Redirection Gomeo

Résolu
caldicel -  
Bonsoir,



Depuis deux jours, je suis toujours redirigé vers une page google suivante qui s'ouvre comme une pop-up avec comme lien ;

http://www.google.fr/search?hl=fr&q=%E2%80%BA%C3%96R%22i%01%C2%8F%02%05%C3%A6%C2%B3%09w%3B%08%C3%94%C3%BD%C3%B03*%09%C2%AC%C3%8C%E2%80%99%C3%B9%C3%93%C2%B8%C3%85%2B%06%C3%A5DJ%C3%A1H%C3%BC%C2%AB1%C3%90%C3%8D%C3%B4%E2%80%9CI%C3........ un truc de fou ???

et en plus depuis peu j'ai des redirections intempestives vers gomeo lors de mes recherches.....aidez moi svp...que dois je faire ?
merci d'avance pour votre aide

19 réponses

Résumé de la discussion

Des redirections intempestives vers des pages de recherche et vers un site nommé gomeo surviennent sous Windows XP avec Internet Explorer 8, signalant une infection potentielle par malware. Plusieurs interventions préconisent d’installer et mettre à jour Malwarebytes et d’effectuer un balayage complet, puis de supprimer les objets détectés pour neutraliser l’infection. Des guides recommandent de désactiver temporairement les protections actives et d’utiliser des outils comme Pre_Scan et Pre_Script, puis de vérifier les rapports d’outils de suppression de rootkits pour nettoyer le système. D'autres échanges mentionnent que certains outils signalent des composants risqués comme sptd et TDSS, et que l’extension du diagnostic peut nécessiter un redémarrage pour finaliser le nettoyage.

Bobot (l’IA à votre service)
  1. g3n-h@ckm@n
    pourquoi tu reponds pas avec le bouton "Répondre" ??

    faut voir au rayon materiel je ne suis pas calé en materiel
    1. g3n-h@ckm@n
      et oui si tu crackes les logiciels t'etonnes pas d etre infecté
      1. caldicel
        Et voici le rapport demandé....merci

        Malwarebytes' Anti-Malware 1.51.0.1200
        www.malwarebytes.org

        Version de la base de données: 6948

        Windows 5.1.2600 Service Pack 3
        Internet Explorer 8.0.6001.18702

        25/06/2011 19:59:08
        mbam-log-2011-06-25 (19-59-08).txt

        Type d'examen: Examen complet (C:\|D:\|)
        Elément(s) analysé(s): 243202
        Temps écoulé: 35 minute(s), 7 seconde(s)

        Processus mémoire infecté(s): 0
        Module(s) mémoire infecté(s): 0
        Clé(s) du Registre infectée(s): 0
        Valeur(s) du Registre infectée(s): 0
        Elément(s) de données du Registre infecté(s): 0
        Dossier(s) infecté(s): 0
        Fichier(s) infecté(s): 2

        Processus mémoire infecté(s):
        (Aucun élément nuisible détecté)

        Module(s) mémoire infecté(s):
        (Aucun élément nuisible détecté)

        Clé(s) du Registre infectée(s):
        (Aucun élément nuisible détecté)
        1. caldicel
          Dossier(s) infecté(s):
          (Aucun élément nuisible détecté)

          Fichier(s) infecté(s):
          d:\mes documents\téléchargement logiciels\gravure +protection\keygen de clone cd\keygen.exe (RiskWare.Tool.CK) -> Quarantined and deleted successfully.
          d:\mes documents\téléchargement logiciels\winrar.v3.51.winall.cracked-core\CORE10k.EXE (Dont.Steal.Our.Software) -> Quarantined and deleted successfully.

          j'avais oublié la fin....désolé
      2. g3n-h@ckm@n
        laisse tomber

        fermer toutes les fenêtres et applications lors de l'installation et de l'analyse.

        ▶ Télécharge ici :

        Malwarebytes

        ▶ Installe le ( choisis bien "francais" ; ne modifie pas les paramètres d'installe ) et mets le à jour .

        (NB : Si tu as un message d'erreur t'indiquant qu'il te manque "COMCTL32.OCX" lors de l'installe, alors télécharge le ici : COMCTL32.OCX

        ▶ Potasses le Tuto pour te familiariser avec le prg :

        ( cela dit, il est très simple d'utilisation ).

        relance malwarebytes en suivant scrupuleusement ces consignes :

        ! Déconnecte toi et ferme toutes applications en cours !

        ▶ Lance Malwarebyte's .

        Fais un examen dit "Complet" .

        ▶ Laisse le programme travailler ( et ne rien faire d'autre avec le PC durant le scan ).
        ▶ à la fin tu cliques sur "résultat" .
        ▶ Vérifie que tous les objets infectés soient validés, puis clique sur " suppression " .

        ▶ Note : si il faut redémarrer ton PC pour finir le nettoyage, fais le !

        ▶ Poste le rapport sauvegardé après la suppression des objets infectés (dans l'onglet "rapport/log"de Malwarebytes, le dernier en date)

        3. g3n-h@ckm@n
          selectionne ce texte sans les lignes , en une seule fois en le mettant en surbrillance :
          ___________________________________________________
          Registry::
          [-HKLM\Software\BrowserChoice]

          file::
          C:\Documents and Settings\All Users\Application Data\PKP_DLbz.DAT

          folder::
          C:\Documents and Settings\Caldichoury\Local Settings\Application Data\Sr6QZdFDDUPA
          ___________________________________________________

          copie-le (ctrl+c ou clique droit sur la selection puis => copier) puis lance Pre_Script qui est sur ton bureau

          colle dans le document texte qui s'ouvre , puis onglet fichier => enregistrer (pas enregistrer sous...) , puis ferme le texte

          poste Pre_Script.txt qui apparaitra à coté de l'executable en fin de travail
          2. g3n-h@ckm@n
            fais glisser une icone n'importe laqueele sur Pre_scan , pre_script va apparaitre

            selectionne ce texte sans les lignes , en une seule fois en le mettant en surbrillance :
            ___________________________________________________
            Registry::
            [-HKLM\Software\BrowserChoice]

            file::
            C:\Documents and Settings\All Users\Application Data\PKP_DLbz.DAT

            folder::
            C:\Documents and Settings\Caldichoury\Local Settings\Application Data\Sr6QZdFDDUPA
            ___________________________________________________

            copie-le (ctrl+c ou clique droit sur la selection puis => copier) puis lance Pre_Script qui est sur ton bureau

            colle dans le document texte qui s'ouvre , puis onglet fichier => enregistrer (pas enregistrer sous...) , puis ferme le texte

            poste Pre_Script.txt qui apparaitra à coté de l'executable en fin de travail
            1. caldicel
              Et voila le travail :

              ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ Pre_Script ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

              ¤¤¤¤¤ XP | Vista | Seven - 32/64 bits ¤¤¤¤¤

              Utilisateur : Caldichoury (Administrateurs)
              Ordinateur : CALVICHO-2BE7F4
              Système d'exploitation : Microsoft Windows XP (32 bits)
              Internet Explorer : 8.0.6001.18702
              Mozilla Firefox :

              Switchs possibles :

              processes:: | file:: | folder::
              Registry:: | Driver:: | replace::
              txt:: | Host:: | DNS:: | NsLook::
              Command:: | list:: | attrib::

              Script : 13:49:16

              ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

              switchs :
            2. caldicel
              J'ai fais la manip que tu m'as demandé....qu'ai je oublié ?...je n'ai pas du tout comprendre

              car ca me redonne la meme chose dans Pre_Script.txt....dois je lancer une application ?...la je suis perdue ?
              merci
            3. caldicel
              @caldicel¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ Pre_Script ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

              ¤¤¤¤¤ XP | Vista | Seven - 32/64 bits ¤¤¤¤¤

              Utilisateur : Caldichoury (Administrateurs)
              Ordinateur : CALVICHO-2BE7F4
              Système d'exploitation : Microsoft Windows XP (32 bits)
              Internet Explorer : 8.0.6001.18702
              Mozilla Firefox :

              Switchs possibles :

              processes:: | file:: | folder::
              Registry:: | Driver:: | replace::
              txt:: | Host:: | DNS:: | NsLook::
              Command:: | list:: | attrib::

              Script : 14:07:43

              ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

              switchs :

              ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

              explorer.exe -> Processus redémarré

              Fin : 14:07:43

              ¤¤¤¤¤¤¤¤¤¤ ( EOF ) ¤¤¤¤¤¤¤¤¤¤
            4. caldicel
              ...je reprends contact avec vous en fin d'après-midi...je pars à la fête de l'école de mes enfants...redites moi pour la dernière étape j'ai du louper une étape...merci beaucoup
              a plus tard
            5. caldicel
              Me revoila....peux tu me reexpliquer la dernière étape car apparemment je n'ai pas bien fait ?

              merci de ton aide
              cdlt
          3. caldicel
            Et voici le résultat....après Pre_scan

            http://www.cijoint.fr/cjlink.php?file=cj201106/cijpoXcWeb.txt

            merci
            1. g3n-h@ckm@n
              un antivirus ne peut rien contre ce genre de problemes , quel qu'il soit

              desactive ton antivirus
              desactive Windows defender si présent
              desactive ton pare-feu

              Ferme toutes tes appilications en cours

              telecharge et enregistre ceci sur ton bureau :

              Pre_Scan

              mirroir :

              http://www.archive-host.com

              s'il n'est pas sur ton bureau coupe-le de ton dossier telechargements et colle-le sur ton bureau

              Avertissement: Il y aura une extinction courte du bureau --> pas de panique.

              une fois telechargé lance-le , laisse faire le scan jusqu'à l'apparition de "Pre_scan.txt" sur le bureau.

              si 'outil est bloqué par l'infection utilise cette version : Version .pif

              si l'outil detecte un proxy et que tu n'en as pas installé clique sur "supprimer le proxy"

              si l'outil semble ne pas avoir fonctionné renomme-le winlogon , ou change son extension en .com ou .scr

              Il se peut qu'une multitude de fenêtres noires clignotent , laisse-le travailler

              Poste Pre_Scan.txt qui apparaitra sur le bureau en fin de scan

              ▶▶▶ NE LE POSTE PAS SUR LE FORUM (il est trop long)

              clique sur ce lien : http://www.cijoint.fr/

              ▶ Clique sur Parcourir et cherche le fichier ci-dessus.

              ▶ Clique sur Ouvrir.

              ▶ Clique sur "Cliquez ici pour déposer le fichier".

              Un lien de cette forme :

              http://www.cijoint.fr/cjlink.php?file=cjge368/cijSKAP5fU.txt

              est ajouté dans la page.

              ▶ Copie ce lien dans ta réponse.
              1. caldicel
                encore merci pour votre réponse.......au fait j'avais installé antivir (version free) sur mon ordi que j'ai deinstallé hier soir pour bien faire vos manips....que me conseillez vous comme antivirus gratuit ou payant en ce moment ?...pour éviter ce genre de pb ?

                et voici le rapport :

                2011/06/25 12:16:31.0453 2116 TDSS rootkit removing tool 2.5.5.0 Jun 16 2011 15:25:15
                2011/06/25 12:16:31.0875 2116 ================================================================================
                2011/06/25 12:16:31.0875 2116 SystemInfo:
                2011/06/25 12:16:31.0875 2116
                2011/06/25 12:16:31.0875 2116 OS Version: 5.1.2600 ServicePack: 3.0
                2011/06/25 12:16:31.0875 2116 Product type: Workstation
                2011/06/25 12:16:31.0875 2116 ComputerName: CALVICHO-2BE7F4
                2011/06/25 12:16:31.0875 2116 UserName: Caldichoury
                2011/06/25 12:16:31.0875 2116 Windows directory: C:\WINDOWS
                2011/06/25 12:16:31.0875 2116 System windows directory: C:\WINDOWS
                2011/06/25 12:16:31.0875 2116 Processor architecture: Intel x86
                2011/06/25 12:16:31.0875 2116 Number of processors: 2
                2011/06/25 12:16:31.0875 2116 Page size: 0x1000
                2011/06/25 12:16:31.0875 2116 Boot type: Normal boot
                2011/06/25 12:16:31.0875 2116 ================================================================================
                2011/06/25 12:16:32.0562 2116 Initialize success
                2011/06/25 12:16:54.0796 0828 ================================================================================
                2011/06/25 12:16:54.0796 0828 Scan started
                2011/06/25 12:16:54.0796 0828 Mode: Manual;
                2011/06/25 12:16:54.0796 0828 ================================================================================
                2011/06/25 12:16:55.0156 0828 ACPI (e5e6dbfc41ea8aad005cb9a57a96b43b) C:\WINDOWS\system32\DRIVERS\ACPI.sys
                2011/06/25 12:16:55.0187 0828 ACPIEC (e4abc1212b70bb03d35e60681c447210) C:\WINDOWS\system32\drivers\ACPIEC.sys
                2011/06/25 12:16:55.0218 0828 ADIHdAudAddService (ab0d9669bab1009e48cc91117e59912b) C:\WINDOWS\system32\drivers\ADIHdAud.sys
                2011/06/25 12:16:55.0250 0828 AEAudio (03be587e90c8b37c7ff1fe2e9c1d1c90) C:\WINDOWS\system32\drivers\AEAudio.sys
                2011/06/25 12:16:55.0281 0828 aec (8bed39e3c35d6a489438b8141717a557) C:\WINDOWS\system32\drivers\aec.sys
                2011/06/25 12:16:55.0328 0828 AFD (7e775010ef291da96ad17ca4b17137d7) C:\WINDOWS\System32\drivers\afd.sys
                2011/06/25 12:16:55.0484 0828 AR5211 (89b9416fe6f65e7c113f94b2a13cf397) C:\WINDOWS\system32\DRIVERS\WPN311.sys
                2011/06/25 12:16:55.0515 0828 Arp1394 (b5b8a80875c1dededa8b02765642c32f) C:\WINDOWS\system32\DRIVERS\arp1394.sys
                2011/06/25 12:16:55.0578 0828 AsyncMac (b153affac761e7f5fcfa822b9c4e97bc) C:\WINDOWS\system32\DRIVERS\asyncmac.sys
                2011/06/25 12:16:55.0609 0828 atapi (9f3a2f5aa6875c72bf062c712cfa2674) C:\WINDOWS\system32\DRIVERS\atapi.sys
                2011/06/25 12:16:55.0656 0828 Atmarpc (9916c1225104ba14794209cfa8012159) C:\WINDOWS\system32\DRIVERS\atmarpc.sys
                2011/06/25 12:16:55.0687 0828 audstub (d9f724aa26c010a217c97606b160ed68) C:\WINDOWS\system32\DRIVERS\audstub.sys
                2011/06/25 12:16:55.0703 0828 Beep (da1f27d85e0d1525f6621372e7b685e9) C:\WINDOWS\system32\drivers\Beep.sys
                2011/06/25 12:16:55.0734 0828 BthEnum (b279426e3c0c344893ed78a613a73bde) C:\WINDOWS\system32\DRIVERS\BthEnum.sys
                2011/06/25 12:16:55.0765 0828 BTHMODEM (fca6f069597b62d42495191ace3fc6c1) C:\WINDOWS\system32\DRIVERS\bthmodem.sys
                2011/06/25 12:16:55.0796 0828 BthPan (80602b8746d3738f5886ce3d67ef06b6) C:\WINDOWS\system32\DRIVERS\bthpan.sys
                2011/06/25 12:16:55.0828 0828 BTHPORT (ef26202fee56f7607c6b794059df347a) C:\WINDOWS\system32\Drivers\BTHport.sys
                2011/06/25 12:16:55.0875 0828 BTHUSB (61364cd71ef63b0f038b7e9df00f1efa) C:\WINDOWS\system32\Drivers\BTHUSB.sys
                2011/06/25 12:16:55.0906 0828 cbidf2k (90a673fc8e12a79afbed2576f6a7aaf9) C:\WINDOWS\system32\drivers\cbidf2k.sys
                2011/06/25 12:16:55.0937 0828 CCDECODE (0be5aef125be881c4f854c554f2b025c) C:\WINDOWS\system32\DRIVERS\CCDECODE.sys
                2011/06/25 12:16:55.0968 0828 Cdaudio (c1b486a7658353d33a10cc15211a873b) C:\WINDOWS\system32\drivers\Cdaudio.sys
                2011/06/25 12:16:55.0984 0828 Cdfs (c885b02847f5d2fd45a24e219ed93b32) C:\WINDOWS\system32\drivers\Cdfs.sys
                2011/06/25 12:16:56.0015 0828 Cdrom (4b0a100eaf5c49ef3cca8c641431eacc) C:\WINDOWS\system32\DRIVERS\cdrom.sys
                2011/06/25 12:16:56.0125 0828 Disk (044452051f3e02e7963599fc8f4f3e25) C:\WINDOWS\system32\DRIVERS\disk.sys
                2011/06/25 12:16:56.0171 0828 dmboot (f5deadd42335fb33edca74ecb2f36cba) C:\WINDOWS\system32\drivers\dmboot.sys
                2011/06/25 12:16:56.0203 0828 dmio (5a7c47c9b3f9fb92a66410a7509f0c71) C:\WINDOWS\system32\drivers\dmio.sys
                2011/06/25 12:16:56.0234 0828 dmload (e9317282a63ca4d188c0df5e09c6ac5f) C:\WINDOWS\system32\drivers\dmload.sys
                2011/06/25 12:16:56.0265 0828 DMusic (8a208dfcf89792a484e76c40e5f50b45) C:\WINDOWS\system32\drivers\DMusic.sys
                2011/06/25 12:16:56.0312 0828 drmkaud (8f5fcff8e8848afac920905fbd9d33c8) C:\WINDOWS\system32\drivers\drmkaud.sys
                2011/06/25 12:16:56.0328 0828 Dsaproto (6a497e9a56e9cc3ede0d7374c7b4940e) C:\WINDOWS\system32\DRIVERS\dsaproto.sys
                2011/06/25 12:16:56.0406 0828 ezplay (73e701e0fa4d2fc7d22efceff276c50a) C:\WINDOWS\system32\Drivers\ezplay.sys
                2011/06/25 12:16:56.0437 0828 Fastfat (38d332a6d56af32635675f132548343e) C:\WINDOWS\system32\drivers\Fastfat.sys
                2011/06/25 12:16:56.0453 0828 Fdc (92cdd60b6730b9f50f6a1a0c1f8cdc81) C:\WINDOWS\system32\DRIVERS\fdc.sys
                2011/06/25 12:16:56.0468 0828 Fips (31f923eb2170fc172c81abda0045d18c) C:\WINDOWS\system32\drivers\Fips.sys
                2011/06/25 12:16:56.0500 0828 Flpydisk (9d27e7b80bfcdf1cdd9b555862d5e7f0) C:\WINDOWS\system32\DRIVERS\flpydisk.sys
                2011/06/25 12:16:56.0531 0828 FltMgr (b2cf4b0786f8212cb92ed2b50c6db6b0) C:\WINDOWS\system32\drivers\fltmgr.sys
                2011/06/25 12:16:56.0546 0828 Fs_Rec (3e1e2bd4f39b0e2b7dc4f4d2bcc2779a) C:\WINDOWS\system32\drivers\Fs_Rec.sys
                2011/06/25 12:16:56.0562 0828 Ftdisk (a86859b77b908c18c2657f284aa29fe3) C:\WINDOWS\system32\DRIVERS\ftdisk.sys
                2011/06/25 12:16:56.0593 0828 GEARAspiWDM (8182ff89c65e4d38b2de4bb0fb18564e) C:\WINDOWS\system32\DRIVERS\GEARAspiWDM.sys
                2011/06/25 12:16:56.0640 0828 Gpc (0a02c63c8b144bd8c86b103dee7c86a2) C:\WINDOWS\system32\DRIVERS\msgpc.sys
                2011/06/25 12:16:56.0671 0828 HDAudBus (573c7d0a32852b48f3058cfd8026f511) C:\WINDOWS\system32\DRIVERS\HDAudBus.sys
                2011/06/25 12:16:56.0703 0828 HidUsb (ccf82c5ec8a7326c3066de870c06daf1) C:\WINDOWS\system32\DRIVERS\hidusb.sys
                2011/06/25 12:16:56.0750 0828 HPZid412 (d03d10f7ded688fecf50f8fbf1ea9b8a) C:\WINDOWS\system32\DRIVERS\HPZid412.sys
                2011/06/25 12:16:56.0781 0828 HPZipr12 (89f41658929393487b6b7d13c8528ce3) C:\WINDOWS\system32\DRIVERS\HPZipr12.sys
                2011/06/25 12:16:56.0812 0828 HPZius12 (abcb05ccdbf03000354b9553820e39f8) C:\WINDOWS\system32\DRIVERS\HPZius12.sys
                2011/06/25 12:16:56.0859 0828 HTTP (f80a415ef82cd06ffaf0d971528ead38) C:\WINDOWS\system32\Drivers\HTTP.sys
                2011/06/25 12:16:56.0921 0828 i8042prt (a09bdc4ed10e3b2e0ec27bb94af32516) C:\WINDOWS\system32\DRIVERS\i8042prt.sys
                2011/06/25 12:16:56.0953 0828 Imapi (083a052659f5310dd8b6a6cb05edcf8e) C:\WINDOWS\system32\DRIVERS\imapi.sys
                2011/06/25 12:16:57.0015 0828 intelppm (ad340800c35a42d4de1641a37feea34c) C:\WINDOWS\system32\DRIVERS\intelppm.sys
                2011/06/25 12:16:57.0046 0828 Ip6Fw (3bb22519a194418d5fec05d800a19ad0) C:\WINDOWS\system32\drivers\ip6fw.sys
                2011/06/25 12:16:57.0062 0828 IpFilterDriver (731f22ba402ee4b62748adaf6363c182) C:\WINDOWS\system32\DRIVERS\ipfltdrv.sys
                2011/06/25 12:16:57.0093 0828 IpInIp (b87ab476dcf76e72010632b5550955f5) C:\WINDOWS\system32\DRIVERS\ipinip.sys
                2011/06/25 12:16:57.0125 0828 IpNat (cc748ea12c6effde940ee98098bf96bb) C:\WINDOWS\system32\DRIVERS\ipnat.sys
                2011/06/25 12:16:57.0171 0828 IPSec (23c74d75e36e7158768dd63d92789a91) C:\WINDOWS\system32\DRIVERS\ipsec.sys
                2011/06/25 12:16:57.0203 0828 IRENUM (c93c9ff7b04d772627a3646d89f7bf89) C:\WINDOWS\system32\DRIVERS\irenum.sys
                2011/06/25 12:16:57.0234 0828 isapnp (355836975a67b6554bca60328cd6cb74) C:\WINDOWS\system32\DRIVERS\isapnp.sys
                2011/06/25 12:16:57.0250 0828 Kbdclass (16813155807c6881f4bfbf6657424659) C:\WINDOWS\system32\DRIVERS\kbdclass.sys
                2011/06/25 12:16:57.0281 0828 kbdhid (94c59cb884ba010c063687c3a50dce8e) C:\WINDOWS\system32\DRIVERS\kbdhid.sys
                2011/06/25 12:16:57.0296 0828 kmixer (692bcf44383d056aed41b045a323d378) C:\WINDOWS\system32\drivers\kmixer.sys
                2011/06/25 12:16:57.0359 0828 KSecDD (b467646c54cc746128904e1654c750c1) C:\WINDOWS\system32\drivers\KSecDD.sys
                2011/06/25 12:16:57.0375 0828 L8042Kbd (e141ab3701ea166109212dca4b28ca2c) C:\WINDOWS\system32\Drivers\L8042Kbd.sys
                2011/06/25 12:16:57.0390 0828 L8042mou (f0f944e4da9a75dee6a37d4afc7e1bbc) C:\WINDOWS\system32\Drivers\L8042mou.sys
                2011/06/25 12:16:57.0421 0828 LBeepKE (b28c741ae2912a079cf90041a9e5c0a4) C:\WINDOWS\system32\Drivers\LBeepKE.sys
                2011/06/25 12:16:57.0562 0828 LHidKe (dd40c03d85649205ec086722474c8a63) C:\WINDOWS\system32\DRIVERS\LHidKE.Sys
                2011/06/25 12:16:57.0578 0828 LMouKE (2ebd4c02d259944869630a912ec86bce) C:\WINDOWS\system32\Drivers\LMouKE.sys
                2011/06/25 12:16:57.0625 0828 Ltn_stk7070P (23b55d27a0afb7fe9cbcb20b617cc168) C:\WINDOWS\system32\DRIVERS\Ltn_stk7070P.sys
                2011/06/25 12:16:57.0687 0828 Ltn_stkrc (1fa7503d019291c027fedae509bc5500) C:\WINDOWS\system32\DRIVERS\Ltn_stkrc.sys
                2011/06/25 12:16:57.0734 0828 mnmdd (4ae068242760a1fb6e1a44bf4e16afa6) C:\WINDOWS\system32\drivers\mnmdd.sys
                2011/06/25 12:16:57.0765 0828 Modem (510ade9327fe84c10254e1902697e25f) C:\WINDOWS\system32\drivers\Modem.sys
                2011/06/25 12:16:57.0781 0828 Mouclass (027c01bd7ef3349aaebc883d8a799efb) C:\WINDOWS\system32\DRIVERS\mouclass.sys
                2011/06/25 12:16:57.0812 0828 mouhid (124d6846040c79b9c997f78ef4b2a4e5) C:\WINDOWS\system32\DRIVERS\mouhid.sys
                2011/06/25 12:16:57.0843 0828 MountMgr (a80b9a0bad1b73637dbcbba7df72d3fd) C:\WINDOWS\system32\drivers\MountMgr.sys
                2011/06/25 12:16:57.0859 0828 MPE (c0f8e0c2c3c0437cf37c6781896dc3ec) C:\WINDOWS\system32\DRIVERS\MPE.sys
                2011/06/25 12:16:57.0953 0828 MRENDIS5 (594b9d8194e3f4ecbf0325bd10bbeb05) C:\PROGRA~1\COMMON~1\Motive\MRENDIS5.SYS
                2011/06/25 12:16:57.0968 0828 MRxDAV (11d42bb6206f33fbb3ba0288d3ef81bd) C:\WINDOWS\system32\DRIVERS\mrxdav.sys
                2011/06/25 12:16:58.0015 0828 MRxSmb (f3aefb11abc521122b67095044169e98) C:\WINDOWS\system32\DRIVERS\mrxsmb.sys
                2011/06/25 12:16:58.0046 0828 Msfs (c941ea2454ba8350021d774daf0f1027) C:\WINDOWS\system32\drivers\Msfs.sys
                2011/06/25 12:16:58.0062 0828 MSKSSRV (d1575e71568f4d9e14ca56b7b0453bf1) C:\WINDOWS\system32\drivers\MSKSSRV.sys
                2011/06/25 12:16:58.0078 0828 MSPCLOCK (325bb26842fc7ccc1fcce2c457317f3e) C:\WINDOWS\system32\drivers\MSPCLOCK.sys
                2011/06/25 12:16:58.0093 0828 MSPQM (bad59648ba099da4a17680b39730cb3d) C:\WINDOWS\system32\drivers\MSPQM.sys
                2011/06/25 12:16:58.0125 0828 mssmbios (af5f4f3f14a8ea2c26de30f7a1e17136) C:\WINDOWS\system32\DRIVERS\mssmbios.sys
                2011/06/25 12:16:58.0140 0828 MSTEE (e53736a9e30c45fa9e7b5eac55056d1d) C:\WINDOWS\system32\drivers\MSTEE.sys
                2011/06/25 12:16:58.0187 0828 MTsensor (d48659bb24c48345d926ecb45c1ebdf5) C:\WINDOWS\system32\DRIVERS\ASACPI.sys
                2011/06/25 12:16:58.0218 0828 Mup (2f625d11385b1a94360bfc70aaefdee1) C:\WINDOWS\system32\drivers\Mup.sys
                2011/06/25 12:16:58.0250 0828 NABTSFEC (5b50f1b2a2ed47d560577b221da734db) C:\WINDOWS\system32\DRIVERS\NABTSFEC.sys
                2011/06/25 12:16:58.0296 0828 NDIS (1df7f42665c94b825322fae71721130d) C:\WINDOWS\system32\drivers\NDIS.sys
                2011/06/25 12:16:58.0328 0828 NdisIP (7ff1f1fd8609c149aa432f95a8163d97) C:\WINDOWS\system32\DRIVERS\NdisIP.sys
                2011/06/25 12:16:58.0359 0828 NdisTapi (1ab3d00c991ab086e69db84b6c0ed78f) C:\WINDOWS\system32\DRIVERS\ndistapi.sys
                2011/06/25 12:16:58.0375 0828 Ndisuio (f927a4434c5028758a842943ef1a3849) C:\WINDOWS\system32\DRIVERS\ndisuio.sys
                2011/06/25 12:16:58.0406 0828 NdisWan (edc1531a49c80614b2cfda43ca8659ab) C:\WINDOWS\system32\DRIVERS\ndiswan.sys
                2011/06/25 12:16:58.0437 0828 NDProxy (6215023940cfd3702b46abc304e1d45a) C:\WINDOWS\system32\drivers\NDProxy.sys
                2011/06/25 12:16:58.0453 0828 NetBIOS (5d81cf9a2f1a3a756b66cf684911cdf0) C:\WINDOWS\system32\DRIVERS\netbios.sys
                2011/06/25 12:16:58.0484 0828 NetBT (74b2b2f5bea5e9a3dc021d685551bd3d) C:\WINDOWS\system32\DRIVERS\netbt.sys
                2011/06/25 12:16:58.0515 0828 NIC1394 (e9e47cfb2d461fa0fc75b7a74c6383ea) C:\WINDOWS\system32\DRIVERS\nic1394.sys
                2011/06/25 12:16:58.0546 0828 Npfs (3182d64ae053d6fb034f44b6def8034a) C:\WINDOWS\system32\drivers\Npfs.sys
                2011/06/25 12:16:58.0562 0828 Ntfs (78a08dd6a8d65e697c18e1db01c5cdca) C:\WINDOWS\system32\drivers\Ntfs.sys
                2011/06/25 12:16:58.0593 0828 Null (73c1e1f395918bc2c6dd67af7591a3ad) C:\WINDOWS\system32\drivers\Null.sys
                2011/06/25 12:16:58.0703 0828 nv (34c114da0a5e03219444e46f122ff5a3) C:\WINDOWS\system32\DRIVERS\nv4_mini.sys
                2011/06/25 12:16:58.0953 0828 NwlnkFlt (b305f3fad35083837ef46a0bbce2fc57) C:\WINDOWS\system32\DRIVERS\nwlnkflt.sys
                2011/06/25 12:16:59.0046 0828 NwlnkFwd (c99b3415198d1aab7227f2c88fd664b9) C:\WINDOWS\system32\DRIVERS\nwlnkfwd.sys
                2011/06/25 12:16:59.0140 0828 ohci1394 (ca33832df41afb202ee7aeb05145922f) C:\WINDOWS\system32\DRIVERS\ohci1394.sys
                2011/06/25 12:16:59.0171 0828 Parport (8fd0bdbea875d06ccf6c945ca9abaf75) C:\WINDOWS\system32\DRIVERS\parport.sys
                2011/06/25 12:16:59.0187 0828 PartMgr (beb3ba25197665d82ec7065b724171c6) C:\WINDOWS\system32\drivers\PartMgr.sys
                2011/06/25 12:16:59.0218 0828 ParVdm (9575c5630db8fb804649a6959737154c) C:\WINDOWS\system32\drivers\ParVdm.sys
                2011/06/25 12:16:59.0265 0828 PCI (043410877bda580c528f45165f7125bc) C:\WINDOWS\system32\DRIVERS\pci.sys
                2011/06/25 12:16:59.0312 0828 PCIIde (f4bfde7209c14a07aaa61e4d6ae69eac) C:\WINDOWS\system32\DRIVERS\pciide.sys
                2011/06/25 12:16:59.0328 0828 Pcmcia (f0406cbc60bdb0394a0e17ffb04cdd3d) C:\WINDOWS\system32\drivers\Pcmcia.sys
                2011/06/25 12:16:59.0359 0828 pcouffin (5b6c11de7e839c05248ced8825470fef) C:\WINDOWS\system32\Drivers\pcouffin.sys
                2011/06/25 12:16:59.0421 0828 PptpMiniport (efeec01b1d3cf84f16ddd24d9d9d8f99) C:\WINDOWS\system32\DRIVERS\raspptp.sys
                2011/06/25 12:16:59.0453 0828 PSched (09298ec810b07e5d582cb3a3f9255424) C:\WINDOWS\system32\DRIVERS\psched.sys
                2011/06/25 12:16:59.0484 0828 Ptilink (80d317bd1c3dbc5d4fe7b1678c60cadd) C:\WINDOWS\system32\DRIVERS\ptilink.sys
                2011/06/25 12:16:59.0562 0828 RasAcd (fe0d99d6f31e4fad8159f690d68ded9c) C:\WINDOWS\system32\DRIVERS\rasacd.sys
                2011/06/25 12:16:59.0578 0828 Rasl2tp (11b4a627bc9614b885c4969bfa5ff8a6) C:\WINDOWS\system32\DRIVERS\rasl2tp.sys
                2011/06/25 12:16:59.0609 0828 RasPppoe (5bc962f2654137c9909c3d4603587dee) C:\WINDOWS\system32\DRIVERS\raspppoe.sys
                2011/06/25 12:16:59.0625 0828 Raspti (fdbb1d60066fcfbb7452fd8f9829b242) C:\WINDOWS\system32\DRIVERS\raspti.sys
                2011/06/25 12:16:59.0656 0828 Rdbss (7ad224ad1a1437fe28d89cf22b17780a) C:\WINDOWS\system32\DRIVERS\rdbss.sys
                2011/06/25 12:16:59.0687 0828 RDPCDD (4912d5b403614ce99c28420f75353332) C:\WINDOWS\system32\DRIVERS\RDPCDD.sys
                2011/06/25 12:16:59.0718 0828 RDPWD (6728e45b66f93c08f11de2e316fc70dd) C:\WINDOWS\system32\drivers\RDPWD.sys
                2011/06/25 12:16:59.0750 0828 redbook (d8eb2a7904db6c916eb5361878ddcbae) C:\WINDOWS\system32\DRIVERS\redbook.sys
                2011/06/25 12:16:59.0781 0828 RFCOMM (851c30df2807fcfa21e4c681a7d6440e) C:\WINDOWS\system32\DRIVERS\rfcomm.sys
                2011/06/25 12:16:59.0812 0828 ROOTMODEM (d8b0b4ade32574b2d9c5cc34dc0dbbe7) C:\WINDOWS\system32\Drivers\RootMdm.sys
                2011/06/25 12:16:59.0843 0828 RTLE8023xp (f58a92e8b9caebe2fa8e73ada7d9bd4c) C:\WINDOWS\system32\DRIVERS\Rtenicxp.sys
                2011/06/25 12:16:59.0906 0828 SBKUPNT (729248b54aff21e740054acebfdbcb1c) C:\WINDOWS\system32\Drivers\SBKUPNT.SYS
                2011/06/25 12:16:59.0953 0828 se57bus (7754a1af6834a7d145819ae951c18d89) C:\WINDOWS\system32\DRIVERS\se57bus.sys
                2011/06/25 12:16:59.0968 0828 se57mdfl (3a2c74928527379335e23e38c6e9d03c) C:\WINDOWS\system32\DRIVERS\se57mdfl.sys
                2011/06/25 12:16:59.0984 0828 se57mdm (eb8793f985b5cb3cbf96e36c95c2036e) C:\WINDOWS\system32\DRIVERS\se57mdm.sys
                2011/06/25 12:17:00.0015 0828 se57mgmt (c6d9b4f5c622f4198e531ef8be33ca86) C:\WINDOWS\system32\DRIVERS\se57mgmt.sys
                2011/06/25 12:17:00.0031 0828 se57nd5 (2506d76584dae13afbc1a9e25ec13003) C:\WINDOWS\system32\DRIVERS\se57nd5.sys
                2011/06/25 12:17:00.0046 0828 se57obex (c77fbd923bd1f55ed8a205742c7f1f35) C:\WINDOWS\system32\DRIVERS\se57obex.sys
                2011/06/25 12:17:00.0093 0828 se57unic (11819d3290a62010a11774bb45390a54) C:\WINDOWS\system32\DRIVERS\se57unic.sys
                2011/06/25 12:17:00.0125 0828 Secdrv (90a3935d05b494a5a39d37e71f09a677) C:\WINDOWS\system32\DRIVERS\secdrv.sys
                2011/06/25 12:17:00.0156 0828 SenFiltService (b6a6b409fda9d9ebd3aadb838d3d7173) C:\WINDOWS\system32\drivers\Senfilt.sys
                2011/06/25 12:17:00.0203 0828 serenum (0f29512ccd6bead730039fb4bd2c85ce) C:\WINDOWS\system32\DRIVERS\serenum.sys
                2011/06/25 12:17:00.0234 0828 Serial (93d313c31f7ad9ea2b75f26075413c7c) C:\WINDOWS\system32\DRIVERS\serial.sys
                2011/06/25 12:17:00.0250 0828 Sfloppy (8e6b8c671615d126fdc553d1e2de5562) C:\WINDOWS\system32\drivers\Sfloppy.sys
                2011/06/25 12:17:00.0296 0828 SLIP (866d538ebe33709a5c9f5c62b73b7d14) C:\WINDOWS\system32\DRIVERS\SLIP.sys
                2011/06/25 12:17:00.0343 0828 splitter (ab8b92451ecb048a4d1de7c3ffcb4a9f) C:\WINDOWS\system32\drivers\splitter.sys
                2011/06/25 12:17:00.0390 0828 sptd (befb28c491a7f2f0e40f9c4dd964b323) C:\WINDOWS\system32\Drivers\sptd.sys
                2011/06/25 12:17:00.0390 0828 Suspicious file (NoAccess): C:\WINDOWS\system32\Drivers\sptd.sys. md5: befb28c491a7f2f0e40f9c4dd964b323
                2011/06/25 12:17:00.0390 0828 sptd - detected LockedFile.Multi.Generic (1)
                2011/06/25 12:17:00.0421 0828 sr (39626e6dc1fb39434ec40c42722b660a) C:\WINDOWS\system32\DRIVERS\sr.sys
                2011/06/25 12:17:00.0468 0828 Srv (89220b427890aa1dffd1a02648ae51c3) C:\WINDOWS\system32\DRIVERS\srv.sys
                2011/06/25 12:17:00.0500 0828 ssmdrv (a36ee93698802cd899f98bfd553d8185) C:\WINDOWS\system32\DRIVERS\ssmdrv.sys
                2011/06/25 12:17:00.0515 0828 StarOpen (306521935042fc0a6988d528643619b3) C:\WINDOWS\system32\drivers\StarOpen.sys
                2011/06/25 12:17:00.0546 0828 streamip (77813007ba6265c4b6098187e6ed79d2) C:\WINDOWS\system32\DRIVERS\StreamIP.sys
                2011/06/25 12:17:00.0578 0828 swenum (3941d127aef12e93addf6fe6ee027e0f) C:\WINDOWS\system32\DRIVERS\swenum.sys
                2011/06/25 12:17:00.0593 0828 swmidi (8ce882bcc6cf8a62f2b2323d95cb3d01) C:\WINDOWS\system32\drivers\swmidi.sys
                2011/06/25 12:17:00.0687 0828 sysaudio (8b83f3ed0f1688b4958f77cd6d2bf290) C:\WINDOWS\system32\drivers\sysaudio.sys
                2011/06/25 12:17:00.0718 0828 Tcpip (9aefa14bd6b182d61e3119fa5f436d3d) C:\WINDOWS\system32\DRIVERS\tcpip.sys
                2011/06/25 12:17:00.0750 0828 TDPIPE (6471a66807f5e104e4885f5b67349397) C:\WINDOWS\system32\drivers\TDPIPE.sys
                2011/06/25 12:17:00.0765 0828 TDTCP (c56b6d0402371cf3700eb322ef3aaf61) C:\WINDOWS\system32\drivers\TDTCP.sys
                2011/06/25 12:17:00.0781 0828 TermDD (88155247177638048422893737429d9e) C:\WINDOWS\system32\DRIVERS\termdd.sys
                2011/06/25 12:17:00.0828 0828 TPkd (465dc203ad69d56f290480dae756a9f9) C:\WINDOWS\system32\drivers\TPkd.sys
                2011/06/25 12:17:00.0859 0828 Udfs (5787b80c2e3c5e2f56c2a233d91fa2c9) C:\WINDOWS\system32\drivers\Udfs.sys
                2011/06/25 12:17:00.0906 0828 Update (402ddc88356b1bac0ee3dd1580c76a31) C:\WINDOWS\system32\DRIVERS\update.sys
                2011/06/25 12:17:00.0937 0828 USBAAPL (d4fb6ecc60a428564ba8768b0e23c0fc) C:\WINDOWS\system32\Drivers\usbaapl.sys
                2011/06/25 12:17:00.0968 0828 usbccgp (173f317ce0db8e21322e71b7e60a27e8) C:\WINDOWS\system32\DRIVERS\usbccgp.sys
                2011/06/25 12:17:01.0000 0828 usbehci (65dcf09d0e37d4c6b11b5b0b76d470a7) C:\WINDOWS\system32\DRIVERS\usbehci.sys
                2011/06/25 12:17:01.0031 0828 usbhub (1ab3cdde553b6e064d2e754efe20285c) C:\WINDOWS\system32\DRIVERS\usbhub.sys
                2011/06/25 12:17:01.0078 0828 usbprint (a717c8721046828520c9edf31288fc00) C:\WINDOWS\system32\DRIVERS\usbprint.sys
                2011/06/25 12:17:01.0093 0828 usbscan (a0b8cf9deb1184fbdd20784a58fa75d4) C:\WINDOWS\system32\DRIVERS\usbscan.sys
                2011/06/25 12:17:01.0125 0828 usbser (1c888b000c2f9492f4b15b5b6b84873e) C:\WINDOWS\system32\drivers\usbser.sys
                2011/06/25 12:17:01.0140 0828 USBSTOR (a32426d9b14a089eaa1d922e0c5801a9) C:\WINDOWS\system32\DRIVERS\USBSTOR.SYS
                2011/06/25 12:17:01.0156 0828 usbuhci (26496f9dee2d787fc3e61ad54821ffe6) C:\WINDOWS\system32\DRIVERS\usbuhci.sys
                2011/06/25 12:17:01.0187 0828 usb_rndisx (ae4df3b7d1db9373b08db4ed224e26b6) C:\WINDOWS\system32\DRIVERS\usb8023x.sys
                2011/06/25 12:17:01.0234 0828 VgaSave (0d3a8fafceacd8b7625cd549757a7df1) C:\WINDOWS\System32\drivers\vga.sys
                2011/06/25 12:17:01.0281 0828 VolSnap (46de1126684369bace4849e4fc8c43ca) C:\WINDOWS\system32\drivers\VolSnap.sys
                2011/06/25 12:17:01.0312 0828 Wanarp (e20b95baedb550f32dd489265c1da1f6) C:\WINDOWS\system32\DRIVERS\wanarp.sys
                2011/06/25 12:17:01.0343 0828 Wdf01000 (d918617b46457b9ac28027722e30f647) C:\WINDOWS\system32\Drivers\wdf01000.sys
                2011/06/25 12:17:01.0375 0828 wdmaud (6768acf64b18196494413695f0c3a00f) C:\WINDOWS\system32\drivers\wdmaud.sys
                2011/06/25 12:17:01.0406 0828 WinUSB (fd600b032e741eb6aab509fc630f7c42) C:\WINDOWS\system32\DRIVERS\WinUSB.sys
                2011/06/25 12:17:01.0437 0828 WpdUsb (cf4def1bf66f06964dc0d91844239104) C:\WINDOWS\system32\DRIVERS\wpdusb.sys
                2011/06/25 12:17:01.0468 0828 WSTCODEC (c98b39829c2bbd34e454150633c62c78) C:\WINDOWS\system32\DRIVERS\WSTCODEC.SYS
                2011/06/25 12:17:01.0500 0828 WudfPf (eaa6324f51214d2f6718977ec9ce0def) C:\WINDOWS\system32\DRIVERS\WudfPf.sys
                2011/06/25 12:17:01.0515 0828 WudfRd (f91ff1e51fca30b3c3981db7d5924252) C:\WINDOWS\system32\DRIVERS\wudfrd.sys
                2011/06/25 12:17:01.0546 0828 zumbus (337b9607f041b77824411750069aff2d) C:\WINDOWS\system32\DRIVERS\zumbus.sys
                2011/06/25 12:17:01.0609 0828 MBR (0x1B8) (c99c3199cfaa4cbdcd91493f6d113a50) \Device\Harddisk0\DR0
                2011/06/25 12:17:01.0718 0828 ================================================================================
                2011/06/25 12:17:01.0718 0828 Scan finished
                2011/06/25 12:17:01.0718 0828 ================================================================================
                2011/06/25 12:17:01.0718 3196 Detected object count: 1
                2011/06/25 12:17:01.0718 3196 Actual detected object count: 1
                2011/06/25 12:17:15.0859 3196 LockedFile.Multi.Generic(sptd) - User select action: Skip
                1. g3n-h@ckm@n
                  je ne sais pas on ne voit pas de rootkit et c'est cette infection qui fait les redirections sur gomeo donc je presume que l'infection s'est "endormie" et non éradiquée....

                  ▶ Télécharge Reload_TDSSKiller

                  ▶ Lance le

                  choisis : lancer le nettoyage

                  l'outil va automatiquement télécharger la derniere version puis

                  TDSSKiller va s'ouvrir , clique sur "Start Scan"

                  une fois qu'il a terminé , redemarre s'il te le demande pour finir de nettoyer

                  sinon , ferme tdssKiller et le rapport s'affichera sur le bureau

                  ▶ Copie/Colle son contenu dans ta prochaine réponse.
                  1. caldicel
                    Non plus de redirection...je pense que tout est ok ...qu'en pensez-vous pour le dernier rapport ? ..je n'ai plus rien à faire ?....désolé pour cette nuit mais à vrai dire sans vous j'aurais jeté mon orid par la fenêtre alors chapeau bas pour votre aide....que s'était-il passé sur mon ordi...j'aime bien savoir pour éviter de faire d'autres bétises !

                    merci encore à vous

                    caldicel
                    2. caldicel
                      Bojour et encore merci de l'aide...après une courte nuit ...je reviens vers vous et j'ai fait ce que vous m'avez dit plus haut...voici mon rapport....j'attens avec impatience votre réponse ....

                      ComboFix 11-06-24.02 - Caldichoury 25/06/2011 9:01.2.2 - x86
                      Microsoft Windows XP Édition familiale 5.1.2600.3.1252.33.1036.18.2047.1660 [GMT 2:00]
                      Lancé depuis: c:\documents and settings\Caldichoury\Bureau\caldicel.exe
                      Commutateurs utilisés :: c:\documents and settings\Caldichoury\Bureau\CFScript.txt
                      * Un nouveau point de restauration a été créé
                      .
                      FILE ::
                      "c:\windows\DUMP5822.tmp"
                      .
                      .
                      (((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))
                      .
                      .
                      c:\windows\DUMP5822.tmp
                      .
                      .
                      ((((((((((((((((((((((((((((( Fichiers créés du 2011-05-25 au 2011-06-25 ))))))))))))))))))))))))))))))))))))
                      .
                      .
                      2011-06-19 19:35 . 2011-06-19 19:35 -------- d-----w- c:\documents and settings\NetworkService\Local Settings\Application Data\Apple Computer
                      2011-06-18 07:27 . 2011-06-18 07:27 -------- d-----w- c:\windows\system32\wbem\Repository
                      2011-06-18 07:24 . 2011-06-18 07:24 -------- d-----w- c:\documents and settings\Administrateur\PrivacIE
                      2011-06-18 07:23 . 2011-06-18 07:23 -------- d-----w- c:\documents and settings\Administrateur\IETldCache
                      2011-06-02 19:31 . 2011-06-02 19:31 -------- d-----w- c:\documents and settings\Caldichoury\Local Settings\Application Data\Temp
                      2011-06-02 19:31 . 2011-06-02 19:53 -------- d-----w- C:\extensions
                      2011-06-02 08:36 . 1996-04-05 00:11 93664 ----a-r- c:\windows\QTW16DEL.EXE
                      2011-06-02 08:36 . 1996-04-05 00:11 2041344 ----a-r- c:\windows\QTINSTAL.EXE
                      2011-06-02 08:06 . 2011-06-02 08:06 404640 ----a-w- c:\windows\system32\FlashPlayerCPLApp.cpl
                      .
                      .
                      .
                      (((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
                      .
                      2011-06-01 17:26 . 2007-09-09 22:32 224 ----a-w- C:\ffmpeg_debug.bat
                      2011-06-01 17:26 . 2007-09-09 22:32 217 ----a-w- C:\ffmpeg.bat
                      2011-05-12 12:29 . 2007-06-02 13:38 167936 ----a-w- c:\windows\system32\SpoonUninstall.exe
                      2011-04-06 14:20 . 2011-04-06 14:20 91424 ----a-w- c:\windows\system32\dnssd.dll
                      2011-04-06 14:20 . 2011-04-06 14:20 75040 ----a-w- c:\windows\system32\jdns_sd.dll
                      2011-04-06 14:20 . 2011-04-06 14:20 197920 ----a-w- c:\windows\system32\dnssdX.dll
                      2011-04-06 14:20 . 2011-04-06 14:20 107808 ----a-w- c:\windows\system32\dns-sd.exe
                      .
                      .
                      ((((((((((((((((((((((((((((((((( Points de chargement Reg ))))))))))))))))))))))))))))))))))))))))))))))))
                      .
                      .
                      *Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés
                      REGEDIT4
                      .
                      [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
                      "SoundMAXPnP"="c:\program files\Analog Devices\Core\smax4pnp.exe" [2006-05-01 843776]
                      "NvCplDaemon"="c:\windows\system32\NvCpl.dll" [2007-04-19 7700480]
                      "Logitech Hardware Abstraction Layer"="KHALMNPR.EXE" [2006-05-10 94208]
                      .
                      [HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
                      "CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [2008-04-13 15360]
                      .
                      [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\Wdf01000.sys]
                      @="Driver"
                      .
                      [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\WudfSvc]
                      @="Service"
                      .
                      [HKLM\~\startupfolder\C:^Documents and Settings^All Users^Menu Démarrer^Programmes^Démarrage^Adobe Gamma Loader.exe.lnk]
                      .
                      [HKLM\~\startupfolder\C:^Documents and Settings^All Users^Menu Démarrer^Programmes^Démarrage^Adobe Reader Synchronizer.lnk]
                      .
                      [HKLM\~\startupfolder\C:^Documents and Settings^All Users^Menu Démarrer^Programmes^Démarrage^DataViz Inc Messenger.lnk]
                      .
                      [HKLM\~\startupfolder\C:^Documents and Settings^All Users^Menu Démarrer^Programmes^Démarrage^Lancement rapide d'Adobe Reader.lnk]
                      .
                      [HKLM\~\startupfolder\C:^Documents and Settings^All Users^Menu Démarrer^Programmes^Démarrage^Logitech SetPoint.lnk]
                      .
                      [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\QuickTime Task]
                      2010-11-29 15:38 421888 ----a-w- c:\program files\QuickTime\QTTask.exe
                      .
                      [HKEY_LOCAL_MACHINE\software\microsoft\security center]
                      "AntiVirusOverride"=dword:00000001
                      "FirewallOverride"=dword:00000001
                      .
                      [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile]
                      "EnableFirewall"= 0 (0x0)
                      .
                      [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
                      "%windir%\\system32\\sessmgr.exe"=
                      "%windir%\\Network Diagnostic\\xpnetdiag.exe"=
                      "c:\program files\Microsoft ActiveSync\rapimgr.exe"= c:\program files\Microsoft ActiveSync\rapimgr.exe:169.254.2.0/255.255.255.0:Enabled:ActiveSync RAPI Manager
                      "c:\program files\Microsoft ActiveSync\wcescomm.exe"= c:\program files\Microsoft ActiveSync\wcescomm.exe:169.254.2.0/255.255.255.0:Enabled:ActiveSync Connection Manager
                      "c:\program files\Microsoft ActiveSync\WCESMgr.exe"= c:\program files\Microsoft ActiveSync\WCESMgr.exe:169.254.2.0/255.255.255.0:Enabled:ActiveSync Application
                      "d:\\Emule\\emule.exe"=
                      "c:\\Program Files\\Windows Live\\Messenger\\wlcsdk.exe"=
                      "c:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe"=
                      "c:\\Program Files\\HP\\Digital Imaging\\bin\\hposid01.exe"=
                      "c:\\Program Files\\HP\\Digital Imaging\\bin\\hpoews01.exe"=
                      "c:\\Program Files\\HP\\Digital Imaging\\bin\\hpqpse.exe"=
                      "c:\\Program Files\\HP\\Digital Imaging\\bin\\hpqsudi.exe"=
                      "c:\\Program Files\\HP\\Digital Imaging\\bin\\hpqpsapp.exe"=
                      "c:\\Program Files\\Bonjour\\mDNSResponder.exe"=
                      "c:\\Program Files\\iTunes\\iTunes.exe"=
                      .
                      [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List]
                      "26675:TCP"= 26675:TCP:169.254.2.0/255.255.255.0:Enabled:ActiveSync Service
                      .
                      R0 sptd;sptd;c:\windows\system32\drivers\sptd.sys [16/12/2007 13:01 685816]
                      R2 LBeepKE;LBeepKE;c:\windows\system32\drivers\LBeepKE.sys [31/05/2007 07:48 3712]
                      R2 SBKUPNT;SBKUPNT;c:\windows\system32\drivers\SBKUPNT.SYS [10/09/2008 21:04 14976]
                      S3 Dsaproto;NDIS Protocol Driver for DSA;c:\windows\system32\drivers\Dsaproto.sys [31/01/2009 23:26 88576]
                      S3 ldiskl;ldiskl;\??\c:\docume~1\CALDIC~1\LOCALS~1\Temp\ldiskl.sys --> c:\docume~1\CALDIC~1\LOCALS~1\Temp\ldiskl.sys [?]
                      S3 lgusbsmodem;LGE Mobile USB Modem;c:\windows\system32\DRIVERS\lgusbsmodem.sys --> c:\windows\system32\DRIVERS\lgusbsmodem.sys [?]
                      S3 Ltn_stk7070P;PCTV based TV tuner device;c:\windows\system32\drivers\Ltn_stk7070P.sys [28/11/2007 21:18 466048]
                      S3 Ltn_stkrc;PCTV Infrared Receiver;c:\windows\system32\drivers\Ltn_stkrc.sys [28/11/2007 21:18 13440]
                      S3 se57bus;Sony Ericsson Device 087 driver (WDM);c:\windows\system32\drivers\se57bus.sys [29/08/2007 21:44 61536]
                      S3 se57mdfl;Sony Ericsson Device 087 USB WMC Modem Filter;c:\windows\system32\drivers\se57mdfl.sys [29/08/2007 21:44 9360]
                      S3 se57mdm;Sony Ericsson Device 087 USB WMC Modem Driver;c:\windows\system32\drivers\se57mdm.sys [29/08/2007 21:44 97088]
                      S3 se57mgmt;Sony Ericsson Device 087 USB WMC Device Management Drivers (WDM);c:\windows\system32\drivers\se57mgmt.sys [29/08/2007 21:44 88624]
                      S3 se57nd5;Sony Ericsson Device 087 USB Ethernet Emulation SEMC57 (NDIS);c:\windows\system32\drivers\se57nd5.sys [29/08/2007 21:45 18704]
                      S3 se57obex;Sony Ericsson Device 087 USB WMC OBEX Interface;c:\windows\system32\drivers\se57obex.sys [29/08/2007 21:44 86432]
                      S3 se57unic;Sony Ericsson Device 087 USB Ethernet Emulation SEMC57 (WDM);c:\windows\system32\drivers\se57unic.sys [29/08/2007 21:44 90800]
                      S3 WMZuneComm;Zune Windows Mobile Connectivity Service;c:\program files\Zune\WMZuneComm.exe [11/11/2010 14:57 268528]
                      .
                      [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\svchost]
                      HPZ12 REG_MULTI_SZ Pml Driver HPZ12 Net Driver HPZ12
                      .
                      .
                      ------- Examen supplémentaire -------
                      .
                      Trusted Zone: eveiletjeux.com\secure
                      TCP: Interfaces\{A4BEC81E-9840-41F9-A173-8F7E83E7193A}: NameServer = 194.158.122.10,194.158.122.15
                      DPF: Microsoft XML Parser for Java - file:///C:/WINDOWS/Java/classes/xmldso.cab
                      DPF: {888078C6-70B2-4F88-8EE7-1F50DDEA6120} - hxxps://as.photoprintit.de/ips-opdata/activex/ImageUploader6.cab
                      .
                      .
                      **************************************************************************
                      .
                      catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
                      Rootkit scan 2011-06-25 09:07
                      Windows 5.1.2600 Service Pack 3 NTFS
                      .
                      Recherche de processus cachés ...
                      .
                      Recherche d'éléments en démarrage automatique cachés ...
                      .
                      Recherche de fichiers cachés ...
                      .
                      Scan terminé avec succès
                      Fichiers cachés: 0
                      .
                      **************************************************************************
                      .
                      --------------------- DLLs chargées dans les processus actifs ---------------------
                      .
                      - - - - - - - > 'explorer.exe'(3112)
                      c:\windows\system32\eappprxy.dll
                      c:\windows\system32\webcheck.dll
                      c:\windows\system32\WPDShServiceObj.dll
                      c:\program files\WinSCP\DragExt.dll
                      c:\windows\system32\PortableDeviceTypes.dll
                      c:\windows\system32\PortableDeviceApi.dll
                      .
                      ------------------------ Autres processus actifs ------------------------
                      .
                      c:\program files\Fichiers communs\Apple\Mobile Device Support\AppleMobileDeviceService.exe
                      c:\program files\Bonjour\mDNSResponder.exe
                      c:\windows\system32\nvsvc32.exe
                      c:\program files\Zune\ZuneBusEnum.exe
                      c:\windows\system32\wscntfy.exe
                      c:\program files\Microsoft ActiveSync\wcescomm.exe
                      c:\progra~1\MICROS~4\rapimgr.exe
                      .
                      **************************************************************************
                      .
                      Heure de fin: 2011-06-25 09:09:34 - La machine a redémarré
                      ComboFix-quarantined-files.txt 2011-06-25 07:09
                      ComboFix2.txt 2011-06-24 23:45
                      .
                      Avant-CF: 80 356 253 696 octets libres
                      Après-CF: 80 364 687 360 octets libres
                      .
                      Current=2 Default=2 Failed=1 LastKnownGood=4 Sets=1,2,3,4
                      - - End Of File - - D65FCFD71B88BFF6023EE2688CA12B74
                      1. caldicel
                        Bonjour....persone pour me répondre ce matin ou mon cas pose problème ?
                        merci
                    3. g3n-h@ckm@n

                      __________________________________________________
                      =>/!\Le script qui suit a été écrit spécialement cet ordinateur/!\ <=
                      =>il est fort déconseillé de le transposer sur un autre ordinateur !<=
                      ----------------------------------------------------------------------------

                      Toujours avec toutes les protections désactivées, fais ceci :

                      ▶ Ouvre le bloc-notes (Menu démarrer --> programmes --> accessoires --> bloc-notes)
                      ▶ Copie/colle dans le bloc-notes ce qui entre les lignes ci dessous (sans les lignes) :

                      ----------------------------------------------------------
                      KillAll::

                      File::
                      c:\windows\DUMP5822.tmp

                      Registry::
                      [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
                      "nwiz"=-
                      "QuickTime Task"=-
                      [HKEY_LOCAL_MACHINE\System\CurrentControlSet\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List]
                      "1723:TCP"=-
                      "1701:UDP"=-
                      "500:UDP"=-

                      DDS::
                      uInternet Settings,ProxyOverride = 127.0.0.1;*.local


                      ------------------------------------------------------------------

                      ▶ Enregistre ce fichier sur ton Bureau (et pas ailleurs !) sous le nom CFScript.txt
                      ▶ Quitte le Bloc Notes

                      ▶ Fais un glisser/déposer de ce fichier CFScript sur le fichier combofix

                      ▶ Patiente le temps du scan. Le Bureau va disparaître à plusieurs reprises : c'est normal ! Ne touche à rien tant que le scan n'est pas terminé.
                      ▶ Une fois le scan achevé, un rapport va s'afficher: poste son contenu.
                      ▶ Si le fichier ne s'ouvre pas, il se trouve ici => C:\ComboFix.txt

                      1. caldicel
                        Bonsoir,
                        Merci pour l'aide et voici mon copier/coller du rapport après analyse combifix
                        ComboFix 11-06-24.02 - Caldichoury 25/06/2011 1:34.1.2 - x86
                        Microsoft Windows XP Édition familiale 5.1.2600.3.1252.33.1036.18.2047.1726 [GMT 2:00]
                        Lancé depuis: c:\documents and settings\Caldichoury\Bureau\caldicel.exe
                        .
                        [i] ADS - WINDOWS: deleted 24 bytes in 1 streams. /i
                        .
                        (((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))
                        .
                        .
                        c:\documents and settings\Caldichoury\Application Data\inst.exe
                        c:\documents and settings\Caldichoury\WINDOWS
                        c:\windows\system32\msconfig.exe
                        .
                        .
                        ((((((((((((((((((((((((((((((((((((((( Pilotes/Services )))))))))))))))))))))))))))))))))))))))))))))))))
                        .
                        .
                        -------\Legacy_BOONTY_GAMES
                        -------\Legacy_MYWEBSEARCHSERVICE
                        -------\Service_Boonty Games
                        .
                        .
                        ((((((((((((((((((((((((((((( Fichiers créés du 2011-05-24 au 2011-06-24 ))))))))))))))))))))))))))))))))))))
                        .
                        .
                        2011-06-19 19:35 . 2011-06-19 19:35 -------- d-----w- c:\documents and settings\NetworkService\Local Settings\Application Data\Apple Computer
                        2011-06-18 07:27 . 2011-06-18 07:27 -------- d-----w- c:\windows\system32\wbem\Repository
                        2011-06-18 07:24 . 2011-06-18 07:24 -------- d-----w- c:\documents and settings\Administrateur\PrivacIE
                        2011-06-18 07:23 . 2011-06-18 07:23 -------- d-----w- c:\documents and settings\Administrateur\IETldCache
                        2011-06-02 19:31 . 2011-06-02 19:31 -------- d-----w- c:\documents and settings\Caldichoury\Local Settings\Application Data\Temp
                        2011-06-02 19:31 . 2011-06-02 19:53 -------- d-----w- C:\extensions
                        2011-06-02 08:36 . 1996-04-05 00:11 93664 ----a-r- c:\windows\QTW16DEL.EXE
                        2011-06-02 08:36 . 1996-04-05 00:11 2041344 ----a-r- c:\windows\QTINSTAL.EXE
                        2011-06-02 08:06 . 2011-06-02 08:06 404640 ----a-w- c:\windows\system32\FlashPlayerCPLApp.cpl
                        .
                        .
                        .
                        (((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
                        .
                        2011-06-19 08:58 . 2007-05-18 23:28 122880 ----a-w- c:\windows\DUMP5822.tmp
                        2011-06-01 17:26 . 2007-09-09 22:32 224 ----a-w- C:\ffmpeg_debug.bat
                        2011-06-01 17:26 . 2007-09-09 22:32 217 ----a-w- C:\ffmpeg.bat
                        2011-05-12 12:29 . 2007-06-02 13:38 167936 ----a-w- c:\windows\system32\SpoonUninstall.exe
                        2011-04-06 14:20 . 2011-04-06 14:20 91424 ----a-w- c:\windows\system32\dnssd.dll
                        2011-04-06 14:20 . 2011-04-06 14:20 75040 ----a-w- c:\windows\system32\jdns_sd.dll
                        2011-04-06 14:20 . 2011-04-06 14:20 197920 ----a-w- c:\windows\system32\dnssdX.dll
                        2011-04-06 14:20 . 2011-04-06 14:20 107808 ----a-w- c:\windows\system32\dns-sd.exe
                        .
                        .
                        ((((((((((((((((((((((((((((((((( Points de chargement Reg ))))))))))))))))))))))))))))))))))))))))))))))))
                        .
                        .
                        *Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés
                        REGEDIT4
                        .
                        [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
                        "SoundMAXPnP"="c:\program files\Analog Devices\Core\smax4pnp.exe" [2006-05-01 843776]
                        "NvCplDaemon"="c:\windows\system32\NvCpl.dll" [2007-04-19 7700480]
                        "nwiz"="nwiz.exe" [2007-04-19 1626112]
                        "Logitech Hardware Abstraction Layer"="KHALMNPR.EXE" [2006-05-10 94208]
                        "QuickTime Task"="c:\program files\QuickTime\qttask.exe" [2010-11-29 421888]
                        .
                        [HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
                        "CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [2008-04-13 15360]
                        .
                        [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\Wdf01000.sys]
                        @="Driver"
                        .
                        [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\WudfSvc]
                        @="Service"
                        .
                        [HKLM\~\startupfolder\C:^Documents and Settings^All Users^Menu Démarrer^Programmes^Démarrage^Adobe Gamma Loader.exe.lnk]
                        .
                        [HKLM\~\startupfolder\C:^Documents and Settings^All Users^Menu Démarrer^Programmes^Démarrage^Adobe Reader Synchronizer.lnk]
                        .
                        [HKLM\~\startupfolder\C:^Documents and Settings^All Users^Menu Démarrer^Programmes^Démarrage^DataViz Inc Messenger.lnk]
                        .
                        [HKLM\~\startupfolder\C:^Documents and Settings^All Users^Menu Démarrer^Programmes^Démarrage^Lancement rapide d'Adobe Reader.lnk]
                        .
                        [HKLM\~\startupfolder\C:^Documents and Settings^All Users^Menu Démarrer^Programmes^Démarrage^Logitech SetPoint.lnk]
                        .
                        [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\QuickTime Task]
                        2010-11-29 15:38 421888 ----a-w- c:\program files\QuickTime\QTTask.exe
                        .
                        [HKEY_LOCAL_MACHINE\software\microsoft\security center]
                        "AntiVirusOverride"=dword:00000001
                        "FirewallOverride"=dword:00000001
                        .
                        [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile]
                        "EnableFirewall"= 0 (0x0)
                        .
                        [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
                        "%windir%\\system32\\sessmgr.exe"=
                        "%windir%\\Network Diagnostic\\xpnetdiag.exe"=
                        "c:\program files\Microsoft ActiveSync\rapimgr.exe"= c:\program files\Microsoft ActiveSync\rapimgr.exe:169.254.2.0/255.255.255.0:Enabled:ActiveSync RAPI Manager
                        "c:\program files\Microsoft ActiveSync\wcescomm.exe"= c:\program files\Microsoft ActiveSync\wcescomm.exe:169.254.2.0/255.255.255.0:Enabled:ActiveSync Connection Manager
                        "c:\program files\Microsoft ActiveSync\WCESMgr.exe"= c:\program files\Microsoft ActiveSync\WCESMgr.exe:169.254.2.0/255.255.255.0:Enabled:ActiveSync Application
                        "d:\\Emule\\emule.exe"=
                        "c:\\Program Files\\Windows Live\\Messenger\\wlcsdk.exe"=
                        "c:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe"=
                        "c:\\Program Files\\HP\\Digital Imaging\\bin\\hposid01.exe"=
                        "c:\\Program Files\\HP\\Digital Imaging\\bin\\hpoews01.exe"=
                        "c:\\Program Files\\HP\\Digital Imaging\\bin\\hpqpse.exe"=
                        "c:\\Program Files\\HP\\Digital Imaging\\bin\\hpqsudi.exe"=
                        "c:\\Program Files\\HP\\Digital Imaging\\bin\\hpqpsapp.exe"=
                        "c:\\Program Files\\Bonjour\\mDNSResponder.exe"=
                        "c:\\Program Files\\iTunes\\iTunes.exe"=
                        .
                        [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List]
                        "26675:TCP"= 26675:TCP:169.254.2.0/255.255.255.0:Enabled:ActiveSync Service
                        "1723:TCP"= 1723:TCP:@xpsp2res.dll,-22015
                        "1701:UDP"= 1701:UDP:@xpsp2res.dll,-22016
                        "500:UDP"= 500:UDP:@xpsp2res.dll,-22017
                        .
                        R0 sptd;sptd;c:\windows\system32\drivers\sptd.sys [16/12/2007 13:01 685816]
                        R2 LBeepKE;LBeepKE;c:\windows\system32\drivers\LBeepKE.sys [31/05/2007 07:48 3712]
                        R2 SBKUPNT;SBKUPNT;c:\windows\system32\drivers\SBKUPNT.SYS [10/09/2008 21:04 14976]
                        S3 Dsaproto;NDIS Protocol Driver for DSA;c:\windows\system32\drivers\Dsaproto.sys [31/01/2009 23:26 88576]
                        S3 ldiskl;ldiskl;\??\c:\docume~1\CALDIC~1\LOCALS~1\Temp\ldiskl.sys --> c:\docume~1\CALDIC~1\LOCALS~1\Temp\ldiskl.sys [?]
                        S3 lgusbsmodem;LGE Mobile USB Modem;c:\windows\system32\DRIVERS\lgusbsmodem.sys --> c:\windows\system32\DRIVERS\lgusbsmodem.sys [?]
                        S3 Ltn_stk7070P;PCTV based TV tuner device;c:\windows\system32\drivers\Ltn_stk7070P.sys [28/11/2007 21:18 466048]
                        S3 Ltn_stkrc;PCTV Infrared Receiver;c:\windows\system32\drivers\Ltn_stkrc.sys [28/11/2007 21:18 13440]
                        S3 se57bus;Sony Ericsson Device 087 driver (WDM);c:\windows\system32\drivers\se57bus.sys [29/08/2007 21:44 61536]
                        S3 se57mdfl;Sony Ericsson Device 087 USB WMC Modem Filter;c:\windows\system32\drivers\se57mdfl.sys [29/08/2007 21:44 9360]
                        S3 se57mdm;Sony Ericsson Device 087 USB WMC Modem Driver;c:\windows\system32\drivers\se57mdm.sys [29/08/2007 21:44 97088]
                        S3 se57mgmt;Sony Ericsson Device 087 USB WMC Device Management Drivers (WDM);c:\windows\system32\drivers\se57mgmt.sys [29/08/2007 21:44 88624]
                        S3 se57nd5;Sony Ericsson Device 087 USB Ethernet Emulation SEMC57 (NDIS);c:\windows\system32\drivers\se57nd5.sys [29/08/2007 21:45 18704]
                        S3 se57obex;Sony Ericsson Device 087 USB WMC OBEX Interface;c:\windows\system32\drivers\se57obex.sys [29/08/2007 21:44 86432]
                        S3 se57unic;Sony Ericsson Device 087 USB Ethernet Emulation SEMC57 (WDM);c:\windows\system32\drivers\se57unic.sys [29/08/2007 21:44 90800]
                        S3 WMZuneComm;Zune Windows Mobile Connectivity Service;c:\program files\Zune\WMZuneComm.exe [11/11/2010 14:57 268528]
                        .
                        [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\svchost]
                        HPZ12 REG_MULTI_SZ Pml Driver HPZ12 Net Driver HPZ12
                        .
                        .
                        ------- Examen supplémentaire -------
                        .
                        uInternet Settings,ProxyOverride = 127.0.0.1;*.local
                        Trusted Zone: eveiletjeux.com\secure
                        TCP: Interfaces\{A4BEC81E-9840-41F9-A173-8F7E83E7193A}: NameServer = 194.158.122.10,194.158.122.15
                        DPF: Microsoft XML Parser for Java - file:///C:/WINDOWS/Java/classes/xmldso.cab
                        DPF: {888078C6-70B2-4F88-8EE7-1F50DDEA6120} - hxxps://as.photoprintit.de/ips-opdata/activex/ImageUploader6.cab
                        .
                        - - - - ORPHELINS SUPPRIMES - - - -
                        .
                        SafeBoot-WudfPf
                        SafeBoot-WudfRd
                        AddRemove-Toyland - E:\setup.exe
                        .
                        .
                        .
                        **************************************************************************
                        .
                        catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
                        Rootkit scan 2011-06-25 01:43
                        Windows 5.1.2600 Service Pack 3 NTFS
                        .
                        Recherche de processus cachés ...
                        .
                        Recherche d'éléments en démarrage automatique cachés ...
                        .
                        Recherche de fichiers cachés ...
                        .
                        Scan terminé avec succès
                        Fichiers cachés: 0
                        .
                        **************************************************************************
                        .
                        --------------------- DLLs chargées dans les processus actifs ---------------------
                        .
                        - - - - - - - > 'explorer.exe'(3944)
                        c:\windows\system32\eappprxy.dll
                        c:\windows\system32\webcheck.dll
                        c:\windows\system32\WPDShServiceObj.dll
                        c:\program files\WinSCP\DragExt.dll
                        c:\windows\system32\PortableDeviceTypes.dll
                        c:\windows\system32\PortableDeviceApi.dll
                        .
                        ------------------------ Autres processus actifs ------------------------
                        .
                        c:\program files\Fichiers communs\Apple\Mobile Device Support\AppleMobileDeviceService.exe
                        c:\program files\Bonjour\mDNSResponder.exe
                        c:\windows\system32\nvsvc32.exe
                        c:\program files\Zune\ZuneBusEnum.exe
                        c:\windows\system32\wscntfy.exe
                        c:\program files\Microsoft ActiveSync\wcescomm.exe
                        c:\progra~1\MICROS~4\rapimgr.exe
                        .
                        **************************************************************************
                        .
                        Heure de fin: 2011-06-25 01:45:41 - La machine a redémarré
                        ComboFix-quarantined-files.txt 2011-06-24 23:45
                        .
                        Avant-CF: 80 103 993 344 octets libres
                        Après-CF: 80 397 086 720 octets libres
                        .
                        WindowsXP-KB310994-SP2-Home-BootDisk-FRA.exe
                        [boot loader]
                        timeout=2
                        default=multi(0)disk(0)rdisk(0)partition(1)\WINDOWS
                        [operating systems]
                        c:\cmdcons\BOOTSECT.DAT="Microsoft Windows Recovery Console" /cmdcons
                        UnsupportedDebug="do not select this" /debug
                        multi(0)disk(0)rdisk(0)partition(1)\WINDOWS="Microsoft Windows XP dition familiale" /noexecute=optin /fastdetect
                        .
                        Current=2 Default=2 Failed=1 LastKnownGood=4 Sets=1,2,3,4
                        - - End Of File - - 90F1EF3AA5008604CBE4F2AFEE231DEC
                        2. g3n-h@ckm@n
                          salut


                          /!\ ATTENTION SUIVRE A LA LETTRE CES INDICATIONS/!\

                          __________________________________________________________
                          >Ce logiciel n'est à utiliser que prescrit par un helper qualifié et formé à l'outil.<
                          >>>>>>>Ne pas utiliser en dehors de ce cas de figure : dangereux!<<<<<<<<
                          =====================================================

                          ▶ Surtout , pense à l'enregistrement à renommer Combofix en "ton prenom.exe" avant qu'il soit enregistré sur ton disque dur

                          Telecharge ici : Combofix

                          Avant d'utiliser ComboFix :

                          Si tu utilises AVG, IL FAUT IMPERATIVEMENT LE DESINSTALLER avant d'utiliser Combofix car il peut causer des dégâts en interaction avec l'outil pouvant mener à la réinstallation totale du système.
                          La simple désactivation du résident n'est pas suffisante.
                          Télécharge le désinstalleur d'AVG sur ce lien : https://www.avg.com/fr-fr/avg-remover
                          Choisis la version adéquate (32 ou 64 bits)/!\

                          Les logiciels d'émulation de CD comme Daemon Tools peuvent gêner les outils de désinfection. Utilise Defogger pour les désactiver temporairement :

                          ▶ Télécharge Defogger (de jpshortstuff) sur ton Bureau

                          ▶ Lance le

                          Une fenêtre apparait : clique sur "Disable"

                          ▶ Fais redémarrer l'ordinateur si l'outil te le demande

                          Note : Quand nous aurons terminé la désinfection, tu pourras réactiver ces logiciels en relançant Defogger et en cliquant sur "Re-enable"

                          _________________________________________________________
                          >> referme les fenêtres de tous les programmes en cours.
                          >> Désactive provisoirement et seulement le temps de l'utilisation de ComboFix,
                          >>la protection en temps réel de ton Antivirus et de tes Antispywares,
                          >>qui peuvent gêner fortement la procédure de recherche et de nettoyage de l'outil.
                          °°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°

                          si tu as XP => double clique
                          si tu as Vista ou windows 7 => clic droit "executer en tant que...."

                          sur combofix renommé

                          ¤¤¤¤¤¤¤¤¤¤ LAISSE-LE INSTALLER LA CONSOLE DE RECUPERATION S'IL TE LE DEMANDE ¤¤¤¤¤¤¤¤¤¤

                          ▶ !!!!!NE TOUCHE A RIEN PENDANT LE TRAVAIL DE COMBOFIX (SOURIS/CLAVIER.....)!!!!!

                          ▶ n'oublie pas de reactiver la garde de ton Antivirus et de tes Antispywares, avant de te reconnecter à internet.

                          ▶▶ Reviens sur le forum, et copie et colle la totalité du contenu de C:\Combofix.txt dans ton prochain message.

                          1. caldicel
                            Bonsoir,

                            Et désolé pour la manip....un peu nouveau dans les forums....quelqu'un pour m'aider ? après l'édition de mon rapport ?
                            merci
                          2. juju666 Contributeur sécurité
                            Hello,

                            @gen hackman : rapport combofix ICI
                            @caldicel : bonne suite ;) c'est pas fini. gen hackman te donnera la suite des manipulations ;)

                        Discussions similaires

                        Mon site WordPress a des redirections vers site malveillant
                        josefab

                        3 réponses
                        GOOGLE avertissement de redirection
                        RebeccaLyli

                        9 réponses
                        FIREFOX empêche la redirection automatique vers une autre pa
                        dede74000

                        5 réponses
                        Firfox 3 et option de redirection (désactiver
                        madmyke

                        18 réponses
                        Redirection suspecte....
                        bahobali

                        1 réponse