Aide virus recycler

drweb nettoiera

comment tu veux faire d'autre ?

et je le transfère par clé usb ? mais elle va etre contaminée non ?

d'un autre ordi

meme message --"

etavec le lien direct ?

http://download.geo.drweb.com/pub/drweb/liveusb/win/drwebliveusb.exe

La connexion a échoué
Firefox ne peut établir de connexion avec le serveur à l'adresse www.freedrweb.com.
Le site est peut-être temporairement indisponible ou surchargé. Réessayez plus
tard ;
Si vous n'arrivez à naviguer sur aucun site, vérifiez la connexion
au réseau de votre ordinateur ;
Si votre ordinateur ou votre réseau est protégé par un pare-feu ou un proxy,
assurez-vous que Firefox est autorisé à accéder au Web.

j'ai essayé avec internet explorer mais il veut meme pas l'ouvrir !

ca te met un message d erreur ?

je peux pas acceder au lien
[truc bizarre : malgré tous les rapports de combofix où il y a marqué "création d'un point de restauration" j'en ai seulement 1 de disponible ?!]

pas compris

non il fait de la resistance..

mmmm.....

https://free.drweb.fr/liveusb/?lng=fr

Ah exact ! j'avais pas trop vu ! hm... je suis détestable, j'ai pas lecteur cd sur mon netbook --" a moins que j'ai mal lu et qu'il existe une autre manière ?

re

tu as vu ce que j ai mis au dessus ?

bon c'est la loose, en fait, je peux plus rien faire tellement j'ai de messages de mon antivirus, je pense que ca vient du fait que j'ai accidentellement rebranché mon portable que j'avais connecté pendant qu'il était infecté. Est-ce qu'il faut que je reprenne toutes les étapes ? ou alors restaurer a avant le branchement du portable ca serait une bonne idée ?

je pense qu il va falloir faire un live cd

http://www.google.fr/...

re problème, je peux toujours pas ouvrir le lien de dr web cureIt
[et je ne peux plus activer mon antivirus!]

pour repondre tout-en-un :

les txt c'est bon aussi :)
ca serait mieux sur un DDE

Salut § excuse moi pour la lenteur, mais je n'avais rien pour sauvegarder là où j'étais ! J'ai plusieurs questions, déjà, est-ce que c'est toujours risquer de connecter une source externe à mon ordi vis à vis de recycler ? et pour celles que j'ai contaminer avec mon ordi, que faire ? ensuite, c'est seulement les fichiers photos,musiques et videos qui risquent quelque chose ? j'ai des fichiers textes importants aussi, pour ne pas prendre de risque inutilement je préfère demander =)
dernières question, est-ce que les sauvegarder dans mon disque dure "coupé en deux" suffit ou il faut que sauvegarde sur un DDE ?
Un grand merci d'avance ! =)

hello

bon sauvegarde tes docs importants (photos , musiques , et videos uniquement)

===============================

▶ Télécharge Dr Web CureIt sur ton Bureau :

▶ redemarre en mode sans échec

▶- Double clique (clic droit "en tant qu'admin" sous Vista) <drweb-cureit.exe> et ensuite clique sur <Analyse>;

▶- Clique <Ok> à l'invite de l'analyse rapide. S'il trouve des processus infectés alors clique le bouton <Oui>.

Note : une fenêtre s'ouvrira avec options pour "Commander" ou "50% de réduction" : Quitte en cliquant le "X".

▶- Lorsque le scan rapide est terminé, clique sur le menu <Options> puis <Changer la configuration> ; Choisis l'onglet <Scanner>, et décoche <Analyse heuristique>. Clique ensuite sur <Ok>.
▶- De retour à la fenêtre principale : clique pour activer <Analyse complète>

selectionne tous les disques

▶- Clique le bouton avec flèche verte sur la droite, et le scan débutera.
▶- Clique <Oui> pour tout à l'invite "Désinfecter ?" lorsqu'un fichier est détecté, et ensuite clique "Désinfecter".
▶- Lorsque le scan sera complété, regarde si tu peux cliquer sur l' icône, adjacente aux fichiers détectés (plusieurs feuilles l'une sur l'autre). Si oui, alors clique dessus et ensuite clique sur l'icône <Suivant>, au dessous, et choisis <Déplacer en quarantaine l'objet indésirable>.
▶- Du menu principal de l'outil, au haut à gauche, clique sur le menu <Fichier> et choisis <Enregistrer le rapport>. Sauvegarde le rapport sur ton Bureau. Ce dernier se nommera DrWeb.csv

▶-pour le rapport tu l enregistres sur ton bureau , tu clic droit dessus /envoyer vers / dossiers compresses

heberge l'archive sur http://pjjoint.malekal.com et donne le lien

▶- Ferme Dr.Web Cureit
▶- Redémarre ton ordi (important car certains fichiers peuvent être déplacés/réparés au redémarrage).

coucou ! ohlàlààà plus ca vient plus les voiture sont longs... j'sais pas si c'est bon signe .. ! est-ce que ca peut venir du fait que mon antivirus se réactive tout seul au redémarrage de l'ordi ?

ComboFix 12-01-06.03 - Juntine 07/01/2012 16:37:55.3.2 - x86
Microsoft Windows XP Édition familiale 5.1.2600.3.1252.33.1036.18.1015.484 [GMT 1:00]
Lancé depuis: c:\documents and settings\Juntine\Mes documents\Téléchargements\ComboFix.exe
Commutateurs utilisés :: c:\documents and settings\Juntine\Bureau\CFScript.txt
AV: AntiVir Desktop *Disabled/Updated* {AD166499-45F9-482A-A743-FDD3350758C7}
.
FILE ::
"c:\windows\temp\pvjavhynfwuoiwfa.exe"
.
.
(((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
c:\documents and settings\Juntine\Local Settings\Application Data\aisknema.log
c:\documents and settings\Juntine\Local Settings\Application Data\bfidllpt.log
c:\documents and settings\Juntine\Local Settings\Application Data\ebjrwavx.log
c:\documents and settings\Juntine\Local Settings\Application Data\lhmbltqq.log
c:\documents and settings\Juntine\Local Settings\Application Data\naguxrju.log
c:\documents and settings\Juntine\Local Settings\Application Data\rovkdcru.log
c:\documents and settings\Juntine\Local Settings\Application Data\yrowrefd.log
c:\documents and settings\LocalService\Local Settings\Application Data\aisknema.log
c:\documents and settings\LocalService\Local Settings\Application Data\bfidllpt.log
c:\documents and settings\LocalService\Local Settings\Application Data\ebjrwavx.log
c:\documents and settings\LocalService\Local Settings\Application Data\lhmbltqq.log
c:\documents and settings\LocalService\Local Settings\Application Data\naguxrju.log
c:\documents and settings\LocalService\Local Settings\Application Data\rovkdcru.log
c:\documents and settings\LocalService\Local Settings\Application Data\yrowrefd.log
c:\documents and settings\LocalService\Local Settings\Application Data\pktsgfqq . . . . impossible à supprimer
.
.
((((((((((((((((((((((((((((((((((((((( Pilotes/Services )))))))))))))))))))))))))))))))))))))))))))))))))
.
.
-------\Service_PLCMPR5
.
.
((((((((((((((((((((((((((((( Fichiers créés du 2011-12-07 au 2012-01-07 ))))))))))))))))))))))))))))))))))))
.
.
2012-01-06 16:39 . 2012-01-07 15:49 -------- d-----w- c:\documents and settings\LocalService\Local Settings\Application Data\pktsgfqq
2012-01-04 16:00 . 2012-01-04 16:10 -------- d-----w- C:\Kill'em
2012-01-04 15:40 . 2012-01-04 15:40 479232 ----a-w- c:\program files\Mozilla Firefox\msvcm80.dll
2012-01-04 15:40 . 2012-01-04 15:40 43992 ------w- c:\program files\Mozilla Firefox\mozutils.dll
2011-12-25 19:42 . 2011-12-25 19:42 404640 ----a-w- c:\windows\system32\FlashPlayerCPLApp.cpl
2011-12-25 19:39 . 2011-12-25 19:39 -------- d-----w- c:\documents and settings\All Users\Application Data\McAfee
2011-12-14 15:40 . 2011-12-14 15:40 -------- d--h--w- c:\windows\PIF
2011-12-12 13:07 . 2012-01-04 15:57 -------- d-----w- C:\UsbFix
2011-12-10 21:58 . 2011-12-10 21:58 -------- d-----w- c:\windows\system32\wbem\Repository
.
.
.
(((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
.
2011-10-10 14:23 . 2010-02-28 19:47 692736 ----a-w- c:\windows\system32\inetcomm.dll
2008-05-07 08:34 . 2009-03-02 08:37 15523560 ----a-w- c:\program files\U1 Setup.exe
2012-01-04 15:40 . 2011-11-21 22:04 121816 ------w- c:\program files\mozilla firefox\components\browsercomps.dll
.
.
((((((((((((((((((((((((((((( SnapShot@2012-01-05_16.10.31 )))))))))))))))))))))))))))))))))))))))))
.
- 2012-01-05 16:09 . 2012-01-05 16:09 90579 c:\windows\temp\pvjavhynfwuoiwfa.exe
+ 2012-01-07 15:49 . 2012-01-07 15:49 90579 c:\windows\temp\pvjavhynfwuoiwfa.exe
+ 2012-01-07 15:49 . 2012-01-07 15:49 16384 c:\windows\temp\Perflib_Perfdata_7c4.dat
+ 2010-07-11 00:13 . 2012-01-06 17:25 22590 c:\windows\A8B9466986544126BD28D0D2412CDED6.TMP\WiseCustomCall.dll
- 2010-07-11 00:13 . 2011-10-21 09:09 22590 c:\windows\A8B9466986544126BD28D0D2412CDED6.TMP\WiseCustomCall.dll
- 2010-07-11 00:13 . 2011-10-21 09:09 111155 c:\windows\A8B9466986544126BD28D0D2412CDED6.TMP\WiseCustomCalla7.dll
+ 2010-07-11 00:13 . 2012-01-06 17:25 111155 c:\windows\A8B9466986544126BD28D0D2412CDED6.TMP\WiseCustomCalla7.dll
- 2010-07-11 00:13 . 2011-10-21 09:09 111159 c:\windows\A8B9466986544126BD28D0D2412CDED6.TMP\WiseCustomCalla6.dll
+ 2010-07-11 00:13 . 2012-01-06 17:25 111159 c:\windows\A8B9466986544126BD28D0D2412CDED6.TMP\WiseCustomCalla6.dll
- 2010-07-11 00:13 . 2011-10-21 09:09 484195 c:\windows\A8B9466986544126BD28D0D2412CDED6.TMP\WiseCustomCalla55.dll
+ 2010-07-11 00:13 . 2012-01-06 17:25 484195 c:\windows\A8B9466986544126BD28D0D2412CDED6.TMP\WiseCustomCalla55.dll
- 2010-07-11 00:13 . 2011-10-21 09:09 111129 c:\windows\A8B9466986544126BD28D0D2412CDED6.TMP\WiseCustomCalla53.dll
+ 2010-07-11 00:13 . 2012-01-06 17:25 111129 c:\windows\A8B9466986544126BD28D0D2412CDED6.TMP\WiseCustomCalla53.dll
+ 2010-07-11 00:13 . 2012-01-06 17:25 145494 c:\windows\A8B9466986544126BD28D0D2412CDED6.TMP\WiseCustomCalla52.dll
- 2010-07-11 00:13 . 2011-10-21 09:09 145494 c:\windows\A8B9466986544126BD28D0D2412CDED6.TMP\WiseCustomCalla52.dll
- 2010-07-11 00:13 . 2011-10-21 09:09 111129 c:\windows\A8B9466986544126BD28D0D2412CDED6.TMP\WiseCustomCalla51.dll
+ 2010-07-11 00:13 . 2012-01-06 17:25 111129 c:\windows\A8B9466986544126BD28D0D2412CDED6.TMP\WiseCustomCalla51.dll
- 2010-07-11 00:13 . 2011-10-21 09:09 170902 c:\windows\A8B9466986544126BD28D0D2412CDED6.TMP\WiseCustomCalla50.dll
+ 2010-07-11 00:13 . 2012-01-06 17:25 170902 c:\windows\A8B9466986544126BD28D0D2412CDED6.TMP\WiseCustomCalla50.dll
- 2010-07-11 00:13 . 2011-10-21 09:09 111180 c:\windows\A8B9466986544126BD28D0D2412CDED6.TMP\WiseCustomCalla49.dll
+ 2010-07-11 00:13 . 2012-01-06 17:25 111180 c:\windows\A8B9466986544126BD28D0D2412CDED6.TMP\WiseCustomCalla49.dll
+ 2010-07-11 00:13 . 2012-01-06 17:25 111326 c:\windows\A8B9466986544126BD28D0D2412CDED6.TMP\WiseCustomCalla48.dll
- 2010-07-11 00:13 . 2011-10-21 09:09 111326 c:\windows\A8B9466986544126BD28D0D2412CDED6.TMP\WiseCustomCalla48.dll
- 2010-07-11 00:13 . 2011-10-21 09:09 120905 c:\windows\A8B9466986544126BD28D0D2412CDED6.TMP\WiseCustomCalla47.dll
+ 2010-07-11 00:13 . 2012-01-06 17:25 120905 c:\windows\A8B9466986544126BD28D0D2412CDED6.TMP\WiseCustomCalla47.dll
- 2010-07-11 00:13 . 2011-10-21 09:09 110746 c:\windows\A8B9466986544126BD28D0D2412CDED6.TMP\WiseCustomCalla46.dll
+ 2010-07-11 00:13 . 2012-01-06 17:25 110746 c:\windows\A8B9466986544126BD28D0D2412CDED6.TMP\WiseCustomCalla46.dll
- 2010-07-11 00:13 . 2011-10-21 09:09 170902 c:\windows\A8B9466986544126BD28D0D2412CDED6.TMP\WiseCustomCalla45.dll
+ 2010-07-11 00:13 . 2012-01-06 17:25 170902 c:\windows\A8B9466986544126BD28D0D2412CDED6.TMP\WiseCustomCalla45.dll
- 2010-07-11 00:13 . 2011-10-21 09:09 111083 c:\windows\A8B9466986544126BD28D0D2412CDED6.TMP\WiseCustomCalla44.dll
+ 2010-07-11 00:13 . 2012-01-06 17:25 111083 c:\windows\A8B9466986544126BD28D0D2412CDED6.TMP\WiseCustomCalla44.dll
- 2010-07-11 00:13 . 2011-10-21 09:09 149273 c:\windows\A8B9466986544126BD28D0D2412CDED6.TMP\WiseCustomCalla42.dll
+ 2010-07-11 00:13 . 2012-01-06 17:25 149273 c:\windows\A8B9466986544126BD28D0D2412CDED6.TMP\WiseCustomCalla42.dll
- 2010-07-11 00:14 . 2011-10-21 09:09 145494 c:\windows\A8B9466986544126BD28D0D2412CDED6.TMP\WiseCustomCalla41.dll
+ 2010-07-11 00:14 . 2012-01-06 17:25 145494 c:\windows\A8B9466986544126BD28D0D2412CDED6.TMP\WiseCustomCalla41.dll
- 2010-07-11 00:13 . 2011-10-21 09:09 111492 c:\windows\A8B9466986544126BD28D0D2412CDED6.TMP\WiseCustomCalla4.dll
+ 2010-07-11 00:13 . 2012-01-06 17:25 111492 c:\windows\A8B9466986544126BD28D0D2412CDED6.TMP\WiseCustomCalla4.dll
- 2010-07-11 00:13 . 2011-10-21 09:09 111129 c:\windows\A8B9466986544126BD28D0D2412CDED6.TMP\WiseCustomCalla39.dll
+ 2010-07-11 00:13 . 2012-01-06 17:25 111129 c:\windows\A8B9466986544126BD28D0D2412CDED6.TMP\WiseCustomCalla39.dll
- 2010-07-11 00:14 . 2011-10-21 09:09 111131 c:\windows\A8B9466986544126BD28D0D2412CDED6.TMP\WiseCustomCalla38.dll
+ 2010-07-11 00:14 . 2012-01-06 17:25 111131 c:\windows\A8B9466986544126BD28D0D2412CDED6.TMP\WiseCustomCalla38.dll
+ 2010-07-11 00:13 . 2012-01-06 17:25 111131 c:\windows\A8B9466986544126BD28D0D2412CDED6.TMP\WiseCustomCalla37.dll
- 2010-07-11 00:13 . 2011-10-21 09:09 111131 c:\windows\A8B9466986544126BD28D0D2412CDED6.TMP\WiseCustomCalla37.dll
- 2010-07-11 00:14 . 2011-10-21 09:09 111131 c:\windows\A8B9466986544126BD28D0D2412CDED6.TMP\WiseCustomCalla36.dll
+ 2010-07-11 00:14 . 2012-01-06 17:25 111131 c:\windows\A8B9466986544126BD28D0D2412CDED6.TMP\WiseCustomCalla36.dll
- 2010-07-11 00:13 . 2011-10-21 09:09 111133 c:\windows\A8B9466986544126BD28D0D2412CDED6.TMP\WiseCustomCalla35.dll
+ 2010-07-11 00:13 . 2012-01-06 17:25 111133 c:\windows\A8B9466986544126BD28D0D2412CDED6.TMP\WiseCustomCalla35.dll
- 2010-07-11 00:14 . 2011-10-21 09:09 111132 c:\windows\A8B9466986544126BD28D0D2412CDED6.TMP\WiseCustomCalla34.dll
+ 2010-07-11 00:14 . 2012-01-06 17:25 111132 c:\windows\A8B9466986544126BD28D0D2412CDED6.TMP\WiseCustomCalla34.dll
- 2010-07-11 00:13 . 2011-10-21 09:09 111131 c:\windows\A8B9466986544126BD28D0D2412CDED6.TMP\WiseCustomCalla33.dll
+ 2010-07-11 00:13 . 2012-01-06 17:25 111131 c:\windows\A8B9466986544126BD28D0D2412CDED6.TMP\WiseCustom

Calla33.dll
- 2010-07-11 00:13 . 2011-10-21 09:09 111492 c:\windows\A8B9466986544126BD28D0D2412CDED6.TMP\WiseCustomCalla32.dll
+ 2010-07-11 00:13 . 2012-01-06 17:25 111492 c:\windows\A8B9466986544126BD28D0D2412CDED6.TMP\WiseCustomCalla32.dll
+ 2010-07-11 00:13 . 2012-01-06 17:25 111083 c:\windows\A8B9466986544126BD28D0D2412CDED6.TMP\WiseCustomCalla30.dll
- 2010-07-11 00:13 . 2011-10-21 09:09 111083 c:\windows\A8B9466986544126BD28D0D2412CDED6.TMP\WiseCustomCalla30.dll
+ 2010-07-11 00:13 . 2012-01-06 17:25 145494 c:\windows\A8B9466986544126BD28D0D2412CDED6.TMP\WiseCustomCalla29.dll
- 2010-07-11 00:13 . 2011-10-21 09:09 145494 c:\windows\A8B9466986544126BD28D0D2412CDED6.TMP\WiseCustomCalla29.dll
- 2010-07-11 00:13 . 2011-10-21 09:09 111492 c:\windows\A8B9466986544126BD28D0D2412CDED6.TMP\WiseCustomCalla26.dll
+ 2010-07-11 00:13 . 2012-01-06 17:25 111492 c:\windows\A8B9466986544126BD28D0D2412CDED6.TMP\WiseCustomCalla26.dll
+ 2010-07-11 00:13 . 2012-01-06 17:25 111492 c:\windows\A8B9466986544126BD28D0D2412CDED6.TMP\WiseCustomCalla25.dll
- 2010-07-11 00:13 . 2011-10-21 09:09 111492 c:\windows\A8B9466986544126BD28D0D2412CDED6.TMP\WiseCustomCalla25.dll
- 2010-07-11 00:13 . 2011-10-21 09:09 141755 c:\windows\A8B9466986544126BD28D0D2412CDED6.TMP\WiseCustomCalla24.dll
+ 2010-07-11 00:13 . 2012-01-06 17:25 141755 c:\windows\A8B9466986544126BD28D0D2412CDED6.TMP\WiseCustomCalla24.dll
+ 2010-07-11 00:13 . 2012-01-06 17:25 111492 c:\windows\A8B9466986544126BD28D0D2412CDED6.TMP\WiseCustomCalla22.dll
- 2010-07-11 00:13 . 2011-10-21 09:09 111492 c:\windows\A8B9466986544126BD28D0D2412CDED6.TMP\WiseCustomCalla22.dll
+ 2010-07-11 00:13 . 2012-01-06 17:25 172825 c:\windows\A8B9466986544126BD28D0D2412CDED6.TMP\WiseCustomCalla2.dll
- 2010-07-11 00:13 . 2011-10-21 09:09 172825 c:\windows\A8B9466986544126BD28D0D2412CDED6.TMP\WiseCustomCalla2.dll
+ 2010-07-11 00:13 . 2012-01-06 17:25 141755 c:\windows\A8B9466986544126BD28D0D2412CDED6.TMP\WiseCustomCalla19.dll
- 2010-07-11 00:13 . 2011-10-21 09:09 141755 c:\windows\A8B9466986544126BD28D0D2412CDED6.TMP\WiseCustomCalla19.dll
- 2010-07-11 00:13 . 2011-10-21 09:09 111283 c:\windows\A8B9466986544126BD28D0D2412CDED6.TMP\WiseCustomCalla14.dll
+ 2010-07-11 00:13 . 2012-01-06 17:25 111283 c:\windows\A8B9466986544126BD28D0D2412CDED6.TMP\WiseCustomCalla14.dll
+ 2010-07-11 00:13 . 2012-01-06 17:25 111159 c:\windows\A8B9466986544126BD28D0D2412CDED6.TMP\WiseCustomCalla13.dll
- 2010-07-11 00:13 . 2011-10-21 09:09 111159 c:\windows\A8B9466986544126BD28D0D2412CDED6.TMP\WiseCustomCalla13.dll
- 2010-07-11 00:13 . 2011-10-21 09:09 111159 c:\windows\A8B9466986544126BD28D0D2412CDED6.TMP\WiseCustomCalla12.dll
+ 2010-07-11 00:13 . 2012-01-06 17:25 111159 c:\windows\A8B9466986544126BD28D0D2412CDED6.TMP\WiseCustomCalla12.dll
- 2010-07-11 00:13 . 2011-10-21 09:09 111283 c:\windows\A8B9466986544126BD28D0D2412CDED6.TMP\WiseCustomCalla10.dll
+ 2010-07-11 00:13 . 2012-01-06 17:25 111283 c:\windows\A8B9466986544126BD28D0D2412CDED6.TMP\WiseCustomCalla10.dll
- 2010-07-11 00:13 . 2011-10-21 09:09 141755 c:\windows\A8B9466986544126BD28D0D2412CDED6.TMP\WiseCustomCalla1.dll
+ 2010-07-11 00:13 . 2012-01-06 17:25 141755 c:\windows\A8B9466986544126BD28D0D2412CDED6.TMP\WiseCustomCalla1.dll
- 2010-07-11 00:13 . 2011-10-21 09:09 111492 c:\windows\A8B9466986544126BD28D0D2412CDED6.TMP\WiseCustomCalla.dll
+ 2010-07-11 00:13 . 2012-01-06 17:25 111492 c:\windows\A8B9466986544126BD28D0D2412CDED6.TMP\WiseCustomCalla.dll
.
-- Instantané actualisé --
.
((((((((((((((((((((((((((((((((( Points de chargement Reg ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés
REGEDIT4
.
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\URLSearchHooks]
"{ba14329e-9550-4989-b3f2-9732e92d17cc}"= "c:\program files\Vuze_Remote\tbVuze.dll" [2010-12-09 3911776]
.
[HKEY_CLASSES_ROOT\clsid\{ba14329e-9550-4989-b3f2-9732e92d17cc}]
.
[HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{30F9B915-B755-4826-820B-08FBA6BD249D}]
2010-12-09 11:51 3911776 ----a-w- c:\program files\ConduitEngine\ConduitEngine.dll
.
[HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{ba14329e-9550-4989-b3f2-9732e92d17cc}]
2010-12-09 11:51 3911776 ----a-w- c:\program files\Vuze_Remote\tbVuze.dll
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar]
"{ba14329e-9550-4989-b3f2-9732e92d17cc}"= "c:\program files\Vuze_Remote\tbVuze.dll" [2010-12-09 3911776]
"{30F9B915-B755-4826-820B-08FBA6BD249D}"= "c:\program files\ConduitEngine\ConduitEngine.dll" [2010-12-09 3911776]
.
[HKEY_CLASSES_ROOT\clsid\{ba14329e-9550-4989-b3f2-9732e92d17cc}]
.
[HKEY_CLASSES_ROOT\clsid\{30f9b915-b755-4826-820b-08fba6bd249d}]
.
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Toolbar\Webbrowser]
"{BA14329E-9550-4989-B3F2-9732E92D17CC}"= "c:\program files\Vuze_Remote\tbVuze.dll" [2010-12-09 3911776]
.
[HKEY_CLASSES_ROOT\clsid\{ba14329e-9550-4989-b3f2-9732e92d17cc}]
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"IgfxTray"="c:\windows\system32\igfxtray.exe" [2007-12-19 135168]
"HotKeysCmds"="c:\windows\system32\hkcmd.exe" [2007-12-19 159744]
"Persistence"="c:\windows\system32\igfxpers.exe" [2007-12-19 131072]
"fssui"="c:\program files\Windows Live\Family Safety\fsui.exe" [2010-04-28 647528]
"avgnt"="c:\program files\Avira\AntiVir Desktop\avgnt.exe" [2009-03-02 209153]
"RTHDCPL"="RTHDCPL.EXE" [2009-02-13 17508864]
"iTunesHelper"="c:\program files\iTunes\iTunesHelper.exe" [2010-09-24 421160]
"SunJavaUpdateSched"="c:\program files\Fichiers communs\Java\Java Update\jusched.exe" [2010-02-18 248040]
"Adobe ARM"="c:\program files\Fichiers communs\Adobe\ARM\1.0\AdobeARM.exe" [2011-06-06 937920]
.
[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [2008-04-14 15360]
"XnlFtfae"="c:\documents and settings\LocalService\Local Settings\Application Data\pktsgfqq\xnlftfae.exe" [BU]
.
c:\documents and settings\Juntine\Menu Démarrer\Programmes\Démarrage\
OpenOffice.org 3.2.lnk - c:\program files\OpenOffice.org 3\program\quickstart.exe [N/A]
Samsung Auto Backup Guage.lnk - c:\program files\Clarus\Samsung Auto Backup\ISFGuage.exe [N/A]
Samsung Auto Backup Real-Time Daemon.lnk - c:\program files\Clarus\Samsung Auto Backup\ISFRealTimeD.exe [N/A]
Samsung Auto Backup Scheduler.lnk - c:\program files\Clarus\Samsung Auto Backup\ISFTimerD.exe [N/A]
.
c:\documents and settings\All Users\Menu Démarrer\Programmes\Démarrage\
BTTray.lnk - c:\program files\WIDCOMM\Bluetooth Software\BTTray.exe [2008-9-2 604776]
SuperHybridEngine.lnk - c:\program files\ASUS\EeePC\Super Hybrid Engine\SuperHybridEngine.exe [N/A]
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]
"ConsentPromptBehaviorAdmin"= 0 (0x0)
"PromptOnSecureDesktop"= 0 (0x0)
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon]
"Userinit"="c:\windows\system32\userinit.exe,,c:\documents and settings\LocalService\Local Settings\Application Data\pktsgfqq\xnlftfae.exe"
.
[COLOR=RED] Les clés de Registre SafeBoot doivent être réparées. Cette machine ne peut pas utiliser le Mode Sans Échec. /COLOR
.
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\File system]
@="Driver Group"
.
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\vgasave.sys]
@="Driver"
.
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\{4D36E967-E325-11CE-BFC1-08002BE10318}]
@="DiskDrive"
.
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\{4D36E96A-E325-11CE-BFC1-08002BE10318}]
@="Hdc"
.
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\{4D36E96B-E325-11CE-BFC1-08002BE10318}]
@="Keyboard"
.
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\{4D36E96F-E325-11CE-BFC1-08002BE10318}]
@="Mouse"
.
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\{4D36E97D-E325-11CE-BFC1-08002BE10318}]
@="System"
.
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\{71A27CDD-812A-11D0-BEC7-08002BE2092F}]
@="Volume"
.
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile]
"EnableFirewall"= 0 (0x0)
.
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\Network Diagnostic\\xpnetdiag.exe"=
"%windir%\\system32\\sessmgr.exe"=
"c:\\Program Files\\Microsoft Office\\Office12\\ONENOTE.EXE"=
"c:\\Program Files\\Messenger\\msmsgs.exe"=
"c:\\WINDOWS\\system32\\rtcshare.exe"=
"c:\\Program Files\\NetMeeting\\conf.exe"=
"c:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe"=
"c:\\Program Files\\Windows Live\\Sync\\WindowsLiveSync.exe"=
"c:\\Program Files\\Java\\jre6\\bin\\java.exe"=
"c:\\Program Files\\Bonjour\\mDNSResponder.exe"=
"c:\\Program Files\\iTunes\\iTunes.exe"=
"c:\\Program Files\\Vuze\\Azureus.exe"=
"c:\\Program Files\\Skype\\Phone\\Skype.exe"=
"c:\\Program Files\\Microsoft Office\\Office12\\OUTLOOK.EXE"=
"c:\\Documents and Settings\\Juntine\\Mes documents\\Téléchargements\\SweetImSetup.exe"=
.
R2 AntiVirSchedulerService;Avira AntiVir Planificateur;c:\program files\Avira\AntiVir Desktop\sched.exe [21/08/2009 11:09 108289]
R2 regi;regi;c:\windows\system32\drivers\regi.sys [17/04/2007 20:09 11032]
R3 RT80x86;Ralink 802.11n Wireless Driver;c:\windows\system32\drivers\rt2860.sys [02/03/2009 09:32 704384]
S3 Ambfilt;Ambfilt;c:\windows\system32\drivers\Ambfilt.sys [02/03/2009 09:30 1684736]
S3 maconfservice;Ma-Config Service;c:\program files\ma-config.com\maconfservice.exe [24/01/2011 14:49 310640]
.
Contenu du dossier 'Tâches planifiées'
.
2011-12-29 c:\windows\Tasks\AppleSoftwareUpdate.job
- c:\program files\Apple Software Update\SoftwareUpdate.exe [2008-07-30 10:34]
.
2012-01-07 c:\windows\Tasks\User_Feed_Synchronization-{1617C55A-360F-496B-82A4-CE2368431C08}.job
- c:\windows\system32\msfeedssync.exe [2007-08-13 02:31]
.
.
------- Examen supplémentaire -------
.
uInternet Settings,ProxyServer = 192.168.0.252:3128
uInternet Settings,ProxyOverride = *.local
IE: E&xporter vers Microsoft Excel - c:\progra~1\MICROS~3\Office12\EXCEL.EXE/3000
IE: Envoyer au périphérique &Bluetooth... - c:\program files\WIDCOMM\Bluetooth Software\btsendto_ie_ctx.htm
IE: Envoyer à Bluetooth - c:\program files\WIDCOMM\Bluetooth Software\btsendto_ie.htm
TCP: DhcpNameServer = 212.27.40.241 212.27.40.240
FF - ProfilePath - c:\documents and settings\Juntine\Application Data\Mozilla\Firefox\Profiles\e1d9fiio.default\
FF - prefs.js: browser.search.selectedEngine - Google
FF - prefs.js: network.proxy.ftp - 192.168.0.252
FF - prefs.js: network.proxy.ftp_port - 3128
FF - prefs.js: network.proxy.gopher - 192.168.0.252
FF - prefs.js: network.proxy.gopher_port - 3128
FF - prefs.js: network.proxy.http - 192.168.0.252
FF - prefs.js: network.proxy.http_port - 3128
FF - prefs.js: network.proxy.socks - 192.168.0.252
FF - prefs.js: network.proxy.socks_port - 3128
FF - prefs.js: network.proxy.ssl - 192.168.0.252
FF - prefs.js: network.proxy.ssl_port - 3128
FF - prefs.js: network.proxy.type - 0
.
.
**************************************************************************
.
catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2012-01-07 16:50
Windows 5.1.2600 Service Pack 3 NTFS
.
Recherche de processus cachés ...
.
Recherche d'éléments en démarrage automatique cachés ...
.
Recherche de fichiers cachés ...
.
Scan terminé avec succès
Fichiers cachés: 0
.
**************************************************************************
.
------------------------ Autres processus actifs ------------------------
.
c:\program files\Avira\AntiVir Desktop\avguard.exe
c:\program files\Fichiers communs\Apple\Mobile Device Support\AppleMobileDeviceService.exe
c:\program files\Bonjour\mDNSResponder.exe
c:\program files\Fichiers communs\InterVideo\RegMgr\iviRegMgr.exe
c:\program files\Java\jre6\bin\jqs.exe
c:\program files\WIDCOMM\Bluetooth Software\bin\btwdins.exe
c:\windows\RTHDCPL.EXE
c:\windows\system32\igfxsrvc.exe
c:\windows\system32\wscntfy.exe
c:\windows\system32\wbem\wmiapsrv.exe
c:\progra~1\WIDCOMM\BLUETO~1\BTSTAC~1.EXE
c:\program files\iPod\bin\iPodService.exe
.
**************************************************************************
.
Heure de fin: 2012-01-07 16:56:55 - La machine a redémarré
ComboFix-quarantined-files.txt 2012-01-07 15:56
ComboFix2.txt 2012-01-06 16:49
ComboFix3.txt 2012-01-05 16:20
.
Avant-CF: 17 480 810 496 octets libres
Après-CF: 17 304 838 144 octets libres
.
- - End Of File - - C0706F05ECEA74588C59EA6D442771FD