Virus, again.

En tout cas, merci, vraiment merci beaucoup pour ton aide cabrier ! Merci d'avoir utilisé ton temps libre pour moi. Je t'en suis vraiment reconnaissante !

Voici le rapport:

# DelFix v8.9 - Rapport créé le 10/08/2012 à 22:23:24
# Mis à jour le 27/07/12 par Xplode
# Système d'exploitation : Windows Vista (TM) Home Premium Service Pack 2 (32 bits)
# Nom d'utilisateur : hanasaki - PC-DE-HANASAKI (Administrateur)
# Exécuté depuis : C:\Users\hanasaki\Desktop\delfix.exe
# Option [Suppression]

~~~~~~ Dossiers(s) ~~~~~~

Supprimé : C:\Qoobox
Supprimé : C:\MyHosts
Supprimé : C:\pre_scan
Supprimé : C:\Combofix
Supprimé : C:\ZHP
Supprimé : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ZHP
Supprimé : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Hijackthis
Supprimé : C:\Users\hanasaki\Desktop\RK_Quarantine
Supprimé : C:\Program Files\ZHPDiag
Supprimé : C:\Program Files\Trend Micro\Hijackthis

~~~~~~ Fichier(s) ~~~~~~

Supprimé : C:\MyHosts.txt
Supprimé : C:\PhysicalDisk0_MBR.bin
Supprimé : C:\Users\hanasaki\Desktop\ComboFix.exe
Supprimé : C:\Users\hanasaki\Desktop\HijackThis.lnk
Supprimé : C:\Users\hanasaki\Desktop\MyHosts.exe
Supprimé : C:\Users\hanasaki\Desktop\Pre_Scan_08_08_2012_09_10_57.txt
Supprimé : C:\Users\hanasaki\Desktop\reload_tdsskiller.exe
Supprimé : C:\Users\hanasaki\Desktop\RogueKiller.exe
Supprimé : C:\Users\hanasaki\Desktop\winupdatefix.exe
Supprimé : C:\Users\hanasaki\Desktop\ZHPDiag.txt
Supprimé : C:\Users\hanasaki\Desktop\ZHPDiag2.exe
Supprimé : C:\Users\hanasaki\Desktop\ZHPFixReport.txt
Supprimé : C:\Users\Public\Desktop\MBRCheck.lnk
Supprimé : C:\Users\Public\Desktop\ZHPDiag.lnk
Supprimé : C:\Users\Public\Desktop\ZHPFix.lnk
Supprimé : C:\Windows\grep.exe
Supprimé : C:\Windows\PEV.exe
Supprimé : C:\Windows\NIRCMD.exe
Supprimé : C:\Windows\MBR.exe
Supprimé : C:\Windows\SED.exe
Supprimé : C:\Windows\SWREG.exe
Supprimé : C:\Windows\SWSC.exe
Supprimé : C:\Windows\SWXCACLS.exe
Supprimé : C:\Windows\Zip.exe

~~~~~~ Registre ~~~~~~

Clé Supprimée : HKCU\Software\g3n-h@ckm@n
Clé Supprimée : HKLM\SOFTWARE\Swearware
Clé Supprimée : HKLM\SOFTWARE\TrendMicro\Hijackthis
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Hijackthis
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\ZHPDiag_is1
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Paths\HijackThis.exe
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Paths\combofix.exe
Clé Supprimée : HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\PEVSystemStart
Clé Supprimée : HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\procexp90.Sys
Clé Supprimée : HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\PEVSystemStart
Clé Supprimée : HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\procexp90.Sys

~~~~~~ Autres ~~~~~~

-> Prefetch Vidé

*************************

DelFix[S1].txt - [2767 octets] - [10/08/2012 22:23:24]

########## EOF - C:\DelFix[S1].txt - [2891 octets] ##########

AShley,

Nous allons désinstaller tous les programmes et rapports utilisés.

* Delfix va supprimer les différents outils et rapports utilisés.
* Télécharge DelFix (d'Xplode) sur ton bureau.
* Lance le, (avec Vista/Seven, clic droit dessus, et sur exécuter en tant qu'administrateur)
* Sélectionne Suppression
* Copie/colle le contenu du rapport ( C:\DelFixSuppr.txt ) qui s'ouvrira à l'écran dans ton prochain message.
* Une fois le rapport posté sur le forum, relance DelFix en sélectionnant Désinstallation.

Pour Malwarebyte, conserves le et utilise le régulièrement.

Attention il faut absolument que :
- ton antivirus,
- windows bien sur
- Acrobat reader,
- Adobe Flash Player
- et surtout Java soient à jour.

C'est par l'intermédiaire de failles de sécurité dans ces programmes que s'insèrent des exploits.

Tu peux utiliser UpdateChecker

*Tu peux lire ce sujet sur les logiciels recommandés :
logiciels

*Et celui ci, sur les logiciels gratuits à éviter :
à éviter

*Et enfin ce dossier sur la prévention et protection, il est absolument à lire (avec Adobe Reader ou Foxit Reader) :
protection

*Si tu utilise FireFox, vérifie que tes plug in sont à jour : plugins

*Par rapport au P2P : les risques du P2P

*Reconnaitre les PUPS PUPS

*Enfin les Toolbars c'est pas obligatoire Toolbars

* Pense à marquer le fil comme résolu !
resolu

Sois plus vigilant(e) sur Internet à l'avenir
Voilà pour moi c'est terminé.
Si tu as des questions n'hésite pas.

Si tu veux en savoir encore plus --->
https://gen-hackman.kanak.fr/#1037

A+

Bon ça me semble tout bon.

Redémarre ta machine, fais comme précédemment services.msc et vérifie.

A+

Alors voici les captures !

http://img15.hostingpics.net/pics/9540731911.jpg

et

http://img15.hostingpics.net/pics/5988167622.jpg

Ashley,

Ferme ta base de registre,
Voici un lien d'un fichier
https://www.cjoint.com/?3HkvLHElDKT
Clique dessus, le contenu de ce fichier s'ouvre.
Sélectionne tout depuis Windows registry...... jusqu'à la fin
Ouvre ton bloc note et colle ce que tu viens de copier.
Enregistre ce fichier sur ton bureau sous le nom BITS.reg
Ferme le bloc note,
Va sur ton bureau et fais un double clic sur BITS.reg
Fusionner--->oui

Ensuite va vérifier dans ta base de registre et fais moi une image.

Heureux ceux qui peuvent donner sans s'en souvenir et prendre sans oublier !

Je l'ai téléchargé oui. Comment ça marche ? :o

Par contre je n'ai pas trouvé la clé HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\BITS\Performance... Juste la première que tu m'as demandé seulement.

Je te fais une capture de quoi exactement ?

Ashley

As-tu téléchargé ERUNT pour sauvegarder ton registre ?
Fais le, ce programme peux t'être utile un jour.

J'ai récupéré les clés d'un Vista, donc on peut y aller.

Je viens de trouver peut-être une solution à mon problème...

http://www.vista-xp.fr/forum/topic3308.html

Apparemment celui qui a posté ça avait exactement le même problème que moi.

Ashley,

Je rentre seulement.

Bizarre tout cela !

Bon je vais faire le point en reprenant les rapports un à un pour envisager la solution à ton problème.

Comme il me parait très hasardeux il serait bon que :

- tu sauvegardes tout ce qui t'est personnel sur ce PC (photos, documents texte, vidéos) Mais surtout RIEN de ce qui est programme, logiciel et surtout des fichiers exécutables en .exe, .com, .msi, .bat, scr.... et même html.

- tu n'utilise plus cette machine pour échanger des données confidentielles (mots de passe, cartes bleues et autres. Il te faudra envisager de changer tous les mots de passe dont tu t'est servi sur ce PC. Les virus (malwares) qui sévissent actuellement sur le NET piratent tout cela.

Je te retrouve dans un moment.

A+

Bon et bien, après l'analyse de Kaspersky, aucune menace n'a été détectée ! Donc je n'ai pas de rapport à poster !

Ashley,

Fais ceci avec le téléchargement de Virus Removal Tool

Télécharge et enregistre Virus Removal Tool. (prends la dernière version en Francais)
Désactive ton antivirus pour éviter un potentiel conflit.
Double clique sur le setup.exe téléchargé pour lancer l'installation.
Le programme va décompresser ses fichiers dans les dossiers temporaires de Windows, patiente pendant l'opération....
Dans la fenêtre d'installation qui va s'ouvrir, coche "J'accepte le contrat de licence" et clique sur "Démarrer l'application" pour confirmer ce choix.
Après avoir effectué la routine d'installation, lance l'analyse rapide en cliquant sur le bouton pourvu à cet effet > "Lancer l'analyse"

A la fin de l'analyse et si des menaces ont été détectées,supprimées ou mises en quarantaine exporte le rapport de "Toutes les menaces détectées" comme suit

Dans l'interface de l'utilitaire clique sur l'onglet "Rapport" en haut à droite.
Dans le volet gauche sélectionne "Menaces détectées", dans le volet droit sélectionne "Toutes les menaces détectées" et clique sur "Exporter". (prends note que je ne veux pas le "rapport complet", celui des menaces détectées suffira).
Enregistre ce rapport .txt en lui donnant un nom (exemple : "VRTrapport" tout simplement) et à l'endroit de ton choix. Image d'illustration

Active ton antivirus.

Poste moi le lien du rapport.

A+

Ashley,

Coriace la bête.

Essaie de démarrer en mode sans échec et refais un Combofix s'il te plait.
Poste moi le lien.

Et bien après multiples tentatives, ça ne marche toujours pas...! Mais merci quand même !

Télécharge WinUpdateFix de Xplode sur le bureau
http://general-changelog-team.fr/fr/downloads/view.download/11

Lance-le en cliquant sur l'icône, il ne nécessite pas d'installation.
Sous Vista/7, faire un clic droit sur l'icône et Exécuter en tant qu'administrateur.

Clique sur le bouton Démarrer pour les trois cadres Services - BITS - Service de cryptographie si nécessaire.
Coche les cases devant les lignes suivantes (en gras) en appuyant sur Tous :

-Effacer le catalogue des mises à jour
-Réinscire les DLL
-Vider le dossier SoftwareDistribution
-Réinitialiser les paramètres Winsock
-Supprimer les fichiers temporaires
-Réinitialiser les descripteurs de sécurité
-Supprimer le proxy
-Restaurer les policies
-Effacer la file d'attente BITS

Clique sur le bouton Exécuter
Un message t'avertira de la réussite de l'opération.
Il te sera demandé de redémarrer dans le cas d'une réinitialisation des paramètres Winsocks, fais-le en validant par OK

Pour tester le résultat :
Sous Vista/7 : Dans le panneau de configuration, Windows Update, clique sur Rechercher des mises à jour.
Heureux ceux qui peuvent donner sans s'en souvenir et prendre sans oublier !

Alors voici le rapport ZHPDiag !

https://pjjoint.malekal.com/files.php?id=ZHPDiag_20120809_q8e97k12h15

Sinon j'ai un autre petit problème lié aux mises à jour avec Windows Update. A chaque fois que j'essaye d'installer les mises à jour, ça me marque échec. Comment puis-je faire pour régler ça ?

Ashley,

Bon cette fois je crois que c'est bon.

Pour vérification tu me fais un petit ZHPDiag, tu me poste le lien du rapport.

Si tout est OK on désinstalle les outils et on nettoie les rapports.

OK ?

A+

Bonsoir, voici enfin le rapport de ComboFix !

ComboFix 12-08-07.05 - hanasaki 08/08/2012 17:56:22.1.2 - x86
Lancé depuis: c:\users\hanasaki\Desktop\ComboFix.exe
.
.
(((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
c:\programdata\Microsoft\Windows\Start Menu\Programs\Startup\A856503484.exe
c:\users\hanasaki\AppData\Roaming\A856503484.exe
c:\users\hanasaki\AppData\Roaming\Adobe\adfly.exe
c:\users\hanasaki\AppData\Roaming\Adobe\adobeup.exe
c:\users\hanasaki\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\A856503484.exe
c:\users\hanasaki\AppData\Roaming\Svhost.tempcodec
c:\users\hanasaki\Desktop\Internet Explorer.lnk
c:\users\hanasaki\errorlog.tmp
c:\users\hanasaki\errorlogmi.tmp
c:\windows\system32\pt
c:\windows\system32\pt\toscdspd.cpl.mui
.
.
((((((((((((((((((((((((((((( Fichiers créés du 2012-07-08 au 2012-08-08 ))))))))))))))))))))))))))))))))))))
.
.
2012-08-08 15:11 . 2012-08-08 15:11 -------- d-----w- c:\program files\Common Files\Java
2012-08-08 15:11 . 2012-08-08 15:11 -------- d-----w- c:\program files\Oracle
2012-08-08 15:10 . 2012-07-05 20:06 772544 ----a-w- c:\windows\system32\npDeployJava1.dll
2012-08-08 07:10 . 2012-08-08 13:55 -------- d-----w- C:\Pre_Scan
2012-08-07 19:45 . 2012-08-07 19:45 -------- d-----w- C:\TDSSKiller_Quarantine
2012-08-07 19:24 . 2012-08-07 19:24 -------- d-----w- C:\MyHosts
2012-08-06 19:08 . 2012-08-06 19:08 -------- d-----w- c:\users\hanasaki\AppData\Roaming\Malwarebytes
2012-08-06 19:07 . 2012-08-06 19:07 -------- d-----w- c:\programdata\Malwarebytes
2012-08-06 19:07 . 2012-08-06 19:07 -------- d-----w- c:\program files\Malwarebytes' Anti-Malware
2012-08-06 19:07 . 2012-07-03 11:46 22344 ----a-w- c:\windows\system32\drivers\mbam.sys
2012-08-06 15:24 . 2012-08-07 14:05 512 ----a-w- C:\PhysicalDisk0_MBR.bin
2012-08-06 14:44 . 2012-08-08 14:57 -------- d-----w- C:\ZHP
2012-08-06 14:44 . 2012-08-07 14:05 -------- d-----w- c:\program files\ZHPDiag
2012-08-03 14:47 . 2012-06-29 08:44 6891424 ----a-w- c:\programdata\Microsoft\Windows Defender\Definition Updates\{10E11706-DD7D-495B-B023-CA50ED1D02C1}\mpengine.dll
2012-07-11 17:33 . 2012-06-13 13:40 2047488 ----a-w- c:\windows\system32\win32k.sys
2012-07-11 17:15 . 2012-06-05 16:47 708608 ----a-w- c:\program files\Common Files\System\ado\msado15.dll
2012-07-11 17:15 . 2012-06-05 16:47 1401856 ----a-w- c:\windows\system32\msxml6.dll
2012-07-11 17:15 . 2012-06-05 16:47 1248768 ----a-w- c:\windows\system32\msxml3.dll
2012-07-11 17:14 . 2012-06-04 15:26 440704 ----a-w- c:\windows\system32\drivers\ksecdd.sys
2012-07-11 17:14 . 2012-06-02 00:04 278528 ----a-w- c:\windows\system32\schannel.dll
2012-07-11 17:14 . 2012-06-02 00:03 204288 ----a-w- c:\windows\system32\ncrypt.dll
.
.
.
(((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
.
2012-08-07 19:48 . 2009-11-09 22:04 67072 ----a-w- c:\windows\system32\drivers\cdrom.sys
2012-08-06 17:32 . 2012-06-25 22:41 70344 ----a-w- c:\windows\system32\FlashPlayerCPLApp.cpl
2012-08-06 17:32 . 2012-06-25 22:41 426184 ----a-w- c:\windows\system32\FlashPlayerApp.exe
2012-07-05 20:06 . 2010-05-09 22:47 687544 ----a-w- c:\windows\system32\deployJava1.dll
2012-06-21 23:20 . 2011-03-28 16:36 19736 ----a-w- c:\programdata\Microsoft\IdentityCRL\production\ppcrlconfig600.dll
2012-06-02 22:19 . 2012-06-22 11:51 53784 ----a-w- c:\windows\system32\wuauclt.exe
2012-06-02 22:19 . 2012-06-22 11:51 45080 ----a-w- c:\windows\system32\wups2.dll
2012-06-02 22:19 . 2012-06-22 11:51 35864 ----a-w- c:\windows\system32\wups.dll
2012-06-02 22:19 . 2012-06-22 11:51 577048 ----a-w- c:\windows\system32\wuapi.dll
2012-06-02 22:19 . 2012-06-22 11:51 1933848 ----a-w- c:\windows\system32\wuaueng.dll
2012-06-02 22:12 . 2012-06-22 11:51 2422272 ----a-w- c:\windows\system32\wucltux.dll
2012-06-02 22:12 . 2012-06-22 11:51 88576 ----a-w- c:\windows\system32\wudriver.dll
2012-06-02 13:19 . 2012-06-22 11:50 171904 ----a-w- c:\windows\system32\wuwebv.dll
2012-06-02 13:12 . 2012-06-22 11:50 33792 ----a-w- c:\windows\system32\wuapp.exe
2012-05-31 10:25 . 2009-12-09 08:23 237072 ------w- c:\windows\system32\MpSigStub.exe
2012-07-18 03:07 . 2012-06-19 23:46 136672 ----a-w- c:\program files\mozilla firefox\components\browsercomps.dll
.
.
((((((((((((((((((((((((((((((((( Points de chargement Reg ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés
REGEDIT4
.
[HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{0F6E720A-1A6B-40E1-A294-1D4D19F156C8}]
2009-10-15 08:53 165184 ----a-w- c:\program files\SFR\Kit\SFRNavErrorHelper.dll
.
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Sidebar"="c:\program files\Windows Sidebar\sidebar.exe" [2009-04-11 1233920]
"SmAudio"="c:\program files\Conexant\SmartAudio\SmAudio.exe" [2009-05-05 2742840]
"Connexion SFR 9props.exe"="c:\program files\SFR\Kit\9props.exe" [2009-10-15 959808]
"Logitech Vid"="c:\program files\Logitech\Vid HD\Vid.exe" [2010-10-29 5915480]
"Skype"="c:\program files\Skype\Phone\Skype.exe" [2012-06-05 17344176]
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"StartCCC"="c:\program files\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe" [2008-08-29 61440]
"cAudioFilterAgent"="c:\program files\Conexant\cAudioFilterAgent\cAudioFilterAgent.exe" [2008-11-06 474168]
"NDSTray.exe"="NDSTray.exe" [BU]
"Google EULA Launcher"="c:\program files\Google\Google EULA\GoogleEULALauncher.exe" [2008-05-28 20480]
"Toshiba TEMPO"="c:\program files\Toshiba TEMPRO\Toshiba.Tempo.UI.TrayApplication.exe" [2008-08-26 103824]
"Apoint"="c:\program files\Apoint2K\Apoint.exe" [2007-12-15 184320]
"Camera Assistant Software"="c:\program files\Camera Assistant Software for Toshiba\traybar.exe" [2008-09-26 417792]
"TPwrMain"="c:\program files\TOSHIBA\Power Saver\TPwrMain.EXE" [2008-11-04 468320]
"HSON"="c:\program files\TOSHIBA\TBS\HSON.exe" [2007-10-31 54608]
"SmoothView"="c:\program files\Toshiba\SmoothView\SmoothView.exe" [2008-06-24 509816]
"00TCrdMain"="c:\program files\TOSHIBA\FlashCards\TCrdMain.exe" [2008-11-17 726328]
"HDMICtrlMan"="c:\program files\TOSHIBA\HDMICtrlMan\HDMICtrlMan.exe" [2008-10-16 724992]
"Toshiba Registration"="c:\program files\Toshiba\Registration\ToshibaRegistration.exe" [2008-01-11 574864]
"WinampAgent"="c:\program files\Winamp\winampa.exe" [2009-07-01 37888]
"VX1000"="c:\windows\vVX1000.exe" [2007-04-10 709992]
"LWS"="c:\program files\Logitech\LWS\Webcam Software\LWS.exe" [2011-08-12 205336]
"Adobe ARM"="c:\program files\Common Files\Adobe\ARM\1.0\AdobeARM.exe" [2012-01-03 843712]
"PlusService"="c:\program files\Yuna Software\Messenger Plus!\PlusService.exe" [2012-07-24 801792]
"APSDaemon"="c:\program files\Common Files\Apple\Apple Application Support\APSDaemon.exe" [2012-05-30 59280]
"AdobeAAMUpdater-1.0"="c:\program files\Common Files\Adobe\OOBE\PDApp\UWA\UpdaterStartupUtility.exe" [2011-03-15 499608]
"SwitchBoard"="c:\program files\Common Files\Adobe\SwitchBoard\SwitchBoard.exe" [2010-02-19 517096]
"AdobeCS5.5ServiceManager"="c:\program files\Common Files\Adobe\CS5.5ServiceManager\CS5.5ServiceManager.exe" [2011-01-12 1523360]
"DivXUpdate"="c:\program files\DivX\DivX Update\DivXUpdate.exe" [2011-07-28 1259376]
"QuickTime Task"="c:\program files\QuickTime\QTTask.exe" [2012-04-18 421888]
"iTunesHelper"="c:\program files\iTunes\iTunesHelper.exe" [2012-06-07 421776]
"Malwarebytes' Anti-Malware"="c:\program files\Malwarebytes' Anti-Malware\mbamgui.exe" [2012-07-03 462920]
"SunJavaUpdateSched"="c:\program files\Common Files\Java\Java Update\jusched.exe" [2012-01-17 252296]
.
[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"TOSHIBA Online Product Information"="c:\program files\TOSHIBA\Toshiba Online Product Information\topi.exe" [2009-03-16 6158240]
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]
"ConsentPromptBehaviorAdmin"= 0 (0x0)
"EnableLUA"= 0 (0x0)
"PromptOnSecureDesktop"= 0 (0x0)
"EnableUIADesktopToggle"= 0 (0x0)
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\drivers32]
"aux5"=wdmaud.drv
.
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\79069937.sys]
@="Driver"
.
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\dmboot.sys]
@="Driver"
.
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\dmio.sys]
@="Driver"
.
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\dmload.sys]
@="Driver"
.
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\sr.sys]
@="FSFilter System Recovery"
.
R3 AdobeFlashPlayerUpdateSvc;Adobe Flash Player Update Service;c:\windows\system32\Macromed\Flash\FlashPlayerUpdateService.exe [x]
S2 AdobeARMservice;Adobe Acrobat Update Service;c:\program files\Common Files\Adobe\ARM\1.0\armsvc.exe [x]
.
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\svchost]
LocalServiceAndNoImpersonation REG_MULTI_SZ FontCache
bthsvcs REG_MULTI_SZ BthServ
.
Contenu du dossier 'Tâches planifiées'
.
2012-08-08 c:\windows\Tasks\Adobe Flash Player Updater.job
- c:\windows\system32\Macromed\Flash\FlashPlayerUpdateService.exe [2012-06-25 17:32]
.
.
------- Examen supplémentaire -------
.
uStart Page = hxxp://www.google.com/
uSearchMigratedDefaultURL = hxxp://www.google.fr
uDefault_Search_URL = hxxp://www.google.fr
uInternet Settings,ProxyOverride = *.local
IE: E&xporter vers Microsoft Excel - c:\progra~1\MICROS~3\Office12\EXCEL.EXE/3000
IE: Envoyer au périphérique &Bluetooth... - c:\program files\WIDCOMM\Bluetooth Software\btsendto_ie.htm
IE: Envoyer l'&image au périphérique Bluetooth... - c:\program files\WIDCOMM\Bluetooth Software\btsendto_ie_ctx.htm
TCP: DhcpNameServer = 192.168.1.1
FF - ProfilePath - c:\users\hanasaki\AppData\Roaming\Mozilla\Firefox\Profiles\59srodrt.default\
FF - prefs.js: keyword.URL - hxxp://redirecterror.sfr.fr/?q=
.
- - - - ORPHELINS SUPPRIMES - - - -
.
HKCU-Run-TOSCDSPD - TOSCDSPD.EXE
HKCU-Run-Device Detection - c:\program files\FUJIFILM\MyFinePix Studio\dd.exe
HKCU-Run-Chat-Landmessenger - c:\users\hanasaki\chat-land\Chat-Landmessenger.exe
HKCU-Run-Facebook Update - c:\users\hanasaki\AppData\Local\Facebook\Update\FacebookUpdate.exe
HKCU-Run-A856503484 - c:\users\hanasaki\AppData\Roaming\A856503484.exe
HKLM-Run-ITSecMng - c:\program files\TOSHIBA\Bluetooth Toshiba Stack\ItSecMng.exe
HKLM-Run-cfFncEnabler.exe - cfFncEnabler.exe
HKLM-Run-A856503484 - c:\users\hanasaki\AppData\Roaming\A856503484.exe
SafeBoot-dmadmin
SafeBoot-dmserver
SafeBoot-mcmscsvc
SafeBoot-MCODS
SafeBoot-SRService
.
.
.
**************************************************************************
.
catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2012-08-08 19:58
Windows 6.0.6002 Service Pack 2 NTFS
.
Recherche de processus cachés ...
.
Recherche d'éléments en démarrage automatique cachés ...
.
Recherche de fichiers cachés ...
.
Scan terminé avec succès
Fichiers cachés: 0
.
**************************************************************************
.
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\npggsvc]
"ImagePath"="c:\windows\system32\GameMon.des -service"
.
--------------------- CLES DE REGISTRE BLOQUEES ---------------------
.
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0000\AllUserSettings]
@Denied: (A) (Users)
@Denied: (A) (Everyone)
@Allowed: (B 1 2 3 4 5) (S-1-5-20)
"BlindDial"=dword:00000000
.
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0001\AllUserSettings]
@Denied: (A) (Users)
@Denied: (A) (Everyone)
@Allowed: (B 1 2 3 4 5) (S-1-5-20)
"BlindDial"=dword:00000000
.
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0002\AllUserSettings]
@Denied: (A) (Users)
@Denied: (A) (Everyone)
@Allowed: (B 1 2 3 4 5) (S-1-5-20)
"BlindDial"=dword:00000000
.
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0003\AllUserSettings]
@Denied: (A) (Users)
@Denied: (A) (Everyone)
@Allowed: (B 1 2 3 4 5) (S-1-5-20)
"BlindDial"=dword:00000000
.
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0004\AllUserSettings]
@Denied: (A) (Users)
@Denied: (A) (Everyone)
@Allowed: (B 1 2 3 4 5) (S-1-5-20)
"BlindDial"=dword:00000000
.
--------------------- DLLs chargées dans les processus actifs ---------------------
.
- - - - - - - > 'Explorer.exe'(4448)
c:\windows\system32\btmmhook.dll
c:\windows\system32\btncopy.dll
.
------------------------ Autres processus actifs ------------------------
.
c:\windows\Microsoft.Net\Framework\v3.0\WPF\PresentationFontCache.exe
c:\windows\system32\Ati2evxx.exe
c:\program files\Common Files\logishrd\LVMVFM\UMVPFSrv.exe
c:\windows\system32\AUDIODG.EXE
c:\windows\system32\Ati2evxx.exe
c:\program files\WTouch\WTouchService.exe
c:\windows\SYSTEM32\WISPTIS.EXE
c:\program files\Common Files\microsoft shared\ink\TabTip.exe
c:\program files\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe
c:\program files\Bonjour\mDNSResponder.exe
c:\program files\TOSHIBA\ConfigFree\CFSvcs.exe
c:\program files\O2Micro Flash Memory Card Driver\o2flash.exe
c:\windows\system32\Pen_Tablet.exe
c:\program files\Toshiba TEMPRO\TempoSVC.exe
c:\program files\Toshiba\TOSHIBA DVD PLAYER\TNaviSrv.exe
c:\windows\system32\TODDSrv.exe
c:\program files\Toshiba\Power Saver\TosCoSrv.exe
c:\program files\TOSHIBA\SMARTLogService\TosIPCSrv.exe
c:\program files\Common Files\Ulead Systems\DVD\ULCDRSvr.exe
c:\program files\Common Files\Microsoft Shared\Windows Live\WLIDSVC.EXE
c:\windows\system32\DRIVERS\xaudio.exe
c:\program files\Common Files\Microsoft Shared\Windows Live\WLIDSvcM.exe
c:\program files\Toshiba\SmartFaceV\SmartFaceVWatchSrv.exe
c:\program files\Malwarebytes' Anti-Malware\mbamservice.exe
c:\windows\SYSTEM32\WISPTIS.EXE
c:\program files\Common Files\microsoft shared\ink\TabTip.exe
c:\program files\WTouch\WTouchUser.exe
c:\windows\system32\conime.exe
c:\windows\system32\WTablet\Pen_TabletUser.exe
c:\windows\system32\Pen_Tablet.exe
c:\program files\ATI Technologies\ATI.ACE\Core-Static\MOM.exe
c:\program files\Toshiba\ConfigFree\NDSTray.exe
c:\program files\Toshiba\TOSCDSPD\TOSCDSPD.exe
c:\program files\WIDCOMM\Bluetooth Software\BTTray.exe
c:\program files\iPod\bin\iPodService.exe
c:\windows\system32\wbem\unsecapp.exe
c:\program files\Common Files\Microsoft Shared\Ink\InputPersonalization.exe
.
**************************************************************************
.
Heure de fin: 2012-08-08 20:06:54 - La machine a redémarré
ComboFix-quarantined-files.txt 2012-08-08 18:06
.
Avant-CF: 36 577 243 136 octets libres
Après-CF: 36 522 414 080 octets libres
.
- - End Of File - - A1F40E046B83AAD695D7685414FCBCB9

Ashley,

Cheval de Troie coriace !

Artillerie lourde :

Attention : Le logiciel qui suit peut faire des dégâts en cas de mauvaise utilisation ! Désactive tous tes logiciels de protection (antivirus et pare-feu) et ferme toutes les fenêtres ouvertes avant de l'utiliser.

¶ Télécharge ComboFix (de sUBs) sur ton Bureau.
¶ Double-clique sur ComboFix.exe afin de le lancer.
¶ Si tu es sous Windows XP, il va te demander d'installer la console de récupération : tu dois absolument accepter.
¶ Ne touche à rien pendant le scan.
¶ Lorsque la recherche sera terminée, un rapport apparaîtra. Poste ce rapport (C:\Combofix.txt) dans ta prochaine réponse.

PS : si Combofix ne se lance pas, renomme le fichier Combofix et retente.

Si pas mieux, tente en mode sans échec sans prise en charge du réseau : Redémarre en mode sans échec, pour cela, redémarre l'ordinateur, avant le logo Windows, tapote sur la touche F8, un menu va apparaître, choisis Mode sans échec et appuie sur la touche entrée du clavier.

Tutoriel officiel de Combofix : https://www.bleepingcomputer.com/combofix/fr/comment-utiliser-combofix

A+

Alors le rang de détection:

This file was already analysed by VirusTotal on 2012-08-08 10:08:49.

Detection ratio: 14/41

Et le lien:

https://www.virustotal.com/gui/file/1faf7d8df70f50f83b470de3c7f8780daa1e56839ee6c133c1ec03ff4c040135