Pb avec une application data "amamo.exe"

(suite)

Utilise cet outil ATF-Cleaner pour nettoyer les cookies et fichiers temporaires
http://www.vista-xp.fr/forum/topic72.html lis bien le tutoriel pour Firefox.

Ensuite désactive, redémarre le PC, et réactive la restauration système comme indiqué ici:
http://www.libellules.ch/desactiver_restauration.php

Relance une analyse Panda pour contrôle.

Al.

Re!

g réessayer avec kaspersky, ça n'a tjrs pas marché, ensuite av Panda. voilà le résultat

;***********************************************************************************************************************************************************************************
ANALYSIS: 2008-08-26 17:13:42
PROTECTIONS: 1
MALWARE: 37
SUSPECTS: 0
;***********************************************************************************************************************************************************************************
PROTECTIONS
Description Version Active Updated
;===================================================================================================================================================================================
Kaspersky Anti-Virus 7.0 7.0.1.325 No Yes
;===================================================================================================================================================================================
MALWARE
Id Description Type Active Severity Disinfectable Disinfected Location
;===================================================================================================================================================================================
00139060 Cookie/Casalemedia TrackingCookie No 0 Yes No C:\Documents and Settings\SANA\Application Data\Mozilla\Firefox\Profiles\3mcdciyw.default\COOKIES.TXT[.casalemedia.com/]
00139060 Cookie/Casalemedia TrackingCookie No 0 Yes No C:\Documents and Settings\SANA\Application Data\Mozilla\Firefox\Profiles\3mcdciyw.default\COOKIES.TXT[.casalemedia.com/]
00139060 Cookie/Casalemedia TrackingCookie No 0 Yes No C:\Documents and Settings\SANA\Application Data\Mozilla\Firefox\Profiles\3mcdciyw.default\COOKIES.TXT[.casalemedia.com/]
00139061 Cookie/Doubleclick TrackingCookie No 0 Yes No C:\Documents and Settings\SANA\Application Data\Mozilla\Firefox\Profiles\3mcdciyw.default\COOKIES.TXT[.doubleclick.net/]
00139064 Cookie/Atlas DMT TrackingCookie No 0 Yes No C:\Documents and Settings\SANA\Application Data\Mozilla\Firefox\Profiles\3mcdciyw.default\COOKIES.TXT[.atdmt.com/]
00139064 Cookie/Atlas DMT TrackingCookie No 0 Yes No C:\Documents and Settings\SANA\Cookies\sana@atdmt[2].txt
00145393 Cookie/Tradedoubler TrackingCookie No 0 Yes No C:\Documents and Settings\SANA\Application Data\Mozilla\Firefox\Profiles\3mcdciyw.default\COOKIES.TXT[.tradedoubler.com/]
00145393 Cookie/Tradedoubler TrackingCookie No 0 Yes No C:\Documents and Settings\SANA\Application Data\Mozilla\Firefox\Profiles\3mcdciyw.default\COOKIES.TXT[.tradedoubler.com/]
00145393 Cookie/Tradedoubler TrackingCookie No 0 Yes No C:\Documents and Settings\SANA\Application Data\Mozilla\Firefox\Profiles\3mcdciyw.default\COOKIES.TXT[.tradedoubler.com/]
00145393 Cookie/Tradedoubler TrackingCookie No 0 Yes No C:\Documents and Settings\SANA\Application Data\Mozilla\Firefox\Profiles\3mcdciyw.default\COOKIES.TXT[.tradedoubler.com/]
00145393 Cookie/Tradedoubler TrackingCookie No 0 Yes No C:\Documents and Settings\SANA\Application Data\Mozilla\Firefox\Profiles\3mcdciyw.default\COOKIES.TXT[.tradedoubler.com/]
00145405 Cookie/RealMedia TrackingCookie No 0 Yes No C:\Documents and Settings\SANA\Application Data\Mozilla\Firefox\Profiles\3mcdciyw.default\COOKIES.TXT[.247realmedia.com/]
00145405 Cookie/RealMedia TrackingCookie No 0 Yes No C:\Documents and Settings\SANA\Application Data\Mozilla\Firefox\Profiles\3mcdciyw.default\COOKIES.TXT[.247realmedia.com/]
00145405 Cookie/RealMedia TrackingCookie No 0 Yes No C:\Documents and Settings\SANA\Application Data\Mozilla\Firefox\Profiles\3mcdciyw.default\COOKIES.TXT[.247realmedia.com/]
00145405 Cookie/RealMedia TrackingCookie No 0 Yes No C:\Documents and Settings\SANA\Application Data\Mozilla\Firefox\Profiles\3mcdciyw.default\COOKIES.TXT[.247realmedia.com/]
00145405 Cookie/RealMedia TrackingCookie No 0 Yes No C:\Documents and Settings\SANA\Cookies\sana@247realmedia[2].txt
00145731 Cookie/Tribalfusion TrackingCookie No 0 Yes No C:\Documents and Settings\SANA\Application Data\Mozilla\Firefox\Profiles\3mcdciyw.default\COOKIES.TXT[.tribalfusion.com/]
00145738 Cookie/Mediaplex TrackingCookie No 0 Yes No C:\Documents and Settings\SANA\Application Data\Mozilla\Firefox\Profiles\3mcdciyw.default\COOKIES.TXT[.mediaplex.com/]
00149046 Cookie/Casinotropez TrackingCookie No 0 Yes No C:\Documents and Settings\SANA\Application Data\Mozilla\Firefox\Profiles\3mcdciyw.default\COOKIES.TXT[.casinotropez.com/]
00149046 Cookie/Casinotropez TrackingCookie No 0 Yes No C:\Documents and Settings\SANA\Application Data\Mozilla\Firefox\Profiles\3mcdciyw.default\COOKIES.TXT[.casinotropez.com/]
00149046 Cookie/Casinotropez TrackingCookie No 0 Yes No C:\Documents and Settings\SANA\Application Data\Mozilla\Firefox\Profiles\3mcdciyw.default\COOKIES.TXT[.casinotropez.com/]
00149046 Cookie/Casinotropez TrackingCookie No 0 Yes No C:\Documents and Settings\SANA\Application Data\Mozilla\Firefox\Profiles\3mcdciyw.default\COOKIES.TXT[.casinotropez.com/]
00149046 Cookie/Casinotropez TrackingCookie No 0 Yes No C:\Documents and Settings\SANA\Application Data\Mozilla\Firefox\Profiles\3mcdciyw.default\COOKIES.TXT[.casinotropez.com/]
00167642 Cookie/Com.com TrackingCookie No 0 Yes No C:\Documents and Settings\SANA\Application Data\Mozilla\Firefox\Profiles\3mcdciyw.default\COOKIES.TXT[.com.com/]
00167704 Cookie/Xiti TrackingCookie No 0 Yes No C:\Documents and Settings\SANA\Cookies\sana@xiti[1].txt
00167704 Cookie/Xiti TrackingCookie No 0 Yes No C:\Documents and Settings\SANA\Application Data\Mozilla\Firefox\Profiles\3mcdciyw.default\COOKIES.TXT[.xiti.com/]
00167709 Cookie/fe.lea.lycos TrackingCookie No 0 Yes No C:\Documents and Settings\SANA\Application Data\Mozilla\Firefox\Profiles\3mcdciyw.default\COOKIES.TXT[fe.lea.lycos.fr/]
00167753 Cookie/Statcounter TrackingCookie No 0 Yes No C:\Documents and Settings\SANA\Application Data\Mozilla\Firefox\Profiles\3mcdciyw.default\COOKIES.TXT[.statcounter.com/]
00167753 Cookie/Statcounter TrackingCookie No 0 Yes No C:\Documents and Settings\SANA\Application Data\Mozilla\Firefox\Profiles\3mcdciyw.default\COOKIES.TXT[.statcounter.com/]
00167753 Cookie/Statcounter TrackingCookie No 0 Yes No C:\Documents and Settings\SANA\Application Data\Mozilla\Firefox\Profiles\3mcdciyw.default\COOKIES.TXT[.statcounter.com/]
00167753 Cookie/Statcounter TrackingCookie No 0 Yes No C:\Documents and Settings\SANA\Application Data\Mozilla\Firefox\Profiles\3mcdciyw.default\COOKIES.TXT[.statcounter.com/]
00167753 Cookie/Statcounter TrackingCookie No 0 Yes No C:\Documents and Settings\SANA\Application Data\Mozilla\Firefox\Profiles\3mcdciyw.default\COOKIES.TXT[.statcounter.com/]
00168056 Cookie/YieldManager TrackingCookie No 0 Yes No C:\Documents and Settings\SANA\Application Data\Mozilla\Firefox\Profiles\3mcdciyw.default\COOKIES.TXT[ad.yieldmanager.com/]
00168056 Cookie/YieldManager TrackingCookie No 0 Yes No C:\Documents and Settings\SANA\Application Data\Mozilla\Firefox\Profiles\3mcdciyw.default\COOKIES.TXT[ad.yieldmanager.com/]
00168056 Cookie/YieldManager TrackingCookie No 0 Yes No C:\Documents and Settings\SANA\Application Data\Mozilla\Firefox\Profiles\3mcdciyw.default\COOKIES.TXT[ad.yieldmanager.com/]
00168056 Cookie/YieldManager TrackingCookie No 0 Yes No C:\Documents and Settings\SANA\Application Data\Mozilla\Firefox\Profiles\3mcdciyw.default\COOKIES.TXT[ad.yieldmanager.com/]
00168056 Cookie/YieldManager TrackingCookie No 0 Yes No C:\Documents and Settings\SANA\Application Data\Mozilla\Firefox\Profiles\3mcdciyw.default\COOKIES.TXT[ad.yieldmanager.com/]
00168061 Cookie/Apmebf TrackingCookie No 0 Yes No C:\Documents and Settings\SANA\Application Data\Mozilla\Firefox\Profiles\3mcdciyw.default\COOKIES.TXT[.apmebf.com/]
00168061 Cookie/Apmebf TrackingCookie No 0 Yes No C:\Documents and Settings\SANA\Application Data\Mozilla\Firefox\Profiles\3mcdciyw.default\COOKIES.TXT[.apmebf.com/]
00168090 Cookie/Serving-sys TrackingCookie No 0 Yes No C:\Documents and Settings\SANA\Application Data\Mozilla\Firefox\Profiles\3mcdciyw.default\COOKIES.TXT[.serving-sys.com/]
00168090 Cookie/Serving-sys TrackingCookie No 0 Yes No C:\Documents and Settings\SANA\Application Data\Mozilla\Firefox\Profiles\3mcdciyw.default\COOKIES.TXT[.serving-sys.com/]
00168090 Cookie/Serving-sys TrackingCookie No 0 Yes No C:\Documents and Settings\SANA\Application Data\Mozilla\Firefox\Profiles\3mcdciyw.default\COOKIES.TXT[.serving-sys.com/]
00168090 Cookie/Serving-sys TrackingCookie No 0 Yes No C:\Documents and Settings\SANA\Cookies\sana@serving-sys[1].txt
00168090 Cookie/Serving-sys TrackingCookie No 0 Yes No C:\Documents and Settings\SANA\Application Data\Mozilla\Firefox\Profiles\3mcdciyw.default\COOKIES.TXT[.serving-sys.com/]
00168090 Cookie/Serving-sys TrackingCookie No 0 Yes No C:\Documents and Settings\SANA\Application Data\Mozilla\Firefox\Profiles\3mcdciyw.default\COOKIES.TXT[.serving-sys.com/]
00168090 Cookie/Serving-sys TrackingCookie No 0 Yes No C:\Documents and Settings\SANA\Application Data\Mozilla\Firefox\Profiles\3mcdciyw.default\COOKIES.TXT[.serving-sys.com/]
00168093 Cookie/Serving-sys TrackingCookie No 0 Yes No C:\Documents and Settings\SANA\Cookies\sana@bs.serving-sys[2].txt
00168093 Cookie/Serving-sys TrackingCookie No 0 Yes No C:\Documents and Settings\SANA\Application Data\Mozilla\Firefox\Profiles\3mcdciyw.default\COOKIES.TXT[.bs.serving-sys.com/]
00168106 Cookie/Weborama TrackingCookie No 0 Yes No C:\Documents and Settings\SANA\Application Data\Mozilla\Firefox\Profiles\3mcdciyw.default\COOKIES.TXT[.weborama.fr/]
00168106 Cookie/Weborama TrackingCookie No 0 Yes No C:\Documents and Settings\SANA\Application Data\Mozilla\Firefox\Profiles\3mcdciyw.default\COOKIES.TXT[.weborama.fr/]
00168106 Cookie/Weborama TrackingCookie No 0 Yes No C:\Documents and Settings\SANA\Application Data\Mozilla\Firefox\Profiles\3mcdciyw.default\COOKIES.TXT[.weborama.fr/]
00168109 Cookie/Adtech TrackingCookie No 0 Yes No C:\Documents and Settings\SANA\Cookies\sana@adtech[1].txt
00168109 Cookie/Adtech TrackingCookie No 0 Yes No C:\Documents and Settings\SANA\Application Data\Mozilla\Firefox\Profiles\3mcdciyw.default\COOKIES.TXT[.adtech.de/]
00168116 Cookie/Comclick TrackingCookie No 0 Yes No C:\Documents and Settings\SANA\Application Data\Mozilla\Firefox\Profiles\3mcdciyw.default\COOKIES.TXT[fl01.ct2.comclick.com/]
00168116 Cookie/Comclick TrackingCookie No 0 Yes No C:\Documents and Settings\SANA\Application Data\Mozilla\Firefox\Profiles\3mcdciyw.default\COOKIES.TXT[fl01.ct2.comclick.com/]
00168116 Cookie/Comclick TrackingCookie No 0 Yes No C:\Documents and Settings\SANA\Application Data\Mozilla\Firefox\Profiles\3mcdciyw.default\COOKIES.TXT[fl01.ct2.comclick.com/]
00169190 Cookie/Advertising TrackingCookie No 0 Yes No C:\Documents and Settings\SANA\Application Data\Mozilla\Firefox\Profiles\3mcdciyw.default\COOKIES.TXT[.advertising.com/]
00169190 Cookie/Advertising TrackingCookie No 0 Yes No C:\Documents and Settings\SANA\Application Data\Mozilla\Firefox\Profiles\3mcdciyw.default\COOKIES.TXT[.advertising.com/]
00169190 Cookie/Advertising TrackingCookie No 0 Yes No C:\Documents and Settings\SANA\Application Data\Mozilla\Firefox\Profiles\3mcdciyw.default\COOKIES.TXT[.advertising.com/]
00169190 Cookie/Advertising TrackingCookie No 0 Yes No C:\Documents and Settings\SANA\Application Data\Mozilla\Firefox\Profiles\3mcdciyw.default\COOKIES.TXT[.advertising.com/]
00169190 Cookie/Advertising TrackingCookie No 0 Yes No C:\Documents and Settings\SANA\Application Data\Mozilla\Firefox\Profiles\3mcdciyw.default\COOKIES.TXT[.advertising.com/]
00170304 Cookie/WebtrendsLive TrackingCookie No 0 Yes No C:\Documents and Settings\SANA\Application Data\Mozilla\Firefox\Profiles\3mcdciyw.default\COOKIES.TXT[statse.webtrendslive.com/]
00170495 Cookie/PointRoll TrackingCookie No 0 Yes No C:\Documents and Settings\SANA\Application Data\Mozilla\Firefox\Profiles\3mcdciyw.default\COOKIES.TXT[.ads.pointroll.com/]
00170495 Cookie/PointRoll TrackingCookie No 0 Yes No C:\Documents and Settings\SANA\Application Data\Mozilla\Firefox\Profiles\3mcdciyw.default\COOKIES.TXT[.ads.pointroll.com/]
00170495 Cookie/PointRoll TrackingCookie No 0 Yes No C:\Documents and Settings\SANA\Application Data\Mozilla\Firefox\Profiles\3mcdciyw.default\COOKIES.TXT[.ads.pointroll.com/]
00170495 Cookie/PointRoll TrackingCookie No 0 Yes No C:\Documents and Settings\SANA\Application Data\Mozilla\Firefox\Profiles\3mcdciyw.default\COOKIES.TXT[.ads.pointroll.com/]
00170495 Cookie/PointRoll TrackingCookie No 0 Yes No C:\Documents and Settings\SANA\Application Data\Mozilla\Firefox\Profiles\3mcdciyw.default\COOKIES.TXT[.ads.pointroll.com/]
00170495 Cookie/PointRoll TrackingCookie No 0 Yes No C:\Documents and Settings\SANA\Application Data\Mozilla\Firefox\Profiles\3mcdciyw.default\COOKIES.TXT[.ads.pointroll.com/]
00170495 Cookie/PointRoll TrackingCookie No 0 Yes No C:\Documents and Settings\SANA\Application Data\Mozilla\Firefox\Profiles\3mcdciyw.default\COOKIES.TXT[.ads.pointroll.com/]
00170554 Cookie/Overture TrackingCookie No 0 Yes No C:\Documents and Settings\SANA\Application Data\Mozilla\Firefox\Profiles\3mcdciyw.default\COOKIES.TXT[.overture.com/]
00170554 Cookie/Overture TrackingCookie No 0 Yes No C:\Documents and Settings\SANA\Application Data\Mozilla\Firefox\Profiles\3mcdciyw.default\COOKIES.TXT[.overture.com/]
00171982 Cookie/QuestionMarket TrackingCookie No 0 Yes No C:\Documents and Settings\SANA\Application Data\Mozilla\Firefox\Profiles\3mcdciyw.default\COOKIES.TXT[.questionmarket.com/]
00171982 Cookie/QuestionMarket TrackingCookie No 0 Yes No C:\Documents and Settings\SANA\Application Data\Mozilla\Firefox\Profiles\3mcdciyw.default\COOKIES.TXT[.questionmarket.com/]
00172221 Cookie/Zedo TrackingCookie No 0 Yes No C:\Documents and Settings\SANA\Application Data\Mozilla\Firefox\Profiles\3mcdciyw.default\COOKIES.TXT[.zedo.com/]
00172221 Cookie/Zedo TrackingCookie No 0 Yes No C:\Documents and Settings\SANA\Application Data\Mozilla\Firefox\Profiles\3mcdciyw.default\COOKIES.TXT[.zedo.com/]
00172221 Cookie/Zedo TrackingCookie No 0 Yes No C:\Documents and Settings\SANA\Application Data\Mozilla\Firefox\Profiles\3mcdciyw.default\COOKIES.TXT[.zedo.com/]
00172221 Cookie/Zedo TrackingCookie No 0 Yes No C:\Documents and Settings\SANA\Application Data\Mozilla\Firefox\Profiles\3mcdciyw.default\COOKIES.TXT[.zedo.com/]
00172221 Cookie/Zedo TrackingCookie No 0 Yes No C:\Documents and Settings\SANA\Application Data\Mozilla\Firefox\Profiles\3mcdciyw.default\COOKIES.TXT[.zedo.com/]
00172221 Cookie/Zedo TrackingCookie No 0 Yes No C:\Documents and Settings\SANA\Application Data\Mozilla\Firefox\Profiles\3mcdciyw.default\COOKIES.TXT[.zedo.com/]
00172221 Cookie/Zedo TrackingCookie No 0 Yes No C:\Documents and Settings\SANA\Application Data\Mozilla\Firefox\Profiles\3mcdciyw.default\COOKIES.TXT[.zedo.com/]
00172449 Cookie/MetriWeb TrackingCookie No 0 Yes No C:\Documents and Settings\SANA\Application Data\Mozilla\Firefox\Profiles\3mcdciyw.default\COOKIES.TXT[.metriweb.be/]
00173520 Cookie/Bluestreak TrackingCookie No 0 Yes No C:\Documents and Settings\SANA\Application Data\Mozilla\Firefox\Profiles\3mcdciyw.default\COOKIES.TXT[.bluestreak.com/]
00184846 Cookie/Adrevolver TrackingCookie No 0 Yes No C:\Documents and Settings\SANA\Application Data\Mozilla\Firefox\Profiles\3mcdciyw.default\COOKIES.TXT[.adrevolver.com/]
00184846 Cookie/Adrevolver TrackingCookie No 0 Yes No C:\Documents and Settings\SANA\Application Data\Mozilla\Firefox\Profiles\3mcdciyw.default\COOKIES.TXT[.adrevolver.com/]
00184846 Cookie/Adrevolver TrackingCookie No 0 Yes No C:\Documents and Settings\SANA\Application Data\Mozilla\Firefox\Profiles\3mcdciyw.default\COOKIES.TXT[.adrevolver.com/]
00184846 Cookie/Adrevolver TrackingCookie No 0 Yes No C:\Documents and Settings\SANA\Application Data\Mozilla\Firefox\Profiles\3mcdciyw.default\COOKIES.TXT[.adrevolver.com/]
00191644 Cookie/adultfriendfinder TrackingCookie No 0 Yes No C:\Documents and Settings\SANA\Application Data\Mozilla\Firefox\Profiles\3mcdciyw.default\COOKIES.TXT[.adultfriendfinder.com/]
00191644 Cookie/adultfriendfinder TrackingCookie No 0 Yes No C:\Documents and Settings\SANA\Application Data\Mozilla\Firefox\Profiles\3mcdciyw.default\COOKIES.TXT[.adultfriendfinder.com/]
00191644 Cookie/adultfriendfinder TrackingCookie No 0 Yes No C:\Documents and Settings\SANA\Application Data\Mozilla\Firefox\Profiles\3mcdciyw.default\COOKIES.TXT[.adultfriendfinder.com/]
00191644 Cookie/adultfriendfinder TrackingCookie No 0 Yes No C:\Documents and Settings\SANA\Application Data\Mozilla\Firefox\Profiles\3mcdciyw.default\COOKIES.TXT[.adultfriendfinder.com/]
00199984 Cookie/Searchportal TrackingCookie No 0 Yes No C:\Documents and Settings\SANA\Application Data\Mozilla\Firefox\Profiles\3mcdciyw.default\COOKIES.TXT[searchportal.information.com/]
00207936 Cookie/Adviva TrackingCookie No 0 Yes No C:\Documents and Settings\SANA\Application Data\Mozilla\Firefox\Profiles\3mcdciyw.default\COOKIES.TXT[.adviva.net/]
00273339 Cookie/Smartadserver TrackingCookie No 0 Yes No C:\Documents and Settings\SANA\Application Data\Mozilla\Firefox\Profiles\3mcdciyw.default\COOKIES.TXT[.smartadserver.com/]
00273339 Cookie/Smartadserver TrackingCookie No 0 Yes No C:\Documents and Settings\SANA\Application Data\Mozilla\Firefox\Profiles\3mcdciyw.default\COOKIES.TXT[.smartadserver.com/]
00273339 Cookie/Smartadserver TrackingCookie No 0 Yes No C:\Documents and Settings\SANA\Application Data\Mozilla\Firefox\Profiles\3mcdciyw.default\COOKIES.TXT[.smartadserver.com/]
00273339 Cookie/Smartadserver TrackingCookie No 0 Yes No C:\Documents and Settings\SANA\Application Data\Mozilla\Firefox\Profiles\3mcdciyw.default\COOKIES.TXT[.smartadserver.com/]
00273339 Cookie/Smartadserver TrackingCookie No 0 Yes No C:\Documents and Settings\SANA\Application Data\Mozilla\Firefox\Profiles\3mcdciyw.default\COOKIES.TXT[.smartadserver.com/]
00366244 Application/NirCmd.A HackTools No 0 No No C:\Documents and Settings\SANA\Bureau\Flash_Disinfector(2).exe[C:\Documents and Settings\SANA\Bureau\Flash_Disinfector(2).exe][nircmd.exe]
00366244 Application/NirCmd.A HackTools No 0 No No C:\Documents and Settings\SANA\Bureau\Flash_Disinfector.exe[C:\Documents and Settings\SANA\Bureau\Flash_Disinfector.exe][nircmd.exe]
00366244 Application/NirCmd.A HackTools No 0 No No C:\Documents and Settings\SANA\Local Settings\Application Data\Mozilla\Firefox\Profiles\3mcdciyw.default\Cache\426549C9d01[C:\Documents and Settings\SANA\Local Settings\Application Data\Mozilla\Firefox\Profiles\3mcdciyw.default\Cache\426549C9d01][nircmd.exe]
01185375 Application/Psexec.A HackTools No 0 Yes No C:\System Volume Information\_restore{2DB37729-7E03-4F82-ADEF-4057C22A22C7}\RP498\A0132306.EXE
01196325 Cookie/Enhance TrackingCookie No 0 Yes No C:\Documents and Settings\SANA\Application Data\Mozilla\Firefox\Profiles\3mcdciyw.default\COOKIES.TXT[.enhance.com/]
01196325 Cookie/Enhance TrackingCookie No 0 Yes No C:\Documents and Settings\SANA\Application Data\Mozilla\Firefox\Profiles\3mcdciyw.default\COOKIES.TXT[.enhance.com/]
01201664 Application/SudoPlanet HackTools No 0 Yes No C:\QooBox\Quarantine\C\Program Files\SudoPlanet\SudoPlanet.dll.vir
01201664 Application/SudoPlanet HackTools No 0 Yes No C:\System Volume Information\_restore{2DB37729-7E03-4F82-ADEF-4057C22A22C7}\RP498\A0132264.DLL
02885963 Rootkit/Booto.C Virus/Worm No 0 Yes No C:\System Volume Information\_restore{2DB37729-7E03-4F82-ADEF-4057C22A22C7}\RP498\A0132273.SYS
;===================================================================================================================================================================================
SUSPECTS
Sent Location W
;===================================================================================================================================================================================
;===================================================================================================================================================================================
VULNERABILITIES
Id Severity Description W
;===================================================================================================================================================================================
108742 MEDIUM MS06-006 W
;===================================================================================================================================================================================

Re,

.... Sinon, arrête le PC > redémarre > et relance l'analyse en tenant bien compte du mode d'emploi.

Je ne sais rien dire de plus.

En cas d'échec, fais un scan en ligne avec Panda > là https://www.micro-astuce.com/securite/panda.php
1- Branche tes Disques Amovibles (clé USB et DD externe) éventuellement
2- Il faut choisir Full Scan (et pas QuickScan) >
3- Poste le rapport qu'il t'affichera à la fin.
Panda et Antivir entrent en conflit, pour pouvoir télécharger le contrôle active x de Panda, il faut que tu désactives le bouclier d'Antivir le temps du scan. (Fais un clic-droit sur l'icône d'Antivir dans la barre des tâches et décoche Antivir Guard enable> réactive-le en fin de scan après avoir sauvegardé le rapport)
Note 2: Tu n'es pas obligé de donner ton e-Mail véritable. Si ça ne fonctionne pas, assure-toi que Internet Explorer est correctement configuré pour le scan en ligne comme indiqué ici : https://www.malekal.com/scan-antivirus-ligne-nod32/#mozTocId898809

Si besoin tu trouveras un tutoriel https://www.malekal.com/scan-antivirus-ligne-nod32/#mozTocId237368

bonjour!!!!!
bon, y a encore un souci (jsui vraiment nullissime et énervante je sais), je ne trouve pas le text analyse kaspersky, il n"y a mm pas de mes documents dans C:/ et g cherché dans tous les dossiers de documents et settings, y a kedal.... c grave docteur?

Re,

Désolé
Je ne sais pas être plus précis dans ma procédure ScanOnlineKaspersky.

Vas dans : "Démarrer" > "Poste de travail" > ouvre le disque local C:\ et suis ce chemin progressivement :
Documents and Settings (ouvrir) /Mes documents (ouvrir) /analyse kaspersky.html
- Ouvre le document analyse "kaspersky.html"
- Copie le contenu et poste-le.

Sinon, arrête le PC > redémarre > et relance l'analyse en tenant bien compte du mode d'emploi.

Laisse-le faire la nuit
Bonne chance
Al.

euh... kasperksy online scan a terminé... le souci c ke ça reste bloqué sur la même page, y a mm plus de barre d'avancement d'analyse... (et c la deuxième fois, g du recommencer la manip)

nn je vois pas du tout ce que c'est... :s

Merci

OUI, laisse-le aller au bout.
Même si tu dois le laisser pendant le début de nuit.

Ne l'interromps pas , surtout.

à+..

je suis là! je suis là! mais jtavoue kjé du mal à vous suivre! :s et pour le moment kaspersky online scanner en est à 79% de l'analyse... donc... j'attends... :s

Re,

Pardon pour Geo (comme Georgette); je vais corriger cela.

Dis donc, n'aurais-tu pas vu passer l'internaute par hasard ?

Et "eLock2BurnerLockDriver" ==> connais-tu ? Je compte le faire supprimer.
Il ne sert pas, il est arrêté.

Merci à toi.

Pour moi, le scan rapide ne scanne que les fichiers importants du systeme...et le scan complet scanne tous les fichiers du pc donc je suppose que c est le mieux à faire...

C:\Documents and Settings\SANA\Shared est surement son dossier de téléchargements de limewire mais peut etre que je me trompe...Mais par contre l autre je ne vois pas du tout ce que ca pourrait etre...

Et à propos...C est geo, pas joe lol ;-)

Salut Joe,

Je le pensais également, et c'était ma procédure préférée.
Mais je lis que Falkra recommande le Scan rapide.
J'ai voulu l'imiter pour comparer les résultats.
Rien de probant ==> connais-tu la différence entre les deux ? ==> où se situe-t-elle (cette différence) ?
Je crois que si on lance le Scan complet, il n'est pas si complet que cela (tu le sais) et cela risque de nous laisser croire qu'il a tout supprimé ce qui est loin d'être le cas .

De toute manière, je savais que je passerais Kaspersky à la fin; comme j'ai fait.

Le topic n'est pas fini, je dois faire un CFSript encore.

As-tu des informations pour:
- C:\Documents and Settings\All Users\Application Data\47C7C345A6.sys ?
- C:\Documents and Settings\SANA\Shared ?
- eLock2BurnerLockDriver stoppé actuellement.

Merci
Al.

afideg : ca ne serait pas mieux qu il fasse une analyse complete plutot qu une rapide avec malwarebytes ??

Bien
Bravo

Maintenant un peu de nettoyage de sécurité:

A)- O2 - BHO: EoRezoBHO - {64F56FC1-1272-44CD-BA6E-39723696E350} - C:\Program Files\eoRezo\EoAdv\EoRezobho.dll (file missing)
"Suppression de eoRezo", voici comment faire:
a)- "démarrer"/"exécuter", et coller la ligne suivante :
regsvr32 /u "C:\PROGRAM FILES\eoRezo\EoAdv\EoRezoBHO.dll" , puis clic sur [OK]
Coller ensuite celle-ci regsvr32 /u "C:\PROGRAM FILES\eoRezo\EoAdv , puis clic sur [OK]
Coller ensuite celle-ci regsvr32 /u "C:\PROGRAM FILES\eoRezo , puis clic sur [OK]
(Valide par [Entrée = OK] à chaque ligne , peu importe le message que tu obtiendras).
b)- Ensuite essaye de supprimer à nouveau ce dossier eoRezo qui se situe via "Poste de travail"en C:\PROGRAM FILES\
Si ça ne marche pas, supprime directement le dossier eoRezo en mode sans échec.
< http://www.coupdepoucepc.com/modules/news/article.php?storyid=253 >

B)- O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
==> grosse faille de sécurité .
Il faut faire la mise à jour version 9 https://get2.adobe.com/reader/otherversions/
L'installation d' une nouvelle version désinstallera l' ancienne si besoin est.
- Décocher "Téléchargez également :Adobe Photoshop® Album Édition"
- Dans Ajout/Suppression des programmes tu supprimes toutes les autres versions; y compris Photoshop Album Starter Edition

C)- O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
==> grosse faille de sécurité .
Dernière version Java Runtime Environment 1.6.0.7 disponible ici :
https://filehippo.com/download_jre_32/?ex=CORE-116.0
Ensuite, vas dans "Panneau de configuration" > "Ajout/suppr.de programmes", et supprime tes anciennes versions

D)- O23 - Service: Kaspersky Anti-Virus 7.0 (AVP) - Kaspersky Lab - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\avp.exe
[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\KasperskyAntiVirus]
"DisableMonitoring"=dword:00000001
===> Vérifie si le "contrôle de sécurité" est bien activé dans tes paramètres

E)- C'est quoi ce service inactif (arrêté) eLock2BurnerLockDriver ?
S2 eLock2BurnerLockDriver;eLock2BurnerLockDriver;C:\WINDOWS\system32\eLock2BurnerLockDriver.sys []
S2 eLock2FSCTLDriver;eLock2FSCTLDriver;C:\WINDOWS\system32\eLock2FSCTLDriver.sys []

F)- Je vois ceci:

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{6d39d762-3e0a-11dd-a5dd-0016cfc90ffb}]
\Shell\AutoRun\command - tmf3w3g0.com
\Shell\explore\Command - tmf3w3g0.com
\Shell\open\Command - tmf3w3g0.com

• Télécharge Flash Disinfector de sUBs sur le bureau à partir de ce lien
• http://www.techsupportforum.com/sectools/sUBs/Flash_Disinfector.exe .
• Ferme les applications (word, etc) : car explorer.exe va être arrêté puis relancé (on perd les icônes du bureau).
• Branche les supports amovibles, démarre-les (disques dur externes par exemple) pour ceux qui le devraient, sans ouvrir le contenu par le poste de travail.
• Double-clique sur Flash_Disinfector.exe.
• Le nettoyage est rapide, un message informe de la fin des opérations.
• Si un rapport est généré en cas d'infection, sauvegarde-le et poste le dans la prochaine réponse.
• S'il y a plusieurs clés USB ou disques durs externes à désinfecter, renouvelle l'opération en branchant les clés non traitées une par une.

G)- Termine avec ce "Scan en ligne de Kaspersky" https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr sous "Internet Explorer".
Branche ton Disque Externe (clé USB) éventuellement
- Clique sur "Démarrer Online-Scanner" (en bas à droite de la page) .
- Clique maintenant sur "J'accepte".
- Valide l'installation d'un ou de plusieurs ActiveX si c'est nécessaire.
- Patiente pendant l'installation des "Mises à jour".
Clic sur « Paramètres d'analyse »
Coche la case "Étendue" >> Ok
- Choisis par la suite l'analyse du "Poste de travail" pour faire un « Scan complet ».
- Sauvegarde puis colle le rapport généré en fin d'analyse.
http://i204.photobucket.com/albums/bb106/Juliet702/Kas-SaveReport-1.gif
http://i204.photobucket.com/albums/bb106/Juliet702/Kas-Savetxt.gif

AIDE : Configurer le contrôle des ActiveX < http://www.inoculer.com/activex.php3 >
Tuto ici si problème : http://www.vista-xp.fr/forum/topic109.html , ou là : https://forum.pcastuces.com/sujet.asp?f=25&s=37641 (par Morgane & nico_dodo)

NOTE : Si tu reçois le message "La licence de Kaspersky On-line Scanner est périmée", va dans Ajout/Suppression de programmes puis désinstalle On-Line Scanner, reconnecte toi sur le site de Kaspersky pour retenter le scan en ligne.

Cette liste est placée là pour m'en souvenir.

C:\Program Files\Antipub
C:\DelUS.bat
C:\Program Files\temp01
C:\Documents and Settings\All Users\Application Data\47C7C345A6.sys

C:\Documents and Settings\SANA\Shared ===> Est-ce en rapport avec ceci ou cela:
- http://www.laboratoire-microsoft.org/articles/win/shared-computer-toolkit/
- http://www.altersystems.fr/Produits-Joomla.Extensions-Shared.Private.Space.html
- https://www.music-shared.fr/

Merci

Malwarebytes' Anti-Malware 1.25
Version de la base de données: 1087
Windows 5.1.2600 Service Pack 2

18:25:22 25/08/2008
mbam-log-08-25-2008 (18-25-22).txt

Type de recherche: Examen rapide
Eléments examinés: 44235
Temps écoulé: 20 minute(s), 16 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 4
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 1
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{1962c5bc-e475-465b-823b-133e711bceb9} (Adware.Starware) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Casino Tropez (Adware.Casino) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Casino Tropez (Adware.Casino) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\SudoPlanet (Adware.EGDAccess) -> Quarantined and deleted successfully.

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
C:\Casino (Adware.Casino) -> Quarantined and deleted successfully.

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)

Re,

OK
Maintenant Malwarebyte's Anti-Malware

s XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16705)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\LEXBCES.EXE
C:\WINDOWS\system32\LEXPPS.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Acer\Empowering Technology\ePerformance\MemCheck.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\avp.exe
C:\WINDOWS\eHome\ehRecvr.exe
C:\WINDOWS\eHome\ehSched.exe
C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\SearchIndexer.exe
C:\WINDOWS\system32\dllhost.exe
C:\WINDOWS\Explorer.EXE
C:\Acer\Empowering Technology\ePower\ePower_DMC.exe
C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\avp.exe
C:\Program Files\Messenger\msmsgs.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Microsoft ActiveSync\wcescomm.exe
C:\PROGRA~1\MI3AA1~1\rapimgr.exe
C:\WINDOWS\system32\wbem\unsecapp.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\Windows Media Player\wmplayer.exe
C:\Program Files\Windows Media Player\setup_wm.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://fr.yahoo.com/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://fr.yahoo.com/
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://fr.rd.yahoo.com/customize/ycomp/defaults/su/*https://fr.yahoo.com/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: EoRezoBHO - {64F56FC1-1272-44CD-BA6E-39723696E350} - C:\Program Files\eoRezo\EoAdv\EoRezobho.dll (file missing)
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: EpsonToolBandKicker Class - {E99421FB-68DD-40F0-B4AC-B7027CAE2F1A} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
O3 - Toolbar: Veoh Browser Plug-in - {D0943516-5076-4020-A3B5-AEFAF26AB263} - C:\Program Files\Veoh Networks\Veoh\Plugins\reg\VeohToolbar.dll
O3 - Toolbar: EPSON Web-To-Page - {EE5D279F-081B-4404-994D-C6B60AAEBA6D} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
O4 - HKLM\..\Run: [ePower_DMC] C:\Acer\Empowering Technology\ePower\ePower_DMC.exe
O4 - HKLM\..\Run: [Adobe Photo Downloader] "C:\Program Files\Adobe\Photoshop Album Starter Edition\3.2\Apps\apdproxy.exe"
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKLM\..\Run: [AVP] "C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\avp.exe"
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [H/PC Connection Agent] "C:\Program Files\Microsoft ActiveSync\wcescomm.exe"
O4 - HKCU\..\Run: [Veoh] "C:\Program Files\Veoh Networks\Veoh\VeohClient.exe" /VeohHide
O4 - HKCU\..\Run: [EPSON Stylus DX8400 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATICEE.EXE /FU "C:\WINDOWS\TEMP\E_S2EA.tmp" /EF "HKCU"
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Startup: OneNote 2007 - Capture d'écran et lancement.lnk = C:\Program Files\Microsoft Office\Office12\ONENOTEM.EXE
O4 - Startup: Anti-Pub.lnk = C:\Program Files\Antipub\antipub.exe
O4 - Global Startup: Acer Empowering Technology.lnk = C:\Acer\Empowering Technology\Acer.Empowering.Framework.Launcher.exe
O4 - Global Startup: Windows Desktop Search.lnk = C:\Program Files\Windows Desktop Search\WindowsSearch.exe
O8 - Extra context menu item: Copy to &Lightning Note - C:\Program Files\Corel\WordPerfect Lightning\Programs\WPLightningCopyToNote.hta
O8 - Extra context menu item: E&xport to Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
O8 - Extra context menu item: Open with WordPerfect - c:\Program Files\Corel\WordPerfect Office X4\Programs\WPLauncher.hta
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
O9 - Extra button: Web Anti-Virus statistics - {1F460357-8A94-4D71-9CA3-AA4ACF32ED8E} - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\SCIEPlgn.dll
O9 - Extra button: Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll
O9 - Extra 'Tools' menuitem: &Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll
O9 - Extra button: (no name) - {2D663D1A-8670-49D9-A1A5-4C56B4E14E84} - (no file)
O9 - Extra button: Create Mobile Favorite - {2EAF5BB1-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MI3AA1~1\INetRepl.dll
O9 - Extra button: (no name) - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MI3AA1~1\INetRepl.dll
O9 - Extra 'Tools' menuitem: Créer un Favori de l'appareil mobile... - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MI3AA1~1\INetRepl.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O10 - Unknown file in Winsock LSP: c:\windows\system32\nwprovau.dll
O16 - DPF: {CF40ACC5-E1BB-4AFF-AC72-04C2F616BCA7} (get_atlcom Class) - http://www.adobe.com/products/acrobat/nos/gp.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O23 - Service: Memory Check Service (AcerMemUsageCheckService) - Acer Inc. - C:\Acer\Empowering Technology\ePerformance\MemCheck.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: Kaspersky Anti-Virus 7.0 (AVP) - Kaspersky Lab - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\avp.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: LexBce Server (LexBceS) - Lexmark International, Inc. - C:\WINDOWS\system32\LEXBCES.EXE
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe

Re,

Parfait

Poste le rapport de HijackThis maintenant.

Ensuite
Télécharge et installe Malwarebyte's Anti-Malware
http://www.malwarebytes.org/mbam/program/mbam-setup.exe

A la fin de l'installation, veille à ce que l'option "Mettre à jour Malwarebytes Anti-Malware" soit cochée. >>> clique sur "Terminer"

Lance Malwarebyte's Anti-Malware en double-cliquant sur l'icône sur le bureau.
Au premier lancement, une fenêtre t'annonce que la version est gratuite >>> clique sur ok
Laisse les Mises à jour se télécharger
*** Referme le programme ***

Redémarre en "Mode sans échec"
Regarde ici pour exécuter le mode sans échec, sans stresser :
< http://www.coupdepoucepc.com/modules/news/article.php?storyid=253 >
Il faut laisser aller le PC à son rythme, pour que s'installe le bureau; après quoi, tu réutilises ta souris.
Quand tu as le curseur qui clignote, tu peux avoir un temps d'ouverture du mode sans échec qui va jusqu'à 15 minutes. Il faut donc être patient.
Choisir sa session habituelle, (pas le compte "Administrateur" ou une autre).

Lance Malwarebyte's Anti-Malware
Onglet "Recherche" >>> coche « Exécuter un examen complet » >>> « Rechercher »
Sélectionne ton disque dur >>> clic sur « Lancer l'examen »

A la fin du scan >>> clique sur « Afficher les résultats » >>> « Enregistrer le Rapport » (==> sur le bureau pour le retrouver facilement)
Suppression des éléments détectés >>>> clique sur « Supprimer la sélection »
S'il t'est demandé de redémarrer >>> clique sur "Yes"

Un rapport de scan s'ouvre, poste le rapport.

Merci

ComboFix 08-08-24.03 - SANA 2008-08-25 15:02:22.1 - [color=red][b]FAT32[/b][/color]x86
Microsoft Windows XP Professionnel 5.1.2600.2.1252.33.1036.18.350 [GMT 2:00]
Endroit: C:\Documents and Settings\SANA\Bureau\ComboFix.exe
* Création d'un nouveau point de restauration

[color=red][b]AVERTISSEMENT - LA CONSOLE DE RÉCUPÉRATION N'EST PAS INSTALLÉE SUR CETTE MACHINE !![/b][/color]
.

(((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))
.

C:\Documents and Settings\All Users\Bureau\sudoplanet.lnk
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\SudoPlanet
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\SudoPlanet\Conditions générales.url
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\SudoPlanet\Confidentialité.url
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\SudoPlanet\Désinstaller.lnk
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\SudoPlanet\SudoPlanet.lnk
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\SudoPlanet\Website.url
C:\Documents and Settings\SANA\Application Data\macromedia\Flash Player\#SharedObjects\Z5AL3URD\static.youku.com
C:\Documents and Settings\SANA\Application Data\macromedia\Flash Player\#SharedObjects\Z5AL3URD\static.youku.com\v1.0.0229\v\swf\qplayer.swf\youku.sol
C:\Documents and Settings\SANA\Application Data\macromedia\Flash Player\#SharedObjects\Z5AL3URD\static.youku.com\v1.0.0233\v\swf\qplayer.swf\youku.sol
C:\Documents and Settings\SANA\Application Data\macromedia\Flash Player\#SharedObjects\Z5AL3URD\static.youku.com\v1.0.0234\v\swf\qplayer.swf\youku.sol
C:\Documents and Settings\SANA\Application Data\macromedia\Flash Player\#SharedObjects\Z5AL3URD\static.youku.com\v1.0.0279\v\swf\qplayer.swf\qplayer.sol
C:\Documents and Settings\SANA\Application Data\macromedia\Flash Player\#SharedObjects\Z5AL3URD\static.youku.com\v1.0.0288\v\swf\qplayer.swf\qplayer.sol
C:\Documents and Settings\SANA\Application Data\macromedia\Flash Player\#SharedObjects\Z5AL3URD\static.youku.com\v1.0.0291\v\swf\qplayer.swf\qplayer.sol
C:\Documents and Settings\SANA\Application Data\macromedia\Flash Player\macromedia.com\support\flashplayer\sys\#static.youku.com
C:\Documents and Settings\SANA\Application Data\macromedia\Flash Player\macromedia.com\support\flashplayer\sys\#static.youku.com\settings.sol
C:\Documents and Settings\SANA\Local Settings\Application Data\amamo.dat
C:\Documents and Settings\SANA\Local Settings\Application Data\amamo.exe
C:\Documents and Settings\SANA\Local Settings\Application Data\amamo_navps.dat
C:\Documents and Settings\SANA\Local Settings\Application Data\gugalcwblu.dat
C:\Documents and Settings\SANA\Local Settings\Application Data\gugalcwblu_nav.dat
C:\Documents and Settings\SANA\Local Settings\Application Data\gugalcwblu_navps.dat
C:\Program Files\sudoplanet
C:\Program Files\sudoplanet\SudoPlanet.dll
C:\Program Files\sudoplanet\SudoPlanet.exe
C:\Program Files\sudoplanet\uninst.exe
C:\WINDOWS\pack.epk
C:\WINDOWS\system32\config\systemprofile\Local Settings\Application Data\Microsoft\Windows Media\10.0\WMSDKNSD.XML
C:\WINDOWS\system32\iqqwhmk.dat
C:\WINDOWS\system32\iqqwhmk_nav.dat
C:\WINDOWS\system32\iqqwhmk_navps.dat
C:\WINDOWS\temp\perflib_perfdata_1cc.dat

.
((((((((((((((((((((((((((((( Fichiers cr‚‚s 2008-07-25 to 2008-08-25 ))))))))))))))))))))))))))))))))))))
.

2008-08-24 17:22 . 2008-08-24 17:22 <REP> d-------- C:\Documents and Settings\All Users\Application Data\UDL
2008-08-24 17:18 . 2008-08-24 17:18 <REP> d-------- C:\Program Files\ABBYY FineReader 6.0 Sprint
2008-08-24 17:16 . 2008-08-24 17:16 <REP> d-------- C:\Documents and Settings\All Users\Application Data\EPSON
2008-08-24 17:16 . 2006-10-20 00:10 501,912 --a------ C:\WINDOWS\system32\PICSDK2.dll
2008-08-24 17:15 . 2004-08-03 22:58 15,104 --a------ C:\WINDOWS\system32\drivers\usbscan.sys
2008-08-24 17:15 . 2004-08-03 22:58 15,104 --a------ C:\WINDOWS\system32\dllcache\usbscan.sys
2008-08-24 17:11 . 2008-08-24 17:11 <REP> d-------- C:\Program Files\epson
2008-08-24 17:11 . 2007-04-18 00:00 67,072 --a------ C:\WINDOWS\system32\escwiad.dll
2008-08-24 17:08 . 2008-08-24 17:08 25 --a------ C:\WINDOWS\CDE DX8400DEFGIPS.ini
2008-08-22 21:45 . 2008-08-22 21:45 <REP> d-------- C:\Documents and Settings\SANA\Application Data\Grisoft
2008-08-22 21:44 . 2007-05-30 14:10 10,872 --a------ C:\WINDOWS\system32\drivers\AvgAsCln.sys
2008-08-22 21:09 . 2008-08-22 21:25 96,976 --a------ C:\WINDOWS\system32\drivers\klin.dat
2008-08-22 21:09 . 2008-08-22 21:25 87,855 --a------ C:\WINDOWS\system32\drivers\klick.dat
2008-08-22 21:08 . 2008-08-22 21:08 <REP> d-------- C:\Program Files\Kaspersky Lab
2008-08-22 21:08 . 2008-08-25 15:08 32 --ahs---- C:\WINDOWS\system32\drivers\fidbox2.idx
2008-08-22 21:08 . 2008-08-25 15:08 32 --ahs---- C:\WINDOWS\system32\drivers\fidbox2.dat
2008-08-22 21:08 . 2008-08-25 15:08 32 --ahs---- C:\WINDOWS\system32\drivers\fidbox.idx
2008-08-22 21:08 . 2008-08-25 15:08 32 --ahs---- C:\WINDOWS\system32\drivers\fidbox.dat
2008-08-05 13:54 . 2008-08-05 21:34 <REP> d-------- C:\Documents and Settings\SANA\Shared
2008-08-04 21:08 . 2008-08-04 21:08 54,156 --ah----- C:\WINDOWS\QTFont.qfn
2008-08-04 21:08 . 2008-08-04 21:08 1,409 --a------ C:\WINDOWS\QTFont.for
2008-08-02 15:43 . 2004-08-10 20:00 31,616 --a------ C:\WINDOWS\system32\drivers\usbccgp.sys
2008-08-02 15:43 . 2004-08-10 20:00 31,616 --a------ C:\WINDOWS\system32\dllcache\usbccgp.sys
2008-07-31 00:13 . 2008-07-31 00:13 <REP> d-------- C:\Program Files\Yahoo!
2008-07-29 23:16 . 2008-07-29 23:16 <REP> d-------- C:\Documents and Settings\SANA\Application Data\Leadertech
2008-07-25 10:36 . 2008-07-25 10:36 524,288 --a------ C:\WINDOWS\system32\DivXsm.exe
2008-07-25 10:36 . 2008-07-25 10:36 4,816 --a------ C:\WINDOWS\system32\divxsm.tlb

.
(((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
.
2008-08-22 19:26 112,144 ----a-w C:\WINDOWS\system32\drivers\kl1.sys
2008-07-23 16:50 3,596,288 ----a-w C:\WINDOWS\system32\qt-dx331.dll
2008-07-23 16:48 200,704 ----a-w C:\WINDOWS\system32\ssldivx.dll
2008-07-23 16:48 1,044,480 ----a-w C:\WINDOWS\system32\libdivx.dll
2008-07-23 16:46 12,288 ----a-w C:\WINDOWS\system32\DivXWMPExtType.dll
2008-07-18 18:39 587,264 ----a-w C:\WINDOWS\WLXPGSS.SCR
2008-07-07 20:31 253,952 ----a-w C:\WINDOWS\system32\es.dll
2008-07-07 20:31 253,952 ----a-w C:\WINDOWS\system32\dllcache\es.dll
2008-07-06 14:57 --------- d-----w C:\Program Files\Veoh Networks
2008-07-05 20:16 74,752 ----a-w C:\WINDOWS\ST6UNST.EXE
2008-06-24 16:23 74,240 ----a-w C:\WINDOWS\system32\mscms.dll
2008-06-24 16:23 74,240 ----a-w C:\WINDOWS\system32\dllcache\mscms.dll
2008-06-24 08:28 3,592,192 ----a-w C:\WINDOWS\system32\dllcache\mshtml.dll
2008-06-23 09:21 70,656 ----a-w C:\WINDOWS\system32\dllcache\ie4uinit.exe
2008-06-23 09:21 625,664 ----a-w C:\WINDOWS\system32\dllcache\iexplore.exe
2008-06-23 09:20 13,824 ------w C:\WINDOWS\system32\dllcache\ieudinit.exe
2008-06-21 05:23 161,792 ----a-w C:\WINDOWS\system32\dllcache\ieakui.dll
2008-06-20 17:41 247,808 ----a-w C:\WINDOWS\system32\mswsock.dll
2008-06-20 17:41 247,808 ----a-w C:\WINDOWS\system32\dllcache\mswsock.dll
2008-06-20 17:41 148,992 ----a-w C:\WINDOWS\system32\dllcache\dnsapi.dll
2008-06-20 10:45 360,320 ----a-w C:\WINDOWS\system32\dllcache\tcpip.sys
2008-06-20 10:44 138,368 ----a-w C:\WINDOWS\system32\dllcache\afd.sys
2008-06-20 09:52 225,920 ----a-w C:\WINDOWS\system32\dllcache\tcpip6.sys
2008-06-14 17:59 272,768 ------w C:\WINDOWS\system32\dllcache\bthport.sys
2008-06-05 10:50 131 ----a-w C:\DelUS.bat
2008-05-07 20:45 0 ----a-w C:\Program Files\temp01
2008-04-28 12:14 3,766 --sha-w C:\Documents and Settings\All Users\Application Data\KGyGaAvL.sys
2008-04-28 12:13 88 --sh--r C:\Documents and Settings\All Users\Application Data\47C7C345A6.sys
2007-12-02 10:42 594,944 ----a-w C:\Program Files\mozilla firefox\plugins\MannequinPlayer2.dll
.

((((((((((((((((((((((((((((((((( Point de chargement Reg )))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* les ‚l‚ments vides & les ‚l‚ments initiaux l‚gitimes ne sont pas list‚s
REGEDIT4

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"MSMSGS"="C:\Program Files\Messenger\msmsgs.exe" [2004-10-13 17:24 1694208]
"ctfmon.exe"="C:\WINDOWS\system32\ctfmon.exe" [2004-08-10 20:00 15360]
"H/PC Connection Agent"="C:\Program Files\Microsoft ActiveSync\wcescomm.exe" [2006-11-13 14:07 1289000]
"Veoh"="C:\Program Files\Veoh Networks\Veoh\VeohClient.exe" [2008-08-13 18:06 3660848]
"EPSON Stylus DX8400 Series"="C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATICEE.EXE" [2007-04-12 08:00 182272]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"ePower_DMC"="C:\Acer\Empowering Technology\ePower\ePower_DMC.exe" [2006-05-30 12:11 421888]
"Adobe Photo Downloader"="C:\Program Files\Adobe\Photoshop Album Starter Edition\3.2\Apps\apdproxy.exe" [2007-03-09 11:09 63712]
"TkBellExe"="C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" [2007-10-31 16:11 185632]
"QuickTime Task"="C:\Program Files\QuickTime\qttask.exe" [2007-02-16 10:54 282624]
"Adobe Reader Speed Launcher"="C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe" [2008-01-11 22:16 39792]
"!AVG Anti-Spyware"="C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" [2007-06-11 11:25 6731312]
"AVP"="C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\avp.exe" [2008-02-08 18:36 227856]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="C:\WINDOWS\system32\CTFMON.EXE" [2004-08-10 20:00 15360]

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]
"InstallVisualStyle"= C:\WINDOWS\Resources\Themes\Royale\Royale.msstyles
"InstallTheme"= C:\WINDOWS\Resources\Themes\Royale.theme

[hkey_local_machine\software\microsoft\windows\currentversion\explorer\ShellExecuteHooks]
"{56F9679E-7826-4C84-81F3-532071A8BCC5}"= "C:\Program Files\Windows Desktop Search\MSNLNamespaceMgr.dll" [2007-02-05 15:39 294400]

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\drivers32]
"msacm.divxa32"= DivXa32.acm
"msacm.l3codec"= L3codecp.acm

[HKEY_LOCAL_MACHINE\system\currentcontrolset\control\lsa]
Authentication Packages REG_MULTI_SZ msv1_0 nwprovau

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\KasperskyAntiVirus]
"DisableMonitoring"=dword:00000001

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"C:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe"=
"C:\\Program Files\\Microsoft ActiveSync\\rapimgr.exe"=
"C:\\Program Files\\LimeWire\\LimeWire.exe"=
"C:\\Documents and Settings\\All Users\\Application Data\\Kaspersky Lab Setup Files\\Kaspersky Anti-Virus 7.0.1.325\\English\\setup.exe"=
"C:\\Program Files\\Veoh Networks\\Veoh\\VeohClient.exe"=

R3 klim5;Kaspersky Anti-Virus NDIS Filter;C:\WINDOWS\system32\DRIVERS\klim5.sys [2007-12-13 13:28]
S2 eLock2BurnerLockDriver;eLock2BurnerLockDriver;C:\WINDOWS\system32\eLock2BurnerLockDriver.sys []
S2 eLock2FSCTLDriver;eLock2FSCTLDriver;C:\WINDOWS\system32\eLock2FSCTLDriver.sys []
S3 USB_RNDIS_51;Broadcom USB Remote NDIS Device Driver;C:\WINDOWS\system32\DRIVERS\usb8023.sys [2005-10-21 02:47]
S3 usbscan;Pilote de scanneur USB;C:\WINDOWS\system32\DRIVERS\usbscan.sys [2004-08-03 22:58]
S3 USBSTOR;Pilote de stockage de masse USB;C:\WINDOWS\system32\DRIVERS\USBSTOR.SYS [2004-08-10 20:00]
S3 ZDCndis5;ZDCndis5 Protocol Driver;C:\WINDOWS\system32\ZDCndis5.SYS []

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{6d39d762-3e0a-11dd-a5dd-0016cfc90ffb}]
\Shell\AutoRun\command - tmf3w3g0.com
\Shell\explore\Command - tmf3w3g0.com
\Shell\open\Command - tmf3w3g0.com

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{8f83a56a-6b93-11dc-a3fa-0016d4c8fbb9}]
\Shell\AutoRun\command - wd_windows_tools\setup.exe
.
- - - - ORPHANS REMOVED - - - -

HKCU-Run-updateMgr - c:\Program Files\Adobe\Acrobat 7.0\Reader\AdobeUpdateManager.exe
HKCU-Run-WOOKIT - C:\PROGRA~1\WANADOO\Shell.exe
HKCU-Run-ares - C:\Program Files\Ares\Ares.exe
HKCU-Run-amamo - c:\documents and settings\sana\local settings\application data\amamo.exe
HKLM-Run-EoEngine - (no file)

.
------- Supplementary Scan -------
.
FireFox -: Profile - C:\Documents and Settings\SANA\Application Data\Mozilla\Firefox\Profiles\3mcdciyw.default\
FireFox -: prefs.js - SEARCH.DEFAULTURL - hxxp://www.google.com/search?lr=&ie=UTF-8&oe=UTF-8&q=
.

**************************************************************************

catchme 0.3.1361 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2008-08-25 15:10:25
Windows 5.1.2600 Service Pack 2 FAT NTAPI

Balayage processus cach‚s ...

Balayage cach‚ autostart entries ...

Balayage des fichiers cach‚s ...

Scan termin‚ avec succŠs
Les fichiers cach‚s: 0

**************************************************************************
.
--------------------- DLLs a charg‚ sous des processus courants ---------------------

PROCESS: C:\WINDOWS\explorer.exe
-> ?:\WINDOWS\System32\CSCDLL.dll
.
------------------------ Other Running Processes ------------------------
.
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\LEXBCES.EXE
C:\WINDOWS\system32\LEXPPS.EXE
C:\Acer\Empowering Technology\ePerformance\MemCheck.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\WINDOWS\eHome\ehRecvr.exe
C:\WINDOWS\eHome\ehSched.exe
C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
C:\WINDOWS\system32\SearchIndexer.exe
C:\WINDOWS\system32\fxssvc.exe
C:\WINDOWS\ehome\mcrdsvc.exe
C:\PROGRA~1\MI3AA1~1\rapimgr.exe
C:\WINDOWS\system32\wscntfy.exe
C:\WINDOWS\system32\wbem\unsecapp.exe
C:\WINDOWS\system32\wbem\wmiapsrv.exe
C:\WINDOWS\system32\dllhost.exe
C:\WINDOWS\system32\SearchProtocolHost.exe
C:\WINDOWS\system32\SearchFilterHost.exe
.
**************************************************************************
.
Temps d'accomplissement: 2008-08-25 15:15:51 - machine was rebooted
ComboFix-quarantined-files.txt 2008-08-25 13:15:46

Pre-Run: 2,426,765,312 octets libres
Post-Run: 3,552,346,112 octets libres

211 --- E O F --- 2008-08-22 11:20:37

Re,

Mais bon sang, ajoute-le à ton message # 10
Sélectionne tout le rapport et fais-en un copier/coller

Al