Intenet perturbé par un malware

genese -  
Bonjour,
J'ai un gros problème; je pense avoir un malware qui me stope mes téléchargement et m'ouvre des fenetres intempestives. j'ai deja tout essayer y compris malwarebytes mais rien ne marche.
je suis sous Windows seven. et j'ai eu un problème du genre avc PCenter que j'ai réglé
Si quelqu'un peu m'aider c'est urgent.
Configuration: Windows 7
Firefox 3.5.5

10 réponses

  1.  Narco!4 Contributeur
    Bonjour,

    télécharge GenProc http://www.genproc.com/GenProc.exe

    double-clique sur GenProc.exe et poste le contenu du rapport qui s'ouvre
    1
    1. genese
      voila;
      SmitFraudFix v2.424

      Scan done at 4:48:26,39, 01/12/2009
      Run from F:\Users\Rom‚o\Desktop\SmitfraudFix
      OS: Microsoft Windows [version 6.1.7600] - Windows_NT
      The filesystem type is NTFS
      Fix run in normal mode

      »»»»»»»»»»»»»»»»»»»»»»»» SharedTaskScheduler Before SmitFraudFix
      !!!Attention, following keys are not inevitably infected!!!

      SrchSTS.exe by S!Ri
      Search SharedTaskScheduler's .dll

      »»»»»»»»»»»»»»»»»»»»»»»» Killing process
      0
      1. Narco!4 Contributeur
        poste le contenu du rapport qui s'ouvre
        0
        1. genese
          Rapport GenProc 2.655 [1] - 01/12/2009 à 11:43:08
          @ Windows 7 - SAMSUNG ELECTRONICS CO., LTD. - Mode normal
          @ Mozilla Firefox 3.5.5 (fr) [Navigateur par défaut]

          ~~ CM DISK ERROR ~~

          # Etape 1/ Télécharge :

          - CCleaner https://www.ccleaner.com/ccleaner/download (FileHippo). Ce logiciel va permettre de supprimer tous les fichiers temporaires. Lance-le et clique sur "Options", "Avancé" et décoche la case "Effacer uniquement les fichiers, du dossier Temp de Windows, plus vieux que 48 heures". Par la suite, laisse-le avec ses réglages par défaut. Ferme le programme.

          - Toolbar-S&D http://eric71.geekstogo.com/tools/ToolBarSD.exe (Eric_71) sur ton Bureau.

          Redémarre en mode sans échec comme indiqué ici https://www.wekyo.com/demarrer-le-pc-en-mode-sans-echec-windows-7-et-8/ ; Choisis ta session courante *** Roméo *** (pour retrouver le rapport, clique sur le raccourci "Rapport GenProc[1]" sur ton bureau).

          # Etape 2/

          Lance Toolbar-S&D situé sur le Bureau. Tape sur "2" puis valide en appuyant sur "Entrée". Ne ferme pas la fenêtre lors de la suppression.

          # Etape 3/

          Lance CCleaner : "Nettoyeur"/"lancer le nettoyage" et c'est tout.

          # Etape 4/

          Redémarre normalement et poste, dans la même réponse :

          - Le contenu du rapport TB.txt situé dans F:\ ;
          - Un nouveau rapport GenProc ;

          Précise les difficultés que tu as eu (ce que tu n'as pas pu faire...) ainsi que l'évolution de la situation.

          ~~ Arguments de la procédure ~~

          # Détections [1] GenProc 2.655 01/12/2009 à 11:43:13
          Toolbar:le 01/12/2009 à 11:43:46 "F:\Program Files\DAEMON Tools Toolbar"

          ----------------------------------------------------------------------
          Sites officiels GenProc : www.alt-shift-return.org et www.genproc.com
          ----------------------------------------------------------------------

          ~~ Fin à 11:44:29 ~~
          0
          3. genese
            le nouveau rapport gen proc:

            Rapport GenProc 2.655 [2] - 01/12/2009 à 12:10:43
            @ Windows 7 - SAMSUNG ELECTRONICS CO., LTD. - Mode normal
            @ Mozilla Firefox 3.5.5 (fr) [Navigateur par défaut]

            ~~ CM DISK ERROR ~~

            # Etape 1/ Télécharge :

            - Toolbar-S&D http://eric71.geekstogo.com/tools/ToolBarSD.exe (Eric_71) sur ton Bureau.

            Redémarre en mode sans échec comme indiqué ici https://www.wekyo.com/demarrer-le-pc-en-mode-sans-echec-windows-7-et-8/ ; Choisis ta session courante *** Roméo *** (pour retrouver le rapport, clique sur le raccourci "Rapport GenProc[2]" sur ton bureau).

            # Etape 2/

            Lance Toolbar-S&D situé sur le Bureau. Tape sur "2" puis valide en appuyant sur "Entrée". Ne ferme pas la fenêtre lors de la suppression.

            # Etape 3/

            Lance CCleaner : "Nettoyeur"/"lancer le nettoyage" et c'est tout.

            # Etape 4/

            Redémarre normalement et poste, dans la même réponse :

            - Le contenu du rapport TB.txt situé dans F:\ ;
            - Un nouveau rapport GenProc ;

            Précise les difficultés que tu as eu (ce que tu n'as pas pu faire...) ainsi que l'évolution de la situation.

            ~~ Arguments de la procédure ~~

            # Détections [1] GenProc 2.655 01/12/2009 à 11:43:13
            Toolbar:le 01/12/2009 à 11:43:46 "F:\Program Files\DAEMON Tools Toolbar"

            # Détections [2] GenProc 2.655 01/12/2009 à 12:10:45
            Toolbar:le 01/12/2009 à 12:11:11 "F:\Program Files\DAEMON Tools Toolbar"

            ----------------------------------------------------------------------
            Sites officiels GenProc : www.alt-shift-return.org et www.genproc.com
            ----------------------------------------------------------------------

            ~~ Fin à 12:11:47 ~~
            0
            1. Narco!4 Contributeur
              - Le contenu du rapport TB.txt situé dans F:\ ;
              0
              1. genese
                en fait j'ai pas de TB.txt dans F
                0
              2. genese
                @geneseje poste le contenu des deux seuls documents txt que j'ai dans F

                [ Rapport ToolsCleaner version 2.3.11 (par A.Rothstein & dj QUIOU) ]

                --> Recherche:

                ---------------------------------
                --> Suppression:

                et:

                SmitFraudFix v2.424

                Scan done at 4:48:26,39, 01/12/2009
                Run from F:\Users\Rom‚o\Desktop\SmitfraudFix
                OS: Microsoft Windows [version 6.1.7600] - Windows_NT
                The filesystem type is NTFS
                Fix run in normal mode

                »»»»»»»»»»»»»»»»»»»»»»»» SharedTaskScheduler Before SmitFraudFix
                !!!Attention, following keys are not inevitably infected!!!

                SrchSTS.exe by S!Ri
                Search SharedTaskScheduler's .dll

                »»»»»»»»»»»»»»»»»»»»»»»» Killing process
                0
            2. Narco!4 Contributeur
              relis
              0
              1. genese
                toolbar SD sempble ne pas fonctionner
                0
            3. Narco!4 Contributeur
              [*] Télécharge combofix (sUBs) http://download.bleepingcomputer.com/sUBs/ComboFix.exe sur ton Bureau
              [*] Double clique combofix.exe et suis les instructions.
              [*] Installe la console de récupération si proposé et continue.
              [*] Lorsque le scan sera complété, un rapport apparaîtra. Copie/colle ce rapport dans ta prochaine réponse.

              NOTE : Le rapport se trouve également ici : C:\Combofix.txt
              0
              1. genese
                ComboFix 09-11-30.05 - Roméo 01/12/2009 12:51.1.2 - x86 NETWORK
                Microsoft Windows 7 Édition Intégrale 6.1.7600.0.1252.33.1036.18.2038.1536 [GMT 1:00]
                Lancé depuis: f:\users\Roméo\Desktop\ComboFix.exe
                * Un nouveau point de restauration a été créé
                .
                [i] ADS - Windows: deleted 24 bytes in 1 streams. /i

                (((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))
                .

                C:\install.exe
                f:\recycler\S-1-5-21-3710039828-3399151276-452537553-1005
                f:\windows\system32\404Fix.exe
                f:\windows\system32\Agent.OMZ.Fix.exe
                f:\windows\system32\cCKdIVgfwUlFV.vbs
                f:\windows\system32\dumphive.exe
                f:\windows\system32\IEDFix.C.exe
                f:\windows\system32\IEDFix.exe
                f:\windows\system32\JafJGnpaXwlo36n.vbs
                f:\windows\system32\Kdl5cdm.vbs
                f:\windows\system32\o4Patch.exe
                f:\windows\system32\ofpAri3.vbs
                f:\windows\system32\p3YyS.vbs
                f:\windows\system32\Process.exe
                f:\windows\system32\SrchSTS.exe
                f:\windows\system32\tmp.reg
                f:\windows\system32\unrar.exe
                f:\windows\system32\VACFix.exe
                f:\windows\system32\VCCLSID.exe
                f:\windows\system32\WS2Fix.exe
                f:\windows\system32\ys8G2cGnWd85I9F.vbs

                .
                ((((((((((((((((((((((((((((( Fichiers créés du 2009-11-01 au 2009-12-01 ))))))))))))))))))))))))))))))))))))
                .

                2009-12-01 12:03 . 2009-12-01 12:03 -------- d-----w- f:\users\Default\AppData\Local\temp
                2009-12-01 10:57 . 2009-12-01 10:57 4096 d-----w- F:\ToolBar SD
                2009-12-01 10:54 . 2009-12-01 10:54 -------- d-----w- f:\program files\CCleaner
                2009-12-01 10:43 . 2009-12-01 11:36 4096 d-----w- F:\GenProc
                2009-12-01 03:56 . 2009-09-10 13:54 38224 ----a-w- f:\windows\system32\drivers\mbamswissarmy.sys
                2009-12-01 03:55 . 2009-12-01 03:56 4096 d-----w- f:\program files\Malwarebytes' Anti-Malware
                2009-12-01 03:55 . 2009-12-01 03:55 -------- d-----w- f:\programdata\Malwarebytes
                2009-12-01 03:55 . 2009-09-10 13:53 19160 ----a-w- f:\windows\system32\drivers\mbam.sys
                2009-12-01 03:25 . 2009-12-01 03:25 -------- d-----w- f:\program files\VS Revo Group
                2009-12-01 02:37 . 2009-12-01 02:56 8192 d-----w- f:\windows\system32\SmitfraudFix
                2009-12-01 01:10 . 2009-12-01 01:10 -------- d-----w- f:\program files\Enigma Software Group
                2009-11-29 20:08 . 2009-11-29 20:09 4096 d-----w- f:\program files\QuickTime
                2009-11-29 20:05 . 2009-11-29 20:06 4096 d-sh--w- f:\windows\system32\SysWoW32
                2009-11-29 20:04 . 2009-11-29 20:06 -------- d-----w- f:\windows\system32\578856616
                2009-11-29 20:04 . 2009-11-29 20:04 121856 ----a-w- f:\windows\system32\atl32.dll
                2009-11-25 17:04 . 2009-10-29 07:22 2048 ----a-w- f:\windows\system32\tzres.dll
                2009-11-21 20:24 . 2009-12-01 00:40 4096 d-----w- f:\program files\DAEMON Tools Toolbar
                2009-11-21 20:24 . 2009-11-21 20:24 691696 ----a-w- f:\windows\system32\drivers\sptd.sys
                2009-11-21 20:23 . 2009-11-21 20:23 -------- d-----w- f:\programdata\DAEMON Tools Lite
                2009-11-18 12:37 . 2009-11-18 12:37 628488 ----a-w- f:\programdata\Microsoft\eHome\Packages\MCEClientUX\UpdateableMarkup-2\markup.dll
                2009-11-16 18:16 . 2009-02-06 01:06 291840 ----a-w- f:\program files\TwoFingerScroll.exe
                2009-11-16 09:07 . 2009-11-16 09:07 -------- d-----w- f:\program files\Synaptics
                2009-11-16 09:06 . 2007-12-06 17:12 196400 ----a-w- f:\windows\system32\drivers\SynTP.sys
                2009-11-16 09:06 . 2007-12-06 17:12 110592 ----a-w- f:\windows\system32\SynTPCo4.dll
                2009-11-16 09:06 . 2007-12-06 16:20 147456 ----a-w- f:\windows\system32\SynTPAPI.dll
                2009-11-16 09:06 . 2007-12-06 16:09 196608 ----a-w- f:\windows\system32\SynCtrl.dll
                2009-11-16 09:06 . 2007-12-06 16:08 163840 ----a-w- f:\windows\system32\SynCOM.dll
                2009-11-16 09:06 . 2006-03-09 08:58 1060424 ----a-w- f:\windows\system32\WdfCoInstaller01000.dll
                2009-11-07 23:39 . 2009-11-07 23:39 -------- d-----w- f:\windows\Sun
                2009-11-04 11:49 . 2009-11-04 11:49 -------- d-----w- f:\program files\iPod
                2009-11-04 11:49 . 2009-11-04 11:50 4096 d-----w- f:\program files\iTunes
                2009-11-04 11:44 . 2009-11-04 11:44 79144 ----a-w- f:\programdata\Apple Computer\Installer Cache\iTunes 9.0.2.25\SetupAdmin.exe

                .
                (((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
                .
                2009-11-26 00:53 . 2009-07-14 08:39 695004 ----a-w- f:\windows\system32\perfh00C.dat
                2009-11-26 00:53 . 2009-07-14 08:39 127684 ----a-w- f:\windows\system32\perfc00C.dat
                2009-11-16 09:08 . 2009-11-16 09:08 0 ---ha-w- f:\windows\system32\drivers\Msft_Kernel_SynTP_01000.Wdf
                2009-11-12 02:00 . 2009-10-16 16:04 12288 d-----w- f:\programdata\Microsoft Help
                2009-11-08 11:46 . 2009-10-18 09:25 4096 d-----w- f:\program files\Messenger Plus! Live
                2009-11-04 11:49 . 2009-10-15 08:57 -------- d-----w- f:\program files\Common Files\Apple
                2009-11-02 19:42 . 2009-10-15 15:26 195456 ------w- f:\windows\system32\MpSigStub.exe
                2009-10-26 17:30 . 2009-10-20 19:56 -------- d-----w- f:\programdata\WinZip
                2009-10-20 20:55 . 2009-10-20 20:55 411368 ----a-w- f:\windows\system32\deploytk.dll
                2009-10-20 20:55 . 2009-10-20 20:55 -------- d-----w- f:\program files\Java
                2009-10-20 20:02 . 2009-10-20 19:58 -------- d-----w- f:\program files\epson
                2009-10-20 15:33 . 2009-10-16 16:16 4096 d-----w- f:\program files\Microsoft Works
                2009-10-19 14:30 . 2009-10-19 14:30 48648 ----a-w- f:\programdata\Microsoft\eHome\Packages\MCEClientUX\UpdateableMarkup\Markup.dll
                2009-10-19 14:29 . 2009-10-19 14:29 556848 ----a-w- f:\programdata\Microsoft\eHome\Packages\MCESpotlight\MCESpotlight\SpotlightResources.dll
                2009-10-19 07:22 . 2009-10-19 07:22 0 ---ha-w- f:\windows\system32\drivers\Msft_User_WpdFs_01_09_00.Wdf
                2009-10-18 16:34 . 2009-10-18 11:24 -------- d-----w- f:\programdata\Avira
                2009-10-18 09:40 . 2009-10-18 09:40 -------- d-----w- f:\programdata\Messenger Plus!
                2009-10-16 16:15 . 2009-07-14 04:52 -------- d-----w- f:\program files\MSBuild
                2009-10-16 16:12 . 2009-10-16 16:12 -------- d-----w- f:\program files\Microsoft.NET
                2009-10-16 16:06 . 2009-10-16 16:06 -------- d-----w- f:\program files\Microsoft Visual Studio 8
                2009-10-16 11:46 . 2009-10-15 08:57 -------- d-----w- f:\programdata\Apple
                2009-10-15 14:15 . 2009-10-15 14:15 -------- d-----w- f:\program files\Common Files\Adobe
                2009-10-15 14:07 . 2009-10-15 14:07 -------- d-----w- f:\program files\VideoLAN
                2009-10-15 13:51 . 2009-10-15 13:48 4096 d-----w- f:\program files\Windows Live
                2009-10-15 13:50 . 2009-10-15 13:50 -------- d-----w- f:\program files\Microsoft SQL Server Compact Edition
                2009-10-15 13:49 . 2009-10-15 13:49 -------- d-----w- f:\program files\Microsoft
                2009-10-15 13:48 . 2009-10-15 13:48 -------- d-----w- f:\program files\Windows Live SkyDrive
                2009-10-15 13:44 . 2009-10-15 13:44 -------- d-----w- f:\program files\Common Files\Windows Live
                2009-10-15 13:14 . 2009-10-15 11:22 4096 d-----w- f:\program files\Samsung
                2009-10-15 12:46 . 2009-10-15 12:46 -------- d-----w- f:\programdata\SAMSUNG
                2009-10-15 12:31 . 2009-10-15 11:22 4096 d--h--w- f:\program files\InstallShield Installation Information
                2009-10-15 11:31 . 2009-10-15 11:31 -------- d-----w- f:\program files\Common Files\InstallShield
                2009-10-15 11:22 . 2009-10-15 11:22 0 ---ha-w- f:\windows\system32\drivers\Msft_Kernel_KMDFMEMIO_01000.Wdf
                2009-10-15 09:01 . 2009-10-15 08:59 -------- d-----w- f:\programdata\{755AC846-7372-4AC8-8550-C52491DAA8BD}
                2009-10-15 08:59 . 2009-10-15 08:58 -------- d-----w- f:\programdata\Apple Computer
                2009-10-15 08:58 . 2009-10-15 08:58 -------- d-----w- f:\program files\Bonjour
                2009-10-15 08:57 . 2009-10-15 08:57 4096 d-----w- f:\program files\Apple Software Update
                2009-10-15 07:39 . 2009-10-15 07:39 0 ----a-w- f:\windows\nsreg.dat
                2009-10-15 07:12 . 2009-10-15 07:12 -------- d-sh--we f:\programdata\Modèles
                2009-10-15 07:12 . 2009-10-15 07:12 -------- d-sh--we f:\programdata\Menu Démarrer
                2009-10-15 07:12 . 2009-10-15 07:12 -------- d-sh--we f:\programdata\Favoris
                2009-10-15 07:12 . 2009-10-15 07:12 -------- d-sh--we f:\programdata\Bureau
                2009-10-15 07:12 . 2009-10-15 07:12 -------- d-sh--we f:\program files\Fichiers communs
                2009-10-15 07:04 . 2009-10-15 07:04 0 ---ha-w- f:\windows\system32\drivers\Msft_User_WpdMtpDr_01_09_00.Wdf
                2009-10-02 04:06 . 2009-10-19 14:31 728648 ----a-w- f:\windows\system32\drivers\dxgkrnl.sys
                2009-09-28 08:22 . 2009-09-28 08:22 364544 ----a-w- f:\windows\system32\yk62x86.dll
                2009-09-28 08:22 . 2009-09-28 08:22 315392 ----a-w- f:\windows\system32\drivers\yk62x86.sys
                2009-09-21 15:58 . 2009-09-21 15:58 1218048 ----a-w- f:\windows\system32\drivers\athr.sys
                2009-09-15 12:27 . 2009-09-15 12:27 8198680 ----a-w- f:\windows\system32\TVWSetup.exe
                2009-09-15 12:27 . 2009-09-15 12:27 141848 ----a-w- f:\windows\system32\igfxtray.exe
                2009-09-15 12:27 . 2009-09-15 12:27 252952 ----a-w- f:\windows\system32\igfxsrvc.exe
                2009-09-15 12:27 . 2009-09-15 12:27 150552 ----a-w- f:\windows\system32\igfxpers.exe
                2009-09-15 12:27 . 2009-09-15 12:27 173080 ----a-w- f:\windows\system32\igfxext.exe
                2009-09-15 12:27 . 2009-09-15 12:27 672792 ----a-w- f:\windows\system32\igfxcfg.exe
                2009-09-15 12:27 . 2009-09-15 12:27 173592 ----a-w- f:\windows\system32\hkcmd.exe
                2009-09-15 12:27 . 2009-10-15 12:39 1002008 ----a-w- f:\windows\system32\igxpun.exe
                2009-09-11 08:11 . 2009-09-11 08:11 155648 ----a-w- f:\windows\system32\igfxCoIn_v1912.dll
                2009-09-11 08:00 . 2009-09-11 08:00 4805120 ----a-w- f:\windows\system32\drivers\igdkmd32.sys
                2009-09-11 08:00 . 2009-07-13 22:09 3829760 ----a-w- f:\windows\system32\igdumd32.dll
                2009-09-11 07:46 . 2009-09-11 07:46 2686976 ----a-w- f:\windows\system32\ig4dev32.dll
                2009-09-11 07:46 . 2009-09-11 07:46 4104192 ----a-w- f:\windows\system32\ig4icd32.dll
                2009-09-11 07:36 . 2009-09-11 07:36 257536 ----a-w- f:\windows\system32\igfxTMM.dll
                2009-09-11 07:36 . 2009-09-11 07:36 59392 ----a-w- f:\windows\system32\oemdspif.dll
                2009-09-11 07:36 . 2009-06-16 16:05 23552 ----a-w- f:\windows\system32\igfxexps.dll
                2009-09-11 07:35 . 2009-09-11 07:35 199680 ----a-w- f:\windows\system32\igfxpph.dll
                2009-09-11 07:35 . 2009-06-16 16:04 51712 ----a-w- f:\windows\system32\igfxsrvc.dll
                2009-09-11 07:35 . 2009-09-11 07:35 130048 ----a-w- f:\windows\system32\igfxdo.dll
                2009-09-11 07:35 . 2009-06-16 16:04 94208 ----a-w- f:\windows\system32\hccutils.dll
                2009-09-11 07:34 . 2009-06-16 16:04 5702656 ----a-w- f:\windows\system32\igfxress.dll
                2009-09-11 07:34 . 2009-06-16 16:03 218112 ----a-w- f:\windows\system32\igfxdev.dll
                2009-09-10 05:52 . 2009-10-15 12:42 257024 ----a-w- f:\windows\system32\msv1_0.dll
                2009-09-03 07:04 . 2009-10-19 14:31 1320960 ----a-w- f:\windows\system32\CertEnroll.dll
                2008-10-15 12:55 . 2009-11-16 18:16 11358 ----a-w- f:\program files\LICENSE-2.0.txt
                2009-06-10 21:26 . 2009-07-14 02:04 9633792 --sha-r- f:\windows\Fonts\StaticCache.dat
                2009-07-14 01:14 . 2009-07-13 23:42 396800 --sha-w- f:\windows\winsxs\x86_microsoft-windows-mail-app_31bf3856ad364e35_6.1.7600.16385_none_f12e83abb108c86c\WinMail.exe
                .

                ((((((((((((((((((((((((((((((((( Points de chargement Reg ))))))))))))))))))))))))))))))))))))))))))))))))
                .
                .
                *Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés
                REGEDIT4

                [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
                "msnmsgr"="f:\program files\Windows Live\Messenger\msnmsgr.exe" [2009-07-26 3883856]

                [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
                "MagicKeyboard"="f:\program files\SAMSUNG\MagicKBD\PreMKBD.exe" [2006-05-14 151552]
                "BatteryManager"="f:\program files\Samsung\Samsung Battery Manager\BatteryManager.exe" [2008-10-07 2768896]
                "EDS"="f:\program files\Samsung\Samsung EDS\EDSAgent.exe" [2007-12-20 659456]
                "IgfxTray"="f:\windows\system32\igfxtray.exe" [2009-09-15 141848]
                "HotKeysCmds"="f:\windows\system32\hkcmd.exe" [2009-09-15 173592]
                "Persistence"="f:\windows\system32\igfxpers.exe" [2009-09-15 150552]
                "Adobe Reader Speed Launcher"="f:\program files\Adobe\Reader 9.0\Reader\Reader_sl.exe" [2009-10-03 35696]
                "Adobe ARM"="f:\program files\Common Files\Adobe\ARM\1.0\AdobeARM.exe" [2009-09-04 935288]
                "GrooveMonitor"="f:\program files\Microsoft Office\Office12\GrooveMonitor.exe" [2008-10-25 31072]
                "SunJavaUpdateSched"="f:\program files\Java\jre6\bin\jusched.exe" [2009-10-20 149280]
                "iTunesHelper"="f:\program files\iTunes\iTunesHelper.exe" [2009-10-28 141600]
                "SynTPEnh"="f:\program files\Synaptics\SynTP\SynTPEnh.exe" [2007-12-06 1029416]
                "QuickTime Task"="f:\program files\QuickTime\QTTask.exe" [2009-11-10 417792]
                "Malwarebytes Anti-Malware (reboot)"="f:\program files\Malwarebytes' Anti-Malware\mbam.exe" [2009-09-10 1312080]

                [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce]
                "GrpConv"="grpconv -o" [X]

                [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]
                "ConsentPromptBehaviorAdmin"= 0 (0x0)
                "ConsentPromptBehaviorUser"= 3 (0x3)
                "EnableLUA"= 0 (0x0)
                "EnableUIADesktopToggle"= 0 (0x0)
                "PromptOnSecureDesktop"= 0 (0x0)

                [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\drivers32]
                "aux"=wdmaud.drv

                R1 vwififlt;Virtual WiFi Filter Driver;f:\windows\System32\drivers\vwififlt.sys [14/07/2009 00:52 48128]
                R3 yukonw7;NDIS6.2 Miniport Driver for Marvell Yukon Ethernet Controller;f:\windows\System32\drivers\yk62x86.sys [28/09/2009 09:22 315392]
                S0 sptd;sptd;f:\windows\System32\drivers\sptd.sys [21/11/2009 21:24 691696]
                S2 DOSMEMIO;MEMIO;f:\windows\System32\MEMIO.SYS [15/10/2009 12:31 4300]
                S2 KMDFMEMIO;SAMSUNG Kernel Driver;f:\windows\System32\drivers\KMDFMEMIO.sys [15/10/2009 12:22 13312]
                S3 DNSeFilter;DNSeFilter;f:\windows\System32\drivers\SamsungEDS.SYS [14/01/2008 18:01 30208]
                .
                .
                ------- Examen supplémentaire -------
                .
                uInternet Settings,ProxyOverride = *.local
                IE: E&xporter vers Microsoft Excel - f:\progra~1\MICROS~4\Office12\EXCEL.EXE/3000
                FF - ProfilePath - f:\users\Roméo\AppData\Roaming\Mozilla\Firefox\Profiles\3jmrypl2.default\
                FF - prefs.js: browser.startup.homepage - hxxp://www.google.com
                FF - plugin: f:\program files\Windows Live\Photo Gallery\NPWLPG.dll

                ---- PARAMETRES FIREFOX ----
                FF - user.js: yahoo.homepage.dontask - truef:\program files\Mozilla Firefox\greprefs\security-prefs.js - pref("security.ssl3.rsa_seed_sha", true);
                .
                - - - - ORPHELINS SUPPRIMES - - - -

                HKLM-RunOnce-<NO NAME> - (no file)

                .
                --------------------- CLES DE REGISTRE BLOQUEES ---------------------

                [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet003\Control\PCW\Security]
                @Denied: (Full) (Everyone)
                .
                Heure de fin: 2009-12-01 13:08
                ComboFix-quarantined-files.txt 2009-12-01 12:08

                Avant-CF: 18 615 496 704 octets libres
                Après-CF: 18 835 890 176 octets libres

                - - End Of File - - 2624370EEF6AF88AEA76195B8E72AA9F
                0
              2. genese
                @genesea priori tout semble rentré dans l'ordre... merci beaucoup!
                0
            4. Narco!4 Contributeur
              Poste un rapport Nod32 https://www.eset.com/ (il faut utiliser Internet Explorer)
              - coche toutes les cases à chaque fois, et lorsque c'est terminé, colle le rapport :
              C:\Program Files\EsetOnlineScanner\log.txt
              0

              Discussions similaires

              supprimer tor.jack android
              sabinelouisonbruno

              4 réponses
              Win64 malware gen
              jules555

              1 réponse
              Win64:Malware-gen
              ptb35

              3 réponses
              Infection malware sur Android ?
              ajaax9

              9 réponses
              Antimalware service Executable consomme 45% de RAM.
              KalenShiv

              8 réponses