Besoin d'aide : probable Trojan

salut

télécharge

http://www.malwarebytes.org/mbam/program/mbam-setup.exe

a l'installation vérifie que mise a jour et lancer programme et scan complet sont bien cocher

Une fois a jour, le programme va se lancer; clic sur l´onglet paramètre, et coche la case : "Arrêter internet explorer pendant la suppression".

A la fin du scan clique sur Afficher les résultats

Vérifier si tout est coché et clic Supprimer la sélection

S'il t'es demandé de redémarrer >>> clique sur "Yes"

Et tu poste le rapport générer

Malwarebytes' Anti-Malware 1.44
Version de la base de données: 3835
Windows 6.1.7600
Internet Explorer 8.0.7600.16385

08/03/2010 16:58:30
mbam-log-2010-03-08 (16-58-30).txt

Type de recherche: Examen complet (C:\|)
Eléments examinés: 430128
Temps écoulé: 3 hour(s), 0 minute(s), 46 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)

bonjour

Télécharge UsbFix de C_XX & Chiquitine29

http://pagesperso-orange.fr/NosTools/Chiquitine29/UsbFix.exe

(!) Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptible d'avoir été infectées sans les ouvrir

• Double clic sur "UsbFix.exe" présent sur ton bureau ( clic droit "exécuter en tant qu'administrateur" pour Vista & 7 )

• Choisis l'option F pour français et tape sur [entrée] .

• Choisis l'option 1 ( Recherche ) et tape sur [entrée] .

• Laisse travailler l'outil.

• Ensuite poste le rapport UsbFix.txt qui apparaitra.

• Note : Le rapport UsbFix.txt est sauvegardé a la racine du disque. ( C:\UsbFix.txt )

( CTRL+A Pour tout sélectionner , CTRL+C pour copier et CTRL+V pour coller )

• Note : "Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool.
Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus.
Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus.

############################## | UsbFix V6.098 |

User : Julien (Administrateurs) # JULIEN-PC
Update on 03/03/2010 by El Desaparecido , C_XX & Chimay8
Start at: 18:14:47 | 08/03/2010
Website : http://pagesperso-orange.fr/NosTools/index.html
Contact : FindyKill.Contact@gmail.com

AMD Athlon(tm) X2 Dual-Core QL-62
Microsoft Windows 7 Édition Intégrale (6.1.7600 32-bit) #
Internet Explorer 8.0.7600.16385
Windows Firewall Status : Enabled

C:\ -> Disque fixe local # 232,79 Go (18,62 Go free) # NTFS
D:\ -> Disque CD-ROM
F:\ -> Disque CD-ROM
G:\ -> Disque fixe local # 465,76 Go (53,24 Go free) [My Passport] # NTFS

################## | Elements infectieux |

################## | Registre |

[HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\taskmgr.exe]

################## | Mountpoints2 |

################## | Vaccin |

(!) Cet ordinateur n'est pas vacciné !

################## | ! Fin du rapport # UsbFix V6.098 ! |

Suppression

Branche tes sources de données externes à ton PC, (clé USB, disque dur externe......) susceptibles d'avoir été infectés sans les ouvrir

(1) Double clic sur le raccourci UsbFix présent sur ton bureau

(2) Choisi l option 2 ( Suppression )

Ton bureau disparaitra et le pc redémarrera .

Au redémarrage , UsbFix scannera ton pc , laisse travailler l outil.

Ensuite poste le rapport UsbFix.txt qui apparaitra avec le bureau .

Note : Le rapport UsbFix.txt est sauvegardé a la racine du disque.( C:\UsbFix.txt )

( CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller )

############################## | UsbFix V6.098 |

User : Julien (Administrateurs) # JULIEN-PC
Update on 03/03/2010 by El Desaparecido , C_XX & Chimay8
Start at: 19:33:02 | 08/03/2010
Website : http://pagesperso-orange.fr/NosTools/index.html
Contact : FindyKill.Contact@gmail.com

AMD Athlon(tm) X2 Dual-Core QL-62
Microsoft Windows 7 Édition Intégrale (6.1.7600 32-bit) #
Internet Explorer 8.0.7600.16385
Windows Firewall Status : Enabled

C:\ -> Disque fixe local # 232,79 Go (18,26 Go free) # NTFS
D:\ -> Disque CD-ROM
F:\ -> Disque CD-ROM
G:\ -> Disque fixe local # 465,76 Go (53,24 Go free) [My Passport] # NTFS

################## | Elements infectieux |

Supprimé ! C:\$Recycle.Bin\S-1-5-20
Supprimé ! C:\$Recycle.Bin\S-1-5-21-2353336556-2727998082-2072879398-1000
Supprimé ! G:\$Recycle.Bin\S-1-5-20
Supprimé ! G:\$Recycle.Bin\S-1-5-21-1059172885-2955820800-1001008050-1000
Supprimé ! G:\$Recycle.Bin\S-1-5-21-1108965289-4039385341-2835065433-1000
Supprimé ! G:\$Recycle.Bin\S-1-5-21-1314059373-2859208662-880323727-1000
Supprimé ! G:\$Recycle.Bin\S-1-5-21-1479961309-1646683473-366075719-1000
Supprimé ! G:\$Recycle.Bin\S-1-5-21-1691342636-160884167-1178323147-1000
Supprimé ! G:\$Recycle.Bin\S-1-5-21-1760546878-2072141599-4063608066-1000
Supprimé ! G:\$Recycle.Bin\S-1-5-21-1940448321-3077088901-763356718-1000
Supprimé ! G:\$Recycle.Bin\S-1-5-21-2129290416-2337732565-3388284113-1000
Supprimé ! G:\$Recycle.Bin\S-1-5-21-2239346204-3241303606-2327821350-1000
Supprimé ! G:\$Recycle.Bin\S-1-5-21-2353336556-2727998082-2072879398-1000
Supprimé ! G:\$Recycle.Bin\S-1-5-21-2556874626-680313952-3507673130-1000
Supprimé ! G:\$Recycle.Bin\S-1-5-21-2859787102-2728780606-3090409275-1003
Supprimé ! G:\$Recycle.Bin\S-1-5-21-2905247343-2261654363-941547751-1000
Supprimé ! G:\$Recycle.Bin\S-1-5-21-294931804-2905989100-3875212884-1000
Supprimé ! G:\$Recycle.Bin\S-1-5-21-3267492196-2510454494-2734594322-1000
Supprimé ! G:\$Recycle.Bin\S-1-5-21-3386600026-2306251806-1794202031-1000
Supprimé ! G:\$Recycle.Bin\S-1-5-21-370111172-4111789869-3226276562-1000
Supprimé ! G:\$Recycle.Bin\S-1-5-21-3768303628-1216065631-3868113105-1000
Supprimé ! G:\$Recycle.Bin\S-1-5-21-3813406916-1307997833-3602295467-1003
Supprimé ! G:\$Recycle.Bin\S-1-5-21-4138753572-3898342600-4094388390-1000
Supprimé ! G:\$Recycle.Bin\S-1-5-21-4161748059-3225067891-2189040191-1001
Supprimé ! G:\$Recycle.Bin\S-1-5-21-420578051-1662460282-1978731601-1001
Supprimé ! G:\$Recycle.Bin\S-1-5-21-454828775-3816369246-531168546-1000
Supprimé ! G:\$Recycle.Bin\S-1-5-21-534651002-3327659581-2847413935-1001
Supprimé ! G:\$Recycle.Bin\S-1-5-21-616319489-2494812546-2857320082-1000
Supprimé ! G:\Recycler\S-1-5-21-1935655697-1757981266-682003330-1003
Supprimé ! G:\Recycler\S-1-5-21-839522115-1960408961-1801674531-1003

################## | Registre |

Supprimé ! [HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\taskmgr.exe]

################## | Mountpoints2 |

################## | Listing des fichiers présent |

[10/06/2009 22:42|--a------|24] C:\autoexec.bat
[10/06/2009 22:42|--a------|10] C:\config.sys
[?|?|?] C:\hiberfil.sys
[04/03/2010 21:23|-rahs----|0] C:\IO.SYS
[04/03/2010 21:23|-rahs----|0] C:\MSDOS.SYS
[?|?|?] C:\pagefile.sys
[30/01/2010 19:15|--a------|86] C:\Setup.log
[30/01/2010 19:13|--a------|159] C:\SetupLCVI.log
[08/03/2010 19:41|--a------|3440] C:\UsbFix.txt

################## | Vaccination |

# C:\autorun.inf -> Dossier créé par UsbFix (El Desaparecido).
# G:\autorun.inf -> Dossier créé par UsbFix (El Desaparecido).

Desactive ton antivirus le temps de la manip ainsi que ton parefeu si présent(car il est detecté a tort comme infection)

Télécharge et installe List&Kill'em et enregistre le sur ton bureau

http://sd-1.archive-host.com/membres/up/829108531491024/List_Killem_Install.exe

Branche clés usb , disques durs externes , mp3 , mp4 , etc..

double clique ( clic droit "exécuter en tant qu'administrateur" pour Vista/7 ) sur le raccourci sur ton bureau pour lancer l'installation

coche la case "créer une icône sur le bureau"

une fois terminée , clic sur "terminer" et le programme se lancera seul

choisis la langue puis choisis l'option 1 = Mode Recherche

laisse travailler l'outil

à l'apparition de la fenêtre blanche , c'est un peu long , c'est normal , le programme n'est pas bloqué.

un rapport du nom de catchme apparait sur ton bureau , ignore-le,ne le poste pas , mais ne le supprime pas pour l instant, le scan n'est pas fini.

Poste le contenu du rapport qui s'ouvre aux 100 % du scan à l'écran "COMPLETED"

List'em by g3n-h@ckm@n 1.3.0.1

User : Julien (Administrateurs)
Update on 08/03/2010 by g3n-h@ckm@n ::::: 17.30
Start at: 19:56:00 | 08/03/2010
Contact : https://forums.commentcamarche.net/forum/virus-securite-7

AMD Athlon(tm) X2 Dual-Core QL-62
Microsoft Windows 7 Édition Intégrale (6.1.7600 32-bit) #
Internet Explorer 8.0.7600.16385
Windows Firewall Status : Enabled

C:\ -> Disque fixe local | 232,79 Go (18,25 Go free) | NTFS
D:\ -> Disque CD-ROM
F:\ -> Disque CD-ROM
G:\ -> Disque fixe local | 465,76 Go (53,43 Go free) [My Passport] | NTFS

Boot: Normal

¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ Processes running

C:\Windows\System32\smss.exe
C:\Windows\system32\csrss.exe
C:\Windows\system32\wininit.exe
C:\Windows\system32\csrss.exe
C:\Windows\system32\services.exe
C:\Windows\system32\lsass.exe
C:\Windows\system32\lsm.exe
C:\Windows\system32\winlogon.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\atiesrxx.exe
C:\Windows\System32\svchost.exe
C:\Windows\System32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\atieclxx.exe
C:\Windows\system32\svchost.exe
C:\Windows\System32\spoolsv.exe
C:\Windows\system32\svchost.exe
C:\Program Files\Adobe\Elements Organizer 8.0\PhotoshopElementsFileAgent.exe
C:\Windows\system32\svchost.exe
C:\Program Files\Common Files\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\Windows\system32\taskhost.exe
C:\Windows\system32\CISVC.EXE
C:\Windows\system32\Dwm.exe
C:\Program Files\ESET\ESET Smart Security\ekrn.exe
C:\Windows\system32\svchost.exe
C:\Program Files\Google\Update\1.2.183.17\GoogleCrashHandler.exe
C:\Windows\Microsoft.NET\Framework\v3.0\Windows Communication Foundation\SMSvcHost.exe
C:\Program Files\Common Files\Protexis\License Service\PsiService_2.exe
C:\Program Files\TuneUp Utilities 2010\TuneUpUtilitiesService32.exe
C:\Windows\system32\svchost.exe
C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVC.EXE
C:\Program Files\TuneUp Utilities 2010\TuneUpUtilitiesApp32.exe
C:\Windows\system32\SearchIndexer.exe
C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSvcM.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\SearchProtocolHost.exe
C:\Program Files\Malwarebytes' Anti-Malware\mbamservice.exe
C:\Windows\system32\sppsvc.exe
C:\Windows\System32\svchost.exe
C:\Program Files\Windows Media Player\wmpnetwk.exe
C:\Windows\explorer.exe
C:\Windows\system32\AUDIODG.EXE
C:\Windows\System32\svchost.exe
C:\Windows\system32\DllHost.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\iTunes\iTunes.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\Program Files\ESET\ESET Smart Security\egui.exe
C:\Program Files\Internet Download Manager\IDMan.exe
C:\Program Files\Internet Download Manager\IEMonitor.exe
C:\Windows\system32\SearchFilterHost.exe
C:\Program Files\List_Kill'em\List_Kill'em.scr
C:\Windows\system32\conhost.exe
C:\Windows\system32\cmd.exe
C:\Program Files\List_Kill'em\FxEx.scr
C:\Windows\system32\cmd.exe
C:\Windows\system32\wbem\wmiprvse.exe
C:\Program Files\List_Kill'em\pv.exe

======================
Keys "Run"
======================
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
IDMan REG_SZ C:\Program Files\Internet Download Manager\IDMan.exe /onboot
HKEY_CURRENT_USER\software\microsoft\windows\currentversion\run\AdobeUpdater

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
<NO NAME> REG_SZ
egui REG_SZ "C:\Program Files\ESET\ESET Smart Security\egui.exe" /hide /waitservice
Malwarebytes' Anti-Malware REG_SZ "C:\Program Files\Malwarebytes' Anti-Malware\mbamgui.exe" /starttray

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunServices]

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunOnce]

=====================
Other Keys
=====================
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\System]
ConsentPromptBehaviorAdmin REG_DWORD 5 (0x5)
ConsentPromptBehaviorUser REG_DWORD 3 (0x3)
EnableInstallerDetection REG_DWORD 1 (0x1)
EnableLUA REG_DWORD 1 (0x1)
EnableSecureUIAPaths REG_DWORD 1 (0x1)
EnableUIADesktopToggle REG_DWORD 0 (0x0)
EnableVirtualization REG_DWORD 1 (0x1)
PromptOnSecureDesktop REG_DWORD 1 (0x1)
ValidateAdminCodeSignatures REG_DWORD 0 (0x0)
dontdisplaylastusername REG_DWORD 0 (0x0)
legalnoticecaption REG_SZ
legalnoticetext REG_SZ
scforceoption REG_DWORD 0 (0x0)
shutdownwithoutlogon REG_DWORD 1 (0x1)
undockwithoutlogon REG_DWORD 1 (0x1)
FilterAdministratorToken REG_DWORD 0 (0x0)

===============
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\explorer]
NoDriveAutoRun REG_DWORD 255 (0xff)
NoDriveTypeAutoRun REG_DWORD 255 (0xff)
HonorAutoRunSetting REG_DWORD 0 (0x0)

===============
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\explorer]
NoDriveAutoRun REG_DWORD 255 (0xff)
NoDriveTypeAutoRun REG_DWORD 255 (0xff)
HonorAutoRunSetting REG_DWORD 0 (0x0)

===============
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]
AppInit_DLLS REG_SZ

===============
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon]
ReportBootOk REG_SZ 1
Shell REG_SZ explorer.exe
PreCreateKnownFolders REG_SZ {A520A1A4-1780-4FF6-BD18-167343C5AF16}
Userinit REG_SZ C:\Windows\system32\userinit.exe,
VMApplet REG_SZ SystemPropertiesPerformance.exe /pagefile
AutoRestartShell REG_DWORD 1 (0x1)
Background REG_SZ 0 0 0
CachedLogonsCount REG_SZ 10
DebugServerCommand REG_SZ no
ForceUnlockLogon REG_DWORD 0 (0x0)
LegalNoticeCaption REG_SZ
LegalNoticeText REG_SZ
PasswordExpiryWarning REG_DWORD 5 (0x5)
PowerdownAfterShutdown REG_SZ 0
ShutdownWithoutLogon REG_SZ 0
WinStationsDisabled REG_SZ 0
DisableCAD REG_DWORD 1 (0x1)
scremoveoption REG_SZ 0
ShutdownFlags REG_DWORD 5 (0x5)
AutoAdminLogon REG_SZ 0

===============

===============
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks]

===============
[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list]

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\domainprofile\authorizedapplications\list]

===============
ActivX controls
===============
[HKEY_LOCAL_MACHINE\software\microsoft\code store database\distribution units\{8AD9C840-044E-11D1-B3E9-00805F499D93}]
[HKEY_LOCAL_MACHINE\software\microsoft\code store database\distribution units\{CAFEEFAC-0016-0000-0018-ABCDEFFEDCBA}]
[HKEY_LOCAL_MACHINE\software\microsoft\code store database\distribution units\{CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA}]

===============
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\>{22d6f312-b0f6-11d0-94ab-0080c74c7e95}]
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\>{26923b43-4d38-484f-9b9e-de460746276c}]
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\>{60B49E34-C7CC-11D0-8953-00A0C90347FF}]
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{08B0E5C0-4FCB-11CF-AAA5-00401C608500}]
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{22d6f312-b0f6-11d0-94ab-0080c74c7e95}]
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{2C7339CF-2B09-4501-B3F3-F3508C9228ED}]
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{3af36230-a269-11d1-b5bf-0000f8051515}]
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{44BBA840-CC51-11CF-AAFA-00AA00B6015C}]
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{44BBA855-CC51-11CF-AAFA-00AA00B6015F}]
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{45ea75a0-a269-11d1-b5bf-0000f8051515}]
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{4f645220-306d-11d2-995d-00c04f98bbc9}]
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{5fd399c0-a70a-11d1-9948-00c04f98bbc9}]
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{630b1da0-b465-11d1-9948-00c04f98bbc9}]
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{6BF52A52-394A-11d3-B153-00C04F79FAA6}]
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{6fab99d0-bab8-11d1-994a-00c04f98bbc9}]
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{7790769C-0471-11d2-AF11-00C04FA35D02}]
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{7C028AF8-F614-47B3-82DA-BA94E41B1089}]
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{89820200-ECBD-11cf-8B85-00AA005B4340}]
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{89820200-ECBD-11cf-8B85-00AA005B4383}]
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{89B4C1CD-B018-4511-B0A1-5476DBF70820}]
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{9381D8F2-0288-11D0-9501-00AA00B911A5}]
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{C6BAF60B-6E91-453F-BFF9-D3789CFEFCDD}]
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{C9E9A340-D1F1-11D0-821E-444553540600}]
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{D27CDB6E-AE6D-11CF-96B8-444553540000}]
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{de5aed00-a4bf-11d1-9948-00c04f98bbc9}]
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{E92B03AB-B707-11d2-9CBD-0000F87A369E}]

==============
BHO :
======
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\browser helper objects\{0055C089-8582-441B-A0BF-17B458C2A3A8}]
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\browser helper objects\{B4F3A835-0E21-4959-BA22-42B3008E02FF}]
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\browser helper objects\{E0FEFE40-FBF9-42AE-BA58-794CA7E3FB53}]

===
DNS
===

HKLM\SYSTEM\CCS\Services\Tcpip\..\{9539F19A-ED45-4FB2-823A-5233B3F6FC55}: DhcpNameServer=192.168.0.1
HKLM\SYSTEM\CS1\Services\Tcpip\..\{9539F19A-ED45-4FB2-823A-5233B3F6FC55}: DhcpNameServer=192.168.0.1
HKLM\SYSTEM\CS2\Services\Tcpip\..\{9539F19A-ED45-4FB2-823A-5233B3F6FC55}: DhcpNameServer=192.168.0.1
HKLM\SYSTEM\CCS\Services\Tcpip\Parameters: DhcpNameServer=192.168.0.1
HKLM\SYSTEM\CS1\Services\Tcpip\Parameters: DhcpNameServer=192.168.0.1
HKLM\SYSTEM\CS2\Services\Tcpip\Parameters: DhcpNameServer=192.168.0.1

================
Internet Explorer :
================
[HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]
Start Page REG_SZ https://www.msn.com/fr-fr

[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
Start Page REG_SZ http://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome

========
Services
========
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services]

Ndisuio : 0x3 ( OK = 3 )
EapHost : 0x3 ( OK = 2 )
Wlansvc : 0x2 ( OK = 2 )
SharedAccess : 0x2 ( OK = 2 )
windefend : 0x2 ( OK = 2 )
wuauserv : 0x2 ( OK = 2 )
wscsvc : 0x2 ( OK = 2 )

=========
Atapi.sys
=========

%%%% HASHDEEP-1.0
%%%% size,md5,sha256,filename
## Invoked from: C:\Program Files\List_Kill'em
## C:\> hashdeep.exe C:\Windows\System32\drivers\atapi.sys
##
21584,338c86357871c167a96ab976519bf59e,f28cc534523d1701b0552f5d7e18e88369c4218bdb1f69110c3e31d395884ad6,C:\Windows\System32\drivers\atapi.sys
%%%% HASHDEEP-1.0
%%%% size,md5,sha256,filename
## Invoked from: C:\Program Files\List_Kill'em
## C:\> hashdeep.exe C:\Windows\System32\DriverStore\FileRepository\mshdc.inf_x86_neutral_f64b9c35a3a5be81\atapi.sys
##
21584,338c86357871c167a96ab976519bf59e,f28cc534523d1701b0552f5d7e18e88369c4218bdb1f69110c3e31d395884ad6,C:\Windows\System32\DriverStore\FileRepository\mshdc.inf_x86_neutral_f64b9c35a3a5be81\atapi.sys
%%%% HASHDEEP-1.0
%%%% size,md5,sha256,filename
## Invoked from: C:\Program Files\List_Kill'em
## C:\> hashdeep.exe C:\Windows\winsxs\x86_mshdc.inf_31bf3856ad364e35_6.1.7600.16385_none_dd0e7e3d82dd640d\atapi.sys
##
21584,338c86357871c167a96ab976519bf59e,f28cc534523d1701b0552f5d7e18e88369c4218bdb1f69110c3e31d395884ad6,C:\Windows\winsxs\x86_mshdc.inf_31bf3856ad364e35_6.1.7600.16385_none_dd0e7e3d82dd640d\atapi.sys

Référence :
==========

Win 2000_SP2 : ff953a8f08ca3f822127654375786bbe
Win XP_32b : a64013e98426e1877cb653685c5c0009
Win XP_SP2_32b : CDFE4411A69C224BD1D11B2DA92DAC51
Win XP_SP3_32b : 9F3A2F5AA6875C72BF062C712CFA2674
Vista_32b : e03e8c99d15d0381e02743c36afc7c6f
Vista_SP1_32b : 2d9c903dc76a66813d350a562de40ed9
Vista_SP2_32b : 1F05B78AB91C9075565A9D8A4B880BC4
Vista_SP2_64b : 1898FAE8E07D97F2F6C2D5326C633FAC
Windows 7_32b : 80C40F7FDFC376E4C5FEEC28B41C119E
Windows 7_64b : 02062C0B390B7729EDC9E69C680A6F3C

=======
Drive :
=======

D‚fragmenteur de disque Microsoft
Copyright (c) 2007 Microsoft Corp.

Invocation de analyse sur (C:)...

L'op‚ration a r‚ussi.

Post Defragmentation Report:

Informations sur le volumeÿ:
Taille du volume = 232,78 Go
Espace libre = 18,25 Go
Quantit‚ totale d'espace fragment‚ = 1%
Taille maximale d'espace libre = 1,31 Go

Remarqueÿ: les fragments de fichier de plus de 64ÿMo ne sont pas inclus dans les statistiques de fragmentation.

Il n'est pas n‚cessaire de d‚fragmenter ce volume.

¤¤¤¤¤¤¤¤¤¤ Files/folders :

Present !! : C:\Windows\System32\drivers\etc\hosts.msn
Present !! : C:\Users\Julien\Local Settings\Temp\alm.log
Present !! : C:\Users\Julien\Local Settings\Temp\amt.log
Present !! : C:\Users\Julien\LOCAL Settings\Temp\TUUUninstallHelper.exe
Present !! : C:\Users\Julien\LOCAL Settings\Temp\bassmod.dll

¤¤¤¤¤¤¤¤¤¤ Keys :

Present !! : "HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{AFDBDDAA-5D3F-42EE-B79C-185A7020515B}"
Present !! : "HKLM\Software\Microsoft\Internet Explorer\SearchScopes\{AFDBDDAA-5D3F-42EE-B79C-185A7020515B}"

============

catchme 0.3.1398.3 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2010-03-08 20:56:22
Windows 6.1.7600 FAT NTAPI

detected NTDLL code modification:
ZwEnumerateKey 0 != 116, ZwQueryKey 0 != 244, ZwOpenKey 0 != 182, ZwClose 0 != 50, ZwEnumerateValueKey 0 != 119, ZwQueryValueKey 0 != 266, ZwOpenFile 0 != 179, ZwQueryDirectoryFile 0 != 223, ZwQuerySystemInformation 0 != 261Initialization error

Stealth MBR rootkit/Mebroot/Sinowal detector 0.3.7 by Gmer, http://www.gmer.net

device: opened successfully
user: MBR read successfully
kernel: MBR read successfully
user & kernel MBR OK

¤¤¤¤¤¤¤¤¤¤ Cracks | Keygens | Serials

¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤( EOF )¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

End of scan : 21:05:09,05

▶ Relance List&Kill'em(soit en clic droit pour vista),avec le raccourci sur ton bureau.
mais cette fois-ci :

▶ choisis l'option 2 = Mode Suppression

laisse travailler l'outil.

en fin de scan un rapport s'ouvre

▶ colle le contenu dans ta réponse

Kill'em by g3n-h@ckm@n 1.3.0.1

User : Julien (Administrateurs)
Update on 08/03/2010 by g3n-h@ckm@n ::::: 17.30
Start at: 23:47:27 | 08/03/2010
Contact : https://forums.commentcamarche.net/forum/virus-securite-7

AMD Athlon(tm) X2 Dual-Core QL-62
Microsoft Windows 7 Édition Intégrale (6.1.7600 32-bit) #
Internet Explorer 8.0.7600.16385
Windows Firewall Status : Enabled

C:\ -> Disque fixe local | 232,79 Go (17,88 Go free) | NTFS
D:\ -> Disque CD-ROM
F:\ -> Disque CD-ROM
G:\ -> Disque fixe local | 465,76 Go (53,43 Go free) [My Passport] | NTFS

¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ Processes running

C:\Windows\System32\smss.exe
C:\Windows\system32\csrss.exe
C:\Windows\system32\wininit.exe
C:\Windows\system32\csrss.exe
C:\Windows\system32\services.exe
C:\Windows\system32\lsass.exe
C:\Windows\system32\lsm.exe
C:\Windows\system32\winlogon.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\atiesrxx.exe
C:\Windows\system32\LogonUI.exe
C:\Windows\System32\svchost.exe
C:\Windows\System32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\AUDIODG.EXE
C:\Windows\system32\svchost.exe
C:\Windows\system32\atieclxx.exe
C:\Windows\system32\svchost.exe
C:\Windows\System32\spoolsv.exe
C:\Windows\system32\svchost.exe
C:\Program Files\Adobe\Elements Organizer 8.0\PhotoshopElementsFileAgent.exe
C:\Windows\system32\svchost.exe
C:\Program Files\Common Files\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\Windows\system32\CISVC.EXE
C:\Program Files\ESET\ESET Smart Security\ekrn.exe
C:\Windows\system32\taskeng.exe
C:\Windows\system32\taskhost.exe
C:\Windows\system32\Dwm.exe
C:\Windows\Explorer.EXE
C:\Windows\system32\svchost.exe
C:\Program Files\Google\Update\1.2.183.17\GoogleCrashHandler.exe
C:\Program Files\Google\Update\GoogleUpdate.exe
C:\Windows\Microsoft.NET\Framework\v3.0\Windows Communication Foundation\SMSvcHost.exe
C:\Program Files\Common Files\Protexis\License Service\PsiService_2.exe
C:\Windows\system32\svchost.exe
C:\Program Files\TuneUp Utilities 2010\TuneUpUtilitiesService32.exe
C:\Windows\system32\svchost.exe
C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVC.EXE
C:\Program Files\TuneUp Utilities 2010\TuneUpUtilitiesApp32.exe
C:\Windows\system32\SearchIndexer.exe
C:\Windows\system32\runonce.exe
C:\Windows\System32\svchost.exe
C:\Windows\System32\rundll32.exe
C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSvcM.exe
C:\Windows\system32\cmd.exe
C:\Windows\system32\conhost.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\wbem\wmiprvse.exe
C:\Program Files\List_Kill'em\ERUNT.EXE
C:\Program Files\List_Kill'em\pv.exe

Detections :
==========

¤¤¤¤¤¤¤¤¤¤ Files/folders :

==============
host file OK !
==============

========
Registry
========

Deleted : "HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{AFDBDDAA-5D3F-42EE-B79C-185A7020515B}"
Deleted : "HKLM\Software\Microsoft\Internet Explorer\SearchScopes\{AFDBDDAA-5D3F-42EE-B79C-185A7020515B}"
========
Services
=========

Ndisuio : Start = 3
EapHost : Start = 2
Wlansvc : Start = 2
SharedAccess : Start = 2
windefend : Start = 2
wuauserv : Start = 2
wscsvc : Start = 2

============
Disk Cleaned
============

=================
anti-ver blaster : OK !!
=================

================
Prefetch cleaned
================

¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤( EOF )¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

salut

tu peut reposter un nouveau rapport hijactkhis stp

toujours des pub ?

Oui j'ai toujours des pubs mais avec un lapse de temps beaucoup plus long entre chaque apparition.

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 15:14:26, on 09/03/2010
Platform: Unknown Windows (WinNT 6.01.3504)
MSIE: Internet Explorer v8.00 (8.00.7600.16385)
Boot mode: Normal

Running processes:
C:\Windows\system32\taskhost.exe
C:\Windows\system32\Dwm.exe
C:\Windows\Explorer.EXE
C:\Program Files\TuneUp Utilities 2010\TuneUpUtilitiesApp32.exe
C:\Windows\System32\rundll32.exe
C:\Program Files\ESET\ESET Smart Security\egui.exe
C:\Program Files\Internet Download Manager\IEMonitor.exe
C:\Program Files\Windows Live\Contacts\wlcomm.exe
C:\Program Files\K-Lite Codec Pack\Media Player Classic\mpc-hc.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Users\Julien\Documents\Downloads\Programs\HiJackThis.exe
C:\Windows\system32\SearchFilterHost.exe

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://fr.msn.com/
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Windows Internet Explorer
O2 - BHO: IDM Helper - {0055C089-8582-441B-A0BF-17B458C2A3A8} - C:\Program Files\Internet Download Manager\IDMIECC.dll
O2 - BHO: URLRedirectionBHO - {B4F3A835-0E21-4959-BA22-42B3008E02FF} - C:\PROGRA~1\MIF5BA~1\Office14\URLREDIR.DLL
O2 - BHO: Google Gears Helper - {E0FEFE40-FBF9-42AE-BA58-794CA7E3FB53} - C:\Program Files\Google\Google Gears\Internet Explorer\0.5.36.0\gears.dll
O4 - HKLM\..\Run: [egui] "C:\Program Files\ESET\ESET Smart Security\egui.exe" /hide /waitservice
O4 - HKLM\..\Run: [Malwarebytes' Anti-Malware] "C:\Program Files\Malwarebytes' Anti-Malware\mbamgui.exe" /starttray
O4 - HKCU\..\Run: [IDMan] C:\Program Files\Internet Download Manager\IDMan.exe /onboot
O8 - Extra context menu item: Télécharger avec IDM - C:\Program Files\Internet Download Manager\IEExt.htm
O8 - Extra context menu item: Télécharger le contenu de video FLV avec IDM - C:\Program Files\Internet Download Manager\IEGetVL.htm
O8 - Extra context menu item: Télécharger tous les liens avec IDM - C:\Program Files\Internet Download Manager\IEGetAll.htm
O9 - Extra button: (no name) - {09C04DA7-5B76-4EBC-BBEE-B25EAC5965F5} - C:\Program Files\Google\Google Gears\Internet Explorer\0.5.36.0\gears.dll
O9 - Extra 'Tools' menuitem: Paramètres de Google &Gears - {09C04DA7-5B76-4EBC-BBEE-B25EAC5965F5} - C:\Program Files\Google\Google Gears\Internet Explorer\0.5.36.0\gears.dll
O10 - Unknown file in Winsock LSP: c:\program files\common files\microsoft shared\windows live\wlidnsp.dll
O10 - Unknown file in Winsock LSP: c:\program files\common files\microsoft shared\windows live\wlidnsp.dll
O18 - Filter hijack: text/xml - {807573E5-5146-11D5-A672-00B0D022E945} - C:\Program Files\Common Files\Microsoft Shared\OFFICE14\MSOXMLMF.DLL
O23 - Service: Adobe Active File Monitor V8 (AdobeActiveFileMonitor8.0) - Adobe Systems Incorporated - C:\Program Files\Adobe\Elements Organizer 8.0\PhotoshopElementsFileAgent.exe
O23 - Service: AMD External Events Utility - AMD - C:\Windows\system32\atiesrxx.exe
O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files\Common Files\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: ESET HTTP Server (EhttpSrv) - ESET - C:\Program Files\ESET\ESET Smart Security\EHttpSrv.exe
O23 - Service: ESET Service (ekrn) - ESET - C:\Program Files\ESET\ESET Smart Security\ekrn.exe
O23 - Service: Google Update Service (gupdate) (gupdate) - Google Inc. - C:\Program Files\Google\Update\GoogleUpdate.exe
O23 - Service: Service de l’iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: Ma-Config Service (maconfservice) - CybelSoft - C:\Program Files\ma-config.com\maconfservice.exe
O23 - Service: MBAMService - Malwarebytes Corporation - C:\Program Files\Malwarebytes' Anti-Malware\mbamservice.exe
O23 - Service: Protexis Licensing V2 (PSI_SVC_2) - Protexis Inc. - C:\Program Files\Common Files\Protexis\License Service\PsiService_2.exe
O23 - Service: @C:\Program Files\TuneUp Utilities 2010\TuneUpDefragService.exe,-1 (TuneUp.Defrag) - TuneUp Software - C:\Program Files\TuneUp Utilities 2010\TuneUpDefragService.exe
O23 - Service: TuneUp Utilities Service (TuneUp.UtilitiesSvc) - TuneUp Software - C:\Program Files\TuneUp Utilities 2010\TuneUpUtilitiesService32.exe

Télécharge maintenant Navilog1 depuis-ce lien :

http://perso.orange.fr/il.mafioso/Navifix/Navilog1.exe

Enregistrer la cible (du lien) sous... et enregistre-le sur ton bureau.
Ensuite ( clic droit "exécuter en tant qu'administrateur" pour Vista/7 ) sur le raccourci sur ton bureau pour lancer l'installation
Une fois l'installation terminée, fais un Clic-droit sur le raccourci Navilog1 présent sur ton bureau et choisis "Exécuter en tant qu'administrateur".

Au menu principal, fais le choix 1
Laisse toi guider et patiente.
Patiente jusqu'au message :

* "Analyse Termine le ..... "

Appuie sur une touche le bloc note va s'ouvrir.
Copie-colle l'intégralité du rapport dans une réponse.
Referme le bloc note
Le rapport fixnavi.txt est en outre sauvegardé dans %systemdrive%.

Fix Navipromo version 4.0.8 commencé le 09/03/2010 19:31:06,89

!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Postez ce rapport sur le forum pour le faire analyser !!!

Outil exécuté depuis C:\navilog1

Mise à jour le 09.03.2010 à 18h00 par IL-MAFIOSO

Microsoft Windows 7 Édition Intégrale ( v6.1.7600 )
X86-based PC ( Multiprocessor Free : AMD Athlon(tm) X2 Dual-Core QL-62 )
BIOS : Ver 1.00PARTTBLF
USER : Julien ( Administrator )
BOOT : Normal boot

C:\ (Local Disk) - NTFS - Total:232 Go (Free:15 Go)
D:\ (CD or DVD)
F:\ (CD or DVD)
G:\ (Local Disk) - NTFS - Total:465 Go (Free:53 Go)

Recherche executée en mode normal

[b]Aucune Infection Navipromo/Egdaccess trouvée[/b]

*** Scan terminé 09/03/2010 19:31:20,01 ***

Un des sites qui lance les pubs est directrdr.com si cela peut te mettre sur la voie

Petit bug du site apparemment ..

Fix Navipromo version 4.0.8 commencé le 09/03/2010 20:05:28,49

!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Postez ce rapport sur le forum pour le faire analyser !!!

Outil exécuté depuis C:\navilog1

Mise à jour le 09.03.2010 à 18h00 par IL-MAFIOSO

Microsoft Windows 7 Édition Intégrale ( v6.1.7600 )
X86-based PC ( Multiprocessor Free : AMD Athlon(tm) X2 Dual-Core QL-62 )
BIOS : Ver 1.00PARTTBLF
USER : Julien ( Administrator )
BOOT : Normal boot

C:\ (Local Disk) - NTFS - Total:232 Go (Free:14 Go)
D:\ (CD or DVD)
F:\ (CD or DVD)
G:\ (Local Disk) - NTFS - Total:465 Go (Free:53 Go)

Recherche executée en mode normal

[b]Aucune Infection Navipromo/Egdaccess trouvée[/b]

*** Scan terminé 09/03/2010 20:05:47,40 ***

bonjour

sur les rapport rien mais si tu a d'autre pub directrdr.com qui apparaisse c'est que se camoufle bien

Télécharge LOP S&D d'Eric71 ici https://77b4795d-a-62cb3a1a-s-sites.googlegroups.com/site/eric71mespages/LopSD.exe?attachauth=ANoY7co3ntqUavpZ3q1BG-h4pc13vqDZmhcNeEPChtsyrgAykRbhE8bZzhk979EfQD4AgwtQUHCaQ7ZQwNYMo3_0kA8htAspckDJtu2K5t6J9z6dLW4fpZyH4FpFL1tVMBZ8H-KnN7afZ5vt-WxZRpnynk-a0XmV_Y0C0q6DxGEDKie1TnPT7gFoZnoCnspzBmbW6ZzxA4fNr3oEDlbelNZON-LjF8nOmQ%3D%3D&attredirects=2

Double-clique ( clic droit "exécuter en tant qu'administrateur" pour Vista/7 ) dessus pour lancer l'installation.

Puis double-clique ( clic droit "exécuter en tant qu'administrateur" pour Vista/7 ) sur le raccourci Lop S&D présent sur ton Bureau.
Séléctionne la langue souhaitée , puis choisis l'Option 1 ( Recherche )

Patiente jusqu'à la fin du scan.
Poste le rapport généré (situé aussi ici C:\lopR.txt )

( Si le Bureau ne réapparaît pas, lance le gestionnaire des tâches en cliquant sur Ctrl + Alt + Suppr , puis Onglet Fichier , Nouvelle tâche , tape explorer.exe et valide )

--------------------\\ Lop S&D 4.2.5-0 XP/Vista

Microsoft Windows 7 Édition Intégrale ( v6.1.7600 )
X86-based PC ( Multiprocessor Free : AMD Athlon(tm) X2 Dual-Core QL-62 )
BIOS : Ver 1.00PARTTBLF
USER : Julien ( Administrator )
BOOT : Normal boot
C:\ (Local Disk) - NTFS - Total:232 Go (Free:11 Go)
D:\ (CD or DVD)
F:\ (CD or DVD)

"C:\Lop SD" ( MAJ : 19-12-2008|23:40 )
Option : [1] ( 10/03/2010|10:11 )

[ UAC => 0 ]

--------------------\\ Listing des dossiers dans Local

[26/02/2010|19:59] C:\Users\Julien\AppData\Local\Adobe
[21/01/2010|09:01] C:\Users\Julien\AppData\Local\AirMouse
[19/01/2010|21:17] C:\Users\Julien\AppData\Local\Apple
[09/03/2010|18:16] C:\Users\Julien\AppData\Local\Apple Computer
[19/01/2010|20:55] C:\Users\Julien\AppData\Local\Application Data
[21/01/2010|09:01] C:\Users\Julien\AppData\Local\ATI
[06/03/2010|07:33] C:\Users\Julien\AppData\Local\CircleDock
[02/03/2010|17:25] C:\Users\Julien\AppData\Local\Corel
[14/02/2010|13:18] C:\Users\Julien\AppData\Local\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
[08/03/2010|17:26] C:\Users\Julien\AppData\Local\Diagnostics
[08/03/2010|17:27] C:\Users\Julien\AppData\Local\ElevatedDiagnostics
[31/01/2010|06:39] C:\Users\Julien\AppData\Local\ESET
[26/02/2010|18:32] C:\Users\Julien\AppData\Local\GDIPFONTCACHEV1.DAT
[08/03/2010|18:06] C:\Users\Julien\AppData\Local\Google
[19/01/2010|20:55] C:\Users\Julien\AppData\Local\Historique
[10/03/2010|08:08] C:\Users\Julien\AppData\Local\IconCache.db
[27/02/2010|00:49] C:\Users\Julien\AppData\Local\Microsoft
[04/02/2010|04:47] C:\Users\Julien\AppData\Local\Microsoft Help
[20/01/2010|15:41] C:\Users\Julien\AppData\Local\Mozilla
[08/03/2010|17:33] C:\Users\Julien\AppData\Local\Resmon.ResmonCfg
[22/01/2010|11:06] C:\Users\Julien\AppData\Local\Spotify
[14/02/2010|22:17] C:\Users\Julien\AppData\Local\Stardock
[10/03/2010|10:07] C:\Users\Julien\AppData\Local\Temp
[19/01/2010|20:55] C:\Users\Julien\AppData\Local\Temporary Internet Files
[31/01/2010|06:43] C:\Users\Julien\AppData\Local\VirtualStore
[09/02/2010|09:33] C:\Users\Julien\AppData\Local\Western Digital
[21/01/2010|22:12] C:\Users\Julien\AppData\Local\WMA-MP3.com

--------------------\\ Tâches planifiées dans C:\Windows\tasks

[10/03/2010 09:26][--a------] C:\Windows\tasks\GoogleUpdateTaskMachineUA.job
[10/03/2010 08:10][--a------] C:\Windows\tasks\GoogleUpdateTaskMachineCore.job
[10/03/2010 08:10][--ah-----] C:\Windows\tasks\SA.DAT
[07/03/2010 03:46][--a------] C:\Windows\tasks\SCHEDLGU.TXT

--------------------\\ Listing des dossiers dans C:\ProgramData

[19/01/2010|21:18] C:\ProgramData\{755AC846-7372-4AC8-8550-C52491DAA8BD}
[27/01/2010|18:12] C:\ProgramData\{D3742F82-1C1A-4DCC-ABBD-0E7C3C0185CC}
[14/02/2010|20:00] C:\ProgramData\Adobe
[31/01/2010|04:05] C:\ProgramData\ALM
[19/01/2010|21:31] C:\ProgramData\Apple
[19/01/2010|21:18] C:\ProgramData\Apple Computer
[14/07/2009|05:53] C:\ProgramData\Application Data
[02/03/2010|01:50] C:\ProgramData\ATI
[04/02/2010|08:19] C:\ProgramData\Azureus
[19/01/2010|20:54] C:\ProgramData\Bureau
[14/02/2010|13:12] C:\ProgramData\Corel
[22/02/2010|22:00] C:\ProgramData\Creative
[14/07/2009|05:53] C:\ProgramData\Desktop
[14/07/2009|05:53] C:\ProgramData\Documents
[24/01/2010|14:48] C:\ProgramData\ESET
[14/02/2010|13:11] C:\ProgramData\F49D76732E.sys
[19/01/2010|20:54] C:\ProgramData\Favoris
[14/07/2009|05:53] C:\ProgramData\Favorites
[07/03/2010|11:26] C:\ProgramData\FLEXnet
[02/03/2010|17:27] C:\ProgramData\KGyGaAvL.sys
[02/03/2010|01:22] C:\ProgramData\ma-config.com
[04/02/2010|07:08] C:\ProgramData\Malwarebytes
[19/01/2010|20:54] C:\ProgramData\Menu D‚marrer
[02/02/2010|23:29] C:\ProgramData\Messenger Plus!
[26/02/2010|17:45] C:\ProgramData\Microsoft
[08/03/2010|17:28] C:\ProgramData\Microsoft Help
[19/01/2010|20:54] C:\ProgramData\ModŠles
[04/02/2010|08:50] C:\ProgramData\Norton
[04/02/2010|08:49] C:\ProgramData\NortonInstaller
[21/01/2010|21:54] C:\ProgramData\Skype
[14/07/2009|05:53] C:\ProgramData\Start Menu
[26/01/2010|12:41] C:\ProgramData\Sun
[04/02/2010|08:49] C:\ProgramData\Symantec
[30/01/2010|17:22] C:\ProgramData\TEMP
[14/07/2009|05:53] C:\ProgramData\Templates
[27/01/2010|18:13] C:\ProgramData\TuneUp Software
[07/02/2010|04:48] C:\ProgramData\Western Digital

--------------------\\ Listing des dossiers dans C:\Program Files

[14/02/2010|20:00] C:\Program Files\Adobe
[31/01/2010|03:27] C:\Program Files\Adobe Media Player
[03/02/2010|22:23] C:\Program Files\Air Mouse
[19/01/2010|21:17] C:\Program Files\Apple Software Update
[07/02/2010|02:42] C:\Program Files\ATI
[02/03/2010|01:50] C:\Program Files\ATI Technologies
[21/01/2010|09:43] C:\Program Files\Bonjour
[05/03/2010|11:03] C:\Program Files\CCleaner
[18/02/2010|19:56] C:\Program Files\Common Files
[14/02/2010|13:06] C:\Program Files\Corel
[30/01/2010|19:15] C:\Program Files\Creative
[14/07/2009|10:01] C:\Program Files\DVD Maker
[24/01/2010|14:48] C:\Program Files\ESET
[18/02/2010|19:56] C:\Program Files\Fake Webcam
[19/01/2010|20:54] C:\Program Files\Fichiers communs [C:\Program Files\Common Files]
[08/03/2010|12:21] C:\Program Files\Google
[07/03/2010|19:42] C:\Program Files\InstallShield Installation Information
[06/03/2010|08:31] C:\Program Files\Internet Download Manager
[27/01/2010|17:38] C:\Program Files\Internet Explorer
[02/02/2010|23:37] C:\Program Files\iPod
[02/02/2010|23:38] C:\Program Files\iTunes
[26/01/2010|12:41] C:\Program Files\Java
[31/01/2010|03:16] C:\Program Files\JDownloader
[07/02/2010|02:36] C:\Program Files\JMicron
[19/01/2010|21:50] C:\Program Files\K-Lite Codec Pack
[10/03/2010|09:27] C:\Program Files\List_Kill'em
[02/03/2010|01:22] C:\Program Files\ma-config.com
[26/01/2010|15:22] C:\Program Files\MagicDisc
[08/03/2010|11:52] C:\Program Files\Malwarebytes' Anti-Malware
[21/01/2010|16:14] C:\Program Files\Messenger Plus! Live
[04/02/2010|05:16] C:\Program Files\Microsoft
[26/02/2010|17:40] C:\Program Files\Microsoft Analysis Services
[14/07/2009|10:01] C:\Program Files\Microsoft Games
[27/01/2010|18:02] C:\Program Files\Microsoft Games for Windows - LIVE
[26/02/2010|17:45] C:\Program Files\Microsoft Office
[21/01/2010|23:05] C:\Program Files\Microsoft Silverlight
[26/02/2010|17:45] C:\Program Files\Microsoft SQL Server Compact Edition
[26/02/2010|17:46] C:\Program Files\Microsoft Synchronization Services
[04/02/2010|04:52] C:\Program Files\Microsoft Visual Studio
[04/02/2010|04:48] C:\Program Files\Microsoft Visual Studio 8
[04/02/2010|05:40] C:\Program Files\Microsoft Works
[04/02/2010|04:50] C:\Program Files\Microsoft.NET
[10/03/2010|08:44] C:\Program Files\Mozilla Firefox
[02/02/2010|02:51] C:\Program Files\Mp3tag
[04/02/2010|04:53] C:\Program Files\MSBuild
[09/03/2010|20:05] C:\Program Files\navilog1
[04/02/2010|04:45] C:\Program Files\PdaNet for iPhone
[05/03/2010|20:29] C:\Program Files\QS
[19/01/2010|21:17] C:\Program Files\QuickTime
[14/07/2009|05:52] C:\Program Files\Reference Assemblies
[26/01/2010|12:40] C:\Program Files\Safari
[21/01/2010|21:54] C:\Program Files\Skype
[22/01/2010|11:05] C:\Program Files\Spotify
[14/02/2010|22:16] C:\Program Files\Stardock
[06/03/2010|10:15] C:\Program Files\TeamViewer
[06/03/2010|07:32] C:\Program Files\TuneUp Utilities 2010
[14/07/2009|05:53] C:\Program Files\Uninstall Information
[06/03/2010|08:31] C:\Program Files\uTorrent
[19/02/2010|16:06] C:\Program Files\VideoLAN
[05/02/2010|01:36] C:\Program Files\Vuze
[14/07/2009|09:39] C:\Program Files\Windows Defender
[14/07/2009|10:01] C:\Program Files\Windows Journal
[21/01/2010|09:01] C:\Program Files\Windows Live
[30/01/2010|03:12] C:\Program Files\Windows Live Safety Center
[21/01/2010|16:09] C:\Program Files\Windows Live SkyDrive
[14/07/2009|09:39] C:\Program Files\Windows Mail
[19/01/2010|21:01] C:\Program Files\Windows Media Player
[19/01/2010|20:54] C:\Program Files\Windows NT
[14/07/2009|09:39] C:\Program Files\Windows Photo Viewer
[14/07/2009|05:52] C:\Program Files\Windows Portable Devices
[14/07/2009|09:39] C:\Program Files\Windows Sidebar
[22/01/2010|11:48] C:\Program Files\WinRAR
[21/01/2010|22:10] C:\Program Files\WMA-MP3.com
[06/03/2010|09:36] C:\Program Files\Xilisoft

--------------------\\ Listing des dossiers dans C:\Program Files\Common Files

[14/02/2010|20:00] C:\Program Files\Common Files\Adobe
[14/02/2010|18:27] C:\Program Files\Common Files\Adobe AIR
[02/02/2010|23:37] C:\Program Files\Common Files\Apple
[07/02/2010|02:52] C:\Program Files\Common Files\ATI Technologies
[14/02/2010|13:07] C:\Program Files\Common Files\Corel
[04/02/2010|04:52] C:\Program Files\Common Files\DESIGNER
[30/01/2010|19:11] C:\Program Files\Common Files\InstallShield
[26/01/2010|12:41] C:\Program Files\Common Files\Java
[31/01/2010|03:19] C:\Program Files\Common Files\Macrovision Shared
[26/02/2010|17:55] C:\Program Files\Common Files\microsoft shared
[14/02/2010|13:06] C:\Program Files\Common Files\Protexis
[14/02/2010|20:05] C:\Program Files\Common Files\PX Storage Engine
[14/07/2009|03:37] C:\Program Files\Common Files\Services
[21/01/2010|21:54] C:\Program Files\Common Files\Skype
[14/07/2009|03:37] C:\Program Files\Common Files\SpeechEngines
[14/02/2010|22:16] C:\Program Files\Common Files\Stardock
[26/02/2010|17:54] C:\Program Files\Common Files\System
[21/01/2010|16:04] C:\Program Files\Common Files\Windows Live

--------------------\\ Process

( 66 Processes )

... OK !

--------------------\\ Recherche avec S_Lop

Aucun fichier / dossier Lop trouvé !

--------------------\\ Recherche de Fichiers / Dossiers Lop

Aucun fichier / dossier Lop trouvé !

--------------------\\ Verification du Registre

..... OK !

--------------------\\ Verification du fichier Hosts

Fichier Hosts PROPRE

--------------------\\ Recherche de fichiers avec Catchme

catchme 0.3.1353 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2010-03-10 10:12:43
Windows 6.1.7600 NTFS
detected NTDLL code modification:
ZwEnumerateKey 0 != 116, ZwQueryKey 0 != 244, ZwOpenKey 0 != 182, ZwClose 0 != 50, ZwEnumerateValueKey 0 != 119, ZwQueryValueKey 0 != 266, ZwOpenFile 0 != 179, ZwQueryDirectoryFile 0 != 223, ZwQuerySystemInformation 0 != 261Initialization error

--------------------\\ Recherche d'autres infections

--------------------\\ Cracks & Keygens ..

C:\Users\Julien\Documents\Ma musique\iTunes\iTunes Music\Music\Snow Patrol\The Very Best Of\03 Crack The Shutters.mp3
C:\Users\Julien\Mes documents\Ma musique\iTunes\iTunes Music\Music\Snow Patrol\The Very Best Of\03 Crack The Shutters.mp3
C:\Users\Julien\Music\iTunes\iTunes Music\Music\Snow Patrol\The Very Best Of\03 Crack The Shutters.mp3

[F:57][D:9]-> C:\Users\Julien\AppData\Local\Temp
[F:10][D:1]-> C:\Users\Julien\AppData\Roaming\MICROS~1\Windows\Cookies
[F:106][D:4]-> C:\Users\Julien\AppData\Local\MICROS~1\Windows\TEMPOR~1\content.IE5
[F:2][D:2]-> C:\$Recycle.Bin

1 - "C:\Lop SD\LopR_1.txt" - 10/03/2010|10:15 - Option : [1]

--------------------\\ Fin du rapport a 10:15:06
[ UAC => 1 ]

> Télécharge Dr.Web CureIt sur ton Bureau : ftp://ftp.drweb.com/pub/drweb/cureit/drweb-cureit.exe
- Double clique ( clic droit "exécuter en tant qu'administrateur" pour Vista/7 ) <drweb-cureit.exe> et ensuite clique sur <Analyse>;
- Clique <Ok> à l'invite de l'analyse rapide. S'il trouve des processus infectés alors clique le bouton <Oui>.
Note : une fenêtre s'ouvrira avec options pour "Commander" ou "50% de réduction" : Quitte en cliquant le "X".
- Lorsque le scan rapide est terminé, clique sur le menu <Options> puis <Changer la configuration> ; Choisis l'onglet <Scanner>, et décoche <Analyse heuristique>. Clique ensuite sur <Ok>.
- De retour à la fenêtre principale : clique pour activer <Analyse complète>
- Clique le bouton avec flèche verte sur la droite, et le scan débutera.
- Clique <Oui> pour tout à l'invite "Désinfecter ?" lorsqu'un fichier est détecté, et ensuite clique "Désinfecter".
- Lorsque le scan sera complété, regarde si tu peux cliquer sur l' icône, adjacente aux fichiers détectés (plusieurs feuilles l'une sur l'autres). Si oui, alors clique dessus et ensuite clique sur l'icône <Suivant>, au dessous, et choisis <Déplacer en quarantaine l'objet indésirable>.
- Du menu principal de l'outil, au haut à gauche, clique sur le menu <Fichier> et choisis <Enregistrer le rapport>. Sauvegarde le rapport sur ton Bureau. Ce dernier se nommera DrWeb.csv
- Ferme Dr.Web Cureit
- Redémarre ton ordi (important car certains fichiers peuvent être déplacés/réparés au redémarrage).
- Suite au redémarrage, poste (Copie/Colle) le contenu du rapport de Dr.Web dans ta prochaine réponse.

Voici ce qui à été desincfecté une fois l'analyse finie :

Processus en mémoire: C:\Windows\system32\svchost.exe:976 BackDoor.Tdss.565 Eradiqué.
atapi.sys C:\Windows\system32\drivers BackDoor.Tdss.2213 Sera désinfecté après redémarrage de l'ordinateur
atapi.sys c:\windows\system32\drivers BackDoor.Tdss.2213 Désinfecté.