Adware non-identifié... please help

Résolu
rotenfinger -  
Bonjour,

Ma copine a cliqué un peu n'importe où et télécharger des trucs pourris. Résultat: un adware que je n'arrive pas à virer et qui est bien pénible.
Il se manifeste par un petit bandeau bleu qui me propose des liens nazes au dessus de google: You may also be interessed by... quand on passe dessus il ouvre des pop up publicitaires liés à roicharger.com, smarchsearchonline et j'en passe...
dans la même série il ouvre des liens hypertextes pourris ( des mots de textes verts et soulignés) sur les mêmes popups et de temps à autres à l'ouverture d'une nouvelle page il envoie une sale pub ( pas dans un nouvelle fenêtre ou onglet mais à la place de la page demandée) qu'il faut fermer en cliquant sur "skip this ad". Le tout semble bien ralentir la bécane.
L'ordi tourne sous windows 7, firefox 3 6 13, kaspersky détecte que dalle, idem pour malwarebytes.

Merci pour l'aide

Je joint le rapport hijack this

Logfile of random's system information tool 1.08 (written by random/random)
Run by Alice at 2011-02-28 19:09:06
Microsoft Windows 7 Édition Familiale Premium
System drive C: has 212 GB (46%) free of 465 GB
Total RAM: 4026 MB (71% free)

Logfile of Trend Micro HijackThis v2.0.4
Scan saved at 19:09:14, on 28/02/2011
Platform: Windows 7 (WinNT 6.00.3504)
MSIE: Internet Explorer v8.00 (8.00.7600.16722)
Boot mode: Normal

Running processes:
C:\Program Files (x86)\Intel\Intel Matrix Storage Manager\IAAnotif.exe
C:\Program Files (x86)\EgisTec\MyWinLocker 3\x86\mwlDaemon.exe
C:\Windows\PLFSetI.exe
C:\Program Files (x86)\Veoh Networks\VeohWebPlayer\veohwebplayer.exe
C:\Program Files (x86)\Launch Manager\LManager.exe
C:\Program Files (x86)\EgisTec Egis Software Update\EgisUpdate.exe
C:\Program Files (x86)\Acer Arcade Deluxe\Acer Arcade Deluxe\ArcadeDeluxeAgent.exe
C:\Program Files (x86)\Acer Arcade Deluxe\PlayMovie\PMVService.exe
C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2010\avp.exe
C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe
C:\Users\Alice\Downloads\RSIT.exe
C:\Program Files (x86)\trend micro\Alice.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://homepage.acer.com/rdr.aspx?b=ACAW&l=040c&m=aspire_7715z&r=27360410p215l03g4z1h5t4992e75q
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://start.facemoods.com/?a=ost
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://homepage.acer.com/rdr.aspx?b=ACAW&l=040c&m=aspire_7715z&r=27360410p215l03g4z1h5t4992e75q
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://homepage.acer.com/rdr.aspx?b=ACAW&l=040c&m=aspire_7715z&r=27360410p215l03g4z1h5t4992e75q
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://start.facemoods.com/?a=ost&s={searchTerms}&f=4
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = C:\Windows\SysWOW64\blank.htm
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
R3 - URLSearchHook: uTorrentBar Toolbar - {bf7380fa-e3b4-4db2-af3e-9d8783a45bfc} - C:\Program Files (x86)\uTorrentBar\tbuTo1.dll
F2 - REG:system.ini: UserInit=userinit.exe,
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files (x86)\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: Conduit Engine - {30F9B915-B755-4826-820B-08FBA6BD249D} - C:\Program Files (x86)\ConduitEngine\ConduitEngin0.dll
O2 - BHO: IEVkbdBHO - {59273AB4-E7D3-40F9-A1A8-6FA9CCA1862C} - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2010\ievkbd.dll
O2 - BHO: facemoods Helper - {64182481-4F71-486b-A045-B233BD0DA8FC} - C:\Program Files (x86)\facemoods.com\facemoods\1.4.17.5\bh\facemoods.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files (x86)\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: uTorrentBar Toolbar - {bf7380fa-e3b4-4db2-af3e-9d8783a45bfc} - C:\Program Files (x86)\uTorrentBar\tbuTo1.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files (x86)\Java\jre6\bin\jp2ssv.dll
O2 - BHO: link filter bho - {E33CF602-D945-461A-83F0-819F76A199F8} - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2010\klwtbbho.dll
O2 - BHO: yourmoneybox - {ee8110d6-9dc0-61e9-0995-c53d58531c8c} - C:\Windows\SysWow64\822706a.dll
O3 - Toolbar: uTorrentBar Toolbar - {bf7380fa-e3b4-4db2-af3e-9d8783a45bfc} - C:\Program Files (x86)\uTorrentBar\tbuTo1.dll
O3 - Toolbar: Conduit Engine - {30F9B915-B755-4826-820B-08FBA6BD249D} - C:\Program Files (x86)\ConduitEngine\ConduitEngin0.dll
O3 - Toolbar: facemoods Toolbar - {DB4E9724-F518-4dfd-9C7C-78B52103CAB9} - C:\Program Files (x86)\facemoods.com\facemoods\1.4.17.5\facemoodsTlbr.dll
O4 - HKLM\..\Run: [LManager] C:\Program Files (x86)\Launch Manager\LManager.exe
O4 - HKLM\..\Run: [EgisTecLiveUpdate] "C:\Program Files (x86)\EgisTec Egis Software Update\EgisUpdate.exe"
O4 - HKLM\..\Run: [ArcadeDeluxeAgent] "C:\Program Files (x86)\Acer Arcade Deluxe\Acer Arcade Deluxe\ArcadeDeluxeAgent.exe"
O4 - HKLM\..\Run: [PlayMovie] "C:\Program Files (x86)\Acer Arcade Deluxe\PlayMovie\PMVService.exe"
O4 - HKLM\..\Run: [AVP] "C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2010\avp.exe"
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files (x86)\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [Adobe ARM] "C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe"
O4 - HKLM\..\Run: [facemoods] "C:\Program Files (x86)\facemoods.com\facemoods\1.4.17.5\facemoodssrv.exe" /md I
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe"
O4 - HKCU\..\Run: [VeohPlugin] "C:\Program Files (x86)\Veoh Networks\VeohWebPlayer\veohwebplayer.exe"
O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-20\..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe (User 'SERVICE RÉSEAU')
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files (x86)\Microsoft Office\Office\OSA9.EXE
O8 - Extra context menu item: Ajouter à l'Anti-bannière - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2010\ie_banner_deny.htm
O8 - Extra context menu item: Google Sidewiki... - res://C:\Program Files (x86)\Google\Google Toolbar\Component\GoogleToolbarDynamic_mui_en_E11712C84EA7E12B.dll/cmsidewiki.html
O9 - Extra button: Clavier &virtuel - {4248FE82-7FCB-46AC-B270-339F08212110} - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2010\klwtbbho.dll
O9 - Extra button: Analyse des &liens - {CCF151D8-D089-449F-A5A4-D9909053F20F} - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2010\klwtbbho.dll
O18 - Protocol: dssrequest - {5513F07E-936B-4E52-9B00-067394E91CC5} - (no file)
O18 - Protocol: sacore - {5513F07E-936B-4E52-9B00-067394E91CC5} - (no file)
O20 - AppInit_DLLs: C:\PROGRA~2\KASPER~1\KASPER~1\mzvkbd3.dll, C:\PROGRA~2\KASPER~1\KASPER~1\sbhook.dll
O23 - Service: @%SystemRoot%\system32\aelupsvc.dll,-1 (AeLookupSvc) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%SystemRoot%\system32\Alg.exe,-112 (ALG) - Unknown owner - C:\Windows\System32\alg.exe (file missing)
O23 - Service: @%systemroot%\system32\appidsvc.dll,-100 (AppIDSvc) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%systemroot%\system32\appinfo.dll,-100 (Appinfo) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%SystemRoot%\system32\audiosrv.dll,-204 (AudioEndpointBuilder) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%SystemRoot%\system32\audiosrv.dll,-200 (AudioSrv) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: Kaspersky Internet Security (AVP) - Kaspersky Lab - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2010\avp.exe
O23 - Service: @%SystemRoot%\system32\AxInstSV.dll,-103 (AxInstSV) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%SystemRoot%\system32\bdesvc.dll,-100 (BDESVC) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%SystemRoot%\system32\bfe.dll,-1001 (BFE) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%SystemRoot%\system32\qmgr.dll,-1000 (BITS) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%systemroot%\system32\browser.dll,-100 (Browser) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%SystemRoot%\System32\bthserv.dll,-101 (bthserv) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%SystemRoot%\System32\certprop.dll,-11 (CertPropSvc) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%SystemRoot%\system32\cryptsvc.dll,-1001 (CryptSvc) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @oleres.dll,-5012 (DcomLaunch) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%SystemRoot%\system32\defragsvc.dll,-101 (defragsvc) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%SystemRoot%\system32\dhcpcore.dll,-100 (Dhcp) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%SystemRoot%\System32\dnsapi.dll,-101 (Dnscache) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%systemroot%\system32\dot3svc.dll,-1102 (dot3svc) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%systemroot%\system32\dps.dll,-500 (DPS) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%systemroot%\system32\eapsvc.dll,-1 (EapHost) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%SystemRoot%\system32\efssvc.dll,-100 (EFS) - Unknown owner - C:\Windows\System32\lsass.exe (file missing)
O23 - Service: @%SystemRoot%\ehome\ehrecvr.exe,-101 (ehRecvr) - Unknown owner - C:\Windows\ehome\ehRecvr.exe
O23 - Service: @%SystemRoot%\ehome\ehsched.exe,-101 (ehSched) - Unknown owner - C:\Windows\ehome\ehsched.exe
O23 - Service: Acer ePower Service (ePowerSvc) - Acer Incorporated - C:\Program Files\Acer\Acer ePower Management\ePowerSvc.exe
O23 - Service: @%SystemRoot%\system32\wevtsvc.dll,-200 (eventlog) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @comres.dll,-2450 (EventSystem) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%systemroot%\system32\fxsresm.dll,-118 (Fax) - Unknown owner - C:\Windows\system32\fxssvc.exe (file missing)
O23 - Service: @%systemroot%\system32\fdPHost.dll,-100 (fdPHost) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%systemroot%\system32\fdrespub.dll,-100 (FDResPub) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%systemroot%\system32\FntCache.dll,-100 (FontCache) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @gpapi.dll,-112 (gpsvc) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: GRegService (Greg_Service) - Acer Incorporated - C:\Program Files (x86)\Acer\Registration\GregHSRW.exe
O23 - Service: Service Google Update (gupdate) (gupdate) - Unknown owner - C:\Program Files (x86)\Google\Update\GoogleUpdate.exe
O23 - Service: @%SystemRoot%\System32\hidserv.dll,-101 (hidserv) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%SystemRoot%\system32\kmsvc.dll,-6 (hkmsvc) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%SystemRoot%\System32\ListSvc.dll,-100 (HomeGroupListener) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%SystemRoot%\System32\provsvc.dll,-100 (HomeGroupProvider) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: Intel(R) Matrix Storage Event Monitor (IAANTMON) - Intel Corporation - C:\Program Files (x86)\Intel\Intel Matrix Storage Manager\IAANTMon.exe
O23 - Service: @%SystemRoot%\system32\ikeext.dll,-501 (IKEEXT) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%systemroot%\system32\IPBusEnum.dll,-102 (IPBusEnum) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%SystemRoot%\system32\iphlpsvc.dll,-500 (iphlpsvc) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @keyiso.dll,-100 (KeyIso) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
O23 - Service: @comres.dll,-2946 (KtmRm) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%systemroot%\system32\srvsvc.dll,-100 (LanmanServer) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%systemroot%\system32\wkssvc.dll,-100 (LanmanWorkstation) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%SystemRoot%\system32\lltdres.dll,-1 (lltdsvc) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%SystemRoot%\system32\lmhsvc.dll,-101 (lmhosts) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: McAfee SiteAdvisor Service - Unknown owner - c:\PROGRA~2\mcafee\SITEAD~1\mcsacore.exe (file missing)
O23 - Service: @%systemroot%\system32\mmcss.dll,-100 (MMCSS) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%SystemRoot%\system32\FirewallAPI.dll,-23090 (MpsSvc) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @comres.dll,-2797 (MSDTC) - Unknown owner - C:\Windows\System32\msdtc.exe (file missing)
O23 - Service: @%SystemRoot%\system32\iscsidsc.dll,-5000 (MSiSCSI) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%SystemRoot%\system32\msimsg.dll,-27 (msiserver) - Unknown owner - C:\Windows\system32\msiexec.exe
O23 - Service: MyWinLocker Service (MWLService) - Egis Technology Inc. - C:\Program Files (x86)\EgisTec\MyWinLocker 3\x86\\MWLService.exe
O23 - Service: @%SystemRoot%\system32\qagentrt.dll,-6 (napagent) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%SystemRoot%\System32\netlogon.dll,-102 (Netlogon) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
O23 - Service: @%SystemRoot%\system32\netman.dll,-109 (Netman) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%SystemRoot%\system32\netprofm.dll,-202 (netprofm) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%SystemRoot%\System32\nlasvc.dll,-1 (NlaSvc) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%SystemRoot%\system32\nsisvc.dll,-200 (nsi) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: NTI Backup Now 5 Backup Service (NTIBackupSvc) - NewTech InfoSystems, Inc. - C:\Program Files (x86)\NewTech Infosystems\NTI Backup Now 5\BackupSvc.exe
O23 - Service: NTI Backup Now 5 Scheduler Service (NTISchedulerSvc) - NewTech Infosystems, Inc. - C:\Program Files (x86)\NewTech Infosystems\NTI Backup Now 5\SchedulerSvc.exe
O23 - Service: @%SystemRoot%\system32\pnrpsvc.dll,-8004 (p2pimsvc) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%SystemRoot%\system32\p2psvc.dll,-8006 (p2psvc) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%SystemRoot%\system32\pcasvc.dll,-1 (PcaSvc) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%systemroot%\sysWow64\perfhost.exe,-2 (PerfHost) - Unknown owner - C:\Windows\SysWow64\perfhost.exe
O23 - Service: @%systemroot%\system32\pla.dll,-500 (pla) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%SystemRoot%\system32\umpnpmgr.dll,-100 (PlugPlay) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%SystemRoot%\system32\pnrpauto.dll,-8002 (PNRPAutoReg) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%SystemRoot%\system32\pnrpsvc.dll,-8000 (PNRPsvc) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%SystemRoot%\System32\polstore.dll,-5010 (PolicyAgent) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%SystemRoot%\system32\umpo.dll,-100 (Power) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%systemroot%\system32\profsvc.dll,-300 (ProfSvc) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%systemroot%\system32\psbase.dll,-300 (ProtectedStorage) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
O23 - Service: @%SystemRoot%\system32\qwave.dll,-1 (QWAVE) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%Systemroot%\system32\rasauto.dll,-200 (RasAuto) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%Systemroot%\system32\rasmans.dll,-200 (RasMan) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @regsvc.dll,-1 (RemoteRegistry) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%windir%\system32\RpcEpMap.dll,-1001 (RpcEptMapper) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%systemroot%\system32\Locator.exe,-2 (RpcLocator) - Unknown owner - C:\Windows\system32\locator.exe (file missing)
O23 - Service: @oleres.dll,-5010 (RpcSs) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%SystemRoot%\system32\samsrv.dll,-1 (SamSs) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
O23 - Service: @%SystemRoot%\System32\SCardSvr.dll,-1 (SCardSvr) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%SystemRoot%\system32\schedsvc.dll,-100 (Schedule) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%SystemRoot%\System32\certprop.dll,-13 (SCPolicySvc) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%SystemRoot%\system32\sdrsvc.dll,-107 (SDRSVC) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%SystemRoot%\system32\seclogon.dll,-7001 (seclogon) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%SystemRoot%\system32\Sens.dll,-200 (SENS) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%SystemRoot%\System32\sensrsvc.dll,-1000 (SensrSvc) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%SystemRoot%\System32\SessEnv.dll,-1026 (SessionEnv) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%SystemRoot%\System32\shsvcs.dll,-12288 (ShellHWDetection) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%SystemRoot%\system32\snmptrap.exe,-3 (SNMPTRAP) - Unknown owner - C:\Windows\System32\snmptrap.exe (file missing)
O23 - Service: @%systemroot%\system32\spoolsv.exe,-1 (Spooler) - Unknown owner - C:\Windows\System32\spoolsv.exe (file missing)
O23 - Service: @%SystemRoot%\system32\sppsvc.exe,-101 (sppsvc) - Unknown owner - C:\Windows\system32\sppsvc.exe (file missing)
O23 - Service: @%SystemRoot%\system32\sppuinotify.dll,-103 (sppuinotify) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%systemroot%\system32\ssdpsrv.dll,-100 (SSDPSRV) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%SystemRoot%\system32\sstpsvc.dll,-200 (SstpSvc) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%SystemRoot%\system32\wiaservc.dll,-9 (stisvc) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%SystemRoot%\System32\swprv.dll,-103 (swprv) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%SystemRoot%\system32\sysmain.dll,-1000 (SysMain) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%SystemRoot%\system32\TabSvc.dll,-100 (TabletInputService) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%SystemRoot%\system32\tapisrv.dll,-10100 (TapiSrv) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%SystemRoot%\system32\tbssvc.dll,-100 (TBS) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%SystemRoot%\System32\termsrv.dll,-268 (TermService) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%SystemRoot%\System32\themeservice.dll,-8192 (Themes) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%systemroot%\system32\mmcss.dll,-102 (THREADORDER) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%SystemRoot%\system32\trkwks.dll,-1 (TrkWks) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%SystemRoot%\servicing\TrustedInstaller.exe,-100 (TrustedInstaller) - Unknown owner - C:\Windows\servicing\TrustedInstaller.exe
O23 - Service: @%SystemRoot%\system32\ui0detect.exe,-101 (UI0Detect) - Unknown owner - C:\Windows\system32\UI0Detect.exe (file missing)
O23 - Service: Updater Service - Acer - C:\Program Files\Acer\Acer Updater\UpdaterService.exe
O23 - Service: @%systemroot%\system32\upnphost.dll,-213 (upnphost) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%SystemRoot%\system32\dwm.exe,-2000 (UxSms) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%SystemRoot%\system32\vaultsvc.dll,-1003 (VaultSvc) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
O23 - Service: @%SystemRoot%\system32\vds.exe,-100 (vds) - Unknown owner - C:\Windows\System32\vds.exe (file missing)
O23 - Service: @%systemroot%\system32\vssvc.exe,-102 (VSS) - Unknown owner - C:\Windows\system32\vssvc.exe (file missing)
O23 - Service: @%SystemRoot%\system32\w32time.dll,-200 (W32Time) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%SystemRoot%\system32\Wat\WatUX.exe,-601 (WatAdminSvc) - Unknown owner - C:\Windows\system32\Wat\WatAdminSvc.exe (file missing)
O23 - Service: @%systemroot%\system32\wbengine.exe,-104 (wbengine) - Unknown owner - C:\Windows\system32\wbengine.exe (file missing)
O23 - Service: @%systemroot%\system32\wbiosrvc.dll,-100 (WbioSrvc) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%SystemRoot%\system32\wcncsvc.dll,-3 (wcncsvc) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%SystemRoot%\system32\WcsPlugInService.dll,-200 (WcsPlugInService) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%systemroot%\system32\wdi.dll,-502 (WdiServiceHost) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%systemroot%\system32\wdi.dll,-500 (WdiSystemHost) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%systemroot%\system32\webclnt.dll,-100 (WebClient) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%SystemRoot%\system32\wecsvc.dll,-200 (Wecsvc) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%SystemRoot%\System32\wercplsupport.dll,-101 (wercplsupport) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%SystemRoot%\System32\wersvc.dll,-100 (WerSvc) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%ProgramFiles%\Windows Defender\MsMpRes.dll,-103 (WinDefend) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%SystemRoot%\system32\winhttp.dll,-100 (WinHttpAutoProxySvc) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%Systemroot%\system32\wbem\wmisvc.dll,-205 (Winmgmt) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%Systemroot%\system32\wsmsvc.dll,-101 (WinRM) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%SystemRoot%\System32\wlansvc.dll,-257 (Wlansvc) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%Systemroot%\system32\wbem\wmiapsrv.exe,-110 (wmiApSrv) - Unknown owner - C:\Windows\system32\wbem\WmiApSrv.exe (file missing)
O23 - Service: @%PROGRAMFILES%\Windows Media Player\wmpnetwk.exe,-101 (WMPNetworkSvc) - Unknown owner - C:\Program Files (x86)\Windows Media Player\wmpnetwk.exe (file missing)
O23 - Service: @%SystemRoot%\system32\wpcsvc.dll,-100 (WPCSvc) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%SystemRoot%\system32\wpdbusenum.dll,-100 (WPDBusEnum) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%SystemRoot%\System32\wscsvc.dll,-200 (wscsvc) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%systemroot%\system32\SearchIndexer.exe,-103 (WSearch) - Unknown owner - C:\Windows\system32\SearchIndexer.exe
O23 - Service: @%systemroot%\system32\wuaueng.dll,-105 (wuauserv) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%SystemRoot%\system32\wudfsvc.dll,-1000 (wudfsvc) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%SystemRoot%\System32\wwansvc.dll,-257 (WwanSvc) - Unknown owner - C:\Windows\system32\svchost.exe

--
End of file - 23734 bytes

======Scheduled tasks folder======

C:\Windows\tasks\GoogleUpdateTaskMachineCore.job
C:\Windows\tasks\GoogleUpdateTaskMachineUA.job

======Registry dump======

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{18DF081C-E8AD-4283-A596-FA578C2EBDC3}]
Adobe PDF Link Helper - C:\Program Files (x86)\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll [2010-09-22 75200]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{30F9B915-B755-4826-820B-08FBA6BD249D}]
Conduit Engine - C:\Program Files (x86)\ConduitEngine\ConduitEngin0.dll [2011-02-02 3911776]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{59273AB4-E7D3-40F9-A1A8-6FA9CCA1862C}]
IEVkbdBHO Class - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2010\ievkbd.dll [2009-10-20 68112]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{64182481-4F71-486b-A045-B233BD0DA8FC}]
CescrtHlpr Object - C:\Program Files (x86)\facemoods.com\facemoods\1.4.17.5\bh\facemoods.dll [2010-10-26 262144]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{9030D464-4C02-4ABF-8ECC-5164760863C6}]
Programme d'aide de l'Assistant de connexion Windows Live - C:\Program Files (x86)\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll [2009-01-22 408448]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{bf7380fa-e3b4-4db2-af3e-9d8783a45bfc}]
uTorrentBar Toolbar - C:\Program Files (x86)\uTorrentBar\tbuTo1.dll [2011-02-02 3911776]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{DBC80044-A445-435b-BC74-9C25C1C588A9}]
Java(tm) Plug-In 2 SSV Helper - C:\Program Files (x86)\Java\jre6\bin\jp2ssv.dll [2011-02-09 41760]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{E33CF602-D945-461A-83F0-819F76A199F8}]
FilterBHO Class - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2010\klwtbbho.dll [2009-10-20 268816]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{ee8110d6-9dc0-61e9-0995-c53d58531c8c}]
yourmoneybox - C:\Windows\SysWow64\822706a.dll [2010-10-15 1654272]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar]
{bf7380fa-e3b4-4db2-af3e-9d8783a45bfc} - uTorrentBar Toolbar - C:\Program Files (x86)\uTorrentBar\tbuTo1.dll [2011-02-02 3911776]
{30F9B915-B755-4826-820B-08FBA6BD249D} - Conduit Engine - C:\Program Files (x86)\ConduitEngine\ConduitEngin0.dll [2011-02-02 3911776]
{DB4E9724-F518-4dfd-9C7C-78B52103CAB9} - facemoods Toolbar - C:\Program Files (x86)\facemoods.com\facemoods\1.4.17.5\facemoodsTlbr.dll [2010-10-26 217088]

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
"LManager"=C:\Program Files (x86)\Launch Manager\LManager.exe [2009-07-27 1157128]
"EgisTecLiveUpdate"=C:\Program Files (x86)\EgisTec Egis Software Update\EgisUpdate.exe [2009-08-04 199464]
"ArcadeDeluxeAgent"=C:\Program Files (x86)\Acer Arcade Deluxe\Acer Arcade Deluxe\ArcadeDeluxeAgent.exe [2009-10-29 419112]
"PlayMovie"=C:\Program Files (x86)\Acer Arcade Deluxe\PlayMovie\PMVService.exe [2009-10-21 181480]
"AVP"=C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2010\avp.exe [2010-08-19 340520]
"Adobe Reader Speed Launcher"=C:\Program Files (x86)\Adobe\Reader 9.0\Reader\Reader_sl.exe [2011-01-31 35760]
"Adobe ARM"=C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe [2010-09-20 932288]
"facemoods"=C:\Program Files (x86)\facemoods.com\facemoods\1.4.17.5\facemoodssrv.exe [2010-10-26 323584]
"SunJavaUpdateSched"=C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe [2010-10-29 249064]

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]
"VeohPlugin"=C:\Program Files (x86)\Veoh Networks\VeohWebPlayer\veohwebplayer.exe [2010-07-06 2634048]

C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup
Microsoft Office.lnk - C:\Program Files (x86)\Microsoft Office\Office\OSA9.EXE

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]
"AppInit_DLLs"="C:\PROGRA~2\KASPER~1\KASPER~1\mzvkbd3.dll, C:\PROGRA~2\KASPER~1\KASPER~1\sbhook.dll"

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ShellServiceObjectDelayLoad]
WebCheck - {E6FB5E20-DE35-11CF-9C87-00AA005127ED}

[HKEY_LOCAL_MACHINE\system\currentcontrolset\control\securityproviders]
"SecurityProviders"=credssp.dll

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\mcmscsvc]

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\MCODS]

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\network\AFD]

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\network\mcmscsvc]

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\network\MCODS]

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\network\MpfService]

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\System]
"ConsentPromptBehaviorAdmin"=5
"ConsentPromptBehaviorUser"=3
"EnableUIADesktopToggle"=0
"dontdisplaylastusername"=0
"legalnoticecaption"=
"legalnoticetext"=
"shutdownwithoutlogon"=1
"undockwithoutlogon"=1

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\explorer]
"NoActiveDesktop"=1
"NoActiveDesktopChanges"=1
"ForceActiveDesktopOn"=0

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list]

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\domainprofile\authorizedapplications\list]

======File associations======

.js - edit - C:\Windows\System32\Notepad.exe %1
.js - open - C:\Windows\System32\WScript.exe "%1" %*

======List of files/folders created in the last 3 months======

2011-02-27 13:43:36 ----D---- C:\Program Files (x86)\Common Files\Java
2011-02-27 13:41:06 ----A---- C:\Windows\SysWOW64\javaws.exe
2011-02-27 13:41:06 ----A---- C:\Windows\SysWOW64\javaw.exe
2011-02-27 13:41:06 ----A---- C:\Windows\SysWOW64\java.exe
2011-02-24 02:45:18 ----A---- C:\Windows\SysWOW64\wcncsvc.dll
2011-02-23 19:42:13 ----D---- C:\Program Files (x86)\facemoods.com
2011-02-23 19:42:02 ----D---- C:\Program Files (x86)\Movie Subtitles Searcher
2011-02-23 11:33:13 ----A---- C:\Windows\SysWOW64\XpsPrint.dll
2011-02-23 11:33:13 ----A---- C:\Windows\SysWOW64\XpsGdiConverter.dll
2011-02-18 11:14:56 ----D---- C:\Users\Alice\AppData\Roaming\Malwarebytes
2011-02-18 11:13:30 ----A---- C:\Windows\SysWOW64\drivers\mbamswissarmy.sys
2011-02-18 11:13:29 ----D---- C:\ProgramData\Malwarebytes
2011-02-18 11:13:23 ----D---- C:\Program Files (x86)\Malwarebytes' Anti-Malware
2011-02-18 11:05:14 ----D---- C:\Program Files (x86)\trend micro
2011-02-18 11:05:10 ----D---- C:\rsit
2011-02-10 01:08:34 ----A---- C:\Windows\SysWOW64\mshtml.dll
2011-02-10 01:08:29 ----A---- C:\Windows\SysWOW64\msfeeds.dll
2011-02-10 01:08:28 ----A---- C:\Windows\SysWOW64\iedkcs32.dll
2011-02-10 01:08:27 ----A---- C:\Windows\SysWOW64\mstime.dll
2011-02-10 01:08:27 ----A---- C:\Windows\SysWOW64\mshtmled.dll
2011-02-10 01:08:27 ----A---- C:\Windows\SysWOW64\iertutil.dll
2011-02-10 01:08:27 ----A---- C:\Windows\SysWOW64\iepeers.dll
2011-02-10 01:08:26 ----A---- C:\Windows\SysWOW64\msfeedsbs.dll
2011-02-10 01:08:26 ----A---- C:\Windows\SysWOW64\licmgr10.dll
2011-02-10 01:08:25 ----A---- C:\Windows\SysWOW64\msfeedssync.exe
2011-02-10 01:08:23 ----A---- C:\Windows\SysWOW64\kerberos.dll
2011-02-10 01:08:17 ----A---- C:\Windows\SysWOW64\urlmon.dll
2011-02-10 01:08:17 ----A---- C:\Windows\SysWOW64\upnp.dll
2011-02-10 01:08:16 ----A---- C:\Windows\SysWOW64\wininet.dll
2011-02-10 01:08:16 ----A---- C:\Windows\SysWOW64\msxml6.dll
2011-02-10 01:08:15 ----A---- C:\Windows\SysWOW64\WebClnt.dll
2011-02-10 01:08:15 ----A---- C:\Windows\SysWOW64\msxml3.dll
2011-02-10 01:08:15 ----A---- C:\Windows\SysWOW64\ieframe.dll
2011-02-10 01:08:14 ----A---- C:\Windows\SysWOW64\wscapi.dll
2011-02-10 01:08:14 ----A---- C:\Windows\SysWOW64\winhttp.dll
2011-02-10 01:08:14 ----A---- C:\Windows\SysWOW64\slwga.dll
2011-02-10 01:08:14 ----A---- C:\Windows\SysWOW64\davclnt.dll
2011-02-10 01:08:08 ----A---- C:\Windows\SysWOW64\vbscript.dll
2011-02-10 01:08:08 ----A---- C:\Windows\SysWOW64\jscript.dll
2011-02-10 01:08:01 ----A---- C:\Windows\SysWOW64\ntoskrnl.exe
2011-02-10 01:08:01 ----A---- C:\Windows\SysWOW64\ntkrnlpa.exe
2011-02-10 01:08:01 ----A---- C:\Windows\SysWOW64\ntdll.dll
2011-02-10 01:08:00 ----A---- C:\Windows\SysWOW64\atmlib.dll
2011-02-10 01:08:00 ----A---- C:\Windows\SysWOW64\atmfd.dll
2011-01-12 14:52:52 ----A---- C:\Windows\SysWOW64\d3d10warp.dll
2011-01-12 14:52:51 ----A---- C:\Windows\SysWOW64\d2d1.dll
2011-01-12 14:52:49 ----A---- C:\Windows\SysWOW64\mf.dll
2011-01-12 14:52:49 ----A---- C:\Windows\SysWOW64\DWrite.dll
2011-01-12 14:52:47 ----A---- C:\Windows\SysWOW64\WMVDECOD.DLL
2011-01-12 14:52:46 ----A---- C:\Windows\SysWOW64\mfreadwrite.dll
2011-01-12 14:52:46 ----A---- C:\Windows\SysWOW64\ExplorerFrame.dll
2011-01-12 14:52:46 ----A---- C:\Windows\SysWOW64\d3d10_1core.dll
2011-01-12 14:52:45 ----A---- C:\Windows\SysWOW64\XpsRasterService.dll
2011-01-12 14:52:44 ----A---- C:\Windows\SysWOW64\d3d10_1.dll
2011-01-12 14:52:41 ----A---- C:\Windows\SysWOW64\odbc32.dll
2011-01-08 04:11:45 ----D---- C:\Program Files (x86)\TimeAdjuster
2011-01-08 03:08:13 ----D---- C:\Users\Alice\AppData\Roaming\widestream
2011-01-08 03:07:23 ----D---- C:\Program Files (x86)\Widestream6
2010-12-28 12:56:57 ----D---- C:\ProgramData\Lavasoft
2010-12-15 00:32:01 ----A---- C:\Windows\SysWOW64\tzres.dll
2010-12-15 00:31:56 ----A---- C:\Windows\SysWOW64\taskschd.dll
2010-12-15 00:31:56 ----A---- C:\Windows\SysWOW64\taskeng.exe
2010-12-15 00:31:56 ----A---- C:\Windows\SysWOW64\taskcomp.dll
2010-12-15 00:31:56 ----A---- C:\Windows\SysWOW64\schtasks.exe
2010-12-15 00:31:54 ----A---- C:\Windows\SysWOW64\webio.dll
2010-12-15 00:31:49 ----A---- C:\Windows\SysWOW64\jsproxy.dll
2010-12-15 00:31:49 ----A---- C:\Windows\SysWOW64\ieui.dll
2010-12-08 16:43:04 ----D---- C:\Program Files (x86)\Common Files\Adobe
2010-12-07 10:28:12 ----D---- C:\Program Files (x86)\Microsoft Silverlight

======List of files/folders modified in the last 3 months======

2011-02-28 19:09:14 ----D---- C:\Windows\Prefetch
2011-02-28 19:09:12 ----D---- C:\Windows\Temp
2011-02-28 16:58:48 ----D---- C:\ProgramData\Kaspersky Lab
2011-02-28 02:50:50 ----D---- C:\Users\Alice\AppData\Roaming\uTorrent
2011-02-27 19:00:08 ----D---- C:\Windows
2011-02-27 18:54:05 ----D---- C:\Windows\debug
2011-02-27 15:46:26 ----SHD---- C:\System Volume Information
2011-02-27 13:43:36 ----SHD---- C:\Windows\Installer
2011-02-27 13:43:36 ----D---- C:\Program Files (x86)\Common Files
2011-02-27 13:41:06 ----D---- C:\Windows\SysWOW64
2011-02-27 13:40:50 ----D---- C:\Program Files (x86)\Java
2011-02-24 02:45:21 ----D---- C:\Windows\System32
2011-02-24 02:45:20 ----D---- C:\Windows\winsxs
2011-02-23 19:42:13 ----RD---- C:\Program Files (x86)
2011-02-23 13:22:52 ----D---- C:\Windows\SysWOW64\drivers
2011-02-21 20:01:54 ----D---- C:\Windows\inf
2011-02-18 11:13:29 ----HD---- C:\ProgramData
2011-02-10 03:20:22 ----D---- C:\Program Files (x86)\Internet Explorer
2011-02-02 21:40:23 ----A---- C:\Windows\SysWOW64\deployJava1.dll
2011-02-02 19:47:11 ----D---- C:\Program Files (x86)\Google
2011-02-02 19:45:35 ----D---- C:\Windows\Minidump
2011-02-02 19:39:31 ----RD---- C:\Program Files
2011-02-02 19:32:44 ----D---- C:\Program Files (x86)\ConduitEngine
2011-02-02 19:32:40 ----D---- C:\Program Files (x86)\uTorrentBar
2011-02-02 19:31:54 ----D---- C:\ProgramData\Google
2011-02-02 19:30:31 ----D---- C:\ProgramData\eMule
2011-01-10 13:48:04 ----D---- C:\Program Files (x86)\OfferBox
2011-01-10 11:19:31 ----D---- C:\Users\Alice\AppData\Roaming\OfferBox
2010-12-21 17:06:36 ----SD---- C:\Users\Alice\AppData\Roaming\Microsoft
2010-12-17 12:35:54 ----D---- C:\Program Files (x86)\uTorrent
2010-12-15 22:11:03 ----D---- C:\Windows\rescache
2010-12-15 19:02:37 ----D---- C:\Windows\SysWOW64\fr-FR
2010-12-15 19:02:33 ----D---- C:\Program Files (x86)\Windows Mail
2010-12-15 19:02:31 ----D---- C:\Windows\SysWOW64\migration
2010-12-12 15:54:19 ----D---- C:\Program Files (x86)\Mozilla Firefox
2010-12-08 16:43:06 ----D---- C:\ProgramData\Adobe
2010-12-08 16:43:04 ----D---- C:\Program Files (x86)\Adobe
2010-12-07 10:28:23 ----SD---- C:\ProgramData\Microsoft
2010-12-06 17:24:45 ----D---- C:\Users\Alice\AppData\Roaming\vlc

======List of drivers (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======

R0 iaStor;Intel AHCI Controller; C:\Windows\system32\DRIVERS\iaStor.sys []
R0 KLBG;Kaspersky Lab Boot Guard Driver; C:\Windows\system32\DRIVERS\klbg.sys []
R0 rdyboost;ReadyBoost; C:\Windows\System32\drivers\rdyboost.sys []
R1 kl1;kl1; C:\Windows\system32\DRIVERS\kl1.sys []
R1 KLIF;Kaspersky Lab Driver; C:\Windows\system32\DRIVERS\klif.sys []
R1 KLIM6;Kaspersky Anti-Virus NDIS 6 Filter; C:\Windows\system32\DRIVERS\klim6.sys []
R1 mwlPSDFilter;mwlPSDFilter; C:\Windows\system32\DRIVERS\mwlPSDFilter.sys []
R1 mwlPSDNServ;mwlPSDNServ; C:\Windows\system32\DRIVERS\mwlPSDNServ.sys []
R1 mwlPSDVDisk;mwlPSDVDisk; C:\Windows\system32\DRIVERS\mwlPSDVDisk.sys []
R1 vwififlt;Virtual WiFi Filter Driver; C:\Windows\system32\DRIVERS\vwififlt.sys []
R3 BCM43XX;Pilote pour carte réseau Broadcom 802.11; C:\Windows\system32\DRIVERS\bcmwl664.sys []
R3 DKbFltr;Dritek Keyboard Filter Driver (64-bit); C:\Windows\SysWOW64\Drivers\DKbFltr.sys [2009-03-26 25608]
R3 igfx;igfx; C:\Windows\system32\DRIVERS\igdkmd64.sys []
R3 IntcAzAudAddService;Service for Realtek HD Audio (WDM); C:\Windows\system32\drivers\RTKVHD64.sys []
R3 klmouflt;Kaspersky Lab KLMOUFLT; C:\Windows\system32\DRIVERS\klmouflt.sys []
R3 L1C;NDIS Miniport Driver for Atheros AR8131/AR8132 PCI-E Ethernet Controller (NDIS 6.20); C:\Windows\system32\DRIVERS\L1C62x64.sys []
R3 NTIDrvr;NTIDrvr; \??\C:\Windows\system32\drivers\NTIDrvr.sys []
R3 SynTP;Synaptics TouchPad Driver; C:\Windows\system32\DRIVERS\SynTP.sys []
R3 UBHelper;UBHelper; \??\C:\Windows\system32\drivers\UBHelper.sys []
S3 Lavasoft Kernexplorer;Lavasoft helper driver; \??\C:\Program Files (x86)\Lavasoft\Ad-Aware\KernExplorer64.sys []
S3 pciide;pciide; C:\Windows\system32\DRIVERS\pciide.sys []
S3 RSUSBSTOR;RtsUStor.Sys Realtek USB Card Reader; C:\Windows\System32\Drivers\RtsUStor.sys [2009-09-02 225280]
S3 usbscan;Pilote de scanneur USB; C:\Windows\system32\DRIVERS\usbscan.sys []

======List of services (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======

R2 AVP;Kaspersky Internet Security; C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2010\avp.exe [2010-08-19 340520]
R2 ePowerSvc;Acer ePower Service; C:\Program Files\Acer\Acer ePower Management\ePowerSvc.exe [2009-09-30 844320]
R2 Greg_Service;GRegService; C:\Program Files (x86)\Acer\Registration\GregHSRW.exe [2009-08-28 1150496]
R2 IAANTMON;Intel(R) Matrix Storage Event Monitor; C:\Program Files (x86)\Intel\Intel Matrix Storage Manager\IAANTMon.exe [2009-10-13 354840]
R2 NTISchedulerSvc;NTI Backup Now 5 Scheduler Service; C:\Program Files (x86)\NewTech Infosystems\NTI Backup Now 5\SchedulerSvc.exe [2009-06-18 144640]
R2 Updater Service;Updater Service; C:\Program Files\Acer\Acer Updater\UpdaterService.exe [2009-07-04 240160]
S2 clr_optimization_v4.0.30319_32;Microsoft .NET Framework NGEN v4.0.30319_X86; C:\Windows\Microsoft.NET\Framework\v4.0.30319\mscorsvw.exe [2010-03-18 130384]
S2 clr_optimization_v4.0.30319_64;Microsoft .NET Framework NGEN v4.0.30319_X64; C:\Windows\Microsoft.NET\Framework64\v4.0.30319\mscorsvw.exe [2010-03-18 138576]
S2 gupdate;Service Google Update (gupdate); C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2010-04-06 135664]
S2 McAfee SiteAdvisor Service;McAfee SiteAdvisor Service; c:\PROGRA~2\mcafee\SITEAD~1\mcsacore.exe []
S3 MWLService;MyWinLocker Service; C:\Program Files (x86)\EgisTec\MyWinLocker 3\x86\\MWLService.exe [2009-09-10 305448]
S3 NTIBackupSvc;NTI Backup Now 5 Backup Service; C:\Program Files (x86)\NewTech Infosystems\NTI Backup Now 5\BackupSvc.exe [2009-06-18 50432]
S3 WatAdminSvc;@%SystemRoot%\system32\Wat\WatUX.exe,-601; C:\Windows\system32\Wat\WatAdminSvc.exe []

-----------------EOF-----------------

26 réponses

Résumé de la discussion

Un adware s’est installé sur Windows 7, se manifestant par un bandeau bleu et des pop-ups publicitaires ciblés, ralentissant le système et contournant les outils de sécurité habituels. L’analyse HijackThis révèle des barres d’outils et des BHO indésirables, notamment Conduit et facemoods, avec des programmes au démarrage à supprimer et des extensions de navigateur à nettoyer. Pour éliminer la menace, il faut privilégier des outils dédiés et une réinitialisation des paramètres, puis refaire un balayage avec un antivirus à jour et un antispyware fiable. En complément, il convient de réinitialiser les paramètres du navigateur et de vérifier les pages d’accueil et les moteurs de recherche, puis de nettoyer les entrées de démarrage pour prévenir une réinfection.

Bobot (l’IA à votre service)
  1. moment de grace Contributeur sécurité
    bonjour

    * Télécharge de AD-Remover sur ton Bureau. (Merci à C_XX)
    http://www.teamxscript.org/adremoverTelechargement.html

    /!\ Déconnecte-toi d'internet et ferme toutes applications en cours /!\

    Désactive provisoirement et seulement le temps de l'utilisation de ADremover, la protection en temps réel de ton Antivirus et de tes Antispywares, qui peuvent gêner fortement la procédure de recherche et de nettoyage de l'outil.

    - Double-clique sur l'icône Ad-remover située sur ton Bureau.
    - Sur la page, clique sur le bouton « NETTOYER »
    - Confirme lancement du scan
    - Laisse travailler l'outil.
    - Poste le rapport qui apparaît à la fin.

    (Le rapport est sauvegardé aussi sous C:\Ad-report(Scan/clean).Txt)

    (CTRL+A pour tout sélectionner, CTRL+C pour copier et CTRL+V pour coller)
    1. rotenfinger Auteur
      Ok merci

      Voila le rapport. La bestiole n'a pas disparu.

      ======= RAPPORT D'AD-REMOVER 2.0.0.2,F | UNIQUEMENT XP/VISTA/7 =======

      Mis à jour par TeamXscript le 26/02/11
      Contact: AdRemover[DOT]contact[AT]gmail[DOT]com
      Site web: http://www.teamxscript.org

      C:\Program Files (x86)\Ad-Remover\main.exe (CLEAN [3]) -> Lancé à 19:42:23 le 28/02/2011, Mode normal

      Microsoft Windows 7 Édition Familiale Premium (X64)
      Alice@ALICE-PC (Acer Aspire 7715Z)

      ============== ACTION(S) ==============

      Fichier supprimé: C:\Users\Alice\AppData\Roaming\Mozilla\FireFox\Profiles\0zj6eh61.default\searchplugins\alot-search.xml
      Dossier supprimé: C:\Users\Alice\AppData\Roaming\Mozilla\FireFox\Profiles\0zj6eh61.default\conduit
      Fichier supprimé: C:\Users\Alice\AppData\Roaming\Mozilla\FireFox\Profiles\0zj6eh61.default\searchplugins\conduit.xml
      Fichier supprimé: C:\Users\Alice\AppData\Roaming\Mozilla\FireFox\Profiles\0zj6eh61.default\searchplugins\fissa.xml
      Dossier supprimé: C:\Users\Alice\AppData\LocalLow\Conduit
      Dossier supprimé: C:\Program Files (x86)\Conduit
      Dossier supprimé: C:\Users\Alice\AppData\LocalLow\ConduitEngine
      Dossier supprimé: C:\Program Files (x86)\ConduitEngine
      Dossier supprimé: C:\Users\Alice\AppData\LocalLow\PriceGong
      Dossier supprimé: C:\Users\Alice\AppData\Roaming\OfferBox
      Dossier supprimé: C:\Program Files (x86)\OfferBox

      (!) -- Fichiers temporaires supprimés.

      -- Fichier ouvert: C:\Users\Alice\AppData\Roaming\Mozilla\FireFox\Profiles\0zj6eh61.default\Prefs.js --
      Ligne supprimée: user_pref("CT2786678.SearchEngine", "Search||hxxp://search.conduit.com/Results.aspx?q=UCM_SEARCH_TER...
      Ligne supprimée: user_pref("CT2786678.SearchFromAddressBarUrl", "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT278...
      Ligne supprimée: user_pref("CommunityToolbar.MiniIPageGadgetSize.hxxp://storage.conduit.com/78/278/CT2786678/Gadgets/...
      Ligne supprimée: user_pref("CommunityToolbar.SearchFromAddressBarSavedUrl", "chrome://browser-region/locale/region.pr...
      Ligne supprimée: user_pref("CommunityToolbar.ToolbarsList", "CT2786678");
      Ligne supprimée: user_pref("CommunityToolbar.ToolbarsList2", "CT2786678");
      Ligne supprimée: user_pref("CommunityToolbar.facebook.sessionKey", "2.jT_oBPUqKxew8_CjqtNrTQ__.86400.1292256000-10634...
      Ligne supprimée: user_pref("CommunityToolbar.facebook.sessionSecret", "01Jc25nA9Y71R0tTGV_7xQ__");
      Ligne supprimée: user_pref("CommunityToolbar.facebook.settingsLastCheckTime", "Sun Feb 27 2011 17:52:18 GMT+0100");
      Ligne supprimée: user_pref("CommunityToolbar.facebook.userId", "1063472694");
      Ligne supprimée: user_pref("browser.search.defaulturl", "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT2653012&Sea...
      Ligne supprimée: user_pref("extensions.Fissa.Uninstall.lastRunTime", "Wed, 02 Feb 2011 18:31:33 GMT");
      Ligne supprimée: user_pref("extensions.Fissa.lastRunTime", "Sat, 08 Jan 2011 02:14:17 GMT");
      -- Fichier Fermé --

      Clé supprimée: HKLM\Software\Classes\CLSID\{119D19E6-E757-4C08-A8E9-081000A0A1D1}
      Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{119D19E6-E757-4C08-A8E9-081000A0A1D1}
      Clé supprimée: HKLM\Software\Classes\CLSID\{30F9B915-B755-4826-820B-08FBA6BD249D}
      Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{30F9B915-B755-4826-820B-08FBA6BD249D}
      Clé supprimée: HKLM\Software\Classes\Interface\{981334CB-7B8B-431F-B86D-67B7426B125B}
      Clé supprimée: HKLM\Software\Classes\Interface\{C8D424EF-CB21-49A0-8659-476FBAB0F8E8}
      Clé supprimée: HKLM\Software\Classes\Conduit.Engine
      Clé supprimée: HKLM\Software\Classes\Toolbar.CT2786678
      Clé supprimée: HKLM\Software\OfferBox
      Clé supprimée: HKLM\Software\Conduit
      Clé supprimée: HKLM\Software\conduitEngine
      Clé supprimée: HKCU\Software\OfferBox
      Clé supprimée: HKCU\Software\FissaSearch
      Clé supprimée: HKCU\Software\Spointer
      Clé supprimée: HKCU\Software\Conduit
      Clé supprimée: HKCU\Software\AppDataLow\Toolbar
      Clé supprimée: HKCU\Software\AppDataLow\Software\Conduit
      Clé supprimée: HKCU\Software\AppDataLow\Software\conduitEngine
      Clé supprimée: HKCU\Software\AppDataLow\Software\PriceGong
      Clé supprimée: HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{b41306c6-96d0-442a-bcc4-b0f621e82ce9}
      Clé supprimée: HKLM\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{8192EFB0-24B1-4AC5-B8B9-A5792C2E4663}
      Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\conduitEngine
      Clé supprimée: HKLM\Software\Google\Chrome\Extensions\bjeikeheijdjdfjbmknpefojickbkmom

      Valeur supprimée: HKLM\Software\Microsoft\Internet Explorer\Toolbar|{30F9B915-B755-4826-820B-08FBA6BD249D}

      ============== SCAN ADDITIONNEL ==============

      **** Mozilla Firefox Version [3.6.13 (fr)] ****

      Searchplugins\fcmdSrchost.xml ( hxxp://start.facemoods.com/?a=ost&f=4&q={searchTerms}/)
      Extensions\{e68e96fe-5588-9288-f372-c52c1ca145c1} (z)

      -- C:\Users\Alice\AppData\Roaming\Mozilla\FireFox\Profiles\0zj6eh61.default --
      Prefs.js - browser.download.lastDir, C:\\Users\\Alice\\Downloads
      Prefs.js - browser.search.defaultenginename, Facemoods Search
      Prefs.js - browser.search.selectedEngine, Google
      Prefs.js - browser.startup.homepage, hxxp://www.google.fr/
      Prefs.js - browser.startup.homepage_override.mstone, rv:1.9.2.13

      ========================================

      **** Internet Explorer Version [8.0.7600.16385] ****

      HKCU_Main|Default_Page_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
      HKCU_Main|Default_Search_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
      HKCU_Main|Search bar - hxxp://go.microsoft.com/fwlink/?linkid=54896
      HKCU_Main|Start Page - hxxp://fr.msn.com/
      HKLM_Main|Default_Page_URL - hxxp://go.microsoft.com/fwlink/?LinkId=54896
      HKLM_Main|Default_Search_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
      HKLM_Main|Search bar - hxxp://search.msn.com/spbasic.htm
      HKLM_Main|Search Page - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
      HKLM_Main|Start Page - hxxp://fr.msn.com/
      HKCU_URLSearchHooks|{bf7380fa-e3b4-4db2-af3e-9d8783a45bfc} - "uTorrentBar Toolbar" (C:\Program Files (x86)\uTorrentBar\tbuTo1.dll)
      HKLM_URLSearchHooks|{bf7380fa-e3b4-4db2-af3e-9d8783a45bfc} - "uTorrentBar Toolbar" (C:\Program Files (x86)\uTorrentBar\tbuTo1.dll)
      HKCU_SearchScopes\{0D7562AE-8EF6-416d-A838-AB665251703A} - "Facemoods Search" (hxxp://start.facemoods.com/?a=ost&s={searchTerms}&f=4)
      HKCU_Toolbar\WebBrowser|{BF7380FA-E3B4-4DB2-AF3E-9D8783A45BFC} (C:\Program Files (x86)\uTorrentBar\tbuTo1.dll)
      HKLM_Toolbar|{bf7380fa-e3b4-4db2-af3e-9d8783a45bfc} (C:\Program Files (x86)\uTorrentBar\tbuTo1.dll)
      HKLM_Toolbar|{DB4E9724-F518-4dfd-9C7C-78B52103CAB9} (C:\Program Files (x86)\facemoods.com\facemoods\1.4.17.5\facemoodsTlbr.dll)
      HKLM_ElevationPolicy\{07d873dc-b9b9-44f5-af0b-fb59fa54fb7a} - C:\Windows\SysWOW64\wpcer.exe (x)
      HKLM_ElevationPolicy\{09E9B8FC-3D94-4A9B-AD2E-A64255121895} - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2010\klwtbws.exe (Kaspersky Lab)
      HKLM_ElevationPolicy\{0a402d70-1f10-4ae7-bec9-286a98240695} - C:\Windows\SysWOW64\winfxdocobj.exe (x)
      HKLM_ElevationPolicy\{4671F4B7-89F5-4701-B641-570278D5C856} - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2010\x64\klwtblfs.exe (Kaspersky Lab)
      HKLM_ElevationPolicy\{70f641fd-9ffc-4d5b-a4dc-962af4ed7999} - C:\Program Files (x86)\Internet Explorer\iedw.exe (x)
      HKLM_ElevationPolicy\{A6E2003F-95C5-4591-BA9A-0093080FDB5C} - C:\Program Files (x86)\Common Files\Oberon Media\OberonBroker\1.0.0.63\OberonBroker.exe (?)
      HKLM_ElevationPolicy\{B43A0C1E-B63F-4691-B68F-CD807A45DA01} - C:\Windows\system32\TSWbPrxy.exe (x)
      HKLM_ElevationPolicy\{D4C17596-8834-4EB8-8C0A-FF3C5AA19BDF} - C:\Program Files (x86)\uTorrentBar\uTorrentBarToolbarHelper.exe (?)
      HKLM_ElevationPolicy\{FFDF9EF3-3C3A-4f05-9A6E-5D3B778EC567} - C:\Program Files (x86)\facemoods.com\facemoods\1.4.17.5\facemoodssrv.exe (facemoods.com)
      BHO\{64182481-4F71-486b-A045-B233BD0DA8FC} - "CescrtHlpr Object" (C:\Program Files (x86)\facemoods.com\facemoods\1.4.17.5\bh\facemoods.dll)
      BHO\{bf7380fa-e3b4-4db2-af3e-9d8783a45bfc} - "uTorrentBar Toolbar" (C:\Program Files (x86)\uTorrentBar\tbuTo1.dll)
      BHO\{ee8110d6-9dc0-61e9-0995-c53d58531c8c} - "yourmoneybox" (C:\Windows\SysWow64\822706a.dll)

      ========================================

      C:\Program Files (x86)\Ad-Remover\Quarantine: 72 Fichier(s)
      C:\Program Files (x86)\Ad-Remover\Backup: 17 Fichier(s)

      C:\Ad-Report-CLEAN[1].txt - 28/02/2011 19:40:46 (447 Octet(s))
      C:\Ad-Report-CLEAN[2].txt - 28/02/2011 19:41:30 (447 Octet(s))
      C:\Ad-Report-CLEAN[3].txt - 28/02/2011 19:42:25 (8573 Octet(s))

      Fin à: 19:43:48, 28/02/2011

      ============== E.O.F ==============
      1. moment de grace Contributeur sécurité
        Télécharge OTM (OldTimer) sur ton Bureau :
        http://www.geekstogo.com/forum/files/file/402-otm-oldtimers-move-it/
        ? Double-clique sur OTM.exe afin de le lancer.
        ? Copie (Ctrl+C) le texte suivant ci-dessous :

        :Reg
        [-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{ee8110d6-9dc0-61e9-0995-c53d58531c8c}]

        :files
        C:\Windows\SysWow64\822706a.dll

        :commands
        [emptytemp]
        [start explorer]
        [reboot]

        ? Colle (Ctrl+V) le texte précédemment copié dans le cadre Paste Instructions for Items to be Moved.
        ? Clique maintenant sur le bouton MoveIt! puis ferme OTM

        Si un fichier ou dossier ne peut pas être supprimé immédiatement, le logiciel te demandera de redémarrer.
        Accepte en cliquant sur YES.

        ? Poste le rapport situé dans ce dossier : C:\_OTM\MovedFiles\

        *Le nom du rapport correspond au moment de sa création : date_heure.log
        1. rotenfinger Auteur
          Et voila

          All processes killed
          ========== REGISTRY ==========
          Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{ee8110d6-9dc0-61e9-0995-c53d58531c8c}\ deleted successfully.
          Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{ee8110d6-9dc0-61e9-0995-c53d58531c8c}\ deleted successfully.
          ========== FILES ==========
          C:\Windows\SysWow64\822706a.dll moved successfully.
          ========== COMMANDS ==========

          [EMPTYTEMP]

          User: Alice
          ->Temp folder emptied: 233286 bytes
          ->Temporary Internet Files folder emptied: 1048934 bytes
          ->Java cache emptied: 77156 bytes
          ->FireFox cache emptied: 106328352 bytes
          ->Flash cache emptied: 4085 bytes

          User: All Users

          User: Default
          ->Temp folder emptied: 0 bytes
          ->Temporary Internet Files folder emptied: 0 bytes

          User: Default User
          ->Temp folder emptied: 0 bytes
          ->Temporary Internet Files folder emptied: 0 bytes

          User: Public

          %systemdrive% .tmp files removed: 0 bytes
          %systemroot% .tmp files removed: 0 bytes
          %systemroot%\System32 .tmp files removed: 0 bytes
          %systemroot%\System32 (64bit) .tmp files removed: 0 bytes
          %systemroot%\System32\drivers .tmp files removed: 0 bytes
          Windows Temp folder emptied: 49632 bytes
          %systemroot%\sysnative\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files folder emptied: 102583 bytes
          RecycleBin emptied: 0 bytes

          Total Files Cleaned = 103,00 mb

          OTM by OldTimer - Version 3.1.17.2 log created on 02282011_200231

          Files moved on Reboot...
          C:\Users\Alice\AppData\Local\Temp\FXSAPIDebugLogFile.txt moved successfully.

          Registry entries deleted on Reboot...
          5. moment de grace Contributeur sécurité
            Télécharge ZHPDiag ( de Nicolas coolman ).
            https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html

            ou

            https://www.commentcamarche.net/telecharger/utilitaires/24803-zhpdiag/


            (outil de diagnostic)

            Double clique sur le fichier d'installation, puis installe le avec les paramètres par défaut ( N'oublie pas de cocher " Créer une icône sur le bureau " )

            Lance ZHPDiag en double cliquant sur l'icône présente sur ton bureau (Clique droit -> Executer en tant qu'admin ( vista )

            Clique sur la loupe en haut à gauche, puis laisse l'outil scanner.

            Une fois le scan terminé, clique sur l'icône en forme de disquette et enregistre le fichier sur ton bureau.

            Rend toi sur http://pjjoint.malekal.com/

            Clique sur "Parcourir "

            Sélectionne le rapport ZHPdiag.txt qui se trouve sur ton bureau

            Clique ensuite sur "Envoyer le fichier " et copie/colle le lien dans ton prochain message

            5. rotenfinger Auteur
              ouais c'est un lecteur de médias style VLC, rien de méchant à priori.

              J'ai un truc qui me chiffonne. Ma copine a téléchargé un truc sensé t'aider à télécharger des sous titres pour les vidéo. Ca apparait dans le déroulant quand tu clique droit sur un fichier vidéo et ça s'appelle "search subtitles". Je le trouver par dans les programmes installés...
              1. moment de grace Contributeur sécurité
                oui

                c'est une des infections à la mode

                Copie tout le texte présent en gras ci-dessous ( tu le selectionnes avec ta souris / Clique droit dessus et choisis "copier" ou fait Ctrl+C )

                R3 - URLSearchHook: uTorrentBar Toolbar [64Bits] - {bf7380fa-e3b4-4db2-af3e-9d8783a45bfc} . (.Conduit Ltd. - Conduit Toolbar.) (6.2.7.3) -- C:\Program Files (x86)\uTorrentBar\tbuTo1.dll
                O42 - Logiciel: uTorrentBar Toolbar - (.uTorrentBar.) [HKLM][64Bits] -- uTorrentBar Toolbar
                [HKCU\Software\AppDataLow\Software\uTorrentBar]
                [HKCU\Software\facemoods.com]
                O43 - CFD: 23/02/2011 - 19:42:14 - [1798084] ----D- C:\Program Files (x86)\facemoods.com
                O43 - CFD: 02/02/2011 - 19:32:42 - [8035451] ----D- C:\Program Files (x86)\uTorrentBar
                O42 - Logiciel: Movie Subtitles Searcher 1.0 - (.Opensubtitles.org.) [HKLM][64Bits] -- {0428932D-FEAE-4FA2-953B-0437ABE9ADF3}_is1
                O43 - CFD: 23/02/2011 - 19:42:04 - [955416] ----D- C:\Program Files (x86)\Movie Subtitles Searcher

                Puis Lance ZHPFix depuis le raccourci du bureau .

                * Une fois l'outil ZHPFix ouvert , clique sur le bouton [ H ] ( "coller les lignes Helper" ) .

                * Dans l'encadré principal tu verras donc les lignes que tu as copié précédemment apparaitrent .

                Vérifie que toutes les lignes que je t'ai demandé de copier (et seulement elles) sont dans la fenêtre.

                Clique sur " Ok " , puis " Tous " et enfin " Nettoyer ".

                Copie/Colle le rapport à l'écran dans ton prochain message

                le rapport se trouve dans le dossier de zhpdiag dans program files sous le nom de ZHPFixReport

                puis redemarre le pc et dis moi ce qu'il en est
                CONTRIBUTEUR SECURITE

                En désinfection, c'est la fin le plus important !
                "Restez" jusqu'au bout...merci
                1. rotenfinger Auteur
                  Le truc est toujours là. Les ads aussi...

                  Rapport de ZHPFix 1.12.3256 par Nicolas Coolman, Update du 23/02/2011
                  Fichier d'export Registre :
                  Run by Alice at 28/02/2011 22:23:50
                  Windows 7 Home Premium Edition, 64-bit (Build 7600)
                  Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html
                  Contact : nicolascoolman@yahoo.fr

                  ========== Clé(s) du Registre ==========
                  [HKEY_CURRENT_USER\SOFTWARE\Classes\Wow6432Node\CLSID\{bf7380fa-e3b4-4db2-af3e-9d8783a45bfc}] => Clé supprimée avec succès
                  [HKCR\CLSID\{bf7380fa-e3b4-4db2-af3e-9d8783a45bfc}] => Clé supprimée avec succès
                  HKCU\Software\AppDataLow\Software\uTorrentBar => Clé supprimée avec succès
                  HKCU\Software\facemoods.com => Clé supprimée avec succès

                  ========== Valeur(s) du Registre ==========
                  R3 - URLSearchHook: uTorrentBar Toolbar - {bf7380fa-e3b4-4db2-af3e-9d8783a45bfc} . (.Conduit Ltd. - Conduit Toolbar.) (6.2.7.3) -- C:\Program Files (x86)\uTorrentBar\tbuTo1.dll => Valeur supprimée avec succès

                  ========== Dossier(s) ==========
                  C:\Program Files (x86)\facemoods.com => Fichier supprimé au reboot
                  C:\Program Files (x86)\uTorrentBar => Supprimé et mis en quarantaine
                  C:\Program Files (x86)\Movie Subtitles Searcher => Fichier supprimé au reboot

                  ========== Fichier(s) ==========
                  c:\program files (x86)\utorrentbar\tbuto1.dll => Supprimé et mis en quarantaine

                  ========== Logiciel(s) ==========
                  O42 - Logiciel: uTorrentBar Toolbar - (.uTorrentBar.) [HKLM][64Bits] -- uTorrentBar Toolbar => Logiciel déjà supprimé
                  O42 - Logiciel: Movie Subtitles Searcher 1.0 - (.Opensubtitles.org.) [HKLM][64Bits] -- {0428932D-FEAE-4FA2-953B-0437ABE9ADF3}_is1 => Logiciel déjà supprimé

                  ========== Récapitulatif ==========
                  4 : Clé(s) du Registre
                  1 : Valeur(s) du Registre
                  3 : Dossier(s)
                  1 : Fichier(s)
                  2 : Logiciel(s)

                  End of the scan
                  1. moment de grace Contributeur sécurité
                    arf

                    le soucis est que l'infection utilise un programme légitime pour rentrer..faut trouver lequel

                    Télécharge OTL de OLDTimer

                    http://www.geekstogo.com/forum/files/file/398-otl-oldtimers-list-it/

                    enregistre le sur ton Bureau.

                    Double clic ( pour vista / 7 => clic droit "executer en tant qu'administrateur") sur OTL.exe pour le lancer.

                    Coche les 2 cases Lop et Purity

                    Coche la case devant tous les utilisateurs

                    règle age du fichier sur "60 jours"

                    dans la moitié gauche , mets tout sur "tous"

                    ne modifie pas ceci :

                    "fichiers créés" et "fichiers Modifiés"

                    Clic sur Analyse.

                    A la fin du scan, le Bloc-Notes va s'ouvrir avec le rapport (OTL.txt).

                    Ce fichier est sur ton Bureau (en général C:\Documents and settings\le_nom_de_ta_session\OTL.txt)

                    NE LE POSTE PAS SUR LE FORUM

                    Rend toi sur http://pjjoint.malekal.com/

                    Clique sur "Parcourir "

                    Sélectionne le rapport

                    Clique ensuite sur "Envoyer le fichierr " et copie/colle le lien dans ton prochain message

                    Tu feras la meme chose avec le "Extra.txt" qui logiquement sera aussi sur ton bureau.
                    2. moment de grace Contributeur sécurité
                      si tu as XP => double clique
                      si tu as Vista ou windows 7 => clic droit "executer en tant que...."

                      sur OTL.exe pour le lancer.

                      ?Copie la liste qui se trouve en gras ci-dessous,

                      ? colle-la dans la zone sous "Personnalisation" :

                      :OTL
                      FF - prefs.js..browser.search.defaultthis.engineName: "Veoh Web Player Customized Web Search
                      [2011/02/23 19:42:17 | 000,002,046 | ---- | M] () -- C:\Program Files (x86)\Mozilla Firefox\searchplugins\fcmdSrchost.xml
                      O2 - BHO: (CescrtHlpr Object) - {64182481-4F71-486b-A045-B233BD0DA8FC} - File not found
                      O2 - BHO: (no name) - {bf7380fa-e3b4-4db2-af3e-9d8783a45bfc} - No CLSID value found.
                      O3 - HKLM\..\Toolbar: (no name) - Locked - No CLSID value found.
                      O3 - HKLM\..\Toolbar: (no name) - {bf7380fa-e3b4-4db2-af3e-9d8783a45bfc} - No CLSID value found.
                      O3 - HKLM\..\Toolbar: (facemoods Toolbar) - {DB4E9724-F518-4dfd-9C7C-78B52103CAB9} - File not found
                      O3 - HKLM\..\Toolbar: (no name) - Locked - No CLSID value found.
                      O3 - HKU\S-1-5-21-2149148362-160592051-3924777780-1000\..\Toolbar\WebBrowser: (no name) - {BF7380FA-E3B4-4DB2-AF3E-9D8783A45BFC} - No CLSID value found.

                      :Files
                      C:\Program Files (x86)\Movie Subtitles Searcher
                      C:\Users\Alice\AppData\Roaming\widestream

                      :commands
                      [emptytemp]
                      [start explorer]
                      [reboot]

                      ? Clique sur "Correction" pour lancer la suppression.

                      ? Poste le rapport qui logiquement s'ouvrira tout seul en fin de travail appres le redemarrage.
                      1. rotenfinger Auteur
                        All processes killed
                        ========== OTL ==========
                        Prefs.js: "Veoh Web Player Customized Web Search removed from browser.search.defaultthis.engineName
                        C:\Program Files (x86)\Mozilla Firefox\searchplugins\fcmdSrchost.xml moved successfully.
                        Registry key HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{64182481-4F71-486b-A045-B233BD0DA8FC}\ deleted successfully.
                        Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{64182481-4F71-486b-A045-B233BD0DA8FC}\ deleted successfully.
                        Registry key HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{bf7380fa-e3b4-4db2-af3e-9d8783a45bfc}\ deleted successfully.
                        Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{bf7380fa-e3b4-4db2-af3e-9d8783a45bfc}\ not found.
                        Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Toolbar\\Locked deleted successfully.
                        Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Toolbar\\{bf7380fa-e3b4-4db2-af3e-9d8783a45bfc} deleted successfully.
                        Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{bf7380fa-e3b4-4db2-af3e-9d8783a45bfc}\ not found.
                        Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Toolbar\\{DB4E9724-F518-4dfd-9C7C-78B52103CAB9} deleted successfully.
                        Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{DB4E9724-F518-4dfd-9C7C-78B52103CAB9}\ deleted successfully.
                        Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Toolbar\\Locked not found.
                        Registry value HKEY_USERS\S-1-5-21-2149148362-160592051-3924777780-1000\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser\\{BF7380FA-E3B4-4DB2-AF3E-9D8783A45BFC} deleted successfully.
                        Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{BF7380FA-E3B4-4DB2-AF3E-9D8783A45BFC}\ not found.
                        ========== FILES ==========
                        Folder move failed. C:\Program Files (x86)\Movie Subtitles Searcher\Application Files\Opensubtitles-1.0_1_0_0_0 scheduled to be moved on reboot.
                        Folder move failed. C:\Program Files (x86)\Movie Subtitles Searcher\Application Files scheduled to be moved on reboot.
                        Folder move failed. C:\Program Files (x86)\Movie Subtitles Searcher scheduled to be moved on reboot.
                        C:\Users\Alice\AppData\Roaming\widestream folder moved successfully.
                        ========== COMMANDS ==========

                        [EMPTYTEMP]

                        User: Alice
                        ->Temp folder emptied: 195518 bytes
                        ->Temporary Internet Files folder emptied: 76030 bytes
                        ->Java cache emptied: 0 bytes
                        ->FireFox cache emptied: 58948864 bytes
                        ->Flash cache emptied: 1682 bytes

                        User: All Users

                        User: Default
                        ->Temp folder emptied: 0 bytes
                        ->Temporary Internet Files folder emptied: 0 bytes

                        User: Default User
                        ->Temp folder emptied: 0 bytes
                        ->Temporary Internet Files folder emptied: 0 bytes

                        User: Public

                        %systemdrive% .tmp files removed: 0 bytes
                        %systemroot% .tmp files removed: 0 bytes
                        %systemroot%\System32 .tmp files removed: 0 bytes
                        %systemroot%\System32 (64bit) .tmp files removed: 0 bytes
                        %systemroot%\System32\drivers .tmp files removed: 0 bytes
                        Windows Temp folder emptied: 856 bytes
                        %systemroot%\sysnative\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files folder emptied: 33170 bytes
                        RecycleBin emptied: 0 bytes

                        Total Files Cleaned = 57,00 mb

                        OTL by OldTimer - Version 3.2.22.2 log created on 02282011_232841

                        Files\Folders moved on Reboot...
                        C:\Program Files (x86)\Movie Subtitles Searcher\Application Files\Opensubtitles-1.0_1_0_0_0 folder moved successfully.
                        C:\Program Files (x86)\Movie Subtitles Searcher\Application Files folder moved successfully.
                        C:\Program Files (x86)\Movie Subtitles Searcher folder moved successfully.
                        C:\Users\Alice\AppData\Local\Temp\FXSAPIDebugLogFile.txt moved successfully.

                        Registry entries deleted on Reboot...
                        1. rotenfinger Auteur
                          Ca semble bon....

                          Merci

                          2 questions

                          qu'est qui clochait comme programme?
                          c'est ton travail ou tu fais ça bénévolement?
                          dans le premier cas: merci beaucoup et bon courage
                          dans le second: chapeau l'artiste...
                          • 1
                          • 2

                          Discussions similaires

                          Réseau non identifié ethernet
                          LouisP

                          6 réponses
                          Ethernet - Réseau non identifié
                          JackM01

                          2 réponses
                          Réseau non identifié, Pas d'internet
                          Willy

                          15 réponses
                          adware.pokki
                          SuperFun

                          9 réponses
                          desinstaller pokki
                          Bowze

                          2 réponses