Se connecter / S'enregistrer
Votre question

Infecté par 2 Tr/Crypt.XPACK.Gen2

Tags :
  • Sécurité
Dernière réponse : dans Sécurité et virus
10 Novembre 2010 11:48:15

Yop les IDNautes !

Je recherche de l'aide pour mon PC . En effet j'avais constaté qu'il était de plus en plus lent , avec la barre des tâches qui passaient de skin aero à skin Win98 de temps en temps ...
Les 2 BSOD que j'ai subi coup sur coup ( 2 différents ) m'ont enfin décidé à faire une analyse anti-virus ( avec Antivir ) qui m'a trouvé 2 virus Tr/Crypt.XPACK.Gen2 dans les fichier explorer.exe ( d'où ces plantages de barre des tâches ) et winnit.exe . Je cherche donc , bien entendu , à m'en débarrasser x)

Voilà un log Hijackthis que je viens de faire à l'instant ( on se moque pas du nom du PC , il date :lol:  )

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 11:46:12, on 10/11/2010
Platform: Windows Vista SP1 (WinNT 6.00.1905)
MSIE: Internet Explorer v7.00 (7.00.6001.18527)
Boot mode: Normal

Running processes:
C:\Windows\system32\Dwm.exe
C:\Program Files\Logitech\GamePanel Software\G-series Software\LGDCore.exe
C:\Program Files\Logitech\GamePanel Software\LCD Manager\LCDMon.exe
C:\Program Files\Razer\Habu\razerhid.exe
C:\Program Files\Echovoice\Gamer Statistics\G15 Echovoice Gamer Statistics.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\Program Files\ScanSoft\PaperPort\pptd40nt.exe
C:\Program Files\Brother\Brmfcmon\BrMfcWnd.exe
C:\Program Files\LogMeIn Hamachi\hamachi-2-ui.exe
C:\Program Files\Analog Devices\Core\smax4pnp.exe
C:\Program Files\Analog Devices\SoundMAX\SoundTray.exe
C:\Program Files\Avira\AntiVir Desktop\avgnt.exe
C:\Program Files\Windows Sidebar\sidebar.exe
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\CineFormActiveMetadataStatusViewer.exe
C:\Program Files\Brother\ControlCenter3\brccMCtl.exe
C:\Program Files\Logitech\GamePanel Software\LCD Manager\Applets\LCDClock.exe
C:\Program Files\Logitech\GamePanel Software\LCD Manager\Applets\LCDPop3.exe
C:\Program Files\Logitech\GamePanel Software\LCD Manager\Applets\LCDMedia.exe
C:\Program Files\Logitech\GamePanel Software\LCD Manager\Applets\LCDCountdown.exe
C:\Program Files\Brother\Brmfcmon\BrMfcmon.exe
C:\Users\PC_Gamer_Enzo\AppData\Local\Google\Update\1.2.183.39\GoogleCrashHandler.exe
C:\Program Files\Razer\Habu\razertra.exe
C:\Program Files\Razer\Habu\razerofa.exe
C:\Windows\System32\mobsync.exe
C:\Program Files\Windows Sidebar\sidebar.exe
C:\Program Files\Windows Media Player\wmplayer.exe
C:\Program Files\Hotspot Shield\bin\openvpntray.exe
C:\Program Files\Mumble\dbus-daemon.exe
C:\Program Files\iTunes\iTunes.exe
C:\Windows\Explorer.exe
C:\Windows\system32\conime.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\Mumble\mumble.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Windows\system32\SearchFilterHost.exe
C:\Users\PC_Gamer_Enzo\Documents\Téléchargements\hijackthis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.orange.fr
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
R3 - URLSearchHook: UrlSearchHook Class - {00000000-6E41-4FD3-8538-502F5495E5FC} - C:\Program Files\Ask.com\GenericAskToolbar.dll
R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\Program Files\Orange\Connexion Internet Orange\SearchURLHook\SearchPageURL.dll
O1 - Hosts: ::1 localhost
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: Skype add-on (mastermind) - {22BF413B-C6D2-4d91-82A9-A0F997BA588C} - C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
O2 - BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre6\bin\ssv.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\5.1.1309.3572\swg.dll
O2 - BHO: Mega Manager IE Click Monitor - {bf00e119-21a3-4fd1-b178-3b8537e75c92} - C:\Program Files\Megaupload\Mega Manager\MegaIEMn.dll
O2 - BHO: FDMIECookiesBHO Class - {CC59E0F9-7E43-44FA-9FAA-8377850BF205} - C:\Program Files\Free Download Manager\iefdm2.dll
O2 - BHO: Ask Toolbar BHO - {D4027C7F-154A-4066-A1AD-4243D8127440} - C:\Program Files\Ask.com\GenericAskToolbar.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: Hotspot Shield Class - {F9E4A054-E9B1-4BC3-83A3-76A1AE736170} - C:\Program Files\Hotspot Shield\hssie\HssIE.dll
O3 - Toolbar: (no name) - {4E7BD74F-2B8D-469E-CCB0-B130EEDBE97C} - (no file)
O3 - Toolbar: Ask Toolbar - {D4027C7F-154A-4066-A1AD-4243D8127440} - C:\Program Files\Ask.com\GenericAskToolbar.dll
O4 - HKLM\..\Run: [RtHDVCpl] RtHDVCpl.exe
O4 - HKLM\..\Run: [JMB36X IDE Setup] C:\Windows\RaidTool\xInsIDE.exe
O4 - HKLM\..\Run: [Launch LGDCore] "C:\Program Files\Logitech\GamePanel Software\G-series Software\LGDCore.exe" /SHOWHIDE
O4 - HKLM\..\Run: [Launch LCDMon] "C:\Program Files\Logitech\GamePanel Software\LCD Manager\LCDMon.exe"
O4 - HKLM\..\Run: [Habu] C:\Program Files\Razer\Habu\razerhid.exe
O4 - HKLM\..\Run: [Echovoice Gamer Statistics] C:\Program Files\Echovoice\Gamer Statistics\G15 Echovoice Gamer Statistics.exe
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [SSBkgdUpdate] "C:\Program Files\Common Files\Scansoft Shared\SSBkgdUpdate\SSBkgdupdate.exe" -Embedding -boot
O4 - HKLM\..\Run: [PaperPort PTD] "C:\Program Files\ScanSoft\PaperPort\pptd40nt.exe"
O4 - HKLM\..\Run: [IndexSearch] "C:\Program Files\ScanSoft\PaperPort\IndexSearch.exe"
O4 - HKLM\..\Run: [PPort11reminder] "C:\Program Files\ScanSoft\PaperPort\Ereg\Ereg.exe" -r "C:\ProgramData\ScanSoft\PaperPort\11\Config\Ereg\Ereg.ini"
O4 - HKLM\..\Run: [BrMfcWnd] C:\Program Files\Brother\Brmfcmon\BrMfcWnd.exe /AUTORUN
O4 - HKLM\..\Run: [ControlCenter3] C:\Program Files\Brother\ControlCenter3\brctrcen.exe /autorun
O4 - HKLM\..\Run: [LogMeIn Hamachi Ui] "C:\Program Files\LogMeIn Hamachi\hamachi-2-ui.exe" --auto-start
O4 - HKLM\..\Run: [ORAHSSSessionManager] "C:\Program Files\Orange\Connexion Internet Orange\SessionManager\SessionManager.exe"
O4 - HKLM\..\Run: [SoundMAXPnP] C:\Program Files\Analog Devices\Core\smax4pnp.exe
O4 - HKLM\..\Run: [SoundTray] C:\Program Files\Analog Devices\SoundMAX\SoundTray.exe
O4 - HKLM\..\Run: [SYSTRAY_UPDATE] C:\Windows\TEMP\systray.exe
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir Desktop\avgnt.exe" /min
O4 - HKCU\..\Run: [Google Update] "C:\Users\PC_Gamer_Enzo\AppData\Local\Google\Update\GoogleUpdate.exe" /c
O4 - HKCU\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
O4 - HKCU\..\Run: [Steam] "c:\program files\steam\steam.exe" -silent
O4 - HKCU\..\Run: [EA Core] "C:\Program Files\Electronic Arts\EADM\Core.exe" -silent
O4 - HKCU\..\Run: [android 1] C:\Users\PC_GAM~1\AppData\Local\Temp\~TM4FD8.tmp
O4 - HKCU\..\Run: [cacaoweb] "C:\Users\PC_Gamer_Enzo\AppData\Roaming\cacaoweb\cacaoweb.exe" -noplayer
O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE RÉSEAU')
O4 - Startup: hamachi.lnk = C:\Program Files\Hamachi2\hamachi.exe
O4 - Global Startup: CineFormActiveMetadataStatusViewer.exe
O8 - Extra context menu item: Download Link Using Mega Manager... - C:\Program Files\Megaupload\Mega Manager\mm_file.htm
O8 - Extra context menu item: Tout télécharger avec Free Download Manager - file://C:\Program Files\Free Download Manager\dlall.htm
O8 - Extra context menu item: Télécharger avec Free Download Manager - file://C:\Program Files\Free Download Manager\dllink.htm
O8 - Extra context menu item: Télécharger la sélection avec Free Download Manager - file://C:\Program Files\Free Download Manager\dlselected.htm
O8 - Extra context menu item: Télécharger la vidéo avec Free Download Manager - file://C:\Program Files\Free Download Manager\dlfvideo.htm
O9 - Extra button: Skype - {77BF5300-1474-4EC7-9980-D32B190E9B07} - C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
O13 - Gopher Prefix:
O16 - DPF: {784797A8-342D-4072-9486-03C8D0F2F0A1} (Battlefield Heroes Updater) - https://www.battlefieldheroes.com/static/updater/BFHUpd...
O16 - DPF: {867E13F2-7F31-44FB-AC97-CD38E0DC46EF} ("Ma-Config.com control) - http://fichiers.touslesdrivers.com/fichiers/hardwaredet...
O16 - DPF: {D0C0F75C-683A-4390-A791-1ACFD5599AB8} (Oberon Flash Game Host) - http://jeuxmultijoueurs.orange.fr/Gameshell/GameHost/1....
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/fl...
O17 - HKLM\System\CCS\Services\Tcpip\..\{1AD222BB-D8CF-4153-8896-8A0DCA2F2009}: NameServer = 80.10.246.2,80.10.246.129
O17 - HKLM\System\CS2\Services\Tcpip\..\{1AD222BB-D8CF-4153-8896-8A0DCA2F2009}: NameServer = 80.10.246.2,80.10.246.129
O17 - HKLM\System\CS3\Services\Tcpip\..\{1AD222BB-D8CF-4153-8896-8A0DCA2F2009}: NameServer = 80.10.246.2,80.10.246.129
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\COMMON~1\Skype\SKYPE4~1.DLL
O23 - Service: Andrea ADI Filters Service (AEADIFilters) - Andrea Electronics Corporation - C:\Windows\system32\AEADISRV.EXE
O23 - Service: AMD External Events Utility - AMD - C:\Windows\system32\atiesrxx.exe
O23 - Service: Avira AntiVir Planificateur (AntiVirSchedulerService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\sched.exe
O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\avguard.exe
O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files\Common Files\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom SA - C:\PROGRA~1\COMMON~1\France Telecom\Shared Modules\FTRTSVC\0\FTRTSVC.exe
O23 - Service: Service Google Update (gupdate1c9ff0b6d641340) (gupdate1c9ff0b6d641340) - Google Inc. - C:\Program Files\Google\Update\GoogleUpdate.exe
O23 - Service: Google Software Updater (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: LogMeIn Hamachi 2.0 Tunneling Engine (Hamachi2Svc) - LogMeIn Inc. - C:\Program Files\LogMeIn Hamachi\hamachi-2.exe
O23 - Service: Hotspot Shield Service (HotspotShieldService) - Unknown owner - C:\Program Files\Hotspot Shield\bin\openvpnas.exe
O23 - Service: Hotspot Shield Routing Service (HssSrv) - AnchorFree Inc. - C:\Program Files\Hotspot Shield\HssWPR\hsssrv.exe
O23 - Service: Hotspot Shield Tray Service (HssTrayService) - Unknown owner - C:\Program Files\Hotspot Shield\bin\HssTrayService.EXE
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: Service de l’iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: Ma-Config Service (maconfservice) - CybelSoft - C:\Program Files\ma-config.com\maconfservice.exe
O23 - Service: PnkBstrA - Unknown owner - C:\Windows\system32\PnkBstrA.exe
O23 - Service: Steam Client Service - Valve Corporation - C:\Program Files\Common Files\Steam\SteamService.exe
O23 - Service: @%SystemRoot%\System32\TuneUpDefragService.exe,-1 (TuneUp.Defrag) - TuneUp Software - C:\Windows\System32\TuneUpDefragService.exe
O23 - Service: @%SystemRoot%\System32\TUProgSt.exe,-1 (TuneUp.ProgramStatisticsSvc) - TuneUp Software - C:\Windows\System32\TUProgSt.exe
O23 - Service: TunngleService - Tunngle.net GmbH - C:\Program Files\Tunngle\TnglCtrl.exe
O23 - Service: Eltima Usb to Ethernet Connector (UsbService) - Unknown owner - C:\Program Files\Eltima Software\USB to Ethernet Connector\UsbService.exe
O23 - Service: Marvell Yukon Service (yksvc) - Unknown owner - RUNDLL32.EXE (file missing)

--
End of file - 12672 bytes

Voilà, en espérant que vous pourrez m'aider !

Merci d'avance,
Yoshii !

Autres pages sur : infecte crypt xpack gen2

a c 267 8 Sécurité
10 Novembre 2010 22:41:42

Bonjour,

[#ff0000]/!\ Désactive tes protections résidentes (Antivirus, etc...) /!\[/#f]

  • Télécharge ComboFix ([#ff0000]sUBs[/#f]) sur ton Bureau.

  • Clique droit sur ComboFix.exe (le .exe n'est pas forcément visible) et choisis Exécuter en tant qu'administrateur.

  • Réponds Oui au message d'avertissement pour que ComboFix commence l'analyse de ton PC.

  • Lorsque la recherche sera terminée, un rapport apparaîtra. Poste ce rapport (C:\Combofix.txt) dans ta prochaine réponse.

    Pour t'aider : Un guide et un tutoriel sur l'utilisation de ComboFix
    11 Novembre 2010 12:23:23

    Bonjour,

    Voilà le log , sachant que j'ai du reboot une fois de plus que le reboot nécessaire , dû à une " activité de rootkits " .

    ComboFix 10-11-10.01 - PC_Gamer_Enzo 11/11/2010 0:56.2.4 - x86
    Microsoft® Windows Vista™ Édition Familiale Premium 6.0.6001.1.1252.33.1036.18.3326.1949 [GMT 1:00]
    Lancé depuis: c:\users\PC_Gamer_Enzo\Downloads\ComboFix.exe
    SP: Windows Defender *disabled* (Updated) {D68DDC3A-831F-4FAE-9E44-DA132C1ACF46}
    .

    (((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))
    .

    C:\Install.exe
    c:\program files\autorun.inf
    c:\users\PC_Gamer_Enzo\AequiAPI.dll
    c:\users\PC_Gamer_Enzo\AIKA_Fulldown_setup.exe
    c:\users\PC_Gamer_Enzo\AikaDownloader20100617.exe
    c:\users\PC_Gamer_Enzo\AppData\Roaming\avdrn.dat
    c:\users\PC_Gamer_Enzo\AppData\Roaming\Desktopicon
    c:\users\PC_Gamer_Enzo\AppData\Roaming\Desktopicon\eBay.ico
    c:\users\PC_Gamer_Enzo\AppData\Roaming\Desktopicon\uninst.exe
    c:\users\PC_Gamer_Enzo\AppData\Roaming\hotfix.exe
    c:\users\PC_Gamer_Enzo\AppData\Roaming\inst.exe
    c:\users\PC_Gamer_Enzo\WowMatrix.exe
    c:\users\Public\Documents\Server\admin.txt
    c:\users\Public\Documents\Server\server.dat
    c:\windows\system32\b3hboduo.dll
    c:\windows\system32\Ijl11.dll
    c:\windows\system32\lp6lft48b.dll
    c:\windows\system32\scvideo.dll
    c:\windows\system32\snapapi32.dll
    c:\windows\system32\v8jnue0q.dll
    c:\windows\system32\xxdcv.dll

    c:\windows\explorer.exe . . . est infecté!!

    Une copie infectée de c:\windows\System32\wininit.exe a été trouvée et désinfectée
    Copie restaurée à partir de - c:\windows\winsxs\x86_microsoft-windows-wininit_31bf3856ad364e35_6.0.6001.18000_none_30f2b8cf0450a6a2\wininit.exe

    .
    \\.\PhysicalDrive0 - Bootkit TDL4 was found and disinfected
    .
    ((((((((((((((((((((((((((((( Fichiers créés du 2010-10-11 au 2010-11-11 ))))))))))))))))))))))))))))))))))))
    .

    2071-07-25 08:13 . 2006-11-21 19:48 203576 ------w- c:\program files\Microsoft Games\Age of Empires III\autopatcher2.exe
    2010-11-11 00:17 . 2010-11-11 11:03 -------- d-----w- c:\users\PC_Gamer_Enzo\AppData\Local\temp
    2010-11-11 00:17 . 2010-11-11 00:17 -------- d-----w- c:\users\Default\AppData\Local\temp
    2010-11-09 15:21 . 2010-11-09 15:21 720384 ----a-w- c:\windows\system32\alk1E4A.dll
    2010-11-09 15:21 . 2010-11-09 15:21 0 ----a-w- c:\windows\system32\alk1E4A.tmp
    2010-11-09 15:21 . 2010-11-09 15:21 0 ----a-w- c:\windows\system32\alk5418.tmp
    2010-11-05 23:08 . 2010-11-05 23:08 -------- d-----w- c:\users\PC_Gamer_Enzo\AppData\Local\assembly
    2010-11-05 20:53 . 2010-11-05 23:12 -------- d-----w- c:\program files\NCSoft
    2010-11-05 20:48 . 2010-11-06 14:55 -------- d-----w- c:\program files\Aion Dream Launcher
    2010-11-01 15:55 . 2006-06-20 08:56 225280 ----a-w- c:\windows\system32\rewire.dll
    2010-11-01 15:54 . 2002-07-07 22:14 1294336 ----a-w- c:\windows\system32\vorbis.acm
    2010-11-01 15:54 . 2010-11-01 15:54 -------- d-----w- c:\program files\Outsim
    2010-11-01 15:53 . 2010-11-01 16:12 -------- d-----w- c:\program files\Image-Line
    2010-10-31 18:09 . 2010-10-31 18:09 2427248 ----a-w- c:\windows\system32\pbsvc_heroes.exe
    2010-10-29 12:19 . 2010-10-29 13:01 -------- d-----w- C:\t3fun
    2010-10-29 12:18 . 2010-10-29 12:19 -------- d-----w- c:\programdata\xOcean
    2010-10-29 12:18 . 2010-10-29 12:18 -------- d-----w- c:\program files\BlastShark
    2010-10-28 23:11 . 2010-10-28 23:11 -------- d-----w- C:\gPotato
    2010-10-28 23:01 . 2010-10-31 04:12 -------- d-----w- c:\users\PC_Gamer_Enzo\AppData\Local\PMB Files
    2010-10-28 23:01 . 2010-10-28 23:02 -------- d-----w- c:\programdata\PMB Files
    2010-10-28 23:01 . 2010-10-28 23:01 -------- d-----w- c:\program files\Pando Networks
    2010-10-26 15:20 . 2010-10-26 15:20 4096 ----a-w- c:\windows\system32\03B6A.tmp
    2010-10-24 13:13 . 2010-10-24 13:13 -------- d-----w- c:\users\PC_Gamer_Enzo\AppData\Roaming\cacaoweb
    2010-10-24 11:29 . 2010-10-24 11:29 -------- d-----w- c:\users\PC_Gamer_Enzo\AppData\Roaming\Avira
    2010-10-24 11:28 . 2010-10-24 11:28 -------- d-----w- c:\programdata\Avira
    2010-10-24 11:28 . 2010-10-24 11:28 -------- d-----w- c:\program files\Avira
    2010-10-24 11:28 . 2010-08-17 11:39 60936 ----a-w- c:\windows\system32\drivers\avgntflt.sys
    2010-10-24 11:28 . 2010-08-17 11:39 126856 ----a-w- c:\windows\system32\drivers\avipbb.sys
    2010-10-24 11:15 . 2010-10-24 11:15 4096 ----a-w- c:\windows\system32\09D09.tmp
    2010-10-24 10:30 . 2010-10-24 10:30 -------- d-----w- c:\windows\system32\config\systemprofile\Fichiers serveur kaD
    2010-10-24 09:38 . 2010-10-24 09:38 4096 ----a-w- c:\windows\system32\056B6.tmp
    2010-10-24 00:20 . 2010-10-24 00:20 60004 ---h--w- c:\windows\login.exe
    2010-10-22 19:44 . 2010-10-07 23:21 6146896 ----a-w- c:\programdata\Microsoft\Windows Defender\Definition Updates\{9CBE015A-3A59-480F-B699-74D15D0450EA}\mpengine.dll
    2010-10-20 10:56 . 2010-10-20 10:56 -------- d-----w- c:\program files\Focus Home Interactive
    2010-10-15 01:01 . 2010-09-20 09:25 231936 ----a-w- c:\windows\system32\msshsq.dll
    2010-10-14 02:23 . 2010-08-31 13:39 2037248 ----a-w- c:\windows\system32\win32k.sys
    2010-10-14 02:23 . 2010-09-10 16:37 8147456 ----a-w- c:\windows\system32\wmploc.DLL
    2010-10-14 02:23 . 2010-09-10 16:35 168960 ----a-w- c:\program files\Windows Media Player\wmplayer.exe

    .
    (((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
    .
    2010-11-06 19:24 . 2008-04-20 10:15 138184 ----a-w- c:\windows\system32\drivers\PnkBstrK.sys
    2010-11-06 19:24 . 2009-06-08 18:32 215016 ----a-w- c:\windows\system32\PnkBstrB.xtr
    2010-11-06 19:24 . 2008-04-20 10:14 215016 ----a-w- c:\windows\system32\PnkBstrB.exe
    2010-10-31 18:09 . 2008-04-20 10:15 138056 ----a-w- c:\users\PC_Gamer_Enzo\AppData\Roaming\PnkBstrK.sys
    2010-10-19 09:41 . 2009-10-03 07:21 222080 ------w- c:\windows\system32\MpSigStub.exe
    2010-09-07 15:20 . 2010-09-07 15:20 409600 ----a-w- c:\windows\system32\wrap_oal.dll
    2010-09-07 15:20 . 2010-09-07 15:20 114688 ----a-w- c:\windows\system32\OpenAL32.dll
    2010-08-17 13:32 . 2010-09-15 05:34 126464 ----a-w- c:\windows\system32\spoolsv.exe
    2010-02-17 07:58 . 2010-03-22 18:13 316664 ----a-w- c:\program files\SteamService.exe
    2010-02-17 07:58 . 2010-03-22 18:12 345360 ----a-w- c:\program files\autorun.exe
    2009-02-13 08:49 323030 --sha-r- c:\windows\System32\uvddz.dll
    .

    ------- Sigcheck -------

    [7] 2009-04-11 . D07D4C3038F3578FFCE1C0237F2A1253 . 2926592 . . [6.0.6000.16386] . . c:\windows\SoftwareDistribution\Download\cd2b15b1a90e884578188440a1660b12\x86_microsoft-windows-explorer_31bf3856ad364e35_6.0.6002.18005_none_53a0201e76de3a0b\explorer.exe
    [7] 2008-10-30 . 50BA5850147410CDE89C523AD3BC606E . 2927616 . . [6.0.6000.16386] . . c:\windows\winsxs\x86_microsoft-windows-explorer_31bf3856ad364e35_6.0.6001.22298_none_51e4f8c7931bd1e1\explorer.exe
    [-] 2008-10-29 . 382AF46A0E703740AFB49C6F18FB7243 . 2927104 . . [6.0.6000.16386] . . c:\windows\explorer.exe
    [7] 2008-10-29 . 4F554999D7D5F05DAAEBBA7B5BA1089D . 2927104 . . [6.0.6000.16386] . . c:\windows\winsxs\x86_microsoft-windows-explorer_31bf3856ad364e35_6.0.6001.18164_none_5177ca9879e978e8\explorer.exe
    [7] 2008-10-29 . 37440D09DEAE0B672A04DCCF7ABF06BE . 2923520 . . [6.0.6000.16386] . . c:\windows\winsxs\x86_microsoft-windows-explorer_31bf3856ad364e35_6.0.6000.16771_none_4f83bb287ccdb7e3\explorer.exe
    [7] 2008-10-28 . E7156B0B74762D9DE0E66BDCDE06E5FB . 2923520 . . [6.0.6000.16386] . . c:\windows\winsxs\x86_microsoft-windows-explorer_31bf3856ad364e35_6.0.6000.20947_none_5033cb5995cd990b\explorer.exe
    [7] 2008-04-18 . 6D06CD98D954FE87FB2DB8108793B399 . 2923520 . . [6.0.6000.16386] . . c:\windows\winsxs\x86_microsoft-windows-explorer_31bf3856ad364e35_6.0.6000.16549_none_4fac29707cae347a\explorer.exe
    [7] 2008-04-18 . BD06F0BF753BC704B653C3A50F89D362 . 2923520 . . [6.0.6000.16386] . . c:\windows\winsxs\x86_microsoft-windows-explorer_31bf3856ad364e35_6.0.6000.20668_none_501f261995dcf2cf\explorer.exe
    [7] 2008-01-19 . FFA764631CB70A30065C12EF8E174F9F . 2927104 . . [6.0.6000.16386] . . c:\windows\winsxs\x86_microsoft-windows-explorer_31bf3856ad364e35_6.0.6001.18000_none_51b4a71279bc6ebf\explorer.exe

    [-] 2008-01-19 . B08084A93FCF94188C8DE6522377E97E . 96768 . . [6.0.6000.16386] . . c:\windows\System32\wininit.exe
    [7] 2008-01-19 . 101BA3EA053480BB5D957EF37C06B5ED . 96768 . . [6.0.6000.16386] . . c:\windows\winsxs\x86_microsoft-windows-wininit_31bf3856ad364e35_6.0.6001.18000_none_30f2b8cf0450a6a2\wininit.exe
    .
    ((((((((((((((((((((((((((((((((( Points de chargement Reg ))))))))))))))))))))))))))))))))))))))))))))))))
    .
    .
    *Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés
    REGEDIT4

    [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\URLSearchHooks]
    "{00000000-6E41-4FD3-8538-502F5495E5FC}"= "c:\program files\Ask.com\GenericAskToolbar.dll" [2010-09-28 1400712]

    [HKEY_CLASSES_ROOT\clsid\{00000000-6e41-4fd3-8538-502f5495e5fc}]

    [HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{D4027C7F-154A-4066-A1AD-4243D8127440}]
    2010-09-28 20:44 1400712 ----a-w- c:\program files\Ask.com\GenericAskToolbar.dll

    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar]
    "{D4027C7F-154A-4066-A1AD-4243D8127440}"= "c:\program files\Ask.com\GenericAskToolbar.dll" [2010-09-28 1400712]

    [HKEY_CLASSES_ROOT\clsid\{d4027c7f-154a-4066-a1ad-4243d8127440}]
    [HKEY_CLASSES_ROOT\GenericAskToolbar.ToolbarWnd.1]
    [HKEY_CLASSES_ROOT\TypeLib\{2996F0E7-292B-4CAE-893F-47B8B1C05B56}]
    [HKEY_CLASSES_ROOT\GenericAskToolbar.ToolbarWnd]

    [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Toolbar\Webbrowser]
    "{D4027C7F-154A-4066-A1AD-4243D8127440}"= "c:\program files\Ask.com\GenericAskToolbar.dll" [2010-09-28 1400712]

    [HKEY_CLASSES_ROOT\clsid\{d4027c7f-154a-4066-a1ad-4243d8127440}]
    [HKEY_CLASSES_ROOT\GenericAskToolbar.ToolbarWnd.1]
    [HKEY_CLASSES_ROOT\TypeLib\{2996F0E7-292B-4CAE-893F-47B8B1C05B56}]
    [HKEY_CLASSES_ROOT\GenericAskToolbar.ToolbarWnd]

    [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
    "Google Update"="c:\users\PC_Gamer_Enzo\AppData\Local\Google\Update\GoogleUpdate.exe" [2008-09-06 133104]
    "Sidebar"="c:\program files\Windows Sidebar\sidebar.exe" [2008-01-19 1233920]
    "Steam"="c:\program files\steam\steam.exe" [2010-08-29 1242448]
    "EA Core"="c:\program files\Electronic Arts\EADM\Core.exe" [2009-09-03 3342336]
    "cacaoweb"="c:\users\PC_Gamer_Enzo\AppData\Roaming\cacaoweb\cacaoweb.exe" [2010-10-26 316432]

    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
    "RtHDVCpl"="RtHDVCpl.exe" [2008-03-26 5369856]
    "JMB36X IDE Setup"="c:\windows\RaidTool\xInsIDE.exe" [2007-03-20 36864]
    "Launch LGDCore"="c:\program files\Logitech\GamePanel Software\G-series Software\LGDCore.exe" [2007-12-13 2095640]
    "Launch LCDMon"="c:\program files\Logitech\GamePanel Software\LCD Manager\LCDMon.exe" [2007-12-13 2051096]
    "Habu"="c:\program files\Razer\Habu\razerhid.exe" [2007-05-11 176128]
    "Echovoice Gamer Statistics"="c:\program files\Echovoice\Gamer Statistics\G15 Echovoice Gamer Statistics.exe" [2006-11-28 53248]
    "iTunesHelper"="c:\program files\iTunes\iTunesHelper.exe" [2009-03-12 342312]
    "SSBkgdUpdate"="c:\program files\Common Files\Scansoft Shared\SSBkgdUpdate\SSBkgdupdate.exe" [2006-10-25 210472]
    "PaperPort PTD"="c:\program files\ScanSoft\PaperPort\pptd40nt.exe" [2007-10-11 29984]
    "IndexSearch"="c:\program files\ScanSoft\PaperPort\IndexSearch.exe" [2007-10-11 46368]
    "PPort11reminder"="c:\program files\ScanSoft\PaperPort\Ereg\Ereg.exe" [2007-08-31 328992]
    "BrMfcWnd"="c:\program files\Brother\Brmfcmon\BrMfcWnd.exe" [2008-02-19 1089536]
    "ControlCenter3"="c:\program files\Brother\ControlCenter3\brctrcen.exe" [2007-12-21 86016]
    "LogMeIn Hamachi Ui"="c:\program files\LogMeIn Hamachi\hamachi-2-ui.exe" [2010-03-30 1820040]
    "ORAHSSSessionManager"="c:\program files\Orange\Connexion Internet Orange\SessionManager\SessionManager.exe" [2009-08-24 135920]
    "SoundMAXPnP"="c:\program files\Analog Devices\Core\smax4pnp.exe" [2008-03-16 1302528]
    "SoundTray"="c:\program files\Analog Devices\SoundMAX\SoundTray.exe" [2008-03-26 143360]
    "avgnt"="c:\program files\Avira\AntiVir Desktop\avgnt.exe" [2010-08-17 281768]

    c:\users\PC_Gamer_Enzo\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\
    hamachi.lnk - c:\program files\Hamachi2\hamachi.exe [2010-3-27 625952]

    c:\programdata\Microsoft\Windows\Start Menu\Programs\Startup\
    CineFormActiveMetadataStatusViewer.exe [2010-1-22 165376]

    [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]
    "EnableLUA"= 0 (0x0)
    "EnableUIADesktopToggle"= 0 (0x0)

    [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\drivers32]
    "aux3"=wdmaud.drv

    [HKEY_LOCAL_MACHINE\system\currentcontrolset\control\securityproviders]
    SecurityProviders credssp.dll, snapapi32.dll

    [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\WinDefend]
    @="Service"

    [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\QuickTime Task]
    2009-01-05 15:18 413696 ----a-w- c:\program files\QuickTime\QTTask.exe

    [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\SunJavaUpdateSched]
    2008-09-20 21:57 144792 ----a-w- c:\program files\Java\jre6\bin\jusched.exe

    [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Windows Defender]
    2008-01-19 07:38 1008184 ----a-w- c:\program files\Windows Defender\MSASCui.exe

    R2 clr_optimization_v4.0.30319_32;Microsoft .NET Framework NGEN v4.0.30319_X86;c:\windows\Microsoft.NET\Framework\v4.0.30319\mscorsvw.exe [2010-03-18 130384]
    R2 gupdate1c9ff0b6d641340;Service Google Update (gupdate1c9ff0b6d641340);c:\program files\Google\Update\GoogleUpdate.exe [2009-07-07 133104]
    R2 rmsjf;Shell Update;c:\windows\system32\svchost.exe [2008-01-19 21504]
    R3 eltima_usb_stub;ELTIMA Usb Stub;c:\windows\system32\DRIVERS\usbstub.sys [2007-12-17 11392]
    R3 GarenaPEngine;GarenaPEngine;c:\users\PC_GAM~1\AppData\Local\Temp\FTQ1D67.tmp [x]
    R3 maconfservice;Ma-Config Service;c:\program files\ma-config.com\maconfservice.exe [2010-08-13 259440]
    R3 PCAMp50;PCAMp50 NDIS Protocol Driver;c:\windows\system32\Drivers\PCAMp50.sys [2009-08-24 28224]
    R3 WPFFontCache_v0400;Cache de police de Windows Presentation Foundation 4.0.0.0;c:\windows\Microsoft.NET\Framework\v4.0.30319\WPF\WPFFontCache_v0400.exe [2010-03-18 753504]
    R3 XDva359;XDva359;c:\windows\system32\XDva359.sys [x]
    S0 sptd;sptd;c:\windows\System32\Drivers\sptd.sys [2008-07-08 717296]
    S2 AMD External Events Utility;AMD External Events Utility;c:\windows\system32\atiesrxx.exe [2009-11-04 172032]
    S2 AntiVirSchedulerService;Avira AntiVir Planificateur;c:\program files\Avira\AntiVir Desktop\sched.exe [2010-08-17 135336]
    S2 Hamachi2Svc;LogMeIn Hamachi 2.0 Tunneling Engine;c:\program files\LogMeIn Hamachi\hamachi-2.exe [2010-03-30 1107336]
    S2 TunngleService;TunngleService;c:\program files\Tunngle\TnglCtrl.exe [2010-03-23 704760]
    S2 UsbService;Eltima Usb to Ethernet Connector;c:\program files\Eltima Software\USB to Ethernet Connector\UsbService.exe [2008-08-22 793088]
    S2 Vcs;Vcs support;c:\windows\system32\Drivers\Vcs.sys [2002-12-10 6852]
    S2 yksvc;Marvell Yukon Service;RUNDLL32.EXE ykx32mpcoinst,serviceStartProc [x]
    S3 DsAudioDevice_282;DsAudioDevice_282;c:\windows\system32\drivers\DsAudioDevice_282.sys [2009-01-08 16640]
    S3 ELTIMA_USB_HUB_FILTER;Eltima usb hub filter;c:\program files\Eltima Software\USB to Ethernet Connector\drv\nt6\fusbhub.sys [2007-12-17 48128]
    S3 ESLvnic1;ESLvnic Virtual Network 32 Bit;c:\windows\system32\DRIVERS\ESLvnic.sys [2009-09-01 23512]
    S3 libusb0;LibUsb-Win32 - Kernel Driver, Version 0.1.12.1;c:\windows\system32\drivers\libusb0.sys [2007-03-20 28672]
    S3 tap0901t;TAP-Win32 Adapter V9 (Tunngle);c:\windows\system32\DRIVERS\tap0901t.sys [2009-09-16 27136]
    S3 tenCapture;tenCapture;c:\windows\system32\DRIVERS\tenCapture.sys [2007-04-21 9344]
    S3 vuhub;Virtual Usb Hub;c:\windows\system32\DRIVERS\vuhub.sys [2007-12-17 66432]


    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Svchost - NetSvcs
    UxTuneUp
    rmsjf
    .
    Contenu du dossier 'Tâches planifiées'

    2010-11-11 c:\windows\Tasks\Google Software Updater.job
    - c:\program files\Google\Common\Google Updater\GoogleUpdaterService.exe [2009-07-07 14:00]

    2010-11-11 c:\windows\Tasks\GoogleUpdateTaskMachineCore.job
    - c:\program files\Google\Update\GoogleUpdate.exe [2009-07-07 14:01]

    2010-11-10 c:\windows\Tasks\GoogleUpdateTaskMachineUA.job
    - c:\program files\Google\Update\GoogleUpdate.exe [2009-07-07 14:01]

    2010-10-26 c:\windows\Tasks\GoogleUpdateTaskUserS-1-5-21-2635581632-2794637887-3147010367-1000Core.job
    - c:\users\PC_Gamer_Enzo\AppData\Local\Google\Update\GoogleUpdate.exe [2008-09-06 09:40]

    2010-11-10 c:\windows\Tasks\GoogleUpdateTaskUserS-1-5-21-2635581632-2794637887-3147010367-1000UA.job
    - c:\users\PC_Gamer_Enzo\AppData\Local\Google\Update\GoogleUpdate.exe [2008-09-06 09:40]

    2010-11-11 c:\windows\Tasks\Maintenance en 1 clic.job
    - c:\program files\TuneUp Utilities 2009\OneClickStarter.exe [2008-11-21 10:14]

    2010-11-10 c:\windows\Tasks\User_Feed_Synchronization-{429C12D8-5CC0-44D1-B58C-67253E3DBC66}.job
    - c:\windows\system32\msfeedssync.exe [2008-06-30 07:33]
    .
    .
    ------- Examen supplémentaire -------
    .
    uStart Page = hxxp://www.orange.fr
    uInternet Settings,ProxyOverride = *.local
    IE: Download Link Using Mega Manager... - c:\program files\Megaupload\Mega Manager\mm_file.htm
    IE: Tout télécharger avec Free Download Manager - file://c:\program files\Free Download Manager\dlall.htm
    IE: Télécharger avec Free Download Manager - file://c:\program files\Free Download Manager\dllink.htm
    IE: Télécharger la sélection avec Free Download Manager - file://c:\program files\Free Download Manager\dlselected.htm
    IE: Télécharger la vidéo avec Free Download Manager - file://c:\program files\Free Download Manager\dlfvideo.htm
    TCP: {1AD222BB-D8CF-4153-8896-8A0DCA2F2009} = 80.10.246.2,80.10.246.129
    DPF: {784797A8-342D-4072-9486-03C8D0F2F0A1} - hxxps://www.battlefieldheroes.com/static/updater/BFHUpdater_4.0...
    FF - ProfilePath - c:\users\PC_Gamer_Enzo\AppData\Roaming\Mozilla\Firefox\Profiles\120cbs1p.default\
    FF - prefs.js: browser.search.selectedEngine - Ask.com
    FF - prefs.js: browser.startup.homepage - hxxp://www.ask.com/?o=14597&l=dis
    FF - prefs.js: keyword.URL - hxxp://websearch.ask.com/redirect?client=ff&src=kw&tb=FF&o=14594&locale=en_US&apn_uid=B5AE1658-A363-469B-AED4-89DDBE424B3E&apn_ptnrs=FV&apn_sauid=38DAB3F1-26F2-435A-9005-F8CAF8F8FFE2&apn_dtid=&q=
    FF - component: c:\program files\Free Download Manager\Firefox\Extension\components\vmsfdmff.dll
    FF - component: c:\users\PC_Gamer_Enzo\AppData\Roaming\Mozilla\Firefox\Profiles\120cbs1p.default\extensions\{a7c6cf7f-112c-4500-a7ea-39801a327e5f}\platform\WINNT_x86-msvc\components\ipc.dll
    FF - plugin: c:\program files\Google\Google Earth\plugin\npgeplugin.dll
    FF - plugin: c:\program files\Google\Google Updater\2.4.1636.7222\npCIDetect13.dll
    FF - plugin: c:\program files\Google\Update\1.2.183.39\npGoogleOneClick8.dll
    FF - plugin: c:\program files\ma-config.com\nphardwaredetection.dll
    FF - plugin: c:\program files\Mozilla Firefox\plugins\np-mswmp.dll
    FF - plugin: c:\program files\Pando Networks\Media Booster\npPandoWebPlugin.dll
    FF - plugin: c:\users\PC_Gamer_Enzo\AppData\Local\Google\Update\1.2.183.39\npGoogleOneClick8.dll
    FF - plugin: c:\users\PC_Gamer_Enzo\AppData\Roaming\Facebook\npfbplugin_1_0_3.dll
    FF - plugin: c:\users\PC_Gamer_Enzo\AppData\Roaming\Mozilla\Firefox\Profiles\120cbs1p.default\extensions\battlefieldheroespatcher@ea.com\platform\WINNT_x86-msvc\plugins\npBFHUpdater.dll
    FF - HiddenExtension: Microsoft .NET Framework Assistant: {20a82645-c095-46ed-80e3-08825760534b} - c:\windows\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension\
    .
    - - - - ORPHELINS SUPPRIMES - - - -

    HKCU-Run-PlayNC Launcher - (no file)
    MSConfigStartUp-BDAgent - c:\program files\BitDefender\BitDefender 2008\bdagent.exe
    MSConfigStartUp-BitDefender Antiphishing Helper - c:\program files\BitDefender\BitDefender 2008\IEShow.exe
    AddRemove-eBay Icon - c:\users\PC_Gamer_Enzo\AppData\Roaming\Desktopicon\uninst.exe



    **************************************************************************
    Recherche de processus cachés ...

    Recherche d'éléments en démarrage automatique cachés ...

    HKCU\Software\Microsoft\Windows\CurrentVersion\Run
    cacaoweb = "c:\users\PC_Gamer_Enzo\AppData\Roaming\cacaoweb\cacaoweb.exe" -noplayer?abled:cacaoweb?ng?w??????????N???N???????????N???????N????w`??w????????????q???????Service Pack 1??????????????????????????????????????????????????????????????????????????????????_???,???'?????D???[???[???[?_??????

    Recherche de fichiers cachés ...

    Scan terminé avec succès
    Fichiers cachés:

    **************************************************************************

    [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Services\GarenaPEngine]
    "ImagePath"="\??\c:\users\PC_GAM~1\AppData\Local\Temp\FTQ1D67.tmp"

    [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Services\hprhtmrpdtoqpat]
    "imagepath"="\??\c:\windows\TEMP\6510.tmp"

    [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Services\rmsjf]
    "ServiceDll"="c:\windows\system32\uvddz.dll"
    .
    --------------------- CLES DE REGISTRE BLOQUEES ---------------------

    [HKEY_USERS\S-1-5-21-2635581632-2794637887-3147010367-1000\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.*ù**’%\OpenWithList]
    @Class="Shell"

    [HKEY_USERS\S-1-5-21-2635581632-2794637887-3147010367-1000\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.*,%ö*õ*]
    @Class="Shell"

    [HKEY_USERS\S-1-5-21-2635581632-2794637887-3147010367-1000\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.*,%ö*õ*\OpenWithList]
    @Class="Shell"

    [HKEY_USERS\S-1-5-21-2635581632-2794637887-3147010367-1000\Software\SecuROM\!CAUTION! NEVER A OR CHANGE ANY KEY*]
    @Allowed: (Read) (RestrictedCode)
    "??"=hex:02,c5,db,7a,83,c7,55,55,0f,39,7b,f8,e5,ba,43,f4,0d,86,29,0a,d0,70,a3,
    ae,02,30,02,13,f4,0c,a2,c1,df,38,5f,43,9c,73,26,78,e3,4c,1b,14,28,cf,d4,32,\
    "??"=hex:60,f7,1c,1e,37,3f,1c,d3,36,24,08,81,16,0c,fd,e4

    [HKEY_USERS\S-1-5-21-2635581632-2794637887-3147010367-1000\Software\SecuROM\License information*]
    "datasecu"=hex:ab,58,4b,48,1c,7b,fe,2f,e2,26,1a,77,d1,61,28,d4,80,68,7c,53,a5,
    60,0d,0b,36,50,48,a6,6b,f3,94,b9,85,b3,3d,c2,a2,91,e9,ad,74,14,28,b1,a6,6c,\
    "rkeysecu"=hex:c8,6f,88,c2,6f,88,51,6d,a7,7b,e4,ab,44,dd,54,d8

    [HKEY_USERS\S-1-5-21-2635581632-2794637887-3147010367-1000_Classes\CLSID\{5ED60779-4DE2-4E07-B862-974CA4FF2E9C}]
    @Denied: (Full) (Everyone)
    @Allowed: (Read) (RestrictedCode)
    "scansk"=hex(0):e2,84,12,be,e6,ea,81,c6,af,25,a4,cf,d6,0b,7b,0b,e7,17,df,60,af,
    50,3c,f2,8c,5b,e7,f5,2c,d8,f1,49,ee,91,71,4c,a8,49,a1,39,00,00,00,00,00,00,\

    [HKEY_USERS\S-1-5-21-2635581632-2794637887-3147010367-1000_Classes\CLSID\{d07c83af-208e-4361-aace-eb4c0a42661e}]
    @Denied: (Full) (Everyone)
    @Allowed: (Read) (RestrictedCode)
    "Model"=dword:00000088
    "Therad"=dword:0000001e
    "MData"=hex(0):2b,8f,78,29,5a,0c,ce,ec,48,d4,68,e5,9f,6a,96,3e,ab,de,c5,81,26,
    38,95,44,54,c0,38,6b,71,fc,28,7a,96,94,16,7a,19,d5,dc,a7,3f,cb,c4,3f,5b,b9,\
    .
    --------------------- DLLs chargées dans les processus actifs ---------------------

    - - - - - - - > 'Explorer.exe'(5916)
    c:\program files\WinSCP\DragExt.dll
    .
    ------------------------ Autres processus actifs ------------------------
    .
    c:\windows\system32\AUDIODG.EXE
    c:\windows\servicing\TrustedInstaller.exe
    c:\windows\system32\AEADISRV.EXE
    c:\program files\Avira\AntiVir Desktop\avguard.exe
    c:\program files\Common Files\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
    c:\program files\Bonjour\mDNSResponder.exe
    c:\progra~1\COMMON~1\France Telecom\Shared Modules\FTRTSVC\0\FTRTSVC.exe
    c:\program files\Avira\AntiVir Desktop\avshadow.exe
    c:\program files\Hotspot Shield\bin\openvpnas.exe
    c:\program files\Hotspot Shield\HssWPR\hsssrv.exe
    c:\windows\system32\PnkBstrA.exe
    c:\windows\System32\TUProgSt.exe
    c:\windows\system32\atieclxx.exe
    c:\windows\system32\RUNDLL32.EXE
    c:\program files\Google\Update\1.2.183.39\GoogleCrashHandler.exe
    c:\windows\system32\WUDFHost.exe
    c:\windows\system32\Taskmgr.exe
    c:\windows\system32\conime.exe
    c:\program files\Brother\ControlCenter3\brccMCtl.exe
    c:\program files\Razer\Habu\razertra.exe
    c:\program files\Razer\Habu\razerofa.exe
    c:\program files\Brother\Brmfcmon\BrMfcmon.exe
    c:\program files\Logitech\GamePanel Software\LCD Manager\Applets\LCDClock.exe
    c:\program files\Logitech\GamePanel Software\LCD Manager\Applets\LCDPop3.exe
    c:\users\PC_Gamer_Enzo\AppData\Local\Google\Update\1.2.183.39\GoogleCrashHandler.exe
    c:\program files\Logitech\GamePanel Software\LCD Manager\Applets\LCDMedia.exe
    c:\program files\iPod\bin\iPodService.exe
    c:\program files\Logitech\GamePanel Software\LCD Manager\Applets\LCDCountdown.exe
    c:\program files\avira\antivir desktop\avcenter.exe
    .
    **************************************************************************
    .
    Heure de fin: 2010-11-11 12:09:33 - La machine a redémarré
    ComboFix-quarantined-files.txt 2010-11-11 11:09

    Avant-CF: 16 363 872 256 octets libres
    Après-CF: 16 297 570 304 octets libres

    - - End Of File - - 89BFEA933FEF844F7A014651ABD01BE5


    Merci d'avance,
    Yoshi
    Contenus similaires
    a c 267 8 Sécurité
    11 Novembre 2010 13:39:00

    Ok.

  • Fais analyser ce fichier : c:\windows\explorer.exe

  • Sur VirusTotal et poste le lien de l'analyse.
    a c 267 8 Sécurité
    11 Novembre 2010 14:16:31

    /!\ Seul Yoshii peut suivre cette procédure /!\

    Désactive toute protection résidente (Antivirus...) !

    ---> Copie (CTRL+C) le texte se situant dans le cadre ci-dessous :

    KillAll::

    Registry::
    [-HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Services\rmsjf]
    [-HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Services\hprhtmrpdtoqpat]
    [-HKEY_CLASSES_ROOT\clsid\{d4027c7f-154a-4066-a1ad-4243d8127440}]
    [-HKEY_CLASSES_ROOT\GenericAskToolbar.ToolbarWnd.1]
    [-HKEY_CLASSES_ROOT\TypeLib\{2996F0E7-292B-4CAE-893F-47B8B1C05B56}]
    [-HKEY_CLASSES_ROOT\GenericAskToolbar.ToolbarWnd]
    [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Toolbar\Webbrowser]
    "{D4027C7F-154A-4066-A1AD-4243D8127440}"=-
    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar]
    "{D4027C7F-154A-4066-A1AD-4243D8127440}"=-
    [-HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{D4027C7F-154A-4066-A1AD-4243D8127440}]
    [-HKEY_CLASSES_ROOT\clsid\{00000000-6e41-4fd3-8538-502f5495e5fc}]
    [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\URLSearchHooks]
    "{00000000-6E41-4FD3-8538-502F5495E5FC}"=-

    NetSvc::
    rmsjf

    Folder::
    c:\program files\Ask.com

    File::
    c:\windows\system32\uvddz.dll

    FCOPY::
    c:\windows\winsxs\x86_microsoft-windows-explorer_31bf3856ad364e35_6.0.6001.18164_none_5177ca9879e978e8\explorer.exe | c:\windows\explorer.exe

    ---> Ouvre le Bloc-notes : Démarrer > Tous les programmes > Accessoires > Bloc-notes.

    - Colle (CTRL+V) le texte dans le Bloc-notes.
    - Enregistre ce fichier dans : Bureau
    - Nom du fichier : CFScript
    - Type du fichier : tous les fichiers !!
    - Clique sur Enregistrer.
    - Quitte le Bloc-notes.

    ---> Fais un glisser/déposer de ce fichier CFScript sur le fichier ComboFix.exe comme sur la capture :



  • Cela va relancer Combofix : au message qui apparaît, accepte.
  • Patiente le temps du scan. Le Bureau va disparaître à plusieurs reprises : c'est normal !
  • Ne touche à rien tant que le scan n'est pas terminé.
  • Une fois le scan achevé, un rapport va s'afficher, copie/colle son contenu sur le forum.
  • Si le fichier ne s'ouvre pas, il se trouve ici : C:\ComboFix.txt

    ;) 
    11 Novembre 2010 19:02:43

    Ca m'a l'air bon ça :


    ComboFix 10-11-10.03 - PC_Gamer_Enzo 11/11/2010 14:41:31.3.4 - x86
    Microsoft® Windows Vista™ Édition Familiale Premium 6.0.6001.1.1252.33.1036.18.3326.1684 [GMT 1:00]
    Lancé depuis: c:\users\PC_Gamer_Enzo\Desktop\ComboFix.exe
    Commutateurs utilisés :: c:\users\PC_Gamer_Enzo\Desktop\CFScript.txt
    SP: Windows Defender *disabled* (Updated) {D68DDC3A-831F-4FAE-9E44-DA132C1ACF46}

    FILE ::
    "c:\windows\system32\uvddz.dll"
    .

    (((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))
    .

    c:\program files\Ask.com
    c:\program files\Ask.com\cobrand.ico
    c:\program files\Ask.com\config.xml
    c:\program files\Ask.com\favicon.ico
    c:\program files\Ask.com\fv_ede7.ico
    c:\program files\Ask.com\GenericAskToolbar.dll
    c:\program files\Ask.com\mupcfg.xml
    c:\program files\Ask.com\SaUpdate.exe
    c:\program files\Ask.com\UpdateTask.exe
    c:\users\PC_GAM~1\AppData\Local\Temp\wininit.dat
    c:\users\PC_Gamer_Enzo\AppData\Local\temp\wininit.dat

    Une copie infectée de c:\windows\explorer.exe a été trouvée et désinfectée
    Copie restaurée à partir de - c:\windows\SoftwareDistribution\Download\cd2b15b1a90e884578188440a1660b12\x86_microsoft-windows-explorer_31bf3856ad364e35_6.0.6002.18005_none_53a0201e76de3a0b\explorer.exe

    Une copie infectée de c:\windows\System32\wininit.exe a été trouvée et désinfectée
    Copie restaurée à partir de - c:\windows\winsxs\x86_microsoft-windows-wininit_31bf3856ad364e35_6.0.6001.18000_none_30f2b8cf0450a6a2\wininit.exe

    Une copie infectée de c:\windows\explorer.exe a été trouvée et désinfectée
    Copie restaurée à partir de - c:\windows\SoftwareDistribution\Download\cd2b15b1a90e884578188440a1660b12\x86_microsoft-windows-explorer_31bf3856ad364e35_6.0.6002.18005_none_53a0201e76de3a0b\explorer.exe
    .
    --------------- FCopy ---------------

    c:\windows\winsxs\x86_microsoft-windows-explorer_31bf3856ad364e35_6.0.6001.18164_none_5177ca9879e978e8\explorer.exe --> c:\windows\explorer.exe
    .
    ((((((((((((((((((((((((((((( Fichiers créés du 2010-10-11 au 2010-11-11 ))))))))))))))))))))))))))))))))))))
    .

    2071-07-25 08:13 . 2006-11-21 19:48 203576 ------w- c:\program files\Microsoft Games\Age of Empires III\autopatcher2.exe
    2010-11-11 13:56 . 2010-11-11 17:51 -------- d-----w- c:\users\PC_Gamer_Enzo\AppData\Local\temp
    2010-11-11 13:56 . 2010-11-11 13:56 -------- d-----w- c:\users\Default\AppData\Local\temp
    2010-11-09 15:21 . 2010-11-09 15:21 720384 ----a-w- c:\windows\system32\alk1E4A.dll
    2010-11-09 15:21 . 2010-11-09 15:21 0 ----a-w- c:\windows\system32\alk1E4A.tmp
    2010-11-09 15:21 . 2010-11-09 15:21 0 ----a-w- c:\windows\system32\alk5418.tmp
    2010-11-05 23:08 . 2010-11-05 23:08 -------- d-----w- c:\users\PC_Gamer_Enzo\AppData\Local\assembly
    2010-11-05 20:53 . 2010-11-05 23:12 -------- d-----w- c:\program files\NCSoft
    2010-11-05 20:48 . 2010-11-06 14:55 -------- d-----w- c:\program files\Aion Dream Launcher
    2010-11-01 15:55 . 2006-06-20 08:56 225280 ----a-w- c:\windows\system32\rewire.dll
    2010-11-01 15:54 . 2002-07-07 22:14 1294336 ----a-w- c:\windows\system32\vorbis.acm
    2010-11-01 15:54 . 2010-11-01 15:54 -------- d-----w- c:\program files\Outsim
    2010-11-01 15:53 . 2010-11-01 16:12 -------- d-----w- c:\program files\Image-Line
    2010-10-31 18:09 . 2010-10-31 18:09 2427248 ----a-w- c:\windows\system32\pbsvc_heroes.exe
    2010-10-29 12:19 . 2010-10-29 13:01 -------- d-----w- C:\t3fun
    2010-10-29 12:18 . 2010-10-29 12:19 -------- d-----w- c:\programdata\xOcean
    2010-10-29 12:18 . 2010-10-29 12:18 -------- d-----w- c:\program files\BlastShark
    2010-10-28 23:11 . 2010-10-28 23:11 -------- d-----w- C:\gPotato
    2010-10-28 23:01 . 2010-10-31 04:12 -------- d-----w- c:\users\PC_Gamer_Enzo\AppData\Local\PMB Files
    2010-10-28 23:01 . 2010-10-28 23:02 -------- d-----w- c:\programdata\PMB Files
    2010-10-28 23:01 . 2010-10-28 23:01 -------- d-----w- c:\program files\Pando Networks
    2010-10-26 15:20 . 2010-10-26 15:20 4096 ----a-w- c:\windows\system32\03B6A.tmp
    2010-10-24 13:13 . 2010-10-24 13:13 -------- d-----w- c:\users\PC_Gamer_Enzo\AppData\Roaming\cacaoweb
    2010-10-24 11:29 . 2010-10-24 11:29 -------- d-----w- c:\users\PC_Gamer_Enzo\AppData\Roaming\Avira
    2010-10-24 11:28 . 2010-10-24 11:28 -------- d-----w- c:\programdata\Avira
    2010-10-24 11:28 . 2010-10-24 11:28 -------- d-----w- c:\program files\Avira
    2010-10-24 11:28 . 2010-08-17 11:39 60936 ----a-w- c:\windows\system32\drivers\avgntflt.sys
    2010-10-24 11:28 . 2010-08-17 11:39 126856 ----a-w- c:\windows\system32\drivers\avipbb.sys
    2010-10-24 11:15 . 2010-10-24 11:15 4096 ----a-w- c:\windows\system32\09D09.tmp
    2010-10-24 10:30 . 2010-10-24 10:30 -------- d-----w- c:\windows\system32\config\systemprofile\Fichiers serveur kaD
    2010-10-24 09:38 . 2010-10-24 09:38 4096 ----a-w- c:\windows\system32\056B6.tmp
    2010-10-24 00:20 . 2010-10-24 00:20 60004 ---h--w- c:\windows\login.exe
    2010-10-22 19:44 . 2010-10-07 23:21 6146896 ----a-w- c:\programdata\Microsoft\Windows Defender\Definition Updates\{9CBE015A-3A59-480F-B699-74D15D0450EA}\mpengine.dll
    2010-10-20 10:56 . 2010-10-20 10:56 -------- d-----w- c:\program files\Focus Home Interactive
    2010-10-15 01:01 . 2010-09-20 09:25 231936 ----a-w- c:\windows\system32\msshsq.dll
    2010-10-14 02:23 . 2010-08-31 13:39 2037248 ----a-w- c:\windows\system32\win32k.sys
    2010-10-14 02:23 . 2010-09-10 16:37 8147456 ----a-w- c:\windows\system32\wmploc.DLL
    2010-10-14 02:23 . 2010-09-10 16:35 168960 ----a-w- c:\program files\Windows Media Player\wmplayer.exe

    .
    (((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
    .
    2010-11-06 19:24 . 2008-04-20 10:15 138184 ----a-w- c:\windows\system32\drivers\PnkBstrK.sys
    2010-11-06 19:24 . 2009-06-08 18:32 215016 ----a-w- c:\windows\system32\PnkBstrB.xtr
    2010-11-06 19:24 . 2008-04-20 10:14 215016 ----a-w- c:\windows\system32\PnkBstrB.exe
    2010-10-31 18:09 . 2008-04-20 10:15 138056 ----a-w- c:\users\PC_Gamer_Enzo\AppData\Roaming\PnkBstrK.sys
    2010-10-19 09:41 . 2009-10-03 07:21 222080 ------w- c:\windows\system32\MpSigStub.exe
    2010-09-07 15:20 . 2010-09-07 15:20 409600 ----a-w- c:\windows\system32\wrap_oal.dll
    2010-09-07 15:20 . 2010-09-07 15:20 114688 ----a-w- c:\windows\system32\OpenAL32.dll
    2010-08-17 13:32 . 2010-09-15 05:34 126464 ----a-w- c:\windows\system32\spoolsv.exe
    2010-02-17 07:58 . 2010-03-22 18:13 316664 ----a-w- c:\program files\SteamService.exe
    2010-02-17 07:58 . 2010-03-22 18:12 345360 ----a-w- c:\program files\autorun.exe
    .

    ((((((((((((((((((((((((((((((((( Points de chargement Reg ))))))))))))))))))))))))))))))))))))))))))))))))
    .
    .
    *Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés
    REGEDIT4

    [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
    "Google Update"="c:\users\PC_Gamer_Enzo\AppData\Local\Google\Update\GoogleUpdate.exe" [2008-09-06 133104]
    "Sidebar"="c:\program files\Windows Sidebar\sidebar.exe" [2008-01-19 1233920]
    "Steam"="c:\program files\steam\steam.exe" [2010-08-29 1242448]
    "EA Core"="c:\program files\Electronic Arts\EADM\Core.exe" [2009-09-03 3342336]
    "cacaoweb"="c:\users\PC_Gamer_Enzo\AppData\Roaming\cacaoweb\cacaoweb.exe" [2010-10-26 316432]

    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
    "RtHDVCpl"="RtHDVCpl.exe" [2008-03-26 5369856]
    "JMB36X IDE Setup"="c:\windows\RaidTool\xInsIDE.exe" [2007-03-20 36864]
    "Launch LGDCore"="c:\program files\Logitech\GamePanel Software\G-series Software\LGDCore.exe" [2007-12-13 2095640]
    "Launch LCDMon"="c:\program files\Logitech\GamePanel Software\LCD Manager\LCDMon.exe" [2007-12-13 2051096]
    "Habu"="c:\program files\Razer\Habu\razerhid.exe" [2007-05-11 176128]
    "Echovoice Gamer Statistics"="c:\program files\Echovoice\Gamer Statistics\G15 Echovoice Gamer Statistics.exe" [2006-11-28 53248]
    "iTunesHelper"="c:\program files\iTunes\iTunesHelper.exe" [2009-03-12 342312]
    "SSBkgdUpdate"="c:\program files\Common Files\Scansoft Shared\SSBkgdUpdate\SSBkgdupdate.exe" [2006-10-25 210472]
    "PaperPort PTD"="c:\program files\ScanSoft\PaperPort\pptd40nt.exe" [2007-10-11 29984]
    "IndexSearch"="c:\program files\ScanSoft\PaperPort\IndexSearch.exe" [2007-10-11 46368]
    "PPort11reminder"="c:\program files\ScanSoft\PaperPort\Ereg\Ereg.exe" [2007-08-31 328992]
    "BrMfcWnd"="c:\program files\Brother\Brmfcmon\BrMfcWnd.exe" [2008-02-19 1089536]
    "ControlCenter3"="c:\program files\Brother\ControlCenter3\brctrcen.exe" [2007-12-21 86016]
    "LogMeIn Hamachi Ui"="c:\program files\LogMeIn Hamachi\hamachi-2-ui.exe" [2010-03-30 1820040]
    "ORAHSSSessionManager"="c:\program files\Orange\Connexion Internet Orange\SessionManager\SessionManager.exe" [2009-08-24 135920]
    "SoundMAXPnP"="c:\program files\Analog Devices\Core\smax4pnp.exe" [2008-03-16 1302528]
    "SoundTray"="c:\program files\Analog Devices\SoundMAX\SoundTray.exe" [2008-03-26 143360]
    "avgnt"="c:\program files\Avira\AntiVir Desktop\avgnt.exe" [2010-08-17 281768]

    c:\users\PC_Gamer_Enzo\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\
    hamachi.lnk - c:\program files\Hamachi2\hamachi.exe [2010-3-27 625952]

    c:\programdata\Microsoft\Windows\Start Menu\Programs\Startup\
    CineFormActiveMetadataStatusViewer.exe [2010-1-22 165376]

    [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]
    "EnableLUA"= 0 (0x0)
    "EnableUIADesktopToggle"= 0 (0x0)

    [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\drivers32]
    "aux3"=wdmaud.drv

    [HKEY_LOCAL_MACHINE\system\currentcontrolset\control\securityproviders]
    SecurityProviders credssp.dll, snapapi32.dll

    [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\WinDefend]
    @="Service"

    [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\QuickTime Task]
    2009-01-05 15:18 413696 ----a-w- c:\program files\QuickTime\QTTask.exe

    [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\SunJavaUpdateSched]
    2008-09-20 21:57 144792 ----a-w- c:\program files\Java\jre6\bin\jusched.exe

    [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Windows Defender]
    2008-01-19 07:38 1008184 ----a-w- c:\program files\Windows Defender\MSASCui.exe

    R2 clr_optimization_v4.0.30319_32;Microsoft .NET Framework NGEN v4.0.30319_X86;c:\windows\Microsoft.NET\Framework\v4.0.30319\mscorsvw.exe [2010-03-18 130384]
    R2 gupdate1c9ff0b6d641340;Service Google Update (gupdate1c9ff0b6d641340);c:\program files\Google\Update\GoogleUpdate.exe [2009-07-07 133104]
    R3 eltima_usb_stub;ELTIMA Usb Stub;c:\windows\system32\DRIVERS\usbstub.sys [2007-12-17 11392]
    R3 GarenaPEngine;GarenaPEngine;c:\users\PC_GAM~1\AppData\Local\Temp\FTQ1D67.tmp [x]
    R3 maconfservice;Ma-Config Service;c:\program files\ma-config.com\maconfservice.exe [2010-08-13 259440]
    R3 PCAMp50;PCAMp50 NDIS Protocol Driver;c:\windows\system32\Drivers\PCAMp50.sys [2009-08-24 28224]
    R3 WPFFontCache_v0400;Cache de police de Windows Presentation Foundation 4.0.0.0;c:\windows\Microsoft.NET\Framework\v4.0.30319\WPF\WPFFontCache_v0400.exe [2010-03-18 753504]
    R3 XDva359;XDva359;c:\windows\system32\XDva359.sys [x]
    S0 sptd;sptd;c:\windows\System32\Drivers\sptd.sys [2008-07-08 717296]
    S2 AMD External Events Utility;AMD External Events Utility;c:\windows\system32\atiesrxx.exe [2009-11-04 172032]
    S2 AntiVirSchedulerService;Avira AntiVir Planificateur;c:\program files\Avira\AntiVir Desktop\sched.exe [2010-08-17 135336]
    S2 Hamachi2Svc;LogMeIn Hamachi 2.0 Tunneling Engine;c:\program files\LogMeIn Hamachi\hamachi-2.exe [2010-03-30 1107336]
    S2 TunngleService;TunngleService;c:\program files\Tunngle\TnglCtrl.exe [2010-03-23 704760]
    S2 UsbService;Eltima Usb to Ethernet Connector;c:\program files\Eltima Software\USB to Ethernet Connector\UsbService.exe [2008-08-22 793088]
    S2 Vcs;Vcs support;c:\windows\system32\Drivers\Vcs.sys [2002-12-10 6852]
    S2 yksvc;Marvell Yukon Service;RUNDLL32.EXE ykx32mpcoinst,serviceStartProc [x]
    S3 DsAudioDevice_282;DsAudioDevice_282;c:\windows\system32\drivers\DsAudioDevice_282.sys [2009-01-08 16640]
    S3 ELTIMA_USB_HUB_FILTER;Eltima usb hub filter;c:\program files\Eltima Software\USB to Ethernet Connector\drv\nt6\fusbhub.sys [2007-12-17 48128]
    S3 ESLvnic1;ESLvnic Virtual Network 32 Bit;c:\windows\system32\DRIVERS\ESLvnic.sys [2009-09-01 23512]
    S3 libusb0;LibUsb-Win32 - Kernel Driver, Version 0.1.12.1;c:\windows\system32\drivers\libusb0.sys [2007-03-20 28672]
    S3 tap0901t;TAP-Win32 Adapter V9 (Tunngle);c:\windows\system32\DRIVERS\tap0901t.sys [2009-09-16 27136]
    S3 tenCapture;tenCapture;c:\windows\system32\DRIVERS\tenCapture.sys [2007-04-21 9344]
    S3 vuhub;Virtual Usb Hub;c:\windows\system32\DRIVERS\vuhub.sys [2007-12-17 66432]


    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Svchost - NetSvcs
    UxTuneUp
    .
    Contenu du dossier 'Tâches planifiées'

    2010-11-11 c:\windows\Tasks\Google Software Updater.job
    - c:\program files\Google\Common\Google Updater\GoogleUpdaterService.exe [2009-07-07 14:00]

    2010-11-11 c:\windows\Tasks\GoogleUpdateTaskMachineCore.job
    - c:\program files\Google\Update\GoogleUpdate.exe [2009-07-07 14:01]

    2010-11-11 c:\windows\Tasks\GoogleUpdateTaskMachineUA.job
    - c:\program files\Google\Update\GoogleUpdate.exe [2009-07-07 14:01]

    2010-10-26 c:\windows\Tasks\GoogleUpdateTaskUserS-1-5-21-2635581632-2794637887-3147010367-1000Core.job
    - c:\users\PC_Gamer_Enzo\AppData\Local\Google\Update\GoogleUpdate.exe [2008-09-06 09:40]

    2010-11-11 c:\windows\Tasks\GoogleUpdateTaskUserS-1-5-21-2635581632-2794637887-3147010367-1000UA.job
    - c:\users\PC_Gamer_Enzo\AppData\Local\Google\Update\GoogleUpdate.exe [2008-09-06 09:40]

    2010-11-11 c:\windows\Tasks\Maintenance en 1 clic.job
    - c:\program files\TuneUp Utilities 2009\OneClickStarter.exe [2008-11-21 10:14]

    2010-11-10 c:\windows\Tasks\User_Feed_Synchronization-{429C12D8-5CC0-44D1-B58C-67253E3DBC66}.job
    - c:\windows\system32\msfeedssync.exe [2008-06-30 07:33]
    .
    .
    ------- Examen supplémentaire -------
    .
    uStart Page = hxxp://www.orange.fr
    uInternet Settings,ProxyOverride = *.local
    IE: Download Link Using Mega Manager... - c:\program files\Megaupload\Mega Manager\mm_file.htm
    IE: Tout télécharger avec Free Download Manager - file://c:\program files\Free Download Manager\dlall.htm
    IE: Télécharger avec Free Download Manager - file://c:\program files\Free Download Manager\dllink.htm
    IE: Télécharger la sélection avec Free Download Manager - file://c:\program files\Free Download Manager\dlselected.htm
    IE: Télécharger la vidéo avec Free Download Manager - file://c:\program files\Free Download Manager\dlfvideo.htm
    TCP: {1AD222BB-D8CF-4153-8896-8A0DCA2F2009} = 80.10.246.2,80.10.246.129
    DPF: {784797A8-342D-4072-9486-03C8D0F2F0A1} - hxxps://www.battlefieldheroes.com/static/updater/BFHUpdater_4.0...
    FF - ProfilePath - c:\users\PC_Gamer_Enzo\AppData\Roaming\Mozilla\Firefox\Profiles\120cbs1p.default\
    FF - prefs.js: browser.search.selectedEngine - Ask.com
    FF - prefs.js: browser.startup.homepage - hxxp://www.ask.com/?o=14597&l=dis
    FF - prefs.js: keyword.URL - hxxp://websearch.ask.com/redirect?client=ff&src=kw&tb=FF&o=14594&locale=en_US&apn_uid=B5AE1658-A363-469B-AED4-89DDBE424B3E&apn_ptnrs=FV&apn_sauid=38DAB3F1-26F2-435A-9005-F8CAF8F8FFE2&apn_dtid=&q=
    FF - component: c:\program files\Free Download Manager\Firefox\Extension\components\vmsfdmff.dll
    FF - component: c:\users\PC_Gamer_Enzo\AppData\Roaming\Mozilla\Firefox\Profiles\120cbs1p.default\extensions\{a7c6cf7f-112c-4500-a7ea-39801a327e5f}\platform\WINNT_x86-msvc\components\ipc.dll
    FF - plugin: c:\program files\Google\Google Earth\plugin\npgeplugin.dll
    FF - plugin: c:\program files\Google\Google Updater\2.4.1636.7222\npCIDetect13.dll
    FF - plugin: c:\program files\Google\Update\1.2.183.39\npGoogleOneClick8.dll
    FF - plugin: c:\program files\ma-config.com\nphardwaredetection.dll
    FF - plugin: c:\program files\Mozilla Firefox\plugins\np-mswmp.dll
    FF - plugin: c:\program files\Pando Networks\Media Booster\npPandoWebPlugin.dll
    FF - plugin: c:\users\PC_Gamer_Enzo\AppData\Local\Google\Update\1.2.183.39\npGoogleOneClick8.dll
    FF - plugin: c:\users\PC_Gamer_Enzo\AppData\Roaming\Facebook\npfbplugin_1_0_3.dll
    FF - plugin: c:\users\PC_Gamer_Enzo\AppData\Roaming\Mozilla\Firefox\Profiles\120cbs1p.default\extensions\battlefieldheroespatcher@ea.com\platform\WINNT_x86-msvc\plugins\npBFHUpdater.dll
    FF - HiddenExtension: Microsoft .NET Framework Assistant: {20a82645-c095-46ed-80e3-08825760534b} - c:\windows\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension\
    .

    **************************************************************************

    catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
    Rootkit scan 2010-11-11 18:51
    Windows 6.0.6001 Service Pack 1 NTFS

    Recherche de processus cachés ...

    Recherche d'éléments en démarrage automatique cachés ...

    HKCU\Software\Microsoft\Windows\CurrentVersion\Run
    cacaoweb = "c:\users\PC_Gamer_Enzo\AppData\Roaming\cacaoweb\cacaoweb.exe" -noplayer?abled:cacaoweb?ng?w??????????N???N???????????N???????N????w`??w????????????q???????Service Pack 1??????????????????????????????????????????????????????????????????????????????????_???,???'?????D???[???[???[?_??????

    Recherche de fichiers cachés ...

    Scan terminé avec succès
    Fichiers cachés: 0

    **************************************************************************

    [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Services\GarenaPEngine]
    "ImagePath"="\??\c:\users\PC_GAM~1\AppData\Local\Temp\FTQ1D67.tmp"
    .
    --------------------- CLES DE REGISTRE BLOQUEES ---------------------

    [HKEY_USERS\S-1-5-21-2635581632-2794637887-3147010367-1000\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.*ù**’%\OpenWithList]
    @Class="Shell"

    [HKEY_USERS\S-1-5-21-2635581632-2794637887-3147010367-1000\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.*,%ö*õ*]
    @Class="Shell"

    [HKEY_USERS\S-1-5-21-2635581632-2794637887-3147010367-1000\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.*,%ö*õ*\OpenWithList]
    @Class="Shell"

    [HKEY_USERS\S-1-5-21-2635581632-2794637887-3147010367-1000\Software\SecuROM\!CAUTION! NEVER A OR CHANGE ANY KEY*]
    @Allowed: (Read) (RestrictedCode)
    "??"=hex:02,c5,db,7a,83,c7,55,55,0f,39,7b,f8,e5,ba,43,f4,0d,86,29,0a,d0,70,a3,
    ae,02,30,02,13,f4,0c,a2,c1,df,38,5f,43,9c,73,26,78,e3,4c,1b,14,28,cf,d4,32,\
    "??"=hex:60,f7,1c,1e,37,3f,1c,d3,36,24,08,81,16,0c,fd,e4

    [HKEY_USERS\S-1-5-21-2635581632-2794637887-3147010367-1000\Software\SecuROM\License information*]
    "datasecu"=hex:ab,58,4b,48,1c,7b,fe,2f,e2,26,1a,77,d1,61,28,d4,80,68,7c,53,a5,
    60,0d,0b,36,50,48,a6,6b,f3,94,b9,85,b3,3d,c2,a2,91,e9,ad,74,14,28,b1,a6,6c,\
    "rkeysecu"=hex:c8,6f,88,c2,6f,88,51,6d,a7,7b,e4,ab,44,dd,54,d8

    [HKEY_USERS\S-1-5-21-2635581632-2794637887-3147010367-1000_Classes\CLSID\{5ED60779-4DE2-4E07-B862-974CA4FF2E9C}]
    @Denied: (Full) (Everyone)
    @Allowed: (Read) (RestrictedCode)
    "scansk"=hex(0):e2,84,12,be,e6,ea,81,c6,af,25,a4,cf,d6,0b,7b,0b,e7,17,df,60,af,
    50,3c,f2,8c,5b,e7,f5,2c,d8,f1,49,ee,91,71,4c,a8,49,a1,39,00,00,00,00,00,00,\

    [HKEY_USERS\S-1-5-21-2635581632-2794637887-3147010367-1000_Classes\CLSID\{d07c83af-208e-4361-aace-eb4c0a42661e}]
    @Denied: (Full) (Everyone)
    @Allowed: (Read) (RestrictedCode)
    "Model"=dword:00000088
    "Therad"=dword:0000001e
    "MData"=hex(0):2b,8f,78,29,5a,0c,ce,ec,48,d4,68,e5,9f,6a,96,3e,ab,de,c5,81,26,
    38,95,44,54,c0,38,6b,71,fc,28,7a,96,94,16,7a,19,d5,dc,a7,3f,cb,c4,3f,5b,b9,\
    .
    --------------------- DLLs chargées dans les processus actifs ---------------------

    - - - - - - - > 'Explorer.exe'(5736)
    c:\program files\WinSCP\DragExt.dll
    .
    ------------------------ Autres processus actifs ------------------------
    .
    c:\windows\system32\AUDIODG.EXE
    c:\windows\system32\atieclxx.exe
    c:\program files\Google\Update\1.2.183.39\GoogleCrashHandler.exe
    c:\windows\system32\AEADISRV.EXE
    c:\program files\Avira\AntiVir Desktop\avguard.exe
    c:\program files\Common Files\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
    c:\program files\Bonjour\mDNSResponder.exe
    c:\progra~1\COMMON~1\France Telecom\Shared Modules\FTRTSVC\0\FTRTSVC.exe
    c:\program files\Avira\AntiVir Desktop\avshadow.exe
    c:\program files\Hotspot Shield\bin\openvpnas.exe
    c:\program files\Hotspot Shield\HssWPR\hsssrv.exe
    c:\windows\system32\PnkBstrA.exe
    c:\windows\System32\TUProgSt.exe
    c:\windows\system32\conime.exe
    c:\windows\system32\RUNDLL32.EXE
    c:\windows\system32\WUDFHost.exe
    c:\windows\system32\WUDFHost.exe
    c:\program files\Brother\ControlCenter3\brccMCtl.exe
    c:\program files\Razer\Habu\razertra.exe
    c:\program files\Razer\Habu\razerofa.exe
    c:\program files\Brother\Brmfcmon\BrMfcmon.exe
    c:\program files\Logitech\GamePanel Software\LCD Manager\Applets\LCDClock.exe
    c:\program files\Logitech\GamePanel Software\LCD Manager\Applets\LCDPop3.exe
    c:\program files\Logitech\GamePanel Software\LCD Manager\Applets\LCDMedia.exe
    c:\program files\Logitech\GamePanel Software\LCD Manager\Applets\LCDCountdown.exe
    c:\users\PC_Gamer_Enzo\AppData\Local\Google\Update\1.2.183.39\GoogleCrashHandler.exe
    c:\program files\iPod\bin\iPodService.exe
    c:\program files\avira\antivir desktop\avcenter.exe
    c:\\?\c:\windows\system32\wbem\WMIADAP.EXE
    .
    **************************************************************************
    .
    Heure de fin: 2010-11-11 18:59:17 - La machine a redémarré
    ComboFix-quarantined-files.txt 2010-11-11 17:59
    ComboFix2.txt 2010-11-11 11:09

    Avant-CF: 14 825 910 272 octets libres
    Après-CF: 14 574 784 512 octets libres

    - - End Of File - - 421D6327C7B197B334C19815C042129C

    Virus éliminés ?
    a c 267 8 Sécurité
    11 Novembre 2010 20:25:42

    Le PC fonctionne mieux ?

  • Appuie sur les touches Windows et R en même temps pour faire apparaître la fenêtre Exécuter, tape ComboFix /uninstall et valide.

  • Télécharge Malwarebytes' Anti-Malware (MBAM) sur ton Bureau.
  • Double-clique sur le fichier téléchargé pour lancer le processus d'installation.
  • Dans l'onglet Mise à jour, clique sur le bouton Recherche de mise à jour : si le pare-feu demande l'autorisation à MBAM de se connecter à Internet, accepte.
  • Une fois la mise à jour terminée, rends-toi dans l'onglet Recherche.
  • Sélectionne Exécuter un examen rapide.
  • Clique sur Rechercher. L'analyse démarre.
  • A la fin de l'analyse, un message s'affiche :
    Citation :
    L'examen s'est terminé normalement. Cliquez sur 'Afficher les résultats' pour afficher tous les objets trouvés.

  • Clique sur OK pour poursuivre. Si MBAM n'a rien trouvé, il te le dira aussi.
  • Ferme tes navigateurs.
  • Si des malwares ont été détectés, clique sur Afficher les résultats.
  • Sélectionne tout (ou laisse coché) et clique sur Supprimer la sélection, MBAM va détruire les fichiers et clés de registre infectés et en mettre une copie dans la quarantaine.
  • MBAM va ouvrir le Bloc-notes et y copier le rapport d'analyse. Copie-colle ce rapport dans ta prochaine réponse.
    11 Novembre 2010 20:54:24

    Voilà le log :

    Malwarebytes' Anti-Malware 1.46
    www.malwarebytes.org

    Version de la base de données: 5096

    Windows 6.0.6001 Service Pack 1
    Internet Explorer 7.0.6001.18000

    11/11/2010 20:37:59
    mbam-log-2010-11-11 (20-37-59).txt

    Type d'examen: Examen rapide
    Elément(s) analysé(s): 146428
    Temps écoulé: 8 minute(s), 5 seconde(s)

    Processus mémoire infecté(s): 0
    Module(s) mémoire infecté(s): 0
    Clé(s) du Registre infectée(s): 0
    Valeur(s) du Registre infectée(s): 0
    Elément(s) de données du Registre infecté(s): 0
    Dossier(s) infecté(s): 0
    Fichier(s) infecté(s): 4

    Processus mémoire infecté(s):
    (Aucun élément nuisible détecté)

    Module(s) mémoire infecté(s):
    (Aucun élément nuisible détecté)

    Clé(s) du Registre infectée(s):
    (Aucun élément nuisible détecté)

    Valeur(s) du Registre infectée(s):
    (Aucun élément nuisible détecté)

    Elément(s) de données du Registre infecté(s):
    (Aucun élément nuisible détecté)

    Dossier(s) infecté(s):
    (Aucun élément nuisible détecté)

    Fichier(s) infecté(s):
    C:\Windows\System32\03B6A.tmp (Worm.Conficker) -> No action taken.
    C:\Windows\System32\056B6.tmp (Worm.Conficker) -> No action taken.
    C:\Windows\System32\09D09.tmp (Worm.Conficker) -> No action taken.
    C:\Windows\login.exe (Trojan.Downloader) -> No action taken.

    C'était avant que je fasse que je fasse supprimer la sélection + reboot . Après une nouvelle analyse il n'y a plus rien ! :D 
    Y'a-t-il d'autres choses à faire/contrôler ou c'est bon ?
    En tout cas merci beaucoup : )
    a c 267 8 Sécurité
    12 Novembre 2010 09:11:10

    1/

  • Télécharge ToolsCleaner2 sur ton Bureau.
  • Clique droit sur ToolsCleaner2.exe et choisis Exécuter en tant qu'administrateur.
  • Clique sur Recherche et laisse le scan agir.
  • Clique sur Suppression pour finaliser.
  • Tu peux, si tu le souhaites, te servir des Options Facultatives.
  • Clique sur Quitter pour obtenir le rapport.
  • Poste le rapport (TCleaner.txt) qui se trouve à la racine de ton disque dur (C:\).


    2/

  • Télécharge et installe CCleaner (N'installe pas la Yahoo! Toolbar).
  • Lance-le. Va dans Options puis Avancé et décoche la case Effacer uniquement les fichiers etc....
  • Va dans Nettoyeur, choisis Analyse. Une fois terminé, lance le nettoyage.


    3/

  • Il est nécessaire de désactiver puis réactiver la restauration système pour la purger.


    ==Prévention==

    Pour supprimer les popups d'AntiVir : Lien

    Conserve MBAM. Il te servira à scanner les fichiers douteux en complément de l'antivirus et scanne le disque dur régulièrement.

    Voici un dossier complet (A lire avec Adobe Reader ou Foxit Reader) : Lien


    ==Problème résolu ?==

    --> Si tu estimes que ton problème est résolu, ajoute [Résolu] au titre. Pour cela :
  • Clique, dans ton premier message, sur le bouton Editer .
  • Ajoute la mention [Résolu] devant le titre.
  • Clique ensuite sur Valider votre message.


    Sois plus vigilant(e) sur Internet ;) 
    29 Janvier 2012 23:36:43

    Bonjour
    Je viens d'avoir le même virus dans mon ordi.
    J'ai suivi l'analyse que vous proposiez de Combofix mais je ne sais pas quoi faire du rapport. Quelqu'un peut il m'aider ?
    Merci beaucoup

    Voici le rapport

    ComboFix 12-01-29.02 - Nina 29/01/2012 23:04:03.1.2 - x86
    Microsoft® Windows Vista™ Édition Familiale Premium 6.0.6001.1.1252.33.1036.18.3068.1457 [GMT 1:00]
    Lancé depuis: c:\users\Nina\Desktop\ComboFix.exe
    AV: AntiVir Desktop *Disabled/Updated* {090F9C29-64CE-6C6F-379C-5901B49A85B7}
    SP: AntiVir Desktop *Disabled/Updated* {B26E7DCD-42F4-63E1-0D2C-6273CF1DCF0A}
    SP: Windows Defender *Enabled/Updated* {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
    * Un nouveau point de restauration a été créé
    .
    .
    (((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))
    .
    .
    c:\programdata\~Je3voc0nFfwCcJ
    c:\programdata\~Je3voc0nFfwCcJr
    c:\programdata\gOPYcVGVjRBj.exe
    c:\programdata\Je3voc0nFfwCcJ
    c:\programdata\Je3voc0nFfwCcJ.exe
    c:\programdata\Roaming
    c:\users\Nina\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\System Check
    c:\users\Nina\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\System Check\System Check.lnk
    c:\users\Nina\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\System Check\Uninstall System Check.lnk
    c:\users\Nina\Desktop\System Check.lnk
    .
    .
    ((((((((((((((((((((((((((((( Fichiers créés du 2011-12-28 au 2012-01-29 ))))))))))))))))))))))))))))))))))))
    .
    .
    2012-01-29 22:09 . 2012-01-29 22:10 -------- d-----w- c:\users\Nina\AppData\Local\temp
    2012-01-29 22:09 . 2012-01-29 22:09 -------- d-----w- c:\users\Default\AppData\Local\temp
    2012-01-29 21:55 . 2012-01-29 21:58 -------- d-----w- c:\program files\trend micro
    2012-01-29 21:54 . 2012-01-29 21:55 -------- d-----w- C:\rsit
    2012-01-29 18:07 . 2012-01-06 04:19 6557240 ----a-w- c:\programdata\Microsoft\Windows Defender\Definition Updates\{60FEF665-3B27-44BC-A058-C712827EC179}\mpengine.dll
    2012-01-09 21:40 . 2012-01-09 21:40 626688 ----a-w- c:\program files\Mozilla Firefox\msvcr80.dll
    2012-01-09 21:40 . 2012-01-09 21:40 548864 ----a-w- c:\program files\Mozilla Firefox\msvcp80.dll
    2012-01-09 21:40 . 2012-01-09 21:40 479232 ----a-w- c:\program files\Mozilla Firefox\msvcm80.dll
    2012-01-09 21:40 . 2012-01-09 21:40 43992 ----a-w- c:\program files\Mozilla Firefox\mozutils.dll
    2012-01-07 15:29 . 2012-01-29 21:47 -------- d--h--w- c:\users\Nina\AppData\Roaming\Skype
    2012-01-07 15:29 . 2012-01-07 15:30 -------- d-----r- c:\program files\Skype
    2012-01-07 15:29 . 2012-01-07 15:29 -------- d--h--w- c:\programdata\Skype
    .
    .
    .
    (((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
    .
    2011-12-15 21:50 . 2011-12-15 21:50 653584 ---ha-w- c:\programdata\Microsoft\eHome\Packages\MCESpotlight\MCESpotlight\SpotlightResources.dll
    2011-12-07 09:08 . 2011-01-14 00:11 236576 ------w- c:\windows\system32\MpSigStub.exe
    2011-11-28 21:16 . 2011-07-20 09:11 414368 ----a-w- c:\windows\system32\FlashPlayerCPLApp.cpl
    2012-01-09 21:40 . 2011-05-01 11:37 121816 ----a-w- c:\program files\mozilla firefox\components\browsercomps.dll
    .
    .
    ((((((((((((((((((((((((((((((((( Points de chargement Reg ))))))))))))))))))))))))))))))))))))))))))))))))
    .
    .
    *Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés
    REGEDIT4
    .
    [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\URLSearchHooks]
    "{38542454-dfb6-44f5-b052-d4e071a3d073}"= "c:\program files\Elf_1.12\prxtbElf0.dll" [2011-05-09 176936]
    .
    [HKEY_CLASSES_ROOT\clsid\{38542454-dfb6-44f5-b052-d4e071a3d073}]
    .
    [HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{38542454-dfb6-44f5-b052-d4e071a3d073}]
    2011-05-09 09:49 176936 ----a-w- c:\program files\Elf_1.12\prxtbElf0.dll
    .
    [HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{D4027C7F-154A-4066-A1AD-4243D8127440}]
    2012-01-04 19:20 1514152 ----a-w- c:\program files\Ask.com\GenericAskToolbar.dll
    .
    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar]
    "{38542454-dfb6-44f5-b052-d4e071a3d073}"= "c:\program files\Elf_1.12\prxtbElf0.dll" [2011-05-09 176936]
    "{D4027C7F-154A-4066-A1AD-4243D8127440}"= "c:\program files\Ask.com\GenericAskToolbar.dll" [2012-01-04 1514152]
    .
    [HKEY_CLASSES_ROOT\clsid\{38542454-dfb6-44f5-b052-d4e071a3d073}]
    .
    [HKEY_CLASSES_ROOT\clsid\{d4027c7f-154a-4066-a1ad-4243d8127440}]
    [HKEY_CLASSES_ROOT\GenericAskToolbar.ToolbarWnd.1]
    [HKEY_CLASSES_ROOT\TypeLib\{2996F0E7-292B-4CAE-893F-47B8B1C05B56}]
    [HKEY_CLASSES_ROOT\GenericAskToolbar.ToolbarWnd]
    .
    [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Toolbar\Webbrowser]
    "{38542454-DFB6-44F5-B052-D4E071A3D073}"= "c:\program files\Elf_1.12\prxtbElf0.dll" [2011-05-09 176936]
    "{D4027C7F-154A-4066-A1AD-4243D8127440}"= "c:\program files\Ask.com\GenericAskToolbar.dll" [2012-01-04 1514152]
    .
    [HKEY_CLASSES_ROOT\clsid\{38542454-dfb6-44f5-b052-d4e071a3d073}]
    .
    [HKEY_CLASSES_ROOT\clsid\{d4027c7f-154a-4066-a1ad-4243d8127440}]
    [HKEY_CLASSES_ROOT\GenericAskToolbar.ToolbarWnd.1]
    [HKEY_CLASSES_ROOT\TypeLib\{2996F0E7-292B-4CAE-893F-47B8B1C05B56}]
    [HKEY_CLASSES_ROOT\GenericAskToolbar.ToolbarWnd]
    .
    [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
    "Sidebar"="c:\program files\Windows Sidebar\sidebar.exe" [2008-01-18 1233920]
    "ehTray.exe"="c:\windows\ehome\ehTray.exe" [2008-01-18 125952]
    "NSUFloatingUI"="c:\program files\Sony\Network Utility\LANUtil.exe" [2008-07-30 262144]
    "HP Deskjet 3070 B611 series (NET)"="c:\program files\HP\HP Deskjet 3070 B611 series\Bin\ScanToPCActivationApp.exe" [2011-06-08 1804648]
    "Skype"="c:\program files\Skype\Phone\Skype.exe" [2011-10-13 17351304]
    .
    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
    "avgnt"="c:\program files\Avira\AntiVir Desktop\avgnt.exe" [2010-08-17 281768]
    "StartCCC"="c:\program files\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe" [2010-11-25 98304]
    "IAStorIcon"="c:\program files\Intel\Intel(R) Rapid Storage Technology\IAStorIcon.exe" [2010-11-05 283160]
    "SunJavaUpdateSched"="c:\program files\Common Files\Java\Java Update\jusched.exe" [2010-05-14 248552]
    "AppleSyncNotifier"="c:\program files\Common Files\Apple\Mobile Device Support\AppleSyncNotifier.exe" [2011-10-06 59240]
    "Adobe ARM"="c:\program files\Common Files\Adobe\ARM\1.0\AdobeARM.exe" [2011-06-06 937920]
    "ApnUpdater"="c:\program files\Ask.com\Updater\Updater.exe" [2011-09-08 888488]
    "APSDaemon"="c:\program files\Common Files\Apple\Apple Application Support\APSDaemon.exe" [2011-09-27 59240]
    "iTunesHelper"="c:\program files\iTunes\iTunesHelper.exe" [2011-10-09 421736]
    "QuickTime Task"="c:\program files\QuickTime\QTTask.exe" [2011-10-24 421888]
    "HP Software Update"="c:\program files\Hp\HP Software Update\HPWuSchd2.exe" [2011-03-24 49208]
    "Microsoft Default Manager"="c:\program files\Microsoft\Search Enhancement Pack\Default Manager\DefMgr.exe" [2010-05-10 439568]
    .
    c:\users\Nina\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\
    Alertes de surveillance de l'encre - HP Deskjet 3070 B611 series (réseau).lnk - c:\windows\system32\RunDll32.exe [2006-11-2 44544]
    OpenOffice.org 3.2.lnk - c:\program files\OpenOffice.org 3\program\quickstart.exe [2010-5-20 1195008]
    .
    [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]
    "EnableUIADesktopToggle"= 0 (0x0)
    .
    [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\VESWinlogon]
    2008-07-15 16:04 98304 ----a-w- c:\windows\System32\VESWinlogon.dll
    .
    S2 AdobeARMservice;Adobe Acrobat Update Service;c:\program files\Common Files\Adobe\ARM\1.0\armsvc.exe [2011-06-06 64952]
    .
    .
    Contenu du dossier 'Tâches planifiées'
    .
    2012-01-29 c:\windows\Tasks\GoogleUpdateTaskMachineCore.job
    - c:\program files\Google\Update\GoogleUpdate.exe [2011-04-09 17:42]
    .
    2012-01-29 c:\windows\Tasks\GoogleUpdateTaskMachineUA.job
    - c:\program files\Google\Update\GoogleUpdate.exe [2011-04-09 17:42]
    .
    2012-01-29 c:\windows\Tasks\HP Photo Creations Messager.job
    - c:\programdata\HP Photo Creations\MessageCheck.exe [2011-02-15 10:11]
    .
    .
    ------- Examen supplémentaire -------
    .
    uStart Page = hxxp://www.google.fr/
    uDefault_Search_URL = hxxp://www.google.com/ie
    uInternet Settings,ProxyOverride = *.local
    uSearchAssistant = hxxp://www.google.com/ie
    uSearchURL,(Default) = hxxp://www.google.com/search?q=%s
    IE: Add to Google Photos Screensa&ver - c:\windows\system32\GPhotos.scr/200
    LSP: c:\program files\Avira\AntiVir Desktop\avsda.dll
    TCP: DhcpNameServer = 212.27.40.241 212.27.40.240
    FF - ProfilePath - c:\users\Nina\AppData\Roaming\Mozilla\Firefox\Profiles\xd5eerp8.default\
    FF - prefs.js: network.proxy.type - 0
    .
    - - - - ORPHELINS SUPPRIMES - - - -
    .
    HKCU-Run-gOPYcVGVjRBj.exe - c:\programdata\gOPYcVGVjRBj.exe
    .
    .
    .
    **************************************************************************
    .
    catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
    Rootkit scan 2012-01-29 23:10
    Windows 6.0.6001 Service Pack 1 NTFS
    .
    Recherche de processus cachés ...
    .
    Recherche d'éléments en démarrage automatique cachés ...
    .
    Recherche de fichiers cachés ...
    .
    Scan terminé avec succès
    Fichiers cachés: 0
    .
    **************************************************************************
    .
    --------------------- CLES DE REGISTRE BLOQUEES ---------------------
    .
    [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0000\AllUserSettings]
    @Denied: (A) (Users)
    @Denied: (A) (Everyone)
    @Allowed: (B 1 2 3 4 5) (S-1-5-20)
    "BlindDial"=dword:00000000
    .
    Heure de fin: 2012-01-29 23:12:29
    ComboFix-quarantined-files.txt 2012-01-29 22:12
    .
    Avant-CF: 85 234 397 184 octets libres
    Après-CF: 89 008 209 920 octets libres
    .
    - - End Of File - - C9E76BFEFEA9265E47AD6494454E6112
    a c 547 8 Sécurité
    30 Janvier 2012 11:46:39

    Bonjour,

    Merci de créer ton propre sujet pour obtenir une prise en charge !

    :jap: 
    Tom's guide dans le monde
    • Allemagne
    • Italie
    • Irlande
    • Royaume Uni
    • Etats Unis
    Suivre Tom's Guide
    Inscrivez-vous à la Newsletter
    • ajouter à twitter
    • ajouter à facebook
    • ajouter un flux RSS