Se connecter / S'enregistrer
Votre question

[Résolu] Virus UAC

Tags :
  • Virus
  • Sécurité
Dernière réponse : dans Sécurité et virus
11 Septembre 2009 14:31:20

Bonjour,
J’ai un problème avec mon pc, j’ai des messages de virus qui apparaissent sans arrêt.
Je suis sous Vista, J’ai Antivir. il me détecte des virus UAC en permanence.

J'ai déja eu le même problème il y a deux mois, que j'avais résolu grace à quelqu'un de votre site.

En général j'utilise mozilla, mais là toutes mes recherche sur google arrivent sur une page blanche, pareil avec IE. Donc j'utilise Safari, qui marche correctement.

Quelqu'un peut m'aider à résoudre ce problème de nouveau ? merci beaucoup.


Ma configuration est :
Système d'exploitation Microsoft® Windows Vista™ Édition Familiale Premium
Version 6.0.6001 Service Pack 1 Build 6001
Informations supplémentaires Non disponible
Éditeur Microsoft Corporation
Ordinateur PC-DE-BENJAMIN
Fabricant ASUSTeK Computer Inc.
Modèle M50Vn
Type PC à base X86
Processeur Intel(R) Core(TM)2 Duo CPU P8600 @ 2.40GHz, 2401 MHz, 2 cœur(s), 2 processeur(s) logique(s)
Version du BIOS/Date American Megatrends Inc. 207, 11/08/2008
Version SMBIOS 2.5
Répertoire Windows C:\Windows
Répertoire système C:\Windows\system32
Périphérique de démarrage \Device\HarddiskVolume2
Option régionale France
Couche d'abstraction matérielle Version = "6.0.6001.22150"
Utilisateur PC-de-Benjamin\Benjamin
Fuseaux horaires Paris, Madrid (heure d'été)
Mémoire physique (RAM) installée 4,00 Go
Mémoire physique totale 3,00 Go
Mémoire physique disponible 1,51 Go
Mémoire virtuelle totale 6,20 Go
Mémoire virtuelle disponible 4,50 Go
Espace pour le fichier d'échange 3,29 Go
Fichier d'échange C:\pagefile.sys

Merci beaucoup !

Autres pages sur : resolu virus uac

a c 295 8 Sécurité
11 Septembre 2009 14:43:14

Bonjour,

  • Désactive l'UAC le temps de la désinfection.

    [#ff0000]/!\ Désactive tes protections résidentes (Antivirus, etc...) /!\[/#f]

  • Télécharge ComboFix ([#ff0000]sUBs[/#f]) sur ton Bureau.
  • Clique droit sur ComboFix.exe (le .exe n'est pas forcément visible) et choisis Exécuter en tant qu'administrateur.
  • Lorsque la recherche sera terminée, un rapport apparaîtra. Poste ce rapport (C:\Combofix.txt) dans ta prochaine réponse.

    Pour t'aider : Un guide et un tutoriel sur l'utilisation de ComboFix
    11 Septembre 2009 15:09:21

    bonjour,
    merci de repondre si vite.
    Combofix ne veut pas se lancer et quand je tente de le relancer j'ai un message d'erreur me disant que combofix à cessé de fonctionner.
    merci
    Contenus similaires
    a c 295 8 Sécurité
    11 Septembre 2009 15:10:46

    Renomme-le en IDN puis relance-le.
    11 Septembre 2009 15:59:11

    ca a marché. voila le rapport :
    ComboFix 09-09-10.03 - Benjamin 11/09/2009 15:36.5.2 - NTFSx86
    Microsoft® Windows Vista™ Édition Familiale Premium 6.0.6001.1.1252.33.1036.18.3070.2162 [GMT 2:00]
    Lancé depuis: c:\users\Benjamin\Desktop\IDN.exe
    SP: Lavasoft Ad-Watch Live! *disabled* (Updated) {67844DAE-4F77-4D69-9457-98E8CFFDAA22}
    SP: Windows Defender *enabled* (Updated) {D68DDC3A-831F-4FAE-9E44-DA132C1ACF46}
    .

    (((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))
    .

    c:\users\Benjamin\Benjamin.exe
    c:\windows\system32\~.inf
    c:\windows\system32\acovcnt.exe
    c:\windows\system32\AutoRun.inf
    c:\windows\system32\drivers\UACbxqvveexit.sys
    c:\windows\system32\UACfesdruhfvx.dll
    c:\windows\system32\uacinit.dll
    c:\windows\system32\UACipnrabhrcc.dat
    c:\windows\system32\UACitbfmpjvrm.dll
    c:\windows\system32\UACsvhuduqote.db
    c:\windows\system32\UACswhrscnerd.dll

    .
    ((((((((((((((((((((((((((((((((((((((( Pilotes/Services )))))))))))))))))))))))))))))))))))))))))))))))))
    .

    -------\Service_UACd.sys
    -------\Legacy_UACd.sys


    ((((((((((((((((((((((((((((( Fichiers créés du 2009-08-11 au 2009-09-11 ))))))))))))))))))))))))))))))))))))
    .

    2009-09-11 13:45 . 2009-09-11 13:47 -------- d-----w- c:\users\Benjamin\AppData\Local\temp
    2009-09-11 13:45 . 2009-09-11 13:45 -------- d-----w- c:\users\Default\AppData\Local\temp
    2009-09-05 16:01 . 2009-09-11 11:28 -------- d-----w- c:\users\Benjamin\Tracing
    2009-09-05 16:00 . 2009-09-05 16:01 -------- d-----w- c:\program files\Microsoft
    2009-09-05 16:00 . 2009-09-05 16:00 -------- d-----w- c:\program files\Windows Live SkyDrive
    2009-09-05 15:56 . 2009-09-05 15:56 -------- d-----w- c:\program files\Common Files\Windows Live
    2009-09-03 09:52 . 2009-08-28 12:39 28672 ----a-w- c:\windows\system32\Apphlpdm.dll
    2009-09-03 09:52 . 2009-08-28 10:15 4240384 ----a-w- c:\windows\system32\GameUXLegacyGDFs.dll
    2009-09-02 20:48 . 2009-06-22 10:22 2048 ----a-w- c:\windows\system32\tzres.dll
    2009-09-02 20:39 . 2008-06-20 01:14 105016 ----a-w- c:\windows\system32\PresentationCFFRasterizerNative_v0300.dll
    2009-09-02 20:39 . 2008-06-20 01:14 97800 ----a-w- c:\windows\system32\infocardapi.dll
    2009-09-02 20:39 . 2008-06-20 01:14 781344 ----a-w- c:\windows\system32\PresentationNative_v0300.dll
    2009-09-02 20:39 . 2008-06-20 01:14 43544 ----a-w- c:\windows\system32\PresentationHostProxy.dll
    2009-09-02 20:39 . 2008-06-20 01:14 11264 ----a-w- c:\windows\system32\icardres.dll
    2009-09-02 20:39 . 2008-06-20 01:14 622080 ----a-w- c:\windows\system32\icardagt.exe
    2009-09-02 20:39 . 2008-06-20 01:14 326160 ----a-w- c:\windows\system32\PresentationHost.exe
    2009-09-02 20:35 . 2008-07-27 18:03 96760 ----a-w- c:\windows\system32\dfshim.dll
    2009-09-02 20:35 . 2008-07-27 18:03 41984 ----a-w- c:\windows\system32\netfxperf.dll
    2009-09-02 20:35 . 2008-07-27 18:03 282112 ----a-w- c:\windows\system32\mscoree.dll
    2009-09-02 20:35 . 2008-07-27 18:03 158720 ----a-w- c:\windows\system32\mscorier.dll
    2009-09-02 20:35 . 2008-07-27 18:03 83968 ----a-w- c:\windows\system32\mscories.dll
    2009-09-02 16:02 . 2009-07-17 14:35 71680 ----a-w- c:\windows\system32\atl.dll
    2009-09-02 16:02 . 2009-06-10 12:12 160256 ----a-w- c:\windows\system32\wkssvc.dll
    2009-09-02 15:53 . 2009-06-04 12:34 2066432 ----a-w- c:\windows\system32\mstscax.dll
    2009-09-02 15:52 . 2009-06-10 12:07 91136 ----a-w- c:\windows\system32\avifil32.dll
    2009-09-02 15:52 . 2009-07-14 13:00 313344 ----a-w- c:\windows\system32\wmpdxm.dll
    2009-09-02 15:52 . 2009-07-14 12:59 4096 ----a-w- c:\windows\system32\dxmasf.dll
    2009-09-02 15:52 . 2009-07-14 12:58 7680 ----a-w- c:\windows\system32\spwmp.dll
    2009-09-02 15:52 . 2009-07-14 10:59 8147456 ----a-w- c:\windows\system32\wmploc.DLL

    .
    (((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
    .
    2009-09-11 13:49 . 2008-10-10 18:30 196708 ----a-w- c:\programdata\nvModes.dat
    2009-09-11 13:46 . 2008-09-24 17:15 12 ----a-w- c:\windows\bthservsdp.dat
    2009-09-11 12:04 . 2008-10-10 18:10 -------- d-----w- c:\users\Benjamin\AppData\Roaming\Skype
    2009-09-11 11:57 . 2008-10-10 18:11 -------- d-----w- c:\users\Benjamin\AppData\Roaming\skypePM
    2009-09-10 14:19 . 2009-04-15 14:16 -------- d-----w- c:\programdata\Google Updater
    2009-09-10 13:35 . 2008-04-16 11:16 716298 ----a-w- c:\windows\system32\perfh00C.dat
    2009-09-10 13:35 . 2008-04-16 11:16 144420 ----a-w- c:\windows\system32\perfc00C.dat
    2009-09-09 10:27 . 2008-11-18 17:36 -------- d-----w- c:\program files\Microsoft Silverlight
    2009-09-09 10:19 . 2006-11-02 11:18 -------- d-----w- c:\program files\Windows Mail
    2009-09-09 10:18 . 2008-09-24 17:22 -------- d-----w- c:\programdata\Microsoft Help
    2009-09-06 11:26 . 2009-07-08 22:35 -------- d-----w- c:\users\Benjamin\AppData\Roaming\vlc
    2009-09-05 16:01 . 2008-10-10 15:10 -------- d-----w- c:\program files\Windows Live
    2009-09-03 09:42 . 2009-03-01 18:13 7592 ----a-w- c:\users\Benjamin\AppData\Local\d3d9caps.dat
    2009-09-02 15:32 . 2009-07-03 09:57 55656 ----a-w- c:\windows\system32\drivers\avgntflt.sys
    2009-08-14 17:07 . 2009-09-09 10:17 897608 ----a-w- c:\windows\system32\drivers\tcpip.sys
    2009-08-14 16:29 . 2009-09-09 10:17 104960 ----a-w- c:\windows\system32\netiohlp.dll
    2009-08-14 16:29 . 2009-09-09 10:17 17920 ----a-w- c:\windows\system32\netevent.dll
    2009-08-14 14:16 . 2009-09-09 10:17 9728 ----a-w- c:\windows\system32\TCPSVCS.EXE
    2009-08-14 14:16 . 2009-09-09 10:17 17920 ----a-w- c:\windows\system32\ROUTE.EXE
    2009-08-14 14:16 . 2009-09-09 10:17 11264 ----a-w- c:\windows\system32\MRINFO.EXE
    2009-08-14 14:16 . 2009-09-09 10:17 27136 ----a-w- c:\windows\system32\NETSTAT.EXE
    2009-08-14 14:16 . 2009-09-09 10:17 19968 ----a-w- c:\windows\system32\ARP.EXE
    2009-08-14 14:16 . 2009-09-09 10:17 8704 ----a-w- c:\windows\system32\HOSTNAME.EXE
    2009-08-14 14:16 . 2009-09-09 10:17 10240 ----a-w- c:\windows\system32\finger.exe
    2009-07-31 10:11 . 2009-07-29 07:45 40960 --sh--r- c:\windows\system32\Benjamin.exe
    2009-07-29 17:54 . 2009-07-29 17:54 181460 ---ha-w- c:\windows\system32\mlfcache.dat
    2009-07-29 17:53 . 2008-12-22 13:25 -------- d-----w- c:\users\Benjamin\AppData\Roaming\Apple Computer
    2009-07-29 17:53 . 2009-07-29 17:53 -------- d-----w- c:\program files\Safari
    2009-07-26 14:44 . 2009-07-26 14:44 48448 ----a-w- c:\windows\system32\sirenacm.dll
    2009-07-22 09:36 . 2009-07-22 09:36 -------- d-----w- c:\program files\Common Files\PX Storage Engine
    2009-07-22 09:36 . 2008-10-10 14:26 -------- d-----w- c:\program files\Google
    2009-07-19 22:41 . 2008-10-21 16:11 -------- d-----w- c:\users\Benjamin\AppData\Roaming\dvdcss
    2009-07-19 21:16 . 2009-07-14 20:33 36515178 ----a-w- c:\windows\system32\~.tmp
    2009-07-18 16:06 . 2009-07-29 11:46 827904 ----a-w- c:\windows\system32\wininet.dll
    2009-07-18 16:01 . 2009-07-29 11:46 78336 ----a-w- c:\windows\system32\ieencode.dll
    2009-07-18 09:46 . 2009-07-29 11:46 26624 ----a-w- c:\windows\system32\ieUnatt.exe
    2009-07-15 19:36 . 2008-10-10 14:16 -------- d-----w- c:\program files\a-squared Free
    2009-07-13 17:03 . 2009-07-13 17:02 -------- d-----w- c:\program files\GAZO
    2009-07-13 17:02 . 2009-07-13 17:02 -------- d-----w- c:\users\Benjamin\AppData\Roaming\TRIWORKS
    2009-07-11 19:32 . 2009-09-09 10:17 513024 ----a-w- c:\windows\system32\wlansvc.dll
    2009-07-11 19:32 . 2009-09-09 10:17 302592 ----a-w- c:\windows\system32\wlansec.dll
    2009-07-11 19:32 . 2009-09-09 10:17 293376 ----a-w- c:\windows\system32\wlanmsm.dll
    2009-07-11 19:29 . 2009-09-09 10:17 127488 ----a-w- c:\windows\system32\L2SecHC.dll
    2009-07-09 17:49 . 2009-02-19 14:31 410984 ----a-w- c:\windows\system32\deploytk.dll
    2009-06-17 09:27 . 2009-07-02 08:09 38160 ----a-w- c:\windows\system32\drivers\mbamswissarmy.sys
    2009-06-17 09:27 . 2009-07-02 08:09 19096 ----a-w- c:\windows\system32\drivers\mbam.sys
    2009-06-15 15:24 . 2009-07-15 09:40 156672 ----a-w- c:\windows\system32\t2embed.dll
    2009-06-15 15:20 . 2009-07-15 09:40 72704 ----a-w- c:\windows\system32\fontsub.dll
    2009-06-15 15:20 . 2009-07-15 09:40 10240 ----a-w- c:\windows\system32\dciman32.dll
    2009-06-15 12:52 . 2009-07-15 09:40 289792 ----a-w- c:\windows\system32\atmfd.dll
    2008-07-02 02:28 . 2008-07-02 02:28 61440 ----a-w- c:\program files\Common Files\CPInstallAction.dll
    2008-05-22 16:35 . 2008-05-22 16:35 51962 ----a-w- c:\program files\Common Files\banner.jpg
    2007-06-12 17:34 . 2007-06-12 17:34 35822 ----a-w- c:\program files\Common Files\ASPG_icon.ico
    2006-05-03 10:06 . 2009-07-01 17:13 163328 --sh--r- c:\windows\System32\flvDX.dll
    2007-02-21 11:47 . 2009-07-01 17:13 31232 --sh--r- c:\windows\System32\msfDX.dll
    2008-03-16 13:30 . 2009-07-01 17:13 216064 --sh--r- c:\windows\System32\nbDX.dll
    .

    ((((((((((((((((((((((((((((((((( Points de chargement Reg ))))))))))))))))))))))))))))))))))))))))))))))))
    .
    .
    *Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés
    REGEDIT4

    [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
    "LightScribe Control Panel"="c:\program files\Common Files\LightScribe\LightScribeControlPanel.exe" [2008-06-09 2363392]
    "ccleaner"="c:\program files\CCleaner\CCleaner.exe" [2009-06-25 1578736]
    "MsnMsgr"="c:\program files\Windows Live\Messenger\MsnMsgr.Exe" [2009-07-26 3883856]
    "Skype"="c:\program files\Skype\Phone\Skype.exe" [2008-08-12 21741864]
    "DAEMON Tools"="c:\program files\DAEMON Tools\daemon.exe" [2007-09-18 171464]
    "ehTray.exe"="c:\windows\ehome\ehTray.exe" [2008-01-21 125952]
    "OpAgent"="c:\program files\ScanSoft\OmniPage15.0\OpAgent.exe" [2005-08-11 155648]
    "ISUSPM Startup"="c:\progra~1\COMMON~1\INSTAL~1\UPDATE~1\ISUSPM.exe" [2005-02-16 221184]

    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
    "CLMLServer"="c:\program files\ASUS\AI TouchMedia\AI TouchMedia\Kernel\CLML\CLMLSvc.exe" [2008-06-12 196608]
    "P2Go_Menu"="c:\program files\CyberLink\Power2Go\MUITransfer\MUIStartMenu.exe" [2008-06-14 210216]
    "PCMAgent"="c:\program files\ASUS\AI TouchMedia\AI TouchMedia\PCMAgent.exe" [2008-06-12 212992]
    "PlayMovie"="c:\program files\ASUS\AI TouchMedia\PlayMovie\PMVService.exe" [2008-05-20 172032]
    "HControlUser"="c:\program files\ASUS\ATK Hotkey\HControlUser.exe" [2008-01-12 98304]
    "ATKOSD2"="c:\program files\ASUS\ATKOSD2\ATKOSD2.exe" [2008-07-15 7651328]
    "NvCplDaemon"="c:\windows\system32\NvCpl.dll" [2008-06-25 13543968]
    "NvMediaCenter"="c:\windows\system32\NvMcTray.dll" [2008-06-25 92704]
    "ATKMEDIA"="c:\program files\ASUS\ATK Media\DMEDIA.EXE" [2008-02-01 61440]
    "ASUS Screen Saver Protector"="c:\windows\AsScrPro.exe" [2008-09-24 3054136]
    "ASUS Camera ScreenSaver"="c:\windows\AsScrProlog.exe" [2008-09-24 47672]
    "SynTPEnh"="c:\program files\Synaptics\SynTP\SynTPEnh.exe" [2008-07-03 1328424]
    "QuickTime Task"="c:\program files\QuickTime\QTTask.exe" [2008-09-06 413696]
    "WinampAgent"="c:\program files\Winamp\winampa.exe" [2008-08-03 36352]
    "iTunesHelper"="c:\program files\iTunes\iTunesHelper.exe" [2008-11-20 290088]
    "SSBkgdUpdate"="c:\program files\Common Files\Scansoft Shared\SSBkgdUpdate\SSBkgdupdate.exe" [2003-09-29 155648]
    "Opware15"="c:\program files\ScanSoft\OmniPage15.0\Opware15.exe" [2005-08-11 69632]
    "ISUSScheduler"="c:\program files\Common Files\InstallShield\UpdateService\issch.exe" [2005-02-16 81920]
    "AdobeCS4ServiceManager"="c:\program files\Common Files\Adobe\CS4ServiceManager\CS4ServiceManager.exe" [2008-08-14 611712]
    "Adobe Acrobat Speed Launcher"="c:\program files\Adobe\Acrobat 9.0\Acrobat\Acrobat_sl.exe" [2009-02-27 38768]
    "Acrobat Assistant 8.0"="c:\program files\Adobe\Acrobat 9.0\Acrobat\Acrotray.exe" [2009-02-27 640376]
    "Ad-Watch"="c:\program files\Lavasoft\Ad-Aware\AAWTray.exe" [2009-07-01 520024]
    "avgnt"="c:\program files\Avira\AntiVir Desktop\avgnt.exe" [2009-03-02 209153]
    "Adobe Reader Speed Launcher"="c:\program files\Adobe\Reader 9.0\Reader\Reader_sl.exe" [2009-02-27 35696]
    "SunJavaUpdateSched"="c:\program files\Java\jre6\bin\jusched.exe" [2009-07-09 148888]
    "RtHDVCpl"="RtHDVCpl.exe" - c:\windows\RtHDVCpl.exe [2008-06-13 6183456]

    c:\programdata\Microsoft\Windows\Start Menu\Programs\Startup\
    Bluetooth.lnk - c:\program files\WIDCOMM\Bluetooth Software\BTTray.exe [2008-4-10 752168]
    Serveur r‚seau.lnk - c:\program files\WIBUKEY\Server\WkSvMgr.exe [2009-7-3 3768320]

    [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]
    "EnableLUA"= 0 (0x0)
    "EnableUIADesktopToggle"= 0 (0x0)

    [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\drivers32]
    "mixer4"=wdmaud.drv

    [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\Lavasoft Ad-Aware Service]
    @="Service"

    [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\WinDefend]
    @="Service"

    [HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring]
    "DisableMonitoring"=dword:00000001

    [HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecAntiVirus]
    "DisableMonitoring"=dword:00000001

    [HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecFirewall]
    "DisableMonitoring"=dword:00000001

    [HKLM\~\services\sharedaccess\parameters\firewallpolicy\FirewallRules]
    "{E5E89E99-8870-407A-ABDC-A7AE8D853956}"= c:\program files\ASUS\AI TouchMedia\AI TouchMedia\PowerCinema.exe:CyberLink PowerCinema
    "{08F9C057-0D84-4B5F-8286-374599833B90}"= c:\program files\ASUS\AI TouchMedia\AI TouchMedia\PCMService.exe:CyberLink PowerCinema Resident Program
    "{9BF87B59-1A0D-4E81-A281-546B13430203}"= c:\program files\ASUS\AI TouchMedia\AI TouchMedia\Kernel\DMP\CLBrowserEngine.exe:Cyberlink Media Server Browser Engine
    "{90CA3870-E213-46F2-B271-18C3FA3C7F56}"= c:\program files\ASUS\AI TouchMedia\AI TouchMedia\Kernel\DMS\CLMSService.exe:CyberLink Media Server
    "{261EDDBD-B68B-4F34-9D52-35B74E23026D}"= c:\program files\ASUS\AI TouchMedia\PlayMovie\PlayMovie.exe:CyberLink PlayMovie
    "{41A71E1F-C43C-43A6-9E55-10B22CF40426}"= c:\program files\ASUS\AI TouchMedia\PlayMovie\PMVService.exe:CyberLink PlayMovie Resident Program
    "{798E7DFC-FFEE-4516-A78A-4B0E1B92115E}"= c:\program files\Windows Live\Messenger\livecall.exe:Windows Live Messenger (Phone)
    "{E4D14B26-08D4-4169-B035-5AB647A9607E}"= TCP:6004|c:\program files\Microsoft Office\Office12\outlook.exe:Microsoft Office Outlook
    "{B5CEC4C2-BA8B-49D9-8B04-AC4CA35066E4}"= c:\program files\Skype\Phone\Skype.exe:Skype
    "{404B137C-0609-4B4D-A02E-6CF899C72F79}"= UDP:c:\program files\Universalis\Universalis 12\EuLaunch.exe:Encyclopædia Universalis v12
    "{D6872C71-F42A-4CDE-8CE8-A796F905C67B}"= TCP:c:\program files\Universalis\Universalis 12\EuLaunch.exe:Encyclopædia Universalis v12
    "{D3400354-1C4E-4C7F-85E2-1973C6E8A05C}"= UDP:c:\users\Benjamin\Desktop\PES 2009\pes2009.exe:p ro Evolution Soccer 2009
    "{4EE3BE99-0411-4673-9E7D-D9FFB7045E1F}"= TCP:c:\users\Benjamin\Desktop\PES 2009\pes2009.exe:p ro Evolution Soccer 2009
    "{9CFDCA32-6856-4BB0-BE27-3A52FF29DA4D}"= UDP:c:\users\Benjamin\Desktop\Documents\PES 2009\pes2009.exe:p ro Evolution Soccer 2009
    "{66DABD36-9CE0-4B96-BF2F-9A6D772007DF}"= TCP:c:\users\Benjamin\Desktop\Documents\PES 2009\pes2009.exe:p ro Evolution Soccer 2009
    "{5BA5E380-985C-4798-87CE-1FD60BCAE4A6}"= UDP:c:\program files\Bonjour\mDNSResponder.exe:Bonjour
    "{A75D7D0B-132B-4801-897B-61A543C84643}"= TCP:c:\program files\Bonjour\mDNSResponder.exe:Bonjour
    "{CE080CB8-DB65-420F-B522-204A54DD4381}"= UDP:c:\program files\iTunes\iTunes.exe:iTunes
    "{0D4AE6A1-4AE4-48B5-B2CB-75B646959B5E}"= TCP:c:\program files\iTunes\iTunes.exe:iTunes
    "TCP Query User{55216335-CA56-4C3F-BAA8-AA40CDF2F86D}c:\\program files\\mozilla firefox\\firefox.exe"= UDP:c:\program files\mozilla firefox\firefox.exe:Firefox
    "UDP Query User{B443969F-547A-4F81-BD9B-896CE2501D1D}c:\\program files\\mozilla firefox\\firefox.exe"= TCP:c:\program files\mozilla firefox\firefox.exe:Firefox
    "{CF48D11B-7A05-4477-9EC8-28E234A6585C}"= UDP:c:\program files\Autodesk\backburner\monitor.exe:backburner 2.3 monitor
    "{7F52FF4C-5697-4A7D-A6AC-590CE753331F}"= TCP:c:\program files\Autodesk\backburner\monitor.exe:backburner 2.3 monitor
    "{018DD0C0-AA6F-4A82-991C-A686B26FCD30}"= UDP:c:\program files\Autodesk\backburner\manager.exe:backburner 2.3 manager
    "{C76D92BD-6706-4384-A5E4-108B48CBF7CF}"= TCP:c:\program files\Autodesk\backburner\manager.exe:backburner 2.3 manager
    "{B26E3672-4BA6-4538-91A7-55A2AA0D2ED6}"= UDP:c:\program files\Autodesk\backburner\server.exe:backburner 2.3 server
    "{7FAA28FE-CEE4-4D1F-AC2F-2F758EF9410F}"= TCP:c:\program files\Autodesk\backburner\server.exe:backburner 2.3 server
    "{3FBCB8C9-6B19-46DA-8AD0-39900FDAD1B2}"= UDP:c:\program files\Autodesk\3ds Max 2009\3dsmax.exe:Autodesk 3ds Max 2009 32-bit
    "{C526B254-53B2-4677-8D28-66824406B40F}"= TCP:c:\program files\Autodesk\3ds Max 2009\3dsmax.exe:Autodesk 3ds Max 2009 32-bit
    "TCP Query User{1F8F02B5-0724-4803-A62C-CABAB2803027}c:\\program files\\google\\google sketchup 7\\sketchup.exe"= UDP:c:\program files\google\google sketchup 7\sketchup.exe:SketchUp Application
    "UDP Query User{39774D31-ED71-497C-AC4F-16808E1A834D}c:\\program files\\google\\google sketchup 7\\sketchup.exe"= TCP:c:\program files\google\google sketchup 7\sketchup.exe:SketchUp Application
    "{7CF3B992-BBF3-4EA5-B682-9FE4D0D067F4}"= UDP:5353:Adobe CSI CS4
    "{4CBCAC96-4199-493D-9FCC-3751ECFBD241}"= UDP:c:\program files\Common Files\Adobe\CS4ServiceManager\CS4ServiceManager.exe:Adobe CSI CS4
    "{B14230BA-D3A0-4220-A0DE-FAA2D7FC7463}"= TCP:c:\program files\Common Files\Adobe\CS4ServiceManager\CS4ServiceManager.exe:Adobe CSI CS4
    "TCP Query User{B1512FC5-3E29-40DB-B534-60EE93F3D9B7}c:\\program files\\real alternative\\media player classic\\mplayerc.exe"= UDP:c:\program files\real alternative\media player classic\mplayerc.exe:Media Player Classic
    "UDP Query User{63768DAE-572F-4BDD-BCD9-50F50357BF0A}c:\\program files\\real alternative\\media player classic\\mplayerc.exe"= TCP:c:\program files\real alternative\media player classic\mplayerc.exe:Media Player Classic
    "TCP Query User{334A4991-C2E8-4B68-8EED-031F42658BF2}c:\\program files\\tvuplayer\\tvuplayer.exe"= UDP:c:\program files\tvuplayer\tvuplayer.exe:TVUPlayer Component
    "UDP Query User{443AF122-E6BD-4101-AB5B-9A0CCFA08BAB}c:\\program files\\tvuplayer\\tvuplayer.exe"= TCP:c:\program files\tvuplayer\tvuplayer.exe:TVUPlayer Component
    "TCP Query User{E36EEBFF-5181-4C6B-8641-6B84612F21A6}c:\\program files\\google\\google sketchup 7\\layout\\layout.exe"= UDP:c:\program files\google\google sketchup 7\layout\layout.exe:LayOut
    "UDP Query User{FDBE6519-6C09-4469-8C8F-4A50B124D7BD}c:\\program files\\google\\google sketchup 7\\layout\\layout.exe"= TCP:c:\program files\google\google sketchup 7\layout\layout.exe:LayOut
    "TCP Query User{0E1CF159-AFDD-494C-BC02-C43730A5DD5A}c:\\program files\\maïdo production\\izispot 4\\izispot.exe"= UDP:c:\program files\maïdo production\izispot 4\izispot.exe:IziSpot
    "UDP Query User{BE2FDC01-CB31-4C9B-BAC7-DEC8780B6AF4}c:\\program files\\maïdo production\\izispot 4\\izispot.exe"= TCP:c:\program files\maïdo production\izispot 4\izispot.exe:IziSpot
    "TCP Query User{B5693E11-DE86-4FA0-B0A4-118E047E3149}c:\\program files\\graphisoft\\archicad 12\\archicad.exe"= UDP:c:\program files\graphisoft\archicad 12\archicad.exe:ArchiCAD 12.0.0 Component
    "UDP Query User{3AB17ED7-B0BB-4EC9-A81B-2D5C8A36C694}c:\\program files\\graphisoft\\archicad 12\\archicad.exe"= TCP:c:\program files\graphisoft\archicad 12\archicad.exe:ArchiCAD 12.0.0 Component

    R0 Lbd;Lbd;c:\windows\System32\drivers\Lbd.sys [27/04/2009 13:46 64160]
    R0 lullaby;lullaby;c:\windows\System32\drivers\lullaby.sys [24/09/2008 21:17 15416]
    R2 {49DE1C67-83F8-4102-99E0-C16DCC7EEC796};{49DE1C67-83F8-4102-99E0-C16DCC7EEC796};c:\program files\ASUS\AI TouchMedia\PlayMovie\000.fcl [24/09/2008 20:07 61424]
    R2 AntiVirSchedulerService;Avira AntiVir Planificateur;c:\program files\Avira\AntiVir Desktop\sched.exe [03/07/2009 11:57 108289]
    R3 DCamUSBET;USB2.0 1.3M UVC WebCam;c:\windows\System32\drivers\etDevice.sys [06/09/2007 10:43 474624]
    R3 FiltUSBET;ET USB Device Lower Filter;c:\windows\System32\drivers\etFilter.sys [15/10/2007 09:39 206336]
    R3 itecir;ITECIR Infrared Receiver;c:\windows\System32\drivers\itecir.sys [24/09/2008 20:54 54784]
    R3 NETw5v32;Intel(R) Wireless WiFi Link Adapter Driver for Windows Vista 32 Bit ;c:\windows\System32\drivers\NETw5v32.sys [28/04/2008 00:29 3658752]
    R3 NVHDA;Service for NVIDIA High Definition Audio Driver;c:\windows\System32\drivers\nvhda32v.sys [25/06/2008 16:58 43040]
    R3 ScanUSBET;ET USB Still Image Capture Device;c:\windows\System32\drivers\etScan.sys [06/09/2007 17:45 6656]
    S2 gupdate1c9bdd4dedc9420;Service Google Update (gupdate1c9bdd4dedc9420);c:\program files\Google\Update\GoogleUpdate.exe [15/04/2009 16:17 133104]
    S2 mi-raysat_3dsMax2009_32;mental ray 3.6 Satellite for Autodesk 3ds Max 2009 32-bit 32-bit;c:\program files\Autodesk\3ds Max 2009\mentalray\satellite\raysat_3dsMax2009_32server.exe [10/03/2008 01:04 65536]
    S3 btwl2cap;Bluetooth L2CAP Service;c:\windows\System32\drivers\btwl2cap.sys [24/09/2008 20:58 29736]
    S3 Lavasoft Ad-Aware Service;Lavasoft Ad-Aware Service;c:\program files\Lavasoft\Ad-Aware\AAWService.exe [09/03/2009 21:06 1029456]

    [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\svchost]
    bthsvcs REG_MULTI_SZ BthServ

    [HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{10880D85-AAD9-4558-ABDC-2AB1552D831F}]
    "c:\program files\Common Files\LightScribe\LSRunOnce.exe"
    .
    Contenu du dossier 'Tâches planifiées'

    2009-09-07 c:\windows\Tasks\Ad-Aware Update (Weekly).job
    - c:\program files\Lavasoft\Ad-Aware\Ad-AwareAdmin.exe [2009-03-09 18:42]

    2009-09-11 c:\windows\Tasks\Google Software Updater.job
    - c:\program files\Google\Common\Google Updater\GoogleUpdaterService.exe [2009-04-15 14:16]

    2009-09-11 c:\windows\Tasks\GoogleUpdateTaskMachineCore.job
    - c:\program files\Google\Update\GoogleUpdate.exe [2009-04-15 14:17]

    2009-09-11 c:\windows\Tasks\GoogleUpdateTaskMachineUA.job
    - c:\program files\Google\Update\GoogleUpdate.exe [2009-04-15 14:17]
    .
    .
    ------- Examen supplémentaire -------
    .
    uStart Page = hxxp://www.tinit.org/
    uDefault_Search_URL = hxxp://www.google.com/ie
    mStart Page = hxxp://www.tinit.org/
    uInternet Settings,ProxyOverride = *.local
    uSearchURL,(Default) = hxxp://www.google.com/search?q=%s
    IE: Add to Google Photos Screensa&ver - c:\windows\system32\GPhotos.scr/200
    IE: Ajouter la cible du lien à un fichier PDF existant - c:\program files\Common Files\Adobe\Acrobat\ActiveX\AcroIEFavClient.dll/AcroIEAppendSelLinks.html
    IE: Ajouter à un fichier PDF existant - c:\program files\Common Files\Adobe\Acrobat\ActiveX\AcroIEFavClient.dll/AcroIEAppend.html
    IE: Convertir au format Adobe PDF - c:\program files\Common Files\Adobe\Acrobat\ActiveX\AcroIEFavClient.dll/AcroIECapture.html
    IE: Convertir la cible du lien au format Adobe PDF - c:\program files\Common Files\Adobe\Acrobat\ActiveX\AcroIEFavClient.dll/AcroIECaptureSelLinks.html
    IE: E&xport to Microsoft Excel - c:\progra~1\MICROS~2\Office12\EXCEL.EXE/3000
    Trusted Zone: localhost
    FF - ProfilePath - c:\users\Benjamin\AppData\Roaming\Mozilla\Firefox\Profiles\r2ssntrf.default\
    FF - prefs.js: browser.search.selectedEngine - Google
    FF - prefs.js: keyword.URL - hxxp://fr.search.yahoo.com/search?fr=greentree_ff1&ei=utf-8&type=971163&p=
    FF - component: c:\program files\Mozilla Firefox\extensions\{B13721C7-F507-4982-B2E5-502A71474FED}\components\NPComponent.dll
    FF - plugin: c:\program files\Google\Google Updater\2.4.1536.6592\npCIDetect13.dll
    FF - plugin: c:\program files\Google\Picasa3\npPicasa3.dll
    FF - plugin: c:\program files\Google\Update\1.2.183.7\npGoogleOneClick8.dll
    FF - plugin: c:\program files\Microsoft\Office Live\npOLW.dll
    FF - plugin: c:\program files\Mozilla Firefox\plugins\np-mswmp.dll
    FF - plugin: c:\program files\Mozilla Firefox\plugins\npFoxitReaderPlugin.dll
    FF - plugin: c:\program files\Mozilla Firefox\plugins\npqtplugin8.dll
    FF - plugin: c:\program files\Mozilla Firefox\plugins\npzylomgamesplayer.dll
    FF - plugin: c:\program files\QuickTime\Plugins\npqtplugin8.dll
    FF - plugin: c:\program files\Veetle\Player\npvlc.dll
    FF - plugin: c:\program files\Veetle\plugins\npVeetle.dll
    FF - plugin: c:\programdata\Zylom\ZylomGamesPlayer\npzylomgamesplayer.dll
    FF - HiddenExtension: Microsoft .NET Framework Assistant: {20a82645-c095-46ed-80e3-08825760534b} - c:\windows\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension\

    ---- PARAMETRES FIREFOX ----
    FF - user.js: yahoo.homepage.dontask - true.

    **************************************************************************
    Recherche de processus cachés ...

    Recherche d'éléments en démarrage automatique cachés ...

    Recherche de fichiers cachés ...

    Scan terminé avec succès
    Fichiers cachés:

    **************************************************************************

    [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\{49DE1C67-83F8-4102-99E0-C16DCC7EEC796}]
    "ImagePath"="\??\c:\program files\ASUS\AI TouchMedia\PlayMovie\000.fcl"
    .
    --------------------- CLES DE REGISTRE BLOQUEES ---------------------

    [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0000\AllUserSettings]
    @Denied: (A) (Users)
    @Denied: (A) (Everyone)
    @Allowed: (B 1 2 3 4 5) (S-1-5-20)
    "BlindDial"=dword:00000000
    "MSCurrentCountry"=dword:000000b5
    .
    --------------------- DLLs chargées dans les processus actifs ---------------------

    - - - - - - - > 'Explorer.exe'(4524)
    c:\program files\ScanSoft\OmniPage15.0\OpHook15.dll
    c:\windows\system32\btmmhook.dll
    .
    ------------------------ Autres processus actifs ------------------------
    .
    c:\windows\System32\nvvsvc.exe
    c:\windows\System32\audiodg.exe
    c:\program files\ASUS\ATK Hotkey\AsLdrSrv.exe
    c:\program files\ATKGFNEX\GFNEXSrv.exe
    c:\windows\System32\rundll32.exe
    c:\program files\ASUS\SmartLogon\sensorsrv.exe
    c:\program files\a-squared Free\a2service.exe
    c:\program files\ASUS\ATK Hotkey\MsgTranAgt.exe
    c:\program files\ASUS\ATK Hotkey\HControl.exe
    c:\windows\System32\agrsmsvc.exe
    c:\program files\Avira\AntiVir Desktop\avguard.exe
    c:\program files\Common Files\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
    c:\program files\Common Files\Autodesk Shared\Service\AdskScSrv.exe
    c:\program files\Bonjour\mDNSResponder.exe
    c:\program files\WIDCOMM\Bluetooth Software\bin\btwdins.exe
    c:\program files\Common Files\LightScribe\LSSrvc.exe
    c:\program files\ASUS\NB Probe\SPM\spmgr.exe
    c:\program files\ASUS\ASUS CopyProtect\ASPG.exe
    c:\program files\P4G\BatteryLife.exe
    c:\program files\ASUS\Splendid\ACMON.exe
    c:\windows\System32\ACEngSvr.exe
    c:\program files\ASUS\ATK Hotkey\ATKOSD.exe
    c:\program files\ASUS\ATK Hotkey\KBFiltr.exe
    c:\windows\servicing\TrustedInstaller.exe
    c:\program files\ASUS\ATK Hotkey\WDC.exe
    c:\windows\System32\rundll32.exe
    c:\windows\ehome\ehmsas.exe
    c:\program files\iPod\bin\iPodService.exe
    c:\windows\System32\wercon.exe
    c:\program files\Adobe\Reader 9.0\Reader\AcroRd32Info.exe
    .
    **************************************************************************
    .
    Heure de fin: 2009-09-11 15:53 - La machine a redémarré
    ComboFix-quarantined-files.txt 2009-09-11 13:53

    Avant-CF: 79 592 423 424 octets libres
    Après-CF: 79 409 491 968 octets libres

    344 --- E O F --- 2009-09-11 11:48


    merci
    a c 295 8 Sécurité
    11 Septembre 2009 16:05:52

  • Télécharge UsbFix (de Chiquitine29 & C_XX) sur ton Bureau.
  • Branche tes sources de données externes à ton PC (clé USB, disque dur externe, carte SD, etc...) sans les ouvrir.
  • Double-clique sur UsbFix qui se trouve sur ton Bureau.
    (Sous Vista, il faut cliquer droit sur UsbFix et choisir Exécuter en tant qu'administrateur)
  • Choisis l'option 1 (Recherche).
  • Laisse travailler l'outil.
  • Poste le rapport UsbFix.txt.

    Note : le rapport UsbFix.txt est sauvegardé à la racine du disque (C:\UsbFix.txt).

    "Process.exe", une composante de l'outil, est détectée par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool. Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus.
    11 Septembre 2009 16:23:28

    voila le rapport :

    ############################## | UsbFix V6.030 |

    User : Benjamin (Administrateurs) # PC-DE-BENJAMIN
    Update on 11/09/2009 by Chiquitine29, C_XX & Chimay8
    Start at: 16:21:23 | 11/09/2009
    Website : http://pagesperso-orange.fr/NosTools/index.html

    Intel(R) Core(TM)2 Duo CPU P8600 @ 2.40GHz
    Microsoft® Windows Vista™ Édition Familiale Premium (6.0.6001 32-bit) # Service Pack 1
    Internet Explorer 7.0.6001.18000
    Windows Firewall Status : Enabled

    C:\ -> Disque fixe local # 149,04 Go (73,99 Go free) [VistaOS] # NTFS
    D:\ -> Disque fixe local # 139,28 Go (925,8 Mo free) [DATA] # NTFS
    E:\ -> Disque CD-ROM
    F:\ -> Disque CD-ROM
    G:\ -> Disque amovible # 3,76 Go (2,39 Go free) [BEN] # FAT32

    ############################## | Processus actifs |

    C:\Windows\System32\smss.exe
    C:\Windows\system32\csrss.exe
    C:\Windows\system32\wininit.exe
    C:\Windows\system32\csrss.exe
    C:\Windows\system32\services.exe
    C:\Windows\system32\lsass.exe
    C:\Windows\system32\lsm.exe
    C:\Windows\system32\svchost.exe
    C:\Windows\system32\nvvsvc.exe
    C:\Windows\system32\svchost.exe
    C:\Windows\System32\svchost.exe
    C:\Windows\System32\svchost.exe
    C:\Windows\System32\svchost.exe
    C:\Windows\system32\svchost.exe
    C:\Windows\system32\svchost.exe
    C:\Windows\system32\SLsvc.exe
    C:\Windows\system32\svchost.exe
    C:\Windows\system32\winlogon.exe
    C:\Windows\system32\svchost.exe
    C:\Program Files\ASUS\ATK Hotkey\ASLDRSrv.exe
    C:\Program Files\ATKGFNEX\GFNEXSrv.exe
    C:\Windows\System32\spoolsv.exe
    C:\Windows\system32\taskeng.exe
    C:\Program Files\Avira\AntiVir Desktop\sched.exe
    C:\Windows\system32\svchost.exe
    C:\Windows\system32\rundll32.exe
    C:\Program Files\ASUS\SmartLogon\smartlogon.exe
    C:\Program Files\a-squared Free\a2service.exe
    C:\Windows\system32\Dwm.exe
    C:\Windows\Explorer.EXE
    C:\Program Files\Google\Update\GoogleUpdate.exe
    C:\Windows\system32\agrsmsvc.exe
    C:\Windows\system32\taskeng.exe
    C:\Program Files\Avira\AntiVir Desktop\avguard.exe
    C:\Program Files\Common Files\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
    C:\Program Files\Common Files\Autodesk Shared\Service\AdskScSrv.exe
    C:\Program Files\Bonjour\mDNSResponder.exe
    C:\Windows\system32\svchost.exe
    C:\Program Files\WIDCOMM\Bluetooth Software\bin\btwdins.exe
    C:\Program Files\ASUS\SmartLogon\sensorsrv.exe
    C:\Program Files\ASUS\ASUS Live Update\ALU.exe
    C:\Program Files\Common Files\LightScribe\LSSrvc.exe
    C:\Program Files\Autodesk\3ds Max 2009\mentalray\satellite\raysat_3dsMax2009_32server.exe
    C:\Program Files\Autodesk\3dsMax8\mentalray\satellite\raysat_3dsmax8server.exe
    C:\Windows\system32\svchost.exe
    C:\Program Files\ASUS\NB Probe\SPM\spmgr.exe
    C:\Windows\system32\svchost.exe
    C:\Windows\System32\svchost.exe
    C:\Windows\system32\SearchIndexer.exe
    C:\Program Files\ASUS\ATK Hotkey\MsgTranAgt.exe
    C:\Program Files\ASUS\ATK Hotkey\HControl.exe
    C:\Program Files\Wireless Console 2\wcourier.exe
    C:\Program Files\ASUS\ASUS CopyProtect\aspg.exe
    C:\Program Files\P4G\BatteryLife.exe
    C:\Program Files\ASUS\Splendid\ACMON.exe
    C:\Windows\System32\ACEngSvr.exe
    C:\Program Files\ASUS\ATK Hotkey\ATKOSD.exe
    C:\Program Files\ASUS\AI TouchMedia\AI TouchMedia\Kernel\CLML\CLMLSvc.exe
    C:\Program Files\ASUS\AI TouchMedia\AI TouchMedia\PCMAgent.exe
    C:\Program Files\ASUS\AI TouchMedia\PlayMovie\PMVService.exe
    C:\Program Files\ASUS\ATK Hotkey\HControlUser.exe
    C:\Program Files\ASUS\ATKOSD2\ATKOSD2.exe
    C:\Windows\System32\rundll32.exe
    C:\Windows\RtHDVCpl.exe
    C:\Program Files\ASUS\ATK Media\DMedia.exe
    C:\Windows\AsScrPro.exe
    C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
    C:\Program Files\QuickTime\QTTask.exe
    C:\Program Files\Winamp\winampa.exe
    C:\Program Files\iTunes\iTunesHelper.exe
    C:\Program Files\ScanSoft\OmniPage15.0\OpWare15.exe
    C:\Program Files\Common Files\InstallShield\UpdateService\issch.exe
    C:\Program Files\Adobe\Acrobat 9.0\Acrobat\acrotray.exe
    C:\Program Files\Avira\AntiVir Desktop\avgnt.exe
    C:\Program Files\Java\jre6\bin\jusched.exe
    C:\Program Files\Common Files\LightScribe\LightScribeControlPanel.exe
    C:\Program Files\Windows Live\Messenger\msnmsgr.exe
    C:\Program Files\ASUS\ATK Hotkey\KBFiltr.exe
    C:\Program Files\ASUS\ATK Hotkey\WDC.exe
    C:\Program Files\DAEMON Tools\daemon.exe
    C:\Windows\ehome\ehtray.exe
    C:\Program Files\ScanSoft\OmniPage15.0\OpAgent.exe
    C:\Program Files\WIDCOMM\Bluetooth Software\BTTray.exe
    C:\Program Files\WIBUKEY\Server\WkSvMgr.exe
    C:\Windows\ehome\ehmsas.exe
    C:\Program Files\Synaptics\SynTP\SynTPHelper.exe
    C:\Program Files\iPod\bin\iPodService.exe
    C:\Program Files\Windows Live\Contacts\wlcomm.exe
    C:\Windows\system32\wuauclt.exe
    C:\Windows\system32\WUDFHost.exe
    \\?\C:\Windows\system32\wbem\WMIADAP.EXE
    C:\Windows\system32\wbem\wmiprvse.exe
    C:\Windows\system32\conime.exe
    C:\Windows\system32\wbem\wmiprvse.exe

    ################## | Fichiers # Dossiers infectieux |


    ################## | Registre # Clés Run infectieuses |

    Présent ! HKLM\Software\Microsoft\Windows\CurrentVersion\Policies\System "DisableRegistryTools"
    Présent ! HKLM\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer "NoDrives"
    Présent ! HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer "NoDrives"

    ################## | Registre # Mountpoints2 |


    ################## | ! Fin du rapport # UsbFix V6.030 ! |


    merci
    a c 295 8 Sécurité
    11 Septembre 2009 17:48:47

    Tu peux faire l'option 2 puis poster le rapport.
    11 Septembre 2009 22:56:18

    voila le rapport :

    ############################## | UsbFix V6.030 |

    User : Benjamin (Administrateurs) # PC-DE-BENJAMIN
    Update on 11/09/2009 by Chiquitine29, C_XX & Chimay8
    Start at: 22:52:42 | 11/09/2009
    Website : http://pagesperso-orange.fr/NosTools/index.html

    Intel(R) Core(TM)2 Duo CPU P8600 @ 2.40GHz
    Microsoft® Windows Vista™ Édition Familiale Premium (6.0.6001 32-bit) # Service Pack 1
    Internet Explorer 7.0.6001.18000
    Windows Firewall Status : Enabled

    C:\ -> Disque fixe local # 149,04 Go (73,82 Go free) [VistaOS] # NTFS
    D:\ -> Disque fixe local # 139,28 Go (925,8 Mo free) [DATA] # NTFS
    E:\ -> Disque CD-ROM
    F:\ -> Disque CD-ROM
    G:\ -> Disque amovible # 3,76 Go (2,39 Go free) [BEN] # FAT32

    ############################## | Processus actifs |

    C:\Windows\System32\smss.exe
    C:\Windows\system32\csrss.exe
    C:\Windows\system32\wininit.exe
    C:\Windows\system32\csrss.exe
    C:\Windows\system32\services.exe
    C:\Windows\system32\lsass.exe
    C:\Windows\system32\lsm.exe
    C:\Windows\system32\svchost.exe
    C:\Windows\system32\nvvsvc.exe
    C:\Windows\system32\svchost.exe
    C:\Windows\System32\svchost.exe
    C:\Windows\System32\svchost.exe
    C:\Windows\System32\svchost.exe
    C:\Windows\system32\svchost.exe
    C:\Windows\system32\svchost.exe
    C:\Windows\system32\SLsvc.exe
    C:\Windows\system32\svchost.exe
    C:\Windows\system32\winlogon.exe
    C:\Windows\system32\svchost.exe
    C:\Program Files\ASUS\ATK Hotkey\ASLDRSrv.exe
    C:\Program Files\ATKGFNEX\GFNEXSrv.exe
    C:\Windows\system32\taskeng.exe
    C:\Windows\System32\spoolsv.exe
    C:\Program Files\Avira\AntiVir Desktop\sched.exe
    C:\Windows\system32\svchost.exe
    C:\Program Files\a-squared Free\a2service.exe
    C:\Windows\system32\agrsmsvc.exe
    C:\Program Files\Avira\AntiVir Desktop\avguard.exe
    C:\Program Files\Common Files\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
    C:\Program Files\Common Files\Autodesk Shared\Service\AdskScSrv.exe
    C:\Program Files\Bonjour\mDNSResponder.exe
    C:\Windows\system32\svchost.exe
    C:\Program Files\WIDCOMM\Bluetooth Software\bin\btwdins.exe
    C:\Windows\system32\rundll32.exe
    C:\Program Files\Common Files\LightScribe\LSSrvc.exe
    C:\Program Files\Autodesk\3ds Max 2009\mentalray\satellite\raysat_3dsMax2009_32server.exe
    C:\Program Files\Autodesk\3dsMax8\mentalray\satellite\raysat_3dsmax8server.exe
    C:\Windows\system32\svchost.exe
    C:\Program Files\ASUS\NB Probe\SPM\spmgr.exe
    C:\Windows\system32\svchost.exe
    C:\Windows\System32\svchost.exe
    C:\Windows\system32\SearchIndexer.exe
    C:\Windows\system32\WUDFHost.exe
    C:\Windows\system32\taskeng.exe
    C:\Windows\system32\Dwm.exe
    C:\Windows\Explorer.EXE
    C:\Program Files\ASUS\SmartLogon\sensorsrv.exe
    C:\Program Files\ASUS\ASUS Live Update\ALU.exe
    C:\Windows\system32\runonce.exe
    C:\Windows\system32\conime.exe
    C:\Program Files\ASUS\ATK Hotkey\MsgTranAgt.exe
    C:\Program Files\ASUS\ATK Hotkey\HControl.exe
    C:\Program Files\Wireless Console 2\wcourier.exe
    C:\Program Files\ASUS\ASUS CopyProtect\aspg.exe
    C:\Program Files\P4G\BatteryLife.exe
    C:\Program Files\ASUS\Splendid\ACMON.exe
    C:\Windows\System32\ACEngSvr.exe
    C:\Program Files\ASUS\ATK Hotkey\ATKOSD.exe
    C:\Program Files\ASUS\ATK Hotkey\KBFiltr.exe
    C:\Program Files\ASUS\ATK Hotkey\WDC.exe
    C:\Windows\servicing\TrustedInstaller.exe
    C:\Windows\system32\wbem\wmiprvse.exe
    C:\Windows\system32\wbem\wmiprvse.exe
    C:\Windows\system32\PresentationSettings.exe

    ################## | Fichiers # Dossiers infectieux |


    ################## | Registre # Clés Run infectieuses |

    Supprimé ! HKLM\Software\Microsoft\Windows\CurrentVersion\Policies\System "DisableRegistryTools"
    Supprimé ! HKLM\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer "NoDrives"

    ################## | Registre # Mountpoints2 |


    ################## | Listing des fichiers présent |

    [11/09/2009 22:51|--a------|59132] C:\aaw7boot.log
    [03/06/2009 12:06|--a------|212765] C:\acadminidump.dmp
    [25/08/2008 11:37|--a------|41] C:\app3_DVD.LOG
    [18/09/2006 23:43|--a------|24] C:\autoexec.bat
    [21/01/2008 04:24|-rahs----|333203] C:\bootmgr
    [16/04/2008 13:27|-ra-s----|8192] C:\BOOTSECT.BAK
    [04/04/2007 21:01|--a------|19] C:\CA21.txt
    [11/09/2009 15:53|--a------|27432] C:\ComboFix.txt
    [18/09/2006 23:43|--a------|10] C:\config.sys
    [24/09/2008 21:32|--a------|24304] C:\devlist.txt
    [24/09/2008 21:32|--a------|9] C:\Finish.log
    [?|?|?] C:\hiberfil.sys
    [02/03/2009 13:10|-rahs----|0] C:\IO.SYS
    [24/07/2008 15:37|-rah-----|1048576] C:\M50V.BIN
    [08/08/2008 09:48|--a------|14] C:\M50VN_L50VC_L50VM_L50VN_M50VM_M50VC_VISTA.20
    [02/03/2009 13:10|-rahs----|0] C:\MSDOS.SYS
    [08/08/2008 09:22|--a------|30] C:\NERO.LOG
    [04/07/2008 06:35|--a------|21] C:\NIS2008.TXT
    [16/03/2007 01:18|--a------|25] C:\OFFICE2007_A.TXT
    [29/02/2004 17:44|--a------|52576] C:\orange.bmp
    [?|?|?] C:\pagefile.sys
    [24/09/2008 08:25|--a------|105] C:\Pass.txt
    [24/07/2008 11:05|--a------|2386] C:\Patch.LOG
    [29/04/2008 16:30|--a------|20] C:\READER_A.TXT
    [08/08/2008 09:48|--a------|42] C:\RECOVERY.DAT
    [24/09/2008 20:50|--a------|560] C:\RHDSetup.log
    [24/09/2008 21:21|--a------|159] C:\setup.log
    [07/04/2009 17:35|--ah-----|268] C:\sqmdata00.sqm
    [09/04/2009 09:37|--ah-----|268] C:\sqmdata01.sqm
    [24/04/2009 01:09|--ah-----|268] C:\sqmdata02.sqm
    [29/05/2009 16:22|--ah-----|268] C:\sqmdata03.sqm
    [15/07/2009 09:12|--ah-----|268] C:\sqmdata04.sqm
    [15/07/2009 19:09|--ah-----|268] C:\sqmdata05.sqm
    [15/07/2009 21:36|--ah-----|268] C:\sqmdata06.sqm
    [16/07/2009 09:06|--ah-----|268] C:\sqmdata07.sqm
    [16/07/2009 14:13|--ah-----|268] C:\sqmdata08.sqm
    [15/01/2009 13:32|--ah-----|268] C:\sqmdata09.sqm
    [15/01/2009 14:12|--ah-----|268] C:\sqmdata10.sqm
    [15/01/2009 16:56|--ah-----|268] C:\sqmdata11.sqm
    [15/01/2009 20:58|--ah-----|268] C:\sqmdata12.sqm
    [16/01/2009 03:42|--ah-----|268] C:\sqmdata13.sqm
    [17/01/2009 03:59|--ah-----|268] C:\sqmdata14.sqm
    [17/01/2009 13:26|--ah-----|268] C:\sqmdata15.sqm
    [19/03/2009 17:08|--ah-----|268] C:\sqmdata16.sqm
    [20/03/2009 05:32|--ah-----|268] C:\sqmdata17.sqm
    [21/03/2009 02:10|--ah-----|268] C:\sqmdata18.sqm
    [22/03/2009 05:22|--ah-----|268] C:\sqmdata19.sqm
    [07/04/2009 17:35|--ah-----|244] C:\sqmnoopt00.sqm
    [09/04/2009 09:37|--ah-----|244] C:\sqmnoopt01.sqm
    [24/04/2009 01:09|--ah-----|244] C:\sqmnoopt02.sqm
    [29/05/2009 16:22|--ah-----|244] C:\sqmnoopt03.sqm
    [15/07/2009 09:12|--ah-----|244] C:\sqmnoopt04.sqm
    [15/07/2009 19:09|--ah-----|244] C:\sqmnoopt05.sqm
    [15/07/2009 21:36|--ah-----|244] C:\sqmnoopt06.sqm
    [16/07/2009 09:06|--ah-----|244] C:\sqmnoopt07.sqm
    [16/07/2009 14:13|--ah-----|244] C:\sqmnoopt08.sqm
    [15/01/2009 13:32|--ah-----|244] C:\sqmnoopt09.sqm
    [15/01/2009 14:12|--ah-----|244] C:\sqmnoopt10.sqm
    [15/01/2009 16:56|--ah-----|244] C:\sqmnoopt11.sqm
    [15/01/2009 20:58|--ah-----|244] C:\sqmnoopt12.sqm
    [16/01/2009 03:42|--ah-----|244] C:\sqmnoopt13.sqm
    [17/01/2009 03:59|--ah-----|244] C:\sqmnoopt14.sqm
    [17/01/2009 13:26|--ah-----|244] C:\sqmnoopt15.sqm
    [19/03/2009 17:08|--ah-----|244] C:\sqmnoopt16.sqm
    [20/03/2009 05:32|--ah-----|244] C:\sqmnoopt17.sqm
    [21/03/2009 02:10|--ah-----|244] C:\sqmnoopt18.sqm
    [22/03/2009 05:22|--ah-----|244] C:\sqmnoopt19.sqm
    [24/09/2008 19:56|--a------|166] C:\SumHidd.txt
    [24/09/2008 19:54|--a------|98] C:\SumOS.txt
    [16/07/2009 00:19|--a------|364] C:\TCleaner.txt
    [18/06/2009 15:32|--a------|2388] C:\test sombre.Alpha..jpg
    [18/06/2009 15:32|--a------|7441] C:\test sombre.jpg
    [11/09/2009 22:54|--a------|7486] C:\UsbFix.txt
    [01/08/2008 00:40|--a------|21] C:\V552.txt
    [28/02/2007 17:52|--a------|1471280187] G:\12 hommes en colŠre - Sidney Lumet (1957) vost.mp4

    ################## | ! Fin du rapport # UsbFix V6.030 ! |



    merci
    a c 295 8 Sécurité
    12 Septembre 2009 02:41:39

    Bien ;) 

  • Télécharge Malwarebytes' Anti-Malware (MBAM) sur ton Bureau.
  • Double-clique sur le fichier téléchargé pour lancer le processus d'installation.
  • Dans l'onglet Mise à jour, clique sur le bouton Recherche de mise à jour : si le pare-feu demande l'autorisation à MBAM de se connecter à Internet, accepte.
  • Une fois la mise à jour terminée, rends-toi dans l'onglet Recherche.
  • Sélectionne Exécuter un examen rapide.
  • Clique sur Rechercher. L'analyse démarre.
  • A la fin de l'analyse, un message s'affiche :
    Citation :
    L'examen s'est terminé normalement. Cliquez sur 'Afficher les résultats' pour afficher tous les objets trouvés.

  • Clique sur OK pour poursuivre. Si MBAM n'a rien trouvé, il te le dira aussi.
  • Ferme tes navigateurs.
  • Si des malwares ont été détectés, clique sur Afficher les résultats.
  • Sélectionne tout (ou laisse coché) et clique sur Supprimer la sélection, MBAM va détruire les fichiers et clés de registre infectés et en mettre une copie dans la quarantaine.
  • MBAM va ouvrir le Bloc-notes et y copier le rapport d'analyse. Copie-colle ce rapport dans ta prochaine réponse.
    12 Septembre 2009 10:54:39

    le rapport MBAM :
    Malwarebytes' Anti-Malware 1.41
    Version de la base de données: 2784
    Windows 6.0.6001 Service Pack 1

    12/09/2009 10:48:49
    mbam-log-2009-09-12 (10-48-49).txt

    Type de recherche: Examen rapide
    Eléments examinés: 90891
    Temps écoulé: 4 minute(s), 58 second(s)

    Processus mémoire infecté(s): 0
    Module(s) mémoire infecté(s): 0
    Clé(s) du Registre infectée(s): 0
    Valeur(s) du Registre infectée(s): 0
    Elément(s) de données du Registre infecté(s): 0
    Dossier(s) infecté(s): 0
    Fichier(s) infecté(s): 2

    Processus mémoire infecté(s):
    (Aucun élément nuisible détecté)

    Module(s) mémoire infecté(s):
    (Aucun élément nuisible détecté)

    Clé(s) du Registre infectée(s):
    (Aucun élément nuisible détecté)

    Valeur(s) du Registre infectée(s):
    (Aucun élément nuisible détecté)

    Elément(s) de données du Registre infecté(s):
    (Aucun élément nuisible détecté)

    Dossier(s) infecté(s):
    (Aucun élément nuisible détecté)

    Fichier(s) infecté(s):
    C:\Windows\System32\Benjamin.exe (Trojan.Agent) -> Quarantined and deleted successfully.
    C:\Windows\System32\~.tmp (Trojan.Agent) -> Quarantined and deleted successfully.


    merci
    a c 295 8 Sécurité
    12 Septembre 2009 12:35:14

  • Relance MBAM, va dans Quarantaine et supprime tout.

  • Double-clique sur l'icône d'AntiVir (Parapluie) dans la barre des tâches.
  • Dans AntiVir, choisis Outils puis Configuration.
  • Coche Mode Expert et coche Rech. Rootkit au dém. de la recherche à droite dans Autres réglages puis valide.
  • Fais un scan complet, clique sur Tout réparer si AntiVir trouve quelque chose et poste le rapport.

    Tutoriel : Scanner le(s) disque(s) dur(s)
    15 Septembre 2009 13:14:46

    il a trouvé des choses, voila le rapport :



    Avira AntiVir Personal
    Date de création du fichier de rapport : mardi 15 septembre 2009 10:20

    La recherche porte sur 1710547 souches de virus.

    Détenteur de la licence : Avira AntiVir Personal - FREE Antivirus
    Numéro de série : 0000149996-ADJIE-0000001
    Plateforme : Windows Vista
    Version de Windows : (Service Pack 1) [6.0.6001]
    Mode Boot : Démarré normalement
    Identifiant : Benjamin
    Nom de l'ordinateur : PC-DE-BENJAMIN

    Informations de version :
    BUILD.DAT : 9.0.0.67 Bytes 04/08/2009 14:47:00
    AVSCAN.EXE : 9.0.3.7 466689 Bytes 02/09/2009 15:32:40
    AVSCAN.DLL : 9.0.3.0 49409 Bytes 03/03/2009 09:21:02
    LUKE.DLL : 9.0.3.2 209665 Bytes 20/02/2009 10:35:11
    LUKERES.DLL : 9.0.2.0 13569 Bytes 03/03/2009 09:21:31
    ANTIVIR0.VDF : 7.1.0.0 15603712 Bytes 27/10/2008 11:30:36
    ANTIVIR1.VDF : 7.1.4.132 5707264 Bytes 24/06/2009 09:59:34
    ANTIVIR2.VDF : 7.1.5.201 3414528 Bytes 03/09/2009 17:49:12
    ANTIVIR3.VDF : 7.1.5.242 394240 Bytes 14/09/2009 07:56:19
    Version du moteur : 8.2.1.14
    AEVDF.DLL : 8.1.1.1 106868 Bytes 03/07/2009 09:59:39
    AESCRIPT.DLL : 8.1.2.31 475513 Bytes 10/09/2009 11:21:44
    AESCN.DLL : 8.1.2.5 127346 Bytes 04/09/2009 18:01:52
    AERDL.DLL : 8.1.2.4 430452 Bytes 16/07/2009 08:49:55
    AEPACK.DLL : 8.1.3.18 401783 Bytes 03/07/2009 09:59:38
    AEOFFICE.DLL : 8.1.0.38 196987 Bytes 03/07/2009 09:59:38
    AEHEUR.DLL : 8.1.0.155 1921400 Bytes 02/09/2009 15:32:40
    AEHELP.DLL : 8.1.7.0 237940 Bytes 04/09/2009 18:01:49
    AEGEN.DLL : 8.1.1.62 364916 Bytes 10/09/2009 11:21:44
    AEEMU.DLL : 8.1.0.9 393588 Bytes 09/10/2008 13:32:40
    AECORE.DLL : 8.1.7.8 184692 Bytes 04/09/2009 17:49:16
    AEBB.DLL : 8.1.0.3 53618 Bytes 09/10/2008 13:32:40
    AVWINLL.DLL : 9.0.0.3 18177 Bytes 12/12/2008 07:47:30
    AVPREF.DLL : 9.0.0.1 43777 Bytes 03/12/2008 10:39:26
    AVREP.DLL : 8.0.0.3 155905 Bytes 20/01/2009 13:34:28
    AVREG.DLL : 9.0.0.0 36609 Bytes 07/11/2008 14:24:42
    AVARKT.DLL : 9.0.0.3 292609 Bytes 24/03/2009 14:05:22
    AVEVTLOG.DLL : 9.0.0.7 167169 Bytes 30/01/2009 09:36:37
    SQLITE3.DLL : 3.6.1.0 326401 Bytes 28/01/2009 14:03:49
    SMTPLIB.DLL : 9.2.0.25 28417 Bytes 02/02/2009 07:20:57
    NETNT.DLL : 9.0.0.0 11521 Bytes 07/11/2008 14:40:59
    RCIMAGE.DLL : 9.0.0.25 2438913 Bytes 14/07/2009 08:49:51
    RCTEXT.DLL : 9.0.37.0 88321 Bytes 15/04/2009 09:07:05

    Configuration pour la recherche actuelle :
    Nom de la tâche...............................: Lecteurs locaux
    Fichier de configuration......................: C:\program files\avira\antivir desktop\alldrives.avp
    Documentation.................................: bas
    Action principale.............................: interactif
    Action secondaire.............................: ignorer
    Recherche sur les secteurs d'amorçage maître..: marche
    Recherche sur les secteurs d'amorçage.........: marche
    Secteurs d'amorçage...........................: C:, D:, G:, E:, F:,
    Recherche dans les programmes actifs..........: marche
    Recherche en cours sur l'enregistrement.......: marche
    Recherche de Rootkits.........................: marche
    Contrôle d'intégrité de fichiers système......: arrêt
    Fichier mode de recherche.....................: Sélection de fichiers intelligente
    Recherche sur les archives....................: marche
    Limiter la profondeur de récursivité..........: 20
    Archive Smart Extensions......................: marche
    Heuristique de macrovirus.....................: marche
    Heuristique fichier...........................: moyen

    Début de la recherche : mardi 15 septembre 2009 10:20

    La recherche d'objets cachés commence.
    Accès à la recherche Rootkit refusé.

    La recherche sur les processus démarrés commence :
    Processus de recherche 'avscan.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'WUDFHost.exe' - '0' module(s) sont contrôlés
    Processus de recherche 'avcenter.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'wuauclt.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'Safari.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'wlcomm.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'SynTPHelper.exe' - '0' module(s) sont contrôlés
    Processus de recherche 'iPodService.exe' - '0' module(s) sont contrôlés
    Processus de recherche 'WkSvMgr.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'BTTray.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'ehmsas.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'OpAgent.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'ehtray.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'daemon.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'msnmsgr.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'LightScribeControlPanel.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'jusched.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'avgnt.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'acrotray.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'issch.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'OpWare15.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'iTunesHelper.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'WDC.exe' - '0' module(s) sont contrôlés
    Processus de recherche 'KBFiltr.exe' - '0' module(s) sont contrôlés
    Processus de recherche 'ATKOSD.exe' - '0' module(s) sont contrôlés
    Processus de recherche 'winampa.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'QTTask.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'SynTPEnh.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'AsScrPro.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'ACEngSvr.exe' - '0' module(s) sont contrôlés
    Processus de recherche 'DMedia.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'RtHDVCpl.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'rundll32.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'ATKOSD2.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'HControlUser.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'PMVService.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'PCMAgent.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'CLMLSvc.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'ACMON.exe' - '0' module(s) sont contrôlés
    Processus de recherche 'BatteryLife.exe' - '0' module(s) sont contrôlés
    Processus de recherche 'ASPG.exe' - '0' module(s) sont contrôlés
    Processus de recherche 'wcourier.exe' - '0' module(s) sont contrôlés
    Processus de recherche 'HControl.exe' - '0' module(s) sont contrôlés
    Processus de recherche 'MsgTranAgt.exe' - '0' module(s) sont contrôlés
    Processus de recherche 'SearchIndexer.exe' - '0' module(s) sont contrôlés
    Processus de recherche 'svchost.exe' - '0' module(s) sont contrôlés
    Processus de recherche 'svchost.exe' - '0' module(s) sont contrôlés
    Processus de recherche 'spmgr.exe' - '0' module(s) sont contrôlés
    Processus de recherche 'svchost.exe' - '0' module(s) sont contrôlés
    Processus de recherche 'raysat_3dsmax8server.exe' - '0' module(s) sont contrôlés
    Processus de recherche 'raysat_3dsMax2009_32server.exe' - '0' module(s) sont contrôlés
    Processus de recherche 'LSSrvc.exe' - '0' module(s) sont contrôlés
    Processus de recherche 'ALU.exe' - '0' module(s) sont contrôlés
    Processus de recherche 'sensorsrv.exe' - '0' module(s) sont contrôlés
    Processus de recherche 'btwdins.exe' - '0' module(s) sont contrôlés
    Processus de recherche 'svchost.exe' - '0' module(s) sont contrôlés
    Processus de recherche 'mDNSResponder.exe' - '0' module(s) sont contrôlés
    Processus de recherche 'AdskScSrv.exe' - '0' module(s) sont contrôlés
    Processus de recherche 'AppleMobileDeviceService.exe' - '0' module(s) sont contrôlés
    Processus de recherche 'taskeng.exe' - '0' module(s) sont contrôlés
    Processus de recherche 'avguard.exe' - '0' module(s) sont contrôlés
    Processus de recherche 'agrsmsvc.exe' - '0' module(s) sont contrôlés
    Processus de recherche 'a2service.exe' - '0' module(s) sont contrôlés
    Processus de recherche 'explorer.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'taskeng.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'dwm.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'rundll32.exe' - '0' module(s) sont contrôlés
    Processus de recherche 'svchost.exe' - '0' module(s) sont contrôlés
    Processus de recherche 'sched.exe' - '0' module(s) sont contrôlés
    Processus de recherche 'spoolsv.exe' - '0' module(s) sont contrôlés
    Processus de recherche 'taskeng.exe' - '0' module(s) sont contrôlés
    Processus de recherche 'GFNEXSrv.exe' - '0' module(s) sont contrôlés
    Processus de recherche 'AsLdrSrv.exe' - '0' module(s) sont contrôlés
    Processus de recherche 'svchost.exe' - '0' module(s) sont contrôlés
    Processus de recherche 'winlogon.exe' - '0' module(s) sont contrôlés
    Processus de recherche 'svchost.exe' - '0' module(s) sont contrôlés
    Processus de recherche 'SLsvc.exe' - '0' module(s) sont contrôlés
    Processus de recherche 'svchost.exe' - '0' module(s) sont contrôlés
    Processus de recherche 'audiodg.exe' - '0' module(s) sont contrôlés
    Processus de recherche 'svchost.exe' - '0' module(s) sont contrôlés
    Processus de recherche 'svchost.exe' - '0' module(s) sont contrôlés
    Processus de recherche 'svchost.exe' - '0' module(s) sont contrôlés
    Processus de recherche 'svchost.exe' - '0' module(s) sont contrôlés
    Processus de recherche 'svchost.exe' - '0' module(s) sont contrôlés
    Processus de recherche 'nvvsvc.exe' - '0' module(s) sont contrôlés
    Processus de recherche 'svchost.exe' - '0' module(s) sont contrôlés
    Processus de recherche 'lsm.exe' - '0' module(s) sont contrôlés
    Processus de recherche 'lsass.exe' - '0' module(s) sont contrôlés
    Processus de recherche 'services.exe' - '0' module(s) sont contrôlés
    Processus de recherche 'csrss.exe' - '0' module(s) sont contrôlés
    Processus de recherche 'wininit.exe' - '0' module(s) sont contrôlés
    Processus de recherche 'csrss.exe' - '0' module(s) sont contrôlés
    Processus de recherche 'smss.exe' - '0' module(s) sont contrôlés
    '34' processus ont été contrôlés avec '34' modules

    La recherche sur les secteurs d'amorçage maître commence :
    Secteur d'amorçage maître HD0
    [INFO] Aucun virus trouvé !
    [INFO] Veuillez relancer la recherche avec les droits d'administrateur
    Secteur d'amorçage maître HD1
    [INFO] Aucun virus trouvé !
    [INFO] Veuillez relancer la recherche avec les droits d'administrateur

    La recherche sur les secteurs d'amorçage commence :
    Secteur d'amorçage 'C:\'
    [INFO] Aucun virus trouvé !
    [INFO] Veuillez relancer la recherche avec les droits d'administrateur
    Secteur d'amorçage 'D:\'
    [INFO] Aucun virus trouvé !
    [INFO] Veuillez relancer la recherche avec les droits d'administrateur
    Secteur d'amorçage 'G:\'
    [INFO] Aucun virus trouvé !

    La recherche sur les renvois aux fichiers exécutables (registre) commence :
    Le registre a été contrôlé ( '54' fichiers).


    La recherche sur les fichiers sélectionnés commence :

    Recherche débutant dans 'C:\' <VistaOS>
    C:\hiberfil.sys
    [AVERTISSEMENT] Impossible d'ouvrir le fichier !
    [REMARQUE] Ce fichier est un fichier système Windows.
    [REMARQUE] Il est correct que ce fichier ne puisse pas être ouvert pour la recherche.
    C:\pagefile.sys
    [AVERTISSEMENT] Impossible d'ouvrir le fichier !
    [REMARQUE] Ce fichier est un fichier système Windows.
    [REMARQUE] Il est correct que ce fichier ne puisse pas être ouvert pour la recherche.
    C:\Qoobox\Quarantine\C\Users\Benjamin\Benjamin.exe.vir
    [RESULTAT] Contient le modèle de détection du ver WORM/VBNA.G
    C:\Qoobox\Quarantine\C\Windows\System32\UACfesdruhfvx.dll.vir
    [RESULTAT] Contient le cheval de Troie TR/TDss.wae
    C:\Qoobox\Quarantine\C\Windows\System32\UACitbfmpjvrm.dll.vir
    [RESULTAT] Contient le cheval de Troie TR/Alureon.BF.2
    C:\Qoobox\Quarantine\C\Windows\System32\UACswhrscnerd.dll.vir
    [RESULTAT] Contient le cheval de Troie TR/Alureon.30208R
    C:\Qoobox\Quarantine\C\Windows\System32\drivers\UACbxqvveexit.sys.vir
    [RESULTAT] Contient le cheval de Troie TR/Agent.54784.17
    C:\Users\Benjamin\Desktop\Documents\sketchup pro 7 angalis\Google.SketchUp.Pro.v7.0.8657.Cracked-ARN.rar
    [0] Type d'archive: RAR
    --> Google.SketchUp.Pro.v7.0.8657.Cracked-ARN\agsu7011.zip
    [1] Type d'archive: ZIP
    --> agsu7086.part11.rar
    [2] Type d'archive: RAR
    --> Crack\SketchUp.exe
    [AVERTISSEMENT] Aucun autre fichier n'a pu être décompressé de cette archive. L'archive est refermée.
    C:\Users\Benjamin\Desktop\Documents\sketchup pro 7 angalis\Google.SketchUp.Pro.v7.0.8657.Cracked-ARN\agsu7011.zip
    [0] Type d'archive: ZIP
    --> agsu7086.part11.rar
    [1] Type d'archive: RAR
    --> Crack\SketchUp.exe
    [AVERTISSEMENT] Aucun autre fichier n'a pu être décompressé de cette archive. L'archive est refermée.
    [AVERTISSEMENT] Aucun autre fichier n'a pu être décompressé de cette archive. L'archive est refermée.
    C:\Users\Benjamin\Desktop\Documents\sketchup pro 7 angalis\Google.SketchUp.Pro.v7.0.8657.Cracked-ARN\agsu7086.part11.rar
    [0] Type d'archive: RAR
    --> Crack\SketchUp.exe
    [AVERTISSEMENT] Aucun autre fichier n'a pu être décompressé de cette archive. L'archive est refermée.
    [AVERTISSEMENT] Aucun autre fichier n'a pu être décompressé de cette archive. L'archive est refermée.
    C:\Windows\System32\drivers\sptd.sys
    [AVERTISSEMENT] Impossible d'ouvrir le fichier !
    Recherche débutant dans 'D:\' <DATA>
    Recherche débutant dans 'G:\' <BEN>
    Recherche débutant dans 'E:\'
    Impossible d'ouvrir le chemin à contrôler E:\ !
    Erreur système [21]: Le périphérique n'est pas prêt.
    Recherche débutant dans 'F:\'
    Impossible d'ouvrir le chemin à contrôler F:\ !
    Erreur système [21]: Le périphérique n'est pas prêt.

    Début de la désinfection :
    C:\Qoobox\Quarantine\C\Users\Benjamin\Benjamin.exe.vir
    [RESULTAT] Contient le modèle de détection du ver WORM/VBNA.G
    [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4b1d76b3.qua' !
    C:\Qoobox\Quarantine\C\Windows\System32\UACfesdruhfvx.dll.vir
    [RESULTAT] Contient le cheval de Troie TR/TDss.wae
    [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4af2768f.qua' !
    C:\Qoobox\Quarantine\C\Windows\System32\UACitbfmpjvrm.dll.vir
    [RESULTAT] Contient le cheval de Troie TR/Alureon.BF.2
    [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4c1e6370.qua' !
    C:\Qoobox\Quarantine\C\Windows\System32\UACswhrscnerd.dll.vir
    [RESULTAT] Contient le cheval de Troie TR/Alureon.30208R
    [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49239ab0.qua' !
    C:\Qoobox\Quarantine\C\Windows\System32\drivers\UACbxqvveexit.sys.vir
    [RESULTAT] Contient le cheval de Troie TR/Agent.54784.17
    [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4c1791a0.qua' !


    Fin de la recherche : mardi 15 septembre 2009 13:11
    Temps nécessaire: 2:49:46 Heure(s)

    La recherche a été effectuée intégralement

    28402 Les répertoires ont été contrôlés
    654444 Des fichiers ont été contrôlés
    5 Des virus ou programmes indésirables ont été trouvés
    0 Des fichiers ont été classés comme suspects
    0 Des fichiers ont été supprimés
    0 Des virus ou programmes indésirables ont été réparés
    5 Les fichiers ont été déplacés dans la quarantaine
    0 Les fichiers ont été renommés
    3 Impossible de contrôler des fichiers
    654436 Fichiers non infectés
    4799 Les archives ont été contrôlées
    8 Avertissements
    7 Consignes



    merci
    a c 295 8 Sécurité
    15 Septembre 2009 13:20:16

    Plus de souci ?
    15 Septembre 2009 14:14:48

    ca a l'air bon !
    merci beaucoup.
    a c 295 8 Sécurité
    15 Septembre 2009 15:39:16

    1/

  • Télécharge ToolsCleaner2 sur ton Bureau.
  • Clique droit sur ToolsCleaner2.exe et choisis Exécuter en tant qu'administrateur.
  • Clique sur Recherche et laisse le scan agir.
  • Clique sur Suppression pour finaliser.
  • Tu peux, si tu le souhaites, te servir des Options Facultatives.
  • Clique sur Quitter pour obtenir le rapport.
  • Poste le rapport (TCleaner.txt) qui se trouve à la racine de ton disque dur (C:\).


    2/

  • Télécharge et installe CCleaner Slim.
  • Lance-le. Va dans Options puis Avancé et décoche la case Effacer uniquement les fichiers etc....
  • Va dans Nettoyeur, choisis Analyser. Une fois terminé, lance le nettoyage.


    3/

  • Il est nécessaire de désactiver puis réactiver la restauration système pour la purger.


    ==Prévention==

    Pour supprimer les popups d'Antivir : Lien

    Conserve MBAM. Il te servira à scanner les fichiers douteux en complément de l'antivirus et scanne le disque dur régulièrement.

    Par rapport au P2P : Lien

    Voici un dossier complet (A lire avec Adobe Reader ou Foxit Reader) : Lien


    ==Problème résolu ?==

    --> Si tu estimes que ton problème est résolu, ajoute [Résolu] au titre. Pour cela :
  • Clique, dans ton premier message, sur le bouton Editer .
  • Ajoute la mention [Résolu] devant le titre.
  • Clique ensuite sur Valider votre message.


    Sois plus vigilant(e) sur Internet ;) 
    16 Septembre 2009 11:03:51

    ok merci.
    voila le rapport.

    [ Rapport ToolsCleaner version 2.3.10 (par A.Rothstein & dj QUIOU) ]

    --> Recherche:

    C:\Combofix.txt: trouvé !
    C:\UsbFix.txt: trouvé !
    C:\Qoobox: trouvé !
    C:\UsbFix: trouvé !
    C:\Qoobox\Quarantine\catchme.log: trouvé !
    C:\Users\Benjamin\Desktop\UsbFix.exe: trouvé !

    ---------------------------------
    --> Suppression:

    C:\Combofix.txt: supprimé !
    C:\UsbFix.txt: supprimé !
    C:\Qoobox\Quarantine\catchme.log: supprimé !
    C:\Users\Benjamin\Desktop\UsbFix.exe: supprimé !
    C:\Qoobox: supprimé !
    C:\UsbFix: supprimé !


    merci
    a c 295 8 Sécurité
    16 Septembre 2009 13:30:36

    Tu peux supprimer ToolsCleaner.
    Tom's guide dans le monde
    • Allemagne
    • Italie
    • Irlande
    • Royaume Uni
    • Etats Unis
    Suivre Tom's Guide
    Inscrivez-vous à la Newsletter
    • ajouter à twitter
    • ajouter à facebook
    • ajouter un flux RSS