Votre question

Virus publicitaire (résolu)

Tags :
  • Sécurité
Dernière réponse : dans Sécurité et virus
20 Juin 2009 20:53:34

bonjour,
voilà j'ai un virus, qui quand j'ouvre une nouvelle fenêtre ou onglet, 1fois/5 m'envoi vers des pubs.
Je ne peux également plus démarrer spybot et mes fichiers pdf ne s'ouvrent plus avec adobe ni adobe reader tout court(je l'ai même réinstallé mais ça va tjrs pas).
Est-ce que tout ces problèmes sont liés? que dois je faire aidez moi svp.

Autres pages sur : virus publicitaire resolu

a c 327 8 Sécurité
20 Juin 2009 20:55:43

Bonjour,

Nous allons regarder cela :

  • Télécharge Random's System Information Tool (RSIT) (par random/random) sur ton Bureau.
  • Double-clique sur RSIT.exe afin de lancer le programme.
    (Sous Vista, il faut cliquer droit sur RSIT.exe et choisir Exécuter en tant qu'administrateur)
  • Clique sur Continue à l'écran Disclaimer.
  • Si l'outil HijackThis (version à jour) n'est pas présent ou non détecté sur l'ordinateur, RSIT le téléchargera (autorise l'accès dans ton pare-feu, si demandé) et tu devras accepter la licence.
  • Lorsque l'analyse sera terminée, deux fichiers texte s'ouvriront. Poste le contenu de log.txt (c'est celui qui apparaît à l'écran) ainsi que de info.txt (que tu verras dans la barre des tâches).

    Note : les rapports sont sauvegardés dans le dossier C:\rsit.
    20 Juin 2009 21:08:57

    Logfile of random's system information tool 1.06 (written by random/random)
    Run by Administrateur at 2009-06-20 21:06:18
    Microsoft® Windows Vista™ Édition Intégrale Service Pack 1
    System drive C: has 21 GB (14%) free of 153 GB
    Total RAM: 1014 MB (29% free)

    Logfile of Trend Micro HijackThis v2.0.2
    Scan saved at 21:07:36, on 20/06/2009
    Platform: Windows Vista SP1 (WinNT 6.00.1905)
    MSIE: Internet Explorer v7.00 (7.00.6001.18000)
    Boot mode: Normal

    Running processes:
    C:\Windows\system32\Dwm.exe
    C:\Windows\Explorer.EXE
    C:\Windows\System32\hkcmd.exe
    C:\Windows\System32\igfxpers.exe
    C:\Program Files\QuickTime\qttask.exe
    C:\Program Files\HP\HP Software Update\hpwuSchd2.exe
    C:\Windows\V0420Mon.exe
    C:\Program Files\FlashGet\flashget.exe
    C:\Program Files\Java\jre6\bin\jusched.exe
    C:\Program Files\Windows Sidebar\sidebar.exe
    C:\Program Files\Common Files\Ahead\Lib\NMBgMonitor.exe
    C:\Program Files\Windows Live\Messenger\msnmsgr.exe
    C:\Windows\system32\igfxsrvc.exe
    C:\Program Files\DAEMON Tools Lite\daemon.exe
    C:\Program Files\Pando Networks\Pando\pando.exe
    C:\Program Files\Mozilla Firefox\firefox.exe
    C:\Program Files\Java\jre6\bin\jucheck.exe
    C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
    C:\Program Files\ATLAS V14\ATLIECOM.exe
    C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLLoginProxy.exe
    C:\Program Files\Internet Explorer\Iexplore.exe
    C:\Users\Administrateur\Desktop\RSIT.exe
    C:\Program Files\trend micro\Administrateur.exe

    R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = local
    R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
    O1 - Hosts: ::1 localhost
    O2 - BHO: Adobe PDF Link Helper - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
    O2 - BHO: flashget urlcatch - {2F364306-AA45-47B5-9F9D-39A8B94E7EF7} - C:\Program Files\FlashGet\jccatch.dll
    O2 - BHO: ATLAS Toolbar - {3C6301ED-0F78-4AF2-8150-D9C052361A8E} - C:\Program Files\ATLAS V14\ATLIECP.DLL
    O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
    O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
    O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
    O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
    O2 - BHO: FlashGet GetFlash Class - {F156768E-81EF-470C-9057-481BA8380DBA} - C:\Program Files\FlashGet\getflash.dll
    O3 - Toolbar: Veoh Browser Plug-in - {D0943516-5076-4020-A3B5-AEFAF26AB263} - C:\Program Files\Veoh Networks\Veoh\Plugins\reg\VeohToolbar.dll
    O3 - Toolbar: ATLAS Toolbar - {3C6301ED-0F78-4AF2-8150-D9C052361A8E} - C:\Program Files\ATLAS V14\ATLIECP.DLL
    O3 - Toolbar: Veoh Web Player Video Finder - {0FBB9689-D3D7-4f7a-A2E2-585B10099BFC} - C:\Program Files\Veoh Networks\VeohWebPlayer\VeohIEToolbar.dll
    O4 - HKLM\..\Run: [IgfxTray] C:\Windows\system32\igfxtray.exe
    O4 - HKLM\..\Run: [HotKeysCmds] C:\Windows\system32\hkcmd.exe
    O4 - HKLM\..\Run: [Persistence] C:\Windows\system32\igfxpers.exe
    O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
    O4 - HKLM\..\Run: [NeroFilterCheck] C:\Program Files\Common Files\Ahead\Lib\NeroCheck.exe
    O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
    O4 - HKLM\..\Run: [C:\Windows\system32\V0420Cvw.dll] C:\Windows\system32\RegSvr32.exe /s C:\Windows\system32\V0420Cvw.dll
    O4 - HKLM\..\Run: [V0420Mon.exe] C:\Windows\V0420Mon.exe
    O4 - HKLM\..\Run: [Flashget] C:\Program Files\FlashGet\flashget.exe /min
    O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
    O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
    O4 - HKCU\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
    O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Common Files\Ahead\Lib\NMBgMonitor.exe"
    O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
    O4 - HKCU\..\Run: [VeohPlugin] "C:\Program Files\Veoh Networks\VeohWebPlayer\veohwebplayer.exe"
    O4 - HKCU\..\Run: [DAEMON Tools Lite] "C:\Program Files\DAEMON Tools Lite\daemon.exe" -autorun
    O4 - HKCU\..\Run: [Pando] "C:\Program Files\Pando Networks\Pando\Pando.exe" /Minimized
    O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
    O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE LOCAL')
    O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE RÉSEAU')
    O4 - Global Startup: Microsoft Office.lnk = ?
    O8 - Extra context menu item: &Download All with FlashGet - C:\Program Files\FlashGet\jc_all.htm
    O8 - Extra context menu item: &Download with FlashGet - C:\Program Files\FlashGet\jc_link.htm
    O8 - Extra context menu item: &Translate with ATLAS - C:\Program Files\ATLAS V14\Atlscript.html
    O8 - Extra context menu item: ATLAS Translation &Editor - C:\Program Files\ATLAS V14\AtlscriptEdit.html
    O9 - Extra button: ATLAS Translation - {B7707A72-4355-11D4-82BD-00000EBBEF8D} - C:\Program Files\ATLAS V14\Atlscript.html
    O9 - Extra button: FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\Program Files\FlashGet\FlashGet.exe
    O9 - Extra 'Tools' menuitem: FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\Program Files\FlashGet\FlashGet.exe
    O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
    O9 - Extra 'Tools' menuitem: Spybot - Search && Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
    O10 - Broken Internet access because of LSP provider 'c:\windows\system32\pnrpnsp.dll' missing
    O13 - Gopher Prefix:
    O23 - Service: Ares Chatroom server (AresChatServer) - Ares Development Group - C:\Program Files\Ares\chatServer.exe
    O23 - Service: NBService - Nero AG - C:\Program Files\Nero\Nero 7\Nero BackItUp\NBService.exe
    O23 - Service: XAudioService - Conexant Systems, Inc. - C:\Windows\system32\DRIVERS\xaudio.exe

    --
    End of file - 6221 bytes

    ======Scheduled tasks folder======

    C:\Windows\tasks\RunAsStdUser Task for VeohWebPlayer.job

    ======Registry dump======

    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{18DF081C-E8AD-4283-A596-FA578C2EBDC3}]
    Adobe PDF Link Helper - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll [2008-06-11 75128]

    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{2F364306-AA45-47B5-9F9D-39A8B94E7EF7}]
    FGCatchUrl - C:\Program Files\FlashGet\jccatch.dll [2007-08-06 94308]

    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{3C6301ED-0F78-4AF2-8150-D9C052361A8E}]
    ATLAS Toolbar - C:\Program Files\ATLAS V14\ATLIECP.DLL [2007-10-04 296288]

    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{53707962-6F74-2D53-2644-206D7942484F}]
    Spybot-S&D IE Protection - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll [2009-01-26 1879896]

    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{7E853D72-626A-48EC-A868-BA8D5E23E045}]

    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{9030D464-4C02-4ABF-8ECC-5164760863C6}]
    Programme d'aide de l'Assistant de connexion Windows Live - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll [2007-09-20 328752]

    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{DBC80044-A445-435b-BC74-9C25C1C588A9}]
    Java(tm) Plug-In 2 SSV Helper - C:\Program Files\Java\jre6\bin\jp2ssv.dll [2009-02-23 35840]

    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{F156768E-81EF-470C-9057-481BA8380DBA}]
    FlashGet GetFlash Class - C:\Program Files\FlashGet\getflash.dll [2007-05-18 163840]

    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar]
    {D0943516-5076-4020-A3B5-AEFAF26AB263} - Veoh Browser Plug-in - C:\Program Files\Veoh Networks\Veoh\Plugins\reg\VeohToolbar.dll [2008-08-13 352256]
    {3C6301ED-0F78-4AF2-8150-D9C052361A8E} - ATLAS Toolbar - C:\Program Files\ATLAS V14\ATLIECP.DLL [2007-10-04 296288]
    {0FBB9689-D3D7-4f7a-A2E2-585B10099BFC} - Veoh Web Player Video Finder - C:\Program Files\Veoh Networks\VeohWebPlayer\VeohIEToolbar.dll [2009-04-03 429816]

    [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
    "IgfxTray"=C:\Windows\system32\igfxtray.exe [2007-06-30 137752]
    "HotKeysCmds"=C:\Windows\system32\hkcmd.exe [2007-06-30 154136]
    "Persistence"=C:\Windows\system32\igfxpers.exe [2007-06-30 133656]
    "QuickTime Task"=C:\Program Files\QuickTime\qttask.exe [2007-02-16 282624]
    "NeroFilterCheck"=C:\Program Files\Common Files\Ahead\Lib\NeroCheck.exe [2006-01-12 155648]
    "HP Software Update"=C:\Program Files\HP\HP Software Update\HPWuSchd2.exe [2007-03-11 49152]
    "C:\Windows\system32\V0420Cvw.dll"=C:\Windows\system32\RegSvr32.exe [2006-11-02 14336]
    "V0420Mon.exe"=C:\Windows\V0420Mon.exe [2007-04-30 32768]
    "Flashget"=C:\Program Files\FlashGet\flashget.exe [2007-09-25 2007088]
    "SunJavaUpdateSched"=C:\Program Files\Java\jre6\bin\jusched.exe [2009-02-23 148888]
    "Adobe Reader Speed Launcher"=C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe [2008-06-12 34672]

    [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]
    "Sidebar"=C:\Program Files\Windows Sidebar\sidebar.exe [2008-01-21 1233920]
    "BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}"=C:\Program Files\Common Files\Ahead\Lib\NMBgMonitor.exe [2006-06-01 94208]
    "MsnMsgr"=C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe [2007-10-18 5724184]
    ""= []
    "VeohPlugin"=C:\Program Files\Veoh Networks\VeohWebPlayer\veohwebplayer.exe [2009-04-03 3558648]
    "DAEMON Tools Lite"=C:\Program Files\DAEMON Tools Lite\daemon.exe [2008-12-29 687560]
    "Pando"=C:\Program Files\Pando Networks\Pando\Pando.exe [2009-04-23 4044616]
    "SpybotSD TeaTimer"=C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe [2009-01-26 2144088]

    C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup
    Microsoft Office.lnk - C:\Program Files\Microsoft Office\Office\OSA9.EXE

    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\igfxcui]
    C:\Windows\system32\igfxdev.dll [2007-06-30 204800]

    [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\System]
    "ConsentPromptBehaviorAdmin"=0
    "ConsentPromptBehaviorUser"=0
    "EnableInstallerDetection"=0
    "dontdisplaylastusername"=0
    "legalnoticecaption"=
    "legalnoticetext"=
    "shutdownwithoutlogon"=1
    "undockwithoutlogon"=1

    [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\explorer]
    "NoDriveTypeAutoRun"=145

    [HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list]

    [HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\domainprofile\authorizedapplications\list]

    [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{d2c5d85f-680e-11dd-816c-001a801d358e}]
    shell\AutoPlay\command - folder.exe
    shell\AutoRun\command - E:\
    shell\explore\command - folder.exe
    shell\open\command - folder.exe


    ======List of files/folders created in the last 1 months======

    2009-06-20 21:06:19 ----D---- C:\Program Files\trend micro
    2009-06-20 21:06:18 ----D---- C:\rsit
    2009-06-20 19:55:31 ----D---- C:\ProgramData\Spybot - Search & Destroy
    2009-06-20 19:55:31 ----D---- C:\Program Files\Spybot - Search & Destroy
    2009-06-20 18:41:20 ----A---- C:\Users\Administrateur\AppData\Roaming\SetValue.bat
    2009-06-20 18:41:20 ----A---- C:\Users\Administrateur\AppData\Roaming\GetValue.vbs
    2009-06-20 18:41:19 ----A---- C:\Windows\system32\tmp.txt
    2009-06-20 18:38:49 ----A---- C:\rapport.txt
    2009-06-10 00:49:38 ----D---- C:\Program Files\Adobe
    2009-06-04 22:48:32 ----D---- C:\Program Files\Common Files\Borland Shared
    2009-06-04 22:46:50 ----D---- C:\Program Files\BobSchool
    2009-06-04 22:46:40 ----D---- C:\Program Files\Common Files\InstallShield
    2009-05-26 03:08:00 ----D---- C:\ProgramData\Kaspersky Lab Setup Files
    2009-05-26 02:19:54 ----A---- C:\Users\Administrateur\AppData\Roaming\~ygw.tmp
    2009-05-25 02:16:28 ----A---- C:\Windows\ODBC.INI
    2009-05-25 02:12:52 ----D---- C:\Program Files\Common Files\Designer
    2009-05-25 02:10:26 ----D---- C:\Windows\Msagent
    2009-05-25 02:07:03 ----D---- C:\Users\Administrateur\AppData\Roaming\Microsoft Web Folders
    2009-05-25 02:07:03 ----D---- C:\Program Files\Microsoft Office

    ======List of files/folders modified in the last 1 months======

    2009-06-20 21:06:31 ----D---- C:\Windows\Prefetch
    2009-06-20 21:06:19 ----D---- C:\Program Files
    2009-06-20 20:18:48 ----D---- C:\Windows\System32
    2009-06-20 20:18:48 ----D---- C:\Windows\inf
    2009-06-20 20:18:48 ----A---- C:\Windows\system32\PerfStringBackup.INI
    2009-06-20 20:17:06 ----D---- C:\Program Files\Mozilla Firefox
    2009-06-20 20:15:24 ----D---- C:\Windows\Temp
    2009-06-20 20:14:53 ----D---- C:\Windows\Tasks
    2009-06-20 19:55:31 ----HD---- C:\ProgramData
    2009-06-20 18:50:04 ----D---- C:\Windows\system32\Tasks
    2009-06-20 18:23:11 ----A---- C:\Windows\ntbtlog.txt
    2009-06-16 16:35:24 ----D---- C:\Downloads
    2009-06-11 10:50:26 ----SD---- C:\Users\Administrateur\AppData\Roaming\Microsoft
    2009-06-10 01:56:32 ----HD---- C:\Config.Msi
    2009-06-10 01:56:32 ----D---- C:\Windows
    2009-06-10 01:19:32 ----D---- C:\Users\Administrateur\AppData\Roaming\Adobe
    2009-06-10 00:50:59 ----SHD---- C:\Windows\Installer
    2009-06-10 00:50:03 ----D---- C:\ProgramData\Adobe
    2009-06-10 00:49:59 ----D---- C:\Program Files\Common Files\Adobe
    2009-06-07 23:22:52 ----A---- C:\Windows\NeroDigital.ini
    2009-06-04 22:48:32 ----D---- C:\Program Files\Common Files
    2009-06-04 22:46:50 ----HD---- C:\Program Files\InstallShield Installation Information
    2009-05-27 20:16:22 ----D---- C:\Windows\system32\catroot2
    2009-05-27 20:14:41 ----D---- C:\ProgramData\Kaspersky Lab
    2009-05-27 20:13:57 ----D---- C:\Windows\system32\catroot
    2009-05-27 20:01:22 ----D---- C:\Program Files\Kaspersky Lab
    2009-05-27 20:00:45 ----D---- C:\Windows\system32\drivers
    2009-05-25 02:14:24 ----RSD---- C:\Windows\Fonts
    2009-05-25 02:13:05 ----D---- C:\Program Files\Common Files\microsoft shared
    2009-05-25 02:11:41 ----D---- C:\Windows\ShellNew
    2009-05-25 02:10:33 ----D---- C:\Windows\Help
    2009-05-25 02:06:49 ----D---- C:\Windows\system

    ======List of drivers (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======

    R2 mdmxsdk;mdmxsdk; C:\Windows\system32\DRIVERS\mdmxsdk.sys [2007-05-08 12672]
    R2 XAudio;XAudio; C:\Windows\system32\DRIVERS\xaudio.sys [2007-05-08 8192]
    R3 athr;Atheros Extensible Wireless LAN device driver; C:\Windows\system32\DRIVERS\athr.sys [2007-06-15 705024]
    R3 CmBatt;Pilote pour Batterie à méthode de contrôle ACPI Microsoft; C:\Windows\system32\DRIVERS\CmBatt.sys [2008-01-21 14208]
    R3 HdAudAddService;Pilote de fonction UAA 1.1 Microsoft pour le service High Definition Audio; C:\Windows\system32\drivers\HdAudio.sys [2006-11-02 235520]
    R3 HSF_DPV;HSF_DPV; C:\Windows\system32\DRIVERS\HSX_DPV.sys [2007-05-08 985600]
    R3 HSXHWAZL;HSXHWAZL; C:\Windows\system32\DRIVERS\HSXHWAZL.sys [2007-05-08 207360]
    R3 igfx;igfx; C:\Windows\system32\DRIVERS\igdkmd32.sys [2007-06-30 1671680]
    R3 SNC;Sony Firmware Extension Parser Device; C:\Windows\System32\Drivers\SonyNC.sys [2006-11-06 27520]
    R3 ti21sony;ti21sony; C:\Windows\system32\drivers\ti21sony.sys [2007-06-06 812544]
    R3 winachsf;winachsf; C:\Windows\system32\DRIVERS\HSX_CNXT.sys [2007-05-08 659968]
    R3 WUDFRd;WUDFRd; C:\Windows\system32\DRIVERS\WUDFRd.sys [2008-01-21 83328]
    R3 yukonwlh;NDIS6.0 Miniport Driver for Marvell Yukon Ethernet Controller; C:\Windows\system32\DRIVERS\yk60x86.sys [2007-06-30 245248]
    S3 am8syq8o;am8syq8o; C:\Windows\system32\drivers\am8syq8o.sys []
    S3 drmkaud;Filtre de décodeur DRM (Noyau Microsoft); C:\Windows\system32\drivers\drmkaud.sys [2008-01-21 5632]
    S3 MSKSSRV;Proxy de service de répartition Microsoft; C:\Windows\system32\drivers\MSKSSRV.sys [2008-01-21 8192]
    S3 MSPCLOCK;Proxy d'horloge de répartition Microsoft; C:\Windows\system32\drivers\MSPCLOCK.sys [2008-01-21 5888]
    S3 MSPQM;Proxy de gestion de qualité de répartition Microsoft; C:\Windows\system32\drivers\MSPQM.sys [2008-01-21 5504]
    S3 MSTEE;Convertisseur en T/site-à-site de répartition Microsoft; C:\Windows\system32\drivers\MSTEE.sys [2008-01-21 6016]
    S3 usbaudio;Pilote USB audio (WDM); C:\Windows\system32\drivers\usbaudio.sys [2008-01-21 73088]
    S3 usbscan;Pilote de scanneur USB; C:\Windows\system32\DRIVERS\usbscan.sys [2008-01-21 35328]
    S3 V0420VID;Live! Cam Vista IM (VF0420); C:\Windows\system32\DRIVERS\V0420Vid.sys [2007-05-31 99648]
    S3 WpdUsb;WpdUsb; C:\Windows\system32\DRIVERS\wpdusb.sys [2008-01-21 39936]
    S4 ErrDev;Microsoft Hardware Error Device Driver; C:\Windows\system32\drivers\errdev.sys [2008-01-21 6656]
    S4 MegaSR;MegaSR; C:\Windows\system32\drivers\megasr.sys [2008-01-21 386616]
    S4 WmiAcpi;Microsoft Windows Management Interface for ACPI; C:\Windows\system32\drivers\wmiacpi.sys [2008-01-21 11264]

    ======List of services (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======

    R2 XAudioService;XAudioService; C:\Windows\system32\DRIVERS\xaudio.exe [2007-05-08 386560]
    S3 AppMgmt;@appmgmts.dll,-3250; C:\Windows\system32\svchost.exe [2008-01-21 21504]
    S3 AresChatServer;Ares Chatroom server; C:\Program Files\Ares\chatServer.exe [2007-03-20 263168]
    S3 hpqcxs08;hpqcxs08; C:\Windows\system32\svchost.exe [2008-01-21 21504]
    S3 NBService;NBService; C:\Program Files\Nero\Nero 7\Nero BackItUp\NBService.exe [2006-06-08 208896]
    S3 usnjsvc;Service Messenger Sharing Folders USN Journal Reader; C:\Program Files\Windows Live\Messenger\usnsvc.exe [2007-10-18 98328]
    S3 WLSetupSvc;Windows Live Setup Service; C:\Program Files\Windows Live\installer\WLSetupSvc.exe [2007-10-25 266240]

    -----------------EOF-----------------
    Contenus similaires
    20 Juin 2009 21:09:39

    info.txt logfile of random's system information tool 1.06 2009-06-20 21:07:42

    ======Uninstall list======

    -->C:\Program Files\Nero\Nero 7\nero\uninstall\UNNERO.exe /UNINSTALL
    -->C:\Windows\UNNeroBackItUp.exe /UNINSTALL
    -->C:\Windows\UNNeroMediaHome.exe /UNINSTALL
    -->C:\Windows\UNNeroShowTime.exe /UNINSTALL
    -->C:\Windows\UNNeroVision.exe /UNINSTALL
    -->C:\Windows\UNRecode.exe /UNINSTALL
    -->RunDll32 C:\PROGRA~1\COMMON~1\INSTAL~1\engine\6\INTEL3~1\ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{DEE99F9F-C93C-4A0E-BC99-B07D7286189C}\setup.exe" -uninst -f"C:\Program Files\BobSchool\Uninst.isu" -c"C:\Program Files\BobSchool\Uninst.dll"
    Ad-Aware SE Personal-->C:\PROGRA~1\Lavasoft\AD-AWA~1\UNWISE.EXE C:\PROGRA~1\Lavasoft\AD-AWA~1\INSTALL.LOG
    Adobe Flash Player 10 Plugin-->C:\Windows\system32\Macromed\Flash\uninstall_plugin.exe
    Adobe Flash Player ActiveX-->C:\Windows\system32\Macromed\Flash\uninstall_activeX.exe
    Adobe Reader 9 - Français-->MsiExec.exe /I{AC76BA86-7AD7-1036-7B44-A90000000001}
    Apple Software Update-->MsiExec.exe /I{A260B422-70E1-41E2-957D-F76FA21266D5}
    Archiveur WinRAR-->C:\Program Files\WinRAR\uninstall.exe
    Assistant de connexion Windows Live-->MsiExec.exe /I{AFA4E5FD-ED70-4D92-99D0-162FD56DC986}
    ATLAS Translation Standard V14.0 Trial Version-->MsiExec.exe /I{6652750B-AA69-49B7-9D09-C0A28B6FFC9F}
    BOB Software-->RunDll32 C:\PROGRA~1\COMMON~1\INSTAL~1\engine\6\INTEL3~1\ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{DEE99F9F-C93C-4A0E-BC99-B07D7286189C}\setup.exe" -uninst
    Creative Live! Cam Vista IM Driver (1.00.03.0000)-->C:\Windows\CtDrvIns.exe -uninstall -script VF0420.uns -unsext NT -plugin V0420Pin.dll -pluginres CtCamPin.crl
    DivX Web Player-->C:\Program Files\DivX\DivXWebPlayerUninstall.exe /PLUGIN
    FlashGet 1.9.6.1073-->C:\Program Files\FlashGet\uninst.exe
    Free YouTube to Mp3 Converter version 3.1-->"C:\Program Files\DVDVideoSoft\Free YouTube to Mp3 Converter\unins000.exe"
    Gibo - Stepmother's Sin-->C:\Windows\Gibo - Stepmother's Sin Uninstaller.exe
    GNU Solfege 3.10.1-->"C:\Program Files\GNU Solfege\unins000.exe"
    GoldWave v5.14-->"C:\Program Files\GoldWave\unstall.exe" "GoldWave v5.14" "C:\Program Files\GoldWave\unstall.log"
    Guitar Pro 5.0-->"C:\Program Files\Guitar Pro 5\unins000.exe"
    Haali Media Splitter-->"C:\Program Files\Matroska Pack\haali\uninstall.exe"
    HDAUDIO SoftV92 Data Fax Modem with SmartCP-->C:\Program Files\CONEXANT\CNXT_MODEM_HDAUDIO_VEN_14F1&DEV_2BFA&SUBSYS_104D0200\UIU32m.exe -U -ISnSZIRXz.inf
    HijackThis 2.0.2-->"C:\Program Files\trend micro\HijackThis.exe" /uninstall
    HP Imaging Device Functions 9.0-->C:\Program Files\HP\Digital Imaging\DeviceManagement\hpzscr01.exe -datfile hpqbud01.dat
    HP OCR Software 9.0-->C:\Program Files\HP\Digital Imaging\OCR\hpzscr01.exe -datfile hpqbud11.dat
    HP Photosmart Essential-->MsiExec.exe /X{EB21A812-671B-4D08-B974-2A347F0D8F70}
    HP Scanjet G3010 and 4370 9.0-->C:\Program Files\HP\Digital Imaging\{696A666D-7CB6-40f6-B394-BD3EEDAA2B99}\setup\hpzscr01.exe -datfile hpgscr21.dat
    HP Solution Center 9.0-->C:\Program Files\HP\Digital Imaging\eSupport\hpzscr01.exe -datfile hpqbud05.dat
    HP Update-->MsiExec.exe /X{8C6027FD-53DC-446D-BB75-CACD7028A134}
    Intel(R) Graphics Media Accelerator Driver-->C:\Windows\system32\igxpun.exe -uninstall
    Java(TM) 6 Update 12-->MsiExec.exe /X{26A24AE4-039D-4CA4-87B4-2F83216012FF}
    K-Lite Codec Pack 2.75 Full-->"C:\Program Files\K-Lite Codec Pack\unins000.exe"
    Matroska Pack-->C:\Program Files\Matroska Pack\uninstall.exe
    Media Player Classic fr-->"C:\Program Files\Media Player Classic\uninstall.exe"
    Messenger Plus! Live-->"C:\Program Files\Messenger Plus! Live\Uninstall.exe"
    Microsoft Office 2000 Premium-->MsiExec.exe /I{0000040C-78E1-11D2-B60F-006097C998E7}
    Monkey's Audio-->"C:\Program Files\Monkey's Audio\unins000.exe"
    Mozilla Firefox (3.0.11)-->C:\Program Files\Mozilla Firefox\uninstall\helper.exe
    Nero 7 Ultra Edition-->MsiExec.exe /I{5C4620E8-D754-43F5-8F8D-54BF58611036}
    Pando-->MsiExec.exe /I{AB480DA0-7EE9-465D-9C12-4CDE65BF18FB}
    QuickTime-->MsiExec.exe /I{5E863175-E85D-44A6-8968-82507D34AE7F}
    Real Alternative 1.49-->"C:\Program Files\Real Alternative\unins000.exe"
    Sibelius Scorch (ActiveX Only)-->MsiExec.exe /I{15CCBC5D-66A7-4131-8D36-E05F27B0E68F}
    Sibelius Scorch-->MsiExec.exe /I{51C65CD6-A344-41B5-81E2-3CCAC8024F68}
    Spybot - Search & Destroy-->"C:\Program Files\Spybot - Search & Destroy\unins000.exe"
    Uninstall 1.0.0.1-->"C:\Program Files\Common Files\DVDVideoSoft\unins000.exe"
    Veoh Web Player-->"C:\Program Files\Veoh Networks\VeohWebPlayer\uninst.exe"
    VeohTV BETA-->C:\Program Files\InstallShield Installation Information\{0405E51E-9582-4207-8F38-AC44201D3808}\setup.exe -runfromtemp -l0x0409
    VideoLAN VLC media player 0.8.5-->C:\Program Files\VideoLAN\VLC\uninstall.exe
    Windows Live installer-->MsiExec.exe /X{FD44E544-E7D0-4DBA-9FA0-8AE1A1300390}
    Windows Live Messenger-->MsiExec.exe /X{BADF6744-3787-48F6-B8C9-4C4995401D65}
    Windows Movie Maker 2.6-->MsiExec.exe /X{B3DAF54F-DB25-4586-9EF1-96D24BB14088}
    XviD 1.1 final uninstall-->"C:\Program Files\XviD\unins000.exe"

    ======Security center information======

    AS: Windows Defender

    ======Environment variables======

    "ComSpec"=%SystemRoot%\system32\cmd.exe
    "FP_NO_HOST_CHECK"=NO
    "OS"=Windows_NT
    "Path"=%SystemRoot%\system32;%SystemRoot%;%SystemRoot%\System32\Wbem;C:\Program Files\QuickTime\QTSystem\
    "PATHEXT"=.COM;.EXE;.BAT;.CMD;.VBS;.VBE;.JS;.JSE;.WSF;.WSH;.MSC
    "PROCESSOR_ARCHITECTURE"=x86
    "TEMP"=%SystemRoot%\TEMP
    "TMP"=%SystemRoot%\TEMP
    "USERNAME"=SYSTEM
    "windir"=%SystemRoot%
    "PROCESSOR_LEVEL"=6
    "PROCESSOR_IDENTIFIER"=x86 Family 6 Model 15 Stepping 13, GenuineIntel
    "PROCESSOR_REVISION"=0f0d
    "NUMBER_OF_PROCESSORS"=2
    "TRACE_FORMAT_SEARCH_PATH"=\\NTREL202.ntdev.corp.microsoft.com\4F18C3A5-CA09-4DBD-B6FC-219FDD4C6BE0\TraceFormat
    "DFSTRACINGON"=FALSE
    "CLASSPATH"=.;C:\Program Files\QuickTime\QTSystem\QTJava.zip
    "QTJAVA"=C:\Program Files\QuickTime\QTSystem\QTJava.zip

    -----------------EOF-----------------
    20 Juin 2009 21:10:29

    voilà merci por répondre si vite
    a c 327 8 Sécurité
    20 Juin 2009 21:15:56

  • Désactive l'UAC le temps de la désinfection.
  • Télécharge UsbFix (de C_XX & Chiquitine29) sur ton Bureau.
  • Lance l'installation avec les paramètres par défaut.
  • Branche tes sources de données externes à ton PC (clé USB, disque dur externe, carte SD, etc...) sans les ouvrir.
  • Clique droit sur le raccourci UsbFix sur ton Bureau et choisis Exécuter en tant qu'administrateur.
  • Choisis l'option 1 (Recherche).
  • Laisse travailler l'outil.
  • Poste le rapport UsbFix.txt.

    Note : le rapport UsbFix.txt est sauvegardé à la racine du disque (C:\UsbFix.txt).

    "Process.exe", une composante de l'outil, est détectée par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool. Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus.
    20 Juin 2009 22:06:34

    je n'arrive pas à désactiver l'UAC
    j'avais déjà dû le désactiver (en mode sans échec) quand j'ai essayé de le nettoyer avec smitfraudfix en mode sans échec aussi mais ça n'a pas marché je sais pas pourquoi j'etais tout de suite passé à l'étape 2 nettoyage et ensuite la 3 effacer les sites de confiiance et sensibles. et donc maintenant je sais pas si c'est à cause de ça que je ne peux pas désactiver l'uac en mode normal
    20 Juin 2009 22:10:15

    si j'exécute ces opérations en mode sans échec avec prise en charge réseau c'est bon aussi?
    a c 327 8 Sécurité
    20 Juin 2009 22:13:54

    Citation :
    je n'arrive pas à désactiver l'UAC

    --> Que se passe-t-il ?
    20 Juin 2009 22:38:30

    j' appui sur "activer ou désactiver le contrôle des comptes d'utilisateurs"
    j'entends un click et c'est tout( c'est comme si je n'avais pas appuyé)
    a c 327 8 Sécurité
    20 Juin 2009 22:40:28

  • Télécharge Malwarebytes' Anti-Malware (MBAM) sur ton Bureau.
  • Double-clique sur le fichier téléchargé pour lancer le processus d'installation.
  • Dans l'onglet Mise à jour, clique sur le bouton Recherche de mise à jour : si le pare-feu demande l'autorisation à MBAM de se connecter à Internet, accepte.
  • Une fois la mise à jour terminée, rends-toi dans l'onglet Recherche.
  • Sélectionne Exécuter un examen rapide.
  • Clique sur Rechercher. L'analyse démarre.
  • A la fin de l'analyse, un message s'affiche :
    Citation :
    L'examen s'est terminé normalement. Cliquez sur 'Afficher les résultats' pour afficher tous les objets trouvés.

  • Clique sur OK pour poursuivre. Si MBAM n'a rien trouvé, il te le dira aussi.
  • Ferme tes navigateurs.
  • Si des malwares ont été détectés, clique sur Afficher les résultats.
  • Sélectionne tout (ou laisse coché) et clique sur Supprimer la sélection, MBAM va détruire les fichiers et clés de registre infectés et en mettre une copie dans la quarantaine.
  • MBAM va ouvrir le Bloc-notes et y copier le rapport d'analyse. Copie-colle ce rapport dans ta prochaine réponse.
    21 Juin 2009 00:02:54

    ça ne veut pas ouvrir je fais double-click puis je met ok quand il me demandde l'autorisation pour continuer et là il se passe rien
    a c 327 8 Sécurité
    21 Juin 2009 00:05:15

  • Télécharge The Avenger sur ton Bureau.
  • Dézippe le fichier avenger.zip (Clique droit > Extraire).
  • Ferme toutes les fenêtres et toutes les applications en cours et double-clique sur l'icône avenger (Icône avec l'épée).
    (Sous Vista, il faut cliquer droit sur l'icône avenger et choisir Exécuter en tant qu'administrateur)
  • Clique sur OK pour accepter les termes d'utilisation.
  • Une fois le programme lancé, verifie bien que :
    Citation :
    La case "Scan For RootKit" soit cochée
    La case "Automatically disable any rootkits found ne soit pas cochée"

  • Clique sur Execute pour lancer le scan.
  • Répondre Oui à ce message de confirmation.
  • Répondre Oui pour exécuter un scan antirootkit.
  • La première étape étant finie, The Avenger a désormais besoin de redémarrer votre PC pour finir, clique sur Oui.
    Ton PC redémarrera alors automatiquement.
  • Au redémarrage, le rapport de The Avenger s'ouvrira automatiquement, poste-le (C:\avenger.txt).
    21 Juin 2009 00:18:04

    Logfile of The Avenger Version 2.0, (c) by Swandog46
    http://swandog46.geekstogo.com

    Platform: Windows Vista

    *******************

    Script file opened successfully.
    Script file read successfully.

    Backups directory opened successfully at C:\Avenger

    *******************

    Beginning to process script file:

    Rootkit scan active.

    Hidden driver "av0f15kb" found!
    Start Type: 3 (Manual)

    Rootkit scan completed.


    Completed script processing.

    *******************

    Finished! Terminate.
    a c 327 8 Sécurité
    21 Juin 2009 00:19:30

    Ok, essaie de lancer Malwarebytes' Anti-Malware en mode sans échec.
    21 Juin 2009 00:31:18

    Je télécharger : Malwarebytes' Anti-Malware, comment je l'exécute en mode sans échec stp ?
    a c 327 8 Sécurité
    21 Juin 2009 00:32:30

    Pour redémarrer en mode sans échec :
  • Redémarre ton PC.
  • Au démarrage, tapote sur F8 (F5 sur certains PC) juste après l'affichage du BIOS et juste avant le chargement de Windows.
  • Dans le menu d'options avancées, choisis Mode sans échec.
  • Choisis ta session.
    21 Juin 2009 00:37:59

    j'ai pas pu l'ouvir même chose qu'en mode normal
    21 Juin 2009 00:59:20

    ah sinon je crois que j'ai réussi à desactiver l'uac via la méthode 2 du tutoriel(que j'avais pas encore essayé, juste la méthode 1)
    a c 327 8 Sécurité
    21 Juin 2009 01:04:56

    Ok, tu peux essayer UsbFix.
    21 Juin 2009 01:18:38

    ça marche
    21 Juin 2009 01:21:01

    1recherche 2suppression 3Vacciner 4Listing 5Desinstaller 6quitter
    a c 327 8 Sécurité
    21 Juin 2009 01:21:15

    Option 1.
    21 Juin 2009 01:37:36


    ############################## [ UsbFix V3.032 ]

    # User : Administrateur (Administrateurs) # SPEEDMUSIC2-PC
    # Update on 15/06/09 by Chiquitine29
    # Start at: 01:24:18 | 21/06/2009
    # Website : http://pagesperso-orange.fr/NosTools/usbfix.html

    # Intel(R) Pentium(R) Dual CPU T2310 @ 1.46GHz
    # Microsoft® Windows Vista™ Édition Intégrale (6.0.6001 32-bit) # Service Pack 1
    # Internet Explorer 7.0.6001.18000
    # Windows Firewall Status : Enabled

    # C:\ # Disque fixe local # NTFS
    # D:\ # Disque CD-ROM
    # E:\ # Disque CD-ROM
    # F:\ # Disque amovible
    # G:\ # Disque amovible
    # H:\ # Disque CD-ROM

    ############################## [ Processus actifs ]

    C:\Windows\System32\smss.exe
    C:\Windows\system32\csrss.exe
    C:\Windows\system32\wininit.exe
    C:\Windows\system32\csrss.exe
    C:\Windows\system32\services.exe
    C:\Windows\system32\lsass.exe
    C:\Windows\system32\winlogon.exe
    C:\Windows\system32\lsm.exe
    C:\Windows\system32\svchost.exe
    C:\Windows\system32\svchost.exe
    C:\Windows\system32\svchost.exe
    C:\Windows\System32\svchost.exe
    C:\Windows\System32\svchost.exe
    C:\Windows\System32\svchost.exe
    C:\Windows\system32\svchost.exe
    C:\Windows\system32\SLsvc.exe
    C:\Windows\System32\spoolsv.exe
    C:\Windows\system32\Dwm.exe
    C:\Windows\system32\taskeng.exe
    C:\Windows\Explorer.EXE
    C:\Windows\system32\svchost.exe
    C:\Program Files\ATLAS V14\ATLIECOM.exe
    C:\Windows\System32\igfxpers.exe
    C:\Program Files\QuickTime\qttask.exe
    C:\Program Files\HP\HP Software Update\hpwuSchd2.exe
    C:\Windows\V0420Mon.exe
    C:\Program Files\FlashGet\flashget.exe
    C:\Program Files\Java\jre6\bin\jusched.exe
    C:\Program Files\Windows Sidebar\sidebar.exe
    C:\Program Files\Common Files\Ahead\Lib\NMBgMonitor.exe
    C:\Program Files\Windows Live\Messenger\msnmsgr.exe
    C:\Program Files\DAEMON Tools Lite\daemon.exe
    C:\Program Files\Pando Networks\Pando\pando.exe
    C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
    C:\Windows\system32\svchost.exe
    C:\Windows\system32\igfxsrvc.exe
    C:\Windows\system32\svchost.exe
    C:\Windows\system32\DRIVERS\xaudio.exe
    C:\Windows\system32\WUDFHost.exe
    C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLLoginProxy.exe
    C:\Program Files\Mozilla Firefox\firefox.exe
    C:\Windows\system32\taskeng.exe
    C:\Program Files\Internet Explorer\Iexplore.exe
    C:\Windows\system32\wbem\wmiprvse.exe

    ################## [ Registre Startup ]

    HKCU_Main: "Local Page"="C:\\windows\\system32\\blank.htm"
    HKCU_Main: "Search Page"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iese..."
    HKCU_Main: "Start Page"="http://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&..."
    HKLM_logon: "Userinit"="C:\\Windows\\system32\\userinit.exe,"
    HKLM_logon: "DefaultUserName"="Administrateur"
    HKLM_logon: "LegalNoticeCaption"=""
    HKLM_logon: "LegalNoticeText"=""

    HKLM_Run: IgfxTray=C:\Windows\system32\igfxtray.exe
    HKLM_Run: HotKeysCmds=C:\Windows\system32\hkcmd.exe
    HKLM_Run: Persistence=C:\Windows\system32\igfxpers.exe
    HKLM_Run: QuickTime Task="C:\Program Files\QuickTime\qttask.exe" -atboottime
    HKLM_Run: NeroFilterCheck=C:\Program Files\Common Files\Ahead\Lib\NeroCheck.exe
    HKLM_Run: HP Software Update=C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
    HKLM_Run: C:\Windows\system32\V0420Cvw.dll=C:\Windows\system32\RegSvr32.exe /s C:\Windows\system32\V0420Cvw.dll
    HKLM_Run: V0420Mon.exe=C:\Windows\V0420Mon.exe
    HKLM_Run: Flashget=C:\Program Files\FlashGet\flashget.exe /min
    HKLM_Run: SunJavaUpdateSched="C:\Program Files\Java\jre6\bin\jusched.exe"
    HKLM_Run: Adobe Reader Speed Launcher="C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
    HKLM_Run: HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run\OptionalComponents=
    HKCU_Run: Sidebar=C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
    HKCU_Run: BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}="C:\Program Files\Common Files\Ahead\Lib\NMBgMonitor.exe"
    HKCU_Run: MsnMsgr="C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
    HKCU_Run: VeohPlugin="C:\Program Files\Veoh Networks\VeohWebPlayer\veohwebplayer.exe"
    HKCU_Run: DAEMON Tools Lite="C:\Program Files\DAEMON Tools Lite\daemon.exe" -autorun
    HKCU_Run: Pando="C:\Program Files\Pando Networks\Pando\Pando.exe" /Minimized
    HKCU_Run: SpybotSD TeaTimer=C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe


    ################## [ Fichiers # Dossiers infectieux ]


    ################## [ Registre # Clés Run infectieuses ]


    ################## [ Registre # Mountpoints2 ]

    HKCU\...\Explorer\MountPoints2\{d2c5d85f-680e-11dd-816c-001a801d358e}\Shell\AutoRun\Command
    HKCU\...\Explorer\MountPoints2\{d2c5d85f-680e-11dd-816c-001a801d358e}\Shell\explore\Command
    HKCU\...\Explorer\MountPoints2\{d2c5d85f-680e-11dd-816c-001a801d358e}\Shell\open\Command

    ################## [ ! Fin du rapport # UsbFix V3.032 ! ]

    a c 327 8 Sécurité
    21 Juin 2009 01:42:17

    Tu peux faire l'option 2.
    21 Juin 2009 02:01:01


    ############################## [ UsbFix V3.032 ]

    # User : Administrateur (Administrateurs) # SPEEDMUSIC2-PC
    # Update on 15/06/09 by Chiquitine29
    # Start at: 01:49:46 | 21/06/2009
    # Website : http://pagesperso-orange.fr/NosTools/usbfix.html

    # Intel(R) Pentium(R) Dual CPU T2310 @ 1.46GHz
    # Microsoft® Windows Vista™ Édition Intégrale (6.0.6001 32-bit) # Service Pack 1
    # Internet Explorer 7.0.6001.18000
    # Windows Firewall Status : Enabled

    # C:\ # Disque fixe local # NTFS
    # D:\ # Disque CD-ROM
    # E:\ # Disque CD-ROM
    # F:\ # Disque amovible
    # G:\ # Disque amovible
    # H:\ # Disque CD-ROM

    ############################## [ Processus actifs ]

    C:\Windows\System32\smss.exe
    C:\Windows\system32\csrss.exe
    C:\Windows\system32\wininit.exe
    C:\Windows\system32\csrss.exe
    C:\Windows\system32\winlogon.exe
    C:\Windows\system32\services.exe
    C:\Windows\system32\lsass.exe
    C:\Windows\system32\lsm.exe
    C:\Windows\system32\svchost.exe
    C:\Windows\system32\svchost.exe
    C:\Windows\system32\LogonUI.exe
    C:\Windows\System32\svchost.exe
    C:\Windows\System32\svchost.exe
    C:\Windows\System32\svchost.exe
    C:\Windows\system32\svchost.exe
    C:\Windows\system32\SLsvc.exe
    C:\Windows\system32\svchost.exe
    C:\Windows\System32\spoolsv.exe
    C:\Windows\system32\svchost.exe
    C:\Windows\system32\taskeng.exe
    C:\Windows\system32\userinit.exe
    C:\Windows\system32\Dwm.exe
    C:\Windows\Explorer.EXE
    C:\Windows\system32\svchost.exe
    C:\Program Files\Internet Explorer\Iexplore.exe
    C:\Windows\system32\runonce.exe
    C:\Windows\system32\svchost.exe
    C:\Windows\system32\DRIVERS\xaudio.exe
    C:\Program Files\ATLAS V14\ATLIECOM.exe
    C:\Windows\system32\WUDFHost.exe
    C:\Windows\system32\taskeng.exe
    C:\Windows\system32\wbem\wmiprvse.exe
    C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLLoginProxy.exe

    ################## [ Fichiers # Dossiers infectieux ]


    ################## [ Registre # Clés Run infectieuses ]


    ################## [ Registre # Mountpoints2 ]

    Supprimé ! HKCU\...\Explorer\MountPoints2\{d2c5d85f-680e-11dd-816c-001a801d358e}\Shell\AutoRun\Command

    ################## [ Listing des fichiers présent ]

    [18/09/2006 23:43|--a------|24] - C:\autoexec.bat
    [21/06/2009 00:14|--a------|1026] - C:\avenger.txt
    [21/01/2008 04:22|-rahs----|333203] - C:\bootmgr
    [16/07/2008 09:14|-ra-s----|8192] - C:\BOOTSECT.BAK
    [21/06/2009 00:12|--a------|19286] - C:\cleanup.exe
    [18/09/2006 23:43|--a------|10] - C:\config.sys
    [16/07/2008 08:26|-rahs----|171136] - C:\grldr
    [06/01/2009 02:05|-rahs----|0] - C:\IO.SYS
    [06/01/2009 02:05|-rahs----|0] - C:\MSDOS.SYS
    [?|?|?] - C:\pagefile.sys
    [20/06/2009 18:42|--a------|2461] - C:\rapport.txt
    [16/07/2008 09:44|--ah-----|268] - C:\sqmdata00.sqm
    [05/08/2008 21:49|--ah-----|232] - C:\sqmdata01.sqm
    [10/08/2008 10:21|--ah-----|268] - C:\sqmdata02.sqm
    [16/07/2008 09:44|--ah-----|244] - C:\sqmnoopt00.sqm
    [05/08/2008 21:49|--ah-----|244] - C:\sqmnoopt01.sqm
    [10/08/2008 10:21|--ah-----|244] - C:\sqmnoopt02.sqm
    [21/06/2009 01:56|--a------|2997] - C:\UsbFix.txt

    ################## [ Vaccination ]

    # C:\autorun.inf ( # Not infected ) -> Folder created by UsbFix.

    ################## [ ! Fin du rapport # UsbFix V3.032 ! ]

    a c 327 8 Sécurité
    21 Juin 2009 02:02:56

  • Désinstalle UsbFix.

    [#ff0000]/!\ Désactive tes protections résidentes (Antivirus, etc...) /!\[/#f]

  • Télécharge ComboFix ([#ff0000]sUBs[/#f]) sur ton Bureau.
  • Clique droit sur ComboFix.exe (le .exe n'est pas forcément visible) et choisis Exécuter en tant qu'administrateur.
  • Lorsque la recherche sera terminée, un rapport apparaîtra. Poste ce rapport (C:\Combofix.txt) dans ta prochaine réponse.

    Pour t'aider : Un guide et un tutoriel sur l'utilisation de ComboFix
    21 Juin 2009 02:19:19

    quand je fais click droit----->exécuter en tant qu'administrateur(ok)

    il me met :
    ComboFix.exe - Erreur d'application


    L'exception Point d'arrêt.
    Un point d'arrêt a été atteint.
    (0*80000003) s'est produite dans l'application à l'emplacement 0*00423060.

    Cliquez sur OK pour terminer le programme
    a c 327 8 Sécurité
    21 Juin 2009 02:21:58

  • Installe Antivir et mets-le à jour.
  • Double-clique sur l'icône d'Antivir (Parapluie) dans la barre des tâches.
  • Dans Antivir, choisis Outils puis Configuration.
  • Coche Mode Expert et coche Rech. Rootkit au dém. de la recherche à droite dans Autres réglages.
  • Fais un scan complet et poste le rapport.

    Tutoriel : Scanner le(s) disque(s) dur(s)
    21 Juin 2009 04:14:09

    Avira AntiVir Personal – Antivirus gratuit
    ******************************************

    Copyright © 2000 - 2009 Avira GmbH.
    Tous droits réservés.


    Sommaire
    ********

    0 Informations importantes
    1 Configuration système minimale
    2 Conditions importantes requises pour l’installation
    3 Service de support
    4 Adresse de contact


    0 Informations importantes
    **************************

    Les utilisateurs qui ont jusque-là installé une version ANSI du
    paquet logiciel Avira AntiVir Personal sur un système d'exploitation
    Microsoft Windows 2000 ou Microsoft Windows XP, reçoivent une
    notification de mise à jour lors de la tentative de mise à jour.

    Procédez comme suit pour une mise à jour :

    1. Désinstallez la version existante de l'Avira AntiVir Personal.
    2. Téléchargez un paquet logiciel actuel de la zone de téléchargement
    du site Internet Avira AntiVir Personal http://www.free-av.com.
    3. Installez ce paquet logiciel sur votre ordinateur.


    1 Configuration système minimale
    ********************************

    Pour garantir le bon fonctionnement de l'Avira AntiVir Personal,
    l'ordinateur doit disposer de la configuration minimale suivante :

    - Processeur Pentium ou supérieur de 266 MHz minimum

    - Système d'exploitation
    - Windows 2000, SP4 et le cumul de mises à jour 1 ou
    - Microsoft XP, SP2 (32 ou 64 bits) ou
    - Windows Vista (32 ou 64 bits, SP1 recommandé)

    Des différences peuvent apparaître dans la représentation des
    interfaces de programme selon le système d’exploitation utilisé.

    - 100 Mo minimum d'espace mémoire disponible sur le disque dur (voire
    plus en cas d'utilisation de la fonction de quarantaine et pour la
    mémoire temporaire)

    - 192 Mo minimum de mémoire vive sous Windows 2000/XP

    - 512 Mo minimum de mémoire vive sous Windows Vista

    - Pour l'installation : droits d'administrateur

    - Pour toutes les installations : Windows Internet Explorer 6.0 ou
    ultérieur




    2 Conditions importantes requises pour l’installation
    *****************************************************

    Assurez-vous que les conditions suivantes sont remplies pour
    permettre le bon fonctionnement de l'Avira AntiVir Personal sur votre
    ordinateur :

    - Configuration système minimale OK
    - Pas d’autres programmes de détection de virus installés (On-Access
    Scanner, Guard)
    - Droits d'administrateur disponibles
    - Connexion Internet ou Intranet disponible
    - Tous les programmes en cours arrêtés sur l'ordinateur


    3 Service de support
    ********************

    Vous obtiendrez toutes les informations nécessaires concernant
    Notre service étendu de support sur notre site Internet
    http://www.free-av.com/fr/support/index. Nos experts répondent à vos
    questions et vous apportent leur aide en cas de problèmes techniques.


    4 Adresse de contact
    ********************

    Nous nous tenons à votre disposition si vous avez des questions et
    des suggestions concernant l'univers des produits Avira AntiVir
    Personal. Vous trouverez nos adresses de contact sur Internet sous :

    http://www.avira.com/fr/classic-contact
    21 Juin 2009 04:16:25

    il ya 3 (virus ou programmes indésirables trouvés) il me donne le choix:
    tout répare ou annuler
    a c 327 8 Sécurité
    21 Juin 2009 04:24:38

    Choisis Tout réparer.
    a c 327 8 Sécurité
    21 Juin 2009 04:26:55

    Normalement, tu peux récupérer le rapport.
    21 Juin 2009 04:28:01



    Avira AntiVir Personal
    Date de création du fichier de rapport : dimanche 21 juin 2009 02:59

    La recherche porte sur 1479393 souches de virus.

    Détenteur de la licence : Avira AntiVir Personal - FREE Antivirus
    Numéro de série : 0000149996-ADJIE-0000001
    Plateforme : Windows Vista
    Version de Windows : (Service Pack 1) [6.0.6001]
    Mode Boot : Démarré normalement
    Identifiant : SYSTEM
    Nom de l'ordinateur : SPEEDMUSIC2-PC

    Informations de version :
    BUILD.DAT : 9.0.0.65 17959 Bytes 22/04/2009 12:06:00
    AVSCAN.EXE : 9.0.3.6 466689 Bytes 21/04/2009 12:20:54
    AVSCAN.DLL : 9.0.3.0 49409 Bytes 3/03/2009 09:21:02
    LUKE.DLL : 9.0.3.2 209665 Bytes 20/02/2009 10:35:11
    LUKERES.DLL : 9.0.2.0 13569 Bytes 3/03/2009 09:21:31
    ANTIVIR0.VDF : 7.1.0.0 15603712 Bytes 27/10/2008 11:30:36
    ANTIVIR1.VDF : 7.1.2.12 3336192 Bytes 11/02/2009 19:33:26
    ANTIVIR2.VDF : 7.1.4.87 2982912 Bytes 12/06/2009 00:52:38
    ANTIVIR3.VDF : 7.1.4.118 227328 Bytes 20/06/2009 00:52:39
    Version du moteur : 8.2.0.193
    AEVDF.DLL : 8.1.1.1 106868 Bytes 21/06/2009 00:52:47
    AESCRIPT.DLL : 8.1.2.9 409978 Bytes 21/06/2009 00:52:47
    AESCN.DLL : 8.1.2.3 127347 Bytes 21/06/2009 00:52:46
    AERDL.DLL : 8.1.1.3 438645 Bytes 29/10/2008 17:24:41
    AEPACK.DLL : 8.1.3.18 401783 Bytes 21/06/2009 00:52:46
    AEOFFICE.DLL : 8.1.0.38 196987 Bytes 21/06/2009 00:52:45
    AEHEUR.DLL : 8.1.0.133 1798520 Bytes 21/06/2009 00:52:45
    AEHELP.DLL : 8.1.3.6 205174 Bytes 21/06/2009 00:52:42
    AEGEN.DLL : 8.1.1.46 348533 Bytes 21/06/2009 00:52:42
    AEEMU.DLL : 8.1.0.9 393588 Bytes 9/10/2008 13:32:40
    AECORE.DLL : 8.1.6.12 180599 Bytes 21/06/2009 00:52:39
    AEBB.DLL : 8.1.0.3 53618 Bytes 9/10/2008 13:32:40
    AVWINLL.DLL : 9.0.0.3 18177 Bytes 12/12/2008 07:47:30
    AVPREF.DLL : 9.0.0.1 43777 Bytes 3/12/2008 10:39:26
    AVREP.DLL : 8.0.0.3 155905 Bytes 20/01/2009 13:34:28
    AVREG.DLL : 9.0.0.0 36609 Bytes 7/11/2008 14:24:42
    AVARKT.DLL : 9.0.0.3 292609 Bytes 24/03/2009 14:05:22
    AVEVTLOG.DLL : 9.0.0.7 167169 Bytes 30/01/2009 09:36:37
    SQLITE3.DLL : 3.6.1.0 326401 Bytes 28/01/2009 14:03:49
    SMTPLIB.DLL : 9.2.0.25 28417 Bytes 2/02/2009 07:20:57
    NETNT.DLL : 9.0.0.0 11521 Bytes 7/11/2008 14:40:59
    RCIMAGE.DLL : 9.0.0.21 2438401 Bytes 17/02/2009 12:49:32
    RCTEXT.DLL : 9.0.37.0 88321 Bytes 15/04/2009 09:07:05

    Configuration pour la recherche actuelle :
    Nom de la tâche...............................: Contrôle intégral du système
    Fichier de configuration......................: C:\Program Files\Avira\AntiVir Desktop\sysscan.avp
    Documentation.................................: bas
    Action principale.............................: interactif
    Action secondaire.............................: ignorer
    Recherche sur les secteurs d'amorçage maître..: marche
    Recherche sur les secteurs d'amorçage.........: marche
    Secteurs d'amorçage...........................: C:,
    Recherche dans les programmes actifs..........: marche
    Recherche en cours sur l'enregistrement.......: marche
    Recherche de Rootkits.........................: marche
    Contrôle d'intégrité de fichiers système......: arrêt
    Fichier mode de recherche.....................: Tous les fichiers
    Recherche sur les archives....................: marche
    Limiter la profondeur de récursivité..........: 20
    Archive Smart Extensions......................: marche
    Heuristique de macrovirus.....................: marche
    Heuristique fichier...........................: moyen

    Début de la recherche : dimanche 21 juin 2009 02:59

    La recherche d'objets cachés commence.
    Erreur dans la bibliothèque ARK

    La recherche sur les processus démarrés commence :
    Processus de recherche 'avscan.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'avscan.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'iexplore.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'avcenter.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'notepad.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'avgnt.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'sched.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'avguard.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'firefox.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'WLLoginProxy.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'ATLIECOM.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'notepad.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'explorer.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'taskeng.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'WUDFHost.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'XAudio.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'dwm.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'taskeng.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'spoolsv.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'SLsvc.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'audiodg.exe' - '0' module(s) sont contrôlés
    Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'lsm.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'lsass.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'services.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'winlogon.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'csrss.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'wininit.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'csrss.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'smss.exe' - '1' module(s) sont contrôlés
    '38' processus ont été contrôlés avec '38' modules

    La recherche sur les secteurs d'amorçage maître commence :
    Secteur d'amorçage maître HD0
    [INFO] Aucun virus trouvé !
    [INFO] Veuillez relancer la recherche avec les droits d'administrateur
    Secteur d'amorçage maître HD1
    [INFO] Aucun virus trouvé !
    [INFO] Veuillez relancer la recherche avec les droits d'administrateur
    Secteur d'amorçage maître HD2
    [INFO] Aucun virus trouvé !
    [INFO] Veuillez relancer la recherche avec les droits d'administrateur

    La recherche sur les secteurs d'amorçage commence :
    Secteur d'amorçage 'C:\'
    [INFO] Aucun virus trouvé !

    La recherche sur les renvois aux fichiers exécutables (registre) commence :
    Le registre a été contrôlé ( '46' fichiers).


    La recherche sur les fichiers sélectionnés commence :

    Recherche débutant dans 'C:\'
    C:\pagefile.sys
    [AVERTISSEMENT] Impossible d'ouvrir le fichier !
    [REMARQUE] Ce fichier est un fichier système Windows.
    [REMARQUE] Il est correct que ce fichier ne puisse pas être ouvert pour la recherche.
    C:\Downloads\Setup.exe
    [RESULTAT] Contient le modèle de détection du logiciel espion ou publicitaire ADSPY/AdSpy.Gen
    C:\Users\Administrateur\Desktop\ATLAS & AGTH\ATLAS & AGTH\agth version 2008.4.5.rar
    [0] Type d'archive: RAR
    --> agth.dll
    [RESULTAT] Contient le cheval de Troie TR/Crypt.XPACK.Gen
    C:\Users\Administrateur\Desktop\ATLAS & AGTH\ATLAS & AGTH\agth version 2008.4.5\agth.dll
    [RESULTAT] Contient le cheval de Troie TR/Crypt.XPACK.Gen
    C:\Windows\System32\drivers\sptd.sys
    [AVERTISSEMENT] Impossible d'ouvrir le fichier !

    Début de la désinfection :
    C:\Downloads\Setup.exe
    [RESULTAT] Contient le modèle de détection du logiciel espion ou publicitaire ADSPY/AdSpy.Gen
    [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4ab19a61.qua' !
    C:\Users\Administrateur\Desktop\ATLAS & AGTH\ATLAS & AGTH\agth version 2008.4.5.rar
    [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4ab19a64.qua' !
    C:\Users\Administrateur\Desktop\ATLAS & AGTH\ATLAS & AGTH\agth version 2008.4.5\agth.dll
    [RESULTAT] Contient le cheval de Troie TR/Crypt.XPACK.Gen
    [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4969e11d.qua' !


    Fin de la recherche : dimanche 21 juin 2009 04:25
    Temps nécessaire: 1:14:08 Heure(s)

    La recherche a été effectuée intégralement

    11349 Les répertoires ont été contrôlés
    194492 Des fichiers ont été contrôlés
    3 Des virus ou programmes indésirables ont été trouvés
    0 Des fichiers ont été classés comme suspects
    0 Des fichiers ont été supprimés
    0 Des virus ou programmes indésirables ont été réparés
    3 Les fichiers ont été déplacés dans la quarantaine
    0 Les fichiers ont été renommés
    2 Impossible de contrôler des fichiers
    194487 Fichiers non infectés
    995 Les archives ont été contrôlées
    2 Avertissements
    4 Consignes
    40 Des objets ont été contrôlés lors du Rootkitscan
    0 Des objets cachés ont été trouvés

    a c 327 8 Sécurité
    21 Juin 2009 04:33:44

    Essaie ComboFix en mode sans échec.
    21 Juin 2009 04:52:30

    ça ne marche pas il l'ouvre pas (y a pas de messge d'erreur)
    a c 327 8 Sécurité
    21 Juin 2009 04:53:00

    Et si tu le renommes ?
    21 Juin 2009 05:36:16

    ça avait marché en renommat mais il avai fallu désactiver avira antivirus.
    Quan j'ai lancé le programme il a commencé a analyse puis a re démarré antivira l'a reconnu comme ayant le même code qu'un trojan.
    21 Juin 2009 05:36:36

    r ComboFix 09-06-20.02 - Administrateur 21/06/2009 5:19.1 - NTFSx86
    Microsoft® Windows Vista™ Édition Intégrale 6.0.6001.1.1252.32.1036.18.1014.266 [GMT 2:00]
    Lancé depuis: c:\users\Administrateur\Desktop\CombopFix.exe
    SP: Windows Defender *enabled* (Updated) {D68DDC3A-831F-4FAE-9E44-DA132C1ACF46}
    * Un nouveau point de restauration a été créé
    .

    (((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))
    .

    C:\cleanup.exe
    c:\windows\system32\tmp.reg
    c:\windows\system32\UACaejcvnrjrxyxpty.dll
    c:\windows\system32\UACatibrvnjxpqxbql.log
    c:\windows\system32\UACbpqcppkkvpxjrst.dll
    c:\windows\system32\UACbpxbcxriptqojru.log
    c:\windows\system32\UACdbnyoucqwqrlehb.dat
    c:\windows\system32\uacinit.dll
    c:\windows\system32\UACiwktmxdwuvnhkeu.log
    c:\windows\system32\UACjshtrslnwpmxptp.dll
    c:\windows\system32\UACswdchktveuongti.dll

    .
    ((((((((((((((((((((((((((((((((((((((( Pilotes/Services )))))))))))))))))))))))))))))))))))))))))))))))))
    .

    -------\Service_UACd.sys
    -------\Service_UACd.sys


    ((((((((((((((((((((((((((((( Fichiers créés du 2009-05-21 au 2009-06-21 ))))))))))))))))))))))))))))))))))))
    .

    2009-06-21 02:59 . 2009-06-21 03:07 -------- d-----w- C:\32788R22FWJFW.0.tmp
    2009-06-21 00:47 . 2009-03-30 08:32 96104 ----a-w- c:\windows\system32\drivers\avipbb.sys
    2009-06-21 00:47 . 2009-03-24 14:07 55640 ----a-w- c:\windows\system32\drivers\avgntflt.sys
    2009-06-21 00:47 . 2009-06-21 00:47 -------- d-----w- c:\programdata\Avira
    2009-06-21 00:47 . 2009-06-21 00:47 -------- d-----w- c:\program files\Avira
    2009-06-20 23:18 . 2009-06-21 00:09 -------- d-----w- C:\UsbFix
    2009-06-20 19:06 . 2009-06-20 19:07 -------- d-----w- c:\program files\trend micro
    2009-06-20 19:06 . 2009-06-20 19:07 -------- d-----w- C:\rsit
    2009-06-20 17:55 . 2009-06-20 21:54 -------- d-----w- c:\programdata\Spybot - Search & Destroy
    2009-06-20 17:55 . 2009-06-20 18:22 -------- d-----w- c:\program files\Spybot - Search & Destroy
    2009-06-20 16:41 . 2009-06-20 16:41 35 ----a-w- c:\users\Administrateur\AppData\Roaming\SetValue.bat
    2009-06-04 20:48 . 2009-06-04 20:48 -------- d-----w- c:\program files\Common Files\Borland Shared
    2009-06-04 20:46 . 2009-06-11 10:30 -------- d-----w- c:\program files\BobSchool
    2009-06-04 20:46 . 2009-06-04 20:46 -------- d-----w- c:\program files\Common Files\InstallShield
    2009-05-26 01:08 . 2009-05-26 01:08 -------- d-----w- c:\programdata\Kaspersky Lab Setup Files
    2009-05-26 00:19 . 2009-05-26 00:20 24064 ------w- c:\windows\system32\UACyqndxeecqpygurq.dll
    2009-05-26 00:19 . 2009-05-26 00:20 52224 ------w- c:\windows\system32\drivers\UACfqovmohopitisoo.sys
    2009-05-25 00:10 . 2009-05-25 00:10 -------- d-----w- c:\windows\Msagent
    2009-05-25 00:07 . 2009-05-25 00:07 -------- d-----w- c:\users\Administrateur\AppData\Roaming\Microsoft Web Folders

    .
    (((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
    .
    2009-06-21 03:26 . 2008-01-21 08:04 669578 ----a-w- c:\windows\system32\perfh00C.dat
    2009-06-21 03:26 . 2008-01-21 08:04 123556 ----a-w- c:\windows\system32\perfc00C.dat
    2009-06-20 16:41 . 2009-06-20 16:41 691 ----a-w- c:\users\Administrateur\AppData\Roaming\GetValue.vbs
    2009-06-09 22:49 . 2008-08-21 22:27 -------- d-----w- c:\program files\Common Files\Adobe
    2009-06-04 20:46 . 2008-08-23 23:02 -------- d--h--w- c:\program files\InstallShield Installation Information
    2009-05-27 18:14 . 2008-07-16 06:37 -------- d-----w- c:\programdata\Kaspersky Lab
    2009-05-27 18:01 . 2008-07-16 06:37 -------- d-----w- c:\program files\Kaspersky Lab
    2009-05-26 00:58 . 2008-07-16 06:25 54760 ----a-w- c:\users\Administrateur\AppData\Local\GDIPFONTCACHEV1.DAT
    2009-05-26 00:19 . 2009-05-26 00:19 0 ----a-w- c:\users\Administrateur\AppData\Roaming\~ygw.tmp
    2009-05-07 01:44 . 2009-05-07 01:43 -------- d-----w- c:\program files\GNU Solfege
    2009-05-05 21:02 . 2008-07-16 06:22 1356 ----a-w- c:\users\Administrateur\AppData\Local\d3d9caps.dat
    2009-04-26 00:07 . 2009-04-26 00:07 -------- d-----w- c:\program files\Pando Networks
    2007-12-10 15:40 . 2007-12-10 15:40 6275816 ----a-w- c:\program files\mozilla firefox\plugins\ScorchPDFWrapper.dll
    .

    ((((((((((((((((((((((((((((((((( Points de chargement Reg ))))))))))))))))))))))))))))))))))))))))))))))))
    .
    .
    *Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés
    REGEDIT4

    [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
    "Sidebar"="c:\program files\Windows Sidebar\sidebar.exe" [2008-01-21 1233920]
    "BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}"="c:\program files\Common Files\Ahead\Lib\NMBgMonitor.exe" [2006-06-01 94208]
    "MsnMsgr"="c:\program files\Windows Live\Messenger\MsnMsgr.Exe" [2007-10-18 5724184]
    "VeohPlugin"="c:\program files\Veoh Networks\VeohWebPlayer\veohwebplayer.exe" [2009-04-03 3558648]
    "DAEMON Tools Lite"="c:\program files\DAEMON Tools Lite\daemon.exe" [2008-12-29 687560]
    "Pando"="c:\program files\Pando Networks\Pando\Pando.exe" [2009-04-23 4044616]
    "SpybotSD TeaTimer"="c:\program files\Spybot - Search & Destroy\TeaTimer.exe" [2009-01-26 2144088]

    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
    "IgfxTray"="c:\windows\system32\igfxtray.exe" [2007-06-30 137752]
    "HotKeysCmds"="c:\windows\system32\hkcmd.exe" [2007-06-30 154136]
    "Persistence"="c:\windows\system32\igfxpers.exe" [2007-06-30 133656]
    "QuickTime Task"="c:\program files\QuickTime\qttask.exe" [2007-02-16 282624]
    "NeroFilterCheck"="c:\program files\Common Files\Ahead\Lib\NeroCheck.exe" [2006-01-12 155648]
    "HP Software Update"="c:\program files\HP\HP Software Update\HPWuSchd2.exe" [2007-03-11 49152]
    "c:\windows\system32\V0420Cvw.dll"="c:\windows\system32\V0420Cvw.dll" [2007-05-14 262144]
    "V0420Mon.exe"="c:\windows\V0420Mon.exe" [2007-04-30 32768]
    "Flashget"="c:\program files\FlashGet\flashget.exe" [2007-09-25 2007088]
    "SunJavaUpdateSched"="c:\program files\Java\jre6\bin\jusched.exe" [2009-02-23 148888]
    "Adobe Reader Speed Launcher"="c:\program files\Adobe\Reader 9.0\Reader\Reader_sl.exe" [2008-06-12 34672]
    "avgnt"="c:\program files\Avira\AntiVir Desktop\avgnt.exe" [2009-03-02 209153]

    c:\programdata\Microsoft\Windows\Start Menu\Programs\Startup\
    Microsoft Office.lnk - c:\program files\Microsoft Office\Office\OSA9.EXE [1999-2-17 65588]

    [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]
    "ConsentPromptBehaviorAdmin"= 0 (0x0)
    "ConsentPromptBehaviorUser"= 0 (0x0)
    "EnableInstallerDetection"= 0 (0x0)
    "EnableLUA"= 0 (0x0)

    [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\drivers32]
    "aux1"=wdmaud.drv

    [HKEY_LOCAL_MACHINE\software\microsoft\security center]
    "AntiVirusDisableNotify"="0x00000000"
    "UpdatesDisableNotify"="0x00000000"

    R3 ti21sony;ti21sony;c:\windows\System32\drivers\ti21sony.sys [25/05/2008 14:14 812544]
    S3 V0420VID;Live! Cam Vista IM (VF0420);c:\windows\System32\drivers\V0420Vid.sys [11/08/2008 16:27 99648]

    [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\svchost]
    LocalServiceNoNetwork REG_MULTI_SZ BFE
    hpdevmgmt REG_MULTI_SZ hpqcxs08
    .
    Contenu du dossier 'Tâches planifiées'

    2009-06-20 c:\windows\Tasks\RunAsStdUser Task.job
    - c:\program files\Veoh Networks\Veoh\VeohClient.exe [2008-08-13 16:06]
    .
    .
    ------- Examen supplémentaire -------
    .
    uStart Page = hxxp://www.google.fr/
    uInternet Settings,ProxyOverride = local
    IE: &Download All with FlashGet - c:\program files\FlashGet\jc_all.htm
    IE: &Download with FlashGet - c:\program files\FlashGet\jc_link.htm
    IE: &Translate with ATLAS - c:\program files\ATLAS V14\Atlscript.html
    IE: ATLAS Translation &Editor - c:\program files\ATLAS V14\AtlscriptEdit.html
    IE: {{B7707A72-4355-11D4-82BD-00000EBBEF8D} - c:\program files\ATLAS V14\Atlscript.html
    DPF: Microsoft XML Parser for Java - file:///C:/Windows/Java/classes/xmldso.cab
    DPF: {CAFEEFAC-0016-0000-0012-ABCDEFFEDCBA}
    FF - ProfilePath - c:\users\Administrateur\AppData\Roaming\Mozilla\Firefox\Profiles\6ipzrupx.default\
    FF - prefs.js: browser.startup.homepage - hxxp://www.google.be/fr
    FF - prefs.js: keyword.URL - hxxp://search.yahoo.com/search?ei=utf-8&fr=megaup&p=
    FF - plugin: c:\program files\Mozilla Firefox\plugins\npPandoWebInst.dll
    FF - plugin: c:\program files\Veoh Networks\Veoh\Plugins\noreg\NPVeohVersion.dll
    FF - plugin: c:\program files\Veoh Networks\VeohWebPlayer\NPVeohTVPlugin.dll
    FF - plugin: c:\program files\Veoh Networks\VeohWebPlayer\npWebPlayerVideoPluginATL.dll
    .

    **************************************************************************

    catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
    Rootkit scan 2009-06-21 05:29
    Windows 6.0.6001 Service Pack 1 NTFS

    Recherche de processus cachés ...

    Recherche d'éléments en démarrage automatique cachés ...

    Recherche de fichiers cachés ...

    Scan terminé avec succès
    Fichiers cachés: 0

    **************************************************************************

    [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\UACd.sys]
    "imagepath"="\systemroot\system32\drivers\UACnbgwmvxptdpfwqq.sys"
    .
    --------------------- CLES DE REGISTRE BLOQUEES ---------------------

    [HKEY_USERS\S-1-5-21-4067266225-3114682783-865019306-500\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.3gp\UserChoice]
    @Denied: (2) (Administrator)
    "Progid"="Applications\\QuickTimePlayer.exe"

    [HKEY_USERS\S-1-5-21-4067266225-3114682783-865019306-500\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.aif\UserChoice]
    @Denied: (2) (Administrator)
    "Progid"="WMP11.AssocFile.AIFF"

    [HKEY_USERS\S-1-5-21-4067266225-3114682783-865019306-500\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.aifc\UserChoice]
    @Denied: (2) (Administrator)
    "Progid"="WMP11.AssocFile.AIFF"

    [HKEY_USERS\S-1-5-21-4067266225-3114682783-865019306-500\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.aiff\UserChoice]
    @Denied: (2) (Administrator)
    "Progid"="WMP11.AssocFile.AIFF"

    [HKEY_USERS\S-1-5-21-4067266225-3114682783-865019306-500\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.asf\UserChoice]
    @Denied: (2) (Administrator)
    "Progid"="WMP11.AssocFile.ASF"

    [HKEY_USERS\S-1-5-21-4067266225-3114682783-865019306-500\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.asx\UserChoice]
    @Denied: (2) (Administrator)
    "Progid"="WMP11.AssocFile.ASX"

    [HKEY_USERS\S-1-5-21-4067266225-3114682783-865019306-500\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.au\UserChoice]
    @Denied: (2) (Administrator)
    "Progid"="WMP11.AssocFile.AU"

    [HKEY_USERS\S-1-5-21-4067266225-3114682783-865019306-500\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.avi\UserChoice]
    @Denied: (2) (Administrator)
    "Progid"="WMP11.AssocFile.avi"

    [HKEY_USERS\S-1-5-21-4067266225-3114682783-865019306-500\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.bin\UserChoice]
    @Denied: (2) (Administrator)
    "Progid"="Applications\\daemon.exe"

    [HKEY_USERS\S-1-5-21-4067266225-3114682783-865019306-500\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.cda\UserChoice]
    @Denied: (2) (Administrator)
    "Progid"="WMP11.AssocFile.CDA"

    [HKEY_USERS\S-1-5-21-4067266225-3114682783-865019306-500\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.htm\UserChoice]
    @Denied: (2) (Administrator)
    "Progid"="FirefoxHTML"

    [HKEY_USERS\S-1-5-21-4067266225-3114682783-865019306-500\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.html\UserChoice]
    @Denied: (2) (Administrator)
    "Progid"="FirefoxHTML"

    [HKEY_USERS\S-1-5-21-4067266225-3114682783-865019306-500\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.m1v\UserChoice]
    @Denied: (2) (Administrator)
    "Progid"="WMP11.AssocFile.MPEG"

    [HKEY_USERS\S-1-5-21-4067266225-3114682783-865019306-500\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.M2V\UserChoice]
    @Denied: (2) (Administrator)
    "Progid"="WMP11.AssocFile.MPEG"

    [HKEY_USERS\S-1-5-21-4067266225-3114682783-865019306-500\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.m3u\UserChoice]
    @Denied: (2) (Administrator)
    "Progid"="WMP11.AssocFile.M3U"

    [HKEY_USERS\S-1-5-21-4067266225-3114682783-865019306-500\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.mid\UserChoice]
    @Denied: (2) (Administrator)
    "Progid"="WMP11.AssocFile.MIDI"

    [HKEY_USERS\S-1-5-21-4067266225-3114682783-865019306-500\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.midi\UserChoice]
    @Denied: (2) (Administrator)
    "Progid"="WMP11.AssocFile.MIDI"

    [HKEY_USERS\S-1-5-21-4067266225-3114682783-865019306-500\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.MOD\UserChoice]
    @Denied: (2) (Administrator)
    "Progid"="WMP11.AssocFile.MPEG"

    [HKEY_USERS\S-1-5-21-4067266225-3114682783-865019306-500\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.mp2\UserChoice]
    @Denied: (2) (Administrator)
    "Progid"="WMP11.AssocFile.MPEG"

    [HKEY_USERS\S-1-5-21-4067266225-3114682783-865019306-500\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.mp2v\UserChoice]
    @Denied: (2) (Administrator)
    "Progid"="WMP11.AssocFile.MPEG"

    [HKEY_USERS\S-1-5-21-4067266225-3114682783-865019306-500\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.mp3\UserChoice]
    @Denied: (2) (Administrator)
    "Progid"="WMP11.AssocFile.MP3"

    [HKEY_USERS\S-1-5-21-4067266225-3114682783-865019306-500\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.mpa\UserChoice]
    @Denied: (2) (Administrator)
    "Progid"="WMP11.AssocFile.MPEG"

    [HKEY_USERS\S-1-5-21-4067266225-3114682783-865019306-500\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.mpe\UserChoice]
    @Denied: (2) (Administrator)
    "Progid"="WMP11.AssocFile.MPEG"

    [HKEY_USERS\S-1-5-21-4067266225-3114682783-865019306-500\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.mpeg\UserChoice]
    @Denied: (2) (Administrator)
    "Progid"="WMP11.AssocFile.MPEG"

    [HKEY_USERS\S-1-5-21-4067266225-3114682783-865019306-500\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.mpg\UserChoice]
    @Denied: (2) (Administrator)
    "Progid"="WMP11.AssocFile.MPEG"

    [HKEY_USERS\S-1-5-21-4067266225-3114682783-865019306-500\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.mpv2\UserChoice]
    @Denied: (2) (Administrator)
    "Progid"="WMP11.AssocFile.MPEG"

    [HKEY_USERS\S-1-5-21-4067266225-3114682783-865019306-500\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.on2\UserChoice]
    @Denied: (2) (Administrator)
    "Progid"="Applications\\mplayerc.exe"

    [HKEY_USERS\S-1-5-21-4067266225-3114682783-865019306-500\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.rmi\UserChoice]
    @Denied: (2) (Administrator)
    "Progid"="WMP11.AssocFile.MIDI"

    [HKEY_USERS\S-1-5-21-4067266225-3114682783-865019306-500\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.shtml\UserChoice]
    @Denied: (2) (Administrator)
    "Progid"="FirefoxHTML"

    [HKEY_USERS\S-1-5-21-4067266225-3114682783-865019306-500\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.smv\UserChoice]
    @Denied: (2) (Administrator)
    "Progid"="Applications\\mplayerc.exe"

    [HKEY_USERS\S-1-5-21-4067266225-3114682783-865019306-500\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.snd\UserChoice]
    @Denied: (2) (Administrator)
    "Progid"="WMP11.AssocFile.AU"

    [HKEY_USERS\S-1-5-21-4067266225-3114682783-865019306-500\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.sqlite\UserChoice]
    @Denied: (2) (Administrator)
    "Progid"="Applications\\mplayerc.exe"

    [HKEY_USERS\S-1-5-21-4067266225-3114682783-865019306-500\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.VOB\UserChoice]
    @Denied: (2) (Administrator)
    "Progid"="Applications\\vlc.exe"

    [HKEY_USERS\S-1-5-21-4067266225-3114682783-865019306-500\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.wav\UserChoice]
    @Denied: (2) (Administrator)
    "Progid"="WMP11.AssocFile.WAV"

    [HKEY_USERS\S-1-5-21-4067266225-3114682783-865019306-500\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.wax\UserChoice]
    @Denied: (2) (Administrator)
    "Progid"="WMP11.AssocFile.WAX"

    [HKEY_USERS\S-1-5-21-4067266225-3114682783-865019306-500\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.wm\UserChoice]
    @Denied: (2) (Administrator)
    "Progid"="WMP11.AssocFile.ASF"

    [HKEY_USERS\S-1-5-21-4067266225-3114682783-865019306-500\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.wma\UserChoice]
    @Denied: (2) (Administrator)
    "Progid"="WMP11.AssocFile.WMA"

    [HKEY_USERS\S-1-5-21-4067266225-3114682783-865019306-500\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.wmd\UserChoice]
    @Denied: (2) (Administrator)
    "Progid"="WMP11.AssocFile.WMD"

    [HKEY_USERS\S-1-5-21-4067266225-3114682783-865019306-500\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.wms\UserChoice]
    @Denied: (2) (Administrator)
    "Progid"="WMP11.AssocFile.WMS"

    [HKEY_USERS\S-1-5-21-4067266225-3114682783-865019306-500\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.wmv\UserChoice]
    @Denied: (2) (Administrator)
    "Progid"="WMP11.AssocFile.WMV"

    [HKEY_USERS\S-1-5-21-4067266225-3114682783-865019306-500\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.wmx\UserChoice]
    @Denied: (2) (Administrator)
    "Progid"="WMP11.AssocFile.ASX"

    [HKEY_USERS\S-1-5-21-4067266225-3114682783-865019306-500\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.wmz\UserChoice]
    @Denied: (2) (Administrator)
    "Progid"="WMP11.AssocFile.WMZ"

    [HKEY_USERS\S-1-5-21-4067266225-3114682783-865019306-500\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.wpl\UserChoice]
    @Denied: (2) (Administrator)
    "Progid"="WMP11.AssocFile.WPL"

    [HKEY_USERS\S-1-5-21-4067266225-3114682783-865019306-500\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.wvx\UserChoice]
    @Denied: (2) (Administrator)
    "Progid"="WMP11.AssocFile.WVX"

    [HKEY_USERS\S-1-5-21-4067266225-3114682783-865019306-500\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.xht\UserChoice]
    @Denied: (2) (Administrator)
    "Progid"="FirefoxHTML"

    [HKEY_USERS\S-1-5-21-4067266225-3114682783-865019306-500\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.xhtml\UserChoice]
    @Denied: (2) (Administrator)
    "Progid"="FirefoxHTML"

    [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0000\AllUserSettings]
    @Denied: (A) (Users)
    @Denied: (A) (Everyone)
    @Allowed: (B 1 2 3 4 5) (S-1-5-20)
    "BlindDial"=dword:00000000

    [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\UACd.sys]
    @DACL=(02 0000)
    "start"=dword:00000001
    "type"=dword:00000001
    "group"="file system"
    "imagepath"=expand:"\\systemroot\\system32\\drivers\\UACnbgwmvxptdpfwqq.sys"
    .
    --------------------- DLLs chargées dans les processus actifs ---------------------

    - - - - - - - > 'explorer.exe'(1496)
    c:\program files\FlashGet\fgmgr.dll
    .
    ------------------------ Autres processus actifs ------------------------
    .
    c:\windows\System32\audiodg.exe
    c:\program files\Avira\AntiVir Desktop\sched.exe
    c:\program files\Avira\AntiVir Desktop\avguard.exe
    c:\windows\System32\drivers\XAudio.exe
    c:\windows\System32\WUDFHost.exe
    c:\windows\System32\igfxsrvc.exe
    c:\program files\Mozilla Firefox\firefox.exe
    .
    **************************************************************************
    .
    Heure de fin: 2009-06-21 5:35 - La machine a redémarré
    ComboFix-quarantined-files.txt 2009-06-21 03:35

    Avant-CF: 24.082.518.016 octets libres
    Après-CF: 24.143.831.040 octets libres

    314
    a c 327 8 Sécurité
    21 Juin 2009 05:40:17

    Je vais dormir. Tu avais de beaux rootkits d'où tes soucis.


    /!\ Seul shinji01 peut suivre cette procédure /!\

    Désactive toute protection résidente (Antivirus...) !

    ---> Copie (CTRL+C) le texte se situant dans le cadre ci-dessous :

    KillAll::

    File::
    c:\windows\system32\UACyqndxeecqpygurq.dll
    c:\windows\system32\drivers\UACfqovmohopitisoo.sys
    c:\windows\system32\drivers\UACnbgwmvxptdpfwqq.sys

    ---> Ouvre le Bloc-notes : Démarrer > Tous les programmes > Accessoires > Bloc-notes

    - Colle (CTRL+V) le texte dans le Bloc-notes.
    - Enregistre ce fichier dans : Bureau
    - Nom du fichier : CFScript
    - Type du fichier : tous les fichiers !!
    - Clique sur Enregistrer.
    - Quitte le Bloc-notes.

    ---> Fais un glisser/déposer de ce fichier CFScript sur le fichier ComboFix.exe comme sur la capture :



  • Cela va relancer Combofix : au message qui apparaît, accepte.
  • Patiente le temps du scan. Le Bureau va disparaître à plusieurs reprises : c'est normal !
  • Ne touche à rien tant que le scan n'est pas terminé.
  • Une fois le scan achevé, un rapport va s'afficher, copie/colle son contenu sur le forum.
  • Si le fichier ne s'ouvre pas, il se trouve ici : C:\ComboFix.txt

    ;) 
    21 Juin 2009 06:09:11

    ComboFix 09-06-20.02 - Administrateur 21/06/2009 5:50.2 - NTFSx86
    Microsoft® Windows Vista™ Édition Intégrale 6.0.6001.1.1252.32.1036.18.1014.323 [GMT 2:00]
    Lancé depuis: c:\users\Administrateur\Desktop\ComboFix.exe
    Commutateurs utilisés :: c:\users\Administrateur\Desktop\CFScript.txt
    SP: Windows Defender *enabled* (Updated) {D68DDC3A-831F-4FAE-9E44-DA132C1ACF46}
    * Un nouveau point de restauration a été créé

    FILE ::
    "c:\windows\system32\drivers\UACfqovmohopitisoo.sys"
    "c:\windows\system32\drivers\UACnbgwmvxptdpfwqq.sys"
    "c:\windows\system32\UACyqndxeecqpygurq.dll"
    .

    (((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))
    .

    c:\windows\system32\drivers\UACfqovmohopitisoo.sys
    c:\windows\system32\UACyqndxeecqpygurq.dll

    .
    ((((((((((((((((((((((((((((((((((((((( Pilotes/Services )))))))))))))))))))))))))))))))))))))))))))))))))
    .

    -------\Service_UACd.sys


    ((((((((((((((((((((((((((((( Fichiers créés du 2009-05-21 au 2009-06-21 ))))))))))))))))))))))))))))))))))))
    .

    2009-06-21 03:55 . 2009-06-21 03:59 -------- d-----w- c:\users\Administrateur\AppData\Local\temp
    2009-06-21 03:09 . 2009-06-21 03:35 -------- d-s---w- C:\CombopFix
    2009-06-21 02:59 . 2009-06-21 03:07 -------- d-----w- C:\32788R22FWJFW.0.tmp
    2009-06-21 00:47 . 2009-03-30 08:32 96104 ----a-w- c:\windows\system32\drivers\avipbb.sys
    2009-06-21 00:47 . 2009-03-24 14:07 55640 ----a-w- c:\windows\system32\drivers\avgntflt.sys
    2009-06-21 00:47 . 2009-06-21 00:47 -------- d-----w- c:\programdata\Avira
    2009-06-21 00:47 . 2009-06-21 00:47 -------- d-----w- c:\program files\Avira
    2009-06-20 23:18 . 2009-06-21 00:09 -------- d-----w- C:\UsbFix
    2009-06-20 19:06 . 2009-06-20 19:07 -------- d-----w- c:\program files\trend micro
    2009-06-20 19:06 . 2009-06-20 19:07 -------- d-----w- C:\rsit
    2009-06-20 17:55 . 2009-06-20 21:54 -------- d-----w- c:\programdata\Spybot - Search & Destroy
    2009-06-20 17:55 . 2009-06-20 18:22 -------- d-----w- c:\program files\Spybot - Search & Destroy
    2009-06-20 16:41 . 2009-06-20 16:41 35 ----a-w- c:\users\Administrateur\AppData\Roaming\SetValue.bat
    2009-06-04 20:48 . 2009-06-04 20:48 -------- d-----w- c:\program files\Common Files\Borland Shared
    2009-06-04 20:46 . 2009-06-11 10:30 -------- d-----w- c:\program files\BobSchool
    2009-06-04 20:46 . 2009-06-04 20:46 -------- d-----w- c:\program files\Common Files\InstallShield
    2009-05-26 01:08 . 2009-05-26 01:08 -------- d-----w- c:\programdata\Kaspersky Lab Setup Files
    2009-05-25 00:10 . 2009-05-25 00:10 -------- d-----w- c:\windows\Msagent
    2009-05-25 00:07 . 2009-05-25 00:07 -------- d-----w- c:\users\Administrateur\AppData\Roaming\Microsoft Web Folders

    .
    (((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
    .
    2009-06-21 03:34 . 2008-01-21 08:04 669578 ----a-w- c:\windows\system32\perfh00C.dat
    2009-06-21 03:34 . 2008-01-21 08:04 123556 ----a-w- c:\windows\system32\perfc00C.dat
    2009-06-20 16:41 . 2009-06-20 16:41 691 ----a-w- c:\users\Administrateur\AppData\Roaming\GetValue.vbs
    2009-06-09 22:49 . 2008-08-21 22:27 -------- d-----w- c:\program files\Common Files\Adobe
    2009-06-04 20:46 . 2008-08-23 23:02 -------- d--h--w- c:\program files\InstallShield Installation Information
    2009-05-27 18:14 . 2008-07-16 06:37 -------- d-----w- c:\programdata\Kaspersky Lab
    2009-05-27 18:01 . 2008-07-16 06:37 -------- d-----w- c:\program files\Kaspersky Lab
    2009-05-26 00:58 . 2008-07-16 06:25 54760 ----a-w- c:\users\Administrateur\AppData\Local\GDIPFONTCACHEV1.DAT
    2009-05-26 00:19 . 2009-05-26 00:19 0 ----a-w- c:\users\Administrateur\AppData\Roaming\~ygw.tmp
    2009-05-07 01:44 . 2009-05-07 01:43 -------- d-----w- c:\program files\GNU Solfege
    2009-05-05 21:02 . 2008-07-16 06:22 1356 ----a-w- c:\users\Administrateur\AppData\Local\d3d9caps.dat
    2009-04-26 00:07 . 2009-04-26 00:07 -------- d-----w- c:\program files\Pando Networks
    2007-12-10 15:40 . 2007-12-10 15:40 6275816 ----a-w- c:\program files\mozilla firefox\plugins\ScorchPDFWrapper.dll
    .

    ((((((((((((((((((((((((((((( SnapShot@2009-06-21_03.30.30 )))))))))))))))))))))))))))))))))))))))))
    .
    + 2006-11-02 10:33 . 2009-06-21 03:34 587178 c:\windows\System32\perfh009.dat
    - 2006-11-02 10:33 . 2009-06-21 03:26 587178 c:\windows\System32\perfh009.dat
    + 2006-11-02 10:33 . 2009-06-21 03:34 101250 c:\windows\System32\perfc009.dat
    - 2006-11-02 10:33 . 2009-06-21 03:26 101250 c:\windows\System32\perfc009.dat
    .
    ((((((((((((((((((((((((((((((((( Points de chargement Reg ))))))))))))))))))))))))))))))))))))))))))))))))
    .
    .
    *Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés
    REGEDIT4

    [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
    "Sidebar"="c:\program files\Windows Sidebar\sidebar.exe" [2008-01-21 1233920]
    "BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}"="c:\program files\Common Files\Ahead\Lib\NMBgMonitor.exe" [2006-06-01 94208]
    "MsnMsgr"="c:\program files\Windows Live\Messenger\MsnMsgr.Exe" [2007-10-18 5724184]
    "VeohPlugin"="c:\program files\Veoh Networks\VeohWebPlayer\veohwebplayer.exe" [2009-04-03 3558648]
    "DAEMON Tools Lite"="c:\program files\DAEMON Tools Lite\daemon.exe" [2008-12-29 687560]
    "Pando"="c:\program files\Pando Networks\Pando\Pando.exe" [2009-04-23 4044616]
    "SpybotSD TeaTimer"="c:\program files\Spybot - Search & Destroy\TeaTimer.exe" [2009-01-26 2144088]

    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
    "IgfxTray"="c:\windows\system32\igfxtray.exe" [2007-06-30 137752]
    "HotKeysCmds"="c:\windows\system32\hkcmd.exe" [2007-06-30 154136]
    "Persistence"="c:\windows\system32\igfxpers.exe" [2007-06-30 133656]
    "QuickTime Task"="c:\program files\QuickTime\qttask.exe" [2007-02-16 282624]
    "NeroFilterCheck"="c:\program files\Common Files\Ahead\Lib\NeroCheck.exe" [2006-01-12 155648]
    "HP Software Update"="c:\program files\HP\HP Software Update\HPWuSchd2.exe" [2007-03-11 49152]
    "c:\windows\system32\V0420Cvw.dll"="c:\windows\system32\V0420Cvw.dll" [2007-05-14 262144]
    "V0420Mon.exe"="c:\windows\V0420Mon.exe" [2007-04-30 32768]
    "Flashget"="c:\program files\FlashGet\flashget.exe" [2007-09-25 2007088]
    "SunJavaUpdateSched"="c:\program files\Java\jre6\bin\jusched.exe" [2009-02-23 148888]
    "Adobe Reader Speed Launcher"="c:\program files\Adobe\Reader 9.0\Reader\Reader_sl.exe" [2008-06-12 34672]
    "avgnt"="c:\program files\Avira\AntiVir Desktop\avgnt.exe" [2009-03-02 209153]

    c:\programdata\Microsoft\Windows\Start Menu\Programs\Startup\
    Microsoft Office.lnk - c:\program files\Microsoft Office\Office\OSA9.EXE [1999-2-17 65588]

    [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]
    "ConsentPromptBehaviorAdmin"= 0 (0x0)
    "ConsentPromptBehaviorUser"= 0 (0x0)
    "EnableInstallerDetection"= 0 (0x0)
    "EnableLUA"= 0 (0x0)

    [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\drivers32]
    "aux1"=wdmaud.drv

    [HKEY_LOCAL_MACHINE\software\microsoft\security center]
    "AntiVirusDisableNotify"="0x00000000"
    "UpdatesDisableNotify"="0x00000000"

    R3 ti21sony;ti21sony;c:\windows\System32\drivers\ti21sony.sys [25/05/2008 14:14 812544]
    S3 V0420VID;Live! Cam Vista IM (VF0420);c:\windows\System32\drivers\V0420Vid.sys [11/08/2008 16:27 99648]

    [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\svchost]
    LocalServiceNoNetwork REG_MULTI_SZ BFE
    hpdevmgmt REG_MULTI_SZ hpqcxs08
    .
    Contenu du dossier 'Tâches planifiées'

    2009-06-20 c:\windows\Tasks\RunAsStdUser Task.job
    - c:\program files\Veoh Networks\Veoh\VeohClient.exe [2008-08-13 16:06]
    .
    .
    ------- Examen supplémentaire -------
    .
    uStart Page = hxxp://www.google.fr/
    uInternet Settings,ProxyOverride = local
    IE: &Download All with FlashGet - c:\program files\FlashGet\jc_all.htm
    IE: &Download with FlashGet - c:\program files\FlashGet\jc_link.htm
    IE: &Translate with ATLAS - c:\program files\ATLAS V14\Atlscript.html
    IE: ATLAS Translation &Editor - c:\program files\ATLAS V14\AtlscriptEdit.html
    IE: {{B7707A72-4355-11D4-82BD-00000EBBEF8D} - c:\program files\ATLAS V14\Atlscript.html
    DPF: Microsoft XML Parser for Java - file:///C:/Windows/Java/classes/xmldso.cab
    DPF: {CAFEEFAC-0016-0000-0012-ABCDEFFEDCBA}
    FF - ProfilePath - c:\users\Administrateur\AppData\Roaming\Mozilla\Firefox\Profiles\6ipzrupx.default\
    FF - prefs.js: browser.startup.homepage - hxxp://www.google.be/fr
    FF - prefs.js: keyword.URL - hxxp://search.yahoo.com/search?ei=utf-8&fr=megaup&p=
    FF - plugin: c:\program files\Mozilla Firefox\plugins\npPandoWebInst.dll
    FF - plugin: c:\program files\Veoh Networks\Veoh\Plugins\noreg\NPVeohVersion.dll
    FF - plugin: c:\program files\Veoh Networks\VeohWebPlayer\NPVeohTVPlugin.dll
    FF - plugin: c:\program files\Veoh Networks\VeohWebPlayer\npWebPlayerVideoPluginATL.dll
    .

    **************************************************************************

    catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
    Rootkit scan 2009-06-21 05:58
    Windows 6.0.6001 Service Pack 1 NTFS

    Recherche de processus cachés ...

    Recherche d'éléments en démarrage automatique cachés ...

    Recherche de fichiers cachés ...

    Scan terminé avec succès
    Fichiers cachés: 0

    **************************************************************************
    .
    --------------------- CLES DE REGISTRE BLOQUEES ---------------------

    [HKEY_USERS\S-1-5-21-4067266225-3114682783-865019306-500\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.3gp\UserChoice]
    @Denied: (2) (Administrator)
    "Progid"="Applications\\QuickTimePlayer.exe"

    [HKEY_USERS\S-1-5-21-4067266225-3114682783-865019306-500\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.aif\UserChoice]
    @Denied: (2) (Administrator)
    "Progid"="WMP11.AssocFile.AIFF"

    [HKEY_USERS\S-1-5-21-4067266225-3114682783-865019306-500\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.aifc\UserChoice]
    @Denied: (2) (Administrator)
    "Progid"="WMP11.AssocFile.AIFF"

    [HKEY_USERS\S-1-5-21-4067266225-3114682783-865019306-500\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.aiff\UserChoice]
    @Denied: (2) (Administrator)
    "Progid"="WMP11.AssocFile.AIFF"

    [HKEY_USERS\S-1-5-21-4067266225-3114682783-865019306-500\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.asf\UserChoice]
    @Denied: (2) (Administrator)
    "Progid"="WMP11.AssocFile.ASF"

    [HKEY_USERS\S-1-5-21-4067266225-3114682783-865019306-500\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.asx\UserChoice]
    @Denied: (2) (Administrator)
    "Progid"="WMP11.AssocFile.ASX"

    [HKEY_USERS\S-1-5-21-4067266225-3114682783-865019306-500\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.au\UserChoice]
    @Denied: (2) (Administrator)
    "Progid"="WMP11.AssocFile.AU"

    [HKEY_USERS\S-1-5-21-4067266225-3114682783-865019306-500\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.avi\UserChoice]
    @Denied: (2) (Administrator)
    "Progid"="WMP11.AssocFile.avi"

    [HKEY_USERS\S-1-5-21-4067266225-3114682783-865019306-500\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.bin\UserChoice]
    @Denied: (2) (Administrator)
    "Progid"="Applications\\daemon.exe"

    [HKEY_USERS\S-1-5-21-4067266225-3114682783-865019306-500\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.cda\UserChoice]
    @Denied: (2) (Administrator)
    "Progid"="WMP11.AssocFile.CDA"

    [HKEY_USERS\S-1-5-21-4067266225-3114682783-865019306-500\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.htm\UserChoice]
    @Denied: (2) (Administrator)
    "Progid"="FirefoxHTML"

    [HKEY_USERS\S-1-5-21-4067266225-3114682783-865019306-500\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.html\UserChoice]
    @Denied: (2) (Administrator)
    "Progid"="FirefoxHTML"

    [HKEY_USERS\S-1-5-21-4067266225-3114682783-865019306-500\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.m1v\UserChoice]
    @Denied: (2) (Administrator)
    "Progid"="WMP11.AssocFile.MPEG"

    [HKEY_USERS\S-1-5-21-4067266225-3114682783-865019306-500\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.M2V\UserChoice]
    @Denied: (2) (Administrator)
    "Progid"="WMP11.AssocFile.MPEG"

    [HKEY_USERS\S-1-5-21-4067266225-3114682783-865019306-500\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.m3u\UserChoice]
    @Denied: (2) (Administrator)
    "Progid"="WMP11.AssocFile.M3U"

    [HKEY_USERS\S-1-5-21-4067266225-3114682783-865019306-500\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.mid\UserChoice]
    @Denied: (2) (Administrator)
    "Progid"="WMP11.AssocFile.MIDI"

    [HKEY_USERS\S-1-5-21-4067266225-3114682783-865019306-500\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.midi\UserChoice]
    @Denied: (2) (Administrator)
    "Progid"="WMP11.AssocFile.MIDI"

    [HKEY_USERS\S-1-5-21-4067266225-3114682783-865019306-500\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.MOD\UserChoice]
    @Denied: (2) (Administrator)
    "Progid"="WMP11.AssocFile.MPEG"

    [HKEY_USERS\S-1-5-21-4067266225-3114682783-865019306-500\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.mp2\UserChoice]
    @Denied: (2) (Administrator)
    "Progid"="WMP11.AssocFile.MPEG"

    [HKEY_USERS\S-1-5-21-4067266225-3114682783-865019306-500\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.mp2v\UserChoice]
    @Denied: (2) (Administrator)
    "Progid"="WMP11.AssocFile.MPEG"

    [HKEY_USERS\S-1-5-21-4067266225-3114682783-865019306-500\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.mp3\UserChoice]
    @Denied: (2) (Administrator)
    "Progid"="WMP11.AssocFile.MP3"

    [HKEY_USERS\S-1-5-21-4067266225-3114682783-865019306-500\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.mpa\UserChoice]
    @Denied: (2) (Administrator)
    "Progid"="WMP11.AssocFile.MPEG"

    [HKEY_USERS\S-1-5-21-4067266225-3114682783-865019306-500\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.mpe\UserChoice]
    @Denied: (2) (Administrator)
    "Progid"="WMP11.AssocFile.MPEG"

    [HKEY_USERS\S-1-5-21-4067266225-3114682783-865019306-500\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.mpeg\UserChoice]
    @Denied: (2) (Administrator)
    "Progid"="WMP11.AssocFile.MPEG"

    [HKEY_USERS\S-1-5-21-4067266225-3114682783-865019306-500\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.mpg\UserChoice]
    @Denied: (2) (Administrator)
    "Progid"="WMP11.AssocFile.MPEG"

    [HKEY_USERS\S-1-5-21-4067266225-3114682783-865019306-500\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.mpv2\UserChoice]
    @Denied: (2) (Administrator)
    "Progid"="WMP11.AssocFile.MPEG"

    [HKEY_USERS\S-1-5-21-4067266225-3114682783-865019306-500\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.on2\UserChoice]
    @Denied: (2) (Administrator)
    "Progid"="Applications\\mplayerc.exe"

    [HKEY_USERS\S-1-5-21-4067266225-3114682783-865019306-500\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.rmi\UserChoice]
    @Denied: (2) (Administrator)
    "Progid"="WMP11.AssocFile.MIDI"

    [HKEY_USERS\S-1-5-21-4067266225-3114682783-865019306-500\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.shtml\UserChoice]
    @Denied: (2) (Administrator)
    "Progid"="FirefoxHTML"

    [HKEY_USERS\S-1-5-21-4067266225-3114682783-865019306-500\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.smv\UserChoice]
    @Denied: (2) (Administrator)
    "Progid"="Applications\\mplayerc.exe"

    [HKEY_USERS\S-1-5-21-4067266225-3114682783-865019306-500\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.snd\UserChoice]
    @Denied: (2) (Administrator)
    "Progid"="WMP11.AssocFile.AU"

    [HKEY_USERS\S-1-5-21-4067266225-3114682783-865019306-500\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.sqlite\UserChoice]
    @Denied: (2) (Administrator)
    "Progid"="Applications\\mplayerc.exe"

    [HKEY_USERS\S-1-5-21-4067266225-3114682783-865019306-500\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.VOB\UserChoice]
    @Denied: (2) (Administrator)
    "Progid"="Applications\\vlc.exe"

    [HKEY_USERS\S-1-5-21-4067266225-3114682783-865019306-500\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.wav\UserChoice]
    @Denied: (2) (Administrator)
    "Progid"="WMP11.AssocFile.WAV"

    [HKEY_USERS\S-1-5-21-4067266225-3114682783-865019306-500\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.wax\UserChoice]
    @Denied: (2) (Administrator)
    "Progid"="WMP11.AssocFile.WAX"

    [HKEY_USERS\S-1-5-21-4067266225-3114682783-865019306-500\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.wm\UserChoice]
    @Denied: (2) (Administrator)
    "Progid"="WMP11.AssocFile.ASF"

    [HKEY_USERS\S-1-5-21-4067266225-3114682783-865019306-500\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.wma\UserChoice]
    @Denied: (2) (Administrator)
    "Progid"="WMP11.AssocFile.WMA"

    [HKEY_USERS\S-1-5-21-4067266225-3114682783-865019306-500\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.wmd\UserChoice]
    @Denied: (2) (Administrator)
    "Progid"="WMP11.AssocFile.WMD"

    [HKEY_USERS\S-1-5-21-4067266225-3114682783-865019306-500\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.wms\UserChoice]
    @Denied: (2) (Administrator)
    "Progid"="WMP11.AssocFile.WMS"

    [HKEY_USERS\S-1-5-21-4067266225-3114682783-865019306-500\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.wmv\UserChoice]
    @Denied: (2) (Administrator)
    "Progid"="WMP11.AssocFile.WMV"

    [HKEY_USERS\S-1-5-21-4067266225-3114682783-865019306-500\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.wmx\UserChoice]
    @Denied: (2) (Administrator)
    "Progid"="WMP11.AssocFile.ASX"

    [HKEY_USERS\S-1-5-21-4067266225-3114682783-865019306-500\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.wmz\UserChoice]
    @Denied: (2) (Administrator)
    "Progid"="WMP11.AssocFile.WMZ"

    [HKEY_USERS\S-1-5-21-4067266225-3114682783-865019306-500\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.wpl\UserChoice]
    @Denied: (2) (Administrator)
    "Progid"="WMP11.AssocFile.WPL"

    [HKEY_USERS\S-1-5-21-4067266225-3114682783-865019306-500\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.wvx\UserChoice]
    @Denied: (2) (Administrator)
    "Progid"="WMP11.AssocFile.WVX"

    [HKEY_USERS\S-1-5-21-4067266225-3114682783-865019306-500\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.xht\UserChoice]
    @Denied: (2) (Administrator)
    "Progid"="FirefoxHTML"

    [HKEY_USERS\S-1-5-21-4067266225-3114682783-865019306-500\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.xhtml\UserChoice]
    @Denied: (2) (Administrator)
    "Progid"="FirefoxHTML"

    [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0000\AllUserSettings]
    @Denied: (A) (Users)
    @Denied: (A) (Everyone)
    @Allowed: (B 1 2 3 4 5) (S-1-5-20)
    "BlindDial"=dword:00000000
    .
    ------------------------ Autres processus actifs ------------------------
    .
    c:\windows\System32\audiodg.exe
    c:\program files\Avira\AntiVir Desktop\sched.exe
    c:\program files\Avira\AntiVir Desktop\avguard.exe
    c:\windows\System32\drivers\XAudio.exe
    c:\windows\System32\WUDFHost.exe
    c:\windows\System32\wbem\WMIADAP.exe
    c:\windows\System32\igfxsrvc.exe
    c:\program files\Mozilla Firefox\firefox.exe
    .
    **************************************************************************
    .
    Heure de fin: 2009-06-21 6:04 - La machine a redémarré
    ComboFix-quarantined-files.txt 2009-06-21 04:04
    ComboFix2.txt 2009-06-21 03:35

    Avant-CF: 24.131.514.368 octets libres
    Après-CF: 24.045.703.168 octets libres

    306
    a c 327 8 Sécurité
    21 Juin 2009 16:05:24

    Bien, tu peux faire le scan avec Malwarebytes' Anti-Malware maintenant.
    21 Juin 2009 17:14:11

    Malwarebytes' Anti-Malware 1.38
    Version de la base de données: 2318
    Windows 6.0.6001 Service Pack 1

    21/06/2009 17:12:34
    mbam-log-2009-06-21 (17-12-34).txt

    Type de recherche: Examen rapide
    Eléments examinés: 71849
    Temps écoulé: 6 minute(s), 15 second(s)

    Processus mémoire infecté(s): 0
    Module(s) mémoire infecté(s): 0
    Clé(s) du Registre infectée(s): 1
    Valeur(s) du Registre infectée(s): 1
    Elément(s) de données du Registre infecté(s): 0
    Dossier(s) infecté(s): 0
    Fichier(s) infecté(s): 0

    Processus mémoire infecté(s):
    (Aucun élément nuisible détecté)

    Module(s) mémoire infecté(s):
    (Aucun élément nuisible détecté)

    Clé(s) du Registre infectée(s):
    HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{6fd31ed6-7c94-4bbc-8e95-f927f4d3a949} (Adware.180Solutions) -> Quarantined and deleted successfully.

    Valeur(s) du Registre infectée(s):
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\c:\windows\system32\v0420cvw.dll (Trojan.Agent) -> Quarantined and deleted successfully.

    Elément(s) de données du Registre infecté(s):
    (Aucun élément nuisible détecté)

    Dossier(s) infecté(s):
    (Aucun élément nuisible détecté)

    Fichier(s) infecté(s):
    (Aucun élément nuisible détecté)
    a c 327 8 Sécurité
    21 Juin 2009 17:18:08

  • Désinstalle Java 6 Update 12.

  • Mets à jour Java.

  • Mets à jour Adobe Reader.

  • Refais un scan RSIT et poste le rapport log.
    21 Juin 2009 17:33:56

    je ne peux pas télécharger java sur les site officiel
    a c 327 8 Sécurité
    21 Juin 2009 17:36:49

    Et pourquoi cela ?
    21 Juin 2009 17:39:39

    je clique sur "téléchargement gratuit java" et après 10 secondes j'ai une page erreur de chargement qui s'affiche
    21 Juin 2009 17:48:10

    pareil pour ce site
        • 1 / 2
        • 2
        • Dernier
    Tom's guide dans le monde
    • Allemagne
    • Italie
    • Irlande
    • Royaume Uni
    • Etats Unis
    Suivre Tom's Guide
    Inscrivez-vous à la Newsletter
    • ajouter à twitter
    • ajouter à facebook
    • ajouter un flux RSS