fatsi

Merci Apollo, tout est ok maintenant. Merci pour tout.

Avast avait découvert Rootkit et m'avait demandé de soit mettre en quarantaine soit de supprimer les fichiers et comme un imbécile j'ai supprimé pas mal de fichiers, conséquence de cette manip: les sorties USB et jack sur la face avant de la tour ne fonctionne plus, j'ai plus de son non plus. Ensuite Apollon m'a aidé: le virus ainsi que des malwares ont été supprimés et maintenant le pc semble propre mais avec les drivers manquant. Que faut il que je fasse?

Avast avait découvert Rootkit et m'avait demandé de soit mettre en quarantaine soit de supprimer les fichiers et comme un imbécile j'ai supprimer pas mal de fichier, conséquence de cette manip: les sorties USB et jack sur la face avant de la tour ne fonctionne plus, j'ai plus de son non plus. Ensuite Apollon m'a aider et le virus ainsi que des malwares ont été supprimés et maintenant le pc semble propre mais avec les drivers manquant. Que faut il que je fasse?

Apollo, super ce programme, grace à lui j'ai pu supprimer ce film. MERCI BEAUCOUP POUR TON AIDE.

Apollo, je crois que ce semblant de film est un virus ou un cheval de troie car lorsque je souhaite l'effacer c'est refusé. Meme en mode sans echec je ne peux l'effacer. A chaque j'ai un message qui me dit que le fichier est utilisé par quelqu'un d'autre en cours d'utilisation alors que ce n'est pas le cas. Que faut il que je fasse?

Je viens de desinstallé Emule mais je ne vois pas de Limeware sur mon PC

Je vais desinstaller Emule et Limewire de toute maniere je ne les utilise pas. Apollo sinon j'ai toujours un fichier qui devrait etre soit disant un film (Ocean 13) mais en fait quand le double clic dessus VLC s'ouvre s'excecute pendant une 10aine de sec mais rien pas d'image pas de son alors qu'il est indiqué 700Mo pour le volume et ensuite le pc commence à ralentir terriblement. Que faut il que je fasse? Et est ce que Rootkit.gen a été supprim2 de mon PC?

Je viens de remarquer un truc mes sorties USB devant ainsi que les sorties jack pour le casque ne fonctionne plus. Je pense avoir fait une mauvaise manip lorsque avast m'avait demandé de mettre en quarantaine ou supprimer, j'ai cliqué sur supprimer pour plusieurs fichiers

Non ComboFix je l'ai lancé qu'une seule fois en mode sans echec. Au dessus j'ai egalement le rapport de Malware et de Hijackthis et voici le rapport d'avira antiv Avira AntiVir Personal Date de création du fichier de rapport : mardi 12 janvier 2010 23:43 La recherche porte sur 1525403 souches de virus. Détenteur de la licence : Avira AntiVir Personal - FREE Antivirus Numéro de série : 0000149996-ADJIE-0000001 Plateforme : Windows XP Version de Windows : (Service Pack 2) [5.1.2600] Mode Boot : Démarré normalement Identifiant : SYSTEM Nom de l'ordinateur : BIZ Informations de version : BUILD.DAT : 9.0.0.74 21698 Bytes 04/12/2009 13:56:00 AVSCAN.EXE : 9.0.3.10 466689 Bytes 12/01/2010 21:42:24 AVSCAN.DLL : 9.0.3.0 49409 Bytes 03/03/2009 09:21:02 LUKE.DLL : 9.0.3.2 209665 Bytes 20/02/2009 10:35:11 LUKERES.DLL : 9.0.2.0 13569 Bytes 03/03/2009 09:21:31 VBASE000.VDF : 7.10.0.0 19875328 Bytes 06/11/2009 21:42:24 VBASE001.VDF : 7.10.1.0 1372672 Bytes 19/11/2009 21:42:24 VBASE002.VDF : 7.10.1.1 2048 Bytes 19/11/2009 21:42:24 VBASE003.VDF : 7.10.1.2 2048 Bytes 19/11/2009 21:42:24 VBASE004.VDF : 7.10.1.3 2048 Bytes 19/11/2009 21:42:24 VBASE005.VDF : 7.10.1.4 2048 Bytes 19/11/2009 21:42:24 VBASE006.VDF : 7.10.1.5 2048 Bytes 19/11/2009 21:42:24 VBASE007.VDF : 7.10.1.6 2048 Bytes 19/11/2009 21:42:24 VBASE008.VDF : 7.10.1.7 2048 Bytes 19/11/2009 21:42:24 VBASE009.VDF : 7.10.1.8 2048 Bytes 19/11/2009 21:42:24 VBASE010.VDF : 7.10.1.9 2048 Bytes 19/11/2009 21:42:24 VBASE011.VDF : 7.10.1.10 2048 Bytes 19/11/2009 21:42:24 VBASE012.VDF : 7.10.1.11 2048 Bytes 19/11/2009 21:42:24 VBASE013.VDF : 7.10.1.79 209920 Bytes 25/11/2009 21:42:24 VBASE014.VDF : 7.10.1.128 197632 Bytes 30/11/2009 21:42:24 VBASE015.VDF : 7.10.1.178 195584 Bytes 07/12/2009 21:42:24 VBASE016.VDF : 7.10.1.224 183296 Bytes 14/12/2009 21:42:24 VBASE017.VDF : 7.10.1.247 182272 Bytes 15/12/2009 21:42:24 VBASE018.VDF : 7.10.2.30 198144 Bytes 21/12/2009 21:42:24 VBASE019.VDF : 7.10.2.63 187392 Bytes 24/12/2009 21:42:24 VBASE020.VDF : 7.10.2.93 195072 Bytes 29/12/2009 21:42:24 VBASE021.VDF : 7.10.2.131 201216 Bytes 07/01/2010 21:42:24 VBASE022.VDF : 7.10.2.158 192000 Bytes 11/01/2010 21:42:24 VBASE023.VDF : 7.10.2.159 2048 Bytes 11/01/2010 21:42:24 VBASE024.VDF : 7.10.2.160 2048 Bytes 11/01/2010 21:42:24 VBASE025.VDF : 7.10.2.161 2048 Bytes 11/01/2010 21:42:24 VBASE026.VDF : 7.10.2.162 2048 Bytes 11/01/2010 21:42:24 VBASE027.VDF : 7.10.2.163 2048 Bytes 11/01/2010 21:42:24 VBASE028.VDF : 7.10.2.164 2048 Bytes 11/01/2010 21:42:24 VBASE029.VDF : 7.10.2.165 2048 Bytes 11/01/2010 21:42:24 VBASE030.VDF : 7.10.2.166 2048 Bytes 11/01/2010 21:42:24 VBASE031.VDF : 7.10.2.175 143872 Bytes 12/01/2010 21:42:24 Version du moteur : 8.2.1.134 AEVDF.DLL : 8.1.1.2 106867 Bytes 12/01/2010 21:42:24 AESCRIPT.DLL : 8.1.3.7 594296 Bytes 12/01/2010 21:42:24 AESCN.DLL : 8.1.3.0 127348 Bytes 12/01/2010 21:42:24 AESBX.DLL : 8.1.1.1 246132 Bytes 12/01/2010 21:42:24 AERDL.DLL : 8.1.3.4 479605 Bytes 12/01/2010 21:42:24 AEPACK.DLL : 8.2.0.4 422263 Bytes 12/01/2010 21:42:24 AEOFFICE.DLL : 8.1.0.38 196987 Bytes 12/01/2010 21:42:24 AEHEUR.DLL : 8.1.0.194 2228599 Bytes 12/01/2010 21:42:24 AEHELP.DLL : 8.1.9.0 237943 Bytes 12/01/2010 21:42:24 AEGEN.DLL : 8.1.1.83 369014 Bytes 12/01/2010 21:42:24 AEEMU.DLL : 8.1.1.0 393587 Bytes 12/01/2010 21:42:24 AECORE.DLL : 8.1.9.1 180598 Bytes 12/01/2010 21:42:24 AEBB.DLL : 8.1.0.3 53618 Bytes 09/10/2008 13:32:40 AVWINLL.DLL : 9.0.0.3 18177 Bytes 12/12/2008 07:47:30 AVPREF.DLL : 9.0.3.0 44289 Bytes 12/01/2010 21:42:24 AVREP.DLL : 8.0.0.3 155905 Bytes 20/01/2009 13:34:28 AVREG.DLL : 9.0.0.0 36609 Bytes 07/11/2008 14:24:42 AVARKT.DLL : 9.0.0.3 292609 Bytes 24/03/2009 14:05:22 AVEVTLOG.DLL : 9.0.0.7 167169 Bytes 30/01/2009 09:36:37 SQLITE3.DLL : 3.6.1.0 326401 Bytes 28/01/2009 14:03:49 SMTPLIB.DLL : 9.2.0.25 28417 Bytes 02/02/2009 07:20:57 NETNT.DLL : 9.0.0.0 11521 Bytes 07/11/2008 14:40:59 RCIMAGE.DLL : 9.0.0.25 2438913 Bytes 12/01/2010 21:42:22 RCTEXT.DLL : 9.0.73.0 88321 Bytes 12/01/2010 21:42:22 Configuration pour la recherche actuelle : Nom de la tâche...............................: Contrôle intégral du système Fichier de configuration......................: c:\program files\avira\antivir desktop\sysscan.avp Documentation.................................: bas Action principale.............................: interactif Action secondaire.............................: ignorer Recherche sur les secteurs d'amorçage maître..: marche Recherche sur les secteurs d'amorçage.........: marche Secteurs d'amorçage...........................: C:, Recherche dans les programmes actifs..........: marche Recherche en cours sur l'enregistrement.......: marche Recherche de Rootkits.........................: marche Contrôle d'intégrité de fichiers système......: arrêt Fichier mode de recherche.....................: Tous les fichiers Recherche sur les archives....................: marche Limiter la profondeur de récursivité..........: 20 Archive Smart Extensions......................: marche Heuristique de macrovirus.....................: marche Heuristique fichier...........................: moyen Début de la recherche : mardi 12 janvier 2010 23:43 La recherche d'objets cachés commence. '43657' objets ont été contrôlés, '0' objets cachés ont été trouvés. La recherche sur les processus démarrés commence : Processus de recherche 'avscan.exe' - '1' module(s) sont contrôlés Processus de recherche 'avcenter.exe' - '1' module(s) sont contrôlés Processus de recherche 'avguard.exe' - '1' module(s) sont contrôlés Processus de recherche 'sched.exe' - '1' module(s) sont contrôlés Processus de recherche 'avgnt.exe' - '1' module(s) sont contrôlés Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés Processus de recherche 'dllhost.exe' - '1' module(s) sont contrôlés Processus de recherche 'wmiapsrv.exe' - '1' module(s) sont contrôlés Processus de recherche 'msmsgs.exe' - '1' module(s) sont contrôlés Processus de recherche 'rundll32.exe' - '1' module(s) sont contrôlés Processus de recherche 'realsched.exe' - '1' module(s) sont contrôlés Processus de recherche 'jusched.exe' - '1' module(s) sont contrôlés Processus de recherche 'DLACTRLW.EXE' - '1' module(s) sont contrôlés Processus de recherche 'issch.exe' - '1' module(s) sont contrôlés Processus de recherche 'DMXLauncher.exe' - '1' module(s) sont contrôlés Processus de recherche 'IAAnotif.exe' - '1' module(s) sont contrôlés Processus de recherche 'stsystra.exe' - '1' module(s) sont contrôlés Processus de recherche 'alg.exe' - '1' module(s) sont contrôlés Processus de recherche 'ELService.exe' - '1' module(s) sont contrôlés Processus de recherche 'mcrdsvc.exe' - '1' module(s) sont contrôlés Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés Processus de recherche 'explorer.exe' - '1' module(s) sont contrôlés Processus de recherche 'SeaPort.exe' - '1' module(s) sont contrôlés Processus de recherche 'nvsvc32.exe' - '1' module(s) sont contrôlés Processus de recherche 'jqs.exe' - '1' module(s) sont contrôlés Processus de recherche 'IAANTMon.exe' - '1' module(s) sont contrôlés Processus de recherche 'SAgent2.exe' - '1' module(s) sont contrôlés Processus de recherche 'ehSched.exe' - '1' module(s) sont contrôlés Processus de recherche 'ehrecvr.exe' - '1' module(s) sont contrôlés Processus de recherche 'eEBSvc.exe' - '1' module(s) sont contrôlés Processus de recherche 'spoolsv.exe' - '1' module(s) sont contrôlés Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés Processus de recherche 'lsass.exe' - '1' module(s) sont contrôlés Processus de recherche 'services.exe' - '1' module(s) sont contrôlés Processus de recherche 'winlogon.exe' - '1' module(s) sont contrôlés Processus de recherche 'csrss.exe' - '1' module(s) sont contrôlés Processus de recherche 'smss.exe' - '1' module(s) sont contrôlés '44' processus ont été contrôlés avec '44' modules La recherche sur les secteurs d'amorçage maître commence : Secteur d'amorçage maître HD0 [iNFO] Aucun virus trouvé ! La recherche sur les secteurs d'amorçage commence : Secteur d'amorçage 'C:\' [iNFO] Aucun virus trouvé ! La recherche sur les renvois aux fichiers exécutables (registre) commence : Le registre a été contrôlé ( '64' fichiers). La recherche sur les fichiers sélectionnés commence : Recherche débutant dans 'C:\' C:\hiberfil.sys [AVERTISSEMENT] Impossible d'ouvrir le fichier ! [REMARQUE] Ce fichier est un fichier système Windows. [REMARQUE] Il est correct que ce fichier ne puisse pas être ouvert pour la recherche. C:\pagefile.sys [AVERTISSEMENT] Impossible d'ouvrir le fichier ! [REMARQUE] Ce fichier est un fichier système Windows. [REMARQUE] Il est correct que ce fichier ne puisse pas être ouvert pour la recherche. C:\Documents and Settings\Ben\Logiciels 2\Craagle\Craagle.exe [RESULTAT] Contient le modèle de détection du logiciel espion ou publicitaire ADSPY/Craagle.18 C:\Documents and Settings\Ben\Logiciels 2\Pinnacle\Pac.zip [0] Type d'archive: ZIP --> Pinnacle Studio Plus 9.3.2.48 Trial - Parisa/KeyMaker.exe [RESULTAT] Contient le cheval de Troie TR/Horse.CCN C:\Documents and Settings\Ben\Logiciels 2\Pinnacle\Pinnacle Studio Plus 9.3.2.48 Trial - Parisa\KeyMaker.exe [RESULTAT] Contient le cheval de Troie TR/Horse.CCN C:\Documents and Settings\Ben\Mes documents\LimeWire\Incomplete\T-5867180-prison break subtitles.au [RESULTAT] Contient le modèle de détection de l'exploit EXP/ASF.GetCodec.Gen C:\System Volume Information\_restore{C75D780B-5CD4-494E-AB96-5DA2A6677439}\RP1\A0008173.exe [RESULTAT] Contient le cheval de Troie TR/Trash.Gen Début de la désinfection : C:\Documents and Settings\Ben\Logiciels 2\Craagle\Craagle.exe [RESULTAT] Contient le modèle de détection du logiciel espion ou publicitaire ADSPY/Craagle.18 [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4badf95b.qua' ! C:\Documents and Settings\Ben\Logiciels 2\Pinnacle\Pac.zip [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4baff94a.qua' ! C:\Documents and Settings\Ben\Logiciels 2\Pinnacle\Pinnacle Studio Plus 9.3.2.48 Trial - Parisa\KeyMaker.exe [RESULTAT] Contient le cheval de Troie TR/Horse.CCN [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4bc5f94e.qua' ! C:\Documents and Settings\Ben\Mes documents\LimeWire\Incomplete\T-5867180-prison break subtitles.au [RESULTAT] Contient le modèle de détection de l'exploit EXP/ASF.GetCodec.Gen [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4b81f916.qua' ! C:\System Volume Information\_restore{C75D780B-5CD4-494E-AB96-5DA2A6677439}\RP1\A0008173.exe [RESULTAT] Contient le cheval de Troie TR/Trash.Gen [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4b7cf919.qua' ! Fin de la recherche : mercredi 13 janvier 2010 00:34 Temps nécessaire: 45:57 Minute(s) La recherche a été effectuée intégralement 5808 Les répertoires ont été contrôlés 335438 Des fichiers ont été contrôlés 5 Des virus ou programmes indésirables ont été trouvés 0 Des fichiers ont été classés comme suspects 0 Des fichiers ont été supprimés 0 Des virus ou programmes indésirables ont été réparés 5 Les fichiers ont été déplacés dans la quarantaine 0 Les fichiers ont été renommés 2 Impossible de contrôler des fichiers 335431 Fichiers non infectés 3998 Les archives ont été contrôlées 2 Avertissements 7 Consignes 43657 Des objets ont été contrôlés lors du Rootkitscan 0 Des objets cachés ont été trouvés

Apollo j'ai aussi reussi avec ComboFix voici le rapport/ ComboFix 10-01-12.02 - Ben 12/01/2010 22:49:04.5.2 - x86 MINIMAL Microsoft Windows XP Professionnel 5.1.2600.2.1252.33.1036.18.510.368 [GMT 2:00] Lancé depuis: c:\documents and settings\Ben\Bureau\ComboFix.exe . ((((((((((((((((((((((((((((( Fichiers créés du 2009-12-12 au 2010-01-12 )))))))))))))))))))))))))))))))))))) . 2010-01-10 18:05 . 2004-08-03 20:59 34688 ----a-w- c:\windows\system32\drivers\lbrtfdc.sys 2010-01-10 18:05 . 2004-08-03 20:59 34688 ----a-w- c:\windows\system32\dllcache\lbrtfdc.sys 2010-01-10 18:03 . 2004-08-03 21:00 8192 ----a-w- c:\windows\system32\drivers\changer.sys 2010-01-10 18:03 . 2004-08-03 21:00 8192 ----a-w- c:\windows\system32\dllcache\changer.sys 2010-01-08 18:13 . 2010-01-08 18:13 -------- d-----w- c:\documents and settings\Ben\Téléchargements RealPlayer . (((((((((((((((((((((((((((((((((( Compte-rendu de Find3M )))))))))))))))))))))))))))))))))))))))))))))))) . 2010-01-12 20:22 . 2010-01-12 20:07 -------- d-----w- c:\program files\Malwarebytes' Anti-Malware 2010-01-12 20:08 . 2010-01-12 20:08 -------- d-----w- c:\documents and settings\Ben\Application Data\Malwarebytes 2010-01-12 20:07 . 2010-01-12 20:07 -------- d-----w- c:\documents and settings\All Users\Application Data\Malwarebytes 2010-01-10 11:03 . 2005-09-01 04:53 76484 ----a-w- c:\windows\system32\perfc00C.dat 2010-01-10 11:03 . 2005-09-01 04:53 469954 ----a-w- c:\windows\system32\perfh00C.dat 2010-01-07 14:07 . 2010-01-12 20:07 38224 ----a-w- c:\windows\system32\drivers\mbamswissarmy.sys 2010-01-07 14:07 . 2010-01-12 20:07 19160 ----a-w- c:\windows\system32\drivers\mbam.sys 2009-12-13 15:20 . 2006-07-14 09:42 -------- d--h--w- c:\program files\InstallShield Installation Information 2009-11-16 16:56 . 2006-07-14 09:45 -------- d-----w- c:\program files\Fichiers communs\Real 2009-11-16 16:56 . 2009-11-16 16:56 -------- d-----w- c:\program files\Fichiers communs\xing shared 2009-11-16 16:55 . 2009-11-16 16:55 -------- d-----w- c:\program files\Real 2006-07-25 13:20 . 2006-07-25 13:20 56 --sh--r- c:\windows\system32\9611B8E4E5.sys 2006-09-23 23:06 . 2006-07-21 10:38 88 --sh--r- c:\windows\system32\E6748FE763.sys 2006-10-02 18:12 . 2006-07-21 10:38 6424 --sha-w- c:\windows\system32\KGyGaAvL.sys . ((((((((((((((((((((((((((((((((( Points de chargement Reg )))))))))))))))))))))))))))))))))))))))))))))))) . . *Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés REGEDIT4 [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "MSMSGS"="c:\program files\Messenger\MSMSGS.EXE" [2003-04-14 1491216] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "NvCplDaemon"="c:\windows\system32\NvCpl.dll" [2005-12-14 7323648] "SigmatelSysTrayApp"="stsystra.exe" [2005-03-22 339968] "IAAnotif"="c:\program files\Intel\Intel Matrix Storage Manager\iaanotif.exe" [2005-06-17 139264] "DMXLauncher"="c:\program files\Dell\Media Experience\DMXLauncher.exe" [2005-10-05 94208] "ISUSPM Startup"="c:\program files\Fichiers communs\InstallShield\UpdateService\isuspm.exe" [2005-06-10 249856] "ISUSScheduler"="c:\program files\Fichiers communs\InstallShield\UpdateService\issch.exe" [2005-06-10 81920] "DLA"="c:\windows\System32\DLA\DLACTRLW.EXE" [2005-09-08 122940] "QuickTime Task"="c:\program files\QuickTime\qttask.exe" [2006-07-14 98304] "fssui"="c:\program files\Windows Live\Family Safety\fsui.exe" [2009-08-05 647520] "SunJavaUpdateSched"="c:\program files\Java\jre6\bin\jusched.exe" [2009-07-25 149280] "TkBellExe"="c:\program files\Fichiers communs\Real\Update_OB\realsched.exe" [2009-11-16 198160] "AME_CSA"="amecsa.cpl" [2003-01-20 692224] [HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run] "CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [2004-08-10 15360] c:\documents and settings\All Users\Menu D‚marrer\Programmes\D‚marrage\ Lancement rapide d'Adobe Reader.lnk - c:\program files\Adobe\Acrobat 7.0\Reader\reader_sl.exe [2005-9-24 29696] Microsoft Office.lnk - c:\program files\Microsoft Office\Office\OSA9.EXE [1999-2-17 65588] [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List] "%windir%\\system32\\sessmgr.exe"= "c:\\Program Files\\Messenger\\msmsgs.exe"= "c:\\Program Files\\utorrent\\utorrent.exe"= "c:\\Program Files\\VoipRaider.com\\VoipRaider\\VoipRaider.exe"= "c:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe"= "c:\\Program Files\\Windows Live\\Sync\\WindowsLiveSync.exe"= S2 fssfltr;FssFltr;c:\windows\system32\drivers\fssfltr_tdi.sys [31/01/2009 16:36 54752] S3 fsssvc;Service Windows Live Contrôle parental;c:\program files\Windows Live\Family Safety\fsssvc.exe [05/08/2009 21:48 704864] . . ------- Examen supplémentaire ------- . uStart Page = hxxp://www.google.fr/ mStart Page = hxxp://www.dell.fr/myway IE: Personnaliser - c:\program files\PROMT98\promtie4\options.htm IE: Rechercher sur Internet - c:\program files\PROMT98\promtie4\search.htm IE: Traduire - c:\program files\PROMT98\promtie4\translat.htm IE: Traduire dans WebView - c:\program files\PROMT98\promtie4\webview.htm IE: Traduire la page - c:\program files\PROMT98\promtie4\page.htm IE: {{7A2EFD41-E6B3-11D2-89E3-00E0292EE574} - c:\program files\PROMT98\promtie4\promtie5.htm DPF: {56E4B9EB-4C79-4568-A19E-72794FA70060} - hxxp://www.futuresplatform.com/SunJVMPatsFiles6_1/pats.cab FF - ProfilePath - c:\documents and settings\Ben\Application Data\Mozilla\Firefox\Profiles\fm063clg.default\ FF - component: c:\program files\Real\RealPlayer\browserrecord\firefox\ext\components\nprpffbrowserrecordext.dll FF - plugin: c:\program files\Windows Live\Photo Gallery\NPWLPG.dll . ************************************************************************** Recherche de processus cachés ... Recherche d'éléments en démarrage automatique cachés ... Recherche de fichiers cachés ... Scan terminé avec succès Fichiers cachés: ************************************************************************** . --------------------- CLES DE REGISTRE BLOQUEES --------------------- [HKEY_USERS\S-1-5-21-1277261716-3593395046-1080303476-1005\RemoteAccess\Profile\x *] "EnableAutodisconnect"=dword:00000001 "EnableExitDisconnect"=dword:00000001 "DisconnectIdleTime"=dword:00000014 [HKEY_LOCAL_MACHINE\software\Classes\CLSID\{C09C5BC9-8988-199e-32b5-4816fd62c15f}\InprocServer32*] "Class"=hex:e3,6a,1f,a8,f4,66,02,a6,25,aa,6c,80,84,58,1e,a5,6a,72,66,3c,1d,40, 42,e9,06,c4,ef,78,d5,c3,d0,6d,30,21,06,9b,c1,04,0c,ee,ba,ea,a5,96,0e,45,68,\ "ThreadingModel"="Apartment" @="c:\\WINDOWS\\system32\\OLE32.DLL" [HKEY_LOCAL_MACHINE\software\Classes\CLSID\{C09C5BC9-8988-a9b6-b927-2693fd62c15f}\InprocServer32*] "Class"=hex:b3,7d,95,64,1a,13,a6,95,1b,0b,43,ee,a5,50,b0,81,28,40,58,cc,be,5d, 61,5d,9c,e0,9a,ad,d6,29,33,e6,24,3c,be,ee,0f,aa,79,bd,d6,b1,05,b5,21,15,da,\ "ThreadingModel"="Apartment" @="c:\\WINDOWS\\system32\\OLE32.DLL" [HKEY_LOCAL_MACHINE\software\Classes\CLSID\{C09C5BC9-8988-aa42-8cfc-3a9efd62c15f}\InprocServer32*] "Class"=hex:89,e2,ff,75,83,19,3c,c3,c8,41,04,ce,3f,b5,79,73,18,47,fd,54,60,67, 6f,26,98,37,7a,25,65,86,6d,3e,5b,54,e8,67,27,2e,cc,8f,26,a1,35,a4,a3,ad,4a,\ "ThreadingModel"="Apartment" @="c:\\WINDOWS\\system32\\OLE32.DLL" [HKEY_LOCAL_MACHINE\software\Classes\CLSID\{C09C5BC9-8988-b27b-a6b0-5509fd62c15f}\InprocServer32*] "Class"=hex:1d,4c,fc,a7,71,88,00,0f,4b,66,9e,49,21,8f,b4,23,e7,d3,1b,38,a9,cf, 33,dc,49,22,ec,e3,2c,cb,77,7b,88,d8,d1,99,07,b7,bc,17,96,32,4a,34,28,25,ae,\ "ThreadingModel"="Apartment" @="c:\\WINDOWS\\system32\\OLE32.DLL" [HKEY_LOCAL_MACHINE\software\Classes\CLSID\{C09C5BC9-8988-b355-f05f-364dfd62c15f}\InprocServer32*] "Class"=hex:fd,f0,4c,c8,83,74,e6,82,40,22,84,74,ba,1b,e0,95,35,08,89,f7,10,b8, db,28,ae,99,a2,1b,86,ad,b6,84,b5,4c,23,2a,5c,20,32,81,72,e3,25,12,ad,b6,73,\ "ThreadingModel"="Apartment" @="c:\\WINDOWS\\system32\\OLE32.DLL" [HKEY_LOCAL_MACHINE\software\Classes\CLSID\{C09C5BC9-8988-bf75-2e06-de8efd62c15f}\InprocServer32*] "Class"=hex:70,35,14,0e,33,17,12,b6,93,30,ed,63,f2,1a,a3,d4,2f,a8,0e,77,9c,8a, c5,20,67,0e,9e,a1,79,df,3f,f5,9d,6c,8f,4c,42,01,91,52,9d,37,db,6d,58,91,5b,\ "ThreadingModel"="Apartment" @="c:\\WINDOWS\\system32\\OLE32.DLL" [HKEY_LOCAL_MACHINE\software\Classes\CLSID\{C09C5BC9-8988-c5c5-caa9-5e33fd62c15f}\InprocServer32*] "Class"=hex:84,b9,10,f6,39,b9,e8,24,62,be,2b,47,93,35,e7,74,06,0c,4c,0d,18,f2, e8,46,d2,35,e5,f7,85,74,29,9b,4e,eb,3b,b9,13,2a,e8,e7,fd,ef,6a,03,87,3b,1d,\ "ThreadingModel"="Apartment" @="c:\\WINDOWS\\system32\\OLE32.DLL" . Heure de fin: 2010-01-12 22:53:37 ComboFix-quarantined-files.txt 2010-01-12 20:53 Avant-CF: 145 316 204 544 octets libres Après-CF: 145 292 554 240 octets libres - - End Of File - - 323161B903CF3014FF16DDB664B32905

Apollo bonsoir voici le rapport de Malware. Malwarebytes' Anti-Malware 1.44 Version de la base de données: 3550 Windows 5.1.2600 Service Pack 2 Internet Explorer 6.0.2900.2180 12/01/2010 22:16:31 mbam-log-2010-01-12 (22-16-31).txt Type de recherche: Examen rapide Eléments examinés: 117810 Temps écoulé: 6 minute(s), 2 second(s) Processus mémoire infecté(s): 0 Module(s) mémoire infecté(s): 0 Clé(s) du Registre infectée(s): 0 Valeur(s) du Registre infectée(s): 1 Elément(s) de données du Registre infecté(s): 2 Dossier(s) infecté(s): 0 Fichier(s) infecté(s): 2 Processus mémoire infecté(s): (Aucun élément nuisible détecté) Module(s) mémoire infecté(s): (Aucun élément nuisible détecté) Clé(s) du Registre infectée(s): (Aucun élément nuisible détecté) Valeur(s) du Registre infectée(s): HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\sysgif32 (Trojan.Agent) -> Quarantined and deleted successfully. Elément(s) de données du Registre infecté(s): HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\AntiVirusDisableNotify (Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully. HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\FirewallDisableNotify (Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully. Dossier(s) infecté(s): (Aucun élément nuisible détecté) Fichier(s) infecté(s): C:\Documents and Settings\Ben\Menu Démarrer\Programmes\Démarrage\siszyd32.exe (Trojan.Agent) -> Delete on reboot. C:\Documents and Settings\NetworkService\Application Data\fvgqad.dat (Malware.Trace) -> Quarantined and deleted successfully. et voici le nouveau Hijackthis; Logfile of Trend Micro HijackThis v2.0.2 Scan saved at 22:27:15, on 12/01/2010 Platform: Windows XP SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180) Boot mode: Normal Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\system32\spoolsv.exe C:\Program Files\Fichiers communs\EPSON\EBAPI\eEBSVC.exe C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe C:\Program Files\Alwil Software\Avast4\ashServ.exe C:\WINDOWS\eHome\ehRecvr.exe C:\WINDOWS\Explorer.EXE C:\WINDOWS\eHome\ehSched.exe C:\Program Files\Fichiers communs\EPSON\EBAPI\SAgent2.exe C:\Program Files\Intel\Intel Matrix Storage Manager\iaantmon.exe C:\Program Files\Java\jre6\bin\jqs.exe C:\WINDOWS\system32\nvsvc32.exe C:\Program Files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\system32\svchost.exe C:\Program Files\Intel\IntelDH\Intel® Quick Resume Technology\ELService.exe C:\WINDOWS\stsystra.exe C:\Program Files\Intel\Intel Matrix Storage Manager\iaanotif.exe C:\Program Files\Dell\Media Experience\DMXLauncher.exe C:\Program Files\Fichiers communs\InstallShield\UpdateService\issch.exe C:\WINDOWS\System32\DLA\DLACTRLW.EXE C:\Program Files\Java\jre6\bin\jusched.exe C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe C:\WINDOWS\system32\rundll32.exe C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe C:\WINDOWS\system32\wbem\wmiapsrv.exe C:\Program Files\Messenger\MSMSGS.EXE C:\WINDOWS\system32\dllhost.exe C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe C:\Program Files\Alwil Software\Avast4\ashWebSv.exe C:\WINDOWS\System32\svchost.exe C:\Program Files\Internet Explorer\iexplore.exe C:\Program Files\Windows Live\Toolbar\wltuser.exe C:\Documents and Settings\Ben\Bureau\HiJackThis.exe R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fr/ R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.dell.fr/myway R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll O2 - BHO: RealPlayer Download and Record Plugin for Internet Explorer - {3049C3E9-B461-4BC5-8870-4C09146192CA} - C:\Program Files\Real\RealPlayer\rpbrowserrecordplugin.dll O2 - BHO: Windows Live Family Safety Browser Helper - {4f3ed5cd-0726-42a9-87f5-d13f3d2976ac} - C:\Program Files\Windows Live\Family Safety\fssbho.dll O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file) O2 - BHO: DriveLetterAccess - {5CA3D70E-1895-11CF-8E15-001234567890} - C:\WINDOWS\System32\DLA\DLASHX_W.DLL O2 - BHO: Search Helper - {6EBF7485-159F-4bff-A14F-B9E3AAC4465B} - C:\Program Files\Microsoft\Search Enhancement Pack\Search Helper\SearchHelper.dll O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll O2 - BHO: Java Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll O2 - BHO: Windows Live Toolbar Helper - {E15A8DC0-8516-42A1-81EA-DC94EC1ACF10} - C:\Program Files\Windows Live\Toolbar\wltcore.dll O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll O3 - Toolbar: &Windows Live Toolbar - {21FA44EF-376D-4D53-9B0F-8A89D3229068} - C:\Program Files\Windows Live\Toolbar\wltcore.dll O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup O4 - HKLM\..\Run: [sigmatelSysTrayApp] stsystra.exe O4 - HKLM\..\Run: [iAAnotif] C:\Program Files\Intel\Intel Matrix Storage Manager\iaanotif.exe O4 - HKLM\..\Run: [DMXLauncher] C:\Program Files\Dell\Media Experience\DMXLauncher.exe O4 - HKLM\..\Run: [iSUSPM Startup] "C:\Program Files\Fichiers communs\InstallShield\UpdateService\isuspm.exe" -startup O4 - HKLM\..\Run: [iSUSScheduler] "C:\Program Files\Fichiers communs\InstallShield\UpdateService\issch.exe" -start O4 - HKLM\..\Run: [DLA] C:\WINDOWS\System32\DLA\DLACTRLW.EXE O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime O4 - HKLM\..\Run: [fssui] "C:\Program Files\Windows Live\Family Safety\fsui.exe" -autorun O4 - HKLM\..\Run: [sunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe" O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot O4 - HKLM\..\Run: [AME_CSA] rundll32 amecsa.cpl,RUN_DLL O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\MSMSGS.EXE" /background O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM') O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user') O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE O8 - Extra context menu item: Personnaliser - C:\Program Files\PROMT98\promtie4\options.htm O8 - Extra context menu item: Rechercher sur Internet - C:\Program Files\PROMT98\promtie4\search.htm O8 - Extra context menu item: Traduire - C:\Program Files\PROMT98\promtie4\translat.htm O8 - Extra context menu item: Traduire dans WebView - C:\Program Files\PROMT98\promtie4\webview.htm O8 - Extra context menu item: Traduire la page - C:\Program Files\PROMT98\promtie4\page.htm O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll O9 - Extra button: Traduction - {7A2EFD41-E6B3-11D2-89E3-00E0292EE574} - C:\Program Files\PROMT98\promtie4\promtie5.htm O9 - Extra 'Tools' menuitem: Traduire - {7A2EFD41-E6B3-11D2-89E3-00E0292EE574} - C:\Program Files\PROMT98\promtie4\promtie5.htm O9 - Extra button: (no name) - {7A2EFD41-E6B3-11D2-89E3-00E0292EE575} - C:\Program Files\PROMT98\promtie4\options.htm O9 - Extra 'Tools' menuitem: Personnalisez traduction - {7A2EFD41-E6B3-11D2-89E3-00E0292EE575} - C:\Program Files\PROMT98\promtie4\options.htm O9 - Extra button: (no name) - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - (no file) O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE O9 - Extra 'Tools' menuitem: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE O16 - DPF: {4ED9DDF0-7479-4BBE-9335-5A1EDB1D8A21} - http://download.mcafee.com/molbin/shared/m...01/mcinsctl.cab O16 - DPF: {56E4B9EB-4C79-4568-A19E-72794FA70060} (PatsShellOCX Control) - http://www.futuresplatform.com/SunJVMPatsFiles6_1/pats.cab O16 - DPF: {7FC1B346-83E6-4774-8D20-1A6B09B0E737} (Windows Live Photo Upload Control) - http://cid-adaf1f0980a69447.spaces.live.co...ad/MsnPUpld.cab O17 - HKLM\System\CCS\Services\Tcpip\..\{386B82DF-E6D5-4A68-BFC4-9773EC136D54}: NameServer = 195.175.39.40 195.175.39.39 O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe O23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exe O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe O23 - Service: Intel® Quick Resume Technology Drivers (ELService) - Intel Corporation - C:\Program Files\Intel\IntelDH\Intel® Quick Resume Technology\ELService.exe O23 - Service: EpsonBidirectionalService - Unknown owner - C:\Program Files\Fichiers communs\EPSON\EBAPI\eEBSVC.exe O23 - Service: EPSON Printer Status Agent2 (EPSONStatusAgent2) - SEIKO EPSON CORPORATION - C:\Program Files\Fichiers communs\EPSON\EBAPI\SAgent2.exe O23 - Service: Intel® Matrix Storage Event Monitor (IAANTMon) - Intel Corporation - C:\Program Files\Intel\Intel Matrix Storage Manager\iaantmon.exe O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe O23 - Service: Intel NCS NetService (NetSvc) - Intel® Corporation - C:\Program Files\Intel\PROSetWired\NCS\Sync\NetSvc.exe O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe -- End of file - 9079 bytes

Apollo, hier j'ai fait tout ce dont tu as expliqué par contre mon pc ne termine pas l'analyse de combofix au bout de 6 pages bleu l'analyse est enfin arriver au rapport mais encore une fois juste avant l'affichage du rapport une nouvelle page bleue. Comme je suis devenu fou et qu'il commançait à etre tard j'ai laissé tombé. Aujourd'hui je vais essayer de nouveau j'espere que combo ira à son terme. je t'envoie le rapport dès que je l'ai. Merci pour ton aide.

Quelqu'un pourrait il m'aider. Merci

Voici mon rapport/ Logfile of Trend Micro HijackThis v2.0.2 Scan saved at 22:47:41, on 11/01/2010 Platform: Windows XP SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180) Boot mode: Normal Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\csrss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\system32\svchost.exe C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe C:\Program Files\Alwil Software\Avast4\ashServ.exe C:\WINDOWS\Explorer.EXE C:\WINDOWS\stsystra.exe C:\Program Files\Dell\Media Experience\DMXLauncher.exe C:\Program Files\Fichiers communs\InstallShield\UpdateService\issch.exe C:\WINDOWS\System32\DLA\DLACTRLW.EXE C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe C:\Program Files\Java\jre6\bin\jusched.exe C:\WINDOWS\system32\rundll32.exe C:\Program Files\Messenger\MSMSGS.EXE C:\WINDOWS\system32\spoolsv.exe C:\Program Files\Fichiers communs\EPSON\EBAPI\eEBSVC.exe C:\WINDOWS\eHome\ehRecvr.exe C:\WINDOWS\eHome\ehSched.exe C:\Program Files\Fichiers communs\EPSON\EBAPI\SAgent2.exe C:\Program Files\Intel\Intel Matrix Storage Manager\iaantmon.exe C:\Program Files\Java\jre6\bin\jqs.exe C:\WINDOWS\system32\nvsvc32.exe C:\Program Files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\ehome\mcrdsvc.exe C:\Program Files\Intel\IntelDH\Intel® Quick Resume Technology\ELService.exe C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe C:\Program Files\Alwil Software\Avast4\ashWebSv.exe C:\WINDOWS\system32\wbem\wmiapsrv.exe C:\WINDOWS\system32\dllhost.exe C:\WINDOWS\System32\alg.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\TEMP\~TM113.tmp C:\Program Files\RegCleaner\RegCleanr.exe C:\Program Files\RegCleaner\RegCleanr.exe C:\Program Files\RegCleaner\RegCleanr.exe C:\Program Files\RegCleaner\RegCleanr.exe C:\Program Files\VoipRaider.com\VoipRaider\VoipRaider.exe C:\Program Files\Windows Live\Messenger\msnmsgr.exe C:\Program Files\Windows Live\Contacts\wlcomm.exe C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe C:\Program Files\Mozilla Firefox\firefox.exe C:\Documents and Settings\Ben\Bureau\HiJackThis.exe C:\WINDOWS\system32\wbem\wmiprvse.exe R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fr/ R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.dell.fr/myway R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll O2 - BHO: RealPlayer Download and Record Plugin for Internet Explorer - {3049C3E9-B461-4BC5-8870-4C09146192CA} - C:\Program Files\Real\RealPlayer\rpbrowserrecordplugin.dll O2 - BHO: Windows Live Family Safety Browser Helper - {4f3ed5cd-0726-42a9-87f5-d13f3d2976ac} - C:\Program Files\Windows Live\Family Safety\fssbho.dll O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file) O2 - BHO: DriveLetterAccess - {5CA3D70E-1895-11CF-8E15-001234567890} - C:\WINDOWS\System32\DLA\DLASHX_W.DLL O2 - BHO: Search Helper - {6EBF7485-159F-4bff-A14F-B9E3AAC4465B} - C:\Program Files\Microsoft\Search Enhancement Pack\Search Helper\SearchHelper.dll O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll O2 - BHO: Java Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll O2 - BHO: Windows Live Toolbar Helper - {E15A8DC0-8516-42A1-81EA-DC94EC1ACF10} - C:\Program Files\Windows Live\Toolbar\wltcore.dll O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll O3 - Toolbar: &Windows Live Toolbar - {21FA44EF-376D-4D53-9B0F-8A89D3229068} - C:\Program Files\Windows Live\Toolbar\wltcore.dll O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup O4 - HKLM\..\Run: [sigmatelSysTrayApp] stsystra.exe O4 - HKLM\..\Run: [iAAnotif] C:\Program Files\Intel\Intel Matrix Storage Manager\iaanotif.exe O4 - HKLM\..\Run: [DMXLauncher] C:\Program Files\Dell\Media Experience\DMXLauncher.exe O4 - HKLM\..\Run: [iSUSPM Startup] "C:\Program Files\Fichiers communs\InstallShield\UpdateService\isuspm.exe" -startup O4 - HKLM\..\Run: [iSUSScheduler] "C:\Program Files\Fichiers communs\InstallShield\UpdateService\issch.exe" -start O4 - HKLM\..\Run: [DLA] C:\WINDOWS\System32\DLA\DLACTRLW.EXE O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe O4 - HKLM\..\Run: [fssui] "C:\Program Files\Windows Live\Family Safety\fsui.exe" -autorun O4 - HKLM\..\Run: [sunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe" O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot O4 - HKLM\..\Run: [AME_CSA] rundll32 amecsa.cpl,RUN_DLL O4 - HKLM\..\Run: [sysgif32] C:\WINDOWS\TEMP\~TM113.tmp O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\MSMSGS.EXE" /background O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL') O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU') O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM') O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user') O4 - Startup: siszyd32.exe O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE O8 - Extra context menu item: Personnaliser - C:\Program Files\PROMT98\promtie4\options.htm O8 - Extra context menu item: Rechercher sur Internet - C:\Program Files\PROMT98\promtie4\search.htm O8 - Extra context menu item: Traduire - C:\Program Files\PROMT98\promtie4\translat.htm O8 - Extra context menu item: Traduire dans WebView - C:\Program Files\PROMT98\promtie4\webview.htm O8 - Extra context menu item: Traduire la page - C:\Program Files\PROMT98\promtie4\page.htm O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll O9 - Extra button: Traduction - {7A2EFD41-E6B3-11D2-89E3-00E0292EE574} - C:\Program Files\PROMT98\promtie4\promtie5.htm O9 - Extra 'Tools' menuitem: Traduire - {7A2EFD41-E6B3-11D2-89E3-00E0292EE574} - C:\Program Files\PROMT98\promtie4\promtie5.htm O9 - Extra button: (no name) - {7A2EFD41-E6B3-11D2-89E3-00E0292EE575} - C:\Program Files\PROMT98\promtie4\options.htm O9 - Extra 'Tools' menuitem: Personnalisez traduction - {7A2EFD41-E6B3-11D2-89E3-00E0292EE575} - C:\Program Files\PROMT98\promtie4\options.htm O9 - Extra button: (no name) - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - (no file) O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE O9 - Extra 'Tools' menuitem: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE O16 - DPF: {4ED9DDF0-7479-4BBE-9335-5A1EDB1D8A21} - http://download.mcafee.com/molbin/shared/m...01/mcinsctl.cab O16 - DPF: {56E4B9EB-4C79-4568-A19E-72794FA70060} (PatsShellOCX Control) - http://www.futuresplatform.com/SunJVMPatsFiles6_1/pats.cab O16 - DPF: {7FC1B346-83E6-4774-8D20-1A6B09B0E737} (Windows Live Photo Upload Control) - http://cid-adaf1f0980a69447.spaces.live.co...ad/MsnPUpld.cab O17 - HKLM\System\CCS\Services\Tcpip\..\{386B82DF-E6D5-4A68-BFC4-9773EC136D54}: NameServer = 195.175.39.40 195.175.39.39 O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe O23 - Service: CA ISafe (CAISafe) - Computer Associates International, Inc. - C:\WINDOWS\system32\ZoneLabs\isafe.exe O23 - Service: Intel® Quick Resume Technology Drivers (ELService) - Intel Corporation - C:\Program Files\Intel\IntelDH\Intel® Quick Resume Technology\ELService.exe O23 - Service: EpsonBidirectionalService - Unknown owner - C:\Program Files\Fichiers communs\EPSON\EBAPI\eEBSVC.exe O23 - Service: EPSON Printer Status Agent2 (EPSONStatusAgent2) - SEIKO EPSON CORPORATION - C:\Program Files\Fichiers communs\EPSON\EBAPI\SAgent2.exe O23 - Service: Intel® Matrix Storage Event Monitor (IAANTMon) - Intel Corporation - C:\Program Files\Intel\Intel Matrix Storage Manager\iaantmon.exe O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe O23 - Service: Intel NCS NetService (NetSvc) - Intel® Corporation - C:\Program Files\Intel\PROSetWired\NCS\Sync\NetSvc.exe O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe -- End of file - 10016 bytes

Je suis infecté par Rootkit.gen pouvez vous m'aider? Résolu