probleme avec virus "résolu"

[mika94400]

c'est bon le scan est terminé le voici:

 

 

ComboFix 09-03-31.03 - Mika 2009-04-01 18:22:36.1 - NTFSx86

Microsoft® Windows Vista™ Édition Familiale Premium 6.0.6001.1.1252.1.1036.18.1791.456 [GMT 2:00]

Lancé depuis: c:\users\Mika\Desktop\Combo-Fix.exe

AV: AVG Anti-Virus Free *On-access scanning enabled* (Updated)

.

 

(((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))

.

 

c:\programdata\vlc-0.9.4-win32.exe

c:\users\Mika\AppData\Roaming\inst.exe

c:\users\Mika\EULA.txt

c:\windows\system32\uninstall.exe

K:\Autorun.inf

 

.

((((((((((((((((((((((((((((((((((((((( Pilotes/Services )))))))))))))))))))))))))))))))))))))))))))))))))

.

 

-------\Service_Boonty Games

 

 

((((((((((((((((((((((((((((( Fichiers créés du 2009-03-01 au 2009-04-01 ))))))))))))))))))))))))))))))))))))

.

 

2009-04-01 14:02 . 2009-04-01 14:24 <REP> d-------- c:\program files\Navilog1

2009-03-23 12:10 . 2009-03-23 12:11 <REP> d-------- C:\rsit

2009-03-23 11:28 . 2009-02-03 11:32 647,552 --a------ c:\users\Mika\autoruns.exe

2009-03-23 11:28 . 2009-02-03 11:32 540,032 --a------ c:\users\Mika\autorunsc.exe

2009-03-23 11:17 . 2009-03-23 11:17 4,634,280 --a------ c:\users\Mika\spybotsd_includes.exe

2009-03-23 11:17 . 2009-03-23 11:16 50,688 --a------ c:\users\Mika\ATF-Cleaner.exe

2009-03-21 15:04 . 2009-03-21 15:04 <REP> d-------- c:\users\Aurélie\AppData\Roaming\TuneUp Software

2009-03-18 23:07 . 2008-04-17 13:12 107,368 --a------ c:\windows\System32\GEARAspi.dll

2009-03-18 23:07 . 2009-01-15 13:19 23,848 --a------ c:\windows\System32\drivers\GEARAspiWDM.sys

2009-03-18 23:06 . 2009-03-18 23:06 <REP> d-------- c:\users\All Users\{00D89592-F643-4D8D-8F0F-AFAE0F14D4C3}

2009-03-18 23:06 . 2009-03-18 23:06 <REP> d-------- c:\programdata\{00D89592-F643-4D8D-8F0F-AFAE0F14D4C3}

2009-03-18 23:06 . 2009-03-18 23:06 <REP> d-------- c:\program files\iTunes

2009-03-18 23:06 . 2009-03-18 23:06 <REP> d-------- c:\program files\iPod

2009-03-18 23:04 . 2009-03-18 23:05 <REP> d-------- c:\program files\QuickTime

2009-03-15 00:49 . 2009-03-15 00:49 <REP> d-------- c:\users\Mika\AppData\Roaming\The Creative Assembly

2009-03-11 14:28 . 2008-11-27 06:43 268,288 --a------ c:\windows\System32\schannel.dll

2009-03-11 14:27 . 2009-02-09 05:10 2,033,152 --a------ c:\windows\System32\win32k.sys

2009-03-09 16:28 . 2008-12-16 05:29 8,147,456 --a------ c:\windows\System32\wmploc.DLL

2009-03-09 16:28 . 2008-12-16 07:31 7,680 --a------ c:\windows\System32\spwmp.dll

2009-03-09 16:28 . 2008-12-16 07:31 4,096 --a------ c:\windows\System32\msdxm.ocx

2009-03-09 16:28 . 2008-12-16 07:31 4,096 --a------ c:\windows\System32\dxmasf.dll

2009-03-08 23:35 . 2009-03-08 23:35 <REP> d-------- c:\users\Mika\AppData\Roaming\MysteryStudio

2009-03-06 18:09 . 2005-05-26 16:34 2,297,552 --a------ c:\windows\System32\d3dx9_26.dll

2009-03-06 00:59 . 2009-03-06 00:59 1,900,544 --a------ c:\windows\System32\usbaaplrc.dll

2009-03-06 00:59 . 2009-03-06 00:59 36,864 --a------ c:\windows\System32\drivers\usbaapl.sys

2009-03-02 22:56 . 2009-03-21 09:10 <REP> d-------- c:\users\Mika\Tracing

 

.

(((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))

.

2009-04-01 16:26 98,362 ----a-w c:\windows\system32\drivers\stwrte.log

2009-04-01 16:22 4,456,448 ----a-w c:\users\Aurélie\ntuser.dat

2009-04-01 16:22 4,456,448 ----a-w c:\users\Aurélie\ntuser.dat

2009-04-01 14:15 --------- d-----w c:\programdata\Google Updater

2009-04-01 13:35 --------- d-----w c:\programdata\avg8

2009-03-21 13:04 --------- d-----w c:\users\Aurélie\AppData\Roaming\TuneUp Software

2009-03-21 12:19 --------- d-----w c:\users\Mika\AppData\Roaming\LimeWire

2009-03-21 11:58 6,990 ----a-w c:\users\Mika\AppData\Roaming\wklnhst.dat

2009-03-21 11:38 --------- d-----w c:\users\Mika\AppData\Roaming\Azureus

2009-03-19 08:40 --------- d-----w c:\users\Mika\AppData\Roaming\BearShare

2009-03-18 21:06 --------- d-----w c:\program files\Common Files\Apple

2009-03-16 09:04 --------- d-----w c:\program files\Google

2009-03-15 18:24 --------- d-----w c:\program files\Common Files\Steam

2009-03-15 00:05 --------- d-----w c:\programdata\Spybot - Search & Destroy

2009-03-14 23:58 --------- d-----w c:\program files\LimeWire

2009-03-12 15:12 --------- d-----w c:\program files\Windows Mail

2009-03-12 14:17 --------- d-----w c:\programdata\Microsoft Help

2009-02-26 12:00 --------- d-----w c:\program files\Microsoft Silverlight

2009-02-22 19:13 --------- d-----w c:\program files\Messenger Plus! Live

2009-02-22 18:58 --------- d-----w c:\program files\Microsoft

2009-02-21 12:31 --------- d-----w c:\programdata\Media Center Programs

2009-02-19 17:49 --------- d-----w c:\program files\BearShare Applications

2009-02-15 14:18 --------- d--h--w c:\program files\InstallShield Installation Information

2009-02-14 13:35 --------- d-----w c:\program files\EA GAMES

2009-02-11 22:59 --------- d-----w c:\program files\Smart Projects

2009-02-11 09:19 38,496 ----a-w c:\windows\system32\drivers\mbamswissarmy.sys

2009-02-11 09:19 15,504 ----a-w c:\windows\system32\drivers\mbam.sys

2008-09-17 20:56 543 ----a-w c:\users\Incomplete\downloads.dat

2008-08-05 19:03 94,208 ----a-w c:\users\Mika\AppData\Roaming\ezplay.sys

2008-08-05 19:03 47,360 ----a-w c:\users\Mika\AppData\Roaming\pcouffin.sys

2008-07-16 13:16 22,328 ----a-w c:\users\Mika\AppData\Roaming\PnkBstrK.sys

2008-03-19 18:13 174 --sha-w c:\program files\desktop.ini

2002-08-26 17:54 327,680 ----a-r c:\users\Mika\AppData\Roaming\MafiaSetup.exe

2008-12-30 00:11 16,384 --sha-w c:\windows\ServiceProfiles\LocalService\AppData\Local\Microsoft\Windows\History\History.IE5\index.dat

2008-12-30 00:11 32,768 --sha-w c:\windows\ServiceProfiles\LocalService\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\index.dat

2008-12-30 00:11 16,384 --sha-w c:\windows\ServiceProfiles\LocalService\AppData\Roaming\Microsoft\Windows\Cookies\index.dat

2008-10-20 13:00 32,768 --sha-w c:\windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\History\History.IE5\MSHist012008102020081021\index.dat

2008-10-22 16:30 32,768 --sha-w c:\windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\History\History.IE5\MSHist012008102220081023\index.dat

2008-11-06 22:22 32,768 --sha-w c:\windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\History\History.IE5\MSHist012008110620081107\index.dat

.

 

((((((((((((((((((((((((((((((((( Points de chargement Reg ))))))))))))))))))))))))))))))))))))))))))))))))

.

.

*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés

REGEDIT4

 

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]

"SpybotSD TeaTimer"="d:\programmes\Spybot - Search & Destroy\TeaTimer.exe" [2009-03-05 2260480]

"Sidebar"="c:\program files\Windows Sidebar\sidebar.exe" [2008-01-19 1233920]

 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]

"avgnt"="c:\program files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" [2009-02-26 266497]

"QuickTime Task"="c:\program files\QuickTime\QTTask.exe" [2009-01-05 413696]

"iTunesHelper"="c:\program files\iTunes\iTunesHelper.exe" [2009-03-12 342312]

"Adobe Reader Speed Launcher"="c:\program files\Adobe\Reader 8.0\Reader\Reader_sl.exe" [2008-10-15 39792]

"RtHDVCpl"="RtHDVCpl.exe" [2007-03-23 c:\windows\RtHDVCpl.exe]

 

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]

"StartCCC"="c:\program files\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe" [2008-01-21 61440]

"Acer Tour Reminder"="c:\acer\AcerTour\Reminder.exe" [2007-02-15 151552]

 

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]

"EnableLUA"= 0 (0x0)

"EnableUIADesktopToggle"= 0 (0x0)

 

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\windows]

"AppInit_DLLs"=avgrsstx.dll

 

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\iTunesHelper]

--a------ 2009-03-12 21:56 342312 c:\program files\iTunes\iTunesHelper.exe

 

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\QuickTime Task]

--a------ 2009-01-05 17:18 413696 c:\program files\QuickTime\QTTask.exe

 

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Steam]

--a------ 2008-10-08 17:39 1410296 d:\programmes\Steam\Steam.exe

 

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\run-]

"Acer Tour Reminder"=c:\acer\AcerTour\Reminder.exe

"WMPNSCFG"=c:\program files\Windows Media Player\WMPNSCFG.exe

"ehTray.exe"=c:\windows\ehome\ehTray.exe

 

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run-]

"Acer Empowering Technology Monitor"=c:\acer\Empowering Technology\SysMonitor.exe

"Acer Tour Reminder"=c:\acer\AcerTour\Reminder.exe

"WarReg_PopUp"=c:\acer\WR_PopUp\WarReg_PopUp.exe

"QuickTime Task"="c:\program files\QuickTime\QTTask.exe" -atboottime

"iTunesHelper"="c:\program files\iTunes\iTunesHelper.exe"

"Adobe Reader Speed Launcher"="c:\program files\Adobe\Reader 8.0\Reader\Reader_sl.exe"

"SunJavaUpdateSched"="c:\program files\Java\jre6\bin\jusched.exe"

"StartCCC"="c:\program files\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe" MSRun

 

[HKEY_LOCAL_MACHINE\software\microsoft\security center]

"UacDisableNotify"=dword:00000001

"InternetSettingsDisableNotify"=dword:00000001

"AutoUpdateDisableNotify"=dword:00000001

 

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring]

"DisableMonitoring"=dword:00000001

 

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecAntiVirus]

"DisableMonitoring"=dword:00000001

 

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecFirewall]

"DisableMonitoring"=dword:00000001

 

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\FirewallRules]

"{F726BF72-BF4E-4B4F-B9FE-4CDF4E903131}"= c:\program files\Acer Arcade Live\Acer Arcade Live Main Page\Acer Arcade Live.exe:Acer Arcade Live

"{51674872-C1F2-4F6E-9B9C-A757F38BE2C6}"= c:\program files\Acer Arcade Live\SlideShow DVD\Component\CLSLDVD.exe:SlideShow DVD workprocess

"{00717E99-5B5E-4D82-B899-5B920CE145A9}"= c:\program files\Acer Arcade Live\Acer DV Magician\Component\ARAWP.exe:DV Magician ARA workprocess

"{F90A806B-AED4-4244-AC78-EA10F3E4F0E6}"= c:\program files\Acer Arcade Live\Acer DV Magician\Component\DVAX2Process.exe:DV Magician AVAX workprocess

"{2EACCE03-44AD-4451-AFA5-833B35CC35B9}"= c:\program files\Acer Arcade Live\Acer DVDivine\DVDivine.exe:DVDivine

"{39E7738E-3D11-43B9-835D-D16D2F3B2B0D}"= c:\program files\Acer Arcade Live\Acer HomeMedia\HomeMedia.exe:HomeMedia

"{59B339AA-E6E9-43D5-A0ED-DAC81D658E12}"= c:\program files\Acer Arcade Live\Acer HomeMedia Connect\HomeMedia Connect.exe:HomeMedia Connect

"{B70C9DFF-8065-445C-8092-F386899335A3}"= c:\program files\Acer Arcade Live\Acer HomeMedia Connect\Kernel\DMS\CLMSServer.EXE:HomeMedia Connect Service

"{9F52794C-B028-4208-88E2-1D78370B9A3B}"= c:\program files\Acer Arcade Live\Acer VideoMagician\VideoMagician.exe:VideoMagician

"{BDD73AA7-61F5-4EA9-8209-35C171283574}"= UDP:c:\windows\Temp\~os1DCD.tmp\ossproxy.exe:ossproxy.exe

"{D60F025E-11EA-4E8E-B6A1-EBF66752F3AA}"= UDP:c:\windows\Temp\~osD29B.tmp\ossproxy.exe:ossproxy.exe

"{194C5F11-849F-4C10-81BC-5039073EAB02}"= UDP:c:\windows\Temp\~os36C9.tmp\ossproxy.exe:ossproxy.exe

"{BCF5C977-8C23-48BE-9D49-E74D7010910B}"= UDP:c:\windows\Temp\~os9A5C.tmp\ossproxy.exe:ossproxy.exe

"TCP Query User{C96E9FD0-60B6-4088-AA3D-342F1C9CB49C}c:\\program files\\internet explorer\\iexplore.exe"= UDP:c:\program files\internet explorer\iexplore.exe:Internet Explorer

"UDP Query User{79EBCB7F-888E-4F94-95B1-E580E673F07D}c:\\program files\\internet explorer\\iexplore.exe"= TCP:c:\program files\internet explorer\iexplore.exe:Internet Explorer

"TCP Query User{09080BA2-BB26-4E6F-8B26-CE19BE987E73}d:\\programmes\\emule\\emule.exe"= UDP:d:\programmes\emule\emule.exe:eMule

"UDP Query User{0857AB21-F3E2-4AC3-8B2F-6F17927163A3}d:\\programmes\\emule\\emule.exe"= TCP:d:\programmes\emule\emule.exe:eMule

"TCP Query User{180585AC-007B-4179-83DA-A14D0183AC80}d:\\programmes\\sony ericsson\\update service\\update service.exe"= UDP:d:\programmes\sony ericsson\update service\update service.exe:Update Service

"UDP Query User{B2FCBA38-D040-400A-9BD0-85451ABF39F5}d:\\programmes\\sony ericsson\\update service\\update service.exe"= TCP:d:\programmes\sony ericsson\update service\update service.exe:Update Service

"TCP Query User{C1183CE5-7D82-4757-ACBA-73A16650D715}d:\\programmes\\ea sports\\madden nfl 08\\updater.exe"= UDP:d:\programmes\ea sports\madden nfl 08\updater.exe:Updater

"UDP Query User{1EB0A8F7-F62B-491B-B744-83D584E92A9E}d:\\programmes\\ea sports\\madden nfl 08\\updater.exe"= TCP:d:\programmes\ea sports\madden nfl 08\updater.exe:Updater

"{63DB754C-EA57-45D3-AF48-F62941B9E035}"= TCP:6004|c:\program files\Microsoft Office\Office12\outlook.exe:Microsoft Office Outlook

"{81C5BB65-7C77-4148-9C35-7E3BBEA13650}"= UDP:c:\windows\System32\PnkBstrA.exe:PnkBstrA

"{D1A647A9-B828-4D5F-9EE6-4D875383F049}"= TCP:c:\windows\System32\PnkBstrA.exe:PnkBstrA

"{5D047B4B-25CC-48F8-BB96-6436A90924DA}"= UDP:c:\windows\System32\PnkBstrB.exe:PnkBstrB

"{5F9806E1-F975-4730-8DFF-CB97C60ADFDB}"= TCP:c:\windows\System32\PnkBstrB.exe:PnkBstrB

"{0DF2C0F8-730B-4546-8B02-EB45B8C95FA9}"= UDP:48113:LocalSubnet:LocalSubnet:maconfig_tcp

"{8B74D372-FA9D-4449-BD59-207B8842FA52}"= TCP:48113:LocalSubnet:LocalSubnet:maconfig_udp

"{ED4E779B-6359-4B7D-862C-5612A1A29755}"= UDP:d:\programmes\ma-config.com\maconfservice.exe:maconfservice

"{5B9B1C96-74AE-4A91-AEE6-2BFEB50C8A97}"= TCP:d:\programmes\ma-config.com\maconfservice.exe:maconfservice

"{33B183C1-26EB-4170-B675-63B9416D41F6}"= UDP:c:\program files\LimeWire\LimeWire.exe:LimeWire

"{E90A2804-FE11-400D-80C1-FEBFFF972F2C}"= TCP:c:\program files\LimeWire\LimeWire.exe:LimeWire

"TCP Query User{3F20C084-DCDB-4F94-80C7-7C0568A0EE81}d:\\programmes\\vuze\\azureus.exe"= UDP:d:\programmes\vuze\azureus.exe:Azureus

"UDP Query User{54648F71-0DE8-438F-9EC4-D1AF4190C461}d:\\programmes\\vuze\\azureus.exe"= TCP:d:\programmes\vuze\azureus.exe:Azureus

"TCP Query User{E3733B1B-A90C-416C-A0BF-22092071A5BE}d:\\programmes\\steam\\steamapps\\mika94400\\counter-strike source\\hl2.exe"= UDP:d:\programmes\steam\steamapps\mika94400\counter-strike source\hl2.exe:hl2

"UDP Query User{6799DE41-0B93-4898-87BD-524B872EF999}d:\\programmes\\steam\\steamapps\\mika94400\\counter-strike source\\hl2.exe"= TCP:d:\programmes\steam\steamapps\mika94400\counter-strike source\hl2.exe:hl2

"TCP Query User{7DA236B8-D11E-4E66-9121-64EBCE119729}d:\\programmes\\steam\\steamapps\\mika94400\\day of defeat source\\hl2.exe"= UDP:d:\programmes\steam\steamapps\mika94400\day of defeat source\hl2.exe:hl2

"UDP Query User{2D368BE0-CF36-4742-9F84-C48FC5611A04}d:\\programmes\\steam\\steamapps\\mika94400\\day of defeat source\\hl2.exe"= TCP:d:\programmes\steam\steamapps\mika94400\day of defeat source\hl2.exe:hl2

"TCP Query User{D595E69A-86C8-46E3-9246-ED6AF5C2FBA5}d:\\programmes\\steam\\steamapps\\mika94400\\diprip warm up\\hl2.exe"= UDP:d:\programmes\steam\steamapps\mika94400\diprip warm up\hl2.exe:hl2

"UDP Query User{5058C296-5D19-44FC-BB11-33CADD736A18}d:\\programmes\\steam\\steamapps\\mika94400\\diprip warm up\\hl2.exe"= TCP:d:\programmes\steam\steamapps\mika94400\diprip warm up\hl2.exe:hl2

"{5B0139A6-0043-41F5-B7CD-05531F73666B}"= d:\programmes\AVG\AVG8\avgupd.exe:avgupd.exe

"{8382E6C4-1B91-45D1-BD7B-08B8E2FABFC6}"= UDP:c:\program files\Bonjour\mDNSResponder.exe:Bonjour

"{F6CF3233-3002-4244-B557-4C34AD8E5EBA}"= TCP:c:\program files\Bonjour\mDNSResponder.exe:Bonjour

"TCP Query User{6499C072-9C14-4867-960A-2DF0FA5AD2B4}c:\\program files\\bearshare applications\\bearshare\\bearshare.exe"= UDP:c:\program files\bearshare applications\bearshare\bearshare.exe:BearShare

"UDP Query User{070A9E6E-355E-4130-9FCB-F37357FD3FAD}c:\\program files\\bearshare applications\\bearshare\\bearshare.exe"= TCP:c:\program files\bearshare applications\bearshare\bearshare.exe:BearShare

"{80721292-2585-4428-9AC4-D8FB4FB343B6}"= UDP:d:\programmes\Steam\steamapps\common\empire total war demo\Empire.exe:Empire: Total War Demo

"{C60A015E-D12F-4434-8045-01622450B4FF}"= TCP:d:\programmes\Steam\steamapps\common\empire total war demo\Empire.exe:Empire: Total War Demo

"{ACBD8215-5DE9-46AF-AEDF-3ABD198A4445}"= UDP:c:\program files\iTunes\iTunes.exe:iTunes

"{2123C717-D231-409C-A018-2974ED59D1B5}"= TCP:c:\program files\iTunes\iTunes.exe:iTunes

"{B079B629-7057-4D9B-881B-23536F927374}"= UDP:d:\programmes\LimeWire\LimeWire.exe:LimeWire

"{9D120CEE-1E9C-4219-ADDC-E1528868378B}"= TCP:d:\programmes\LimeWire\LimeWire.exe:LimeWire

 

R1 GRD;G DATA Rootkit Detector Driver;c:\windows\System32\drivers\GRD.sys [2008-10-30 29128]

R2 Acer HomeMedia Connect Service;Acer HomeMedia Connect Service;c:\program files\Acer Arcade Live\Acer HomeMedia Connect\Kernel\DMS\CLMSServer.exe [2007-05-06 266343]

R2 SBSDWSCService;SBSD Security Center Service;d:\programmes\Spybot - Search & Destroy\SDWinSec.exe [2008-06-25 1153368]

R2 TuneUp.ProgramStatisticsSvc;TuneUp Program Statistics Service;c:\windows\System32\TUProgSt.exe [2008-12-27 603904]

S2 gupdate1c99c40e7e2e552;Google Update Service (gupdate1c99c40e7e2e552);c:\program files\Google\Update\GoogleUpdate.exe [2009-03-03 133104]

S3 maconfservice;Ma-Config Service;d:\programmes\ma-config.com\maconfservice.exe [2008-06-26 576680]

S3 MBAMSwissArmy;MBAMSwissArmy;c:\windows\System32\drivers\mbamswissarmy.sys [2008-10-07 38496]

 

--- Autres Services/Pilotes en mémoire ---

 

*Deregistered* - sptd

 

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Svchost - NetSvcs

UxTuneUp

 

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{a35a1738-2971-11dd-8b54-001c25024fd8}]

\shell\AutoRun\command - L:\Launch.exe

 

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{a35a1753-2971-11dd-8b54-001c25024fd8}]

\shell\AutoRun\command - K:\setup.exe

.

Contenu du dossier 'Tâches planifiées'

 

2009-04-01 c:\windows\Tasks\GoogleUpdateTaskMachine.job

- c:\program files\Google\Update\GoogleUpdate.exe [2009-03-03 22:44]

.

- - - - ORPHELINS SUPPRIMES - - - -

 

MSConfigStartUp-AVG8_TRAY - d:\progra~1\AVG\AVG8\avgtray.exe

MSConfigStartUp-palryv - c:\users\mika\appdata\local\palryv.exe

MSConfigStartUp-Symantec PIF AlertEng - c:\program files\Common Files\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe

 

 

.

------- Examen supplémentaire -------

.

uStart Page = hxxp://www.neufportail.fr/

uSearchMigratedDefaultURL = hxxp://search.yahoo.com/search?p={searchTerms}&ei=utf-8&fr=b1ie7

mStart Page = hxxp://fr.yahoo.com

uInternet Settings,ProxyOverride = *.local

uSearchURL,(Default) = hxxp://fr.rd.yahoo.com/customize/ycomp/defaults/su/*http://fr.yahoo.com

IE: E&xporter vers Microsoft Excel - c:\progra~1\MICROS~2\Office12\EXCEL.EXE/3000

FF - ProfilePath - c:\users\Mika\AppData\Roaming\Mozilla\Firefox\Profiles\vui38sh2.default\

FF - prefs.js: browser.search.selectedEngine - Live Search

FF - prefs.js: browser.startup.homepage - hxxp://search.bearshare.com/intl/

FF - prefs.js: keyword.URL - hxxp://search.live.com/results.aspx?mkt=fr-FR&FORM=MIMWA5&q=

FF - plugin: c:\program files\Google\Google Earth Plugin\npgeplugin.dll

FF - plugin: c:\program files\Google\Google Updater\2.4.1368.5602\npCIDetect13.dll

FF - plugin: c:\program files\Google\Update\1.2.141.5\npGoogleOneClick7.dll

FF - plugin: c:\program files\Microsoft\Office Live\npOLW.dll

FF - plugin: c:\program files\Veetle\VLC\npvlc.dll

FF - plugin: c:\programdata\Zylom\ZylomGamesPlayer\npzylomgamesplayer.dll

FF - plugin: d:\programmes\ma-config.com\nphardwaredetection.dll

FF - plugin: d:\programmes\Mozilla Firefox\plugins\np-mswmp.dll

 

---- PARAMETRES FIREFOX ----

FF - user.js: network.http.max-persistent-connections-per-server - 4

FF - user.js: content.max.tokenizing.time - 1800000

FF - user.js: content.notify.interval - 600000

FF - user.js: content.switch.threshold - 600000

FF - user.js: nglayout.initialpaint.delay - 600

FF - user.js: network.http.max-connections-per-server - 8

.

 

**************************************************************************

 

catchme 0.3.1375 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net

Rootkit scan 2009-04-01 18:28:00

Windows 6.0.6001 Service Pack 1 NTFS

 

Recherche de processus cachés ...

 

Recherche d'éléments en démarrage automatique cachés ...

 

Recherche de fichiers cachés ...

 

Scan terminé avec succès

Fichiers cachés: 0

 

**************************************************************************

.

------------------------ Autres processus actifs ------------------------

.

c:\windows\System32\Ati2evxx.exe

c:\windows\System32\audiodg.exe

c:\windows\System32\Ati2evxx.exe

c:\program files\Avira\AntiVir PersonalEdition Classic\sched.exe

c:\acer\Empowering Technology\ePerformance\MemCheck.exe

c:\program files\Avira\AntiVir PersonalEdition Classic\avguard.exe

c:\program files\Common Files\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe

c:\program files\Bonjour\mDNSResponder.exe

c:\acer\Empowering Technology\eDataSecurity\eDSService.exe

c:\program files\Google\Common\Google Updater\GoogleUpdaterService.exe

c:\program files\Common Files\LightScribe\LSSrvc.exe

c:\windows\System32\PnkBstrA.exe

c:\windows\System32\PnkBstrB.exe

c:\program files\CyberLink\Shared Files\RichVideo.exe

c:\acer\Empowering Technology\eRecovery\eRecoveryService.exe

c:\windows\System32\WUDFHost.exe

c:\windows\System32\conime.exe

c:\program files\iPod\bin\iPodService.exe

c:\windows\System32\wbem\WMIADAP.exe

c:\windows\System32\dllhost.exe

.

**************************************************************************

.

Heure de fin: 2009-04-01 18:32:36 - La machine a redémarré

ComboFix-quarantined-files.txt 2009-04-01 16:32:32

 

Avant-CF: 45 868 396 544 octets libres

Après-CF: 45,602,177,024 octets libres

 

283 --- E O F --- 2009-03-20 09:16:59

[Gof]

Indique moi comment va le PC et les symptômes subsistants ?

[mika94400]

bah il a l'air de bien tourner il c'est démarré assez vite quand j'ai cliqué sur ma session en 5 secondes mon bureau c'est affiché mon uc tourne entre 5 et 20% la mémoire est a 40% je peux accéder a mon bureau écouter ma musique regarder des vidéos les programmes démarre très vite même plus vite qu'avant ça à l'air d'aller (enfin pour le moment) parcontre je ne peux pas tester la connexion internet mais dans l'ensemble sa va très bien

 

reste t'il encore des trucs à faire ou c'est bon ?

Modifié le 1 avril 2009 par mika94400

[Gof]

Pourquoi ne peux tu pas tester la connexion ?

[mika94400]

nan c'était rien c'est juste que le cable servant a la connexion était connecté sur la xbox360 mais la je l'ai testé et c'est bon aparamment le démarrage était un peu lent mais je suis allé sur plusieurs sites et les pages se sont affcihés correctement et la connexion est très rapide

[Gof]

Relance une analyse HijackThis (le processus est là : C:\Users\Mika\Downloads\Hijackthis\Mika.exe).

 

• Clique sur Open the misc tools sections
  
• Clique sur Open uninstall Manager
  
• Clique sur Save list
  
• Enregistre le fichier > Une fenêtre du bloc-notes va s'ouvrir, copie-colle le contenu ici.
  

 

Ensuite, je te fais désinstaller et supprimer ce que l'on a utilisé.

[mika94400]

euh moi je n'ai pas les options que tu mentionne j'ai juste save log, fix checked, info on selected item, analyze this, main menu, info..., config..., add checked to ignorelist

 

c'est peut-être parceque ma version n'est pas a jour

[Gof]

Oui, clique sur Main Menu. Tu es rendu un écran trop loin

 

Là tu retrouveras Open the misc tools sections.

[mika94400]

2007 Microsoft Office Suite Service Pack 1 (SP1)

2007 Microsoft Office Suite Service Pack 1 (SP1)

2007 Microsoft Office Suite Service Pack 1 (SP1)

2007 Microsoft Office Suite Service Pack 1 (SP1)

2007 Microsoft Office Suite Service Pack 1 (SP1)

2007 Microsoft Office Suite Service Pack 1 (SP1)

2007 Microsoft Office Suite Service Pack 1 (SP1)

2007 Microsoft Office Suite Service Pack 1 (SP1)

2007 Microsoft Office Suite Service Pack 1 (SP1)

2007 Microsoft Office Suite Service Pack 1 (SP1)

2007 Microsoft Office Suite Service Pack 1 (SP1)

2007 Microsoft Office Suite Service Pack 1 (SP1)

2007 Microsoft Office Suite Service Pack 1 (SP1)

2007 Microsoft Office Suite Service Pack 1 (SP1)

Acer Arcade Live Main Page

Acer DV Magician

Acer DVDivine

Acer eDataSecurity Management

Acer Empowering Technology

Acer ePerformance Management

Acer HomeMedia

Acer HomeMedia Connect

Acer ScreenSaver

Acer SlideShow DVD

Acer Tour

Acer VideoMagician

Adobe Flash Player 10 ActiveX

Adobe Flash Player 10 Plugin

Adobe Reader 8.1.4 - Français

Adobe Shockwave Player

AGEIA PhysX v7.05.17

Apple Mobile Device Support

Apple Software Update

Archiveur WinRAR

Assistant de connexion Windows Live

ATI Uninstaller

Avanquest update

Avira AntiVir Personal - Free Antivirus

BearShare

Bonjour

CEP - Color Enable Package

Choice Guard

Counter-Strike: Source

Counter-Strike: Source

D.I.P.R.I.P. Warm Up

Day of Defeat: Source

Disc2Phone

EA SPORTS online 2008

EAX Unified

Empire: Total War Demo

eMule

eSobi v2

EVEREST Ultimate Edition v4.50

Extension de Windows Live Toolbar (Windows Live Toolbar)

Google Earth Plugin

Google Update Helper

Google Earth

Half-Life 2: Deathmatch

Half-Life 2: Lost Coast

HijackThis 2.0.2

Hotfix for Microsoft .NET Framework 3.5 SP1 (KB953595)

Hotfix for Microsoft .NET Framework 3.5 SP1 (KB958484)

Installation Windows Live

Installation Windows Live

Insurgency

IsoBuster 2.5

iTunes

Java 6 Update 11

Java 6 Update 2

Java 6 Update 4

Java 6 Update 6

Java 6 Update 7

Les Sims™ 2 Deluxe

Les Sims 2 Académie

Les Sims 2 Fun en Famille Kit

Les Sims 2 : La bonne affaire

Les Sims™ 2 Animaux & Cie

Les Sims™ 2 Demeures de rêve Kit

Les Sims™ 2 H&M® Fashion Kit

Les Sims™ 2 IKEA® Home Design Kit

Les Sims™ 2 Kit design Cuisine et Salle de bain

Les Sims™ 2 La Vie en Appartement

Les Sims™ 2 Quartier Libre

Les Sims™ 2 Tout pour les ados Kit

Les Sims™ 2 Au fil des saisons

Les Sims™ 2 Bon Voyage

LimeWire 5.1.2

Ma-Config.com

Madden NFL 08

Malwarebytes' Anti-Malware

Marvell Miniport Driver

Menus intelligents (Windows Live Toolbar)

Messenger Plus! Live

Microsoft .NET Framework 1.1

Microsoft .NET Framework 1.1

Microsoft .NET Framework 1.1 Hotfix (KB929729)

Microsoft .NET Framework 3.5 Language Pack SP1 - fra

Microsoft .NET Framework 3.5 SP1

Microsoft .NET Framework 3.5 SP1

Microsoft Office Access MUI (French) 2007

Microsoft Office Excel MUI (French) 2007

Microsoft Office InfoPath MUI (French) 2007

Microsoft Office Language Pack 2007 Service Pack 1 (SP1)

Microsoft Office Live Add-in 1.3

Microsoft Office Outlook MUI (French) 2007

Microsoft Office PowerPoint MUI (French) 2007

Microsoft Office Professional Plus 2007

Microsoft Office Professional Plus 2007

Microsoft Office Proof (Arabic) 2007

Microsoft Office Proof (Dutch) 2007

Microsoft Office Proof (English) 2007

Microsoft Office Proof (French) 2007

Microsoft Office Proof (German) 2007

Microsoft Office Proof (Spanish) 2007

Microsoft Office Proofing (French) 2007

Microsoft Office Publisher MUI (French) 2007

Microsoft Office Shared MUI (French) 2007

Microsoft Office Word MUI (French) 2007

Microsoft Silverlight

Microsoft SQL Server 2005 Compact Edition [ENU]

Microsoft Visual C++ 2005 Redistributable

Microsoft Visual C++ 2005 Redistributable

Microsoft Works

Module linguistique Microsoft .NET Framework 3.5 SP1- fra

Mozilla Firefox (3.0.5)

MSVCRT

MSXML 4.0 SP2 (KB936181)

MSXML 4.0 SP2 (KB941833)

MSXML 4.0 SP2 (KB954430)

Navilog1 3.7.6

neroxml

Neuf - Kit de connexion

Norton 360

NTI Backup NOW! 4.7

NTI CD & DVD-Maker

Outil de mise à jour Google

Outil de téléchargement Windows Live

Panneau de configuration MobileMe

QuickTime

Realtek High Definition Audio Driver

Security Update for 2007 Microsoft Office System (KB951550)

Security Update for 2007 Microsoft Office System (KB951944)

Security Update for 2007 Microsoft Office System (KB958439)

Security Update for CAPICOM (KB931906)

Security Update for CAPICOM (KB931906)

Security Update for Microsoft Office Excel 2007 (KB958437)

Security Update for Microsoft Office PowerPoint 2007 (KB951338)

Security Update for Microsoft Office Publisher 2007 (KB950114)

Security Update for Microsoft Office system 2007 (KB954326)

Security Update for Microsoft Office system 2007 (KB956828)

Security Update for Microsoft Office Word 2007 (KB956358)

Sexy Pack 3.1

Sony Ericsson PC Suite 3.209.00

Sophie Screen Saver

SpeechRedist

Spelling Dictionaries Support For Adobe Reader 8

Spybot - Search & Destroy

Steam

Surligneur (Windows Live Toolbar)

Synergy

System Requirements Lab

The Simpsons Movie - Sleeping Homer Screen Saver

Trust Webcam 14881

TuneUp Utilities 2007

TuneUp Utilities 2009

Update for Microsoft Office Excel 2007 Help (KB957242)

Update for Microsoft Office Outlook 2007 (KB952142)

Update for Microsoft Office Outlook 2007 Help (KB957246)

Update for Office 2007 (KB946691)

Update for Outlook 2007 Junk Email Filter (kb962871)

Update Service

VCRedistSetup

Veetle TV Player 0.9.11

VLC media player 0.9.2

Vuze

Windows Live Call

Windows Live Communications Platform

Windows Live Messenger

Windows Media Player Firefox Plugin

Yahoo! Toolbar

Zombie Panic! Source

[Gof]

Bien. Rends toi dans ton Panneau Ajout/Suppression de programmes et désinstalle :

• Adobe Reader 8.1.4 - Français
  Java™ 6 Update 11
  Java™ 6 Update 2
  Java™ 6 Update 4
  Java™ 6 Update 6
  Java™ 6 Update 7
  Navilog1
  

Rends toi dans ton Menu Démarrer > Exécuter et copie-colle combofix /u puis valide.

 

Supprime sur ton bureau les éléments suivant si présents :

• rsit.exe
  log.txt
  info.txt
  avgremover.exe
  

 

Supprime les éléments suivants si présents :

• C:\rsit
  C:\Qoobox
  

 

Vide la corbeille. Finit par une analyse MBAM (comme il est présent) :

• Lance MBAM
  
• Dans l'onglet "mise à jour", clique sur le bouton "Recherche de mise à jour": si le pare-feu demande l'autorisation à MBAM de se connecter, accepte.
  
• Une fois la mise à jour terminée, rends-toi dans l'onglet "Recherche".
  
• Branche tes supports amovibles (clés USB, lecteurs MP3, cartes Flash, etc.) sans les ouvrir.
  
• Sélectionne "Exécuter un examen complet"
  
• Clique sur "Rechercher"
  
• L'analyse démarre.
  
• A la fin de l'analyse, un message s'affiche :

  L'examen s'est terminé normalement. Clique sur 'Afficher les résultats' pour afficher tous les objets trouvés.

  Clique sur "Ok" pour poursuivre. Si MBAM n'a rien trouvé, il te le dira aussi.
  
• Ferme tes navigateurs.
  
• Si des malwares ont été détectés, clique sur Afficher les résultats.
  Sélectionne tout (ou laisse coché) et clique sur Supprimer la sélection, MBAM va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine.
  
• MBAM va ouvrir le Bloc-notes et y copier le rapport d'analyse. Copie-colle ce rapport et poste-le dans ta prochaine réponse.
  

 

Rends toi ensuite sur les liens suivants pour installer des versions à jour (les versions anciennes introduisent des vulnérabilités) :

Java
Adobe Reader