PC freeze au démarrage

Apollo · le 22 août 2009

Je ne sais pas si tu repasseras encore ce soir, poste le rapport MBAM si tu peux et si le problème persistait, il vaudrait mieux aller voir du côté du forum software pour ce phénomène étrange que tu décrivais déjà dans ton premier post.

Cela ressemble très fort à un conflit puisque cela ne se produit qu'en mode normal; il faut trouver d'où ça a bien pu provenir: driver incompatible ou programme récemment installés.

Je reste néanmoins à ta disposition pour poursuivre la recherche de nuisibles, quand tu auras consulté l'autre forum de zebulon.

Je vais bientôt aller me coucher.

Je suivrai l'évolution de ton sujet sur le forum software.

@ demain

scruffy · le 22 août 2009

l'installation de mbam échoue. rien dans les programmes, et le dossier mbam dans program_files est bien créé, mais il est vide.

Jvais essayer de me rappeler de ce que j'ai bien pu installer ces derniers jours..

je verai ça demain, sur l'autre forum.

En tout cas , merci bcp pour ton aide.

a+

Apollo · le 23 août 2009

Bonjour,

Ok, reviens me voir si vous trouvez de quoi il s'agissait.

Rien qu'une mise à jour de driver (par exemple) peut faire foirer tout le système.

Je vais me renseigner de mon côté car cela m'intrique pas mal ton histoire.

Bon dimanche.

scruffy · le 23 août 2009

Bonjour,

après un bref passage sur le forum software , on m'a conseillé de repasser au forum securité

L'erreur est toujours là, les freezes aussi, est il est toujours impossible d'installer mbam.

J'ai trouvé un forum d'aide google ou des utilisateurs connaissent exactement le meme probleme que moi (notament le freeze pour certains) :

http://www.google.com/support/forum/p/Chro...46ec6&hl=en

mais je ne comprends pas tout , si quelqu'un a une piste sur une eventuelle manip à effectuer, son conseil sera le bienvenu.

Apollo · le 23 août 2009

Bonsoir,

Pourquoi ne suis-je pas étonné? Quand ils ne trouvent rien c'est "va voir la désinfection" sans même lire ce qui a été fait ici.

Le freeze peut être dû à une ram défectueuse par exemple.

Si je ne trouve pas d'infection, je te renverrais vers un forum où tu sera pris(e) au sérieux.

On a voir si un rootkit empêche le fonctionnement de MBAM.

ComboFix ne doit pas être utilisé comme un outil de diagnostic, il ne doit être employé que sur demande expresse d'un conseiller formé à cet outil et sous son contrôle. Cet outil peut être dangereux!

Désactiver les protections (antivirus, firewall, antispyware).

Connecter les supports amovibles (clé usb et autres) avant de procéder.

TUTO Officiel

Fais un clic droit ICI

Dans le menu qui se déroule, choisis "Enregistrer la cible du lien sous" (si tu utilises Firefox) et "Enregistrer la cible sous" (si tu utilises Internet Explorer)
Une fenêtre va s'ouvrir: dans le champs Nom du fichier (en bas ), tape ceci > bardaf
On va enregistrer ce fichier sur le Bureau: pour cela, sur le panneau de gauche, clique sur le Bureau.
Clique enfin sur le bouton Enregistrer en bas de page à droite.
Assure toi que tous les programmes sont fermés avant de lancer le fix!
Fait un double clique sur bardaf.exe.
Si la console de récupération n'est pas installée sur un XP, ComboFix va proposer de l'installer: Accepte!
Clique sur Oui au message de Limitation de Garantie qui s'affiche.
Il est possible que ton parefeu te demande si tu acceptes ou non l'accès de nircmd.cfexe à la zone sure: accepte!
Note: Ne ferme pas la fenêtre qui vient de s'ouvrir , tu te retrouverais avec un bureau vide !
Lorsque le scan est terminé, un rapport sera généré : poste en le contenu dans ton prochain message.

Si tu perds la connexion après le passage de ComboFix, voici comment la réparer ICI.

@+

scruffy · le 23 août 2009

Voilà le log :

ComboFix 09-08-22.06 - Administrateur 23/08/2009 21:08.1.2 - NTFSx86 MINIMAL

Microsoft Windows XP Professionnel 5.1.2600.2.1252.33.1036.18.3070.2804 [GMT 2:00]

Running from: c:\documents and settings\Administrateur\Bureau\bardaf.exe

AV: avast! antivirus 4.8.1229 [VPS 090821-0] *On-access scanning enabled* (Updated) {7591DB91-41F0-48A3-B128-1A293FD8233D}

WARNING -THIS MACHINE DOES NOT HAVE THE RECOVERY CONSOLE INSTALLED !!

.

((((((((((((((((((((((((((((((((((((((( Other Deletions )))))))))))))))))))))))))))))))))))))))))))))))))

.

c:\program files\Internet Explorer\setup.exe

c:\windows\Installer\1d27a36.msi

c:\windows\Installer\1d27a3a.msi

c:\windows\Installer\551a8.msi

c:\windows\Installer\8b38.msi

c:\windows\Installer\8b45.msi

c:\windows\Installer\ab73.msi

c:\windows\msa.exe

c:\windows\system32\5efWUGh7.exe.a_a

c:\windows\system32\drivers\UACxdputlafee.sys

c:\windows\system32\gBaETV3l.exe.a_a

c:\windows\system32\UACfhtflqllqv.db

c:\windows\system32\uacinit.dll

c:\windows\system32\UACjdawjxkuyi.dll

c:\windows\system32\UACmmqyuidjyu.dll

c:\windows\system32\UACsoopqimqhi.dat

c:\windows\system32\UACtvfyvhhvqy.dll

c:\windows\system32\UACxkkswgmndd.dll

.

((((((((((((((((((((((((((((((((((((((( Drivers/Services )))))))))))))))))))))))))))))))))))))))))))))))))

.

-------\Service_UACd.sys

-------\Legacy_UACd.sys

-------\Legacy_WINDOWNETPKER

((((((((((((((((((((((((( Files Created from 2009-07-23 to 2009-08-23 )))))))))))))))))))))))))))))))

.

2009-08-23 15:18 . 2009-08-23 15:18 -------- d-----w- c:\program files\CCleaner

2009-08-23 15:05 . 2009-08-23 15:05 -------- d-----w- c:\program files\Malwarebytes' Anti-Malware

2009-08-23 13:55 . 2009-08-23 13:55 -------- d-----w- c:\documents and settings\Administrateur\Local Settings\Application Data\PCHealth

2009-08-23 12:47 . 2009-08-23 12:47 -------- d-----w- C:\cea736ba045e49938826bd16bae48e

2009-08-23 12:46 . 2009-08-23 12:46 -------- d-----w- c:\windows\system32\XPSViewer

2009-08-23 12:46 . 2009-08-23 12:46 -------- d-----w- c:\program files\MSBuild

2009-08-23 12:46 . 2009-08-23 12:46 -------- d-----w- c:\program files\Reference Assemblies

2009-08-23 12:45 . 2009-08-23 12:45 -------- d-----w- C:\47fd6d541ec363e4ca2d8983bbecee14

2009-08-23 12:45 . 2008-07-06 12:06 89088 -c----w- c:\windows\system32\dllcache\filterpipelineprintproc.dll

2009-08-23 12:45 . 2008-07-06 12:06 575488 -c----w- c:\windows\system32\dllcache\xpsshhdr.dll

2009-08-23 12:45 . 2008-07-06 12:06 575488 ------w- c:\windows\system32\xpsshhdr.dll

2009-08-23 12:45 . 2008-07-06 12:06 1676288 -c----w- c:\windows\system32\dllcache\xpssvcs.dll

2009-08-23 12:45 . 2008-07-06 12:06 1676288 ------w- c:\windows\system32\xpssvcs.dll

2009-08-23 12:45 . 2008-07-06 12:06 117760 ------w- c:\windows\system32\prntvpt.dll

2009-08-23 12:45 . 2008-07-06 10:50 597504 -c----w- c:\windows\system32\dllcache\printfilterpipelinesvc.exe

2009-08-23 12:43 . 2009-08-23 12:43 -------- d-----w- c:\program files\MSXML 6.0

2009-08-23 12:42 . 2009-08-23 12:47 -------- d-----w- C:\13ba8a405e45e9b9e2444c94

2009-08-22 23:46 . 2009-08-23 14:29 61060 ----a-w- c:\windows\system32\perfc040.dat

2009-08-22 23:46 . 2009-08-23 14:29 438940 ----a-w- c:\windows\system32\perfh040.dat

2009-08-22 22:27 . 2009-08-23 15:22 -------- d-----w- c:\docume~1\ALLUSE~1\APPLIC~1\Spybot - Search & Destroy

2009-08-22 21:58 . 2009-08-22 21:58 -------- d-----w- c:\program files\Malwa' Anti-Malware

2009-08-22 16:49 . 2009-08-22 16:49 -------- d-----w- C:\_OTM

2009-08-22 12:00 . 2009-08-22 12:00 138244 ----a-w- c:\windows\msb.exe

2009-08-18 14:31 . 2009-08-18 14:36 -------- d-----w- c:\documents and settings\Administrateur\Application Data\Scan2PDF

2009-08-18 14:31 . 2009-08-18 14:31 -------- d-----w- c:\program files\Scan2PDF

2009-08-14 01:03 . 2004-08-05 12:00 221184 ----a-w- c:\windows\system32\wmpns.dll

2009-08-14 01:00 . 2009-08-14 01:00 -------- d-----w- c:\windows\ServicePackFiles

.

(((((((((((((((((((((((((((((((((((((((( Find3M Report ))))))))))))))))))))))))))))))))))))))))))))))))))))

.

2009-08-23 16:56 . 2007-12-13 13:17 14182 ----a-w- c:\windows\system32\tablet.dat

2009-08-23 14:29 . 2004-08-05 12:00 84526 ----a-w- c:\windows\system32\perfc00C.dat

2009-08-23 14:29 . 2004-08-05 12:00 510324 ----a-w- c:\windows\system32\perfh00C.dat

2009-08-23 13:55 . 2007-12-04 19:38 -------- d-----w- c:\documents and settings\Administrateur\Application Data\mIRC

2009-08-23 13:54 . 2007-12-04 19:38 -------- d-----w- c:\program files\mIRC

2009-08-22 12:40 . 2007-11-17 16:21 -------- d--h--w- c:\program files\InstallShield Installation Information

2009-08-21 14:36 . 2007-12-11 19:20 -------- d-----w- c:\documents and settings\Administrateur\Application Data\FileZilla

2009-08-21 12:31 . 2008-08-18 16:04 -------- d-----w- c:\documents and settings\Administrateur\Application Data\uTorrent

2009-08-21 10:24 . 2009-01-22 14:56 -------- d-----w- c:\documents and settings\Administrateur\Application Data\Spotify

2009-08-19 09:56 . 2007-12-12 21:10 -------- d-----w- c:\program files\Notepad++

2009-08-09 14:43 . 2009-02-15 19:12 1 ----a-w- c:\documents and settings\Administrateur\Application Data\OpenOffice.org\3\user\uno_packages\cache\stamp.sys

2009-08-05 09:06 . 2004-08-05 12:00 205312 ----a-w- c:\windows\system32\mswebdvd.dll

2009-07-17 18:56 . 2004-08-05 12:00 58880 ----a-w- c:\windows\system32\atl.dll

2009-07-13 00:18 . 2004-08-05 12:00 233472 ----a-w- c:\windows\system32\wmpdxm.dll

2009-07-12 00:10 . 2009-07-12 00:10 -------- d-----w- c:\documents and settings\Administrateur\Application Data\PIFreePC

2009-07-06 21:37 . 2007-12-29 20:04 -------- d-----w- c:\documents and settings\Administrateur\Application Data\dvdcss

2009-07-03 22:09 . 2008-01-19 13:19 -------- d-----w- c:\program files\Zoom Player

2009-06-29 15:57 . 2004-08-05 12:00 827392 ----a-w- c:\windows\system32\wininet.dll

2009-06-29 15:57 . 2004-08-05 12:00 78336 ----a-w- c:\windows\system32\ieencode.dll

2009-06-29 15:57 . 2004-08-05 12:00 17408 ----a-w- c:\windows\system32\corpol.dll

2009-06-26 14:29 . 2009-06-26 14:29 -------- d-----w- c:\program files\Audacity

2009-06-25 18:36 . 2004-08-05 12:00 95744 ----a-w- c:\windows\system32\mqsec.dll

2009-06-25 18:36 . 2004-08-05 12:00 661504 ----a-w- c:\windows\system32\mqqm.dll

2009-06-25 18:36 . 2004-08-05 12:00 527360 ----a-w- c:\windows\system32\mqutil.dll

2009-06-25 18:36 . 2004-08-05 12:00 517120 ----a-w- c:\windows\system32\mqsnap.dll

2009-06-25 18:36 . 2004-08-05 12:00 48640 ----a-w- c:\windows\system32\mqupgrd.dll

2009-06-25 18:36 . 2004-08-05 12:00 186880 ----a-w- c:\windows\system32\mqtrig.dll

2009-06-25 18:36 . 2004-08-05 12:00 177152 ----a-w- c:\windows\system32\mqrt.dll

2009-06-25 18:36 . 2004-08-05 12:00 123392 ----a-w- c:\windows\system32\mqrtdep.dll

2009-06-25 18:36 . 2004-08-05 12:00 47104 ----a-w- c:\windows\system32\mqdscli.dll

2009-06-25 18:36 . 2004-08-05 12:00 225280 ----a-w- c:\windows\system32\mqoa.dll

2009-06-25 18:36 . 2004-08-05 12:00 16896 ----a-w- c:\windows\system32\mqise.dll

2009-06-25 18:36 . 2004-08-05 12:00 138240 ----a-w- c:\windows\system32\mqad.dll

2009-06-22 11:49 . 2004-08-05 12:00 19968 ----a-w- c:\windows\system32\mqbkup.exe

2009-06-22 11:49 . 2004-08-05 12:00 117248 ----a-w- c:\windows\system32\mqtgsvc.exe

2009-06-22 11:49 . 2004-08-05 12:00 4608 ----a-w- c:\windows\system32\mqsvc.exe

2009-06-22 11:48 . 2004-08-05 12:00 91776 ----a-w- c:\windows\system32\drivers\mqac.sys

2009-06-16 23:09 . 2009-06-16 23:09 16384 ----a-w- c:\windows\MSIMGSIZ.DAT

2009-06-16 18:24 . 2009-06-16 18:24 152576 ----a-w- c:\documents and settings\Administrateur\Application Data\Sun\Java\jre1.6.0_14\lzma.dll

2009-06-16 14:54 . 2004-08-05 12:00 82432 ----a-w- c:\windows\system32\fontsub.dll

2009-06-16 14:54 . 2004-08-05 12:00 119808 ----a-w- c:\windows\system32\t2embed.dll

2009-06-15 17:54 . 2009-06-13 17:50 1878984 ----a-w- c:\documents and settings\Administrateur\Application Data\Macromedia\Flash Player\www.macromedia.com\bin\fpupdatepl\fpupdatepl.exe

2009-06-15 11:33 . 2004-08-05 12:00 78848 ----a-w- c:\windows\system32\telnet.exe

2009-06-15 11:32 . 2004-08-05 12:00 82944 ----a-w- c:\windows\system32\tlntsess.exe

2009-06-10 14:23 . 2004-08-05 12:00 85504 ----a-w- c:\windows\system32\avifil32.dll

2009-06-10 06:30 . 2004-08-05 12:00 132096 ----a-w- c:\windows\system32\wkssvc.dll

2009-06-05 07:46 . 2007-11-17 15:16 655872 ----a-w- c:\windows\system32\mstscax.dll

2009-06-03 19:27 . 2004-08-05 12:00 1296896 ----a-w- c:\windows\system32\quartz.dll

2009-05-28 20:37 . 2009-05-28 20:37 152576 ----a-w- c:\documents and settings\Administrateur\Application Data\Sun\Java\jre1.6.0_13\lzma.dll

2008-05-09 18:33 . 2008-05-09 18:33 15397 ----a-w- c:\program files\settings.dat

.

((((((((((((((((((((((((((((((((((((( Reg Loading Points ))))))))))))))))))))))))))))))))))))))))))))))))))

.

*Note* empty entries & legit default entries are not shown

REGEDIT4

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]

"ATI Remote Control"="c:\program files\ATI Multimedia\RemCtrl\ATIRW.exe" [2006-04-05 1622016]

"MSMSGS"="c:\program files\Messenger\msmsgs.exe" [2004-08-04 1667584]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]

"NvCplDaemon"="c:\windows\system32\NvCpl.dll" [2007-12-05 8523776]

"NvMediaCenter"="c:\windows\system32\NvMcTray.dll" [2007-12-05 81920]

"QuickTime Task"="c:\program files\QuickTime\qttask.exe" [2007-12-11 286720]

"SunJavaUpdateSched"="c:\program files\Java\jre1.6.0_05\bin\jusched.exe" [2008-02-22 144784]

"NeroCheck"="c:\windows\system32\NeroCheck.exe" [2001-07-09 155648]

"MSConfig"="c:\windows\PCHealth\HelpCtr\Binaries\MSConfig.exe" [2004-08-05 160768]

"RTHDCPL"="RTHDCPL.EXE" - c:\windows\RTHDCPL.exe [2007-01-30 16116224]

"SkyTel"="SkyTel.EXE" - c:\windows\SkyTel.exe [2006-05-16 2879488]

"nwiz"="nwiz.exe" - c:\windows\system32\nwiz.exe [2007-12-05 1626112]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]

"CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [2004-08-05 15360]

c:\docume~1\ALLUSE~1\MENUDM~1\PROGRA~1\DMARRA~1\

Adobe Gamma Loader.lnk - c:\program files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe [2008-1-9 110592]

TabUserW.exe.lnk - c:\windows\system32\WTablet\TabUserW.exe [2007-12-13 106496]

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon]

"UIHost"=hex(2):6c,6f,67,6f,6e,75,69,2e,65,78,65,00,00

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\aawservice]

@="Service"

[HKLM\~\startupfolder\C:^Documents and Settings^Administrateur^Menu Démarrer^Programmes^Démarrage^mIRC.lnk]

path=c:\documents and settings\Administrateur\Menu Démarrer\Programmes\Démarrage\mIRC.lnk

backup=c:\windows\pss\mIRC.lnkStartup

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile]

"EnableFirewall"= 0 (0x0)

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]

"%windir%\\system32\\sessmgr.exe"=

"c:\\Program Files\\EA GAMES\\La Bataille pour la Terre du Milieu\\game.dat"=

"c:\\Program Files\\FileZilla Client\\filezilla.exe"=

"c:\\Program Files\\mIRC\\mirc.exe"=

"c:\\Program Files\\Activision\\Call of Duty 4 - Modern Warfare\\iw3mp.exe"=

"c:\\Program Files\\Bonjour\\mDNSResponder.exe"=

"c:\\Program Files\\Warcraft III\\Warcraft III.exe"=

"c:\\Program Files\\THQ\\Dawn of War\\W40k.exe"=

"c:\\Program Files\\THQ\\Dawn of War\\W40kWA.exe"=

"c:\\wamp\\bin\\apache\\apache2.2.8\\bin\\httpd.exe"=

"c:\\Program Files\\THQ\\Dawn of War - Dark Crusade\\DarkCrusade.exe"=

"c:\\Program Files\\THQ\\Dawn of War - Soulstorm\\Soulstorm.exe"=

"c:\\Program Files\\uTorrent\\uTorrent.exe"=

"c:\\Program Files\\Spotify\\spotify.exe"=

"c:\\Program Files\\HomePlayer\\HomePlayer.exe"=

"c:\\Program Files\\HomePlayer\\VLC\\vlc.exe"=

"c:\\Program Files\\VideoLAN\\VLC\\vlc.exe"=

"c:\\Program Files\\Java\\jre6\\bin\\java.exe"=

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List]

"11041:TCP"= 11041:TCP:BitComet 11041 TCP

"11041:UDP"= 11041:UDP:BitComet 11041 UDP

"21:UDP"= 21:UDP:ftp

"22:TCP"= 22:TCP:ftp22

"22:UDP"= 22:UDP:ftp22

S0 stwlfbus;stwlfbus;c:\windows\system32\DRIVERS\stwlfbus.sys --> c:\windows\system32\DRIVERS\stwlfbus.sys [?]

S3 SG762_XP;SAGEM 802.11g XG762 1211B Driver;c:\windows\system32\drivers\WlanBZXP.sys [19/11/2007 15:23 402432]

S3 st3wolf;st3wolf;c:\windows\system32\DRIVERS\st3wolf.sys --> c:\windows\system32\DRIVERS\st3wolf.sys [?]

S3 ZDCndis5;ZDCndis5 Protocol Driver;\??\c:\windows\system32\ZDCndis5.SYS --> c:\windows\system32\ZDCndis5.SYS [?]

.

- - - - ORPHANS REMOVED - - - -

URLSearchHooks-{ecdee021-0d17-467f-a1ff-c7a115230949} - c:\program files\free-downloads.net\tbfre1.dll

BHO-{A057A204-BACC-4D26-8287-79A187E26987} - c:\progra~1\VMNTOO~1\VMNTOO~1.DLL

BHO-{ecdee021-0d17-467f-a1ff-c7a115230949} - c:\program files\free-downloads.net\tbfre1.dll

Toolbar-{ecdee021-0d17-467f-a1ff-c7a115230949} - c:\program files\free-downloads.net\tbfre1.dll

Toolbar-{A057A204-BACC-4D26-8287-79A187E26987} - c:\progra~1\VMNTOO~1\VMNTOO~1.DLL

WebBrowser-{A057A204-BACC-4D26-8287-79A187E26987} - c:\progra~1\VMNTOO~1\VMNTOO~1.DLL

WebBrowser-{8FF5E180-ABDE-46EB-B09E-D2AAB95CABE3} - (no file)

WebBrowser-{ECDEE021-0D17-467F-A1FF-C7A115230949} - c:\program files\free-downloads.net\tbfre1.dll

Notify-WgaLogon - (no file)

.

------- Supplementary Scan -------

.

uStart Page = hxxp://google.fr/

uInternet Settings,ProxyOverride = *.local

IE: &D&ownload &with BitComet - c:\program files\BitComet\BitComet.exe/AddLink.htm

IE: &D&ownload all video with BitComet - c:\program files\BitComet\BitComet.exe/AddVideo.htm

IE: &D&ownload all with BitComet - c:\program files\BitComet\BitComet.exe/AddAllLink.htm

TCP: {651392F2-DF5B-4669-A6C6-800007AE8D10} = 212.27.53.252,212.27.54.252

FF - ProfilePath - c:\docume~1\ADMINI~1\APPLIC~1\Mozilla\Firefox\Profiles\pi9avtmp.default\

FF - prefs.js: browser.search.defaulturl - hxxp://www.google.com/search?lr=&ie=UTF-8&oe=UTF-8&q=

FF - prefs.js: browser.search.selectedEngine - Google

FF - prefs.js: browser.startup.homepage - hxxp://google.fr

FF - plugin: c:\documents and settings\Administrateur\Local Settings\Application Data\Google\Update\1.2.183.7\npGoogleOneClick8.dll

---- FIREFOX POLICIES ----

FF - user.js: yahoo.homepage.dontask - truec:\program files\Mozilla Firefox\greprefs\all.js - pref("media.enforce_same_site_origin", false);

c:\program files\Mozilla Firefox\greprefs\all.js - pref("media.cache_size", 51200);

c:\program files\Mozilla Firefox\greprefs\all.js - pref("media.ogg.enabled", true);

c:\program files\Mozilla Firefox\greprefs\all.js - pref("media.wave.enabled", true);

c:\program files\Mozilla Firefox\greprefs\all.js - pref("media.autoplay.enabled", true);

c:\program files\Mozilla Firefox\greprefs\all.js - pref("browser.urlbar.autocomplete.enabled", true);

c:\program files\Mozilla Firefox\greprefs\all.js - pref("capability.policy.mailnews.*.wholeText", "noAccess");

c:\program files\Mozilla Firefox\greprefs\all.js - pref("dom.storage.default_quota", 5120);

c:\program files\Mozilla Firefox\greprefs\all.js - pref("content.sink.event_probe_rate", 3);

c:\program files\Mozilla Firefox\greprefs\all.js - pref("network.http.prompt-temp-redirect", true);

c:\program files\Mozilla Firefox\greprefs\all.js - pref("layout.css.dpi", -1);

c:\program files\Mozilla Firefox\greprefs\all.js - pref("layout.css.devPixelsPerPx", -1);

c:\program files\Mozilla Firefox\greprefs\all.js - pref("gestures.enable_single_finger_input", true);

c:\program files\Mozilla Firefox\greprefs\all.js - pref("dom.max_chrome_script_run_time", 0);

c:\program files\Mozilla Firefox\greprefs\all.js - pref("network.tcp.sendbuffer", 131072);

c:\program files\Mozilla Firefox\greprefs\all.js - pref("geo.enabled", true);

c:\program files\Mozilla Firefox\greprefs\security-prefs.js - pref("security.remember_cert_checkbox_default_setting", true);

c:\program files\Mozilla Firefox\defaults\pref\firefox-branding.js - pref("browser.search.param.yahoo-fr", "moz35");

c:\program files\Mozilla Firefox\defaults\pref\firefox-branding.js - pref("browser.search.param.yahoo-fr-cjkt", "moz35");

c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("extensions.blocklist.level", 2);

c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("browser.urlbar.restrict.typed", "~");

c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("browser.urlbar.default.behavior", 0);

c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("privacy.clearOnShutdown.history", true);

c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("privacy.clearOnShutdown.formdata", true);

c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("privacy.clearOnShutdown.passwords", false);

c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("privacy.clearOnShutdown.downloads", true);

c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("privacy.clearOnShutdown.cookies", true);

c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("privacy.clearOnShutdown.cache", true);

c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("privacy.clearOnShutdown.sessions", true);

c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("privacy.clearOnShutdown.offlineApps", false);

c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("privacy.clearOnShutdown.siteSettings", false);

c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("privacy.cpd.history", true);

c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("privacy.cpd.formdata", true);

c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("privacy.cpd.passwords", false);

c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("privacy.cpd.downloads", true);

c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("privacy.cpd.cookies", true);

c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("privacy.cpd.cache", true);

c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("privacy.cpd.sessions", true);

c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("privacy.cpd.offlineApps", false);

c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("privacy.cpd.siteSettings", false);

c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("privacy.sanitize.migrateFx3Prefs", false);

c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("browser.ssl_override_behavior", 2);

c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("security.alternate_certificate_error_page", "certerror");

c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("browser.privatebrowsing.autostart", false);

c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("browser.privatebrowsing.dont_prompt_on_enter", false);

c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("geo.wifi.uri", "https://www.google.com/loc/json");

.

**************************************************************************

catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net

Rootkit scan 2009-08-23 21:25

Windows 5.1.2600 Service Pack 2 NTFS

scanning hidden processes ...

scanning hidden autostart entries ...

scanning hidden files ...

scan completed successfully

hidden files: 0

**************************************************************************

.

--------------------- LOCKED REGISTRY KEYS ---------------------

[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{BEB3C0C7-B648-4257-96D9-B5D024816E27}\Version*Version]

"Version"=hex:0b,37,20,73,0f,18,b0,af,4f,ce,c6,57,d0,d4,51,e4,62,a5,9b,03,f5,

af,c0,b1,3e,ea,4b,e2,74,cb,5d,b0,e6,e4,91,a2,92,45,1f,5b,ef,82,7d,04,61,99,\

[HKEY_LOCAL_MACHINE\software\Minnetonka Audio Software\SurCode Dolby Digital Premiere\Version*Version]

"Version"=hex:0b,37,20,73,0f,18,b0,af,4f,ce,c6,57,d0,d4,51,e4,62,a5,9b,03,f5,

af,c0,b1,3e,ea,4b,e2,74,cb,5d,b0,e6,e4,91,a2,92,45,1f,5b,ef,82,7d,04,61,99,\

.

------------------------ Other Running Processes ------------------------

.

c:\program files\Lavasoft\Ad-Aware\aawservice.exe

.

**************************************************************************

.

Completion time: 2009-08-23 21:37 - machine was rebooted

ComboFix-quarantined-files.txt 2009-08-23 19:37

Pre-Run: 10 998 534 144 octets libres

Post-Run: 10 910 044 160 octets libres

278 --- E O F --- 2009-08-23 12:51

Apollo · le 23 août 2009

Re,

Ah oui, y'avait une grosse bébête

Tu aurais dû accepter l'installation de la console, ce n'est rien on va procéder autrement.

Je vais regarder tout ça de plus près; en attendant, désinstalle le MalwareBytes que tu as et son exécutable, on téléchargera un autre pour s'en servir plus tard

Je reviens.

Apollo · le 23 août 2009

Re,

Vire ce machin que j'indique en gras, manuellement: c:\windows\msb.exe puis vide la corbeille.

* >> désactive l'antivirus et toutes protections afin qu'elles n'interfèrent pas. <<

Nous allons installer la Console de Récupération sur ton pc. Cela permettra de réparer ton système au cas ou le pc ne redémarrerait plus suite à la désinfection.

Lorsque tu as cliqué sur le lien correspondant à la version de ton Windows, tu seras dirigé sur une page: clique sur le bouton Télécharger afin de récupérer le package d'installation sur ton Bureau: Ne modifie pas le nom du fichier surtout!

>>Windows XP Service Pack 2 (SP2) > Microsoft Windows XP Professionnel SP2
Fais un glisser/déposer de ce fichier sur le fichier ComboFix.exe comme sur la capture >
Suis les indications à l'écran pour lancer ComboFix et lorsqu'on te le demande, accepte le Contrat de Licence d'Utilisateur Final pour installer la Console de Récupération Microsoft.
Lorsque ce sera terminé, un message te disant que la Console a bien été installée apparait, puis un rapport nommé CF_RC.txt va s'afficher: poste le contenu de ce rapport.

Note : à présent lorsque tu démarreras ton pc, tu auras un choix à faire: soit démarrer Windows normalement, ou utiliser la Console de Récupération.

@ toute

Apollo · le 23 août 2009

Ca va scruffy?

Peux-tu poster ce rapport avant de passer à la suite stp?

Lorsque ce sera terminé, un message te disant que la Console a bien été installée apparait, puis un rapport nommé CF_RC.txt va s'afficher: poste le contenu de ce rapport.

Après ça, télécharge une nouvelle version de MBAM.

Télécharge Malwarebytes' Anti-Malware (MBAM)

Avant de l'enregistrer quand tu verras mbam-setup dans le champ nom de fichier, pense à renommer celui-ci en tonpseudo-mb (je veux dire le pseudo que tu emploies ici mais sans accents!) Enregistre-le alors sur ton bureau.

Ce logiciel est à garder.

Connecte tes supports amovibles comme clés usb etc. avant de lancer le scan.

Double clique sur le fichier téléchargé pour lancer le processus d'installation.
Dans l'onglet "Mise à jour", clique sur le bouton "Recherche de mise à jour": si le pare-feu demande l'autorisation à MBAM de se connecter, accepte.
Une fois la mise à jour terminée, rends-toi dans l'onglet "Recherche".
Sélectionne "Exécuter un examen complet"
Clique sur "Rechercher"
L'analyse démarre, le scan est relativement long, c'est normal.
A la fin de l'analyse, un message s'affiche :
L'examen s'est terminé normalement. Clique sur 'Afficher les résultats' pour afficher tous les objets trouvés.
Clique sur "Ok" pour poursuivre. Si MBAM n'a rien trouvé, il te le dira aussi.
Ferme tes navigateurs.
Si des malwares ont été détectés, clique sur Afficher les résultats.
Sélectionne tout (ou laisse coché) et clique sur Supprimer la sélection, MBAM va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine.
MBAM va ouvrir le Bloc-notes et y copier le rapport d'analyse. Copie-colle ce rapport et poste-le dans ta prochaine réponse.

Si MBAM demande à être redémarré, redémarre le pc.

Poste un nouveau log Hijackthis après le redémarrage de la machine stp.

@++

scruffy · le 23 août 2009

Désolé pour ce retard, voilà le log :

ComboFix 09-08-22.06 - Administrateur 24/08/2009 0:14.2.2 - NTFSx86 MINIMAL

Microsoft Windows XP Professionnel 5.1.2600.2.1252.33.1036.18.3070.2768 [GMT 2:00]

Running from: c:\documents and settings\Administrateur\Bureau\bardaf.exe

Command switches used :: c:\documents and settings\Administrateur\Bureau\WindowsXP-KB310994-SP2-Pro-BootDisk-FRA.exe