Analyse rapport Combofix

le 16 janvier 2010

Bonjour

Mon ordinateur est infecté il est très lent.

Pour corriger cela on m'a demandé de téléchargé Combofix et de soumettre le rapport.

Voici le rapport, merci de me dire ce que je dois faire.

ComboFix 10-01-15.05 - HP_Propriétaire 16/01/2010 12:13:15.1.1 - x86

Microsoft Windows XP Édition familiale 5.1.2600.2.1252.33.1036.18.1022.655 [GMT 1:00]

Lancé depuis: c:\documents and settings\HP_Propriétaire.MARIE\Bureau\ComboFix.exe

.

(((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))

.

c:\recycler\S-1-5-21-2548443472-2613841213-135714097-1007

c:\recycler\S-1-5-21-3115154510-813548462-1595832111-1007

c:\windows\system32\ps2.bat

D:\Autorun.inf

.

((((((((((((((((((((((((((((( Fichiers créés du 2009-12-16 au 2010-01-16 ))))))))))))))))))))))))))))))))))))

.

2010-01-15 16:31 . 2009-11-14 00:49 9464 ------w- c:\windows\system32\drivers\cdralw2k.sys

2010-01-15 16:31 . 2009-11-14 00:49 9336 ------w- c:\windows\system32\drivers\cdr4_xp.sys

2010-01-15 16:31 . 2009-11-14 00:49 129784 ------w- c:\windows\system32\pxafs.dll

2010-01-15 11:35 . 2010-01-15 11:35 -------- d-sh--w- c:\documents and settings\LocalService\IETldCache

2010-01-15 11:35 . 2010-01-15 11:35 -------- d-----w- c:\program files\Fichiers communs\i4j_jres

2010-01-10 12:57 . 2001-08-17 21:02 9600 ----a-w- c:\windows\system32\drivers\hidusb.sys

2010-01-10 12:57 . 2001-08-17 21:02 9600 ----a-w- c:\windows\system32\dllcache\hidusb.sys

2010-01-06 16:19 . 2009-08-06 18:23 274288 ----a-w- c:\windows\system32\mucltui.dll

2010-01-06 16:19 . 2009-08-06 18:23 215920 ----a-w- c:\windows\system32\muweb.dll

2010-01-03 14:44 . 2010-01-03 14:46 -------- d-----w- c:\windows\system32\fr-FR

2010-01-03 14:38 . 2009-10-29 07:42 12800 ------w- c:\windows\system32\dllcache\xpshims.dll

2010-01-03 14:38 . 2009-10-29 07:42 594432 ------w- c:\windows\system32\dllcache\msfeeds.dll

2010-01-03 14:38 . 2009-10-29 07:42 55296 ------w- c:\windows\system32\dllcache\msfeedsbs.dll

2010-01-03 14:38 . 2009-10-29 07:42 1985536 ------w- c:\windows\system32\dllcache\iertutil.dll

2010-01-03 14:38 . 2009-10-29 07:42 246272 ------w- c:\windows\system32\dllcache\ieproxy.dll

2010-01-03 14:38 . 2009-10-29 07:42 11069952 ------w- c:\windows\system32\dllcache\ieframe.dll

2010-01-03 14:37 . 2009-10-02 04:44 92160 ------w- c:\windows\system32\dllcache\iecompat.dll

2010-01-03 14:24 . 2004-08-03 22:01 25856 ----a-w- c:\windows\system32\drivers\usbprint.sys

2010-01-03 14:24 . 2004-08-03 22:01 25856 ----a-w- c:\windows\system32\dllcache\usbprint.sys

2010-01-03 14:24 . 2004-08-03 21:58 15104 ----a-w- c:\windows\system32\drivers\usbscan.sys

2010-01-03 14:24 . 2004-08-03 21:58 15104 ----a-w- c:\windows\system32\dllcache\usbscan.sys

2010-01-03 14:24 . 2004-08-03 22:08 31616 ----a-w- c:\windows\system32\drivers\usbccgp.sys

2010-01-03 14:24 . 2004-08-03 22:08 31616 ----a-w- c:\windows\system32\dllcache\usbccgp.sys

2010-01-01 11:59 . 2009-01-07 17:21 26144 ----a-w- c:\windows\system32\spupdsvc.exe

2010-01-01 11:33 . 2009-12-24 13:16 2033432 ----a-w- c:\documents and settings\All Users\Application Data\avg9\update\backup\avgtray.exe

2009-12-31 11:58 . 2004-08-05 18:00 221184 ----a-w- c:\windows\system32\wmpns.dll

2009-12-31 11:56 . 2010-01-03 15:01 -------- d-----w- c:\documents and settings\HP_Propriétaire.MARIE

2009-12-31 11:55 . 2005-01-01 07:17 -------- d-----w- c:\windows\system32\config\systemprofile\Application Data\Symantec

2009-12-31 11:55 . 2005-01-01 07:09 -------- d-----w- c:\windows\system32\config\systemprofile\Application Data\SampleView

2009-12-31 11:55 . 2005-01-01 06:58 -------- d-----w- c:\windows\system32\config\systemprofile\WINDOWS

2009-12-31 11:55 . 2005-01-01 06:58 -------- d-----w- c:\windows\system32\config\systemprofile\Application Data\Apple Computer

2009-12-31 11:55 . 2005-01-01 06:54 -------- d-----w- c:\windows\system32\config\systemprofile\Application Data\Intervideo

2009-12-30 19:54 . 2009-12-30 19:54 -------- d-----w- c:\windows\l2schemas

2009-12-30 19:41 . 2009-12-30 19:41 -------- d-----w- c:\windows\EHome

2009-12-25 18:58 . 2009-12-25 18:58 -------- d-----w- c:\program files\MSBuild

2009-12-25 18:58 . 2009-12-25 18:58 -------- d-----w- c:\program files\Reference Assemblies

2009-12-25 18:58 . 2009-12-25 18:58 -------- d-----w- C:\b5f276406f6cc9c2b28e85cd18e4

2009-12-25 18:55 . 2009-12-25 18:55 -------- d-----w- c:\program files\MSXML 6.0

2009-12-25 18:55 . 2009-12-25 18:55 -------- d-sh--w- c:\documents and settings\NetworkService\IETldCache

2009-12-25 16:52 . 2009-12-30 19:50 -------- d-----w- c:\windows\ServicePackFiles

2009-12-25 16:49 . 2009-12-27 18:07 -------- d-----w- c:\windows\ie8updates

2009-12-25 16:45 . 2008-04-14 02:34 32866 ------w- c:\windows\slrundll.exe

2009-12-24 14:18 . 2009-12-31 12:17 4043032 ----a-w- c:\documents and settings\All Users\Application Data\avg9\update\backup\avgui.exe

2009-12-24 14:18 . 2009-12-31 12:17 3776280 ----a-w- c:\documents and settings\All Users\Application Data\avg9\update\backup\setup.exe

2009-12-24 14:18 . 2009-12-31 12:17 916248 ----a-w- c:\documents and settings\All Users\Application Data\avg9\update\backup\avgcfgx.dll

2009-12-24 14:18 . 2009-12-31 12:17 3967256 ----a-w- c:\documents and settings\All Users\Application Data\avg9\update\backup\avgcorex.dll

2009-12-24 14:18 . 2009-12-31 12:17 2352920 ----a-w- c:\documents and settings\All Users\Application Data\avg9\update\backup\avgresf.dll

2009-12-24 14:10 . 2009-12-24 14:10 -------- d--h--w- c:\windows\msdownld.tmp

2009-12-24 14:09 . 2010-01-03 14:46 -------- dc-h--w- c:\windows\ie8

2009-12-24 13:41 . 2009-12-28 11:18 -------- d-----w- c:\program files\Microsoft Silverlight

2009-12-24 13:16 . 2009-12-24 13:16 -------- d-----w- C:\$AVG

2009-12-23 19:53 . 2009-12-24 14:18 -------- d-----w- c:\documents and settings\HP_Propriétaire

2009-12-23 19:28 . 2009-12-23 19:28 -------- d-----w- C:\sh4ldr

2009-12-23 19:27 . 2009-12-23 19:27 -------- d-----w- c:\program files\Enigma Software Group

2009-12-23 18:40 . 2010-01-16 11:11 -------- d-----w- c:\documents and settings\All Users\Application Data\avg9

.

(((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))

.

2010-01-16 11:11 . 2009-03-12 18:41 -------- d-----w- c:\documents and settings\All Users\Application Data\avg8

2010-01-15 16:31 . 2005-10-05 15:26 -------- d-----w- c:\program files\DivX

2010-01-15 16:31 . 2009-04-11 12:17 -------- d-----w- c:\program files\Fichiers communs\DivX Shared

2010-01-15 16:21 . 2008-09-22 08:40 -------- d-----w- c:\program files\Neodivx

2010-01-15 11:36 . 2009-09-04 17:38 -------- d-----w- c:\program files\Vuze

2010-01-15 11:35 . 2009-09-04 17:38 -------- d-----w- c:\program files\AskBarDis

2010-01-14 13:09 . 2009-01-03 17:07 -------- d-----w- c:\program files\RomStation

2010-01-12 11:44 . 2005-01-01 06:46 104251 ----a-w- c:\windows\hpoins04.dat

2010-01-11 20:05 . 2005-09-14 16:25 -------- d-----w- c:\program files\Microsoft AutoRoute

2010-01-11 20:01 . 2005-09-14 16:15 -------- d-----w- c:\program files\microsoft money 2005

2010-01-11 19:57 . 2005-09-14 16:03 -------- d-----w- c:\program files\Microsoft Works

2010-01-09 14:34 . 2005-01-01 06:57 -------- d-----w- c:\program files\QuickTime

2010-01-09 14:34 . 2005-01-01 07:06 -------- d-----w- c:\program files\Easy Internet signup

2010-01-01 11:27 . 2005-01-01 07:16 -------- d-----w- c:\program files\Symantec

2010-01-01 11:27 . 2005-01-01 07:16 -------- d-----w- c:\program files\Fichiers communs\Symantec Shared

2010-01-01 11:27 . 2005-01-01 07:16 -------- d-----w- c:\documents and settings\All Users\Application Data\Symantec

2009-12-31 11:59 . 2004-11-23 21:26 64724 ----a-w- c:\windows\system32\perfc00C.dat

2009-12-31 11:59 . 2004-11-23 21:26 446984 ----a-w- c:\windows\system32\perfh00C.dat

2009-12-31 11:58 . 2009-12-31 11:58 1842 --sha-r- c:\windows\system32\drivers\103C_HP_CPC_PX591AA-ABF w5046.fr_YC_0Pavi_QCZB511_E52FRheBLF2_47_IAHI_S_V_B3.09_T050307_WXH2_L40C_M1023_

J200_7AMD_8Athlon 64_91.79_#050914_N10EC8139_Z11C1048C_G10025B60_OHP DVD Writer 640c;ASUS DVD-E616P3H_DGSM4372.MRK

2009-12-24 13:56 . 2008-02-29 08:06 -------- d-----w- c:\program files\Windows Live

2009-12-24 13:55 . 2009-11-06 11:29 -------- d-----w- c:\program files\Windows Live SkyDrive

2009-12-24 13:16 . 2009-03-12 18:41 -------- d-----w- c:\program files\AVG

2009-12-23 19:51 . 2005-09-14 15:50 -------- d---a-w- c:\program files\Fichiers communs\LightScribe

2009-11-14 00:49 . 2005-01-01 06:52 120056 ------w- c:\windows\system32\pxcpyi64.exe

2009-11-14 00:49 . 2005-01-01 06:52 118520 ------w- c:\windows\system32\pxinsi64.exe

2009-11-14 00:49 . 2004-07-13 08:03 43528 ------w- c:\windows\system32\drivers\pxhelp20.sys

2009-11-14 00:47 . 2009-11-14 00:47 90112 ----a-w- c:\windows\system32\dpl100.dll

2009-11-14 00:47 . 2009-11-14 00:47 856064 ----a-w- c:\windows\system32\divx_xx0c.dll

2009-11-14 00:47 . 2009-11-14 00:47 856064 ----a-w- c:\windows\system32\divx_xx07.dll

2009-11-14 00:47 . 2009-11-14 00:47 847872 ----a-w- c:\windows\system32\divx_xx0a.dll

2009-11-14 00:47 . 2009-11-14 00:47 843776 ----a-w- c:\windows\system32\divx_xx16.dll

2009-11-14 00:47 . 2009-11-14 00:47 839680 ----a-w- c:\windows\system32\divx_xx11.dll

2009-11-14 00:47 . 2009-11-14 00:47 696320 ----a-w- c:\windows\system32\DivX.dll

2009-10-29 07:42 . 2004-08-05 18:00 916480 ----a-w- c:\windows\system32\wininet.dll

2007-04-06 10:18 . 2007-04-06 10:18 278528 ----a-w- c:\program files\Fichiers communs\FDEUnInstaller.exe

2003-01-16 14:12 . 2005-09-15 11:56 2578944 ----a-w- c:\program files\MixVibes Pro 4.exe

.

((((((((((((((((((((((((((((((((( Points de chargement Reg ))))))))))))))))))))))))))))))))))))))))))))))))

.

*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés

REGEDIT4

[HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{201f27d4-3704-41d6-89c1-aa35e39143ed}]

2009-04-02 11:47 333192 ----a-w- c:\program files\AskBarDis\bar\bin\askBar.dll

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar]

"{3041d03e-fd4b-44e0-b742-2d9b88305f98}"= "c:\program files\AskBarDis\bar\bin\askBar.dll" [2009-04-02 333192]

[HKEY_CLASSES_ROOT\clsid\{3041d03e-fd4b-44e0-b742-2d9b88305f98}]

[HKEY_CLASSES_ROOT\TypeLib\{4b1c1e16-6b34-430e-b074-5928eca4c150}]

[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Toolbar\Webbrowser]

"{3041D03E-FD4B-44E0-B742-2D9B88305F98}"= "c:\program files\AskBarDis\bar\bin\askBar.dll" [2009-04-02 333192]

[HKEY_CLASSES_ROOT\clsid\{3041d03e-fd4b-44e0-b742-2d9b88305f98}]

[HKEY_CLASSES_ROOT\TypeLib\{4b1c1e16-6b34-430e-b074-5928eca4c150}]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]

"SunJavaUpdateSched"="c:\program files\Java\j2re1.4.2_03\bin\jusched.exe" [2005-01-01 32881]

"hpsysdrv"="c:\windows\system\hpsysdrv.exe" [1998-05-07 52736]

"AGRSMMSG"="AGRSMMSG.exe" [2004-06-29 88363]

"HPHUPD06"="c:\program files\HP\{AAC4FC36-8F89-4587-8DD3-EBC57C83374D}\hphupd06.exe" [2004-06-07 49152]

"HPHmon06"="c:\windows\system32\hphmon06.exe" [2004-06-07 659456]

"KBD"="c:\hp\KBD\KBD.EXE" [2003-02-11 61440]

"Home Theater SchSvr"="c:\program files\Fichiers communs\InterVideo\SchSvr\SchSvr.exe" [2004-11-05 106496]

"WINREMOTE"="c:\program files\InterVideo\Common\Bin\WinRemote.exe" [2004-11-05 192512]

"ISUSPM Startup"="c:\progra~1\FICHIE~1\INSTAL~1\UPDATE~1\ISUSPM.exe" [2004-06-16 221184]

"ISUSScheduler"="c:\program files\Fichiers communs\InstallShield\UpdateService\issch.exe" [2004-06-16 81920]

"iTunesHelper"="c:\program files\iTunes\iTunesHelper.exe" [2004-10-13 278528]

"Recguard"="c:\windows\SMINST\RECGUARD.EXE" [2004-04-14 233472]

"ATIPTA"="c:\program files\ATI Technologies\ATI Control Panel\atiptaxx.exe" [2004-11-04 344064]

"AlcxMonitor"="ALCXMNTR.EXE" [2004-09-07 57344]

"PS2"="c:\windows\system32\ps2.exe" [2004-10-25 90112]

"LSBWatcher"="c:\hp\drivers\hplsbwatcher\lsburnwatcher.exe" [2004-10-14 253952]

"Reminder"="c:\windows\Creator\Remind_XP.exe" [2004-12-14 663552]

c:\windows\system32\config\systemprofile\Menu D‚marrer\Programmes\D‚marrage\

AutoTBar.exe [2003-9-30 57344]

c:\windows\system32\config\systemprofile\Menu D‚marrer\Programmes\D‚marrage\

AutoTBar.exe [2003-9-30 57344]

c:\documents and settings\All Users\Menu D‚marrer\Programmes\D‚marrage\

HP Digital Imaging Monitor.lnk - c:\program files\HP\Digital Imaging\bin\hpqtra08.exe [2004-11-5 258048]

Microsoft Office.lnk - c:\program files\Microsoft Office\Office10\OSA.EXE [2001-2-13 83360]

c:\windows\system32\config\systemprofile\Menu D‚marrer\Programmes\D‚marrage\

AutoTBar.exe [2003-9-30 57344]

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]

"%windir%\\system32\\sessmgr.exe"=

"c:\\Program Files\\iTunes\\iTunes.exe"=

"c:\\Program Files\\Windows Live\\Messenger\\wlcsdk.exe"=

"c:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe"=

"c:\\Documents and Settings\\HP_Propriétaire.MARIE\\Mes documents\\Jeux\\Age of Empires II\\empires2.exe"=

"c:\\Program Files\\Vuze\\Azureus.exe"=

R2 ASKService;ASKService;c:\program files\AskBarDis\bar\bin\AskService.exe [04/09/2009 18:38 464264]

R2 ASKUpgrade;ASKUpgrade;c:\program files\AskBarDis\bar\bin\ASKUpgrade.exe [04/09/2009 18:38 234888]

R3 PhTVTune;ASUS WDM TV Tuner;c:\windows\system32\drivers\PhTVTune.sys [01/01/2005 07:37 24544]

R4 AvgTdiX;AVG Free Network Redirector;c:\windows\system32\Drivers\avgtdix.sys --> c:\windows\system32\Drivers\avgtdix.sys [?]

--- Autres Services/Pilotes en mémoire ---

*Deregistered* - AvgLdx86

.

Contenu du dossier 'Tâches planifiées'

.

------- Examen supplémentaire -------

.

uStart Page = hxxp://www.google.fr/

uDefault_Search_URL = hxxp://ie.redirect.hp.com/svs/rdr?TYPE=3&tp=iesearch&locale=FR_FR&c=Q105&bd=pavilion&pf=desktop

mSearch Bar = hxxp://ie.redirect.hp.com/svs/rdr?TYPE=3&tp=iesearch&locale=FR_FR&c=Q105&bd=pavilion&pf=desktop

.

**************************************************************************

catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net

Rootkit scan 2010-01-16 12:17

Windows 5.1.2600 Service Pack 2 NTFS

Recherche de processus cachés ...

Recherche d'éléments en démarrage automatique cachés ...

Recherche de fichiers cachés ...

Scan terminé avec succès

Fichiers cachés: 0

**************************************************************************

.

--------------------- DLLs chargées dans les processus actifs ---------------------

- - - - - - - > 'winlogon.exe'(564)

c:\windows\system32\Ati2evxx.dll

.

Heure de fin: 2010-01-16 12:19:18

ComboFix-quarantined-files.txt 2010-01-16 11:19

Avant-CF: 72 027 873 280 octets libres

Après-CF: 72 146 677 760 octets libres

- - End Of File - - 63BCBAF01DA2975FEF0037FFFED1BB79

Apollo · le 16 janvier 2010

Bonjour,

on m'a demandé de téléchargé Combofix

C'est qui "on"?

Tu dois savoir que tu ne dois pas utiliser ComboFix si un conseiller en sécurité de ce forum ne te l'a pas demandé; ce n'est ni un jouet, ni un banal antivirus.

Les conseilleurs ne sont pas les payeurs.

Télécharge Ad-Remover de C-XX et Enregistre-le sur le bureau.

Ou ici: http://pagesperso-orange.fr/NosTools/C_XX/AD-R.exe

Ferme toutes les applications ouvertes pour l'installer.

Sous Vista: Désactiver provisoirement l'UAC comme expliqué ICI

Double-clique (Clic droit/exécuter comme administrateur pour Vista) sur l'icône placée sur le bureau.

Si le firewall se manifeste, accorde les autorisations à l'outil pour qu'il puisse travailler.

TUTO: http://pagesperso-orange.fr/NosTools/tuto_adr_3.html

Tape L (Nettoyer) Valide par la touche Enter.

Le bureau va disparaitre, c'est normal!

Appuyer sur n'importe quelle touche lorsque cela sera demandé et le rapport apparaitra.

Le rapport se trouve aussi sous C:\Ad-Report Clean.

Copie/colle-le dans ta réponse stp.

Réactiver l'UAC de Vista. (Si Vista bien sûr!).

La page d'accueil sera peut-être changée; il suffit de remettre sa page habituelle via les options internet.

@++

le 16 janvier 2010

Bonjour

Mon ordinateur fonctionne avec Windows XP

Voici le rapport de Ad Remover

.

======= RAPPORT D'AD-REMOVER 1.1.4.6_H | UNIQUEMENT XP/VISTA/7 =======

.

Mis à jour par C_XX le 16.01.2010 à 11:37

Contact: AdRemover.contact@gmail.com

Site web: http://pagesperso-orange.fr/NosTools/ad_remover.html

.

Lancé à: 14:12:37, 16/01/2010 | Mode Normal | Option: CLEAN

Exécuté de: C:\Ad-Remover\

Système d'exploitation: Microsoft® Windows XP™ Service Pack 2 v5.1.2600

Nom du PC: MARIE | Utilisateur actuel: HP_Propri‚taire

.

============== ÉLÉMENT(S) NEUTRALISÉ(S) ==============

.

Service: ASKService - ... ERREUR SUPPRESSION !!

Service: ASKUpgrade

C:\Program Files\AskBarDis

(!) -- Fichiers temporaires supprimés.

.

HKCU\software\appdatalow\AskBarDis

HKCU\software\AskBarDis

HKCU\software\microsoft\internet explorer\searchscopes\{CF739809-1C6C-47C0-85B9-569DBB141420}

HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser\\{3041d03e-fd4b-44e0-b742-2d9b88305f98}

HKCU\Software\Microsoft\Windows\CurrentVersion\WinTrust\Trust Providers\Software Publishing\Trust Database\0\\goicfboogidikkejccmclpieicihhlpo ejfebp ... ERREUR SUPPRESSION !!

HKCU\Software\Microsoft\Windows\CurrentVersion\WinTrust\Trust Providers\Software Publishing\Trust Database\0\\goicfboogidikkejccmclpieicihhlpo igcdca ... ERREUR SUPPRESSION !!

HKCU\Software\Microsoft\Windows\CurrentVersion\WinTrust\Trust Providers\Software Publishing\Trust Database\0\\goicfboogidikkejccmclpieicihhlpo imfado ... ERREUR SUPPRESSION !!

HKCU\Software\Microsoft\Windows\CurrentVersion\WinTrust\Trust Providers\Software Publishing\Trust Database\0\\ppcimdnnnjbeahepfabjipfginloedkg cfcaak ... ERREUR SUPPRESSION !!

HKCU\Software\Microsoft\Windows\CurrentVersion\WinTrust\Trust Providers\Software Publishing\Trust Database\0\\ppcimdnnnjbeahepfabjipfginloedkg enodaj ... ERREUR SUPPRESSION !!

HKLM\software\appdatalow\AskBarDis

HKLM\software\AskBarDis

HKLM\Software\Classes\CLSID\{0702a2b6-13aa-4090-9e01-bcdc85dd933f}

HKLM\Software\Classes\CLSID\{201f27d4-3704-41d6-89c1-aa35e39143ed}

HKLM\Software\Classes\CLSID\{3041d03e-fd4b-44e0-b742-2d9b88305f98}

HKLM\Software\Classes\CLSID\{622fd888-4e91-4d68-84d4-7262fd0811bf}

HKLM\Software\Classes\CLSID\{b0de3308-5d5a-470d-81b9-634fc078393b}

HKLM\Software\Classes\TypeLib\{4B1C1E16-6B34-430E-B074-5928ECA4C150}

HKLM\Software\Microsoft\Internet Explorer\Toolbar\\{3041d03e-fd4b-44e0-b742-2d9b88305f98}

HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{201f27d4-3704-41d6-89c1-aa35e39143ed}

HKLM\Software\Microsoft\Windows\CurrentVersion\Internet Settings\User Agent\post platform\\DS_desktopsmiley ... ERREUR SUPPRESSION !!

HKLM\Software\Microsoft\Windows\CurrentVersion\Internet Settings\User Agent\post platform\\DS_gamingharbor ... ERREUR SUPPRESSION !!

HKLM\Software\Microsoft\Windows\CurrentVersion\Internet Settings\User Agent\post platform\\DS_juicyaccess ... ERREUR SUPPRESSION !!

HKLM\Software\Microsoft\Windows\CurrentVersion\Internet Settings\User Agent\post platform\\FunWebProducts ... ERREUR SUPPRESSION !!

HKLM\Software\Mozilla\Firefox\Extensions\\{0ba0192d-94a5-45e3-b2b8-3ec5a1a0b5ec} ... ERREUR SUPPRESSION !!

HKLM\Software\Mozilla\Firefox\Extensions\\{2224e955-00e9-4613-a844-ce69fccaae91} ... ERREUR SUPPRESSION !!

HKLM\Software\Mozilla\Firefox\Extensions\\{40f1eb95-4de4-4f36-a826-054ee36bb905} ... ERREUR SUPPRESSION !!

HKLM\Software\Mozilla\Firefox\Extensions\\{4B3803EA-5230-4DC3-A7FC-33638F3D3542} ... ERREUR SUPPRESSION !!

HKLM\Software\Mozilla\Firefox\Extensions\\{8141440E-08F0-4339-9959-5C31C6A69F23} ... ERREUR SUPPRESSION !!

HKLM\Software\Mozilla\Firefox\Extensions\\{872A1C39-DF0B-4c8b-AD84-12BA24A3B781} ... ERREUR SUPPRESSION !!

HKLM\Software\Mozilla\Firefox\Extensions\\{A89AED22-9133-424c-88E7-C8235C5FF302} ... ERREUR SUPPRESSION !!

HKLM\Software\Mozilla\Firefox\Extensions\\{BFB5F154-9212-46F3-B547-AC6106030A54} ... ERREUR SUPPRESSION !!

HKLM\Software\Mozilla\Firefox\Extensions\\{E63605FC-D583-4C81-867F-9457BDB3EA1B} ... ERREUR SUPPRESSION !!

HKLM\Software\Mozilla\Firefox\Extensions\\{E889F097-B0BE-471B-89AD-B86B6F04B506} ... ERREUR SUPPRESSION !!

HKLM\Software\Mozilla\Firefox\Extensions\\ffxtlbr@recfree.com ... ERREUR SUPPRESSION !!

HKLM\Software\Mozilla\Firefox\Extensions\\Hotbar@Hotbar.com ... ERREUR SUPPRESSION !!

HKLM\Software\Mozilla\Firefox\Extensions\\m3ffxtbr@mywebsearch.com ... ERREUR SUPPRESSION !!

HKLM\Software\Mozilla\Firefox\Extensions\\Seekmo@Seekmo.com ... ERREUR SUPPRESSION !!

HKLM\Software\Mozilla\Firefox\Extensions\\toolbar@kiwee.com ... ERREUR SUPPRESSION !!

HKLM\Software\Mozilla\Firefox\Extensions\\unifiedtoolbar@aginteractive.com ... ERREUR SUPPRESSION !!

HKLM\Software\Mozilla\Firefox\Extensions\\zango@zango.com ... ERREUR SUPPRESSION !!

.

============== Scan additionnel ==============

.

* Internet Explorer Version 8.0.6001.18702 *

.

[HKEY_CURRENT_USER\..\Internet Explorer\Main]

.

Do404Search: 01000000

Local Page: C:\WINDOWS\system32\blank.htm

Show_ToolBar: yes

Start Page: hxxp://fr.msn.com/

Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch

Use Custom Search URL: 1 (0x1)

Enable Browser Extensions: yes

Default_page_url: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome

Search bar: hxxp://go.microsoft.com/fwlink/?linkid=54896

.

[HKEY_LOCAL_MACHINE\..\Internet Explorer\Main]

.

Default_Page_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome

Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch

Search Page: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch

Delete_Temp_Files_On_Exit: yes

Local Page: C:\WINDOWS\system32\blank.htm

Start Page: hxxp://fr.msn.com/

Search Bar: hxxp://search.msn.com/spbasic.htm

.

[HKEY_LOCAL_MACHINE\..\Internet Explorer\ABOUTURLS]

.

Tabs: res://ieframe.dll/tabswelcome.htm

.

============== Suspect (Cracks, Serials, ...) ==============

.

C:\Documents and Settings\HP_Propri‚taire\Mes documents\marie.chadelat\Dossier\Limewire Lime Wire Pro v.4.10.0.1 Cracked with Java Runtime Environment\Java Runtime Environment.exe

C:\Documents and Settings\HP_Propri‚taire\Mes documents\marie.chadelat\Dossier\Limewire Lime Wire Pro v.4.10.0.1 Cracked with Java Runtime Environment\LimeWireWin.exe

C:\Documents and Settings\HP_Propri‚taire.MARIE\Mes documents\Dossiers\Limewire Lime Wire Pro v.4.10.0.1 Cracked with Java Runtime Environment\Java Runtime Environment.exe

C:\Documents and Settings\HP_Propri‚taire.MARIE\Mes documents\Dossiers\Limewire Lime Wire Pro v.4.10.0.1 Cracked with Java Runtime Environment\LimeWireWin.exe

C:\Documents and Settings\HP_Propri‚taire.MARIE\Mes documents\Jeux\Max Payne\MaxPayne1-01Patch.exe

.

===================================

.

6921 Octet(s) - C:\Ad-Report-CLEAN[1].log

.

21 Fichier(s) - C:\DOCUME~1\HP_PRO~1.MAR\LOCALS~1\Temp

2 Fichier(s) - C:\WINDOWS\Temp

0 Fichier(s) - C:\WINDOWS\Prefetch

.

17 Fichier(s) - C:\Ad-Remover\BACKUP

24 Fichier(s) - C:\Ad-Remover\QUARANTINE

.

Fin à: 14:17:47 | 16/01/2010 - CLEAN[1]

.

============== E.O.F ==============

.

Apollo · le 16 janvier 2010

Re,

Je sais que tu as xp mais la procédure est prévue pour d'autres systèmes aussi.

1) Télécharger ATF Cleaner par Atribune.

Installe-le sur le bureau. (A conserver car très utile après chaque séance de surf)

Double-clique ATF-Cleaner.exe afin de lancer le programme.
--> Sous Vista/Seven: Clic droit/exécuter en temps qu'administrateur.

Sous l'onglet Main, choisis : Select All
Cliquer sur le bouton Empty Selected

Si tu utilises le navigateur Firefox :

Clique Firefox au haut et choisis : Select All
Cliquer le bouton Empty Selected
NOTE : Si tu veux conserver tes mots de passe sauvegardés, clique No à l'invite.

Si tu utilises le navigateur Opera :

Clique Opera au haut et choisis : Select All
Cliquer le bouton Empty Selected
NOTE : Si tu veux conserver tes mots de passe sauvegardés, cliquer No à l'invite.

Clique Exit, du menu principal, afin de fermer le programme.

Pour obtenir du Support technique, double-clique l'adresse électronique située au bas de chacun des menus.

------------------------------

2) Télécharge Malwarebytes' Anti-Malware (MBAM)

Ce logiciel est à garder.

Uniquement en cas de problème de mise à jour:

Télécharger mises à jour MBAM

Exécute le fichier après l'installation de MBAM

Connecter les supports amovibles (clés usb etc.) avant de lancer l'analyse.

Double clique sur le fichier téléchargé pour lancer le processus d'installation.
Dans l'onglet "Mise à jour", clique sur le bouton "Recherche de mise à jour": si le pare-feu demande l'autorisation à MBAM de se connecter, accepte.
Une fois la mise à jour terminée, rends-toi dans l'onglet "Recherche".
Sélectionne "Exécuter un examen complet"
Clique sur "Rechercher"
L'analyse démarre, le scan est relativement long, c'est normal.
A la fin de l'analyse, un message s'affiche :
L'examen s'est terminé normalement. Clique sur 'Afficher les résultats' pour afficher tous les objets trouvés.
Clique sur "Ok" pour poursuivre. Si MBAM n'a rien trouvé, il te le dira aussi.
Ferme tes navigateurs.
Si des malwares ont été détectés, clique sur Afficher les résultats.
Sélectionne tout (ou laisse coché) et clique sur Supprimer la sélection, MBAM va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine.
MBAM va ouvrir le Bloc-notes et y copier le rapport d'analyse. Copie-colle ce rapport et poste-le dans ta prochaine réponse.

Si MBAM demande à redémarrer le pc, fais-le.

!!! Ne pas vider la quarantaine de MBAM sans avis !!! (en cas de faux-positifs toujours possibles.)

Poste également un log Hijackthis stp.

@++

le 16 janvier 2010

Voici le rapport d'analyse de MBAM

Malwarebytes' Anti-Malware 1.44

Version de la base de données: 3575

Windows 5.1.2600 Service Pack 2

Internet Explorer 8.0.6001.18702

16/01/2010 16:19:03

mbam-log-2010-01-16 (16-19-03).txt

Type de recherche: Examen complet (C:\|D:\|E:\|F:\|G:\|H:\|I:\|J:\|)

Eléments examinés: 259511

Temps écoulé: 1 hour(s), 22 minute(s), 34 second(s)

Processus mémoire infecté(s): 0

Module(s) mémoire infecté(s): 0

Clé(s) du Registre infectée(s): 0

Valeur(s) du Registre infectée(s): 0

Elément(s) de données du Registre infecté(s): 0

Dossier(s) infecté(s): 0

Fichier(s) infecté(s): 3

Processus mémoire infecté(s):