infection dldr.agent.dfhk

JIPEHEL · le 28 mars 2010

Bonjour à toutes et à tous,

Mon ordinateur est infecté par un trojan : TR/Dldr.agent.dfhk dont je n'arrive pas a me débarrasser. Je vous joint le rapport obtenu avec ZHPDiag pour interprétation.

D'avance Merci pour le coup de main...

Cordialement.

Jean-pierre.

14 Bayeux.

-------------------------------------------------------------------------------------------

Rapport de ZHPDiag v1.25.1337 par Nicolas Coolman

Run by LARGE at 28/03/2010 11:48:43

Web site : http://www.premiumorange.com/zeb-help-process/zhpdiag.html

---\\ Web Browser

MSIE: Internet Explorer v8.0.6001.18702

MFIE: Mozilla Firefox (3.5.

---\\ System Information

Platform : Microsoft Windows XP (5.1.2600) Service Pack 3

Processor: x86 Family 15 Model 2 Stepping 7, GenuineIntel

Operating System: 32 Bits

Boot mode: Normal (Normal boot)

Total RAM: 510 MB (50% free)

System drive C: has 8 GB (33%) free of 24 GB

---\\ DOS/Devices

A:\ Floppy drive, Flash card reader, USB Key (Not Inserted)

C:\ Hard drive, Flash drive, Thumb drive (Free 8 Go of 24 Go)

D:\ Hard drive, Flash drive, Thumb drive (Free 11 Go of 50 Go)

E:\ Hard drive, Flash drive, Thumb drive (Free 57 Go of 75 Go)

F:\ CD-ROM drive (Not Inserted)

G:\ CD-ROM drive (Not Inserted)

---\\ Security Center & Tools Informations

[HKLM\SOFTWARE\Microsoft\Security Center] AntiSpywareOverride: OK

[HKLM\SOFTWARE\Microsoft\Security Center] AntiVirusOverride: OK

[HKLM\SOFTWARE\Microsoft\Security Center] AntiVirusDisableNotify: OK

[HKLM\SOFTWARE\Microsoft\Security Center] FirewallDisableNotify: OK

[HKLM\SOFTWARE\Microsoft\Security Center] FirewallOverride: OK

[HKLM\SOFTWARE\Microsoft\Security Center] UpdatesDisableNotify: OK

[HKLM\SOFTWARE\Microsoft\Security Center] UacDisableNotify: OK

[HKLM\SOFTWARE\Microsoft\Security Center\Svc] AntiSpywareOverride: OK

[HKLM\SOFTWARE\Microsoft\Security Center\Svc] AntiVirusOverride: OK

[HKLM\SOFTWARE\Microsoft\Security Center\Svc] AntiVirusDisableNotify: OK

[HKLM\SOFTWARE\Microsoft\Security Center\Svc] FirewallDisableNotify: OK

[HKLM\SOFTWARE\Microsoft\Security Center\Svc] FirewallOverride: OK

[HKLM\SOFTWARE\Microsoft\Security Center\Svc] UpdatesDisableNotify: OK

[HKLM\SOFTWARE\Microsoft\Security Center\Svc] UacDisableNotify: OK

[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\system] NoActiveDesktopChanges: OK

[HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\system] DisableTaskMgr: OK

[HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\system] DisableRegistryTools: OK

---\\ Processus lancés

[MD5.64C4C17BF6A40FF1CD21205E6FD415B8] - (.ATI Technologies Inc. - CLI Application (Command Line Interface).) -- C:\Program Files\ATI Technologies\ATI.ACE\cli.exe [45056]

[MD5.B5C732304F721DE7B64C7314290B02D1] - (.Intel® Corporation - PRONotifyMgr Module.) -- C:\Program Files\Intel\NCS\PROSet\PRONoMgr.exe [86016]

[MD5.39D31D333C39CAA9A13B738804B43284] - (.Pas de propriétaire - Pas de description.) -- C:\WINDOWS\system32\PSDrvCheck.exe [406016]

[MD5.DC0EA079F9B7B0D398094BCD97B40F7A] - (.KONICA MINOLTA BUSINESS TECHNOLOGIES, INC. - Pas de description.) -- C:\WINDOWS\system32\MSTMON_S.exe [184320]

[MD5.BB272FCBC0FCF0BF43FE75D81EC17899] - (.ScanSoft, Inc - OCR Aware (32-bit).) -- C:\Program Files\ScanSoft\OmniPageSE\opware32.exe [49152]

[MD5.6F8F0EF862C6F67A09674620B7F5F418] - (.Lavasoft - Ad-Aware Tray Application.) -- C:\Program Files\Lavasoft\Ad-Aware\AAWTray.exe [524632]

[MD5.8CBD57D84729DEBEE1E83CB5FA3E3D7A] - (.Apple Inc. - QuickTime Task.) -- C:\Program Files\QuickTime\QTTask.exe [417792]

[MD5.33E5A8FC8EB0EE42478F8538D0215D8F] - (.Adobe Systems Incorporated - Adobe Acrobat SpeedLauncher.) -- C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe [35696]

[MD5.3103FE27C967675B019E880AA6DA3D6D] - (.Adobe Systems Incorporated - Adobe Reader and Acrobat Manager.) -- C:\Program Files\Fichiers communs\Adobe\ARM\1.0\AdobeARM.exe [935288]

[MD5.D1458A77A6E15462CB96D34089549BAC] - (.Apple Inc. - iTunesHelper Module.) -- C:\Program Files\iTunes\iTunesHelper.exe [305440]

[MD5.29680A793F690EEF4AAA68479D2A6DF8] - (.Avira GmbH - Antivirus System Tray Tool.) -- C:\Program Files\Avira\AntiVir Desktop\avgnt.exe [209153]

[MD5.E13EA4860E8F2AA845B53BFD2B6FEC5B] - (.Microsoft Corporation - Windows Messenger.) -- C:\Program Files\Messenger\msmsgs.exe [1695232]

[MD5.55181ADE44351DE5ABE1F79CAA4B7444] - (.- - Eraser..) -- C:\Program Files\Eraser\eraser.exe [634880]

[MD5.5D61BE7DB55B026A5D61A3EED09D0EAD] - (.Google Inc. - GoogleToolbarNotifier.) -- C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe [39408]

[MD5.59DC5BB82E4C8E0B3EADCFDBC44BA6E4] - (.Microsoft Corporation - CTF Loader.) -- C:\WINDOWS\system32\ctfmon.exe [15360]

[MD5.9015BC03F62940527EC92D45EE89E46F] - (.Avira GmbH - Antivirus Scheduler.) -- C:\Program Files\Avira\AntiVir Desktop\sched.exe [108289]

[MD5.B8720A787C1223492E6F319465E996CE] - (.Avira GmbH - Antivirus On-Access Service.) -- C:\Program Files\Avira\AntiVir Desktop\avguard.exe [185089]

[MD5.557F35D1CA42AEA14A6690E21887A31F] - (.Apple Inc. - Apple Mobile Device Service.) -- C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe [144712]

[MD5.A2EAEB497CA29ECAEAF0DF66AD85C57D] - (.ATI Technologies Inc. - ATI External Event Utility EXE Module.) -- C:\WINDOWS\System32\Ati2evxx.exe [413696]

[MD5.312A17DFF710A0F4E6D4DD1D52EAD1A8] - (.Pas de propriétaire - ATI Smart.) -- C:\WINDOWS\system32\ati2sgag.exe [520192]

[MD5.E4BDF223CD75478BF44567B4D5C2634D] - (.Microsoft Corporation - Generic Host Process for Win32 Services.) -- C:\WINDOWS\System32\svchost.exe [14336]

[MD5.3F56903E124E820AEECE6D471583C6C1] - (.Apple Inc. - Bonjour Service.) -- C:\Program Files\Bonjour\mDNSResponder.exe [238888]

[MD5.C3FB1D70CB88722267949694BA51759E] - (.Microsoft Corporation - Applications Services et Contrôleur.) -- C:\WINDOWS\system32\services.exe [111104]

[MD5.626A24ED1228580B9518C01930936DF9] - (.Google Inc. - Programme d'installation de Google.) -- C:\Program Files\Google\Update\GoogleUpdate.exe [133104]

[MD5.5467F1FF0AF264566740F67E8B810735] - (.Google - gusvc.) -- C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe [183280]

[MD5.112325F53AB720CA77825726D427FBDC] - (.Sun Microsystems, Inc. - Java Quick Starter Service.) -- C:\Program Files\Java\jre6\bin\jqs.exe [153376]

[MD5.B30F37242DD1C640DD5C770FF5B378AE] - (.Lavasoft - Ad-Aware Service Application.) -- C:\Program Files\Lavasoft\Ad-Aware\AAWService.exe [1029456]

[MD5.11F714F85530A2BD134074DC30E99FCA] - (.Microsoft Corporation - Machine Debug Manager.) -- C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.exe [322120]

[MD5.91E6024D6D4DCDECDB36C43ECF9BBECB] - (.Microsoft Corporation - LSA Shell (Export Version).) -- C:\WINDOWS\System32\lsass.exe [13312]

[MD5.460E4CE148BD07218DA0B6A3D31885A9] - (.Microsoft Corporation - Spooler SubSystem App.) -- C:\WINDOWS\system32\spoolsv.exe [57856]

---\\ Pages de démarrage d'Internet Explorer (R0)

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://fr.ask.com?o=15015&l=dis

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157

---\\ Pages de recherche d'Internet Explorer (R1)

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.microsoft.com/isapi/redir.dll?p...amp;ar=iesearch

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896

R1 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://ie.search.msn.com/{SUB_RFC1766}/srchasst/srchasst.htm

R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local

---\\ Internet Explorer URLSearchHook (R3)

R3 - URLSearchHook: Microsoft Url Search Hook - {CFBFAE00-17A6-11D0-99CB-00C04FD64497} . (.Microsoft Corporation - Internet Explorer.) (8.00.6001.18876 (longhorn_ie8_gdr.091218-1700)) -- C:\WINDOWS\system32\ieframe.dll

---\\ Browser Helper Objects de navigateur (O2)

O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} . (.Adobe Systems Incorporated - Adobe PDF Helper for Internet Explorer.) -- C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll

O2 - BHO: (no name) - {298E992B-3FB7-40E1-B4DB-6E9C49A81DCF} . (.Pas de propriétaire - Pas de description.) -- c:\windows\system32\ftdaojd.dll

O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} . (.Google Inc. - GoogleToolbarNotifier.) -- C:\Program Files\Google\GoogleToolbarNotifier\5.1.1309.3572\swg.dll

O2 - BHO: PDFCreator Toolbar Helper - {C451C08A-EC37-45DF-AAAD-18B51AB5E837} . (.Pas de propriétaire - PDFCreator Toolbar.) -- C:\Program Files\PDFCreator Toolbar\v3.0.0.0\PDFCreator_Toolbar.dll

O2 - BHO: Ask Toolbar BHO - {D4027C7F-154A-4066-A1AD-4243D8127440} . (.Pas de propriétaire - Pas de description.) -- (.not file.)

O2 - BHO: Java Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} . (.Sun Microsystems, Inc. - Java Platform SE binary.) -- C:\Program Files\Java\jre6\bin\jp2ssv.dll

O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} . (.Sun Microsystems, Inc. - Java Quick Starter binary.) -- C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll

---\\ Internet Explorer Toolbars (O3)

O3 - Toolbar: PDFCreator Toolbar - {31CF9EBE-5755-4A1D-AC25-2834D952D9B4} . (.Pas de propriétaire - PDFCreator Toolbar.) -- C:\Program Files\PDFCreator Toolbar\v3.0.0.0\PDFCreator_Toolbar.dll

O3 - Toolbar: (no name) - {D4027C7F-154A-4066-A1AD-4243D8127440} . (.Pas de propriétaire - Pas de description.) --

---\\ Applications démarrées automatiquement par le registre (O4)

O4 - HKLM\..\Run: [ATICCC] . (.ATI Technologies Inc. - CLI Application (Command Line Interface).) -- C:\Program Files\ATI Technologies\ATI.ACE\cli.exe

O4 - HKLM\..\Run: [PRONoMgr.exe] . (.Intel® Corporation - PRONotifyMgr Module.) -- C:\Program Files\Intel\NCS\PROSet\PRONoMgr.exe

O4 - HKLM\..\Run: [PinnacleDriverCheck] . (.Pas de propriétaire - Pas de description.) -- C:\WINDOWS\system32\PSDrvCheck.exe

O4 - HKLM\..\Run: [KONICA MINOLTA magicolor 2400W STD] . (.KONICA MINOLTA BUSINESS TECHNOLOGIES, INC. - Pas de description.) -- C:\WINDOWS\system32\MSTMON_S.exe

O4 - HKLM\..\Run: [Omnipage] . (.ScanSoft, Inc - OCR Aware (32-bit).) -- C:\Program Files\ScanSoft\OmniPageSE\opware32.exe

O4 - HKLM\..\Run: [Ad-Watch] . (.Lavasoft - Ad-Aware Tray Application.) -- C:\Program Files\Lavasoft\Ad-Aware\AAWTray.exe

O4 - HKLM\..\Run: [QuickTime Task] . (.Apple Inc. - QuickTime Task.) -- C:\Program Files\QuickTime\QTTask.exe

O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] . (.Adobe Systems Incorporated - Adobe Acrobat SpeedLauncher.) -- C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe

O4 - HKLM\..\Run: [Adobe ARM] . (.Adobe Systems Incorporated - Adobe Reader and Acrobat Manager.) -- C:\Program Files\Fichiers communs\Adobe\ARM\1.0\AdobeARM.exe

O4 - HKLM\..\Run: [iTunesHelper] . (.Apple Inc. - iTunesHelper Module.) -- C:\Program Files\iTunes\iTunesHelper.exe

O4 - HKLM\..\Run: [avgnt] . (.Avira GmbH - Antivirus System Tray Tool.) -- C:\Program Files\Avira\AntiVir Desktop\avgnt.exe

O4 - HKCU\..\Run: [MSMSGS] . (.Microsoft Corporation - Windows Messenger.) -- C:\Program Files\Messenger\msmsgs.exe

O4 - HKCU\..\Run: [Eraser] . (.- - Eraser..) -- C:\Program Files\Eraser\eraser.exe

O4 - HKCU\..\Run: [swg] . (.Google Inc. - GoogleToolbarNotifier.) -- C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe

O4 - HKCU\..\Run: [ctfmon.exe] . (.Microsoft Corporation - CTF Loader.) -- C:\WINDOWS\system32\ctfmon.exe

O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] . (.Microsoft Corporation - CTF Loader.) -- C:\WINDOWS\System32\CTFMON.exe

O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] . (.Microsoft Corporation - CTF Loader.) -- C:\WINDOWS\System32\CTFMON.exe

O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] . (.Microsoft Corporation - CTF Loader.) -- C:\WINDOWS\System32\CTFMON.exe

O4 - Global Startup: WinZip Quick Pick.lnk . (.WinZip Computing, S.L. - WinZip Executable.) -- C:\Program Files\WinZip\WZQKPICK.EXE

---\\ Lignes supplémentaires dans le menu contextuel d'Internet Explorer (O8)

O8 - Extra context menu item: E&xporter vers Microsoft Excel . (.Microsoft Corporation - Microsoft Office Excel.) -- C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.exe

---\\ Boutons situés sur la barre d'outils principale d'Internet Explorer (O9)

O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} . (.Pas de propriétaire - Pas de description.) -- C:\PROGRA~1\MICROS~2\OFFICE11\REFBARH.ICO

O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} . (.not file.) - (.not file.)

O9 - Extra button: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} . (.Microsoft Corporation - Windows Messenger.) -- C:\Program Files\Messenger\msmsgs.exe

---\\ Winsock hijacker (Layered Service Provider) (O10)

O10 - WLSP:\000000000001\Winsock LSP File . (.Microsoft Corporation - Fournisseur de service Sockets 2.0 de Microsoft Windows.) -- C:\WINDOWS\system32\mswsock.dll

O10 - WLSP:\000000000002\Winsock LSP File . (.Microsoft Corporation - LDAP RnR Provider DLL.) -- C:\WINDOWS\system32\winrnr.dll

O10 - WLSP:\000000000003\Winsock LSP File . (.Microsoft Corporation - Fournisseur de service Sockets 2.0 de Microsoft Windows.) -- C:\WINDOWS\system32\mswsock.dll

O10 - WLSP:\000000000004\Winsock LSP File . (.Apple Inc. - Bonjour Namespace Provider.) -- C:\Program Files\Bonjour\mdnsNSP.dll

---\\ Objets ActiveX (Downloaded Program Files)(O16)

O16 - DPF: {62789780-B744-11D0-986B-00609731A21D} (Autodesk MapGuide ActiveX Control) - http://www.calvados.fr/geoservices/mg65ctr..._activex_ie.cab

O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://download.macromedia.com/pub/shockwa...ash/swflash.cab

---\\ Modification Domaine/Adresses DNS (O17)

O17 - HKLM\System\CCS\Services\Tcpip\..\{758CD569-58B0-458E-ABA5-3C409838897B}: NameServer = 192.168.1.1

O17 - HKLM\System\CCS\Services\Tcpip\..\{8F3A0CE4-19F0-4B0B-8274-9213D311E4FF}: NameServer = 192.168.1.1

O17 - HKLM\System\CS1\Services\Tcpip\..\{758CD569-58B0-458E-ABA5-3C409838897B}: NameServer = 192.168.1.1

O17 - HKLM\System\CS1\Services\Tcpip\..\{8F3A0CE4-19F0-4B0B-8274-9213D311E4FF}: NameServer = 192.168.1.1

O17 - HKLM\System\CS2\Services\Tcpip\..\{758CD569-58B0-458E-ABA5-3C409838897B}: NameServer = 192.168.1.1

O17 - HKLM\System\CS2\Services\Tcpip\..\{8F3A0CE4-19F0-4B0B-8274-9213D311E4FF}: NameServer = 192.168.1.1

O17 - HKLM\System\CS4\Services\Tcpip\..\{758CD569-58B0-458E-ABA5-3C409838897B}: NameServer = 192.168.1.1

O17 - HKLM\System\CS4\Services\Tcpip\..\{8F3A0CE4-19F0-4B0B-8274-9213D311E4FF}: NameServer = 192.168.1.1

---\\ Protocole additionnel et piratage de protocole (O18)

O18 - Handler: skyline - {3a4f9195-65a8-11d5-85c1-0001023952c1} . (.Skyline software systems Inc. - TerraExplorerX DLL.) -- C:\Program Files\Skyline\TerraExplorer\TerraExplorerX.dll

O18 - Handler: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} . (.Skype Technologies - Skype for COM API.) -- C:\PROGRA~1\FICHIE~1\Skype\SKYPE4~1.DLL

---\\ Valeur de Registre AppInit_DLLs et sous-clés Winlogon Notify (autorun) (O20)

O20 - Winlogon Notify: AtiExtEvent . (.ATI Technologies Inc. - ATI External Event Utility DLL Module.) -- C:\WINDOWS\System32\Ati2evxx.dll

O20 - Winlogon Notify: dimsntfy . (.Microsoft Corporation - DIMS Notification Handler.) -- C:\WINDOWS\System32\dimsntfy.dll

O20 - Winlogon Notify: WgaLogon . (.Pas de propriétaire - Pas de description.) -- WgaLogon.dll

---\\ Clé de Registre autorun ShellServiceObjectDelayLoad (SSODL) (O21)

O21 - SSODL: PostBootReminder - {7849596a-48ea-486e-8937-a2a3009f31a9} . (.Microsoft Corporation - DLL commune du shell Windows.) -- C:\WINDOWS\system32\SHELL32.dll

O21 - SSODL: CDBurn - {fbeb8a05-beee-4442-804e-409d6c4515e9} . (.Microsoft Corporation - DLL commune du shell Windows.) -- C:\WINDOWS\system32\SHELL32.dll

O21 - SSODL: WebCheck - {E6FB5E20-DE35-11CF-9C87-00AA005127ED} . (.Microsoft Corporation - Web Site Monitor.) -- C:\WINDOWS\system32\webcheck.dll

O21 - SSODL: SysTray - {35CEC8A3-2BE6-11D2-8773-92E220524153} . (.Microsoft Corporation - Objet du service d'environnement Systray.) -- C:\WINDOWS\System32\stobject.dll

O21 - SSODL: UPnPMonitor - {e57ce738-33e8-4c51-8354-bb4de9d215d1} . (.Microsoft Corporation - Moniteur et dossier UPNP Tray.) -- C:\WINDOWS\system32\upnpui.dll

O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} . (.Microsoft Corporation - Windows Portable Device Shell Service Objec.) -- C:\WINDOWS\system32\WPDShServiceObj.dll

---\\ Clé de Registre autorun SharedTaskScheduler (STS) (O22)

O22 - SharedTaskScheduler: (no name) - {8C7461EF-2B13-11d2-BE35-3078302C2030} . (.Microsoft Corporation - Bibliothèque de l'interface utilisateur du.) -- C:\WINDOWS\System32\browseui.dll

---\\ Liste des services NT non Microsoft et non désactivés (O23)

O23 - Service: Avira AntiVir Planificateur (AntiVirSchedulerService) . (.Avira GmbH - Antivirus Scheduler.) - C:\Program Files\Avira\AntiVir Desktop\sched.exe

O23 - Service: Avira AntiVir Guard (AntiVirService) . (.Avira GmbH - Antivirus On-Access Service.) - C:\Program Files\Avira\AntiVir Desktop\avguard.exe

O23 - Service: Apple Mobile Device (Apple Mobile Device) . (.Apple Inc. - Apple Mobile Device Service.) - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe

O23 - Service: (Ati HotKey Poller) . (.ATI Technologies Inc. - ATI External Event Utility EXE Module.) - C:\WINDOWS\System32\Ati2evxx.exe

O23 - Service: ATI Smart (ATI Smart) . (.Pas de propriétaire - ATI Smart.) - C:\WINDOWS\system32\ati2sgag.exe

O23 - Service: Service Bonjour (Bonjour Service) . (.Apple Inc. - Bonjour Service.) - C:\Program Files\Bonjour\mDNSResponder.exe

O23 - Service: Service Google Update (gupdate1c9c59edef8d988) (gupdate1c9c59edef8d988) . (.Google Inc. - Programme d'installation de Google.) - C:\Program Files\Google\Update\GoogleUpdate.exe

O23 - Service: Google Software Updater (gusvc) . (.Google - gusvc.) - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe

O23 - Service: Java Quick Starter (JavaQuickStarterService) . (.Sun Microsystems, Inc. - Java Quick Starter Service.) - C:\Program Files\Java\jre6\bin\jqs.exe

O23 - Service: Lavasoft Ad-Aware Service (Lavasoft Ad-Aware Service) . (.Lavasoft - Ad-Aware Service Application.) - C:\Program Files\Lavasoft\Ad-Aware\AAWService.exe

---\\ Tâches planifiées en automatique (O39)

O39 - APT:Automatic Planified Task - C:\WINDOWS\Tasks\Google Software Updater.job

O39 - APT:Automatic Planified Task - C:\WINDOWS\Tasks\At1.job

O39 - APT:Automatic Planified Task - C:\WINDOWS\Tasks\Ad-Aware Update (Weekly).job

O39 - APT:Automatic Planified Task - C:\WINDOWS\Tasks\GoogleUpdateTaskMachineCore.job

O39 - APT:Automatic Planified Task - C:\WINDOWS\Tasks\GoogleUpdateTaskMachineUA.job

O39 - APT:Automatic Planified Task - C:\WINDOWS\Tasks\At2.job

O39 - APT:Automatic Planified Task - C:\WINDOWS\Tasks\At3.job

O39 - APT:Automatic Planified Task - C:\WINDOWS\Tasks\At4.job

O39 - APT:Automatic Planified Task - C:\WINDOWS\Tasks\At5.job

O39 - APT:Automatic Planified Task - C:\WINDOWS\Tasks\At6.job

O39 - APT:Automatic Planified Task - C:\WINDOWS\Tasks\At7.job

O39 - APT:Automatic Planified Task - C:\WINDOWS\Tasks\At8.job

O39 - APT:Automatic Planified Task - C:\WINDOWS\Tasks\At9.job

O39 - APT:Automatic Planified Task - C:\WINDOWS\Tasks\At10.job

O39 - APT:Automatic Planified Task - C:\WINDOWS\Tasks\At11.job

O39 - APT:Automatic Planified Task - C:\WINDOWS\Tasks\At12.job

O39 - APT:Automatic Planified Task - C:\WINDOWS\Tasks\At13.job

O39 - APT:Automatic Planified Task - C:\WINDOWS\Tasks\At14.job

O39 - APT:Automatic Planified Task - C:\WINDOWS\Tasks\At15.job

O39 - APT:Automatic Planified Task - C:\WINDOWS\Tasks\At16.job

O39 - APT:Automatic Planified Task - C:\WINDOWS\Tasks\At17.job

O39 - APT:Automatic Planified Task - C:\WINDOWS\Tasks\At18.job

O39 - APT:Automatic Planified Task - C:\WINDOWS\Tasks\At19.job

O39 - APT:Automatic Planified Task - C:\WINDOWS\Tasks\At20.job

O39 - APT:Automatic Planified Task - C:\WINDOWS\Tasks\At21.job

O39 - APT:Automatic Planified Task - C:\WINDOWS\Tasks\At22.job

O39 - APT:Automatic Planified Task - C:\WINDOWS\Tasks\At23.job

O39 - APT:Automatic Planified Task - C:\WINDOWS\Tasks\At24.job

O39 - APT:Automatic Planified Task - C:\WINDOWS\Tasks\At25.job

O39 - APT:Automatic Planified Task - C:\WINDOWS\Tasks\At26.job

O39 - APT:Automatic Planified Task - C:\WINDOWS\Tasks\At27.job

O39 - APT:Automatic Planified Task - C:\WINDOWS\Tasks\At28.job

O39 - APT:Automatic Planified Task - C:\WINDOWS\Tasks\At29.job

O39 - APT:Automatic Planified Task - C:\WINDOWS\Tasks\At30.job

O39 - APT:Automatic Planified Task - C:\WINDOWS\Tasks\At31.job

O39 - APT:Automatic Planified Task - C:\WINDOWS\Tasks\At32.job

O39 - APT:Automatic Planified Task - C:\WINDOWS\Tasks\At33.job

O39 - APT:Automatic Planified Task - C:\WINDOWS\Tasks\At34.job

O39 - APT:Automatic Planified Task - C:\WINDOWS\Tasks\At35.job

O39 - APT:Automatic Planified Task - C:\WINDOWS\Tasks\At36.job

O39 - APT:Automatic Planified Task - C:\WINDOWS\Tasks\At37.job

O39 - APT:Automatic Planified Task - C:\WINDOWS\Tasks\At38.job

O39 - APT:Automatic Planified Task - C:\WINDOWS\Tasks\At39.job

O39 - APT:Automatic Planified Task - C:\WINDOWS\Tasks\At40.job

O39 - APT:Automatic Planified Task - C:\WINDOWS\Tasks\At41.job

O39 - APT:Automatic Planified Task - C:\WINDOWS\Tasks\At42.job

O39 - APT:Automatic Planified Task - C:\WINDOWS\Tasks\At43.job

O39 - APT:Automatic Planified Task - C:\WINDOWS\Tasks\At44.job

O39 - APT:Automatic Planified Task - C:\WINDOWS\Tasks\At45.job

O39 - APT:Automatic Planified Task - C:\WINDOWS\Tasks\At46.job

O39 - APT:Automatic Planified Task - C:\WINDOWS\Tasks\At47.job

O39 - APT:Automatic Planified Task - C:\WINDOWS\Tasks\At48.job

---\\ Composants installés (ActiveSetup Installed Components) (O40)

O40 - ASIC: Personnalisation du navigateur - >{60B49E34-C7CC-11D0-8953-00A0C90347FF}MICROS . (.Pas de propriétaire - Pas de description.) -- RunDLL32 IEDKCS32.DLL,BrandIE4 SIGNUP

O40 - ASIC: Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608500} . (.Sun Microsystems, Inc. - Java Platform SE binary.) -- C:\Program Files\Java\jre6\bin\regutils.dll

O40 - ASIC: NetMeeting 3.01 - {44BBA842-CC51-11CF-AAFA-00AA00B6015B} . (.Pas de propriétaire - Pas de description.) -- C:\WINDOWS\INF\msnetmtg.inf

O40 - ASIC: Windows Messenger 4.7 - {5945c046-1e7d-11d1-bc44-00c04fd912be} . (.Pas de propriétaire - Pas de description.) -- C:\WINDOWS\INF\msmsgs.inf

O40 - ASIC: Microsoft Windows Media Player - {6BF52A52-394A-11d3-B153-00C04F79FAA6} . (.Pas de propriétaire - Pas de description.) -- C:\WINDOWS\INF\wmp11.inf

O40 - ASIC: Adobe Flash Player 9 ActiveX - {D27CDB6E-AE6D-11cf-96B8-444553540000} . (.Adobe Systems, Inc. - Adobe Flash Player 9.0 r46.) -- C:\WINDOWS\System32\Macromed\Flash\Flash9d.ocx

---\\ Pilotes lancés au démarrage (O41)

O41 - Driver: avgio (avgio) . (.Avira GmbH - Avira AntiVir Support for Minifilter.) - C:\Program Files\Avira\AntiVir Desktop\avgio.sys

O41 - Driver: avipbb (avipbb) . (.Avira GmbH - Avira Driver for RootKit Detection.) - C:\WINDOWS\system32\DRIVERS\avipbb.sys

O41 - Driver: PCLEPCI (PCLEPCI) . (.Pinnacle Systems GmbH - PCLEPCI.) - C:\WINDOWS\system32\drivers\pclepci.sys

O41 - Driver: ssmdrv (ssmdrv) . (.Avira GmbH - AVIRA SnapShot Driver.) - C:\WINDOWS\system32\DRIVERS\ssmdrv.sys

---\\ Logiciels installés (O42)

O42 - Logiciel: AGWTracker - (.AGWSoft.)

O42 - Logiciel: ASAPI Update - (.Pas de propriétaire.)

O42 - Logiciel: ATI - Software Uninstall Utility - (.Pas de propriétaire.)

O42 - Logiciel: ATI Catalyst Control Center - (.Pas de propriétaire.)

O42 - Logiciel: ATI Display Driver - (.Pas de propriétaire.)

O42 - Logiciel: Ad-Aware - (.Lavasoft.)

O42 - Logiciel: Adobe Flash Player 10 Plugin - (.Adobe Systems Incorporated.)

O42 - Logiciel: Adobe Reader 9.2 - Français - (.Adobe Systems Incorporated.)

O42 - Logiciel: Adobe SVG Viewer 3.0 - (.Adobe Systems, Inc..)

O42 - Logiciel: All To MP3 Converter 1.6 - (.All To MP3 Converter.)

O42 - Logiciel: Apple Application Support - (.Apple Inc..)

O42 - Logiciel: Apple Mobile Device Support - (.Apple Inc..)

O42 - Logiciel: ArcSoft PhotoBase 3 - (.Pas de propriétaire.)

O42 - Logiciel: ArcSoft PhotoStudio 5 - (.Pas de propriétaire.)

O42 - Logiciel: Archiveur WinRAR - (.Pas de propriétaire.)

O42 - Logiciel: Avira AntiVir Personal - Free Antivirus - (.Avira GmbH.)

O42 - Logiciel: Aztech CNR2800 V.90 Modem - (.Pas de propriétaire.)

O42 - Logiciel: BitTorrent - (.BitTorrent, Inc.)

O42 - Logiciel: Bonjour - (.Apple Inc..)

O42 - Logiciel: CCleaner (remove only) - (.Piriform.)

O42 - Logiciel: CDDC-Mahjongg (Supprimer uniquement) - (.Pas de propriétaire.)

O42 - Logiciel: CanoScan Toolbox 4.0 - (.Pas de propriétaire.)

O42 - Logiciel: CwGet V1.50 - (.Pas de propriétaire.)

O42 - Logiciel: DNA - (.BitTorrent Inc..)

O42 - Logiciel: DivX Codec - (.DivX, Inc..)

O42 - Logiciel: EVEREST Home Edition v1.51 - (.Lavalys Inc.)

O42 - Logiciel: EchoLink - (.Synergenics, LLC.)

O42 - Logiciel: Eraser 5.8 - (.Heidi Computers Ltd..)

O42 - Logiciel: ExplorerXP (remove only) - (.Pas de propriétaire.)

O42 - Logiciel: Free Studio version 4.2 - (.DVDVideoSoft Limited..)

O42 - Logiciel: Free Video Dub version 1.4 - (.DVD Video Soft Limited..)

O42 - Logiciel: Google Chrome - (.Google Inc..)

O42 - Logiciel: Google Update Helper - (.Google Inc..)

O42 - Logiciel: Google Earth - (.Google.)

O42 - Logiciel: Ham Radio Deluxe - (.Pas de propriétaire.)

O42 - Logiciel: Hollywood FX 5.5 Additional Effects - (.Pas de propriétaire.)

O42 - Logiciel: Hotfix for Windows XP (KB976002-v5) - (.Microsoft Corporation.)

O42 - Logiciel: HyperTerminal Private Edition v7.0 - (.Pas de propriétaire.)

O42 - Logiciel: Intel® PRO Network Adapters and Drivers - (.Pas de propriétaire.)

O42 - Logiciel: Intel® PROSet - (.Intel.)

O42 - Logiciel: Japanese Fonts Support For Adobe Reader 9 - (.Adobe Systems Incorporated.)

O42 - Logiciel: Java 6 Update 15 - (.Sun Microsystems, Inc..)

O42 - Logiciel: Java 6 Update 7 - (.Sun Microsystems, Inc..)

O42 - Logiciel: KONICA MINOLTA magicolor 2400W - (.Pas de propriétaire.)

O42 - Logiciel: Lecteur Windows Media 11 - (.Pas de propriétaire.)

O42 - Logiciel: Logger32 Ver 3.18 - (.Pas de propriétaire.)

O42 - Logiciel: MMANA-GAL 1.2 - (.GAL-ANT.)

O42 - Logiciel: MMTTY Version 1.65D - (.Makoto Mori, JE3HHT.)

O42 - Logiciel: MSXML 4.0 SP2 (KB936181) - (.Microsoft Corporation.)

O42 - Logiciel: MSXML 4.0 SP2 (KB954430) - (.Microsoft Corporation.)

O42 - Logiciel: MSXML 4.0 SP2 (KB973688) - (.Microsoft Corporation.)

O42 - Logiciel: Ma-Config.com - (.Cybelsoft.)

O42 - Logiciel: Microsoft .NET Framework 1.1 - (.Microsoft.)

O42 - Logiciel: Microsoft .NET Framework 1.1 - (.Pas de propriétaire.)

O42 - Logiciel: Microsoft .NET Framework 1.1 Security Update (KB953297) - (.Pas de propriétaire.)

O42 - Logiciel: Microsoft Office Professional Edition 2003 - (.Microsoft Corporation.)

O42 - Logiciel: Microsoft Visual C++ 2008 Redistributable - x86 9.0.21022 - (.Microsoft Corporation.)

O42 - Logiciel: Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 - (.Microsoft Corporation.)

O42 - Logiciel: Monkey's Audio - (.Pas de propriétaire.)

O42 - Logiciel: Mozilla Firefox (3.5. - (.Mozilla.)

O42 - Logiciel: Mp3tag v2.41 - (.Florian Heidenreich.)

O42 - Logiciel: Nero OEM - (.Pas de propriétaire.)

O42 - Logiciel: OmniPage SE - (.ScanSoft, Inc..)

O42 - Logiciel: OpenMG Jukebox - (.Pas de propriétaire.)

O42 - Logiciel: OpenMG Limited Patch 3.0.01-01-12-10-01 - (.Pas de propriétaire.)

O42 - Logiciel: OpenMG Limited Patch 3.0.01-01-12-17-01 - (.Pas de propriétaire.)

O42 - Logiciel: OpenMG Secure Module 3.0.01 - (.Pas de propriétaire.)

O42 - Logiciel: Orbitron - Satellite Tracking System - (.Sebastian Stoff.)

O42 - Logiciel: OziExplorer 3.95 - (.Pas de propriétaire.)

O42 - Logiciel: PDFCreator - (.Frank Heindörfer, Philip Chinery.)

O42 - Logiciel: PDFCreator Toolbar - (.Pas de propriétaire.)

O42 - Logiciel: PL-2303 USB-to-Serial - (.Pas de propriétaire.)

O42 - Logiciel: Patience 2.4 - (.Pas de propriétaire.)

O42 - Logiciel: Pinnacle Hollywood FX 4.6 - (.Pas de propriétaire.)

O42 - Logiciel: Pinnacle Hollywood FX for Studio - (.Pas de propriétaire.)

O42 - Logiciel: Pinnacle device drivers - (.Pas de propriétaire.)

O42 - Logiciel: PowerQuest PartitionMagic 8.0 - (.PowerQuest.)

O42 - Logiciel: QRZHTTPLookupFullInstall (C:\Program Files\QRZHTTPLookup\) - (.Pas de propriétaire.)

O42 - Logiciel: QRZHTTPLookupFullInstall - (.Pas de propriétaire.)

O42 - Logiciel: QuickTime - (.Apple Inc..)

O42 - Logiciel: Skype web features - (.Skype Technologies S.A..)

O42 - Logiciel: Skype™ 4.1 - (.Skype Technologies S.A..)

O42 - Logiciel: Sony Net MD Help - (.Pas de propriétai

JIPEHEL · le 28 mars 2010

Désolé pour le triplage du sujet mais ma machine est bien malade et la connexion n'est pas plus vaillante.

De plus je n'ai pas trouver le moyen de supprimer les sujets inutiles...

Cordialement .

Jean-pierre.

Apollo · le 28 mars 2010

Bonjour,

Télécharge Ad-Remover de C-XX et Enregistre-le sur le bureau.

Ou ici: http://pagesperso-orange.fr/NosTools/C_XX/AD-R.exe

Ferme toutes les applications ouvertes pour l'installer.

Sous Vista: Désactiver provisoirement l'UAC comme expliqué ICI

Double-clique (Clic droit/exécuter comme administrateur pour Vista) sur l'icône placée sur le bureau.

Si le firewall se manifeste, accorde les autorisations à l'outil pour qu'il puisse travailler.

TUTO: http://pagesperso-orange.fr/NosTools/tuto_adr_3.html

Tape S (Scanner) Valide par la touche Enter.

Appuyer sur n'importe quelle touche lorsque cela sera demandé et le rapport apparaitra.

Le rapport se trouve aussi sous C:\Ad-Report.

Copie/colle-le dans ta réponse stp.

-----------------------------------------------------------------------------------------------

2) Double-clique (Clic droit/exécuter comme administrateur pour Vista) sur l'icône placée sur le bureau.

Si le firewall se manifeste, accorde les autorisations à l'outil pour qu'il puisse travailler.

TUTO: http://pagesperso-orange.fr/NosTools/tuto_adr_3.html

Tape L (Nettoyer) Valide par la touche Enter.

Le bureau va disparaitre, c'est normal!

Appuyer sur n'importe quelle touche lorsque cela sera demandé et le rapport apparaitra.

Le rapport se trouve aussi sous C:\Ad-Report Clean.

Copie/colle-le dans ta réponse stp.

Réactiver l'UAC de Vista. (Si Vista bien sûr!).

La page d'accueil sera peut-être changée; il suffit de remettre sa page habituelle via les options internet.

-------------------------------------------

Poste ces rapports puis fais ceci stp:

Étape 1: rkill (de Grinler), téléchargement

Télécharger rkill depuis l'un des liens ci-dessous:

Enregistrer le fichier sur le Bureau.

Étape 2: Pas de processus de contrôle en temps réel

Désactiver le module résident de l'antivirus et celui de l'antispyware.

Étape 3: rkill (de Grinler), exécution

Faire un double clic sur le fichier rkill téléchargé pour lancer l'outil.

Pour Vista, faire un clic droit sur le fichier rkill téléchargé puis choisir "Exécuter en tant qu'Administrateur" pour lancer l'outil.

Une fenêtre à fond noir va apparaître brièvement, puis disparaître.

Si rien ne se passe, ou si l'outil ne se lance pas, télécharger l'outil depuis un autre des quatre liens ci-dessus et faire une nouvelle tentative d'exécution.

Si aucun des outils téléchargés depuis les quatre liens ci-dessus ne semble fonctionner, ne pas continuer le nettoyage, et me prévenir sur le forum.

Le rapport se trouve sous C:\rkill/txt --> Poste-le stp.

-----------------------------------------------

Télécharge Malwarebytes' Anti-Malware (MBAM)

Ce logiciel est à garder.

Uniquement en cas de problème de mise à jour:

Télécharger mises à jour MBAM

Exécute le fichier après l'installation de MBAM

Connecter les supports amovibles (clés usb etc.) avant de lancer l'analyse.

Double clique sur le fichier téléchargé pour lancer le processus d'installation.
Dans l'onglet "Mise à jour", clique sur le bouton "Recherche de mise à jour": si le pare-feu demande l'autorisation à MBAM de se connecter, accepte.
Une fois la mise à jour terminée, rends-toi dans l'onglet "Recherche".
Sélectionne "Exécuter un examen complet"
Clique sur "Rechercher"
L'analyse démarre, le scan est relativement long, c'est normal.
A la fin de l'analyse, un message s'affiche :
L'examen s'est terminé normalement. Clique sur 'Afficher les résultats' pour afficher tous les objets trouvés.
Clique sur "Ok" pour poursuivre. Si MBAM n'a rien trouvé, il te le dira aussi.
Ferme tes navigateurs.
Si des malwares ont été détectés, clique sur Afficher les résultats.
Sélectionne tout (ou laisse coché) et clique sur Supprimer la sélection, MBAM va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine.
MBAM va ouvrir le Bloc-notes et y copier le rapport d'analyse. Copie-colle ce rapport et poste-le dans ta prochaine réponse.

Si MBAM demande à redémarrer le pc, fais-le.

!!! Ne pas vider la quarantaine de MBAM sans avis !!! (en cas de faux-positifs toujours possibles.)

---------------------------------------

Télécharge random's system information tool (RSIT) par random/random et sauvegarde-le sur le Bureau.

Double-clique sur RSIT.exe afin de lancer RSIT.

Sous VISTA: clic droit/exécuter en temps qu'administrateur.
Clique Continue à l'écran Disclaimer.
Si l'outil HIjackThis (version à jour) n'est pas présent ou non détecté sur l'ordinateur, RSIT le téléchargera et tu devras accepter la licence.
Lorsque l'analyse sera terminée, deux fichiers texte s'ouvriront. Poste le contenu de log.txt (<<qui sera affiché)
ainsi que de info.txt (<<qui sera réduit dans la Barre des Tâches).

@++

JIPEHEL · le 28 mars 2010

Merci Apollo pour ton intervention aussi rapide.

En attendant que Malware déroule ses tests je te joins les rapport demandés.

A plus .

Cordialement.

Jean-pierre.

.

======= RAPPORT D'AD-REMOVER 2.0.0.0,B | UNIQUEMENT XP/VISTA/7 =======

.

Mis à jour par C_XX le 27/03/10 à 10:40

Contact: [email protected]

Site web: http://pagesperso-orange.fr/NosTools/ad_remover.html

.

Lancé à: 13:37:48 le 28/03/2010 | Mode normal | Option: SCAN

Exécuté de: C:\Ad-Remover\ADR.exe

SE: Microsoft® Windows XP™ Service Pack 3 - X86

Nom du PC: LARGE-05E8KRAZU | Utilisateur actuel: LARGE (Administrateur)

.

============== ÉLÉMENT(S) TROUVÉ(S) ==============

.

C:\Documents and Settings\LARGE\Application Data\DesktopIcon

C:\Documents and Settings\LARGE\Application Data\Mozilla\FireFox\Profiles\muabnnk8.default\searchplugins\askcom.xml

.

HKCU\Software\AppDataLow\AskBarDis

HKCU\Software\AppDataLow\AskHomePage

HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{171DEBEB-C3D4-40b7-AC73-056A5EBA4A7E}

HKCU\Software\WebMediaPlayer

HKLM\Software\Classes\AppID\{9B0CB95C-933A-4B8C-B6D4-EDCD19A43874}

HKLM\Software\Classes\AppID\GenericAskToolbar.DLL

HKLM\Software\Classes\GenericAskToolbar.ToolbarWnd

HKLM\Software\Classes\GenericAskToolbar.ToolbarWnd.1

HKLM\Software\Classes\Interface\{91CF619A-4686-4CA4-9232-3B2E6B63AA92}

HKLM\Software\Classes\Interface\{AC71B60E-94C9-4EDE-BA46-E146747BB67E}

HKLM\Software\Classes\TypeLib\{2996F0E7-292B-4CAE-893F-47B8B1C05B56}

HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{D4027C7F-154A-4066-A1AD-4243D8127440}

HKLM\Software\WebMediaPlayer

HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser|{D4027C7F-154A-4066-A1AD-4243D8127440}

HKLM\Software\Microsoft\Internet Explorer\Toolbar|{D4027C7F-154A-4066-A1AD-4243D8127440}

.

============== SCAN ADDITIONNEL ==============

.

* Mozilla FireFox Version 3.5.8 (fr) *

.

C:\Documents and Settings\LARGE\..\muabnnk8.default\prefs.js - browser.download.dir: D:\\--- Programmes et Drivers

C:\Documents and Settings\LARGE\..\muabnnk8.default\prefs.js - browser.download.lastDir: C:\\Documents and Settings\\LARGE\\Bureau

C:\Documents and Settings\LARGE\..\muabnnk8.default\prefs.js - browser.search.defaultenginename: Ask.com

C:\Documents and Settings\LARGE\..\muabnnk8.default\prefs.js - browser.search.defaulturl: hxxp://slirsredirect.search.aol.com/slirs_http/sredir?sredir=2685&invocationType=tb50ffwinampie7&query=

C:\Documents and Settings\LARGE\..\muabnnk8.default\prefs.js - browser.search.selectedEngine: Google

C:\Documents and Settings\LARGE\..\muabnnk8.default\prefs.js - browser.startup.homepage: hxxp://www.google.fr/

C:\Documents and Settings\LARGE\..\muabnnk8.default\prefs.js - browser.startup.homepage_override.mstone: rv:1.9.1.8

C:\Documents and Settings\LARGE\..\muabnnk8.default\prefs.js - keyword.URL: hxxp://www.google.com/search?ie=UTF-8&oe=UTF-8&sourceid=navclient&gfns=1&q=

.

TROUVÉ: C:\Documents and Settings\LARGE\..\muabnnk8.default\prefs.js - user_pref("browser.search.defaultengine", "Ask.com");

TROUVÉ: C:\Documents and Settings\LARGE\..\muabnnk8.default\prefs.js - user_pref("browser.search.defaultenginename", "Ask.com");

TROUVÉ: C:\Documents and Settings\LARGE\..\muabnnk8.default\prefs.js - user_pref("browser.search.order.1", "Ask.com");

.

* Internet Explorer Version 8.0.6001.18702 *

.

[HKCU\Software\Microsoft\Internet Explorer\Main]

.

AutoHide: yes

Do404Search: 0x01000000

Enable Browser Extensions: yes

Search Page: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch

Show_ToolBar: yes

Start Page: hxxp://fr.ask.com?o=15015&l=dis

.

[HKLM\Software\Microsoft\Internet Explorer\Main]

.

Default_Page_URL: hxxp://go.microsoft.com/fwlink/?LinkId=69157

Default_Search_URL: hxxp://go.microsoft.com/fwlink/?LinkId=54896

Delete_Temp_Files_On_Exit: yes

Local Page: C:\WINDOWS\system32\blank.htm

Search Page: hxxp://go.microsoft.com/fwlink/?LinkId=54896

Start Page: hxxp://go.microsoft.com/fwlink/?LinkId=69157

.

[HKLM\Software\Microsoft\Internet Explorer\ABOUTURLS]

.

Tabs: res://ieframe.dll/tabswelcome.htm

Blank: res://mshtml.dll/blank.htm

.

============== SUSPECT(S) ==============

.

C:\Documents and Settings\LARGE\Application Data\uTorrent\Ultimate.ZIP.Cracker.v7.3.2.0. unzip passworded movies, software files.zip.torrent

.

========================================

.

C:\DOCUME~1\LARGE\LOCALS~1\Temp: 34 Fichier(s), 3 Dossier(s)

C:\WINDOWS\temp: 37 Fichier(s), 17 Dossier(s)

Temporary Internet Files: 19 Fichier(s), 8 Dossier(s)

.

C:\Ad-Remover\Quarantine: 0 Fichier(s)

C:\Ad-Remover\Backup: 1 Fichier(s)

.

C:\Ad-Report-SCAN[1].txt - 4512 Octet(s)

.

Fin à: 13:43:23, 28/03/2010

.

============== E.O.F - SCAN[1] ==============

----------------------------------------------------------------------------------------------------------------------

-----------------------------------------------------------------------------------------------------------------------

.

======= RAPPORT D'AD-REMOVER 2.0.0.0,B | UNIQUEMENT XP/VISTA/7 =======

.

Mis à jour par C_XX le 27/03/10 à 10:40

Contact: [email protected]

Site web: http://pagesperso-orange.fr/NosTools/ad_remover.html

.

Lancé à: 13:45:03 le 28/03/2010 | Mode normal | Option: CLEAN

Exécuté de: C:\Ad-Remover\ADR.exe

SE: Microsoft® Windows XP™ Service Pack 3 - X86

Nom du PC: LARGE-05E8KRAZU | Utilisateur actuel: LARGE (Administrateur)

.

============== ÉLÉMENT(S) NEUTRALISÉ(S) ==============

.

C:\Documents and Settings\LARGE\Application Data\DesktopIcon

C:\Documents and Settings\LARGE\Application Data\Mozilla\FireFox\Profiles\muabnnk8.default\searchplugins\askcom.xml

(!) -- Fichiers temporaires supprimés.