Aide sur rapport Combofix

Eneris · le 8 mai 2010

Bonjour après plusieurs heures d'infection virale de mon PC, je viens de finir par un désinfection avec Combofix.

Pouvez-vous m'indiquer d'après la lecture de ce rapport si mon problème est résolu ou si quelque chose vous parait suspect ?

Merci par avance.

Eneris.

Le rapport :

ComboFix 10-05-07.07 - Sirene & Iris 08/05/2010 14:01:38.1.2 - x86

Microsoft Windows XP …dition familiale 5.1.2600.2.1252.33.1036.18.3326.2833 [GMT 2:00]

LancÈ depuis: c:\documents and settings\Sirene & Iris\Bureau\ComboFix.exe

AV: avast! antivirus 4.8.1356 [VPS 091207-0] *On-access scanning disabled* (Outdated) {7591DB91-41F0-48A3-B128-1A293FD8233D}

AVERTISSEMENT - LA CONSOLE DE R…CUP…RATION N'EST PAS INSTALL…E SUR CETTE MACHINE !!

.

(((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))

.

c:\documents and settings\Sirene & Iris\Application Data\0FCF83978D2D146F82A44365F06549D3

c:\documents and settings\Sirene & Iris\Application Data\0FCF83978D2D146F82A44365F06549D3\enemies-names.txt

c:\documents and settings\Sirene & Iris\Application Data\0FCF83978D2D146F82A44365F06549D3\hookdll.dll

c:\documents and settings\Sirene & Iris\Application Data\ezLife

c:\documents and settings\Sirene & Iris\Application Data\ezLife\ezLife\log.xml

c:\documents and settings\Sirene & Iris\Application Data\inst.exe

c:\documents and settings\Sirene & Iris\Application Data\Smart-Ads-Solutions

c:\documents and settings\Sirene & Iris\Local Settings\Application Data\mdccwmhrb

c:\documents and settings\Sirene & Iris\Local Settings\Application Data\mdccwmhrb\gosvcowtssd.exe

c:\program files\ezLife

c:\program files\ezLife\ezLife\1.5.5.0\uninstall.exe

c:\program files\Smart-Ads-Solutions

c:\program files\Smart-Ads-Solutions\SmartAds\1.5.5.0\uninstall.exe

c:\windows\eSellerateEngine.dll

c:\windows\system32\aeofjrli.dll

c:\windows\system32\akvhemmm.dll

c:\windows\system32\driVERs\igetmli.sys

c:\windows\system32\net.net

c:\windows\system32\qoyruccxkl.dll

c:\windows\system32\sshnas21.dll

c:\windows\Tasks\{35DC3473-A719-4d14-B7C1-FD326CA84A0C}.job

c:\windows\Zdyloa.exe

Une copie infectÈe de c:\windows\system32\drivers\intelppm.sys a ÈtÈ trouvÈe et dÈsinfectÈe

Copie restaurÈe ‡ partir de - Kitty had a snack

.

original MBR restored successfully !

.

((((((((((((((((((((((((((((((((((((((( Pilotes/Services )))))))))))))))))))))))))))))))))))))))))))))))))

.

-------\Legacy_SSHNAS

-------\Service_SSHNAS

-------\Legacy_igetmli

-------\Service_igetmli

((((((((((((((((((((((((((((( Fichiers crÈÈs du 2010-04-08 au 2010-05-08 ))))))))))))))))))))))))))))))))))))

.

2010-05-08 11:15 . 2008-11-09 21:09 -------- d--h--w- c:\documents and settings\HelpAssistant\Voisinage rÈseau

2010-05-08 11:15 . 2008-11-09 21:09 -------- d--h--w- c:\documents and settings\HelpAssistant\Voisinage d'impression

2010-05-08 11:15 . 2008-11-09 20:26 -------- d--h--w- c:\documents and settings\HelpAssistant\ModËles

2010-05-08 10:37 . 2010-05-08 10:39 -------- d-----w- c:\program files\ZHPDiag

2010-05-08 09:58 . 2010-05-08 09:58 50990 ----a-w- c:\windows\system32\iplfqfeqfdl.exe

2010-04-16 05:04 . 2010-04-16 05:05 -------- d-----w- c:\documents and settings\Sirene & Iris\Application Data\U3

.

(((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))

.

2010-05-08 12:11 . 2008-11-23 20:49 -------- d-----w- c:\documents and settings\Sirene & Iris\Application Data\Skype

2010-05-08 11:47 . 2008-11-23 20:56 -------- d-----w- c:\documents and settings\Sirene & Iris\Application Data\skypePM

2010-05-08 09:46 . 2010-01-23 17:32 -------- d-----w- c:\program files\Mozilla Thunderbird

2010-05-08 09:14 . 2006-03-02 12:00 543734 ----a-w- c:\windows\system32\perfh00C.dat

2010-05-08 09:14 . 2006-03-02 12:00 100954 ----a-w- c:\windows\system32\perfc00C.dat

2010-05-07 18:33 . 2009-09-05 08:05 -------- d-----w- c:\documents and settings\Sirene & Iris\Application Data\vlc

2010-05-07 18:21 . 2008-11-11 10:59 -------- d-----w- c:\documents and settings\Sirene & Iris\Application Data\dvdcss

2010-03-15 16:18 . 2008-11-11 14:57 -------- d-----w- c:\documents and settings\All Users\Application Data\FLEXnet

2010-03-13 14:24 . 2009-02-23 12:03 107888 ----a-w- c:\windows\system32\CmdLineExt.dll

.

((((((((((((((((((((((((((((((((( Points de chargement Reg ))))))))))))))))))))))))))))))))))))))))))))))))

.

*Note* les ÈlÈments vides & les ÈlÈments initiaux lÈgitimes ne sont pas listÈs

REGEDIT4

[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\URLSearchHooks]

"{1C4AB6A5-595F-4e86-B15F-F93CCE2BBD48}"= "c:\program files\Family Toolbar\tbhelper.dll" [2009-05-07 355840]

[HKEY_CLASSES_ROOT\clsid\{1c4ab6a5-595f-4e86-b15f-f93cce2bbd48}]

[HKEY_CLASSES_ROOT\URLSearchHook.MHURLSearchHook.1]

[HKEY_CLASSES_ROOT\TypeLib\{1EA6B471-CAD2-419a-9539-0586EEFE2D09}]

[HKEY_CLASSES_ROOT\URLSearchHook.MHURLSearchHook]

[HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{0C37B053-FD68-456a-82E1-D788EE342E6F}]

2009-05-07 21:46 2642432 ----a-w- c:\program files\Family Toolbar\tbcore3.dll

[HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{D62EC836-BF1E-4CAC-81BE-FB9179835D8E}]

2010-02-18 07:37 221184 ----a-w- c:\program files\Family Toolbar\mhxpcomi.dll

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar]

"{FD2FD708-1F6F-4B68-B141-C5778F0C19BB}"= "c:\program files\Family Toolbar\tbcore3.dll" [2009-05-07 2642432]

[HKEY_CLASSES_ROOT\clsid\{fd2fd708-1f6f-4b68-b141-c5778f0c19bb}]

[HKEY_CLASSES_ROOT\MHToolbar.MHToolbar.3]

[HKEY_CLASSES_ROOT\TypeLib\{EC4085F2-8DB3-45a6-AD0B-CA289F3C5D7E}]

[HKEY_CLASSES_ROOT\MHToolbar.MHToolbar]

[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Toolbar\Webbrowser]

"{FD2FD708-1F6F-4B68-B141-C5778F0C19BB}"= "c:\program files\Family Toolbar\tbcore3.dll" [2009-05-07 2642432]

[HKEY_CLASSES_ROOT\clsid\{fd2fd708-1f6f-4b68-b141-c5778f0c19bb}]

[HKEY_CLASSES_ROOT\MHToolbar.MHToolbar.3]

[HKEY_CLASSES_ROOT\TypeLib\{EC4085F2-8DB3-45a6-AD0B-CA289F3C5D7E}]

[HKEY_CLASSES_ROOT\MHToolbar.MHToolbar]

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]

"Skype"="c:\program files\Skype\Phone\Skype.exe" [2009-09-02 25623336]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]

"RTHDCPL"="RTHDCPL.EXE" [2006-06-12 16239616]

"JMB36X IDE Setup"="c:\windows\RaidTool\xInsIDE.exe" [2008-11-09 36864]

"36X Raid Configurer"="c:\windows\system32\xRaidSetup.exe" [2008-11-09 1970176]

"PWRISOVM.EXE"="c:\program files\PowerISO\PWRISOVM.EXE" [2008-06-16 167936]

"Acrobat Assistant 8.0"="c:\program files\Adobe\Acrobat 8.0\Acrobat\Acrotray.exe" [2007-05-10 624248]

"PinnacleDriverCheck"="c:\windows\system32\PSDrvCheck.exe" [2004-03-11 406016]

"TkBellExe"="c:\program files\Fichiers communs\Real\Update_OB\realsched.exe" [2009-04-04 198160]

"SunJavaUpdateSched"="c:\program files\Java\jre6\bin\jusched.exe" [2009-10-04 148888]

"CanonMyPrinter"="c:\program files\Canon\MyPrinter\BJMyPrt.exe" [2009-03-23 1983816]

"NvCplDaemon"="c:\windows\system32\NvCpl.dll" [2009-09-27 13918208]

"NvMediaCenter"="c:\windows\system32\NvMcTray.dll" [2009-09-27 86016]

"avast!"="c:\progra~1\ALWILS~1\Avast4\ashDisp.exe" [2009-09-15 81000]

"QuickTime Task"="c:\program files\QuickTime\QTTask.exe" [2009-11-10 417792]

"iTunesHelper"="c:\program files\iTunes\iTunesHelper.exe" [2009-11-12 141600]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]

"CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [2006-03-02 15360]

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\iTunesHelper]

2009-11-12 15:33 141600 ----a-w- c:\program files\iTunes\iTunesHelper.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\LightScribe Control Panel]

2008-08-22 12:13 2363392 ----a-w- c:\program files\Fichiers communs\LightScribe\LightScribeControlPanel.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\QuickTime Task]

2009-11-10 22:08 417792 ----a-w- c:\program files\QuickTime\QTTask.exe

[HKEY_LOCAL_MACHINE\software\microsoft\security center]

"AntiVirusOverride"=dword:00000001

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile]

"EnableFirewall"= 0 (0x0)

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]

"%windir%\\system32\\sessmgr.exe"=

"c:\\Program Files\\Fichiers communs\\Adobe\\Adobe Version Cue CS3\\Server\\bin\\VersionCueCS3.exe"=

"c:\\Program Files\\Pinnacle\\Studio 10\\programs\\RM.exe"=

"c:\\Program Files\\Pinnacle\\Studio 10\\programs\\Studio.exe"=

"c:\\Program Files\\Pinnacle\\Studio 10\\programs\\PMSRegisterFile.exe"=

"c:\\Program Files\\Pinnacle\\Studio 10\\programs\\umi.exe"=

"c:\\Program Files\\LucasArts\\Star Wars Jedi Knight Jedi Academy\\GameData\\jamp.exe"=

"c:\\Program Files\\Activision\\Call of Duty 4 - Modern Warfare\\iw3mp.exe"=

"c:\\Program Files\\THQ\\Dawn of War - Dark Crusade\\DarkCrusade.exe"=

"c:\\Program Files\\THQ\\Dawn of War - Soulstorm\\Soulstorm.exe"=

"c:\\Program Files\\Bonjour\\mDNSResponder.exe"=

"c:\\Program Files\\Messenger\\msmsgs.exe"=

"c:\\Program Files\\aMSN\\bin\\wish.exe"=

"c:\\Program Files\\Hercules\\Classic Link\\Station2.exe"=

"d:\\Docs Divers\\Jeux\\Age of Mythology\\aomx.exe"=

"c:\\Program Files\\Java\\jre6\\bin\\javaw.exe"=

"c:\\Program Files\\iTunes\\iTunes.exe"=

"c:\\Program Files\\Skype\\Phone\\Skype.exe"=

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List]

"3703:TCP"= 3703:TCP:Adobe Version Cue CS3 Server

"3704:TCP"= 3704:TCP:Adobe Version Cue CS3 Server

"50900:TCP"= 50900:TCP:Adobe Version Cue CS3 Server

"50901:TCP"= 50901:TCP:Adobe Version Cue CS3 Server

"65533:TCP"= 65533:TCP:Services

"52344:TCP"= 52344:TCP:Services

"8097:TCP"= 8097:TCP:Services

"8098:TCP"= 8098:TCP:Services

"3389:TCP"= 3389:TCP:Remote Desktop

R1 aswSP;avast! Self Protection;c:\windows\system32\drivers\aswSP.sys [13/12/2009 21:32 114768]

R2 aswFsBlk;aswFsBlk;c:\windows\system32\drivers\aswFsBlk.sys [13/12/2009 21:32 20560]

R3 BENDER;Pinnacle AV/DV2 Capture;c:\windows\system32\drivers\bender.sys [29/11/2008 22:14 200320]

R3 camfilt2;camfilt2;c:\windows\system32\drivers\camfilt2.sys [21/09/2009 16:28 98432]

S2 NOD32FiXTemDono;Eset Nod32 Boot;c:\windows\system32\regedt32.exe [02/03/2006 14:00 3584]

S3 Droppix Service;Droppix Service;c:\program files\Fichiers communs\Droppix\DxService.exe [16/06/2009 19:43 221184]

S3 maconfservice;Ma-Config Service;c:\program files\ma-config.com\maconfservice.exe [21/04/2009 15:36 216232]

[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{10880D85-AAD9-4558-ABDC-2AB1552D831F}]

2008-08-22 12:11 451872 ----a-w- c:\program files\Fichiers communs\LightScribe\LSRunOnce.exe

.

Contenu du dossier 'T‚ches planifiÈes'

2010-05-05 c:\windows\Tasks\AppleSoftwareUpdate.job

- c:\program files\Apple Software Update\SoftwareUpdate.exe [2008-07-30 10:34]

.

------- Examen supplÈmentaire -------

.

uStart Page = hxxp://search.myheritage.com

mStart Page = hxxp://search.myheritage.com

uInternet Settings,ProxyOverride = <local>

uInternet Settings,ProxyServer = http=127.0.0.1:5555

IE: Append to existing PDF - c:\program files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html

IE: Convert link target to Adobe PDF - c:\program files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html

IE: Convert link target to existing PDF - c:\program files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html

IE: Convert selected links to Adobe PDF - c:\program files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIECaptureSelLinks.html

IE: Convert selected links to existing PDF - c:\program files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIEAppendSelLinks.html

IE: Convert selection to Adobe PDF - c:\program files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html

IE: Convert selection to existing PDF - c:\program files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html

IE: Convert to Adobe PDF - c:\program files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html

IE: E&xport to Microsoft Excel - c:\progra~1\MICROS~3\OFFICE11\EXCEL.EXE/3000

Handler: mhtb - {669A2A3A-F19C-452D-800D-1240299756C1} - c:\program files\Family Toolbar\mhxpcomi.dll

FF - ProfilePath - c:\documents and settings\Sirene & Iris\Application Data\Mozilla\Firefox\Profiles\ivalpnvy.default\

FF - prefs.js: browser.search.selectedEngine - Wikip√©dia (fr)

FF - prefs.js: browser.startup.homepage - hxxp://www.google.fr/firefox?client=firefox-a&rls=org.mozilla:fr:official

FF - prefs.js: keyword.URL - hxxp://search.myheritage.com/?orig=ds&q=

FF - component: c:\program files\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0014-ABCDEFFEDCBA}\components\adproFfx.dll

FF - plugin: c:\program files\DivX\DivX Plus Web Player\npdivx32.dll

FF - plugin: c:\program files\ma-config.com\nphardwaredetection.dll

FF - plugin: c:\program files\Mozilla Firefox\plugins\np-mswmp.dll

---- PARAMETRES FIREFOX ----

c:\program files\Mozilla Firefox\greprefs\all.js - pref("ui.use_native_colors", true);

c:\program files\Mozilla Firefox\greprefs\all.js - pref("ui.use_native_popup_windows", false);

c:\program files\Mozilla Firefox\greprefs\all.js - pref("browser.enable_click_image_resizing", true);

c:\program files\Mozilla Firefox\greprefs\all.js - pref("accessibility.browsewithcaret_shortcut.enabled", true);

c:\program files\Mozilla Firefox\greprefs\all.js - pref("javascript.options.mem.high_water_mark", 32);

c:\program files\Mozilla Firefox\greprefs\all.js - pref("javascript.options.mem.gc_frequency", 1600);

c:\program files\Mozilla Firefox\greprefs\all.js - pref("network.auth.force-generic-ntlm", false);

c:\program files\Mozilla Firefox\greprefs\all.js - pref("svg.smil.enabled", false);

c:\program files\Mozilla Firefox\greprefs\all.js - pref("ui.trackpoint_hack.enabled", -1);

c:\program files\Mozilla Firefox\greprefs\all.js - pref("browser.formfill.debug", false);

c:\program files\Mozilla Firefox\greprefs\all.js - pref("browser.formfill.agedWeight", 2);

c:\program files\Mozilla Firefox\greprefs\all.js - pref("browser.formfill.bucketSize", 1);

c:\program files\Mozilla Firefox\greprefs\all.js - pref("browser.formfill.maxTimeGroupings", 25);

c:\program files\Mozilla Firefox\greprefs\all.js - pref("browser.formfill.timeGroupingSize", 604800);

c:\program files\Mozilla Firefox\greprefs\all.js - pref("browser.formfill.boundaryWeight", 25);

c:\program files\Mozilla Firefox\greprefs\all.js - pref("browser.formfill.prefixWeight", 5);

c:\program files\Mozilla Firefox\greprefs\all.js - pref("html5.enable", false);

c:\program files\Mozilla Firefox\greprefs\security-prefs.js - pref("security.ssl.allow_unrestricted_renego_everywhere__temporarily_available_pr

ef", true);

c:\program files\Mozilla Firefox\greprefs\security-prefs.js - pref("security.ssl.renego_unrestricted_hosts", "");

c:\program files\Mozilla Firefox\greprefs\security-prefs.js - pref("security.ssl.treat_unsafe_negotiation_as_broken", false);

c:\program files\Mozilla Firefox\greprefs\security-prefs.js - pref("security.ssl.require_safe_negotiation", false);

c:\program files\Mozilla Firefox\defaults\pref\firefox-branding.js - pref("app.update.download.backgroundInterval", 600);

c:\program files\Mozilla Firefox\defaults\pref\firefox-branding.js - pref("app.update.url.manual", "http://www.firefox.com");

c:\program files\Mozilla Firefox\defaults\pref\firefox-branding.js - pref("browser.search.param.yahoo-fr-ja", "mozff");

c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("extensions.{972ce4c6-7e08-4474-a285-3208198ce6fd}.name", "chrome://browser/locale/browser.properties");

c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("extensions.{972ce4c6-7e08-4474-a285-3208198ce6fd}.description", "chrome://browser/locale/browser.properties");

c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("xpinstall.whitelist.add", "addons.mozilla.org");

c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("xpinstall.whitelist.add.36", "getpersonas.com");

c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("lightweightThemes.update.enabled", true);

c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("browser.allTabs.previews", false);

c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("plugins.hide_infobar_for_outdated_plugin", false);

c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("plugins.update.notifyUser", false);

c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("toolbar.customization.usesheet", false);

c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("browser.taskbar.previews.enable", false);

c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("browser.taskbar.previews.max", 20);

c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("browser.taskbar.previews.cachetime", 20);

.

- - - - ORPHELINS SUPPRIMES - - - -

BHO-{140D535E-258A-4157-8EFE-BCDB02E969E4} - c:\windows\system32\akvhemmm.dll

BHO-{149E9343-10C2-025A-6ABC-0A9A7AC42B57} - c:\windows\system32\qoyruccxkl.dll

BHO-{85D6A532-8A92-4D6F-BF87-9292A861AE10} - c:\windows\system32\aeofjrli.dll

HKCU-Run-bonfqqpd - c:\documents and settings\Sirene & Iris\Local Settings\Application Data\mdccwmhrb\gosvcowtssd.exe

HKLM-Run-bonfqqpd - c:\documents and settings\Sirene & Iris\Local Settings\Application Data\mdccwmhrb\gosvcowtssd.exe

AddRemove-ezLife - c:\program files\ezLife\ezLife\1.5.5.0\uninstall.exe

AddRemove-Smart-Ads-Solutions - c:\program files\Smart-Ads-Solutions\SmartAds\1.5.5.0\uninstall.exe

**************************************************************************

catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net

Rootkit scan 2010-05-08 14:10

Windows 5.1.2600 Service Pack 2 NTFS

Recherche de processus cachÈs ...

Recherche d'ÈlÈments en dÈmarrage automatique cachÈs ...

Recherche de fichiers cachÈs ...

Scan terminÈ avec succËs

Fichiers cachÈs: 0

**************************************************************************

.

--------------------- CLES DE REGISTRE BLOQUEES ---------------------

[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{BEB3C0C7-B648-4257-96D9-B5D024816E27}\Version*Version]

"Version"=hex:01,a9,80,53,26,fc,7f,1c,b2,7a,b5,76,de,5f,fc,85,25,fd,83,92,b7,

3c,b1,27,d5,d5,3f,11,60,c3,03,71,a1,d8,00,f5,4b,88,6c,2d,70,15,02,e3,c9,6e,\

[HKEY_LOCAL_MACHINE\software\Minnetonka Audio Software\SurCode Dolby Digital Premiere\Version*Version]

"Version"=hex:01,a9,80,53,26,fc,7f,1c,b2,7a,b5,76,de,5f,fc,85,25,fd,83,92,b7,

3c,b1,27,d5,d5,3f,11,60,c3,03,71,a1,d8,00,f5,4b,88,6c,2d,70,15,02,e3,c9,6e,\

.

------------------------ Autres processus actifs ------------------------

.

c:\windows\system32\nvsvc32.exe

c:\program files\Alwil Software\Avast4\aswUpdSv.exe

c:\program files\Alwil Software\Avast4\ashServ.exe

c:\program files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe

c:\program files\Bonjour\mDNSResponder.exe

c:\program files\Java\jre6\bin\jqs.exe

c:\program files\Fichiers communs\LightScribe\LSSrvc.exe

c:\windows\RTHDCPL.EXE

c:\windows\system32\RUNDLL32.EXE

c:\program files\CDBurnerXP\NMSAccessU.exe

c:\windows\system32\wdfmgr.exe

c:\program files\Alwil Software\Avast4\ashMaiSv.exe

c:\program files\Alwil Software\Avast4\ashWebSv.exe

c:\windows\system32\wscntfy.exe

c:\program files\Fichiers communs\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe

c:\program files\iPod\bin\iPodService.exe

c:\windows\system32\wbem\wmiapsrv.exe

c:\program files\Skype\Plugin Manager\skypePM.exe

.

**************************************************************************

.

Heure de fin: 2010-05-08 14:14:49 - La machine a redÈmarrÈ

ComboFix-quarantined-files.txt 2010-05-08 12:14

Avant-CF: 230†451†576†832 octets libres

AprËs-CF: 230†408†052†736 octets libres

- - End Of File - - 921ED0AC12033BA2C2FD993907DE0FFC

Apollo · le 8 mai 2010

Bonjour,

Quand on dit de ne pas utiliser ComboFix avant qu'un conseiller ne le demande, c'est à croire qu'on parle aux murs.

Il a été mal utilisé car la console de récupération n'a pas été installée. Or il est primordial de l'installer, elle pourrait sauver la vie de ton pc un de ces quatre...

On verra ça plus tard, ne désinstalle pas ComboFix maintenant.

Télécharge Ad-Remover de C-XX et Enregistre-le sur le bureau.

Ferme toutes les applications ouvertes pour l'installer.

Sous Vista: Désactiver provisoirement l'UAC comme expliqué ICI

Double-clique (Clic droit/exécuter comme administrateur pour Vista) sur l'icône placée sur le bureau.

Si le firewall se manifeste, accorde les autorisations à l'outil pour qu'il puisse travailler.

Clique sur Scanner.

Le rapport se trouve aussi sous C:\Ad-Report.

Copie/colle-le dans ta réponse stp.

-----------------------------------------------------------------------------------------------

2) Double-clique (Clic droit/exécuter comme administrateur pour Vista) sur l'icône placée sur le bureau.

Si le firewall se manifeste, accorde les autorisations à l'outil pour qu'il puisse travailler.

Clique sur Nettoyer.

Le bureau va disparaitre, c'est normal!

Le rapport se trouve aussi sous C:\Ad-Report Clean.

Copie/colle-le dans ta réponse stp.

Réactiver l'UAC de Vista. (Si Vista bien sûr!).

La page d'accueil sera peut-être changée; il suffit de remettre sa page habituelle via les options internet.

-------------------------

Télécharge Hijackthis 2.0.4 et enregistre-le sur le bureau.

Sous XP, double clique sur l'icône

Sous Vista, fais un clic droit sur l'icône/exécuter en temps qu'administrateur.

Clique sur "Scan".

Clique ensuite sur "Save log", un fichier texte avec le rapport doit s'ouvrir.

Sauvegarde le fichier texte sur le bureau.

Fais un clic droit sur le texte ouvert, clique encore avec le bouton droit puis clique sur "copier".

Colle le résultat dans ta réponse stp.

@++

Eneris · le 8 mai 2010

Tout d'abord merci de ta réponse et désolé pour l'utilisation abusive de Combofix, je sais ce que vous devez ressentir de passer vos journées à aider gratuitement les gens lorsqu'en plus ceux ci n'ont même pas l'intelligence d'écouter vos conseils.... Je ne pouvais pas travailler sans mon PC et l'internaute avait exactement le même virus que moi... Bref je passe la dessus et j'assume mes bêtises.

Pour le premier rapport, celui du scanner le voici :

.

======= RAPPORT D'AD-REMOVER 2.0.0.0,D | UNIQUEMENT XP/VISTA/7 =======

.

Mis ‡ jour par C_XX le 07/05/10 ‡ 16:50

Contact: AdRemover.contact@gmail.com

Site web: http://pagesperso-orange.fr/NosTools/ad_remover.html

.

LancÈ ‡: 19:04:37 le 08/05/2010 | Mode normal | Option: SCAN

ExÈcutÈ de: C:\Ad-Remover\ADR.exe

SE: MicrosoftÆ Windows XPô Service Pack 2 - X86

Nom du PC: SIRENE

Utilisateur actuel: Sirene & Iris

.

============== …L…MENT(S) TROUV…(S) ==============

.

C:\Documents and Settings\HelpAssistant\Application Data\ezLife

C:\Documents and Settings\HelpAssistant\Application Data\ezLife\ezLife

C:\Documents and Settings\HelpAssistant\Application Data\Smart-Ads-Solutions

C:\WINDOWS\system32\iplfqfeqfdl.exe

.

HKCU\Software\AppDataLow\software\{FD96B4D3-42FB-DBAF-A401-485C3952D6D7}

HKLM\Software\Classes\AppID\{38061EDC-40BB-4618-A8DA-E56353347E6D}

HKLM\Software\Classes\AppID\{A9722A0D-365F-47D2-B70B-37D046316D99}

HKLM\Software\Classes\ComObject.DeskbarEnabler.1

HKLM\Software\Classes\Interface\{115CCBAE-27B0-47C3-BA42-BAB708424393}

HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\iplfqfeqfdl

.

============== SCAN ADDITIONNEL ==============

.

* Mozilla FireFox Version 3.6.3 (fr) *

.

C:\Documents and Settings\Sirene & Iris\..\ivalpnvy.default\prefs.js - browser.download.lastDir: C:\\Documents and Settings\\Sirene & Iris\\Bureau

C:\Documents and Settings\Sirene & Iris\..\ivalpnvy.default\prefs.js - browser.startup.homepage: hxxp://www.google.fr/firefox?client=firefox-a&rls=org.mozilla:fr:official

C:\Documents and Settings\Sirene & Iris\..\ivalpnvy.default\prefs.js - browser.startup.homepage_override.mstone: rv:1.9.2.3

C:\Documents and Settings\Sirene & Iris\..\ivalpnvy.default\prefs.js - keyword.URL: hxxp://search.myheritage.com/?orig=ds&q=

C:\Documents and Settings\Sirene & Iris\..\ivalpnvy.default\prefs.js - privacy.popups.showBrowserMessage, false

C:\Documents and Settings\HelpAssistant\..\ivalpnvy.default\prefs.js - browser.download.lastDir: C:\\Documents and Settings\\Sirene & Iris\\Bureau

C:\Documents and Settings\HelpAssistant\..\ivalpnvy.default\prefs.js - browser.search.selectedEngine: Wikip√©dia fr

C:\Documents and Settings\HelpAssistant\..\ivalpnvy.default\prefs.js - browser.startup.homepage: hxxp://www.google.fr/firefox?client=firefox-a&rls=org.mozilla:fr:official

C:\Documents and Settings\HelpAssistant\..\ivalpnvy.default\prefs.js - browser.startup.homepage_override.mstone: rv:1.9.2.3

C:\Documents and Settings\HelpAssistant\..\ivalpnvy.default\prefs.js - keyword.URL: hxxp://search.myheritage.com/?orig=ds&q=

C:\Documents and Settings\HelpAssistant\..\ivalpnvy.default\prefs.js - privacy.popups.showBrowserMessage, false

C:\Documents and Settings\HelpAssistant\Application Data\Thunderbird\Profiles\o10y2icl.default\prefs.js - browser.download.lastDir: C:\\Documents and Settings\\Sirene & Iris\\Bureau\\Mes Projets

.

* Internet Explorer Version 6.0.2900.2180 *

.

[HKCU\Software\Microsoft\Internet Explorer\Main]

.

Do404Search: 0x01000000

Local Page: C:\WINDOWS\system32\blank.htm

Search Page: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch

Show_ToolBar: yes

Start Page: hxxp://search.myheritage.com

.

[HKLM\Software\Microsoft\Internet Explorer\Main]

.

Default_Page_URL: hxxp://go.microsoft.com/fwlink/?LinkId=69157

Default_Search_URL: hxxp://go.microsoft.com/fwlink/?LinkId=54896

Delete_Temp_Files_On_Exit: yes

Local Page: %SystemRoot%\system32\blank.htm

Search bar: hxxp://ie.search.msn.com/{SUB_RFC1766}/srchasst/srchasst.htm

Search Page: hxxp://go.microsoft.com/fwlink/?LinkId=54896

Start Page: hxxp://search.myheritage.com

.

[HKLM\Software\Microsoft\Internet Explorer\ABOUTURLS]

.

Tabs: mhtb:newtab

Blank: res://mshtml.dll/blank.htm

.

========================================

.

C:\Ad-Remover\Quarantine: 0 Fichier(s)

C:\Ad-Remover\Backup: 0 Fichier(s)

.

C:\Ad-Report-SCAN[1].txt - 3914 Octet(s)

.

Fin ‡: 19:17:29, 08/05/2010

.

============== E.O.F - SCAN[1] ==============

Pour le rapport de nettoyage, le voici :

.

======= RAPPORT D'AD-REMOVER 2.0.0.0,D | UNIQUEMENT XP/VISTA/7 =======

.

Mis ‡ jour par C_XX le 07/05/10 ‡ 16:50

Contact: AdRemover.contact@gmail.com

Site web: http://pagesperso-orange.fr/NosTools/ad_remover.html

.

LancÈ ‡: 19:18:46 le 08/05/2010 | Mode normal | Option: CLEAN

ExÈcutÈ de: C:\Ad-Remover\ADR.exe

SE: MicrosoftÆ Windows XPô Service Pack 2 - X86

Nom du PC: SIRENE

Utilisateur actuel: Sirene & Iris

.

============== …L…MENT(S) NEUTRALIS…(S) ==============

.

C:\Documents and Settings\HelpAssistant\Application Data\ezLife

C:\Documents and Settings\HelpAssistant\Application Data\Smart-Ads-Solutions

C:\WINDOWS\system32\iplfqfeqfdl.exe

(!) -- Fichiers temporaires supprimÈs.

.

HKCU\Software\AppDataLow\software\{FD96B4D3-42FB-DBAF-A401-485C3952D6D7}

HKLM\Software\Classes\AppID\{38061EDC-40BB-4618-A8DA-E56353347E6D}

HKLM\Software\Classes\AppID\{A9722A0D-365F-47D2-B70B-37D046316D99}

HKLM\Software\Classes\ComObject.DeskbarEnabler.1

HKLM\Software\Classes\Interface\{115CCBAE-27B0-47C3-BA42-BAB708424393}

HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\iplfqfeqfdl

.

(Orpheline) HKLM,Uninstall - Dexter Screen Saver - C:\WINDOWS\system32\Dexter Screen Saver.scr /u (Fichier manquant)

(Orpheline) HKLM,Uninstall - ZHPDiag_is1 - C:\Program Files\ZHPDiag\unins000.exe (Fichier manquant)