pub intenpestive

[helpme]

bonjour a tous!

Je suis actuellement infecté de pub intempestive quand je navigue sur internet.

J'ai executer conbofix comme mentioner sur un forum et je vous poste le resultats.

Merci a tous ceux qui se pencherons sur mon probleme, je vous remerci par avance.

cdt guillaume

 

Je suis sous xp familiale sp3 et utilise ie8

 

 

ComboFix 10-06-18.03 - Propriétaire 19/06/2010 14:51:12.1.4 - x86

Microsoft Windows XP Édition familiale 5.1.2600.3.1252.33.1036.18.1791.1118 [GMT 2:00]

Lancé depuis: C:\Documents and Settings\Propriétaire\Bureau\ComboFix.exe

AV: avast! antivirus 4.8.1368 [VPS 100619-0] *On-access scanning disabled* (Updated) {7591DB91-41F0-48A3-B128-1A293FD8233D}

.

 

((((((((((((((((((((((((((((( Fichiers créés du 2010-05-19 au 2010-06-19 ))))))))))))))))))))))))))))))))))))

.

 

2010-06-19 12:44:09 . 2010-06-19 12:44:09 -------- d-----w- C:\VundoFix Backups

2010-06-19 12:08:27 . 2010-06-19 11:29:31 15880 ----a-w- C:\WINDOWS\system32\lsdelete.exe

2010-06-19 11:29:37 . 2010-06-19 11:29:17 64288 ----a-w- C:\WINDOWS\system32\drivers\Lbd.sys

2010-06-19 11:22:50 . 2010-06-19 11:22:51 -------- dc-h--w- C:\Documents and Settings\All Users\Application Data\{52AC600B-5800-407E-99FF-83CD0669760B}

2010-06-19 11:22:50 . 2010-02-05 09:04:20 2954656 -c--a-w- C:\Documents and Settings\All Users\Application Data\{52AC600B-5800-407E-99FF-83CD0669760B}\Ad-AwareInstaller.exe

2010-06-19 11:22:35 . 2010-06-19 11:22:53 -------- d-----w- C:\Program Files\Lavasoft

2010-06-19 09:20:30 . 2010-06-19 09:20:44 -------- d-----w- C:\Documents and Settings\All Users\Application Data\TuneUp Software

2010-06-19 09:20:01 . 2010-06-19 09:20:01 -------- d-sh--w- C:\Documents and Settings\All Users\Application Data\{D3742F82-1C1A-4DCC-ABBD-0E7C3C0185CC}

2010-06-15 14:50:52 . 2010-06-15 14:50:52 155648 ----a-w- C:\Documents and Settings\All Users\Application Data\MGS\cache\b\bonuspaigowpoker.7a255497429caa23df774f47d3465136.dll

2010-06-15 14:50:44 . 2010-06-15 14:50:44 385024 ----a-w- C:\Documents and Settings\All Users\Application Data\MGS\cache\b\bonusblackjack.dab6343a296b066bd5fe18d7c7d9940f.dll

2010-06-15 14:50:34 . 2010-06-15 14:50:34 958464 ----a-w- C:\Documents and Settings\All Users\Application Data\MGS\cache\h\hilowbonus_flightzone.1173d08d2670eede892e3adf07022f08.dll

2010-06-15 14:50:34 . 2010-06-15 14:50:34 483600 ----a-w- C:\Documents and Settings\All Users\Application Data\MGS\cache\h\hilowbonus_tggg.10cdcb3e64c301c60db4d11d2d7781a4.dll

2010-06-15 14:50:34 . 2010-06-15 14:50:34 446736 ----a-w- C:\Documents and Settings\All Users\Application Data\MGS\cache\h\hilowbonus.ecf70c1bd892c000f22ce30d5b0ba784.dll

2010-06-15 10:38:47 . 2010-06-15 10:38:47 594192 ----a-w- C:\Documents and Settings\All Users\Application Data\MGS\cache\s\snakesandladdersbonus.1b7d7437b87cc53b7a00c4efd2db679d.dll

2010-06-15 10:38:28 . 2010-06-15 10:38:28 61440 ----a-w- C:\Documents and Settings\All Users\Application Data\MGS\cache\t\tikimaskbonusgame.0dc1c149f619ef0a72aacd3abdeb0dfb.dll

2010-06-15 10:38:28 . 2010-06-15 10:38:28 57344 ----a-w- C:\Documents and Settings\All Users\Application Data\MGS\cache\v\volcanobonusgame.1f5cd5f4b800bd1a6e740e08a3119e10.dll

2010-06-15 10:38:28 . 2010-06-15 10:38:28 213089 ----a-w- C:\Documents and Settings\All Users\Application Data\MGS\cache\b\bigkahuna.769fd4a48b95c8614a738f1cad88bcd5.dll

2010-06-15 10:38:14 . 2010-06-15 10:38:14 430352 ----a-w- C:\Documents and Settings\All Users\Application Data\MGS\cache\s\simplepickxofyskillbonus.8d56aeea91f0d0bbdf41c578fbf38496.dll

2010-06-15 10:35:52 . 2010-06-15 10:35:52 376832 ----a-w- C:\Documents and Settings\All Users\Application Data\MGS\cache\a\atlanticcityblackjack.9baef784fe666fb9d90dc331d0239eed.dll

2010-06-15 10:34:58 . 2010-06-15 10:34:58 1040384 ----a-w- C:\Documents and Settings\All Users\Application Data\MGS\cache\a\advancedslots1xxx_novgao_09.0f4a9e5f0c3aacc5fd59c75d3646b44e.dll

2010-06-15 10:34:27 . 2010-06-15 10:34:27 1474560 ----a-w- C:\Documents and Settings\All Users\Application Data\MGS\cache\a\advancedslots1_novgao_09.bca283e127879ce59170c465ef11ba05.dll

2010-06-15 10:33:44 . 2010-06-15 10:33:44 897024 ----a-w- C:\Documents and Settings\All Users\Application Data\MGS\cache\s\simplepickxofybonus_novgao_09.cf52962a5fbf37c5c088bd5d667653d4.dll

2010-06-15 10:33:34 . 2010-06-15 10:33:34 921600 ----a-w- C:\Documents and Settings\All Users\Application Data\MGS\cache\s\simplepickuntilbonus_novgao_09.2d0e2f5fb79a1dee2f0dba3ac916277d.dll

2010-06-15 10:33:32 . 2010-06-15 10:33:32 618496 ----a-w- C:\Documents and Settings\All Users\Application Data\MGS\cache\g\gamble2_novgao_09.5e06bb19f897ab866a50c262ff639055.dll

2010-06-15 10:33:17 . 2010-06-15 10:33:17 679936 ----a-w- C:\Documents and Settings\All Users\Application Data\MGS\cache\t\transition_novgao_09.002d2269f327b0c9a9e9f327bc91130b.dll

2010-06-15 10:32:48 . 2010-06-15 10:32:48 233744 ----a-w- C:\Documents and Settings\All Users\Application Data\MGS\cache\s\simplepickuntilbonus_temp.b6b7e588aedb05fa062fb8447406bca9.dll

2010-06-15 10:32:45 . 2010-06-15 10:32:45 495888 ----a-w- C:\Documents and Settings\All Users\Application Data\MGS\cache\s\simplepickuntilbonus.aa7eb4e3b4774e5cad0d4f8562ca860d.dll

2010-06-15 10:32:43 . 2010-06-15 10:32:43 561424 ----a-w- C:\Documents and Settings\All Users\Application Data\MGS\cache\s\simplepickuntilbonus_tggg.ca9a61a09a35dc0843cc68f532694746.dll

2010-06-15 10:32:42 . 2010-06-15 10:32:42 1056768 ----a-w- C:\Documents and Settings\All Users\Application Data\MGS\cache\s\simplepickuntilbonus_flightzone.1f65e9ffaab494fa7dea6b149ec7a671.dll

2010-06-15 10:32:34 . 2010-06-15 10:32:34 290941 ----a-w- C:\Documents and Settings\All Users\Application Data\MGS\cache\l\levelupvideopokerxxx.0d52d2ac00db83d9b97c99592ee3aa21.dll

2010-06-15 10:32:34 . 2010-06-15 10:32:34 139264 ----a-w- C:\Documents and Settings\All Users\Application Data\MGS\cache\l\levelupvideopokerplugin.d3ee60c36507413ca9ab67247eac5288.dll

2010-06-15 10:32:34 . 2010-06-15 10:32:34 114688 ----a-w- C:\Documents and Settings\All Users\Application Data\MGS\cache\l\levelupvideopokergambleplugin.d65fe35ffb2e6dc1b9ea46def3db39dc.dll

2010-06-15 10:32:27 . 2010-06-15 10:32:27 217360 ----a-w- C:\Documents and Settings\All Users\Application Data\MGS\cache\v\videopokersuite1.03dd648f567bef124a1d270ad208752a.dll

2010-06-15 10:32:18 . 2010-06-15 10:32:18 200704 ----a-w- C:\Documents and Settings\All Users\Application Data\MGS\cache\3\3cardpoker.8e73a522a397f174eb628d05f72f1f40.dll

2010-06-15 10:29:20 . 2010-06-15 10:29:20 499984 ----a-w- C:\Documents and Settings\All Users\Application Data\MGS\cache\s\simplepickxofybonus.4968e33b858e6c30beb0ac4b11a9c459.dll

2010-06-15 10:29:20 . 2010-06-15 10:29:20 1032192 ----a-w- C:\Documents and Settings\All Users\Application Data\MGS\cache\s\simplepickxofybonus_flightzone.4d281f29a7152da50722695b99821fe6.dll

2010-06-15 10:29:19 . 2010-06-15 10:29:19 901120 ----a-w- C:\Documents and Settings\All Users\Application Data\MGS\cache\s\simplepickxofybonus_octgao_09.8eb7dff6ab1c8166b7a83d669d6f1b7d.dll

2010-06-15 10:29:19 . 2010-06-15 10:29:19 508176 ----a-w- C:\Documents and Settings\All Users\Application Data\MGS\cache\s\simplepickxofybonus_temp.556fffdfd1bc700038c0a1370a1eb004.dll

2010-06-15 10:29:18 . 2010-06-15 10:29:18 524560 ----a-w- C:\Documents and Settings\All Users\Application Data\MGS\cache\s\simplepickxofybonus_tggg.f8ba0ccac248b6026b2705996790640a.dll

2010-06-15 10:27:29 . 2010-06-15 10:27:29 110864 ----a-w- C:\Documents and Settings\All Users\Application Data\MGS\cache\t\type_3reelnormal1_2.6d58a1bcaf1d9165fa0b77fa9598b623.dll

2010-06-15 10:21:51 . 2010-06-19 11:35:22 -------- d-----w- C:\Microgaming

2010-06-10 04:25:29 . 2010-05-06 10:33:33 743424 -c----w- C:\WINDOWS\system32\dllcache\iedvtool.dll

2010-06-01 08:09:45 . 2010-06-01 08:11:43 -------- d-----w- C:\Ad-Remover

2010-06-01 08:02:32 . 2010-06-01 08:03:14 -------- d-----w- C:\Program Files\Zero Popup

2010-05-31 19:07:35 . 2005-05-27 09:32:52 1317152 ----a-w- C:\WINDOWS\system32\drivers\lvcm.sys

2010-05-31 19:03:43 . 2005-07-19 15:31:02 53248 ----a-r- C:\WINDOWS\system32\InstMed.exe

2010-05-31 19:03:37 . 2005-05-27 09:34:28 1419136 ----a-w- C:\WINDOWS\system32\drivers\Camdrl.sys

2010-05-31 19:03:37 . 2005-05-27 09:32:38 139264 ----a-w- C:\WINDOWS\system\CamExL20.dll

2010-05-31 19:03:36 . 2005-05-27 09:19:40 106496 ----a-w- C:\WINDOWS\system32\lvcoinst.dll

2010-05-31 19:03:34 . 2005-05-27 09:46:22 913280 ----a-w- C:\WINDOWS\system32\drivers\LV302AV.SYS

2010-05-31 19:03:34 . 2005-05-27 09:23:38 2180096 ----a-w- C:\WINDOWS\system32\drivers\LVSVF2.sys

2010-05-30 13:17:00 . 2010-05-30 13:17:00 -------- d-----w- C:\Documents and Settings\NetworkService\Local Settings\Application Data\Google

2010-05-30 13:12:21 . 2010-05-30 13:12:21 -------- d-----w- C:\Documents and Settings\LocalService\Local Settings\Application Data\Google

2010-05-30 13:08:22 . 2010-05-31 05:18:36 -------- d-----w- C:\WINDOWS\SxsCaPendDel

2010-05-30 12:39:58 . 2010-05-30 12:43:02 -------- d---a-w- C:\Navilog1

2010-05-30 12:39:57 . 2010-05-30 12:41:13 -------- d-----w- C:\Program Files\navilog1

2010-05-27 10:02:47 . 2010-06-19 11:08:06 -------- d-----w- C:\Program Files\Antipub

2010-05-23 10:37:34 . 2010-05-23 10:37:30 95024 ----a-w- C:\WINDOWS\system32\drivers\SBREDrv.sys

2010-05-23 10:08:45 . 2010-05-23 10:08:45 -------- d-----w- C:\Program Files\Microsoft

2010-05-21 11:04:22 . 2010-05-21 11:04:22 -------- d-sh--w- C:\Documents and Settings\NetworkService\IETldCache

2010-05-21 11:01:10 . 2010-05-31 05:18:36 -------- d-----w- C:\Program Files\Spybot - Search & Destroy

2010-05-21 11:01:10 . 2010-05-30 13:09:31 -------- d-----w- C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy

 

.

(((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))

.

2010-06-19 12:50:07 . 2010-01-10 13:53:35 -------- d-----w- C:\Program Files\PeerGuardian2

2010-06-19 11:22:35 . 2010-05-20 10:33:07 -------- d-----w- C:\Documents and Settings\All Users\Application Data\Lavasoft

2010-06-15 10:27:25 . 2010-06-15 10:27:25 237840 ----a-w- C:\Documents and Settings\All Users\Application Data\MGS\cache\p\powerpokersuite1_nl.cebfe8812d984716506c6d9d096a5f48.dll

2010-06-10 05:08:43 . 2006-03-02 12:00:00 80712 ----a-w- C:\WINDOWS\system32\perfc00C.dat

2010-06-10 05:08:43 . 2006-03-02 12:00:00 500812 ----a-w- C:\WINDOWS\system32\perfh00C.dat

2010-05-31 19:03:23 . 2010-01-12 15:25:43 -------- d-----w- C:\Program Files\Fichiers communs\Logitech

2010-05-23 10:08:12 . 2010-01-12 13:34:23 -------- d-----w- C:\Documents and Settings\All Users\Application Data\Downloaded Installations

2010-05-23 10:07:16 . 2010-04-15 20:56:12 -------- d-----w- C:\Program Files\Soft2PC

2010-05-23 10:06:45 . 2010-05-11 12:23:51 -------- d-----w- C:\Program Files\Audacity

2010-05-23 10:05:39 . 2010-05-15 19:32:30 -------- d-----w- C:\Program Files\qvPDF

2010-05-23 10:05:39 . 2010-05-15 19:32:27 -------- d-----w- C:\Program Files\PDFTiger

2010-05-23 10:05:37 . 2010-05-17 07:18:36 -------- d-----w- C:\Program Files\Messenger Plus! Live

2010-05-20 10:22:06 . 2010-05-20 10:22:06 -------- d-----w- C:\Documents and Settings\All Users\Application Data\Malwarebytes

2010-05-19 13:11:42 . 2010-01-12 12:26:44 -------- d-----w- C:\Program Files\Windows Live

2010-05-19 12:52:17 . 2010-05-19 12:52:17 -------- d-----w- C:\Program Files\Fichiers communs\Labtec

2010-05-19 12:51:50 . 2010-05-19 12:51:45 -------- d-----w- C:\Program Files\Fichiers communs\LogiShrd

2010-05-19 12:51:45 . 2010-05-19 12:51:01 -------- d-----w- C:\Program Files\Labtec

2010-05-17 07:24:00 . 2010-05-17 07:24:00 -------- d-----w- C:\Documents and Settings\All Users\Application Data\Messenger Plus!

2010-05-15 14:05:55 . 2010-05-15 14:05:55 -------- d-----w- C:\Program Files\Fichiers communs\Java

2010-05-15 14:05:28 . 2010-01-12 13:16:01 -------- d-----w- C:\Program Files\Java

2010-05-11 12:25:01 . 2010-05-11 12:25:01 -------- d-----w- C:\Program Files\Wondershare

2010-05-06 10:33:44 . 2006-03-02 12:00:00 916480 ----a-w- C:\WINDOWS\system32\wininet.dll

2010-05-02 08:08:14 . 2006-03-02 12:00:00 1851392 ----a-w- C:\WINDOWS\system32\win32k.sys

2010-04-28 05:44:02 . 2010-05-19 13:11:43 54760 ----a-w- C:\WINDOWS\system32\drivers\fssfltr_tdi.sys

2010-04-20 05:30:54 . 2006-03-02 12:00:00 285696 ----a-w- C:\WINDOWS\system32\atmfd.dll

2010-04-16 20:12:18 . 2010-04-16 20:12:18 48464 ----a-w- C:\WINDOWS\system32\sirenacm.dll

2010-04-12 15:29:19 . 2010-05-15 14:05:42 411368 ----a-w- C:\WINDOWS\system32\deployJava1.dll

2010-03-24 14:09:05 . 2010-03-24 14:09:05 252433 ----a-w- C:\UsbFix_Upload_Me_PERSO-6EFEE4540.zip

.

 

((((((((((((((((((((((((((((((((( Points de chargement Reg ))))))))))))))))))))))))))))))))))))))))))))))))

.

.

*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés

REGEDIT4

 

[HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{3475D2C4-BBD1-4255-A70D-4125A4D30956}]

2010-01-18 09:27:14 221184 ----a-w- C:\Program Files\Soft2PC\soft2pcBHO.dll

 

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]

"PeerGuardian"="C:\Program Files\PeerGuardian2\pg2.exe" [2005-09-18 17:40:42 1421824]

"msnmsgr"="C:\Program Files\Windows Live\Messenger\msnmsgr.exe" [2010-05-17 07:23:55 3872080]

"Free Download Manager"="C:\Program Files\Free Download Manager\fdm.exe" [2009-01-31 01:45:14 3399727]

 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]

"RTHDCPL"="RTHDCPL.EXE" [2009-05-21 22:01:02 17881600]

"StartCCC"="C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe" [2009-04-09 20:24:32 61440]

"Six Engine"="C:\Program Files\ASUS\EPU-4 Engine\FourEngine.exe" [2009-06-24 21:24:08 5782528]

"AnyDVD"="C:\Program Files\SlySoft\AnyDVD\AnyDVD.exe" [2010-01-10 13:37:59 454144]

"NeroFilterCheck"="C:\WINDOWS\system32\NeroCheck.exe" [2001-07-09 09:50:42 155648]

"EPSON Stylus DX3800 Series"="C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATIACE.EXE" [2005-02-08 04:00:00 98304]

"EPSON Stylus DX3800 Series (Copie 1)"="C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATIACE.EXE" [2005-02-08 04:00:00 98304]

"avast!"="C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe" [2009-11-24 23:51:40 81000]

"SunJavaUpdateSched"="C:\Program Files\Fichiers communs\Java\Java Update\jusched.exe" [2010-02-18 09:43:18 248040]

"Adobe ARM"="C:\Program Files\Fichiers communs\Adobe\ARM\1.0\AdobeARM.exe" [2010-03-24 18:17:47 952768]

"VX3000"="C:\WINDOWS\vVX3000.exe" [2007-04-10 21:46:48 709992]

"soft2PC"="C:\Program Files\Soft2PC\soft2pc.exe" [2010-01-18 09:45:06 638976]

"LogitechCommunicationsManager"="C:\Program Files\Fichiers communs\LogiShrd\LComMgr\Communications_Helper.exe" [2007-03-06 15:48:46 488984]

"LogitechQuickCamRibbon"="C:\Program Files\Labtec\WebCam10\WebCam10.exe" [2007-03-06 15:58:16 1060376]

"LVCOMSX"="C:\WINDOWS\system32\LVCOMSX.EXE" [2005-07-19 15:32:18 221184]

 

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]

"CTFMON.EXE"="C:\WINDOWS\system32\CTFMON.EXE" [2008-04-13 18:34:00 15360]

 

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\explorer]

"HonorAutoRunSetting"= 0 (0x0)

 

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\policies\explorer]

"HonorAutoRunSetting"= 0 (0x0)

 

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\Lavasoft Ad-Aware Service]

@="Service"

 

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run-]

"Adobe Reader Speed Launcher"="C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"

 

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]

"%windir%\\system32\\sessmgr.exe"=

"%windir%\\Network Diagnostic\\xpnetdiag.exe"=

"C:\Program Files\Microsoft ActiveSync\rapimgr.exe"= C:\Program Files\Microsoft ActiveSync\rapimgr.exe:169.254.2.0/255.255.255.0:Enabled:ActiveSync RAPI Manager

"C:\Program Files\Microsoft ActiveSync\wcescomm.exe"= C:\Program Files\Microsoft ActiveSync\wcescomm.exe:169.254.2.0/255.255.255.0:Enabled:ActiveSync Connection Manager

"C:\Program Files\Microsoft ActiveSync\WCESMgr.exe"= C:\Program Files\Microsoft ActiveSync\WCESMgr.exe:169.254.2.0/255.255.255.0:Enabled:ActiveSync Application

"C:\\Program Files\\Free Download Manager\\fdm.exe"=

"C:\\Program Files\\LimeWire\\LimeWire.exe"=

"C:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe"=

 

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List]

"26675:TCP"= 26675:TCP:169.254.2.0/255.255.255.0:Enabled:ActiveSync Service

 

R0 Lbd;Lbd;C:\WINDOWS\system32\drivers\Lbd.sys [19/06/2010 13:29:37 64288]

R1 aswSP;avast! Self Protection;C:\WINDOWS\system32\drivers\aswSP.sys [12/01/2010 14:20:48 114768]

R2 aswFsBlk;aswFsBlk;C:\WINDOWS\system32\drivers\aswFsBlk.sys [12/01/2010 14:20:48 20560]

R2 RtNdPt5x;Realtek NDIS Protocol Driver;C:\WINDOWS\system32\drivers\RtNdPt5x.sys [08/01/2010 23:46:00 22016]

R3 WsAudioDevice_383;WsAudioDevice_383;C:\WINDOWS\system32\drivers\WsAudioDevice_383.sys [11/05/2010 14:25:08 16640]

S2 gupdate;Service Google Update (gupdate);"C:\Program Files\Google\Update\GoogleUpdate.exe" /svc --> C:\Program Files\Google\Update\GoogleUpdate.exe [?]

S2 Lavasoft Ad-Aware Service;Lavasoft Ad-Aware Service;C:\Program Files\Lavasoft\Ad-Aware\AAWService.exe [05/02/2010 11:03:30 1352832]

S3 Ambfilt;Ambfilt;C:\WINDOWS\system32\drivers\Ambfilt.sys [08/01/2010 23:36:33 1684736]

S3 FlashUSB;FlashUSB;C:\WINDOWS\system32\DRIVERS\FlashUSB.sys --> C:\WINDOWS\system32\DRIVERS\FlashUSB.sys [?]

S3 RTLTEAMING;Realtek Intermediate Driver for Ethernet Extended Features;C:\WINDOWS\system32\drivers\RTLTEAMING.SYS [08/01/2010 23:46:04 25984]

S3 RTLVLAN;Realtek VLAN Intermediate Driver;C:\WINDOWS\system32\drivers\RTLVLAN.SYS [08/01/2010 23:46:02 17408]

.

Contenu du dossier 'Tâches planifiées'

 

2010-06-19 C:\WINDOWS\Tasks\Ad-Aware Update (Weekly).job

- C:\Program Files\Lavasoft\Ad-Aware\Ad-AwareAdmin.exe [2010-02-05 09:03:31 . 2010-06-19 11:29:13]

 

2010-06-19 C:\WINDOWS\Tasks\GlaryInitialize.job

- C:\Program Files\Glary Utilities\initialize.exe [2010-01-10 13:45:54 . 2009-05-25 14:55:42]

 

2010-06-18 C:\WINDOWS\Tasks\GlaryOneClickOptimizer.job

- C:\Program Files\Glary Utilities\oneclickoptimizer.exe [2010-01-10 13:45:53 . 2009-05-25 14:55:56]

.

.

------- Examen supplémentaire -------

.

uStart Page = hxxp://www.yahoo.fr/

IE: E&xporter vers Microsoft Excel - C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000

IE: Google Sidewiki... - C:\Program Files\Google\Google Toolbar\Component\GoogleToolbarDynamic_mui_en_2EC7709873947E87.dll/cmsidewiki.html

IE: Tout télécharger avec Free Download Manager - file://C:\Program Files\Free Download Manager\dlall.htm

IE: Télécharger avec Free Download Manager - file://C:\Program Files\Free Download Manager\dllink.htm

IE: Télécharger la sélection avec Free Download Manager - file://C:\Program Files\Free Download Manager\dlselected.htm

IE: Télécharger la vidéo avec Free Download Manager - file://C:\Program Files\Free Download Manager\dlfvideo.htm

Trusted Zone: yahoo.com\fr.video.search

.

- - - - ORPHELINS SUPPRIMES - - - -

 

AddRemove-HijackThis - C:\Documents and Settings\Propriétaire\Local Settings\Temporary Internet Files\Content.IE5\TOE1X79R\HijackThis.exe

[pear]

Bonjour,

 

Combo, Nettoyage

Déconnectez-vous du net et désactivez l'antivirus (juste le temps de la procédure !)

Connecter tous les disques amovibles (disque dur externe, clé USB…).

Dans certaines circonstances , le Mode sans échec peut être nécessaire

Vérifiez que l'antivirus soit bien désactivé car un redémarrage le réactive

Ouvrez Combofix

# Dans le bloc-note ,copiez-collez ces lignes :

KillAll::

Folder::

C:\Program Files\Soft2PC

File::

C:\Program Files\Soft2PC\soft2pcBHO.dll

C:\Program Files\Soft2PC\soft2pc.exe

Registry::

[-HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{3475D2C4-BBD1-4255-A70D-4125A4D30956}]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]

"soft2PC"=-

* Attention, ce code a été rédigé spécialement pour cet utilisateur, il serait dangereux de le réutiliser dans d'autres cas !

Enregistrez-le en lui donnant le nom CFScript.txt

* Faire un glisser/déposer de ce fichier CFScript sur le fichier ComboFix.exe

 

* Au message qui apparait dans une fenêtre bleue ( Type 1 to continue, or 2 to abort) , taper 1 puis valider.

* Patienter le temps du scan.

Le bureau va disparaitre à plusieurs reprises: c'est normal!

Ne toucher à rien tant que le scan n'est pas terminé.

 

Le rapport de ComboFix ne s'affichera qu'à la fin

Poster son contenu.

Si le fichier n'apparait pas, il se trouve ici > C:\ComboFix.txt

 

Combofix est très puissant et ne doit pas être utilisé sans une aide compétente sous peine de risquer des dommages irréversibles.

Veuillez noter que ce logiciel est régulièrement mis à jour et que la version que vous avez chargée sera obsolète dans quelques jours.

Pour supprimer Combofix:

Démarrer > Exécuter ->ComboFix /uninstall

 

Supprimez C:\qoobox si vous le trouvez

 

 

Téléchargez MBAM

 

Branchez tous les supports amovibles avant de faire ce scan (clé usb/disque dur externe etc)

Avant de lancer Mbam

Vous devez d'abord désactiver vos protections mais vous ne savez pas comment faire

 

* Double cliquez sur l'icône Download_mbam-setup.exe pour lancer le processus d'installation.

Enregistrez le sur le bureau .

Fermer toutes les fenêtres et programmes

Suivez les indications (en particulier le choix de la langue et l'autorisation d'accession à Internet)

N'apportez aucune modification aux réglages par défaut et, en fin d'installation,

Vérifiez que les options Update et Launch soient cochées

MBAM démarrera automatiquement et enverra un message demandant à mettre à jour le programme avant de lancer une analyse.

cliquer sur OK pour fermer la boîte de dialogue..

* Dans l'onglet "mise à jour", cliquez sur le bouton Recherche de mise à jour:

Si le pare-feu demande l'autorisation à MBAM de se connecter, acceptez.

* Une fois la mise à jour terminée, allez dans l'onglet Recherche.

* Sélectionnez "Exécuter un examen complet"

* Cliquez sur "Rechercher"

* .L' analyse prendra un certain temps, soyez patient !

* A la fin , un message affichera :

L'examen s'est terminé normalement.

 

*Si MBAM n'a rien trouvé, il le dira aussi.

Cliquez sur "Ok" pour poursuivre.

*Fermez les navigateurs.

Cliquez sur Afficher les résultats .

 

*Sélectionnez tout et cliquez sur Supprimer la sélection ,

MBAM va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine.

puis ouvrir le Bloc-notes et y copier le rapport d'analyse qui peut être retrouvé sous l'onglet Rapports/logs.

* Copiez-collez ce rapport dans la prochaine réponse.