Portable LENT sous Vista[RESOLU]

Wisewise3 · le 21 février 2011

Bonjour,

quelqun vient de me passer un portable qui ne pouvait plus aler sur internet et TRES lent.

J'ai lancé comboFix plusieurs fois, j'ai installé antivir et lancé un scan et il m'a trouvé plus ou moins 7 "Virus".

Chaque fois que je lance un combofix, j'i toujours des trace de 3M...

Voici mon rapport Hijack et merci pour votre aide. En effet,quand j'ouvre internet explorer il met plus ou moins 35 secondes pour afficher la page.

La personne avait PLEIN de barre d'outils, j'ai désinstaller le max que je pouvait.

Merci pour votre analyse.

Bien à vous,

Wisewise3

Logfile of Trend Micro HijackThis v2.0.4

Scan saved at 08:39:39, on 21/02/2011

Platform: Windows Vista SP2 (WinNT 6.00.1906)

MSIE: Internet Explorer v8.00 (8.00.6001.19019)

Boot mode: Normal

Running processes:

C:\Windows\system32\taskeng.exe

C:\Windows\system32\Dwm.exe

C:\Windows\Explorer.EXE

C:\Windows\WindowsMobile\wmdSync.exe

C:\Program Files\SpeedBit Video Accelerator\VideoAccelerator.exe

C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\MOM.EXE

C:\Program Files\Common Files\Adobe\ARM\1.0\AdobeARM.exe

C:\Program Files\Common Files\Java\Java Update\jusched.exe

C:\Program Files\Logitech\Logitech WebCam Software\LWS.exe

C:\Program Files\Avira\AntiVir Desktop\avgnt.exe

C:\Windows\system32\wbem\unsecapp.exe

C:\Program Files\Windows Sidebar\sidebar.exe

C:\Program Files\Windows Live\Messenger\msnmsgr.exe

C:\Users\matthieu\Program Files\DNA\btdna.exe

C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe

C:\Program Files\Logitech\Vid HD\Vid.exe

C:\Program Files\Toshiba\Bluetooth Toshiba Stack\TosA2dp.exe

C:\Program Files\Toshiba\Bluetooth Toshiba Stack\TosBtHid.exe

C:\Program Files\Common Files\Logishrd\LQCVFX\COCIManager.exe

C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CCC.exe

C:\Windows\system32\taskeng.exe

C:\Program Files\Internet Explorer\iexplore.exe

C:\Windows\system32\conime.exe

C:\Program Files\Microsoft\Search Enhancement Pack\SCServer\SCServer.exe

C:\Windows\system32\Macromed\Flash\FlashUtil10l_ActiveX.exe

C:\Program Files\Internet Explorer\iexplore.exe

C:\Users\matthieu\Desktop\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = Google

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = MSN : Hotmail, Messenger, Bing, Actualité et Sport

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = Bing

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = Bing

R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,AutoConfigURL = file://C:\PROGRA~1\SPEEDB~1\vaproxy.pac

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =

R3 - URLSearchHook: DVDVideoSoftTB Toolbar - {872b5b88-9db5-4310-bdd0-ac189557e5f5} - C:\Program Files\DVDVideoSoftTB\tbDVD0.dll

O2 - BHO: (no name) - {02478D38-C3F9-4efb-9B51-7695ECA05670} - (no file)

O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll

O2 - BHO: Windows Live Family Safety Browser Helper - {4f3ed5cd-0726-42a9-87f5-d13f3d2976ac} - (no file)

O2 - BHO: Search Helper - {6EBF7485-159F-4bff-A14F-B9E3AAC4465B} - C:\Program Files\Microsoft\Search Enhancement Pack\Search Helper\SEPsearchhelperie.dll

O2 - BHO: DVDVideoSoftTB Toolbar - {872b5b88-9db5-4310-bdd0-ac189557e5f5} - C:\Program Files\DVDVideoSoftTB\tbDVD0.dll

O2 - BHO: Windows Live ID Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll

O2 - BHO: Windows Live Messenger Companion Helper - {9FDDE16B-836F-4806-AB1F-1455CBEFF289} - C:\Program Files\Windows Live\Companion\companioncore.dll

O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\5.6.5805.1910\swg.dll

O2 - BHO: PDF-XChange Viewer IE-Plugin - {C5D07EB6-BBCE-4DAE-ACBB-D13A8D28CB1F} - C:\Program Files\Tracker Software\PDF-XChange Viewer\pdf-viewer\PDFXCviewIEPlugin.dll

O2 - BHO: Java Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll

O3 - Toolbar: DVDVideoSoftTB Toolbar - {872b5b88-9db5-4310-bdd0-ac189557e5f5} - C:\Program Files\DVDVideoSoftTB\tbDVD0.dll

O4 - HKLM\..\Run: [Logitech Hardware Abstraction Layer] KHALMNPR.EXE

O4 - HKLM\..\Run: [startCCC] C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe

O4 - HKLM\..\Run: [Windows Mobile-based device management] %windir%\WindowsMobile\wmdSync.exe

O4 - HKLM\..\Run: [speedBitVideoAccelerator] "C:\Program Files\SpeedBit Video Accelerator\VideoAccelerator.exe"

O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"

O4 - HKLM\..\Run: [Adobe ARM] "C:\Program Files\Common Files\Adobe\ARM\1.0\AdobeARM.exe"

O4 - HKLM\..\Run: [sunJavaUpdateSched] "C:\Program Files\Common Files\Java\Java Update\jusched.exe"

O4 - HKLM\..\Run: [LogitechQuickCamRibbon] "C:\Program Files\Logitech\Logitech WebCam Software\LWS.exe" /hide

O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir Desktop\avgnt.exe" /min

O4 - HKLM\..\Run: [Malwarebytes' Anti-Malware (reboot)] "C:\Program Files\Malwarebytes' Anti-Malware\mbam.exe" /runcleanupscript

O4 - HKCU\..\Run: [sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun

O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background

O4 - HKCU\..\Run: [bitTorrent DNA] "C:\Users\matthieu\Program Files\DNA\btdna.exe"

O4 - HKCU\..\Run: [swg] "C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe"

O4 - HKCU\..\Run: [soapdog] "C:\ProgramData\Bike mags mags.uzuj7c"

O4 - HKCU\..\Run: [Logitech Vid] "C:\Program Files\Logitech\Vid HD\Vid.exe" -bootmode

O4 - HKCU\..\Run: [nfflst] "c:\users\matthieu\appdata\local\nfflst.exe" nfflst

O4 - HKUS\S-1-5-18\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background (User 'SYSTEM')

O4 - HKUS\.DEFAULT\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background (User 'Default user')

O4 - Startup: Logitech . Enregistrement du produit.lnk = C:\Program Files\Logitech\Logitech WebCam Software\eReg.exe

O4 - Global Startup: Bluetooth Manager.lnk = ?

O8 - Extra context menu item: Add to Google Photos Screensa&ver - res://C:\Windows\system32\GPhotos.scr/200

O8 - Extra context menu item: Free YouTube Download - C:\Users\matthieu\AppData\Roaming\DVDVideoSoftIEHelpers\youtubedownload.htm

O8 - Extra context menu item: Free YouTube to Mp3 Converter - C:\Users\matthieu\AppData\Roaming\DVDVideoSoftIEHelpers\youtubetomp3.htm

O8 - Extra context menu item: Google Sidewiki... - res://C:\Program Files\Google\Google Toolbar\Component\GoogleToolbarDynamic_mui_en_E11712C84EA7E12B.dll/cmsidewiki.html

O9 - Extra button: @C:\Program Files\Windows Live\Companion\companionlang.dll,-600 - {0000036B-C524-4050-81A0-243669A86B9F} - C:\Program Files\Windows Live\Companion\companioncore.dll

O9 - Extra button: @C:\Program Files\Windows Live\Writer\WindowsLiveWriterShortcuts.dll,-1004 - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll

O9 - Extra 'Tools' menuitem: @C:\Program Files\Windows Live\Writer\WindowsLiveWriterShortcuts.dll,-1003 - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll

O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\Windows\bdoscandel.exe (file missing)

O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\Windows\bdoscandel.exe (file missing)

O9 - Extra button: (no name) - cmdmapping - (no file) (HKCU)

O16 - DPF: {FAB2BB9D-91E9-457E-9D42-75A7FCCBBC00} (CDFusionActiveXCtl Object) - http://www.opticien s -atol.com/page s /collection s /adriana/total-immer s ion/plugin/DFu s ionHomeWebPlugIn.In s tallerFull.exe

O18 - Protocol: wlpg - {E43EF6CD-A37A-4A9B-9E6F-83F89B8E6324} - C:\Program Files\Windows Live\Photo Gallery\AlbumDownloadProtocolHandler.dll

O22 - SharedTaskScheduler: Component Categories cache daemon - {8C7461EF-2B13-11d2-BE35-3078302C2030} - C:\Windows\system32\browseui.dll

O23 - Service: @%SystemRoot%\system32\aelupsvc.dll,-1 (AeLookupSvc) - Unknown owner - C:\Windows\system32\svchost.exe

O23 - Service: @%SystemRoot%\system32\Alg.exe,-112 (ALG) - Unknown owner - C:\Windows\System32\alg.exe

O23 - Service: Avira AntiVir MailGuard (AntiVirMailService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\avmailc.exe

O23 - Service: Avira AntiVir Planificateur (AntiVirSchedulerService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\sched.exe

O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\avguard.exe

O23 - Service: Avira AntiVir WebGuard (AntiVirWebService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\AVWEBGRD.EXE

O23 - Service: @%windir%\system32\inetsrv\iisres.dll,-30011 (AppHostSvc) - Unknown owner - C:\Windows\system32\svchost.exe

O23 - Service: @%systemroot%\system32\appinfo.dll,-100 (Appinfo) - Unknown owner - C:\Windows\system32\svchost.exe

O23 - Service: ASLDR Service (ASLDRService) - Unknown owner - C:\Program Files\ATK Hotkey\ASLDRSrv.exe

O23 - Service: Ati External Event Utility - ATI Technologies Inc. - C:\Windows\system32\Ati2evxx.exe

O23 - Service: @%SystemRoot%\system32\audiosrv.dll,-204 (AudioEndpointBuilder) - Unknown owner - C:\Windows\System32\svchost.exe

O23 - Service: @%SystemRoot%\system32\audiosrv.dll,-200 (Audiosrv) - Unknown owner - C:\Windows\System32\svchost.exe

O23 - Service: @%SystemRoot%\system32\bfe.dll,-1001 (BFE) - Unknown owner - C:\Windows\system32\svchost.exe

O23 - Service: @%SystemRoot%\system32\qmgr.dll,-1000 (BITS) - Unknown owner - C:\Windows\system32\svchost.exe

O23 - Service: @%systemroot%\system32\browser.dll,-100 (Browser) - Unknown owner - C:\Windows\system32\svchost.exe

O23 - Service: @%SystemRoot%\System32\bthserv.dll,-101 (BthServ) - Unknown owner - C:\Windows\system32\svchost.exe

O23 - Service: @%SystemRoot%\System32\certprop.dll,-11 (CertPropSvc) - Unknown owner - C:\Windows\system32\svchost.exe

O23 - Service: @%SystemRoot%\system32\cryptsvc.dll,-1001 (CryptSvc) - Unknown owner - C:\Windows\system32\svchost.exe

O23 - Service: @oleres.dll,-5012 (DcomLaunch) - Unknown owner - C:\Windows\system32\svchost.exe

O23 - Service: @dfsrres.dll,-101 (DFSR) - Unknown owner - C:\Windows\system32\DFSR.exe

O23 - Service: @%SystemRoot%\system32\dhcpcsvc.dll,-100 (Dhcp) - Unknown owner - C:\Windows\system32\svchost.exe

O23 - Service: @%SystemRoot%\System32\dnsapi.dll,-101 (Dnscache) - Unknown owner - C:\Windows\system32\svchost.exe

O23 - Service: @%systemroot%\system32\dot3svc.dll,-1102 (dot3svc) - Unknown owner - C:\Windows\system32\svchost.exe

O23 - Service: @%systemroot%\system32\dps.dll,-500 (DPS) - Unknown owner - C:\Windows\System32\svchost.exe

O23 - Service: @%systemroot%\system32\eapsvc.dll,-1 (EapHost) - Unknown owner - C:\Windows\System32\svchost.exe

O23 - Service: @%SystemRoot%\system32\emdmgmt.dll,-1000 (EMDMgmt) - Unknown owner - C:\Windows\system32\svchost.exe

O23 - Service: @%SystemRoot%\system32\wevtsvc.dll,-200 (Eventlog) - Unknown owner - C:\Windows\System32\svchost.exe

O23 - Service: @comres.dll,-2450 (EventSystem) - Unknown owner - C:\Windows\system32\svchost.exe

O23 - Service: @%systemroot%\system32\fdPHost.dll,-100 (fdPHost) - Unknown owner - C:\Windows\system32\svchost.exe

O23 - Service: @%systemroot%\system32\fdrespub.dll,-100 (FDResPub) - Unknown owner - C:\Windows\system32\svchost.exe

O23 - Service: @%systemroot%\system32\FntCache.dll,-100 (FontCache) - Unknown owner - C:\Windows\system32\svchost.exe

O23 - Service: @gpapi.dll,-112 (gpsvc) - Unknown owner - C:\Windows\system32\svchost.exe

O23 - Service: Google Software Updater (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe

O23 - Service: @%SystemRoot%\System32\hidserv.dll,-101 (hidserv) - Unknown owner - C:\Windows\system32\svchost.exe

O23 - Service: @%SystemRoot%\system32\kmsvc.dll,-6 (hkmsvc) - Unknown owner - C:\Windows\System32\svchost.exe

O23 - Service: @%SystemRoot%\system32\ikeext.dll,-501 (IKEEXT) - Unknown owner - C:\Windows\system32\svchost.exe

O23 - Service: @%systemroot%\system32\IPBusEnum.dll,-102 (IPBusEnum) - Unknown owner - C:\Windows\system32\svchost.exe

O23 - Service: @%SystemRoot%\system32\iphlpsvc.dll,-200 (iphlpsvc) - Unknown owner - C:\Windows\System32\svchost.exe

O23 - Service: @keyiso.dll,-100 (KeyIso) - Unknown owner - C:\Windows\system32\lsass.exe

O23 - Service: @comres.dll,-2946 (KtmRm) - Unknown owner - C:\Windows\System32\svchost.exe

O23 - Service: @%systemroot%\system32\srvsvc.dll,-100 (LanmanServer) - Unknown owner - C:\Windows\system32\svchost.exe

O23 - Service: @%systemroot%\system32\wkssvc.dll,-100 (LanmanWorkstation) - Unknown owner - C:\Windows\System32\svchost.exe

O23 - Service: @%SystemRoot%\system32\lltdres.dll,-1 (lltdsvc) - Unknown owner - C:\Windows\System32\svchost.exe

O23 - Service: @%SystemRoot%\system32\lmhsvc.dll,-101 (lmhosts) - Unknown owner - C:\Windows\system32\svchost.exe

O23 - Service: Process Monitor (LVPrcSrv) - Logitech Inc. - C:\Program Files\Common Files\LogiShrd\LVMVFM\LVPrcSrv.exe

O23 - Service: @%systemroot%\system32\mmcss.dll,-100 (MMCSS) - Unknown owner - C:\Windows\system32\svchost.exe

O23 - Service: @%SystemRoot%\system32\FirewallAPI.dll,-23090 (MpsSvc) - Unknown owner - C:\Windows\system32\svchost.exe

O23 - Service: @comres.dll,-2797 (MSDTC) - Unknown owner - C:\Windows\System32\msdtc.exe

O23 - Service: @%SystemRoot%\system32\iscsidsc.dll,-5000 (MSiSCSI) - Unknown owner - C:\Windows\system32\svchost.exe

O23 - Service: @%SystemRoot%\system32\msimsg.dll,-27 (msiserver) - Unknown owner - C:\Windows\system32\msiexec.exe

O23 - Service: @%SystemRoot%\system32\qagentrt.dll,-6 (napagent) - Unknown owner - C:\Windows\System32\svchost.exe

O23 - Service: @%SystemRoot%\System32\netlogon.dll,-102 (Netlogon) - Unknown owner - C:\Windows\system32\lsass.exe

O23 - Service: @%SystemRoot%\system32\netman.dll,-109 (Netman) - Unknown owner - C:\Windows\System32\svchost.exe

O23 - Service: @%SystemRoot%\system32\netprof.dll,-246 (netprofm) - Unknown owner - C:\Windows\System32\svchost.exe

O23 - Service: @%SystemRoot%\System32\nlasvc.dll,-1 (NlaSvc) - Unknown owner - C:\Windows\System32\svchost.exe

O23 - Service: @%SystemRoot%\system32\nsisvc.dll,-200 (nsi) - Unknown owner - C:\Windows\system32\svchost.exe

O23 - Service: @%SystemRoot%\system32\p2psvc.dll,-8004 (p2pimsvc) - Unknown owner - C:\Windows\System32\svchost.exe

O23 - Service: @%SystemRoot%\system32\p2psvc.dll,-8006 (p2psvc) - Unknown owner - C:\Windows\System32\svchost.exe

O23 - Service: @%SystemRoot%\system32\pcasvc.dll,-1 (PcaSvc) - Unknown owner - C:\Windows\system32\svchost.exe

O23 - Service: @%systemroot%\system32\pla.dll,-500 (pla) - Unknown owner - C:\Windows\System32\svchost.exe

O23 - Service: @%SystemRoot%\system32\umpnpmgr.dll,-100 (PlugPlay) - Unknown owner - C:\Windows\system32\svchost.exe

O23 - Service: PnkBstrB - Unknown owner - C:\Windows\system32\PnkBstrB.exe

O23 - Service: @%SystemRoot%\system32\p2psvc.dll,-8002 (PNRPAutoReg) - Unknown owner - C:\Windows\System32\svchost.exe

O23 - Service: @%SystemRoot%\system32\p2psvc.dll,-8000 (PNRPsvc) - Unknown owner - C:\Windows\System32\svchost.exe

O23 - Service: @%SystemRoot%\System32\polstore.dll,-5010 (PolicyAgent) - Unknown owner - C:\Windows\system32\svchost.exe

O23 - Service: @%systemroot%\system32\profsvc.dll,-300 (ProfSvc) - Unknown owner - C:\Windows\system32\svchost.exe

O23 - Service: @%systemroot%\system32\psbase.dll,-300 (ProtectedStorage) - Unknown owner - C:\Windows\system32\lsass.exe

O23 - Service: @%SystemRoot%\system32\qwave.dll,-1 (QWAVE) - Unknown owner - C:\Windows\system32\svchost.exe

O23 - Service: @%windir%\WindowsMobile\rapimgr.dll,-104 (RapiMgr) - Unknown owner - C:\Windows\system32\svchost.exe

O23 - Service: @%Systemroot%\system32\rasauto.dll,-200 (RasAuto) - Unknown owner - C:\Windows\system32\svchost.exe

O23 - Service: @%Systemroot%\system32\rasmans.dll,-200 (RasMan) - Unknown owner - C:\Windows\system32\svchost.exe

O23 - Service: @regsvc.dll,-1 (RemoteRegistry) - Unknown owner - C:\Windows\system32\svchost.exe

O23 - Service: @%systemroot%\system32\Locator.exe,-2 (RpcLocator) - Unknown owner - C:\Windows\system32\locator.exe

O23 - Service: @oleres.dll,-5010 (RpcSs) - Unknown owner - C:\Windows\system32\svchost.exe

O23 - Service: @%SystemRoot%\system32\samsrv.dll,-1 (SamSs) - Unknown owner - C:\Windows\system32\lsass.exe

O23 - Service: @%SystemRoot%\System32\SCardSvr.dll,-1 (SCardSvr) - Unknown owner - C:\Windows\system32\svchost.exe

O23 - Service: @%SystemRoot%\system32\schedsvc.dll,-100 (Schedule) - Unknown owner - C:\Windows\System32\svchost.exe

O23 - Service: @%SystemRoot%\System32\certprop.dll,-13 (SCPolicySvc) - Unknown owner - C:\Windows\system32\svchost.exe

O23 - Service: @%SystemRoot%\system32\sdrsvc.dll,-107 (SDRSVC) - Unknown owner - C:\Windows\system32\svchost.exe

O23 - Service: @%SystemRoot%\system32\seclogon.dll,-7001 (seclogon) - Unknown owner - C:\Windows\system32\svchost.exe

O23 - Service: @%SystemRoot%\system32\Sens.dll,-200 (SENS) - Unknown owner - C:\Windows\system32\svchost.exe

O23 - Service: ServiceLayer - Nokia. - C:\Program Files\PC Connectivity Solution\ServiceLayer.exe

O23 - Service: @%SystemRoot%\System32\SessEnv.dll,-1026 (SessionEnv) - Unknown owner - C:\Windows\System32\svchost.exe

O23 - Service: @%SystemRoot%\system32\ipnathlp.dll,-106 (SharedAccess) - Unknown owner - C:\Windows\System32\svchost.exe

O23 - Service: @%SystemRoot%\System32\shsvcs.dll,-12288 (ShellHWDetection) - Unknown owner - C:\Windows\System32\svchost.exe

O23 - Service: @%SystemRoot%\system32\SLsvc.exe,-101 (slsvc) - Unknown owner - C:\Windows\system32\SLsvc.exe

O23 - Service: @%SystemRoot%\system32\SLUINotify.dll,-103 (SLUINotify) - Unknown owner - C:\Windows\system32\svchost.exe

O23 - Service: @%SystemRoot%\system32\snmptrap.exe,-3 (SNMPTRAP) - Unknown owner - C:\Windows\System32\snmptrap.exe

O23 - Service: @%systemroot%\system32\spoolsv.exe,-1 (Spooler) - Unknown owner - C:\Windows\System32\spoolsv.exe

O23 - Service: @%systemroot%\system32\ssdpsrv.dll,-100 (SSDPSRV) - Unknown owner - C:\Windows\system32\svchost.exe

O23 - Service: @%SystemRoot%\system32\sstpsvc.dll,-200 (SstpSvc) - Unknown owner - C:\Windows\system32\svchost.exe

O23 - Service: @%SystemRoot%\system32\wiaservc.dll,-9 (stisvc) - Unknown owner - C:\Windows\system32\svchost.exe

O23 - Service: @%SystemRoot%\System32\swprv.dll,-103 (swprv) - Unknown owner - C:\Windows\System32\svchost.exe

O23 - Service: @%SystemRoot%\system32\sysmain.dll,-1000 (SysMain) - Unknown owner - C:\Windows\system32\svchost.exe

O23 - Service: @%SystemRoot%\system32\TabSvc.dll,-100 (TabletInputService) - Unknown owner - C:\Windows\System32\svchost.exe

O23 - Service: @%SystemRoot%\system32\tapisrv.dll,-10100 (TapiSrv) - Unknown owner - C:\Windows\System32\svchost.exe

O23 - Service: @%SystemRoot%\system32\tbssvc.dll,-100 (TBS) - Unknown owner - C:\Windows\System32\svchost.exe

O23 - Service: @%SystemRoot%\System32\termsrv.dll,-268 (TermService) - Unknown owner - C:\Windows\System32\svchost.exe

O23 - Service: @%SystemRoot%\System32\shsvcs.dll,-8192 (Themes) - Unknown owner - C:\Windows\System32\svchost.exe

O23 - Service: @%systemroot%\system32\mmcss.dll,-102 (THREADORDER) - Unknown owner - C:\Windows\system32\svchost.exe

O23 - Service: TOSHIBA Bluetooth Service - TOSHIBA CORPORATION - C:\Program Files\Toshiba\Bluetooth Toshiba Stack\TosBtSrv.exe

O23 - Service: @%SystemRoot%\system32\trkwks.dll,-1 (TrkWks) - Unknown owner - C:\Windows\System32\svchost.exe

O23 - Service: @%SystemRoot%\servicing\TrustedInstaller.exe,-100 (TrustedInstaller) - Unknown owner - C:\Windows\servicing\TrustedInstaller.exe

O23 - Service: @%SystemRoot%\system32\ui0detect.exe,-101 (UI0Detect) - Unknown owner - C:\Windows\system32\UI0Detect.exe

O23 - Service: @%systemroot%\system32\upnphost.dll,-213 (upnphost) - Unknown owner - C:\Windows\system32\svchost.exe

O23 - Service: @%SystemRoot%\system32\dwm.exe,-2000 (UxSms) - Unknown owner - C:\Windows\System32\svchost.exe

O23 - Service: @%SystemRoot%\system32\vds.exe,-100 (vds) - Unknown owner - C:\Windows\System32\vds.exe

O23 - Service: VideoAcceleratorService - Speedbit Ltd. - C:\PROGRA~1\SPEEDB~1\VideoAcceleratorService.exe

O23 - Service: @%systemroot%\system32\vssvc.exe,-102 (VSS) - Unknown owner - C:\Windows\system32\vssvc.exe

O23 - Service: @%SystemRoot%\system32\w32time.dll,-200 (W32Time) - Unknown owner - C:\Windows\system32\svchost.exe

O23 - Service: @%windir%\system32\inetsrv\iisres.dll,-30001 (WAS) - Unknown owner - C:\Windows\system32\svchost.exe

O23 - Service: @%windir%\WindowsMobile\wcescomm.dll,-40079 (WcesComm) - Unknown owner - C:\Windows\system32\svchost.exe

O23 - Service: @%SystemRoot%\system32\wcncsvc.dll,-3 (wcncsvc) - Unknown owner - C:\Windows\System32\svchost.exe

O23 - Service: @%SystemRoot%\system32\WcsPlugInService.dll,-200 (WcsPlugInService) - Unknown owner - C:\Windows\system32\svchost.exe

O23 - Service: @%systemroot%\system32\wdi.dll,-502 (WdiServiceHost) - Unknown owner - C:\Windows\System32\svchost.exe

O23 - Service: @%systemroot%\system32\wdi.dll,-500 (WdiSystemHost) - Unknown owner - C:\Windows\System32\svchost.exe

O23 - Service: @%systemroot%\system32\webclnt.dll,-100 (WebClient) - Unknown owner - C:\Windows\system32\svchost.exe

O23 - Service: @%SystemRoot%\system32\wecsvc.dll,-200 (Wecsvc) - Unknown owner - C:\Windows\system32\svchost.exe

O23 - Service: @%SystemRoot%\System32\wercplsupport.dll,-101 (wercplsupport) - Unknown owner - C:\Windows\System32\svchost.exe

O23 - Service: @%SystemRoot%\System32\wersvc.dll,-100 (WerSvc) - Unknown owner - C:\Windows\System32\svchost.exe

O23 - Service: @%ProgramFiles%\Windows Defender\MsMpRes.dll,-103 (WinDefend) - Unknown owner - C:\Windows\System32\svchost.exe

O23 - Service: @%SystemRoot%\system32\winhttp.dll,-100 (WinHttpAutoProxySvc) - Unknown owner - C:\Windows\system32\svchost.exe

O23 - Service: @%Systemroot%\system32\wbem\wmisvc.dll,-205 (Winmgmt) - Unknown owner - C:\Windows\system32\svchost.exe

O23 - Service: @%Systemroot%\system32\wsmsvc.dll,-101 (WinRM) - Unknown owner - C:\Windows\System32\svchost.exe

O23 - Service: @%SystemRoot%\System32\wlansvc.dll,-257 (Wlansvc) - Unknown owner - C:\Windows\system32\svchost.exe

O23 - Service: @%Systemroot%\system32\wbem\wmiapsrv.exe,-110 (wmiApSrv) - Unknown owner - C:\Windows\system32\wbem\WmiApSrv.exe

O23 - Service: @%ProgramFiles%\Windows Media Player\wmpnetwk.exe,-101 (WMPNetworkSvc) - Unknown owner - C:\Program Files\Windows Media Player\wmpnetwk.exe

O23 - Service: @%SystemRoot%\system32\wpcsvc.dll,-100 (WPCSvc) - Unknown owner - C:\Windows\system32\svchost.exe

O23 - Service: @%SystemRoot%\system32\wpdbusenum.dll,-100 (WPDBusEnum) - Unknown owner - C:\Windows\system32\svchost.exe

O23 - Service: @C:\Windows\Microsoft.NET\Framework\v4.0.30319\WPF\WPFFontCache_v0400.exe,-100 (WPFFontCache_v0400) - Unknown owner - C:\Windows\Microsoft.NET\Framework\v4.0.30319\WPF\WPFFontCache_v0400.exe

O23 - Service: @%SystemRoot%\System32\wscsvc.dll,-200 (wscsvc) - Unknown owner - C:\Windows\System32\svchost.exe

O23 - Service: @%systemroot%\system32\SearchIndexer.exe,-103 (WSearch) - Unknown owner - C:\Windows\system32\SearchIndexer.exe

O23 - Service: @%systemroot%\system32\wuaueng.dll,-105 (wuauserv) - Unknown owner - C:\Windows\system32\svchost.exe

O23 - Service: @%SystemRoot%\system32\wudfsvc.dll,-1000 (wudfsvc) - Unknown owner - C:\Windows\system32\svchost.exe

--

End of file - 23468 bytes

Dernier rapport COmboFix

ComboFix 11-02-18.05 - matthieu 19/02/2011 19:00:22.5.2 - x86

Microsoft® Windows Vista™ Édition Familiale Basique 6.0.6002.2.1252.33.1036.18.766.86 [GMT 1:00]

Lancé depuis: c:\users\matthieu\Desktop\ComboFix.exe

SP: Windows Defender *Enabled/Outdated* {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}

.

(((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))

.

C:\install.exe

c:\program files\FunWebProducts

c:\program files\FunWebProducts\Installr\1.bin\F3EZsetp.dll

c:\program files\FunWebProducts\Installr\1.bin\F3PLUGIN.DLL

c:\program files\FunWebProducts\Installr\1.bin\NPFUNWEB.DLL

c:\programdata\Microsoft\Network\Downloader\qmgr0.dat

c:\programdata\Microsoft\Network\Downloader\qmgr1.dat

c:\users\matthieu\AppData\Roaming\Microsoft\Windows\Recent\BIBOPORTO6009.URL

c:\users\matthieu\videos\abiword-setup-2.8.6.exe

c:\users\matthieu\videos\everest-ultimate_everest_ultimate_5.50.2100_francais_12281.exe

c:\windows\TEMP\logishrd\LVPrcInj01.dll

----- BITS: Il y a peut-être des sites infectés -----

hxxp://wlxindex

.

((((((((((((((((((((((((((((( Fichiers créés du 2011-01-19 au 2011-02-19 ))))))))))))))))))))))))))))))))))))

.

2011-02-19 18:15 . 2011-02-19 18:24 -------- d-----w- c:\users\matthieu\AppData\Local\temp

2011-02-19 18:15 . 2011-02-19 18:15 -------- d-----w- c:\users\Invité\AppData\Local\temp

2011-02-19 18:15 . 2011-02-19 18:15 -------- d-----w- c:\users\Default\AppData\Local\temp

2011-02-01 11:29 . 2011-01-13 09:41 5890896 ----a-w- c:\programdata\Microsoft\Windows Defender\Definition Updates\{982EF7F6-B894-4744-934E-C79C4C2868DD}\mpengine.dll

.

(((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))

.

2010-12-28 15:55 . 2011-01-12 16:47 413696 ----a-w- c:\windows\system32\odbc32.dll

2010-12-14 14:49 . 2011-01-12 16:47 1169408 ----a-w- c:\windows\system32\sdclt.exe

2010-12-02 03:35 . 2010-12-02 03:35 4280320 ----a-w- c:\windows\system32\GPhotos.scr

.

((((((((((((((((((((((((((((((((( Points de chargement Reg ))))))))))))))))))))))))))))))))))))))))))))))))

.

*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés

REGEDIT4

[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\URLSearchHooks]

"{872b5b88-9db5-4310-bdd0-ac189557e5f5}"= "c:\program files\DVDVideoSoftTB\tbDVD0.dll" [2010-04-27 2393184]

"{d1a1c8f1-e3d9-48df-802f-20201061ef61}"= "c:\program files\Messenger_Plus_Live_Belgium\tbMes0.dll" [2010-10-06 2735200]

"{4daac69c-cba7-45e2-9bc8-1044483d3352}"= "c:\program files\Softonic_France\tbSof1.dll" [2010-10-25 2735200]

[HKEY_CLASSES_ROOT\clsid\{872b5b88-9db5-4310-bdd0-ac189557e5f5}]

[HKEY_CLASSES_ROOT\clsid\{d1a1c8f1-e3d9-48df-802f-20201061ef61}]

[HKEY_CLASSES_ROOT\clsid\{4daac69c-cba7-45e2-9bc8-1044483d3352}]

[HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{201f27d4-3704-41d6-89c1-aa35e39143ed}]

2008-08-26 08:32 279944 ----a-w- c:\program files\AskBarDis\bar\bin\askBar.dll

[HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{4daac69c-cba7-45e2-9bc8-1044483d3352}]

2010-10-25 19:03 2735200 ----a-w- c:\program files\Softonic_France\tbSof1.dll

[HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{872b5b88-9db5-4310-bdd0-ac189557e5f5}]

2010-04-27 08:08 2393184 ----a-w- c:\program files\DVDVideoSoftTB\tbDVD0.dll

[HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{d1a1c8f1-e3d9-48df-802f-20201061ef61}]

2010-10-06 15:32 2735200 ----a-w- c:\program files\Messenger_Plus_Live_Belgium\tbMes0.dll

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar]

"{3041d03e-fd4b-44e0-b742-2d9b88305f98}"= "c:\program files\AskBarDis\bar\bin\askBar.dll" [2008-08-26 279944]

"{872b5b88-9db5-4310-bdd0-ac189557e5f5}"= "c:\program files\DVDVideoSoftTB\tbDVD0.dll" [2010-04-27 2393184]

"{d1a1c8f1-e3d9-48df-802f-20201061ef61}"= "c:\program files\Messenger_Plus_Live_Belgium\tbMes0.dll" [2010-10-06 2735200]

"{4daac69c-cba7-45e2-9bc8-1044483d3352}"= "c:\program files\Softonic_France\tbSof1.dll" [2010-10-25 2735200]

[HKEY_CLASSES_ROOT\clsid\{3041d03e-fd4b-44e0-b742-2d9b88305f98}]

[HKEY_CLASSES_ROOT\TypeLib\{4b1c1e16-6b34-430e-b074-5928eca4c150}]

[HKEY_CLASSES_ROOT\clsid\{872b5b88-9db5-4310-bdd0-ac189557e5f5}]

[HKEY_CLASSES_ROOT\clsid\{d1a1c8f1-e3d9-48df-802f-20201061ef61}]

[HKEY_CLASSES_ROOT\clsid\{4daac69c-cba7-45e2-9bc8-1044483d3352}]

[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Toolbar\Webbrowser]

"{3041D03E-FD4B-44E0-B742-2D9B88305F98}"= "c:\program files\AskBarDis\bar\bin\askBar.dll" [2008-08-26 279944]

"{872B5B88-9DB5-4310-BDD0-AC189557E5F5}"= "c:\program files\DVDVideoSoftTB\tbDVD0.dll" [2010-04-27 2393184]

"{D1A1C8F1-E3D9-48DF-802F-20201061EF61}"= "c:\program files\Messenger_Plus_Live_Belgium\tbMes0.dll" [2010-10-06 2735200]

"{4DAAC69C-CBA7-45E2-9BC8-1044483D3352}"= "c:\program files\Softonic_France\tbSof1.dll" [2010-10-25 2735200]

[HKEY_CLASSES_ROOT\clsid\{3041d03e-fd4b-44e0-b742-2d9b88305f98}]

[HKEY_CLASSES_ROOT\TypeLib\{4b1c1e16-6b34-430e-b074-5928eca4c150}]

[HKEY_CLASSES_ROOT\clsid\{872b5b88-9db5-4310-bdd0-ac189557e5f5}]

[HKEY_CLASSES_ROOT\clsid\{d1a1c8f1-e3d9-48df-802f-20201061ef61}]

[HKEY_CLASSES_ROOT\clsid\{4daac69c-cba7-45e2-9bc8-1044483d3352}]

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]

"soapdog"="c:\programdata\Bike mags mags.716w6ju" [X]

"MODE FREE BIRD SURF"="c:\programdata\pop seek part.vqbiqz" [X]

"Sidebar"="c:\program files\Windows Sidebar\sidebar.exe" [2009-04-11 1233920]

"MsnMsgr"="c:\program files\Windows Live\Messenger\MsnMsgr.Exe" [2010-09-22 4240760]

"SpybotSD TeaTimer"="c:\program files\Spybot - Search & Destroy\TeaTimer.exe" [2008-09-16 1833296]

"BitTorrent DNA"="c:\users\matthieu\Program Files\DNA\btdna.exe" [2009-11-08 323392]

"swg"="c:\program files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe" [2009-06-01 39408]

"Logitech Vid"="c:\program files\Logitech\Vid HD\Vid.exe" [2010-10-29 5915480]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]

"Logitech Hardware Abstraction Layer"="KHALMNPR.EXE" [2007-01-23 101136]

"StartCCC"="c:\program files\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe" [2006-11-10 90112]

"Windows Mobile-based device management"="c:\windows\WindowsMobile\wmdSync.exe" [2006-11-02 215552]

"SpeedBitVideoAccelerator"="c:\program files\SpeedBit Video Accelerator\VideoAccelerator.exe" [2009-12-21 2705008]

"Adobe Reader Speed Launcher"="c:\program files\Adobe\Reader 8.0\Reader\Reader_sl.exe" [2009-12-18 40368]

"Adobe ARM"="c:\program files\Common Files\Adobe\ARM\1.0\AdobeARM.exe" [2010-09-21 932288]

"SunJavaUpdateSched"="c:\program files\Common Files\Java\Java Update\jusched.exe" [2010-05-14 248552]

"LogitechQuickCamRibbon"="c:\program files\Logitech\Logitech WebCam Software\LWS.exe" [2009-10-14 2793304]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]

"msnmsgr"="c:\program files\Windows Live\Messenger\msnmsgr.exe" [2010-09-22 4240760]

c:\programdata\Microsoft\Windows\Start Menu\Programs\Startup\

Bluetooth Manager.lnk - c:\program files\Toshiba\Bluetooth Toshiba Stack\TosBtMng.exe [2007-1-18 2752512]

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]

"FilterAdministratorToken"= 1 (0x1)

"EnableUIADesktopToggle"= 0 (0x0)

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\ProfSvc]

@=""

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\WinDefend]

@=""

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Svc]

"AntiVirusOverride"=dword:00000001

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Svc\S-1-5-21-48966518-32507159-2678861333-1000]

"EnableNotificationsRef"=dword:00000003

R2 clr_optimization_v4.0.30319_32;Microsoft .NET Framework NGEN v4.0.30319_X86;c:\windows\Microsoft.NET\Framework\v4.0.30319\mscorsvw.exe [2010-03-18 130384]

R2 gupdate;Service Google Update (gupdate);c:\program files\Google\Update\GoogleUpdate.exe [2010-02-22 135664]

R2 sbbotdi;sbbotdi;c:\progra~1\SPEEDB~1\sbbotdi.sys [x]

R3 bthav;Profil AV Bluetooth;c:\windows\system32\drivers\bthav.sys [2008-07-10 34816]

R3 MBAMSwissArmy;MBAMSwissArmy;c:\windows\system32\drivers\mbamswissarmy.sys [2008-09-09 38528]

R3 WPFFontCache_v0400;Cache de police de Windows Presentation Foundation 4.0.0.0;c:\windows\Microsoft.NET\Framework\v4.0.30319\WPF\WPFFontCache_v0400.exe [2010-03-18 753504]

R4 wlcrasvc;Windows Live Mesh remote connections service;c:\program files\Windows Live\Mesh\wlcrasvc.exe [2010-09-22 51040]

S0 sptd;sptd;c:\windows\System32\Drivers\sptd.sys [2009-04-26 721904]

S2 VideoAcceleratorService;VideoAcceleratorService;c:\progra~1\SPEEDB~1\VideoAcceleratorService.exe [2009-12-21 292472]

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\svchost]

LocalServiceNoNetwork REG_MULTI_SZ PLA DPS BFE mpssvc

bthsvcs REG_MULTI_SZ BthServ

WindowsMobile REG_MULTI_SZ wcescomm rapimgr

LocalServiceRestricted REG_MULTI_SZ WcesComm RapiMgr

LocalServiceAndNoImpersonation REG_MULTI_SZ FontCache

.

Contenu du dossier 'Tâches planifiées'

2011-02-19 c:\windows\Tasks\Google Software Updater.job

- c:\program files\Google\Common\Google Updater\GoogleUpdaterService.exe [2009-03-05 07:36]

2011-02-19 c:\windows\Tasks\GoogleUpdateTaskMachineCore.job

- c:\program files\Google\Update\GoogleUpdate.exe [2010-02-22 13:40]

2011-02-19 c:\windows\Tasks\GoogleUpdateTaskMachineUA.job

- c:\program files\Google\Update\GoogleUpdate.exe [2010-02-22 13:40]

2010-12-16 c:\windows\Tasks\User_Feed_Synchronization-{167B4588-2D0E-4931-B8F4-49CB7F191CF7}.job

- c:\windows\system32\msfeedssync.exe [2010-12-15 04:25]

.

------- Examen supplémentaire -------

.

uDefault_Search_URL = hxxp://www.google.com/ie

uStart Page = hxxp://www.google.be/

mWindow Title =

uInternet Settings,ProxyServer = http=127.0.0.1:8992

uInternet Settings,ProxyOverride = <local>

uSearchURL,(Default) = hxxp://www.google.com/search?q=%s

IE: Add to Google Photos Screensa&ver - c:\windows\system32\GPhotos.scr/200

IE: Free YouTube Download - c:\users\matthieu\AppData\Roaming\DVDVideoSoftIEHelpers\youtubedownload.htm

IE: Free YouTube to Mp3 Converter - c:\users\matthieu\AppData\Roaming\DVDVideoSoftIEHelpers\youtubetomp3.htm

IE: Google Sidewiki... - c:\program files\Google\Google Toolbar\Component\GoogleToolbarDynamic_mui_en_E11712C84EA7E12B.dll/cmsidewiki.html

DPF: {FAB2BB9D-91E9-457E-9D42-75A7FCCBBC00} - hxxp://www.opticiens-atol.com/pages/collections/adriana/total-immersion/plugin/DFusionHomeWebPlugIn.InstallerFull.exe

.

- - - - ORPHELINS SUPPRIMES - - - -

HKCU-Run-nfflst - c:\users\matthieu\appdata\local\nfflst.exe

AddRemove-nfflst - c:\users\matthieu\appdata\local\nfflst.bat

**************************************************************************

catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, GMER - Rootkit Detector and Remover

Rootkit scan 2011-02-19 19:21

Windows 6.0.6002 Service Pack 2 NTFS

Recherche de processus cachés ...

Recherche d'éléments en démarrage automatique cachés ...

Recherche de fichiers cachés ...

Scan terminé avec succès

Fichiers cachés: 0

**************************************************************************

.

--------------------- CLES DE REGISTRE BLOQUEES ---------------------

[HKEY_LOCAL_MACHINE\system\ControlSet003\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0000\AllUserSettings]

@Denied: (A) (Users)

@Denied: (A) (Everyone)

@Allowed: (B 1 2 3 4 5) (S-1-5-20)

"BlindDial"=dword:00000000

[HKEY_LOCAL_MACHINE\system\ControlSet003\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0001\AllUserSettings]

@Denied: (A) (Users)

@Denied: (A) (Everyone)

@Allowed: (B 1 2 3 4 5) (S-1-5-20)

"BlindDial"=dword:00000000

[HKEY_LOCAL_MACHINE\system\ControlSet003\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0002\AllUserSettings]

@Denied: (A) (Users)

@Denied: (A) (Everyone)

@Allowed: (B 1 2 3 4 5) (S-1-5-20)

"BlindDial"=dword:00000000

"MSCurrentCountry"=dword:00000000

[HKEY_LOCAL_MACHINE\system\ControlSet003\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0003\AllUserSettings]

@Denied: (A) (Users)

@Denied: (A) (Everyone)

@Allowed: (B 1 2 3 4 5) (S-1-5-20)

"BlindDial"=dword:00000000

[HKEY_LOCAL_MACHINE\system\ControlSet003\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0004\AllUserSettings]

@Denied: (A) (Users)

@Denied: (A) (Everyone)

@Allowed: (B 1 2 3 4 5) (S-1-5-20)

"BlindDial"=dword:00000000

[HKEY_LOCAL_MACHINE\system\ControlSet003\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0006\AllUserSettings]

@Denied: (A) (Users)

@Denied: (A) (Everyone)

@Allowed: (B 1 2 3 4 5) (S-1-5-20)

"BlindDial"=dword:00000000

.

------------------------ Autres processus actifs ------------------------

.

c:\windows\system32\Ati2evxx.exe

c:\program files\ATK Hotkey\ASLDRSrv.exe

c:\program files\Common Files\LogiShrd\LVMVFM\LVPrcSrv.exe

c:\program files\ATK Hotkey\Hcontrol.exe

c:\windows\system32\PnkBstrB.exe

c:\program files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe

c:\program files\Toshiba\Bluetooth Toshiba Stack\TosBtSrv.exe

c:\program files\Common Files\Microsoft Shared\Windows Live\WLIDSVC.EXE

c:\program files\ATK Hotkey\ATKOSD.exe

c:\program files\Common Files\Microsoft Shared\Windows Live\WLIDSvcM.exe

c:\windows\system32\WUDFHost.exe

c:\windows\system32\conime.exe

c:\program files\Logitech\Logitech WebCam Software\eReg.exe

c:\windows\system32\wbem\unsecapp.exe

c:\program files\ATI Technologies\ATI.ACE\Core-Static\MOM.EXE

c:\program files\Internet Explorer\iexplore.exe

c:\program files\Toshiba\Bluetooth Toshiba Stack\TosA2dp.exe

c:\program files\Toshiba\Bluetooth Toshiba Stack\TosBtHid.exe

c:\program files\Toshiba\Bluetooth Toshiba Stack\TosBtHsp.exe

c:\program files\Windows Media Player\wmplayer.exe

c:\program files\Common Files\Logishrd\LQCVFX\COCIManager.exe

c:\progra~1\SPEEDB~1\VideoAcceleratorEngine.exe

c:\windows\system32\DllHost.exe

c:\program files\ATI Technologies\ATI.ACE\Core-Static\CCC.exe

c:\windows\System32\wsqmcons.exe

c:\windows\system32\RacAgent.exe

c:\windows\servicing\TrustedInstaller.exe

.

**************************************************************************

.

Heure de fin: 2011-02-19 19:37:20 - La machine a redémarré

ComboFix-quarantined-files.txt 2011-02-19 18:36

Avant-CF: 60 679 909 376 octets libres

Après-CF: 61 086 904 320 octets libres

- - End Of File - - AAC882A78F989EB9CFB56B99272F7217

Et un autre combofix quanrantine

2011-02-20 17:38:19 . 2011-02-20 17:38:19 186 -c--a-w- C:\Qoobox\Quarantine\Registry_backups\BHO-{4daac69c-cba7-45e2-9bc8-1044483d3352}.reg.dat

2011-02-20 17:28:05 . 2011-02-20 17:28:05 162,021 -c--a-w- C:\Qoobox\Quarantine\C\Windows\temp\logishrd\_LVPrcInj01_.dll.zip

2011-02-20 13:49:29 . 2009-10-07 00:47:22 109,080 ----a-w- C:\Qoobox\Quarantine\C\Windows\temp\logishrd\LVPrcInj01.dll.vir

2011-02-19 18:32:55 . 2011-02-19 18:32:55 598 -c--a-w- C:\Qoobox\Quarantine\Registry_backups\AddRemove-nfflst.reg.dat

2011-02-19 18:31:53 . 2011-02-19 18:31:53 150 -c--a-w- C:\Qoobox\Quarantine\Registry_backups\HKCU-Run-nfflst.reg.dat

2011-02-19 18:11:12 . 2011-02-20 18:03:25 10,004 -c--a-w- C:\Qoobox\Quarantine\Registry_backups\tcpip.reg

2011-02-19 17:42:33 . 2011-02-20 17:53:04 1,025 -c--a-w- C:\Qoobox\Quarantine\catchme.log

2010-11-01 18:48:15 . 2010-11-01 18:48:15 24,687 ----a-w- C:\Qoobox\Quarantine\C\Program Files\FunWebProducts\Installr\1.bin\NPFUNWEB.DLL.vir

2010-11-01 18:48:15 . 2010-11-01 18:48:15 45,163 ----a-w- C:\Qoobox\Quarantine\C\Program Files\FunWebProducts\Installr\1.bin\F3PLUGIN.DLL.vir

2010-11-01 18:48:15 . 2010-11-01 18:48:14 217,208 ----a-w- C:\Qoobox\Quarantine\C\Program Files\FunWebProducts\Installr\1.bin\F3EZSETP.DLL.vir

2010-09-03 09:16:00 . 2010-08-26 08:09:10 10,255,080 ----a-w- C:\Qoobox\Quarantine\C\Users\matthieu\Videos\everest-ultimate_everest_ultimate_5.50.2100_francais_12281.exe.vir

2010-09-03 09:14:34 . 2010-08-26 08:08:04 8,335,349 ----a-w- C:\Qoobox\Quarantine\C\Users\matthieu\Videos\abiword-setup-2.8.6.exe.vir

2008-08-03 22:53:56 . 2008-08-03 22:53:56 58 ----a-w- C:\Qoobox\Quarantine\C\Users\matthieu\AppData\Roaming\Microsoft\Windows\Recent\BIBOPORTO6009.URL.vir

2007-11-07 06:03:18 . 2007-11-07 06:03:18 562,688 -c--a-w- C:\Qoobox\Quarantine\C\install.exe.vir

2006-11-02 13:01:44 . 2011-02-19 17:53:17 4,194,304 ----a-w- C:\Qoobox\Quarantine\C\ProgramData\Microsoft\Network\Downloader\qmgr1.dat.vir

2006-11-02 13:01:43 . 2011-02-19 17:53:17 4,194,304 ----a-w- C:\Qoobox\Quarantine\C\ProgramData\Microsoft\Network\Downloader\qmgr0.dat.vir

Rapport Antivir

Avira AntiVir Premium

Date de création du fichier de rapport : 2011-02-20 11:20

La recherche porte sur 2415455 souches de virus.

Le programme fonctionne en version d’évaluation entièrement fonctionnelle.

Les services en ligne sont disponibles.

Détenteur de la licence : ;;,n ,;:n

Numéro de série : 2212743978-PEPWE-0000001

Plateforme : Windows Vista

Version de Windows : (Service Pack 2) [6.0.6002]

Mode Boot : Démarré normalement

Identifiant : SYSTEM

Nom de l'ordinateur : PC-DE-MATTHIEU

Informations de version :

BUILD.DAT : 10.0.0.81 35931 Bytes 2010-08-27 08:01:00

AVSCAN.EXE : 10.0.3.1 434344 Bytes 2010-08-17 12:45:31

AVSCAN.DLL : 10.0.3.0 56168 Bytes 2010-08-17 12:45:49

LUKE.DLL : 10.0.2.3 104296 Bytes 2010-08-17 12:45:39

LUKERES.DLL : 10.0.0.0 13672 Bytes 2010-08-17 12:45:49

VBASE000.VDF : 7.10.0.0 19875328 Bytes 2009-11-06 09:05:36

VBASE001.VDF : 7.11.0.0 13342208 Bytes 2010-12-14 10:14:43

VBASE002.VDF : 7.11.3.0 1950720 Bytes 2011-02-09 10:14:46

VBASE003.VDF : 7.11.3.1 2048 Bytes 2011-02-09 10:14:47

VBASE004.VDF : 7.11.3.2 2048 Bytes 2011-02-09 10:14:47

VBASE005.VDF : 7.11.3.3 2048 Bytes 2011-02-09 10:14:47

VBASE006.VDF : 7.11.3.4 2048 Bytes 2011-02-09 10:14:47

VBASE007.VDF : 7.11.3.5 2048 Bytes 2011-02-09 10:14:48

VBASE008.VDF : 7.11.3.6 2048 Bytes 2011-02-09 10:14:48

VBASE009.VDF : 7.11.3.7 2048 Bytes 2011-02-09 10:14:48

VBASE010.VDF : 7.11.3.8 2048 Bytes 2011-02-09 10:14:48

VBASE011.VDF : 7.11.3.9 2048 Bytes 2011-02-09 10:14:48

VBASE012.VDF : 7.11.3.10 2048 Bytes 2011-02-09 10:14:48

VBASE013.VDF : 7.11.3.59 157184 Bytes 2011-02-14 10:14:49

VBASE014.VDF : 7.11.3.97 120320 Bytes 2011-02-16 10:14:49

VBASE015.VDF : 7.11.3.148 128000 Bytes 2011-02-19 10:14:49

VBASE016.VDF : 7.11.3.149 2048 Bytes 2011-02-19 10:14:49

VBASE017.VDF : 7.11.3.150 2048 Bytes 2011-02-19 10:14:49

VBASE018.VDF : 7.11.3.151 2048 Bytes 2011-02-19 10:14:49

VBASE019.VDF : 7.11.3.152 2048 Bytes 2011-02-19 10:14:49

VBASE020.VDF : 7.11.3.153 2048 Bytes 2011-02-19 10:14:49

VBASE021.VDF : 7.11.3.154 2048 Bytes 2011-02-19 10:14:49

VBASE022.VDF : 7.11.3.155 2048 Bytes 2011-02-19 10:14:50

VBASE023.VDF : 7.11.3.156 2048 Bytes 2011-02-19 10:14:50

VBASE024.VDF : 7.11.3.157 2048 Bytes 2011-02-19 10:14:50

VBASE025.VDF : 7.11.3.158 2048 Bytes 2011-02-19 10:14:50

VBASE026.VDF : 7.11.3.159 2048 Bytes 2011-02-19 10:14:50

VBASE027.VDF : 7.11.3.160 2048 Bytes 2011-02-19 10:14:50

VBASE028.VDF : 7.11.3.161 2048 Bytes 2011-02-19 10:14:50

VBASE029.VDF : 7.11.3.162 2048 Bytes 2011-02-19 10:14:50

VBASE030.VDF : 7.11.3.163 2048 Bytes 2011-02-19 10:14:50

VBASE031.VDF : 7.11.3.164 2048 Bytes 2011-02-19 10:14:50

Version du moteur : 8.2.4.170

AEVDF.DLL : 8.1.2.1 106868 Bytes 2010-08-17 12:45:28

AESCRIPT.DLL : 8.1.3.53 1282427 Bytes 2011-02-20 10:14:57

AESCN.DLL : 8.1.7.2 127349 Bytes 2011-02-20 10:14:56

AESBX.DLL : 8.1.3.2 254324 Bytes 2011-02-20 10:14:57

AERDL.DLL : 8.1.9.2 635252 Bytes 2011-02-20 10:14:56

AEPACK.DLL : 8.2.4.9 512374 Bytes 2011-02-20 10:14:55

AEOFFICE.DLL : 8.1.1.16 205179 Bytes 2011-02-20 10:14:55

AEHEUR.DLL : 8.1.2.78 3277175 Bytes 2011-02-20 10:14:55

AEHELP.DLL : 8.1.16.1 246134 Bytes 2011-02-20 10:14:52

AEGEN.DLL : 8.1.5.2 397683 Bytes 2011-02-20 10:14:52

AEEMU.DLL : 8.1.3.0 393589 Bytes 2011-02-20 10:14:51

AECORE.DLL : 8.1.19.2 196983 Bytes 2011-02-20 10:14:51

AEBB.DLL : 8.1.1.0 53618 Bytes 2010-08-17 12:45:18

AVWINLL.DLL : 10.0.0.0 19304 Bytes 2010-08-17 12:45:32

AVPREF.DLL : 10.0.0.0 44904 Bytes 2010-08-17 12:45:30

AVREP.DLL : 10.0.0.8 62209 Bytes 2010-06-17 14:07:44

AVREG.DLL : 10.0.3.2 53096 Bytes 2010-08-17 12:45:30

AVSCPLR.DLL : 10.0.3.1 83816 Bytes 2010-08-17 12:45:31

AVARKT.DLL : 10.0.0.14 227176 Bytes 2010-08-17 12:45:28

AVEVTLOG.DLL : 10.0.0.8 203112 Bytes 2010-08-17 12:45:29

SQLITE3.DLL : 3.6.19.0 355688 Bytes 2010-06-17 14:07:53

AVSMTP.DLL : 10.0.0.17 63848 Bytes 2010-08-17 12:45:31

NETNT.DLL : 10.0.0.0 11624 Bytes 2010-06-17 14:07:52

RCIMAGE.DLL : 10.0.0.32 2631528 Bytes 2010-04-01 12:57:46

RCTEXT.DLL : 10.0.58.0 99688 Bytes 2010-08-17 12:45:50

Configuration pour la recherche actuelle :

Nom de la tâche...............................: Contrôle intégral du système

Fichier de configuration......................: C:\Program Files\Avira\AntiVir Desktop\sysscan.avp

Documentation.................................: bas

Action principale.............................: réparer

Action secondaire.............................: supprimer

Recherche sur les secteurs d'amorçage maître..: marche

Recherche sur les secteurs d'amorçage.........: marche

Secteurs d'amorçage...........................: C:,

Recherche dans les programmes actifs..........: marche

Programmes en cours étendus...................: marche

Recherche en cours sur l'enregistrement.......: marche

Recherche de Rootkits.........................: marche

Contrôle d'intégrité de fichiers système......: arrêt

Fichier mode de recherche.....................: Tous les fichiers

Recherche sur les archives....................: marche

Limiter la profondeur de récursivité..........: 20

Archive Smart Extensions......................: marche

Heuristique de macrovirus.....................: marche

Heuristique fichier...........................: moyen

Début de la recherche : 2011-02-20 11:20

La recherche d'objets cachés commence.

c:\progra~1\speedb~1\videoacceleratorengine.exe

c:\Program Files\SpeedBit Video Accelerator\VideoAcceleratorEngine.exe

[REMARQUE] Le processus n'est pas visible.

c:\progra~1\speedb~1\videoacceleratorengine.exe

c:\program files\logitech\logitech webcam software\lu\lulnchr.exe

c:\Program Files\Logitech\Logitech WebCam Software\LU\LULnchr.exe

[REMARQUE] Le processus n'est pas visible.

La recherche sur les processus démarrés commence :

Processus de recherche 'svchost.exe' - '30' module(s) sont contrôlés

Processus de recherche 'vssvc.exe' - '49' module(s) sont contrôlés

Processus de recherche 'avscan.exe' - '81' module(s) sont contrôlés

Processus de recherche 'avscan.exe' - '29' module(s) sont contrôlés

Processus de recherche 'avcenter.exe' - '73' module(s) sont contrôlés

Processus de recherche 'taskeng.exe' - '37' module(s) sont contrôlés

Processus de recherche 'avgnt.exe' - '69' module(s) sont contrôlés

Processus de recherche 'avmailc.exe' - '36' module(s) sont contrôlés

Processus de recherche 'AVWEBGRD.EXE' - '42' module(s) sont contrôlés

Processus de recherche 'sched.exe' - '57' module(s) sont contrôlés

Processus de recherche 'avshadow.exe' - '33' module(s) sont contrôlés

Processus de recherche 'avguard.exe' - '80' module(s) sont contrôlés

Processus de recherche 'svchost.exe' - '21' module(s) sont contrôlés

Processus de recherche 'CCC.exe' - '151' module(s) sont contrôlés

Processus de recherche 'VideoAcceleratorEngine.exe' - '64' module(s) sont contrôlés

Processus de recherche 'wmiprvse.exe' - '33' module(s) sont contrôlés

Processus de recherche 'unsecapp.exe' - '28' module(s) sont contrôlés

Processus de recherche 'TosBtHsp.exe' - '30' module(s) sont contrôlés

Processus de recherche 'COCIManager.exe' - '36' module(s) sont contrôlés

Processus de recherche 'TosBtHid.exe' - '13' module(s) sont contrôlés

Processus de recherche 'TosA2dp.exe' - '27' module(s) sont contrôlés

Processus de recherche 'taskeng.exe' - '49' module(s) sont contrôlés

Processus de recherche 'iexplore.exe' - '36' module(s) sont contrôlés

Processus de recherche 'svchost.exe' - '61' module(s) sont contrôlés

Processus de recherche 'iexplore.exe' - '61' module(s) sont contrôlés

Processus de recherche 'WLIDSvcM.exe' - '16' module(s) sont contrôlés

Processus de recherche 'SearchIndexer.exe' - '59' module(s) sont contrôlés

Processus de recherche 'WLIDSVC.EXE' - '71' module(s) sont contrôlés

Processus de recherche 'svchost.exe' - '25' module(s) sont contrôlés

Processus de recherche 'VideoAcceleratorService.exe' - '20' module(s) sont contrôlés

Processus de recherche 'TosBtSrv.exe' - '25' module(s) sont contrôlés

Processus de recherche 'svchost.exe' - '44' module(s) sont contrôlés

Processus de recherche 'SeaPort.exe' - '57' module(s) sont contrôlés

Processus de recherche 'svchost.exe' - '42' module(s) sont contrôlés

Processus de recherche 'PnkBstrB.exe' - '33' module(s) sont contrôlés

Processus de recherche 'LVPrcSrv.exe' - '29' module(s) sont contrôlés

Processus de recherche 'svchost.exe' - '30' module(s) sont contrôlés

Processus de recherche 'svchost.exe' - '44' module(s) sont contrôlés

Processus de recherche 'MOM.EXE' - '59' module(s) sont contrôlés

Processus de recherche 'TosBtMng.exe' - '54' module(s) sont contrôlés

Processus de recherche 'Vid.exe' - '101' module(s) sont contrôlés

Processus de recherche 'GoogleToolbarNotifier.exe' - '57' module(s) sont contrôlés

Processus de recherche 'btdna.exe' - '57' module(s) sont contrôlés

Processus de recherche 'sidebar.exe' - '88' module(s) sont contrôlés

Processus de recherche 'LWS.exe' - '68' module(s) sont contrôlés

Processus de recherche 'jusched.exe' - '22' module(s) sont contrôlés

Processus de recherche 'AdobeARM.exe' - '47' module(s) sont contrôlés

Processus de recherche 'VideoAccelerator.exe' - '74' module(s) sont contrôlés

Processus de recherche 'wmdSync.exe' - '33' module(s) sont contrôlés

Processus de recherche 'ATKOSD.exe' - '13' module(s) sont contrôlés

Processus de recherche 'Hcontrol.exe' - '59' module(s) sont contrôlés

Processus de recherche 'svchost.exe' - '62' module(s) sont contrôlés

Processus de recherche 'spoolsv.exe' - '89' module(s) sont contrôlés

Processus de recherche 'taskeng.exe' - '83' module(s) sont contrôlés

Processus de recherche 'ASLDRSrv.exe' - '25' module(s) sont contrôlés

Processus de recherche 'Explorer.EXE' - '135' module(s) sont contrôlés

Processus de recherche 'Dwm.exe' - '26' module(s) sont contrôlés

Processus de recherche 'svchost.exe' - '93' module(s) sont contrôlés

Processus de recherche 'Ati2evxx.exe' - '31' module(s) sont contrôlés

Processus de recherche 'svchost.exe' - '82' module(s) sont contrôlés

Processus de recherche 'SLsvc.exe' - '26' module(s) sont contrôlés

Processus de recherche 'svchost.exe' - '37' module(s) sont contrôlés

Processus de recherche 'svchost.exe' - '155' module(s) sont contrôlés

Processus de recherche 'svchost.exe' - '114' module(s) sont contrôlés

Processus de recherche 'svchost.exe' - '66' module(s) sont contrôlés

Processus de recherche 'Ati2evxx.exe' - '28' module(s) sont contrôlés

Processus de recherche 'svchost.exe' - '33' module(s) sont contrôlés

Processus de recherche 'svchost.exe' - '40' module(s) sont contrôlés

Processus de recherche 'winlogon.exe' - '30' module(s) sont contrôlés

Processus de recherche 'lsm.exe' - '22' module(s) sont contrôlés

Processus de recherche 'lsass.exe' - '60' module(s) sont contrôlés

Processus de recherche 'services.exe' - '33' module(s) sont contrôlés

Processus de recherche 'csrss.exe' - '14' module(s) sont contrôlés

Processus de recherche 'wininit.exe' - '26' module(s) sont contrôlés

Processus de recherche 'csrss.exe' - '14' module(s) sont contrôlés

Processus de recherche 'smss.exe' - '2' module(s) sont contrôlés

La recherche sur les secteurs d'amorçage maître commence :

Secteur d'amorçage maître HD0

[iNFO] Aucun virus trouvé !

La recherche sur les secteurs d'amorçage commence :

Secteur d'amorçage 'C:\'

[iNFO] Aucun virus trouvé !

La recherche sur les renvois aux fichiers exécutables (registre) commence :

Le registre a été contrôlé ( '389' fichiers).

La recherche sur les fichiers sélectionnés commence :

Recherche débutant dans 'C:\' <HDD>

C:\Program Files\Circle Develpement\Uninstall.exe

[RESULTAT] Contient le cheval de Troie TR/Dldr.Swizzor.Gen2

[REMARQUE] Une copie de sécurité a été créée sous le nom 49bd4624.qua ( QUARANTAINE )

[REMARQUE] Fichier supprimé.

C:\ProgramData\beep axis mode free\Trust Warn.exe

[RESULTAT] Contient le cheval de Troie TR/Dldr.Swizzor.Gen2

[AVERTISSEMENT] Impossible de supprimer le fichier !

C:\ProgramData\ITCHSIXTHWMA\hbluxwjl.exe

[RESULTAT] Contient le cheval de Troie TR/Dldr.Swizzor.Gen2

[REMARQUE] Une copie de sécurité a été créée sous le nom 03702c1c.qua ( QUARANTAINE )

[REMARQUE] Fichier supprimé.

C:\ProgramData\ITCHSIXTHWMA\HOLD PLAN PROXY LIST.exe

[RESULTAT] Contient le cheval de Troie TR/Dldr.Swizzor.Gen2

[REMARQUE] Une copie de sécurité a été créée sous le nom 652763e3.qua ( QUARANTAINE )

[REMARQUE] Fichier supprimé.

C:\ProgramData\ITCHSIXTHWMA\lgdfvubj.exe

[RESULTAT] Contient le cheval de Troie TR/Dldr.Swizzor.Gen2

[REMARQUE] Une copie de sécurité a été créée sous le nom 20cb4ee5.qua ( QUARANTAINE )

[REMARQUE] Fichier supprimé.

C:\Users\matthieu\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\44\570561ac-6a5e59ae

[0] Type d'archive: ZIP

[RESULTAT] Contient le modèle de détection du virus Java JAVA/Applet.K

--> prev/monoid.class

[RESULTAT] Contient le modèle de détection du virus Java JAVA/Applet.K

[REMARQUE] Une copie de sécurité a été créée sous le nom 5f84572d.qua ( QUARANTAINE )

[REMARQUE] Fichier supprimé.

C:\Windows\System32\config\systemprofile\Desktop\ELIBAGLA.ABA%D8B%D8%D8H.EXE

[RESULTAT] Contient le cheval de Troie TR/Gendal.57355

[REMARQUE] Une copie de sécurité a été créée sous le nom 13056d0f.qua ( QUARANTAINE )

[REMARQUE] Fichier supprimé.

Fin de la recherche : 2011-02-20 12:32

Temps nécessaire: 1:12:52 Heure(s)

La recherche a été effectuée intégralement

20881 Les répertoires ont été contrôlés

239645 Des fichiers ont été contrôlés

7 Des virus ou programmes indésirables ont été trouvés

0 Des fichiers ont été classés comme suspects

6 Des fichiers ont été supprimés

0 Des virus ou programmes indésirables ont été réparés

7 Les fichiers ont été déplacés dans la quarantaine

0 Les fichiers ont été renommés

0 Impossible de scanner des fichiers

239638 Fichiers non infectés

1279 Les archives ont été contrôlées

1 Avertissements

6 Consignes

646877 Des objets ont été contrôlés lors du Rootkitscan

4 Des objets cachés ont été trouvés

Modifié le 22 février 2011 par Wisewise3

pear · le 21 février 2011

Bonjour,

Combo, Nettoyage

Déconnectez-vous du net et désactivez l'antivirus (juste le temps de la procédure !)

Connecter tous les disques amovibles (disque dur externe, clé USB…).

Dans certaines circonstances , le Mode sans échec peut être nécessaire

Vérifiez que l'antivirus soit bien désactivé car un redémarrage le réactive

# Dans le bloc-note ,copiez-collez ces lignes :

KillAll::

Driver::

sbbotdi

gupdate

File::

c:\users\matthieu\appdata\local\nfflst.exe

c:\program files\Softonic_France\tbSof1.dll

c:\program files\AskBarDis\bar\bin\askBar.dll

c:\program files\Google\Update\GoogleUpdate.exe

c:\windows\Tasks\Google Software Updater.job

c:\windows\Tasks\GoogleUpdateTaskMachineUA.job

c:\program files\Google\Common\Google Updater\GoogleUpdaterService.exe

Registry::

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]

"soapdog"=-

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]

"nfflst"=-

[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\URLSearchHooks]

"{4daac69c-cba7-45e2-9bc8-1044483d3352}"=-

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar]

"{3041d03e-fd4b-44e0-b742-2d9b88305f98}"=-

"{4daac69c-cba7-45e2-9bc8-1044483d3352}"=-

[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Toolbar\Webbrowser]

"{3041D03E-FD4B-44E0-B742-2D9B88305F98}"= -

"{4DAAC69C-CBA7-45E2-9BC8-1044483D3352}"=-

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]

"soapdog"=-

"MODE FREE BIRD SURF"=-

[-HKEY_CLASSES_ROOT\clsid\{3041d03e-fd4b-44e0-b742-2d9b88305f98}]

[-HKEY_CLASSES_ROOT\clsid\{4daac69c-cba7-45e2-9bc8-1044483d3352}]

[-HKEY_CLASSES_ROOT\clsid\{201f27d4-3704-41d6-89c1-aa35e39143ed}]

[-HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{201f27d4-3704-41d6-89c1-aa35e39143ed}]

[-HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{4daac69c-cba7-45e2-9bc8-1044483d3352}]

[-HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{3041d03e-fd4b-44e0-b742-2d9b88305f98}]

* Attention, ce code a été rédigé spécialement pour cet utilisateur, il serait dangereux de le réutiliser dans d'autres cas !

Enregistrez-le en lui donnant le nom CFScript.txt

Ouvrez Combofix

* Faire un glisser/déposer de ce fichier CFScript sur le fichier ComboFix.exe

* Au message qui apparait dans une fenêtre bleue ( Type 1 to continue, or 2 to abort) , taper 1 puis valider.

* Patienter le temps du scan.

Le bureau va disparaitre à plusieurs reprises: c'est normal!

Ne toucher à rien tant que le scan n'est pas terminé.

Le rapport de ComboFix ne s'affichera qu'à la fin

Poster son contenu.

Si le fichier n'apparait pas, il se trouve ici > C:\ComboFix.txt

Wisewise3 · le 21 février 2011

Bonsoir Pear,

tout d'abord merci de prendre en main le sujet. On a déjà eu affaire ensemble dans le passé...

J'ai voulu exécuté vos commandes mais n'ai pas eu le menu appuyer sur 1 ou 2,etc. Comme après au moins une heure cela ne semblait pas bougé, j'ai redémarrer en mode sans echec SANS prise en charge du reseau.

Ainsi je n'était pas connecté à Internet et Antivir n'était pas présent dans les programmes executé.

Malheureusement quand je glisse le fichier texte demandé, je ne peux executer Combofix en tant qu'administrateur en mode sans echec.

Soit, voici le rapport qu'il a donné en le laissant faire:

Merci pour votre analayse.

ComboFix 11-02-19.02 - matthieu 21/02/2011 21:52:14.10.2 - x86 MINIMAL

Microsoft® Windows Vista™ Édition Familiale Basique 6.0.6002.2.1252.33.1036.18.766.277 [GMT 1:00]

Lancé depuis: c:\users\matthieu\Desktop\ComboFix.exe

Commutateurs utilisés :: c:\users\matthieu\Desktop\CFScript.txt

AV: AntiVir Desktop *Disabled/Updated* {090F9C29-64CE-6C6F-379C-5901B49A85B7}

SP: AntiVir Desktop *Disabled/Updated* {B26E7DCD-42F4-63E1-0D2C-6273CF1DCF0A}

SP: Windows Defender *Disabled/Outdated* {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}

FILE ::

"c:\program files\AskBarDis\bar\bin\askBar.dll"

"c:\program files\Google\Common\Google Updater\GoogleUpdaterService.exe"

"c:\program files\Google\Update\GoogleUpdate.exe"

"c:\program files\Softonic_France\tbSof1.dll"

"c:\users\matthieu\appdata\local\nfflst.exe"

"c:\windows\Tasks\Google Software Updater.job"

"c:\windows\Tasks\GoogleUpdateTaskMachineUA.job"

.

(((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))

.

c:\program files\Google\Common\Google Updater\GoogleUpdaterService.exe

c:\windows\Tasks\Google Software Updater.job

.

((((((((((((((((((((((((((((((((((((((( Pilotes/Services )))))))))))))))))))))))))))))))))))))))))))))))))

.

-------\Service_sbbotdi

((((((((((((((((((((((((((((( Fichiers créés du 2011-01-21 au 2011-02-21 ))))))))))))))))))))))))))))))))))))

.

2011-02-21 21:02 . 2011-02-21 21:09 -------- d-----w- c:\users\matthieu\AppData\Local\temp

2011-02-21 21:02 . 2011-02-21 21:02 -------- d-----w- c:\users\Invité\AppData\Local\temp

2011-02-21 21:02 . 2011-02-21 21:02 -------- d-----w- c:\users\Default\AppData\Local\temp

2011-02-21 07:47 . 2011-02-21 07:47 -------- d-----w- c:\program files\TeamViewer

2011-02-20 13:26 . 2011-01-20 16:07 37376 ----a-w- c:\windows\system32\cdd.dll

2011-02-20 13:17 . 2011-01-08 06:28 292352 ----a-w- c:\windows\system32\atmfd.dll

2011-02-20 13:17 . 2011-01-08 08:47 34304 ----a-w- c:\windows\system32\atmlib.dll

2011-02-20 10:18 . 2011-02-20 10:18 -------- d-----w- c:\users\matthieu\AppData\Roaming\Avira

2011-02-20 10:10 . 2011-02-20 13:41 135096 ----a-w- c:\windows\system32\drivers\avipbb.sys

2011-02-20 10:10 . 2011-02-20 10:10 -------- d-----w- c:\program files\Avira

2011-02-01 11:29 . 2011-01-13 09:41 5890896 ----a-w- c:\programdata\Microsoft\Windows Defender\Definition Updates\{982EF7F6-B894-4744-934E-C79C4C2868DD}\mpengine.dll

.

(((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))

.

2011-02-20 13:41 . 2009-12-07 15:26 61960 ----a-w- c:\windows\system32\drivers\avgntflt.sys

2010-12-28 15:55 . 2011-01-12 16:47 413696 ----a-w- c:\windows\system32\odbc32.dll

2010-12-20 17:09 . 2008-10-05 13:52 38224 ----a-w- c:\windows\system32\drivers\mbamswissarmy.sys

2010-12-20 17:08 . 2008-10-05 13:52 20952 ----a-w- c:\windows\system32\drivers\mbam.sys