je suis infecté

Apollo · le 14 avril 2011

Bonjour,

As-tu le cd original de XP (de Microsoft)?

Si tu as tapé refedit au lieu de regedit, c'est normal que WinfileReplace ne trouve pas.

Je vais faire un test; au pire je te ferai télécharger le fichier qui vient de mon pc qui est du même système et même pack.

Rends toi sur ce lien : Virus Total

Clique sur le bouton Parcourir...
Parcours tes dossiers jusque à ce fichier, si tu le trouves :

c:\windows\regedit.exe

Clique sur Envoyer le fichier, et si VirusTotal dit que le fichier a déjà été analysé, clique sur le bouton Reanalyse le fichier maintenant.
Laisse le site travailler tant que "Situation actuelle : en cours d'analyse" est affiché.
Il est possible que le fichier soit mis en file d'attente en raison d'un grand nombre de demandes d'analyses. Dans ce cas, il te faudra patienter sans réactualiser la page.
Lorsque l'analyse est terminée copie le lien qui se trouve dans la barre de navigateur et colle-le dans ta réponse stp.

+++

fonneuve · le 14 avril 2011

BJR

Je viens de refaire une analyse Combo et le nouveau rapport ne comporte plus la mention"C:\windows\regedit.exe est infecté"

Serait-ce la fin des mon souci?

ComboFix 11-04-13.04 - Propriétaire 14/04/2011 10:35:29.4.2 - x86

Microsoft Windows XP Édition familiale 5.1.2600.3.1252.33.1036.18.2047.1399 [GMT 2:00]

Lancé depuis: c:\documents and settings\Propriétaire\Bureau\ComboFix.exe

Commutateurs utilisés :: c:\documents and settings\Propriétaire\Bureau\CFScript.text

AV: AntiVir Desktop *Disabled/Updated* {AD166499-45F9-482A-A743-FDD3350758C7}

.

(((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))

.

c:\documents and settings\Propriétaire\CompiledAdapter

.

((((((((((((((((((((((((((((( Fichiers créés du 2011-03-14 au 2011-04-14 ))))))))))))))))))))))))))))))))))))

.

2011-04-14 08:28 . 2011-04-14 08:34 -------- d-----w- c:\documents and settings\Propriétaire\Local Settings\Application Data\AskToolbar

2011-04-14 08:23 . 2011-04-14 08:23 -------- d-----w- c:\program files\Ask.com

2011-04-14 08:01 . 2011-04-14 08:05 -------- dc-h--w- c:\documents and settings\All Users\Application Data\~0

2011-04-14 02:21 . 2011-04-14 02:21 -------- d-----w- C:\FR-files

2011-04-14 01:57 . 2011-04-14 03:44 -------- d-----w- C:\WinFileReplace

2011-04-13 19:06 . 2011-04-13 19:06 -------- d-----w- C:\PLOP21804P

2011-04-13 14:04 . 2011-04-13 14:04 -------- d-----w- c:\program files\Enigma Software Group

2011-04-13 14:04 . 2011-04-13 14:46 -------- d-----w- c:\windows\41EBC322660F4D16A0DF53147210CBDB.TMP

2011-04-13 14:04 . 2011-04-13 14:04 -------- d-----w- c:\program files\Fichiers communs\Wise Installation Wizard

2011-04-13 13:47 . 2010-09-06 09:26 189520 ----a-w- c:\windows\system32\drivers\tmcomm.sys

2011-04-07 07:15 . 2011-04-07 07:15 -------- d-----w- c:\documents and settings\All Users\Application Data\PC Drivers HeadQuarters

2011-04-07 06:34 . 2003-03-10 11:25 208896 ------w- c:\windows\alcupd.exe

2011-04-07 06:34 . 2003-02-27 13:39 3028992 ------w- c:\windows\system32\alsndmgr.cpl

2011-04-07 06:34 . 2003-02-27 13:03 701676 ------w- c:\windows\system32\drivers\alcxwdm.sys

2011-04-07 06:34 . 2003-02-27 12:29 47104 ------w- c:\windows\soundman.exe

2011-04-07 06:34 . 2003-01-09 13:19 131072 ------w- c:\windows\alcrmv.exe

2011-04-07 06:34 . 2000-01-04 04:39 212992 ----a-w- c:\program files\Fichiers communs\InstallShield\Engine\6\Intel 32\ILog.dll

2011-04-06 15:43 . 2011-04-06 15:53 -------- d-----w- c:\documents and settings\All Users\Application Data\Driver Mender

2011-04-06 15:39 . 2011-03-02 10:43 175616 ----a-w- c:\windows\system32\unrar.dll

2011-04-06 15:39 . 2010-11-03 18:08 237568 ----a-w- c:\windows\system32\yv12vfw.dll

2011-04-06 15:39 . 2011-03-29 08:00 80896 ----a-w- c:\windows\system32\ff_vfw.dll

2011-04-06 15:39 . 2011-04-06 15:39 -------- d-----w- c:\program files\K-Lite Codec Pack

2011-04-06 08:33 . 2011-04-06 08:33 -------- d-----w- c:\windows\system32\wbem\Repository

2011-04-06 08:33 . 2011-04-06 08:33 -------- d-----w- c:\documents and settings\Propriétaire\Application Data\Reviversoft

2011-04-02 11:51 . 2011-04-02 11:51 -------- d-----w- c:\documents and settings\Propriétaire\Application Data\RegistryKeys

2011-04-02 05:42 . 2011-04-02 05:42 -------- d-----w- c:\program files\Fichiers communs\Borland Shared

2011-04-02 05:42 . 1999-11-12 03:11 183808 ----a-w- c:\windows\system32\BDEADMIN.CPL

2011-04-02 05:42 . 1999-01-20 03:01 210032 ----a-w- c:\windows\system32\DBCLIENT.DLL

2011-04-01 10:32 . 2011-04-06 15:10 -------- d-----w- c:\documents and settings\All Users\Application Data\Spybot - Search & Destroy

2011-04-01 10:32 . 2011-04-01 10:32 -------- d-----w- c:\program files\Spybot - Search & Destroy

2011-04-01 06:14 . 2011-04-01 06:14 98392 ----a-w- c:\windows\system32\drivers\SBREDrv.sys

2011-04-01 06:10 . 2011-04-01 06:10 -------- d-----w- c:\documents and settings\Propriétaire\Local Settings\Application Data\Sunbelt Software

2011-04-01 06:09 . 2011-04-13 15:11 -------- d-----w- c:\documents and settings\All Users\Application Data\Lavasoft

2011-03-31 16:17 . 2011-04-02 05:46 -------- d-----w- c:\program files\ZNsoft Corporation

2011-03-31 13:44 . 2011-03-31 13:44 512 ----a-w- C:\PhysicalDisk0_MBR.bin

2011-03-30 15:51 . 2011-03-30 15:51 -------- d-----w- c:\documents and settings\Propriétaire\Application Data\GlarySoft

2011-03-30 15:50 . 2011-04-14 08:23 -------- d-----w- c:\program files\Glary Utilities

.

(((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))

.

2011-04-14 03:31 . 2010-06-28 02:38 49152 ----a-w- c:\windows\system32\CompiledAdapter

2011-04-05 14:41 . 2010-12-03 19:33 137656 ----a-w- c:\windows\system32\drivers\avipbb.sys

2011-03-24 19:35 . 2004-05-09 11:11 243200 ----a-w- c:\windows\system32\xvidvfw.dll

2011-03-24 19:28 . 2004-05-09 09:31 631808 ----a-w- c:\windows\system32\xvidcore.dll

2011-03-19 19:00 . 2010-10-09 13:46 151552 ----a-w- c:\windows\system32\ac3acm.acm

2011-03-07 05:33 . 2010-06-25 07:38 692736 ----a-w- c:\windows\system32\inetcomm.dll

2011-03-04 06:36 . 2008-04-14 12:00 420864 ----a-w- c:\windows\system32\vbscript.dll

2011-03-03 13:53 . 2008-04-14 12:00 1858048 ----a-w- c:\windows\system32\win32k.sys

2011-02-22 23:05 . 2008-04-14 12:00 916480 ----a-w- c:\windows\system32\wininet.dll

2011-02-22 23:05 . 2008-04-14 12:00 43520 ----a-w- c:\windows\system32\licmgr10.dll

2011-02-22 23:05 . 2008-04-14 12:00 1469440 ------w- c:\windows\system32\inetcpl.cpl

2011-02-22 11:42 . 2008-04-14 12:00 385024 ----a-w- c:\windows\system32\html.iec

2011-02-17 13:18 . 2008-04-14 12:00 455936 ----a-w- c:\windows\system32\drivers\mrxsmb.sys

2011-02-17 13:18 . 2008-04-14 12:00 357888 ----a-w- c:\windows\system32\drivers\srv.sys

2011-02-17 12:54 . 2008-05-05 05:25 5632 ----a-w- c:\windows\system32\xpsp4res.dll

2011-02-15 12:56 . 2008-04-14 12:00 290432 ----a-w- c:\windows\system32\atmfd.dll

2011-02-09 13:54 . 2008-04-14 12:00 270848 ----a-w- c:\windows\system32\sbe.dll

2011-02-09 13:54 . 2008-04-14 12:00 186880 ----a-w- c:\windows\system32\encdec.dll

2011-02-08 13:34 . 2008-04-14 12:00 978944 ----a-w- c:\windows\system32\mfc42.dll

2011-02-08 13:34 . 2008-04-14 12:00 974848 ----a-w- c:\windows\system32\mfc42u.dll

2011-02-02 20:40 . 2010-07-08 15:08 472808 ----a-w- c:\windows\system32\deployJava1.dll

2011-02-02 18:19 . 2011-01-02 16:38 73728 ----a-w- c:\windows\system32\javacpl.cpl

2011-02-02 07:59 . 2010-06-25 07:36 2067456 ----a-w- c:\windows\system32\mstscax.dll

2011-01-27 11:57 . 2010-06-25 07:36 677888 ----a-w- c:\windows\system32\mstsc.exe

2011-01-21 14:44 . 2008-04-14 12:00 441344 ----a-w- c:\windows\system32\shimgvw.dll

.

((((((((((((((((((((((((((((((((( Points de chargement Reg ))))))))))))))))))))))))))))))))))))))))))))))))

.

*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés

REGEDIT4

.

[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\URLSearchHooks]

"{00000000-6E41-4FD3-8538-502F5495E5FC}"= "c:\program files\Ask.com\GenericAskToolbar.dll" [2010-09-28 1400712]

"{4daac69c-cba7-45e2-9bc8-1044483d3352}"= "c:\program files\Softonic_France\tbSoft.dll" [2010-10-18 3908192]

.

[HKEY_CLASSES_ROOT\clsid\{00000000-6e41-4fd3-8538-502f5495e5fc}]

.

[HKEY_CLASSES_ROOT\clsid\{4daac69c-cba7-45e2-9bc8-1044483d3352}]

.

[HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{30F9B915-B755-4826-820B-08FBA6BD249D}]

2010-10-18 11:26 3908192 ----a-w- c:\program files\ConduitEngine\ConduitEngine.dll

.

[HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{4daac69c-cba7-45e2-9bc8-1044483d3352}]

2010-10-18 11:26 3908192 ----a-w- c:\program files\Softonic_France\tbSoft.dll

.

[HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{D4027C7F-154A-4066-A1AD-4243D8127440}]

2010-09-28 20:44 1400712 ----a-w- c:\program files\Ask.com\GenericAskToolbar.dll

.

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar]

"{4daac69c-cba7-45e2-9bc8-1044483d3352}"= "c:\program files\Softonic_France\tbSoft.dll" [2010-10-18 3908192]

"{30F9B915-B755-4826-820B-08FBA6BD249D}"= "c:\program files\ConduitEngine\ConduitEngine.dll" [2010-10-18 3908192]

"{D4027C7F-154A-4066-A1AD-4243D8127440}"= "c:\program files\Ask.com\GenericAskToolbar.dll" [2010-09-28 1400712]

.

[HKEY_CLASSES_ROOT\clsid\{4daac69c-cba7-45e2-9bc8-1044483d3352}]

.

[HKEY_CLASSES_ROOT\clsid\{30f9b915-b755-4826-820b-08fba6bd249d}]

.

[HKEY_CLASSES_ROOT\clsid\{d4027c7f-154a-4066-a1ad-4243d8127440}]

[HKEY_CLASSES_ROOT\GenericAskToolbar.ToolbarWnd.1]

[HKEY_CLASSES_ROOT\TypeLib\{2996F0E7-292B-4CAE-893F-47B8B1C05B56}]

[HKEY_CLASSES_ROOT\GenericAskToolbar.ToolbarWnd]

.

[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Toolbar\Webbrowser]

"{4DAAC69C-CBA7-45E2-9BC8-1044483D3352}"= "c:\program files\Softonic_France\tbSoft.dll" [2010-10-18 3908192]

"{30F9B915-B755-4826-820B-08FBA6BD249D}"= "c:\program files\ConduitEngine\ConduitEngine.dll" [2010-10-18 3908192]

.

[HKEY_CLASSES_ROOT\clsid\{4daac69c-cba7-45e2-9bc8-1044483d3352}]

.

[HKEY_CLASSES_ROOT\clsid\{30f9b915-b755-4826-820b-08fba6bd249d}]

.

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]

"Update Service"="c:\progra~1\FICHIE~1\TEKNUM~1\update.exe" [2010-06-26 19456]

"msnmsgr"="c:\program files\Windows Live\Messenger\msnmsgr.exe" [2010-04-16 3872080]

"IncrediMail"="c:\program files\IncrediMail\bin\IncMail.exe" [2011-04-05 353736]

"MailNotifier"="c:\program files\Orange\MailNotifier\MailNotifier.exe" [2010-11-04 634368]

.

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]

"HDAudDeck"="c:\program files\VIA\VIAudioi\HDADeck\HDeck.exe" [2009-05-14 33624064]

"Adobe ARM"="c:\program files\Fichiers communs\Adobe\ARM\1.0\AdobeARM.exe" [2010-09-21 932288]

"NeroFilterCheck"="c:\program files\Fichiers communs\Ahead\Lib\NeroCheck.exe" [2008-02-27 570664]

"UnlockerAssistant"="c:\program files\Unlocker\UnlockerAssistant.exe" [2008-05-02 15872]

"Ulead AutoDetector v2"="c:\program files\Fichiers communs\Ulead Systems\AutoDetector\monitor.exe" [2004-08-27 90112]

"PinnacleDriverCheck"="c:\windows\system32\PSDrvCheck.exe" [2003-11-10 406016]

"NvMediaCenter"="c:\windows\system32\NvMcTray.dll" [2010-04-03 110696]

"NvCplDaemon"="c:\windows\system32\NvCpl.dll" [2010-04-03 13670504]

"PMCS"="c:\program files\Pinnacle\Shared Files\Programs\MediaCenterService\PMC.Service.Main.exe" [2006-02-10 65536]

"PMCRemote"="c:\program files\Pinnacle\Shared Files\Programs\Remote\Remoterm.exe" [2006-02-16 90112]

"avgnt"="c:\program files\Avira\AntiVir Desktop\avgnt.exe" [2010-08-17 281768]

"SunJavaUpdateSched"="c:\program files\Fichiers communs\Java\Java Update\jusched.exe" [2010-10-29 249064]

"Adobe Reader Speed Launcher"="c:\program files\Adobe\Reader 10.0\Reader\Reader_sl.exe" [2011-01-30 35736]

.

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]

"CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [2008-04-14 15360]

.

c:\documents and settings\Propri‚taire\Menu D‚marrer\Programmes\D‚marrage\

LimeWire On Startup.lnk - c:\program files\LimeWire\LimeWire.exe [2010-11-7 503808]

.

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\policies\explorer]

"NoSMBalloonTip"= 0 (0x0)

.

[HKEY_LOCAL_MACHINE\software\microsoft\security center]

"AntiVirusOverride"=dword:00000001

.

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]

"%windir%\\Network Diagnostic\\xpnetdiag.exe"=

"%windir%\\system32\\sessmgr.exe"=

"c:\\WINDOWS\\system32\\mmc.exe"=

"c:\\Program Files\\Orange\\OrangeUpdate\\Service\\OUCore.exe"=

"c:\\Program Files\\Windows Live\\Messenger\\wlcsdk.exe"=

"c:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe"=

"c:\\Program Files\\Google\\Google Earth\\client\\googleearth.exe"=

"c:\\Program Files\\IncrediMail\\Bin\\IncMail.exe"=

"c:\\Program Files\\IncrediMail\\Bin\\ImApp.exe"=

"c:\\Program Files\\IncrediMail\\Bin\\ImpCnt.exe"=

"c:\\Program Files\\LimeWire\\LimeWire.exe"=

.

R2 AntiVirSchedulerService;Avira AntiVir Planificateur;c:\program files\Avira\AntiVir Desktop\sched.exe [03/12/2010 21:33 135336]

R3 VIAHdAudAddService;VIA High Definition Audio Driver Service;c:\windows\system32\drivers\viahduaa.sys [25/06/2010 10:22 1358720]

S2 gupdate;Service Google Update (gupdate);c:\program files\Google\Update\GoogleUpdate.exe [25/06/2010 10:45 135664]

S2 Orange update Core Service;Orange update Core Service;c:\program files\Orange\OrangeUpdate\Service\OUCore.exe [14/06/2010 14:39 1053424]

S3 Lavasoft Kernexplorer;Lavasoft helper driver;\??\c:\program files\Lavasoft\Ad-Aware\KernExplorer.sys --> c:\program files\Lavasoft\Ad-Aware\KernExplorer.sys [?]

.

Contenu du dossier 'Tâches planifiées'

.

2011-04-14 c:\windows\Tasks\GlaryInitialize.job

- c:\program files\Glary Utilities\initialize.exe [2011-04-14 15:24]

.

2011-04-14 c:\windows\Tasks\GoogleUpdateTaskMachineCore.job

- c:\program files\Google\Update\GoogleUpdate.exe [2010-06-25 08:45]

.

2011-04-14 c:\windows\Tasks\GoogleUpdateTaskMachineUA.job

- c:\program files\Google\Update\GoogleUpdate.exe [2010-06-25 08:45]

.

2011-04-14 c:\windows\Tasks\Scheduled Update for Ask Toolbar.job

- c:\program files\Ask.com\UpdateTask.exe [2010-09-28 20:44]

.

------- Examen supplémentaire -------

.

uStart Page = hxxp://www.google.fr/

IE: E&xporter vers Microsoft Excel - c:\progra~1\MICROS~2\OFFICE11\EXCEL.EXE/3000

IE: Google Sidewiki... - c:\program files\Google\Google Toolbar\Component\GoogleToolbarDynamic_mui_en_96D6FF0C6D236BF8.dll/cmsidewiki.html

IE: Liens de téléchargement avec Mega Manager... - c:\program files\Megaupload\Mega Manager\mm_file.htm

DPF: {0E8FB6E3-783C-11D8-AA67-00E018B0585C} - hxxp://users.skynet.be/sky37131/TestLABMark.ocx

DPF: {5A779DC0-837B-4590-AC42-C7C0847478C5} - hxxp://logicielsgratuits.orange.fr/download_service/Install/OrangeInstaller.cab

FF - ProfilePath - c:\documents and settings\Propriétaire\Application Data\Mozilla\Firefox\Profiles\5pjmf7mx.default\

FF - prefs.js: browser.startup.homepage - www.google.fr

FF - Ext: Microsoft .NET Framework Assistant: {20a82645-c095-46ed-80e3-08825760534b} - c:\windows\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension

FF - Ext: Java Quick Starter: jqs@sun.com - c:\program files\Java\jre6\lib\deploy\jqs\ff

FF - Ext: Microsoft .NET Framework Assistant: {20a82645-c095-46ed-80e3-08825760534b} - %profile%\extensions\{20a82645-c095-46ed-80e3-08825760534b}

FF - Ext: Conduit Engine : engine@conduit.com - %profile%\extensions\engine@conduit.com

FF - Ext: Softonic_France Community Toolbar: {4daac69c-cba7-45e2-9bc8-1044483d3352} - %profile%\extensions\{4daac69c-cba7-45e2-9bc8-1044483d3352}

FF - Ext: IncrediMail MediaBar 2 Toolbar: {d40b90b4-d3b1-4d6b-a5d7-dc041c1b76c0} - %profile%\extensions\{d40b90b4-d3b1-4d6b-a5d7-dc041c1b76c0}

FF - Ext: Default: {972ce4c6-7e08-4474-a285-3208198ce6fd} - c:\program files\Mozilla Firefox\extensions\{972ce4c6-7e08-4474-a285-3208198ce6fd}

.

**************************************************************************

.

catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, GMER - Rootkit Detector and Remover

Rootkit scan 2011-04-14 10:39

Windows 5.1.2600 Service Pack 3 NTFS

.

Recherche de processus cachés ...

.

Recherche d'éléments en démarrage automatique cachés ...

.

HKLM\Software\Microsoft\Windows\CurrentVersion\Run

HDAudDeck = c:\program files\VIA\VIAudioi\HDADeck\HDeck.exe 1????????????????????????????????????????????????

.

Recherche de fichiers cachés ...

.

Scan terminé avec succès

Fichiers cachés: 0

.

**************************************************************************

.

--------------------- CLES DE REGISTRE BLOQUEES ---------------------

.

[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{A483C63A-CDBC-426E-BF93-872502E8144E}]

@Denied: (A 2) (Everyone)

@="FlashBroker"

"LocalizedString"="@c:\\WINDOWS\\system32\\Macromed\\Flash\\FlashUtil10l_ActiveX.exe,-101"

.

[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{A483C63A-CDBC-426E-BF93-872502E8144E}\Elevation]

"Enabled"=dword:00000001

.

[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{A483C63A-CDBC-426E-BF93-872502E8144E}\LocalServer32]

@="c:\\WINDOWS\\system32\\Macromed\\Flash\\FlashUtil10l_ActiveX.exe"

.

[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{A483C63A-CDBC-426E-BF93-872502E8144E}\TypeLib]

@="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"

.

[HKEY_LOCAL_MACHINE\software\Classes\Interface\{E3F2C3CB-5EB8-4A04-B22C-7E3B4B6AF30F}]

@Denied: (A 2) (Everyone)

@="IFlashBroker4"

.

[HKEY_LOCAL_MACHINE\software\Classes\Interface\{E3F2C3CB-5EB8-4A04-B22C-7E3B4B6AF30F}\ProxyStubClsid32]

@="{00020424-0000-0000-C000-000000000046}"

.

[HKEY_LOCAL_MACHINE\software\Classes\Interface\{E3F2C3CB-5EB8-4A04-B22C-7E3B4B6AF30F}\TypeLib]

@="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"

"Version"="1.0"

.

[HKEY_LOCAL_MACHINE\software\Microsoft\Windows\CurrentVersion\Installer\UserData\LocalSystem\Components\€–€|ÿÿÿÿÀ•€|ù•9~*]

"C040110900063D11C8EF10054038389C"="C?\\WINDOWS\\system32\\FM20ENU.DLL"

.

[HKEY_LOCAL_MACHINE\software\Swearware\backup\winsock2\Parameters]

@DACL=(02 0000)

@SACL=

"WinSock_Registry_Version"="2.0"

"Current_NameSpace_Catalog"="NameSpace_Catalog5"

"Current_Protocol_Catalog"="Protocol_Catalog9"

.

Heure de fin: 2011-04-14 10:40:13

ComboFix-quarantined-files.txt 2011-04-14 08:40

ComboFix2.txt 2011-04-13 19:30

ComboFix3.txt 2011-04-13 18:35

.

Avant-CF: 154 194 124 800 octets libres

Après-CF: 154 186 072 064 octets libres

.

- - End Of File - - DB56D01508651512B943171BD2DBDAEA

Apollo · le 14 avril 2011

Salut,

Ok, tant mieux; si la fonction regedit fonctioone via le menu démarrer/exécuter, c'est que c'est bon.

Fais encore ceci:

Télécharge Ad-Remover de C-XX et Enregistre-le sur le bureau.

Ad-Remover : Telechargement

Ferme toutes les applications ouvertes pour l'installer.

Sous XP: Double-clique, (Clic droit/exécuter comme administrateur pour Vista/7) sur l'icône placée sur le bureau.

Si le firewall se manifeste, accorde les autorisations à l'outil pour qu'il puisse travailler.

Clique sur Nettoyer sans passer par Scanner.

Le rapport se trouve aussi sous C:\Ad-Report Clean.

Copie/colle-le dans ta réponse stp.

La page d'accueil sera peut-être changée; il suffit de remettre sa page habituelle via les options internet.

On virera les outils spéciaux en fin de procédure.

@++

fonneuve · le 14 avril 2011

Re

Voici le rapport demandé

ABBYY FineReader 6.0 Sprint

AbiWord 2.8.6

Ad-Remover By C_XX

Adobe Flash Player 10 ActiveX

Adobe Flash Player 10 Plugin

Adobe Reader 9.4.2 - Français

Adobe Reader X (10.0.1) - Français

AnmanieSMP 2.4 i

Archiveur WinRAR

Ask Toolbar

Assistant de connexion Windows Live

Atheros Communications Inc.® AR8121/AR8113/AR8114 Gigabit/Fast Ethernet Driver

Audacity 1.2.6 and lame_enc.dll 3.97

Avira AntiVir Personal - Free Antivirus

CCleaner

CDex extraction audio

Conduit Engine

Correctif pour Lecteur Windows Media 11 (KB939683)

Correctif pour Windows XP (KB2158563)

Correctif pour Windows XP (KB2443685)

Correctif pour Windows XP (KB952287)

Correctif pour Windows XP (KB961118)

Correctif pour Windows XP (KB981793)

dBpoweramp Music Converter

Defraggler

DivX

EPSON Attach To Email

EPSON Copy Utility 3

EPSON Easy Photo Print

EPSON File Manager

EPSON Logiciel imprimante

EPSON Scan

EPSON Scan Assistant

EPSON Stylus CX7300_CX8300_DX7400_DX8400 Manuel

EVEREST Home Edition v2.20

Free History Eraser

Free Video Converter V 2.9

Glary Utilities 2.33.0.1158

Google Update Helper

Google Earth

HandyBits EasyCrypto Deluxe

HijackThis 2.0.2

Hotfix 2055 for SQL Server 2000 ENU (KB960082)

Hotfix for Microsoft .NET Framework 3.5 SP1 (KB953595)

Hotfix for Microsoft .NET Framework 3.5 SP1 (KB958484)

Hotfix for Windows Media Format 11 SDK (KB929399)

Hotfix for Windows XP (KB954550-v5)

Hotfix for Windows XP (KB976002-v5)

IncrediMail

IncrediMail 2.0

Installation Windows Live

Java Auto Updater

Java 6 Update 24

Junk Mail filter update

K-Lite Codec Pack 7.1.0 (Full)

Lecteur Windows Media 11

LimeWire 5.6.2

Malwarebytes' Anti-Malware

Microsoft .NET Framework 1.1

Microsoft .NET Framework 1.1 Security Update (KB2416447)

Microsoft .NET Framework 1.1 Security Update (KB979906)

Microsoft .NET Framework 2.0 Service Pack 2

Microsoft .NET Framework 3.0 Service Pack 2

Microsoft .NET Framework 3.5 SP1

Microsoft Application Error Reporting

Microsoft Choice Guard

Microsoft Compression Client Pack 1.0 for Windows XP

Microsoft Office Professional Edition 2003

Microsoft SQL Server Desktop Engine (PINNACLESYS)

Microsoft User-Mode Driver Framework Feature Pack 1.0

Microsoft Visual C++ 2005 Redistributable

Microsoft Visual C++ 2005 Redistributable - KB2467175

Microsoft Visual C++ 2008 Redistributable - KB2467174 - x86 9.0.30729.5570

Microsoft Visual C++ 2008 Redistributable - x86 9.0.21022

Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17

Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148

Mise à jour de sécurité pour Lecteur Windows Media (KB2378111)

Mise à jour de sécurité pour Lecteur Windows Media (KB952069)

Mise à jour de sécurité pour Lecteur Windows Media (KB954155)

Mise à jour de sécurité pour Lecteur Windows Media (KB973540)

Mise à jour de sécurité pour Lecteur Windows Media (KB975558)

Mise à jour de sécurité pour Lecteur Windows Media (KB978695)

Mise à jour de sécurité pour Lecteur Windows Media (KB979402)

Mise à jour de sécurité pour Lecteur Windows Media 11 (KB954154)

Mise à jour de sécurité pour Windows Internet Explorer 8 (KB2183461)

Mise à jour de sécurité pour Windows Internet Explorer 8 (KB2360131)

Mise à jour de sécurité pour Windows Internet Explorer 8 (KB2416400)

Mise à jour de sécurité pour Windows Internet Explorer 8 (KB2482017)

Mise à jour de sécurité pour Windows Internet Explorer 8 (KB2497640)

Mise à jour de sécurité pour Windows Internet Explorer 8 (KB2510531)

Mise à jour de sécurité pour Windows Internet Explorer 8 (KB971961)

Mise à jour de sécurité pour Windows Internet Explorer 8 (KB981332)

Mise à jour de sécurité pour Windows Internet Explorer 8 (KB982381)

Mise à jour de sécurité pour Windows XP (KB2079403)

Mise à jour de sécurité pour Windows XP (KB2121546)

Mise à jour de sécurité pour Windows XP (KB2160329)

Mise à jour de sécurité pour Windows XP (KB2229593)

Mise à jour de sécurité pour Windows XP (KB2259922)

Mise à jour de sécurité pour Windows XP (KB2279986)

Mise à jour de sécurité pour Windows XP (KB2286198)

Mise à jour de sécurité pour Windows XP (KB2296011)

Mise à jour de sécurité pour Windows XP (KB2296199)

Mise à jour de sécurité pour Windows XP (KB2347290)

Mise à jour de sécurité pour Windows XP (KB2360937)

Mise à jour de sécurité pour Windows XP (KB2387149)

Mise à jour de sécurité pour Windows XP (KB2393802)

Mise à jour de sécurité pour Windows XP (KB2412687)

Mise à jour de sécurité pour Windows XP (KB2419632)

Mise à jour de sécurité pour Windows XP (KB2423089)

Mise à jour de sécurité pour Windows XP (KB2436673)

Mise à jour de sécurité pour Windows XP (KB2440591)

Mise à jour de sécurité pour Windows XP (KB2443105)

Mise à jour de sécurité pour Windows XP (KB2476687)

Mise à jour de sécurité pour Windows XP (KB2478960)

Mise à jour de sécurité pour Windows XP (KB2478971)

Mise à jour de sécurité pour Windows XP (KB2479628)

Mise à jour de sécurité pour Windows XP (KB2479943)

Mise à jour de sécurité pour Windows XP (KB2481109)

Mise à jour de sécurité pour Windows XP (KB2483185)

Mise à jour de sécurité pour Windows XP (KB2485376)

Mise à jour de sécurité pour Windows XP (KB2485663)

Mise à jour de sécurité pour Windows XP (KB2503658)

Mise à jour de sécurité pour Windows XP (KB2506212)

Mise à jour de sécurité pour Windows XP (KB2506223)

Mise à jour de sécurité pour Windows XP (KB2507618)

Mise à jour de sécurité pour Windows XP (KB2508272)

Mise à jour de sécurité pour Windows XP (KB2508429)

Mise à jour de sécurité pour Windows XP (KB2509553)

Mise à jour de sécurité pour Windows XP (KB2511455)

Mise à jour de sécurité pour Windows XP (KB2524375)

Mise à jour de sécurité pour Windows XP (KB923561)

Mise à jour de sécurité pour Windows XP (KB923789)

Mise à jour de sécurité pour Windows XP (KB941569)

Mise à jour de sécurité pour Windows XP (KB946648)

Mise à jour de sécurité pour Windows XP (KB950760)

Mise à jour de sécurité pour Windows XP (KB950762)

Mise à jour de sécurité pour Windows XP (KB950974)

Mise à jour de sécurité pour Windows XP (KB951376-v2)

Mise à jour de sécurité pour Windows XP (KB951748)

Mise à jour de sécurité pour Windows XP (KB952004)

Mise à jour de sécurité pour Windows XP (KB952954)

Mise à jour de sécurité pour Windows XP (KB954459)

Mise à jour de sécurité pour Windows XP (KB955069)

Mise à jour de sécurité pour Windows XP (KB956572)

Mise à jour de sécurité pour Windows XP (KB956744)

Mise à jour de sécurité pour Windows XP (KB956802)

Mise à jour de sécurité pour Windows XP (KB956803)

Mise à jour de sécurité pour Windows XP (KB956844)

Mise à jour de sécurité pour Windows XP (KB958644)

Mise à jour de sécurité pour Windows XP (KB958869)

Mise à jour de sécurité pour Windows XP (KB959426)

Mise à jour de sécurité pour Windows XP (KB960225)

Mise à jour de sécurité pour Windows XP (KB960803)

Mise à jour de sécurité pour Windows XP (KB960859)

Mise à jour de sécurité pour Windows XP (KB961501)

Mise à jour de sécurité pour Windows XP (KB969059)

Mise à jour de sécurité pour Windows XP (KB970238)

Mise à jour de sécurité pour Windows XP (KB970430)

Mise à jour de sécurité pour Windows XP (KB971468)

Mise à jour de sécurité pour Windows XP (KB971657)

Mise à jour de sécurité pour Windows XP (KB971961)

Mise à jour de sécurité pour Windows XP (KB972270)

Mise à jour de sécurité pour Windows XP (KB973507)

Mise à jour de sécurité pour Windows XP (KB973869)

Mise à jour de sécurité pour Windows XP (KB973904)

Mise à jour de sécurité pour Windows XP (KB974112)

Mise à jour de sécurité pour Windows XP (KB974318)

Mise à jour de sécurité pour Windows XP (KB974392)

Mise à jour de sécurité pour Windows XP (KB974571)

Mise à jour de sécurité pour Windows XP (KB975025)

Mise à jour de sécurité pour Windows XP (KB975467)

Mise à jour de sécurité pour Windows XP (KB975560)

Mise à jour de sécurité pour Windows XP (KB975561)

Mise à jour de sécurité pour Windows XP (KB975562)

Mise à jour de sécurité pour Windows XP (KB975713)

Mise à jour de sécurité pour Windows XP (KB977816)

Mise à jour de sécurité pour Windows XP (KB977914)

Mise à jour de sécurité pour Windows XP (KB978037)

Mise à jour de sécurité pour Windows XP (KB978338)

Mise à jour de sécurité pour Windows XP (KB978542)

Mise à jour de sécurité pour Windows XP (KB978601)

Mise à jour de sécurité pour Windows XP (KB978706)

Mise à jour de sécurité pour Windows XP (KB979309)

Mise à jour de sécurité pour Windows XP (KB979482)

Mise à jour de sécurité pour Windows XP (KB979559)

Mise à jour de sécurité pour Windows XP (KB979683)

Mise à jour de sécurité pour Windows XP (KB979687)

Mise à jour de sécurité pour Windows XP (KB980195)

Mise à jour de sécurité pour Windows XP (KB980218)

Mise à jour de sécurité pour Windows XP (KB980232)

Mise à jour de sécurité pour Windows XP (KB980436)

Mise à jour de sécurité pour Windows XP (KB981322)

Mise à jour de sécurité pour Windows XP (KB981349)

Mise à jour de sécurité pour Windows XP (KB981852)

Mise à jour de sécurité pour Windows XP (KB981957)

Mise à jour de sécurité pour Windows XP (KB981997)

Mise à jour de sécurité pour Windows XP (KB982132)

Mise à jour de sécurité pour Windows XP (KB982214)

Mise à jour de sécurité pour Windows XP (KB982381)

Mise à jour de sécurité pour Windows XP (KB982665)

Mise à jour de sécurité pour Windows XP (KB982802)

Mise à jour pour Windows Internet Explorer 8 (KB976662)

Mise à jour pour Windows Internet Explorer 8 (KB982632)

Mise à jour pour Windows XP (KB2141007)

Mise à jour pour Windows XP (KB2345886)

Mise à jour pour Windows XP (KB2467659)

Mise à jour pour Windows XP (KB898461)

Mise à jour pour Windows XP (KB951978)

Mise à jour pour Windows XP (KB955759)

Mise à jour pour Windows XP (KB961503)

Mise à jour pour Windows XP (KB967715)

Mise à jour pour Windows XP (KB968389)

Mise à jour pour Windows XP (KB971029)

Mise à jour pour Windows XP (KB971737)

Mise à jour pour Windows XP (KB973687)

Mise à jour pour Windows XP (KB973815)

Mozilla Firefox (3.6.16)

MSVCRT

msvcrt_installer

MSXML 4.0 SP2 (KB954430)

MSXML 4.0 SP2 (KB973688)

Nero 7 Essentials

neroxml

Notification Mail

NVIDIA Display Control Panel

NVIDIA Drivers

NVIDIA nView Desktop Manager

Orange update

Outil de téléchargement Windows Live

PC Chrono 1.1.0.6

Photo Notifier and Animation Creator

PhotoFiltre Studio

Photorécit 3 pour Windows

Pinnacle MediaServer

Platform

PowerpointImageExtractor

Realtek AC'97 Audio

Recuva

Revo Uninstaller 1.91

Security Update for Microsoft .NET Framework 3.5 SP1 (KB2416473)

Segoe UI

Softonic_France Toolbar

Spybot - Search & Destroy

Ulead COOL 360 1.0

Ulead PhotoImpact 10

Unlocker 1.8.7

Update for Microsoft .NET Framework 3.5 SP1 (KB963707)

VIA Gestionnaire de périphériques de plate-forme

VirtualDubMOD 1.5.10.3 Fr

Visual C++ 2008 x86 Runtime - (v9.0.30729)

Visual C++ 2008 x86 Runtime - v9.0.30729.01

WebFldrs XP

Wikikou Messenger Cleaner

Windows Genuine Advantage Validation Tool (KB892130)

Windows Internet Explorer 8

Windows Live Call

Windows Live Communications Platform

Windows Live Mail

Windows Live Messenger

Windows Media Format 11 runtime

Windows Media Player 11

XnView 1.80.1

Apollo · le 14 avril 2011

Tu t'es trompé, c'est le rapport suivant que j'attendais >>> C:\Ad-Report Clean.

.

Ensuite, désinstalle ad-Remover via son interface.

Désinstalle ComboFix de la manière suivante:

Clique sur Démarrer > Exécuter et copie/colle le texte en gras ci-dessous dans la zone de saisie Ouvrir puis cliquer sur OK

ComboFix /Uninstall

Supprimer les dossiers c:\Qoobox et c:\ComboFix s'ils étaient encore présents sur le C:\

Vider la corbeille.

Comment va la machine?

+++

fonneuve · le 15 avril 2011

Bonjour.

Je viens de supprimer tout ce que tu m'as demandé.

Mon PC fonctionne impec !

Je je remercie vivement pour ton aide et ta patience.

Ce forum est super et comme déja plusieurs fois je suis encore sorti d'un mauvais guépier.

merci mille fois

Cordialement

PB

Voici le bon rapport

======= RAPPORT D'AD-REMOVER 2.0.0.2,G | UNIQUEMENT XP/VISTA/7 =======

Mis à jour par TeamXscript le 12/04/11

Contact: AdRemover[DOT]contact[AT]gmail[DOT]com

Site web: TeamXscript : AD-Remover - FindyKill - UsbFix - SEAF

C:\Program Files\Ad-Remover\main.exe (CLEAN [6]) -> Lancé à 06:28:28 le 15/04/2011, Mode normal

Microsoft Windows XP Édition familiale Service Pack 3 (X86)

Propriétaire@0C4E6F6B7DBC4E7 ( )

============== ACTION(S) ==============

(!) -- Fichiers temporaires supprimés.

Clé supprimée: HKLM\Software\Classes\Interface\{D6094FC6-821F-474C-8D73-C13066CD178D}

============== SCAN ADDITIONNEL ==============

**** Mozilla Firefox Version [3.6.16 (fr)] ****

-- C:\Documents and Settings\Propriétaire\Application Data\Mozilla\FireFox\Profiles\5pjmf7mx.default --

Extensions\{4daac69c-cba7-45e2-9bc8-1044483d3352} (Softonic_France Community Toolbar)

Extensions\{d40b90b4-d3b1-4d6b-a5d7-dc041c1b76c0} (IncrediMail MediaBar 2 Toolbar)

Searchplugins\MyStart Search.xml (?)

Prefs.js - browser.download.lastDir, C:\\Documents and Settings\\Propriétaire\\Mes documents\\Mes images\\PIERRE\\nnn\\B

Prefs.js - browser.startup.homepage, www.google.fr

Prefs.js - browser.startup.homepage_override.mstone, rv:1.9.2.16

========================================

**** Internet Explorer Version [8.0.6001.18702] ****

HKCU_Main|Default_Page_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome

HKCU_Main|Default_Search_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch

HKCU_Main|Search bar - hxxp://go.microsoft.com/fwlink/?linkid=54896

HKCU_Main|Start Page - hxxp://fr.msn.com/

HKLM_Main|Default_Page_URL - hxxp://go.microsoft.com/fwlink/?LinkId=54896

HKLM_Main|Default_Search_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch

HKLM_Main|Search bar - hxxp://search.msn.com/spbasic.htm

HKLM_Main|Search Page - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch

HKLM_Main|Start Page - hxxp://fr.msn.com/

HKCU_URLSearchHooks|{AEEC3B59-CA98-4EBA-A140-57B94E283583} (x)

HKCU_URLSearchHooks|{4daac69c-cba7-45e2-9bc8-1044483d3352} - "Softonic_France Toolbar" (C:\Program Files\Softonic_France\tbSoft.dll)

HKCU_Toolbar\WebBrowser|{D3028143-6145-4318-99D3-3EDCE54A95A9} (x)

HKCU_Toolbar\WebBrowser|{4DAAC69C-CBA7-45E2-9BC8-1044483D3352} (C:\Program Files\Softonic_France\tbSoft.dll)

HKLM_Toolbar|{4daac69c-cba7-45e2-9bc8-1044483d3352} (C:\Program Files\Softonic_France\tbSoft.dll)

HKLM_ElevationPolicy\ccc7ee6f-4c2c-4e3c-afcc-af14edeafc87 - C:\Program Files\mywebsites.pro-FR\mywebsites.pro-FRToolbarHelper.exe (x)

HKLM_ElevationPolicy\{A02B4DE0-E3C4-4197-8A87-A370B9939707} - C:\Program Files\Orange\ToolbarFR\ToolbarHelper.exe (x)

HKLM_Extensions\{85d1f590-48f4-11d9-9669-0800200c9a66} - "?" (?)

HKLM_Extensions\{DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - "?" (?)

HKLM_Extensions\{e2e2dd38-d088-4134-82b7-f2ba38496583} - "?" (?)

BHO\{4daac69c-cba7-45e2-9bc8-1044483d3352} - "Softonic_France Toolbar" (C:\Program Files\Softonic_France\tbSoft.dll)

BHO\{5C255C8A-E604-49b4-9D64-90988571CECB} (?)

========================================

C:\Program Files\Ad-Remover\Quarantine: 397 Fichier(s)

C:\Program Files\Ad-Remover\Backup: 85 Fichier(s)

C:\Ad-Report-CLEAN[1].txt - 24/07/2010 19:54:52 (5122 Octet(s))

C:\Ad-Report-CLEAN[2].txt - 18/11/2010 20:43:54 (3596 Octet(s))

C:\Ad-Report-CLEAN[3].txt - 04/01/2011 18:49:31 (5330 Octet(s))

C:\Ad-Report-CLEAN[4].txt - 01/04/2011 10:11:04 (3588 Octet(s))

C:\Ad-Report-CLEAN[5].txt - 14/04/2011 14:37:27 (17879 Octet(s))

C:\Ad-Report-CLEAN[6].txt - 15/04/2011 06:28:34 (3135 Octet(s))

C:\Ad-Report-SCAN[1].txt - 11/09/2010 12:20:16 (2617 Octet(s))

C:\Ad-Report-SCAN[2].txt - 18/11/2010 20:39:16 (3422 Octet(s))

C:\Ad-Report-SCAN[3].txt - 18/11/2010 20:41:06 (3476 Octet(s))

C:\Ad-Report-SCAN[4].txt - 04/01/2011 18:46:11 (5178 Octet(s))

C:\Ad-Report-SCAN[5].txt - 01/04/2011 10:08:15 (3556 Octet(s))

C:\Ad-Report-SCAN[6].txt - 14/04/2011 15:29:22 (3994 Octet(s))

Fin à: 06:29:08, 15/04/2011

============== E.O.F ==============

Apollo · le 15 avril 2011

Bonjour,

Mets Firefox à jour.

Purge la restauration système pour ne pas remonter un point infecté.

Désactiver la Restauration Système.

Menu Démarrer/Tous les programmes/Accessoires/Outils Système/

Cliquer sur Restauration Système.

Cliquer sur "Paramètres de la restauration du système; cocher la case: "Désactiver la Restauration du système sur tous les lecteurs"

Appliquer/OK.

Pour réactiver la Restauration système, suivre le même chemin et décocher la case. Appliquer/OK.

Un nouveau point de restauration sera automatiquement créé.

@++

fonneuve · le 15 avril 2011

Bon ma réponse est partie je ne sais où!

Donc je te remercie vivement pour ton aide et ta patience !

Ce forum,qui m'a déjà aidé plusieurs fois ,est super !

Ma machine fonctionne impec.

J'ai supprimé tout ce que tu m'as dit.

Encore une fois mille mercs.

PB

Nota;ci-après le Ad Report: