Le PC de mes parents...

Apollo · le 6 septembre 2011

Fais un nouveau scan avec zhpdiag stp.

Héberge le rapport.

@++

KiaS · le 6 septembre 2011

Bien sûr!

Cijoint.fr - Service gratuit de dépôt de fichiers

Apollo · le 6 septembre 2011

ZHPFix :

Ferme toutes les applications ouvertes
Double-clique sur ZHPFix, raccourci installé par ZHPDiag sur le Bureau
Important:
Sous Vista et Windows 7 : il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur.
Clique sur H .
Copie-colle les lignes ci-dessous dans la fenêtre

[HKLM\SOFTWARE\Microsoft\Security Center] AntiVirusDisableNotify: Modified    
[HKLM\SOFTWARE\Microsoft\Security Center] FirewallDisableNotify: Modified    
M2 - MFEP: prefs.js [HP_Administrateur - d3oofcii.default\ffox@bandoo.com] [] Bandoo for Firefox v5.1 (.Microsoft.)    
M2 - MFEP: prefs.js [HP_Administrateur - d3oofcii.default\ffxtlbr@babylon.com] [] Babylon v1.1.8 (.Babylon.)   
O2 - BHO: Babylon toolbar helper - {2EECD738-5844-4a99-B4B6-146BF802613B} . (.Babylon BHO - Pas de description.) -- C:\Program Files\BabylonToolbar\BabylonToolbar\1.4.31.2\bh\BabylonToolbar.dll 
O3 - Toolbar: (no name) - {99079a25-328f-4bd4-be04-00955acaa0a7} . (...) --  (.not file.)   
O3 - Toolbar: Babylon Toolbar - {98889811-442D-49dd-99D7-DC866BE87DBC} . (.Babylon Ltd. - Pas de description.) -- C:\Program Files\BabylonToolbar\BabylonToolbar\1.4.31.2\BabylonToolbarTlbr.dll   
O42 - Logiciel: Babylon toolbar on IE - (.Pas de propriétaire.) [HKLM] -- BabylonToolbar    
[HKCU\Software\BabylonToolbar]    
[HKCU\Software\searchqutoolbar]     
[HKLM\Software\Babylon]   
O43 - CFD: 23/07/2011 - 18:30:40 - [1820424] ----D- C:\Program Files\BabylonToolbar    
O43 - CFD: 23/07/2011 - 18:30:30 - [2319] ----D- C:\Documents and Settings\HP_Administrateur\Application Data\Babylon    
O43 - CFD: 24/07/2011 - 09:15:44 - [0] ----D- C:\Documents and Settings\HP_Administrateur\Application Data\BabylonToolbar    
O43 - CFD: 17/05/2011 - 19:49:12 - [0] ----D- C:\Documents and Settings\HP_Administrateur\Application Data\searchquband    
O43 - CFD: 30/05/2011 - 18:21:46 - [8606863] ----D- C:\Documents and Settings\HP_Administrateur\Application Data\searchqutoolbar    
O43 - CFD: 23/07/2011 - 18:30:32 - [3911963] ----D- C:\Documents and Settings\HP_Administrateur\Local Settings\Application Data\Babylon    
O47 - AAKE:Key Export SP - "C:\Program Files\Windows Searchqu Toolbar\ToolBar\dtUser.exe" [Enabled] .(...) -- C:\Program Files\Windows Searchqu Toolbar\ToolBar\dtUser.exe (.not file.)     
O61 - LFC:Last File Created 06/09/2011 - 21:20:51 ----- C:\Documents And Settings\HP_Administrateur\Local Settings\Temp\~nsu.tmp\Au_.exe   [105028]     
[MD5.9E108B74270A5FDDFE51A924282BBFCA] [sPRF][18/01/2008] (.Kiwee - Installer Control.) -- C:\WINDOWS\Downloaded Program Files\InstallerControl.dll   [204800]    
[HKLM\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\Bandoo]   
[HKLM\Software\Classes\Interface\{01222E21-6BD0-4EB3-94F1-967EB09CCED5}]     
[HKLM\Software\Classes\Interface\{06DE5702-44CF-4B79-B4EF-3DDF653358F5}]    
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{2EECD738-5844-4a99-B4B6-146BF802613B}]    
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{2EECD738-5844-4a99-B4B6-146BF802613B}]    
[HKLM\Software\Classes\CLSID\{2EECD738-5844-4a99-B4B6-146BF802613B}]   
[HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{2EECD738-5844-4a99-B4B6-146BF802613B}]   
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{6638a9de-0745-4292-8a2e-ae530e7b9b3f}]    
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{98889811-442D-49dd-99D7-DC866BE87DBC}]    
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{98889811-442D-49dd-99D7-DC866BE87DBC}]    
[HKLM\Software\Classes\CLSID\{98889811-442D-49dd-99D7-DC866BE87DBC}]     
[HKLM\Software\Classes\AppID\{A01A3335-0C30-4312-A430-92356CC37A92}]     
[HKLM\Software\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{B6F8DA9F-2696-419e-A8A3-19BE41EF51BD}]    
[HKLM\Software\BabylonToolbar]    
[HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\BabylonToolbar]    
[HKLM\Software\Microsoft\Internet Explorer\Toolbar]:{99079A25-328F-4BD4-BE04-00955ACAA0A7}     
C:\Program Files\BabylonToolbar    
C:\Documents and Settings\HP_Administrateur\Application Data\Babylon    
C:\Documents and Settings\HP_Administrateur\Application Data\BabylonToolbar     
C:\Documents and Settings\HP_Administrateur\Application Data\searchquband    
C:\Documents and Settings\HP_Administrateur\Local Settings\Application Data\Babylon 
C:\Documents and Settings\HP_Administrateur\Application Data\Mozilla\Firefox\Profiles\d3oofcii.default\Extensions\ffxtlbr@babylon.com    
emptytemp
emptyflash
firewallraz

Clique sur l'icone représentant la lettre H (« coller les lignes Helper »). Le script doit automatiquement apparaitre dans ZHPFix, sinon, colle-le.

Clique sur le bouton GO pour lancer le nettoyage

Valide par Oui la désinstallation des programmes si demandé
Laisse l'outil travailler. Si un redémarrage est demandé, accepte et redémarre le PC
Le rapport ZHPFixReport.txt s'affiche. Copie-colle le contenu de ce rapport dans ta réponse.
Le rapport ZHPFixReport.txt est enregistré sous C:\ZHP\ZHPFixReport.txt

(Si le Bureau ne réapparaît pas presse Ctrl + Alt + Suppr , Onglet Fichier , Nouvelle tâche , tape explorer.exe et valide)

-------------------------------

Télécharge Malwarebytes' Anti-Malware (MBAM).

Malwarebytes : Malwarebytes Anti-Malware is a free download that removes viruses and malware from your computer clique pour la version FREE et enregistre l'exécutable sur le bureau.

Si MBAM est déjà installé, aller directement à la mise à jour puis à l'analyse.

Ce logiciel est à garder.

Uniquement en cas de problème de mise à jour:

Télécharger mises à jour MBAM

Exécute le fichier après l'installation de MBAM

Connecter les supports amovibles (clés usb etc.) avant de lancer l'analyse.

Double clique sur le fichier téléchargé pour lancer le processus d'installation.
Dans l'onglet "Mise à jour", clique sur le bouton "Recherche de mise à jour": si le pare-feu demande l'autorisation à MBAM de se connecter, accepte.
Une fois la mise à jour terminée, rends-toi dans l'onglet "Recherche".
Sélectionne "Exécuter un examen complet"
Clique sur "Rechercher"
L'analyse démarre, le scan est relativement long, c'est normal.
A la fin de l'analyse, un message s'affiche :
L'examen s'est terminé normalement. Clique sur 'Afficher les résultats' pour afficher tous les objets trouvés.
Clique sur "Ok" pour poursuivre. Si MBAM n'a rien trouvé, il te le dira aussi.
Ferme tes navigateurs.
Si des malwares ont été détectés, clique sur Afficher les résultats.
Sélectionne tout (ou laisse coché) et clique sur Supprimer la sélection, MBAM va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine.
MBAM va ouvrir le Bloc-notes et y copier le rapport d'analyse. Copie-colle ce rapport et poste-le dans ta prochaine réponse.

Si MBAM demande à redémarrer le pc, fais-le.

Si au redémarrage Windows te dit qu'il a bloqué certains programmes de démarrage, clique sur la bulle puis sur Exécuter les programmes bloqués/Malwarebytes Anti-Malware.

@++

KiaS · le 7 septembre 2011

voici le rapport, et je vais faire MBAM maintenant.

Rapport de ZHPFix 1.12.3360 par Nicolas Coolman, Update du 29/08/2011

Fichier d'export Registre : C:\ZHP\ZHPExportRegistry-07-09-2011-13-11-50.txt

Run by HP_Administrateur at 07/09/2011 13:11:50

Windows XP Professional Service Pack 3 (Build 2600)

Web site : ZHPFix Fix de rapport

========== Logiciel(s) ==========

ABSENT Uninstall Process: c:\program files\babylontoolbar\babylontoolbar\1.4.31.2\uninstall.exe

========== Module(s) mémoire ==========

SUPPRIME Memory Module: C:\WINDOWS\Downloaded Program Files\InstallerControl.dll

========== Clé(s) du Registre ==========

SUPPRIME [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\BabylonToolbar]

SUPPRIME Key: CLSID BHO: {2EECD738-5844-4a99-B4B6-146BF802613B}

SUPPRIME Key: HKCU\Software\BabylonToolbar

SUPPRIME Key: HKCU\Software\searchqutoolbar

SUPPRIME Key: HKLM\Software\Babylon

SUPPRIME Key: HKLM\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\Bandoo

SUPPRIME Key: HKLM\Software\Classes\Interface\{01222E21-6BD0-4EB3-94F1-967EB09CCED5}

SUPPRIME Key: HKLM\Software\Classes\Interface\{06DE5702-44CF-4B79-B4EF-3DDF653358F5}

SUPPRIME Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{2EECD738-5844-4a99-B4B6-146BF802613B}

SUPPRIME Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{2EECD738-5844-4a99-B4B6-146BF802613B}

ABSENT Key: HKLM\Software\Classes\CLSID\{2EECD738-5844-4a99-B4B6-146BF802613B}

ABSENT Key: HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{2EECD738-5844-4a99-B4B6-146BF802613B}

SUPPRIME Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{6638a9de-0745-4292-8a2e-ae530e7b9b3f}

SUPPRIME Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{98889811-442D-49dd-99D7-DC866BE87DBC}

SUPPRIME Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{98889811-442D-49dd-99D7-DC866BE87DBC}

ABSENT Key: HKLM\Software\Classes\CLSID\{98889811-442D-49dd-99D7-DC866BE87DBC}

SUPPRIME Key: HKLM\Software\Classes\AppID\{A01A3335-0C30-4312-A430-92356CC37A92}

SUPPRIME Key: HKLM\Software\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{B6F8DA9F-2696-419e-A8A3-19BE41EF51BD}

ABSENT Key: HKLM\Software\BabylonToolbar

ABSENT Key: HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\BabylonToolbar

========== Valeur(s) du Registre ==========

SUPPRIME Toolbar: {99079a25-328f-4bd4-be04-00955acaa0a7}

SUPPRIME Toolbar: {98889811-442D-49dd-99D7-DC866BE87DBC}

SUPPRIME AAKE KeyValue: C:\Program Files\Windows Searchqu Toolbar\ToolBar\dtUser.exe

ABSENT [HKLM\Software\Microsoft\Internet Explorer\Toolbar]:{99079A25-328F-4BD4-BE04-00955ACAA0A7}

SUPPRIME FirewallRaz (SP) : C:\Program Files\AOL 9.0\waol.exe

Aucune valeur présente dans la clé d'exception du registre (FirewallRaz)

========== Elément(s) de donnée du Registre ==========

REMPLACE Value AntiVirusDisableNotify : Good (0) - Bad (1)

REMPLACE Value FirewallDisableNotify : Good (0) - Bad (1)

========== Dossier(s) ==========

SUPPRIME Folder: C:\Program Files\BabylonToolbar

SUPPRIME Folder: C:\Documents and Settings\HP_Administrateur\Application Data\Babylon

SUPPRIME Folder: C:\Documents and Settings\HP_Administrateur\Application Data\BabylonToolbar

SUPPRIME Folder: C:\Documents and Settings\HP_Administrateur\Application Data\searchquband

SUPPRIME Folder: C:\Documents and Settings\HP_Administrateur\Application Data\searchqutoolbar

SUPPRIME Folder: C:\Documents and Settings\HP_Administrateur\Local Settings\Application Data\Babylon

SUPPRIME Folder: c:\documents and settings\hp_administrateur\application data\mozilla\firefox\profiles\d3oofcii.default\extensions\ffxtlbr@babylon.com

SUPPRIME Temporaires Windows: : 81

SUPPRIME Flash Cookies: 1019

========== Fichier(s) ==========

SUPPRIME File: c:\program files\babylontoolbar\babylontoolbar\1.4.31.2\bh\babylontoolbar.dll

SUPPRIME File: c:\program files\babylontoolbar\babylontoolbar\1.4.31.2\babylontoolbartlbr.dll

ABSENT File: c:\program files\windows searchqu toolbar\toolbar\dtuser.exe

SUPPRIME Reboot c:\documents and settings\hp_administrateur\local settings\temp\~nsu.tmp\au_.exe

SUPPRIME File**: c:\windows\downloaded program files\installercontrol.dll

ABSENT Folder/File: c:\program files\babylontoolbar

ABSENT Folder/File: c:\documents and settings\hp_administrateur\application data\babylon

ABSENT Folder/File: c:\documents and settings\hp_administrateur\application data\babylontoolbar

ABSENT Folder/File: c:\documents and settings\hp_administrateur\application data\searchquband

ABSENT Folder/File: c:\documents and settings\hp_administrateur\local settings\application data\babylon

SUPPRIME Temporaires Windows: : 1184

SUPPRIME Flash Cookies: 742

========== Récapitulatif ==========

1 : Module(s) mémoire

20 : Clé(s) du Registre

6 : Valeur(s) du Registre

2 : Elément(s) de donnée du Registre

9 : Dossier(s)

12 : Fichier(s)

1 : Logiciel(s)

End of the scan in 01mn 10s

========== Chemin de fichier rapport ==========

C:\ZHP\ZHPFix[R1].txt - 07/09/2011 13:11:50 [5002]

KiaS · le 7 septembre 2011

Bon MBAM plante au moment de l'analyse sur des fichiers de HotFixInstaller apparemment. Je n'ai aucune idée de ce que c'est. :-?

Ils commencent par C:\a2a4a174bd5aa32d86df0c

Apollo · le 7 septembre 2011

re,

Le logiciel qui suit n'est à utiliser que prescrit par un helper qualifié et formé à l'outil.

Ne pas utiliser en dehors de ce cas de figure.

Désactive ton antivirus, firewall et antispyware le temps de l'analyse.

Si vous ne savez pas comment faire, reportez-vous à cet article.

Connecter les supports amovibles (clé usb et autres) avant de procéder.

Tutoriel officiel

Télécharge ComboFix sur ton bureau (et pas ailleurs).

Si la console de récupération n'est pas installée sur un XP, ComboFix va proposer de l'installer: Accepter!
Assure toi que tous les programmes soient fermés avant de commencer.
Double-clique ComboFix.exe afin de l'exécuter.
Clique sur "Oui" au message de Limitation de Garantie qui s'affiche.
Il est possible que ton pare-feu (firewall) te demande si tu acceptes ou non l'accès de nircmd.cfexe à la zone sûre: accepte.
Ne ferme pas la fenêtre qui vient de s'ouvrir, tu te retrouverais avec un bureau vide.
Lorsque l'analyse sera terminée, un rapport apparaîtra.
Copie-colle ce rapport dans ta prochaine réponse.
Le rapport se trouve dans : C:\Combofix.txt (si jamais).

Si tu perds la connexion après le passage de ComboFix, voici comment la réparer ICI.

NB: Si malgré tout, tu ne parviens pas à réparer la connexion, lis ce sujet stp.

Si le message: "Tentative d'opération non autorisée sur une clé du Registre marquée pour suppression".

apparaissait, redémarrer le pc.

KiaS · le 8 septembre 2011

Bonjour,

Voici le rapport:

ComboFix 11-09-08.03 - HP_Administrateur 08/09/2011 14:21:19.1.2 - x86

Microsoft Windows XP Professionnel 5.1.2600.3.1252.33.1036.18.959.398 [GMT 2:00]

Lancé depuis: c:\documents and settings\HP_Administrateur\Bureau\ComboFix.exe

AV: Kaspersky Anti-Virus *Disabled/Updated* {2C4D4BC6-0793-4956-A9F9-E252435469C0}

FW: Norton Internet Worm Protection *Disabled* {990F9400-4CEE-43EA-A83A-D013ADD8EA6E}

.

(((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))

.

c:\documents and settings\Administrateur\Local Settings\Application Data\ApplicationHistory

c:\documents and settings\Administrateur\Local Settings\Application Data\ApplicationHistory\IEActivex.exe.cccdbce.ini

c:\documents and settings\Administrateur\Local Settings\Application Data\ApplicationHistory\Install.exe.446b110b.ini

c:\documents and settings\Administrateur\Local Settings\Application Data\ApplicationHistory\MCInstaller.exe.c95982a.ini

c:\documents and settings\Administrateur\Local Settings\Application Data\ApplicationHistory\ngen.exe.2c05686e.ini

c:\documents and settings\Administrateur\Local Settings\Application Data\ApplicationHistory\regasm.exe.11f1da13.ini

c:\documents and settings\Administrateur\Local Settings\Application Data\ApplicationHistory\RegAsm.exe.ca35bcc8.ini

c:\documents and settings\Administrateur\Local Settings\Application Data\ApplicationHistory\RegisterMCEApp.exe.19d07aaf.ini

c:\documents and settings\Administrateur\Local Settings\Application Data\ApplicationHistory\SetupMCL.exe.cacc9309.ini

c:\documents and settings\Administrateur\Local Settings\Application Data\ApplicationHistory\SL64.tmp.9a263767.ini

c:\documents and settings\Administrateur\WINDOWS

c:\documents and settings\Default User\WINDOWS

c:\documents and settings\HP_Administrateur\Application Data\app

c:\documents and settings\HP_Administrateur\Application Data\app\Jerakine_lang.dat

c:\documents and settings\HP_Administrateur\Application Data\app\Jerakine_lang_vesrion.dat

c:\documents and settings\HP_Administrateur\Local Settings\Application Data\ApplicationHistory

c:\documents and settings\HP_Administrateur\Local Settings\Application Data\ApplicationHistory\csc.exe.3e4ac0af.ini

c:\documents and settings\HP_Administrateur\Local Settings\Application Data\ApplicationHistory\ehExtHost.exe.fa7bea74.ini.inuse

c:\documents and settings\HP_Administrateur\Local Settings\Application Data\ApplicationHistory\EHShell.exe.a87fcbb.ini

c:\documents and settings\HP_Administrateur\Local Settings\Application Data\ApplicationHistory\hpqimzone.exe.3204510e.ini

c:\documents and settings\HP_Administrateur\Local Settings\Application Data\ApplicationHistory\hpqthb08.exe.a935d1e0.ini

c:\documents and settings\HP_Administrateur\Local Settings\Application Data\ApplicationHistory\HPZISMGR.EXE.2fd8c98f.ini.inuse

c:\documents and settings\HP_Administrateur\Local Settings\Application Data\ApplicationHistory\IEActivex.exe.cccdbce.ini

c:\documents and settings\HP_Administrateur\Local Settings\Application Data\ApplicationHistory\Install.exe.446b110b.ini

c:\documents and settings\HP_Administrateur\Local Settings\Application Data\ApplicationHistory\MCInstaller.exe.c95982a.ini

c:\documents and settings\HP_Administrateur\Local Settings\Application Data\ApplicationHistory\ngen.exe.2c05686e.ini

c:\documents and settings\HP_Administrateur\Local Settings\Application Data\ApplicationHistory\regasm.exe.11f1da13.ini

c:\documents and settings\HP_Administrateur\Local Settings\Application Data\ApplicationHistory\RegAsm.exe.ca35bcc8.ini

c:\documents and settings\HP_Administrateur\Local Settings\Application Data\ApplicationHistory\RegisterMCEApp.exe.19d07aaf.ini

c:\documents and settings\HP_Administrateur\Local Settings\Application Data\ApplicationHistory\SetupMCL.exe.cacc9309.ini

c:\documents and settings\HP_Administrateur\Local Settings\Application Data\ApplicationHistory\SL64.tmp.9a263767.ini

c:\documents and settings\HP_Administrateur\Recent\Thumbs.db

c:\documents and settings\HP_Administrateur\WINDOWS

c:\windows\kb913800.exe

c:\windows\offitems.log

c:\windows\system32\config\systemprofile\WINDOWS

c:\windows\system32\TZLog.log

.

((((((((((((((((((((((((((((( Fichiers créés du 2011-08-08 au 2011-09-08 ))))))))))))))))))))))))))))))))))))

.

2011-09-07 11:26 . 2011-09-07 11:26 -------- d-----w- c:\documents and settings\HP_Administrateur\Application Data\Malwarebytes

2011-09-07 11:25 . 2011-07-06 17:52 41272 ----a-w- c:\windows\system32\drivers\mbamswissarmy.sys

2011-09-07 11:25 . 2011-09-07 11:25 -------- d-----w- c:\documents and settings\All Users\Application Data\Malwarebytes

2011-09-07 11:25 . 2011-07-06 17:52 22712 ----a-w- c:\windows\system32\drivers\mbam.sys

2011-09-07 11:25 . 2011-09-07 11:26 -------- d-----w- c:\program files\Malwarebytes' Anti-Malware

2011-09-06 16:57 . 2011-09-06 20:21 -------- d-----w- C:\UsbFix

2011-09-06 16:41 . 2011-09-06 21:14 512 ----a-w- C:\PhysicalDisk0_MBR.bin

2011-09-06 15:50 . 2011-09-07 11:11 -------- d-----w- C:\ZHP

2011-09-06 15:50 . 2011-09-07 11:09 -------- d-----w- c:\program files\ZHPDiag

2011-09-06 13:26 . 2011-09-06 13:26 -------- d-----w- c:\program files\Ad-Remover

2011-09-03 10:17 . 2011-09-03 10:17 606208 ------w- c:\windows\system32\dllcache\crypt32.dll

2011-08-11 15:56 . 2011-06-24 14:10 139656 ------w- c:\windows\system32\dllcache\rdpwd.sys

2011-08-11 15:56 . 2011-07-08 14:02 10496 ------w- c:\windows\system32\dllcache\ndistapi.sys

.

(((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))

.

2011-09-06 17:29 . 2011-09-06 17:29 2556750 ----a-w- C:\UsbFix_Upload_Me_NOM-FB9B15D2723.zip

2011-09-03 10:17 . 2004-08-10 11:00 606208 ----a-w- c:\windows\system32\crypt32.dll

2011-08-28 19:04 . 2011-06-15 14:43 404640 ----a-w- c:\windows\system32\FlashPlayerCPLApp.cpl

2011-07-15 13:29 . 2004-08-10 11:00 456320 ----a-w- c:\windows\system32\drivers\mrxsmb.sys

2011-07-08 14:02 . 2004-08-10 04:00 10496 ----a-w- c:\windows\system32\drivers\ndistapi.sys

2011-06-24 14:10 . 2004-08-10 11:00 139656 ----a-w- c:\windows\system32\drivers\rdpwd.sys

2011-06-23 18:31 . 2004-08-10 11:00 916480 ----a-w- c:\windows\system32\wininet.dll

2011-06-23 18:31 . 2004-08-10 11:00 43520 ----a-w- c:\windows\system32\licmgr10.dll

2011-06-23 18:31 . 2004-08-10 11:00 1469440 ------w- c:\windows\system32\inetcpl.cpl

2011-06-23 12:05 . 2004-08-10 11:00 385024 ----a-w- c:\windows\system32\html.iec

2011-06-20 17:44 . 2004-08-10 11:00 293888 ----a-w- c:\windows\system32\winsrv.dll

2011-07-08 07:37 . 2011-07-17 17:46 142296 ----a-w- c:\program files\mozilla firefox\components\browsercomps.dll

.

((((((((((((((((((((((((((((((((( Points de chargement Reg ))))))))))))))))))))))))))))))))))))))))))))))))

.

*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés

REGEDIT4

.

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]

"MsnMsgr"="c:\program files\Windows Live\Messenger\MsnMsgr.Exe" [2010-04-16 3872080]

.

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]

"ehTray"="c:\windows\ehome\ehtray.exe" [2005-08-05 64512]

"ftutil2"="ftutil2.dll" [2004-06-07 106496]

"RTHDCPL"="RTHDCPL.EXE" [2006-07-21 16261632]

"AlwaysReady Power Message APP"="ARPWRMSG.EXE" [2005-08-03 77312]

"Recguard"="c:\windows\SMINST\RECGUARD.EXE" [2005-07-22 237568]

"QuickTime Task"="c:\windows\system32\qttask.exe" [2007-04-21 98304]

"TomTomHOME.exe"="c:\program files\TomTom HOME\TomTomHOME.exe" [2007-05-15 3975848]

"TkBellExe"="c:\program files\Fichiers communs\Real\Update_OB\realsched.exe" [2006-10-26 180269]

"Malwarebytes' Anti-Malware"="c:\program files\Malwarebytes' Anti-Malware\mbamgui.exe" [2011-07-06 449584]

.

c:\documents and settings\HP_Administrateur\Menu D‚marrer\Programmes\D‚marrage\

D‚marrage d'Office.lnk - c:\program files\Microsoft Office\Office\OSA.EXE [1996-12-17 51984]

Microsoft Recherche acc‚l‚r‚e.lnk - c:\program files\Microsoft Office\Office\FINDFAST.EXE [1996-12-17 111376]

.

c:\documents and settings\All Users\Menu D‚marrer\Programmes\D‚marrage\

Lancement rapide d'Adobe Reader.lnk - c:\program files\Adobe\Acrobat 7.0\Reader\reader_sl.exe [2008-4-23 29696]

WinZip Quick Pick.lnk - c:\program files\WinZip\WZQKPICK.EXE [2010-4-5 494920]

.

c:\documents and settings\Default User\Menu D‚marrer\Programmes\D‚marrage\

Pin.lnk - c:\hp\bin\CLOAKER.EXE [2006-10-26 27136]

PinMcLnk.lnk - c:\hp\bin\cloaker.exe [2006-10-26 27136]

.

[HKLM\~\startupfolder\C:^Documents and Settings^All Users^Menu Démarrer^Programmes^Démarrage^Adobe Gamma Loader.lnk]

path=c:\documents and settings\All Users\Menu Démarrer\Programmes\Démarrage\Adobe Gamma Loader.lnk

backup=c:\windows\pss\Adobe Gamma Loader.lnkCommon Startup

.

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\DMAScheduler]

2006-04-13 07:05 90112 ----a-w- c:\program files\HP DigitalMedia Archive\DMAScheduler.exe

.

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\HP Software Update]

2005-02-17 04:11 49152 ----a-w- c:\program files\HP\HP Software Update\hpwuSchd2.exe

.

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Reminder]

2004-12-14 00:23 663552 ----a-w- c:\windows\CREATOR\Remind_XP.exe

.

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\services]

"vsmon"=2 (0x2)

"SeaPort"=2 (0x2)

.

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\KasperskyAntiVirus]

"DisableMonitoring"=dword:00000001

.

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecFirewall]

"DisableMonitoring"=dword:00000001

.

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile]

"EnableFirewall"= 0 (0x0)

.

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]

"%windir%\\system32\\sessmgr.exe"=

"c:\\Program Files\\Messenger\\msmsgs.exe"=

"%windir%\\Network Diagnostic\\xpnetdiag.exe"=

"c:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe"=

"c:\\Program Files\\Windows Live\\Sync\\WindowsLiveSync.exe"=

.

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List]

"13628:TCP"= 13628:TCP:NortonAV

"14176:TCP"= 14176:TCP:NortonAV

"13374:TCP"= 13374:TCP:NortonAV

"12923:TCP"= 12923:TCP:NortonAV

"14638:TCP"= 14638:TCP:NortonAV

"16473:TCP"= 16473:TCP:NortonAV

"12270:TCP"= 12270:TCP:NortonAV

"12583:TCP"= 12583:TCP:NortonAV

"15213:TCP"= 15213:TCP:NortonAV

"17721:TCP"= 17721:TCP:NortonAV

"17163:TCP"= 17163:TCP:NortonAV

"16562:TCP"= 16562:TCP:NortonAV

"16515:TCP"= 16515:TCP:NortonAV

"13611:TCP"= 13611:TCP:NortonAV

"18684:TCP"= 18684:TCP:NortonAV

"15276:TCP"= 15276:TCP:NortonAV

"17045:TCP"= 17045:TCP:NortonAV

"17762:TCP"= 17762:TCP:NortonAV

"17778:TCP"= 17778:TCP:NortonAV

"18147:TCP"= 18147:TCP:NortonAV

"16180:TCP"= 16180:TCP:NortonAV

.

R1 kl2;kl2;c:\windows\system32\drivers\kl2.sys [09/06/2010 17:43 11352]

R2 MBAMService;MBAMService;c:\program files\Malwarebytes' Anti-Malware\mbamservice.exe [07/09/2011 13:25 366640]

R3 klim5;Kaspersky Anti-Virus NDIS Filter;c:\windows\system32\drivers\klim5.sys [07/05/2010 12:06 32856]

R3 klmouflt;Kaspersky Lab KLMOUFLT;c:\windows\system32\drivers\klmouflt.sys [02/11/2009 20:27 19472]

R3 MBAMProtector;MBAMProtector;c:\windows\system32\drivers\mbam.sys [07/09/2011 13:25 22712]

R3 ovt530;Webcam Deluxe;c:\windows\system32\drivers\ov530vid.sys [07/06/2008 12:39 161792]

S3 DNINDIS5;DNINDIS5 NDIS Protocol Driver;\??\c:\progra~1\Belkin\BELKIN~1.11G\DNINDIS5.SYS --> c:\progra~1\Belkin\BELKIN~1.11G\DNINDIS5.SYS [?]

S3 PALLADIA;Palladia 300/400 Usb Adsl Modem;c:\windows\system32\drivers\usbiad.sys [13/06/2005 06:57 31579]

.

Contenu du dossier 'Tâches planifiées'

.

2011-07-23 c:\windows\Tasks\HubTask 0 {0E7C166E-2D2F-4269-9034-DE1898BF2B1A} 0~0.job

- c:\program files\Fichiers communs\Sonic Shared\Sonic Central\Main\Mediahub.exe [2005-12-19 07:06]

.

2011-09-08 c:\windows\Tasks\User_Feed_Synchronization-{CCE3AAE8-617A-4E7C-B1AE-9F1F4A86ED1B}.job

- c:\windows\system32\msfeedssync.exe [2009-03-08 03:31]

.

------- Examen supplémentaire -------

.

uStart Page = hxxp://www.google.fr/

uInternet Connection Wizard,ShellNext = iexplore

TCP: DhcpNameServer = 192.168.1.1

FF - ProfilePath - c:\documents and settings\HP_Administrateur\Application Data\Mozilla\Firefox\Profiles\d3oofcii.default\

FF - prefs.js: browser.search.defaulturl - hxxp://search.live.com/results.aspx?FORM=IEFM1&q=

FF - prefs.js: browser.search.selectedEngine - Google

FF - prefs.js: browser.startup.homepage - www.google.fr

FF - prefs.js: keyword.URL - hxxp://search.babylon.com/?babsrc=SP_ss&mntrId=50533c1d0000000000000019216613bc&tlver=1.4.31.2&instlRef=sst&ss=1&affID=100374&q=

.

- - - - ORPHELINS SUPPRIMES - - - -

.

Toolbar-10 - (no file)

HKLM-Run-PCDrProfiler - (no file)

HKLM-Run-ISW - c:\program files\CheckPoint\ZAForceField\ForceField.exe

MSConfigStartUp-swg - c:\program files\Google\GoogleToolbarNotifier\1.2.1128.5462\GoogleToolbarNotifier.exe

.

**************************************************************************

.

catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, GMER - Rootkit Detector and Remover

Rootkit scan 2011-09-08 14:34

Windows 5.1.2600 Service Pack 3 NTFS

.

Recherche de processus cachés ...

.

Recherche d'éléments en démarrage automatique cachés ...

.

Recherche de fichiers cachés ...

.

Scan terminé avec succès

Fichiers cachés: 0

.

**************************************************************************

.

--------------------- DLLs chargées dans les processus actifs ---------------------

.

- - - - - - - > 'winlogon.exe'(960)

c:\windows\system32\Ati2evxx.dll

.

Heure de fin: 2011-09-08 14:37:57

ComboFix-quarantined-files.txt 2011-09-08 12:37

.

Avant-CF: 357 301 571 584 octets libres

Après-CF: 357 617 508 352 octets libres

.

WindowsXP-KB310994-SP2-Pro-BootDisk-FRA.exe

[boot loader]

timeout=2

default=multi(0)disk(0)rdisk(0)partition(1)\WINDOWS

[operating systems]

c:\cmdcons\BOOTSECT.DAT="Microsoft Windows Recovery Console" /cmdcons

UnsupportedDebug="do not select this" /debug

multi(0)disk(0)rdisk(0)partition(1)\WINDOWS="Windows XP Media Center Edition" /noexecute=optin /fastdetect

.

- - End Of File - - 3C718974BE240DA8FF575DFFA8711B6F

Apollo · le 8 septembre 2011

Bonjour,

Télécharge mbam-clean sur ton Bureau, exécute le en mode Administrateur pour Vista/7 et double-clic pour XP.

A la demande de redémarrer le PC, accepte.

Suite au redémarrage, supprime le fichier mbam-clean.exe sur ton Bureau, et refais la procédure d'installation et d'analyse complète avec MBAM. (après mise à jour).

Télécharge Malwarebytes' Anti-Malware (MBAM).

Malwarebytes : Malwarebytes Anti-Malware is a free download that removes viruses and malware from your computer clique pour la version FREE et enregistre l'exécutable sur le bureau.

Si MBAM est déjà installé, aller directement à la mise à jour puis à l'analyse.

Ce logiciel est à garder.

Uniquement en cas de problème de mise à jour:

Télécharger mises à jour MBAM

Exécute le fichier après l'installation de MBAM

Connecter les supports amovibles (clés usb etc.) avant de lancer l'analyse.

Double clique sur le fichier téléchargé pour lancer le processus d'installation.
Dans l'onglet "Mise à jour", clique sur le bouton "Recherche de mise à jour": si le pare-feu demande l'autorisation à MBAM de se connecter, accepte.
Une fois la mise à jour terminée, rends-toi dans l'onglet "Recherche".
Sélectionne "Exécuter un examen complet"
Clique sur "Rechercher"
L'analyse démarre, le scan est relativement long, c'est normal.
A la fin de l'analyse, un message s'affiche :
L'examen s'est terminé normalement. Clique sur 'Afficher les résultats' pour afficher tous les objets trouvés.
Clique sur "Ok" pour poursuivre. Si MBAM n'a rien trouvé, il te le dira aussi.
Ferme tes navigateurs.
Si des malwares ont été détectés, clique sur Afficher les résultats.
Sélectionne tout (ou laisse coché) et clique sur Supprimer la sélection, MBAM va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine.
MBAM va ouvrir le Bloc-notes et y copier le rapport d'analyse. Copie-colle ce rapport et poste-le dans ta prochaine réponse.

Si MBAM demande à redémarrer le pc, fais-le.

Si au redémarrage Windows te dit qu'il a bloqué certains programmes de démarrage, clique sur la bulle puis sur Exécuter les programmes bloqués/Malwarebytes Anti-Malware.

@++

KiaS · le 8 septembre 2011

MBAM continue de planter à l'analyse: une fois sur C:\Autorun.inf\Ipt.UsbFix et deux autres fois sur le même dossier de l'analyse précédente.

:cry2:

Apollo · le 8 septembre 2011

Je re

Modifié le 8 septembre 2011 par Apollo

Connexion

Pas encore inscrit ?

Le PC de mes parents...

Messages recommandés

Apollo

KiaS

Apollo

KiaS

KiaS

Apollo

KiaS

Apollo

KiaS

Apollo

Rejoindre la conversation

En ligne récemment 0 membre est en ligne

Zebulon

Outils en ligne

Naviguer