[Résolu] Analyse PC infecté ?

Kabalol · le 28 avril 2012

Voila :

ComboFix 12-04-28.01 - Maxime 28/04/2012 16:44:50.1.8 - x64

Microsoft Windows 7 Édition Familiale Premium 6.1.7601.1.1252.33.1036.18.8169.6604 [GMT 2:00]

Lancé depuis: c:\users\Maxime\Desktop\ComboFix.exe

AV: Avira Desktop *Disabled/Updated* {F67B4DE5-C0B4-6C3F-0EFF-6C83BD5D0C2C}

SP: Avira Desktop *Disabled/Updated* {4D1AAC01-E68E-63B1-344F-57F1C6DA4691}

SP: Windows Defender *Enabled/Updated* {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}

.

(((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))

.

c:\users\Maxime\AppData\Roaming\Mozilla\Firefox\Profiles\vz8vfih5.default\weave\toFetch

c:\windows\SysWow64\bdaplgin.ax

c:\windows\SysWow64\cero.rs

c:\windows\SysWow64\csrr.rs

c:\windows\SysWow64\esrb.rs

c:\windows\SysWow64\g711codc.ax

c:\windows\SysWow64\grb.rs

c:\windows\SysWow64\iac25_32.ax

c:\windows\SysWow64\ir41_32.ax

c:\windows\SysWow64\ivfsrc.ax

c:\windows\SysWow64\ksproxy.ax

c:\windows\SysWow64\kstvtune.ax

c:\windows\SysWow64\Kswdmcap.ax

c:\windows\SysWow64\ksxbar.ax

c:\windows\SysWow64\Mpeg2Data.ax

c:\windows\SysWow64\mpg2splt.ax

c:\windows\SysWow64\MSDvbNP.ax

c:\windows\SysWow64\MSNP.ax

c:\windows\SysWow64\oflc.rs

c:\windows\SysWow64\pegi-fi.rs

c:\windows\SysWow64\pegi-pt.rs

c:\windows\SysWow64\pegi.rs

c:\windows\SysWow64\pegibbfc.rs

c:\windows\SysWow64\psisrndr.ax

c:\windows\SysWow64\usk.rs

c:\windows\SysWow64\VBICodec.ax

c:\windows\SysWow64\vbisurf.ax

c:\windows\SysWow64\vidcap.ax

c:\windows\SysWow64\WEB.rs

c:\windows\SysWow64\WSTPager.ax

.

((((((((((((((((((((((((((((( Fichiers créés du 2012-03-28 au 2012-04-28 ))))))))))))))))))))))))))))))))))))

.

2012-04-28 14:46 . 2012-04-28 14:46 -------- d-----w- c:\users\Default\AppData\Local\temp

2012-04-28 13:28 . 2012-04-28 14:29 -------- d-----w- C:\UsbFix

2012-04-28 13:04 . 2012-04-28 14:38 -------- d-----w- c:\programdata\NVIDIA

2012-04-28 13:04 . 2012-04-03 13:19 118080 ----a-w- c:\windows\system32\nvmctray.dll

2012-04-28 13:04 . 2012-04-03 13:19 2561856 ----a-w- c:\windows\system32\nvsvcr.dll

2012-04-28 13:04 . 2012-04-03 13:19 889664 ----a-w- c:\windows\system32\nvvsvc.exe

2012-04-28 13:04 . 2012-04-03 13:19 63296 ----a-w- c:\windows\system32\nvshext.dll

2012-04-28 13:04 . 2012-04-03 13:19 2553991 ----a-w- c:\windows\system32\nvcoproc.bin

2012-04-28 13:04 . 2012-04-03 13:19 3149632 ----a-w- c:\windows\system32\nvsvc64.dll

2012-04-28 13:04 . 2012-04-03 13:15 6122816 ----a-w- c:\windows\system32\nvcpl.dll

2012-04-28 13:04 . 2012-04-03 17:18 68928 ----a-w- c:\windows\system32\OpenCL.dll

2012-04-28 13:04 . 2012-04-03 17:18 61248 ----a-w- c:\windows\SysWow64\OpenCL.dll

2012-04-28 13:04 . 2012-04-28 13:04 -------- d-----w- c:\programdata\NVIDIA Corporation

2012-04-28 12:59 . 2012-04-28 12:59 512 ------w- C:\PhysicalDisk0_MBR.bin

2012-04-28 12:58 . 2012-04-28 12:59 -------- d-----w- C:\ZHP

2012-04-28 12:58 . 2012-04-28 12:59 -------- d-----w- c:\program files (x86)\ZHPDiag

2012-04-28 11:25 . 2012-04-28 11:25 -------- d-----w- c:\programdata\Driver Whiz

2012-04-28 10:24 . 2012-04-03 17:18 14291264 ----a-w- c:\windows\system32\drivers\nvlddmkm.sys

2012-04-28 09:57 . 2012-04-28 09:57 -------- d-----w- C:\NVIDIA

2012-04-28 09:33 . 2012-04-28 09:33 -------- d-----w- c:\program files (x86)\Driver Cleaner Pro

2012-04-27 23:29 . 2012-04-28 14:39 -------- d-----w- c:\program files\WhoCrashed

2012-04-27 23:09 . 2012-04-27 23:09 -------- d-----w- c:\program files (x86)\Common Files\Intel Corporation

2012-04-27 23:08 . 2012-02-01 14:16 568600 ----a-w- c:\windows\system32\drivers\iaStor.sys

2012-04-27 20:41 . 2012-04-27 20:41 -------- d-----w- c:\program files (x86)\GPU-Z

2012-04-27 07:49 . 2012-04-13 08:46 8917360 ----a-w- c:\programdata\Microsoft\Windows Defender\Definition Updates\{65CAC707-B261-4730-B35D-C9D41F547913}\mpengine.dll

2012-04-25 15:26 . 2012-04-25 15:26 -------- d-----w- c:\programdata\SplitMediaLabs

2012-04-25 15:26 . 2012-04-25 15:26 -------- d-----w- c:\program files (x86)\SplitMediaLabs

2012-04-14 18:12 . 2012-04-25 19:12 8766112 ----a-w- c:\windows\SysWow64\FlashPlayerInstaller.exe

2012-04-14 12:26 . 2012-04-14 15:04 -------- d-----w- c:\programdata\Blizzard Entertainment

2012-04-14 11:22 . 2012-01-18 12:15 2580552 ----a-w- c:\windows\SysWow64\pbsvc.exe

2012-04-11 22:12 . 2012-03-06 06:53 5559152 ----a-w- c:\windows\system32\ntoskrnl.exe

2012-04-11 22:12 . 2012-03-06 05:59 3968368 ----a-w- c:\windows\SysWow64\ntkrnlpa.exe

2012-04-11 22:12 . 2012-03-06 05:59 3913072 ----a-w- c:\windows\SysWow64\ntoskrnl.exe

2012-04-11 22:11 . 2012-03-01 06:46 23408 ----a-w- c:\windows\system32\drivers\fs_rec.sys

2012-04-11 22:11 . 2012-03-01 06:38 220672 ----a-w- c:\windows\system32\wintrust.dll

2012-04-11 22:11 . 2012-03-01 06:33 81408 ----a-w- c:\windows\system32\imagehlp.dll

2012-04-11 22:11 . 2012-03-01 06:28 5120 ----a-w- c:\windows\system32\wmi.dll

2012-04-11 22:11 . 2012-03-01 05:37 172544 ----a-w- c:\windows\SysWow64\wintrust.dll

2012-04-11 22:11 . 2012-03-01 05:33 159232 ----a-w- c:\windows\SysWow64\imagehlp.dll

2012-04-11 22:11 . 2012-03-01 05:29 5120 ----a-w- c:\windows\SysWow64\wmi.dll

2012-04-11 11:31 . 2012-04-11 11:31 -------- d-----w- c:\programdata\id Software

2012-04-10 15:04 . 2012-04-28 11:35 -------- d-----w- c:\program files (x86)\SpeedFan

2012-04-10 14:56 . 2010-10-27 01:43 110592 ----a-w- c:\windows\system32\rtvcvfw32.dll

2012-04-10 14:56 . 2012-04-27 23:24 -------- d-----w- c:\program files (x86)\MSI Afterburner

2012-04-09 11:55 . 2012-04-09 11:55 -------- d-----w- c:\program files (x86)\Orange

2012-04-08 13:32 . 2012-04-08 17:32 -------- d-----w- c:\programdata\Hi-Rez Studios

2012-04-07 16:59 . 2012-04-07 16:59 -------- d-----w- c:\program files (x86)\Battlelog Web Plugins

2012-04-05 20:18 . 2012-04-15 08:40 -------- d-----w- c:\program files (x86)\Common Files\Blizzard Entertainment

2012-04-05 15:27 . 2012-04-05 15:27 -------- d-----w- c:\programdata\EA Core

2012-04-05 15:27 . 2012-04-07 17:01 -------- d-----w- c:\programdata\EA Logs

2012-04-05 14:44 . 2007-03-05 10:42 15128 ----a-w- c:\windows\SysWow64\x3daudio1_1.dll

2012-04-05 12:00 . 2012-04-05 12:00 -------- d-----w- c:\program files (x86)\mIRC

2012-04-05 11:33 . 2012-04-05 11:33 -------- d-----w- c:\program files (x86)\Origin Games

2012-04-05 11:33 . 2012-04-05 11:34 -------- d-----w- c:\programdata\Origin

2012-04-05 11:32 . 2012-04-05 15:27 -------- d-----w- c:\programdata\Electronic Arts

2012-04-04 14:58 . 2012-04-04 14:58 -------- d-----w- c:\program files (x86)\Common Files\Adobe AIR

2012-04-04 13:13 . 2012-02-23 08:18 279656 ------w- c:\windows\system32\MpSigStub.exe

2012-04-04 12:58 . 2012-04-05 13:03 132320 ----a-w- c:\windows\system32\drivers\avipbb.sys

2012-04-04 12:58 . 2011-12-01 15:55 97312 ----a-w- c:\windows\system32\drivers\avgntflt.sys

2012-04-04 12:58 . 2011-12-01 15:55 27760 ----a-w- c:\windows\system32\drivers\avkmgr.sys

2012-04-04 12:58 . 2012-04-04 12:58 -------- d-----w- c:\programdata\Avira

2012-04-04 12:58 . 2012-04-04 12:58 -------- d-----w- c:\program files (x86)\Avira

2012-04-03 17:40 . 2012-01-25 06:38 77312 ----a-w- c:\windows\system32\rdpwsx.dll

2012-04-03 17:40 . 2012-01-25 06:38 149504 ----a-w- c:\windows\system32\rdpcorekmts.dll

2012-04-03 17:30 . 2012-04-03 17:30 -------- d-----w- c:\windows\SysWow64\Wat

2012-04-03 17:30 . 2012-04-03 17:30 -------- d-----w- c:\windows\system32\Wat

2012-04-03 17:14 . 2010-02-23 08:16 294912 ----a-w- c:\windows\system32\browserchoice.exe

2012-04-03 17:10 . 2012-04-03 17:10 -------- d-----w- c:\windows\system32\SPReview

2012-04-03 17:10 . 2012-04-03 17:10 -------- d-----w- c:\windows\system32\EventProviders

2012-04-03 15:12 . 2012-04-03 15:12 -------- d-----w- c:\program files\Saitek

2012-04-03 15:12 . 2008-02-18 12:20 1919968 ----a-w- c:\windows\system32\WdfCoInstaller01005.dll

2012-04-03 15:09 . 2012-04-03 15:09 -------- d-----w- c:\programdata\SmartTechnology

2012-04-03 15:09 . 2012-04-03 15:09 -------- d-----w- c:\program files\SmartTechnology

2012-04-03 05:16 . 2012-04-03 05:16 423744 ----a-w- c:\windows\SysWow64\nvStreaming.exe

2012-04-02 09:09 . 2010-11-20 13:27 529408 ----a-w- c:\windows\system32\wbemcomn.dll

2012-04-02 09:09 . 2010-11-20 13:27 244736 ----a-w- c:\program files\Windows Portable Devices\sqmapi.dll

2012-04-02 09:09 . 2010-11-20 13:27 244736 ----a-w- c:\windows\system32\sqmapi.dll

2012-04-02 08:57 . 2012-04-02 08:57 -------- d-----w- c:\program files (x86)\Microsoft.NET

2012-04-01 15:57 . 2012-04-25 12:23 283304 ----a-w- c:\windows\SysWow64\PnkBstrB.xtr

2012-04-01 10:30 . 2012-04-01 10:30 -------- d-----w- c:\programdata\Intel

2012-04-01 10:29 . 2011-11-10 00:04 60184 ----a-w- c:\windows\system32\drivers\HECIx64.sys

2012-04-01 10:26 . 2009-07-14 01:15 315904 ----a-w- c:\windows\SysWow64\Difxb980.rra

2012-04-01 10:25 . 2011-11-09 15:38 189608 ----a-w- c:\windows\system32\IPROSetMonitor.exe

2012-04-01 10:25 . 2012-04-01 10:30 -------- d-----w- c:\program files\Intel

2012-04-01 10:00 . 2008-07-31 08:41 68616 ----a-w- c:\windows\SysWow64\XAPOFX1_1.dll

2012-04-01 10:00 . 2008-07-31 08:40 509448 ----a-w- c:\windows\SysWow64\XAudio2_2.dll

2012-04-01 10:00 . 2008-07-12 06:18 467984 ----a-w- c:\windows\SysWow64\d3dx10_39.dll

2012-04-01 10:00 . 2008-07-12 06:18 3851784 ----a-w- c:\windows\SysWow64\D3DX9_39.dll

2012-04-01 10:00 . 2008-07-12 06:18 1493528 ----a-w- c:\windows\SysWow64\D3DCompiler_39.dll

2012-04-01 09:37 . 2012-04-01 09:37 -------- d-----w- c:\programdata\Downloaded Installations

2012-04-01 09:30 . 2012-04-01 09:30 -------- d-----w- c:\program files (x86)\ma-config.com

2012-04-01 09:30 . 2012-04-01 09:30 -------- d-----w- c:\programdata\ma-config.com

2012-04-01 09:12 . 2012-04-22 09:01 -------- d-----w- c:\program files (x86)\Common Files\Steam

2012-04-01 09:01 . 2012-04-27 22:46 -------- d-----w- c:\programdata\PMB Files

2012-04-01 09:01 . 2012-04-01 09:01 -------- d-----w- c:\program files (x86)\Pando Networks

2012-04-01 08:56 . 2011-10-01 05:45 886784 ----a-w- c:\program files\Common Files\System\wab32.dll

2012-04-01 08:55 . 2011-10-26 05:21 43520 ----a-w- c:\windows\system32\csrsrv.dll

2012-04-01 08:54 . 2011-04-22 22:15 27520 ----a-w- c:\windows\system32\drivers\Diskdump.sys

2012-04-01 08:53 . 2011-08-13 05:27 6144 ----a-w- c:\program files\Internet Explorer\iecompat.dll

2012-04-01 08:52 . 2011-11-17 06:41 1731920 ----a-w- c:\windows\system32\ntdll.dll

2012-04-01 08:52 . 2011-11-17 05:38 1292080 ----a-w- c:\windows\SysWow64\ntdll.dll

2012-04-01 08:52 . 2011-04-29 05:55 244736 ----a-w- c:\program files\Internet Explorer\sqmapi.dll

2012-04-01 08:52 . 2011-04-29 04:57 189952 ----a-w- c:\program files (x86)\Internet Explorer\sqmapi.dll

2012-04-01 08:51 . 2011-11-19 14:58 77312 ----a-w- c:\windows\system32\packager.dll

2012-04-01 08:51 . 2011-11-19 14:01 67072 ----a-w- c:\windows\SysWow64\packager.dll

2012-04-01 08:47 . 2012-02-17 06:38 1031680 ----a-w- c:\windows\system32\rdpcore.dll

2012-04-01 08:47 . 2012-02-17 05:34 826880 ----a-w- c:\windows\SysWow64\rdpcore.dll

2012-04-01 08:47 . 2012-02-17 04:58 210944 ----a-w- c:\windows\system32\drivers\rdpwd.sys

2012-04-01 08:47 . 2012-02-17 04:57 23552 ----a-w- c:\windows\system32\drivers\tdtcp.sys

2012-04-01 08:47 . 2012-01-25 06:33 9216 ----a-w- c:\windows\system32\rdrmemptylst.exe

2012-03-31 21:23 . 2012-03-31 21:23 -------- d-----w- c:\program files (x86)\Common Files\Skype

2012-03-31 21:23 . 2012-03-31 21:23 -------- d-----r- c:\program files (x86)\Skype

2012-03-31 21:23 . 2012-03-31 21:23 -------- d-----w- c:\programdata\Skype

2012-03-31 21:13 . 2012-03-31 21:13 -------- d-----w- c:\programdata\Battle.net

2012-03-31 20:31 . 2012-03-31 19:37 -------- d-----w- c:\windows\Panther

2012-03-31 20:30 . 2012-04-03 17:37 -------- d-----w- C:\Boot

2012-03-31 20:28 . 2012-04-25 19:12 70304 ----a-w- c:\windows\SysWow64\FlashPlayerCPLApp.cpl

2012-03-31 20:28 . 2012-04-25 19:12 418464 ----a-w- c:\windows\SysWow64\FlashPlayerApp.exe

2012-03-31 20:28 . 2012-03-31 20:28 -------- d-----w- c:\windows\SysWow64\Macromed

2012-03-31 20:28 . 2012-03-31 20:28 -------- d-----w- c:\windows\system32\Macromed

2012-03-31 20:21 . 2012-03-31 20:21 -------- d--h--w- c:\program files (x86)\DeviceVM

2012-03-31 20:18 . 2012-03-31 20:18 -------- d-----w- c:\program files (x86)\Common Files\Atheros

2012-03-31 20:17 . 2012-04-04 12:58 -------- d-----w- c:\program files (x86)\Common Files\Symantec Shared

2012-03-31 20:12 . 2012-03-31 20:12 -------- d-----w- C:\RaidTool

2012-03-31 20:12 . 2009-07-14 01:15 315904 ----a-w- c:\windows\SysWow64\Difxda28.rra

.

(((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))

.

2012-04-03 17:34 . 2009-07-14 02:36 175616 ----a-w- c:\windows\system32\msclmd.dll

2012-04-03 17:34 . 2009-07-14 02:36 152576 ----a-w- c:\windows\SysWow64\msclmd.dll

2012-02-02 20:08 . 2012-02-02 20:08 1536 ----a-w- c:\windows\SysWow64\IusEventLog.dll

.

((((((((((((((((((((((((((((((((( Points de chargement Reg ))))))))))))))))))))))))))))))))))))))))))))))))

.

*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés

REGEDIT4

.

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]

"Skype"="c:\program files (x86)\Skype\Phone\Skype.exe" [2012-02-29 17148552]

"Steam"="d:\programfiles\Steam\Steam.exe" [2012-04-01 1242448]

"EADM"="d:\programfiles\Origin\Origin.exe" [2012-04-05 3402376]

"Sidebar"="c:\program files\Windows Sidebar\sidebar.exe" [2010-11-20 1475584]

.

[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Run]

"IAStorIcon"="c:\program files (x86)\Intel\Intel® Rapid Storage Technology\IAStorIconLaunch.exe" [2012-02-29 56088]

"JMB36X IDE Setup"="c:\windows\RaidTool\xInsIDE.exe" [2010-09-07 43608]

"BCU"="c:\program files (x86)\DeviceVM\Browser Configuration Utility\BCU.exe" [2009-10-26 375000]

"NUSB3MON"="c:\program files (x86)\Renesas Electronics\USB 3.0 Host Controller Driver\Application\nusb3mon.exe" [2011-09-16 115048]

"avgnt"="c:\program files (x86)\Avira\AntiVir Desktop\avgnt.exe" [2011-12-01 258512]

.

c:\programdata\Microsoft\Windows\Start Menu\Programs\Startup\

Booster Orange.lnk - c:\program files (x86)\Booster Wanadoo\wanadoo_booster.exe [N/A]

.

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]

"ConsentPromptBehaviorAdmin"= 0 (0x0)

"ConsentPromptBehaviorUser"= 3 (0x3)

"EnableLUA"= 0 (0x0)

"EnableUIADesktopToggle"= 0 (0x0)

"PromptOnSecureDesktop"= 0 (0x0)

.

R2 clr_optimization_v4.0.30319_32;Microsoft .NET Framework NGEN v4.0.30319_X86;c:\windows\Microsoft.NET\Framework\v4.0.30319\mscorsvw.exe [2010-03-18 130384]

R2 clr_optimization_v4.0.30319_64;Microsoft .NET Framework NGEN v4.0.30319_X64;c:\windows\Microsoft.NET\Framework64\v4.0.30319\mscorsvw.exe [2010-03-18 138576]

R2 SkypeUpdate;Skype Updater;c:\program files (x86)\Skype\Updater\Updater.exe [2012-02-29 158856]

R3 AdobeFlashPlayerUpdateSvc;Adobe Flash Player Update Service;c:\windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe [2012-04-25 253088]

R3 AthBTPort;Atheros Virtual Bluetooth Class;c:\windows\system32\DRIVERS\btath_flt.sys [x]

R3 ATHDFU;Atheros Valkyrie USB BootROM;c:\windows\system32\Drivers\AthDfu.sys [x]

R3 BTATH_A2DP;Bluetooth A2DP Audio Driver;c:\windows\system32\drivers\btath_a2dp.sys [x]

R3 BTATH_BUS;Atheros Bluetooth Bus;c:\windows\system32\DRIVERS\btath_bus.sys [x]

R3 BTATH_HCRP;Bluetooth HCRP Server driver;c:\windows\system32\DRIVERS\btath_hcrp.sys [x]

R3 BTATH_LWFLT;Bluetooth LWFLT Device;c:\windows\system32\DRIVERS\btath_lwflt.sys [x]

R3 BTATH_RCP;Bluetooth AVRCP Device;c:\windows\system32\DRIVERS\btath_rcp.sys [x]

R3 BtFilter;BtFilter;c:\windows\system32\DRIVERS\btfilter.sys [x]

R3 driverhardwarev2x64;driverhardwarev2x64;c:\program files (x86)\ma-config.com\Drivers\driverhardwarev2x64.sys [2011-07-21 16640]

R3 maconfservice;Ma-Config Service;c:\program files (x86)\ma-config.com\maconfservice.exe [2011-11-25 311928]

R3 TsUsbFlt;TsUsbFlt;c:\windows\system32\drivers\tsusbflt.sys [x]

R3 WatAdminSvc;Service Windows Activation Technologies;c:\windows\system32\Wat\WatAdminSvc.exe [x]

S0 mv91xx;mv91xx;c:\windows\system32\DRIVERS\mv91xx.sys [x]

S0 mvs91xx;mvs91xx;c:\windows\system32\DRIVERS\mvs91xx.sys [x]

S1 avkmgr;avkmgr;c:\windows\system32\DRIVERS\avkmgr.sys [x]

S2 AntiVirSchedulerService;Avira Planificateur;c:\program files (x86)\Avira\AntiVir Desktop\sched.exe [2011-12-01 86224]

S2 BCUService;Browser Configuration Utility Service;c:\program files (x86)\DeviceVM\Browser Configuration Utility\BCUService.exe [2009-10-26 223464]

S2 IAStorDataMgrSvc;Intel® Rapid Storage Technology;c:\program files (x86)\Intel\Intel® Rapid Storage Technology\IAStorDataMgrSvc.exe [2012-02-01 13592]

S2 Intel® Capability Licensing Service Interface;Intel® Capability Licensing Service Interface;c:\program files\Intel\iCLS Client\HeciServer.exe [2012-02-02 628448]

S2 Intel® PROSet Monitoring Service;Intel® PROSet Monitoring Service;c:\windows\system32\IProsetMonitor.exe [x]

S2 nvUpdatusService;NVIDIA Update Service Daemon;c:\program files (x86)\NVIDIA Corporation\NVIDIA Update Core\daemonu.exe [2012-04-03 1262912]

S2 Stereo Service;NVIDIA Stereoscopic 3D Driver Service;c:\program files (x86)\NVIDIA Corporation\3D Vision\nvSCPAPISvr.exe [2012-04-03 382272]

S3 e1cexpress;Intel® PRO/1000 PCI Express Network Connection Driver C;c:\windows\system32\DRIVERS\e1c62x64.sys [x]

S3 MEIx64;Intel® Management Engine Interface ;c:\windows\system32\DRIVERS\HECIx64.sys [x]

S3 nusb3hub;Renesas Electronics USB 3.0 Hub Driver;c:\windows\system32\DRIVERS\nusb3hub.sys [x]

S3 nusb3xhc;Renesas Electronics USB 3.0 Host Controller Driver;c:\windows\system32\DRIVERS\nusb3xhc.sys [x]

S3 NVHDA;Service for NVIDIA High Definition Audio Driver;c:\windows\system32\drivers\nvhda64v.sys [x]

S3 SaiK0728;SaiK0728;c:\windows\system32\DRIVERS\SaiK0728.sys [x]

.

Contenu du dossier 'Tâches planifiées'

.

2012-04-28 c:\windows\Tasks\Adobe Flash Player Updater.job

- c:\windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe [2012-03-31 19:12]

.

--------- x86-64 -----------

.

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]

"RtHDVCpl"="c:\program files\Realtek\Audio\HDA\RAVCpl64.exe" [2010-11-02 11545192]

"ProfilerU"="c:\program files\SmartTechnology\Software\ProfilerU.exe" [2012-01-23 432640]

"SaiMfd"="c:\program files\SmartTechnology\Software\SaiMfd.exe" [2012-01-23 158208]

"SaiVolume"="c:\program files\Saitek\CyborgKeyboard\SaiVolume.exe" [2008-01-18 186880]

.

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]

"LoadAppInit_DLLs"=0x0

.

------- Examen supplémentaire -------

.

uLocal Page = c:\windows\system32\blank.htm

mLocal Page = c:\windows\SysWOW64\blank.htm

TCP: DhcpNameServer = 192.168.1.1

FF - ProfilePath - c:\users\Maxime\AppData\Roaming\Mozilla\Firefox\Profiles\vz8vfih5.default\

.

- - - - ORPHELINS SUPPRIMES - - - -

.

AddRemove-HijackThis - d:\temp\01net\HijackThis.exe

AddRemove-PunkBusterSvc - c:\windows\system32\pbsvc.exe

.

--------------------- CLES DE REGISTRE BLOQUEES ---------------------

.

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{A483C63A-CDBC-426E-BF93-872502E8144E}]

@Denied: (A 2) (Everyone)

@="FlashBroker"

"LocalizedString"="@c:\\Windows\\SysWOW64\\Macromed\\Flash\\FlashUtil32_11_2_202_233_ActiveX.exe,-101"

.

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{A483C63A-CDBC-426E-BF93-872502E8144E}\Elevation]

"Enabled"=dword:00000001

.

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{A483C63A-CDBC-426E-BF93-872502E8144E}\LocalServer32]

@="c:\\Windows\\SysWOW64\\Macromed\\Flash\\FlashUtil32_11_2_202_233_ActiveX.exe"

.

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{A483C63A-CDBC-426E-BF93-872502E8144E}\TypeLib]

@="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"

.

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}]

@Denied: (A 2) (Everyone)

@="Shockwave Flash Object"

.

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\InprocServer32]

@="c:\\Windows\\SysWOW64\\Macromed\\Flash\\Flash32_11_2_202_233.ocx"

"ThreadingModel"="Apartment"

.

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\MiscStatus]

@="0"

.

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\ProgID]

@="ShockwaveFlash.ShockwaveFlash.11"

.

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\ToolboxBitmap32]

@="c:\\Windows\\SysWOW64\\Macromed\\Flash\\Flash32_11_2_202_233.ocx, 1"

.

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\TypeLib]

@="{D27CDB6B-AE6D-11cf-96B8-444553540000}"

.

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\Version]

@="1.0"

.

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\VersionIndependentProgID]

@="ShockwaveFlash.ShockwaveFlash"

.

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}]

@Denied: (A 2) (Everyone)

@="Macromedia Flash Factory Object"

.

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\InprocServer32]

@="c:\\Windows\\SysWOW64\\Macromed\\Flash\\Flash32_11_2_202_233.ocx"

"ThreadingModel"="Apartment"

.

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\ProgID]

@="FlashFactory.FlashFactory.1"

.

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\ToolboxBitmap32]

@="c:\\Windows\\SysWOW64\\Macromed\\Flash\\Flash32_11_2_202_233.ocx, 1"

.

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\TypeLib]

@="{D27CDB6B-AE6D-11cf-96B8-444553540000}"

.

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\Version]

@="1.0"

.

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\VersionIndependentProgID]

@="FlashFactory.FlashFactory"

.

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\Interface\{E3F2C3CB-5EB8-4A04-B22C-7E3B4B6AF30F}]

@Denied: (A 2) (Everyone)

@="IFlashBroker4"

.

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\Interface\{E3F2C3CB-5EB8-4A04-B22C-7E3B4B6AF30F}\ProxyStubClsid32]

@="{00020424-0000-0000-C000-000000000046}"

.

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\Interface\{E3F2C3CB-5EB8-4A04-B22C-7E3B4B6AF30F}\TypeLib]

@="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"

"Version"="1.0"

.

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\PCW\Security]

@Denied: (Full) (Everyone)

.

Heure de fin: 2012-04-28 16:47:38

ComboFix-quarantined-files.txt 2012-04-28 14:47

.

Avant-CF: 24 772 190 208 octets libres

Après-CF: 25 350 189 056 octets libres

.

- - End Of File - - E4163B38A964EDDE06CBAB14B56166E4

Apollo · le 28 avril 2012

Ok,

1)

Télécharger

SFT.exe de Pierre13.

Double clique (xp) sur SFT.exe.
Clic droit sur le fichier et choisir Exécuter en tant qu’administrateur. (sous Vista/7).
Patienter le temps du nettoyage...dépend du nombre de fichiers à nettoyer.

Un rapport va s'ouvrir à la fin.
Poster ce rapport sur le forum.
Le rapport se trouve sur le bureau (SFT.txt)

Le rapport est trop long, l'héberger sur Accueil de Cjoint.com et me communiquer le lien, stp.

Compatible avec XP, (32), Windows Vista et Windows 7 en 32 et 64 bits.

************

2) Télécharge Malwarebytes' Anti-Malware (MBAM).

Enregistre l'exécutable sur le bureau.

|MG| Malwarebytes Anti-Malware 1.61.1.1400 Download

Malwarebytes : Malwarebytes Anti-Malware PRO removes malware including viruses, spyware, worms and trojans, plus it protects your computer

Attention, ne rien installer d'autre que MBAM car il est parfois proposé des trucs inutiles comme Registry Booster ou autres bêtises. A éviter donc.

Si MBAM est déjà installé, aller directement à la mise à jour puis à l'analyse.

Ce logiciel est à garder.

Uniquement en cas de problème de mise à jour:

Télécharger mises à jour MBAM

Exécute le fichier après l'installation de MBAM

Connecter les supports amovibles (clés usb etc.) avant de lancer l'analyse.

Double clique sur le fichier téléchargé pour lancer le processus d'installation.
Dans l'onglet "Mise à jour", clique sur le bouton "Recherche de mise à jour": si le pare-feu demande l'autorisation à MBAM de se connecter, accepte.
Une fois la mise à jour terminée, rends-toi dans l'onglet "Recherche".
Sélectionne "Exécuter un examen complet"
Clique sur "Rechercher"
L'analyse démarre, le scan est relativement long, c'est normal.
A la fin de l'analyse, un message s'affiche :
L'examen s'est terminé normalement. Clique sur 'Afficher les résultats' pour afficher tous les objets trouvés.
Clique sur "Ok" pour poursuivre. Si MBAM n'a rien trouvé, il te le dira aussi.
Ferme tes navigateurs.
Si des malwares ont été détectés, clique sur Afficher les résultats.
Sélectionne tout (ou laisse coché) et clique sur Supprimer la sélection, MBAM va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine.
MBAM va ouvrir le Bloc-notes et y copier le rapport d'analyse. Copie-colle ce rapport et poste-le dans ta prochaine réponse.

Si MBAM demande à redémarrer le pc, fais-le.

Si au redémarrage Windows te dit qu'il a bloqué certains programmes de démarrage, clique sur la bulle puis sur Exécuter les programmes bloqués/Malwarebytes Anti-Malware.

@++

Kabalol · le 28 avril 2012

rapport MBAM :

Malwarebytes Anti-Malware (Essai) 1.61.0.1400

www.malwarebytes.org

Version de la base de données: v2012.04.28.05

Windows 7 Service Pack 1 x64 NTFS

Internet Explorer 8.0.7601.17514

Maxime :: MAXIME-PC [administrateur]

Protection: Activé

28/04/2012 17:25:55

mbam-log-2012-04-28 (17-25-55).txt

Type d'examen: Examen complet

Options d'examen désactivées: P2P

Elément(s) analysé(s): 355097

Temps écoulé: 11 minute(s), 4 seconde(s)

Processus mémoire détecté(s): 0