smartshopper et autres bugs

Question

Bonjour,
je souhaiterais vote aide car quand je fais une analyse hijackthis, il me trouve un "smartshopper" j'ai beau le supprimer il revient a chaque fois.

J'ai essayé de lancer Malwarebytes mais quand je clic dessus, il se met dans les processus, mais il ne se lance pas, comme s'il était bloqué.

Pouvez vous m'aider ?
Merci beaucoup

fix200 · Answer

Bonjour,


Télécharge ZHPDiag (de Nicolas Coolman) et enregistre le sur ton Bureau.

&#x25B6; Double clique sur ZHPDiag.exe pour lancer l'installation et suis les instructions , n'oublie pas de cocher la case qui permet de mettre un raccourci sur le Bureau.

&#x25B6; Double clique sur le raccourci ZHPDiag sur ton Bureau. (l'outil a créé 2 icônes ZHPDiag et ZHPFix) 

&#x25B6; Clique sur le "Tournevis" puis sur Tous, puis décoche les cases O45 et O61.

&#x25B6; Clique sur la loupe pour lancer l'analyse.

&#8658; Laisse l'outil travailler, il peut être assez long ...

&#x25B6; Une fois terminé , le rapport s'affiche : clique sur bouton "Disquette" pour sauvegarder le rapport obtenu .

&#x25B6; Enregistre bien ZHPDiag.txt de façon à le retrouver facilement ( sur le bureau par exemple ).

&#x25B6; Pour le transmettre ouvre ce lien

* Clique sur Parcourir et cherche le fichier ci-dessus.

* Clique sur Ouvrir.

* Clique sur "Cliquez ici pour déposer le fichier".

* Un lien de cette forme est ajouté dans la page :

hxxp://www.cijoint.fr/cjlink.php?file=cj200905/cijSKAP5fU.txt

&#x25B6; Copie ce lien dans ta réponse.

ninine49 · Answer

Rapport de ZHPDiag v1.24.22 par Nicolas Coolman
Run by pc at 22/10/2009 19:04:17
Web site :  http://www.premiumorange.com/zeb-help-process/zhpdiag.html
Platform : Microsoft Windows XP (5.1.2600) Service Pack 2
MSIE: Internet Explorer v7.0.5730.13
MFIE: Mozilla Firefox (3.5.3)

Boot mode: Normal (Normal boot)
Total RAM: 1,6 Gb (59 % free)
System drive C: 29 Go (1 Go free)

---\ Processus lancés
C:\WINDOWS\system32\LVCOMSX.EXE
C:\Program Files\Canon\SolutionMenu\CNSLMAIN.exe
C:\Program Files\Canon\MyPrinter\BJMyPrt.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\DNA\btdna.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\services.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\WINDOWS\system32
vsvc32.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Alcohol Soft\Alcohol 120\StarWind\StarWindServiceAE.exe
C:\Program Files\TomTom HOME 2\TomTomHOMEService.exe

---\ Pages de démarrage d'Internet Explorer (R0)
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp

---\ Pages de recherche d'Internet Explorer (R1)
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF

---\ Internet Explorer URLSearchHook (R3)
R3 - URLSearchHook: Microsoft Url Search Hook - {CFBFAE00-17A6-11D0-99CB-00C04FD64497} - C:\WINDOWS\system32\ieframe.dll

---\ Browser Helper Objects de navigateur (O2)
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: e-Carte Bleue Browser Helper Object - {2E03C0FD-4C48-43A7-9A54-00240C70FF16} - C:\WINDOWS\system32\BhoECart.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll

---\ Applications démarrées automatiquement par le registre (O4)
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [LVCOMSX] C:\WINDOWS\system32\LVCOMSX.EXE
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [CanonSolutionMenu] C:\Program Files\Canon\SolutionMenu\CNSLMAIN.exe /logon
O4 - HKLM\..\Run: [CanonMyPrinter] C:\Program Files\Canon\MyPrinter\BJMyPrt.exe /logon
O4 - HKLM\..\Run: [MSRegInfo] C:\WINDOWS\pagefile.sys.vbs
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [BitTorrent DNA] C:\Program Files\DNA\btdna.exe
O4 - HKLM\..\policies\Explorer: [HonorAutoRunSetting] Data=1
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE

---\ Boutons situés sur la barre d'outils principale d'Internet Explorer (O9)
O9 - Extra button: SmartShopper - Compare product prices - {3CC3D8FE-F0E0-4dd1-A69A-8C56BCC7BEBF} - C:\Program Files\Smart-Shopper\Bin\2.5.1\Smrt-Shpr.dll,204
O9 - Extra button: SmartShopper - Compare travel rates - {3CC3D8FE-F0E0-4dd1-A69A-8C56BCC7BEC0} - C:\Program Files\Smart-Shopper\Bin\2.5.1\Smrt-Shpr.dll,202

---\ Objets ActiveX (Downloaded Program Files)(O16)
O16 - DPF: Garmin Communicator Plug-In (Garmin Communicator Plug-In) - https://my.garmin.com/static/m/cab/2.7.1/GarminAxControl.CAB
O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr
O16 - DPF: {11260943-421B-11D0-8EAC-0000C07D88CF} (iPIX ActiveX Control) - http://www.ipix.com/download/ipixx.cab
O16 - DPF: {166B1BCA-3F9C-11CF-8075-444553540000} (Shockwave ActiveX Control) - http://download.macromedia.com/pub/shockwave/cabs/director/sw.cab
O16 - DPF: {215B8138-A3CF-44C5-803F-8226143CFC0A} (Trend Micro ActiveX Scan Agent 6.6) - http://housecall65.trendmicro.com/housecall/applet/html/native/x86/win32/activex/hcImpl.cab
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://download.bitdefender.com/resources/scanner/sources/en/scan8/oscan8.cab
O16 - DPF: {6F15128C-E66A-490C-B848-5000B5ABEEAC} (HP Download Manager) - https://h20436.www2.hp.com/ediags/dex/secure/HPDEXAXO.cab
O16 - DPF: {B79A53C0-1DAC-4636-BACE-FD086A7A79BF} (AdSignerLCContrl Class) - https://static.impots.gouv.fr/tdir/static/adpform/AdSignerADP-1.1.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab

---\ Protocole additionnel et piratage de protocole (O18)
O18 - Handler: cdl - {3dd53d40-7b8b-11D0-b013-00aa0059ce02} - C:\WINDOWS\system32\urlmon.dll
O18 - Handler: dvd - {12D51199-0DB5-46FE-A120-47A3D7D937CC} - C:\WINDOWS\system32\msvidctl.dll
O18 - Handler: gopher - {79eac9e4-baf9-11ce-8c82-00aa004ba90b} - C:\WINDOWS\system32\urlmon.dll
O18 - Handler: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\WINDOWS\system32\mshtml.dll
O18 - Handler: mhtml - {05300401-BCBC-11d0-85E3-00C04FD85AB4} - C:\Windows\system32\inetcomm.dll
O18 - Handler: ms-itss - {0A9007C0-4076-11D3-8789-0000F8105754} - C:\Program Files\Fichiers communs\Microsoft Shared\Information Retrieval\MSITSS.DLL
O18 - Handler: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\Program Files\Fichiers communs\Microsoft Shared\Information Retrieval\MSITSS.DLL
O18 - Handler: mso-offdap11 - {32505114-5902-49B2-880A-1F7738E5A384} - C:\PROGRA~1\FICHIE~1\MICROS~1\WEBCOM~1\11\OWC11.DLL
O18 - Handler: sysimage - {76E67A63-06E9-11D2-A840-006008059382} - C:\Windows\system32\mshtml.dll
O18 - Handler: tv - {CBD30858-AF45-11D2-B6D6-00C04FBBDE6E} - C:\WINDOWS\system32\msvidctl.dll
O18 - Handler: wia - {13F3EA8B-91D7-4F0A-AD76-D2853AC8BECE} - C:\WINDOWS\system32\wiascr.dll
O18 - Filter: Class Install Handler - {32B533BB-EDAE-11d0-BD5A-00AA00B92AF1} - C:\WINDOWS\system32\urlmon.dll
O18 - Filter: text/webviewhtml - {733AC4CB-F1A4-11d0-B951-00A0C90312E1} - C:\Windows\system32\SHELL32.dll
O18 - Filter: text/xml - {807553E5-5146-11D5-A672-00B0D022E945} - C:\Program Files\Fichiers communs\Microsoft Shared\OFFICE11\MSOXMLMF.DLL

---\ Clé de Registre autorun ShellServiceObjectDelayLoad (SSODL) (O21)
O21 - SSODL: PostBootReminder - {7849596a-48ea-486e-8937-a2a3009f31a9} - %SystemRoot%\system32\SHELL32.dll
O21 - SSODL: CDBurn - {fbeb8a05-beee-4442-804e-409d6c4515e9} - %SystemRoot%\system32\SHELL32.dll
O21 - SSODL: WebCheck - {E6FB5E20-DE35-11CF-9C87-00AA005127ED} - C:\WINDOWS\system32\webcheck.dll
O21 - SSODL: SysTray - {35CEC8A3-2BE6-11D2-8773-92E220524153} - C:\WINDOWS\system32\stobject.dll
O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll

---\ Clé de Registre autorun SharedTaskScheduler (STS) (O22)
O22 - SharedTaskScheduler: (no name) - {8C7461EF-2B13-11d2-BE35-3078302C2030} - %SystemRoot%\system32\browseui.dll

---\ Liste des services NT non Microsoft et non désactivés (O23)
O23 - Service: Java Quick Starter (JavaQuickStarterService) - C:\Program Files\Java\jre6\bin\jqs.exe -service -config C:\Program Files\Java\jre6\lib\deploy\jqs\jqs.conf
O23 - Service: Machine Debug Manager (MDM) - C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE
O23 - Service: WinFast(R) Display Driver Service (NVSvc) - C:\WINDOWS\system32
vsvc32.exe
O23 - Service: Spouleur d'impression (Spooler) - C:\WINDOWS\system32\spoolsv.exe
O23 - Service: StarWind AE Service (StarWindServiceAE) - C:\Program Files\Alcohol Soft\Alcohol 120\StarWind\StarWindServiceAE.exe
O23 - Service: TomTomHOMEService (TomTomHOMEService) - C:\Program Files\TomTom HOME 2\TomTomHOMEService.exe

---\ Tâches planifiées en automatique (O39)
O39 - APT:Automatic Planified Task - C:\WINDOWS\Tasks\Ad-Aware Update (Weekly).job

ninine49 · Answer

Rapport de ZHPDiag v1.24.22 par Nicolas Coolman
Run by pc at 22/10/2009 19:04:17
Web site :  http://www.premiumorange.com/zeb-help-process/zhpdiag.html
Platform : Microsoft Windows XP (5.1.2600) Service Pack 2
MSIE: Internet Explorer v7.0.5730.13
MFIE: Mozilla Firefox (3.5.3)

Boot mode: Normal (Normal boot)
Total RAM: 1,6 Gb (59 % free)
System drive C: 29 Go (1 Go free)

---\ Processus lancés
C:\WINDOWS\system32\LVCOMSX.EXE
C:\Program Files\Canon\SolutionMenu\CNSLMAIN.exe
C:\Program Files\Canon\MyPrinter\BJMyPrt.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\DNA\btdna.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\services.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\WINDOWS\system32
vsvc32.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Alcohol Soft\Alcohol 120\StarWind\StarWindServiceAE.exe
C:\Program Files\TomTom HOME 2\TomTomHOMEService.exe

---\ Pages de démarrage d'Internet Explorer (R0)
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp

---\ Pages de recherche d'Internet Explorer (R1)
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF

---\ Internet Explorer URLSearchHook (R3)
R3 - URLSearchHook: Microsoft Url Search Hook - {CFBFAE00-17A6-11D0-99CB-00C04FD64497} - C:\WINDOWS\system32\ieframe.dll

---\ Browser Helper Objects de navigateur (O2)
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: e-Carte Bleue Browser Helper Object - {2E03C0FD-4C48-43A7-9A54-00240C70FF16} - C:\WINDOWS\system32\BhoECart.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll

---\ Applications démarrées automatiquement par le registre (O4)
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [LVCOMSX] C:\WINDOWS\system32\LVCOMSX.EXE
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [CanonSolutionMenu] C:\Program Files\Canon\SolutionMenu\CNSLMAIN.exe /logon
O4 - HKLM\..\Run: [CanonMyPrinter] C:\Program Files\Canon\MyPrinter\BJMyPrt.exe /logon
O4 - HKLM\..\Run: [MSRegInfo] C:\WINDOWS\pagefile.sys.vbs
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [BitTorrent DNA] C:\Program Files\DNA\btdna.exe
O4 - HKLM\..\policies\Explorer: [HonorAutoRunSetting] Data=1
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE

---\ Boutons situés sur la barre d'outils principale d'Internet Explorer (O9)
O9 - Extra button: SmartShopper - Compare product prices - {3CC3D8FE-F0E0-4dd1-A69A-8C56BCC7BEBF} - C:\Program Files\Smart-Shopper\Bin\2.5.1\Smrt-Shpr.dll,204
O9 - Extra button: SmartShopper - Compare travel rates - {3CC3D8FE-F0E0-4dd1-A69A-8C56BCC7BEC0} - C:\Program Files\Smart-Shopper\Bin\2.5.1\Smrt-Shpr.dll,202

---\ Objets ActiveX (Downloaded Program Files)(O16)
O16 - DPF: Garmin Communicator Plug-In (Garmin Communicator Plug-In) - https://my.garmin.com/static/m/cab/2.7.1/GarminAxControl.CAB
O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr
O16 - DPF: {11260943-421B-11D0-8EAC-0000C07D88CF} (iPIX ActiveX Control) - http://www.ipix.com/download/ipixx.cab
O16 - DPF: {166B1BCA-3F9C-11CF-8075-444553540000} (Shockwave ActiveX Control) - http://download.macromedia.com/pub/shockwave/cabs/director/sw.cab
O16 - DPF: {215B8138-A3CF-44C5-803F-8226143CFC0A} (Trend Micro ActiveX Scan Agent 6.6) - http://housecall65.trendmicro.com/housecall/applet/html/native/x86/win32/activex/hcImpl.cab
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://download.bitdefender.com/resources/scanner/sources/en/scan8/oscan8.cab
O16 - DPF: {6F15128C-E66A-490C-B848-5000B5ABEEAC} (HP Download Manager) - https://h20436.www2.hp.com/ediags/dex/secure/HPDEXAXO.cab
O16 - DPF: {B79A53C0-1DAC-4636-BACE-FD086A7A79BF} (AdSignerLCContrl Class) - https://static.impots.gouv.fr/tdir/static/adpform/AdSignerADP-1.1.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab

---\ Protocole additionnel et piratage de protocole (O18)
O18 - Handler: cdl - {3dd53d40-7b8b-11D0-b013-00aa0059ce02} - C:\WINDOWS\system32\urlmon.dll
O18 - Handler: dvd - {12D51199-0DB5-46FE-A120-47A3D7D937CC} - C:\WINDOWS\system32\msvidctl.dll
O18 - Handler: gopher - {79eac9e4-baf9-11ce-8c82-00aa004ba90b} - C:\WINDOWS\system32\urlmon.dll
O18 - Handler: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\WINDOWS\system32\mshtml.dll
O18 - Handler: mhtml - {05300401-BCBC-11d0-85E3-00C04FD85AB4} - C:\Windows\system32\inetcomm.dll
O18 - Handler: ms-itss - {0A9007C0-4076-11D3-8789-0000F8105754} - C:\Program Files\Fichiers communs\Microsoft Shared\Information Retrieval\MSITSS.DLL
O18 - Handler: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\Program Files\Fichiers communs\Microsoft Shared\Information Retrieval\MSITSS.DLL
O18 - Handler: mso-offdap11 - {32505114-5902-49B2-880A-1F7738E5A384} - C:\PROGRA~1\FICHIE~1\MICROS~1\WEBCOM~1\11\OWC11.DLL
O18 - Handler: sysimage - {76E67A63-06E9-11D2-A840-006008059382} - C:\Windows\system32\mshtml.dll
O18 - Handler: tv - {CBD30858-AF45-11D2-B6D6-00C04FBBDE6E} - C:\WINDOWS\system32\msvidctl.dll
O18 - Handler: wia - {13F3EA8B-91D7-4F0A-AD76-D2853AC8BECE} - C:\WINDOWS\system32\wiascr.dll
O18 - Filter: Class Install Handler - {32B533BB-EDAE-11d0-BD5A-00AA00B92AF1} - C:\WINDOWS\system32\urlmon.dll
O18 - Filter: text/webviewhtml - {733AC4CB-F1A4-11d0-B951-00A0C90312E1} - C:\Windows\system32\SHELL32.dll
O18 - Filter: text/xml - {807553E5-5146-11D5-A672-00B0D022E945} - C:\Program Files\Fichiers communs\Microsoft Shared\OFFICE11\MSOXMLMF.DLL

---\ Clé de Registre autorun ShellServiceObjectDelayLoad (SSODL) (O21)
O21 - SSODL: PostBootReminder - {7849596a-48ea-486e-8937-a2a3009f31a9} - %SystemRoot%\system32\SHELL32.dll
O21 - SSODL: CDBurn - {fbeb8a05-beee-4442-804e-409d6c4515e9} - %SystemRoot%\system32\SHELL32.dll
O21 - SSODL: WebCheck - {E6FB5E20-DE35-11CF-9C87-00AA005127ED} - C:\WINDOWS\system32\webcheck.dll
O21 - SSODL: SysTray - {35CEC8A3-2BE6-11D2-8773-92E220524153} - C:\WINDOWS\system32\stobject.dll
O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll

---\ Clé de Registre autorun SharedTaskScheduler (STS) (O22)
O22 - SharedTaskScheduler: (no name) - {8C7461EF-2B13-11d2-BE35-3078302C2030} - %SystemRoot%\system32\browseui.dll

ninine49 · Answer

le rapport est trop long et ça bug, est ce qu'il y a besoin de tout copier ?

fix200 · Answer

Re,

Heu ............. faut bien lire ! -;)

j'ai bien marqué qu'il faut trassmettre via cijoint.fr, donc relis mon premier post stp ...

ninine49 · Answer

Oupssss

JE me disais aussi .. J'avais pas cliquer sur la fenetre pour lire plus bas ta réponse .. 
Donc si joint le lien:

http://www.cijoint.fr/cjlink.php?file=cj200910/cijA6maMNv.txt

Merci !

fix200 · Answer

Bonjour, Bien infectée. ^^ **ZHPFix** : ▶ Lance ZHPFix depuis le raccourci qui est sur ton bureau . ▶ Une fois l'outil ouvert , clique sur le bouton [ H ] ( "coller les ligne Helper" ) . ▶ Dans l'encadré principal , copie-colle tout le texte qui se trouve en citation : C:\WINDOWS\pagefile.sys.vbs O4 - HKLM\..\Run: [MSRegInfo] C:\WINDOWS\pagefile.sys.vbs O44 - LFC:Last File Created 22/10/2009 - 18:03:22 RSHA- C:\WINDOWS\pagefile.sys.vbs ▶ Clique sur le bouton [ OK ] . > à ce moment là , il apparaitra au début de chaque ligne une petite case vide . Ne touche plus à rien ! ▶ Clique sur le bouton [ Tous ] . Vérifie que toutes les lignes soient bien cochées . ▶ Enfin clique sur le bouton [ Nettoyer ] . ⇒ ! Laisse travailler l'outil et ne touche à rien ! ⇒ Si il t'est demandé de redémarrer le PC pour finir le nettoyage , fais le ! ▶ Une fois terminé, un rapport s'affiche : copie-colle tout son contenu dans ta prochaine réponse. ( ce rapport est en outre sauvegardé dans ce dossier > C:\Program files\ZHPFix\ZHPFixReport.txt ) ======================== ********************************************************** ********************* XP Option 1 (Recherche) ****************** ********************************************************** Télécharge UsbFix (de C_XX , Chiquitine29 , Chimay8) ▶ Lance le fichier téléchargé, ne touche pas aux paramètres de l'installe !. ▶ Branche tes sources de données externes à ton PC, (Clé USB, disque dur externe, carte mémoire, appareil photo ...) susceptible d'avoir été infectés , mais sans les ouvrir ▶ Double clique sur le raccourci UsbFix sur ton bureau ▶ Au menu principal choisis l'option " F " pour français et tape sur [entrée] . ▶ Au second menu, Choisis l'option 1 (recherche) ▶ Laisse travailler l'outil et ne touche a rien . ▶ Ensuite poste le rapport UsbFix.txt qui apparaîtra. *Notes :* 1- le rapport UsbFix.txt est sauvegardé a la racine du disque 2- Si le Bureau ne réapparait pas presse Ctrl + Alt + Suppr , Onglet "Fichier" , "Nouvelle tâche" , tapes explorer.exe et valides 3- "Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool. Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus. Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus. ================== ********************************************************** ********************* Option S (Scan) ********************* ********************************************************** Télécharge AD-Remover ( de C_XX ) sur ton bureau ! Déconnecte toi et ferme toutes applications en cours ! ▶ Double clique sur "AD-R.exe" pour lancer l'installation et laisse les paramètres d'installation par défaut . ▶ Double-clique sur le raccourci AD-Remover qui est sur ton bureau pour lancer l'outil . ▶ Au menu principal choisis l'option "S" et tape sur [entrée] . ▶ Laisse travailler l'outil et ne touche à rien ! .. → Poste le rapport qui apparait à la fin sur le forum . Notes: 1- Le rapport est sauvegardé aussi sous C:\Ad-report-scan.log 2- "Process.exe", une composante de l'outil, est détecté par certains antivirus : (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool. Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus. Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus.

ninine49 · Answer

voici le 1er rapport : ZHPFix v1.12.19  by Nicolas Coolman - Rapport de suppression du 23/10/2009 10:39:14
Fichier d'export Registre : C:\ZHPExportRegistry-23-10-2009-10-39-15.txt
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html


Processus mémoire :
C:\WINDOWS\pagefile.sys.vbs  => Fichier supprimé au reboot

Module mémoire :
(Néant)

Clé du Registre :
(Néant)

Valeur du Registre :
O4 - HKLM\..\Run: [MSRegInfo] C:\WINDOWS\pagefile.sys.vbs  => Valeur supprimée avec succès

Elément de données du Registre :
(Néant)

Dossier :
(Néant)

Fichier :
c:\windows\pagefile.sys.vbs  => Fichier supprimé au reboot

Logiciel :
(Néant)

Script Registre :
(Néant)

Autre :
(Néant)


Récapitulatif :
Processus mémoire : 1
Module mémoire : 0
Clé du Registre : 0
Valeur du Registre : 1
Elément de données du Registre : 0
Dossier : 0
Fichier : 1
Logiciel : 0
Autre : 0


End of the scan
------------------------------------------------------------------------------------------
------------------------------------------------------------------------------------------

Pour ce qui est de USBFIX je ne peux pas l'executer, quand j'essai de le faire, il se met en fond noir, puis en fond blanc et il n'y a rien d'écrit dedans la fenetre DOS ...

Pour AD remover c'est preil, il me demande pas de l'installer,quand je clic sur le raccourci télécharger, AD-R.exe, il me lance automatiquement AD remover puis la, il se bloque sur une page DOS "violet" .. Et y'a toujours rien d'écrit dedans.
J'ai essayé en mode sans echec, mais l'ordi il demarre pas du tout, il est bloqué ...

fix200 · Answer

Re,

Arrfff. 

Refais un scan ZHPDiag, coche bien toutes les options (sauf la 045 et 061), poste le nouveau rapport obtenu (via Cijoint).

ninine49 · Answer

J'ai réussi a utiliser USBFIX :
Voici le rapport


############################## | UsbFix V6.044 |

User : pc (Administrateurs) # ORDINA-E0FA1A48
Update on 22/10/2009 by Chiquitine29, C_XX & Chimay8
Start at: 11:07:42 | 23/10/2009
Website : http://pagesperso-orange.fr/NosTools/index.html
Contact : FindyKill.Contact@gmail.com

AMD Athlon(tm) 64 Processor 3200+
Microsoft Windows XP Édition familiale (5.1.2600 32-bit) # Service Pack 2
Internet Explorer 7.0.5730.13
Windows Firewall Status : Enabled

A:\ -> Disque amovible
C:\ -> Disque fixe local # 29,29 Go (1,45 Go free) # NTFS
D:\ -> Disque CD-ROM
E:\ -> Disque fixe local # 8,99 Go (8,92 Go free) [Tom Tom] # NTFS
F:\ -> Disque CD-ROM
G:\ -> Disque fixe local # 74,53 Go (10,77 Go free) [TELECHARGEMENT] # NTFS
H:\ -> Disque fixe local # 596,02 Go (213,65 Go free) [VERBATIM] # FAT32

############################## | Processus actifs |

C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\WINDOWS\system32
vsvc32.exe
C:\Program Files\Alcohol Soft\Alcohol 120\StarWind\StarWindServiceAE.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\SOUNDMAN.EXE
C:\WINDOWS\system32\LVCOMSX.EXE
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\DNA\btdna.exe
C:\Documents and Settings\All Users\Application Data\Mozilla Firefox\firefox.exe
C:\WINDOWS\system32\wscript.exe
C:\WINDOWS\system32\wscript.exe
C:\WINDOWS\system32\wscript.exe
C:\WINDOWS\system32\wscript.exe
C:\WINDOWS\system32\wscript.exe
C:\WINDOWS\system32\wbem\wmiprvse.exe

################## | Fichiers # Dossiers infectieux |

C:\WINDOWS\pagefile.sys.vbs 
C:\autorun.inf  
C:\pagefile.sys.vbs  
E:\autorun.inf  
E:\pagefile.sys.vbs  
G:\autorun.inf  
G:\pagefile.sys.vbs  
H:\autorun.inf  
H:\pagefile.sys.vbs  

################## | Registre # Clés Run infectieuses |

[HKLM\Software\Microsoft\Windows\CurrentVersion\Run] "MSRegInfo"  
[HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\System] "DisableTaskMgr"  

################## | Registre # Mountpoints2 |

HKCU\..\..\Explorer\MountPoints2\{18beca16-492a-11dd-b07a-0013d48e58de}
Shell\AutoRun\command =C:\WINDOWS\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL wscript.exe pagefile.sys.vbs

HKCU\..\..\Explorer\MountPoints2\{1fe33ed1-09fa-11d6-9dcc-806d6172696f}
Shell\AutoRun\command =C:\WINDOWS\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL wscript.exe pagefile.sys.vbs

HKCU\..\..\Explorer\MountPoints2\{1fe33ed2-09fa-11d6-9dcc-806d6172696f}
Shell\AutoRun\command =C:\WINDOWS\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL wscript.exe pagefile.sys.vbs

HKCU\..\..\Explorer\MountPoints2\{1fe33ed4-09fa-11d6-9dcc-806d6172696f}
Shell\AutoRun\command =C:\WINDOWS\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL wscript.exe pagefile.sys.vbs

HKCU\..\..\Explorer\MountPoints2\{36b6eb6d-4280-11dd-b06e-0013d48e58de}
Shell\AutoRun\command =H:\InstallTomTomHOME.exe 

HKCU\..\..\Explorer\MountPoints2\{f47663a4-befb-11de-8be2-0013d48e5997}
Shell\AutoRun\command =C:\WINDOWS\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL wscript.exe pagefile.sys.vbs

################## | Suspect | https://www.virustotal.com/gui/ |


################## | Cracks / Keygens / Serials |

"G:	orre reception\Garmin.City.Navigator.Europe.NT.2009\!keygen!\Garmin_Unlock_Generator_(1.3).exe"  
21/08/2009 12:41 |Size 896512 |Crc32 8fd51f99 |Md5 a2efdd3976fbcd1fb3ed094a61bced53  
 
"G:	orre reception\Garmin.City.Navigator.Europe.NT.2009\!keygen!\Garmin_Unlock_Generator_(1.5).exe"  
21/08/2009 12:41 |Size 557056 |Crc32 9a280ab7 |Md5 2ccac22af2c15c471a5d9d464fa75cc1  
 

################## | ! Fin du rapport # UsbFix V6.044 ! |

fix200 · Answer

Re,

**********************************************************
********************* Option 2 (Suppression) ******************
**********************************************************

&#x25B6; Branche tes sources de données externes à ton PC, (Clé USB, disque dur externe, carte mémoire, appareil photo ...) susceptible d'avoir été infectés , mais sans les ouvrir 

&#x25B6; Fais un double-clic sur le raccourci UsbFix présent sur ton bureau

&#x25B6; Au menu principal choisis l'option " F " pour français et tape sur [entrée] .

&#x25B6; Au second menu choisis l'option 2 ( Suppression )

&#x25B6; Ton bureau disparaîtra et le PC redémarrera . (c'est normal)

&#x25B6; Au redémarrage , UsbFix scannera ton pc , laisse travailler l'outil et ne touche a rien.

&#x25B6; Une fois terminé, Poste le rapport UsbFix.txt qui apparaîtra avec le bureau .

Note : Le rapport UsbFix.txt est sauvegardé a la racine du disque.( C:\UsbFix.txt )

Aide : :
Comment Utiliser UsbFix


=======================

&#x25B6; Rends sur cette page .

&#x25B6; Clique sur "parcourir" et va jusqu'au fichier UsbFix_Upload_Me_xxxx.zip qui se trouve sur ton bureau .

&#x25B6; Clique sur "Envoyer le fichier" , et patiente jusqu'à la fin du transfère .

&#x25B6; Une fois terminé , tu peux supprimer le fichier UsbFix_Upload_Me_xxxx.zip ...

Merci d'avoir envoyé le fichier , cela permettra aux auteurs de cet l'outil de travailler sur ce type d'infection et d'aider ainsi à ce que UsbFix soit de plus en plus performant . ^^


======================

Fais ceci :
> https://forums.commentcamarche.net/forum/affich-14848748-smartshopper-et-autres-bugs#9

ninine49 · Answer

voici le rapport ad remover

.
======= RAPPORT D'AD-REMOVER 1.1.4.6_A | UNIQUEMENT XP/VISTA/7 =======
.
Mit à jour par C_XX le 18.10.2009 à 19:05
Contact: AdRemover.contact@gmail.com
Site web: http://pagesperso-orange.fr/NosTools/ad_remover.html
.
Lancé à: 11:33:29, 23/10/2009 | Mode Normal | Option: SCAN
Exécuté de: C:\Program Files\Ad-Remover\
Système d'exploitation: Microsoft® Windows XP™  Service Pack 2 v5.1.2600
Nom du PC: ORDINA-E0FA1A48 | Utilisateur actuel: pc
.
============== ÉLÉMENT(S) TROUVÉ(S) ==============
.

.
.
============== Scan additionnel ==============
.
.
* Mozilla FireFox Version 3.5.3 [fr] *
.
 Nom du profil: ojmhgmxl.default (pc)
.
(Prefs.js) user_pref("browser.startup.homepage", "www.google.fr"); 
(Prefs.js) user_pref("browser.startup.homepage_override.mstone", "rv:1.9.1.3"); 
.
.
* Internet Explorer Version 7.0.5730.13 *
.
[HKEY_CURRENT_USER\..\Internet Explorer\Main]
.
Search Page: hxxp://go.microsoft.com/fwlink/?LinkId=54896
.
[HKEY_LOCAL_MACHINE\..\Internet Explorer\Main]
.
Default_Page_URL: hxxp://go.microsoft.com/fwlink/?LinkId=69157
Default_Search_URL: hxxp://go.microsoft.com/fwlink/?LinkId=54896
Search Page: hxxp://go.microsoft.com/fwlink/?LinkId=54896
Start Page: hxxp://go.microsoft.com/fwlink/?LinkId=69157
.
[HKEY_LOCAL_MACHINE\..\Internet Explorer\ABOUTURLS]
.
Tabs: res://ieframe.dll/tabswelcome.htm
.
============== Suspect (Cracks, Serials ... ) ==============
.
C:\Documents and Settings\pc\Application Data\BitTorrent\Architecte 3D (Plan Maison Architecture) Crack.zip.rar.torrent
C:\Documents and Settings\pc\Application Data\BitTorrent\Garmin Unlock Utility 2008 (Keygen+Parser+Map+IMEI Conv) w Instruction.torrent
C:\Documents and Settings\pc\Application Data\BitTorrent\TomTom_one_7_Map_France V705.1485 + crack.rar.torrent
C:\Documents and Settings\pc\Bureau\gps
ews gps\Garmin_Unlock_Utility_2008_(Keygen+Parser+Map+IMEI_Conv)_w_Instruction.torrent
C:\Documents and Settings\pc\Bureau\psw\PSW11_WinXpSP2_Patch.exe
C:\Documents and Settings\pc\Bureau\psw\PSW\PSW1.0WindowsCompatibilityPatch.exe
C:\Documents and Settings\pc\Bureau\psw\PSW\PSW1.1WindowsCompatibilityPatch.exe
.
===================================
.
2211 Octet(s) - C:\Ad-Report-SCAN[1].log 
.
0 Fichier(s) - C:\DOCUME~1\pc\LOCALS~1\Temp 
18 Fichier(s) - C:\WINDOWS\Temp 
.
0 Fichier(s) - C:\Program Files\Ad-Remover\BACKUP
0 Fichier(s) - C:\Program Files\Ad-Remover\QUARANTINE 
.
Fin à: 11:50:36 | 23/10/2009 - SCAN[1]
.
============== E.O.F ==============
.

ninine49 · Answer

et pour finir voici le rapport 
############################## | UsbFix V6.044 |

User : pc (Administrateurs) # ORDINA-E0FA1A48
Update on 22/10/2009 by Chiquitine29, C_XX & Chimay8
Start at: 11:56:48 | 23/10/2009
Website : http://pagesperso-orange.fr/NosTools/index.html
Contact : FindyKill.Contact@gmail.com

AMD Athlon(tm) 64 Processor 3200+
Microsoft Windows XP Édition familiale (5.1.2600 32-bit) # Service Pack 2
Internet Explorer 7.0.5730.13
Windows Firewall Status : Enabled

A:\ -> Disque amovible
C:\ -> Disque fixe local # 29,29 Go (1,45 Go free) # NTFS
D:\ -> Disque CD-ROM
E:\ -> Disque fixe local # 8,99 Go (8,92 Go free) [Tom Tom] # NTFS
F:\ -> Disque CD-ROM
G:\ -> Disque fixe local # 74,53 Go (10,77 Go free) [TELECHARGEMENT] # NTFS
H:\ -> Disque fixe local # 596,02 Go (213,65 Go free) [VERBATIM] # FAT32

############################## | Processus actifs |

C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\logonui.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\WINDOWS\system32
vsvc32.exe
C:\Program Files\Alcohol Soft\Alcohol 120\StarWind\StarWindServiceAE.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\wbem\wmiprvse.exe

################## | Fichiers # Dossiers infectieux |

Supprimé ! C:\WINDOWS\pagefile.sys.vbs 
Supprimé ! C:\autorun.inf 
Supprimé ! C:\pagefile.sys.vbs 
Supprimé ! E:\autorun.inf 
Supprimé ! E:\pagefile.sys.vbs 
Supprimé ! G:\autorun.inf 
Supprimé ! G:\pagefile.sys.vbs 
Supprimé ! H:\autorun.inf 
Supprimé ! H:\pagefile.sys.vbs 

################## | Registre # Clés Run infectieuses |

Supprimé ! [HKLM\Software\Microsoft\Windows\CurrentVersion\Run] "MSRegInfo"  
Supprimé ! [HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\System] "DisableTaskMgr"  

################## | Registre # Mountpoints2 |

Supprimé ! HKCU\...\Explorer\MountPoints2\{18beca16-492a-11dd-b07a-0013d48e58de}\Shell\AutoRun\Command  
Supprimé ! HKCU\...\Explorer\MountPoints2\{36b6eb6d-4280-11dd-b06e-0013d48e58de}\Shell\AutoRun\Command  

################## | Listing des fichiers présent |

[01/10/2009 19:21|--a------|70246] C:\aaw7boot.log 
[23/10/2009 11:50|--a------|2533] C:\Ad-Report-SCAN[1].log 
[06/01/2008 17:27|--a------|0] C:\AUTOEXEC.BAT 
[08/02/2009 12:39|---hs----|216] C:\boot.ini 
[05/08/2004 14:00|-rahs----|4952] C:\Bootfont.bin 
[06/01/2008 17:27|--a------|0] C:\CONFIG.SYS 
[06/01/2008 17:27|-rahs----|0] C:\IO.SYS 
[06/01/2008 17:27|-rahs----|0] C:\MSDOS.SYS 
[05/08/2004 14:00|-rahs----|47564] C:\NTDETECT.COM 
[05/08/2004 14:00|-rahs----|251712] C:
tldr 
[?|?|?] C:\pagefile.sys 
[06/01/2008 23:33|--ah-----|268] C:\sqmdata00.sqm 
[13/01/2008 16:03|--ah-----|268] C:\sqmdata01.sqm 
[06/01/2008 23:33|--ah-----|244] C:\sqmnoopt00.sqm 
[13/01/2008 16:03|--ah-----|244] C:\sqmnoopt01.sqm 
[23/10/2009 12:04|--a------|3231] C:\UsbFix.txt 
[23/10/2009 10:39|--a------|2072] C:\ZHPExportRegistry-23-10-2009-10-39-15.txt 
[29/05/2006 13:12|--ahs----|10752] G:\Thumbs.db 

################## | Vaccination |

# C:\autorun.inf -> Folder created by UsbFix.  
# E:\autorun.inf -> Folder created by UsbFix.  
# G:\autorun.inf -> Folder created by UsbFix.  
# H:\autorun.inf -> Folder created by UsbFix.  

################## | Suspect | https://www.virustotal.com/gui/ |


################## | Cracks / Keygens / Serials |

"G:	orre reception\Garmin.City.Navigator.Europe.NT.2009\!keygen!\Garmin_Unlock_Generator_(1.3).exe"  
21/08/2009 12:41 |Size 896512 |Crc32 8fd51f99 |Md5 a2efdd3976fbcd1fb3ed094a61bced53  
 
"G:	orre reception\Garmin.City.Navigator.Europe.NT.2009\!keygen!\Garmin_Unlock_Generator_(1.5).exe"  
21/08/2009 12:41 |Size 557056 |Crc32 9a280ab7 |Md5 2ccac22af2c15c471a5d9d464fa75cc1  
 

################## | Upload | 

Veuillez envoyer le fichier : C:\DOCUME~1\pc\Bureau\UsbFix_Upload_Me_ORDINA-E0FA1A48.zip : https://www.androidworld.fr/ 
Merci pour votre contribution .  

################## | ! Fin du rapport # UsbFix V6.044 ! |

ninine49 · Answer

et voici le lien du nouveaau scan ZHP diag :

http://www.cijoint.fr/cjlink.php?file=cj200910/cijqPzACVG.txt

fix200 · Answer

Re, On va s'occuper du Smart shopper. ▶ Lance ZHPFix depuis le raccourci qui est sur ton bureau . ▶ Une fois l'outil ouvert , clique sur le bouton [ H ] ( "coller les ligne Helper" ) . ▶ Dans l'encadré principal , copie-colle tout le texte qui se trouve en citation : C:\Program Files\Smart-Shopper\ O9 - Extra button: SmartShopper - Compare product prices - {3CC3D8FE-F0E0-4dd1-A69A-8C56BCC7BEBF} - C:\Program Files\Smart-Shopper\Bin\2.5.1\Smrt-Shpr.dll,204 O9 - Extra button: SmartShopper - Compare travel rates - {3CC3D8FE-F0E0-4dd1-A69A-8C56BCC7BEC0} - C:\Program Files\Smart-Shopper\Bin\2.5.1\Smrt-Shpr.dll,202 ▶ Clique sur le bouton [ OK ] . > à ce moment là , il apparaitra au début de chaque ligne une petite case vide . Ne touche plus à rien ! ▶ Clique sur le bouton [ Tous ] . Vérifie que toutes les lignes soient bien cochées . ▶ Enfin clique sur le bouton [ Nettoyer ] . ⇒ ! Laisse travailler l'outil et ne touche à rien ! ⇒ Si il t'est demandé de redémarrer le PC pour finir le nettoyage , fais le ! ▶ Une fois terminé, un rapport s'affiche : copie-colle tout son contenu dans ta prochaine réponse. ( ce rapport est en outre sauvegardé dans ce dossier > C:\Program files\ZHPFix\ZHPFixReport.txt ) ====================== Télécharge ToolBar S&D (Team IDN ) ▶ Lance l'installation du programme en exécutant le fichier téléchargé et laisse le te guider pendant l'installation .. ▶ Sous XP : Double-clique sur le raccourci de Toolbar-S&D. ▶ Sous Vista : Fais un clic droit sur le raccourci ToolbarS&D et choisis "exécuter en tant qu'administrateur" ▶ Sélectionne la langue souhaitée en tapant la lettre de ton choix puis en validant avec la touche Entrée. ▶ Tape sur "2" puis valide en appuyant sur "Entrée". ▶ ! Ne ferme pas la fenêtre lors de la suppression ! ▶ Un rapport sera généré à la fin du processus : ⇒ poste son contenu dans ta prochaine réponse Note : Si ton Bureau ne réapparaissait pas, appuie simultanément sur Ctrl+Alt+Suppr pour ouvrir le Gestionnaire des tâches. Rends-toi sur l'onglet "Processus". Clique en haut à gauche sur Fichier et choisis "Exécuter..." , Tape explorer puis valide. ========================= ▶ Regarde bien ce Tuto pour bien utiliser le programme. ⇒ Lance MBAM. ⇒ /!\ METS LE A JOUR. (onglet mises a jours) ▶ Sous l'onglet paramètre, et coche la case : "Arrêter internet explorer pendant la suppression" ▶ Clique maintenant sur l'onglet recherche et coche la case : "Exécuter un examen rapide". ▶ Puis clique sur " Rechercher ". ▶ Laisse le scanner le PC... ▶ Une fois l'analyse terminée, clique sur "OK", Ensuite sur "Afficher les résultats". ▶ Vérifie que tout est bien coché et clique sur "Supprimer la sélection". ▶ Il se peut qu'il te demande de redémarrer pour finir la suppression des nuisibles, accepte en cliquant sur "Yes". ▶ A la fin un rapport va s'ouvrir, sauvegarde le de manière a le retrouver en vu et le poster sur le forum. ▶ Reviens sur le forum et copie et colle le rapport dans ta prochaine réponse . Note: les rapports sont aussi rangés dans l'onglet Rapport/Log . ========================= Refais un scan ZHPDiag, coche bien toutes les options (sauf la 045 et 061), poste le nouveau rapport obtenu (via Cijoint).

ninine49 · Answer

voici le rapport 

ZHPFix v1.12.19  by Nicolas Coolman - Rapport de suppression du 23/10/2009 13:18:17
Fichier Registre : 
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html


Processus mémoire :
C:\Program Files\Smart-Shopper\  => Fichier absent

Module mémoire :
(Néant)

Clé du Registre :
O9 - Extra button: SmartShopper - Compare product prices - {3CC3D8FE-F0E0-4dd1-A69A-8C56BCC7BEBF} - C:\Program Files\Smart-Shopper\Bin\2.5.1\Smrt-Shpr.dll,204  => Clé absente
O9 - Extra button: SmartShopper - Compare travel rates - {3CC3D8FE-F0E0-4dd1-A69A-8C56BCC7BEC0} - C:\Program Files\Smart-Shopper\Bin\2.5.1\Smrt-Shpr.dll,202  => Clé absente

Valeur du Registre :
(Néant)

Elément de données du Registre :
(Néant)

Dossier :
(Néant)

Fichier :
(Néant)

Logiciel :
(Néant)

Script Registre :
(Néant)

Autre :
(Néant)


Récapitulatif :
Processus mémoire : 1
Module mémoire : 0
Clé du Registre : 2
Valeur du Registre : 0
Elément de données du Registre : 0
Dossier : 0
Fichier : 0
Logiciel : 0
Autre : 0


End of the scan



------------------------------------------------------------------
---------------------------------------------------------------------


   -----------\  ToolBar S&D 1.2.9   XP/Vista

   Microsoft Windows XP Édition familiale ( v5.1.2600 ) Service Pack 2
   X86-based PC ( Uniprocessor Free : AMD Athlon(tm) 64 Processor 3200+ )
   BIOS : BIOS Date: 08/22/05 15:12:58 Ver: 08.00.09
   USER : pc ( Administrator )
   BOOT : Normal boot
   A:\ (USB)
   C:\ (Local Disk) - NTFS - Total:29 Go (Free:2 Go)
   D:\ (CD or DVD)
   E:\ (Local Disk)
   F:\ (CD or DVD)
   G:\ (Local Disk) - NTFS - Total:74 Go (Free:17 Go)

   "C:\ToolBar SD" ( MAJ : 22-08-2009|18:42 )
   Option : [2] ( 23/10/2009|13:19 )

   -----------\ SUPPRESSION

   Supprime! - C:\DOCUME~1\pc\Favoris\Torrent-Explorer  the best torrent search engine (mp3, divx,software).url

   -----------\  Recherche de Fichiers / Dossiers ...


   -----------\  [..\Internet Explorer\Main]

   [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
   "Local Page"="C:\WINDOWS\system32\blank.htm"
   "Search Page"="https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF"
   "Start Page"="http://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome"
   "Url"="http://www.microsoft.com/athome/community/rss.xml"
   "Url"="http://rss.msn.com/en-us/?feedoutput=rss&ocid=iehrs&unsub=true"
   "Url"="http://www.microsoft.com/atwork/community/rss.xml"

   [HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]
   "Default_Page_URL"="https://www.msn.com/fr-fr/?ocid=iehp"
   "Default_Search_URL"="https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF"
   "Search Page"="https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF"
   "Start Page"="https://www.msn.com/fr-fr/"


   --------------------\  Recherche d'autres infections

   --------------------\  Cracks & Keygens ..

   C:\DOCUME~1\pc\Application Data\BitTorrent\Architecte 3D (Plan Maison Architecture) Crack.zip.rar.torrent
   C:\DOCUME~1\pc\Application Data\BitTorrent\Garmin Unlock Utility 2008 (Keygen+Parser+Map+IMEI Conv) w Instruction.torrent
   C:\DOCUME~1\pc\Application Data\BitTorrent\TomTom_one_7_Map_France V705.1485 + crack.rar.torrent
   C:\DOCUME~1\pc\Bureau\gps
ews gps\Garmin_Unlock_Utility_2008_(Keygen+Parser+Map+IMEI_Conv)_w_Instruction.torrent



   1 - "C:\ToolBar SD\TB_1.txt" - 23/10/2009|13:22 - Option : [2]

   -----------\  Fin du rapport a 13:22:20,25

--------------------------------------------------------------------------------------------
---------------------------------------------------------------------------------------------

fix200 · Answer

Re,

Bizarre le rapport Zhp... ^^

==================================

Évite le Téléchargement de cracks, qui sont l'un des principaux vecteurs d'infection aujourd'hui ! Plus d'infos :
https://forum.malekal.com/viewtopic.php?f=33&t=893
http://www.libellules.ch/...

Arrête de télécharger n'importe quoi, et supprime les cracks et keygens que tu as actuellement sur ton ordinateur pour éviter une autre infection.

==================================

J'attends les autres rapports ;)


A+

ninine49 · Answer

pour le rapport zhp c'est parce que je l'ai fait 2x de suite .... Désolé ..

Sinon pour MBAM j'ai réussi a l'installer, mais la suite, je peux pas.

Je l'execute et apres il se passe rien, il est toujours dans les processus (mbam.exe) mais moi je vois rien a l'ecran ... 
Que faire ?

fix200 · Answer

Re,


/!\ Il faut impérativement désactiver tous tes logiciels de protection pour utiliser ce programme/!\

&#x25B6; Rends toi sur cette page, et clique sur "Download EXE" pour télécharger Gmer.

&#x25B6; Lance Gmer.

&#x25B6; Clique sur l'onglet " Rootkit ",lance le scan. des lignes rouges peuvent apparaitre.


* Les lignes rouges indiquent la présence d'un rootkit. Poste moi le rapport gmer :

&#x25B6; Clique sur copy.

&#x25B6; Ouvre le bloc note > Edition > Coller.

&#x25B6; Poste le rapport .

ninine49 · Answer

voici le rapport

http://www.cijoint.fr/cjlink.php?file=cj200910/cijaB973Bu.txt

C'est grave Docteur ? ...

ninine49 · Answer

voici le rapport

http://www.cijoint.fr/cjlink.php?file=cj200910/cijaB973Bu.txt

fix200 · Answer

Re, OK, je vois maintenant pourquoi MBAM ne veux pas se lancer. Infection tibs, variante UACD ... Si vous êtes sous Vista Désactivez l'UAC /!\ ATTENTION SUIVRE SCRUPULEUSEMENT A LA LETTRE CES INDICATIONS /!\ _________________________________________________________________ >>>>>>>>>> ! Le logiciel qui suit n'est pas a utiliser a la légère ! <<<<<<<<<< > /!\ Ce logiciel est TRÈS PUISSANT et peut causer des dégâts sur ton système /!\ < >>>>>>>> ! Prends ton temps pour lire les tutoriels et les indications ! <<<<<<<< ========================================================= ==========>>> !! A lire, Impératif !! <<<========== Fais un clic droit ici Choisis "Enregistrer la cible du lien..." Au lieu de Combofix.exe -> Tape Moi.exe . Clique sur "enregistrer" et laisse le téléchargement ce faire. AVANT d'utiliser ComboFix : ▶ /!\ Déconnecte ton PC d'Internet et referme les fenêtres de tous les programmes en cours. /!\ ▶ (!) Désactive provisoirement (et seulement le temps de l'utilisation de ComboFix), la protection en temps réel de ton Antivirus et de tes Antispywares et de TOUT tes logiciels de protection (!). ( Tutoriel si besoin ) ▶ Double clique sur ComboFix.exe afin de le lancer (Sous Vista: Clique droit et choisir " Exécuter en tant qu'administrateur") ▶ Note : Sous XP : L'outil va te demander si tu souhaite installer la console de récupération (image) . Reconnecte toi , Puis clique sur "YES" , et une fois la console installée : ! Déconnecte toi d'internet , (très important) !. ▶ Répond par Oui / Yes au message d'avertissement , pour que le programme commence à procéder à l'analyse du pc. !!!!! NE TOUCHE A RIEN PENDANT LE TRAVAIL DE COMBOFIX (SOURIS, CLAVIER.....) !!!!! ▶ A la fin du scan , il est possible que ComboFix ait besoin de redémarrer le pc pour finaliser la désinfection , laisse le travailler. ▶ Après le redémarrage du PC, un rapport s'ouvrira dans le Bloc Notes en fin d'analyse, ▶ Réactive toutes tes défenses , reviens sur le forum puis copie et colle le rapport dans ton a ta prochaine réponse * Note : (Le fichier rapport Combofix.txt , est ensuite automatiquement sauvegardé dans C:\Combofix.txt)

fix200 · Answer

Bonjour,

Un petit rappel :

=> La désinfection n'est pas terminée, il reste un méchant rootkit qu'on doit traiter.
==> Merci de  continuer jusqu'au bout.



++

ninine49 · Answer

bonjour

alors avec quelques difficultes de connexion à Internet, (un autre ordi qui plante et qui aura qurement besoin de tes services .... .... ... )

voici le rapport :
ComboFix 09-10-26.03 - pc 27/10/2009 14:00.1.1 - NTFSx86
Microsoft Windows XP Édition familiale  5.1.2600.2.1252.33.1036.18.1023.771 [GMT 1:00]
Lancé depuis: c:\documents and settings\pc\Bureau\moi.exe
 * Un nouveau point de restauration a été créé
.

((((((((((((((((((((((((((((((((((((   Autres suppressions   ))))))))))))))))))))))))))))))))))))))))))))))))
.

c:\windows\system32\drivers\UACdstnnonaqx.sys
c:\windows\system32\UACaqdbrnpbsq.dll
c:\windows\system32\UACeqdptrugcb.dll
c:\windows\system32\uacinit.dll
c:\windows\system32\UACjavtlupuda.dll
c:\windows\system32\UACorqeyiojen.dll
c:\windows\system32\UACtkwirmlguk.dat
c:\windows\system32\UACxowdtwfvqf.db

.
(((((((((((((((((((((((((((((((((((((((   Pilotes/Services   )))))))))))))))))))))))))))))))))))))))))))))))))
.

-------\Service_UACd.sys
-------\Legacy_UACd.sys


(((((((((((((((((((((((((((((   Fichiers créés du 2009-09-27 au 2009-10-27  ))))))))))))))))))))))))))))))))))))
.

2009-10-23 11:27 . 2009-09-10 12:54	38224	----a-w-	c:\windows\system32\drivers\mbamswissarmy.sys
2009-10-23 11:27 . 2009-10-23 11:27	--------	d-----w-	c:\program files\Malwarebytes' Anti-Malware
2009-10-23 11:27 . 2009-10-23 11:27	--------	d-----w-	c:\documents and settings\All Users\Application Data\Malwarebytes
2009-10-23 11:27 . 2009-09-10 12:53	19160	----a-w-	c:\windows\system32\drivers\mbam.sys
2009-10-23 11:19 . 2009-10-27 12:37	--------	d-----w-	C:\ToolBar SD
2009-10-23 08:52 . 2009-10-23 09:50	--------	d-----w-	c:\program files\Ad-Remover
2009-10-23 08:49 . 2009-10-23 10:46	--------	d-----w-	C:\UsbFix
2009-10-22 17:03 . 2009-10-23 08:39	--------	d-----w-	c:\program files\ZHPDiag
2009-10-07 19:27 . 2009-10-07 19:27	0	----a-w-	c:\windows
sreg.dat
2009-10-07 19:27 . 2009-10-07 19:27	--------	d-----w-	c:\documents and settings\pc\Local Settings\Application Data\Mozilla
2009-10-07 19:27 . 2009-10-27 12:40	--------	d-----w-	c:\documents and settings\All Users\Application Data\Mozilla Firefox
2009-10-07 19:15 . 2009-06-10 13:22	83344	----a-w-	c:\windows\system32\Erasext.dll
2009-10-07 19:15 . 2009-06-10 13:22	307088	----a-w-	c:\windows\system32\Eraser.dll
2009-10-07 19:15 . 2009-06-10 13:22	73104	----a-w-	c:\windows\system32\Eraserl.exe
2009-10-07 19:15 . 2009-10-07 19:15	--------	d-----w-	c:\program files\Eraser
2009-10-07 19:13 . 2009-10-07 19:13	--------	d-----w-	c:\documents and settings\Administrateur\Local Settings\Application Data\Adobe
2009-10-04 14:24 . 2009-10-04 16:54	--------	d-----w-	c:\windows\BDOSCAN8
2009-10-04 14:18 . 2009-10-04 14:18	--------	d-----w-	c:\program files	rend micro
2009-10-04 14:18 . 2009-10-04 14:18	--------	d-----w-	C:sit
2009-10-04 14:11 . 2008-06-19 15:24	28544	----a-w-	c:\windows\system32\drivers\pavboot.sys
2009-10-04 14:11 . 2009-10-04 14:11	--------	d-----w-	c:\program files\Panda Security
2009-10-03 16:25 . 2009-10-03 16:25	--------	d-----w-	c:\documents and settings\pc\.housecall6.6
2009-10-01 17:33 . 2009-10-01 17:33	--------	d-----w-	c:\windows\Sun
2009-10-01 17:32 . 2009-10-01 17:32	411368	----a-w-	c:\windows\system32\deploytk.dll
2009-10-01 17:32 . 2009-10-01 17:32	--------	d-----w-	c:\program files\Java
2009-09-29 17:59 . 2009-09-29 17:59	--------	d-----w-	c:\documents and settings\All Users\Application Data\Grisoft

.
((((((((((((((((((((((((((((((((((   Compte-rendu de Find3M   ))))))))))))))))))))))))))))))))))))))))))))))))
.
2009-10-27 12:57 . 2008-03-22 18:16	--------	d-----w-	c:\documents and settings\pc\Application Data\DNA
2009-10-27 08:52 . 2008-03-22 18:16	--------	d-----w-	c:\program files\DNA
2009-10-25 12:32 . 2004-08-05 12:00	85404	----a-w-	c:\windows\system32\perfc00C.dat
2009-10-25 12:32 . 2004-08-05 12:00	513080	----a-w-	c:\windows\system32\perfh00C.dat
2009-10-01 17:34 . 2009-02-08 10:54	--------	d-----w-	c:\program files\Spybot - Search & Destroy
2009-10-01 17:33 . 2009-02-08 12:24	--------	d-----w-	c:\program files\Lavasoft
2009-10-01 17:30 . 2009-02-08 10:54	--------	d-----w-	c:\documents and settings\All Users\Application Data\Spybot - Search & Destroy
2009-09-15 16:59 . 2008-03-22 18:16	--------	d-----w-	c:\documents and settings\pc\Application Data\BitTorrent
2009-09-11 14:34 . 2004-08-05 12:00	133632	----a-w-	c:\windows\system32\msv1_0.dll
2009-09-04 20:46 . 2004-08-05 12:00	58880	----a-w-	c:\windows\system32\msasn1.dll
2009-08-26 08:15 . 2004-08-05 12:00	247326	----a-w-	c:\windows\system32\strmdll.dll
2009-08-20 17:34 . 2008-02-04 20:48	83216	----a-w-	c:\documents and settings\pc\Local Settings\Application Data\GDIPFONTCACHEV1.DAT
2009-08-05 09:06 . 2004-08-05 12:00	205312	----a-w-	c:\windows\system32\mswebdvd.dll
2009-08-04 17:52 . 2009-08-04 17:52	1193832	----a-w-	c:\windows\system32\FM20.DLL
2009-08-04 17:05 . 2004-08-04 00:48	2059776	----a-w-	c:\windows\system32
tkrnlpa.exe
2009-08-04 17:05 . 2004-08-05 12:00	2182400	----a-w-	c:\windows\system32
toskrnl.exe
2008-02-05 19:59 . 2008-02-05 19:59	15397	----a-w-	c:\program files\settings.dat
.

(((((((((((((((((((((((((((((((((   Points de chargement Reg   ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés 
REGEDIT4

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"BitTorrent DNA"="c:\program files\DNA\btdna.exe" [2008-12-16 342848]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"LVCOMSX"="c:\windows\system32\LVCOMSX.EXE" [2005-07-19 221184]
"NvCplDaemon"="c:\windows\system32\NvCpl.dll" [2005-07-20 7110656]
"NvMediaCenter"="c:\windows\system32\NvMcTray.dll" [2005-07-20 86016]
"CanonSolutionMenu"="c:\program files\Canon\SolutionMenu\CNSLMAIN.exe" [2008-03-10 689488]
"CanonMyPrinter"="c:\program files\Canon\MyPrinter\BJMyPrt.exe" [2008-03-17 1848648]
"SoundMan"="SOUNDMAN.EXE" - c:\windows\SOUNDMAN.EXE [2005-06-20 77824]
"nwiz"="nwiz.exe" - c:\windows\system32
wiz.exe [2005-07-20 1519616]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [2004-08-05 15360]

[HKEY_LOCAL_MACHINE\software\microsoft\security center]
"AntiVirusOverride"=dword:00000001

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile]
"EnableFirewall"= 0 (0x0)

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\system32\sessmgr.exe"=
"%windir%\Network Diagnostic\xpnetdiag.exe"=
"c:\Program Files\DNA\btdna.exe"=
"c:\Program Files\BitTorrent\bittorrent.exe"=
"c:\WINDOWS\pchealth\helpctr\binaries\HelpCtr.exe"=

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List]
"57342:TCP"= 57342:TCP:Pando P2P TCP Listening Port
"57342:UDP"= 57342:UDP:Pando P2P UDP Listening Port

R0 pavboot;pavboot;c:\windows\system32\drivers\pavboot.sys [04/10/2009 15:11 28544]
S1 zmmxixvk;zmmxixvk;\??\c:\windows\system32\drivers\zmmxixvk.sys --> c:\windows\system32\drivers\zmmxixvk.sys [?]
S2 KeyP;KeyP;c:\windows\system32\drivers\Keyp.sys [03/09/2008 07:52 18720]
S2 TomTomHOMEService;TomTomHOMEService;c:\program files\TomTom HOME 2\TomTomHOMEService.exe --> c:\program files\TomTom HOME 2\TomTomHOMEService.exe [?]
S3 s0017bus;Sony Ericsson Device 0017 driver (WDM);c:\windows\system32\drivers\s0017bus.sys [01/01/2002 00:06 90536]
S3 s0017mdfl;Sony Ericsson Device 0017 USB WMC Modem Filter;c:\windows\system32\drivers\s0017mdfl.sys [01/01/2002 00:06 15016]
S3 s0017mdm;Sony Ericsson Device 0017 USB WMC Modem Driver;c:\windows\system32\drivers\s0017mdm.sys [01/01/2002 00:06 122152]
S3 s0017mgmt;Sony Ericsson Device 0017 USB WMC Device Management Drivers (WDM);c:\windows\system32\drivers\s0017mgmt.sys [01/01/2002 00:06 115496]
S3 s0017nd5;Sony Ericsson Device 0017 USB Ethernet Emulation SEMC0017 (NDIS);c:\windows\system32\drivers\s0017nd5.sys [01/01/2002 00:06 25768]
S3 s0017obex;Sony Ericsson Device 0017 USB WMC OBEX Interface;c:\windows\system32\drivers\s0017obex.sys [01/01/2002 00:06 111912]
S3 s0017unic;Sony Ericsson Device 0017 USB Ethernet Emulation SEMC0017 (WDM);c:\windows\system32\drivers\s0017unic.sys [01/01/2002 00:06 117672]
S4 QDdatabases;QDdatabases;c:\program files\Quick Devis V6\QDdatabases.exe --> c:\program files\Quick Devis V6\QDdatabases.exe [?]

--- Autres Services/Pilotes en mémoire ---

*Deregistered* - mbr
.
Contenu du dossier 'Tâches planifiées'
.
.
------- Examen supplémentaire -------
.
mWindow Title = 
DPF: Garmin Communicator Plug-In - hxxps://my.garmin.com/static/m/cab/2.7.1/GarminAxControl.CAB
DPF: {B79A53C0-1DAC-4636-BACE-FD086A7A79BF} - hxxps://static.impots.gouv.fr/tdir/static/adpform/AdSignerADP-1.1.cab
FF - ProfilePath - c:\documents and settings\pc\Application Data\Mozilla\Firefox\Profiles\ojmhgmxl.default\
FF - prefs.js: browser.startup.homepage - www.google.fr
FF - plugin: c:\program files\Google\Picasa3
pPicasa3.dll
FF - HiddenExtension: Microsoft .NET Framework Assistant: {20a82645-c095-46ed-80e3-08825760534b} - c:\windows\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension\
.
- - - - ORPHELINS SUPPRIMES - - - -

AddRemove-{2FFE93F0-BB72-4E52-8761-354D1AAA9387} - c:\program files\InstallShield Installation Information\{2FFE93F0-BB72-4E52-8761-354D1AAA9387}\ISAdmin.exe
AddRemove-{76E41F43-59D2-4F30-BA42-9A762EE1E8DE} - c:\program files\InstallShield Installation Information\{76E41F43-59D2-4F30-BA42-9A762EE1E8DE}\Setup.exe
AddRemove-{A85361E4-DB97-44D6-AFCA-429898A0DE75} - c:\program files\InstallShield Installation Information\{A85361E4-DB97-44D6-AFCA-429898A0DE75}\setup.exe



**************************************************************************

catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2009-10-27 14:08
Windows 5.1.2600 Service Pack 2 NTFS

Recherche de processus cachés ... 

Recherche d'éléments en démarrage automatique cachés ... 

Recherche de fichiers cachés ... 

Scan terminé avec succès
Fichiers cachés: 0

**************************************************************************
.
--------------------- CLES DE REGISTRE BLOQUEES ---------------------

[HKEY_LOCAL_MACHINE\software\Microsoft\Windows\CurrentVersion\Installer\UserData\LocalSystem\Components\Ø•€|ÿÿÿÿ•€|ù•9~*]
"C040AC1900063D11C8EF10054038389C"="C?\WINDOWS\system32\FM20ENU.DLL"
.
Heure de fin: 2009-10-27 14:10
ComboFix-quarantined-files.txt  2009-10-27 13:10

Avant-CF: 2 909 401 088 octets libres
Après-CF: 2 904 694 784 octets libres

WindowsXP-KB310994-SP2-Home-BootDisk-FRA.exe
[boot loader]
timeout=2
default=multi(0)disk(0)rdisk(0)partition(1)\WINDOWS
[operating systems]
c:\cmdcons\BOOTSECT.DAT="Microsoft Windows Recovery Console" /cmdcons
multi(0)disk(0)rdisk(0)partition(1)\WINDOWS="Microsoft Windows XP dition familiale" /noexecute=optin /fastdetect

- - End Of File - - 98D9ACD61072021180C6716F382790B0

fix200 · Answer

Bonjour,

Très bien .... enfin une réponse :)

Refais un scan ZHPDiag, coche bien toutes les options (sauf la 045 et 061), poste le nouveau rapport obtenu (via Cijoint).

ninine49 · Answer

Bonjour !

Voici le nouveau rapport

http://www.cijoint.fr/cjlink.php?file=cj200910/cijDwe4jTz.txt

ninine49 · Answer

voici le nouveau rapport
http://www.cijoint.fr/cjlink.php?file=cj200910/cijDwe4jTz.txt

ninine49 · Answer

Une question me "turlupine" ... Lorsque j'essai d'avoir acces a "Windows Live messenger" et au dossier windows live contenu dans c:\programefiles il me dit "Acces refusé" .. Y'a t'il un rapport ?

Merci beaucoup pour ton aide en tout cas ...

fix200 · Answer

Re,

Aucune idée pour WLM ... :s


Normalement tu peux lancer MalwareBytes', puisque l'infection tibs est éradiquée.

&#x25B6; Regarde bien ce Tuto pour bien utiliser le programme.

! Déconnecte toi ferme toutes applications en cours !

&#8658; Lance MBAM.

&#8658; Mets le a jour. (onglet mises a jours)

&#x25B6; Sous l'onglet paramètre, et coche la case : "Arrêter internet explorer pendant la suppression"

&#x25B6; Clique maintenant sur l'onglet recherche et coche la case : "Exécuter un examen complet/rapide".

&#x25B6; Puis clique sur " Rechercher ". 

&#x25B6; Laisse le scanner le PC... 

&#x25B6; Une fois l'analyse terminée, clique sur "OK", Ensuite sur "Afficher les résultats".

&#x25B6; Vérifie que tout est bien coché et clique sur "Supprimer la sélection".

&#x25B6; Il se peut qu'il te demande de redémarrer pour finir la suppression des nuisibles, accepte en cliquant sur "Yes". 

&#x25B6; A la fin un rapport va s'ouvrir, sauvegarde le de manière a le retrouver en vu et le poster sur le forum. 

&#x25B6;  Reviens sur le forum et copie et colle le rapport dans ta prochaine réponse .

Note: les rapports sont aussi rangés dans l'onglet Rapport/Log .

ninine49 · Answer

voici le nouveau rapport

Malwarebytes' Anti-Malware 1.41
Version de la base de données: 3040
Windows 5.1.2600 Service Pack 2

27/10/2009 15:46:11
mbam-log-2009-10-27 (15-46-11).txt

Type de recherche: Examen rapide
Eléments examinés: 104112
Temps écoulé: 4 minute(s), 45 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 3
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
HKEY_CLASSES_ROOT\smart-shopper.hbinfoband (Adware.SmartShopper) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\smart-shopper.hbinfoband.1 (Adware.SmartShopper) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Smart-Shopper (Adware.SmartShopper) -> Quarantined and deleted successfully.

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)

fix200 · Answer

Re,

Impeccable... mais je vois pas d'antivirus sur ton PC! il est obligatoire d'en avoir un ! ;)

Voici un qui est très bien:


Télécharge AntiVir Personal Version 9 sur ton bureau.

Ou ici : AntiVir Personal Version 9

&#x25B6; Installe le Tutoriel si besoin 

&#x25B6; Une fois installé , Lance AntiVir . (Tutoriel d'utilisation)

&#x25B6; Fais la mise a jour du logiciel .

&#x25B6; Configure AntiVir, choisis un des deux liens :

&#8594; Aide en images 

&#8594; Tutoriel de configuration en video (Merci Nico)  

&#8658; Redémarre en mode sans échec :
 
*  Redémarre ton ordinateur

*  Après le petit "bip" durant la phase de démarrage de Windows (avant la fenêtre de chargement), tapote la touche F8 jusqu'à à l'apparition du menu d'options avancées.

*  choisis l'option "Démarrer Windows en mode sans échec" puis appuie sur [entré]

Tutoriel : Comment démarrer en mode sans échec

&#x25B6; Lance antivir en mode sans échec, fais un scan complet : "Controller sys. maintenant".

&#x25B6; Une fois terminé clique sur le bouton "Rapport" ,sauvegarde ce rapport sur ton bureau.

&#x25B6; Redémarre en mode normal, et poste le rapport d'antivir que tu as sauvegardé, dans ta prochaine réponse.

ninine49 · Answer

Voici le 1er rapport .
je dis 1er parce qu'il m'a demandé de redemarrer l'ordi et la, il redemarre et il me rescann tout en mode normal , donc je le laisse faire ?...



Avira AntiVir Personal
Date de création du fichier de rapport : mardi 27 octobre 2009  16:51

La recherche porte sur 1831182 souches de virus.

Détenteur de la licence : Avira AntiVir Personal - FREE Antivirus
Numéro de série         : 0000149996-ADJIE-0000001
Plateforme              : Windows XP
Version de Windows      : (Service Pack 2)  [5.1.2600]
Mode Boot               : Mode sans échec
Identifiant             : pc
Nom de l'ordinateur     : ORDINA-E0FA1A48

Informations de version :
BUILD.DAT               : 9.0.0.67      17958 Bytes  04/08/2009 14:47:00
AVSCAN.EXE              : 9.0.3.7      466689 Bytes  21/07/2009 13:35:43
AVSCAN.DLL              : 9.0.3.0       49409 Bytes  03/03/2009 10:21:02
LUKE.DLL                : 9.0.3.2      209665 Bytes  20/02/2009 11:35:11
LUKERES.DLL             : 9.0.2.0       13569 Bytes  03/03/2009 10:21:31
ANTIVIR0.VDF            : 7.1.0.0    15603712 Bytes  27/10/2008 12:30:36
ANTIVIR1.VDF            : 7.1.4.132   5707264 Bytes  24/06/2009 09:21:42
ANTIVIR2.VDF            : 7.1.6.112   4833792 Bytes  15/10/2009 15:27:19
ANTIVIR3.VDF            : 7.1.6.155    434176 Bytes  27/10/2009 15:27:20
Version du moteur       : 8.2.1.44 
AEVDF.DLL               : 8.1.1.2      106867 Bytes  27/10/2009 15:27:23
AESCRIPT.DLL            : 8.1.2.40     487804 Bytes  27/10/2009 15:27:22
AESCN.DLL               : 8.1.2.5      127346 Bytes  27/10/2009 15:27:22
AERDL.DLL               : 8.1.3.2      479604 Bytes  27/10/2009 15:27:22
AEPACK.DLL              : 8.2.0.2      422263 Bytes  27/10/2009 15:27:22
AEOFFICE.DLL            : 8.1.0.38     196987 Bytes  23/07/2009 09:59:39
AEHEUR.DLL              : 8.1.0.167   2011511 Bytes  27/10/2009 15:27:22
AEHELP.DLL              : 8.1.7.0      237940 Bytes  27/10/2009 15:27:21
AEGEN.DLL               : 8.1.1.68     364918 Bytes  27/10/2009 15:27:20
AEEMU.DLL               : 8.1.1.0      393587 Bytes  27/10/2009 15:27:20
AECORE.DLL              : 8.1.8.1      184693 Bytes  27/10/2009 15:27:20
AEBB.DLL                : 8.1.0.3       53618 Bytes  09/10/2008 14:32:40
AVWINLL.DLL             : 9.0.0.3       18177 Bytes  12/12/2008 08:47:30
AVPREF.DLL              : 9.0.0.1       43777 Bytes  03/12/2008 11:39:26
AVREP.DLL               : 8.0.0.3      155905 Bytes  20/01/2009 14:34:28
AVREG.DLL               : 9.0.0.0       36609 Bytes  07/11/2008 15:24:42
AVARKT.DLL              : 9.0.0.3      292609 Bytes  24/03/2009 15:05:22
AVEVTLOG.DLL            : 9.0.0.7      167169 Bytes  30/01/2009 10:36:37
SQLITE3.DLL             : 3.6.1.0      326401 Bytes  28/01/2009 15:03:49
SMTPLIB.DLL             : 9.2.0.25      28417 Bytes  02/02/2009 08:20:57
NETNT.DLL               : 9.0.0.0       11521 Bytes  07/11/2008 15:40:59
RCIMAGE.DLL             : 9.0.0.25    2438913 Bytes  17/06/2009 13:44:26
RCTEXT.DLL              : 9.0.37.0      88321 Bytes  15/04/2009 10:07:05

Configuration pour la recherche actuelle :
Nom de la tâche...............................: Contrôle intégral du système
Fichier de configuration......................: c:\program files\avira\antivir desktop\sysscan.avp
Documentation.................................: bas
Action principale.............................: interactif
Action secondaire.............................: ignorer
Recherche sur les secteurs d'amorçage maître..: marche
Recherche sur les secteurs d'amorçage.........: marche
Secteurs d'amorçage...........................: C:, E:, G:, 
Recherche dans les programmes actifs..........: marche
Recherche en cours sur l'enregistrement.......: marche
Recherche de Rootkits.........................: marche
Contrôle d'intégrité de fichiers système......: arrêt
Fichier mode de recherche.....................: Tous les fichiers
Recherche sur les archives....................: marche
Limiter la profondeur de récursivité..........: 20
Archive Smart Extensions......................: marche
Heuristique de macrovirus.....................: marche
Heuristique fichier...........................: moyen
Catégories de dangers divergentes.............: +APPL,+GAME,+JOKE,+PCK,+SPR,

Début de la recherche : mardi 27 octobre 2009  16:51

La recherche d'objets cachés commence.
Impossible d'initialiser le pilote.

La recherche sur les processus démarrés commence :
Processus de recherche 'avscan.exe' - '1' module(s) sont contrôlés
Processus de recherche 'avcenter.exe' - '1' module(s) sont contrôlés
Processus de recherche 'explorer.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'lsass.exe' - '1' module(s) sont contrôlés
Processus de recherche 'services.exe' - '1' module(s) sont contrôlés
Processus de recherche 'winlogon.exe' - '1' module(s) sont contrôlés
Processus de recherche 'csrss.exe' - '1' module(s) sont contrôlés
Processus de recherche 'smss.exe' - '1' module(s) sont contrôlés
'11' processus ont été contrôlés avec '11' modules

La recherche sur les secteurs d'amorçage maître commence :
Secteur d'amorçage maître HD0
    [INFO]      Aucun virus trouvé !
Secteur d'amorçage maître HD1
    [INFO]      Aucun virus trouvé !

La recherche sur les secteurs d'amorçage commence :
Secteur d'amorçage 'C:\'
    [INFO]      Aucun virus trouvé !
Secteur d'amorçage 'E:\'
    [INFO]      Aucun virus trouvé !
Secteur d'amorçage 'G:\'
    [INFO]      Aucun virus trouvé !

La recherche sur les renvois aux fichiers exécutables (registre) commence :
Le registre a été contrôlé ( '46' fichiers).


La recherche sur les fichiers sélectionnés commence :

Recherche débutant dans 'C:\'
C:\pagefile.sys
    [AVERTISSEMENT] Impossible d'ouvrir le fichier !
    [REMARQUE]  Ce fichier est un fichier système Windows.
    [REMARQUE]  Il est correct que ce fichier ne puisse pas être ouvert pour la recherche.
C:\Documents and Settings\pc\Mes documents\Téléchargements\Soft_257.exe
    [RESULTAT]  Contient le cheval de Troie TR/Dldr.FraudLoad.ftt
C:\Program Files\ZHPDiag\Quarantine\pagefile.sys.vbs.VIR
    [RESULTAT]  Contient le modèle de détection du virus de script VBS VBS/Solow.D
C:\Qoobox\Quarantine\C\WINDOWS\system32\UACaqdbrnpbsq.dll.vir
    [RESULTAT]  Contient le cheval de Troie TR/TDss.amwo
C:\Qoobox\Quarantine\C\WINDOWS\system32\UACeqdptrugcb.dll.vir
    [RESULTAT]  Contient le cheval de Troie TR/Alureon.BF.2
C:\Qoobox\Quarantine\C\WINDOWS\system32\UACorqeyiojen.dll.vir
    [RESULTAT]  Contient le cheval de Troie TR/PCK.Tdss.Y.141
C:\Qoobox\Quarantine\C\WINDOWS\system32\drivers\UACdstnnonaqx.sys.vir
    [RESULTAT]  Contient le modèle de détection du rootkit RKIT/Agent.oxr
C:\UsbFix\Quarantine\C\autorun.inf.UsbFix
    [RESULTAT]  Contient le modèle de détection du virus de script VBS VBS/IE.Title!inf.B
C:\UsbFix\Quarantine\C\pagefile.sys.vbs.UsbFix
    [RESULTAT]  Contient le modèle de détection du virus de script VBS VBS/Solow.D
C:\UsbFix\Quarantine\C\WINDOWS\pagefile.sys.vbs.UsbFix
    [RESULTAT]  Contient le modèle de détection du virus de script VBS VBS/Solow.D
C:\UsbFix\Quarantine\E\autorun.inf.UsbFix
    [RESULTAT]  Contient le modèle de détection du virus de script VBS VBS/IE.Title!inf.B
C:\UsbFix\Quarantine\E\pagefile.sys.vbs.UsbFix
    [RESULTAT]  Contient le modèle de détection du virus de script VBS VBS/Solow.D
C:\UsbFix\Quarantine\G\autorun.inf.UsbFix
    [RESULTAT]  Contient le modèle de détection du virus de script VBS VBS/IE.Title!inf.B
C:\UsbFix\Quarantine\G\pagefile.sys.vbs.UsbFix
    [RESULTAT]  Contient le modèle de détection du virus de script VBS VBS/Solow.D
C:\UsbFix\Quarantine\H\autorun.inf.UsbFix
    [RESULTAT]  Contient le modèle de détection du virus de script VBS VBS/IE.Title!inf.B
C:\UsbFix\Quarantine\H\pagefile.sys.vbs.UsbFix
    [RESULTAT]  Contient le modèle de détection du virus de script VBS VBS/Solow.D
C:\UsbFix\Quarantine\I\autorun.inf.UsbFix
    [RESULTAT]  Contient le modèle de détection du virus de script VBS VBS/IE.Title!inf.B
C:\UsbFix\Quarantine\I\pagefile.sys.vbs.UsbFix
    [RESULTAT]  Contient le modèle de détection du virus de script VBS VBS/Solow.D
C:\WINDOWS\system32\drivers\sptd.sys
    [AVERTISSEMENT] Impossible d'ouvrir le fichier !
Recherche débutant dans 'E:\'
Impossible d'ouvrir le chemin à contrôler E:\ !
Erreur système [1005]: Le volume ne contient pas de système de fichiers connu. Vérifiez si tous les pilotes de système
Recherche débutant dans 'G:\' <TELECHARGEMENT>
G:	orre reception\9 2009.DVDSCR.XViD-ANALSHiT\9 2009.DVDSCR.XViD-ANALSHiT.avi
    [RESULTAT]  Contient le modèle de détection de l'exploit EXP/ASF.GetCodec.Gen

Début de la désinfection :
C:\Documents and Settings\pc\Mes documents\Téléchargements\Soft_257.exe
    [RESULTAT]  Contient le cheval de Troie TR/Dldr.FraudLoad.ftt
    [REMARQUE]  Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4b4d55c1.qua' !
C:\Program Files\ZHPDiag\Quarantine\pagefile.sys.vbs.VIR
    [RESULTAT]  Contient le modèle de détection du virus de script VBS VBS/Solow.D
    [REMARQUE]  Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4b4e55b3.qua' !
C:\Qoobox\Quarantine\C\WINDOWS\system32\UACaqdbrnpbsq.dll.vir
    [RESULTAT]  Contient le cheval de Troie TR/TDss.amwo
    [REMARQUE]  Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4b2a5593.qua' !
C:\Qoobox\Quarantine\C\WINDOWS\system32\UACeqdptrugcb.dll.vir
    [RESULTAT]  Contient le cheval de Troie TR/Alureon.BF.2
    [REMARQUE]  Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '48a82eec.qua' !
C:\Qoobox\Quarantine\C\WINDOWS\system32\UACorqeyiojen.dll.vir
    [RESULTAT]  Contient le cheval de Troie TR/PCK.Tdss.Y.141
    [REMARQUE]  Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '48a9d6d4.qua' !
C:\Qoobox\Quarantine\C\WINDOWS\system32\drivers\UACdstnnonaqx.sys.vir
    [RESULTAT]  Contient le modèle de détection du rootkit RKIT/Agent.oxr
    [REMARQUE]  Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '48afc744.qua' !
C:\UsbFix\Quarantine\C\autorun.inf.UsbFix
    [RESULTAT]  Contient le modèle de détection du virus de script VBS VBS/IE.Title!inf.B
    [REMARQUE]  Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4b5b55c7.qua' !
C:\UsbFix\Quarantine\C\pagefile.sys.vbs.UsbFix
    [RESULTAT]  Contient le modèle de détection du virus de script VBS VBS/Solow.D
    [REMARQUE]  Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4ac84d54.qua' !
C:\UsbFix\Quarantine\C\WINDOWS\pagefile.sys.vbs.UsbFix
    [RESULTAT]  Contient le modèle de détection du virus de script VBS VBS/Solow.D
    [REMARQUE]  Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '48c8cf2c.qua' !
C:\UsbFix\Quarantine\E\autorun.inf.UsbFix
    [RESULTAT]  Contient le modèle de détection du virus de script VBS VBS/IE.Title!inf.B
    [REMARQUE]  Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '48da3ed8.qua' !
C:\UsbFix\Quarantine\E\pagefile.sys.vbs.UsbFix
    [RESULTAT]  Contient le modèle de détection du virus de script VBS VBS/Solow.D
    [REMARQUE]  Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '48c9f7d4.qua' !
C:\UsbFix\Quarantine\G\autorun.inf.UsbFix
    [RESULTAT]  Contient le modèle de détection du virus de script VBS VBS/IE.Title!inf.B
    [REMARQUE]  Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '48d3ffe0.qua' !
C:\UsbFix\Quarantine\G\pagefile.sys.vbs.UsbFix
    [RESULTAT]  Contient le modèle de détection du virus de script VBS VBS/Solow.D
    [REMARQUE]  Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '48c7e074.qua' !
C:\UsbFix\Quarantine\H\autorun.inf.UsbFix
    [RESULTAT]  Contient le modèle de détection du virus de script VBS VBS/IE.Title!inf.B
    [REMARQUE]  Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '48d1e840.qua' !
C:\UsbFix\Quarantine\H\pagefile.sys.vbs.UsbFix
    [RESULTAT]  Contient le modèle de détection du virus de script VBS VBS/Solow.D
    [REMARQUE]  Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '48c590e4.qua' !
C:\UsbFix\Quarantine\I\autorun.inf.UsbFix
    [RESULTAT]  Contient le modèle de détection du virus de script VBS VBS/IE.Title!inf.B
    [REMARQUE]  Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '48d798d0.qua' !
C:\UsbFix\Quarantine\I\pagefile.sys.vbs.UsbFix
    [RESULTAT]  Contient le modèle de détection du virus de script VBS VBS/Solow.D
    [REMARQUE]  Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '48c38154.qua' !
G:	orre reception\9 2009.DVDSCR.XViD-ANALSHiT\9 2009.DVDSCR.XViD-ANALSHiT.avi
    [RESULTAT]  Contient le modèle de détection de l'exploit EXP/ASF.GetCodec.Gen
    [AVERTISSEMENT] Erreur lors de la création d'une copie de sécurité du fichier. Le fichier n'a pas été supprimé. Code d'erreur : 26001
    [AVERTISSEMENT] Erreur dans l'initialisation de la quarantaine !
    [REMARQUE]  Tentative en cours d'exécuter l'action à l'aide de la bibliothèque ARK.
    [REMARQUE]  Impossible d'initialiser le pilote.
    [REMARQUE]  Le fichier a été repéré pour une suppression après un redémarrage.


Fin de la recherche : mardi 27 octobre 2009  21:17
Temps nécessaire:  2:34:24 Heure(s)

La recherche a été effectuée intégralement

   9170 Les répertoires ont été contrôlés
 297298 Des fichiers ont été contrôlés
     18 Des virus ou programmes indésirables ont été trouvés
      0 Des fichiers ont été classés comme suspects
      0 Des fichiers ont été supprimés
      0 Des virus ou programmes indésirables ont été réparés
     17 Les fichiers ont été déplacés dans la quarantaine
      0 Les fichiers ont été renommés
      2 Impossible de contrôler des fichiers
 297278 Fichiers non infectés
   1920 Les archives ont été contrôlées
      3 Avertissements
     19 Consignes

ninine49 · Answer

voici le rapport suivant :



Avira AntiVir Personal
Date de création du fichier de rapport : mardi 27 octobre 2009  21:21

La recherche porte sur 1831182 souches de virus.

Détenteur de la licence : Avira AntiVir Personal - FREE Antivirus
Numéro de série         : 0000149996-ADJIE-0000001
Plateforme              : Windows XP
Version de Windows      : (Service Pack 2)  [5.1.2600]
Mode Boot               : Démarré normalement
Identifiant             : SYSTEM
Nom de l'ordinateur     : ORDINA-E0FA1A48

Informations de version :
BUILD.DAT               : 9.0.0.67      17958 Bytes  04/08/2009 14:47:00
AVSCAN.EXE              : 9.0.3.7      466689 Bytes  21/07/2009 13:35:43
AVSCAN.DLL              : 9.0.3.0       49409 Bytes  03/03/2009 10:21:02
LUKE.DLL                : 9.0.3.2      209665 Bytes  20/02/2009 11:35:11
LUKERES.DLL             : 9.0.2.0       13569 Bytes  03/03/2009 10:21:31
ANTIVIR0.VDF            : 7.1.0.0    15603712 Bytes  27/10/2008 12:30:36
ANTIVIR1.VDF            : 7.1.4.132   5707264 Bytes  24/06/2009 09:21:42
ANTIVIR2.VDF            : 7.1.6.112   4833792 Bytes  15/10/2009 15:27:19
ANTIVIR3.VDF            : 7.1.6.155    434176 Bytes  27/10/2009 15:27:20
Version du moteur       : 8.2.1.44 
AEVDF.DLL               : 8.1.1.2      106867 Bytes  27/10/2009 15:27:23
AESCRIPT.DLL            : 8.1.2.40     487804 Bytes  27/10/2009 15:27:22
AESCN.DLL               : 8.1.2.5      127346 Bytes  27/10/2009 15:27:22
AERDL.DLL               : 8.1.3.2      479604 Bytes  27/10/2009 15:27:22
AEPACK.DLL              : 8.2.0.2      422263 Bytes  27/10/2009 15:27:22
AEOFFICE.DLL            : 8.1.0.38     196987 Bytes  23/07/2009 09:59:39
AEHEUR.DLL              : 8.1.0.167   2011511 Bytes  27/10/2009 15:27:22
AEHELP.DLL              : 8.1.7.0      237940 Bytes  27/10/2009 15:27:21
AEGEN.DLL               : 8.1.1.68     364918 Bytes  27/10/2009 15:27:20
AEEMU.DLL               : 8.1.1.0      393587 Bytes  27/10/2009 15:27:20
AECORE.DLL              : 8.1.8.1      184693 Bytes  27/10/2009 15:27:20
AEBB.DLL                : 8.1.0.3       53618 Bytes  09/10/2008 14:32:40
AVWINLL.DLL             : 9.0.0.3       18177 Bytes  12/12/2008 08:47:30
AVPREF.DLL              : 9.0.0.1       43777 Bytes  03/12/2008 11:39:26
AVREP.DLL               : 8.0.0.3      155905 Bytes  20/01/2009 14:34:28
AVREG.DLL               : 9.0.0.0       36609 Bytes  07/11/2008 15:24:42
AVARKT.DLL              : 9.0.0.3      292609 Bytes  24/03/2009 15:05:22
AVEVTLOG.DLL            : 9.0.0.7      167169 Bytes  30/01/2009 10:36:37
SQLITE3.DLL             : 3.6.1.0      326401 Bytes  28/01/2009 15:03:49
SMTPLIB.DLL             : 9.2.0.25      28417 Bytes  02/02/2009 08:20:57
NETNT.DLL               : 9.0.0.0       11521 Bytes  07/11/2008 15:40:59
RCIMAGE.DLL             : 9.0.0.25    2438913 Bytes  17/06/2009 13:44:26
RCTEXT.DLL              : 9.0.37.0      88321 Bytes  15/04/2009 10:07:05

Configuration pour la recherche actuelle :
Nom de la tâche...............................: Contrôle intégral du système
Fichier de configuration......................: c:\program files\avira\antivir desktop\sysscan.avp
Documentation.................................: bas
Action principale.............................: interactif
Action secondaire.............................: ignorer
Recherche sur les secteurs d'amorçage maître..: marche
Recherche sur les secteurs d'amorçage.........: marche
Secteurs d'amorçage...........................: C:, E:, G:, 
Recherche dans les programmes actifs..........: marche
Recherche en cours sur l'enregistrement.......: marche
Recherche de Rootkits.........................: marche
Contrôle d'intégrité de fichiers système......: arrêt
Fichier mode de recherche.....................: Tous les fichiers
Recherche sur les archives....................: marche
Limiter la profondeur de récursivité..........: 20
Archive Smart Extensions......................: marche
Heuristique de macrovirus.....................: marche
Heuristique fichier...........................: moyen
Catégories de dangers divergentes.............: +APPL,+GAME,+JOKE,+PCK,+SPR,

Début de la recherche : mardi 27 octobre 2009  21:21

La recherche d'objets cachés commence.
'66685' objets ont été contrôlés, '0' objets cachés ont été trouvés.

La recherche sur les processus démarrés commence :
Processus de recherche 'wmiprvse.exe' - '1' module(s) sont contrôlés
Processus de recherche 'avscan.exe' - '1' module(s) sont contrôlés
Processus de recherche 'wscntfy.exe' - '1' module(s) sont contrôlés
Processus de recherche 'wuauclt.exe' - '1' module(s) sont contrôlés
Processus de recherche 'firefox.exe' - '1' module(s) sont contrôlés
Processus de recherche 'alg.exe' - '1' module(s) sont contrôlés
Processus de recherche 'ctfmon.exe' - '1' module(s) sont contrôlés
Processus de recherche 'btdna.exe' - '1' module(s) sont contrôlés
Processus de recherche 'avgnt.exe' - '1' module(s) sont contrôlés
Processus de recherche 'LVCOMSX.EXE' - '1' module(s) sont contrôlés
Processus de recherche 'SOUNDMAN.EXE' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'StarWindServiceAE.exe' - '1' module(s) sont contrôlés
Processus de recherche 'nvsvc32.exe' - '1' module(s) sont contrôlés
Processus de recherche 'MDM.EXE' - '1' module(s) sont contrôlés
Processus de recherche 'avguard.exe' - '1' module(s) sont contrôlés
Processus de recherche 'explorer.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'sched.exe' - '1' module(s) sont contrôlés
Processus de recherche 'spoolsv.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'lsass.exe' - '1' module(s) sont contrôlés
Processus de recherche 'services.exe' - '1' module(s) sont contrôlés
Processus de recherche 'winlogon.exe' - '1' module(s) sont contrôlés
Processus de recherche 'csrss.exe' - '1' module(s) sont contrôlés
Processus de recherche 'smss.exe' - '1' module(s) sont contrôlés
'31' processus ont été contrôlés avec '31' modules

La recherche sur les secteurs d'amorçage maître commence :
Secteur d'amorçage maître HD0
    [INFO]      Aucun virus trouvé !
Secteur d'amorçage maître HD1
    [INFO]      Aucun virus trouvé !

La recherche sur les secteurs d'amorçage commence :
Secteur d'amorçage 'C:\'
    [INFO]      Aucun virus trouvé !
Secteur d'amorçage 'E:\'
    [INFO]      Aucun virus trouvé !
Secteur d'amorçage 'G:\'
    [INFO]      Aucun virus trouvé !

La recherche sur les renvois aux fichiers exécutables (registre) commence :
Le registre a été contrôlé ( '47' fichiers).


La recherche sur les fichiers sélectionnés commence :

Recherche débutant dans 'C:\'
C:\pagefile.sys
    [AVERTISSEMENT] Impossible d'ouvrir le fichier !
    [REMARQUE]  Ce fichier est un fichier système Windows.
    [REMARQUE]  Il est correct que ce fichier ne puisse pas être ouvert pour la recherche.
C:\System Volume Information\_restore{6E922B1E-B5D8-49F5-ACD9-2D3ABBB72EBE}\RP372\A0025072.sys
    [RESULTAT]  Contient le modèle de détection du rootkit RKIT/Agent.oxr
C:\System Volume Information\_restore{6E922B1E-B5D8-49F5-ACD9-2D3ABBB72EBE}\RP372\A0025073.dll
    [RESULTAT]  Contient le cheval de Troie TR/TDss.amwo
C:\System Volume Information\_restore{6E922B1E-B5D8-49F5-ACD9-2D3ABBB72EBE}\RP372\A0025074.dll
    [RESULTAT]  Contient le cheval de Troie TR/Alureon.BF.2
C:\System Volume Information\_restore{6E922B1E-B5D8-49F5-ACD9-2D3ABBB72EBE}\RP372\A0025075.dll
    [RESULTAT]  Contient le cheval de Troie TR/PCK.Tdss.Y.141
C:\WINDOWS\system32\drivers\sptd.sys
    [AVERTISSEMENT] Impossible d'ouvrir le fichier !
Recherche débutant dans 'E:\'
Impossible d'ouvrir le chemin à contrôler E:\ !
Erreur système [1005]: Le volume ne contient pas de système de fichiers connu. Vérifiez si tous les pilotes de système
Recherche débutant dans 'G:\' <TELECHARGEMENT>

Début de la désinfection :
C:\System Volume Information\_restore{6E922B1E-B5D8-49F5-ACD9-2D3ABBB72EBE}\RP372\A0025072.sys
    [RESULTAT]  Contient le modèle de détection du rootkit RKIT/Agent.oxr
    [REMARQUE]  Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4b1768f8.qua' !
C:\System Volume Information\_restore{6E922B1E-B5D8-49F5-ACD9-2D3ABBB72EBE}\RP372\A0025073.dll
    [RESULTAT]  Contient le cheval de Troie TR/TDss.amwo
    [REMARQUE]  Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4d9f79c9.qua' !
C:\System Volume Information\_restore{6E922B1E-B5D8-49F5-ACD9-2D3ABBB72EBE}\RP372\A0025074.dll
    [RESULTAT]  Contient le cheval de Troie TR/Alureon.BF.2
    [REMARQUE]  Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4f678921.qua' !
C:\System Volume Information\_restore{6E922B1E-B5D8-49F5-ACD9-2D3ABBB72EBE}\RP372\A0025075.dll
    [RESULTAT]  Contient le cheval de Troie TR/PCK.Tdss.Y.141
    [REMARQUE]  Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4f6491c9.qua' !


Fin de la recherche : mardi 27 octobre 2009  22:40
Temps nécessaire:  1:15:26 Heure(s)

La recherche a été effectuée intégralement

   9219 Les répertoires ont été contrôlés
 299463 Des fichiers ont été contrôlés
      4 Des virus ou programmes indésirables ont été trouvés
      0 Des fichiers ont été classés comme suspects
      0 Des fichiers ont été supprimés
      0 Des virus ou programmes indésirables ont été réparés
      4 Les fichiers ont été déplacés dans la quarantaine
      0 Les fichiers ont été renommés
      2 Impossible de contrôler des fichiers
 299457 Fichiers non infectés
   1943 Les archives ont été contrôlées
      2 Avertissements
      5 Consignes
  66685 Des objets ont été contrôlés lors du Rootkitscan
      0 Des objets cachés ont été trouvés

fix200 · Answer

Hello,

Impec. :)

Refais un scan ZHPDiag, coche bien toutes les options (sauf la 045 et 061), poste le nouveau rapport obtenu (via Cijoint).

ninine49 · Answer

Alors, tu dis "impec" c'est que ça doit etre bien .. 

Par contre, ce que je trouve bizarre, c'est que tous les raccourcis ou programmes que j'avais sur mon bureau, il ne peuvent plus se lancer, soit il me demande de retrouver le programme soit il me demande avec quel programme je dois les executer ... 

Je dois TOUT reinstaller mes logiciels ?? ...

voici sinon le lien du ZHPdiag

http://www.cijoint.fr/cjlink.php?file=cj200910/cijqK4WDJU.txt

fix200 · Answer

Re,


Oui c'est bien -;)

parcontre pour les racourcis c'est bizarre :p

Essaye ça:

Télécharge ZEB_RESTORE 

ou ICI

Enregistre ce fichier sur ton bureau.

! Déconnecte toi et ferme toutes tes applications !

- Clique droit Zeb-Restore.zip ==> "Extraire tout" choisis comme lieu d'enregistrement le bureau.
- Ouvre le dossier ZR_1.0.0.37 ==> double clique sur Zeb-Restore.exe
- Coche les cases devant ( et uniquement celles-ci ! ) :


* Policies : remet en place des éléments désactivés par "Policies"
* Bureau : réactive le bureau
* Sites de confiance et sensibles : efface le contenu de ces zones (à utiliser si vous êtes infecté par des malwares)

- Clique sur : " Restaurer " et laisse faire.

- Une fois fait, redémarre ton PC pour que les réparations prennent effet ... 

========

Fais un clic droit sur ton bureau, puis choisis "actualiser".

Je repasse le soir, pour faire l'avant dernière phase de désinfection.


Passe une bonne journée. :)

fix200 · Answer

Salut voila je suis disponible, tu peux faire les manip'. ;)

ninine49 · Answer

j'ai eu beau faire les manip ça n'a rien changé hormis m'avoir fait perdre ma photo de mon bureau ...
Sinon Windows live messenger ne fonctionne plus, donc je le réinstalle, mais il plante, quand je veux le réinstaller, il me met un message d'erreur
Meme chose pour Microsoft Office, j'ai beau réinstaller car le programme ne fonctionne pas, il veut pas, il me met une erreur ... 
J'ai essayé d'imprimer un doc sur le net et ça me marque "windows installer" ...  et ça bug ... 

Je n'ai pas beaucoup de solutions ... Je peux faire des capture d'ecran et tout te mettre dans un fichier ..

ninine49 · Answer

Que faire de plus ?

Merci beaucoup

fix200 · Answer

Salut, (dsl pour l'absence, problème avec ma connexion internet)

Bizarre cela :s

Peut-tu me faire les captures d'écran stp ?

Merci, Bonne soirée. ;)

fix200 · Answer

Re,

Up, ^^

==> La désinfection n'est pas terminée. Merci de continuer jusqu'au bout.




++

Smartshopper et autres bugs - Page 3

Newsletters