ouvertures de fentres internet sans raisonRésolu/Fermé

Question

Bonjour,

Depuis quelques temps je constate que qu'elle que soit le navigateur (Mozilla, IE, Opera) lorsque je cherche à entrer sur un site, je suis automatiquement redirigé vers d'autres sites louches et il faut que je recommence l'operation plusieurs fois pour pouvoir entrer dansle site que je veux.
De plus, des pages Internet s'ouvre parfois sans raison, ralentissant considerablement mon PC (parfois 6 en même temps)
J'aimerais savoir si quelq'un à la solution à mes problèmes.

Merci d'avance

sKe69 · Accepted Answer

puisque CCM fait des siennes CCm va très bien ... c'est les rapport ZHPDiag qui sont trop long pour le forum ! c'est pour cela que je te demande de les faire parvenir par "Cijoint" .... ^^' dis moi comment va le PC .... du mieux ? puis fais ceci dans l'ordre : 1- Télécharge GenProc (de Jean-Chretien1 et Narco4) sur ton bureau (et pas ailleur !) : http://www.genproc.com/GenProc.exe !! ferme tes applications en cours !! * double-clique sur GenProc.exe pour lancer le scan et laisse faire ... * A la question "faites vous aidez sur un forum..." > clique sur " oui " . -> poste le contenu du rapport qui s'ouvre ... Aide en images ici : http://www.alt-shift-return.org/Info/GenProc-HowTo.html IMPORTANT : poste le rapport et ne fais rien d'autre pour l'instant ( souvant il faut ajouter des consignes à la manipe indiquée pour que cela fonctionne parfaitement ) . ======================== 2- souligne>Télécharge Ad-remover ( de C_XX ) sur ton bureau : ici http://pagesperso-orange.fr/NosTools/C_XX/AD-R.exe ou ici https://www.androidworld.fr/ ! Déconnecte toi et ferme toutes applications en cours (Navigateur compris) ! • Double clique sur Ad-remover.exe qui est sur ton bureau pour lancer l'outil . • Au menu principal choisis l'option "S" et tape sur [entrée] . • le scan démarre , laisse travailler l'outil et ne touche à rien ... /!\ l'outil donne l'impression qu'il a planté et qu'il ne se passe rien , mais ce n'est pas le cas ! ( le scan est très discret et assez long , donc patience ... ) --> Poste le rapport qui apparait à la fin dans ta prochaine pour analyse ... ( Le rapport est sauvegardé aussi sous C:\Ad-report-SCAN.log ) ( CTRL+A Pour tout sélectionner , CTRL+C pour copier et CTRL+V pour coller ) Note : "Process.exe", une composante de l'outil, est détecté par certains antivirus : (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool. Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus. Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus. Aides en images (Installation) : http://pagesperso-orange.fr/NosTools/tuto_ad_r1.html Aides en images (Recherche) : http://pagesperso-orange.fr/NosTools/tuto_ad_r2.html

sKe69 · Answer

Salut,


fait ceci pour avoir un diagnostique complet du PC :


Télécharge ZHPDiag (de Nicolas Coolman) sur ton bureau :

-> https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html


!! déconnecte toi et ferme toutes tes applications en cours !! 

> double-clique sur "ZHPDiag.exe" pour lancer l'installation de l'outil et laisse toi guider ( ne modifie pas les paramètres d'installe et coche bien la case "créer une icone sur le bureau" afin d'avoir les raccourcis "ZHPDiag" et "ZHPFix" ) . 

> Lance ZHPDiag depuis le raccourci du bureau .

> Une fois ZHPDiag ouvert, clique sur le bouton "option" en haut sur la droite .
( celui avec le tournevis )

Une liste apparait dans l'encadré principal > vérifie que toutes les lignes soient bien cochées sauf les 045 et 061 ( important ! ) .

> Puis clique sur le bouton de "la loupe" ( en haut à gauche ) pour lancer le scan .


Laisses travailler l'outil ...


> Une fois terminé , le rapport s'affiche : clique sur bouton "disquette" pour sauvegarder le rapport obtenu ...

Enregistres bien ZHPDiag.txt de façon à le retrouver facilement ( sur le bureau par exemple ).

( Sinon le rapport sera en outre sauvegardé dans ce dossier > C:\Program files\ZHPDiag )

Puis ferme le programme ...


> rends toi ensuite sur ce site : http://www.cijoint.fr/

Clique sur "parcourir" et va jusqu'au rapport que tu as sauvegardé .
Clique ensuite sur "cliquer ici pour déposer le fichier" et patiente ...
Une fois l'upload finit , un lien apparait > copie/colle le dans ta prochaine réponse stp ....

Tsekov · Answer

Pourquoi ca me fait?

"Violation d'acces à l'adresse 00403D08 dans le module "ZHPDiag.exe". Lecture de l'adresse FF000CBE. "

sKe69 · Answer

re,

l'infection contre peut-être l'utilisation de l'outil ....


supprime ZHPDiag ...


puis recommence du début ... si ton OS est Vista ou Seven , fait clique droit / "executer entant qu'admin..."

Tsekov · Answer

Ma barre de chargement est remplie mais y'a toujours le sablier sur la fenetre du logiciel, c'est normal?

Tsekov · Answer

Enfin je m'inquiete un peu etant donné que ca fait plus de 2h que le chargement ne semble pas avoir fini et que les pages internet s'ouvre toujours d'elle même.

sKe69 · Answer

re,


supprime ZHPDiag ... on va essayer un autre outil de diagnostique :


Télécharge Random's System Information Tool (RSIT) de random/random et enregistre l'exécutable  sur ton Bureau.

-> http://images.malwareremoval.com/random/RSIT.exe

! Ferme bien toutes tes applications en cours !

Double-clique sur " RSIT.exe " pour le lancer .

-> Une première fenêtre s'ouvre avec en titre : " Disclaimer of warranty " . 

* Devant l'option "List files/folders created ..." , tu choisis : 2 months 

* clique ensuite sur " Continue " pour lancer l'analyse ...


Note : Si la dernière version de HijackThis n'est pas détectée sur ton PC, RSIT le téléchargera et te demandera d'accepter la licence > accepte !


-> laisse faire le scan et ne touche pas au PC ...


Lorsque l'analyse sera terminée, deux fichiers texte s'ouvriront (probablement avec le bloc-note). 

Poste le contenu de " log.txt " (c'est celui qui apparait à l'écran), ainsi que de " info.txt " (que tu verras dans la barre des tâches), pour analyse et attends la suite ...

Important : poste un rapport, puis l'autre dans la réponse suivante ... 
Si tu essaies de poster les deux en même temps, cela risque d'être trop long pour le forum ... 


( Note : les rapports seront en outre sauvegardés dans ce dossier -> C:\rsit )

Tsekov · Answer

Logfile of random's system information tool 1.06 (written by random/random)
Run by Tsekov at 2009-11-09 17:50:14
Microsoft Windows XP Édition familiale Service Pack 3
System drive C: has 93 GB (64%) free of 145 GB
Total RAM: 255 MB (42% free)

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 17:50:15, on 09/11/2009
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP3 (6.00.2900.5512)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32
vsvc32.exe
C:\WINDOWS\system32\wscntfy.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\wuauclt.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\Program Files\Java\jre6\bin\jusched.exe
C:\WINDOWS\system32\RUNDLL32.EXE
C:\Program Files\Silicon Integrated Systems\SiSRaidPackage\SRaid.exe
C:\WINDOWS\system32\ctfmon.exe
C:\WINDOWS\system32undll32.exe
C:\Program Files\Hercules\WiFi Station\WiFiStation.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\WINDOWS\system32	askmgr.exe
C:\WINDOWS\system32undll32.exe
C:\WINDOWS\system32\wuauclt.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Opera\opera.exe
C:\Documents and Settings\Tsekov\Bureau\RSIT.exe
C:\Program Files	rend micro\Tsekov.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://www.cherche.us/keyword/%s
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://ww12.cherche.us
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://ww12.cherche.us
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://ww12.cherche.us
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://ww12.cherche.us
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://www.cherche.us/keyword/%s
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page_bak = http://ww12.cherche.us
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: (no name) - {0CFFE3BD-9A17-4436-8DBE-E14E7AF2616e} - C:\WINDOWS\System32\dpvvox32.dll
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: precisead browser enhancer - {45673E87-19B0-878E-C605-D779877FC1D2} - C:\WINDOWS\system32\pioyctcpacs.dll
O2 - BHO: MessengerUpdate - {5948A52A-BA3A-49A8-BCAF-D578502BDA9D} - C:\Documents and Settings\Tsekov\Application Data\Messenger\Drivers\MsgUpdate.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: SmartAds browser enhancer lrmoftbn - {A1FDD629-D313-4301-A831-3FBBFEBA64A2} - C:\WINDOWS\system32\lrmoftbn.dll
O2 - BHO: precisead - {d1d6a993-5116-5131-795b-6bfb804e6cb9} - C:\WINDOWS\system32
sf72.dll
O2 - BHO: precisead search enhancer - {D66BD31D-D188-E07E-D793-109DF5D3DADF} - C:\WINDOWS\system32	xkianaxbhewlhz.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [HPDJ Taskbar Utility] C:\WINDOWS\system32\spool\drivers\w32x86\3\hpztsb04.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [SiSRaid] C:\Program Files\Silicon Integrated Systems\SiSRaidPackage\SRaid.exe
O4 - HKLM\..\Run: [fcmjgprdueprvwbfj] C:\WINDOWS\System32egsvr32.exe /s "C:\WINDOWS\system32\pioyctcpacs.dll"
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [IgfxSys] rundll32.exe "C:\Documents and Settings\Tsekov\Application Data\Messenger\Drivers\IgfxSys.dll",StartProtector
O4 - HKCU\..\Run: [Google Update] "C:\Documents and Settings\Tsekov\Local Settings\Application Data\Google\Update\GoogleUpdate.exe" /c
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O15 - Trusted Zone: *.chat-land.org
O16 - DPF: {67DABFBF-D0AB-41FA-9C46-CC0F21721616} (DivXBrowserPlugin Object) - http://download.divx.com/player/DivXBrowserPlugin.cab
O20 - AppInit_DLLs: C:\WINDOWS\System32\dimap32.dll
O20 - Winlogon Notify: d09d26d1691 - C:\WINDOWS\System32\dimap32.dll
O20 - Winlogon Notify: UpdateNf - C:\WINDOWS\SYSTEM32\updatenf.dll
O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1050\Intel 32\IDriverT.exe
O23 - Service: Service de l&#8217;iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
O23 - Service: Ma-Config Service (maconfservice) - CybelSoft - C:\Program Files\ma-config.com\maconfservice.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32
vsvc32.exe

Tsekov · Answer

et info.txt : info.txt logfile of random's system information tool 1.06 2009-11-09 17:49:15 ======Uninstall list====== -->C:\Program Files\DivX\DivXConverterUninstall.exe /CONVERTER -->rundll32.exe setupapi.dll,InstallHinfSection DefaultUninstall 132 C:\WINDOWS\INF\PCHealth.inf AbiWord 2.6.8-->C:\Program Files\AbiSuite2\UninstallAbiWord2.exe Adobe Flash Player 10 ActiveX-->C:\WINDOWS\system32\Macromed\Flash\uninstall_activeX.exe Adobe Flash Player 10 Plugin-->C:\WINDOWS\system32\Macromed\Flash\uninstall_plugin.exe Adobe Reader 9.1 - Français-->MsiExec.exe /I{AC76BA86-7AD7-1036-7B44-A91000000001} Adobe Shockwave Player 11.5-->"C:\WINDOWS\system32\Adobe\Shockwave 11\uninstaller.exe" ALTools Update-->"C:\Program Files\ESTsoft\ALUpdate\unins000.exe" ALZip-->"C:\Program Files\ESTsoft\ALZip\unins000.exe" AMD Processor Driver-->C:\Program Files\InstallShield Installation Information\{C151CE54-E7EA-4804-854B-F515368B0798}\setup.exe -runfromtemp -l0x040c -removeonly Apple Application Support-->MsiExec.exe /I{0C34B801-6AEC-4667-B053-03A67E2D0415} Apple Mobile Device Support-->MsiExec.exe /I{AADEA55D-C834-4BCB-98A3-4B8D1C18F4EE} Apple Software Update-->MsiExec.exe /I{6956856F-B6B3-4BE0-BA0B-8F495BE32033} Archiveur WinRAR-->C:\Program Files\WinRAR\uninstall.exe Assistant de connexion Windows Live-->MsiExec.exe /I{D3116CC7-24DC-4CA3-9CE1-23FED836E9F2} Contextual Tool Precisead-->C:\WINDOWS\system32\622e85cd-6a57-488f-a904-56b2adeaa7b1.exe Correctif pour Lecteur Windows Media 11 (KB939683)-->"C:\WINDOWS\$NtUninstallKB939683$\spuninst\spuninst.exe" Correctif pour Windows XP (KB952287)-->"C:\WINDOWS\$NtUninstallKB952287$\spuninst\spuninst.exe" Correctif pour Windows XP (KB961118)-->"C:\WINDOWS\$NtUninstallKB961118$\spuninst\spuninst.exe" Correctif pour Windows XP (KB970653-v3)-->"C:\WINDOWS\$NtUninstallKB970653-v3$\spuninst\spuninst.exe" CPUID CPU-Z 1.52.1-->"C:\Program Files\CPUID\CPU-Z\unins000.exe" DivX Codec-->C:\Program Files\DivX\DivXCodecUninstall.exe /CODEC DivX Converter-->C:\Program Files\DivX\DivXConverterUninstall.exe /CONVERTER DivX Player-->C:\Program Files\DivX\DivXPlayerUninstall.exe /PLAYER DivX Plus DirectShow Filters-->C:\Program Files\DivX\DivXDSFiltersUninstall.exe /DSFILTERS DivX Web Player-->C:\Program Files\DivX\DivXWebPlayerUninstall.exe /PLUGIN Fable - The Lost Chapters-->C:\PROGRA~1\FICHIE~1\INSTAL~1\Driver\1050\INTEL3~1\IDriver.exe /M{C3C9EB3D-24FA-4462-B784-0EC6AAFCD2DD} Free Easy Burner V 3.8-->"C:\Program Files\Free Easy Burner\unins000.exe" Free Video Converter V 2.0-->"C:\Program Files\Free Video Converter\unins000.exe" Grand Theft Auto Vice City-->C:\Program Files\Rockstar Games\Grand Theft Auto Vice City\Uninstal.exe HijackThis 2.0.2-->"C:\Program Files rend micro\HijackThis.exe" /uninstall Hitman: Contracts-->C:\PROGRA~1\Eidos\HITMAN~1\uninstall.exe Hotfix for Microsoft .NET Framework 3.5 SP1 (KB953595)-->C:\WINDOWS\system32\msiexec.exe /package {CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9} /uninstall /qb+ REBOOTPROMPT="" Hotfix for Microsoft .NET Framework 3.5 SP1 (KB958484)-->C:\WINDOWS\system32\msiexec.exe /package {CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9} /uninstall {A7EEA2F2-BFCD-4A54-A575-7B81A786E658} /qb+ REBOOTPROMPT="" Hotfix for Windows Media Format 11 SDK (KB929399)-->"C:\WINDOWS\$NtUninstallKB929399$\spuninst\spuninst.exe" hp deskjet 960c series (Supprimer uniquement)-->C:\Program Files\hp deskjet 960c series\hpfiui.exe -c -vdivid=HPF -vpnum=95 -vinstport=LPT1: -vproduct=960c -huninstall InfraRecorder-->C:\Program Files\InfraRecorder\uninstall.exe Ipulp 1.2-->"C:\Program Files\Ipulp\unins000.exe" iTunes-->MsiExec.exe /I{EC2A8F27-4FBF-4E41-B27B-FE822511B761} Java(TM) 6 Update 16-->MsiExec.exe /X{26A24AE4-039D-4CA4-87B4-2F83216011FF} K-Lite Mega Codec Pack 5.0.0-->"C:\Program Files\K-Lite Codec Pack\unins000.exe" Lecteur Windows Media 11-->"C:\Program Files\Windows Media Player\Setup_wm.exe" /Uninstall LimeWire 4.16.4-->"C:\Program Files\LimeWire\uninstall.exe" Ma-Config.com-->MsiExec.exe /X{425FFD94-36BD-4933-881B-FE0B9DADF2B7} Microsoft .NET Framework 2.0 Service Pack 2-->MsiExec.exe /I{C09FB3CD-3D0C-3F2D-899A-6A1D67F2073F} Microsoft .NET Framework 3.0 Service Pack 2-->MsiExec.exe /I{A3051CD0-2F64-3813-A88D-B8DCCDE8F8C7} Microsoft .NET Framework 3.5 SP1-->C:\WINDOWS\Microsoft.NET\Framework\v3.5\Microsoft .NET Framework 3.5 SP1\setup.exe Microsoft .NET Framework 3.5 SP1-->MsiExec.exe /I{CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9} Microsoft Compression Client Pack 1.0 for Windows XP-->"C:\WINDOWS\$NtUninstallMSCompPackV1$\spuninst\spuninst.exe" Microsoft Halo-->"C:\Program Files\Microsoft Games\Halo\UNINSTAL.EXE" /runtemp /addremove Microsoft Office Word Viewer 2003-->MsiExec.exe /I{9085040C-6000-11D3-8CFE-0150048383C9} Microsoft User-Mode Driver Framework Feature Pack 1.0-->"C:\WINDOWS\$NtUninstallWudf01000$\spuninst\spuninst.exe" Microsoft Visual C++ 2005 ATL Update kb973923 - x86 8.0.50727.4053-->MsiExec.exe /X{770657D0-A123-3C07-8E44-1C83EC895118} Microsoft Visual C++ 2005 Redistributable-->MsiExec.exe /X{7299052b-02a4-4627-81f2-1818da5d550d} Mise à jour de sécurité pour Lecteur Windows Media (KB952069)-->"C:\WINDOWS\$NtUninstallKB952069_WM9$\spuninst\spuninst.exe" Mise à jour de sécurité pour Lecteur Windows Media (KB954155)-->"C:\WINDOWS\$NtUninstallKB954155_WM9$\spuninst\spuninst.exe" Mise à jour de sécurité pour Lecteur Windows Media (KB968816)-->"C:\WINDOWS\$NtUninstallKB968816_WM9$\spuninst\spuninst.exe" Mise à jour de sécurité pour Lecteur Windows Media (KB973540)-->"C:\WINDOWS\$NtUninstallKB973540_WM9$\spuninst\spuninst.exe" Mise à jour de sécurité pour Lecteur Windows Media 11 (KB954154)-->"C:\WINDOWS\$NtUninstallKB954154_WM11$\spuninst\spuninst.exe" Mise à jour de sécurité pour Windows XP (KB923561)-->"C:\WINDOWS\$NtUninstallKB923561$\spuninst\spuninst.exe" Mise à jour de sécurité pour Windows XP (KB938464)-->"C:\WINDOWS\$NtUninstallKB938464$\spuninst\spuninst.exe" Mise à jour de sécurité pour Windows XP (KB941569)-->"C:\WINDOWS\$NtUninstallKB941569$\spuninst\spuninst.exe" Mise à jour de sécurité pour Windows XP (KB946648)-->"C:\WINDOWS\$NtUninstallKB946648$\spuninst\spuninst.exe" Mise à jour de sécurité pour Windows XP (KB950762)-->"C:\WINDOWS\$NtUninstallKB950762$\spuninst\spuninst.exe" Mise à jour de sécurité pour Windows XP (KB950974)-->"C:\WINDOWS\$NtUninstallKB950974$\spuninst\spuninst.exe" Mise à jour de sécurité pour Windows XP (KB951066)-->"C:\WINDOWS\$NtUninstallKB951066$\spuninst\spuninst.exe" Mise à jour de sécurité pour Windows XP (KB951376-v2)-->"C:\WINDOWS\$NtUninstallKB951376-v2$\spuninst\spuninst.exe" Mise à jour de sécurité pour Windows XP (KB951698)-->"C:\WINDOWS\$NtUninstallKB951698$\spuninst\spuninst.exe" Mise à jour de sécurité pour Windows XP (KB951748)-->"C:\WINDOWS\$NtUninstallKB951748$\spuninst\spuninst.exe" Mise à jour de sécurité pour Windows XP (KB952004)-->"C:\WINDOWS\$NtUninstallKB952004$\spuninst\spuninst.exe" Mise à jour de sécurité pour Windows XP (KB952954)-->"C:\WINDOWS\$NtUninstallKB952954$\spuninst\spuninst.exe" Mise à jour de sécurité pour Windows XP (KB954211)-->"C:\WINDOWS\$NtUninstallKB954211$\spuninst\spuninst.exe" Mise à jour de sécurité pour Windows XP (KB954459)-->"C:\WINDOWS\$NtUninstallKB954459$\spuninst\spuninst.exe" Mise à jour de sécurité pour Windows XP (KB954600)-->"C:\WINDOWS\$NtUninstallKB954600$\spuninst\spuninst.exe" Mise à jour de sécurité pour Windows XP (KB955069)-->"C:\WINDOWS\$NtUninstallKB955069$\spuninst\spuninst.exe" Mise à jour de sécurité pour Windows XP (KB956391)-->"C:\WINDOWS\$NtUninstallKB956391$\spuninst\spuninst.exe" Mise à jour de sécurité pour Windows XP (KB956572)-->"C:\WINDOWS\$NtUninstallKB956572$\spuninst\spuninst.exe" Mise à jour de sécurité pour Windows XP (KB956744)-->"C:\WINDOWS\$NtUninstallKB956744$\spuninst\spuninst.exe" Mise à jour de sécurité pour Windows XP (KB956802)-->"C:\WINDOWS\$NtUninstallKB956802$\spuninst\spuninst.exe" Mise à jour de sécurité pour Windows XP (KB956803)-->"C:\WINDOWS\$NtUninstallKB956803$\spuninst\spuninst.exe" Mise à jour de sécurité pour Windows XP (KB956841)-->"C:\WINDOWS\$NtUninstallKB956841$\spuninst\spuninst.exe" Mise à jour de sécurité pour Windows XP (KB956844)-->"C:\WINDOWS\$NtUninstallKB956844$\spuninst\spuninst.exe" Mise à jour de sécurité pour Windows XP (KB957095)-->"C:\WINDOWS\$NtUninstallKB957095$\spuninst\spuninst.exe" Mise à jour de sécurité pour Windows XP (KB957097)-->"C:\WINDOWS\$NtUninstallKB957097$\spuninst\spuninst.exe" Mise à jour de sécurité pour Windows XP (KB958215)-->"C:\WINDOWS\$NtUninstallKB958215$\spuninst\spuninst.exe" Mise à jour de sécurité pour Windows XP (KB958644)-->"C:\WINDOWS\$NtUninstallKB958644$\spuninst\spuninst.exe" Mise à jour de sécurité pour Windows XP (KB958687)-->"C:\WINDOWS\$NtUninstallKB958687$\spuninst\spuninst.exe" Mise à jour de sécurité pour Windows XP (KB958690)-->"C:\WINDOWS\$NtUninstallKB958690$\spuninst\spuninst.exe" Mise à jour de sécurité pour Windows XP (KB958869)-->"C:\WINDOWS\$NtUninstallKB958869$\spuninst\spuninst.exe" Mise à jour de sécurité pour Windows XP (KB959426)-->"C:\WINDOWS\$NtUninstallKB959426$\spuninst\spuninst.exe" Mise à jour de sécurité pour Windows XP (KB960225)-->"C:\WINDOWS\$NtUninstallKB960225$\spuninst\spuninst.exe" Mise à jour de sécurité pour Windows XP (KB960714)-->"C:\WINDOWS\$NtUninstallKB960714$\spuninst\spuninst.exe" Mise à jour de sécurité pour Windows XP (KB960715)-->"C:\WINDOWS\$NtUninstallKB960715$\spuninst\spuninst.exe" Mise à jour de sécurité pour Windows XP (KB960803)-->"C:\WINDOWS\$NtUninstallKB960803$\spuninst\spuninst.exe" Mise à jour de sécurité pour Windows XP (KB960859)-->"C:\WINDOWS\$NtUninstallKB960859$\spuninst\spuninst.exe" Mise à jour de sécurité pour Windows XP (KB961371)-->"C:\WINDOWS\$NtUninstallKB961371$\spuninst\spuninst.exe" Mise à jour de sécurité pour Windows XP (KB961373)-->"C:\WINDOWS\$NtUninstallKB961373$\spuninst\spuninst.exe" Mise à jour de sécurité pour Windows XP (KB961501)-->"C:\WINDOWS\$NtUninstallKB961501$\spuninst\spuninst.exe" Mise à jour de sécurité pour Windows XP (KB968537)-->"C:\WINDOWS\$NtUninstallKB968537$\spuninst\spuninst.exe" Mise à jour de sécurité pour Windows XP (KB969059)-->"C:\WINDOWS\$NtUninstallKB969059$\spuninst\spuninst.exe" Mise à jour de sécurité pour Windows XP (KB970238)-->"C:\WINDOWS\$NtUninstallKB970238$\spuninst\spuninst.exe" Mise à jour de sécurité pour Windows XP (KB971486)-->"C:\WINDOWS\$NtUninstallKB971486$\spuninst\spuninst.exe" Mise à jour de sécurité pour Windows XP (KB971557)-->"C:\WINDOWS\$NtUninstallKB971557$\spuninst\spuninst.exe" Mise à jour de sécurité pour Windows XP (KB971633)-->"C:\WINDOWS\$NtUninstallKB971633$\spuninst\spuninst.exe" Mise à jour de sécurité pour Windows XP (KB971657)-->"C:\WINDOWS\$NtUninstallKB971657$\spuninst\spuninst.exe" Mise à jour de sécurité pour Windows XP (KB971961)-->"C:\WINDOWS\$NtUninstallKB971961$\spuninst\spuninst.exe" Mise à jour de sécurité pour Windows XP (KB972260)-->"C:\WINDOWS\$NtUninstallKB972260$\spuninst\spuninst.exe" Mise à jour de sécurité pour Windows XP (KB973346)-->"C:\WINDOWS\$NtUninstallKB973346$\spuninst\spuninst.exe" Mise à jour de sécurité pour Windows XP (KB973354)-->"C:\WINDOWS\$NtUninstallKB973354$\spuninst\spuninst.exe" Mise à jour de sécurité pour Windows XP (KB973507)-->"C:\WINDOWS\$NtUninstallKB973507$\spuninst\spuninst.exe" Mise à jour de sécurité pour Windows XP (KB973525)-->"C:\WINDOWS\$NtUninstallKB973525$\spuninst\spuninst.exe" Mise à jour de sécurité pour Windows XP (KB973869)-->"C:\WINDOWS\$NtUninstallKB973869$\spuninst\spuninst.exe" Mise à jour de sécurité pour Windows XP (KB974112)-->"C:\WINDOWS\$NtUninstallKB974112$\spuninst\spuninst.exe" Mise à jour de sécurité pour Windows XP (KB974455)-->"C:\WINDOWS\$NtUninstallKB974455$\spuninst\spuninst.exe" Mise à jour de sécurité pour Windows XP (KB974571)-->"C:\WINDOWS\$NtUninstallKB974571$\spuninst\spuninst.exe" Mise à jour de sécurité pour Windows XP (KB975025)-->"C:\WINDOWS\$NtUninstallKB975025$\spuninst\spuninst.exe" Mise à jour de sécurité pour Windows XP (KB975467)-->"C:\WINDOWS\$NtUninstallKB975467$\spuninst\spuninst.exe" Mise à jour pour Windows XP (KB898461)-->"C:\WINDOWS\$NtUninstallKB898461$\spuninst\spuninst.exe" Mise à jour pour Windows XP (KB951978)-->"C:\WINDOWS\$NtUninstallKB951978$\spuninst\spuninst.exe" Mise à jour pour Windows XP (KB955839)-->"C:\WINDOWS\$NtUninstallKB955839$\spuninst\spuninst.exe" Mise à jour pour Windows XP (KB967715)-->"C:\WINDOWS\$NtUninstallKB967715$\spuninst\spuninst.exe" Mise à jour pour Windows XP (KB968389)-->"C:\WINDOWS\$NtUninstallKB968389$\spuninst\spuninst.exe" Mise à jour pour Windows XP (KB973815)-->"C:\WINDOWS\$NtUninstallKB973815$\spuninst\spuninst.exe" Module de compatibilité pour Microsoft Office System 2007-->MsiExec.exe /X{90120000-0020-040C-0000-0000000FF1CE} Mozilla Firefox (3.5.5)-->C:\Program Files\Mozilla Firefox\uninstall\helper.exe MSXML 4.0 SP2 (KB954430)-->MsiExec.exe /I{86493ADD-824D-4B8E-BD72-8C5DCDC52A71} MSXML 4.0 SP2 Parser and SDK-->MsiExec.exe /I{716E0306-8318-4364-8B8F-0CC4E9376BAC} Mythic Pearls-->C:\Games\Mythic Pearls\Uninstall.exe NVIDIA Drivers-->C:\WINDOWS\system32 vudisp.exe UninstallGUI Opera 10.00-->MsiExec.exe /X{2085F05D-24C5-4E27-B7B4-A51DE890FFC9} PC Wizard 2007.1.73-->"C:\Program Files\PC Wizard 2007\unins000.exe" Pcsx2 0.9.6-->MsiExec.exe /I{0E2B767B-EA6A-489B-BF83-8083FE1DB661} Project64 1.6-->MsiExec.exe /X{9559F7CA-5E34-4237-A2D9-D856464AD727} QuickTime-->MsiExec.exe /I{A429C2AE-EBF1-4F81-A221-1C115CAADDAD} RAD Video Tools-->"C:\Program Files\RADVideo\uninstall.exe" Realtek AC'97 Audio-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\11\50\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{FB08F381-6533-4108-B7DD-039E11FBC27E}\setup.exe" -l0x40c -removeonly Recuva (remove only)-->"C:\Program Files\Recuva\uninst.exe" RON Too1 Precisead-->C:\WINDOWS\system32\urehlarbqt.exe Search Assistant Precisead-->C:\WINDOWS\system32\u_txkianaxbhewlhz.dll.exe SFR - Kit de connexion-->C:\Program Files\SFR\Kit\uninstall.exe SiS 900 PCI Fast Ethernet Adapter Driver-->C:\WINDOWS\SiS\900\Uninst.exe SiSAGP driver-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\0701\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{DC226AC9-0314-496C-BE6A-B6A132628466}\setup.exe" -l0x40c SiSRaidPackage-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\0701\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{13D41D72-0284-4931-A261-F86F6565D4B4}\setup.exe" -l0x40c SmartAds browser enhancer-->"C:\Program Files\Smart-Ads-Solutions\SmartAds\1.0.27.0\uninstall.exe" System Requirements Lab-->C:\Program Files\SystemRequirementsLab\Uninstall.exe Update for Microsoft .NET Framework 3.5 SP1 (KB963707)-->C:\WINDOWS\system32\msiexec.exe /package {CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9} /uninstall {B2AE9C82-DC7B-3641-BFC8-87275C4F3607} /qb+ REBOOTPROMPT="" VC80CRTRedist - 8.0.50727.762-->MsiExec.exe /I{767CC44C-9BBC-438D-BAD3-FD4595DD148B} VDownloader 1.1-->"C:\Program Files\VDOWNLOADER\unins000.exe" VLC media player 1.0.1-->C:\Program Files\VideoLAN\VLC\uninstall.exe WiFi Station-->C:\Program Files\InstallShield Installation Information\{DECE22F4-EEDD-4615-BC56-2F4827FAD64B}\setup.exe -runfromtemp -l0x040c -removeonly Windows Live installer-->MsiExec.exe /X{FD44E544-E7D0-4DBA-9FA0-8AE1A1300390} Windows Live Mail-->MsiExec.exe /I{C514C594-23AA-4F13-A070-DB8BDB27594F} Windows Live Messenger-->MsiExec.exe /X{BADF6744-3787-48F6-B8C9-4C4995401D65} Windows Media Format 11 runtime-->"C:\Program Files\Windows Media Player\wmsetsdk.exe" /UninstallAll Windows Media Format 11 runtime-->"C:\WINDOWS\$NtUninstallWMFDist11$\spuninst\spuninst.exe" Windows Media Player 11-->"C:\WINDOWS\$NtUninstallwmp11$\spuninst\spuninst.exe" ======System event log====== Computer Name: NIAKATE-4E8CAEA Event Code: 4201 Message: Le système a détecté que la carte réseau Hercules... - Miniport d'ordonnancement de paquets était connectée au réseau, et a lancé une opération normale sur la carte réseau. Record Number: 55206 Source Name: Tcpip Time Written: 20091101143049.000000+060 Event Type: Informations User: Computer Name: NIAKATE-4E8CAEA Event Code: 1003 Message: Votre ordinateur n'a pas pu renouveler son adresse à partir du réseau (à partir du serveur DHCP) pour la carte réseau dont l'adresse réseau est 0008D3335FB3. Il s'est produit l'erreur suivante : L'opération a été annulée par l'utilisateur. . Votre ordinateur va continuer à essayer d'obtenir sa propre adresse auprès du serveur d'adresse réseau (DHCP). Record Number: 55205 Source Name: Dhcp Time Written: 20091101143039.000000+060 Event Type: Avertissement User: Computer Name: NIAKATE-4E8CAEA Event Code: 4201 Message: Le système a détecté que la carte réseau Hercules... - Miniport d'ordonnancement de paquets était connectée au réseau, et a lancé une opération normale sur la carte réseau. Record Number: 55204 Source Name: Tcpip Time Written: 20091101143039.000000+060 Event Type: Informations User: Computer Name: NIAKATE-4E8CAEA Event Code: 1003 Message: Votre ordinateur n'a pas pu renouveler son adresse à partir du réseau (à partir du serveur DHCP) pour la carte réseau dont l'adresse réseau est 0008D3335FB3. Il s'est produit l'erreur suivante : L'opération a été annulée par l'utilisateur. . Votre ordinateur va continuer à essayer d'obtenir sa propre adresse auprès du serveur d'adresse réseau (DHCP). Record Number: 55203 Source Name: Dhcp Time Written: 20091101143029.000000+060 Event Type: Avertissement User: Computer Name: NIAKATE-4E8CAEA Event Code: 4201 Message: Le système a détecté que la carte réseau Hercules... - Miniport d'ordonnancement de paquets était connectée au réseau, et a lancé une opération normale sur la carte réseau. Record Number: 55202 Source Name: Tcpip Time Written: 20091101143029.000000+060 Event Type: Informations User: =====Application event log===== Computer Name: NIAKATE-4E8CAEA Event Code: 1800 Message: Le service Centre de sécurité Windows a démarré. Record Number: 56 Source Name: SecurityCenter Time Written: 20090103230600.000000+060 Event Type: Informations User: Computer Name: NIAKATE-4E8CAEA Event Code: 1000 Message: Application défaillante gta3.exe, version 0.0.0.0, module défaillant gta3.exe, version 0.0.0.0, adresse de défaillance 0x0017c60a. Record Number: 55 Source Name: Application Error Time Written: 20090103193938.000000+060 Event Type: erreur User: Computer Name: NIAKATE-4E8CAEA Event Code: 1002 Message: Application bloquée IEXPLORE.EXE, version 6.0.2900.5512, module bloqué hungapp, version 0.0.0.0, adresse de blocage 0x00000000. Record Number: 54 Source Name: Application Hang Time Written: 20090103192316.000000+060 Event Type: erreur User: Computer Name: NIAKATE-4E8CAEA Event Code: 2 Message: Récupération de la mise à jour automatique du fichier CAB de la liste racine tierce partie réussie à partir de : Record Number: 53 Source Name: crypt32 Time Written: 20090103190202.000000+060 Event Type: Informations User: Computer Name: NIAKATE-4E8CAEA Event Code: 7 Message: Récupération de la mise à jour automatique du numéro de séquence de la liste racine tierce partie réussie à partir de : Record Number: 52 Source Name: crypt32 Time Written: 20090103190202.000000+060 Event Type: Informations User: ======Environment variables====== "ComSpec"=%SystemRoot%\system32\cmd.exe "Path"=%SystemRoot%\system32;%SystemRoot%;%SystemRoot%\System32\Wbem;C:\Program Files\ESTsoft\ALZip;C:\Program Files\Fichiers communs\DivX Shared\;C:\Program Files\QuickTime\QTSystem\ "windir"=%SystemRoot% "FP_NO_HOST_CHECK"=NO "OS"=Windows_NT "PROCESSOR_ARCHITECTURE"=x86 "PROCESSOR_LEVEL"=15 "PROCESSOR_IDENTIFIER"=x86 Family 15 Model 28 Stepping 0, AuthenticAMD "PROCESSOR_REVISION"=1c00 "NUMBER_OF_PROCESSORS"=1 "PATHEXT"=.COM;.EXE;.BAT;.CMD;.VBS;.VBE;.JS;.JSE;.WSF;.WSH "TEMP"=%SystemRoot%\TEMP "TMP"=%SystemRoot%\TEMP "CLASSPATH"=.;C:\Program Files\Java\jre6\lib\ext\QTJava.zip "QTJAVA"=C:\Program Files\Java\jre6\lib\ext\QTJava.zip -----------------EOF-----------------

Tsekov · Answer

Voila les fichiers

Tsekov · Answer

Apres je fais quoi, la?

sKe69 · Answer

Salut,


j'ai de gros soucis de connexion ... désolé pour le retard des réponses ... ^^' 



tu estrès infecté ! ... C'est normal tu as ZERO protection !!!!! T'es suiccidaire ?... :)))))
( on verra pour tes defenses une fois le PC clean ) 


Il y a du boulot !


/!\ N'entreprends rien avec le PC sans mon autorisation et suis à la lettre les procédures qui vont suivre .
Prends bien connaisance de l'ensemble de ces procédures avant de te lancer .
Si tu as un quelconque prb n' hésite pas à m'en faire part ( évite les prises de décision hasardeuses ) .
Ne pas utiliser ce PC autrement que pour venir ici poursuivre la désinfection .



Commence par ceci :

Télécharge UsbFix ( de C_XX, Chimay8 & Chiquitine29 ) sur ton bureau :

ici http://pagesperso-orange.fr/NosTools/Chiquitine29/UsbFix.exe
ou ici https://www.ionos.fr/?affiliate_id=77097

! Déconnecte toi d'internet et ferme toutes applications en cours !


Impératif :
Branche toutes tes unités externes à ton PC (clé USB, DD externe, flash disk, lecteur MP3,carte SD, etc...) succeptibles d'avoir été infectés ( mais sans les ouvrir ! ) . 


# Double clique sur UsbFix.exe présent sur ton bureau pour lancer l'outil.

# Choisis l' option 1 ( Recherche )

# Laisse travailler l'outil et ne touche à rien pendant le scan .

# Une fois terminé, poste le rapport UsbFix.txt qui apparaitra.

Le rapport est en outre sauvegardé à la racine du disque maitre ( C:\UsbFix.txt ).

( CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller ) 


Note : 
"Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool. 
Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus. 
Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus.


Site de l'auteur > http://pagesperso-orange.fr/NosTools/usbfix.html

Tsekov · Answer

Desole de posté aussi tard. Les etudes c'est pas facile, mais voici le rapport demandé

############################## | UsbFix V6.050 |

User : Tsekov () # NIAKATE-4E8CAEA
Update on 09/11/2009 by Chiquitine29, C_XX & Chimay8
Start at: 20:06:45 | 10/11/2009
Website : http://pagesperso-orange.fr/NosTools/index.html
Contact : FindyKill.Contact@gmail.com

AMD Sempron(tm) Processor 3000+
Microsoft Windows XP Édition familiale (5.1.2600 32-bit) # Service Pack 3
Internet Explorer 6.0.2900.5512
Windows Firewall Status : Enabled

C:\ -> Disque fixe local # 142,07 Go (91,29 Go free) # NTFS
D:\ -> Disque amovible # 1,84 Go (1,52 Go free) # FAT
E:\ -> Disque amovible
F:\ -> Disque amovible
G:\ -> Disque amovible
H:\ -> Disque fixe local # 6,96 Go (3,51 Go free) [PRESARIO_RP] # FAT32
I:\ -> Disque CD-ROM
J:\ -> Disque CD-ROM
K:\ -> Disque amovible # 966,99 Mo (628,18 Mo free) [SEKOU] # FAT32

############################## | Processus actifs |

C:\WINDOWS\System32\smss.exe 532
C:\WINDOWS\system32\csrss.exe 596
C:\WINDOWS\system32\winlogon.exe 620
C:\WINDOWS\system32\services.exe 668
C:\WINDOWS\system32\lsass.exe 680
C:\WINDOWS\system32\svchost.exe 844
C:\WINDOWS\system32\svchost.exe 904
C:\WINDOWS\system32\svchost.exe 1040
C:\WINDOWS\system32\svchost.exe 1080
C:\WINDOWS\system32\spoolsv.exe 1256
C:\WINDOWS\system32\svchost.exe 1320
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe 1364
C:\Program Files\Java\jre6\bin\jqs.exe 1404
C:\WINDOWS\system32
vsvc32.exe 1428
C:\WINDOWS\System32\alg.exe 356
C:\WINDOWS\system32\wbem\wmiapsrv.exe 456
C:\WINDOWS\Explorer.EXE 1992
C:\WINDOWS\system32\wscntfy.exe 2008
C:\WINDOWS\SOUNDMAN.EXE 1692
C:\Program Files\Java\jre6\bin\jusched.exe 820
C:\WINDOWS\system32\RUNDLL32.EXE 1948
C:\Program Files\Silicon Integrated Systems\SiSRaidPackage\SRaid.exe 1452
C:\WINDOWS\system32\ctfmon.exe 1988
C:\WINDOWS\system32undll32.exe 2060
C:\WINDOWS\system32\wuauclt.exe 3528
C:\WINDOWS\system32	askmgr.exe 2148
C:\Program Files\Hercules\WiFi Station\WiFiStation.exe 2196
C:\WINDOWS\system32\wuauclt.exe 3564
C:\WINDOWS\System32\svchost.exe 2552
C:\WINDOWS\system32undll32.exe 3500
C:\WINDOWS\system32\wbem\wmiprvse.exe 3088

################## | Fichiers # Dossiers infectieux |

C:\WINDOWS\system32\kav320.dll 
C:\WINDOWS\system32\kav321.dll 
C:\WINDOWS\system32\optyhww0.dll 
C:\WINDOWS\system32\optyhww1.dll 
C:\autorun.inf  
C:\autorun.inf -> fichier appelé : "C:\d1vmq.exe" ( Présent ! )  
C:\2w.cmd  
C:\d1vmq.exe  
H:\autorun.inf  
H:\autorun.inf -> fichier appelé : "H:\d1vmq.exe" ( Présent ! )  
H:\2w.cmd  
H:\d1vmq.exe  
K:\autorun.inf  
K:\autorun.inf -> fichier appelé : "K:\2w.cmd" ( Présent ! )  
K:\2w.cmd  

################## | Registre # Clés Run infectieuses |


################## | Registre # Mountpoints2 |

HKCU\..\..\Explorer\MountPoints2\{73e0b67b-b1de-11de-9428-0008d3335fb3}
Shell\AutoRun\command =K:\start.exe 

HKCU\..\..\Explorer\MountPoints2\{96f75882-14de-11de-9282-0011d894ff77}
Shell\AutoRun\command =L:\2w.cmd 
Shell\explore\Command =L:\2w.cmd 
Shell\open\Command =L:\2w.cmd 

################## | Suspect | https://www.virustotal.com/gui/ |


################## | Cracks / Keygens / Serials |

"C:\Documents and Settings\Tsekov\Bureau\Fichiers\Programmes\189EAKeygen\fff-ea189.exe"  
27/12/2008 18:30 |Size 157184 |Crc32 626642b9 |Md5 bce3d92bee54aa08415fa6af61f14120  
 
"C:\Documents and Settings\Tsekov\Bureau\Logiciels Pocket PC\SPB Mobile\crack-serial-keygen.exe"  
01/05/2009 23:22 |Size 399894 |Crc32 ab782aa7 |Md5 bb798292e80b46693e62b9b35459790b  
 
"D:\SPB Mobile\crack-serial-keygen.exe"  
01/05/2009 23:22 |Size 399894 |Crc32 ab782aa7 |Md5 bb798292e80b46693e62b9b35459790b  
 

################## | ! Fin du rapport # UsbFix V6.050 ! |

sKe69 · Answer

Re,


fait ceci dans l'ordre :


1- Télécharge OTM (de Old_Timer) sur ton Bureau. 

http://www.geekstogo.com/forum/files/file/402-otm-oldtimers-move-it/

 
Double clique sur "OTM.exe" pour ouvrir le prg . 
Puis copie ce qui se trouve en citation ci-dessous,
 

:Files
C:\Documents and Settings\Tsekov\Bureau\Fichiers\Programmes\189EAKeygen\fff-ea189.exe
C:\Documents and Settings\Tsekov\Bureau\Logiciels Pocket PC\SPB Mobile\crack-serial-keygen.exe
D:\SPB Mobile\crack-serial-keygen.exe


et colle le dans le cadre de gauche de OTM : 
Paste Instructions for items to be moved.
(ne touche à rien d'autre !) 

! Déconnecte toi et ferme toutes tes applications en cours ! ( navigateurs compris )

-> clique sur MoveIt! pour lancer la suppression.
-> laisse travailler l'outil ... 

-> une fois finis , un petite fenêtre s'ouvre : clique sur " Yes " .

Ton PC va redémarrer de lui même pour finir la suppression ...

Lors du redémarrage , si on te demande d'autoriser l'exécution d' OTM , accepte ( pour que l'outil finisse son boulot ... ).

-->Poste le contenu du rapport qui se trouve dans le dossier "C:\_OTM\MovedFiles"  
( " xxxx2009_xxxxxx.log "  où les "x" correspondent au jour et à l'heure de l'utilisation  ).


=====================

2- ! Déconnecte toi d'internet et ferme toutes applications en cours !

Impératif :
Branche toutes tes unités externes à ton PC (clé USB, DD externe, flash disk, lecteur MP3,carte SD, etc...) succeptibles d'avoir été infectés ( mais sans les ouvrir ! ) . 

# Double clique sur UsbFix.exe présent sur ton bureau pour lancer l'outil .

# Cette fois ci , tu choisis l' option 2 ( Suppression ) .

> Ton bureau disparaitra et le pc redémarrera ( c'est normal ).

# Au redémarrage , UsbFix scannera ton pc , laisse travailler l'outil et ne touche à rien .

# Une fois terminé,  poste le nouveau rapport UsbFix.txt qui apparaitra avec le bureau .


( Le rapport est en outre sauvegardé à la racine du disque maitre > C:\UsbFix.txt ).

/!\ Si le Bureau ne réapparait pas, presse Ctrl + Alt + Suppr pour ouvrir le Gestionnaire des Tâches > Onglet "Fichier" , "Nouvelle tâche" , tape explorer.exe et valide ) /!\ 


========================


3- refait un scan RSIT , poste le nouveau 'log.txt' obtenu pour analyse et attends la suite ....

Tsekov · Answer

========== FILES ==========
File/Folder C:\Documents and Settings\Tsekov\Bureau\Fichiers\Programmes\189EAKeygen\fff-ea189.exe not found.
File/Folder C:\Documents and Settings\Tsekov\Bureau\Logiciels Pocket PC\SPB Mobile\crack-serial-keygen.exe not found.
File/Folder D:\SPB Mobile\crack-serial-keygen.exe not found.
 
OTM by OldTimer - Version 3.1.0.1 log created on 11102009_215159

J'ai trouve ca un peu cours pour la 1ere phase. C'est normal

sKe69 · Answer

re,

ce qui est bizard , c'est qu'il n'est rien supprimé ! .... ^^


pas grave , passe à la suite ....



=============

note : 
tu me feras parvenir le rapport de nettoyage de UsbFix via "Cijoint" en faisant ainsi :

> rends toi sur ce site : http://www.cijoint.fr/

Clique sur "parcourir" et va jusqu'au rapport que tu as sauvegardé .
Clique ensuite sur "cliquer ici pour déposer le fichier" et patiente ...
Une fois l'upload finit , un lien apparait > copie/colle le dans ta prochaine réponse stp ..
.. 
==============

Tsekov · Answer

Enfin le rapport de nettoyage, tu parle de USBfix.txt? 
Et sinon, j'ai deja uploader un truc bizarre, une sorte de rapport USB_FIX_Upload_Me quelquechose dans le genre vers le site USBfix
Et le lien, quel lien au risque de paraitre bete?

Desole je sais que je suis pas facile !

sKe69 · Answer

re,

> merci d'avoir fait l'uplaod du fichier USB_FIX_Upload_Me ...


> c'est bien USBfix.txt que tu obtiendras qu'il me faut via "Cijoint" .



;)

Tsekov · Answer

Alors voici USBfix.txt

############################## | UsbFix V6.050 |

User : Tsekov () # NIAKATE-4E8CAEA
Update on 09/11/2009 by Chiquitine29, C_XX & Chimay8
Start at: 22:17:52 | 10/11/2009
Website : http://pagesperso-orange.fr/NosTools/index.html
Contact : FindyKill.Contact@gmail.com

AMD Sempron(tm) Processor 3000+
Microsoft Windows XP Édition familiale (5.1.2600 32-bit) # Service Pack 3
Internet Explorer 6.0.2900.5512
Windows Firewall Status : Enabled

C:\ -> Disque fixe local # 142,07 Go (91,25 Go free) # NTFS
D:\ -> Disque amovible # 1,84 Go (1,52 Go free) # FAT
E:\ -> Disque amovible
F:\ -> Disque amovible
G:\ -> Disque amovible
H:\ -> Disque fixe local # 6,96 Go (3,51 Go free) [PRESARIO_RP] # FAT32
I:\ -> Disque CD-ROM
J:\ -> Disque CD-ROM
K:\ -> Disque amovible # 966,99 Mo (628,18 Mo free) [SEKOU] # FAT32

############################## | Processus actifs |

C:\WINDOWS\System32\smss.exe 532
C:\WINDOWS\system32\csrss.exe 596
C:\WINDOWS\system32\winlogon.exe 620
C:\WINDOWS\system32\services.exe 668
C:\WINDOWS\system32\lsass.exe 680
C:\WINDOWS\system32\svchost.exe 836
C:\WINDOWS\system32\svchost.exe 896
C:\WINDOWS\system32\svchost.exe 1044
C:\WINDOWS\system32\svchost.exe 1080
C:\WINDOWS\system32\spoolsv.exe 1240
C:\WINDOWS\system32\svchost.exe 1320
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe 1356
C:\Program Files\Java\jre6\bin\jqs.exe 1396
C:\WINDOWS\system32
vsvc32.exe 1420
C:\WINDOWS\System32\alg.exe 1856
C:\WINDOWS\system32\wbem\wmiapsrv.exe 456
C:\WINDOWS\Explorer.EXE 1732
C:\WINDOWS\system32\wscntfy.exe 1976
C:\WINDOWS\SOUNDMAN.EXE 208
C:\Program Files\Java\jre6\bin\jusched.exe 368
C:\WINDOWS\system32\RUNDLL32.EXE 600
C:\Program Files\Silicon Integrated Systems\SiSRaidPackage\SRaid.exe 792
C:\WINDOWS\system32\ctfmon.exe 1152
C:\WINDOWS\system32undll32.exe 1456
C:\Program Files\Hercules\WiFi Station\WiFiStation.exe 3472
C:\WINDOWS\system32\wuauclt.exe 2260
C:\WINDOWS\system32	askmgr.exe 2316
C:\WINDOWS\System32\svchost.exe 2680
C:\WINDOWS\system32undll32.exe 3392
C:\WINDOWS\system32\wbem\wmiprvse.exe 2348

################## | Fichiers # Dossiers infectieux |

Supprimé ! C:\WINDOWS\system32\kav320.dll 
Supprimé ! C:\WINDOWS\system32\kav321.dll 
Supprimé ! C:\WINDOWS\system32\optyhww0.dll 
Supprimé ! C:\WINDOWS\system32\optyhww1.dll 
C:\autorun.inf -> fichier appelé : "C:\d1vmq.exe" ( Présent ! )  
Supprimé ! C:\d1vmq.exe 
Supprimé ! C:\autorun.inf 
Supprimé ! C:\2w.cmd 
H:\autorun.inf -> fichier appelé : "H:\d1vmq.exe" ( Présent ! )  
Supprimé ! H:\d1vmq.exe 
Supprimé ! H:\autorun.inf 
Supprimé ! H:\2w.cmd 
K:\autorun.inf -> fichier appelé : "K:\2w.cmd" ( Présent ! )  
Supprimé ! K:\2w.cmd 
Supprimé ! K:\autorun.inf 

################## | Registre # Clés Run infectieuses |


################## | Registre # Mountpoints2 |

Supprimé ! HKCU\...\Explorer\MountPoints2\{73e0b67b-b1de-11de-9428-0008d3335fb3}\Shell\AutoRun\Command  
Supprimé ! HKCU\...\Explorer\MountPoints2\{96f75882-14de-11de-9282-0011d894ff77}\Shell\AutoRun\Command  
Supprimé ! HKCU\...\Explorer\MountPoints2\{e4e7b3b7-d99b-11dd-9e71-806d6172696f}\Shell\AutoRun\Command  
Supprimé ! HKCU\...\Explorer\MountPoints2\{e4e7b3ba-d99b-11dd-9e71-806d6172696f}\Shell\AutoRun\Command  

################## | Listing des fichiers présent |

[10/07/2009 15:51|--a------|2044] C:\ASLog.txt 
[03/01/2009 14:54|--a------|0] C:\AUTOEXEC.BAT 
[03/01/2009 14:54|--a------|0] C:\CONFIG.SYS 
[27/09/2009 12:43|--a------|115] C:\ConfigurateurLog.txt 
[?|?|?] C:\hiberfil.sys 
[03/01/2009 14:54|-rahs----|0] C:\IO.SYS 
[03/01/2009 14:54|-rahs----|0] C:\MSDOS.SYS 
[?|?|?] C:\pagefile.sys 
[10/11/2009 22:21|--a------|3719] C:\UsbFix.txt 
[08/11/2009 14:54|--a------|4348] D:\folder.jpg 
[16/10/2009 20:29|--a------|4740525] D:\Black Eyed Peas - Shut Up.mp3 
[27/10/2009 21:27|--a------|5219924] D:\Keri Hilson ft. Kayne West and Ne-Yo - Knock You Down.mp3 
[13/08/2009 11:19|--a------|3598214] D:\Bon Jovi - It's My Life.mp3 
[16/10/2009 21:34|--a------|9560681] D:\Evanescence ft. Linkin Park - Wake Me Up Inside.mp3 
[11/10/2009 00:23|--a------|3406399] D:\James Blunt - You're Beautiful.mp3 
[04/10/2009 00:21|--a------|3292402] D:\Jay-Z ft. Linkin Park - Numb-Encore.mp3 
[12/10/2009 12:20|--a------|5752897] D:\La Fouine - Je Regarde La-Haut.mp3 
[12/10/2009 12:24|--a------|6535124] D:\La Fouine ft. Canardo and Sefyu -  Hamdoulah Moi Ca Va.mp3 
[12/10/2009 12:04|--a------|9479588] D:\Lil Wayne Ft. Kevin Rudolf - Let It Rock.mp3 
[16/10/2009 20:55|--a------|4405321] D:\Lil Wayne ft. Lloyd - Want You.mp3 
[17/06/2009 00:31|--a------|4145285] D:\Michael Jackson - Beat It.mp3 
[10/06/2009 01:15|--a------|4715624] D:\Michael Jackson - Billie Jean.mp3 
[16/10/2009 20:52|--a------|6503893] D:\Michael Jackson - Earth Song.mp3 
[16/10/2009 20:52|--a------|3939296] D:\Michael Jackson - Human Nature.mp3 
[18/07/2009 01:32|--a------|3756032] D:\Michael Jackson - Just Another Part Of Me.mp3 
[07/06/2009 19:50|--a------|4119047] D:\Michael Jackson - Smooth Criminal.mp3 
[26/09/2009 17:56|--a------|3834357] D:\Michael Jackson - Who Is It.mp3 
[30/07/2009 23:39|--a------|3961211] D:\Mickael Jackson - Bad.mp3 
[19/07/2009 14:49|--a------|4095998] D:\Mickael Jackson - Black Or White.mp3 
[15/07/2009 19:44|--a------|7522432] D:\Mickael Jackson - Heal The World.mp3 
[19/07/2009 14:49|--a------|4567873] D:\Mickael Jackson - They Don't Care About Us.mp3 
[10/06/2009 01:14|--a------|5727433] D:\Mickael Jackson - Thriller.mp3 
[12/10/2009 12:17|--a------|4664559] D:\Mokobe ft. Booba - Maman Dort.mp3 
[16/10/2009 23:24|--a------|4442181] D:\Numb - Linkin Park.mp3 
[24/09/2009 21:28|--a------|5508667] D:\Ready Steady Go - L'Arc En Ciel.mp3 
[16/10/2009 21:17|--a------|5013504] D:\Red Hot Chili Peppers - Dani California.mp3 
[10/10/2008 20:10|--a------|9549920] D:\Rihanna - Disturbia.mp3 
[12/10/2009 12:21|--a------|3678620] D:\Rihanna - Happy.mp3 
[12/10/2009 12:21|--a------|5465505] D:\Rihanna - Hypnotized.mp3 
[08/10/2009 20:36|--a------|4608128] D:\Sean Paul - Ever Blazin.mp3 
[03/10/2009 23:17|--a------|3591136] D:\Sean Paul - Never Gonna Be The Same.mp3 
[12/10/2009 12:18|--a------|6877822] D:\Sefyu - 93 All Stars.mp3 
[12/10/2009 12:17|--a------|4598840] D:\Seth Gueko ft. Sefyu - Patate De Forain.mp3 
[16/10/2009 21:37|--a------|3907126] D:\Survivor - Eye Of The Tiger.mp3 
[12/10/2009 12:10|--a------|5073408] D:\Tupac - Last Ones Left.mp3 
[16/10/2009 21:44|--a------|4751808] D:\Tupac - Only God Can Juge Me.mp3 
[12/10/2009 12:09|--a------|5951651] D:\Tupac - Thug Nature.mp3 
[12/10/2009 12:08|--a------|3158144] D:\Tupac - Unconditional Love.mp3 
[08/07/2009 00:58|--a------|8550029] D:\USA For Africa - We Are The World.mp3 
[19/10/2009 21:34|--a------|4277007] D:\Usher - You Remind Me.mp3 
[12/10/2009 10:59|--a------|6490112] D:\2Pac - Hit'Em Up.mp3 
[27/10/2009 20:22|--a------|3414758] D:\Rihanna - Shut Up And Drive.mp3 
[07/11/2009 23:02|--a------|4582880] D:\Michael Jackson - Invincible.mp3 
[08/11/2009 13:46|--a------|1542490] D:\SpbBackup2_fr.arm.cab 
[08/11/2009 13:47|--a------|4241063] D:\Michael Jackson - 2000 Watts.mp3 
[08/11/2009 13:20|--a------|1495336] D:\mss-converter_mss_converter_v1.07_francais_183008.CAB 
[10/11/2009 21:47|--a------|1445837] D:\TCPMP Media Player 081.zip 
[28/07/2001 07:07|---hs----|0] H:\AUTOEXEC.BAT 
[16/09/2004 16:27|---hs----|6] H:\BLOCK.RIN 
[03/01/2009 14:39|-rahs----|215] H:\BOOT.INI 
[17/08/2001 10:26|---hs----|237728] H:\CMLDR 
[28/07/2001 07:07|---hs----|0] H:\CONFIG.SYS 
[10/09/2002 00:14|---hs----|100] H:\Desktop.ini 
[10/09/2002 18:21|---hs----|7850] H:\Folder.htt 
[30/04/2001 21:16|---hs----|14] H:\Graph 
[25/01/2002 19:21|---hs----|0] H:\GRAPH16 
[30/11/2004 13:01|---hs----|73728] H:\Info.exe 
[28/07/2001 07:07|---hs----|0] H:\IO.SYS 
[05/06/2005 19:15|---hs----|948] H:\MASTER.LOG 
[28/07/2001 07:07|---hs----|0] H:\MSDOS.SYS 
[13/04/2008 07:43|-rahs----|47564] H:\NTDETECT.COM 
[17/08/2001 16:32|---hs----|0] H:\NTFS 
[13/04/2008 09:31|-rahs----|252240] H:\NTLDR 
[03/03/2003 15:46|---hs----|111377] H:\protect.ed 
[23/11/2004 17:39|---hs----|36] H:\SaveFile.Dir 
[30/04/2001 21:16|---hs----|14] H:\SVGA 
[15/03/2005 18:13|--ahs----|942] H:\USER 
[03/03/2003 14:41|---hs----|88038] H:\Warning.bmp 
[18/08/2001 16:00|---hs----|10] H:\WIN51 
[22/01/2001 16:00|---hs----|11] H:\WIN51.B2 
[25/07/2001 16:00|---hs----|11] H:\WIN51.RC1 
[25/07/2001 21:47|---hs----|11] H:\WIN51.RC2 
[18/08/2001 16:00|---hs----|10] H:\WIN51IC 
[20/03/2001 16:00|---hs----|11] H:\WIN51IC.B2 
[25/07/2001 16:00|---hs----|11] H:\WIN51IC.RC1 
[25/07/2001 16:00|---hs----|11] H:\WIN51IC.RC2 
[17/08/2001 16:00|---hs----|10] H:\WIN51IP 
[22/01/2001 16:00|---hs----|11] H:\WIN51IP.B2 
[25/07/2001 21:47|---hs----|11] H:\WIN51IP.RC2 
[17/08/2001 14:17|---hs----|184] H:\WINBOM.INI 
[01/01/2005 00:55|--ahs----|1552] H:\BATCH.LOG 
[30/08/2002 12:00|-rahs----|4952] H:\Bootfont.bin 
[05/06/2005 19:10|-r-hs----|26] H:\RCBoot.sys 
[01/02/2005 15:49|---hs----|535] H:\install.bat 
[04/02/2005 13:36|---hs----|7] H:\Softthinks_MLSP_ALL_RED_WW-01.block 
[04/02/2005 13:36|---hs----|2052] H:\Softthinks_MLSP_ALL_RED_WW.txt 
[16/05/2009 16:08|--a------|5568] K:\BOOTEX.LOG 

################## | Vaccination |

# C:\autorun.inf -> Dossier créé par UsbFix.  
# D:\autorun.inf -> Dossier créé par UsbFix.  
# H:\autorun.inf -> Dossier créé par UsbFix.  
# K:\autorun.inf -> Dossier créé par UsbFix.  

################## | Suspect | https://www.virustotal.com/gui/ |


################## | Cracks / Keygens / Serials |

"C:\_OTM\MovedFiles\11102009_215013\C_Documents and Settings\Tsekov\Bureau\Fichiers\Programmes\189EAKeygen\fff-ea189.exe"  
27/12/2008 18:30 |Size 157184 |Crc32 626642b9 |Md5 bce3d92bee54aa08415fa6af61f14120  
 
"C:\_OTM\MovedFiles\11102009_215013\C_Documents and Settings\Tsekov\Bureau\Logiciels Pocket PC\SPB Mobile\crack-serial-keygen.exe"  
01/05/2009 23:22 |Size 399894 |Crc32 ab782aa7 |Md5 bb798292e80b46693e62b9b35459790b  
 
"C:\_OTM\MovedFiles\11102009_215013\D_SPB Mobile\crack-serial-keygen.exe"  
01/05/2009 23:22 |Size 399894 |Crc32 ab782aa7 |Md5 bb798292e80b46693e62b9b35459790b  
 

################## | Upload | 

Veuillez envoyer le fichier : C:\DOCUME~1\Tsekov\Bureau\UsbFix_Upload_Me_NIAKATE-4E8CAEA.zip : https://www.androidworld.fr/ 
Merci pour votre contribution .  

################## | ! Fin du rapport # UsbFix V6.050 ! |

sKe69 · Answer

très bien ... j'ai ce qu'il me faut .... ;)



refait un scan RSIT , poste le nouveau 'log.txt' obtenu pour analyse et attends la suite ....

Tsekov · Answer

Et voila le Log.txt

Logfile of random's system information tool 1.06 (written by random/random)
Run by Tsekov at 2009-11-10 22:58:51
Microsoft Windows XP Édition familiale Service Pack 3
System drive C: has 93 GB (64%) free of 145 GB
Total RAM: 255 MB (32% free)

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 22:58:55, on 10/11/2009
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP3 (6.00.2900.5512)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\WINDOWS\system32
vsvc32.exe
C:\WINDOWS\system32\wbem\wmiapsrv.exe
C:\WINDOWS\system32\wscntfy.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\Program Files\Java\jre6\bin\jusched.exe
C:\Program Files\Silicon Integrated Systems\SiSRaidPackage\SRaid.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Hercules\WiFi Station\WiFiStation.exe
C:\WINDOWS\system32\wuauclt.exe
C:\WINDOWS\system32	askmgr.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\explorer.exe
C:\WINDOWS\system32undll32.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\WINDOWS\System32egsvr32.exe
C:\Documents and Settings\Tsekov\Bureau\RSIT.exe
C:\Program Files	rend micro\Tsekov.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://www.cherche.us/keyword/%s
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://ww12.cherche.us
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://ww12.cherche.us
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://ww12.cherche.us
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://www.cherche.us/keyword/%s
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page_bak = http://ww12.cherche.us
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Windows Internet Explorer
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: (no name) - {0CFFE3BD-9A17-4436-8DBE-E14E7AF2616e} - C:\WINDOWS\System32\d3dx9_3332.dll
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: precisead browser enhancer - {45673E87-19B0-878E-C605-D779877FC1D2} - C:\WINDOWS\system32\pioyctcpacs.dll
O2 - BHO: MessengerUpdate - {5948A52A-BA3A-49A8-BCAF-D578502BDA9D} - C:\Documents and Settings\Tsekov\Application Data\Messenger\Drivers\MsgUpdate.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: SmartAds browser enhancer lrmoftbn - {A1FDD629-D313-4301-A831-3FBBFEBA64A2} - C:\WINDOWS\system32\lrmoftbn.dll
O2 - BHO: precisead - {d1d6a993-5116-5131-795b-6bfb804e6cb9} - C:\WINDOWS\system32
sf72.dll
O2 - BHO: precisead search enhancer - {D66BD31D-D188-E07E-D793-109DF5D3DADF} - C:\WINDOWS\system32	xkianaxbhewlhz.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [HPDJ Taskbar Utility] C:\WINDOWS\system32\spool\drivers\w32x86\3\hpztsb04.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [SiSRaid] C:\Program Files\Silicon Integrated Systems\SiSRaidPackage\SRaid.exe
O4 - HKLM\..\Run: [fcmjgprdueprvwbfj] C:\WINDOWS\System32egsvr32.exe /s "C:\WINDOWS\system32\pioyctcpacs.dll"
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [IgfxSys] rundll32.exe "C:\Documents and Settings\Tsekov\Application Data\Messenger\Drivers\IgfxSys.dll",StartProtector
O4 - HKCU\..\Run: [Google Update] "C:\Documents and Settings\Tsekov\Local Settings\Application Data\Google\Update\GoogleUpdate.exe" /c
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O15 - Trusted Zone: *.chat-land.org
O16 - DPF: {67DABFBF-D0AB-41FA-9C46-CC0F21721616} (DivXBrowserPlugin Object) - http://download.divx.com/player/DivXBrowserPlugin.cab
O20 - AppInit_DLLs: C:\WINDOWS\System32\dimap32.dll
O20 - Winlogon Notify: d09d26d1691 - C:\WINDOWS\System32\dimap32.dll
O20 - Winlogon Notify: UpdateNf - C:\WINDOWS\SYSTEM32\updatenf.dll
O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1050\Intel 32\IDriverT.exe
O23 - Service: Service de l&#8217;iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
O23 - Service: Ma-Config Service (maconfservice) - CybelSoft - C:\Program Files\ma-config.com\maconfservice.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32
vsvc32.exe

Thibaut · Answer

Pas besoin de faire tout c'est test...

Tu a juste 2,3 petit spiwares pas tres difficile a supprimé tu fais juste une analyse de ton pc avec ton programme de défense ou bien en ligne ( celui de microsoft est tres bien )

sKe69 · Answer

oki ....


dans l'ordre :


1- Télécharge CCleaner :
https://www.commentcamarche.net/telecharger/utilitaires/5647-ccleaner/
ou https://www.pcastuces.com/logitheque/ccleaner.htm 
Ce logiciel va permettre de supprimer tous les fichiers temporaires et de corriger ton registre . 
Lors de l'installation: 
-choisis bien "français" en langue . 
-avant de cliquer sur le bouton "installer", décoche toutes les "options supplémentaires" sauf les 2 premières. 

Un tuto ( aide ): 
http://perso.orange.fr/jesses/Docs/Logiciels/CCleaner.htm 


---> Utilisation:
*Décocher dans le menu Options - sous-menu Avancé : 
Effacer uniquement les fichiers, du dossier temp de Windows, plus vieux que 48 heures .

! déconnecte toi et ferme toutes applications en cours !

* va dans "nettoyeur" : fais -analyse- puis -nettoyage- 
* va dans "registre" : fais -chercher les erreurs- et -réparer toutes les erreurs- 
( plusieurs fois jusqu'à ce qu'il n'y est plus d'erreur ) . 

( CCleaner : soft à garder sur son PC , super utile pour de bons nettoyages ... ) 


================================


2- J'aimerai que tu refasses ceci maintenant pour voir si cela fonctionne :


Télécharge ZHPDiag (de Nicolas Coolman) sur ton bureau :

-> https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html


!! déconnecte toi et ferme toutes tes applications en cours !! 

> double-clique sur "ZHPDiag.exe" pour lancer l'installation de l'outil et laisse toi guider ( ne modifie pas les paramètres d'installe et coche bien la case "créer une icone sur le bureau" afin d'avoir les raccourcis "ZHPDiag" et "ZHPFix" ) . 

> Lance ZHPDiag depuis le raccourci du bureau .

> Une fois ZHPDiag ouvert, clique sur le bouton "option" en haut sur la droite .
( celui avec le tournevis )

Une liste apparait dans l'encadré principal > vérifie que toutes les lignes soient bien cochées sauf les 045 et 061 ( important ! ) .

> Puis clique sur le bouton de "la loupe" ( en haut à gauche ) pour lancer le scan .


Laisses travailler l'outil ...


> Une fois terminé , le rapport s'affiche : clique sur bouton "disquette" pour sauvegarder le rapport obtenu ...

Enregistre bien ZHPDiag.txt de façon à le retrouver facilement ( sur le bureau par exemple ).

( Sinon le rapport sera en outre sauvegardé dans ce dossier > C:\Program files\ZHPDiag )

Puis ferme le programme ...


> rends toi ensuite sur ce site : http://www.cijoint.fr/

Clique sur "parcourir" et va jusqu'au rapport que tu as sauvegardé .
Clique ensuite sur "cliquer ici pour déposer le fichier" et patiente ...
Une fois l'upload finit , un lien apparait > copie/colle le dans ta prochaine réponse stp ....

Tsekov · Answer

C'est fait 

http://www.cijoint.fr/cjlink.php?file=cj200911/cij10VLk0U.txt

sKe69 · Answer

nickel ....



la suite dans l'ordre :



1- Lance ZHPDiag une nouvelle fois,

!! déconnecte toi et ferme toutes tes applications en cours !! 

* cette fois tu vas faire une " analyse détaillée/MD5 " en faisant ainsi :
> tu cliques cette fois ci sur le bouton " dossier+loupe " ( en haut à droite ) pour lancer le scan.


Laisse travailler l'outil et ne touche à rien ( cela peut-être relativement long ) .


* Une fois terminé , le rapport s'affiche : clique sur bouton "disquette" pour sauvegarder le rapport obtenu ... 

Enregistre le de façon à le retrouver facilement ( sur le bureau par exemple ).

* Fais moi parvenir ce rapport via " Cijoint " dans ta prochaine réponse pour analyse ...


Une fois ceci fais , tu enchaines ,


================


2- Télécharge ToolBar S&D ( de Eric_71/Team IDN ) sur ton bureau  :
https://77b4795d-a-62cb3a1a-s-sites.googlegroups.com/site/eric71mespages/ToolBarSD.exe?attachauth=ANoY7cpVobGk5bHnxrhQ4yaoEUDJvOYNnEGyYjgqHZz5GqZLfutR3fMFPlsC3-CGIilfupPAguYATNyua3csodN_frdMK8sSzUpit10Yac-QJCOkMqJKkbdKcP6ySs8trWPgoNVIq4TGGWCe6o0txXQv-ZueJF9vZzw3RXsGwFYIqN2lvF2LPdQzS8mE1d5kWOVOz6EMzQuE5-lClSJM869uq3oc7-t7yg%3D%3D&attredirects=3

( Tuto : https://sites.google.com/site/toolbarsd/aideenimages )

!! Déconnecte toi et ferme toutes tes applications en cours le temps de la manipe !! 

* Double-clique sur ToolBar SD.exe pour lancer l'outil et laisse toi guider ...  
--> Tapes directement sur 2 ( option " suppression " ) puis tape sur [Entrée]. 

Le nettoyage commence .

! ne touche à rien lors de la suppression ! 

Un rapport sera généré à la fin du processus : poste son contenu dans ta prochaine réponse
pour analyse ... 

( le rapport est en outre sauvegardé ici -> C:\TB.txt )


=========================


3- Refais un scan ZHPDiag ( normal ) , coche bien toutes les options ( sauf la 045 et 061 ), poste le nouveau rapport obtenu ( via Cijoint ) pour analyse et attends la suite ...

Tsekov · Answer

Oh, ca me refait encore ca:

"Violation d'acces à l'adresse 00403D08 dans le module "ZHPDiag.exe". Lecture de l'adresse FF000CBE. "

sKe69 · Answer

re,


donc c'est le scan ZHPDiag/MD5 que ne fonctionne pas ....


on fera sans pour le moment .... fais la suite stp ...

Tsekov · Answer

-----------\  ToolBar S&D 1.2.9   XP/Vista

   Microsoft Windows XP Édition familiale ( v5.1.2600 ) Service Pack 3
   X86-based PC ( Uniprocessor Free : AMD Sempron(tm) Processor 3000+ )
   BIOS : Phoenix - Award BIOS v6.00PG
   USER : Tsekov ( Administrator )
   BOOT : Normal boot
   C:\ (Local Disk) - NTFS - Total:142 Go (Free:93 Go)
   D:\ (USB) - FAT - Total:1881 Mo (Free:1 Go)
   E:\ (USB)
   F:\ (USB)
   G:\ (USB)
   H:\ (Local Disk) - FAT32 - Total:6 Go (Free:3 Go)
   I:\ (CD or DVD)
   J:\ (CD or DVD)
   K:\ (USB) - FAT32 - Total:966 Mo (Free:0 Go)

   "C:\ToolBar SD" ( MAJ : 22-08-2009|18:42 )
   Option : [2] ( 11/11/2009| 0:12 )

   -----------\  Recherche de Fichiers / Dossiers ...


   -----------\  Extensions

   (Tsekov) - {1a3cd0cf-7e61-47dd-af8a-aa432d9247d3} => xulcache
   (Tsekov) - {20a82645-c095-46ed-80e3-08825760534b} => chrome_user
   (Tsekov) - {d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d} => adblockplus


   -----------\  [..\Internet Explorer\Main]

   [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
   "Local Page"="C:\WINDOWS\system32\blank.htm"
   "Start Page"="http://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome"
   "Search Page"="http://ww12.cherche.us"
   "Search Bar"="http://ww12.cherche.us"
   "Start Page_bak"="http://ww12.cherche.us"
   "Default_Search_URL"="http://www.cherche.us/keyword/%s"
   "SearchMigratedDefaultURL"="http://ww12.cherche.us{searchTerms}&sourceid=ie7&rls=com.microsoft:en-US&ie=utf8&oe=utf8"

   [HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]
   "Default_Page_URL"="http://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome"
   "Default_Search_URL"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"
   "Search Page"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"
   "Start Page"="https://www.msn.com/fr-fr/"


   --------------------\  Recherche d'autres infections

   --------------------\  Cracks & Keygens ..

   C:\DOCUME~1\Tsekov\Bureau\Fichiers\Games\GTA\GTA San Andreas\data\Decision\Craig\crack1.ped
   C:\DOCUME~1\Tsekov\Bureau\Fichiers\Games\Halo\KeyGen
   C:\DOCUME~1\Tsekov\Bureau\Fichiers\Games\Halo\KeyGen\Halo - KeyGen.exe
   C:\DOCUME~1\Tsekov\Bureau\Fichiers\Games\Halo\KeyGen\Read Me.txt
   C:\DOCUME~1\Tsekov\Bureau\Fichiers\Programmes\189EAKeygen
   C:\DOCUME~1\Tsekov\Bureau\Logiciels Pocket PC\SPB Mobile\Serial Keygen SPB 3.5.txt
   C:\DOCUME~1\Tsekov\Bureau\Logiciels Pocket PC\SPB Mobile\spb mobile shell activation patch by CrackLabs.zip
   C:\DOCUME~1\Tsekov\Bureau\Logiciels Pocket PC\SPB Mobile\spb mobile shell crack-serial-keygen.zip
   C:\DOCUME~1\Tsekov\Local Settings\Application Data\Opera\Opera\icons\http%3A%2F%2Fkeygens.nl%2Ffavicon.ico
   C:\DOCUME~1\Tsekov\Local Settings\Application Data\Opera\Opera\icons\http%3A%2F%2Fwww.crackserialcodes.com%2Ffavicon.ico
   C:\DOCUME~1\Tsekov\Local Settings\Application Data\Opera\Opera\icons\keygens.nl.idx
   C:\DOCUME~1\Tsekov\Local Settings\Application Data\Opera\Opera\icons\www.crackserialcodes.com.idx



   1 - "C:\ToolBar SD\TB_1.txt" - 11/11/2009| 0:14 - Option : [2]

   -----------\  Fin du rapport a  0:14:08,60

Tsekov · Answer

Et pour le rapport ZHpdiag

http://www.cijoint.fr/cjlink.php?file=cj200911/cij2IBdWmw.txt

sKe69 · Answer

bien .... on continue ... dans l'ordre : 1- Télécharge ZHPFix ( de Nicolas Coolman ) sur ton bureau : -> https://www.zebulon.fr/telechargements/securite/systeme/zhpfix.html * double-clique sur "ZHPFix.exe" pour lancer l'installation de l'outil et laisse toi guider ( ne modifie pas les paramètres d'installe et coche bien la case "créer une icone sur le bureau" afin d'avoir un raccourci ) . -> Lance ZHPFix depuis le raccourci qui est sur ton bureau . * Une fois l'outil ouvert , clique sur le bouton [ H ] ( "coller les ligne Helper" ) . * Dans l'encadré principal , copie/colle tout le texte qui se trouve sur cette page ( et rien d'autre ! ) : > https://www.cjoint.com/?llbzweMMDf Vérifie bien que toutes les lignes que je t'ai demandé de copier (et seulement elles) sont dans la fenêtre. * Puis clique sur le bouton [ OK ] . > à ce moment là , il apparaitra au début de chaque ligne une petite case vide . Ne touche plus à rien ! !! Déconnecte toi, désactive tes défenses ( anti-virus,anti-spyware ) et ferme bien toutes tes applications ( navigateurs compris ) !! * Clique sur le bouton [ Tous ] . Vérifies que toutes les lignes soient bien cochées . * Enfin clique sur le bouton [ Nettoyer ] . -> laisse travailler l'outil et ne touche à rien ... -> Si il t'est demandé de redémarrer le PC pour finir le nettoyage , fais le ! Une fois terminé, un rapport s'affiche : copie/colle tout son contenue dans ta prochaine réponse pour analyse ... ( ce rapport est en outre sauvegardé dans ce dossier > C:\Program files\ZHPFix\ZHPFixReport.txt ) Pense à réactiver tes défenses !... ========================== 2- Télécharge Malwarebytes' : ici https://www.commentcamarche.net/telecharger/securite/14361-malwarebytes-anti-malware/ ou ici : http://www.malwarebytes.org/mbam.php * Installe le ( choisis bien "francais" ; ne modifie pas les paramètres d'instale ) et mets le à jour . (NB : S'il te manque "COMCTL32.OCX" lors de l'installe, alors télécharge le ici : https://www.malekal.com/tutorial-aboutbuster/ ) * Potasse le tuto pour te familiariser avec le prg : https://forum.pcastuces.com/sujet.asp?f=31&s=3 ( cela dis, il est très simple d'utilisation ). ! Déconnecte toi et ferme toutes applications en cours ! * Lance Malwarebytes' . Fais un examen dit "RAPIDE" . --> Laisse le programme travailler ( et ne rien faire d'autre avec le PC durant le scan ). --> à la fin tu cliques sur "résultat" . --> Vérifie que tous les objets infectés soient validés, puis clique sur " suppression " . Note : si il faut redémarrer ton PC pour finir le nettoyage, fais le ! Poste le rapport sauvegardé après la suppression des objets infectés (dans l'onglet "rapport/log"de Malwarebytes', le dernier en date) pour analyse ... ========================= 3- Refais un scan ZHPDiag, coche bien toutes les options ( sauf la 045 et 061 ), poste le nouveau rapport obtenu ( via Cijoint ) pour analyse et attends la suite ...

Tsekov · Answer

Tsekov · Answer

Oh

Tsekov · Answer

Wow

Tsekov · Answer

ZHPFix v1.12.22  by Nicolas Coolman - Rapport de suppression du 11/11/2009 14:40:55
Fichier Registre : 
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html


Processus mémoire :
(Néant)

Module mémoire :
(Néant)

Clé du Registre :
O2 - BHO: (no name) - {0CFFE3BD-9A17-4436-8DBE-E14E7AF2616e} - C:\WINDOWS\System32\d3dx9_3332.dll  => Clé supprimée avec succès
O2 - BHO: precisead browser enhancer - {45673E87-19B0-878E-C605-D779877FC1D2} - C:\WINDOWS\system32\pioyctcpacs.dll  => Clé absente
O2 - BHO: MessengerUpdate - {5948A52A-BA3A-49A8-BCAF-D578502BDA9D} - C:\Documents and Settings\Tsekov\Application Data\Messenger\Drivers\MsgUpdate.dll  => Clé absente
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - C:\Documents and Settings\Tsekov\Application Data\Messenger\Drivers\MsgUpdate.dll  => Clé absente
O2 - BHO: SmartAds browser enhancer lrmoftbn - {A1FDD629-D313-4301-A831-3FBBFEBA64A2} - C:\WINDOWS\system32\lrmoftbn.dll  => Clé absente
O2 - BHO: precisead - {d1d6a993-5116-5131-795b-6bfb804e6cb9} - C:\WINDOWS\system32
sf72.dll  => Clé absente
O2 - BHO: precisead search enhancer - {D66BD31D-D188-E07E-D793-109DF5D3DADF} - C:\WINDOWS\system32	xkianaxbhewlhz.dll  => Clé absente
O20 - Winlogon Notify: d09d26d1691 - C:\WINDOWS\System32\dimap32.dll  => Clé supprimée avec succès
O20 - Winlogon Notify: UpdateNf - C:\WINDOWS\System32\updatenf.dll  => Clé absente

Valeur du Registre :
O4 - HKLM\..\Run: [fcmjgprdueprvwbfj] C:\WINDOWS\System32egsvr32.exe /s C:\WINDOWS\system32\pioyctcpacs.dll  => Valeur absente
O4 - HKCU\..\Run: [IgfxSys] rundll32.exe "C:\Documents and Settings\Tsekov\Application Data\Messenger\Drivers\IgfxSys.dll",StartProtector  => Valeur absente
O47 - AAKE:Key Export SP - "C:\WINDOWS\explorer.exe"="C:\WINDOWS\explorer.exe:*:Enabled:Windows Shell"  => Valeur absente

Elément de données du Registre :
O20 - AppInit_DLLs: C:\WINDOWS\System32\dimap32.dll  => Donnée supprimée avec succès

Dossier :
(Néant)

Fichier :
c:\windows\system32\d3dx9_3332.dll  => Fichier absent
c:\windows\system32\pioyctcpacs.dll  => Fichier absent
c:\documents and settings	sekov\application data\messenger\drivers\msgupdate.dll  => Fichier absent
c:\windows\system32\lrmoftbn.dll  => Fichier absent
c:\windows\system32
sf72.dll  => Fichier absent
c:\windows\system32	xkianaxbhewlhz.dll  => Fichier absent
c:\windows\system32egsvr32.exe /s c:\windows\system32\pioyctcpacs.dll  => Fichier absent
c:\documents and settings	sekov\application data\messenger\drivers\igfxsys.dll  => Fichier absent
c:\windows\system32\dimap32.dll  => Supprimé et mis en quarantaine
c:\windows\system32\updatenf.dll  => Fichier absent
c:\windows\system32\dimap32.dll  => Fichier absent
c:\windows\system32\api32.dll  => Fichier absent
c:\windows\system32\avwav3.dll  => Fichier absent
c:\windows\system32\xnto8zu.vbs  => Fichier absent
c:\windows\system32\diskcopy32.dll  => Fichier absent
c:\windows\system32\376.tmp  => Fichier absent
c:\windows\system32\9hlk0l4.vbs  => Fichier absent
c:\windows\system32\dbgeng32.dll  => Fichier absent
c:\windows\system32\2zmml5p.vbs  => Fichier absent
c:\windows\system32\dot3ui32.dll  => Fichier absent
c:\windows\system32\bgxcwppi3hxjsih.vbs  => Fichier absent
c:\windows\system32\ftsrch32.dll  => Fichier absent
c:\windows\system32\a3m27gw.vbs  => Fichier absent
c:\windows\system32\cryptdlg32.dll  => Fichier absent
c:\windows\system32\ufqjk.vbs  => Fichier absent
c:\windows\system32\d3dx9_2832.dll  => Fichier absent
c:\windows\system32\eqa7rrru6ezky.vbs  => Fichier absent
c:\windows\system32\dbgeng3232.dll  => Fichier absent
c:\windows\system32sws0yt.vbs  => Fichier absent
c:\windows\system32\decdll32.dll  => Fichier absent
c:\windows\system32\eosak.vbs  => Fichier absent
c:\windows\system32\bootvid32.dll  => Fichier absent
c:\windows\system32\grouppolicy000.dat  => Fichier absent
c:\windows\system32\fbsglms1uggxj.vbs  => Fichier absent
c:\windows\system32\crypt3232.dll  => Fichier absent
c:\windows\gnuhashes.ini  => Fichier absent
c:\windows\system32\bcincivxzmbql5k.vbs  => Fichier absent
c:\windows\system32\bthserv32.dll  => Fichier absent
c:\windows\system32\9mus8no.vbs  => Fichier absent
c:\windows\system32\mssot4o.vbs  => Fichier absent
c:\windows\system32\dgrpsetu32.dll  => Fichier absent
c:\windows\system32\v5i2g.vbs  => Fichier absent
c:\windows\system32\inetcplc32.dll  => Fichier absent
c:\windows\system32\urehlarbqt.exe  => Fichier absent
c:\windows\system32\622e85cd-6a57-488f-a904-56b2adeaa7b1.exe  => Fichier absent
c:\windows\system32\u_txkianaxbhewlhz.dll  => Fichier absent
c:\windows\system32\ikjpxkxo30qal26.vbs  => Fichier absent
c:\windows\system32\hhsetup32.dll  => Fichier absent
c:\windows\system32\w7cqzr2.vbs  => Fichier absent
c:\windows\system32\devmgr32.dll  => Fichier absent
c:\windows\system32\gif8932.dll  => Fichier absent
c:\windows\system32\hskmtkdpwjjob.vbs  => Fichier absent
c:\windows\system32\kfnoh9ad6zzoc.vbs  => Fichier absent
c:\windows\system32\dpvvox32.dll  => Fichier absent
c:\windows\system32\hpmmdlw8echkq.vbs  => Fichier absent
c:\windows\system32\cnvfat32.dll  => Fichier absent
c:\windows\system32\qg6kdnf.vbs  => Fichier absent
c:\windows\system32\dmsynth32.dll  => Fichier absent
c:\windows\system32\hmhhonf.vbs  => Fichier absent
c:\windows\system32aidmg.dll  => Fichier absent

Logiciel :
O42 - Logiciel: SmartAds browser enhancer  => Logiciel absent

Script Registre :
(Néant)

Autre :
(Néant)


Récapitulatif :
Processus mémoire : 0
Module mémoire : 0
Clé du Registre : 9
Valeur du Registre : 3
Elément de données du Registre : 1
Dossier : 0
Fichier : 60
Logiciel : 1
Autre : 0


End of the scan

sKe69 · Answer

Vu ....


la suite donc .... ;)



( dis moi , tu n'aurais pas fait deux fois la manipe avec ZHPfix par hasard ? )

Tsekov · Answer

Si c'est vrai

Tsekov · Answer

Malwarebytes' Anti-Malware 1.41
Version de la base de données: 3146
Windows 5.1.2600 Service Pack 3

11/11/2009 15:03:13
mbam-log-2009-11-11 (15-03-13).txt

Type de recherche: Examen rapide
Eléments examinés: 92948
Temps écoulé: 3 minute(s), 41 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)

Tsekov · Answer

voila zhpdiag.exe

http://www.cijoint.fr/cjlink.php?file=cj200911/cijS04zToK.txt

sKe69 · Answer

Re,

des me**es reviennent ....



fais ceci pour vérif :


1- Avoir accès aux fichiers cachés :
 
Va dans Menu Démarrer->Poste de travail->Outils->Options des dossiers...->Affichage 
* "Afficher les fichiers et dossiers cachés" ---> coché 
* "Masquer les extensions des fichiers dont le type est connu" ---> décoché 
* "masquer les fichiers du système" ---> décoché
-> valide la modif ( "appliquer" puis "ok" ).
( tu remetteras les paramètres de départ une fois la désinfection terminée , pas avant ... ) 



2- Rends toi sur ce site : 

https://www.virustotal.com/gui/ 

Copies ce qui suit et colles le dans l'espace pour la recherche ( ou clique sur "parcourir" et va jusqu'au fichier demandé )  : 
C:\WINDOWS\System32\api.dat

Clique sur Send File ( = " Envoyer le fichier " ). 

Un rapport va s'élaborer ligne à ligne. 

Attends bien la fin ... Il doit comprendre la taille du fichier envoyé. 

Sauvegarde le rapport avec le bloc-note. 

Copie le dans ta prochaine réponse ... 

( Si VirusTotal indique que le fichier a déjà été analysé, clique sur le bouton Ré-analyse le fichier maintenant )

petit tuto > https://www.commentcamarche.net/faq/8633-legitimite-d-un-fichier-ou-processus-douteux#les-bonnes-adresses

Tsekov · Answer

Tu parles bien de cela?

Antivirus	Version	Dernière mise à jour	Résultat
a-squared	4.5.0.41	2009.11.11	-
AhnLab-V3	5.0.0.2	2009.11.11	-
AntiVir	7.9.1.61	2009.11.11	-
Antiy-AVL	2.0.3.7	2009.11.11	-
Authentium	5.2.0.5	2009.11.11	-
Avast	4.8.1351.0	2009.11.11	-
AVG	8.5.0.423	2009.11.11	-
BitDefender	7.2	2009.11.11	-
CAT-QuickHeal	10.00	2009.11.11	-
ClamAV	0.94.1	2009.11.11	-
Comodo	2918	2009.11.11	-
DrWeb	5.0.0.12182	2009.11.11	-
eSafe	7.0.17.0	2009.11.11	-
eTrust-Vet	35.1.7115	2009.11.11	-
F-Prot	4.5.1.85	2009.11.10	-
F-Secure	9.0.15370.0	2009.11.09	-
Fortinet	3.120.0.0	2009.11.11	-
GData	19	2009.11.11	-
Ikarus	T3.1.1.74.0	2009.11.11	-
Jiangmin	11.0.800	2009.11.11	-
K7AntiVirus	7.10.893	2009.11.10	-
Kaspersky	7.0.0.125	2009.11.11	-
McAfee	5799	2009.11.11	-
McAfee+Artemis	5799	2009.11.11	-
McAfee-GW-Edition	6.8.5	2009.11.11	-
Microsoft	1.5202	2009.11.11	-
NOD32	4596	2009.11.11	-
Norman	6.03.02	2009.11.10	-
nProtect	2009.1.8.0	2009.11.11	-
Panda	10.0.2.2	2009.11.11	-
PCTools	7.0.3.5	2009.11.11	-
Prevx	3.0	2009.11.11	-
Rising	22.21.02.09	2009.11.11	-
Sophos	4.47.0	2009.11.11	-
Sunbelt	3.2.1858.2	2009.11.11	-
Symantec	1.4.4.12	2009.11.11	-
TheHacker	6.5.0.2.065	2009.11.11	-
TrendMicro	9.0.0.1003	2009.11.11	-
VBA32	3.12.10.11	2009.11.10	-
ViRobot	2009.11.11.2031	2009.11.11	-
VirusBuster	4.6.5.0	2009.11.10	-
Information additionnelle
File size: 16 bytes
MD5...: 02e257c1b6b3537f3cea16eca6b11ace
SHA1..: e69120870aa0046fb57fc2da6a28660e3ef6f59e
SHA256: c491ac3acba0ac3340884f4bab87a91f593c18fb51621b8f21a61df18f8da987
ssdeep: 3:w/Zn:wxn
PEiD..: -
PEInfo: -
RDS...: NSRL Reference Data Set
-
pdfid.: -
trid..: Unknown!
sigcheck:
publisher....: n/a
copyright....: n/a
product......: n/a
description..: n/a
original name: n/a
internal name: n/a
file version.: n/a
comments.....: n/a
signers......: -
signing date.: -
verified.....: Unsigned

sKe69 · Answer

vu , c'est clean ....


fais ceci :


1- Utilsation de l'outil ZHPFix :

> Lance ZHPFix depuis le raccouci du bureau .

* Une fois l'outil ZHPFix ouvert , clique sur le bouton [ H ] ( "coller les lignes Helper" ) . 

* Dans l'encadré principal ( qui est vierge ), copie/colle ce qui est en citation ci-dessous ( et rien d'autre ! ) :


O42 - Logiciel: Contextual Tool Precisead
O42 - Logiciel: RON Too1 Precisead
O44 - LFC:Last File Created 11/11/2009 - 14:05:32 ---A- C:\WINDOWS\System32\a4jh2.vbs
O44 - LFC:Last File Created 11/11/2009 - 14:16:17 ---A- C:\WINDOWS\System32\ZcVBOXIF667TCPr.vbs
O44 - LFC:Last File Created 11/11/2009 - 14:38:26 ---A- C:\WINDOWS\System32\TQqvm.vbs


Vérifie bien que toutes les lignes que je t'ai demandé de copier (et seulement elles) sont dans la fenêtre.

* Puis clique sur le bouton [ OK ] .
> à ce moment là , il apparaitra au début de chaque ligne une petite case vide . Ne touche plus à rien ! 

!! Déconnecte toi, désactive tes défenses ( anti-virus,anti-spyware ) et ferme bien toutes autres applications ( navigateurs compris ) !!


* Clique sur le bouton [ Tous ] . Vérifies que toutes les lignes soient bien cochées .

* Enfin clique sur le bouton [ Nettoyer ] .


-> laisse travailler l'outil et ne touche à rien ...


-> Si il t'est demandé de redémarrer le PC pour finir le nettoyage , fais le !

Une fois terminé , un nouveau rapport s'affiche : poste le contenu de ce dernier dans ta prochaine réponse ...

( ce rapport est en outre sauvegardé dans ce dossier > C:\Program files\ZHPDiag\ZHPFixReport.txt )
 
 Pense à réactiver tes défenses !... 

======================


2- Refais un scan ZHPDiag, coche bien toutes les options ( sauf la 045 et 061 ), poste le nouveau rapport obtenu ( via Cijoint ) pour analyse et attends la suite ...

Tsekov · Answer

ZHPFix v1.12.22  by Nicolas Coolman - Rapport de suppression du 11/11/2009 19:11:53
Fichier Registre : 
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html


Processus mémoire :
(Néant)

Module mémoire :
(Néant)

Clé du Registre :
O42 - Logiciel: Contextual Tool Precisead  => Clé supprimée avec succès
O42 - Logiciel: RON Too1 Precisead  => Clé supprimée avec succès

Valeur du Registre :
(Néant)

Elément de données du Registre :
(Néant)

Dossier :
(Néant)

Fichier :
c:\windows\system32\a4jh2.vbs  => Supprimé et mis en quarantaine
c:\windows\system32\zcvboxif667tcpr.vbs  => Supprimé et mis en quarantaine
c:\windows\system32	qqvm.vbs  => Supprimé et mis en quarantaine

Logiciel :
O42 - Logiciel: Contextual Tool Precisead  => Logiciel supprimé avec succès
O42 - Logiciel: RON Too1 Precisead  => Logiciel supprimé avec succès

Script Registre :
(Néant)

Autre :
(Néant)


Récapitulatif :
Processus mémoire : 0
Module mémoire : 0
Clé du Registre : 2
Valeur du Registre : 0
Elément de données du Registre : 0
Dossier : 0
Fichier : 3
Logiciel : 2
Autre : 0


End of the scan

sKe69 · Answer

re,

bien ... un nouveau ZHPDiag comme demandé stp ... ^^'

Tsekov · Answer

Voila un rapport sur Ci-Joint puisque CCM fait des siennes

http://www.cijoint.fr/cjlink.php?file=cj200911/cijT9Dq6Rb.txt

Tsekov · Answer

En ce qui concerne le PC, ca a l'air d'aller mieux, il est plus fluide et plus aucune page internet se s'ouvre d'elle même

Tsekov · Answer

Rapport GenProc 2.646 [1] - 11/11/2009 à 20:39:16
@ Windows XP Service Pack 3 - Mode normal
@ Mozilla Firefox (3.5.5) [Navigateur par défaut]

Dans CCleaner, clique sur "Options", "Avancé" et décoche la case "Effacer uniquement les fichiers, du dossier Temp de Windows, plus vieux que 48 heures" ; par la suite, laisse-le avec ses réglages par défaut. C'est tout. 

# Etape 1/ Télécharge :

- Yoog_Fix http://batchdhelus.open-web.fr/programme/Yoog_Fix.exe (Batch_Man) sur le Bureau.


 Redémarre en mode sans échec comme indiqué ici https://www.wekyo.com/demarrer-le-pc-en-mode-sans-echec-windows-7-et-8/  ; Choisis ta session courante *** Tsekov *** (pour retrouver le rapport, clique sur le raccourci "Rapport GenProc[1]" sur ton bureau).


# Etape 2/ 

Lance Yoog_Fix depuis le Bureau et choisis l'option 1 (Recherche/Suppression). Accepte le disclaimer, patiente et lorsque c'est terminé, clique sur OK.

# Etape 3/ 

 Lance CCleaner : "Nettoyeur"/"lancer le nettoyage" et c'est tout.

# Etape 4/ 

 Redémarre normalement et poste, dans la même réponse : 

- Le contenu du rapport Yoog.txt situé sur le Bureau ;
- Un nouveau rapport HijackThis https://forums.cnetfrance.fr/tutoriels-securite-informatique/1549-hijackthis-comment-l-utiliser ;
- Un nouveau rapport GenProc ;

 Précise les difficultés que tu as eu (ce que tu n'as pas pu faire...) ainsi que l'évolution de la situation.

~~ Arguments de la procédure ~~

 
# Détections [1] GenProc 2.646 11/11/2009 à 20:40:12 
Yoog:le 11/11/2009 à 20:40:42 "C:\Program Files\Smart-Ads-Solutions "

----------------------------------------------------------------------
Sites officiels GenProc : www.alt-shift-return.org et www.genproc.com
----------------------------------------------------------------------

~~ Fin à 20:40:52 ~~

Tsekov · Answer

======= RAPPORT D'AD-REMOVER 1.1.4.6_B | UNIQUEMENT XP/VISTA/7 =======
.
Mit à jour par C_XX le 11.11.2009 à  0:24
Contact: AdRemover.contact@gmail.com
Site web: http://pagesperso-orange.fr/NosTools/ad_remover.html
.
Lancé à: 20:53:25, 11/11/2009 | Mode Normal | Option: SCAN
Exécuté de: "C:\Program Files\Ad-Remover\"
Système d'exploitation: Microsoft® Windows XP&#8482;  Service Pack 3 v5.1.2600
Nom du PC: NIAKATE-4E8CAEA | Utilisateur actuel: Tsekov
.
============== ÉLÉMENT(S) TROUVÉ(S) ==============
.

HKCU\Software\AppDataLow\HavingFunOnline 
HKLM\Software\Trymedia Systems 
HKCU\Software\AppDataLow\software\{972D1A3C-1F29-0E7E-AED7-E8242A5361DB} 
HKCU\software\appdatalow\45673e87-19b0-878e-c605-d779877fc1d2 
HKLM\Software\Classes\CLSID\{45673E87-19B0-878E-C605-D779877FC1D2} 
HKLM\Software\Classes\CLSID\{4C2DB269-5C63-130A-E949-A09FF9EF3A3C} 
HKLM\Software\Classes\CLSID\{d1d6a993-5116-5131-795b-6bfb804e6cb9} 
HKLM\Software\Classes\CLSID\{D66BD31D-D188-E07E-D793-109DF5D3DADF} 
.
C:\Program Files\Smart-Ads-Solutions 
.
============== Scan additionnel ==============
.
.
* Mozilla FireFox Version 3.5.5 [fr] *
.
 Nom du profil: xkym3saw.default (Tsekov)
.
. 
. 
.
* Internet Explorer Version 6.0.2900.5512 *
.
[HKEY_CURRENT_USER\..\Internet Explorer\Main]
.
Start Page: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
Search Page: hxxp://www.cherche.us
Search Bar: hxxp://www.cherche.us
Default_Search_URL: hxxp://www.cherche.us/keyword/%s
.
[HKEY_LOCAL_MACHINE\..\Internet Explorer\Main]
.
Default_Page_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Search Page: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Start Page: hxxp://www.msn.com/
.
[HKEY_LOCAL_MACHINE\..\Internet Explorer\ABOUTURLS]
.
Tabs: res://ieframe.dll/tabswelcome.htm
.
============== Suspect (Cracks, Serials, ...) ==============
.
C:\Documents and Settings\Tsekov\Bureau\Fichiers\Games\Halo\KeyGen\Halo - KeyGen.exe
.
===================================
.
2137 Octet(s) - C:\Ad-Report-SCAN[1].log

sKe69 · Answer

re,


1- ! Déconnecte toi et ferme toutes applications en cours (Navigateur compris) ! 
 

•  Double clique sur Ad-remover.exe qui est sur ton bureau pour lancer l'outil .
 
•  Au menu principal choisis cette fois l'option "L" et tape sur [entrée] .

•  Le nettoyage débute >  Laisse travailler l'outil et ne touche à rien !... 

/!\ l'outil donne l'impression qu'il a planté et qu'il ne se passe rien , mais ce n'est pas le cas ! ( le scan est très discret et assez long , donc patience ... ) 


--> Poste le rapport qui apparait à la fin dans ta prochaine réponse pour analyse ...

( Le rapport est sauvegardé aussi sous C:\Ad-Report-CLEAN.log) 
( CTRL+A Pour tout sélectionner , CTRL+C pour copier et CTRL+V pour coller ) 


=============================


2- Refais un scan ZHPDiag, coche bien toutes les options ( sauf la 045 et 061 ), poste le nouveau rapport obtenu ( via Cijoint ) pour analyse et attends la suite ...

Tsekov · Answer

.
======= RAPPORT D'AD-REMOVER 1.1.4.6_B | UNIQUEMENT XP/VISTA/7 =======
.
Mit à jour par C_XX le 11.11.2009 à  0:24
Contact: AdRemover.contact@gmail.com
Site web: http://pagesperso-orange.fr/NosTools/ad_remover.html
.
Lancé à: 21:58:15, 11/11/2009 | Mode Normal | Option: CLEAN
Exécuté de: "C:\Program Files\Ad-Remover\"
Système d'exploitation: Microsoft® Windows XP&#8482;  Service Pack 3 v5.1.2600
Nom du PC: NIAKATE-4E8CAEA | Utilisateur actuel: Tsekov
.
============== ÉLÉMENT(S) NEUTRALISÉ(S) ==============
.

HKCU\Software\AppDataLow\HavingFunOnline 
HKLM\Software\Trymedia Systems 
HKCU\Software\AppDataLow\software\{972D1A3C-1F29-0E7E-AED7-E8242A5361DB} 
HKCU\software\appdatalow\45673e87-19b0-878e-c605-d779877fc1d2 
HKLM\Software\Classes\CLSID\{45673E87-19B0-878E-C605-D779877FC1D2} 
HKLM\Software\Classes\CLSID\{4C2DB269-5C63-130A-E949-A09FF9EF3A3C} 
HKLM\Software\Classes\CLSID\{d1d6a993-5116-5131-795b-6bfb804e6cb9} 
HKLM\Software\Classes\CLSID\{D66BD31D-D188-E07E-D793-109DF5D3DADF} 
.
C:\Program Files\Smart-Ads-Solutions
 
(!) -- Fichiers temporaires supprimés. 
 
.
============== Scan additionnel ==============
.
.
* Mozilla FireFox Version 3.5.5 [fr] *
.
 Nom du profil: xkym3saw.default (Tsekov)
.
. 
. 
.
* Internet Explorer Version 6.0.2900.5512 *
.
[HKEY_CURRENT_USER\..\Internet Explorer\Main]
.
Start Page: hxxp://fr.msn.com/
Search Page: hxxp://www.cherche.us
Search Bar: hxxp://go.microsoft.com/fwlink/?linkid=54896
Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Default_page_url: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
.
[HKEY_LOCAL_MACHINE\..\Internet Explorer\Main]
.
Default_Page_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Search Page: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Start Page: hxxp://fr.msn.com/
Search bar: hxxp://search.msn.com/spbasic.htm
.
[HKEY_LOCAL_MACHINE\..\Internet Explorer\ABOUTURLS]
.
Tabs: res://ieframe.dll/tabswelcome.htm
.
============== Suspect (Cracks, Serials, ...) ==============
.
C:\Documents and Settings\Tsekov\Bureau\Fichiers\Games\Halo\KeyGen\Halo - KeyGen.exe
.
===================================
.
2322 Octet(s) - C:\Ad-Report-CLEAN[1].log 
2464 Octet(s) - C:\Ad-Report-SCAN[1].log 
.
9 Fichier(s) - C:\DOCUME~1\Tsekov\LOCALS~1\Temp 
34 Fichier(s) - C:\WINDOWS\Temp 
.
20 Fichier(s) - C:\Program Files\Ad-Remover\BACKUP
0 Fichier(s) - C:\Program Files\Ad-Remover\QUARANTINE 
.
Fin à: 22:01:34 | 11/11/2009 - CLEAN[1]
.
============== E.O.F ==============
.

Tsekov · Answer

http://www.cijoint.fr/cjlink.php?file=cj200911/cijO8FAHN0.txt

sKe69 · Answer

Bien ....


fais ce qui suit dans l'ordre ( si le dernier rapport est clean on pourra finaliser) :


( ne saute pas d'étape ! si tu rencontres un soucis lors de cette manipe , tu stoppes et tu m'en fais part )


1- Utilsation de l'outil ZHPFix :

> Lance ZHPFix depuis le raccourci du bureau .

* Une fois l'outil ZHPFix ouvert :

!! ferme tes autres applications en cours !!


A- Clique sur le bouton " Nettoyeur de tools " ( le grand A rouge ) . Des lignes pré-cochées apparaissent alors dans l'encadré principal .

Là tu décoches la case devant ZHPDiag ! 


> Enfin clique en bas sur "Nettoyer" . 


laisse travailler l'outil ... une fois terminé , un nouveau rapport apparait dans l'encadré principal .

Copie/colle le contenu de ce rapport pour analyse ...



B- Clique sur le bouton en haut à droite " Vider la quarantaine " ( la poubelle vide ). 

Au message de confirmation , clique sur "Ok" .


Puis ferme ZHPFix ...


======================================

2- Refais un coup de CCleaner ( registre compris ) .


======================================

3- Télécharge et installe le logiciel HijackThis : 

ici https://www.commentcamarche.net/telecharger/securite/11747-hijackthis/
ou ici http://www.trendsecure.com/portal/en-US/_download/HJTInstall.exe
ou ici https://www.clubic.com/telecharger-fiche17891-hijackthis.html

-> Clique sur le setup pour lancer l'installe : laisse toi guider et ne modifie pas les paramètres d'installation . 
A la fin de l'installe , le prg ce lance automatiquement : ferme le en cliquant sur la croix rouge . 
Au final, tu dois avoir un raccourci sur ton bureau et aussi un cheminement comme : 
"C:\ program files\Trend Micro\HijackThis\HijackThis.exe " .

( ne fais pas de scan pour le moment ) 

======================================

4- Important :
Purge de la restauration système 
*Désactive ta restauration :
Clique droit sur poste de travail/propriétés/Restauration système/coche la case désactiver la restauration, appliquer, OK 
---> Redémarre ton PC ...

*Réactive ta restauration :
Clique droit sur poste de travail/propriétés/Restauration système/décoche la case désactiver la restauration, appliquer, OK 
--->Redémarre ton PC ...

( Note : tu peux aussi y accéder via panneau de configuration->" système "->" restauration système " ).


======================================

5- Fais ce scan en ligne pour vérifier :

( ne rien faire d'autre avec le PC durant le scan ! )

Fais un scan antivirus en ligne, avec Internet Explorer et accepter l'ActiveX :

https://www.bitdefender.fr/ 

* Aide :
- En bas, dans l'encadré "Analyse en ligne gratuite" , clique sur "analyser" .
- Dans la nouvelle fenêtre, clique sur "j’accepte" .
> il te sera proposer d'installer un module complémentaire (contrôle ActiveX) pour pouvoir faire le scan > accepte ! 
- Puis patiente le temps du chargement .
- La fenêtre change encore, clique sur "démarrer l'analyse" .
- Les signatures se chargent, etc ... et le scan démarre ...

Laisse travailler sans utiliser le PC .

* pour le rapport : clique sur l'onglet "plus de détailles" . A la fin du scan, clique sur " problème détectés " .
-> juste au dessus à droite de la fenêtre des résultats , tu as " cliquer ici pour exporter le rapport " .
-> Clique dessus donc, et choisis d'enregistrer le rapport sur ton bureau .


--> Ouvre le document html que tu viens de sauvegarder ( le rapport ), 
fais un copier/coller de tout son contenu et poste le dans ta prochaine réponse ... 


Rappel : le scan en ligne ne fonctionne que sous Internet Exploreur ! ( et pas sur FireFox ou autres navigateurs )

Tutoriel en images ici : 
http://perso.orange.fr/rginformatique/section%20virus/defender.htm (merci à Balltrap34 pour cette réalisation) 
Et ici : https://www.commentcamarche.net/faq/8872-scanner-en-ligne-avec-bitdefender

Tsekov · Answer

ZHPFix v1.12.22  by Nicolas Coolman - Rapport de suppression du 12/11/2009 11:43:14
Fichier Registre : 
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html


Processus mémoire :
(Néant)

Module mémoire :
(Néant)

Clé du Registre :
(Néant)

Valeur du Registre :
(Néant)

Elément de données du Registre :
(Néant)

Dossier :
C:\Genproc  => Supprimé et mis en quarantaine
C:\_OTM  => Supprimé et mis en quarantaine
C:sit  => Supprimé et mis en quarantaine
C:\ToolBar SD  => Supprimé et mis en quarantaine
C:\UsbFix  => Supprimé et mis en quarantaine

Fichier :
c:\documents and settings	sekov\bureau\ad-r.exe  => Supprimé et mis en quarantaine
c:\documents and settings	sekov\bureauapport - genproc[1].url  => Supprimé et mis en quarantaine
c:\documents and settings	sekov\bureau\otm.exe  => Supprimé et mis en quarantaine
c:\documents and settings	sekov\bureausit.exe  => Supprimé et mis en quarantaine
c:\documents and settings	sekov\bureau	oolbarsd.exe  => Supprimé et mis en quarantaine
c:	b.txt  => Supprimé et mis en quarantaine
c:\documents and settings	sekov\bureau\usbfix.exe  => Supprimé et mis en quarantaine

Logiciel :
O63 - Logiciel: HijackThis 2.0.2  => Logiciel supprimé avec succès
O63 - Logiciel: ZHPFix 1.12  => Logiciel supprimé avec succès
O63 - Logiciel: AD-Remover  => Logiciel supprimé avec succès
O63 - Logiciel: GenProc  => Logiciel supprimé avec succès
O63 - Logiciel: OTM  => Logiciel supprimé avec succès
O63 - Logiciel: RSIT  => Logiciel supprimé avec succès
O63 - Logiciel: Toolbar SD  => Logiciel supprimé avec succès
O63 - Logiciel: UsbFix  => Logiciel supprimé avec succès

Script Registre :
(Néant)

Autre :
(Néant)


Récapitulatif :
Processus mémoire : 0
Module mémoire : 0
Clé du Registre : 0
Valeur du Registre : 0
Elément de données du Registre : 0
Dossier : 5
Fichier : 7
Logiciel : 8
Autre : 0


End of the scan

sKe69 · Answer

Salut,


continue la manipe donc .... ;)

Tsekov · Answer

BitDefender Online Scanner
	

 
	

 

Rapport d'analyse gnr : Thu, Nov 12, 2009 - 13:02:53

 
	

 
	

 

Voie d'analyse: C:\;D:\;E:\;F:\;G:\;H:\;I:\;J:\;
	

 
	

 

 
	

 
	

 

Statistiques

Temps
	

00:31:20

Fichiers
	

135813

Directoires
	

6522

Secteurs de boot
	

0

Archives
	

1893

Paquets programmes
	

10789
	

 
	

 

Rsultats

Virus identifis
	

2

Fichiers infects
	

4

Fichiers suspects
	

0

Avertissements
	

0

Dsinfects
	

0

Fichiers effacs
	

4
	

 
	

 

Info sur les moteurs

Dfinition virus
	

4523986

Version des moteurs
	

AVCORE v2.1 Windows/i386 11.0.0.26 (Oct 20 2009)

Analyse des plugins
	

17

Archive des plugins
	

44

Unpack des plugins
	

8

E-mail plugins
	

6

Systme plugins
	

4
	

 
	

 

Paramtres d'analyse

Premire action
	

DÃ©sinfectÃ©

Seconde Action
	

SupprimÃ©s

Heuristique
	

Oui

Acceptez les avertissements
	

Oui

Extensions analyses
	

exe;com;dll;ocx;scr;bin;dat;386;vxd;sys;wdm;cla;class;ovl;ole;hlp;doc;dot;xls;ppt;wbk;wiz;pot;ppa;xla;xlt;vbs;vbe;mdb;rtf;htm;hta;html;xml;xtp;php;asp;js;shs;chm;lnk;pif;prc;url;smm;pfd;msi;ini;csc;cmd;bas;

Excludez les extensions
	

 

Analyse d'emails
	

Oui

Analyse des Archives
	

Oui

Analyser paquets programmes
	

Oui

Analyse des fichiers
	

Oui

Analyse de boot
	

Oui
	

 
	

 
 

Fichier analys
	

 Statut

C:\Documents and Settings\Tsekov\Bureau\Fichiers\Games\GTA\GTA San Andreas	rainer.exe
	

InfectÃ© par: Trojan.Packed.40279

C:\Documents and Settings\Tsekov\Bureau\Fichiers\Games\GTA\GTA San Andreas	rainer.exe
	

SupprimÃ©

C:\Program Files\Juiced	rainer.exe
	

InfectÃ© par: Backdoor.Generic.75498

C:\Program Files\Juiced	rainer.exe
	

SupprimÃ©

C:\System Volume Information\_restore{1B5416A7-C4AC-4037-B57C-BFB9E8AE0C58}\RP1\A0000007.exe
	

InfectÃ© par: Trojan.Packed.40279

C:\System Volume Information\_restore{1B5416A7-C4AC-4037-B57C-BFB9E8AE0C58}\RP1\A0000007.exe
	

SupprimÃ©

C:\System Volume Information\_restore{1B5416A7-C4AC-4037-B57C-BFB9E8AE0C58}\RP1\A0000008.exe
	

InfectÃ© par: Backdoor.Generic.75498

C:\System Volume Information\_restore{1B5416A7-C4AC-4037-B57C-BFB9E8AE0C58}\RP1\A0000008.exe
	

SupprimÃ©

sKe69 · Answer

bien ...


maintenant, il s'agit d'installer un anti-virus résindent :



Télécharge AntiVir Personal Edition  ici :
http://www.commentcamarche.net/telecharger/telecharger-55-antivir
ou ici :
http://dl1.avgate.net/down/windows/antivir_workstation_winu_fr_h.exe
ou ici :
http://www.free-av.com/fr/telecharger/1/avira_antivir_personal_free_antivirus.html

Anti-virus gratuit ( en français ) . 

Installe le et mets le à jour si besoin .

Aide AntiVir : https://www.malekal.com/avira-free-security-antivirus-gratuit/
TUTO installation : http://www.forum-vista.net/forum/topic5704.html


Fais ce réglage supplémentaire :

***************************************
Une fois AntiVir ouvert, clique sur "configuration" et coche bien la case " mode expert " : 

* mets toi sur "scanner"/"recherche" (à gauche) -> dans "fichiers", coche tous les fichiers et en dessous dans priorité scanner= élevé  .
coche aussi : autorisé l'arrêt , comme cela tu peux faire une pause pendant le scan si tu le desir. 
* toujours dans "recherche" -> " Autres réglages ", coche les cases suivantes : 
>secteur d'amorçage lecteurs de rech. 
>Contrôler secteurs d'amorçage maître 
>Suivre les liens symboliques 
>Rech.Rootkit au dém. de la recherche 
et décoche : 
ignorer les fichiers hors ligne 

* mets toi sur "scanner"/"recherche"/ "heuristique" -> Heuristique macrovirus= coché, et en dessous coche activer AHeADet coche la case degré d'identification élevé ...
* mets toi sur "scanner"/"recherche"/ "action en cas de résultat positif" -> coche " interactif" et choisis le mode "individuel" .

* mets toi sur "Guard"/"recherche"/ "heuristique" -> Heuristique macrovirus= coché, et en dessous coche activer AHeADet coche la case degré d'identification moyen ...


---> clique sur "OK" pour valider le réglage ...
****************************************

Une fois fait , 

Lance un scan complet de ton PC , mets tout ce qu'il peut trouver en "quarantaine" ... 

poste moi le rapport obtenu ... Aide toi bien du tuto ;)

Tsekov · Answer

Avira AntiVir Personal
Date de création du fichier de rapport : jeudi 12 novembre 2009  15:10

La recherche porte sur 1284893 souches de virus.

Détenteur de la licence : Avira AntiVir Personal - FREE Antivirus
Numéro de série         : 0000149996-ADJIE-0000001
Plateforme              : Windows XP
Version de Windows      : (Service Pack 3)  [5.1.2600]
Mode Boot               : Démarré normalement
Identifiant             : SYSTEM
Nom de l'ordinateur     : NIAKATE-4E8CAEA

Informations de version :
BUILD.DAT               : 9.0.0.65      17959 Bytes  22/04/2009 12:06:00
AVSCAN.EXE              : 9.0.3.6      466689 Bytes  21/04/2009 13:20:54
AVSCAN.DLL              : 9.0.3.0       49409 Bytes  03/03/2009 10:21:02
LUKE.DLL                : 9.0.3.2      209665 Bytes  20/02/2009 11:35:11
LUKERES.DLL             : 9.0.2.0       13569 Bytes  03/03/2009 10:21:31
ANTIVIR0.VDF            : 7.1.0.0    15603712 Bytes  27/10/2008 12:30:36
ANTIVIR1.VDF            : 7.1.2.12    3336192 Bytes  11/02/2009 20:33:26
ANTIVIR2.VDF            : 7.1.2.105    513536 Bytes  03/03/2009 07:41:14
ANTIVIR3.VDF            : 7.1.2.127    110592 Bytes  05/03/2009 14:58:20
Version du moteur       : 8.2.0.100
AEVDF.DLL               : 8.1.1.0      106868 Bytes  27/01/2009 17:36:42
AESCRIPT.DLL            : 8.1.1.56     352634 Bytes  26/02/2009 20:01:56
AESCN.DLL               : 8.1.1.7      127347 Bytes  12/02/2009 11:44:25
AERDL.DLL               : 8.1.1.3      438645 Bytes  29/10/2008 18:24:41
AEPACK.DLL              : 8.1.3.10     397686 Bytes  04/03/2009 13:06:10
AEOFFICE.DLL            : 8.1.0.36     196987 Bytes  26/02/2009 20:01:56
AEHEUR.DLL              : 8.1.0.100   1618295 Bytes  25/02/2009 15:49:16
AEHELP.DLL              : 8.1.2.2      119158 Bytes  26/02/2009 20:01:56
AEGEN.DLL               : 8.1.1.24     336244 Bytes  04/03/2009 13:06:10
AEEMU.DLL               : 8.1.0.9      393588 Bytes  09/10/2008 14:32:40
AECORE.DLL              : 8.1.6.6      176501 Bytes  17/02/2009 14:22:44
AEBB.DLL                : 8.1.0.3       53618 Bytes  09/10/2008 14:32:40
AVWINLL.DLL             : 9.0.0.3       18177 Bytes  12/12/2008 08:47:30
AVPREF.DLL              : 9.0.0.1       43777 Bytes  03/12/2008 11:39:26
AVREP.DLL               : 8.0.0.3      155905 Bytes  20/01/2009 14:34:28
AVREG.DLL               : 9.0.0.0       36609 Bytes  07/11/2008 15:24:42
AVARKT.DLL              : 9.0.0.3      292609 Bytes  24/03/2009 15:05:22
AVEVTLOG.DLL            : 9.0.0.7      167169 Bytes  30/01/2009 10:36:37
SQLITE3.DLL             : 3.6.1.0      326401 Bytes  28/01/2009 15:03:49
SMTPLIB.DLL             : 9.2.0.25      28417 Bytes  02/02/2009 08:20:57
NETNT.DLL               : 9.0.0.0       11521 Bytes  07/11/2008 15:40:59
RCIMAGE.DLL             : 9.0.0.21    2438401 Bytes  17/02/2009 13:49:32
RCTEXT.DLL              : 9.0.37.0      88321 Bytes  15/04/2009 10:07:05

Configuration pour la recherche actuelle :
Nom de la tâche...............................: Contrôle intégral du système
Fichier de configuration......................: c:\program files\avira\antivir desktop\sysscan.avp
Documentation.................................: bas
Action principale.............................: interactif
Action secondaire.............................: ignorer
Recherche sur les secteurs d'amorçage maître..: marche
Recherche sur les secteurs d'amorçage.........: marche
Secteurs d'amorçage...........................: C:, H:, 
Recherche dans les programmes actifs..........: marche
Recherche en cours sur l'enregistrement.......: marche
Recherche de Rootkits.........................: marche
Contrôle d'intégrité de fichiers système......: arrêt
Fichier mode de recherche.....................: Tous les fichiers
Recherche sur les archives....................: marche
Limiter la profondeur de récursivité..........: 20
Archive Smart Extensions......................: marche
Heuristique de macrovirus.....................: marche
Heuristique fichier...........................: moyen
Catégories de dangers divergentes.............: +APPL,+GAME,+JOKE,+PCK,+SPR,

Début de la recherche : jeudi 12 novembre 2009  15:10

La recherche d'objets cachés commence.
'66438' objets ont été contrôlés, '0' objets cachés ont été trouvés.

La recherche sur les processus démarrés commence :
Processus de recherche 'avscan.exe' - '1' module(s) sont contrôlés
Processus de recherche 'avcenter.exe' - '1' module(s) sont contrôlés
Processus de recherche 'spoolsv.exe' - '1' module(s) sont contrôlés
Processus de recherche 'wuauclt.exe' - '1' module(s) sont contrôlés
Processus de recherche 'WiFiStation.exe' - '1' module(s) sont contrôlés
Processus de recherche 'taskmgr.exe' - '1' module(s) sont contrôlés
Processus de recherche 'ctfmon.exe' - '1' module(s) sont contrôlés
Processus de recherche 'avgnt.exe' - '1' module(s) sont contrôlés
Processus de recherche 'soundman.exe' - '1' module(s) sont contrôlés
Processus de recherche 'rundll32.exe' - '1' module(s) sont contrôlés
Processus de recherche 'Sraid.exe' - '1' module(s) sont contrôlés
Processus de recherche 'jusched.exe' - '1' module(s) sont contrôlés
Processus de recherche 'wscntfy.exe' - '1' module(s) sont contrôlés
Processus de recherche 'explorer.exe' - '1' module(s) sont contrôlés
Processus de recherche 'wmiprvse.exe' - '1' module(s) sont contrôlés
Processus de recherche 'wmiapsrv.exe' - '1' module(s) sont contrôlés
Processus de recherche 'alg.exe' - '1' module(s) sont contrôlés
Processus de recherche 'nvsvc32.exe' - '1' module(s) sont contrôlés
Processus de recherche 'jqs.exe' - '1' module(s) sont contrôlés
Processus de recherche 'AppleMobileDeviceService.exe' - '1' module(s) sont contrôlés
Processus de recherche 'avguard.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'sched.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'lsass.exe' - '1' module(s) sont contrôlés
Processus de recherche 'services.exe' - '1' module(s) sont contrôlés
Processus de recherche 'winlogon.exe' - '1' module(s) sont contrôlés
Processus de recherche 'csrss.exe' - '1' module(s) sont contrôlés
Processus de recherche 'smss.exe' - '1' module(s) sont contrôlés
'33' processus ont été contrôlés avec '33' modules

La recherche sur les secteurs d'amorçage maître commence :
Secteur d'amorçage maître HD0
    [INFO]      Aucun virus trouvé !
Secteur d'amorçage maître HD1
    [INFO]      Aucun virus trouvé !
Secteur d'amorçage maître HD2
    [INFO]      Aucun virus trouvé !
Secteur d'amorçage maître HD3
    [INFO]      Aucun virus trouvé !
Secteur d'amorçage maître HD4
    [INFO]      Aucun virus trouvé !

La recherche sur les secteurs d'amorçage commence :
Secteur d'amorçage 'C:\'
    [INFO]      Aucun virus trouvé !
Secteur d'amorçage 'H:\'
    [INFO]      Aucun virus trouvé !

La recherche sur les renvois aux fichiers exécutables (registre) commence :
Le registre a été contrôlé ( '53' fichiers).


La recherche sur les fichiers sélectionnés commence :

Recherche débutant dans 'C:\'
C:\hiberfil.sys
    [AVERTISSEMENT] Impossible d'ouvrir le fichier !
    [REMARQUE]  Ce fichier est un fichier système Windows.
    [REMARQUE]  Il est correct que ce fichier ne puisse pas être ouvert pour la recherche.
C:\pagefile.sys
    [AVERTISSEMENT] Impossible d'ouvrir le fichier !
    [REMARQUE]  Ce fichier est un fichier système Windows.
    [REMARQUE]  Il est correct que ce fichier ne puisse pas être ouvert pour la recherche.
C:\Program Files\ZHPDiag\Quarantine\raidmg.dll.VIR
    [RESULTAT]  Contient le code suspect : HEUR/Malware
    [REMARQUE]  Le résultat positif a été classé comme suspect.
    [REMARQUE]  Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4b651eb1.qua' !
C:\System Volume Information\_restore{1B5416A7-C4AC-4037-B57C-BFB9E8AE0C58}\RP1\A0001009.exe
    [RESULTAT]  Contient le modèle de détection du ver WORM/Generic.4084
    --> nircmd.exe
      [RESULTAT]  Contient le modèle de détection  de l'application APPL/NirCmd.2
    [REMARQUE]  Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4b2c1fa2.qua' !
C:\WINDOWS\system32\drivers\sptd.sys
    [AVERTISSEMENT] Impossible d'ouvrir le fichier !
Recherche débutant dans 'H:\' <PRESARIO_RP>


Fin de la recherche : jeudi 12 novembre 2009  16:11
Temps nécessaire:  1:00:57 Heure(s)

La recherche a été effectuée intégralement

   6567 Les répertoires ont été contrôlés
 258572 Des fichiers ont été contrôlés
      2 Des virus ou programmes indésirables ont été trouvés
      1 Des fichiers ont été classés comme suspects
      0 Des fichiers ont été supprimés
      0 Des virus ou programmes indésirables ont été réparés
      2 Les fichiers ont été déplacés dans la quarantaine
      0 Les fichiers ont été renommés
      3 Impossible de contrôler des fichiers
 258566 Fichiers non infectés
   9355 Les archives ont été contrôlées
      3 Avertissements
      4 Consignes
  66438 Des objets ont été contrôlés lors du Rootkitscan
      0 Des objets cachés ont été trouvés

sKe69 · Answer

impec ...


on finalise .... dans l'ordre :


1- Mets à jours ce qui suit, c'est important ( des versions pas à jours = failles de sécurité ) :

Version Console Java à jour > 6 Update 17
Version Adobe Reader à jour > v 9.2.0
Version Internet Explorer à jour > v 8

* pour la console Java :
-> désinstalle toutes les versions antérieurs  via le panneau de config./"Ajout et suppression de programmes" (pour XP) ou " Programmes et fonctionnalités " (pour Vista) .
-> Puis télécharge et installe la dernière version ici :
https://www.commentcamarche.net/telecharger/developpement/12917-java-runtime-environment/
ou https://www.java.com/fr/

( Autre astuce pour faire cette maj ainsi que la suppression des anciennes versions 
avec l'outil Javara : https://www.commentcamarche.net/faq/15645-supprimer-les-anciennes-versions-de-java-avec-javara )

-> Enfin contrôle ceci : 
Démarrer > Panneau de configuration > Icône Java > onglet Mise à jour > cocher la case "Automatiser la détection des mises à jour".


* Adobe Reader :
-> désinstalle avant l'ancienne version via le panneau de config./"Ajout et suppression de programmes" (pour XP) ou " Programmes et fonctionnalités " (pour Vista) .
-> Note : si tu as une imprimante ,éteinds la et débranche la du PC avant de faire la mise à jour.
-> télécharge et installe la dernière version ici : 
https://www.commentcamarche.net/telecharger/bureautique/2625-adobe-reader/


* Internet Explorer :
Même si tu utilises un autre Navigateur , il faut tenir IE à jours ! ( sinon faille de sécurité ) .
->Télécharge le ici : https://support.microsoft.com/fr-fr/allproducts
ou ici : https://www.commentcamarche.net/telecharger/web-internet/12477-internet-explorer-11/


 ! Ferme toutes applications en cours ( navigateurs compris ), désactive toutes tes défenses ( antivirus , pare feu , guarde anti-spyware ...), et en restant connecté !

> puis lance l'installe de IE8 et laisse toi guider ...( regarde bien le du tuto ci-dessous )

->Pourquoi mettre à jours IE et tuto ici :
https://forum.malekal.com/viewtopic.php?f=45&t=12405


===========================


2- une fois tout ceci fait , utilise Hijackthis  :

tuto pour utilisation :
Regarde ici, c'est parfaitement expliqué en images (merci balltrap34), 
http://perso.orange.fr/rginformatique/section%20virus/demohijack.htm 
( Ne fixe encore AUCUNE ligne, cela pourrait empêcher ton PC de fonctionner correctement )

>  !! Déconnecte toi et ferme toutes tes applications en cours !! 

Clique sur le raccourci du bureau pour lancer le prg : 
fais un scan HijackThis en cliquant sur : "Do a system scan and save a logfile" 

---> Poste le rapport généré pour analyse ...

Tsekov · Answer

Desole dd'avoir ete si tardif mais j'etais occupe:

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 20:32:50, on 12/11/2009
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 (6.00.2900.5512)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Avira\AntiVir Desktop\sched.exe
C:\Program Files\Avira\AntiVir Desktop\avguard.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\WINDOWS\system32
vsvc32.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\wscntfy.exe
C:\Program Files\Silicon Integrated Systems\SiSRaidPackage\SRaid.exe
C:\WINDOWS\system32\RUNDLL32.EXE
C:\WINDOWS\SOUNDMAN.EXE
C:\Program Files\Avira\AntiVir Desktop\avgnt.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Hercules\WiFi Station\WiFiStation.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\SNDVOL32.EXE
C:\Program Files\Java\jre6\bin\jqs.exe
C:\WINDOWS\system32\wbem\wmiapsrv.exe
C:\WINDOWS\system32	askmgr.exe
C:\Program Files	rend micro\HijackThis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://ww12.cherche.us
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = 
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = 
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://www.cherche.us/keyword/%s
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page_bak = http://ww12.cherche.us
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Windows Internet Explorer
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - Default URLSearchHook is missing
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O4 - HKLM\..\Run: [HPDJ Taskbar Utility] C:\WINDOWS\system32\spool\drivers\w32x86\3\hpztsb04.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [SiSRaid] C:\Program Files\Silicon Integrated Systems\SiSRaidPackage\SRaid.exe
O4 - HKLM\..\Run: [Malwarebytes Anti-Malware (reboot)] "C:\Program Files\Malwarebytes' Anti-Malware\mbam.exe" /runcleanupscript
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir Desktop\avgnt.exe" /min
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [Adobe ARM] "C:\Program Files\Fichiers communs\Adobe\ARM\1.0\AdobeARM.exe"
O4 - HKLM\..\RunOnce: [BrandClearStubs] RUNDLL32 IEDKCS32.DLL,BrandCleanInstallStubs >{DFB17AA8-042A-429D-987C-26CE244A4189}
O4 - HKLM\..\RunOnce: [NoIE4StubProcessing] C:\WINDOWS\system32eg.exe DELETE "HKLM\SOFTWARE\Microsoft\Active Setup\Installed Components" /v "NoIE4StubProcessing" /f
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [Google Update] "C:\Documents and Settings\Tsekov\Local Settings\Application Data\Google\Update\GoogleUpdate.exe" /c
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O15 - Trusted Zone: *.chat-land.org
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://download.bitdefender.com/resources/scanner/sources/fr/scan8/oscan8.cab
O16 - DPF: {67DABFBF-D0AB-41FA-9C46-CC0F21721616} (DivXBrowserPlugin Object) - http://download.divx.com/player/DivXBrowserPlugin.cab
O23 - Service: Avira AntiVir Planificateur (AntiVirSchedulerService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\sched.exe
O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\avguard.exe
O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1050\Intel 32\IDriverT.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
O23 - Service: Ma-Config Service (maconfservice) - CybelSoft - C:\Program Files\ma-config.com\maconfservice.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32
vsvc32.exe

sKe69 · Answer

re,


tu n'as pas mis à jour Internet Explorer !

fais le stp ...

poste moi un nouvel hijackthis une fois IE mis à jour ...

Tsekov · Answer

Pour ce qui est d'Internet Explorer, je pense que le probleme vient du fait que je n'avais pas redemarrer l'ordinateur pour finaliser l'installation. 
J'espere que c'est bon maintenant.

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 22:46:24, on 12/11/2009
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v8.00 (8.00.6001.18702)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Avira\AntiVir Desktop\sched.exe
C:\Program Files\Avira\AntiVir Desktop\avguard.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\WINDOWS\system32
vsvc32.exe
C:\WINDOWS\system32\wuauclt.exe
C:\WINDOWS\system32\wbem\wmiapsrv.exe
C:\WINDOWS\system32\wscntfy.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\msiexec.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\Hercules\WiFi Station\WiFiStation.exe
C:\Program Files\Silicon Integrated Systems\SiSRaidPackage\SRaid.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\Program Files\Avira\AntiVir Desktop\avgnt.exe
C:\Program Files\Java\jre6\bin\jusched.exe
C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe
C:\WINDOWS\system32\ctfmon.exe
C:\WINDOWS\system32	askmgr.exe
C:\Program Files	rend micro\HijackThis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://ww12.cherche.us
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = 
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = 
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://www.cherche.us/keyword/%s
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,First Home Page = https://support.microsoft.com/en-US/topic/internet-explorer-downloads-d49e1f0d-571c-9a7b-d97e-be248806ca70
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page_bak = http://ww12.cherche.us
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O4 - HKLM\..\Run: [HPDJ Taskbar Utility] C:\WINDOWS\system32\spool\drivers\w32x86\3\hpztsb04.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [SiSRaid] C:\Program Files\Silicon Integrated Systems\SiSRaidPackage\SRaid.exe
O4 - HKLM\..\Run: [Malwarebytes Anti-Malware (reboot)] "C:\Program Files\Malwarebytes' Anti-Malware\mbam.exe" /runcleanupscript
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir Desktop\avgnt.exe" /min
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [Adobe ARM] "C:\Program Files\Fichiers communs\Adobe\ARM\1.0\AdobeARM.exe"
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [Google Update] "C:\Documents and Settings\Tsekov\Local Settings\Application Data\Google\Update\GoogleUpdate.exe" /c
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O15 - Trusted Zone: *.chat-land.org
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://download.bitdefender.com/resources/scanner/sources/fr/scan8/oscan8.cab
O16 - DPF: {67DABFBF-D0AB-41FA-9C46-CC0F21721616} (DivXBrowserPlugin Object) - http://download.divx.com/player/DivXBrowserPlugin.cab
O23 - Service: Avira AntiVir Planificateur (AntiVirSchedulerService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\sched.exe
O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\avguard.exe
O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1050\Intel 32\IDriverT.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
O23 - Service: Ma-Config Service (maconfservice) - CybelSoft - C:\Program Files\ma-config.com\maconfservice.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32
vsvc32.exe

sKe69 · Answer

bien 


la suite :


1- Ferme toutes tes applications ( navigateur compris ) et déconnecte toi .

Relance Hijackthis mais click sur " Do a scan only " 
Tu vois donc apparaitre le résultat du scan : une multitudes de lignes ,chacunes précédées d'un carré vide . 
Tu vas cliquer sur les carrés des lignes suivantes : 


O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')



Tu cliques en bas sur le bouton FIX CHECKED et valides .



2- Redémarre l'ordi .
( important pour que certaines modifs faites avec hijakthis soient prises en compte ) 


Puis teste ton PC ainsi que ta navigation sur internet ... Si tout est Ok pour toi , on peut passer à la dernière étape ....

> Poste aussi un dernier rapport Hijackthis de contrôle ...

Tsekov · Answer

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 12:10:20, on 13/11/2009
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v8.00 (8.00.6001.18702)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Avira\AntiVir Desktop\sched.exe
C:\Program Files\Avira\AntiVir Desktop\avguard.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\WINDOWS\system32
vsvc32.exe
C:\WINDOWS\system32\wuauclt.exe
C:\WINDOWS\system32\wbem\wmiapsrv.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\wscntfy.exe
C:\Program Files\Silicon Integrated Systems\SiSRaidPackage\SRaid.exe
C:\WINDOWS\system32\RUNDLL32.EXE
C:\WINDOWS\SOUNDMAN.EXE
C:\Program Files\Avira\AntiVir Desktop\avgnt.exe
C:\WINDOWS\system32	askmgr.exe
C:\Program Files\Hercules\WiFi Station\WiFiStation.exe
C:\Program Files	rend micro\HijackThis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://ww12.cherche.us
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = 
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = 
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://www.cherche.us/keyword/%s
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page_bak = http://ww12.cherche.us
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Babylon IE plugin - {9CFACCB6-2F3F-4177-94EA-0D2B72D384C1} - C:\Program Files\Babylon\Babylon-Pro\Utils\BabylonIEPI.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O4 - HKLM\..\Run: [HPDJ Taskbar Utility] C:\WINDOWS\system32\spool\drivers\w32x86\3\hpztsb04.exe
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [SiSRaid] C:\Program Files\Silicon Integrated Systems\SiSRaidPackage\SRaid.exe
O4 - HKLM\..\Run: [Malwarebytes Anti-Malware (reboot)] "C:\Program Files\Malwarebytes' Anti-Malware\mbam.exe" /runcleanupscript
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir Desktop\avgnt.exe" /min
O4 - HKLM\..\Run: [Adobe ARM] "C:\Program Files\Fichiers communs\Adobe\ARM\1.0\AdobeARM.exe"
O4 - HKLM\..\Run: [Babylon Client] C:\Program Files\Babylon\Babylon-Pro\Babylon.exe -AutoStart
O4 - HKCU\..\Run: [Google Update] "C:\Documents and Settings\Tsekov\Local Settings\Application Data\Google\Update\GoogleUpdate.exe" /c
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O8 - Extra context menu item: Translate this web page with Babylon - res://C:\Program Files\Babylon\Babylon-Pro\Utils\BabylonIEPI.dll/ActionTU.htm
O8 - Extra context menu item: Translate with Babylon - res://C:\Program Files\Babylon\Babylon-Pro\Utils\BabylonIEPI.dll/Action.htm
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Translate this web page with Babylon - {F72841F0-4EF1-4df5-BCE5-B3AC8ACF5478} - C:\Program Files\Babylon\Babylon-Pro\Utils\BabylonIEPI.dll
O9 - Extra 'Tools' menuitem: Translate this web page with Babylon - {F72841F0-4EF1-4df5-BCE5-B3AC8ACF5478} - C:\Program Files\Babylon\Babylon-Pro\Utils\BabylonIEPI.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O15 - Trusted Zone: *.chat-land.org
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://download.bitdefender.com/resources/scanner/sources/fr/scan8/oscan8.cab
O16 - DPF: {67DABFBF-D0AB-41FA-9C46-CC0F21721616} (DivXBrowserPlugin Object) - http://download.divx.com/player/DivXBrowserPlugin.cab
O23 - Service: Avira AntiVir Planificateur (AntiVirSchedulerService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\sched.exe
O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\avguard.exe
O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1050\Intel 32\IDriverT.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
O23 - Service: Ma-Config Service (maconfservice) - CybelSoft - C:\Program Files\ma-config.com\maconfservice.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32
vsvc32.exe

Tsekov · Answer

Pour l'ordinateur, j'ai l'impression qu'il est moins surchargée, beaucoup moins d'ailleurs. J'ignorais que j'etais infecte a ce point-la, mais c'est vrai que j'avais tendance à minimiser les risques.
Sinon la navigation est bonne, sauf sur Mozilla ou quelques pages ont encore tendance à êtres redirigés (mais bon j'utilise Opera maintenant) et il n'y a pas du tout d'ouvertures inopinées de pages Internet.

sKe69 · Answer

re,

sauf sur Mozilla ou quelques pages ont encore tendance à êtres redirigés

cad , ... tu peux préciser ? ( redirigé sur quel site ? ... )

Tsekov · Answer

Je suis souvent redirige sur des sites 

genre Btcar.com ou alors Searchmirror.com

sKe69 · Answer

re,

c'est pas normal ...



fais ceci stp :


1- Rends toi sur ce site : 

https://www.virustotal.com/gui/ 

Copies ce qui suit et colles le dans l'espace pour la recherche ( ou clique sur "parcourir" et va jusqu'au fichier demandé )  : 
C:\Program Files\TmNationsForever\TmForever.exe

Clique sur Send File ( = " Envoyer le fichier " ). 

Un rapport va s'élaborer ligne à ligne. 

Attends bien la fin ... Il doit comprendre la taille du fichier envoyé. 

Sauvegarde le rapport avec le bloc-note. 

Copie le dans ta prochaine réponse ... 

( Si VirusTotal indique que le fichier a déjà été analysé, clique sur le bouton Ré-analyse le fichier maintenant )

petit tuto > https://www.commentcamarche.net/faq/8633-legitimite-d-un-fichier-ou-processus-douteux#les-bonnes-adresses


=========================

2- Télécharge OAD ( par !aur3n7) : http://sosvirus.changelog.fr/OAD.exe 
----> Enregistre le sur ton bureau .

Double clique sur l'icone OAD pour le lancer 

- nom du fichier à rechercher :
-->tape ou fais un copier coller de : 

Searchmirror puis tape sur [entrée]

- Type de recherche : sélectionne l'option 6 puis valide ["entrée"] 

OAD va maintenant rechercher le fichier. Laisse le travailler jusqu'à ce qu'il en ait terminé. 
Le rapport de recherche s'affichera automatiquement à l’écran dès qu'il aura terminé. 

Note : suivant la taille des disques durs cette recherche peut prendre plusieurs minutes. Sois patient ...

->Sauvegarde ce rapport sur ton Bureau et fais un copier / coller de celui-ci dans ta prochaine réponse ...
 

Puis recommence avec :

Btcar


> poste donc ces deux rapports ( via "Cijoint" ) et attends la suite ....

Tsekov · Answer

Pour ce qui est de la premiere etape, j'ai cherche le fichier TmNations Forever dans Program Files mais il n'existe plus du tout! Aucune trace.

Voila ce que ca dit sur VirusTotal 

"0 bytes size received / Se ha recibido un archivo vacio"

Tsekov · Answer

13/11/2009 ---- 14:39:30,14  

----------------------------------
§§§§§§ [Searchmirror] §§§§§§
----------------------------------
[X] Registre
[  ] Fichier (rapide)
[  ] Fichier (disque systeme)
[X] Fichier (complete)




********************
     [Registre] 
********************

Aucune entrée détectée

*******************
     [Fichier] 
*******************



*********************
     [Même date] 
*********************

Aucun fichier créé à la même date détecté


----------------------------------
§§§§§ Fin Rapport §§§§§ 
----------------------------------

Tsekov · Answer

Un message d'erreur durant la procedure d'analyse du logiciel OAD qui dit 

"Exception Processing Message c0000013 Parameters 75afbf7c 4 75afbf7c 7 75afbf7c"  avec comme choix "Annuler" "Recommencer" et "Continnuer" 

C'est normal?

Tsekov · Answer

et Rapport pour l'analyse sur BTcar

http://www.cijoint.fr/cjlink.php?file=cj200911/cijUFrVYe1.txt

sKe69 · Answer

oki .... fais ceci : 1- Télécharge cet outil de SiRi sur ton bureau : http://siri.urz.free.fr/Softs/RHosts.exe ou http://siri.urz.free.fr/RHosts.php Double-cliquer dessus pour le lancer . -> cliquer sur " Restore original Hosts " et attendre un court instant ... ( ps : c'est normal que rien ne se passe ... ) ======================== 2- Télécharge ZHPFix ( de Nicolas Coolman ) sur ton bureau : -> https://www.zebulon.fr/telechargements/securite/systeme/zhpfix.html * double-clique sur "ZHPFix.exe" pour lancer l'installation de l'outil et laisse toi guider ( ne modifie pas les paramètres d'installe et coche bien la case "créer une icone sur le bureau" afin d'avoir un raccourci ) . -> Lance ZHPFix depuis le raccourci qui est sur ton bureau . * Une fois l'outil ouvert , clique sur le bouton [ H ] ( "coller les lignes Helper" ) . * Dans l'encadré principal , copie/colle ce qui est en citation ci-dessous ( et rien d'autre ! ) : O47 - AAKE:Key Export SP - "C:\Program Files\TmNationsForever\TmForever.exe"="C:\Program Files\TmNationsForever\TmForever.exe:*:Disabled:TmForever" Vérifie bien que toutes les lignes que je t'ai demandé de copier (et seulement elles) sont dans la fenêtre. * Puis clique sur le bouton [ OK ] . > à ce moment là , il apparaitra au début de chaque ligne une petite case vide . Ne touche plus à rien ! !! Déconnecte toi, désactive tes défenses ( anti-virus,anti-spyware ) et ferme bien toutes tes applications ( navigateurs compris ) !! * Clique sur le bouton [ Tous ] . Vérifies que toutes les lignes soient bien cochées . * Enfin clique sur le bouton [ Nettoyer ] . -> laisse travailler l'outil et ne touche à rien ... -> Si il t'est demandé de redémarrer le PC pour finir le nettoyage , fais le ! Une fois terminé, un rapport s'affiche : copie/colle tout son contenue dans ta prochaine réponse pour analyse ... ( ce rapport est en outre sauvegardé dans ce dossier > C:\Program files\ZHPFix\ZHPFixReport.txt ) Pense à réactiver tes défenses !... ===================== > Puis refait des testes avec FireFox et dis moi si les détournements persistent ...

Tsekov · Answer

Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list]
"%windir%\Network Diagnostic\xpnetdiag.exe"="%windir%\Network Diagnostic\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000"
"%windir%\system32\sessmgr.exe"="%windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
"C:\Program Files\LimeWire\LimeWire.exe"="C:\Program Files\LimeWire\LimeWire.exe:*:Enabled:LimeWire"
"C:\Program Files\TmNationsForever\TmForever.exe"="C:\Program Files\TmNationsForever\TmForever.exe:*:Disabled:TmForever"
"C:\Program Files\Rockstar Games\Midnight Club II\mc2.exe"="C:\Program Files\Rockstar Games\Midnight Club II\mc2.exe:*:Enabled:mc2"
"C:\Program Files\Condition Zero\hl.exe"="C:\Program Files\Condition Zero\hl.exe:*:Enabled:Half-Life Launcher"
"C:\Documents and Settings\Tsekov\Local Settings\Temp\RarSFX0\quake3.exe"="C:\Documents and Settings\Tsekov\Local Settings\Temp\RarSFX0\quake3.exe:*:Enabled:quake3"
"C:\Program Files\FrostWire\FrostWire.exe"="C:\Program Files\FrostWire\FrostWire.exe:*:Enabled:FrostWire"
"C:\Program Files\BitTorrent\bittorrent.exe"="C:\Program Files\BitTorrent\bittorrent.exe:*:Enabled:BitTorrent"
"C:\Program Files\Windows Live\Messenger\msnmsgr.exe"="C:\Program Files\Windows Live\Messenger\msnmsgr.exe:*:Enabled:Windows Live Messenger"
"C:\Program Files\Windows Live\Messenger\livecall.exe"="C:\Program Files\Windows Live\Messenger\livecall.exe:*:Enabled:Windows Live Messenger (Phone)"
"C:\Program Files\iTunes\iTunes.exe"="C:\Program Files\iTunes\iTunes.exe:*:Enabled:iTunes"
"C:\Program Files\ma-config.com\maconfservice.exe"="C:\Program Files\ma-config.com\maconfservice.exe:LocalSubNet:Enabled:maconfservice"

Tsekov · Answer

Eh bien oui les detournements de pages continuent.

La, avec Mozilla j'ai voulu allé sur un site et je meretrouve avec des sites comme 

http://www.popeo.info ou

http://venesectnymphicus.com/results.php?q=problem+samsung

sKe69 · Answer

re,

ce n'es pas le bon rapport avec ZHPFix ! ...


fais ceci :


-Télécharge Lop S&D (de AngelDark & Eric71)  :
https://77b4795d-a-62cb3a1a-s-sites.googlegroups.com/site/eric71mespages/LopSD.exe?attachauth=ANoY7co3ntqUavpZ3q1BG-h4pc13vqDZmhcNeEPChtsyrgAykRbhE8bZzhk979EfQD4AgwtQUHCaQ7ZQwNYMo3_0kA8htAspckDJtu2K5t6J9z6dLW4fpZyH4FpFL1tVMBZ8H-KnN7afZ5vt-WxZRpnynk-a0XmV_Y0C0q6DxGEDKie1TnPT7gFoZnoCnspzBmbW6ZzxA4fNr3oEDlbelNZON-LjF8nOmQ%3D%3D&attredirects=2

! Déconnecte toi et ferme toutes tes applications en cours !

Double-clique sur sur l'.exe que tu viens de télécharger pour lancer l'installe .

Une fois l'installation faite, clique sur le raccourci pour lancer l'outil .  

Là, laisses toi guider: 
--->choisis l'option 1 (recherche) et valides.

(Tu ne fais pas l'option de nettoyage ( 2 ou 3) ).
 
Une fois le scan terminer ,le Bloc-Notes contenant le rapport va s'ouvrir.
Poste ce rapport dans ta prochaine réponse pour analyse .

Tuto : https://sites.google.com/site/eric71mespages/lop.sd.exe

Tsekov · Answer

--------------------\  Lop S&D 4.2.5-0   XP/Vista

   Microsoft Windows XP Édition familiale ( v5.1.2600 ) Service Pack 3
   X86-based PC ( Uniprocessor Free : AMD Sempron(tm) Processor 3000+ )
   BIOS : Phoenix - Award BIOS v6.00PG
   USER : Tsekov ( Administrator )
   BOOT : Normal boot
   Antivirus : AntiVir Desktop 9.0.1.26 (Activated)
   C:\ (Local Disk) - NTFS - Total:142 Go (Free:114 Go)
   D:\ (USB)
   E:\ (USB)
   F:\ (USB)
   G:\ (USB)
   H:\ (Local Disk) - FAT32 - Total:6 Go (Free:3 Go)
   I:\ (CD or DVD)
   J:\ (CD or DVD)
   K:\ (USB) - FAT32 - Total:966 Mo (Free:0 Go)

   "C:\Lop SD" ( MAJ : 19-12-2008|23:40 )
   Option : [1] ( 13/11/2009|23:07 )
 
   --------------------\  Listing des dossiers dans APPLIC~1

   [06/10/2009|23:06] C:\DOCUME~1\ALLUSE~1\APPLIC~1\{755AC846-7372-4AC8-8550-C52491DAA8BD}
   [12/11/2009|19:02] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Adobe
   [06/10/2009|23:01] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Apple
   [06/10/2009|23:05] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Apple Computer
   [12/11/2009|13:54] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Avira
   [13/11/2009|18:45] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Babylon
   [18/03/2009|23:47] C:\DOCUME~1\ALLUSE~1\APPLIC~1\DAEMON Tools Lite
   [08/06/2009|21:34] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Estsoft
   [31/08/2009|16:31] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Google
   [12/10/2009|11:35] C:\DOCUME~1\ALLUSE~1\APPLIC~1\ma-config.com
   [11/11/2009|14:23] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Malwarebytes
   [27/09/2009|20:03] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Microsoft
   [13/04/2009|20:09] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Trymedia
   [21/08/2009|00:39] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Windows Genuine Advantage
   [03/11/2009|23:19] C:\DOCUME~1\ALLUSE~1\APPLIC~1\WindSolutions
   [26/09/2009|22:43] C:\DOCUME~1\ALLUSE~1\APPLIC~1\WLInstaller

   [03/01/2009|14:54] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Microsoft

   [21/08/2009|00:45] C:\DOCUME~1\LOCALS~1\APPLIC~1\Microsoft

   [27/09/2009|12:10] C:\DOCUME~1\NETWOR~1\APPLIC~1\Microsoft

   [28/07/2009|19:56] C:\DOCUME~1\Tsekov\APPLIC~1\Adobe
   [06/10/2009|23:16] C:\DOCUME~1\Tsekov\APPLIC~1\Apple Computer
   [13/11/2009|11:17] C:\DOCUME~1\Tsekov\APPLIC~1\Babylon
   [18/03/2009|23:48] C:\DOCUME~1\Tsekov\APPLIC~1\DAEMON Tools
   [18/03/2009|23:44] C:\DOCUME~1\Tsekov\APPLIC~1\DAEMON Tools Lite
   [28/07/2009|22:13] C:\DOCUME~1\Tsekov\APPLIC~1\DAEMON Tools Pro
   [14/08/2009|22:54] C:\DOCUME~1\Tsekov\APPLIC~1\DivX
   [11/11/2009|15:58] C:\DOCUME~1\Tsekov\APPLIC~1\dvdcss
   [13/11/2009|00:08] C:\DOCUME~1\Tsekov\APPLIC~1\ESTsoft
   [02/04/2009|20:49] C:\DOCUME~1\Tsekov\APPLIC~1\fltk.org
   [08/03/2009|21:05] C:\DOCUME~1\Tsekov\APPLIC~1\Google
   [27/09/2009|00:13] C:\DOCUME~1\Tsekov\APPLIC~1\Identities
   [25/10/2009|13:28] C:\DOCUME~1\Tsekov\APPLIC~1\InfraRecorder
   [27/07/2009|18:55] C:\DOCUME~1\Tsekov\APPLIC~1\InstallShield
   [01/11/2009|20:16] C:\DOCUME~1\Tsekov\APPLIC~1\LimeWire
   [03/01/2009|18:15] C:\DOCUME~1\Tsekov\APPLIC~1\Macromedia
   [11/11/2009|14:23] C:\DOCUME~1\Tsekov\APPLIC~1\Malwarebytes
   [14/08/2009|22:54] C:\DOCUME~1\Tsekov\APPLIC~1\Media Player Classic
   [11/11/2009|14:55] C:\DOCUME~1\Tsekov\APPLIC~1\Messenger
   [13/11/2009|20:27] C:\DOCUME~1\Tsekov\APPLIC~1\Microsoft
   [05/10/2009|19:58] C:\DOCUME~1\Tsekov\APPLIC~1\Mostick
   [27/09/2009|12:33] C:\DOCUME~1\Tsekov\APPLIC~1\Mozilla
   [15/10/2009|23:20] C:\DOCUME~1\Tsekov\APPLIC~1\Opera
   [01/09/2009|13:55] C:\DOCUME~1\Tsekov\APPLIC~1\Real
   [11/11/2009|14:11] C:\DOCUME~1\Tsekov\APPLIC~1\Smart-Ads-Solutions
   [03/01/2009|23:56] C:\DOCUME~1\Tsekov\APPLIC~1\Sun
   [21/08/2009|16:35] C:\DOCUME~1\Tsekov\APPLIC~1\SystemRequirementsLab
   [27/09/2009|12:34] C:\DOCUME~1\Tsekov\APPLIC~1\Talkback
   [13/11/2009|07:41] C:\DOCUME~1\Tsekov\APPLIC~1\vlc
   [03/10/2009|00:20] C:\DOCUME~1\Tsekov\APPLIC~1\WindSolutions
   [03/01/2009|18:53] C:\DOCUME~1\Tsekov\APPLIC~1\WinRAR
 
   --------------------\  Tâches planifiées dans C:\WINDOWS	asks

   [13/11/2009 22:50][--a------] C:\WINDOWS	asks\GoogleUpdateTaskUserS-1-5-21-1078081533-329068152-1801674531-1004UA.job
   [12/11/2009 23:50][--a------] C:\WINDOWS	asks\GoogleUpdateTaskUserS-1-5-21-1078081533-329068152-1801674531-1004Core.job
   [10/11/2009 23:37][--a------] C:\WINDOWS	asks\AppleSoftwareUpdate.job
   [13/11/2009 20:30][--ah-----] C:\WINDOWS	asks\SA.DAT
   [30/08/2002 13:00][-r-h-----] C:\WINDOWS	asks\desktop.ini

   --------------------\  Listing des dossiers dans C:\Program Files

   [15/10/2009|20:03] C:\Program Files\AbiSuite2
   [28/07/2009|19:23] C:\Program Files\Adobe
   [11/11/2009|22:01] C:\Program Files\Ad-Remover
   [12/10/2009|12:29] C:\Program Files\AMD
   [06/10/2009|23:02] C:\Program Files\Apple Software Update
   [12/11/2009|13:54] C:\Program Files\Avira
   [12/11/2009|22:49] C:\Program Files\Babylon
   [13/11/2009|20:22] C:\Program Files\Bits N Bytes
   [10/11/2009|23:27] C:\Program Files\CCleaner
   [02/08/2009|15:16] C:\Program Files\CPUID
   [18/03/2009|23:47] C:\Program Files\DAEMON Tools Lite
   [10/08/2009|23:18] C:\Program Files\DivX
   [03/06/2009|22:49] C:\Program Files\ESTsoft
   [12/11/2009|19:01] C:\Program Files\Fichiers communs
   [25/10/2009|13:40] C:\Program Files\Free Easy Burner
   [02/08/2009|15:16] C:\Program Files\Free Video Converter
   [23/10/2009|19:46] C:\Program Files\FrostWire
   [31/08/2009|16:31] C:\Program Files\Google
   [27/07/2009|18:55] C:\Program Files\Hercules
   [20/09/2009|21:23] C:\Program Files\Hewlett-Packard
   [20/09/2009|21:29] C:\Program Files\hp deskjet 960c series
   [25/10/2009|13:14] C:\Program Files\InfraRecorder
   [11/11/2009|20:07] C:\Program Files\InstallShield Installation Information
   [12/11/2009|22:38] C:\Program Files\Internet Explorer
   [24/09/2009|15:05] C:\Program Files\Ipulp
   [28/09/2009|16:22] C:\Program Files\Java
   [11/08/2009|23:05] C:\Program Files\K-Lite Codec Pack
   [30/08/2009|21:08] C:\Program Files\LimeWire
   [12/10/2009|11:35] C:\Program Files\ma-config.com
   [11/11/2009|14:23] C:\Program Files\Malwarebytes' Anti-Malware
   [04/01/2009|02:36] C:\Program Files\Messenger
   [23/10/2009|19:46] C:\Program Files\Microsoft ActiveSync
   [03/01/2009|14:54] C:\Program Files\microsoft frontpage
   [11/11/2009|19:45] C:\Program Files\Microsoft Games
   [27/10/2009|18:51] C:\Program Files\Microsoft Office
   [03/01/2009|14:52] C:\Program Files\Movie Maker
   [13/11/2009|20:05] C:\Program Files\Mozilla Firefox
   [23/10/2009|19:57] C:\Program Files\Mozilla Thunderbird
   [15/08/2009|13:09] C:\Program Files\MSBuild
   [27/10/2009|18:50] C:\Program Files\MSECache
   [03/01/2009|14:50] C:\Program Files\MSN
   [03/01/2009|14:50] C:\Program Files\MSN Gaming Zone
   [28/07/2009|22:22] C:\Program Files\MSXML 4.0
   [03/01/2009|14:52] C:\Program Files\NetMeeting
   [03/01/2009|14:50] C:\Program Files\Online Services
   [15/10/2009|23:19] C:\Program Files\Opera
   [13/08/2009|01:22] C:\Program Files\Outlook Express
   [27/10/2009|21:34] C:\Program Files\PC Wizard 2007
   [06/10/2009|23:04] C:\Program Files\QuickTime
   [18/03/2009|23:44] C:\Program Files\RADVideo
   [11/11/2009|20:07] C:\Program Files\Realtek AC97
   [13/02/2009|15:11] C:\Program Files\Recuva
   [15/08/2009|13:09] C:\Program Files\Reference Assemblies
   [12/04/2009|16:02] C:\Program Files\Rockstar Games
   [03/01/2009|14:52] C:\Program Files\Services en ligne
   [11/08/2009|13:47] C:\Program Files\SFR
   [23/10/2009|19:56] C:\Program Files\Silicon Integrated Systems
   [11/11/2009|20:04] C:\Program Files\sisagp
   [21/08/2009|16:35] C:\Program Files\SystemRequirementsLab
   [12/11/2009|12:09] C:\Program Files	rend micro
   [03/01/2009|15:05] C:\Program Files\Uninstall Information
   [22/10/2009|17:12] C:\Program Files\VDOWNLOADER
   [11/02/2009|16:41] C:\Program Files\VideoLAN
   [11/11/2009|14:11] C:\Program Files\Windows Live
   [21/08/2009|00:42] C:\Program Files\Windows Media Connect 2
   [21/08/2009|00:42] C:\Program Files\Windows Media Player
   [13/05/2009|18:33] C:\Program Files\Windows NT
   [03/01/2009|14:52] C:\Program Files\WindowsUpdate
   [03/01/2009|18:53] C:\Program Files\WinRAR
   [03/01/2009|14:54] C:\Program Files\xerox
   [11/11/2009|14:11] C:\Program Files\ZHPDiag
   [13/11/2009|19:59] C:\Program Files\ZHPFix

   --------------------\  Listing des dossiers dans C:\Program Files\Fichiers communs

   [12/11/2009|19:02] C:\Program Files\Fichiers communs\Adobe
   [11/11/2009|19:11] C:\Program Files\Fichiers communs\Apple
   [24/03/2009|23:25] C:\Program Files\Fichiers communs\DirectX
   [10/08/2009|23:16] C:\Program Files\Fichiers communs\DivX Shared
   [16/04/2009|10:07] C:\Program Files\Fichiers communs\InstallShield
   [27/10/2009|18:51] C:\Program Files\Fichiers communs\Microsoft Shared
   [03/01/2009|14:52] C:\Program Files\Fichiers communs\MSSoap
   [03/01/2009|15:41] C:\Program Files\Fichiers communs\ODBC
   [03/01/2009|14:52] C:\Program Files\Fichiers communs\Services
   [03/01/2009|15:41] C:\Program Files\Fichiers communs\SpeechEngines
   [03/01/2009|14:51] C:\Program Files\Fichiers communs\System
   [26/09/2009|22:47] C:\Program Files\Fichiers communs\WindowsLiveInstaller

   --------------------\  Process

   ( 33 Processes )

   ... OK !

   --------------------\  Recherche avec S_Lop

   Aucun fichier / dossier Lop trouvé !
 
   --------------------\  Recherche de Fichiers / Dossiers Lop

   Aucun fichier / dossier Lop trouvé ! 
 
   --------------------\  Verification du Registre
 
   ..... OK !

   --------------------\  Verification du fichier Hosts

   Fichier Hosts PROPRE


   --------------------\  Recherche de fichiers avec Catchme
 
   catchme 0.3.1353 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
   Rootkit scan 2009-11-13 23:08:55
   Windows 5.1.2600 Service Pack 3 NTFS
   scanning hidden processes ...
   scanning hidden files ...
   scan completed successfully
   hidden processes: 0
   hidden files: 0
 
   --------------------\  Recherche d'autres infections

   --------------------\  Cracks & Keygens ..

   C:\DOCUME~1\Tsekov\Bureau\Fichiers\Games\GTA\GTA San Andreas\data\Decision\Craig\crack1.ped
   C:\DOCUME~1\Tsekov\Bureau\Fichiers\Programmes\189EAKeygen
   C:\DOCUME~1\Tsekov\Local Settings\Application Data\Opera\Opera\icons\http%3A%2F%2Fkeygens.nl%2Ffavicon.ico
   C:\DOCUME~1\Tsekov\Local Settings\Application Data\Opera\Opera\icons\http%3A%2F%2Fwww.crackserialcodes.com%2Ffavicon.ico
   C:\DOCUME~1\Tsekov\Local Settings\Application Data\Opera\Opera\icons\keygens.nl.idx
   C:\DOCUME~1\Tsekov\Local Settings\Application Data\Opera\Opera\icons\www.crackserialcodes.com.idx


   [F:61][D:16]-> C:\DOCUME~1\Tsekov\LOCALS~1\Temp
   [F:27][D:0]-> C:\DOCUME~1\Tsekov\Cookies
   [F:351][D:4]-> C:\DOCUME~1\Tsekov\LOCALS~1\TEMPOR~1\content.IE5

   1 - "C:\Lop SD\LopR_1.txt" - 13/11/2009|23:10 - Option : [1]

   --------------------\  Fin du rapport a 23:10:30

sKe69 · Answer

Re,

ras du côté de Lop ...


on va faire tout de même ceci :

Télécharge Yoog_Fix (de Batch_Man ): 

http://batchdhelus.open-web.fr/programme/Yoog_Fix.exe

Installe le sur ton bureau .

!! Déconnecte toi et ferme toutes tes applications en cours le temps de la manipe !! 

> Double-clique dessus pour le lancer et choisis l'option 1 ( Recherche )

Attends que le scan se fasse, un rapport va s'ouvrir.

> Poste le dans ta prochaine réponse.

PS: S'il ne s'ouvre pas le rapport est à la racine de ton disque sous le nom de Yoog_Fix.txt

Tsekov · Answer

Salut, 

Yoog_Fix 3.0.1 de Batch_Man | Tsekov (Administrateur) 
Debut a 14:11 le 14/11/2009 
Microsoft Windows XP Édition familiale(5.1.2600)
 
AMD Sempron(tm) Processor 3000+
Ram : 255,5 Mo 
Normal boot
 
Antivirus: AntiVir Desktop 9.0.1.26 (Activated) 
Lancé de "C:\Documents and Settings\Tsekov\Bureau\Yoog_Fix.bat" 
 
C:\ [Fixed] - NTFS - (Total:145478 Mo/Free:2248 Mo)
D:\ [Removable] (Total:0 Mo/Free:0 Mo)
E:\ [Removable] (Total:0 Mo/Free:0 Mo)
F:\ [Removable] (Total:0 Mo/Free:0 Mo)
G:\ [Removable] (Total:0 Mo/Free:0 Mo)
H:\ [Fixed] - FAT32 - (Total:7125 Mo/Free:3625 Mo)
I:\ [CD-Rom] (Total:0 Mo/Free:0 Mo)
J:\ [CD-Rom] (Total:0 Mo/Free:0 Mo)
 
Option [1] 2 3 Recherche / Suppression  

»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»

»»»»»»»»»»» [Suppression: Fichiers / Dossiers / Clés / Prefs Firefox]

SUPPRIME - HKLM\SOFTWARE\Classes\adproClient.adHlpr
SUPPRIME - HKLM\SOFTWARE\Classes\adproClient.adHlpr.1

 
------------[Suspects]
 
Aucun fichier suspect trouvé 
 
 
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
 
»»»»»»»»»»» [Recherche: Analyse de Firefox]
 

------------[Analyse de Firefox]
  
 
Mozilla Firefox 3.5.5 (fr) 
Répertoire d'installation : C:\Program Files\Mozilla Firefox 
Path: C:\Documents and Settings\Tsekov\Application Data\Mozilla\Firefox\Profiles\xkym3saw.default 
 
 
------------[Extensions Firefox] 
 
[Tsekov] illimitux@illimitux.net = Illimitux 
[Tsekov] illimitux@illimitux.net = Illimitux 
[Tsekov] illimitux@illimitux.net = Illimitux 
[Tsekov] illimitux@illimitux.net = Illimitux 
[Tsekov] {1a3cd0cf-7e61-47dd-af8a-aa432d9247d3} = XUL Cache 
[Tsekov] {20a82645-c095-46ed-80e3-08825760534b} = Microsoft .NET Framework Assistant 
[Tsekov] {635abd67-4fe9-1b23-4f01-e679fa7484c1} = Yahoo! Toolbar 
[Tsekov] {d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d} = Adblock Plus 
 
{20a82645-c095-46ed-80e3-08825760534b} = c:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension\ 
jqs@sun.com = C:\Program Files\Java\jre6\lib\deploy\jqs\ff 
 
------------[Mozilla Plugins] 
 
Path = C:\WINDOWS\system32\Macromed\Flash\NPSWF32.dll  
XPTPath = C:\WINDOWS\system32\Macromed\Flash\flashplayer.xpt  
ProductName = Adobe® Flash® Player Plugin 
Vendor = Adobe Systems Incorporated 
Version = 10.0.32.18  
 
Path = C:\WINDOWS\system32\Adobe\Director
p32dsw.dll  
ProductName = Adobe Shockwave Player 
Vendor = Adobe Systems Inc. 
Version = 1151601  
 
Path = C:\Program Files\DivX\DivX Web Player
pdivx32.dll 
XPTPath = C:\Program Files\DivX\DivX Web Player
pdivx32.xpt 
GeckoVersion = 1.00  
Version = 1.0.0  
 
Vendor = DivX,Inc.  
ProductName = DivX Web Player 
Path = C:\Program Files\DivX\DivX Player
pDivxPlayerPlugin.dll 
XPTPath = C:\Program Files\DivX\DivX Player
sIDivxPlayerPlugin.xpt 
GeckoVersion = 1.00  
Version = 1.0.0  
 
Vendor = DivX,Inc.  
ProductName = DivX® Player Plugin 
Path = C:\Program Files\ma-config.com
phardwaredetection.dll 
Vendor = CybelSoft  
GeckoVersion = 1.7.2  
Path = c:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll 
ProductName = Windows Presentation Foundation 
Vendor = Microsoft Corp. 
Version = 3.5  
 
Path = C:\Program Files\K-Lite Codec Pack\Real\browser\plugins
ppl3260.dll 
Version = 6.0.12.69  
 
Vendor = RealNetworks  
XPTPath = C:\Program Files\K-Lite Codec Pack\Real\browser\components
ppl3260.xpt 
Path = C:\Program Files\K-Lite Codec Pack\Real\browser\plugins
prpjplug.dll 
Version = 6.0.12.69  
 
Vendor = RealNetworks  
XPTPath = C:\Program Files\K-Lite Codec Pack\Real\browser\components
sJSRealPlayerPlugin.xpt 
Path = C:\Documents and Settings\Tsekov\Local Settings\Application Data\Google\Update\1.2.183.13
pGoogleOneClick8.dll 
ProductName = Google Update 
Vendor = Google  
Version = 8  
 
 
------------[Plugins de recherche]
 
[Program Files] amazon-france.xml = https://www.amazon.fr/ 
[Program Files] cnrtl-tlfi-fr.xml = https://www.cnrtl.fr/lexicographie/ 
[Program Files] eBay-france.xml = http://search.ebay.fr/ 
[Program Files] google.xml = https://www.google.com/ 
[Program Files] wikipedia-fr.xml = https://fr.wikipedia.org/wiki/Sp%C3%A9cial:Recherche 
[Program Files] yahoo-france.xml = https://fr.search.yahoo.com/ 
 
------------[Listing de dossiers]
 
[07/11/2009 00:53 | 23512 bytes] C:\Program Files\Mozilla Firefox\Components\browserdirprovider.dll 
[07/11/2009 00:53 | 137176 bytes] C:\Program Files\Mozilla Firefox\Components\brwsrcmp.dll 
[01/05/2009 22:02 | 1044480 bytes] C:\Program Files\Mozilla Firefox\plugins\libdivx.dll 
[12/11/2009 18:39 | 411368 bytes] C:\Program Files\Mozilla Firefox\plugins
pdeploytk.dll 
[12/05/2009 19:46 | 1650992 bytes] C:\Program Files\Mozilla Firefox\plugins
pdivx32.dll 
[18/05/2009 23:41 | 0 bytes] C:\Program Files\Mozilla Firefox\plugins
pDivxPlayerPlugin.dll 
[07/11/2009 00:53 | 64984 bytes] C:\Program Files\Mozilla Firefox\plugins
pnul32.dll 
[27/02/2009 13:13 | 103792 bytes] C:\Program Files\Mozilla Firefox\plugins
ppdf32.dll 
[10/09/2008 20:56 | 144960 bytes] C:\Program Files\Mozilla Firefox\plugins
ppl3260.dll 
[06/10/2009 23:04 | 159744 bytes] C:\Program Files\Mozilla Firefox\plugins
pqtplugin.dll 
[06/10/2009 23:04 | 159744 bytes] C:\Program Files\Mozilla Firefox\plugins
pqtplugin2.dll 
[06/10/2009 23:04 | 159744 bytes] C:\Program Files\Mozilla Firefox\plugins
pqtplugin3.dll 
[06/10/2009 23:04 | 159744 bytes] C:\Program Files\Mozilla Firefox\plugins
pqtplugin4.dll 
[06/10/2009 23:04 | 159744 bytes] C:\Program Files\Mozilla Firefox\plugins
pqtplugin5.dll 
[06/10/2009 23:04 | 159744 bytes] C:\Program Files\Mozilla Firefox\plugins
pqtplugin6.dll 
[06/10/2009 23:04 | 159744 bytes] C:\Program Files\Mozilla Firefox\plugins
pqtplugin7.dll 
[10/09/2008 20:37 | 94208 bytes] C:\Program Files\Mozilla Firefox\plugins
prpjplug.dll 
[01/05/2009 22:02 | 200704 bytes] C:\Program Files\Mozilla Firefox\plugins\ssldivx.dll 
  
 
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
 
»»»»»»»»»»» [Recherche: Analyse d'Internet explorer / Registre ]
 
Internet Explorer : 8.0.6001.18702 
 
L1 = HKLM\..\Main.Start Page = https://www.msn.com/fr-fr/?ocid=iehp
L1 = HKLM\..\Main.Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
L1 = HKLM\..\Main.Window Title = 
L1 = HKCU\..\Main.Start Page = https://www.msn.com/fr-fr/?ocid=iehp
L1 = HKCU\..\Main.Start Page = http://ww12.cherche.us
L1 = HKCU\..\Main.Start Page = Cache	REG_SZ	https://www.msn.com/fr-fr?ocid=iehp
L1 = HKCU\..\Main.Start Page = Cache_TIMESTAMP	REG_BINARY	7093E939E563CA01
L1 = HKCU\..\Main.Start Page = Cache AcceptLangs	REG_SZ	fr
L1 = HKCU\..\Main.Start Page_bak = http://ww12.cherche.us
L1 = HKCU\..\Main.Search Page = http://ww12.cherche.us
L1 = HKCU\..\Main.Window Title = 
L1 = HKU\S-1-5-21-1078081533-329068152-1801674531-1004\..\Main.Start Page = https://www.msn.com/fr-fr/?ocid=iehp
L1 = HKU\S-1-5-21-1078081533-329068152-1801674531-1004\..\Main.Start Page = http://ww12.cherche.us
L1 = HKU\S-1-5-21-1078081533-329068152-1801674531-1004\..\Main.Start Page = Cache	REG_SZ	https://www.msn.com/fr-fr?ocid=iehp
L1 = HKU\S-1-5-21-1078081533-329068152-1801674531-1004\..\Main.Start Page = Cache_TIMESTAMP	REG_BINARY	7093E939E563CA01
L1 = HKU\S-1-5-21-1078081533-329068152-1801674531-1004\..\Main.Start Page = Cache AcceptLangs	REG_SZ	fr
L1 = HKU\S-1-5-21-1078081533-329068152-1801674531-1004\..\Main.Start Page_bak = http://ww12.cherche.us
L1 = HKU\S-1-5-21-1078081533-329068152-1801674531-1004\..\Main.Search Page = http://ww12.cherche.us
L1 = HKU\S-1-5-21-1078081533-329068152-1801674531-1004\..\Main.Window Title = 
L1 = HKLM\..\Main.Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
L1 = HKLM\..\Main.Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
L1 = HKCU\..\Main.Default_Search_URL = http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
L1 = HKCU\..\Toolbar.LinksFolderName = Liens
L1 = HKCU\..\SearchURL.SearchAssistant = http://ww12.cherche.us
L1 = HKCU\..\SearchURL.SearchAssistant = http://ww12.cherche.us
L1 = HKU\S-1-5-21-1078081533-329068152-1801674531-1004\..\Main.Default_Search_URL = http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
L1 = HKU\S-1-5-21-1078081533-329068152-1801674531-1004\..\SearchURL.SearchAssistant = http://ww12.cherche.us
L1 = HKU\S-1-5-21-1078081533-329068152-1801674531-1004\..\Toolbar.LinksFolderName = Liens
L1 = HKU\S-1-5-21-1078081533-329068152-1801674531-1004\..\SearchURL.SearchAssistant = http://ww12.cherche.us
 
[HKLM\SOFTWARE\Microsoft\Internet Explorer\AboutURLs] 
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet =  
DesktopItemNavigationFailure = res://ieframe.dll/navcancl.htm 
NavigationFailure = res://ieframe.dll/navcancl.htm 
NavigationCanceled = res://ieframe.dll/navcancl.htm 
OfflineInformation = res://ieframe.dll/offcancl.htm 
Home = 0x10e 
blank = res://mshtml.dll/blank.htm 
PostNotCached = res://ieframe.dll/repost.htm 
Tabs = res://ieframe.dll/tabswelcome.htm 
InPrivate = res://ieframe.dll/inprivate.htm 
NoAdd-ons = res://ieframe.dll/noaddon.htm 
NoAdd-onsInfo = res://ieframe.dll/noaddoninfo.htm 
SecurityRisk = res://ieframe.dll/securityatrisk.htm 
 
--------[Browser Helper Object]
 
BHO: {18DF081C-E8AD-4283-A596-FA578C2EBDC3},@SANS NOM=3.0  
BHO: {18DF081C-E8AD-4283-A596-FA578C2EBDC3},@SANS NOM=AcroIEHelperStub  
BHO: {9030D464-4C02-4ABF-8ECC-5164760863C6},@SANS NOM=3.0  
BHO: {9CFACCB6-2F3F-4177-94EA-0D2B72D384C1},@SANS NOM=3.0  
BHO: {9CFACCB6-2F3F-4177-94EA-0D2B72D384C1},@SANS NOM=Babylon IE plugin 
BHO: {DBC80044-A445-435b-BC74-9C25C1C588A9},@SANS NOM=3.0  
BHO: {E7E6F031-17CE-4C07-BC86-EABFE594F69C},@SANS NOM=3.0  
BHO: {E7E6F031-17CE-4C07-BC86-EABFE594F69C},@SANS NOM=JQSIEStartDetectorImpl  
 
--------[SearchScopes]
 
[HKEY_USERS\S-1-5-21-1078081533-329068152-1801674531-1004\..\SearchScopes],@DefaultScope={0D1A0328-56E5-4E57-B1E3-E8E6B0183E55} 
[HKEY_USERS\S-1-5-21-1078081533-329068152-1801674531-1004\..\SearchScopes\${searchCLSID}],@DisplayName=Bing  
[HKEY_USERS\S-1-5-21-1078081533-329068152-1801674531-1004\..\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}],@DisplayName=Bing  
[HKEY_USERS\S-1-5-21-1078081533-329068152-1801674531-1004\..\SearchScopes\{0D1A0328-56E5-4E57-B1E3-E8E6B0183E55}],@DisplayName=Google  
[HKEY_USERS\S-1-5-21-1078081533-329068152-1801674531-1004\..\SearchScopes\{557C21FE-7274-410D-853E-9ED4471BF193}],@DisplayName=cherche.us  
[HKEY_USERS\S-1-5-21-1078081533-329068152-1801674531-1004\..\SearchScopes\{6A1806CD-94D4-4689-BA73-E35EA1EA9990}],@DisplayName=Google  
[HKEY_USERS\S-1-5-21-1078081533-329068152-1801674531-1004\..\SearchScopes\{CAE6F15C-2B4F-4F19-86E4-53B02FA1294D}],@DisplayName=Bing  
[HKCU\Software\Microsoft\Internet Explorer\SearchScopes],@DefaultScope={0D1A0328-56E5-4E57-B1E3-E8E6B0183E55} 
[HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes],@DefaultScope={0633EE93-D776-472f-A0FF-E1416B8B2E3A} 
[HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}],@DisplayName=@ieframe.dll,-12512 
[HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\${searchCLSID}],@DisplayName=Bing 
[HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}],@DisplayName=Bing 
[HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{0D1A0328-56E5-4E57-B1E3-E8E6B0183E55}],@DisplayName=Google 
[HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{557C21FE-7274-410D-853E-9ED4471BF193}],@DisplayName=cherche.us 
[HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{6A1806CD-94D4-4689-BA73-E35EA1EA9990}],@DisplayName=Google 
[HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{CAE6F15C-2B4F-4F19-86E4-53B02FA1294D}],@DisplayName=Bing 
 
--------[Extensions]
 
Uninstall BitDefender Online Scanner: %windir%\bdoscandel.exe - {1FBA04EE-3024-11d2-8F1F-0000F87ABD16} 
@xpsp3res.dll,-20001: %windir%\Network Diagnostic\xpnetdiag.exe - {1FBA04EE-3024-11d2-8F1F-0000F87ABD16} 
Windows Messenger: C:\Program Files\Messenger\msmsgs.exe - {1FBA04EE-3024-11D2-8F1F-0000F87ABD16} 
 
--------[Clé Run]
 
 
------------[Autres infections]
 
 
  
 
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
 
»»»»»»»»»»» [Autres rapports]
 

[14/11/2009 14:14] C:\Yoog_Fix\Logs\Rapport_14_11_2009_n1.txt - (Choix 1 : Recherche / Suppression)

-------------------------->> 

Veuillez uploader le fichier C:\Yoog_Fix\Backups\Backup_14_11_2009_1.zip à l'adresse suivante : http://batchdhelus.open-web.fr/upload 
Aide en images : http://batchdhelus.open-web.fr/upload/procedure.html 
 
Si la procédure échoue, veuillez l'envoyer à l'adresse email suivante : yoog.fix.sav@gmail.com 
 

+--------------[Fin à 14h 14min]

sKe69 · Answer

re,


1- su tu ne l'as pas déjà fait  :

Veuillez uploader le fichier C:\Yoog_Fix\Backups\Backup_14_11_2009_1.zip à l'adresse suivante : http://batchdhelus.open-web.fr/upload 
Aide en images : http://batchdhelus.open-web.fr/upload/procedure.html 

Si la procédure échoue, veuillez l'envoyer à l'adresse email suivante : yoog.fix.sav@gmail.com 

======================


2- redémarrele PC et dis moi où en sont les détournements avec FF ....

Tsekov · Answer

Pour ce qui est de detournements sur Mozilla, j'ai essayé une dizaine de minutes et pas une seul redirection, 

C'est un succes ce que tu as fait. Chapeau, pasque ca me pourissait la vie, etant donné que j'utilisais beaucoup Mozilla (maintenant je suis sur Opera mais je vais revenir sur Mozilla)

sKe69 · Answer

nickel ... ^^ suite et fin dans l'ordre : 1- ( ne saute pas d'étape ! si tu rencontres un soucis lors de cette manipe , tu stoppes et tu m'en fais part ) 1-Télécharge ToolsCleaner (de A.Rothstein) sur ton Bureau. http://pc-system.fr/ Déconnecte toi et ferme bien toutes tes applications en cours . Lances le . *Clique sur Recherche et laisse le scan se terminer (cela peut être long). *Clique sur Suppression pour finaliser. *Clique sur "quitter" pour générer un rapport ( et pas sur la croix rouge !) : --> Poste ce rapport : il se trouve à la racine de ton disque dur -> C:\TCleaner.txt . Note : Ce petit soft va te nettoyer tout les trucs dont on c'est servi pour la désinfection . Supprime tout les outils , dossiers ou rapports consernant la désinfection que Toolscleaner2 n'a pas supprimé . ( garde CCleaner et Malwarebytes : très utiles ! ) ====================================== 2- Refais un coup de CCleaner ( registre compris ) . ====================================== 3- Fais ce check-up pour finir : A-Re-purge la restauration système ! *Désactive ta restauration : Clique droit sur poste de travail/propriétés/Restauration système/coche la case désactiver la restauration, appliquer, OK --->Redémarre ton PC ... *Réactive ta restauration : Clique droit sur poste de travail/propriétés/Restauration système/décoche la case désactiver la restauration, appliquer, OK --->Redémarre ton PC ... ( Note : tu peux aussi y accéder via panneau de configuration->" système "->" restauration système " ). Attention : ne pas toucher au PC pendant qu'il travaille ! B-Nettoyage et Défragmentation de tes Disques *Nettoyage : Clique droit sur "poste de travail" ==>"ouvrir" ==>clique droit sur le disque C ==>Propriétés ==>onglet "Général" Clique sur le bouton "nettoyage de disque", OK . tu le fais pour chacun de tes disques ... *Vérifications des erreurs : Clique droit sur "poste de travail" ==>"ouvrir" ==>clique droit sur le disque C ==>Propriétés ==>onglet "Outil" "Vérifier maintenant", une boîte s'ouvre, cocher les cases : -réparer automatiquement les erreurs... -rechercher et tenter une récupération... --->Démarrer, ok Note : s'il te dis de redémarrer ton Pc pour le faire , tu redémarres et tu laisses faire, cela prend un peu de temps c'est normal tu le fais pour chacun de tes disques ... ensuite toujours dans le même onglet tu choisis : *Défragmentation : "défragmenter maintenant", OK une boîte s'ouvre, tu sélectionnes le disque à défragmenter, et tu cliques sur "analyser", puis après l'analyse, "défragmenter" > OK . Tu le fais pour chacun de tes disques ... Note : si tu as un utilitaire pour défragmenter , utilise le à la place ... ( attention , cela peut durer assez longtemps - plus de dix heures dans certains cas ) C-Créer un point de restauration de ton PC : Aller dans le Menu Démarrer puis dans Programmes, - Ensuite dans Accessoires et enfin dans Outils système, - Choisir "Restauration du système", - Sélectionner "Créer un point de restauration", - Cliquer sur "Suivant", - Entrer un nom pour le point de restauration (ce nom doit être assez évocateur), exemple : << Point restauration sain >> . --> Cliquer sur "Créer" et le point de restauration se créé automatiquement. ---> une fois terminé, dis moi ce que cela a donné et comment va le PC ... =)

Tsekov · Answer

[ Rapport ToolsCleaner version 2.3.11 (par A.Rothstein & dj QUIOU) ]

--> Recherche: 

C:\lopR.txt: trouvé !
C:\Lop SD: trouvé !
C:\Yoog_Fix: trouvé !
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis: trouvé !
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis\HijackThis.lnk: trouvé !
C:\Documents and Settings\Tsekov\Bureau\HijackThis.lnk: trouvé !
C:\Documents and Settings\Tsekov\Bureau\Fichiers\Programmes\LopSD.exe: trouvé !
C:\Documents and Settings\Tsekov\Bureau\Fichiers\Programmes\HJTInstall.exe: trouvé !
C:\Documents and Settings\Tsekov\Bureau\Fichiers\Programmes\OAD.exe: trouvé !
C:\Documents and Settings\Tsekov\Local Settings\Temp\Yoog_Fix: trouvé !
C:\Lop SD\catchme.exe: trouvé !
C:\Lop SD\catchme.log: trouvé !
C:\Program Files\Ad-remover: trouvé !
C:\Program Files\ZHPDiag: trouvé !
C:\Program Files\ZHPFix: trouvé !
C:\Program Files\Ad-Remover\BACKUP\Ad-R.exe: trouvé !
C:\Program Files	rend micro\HijackThis.exe: trouvé !
C:\Program Files	rend micro\hijackthis.log: trouvé !
C:\Program Files	rend micro\HijackThis: trouvé !
C:\Program Files	rend micro\HijackThis\HijackThis.exe: trouvé !
C:\Program Files	rend micro\HijackThis\hijackthis.log: trouvé !
C:\Program Files\ZHPDiag\ZHPdiag.exe: trouvé !

---------------------------------
--> Suppression: 

C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis\HijackThis.lnk: supprimé !
C:\Documents and Settings\Tsekov\Bureau\HijackThis.lnk: supprimé !
C:\Documents and Settings\Tsekov\Bureau\Fichiers\Programmes\LopSD.exe: supprimé !
C:\Documents and Settings\Tsekov\Bureau\Fichiers\Programmes\HJTInstall.exe: supprimé !
C:\Lop SD\catchme.exe: supprimé !
C:\Program Files\Ad-Remover\BACKUP\Ad-R.exe: supprimé !
C:\Program Files	rend micro\HijackThis.exe: supprimé !
C:\Program Files	rend micro\HijackThis\HijackThis.exe: supprimé !
C:\Program Files\ZHPDiag\ZHPdiag.exe: supprimé !
C:\lopR.txt: supprimé !
C:\Documents and Settings\Tsekov\Bureau\Fichiers\Programmes\OAD.exe: supprimé !
C:\Lop SD\catchme.log: supprimé !
C:\Program Files	rend micro\hijackthis.log: supprimé !
C:\Program Files	rend micro\HijackThis\hijackthis.log: supprimé !
C:\Lop SD: supprimé !
C:\Yoog_Fix: supprimé !
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis: supprimé !
C:\Documents and Settings\Tsekov\Local Settings\Temp\Yoog_Fix: supprimé !
C:\Program Files\Ad-remover: supprimé !
C:\Program Files\ZHPDiag: supprimé !
C:\Program Files\ZHPFix: supprimé !
C:\Program Files	rend micro\HijackThis: supprimé !

sKe69 · Answer

Vu,


fais la suite donc ... ;)

Tsekov · Answer

OK j'ai fait le reste.

Donc l'ordinateur se comporte bien, il lui manque juste un peu de memoire vive (je vais remedier rapidement à cela). Donc les navigateurs fonctionnents bien, et il me semble qu'il est beaucoup plus fluide qu'il ya quelques jours. Les reidrections intenpestives sont completement du passé.

En conclusion, on peut dire que le PC à beneficier d'un super decrassage et il fonctionne mieux aujourd'hui.

sKe69 · Answer

oki ...



Il te faut absolument un anti-spyware résident pour épauler ton AV . 
Choisi l'un d'entre eux ( c'est du gratos ) :


Télécharger Spyware Terminator :
https://www.commentcamarche.net/telecharger/securite/20947-spyware-terminator/ 
 
Mais en faisant attention ; lors de l'installation, tu dois décocher devant :
"autoriser Web Security Guard"
 
Ne pas accepter le  'Web Security Guard' !! 

Vérifie régulièrement la mise à jour. 
Active la protection en temps réel comme ceci : http://img220.imageshack.us/img220/1985/screenshot269jn3.png 
et comme ceci dans l'onglet "Avancé" http://img223.imageshack.us/img223/19/screenshot270fm3.png (HIPS activé). 

Note ==> Remarque la fonction 'LANGUE' ;) ==> elle est là : http://img146.imageshack.us/img146/8679/screenshot271db0.png 

Tuto Spyware Terminator :
https://www.malekal.com/tutorial-et-guide-spywareterminator/

Note : si tu n'as pas d'antivirus, Spyware Terminator contient un aussi. 
/!\ Si tu as déjà un antivirus, ne pas mettre en service "Clam Antivirus" (1 seul antivirus actif par PC) :
->http://img210.imageshack.us/img210/3191/screenshot272kq3.png )

OU ************************************************

SpywareBlaster + SpywareGuard: 


* SpywareBlaster :
http://www.brightfort.com/spywareblaster.html 

c´est un resident uniquement ( pas de scan possible ) . Il suffit de le mettre a jour de temps en temps car la version gratuite ne le fait pas toute seul , une fois installé et mis a jour tu mets toutes les protections sur "enable" 

tutos :
http://consultaide.e-monsite.com/rubrique,spywareblaster-tuto-complet,262879.html
https://www.malekal.com/tutorial-spywareblaster/ 


* SpywareGuard :
SpywareGuard offre une protection en temps réel contre les tentatives d'installation des spywares.
https://www.commentcamarche.net/download/telecharger-34055277-spywareguard
Tuto : https://www.zebulon.fr/dossiers/securite/47-spywareguard.html

( controle les mises à jour / " live update " régulièrement )


==============
==============
==============

Content d'avoir pu te rendre service ... ^^

Potasse ces quelques recommandations :


=> Comportement à adopter avec son PC : http://assiste.com.free.fr/p/abc/a/safe_cex.html 
et pourquoi ( exemple ) : http://assiste.com.free.fr/p/abc/a/zombies_et_botnets.html

=> Surveillance : 
Effectue des scan réguliers de surveillance (une fois tous les 15 jours, par exemple) avec ton antivirus puis avec ton anti-spyware (après les avoir mis à jour bien sur !) et supprime ce qu'ils peuvent trouver (où mets en quarantaine, en pensant à la vider ultérieurement). 

=>  Il faut absolument tenir à jour régulièrement Windows:

Via Internet Explorer ( impératif ), rends toi sur Microsoft Update
http://www.update.microsoft.com/windowsupdate/v6/default.aspx

Effectue toutes les mise à jour critiques proposées.
Tu seras obligé de faire redémarrer ton PC et de retourner à la fonction de mise à jour jusqu'à ce qu'il n'y ait plus rien de signalé.

Par la suite, vérifie que les mises à jours de Windows soient bien en automatiques, pour cela :
Démarrer / Panneau de configuration et dans Centre de sécurité, clique sur Mises à jour automatiques, puis coche Installation automatique (recommandé), en dessous indique une heure où tu es connecté habituellement, puis clique sur Appliquer puis sur OK

=============================================================

=> Il faut mettre a jour la console Java régulièrement aussi : 

( Pourquoi : http://www.secuser.com/vulnerabilite/2008/080305-java.htm )

Donc pour se faire, rends toi sur https://www.java.com/fr/download/manual.jsp et télécharge la dernière version (si ta version actuelle n'est pas à jour) ou ici https://filehippo.com/download_jre_32/?ex=CORE-116.0 
Après avoir installé la dernière version, désinstalle les anciennes versions (de Java) afin d’éliminer les failles de sécurité présentes dans ces anciennes versions. 
via Démarrer / Paramètres / Panneau de config / et dans Ajout/Suppression de programmes navigue jusqu'aux anciennes versions de la console Java qui s'y trouvent, puis clique sur « Supprimer », suis les invites de commandes dans la boite de dialogue qui va s'ouvrir afin d'amener la désinstallation à son terme. 
Fais cela pour chacune d'elles, une à une, fais redémarrer ton PC quand cela te sera demandé . 
Retourne ensuite chez Java ci-dessus et clique sur le bouton "Vérifier l'installation" pour t'assurer que tout est en ordre. 

Autre astuce : https://www.commentcamarche.net/faq/15645-supprimer-les-anciennes-versions-de-java-avec-javara

============================================================= 

=> Afin d’éviter les autres failles de sécurité des différents programmes présents sur ton PC : 

Vérifie tes mises à jours des différents softs régulièrement ici et mets à jour ce qui ne l’est pas. https://www.flexera.com/products/operations/software-vulnerability-management.html 
- Tuto https://www.malekal.com/tester-la-vulnerabilite-de-son-systeme-2/ 
- Autre possibilité, t'abonner gratuitement a "la lettre hebdomadaire de secuser.com" ici http://www.secuser.com/ a gauche en bas de page. 

-> autre très bon soft similaire dans cette astuce : 
https://www.commentcamarche.net/faq/9908-filehippo-app-manager-vos-logiciels-sont-ils-a-jour
 
===========================================================
* le pare- feu de Xp vaut rien , je te conseille fortement dans installer un :
( Important > si votre antivirus fait aussi pare-feu , ne pas en installer un autre ! conflits et plantages assurés ! )

Armor ou Comodo sont très bien ( en anglais mais gratuit )...Tu trouveras tout ce qu'il faut ici :
https://www.commentcamarche.net/telecharger/securite/pare-feu/

tutos :
https://www.malekal.com/tutorial-online-armor-free/
https://www.malekal.com/tutorial-comodo-firewall/

( Attention : pour Comodo 3 , choisir uniquement l'installation du pare-feu seul. Ne pas installer la barre d'outil pour les navigateurs ! )

En deuxieme choix ( gratuit aussi ) :
->Comodo ancienne version 2.4 ( en francais ) : 
http://download.comodo.com/cpf/download/setups/release/languages/CFP_Setup_English_French_2.4.16.174.exe
tuto: https://infomars.fr/forum/index.php?s=908072e48ff7cf0359366440cb26c93f&showtopic=389

->PC Tools Firewall Plus (en français) :
https://fr.norton.com/
Tuto : http://www.6ma.fr/tuto/utilisation-pc-tools-firewall-plus/

(Note: pensez bien à désactiver le pare-feu de Windows avant de lancer l'installe de tout autre pare-feu !)

* teste l'efficacité de ton pare-feu ici ( à titre indicatif ):
http://www.zebulon.fr/outils/scanports/test-securite.php

* tests firewall: http://www.matousec.com/index.html 

=> Un complément au pare-feu pour fermer les ports risqués (dangereux, s’ils restent ouverts) : 

ZebProtect (application ne nécessitant pas d’installation à lancer et paramétrer une unique fois) http://telechargement.zebulon.fr/123.html 

-Tuto https://www.zebulon.fr/dossiers/autres/40-zebprotect.html 

================================================================ 

Pour une meilleur sécurité lorsque tu surfes : 

* Je te conseille d'utiliser le navigateur " FireFox " :
télécharge le ici -> http://www.mozilla-europe.org/fr/
ou -> https://www.commentcamarche.net/telecharger/web-internet/9879-firefox/

( Attention : toujours garder IE sur son PC ! Il est indispensable pour les mises à jour de ton système ainsi que pour pas mal de choses, comme les scan d'antivirus en ligne, ect... )

-> Tutorial pour sécuriser Firefox :
https://www.malekal.com/securiser-le-navigateur-web-firefox-2/
https://forum.zebulon.fr/topic/69628-s%C3%A9curiser-un-peu-plus-firefox/ 

* tu peux installer cet Add-ons : WOT ( gratuit / compatible IE et FireFox )
-> Firefox https://chrome.google.com/webstore/detail/wot-web-of-trust-website/bhmmomiinigofkjcapegjjndpbikblnp - IE https://chrome.google.com/webstore/detail/wot-web-of-trust-website/bhmmomiinigofkjcapegjjndpbikblnp
-> Démo : http://www.mywot.com/fr/demo
Très simple et léger , WOT permet d'avoir un aperçu sur la dangerosité et la fiabilité des sites donnés par les moteurs de recherche tel que Google ou Live Search .
> https://www.commentcamarche.net/faq/15620-wot-web-of-trust-essentiel-pour-l-internaute-avise

* Noscript est un autre "Add-ons" ( pour Firefox ) qui empêche l'exécution de scripts en provenance des sites Web. 
Il stoppe l'installation de logiciels infectieux via flash, java, javascript et d'autres points d'entrée : 
http://www.geekstogo.com/forum/redirect.php?url=http%3A%2F%2Fwww.noscript.net

=================================================================
=> Rappel sur les principales causes d'infection : 

A lire > https://www.malekal.com/fichiers/projetantimalwares/prevention-protection.pdf
( merci aux auteurs de ce pdf )

* L'utilisation de cracks ou keygens est à proscrire, de même que le surf sur les sites de téléchargement de ceux-ci : 

Les dangers des cracks : 
https://forum.malekal.com/viewtopic.php?t=893&start=

-> Le crack dans toute sa splendeur, journal d'une infection attendue : 
https://forum.zebulon.fr/topic/93281-pr%C3%A9vention-le-crack-dans-toute-sa-splendeur/ 

-> Fléaux du moment par le biais de pseudo crack sur réseau P2P : Virut/Scrible !
> https://www.futura-sciences.com/tech/actualites/informatique-virut-scribble-retour-infection-redoutable-18310/


* Le P2P ( l'utilisation de logiciels comme eMule, Sharazaa, LimeWire, Bit torrent): 

Les conséquences du P2P : https://forum.zebulon.fr/topic/85544-pr%C3%A9vention-le-p2p-et-ses-cons%C3%A9quences/ 

Pourquoi éviter le P2P (emule ,Shareaza, kazza ... ect):
> http://www.libellules.ch/... 
> http://www.speedweb1.org/forum-tesgaz/viewtopic.php?t=1793 
> https://lexpansion.lexpress.fr/actualite-economique/
 

* Faire attention avec les ActiveX :
http://assiste.com.free.fr/p/abc/a/activex_dangers.html
et comment : 
http://assiste.com.free.fr/p/abc/c/anti_activex.html


* Prévention sur deux autres types d'infection d'actualité : 

MSN prévention : 
https://forum.zebulon.fr/topic/130590-infection-par-msn-ou-wlm/
-> autre danger grandissant , le " phishing " (= hameçonnage ) :
http://msnfix.changelog.fr/index.php/2008/05/18/32-alerte
 

Infection par supports amovibles (clefs usb, flash, DD externes ..) :
https://forum.zebulon.fr/topic/131959-infections-par-supports-amovibles/ 
https://forum.malekal.com/viewtopic.php?f=45&t=5544 

* Rappel sur l'utilisation d'une version piratée de Windows :
https://www.commentcamarche.net/faq/2981-j-utilise-une-version-piratee-de-windows

=================================================================

Bon à savoir :

* La "Console de récupération" ( XP ): 
face aux nouvelles menaces (attaque du secteur de boot par exemple), la Console de récupération peut être la seule solution pour pallier à un système très endomagé et particulièrement instable. 
tutoriels ici : 
https://www.pcastuces.com/pratique/windows/xp/console_recuperation/page1.htm .
https://www.informatruc.com

Equivalent Vista : http://www.forum-vista.net/forum/

* Conserve une sauvegarde des fichiers importants ( Sur CD/DVD rom ,DD externe ,ect ...). 

* Ne pas telecharger n'importe quoi, éviter les programes gratuits genre smileys, Macrogaming\SweetIM, Boonty games, ...ect

* Analyser les fichiers reçus/téléchargés :
Pour les adeptes du Peer 2 Peer ( que je déconseille fortement ),toujours analyser les fichiers telechargés avec l'antivirus, l'anti-spyware/malaware du PC avant de les executer ... Cela minimise les risques ( mais ceux-ci restent tout de même présents ! ) 
Ne pas ouvrir les pieces jointes d'un expediteur inconnu et toujours les analyser avant de les ouvrir .
Toujours analyser les fichiers reçus via MSN ou autre avec ton antivirus .

* Idées reçus en sécurité informatique ( très instructif ) > 
http://www.libellules.ch/idees_recues_securite.php

=================================================================
( merci le sioux ) 
 
 
Voili, voilou ...


Bonne suite à toi ... =)


A+

Tsekov · Answer

J'allais pas partir sans te remercier sKe69.

Tu as redonné une forme de seconde jeunesse à ce PC et tu à pris de ton temps pour aider un novice comme moi.
Je te remercie de fond du coeur pour cela.

Bonne continuation à toi aussi,

Merci

Ouvertures de fentres internet sans raison

85 réponses

Discussions similaires

Newsletters