Bonjour, Suite à un téléchargement, mon anti-virus (bitdefender 2010) m'a signalé qu'il y avait le ver "win32.bagle.swq et suq@mm". Après l'ordinateur s'est éteint est mon antivirus était supprimé au démarrage de windows xp pro. J'ai lancé FindyKill avec l'option supprimé... Au redémarrage il y a déjà du mieux, en effet maintenant windows me signal qu'il n'y a pas d'anti-virus et l'uc ne tourne plus qu'à 4% (avant c'était 100%). Que dois-je faire maintenant ? Réinstaller Bitdefender ? PS : Je n'arrive pas à joindre le rapport de FindyKill, je crois qu'il est trop long ?

Infection Bagle

Réponse 1 / 17

Xplode Messages postés 8820 Date d'inscription vendredi 21 août 2009 Statut Contributeur sécurité Dernière intervention 2 juillet 2015 726
10 nov. 2009 à 16:53

Salut,

Heberge le rapport de findykill sur https://www.cjoint.com/

======================================================================

-+-+-+-> ZHPDiag <-+-+-+-

[x] Télécharge ZHPDiag ( de Nicolas coolman ).

[x] Double clique sur le fichier d'installation, puis installe le avec les paramètres par défaut ( N'oublie pas de cocher " Créer une icône sur le bureau " )

[x] Lance ZHPDiag en double cliquant sur l'icône présente sur ton bureau

[x] Clique sur la loupe en haut à gauche, puis laisse l'outil scanner.

[x] Une fois le scan terminé, clique sur l'icône en forme de disquette et enregistre le fichier sur ton bureau.

[x] Rend toi sur Cjoint

[x] Clique sur " Parcourir " dans la partie " Joindre un fichier[...] "

[x] Séléctionne le rapport ZHPdiag.txt qui se trouve sur ton bureau

[x] Clique ensuite sur " Créer le lien cjoint " et copie/colle le dans ton prochain message

Réponse 2 / 17

zitorama Messages postés 10 Date d'inscription mardi 10 novembre 2009 Statut Membre Dernière intervention 11 novembre 2009
10 nov. 2009 à 17:06

Merci de répondre si vite.
Voci le rapport de ZHPdiag : https://www.cjoint.com/?lkra5R6j5X
Le rapport de FindyKill : https://www.cjoint.com/?lkre5Jqmu6

Réponse 3 / 17

Xplode Messages postés 8820 Date d'inscription vendredi 21 août 2009 Statut Contributeur sécurité Dernière intervention 2 juillet 2015 726
10 nov. 2009 à 17:34

-+-+-+-> Toolbar S&D <-+-+-+-

[x]Télécharge Toolbar S&D sur ton bureau

[x] Suis le tutoriel disponible à cette adresse

/!\ Si tu es sous vista, lance le en cliquant droit dessus puis " Executer en tant qu'administrateur " /!\

[x] Lance l'option 2 ( Suppression )

[x] Puis copie/colle le rapport dans ton prochain message ( Il se trouve sous C:\TB.txt )

======================================================================

-+-+-+-> Malwarebyte's Anti-Malware <-+-+-+-

[x] Télécharge Malwarebyte's anti-malware

[x] Installe le en prenant soin de le mettre à jour à la fin de l'installation.

[x] Lance un scan complet.

[x] Coche bien tout les éléments trouvés et supprime les.

[x] A la fin du scan, copie/colle le contenu du rapport qui s'ouvrira. S'il ne s'ouvre pas, il se trouve dans la partie " Rapports/Logs " de malwarebyte's.

[x] N'oublie pas de vider la quarantaine de malwarebyte's.

Nb : Un tutoriel pour son utilisation est disponible à cette adresse

Réponse 4 / 17

zitorama Messages postés 10 Date d'inscription mardi 10 novembre 2009 Statut Membre Dernière intervention 11 novembre 2009
10 nov. 2009 à 17:48

Pour l'instant je ne peux télécharger Toolbar s&d, j'ai ce message à la page de téléchargement :

The bandwidth or page view limit for this site has been exceeded and the page cannot be viewed at this time. Once the site is below the limit, it will once again begin serving as normal.

Réponse 5 / 17

zitorama Messages postés 10 Date d'inscription mardi 10 novembre 2009 Statut Membre Dernière intervention 11 novembre 2009
10 nov. 2009 à 21:40

Bonsoir,
Voici le rapport de Toolbar S&D :

-----------\\ ToolBar S&D 1.2.9 XP/Vista

Microsoft Windows XP Professionnel ( v5.1.2600 ) Service Pack 3
X86-based PC ( Multiprocessor Free : Intel(R) Pentium(R) 4 CPU 3.40GHz )
BIOS : Default System BIOS
USER : Qitof ( Administrator )
BOOT : Normal boot
A:\ (USB)
C:\ (Local Disk) - NTFS - Total:76 Go (Free:40 Go)
D:\ (CD or DVD)
E:\ (Local Disk) - NTFS - Total:149 Go (Free:95 Go)
F:\ (CD or DVD)

"C:\ToolBar SD" ( MAJ : 22-08-2009|18:42 )
Option : [2] ( 10/11/2009|19:16 )

-----------\\ SUPPRESSION

Supprime! - C:\Program Files\AskBarDis\bar
Supprime! - C:\Program Files\AskBarDis\unins000.dat
Supprime! - C:\DOCUME~1\Qitof\APPLIC~1\Search Settings\kb128
Supprime! - C:\Program Files\AskBarDis
Supprime! - C:\DOCUME~1\Qitof\APPLIC~1\Search Settings

-----------\\ Recherche de Fichiers / Dossiers ...

-----------\\ Extensions

(Qitof) - {E9A1DEE0-C623-4439-8932-001E7D17607D} => ajtoolbar

-----------\\ [..\Internet Explorer\Main]

[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
"Local Page"="C:\\WINDOWS\\system32\\blank.htm"
"Start Page"="https://www.google.fr/?gws_rd=ssl"
"Search Page"="https://www.msn.com/fr-fr/?redirfallthru=http%3a%2f%2fhome.microsoft.com%2fintl%2fbr%2faccess%2fallinone.asp%3f"
"Search Bar"="https://www.bing.com/?cc=fr&toHttps=1&redig=55729C844D6A45819CAD368B3E178C9F"

[HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]
"Default_Page_URL"="https://www.msn.com/fr-fr/?ocid=iehp"
"Default_Search_URL"="https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF"
"Search Page"="https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF"
"Local Page"="C:\\WINDOWS\\system32\\blank.htm"
"Start Page"="https://www.msn.com/fr-fr/"

--------------------\\ Recherche d'autres infections

--------------------\\ Cracks & Keygens ..

C:\DOCUME~1\Qitof\Local Settings\Temporary Internet Files\Content.IE5\G2DPU2DN\0-O1TSadUD-crack-s-[1].png

1 - "C:\ToolBar SD\TB_1.txt" - 10/11/2009|19:18 - Option : [2]

-----------\\ Fin du rapport a 19:18:49,29

Et le rapport de Malwarebyte :
Malwarebytes' Anti-Malware 1.41
Version de la base de données: 3140
Windows 5.1.2600 Service Pack 3

10/11/2009 21:28:06
mbam-log-2009-11-10 (21-28-06).txt

Type de recherche: Examen complet (C:\|E:\|)
Eléments examinés: 362842
Temps écoulé: 1 hour(s), 4 minute(s), 41 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 104

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
C:\Program Files\Native Instruments\Traktor DJ Studio 2\UNWISE.EXE (Malware.Packer.Morphine) -> Quarantined and deleted successfully.
C:\QooBox\Quarantine\C\WINDOWS\system32\drivers\down\142390.exe.vir (Malware.Packer.T) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{09934960-F7B5-4872-983B-F256096C2F67}\RP618\A0100762.exe (Worm.Bagle) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{09934960-F7B5-4872-983B-F256096C2F67}\RP618\A0100734.exe (Email.Worm) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{09934960-F7B5-4872-983B-F256096C2F67}\RP618\A0100735.exe (Worm.Bagle) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{09934960-F7B5-4872-983B-F256096C2F67}\RP618\A0100736.exe (Email.Worm) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{09934960-F7B5-4872-983B-F256096C2F67}\RP618\A0100761.exe (Worm.Bagle) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{09934960-F7B5-4872-983B-F256096C2F67}\RP618\A0100763.exe (Worm.Bagle) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{09934960-F7B5-4872-983B-F256096C2F67}\RP618\A0100776.exe (Worm.Bagle) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{09934960-F7B5-4872-983B-F256096C2F67}\RP618\A0100829.exe (Email.Worm) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{09934960-F7B5-4872-983B-F256096C2F67}\RP618\A0100830.exe (Worm.Bagle) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{09934960-F7B5-4872-983B-F256096C2F67}\RP618\A0100831.exe (Email.Worm) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{09934960-F7B5-4872-983B-F256096C2F67}\RP620\A0100876.exe (Email.Worm) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{09934960-F7B5-4872-983B-F256096C2F67}\RP620\A0100877.exe (Worm.Bagle) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{09934960-F7B5-4872-983B-F256096C2F67}\RP620\A0100878.exe (Email.Worm) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{09934960-F7B5-4872-983B-F256096C2F67}\RP620\A0100879.exe (Email.Worm) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{09934960-F7B5-4872-983B-F256096C2F67}\RP620\A0100880.exe (Worm.Bagle) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{09934960-F7B5-4872-983B-F256096C2F67}\RP620\A0100881.exe (Email.Worm) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{09934960-F7B5-4872-983B-F256096C2F67}\RP620\A0100980.exe (Worm.Bagle) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{09934960-F7B5-4872-983B-F256096C2F67}\RP620\A0100981.exe (Email.Worm) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{09934960-F7B5-4872-983B-F256096C2F67}\RP620\A0100994.exe (Email.Worm) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{09934960-F7B5-4872-983B-F256096C2F67}\RP620\A0100995.exe (Worm.Bagle) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{09934960-F7B5-4872-983B-F256096C2F67}\RP620\A0100996.exe (Email.Worm) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{09934960-F7B5-4872-983B-F256096C2F67}\RP620\A0101039.exe (Worm.Bagle) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{09934960-F7B5-4872-983B-F256096C2F67}\RP620\A0101040.exe (Worm.Bagle) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{09934960-F7B5-4872-983B-F256096C2F67}\RP620\A0101041.exe (Email.Worm) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{09934960-F7B5-4872-983B-F256096C2F67}\RP621\A0101293.exe (Email.Worm) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{09934960-F7B5-4872-983B-F256096C2F67}\RP621\A0101294.exe (Worm.Bagle) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{09934960-F7B5-4872-983B-F256096C2F67}\RP621\A0101295.exe (Email.Worm) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{09934960-F7B5-4872-983B-F256096C2F67}\RP621\A0101296.exe (Email.Worm) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{09934960-F7B5-4872-983B-F256096C2F67}\RP621\A0101297.exe (Worm.Bagle) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{09934960-F7B5-4872-983B-F256096C2F67}\RP621\A0101298.exe (Email.Worm) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{09934960-F7B5-4872-983B-F256096C2F67}\RP621\A0101388.exe (Worm.Bagle) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{09934960-F7B5-4872-983B-F256096C2F67}\RP621\A0101389.exe (Email.Worm) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{09934960-F7B5-4872-983B-F256096C2F67}\RP621\A0101400.exe (Email.Worm) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{09934960-F7B5-4872-983B-F256096C2F67}\RP621\A0101401.exe (Worm.Bagle) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{09934960-F7B5-4872-983B-F256096C2F67}\RP621\A0101402.exe (Email.Worm) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{09934960-F7B5-4872-983B-F256096C2F67}\RP621\A0101442.exe (Worm.Bagle) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{09934960-F7B5-4872-983B-F256096C2F67}\RP621\A0101443.exe (Worm.Bagle) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{09934960-F7B5-4872-983B-F256096C2F67}\RP621\A0101444.exe (Email.Worm) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{09934960-F7B5-4872-983B-F256096C2F67}\RP622\A0101672.exe (Email.Worm) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{09934960-F7B5-4872-983B-F256096C2F67}\RP622\A0101673.exe (Worm.Bagle) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{09934960-F7B5-4872-983B-F256096C2F67}\RP622\A0101674.exe (Email.Worm) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{09934960-F7B5-4872-983B-F256096C2F67}\RP622\A0101675.exe (Email.Worm) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{09934960-F7B5-4872-983B-F256096C2F67}\RP622\A0101676.exe (Worm.Bagle) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{09934960-F7B5-4872-983B-F256096C2F67}\RP622\A0101677.exe (Email.Worm) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{09934960-F7B5-4872-983B-F256096C2F67}\RP622\A0101767.exe (Worm.Bagle) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{09934960-F7B5-4872-983B-F256096C2F67}\RP622\A0101768.exe (Email.Worm) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{09934960-F7B5-4872-983B-F256096C2F67}\RP622\A0101779.exe (Email.Worm) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{09934960-F7B5-4872-983B-F256096C2F67}\RP622\A0101780.exe (Worm.Bagle) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{09934960-F7B5-4872-983B-F256096C2F67}\RP622\A0101781.exe (Email.Worm) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{09934960-F7B5-4872-983B-F256096C2F67}\RP622\A0101821.exe (Worm.Bagle) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{09934960-F7B5-4872-983B-F256096C2F67}\RP622\A0101822.exe (Worm.Bagle) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{09934960-F7B5-4872-983B-F256096C2F67}\RP622\A0101823.exe (Email.Worm) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{09934960-F7B5-4872-983B-F256096C2F67}\RP622\A0103016.exe (Email.Worm) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{09934960-F7B5-4872-983B-F256096C2F67}\RP622\A0103017.exe (Worm.Bagle) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{09934960-F7B5-4872-983B-F256096C2F67}\RP622\A0103018.exe (Email.Worm) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{09934960-F7B5-4872-983B-F256096C2F67}\RP623\A0103252.exe (Email.Worm) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{09934960-F7B5-4872-983B-F256096C2F67}\RP623\A0103253.exe (Email.Worm) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{09934960-F7B5-4872-983B-F256096C2F67}\RP623\A0103265.exe (Email.Worm) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{09934960-F7B5-4872-983B-F256096C2F67}\RP623\A0103266.exe (Worm.Bagle) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{09934960-F7B5-4872-983B-F256096C2F67}\RP623\A0103267.exe (Email.Worm) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{09934960-F7B5-4872-983B-F256096C2F67}\RP624\A0103506.exe (Email.Worm) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{09934960-F7B5-4872-983B-F256096C2F67}\RP624\A0103507.exe (Email.Worm) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{09934960-F7B5-4872-983B-F256096C2F67}\RP624\A0103520.exe (Email.Worm) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{09934960-F7B5-4872-983B-F256096C2F67}\RP624\A0103521.exe (Worm.Bagle) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{09934960-F7B5-4872-983B-F256096C2F67}\RP624\A0103525.exe (Email.Worm) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{09934960-F7B5-4872-983B-F256096C2F67}\RP624\A0103529.exe (Worm.Bagle) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{09934960-F7B5-4872-983B-F256096C2F67}\RP624\A0103530.exe (Worm.Bagle) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{09934960-F7B5-4872-983B-F256096C2F67}\RP624\A0103522.exe (Email.Worm) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{09934960-F7B5-4872-983B-F256096C2F67}\RP624\A0103612.exe (Email.Worm) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{09934960-F7B5-4872-983B-F256096C2F67}\RP624\A0103630.exe (Worm.Bagle) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{09934960-F7B5-4872-983B-F256096C2F67}\RP624\A0103614.exe (Email.Worm) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{09934960-F7B5-4872-983B-F256096C2F67}\RP624\A0103615.exe (Email.Worm) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{09934960-F7B5-4872-983B-F256096C2F67}\RP624\A0103618.exe (Worm.Bagle) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{09934960-F7B5-4872-983B-F256096C2F67}\RP624\A0103619.exe (Email.Worm) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{09934960-F7B5-4872-983B-F256096C2F67}\RP624\A0103620.exe (Worm.Bagle) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{09934960-F7B5-4872-983B-F256096C2F67}\RP624\A0103621.exe (Worm.Bagle) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{09934960-F7B5-4872-983B-F256096C2F67}\RP624\A0103622.exe (Email.Worm) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{09934960-F7B5-4872-983B-F256096C2F67}\RP624\A0103623.exe (Worm.Bagle) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{09934960-F7B5-4872-983B-F256096C2F67}\RP624\A0103624.exe (Email.Worm) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{09934960-F7B5-4872-983B-F256096C2F67}\RP624\A0103625.exe (Email.Worm) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{09934960-F7B5-4872-983B-F256096C2F67}\RP624\A0103626.exe (Email.Worm) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{09934960-F7B5-4872-983B-F256096C2F67}\RP624\A0103628.exe (Email.Worm) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{09934960-F7B5-4872-983B-F256096C2F67}\RP624\A0103629.exe (Worm.Bagle) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{09934960-F7B5-4872-983B-F256096C2F67}\RP624\A0103631.exe (Worm.Bagle) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{09934960-F7B5-4872-983B-F256096C2F67}\RP624\A0103640.exe (Email.Worm) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{09934960-F7B5-4872-983B-F256096C2F67}\RP624\A0103647.exe (Email.Worm) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{09934960-F7B5-4872-983B-F256096C2F67}\RP624\A0103652.exe (Worm.Bagle) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{09934960-F7B5-4872-983B-F256096C2F67}\RP624\A0103659.exe (Email.Worm) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{09934960-F7B5-4872-983B-F256096C2F67}\RP624\A0103660.exe (Email.Worm) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{09934960-F7B5-4872-983B-F256096C2F67}\RP624\A0103667.exe (Worm.Bagle) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{09934960-F7B5-4872-983B-F256096C2F67}\RP624\A0103671.exe (Email.Worm) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{09934960-F7B5-4872-983B-F256096C2F67}\RP624\A0103679.exe (Email.Worm) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{09934960-F7B5-4872-983B-F256096C2F67}\RP624\A0103683.exe (Email.Worm) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{09934960-F7B5-4872-983B-F256096C2F67}\RP624\A0103687.exe (Worm.Bagle) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{09934960-F7B5-4872-983B-F256096C2F67}\RP624\A0103688.exe (Worm.Bagle) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{09934960-F7B5-4872-983B-F256096C2F67}\RP624\A0103692.exe (Email.Worm) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{09934960-F7B5-4872-983B-F256096C2F67}\RP624\A0103973.exe (Worm.Bagle) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{09934960-F7B5-4872-983B-F256096C2F67}\RP624\A0103974.exe (Email.Worm) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{09934960-F7B5-4872-983B-F256096C2F67}\RP624\A0104010.exe (Email.Worm) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{09934960-F7B5-4872-983B-F256096C2F67}\RP624\A0104011.exe (Worm.Bagle) -> Quarantined and deleted successfully.
E:\TÚlÚchargement\Camera Control\keygen\keygen.exe (Trojan.Dropper) -> Quarantined and deleted successfully.
E:\Fichiers Flight Simulator\Concorde\ALTCINS130.exe (Adware.EShoper) -> Quarantined and deleted successfully.

Réponse 6 / 17

Xplode Messages postés 8820 Date d'inscription vendredi 21 août 2009 Statut Contributeur sécurité Dernière intervention 2 juillet 2015 726
10 nov. 2009 à 21:57

Bien, refais un log ZHPDiag

Réponse 7 / 17

zitorama Messages postés 10 Date d'inscription mardi 10 novembre 2009 Statut Membre Dernière intervention 11 novembre 2009
11 nov. 2009 à 09:38

Bonjour Xplode,
Voici le rapport ZHPdiag :
https://www.cjoint.com/?lljJ1TRwBw

Réponse 8 / 17

Xplode Messages postés 8820 Date d'inscription vendredi 21 août 2009 Statut Contributeur sécurité Dernière intervention 2 juillet 2015 726
11 nov. 2009 à 11:53

-+-+-+-> ZHPfix <-+-+-+-

[x] Relance ZHPDiag ( Clic droit " Executer en tant qu'administrateur " sous vista ) , fais un scan puis cette fois-ci cliques sur l'icone en forme d'écusson vert " ZHPFix ".

[x] ZHPFix se lancera, clique maintenant sur le " H " bleu ( coller les lignes helper ) puis copie/colle ce qui se trouve à ce lien :

https://www.cjoint.com/?lll0ZcsO73

[x] Clique sur " Ok " , puis " Tous " et enfin " Nettoyer ".

[x] Copie/Colle le rapport à l'écran dans ton prochain message

Réponse 9 / 17

zitorama Messages postés 10 Date d'inscription mardi 10 novembre 2009 Statut Membre Dernière intervention 11 novembre 2009
11 nov. 2009 à 12:21

Voici le rapport, mais je suis absent cette après midi, je serai de retours vers 18h00...
Merci de ton aide.

ZHPFix v1.12.19 by Nicolas Coolman - Rapport de suppression du 11/11/2009 12:13:30
Fichier d'export Registre : C:\ZHPExportRegistry-11-11-2009-12-13-30.txt
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html

Processus mémoire :
(Néant)

Module mémoire :
(Néant)

Clé du Registre :
O64 - Services: CurCS - 045128cf (045128cf) - LEGACY_045128CF => Clé supprimée avec succès
O64 - Services: CurCS - 05506928 (05506928) - LEGACY_05506928 => Clé supprimée avec succès
O64 - Services: CurCS - 05b11dc7 (05b11dc7) - LEGACY_05B11DC7 => Clé supprimée avec succès
O64 - Services: CurCS - 05d6172c (05d6172c) - LEGACY_05D6172C => Clé supprimée avec succès
O64 - Services: CurCS - 05d622be (05d622be) - LEGACY_05D622BE => Clé supprimée avec succès
O64 - Services: CurCS - 063ae46a (063ae46a) - LEGACY_063AE46A => Clé supprimée avec succès
O64 - Services: CurCS - 08f69605 (08f69605) - LEGACY_08F69605 => Clé supprimée avec succès
O64 - Services: CurCS - 091dc77f (091dc77f) - LEGACY_091DC77F => Clé supprimée avec succès
O64 - Services: CurCS - 0b6807c0 (0b6807c0) - LEGACY_0B6807C0 => Clé supprimée avec succès
O64 - Services: CurCS - 0b68adf6 (0b68adf6) - LEGACY_0B68ADF6 => Clé supprimée avec succès
O64 - Services: CurCS - 0b852093 (0b852093) - LEGACY_0B852093 => Clé supprimée avec succès
O64 - Services: CurCS - 0b85defa (0b85defa) - LEGACY_0B85DEFA => Clé supprimée avec succès
O64 - Services: CurCS - 0bb741c1 (0bb741c1) - LEGACY_0BB741C1 => Clé supprimée avec succès
O64 - Services: CurCS - 0be59480 (0be59480) - LEGACY_0BE59480 => Clé supprimée avec succès
O64 - Services: CurCS - 11251d30 (11251d30) - LEGACY_11251D30 => Clé supprimée avec succès
O64 - Services: CurCS - 112dee1b (112dee1b) - LEGACY_112DEE1B => Clé supprimée avec succès
O64 - Services: CurCS - 117be112 (117be112) - LEGACY_117BE112 => Clé supprimée avec succès
O64 - Services: CurCS - 172c85ac (172c85ac) - LEGACY_172C85AC => Clé supprimée avec succès
O64 - Services: CurCS - 19ac9143 (19ac9143) - LEGACY_19AC9143 => Clé supprimée avec succès
O64 - Services: CurCS - 1a77779c (1a77779c) - LEGACY_1A77779C => Clé supprimée avec succès
O64 - Services: CurCS - 1d03fb12 (1d03fb12) - LEGACY_1D03FB12 => Clé supprimée avec succès
O64 - Services: CurCS - 1d0d9228 (1d0d9228) - LEGACY_1D0D9228 => Clé supprimée avec succès
O64 - Services: CurCS - 1d30fad6 (1d30fad6) - LEGACY_1D30FAD6 => Clé supprimée avec succès
O64 - Services: CurCS - 1d407635 (1d407635) - LEGACY_1D407635 => Clé supprimée avec succès
O64 - Services: CurCS - 1d4a0b9c (1d4a0b9c) - LEGACY_1D4A0B9C => Clé supprimée avec succès
O64 - Services: CurCS - 1dd6e51b (1dd6e51b) - LEGACY_1DD6E51B => Clé supprimée avec succès
O64 - Services: CurCS - 1fc5366a (1fc5366a) - LEGACY_1FC5366A => Clé supprimée avec succès
O64 - Services: CurCS - 205b7bbf (205b7bbf) - LEGACY_205B7BBF => Clé supprimée avec succès
O64 - Services: CurCS - 21deafb9 (21deafb9) - LEGACY_21DEAFB9 => Clé supprimée avec succès
O64 - Services: CurCS - 226d0a68 (226d0a68) - LEGACY_226D0A68 => Clé supprimée avec succès
O64 - Services: CurCS - 23151621 (23151621) - LEGACY_23151621 => Clé supprimée avec succès
O64 - Services: CurCS - 2809eb17 (2809eb17) - LEGACY_2809EB17 => Clé supprimée avec succès
O64 - Services: CurCS - 28f078ed (28f078ed) - LEGACY_28F078ED => Clé supprimée avec succès
O64 - Services: CurCS - No object (2c6480ec) - LEGACY_2C6480EC => Clé supprimée avec succès
O64 - Services: CurCS - 329883be (329883be) - LEGACY_329883BE => Clé supprimée avec succès
O64 - Services: CurCS - 337519ac (337519ac) - LEGACY_337519AC => Clé supprimée avec succès
O64 - Services: CurCS - 338505e2 (338505e2) - LEGACY_338505E2 => Clé supprimée avec succès
O64 - Services: CurCS - 380814c5 (380814c5) - LEGACY_380814C5 => Clé supprimée avec succès
O64 - Services: CurCS - 38c31642 (38c31642) - LEGACY_38C31642 => Clé supprimée avec succès
O64 - Services: CurCS - 38c3fbcd (38c3fbcd) - LEGACY_38C3FBCD => Clé supprimée avec succès
O64 - Services: CurCS - 39bc1c9d (39bc1c9d) - LEGACY_39BC1C9D => Clé supprimée avec succès
O64 - Services: CurCS - 403b6f1b (403b6f1b) - LEGACY_403B6F1B => Clé supprimée avec succès
O64 - Services: CurCS - 406aaafa (406aaafa) - LEGACY_406AAAFA => Clé supprimée avec succès
O64 - Services: CurCS - 4122e0bb (4122e0bb) - LEGACY_4122E0BB => Clé supprimée avec succès
O64 - Services: CurCS - 430aa938 (430aa938) - LEGACY_430AA938 => Clé supprimée avec succès
O64 - Services: CurCS - 4645091d (4645091d) - LEGACY_4645091D => Clé supprimée avec succès
O64 - Services: CurCS - 47921271 (47921271) - LEGACY_47921271 => Clé supprimée avec succès
O64 - Services: CurCS - 491850e0 (491850e0) - LEGACY_491850E0 => Clé supprimée avec succès
O64 - Services: CurCS - 495b6fde (495b6fde) - LEGACY_495B6FDE => Clé supprimée avec succès
O64 - Services: CurCS - 49be8dac (49be8dac) - LEGACY_49BE8DAC => Clé supprimée avec succès
O64 - Services: CurCS - 4a0bac6e (4a0bac6e) - LEGACY_4A0BAC6E => Clé supprimée avec succès
O64 - Services: CurCS - 4b199143 (4b199143) - LEGACY_4B199143 => Clé supprimée avec succès
O64 - Services: CurCS - 501d03b1 (501d03b1) - LEGACY_501D03B1 => Clé supprimée avec succès
O64 - Services: CurCS - 54338c7c (54338c7c) - LEGACY_54338C7C => Clé supprimée avec succès
O64 - Services: CurCS - 5b7b1a19 (5b7b1a19) - LEGACY_5B7B1A19 => Clé supprimée avec succès
O64 - Services: CurCS - 5c98bbaa (5c98bbaa) - LEGACY_5C98BBAA => Clé supprimée avec succès
O64 - Services: CurCS - 5f36b918 (5f36b918) - LEGACY_5F36B918 => Clé supprimée avec succès
O64 - Services: CurCS - 693b4610 (693b4610) - LEGACY_693B4610 => Clé supprimée avec succès
O64 - Services: CurCS - 6cc208f6 (6cc208f6) - LEGACY_6CC208F6 => Clé supprimée avec succès
O64 - Services: CurCS - 6d40f8b1 (6d40f8b1) - LEGACY_6D40F8B1 => Clé supprimée avec succès
O64 - Services: CurCS - 6fdefdb7 (6fdefdb7) - LEGACY_6FDEFDB7 => Clé supprimée avec succès
O64 - Services: CurCS - 71f25008 (71f25008) - LEGACY_71F25008 => Clé supprimée avec succès
O64 - Services: CurCS - 7f85adf6 (7f85adf6) - LEGACY_7F85ADF6 => Clé supprimée avec succès
O64 - Services: CurCS - 806eac1f (806eac1f) - LEGACY_806EAC1F => Clé supprimée avec succès
O64 - Services: CurCS - 816632ab (816632ab) - LEGACY_816632AB => Clé supprimée avec succès
O64 - Services: CurCS - 85ad0c11 (85ad0c11) - LEGACY_85AD0C11 => Clé supprimée avec succès
O64 - Services: CurCS - 8680fdc6 (8680fdc6) - LEGACY_8680FDC6 => Clé supprimée avec succès
O64 - Services: CurCS - 86ccdf66 (86ccdf66) - LEGACY_86CCDF66 => Clé supprimée avec succès
O64 - Services: CurCS - 8f5079b6 (8f5079b6) - LEGACY_8F5079B6 => Clé supprimée avec succès
O64 - Services: CurCS - 9093a056 (9093a056) - LEGACY_9093A056 => Clé supprimée avec succès
O64 - Services: CurCS - 95187f16 (95187f16) - LEGACY_95187F16 => Clé supprimée avec succès
O64 - Services: CurCS - 9a6003d9 (9a6003d9) - LEGACY_9A6003D9 => Clé supprimée avec succès
O64 - Services: CurCS - a2419480 (a2419480) - LEGACY_A2419480 => Clé supprimée avec succès
O64 - Services: CurCS - a25c5fb7 (a25c5fb7) - LEGACY_A25C5FB7 => Clé supprimée avec succès
O64 - Services: CurCS - a25cc125 (a25cc125) - LEGACY_A25CC125 => Clé supprimée avec succès
O64 - Services: CurCS - a2f62809 (a2f62809) - LEGACY_A2F62809 => Clé supprimée avec succès
O64 - Services: CurCS - a2f6cb38 (a2f6cb38) - LEGACY_A2F6CB38 => Clé supprimée avec succès
O64 - Services: CurCS - a84a3355 (a84a3355) - LEGACY_A84A3355 => Clé supprimée avec succès
O64 - Services: CurCS - a8f97f11 (a8f97f11) - LEGACY_A8F97F11 => Clé supprimée avec succès
O64 - Services: CurCS - a9870dfb (a9870dfb) - LEGACY_A9870DFB => Clé supprimée avec succès
O64 - Services: CurCS - aa09eb17 (aa09eb17) - LEGACY_AA09EB17 => Clé supprimée avec succès
O64 - Services: CurCS - abbef250 (abbef250) - LEGACY_ABBEF250 => Clé supprimée avec succès
O64 - Services: CurCS - ac0b85ad (ac0b85ad) - LEGACY_AC0B85AD => Clé supprimée avec succès
O64 - Services: CurCS - ac6e7d0b (ac6e7d0b) - LEGACY_AC6E7D0B => Clé supprimée avec succès
O64 - Services: CurCS - ac7817cd (ac7817cd) - LEGACY_AC7817CD => Clé supprimée avec succès
O64 - Services: CurCS - acbe451d (acbe451d) - LEGACY_ACBE451D => Clé supprimée avec succès
O64 - Services: CurCS - accc0a68 (accc0a68) - LEGACY_ACCC0A68 => Clé supprimée avec succès
O64 - Services: CurCS - ad25b852 (ad25b852) - LEGACY_AD25B852 => Clé supprimée avec succès
O64 - Services: CurCS - adc44217 (adc44217) - LEGACY_ADC44217 => Clé supprimée avec succès
O64 - Services: CurCS - afe022ad (afe022ad) - LEGACY_AFE022AD => Clé supprimée avec succès
O64 - Services: CurCS - b10c326e (b10c326e) - LEGACY_B10C326E => Clé supprimée avec succès
O64 - Services: CurCS - b1f66afd (b1f66afd) - LEGACY_B1F66AFD => Clé supprimée avec succès
O64 - Services: CurCS - b805e258 (b805e258) - LEGACY_B805E258 => Clé supprimée avec succès
O64 - Services: CurCS - bb6b0b5d (bb6b0b5d) - LEGACY_BB6B0B5D => Clé supprimée avec succès
O64 - Services: CurCS - be366e9f (be366e9f) - LEGACY_BE366E9F => Clé supprimée avec succès
O64 - Services: CurCS - be366efe (be366efe) - LEGACY_BE366EFE => Clé supprimée avec succès
O64 - Services: CurCS - be45090c (be45090c) - LEGACY_BE45090C => Clé supprimée avec succès
O64 - Services: CurCS - be4ff80b (be4ff80b) - LEGACY_BE4FF80B => Clé supprimée avec succès
O64 - Services: CurCS - bef2a2fb (bef2a2fb) - LEGACY_BEF2A2FB => Clé supprimée avec succès
O64 - Services: CurCS - bef2ca40 (bef2ca40) - LEGACY_BEF2CA40 => Clé supprimée avec succès
O64 - Services: CurCS - bf28b65e (bf28b65e) - LEGACY_BF28B65E => Clé supprimée avec succès
O64 - Services: CurCS - bfaa681d (bfaa681d) - LEGACY_BFAA681D => Clé supprimée avec succès
O64 - Services: CurCS - bfaa68ec (bfaa68ec) - LEGACY_BFAA68EC => Clé supprimée avec succès
O64 - Services: CurCS - c341c62f (c341c62f) - LEGACY_C341C62F => Clé supprimée avec succès
O64 - Services: CurCS - c3c5abc4 (c3c5abc4) - LEGACY_C3C5ABC4 => Clé supprimée avec succès
O64 - Services: CurCS - c3c5abe0 (c3c5abe0) - LEGACY_C3C5ABE0 => Clé supprimée avec succès
O64 - Services: CurCS - c56d40f8 (c56d40f8) - LEGACY_C56D40F8 => Clé supprimée avec succès
O64 - Services: CurCS - c77fc417 (c77fc417) - LEGACY_C77FC417 => Clé supprimée avec succès
O64 - Services: CurCS - cc3b6f49 (cc3b6f49) - LEGACY_CC3B6F49 => Clé supprimée avec succès
O64 - Services: CurCS - d185de56 (d185de56) - LEGACY_D185DE56 => Clé supprimée avec succès
O64 - Services: CurCS - d1b89293 (d1b89293) - LEGACY_D1B89293 => Clé supprimée avec succès
O64 - Services: CurCS - d40bd611 (d40bd611) - LEGACY_D40BD611 => Clé supprimée avec succès
O64 - Services: CurCS - d622cc7f (d622cc7f) - LEGACY_D622CC7F => Clé supprimée avec succès
O64 - Services: CurCS - d632466b (d632466b) - LEGACY_D632466B => Clé supprimée avec succès
O64 - Services: CurCS - d632985f (d632985f) - LEGACY_D632985F => Clé supprimée avec succès
O64 - Services: CurCS - d6390d2b (d6390d2b) - LEGACY_D6390D2B => Clé supprimée avec succès
O64 - Services: CurCS - d71491d6 (d71491d6) - LEGACY_D71491D6 => Clé supprimée avec succès
O64 - Services: CurCS - dbbe366e (dbbe366e) - LEGACY_DBBE366E => Clé supprimée avec succès
O64 - Services: CurCS - e0719883 (e0719883) - LEGACY_E0719883 => Clé supprimée avec succès
O64 - Services: CurCS - e0e5dbac (e0e5dbac) - LEGACY_E0E5DBAC => Clé supprimée avec succès
O64 - Services: CurCS - e14f7577 (e14f7577) - LEGACY_E14F7577 => Clé supprimée avec succès
O64 - Services: CurCS - e5021adb (e5021adb) - LEGACY_E5021ADB => Clé supprimée avec succès
O64 - Services: CurCS - e5dbac12 (e5dbac12) - LEGACY_E5DBAC12 => Clé supprimée avec succès
O64 - Services: CurCS - ee5c77eb (ee5c77eb) - LEGACY_EE5C77EB => Clé supprimée avec succès
O64 - Services: CurCS - efc41728 (efc41728) - LEGACY_EFC41728 => Clé supprimée avec succès
O64 - Services: CurCS - f2500814 (f2500814) - LEGACY_F2500814 => Clé supprimée avec succès
O64 - Services: CurCS - f2507fa4 (f2507fa4) - LEGACY_F2507FA4 => Clé supprimée avec succès
O64 - Services: CurCS - f41b685e (f41b685e) - LEGACY_F41B685E => Clé supprimée avec succès
O64 - Services: CurCS - f66afded (f66afded) - LEGACY_F66AFDED => Clé supprimée avec succès
O64 - Services: CurCS - f8b1780b (f8b1780b) - LEGACY_F8B1780B => Clé supprimée avec succès
O64 - Services: CurCS - f8b178c3 (f8b178c3) - LEGACY_F8B178C3 => Clé supprimée avec succès
O64 - Services: CurCS - f9f4760b (f9f4760b) - LEGACY_F9F4760B => Clé supprimée avec succès
O64 - Services: CurCS - fb121775 (fb121775) - LEGACY_FB121775 => Clé supprimée avec succès
O64 - Services: CurCS - fb9c7f85 (fb9c7f85) - LEGACY_FB9C7F85 => Clé supprimée avec succès
O64 - Services: CurCS - fed946fd (fed946fd) - LEGACY_FED946FD => Clé supprimée avec succès
O64 - Services: CS002 - 045128cf (045128cf) - LEGACY_045128CF => Clé supprimée avec succès
O64 - Services: CS002 - 05506928 (05506928) - LEGACY_05506928 => Clé supprimée avec succès
O64 - Services: CS002 - 05b11dc7 (05b11dc7) - LEGACY_05B11DC7 => Clé supprimée avec succès
O64 - Services: CS002 - 05d6172c (05d6172c) - LEGACY_05D6172C => Clé supprimée avec succès
O64 - Services: CS002 - 05d622be (05d622be) - LEGACY_05D622BE => Clé supprimée avec succès
O64 - Services: CS002 - 063ae46a (063ae46a) - LEGACY_063AE46A => Clé supprimée avec succès
O64 - Services: CS002 - 08f69605 (08f69605) - LEGACY_08F69605 => Clé supprimée avec succès
O64 - Services: CS002 - 091dc77f (091dc77f) - LEGACY_091DC77F => Clé supprimée avec succès
O64 - Services: CS002 - 0b6807c0 (0b6807c0) - LEGACY_0B6807C0 => Clé supprimée avec succès
O64 - Services: CS002 - 0b68adf6 (0b68adf6) - LEGACY_0B68ADF6 => Clé supprimée avec succès
O64 - Services: CS002 - 0b852093 (0b852093) - LEGACY_0B852093 => Clé supprimée avec succès
O64 - Services: CS002 - 0b85defa (0b85defa) - LEGACY_0B85DEFA => Clé supprimée avec succès
O64 - Services: CS002 - 0bb741c1 (0bb741c1) - LEGACY_0BB741C1 => Clé supprimée avec succès
O64 - Services: CS002 - 0be59480 (0be59480) - LEGACY_0BE59480 => Clé supprimée avec succès
O64 - Services: CS002 - 11251d30 (11251d30) - LEGACY_11251D30 => Clé supprimée avec succès
O64 - Services: CS002 - 112dee1b (112dee1b) - LEGACY_112DEE1B => Clé supprimée avec succès
O64 - Services: CS002 - 117be112 (117be112) - LEGACY_117BE112 => Clé supprimée avec succès
O64 - Services: CS002 - 172c85ac (172c85ac) - LEGACY_172C85AC => Clé supprimée avec succès
O64 - Services: CS002 - 19ac9143 (19ac9143) - LEGACY_19AC9143 => Clé supprimée avec succès
O64 - Services: CS002 - 1a77779c (1a77779c) - LEGACY_1A77779C => Clé supprimée avec succès
O64 - Services: CS002 - 1d03fb12 (1d03fb12) - LEGACY_1D03FB12 => Clé supprimée avec succès
O64 - Services: CS002 - 1d0d9228 (1d0d9228) - LEGACY_1D0D9228 => Clé supprimée avec succès
O64 - Services: CS002 - 1d30fad6 (1d30fad6) - LEGACY_1D30FAD6 => Clé supprimée avec succès
O64 - Services: CS002 - 1d407635 (1d407635) - LEGACY_1D407635 => Clé supprimée avec succès
O64 - Services: CS002 - 1d4a0b9c (1d4a0b9c) - LEGACY_1D4A0B9C => Clé supprimée avec succès
O64 - Services: CS002 - 1dd6e51b (1dd6e51b) - LEGACY_1DD6E51B => Clé supprimée avec succès
O64 - Services: CS002 - 1fc5366a (1fc5366a) - LEGACY_1FC5366A => Clé supprimée avec succès
O64 - Services: CS002 - 205b7bbf (205b7bbf) - LEGACY_205B7BBF => Clé supprimée avec succès
O64 - Services: CS002 - 21deafb9 (21deafb9) - LEGACY_21DEAFB9 => Clé supprimée avec succès
O64 - Services: CS002 - 226d0a68 (226d0a68) - LEGACY_226D0A68 => Clé supprimée avec succès
O64 - Services: CS002 - 23151621 (23151621) - LEGACY_23151621 => Clé supprimée avec succès
O64 - Services: CS002 - 2809eb17 (2809eb17) - LEGACY_2809EB17 => Clé supprimée avec succès
O64 - Services: CS002 - 28f078ed (28f078ed) - LEGACY_28F078ED => Clé supprimée avec succès
O64 - Services: CS002 - No object (2c6480ec) - LEGACY_2C6480EC => Clé supprimée avec succès
O64 - Services: CS002 - 329883be (329883be) - LEGACY_329883BE => Clé supprimée avec succès
O64 - Services: CS002 - 337519ac (337519ac) - LEGACY_337519AC => Clé supprimée avec succès
O64 - Services: CS002 - 338505e2 (338505e2) - LEGACY_338505E2 => Clé supprimée avec succès
O64 - Services: CS002 - 380814c5 (380814c5) - LEGACY_380814C5 => Clé supprimée avec succès
O64 - Services: CS002 - 38c31642 (38c31642) - LEGACY_38C31642 => Clé supprimée avec succès
O64 - Services: CS002 - 38c3fbcd (38c3fbcd) - LEGACY_38C3FBCD => Clé supprimée avec succès
O64 - Services: CS002 - 39bc1c9d (39bc1c9d) - LEGACY_39BC1C9D => Clé supprimée avec succès
O64 - Services: CS002 - 403b6f1b (403b6f1b) - LEGACY_403B6F1B => Clé supprimée avec succès
O64 - Services: CS002 - 406aaafa (406aaafa) - LEGACY_406AAAFA => Clé supprimée avec succès
O64 - Services: CS002 - 4122e0bb (4122e0bb) - LEGACY_4122E0BB => Clé supprimée avec succès
O64 - Services: CS002 - 430aa938 (430aa938) - LEGACY_430AA938 => Clé supprimée avec succès
O64 - Services: CS002 - 4645091d (4645091d) - LEGACY_4645091D => Clé supprimée avec succès
O64 - Services: CS002 - 47921271 (47921271) - LEGACY_47921271 => Clé supprimée avec succès
O64 - Services: CS002 - 491850e0 (491850e0) - LEGACY_491850E0 => Clé supprimée avec succès
O64 - Services: CS002 - 495b6fde (495b6fde) - LEGACY_495B6FDE => Clé supprimée avec succès
O64 - Services: CS002 - 49be8dac (49be8dac) - LEGACY_49BE8DAC => Clé supprimée avec succès
O64 - Services: CS002 - 4a0bac6e (4a0bac6e) - LEGACY_4A0BAC6E => Clé supprimée avec succès
O64 - Services: CS002 - 4b199143 (4b199143) - LEGACY_4B199143 => Clé supprimée avec succès
O64 - Services: CS002 - 501d03b1 (501d03b1) - LEGACY_501D03B1 => Clé supprimée avec succès
O64 - Services: CS002 - 54338c7c (54338c7c) - LEGACY_54338C7C => Clé supprimée avec succès
O64 - Services: CS002 - 5b7b1a19 (5b7b1a19) - LEGACY_5B7B1A19 => Clé supprimée avec succès
O64 - Services: CS002 - 5c98bbaa (5c98bbaa) - LEGACY_5C98BBAA => Clé supprimée avec succès
O64 - Services: CS002 - 5f36b918 (5f36b918) - LEGACY_5F36B918 => Clé supprimée avec succès
O64 - Services: CS002 - 693b4610 (693b4610) - LEGACY_693B4610 => Clé supprimée avec succès
O64 - Services: CS002 - 6cc208f6 (6cc208f6) - LEGACY_6CC208F6 => Clé supprimée avec succès
O64 - Services: CS002 - 6d40f8b1 (6d40f8b1) - LEGACY_6D40F8B1 => Clé supprimée avec succès
O64 - Services: CS002 - 6fdefdb7 (6fdefdb7) - LEGACY_6FDEFDB7 => Clé supprimée avec succès
O64 - Services: CS002 - 71f25008 (71f25008) - LEGACY_71F25008 => Clé supprimée avec succès
O64 - Services: CS002 - 7f85adf6 (7f85adf6) - LEGACY_7F85ADF6 => Clé supprimée avec succès
O64 - Services: CS002 - 806eac1f (806eac1f) - LEGACY_806EAC1F => Clé supprimée avec succès
O64 - Services: CS002 - 816632ab (816632ab) - LEGACY_816632AB => Clé supprimée avec succès
O64 - Services: CS002 - 85ad0c11 (85ad0c11) - LEGACY_85AD0C11 => Clé supprimée avec succès
O64 - Services: CS002 - 8680fdc6 (8680fdc6) - LEGACY_8680FDC6 => Clé supprimée avec succès
O64 - Services: CS002 - 86ccdf66 (86ccdf66) - LEGACY_86CCDF66 => Clé supprimée avec succès
O64 - Services: CS002 - 8f5079b6 (8f5079b6) - LEGACY_8F5079B6 => Clé supprimée avec succès
O64 - Services: CS002 - 9093a056 (9093a056) - LEGACY_9093A056 => Clé supprimée avec succès
O64 - Services: CS002 - 95187f16 (95187f16) - LEGACY_95187F16 => Clé supprimée avec succès
O64 - Services: CS002 - 9a6003d9 (9a6003d9) - LEGACY_9A6003D9 => Clé supprimée avec succès
O64 - Services: CS002 - a2419480 (a2419480) - LEGACY_A2419480 => Clé supprimée avec succès
O64 - Services: CS002 - a25c5fb7 (a25c5fb7) - LEGACY_A25C5FB7 => Clé supprimée avec succès
O64 - Services: CS002 - a25cc125 (a25cc125) - LEGACY_A25CC125 => Clé supprimée avec succès
O64 - Services: CS002 - a2f62809 (a2f62809) - LEGACY_A2F62809 => Clé supprimée avec succès
O64 - Services: CS002 - a2f6cb38 (a2f6cb38) - LEGACY_A2F6CB38 => Clé supprimée avec succès
O64 - Services: CS002 - a84a3355 (a84a3355) - LEGACY_A84A3355 => Clé supprimée avec succès
O64 - Services: CS002 - a8f97f11 (a8f97f11) - LEGACY_A8F97F11 => Clé supprimée avec succès
O64 - Services: CS002 - a9870dfb (a9870dfb) - LEGACY_A9870DFB => Clé supprimée avec succès
O64 - Services: CS002 - aa09eb17 (aa09eb17) - LEGACY_AA09EB17 => Clé supprimée avec succès
O64 - Services: CS002 - abbef250 (abbef250) - LEGACY_ABBEF250 => Clé supprimée avec succès
O64 - Services: CS002 - ac0b85ad (ac0b85ad) - LEGACY_AC0B85AD => Clé supprimée avec succès
O64 - Services: CS002 - ac6e7d0b (ac6e7d0b) - LEGACY_AC6E7D0B => Clé supprimée avec succès
O64 - Services: CS002 - ac7817cd (ac7817cd) - LEGACY_AC7817CD => Clé supprimée avec succès
O64 - Services: CS002 - acbe451d (acbe451d) - LEGACY_ACBE451D => Clé supprimée avec succès
O64 - Services: CS002 - accc0a68 (accc0a68) - LEGACY_ACCC0A68 => Clé supprimée avec succès
O64 - Services: CS002 - ad25b852 (ad25b852) - LEGACY_AD25B852 => Clé supprimée avec succès
O64 - Services: CS002 - adc44217 (adc44217) - LEGACY_ADC44217 => Clé supprimée avec succès
O64 - Services: CS002 - afe022ad (afe022ad) - LEGACY_AFE022AD => Clé supprimée avec succès
O64 - Services: CS002 - b10c326e (b10c326e) - LEGACY_B10C326E => Clé supprimée avec succès
O64 - Services: CS002 - b1f66afd (b1f66afd) - LEGACY_B1F66AFD => Clé supprimée avec succès
O64 - Services: CS002 - b805e258 (b805e258) - LEGACY_B805E258 => Clé supprimée avec succès
O64 - Services: CS002 - bb6b0b5d (bb6b0b5d) - LEGACY_BB6B0B5D => Clé supprimée avec succès
O64 - Services: CS002 - be366e9f (be366e9f) - LEGACY_BE366E9F => Clé supprimée avec succès
O64 - Services: CS002 - be366efe (be366efe) - LEGACY_BE366EFE => Clé supprimée avec succès
O64 - Services: CS002 - be45090c (be45090c) - LEGACY_BE45090C => Clé supprimée avec succès
O64 - Services: CS002 - be4ff80b (be4ff80b) - LEGACY_BE4FF80B => Clé supprimée avec succès
O64 - Services: CS002 - bef2a2fb (bef2a2fb) - LEGACY_BEF2A2FB => Clé supprimée avec succès
O64 - Services: CS002 - bef2ca40 (bef2ca40) - LEGACY_BEF2CA40 => Clé supprimée avec succès
O64 - Services: CS002 - bf28b65e (bf28b65e) - LEGACY_BF28B65E => Clé supprimée avec succès
O64 - Services: CS002 - bfaa681d (bfaa681d) - LEGACY_BFAA681D => Clé supprimée avec succès
O64 - Services: CS002 - bfaa68ec (bfaa68ec) - LEGACY_BFAA68EC => Clé supprimée avec succès
O64 - Services: CS002 - c341c62f (c341c62f) - LEGACY_C341C62F => Clé supprimée avec succès
O64 - Services: CS002 - c3c5abc4 (c3c5abc4) - LEGACY_C3C5ABC4 => Clé supprimée avec succès
O64 - Services: CS002 - c3c5abe0 (c3c5abe0) - LEGACY_C3C5ABE0 => Clé supprimée avec succès
O64 - Services: CS002 - c56d40f8 (c56d40f8) - LEGACY_C56D40F8 => Clé supprimée avec succès
O64 - Services: CS002 - c77fc417 (c77fc417) - LEGACY_C77FC417 => Clé supprimée avec succès
O64 - Services: CS002 - cc3b6f49 (cc3b6f49) - LEGACY_CC3B6F49 => Clé supprimée avec succès
O64 - Services: CS002 - d185de56 (d185de56) - LEGACY_D185DE56 => Clé supprimée avec succès
O64 - Services: CS002 - d1b89293 (d1b89293) - LEGACY_D1B89293 => Clé supprimée avec succès
O64 - Services: CS002 - d40bd611 (d40bd611) - LEGACY_D40BD611 => Clé supprimée avec succès
O64 - Services: CS002 - d622cc7f (d622cc7f) - LEGACY_D622CC7F => Clé supprimée avec succès
O64 - Services: CS002 - d632466b (d632466b) - LEGACY_D632466B => Clé supprimée avec succès
O64 - Services: CS002 - d632985f (d632985f) - LEGACY_D632985F => Clé supprimée avec succès
O64 - Services: CS002 - d6390d2b (d6390d2b) - LEGACY_D6390D2B => Clé supprimée avec succès
O64 - Services: CS002 - d71491d6 (d71491d6) - LEGACY_D71491D6 => Clé supprimée avec succès
O64 - Services: CS002 - dbbe366e (dbbe366e) - LEGACY_DBBE366E => Clé supprimée avec succès
O64 - Services: CS002 - e0719883 (e0719883) - LEGACY_E0719883 => Clé supprimée avec succès
O64 - Services: CS002 - e0e5dbac (e0e5dbac) - LEGACY_E0E5DBAC => Clé supprimée avec succès
O64 - Services: CS002 - e14f7577 (e14f7577) - LEGACY_E14F7577 => Clé supprimée avec succès
O64 - Services: CS002 - e5021adb (e5021adb) - LEGACY_E5021ADB => Clé supprimée avec succès
O64 - Services: CS002 - e5dbac12 (e5dbac12) - LEGACY_E5DBAC12 => Clé supprimée avec succès
O64 - Services: CS002 - ee5c77eb (ee5c77eb) - LEGACY_EE5C77EB => Clé supprimée avec succès
O64 - Services: CS002 - efc41728 (efc41728) - LEGACY_EFC41728 => Clé supprimée avec succès
O64 - Services: CS002 - f2500814 (f2500814) - LEGACY_F2500814 => Clé supprimée avec succès
O64 - Services: CS002 - f2507fa4 (f2507fa4) - LEGACY_F2507FA4 => Clé supprimée avec succès
O64 - Services: CS002 - f41b685e (f41b685e) - LEGACY_F41B685E => Clé supprimée avec succès
O64 - Services: CS002 - f66afded (f66afded) - LEGACY_F66AFDED => Clé supprimée avec succès
O64 - Services: CS002 - f8b1780b (f8b1780b) - LEGACY_F8B1780B => Clé supprimée avec succès
O64 - Services: CS002 - f8b178c3 (f8b178c3) - LEGACY_F8B178C3 => Clé supprimée avec succès
O64 - Services: CS002 - f9f4760b (f9f4760b) - LEGACY_F9F4760B => Clé supprimée avec succès
O64 - Services: CS002 - fb121775 (fb121775) - LEGACY_FB121775 => Clé supprimée avec succès
O64 - Services: CS002 - fb9c7f85 (fb9c7f85) - LEGACY_FB9C7F85 => Clé supprimée avec succès
O64 - Services: CS002 - fed946fd (fed946fd) - LEGACY_FED946FD => Clé supprimée avec succès

Valeur du Registre :
O47 - AAKE:Key Export SP - "C:\Program Files\FSFDT\FWInn\FWINN.exe"="C:\Program Files\FSFDT\FWInn\FWINN.exe:*:Enabled:FSInn Application" => Valeur supprimée avec succès

Elément de données du Registre :
(Néant)

Dossier :
(Néant)

Fichier :
c:\windows\system32\perfc009.dat => Supprimé et mis en quarantaine
c:\windows\system32\perfc00c.dat => Supprimé et mis en quarantaine
c:\windows\system32\perfh009.dat => Supprimé et mis en quarantaine
c:\windows\system32\perfh00c.dat => Supprimé et mis en quarantaine
c:\windows\system32\ab_sbl.sig => Supprimé et mis en quarantaine
c:\windows\system32\pc_sign.slf => Supprimé et mis en quarantaine
c:\windows\system32\pcwords.dat => Supprimé et mis en quarantaine
c:\windows\system32\pcwords2.dat => Supprimé et mis en quarantaine
c:\windows\system32\ph_black.dat => Supprimé et mis en quarantaine
c:\windows\system32\ph_fuzzy.sig => Supprimé et mis en quarantaine
c:\windows\system32\ph_sign.slf => Supprimé et mis en quarantaine
c:\windows\system32\ph_spoof.sig => Supprimé et mis en quarantaine
c:\windows\system32\ph_summ.dat => Supprimé et mis en quarantaine
c:\windows\system32\ph_white.dat => Supprimé et mis en quarantaine
c:\windows\system32\phversion.txt => Supprimé et mis en quarantaine
c:\windows\system32\wsbl.dat => Supprimé et mis en quarantaine
c:\windows\system32\drivers\i1display.sys => Supprimé et mis en quarantaine
c:\windows\system32\drivers\pdihwctl.sys => Supprimé et mis en quarantaine
c:\windows\system32\drivers\wmadihid.sys => Supprimé et mis en quarantaine

Logiciel :
(Néant)

Script Registre :
(Néant)

Autre :
<HTML><META HTTP-EQUIV="content-type" CONTENT="text/html;charset=utf-8"> => Format Non supporté
<PRE>O44 - LFC:Last File Created 08/11/2009 - 19:23:37 ---A- C:\WINDOWS\System32\rezumatenoi.dat => Format Non supporté
</PRE> => Format Non supporté

Récapitulatif :
Processus mémoire : 0
Module mémoire : 0
Clé du Registre : 270
Valeur du Registre : 1
Elément de données du Registre : 0
Dossier : 0
Fichier : 19
Logiciel : 0
Autre : 3

End of the scan

Réponse 10 / 17

zitorama Messages postés 10 Date d'inscription mardi 10 novembre 2009 Statut Membre Dernière intervention 11 novembre 2009
11 nov. 2009 à 17:47

Salut Xplode,
Je suis revenu...
Tu me diras qu'en je pourrais remettre mon anti-virus bitdefender.
Merci

Réponse 11 / 17

Xplode Messages postés 8820 Date d'inscription vendredi 21 août 2009 Statut Contributeur sécurité Dernière intervention 2 juillet 2015 726
11 nov. 2009 à 17:49

Salut, peux-tu refaire un rapport ZHPDiag stp ?

Ton AV bitdefender se lance plus ? si oui, c'est surement parce qu'il a été corrompu par bagle, donc désinstalle le / réinstalle le

Réponse 12 / 17

zitorama Messages postés 10 Date d'inscription mardi 10 novembre 2009 Statut Membre Dernière intervention 11 novembre 2009
11 nov. 2009 à 18:20

Salut,
J'ai pu réinstaller Bitdefender sans problème.
Voici le rapport ZHpdiag :
https://www.cjoint.com/?llst1pp24v

Réponse 13 / 17

Xplode Messages postés 8820 Date d'inscription vendredi 21 août 2009 Statut Contributeur sécurité Dernière intervention 2 juillet 2015 726
11 nov. 2009 à 18:24

Pdf forge toolbar à désinstaller.

Sinon le PC se porte mieux ?

Réponse 14 / 17

zitorama Messages postés 10 Date d'inscription mardi 10 novembre 2009 Statut Membre Dernière intervention 11 novembre 2009
11 nov. 2009 à 18:55

Oui, le pc fonctionne mieux, je n'ai pas encore testé tous les logiciels, mais avant je ne pouvais pas installer l'AV.
PDFforge supprimer.
J'ai vu sur la page concernant le virus bagle qu'il fallait purger les points de restaurations, qu'en est t-il ?
Merci

Réponse 15 / 17

Xplode Messages postés 8820 Date d'inscription vendredi 21 août 2009 Statut Contributeur sécurité Dernière intervention 2 juillet 2015 726
11 nov. 2009 à 19:30

On va passer au nettoyage :

Pour purger la restauration du système, c'est par ici

Ensuite, fais ceci :

-+-+-+-> Procédure de fin de désinfection <-+-+-+-

[x] 1-/ Nettoyage

-+-+-+-> OTCleanIt <-+-+-+-

[x] Télécharge OTC sur ton bureau.

[x] Lance le ( Clic droit -> " Executer en tant qu'administrateur " sous vista ).

[x] Clique sur " CleanUp! " puis sur " Yes " à la fenêtre de confirmation.

[x] Redémarre ton PC, OTCleanIt se supprimera de lui même.

**********************************************************************

-+-+-+-> CCleaner <-+-+-+-

[x] Télécharge CCleaner.

[X] Choisis " french " pour l'installation.

/!\ Important : Décoche " Ajouter la barre d'outil Yahoo toolbar ! /!\

[x] Lance le, dans options, onglet Avancé, décoche " Effacer uniquement les fichiers temporaires de windows datant de + de 48h "

[x] Rends toi ensuite dans la partie " nettoyeur " clique sur " analyser " à droite puis ensuite sur " nettoyer "

[x] Clique sur l'onglet " Registre " puis " chercher les erreurs "

[x] Clique sur " corriger les erreurs " puis un message de demandera si tu veux faire un backup, accepte en cliquant sur " oui " et enregistre le quelque part.

[x] Clique enfin sur " Corriger toutes les erreurs séléctionnées "

[x] Pense à renouveller l'opération assez souvent pour garder un pc propre.

**********************************************************************

[x] 2-/ Optimisation

[x] Clique sur démarrer -> Executer ( windows + R sous vista ) et tapes msconfig

[x] Valide en appuyant sur " ok "

[x] Une fenêtre s'ouvre, va à l'onglet démarrage et décoche tout les programmes qui te semblent inutiles à charger au démarrage ( en général on laisse que l'antivirus + le pare-feu )

**********************************************************************

Défragmente régulièrement ton PC

**********************************************************************

[x] 3-/ Sécurité

I - Attitude sur le net

- Sécuriser son PC, c'est tout d'abord être responsable.

1-> Les sites de cracks sont à bannir ( Plus d'infos ici : https://forum.malekal.com/viewtopic.php?f=33&t=893 )

2-> Le P2P est également à éviter, source de nombreuses infections. ( Bagle par ex.) ( Plus d'infos ici : http://www.libellules.ch/... )

3-> Il est aussi très important de faire toutes les mises à jour de windows, qui sont nécessaire pour corriger les failles. ( IE, Mises à jour critiques, Service Pack etc.. ) ( Pourquoi mettre à jour son système : http://forum.malekal.com/ftopic3563.php )

4-> Adobe flash player, Java , et acrobat reader sont également à mettre à jour, pour éviter les exploits ( https://forum.malekal.com/viewtopic.php?f=33&t=13629 )

**********************************************************************

II - Logiciels de protection

- Il faut ensuite avoir un bon antivirus, je recommande antivir qui est l'un de meilleur antivirus gratuit à ce jour ( et qui plus est en français ) :

Pour le télécharger --> http://www.commentcamarche.net/telecharger/telecharger-55-antivir

- Un bon pare-feu est aussi de rigueur, je recommande Comodo ( gratuit ) ou ZoneAlarm ( payant )

Comodo : https://www.commentcamarche.net/telecharger/securite/6291-comodo-firewall-free-windows/

ZoneAlarm : https://www.commentcamarche.net/telecharger/securite/24863-zonealarm/

- Pour complèter le tout, un anti-spyware est recommandé.

Malwarebyte's : https://www.commentcamarche.net/telecharger/securite/14361-malwarebytes-anti-malware/

SpywareTerminator ( Protection en temps réel ) : https://www.commentcamarche.net/telecharger/securite/20947-spyware-terminator/

**********************************************************************

III - Liens utiles

-> Malekal - Sécuriser son PC : https://www.malekal.com/proteger-pc-virus-pirates/

-> Malekal - Les spywares/vers/malwares sous windows : http://www.malekal.com/spywares.php

-> Malekal - Les toolbars : https://forum.malekal.com/viewtopic.php?t=6173&start=

**********************************************************************

[x] 4-/ Mise à jour

-+-+-+-> Update Checker <-+-+-+-

Voici un excellent petit logiciel très utile qui te permettra de savoir les nouvelles mises à jour disponibles pour les différents logiciels installés sur ton PC :

▶ Télécharge Update Checker

▶ Installe le avec les paramètres par défaut en cliquant chaque fois sur Suivant.

▶ Une fois installé, patiente quelques secondes et tu verras apparaître une icône verte dans ta barre des tâches te signalant qu'il y a des mises à jour disponibles.

▶ Double-cliques sur l'icône pour être redirrigé sur le site de téléchargement des mises à jour.

▶ Un conseil : n'installe pas les BETA qui sont listées en dessous.

▶ Tu installes les mises à jour que tu désires, les plus importantes sont :

● Java
● Adobe Reader
● Adobe Flash Player
● Internet explorer

Réponse 16 / 17

zitorama Messages postés 10 Date d'inscription mardi 10 novembre 2009 Statut Membre Dernière intervention 11 novembre 2009
11 nov. 2009 à 21:01

Merci Xplode pour ta documentation.
Pour l'anti virus, j'ai acheté bitdefender total security 2010, qui fait aussi pare feu et anti malware (je ne suis pas sur qu'il soit aussi performant que Malwarebyte's).
Donc pour l'instant je le garde, je verrai quand ma license sera terminé, si j'en change...

Dans ton dossier tu parles de 2 anti-spyware :
Malwarebyte, dont j'ai vu son efficacité
Spyware terminator, est-ce qu'il ne prend pas trop de ressources ? et peut-on l'arréter pour jouer (flighsimulator) ?

Que choisir entre ces deux logiciels ?

Réponse 17 / 17

Xplode Messages postés 8820 Date d'inscription vendredi 21 août 2009 Statut Contributeur sécurité Dernière intervention 2 juillet 2015 726
11 nov. 2009 à 21:04

Pas de soucis pour bitdefender 2010, qui est un très bon antivirus.

Spyware terminator peut être désactivé via le clic droit sur son icone dans la barre des tâches. Et il est raisonnable en consommation de ressources.
Par contre, tu auras beaucoup d'alertes au début ( c'est aussi un HIPS ), le temps qu'il créé des règles pour tes programmes.

Infection Bagle

17 réponses

Discussions similaires