Help pour supprimer virus

Question

Bonjour,

Malwarebytes me détecte un virus mais n'arrive pas à le supprimer. Enfin il me dit qu'il faut rebooter le PC après l'analyse et après reboot le virus est toujours là.

J'ai aussi essayé de faire l'analyse en mode sans echec mais là c'est pire il ne détecte pas le virus. Et evidemment au reboot le virus est toujours greffé dans sa cachette !

Je ne sais plus quoi faire alors je vous demande de l'aide !

Lyonnais92 · Answer

Bonjour,


 télécharge GenProc.

Double-clique sur GenProc.exe et poste le contenu du rapport qui s'ouvre .

Utilisateur anonyme · Answer

bonjour,
Edit : 
bonne chasse Lyonnais  ;-)

Susie · Answer

Voilà le rapport :

Rapport GenProc 2.660 [1] - 30/12/2009 à 15:00:29
@ Windows XP Service Pack 2 - Mode normal
@ Internet Explorer 7.0.5730.11 [Navigateur par défaut]

~~ CM DISK ERROR ~~

GenProc n'a détecté aucune infection caractéristique et suggère de suivre la procédure suivante : 


Poste un rapport Nod32 https://www.eset.com/ (il faut utiliser Internet Explorer)
- coche toutes les cases à chaque fois, et lorsque c'est terminé, colle le rapport :  
C:\Program Files\EsetOnlineScanner\log.txt



~~~~ INFORMATION COMPLEMENTAIRE ~~~~

 
Rapport de ZHPDiag v1.24.40 par Nicolas Coolman
Run by HP_Administrateur at 30/12/2009 15:06:37
Web site :  http://www.premiumorange.com/zeb-help-process/zhpdiag.html
Platform : Microsoft Windows XP (5.1.2600) Service Pack 2
MSIE: Internet Explorer v7.0.5730.11
MFIE: Mozilla Firefox (3.0.12)

Boot mode: Normal (Normal boot)
Total RAM: 1022 MB (42% free)
System drive C: has 72 GB (40%) free of 179 GB

---\ 
[MD5.8561DC9A6C9BDF4BB0E52C689672BE3D] - C:\Program Files\Intel\Intel Matrix Storage Manager\iaanotif.exe
[MD5.4F113169A2DE985D043A5530987AD6D0] - c:\Program Files\HP\Digital Imaging\{33D6CC28-9F75-4d1b-A11D-98895B3A3729}\hphupd08.exe
[MD5.2DE7626D495F4A51009AED22D79CABDC] - c:\Program Files\HP DigitalMedia Archive\DMAScheduler.exe
[MD5.A789B145F17FA5C2326907F4872FE173] - C:\Program Files\Hewlett-Packard\HP Boot Optimizer\HPBootOp.exe
[MD5.882539219B40107D5BC0557E0088DD79] - C:\Program Files\ScanSoft\OmniPageSE2.0\OpwareSE2.exe
[MD5.A13E30A517235A507D63393C420BF9D2] - C:\Program Files\AntivirusFirewall\FSGUI\TNBUtil.exe
[MD5.C81BE1B951C36E97D3DA90DA745DA5F7] - C:\HP\KBD\KBD.EXE
[MD5.1AC2C58B587C70DE64582AD41EE79FBA] - C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe
[MD5.9A29592CD135F6262C429152F7A8DD4A] - C:\PROGRA~1\Wanadoo\Watch.exe
[MD5.8D6F2C724CFC608872EDE3CC4A7B49B9] - C:\PROGRA~1\Wanadoo\GestMaj.exe
[MD5.F5081AECFD6B7BE1D8B94632BF91D4AB] - C:\Program Files\Seagate\SeagateManager\FreeAgent Status\StxMenuMgr.exe
[MD5.729FFD6B3EF92C499EEED25D504DC1DB] - C:\Program Files\QuickTime\qttask.exe
[MD5.82BE64BA4139E597FB64C394B02E702F] - C:\Program Files\3RVX\3RVX.exe
[MD5.E616A6A6E91B0A86F2F6217CDE835FFE] - C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
[MD5.2BD5E1E68614DBC6B320597856ED6EA7] - C:\PROGRA~1\Wanadoo\Shell.exe
[MD5.5584247B568C2E53934873F4B655FE6A] - C:\WINDOWS\system32\ctfmon.exe
[MD5.74A6C92707C970E372BB362628EB6447] - C:\Program Files\CCleaner\CCleaner.exe
[MD5.390679F7A217A5E73D756276C40AE887] - C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
[MD5.567E7867277A727E23DDEA1F463C216C] - C:\Program Files\a-squared Free\a2service.exe
[MD5.62E1B62C9DD8F446D224166A4D78B5DD] - C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
[MD5.1BD6C2F707A275CB7C16FD99FE0F31CA] - C:\WINDOWS\System32\svchost.exe
[MD5.D039A0C347632622934906BD59A4E1EA] - C:\WINDOWS\eHome\ehRecvr.exe
[MD5.980EEEA91776357518892C5544768E2B] - C:\WINDOWS\eHome\ehSched.exe
[MD5.D1DE16926C682DCD3D99AE5500CA5522] - C:\Program Files\Intel\IntelDH\Intel(R) Quick Resume Technology\ELService.exe
[MD5.9D6BF82FE50D55F20F8E10E0F6653886] - C:\WINDOWS\system32\services.exe
[MD5.F46EEFE92C143BB9D0DF3F7D98EA7847] - C:\Program Files\AntivirusFirewall\Anti-Virus\fsgk32st.exe
[MD5.C0504D5561D4E3872BCBA47531E2763B] - C:\Program Files\Seagate\SeagateManager\Sync\FreeAgentService.exe
[MD5.DF064E75259120BD6FB3677DEBAD7040] - C:\Program Files\AntivirusFirewall\Common\FSMA32.EXE
[MD5.D1261099E03EEE90976EA19002995B89] - C:\WINDOWS\System32\FTRTSVC.exe
[MD5.626A24ED1228580B9518C01930936DF9] - C:\Program Files\Google\Update\GoogleUpdate.exe
[MD5.5467F1FF0AF264566740F67E8B810735] - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
[MD5.0B66A9A2137213075F753579E7D573A5] - C:\Program Files\Intel\Intel Matrix Storage Manager\iaantmon.exe
[MD5.5FD5865DC1A2100F8D4CF000EE5409A3] - C:\Program Files\Java\jre6\bin\jqs.exe
[MD5.E4973B3229E0015345AFBE43A8A8EB3B] - C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
[MD5.52404CC76E9D53843BDF97564BB16BED] - C:\WINDOWS\ehome\mcrdsvc.exe
[MD5.CDE37723E151F52F63A76E92BC19780B] - C:\WINDOWS\system32
vsvc32.exe
[MD5.9F3744A5C6F49291A7A685040A013399] - C:\WINDOWS\system32\lsass.exe
[MD5.DA81EC57ACD4CDC3D4C51CF3D409AF9F] - C:\WINDOWS\system32\spoolsv.exe

---\ 
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp

---\ 
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = https://www.bing.com/?toHttps=1&redig=8F3F334EA60E4B1CB4D040DCFE393A89{SUB_RFC1766}/srchasst/srchasst.htm

---\ 
R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\PROGRA~1\Wanadoo\SEARCH~1.DLL
R3 - URLSearchHook: Search Class - {CFBFAE00-17A6-11D0-99CB-00C04FD64497} - C:\WINDOWS\system32\ieframe.dll

---\ 
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre6\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - C:\Program Files\Java\jre6\bin\ssv.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Program Files\Google\Google Toolbar\GoogleToolbar_32.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\5.4.4525.1752\swg.dll
O2 - BHO: FDMIECookiesBHO Class - {CC59E0F9-7E43-44FA-9FAA-8377850BF205} - C:\Program Files\Free Download Manager\iefdm2.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll

---\ 
O3 - Toolbar: Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program Files\Google\Google Toolbar\GoogleToolbar_32.dll
O3 - Toolbar: (no name) - {1E796980-9CC5-11D1-A83F-00C04FC99D61} - 

---\ 
O4 - HKLM\..\Run: [ftutil2] rundll32.exe ftutil2.dll,SetWriteCacheMode
O4 - HKLM\..\Run: [IAAnotif] C:\Program Files\Intel\Intel Matrix Storage Manager\iaanotif.exe
O4 - HKLM\..\Run: [nwiz] nwiz.exe /installquiet /keeploaded /nodetect
O4 - HKLM\..\Run: [HPHUPD08] c:\Program Files\HP\Digital Imaging\{33D6CC28-9F75-4d1b-A11D-98895B3A3729}\hphupd08.exe
O4 - HKLM\..\Run: [DMAScheduler] c:\Program Files\HP DigitalMedia Archive\DMAScheduler.exe
O4 - HKLM\..\Run: [HPBootOp] C:\Program Files\Hewlett-Packard\HP Boot Optimizer\HPBootOp.exe" /run
O4 - HKLM\..\Run: [OpwareSE2] C:\Program Files\ScanSoft\OmniPageSE2.0\OpwareSE2.exe
O4 - HKLM\..\Run: [F-Secure TNB] C:\Program Files\AntivirusFirewall\FSGUI\TNBUtil.exe" /CHECKALL /WAITFORSW
O4 - HKLM\..\Run: [F-Secure Manager] C:\Program Files\AntivirusFirewall\Common\FSM32.EXE" /splash
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [KBD] C:\HP\KBD\KBD.EXE
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [TkBellExe] C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe"  -osboot
O4 - HKLM\..\Run: [WOOWATCH] C:\PROGRA~1\Wanadoo\Watch.exe
O4 - HKLM\..\Run: [WOOTASKBARICON] C:\PROGRA~1\Wanadoo\GestMaj.exe TaskBarIcon.exe
O4 - HKLM\..\Run: [MaxMenuMgr] C:\Program Files\Seagate\SeagateManager\FreeAgent Status\StxMenuMgr.exe
O4 - HKLM\..\Run: [QuickTime Task] C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKCU\..\Run: [3RVX.exe] C:\Program Files\3RVX\3RVX.exe
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [WOOKIT] C:\PROGRA~1\Wanadoo\Shell.exe appLaunchClientZone.shl|PARAM= cnx
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [ccleaner] C:\Program Files\CCleaner\CCleaner.exe" /AUTO
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKLM\..\policies\Explorer: [NoCDBurning] Data=0
O4 - HKLM\..\policies\Explorer: [NoDriveTypeAutoRun] Data=227
O4 - HKLM\..\policies\Explorer: [NoDrives] Data=0
O4 - HKLM\..\policies\Explorer: [NoDriveAutoRun] Data=67108863
O4 - HKLM\..\policies\Explorer: [HonorAutoRunSetting] Data=1
O4 - HKCU\..\policies\Explorer: [NoLogOff] Data=0
O4 - HKCU\..\policies\Explorer: [NoDrives] Data=0
O4 - HKCU\..\policies\Explorer: [NoDriveTypeAutoRun] Data=181
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE

---\ 
O8 - Extra context menu item: Google Sidewiki... - res://C:\Program Files\Google\Google Toolbar\Component\GoogleToolbarDynamic_mui_en_60D6097707281E79.dll/cmsidewiki.html
O8 - Extra context menu item: Tout télécharger avec Free Download Manager - file://C:\Program Files\Free Download Manager\dlall.htm
O8 - Extra context menu item: Télécharger avec Free Download Manager - file://C:\Program Files\Free Download Manager\dllink.htm
O8 - Extra context menu item: Télécharger la sélection avec Free Download Manager - file://C:\Program Files\Free Download Manager\dlselected.htm
O8 - Extra context menu item: Télécharger la vidéo avec Free Download Manager - file://C:\Program Files\Free Download Manager\dlfvideo.htm

---\ 
O10 - WLSP:\000000000001\Winsock LSP File - C:\WINDOWS\system32\mswsock.dll
O10 - WLSP:\000000000002\Winsock LSP File - C:\WINDOWS\system32\winrnr.dll
O10 - WLSP:\000000000003\Winsock LSP File - C:\WINDOWS\system32\mswsock.dll

---\ 
O14 - IERESET.INF: START_PAGE_URL=START_PAGE_URL=http://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome

---\ 
O16 - DPF: {02BF25D5-8C17-4B23-BC80-D3488ABDDC6B} (QuickTime Object) - http://www.apple.com/qtactivex/qtplugin.cab
O16 - DPF: {31435657-9980-0010-8000-00AA00389B71} () - http://download.microsoft.com/download/e/2/f/e2fcec4b-6c8b-48b7-adab-ab9c403a978f/wvc1dmo.cab
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://gfx2.hotmail.com/mail/w3/resources/MSNPUpld.cab
O16 - DPF: {8FFBE65D-2C9C-4669-84BD-5829DC0B603C} () - http://fpdownload.macromedia.com/get/flashplayer/current/polarbear/ultrashim.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/flashplayer/current/swflash.cab

---\ 
O18 - Handler: cdl - {3dd53d40-7b8b-11D0-b013-00aa0059ce02} - C:\WINDOWS\system32\urlmon.dll
O18 - Handler: dvd - {12D51199-0DB5-46FE-A120-47A3D7D937CC} - C:\WINDOWS\system32\msvidctl.dll
O18 - Handler: gopher - {79eac9e4-baf9-11ce-8c82-00aa004ba90b} - C:\WINDOWS\system32\urlmon.dll
O18 - Handler: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\WI1F86~1\MESSEN~1\MSGRAP~1.DLL
O18 - Handler: mhtml - {05300401-BCBC-11d0-85E3-00C04FD85AB4} - C:\Windows\system32\inetcomm.dll
O18 - Handler: ms-itss - {0A9007C0-4076-11D3-8789-0000F8105754} - c:\Program Files\Fichiers communs\Microsoft Shared\Information Retrieval\msitss.dll
O18 - Handler: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\WI1F86~1\MESSEN~1\MSGRAP~1.DLL
O18 - Handler: sysimage - {76E67A63-06E9-11D2-A840-006008059382} - C:\Windows\system32\mshtml.dll
O18 - Handler: tv - {CBD30858-AF45-11D2-B6D6-00C04FBBDE6E} - C:\WINDOWS\system32\msvidctl.dll
O18 - Handler: wia - {13F3EA8B-91D7-4F0A-AD76-D2853AC8BECE} - C:\WINDOWS\system32\wiascr.dll
O18 - Filter: Class Install Handler - {32B533BB-EDAE-11d0-BD5A-00AA00B92AF1} - C:\WINDOWS\system32\urlmon.dll
O18 - Filter: text/webviewhtml - {733AC4CB-F1A4-11d0-B951-00A0C90312E1} - C:\Windows\system32\SHELL32.dll

---\ 
O21 - SSODL: PostBootReminder - {7849596a-48ea-486e-8937-a2a3009f31a9} - %SystemRoot%\system32\SHELL32.dll
O21 - SSODL: CDBurn - {fbeb8a05-beee-4442-804e-409d6c4515e9} - %SystemRoot%\system32\SHELL32.dll
O21 - SSODL: WebCheck - {E6FB5E20-DE35-11CF-9C87-00AA005127ED} - C:\WINDOWS\system32\webcheck.dll
O21 - SSODL: SysTray - {35CEC8A3-2BE6-11D2-8773-92E220524153} - %systemroot%\system32\stobject.dll

---\ 
O22 - SharedTaskScheduler: (no name) - {8C7461EF-2B13-11d2-BE35-3078302C2030} - %SystemRoot%\system32\browseui.dll

---\ 
O23 - Service: a-squared Free Service (a2free) - C:\Program Files\a-squared Free\a2service.exe
O23 - Service: Ad-Aware 2007 Service (aawservice) - C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
O23 - Service: AVG Anti-Spyware Guard (AVG Anti-Spyware Guard) - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: Media Center Receiver Service (ehRecvr) - C:\WINDOWS\eHome\ehRecvr.exe
O23 - Service: Service de planification Media Center (ehSched) - C:\WINDOWS\eHome\ehSched.exe
O23 - Service: Intel® Quick Resume Technology Drivers (ELService) - C:\Program Files\Intel\IntelDH\Intel(R) Quick Resume Technology\ELService.exe
O23 - Service: FSGKHS (F-Secure Gatekeeper Handler Starter) - C:\Program Files\AntivirusFirewall\Anti-Virus\fsgk32st.exe
O23 - Service: Seagate Service (FreeAgentGoNext Service) - C:\Program Files\Seagate\SeagateManager\Sync\FreeAgentService.exe
O23 - Service: FSMA (FSMA) - C:\Program Files\AntivirusFirewall\Common\FSMA32.EXE
O23 - Service: France Telecom Routing Table Service (FTRTSVC) - C:\WINDOWS\System32\FTRTSVC.exe
O23 - Service: Google Update Service (gupdate) (gupdate) - C:\Program Files\Google\Update\GoogleUpdate.exe" /svc
O23 - Service: Google Software Updater (gusvc) - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: Intel(R) Matrix Storage Event Monitor (IAANTMon) - C:\Program Files\Intel\Intel Matrix Storage Manager\iaantmon.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - C:\Program Files\Java\jre6\bin\jqs.exe -service -config C:\Program Files\Java\jre6\lib\deploy\jqs\jqs.conf
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
O23 - Service: Media Center Extender Service (McrdSvc) - C:\WINDOWS\ehome\mcrdsvc.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - C:\WINDOWS\system32
vsvc32.exe
O23 - Service: Spouleur d'impression (Spooler) - C:\WINDOWS\system32\spoolsv.exe

---\ 
O39 - APT:Automatic Planified Task - C:\WINDOWS\Tasks\AppleSoftwareUpdate.job
O39 - APT:Automatic Planified Task - C:\WINDOWS\Tasks\Google Software Updater.job
O39 - APT:Automatic Planified Task - C:\WINDOWS\Tasks\GoogleUpdateTaskMachineCore.job
O39 - APT:Automatic Planified Task - C:\WINDOWS\Tasks\GoogleUpdateTaskMachineUA.job
O39 - APT:Automatic Planified Task - C:\WINDOWS\Tasks\Maintenance en 1 clic.job
O39 - APT:Automatic Planified Task - C:\WINDOWS\Tasks\Scheduled scanning task.job

---\ 
O41 - Driver: AFD (AFD) - C:\WINDOWS\System32\drivers\afd.sys
O41 - Driver: Pilote de CD-ROM (Cdrom) - C:\WINDOWS\system32\DRIVERS\cdrom.sys
O41 - Driver: ELhid (ELhid) - C:\WINDOWS\System32\DRIVERS\ELhid.sys
O41 - Driver: ELkbd (ELkbd) - C:\WINDOWS\System32\DRIVERS\ELkbd.sys
O41 - Driver: ELmon (ELmon) - C:\WINDOWS\System32\DRIVERS\ELmon.sys
O41 - Driver: ELmou (ELmou) - C:\WINDOWS\System32\DRIVERS\ELmou.sys
O41 - Driver: F-Secure HIPS Driver (F-Secure HIPS) - C:\Program Files\AntivirusFirewall\HIPS\drivers\fshs.sys
O41 - Driver: Pilote pour clavier i8042 et souris sur port PS/2 (i8042prt) - C:\WINDOWS\system32\DRIVERS\i8042prt.sys
O41 - Driver: Pilote de filtre de gravure CD (Imapi) - C:\WINDOWS\system32\DRIVERS\imapi.sys
O41 - Driver: Pilote de processeur Intel (intelppm) - C:\WINDOWS\system32\DRIVERS\intelppm.sys
O41 - Driver: Pilote IPSEC (IPSec) - C:\WINDOWS\system32\DRIVERS\ipsec.sys
O41 - Driver: Pilote de la classe Clavier (Kbdclass) - C:\WINDOWS\system32\DRIVERS\kbdclass.sys
O41 - Driver: Pilote HID de clavier (kbdhid) - C:\WINDOWS\system32\DRIVERS\kbdhid.sys
O41 - Driver: Pilote de la classe Souris (Mouclass) - C:\WINDOWS\system32\DRIVERS\mouclass.sys
O41 - Driver: MRXSMB (MRxSmb) - C:\WINDOWS\system32\DRIVERS\mrxsmb.sys
O41 - Driver: Interface NetBIOS (NetBIOS) - C:\WINDOWS\system32\DRIVERS
etbios.sys
O41 - Driver: NetBIOS sur TCP/IP (NetBT) - C:\WINDOWS\system32\DRIVERS
etbt.sys
O41 - Driver: PCAMPR5 NDIS Protocol Driver (PCAMPR5) - C:\WINDOWS\system32\PCAMPR5.SYS
O41 - Driver: Pilote de connexion automatique d'accès distant (RasAcd) - C:\WINDOWS\system32\DRIVERSasacd.sys
O41 - Driver: Rdbss (Rdbss) - C:\WINDOWS\system32\DRIVERSdbss.sys
O41 - Driver: (no object) (RDPCDD) - C:\WINDOWS\System32\DRIVERS\RDPCDD.sys
O41 - Driver: Pilote de filtre de lecture digitale de CD audio (redbook) - C:\WINDOWS\system32\DRIVERSedbook.sys
O41 - Driver: (no object) (sptd) - C:\WINDOWS\System32\Drivers\sptd.sys
O41 - Driver: Pilote du protocole TCP/IP (Tcpip) - C:\WINDOWS\system32\DRIVERS	cpip.sys
O41 - Driver: Pilote de périphérique terminal (TermDD) - C:\WINDOWS\system32\DRIVERS	ermdd.sys
O41 - Driver: (no object) (VgaSave) - C:\WINDOWS\System32\drivers\vga.sys
O41 - Driver: ZDPNDIS5 NDIS Protocol Driver (ZDPNDIS5) - C:\WINDOWS\system32\ZDPNDIS5.SYS
O41 - Driver: ZDPSp50 NDIS Protocol Driver (ZDPSp50) - C:\WINDOWS\System32\Drivers\ZDPSp50.sys

---\ 
O42 - Logiciel: 3RVX 1.0.4
O42 - Logiciel: Ad-Aware 2007
O42 - Logiciel: Adobe Flash Player 10 ActiveX
O42 - Logiciel: Adobe Flash Player 10 Plugin
O42 - Logiciel: Adobe Reader 7.0.5 - Français
O42 - Logiciel: Age of Empires III
O42 - Logiciel: American Conquest
O42 - Logiciel: Amélioration de nos services
O42 - Logiciel: AntiVirus Firewall
O42 - Logiciel: Apple Software Update
O42 - Logiciel: ArcSoft PhotoStudio 5.5
O42 - Logiciel: Archiveur WinRAR
O42 - Logiciel: Assistant de connexion Windows Live
O42 - Logiciel: CCleaner (remove only)
O42 - Logiciel: CD-LabelPrint
O42 - Logiciel: CDBurnerXP Pro 3
O42 - Logiciel: Canon MP500
O42 - Logiciel: Canon Utilities Easy-PhotoPrint
O42 - Logiciel: Connexion Facile à Internet
O42 - Logiciel: DAEMON Tools
O42 - Logiciel: DivX Codec
O42 - Logiciel: DivX Content Uploader
O42 - Logiciel: DivX Converter
O42 - Logiciel: DivX Player
O42 - Logiciel: DivX Web Player
O42 - Logiciel: EVEREST Ultimate Edition v5.02
O42 - Logiciel: Easy-WebPrint
O42 - Logiciel: Empire Earth II
O42 - Logiciel: Enhanced Multimedia Keyboard Solution
O42 - Logiciel: Free Download Manager 2.5
O42 - Logiciel: FrontPage Express 2.02
O42 - Logiciel: Full Tilt Poker
O42 - Logiciel: GIMP 2.6.5
O42 - Logiciel: GdiplusUpgrade
O42 - Logiciel: GemMaster Mystic
O42 - Logiciel: Gestionnaire Internet
O42 - Logiciel: Google Toolbar for Internet Explorer
O42 - Logiciel: Google Update Helper
O42 - Logiciel: Google Earth
O42 - Logiciel: HP Appareils photos Photosmart 6.0
O42 - Logiciel: HP Boot Optimizer
O42 - Logiciel: HP DVD Play 2.1
O42 - Logiciel: HP Deskjet Printer Preload
O42 - Logiciel: HP DigitalMedia Archive
O42 - Logiciel: HP Document Viewer 6.1
O42 - Logiciel: HP Imaging Device Functions 7.0
O42 - Logiciel: HP PSC & OfficeJet 5.3.B
O42 - Logiciel: HP PSC & OfficeJet 6.1.A
O42 - Logiciel: HP Photosmart 330,380,420,470,7800,8000,8200 Series
O42 - Logiciel: HP Photosmart Premier Software 6.5
O42 - Logiciel: HP Photosmart for Media Center PC
O42 - Logiciel: HP Software Update
O42 - Logiciel: HP Solution Center and Imaging Support Tools 6.1
O42 - Logiciel: Heroes of Might and Magic® IV
O42 - Logiciel: High Definition Audio - KB888111
O42 - Logiciel: Hotfix for Microsoft .NET Framework 3.5 SP1 (KB953595)
O42 - Logiciel: Hotfix for Microsoft .NET Framework 3.5 SP1 (KB958484)
O42 - Logiciel: Hotfix for Windows XP (KB915865)
O42 - Logiciel: Hotfix for Windows XP (KB954550-v5)
O42 - Logiciel: Image Resizer Powertoy for Windows XP
O42 - Logiciel: Intel Matrix Storage Manager
O42 - Logiciel: Intel(R) PRO Network Connections Drivers
O42 - Logiciel: Intel(R) Quick Resume Technology Drivers
O42 - Logiciel: Java(TM) 6 Update 10
O42 - Logiciel: Le logiciel Intel® Viiv™
O42 - Logiciel: Lemmings for Windows 95
O42 - Logiciel: MSN
O42 - Logiciel: MSXML 4.0 SP2 (KB927978)
O42 - Logiciel: MSXML 4.0 SP2 (KB936181)
O42 - Logiciel: MSXML 4.0 SP2 (KB954430)
O42 - Logiciel: MSXML 4.0 SP2 (KB973688)
O42 - Logiciel: MSXML 6 Service Pack 2 (KB973686)
O42 - Logiciel: MSXML4 Parser
O42 - Logiciel: MainConcept for Software Encoder
O42 - Logiciel: Malwarebytes' Anti-Malware
O42 - Logiciel: Microsoft .NET Framework 1.0 Hotfix (KB887998)
O42 - Logiciel: Microsoft .NET Framework 1.0 Hotfix (KB930494)
O42 - Logiciel: Microsoft .NET Framework 1.0 Hotfix (KB953295)
O42 - Logiciel: Microsoft .NET Framework 1.1
O42 - Logiciel: Microsoft .NET Framework 1.1 French Language Pack
O42 - Logiciel: Microsoft .NET Framework 1.1 Security Update (KB953297)
O42 - Logiciel: Microsoft .NET Framework 2.0 Service Pack 2
O42 - Logiciel: Microsoft .NET Framework 3.0 Service Pack 2
O42 - Logiciel: Microsoft .NET Framework 3.5 SP1
O42 - Logiciel: Microsoft Internationalized Domain Names Mitigation APIs
O42 - Logiciel: Microsoft National Language Support Downlevel APIs
O42 - Logiciel: Microsoft Office Excel Viewer 2003
O42 - Logiciel: Microsoft Works
O42 - Logiciel: Mozilla Firefox (3.0.12)
O42 - Logiciel: NVIDIA Drivers
O42 - Logiciel: Navigateur Orange
O42 - Logiciel: Nvu 1.0
O42 - Logiciel: OmniPage SE 2.0
O42 - Logiciel: Otto
O42 - Logiciel: PC-Doctor 5 for Windows
O42 - Logiciel: Python 2.2 pywin32 extensions (build 203)
O42 - Logiciel: Python 2.2.3
O42 - Logiciel: QuickTime
O42 - Logiciel: RealPlayer
O42 - Logiciel: Realtek High Definition Audio Driver
O42 - Logiciel: RollerCoaster Tycoon 3
O42 - Logiciel: Sagem Wi-Fi 11g USB adapter (driver)
O42 - Logiciel: Seagate Manager Installer
O42 - Logiciel: Security Update for CAPICOM (KB931906)
O42 - Logiciel: Services Internet
O42 - Logiciel: SimCity 4 Deluxe
O42 - Logiciel: Sonic Express Labeler
O42 - Logiciel: Sonic MyDVD Plus
O42 - Logiciel: Sonic RecordNow Audio
O42 - Logiciel: Sonic RecordNow Copy
O42 - Logiciel: Sonic RecordNow Data
O42 - Logiciel: Sonic Update Manager
O42 - Logiciel: Spybot - Search & Destroy
O42 - Logiciel: TuneUp Utilities 2007
O42 - Logiciel: Uniblue RegistryBooster 2009
O42 - Logiciel: Update for Microsoft .NET Framework 3.5 SP1 (KB963707)
O42 - Logiciel: VLC media player 0.9.2
O42 - Logiciel: VirtualDubMOD 1.5.10.2 b2540 Fr
O42 - Logiciel: WBFS Manager 3.0
O42 - Logiciel: Windows Imaging Component
O42 - Logiciel: Windows Installer 3.1 (KB893803)
O42 - Logiciel: Windows Internet Explorer 7
O42 - Logiciel: Windows Live Messenger
O42 - Logiciel: Windows Live installer
O42 - Logiciel: Windows Media Format Runtime
O42 - Logiciel: Windows XP Media Center Edition 2005 KB912067
O42 - Logiciel: Windows XP Media Center Edition 2005 KB973768
O42 - Logiciel: a-squared Free 3.0
O42 - Logiciel: livebox
O42 - Logiciel: muvee autoProducer 5.0
O42 - Logiciel: muvee autoProducer unPlugged 2.0

---\ 
O44 - LFC:Last File Created 30/12/2009 - 14:42:00 ---A- C:\WINDOWS\setupapi.log
O44 - LFC:Last File Created 30/12/2009 - 14:31:36 ---A- C:\WINDOWS\System32
vapps.xml
O44 - LFC:Last File Created 30/12/2009 - 14:27:43 -S-A- C:\WINDOWS\bootstat.dat
O44 - LFC:Last File Created 29/12/2009 - 15:05:43 ---A- C:\WINDOWS\system.ini
O44 - LFC:Last File Created 29/12/2009 - 15:05:43 ---A- C:\WINDOWS\win.ini
O44 - LFC:Last File Created 29/12/2009 - 15:05:43 RSHA- C:\boot.ini
O44 - LFC:Last File Created 29/12/2009 - 14:38:57 ---A- C:\WINDOWS\System32\PerfStringBackup.INI
O44 - LFC:Last File Created 29/12/2009 - 14:38:57 ---A- C:\WINDOWS\System32\perfc009.dat
O44 - LFC:Last File Created 29/12/2009 - 14:38:57 ---A- C:\WINDOWS\System32\perfc00C.dat
O44 - LFC:Last File Created 29/12/2009 - 14:38:57 ---A- C:\WINDOWS\System32\perfh009.dat
O44 - LFC:Last File Created 29/12/2009 - 14:38:57 ---A- C:\WINDOWS\System32\perfh00C.dat
O44 - LFC:Last File Created 22/12/2009 - 14:16:08 ---A- C:\WINDOWS\WORDPAD.INI
O44 - LFC:Last File Created 16/12/2009 - 02:58:11 --HA- C:\WINDOWS\QTFont.qfn
O44 - LFC:Last File Created 03/12/2009 - 16:14:06 ---A- C:\WINDOWS\System32\drivers\mbamswissarmy.sys
O44 - LFC:Last File Created 03/12/2009 - 16:13:56 ---A- C:\WINDOWS\System32\drivers\mbam.sys
O44 - LFC:Last File Created 01/12/2009 - 21:06:19 ---A- C:\WINDOWS\System32\MRT.exe

---\ 
O51 - MPSK:{0c869cee-203c-11de-bf86-f3765c26878a}\Shell\AutoRun\command - K:\.\EncryptionTool\MaxtorEncryption.exe

---\ 
O63 - Logiciel: HijackThis 2.0.2
O63 - Logiciel: GenProc


End of the scan: 392 lines


----------------------------------------------------------------------
Sites officiels GenProc : www.alt-shift-return.org et www.genproc.com
----------------------------------------------------------------------

~~ Fin à 15:07:25 ~~

Lyonnais92 · Answer

Re,

poste le rapport de Malwarebytes qui te détecte le malware.

===

Rends toi sur ce site :

https://www.virustotal.com/gui/

Clique sur parcourir et cherche ce fichier : C:\Program Files\3RVX\3RVX.exe

Clique sur Send File.

Un rapport va s'élaborer ligne à ligne.

Attends la fin. Il doit comprendre la taille du fichier envoyé.

Sauvegarde le rapport avec le bloc-note.

Copie le dans ta réponse. 

Si VirusTotal indique que le fichier a déjà été analysé, cliquer sur le bouton Reanalyse le fichier maintenant 

===

Mets à jour ta console java :

Télécharge JavaRa.zip de Paul McLain et Fred de Vries.

http://raproducts.org/click/click.php?id=1

* Décompresse le fichier sur le Bureau (Clic droit > Extraire tout).
* Double-clique sur le répertoire JavaRa.
* Puis double-clique sur le fichier JavaRa.exe (le exe peut ne pas s'afficher).
* Choisis Français puis clique sur Select.
* Clique sur Recherche de mises à jour.
* Sélectionne Mettre à jour via jucheck.exe puis clique sur Rechercher.
* Autorise le processus à se connecter s'il le demande, clique sur Installer et suis les instructions d'installation qui prennent quelques minutes.
* L'installation est terminée, reviens à l'écran de JavaRa et clique sur Effacer les anciennes versions.
* Clique sur Oui pour confirmer. Laisse travailler et clique ensuite sur OK, puis une deuxième fois sur OK.
* Un rapport va s'ouvrir. Poste-le dans ta prochaine réponse.
* Ferme l'application.

Note : le rapport se trouve aussi dans C:\ sous le nom JavaRa.log.

Susie · Answer

Le rapport Malware :

Malwarebytes' Anti-Malware 1.42
Version de la base de données: 3450
Windows 5.1.2600 Service Pack 2
Internet Explorer 7.0.5730.11

30/12/2009 16:27:06
mbam-log-2009-12-30 (16-27-06).txt

Type de recherche: Examen rapide
Eléments examinés: 126544
Temps écoulé: 8 minute(s), 45 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 1

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
C:\WINDOWS\system32\drivers
aptm.sys (Rootkit.Agent) -> Delete on reboot.


Et bien entendu il est impossible de renommer ou supprimer manuellement ce petit fichier.
___________

Pour le 3RVX en fait c'est un petit software pour changer l'apparence du volume sur le PC. Dois je quand même faire l'analyse demandée ?

Lyonnais92 · Answer

Re,

oui, j'aimerai bien avoir l'analyse de ce fichier.

je voudrais aussi que tu analyses : C:\WINDOWS\system32\drivers
aptm.sys

Susie · Answer

Alors pour 3RVX :

http://www.virustotal.com/fr/analisis/1f5c691ed22d402b27de279487eaa1aa4ff46127098fd0e331fe605bf4a04456-1262189476

Et le naptm.sys c'est bizarre mais il refuse d'être envoyé, j'ai une page blanche avec cela :

0 bytes size received / Se ha recibido un archivo vacio

Il m'a l'air coriace :)

Lyonnais92 · Answer

Re,

essaye comme ça :

Déconnecte toi d'Internet et ferme toutes les applications ouvertes.


Pour Xp : Double clique sur l'icône ZHPFix.exe sur ton Bureau.

Pour Vista : Clique droit sur l'icône ZHPFix.exe sur ton Bureau,
puis sélectionne 'Exécuter en tant qu'administrateur'.

Clique successivement sur l'icône H (pour effacer le rapport qui s'est affiché) puis sur l'icône de la malette cachée par la feuille.

Copie 

C:\WINDOWS\system32\drivers
aptm.sys 

dans la zone de saisie.

Vérifie que seule cette ligne est dans la fenêtre.

Clique sur OK, ce qui fait apparaître un carré à gauche de la ligne.

Clique sur "Tous" puis sur "Nettoyer".

Laisse l'outil travailler.

Si il te demande de redémarrer l'ordi pour achever le nettoyage, fais le immédiatement.

Le rapport d'exécution va apparaître dans la fenêtre.

Copie le dans ta réponse.

===

est ce que le fichier est revenu ?

Susie · Answer

Désolé pour le temps de réponse, mais où est ce que je trouve ZHPFix.exe ?

Lyonnais92 · Answer

Re,

pardon, il est dans C:\Genproc\outils\ZHPDiag

Susie · Answer

Ok, tu dis "Clique sur "Tous" puis sur "Nettoyer". " mais je n'ai pas de texte ni bulle d'affichage sur le soft, je suppose qu'il faut cocher la case mais je clique sur le V de gauche ou droite ?

Lyonnais92 · Answer

Re,

relis le post 8 :

Copie

C:\WINDOWS\system32\drivers
aptm.sys

dans la zone de saisie.

Vérifie que seule cette ligne est dans la fenêtre.

Clique sur OK, ce qui fait apparaître un carré à gauche de la ligne.

Clique sur "Tous" puis sur "Nettoyer".

Susie · Answer

Je clique sur ok et j'ai bien le carré qui apparaît mais je ne vois ni "Tous" ni "Nettoyer"  

Je t'ai fait une capture :)

http://img696.imageshack.us/img696/4738/0001ie.jpg

Lyonnais92 · Answer

Re,

bizarre.

Coche la case et clique sur le V vert de droite.

Susie · Answer

Il m'a demandé de redémarrer et je l'ai fait mais le fichier n'a pas disparu, voilà le rapport :

ZHPFix v1.12.24  by Nicolas Coolman - Rapport de suppression du 30/12/2009 19:42:57
Fichier d'export Registre : 
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html


Processus mémoire :
C:\WINDOWS\system32\drivers
aptm.sys  => Fichier supprimé au reboot

Module mémoire :
(Néant)

Clé du Registre :
(Néant)

Valeur du Registre :
(Néant)

Elément de données du Registre :
(Néant)

Dossier :
(Néant)

Fichier :
(Néant)

Logiciel :
(Néant)

Script Registre :
(Néant)

Autre :
(Néant)


Récapitulatif :
Processus mémoire : 1
Module mémoire : 0
Clé du Registre : 0
Valeur du Registre : 0
Elément de données du Registre : 0
Dossier : 0
Fichier : 0
Logiciel : 0
Autre : 0


End of the scan


Et j'ai eu un ZHPfixQuarantine aussi :

C:\Documents and Settings\HP_Administrateur\Bureau\Quarantine
aptm.sys.VIR,C:\WINDOWS\system32\drivers
aptm.sys

Lyonnais92 · Answer

Re,

 Télécharge [url=http://pagesperso-orange.fr/NosTools/C_XX/SEAF.exe] seaf.exe  de C__XX[/url]


*Double clique sur SEAF.exe ( clic droit et "Exécuter en tant qu'administrateur" pour Vista).

*Une fenêtre Cmd va s'ouvrir.

*Tape naptm dans cette fenêtre et "Entrée".

*Patiente pendant la recherche.

*Une fenêtre avec un log .txt va s'afficher.

*Copie/colle ce rapport dans ta prochaine réponse.

Susie · Answer

Bonjour,

Je viens de faire l'analyse, voici le rapport :

1. ========================= SEAF 1.0.0.6 - C_XX | 14:07:27,00
2. 
3. Valeur(s) recherchée(s):
4. 
5. naptm
6. 
7. 
8. ========================= Fichier(s)/Dossier(s):
9.  
10. "C:\WINDOWS\system32\drivers
aptm.sys"
11. MD5: DENIED       | --a------ | 31/12/2009 14:23
12. Alternate Data Stream: Un périphérique attaché au système ne fonctionne pas correctement. ,  Byte(s)
13.  
14. =========================
15.  
16. 
17. ========================= Registre:
18.  
19. 
20. 
21. [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Enum\Root\LEGACY_NAPTM\0000]
22. "DeviceDesc"="naptm"
23. 
24. [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Enum\Root\LEGACY_NAPTM\0000]
25. "Service"="naptm"
26. 
27. [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Enum\Root\LEGACY_NAPTM\0000\Control]
28. "ActiveService"="naptm"
29. 
30. [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet003\Enum\Root\LEGACY_NAPTM\0000]
31. "DeviceDesc"="naptm"
32. 
33. [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet003\Enum\Root\LEGACY_NAPTM\0000]
34. "Service"="naptm"
35. 
36. [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_NAPTM\0000]
37. "DeviceDesc"="naptm"
38. 
39. [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_NAPTM\0000]
40. "Service"="naptm"
41. 
42. [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_NAPTM\0000\Control]
43. "ActiveService"="naptm"
44. 
45. 
46. ========================= E.O.F | 15:05:56,54

Lyonnais92 · Answer

Re,

ouvre l'Explorateur Windows.

Cherche C:\Genproc\outils\ZHPDiag 

Double clic sur ZHPDiag.exe.

Clique sur le tournevis.

En plus des cases cochées, coche la case devant :

O62 - Alternate Data Stream File (ADS)

O64 - List All Legacy Service (LALS)

Clique sur la loupe pour lancer l'analyse.

Laisse l'outil travailler, il peut être assez long.

Ferme ZHPDiag en fin d'analyse.


Pour transmettre le rapport clique sur Cijoint

Clique sur Parcourir et cherche le répertoire où est installé ZHPDiag (en général C:\Program Files\ZHPDiag).

Sélectionne le fichier ZHPDiag.txt.

Clique sur "Cliquez ici pour déposer le fichier".

Un lien de cette forme :

http://www.cijoint.fr/cjlink.php?file=cj200905/cijSKAP5fU.txt

est ajouté dans la page.

Copie ce lien dans ta réponse.

Susie · Answer

Bonjour, encore désolé pour le temps de réponse.

L'analyse a été assez rapide en fait, voici le lien demandé :

http://www.cijoint.fr/cjlink.php?file=cj201001/cij8LVnlQz.txt

Lyonnais92 · Answer

Bonjour,

Ouvre Spybot search and destroy.

clique sur mode, choisis advanced mode;

dans la colonne de gauche clique sur le + devant tools.

clique sur résident (colonne de gauche)

dans la fenêtre de droite décoche la case devant "resident tea-timer"


Désinstalle Spybot S&D via le panneau de configuration, il va gêner la désinfection.

Tu le réinstalleras à la fin si tu souhaites.

Supprime aussi le répertoire C:\Program Files\Spybot - Search & Destroy 

===

Ouvre ce lien : http://www.cijoint.fr/cjlink.php?file=cj201001/cijEcjFBNy.txt

Ouvre le fichier.

Copie dans le Presse-papier son contenu (sélectionne le avec la souris et fais simultanément Ctrl et C)

Déconnecte toi d'Internet et ferme toutes les applications ouvertes.


Pour Xp : Double clique sur l'icône ZHPFix.exe sur ton Bureau.

Pour Vista : Clique droit sur l'icône ZHPFix.exe sur ton Bureau,
puis sélectionne 'Exécuter en tant qu'administrateur'.

Clique successivement sur l'icône H (pour effacer le rapport qui s'est affiché) puis sur l'icône de la malette cachée par la feuille.

Vérifie que toutes les lignes que je t'ai demandé de copier (et seulement elles) sont dans la fenêtre.

Clique sur OK, ce qui fait apparaître un carré à gauche de chaque ligne.

Clique sur "Tous" puis sur "Nettoyer".

Laisse l'outil travailler.

Si il te demande de redémarrer l'ordi pour achever le nettoyage, fais le immédiatement.

Le rapport d'exécution va apparaître dans la fenêtre.

Copie le dans ta réponse.

Susie · Answer

Voilà le rapport, j'ai aussi vérifié mais le naptm est toujours dans les drivers :(


ZHPFix v1.12.24  by Nicolas Coolman - Rapport de suppression du 02/01/2010 15:51:05
Fichier d'export Registre : C:\ZHPExportRegistry-02-01-2010-15-51-07.txt
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html


Processus mémoire :
(Néant)

Module mémoire :
(Néant)

Clé du Registre :
O49 - CSB:Control Safe Boot HKLM\...\CCS\Minimal\sbunit.sys  => Clé supprimée avec succès
O49 - CSB:Control Safe Boot HKLM\...\CCS\Network\sbunit.sys  => Clé supprimée avec succès
O49 - CSB:Control Safe Boot HKLM\...\CS1\Minimal\sbunit.sys  => Clé déjà supprimée
O49 - CSB:Control Safe Boot HKLM\...\CS1\Network\sbunit.sys  => Clé déjà supprimée
O49 - CSB:Control Safe Boot HKLM\...\CS3\Minimal\sbunit.sys  => Clé supprimée avec succès
O49 - CSB:Control Safe Boot HKLM\...\CS3\Network\sbunit.sys  => Clé déjà supprimée
O64 - Services: CurCS - AFSEGTGF Windows Service (AFSEGTGF Windows Service) - LEGACY_AFSEGTGF_WINDOWS_SERVICE  => Clé supprimée avec succès
O64 - Services: CurCS - naptm (naptm) - LEGACY_NAPTM  => Clé supprimée avec succès

Valeur du Registre :
O3 - Toolbar: (no name) - {1E796980-9CC5-11D1-A83F-00C04FC99D61} -  => Valeur supprimée avec succès

Elément de données du Registre :
(Néant)

Dossier :
(Néant)

Fichier :
O4 - Startup: siszyd32.exe  => Supprimé et mis en quarantaine
c:\documents and settings\hp_administrateur\menu démarrer\programmes\démarrage\siszyd32.exe  => Fichier supprimé au reboot
c:\windows\system32\drivers\jypsaxd.sys  => Supprimé et mis en quarantaine
c:\windows\system32\drivers\jypsaxd.sys  => Fichier absent
c:\windows\system32\drivers
aptm.sys  => Fichier supprimé au reboot

Logiciel :
(Néant)

Script Registre :
(Néant)

Autre :
(Néant)


Récapitulatif :
Processus mémoire : 0
Module mémoire : 0
Clé du Registre : 8
Valeur du Registre : 1
Elément de données du Registre : 0
Dossier : 0
Fichier : 5
Logiciel : 0
Autre : 0


End of the scan

Lyonnais92 · Answer

Bonjour,

fais redémarrer l'ordi si tu ne l'as pas déjà fait.

Remets un rapport ZHPDiag.

Susie · Answer

J'ai bien redemarré l'ordi mais comment je te remets un rapport ZHPdiag ?

Susie · Answer

J'ai relu la page précédente, voiulà le rapport :

http://www.cijoint.fr/cjlink.php?file=cj201001/cijvNFVskJ.txt

Lyonnais92 · Answer

Bonsoir,

On va utiliser ComboFix.exe. Rends toi sur cette page web pour obtenir les liens de téléchargement, ainsi que des instructions pour exécuter l'outil:

* Vérifie que tu as fermé/désactivé tous les programmes anti-virus, anti-malware ou anti-spyware afin qu'ils n'interfèrent pas avec le travail de ComboFix.

Envoie le contenu de C:\ComboFix.txt dans ta prochaine réponse afin que je l'examine.

Susie · Answer

Voilà le rapport Combofix :

ComboFix 10-01-01.05 - HP_Administrateur 03/01/2010  13:31:48.2.2 - x86
Microsoft Windows XP Professionnel  5.1.2600.2.1252.33.1036.18.1022.327 [GMT 1:00]
Lancé depuis: c:\documents and settings\HP_Administrateur\Bureau\ComboFix.exe
AV: AntiVirus Firewall 8.01 *On-access scanning disabled* (Updated) {E7512ED5-4245-4B4D-AF3A-382D3F313F15}
FW: AntiVirus Firewall 8.01 *enabled* {D4747503-0346-49EB-9262-997542F79BF4}
.

((((((((((((((((((((((((((((((((((((   Autres suppressions   ))))))))))))))))))))))))))))))))))))))))))))))))
.

c:\documents and settings\HP_Administrateur\Application Data\avdrn.dat
c:\windows\kb913800.exe
c:\windows\system32	mp.reg
c:\windows\system32\zip32.dll

.
(((((((((((((((((((((((((((((   Fichiers créés du 2009-12-03 au 2010-01-03  ))))))))))))))))))))))))))))))))))))
.

2009-12-31 13:07 . 2009-12-31 14:05	--------	d-----w-	c:\program files\SEAF
2009-12-30 14:00 . 2009-12-30 18:03	--------	d-----w-	C:\GenProc
2009-12-27 14:18 . 2010-01-03 12:40	714752	----a-w-	c:\windows\system32\drivers
aptm.sys
2009-12-22 01:23 . 2009-12-16 13:42	43008	----a-w-	c:\documents and settings\HP_Administrateur\Application Data\Mozilla\Firefox\Profiles\ot0w2snl.default\extensions\{3112ca9c-de6d-4884-a869-9855de68056c}\components\googletoolbarloader.dll
2009-12-22 01:23 . 2009-12-16 13:42	340480	----a-w-	c:\documents and settings\HP_Administrateur\Application Data\Mozilla\Firefox\Profiles\ot0w2snl.default\extensions\{3112ca9c-de6d-4884-a869-9855de68056c}\libraries\googletoolbar-ff2.dll
2009-12-22 01:23 . 2009-12-16 13:42	872960	----a-w-	c:\documents and settings\HP_Administrateur\Application Data\Mozilla\Firefox\Profiles\ot0w2snl.default\extensions\{3112ca9c-de6d-4884-a869-9855de68056c}\components\frozen.dll
2009-12-22 01:23 . 2009-12-16 13:41	346624	----a-w-	c:\documents and settings\HP_Administrateur\Application Data\Mozilla\Firefox\Profiles\ot0w2snl.default\extensions\{3112ca9c-de6d-4884-a869-9855de68056c}\libraries\googletoolbar-ff3.dll

.
((((((((((((((((((((((((((((((((((   Compte-rendu de Find3M   ))))))))))))))))))))))))))))))))))))))))))))))))
.
2010-01-02 15:20 . 2006-09-15 17:33	--------	d-----w-	c:\program files\Wanadoo
2010-01-02 14:42 . 2007-02-17 20:05	--------	d-----w-	c:\documents and settings\All Users\Application Data\Spybot - Search & Destroy
2010-01-02 14:04 . 2006-09-16 21:43	--------	d-----w-	c:\program files\AntivirusFirewall
2010-01-01 18:14 . 2008-10-29 02:27	--------	d-----w-	c:\documents and settings\All Users\Application Data\Google Updater
2009-12-31 17:38 . 2009-03-05 15:33	--------	d-----w-	c:\documents and settings\HP_Administrateur\Application Data\XnView
2009-12-29 15:31 . 2008-10-30 10:19	--------	d-----w-	c:\program files\Trend Micro
2009-12-29 13:38 . 2005-10-10 11:39	88880	----a-w-	c:\windows\system32\perfc00C.dat
2009-12-29 13:38 . 2005-10-10 11:39	519420	----a-w-	c:\windows\system32\perfh00C.dat
2009-12-27 23:40 . 2008-09-11 15:50	--------	d-----w-	c:\documents and settings\HP_Administrateur\Application Data\gtk-2.0
2009-12-27 15:19 . 2008-11-12 22:38	--------	d-----w-	c:\program files\Malwarebytes' Anti-Malwares
2009-12-27 15:19 . 2009-01-07 18:15	4844295	----a-w-	c:\documents and settings\All Users\Application Data\Malwarebytes\Malwarebytes' Anti-Malware\mbam-setup.exe
2009-12-27 15:01 . 2009-12-27 15:01	20	----a-w-	c:\windows\system32\config\systemprofile\Application Data\fvgqad.dat
2009-12-21 14:01 . 2009-08-28 14:26	--------	d-----w-	c:\documents and settings\HP_Administrateur\Application Data\FileZilla
2009-12-03 15:14 . 2008-11-12 22:38	38224	----a-w-	c:\windows\system32\drivers\mbamswissarmy.sys
2009-12-03 15:13 . 2008-11-12 22:38	19160	----a-w-	c:\windows\system32\drivers\mbam.sys
2009-12-01 03:40 . 2009-12-01 01:54	--------	d-----w-	c:\program files\PSPad editor
2009-12-01 03:38 . 2009-12-01 03:01	--------	d-----w-	c:\program files\Notepad++
2009-12-01 03:38 . 2009-04-08 15:29	--------	d-----w-	c:\documents and settings\HP_Administrateur\Application Data\Notepad++
2009-12-01 03:10 . 2008-11-13 14:44	--------	d-----w-	c:\documents and settings\HP_Administrateur\Application Data\Free Download Manager
2009-12-01 02:13 . 2009-12-01 02:13	--------	d-----w-	c:\documents and settings\HP_Administrateur\Application Data\Nvu
2009-12-01 02:13 . 2009-12-01 02:13	--------	d-----w-	c:\program files\Nvu
2009-12-01 02:02 . 2009-12-01 01:55	--------	d-----w-	c:\documents and settings\HP_Administrateur\Application Data\PSpad
2009-11-27 13:08 . 2009-08-28 14:26	--------	d-----w-	c:\program files\FileZilla FTP Client
2009-11-24 02:13 . 2006-01-02 21:29	--------	d--h--w-	c:\program files\InstallShield Installation Information
2009-11-24 02:13 . 2007-05-28 09:28	--------	d-----w-	c:\documents and settings\HP_Administrateur\Application Data\My Games
2009-11-22 11:03 . 2009-11-22 11:03	210240	----a-w-	c:\documents and settings\LocalService\Local Settings\Application Data\FontCache3.0.0.0.dat
2009-11-20 14:08 . 2009-11-20 14:08	--------	d-----w-	c:\program files\WBFS
2009-11-05 14:14 . 2009-10-12 17:40	--------	d-----w-	c:\documents and settings\HP_Administrateur\Application Data\ImgBurn
2009-10-29 07:44 . 2004-08-10 11:00	832512	----a-w-	c:\windows\system32\wininet.dll
2009-10-29 07:44 . 2004-08-10 11:00	78336	------w-	c:\windows\system32\ieencode.dll
2009-10-29 07:44 . 2004-08-10 11:00	17408	------w-	c:\windows\system32\corpol.dll
2009-10-21 06:03 . 2004-08-10 11:00	75776	----a-w-	c:\windows\system32\strmfilt.dll
2009-10-21 06:03 . 2004-08-10 11:00	25088	----a-w-	c:\windows\system32\httpapi.dll
2009-10-20 14:58 . 2004-08-10 11:00	263552	----a-w-	c:\windows\system32\drivers\http.sys
2009-10-13 10:52 . 2004-08-10 11:00	267776	----a-w-	c:\windows\system32\oakley.dll
2009-10-12 13:52 . 2004-08-10 11:00	69632	----a-w-	c:\windows\system32aschap.dll
2009-10-12 13:52 . 2004-08-10 11:00	113152	----a-w-	c:\windows\system32astls.dll
.

(((((((((((((((((((((((((((((((((   Points de chargement Reg   ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés 
REGEDIT4

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"3RVX.exe"="c:\program files\3RVX\3RVX.exe" [2007-01-28 176128]
"swg"="c:\program files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe" [2007-07-08 68856]
"WOOKIT"="c:\progra~1\Wanadoo\Shell.exe" [2004-08-23 122880]
"ccleaner"="c:\program files\CCleaner\CCleaner.exe" [2009-07-27 1644784]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"ftutil2"="ftutil2.dll" [2004-06-07 106496]
"IAAnotif"="c:\program files\Intel\Intel Matrix Storage Manager\iaanotif.exe" [2005-10-12 139264]
"nwiz"="nwiz.exe" [2006-02-14 1519616]
"HPHUPD08"="c:\program files\HP\Digital Imaging\{33D6CC28-9F75-4d1b-A11D-98895B3A3729}\hphupd08.exe" [2005-06-02 49152]
"DMAScheduler"="c:\program files\HP DigitalMedia Archive\DMAScheduler.exe" [2006-03-20 90112]
"HPBootOp"="c:\program files\Hewlett-Packard\HP Boot Optimizer\HPBootOp.exe" [2006-02-15 249856]
"OpwareSE2"="c:\program files\ScanSoft\OmniPageSE2.0\OpwareSE2.exe" [2003-05-08 49152]
"F-Secure TNB"="c:\program files\AntivirusFirewall\FSGUI\TNBUtil.exe" [2008-12-04 957024]
"F-Secure Manager"="c:\program files\AntivirusFirewall\Common\FSM32.EXE" [2008-12-04 182936]
"RTHDCPL"="RTHDCPL.EXE" [2006-03-08 16010240]
"KBD"="c:\hp\KBD\KBD.EXE" [2005-02-02 61440]
"NvCplDaemon"="c:\windows\system32\NvCpl.dll" [2006-02-14 7557120]
"TkBellExe"="c:\program files\Fichiers communs\Real\Update_OBealsched.exe" [2006-01-02 180269]
"WOOWATCH"="c:\progra~1\Wanadoo\Watch.exe" [2004-08-23 20480]
"WOOTASKBARICON"="c:\progra~1\Wanadoo\GestMaj.exe" [2004-10-14 32768]
"MaxMenuMgr"="c:\program files\Seagate\SeagateManager\FreeAgent Status\StxMenuMgr.exe" [2008-10-28 181544]
"QuickTime Task"="c:\program files\QuickTime\qttask.exe" [2006-11-05 282624]

c:\documents and settings\Marion\Menu D‚marrer\Programmes\D‚marrage\
Pin.lnk - c:\hp\bin\CLOAKER.EXE [2006-1-2 27136]

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\aawservice]
@="Service"

[HKLM\~\startupfolder\C:^Documents and Settings^All Users^Menu Démarrer^Programmes^Démarrage^HP Digital Imaging Monitor.lnk]
path=c:\documents and settings\All Users\Menu Démarrer\Programmes\Démarrage\HP Digital Imaging Monitor.lnk
backup=c:\windows\pss\HP Digital Imaging Monitor.lnkCommon Startup

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\DAEMON Tools-1033]
2004-08-22 15:05	81920	----a-w-	c:\program files\D-Tools\daemon.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\QuickTime Task]
2006-11-05 23:02	282624	----a-w-	c:\program files\QuickTime\qttask.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\SunJavaUpdateSched]
2008-11-18 10:31	136600	----a-w-	c:\program files\Java\jre6\bin\jusched.exe

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile]
"EnableFirewall"= 0 (0x0)

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"c:\Program Files\Windows Live\Messenger\msnmsgr.exe"=
"c:\Program Files\Windows Live\Messenger\livecall.exe"=
"c:\wamp\bin\apache\Apache2.2.11\bin\httpd.exe"=
"%windir%\Network Diagnostic\xpnetdiag.exe"=

R0 d347bus;d347bus;c:\windows\system32\drivers\d347bus.sys [26/06/2007 00:04 155136]
R0 d347prt;d347prt;c:\windows\system32\drivers\d347prt.sys [26/06/2007 00:04 5248]
R0 fsbts;fsbts;c:\windows\system32\drivers\fsbts.sys [30/06/2009 23:58 33920]
R0 FSFW;F-Secure Firewall Driver;c:\windows\system32\drivers\fsdfw.sys [19/09/2006 00:19 79872]
R1 F-Secure HIPS;F-Secure HIPS Driver;c:\program files\AntivirusFirewall\HIPS\drivers\fshs.sys [30/06/2009 23:58 67808]
R2 a2free;a-squared Free Service;c:\program files\a-squared Free\a2service.exe [11/07/2007 22:26 224888]
R2 FreeAgentGoNext Service;Seagate Service;c:\program files\Seagate\SeagateManager\Sync\FreeAgentService.exe [28/10/2008 15:42 156968]
R3 3xHybrid;3xHybrid service;c:\windows\system32\drivers\3xHybrid.sys [02/01/2006 22:31 2825088]
R3 F-Secure Gatekeeper;F-Secure Gatekeeper;c:\program files\AntivirusFirewall\Anti-Virus\minifilter\fsgk.sys [16/09/2006 22:45 107104]
R3 FSORSPClient;F-Secure ORSP Client;c:\program files\AntivirusFirewall\ORSP Client\fsorsp.exe [30/06/2009 23:58 55904]
S0 lphhh;lphhh;c:\windows\system32\drivers\jypsaxd.sys --> c:\windows\system32\drivers\jypsaxd.sys [?]
S1 sptd;sptd;c:\windows\system32\drivers\sptd.sys [29/10/2008 03:05 0]
S2 gupdate;Google Update Service (gupdate);c:\program files\Google\Update\GoogleUpdate.exe [30/08/2009 17:13 133104]
S3 SG762_XP;SAGEM 802.11g XG762 1211B Driver;c:\windows\system32\drivers\WlanBZXP.sys [17/09/2006 12:12 402432]
S4 F-Secure Filter;F-Secure File System Filter;c:\program files\AntivirusFirewall\Anti-Virus\win2k\fsfilter.sys [16/09/2006 22:45 39776]
S4 F-Secure Recognizer;F-Secure File System Recognizer;c:\program files\AntivirusFirewall\Anti-Virus\win2k\fsrec.sys [16/09/2006 22:45 25184]

--- Autres Services/Pilotes en mémoire ---

*NewlyCreated* - NAPTM
*Deregistered* - naptm

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Svchost  - NetSvcs
UxTuneUp
.
Contenu du dossier 'Tâches planifiées'

2010-01-02 c:\windows\Tasks\AppleSoftwareUpdate.job
- c:\program files\Apple Software Update\SoftwareUpdate.exe [2006-08-29 13:21]

2010-01-02 c:\windows\Tasks\Google Software Updater.job
- c:\program files\Google\Common\Google Updater\GoogleUpdaterService.exe [2007-01-27 23:02]

2010-01-02 c:\windows\Tasks\GoogleUpdateTaskMachineCore.job
- c:\program files\Google\Update\GoogleUpdate.exe [2009-08-30 16:13]

2010-01-03 c:\windows\Tasks\GoogleUpdateTaskMachineUA.job
- c:\program files\Google\Update\GoogleUpdate.exe [2009-08-30 16:13]

2010-01-03 c:\windows\Tasks\Scheduled scanning task.job
- c:\progra~1\ANTIVI~1\ANTI-V~1\fsav.exe [2006-09-16 13:57]
.
.
------- Examen supplémentaire -------
.
uStart Page = hxxp://www.google.fr/
uSearchURL,(Default) = hxxp://www.google.com/search?q=%s
IE: Google Sidewiki... - c:\program files\Google\Google Toolbar\Component\GoogleToolbarDynamic_mui_en_60D6097707281E79.dll/cmsidewiki.html
IE: Tout télécharger avec Free Download Manager - file://c:\program files\Free Download Manager\dlall.htm
IE: Télécharger avec Free Download Manager - file://c:\program files\Free Download Manager\dllink.htm
IE: Télécharger la sélection avec Free Download Manager - file://c:\program files\Free Download Manager\dlselected.htm
IE: Télécharger la vidéo avec Free Download Manager - file://c:\program files\Free Download Manager\dlfvideo.htm
LSP: c:\program files\AntivirusFirewall\FSPS\program\FSLSP.DLL
FF - ProfilePath - c:\documents and settings\HP_Administrateur\Application Data\Mozilla\Firefox\Profiles\ot0w2snl.default\
FF - prefs.js: browser.search.defaulturl - hxxp://www.google.com/search?lr=&ie=UTF-8&oe=UTF-8&q=
FF - prefs.js: browser.startup.homepage - hxxp://www.google.fr/
FF - component: c:\documents and settings\HP_Administrateur\Application Data\Mozilla\Firefox\Profiles\ot0w2snl.default\extensions\{3112ca9c-de6d-4884-a869-9855de68056c}\components\frozen.dll
FF - component: c:\documents and settings\HP_Administrateur\Application Data\Mozilla\Firefox\Profiles\ot0w2snl.default\extensions\{a7c6cf7f-112c-4500-a7ea-39801a327e5f}\platform\WINNT_x86-msvc\components\ipc.dll
FF - plugin: c:\program files\Google\Google Earth\plugin
pgeplugin.dll
FF - plugin: c:\program files\Google\Google Updater\2.4.1536.6592
pCIDetect13.dll
FF - plugin: c:\program files\Google\Update\1.2.183.13
pGoogleOneClick8.dll
FF - HiddenExtension: Microsoft .NET Framework Assistant: {20a82645-c095-46ed-80e3-08825760534b} - c:\windows\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension\
.
- - - - ORPHELINS SUPPRIMES - - - -

MSConfigStartUp-SpybotSD TeaTimer - c:\program files\Spybot - Search & Destroy\TeaTimer.exe
AddRemove-FranceTelecomUninstall_FTBrowser - c:\progra~1\Wanadoo\Shell.exe inst\uninst_FTBrowser.shl
AddRemove-4 Vents - c:\documents and settings\HP_Administrateur\Mes documents\SimCity 4\Plugins\Uninstal.exe



**************************************************************************

catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2010-01-03 13:39
Windows 5.1.2600 Service Pack 2 NTFS

Recherche de processus cachés ... 

Recherche d'éléments en démarrage automatique cachés ... 

Recherche de fichiers cachés ... 

Scan terminé avec succès
Fichiers cachés: 0

**************************************************************************

[HKEY_LOCAL_MACHINE\System\ControlSet001\Services
aptm]

.
--------------------- CLES DE REGISTRE BLOQUEES ---------------------

[HKEY_USERS\S-1-5-21-961947484-2726353506-1501704328-1007\Software\SecuROM\!CAUTION! NEVER A OR CHANGE ANY KEY*]
"??"=hex:62,2b,d0,69,91,c9,28,4c,12,76,fa,5a,7d,a5,ab,8c,09,de,b9,bd,41,e5,9d,
   7a,a5,ef,c9,ca,b7,6d,d5,72,c4,66,24,73,ff,a2,3a,22,7f,01,dd,71,b9,86,67,8e,\
"??"=hex:f6,34,ad,d7,07,1f,d0,fd,2a,39,3a,db,7e,b5,9f,65
.
--------------------- DLLs chargées dans les processus actifs ---------------------

- - - - - - - > 'winlogon.exe'(636)
c:\program files\AntivirusFirewall\FWES\Program\fsdc32.dll

- - - - - - - > 'lsass.exe'(692)
c:\program files\AntivirusFirewall\FSPS\program\FSLSP.DLL
c:\program files\AntivirusFirewall\FWES\Program\fsdc32.dll

- - - - - - - > 'csrss.exe'(612)
c:\program files\AntivirusFirewall\FWES\Program\fsdc32.dll
.
Heure de fin: 2010-01-03  13:45:12
ComboFix-quarantined-files.txt  2010-01-03 12:44

Avant-CF: 107 779 383 296 octets libres
Après-CF: 107 783 237 632 octets libres

- - End Of File - - 6F353D6061A49CC47E2D015B425F0C03

Susie · Answer

Up... J'espère que tu n'es pas à court d'idées à moins que le rapport ne soit pas bon ?

Lyonnais92 · Answer

Bonjour,

Copie ou imprime les instructions avant

Déconnecte toi d'internet et ferme toutes tes applications.

Désactive tes protections (antivirus, parefeu, garde en temps réel de l'antispyware)


Crée un nouveau document texte : clic droit de souris sur le bureau > Nouveau > Document Texte, et copie dedans les lignes suivantes :

Driver::
lphhh
naptm

Rootkit::
c:\windows\system32\drivers\jypsaxd.sys
c:\windows\system32\drivers
aptm.sys
c:\windows\system32\config\systemprofile\Application Data\fvgqad.dat
 
Enregistre ce fichier sous le nom CFscript

Fait un glisser/déposer de ce fichier CFscript sur le fichier ComboFix.exe

Clique sur le fichier CFscript, maintient le doigt enfoncé et glisse la souris pour que l'icône du CFscrïpt vienne recouvrir l'icône de Combofix. Relache la souris. Combofix va démarrer.

Patiente le temps du scan.Le bureau va disparaître à plusieurs reprises: c'est normal!

Ne touche à rien tant que le scan n'est pas terminé.

Réactive ton parefeu, ton antivirus, la garde de ton antispyware

Une fois le scan achevé, un rapport va s'afficher: poste son contenu.

Si le fichier ne s'ouvre pas, il se trouve ici > C:\ComboFix.txt

Attention : cette manip a été fait pour cet ordi. Tout réutilisation peut endommager sévèrement le système d'exploitation. 

==

Fais redémarrer l'ordi.

Remets un rapport ZHPDiag via un lien Cijoint.

Susie · Answer

Ca a été un peu plus long cette fois, j'espère avoir bien fait la manip et voilà le rapport :

ComboFix 10-01-01.05 - HP_Administrateur 03/01/2010  19:29:32.3.2 - x86
Microsoft Windows XP Professionnel  5.1.2600.2.1252.33.1036.18.1022.448 [GMT 1:00]
Lancé depuis: c:\documents and settings\HP_Administrateur\Bureau\ComboFix.exe
Commutateurs utilisés :: c:\documents and settings\HP_Administrateur\Bureau\CFscript.txt
AV: AntiVirus Firewall 8.01 *On-access scanning disabled* (Updated) {E7512ED5-4245-4B4D-AF3A-382D3F313F15}
FW: AntiVirus Firewall 8.01 *enabled* {D4747503-0346-49EB-9262-997542F79BF4}
.

((((((((((((((((((((((((((((((((((((   Autres suppressions   ))))))))))))))))))))))))))))))))))))))))))))))))
.

.
(((((((((((((((((((((((((((((((((((((((   Pilotes/Services   )))))))))))))))))))))))))))))))))))))))))))))))))
.

-------\Legacy_NAPTM
-------\Service_lphhh
-------\Service_naptm


(((((((((((((((((((((((((((((   Fichiers créés du 2009-12-03 au 2010-01-03  ))))))))))))))))))))))))))))))))))))
.

Pas de nouveau fichier créé dans ce laps de temps

.
((((((((((((((((((((((((((((((((((   Compte-rendu de Find3M   ))))))))))))))))))))))))))))))))))))))))))))))))
.
2010-01-03 18:43 . 2006-09-15 17:33	--------	d-----w-	c:\program files\Wanadoo
2010-01-03 12:56 . 2008-10-29 02:27	--------	d-----w-	c:\documents and settings\All Users\Application Data\Google Updater
2010-01-02 14:42 . 2007-02-17 20:05	--------	d-----w-	c:\documents and settings\All Users\Application Data\Spybot - Search & Destroy
2010-01-02 14:04 . 2006-09-16 21:43	--------	d-----w-	c:\program files\AntivirusFirewall
2009-12-31 17:38 . 2009-03-05 15:33	--------	d-----w-	c:\documents and settings\HP_Administrateur\Application Data\XnView
2009-12-31 14:05 . 2009-12-31 13:07	--------	d-----w-	c:\program files\SEAF
2009-12-29 15:31 . 2008-10-30 10:19	--------	d-----w-	c:\program files\Trend Micro
2009-12-29 13:38 . 2005-10-10 11:39	88880	----a-w-	c:\windows\system32\perfc00C.dat
2009-12-29 13:38 . 2005-10-10 11:39	519420	----a-w-	c:\windows\system32\perfh00C.dat
2009-12-27 23:40 . 2008-09-11 15:50	--------	d-----w-	c:\documents and settings\HP_Administrateur\Application Data\gtk-2.0
2009-12-27 15:19 . 2008-11-12 22:38	--------	d-----w-	c:\program files\Malwarebytes' Anti-Malwares
2009-12-27 15:19 . 2009-01-07 18:15	4844295	----a-w-	c:\documents and settings\All Users\Application Data\Malwarebytes\Malwarebytes' Anti-Malware\mbam-setup.exe
2009-12-21 14:01 . 2009-08-28 14:26	--------	d-----w-	c:\documents and settings\HP_Administrateur\Application Data\FileZilla
2009-12-16 13:42 . 2009-12-22 01:23	872960	----a-w-	c:\documents and settings\HP_Administrateur\Application Data\Mozilla\Firefox\Profiles\ot0w2snl.default\extensions\{3112ca9c-de6d-4884-a869-9855de68056c}\components\frozen.dll
2009-12-16 13:42 . 2009-12-22 01:23	43008	----a-w-	c:\documents and settings\HP_Administrateur\Application Data\Mozilla\Firefox\Profiles\ot0w2snl.default\extensions\{3112ca9c-de6d-4884-a869-9855de68056c}\components\googletoolbarloader.dll
2009-12-16 13:42 . 2009-12-22 01:23	340480	----a-w-	c:\documents and settings\HP_Administrateur\Application Data\Mozilla\Firefox\Profiles\ot0w2snl.default\extensions\{3112ca9c-de6d-4884-a869-9855de68056c}\libraries\googletoolbar-ff2.dll
2009-12-16 13:41 . 2009-12-22 01:23	346624	----a-w-	c:\documents and settings\HP_Administrateur\Application Data\Mozilla\Firefox\Profiles\ot0w2snl.default\extensions\{3112ca9c-de6d-4884-a869-9855de68056c}\libraries\googletoolbar-ff3.dll
2009-12-03 15:14 . 2008-11-12 22:38	38224	----a-w-	c:\windows\system32\drivers\mbamswissarmy.sys
2009-12-03 15:13 . 2008-11-12 22:38	19160	----a-w-	c:\windows\system32\drivers\mbam.sys
2009-12-01 03:40 . 2009-12-01 01:54	--------	d-----w-	c:\program files\PSPad editor
2009-12-01 03:38 . 2009-12-01 03:01	--------	d-----w-	c:\program files\Notepad++
2009-12-01 03:38 . 2009-04-08 15:29	--------	d-----w-	c:\documents and settings\HP_Administrateur\Application Data\Notepad++
2009-12-01 03:10 . 2008-11-13 14:44	--------	d-----w-	c:\documents and settings\HP_Administrateur\Application Data\Free Download Manager
2009-12-01 02:13 . 2009-12-01 02:13	--------	d-----w-	c:\documents and settings\HP_Administrateur\Application Data\Nvu
2009-12-01 02:13 . 2009-12-01 02:13	--------	d-----w-	c:\program files\Nvu
2009-12-01 02:02 . 2009-12-01 01:55	--------	d-----w-	c:\documents and settings\HP_Administrateur\Application Data\PSpad
2009-11-27 13:08 . 2009-08-28 14:26	--------	d-----w-	c:\program files\FileZilla FTP Client
2009-11-24 02:13 . 2006-01-02 21:29	--------	d--h--w-	c:\program files\InstallShield Installation Information
2009-11-24 02:13 . 2007-05-28 09:28	--------	d-----w-	c:\documents and settings\HP_Administrateur\Application Data\My Games
2009-11-22 11:03 . 2009-11-22 11:03	210240	----a-w-	c:\documents and settings\LocalService\Local Settings\Application Data\FontCache3.0.0.0.dat
2009-11-20 14:08 . 2009-11-20 14:08	--------	d-----w-	c:\program files\WBFS
2009-11-05 14:14 . 2009-10-12 17:40	--------	d-----w-	c:\documents and settings\HP_Administrateur\Application Data\ImgBurn
2009-10-29 07:44 . 2004-08-10 11:00	832512	------w-	c:\windows\system32\wininet.dll
2009-10-29 07:44 . 2004-08-10 11:00	78336	------w-	c:\windows\system32\ieencode.dll
2009-10-29 07:44 . 2004-08-10 11:00	17408	------w-	c:\windows\system32\corpol.dll
2009-10-21 06:03 . 2004-08-10 11:00	75776	----a-w-	c:\windows\system32\strmfilt.dll
2009-10-21 06:03 . 2004-08-10 11:00	25088	----a-w-	c:\windows\system32\httpapi.dll
2009-10-20 14:58 . 2004-08-10 11:00	263552	----a-w-	c:\windows\system32\drivers\http.sys
2009-10-13 10:52 . 2004-08-10 11:00	267776	----a-w-	c:\windows\system32\oakley.dll
2009-10-12 13:52 . 2004-08-10 11:00	69632	----a-w-	c:\windows\system32aschap.dll
2009-10-12 13:52 . 2004-08-10 11:00	113152	----a-w-	c:\windows\system32astls.dll
.

(((((((((((((((((((((((((((((((((   Points de chargement Reg   ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés 
REGEDIT4

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"3RVX.exe"="c:\program files\3RVX\3RVX.exe" [2007-01-28 176128]
"swg"="c:\program files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe" [2007-07-08 68856]
"WOOKIT"="c:\progra~1\Wanadoo\Shell.exe" [2004-08-23 122880]
"ccleaner"="c:\program files\CCleaner\CCleaner.exe" [2009-07-27 1644784]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"ftutil2"="ftutil2.dll" [2004-06-07 106496]
"IAAnotif"="c:\program files\Intel\Intel Matrix Storage Manager\iaanotif.exe" [2005-10-12 139264]
"nwiz"="nwiz.exe" [2006-02-14 1519616]
"HPHUPD08"="c:\program files\HP\Digital Imaging\{33D6CC28-9F75-4d1b-A11D-98895B3A3729}\hphupd08.exe" [2005-06-02 49152]
"DMAScheduler"="c:\program files\HP DigitalMedia Archive\DMAScheduler.exe" [2006-03-20 90112]
"HPBootOp"="c:\program files\Hewlett-Packard\HP Boot Optimizer\HPBootOp.exe" [2006-02-15 249856]
"OpwareSE2"="c:\program files\ScanSoft\OmniPageSE2.0\OpwareSE2.exe" [2003-05-08 49152]
"F-Secure TNB"="c:\program files\AntivirusFirewall\FSGUI\TNBUtil.exe" [2008-12-04 957024]
"F-Secure Manager"="c:\program files\AntivirusFirewall\Common\FSM32.EXE" [2008-12-04 182936]
"RTHDCPL"="RTHDCPL.EXE" [2006-03-08 16010240]
"KBD"="c:\hp\KBD\KBD.EXE" [2005-02-02 61440]
"NvCplDaemon"="c:\windows\system32\NvCpl.dll" [2006-02-14 7557120]
"TkBellExe"="c:\program files\Fichiers communs\Real\Update_OBealsched.exe" [2006-01-02 180269]
"WOOWATCH"="c:\progra~1\Wanadoo\Watch.exe" [2004-08-23 20480]
"WOOTASKBARICON"="c:\progra~1\Wanadoo\GestMaj.exe" [2004-10-14 32768]
"MaxMenuMgr"="c:\program files\Seagate\SeagateManager\FreeAgent Status\StxMenuMgr.exe" [2008-10-28 181544]
"QuickTime Task"="c:\program files\QuickTime\qttask.exe" [2006-11-05 282624]

c:\documents and settings\Marion\Menu D‚marrer\Programmes\D‚marrage\
Pin.lnk - c:\hp\bin\CLOAKER.EXE [2006-1-2 27136]

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\aawservice]
@="Service"

[HKLM\~\startupfolder\C:^Documents and Settings^All Users^Menu Démarrer^Programmes^Démarrage^HP Digital Imaging Monitor.lnk]
path=c:\documents and settings\All Users\Menu Démarrer\Programmes\Démarrage\HP Digital Imaging Monitor.lnk
backup=c:\windows\pss\HP Digital Imaging Monitor.lnkCommon Startup

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\DAEMON Tools-1033]
2004-08-22 15:05	81920	----a-w-	c:\program files\D-Tools\daemon.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\QuickTime Task]
2006-11-05 23:02	282624	----a-w-	c:\program files\QuickTime\qttask.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\SunJavaUpdateSched]
2008-11-18 10:31	136600	----a-w-	c:\program files\Java\jre6\bin\jusched.exe

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile]
"EnableFirewall"= 0 (0x0)

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"c:\Program Files\Windows Live\Messenger\msnmsgr.exe"=
"c:\Program Files\Windows Live\Messenger\livecall.exe"=
"c:\wamp\bin\apache\Apache2.2.11\bin\httpd.exe"=
"%windir%\Network Diagnostic\xpnetdiag.exe"=

R0 d347bus;d347bus;c:\windows\system32\drivers\d347bus.sys [26/06/2007 00:04 155136]
R0 d347prt;d347prt;c:\windows\system32\drivers\d347prt.sys [26/06/2007 00:04 5248]
R0 fsbts;fsbts;c:\windows\system32\drivers\fsbts.sys [30/06/2009 23:58 33920]
R0 FSFW;F-Secure Firewall Driver;c:\windows\system32\drivers\fsdfw.sys [19/09/2006 00:19 79872]
R1 F-Secure HIPS;F-Secure HIPS Driver;c:\program files\AntivirusFirewall\HIPS\drivers\fshs.sys [30/06/2009 23:58 67808]
R2 a2free;a-squared Free Service;c:\program files\a-squared Free\a2service.exe [11/07/2007 22:26 224888]
R2 FreeAgentGoNext Service;Seagate Service;c:\program files\Seagate\SeagateManager\Sync\FreeAgentService.exe [28/10/2008 15:42 156968]
R3 3xHybrid;3xHybrid service;c:\windows\system32\drivers\3xHybrid.sys [02/01/2006 22:31 2825088]
R3 F-Secure Gatekeeper;F-Secure Gatekeeper;c:\program files\AntivirusFirewall\Anti-Virus\minifilter\fsgk.sys [16/09/2006 22:45 107104]
R3 FSORSPClient;F-Secure ORSP Client;c:\program files\AntivirusFirewall\ORSP Client\fsorsp.exe [30/06/2009 23:58 55904]
S1 sptd;sptd;c:\windows\system32\drivers\sptd.sys [29/10/2008 03:05 0]
S2 gupdate;Google Update Service (gupdate);c:\program files\Google\Update\GoogleUpdate.exe [30/08/2009 17:13 133104]
S3 SG762_XP;SAGEM 802.11g XG762 1211B Driver;c:\windows\system32\drivers\WlanBZXP.sys [17/09/2006 12:12 402432]
S4 F-Secure Filter;F-Secure File System Filter;c:\program files\AntivirusFirewall\Anti-Virus\win2k\fsfilter.sys [16/09/2006 22:45 39776]
S4 F-Secure Recognizer;F-Secure File System Recognizer;c:\program files\AntivirusFirewall\Anti-Virus\win2k\fsrec.sys [16/09/2006 22:45 25184]

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Svchost  - NetSvcs
UxTuneUp
.
Contenu du dossier 'Tâches planifiées'

2010-01-02 c:\windows\Tasks\AppleSoftwareUpdate.job
- c:\program files\Apple Software Update\SoftwareUpdate.exe [2006-08-29 13:21]

2010-01-03 c:\windows\Tasks\Google Software Updater.job
- c:\program files\Google\Common\Google Updater\GoogleUpdaterService.exe [2007-01-27 23:02]

2010-01-03 c:\windows\Tasks\GoogleUpdateTaskMachineCore.job
- c:\program files\Google\Update\GoogleUpdate.exe [2009-08-30 16:13]

2010-01-03 c:\windows\Tasks\GoogleUpdateTaskMachineUA.job
- c:\program files\Google\Update\GoogleUpdate.exe [2009-08-30 16:13]

2010-01-03 c:\windows\Tasks\Scheduled scanning task.job
- c:\progra~1\ANTIVI~1\ANTI-V~1\fsav.exe [2006-09-16 13:57]
.
.
------- Examen supplémentaire -------
.
uStart Page = hxxp://www.google.fr/
uSearchURL,(Default) = hxxp://www.google.com/search?q=%s
IE: Google Sidewiki... - c:\program files\Google\Google Toolbar\Component\GoogleToolbarDynamic_mui_en_60D6097707281E79.dll/cmsidewiki.html
IE: Tout télécharger avec Free Download Manager - file://c:\program files\Free Download Manager\dlall.htm
IE: Télécharger avec Free Download Manager - file://c:\program files\Free Download Manager\dllink.htm
IE: Télécharger la sélection avec Free Download Manager - file://c:\program files\Free Download Manager\dlselected.htm
IE: Télécharger la vidéo avec Free Download Manager - file://c:\program files\Free Download Manager\dlfvideo.htm
LSP: c:\program files\AntivirusFirewall\FSPS\program\FSLSP.DLL
FF - ProfilePath - c:\documents and settings\HP_Administrateur\Application Data\Mozilla\Firefox\Profiles\ot0w2snl.default\
FF - prefs.js: browser.search.defaulturl - hxxp://www.google.com/search?lr=&ie=UTF-8&oe=UTF-8&q=
FF - prefs.js: browser.startup.homepage - hxxp://www.google.fr/
FF - component: c:\documents and settings\HP_Administrateur\Application Data\Mozilla\Firefox\Profiles\ot0w2snl.default\extensions\{3112ca9c-de6d-4884-a869-9855de68056c}\components\frozen.dll
FF - component: c:\documents and settings\HP_Administrateur\Application Data\Mozilla\Firefox\Profiles\ot0w2snl.default\extensions\{a7c6cf7f-112c-4500-a7ea-39801a327e5f}\platform\WINNT_x86-msvc\components\ipc.dll
FF - plugin: c:\program files\Google\Google Earth\plugin
pgeplugin.dll
FF - plugin: c:\program files\Google\Google Updater\2.4.1536.6592
pCIDetect13.dll
FF - plugin: c:\program files\Google\Update\1.2.183.13
pGoogleOneClick8.dll
FF - HiddenExtension: Microsoft .NET Framework Assistant: {20a82645-c095-46ed-80e3-08825760534b} - c:\windows\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension\
.

**************************************************************************

catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2010-01-03 19:41
Windows 5.1.2600 Service Pack 2 NTFS

Recherche de processus cachés ... 

Recherche d'éléments en démarrage automatique cachés ... 

Recherche de fichiers cachés ... 

Scan terminé avec succès
Fichiers cachés: 0

**************************************************************************
.
--------------------- CLES DE REGISTRE BLOQUEES ---------------------

[HKEY_USERS\S-1-5-21-961947484-2726353506-1501704328-1007\Software\SecuROM\!CAUTION! NEVER A OR CHANGE ANY KEY*]
"??"=hex:62,2b,d0,69,91,c9,28,4c,12,76,fa,5a,7d,a5,ab,8c,09,de,b9,bd,41,e5,9d,
   7a,a5,ef,c9,ca,b7,6d,d5,72,c4,66,24,73,ff,a2,3a,22,7f,01,dd,71,b9,86,67,8e,\
"??"=hex:f6,34,ad,d7,07,1f,d0,fd,2a,39,3a,db,7e,b5,9f,65
.
--------------------- DLLs chargées dans les processus actifs ---------------------

- - - - - - - > 'winlogon.exe'(628)
c:\program files\AntivirusFirewall\FWES\Program\fsdc32.dll

- - - - - - - > 'lsass.exe'(684)
c:\program files\AntivirusFirewall\FSPS\program\FSLSP.DLL
c:\program files\AntivirusFirewall\FWES\Program\fsdc32.dll

- - - - - - - > 'explorer.exe'(1624)
c:\windows\system32
view.dll
c:\windows\system32\NVWRSFR.DLL
c:\program files\ScanSoft\OmniPageSE2.0\ophookSE2.dll

- - - - - - - > 'csrss.exe'(604)
c:\program files\AntivirusFirewall\FWES\Program\fsdc32.dll
.
------------------------ Autres processus actifs ------------------------
.
c:\program files\Lavasoft\Ad-Aware 2007\aawservice.exe
c:\windows\eHome\ehRecvr.exe
c:\windows\eHome\ehSched.exe
c:\program files\AntivirusFirewall\Anti-Virus\fsgk32st.exe
c:\program files\AntivirusFirewall\Anti-Virus\FSGK32.EXE
c:\program files\AntivirusFirewall\Common\FSMA32.EXE
c:\windows\System32\FTRTSVC.exe
c:\program files\AntivirusFirewall\Common\FSMB32.EXE
c:\program files\Intel\Intel Matrix Storage Manager\iaantmon.exe
c:\program files\Java\jre6\bin\jqs.exe
c:\program files\Fichiers communs\LightScribe\LSSrvc.exe
c:\windows\system32
vsvc32.exe
c:\program files\AntivirusFirewall\Common\FCH32.EXE
c:\program files\AntivirusFirewall\Anti-Virus\fsqh.exe
c:\program files\AntivirusFirewall\Common\FAMEH32.EXE
c:\windows\ehome\mcrdsvc.exe
c:\program files\Intel\IntelDH\Intel(R) Quick Resume Technology\ELService.exe
c:\windows\system32\dllhost.exe
c:\program files\AntivirusFirewall\Anti-Virus\fssm32.exe
c:\program files\AntivirusFirewall\FSAUA\program\fsaua.exe
c:\program files\AntivirusFirewall\FWES\Program\fsdfwd.exe
c:\program files\AntivirusFirewall\FSAUA\program\fsus.exe
c:\windows\system32\wbem\wmiapsrv.exe
c:\program files\AntivirusFirewall\Anti-Virus\fsav32.exe
c:\windows\system32\wscntfy.exe
c:\windows\RTHDCPL.EXE
c:\progra~1\Wanadoo\TaskBarIcon.exe
c:\windows\system32undll32.exe
c:\program files\AntivirusFirewall\FSGUI\fsguidll.exe
c:\progra~1\Wanadoo\GestionnaireInternet.exe
c:\progra~1\Wanadoo\ComComp.exe
c:\progra~1\Wanadoo\Toaster.exe
c:\progra~1\Wanadoo\Inactivity.exe
c:\progra~1\Wanadoo\PollingModule.exe
c:\windows\System32\ALERTM~1\ALERTM~1.EXE
.
**************************************************************************
.
Heure de fin: 2010-01-03  19:51:14 - La machine a redémarré
ComboFix-quarantined-files.txt  2010-01-03 18:51
ComboFix2.txt  2010-01-03 12:45

Avant-CF: 107 788 492 800 octets libres
Après-CF: 107 707 375 616 octets libres

- - End Of File - - 4972C8370C3A54B7ABE70217AFBA39C5

Susie · Answer

Je remarque que dans le dossier Quarantine de Qoobox il y a plusieurs fichiers (apparemment les virus ?)

Et naptm n'est plus présent dans les drivers de Windows. J'ai l'impression que c'est de bonne augure non ?

Faut il supprimer le dossier Quaranatine ? Pour l'instant je ne fais rien, j'attends l'avis de l'expert :)

Lyonnais92 · Answer

Re,

finis le post 28 :

Fais redémarrer l'ordi.

Remets un rapport ZHPDiag via un lien Cijoint.

Susie · Answer

Mille excuses, l'ordi avait bien redemarré, j'ai donc fait une analyse ZHPDiag et voilà le rapport :

http://www.cijoint.fr/cjlink.php?file=cj201001/cijHVy7rqU.txt

Lyonnais92 · Answer

Bonjour,

il semble qu'on l'a eu.

===
Installe un parefeu contrôlant les connexions sortantes :

tutoriel et lien de téléchargement ici :

https://www.malekal.com/tutorial-online-armor-free/ 

===

Mets à jour Windows (SP3) et Internet Explorer (IE8).

démarrer, Aide et Support, Maintenez votre oridinateur ....

Suis les instructions.

Cherche la mise à jour vers le SP3  puis la mise à jour vers IE8.

===

Mets à jour ta console java :

Télécharge JavaRa.zip de Paul McLain et Fred de Vries.

http://raproducts.org/click/click.php?id=1

* Décompresse le fichier sur le Bureau (Clic droit > Extraire tout).
* Double-clique sur le répertoire JavaRa.
* Puis double-clique sur le fichier JavaRa.exe (le exe peut ne pas s'afficher).
* Choisis Français puis clique sur Select.
* Clique sur Recherche de mises à jour.
* Sélectionne Mettre à jour via jucheck.exe puis clique sur Rechercher.
* Autorise le processus à se connecter s'il le demande, clique sur Installer et suis les instructions d'installation qui prennent quelques minutes.
* L'installation est terminée, reviens à l'écran de JavaRa et clique sur Effacer les anciennes versions.
* Clique sur Oui pour confirmer. Laisse travailler et clique ensuite sur OK, puis une deuxième fois sur OK.
* Un rapport va s'ouvrir. Poste-le dans ta prochaine réponse.
* Ferme l'application.

Note : le rapport se trouve aussi dans C:\ sous le nom JavaRa.log. 

===

A ce stade là, fais redémarrer l'ordi.

Remets un rapport ZHPDiag dans un lien Cijoint.

Susie · Answer

Ca m'a pris un peu de temps mais toutes les MAJ ont été faîtes. Juste avant de poster les rapports, qu'est ce que je fais du dossier Qoobox qui apparemment contient les virus en quarantaine ? Je le supprimme via la corbeille, j'execute malwarebytes une dernière fois ? 

Voilà le rapport JavaRa.log

JavaRa 1.15 Removal Log. Report follows after line. ------------------------------------ The JavaRa removal process was started on Mon Jan 04 14:24:49 2010

Found and removed: C:\Documents and Settings\HP_Administrateur\Application Data\Sun\Java\jre1.6.0_10 Found and removed: C:\Documents and Settings\HP_Administrateur\Application Data\Sun\Java\jre1.6.0_11 ------------------------------------ Finished reporting.

Et voilà le dernier ZHPDiag :

http://www.cijoint.fr/cjlink.php?file=cj201001/cijesUnl5S.txt

Lyonnais92 · Answer

Bonjour,

Pour Xp : Double clique sur l'icône ZHPFix.exe sur ton Bureau.

Pour Vista : Clique droit sur l'icône ZHPFix.exe sur ton Bureau,
puis sélectionne 'Exécuter en tant qu'administrateur'.

Clique sur le A rouge (Nettoyeur de Tools).

Clique sur Nettoyer.

Fais redémarrer l'ordi pour terminer le nettoyage. 

Ca a fait disparaître les logiciels de désinfection ?

===

Ouvre ce lien :

http://service1.symantec.com/SUPPORT/INTER/tsgeninfointl.nsf/fr_docid/20020830101856924

dans un premier temps tu le suis pour désactiver la restauration système.

Tu fermes la fenêtre.

Dans un deuxième temps, tu le suis pour réactiver la restauration.

Ceci recréé automatiquement un point de restauration daté de l"heure de la réactivation.

==

Vide ta Corbeille.

===

 =>Télécharge ATF-Cleaner (Attribune) 
    -- Met le sur ton bureau

    => Lance ATF-Cleaner :
    * Sous l'onglet Main, choisis : Select All
    * Clique sur le bouton Empty Selected

    * Sous l'onglet Firefox (si présent) : Clique sur select all
    -- Au message "are you sure you want to delete your firefox saved password" clique sur NON
    -- Clique sur Empty selected

    * Sous l'onglet Opéra (si présent) : Clique sur select all
    -- Au message "are you sure you want to delete your firefox saved password" clique sur NON
    -- Clique sur Empty selected

    * Quitte ATF-Cleaner  

(à utiliser tous les jours).

Susie · Answer

J'ai fait les manips, j'utilisais ccleaner auparavant mais je ferai aussi avec ATF Cleaner.

Il m'a bien supprimé HiJack This mais pas GenProc ni Qoobox etc... Comme j'avais supprimé Combofix.exe peut être que ça vient de là. Je peux les supprimer manuellement ?

(Je précise que l'ordi a redemmarré pour supprimer)

Lyonnais92 · Answer

Re,

comment as tu supprimé Combofix ?

Susie · Answer

Via la corbeille.

J'espère que ce n'est pas très grave ?

Lyonnais92 · Answer

Re,

on va faire comme ça :

télécharge ComboFix (par sUBs)

et enregistre le sur le Bureau.

Ne le lance pas.

Fais ceci :

Démarrer, Exécuter, tape combofix /uninstall dans la zone de saisie puis clique sur OK.

Est ce que ça a supprimé Qoobox ?

Susie · Answer

En tapant combofix /uninstall puis en cliquant sur ok il me demande si je veux executer ce logiciel.

Dans le doute je n'ai pas cliqué sur oui.... Faut il le faire ?

Lyonnais92 · Answer

Bonjour,

tu réponds "oui".

Susie · Answer

Bonjour,

Je m'excuse mais je n'ai pas pu encore le refaire, je devrai réessayer cette après midi et je repasserai pour te dire ce qu'il en est. Désolé pour l'attente...

Lyonnais92 · Answer

Bonjour,

des soucis ou manque de temps ?

Susie · Answer

Bonjour,

En fait depuis que j'ai installé Online Armor j'avais au moins une cinquantaine de fenêtres qui apparaissait après avoir entré combofix / uninstall et jamais je n'avais osé aller jusqu'au bout.

Je viens de le faire en autorisant tout et combofix c'est bien désinstallé et le dossier Qoobox a disparu avec lui, mais pas Genproc ou d'autres rapports etc...

pour être certain j'ai relancé une analyse Malwarebytes qui n'a rien trouvé. Si tu as encore des conseils ou tests à faire avant de pouvoir être sûr que le PC est clean je suis toute ouïe !

Lyonnais92 · Answer

Bonsoir,

ouvre l'Explorateur Windows, cherche les dossiers et les fichiers à supprimer.

Clic droit et Supprimer.

Dis moi ceux qui résistent.

Vide ta Corbeille.

Susie · Answer

Ok c'est bon, j'ai tout supprimé. Merci pour ton aide !

Y a t'il une autre manip à faire ?

Lyonnais92 · Answer

Bonsoir,

non, je crois qu'on en a terminé (sauf si tu as encore des soucis).

Help pour supprimer virus

47 réponses

Discussions similaires

Newsletters