Big probleme

Question

Bonjour,
Je crois avoir un big virus sur son ordi : Quand j'ouvre ma session, le fond d'écran n'est plus le même, j'avais une photo, maintenant, j'ai le tout premier fond d'écran que j'ai eu sur mon ordi, ensuite, j'essaye de me connecter sur msn, impossible de l'ouvrir : " Windows ne parvient pas à accéder au périphérique, au che...min d'accès ou au fichier spécifié..." et tout ça pour toutes mes fichiers/programmes. De plus, mon maintenant, jecris en qwerty Help !!


Merci d avance

Utilisateur anonyme · Answer

Bonjour

• Télécharge [https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html ZHPDiag ( de Nicolas coolman ). 
• Laisse toi guider lors de l'installation
• Il se lancera automatiquement à la fin de l'installation
• Clique sur l'icône représentant une loupe (« Lancer le diagnostic »)
• Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette
• Héberge le rapport ZHPDiag.txt sur le site cijoint.fr, puis copie/colle le lien fournit dans ta prochaine réponse sur le forum

titemag · Answer

Il met impossible de l enregistrer

Utilisateur anonyme · Answer

Impossible de l'enregistrer ou de le télécharger ?

titemag · Answer

J ai reussi manuellement 
http://www.cijoint.fr/cjlink.php?file=cj201002/cijq2kW0jD.txt

Utilisateur anonyme · Answer

•	Télécharge et enregistre le fichier d installation sur ton bureau : 
http://pagesperso-orange.fr/NosTools/C_XX/AD-R.exe
ou
https://www.androidworld.fr/ 
•	Double clique sur le programme d'installation , et installe le dans son emplacement par défaut. ( le bureau )
•	Ouvre le dossier Ad-remover présent sur ton bureau, et double clique sur Ad-remover.bat.
* Sous XP : double-cliquez sur l'icône pour lancer l'outil. 
* Si tu es sous Vista : clic droit sur AD-Remover et sélectionner "Exécuter en tant qu'administrateur"
•	Au menu principal choisi l'option "L" et tape sur [entrée] .
•	Laisse travailler l'outil et ne touche à rien ... 
•	Poste le rapport qui apparait à la fin.
•	( le rapport est sauvegardé aussi sous C:\Ad-report.log )

(CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller ) 
•	Note :
Process.exe est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool.
Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus.
Mis
entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels
de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces
antivirus.

titemag · Answer

Voici le rapport 


.
======= RAPPORT D'AD-REMOVER 1.1.4.6_J | UNIQUEMENT XP/VISTA/7 =======
.
Mis à jour par C_XX le 05.02.2010 à 17:34
Contact: AdRemover.contact@gmail.com
Site web: http://pagesperso-orange.fr/NosTools/ad_remover.html
.
Lancé à: 20:30:34, 15/02/2010 | Mode Normal | Option: CLEAN
Exécuté de: C:\Ad-Remover\
Système d'exploitation: Microsoft® Windows Vista™ HomeBasic Service Pack 2 v6.0.6002
Nom du PC: PC-DE-MAG | Utilisateur actuel: SYSTEM
.
============== ÉLÉMENT(S) NEUTRALISÉ(S) ==============
.
Service: *MyWebSearchService* 

C:\Windows\Installer\{86D4B82A-ABED-442A-BE86-96357B70F4FE} 
C:\Windows\System32\Tasks\Scheduled Update for Ask Toolbar 
C:\Program Files\Ask.com 
C:\Program Files\Fast Browser Search 
C:\Program Files\MyWebSearch 
C:\Users\Mag\AppData\Roaming\EoRezo 
C:\Program Files\Windows Live\Messenger\Riched20.dll 
C:\Users\Mag\AppData\Local\VirtualStore\Program Files\AGI 
C:\Users\Mag\AppData\Local\VirtualStore\Program Files\EoRezo 
C:\Users\Mag\AppData\LocalLow\FunWebProducts 
C:\Users\Mag\AppData\LocalLow\Kiwee Toolbar 
C:\Users\Mag\AppData\LocalLow\MyWebSearch 

(!) -- Fichiers temporaires supprimés.
 
.
HKCU\software\appdatalow\software\AskToolbar
HKLM\Software\Classes\AppID\{9B0CB95C-933A-4B8C-B6D4-EDCD19A43874}
HKLM\software\classes\appid\GenericAskToolbar.DLL
HKLM\Software\Classes\CLSID\{1BB22D38-A411-4B13-A746-C2A4F4EC7344}
HKLM\Software\Classes\CLSID\{4260e0cc-0f75-462e-88a3-1e05c248bf4c}
HKLM\Software\Classes\CLSID\{57CADC46-58FF-4105-B733-5A9F3FC9783C}
HKLM\Software\Classes\CLSID\{CA3EB689-8F09-4026-AA10-B9534C691CE0}
HKLM\Software\Classes\CLSID\{D4027C7F-154A-4066-A1AD-4243D8127440}
HKLM\Software\Classes\CLSID\{FCBCCB87-9224-4B8D-B117-F56D924BEB18}
HKLM\software\classes\ComObject.DeskbarEnabler
HKLM\software\classes\ComObject.DeskbarEnabler.1
HKLM\software\classes\GenericAskToolbar.ToolbarWnd
HKLM\software\classes\GenericAskToolbar.ToolbarWnd.1
HKLM\software\classes\installer\Products\A28B4D68DEBAA244EB686953B7074FEF
HKLM\Software\Classes\Interface\{91CF619A-4686-4CA4-9232-3B2E6B63AA92}
HKLM\Software\Classes\Interface\{AC71B60E-94C9-4EDE-BA46-E146747BB67E}
HKLM\Software\Classes\TypeLib\{2996F0E7-292B-4CAE-893F-47B8B1C05B56}
HKLM\Software\Classes\TypeLib\{4509D3CC-B642-4745-B030-645B79522C6D}
HKLM\Software\Classes\TypeLib\{77AA25E8-6083-4949-A831-9CB11861DC10}
HKLM\software\classes\URLSearchHook.ToolbarURLSearchHook
HKLM\software\classes\URLSearchHook.ToolbarURLSearchHook.1
HKLM\Software\Microsoft\Code Store Database\Distribution Units\CabBuilder
HKLM\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{6BEBB5C7-B1E9-480d-A648-2E401648D9F8}
HKLM\Software\Microsoft\Internet Explorer\Toolbar\{1BB22D38-A411-4B13-A746-C2A4F4EC7344} 
HKLM\Software\Microsoft\Internet Explorer\Toolbar\{D4027C7F-154A-4066-A1AD-4243D8127440} 
HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\Scheduled Update for Ask Toolbar
HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{D4027C7F-154A-4066-A1AD-4243D8127440}
HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{FCBCCB87-9224-4B8D-B117-F56D924BEB18}
HKLM\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\7DE196B10195F5647A2B21B761F3DE01
HKLM\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\9D4F5849367142E4685ED8C25E44C5ED
HKLM\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\A5875B04372C19545BEB90D4D606C472
HKLM\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\A876D9E80B896EC44A8620248CC79296
HKLM\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\B66FFAB725B92594C986DE826A867888
HKLM\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Products\A28B4D68DEBAA244EB686953B7074FEF
HKLM\Software\Microsoft\Windows\CurrentVersion\Run\FBSSA 
HKLM\software\microsoft\windows\currentversion\uninstall\{86D4B82A-ABED-442A-BE86-96357B70F4FE}
.
============== Scan additionnel ==============
.
.
* Mozilla FireFox Version [Impossible d'obtenir la version] *
.
 Nom du profil: r1pedusi.default (SYSTEM)
.
(Mag, prefs.js) Extensions.enabledItems, {20a82645-c095-46ed-80e3-08825760534b}:1.1,{972ce4c6-7e08-4474-a285-3208198ce6fd}:3.5.3
. 
.
* Internet Explorer Version 8.0.6001.18882 *
.
[HKEY_CURRENT_USER\..\Internet Explorer\Main]
.
Do404Search: 01000000
Local Page: C:\Windows\system32\blank.htm
Show_ToolBar: yes
Start Page: hxxp://fr.msn.com/
Default_Page_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
Default_search_url: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Search bar: hxxp://go.microsoft.com/fwlink/?linkid=54896
.
[HKEY_LOCAL_MACHINE\..\Internet Explorer\Main]
.
Start Page: hxxp://fr.msn.com/
Default_Page_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Search Page: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Delete_Temp_Files_On_Exit: yes
Local Page: C:\Windows\System32\blank.htm
Search bar: hxxp://search.msn.com/spbasic.htm
.
[HKEY_LOCAL_MACHINE\..\Internet Explorer\ABOUTURLS]
.
Tabs: res://ieframe.dll/tabswelcome.htm
.
===================================
.
5419 Octet(s) - C:\Ad-Report-CLEAN[1].log 
.
156 Fichier(s) - C:\Windows\TEMP 
156 Fichier(s) - C:\Windows\Temp 
10 Fichier(s) - C:\Windows\Prefetch 
.
18 Fichier(s) - C:\Ad-Remover\BACKUP
41 Fichier(s) - C:\Ad-Remover\QUARANTINE
.
Fin à: 20:32:33 | 15/02/2010 - CLEAN[1]
.
============== E.O.F ==============
.

Utilisateur anonyme · Answer

j'ai détecté plusieurs failles de sécurité sur ton pc .Il faudra les traiter a la fin de la procédure de désinfection.

•	Télécharge et installe : Malwarebyte’s Anti-Malware
•	(NB : S'il te manque"COMCTL32.OCX" lors de l'installe, alors télécharge le ici : https://www.malekal.com/tutorial-aboutbuster/
•	A la fin de l'installation, veille à ce que l'option « mettre a jour Malwarebyte's Anti-Malware » soit cochée
•	Lance MBAM et laisse les Mises à jour se télécharger (sinon fais les manuellement au lancement du programme)
•	Puis va dans l'onglet "Recherche", coche "Exécuter un examen complet" puis "Rechercher"
•	Sélectionne tes disques durs" puis clique sur "Lancer l’examen"
•	A la fin du scan, clique sur Afficher les résultats
•	Coche tous les éléments détectés puis clique sur Supprimer la sélection
•	Enregistre le rapport
•	S'il t'est demandé de redémarrer, clique sur Yes
•	Poste le rapport de scan après la suppression ici.(poste le rapport, même si rien n'est détecté.)
•	Si tu as besoin d’aide regarde ce tutorial 
https://www.malekal.com/tutoriel-malwarebyte-anti-malware/

titemag · Answer

J ai tjrs mon clavier de bloque et rien a changer

Malwarebytes' Anti-Malware 1.44
Version de la base de données: 3742
Windows 6.0.6002 Service Pack 2
Internet Explorer 8.0.6001.18882

15/02/2010 22:13:03
mbam-log-2010-02-15 (22-13-03).txt

Type de recherche: Examen complet (C:\|E:\|)
Eléments examinés: 261504
Temps écoulé: 57 minute(s), 43 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 1

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
C:\Ad-Remover\QUARANTINE\PROGRA~1\WI1F86~1\MESSEN~1\riched20.dll.vir (Adware.MyWebSearch) -> Quarantined and deleted successfully.

Utilisateur anonyme · Answer

/!\ A l'attention de ceux qui passent sur ce sujet /!\ 
Le logiciel qui suit n'est pas à utiliser à la légère et peut faire des dégâts s'il est mal utilisé ! Ne le faites que si un helpeur du forum qui connait bien cet outil vous l'a recommandé. 

/!\ Désactive tous tes logiciels de protection /!\ 

• Télécharge combofix(de sUBs) sur ton Bureau. 
• Double-clique sur ComboFix.exe afin de le lancer. 
• Il va te demander d'installer la console de récupération : accepte. (important en cas de problème)
/!\ Ne touche ni à la souris, ni au clavier durant le scan /!\ 
• Lorsque la recherche sera terminée, un rapport apparaîtra. Poste ce rapport (C:\Combofix.txt) dans ta prochaine réponse. 
#Si combofix ne veut pas se lancer renommes le en ccm.exe et éxécutes le en mode sans échec .
Tutoriel officiel de Combofix : http://www.bleepingcomputer.com/combofix/fr/comment-utiliser¬-combofix

titemag · Answer

Voici le rapport :

ComboFix 10-02-12.01 - Mag 16/02/2010   8:33.1.2 - x86
Microsoft® Windows Vista™ Édition Familiale Basique   6.0.6002.2.1252.33.1036.18.2939.1842 [GMT 1:00]
Lancé depuis: c:\users\Mag\Desktop\ComboFix.exe
AV: AntiVir Desktop *On-access scanning disabled* (Outdated) {AD166499-45F9-482A-A743-FDD3350758C7}
SP: Windows Defender *enabled* (Updated) {D68DDC3A-831F-4FAE-9E44-DA132C1ACF46}
.

((((((((((((((((((((((((((((((((((((   Autres suppressions   ))))))))))))))))))))))))))))))))))))))))))))))))
.

c:\$recycle.bin\S-1-5-21-325748233-768017933-4143461556-1001
c:\users\Mag\AppData\Roaming\inst.exe

.
(((((((((((((((((((((((((((((((((((((((   Pilotes/Services   )))))))))))))))))))))))))))))))))))))))))))))))))
.

-------\Service_Boonty Games


(((((((((((((((((((((((((((((   Fichiers créés du 2010-01-16 au 2010-02-16  ))))))))))))))))))))))))))))))))))))
.

2010-02-16 07:38 . 2010-02-16 07:38	--------	d-----w-	c:\users\Margot\AppData\Local	emp
2010-02-16 07:38 . 2010-02-16 07:38	--------	d-----w-	c:\users\Mag\AppData\Local	emp
2010-02-16 07:38 . 2010-02-16 07:38	--------	d-----w-	c:\users\Default\AppData\Local	emp
2010-02-15 20:12 . 2010-01-07 15:07	38224	----a-w-	c:\windows\system32\drivers\mbamswissarmy.sys
2010-02-15 20:12 . 2010-02-15 20:12	--------	d-----w-	c:\program files\Malwarebytes' Anti-Malware
2010-02-15 20:12 . 2010-01-07 15:07	19160	----a-w-	c:\windows\system32\drivers\mbam.sys
2010-02-15 16:07 . 2010-02-15 19:33	--------	d-----w-	c:\windows\system32\config\systemprofile\Tracing
2010-02-15 16:03 . 2010-02-15 19:32	--------	d-----w-	C:\Ad-Remover
2010-02-15 15:54 . 2010-02-15 19:25	--------	d-----w-	c:\program files\ZHPDiag
2010-02-15 10:33 . 2010-02-15 10:36	--------	d-----w-	c:\users\Margot\AppData\Local\Adobe
2010-02-15 10:31 . 2010-02-15 10:31	--------	d-----w-	c:\users\Margot\AppData\Roaming\Yahoo!
2010-02-15 09:54 . 2009-03-30 08:32	96104	----a-w-	c:\windows\system32\drivers\avipbb.sys
2010-02-15 09:54 . 2009-02-13 10:28	22360	----a-w-	c:\windows\system32\drivers\avgntmgr.sys
2010-02-15 09:54 . 2009-02-13 10:17	45416	----a-w-	c:\windows\system32\drivers\avgntdd.sys
2010-02-15 09:54 . 2010-02-15 09:54	--------	d-----w-	c:\programdata\Avira
2010-02-15 09:36 . 2009-06-30 08:37	28552	----a-w-	c:\windows\system32\drivers\pavboot.sys
2010-02-15 09:36 . 2010-02-15 09:36	--------	d-----w-	c:\program files\Panda Security
2010-02-15 08:26 . 2010-02-15 08:31	--------	d-----w-	c:\programdata\Yahoo! Companion
2010-02-14 21:28 . 2009-08-27 10:09	177520	----a-w-	c:\programdata\Symantec\Definitions\SymcData\virusdefs-2.5-e\20100214.004\NAVENG32.DLL
2010-02-14 21:28 . 2009-08-27 10:09	1647984	----a-w-	c:\programdata\Symantec\Definitions\SymcData\virusdefs-2.5-e\20100214.004\NAVEX32A.DLL
2010-02-14 21:28 . 2009-12-14 09:00	2747440	----a-w-	c:\programdata\Symantec\Definitions\SymcData\virusdefs-2.5-e\20100214.004\CCERASER.DLL
2010-02-14 21:28 . 2009-12-14 09:00	259440	----a-w-	c:\programdata\Symantec\Definitions\SymcData\virusdefs-2.5-e\20100214.004\ECMSVR32.DLL
2010-02-14 21:28 . 2009-08-27 10:09	371248	----a-w-	c:\programdata\Symantec\Definitions\SymcData\virusdefs-2.5-e\20100214.004\EECTRL.SYS
2010-02-14 21:28 . 2009-08-27 10:09	102448	----a-w-	c:\programdata\Symantec\Definitions\SymcData\virusdefs-2.5-e\20100214.004\ERASER.SYS
2010-02-14 09:00 . 2010-02-14 09:00	84912	----a-w-	c:\programdata\Symantec\Definitions\SymcData\virusdefs-2.5-e\20100214.004\NAVENG.SYS
2010-02-14 09:00 . 2010-02-14 09:00	1324720	----a-w-	c:\programdata\Symantec\Definitions\SymcData\virusdefs-2.5-e\20100214.004\NAVEX15.SYS
2010-02-12 18:42 . 2010-02-12 18:41	38784	----a-w-	c:\users\Mag\AppData\Roaming\Macromedia\Flash Player\www.macromedia.com\bin\airappinstaller\airappinstaller.exe
2010-02-12 18:42 . 2010-02-12 18:41	38784	----a-w-	c:\users\Default\AppData\Roaming\Macromedia\Flash Player\www.macromedia.com\bin\airappinstaller\airappinstaller.exe
2010-02-12 18:42 . 2010-02-12 18:42	--------	d-----w-	c:\program files\Common Files\Adobe AIR
2010-02-06 16:34 . 2010-02-06 16:34	81920	----a-w-	c:\users\Mag\AppData\Roaming\Macromedia\Flash Player\www.macromedia.com\bin\acaddin\connecthook.dll
2010-02-06 16:34 . 2010-02-06 16:34	190976	----a-w-	c:\users\Mag\AppData\Roaming\Macromedia\Flash Player\www.macromedia.com\bin\acaddin\connectsprd.dll
2010-02-06 16:34 . 2010-02-06 16:34	4183224	----a-w-	c:\users\Mag\AppData\Roaming\Macromedia\Flash Player\www.macromedia.com\bin\acaddin\acaddin.exe
2010-02-02 19:22 . 2010-02-02 19:25	--------	d-----w-	c:\users\Mag\AppData\Roaming\PhotoFiltre
2010-02-02 19:22 . 2010-02-02 19:22	--------	d-----w-	c:\program files\PhotoFiltre
2010-01-30 13:41 . 2010-01-30 13:41	--------	d-----w-	c:\program files\MSECache
2010-01-24 17:07 . 2010-01-24 17:07	--------	d-----w-	c:\windows\system32\drivers\NSS

.
((((((((((((((((((((((((((((((((((   Compte-rendu de Find3M   ))))))))))))))))))))))))))))))))))))))))))))))))
.
2010-02-15 10:39 . 2009-06-14 10:29	--------	d-----w-	c:\program files\Common Files\Adobe
2010-02-15 10:30 . 2010-02-15 10:30	86896	----a-w-	c:\users\Margot\AppData\Local\GDIPFONTCACHEV1.DAT
2010-02-15 10:30 . 2010-02-15 10:30	--------	d-----w-	c:\users\Mag\AppData\Roaming\DivX
2010-02-15 09:06 . 2009-09-11 17:58	--------	d-----w-	c:\users\Mag\AppData\Roaming\LimeWire
2010-02-15 09:06 . 2009-07-29 20:10	--------	d-----w-	c:\users\Mag\AppData\Roaming\dvdcss
2010-02-15 09:06 . 2009-07-22 19:25	--------	d-----w-	c:\users\Mag\AppData\Roaming\vlc
2010-02-15 09:06 . 2009-07-30 21:31	--------	d-----w-	c:\program files\CCleaner
2010-02-14 21:29 . 2009-09-09 17:00	--------	d-----w-	c:\program files\Common Files\Symantec Shared
2010-02-14 11:04 . 2009-12-25 11:01	--------	d-----w-	c:\users\Mag\AppData\Roaming\Intelli-studio
2010-02-12 18:41 . 2010-02-15 10:30	38784	----a-w-	c:\users\Margot\AppData\Roaming\Macromedia\Flash Player\www.macromedia.com\bin\airappinstaller\airappinstaller.exe
2010-02-11 17:38 . 2006-11-02 11:18	--------	d-----w-	c:\program files\Windows Mail
2010-02-06 18:21 . 2008-01-21 07:23	669566	----a-w-	c:\windows\system32\perfh00C.dat
2010-02-06 18:21 . 2008-01-21 07:23	123556	----a-w-	c:\windows\system32\perfc00C.dat
2010-02-05 20:35 . 2008-08-13 07:57	--------	d-----w-	c:\program files\Google
2010-02-02 16:57 . 2009-09-02 13:23	1	----a-w-	c:\users\Mag\AppData\Roaming\OpenOffice.org\3\user\uno_packages\cache\stamp.sys
2010-01-27 13:40 . 2009-06-17 12:38	--------	d-----w-	c:\programdata\Messenger Plus!
2010-01-27 13:40 . 2009-06-17 12:29	--------	d-----w-	c:\program files\Messenger Plus! Live
2010-01-24 17:07 . 2009-12-26 12:01	--------	d-----w-	c:\programdata\Norton
2010-01-24 17:07 . 2009-06-12 20:59	--------	d-----w-	c:\program files\Norton Security Scan
2010-01-24 17:07 . 2009-12-26 12:01	--------	d-----w-	c:\programdata\NortonInstaller
2010-01-15 18:35 . 2010-01-15 18:35	--------	d-----w-	c:\program files\Audacity
2010-01-14 10:12 . 2009-10-03 15:03	181120	------w-	c:\windows\system32\MpSigStub.exe
2010-01-10 10:15 . 2010-01-10 10:15	--------	d-----w-	c:\users\Mag\AppData\Roaming\Media Player Classic
2010-01-10 10:14 . 2010-01-10 10:12	--------	d-----w-	c:\program files\K-Lite Codec Pack
2010-01-10 09:59 . 2010-01-10 09:41	--------	d-----w-	c:\program files\DVDFab 6
2010-01-10 09:59 . 2010-01-10 09:41	--------	d-----w-	c:\users\Mag\AppData\Roaming\Vso
2010-01-10 09:59 . 2010-01-10 09:41	47360	----a-w-	c:\users\Mag\AppData\Roaming\pcouffin.sys
2010-01-10 09:59 . 2010-01-10 09:41	47360	----a-w-	c:\users\Mag\AppData\Roaming\pcouffin.sys
2010-01-10 09:41 . 2010-01-10 09:41	47360	----a-w-	c:\windows\system32\drivers\pcouffin.sys
2010-01-09 22:14 . 2008-08-13 07:19	--------	d--h--w-	c:\program files\InstallShield Installation Information
2010-01-09 22:01 . 2009-11-06 20:46	--------	d-----w-	c:\program files\SoftLogica
2010-01-09 19:33 . 2009-12-12 14:24	--------	d-----w-	c:\users\Mag\AppData\Roaming\XnView
2010-01-09 19:32 . 2009-12-28 15:25	--------	d-----w-	c:\program files\MediaCoder
2010-01-09 19:32 . 2009-12-28 15:32	--------	d-----w-	c:\users\Mag\AppData\Roaming\Broad Intelligence
2010-01-05 18:00 . 2010-01-10 10:12	85504	----a-w-	c:\windows\system32\ff_vfw.dll
2010-01-03 10:53 . 2008-08-13 07:07	--------	d-----w-	c:\program files\Java
2010-01-02 06:38 . 2010-01-22 19:02	916480	----a-w-	c:\windows\system32\wininet.dll
2010-01-02 06:32 . 2010-01-22 19:02	71680	----a-w-	c:\windows\system32\iesetup.dll
2010-01-02 06:32 . 2010-01-22 19:02	109056	----a-w-	c:\windows\system32\iesysprep.dll
2010-01-02 04:57 . 2010-01-22 19:02	133632	----a-w-	c:\windows\system32\ieUnatt.exe
2010-01-01 18:37 . 2009-09-11 17:58	--------	d-----w-	c:\program files\LimeWire
2009-12-26 12:01 . 2009-12-26 12:01	--------	d-----w-	c:\program files\NortonInstaller
2009-12-25 11:01 . 2009-12-25 11:01	--------	d-----w-	c:\program files\Samsung
2009-12-14 09:00 . 2009-12-14 09:00	2747440	----a-w-	c:\programdata\Symantec\Definitions\SymcData\virusdefs-2.5-e\BinHub\CCERASER.DLL
2009-12-14 09:00 . 2009-12-14 09:00	259440	----a-w-	c:\programdata\Symantec\Definitions\SymcData\virusdefs-2.5-e\BinHub\ECMSVR32.DLL
2009-12-12 14:15 . 2010-01-10 10:12	178176	----a-w-	c:\windows\system32\unrar.dll
2009-12-11 11:43 . 2010-02-10 19:22	302080	----a-w-	c:\windows\system32\drivers\srv.sys
2009-12-11 11:43 . 2010-02-10 19:22	98816	----a-w-	c:\windows\system32\drivers\srvnet.sys
2009-12-10 19:33 . 2009-12-07 16:27	56816	----a-w-	c:\windows\system32\drivers\avgntflt.sys
2009-12-08 20:01 . 2010-02-10 19:22	904776	----a-w-	c:\windows\system32\drivers	cpip.sys
2009-12-08 20:01 . 2010-02-10 19:22	3600456	----a-w-	c:\windows\system32
tkrnlpa.exe
2009-12-08 20:01 . 2010-02-10 19:22	3548216	----a-w-	c:\windows\system32
toskrnl.exe
2009-12-08 17:26 . 2010-02-10 19:22	30720	----a-w-	c:\windows\system32\drivers	cpipreg.sys
2009-12-06 11:39 . 2009-08-13 08:57	680	----a-w-	c:\users\Mag\AppData\Local\d3d9caps.dat
2009-12-04 18:30 . 2010-02-10 19:22	12288	----a-w-	c:\windows\system32	sbyuv.dll
2009-12-04 18:29 . 2010-02-10 19:22	1314816	----a-w-	c:\windows\system32\quartz.dll
2009-12-04 18:28 . 2010-02-10 19:22	22528	----a-w-	c:\windows\system32\msyuv.dll
2009-12-04 18:28 . 2010-02-10 19:22	31744	----a-w-	c:\windows\system32\msvidc32.dll
2009-12-04 18:28 . 2010-02-10 19:22	123904	----a-w-	c:\windows\system32\msvfw32.dll
2009-12-04 18:28 . 2010-02-10 19:22	13312	----a-w-	c:\windows\system32\msrle32.dll
2009-12-04 18:28 . 2010-02-10 19:22	82944	----a-w-	c:\windows\system32\mciavi32.dll
2009-12-04 18:28 . 2010-02-10 19:22	50176	----a-w-	c:\windows\system32\iyuv_32.dll
2009-12-04 18:27 . 2010-02-10 19:22	91136	----a-w-	c:\windows\system32\avifil32.dll
2009-12-04 15:56 . 2010-02-10 19:22	212992	----a-w-	c:\windows\system32\drivers\mrxsmb10.sys
2009-12-04 15:56 . 2010-02-10 19:22	105984	----a-w-	c:\windows\system32\drivers\mrxsmb.sys
2009-11-18 15:55 . 2006-11-02 10:25	665600	----a-w-	c:\windows\inf\drvindex.dat
.

(((((((((((((((((((((((((((((((((   Points de chargement Reg   ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés 
REGEDIT4

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"msnmsgr"="c:\program files\Windows Live\Messenger\msnmsgr.exe" [2009-07-26 3883856]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Windows Defender"="c:\program files\Windows Defender\MSASCui.exe" [2008-01-21 1008184]
"NDSTray.exe"="NDSTray.exe" [BU]
"Toshiba TEMPO"="c:\program files\Toshiba TEMPRO\Toshiba.Tempo.UI.TrayApplication.exe" [2008-04-24 103824]
"topi"="c:\program files\TOSHIBA\Toshiba Online Product Information	opi.exe" [2007-07-10 581632]
"IgfxTray"="c:\windows\system32\igfxtray.exe" [2008-06-25 150040]
"HotKeysCmds"="c:\windows\system32\hkcmd.exe" [2008-06-25 170520]
"Persistence"="c:\windows\system32\igfxpers.exe" [2008-06-25 145944]
"RtHDVCpl"="RtHDVCpl.exe" [2008-04-08 6037504]
"TPwrMain"="c:\program files\TOSHIBA\Power Saver\TPwrMain.EXE" [2008-01-17 431456]
"HSON"="c:\program files\TOSHIBA\TBS\HSON.exe" [2007-10-31 54608]
"SmoothView"="c:\program files\Toshiba\SmoothView\SmoothView.exe" [2008-06-24 509816]
"00TCrdMain"="c:\program files\TOSHIBA\FlashCards\TCrdMain.exe" [2008-05-09 716800]
"Toshiba Registration"="c:\program files\Toshiba\Registration\ToshibaRegistration.exe" [2008-01-11 574864]
"Camera Assistant Software"="c:\program files\Camera Assistant Software for Toshiba	raybar.exe" [2008-09-26 417792]
"CTCheck"="c:\program files\Creative\Creative ZEN\ZEN Media Explorer\CTCheck.exe" [2007-11-06 397312]
"Malwarebytes Anti-Malware (reboot)"="c:\program files\Malwarebytes' Anti-Malware\mbam.exe" [2010-01-07 1394000]
"avast!"="c:\progra~1\ALWILS~1\Avast4\ashDisp.exe" [2009-09-15 81000]
"avgnt"="c:\program files\Avira\AntiVir Desktop\avgnt.exe" [2009-03-02 209153]

c:\users\Margot\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\
TRDCReminder.lnk - c:\program files\TOSHIBA\TRDCReminder\TRDCReminder.exe [2008-3-5 393216]

c:\users\Mag\AppData\Roaming\MICROS~1\Windows\STARTM~1\Programs\Startup\
OneNote 2007 - Capture d'‚cran et lancement.lnk - c:\program files\Microsoft Office\Office12\ONENOTEM.EXE [2008-10-25 98696]
OpenOffice.org 3.1.lnk - c:\program files\OpenOffice.org 3\program\quickstart.exe [2009-8-18 384000]

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]
"EnableUIADesktopToggle"= 0 (0x0)

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\drivers32]
"aux"=wdmaud.drv

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\MCODS]
@=""

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\WinDefend]
@="Service"

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Google EULA Launcher]
2008-05-28 11:40	20480	----a-w-	c:\program files\Google\Google EULA\GoogleEULALauncher.exe

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Svc]
"VistaSp2"=hex(b):a3,6d,e4,21,cc,54,ca,01

R0 pavboot;pavboot;c:\windows\System32\drivers\pavboot.sys [15/02/2010 10:36 28552]
R1 aswSP;avast! Self Protection;c:\windows\System32\drivers\aswSP.sys [04/10/2009 11:54 114768]
R1 jswpslwf;JumpStart Wireless Filter Driver;c:\windows\System32\drivers\jswpslwf.sys [12/06/2009 18:46 20384]
R2 AntiVirSchedulerService;Avira AntiVir Planificateur;c:\program files\Avira\AntiVir Desktop\sched.exe [15/02/2010 10:54 108289]
R2 aswFsBlk;aswFsBlk;c:\windows\System32\drivers\aswFsBlk.sys [04/10/2009 11:54 20560]
R2 aswMonFlt;aswMonFlt;c:\windows\System32\drivers\aswMonFlt.sys [04/10/2009 11:54 53328]
R2 ConfigFree Service;ConfigFree Service;c:\program files\TOSHIBA\ConfigFree\CFSvcs.exe [16/04/2008 23:19 40960]
R2 TempoMonitoringService;Notebook Performance Tuning Service ;c:\program files\Toshiba TEMPRO\TempoSVC.exe [24/04/2008 09:21 99720]
R2 TOSHIBA SMART Log Service;TOSHIBA SMART Log Service;c:\program files\TOSHIBA\SMARTLogService\TosIPCSrv.exe [06/02/2008 13:12 126976]
R3 FwLnk;FwLnk Driver;c:\windows\System32\drivers\FwLnk.sys [13/08/2008 08:26 7168]
R3 ManyCam;ManyCam Virtual Webcam, WDM Video Capture Driver;c:\windows\System32\drivers\ManyCam.sys [14/01/2008 11:06 21632]
R3 SmartFaceVWatchSrv;SmartFaceVWatchSrv;c:\program files\TOSHIBA\SmartFaceV\SmartFaceVWatchSrv.exe [25/08/2008 09:58 77824]
S2 gupdate1c9f8cccfa01e04;Service Google Update (gupdate1c9f8cccfa01e04);c:\program files\Google\Update\GoogleUpdate.exe [29/06/2009 16:18 133104]
S3 jswpsapi;Jumpstart Wifi Protected Setup;c:\program files\Jumpstart\jswpsapi.exe [12/06/2009 18:46 954368]
S3 SCREAMINGBDRIVER;Screaming Bee Audio;c:\windows\System32\drivers\ScreamingBAudio.sys [06/04/2009 13:19 23064]

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\svchost]
LocalServiceNoNetwork	REG_MULTI_SZ   	PLA DPS BFE mpssvc
LocalServiceAndNoImpersonation	REG_MULTI_SZ   	FontCache
.
Contenu du dossier 'Tâches planifiées'

2010-02-16 c:\windows\Tasks\GoogleUpdateTaskMachineCore.job
- c:\program files\Google\Update\GoogleUpdate.exe [2009-06-29 15:17]

2010-02-15 c:\windows\Tasks\GoogleUpdateTaskMachineUA.job
- c:\program files\Google\Update\GoogleUpdate.exe [2009-06-29 15:17]

2010-02-15 c:\windows\Tasks\Norton Security Scan for Mag.job
- c:\program files\Norton Security Scan\Norton Security Scan\Engine\2.7.0.52\Nss.exe [2010-01-24 10:54]

2010-02-15 c:\windows\Tasks\Norton Security Scan for Margot.job
- c:\program files\Norton Security Scan\Norton Security Scan\Engine\2.7.0.52\Nss.exe [2010-01-24 10:54]

2010-02-16 c:\windows\Tasks\User_Feed_Synchronization-{122111A4-6DDB-426B-9986-F38C1AAF70C7}.job
- c:\windows\system32\msfeedssync.exe [2010-01-22 04:56]

2010-02-16 c:\windows\Tasks\User_Feed_Synchronization-{C6206A46-B34E-470F-9E2D-45B9F82D56A7}.job
- c:\windows\system32\msfeedssync.exe [2010-01-22 04:56]
.
.
------- Examen supplémentaire -------
.
uStart Page = hxxp://www.facebook.com/
IE: {{76577871-04EC-495E-A12B-91F7C3600AFA} - https://www.ebay.fr
IE: {{8A918C1D-E123-4E36-B562-5C1519E434CE} - https://www.amazon.fr/exec/obidos/subst/home/home.html/262-6263521-6325360?_encoding=UTF8&link_code=hom&tag=Toshibafrbholink-21
DPF: {2357B3CF-7F8D-4451-8D81-FD6097610AEE} - hxxp://activex.camfrogweb.com/advanced/2.0.2.20/cfweb_activex.camfrogweb.com-advanced-2.0.2.20_instmodule.exe
.
- - - - ORPHELINS SUPPRIMES - - - -

HKLM-Run-cfFncEnabler.exe - cfFncEnabler.exe
MSConfigStartUp-swg - c:\program files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
AddRemove-Avira AntiVir Desktop - c:\program files\Avira\AntiVir Desktop\setup.exe



**************************************************************************

catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2010-02-16 08:43
Windows 6.0.6002 Service Pack 2 NTFS

Recherche de processus cachés ... 

Recherche d'éléments en démarrage automatique cachés ... 

Recherche de fichiers cachés ... 


c:\windows\TEMP\TMP00000036007EDF9ADFBE0F66 524288 bytes
c:\windows\TEMP\TMP0000003795A45394DF76B3D9 524288 bytes

Scan terminé avec succès
Fichiers cachés: 2

**************************************************************************
.
--------------------- CLES DE REGISTRE BLOQUEES ---------------------

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0000\AllUserSettings]
@Denied: (A) (Users)
@Denied: (A) (Everyone)
@Allowed: (B 1 2 3 4 5) (S-1-5-20)
"BlindDial"=dword:00000000
.
------------------------ Autres processus actifs ------------------------
.
c:\windows\Microsoft.Net\Framework\v3.0\WPF\PresentationFontCache.exe
c:\program files\Alwil Software\Avast4\aswUpdSv.exe
c:\windows\system32\WLANExt.exe
c:\program files\Avira\AntiVir Desktop\avguard.exe
c:\program files\TOSHIBA\TOSHIBA DVD PLAYER\TNaviSrv.exe
c:\windows\system32\TODDSrv.exe
c:\program files\TOSHIBA\Power Saver\TosCoSrv.exe
c:\program files\Common Files\Ulead Systems\DVD\ULCDRSvr.exe
c:\windows\system32\DRIVERS\xaudio.exe
c:\program files\TOSHIBA\ConfigFree\NDSTray.exe
c:\windows\RtHDVCpl.exe
c:\windows\system32\igfxsrvc.exe
c:\program files\OpenOffice.org 3\program\soffice.exe
c:\program files\OpenOffice.org 3\program\soffice.bin
c:\windows\system32\igfxext.exe
c:\program files\Windows Live\Contacts\wlcomm.exe
.
**************************************************************************
.
Heure de fin: 2010-02-16  08:47:25 - La machine a redémarré
ComboFix-quarantined-files.txt  2010-02-16 07:47

Avant-CF: 29 512 011 776 octets libres
Après-CF: 29 318 135 808 octets libres

- - End Of File - - 00C6906000863049A06045EFC7707187

Utilisateur anonyme · Answer

post un nouveau rapport Zhpdiag

Utilisateur anonyme · Answer

• Lance ZHPFix (soit via le raccourci sur ton Bureau, soit via ZHPDiag)
• Clique sur l'icone représentant la lettre H (« coller les lignes Helper »)
• Copie/colle les lignes suivantes et place les dans ZHPFix :

----------------------------------------------------------
 O4 - Global Startup: OpenOffice.org 3.1.lnk . (.Pas de propriétaire - Pas de description.) -- C:\Program Files\OpenOffice.org 3\program\quickstart.exe  
O16 - DPF: {166B1BCA-3F9C-11CF-8075-444553540000} (Shockwave ActiveX Control) - http://download.macromedia.com/pub/shockwave/cabs/director/sw.cab 
O16 - DPF: {20A60F0D-9AFA-4515-A0FD-83BD84642501} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab56986.cab 
O16 - DPF: {2357B3CF-7F8D-4451-8D81-FD6097610AEE} () - http://activex.camfrogweb.com/     
O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/ 
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/v6/default.aspx     
O16 - DPF: {8100D56A-5661-482C-BEE8-AFECE305D968} (Facebook Photo Uploader 5 Control) - http://upload.facebook.com/controls/2009.07.28_v5.5.8.1/FacebookPhotoUploader55.cab 
O16 - DPF: {8FFBE65D-2C9C-4669-84BD-5829DC0B603C} () - http://fpdownload.macromedia.com/get/flashplayer/current/polarbear/ultrashim.cab 
O16 - DPF: {9191F686-7F0A-441D-8A98-2FE3AC1BD913} (ActiveScan 2.0 Installer Class) - http://acs.pandasoftware.com/activescan/cabs/as2stubie.cab 
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab 
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab 
O16 - DPF: {E2883E8F-472F-4FB0-9522-AC9BF37916A7} () - http://platformdl.adobe.com/NOS/getPlusPlus/1.6/gp.cab 
   O44 - LFC:[MD5.EB34FE7248C306F96267AA5790E450FA] - 16/02/2010 - 08:40:18 ---A- . (.Pas de propriétaire - Pas de description.) -- C:\Windows\PFRO.log    
 O44 - LFC:[MD5.C5EC72A20B4C98DB5314E6C46765B148] - 16/02/2010 - 08:32:11 ---A- . (.Pas de propriétaire - Pas de description.) -- C:\Windows\MBR.exe 
 O44 - LFC:[MD5.4E20F3B27B334E9273FC3890B7948BD8] - 16/02/2010 - 08:32:11 ---A- . (.Pas de propriétaire - Pas de description.) -- C:\Windows\PEV.exe    
 O44 - LFC:[MD5.A387301714B21AF454F2C8A9B5FE5DEB] - 15/02/2010 - 20:32:33 ---A- . (.Pas de propriétaire - Pas de description.) -- C:\Ad-Report-CLEAN[1].log    
 O44 - LFC:[MD5.F48ADFCDC19398CE13F5C2F6B189D76C] - 06/02/2010 - 19:21:37 ---A- . (.Pas de propriétaire - Pas de description.) -- C:\Windows\System32\perfc009.dat    
 O44 - LFC:[MD5.CBF85AC38C7B45785A28ACC349D25630] - 06/02/2010 - 19:21:37 ---A- . (.Pas de propriétaire - Pas de description.) -- C:\Windows\System32\perfc00C.dat    
 O44 - LFC:[MD5.50DC0F0BB0304B2A2F7B7B74BA267E63] - 06/02/2010 - 19:21:37 ---A- . (.Pas de propriétaire - Pas de description.) -- C:\Windows\System32\perfh009.dat    
 O44 - LFC:[MD5.5E0187C69B2CF8C47197CED290F5B1F2] - 06/02/2010 - 19:21:37 ---A- . (.Pas de propriétaire - Pas de description.) -- C:\Windows\System32\perfh00C.dat    



----------------------------------------------------------

• Clique sur « Tous », puis sur « Nettoyer »
• Copie/colle la totalité du rapport dans ta prochaine réponse
===================================================================
Java n'est pas à jour, c'est une faille de sécurité. 
• Télécharge : JavaRa.zip
• Décompresse le fichier sur ton bureau (clique droit > Extraire tout.)
• Double-clique sur le répertoire JavaRa obtenu.
• Puis double-clique sur le fichier JavaRa.exe (le .exe peut ne pas s'afficher)• Clique sur SearchFor Updates.
• Sélectionne Update Using jucheck.exe puis clique sur Search.
• Autorise le processus à se connecter s'il te le demande, clique sur Install et suis les instructions d'installation. Cela prendra quelques minutes.
• Quand l'installation est terminée, revient à l'écran de JavaRa et clique sur Remove Older Versions.
• Clique sur Oui pour confirmer. L'outil va travailler, clique ensuite sur Ok, puis une deuxième fois sur Ok.
• Un rapport va s'ouvrir, copie-colle le dans ta prochaine réponse.
* Note : le rapport se trouve aussi là : ( C:\JavaRa.log )

Utilisateur anonyme · Answer

Bonjour
•	Télécharge HijackThis outil de diagnostic:
•	hijackthis
•	Avant de lancer HijackThis, renomme-le ! 
•	Pour cela, suis le chemin ci-dessous, jusqu' au fichier en gras : 
C:\Program files\Trend Micro\HijackThis\HijackThis.exe 
•	Clique droit dessus et choisis "renommer" : tape moulin.exe et valide. 
Puis, clique droit sur "moulin.exe" et choisis Envoyer vers -> Bureau (créer un raccourci). 
•	Reviens sur le bureau et clique sur le nouvel icône pour le lancer.
•	Accepte la license en cliquant sur le bouton "I Accept" 
•	 Choisis l'option "Do a system scan and save a log file"
•	 Clique sur "Save log" pour enregistrer le rapport qui s'ouvrira avec le bloc-note 
•	Clique sur "Edition -> Sélectionner tout", puis sur "Edition -> Copier" pour copier tout le contenu du rapport 
•	 Colle le rapport que tu viens de copier sur ce forum 
•	 Ne fixe encore AUCUNE ligne, cela pourrait empêcher ton PC de fonctionner correctement
•	Tuto : tuto

Big probleme

13 réponses

Votre réponse

Discussions similaires

Newsletters