Virus (pour Ske69) :)

c'est zarb .... je ne le vois pas dans la liste ... :))))

Tiens, un sujet que j'avais posté à propos d'un truc bizarre qui c'est passé sur son ordi...

https://forums.commentcamarche.net/forum/affich-16951305-un-virus-de-la-chapelle-sur-erde

mouais ... c'est space ...

laisse tomber ce sujet bien sûr ....

j'attends le rapport de ZHPDiag que j'ai demandé ....

Ps : j'ai désinstallé avast pendant le rapport de ZHPDiag, il me m'était un message.
Faut que je recommence le rapport ou je poste celui que je viens de faire.

PS : Je n'en ai pas refait un depuis la désinstallation de AVAST, ça peut avoir changer le rapport de l'avoir désinstallé ?

You're here ???

oui fait supression + host ... ;)

Une 2ème question : Comme tu le vois sur le rapport, il y a d'autres comptes que celui de ma soeur (Manon), puis-je les supprimer (elles ne servent pas) ou dois-je attendre pour ne pas te poser de problèmes dans tes recherches ?

ne supprime aucun compte pour le moment ... tu feras le menage de ce côté là quand le PC sera clean ...

j'attends donc le rapport ZHPDiag ...

Le rapport ZHP diag :

http://www.cijoint.fr/cjlink.php?file=cj201003/cijEFTVHWo.txt

Voilà à tout à l'heure ma mère m'appelle pour manger, bonne appétit à toi !

En train d'installé CCleaner.

Question 3 : Puisque ce que j'ai désinstallé avast, on pourra faire comme avec l'ordi de mon père avec Avira, qui est mieux !

Pour USBFix, c'est obligé ?

J'ai déjà fait toutes les clés avec ce logiciel avec l'ordi de mon père !

Et voilà le rapport UBFix (j'ai branché une clé quelle avait mit il y a peu.

----------------------------------------------


############################## | UsbFix V6.100 |

User : Manon (Administrateurs) # TOSHIBA_M70-204
Update on 18/03/2010 by El Desaparecido , C_XX & Chimay8
Start at: 13:49:25 | 30/03/2010
Website : http://pagesperso-orange.fr/NosTools/index.html
Contact : FindyKill.Contact@gmail.com

Intel(R) Pentium(R) M processor 1.73GHz
Microsoft Windows XP Édition familiale (5.1.2600 32-bit) # Service Pack 2
Internet Explorer 7.0.5730.11
Windows Firewall Status : Enabled

C:\ -> Disque fixe local # 92,96 Go (32,94 Go free) # NTFS
D:\ -> Disque CD-ROM
E:\ -> Disque amovible # 14,92 Go (1,42 Mo free) # FAT32

################## | Elements infectieux |

C:\WINDOWS\System32\autorun.inf
C:\HJTInstall.exe

################## | Registre |


################## | Mountpoints2 |

HKCU\..\..\Explorer\MountPoints2\{66f89b30-e49d-11dd-a2c9-00166f0f6351}
Shell\Auto\command =E:\tel.xls.exe
Shell\AutoRun\command =C:\WINDOWS\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL tel.xls.exe

################## | Vaccin |

(!) Cet ordinateur n'est pas vacciné !

################## | ! Fin du rapport # UsbFix V6.100 ! |

--------------------------------------------------------------

Et voilà le rapport UBFix (j'ai branché une clé quelle avait mit il y a peu.)

----------------------------------------------


############################## | UsbFix V6.100 |

User : Manon (Administrateurs) # TOSHIBA_M70-204
Update on 18/03/2010 by El Desaparecido , C_XX & Chimay8
Start at: 13:49:25 | 30/03/2010
Website : http://pagesperso-orange.fr/NosTools/index.html
Contact : FindyKill.Contact@gmail.com

Intel(R) Pentium(R) M processor 1.73GHz
Microsoft Windows XP Édition familiale (5.1.2600 32-bit) # Service Pack 2
Internet Explorer 7.0.5730.11
Windows Firewall Status : Enabled

C:\ -> Disque fixe local # 92,96 Go (32,94 Go free) # NTFS
D:\ -> Disque CD-ROM
E:\ -> Disque amovible # 14,92 Go (1,42 Mo free) # FAT32

################## | Elements infectieux |

C:\WINDOWS\System32\autorun.inf
C:\HJTInstall.exe

################## | Registre |


################## | Mountpoints2 |

HKCU\..\..\Explorer\MountPoints2\{66f89b30-e49d-11dd-a2c9-00166f0f6351}
Shell\Auto\command =E:\tel.xls.exe
Shell\AutoRun\command =C:\WINDOWS\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL tel.xls.exe

################## | Vaccin |

(!) Cet ordinateur n'est pas vacciné !

################## | ! Fin du rapport # UsbFix V6.100 ! |

--------------------------------------------------------------

Je le remet en commentaire sur ton message au cas ou tu ne vois pas !

Tu penses qu'on peut avoir finit ce soir ?

Eh, pendant que USBFix marcher (après redémarrage) un truc de nettoyage de disque c'est mit... normal ou pas. Tu sais le nettoyeur de disque dur que j'ai du faire à la dernière étape pour l'ordi de mon père !

Problème bloquer à 80%, je ferme et réessaye !

Voilà le rapport USBFix, je passe à la suite.

--------------------------------------------------------------------


############################## | UsbFix V6.100 |

User : Manon (Administrateurs) # TOSHIBA_M70-204
Update on 18/03/2010 by El Desaparecido , C_XX & Chimay8
Start at: 14:38:50 | 30/03/2010
Website : http://pagesperso-orange.fr/NosTools/index.html
Contact : FindyKill.Contact@gmail.com

Intel(R) Pentium(R) M processor 1.73GHz
Microsoft Windows XP Édition familiale (5.1.2600 32-bit) # Service Pack 2
Internet Explorer 7.0.5730.11
Windows Firewall Status : Enabled

C:\ -> Disque fixe local # 92,96 Go (32,9 Go free) # NTFS
D:\ -> Disque CD-ROM
E:\ -> Disque amovible # 14,92 Go (1,42 Mo free) # FAT32

################## | Elements infectieux |

Supprimé ! C:\Recycler\S-1-5-21-3079338583-693530055-3993574706-1007

################## | Registre |


################## | Mountpoints2 |


################## | Listing des fichiers présent |

[24/11/2007 20:23|--a------|18164640] C:\aaw2007.exe
[23/08/2008 16:26|--a------|20992] C:\Anglais 2Sme r'dac.doc
[16/09/2005 08:37|--a------|0] C:\AUTOEXEC.BAT
[24/01/2010 19:48|--a------|8751] C:\bdlog.txt
[09/09/2006 09:09|-rahs----|216] C:\boot.ini
[05/08/2004 12:00|-rahs----|4952] C:\Bootfont.bin
[30/03/2010 11:22|--a------|2954] C:\cleannavi.txt
[25/12/2007 13:25|--a------|74] C:\CMLoader.log
[16/09/2005 08:37|--a------|0] C:\CONFIG.SYS
[04/12/2007 14:32|--a------|8877872] C:\everestcorporate420.exe
[?|?|?] C:\hiberfil.sys
[16/09/2005 08:37|-rahs----|0] C:\IO.SYS
[07/03/2008 20:38|--a------|9919816] C:\Lavasoft_Adaware2007_fr.exe
[30/03/2010 12:04|--a------|20454] C:\lopR.txt
[16/09/2005 08:37|-rahs----|0] C:\MSDOS.SYS
[05/08/2004 12:00|-rahs----|47564] C:\NTDETECT.COM
[05/08/2004 12:00|-rahs----|251712] C:\ntldr
[?|?|?] C:\pagefile.sys
[03/09/2008 17:01|--a------|4062031] C:\PCTimeWatch FR_avanqesd_EU_1.5.0.7.exe
[04/03/2009 17:05|--a------|179] C:\Raccourci vers P'riph'rique de stockage num'rique s'curis' (F).lnk
[03/02/2008 19:03|--a------|24064] C:\sendnuge.doc
[09/09/2006 11:17|--a------|90] C:\Setup.log
[25/11/2007 13:27|--a------|17521856] C:\setupfre.exe
[19/04/2007 21:27|--a------|939138] C:\sinequanon.zip
[24/11/2007 20:27|--a------|7467056] C:\spybotsd15.exe
[08/11/2005 09:21|---h-----|237] C:\SWSTAMP.TXT
[15/06/2009 16:50|--a------|594] C:\updatedatfix.log
[30/03/2010 14:46|--a------|2325] C:\UsbFix.txt
[19/03/2010 18:52|--a------|12531] E:\INSTALLATION.docx
[29/03/2010 18:14|--a------|129889] E:\E2009 brevet.pdf

################## | Vaccination |

# C:\autorun.inf -> Dossier créé par UsbFix (El Desaparecido).
# E:\autorun.inf -> Dossier créé par UsbFix (El Desaparecido).

################## | Upload |

Veuillez envoyer le fichier : C:\UsbFix_Upload_Me_TOSHIBA_M70-204.zip : https://www.ionos.fr/?affiliate_id=77097
Merci pour votre contribution .

################## | ! Fin du rapport # UsbFix V6.100 ! |

------------------------------------------------------------------

Bonne chance

Tu es là ?

Voici le rapport S&DToolBar

-----------------------------------------------------------------


-----------\\ ToolBar S&D 1.2.9 XP/Vista

Microsoft Windows XP Édition familiale ( v5.1.2600 ) Service Pack 2
X86-based PC ( Uniprocessor Free : Intel(R) Pentium(R) M processor 1.73GHz )
BIOS : Ver 1.00PARTTBL
USER : Manon ( Administrator )
BOOT : Normal boot
C:\ (Local Disk) - NTFS - Total:92 Go (Free:32 Go)
D:\ (CD or DVD)
E:\ (USB) - FAT32 - Total:15281 Mo (Free:0 Go)

"C:\ToolBar SD" ( MAJ : 22-08-2009|18:42 )
Option : [2] ( 30/03/2010|14:58 )

-----------\\ Recherche de Fichiers / Dossiers ...


-----------\\ Extensions

(All Users) - {3112ca9c-de6d-4884-a869-9855de68056c} => google-toolbar

(Manon) - {20a82645-c095-46ed-80e3-08825760534b} => chrome_user
(Manon) - {d7cd1813-31f8-4741-8d06-6ba996921872} => xulcache


-----------\\ [..\Internet Explorer\Main]

[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
"Local Page"="C:\\WINDOWS\\system32\\blank.htm"
"Start Page"="http://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome"
"Search Page"="https://www.bing.com/?FORM=TOOLBR&cc=fr&toHttps=1&redig=4527FFF1C12746FC9EDB535C75E80ECC"
"Search Bar"="https://www.bing.com/?FORM=TOOLBR&cc=fr&toHttps=1&redig=4527FFF1C12746FC9EDB535C75E80ECC"
"SearchMigratedDefaultURL"="https://www.bing.com/?scope=web&mkt=fr-FR{searchTerms}&src={referrer:source?}"

[HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]
"Start Page"="https://www.msn.com/fr-fr/"


--------------------\\ Recherche d'autres infections


Aucune autre infection trouvée !


1 - "C:\ToolBar SD\TB_1.txt" - 30/03/2010|14:58 - Option : [2]

-----------\\ Fin du rapport a 14:58:45,18

Voilà, je poste le ZHPDiag et j'attends les ordres

ZHPDiag

http://www.cijoint.fr/cjlink.php?file=cj201003/cijFCsEAfC.txt

Voilà j'attends tes ordres !

ZHPDiag

http://www.cijoint.fr/cjlink.php?file=cj201003/cijFCsEAfC.txt

Voilà j'attends tes ordres ! Je l'ai encore mit dans un commentaire avant ton message !

alors ?

Le rapport OTM :

-----------------------------------------------------------------

All processes killed
========== FILES ==========
C:\Documents and Settings\Manon\APPLIC~1\ZangoToolbar\v3.0\ZangoOL\static folder moved successfully.
C:\Documents and Settings\Manon\APPLIC~1\ZangoToolbar\v3.0\ZangoOL\dynamic folder moved successfully.
C:\Documents and Settings\Manon\APPLIC~1\ZangoToolbar\v3.0\ZangoOL folder moved successfully.
C:\Documents and Settings\Manon\APPLIC~1\ZangoToolbar\v3.0\ZangoOI\static folder moved successfully.
C:\Documents and Settings\Manon\APPLIC~1\ZangoToolbar\v3.0\ZangoOI\dynamic folder moved successfully.
C:\Documents and Settings\Manon\APPLIC~1\ZangoToolbar\v3.0\ZangoOI folder moved successfully.
C:\Documents and Settings\Manon\APPLIC~1\ZangoToolbar\v3.0 folder moved successfully.
C:\Documents and Settings\Manon\APPLIC~1\ZangoToolbar folder moved successfully.
C:\Documents and Settings\Nathalie\APPLIC~1\ZangoToolbar\v3.0\ZangoToolbar\static\DownLoad folder moved successfully.
C:\Documents and Settings\Nathalie\APPLIC~1\ZangoToolbar\v3.0\ZangoToolbar\static\2 folder moved successfully.
C:\Documents and Settings\Nathalie\APPLIC~1\ZangoToolbar\v3.0\ZangoToolbar\static\1 folder moved successfully.
C:\Documents and Settings\Nathalie\APPLIC~1\ZangoToolbar\v3.0\ZangoToolbar\static folder moved successfully.
C:\Documents and Settings\Nathalie\APPLIC~1\ZangoToolbar\v3.0\ZangoToolbar\dynamic\ustat folder moved successfully.
C:\Documents and Settings\Nathalie\APPLIC~1\ZangoToolbar\v3.0\ZangoToolbar\dynamic\TooltipXML folder moved successfully.
C:\Documents and Settings\Nathalie\APPLIC~1\ZangoToolbar\v3.0\ZangoToolbar\dynamic\hstat folder moved successfully.
C:\Documents and Settings\Nathalie\APPLIC~1\ZangoToolbar\v3.0\ZangoToolbar\dynamic folder moved successfully.
C:\Documents and Settings\Nathalie\APPLIC~1\ZangoToolbar\v3.0\ZangoToolbar folder moved successfully.
C:\Documents and Settings\Nathalie\APPLIC~1\ZangoToolbar\v3.0\ZangoOL\static folder moved successfully.
C:\Documents and Settings\Nathalie\APPLIC~1\ZangoToolbar\v3.0\ZangoOL\dynamic folder moved successfully.
C:\Documents and Settings\Nathalie\APPLIC~1\ZangoToolbar\v3.0\ZangoOL folder moved successfully.
C:\Documents and Settings\Nathalie\APPLIC~1\ZangoToolbar\v3.0\ZangoOI\static folder moved successfully.
C:\Documents and Settings\Nathalie\APPLIC~1\ZangoToolbar\v3.0\ZangoOI\dynamic folder moved successfully.
C:\Documents and Settings\Nathalie\APPLIC~1\ZangoToolbar\v3.0\ZangoOI folder moved successfully.
C:\Documents and Settings\Nathalie\APPLIC~1\ZangoToolbar\v3.0 folder moved successfully.
C:\Documents and Settings\Nathalie\APPLIC~1\ZangoToolbar\IESkins folder moved successfully.
C:\Documents and Settings\Nathalie\APPLIC~1\ZangoToolbar folder moved successfully.
========== COMMANDS ==========

[EMPTYTEMP]

User: All Users

User: Damien
->Temp folder emptied: 6250190 bytes
->Temporary Internet Files folder emptied: 167375260 bytes
->Java cache emptied: 558699 bytes
->Flash cache emptied: 6267 bytes

User: Default User
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 10691580 bytes

User: Invité
->Temp folder emptied: 100041 bytes
->Temporary Internet Files folder emptied: 10691580 bytes

User: LocalService
->Temp folder emptied: 66016 bytes
->Temporary Internet Files folder emptied: 32902 bytes

User: Manon
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 329678 bytes
->Java cache emptied: 0 bytes
->FireFox cache emptied: 40976009 bytes
->Apple Safari cache emptied: 5093907 bytes
->Flash cache emptied: 3582 bytes

User: Nathalie
->Temp folder emptied: 29723789 bytes
->Temporary Internet Files folder emptied: 172446754 bytes
->Java cache emptied: 115363 bytes
->Flash cache emptied: 1211 bytes

User: NetworkService
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 2283218 bytes

User: Patrick
->Temp folder emptied: 427575234 bytes
->Temporary Internet Files folder emptied: 48529608 bytes
->Java cache emptied: 16016231 bytes
->Flash cache emptied: 1175 bytes

User: Simon

%systemdrive% .tmp files removed: 0 bytes
%systemroot% .tmp files removed: 0 bytes
%systemroot%\System32 .tmp files removed: 31227535 bytes
%systemroot%\System32\dllcache .tmp files removed: 0 bytes
%systemroot%\System32\drivers .tmp files removed: 0 bytes
Windows Temp folder emptied: 10653 bytes
%systemroot%\system32\config\systemprofile\Local Settings\Temp folder emptied: 23968178 bytes
%systemroot%\system32\config\systemprofile\Local Settings\Temporary Internet Files folder emptied: 33170 bytes
RecycleBin emptied: 84930 bytes

Total Files Cleaned = 948,00 mb


OTM by OldTimer - Version 3.1.10.1 log created on 03302010_161152

Files moved on Reboot...
File move failed. C:\Documents and Settings\Patrick\Local Settings\Temp\hsperfdata_Patrick\1080 scheduled to be moved on reboot.

Registry entries deleted on Reboot...

-----------------------------------------------------------------------------

Le rapport ZHPFix :

-----------------------------------------------------------------------

Processus mémoire :
(Néant)

Module mémoire :
(Néant)

Clé du Registre :
(Néant)

Valeur du Registre :
O47 - AAKE:Key Export SP - "\" [Enabled] .(.Pas de propriétaire - Pas de description.) (.not file.) -- C:\WINDOWS\system\svchost.exe => Valeur supprimée avec succès

Elément de données du Registre :
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?FORM=TOOLBR&cc=fr&toHttps=1&redig=4527FFF1C12746FC9EDB535C75E80ECC => Donnée supprimée avec succès

Dossier :
C:\Program Files\Web Hottest Videos Personal Player => Supprimé et mis en quarantaine

Fichier :
c:\usbfix_upload_me_toshiba_m70-204.zip => Supprimé et mis en quarantaine
c:\windows\system\svchost.exe => Fichier absent

Logiciel :
(Néant)

Script Registre :
(Néant)

Autre :
(Néant)


Récapitulatif :
Processus mémoire : 0
Module mémoire : 0
Clé du Registre : 0
Valeur du Registre : 1
Elément de données du Registre : 1
Dossier : 1
Fichier : 2
Logiciel : 0
Autre : 0


End of the scan

---------------------------------------------------------------------------

Voilà le cijoint du dernier ZHpDiag

http://www.cijoint.fr/cjlink.php?file=cj201003/cijGurfrI5.txt


PS: je crois que mon père t'as mit le message !

J'attends tes ordres. Je suis à mon poste ^^

Merci encore !

Rapport Malwarebytes :

---------------------------------------------------------------------------------------------

Malwarebytes' Anti-Malware 1.45
www.malwarebytes.org

Version de la base de données: 3933

Windows 5.1.2600 Service Pack 2
Internet Explorer 7.0.5730.11

30/03/2010 17:42:41
mbam-log-2010-03-30 (17-42-41).txt

Type d'examen: Examen rapide
Elément(s) analysé(s): 134063
Temps écoulé: 6 minute(s), 42 seconde(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 17
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 8

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{2d2bee6e-3c9a-4d58-b9ec-458edb28d0f6} (Rogue.DriveCleaner) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{e596df5f-4239-4d40-8367-ebadf0165917} (Rogue.Installer) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{09f1adac-76d8-4d0f-99a5-5c907dadb988} (Rogue.Multiple) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{b64f4a7c-97c9-11da-8bde-f66bad1e3f3a} (Rogue.WinAntiVirus) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{e12bff69-38a7-406e-a8ef-2738107a7831} (Trojan.Agent) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{55db983c-bdbf-426f-86f0-187b02dda39b} (Trojan.Vundo) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{5adf3862-9e2e-4ad3-86f7-4510e6550cd0} (Trojan.Vundo) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{92335157-984b-4692-8405-530335ca9f27} (Trojan.Vundo) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{938a8a03-a938-4019-b764-03ff8d167d79} (Trojan.Vundo) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{d651aff4-9590-424d-bd1e-8e33e090dfb3} (Trojan.Vundo) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{e2ee5c44-c66d-499d-beae-a2a79189a63a} (Trojan.Vundo) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_SYSTEMSMON (Backdoor.Agent) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\.fsharproj (Trojan.Tracur) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\MS Juan (Trojan.Vundo) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Juan (Trojan.Vundo) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\idid (Trojan.Sasfix) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\prh (Trojan.Banker) -> Quarantined and deleted successfully.

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
C:\WINDOWS\system32\dpv1132.dll (Trojan.Tracur) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\nsysd.ini (Malware.Trace) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\nsysk.ini (Malware.Trace) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\olsysk.dat (Malware.Trace) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\olsysp.dat (Malware.Trace) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\olsysw.dat (Malware.Trace) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\shifld2.old (Malware.Trace) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\nsysp.ini (Trojan.Patched) -> Quarantined and deleted successfully.

--------------------------------------------------------------------------------------------------

Bonne chance pour t'y retrouver ! :)

Le ZHPDiag :

----------------------------------------------------------------------

http://www.cijoint.fr/cjlink.php?file=cj201003/cijOCBZGxB.txt

----------------------------------------------------------------------

Combofix

http://www.cijoint.fr/cjlink.php?file=cj201003/cijqvtCgB9.txt

Désolé, il n'y avait plus de connexion. Je viens d'apprendre que quand je déconnecte ma soeur (je l'ai fait pour combofix) ça déconnecte tout le monde !

Pour le rapport comboFix c'est mort : bug durant la création du rapport, je passe ZHPDiag !

pas grave ...

passe à ZHPDiag et je verrais si Combo à fait son job ...

Et voilà !!!

http://www.cijoint.fr/cjlink.php?file=cj201003/cijCzOvJjY.txt

Y-a t'il encore du boulot ?

Merci d'avance.

Et, j'ai redémarré firefox il m'a fait une mise à jour de la version 3,5 vers la 3,6... c'est grave ?

Voilà le rapport !

----------------------------------------------------

.
======= RAPPORT D'AD-REMOVER 2.0.0.0,B | UNIQUEMENT XP/VISTA/7 =======
.
Mis à jour par C_XX le 28/03/10 à 21:30
Contact: AdRemover.contact@gmail.com
Site web: http://pagesperso-orange.fr/NosTools/ad_remover.html
.
Lancé à: 21:40:11 le 30/03/2010 | Mode normal | Option: SCAN
Exécuté de: C:\Ad-Remover\ADR.exe
SE: Microsoft® Windows XP(TM) Service Pack 2 - X86
Nom du PC: TOSHIBA_M70-204 | Utilisateur actuel: Manon (Administrateur)
.
============== ÉLÉMENT(S) TROUVÉ(S) ==============
.
.
C:\Program Files\Macrogaming
.
HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{1A0AADCD-3A72-4B5F-900F-E3BB5A838E2A}
HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{BC4FFE41-DE9F-46fa-B455-AAD49B9F9938}
HKCU\Software\SWEETIE
HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser|{BC4FFE41-DE9F-46FA-B455-AAD49B9F9938}
HKCU\Software\Microsoft\Internet Explorer\URLSearchHooks|{BC4FFE41-DE9F-46FA-B455-AAD49B9F9938}
HKLM\Software\Microsoft\Windows\CurrentVersion\Run|HWSetup
HKLM\Software\Microsoft\Windows\CurrentVersion\Run|SVPWUTIL
.
.
============== SCAN ADDITIONNEL ==============
.
* Mozilla FireFox Version 3.6.2pre (fr) *
.
C:\Documents and Settings\Manon\..\ifk7xkp3.default\prefs.js - browser.startup.homepage_override.mstone: rv:1.9.2.2
.
.
* Internet Explorer Version 7.0.5730.11 *
.
[HKCU\Software\Microsoft\Internet Explorer\Main]
.
AutoHide: yes
Do404Search: 0x01000000
Enable Browser Extensions: yes
Local Page: C:\WINDOWS\system32\blank.htm
Search Page: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Show_ToolBar: yes
Start Page: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
Use Custom Search URL: 1
Use Search Asst: no
.
[HKLM\Software\Microsoft\Internet Explorer\Main]
.
Default_Page_URL: hxxp://go.microsoft.com/fwlink/?LinkId=69157
Default_Search_URL: hxxp://go.microsoft.com/fwlink/?LinkId=54896
Delete_Temp_Files_On_Exit: yes
Local Page: %SystemRoot%\system32\blank.htm
Search Page: hxxp://go.microsoft.com/fwlink/?LinkId=54896
Start Page: hxxp://www.msn.com/
.
[HKLM\Software\Microsoft\Internet Explorer\ABOUTURLS]
.
Tabs: res://ieframe.dll/tabswelcome.htm
Blank: res://mshtml.dll/blank.htm
.
========================================
.
C:\DOCUME~1\Manon\LOCALS~1\Temp: 10 Fichier(s), 4 Dossier(s)
C:\WINDOWS\temp: 7 Fichier(s), 0 Dossier(s)
Temporary Internet Files: 20 Fichier(s), 7 Dossier(s)
.
C:\Ad-Remover\Quarantine: 0 Fichier(s)
C:\Ad-Remover\Backup: 1 Fichier(s)
.
C:\Ad-Report-SCAN[1].txt - 2517 Octet(s)
.
Fin à: 21:55:40, 30/03/2010
.
============== E.O.F - SCAN[1] ==============

----------------------------------------------------------------------------

J'attends tes ordres !

??????