demande d'aide contre TR/Crypt.XPACK.GEN

Question

Bonjour à tous depuis quelque temps, Avira me signale au démarrage que mon pc est infecté par TR/Crypt.XPACK.GEN. J'ai essayer de le supprimer, il est toujours là, sa mise en quarantaine demeure impossible aussi.
Je suis tombé sur ce forum en cherchant sur google, et il me semble qu'il faut d'énorme travail pour ce libérer de ce Trojan, je vous demande de m'aider.
Merci

moment de grace · Accepted Answer

bonsoir
Télécharge ZHPDiag ( de Nicolas coolman ). 
https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html 

(outil de diagnostic)

 Double clique sur le fichier d'installation, puis installe le avec les paramètres par défaut ( N'oublie pas de cocher " Créer une icône sur le bureau " )
 
Lance ZHPDiag en double cliquant sur l'icône présente sur ton bureau (Clique droit -> Executer en tant qu'admin pour vista ) 

Clique sur la loupe en haut à gauche, puis laisse l'outil scanner. 

Une fois le scan terminé, clique sur l'icône en forme de disquette et enregistre le fichier sur ton bureau. 

Rend toi sur Cjoint : http://www.cijoint.fr/ 

Clique sur "Parcourir " dans la partie " Joindre un fichier[...] " 

Sélectionne le rapport ZHPdiag.txt qui se trouve sur ton bureau 

Clique ensuite sur "Cliquez ici pour déposer le fichier " et copie/colle le lien dans ton prochain message

asso · Answer

Bonsoir je vous remercie pour votre réponse, avira me signale aussila présence de TR/Dropper.Gen aussi

voici le lien

http://www.cijoint.fr/cjlink.php?file=cj201004/cijB7mE5K5.txt

moment de grace · Answer

pk

une mega infection par support usb et quelques bricoles

1)

pour vérifier une ligne de ton rapport peux tu me dire si tu ecris du sénégal ?

....................

2)

Téléchargez USBFIX de El Desaparecido, C_xx

http://pagesperso-orange.fr/NosTools/Chiquitine29/UsbFix.exe
ou
https://www.ionos.fr/?affiliate_id=77097

/!\ Utilisateur de vista et windows 7 :
ne pas oublier de désactiver Le contrôle des comptes utilisateurs 
https://www.commentcamarche.net/faq/8343-vista-desactiver-l-uac 

/!\ Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptible d'avoir été infectées sans les ouvrir 

Double clic sur le raccourci UsbFix présent sur le bureau . 

 Choisir l'option2 suppression
(d'autres options disponibles, voir le tutoriel). 
 Laissez travailler l'outil.
Le menu démarrer et les icônes vont disparaître.. c'est normal. 

Si un message te demande de redémarrer l'ordinateur fais le ... 

 Au redémarrage, le fix se relance... laisses l'opération s'effectuer. 

Le bloc note s'ouvre avec un rapport, envoies le dans la prochaine réponse

 
* Note : Le rapport UsbFix.txt est sauvegardé a la racine du disque. ( C:\UsbFix.txt ) 

( CTRL+A Pour tout sélectionner , CTRL+C pour copier et CTRL+V pour coller ) 

* Note : "Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool. 
Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus. 
Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus. 


* Tuto : http://pagesperso-orange.fr/NosTools/usbfix.html


UsbFix peut te demander d'uploader un dossier compressé à cette adresse : https://www.ionos.fr/?affiliate_id=77097 

 Il est enregistré sur ton bureau. 

Merci de l'envoyer à l'adresse indiquée afin d'aider l'auteur de UsbFix dans ses recherches. 

...........................

3)

* Télécharge de AD-Remover sur ton Bureau. (Merci à C_XX) 
http://pagesperso-orange.fr/NosTools/C_XX/AD-R.exe 

Miroir: 

https://www.androidworld.fr/ 

/!\ Déconnecte-toi d'internet et ferme toutes applications en cours /!\ 

 Désactive provisoirement et seulement le temps de l'utilisation de ADremover, la protection en temps réel de ton Antivirus et de tes Antispywares, qui peuvent gêner fortement la procédure de recherche et de nettoyage de l'outil. 

- Double-clique sur l'icône Ad-remover située sur ton Bureau. 
- Sur la page, clique sur le bouton « NETTOYER » 
- Confirme lancement du scan 
- Laisse travailler l'outil. 
- Poste le rapport qui apparaît à la fin. 

(Le rapport est sauvegardé aussi sous C:\Ad-report(Scan/clean).Txt) 

(CTRL+A pour tout sélectionner, CTRL+C pour copier et CTRL+V pour coller)

asso · Answer

je suis au Burkina Faso!

moment de grace · Answer

ok

=> 2 et 3

asso · Answer

Rapport de UsbFix un instant pour celui de AD-R




############################## | UsbFix V6.104 |

User : sia (Administrateurs) # PC-DE-ZIO
Update on 14/04/2010 by El Desaparecido , C_XX & Chimay8
Start at: 20:10:25 | 16/04/2010
Website : http://pagesperso-orange.fr/NosTools/index.html
Contact : FindyKill.Contact@gmail.com

AMD Turion(tm) 64 X2 Mobile Technology TL-58
Microsoft® Windows Vista(TM) Édition Familiale Premium  (6.0.6002 32-bit) # Service Pack 2
Internet Explorer 8.0.6001.18865
Windows Firewall Status : Enabled
AV : AntiVir Desktop 10.0.1.43 [ (!) Disabled | (!) Outdated ]
AV : Jiangmin AntiVirus Software 11.0.0.700 [ (!) Disabled | Updated ]
FW : COMODO Firewall Pro[ (!) Disabled ]2.3.035

C:\ -> Disque fixe local # 74,22 Go (17,96 Go free) [Vista] # NTFS
D:\ -> Disque CD-ROM
E:\ -> Disque fixe local # 73,36 Go (27,88 Go free) [Data] # NTFS
F:\ -> Disque amovible # 3,72 Go (882,23 Mo free) [ZIO ASSO] # FAT32
G:\ -> Disque amovible # 1,83 Go (1,47 Go free) # FAT
J:\ -> Disque amovible # 1,86 Go (1,54 Go free) [MR ZIO] # FAT

################## | Elements infectieux |

Supprimé ! C:\$Recycle.Bin\S-1-5-21-2152478756-3922319563-605102323-500 
Supprimé ! C:\$Recycle.Bin\S-1-5-21-2173937724-889374875-1551837631-1000 
Supprimé ! C:\$Recycle.Bin\S-1-5-21-4093156086-2172397527-2284317627-500 
Supprimé ! C:\Recycler\S-1-5-21-1390067357-2145865927-839522115-1003 
Supprimé ! E:\$Recycle.Bin\S-1-5-21-2173937724-889374875-1551837631-1000 
Supprimé ! E:\Recycler\S-1-5-21-1390067357-2145865927-839522115-1003 
Supprimé ! F:\autorun.inf 
Supprimé ! F:\SOL\Desktop.ini 
Supprimé ! F:\SOL 
Supprimé ! J:\autorun.inf 
Supprimé ! J:\POGRESHILI\desktop.ini 
Supprimé ! J:\POGRESHILI\sudbinemi.exe 
Supprimé ! J:\POGRESHILI 

################## | Registre |

Supprimé ! [HKLM\SOFTWARE\Policies\Microsoft\Windows NT\SystemRestore] "DisableConfig"  
Supprimé ! [HKLM\SOFTWARE\Policies\Microsoft\Windows NT\SystemRestore] "DisableSR"  

################## | Mountpoints2 |

Supprimé ! HKCU\...\Explorer\MountPoints2\{0878ce48-39e6-11df-b3e7-b90a13537fc6}

\Shell\AutoRun\Command  
Supprimé ! HKCU\...\Explorer\MountPoints2\{0b6a01db-d272-11dd-8a71-b77aa150f61d}

\Shell\AutoRun\Command  
Supprimé ! HKCU\...\Explorer\MountPoints2\{21fcbd10-6891-11dd-9e91-00a0d1977b82}

\Shell\AutoRun\Command  
Supprimé ! HKCU\...\Explorer\MountPoints2\{297767a1-7dbc-11de-8967-ca9e13c8a879}

\Shell\AutoRun\Command  
Supprimé ! HKCU\...\Explorer\MountPoints2\{2e97c70b-8742-11dd-ab7d-00a0d1977b82}

\Shell\AutOplAy\Command  
Supprimé ! HKCU\...\Explorer\MountPoints2\{2f6b7594-2bf9-11de-819b-e076291161b0}

\Shell\AutoRun\Command  
Supprimé ! HKCU\...\Explorer\MountPoints2\{320a6d1d-f91b-11dd-8f65-e01f33546a33}

\Shell\AutoRun\Command  
Supprimé ! HKCU\...\Explorer\MountPoints2\{3963564c-e4a7-11de-b864-ddb5cf6d04ac}

\Shell\AutoRun\Command  
Supprimé ! HKCU\...\Explorer\MountPoints2\{4d47be88-7448-11de-9350-bad030b867cf}

\Shell\AutoRun\Command  
Supprimé ! HKCU\...\Explorer\MountPoints2\{58c8b742-57fe-11de-9261-bac8986b07dc}

\Shell\AutoRun\Command  
Supprimé ! HKCU\...\Explorer\MountPoints2\{5eb36cca-88d2-11de-9fc4-f43c7426cc85}

\Shell\AutoRun\Command  
Supprimé ! HKCU\...\Explorer\MountPoints2\{747a747b-3e52-11de-9f19-94977b6ef69c}

\Shell\AutoRun\Command  
Supprimé ! HKCU\...\Explorer\MountPoints2\{747a748f-3e52-11de-9f19-b5451c778f85}

\Shell\AutoRun\Command  
Supprimé ! HKCU\...\Explorer\MountPoints2\{8a1e19eb-d2a5-11dd-bc5b-bde0d039bb61}

\Shell\AutoRun\Command  
Supprimé ! HKCU\...\Explorer\MountPoints2\{8d29d815-81a2-11de-9b25-abbb27d42ec8}

\Shell\AutoRun\Command  
Supprimé ! HKCU\...\Explorer\MountPoints2\{8f873266-b880-11de-bf35-d960dc07fdf0}

\Shell\AutoRun\Command  
Supprimé ! HKCU\...\Explorer\MountPoints2\{a4876ef4-f925-11dd-8bd0-f1af18398cf3}

\Shell\AutoRun\Command  
Supprimé ! HKCU\...\Explorer\MountPoints2\{a732d22d-a9ce-11de-99b2-adef1d8ff8e1}

\Shell\1Teclast\Command  
Supprimé ! HKCU\...\Explorer\MountPoints2\{adeff8d6-6a53-11de-9d0d-ff59bff765e1}

\Shell\AutoRun\Command  
Supprimé ! HKCU\...\Explorer\MountPoints2\{c5fd34d8-c38f-11dd-be59-894c538b0aaa}

\Shell\AutoRun\Command  
Supprimé ! HKCU\...\Explorer\MountPoints2\{c5fd34e0-c38f-11dd-be59-894c538b0aaa}

\Shell\AutoRun\Command  
Supprimé ! HKCU\...\Explorer\MountPoints2\{dc8959bf-462f-11df-9df2-8183ccef32c3}

\Shell\AutoRun\Command  
Supprimé ! HKCU\...\Explorer\MountPoints2\{e9ba8eb4-fa83-11dd-a17e-c979348235b3}

\Shell\AutoRun\Command  

################## | Listing des fichiers présent |

[21/08/2004 17:02|-rahs----|4952] C:\Bootfont.bin 
[11/04/2009 06:36|-rahs----|333257] C:\bootmgr 
[16/01/2010 14:36|-rahs----|10] C:\config.sys 
[30/05/2009 23:09|-rahs----|0] C:\IO.SYS 
[30/05/2009 23:09|-rahs----|0] C:\MSDOS.SYS 
[?|?|?] C:\pagefile.sys 
[16/04/2010 20:16|--a------|4740] C:\UsbFix.txt 
[11/02/2010 15:19|--a------|230986] E:\05 Pendule elastique horizontal.pdf 
[18/09/2009 11:58|--a------|5648750] E:\issouf_0001.wmv.MP3 
[08/07/2007 01:08|--a------|724900374] E:\L AMOUR EST ENCORE POSSIBLE.avi 
[19/12/2009 15:59|--a------|732948480] E:\La.Haut.TRUEFRENCH.DVDRip.XviD-SuRiCaT.avi 
[26/12/2004 01:14|--a------|734865408] E:\Les ex de mon mec.avi 
[20/07/2008 02:02|--a------|733644800] E:\Permis.de.mariage Comedie 2007.avi 
[20/01/2009 04:51|--ahs----|15360] E:\Thumbs.db 
[29/06/2000 14:54|--a------|27460] F:\JLRSH___.TTF 
[21/10/2009 13:25|--a------|39476] F:\HEARRG__.TTF 
[25/03/2010 15:59|--a------|111232] F:\INVITATION MARIAGE.pdf 
[04/01/2010 13:31|--a------|742658156] F:\AVSEQ01.DAT 
[25/03/2010 17:04|--a------|51712] F:\MARIAGE.doc 
[23/03/2010 10:29|--a------|3183860] F:\OUDY 1er - Tchoumaka.mp3 
[23/01/2007 16:08|--a------|732669722] F:\L'exorcisme D'emilie Rose.avi 
[23/03/2010 10:29|--a------|3183860] G:\OUDY 1er - Tchoumaka.mp3 
[08/02/2010 10:21|--a------|1617645] G:\SV_A0020.mp4 
[08/02/2010 10:22|--a------|1928728] G:\MOV0006A.avi 
[13/03/2010 21:32|--a------|4953308] G:\Marvin&Priscillia-tu me manq.mp3 
[23/03/2010 10:29|--a------|7667043] G:\samska norbert zo.mp3 
[23/03/2010 10:29|--a------|4053454] G:\(R)Mc Antony - I need youa.mp3 
[22/01/2010 19:55|--a------|22481] G:\man.jpg 
[22/01/2010 20:06|--a------|9726] G:\PMC29598.JPG 
[28/01/2010 23:34|--a------|22929] G:\Capturer.JPG 
[04/02/2010 22:19|--a------|4008890] G:\Akon - Oh Africa.flv.3GP 
[10/10/2002 10:34|--a------|4384937] J:\03BARRACK OBAMA (1).mp3 
[09/08/2009 00:05|--a------|4142371] J:\Arafat  - Etoo Fils.mp3 
[11/10/2002 14:20|--a------|4191004] J:\Arafat (1).mp3 
[11/10/2002 14:35|--a------|15791879] J:\Arafat (3).mp3 
[11/10/2002 14:46|--a------|4565496] J:\Arafat (5).mp3 
[11/10/2002 14:47|--a------|2170172] J:\Arafat (6).mp3 
[11/10/2002 14:51|--a------|4473545] J:\Arafat (7).mp3 
[06/12/2009 22:40|--a------|4621001] J:\Arafat - 3500volts.mp3 
[22/08/2009 22:51|--a------|5002188] J:\Arafat - 5500volts.mp3 
[23/12/2009 09:08|--a------|10181109] J:\Arafat - apache 8500volts.MP3 
[24/11/2009 12:03|--a------|2394692] J:\Arafat - beat.mp3 
[16/07/2009 18:05|--a------|4985963] J:\Arafat - club des milliadaires.mp3 
[24/11/2009 12:09|--a------|10228850] J:\Arafat - extras terrestre.mp3 
[17/11/2009 20:19|--a------|1064926] J:\Arafat - intro.mp3 
[01/08/2009 10:21|--a------|4870444] J:\Arafat - la joie.mp3 
[09/08/2009 00:11|--a------|4375635] J:\Arafat - laibaidai.mp3 
[10/11/2009 10:17|--a------|5741320] J:\Arafat - moins de 30ans.mp3 
[06/12/2009 22:44|--a------|3892080] J:\Arafat - new confirmation kpangor.mp3 
[17/08/2002 14:48|--a------|4753159] J:\Arafat - position yorobo.mp3 
[05/12/2009 20:22|--a------|4442198] J:\Arafat - y"r"b".mp3 
[17/08/2002 14:24|--a------|9621130] J:\Arafat 5500 - atalakou.mp3 
[07/09/2009 17:36|--a------|964288] J:\Arafat et Debordo.mp3 
[27/07/2009 19:03|--a------|11500336] J:\Arafat ft Debordo.mp3 
[14/07/2009 21:59|--a------|4236979] J:\Arafat ft Vetcho lelass.mp3 
[14/07/2009 21:56|--a------|5016820] J:\Arafat single.mp3 
[11/10/2002 14:18|--a------|4442198] J:\Arafat.mp3 
[10/11/2009 10:17|--a------|5741320] J:\Arafat_moins de 30ans.mp3 
[11/10/2009 13:07|--a------|11557065] J:\13 Piste 13.wma.MP3 
[21/11/2009 20:47|--a------|5358087] J:\Commandant Fofie.mp3 
[09/08/2009 00:09|--a------|6364014] J:\Dinausor 1er.mp3 
[17/07/2009 22:28|--a------|4710400] J:\Dinausore 1er - kpangor.mp3 
[16/07/2009 18:05|--a------|4985963] J:\DJ ARAFAT 2009 (2).mp3 
[25/07/2009 12:56|--a------|1972976] J:\20 ARAFAT feat VETCHO LOLAS.mp3 
[29/09/2008 12:18|--a------|4671671] J:\18-mokobe-bisou_feat_dj_lewis.mp3 
[05/07/2009 16:17|--a------|4591326] J:\Arafat dj lSbSdS.mp3 
[19/08/2009 13:49|--a------|3941951] J:\ARAFAT WOROBOI (9).mp3 
[20/07/2009 23:13|--a------|2432231] J:\Arafat_ Kpongr remix.mp3 
[01/08/2009 14:25|--a------|5674258] J:\#a l... yiSS!.mp3 
[05/07/2009 16:15|--a------|3131088] J:\dinosaure 1er-kang".mp3 
[14/02/2009 14:41|--a------|4913572] J:\DJ LEWIS Chic choc.mp3 
[26/08/2008 13:13|--a------|6130669] J:\dj_arafat-mix_dj_arafat-

kpangor_mix_remix_dj_arafat.mp3 
[30/05/2009 23:01|--a------|5085309] J:\OXY NORGY shicot'ma.MP3 
[11/04/2009 19:45|--a------|10746775] J:\12 VETCHO LOLAS.mp3 
[11/04/2009 19:42|--a------|11475113] J:\12 KILAMBONGO.mp3 
[03/11/2007 20:54|--a------|1143372] J:\antoinette alany-1.mp3 
[?|?|?] J:\B'tika Mon Cour bat.mp3 
[01/08/2009 14:25|--a------|4712534] J:\Bonjour-bonsoir-Dj mareshal.mp3 
[04/06/2009 19:27|--a------|3434540] J:\Dj Lewis - Nvo .mp3 
[05/08/2008 11:49|--a------|2267285] J:\dj menza le cristal.mp3 
[05/02/2009 21:42|--a------|5192273] J:\DJ Pepeyo - TASSABA.mp3 
[05/08/2008 11:52|--a------|826432] J:\Elo dj&dj mix.mp3 
[12/08/2008 01:40|--a------|4824965] J:\Glissement.mp3 
[29/09/2008 13:19|--a------|5907331] J:\kedjevara-mp3 kokobaka.mp3 
[01/08/2009 14:25|--a------|4290813] J:\Kpoangor gorille.mp3 
[12/03/2009 19:01|--a------|4912724] J:\LA COUR DJ - Tecktonik [CLIP].flv.MP3 
[05/08/2008 11:55|--a------|4460286] J:\Les mousseurs fatigu.mp3 
[01/08/2009 14:25|--a------|4740955] J:\Ma Main-Ramatoulaye Dj.mp3 
[10/03/2009 23:09|--a------|6621727] J:\ATOMIX lasss kpongor techno.mp3 
[08/02/2009 21:28|--a------|40398680] J:\ATOMIX LSbSdS 2009.mp3 
[01/02/2010 17:17|--a------|6208991] J:\Coatch.wmv 
[18/03/2010 21:19|--a------|311747] J:\aaaaaaaaaaaaaaaa.pdf 
[31/10/2009 16:15|--a------|377344] J:\CARMEL_Fichiers.exe 
[19/03/2010 11:06|--a------|71168] J:\Expos'.doc 

################## | Vaccination |

# C:\autorun.inf -> Dossier créé par UsbFix (El Desaparecido). 
# E:\autorun.inf -> Dossier créé par UsbFix (El Desaparecido). 
# F:\autorun.inf -> Dossier créé par UsbFix (El Desaparecido). 
# G:\autorun.inf -> Dossier créé par UsbFix (El Desaparecido). 
# J:\autorun.inf -> Dossier créé par UsbFix (El Desaparecido). 

################## | Upload | 

Veuillez envoyer le fichier : C:\UsbFix_Upload_Me_PC-DE-ZIO.zip : 

https://www.ionos.fr/?affiliate_id=77097 
Merci pour votre contribution .  

################## | ! Fin du rapport # UsbFix V6.104 ! |

asso · Answer

Rapport de UsbFix un instant pour celui de AD-R




############################## | UsbFix V6.104 |

User : sia (Administrateurs) # PC-DE-ZIO
Update on 14/04/2010 by El Desaparecido , C_XX & Chimay8
Start at: 20:10:25 | 16/04/2010
Website : http://pagesperso-orange.fr/NosTools/index.html
Contact : FindyKill.Contact@gmail.com

AMD Turion(tm) 64 X2 Mobile Technology TL-58
Microsoft® Windows Vista(TM) Édition Familiale Premium  (6.0.6002 32-bit) # Service Pack 2
Internet Explorer 8.0.6001.18865
Windows Firewall Status : Enabled
AV : AntiVir Desktop 10.0.1.43 [ (!) Disabled | (!) Outdated ]
AV : Jiangmin AntiVirus Software 11.0.0.700 [ (!) Disabled | Updated ]
FW : COMODO Firewall Pro[ (!) Disabled ]2.3.035

C:\ -> Disque fixe local # 74,22 Go (17,96 Go free) [Vista] # NTFS
D:\ -> Disque CD-ROM
E:\ -> Disque fixe local # 73,36 Go (27,88 Go free) [Data] # NTFS
F:\ -> Disque amovible # 3,72 Go (882,23 Mo free) [ZIO ASSO] # FAT32
G:\ -> Disque amovible # 1,83 Go (1,47 Go free) # FAT
J:\ -> Disque amovible # 1,86 Go (1,54 Go free) [MR ZIO] # FAT

################## | Elements infectieux |

Supprimé ! C:\$Recycle.Bin\S-1-5-21-2152478756-3922319563-605102323-500 
Supprimé ! C:\$Recycle.Bin\S-1-5-21-2173937724-889374875-1551837631-1000 
Supprimé ! C:\$Recycle.Bin\S-1-5-21-4093156086-2172397527-2284317627-500 
Supprimé ! C:\Recycler\S-1-5-21-1390067357-2145865927-839522115-1003 
Supprimé ! E:\$Recycle.Bin\S-1-5-21-2173937724-889374875-1551837631-1000 
Supprimé ! E:\Recycler\S-1-5-21-1390067357-2145865927-839522115-1003 
Supprimé ! F:\autorun.inf 
Supprimé ! F:\SOL\Desktop.ini 
Supprimé ! F:\SOL 
Supprimé ! J:\autorun.inf 
Supprimé ! J:\POGRESHILI\desktop.ini 
Supprimé ! J:\POGRESHILI\sudbinemi.exe 
Supprimé ! J:\POGRESHILI 

################## | Registre |

Supprimé ! [HKLM\SOFTWARE\Policies\Microsoft\Windows NT\SystemRestore] "DisableConfig"  
Supprimé ! [HKLM\SOFTWARE\Policies\Microsoft\Windows NT\SystemRestore] "DisableSR"  

################## | Mountpoints2 |

Supprimé ! HKCU\...\Explorer\MountPoints2\{0878ce48-39e6-11df-b3e7-b90a13537fc6}

\Shell\AutoRun\Command  
Supprimé ! HKCU\...\Explorer\MountPoints2\{0b6a01db-d272-11dd-8a71-b77aa150f61d}

\Shell\AutoRun\Command  
Supprimé ! HKCU\...\Explorer\MountPoints2\{21fcbd10-6891-11dd-9e91-00a0d1977b82}

\Shell\AutoRun\Command  
Supprimé ! HKCU\...\Explorer\MountPoints2\{297767a1-7dbc-11de-8967-ca9e13c8a879}

\Shell\AutoRun\Command  
Supprimé ! HKCU\...\Explorer\MountPoints2\{2e97c70b-8742-11dd-ab7d-00a0d1977b82}

\Shell\AutOplAy\Command  
Supprimé ! HKCU\...\Explorer\MountPoints2\{2f6b7594-2bf9-11de-819b-e076291161b0}

\Shell\AutoRun\Command  
Supprimé ! HKCU\...\Explorer\MountPoints2\{320a6d1d-f91b-11dd-8f65-e01f33546a33}

\Shell\AutoRun\Command  
Supprimé ! HKCU\...\Explorer\MountPoints2\{3963564c-e4a7-11de-b864-ddb5cf6d04ac}

\Shell\AutoRun\Command  
Supprimé ! HKCU\...\Explorer\MountPoints2\{4d47be88-7448-11de-9350-bad030b867cf}

\Shell\AutoRun\Command  
Supprimé ! HKCU\...\Explorer\MountPoints2\{58c8b742-57fe-11de-9261-bac8986b07dc}

\Shell\AutoRun\Command  
Supprimé ! HKCU\...\Explorer\MountPoints2\{5eb36cca-88d2-11de-9fc4-f43c7426cc85}

\Shell\AutoRun\Command  
Supprimé ! HKCU\...\Explorer\MountPoints2\{747a747b-3e52-11de-9f19-94977b6ef69c}

\Shell\AutoRun\Command  
Supprimé ! HKCU\...\Explorer\MountPoints2\{747a748f-3e52-11de-9f19-b5451c778f85}

\Shell\AutoRun\Command  
Supprimé ! HKCU\...\Explorer\MountPoints2\{8a1e19eb-d2a5-11dd-bc5b-bde0d039bb61}

\Shell\AutoRun\Command  
Supprimé ! HKCU\...\Explorer\MountPoints2\{8d29d815-81a2-11de-9b25-abbb27d42ec8}

\Shell\AutoRun\Command  
Supprimé ! HKCU\...\Explorer\MountPoints2\{8f873266-b880-11de-bf35-d960dc07fdf0}

\Shell\AutoRun\Command  
Supprimé ! HKCU\...\Explorer\MountPoints2\{a4876ef4-f925-11dd-8bd0-f1af18398cf3}

\Shell\AutoRun\Command  
Supprimé ! HKCU\...\Explorer\MountPoints2\{a732d22d-a9ce-11de-99b2-adef1d8ff8e1}

\Shell\1Teclast\Command  
Supprimé ! HKCU\...\Explorer\MountPoints2\{adeff8d6-6a53-11de-9d0d-ff59bff765e1}

\Shell\AutoRun\Command  
Supprimé ! HKCU\...\Explorer\MountPoints2\{c5fd34d8-c38f-11dd-be59-894c538b0aaa}

\Shell\AutoRun\Command  
Supprimé ! HKCU\...\Explorer\MountPoints2\{c5fd34e0-c38f-11dd-be59-894c538b0aaa}

\Shell\AutoRun\Command  
Supprimé ! HKCU\...\Explorer\MountPoints2\{dc8959bf-462f-11df-9df2-8183ccef32c3}

\Shell\AutoRun\Command  
Supprimé ! HKCU\...\Explorer\MountPoints2\{e9ba8eb4-fa83-11dd-a17e-c979348235b3}

\Shell\AutoRun\Command  

################## | Listing des fichiers présent |

[21/08/2004 17:02|-rahs----|4952] C:\Bootfont.bin 
[11/04/2009 06:36|-rahs----|333257] C:\bootmgr 
[16/01/2010 14:36|-rahs----|10] C:\config.sys 
[30/05/2009 23:09|-rahs----|0] C:\IO.SYS 
[30/05/2009 23:09|-rahs----|0] C:\MSDOS.SYS 
[?|?|?] C:\pagefile.sys 
[16/04/2010 20:16|--a------|4740] C:\UsbFix.txt 
[11/02/2010 15:19|--a------|230986] E:\05 Pendule elastique horizontal.pdf 
[18/09/2009 11:58|--a------|5648750] E:\issouf_0001.wmv.MP3 
[08/07/2007 01:08|--a------|724900374] E:\L AMOUR EST ENCORE POSSIBLE.avi 
[19/12/2009 15:59|--a------|732948480] E:\La.Haut.TRUEFRENCH.DVDRip.XviD-SuRiCaT.avi 
[26/12/2004 01:14|--a------|734865408] E:\Les ex de mon mec.avi 
[20/07/2008 02:02|--a------|733644800] E:\Permis.de.mariage Comedie 2007.avi 
[20/01/2009 04:51|--ahs----|15360] E:\Thumbs.db 
[29/06/2000 14:54|--a------|27460] F:\JLRSH___.TTF 
[21/10/2009 13:25|--a------|39476] F:\HEARRG__.TTF 
[25/03/2010 15:59|--a------|111232] F:\INVITATION MARIAGE.pdf 
[04/01/2010 13:31|--a------|742658156] F:\AVSEQ01.DAT 
[25/03/2010 17:04|--a------|51712] F:\MARIAGE.doc 
[23/03/2010 10:29|--a------|3183860] F:\OUDY 1er - Tchoumaka.mp3 
[23/01/2007 16:08|--a------|732669722] F:\L'exorcisme D'emilie Rose.avi 
[23/03/2010 10:29|--a------|3183860] G:\OUDY 1er - Tchoumaka.mp3 
[08/02/2010 10:21|--a------|1617645] G:\SV_A0020.mp4 
[08/02/2010 10:22|--a------|1928728] G:\MOV0006A.avi 
[13/03/2010 21:32|--a------|4953308] G:\Marvin&Priscillia-tu me manq.mp3 
[23/03/2010 10:29|--a------|7667043] G:\samska norbert zo.mp3 
[23/03/2010 10:29|--a------|4053454] G:\(R)Mc Antony - I need youa.mp3 
[22/01/2010 19:55|--a------|22481] G:\man.jpg 
[22/01/2010 20:06|--a------|9726] G:\PMC29598.JPG 
[28/01/2010 23:34|--a------|22929] G:\Capturer.JPG 
[04/02/2010 22:19|--a------|4008890] G:\Akon - Oh Africa.flv.3GP 
[10/10/2002 10:34|--a------|4384937] J:\03BARRACK OBAMA (1).mp3 
[09/08/2009 00:05|--a------|4142371] J:\Arafat  - Etoo Fils.mp3 
[11/10/2002 14:20|--a------|4191004] J:\Arafat (1).mp3 
[11/10/2002 14:35|--a------|15791879] J:\Arafat (3).mp3 
[11/10/2002 14:46|--a------|4565496] J:\Arafat (5).mp3 
[11/10/2002 14:47|--a------|2170172] J:\Arafat (6).mp3 
[11/10/2002 14:51|--a------|4473545] J:\Arafat (7).mp3 
[06/12/2009 22:40|--a------|4621001] J:\Arafat - 3500volts.mp3 
[22/08/2009 22:51|--a------|5002188] J:\Arafat - 5500volts.mp3 
[23/12/2009 09:08|--a------|10181109] J:\Arafat - apache 8500volts.MP3 
[24/11/2009 12:03|--a------|2394692] J:\Arafat - beat.mp3 
[16/07/2009 18:05|--a------|4985963] J:\Arafat - club des milliadaires.mp3 
[24/11/2009 12:09|--a------|10228850] J:\Arafat - extras terrestre.mp3 
[17/11/2009 20:19|--a------|1064926] J:\Arafat - intro.mp3 
[01/08/2009 10:21|--a------|4870444] J:\Arafat - la joie.mp3 
[09/08/2009 00:11|--a------|4375635] J:\Arafat - laibaidai.mp3 
[10/11/2009 10:17|--a------|5741320] J:\Arafat - moins de 30ans.mp3 
[06/12/2009 22:44|--a------|3892080] J:\Arafat - new confirmation kpangor.mp3 
[17/08/2002 14:48|--a------|4753159] J:\Arafat - position yorobo.mp3 
[05/12/2009 20:22|--a------|4442198] J:\Arafat - y"r"b".mp3 
[17/08/2002 14:24|--a------|9621130] J:\Arafat 5500 - atalakou.mp3 
[07/09/2009 17:36|--a------|964288] J:\Arafat et Debordo.mp3 
[27/07/2009 19:03|--a------|11500336] J:\Arafat ft Debordo.mp3 
[14/07/2009 21:59|--a------|4236979] J:\Arafat ft Vetcho lelass.mp3 
[14/07/2009 21:56|--a------|5016820] J:\Arafat single.mp3 
[11/10/2002 14:18|--a------|4442198] J:\Arafat.mp3 
[10/11/2009 10:17|--a------|5741320] J:\Arafat_moins de 30ans.mp3 
[11/10/2009 13:07|--a------|11557065] J:\13 Piste 13.wma.MP3 
[21/11/2009 20:47|--a------|5358087] J:\Commandant Fofie.mp3 
[09/08/2009 00:09|--a------|6364014] J:\Dinausor 1er.mp3 
[17/07/2009 22:28|--a------|4710400] J:\Dinausore 1er - kpangor.mp3 
[16/07/2009 18:05|--a------|4985963] J:\DJ ARAFAT 2009 (2).mp3 
[25/07/2009 12:56|--a------|1972976] J:\20 ARAFAT feat VETCHO LOLAS.mp3 
[29/09/2008 12:18|--a------|4671671] J:\18-mokobe-bisou_feat_dj_lewis.mp3 
[05/07/2009 16:17|--a------|4591326] J:\Arafat dj lSbSdS.mp3 
[19/08/2009 13:49|--a------|3941951] J:\ARAFAT WOROBOI (9).mp3 
[20/07/2009 23:13|--a------|2432231] J:\Arafat_ Kpongr remix.mp3 
[01/08/2009 14:25|--a------|5674258] J:\#a l... yiSS!.mp3 
[05/07/2009 16:15|--a------|3131088] J:\dinosaure 1er-kang".mp3 
[14/02/2009 14:41|--a------|4913572] J:\DJ LEWIS Chic choc.mp3 
[26/08/2008 13:13|--a------|6130669] J:\dj_arafat-mix_dj_arafat-

kpangor_mix_remix_dj_arafat.mp3 
[30/05/2009 23:01|--a------|5085309] J:\OXY NORGY shicot'ma.MP3 
[11/04/2009 19:45|--a------|10746775] J:\12 VETCHO LOLAS.mp3 
[11/04/2009 19:42|--a------|11475113] J:\12 KILAMBONGO.mp3 
[03/11/2007 20:54|--a------|1143372] J:\antoinette alany-1.mp3 
[?|?|?] J:\B'tika Mon Cour bat.mp3 
[01/08/2009 14:25|--a------|4712534] J:\Bonjour-bonsoir-Dj mareshal.mp3 
[04/06/2009 19:27|--a------|3434540] J:\Dj Lewis - Nvo .mp3 
[05/08/2008 11:49|--a------|2267285] J:\dj menza le cristal.mp3 
[05/02/2009 21:42|--a------|5192273] J:\DJ Pepeyo - TASSABA.mp3 
[05/08/2008 11:52|--a------|826432] J:\Elo dj&dj mix.mp3 
[12/08/2008 01:40|--a------|4824965] J:\Glissement.mp3 
[29/09/2008 13:19|--a------|5907331] J:\kedjevara-mp3 kokobaka.mp3 
[01/08/2009 14:25|--a------|4290813] J:\Kpoangor gorille.mp3 
[12/03/2009 19:01|--a------|4912724] J:\LA COUR DJ - Tecktonik [CLIP].flv.MP3 
[05/08/2008 11:55|--a------|4460286] J:\Les mousseurs fatigu.mp3 
[01/08/2009 14:25|--a------|4740955] J:\Ma Main-Ramatoulaye Dj.mp3 
[10/03/2009 23:09|--a------|6621727] J:\ATOMIX lasss kpongor techno.mp3 
[08/02/2009 21:28|--a------|40398680] J:\ATOMIX LSbSdS 2009.mp3 
[01/02/2010 17:17|--a------|6208991] J:\Coatch.wmv 
[18/03/2010 21:19|--a------|311747] J:\aaaaaaaaaaaaaaaa.pdf 
[31/10/2009 16:15|--a------|377344] J:\CARMEL_Fichiers.exe 
[19/03/2010 11:06|--a------|71168] J:\Expos'.doc 

################## | Vaccination |

# C:\autorun.inf -> Dossier créé par UsbFix (El Desaparecido). 
# E:\autorun.inf -> Dossier créé par UsbFix (El Desaparecido). 
# F:\autorun.inf -> Dossier créé par UsbFix (El Desaparecido). 
# G:\autorun.inf -> Dossier créé par UsbFix (El Desaparecido). 
# J:\autorun.inf -> Dossier créé par UsbFix (El Desaparecido). 

################## | Upload | 

Veuillez envoyer le fichier : C:\UsbFix_Upload_Me_PC-DE-ZIO.zip : 

https://www.ionos.fr/?affiliate_id=77097 
Merci pour votre contribution .  

################## | ! Fin du rapport # UsbFix V6.104 ! |

moment de grace · Answer

tu m'as posté deux fois usbfix...

(Le rapport est sauvegardé aussi sous C:\Ad-report(Scan/clean).Txt)

asso · Answer

Excusé moi, c'est par erreur que j'ai envoyé deux fois
voici le rapport de AD-Report




.
======= RAPPORT D'AD-REMOVER 2.0.0.0,B | UNIQUEMENT XP/VISTA/7 =======
.
Mis à jour par C_XX le 31/03/10 à 21:30
Contact: AdRemover.contact@gmail.com
Site web: http://pagesperso-orange.fr/NosTools/ad_remover.html
.
Lancé à: 20:31:13 le 16/04/2010 | Mode normal | Option: CLEAN
Exécuté de: C:\Ad-Remover\ADR.exe
SE: Microsoft® Windows Vista(TM) HomePremium Service Pack 2 - X86
Nom du PC: PC-DE-ZIO | Utilisateur actuel: sia (Administrateur)
.
============== ÉLÉMENT(S) NEUTRALISÉ(S) ==============
.
.
C:\Program Files\AGI
C:\Program Files\AskBarDis
C:\Program Files\Mozilla FireFox\searchplugins\crawlersrch.xml
C:\Program Files\Search Settings
C:\ProgramData\AGI
C:\ProgramData\Trymedia
C:\Users\sia\AppData\Roaming\DesktopIcon
C:\Users\sia\AppData\Roaming\Mozilla\FireFox\Profiles\1e9vyczn.default\extensions\{E9A1DEE0-C623-4439-8932-001E7D17607D}

(!) -- Fichiers temporaires supprimés.
.
HKCU\Software\AppDataLow\AskBarDis
HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{afdbddaa-5d3f-42ee-b79c-185a7020515b}
HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{201f27d4-3704-41d6-89c1-aa35e39143ed}
HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{3041d03e-fd4b-44e0-b742-2d9b88305f98}
HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{201f27d4-3704-41d6-89c1-aa35e39143ed}
HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{3041d03e-fd4b-44e0-b742-2d9b88305f98}
HKLM\Software\bandoo
HKLM\Software\Classes\AskIBar.PopSwatterBarButton
HKLM\Software\Classes\AskIBar.PopSwatterBarButton.1
HKLM\Software\Classes\AskIBar.PopSwatterSettingsControl
HKLM\Software\Classes\AskIBar.PopSwatterSettingsControl.1
HKLM\Software\Classes\AskToolBar.SettingsPlugin
HKLM\Software\Classes\AskToolBar.SettingsPlugin.1
HKLM\Software\Classes\CLSID\{0702a2b6-13aa-4090-9e01-bcdc85dd933f}
HKLM\Software\Classes\CLSID\{08993A7C-E764-4172-9627-BFB5EA6897B2}
HKLM\Software\Classes\CLSID\{128A6C66-AC6A-4617-8268-AB7F47B7215E}
HKLM\Software\Classes\CLSID\{201f27d4-3704-41d6-89c1-aa35e39143ed}
HKLM\Software\Classes\CLSID\{3041d03e-fd4b-44e0-b742-2d9b88305f98}
HKLM\Software\Classes\CLSID\{571715D7-3395-4DF0-B43C-784836209E60}
HKLM\Software\Classes\CLSID\{622fd888-4e91-4d68-84d4-7262fd0811bf}
HKLM\Software\Classes\CLSID\{b0de3308-5d5a-470d-81b9-634fc078393b}
HKLM\Software\Classes\Installer\Products\79CAA1B036589D14EA74856E2A220F1E
HKLM\Software\Classes\Interface\{4634804A-F0B0-4A74-A550-FC0EEF8A4362}
HKLM\Software\Classes\Interface\{4C07EA4F-5F52-4222-B170-4CD9ED33BAEA}
HKLM\Software\Classes\Interface\{C44FEFF4-EF0C-4CF7-83D0-92B4266A32B9}
HKLM\Software\Classes\Interface\{F131923C-381D-4E4C-A472-4A17118FD742}
HKLM\Software\Classes\TypeLib\{4B1C1E16-6B34-430E-B074-5928ECA4C150}
HKLM\Software\Classes\TypeLib\{D2E5FA06-DCC7-46F9-BEFF-BFD06F69B9B2}
HKLM\Software\Microsoft\Internet Explorer\SearchScopes\{afdbddaa-5d3f-42ee-b79c-185a7020515b}
HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{201f27d4-3704-41d6-89c1-aa35e39143ed}
HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\Userdata\S-1-5-18\Products\79CAA1B036589D14EA74856E2A220F1E
HKLM\Software\Search Settings
HKLM\Software\Trymedia Systems
HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser|{4B3803EA-5230-4DC3-A7FC-33638F3D3542}
HKCU\Software\Microsoft\Internet Explorer\URLSearchHooks|{9CB65206-89C4-402C-BA80-02D8C59F9B1D}
HKLM\Software\Microsoft\Internet Explorer\Toolbar|{3041D03E-FD4B-44E0-B742-2D9B88305F98}
HKLM\Software\Microsoft\Internet Explorer\Toolbar|{FE063DB9-4EC0-403E-8DD8-394C54984B2C}
HKLM\Software\Microsoft\Windows\CurrentVersion\SharedDLLs|C:\Program Files\Search Settings\kb128\SearchSettings.dll
HKLM\Software\Microsoft\Windows\CurrentVersion\SharedDLLs|C:\Program Files\Search Settings\kb128\SearchSettingsRes409.dll
HKLM\Software\Microsoft\Windows\CurrentVersion\SharedDLLs|C:\Program Files\Search Settings\SearchSettings.exe
.
(Orpheline) HKCU,Run - FlashGet 3 - C:\Program Files\FlashGet Network\FlashGet 3\FlashGet3.exe (Fichier manquant)
(Orpheline) BHO: {5C255C8A-E604-49b4-9D64-90988571CECB} (CLSID manquant)
.
============== SCAN ADDITIONNEL ==============
.
* Mozilla FireFox Version 3.0.8 (fr) *
.
C:\Users\sia\..\1e9vyczn.default\prefs.js - browser.download.dir: C:\Users\sia\Downloads
C:\Users\sia\..\1e9vyczn.default\prefs.js - browser.download.lastDir: C:\Users\sia\Desktop
C:\Users\sia\..\1e9vyczn.default\prefs.js - browser.search.defaultenginename: Bing
C:\Users\sia\..\1e9vyczn.default\prefs.js - browser.search.defaulturl: hxxp://www.bing.com/search?FORM=IEFM1&q=
C:\Users\sia\..\1e9vyczn.default\prefs.js - browser.search.selectedEngine: Google
C:\Users\sia\..\1e9vyczn.default\prefs.js - browser.startup.homepage: hxxp://go.microsoft.com/fwlink/?LinkId=69157
C:\Users\sia\..\1e9vyczn.default\prefs.js - browser.startup.homepage_override.mstone: rv:1.9.0.8
C:\Users\sia\..\1e9vyczn.default\prefs.js - keyword.URL: hxxp://www.bing.com/search?FORM=IEFM1&q=
.
.
* Internet Explorer Version 8.0.6001.18865 *
.
[HKCU\Software\Microsoft\Internet Explorer\Main]
.
AutoHide: yes
Default_Page_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Do404Search: 0x01000000
Enable Browser Extensions: yes
Local Page: C:\Windows\system32\blank.htm
Search bar: hxxp://go.microsoft.com/fwlink/?linkid=54896
Show_ToolBar: yes
Start Page: hxxp://fr.msn.com/
Use Custom Search URL: 1
.
[HKLM\Software\Microsoft\Internet Explorer\Main]
.
AutoHide: yes
Default_Page_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Delete_Temp_Files_On_Exit: yes
Enable Browser Extensions: yes
Local Page: C:\Windows\System32\blank.htm
Search bar: hxxp://search.msn.com/spbasic.htm
Search Page: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Start Page: hxxp://fr.msn.com/
Use Search Asst: no
.
[HKLM\Software\Microsoft\Internet Explorer\ABOUTURLS]
.
Tabs: res://ieframe.dll/tabswelcome.htm
Blank: res://mshtml.dll/blank.htm
.
============== SUSPECT(S) ==============
.
C:\Users\sia\Documents\Downloads
ero-9-ultra-edition-2009-serial-1.torrent
C:\Users\sia\Documents\Etudes\Informatique\cours pour apprendre à Hacker\Crackme#1.EXE
C:\Users\sia\Documents\Etudes\Informatique\cours pour apprendre à Hacker\CRACKME.EXE
C:\Users\sia\Documents\Utorrent\Nero 9 Ultra Edition 2009 +SERIAL!!\Nero 9 Ultra Edition 2009.exe
.
========================================
.
C:\Users\sia\AppData\Local\Temp: 2 Fichier(s), 14 Dossier(s)
C:\Windows	emp: 0 Fichier(s), 11 Dossier(s)
C:\Users\sia\AppData\Roaming\Microsoft\Windows\Cookies: 2 Fichier(s), 2 Dossier(s)
Temporary Internet Files: 2 Fichier(s), 33 Dossier(s)
.
C:\Ad-Remover\Quarantine: 34 Fichier(s)
C:\Ad-Remover\Backup: 16 Fichier(s)
.
C:\Ad-Report-CLEAN[1].txt - 6982 Octet(s)
.
Fin à: 20:41:41, 16/04/2010
.
============== E.O.F - CLEAN[1] ==============

moment de grace · Answer

vu

Téléchargez MalwareByte's Anti-Malware (que tu pourras garder ensuite)

http://www.malwarebytes.org/mbam/program/mbam-setup.exe
 
. Enregistres le sur le bureau
. Double cliques sur le fichier téléchargé pour lancer le processus d'installation. 
. Dans l'onglet "mise à jour", cliques sur le bouton Recherche de mise à jour
. Si le pare-feu demande l'autorisation de se connecter pour malwarebytes, accepte
. Une fois la mise à jour terminé
. Rend-toi dans l'onglet, Recherche
. Sélectionnes Exécuter un examen complet (examen assez long)
. Cliques sur Rechercher
. Le scan démarre. 
. A la fin de l'analyse, un message s'affiche : L'examen s'est terminé normalement. Cliquez sur 'Afficher les résultats' pour afficher tous les objets trouvés. 
. Cliques sur Ok pour poursuivre.
. Si des malwares ont été détectés, clique sur  Afficher les résultats
. Sélectionnes tout (ou laisses cochés) et cliques sur Supprimer la sélection Malwarebytes va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine. 
. Malwarebytes va ouvrir le bloc-notes et y copier le rapport d'analyse. 
. Rends toi dans l'onglet rapport/log 
. Tu cliques dessus pour l'afficher, une fois affiché
. Tu cliques sur edition en haut du boc notes, et puis sur sélectionner tous 
. Tu recliques sur edition et puis sur copier et tu reviens sur le forum et dans ta réponse
. tu cliques droit dans le cadre de la reponse et coller 


Si tu as besoin d'aide regarde ces tutoriels : 
 Aide: https://www.malekal.com/tutoriel-malwarebyte-anti-malware/
 http://www.infos-du-net.com/forum/278396-11-tuto-malwarebytes-anti-malware-mbam

asso · Answer

Voici le rapport de malwarebytes 

Malwarebytes' Anti-Malware 1.45
www.malwarebytes.org

Version de la base de données: 4001

Windows 6.0.6002 Service Pack 2
Internet Explorer 8.0.6001.18865

17/04/2010 16:38:14
mbam-log-2010-04-17 (16-38-14).txt

Type d'examen: Examen complet (C:\|E:\|)
Elément(s) analysé(s): 278145
Temps écoulé: 2 heure(s), 42 minute(s), 28 seconde(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)

moment de grace · Answer

vu

peux tu poster un nouveau rapport ZHPdiag que je regarderai ce soir

et me dire comment va le pc ?

asso · Answer

Bonjour voici le lien du rapport 

http://www.cijoint.fr/cjlink.php?file=cj201004/cijXzBwxuv.txt

moment de grace · Answer

Rends toi sur ce site : 

https://www.virustotal.com/gui/ 

Clique sur parcourir et cherche ce fichier : 

C:\Windows\System32\secustat.dat
C:\Windows\System32\secushr.dat


Clique sur Send File. 

Un rapport va s'élaborer ligne à ligne. 

Attends la fin. Il doit comprendre la taille du fichier envoyé. 

Sauvegarde le rapport avec le bloc-note. 

Copie le dans ta réponse.

Si tu ne trouves pas le fichier alors

Affiche tous les fichiers et dossiers : 

Pour cela : 
Clique sur démarrer/panneau de configuration/option des dossiers/affichage 

Cocher afficher les dossiers cachés

Décoche la case "Masquer les fichiers protégés du système d'exploitation (recommandé)" 

Décocher masquer les extensions dont le type est connu 

Puis fais «appliquer» pour valider les changements. 

Et OK

asso · Answer

Bonsoir, excusé mes retards, ici les problèmes de connections sont frequents donc...


Rapport d'analyse de secustat

Information additionnelle
File size: 292 bytes
MD5   : 1ff762925ed45f0336262aaad773c3a1
SHA1  : ae5ca0624bc465c3bd9cd7e38ce7bd74084c58b0
SHA256: 7c165a12ac4403477167cc84e6c10f1a9d3175ffec621fb7df26d4522d1a4e27
TrID  : File type identification
Unknown!
ssdeep: 6:lAWK+Ra9oUiMme41SWdmhPrQpjcH6Uo6XKdDAcGeD4MQVy6GEcZd8PCNiWiK:CURa9oUii452QtAlcUE4vVy6G1D8+J
sigcheck: publisher....: n/a
copyright....: n/a
product......: n/a
description..: n/a
original name: n/a
internal name: n/a
file version.: n/a
comments.....: n/a
signers......: -
signing date.: -
verified.....: Unsigned
PEiD  : -
RDS   : NSRL Reference Data Set


Rapport d'analyse de secushr


Information additionnelle
File size: 598 bytes
MD5   : 9ba85ea36b6d5cef8d737ef7bff4ddae
SHA1  : 956f0514578a06d0fcb4f2ba1cce9d784bae14ca
SHA256: d8198d0a77a5ec708d19a2943bbdd515ae332b4eafaba010944f07301884abe7
TrID  : File type identification
Unknown!
ssdeep: 12:Oqs1iQfW6IOeW7Mjcz6jeiLiQkctyMR5fDgU3p1mbL441jC9h:OFh7pp7Fz6jeim2zRl0U3pgg4In
sigcheck: publisher....: n/a
copyright....: n/a
product......: n/a
description..: n/a
original name: n/a
internal name: n/a
file version.: n/a
comments.....: n/a
signers......: -
signing date.: -
verified.....: Unsigned
PEiD  : -
RDS   : NSRL Reference Data Set

moment de grace · Answer

1) 

pour Virus Total 
il devrait y avoir une colonne d'antivirus sur les rapports 

2) 

il y a un Trojan TR/Dropper.Gen aussi 

expliques 


Je cherche beaucoup...et maintenant je trouve !  
(sourire)

asso · Answer

voici le lien des 2 rapport du site https://www.virustotal.com/gui/ 

http://www.cijoint.fr/cjlink.php?file=cj201004/cijSOOgrCv.txt

moment de grace · Answer

vu

as tu encore des alertes de ton antivirus

si oui as tu un rapport de cette alerte ?

asso · Answer

Oui, il y a toujours des alertes voici le rapport des alertes

Virus or unwanted program 'TR/Crypt.XPACK.Gen [trojan]'
detected in file 'C:\ProgramData\yahoo!\YAU\{4E252248-D2BD-4FD8-A508-147365B9EEEF}\BITE670.tmp.
Action performed: Deny access


Virus or unwanted program 'TR/Dropper.Gen [trojan]'
detected in file 'C:\Users\sia\AppData\Roaming\onload.exe.
Action performed: Deny access

moment de grace · Answer

ok

on vérifie


Rends toi sur ce site : 

https://www.virustotal.com/gui/ 

Clique sur parcourir et cherche ce fichier : 

C:\ProgramData\yahoo!\YAU\{4E252248-D2BD-4FD8-A508-147365B9EEEF}\BITE670.tmp
C:\Users\sia\AppData\Roaming\onload.exe


Clique sur Send File. 

Un rapport va s'élaborer ligne à ligne. 

Attends la fin. Il doit comprendre la taille du fichier envoyé. 

Sauvegarde le rapport avec le bloc-note. 

Copie le dans ta réponse.

Si tu ne trouves pas le fichier alors

Affiche tous les fichiers et dossiers : 

Pour cela : 
Clique sur démarrer/panneau de configuration/option des dossiers/affichage 

Cocher afficher les dossiers cachés

Décoche la case "Masquer les fichiers protégés du système d'exploitation (recommandé)" 

Décocher masquer les extensions dont le type est connu 

Puis fais «appliquer» pour valider les changements. 

Et OK

asso · Answer

Il y un sérieux problème avec ces deux fichier,si je me réfère aux alertes de avira, ces fichier sont des Trojan... 
le premier( C:\ProgramData\yahoo!\YAU\{4E252248-D2BD-4FD8-A508-147365B9EEEF}\BITE670.tmp ) je n'arrive jamais à l'atteindre, pour le supprimer ou le mettre en quarantaine, après sa détection il disparait aussitôt, pour le supprimer complètement j'ai essayer de supprimer le dossier dans lequel il se trouve(yahoo\YAU) mais, il est toujours signaler à le même dossier qui au paravent à été supprimer. C'est trop étrange!!!
Le deuxième (C:\Users\sia\AppData\Roaming\onload.exe) lui je peux l'atteindre, il ne disparait pas comme le premier, mais je n'arrive pas à faire une analyse de ce fichier sur le site https://www.virustotal.com/gui/ parce qu'une fenêtre s'ouvre me disant que je n'ai pas d'autorisation pour ouvrir ce fichier... Cependant, j'ai pu le mettre en quarantaine avec avira, depuis lors n'a plus fais son apparition

moment de grace · Answer

Télécharge SEAF ( de C__XX ) sur ton bureau : 

ici http://pagesperso-orange.fr/NosTools/C_XX/SEAF.exe 


* Double clique sur "SEAF.exe" ( clique droit et "Exécuter en tant qu'administrateur" pour Vista / 7 ) pour lancer l'outil. 

* Dans l'encardré blanc " Entrez ci dessous...." copie/colle ceci : 

BITE670.tmp 


* Au niveau des " options des fichiers ", fait les réglages suivant : 
> A "Calculer le checksum" , choisis : MD5 
> Coche la case devant " Info. supplémentaire ". 
> Coche la case devant " Afficher les ADS " 

* Au niveau des " options du registre " : 
> coche " chercher également dans le registre " 

( ne touche à aucun autre réglage ) 

* Clique sur " Lancer la recherche " et laisse travailler l'outil ... 
( cela peut-être plus ou moins long suivant les cas ). 

--> Une fois terminé, une fenêtre avec un log .txt va s'afficher. Enregistre ce rapport de façon à le retrouver facilement ( sur le bureau par exemple ). Sinon il sera en outre sauvegardé à la racine de ton disque dur ( ici > C:\SEAFLog.txt )

....................

même manip avec onload.exe

asso · Answer

Bonsoir voici les rapports

1. ========================= SEAF 1.0.0.7 - C_XX
2. 
3. Commencé à: 20:00:07 le 22/04/2010
4. 
5. Valeur(s) recherchée(s):
6. 
7. BITE670.tmp
8. 
9. (!) --- Affichage des ADS
10. (!) --- Informations supplémentaires
11. (!) --- Recherche registre
12. 
13. ====== Fichier(s) (TC: Date de création, TM: Date de modification, DA, Dernier accès) ======
14. 
15. Aucun fichier trouvé
16. 
17. ====== Dossier(s) (TC: Date de création, TM: Date de modification, DA, Dernier accès) ======
18. 
19. Aucun dossier trouvé
20. 
21. 
22. ====== Entrée(s) du registre ======
23. 
24. Aucune entrée du registre trouvée
25. 
26. =========================
27. 
28. Fin à: 20:04:40 le 22/04/2010 ( E.O.F )



1. ========================= SEAF 1.0.0.7 - C_XX
2. 
3. Commencé à: 20:05:40 le 22/04/2010
4. 
5. Valeur(s) recherchée(s):
6. 
7. onload.exe
8. 
9. (!) --- Affichage des ADS
10. (!) --- Informations supplémentaires
11. (!) --- Recherche registre
12. 
13. ====== Fichier(s) (TC: Date de création, TM: Date de modification, DA, Dernier accès) ======
14. 
15. Aucun fichier trouvé
16. 
17. ====== Dossier(s) (TC: Date de création, TM: Date de modification, DA, Dernier accès) ======
18. 
19. Aucun dossier trouvé
20. 
21. 
22. ====== Entrée(s) du registre ======
23. 
24. Aucune entrée du registre trouvée
25. 
26. =========================
27. 
28. Fin à: 20:07:46 le 22/04/2010 ( E.O.F )

moment de grace · Answer

ok

ces fichiers ne sont pas dans le pc et ne sont que des tentatives d'intrusion bloquées par antivir

1)

Relance ZHPDiag ( Clic droit " Executer en tant qu'administrateur " sous vista ) , fais un scan puis cette fois-ci cliques sur l'icone en forme d'écusson vert " ZHPFix ". 

ZHPFix se lancera, clique maintenant sur le " H " bleu ( coller les lignes helper ) puis copie/colle ces lignes 

O43 - CFD:Common File Directory ----D- C:\Program Files\AskTBar      
O69 - SBI: prefs.js [sia - 1e9vyczn.default] user_pref("extensions.snipit.askTbInstalled", true); 
O2 - BHO: (no name) - {FE063DB1-4EC0-403e-8DD8-394C54984B2C} . (.Pas de propriétaire - Pas de description.) -- (.not file.)     
O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} . (.Yahoo! Inc. - Yahoo! Toolbar.) -- C:\Program Files\Yahoo!\Companion\Installs\cpn1\yt.dll  



Clique sur " Ok " , puis " Tous " et enfin " Nettoyer ". 

Copie/Colle le rapport à l'écran dans ton prochain message

( ce rapport est sauvegardé dans ce dossier  C:\Program files\ZHPDiag\ZHPFixReport.txt ) 

......................

2)

Desactive ton antivirus le temps de la manip ainsi que ton parefeu si présent(car il est detecté a tort comme infection) 

Télécharge et installe List&Kill'em et enregistre le sur ton bureau 

http://sd-1.archive-host.com/...



double clique ( clic droit "executer en tant qu'administrateur" pour Vista/7 ) sur le raccourci sur ton bureau pour lancer l'installation 

coche la case "creer une icone sur le bureau" 

une fois terminée , clic sur "terminer" et le programme se lancer seul 

choisis la langue puis choisis l'option SEARCH

 laisse travailler l'outil 

à l'apparition de la fenetre blanche , c'est un peu long , c'est normal , le programme n'est pas bloqué. 

un rapport du nom de catchme apparait sur ton bureau , ignore-le,ne le poste pas , mais ne le supprime pas pour l instant, le scan n'est pas fini. 

Poste le contenu du rapport qui s'ouvre aux 100 % du scan à l'ecran "COMPLETED" 

tu peux supprimer le rapport catchme.log de ton bureau maintenant.

asso · Answer

Bonsoir, voici le rapport que vous m'avez demandé
je n'arrive pas à telecharger List&Kill'em, le lien n'est pas correct




ZHPFix v1.12.3087  by Nicolas Coolman - Rapport de suppression du 23/04/2010 17:32:00
Fichier Registre : 
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html


Processus mémoire :
(Néant)

Module mémoire :
(Néant)

Clé du Registre :
O2 - BHO: (no name) - {FE063DB1-4EC0-403e-8DD8-394C54984B2C} . (.Pas de propriétaire - Pas de description.) -- (.not file.)  => Clé supprimée avec succès
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{EF99BD32-C1FB-11D2-892F-0090271D4F88}]  => Clé supprimée avec succès
[HKCR\CLSID\{EF99BD32-C1FB-11D2-892F-0090271D4F88}]  => Clé supprimée avec succès

Valeur du Registre :
O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} . (.Yahoo! Inc. - Yahoo! Toolbar.) -- C:\Program Files\Yahoo!\Companion\Installs\cpn1\yt.dll  => Valeur supprimée avec succès

Elément de données du Registre :
(Néant)

Dossier :
C:\Program Files\AskTBar  => Dossier absent

Fichier :
c:\program files\yahoo!\companion\installs\cpn1\yt.dll  => Supprimé et mis en quarantaine
c:\program files\yahoo!\companion\installs\cpn1\yt.dll  => Fichier absent

Logiciel :
(Néant)

Script Registre :
(Néant)

Autre :
O69 - SBI: prefs.js [sia - 1e9vyczn.default] user_pref("extensions.snipit.askTbInstalled", true);  => Format Non supporté


Récapitulatif :
Processus mémoire : 0
Module mémoire : 0
Clé du Registre : 3
Valeur du Registre : 1
Elément de données du Registre : 0
Dossier : 1
Fichier : 2
Logiciel : 0
Autre : 1


End of the scan

asso · Answer

le fameux fichier() qui déclenche l'alerte fait son apparition sous des nom diffèrent, mais il est toujours dans le même dossier, qui supprimé, se crée seul. Je me demande si c'est pas un logiciel qui est à l'origine de ça.

moment de grace · Answer

retentes killem


Desactive ton antivirus le temps de la manip ainsi que ton parefeu si présent(car il est detecté a tort comme infection) 

Télécharge et installe List&Kill'em et enregistre le sur ton bureau 

http://sd-1.archive-host.com/...



double clique ( clic droit "executer en tant qu'administrateur" pour Vista/7 ) sur le raccourci sur ton bureau pour lancer l'installation 

coche la case "creer une icone sur le bureau" 

une fois terminée , clic sur "terminer" et le programme se lancer seul 

choisis la langue puis choisis l'option SEARCH

 laisse travailler l'outil 

à l'apparition de la fenetre blanche , c'est un peu long , c'est normal , le programme n'est pas bloqué. 

un rapport du nom de catchme apparait sur ton bureau , ignore-le,ne le poste pas , mais ne le supprime pas pour l instant, le scan n'est pas fini. 

Poste le contenu du rapport qui s'ouvre aux 100 % du scan à l'ecran "COMPLETED" 

tu peux supprimer le rapport catchme.log de ton bureau maintenant.

asso · Answer

Bonjour, je croyait a une éventuelle manifestation du trojan, mais depuis ces dernier jours, plus d'amendement, il n'y a plus d'alerte. Tout est revenu dans l'ordre je crois!!
Merci infiniment pour votre soutien

moment de grace · Answer

fais tout de même killem stp

DESACTIVE TON ANTIVIRUS ET TON PAREFEU SI PRESENTS !!!!!(car il est detecté a tort comme infection)

? Télécharge List_Kill'em et enregistre le sur ton bureau

http://sd-1.archive-host.com/...

double clique ( clic droit "executer en tant qu'administrateur" pour Vista/7 ) sur le raccourci sur ton bureau pour lancer l'installation

Laisse coché :

 Executer Shortcut
 Executer List_Kill'em

une fois terminée , clic sur "terminer" et le programme se lancera seul

choisis l'option Search

laisse travailler l'outil

à l'apparition de la fenetre blanche , c'est un peu long , c'est normal , le programme n'est pas bloqué.

 Poste le contenu du rapport qui s'ouvre aux 100 % du scan à l'ecran "COMPLETED"

asso · Answer

le lien que vous m'avez donnez pour télécharger List_kill'm ne fonctionne pas, J'ai beau essayé de télécharger, il n'y a rien, ça s'affiche comme une page inexistante.
Si il y a un autre lien, je serai ravi de le télécharger

moment de grace · Answer

il fonctionne chez moi

essaies ce lien

http://sd-2.archive-host.com/membres/up/135518691112296573/List_Killem_Install.rar

asso · Answer

j'ai du changer mon adresse IP grâce a un logiciel pour pouvoir télécharger le fichier, je vous envois le rapport si complet!

asso · Answer

List'em by g3n-h@ckm@n 1.7.3.0

User : sia (Administrateurs) 
Update on 04/05/2010 by g3n-h@ckm@n ::::: 04.50
Start at: 22:42:30 | 04/05/2010

AMD Turion(tm) 64 X2 Mobile Technology TL-58
Microsoft® Windows Vista(TM) Édition Familiale Premium  (6.0.6002 32-bit) # Service Pack 2
Internet Explorer 8.0.6001.18865
Windows Firewall Status : Enabled
AV : AntiVir Desktop 10.0.1.43 [ (!) Disabled | (!) Outdated ]
AV : Jiangmin AntiVirus Software 11.0.0.700 [ (!) Disabled | Updated ]
FW : COMODO Firewall Pro[ (!) Disabled ]2.3.035

C:\ -> Disque fixe local | 74,22 Go (10,81 Go free) [Vista] | NTFS
D:\ -> Disque CD-ROM
E:\ -> Disque fixe local | 73,36 Go (25,67 Go free) [Data] | NTFS
 
Boot: Normal 
¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ Processes running 

C:\Windows\System32\smss.exe
C:\Windows\system32\csrss.exe
C:\Windows\system32\wininit.exe
C:\Windows\system32\csrss.exe
C:\Windows\system32\services.exe
C:\Windows\system32\lsass.exe
C:\Windows\system32\lsm.exe
C:\Windows\system32\winlogon.exe
C:\Windows\system32\svchost.exe
C:\Windows\Microsoft.Net\Framework\v3.0\WPF\PresentationFontCache.exe
C:\Windows\system32\svchost.exe
C:\Program Files\Microsoft Security Essentials\MsMpEng.exe
C:\Windows\system32\Ati2evxx.exe
C:\Windows\System32\svchost.exe
C:\Windows\System32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\SLsvc.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\Ati2evxx.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\Dwm.exe
C:\Windows\Explorer.EXE
C:\Windows\System32\spoolsv.exe
C:\Program Files\Avira\AntiVir Desktop\sched.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32	askeng.exe
C:\Windows\system32\agrsmsvc.exe
C:\Program Files\Avira\AntiVir Desktop\avguard.exe
C:\Windows\system32\svchost.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\Program Files\TOSHIBA\ConfigFree\CFSvcs.exe
C:\Program Files\Nero\Nero8\Nero BackItUp\NBService.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Program Files\TOSHIBA\TOSHIBA DVD PLAYER\TNaviSrv.exe
C:\Program Files\TOSHIBA\Power Saver\TosCoSrv.exe
C:\Program Files\Common Files\Ulead Systems\DVD\ULCDRSvr.exe
C:\Windows\system32\UTSCSI.EXE
C:\Windows\system32\svchost.exe
C:\Windows\System32\svchost.exe
C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVC.EXE
C:\Windows\system32\SearchIndexer.exe
C:\Program Files\Yahoo!\SoftwareUpdate\YahooAUService.exe
C:\Program Files\Spybot - Search & Destroy\SDWinSec.exe
C:\Program Files\Avira\AntiVir Desktop\avshadow.exe
C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSvcM.exe
C:\Program Files\Synaptics\SynTP\SynTPStart.exe
C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\MOM.EXE
C:\Windows\RtHDVCpl.exe
C:\Program Files\TOSHIBA\Power Saver\TPwrMain.exe
C:\Program Files\TOSHIBA\SmoothView\SmoothView.exe
C:\Program Files\TOSHIBA\FlashCards\TCrdMain.exe
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
C:\Windows\WindowsMobile\wmdSync.exe
C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe
C:\Program Files\Common Files\Java\Java Update\jusched.exe
C:\Program Files\Microsoft Security Essentials\msseces.exe
C:\Program Files\Avira\AntiVir Desktop\avgnt.exe
C:\Program Files\RibMonTech\Agendatronic\AlarmClock\AlarmClock.exe
C:\Windows\ehome\ehtray.exe
C:\Program Files\Vista Start Menu\VistaStartMenu.exe
C:\Program Files\uTorrent\uTorrent.exe
C:\Program Files\SuperCopier2\SuperCopier2.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\Program Files\Synaptics\SynTP\SynToshiba.exe
C:\Windows\system32\svchost.exe
C:\Program Files\Microsoft Encarta\Microsoft Encarta 2009 - Collection DVD\EDICT.EXE
C:\Windows\system32\wbem\unsecapp.exe
C:\Program Files\Star Downloader\stardown.exe
C:\Windows\system32\wbem\wmiprvse.exe
C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
C:\Program Files\TOSHIBA\Bluetooth Monitor\BtMon2.exe
C:\Windows\ehome\ehmsas.exe
C:\Program Files\Synaptics\SynTP\SynTPHelper.exe
C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CCC.exe
C:\Windows\system32\conime.exe
C:\Users\sia\AppData\Local\Google\Chrome\Application\chrome.exe
C:\Users\sia\AppData\Local\Google\Chrome\Application\chrome.exe
C:\Users\sia\AppData\Local\Google\Chrome\Application\chrome.exe
C:\Users\sia\AppData\Local\Google\Chrome\Application\chrome.exe
C:\Users\sia\AppData\Local\Google\Chrome\Application\chrome.exe
C:\Users\sia\AppData\Local\Google\Chrome\Application\chrome.exe
C:\Users\sia\AppData\Local\Google\Chrome\Application\chrome.exe
C:\Users\sia\AppData\Local\Google\Chrome\Application\chrome.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Users\sia\AppData\Local\Google\Chrome\Application\chrome.exe
C:\Windows\system32\SearchProtocolHost.exe
C:\Program Files\Microsoft Security Essentials\MpCmdRun.exe
C:\Windows\explorer.exe
C:\Program Files\7-Zip\7zFM.exe
C:\Windows\system32\SearchFilterHost.exe
C:\Program Files\List_Kill'em\List_Kill'em.exe
C:\Windows\system32\cmd.exe
C:\Windows\system32\wbem\wmiprvse.exe
C:\Program Files\List_Kill'em\pv.exe

======================
Keys "Run" 
======================

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
ehTray.exe	REG_SZ         	C:\Windows\ehome\ehTray.exe
VistaStartMenu	REG_SZ         	"C:\Program Files\Vista Start Menu\VistaStartMenu.exe"
uTorrent	REG_SZ         	"C:\Program Files\uTorrent\uTorrent.exe"
SuperCopier2.exe	REG_SZ         	C:\Program Files\SuperCopier2\SuperCopier2.exe
swg	REG_SZ         	"C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe"
Google Update	REG_SZ         	"C:\Users\sia\AppData\Local\Google\Update\GoogleUpdate.exe" /c
E09FXLRD_170836741	REG_SZ         	"C:\Program Files\Microsoft Encarta\Microsoft Encarta 2009 - Collection DVD\EDICT.EXE" -m
Star Downloader Free	REG_SZ         	C:\Program Files\Star Downloader\stardown.exe
SpybotSD TeaTimer	REG_SZ         	C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
Super Hide IP	REG_SZ         	C:\Program Files\SuperHideIP\SuperHideIP.exe

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 
Windows Defender	REG_EXPAND_SZ  	%ProgramFiles%\Windows Defender\MSASCui.exe -hide 
StartCCC	REG_SZ         	C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe 
SynTPStart	REG_SZ         	C:\Program Files\Synaptics\SynTP\SynTPStart.exe 
RtHDVCpl	REG_SZ         	RtHDVCpl.exe 
topi	REG_SZ         	C:\Program Files\TOSHIBA\Toshiba Online Product Information	opi.exe -startup 
TPwrMain	REG_EXPAND_SZ  	%ProgramFiles%\TOSHIBA\Power Saver\TPwrMain.EXE 
HSON	REG_EXPAND_SZ  	%ProgramFiles%\TOSHIBA\TBS\HSON.exe 
SmoothView	REG_EXPAND_SZ  	%ProgramFiles%\Toshiba\SmoothView\SmoothView.exe 
00TCrdMain	REG_EXPAND_SZ  	%ProgramFiles%\TOSHIBA\FlashCards\TCrdMain.exe 
Toshiba Registration	REG_SZ         	C:\Program Files\Toshiba\Registration\ToshibaRegistration.exe 
SynTPEnh	REG_SZ         	C:\Program Files\Synaptics\SynTP\SynTPEnh.exe 
Windows Mobile-based device management	REG_EXPAND_SZ  	%windir%\WindowsMobile\wmdSync.exe 
Google Desktop Search	REG_SZ         	"C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe" /startup 
SunJavaUpdateSched	REG_SZ         	"C:\Program Files\Common Files\Java\Java Update\jusched.exe" 
Adobe Reader Speed Launcher	REG_SZ         	"C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe" 
Adobe ARM	REG_SZ         	"C:\Program Files\Common Files\Adobe\ARM\1.0\AdobeARM.exe" 
MSSE	REG_SZ         	"C:\Program Files\Microsoft Security Essentials\msseces.exe" -hide -runkey 
avgnt	REG_SZ         	"C:\Program Files\Avira\AntiVir Desktop\avgnt.exe" /min 
Agendatronic Alarm	REG_SZ         	C:\Program Files\RibMonTech\Agendatronic\AlarmClock\AlarmClock.exe 
 
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunServices]

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunOnce]

=====================
Other Keys
=====================

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\System] 
ConsentPromptBehaviorAdmin	REG_DWORD      	2 (0x2) 
ConsentPromptBehaviorUser	REG_DWORD      	1 (0x1) 
EnableInstallerDetection	REG_DWORD      	1 (0x1) 
EnableLUA	REG_DWORD      	1 (0x1) 
EnableSecureUIAPaths	REG_DWORD      	1 (0x1) 
EnableVirtualization	REG_DWORD      	1 (0x1) 
PromptOnSecureDesktop	REG_DWORD      	1 (0x1) 
ValidateAdminCodeSignatures	REG_DWORD      	0 (0x0) 
dontdisplaylastusername	REG_DWORD      	0 (0x0) 
legalnoticecaption	REG_SZ         	 
legalnoticetext	REG_SZ         	 
scforceoption	REG_DWORD      	0 (0x0) 
shutdownwithoutlogon	REG_DWORD      	1 (0x1) 
undockwithoutlogon	REG_DWORD      	1 (0x1) 
FilterAdministratorToken	REG_DWORD      	0 (0x0) 
DisableStatusMessages	REG_DWORD      	0 (0x0) 
EnableUIADesktopToggle	REG_DWORD      	0 (0x0) 

===============

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\explorer] 
NoDriveTypeAutoRun	REG_DWORD      	255 (0xff) 
NoDriveAutoRun	REG_DWORD      	255 (0xff) 
HonorAutoRunSetting	REG_DWORD      	0 (0x0) 

===============

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\explorer] 
BindDirectlyToPropertySetStorage	REG_DWORD      	0 (0x0) 
NoDriveTypeAutoRun	REG_DWORD      	255 (0xff) 
NoDriveAutoRun	REG_DWORD      	255 (0xff) 
HonorAutoRunSetting	REG_DWORD      	0 (0x0) 

===============
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]
AppInit_DLLS	REG_SZ         	? C:\PROGRA~1\Google\GOOGLE~1\GOEC62~1.DLL

===============

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon] 
 ReportBootOk	REG_SZ         	1 
 Shell	REG_SZ         	explorer.exe 
 Userinit	REG_SZ         	C:\Windows\system32\userinit.exe, 
 VmApplet	REG_SZ         	rundll32 shell32,Control_RunDLL "sysdm.cpl" 
 AutoRestartShell	REG_DWORD      	1 (0x1) 
 LegalNoticeCaption	REG_SZ         	 
 LegalNoticeText	REG_SZ         	 
 PowerdownAfterShutdown	REG_SZ         	0 
 ShutdownWithoutLogon	REG_SZ         	0 
 cachedlogonscount	REG_SZ         	10 
 forceunlocklogon	REG_DWORD      	0 (0x0) 
 passwordexpirywarning	REG_DWORD      	14 (0xe) 
 Background	REG_SZ         	0 0 0 
 DebugServerCommand	REG_SZ         	no 
 WinStationsDisabled	REG_SZ         	0 
 DisableCAD	REG_DWORD      	1 (0x1) 
 scremoveoption	REG_SZ         	0 
 ShutdownFlags	REG_DWORD      	43 (0x2b) 
 AutoLogonCount	REG_DWORD      	1 (0x1) 
 allocatecdroms	REG_SZ         	1 

===============


===============

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks]

===============

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list]
C:\Program Files\River Past\Crazi Video\CraziVideo.exe	REG_SZ         	C:\Program Files\River Past\Crazi Video\CraziVideo.exe:*:Enabled:River Past Crazi Video
C:\Program Files\FlashGet Network\FlashGet 3\FlashGet3.exe	REG_SZ         	C:\Program Files\FlashGet Network\FlashGet 3\FlashGet3.exe:*:Enabled:Flashget3

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\domainprofile\authorizedapplications\list]

===============
ActivX controls
===============

[HKEY_LOCAL_MACHINE\software\microsoft\code store database\distribution units\{8AD9C840-044E-11D1-B3E9-00805F499D93}]
[HKEY_LOCAL_MACHINE\software\microsoft\code store database\distribution units\{CAFEEFAC-0016-0000-0002-ABCDEFFEDCBA}]
[HKEY_LOCAL_MACHINE\software\microsoft\code store database\distribution units\{CAFEEFAC-0016-0000-0018-ABCDEFFEDCBA}]

===============
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\>{22d6f312-b0f6-11d0-94ab-0080c74c7e95}]
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\>{26923b43-4d38-484f-9b9e-de460746276c}]
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\>{60B49E34-C7CC-11D0-8953-00A0C90347FF}]
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{0291E591-EA41-4c82-8106-3DC6CE7F7664}]
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{08B0E5C0-4FCB-11CF-AAA5-00401C608500}]
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{2179C5D3-EBFF-11CF-B6FD-00AA00B4E220}]
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{22d6f312-b0f6-11d0-94ab-0080c74c7e95}]
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{2C7339CF-2B09-4501-B3F3-F3508C9228ED}]
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{30528230-99F7-4BB4-88D8-FA1D4F56A2AB}]
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{347B0667-C7ED-429B-BDE3-CC8D3BACAA31}]
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{3af36230-a269-11d1-b5bf-0000f8051515}]
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{44BBA840-CC51-11CF-AAFA-00AA00B6015C}]
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{44BBA848-CC51-11CF-AAFA-00AA00B6015C}]
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{44BBA855-CC51-11CF-AAFA-00AA00B6015F}]
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{45ea75a0-a269-11d1-b5bf-0000f8051515}]
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{4f645220-306d-11d2-995d-00c04f98bbc9}]
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{5fd399c0-a70a-11d1-9948-00c04f98bbc9}]
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{630b1da0-b465-11d1-9948-00c04f98bbc9}]
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{6BF52A52-394A-11d3-B153-00C04F79FAA6}]
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{6fab99d0-bab8-11d1-994a-00c04f98bbc9}]
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{7790769C-0471-11d2-AF11-00C04FA35D02}]
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{7C028AF8-F614-47B3-82DA-BA94E41B1089}]
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{89820200-ECBD-11cf-8B85-00AA005B4340}]
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{89820200-ECBD-11cf-8B85-00AA005B4383}]
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{89B4C1CD-B018-4511-B0A1-5476DBF70820}]
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{9381D8F2-0288-11D0-9501-00AA00B911A5}]
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{A17E30C4-A9BA-11D4-8673-60DB54C10000}]
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{AA218328-0EA8-4D70-8972-E987A9190FF4}]
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{C6BAF60B-6E91-453F-BFF9-D3789CFEFCDD}]
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{C9E9A340-D1F1-11D0-821E-444553540600}]
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{CDD7975E-60F8-41d5-8149-19E51D6F71D0}]
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{D27CDB6E-AE6D-11CF-96B8-444553540000}]
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{de5aed00-a4bf-11d1-9948-00c04f98bbc9}]
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{E5D12C4E-7B4F-11D3-B5C9-0050045C3C96}]
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{E92B03AB-B707-11d2-9CBD-0000F87A369E}]

==============
BHO :
======

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\browser helper objects\{02478D38-C3F9-4efb-9B51-7695ECA05670}]
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\browser helper objects\{18DF081C-E8AD-4283-A596-FA578C2EBDC3}]
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\browser helper objects\{53707962-6F74-2D53-2644-206D7942484F}]
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\browser helper objects\{5C255C8A-E604-49b4-9D64-90988571CECB}]
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\browser helper objects\{724d43a9-0d85-11d4-9908-00400523e39a}]
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\browser helper objects\{7E853D72-626A-48EC-A868-BA8D5E23E045}]
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\browser helper objects\{9030D464-4C02-4ABF-8ECC-5164760863C6}]
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\browser helper objects\{AA58ED58-01DD-4d91-8333-CF10577473F7}]
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\browser helper objects\{AF69DE43-7D58-4638-B6FA-CE66B5AD205D}]
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\browser helper objects\{C84D72FE-E17D-4195-BB24-76C02E2E7C4E}]
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\browser helper objects\{DBC80044-A445-435b-BC74-9C25C1C588A9}]
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\browser helper objects\{FDAD4DA1-61A2-4FD8-9C17-86F7AC245081}]
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\browser helper objects\{FFFFFEF0-5B30-21D4-945D-000000000000}]

===
DNS
===

HKLM\SYSTEM\CS1\Services\Tcpip\..\{84644AB6-F98F-4079-BA30-F3E83666C51F}: DhcpNameServer=192.168.1.254 
HKLM\SYSTEM\CS3\Services\Tcpip\..\{84644AB6-F98F-4079-BA30-F3E83666C51F}: DhcpNameServer=192.168.1.254 

================
Internet Explorer :
================

[HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]
Start Page	REG_SZ         	https://www.msn.com/fr-fr
Local Page	REG_SZ         	C:\Windows\System32\blank.htm
Default_Search_URL	REG_SZ         	http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Default_Page_URL	REG_SZ         	http://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
Search Page	REG_SZ         	http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch

[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
Start Page	REG_SZ         	https://www.msn.com/fr-fr
Local Page	REG_SZ         	C:\Windows\system32\blank.htm

========
Services
========

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services] 

Ndisuio : 0x3 ( OK = 3 )
EapHost : 0x3 ( OK = 2 )
Wlansvc : 0x2 ( OK = 2 )
SharedAccess : 0x3 ( OK = 2 )
windefend : 0x2 ( OK = 2 )
wuauserv : 0x2 ( OK = 2 )
wscsvc : 0x2 ( OK = 2 )

========
Safemode
========

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot : OK !!  
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal : OK !!  
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Network : OK !!  
 
=========
Atapi.sys
=========

C:\Windows\System32\drivers\atapi.sys : 
 MD5 :: [1f05b78ab91c9075565a9d8a4b880bc4]
SHA256 :: [737be9f9376dab0ccdfed93ea6d67f0c432367ea63cd772a453485be769af3bd]
 
C:\Windows\System32\DriverStore\FileRepository\mshdc.inf_7de13c21\atapi.sys : 
 MD5 :: [b35cfcef838382ab6490b321c87edf17]
SHA256 :: [a13985b87b5918d123072c7128e12dc28b0fcfd68383afa6e1da72a25bd781e0]
 
C:\Windows\System32\DriverStore\FileRepository\mshdc.inf_b12d8e84\atapi.sys : 
 MD5 :: [1f05b78ab91c9075565a9d8a4b880bc4]
SHA256 :: [737be9f9376dab0ccdfed93ea6d67f0c432367ea63cd772a453485be769af3bd]
 
C:\Windows\System32\DriverStore\FileRepository\mshdc.inf_c6c2e699\atapi.sys : 
 MD5 :: [4f4fcb8b6ea06784fb6d475b7ec7300f]
SHA256 :: [6202d85c9a75e3f01f5f94f069c4cd8a2b9295a182301eae5940ec3bc2c1d896]
 
C:\Windows\System32\DriverStore\FileRepository\mshdc.inf_cc18792d\atapi.sys : 
 MD5 :: [2d9c903dc76a66813d350a562de40ed9]
SHA256 :: [82609f01a08c6842e4c17c077bb641c1429c0e6657964b7f2d114035e1bdcbf3]
 
C:\Windows\winsxs\x86_mshdc.inf_31bf3856ad364e35_6.0.6000.16632_none_db337a442479c42c\atapi.sys : 
 MD5 :: [b35cfcef838382ab6490b321c87edf17]
SHA256 :: [a13985b87b5918d123072c7128e12dc28b0fcfd68383afa6e1da72a25bd781e0]
 
C:\Windows\winsxs\x86_mshdc.inf_31bf3856ad364e35_6.0.6000.20757_none_dbac78a93da31a8b\atapi.sys : 
 MD5 :: [e03e8c99d15d0381e02743c36afc7c6f]
SHA256 :: [8217348674fc4d0c6d567ffc95b14dfd507f47c5a4728c2ba93d72c412e8527b]
 
C:\Windows\winsxs\x86_mshdc.inf_31bf3856ad364e35_6.0.6001.18000_none_dd38281a2189ce9c\atapi.sys : 
 MD5 :: [2d9c903dc76a66813d350a562de40ed9]
SHA256 :: [82609f01a08c6842e4c17c077bb641c1429c0e6657964b7f2d114035e1bdcbf3]
 
C:\Windows\winsxs\x86_mshdc.inf_31bf3856ad364e35_6.0.6002.18005_none_df23a1261eab99e8\atapi.sys : 
 MD5 :: [1f05b78ab91c9075565a9d8a4b880bc4]
SHA256 :: [737be9f9376dab0ccdfed93ea6d67f0c432367ea63cd772a453485be769af3bd]
 
Référence :
==========

Win 2000_SP2   : ff953a8f08ca3f822127654375786bbe
Win 2000_SP4   : 8c718aa8c77041b3285d55a0ce980867
Win XP_32b     : a64013e98426e1877cb653685c5c0009
Win XP_SP2_32b : CDFE4411A69C224BD1D11B2DA92DAC51
Win XP_SP3_32b : 9F3A2F5AA6875C72BF062C712CFA2674
Vista_32b      : e03e8c99d15d0381e02743c36afc7c6f
Vista_SP1_32b  : 2d9c903dc76a66813d350a562de40ed9
Vista_SP2_32b  : 1F05B78AB91C9075565A9D8A4B880BC4
Vista_SP2_64b  : 1898FAE8E07D97F2F6C2D5326C633FAC
Windows 7_32b  : 80C40F7FDFC376E4C5FEEC28B41C119E
Windows 7_64b  : 02062C0B390B7729EDC9E69C680A6F3C
Windows 7_32b_Ultimate : 338c86357871c167a96ab976519bf59e
 
=======
Drive :
=======

D'fragmenteur de disque Windows
Copyright (c) 2006 Microsoft Corp.

Rapport d'analyse pour le volume C: Vista

    Taille du volume                	= 74.22 Go
    Espace libre                    	= 10.82 Go
     tendue d'espace libre la plus grande 	= 4.06 Go
    Pourcentage de fragmentation des fichiers 	= 0 %

    Remarqueÿ: sur les volumes NTFS, les fragments de fichiers de plus de 64ÿMo ne sont pas inclus dans les statistiques de fragmentation.

    Il n'est pas n'cessaire de d'fragmenter ce volume. 	 

¤¤¤¤¤¤¤¤¤¤ Files/folders :

Present !! : C:\ProgramData\LauncherAccess.dt  
Present !! : C:\ProgramData\__wdump.txt  
Present !! : C:\ProgramData\LauncherAccess.dt  
Present !! : C:\ProgramData\__wdump.txt  
Present !! : C:\ProgramData\LauncherAccess.dt  
Present !! : C:\ProgramData\__wdump.txt  
Present !! : C:\ProgramData\LauncherAccess.dt  
Present !! : C:\ProgramData\__wdump.txt  
Present !! : C:\Program Files\Samsung\Samsung PC Studio 3\Update\util\UnZipTemp\OrgLoadD500.exe  
Present !! : C:\Program Files\Samsung\Samsung PC Studio 3\Update\util\UnZipTemp\OrgLoadX800.exe  
Present !! : C:\Program Files\Samsung\Samsung PC Studio 3\Update\util\UnZipTemp\OrgLoadZ510.exe  
Present !! : C:\Windows\Fonts\GRGAREF.TTF  
Present !! : C:\Windows\Fonts\img hearts.ttf  
Present !! : C:\Windows\Fonts\img travel.ttf  
Present !! : C:\Windows\System32\drivers\Sonyhcp.dll"  
Present !! : C:\Windows\Temp\is5B9E.tmp  
Present !! : C:\Windows\Temp\isF646.tmp  
Present !! : C:\Users\sia\AppData\Local\d3d9caps.dat  
Present !! : C:\Users\sia\AppData\Local\DonationCoder_findrunrobot_InstallInfo.dat  
Present !! : C:\Users\sia\AppData\Local\GDIPFONTCACHEV1.DAT  
Present !! : C:\Users\sia\AppData\Roaming\inst.exe  
Present !! : C:\Users\sia\Local Settings\Temp\sia.bmp  
 
¤¤¤¤¤¤¤¤¤¤ Keys : 

Present !! : HKCR\CLSID\{9afb8248-617f-460d-9366-d71cdeda3179}  
Present !! : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{D27CDB6E-AE6D-11CF-96B8-444553540000}\iexplore  
Present !! : HKLM\Software\Classes\CLSID\{9AFB8248-617F-460D-9366-D71CDEDA3179}  

============

catchme 0.3.1398.3 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2010-05-04 22:59:51
Windows 6.0.6002 Service Pack 2 FAT NTAPI

scanning hidden processes ...

scanning hidden services ...

scanning hidden autostart entries ...

scanning hidden files ...

scan completed successfully
hidden processes: 0
hidden services: 0
hidden files: 0


Stealth MBR rootkit/Mebroot/Sinowal detector 0.3.7 by Gmer, http://www.gmer.net

device: opened successfully
user: MBR read successfully
kernel: MBR read successfully
user & kernel MBR OK 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center] 
cval	REG_DWORD      	1 (0x1) 
UacDisableNotify	REG_DWORD      	1 (0x1) 
InternetSettingsDisableNotify	REG_DWORD      	1 (0x1) 
AutoUpdateDisableNotify	REG_DWORD      	1 (0x1) 

¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤( EOF )¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

End of scan : 23:04:52,72

moment de grace · Answer

ok

1)

Relance List_Kill'em(soit en clic droit pour vista/7),avec le raccourci sur ton bureau. 
mais cette fois-ci : 

choisis l'option CLEAN
ton PC va redemarrer, 

laisse travailler l'outil. 

en fin de scan la fenetre se ferme , et tu as un rapport du nom de Kill'em.txt sur ton bureau , 

colle le contenu dans ta reponse

........................

2)

pour contrôler tout ca

fais un nouveau rapport ZHPdiag et postes le lien stp

asso · Answer

Quand je clique sur Clean, une  fenêtre de type MS-DOS apparait, je crois qu'il faut mettre une commande pour que le nettoyage commence

Demande d'aide contre TR/Crypt.XPACK.GEN

35 réponses

Votre réponse

Discussions similaires

Newsletters