MDG pour branjouan

Voici:

http://www.cijoint.fr/cjlink.php?file=cj201004/cijoam6ksy.txt

vu

1)

Téléchargez USBFIX de El Desaparecido, C_xx

http://pagesperso-orange.fr/NosTools/Chiquitine29/UsbFix.exe
ou
https://www.ionos.fr/?affiliate_id=77097

/!\ Utilisateur de vista et windows 7 :
ne pas oublier de désactiver Le contrôle des comptes utilisateurs
https://www.commentcamarche.net/faq/8343-vista-desactiver-l-uac

/!\ Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptible d'avoir été infectées sans les ouvrir

* Double clic sur le raccourci UsbFix présent sur le bureau .

* Choisir l'option2 suppression
(d'autres options disponibles, voir le tutoriel).
* Laissez travailler l'outil.
Le menu démarrer et les icônes vont disparaître.. c'est normal.

Si un message te demande de redémarrer l'ordinateur fais le ...

? Au redémarrage, le fix se relance... laisses l'opération s'effectuer.

? Le bloc note s'ouvre avec un rapport, envoies le dans la prochaine réponse

* Note : Le rapport UsbFix.txt est sauvegardé a la racine du disque. ( C:\UsbFix.txt )

( CTRL+A Pour tout sélectionner , CTRL+C pour copier et CTRL+V pour coller )

* Note : "Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool.
Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus.
Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus.

* Tuto : http://pagesperso-orange.fr/NosTools/usbfix.html

UsbFix peut te demander d'uploader un dossier compressé à cette adresse : https://www.ionos.fr/?affiliate_id=77097

Il est enregistré sur ton bureau.

Merci de l'envoyer à l'adresse indiquée afin d'aider l'auteur de UsbFix dans ses recherches.

.............................

2)

* Télécharge de AD-Remover sur ton Bureau. (Merci à C_XX)
http://pagesperso-orange.fr/NosTools/C_XX/AD-R.exe

Miroir:

https://www.androidworld.fr/

/!\ Déconnecte-toi d'internet et ferme toutes applications en cours /!\

Désactive provisoirement et seulement le temps de l'utilisation de ADremover, la protection en temps réel de ton Antivirus et de tes Antispywares, qui peuvent gêner fortement la procédure de recherche et de nettoyage de l'outil.

- Double-clique sur l'icône Ad-remover située sur ton Bureau.
- Sur la page, clique sur le bouton « NETTOYER »
- Confirme lancement du scan
- Laisse travailler l'outil.
- Poste le rapport qui apparaît à la fin.

(Le rapport est sauvegardé aussi sous C:\Ad-report(Scan/clean).Txt)

(CTRL+A pour tout sélectionner, CTRL+C pour copier et CTRL+V pour coller)

..............................

3)

/!\ Utilisateur de vista et windows 7 : ne pas oublier de désactiver Le contrôle des comptes utilisateurs(uac)

https://www.commentcamarche.net/faq/8343-vista-desactiver-l-uac
Téléchargez Lop S&D.exe sur le Bueau

https://77b4795d-a-62cb3a1a-s-sites.googlegroups.com/site/eric71mespages/LopSD.exe?attachauth=ANoY7co3ntqUavpZ3q1BG-h4pc13vqDZmhcNeEPChtsyrgAykRbhE8bZzhk979EfQD4AgwtQUHCaQ7ZQwNYMo3_0kA8htAspckDJtu2K5t6J9z6dLW4fpZyH4FpFL1tVMBZ8H-KnN7afZ5vt-WxZRpnynk-a0XmV_Y0C0q6DxGEDKie1TnPT7gFoZnoCnspzBmbW6ZzxA4fNr3oEDlbelNZON-LjF8nOmQ%3D%3D&attredirects=2
Certaines infections bloquent les telechargements d' outils de desinfection utilisez ce lien alternatif:
http://ww38.toofiles.com/fr/oip/documents/exe/yop4.html

Lop S&D est détecté par certains antivirus : il ne s'agit pas d'un virus (faux positif), mais d'un utilitaire destiné à mettre fin à des processus. Dans le cas d'une alerte de la part de votre antivirus, veuillez désactiver votre antivirus pendant la procédure

* Double-cliquez dessus pour lancer l'installation
* Puis double-cliquez sur le raccourci Lop S&D présent sur le Bureau
* Séléctionnez la langue souhaitée, puis choisir l'option 1 (Recherche)
* Patientez jusqu'à la fin du scan
* Postez le rapport généré sur un forum(C:\lopR.txt)

1)

############################## | UsbFix V6.108 |

User : helene (Administrateurs) # PC-DE-HELENE
Update on 23/04/2010 by El Desaparecido , C_XX & Chimay8
Start at: 18:55:33 | 24/04/2010
Website : http://pagesperso-orange.fr/NosTools/index.html
Contact : FindyKill.Contact@gmail.com

Intel(R) Core(TM)2 Quad CPU Q6600 @ 2.40GHz
Microsoft® Windows Vista(TM) Édition Familiale Premium (6.0.6002 32-bit) # Service Pack 2
Internet Explorer 8.0.6001.18904
Windows Firewall Status : Enabled

C:\ -> Disque fixe local # 322,83 Go (243,77 Go free) [HP] # NTFS
D:\ -> Disque fixe local # 12,52 Go (1,71 Go free) [FACTORY_IMAGE] # NTFS
E:\ -> Disque CD-ROM
F:\ -> Disque amovible
G:\ -> Disque amovible
H:\ -> Disque amovible
I:\ -> Disque amovible

################## | Elements infectieux |

Supprimé ! C:\Users\helene\AppData\Local\Temp\nsaD7EC.tmp.exe
Supprimé ! C:\$Recycle.Bin\S-1-5-21-1526561325-2730713088-1931465701-1000
Supprimé ! C:\$Recycle.Bin\S-1-5-21-1526561325-2730713088-1931465701-500
Supprimé ! C:\$Recycle.Bin\S-1-5-21-363549488-1597083429-637128712-500
Supprimé ! C:\$Recycle.Bin\S-1-5-21-4172095798-764186186-2404385666-1000
Supprimé ! D:\$Recycle.Bin\S-1-5-21-1526561325-2730713088-1931465701-1000
Supprimé ! D:\$Recycle.Bin\S-1-5-21-1526561325-2730713088-1931465701-500
Supprimé ! D:\$Recycle.Bin\S-1-5-21-4172095798-764186186-2404385666-1000

################## | Registre |

Supprimé ! [HKLM\SOFTWARE\Policies\Microsoft\Windows NT\SystemRestore] "DisableConfig"
Supprimé ! [HKLM\SOFTWARE\Policies\Microsoft\Windows NT\SystemRestore] "DisableSR"

################## | Mountpoints2 |

Supprimé ! HKCU\...\Explorer\MountPoints2\{11341500-a9eb-11de-ad95-0023541281fc}\Shell\AutoRun\Command
Supprimé ! HKCU\...\Explorer\MountPoints2\{929cbcae-ab3f-11de-8682-0023541281fc}\Shell\Auto\Command

################## | Listing des fichiers présent |

[11/09/2008 16:33|--a------|74] C:\autoexec.bat
[11/04/2009 08:36|-rahs----|333257] C:\bootmgr
[12/09/2008 01:53|-ra-s----|8192] C:\BOOTSECT.BAK
[18/09/2006 23:43|--a------|10] C:\config.sys
[23/01/2010 17:47|--a------|250] C:\FINIS_IT.TXT
[?|?|?] C:\hiberfil.sys
[15/09/2009 21:20|-rahs----|0] C:\IO.SYS
[15/09/2009 21:20|-rahs----|0] C:\MSDOS.SYS
[29/02/2004 17:44|--a------|52576] C:\orange.bmp
[?|?|?] C:\pagefile.sys
[24/04/2010 18:58|--a------|2355] C:\UsbFix.txt
[22/06/2007 18:44|---hs----|438328] D:\boo.mgr
[19/01/2008 00:45|---hs----|333203] D:\bootmgr
[28/03/2008 20:54|---hs----|1242] D:\Desktop.ini
[04/03/2010 22:33|--ahs----|167] D:\MASTER.LOG
[03/06/2008 15:19|--ahs----|422] D:\pcdr.ini
[19/06/2007 17:22|---hs----|182323] D:\protect.arabic
[19/06/2007 17:22|---hs----|181572] D:\protect.catalan
[19/06/2007 17:22|---hs----|181898] D:\protect.chinese hong kong
[19/06/2007 17:22|---hs----|181916] D:\protect.chinese simplified
[19/06/2007 17:22|---hs----|181898] D:\protect.chinese traditional
[04/07/2007 13:31|---hs----|181735] D:\protect.czech
[19/06/2007 17:22|---hs----|181680] D:\protect.danish
[19/06/2007 17:22|---hs----|181605] D:\protect.dutch
[19/06/2007 17:22|---hs----|181648] D:\protect.english
[19/06/2007 17:22|---hs----|181648] D:\protect.finnish
[19/06/2007 17:22|---hs----|181616] D:\protect.french
[19/06/2007 17:22|---hs----|181650] D:\protect.german
[04/07/2007 13:33|---hs----|182717] D:\protect.greek
[04/07/2007 13:36|---hs----|182626] D:\protect.hebrew
[19/06/2007 17:22|---hs----|181535] D:\protect.italian
[19/06/2007 17:22|---hs----|182351] D:\protect.japanese
[19/06/2007 17:22|---hs----|182043] D:\protect.korean
[04/07/2007 13:39|---hs----|181562] D:\protect.norwegian
[04/07/2007 13:39|---hs----|181741] D:\protect.polish
[04/07/2007 13:40|---hs----|181617] D:\protect.portuguese
[04/07/2007 13:40|---hs----|181866] D:\protect.portuguese brazilian
[19/06/2007 17:22|---hs----|211936] D:\protect.russian
[05/07/2007 12:32|---hs----|181959] D:\protect.serbian latin
[04/07/2007 13:46|---hs----|181954] D:\protect.slovak
[19/06/2007 17:22|---hs----|181572] D:\protect.spanish
[04/07/2007 13:43|---hs----|181605] D:\protect.swedish
[04/07/2007 13:44|---hs----|181829] D:\protect.turkish
[12/09/2008 03:49|---hs----|44] D:\RESTORE.INI

################## | Vaccination |

# C:\autorun.inf -> Dossier créé par UsbFix (El Desaparecido).
# D:\autorun.inf -> Dossier créé par UsbFix (El Desaparecido).

################## | Upload |

Veuillez envoyer le fichier : C:\UsbFix_Upload_Me_PC-de-helene.zip : https://www.ionos.fr/?affiliate_id=77097
Merci pour votre contribution .

################## | ! Fin du rapport # UsbFix V6.108 ! |

vu

F:\ -> Disque amovible
G:\ -> Disque amovible
H:\ -> Disque amovible
I:\ -> Disque amovible

ils étaient absents eux donc non vaccinés


Je cherche beaucoup...et maintenant je trouve !
(sourire)

Ces disques amovibles ne sont pas utilisés, il faut que je refasse une manip?

2)

.
======= RAPPORT D'AD-REMOVER 2.0.0.0,C | UNIQUEMENT XP/VISTA/7 =======
.
Mis à jour par C_XX le 22/04/10 à 19:00
Contact: AdRemover.contact@gmail.com
Site web: http://pagesperso-orange.fr/NosTools/ad_remover.html
.
Lancé à: 19:04:23 le 24/04/2010 | Mode normal | Option: CLEAN
Exécuté de: C:\Ad-Remover\ADR.exe
SE: Microsoft® Windows Vista(TM) HomePremium Service Pack 2 - X86
Nom du PC: PC-DE-HELENE (HP-Pavilion FR644AA-ABF a6636fr)
Utilisateur actuel: helene (Administrateur)
.
============== ÉLÉMENT(S) NEUTRALISÉ(S) ==============
.
.
C:\Program Files\Ask Search Assistant
C:\Program Files\Ask.com
C:\Program Files\Bandoo
C:\ProgramData\Bandoo
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Bandoo
C:\Users\helene\AppData\Local\AskToolbar
C:\Users\helene\AppData\Local\Temp\AskSearch
C:\Users\helene\AppData\Local\Temp\ASKSUTBLOG
C:\Users\helene\AppData\LocalLow\AskToolbar
C:\Users\helene\AppData\Roaming\Bandoo
C:\Users\helene\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Ask Search Assistant
C:\Users\helene\AppData\Roaming\Mozilla\FireFox\Profiles\lkhu3dyp.default\extensions\toolbar@ask.com
C:\Users\helene\AppData\Roaming\Mozilla\FireFox\Profiles\lkhu3dyp.default\searchplugins\askcom.xml
C:\Users\Public\MyWebTattoo.exe
C:\Windows\Installer\{86D4B82A-ABED-442A-BE86-96357B70F4FE}
C:\Windows\system32\Tasks\Scheduled Update for Ask Toolbar

(!) -- Fichiers temporaires supprimés.
.
HKCU\Software\AppDataLow\AskToolbarInfo
HKCU\Software\AppDataLow\Software\AskToolbar
HKCU\Software\Ask.com
HKCU\Software\AskToolbar
HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{A5AA24EA-11B8-4113-95AE-9ED71DEAF12A}
HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{171DEBEB-C3D4-40b7-AC73-056A5EBA4A7E}
HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{D4027C7F-154A-4066-A1AD-4243D8127440}
HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{D4027C7F-154A-4066-A1AD-4243D8127440}
HKLM\Software\bandoo
HKLM\Software\Classes\AppID\{9B0CB95C-933A-4B8C-B6D4-EDCD19A43874}
HKLM\Software\Classes\AppID\GenericAskToolbar.DLL
HKLM\Software\Classes\CLSID\{00000000-6E41-4FD3-8538-502F5495E5FC}
HKLM\Software\Classes\CLSID\{D4027C7F-154A-4066-A1AD-4243D8127440}
HKLM\Software\Classes\GenericAskToolbar.ToolbarWnd
HKLM\Software\Classes\GenericAskToolbar.ToolbarWnd.1
HKLM\Software\Classes\Installer\Products\A28B4D68DEBAA244EB686953B7074FEF
HKLM\Software\Classes\Interface\{6C434537-053E-486D-B62A-160059D9D456}
HKLM\Software\Classes\Interface\{91CF619A-4686-4CA4-9232-3B2E6B63AA92}
HKLM\Software\Classes\Interface\{AC71B60E-94C9-4EDE-BA46-E146747BB67E}
HKLM\Software\Classes\TypeLib\{2996F0E7-292B-4CAE-893F-47B8B1C05B56}
HKLM\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{A5AA24EA-11B8-4113-95AE-9ED71DEAF12A}
HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\Scheduled Update for Ask Toolbar
HKLM\Software\Microsoft\Windows\CurrentVersion\App Paths\AskSearchAsst.exe
HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{D4027C7F-154A-4066-A1AD-4243D8127440}
HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{EB5CEE80-030A-4ED8-8E20-454E9C68380F}
HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\Userdata\S-1-5-18\Products\A28B4D68DEBAA244EB686953B7074FEF
HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\{86D4B82A-ABED-442A-BE86-96357B70F4FE}
HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\Ask.com Search Assistant
HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser|{D4027C7F-154A-4066-A1AD-4243D8127440}
HKLM\Software\Microsoft\Internet Explorer\Toolbar|{D4027C7F-154A-4066-A1AD-4243D8127440}
.
(Orpheline) HKCU,Run - nounplus - C:\ProgramData\Mp3mixmix.kit (Fichier manquant)
(Orpheline) BHO: {5C255C8A-E604-49b4-9D64-90988571CECB} (CLSID manquant)
(Orpheline) HKLM,Uninstall - Bandoo - C:\Program Files\Bandoo\PreUninstall.exe (Fichier manquant)
.
============== SCAN ADDITIONNEL ==============
.
* Mozilla FireFox Version 2.0.0.20 (fr) *
.
C:\Users\helene\..\lkhu3dyp.default\prefs.js - browser.search.selectedEngine: Search
C:\Users\helene\..\lkhu3dyp.default\prefs.js - browser.startup.homepage: hxxp://www.pucuy.com
C:\Users\helene\..\lkhu3dyp.default\prefs.js - browser.startup.homepage: hxxp://www.pucuy.com
C:\Users\helene\..\lkhu3dyp.default\prefs.js - keyword.URL: hxxp://www.bing.com/search?mkt=fr-FR&form=MIAWB1&q=
.
.
* Internet Explorer Version 8.0.6001.18904 *
.
[HKCU\Software\Microsoft\Internet Explorer\Main]
.
Default_Page_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Do404Search: 0x01000000
Enable Browser Extensions: yes
Local Page: C:\Windows\system32\blank.htm
Search bar: hxxp://go.microsoft.com/fwlink/?linkid=54896
Show_ToolBar: yes
Start Page: hxxp://fr.msn.com/
.
[HKLM\Software\Microsoft\Internet Explorer\Main]
.
AutoHide: yes
Default_Page_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Delete_Temp_Files_On_Exit: yes
Local Page: C:\Windows\System32\blank.htm
Search bar: hxxp://search.msn.com/spbasic.htm
Search Page: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Start Page: hxxp://fr.msn.com/
.
[HKLM\Software\Microsoft\Internet Explorer\ABOUTURLS]
.
Tabs: res://ieframe.dll/tabswelcome.htm
Blank: res://mshtml.dll/blank.htm
.
========================================
.
C:\Users\helene\AppData\Local\Temp: 4 Fichier(s), 523 Dossier(s)
C:\Windows\temp: 2 Fichier(s), 11 Dossier(s)
C:\Users\helene\AppData\Roaming\Microsoft\Windows\Cookies: 2 Fichier(s), 2 Dossier(s)
Temporary Internet Files: 2 Fichier(s), 59 Dossier(s)
.
C:\Ad-Remover\Quarantine: 277 Fichier(s)
C:\Ad-Remover\Backup: 14 Fichier(s)
.
C:\Ad-Report-CLEAN[1].txt - 5963 Octet(s)
.
Fin à: 19:07:17, 24/04/2010
.
============== E.O.F - CLEAN[1] ==============

Ok je refais ça!

en attendant:

2)

.
======= RAPPORT D'AD-REMOVER 2.0.0.0,C | UNIQUEMENT XP/VISTA/7 =======
.
Mis à jour par C_XX le 22/04/10 à 19:00
Contact: AdRemover.contact@gmail.com
Site web: http://pagesperso-orange.fr/NosTools/ad_remover.html
.
Lancé à: 19:04:23 le 24/04/2010 | Mode normal | Option: CLEAN
Exécuté de: C:\Ad-Remover\ADR.exe
SE: Microsoft® Windows Vista(TM) HomePremium Service Pack 2 - X86
Nom du PC: PC-DE-HELENE (HP-Pavilion FR644AA-ABF a6636fr)
Utilisateur actuel: helene (Administrateur)
.
============== ÉLÉMENT(S) NEUTRALISÉ(S) ==============
.
.
C:\Program Files\Ask Search Assistant
C:\Program Files\Ask.com
C:\Program Files\Bandoo
C:\ProgramData\Bandoo
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Bandoo
C:\Users\helene\AppData\Local\AskToolbar
C:\Users\helene\AppData\Local\Temp\AskSearch
C:\Users\helene\AppData\Local\Temp\ASKSUTBLOG
C:\Users\helene\AppData\LocalLow\AskToolbar
C:\Users\helene\AppData\Roaming\Bandoo
C:\Users\helene\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Ask Search Assistant
C:\Users\helene\AppData\Roaming\Mozilla\FireFox\Profiles\lkhu3dyp.default\extensions\toolbar@ask.com
C:\Users\helene\AppData\Roaming\Mozilla\FireFox\Profiles\lkhu3dyp.default\searchplugins\askcom.xml
C:\Users\Public\MyWebTattoo.exe
C:\Windows\Installer\{86D4B82A-ABED-442A-BE86-96357B70F4FE}
C:\Windows\system32\Tasks\Scheduled Update for Ask Toolbar

(!) -- Fichiers temporaires supprimés.
.
HKCU\Software\AppDataLow\AskToolbarInfo
HKCU\Software\AppDataLow\Software\AskToolbar
HKCU\Software\Ask.com
HKCU\Software\AskToolbar
HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{A5AA24EA-11B8-4113-95AE-9ED71DEAF12A}
HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{171DEBEB-C3D4-40b7-AC73-056A5EBA4A7E}
HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{D4027C7F-154A-4066-A1AD-4243D8127440}
HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{D4027C7F-154A-4066-A1AD-4243D8127440}
HKLM\Software\bandoo
HKLM\Software\Classes\AppID\{9B0CB95C-933A-4B8C-B6D4-EDCD19A43874}
HKLM\Software\Classes\AppID\GenericAskToolbar.DLL
HKLM\Software\Classes\CLSID\{00000000-6E41-4FD3-8538-502F5495E5FC}
HKLM\Software\Classes\CLSID\{D4027C7F-154A-4066-A1AD-4243D8127440}
HKLM\Software\Classes\GenericAskToolbar.ToolbarWnd
HKLM\Software\Classes\GenericAskToolbar.ToolbarWnd.1
HKLM\Software\Classes\Installer\Products\A28B4D68DEBAA244EB686953B7074FEF
HKLM\Software\Classes\Interface\{6C434537-053E-486D-B62A-160059D9D456}
HKLM\Software\Classes\Interface\{91CF619A-4686-4CA4-9232-3B2E6B63AA92}
HKLM\Software\Classes\Interface\{AC71B60E-94C9-4EDE-BA46-E146747BB67E}
HKLM\Software\Classes\TypeLib\{2996F0E7-292B-4CAE-893F-47B8B1C05B56}
HKLM\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{A5AA24EA-11B8-4113-95AE-9ED71DEAF12A}
HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\Scheduled Update for Ask Toolbar
HKLM\Software\Microsoft\Windows\CurrentVersion\App Paths\AskSearchAsst.exe
HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{D4027C7F-154A-4066-A1AD-4243D8127440}
HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{EB5CEE80-030A-4ED8-8E20-454E9C68380F}
HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\Userdata\S-1-5-18\Products\A28B4D68DEBAA244EB686953B7074FEF
HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\{86D4B82A-ABED-442A-BE86-96357B70F4FE}
HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\Ask.com Search Assistant
HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser|{D4027C7F-154A-4066-A1AD-4243D8127440}
HKLM\Software\Microsoft\Internet Explorer\Toolbar|{D4027C7F-154A-4066-A1AD-4243D8127440}
.
(Orpheline) HKCU,Run - nounplus - C:\ProgramData\Mp3mixmix.kit (Fichier manquant)
(Orpheline) BHO: {5C255C8A-E604-49b4-9D64-90988571CECB} (CLSID manquant)
(Orpheline) HKLM,Uninstall - Bandoo - C:\Program Files\Bandoo\PreUninstall.exe (Fichier manquant)
.
============== SCAN ADDITIONNEL ==============
.
* Mozilla FireFox Version 2.0.0.20 (fr) *
.
C:\Users\helene\..\lkhu3dyp.default\prefs.js - browser.search.selectedEngine: Search
C:\Users\helene\..\lkhu3dyp.default\prefs.js - browser.startup.homepage: hxxp://www.pucuy.com
C:\Users\helene\..\lkhu3dyp.default\prefs.js - browser.startup.homepage: hxxp://www.pucuy.com
C:\Users\helene\..\lkhu3dyp.default\prefs.js - keyword.URL: hxxp://www.bing.com/search?mkt=fr-FR&form=MIAWB1&q=
.
.
* Internet Explorer Version 8.0.6001.18904 *
.
[HKCU\Software\Microsoft\Internet Explorer\Main]
.
Default_Page_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Do404Search: 0x01000000
Enable Browser Extensions: yes
Local Page: C:\Windows\system32\blank.htm
Search bar: hxxp://go.microsoft.com/fwlink/?linkid=54896
Show_ToolBar: yes
Start Page: hxxp://fr.msn.com/
.
[HKLM\Software\Microsoft\Internet Explorer\Main]
.
AutoHide: yes
Default_Page_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Delete_Temp_Files_On_Exit: yes
Local Page: C:\Windows\System32\blank.htm
Search bar: hxxp://search.msn.com/spbasic.htm
Search Page: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Start Page: hxxp://fr.msn.com/
.
[HKLM\Software\Microsoft\Internet Explorer\ABOUTURLS]
.
Tabs: res://ieframe.dll/tabswelcome.htm
Blank: res://mshtml.dll/blank.htm
.
========================================
.
C:\Users\helene\AppData\Local\Temp: 4 Fichier(s), 523 Dossier(s)
C:\Windows\temp: 2 Fichier(s), 11 Dossier(s)
C:\Users\helene\AppData\Roaming\Microsoft\Windows\Cookies: 2 Fichier(s), 2 Dossier(s)
Temporary Internet Files: 2 Fichier(s), 59 Dossier(s)
.
C:\Ad-Remover\Quarantine: 277 Fichier(s)
C:\Ad-Remover\Backup: 14 Fichier(s)
.
C:\Ad-Report-CLEAN[1].txt - 5963 Octet(s)
.
Fin à: 19:07:17, 24/04/2010
.
============== E.O.F - CLEAN[1] ==============

vu

petite question stupide, pour vacciner les disques amovibles, je mets ma propre clé USB (et oui je n'en ai qu'une) je ne vois rien d'autre! Ca ira?

3)

--------------------\\ Lop S&D 4.2.5-0 XP/Vista

Microsoft® Windows Vista(TM) Édition Familiale Premium ( v6.0.6002 ) Service Pack 2
X86-based PC ( Multiprocessor Free : Intel(R) Core(TM)2 Quad CPU Q6600 @ 2.40GHz )
BIOS : BIOS Date: 08/21/08 11:31:40 Ver: 5.29
USER : helene ( Administrator )
BOOT : Normal boot
C:\ (Local Disk) - NTFS - Total:322 Go (Free:243 Go)
D:\ (Local Disk) - NTFS - Total:12 Go (Free:1 Go)
E:\ (CD or DVD)
F:\ (USB)
G:\ (USB)
H:\ (USB)
I:\ (USB)

"C:\Lop SD" ( MAJ : 19-12-2008|23:40 )
Option : [1] ( 24/04/2010|19:51 )

[ UAC => 1 ]

--------------------\\ Listing des dossiers dans Local

[27/09/2009|17:28] C:\Users\helene\AppData\Local\Adobe
[03/10/2009|16:00] C:\Users\helene\AppData\Local\AOL
[15/09/2009|19:14] C:\Users\helene\AppData\Local\Application Data
[24/11/2009|13:31] C:\Users\helene\AppData\Local\Apps
[15/09/2009|19:21] C:\Users\helene\AppData\Local\ATI
[04/01/2010|10:25] C:\Users\helene\AppData\Local\Canon Easy-PhotoPrint EX
[28/01/2010|16:28] C:\Users\helene\AppData\Local\d3d9caps.dat
[09/04/2010|14:49] C:\Users\helene\AppData\Local\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
[21/02/2010|20:16] C:\Users\helene\AppData\Local\GDIPFONTCACHEV1.DAT
[29/01/2010|13:39] C:\Users\helene\AppData\Local\Google
[15/09/2009|19:22] C:\Users\helene\AppData\Local\Hewlett-Packard
[15/09/2009|19:14] C:\Users\helene\AppData\Local\Historique
[24/04/2010|19:09] C:\Users\helene\AppData\Local\IconCache.db
[16/04/2010|16:22] C:\Users\helene\AppData\Local\Microsoft
[17/01/2010|15:19] C:\Users\helene\AppData\Local\Microsoft Games
[11/10/2009|12:32] C:\Users\helene\AppData\Local\Microsoft Help
[22/11/2009|13:18] C:\Users\helene\AppData\Local\Mozilla
[11/10/2009|12:36] C:\Users\helene\AppData\Local\Seven Zip
[24/04/2010|19:51] C:\Users\helene\AppData\Local\Temp
[15/09/2009|19:14] C:\Users\helene\AppData\Local\Temporary Internet Files
[25/11/2009|13:30] C:\Users\helene\AppData\Local\VirtualStore

--------------------\\ Tâches planifiées dans C:\Windows\tasks

[29/01/2010 09:56][--a------] C:\Windows\tasks\GoogleUpdateTaskMachineCore.job
[24/04/2010 18:38][--ah-----] C:\Windows\tasks\User_Feed_Synchronization-{A9D8031F-EA70-432F-99D2-0E65576474BC}.job
[24/04/2010 19:37][--ah-----] C:\Windows\tasks\SA.DAT
[24/04/2010 19:36][--a------] C:\Windows\tasks\SCHEDLGU.TXT

--------------------\\ Listing des dossiers dans C:\ProgramData

[11/10/2009|12:37] C:\ProgramData\{B3C2C1CD-6B77-4A96-B670-F734AC2A1CBC}
[21/11/2009|18:31] C:\ProgramData\4 error hope.9v6ape3
[15/09/2009|19:18] C:\ProgramData\Adobe
[18/04/2010|18:23] C:\ProgramData\Alwil Software
[03/10/2009|17:52] C:\ProgramData\AOL
[02/11/2006|15:02] C:\ProgramData\Application Data
[11/09/2008|16:26] C:\ProgramData\ATI
[15/09/2009|19:14] C:\ProgramData\Bureau
[15/09/2009|21:29] C:\ProgramData\CanonBJ
[06/04/2010|16:30] C:\ProgramData\CanonIJ
[16/09/2009|17:16] C:\ProgramData\CanonIJEPPEX
[15/09/2009|21:34] C:\ProgramData\CanonIJMyPrinter
[15/04/2010|17:48] C:\ProgramData\CanonIJPLM
[26/09/2009|18:24] C:\ProgramData\CanonIJScan
[15/09/2009|21:34] C:\ProgramData\CanonIJSolutionMenu
[02/11/2006|15:02] C:\ProgramData\Desktop
[02/11/2006|15:02] C:\ProgramData\Documents
[01/12/2009|20:41] C:\ProgramData\dumb tray 16 test
[15/09/2009|19:14] C:\ProgramData\Favoris
[02/11/2006|15:02] C:\ProgramData\Favorites
[10/04/2010|07:05] C:\ProgramData\f-secure
[03/10/2009|16:00] C:\ProgramData\Google
[23/01/2010|17:47] C:\ProgramData\Hewlett-Packard
[11/09/2008|16:34] C:\ProgramData\HP
[11/09/2008|16:35] C:\ProgramData\hpzinstall.log
[06/12/2009|19:25] C:\ProgramData\Inter dent
[15/09/2009|19:14] C:\ProgramData\Menu D'marrer
[27/02/2010|18:36] C:\ProgramData\Messenger Plus!
[11/10/2009|12:35] C:\ProgramData\Microsoft
[15/04/2010|07:51] C:\ProgramData\Microsoft Help
[15/09/2009|19:14] C:\ProgramData\ModSles
[21/11/2009|17:24] C:\ProgramData\Mp3mixmix.0msg9vn
[21/11/2009|18:30] C:\ProgramData\Mp3mixmix.kitko
[21/11/2009|18:30] C:\ProgramData\Mp3mixmix.y8kb3
[11/09/2008|16:33] C:\ProgramData\muvee Technologies
[29/09/2009|15:15] C:\ProgramData\NOS
[11/09/2008|16:40] C:\ProgramData\PC-Doctor
[11/09/2008|16:40] C:\ProgramData\PC-Doctor for Windows
[02/11/2006|15:02] C:\ProgramData\Start Menu
[31/03/2010|07:55] C:\ProgramData\Sun
[24/11/2009|20:12] C:\ProgramData\Symantec
[23/01/2010|17:46] C:\ProgramData\Temp
[02/11/2006|15:02] C:\ProgramData\Templates
[24/10/2009|13:33] C:\ProgramData\WildTangent

--------------------\\ Listing des dossiers dans C:\Program Files

[11/10/2009|12:37] C:\Program Files\Activation Assistant for the 2007 Microsoft Office suites
[15/09/2009|19:17] C:\Program Files\Adobe
[18/04/2010|18:26] C:\Program Files\Alwil Software
[11/09/2008|16:21] C:\Program Files\ATI
[11/09/2008|16:22] C:\Program Files\ATI Technologies
[15/02/2010|12:58] C:\Program Files\Canon
[15/09/2009|21:26] C:\Program Files\CanonBJ
[21/11/2009|17:24] C:\Program Files\Circle Dvelopement
[21/02/2010|19:40] C:\Program Files\Common Files
[11/09/2008|16:33] C:\Program Files\CyberLink
[11/09/2008|16:44] C:\Program Files\EasyBits For Kids
[15/09/2009|19:14] C:\Program Files\Fichiers communs [C:\Program Files\Common Files]
[29/01/2010|09:55] C:\Program Files\Google
[15/09/2009|21:22] C:\Program Files\Hercules
[23/01/2010|17:46] C:\Program Files\Hewlett-Packard
[11/09/2008|16:35] C:\Program Files\HP
[11/09/2008|16:44] C:\Program Files\HP Games
[23/01/2010|17:47] C:\Program Files\InstallShield Installation Information
[15/09/2009|19:17] C:\Program Files\Intel
[01/04/2010|07:36] C:\Program Files\Internet Explorer
[31/03/2010|07:45] C:\Program Files\Java
[18/04/2010|17:52] C:\Program Files\JCA2000
[27/02/2010|18:35] C:\Program Files\Messenger Plus! Live
[15/09/2009|20:13] C:\Program Files\Microsoft
[02/11/2006|14:37] C:\Program Files\Microsoft Games
[21/02/2010|19:40] C:\Program Files\Microsoft Office
[21/01/2010|12:25] C:\Program Files\Microsoft Silverlight
[15/09/2009|20:14] C:\Program Files\Microsoft SQL Server Compact Edition
[15/09/2009|20:16] C:\Program Files\Microsoft Sync Framework
[21/02/2010|19:41] C:\Program Files\Microsoft Works
[21/02/2010|19:40] C:\Program Files\Microsoft.NET
[11/03/2010|08:59] C:\Program Files\Movie Maker
[22/11/2009|13:18] C:\Program Files\Mozilla Firefox
[02/11/2006|14:37] C:\Program Files\MSBuild
[25/01/2010|08:51] C:\Program Files\MSXML 4.0
[11/09/2008|16:33] C:\Program Files\muvee Technologies
[29/09/2009|15:15] C:\Program Files\NOS
[15/10/2009|11:05] C:\Program Files\Online Services
[05/12/2009|20:02] C:\Program Files\OrangeHSS
[11/09/2008|16:40] C:\Program Files\PC-Doctor for Windows
[11/09/2008|16:24] C:\Program Files\Realtek
[02/11/2006|14:37] C:\Program Files\Reference Assemblies
[15/09/2009|19:25] C:\Program Files\Securitoo
[02/11/2006|15:01] C:\Program Files\Uninstall Information
[15/02/2010|13:10] C:\Program Files\Windows Calendar
[15/02/2010|13:09] C:\Program Files\Windows Collaboration
[15/02/2010|13:09] C:\Program Files\Windows Defender
[15/02/2010|13:09] C:\Program Files\Windows Journal
[15/09/2009|20:16] C:\Program Files\Windows Live
[15/09/2009|20:12] C:\Program Files\Windows Live SkyDrive
[15/02/2010|13:10] C:\Program Files\Windows Mail
[15/02/2010|13:09] C:\Program Files\Windows Media Player
[15/09/2009|19:14] C:\Program Files\Windows NT
[15/02/2010|13:09] C:\Program Files\Windows Photo Gallery
[15/02/2010|13:10] C:\Program Files\Windows Sidebar
[26/10/2009|21:24] C:\Program Files\Woonoz
[24/04/2010|18:36] C:\Program Files\ZHPDiag

--------------------\\ Listing des dossiers dans C:\Program Files\Common Files

[15/09/2009|19:17] C:\Program Files\Common Files\Adobe
[15/09/2009|21:23] C:\Program Files\Common Files\ArcSoft
[15/09/2009|21:31] C:\Program Files\Common Files\CANON
[21/02/2010|19:40] C:\Program Files\Common Files\DESIGNER
[15/09/2009|19:23] C:\Program Files\Common Files\France Telecom
[11/09/2008|16:34] C:\Program Files\Common Files\HP
[11/09/2008|16:27] C:\Program Files\Common Files\InstallShield
[31/03/2010|07:55] C:\Program Files\Common Files\Java
[16/09/2009|20:24] C:\Program Files\Common Files\LightScribe
[11/09/2008|16:33] C:\Program Files\Common Files\LS Getting Started
[25/02/2010|08:56] C:\Program Files\Common Files\microsoft shared
[11/09/2008|16:33] C:\Program Files\Common Files\muvee Technologies
[02/11/2006|13:18] C:\Program Files\Common Files\Services
[02/11/2006|13:18] C:\Program Files\Common Files\SpeechEngines
[24/11/2009|20:14] C:\Program Files\Common Files\Symantec Shared
[15/02/2010|13:09] C:\Program Files\Common Files\System
[15/09/2009|19:51] C:\Program Files\Common Files\Windows Live

--------------------\\ Process

( 52 Processes )

iexplore.exe ~ [PID:700]
iexplore.exe ~ [PID:500]
iexplore.exe ~ [PID:3584]

--------------------\\ Recherche avec S_Lop

C:\ProgramData\Mp3mixmix.kitko
C:\ProgramData\Mp3mixmix.y8kb3
C:\ProgramData\4 error hope.9v6ape3
C:\ProgramData\Mp3mixmix.0msg9vn

--------------------\\ Recherche de Fichiers / Dossiers Lop

Aucun fichier / dossier Lop trouvé !

--------------------\\ Verification du Registre

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"16 test dupe acid"="\"C:\\ProgramData\\4 error hope.9v6ape3\""

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]

--------------------\\ Verification du fichier Hosts

Fichier Hosts PROPRE

--------------------\\ Recherche de fichiers avec Catchme

catchme 0.3.1353 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2010-04-24 19:51:47
Windows 6.0.6002 Service Pack 2 NTFS
scanning hidden processes ...
scanning hidden files ...
scan completed successfully
hidden processes: 0
hidden files: 0

--------------------\\ Recherche d'autres infections

Aucune autre infection trouvée !

[F:8][D:541]-> C:\Users\helene\AppData\Local\Temp
[F:39][D:1]-> C:\Users\helene\AppData\Roaming\MICROS~1\Windows\Cookies
[F:285][D:6]-> C:\Users\helene\AppData\Local\MICROS~1\Windows\TEMPOR~1\content.IE5
[F:3][D:1]-> C:\$Recycle.Bin

1 - "C:\Lop SD\LopR_1.txt" - 24/04/2010|19:52 - Option : [1]

--------------------\\ Fin du rapport a 19:52:36
[ UAC => 1 ]

3)

--------------------\\ Lop S&D 4.2.5-0 XP/Vista

Microsoft® Windows Vista(TM) Édition Familiale Premium ( v6.0.6002 ) Service Pack 2
X86-based PC ( Multiprocessor Free : Intel(R) Core(TM)2 Quad CPU Q6600 @ 2.40GHz )
BIOS : BIOS Date: 08/21/08 11:31:40 Ver: 5.29
USER : helene ( Administrator )
BOOT : Normal boot
C:\ (Local Disk) - NTFS - Total:322 Go (Free:243 Go)
D:\ (Local Disk) - NTFS - Total:12 Go (Free:1 Go)
E:\ (CD or DVD)
F:\ (USB)
G:\ (USB)
H:\ (USB)
I:\ (USB)

"C:\Lop SD" ( MAJ : 19-12-2008|23:40 )
Option : [1] ( 24/04/2010|19:51 )

[ UAC => 1 ]

--------------------\\ Listing des dossiers dans Local

[27/09/2009|17:28] C:\Users\helene\AppData\Local\Adobe
[03/10/2009|16:00] C:\Users\helene\AppData\Local\AOL
[15/09/2009|19:14] C:\Users\helene\AppData\Local\Application Data
[24/11/2009|13:31] C:\Users\helene\AppData\Local\Apps
[15/09/2009|19:21] C:\Users\helene\AppData\Local\ATI
[04/01/2010|10:25] C:\Users\helene\AppData\Local\Canon Easy-PhotoPrint EX
[28/01/2010|16:28] C:\Users\helene\AppData\Local\d3d9caps.dat
[09/04/2010|14:49] C:\Users\helene\AppData\Local\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
[21/02/2010|20:16] C:\Users\helene\AppData\Local\GDIPFONTCACHEV1.DAT
[29/01/2010|13:39] C:\Users\helene\AppData\Local\Google
[15/09/2009|19:22] C:\Users\helene\AppData\Local\Hewlett-Packard
[15/09/2009|19:14] C:\Users\helene\AppData\Local\Historique
[24/04/2010|19:09] C:\Users\helene\AppData\Local\IconCache.db
[16/04/2010|16:22] C:\Users\helene\AppData\Local\Microsoft
[17/01/2010|15:19] C:\Users\helene\AppData\Local\Microsoft Games
[11/10/2009|12:32] C:\Users\helene\AppData\Local\Microsoft Help
[22/11/2009|13:18] C:\Users\helene\AppData\Local\Mozilla
[11/10/2009|12:36] C:\Users\helene\AppData\Local\Seven Zip
[24/04/2010|19:51] C:\Users\helene\AppData\Local\Temp
[15/09/2009|19:14] C:\Users\helene\AppData\Local\Temporary Internet Files
[25/11/2009|13:30] C:\Users\helene\AppData\Local\VirtualStore

--------------------\\ Tâches planifiées dans C:\Windows\tasks

[29/01/2010 09:56][--a------] C:\Windows\tasks\GoogleUpdateTaskMachineCore.job
[24/04/2010 18:38][--ah-----] C:\Windows\tasks\User_Feed_Synchronization-{A9D8031F-EA70-432F-99D2-0E65576474BC}.job
[24/04/2010 19:37][--ah-----] C:\Windows\tasks\SA.DAT
[24/04/2010 19:36][--a------] C:\Windows\tasks\SCHEDLGU.TXT

--------------------\\ Listing des dossiers dans C:\ProgramData

[11/10/2009|12:37] C:\ProgramData\{B3C2C1CD-6B77-4A96-B670-F734AC2A1CBC}
[21/11/2009|18:31] C:\ProgramData\4 error hope.9v6ape3
[15/09/2009|19:18] C:\ProgramData\Adobe
[18/04/2010|18:23] C:\ProgramData\Alwil Software
[03/10/2009|17:52] C:\ProgramData\AOL
[02/11/2006|15:02] C:\ProgramData\Application Data
[11/09/2008|16:26] C:\ProgramData\ATI
[15/09/2009|19:14] C:\ProgramData\Bureau
[15/09/2009|21:29] C:\ProgramData\CanonBJ
[06/04/2010|16:30] C:\ProgramData\CanonIJ
[16/09/2009|17:16] C:\ProgramData\CanonIJEPPEX
[15/09/2009|21:34] C:\ProgramData\CanonIJMyPrinter
[15/04/2010|17:48] C:\ProgramData\CanonIJPLM
[26/09/2009|18:24] C:\ProgramData\CanonIJScan
[15/09/2009|21:34] C:\ProgramData\CanonIJSolutionMenu
[02/11/2006|15:02] C:\ProgramData\Desktop
[02/11/2006|15:02] C:\ProgramData\Documents
[01/12/2009|20:41] C:\ProgramData\dumb tray 16 test
[15/09/2009|19:14] C:\ProgramData\Favoris
[02/11/2006|15:02] C:\ProgramData\Favorites
[10/04/2010|07:05] C:\ProgramData\f-secure
[03/10/2009|16:00] C:\ProgramData\Google
[23/01/2010|17:47] C:\ProgramData\Hewlett-Packard
[11/09/2008|16:34] C:\ProgramData\HP
[11/09/2008|16:35] C:\ProgramData\hpzinstall.log
[06/12/2009|19:25] C:\ProgramData\Inter dent
[15/09/2009|19:14] C:\ProgramData\Menu D'marrer
[27/02/2010|18:36] C:\ProgramData\Messenger Plus!
[11/10/2009|12:35] C:\ProgramData\Microsoft
[15/04/2010|07:51] C:\ProgramData\Microsoft Help
[15/09/2009|19:14] C:\ProgramData\ModSles
[21/11/2009|17:24] C:\ProgramData\Mp3mixmix.0msg9vn
[21/11/2009|18:30] C:\ProgramData\Mp3mixmix.kitko
[21/11/2009|18:30] C:\ProgramData\Mp3mixmix.y8kb3
[11/09/2008|16:33] C:\ProgramData\muvee Technologies
[29/09/2009|15:15] C:\ProgramData\NOS
[11/09/2008|16:40] C:\ProgramData\PC-Doctor
[11/09/2008|16:40] C:\ProgramData\PC-Doctor for Windows
[02/11/2006|15:02] C:\ProgramData\Start Menu
[31/03/2010|07:55] C:\ProgramData\Sun
[24/11/2009|20:12] C:\ProgramData\Symantec
[23/01/2010|17:46] C:\ProgramData\Temp
[02/11/2006|15:02] C:\ProgramData\Templates
[24/10/2009|13:33] C:\ProgramData\WildTangent

--------------------\\ Listing des dossiers dans C:\Program Files

[11/10/2009|12:37] C:\Program Files\Activation Assistant for the 2007 Microsoft Office suites
[15/09/2009|19:17] C:\Program Files\Adobe
[18/04/2010|18:26] C:\Program Files\Alwil Software
[11/09/2008|16:21] C:\Program Files\ATI
[11/09/2008|16:22] C:\Program Files\ATI Technologies
[15/02/2010|12:58] C:\Program Files\Canon
[15/09/2009|21:26] C:\Program Files\CanonBJ
[21/11/2009|17:24] C:\Program Files\Circle Dvelopement
[21/02/2010|19:40] C:\Program Files\Common Files
[11/09/2008|16:33] C:\Program Files\CyberLink
[11/09/2008|16:44] C:\Program Files\EasyBits For Kids
[15/09/2009|19:14] C:\Program Files\Fichiers communs [C:\Program Files\Common Files]
[29/01/2010|09:55] C:\Program Files\Google
[15/09/2009|21:22] C:\Program Files\Hercules
[23/01/2010|17:46] C:\Program Files\Hewlett-Packard
[11/09/2008|16:35] C:\Program Files\HP
[11/09/2008|16:44] C:\Program Files\HP Games
[23/01/2010|17:47] C:\Program Files\InstallShield Installation Information
[15/09/2009|19:17] C:\Program Files\Intel
[01/04/2010|07:36] C:\Program Files\Internet Explorer
[31/03/2010|07:45] C:\Program Files\Java
[18/04/2010|17:52] C:\Program Files\JCA2000
[27/02/2010|18:35] C:\Program Files\Messenger Plus! Live
[15/09/2009|20:13] C:\Program Files\Microsoft
[02/11/2006|14:37] C:\Program Files\Microsoft Games
[21/02/2010|19:40] C:\Program Files\Microsoft Office
[21/01/2010|12:25] C:\Program Files\Microsoft Silverlight
[15/09/2009|20:14] C:\Program Files\Microsoft SQL Server Compact Edition
[15/09/2009|20:16] C:\Program Files\Microsoft Sync Framework
[21/02/2010|19:41] C:\Program Files\Microsoft Works
[21/02/2010|19:40] C:\Program Files\Microsoft.NET
[11/03/2010|08:59] C:\Program Files\Movie Maker
[22/11/2009|13:18] C:\Program Files\Mozilla Firefox
[02/11/2006|14:37] C:\Program Files\MSBuild
[25/01/2010|08:51] C:\Program Files\MSXML 4.0
[11/09/2008|16:33] C:\Program Files\muvee Technologies
[29/09/2009|15:15] C:\Program Files\NOS
[15/10/2009|11:05] C:\Program Files\Online Services
[05/12/2009|20:02] C:\Program Files\OrangeHSS
[11/09/2008|16:40] C:\Program Files\PC-Doctor for Windows
[11/09/2008|16:24] C:\Program Files\Realtek
[02/11/2006|14:37] C:\Program Files\Reference Assemblies
[15/09/2009|19:25] C:\Program Files\Securitoo
[02/11/2006|15:01] C:\Program Files\Uninstall Information
[15/02/2010|13:10] C:\Program Files\Windows Calendar
[15/02/2010|13:09] C:\Program Files\Windows Collaboration
[15/02/2010|13:09] C:\Program Files\Windows Defender
[15/02/2010|13:09] C:\Program Files\Windows Journal
[15/09/2009|20:16] C:\Program Files\Windows Live
[15/09/2009|20:12] C:\Program Files\Windows Live SkyDrive
[15/02/2010|13:10] C:\Program Files\Windows Mail
[15/02/2010|13:09] C:\Program Files\Windows Media Player
[15/09/2009|19:14] C:\Program Files\Windows NT
[15/02/2010|13:09] C:\Program Files\Windows Photo Gallery
[15/02/2010|13:10] C:\Program Files\Windows Sidebar
[26/10/2009|21:24] C:\Program Files\Woonoz
[24/04/2010|18:36] C:\Program Files\ZHPDiag

--------------------\\ Listing des dossiers dans C:\Program Files\Common Files

[15/09/2009|19:17] C:\Program Files\Common Files\Adobe
[15/09/2009|21:23] C:\Program Files\Common Files\ArcSoft
[15/09/2009|21:31] C:\Program Files\Common Files\CANON
[21/02/2010|19:40] C:\Program Files\Common Files\DESIGNER
[15/09/2009|19:23] C:\Program Files\Common Files\France Telecom
[11/09/2008|16:34] C:\Program Files\Common Files\HP
[11/09/2008|16:27] C:\Program Files\Common Files\InstallShield
[31/03/2010|07:55] C:\Program Files\Common Files\Java
[16/09/2009|20:24] C:\Program Files\Common Files\LightScribe
[11/09/2008|16:33] C:\Program Files\Common Files\LS Getting Started
[25/02/2010|08:56] C:\Program Files\Common Files\microsoft shared
[11/09/2008|16:33] C:\Program Files\Common Files\muvee Technologies
[02/11/2006|13:18] C:\Program Files\Common Files\Services
[02/11/2006|13:18] C:\Program Files\Common Files\SpeechEngines
[24/11/2009|20:14] C:\Program Files\Common Files\Symantec Shared
[15/02/2010|13:09] C:\Program Files\Common Files\System
[15/09/2009|19:51] C:\Program Files\Common Files\Windows Live

--------------------\\ Process

( 52 Processes )

iexplore.exe ~ [PID:700]
iexplore.exe ~ [PID:500]
iexplore.exe ~ [PID:3584]

--------------------\\ Recherche avec S_Lop

C:\ProgramData\Mp3mixmix.kitko
C:\ProgramData\Mp3mixmix.y8kb3
C:\ProgramData\4 error hope.9v6ape3
C:\ProgramData\Mp3mixmix.0msg9vn

--------------------\\ Recherche de Fichiers / Dossiers Lop

Aucun fichier / dossier Lop trouvé !

--------------------\\ Verification du Registre

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"16 test dupe acid"="\"C:\\ProgramData\\4 error hope.9v6ape3\""

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]

--------------------\\ Verification du fichier Hosts

Fichier Hosts PROPRE

--------------------\\ Recherche de fichiers avec Catchme

catchme 0.3.1353 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2010-04-24 19:51:47
Windows 6.0.6002 Service Pack 2 NTFS
scanning hidden processes ...
scanning hidden files ...
scan completed successfully
hidden processes: 0
hidden files: 0

--------------------\\ Recherche d'autres infections

Aucune autre infection trouvée !

[F:8][D:541]-> C:\Users\helene\AppData\Local\Temp
[F:39][D:1]-> C:\Users\helene\AppData\Roaming\MICROS~1\Windows\Cookies
[F:285][D:6]-> C:\Users\helene\AppData\Local\MICROS~1\Windows\TEMPOR~1\content.IE5
[F:3][D:1]-> C:\$Recycle.Bin

1 - "C:\Lop SD\LopR_1.txt" - 24/04/2010|19:52 - Option : [1]

--------------------\\ Fin du rapport a 19:52:36
[ UAC => 1 ]

0k

1)

relances Lop SD option 2 suppression
poster le rapport

..............

2)

Téléchargez MalwareByte's Anti-Malware (que tu pourras garder ensuite)

http://www.malwarebytes.org/mbam/program/mbam-setup.exe

. Enregistres le sur le bureau
. Double cliques sur le fichier téléchargé pour lancer le processus d'installation.
. Dans l'onglet "mise à jour", cliques sur le bouton Recherche de mise à jour
. Si le pare-feu demande l'autorisation de se connecter pour malwarebytes, accepte
. Une fois la mise à jour terminé
. Rend-toi dans l'onglet, Recherche
. Sélectionnes Exécuter un examen complet (examen assez long)
. Cliques sur Rechercher
. Le scan démarre.
. A la fin de l'analyse, un message s'affiche : L'examen s'est terminé normalement. Cliquez sur 'Afficher les résultats' pour afficher tous les objets trouvés.
. Cliques sur Ok pour poursuivre.
. Si des malwares ont été détectés, clique sur Afficher les résultats
. Sélectionnes tout (ou laisses cochés) et cliques sur Supprimer la sélection Malwarebytes va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine.
. Malwarebytes va ouvrir le bloc-notes et y copier le rapport d'analyse.
. Rends toi dans l'onglet rapport/log
. Tu cliques dessus pour l'afficher, une fois affiché
. Tu cliques sur edition en haut du boc notes, et puis sur sélectionner tous
. Tu recliques sur edition et puis sur copier et tu reviens sur le forum et dans ta réponse
. tu cliques droit dans le cadre de la reponse et coller

Si tu as besoin d'aide regarde ces tutoriels :
Aide: https://www.malekal.com/tutoriel-malwarebyte-anti-malware/
http://www.infos-du-net.com/forum/278396-11-tuto-malwarebytes-anti-malware-mbam

Voici:

--------------------\\ Lop S&D 4.2.5-0 XP/Vista

Microsoft® Windows Vista(TM) Édition Familiale Premium ( v6.0.6002 ) Service Pack 2
X86-based PC ( Multiprocessor Free : Intel(R) Core(TM)2 Quad CPU Q6600 @ 2.40GHz )
BIOS : BIOS Date: 08/21/08 11:31:40 Ver: 5.29
USER : helene ( Administrator )
BOOT : Normal boot
C:\ (Local Disk) - NTFS - Total:322 Go (Free:243 Go)
D:\ (Local Disk) - NTFS - Total:12 Go (Free:1 Go)
E:\ (CD or DVD)
F:\ (USB)
G:\ (USB)
H:\ (USB)
I:\ (USB)

"C:\Lop SD" ( MAJ : 19-12-2008|23:40 )
Option : [2] ( 24/04/2010|20:08 )

[ UAC => 1 ]

\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\ SUPPRESSION

Supprime! - C:\ProgramData\Mp3mixmix.kitko
Supprime! - C:\ProgramData\Mp3mixmix.y8kb3
Supprime! - C:\ProgramData\4 error hope.9v6ape3
Supprime! - C:\ProgramData\Mp3mixmix.0msg9vn
-
[ Fichier Hosts ] .. Restaure!

\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\

--------------------\\ Listing des dossiers dans Local

[27/09/2009|17:28] C:\Users\helene\AppData\Local\Adobe
[03/10/2009|16:00] C:\Users\helene\AppData\Local\AOL
[15/09/2009|19:14] C:\Users\helene\AppData\Local\Application Data
[24/11/2009|13:31] C:\Users\helene\AppData\Local\Apps
[15/09/2009|19:21] C:\Users\helene\AppData\Local\ATI
[04/01/2010|10:25] C:\Users\helene\AppData\Local\Canon Easy-PhotoPrint EX
[28/01/2010|16:28] C:\Users\helene\AppData\Local\d3d9caps.dat
[09/04/2010|14:49] C:\Users\helene\AppData\Local\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
[21/02/2010|20:16] C:\Users\helene\AppData\Local\GDIPFONTCACHEV1.DAT
[29/01/2010|13:39] C:\Users\helene\AppData\Local\Google
[15/09/2009|19:22] C:\Users\helene\AppData\Local\Hewlett-Packard
[15/09/2009|19:14] C:\Users\helene\AppData\Local\Historique
[24/04/2010|19:09] C:\Users\helene\AppData\Local\IconCache.db
[16/04/2010|16:22] C:\Users\helene\AppData\Local\Microsoft
[17/01/2010|15:19] C:\Users\helene\AppData\Local\Microsoft Games
[11/10/2009|12:32] C:\Users\helene\AppData\Local\Microsoft Help
[22/11/2009|13:18] C:\Users\helene\AppData\Local\Mozilla
[11/10/2009|12:36] C:\Users\helene\AppData\Local\Seven Zip
[24/04/2010|20:08] C:\Users\helene\AppData\Local\Temp
[15/09/2009|19:14] C:\Users\helene\AppData\Local\Temporary Internet Files
[25/11/2009|13:30] C:\Users\helene\AppData\Local\VirtualStore

--------------------\\ Tâches planifiées dans C:\Windows\tasks

[29/01/2010 09:56][--a------] C:\Windows\tasks\GoogleUpdateTaskMachineCore.job
[24/04/2010 18:38][--ah-----] C:\Windows\tasks\User_Feed_Synchronization-{A9D8031F-EA70-432F-99D2-0E65576474BC}.job
[24/04/2010 19:37][--ah-----] C:\Windows\tasks\SA.DAT
[24/04/2010 19:36][--a------] C:\Windows\tasks\SCHEDLGU.TXT

--------------------\\ Listing des dossiers dans C:\ProgramData

[11/10/2009|12:37] C:\ProgramData\{B3C2C1CD-6B77-4A96-B670-F734AC2A1CBC}
[15/09/2009|19:18] C:\ProgramData\Adobe
[18/04/2010|18:23] C:\ProgramData\Alwil Software
[03/10/2009|17:52] C:\ProgramData\AOL
[02/11/2006|15:02] C:\ProgramData\Application Data
[11/09/2008|16:26] C:\ProgramData\ATI
[15/09/2009|19:14] C:\ProgramData\Bureau
[15/09/2009|21:29] C:\ProgramData\CanonBJ
[06/04/2010|16:30] C:\ProgramData\CanonIJ
[16/09/2009|17:16] C:\ProgramData\CanonIJEPPEX
[15/09/2009|21:34] C:\ProgramData\CanonIJMyPrinter
[15/04/2010|17:48] C:\ProgramData\CanonIJPLM
[26/09/2009|18:24] C:\ProgramData\CanonIJScan
[15/09/2009|21:34] C:\ProgramData\CanonIJSolutionMenu
[02/11/2006|15:02] C:\ProgramData\Desktop
[02/11/2006|15:02] C:\ProgramData\Documents
[01/12/2009|20:41] C:\ProgramData\dumb tray 16 test
[15/09/2009|19:14] C:\ProgramData\Favoris
[02/11/2006|15:02] C:\ProgramData\Favorites
[10/04/2010|07:05] C:\ProgramData\f-secure
[03/10/2009|16:00] C:\ProgramData\Google
[23/01/2010|17:47] C:\ProgramData\Hewlett-Packard
[11/09/2008|16:34] C:\ProgramData\HP
[11/09/2008|16:35] C:\ProgramData\hpzinstall.log
[06/12/2009|19:25] C:\ProgramData\Inter dent
[15/09/2009|19:14] C:\ProgramData\Menu D'marrer
[27/02/2010|18:36] C:\ProgramData\Messenger Plus!
[11/10/2009|12:35] C:\ProgramData\Microsoft
[15/04/2010|07:51] C:\ProgramData\Microsoft Help
[15/09/2009|19:14] C:\ProgramData\ModSles
[11/09/2008|16:33] C:\ProgramData\muvee Technologies
[29/09/2009|15:15] C:\ProgramData\NOS
[11/09/2008|16:40] C:\ProgramData\PC-Doctor
[11/09/2008|16:40] C:\ProgramData\PC-Doctor for Windows
[02/11/2006|15:02] C:\ProgramData\Start Menu
[31/03/2010|07:55] C:\ProgramData\Sun
[24/11/2009|20:12] C:\ProgramData\Symantec
[23/01/2010|17:46] C:\ProgramData\Temp
[02/11/2006|15:02] C:\ProgramData\Templates
[24/10/2009|13:33] C:\ProgramData\WildTangent

--------------------\\ Listing des dossiers dans C:\Program Files

[11/10/2009|12:37] C:\Program Files\Activation Assistant for the 2007 Microsoft Office suites
[15/09/2009|19:17] C:\Program Files\Adobe
[18/04/2010|18:26] C:\Program Files\Alwil Software
[11/09/2008|16:21] C:\Program Files\ATI
[11/09/2008|16:22] C:\Program Files\ATI Technologies
[15/02/2010|12:58] C:\Program Files\Canon
[15/09/2009|21:26] C:\Program Files\CanonBJ
[21/11/2009|17:24] C:\Program Files\Circle Dvelopement
[21/02/2010|19:40] C:\Program Files\Common Files
[11/09/2008|16:33] C:\Program Files\CyberLink
[11/09/2008|16:44] C:\Program Files\EasyBits For Kids
[15/09/2009|19:14] C:\Program Files\Fichiers communs [C:\Program Files\Common Files]
[29/01/2010|09:55] C:\Program Files\Google
[15/09/2009|21:22] C:\Program Files\Hercules
[23/01/2010|17:46] C:\Program Files\Hewlett-Packard
[11/09/2008|16:35] C:\Program Files\HP
[11/09/2008|16:44] C:\Program Files\HP Games
[23/01/2010|17:47] C:\Program Files\InstallShield Installation Information
[15/09/2009|19:17] C:\Program Files\Intel
[01/04/2010|07:36] C:\Program Files\Internet Explorer
[31/03/2010|07:45] C:\Program Files\Java
[18/04/2010|17:52] C:\Program Files\JCA2000
[27/02/2010|18:35] C:\Program Files\Messenger Plus! Live
[15/09/2009|20:13] C:\Program Files\Microsoft
[02/11/2006|14:37] C:\Program Files\Microsoft Games
[21/02/2010|19:40] C:\Program Files\Microsoft Office
[21/01/2010|12:25] C:\Program Files\Microsoft Silverlight
[15/09/2009|20:14] C:\Program Files\Microsoft SQL Server Compact Edition
[15/09/2009|20:16] C:\Program Files\Microsoft Sync Framework
[21/02/2010|19:41] C:\Program Files\Microsoft Works
[21/02/2010|19:40] C:\Program Files\Microsoft.NET
[11/03/2010|08:59] C:\Program Files\Movie Maker
[22/11/2009|13:18] C:\Program Files\Mozilla Firefox
[02/11/2006|14:37] C:\Program Files\MSBuild
[25/01/2010|08:51] C:\Program Files\MSXML 4.0
[11/09/2008|16:33] C:\Program Files\muvee Technologies
[29/09/2009|15:15] C:\Program Files\NOS
[15/10/2009|11:05] C:\Program Files\Online Services
[05/12/2009|20:02] C:\Program Files\OrangeHSS
[11/09/2008|16:40] C:\Program Files\PC-Doctor for Windows
[11/09/2008|16:24] C:\Program Files\Realtek
[02/11/2006|14:37] C:\Program Files\Reference Assemblies
[15/09/2009|19:25] C:\Program Files\Securitoo
[02/11/2006|15:01] C:\Program Files\Uninstall Information
[15/02/2010|13:10] C:\Program Files\Windows Calendar
[15/02/2010|13:09] C:\Program Files\Windows Collaboration
[15/02/2010|13:09] C:\Program Files\Windows Defender
[15/02/2010|13:09] C:\Program Files\Windows Journal
[15/09/2009|20:16] C:\Program Files\Windows Live
[15/09/2009|20:12] C:\Program Files\Windows Live SkyDrive
[15/02/2010|13:10] C:\Program Files\Windows Mail
[15/02/2010|13:09] C:\Program Files\Windows Media Player
[15/09/2009|19:14] C:\Program Files\Windows NT
[15/02/2010|13:09] C:\Program Files\Windows Photo Gallery
[15/02/2010|13:10] C:\Program Files\Windows Sidebar
[26/10/2009|21:24] C:\Program Files\Woonoz
[24/04/2010|18:36] C:\Program Files\ZHPDiag

--------------------\\ Listing des dossiers dans C:\Program Files\Common Files

[15/09/2009|19:17] C:\Program Files\Common Files\Adobe
[15/09/2009|21:23] C:\Program Files\Common Files\ArcSoft
[15/09/2009|21:31] C:\Program Files\Common Files\CANON
[21/02/2010|19:40] C:\Program Files\Common Files\DESIGNER
[15/09/2009|19:23] C:\Program Files\Common Files\France Telecom
[11/09/2008|16:34] C:\Program Files\Common Files\HP
[11/09/2008|16:27] C:\Program Files\Common Files\InstallShield
[31/03/2010|07:55] C:\Program Files\Common Files\Java
[16/09/2009|20:24] C:\Program Files\Common Files\LightScribe
[11/09/2008|16:33] C:\Program Files\Common Files\LS Getting Started
[25/02/2010|08:56] C:\Program Files\Common Files\microsoft shared
[11/09/2008|16:33] C:\Program Files\Common Files\muvee Technologies
[02/11/2006|13:18] C:\Program Files\Common Files\Services
[02/11/2006|13:18] C:\Program Files\Common Files\SpeechEngines
[24/11/2009|20:14] C:\Program Files\Common Files\Symantec Shared
[15/02/2010|13:09] C:\Program Files\Common Files\System
[15/09/2009|19:51] C:\Program Files\Common Files\Windows Live

--------------------\\ Process

( 50 Processes )

... OK !

--------------------\\ Recherche avec S_Lop

Aucun fichier / dossier Lop trouvé !

--------------------\\ Recherche de Fichiers / Dossiers Lop

Aucun fichier / dossier Lop trouvé !

--------------------\\ Verification du Registre

..... OK !

--------------------\\ Verification du fichier Hosts

Fichier Hosts PROPRE

--------------------\\ Recherche de fichiers avec Catchme

catchme 0.3.1353 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2010-04-24 20:08:42
Windows 6.0.6002 Service Pack 2 NTFS
scanning hidden processes ...
scanning hidden files ...
scan completed successfully
hidden processes: 0
hidden files: 0

--------------------\\ Recherche d'autres infections

Aucune autre infection trouvée !

[F:6][D:541]-> C:\Users\helene\AppData\Local\Temp
[F:40][D:1]-> C:\Users\helene\AppData\Roaming\MICROS~1\Windows\Cookies
[F:341][D:6]-> C:\Users\helene\AppData\Local\MICROS~1\Windows\TEMPOR~1\content.IE5
[F:3][D:1]-> C:\$Recycle.Bin

1 - "C:\Lop SD\LopR_1.txt" - 24/04/2010|19:52 - Option : [1]
2 - "C:\Lop SD\LopR_2.txt" - 24/04/2010|20:09 - Option : [2]

--------------------\\ Fin du rapport a 20:09:30
[ UAC => 1 ]

vu

=> MBAM (plus long)

@+

Voilà le rapport de Malwarebytes, encore un grand merci à toi Moment de Grace!
Bonne soirée!

Cdlt

Branjouan

Malwarebytes' Anti-Malware 1.45
www.malwarebytes.org

Version de la base de données: 4032

Windows 6.0.6002 Service Pack 2
Internet Explorer 8.0.6001.18904

24/04/2010 21:06:07
mbam-log-2010-04-24 (21-06-07).txt

Type d'examen: Examen complet (C:\|D:\|E:\|F:\|G:\|H:\|I:\|)
Elément(s) analysé(s): 260359
Temps écoulé: 50 minute(s), 53 seconde(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)

ok comment va le pc ?

fais un nouveau ZHpdiag et postes le lien stp

Le PC va beaucoup mieux et il t'en remercie...! Je l'ai raméné à sa propriétaire, il a retrouvé sa vitesse de croisière...

Encore un grand MERCI et merci d'être un forumer actif de CCM!

@+

Branjouan