Help infection

Salut,

Tu peux t'aider de cette vidéo illustrative qui résume les opérations suivantes à effectuer : https://www.youtube.com/watch?v=DAdlXU2Ajuk

Sauvegarde tes documents importants.

Redémarrez l'ordinateur en mode sans échec avec prise en charge du réseau, pour cela : avant le logo Windows, tapote sur la touche F8, un menu va apparaître, choisis Mode sans échec avec prise en charge du réseau et appuye sur la touche entrée du clavier.

Désactive les logiciels de protection (Antivirus, Antispywares) puis :

Télécharge Combofix sUBs : http://download.bleepingcomputer.com/sUBs/ComboFix.exe et sauvegarde le sur ton bureau et pas ailleurs!

Double-clic sur combofix, accepte la licence d'utilisation et laisse toi guider.

Eventuellement, installe la console de récupération comme cela est conseillé

Attends que combofix ait terminé, un rapport sera créé. Poste le rapport.
Si le rapport ne passe pas, envoie le sur ce site : http://www.cijoint.fr/
et donne le lien ici :)

Tu as le tutorial sur ce lien pour t'aider : https://www.bleepingcomputer.com/combofix/fr/comment-utiliser-combofix

PS : si Combofix ne se lance pas, renomme le fichier Combofix et retente.

Si pas mieux, tente en mode sans échec sans prise en charge du réseau : Redémarre en mode sans échec, pour cela, redémarre l'ordinateur, avant le logo Windows, tapote sur la touche F8, un menu va apparaître, choisis Mode sans échec et appuye sur la touche entrée du clavier.

Tout d'abord merci de m'accorder un peu de ton temps.
ça a l'air de fonctionner, voici le rapport :

ComboFix 10-06-11.01 - Propriétaire 12/06/2010 12:51:25.1.1 - x86
Microsoft Windows XP Édition familiale 5.1.2600.2.1252.33.1036.18.1014.567 [GMT 2:00]
Lancé depuis: c:\documents and settings\Propriétaire\Bureau\ComboFix.exe
AV: avast! antivirus 4.8.1169 [VPS 100612-0] *On-access scanning disabled* (Updated) {7591DB91-41F0-48A3-B128-1A293FD8233D}
.

(((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))
.

c:\documents and settings\Propriétaire\Application Data\9B6FD9862C776BF4CC6FDE2042EA2A7B
c:\documents and settings\Propriétaire\Application Data\9B6FD9862C776BF4CC6FDE2042EA2A7B\enemies-names.txt
c:\documents and settings\Propriétaire\Application Data\9B6FD9862C776BF4CC6FDE2042EA2A7B\local.ini
c:\documents and settings\Propriétaire\Application Data\9B6FD9862C776BF4CC6FDE2042EA2A7B\lsrslt.ini
c:\documents and settings\Propriétaire\Application Data\9B6FD9862C776BF4CC6FDE2042EA2A7B\setupupdater0000.exe
c:\documents and settings\Propriétaire\Application Data\Microsoft\Internet Explorer\Quick Launch\Antimalware Doctor.lnk
C:\FAUXVIRUS
c:\fauxvirus\ErreurFAT.exe
c:\fauxvirus\fatal.exe
c:\fauxvirus\Faux Virus . COM! Le site pour faire des farces aux autres! -) s.url
c:\fauxvirus\Guines.exe
c:\fauxvirus\info ErreurFAT.txt
c:\fauxvirus\info fatal.txt
c:\fauxvirus\info Guines.txt
c:\program files\Search Settings
c:\program files\Search Settings\SeARchsettings.dll
c:\program files\Search Settings\SearchSettings.exe
c:\program files\Search Settings\SearchSettingsRes409.dll
c:\program files\Winsudate
c:\program files\Winsudate\gibidl.dll
c:\windows\system32\404Fix.exe
c:\windows\system32\dumphive.exe
c:\windows\system32\IEDFix.C.exe
c:\windows\system32\IEDFix.exe
c:\windows\system32\Ijl11.dll
c:\windows\system32\o4Patch.exe
c:\windows\system32\Process.exe
c:\windows\system32\SrchSTS.exe
c:\windows\system32\sshnas21.dll
c:\windows\system32\tmp.reg
c:\windows\system32\VACFix.exe
c:\windows\system32\VCCLSID.exe
c:\windows\system32\WS2Fix.exe
c:\windows\Tasks\{35DC3473-A719-4d14-B7C1-FD326CA84A0C}.job
c:\windows\Wrizea.exe

.
((((((((((((((((((((((((((((((((((((((( Pilotes/Services )))))))))))))))))))))))))))))))))))))))))))))))))
.

-------\Legacy_BOONTY_GAMES
-------\Legacy_SSHNAS
-------\Service_Boonty Games
-------\Service_SSHNAS

((((((((((((((((((((((((((((( Fichiers créés du 2010-05-12 au 2010-06-12 ))))))))))))))))))))))))))))))))))))
.

2010-06-11 15:28 . 2005-03-12 21:17 -------- d--h--w- c:\documents and settings\HelpAssistant\Voisinage d'impression
2010-06-11 15:28 . 2005-03-12 20:29 -------- d--h--w- c:\documents and settings\HelpAssistant\Modèles
2010-06-11 15:28 . 2010-06-11 15:52 -------- d--h--w- c:\documents and settings\HelpAssistant\Voisinage réseau
2010-06-11 15:28 . 2010-06-12 10:51 -------- d-----w- c:\documents and settings\HelpAssistant
2010-06-11 15:11 . 2010-06-11 15:11 50981 ----a-w- c:\windows\system32\aehbmgkzwnytdk.exe
2010-06-11 15:10 . 2010-06-11 15:10 -------- d-----w- c:\program files\$NtUninstallWTF1012$
2010-05-23 15:43 . 2010-05-23 15:43 -------- d-----w- C:\c9a761d47e103f26eb36
2010-05-23 07:34 . 2010-05-23 07:34 -------- d-----w- c:\documents and settings\All Users\Application Data\FreeDownloadManager.ORG

.
(((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
.
2010-06-11 19:01 . 2008-10-22 11:14 -------- d-----w- c:\documents and settings\All Users\Application Data\Google Updater
2010-06-11 01:35 . 2009-11-03 11:46 -------- d-----w- c:\program files\Microsoft Silverlight
2010-06-11 01:26 . 2008-11-03 02:20 -------- d-----w- c:\documents and settings\All Users\Application Data\Microsoft Help
2010-06-11 01:16 . 2004-08-05 12:00 568222 ----a-w- c:\windows\system32\perfh00C.dat
2010-06-11 01:16 . 2004-08-05 12:00 108684 ----a-w- c:\windows\system32\perfc00C.dat
2010-05-23 07:35 . 2010-03-10 16:52 -------- d-----w- c:\program files\Free Download Manager
2010-05-04 17:17 . 2004-09-29 18:49 832512 ----a-w- c:\windows\system32\wininet.dll
2010-05-04 17:17 . 2004-08-05 12:00 78336 ----a-w- c:\windows\system32\ieencode.dll
2010-05-04 17:17 . 2004-08-05 12:00 17408 ------w- c:\windows\system32\corpol.dll
2010-05-02 08:26 . 2004-08-05 12:00 1851008 ----a-w- c:\windows\system32\win32k.sys
2010-04-20 05:47 . 2004-08-05 12:00 285696 ----a-w- c:\windows\system32\atmfd.dll
.

((((((((((((((((((((((((((((((((( Points de chargement Reg ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés
REGEDIT4

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"swg"="c:\program files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe" [2008-05-01 68856]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"High Definition Audio Property Page Shortcut"="HDAShCut.exe" [2005-01-07 61952]
"avast!"="c:\progra~1\ALWILS~1\Avast4\ashDisp.exe" [2008-03-29 79224]
"Raccourci vers la page des propriétés de High Definition Audio"="HDAShCut.exe" [2005-01-07 61952]
"AGRSMMSG"="AGRSMMSG.exe" [2004-10-08 88363]
"SynTPLpr"="c:\program files\Synaptics\SynTP\SynTPLpr.exe" [2005-03-10 98394]
"SynTPEnh"="c:\program files\Synaptics\SynTP\SynTPEnh.exe" [2005-03-10 688218]
"RTHDCPL"="RTHDCPL.EXE" [2005-05-25 14477312]
"igfxtray"="c:\windows\system32\igfxtray.exe" [2005-11-03 98304]
"igfxhkcmd"="c:\windows\system32\hkcmd.exe" [2005-11-03 77824]
"igfxpers"="c:\windows\system32\igfxpers.exe" [2005-11-03 118784]
"SunJavaUpdateSched"="c:\program files\Java\jre1.6.0_07\bin\jusched.exe" [2008-06-10 144784]
"SSBkgdUpdate"="c:\program files\Fichiers communs\Scansoft Shared\SSBkgdUpdate\SSBkgdupdate.exe" [2003-10-14 155648]
"PaperPort PTD"="c:\program files\ScanSoft\PaperPort\pptd40nt.exe" [2005-03-17 57393]
"IndexSearch"="c:\program files\ScanSoft\PaperPort\IndexSearch.exe" [2005-03-17 40960]
"SetDefPrt"="c:\program files\Brother\Brmfl05a\BrStDvPt.exe" [2005-01-26 49152]
"ControlCenter2.0"="c:\program files\Brother\ControlCenter2\brctrcen.exe" [2005-05-17 933888]
"TkBellExe"="c:\program files\Fichiers communs\Real\Update_OB\realsched.exe" [2009-04-03 198160]
"QuickTime Task"="c:\program files\QuickTime\qttask.exe" [2009-05-26 413696]
"Profiler"="c:\program files\Saitek\Software\ProfilerU.exe" [2006-08-09 184320]
"SaiMfd"="c:\program files\Saitek\Software\SaiMfd.exe" [2006-08-21 126976]
"Adobe Reader Speed Launcher"="c:\program files\Adobe\Reader 9.0\Reader\Reader_sl.exe" [2009-10-03 35696]
"Adobe ARM"="c:\program files\Fichiers communs\Adobe\ARM\1.0\AdobeARM.exe" [2010-03-24 952768]
"LifeCam"="c:\program files\Microsoft LifeCam\LifeExp.exe" [2009-03-17 157552]
"CANAL+ CANALSAT A LA DEMANDE"="c:\program files\Canal+\CANAL+ CANALSAT A LA DEMANDE\Launcher.exe" [2009-12-07 163928]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [2004-08-05 15360]

c:\documents and settings\All Users\Menu D'marrer\Programmes\D'marrage\
Contr"leur d''tat.lnk - c:\program files\Brother\Brmfcmon\BrMfcWnd.exe [2008-11-3 802816]

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\system32\\sessmgr.exe"=
"%windir%\\Network Diagnostic\\xpnetdiag.exe"=
"c:\\Program Files\\LimeWire\\LimeWire.exe"=
"c:\\Program Files\\Real\\RealPlayer\\realplay.exe"=
"c:\\Program Files\\eMule\\emule.exe"=
"c:\\Program Files\\Yahoo!\\Messenger\\YahooMessenger.exe"=
"c:\\Program Files\\Yahoo!\\Messenger\\YServer.exe"=
"c:\\Program Files\\Microsoft Office\\Office12\\OUTLOOK.EXE"=
"c:\\Program Files\\Windows Live\\Messenger\\wlcsdk.exe"=
"c:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe"=
"c:\\Program Files\\Microsoft LifeCam\\LifeCam.exe"=
"c:\\Program Files\\Microsoft LifeCam\\LifeEnC2.exe"=
"c:\\Program Files\\Microsoft LifeCam\\LifeExp.exe"=
"c:\\Program Files\\Microsoft LifeCam\\LifeTray.exe"=
"c:\program files\Microsoft ActiveSync\rapimgr.exe"= c:\program files\Microsoft ActiveSync\rapimgr.exe:169.254.2.0/255.255.255.0:Enabled:ActiveSync RAPI Manager
"c:\program files\Microsoft ActiveSync\wcescomm.exe"= c:\program files\Microsoft ActiveSync\wcescomm.exe:169.254.2.0/255.255.255.0:Enabled:ActiveSync Connection Manager
"c:\program files\Microsoft ActiveSync\WCESMgr.exe"= c:\program files\Microsoft ActiveSync\WCESMgr.exe:169.254.2.0/255.255.255.0:Enabled:ActiveSync Application

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List]
"26675:TCP"= 26675:TCP:169.254.2.0/255.255.255.0:Enabled:ActiveSync Service
"65533:TCP"= 65533:TCP:Services
"52344:TCP"= 52344:TCP:Services
"2796:TCP"= 2796:TCP:Services
"2148:TCP"= 2148:TCP:Services
"3389:TCP"= 3389:TCP:Remote Desktop
"2597:TCP"= 2597:TCP:Services
"3694:TCP"= 3694:TCP:Services
"7261:TCP"= 7261:TCP:Services
"7260:TCP"= 7260:TCP:Services

R0 pe3aljsb;Hospital Tycoon Environment Driver (pe3aljsb);c:\windows\system32\drivers\pe3aljsb.sys [31/05/2007 12:25 64904]
R0 pf2aljsb;Hospital Tycoon File System Driver (pf2aljsb);c:\windows\system32\drivers\pf2aljsb.sys [31/05/2007 12:25 83848]
R1 aswSP;avast! Self Protection;c:\windows\system32\drivers\aswSP.sys [12/03/2005 23:10 75856]
R2 Application Updater;Application Updater;c:\program files\Application Updater\ApplicationUpdater.exe [08/01/2010 01:51 380928]
R2 aswFsBlk;aswFsBlk;c:\windows\system32\drivers\aswFsBlk.sys [12/03/2005 23:10 20560]
R2 CanalPlus.VOD;CanalPlus.VOD;c:\program files\Canal+\CANAL+ CANALSAT A LA DEMANDE\VOD\CanalPlus.VOD.exe [07/12/2009 11:17 188416]
R2 SCPDFV4ReadSpool;SolidConverterPDFv4ReadSpool;c:\windows\Installer\MSI2A.tmp [20/03/2009 10:17 189688]
S2 gupdate;Service Google Update (gupdate);c:\program files\Google\Update\GoogleUpdate.exe [06/02/2010 16:51 135664]
S2 pr2aljsb;Hospital Tycoon Drivers Auto Removal (pr2aljsb);c:\windows\system32\pr2aljsb.exe svc --> c:\windows\system32\pr2aljsb.exe svc [?]
S3 MSHUSBVideo;NX6000/NX3000/VX5000/VX5500/VX2000/VX7000 Filter Driver;c:\windows\system32\drivers\nx6000.sys [26/11/2009 17:24 30560]
S3 SaiH0004;SaiH0004;c:\windows\system32\drivers\SaiH0004.sys [28/10/2009 10:32 182528]
S3 SaiL0004;SaiL0004;c:\windows\system32\drivers\SaiL0004.sys [28/10/2009 10:32 15104]
S3 SaiU0004;SaiU0004;c:\windows\system32\drivers\SaiU0004.sys [28/10/2009 10:32 27392]
.
Contenu du dossier 'Tâches planifiées'

2010-06-12 c:\windows\Tasks\Google Software Updater.job
- c:\program files\Google\Common\Google Updater\GoogleUpdaterService.exe [2008-04-28 15:56]

2010-06-12 c:\windows\Tasks\GoogleUpdateTaskMachineCore.job
- c:\program files\Google\Update\GoogleUpdate.exe [2010-02-06 14:51]

2010-06-12 c:\windows\Tasks\GoogleUpdateTaskMachineUA.job
- c:\program files\Google\Update\GoogleUpdate.exe [2010-02-06 14:51]
.
.
------- Examen supplémentaire -------
.
uStart Page = hxxp://www.google.fr/
mWindow Title =
IE: &Reduire avec Alice's Biscuit - c:\program files\kayenko\alice's biscuit\alice.htm
IE: E&xporter vers Microsoft Excel - c:\progra~1\MICROS~2\Office12\EXCEL.EXE/3000
IE: Google Sidewiki... - c:\program files\Google\Google Toolbar\Component\GoogleToolbarDynamic_mui_en_2EC7709873947E87.dll/cmsidewiki.html
IE: Tout télécharger avec Free Download Manager - file://c:\program files\Free Download Manager\dlall.htm
IE: Télécharger avec Free Download Manager - file://c:\program files\Free Download Manager\dllink.htm
IE: Télécharger la sélection avec Free Download Manager - file://c:\program files\Free Download Manager\dlselected.htm
IE: Télécharger la vidéo avec Free Download Manager - file://c:\program files\Free Download Manager\dlfvideo.htm
DPF: Microsoft XML Parser for Java - file:///C:/WINDOWS/Java/classes/xmldso.cab
DPF: {F7EDBBEA-1AD2-4EBF-AA07-D453CC29EE65} - hxxps://plugins.valueactive.eu/flashax/iefax.cab
.
- - - - ORPHELINS SUPPRIMES - - - -

HKCU-Run-setupupdater0000.exe - c:\documents and settings\Propriétaire\Application Data\9B6FD9862C776BF4CC6FDE2042EA2A7B\setupupdater0000.exe
HKLM-Run-SearchSettings - c:\program files\Search Settings\SearchSettings.exe
HKLM-Run-skb - uvzhovpm.dll

**************************************************************************

catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2010-06-12 13:12
Windows 5.1.2600 Service Pack 2 NTFS

Recherche de processus cachés ...

Recherche d'éléments en démarrage automatique cachés ...

Recherche de fichiers cachés ...

Scan terminé avec succès
Fichiers cachés: 0

**************************************************************************

Stealth MBR rootkit/Mebroot/Sinowal detector 0.3.7 by Gmer, http://www.gmer.net

device: opened successfully
user: MBR read successfully
called modules: ntkrnlpa.exe CLASSPNP.SYS disk.sys >>UNKNOWN [0x855C178A]<<
kernel: MBR read successfully
detected MBR rootkit hooks:
\Driver\Disk -> CLASSPNP.SYS @ 0xf7602fc3
\Driver\ACPI -> ACPI.sys @ 0xf7494cb8
\Driver\atapi -> ntkrnlpa.exe @ 0x8057b351
IoDeviceObjectType -> ParseProcedure -> ntkrnlpa.exe @ 0x80576ce8
\Device\Harddisk0\DR0 -> ParseProcedure -> ntkrnlpa.exe @ 0x80576ce8
NDIS: Realtek RTL8139/810x Family Fast Ethernet NIC -> SendCompleteHandler -> 0x856278a0
PacketIndicateHandler -> NDIS.sys @ 0xf7347a0b
SendHandler -> NDIS.sys @ 0xf735bb31
copy of MBR has been found in sector 0x0BA50E41
malicious code @ sector 0x0BA50E44 !
PE file found in sector at 0x0BA50E5A !
MBR rootkit infection detected ! Use: "mbr.exe -f" to fix.

**************************************************************************

[HKEY_LOCAL_MACHINE\System\ControlSet001\Services\SCPDFV4ReadSpool]
"ImagePath"="c:\windows\Installer\MSI2A.tmp"
.
--------------------- CLES DE REGISTRE BLOQUEES ---------------------

[HKEY_USERS\S-1-5-21-1547161642-764733703-1060284298-1003\Software\SecuROM\!CAUTION! NEVER A OR CHANGE ANY KEY*]
"??"=hex:38,aa,b8,3b,f3,d2,96,f6,91,e9,1d,0d,ef,4c,fa,c2,e7,44,ce,8a,83,1c,9b,
a8,6c,be,ff,f4,2a,3e,bc,20,30,bf,50,f7,42,ab,5d,9c,d2,21,d1,3b,cb,8e,fb,37,\
"??"=hex:0e,bd,7e,7e,a1,03,ed,ae,dc,30,12,81,e0,ec,bf,10
.
--------------------- DLLs chargées dans les processus actifs ---------------------

- - - - - - - > 'explorer.exe'(1568)
c:\windows\system32\WPDShServiceObj.dll
c:\windows\system32\PortableDeviceTypes.dll
c:\windows\system32\PortableDeviceApi.dll
.
------------------------ Autres processus actifs ------------------------
.
c:\program files\Alwil Software\Avast4\aswUpdSv.exe
c:\program files\Alwil Software\Avast4\ashServ.exe
c:\windows\system32\brss01a.exe
c:\program files\Microsoft Small Business\Business Contact Manager\BcmSqlStartupSvc.exe
c:\program files\Microsoft LifeCam\MSCamS32.exe
c:\windows\AGRSMMSG.exe
c:\program files\CDBurnerXP\NMSAccessU.exe
c:\windows\RTHDCPL.EXE
c:\program files\Microsoft SQL Server\90\Shared\sqlbrowser.exe
c:\program files\Microsoft SQL Server\90\Shared\sqlwriter.exe
c:\program files\Microsoft ActiveSync\Wcescomm.exe
c:\program files\Canal+\CANAL+ CANALSAT A LA DEMANDE\CANAL+ CANALSAT A LA DEMANDE.EXE
c:\progra~1\MI3AA1~1\rapimgr.exe
c:\program files\Alwil Software\Avast4\ashMaiSv.exe
c:\program files\Alwil Software\Avast4\ashWebSv.exe
c:\program files\Java\jre1.6.0_07\bin\jucheck.exe
c:\windows\system32\igfxsrvc.exe
c:\windows\system32\imapi.exe
.
**************************************************************************
.
Heure de fin: 2010-06-12 13:24:19 - La machine a redémarré
ComboFix-quarantined-files.txt 2010-06-12 11:24

Avant-CF: 23 509 049 344 octets libres
Après-CF: 23 523 311 616 octets libres

WindowsXP-KB310994-SP2-Home-BootDisk-FRA.exe
[boot loader]
timeout=2
default=multi(0)disk(0)rdisk(0)partition(1)\WINDOWS
[operating systems]
c:\cmdcons\BOOTSECT.DAT="Microsoft Windows Recovery Console" /cmdcons
multi(0)disk(0)rdisk(0)partition(1)\WINDOWS="Microsoft Windows XP dition familiale" /noexecute=optin /fastdetect

- - End Of File - - 1F88D52B5C59BC4440DAF2F9E6E7D15A

Supprime ce fichier : c:\windows\system32\aehbmgkzwnytdk.exe

Télécharge mbr et tu le mets sur ton bureau et pas ailleurs : http://www2.gmer.net/mbr/mbr.exe
Clic sur le Menu Démarrer / executer et tape : "%userprofile%\Bureau\mbr" -f
(mets bien les " etc).
Clic sur OK.

Ca doit créer un fichier mbr.log sur ton bureau, poste le ici.

Redémarre l'ordinateur.

Mets à jour Avast!.
T'as la version 4. La version 5 est sortie et est bien plus performante : https://www.avast.com/fr-fr/free-antivirus-download

Relance Combofix et poste le rapport tici.

Salut! Ok je vais faire ça. Je n'ai plus de fenetres intempestivesmais par contre ça rame sec... ça m'inquiète un peu.

Stealth MBR rootkit/Mebroot/Sinowal detector 0.3.7 by Gmer, http://www.gmer.net

device: opened successfully
user: MBR read successfully
kernel: MBR read successfully
copy of MBR has been found in sector 0x0BA50E41
malicious code @ sector 0x0BA50E44 !
PE file found in sector at 0x0BA50E5A !
MBR rootkit infection detected ! Use: "mbr.exe -f" to fix.

Ecoute je fais un copier coller de "%userprofile%\Bureau\mbr" -f et il me arque que windows ne trouve pas le fichier

Salut !
le rapport me donne cela:
Stealth MBR rootkit/Mebroot/Sinowal detector 0.3.7 by Gmer, http://www.gmer.net

device: opened successfully
user: MBR read successfully
kernel: MBR read successfully
copy of MBR has been found in sector 0x0BA50E41
malicious code @ sector 0x0BA50E44 !
PE file found in sector at 0x0BA50E5A !
MBR rootkit infection detected ! Use: "mbr.exe -f" to fix.
original MBR restored successfully !

Je pense qu'il ya un un souci, internet déraille, rame, un temps pas possible pour ouvrir mes mails....

Supprime mbr.log qui est sur ton bureau.
et mbr.exe qui doit aussi s'y trouver.

Télécharge ça sur ton bureau : http://www3.malekal.com/mbr.zip
Décompresse le, ça va créer un dossier mbr.
Ouvre le dossier et double-clic sur go
ça va créer un fichier mbr.log
poste le contenu ici.

Voila, je cois que c'est idem :

Stealth MBR rootkit/Mebroot/Sinowal detector 0.3.7 by Gmer, http://www.gmer.net

device: opened successfully
user: MBR read successfully
kernel: MBR read successfully
user & kernel MBR OK
copy of MBR has been found in sector 0x0BA50E41
malicious code @ sector 0x0BA50E44 !
PE file found in sector at 0x0BA50E5A !

humpfff ouaip :\
ça veux dire que mbr n'arrive pas à nettoyer et qu'il faut tenter depuis la console de récupération :\
Ca va être compliqué pour toi :\
Tes lenteurs viennent surement de là.

Il faut démarrer sur la console de récupération et lancer la commande fixmbr.
Tu as deux solutions pour aller sur la console de récupération, soit depuis le CD de Windows.
Soit en l'installant sur ton Windows et tu auras le choix au démarrage.

Sachant qu'il faut privilégier avec le CD de Windwos, car là on bootera pas depuis le mbr infecté (ce n'est pas certains qu'en installant depuis ton Windows on arrive à nettoyerà.

Quelques liens sur la console de récupération :
https://www.malekal.com/installer-et-utiliser-la-console-de-recuperation/#mozTocId892524
https://www.micro-astuce.com/depannage/console-recuperation-XP.php

Une fois dessus tu lances la commande fixmbr

Après tu reviens sur Windows, tu supprimes mbr.log
tu relances mbr et poste le rapport mbr ici.

Je peux pas faire mieux, si tu te sens pas capable, vois avec un ami plus calé pour t'aider à le faire.

ok. Peux tu me dire la procédure sans le cd?