nettoyer mon ordinateur

Question

Bonjour, 
je crois que quelque chose a infecté mon ordinateur car il devient impossible depuis quelques jours de l'utiliser normalement(lenteur, bugs, ect). Je souhaiterais donc avoir une méthode simple pour le débarrasser de tout virus et autre logiciel malveillant car je suis novice en la matière. Si quelqu'un a une solution meme radicale, merci de me la faire connaitre, c'est assez urgent. Merci.


Configuration: Windows XP / Internet Explorer 7.0

jolec · Answer

étape par étape

étape 1: a: télécharge: http://www.commentcamarche.net/download/telecharger-55-antivir
                b: instal le  et me le a jour
                c: fais un scan de ton ordinateur

étape 2: a: télécharge: https://www.commentcamarche.net/telecharger/securite/14361-malwarebytes-anti-malware/
                b: instal le  et me le a jour
                c: fais un scan de ton ordinateur

ma-thias · Answer

Salut ben deja fait un scan complet de ton ordi avec ton anti virus et fais les mises a jour avat le scan puis je te conseille de te debranche le temps du scan sa evitera si tu as des spy-wares ou Trojan qui envoie des donnes

Utilisateur anonyme · Answer

bonjour ne fait pas ce qui est dit au dessus il ne faut jamais avoir 2 antivirus est mbam est a utilisée en fin de désinfection  

Télécharge ZHPDiag sur ton bureau  

https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html  

Une fois le téléchargement achevé, double clique sur ZHPDiag.exe et suis les instructions.  

/!\Utilisateurs de Vista et Windows 7 : Clique droit sur le logo de ZHPDiag.exe, « exécuter en tant qu'Administrateur »  

N'oublie pas de cocher la case qui permet de mettre un raccourci sur le Bureau.  

- Double clique sur le raccourci ZHPDiag sur ton Bureau pour le lancer. (/!\L'outil a créé 2 icônes ZHPDiag et ZHPFix)  

- Clique sur la loupe pour lancer l'analyse.  

- Laisse l'outil travailler, il peut être assez long.  

- Ferme ZHPDiag en fin d'analyse.  

- Pour transmettre le rapport clique sur ce lien : http://www.cijoint.fr/  

- Clique sur Parcourir et cherche le répertoire où est installé ZHPDiag (en général C:\Program Files\ZHPDiag).  

- Sélectionne le fichier ZHPDiag.txt.  

- Clique sur "Cliquez ici pour déposer le fichier".  

- Un lien de cette forme : http://www.cijoint.fr/cjlink.php?file=cj200905/cijSKAP5fU.txt est ajouté dans la page.  

- Copie ce lien dans ta réponse.

neocolor · Answer

J'ai téléchargé ZHPDiag et suivi les instructions, voici le lien: http://www.cijoint.fr/cjlink.php?file=cj201006/cijE9BZoKP.txt

neocolor · Answer

Que dois-je faire ensuite?

Utilisateur anonyme · Answer

effectivement divers infection 

Télécharges AD-Remover sur ton bureau :

http://pagesperso-orange.fr/NosTools/C_XX/AD-R.exe

/!\ Déconnectes toi et fermes toutes applications en cours

Double clique sur le programme d'installation , et installe le dans son emplacement par défaut. ( C:\Program files )

Double clique sur l'icône Ad-removersituée sur ton bureau

Au menu principal choisi l'option "Scanner"

Postes le rapport qui apparait à la fin .

( le rapport est sauvegardé aussi sous C:\Ad-report(date).log )

(CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller )

Note :

"Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool.
Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus.
Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus.


PUIS 

* Télécharge UsbFix sur ton bureau .

http://pagesperso-orange.fr/NosTools/Chiquitine29/UsbFix.exe­


(!) Branche tes sources de données externes à ton PC, (clé USB, disque dur externe,carte SD etc...) susceptible d'avoir été infectées sans les ouvrir

* Double clic sur "UsbFix.exe"

* Choisis l'option Recherche sur le Panneau de contrôle .

* Laisse travailler l'outil.

* Ensuite poste le rapport UsbFix.txt qui apparaitra.

* Note : Le rapport UsbFix.txt est sauvegardé a la racine du disque. ( C:\UsbFix.txt )

( CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller )

tuto pour t'aidez http://pagesperso-orange.fr/NosTools/tuto_usbfix2.html

* Note : "Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool.
Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus.
Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus.

neocolor · Answer

Voici le rapport de AD remover:======= RAPPORT D'AD-REMOVER 2.0.0.1,C | UNIQUEMENT XP/VISTA/7 =======

Mis à jour par C_XX le 15/06/10 à 20:40
Contact: AdRemover.contact@gmail.com
Site web: http://pagesperso-orange.fr/NosTools/ad_remover.html

C:\Program Files\Ad-Remover\main.exe (SCAN [1]) -> Lancé à 15:16:01 le 16/06/2010, Mode normal

Microsoft Windows XP Édition familiale Service Pack 3 (X86) 
Romain, MEDION ( ) 
 
============== RECHERCHE ==============


0,Fichier trouvé: C:\Program Files\Mozilla FireFox\Components\AskSearch.js
0,Dossier trouvé: C:\Documents and Settings\Romain\Application Data\Mozilla\FireFox\Profiles\5sma7izq.default\extensions\{E9A1DEE0-C623-4439-8932-001E7D17607D}
0,Fichier trouvé: C:\Documents and Settings\Romain\Application Data\Mozilla\FireFox\Profiles\5sma7izq.default\searchplugins\ask.xml
0,Fichier trouvé: C:\Documents and Settings\Romain\Application Data\Mozilla\FireFox\Profiles\5sma7izq.default\searchplugins\cherche.xml
0,Fichier trouvé: C:\Documents and Settings\Romain\binternet.exe
0,Fichier trouvé: C:\Documents and Settings\Romain\scriptjava.html
0,Fichier trouvé: C:\Documents and Settings\Romain	emp1.6
0,Fichier trouvé: C:\Documents and Settings\Romain\winternet.exe
0,Dossier trouvé: C:\Program Files\AskBarDis

-- Fichier ouvert: C:\Documents and Settings\Romain\Application Data\Mozilla\FireFox\Profiles\5sma7izq.default\Prefs.js --
Ligne trouvée: user_pref("browser.startup.homepage", "hxxp://www.cherche.us/"); 
Ligne trouvée: user_pref("extensions.snipit.chromeURL", "hxxp://toolbar.ask.com/toolbarv/askRedirect?o=101699&gct=&... 
Ligne trouvée: user_pref("keyword.URL", "hxxp://toolbar.ask.com/toolbarv/askRedirect?o=101699&gct=&gc=1&q="); 
-- Fichier Fermé --
 

1,Clé trouvée: HKLM\Software\Classes\CLSID\{0702a2b6-13aa-4090-9e01-bcdc85dd933f}
1,Clé trouvée: HKLM\Software\Classes\CLSID\{08993A7C-E764-4172-9627-BFB5EA6897B2}
1,Clé trouvée: HKLM\Software\Classes\CLSID\{128A6C66-AC6A-4617-8268-AB7F47B7215E}
1,Clé trouvée: HKLM\Software\Classes\CLSID\{201f27d4-3704-41d6-89c1-aa35e39143ed}
1,Clé trouvée: HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{201f27d4-3704-41d6-89c1-aa35e39143ed}
1,Clé trouvée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{201f27d4-3704-41d6-89c1-aa35e39143ed}
1,Clé trouvée: HKLM\Software\Classes\CLSID\{3041d03e-fd4b-44e0-b742-2d9b88305f98}
1,Clé trouvée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{3041d03e-fd4b-44e0-b742-2d9b88305f98}
1,Clé trouvée: HKLM\Software\Classes\CLSID\{571715D7-3395-4DF0-B43C-784836209E60}
1,Clé trouvée: HKLM\Software\Classes\CLSID\{622fd888-4e91-4d68-84d4-7262fd0811bf}
1,Clé trouvée: HKLM\Software\Classes\CLSID\{b0de3308-5d5a-470d-81b9-634fc078393b}
1,Clé trouvée: HKLM\Software\Classes\Interface\{4634804A-F0B0-4A74-A550-FC0EEF8A4362}
1,Clé trouvée: HKLM\Software\Classes\Interface\{4C07EA4F-5F52-4222-B170-4CD9ED33BAEA}
1,Clé trouvée: HKLM\Software\Classes\Interface\{C44FEFF4-EF0C-4CF7-83D0-92B4266A32B9}
1,Clé trouvée: HKLM\Software\Classes\Interface\{F131923C-381D-4E4C-A472-4A17118FD742}
1,Clé trouvée: HKLM\Software\Classes\TypeLib\{4B1C1E16-6B34-430E-B074-5928ECA4C150}
1,Clé trouvée: HKLM\Software\Classes\TypeLib\{D2E5FA06-DCC7-46F9-BEFF-BFD06F69B9B2}
0,Clé trouvée: HKLM\Software\Classes\AskIBar.PopSwatterBarButton
0,Clé trouvée: HKLM\Software\Classes\AskIBar.PopSwatterBarButton.1
0,Clé trouvée: HKLM\Software\Classes\AskIBar.PopSwatterSettingsControl
0,Clé trouvée: HKLM\Software\Classes\AskIBar.PopSwatterSettingsControl.1
0,Clé trouvée: HKLM\Software\Classes\AskToolBar.SettingsPlugin
0,Clé trouvée: HKLM\Software\Classes\AskToolBar.SettingsPlugin.1
0,Clé trouvée: HKLM\Software\AskBarDis
0,Clé trouvée: HKCU\Software\AskBarDis
0,Clé trouvée: HKCU\Software\AppDataLow\AskBarDis
3,Clé trouvée: HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{CF739809-1C6C-47C0-85B9-569DBB141420}
3,Clé trouvée: HKLM\Software\Microsoft\Internet Explorer\SearchScopes\{CF739809-1C6C-47C0-85B9-569DBB141420}
0,Clé trouvée: HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\Ask Toolbar_is1
0,Clé trouvée: HKCU\Software\Microsoft\Internet Explorer\MenuExt\Recherche avec cherche.us

0,Valeur trouvée: HKLM\Software\Microsoft\Windows\CurrentVersion\Run|winternet
0,Valeur trouvée: HKLM\Software\Microsoft\Internet Explorer\Toolbar|{3041D03E-FD4B-44E0-B742-2D9B88305F98}
0,Valeur trouvée: HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser|{3041D03E-FD4B-44E0-B742-2D9B88305F98}


============== SCAN ADDITIONNEL ==============

** Mozilla Firefox Version [3.0.19 (fr)] **

-- C:\Documents and Settings\Romain\Application Data\Mozilla\FireFox\Profiles\5sma7izq.default\Prefs.js --
browser.search.defaultenginename, Ask
browser.search.defaulturl, hxxp://search.live.com/results.aspx?FORM=IEFM1&q=
browser.search.selectedEngine, Ask
browser.startup.homepage, hxxp://www.cherche.us/
browser.startup.homepage_override.mstone, rv:1.9.0.15
keyword.URL, hxxp://toolbar.ask.com/toolbarv/askRedirect?o=101699&gct=&gc=1&q=

========================================

** Internet Explorer Version [7.0.5730.13] **

[HKCU\Software\Microsoft\Internet Explorer\Main] 
AutoHide: yes
Default_Page_URL: hxxp://www.cherche.us
Default_Search_URL: hxxp://www.cherche.us/keyword/
Do404Search: 0x01000000
Enable Browser Extensions: yes
Local Page: C:\WINDOWS\system32\blank.htm
Search bar: hxxp://www.cherche.us
Search Page: hxxp://www.cherche.us
Show_ToolBar: yes
Start Page: hxxp://www.google.fr/

[HKLM\Software\Microsoft\Internet Explorer\Main] 
Default_Page_URL: hxxp://www.cherche.us
Default_Search_URL: hxxp://go.microsoft.com/fwlink/?LinkId=54896
Delete_Temp_Files_On_Exit: yes
Local Page: C:\WINDOWS\system32\blank.htm
Search Page: hxxp://www.cherche.us
Start Page: hxxp://go.microsoft.com/fwlink/?LinkId=69157

[HKLM\Software\Microsoft\Internet Explorer\ABOUTURLS] 
Tabs: res://ieframe.dll/tabswelcome.htm
Blank: res://mshtml.dll/blank.htm

========================================

C:\Program Files\Ad-Remover\Quarantine: 2 Fichier(s)
C:\Program Files\Ad-Remover\Backup: 2 Fichier(s)

C:\Ad-Report-SCAN[1].txt - 16/06/2010 (5816 Octet(s)) 

Fin à: 15:29:42, 16/06/2010 
 
============== E.O.F ==============

Utilisateur anonyme · Answer

belle brochette 

Suppression avec AD-R :


/!\ Déconnecte-toi et ferme toutes applications en cours, désactive ton antivirus le temps de la manipulation/!\

* Exécute AD-R.
* Au menu principal clique sur le bouton "Nettoyer".
* Poste le rapport qui apparaît à la fin.
(Le rapport est sauvegardé aussi sous Ad-Report-CLEAN[1].txt)


ensuite fait USBFIX

neocolor · Answer

Voici le rapport du nettoyage d'AD remover:======= RAPPORT D'AD-REMOVER 2.0.0.1,C | UNIQUEMENT XP/VISTA/7 =======

Mis à jour par C_XX le 15/06/10 à 20:40
Contact: AdRemover.contact@gmail.com
Site web: http://pagesperso-orange.fr/NosTools/ad_remover.html

C:\Program Files\Ad-Remover\main.exe (CLEAN [1]) -> Lancé à 20:35:09 le 16/06/2010, Mode normal

Microsoft Windows XP Édition familiale Service Pack 3 (X86) 
Romain, MEDION ( ) 
 
============== ACTION(S) ==============


0,Fichier supprimé: C:\Program Files\Mozilla FireFox\Components\AskSearch.js
0,Dossier supprimé: C:\Documents and Settings\Romain\Application Data\Mozilla\FireFox\Profiles\5sma7izq.default\extensions\{E9A1DEE0-C623-4439-8932-001E7D17607D}
0,Fichier supprimé: C:\Documents and Settings\Romain\Application Data\Mozilla\FireFox\Profiles\5sma7izq.default\searchplugins\ask.xml
0,Fichier supprimé: C:\Documents and Settings\Romain\Application Data\Mozilla\FireFox\Profiles\5sma7izq.default\searchplugins\cherche.xml
0,Fichier supprimé: C:\Documents and Settings\Romain\binternet.exe
0,Fichier supprimé: C:\Documents and Settings\Romain\scriptjava.html
0,Fichier supprimé: C:\Documents and Settings\Romain	emp1.6
0,Fichier supprimé: C:\Documents and Settings\Romain\winternet.exe
0,Dossier supprimé: C:\Program Files\AskBarDis

(!) -- Fichiers temporaires supprimés.


-- Fichier ouvert: C:\Documents and Settings\Romain\Application Data\Mozilla\FireFox\Profiles\5sma7izq.default\Prefs.js --
Ligne supprimée: user_pref("browser.startup.homepage", "hxxp://www.cherche.us/"); 
Ligne supprimée: user_pref("extensions.snipit.chromeURL", "hxxp://toolbar.ask.com/toolbarv/askRedirect?o=101699&gct=&... 
Ligne supprimée: user_pref("keyword.URL", "hxxp://toolbar.ask.com/toolbarv/askRedirect?o=101699&gct=&gc=1&q="); 
-- Fichier Fermé --
 

1,Clé supprimée: HKLM\Software\Classes\CLSID\{0702a2b6-13aa-4090-9e01-bcdc85dd933f}
1,Clé supprimée: HKLM\Software\Classes\CLSID\{08993A7C-E764-4172-9627-BFB5EA6897B2}
1,Clé supprimée: HKLM\Software\Classes\CLSID\{128A6C66-AC6A-4617-8268-AB7F47B7215E}
1,Clé supprimée: HKLM\Software\Classes\CLSID\{201f27d4-3704-41d6-89c1-aa35e39143ed}
1,Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{201f27d4-3704-41d6-89c1-aa35e39143ed}
1,Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{201f27d4-3704-41d6-89c1-aa35e39143ed}
1,Clé supprimée: HKLM\Software\Classes\CLSID\{3041d03e-fd4b-44e0-b742-2d9b88305f98}
1,Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{3041d03e-fd4b-44e0-b742-2d9b88305f98}
1,Clé supprimée: HKLM\Software\Classes\CLSID\{571715D7-3395-4DF0-B43C-784836209E60}
1,Clé supprimée: HKLM\Software\Classes\CLSID\{622fd888-4e91-4d68-84d4-7262fd0811bf}
1,Clé supprimée: HKLM\Software\Classes\CLSID\{b0de3308-5d5a-470d-81b9-634fc078393b}
1,Clé supprimée: HKLM\Software\Classes\Interface\{4634804A-F0B0-4A74-A550-FC0EEF8A4362}
1,Clé supprimée: HKLM\Software\Classes\Interface\{4C07EA4F-5F52-4222-B170-4CD9ED33BAEA}
1,Clé supprimée: HKLM\Software\Classes\Interface\{C44FEFF4-EF0C-4CF7-83D0-92B4266A32B9}
1,Clé supprimée: HKLM\Software\Classes\Interface\{F131923C-381D-4E4C-A472-4A17118FD742}
1,Clé supprimée: HKLM\Software\Classes\TypeLib\{4B1C1E16-6B34-430E-B074-5928ECA4C150}
1,Clé supprimée: HKLM\Software\Classes\TypeLib\{D2E5FA06-DCC7-46F9-BEFF-BFD06F69B9B2}
0,Clé supprimée: HKLM\Software\Classes\AskIBar.PopSwatterBarButton
0,Clé supprimée: HKLM\Software\Classes\AskIBar.PopSwatterBarButton.1
0,Clé supprimée: HKLM\Software\Classes\AskIBar.PopSwatterSettingsControl
0,Clé supprimée: HKLM\Software\Classes\AskIBar.PopSwatterSettingsControl.1
0,Clé supprimée: HKLM\Software\Classes\AskToolBar.SettingsPlugin
0,Clé supprimée: HKLM\Software\Classes\AskToolBar.SettingsPlugin.1
0,Clé supprimée: HKLM\Software\AskBarDis
0,Clé supprimée: HKCU\Software\AskBarDis
0,Clé supprimée: HKCU\Software\AppDataLow\AskBarDis
3,Clé supprimée: HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{CF739809-1C6C-47C0-85B9-569DBB141420}
3,Clé supprimée: HKLM\Software\Microsoft\Internet Explorer\SearchScopes\{CF739809-1C6C-47C0-85B9-569DBB141420}
0,Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\Ask Toolbar_is1
0,Clé supprimée: HKCU\Software\Microsoft\Internet Explorer\MenuExt\Recherche avec cherche.us

0,Valeur supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Run|winternet
0,Valeur supprimée: HKLM\Software\Microsoft\Internet Explorer\Toolbar|{3041D03E-FD4B-44E0-B742-2D9B88305F98}
0,Valeur supprimée: HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser|{3041D03E-FD4B-44E0-B742-2D9B88305F98}


============== SCAN ADDITIONNEL ==============

** Mozilla Firefox Version [3.0.19 (fr)] **

-- C:\Documents and Settings\Romain\Application Data\Mozilla\FireFox\Profiles\5sma7izq.default\Prefs.js --
browser.search.defaultenginename, Ask
browser.search.defaulturl, hxxp://search.live.com/results.aspx?FORM=IEFM1&q=
browser.search.selectedEngine, Ask
browser.startup.homepage_override.mstone, rv:1.9.0.15

========================================

** Internet Explorer Version [7.0.5730.13] **

[HKCU\Software\Microsoft\Internet Explorer\Main] 
AutoHide: yes
Default_Page_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Do404Search: 0x01000000
Enable Browser Extensions: yes
Local Page: C:\WINDOWS\system32\blank.htm
Search bar: hxxp://go.microsoft.com/fwlink/?linkid=54896
Show_ToolBar: yes
Start Page: hxxp://fr.msn.com/

[HKLM\Software\Microsoft\Internet Explorer\Main] 
Default_Page_URL: hxxp://go.microsoft.com/fwlink/?LinkId=54896
Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Delete_Temp_Files_On_Exit: yes
Local Page: C:\WINDOWS\system32\blank.htm
Search bar: hxxp://search.msn.com/spbasic.htm
Search Page: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Start Page: hxxp://fr.msn.com/

[HKLM\Software\Microsoft\Internet Explorer\ABOUTURLS] 
Tabs: res://ieframe.dll/tabswelcome.htm
Blank: res://mshtml.dll/blank.htm

========================================

C:\Program Files\Ad-Remover\Quarantine: 47 Fichier(s)
C:\Program Files\Ad-Remover\Backup: 16 Fichier(s)

C:\Ad-Report-CLEAN[1].txt - 16/06/2010 (4753 Octet(s)) 
C:\Ad-Report-SCAN[1].txt - 16/06/2010 (6289 Octet(s)) 

Fin à: 20:49:26, 16/06/2010 
 
============== E.O.F ==============

neocolor · Answer

USBFIX:
############################## | UsbFix V6.059 |

User : Romain (Administrateurs) # MEDION
Update on 01/12/2009 by Chiquitine29, C_XX & Chimay8
Start at: 22:00:53 | 16/06/2010
Website : http://pagesperso-orange.fr/NosTools/index.html
Contact : FindyKill.Contact@gmail.com

        Intel(R) Pentium(R) M processor 1.60GHz
Microsoft Windows XP Édition familiale (5.1.2600 32-bit) # Service Pack 3
Internet Explorer 7.0.5730.13
Windows Firewall Status : Enabled
AV : avast! antivirus 4.8.1290 [VPS 090731-0] 4.8.1290 [ Enabled | (!) Outdated ]

C:\ -> Disque fixe local # 44,33 Go (10,58 Go free) [BOOT] # NTFS
D:\ -> Disque fixe local # 43,95 Go (6,15 Go free) [D@ta] # NTFS
E:\ -> Disque fixe local # 4,87 Go (2,94 Go free) [RECOVER] # FAT32
F:\ -> Disque CD-ROM
G:\ -> Disque amovible # 998 Mo (901,29 Mo free) # FAT32

############################## | Processus actifs |

C:\WINDOWS\System32\smss.exe 720
C:\WINDOWS\system32\csrss.exe 796
C:\WINDOWS\system32\winlogon.exe 820
C:\WINDOWS\system32\services.exe 864
C:\WINDOWS\system32\lsass.exe 876
C:\WINDOWS\system32\svchost.exe 1040
C:\WINDOWS\system32\svchost.exe 1108
C:\WINDOWS\System32\svchost.exe 1148
C:\WINDOWS\system32\svchost.exe 1208
C:\WINDOWS\system32\svchost.exe 1268
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe 1596
C:\Program Files\Alwil Software\Avast4\ashServ.exe 1700
C:\WINDOWS\Explorer.EXE 1716
C:\WINDOWS\system32\spoolsv.exe 472
C:\WINDOWS\system32\svchost.exe 1840
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe 1936
C:\Program Files\Bonjour\mDNSResponder.exe 1604
C:\WINDOWS\system32\svchost.exe 1972
C:\Program Files\Bluetooth\Logiciel Bluetooth\bin\btwdins.exe 316
C:\Program Files\Home Cinema\PowerCinema\Kernel\TV\CLCapSvc.exe 428
C:\Program Files\CyberLink\Shared Files\CLML_NTService\CLMLServer.exe 564
C:\Program Files\CyberLink\Shared Files\CLML_NTService\CLMLService.exe 604
C:\Program Files\Java\jre6\bin\jqs.exe 688
C:\WINDOWS\SOUNDMAN.EXE 708
C:\WINDOWS\AGRSMMSG.exe 748
C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE 772
C:\Program Files\Synaptics\SynTP\SynTPLpr.exe 976
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe 1312
C:\WINDOWS\system32\igfxtray.exe 1472
C:\WINDOWS\system32\rundll32.exe 1556
C:\Program Files\Home Cinema\PowerDVD\PDVDServ.exe 1572
C:\Program Files\Home Cinema\PowerCinema\PCMService.exe 1612
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe 1652
C:\Program Files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe 2168
C:\Program Files\iTunes\iTunesHelper.exe 2200
C:\WINDOWS\system32\svchost.exe 2248
C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe 2300
C:\WINDOWS\system32\wdfmgr.exe 2340
C:\Program Files\Fichiers communs\Java\Java Update\jusched.exe 2488
C:\Program Files\Home Cinema\PowerCinema\Kernel\TV\CLSched.exe 2504
C:\Program Files\HP\HP Software Update\HPWuSchd2.exe 2600
C:\WINDOWS\system32\ctfmon.exe 2764
C:\Program Files\Messenger\msmsgs.exe 3100
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe 3536
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe 3552
C:\WINDOWS\system32\wscntfy.exe 3616
C:\PROGRA~1\COMMON~1\X10\Common\x10nets.exe 3704
C:\Program Files\Adobe\Adobe Acrobat 6.0\Distillr\acrotray.exe 3824
C:\Program Files\Bluetooth\Logiciel Bluetooth\BTTray.exe 3916
C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe 304
C:\Documents and Settings\Romain\Application Data\Microsoft\Live Search\Notification-LiveSearch.exe 448
C:\WINDOWS\System32\alg.exe 2272
C:\Documents and Settings\Romain\Application Data\Microsoft\Live Search\Mise-a-jour-LiveSearch.exe 2464
C:\Program Files\iPod\bin\iPodService.exe 456
C:\WINDOWS\system32\wbem\wmiapsrv.exe 2788
C:\Program Files\Internet Explorer\IEXPLORE.EXE 2872
C:\Program Files\HP\Digital Imaging\bin\hpqimzone.exe 1072
C:\Program Files\HP\Digital Imaging\bin\hpqSTE08.exe 3280
C:\WINDOWS\system32\wuauclt.exe 2616
C:\WINDOWS\system32\NOTEPAD.EXE 3884
C:\Program Files\Internet Explorer\iexplore.exe 4084
C:\Program Files\Windows Live\Toolbar\wltuser.exe 2268
C:\Program Files\Internet Explorer\iexplore.exe 1020
C:\WINDOWS\system32\wbem\wmiprvse.exe 2944

################## | Fichiers # Dossiers infectieux |


################## | Spyware.OnlineGames |

C:\System Volume Information\_restore{3D94C86B-5571-4EB5-B0D4-DB5DFE2BE40A}\RP228\A0338431.dll  
C:\System Volume Information\_restore{3D94C86B-5571-4EB5-B0D4-DB5DFE2BE40A}\RP228\A0338432.dll  
C:\System Volume Information\_restore{3D94C86B-5571-4EB5-B0D4-DB5DFE2BE40A}\RP228\A0343615.dll  
C:\System Volume Information\_restore{3D94C86B-5571-4EB5-B0D4-DB5DFE2BE40A}\RP228\A0343616.dll  
C:\System Volume Information\_restore{3D94C86B-5571-4EB5-B0D4-DB5DFE2BE40A}\RP244\A0379193.dll  
C:\System Volume Information\_restore{3D94C86B-5571-4EB5-B0D4-DB5DFE2BE40A}\RP244\A0379194.dll  
C:\System Volume Information\_restore{3D94C86B-5571-4EB5-B0D4-DB5DFE2BE40A}\RP247\A0385387.dll  
C:\System Volume Information\_restore{3D94C86B-5571-4EB5-B0D4-DB5DFE2BE40A}\RP247\A0385388.dll

neocolor · Answer

Le scan ne progresse plus au delà de 50%, il me dit de patienter mais ça n'en finit plus, je crois que je pourrai attendre comme ça pendant des heures. Je n'ai pas la suite du rapport.

Utilisateur anonyme · Answer

il y a un problème tu na pas la dernière version de usbfix

relance la version de usbfix que tu a choisie l'option désinstaller 

ensuite télécharge la dernière version ICI https://www.ionos.fr/?affiliate_id=77097

puis refais l'option 1 comme expliquer au-dessus

neocolor · Answer

############################## | UsbFix 7.011 | [Recherche]

Utilisateur: Romain (Administrateur) # MEDION [ ]
Mis à jour le 17/06/2010 par El Desaparecido / C_XX
Lancé à 18:39:17 | 17/06/2010
Site Web: http://pagesperso-orange.fr/NosTools/index.html
Contact: FindyKill.Contact@gmail.com

CPU:  Intel(R) Pentium(R) M processor 1.60GHz
Microsoft Windows XP Édition familiale (5.1.2600 32-Bit) # Service Pack 3
Internet Explorer 7.0.5730.13

Pare-feu Windows: Activé
Antivirus: avast! antivirus 4.8.1290 [VPS 090731-0] 4.8.1290 [Enabled | (!) Outdated]
RAM -> 1015 Mo 
C:\ (%systemdrive%) -> Disque fixe # 44 Go (10 Go libre(s) - 23%) [BOOT] # NTFS
D:\ -> Disque fixe # 44 Go (6 Go libre(s) - 14%) [D@ta] # NTFS
E:\ -> Disque fixe # 5 Go (3 Go libre(s) - 60%) [RECOVER] # FAT32
F:\ -> CD-ROM
G:\ -> Disque amovible # 998 Mo (901 Mo libre(s) - 90%) [] # FAT32

################## | Éléments infectieux |

Présent! C:\Recycler\S-1-5-21-1053175409-3510722771-3942584433-1006
Présent! C:\Recycler\S-1-5-21-1203265449-964994856-452873034-1003
Présent! C:\Recycler\S-1-5-21-1993962763-2146919839-839522115-1003
Présent! C:\Recycler\S-1-5-21-2369834457-905098674-1620644888-1003
Présent! C:\Recycler\S-1-5-21-2674714474-1730097356-2572705796-1003
Présent! D:\Recycler\S-1-5-21-1053175409-3510722771-3942584433-1006
Présent! D:\Recycler\S-1-5-21-1108274589-3221105636-1428651182-1006
Présent! D:\Recycler\S-1-5-21-1203265449-964994856-452873034-1003
Présent! D:\Recycler\S-1-5-21-1462400453-2077043937-349326616-1003
Présent! D:\Recycler\S-1-5-21-1993962763-2146919839-839522115-1003
Présent! D:\Recycler\S-1-5-21-2206517493-1176831029-1933899500-1006
Présent! D:\Recycler\S-1-5-21-2369834457-905098674-1620644888-1003
Présent! D:\Recycler\S-1-5-21-2674714474-1730097356-2572705796-1003
Présent! D:\Recycler\S-1-5-21-484763869-1645522239-839522115-1003

################## | Registre |

Présent! HKLM\Software\Classes\CLSID\{500BCA15-57A7-4EAF-8143-8C619470B13D}
Présent! HKCU\Software\NordBull
Présent! HKCU\Software\PopRock
Présent! HKCU\Software\XML

################## | Mountpoints2 |

HKCU\.\.\.\.\Explorer\MountPoints2\{356ea121-6186-11dd-bcd7-0012f008ff55}
Shell\AutoRun\Command = G:\LiberKey\LiberKey.exe
Shell\Menu1\Command = G:\LiberKey\LiberKey.exe

HKCU\.\.\.\.\Explorer\MountPoints2\{adc86a50-b7fb-11dd-bd20-0040d071b365}
Shell\AutoRun\Command = G:\LiberKey\LiberKey.exe
Shell\Menu1\Command = G:\LiberKey\LiberKey.exe


################## | Vaccin |

(!) Cet ordinateur n'est pas vacciné!

################## | E.O.F |

Utilisateur anonyme · Answer

voila qui est mieux 

Suppression

Branche tes sources de données externes à ton PC, (clé USB, disque dur externe......) susceptibles d'avoir été infectés sans les ouvrir

(1) Double clic sur le raccourci UsbFix présent sur ton bureau

(2) Choisi l option 2 ( Suppression )

Ton bureau disparaitra et le pc redémarrera .

Au redémarrage , UsbFix scannera ton pc , laisse travailler l outil.

Ensuite poste le rapport UsbFix.txt qui apparaitra avec le bureau .

Note : Le rapport UsbFix.txt est sauvegardé a la racine du disque.( C:\UsbFix.txt )

( CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller )

neocolor · Answer

Cela fait une heure que la suppression stagne à 14% de la progression, la barre d'outil et les icones sur le bureau ont disparu, j'ai l'impression que ça a planté. C'est normal?

Utilisateur anonyme · Answer

bonsoir 
---\ Pages de recherche d'Internet Explorer (R1)
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://ww12.cherche.us
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://ww12.cherche.us
R1 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://ww12.cherche.us
O4 - HKLM\..\Run: [almojrim] . (.Pas de propriétaire - Pas de description.) -- C:\WINDOWS\system32:moix3.exe  
O4 - HKLM\..\Run: [winternet] . (.Pas de propriétaire - winternet.) -- C:\Documents and Settings\Romain\winternet.exe  
O4 - Global Startup: siszpe32.exe . (.Pas de propriétaire - Pas de description.)  -- C:\Documents And Settings\Romain\Menu Démarrer\Programmes\Démarrage\siszpe32.exe

Utilisateur anonyme · Answer

Bonsoir lamer
Fait fixer ces lignes avec ZHPFix

Utilisateur anonyme · Answer

-> Lance ZHPfix soit par le raccourci présent sur ton bureau ou via ZHPdiag ( dans ce cas clique sur le bouclier vert ) en faisant clic doirt -> Exécuter en tant qu'administrateur

-> Clique sur le H bleu ( "coller les lignes Helper" )

-> Copie ceci

---\ Pages de recherche d'Internet Explorer (R1)   
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://ww12.cherche.us   
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://ww12.cherche.us   
R1 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://ww12.cherche.us   
O4 - HKLM\..\Run: [almojrim] . (.Pas de propriétaire - Pas de description.) -- C:\WINDOWS\system32:moix3.exe   
O4 - HKLM\..\Run: [winternet] . (.Pas de propriétaire - winternet.) -- C:\Documents and Settings\Romain\winternet.exe   
O4 - Global Startup: siszpe32.exe . (.Pas de propriétaire - Pas de description.) -- C:\Documents And Settings\Romain\Menu Démarrer\Programmes\Démarrage\siszpe32.exe   


-> Colle le dans ZHPfix

-> Clique sur [ OK ] puis sur [ TOUS ] et enfin sur [ NETTOYER ]

-> copie et colle le rapport de ZHPfix

neocolor · Answer

Ok UsbFix a été au bout de la suppression par contre je ne vois pas d'icone représentant une malette derriere une feuille sur le nettoyeur de rapport. C'est quoi le nom de l'icone?

Utilisateur anonyme · Answer

Bonjour
http://www.premiumorange.com/zeb-help-process/zhpfix.html
C'est pour savoir utiliser ZHPFix

Nettoyer mon ordinateur

20 réponses

Newsletters