Rapport Hijackthis Résolu/Fermé

Question

Bonjour, 
J'ai effectué un scan hijackthis, cependant je ne sais pas si il y a des choses à cocher. Pourriez-vous m'aider ? Le voici :   

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 10:47:00, on 25/07/2010
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v8.00 (8.00.6001.18702)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\AppleMobileDeviceService.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\wuauclt.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\Program Files\Google\Chrome\Application\chrome.exe
C:\Program Files\Analog Devices\SoundMAX\SMax4PNP.exe
C:\Program Files\Analog Devices\SoundMAX\Smax4.exe
C:\Program Files\Logitech\Video\LogiTray.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\Samsung\Samsung Media Studio 5\SMSTray.exe
C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\MOM.exe
C:\Program Files\SweetIM\Messenger\SweetIM.exe
C:\Program Files\Fichiers communs\Java\Java Update\jusched.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\WINDOWS\system32\LVComS.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Program Files\SMC\SMCWUSB-G 802.11g Wireless USB 2.0 Adapter\SMCWGUTI.exe
C:\Program Files\Google\Chrome\Application\chrome.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\Program Files\LimeWire\LimeWire.exe
C:\Program Files\Google\Chrome\Application\chrome.exe
C:\Program Files\iTunes\iTunes.exe
C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\ccc.exe
C:\Program Files\Google\Chrome\Application\chrome.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\AppleMobileDeviceHelper.exe
C:\Program Files\Fichiers communs\Apple\Apple Application Support\distnoted.exe
C:\Program Files\Google\Chrome\Application\chrome.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe
C:\Program Files\Google\Chrome\Application\chrome.exe
C:\Program Files\Google\Chrome\Application\chrome.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.sfr.fr/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.missim.org/
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = 
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: (no name) - {EEE6C35D-6118-11DC-9C72-001320C79847} - (no file)
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Program Files\Google\Google Toolbar\GoogleToolbar_32.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\5.5.5126.1836\swg.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O3 - Toolbar: Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program Files\Google\Google Toolbar\GoogleToolbar_32.dll
O4 - HKLM\..\Run: [SoundMAXPnP] "C:\Program Files\Analog Devices\SoundMAX\SMax4PNP.exe"
O4 - HKLM\..\Run: [SoundMAX] "C:\Program Files\Analog Devices\SoundMAX\Smax4.exe" /tray
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [Easy-PrintToolBox] "C:\Program Files\Canon\Easy-PrintToolBox\BJPSMAIN.EXE" /logon
O4 - HKLM\..\Run: [LogitechVideoRepair] "C:\Program Files\Logitech\Video\ISStart.exe"
O4 - HKLM\..\Run: [LogitechVideoTray] "C:\Program Files\Logitech\Video\LogiTray.exe"
O4 - HKLM\..\Run: [egui] "C:\Program Files\ESET\ESET NOD32 Antivirus\egui.exe" /hide /waitservice
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [SMSTray] C:\Program Files\Samsung\Samsung Media Studio 5\SMSTray.exe
O4 - HKLM\..\Run: [StartCCC] "C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe" MSRun
O4 - HKLM\..\Run: [SweetIM] C:\Program Files\SweetIM\Messenger\SweetIM.exe
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [Adobe ARM] "C:\Program Files\Fichiers communs\Adobe\ARM\1.0\AdobeARM.exe"
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Fichiers communs\Java\Java Update\jusched.exe"
O4 - HKLM\..\Run: [HKLM] C:\WINDOWS\system32\Windows update\Update.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MsnMsgr] ~"C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [swg] "C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe"
O4 - HKCU\..\Run: [CanalPlayer] C:\Program Files\Lecteur CANALPLAY\CanalPlayer.exe
O4 - HKCU\..\Run: [HKCU] C:\WINDOWS\system32\Windows update\Update.exe
O4 - HKLM\..\Policies\Explorer\Run: [police] C:\WINDOWS\system32\Windows update\Update.exe
O4 - HKCU\..\Policies\Explorer\Run: [police] C:\WINDOWS\system32\Windows update\Update.exe
O4 - HKUS\S-1-5-18\..\Run: [Picasa Media Detector] C:\Program Files\Picasa2\PicasaMediaDetector.exe (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [Picasa Media Detector] C:\Program Files\Picasa2\PicasaMediaDetector.exe (User 'Default user')
O4 - Global Startup: SMCWUSB-G 802.11g Wireless USB Utility.lnk = C:\Program Files\SMC\SMCWUSB-G 802.11g Wireless USB 2.0 Adapter\SMCWGUTI.exe
O8 - Extra context menu item: Affiche les liens du domaine - C:\Program Files\SoftInform\AdsCleaner Trial\System\Scripts\off_domain_links.htm
O8 - Extra context menu item: Ajouter les liens sélectionnés au coffre des liens - C:\Program Files\SoftInform\AdsCleaner Trial\System\Scripts\off_collector_sel.htm
O8 - Extra context menu item: Ajouter les url de bannière dans AdsCleaner - C:\Program Files\SoftInform\AdsCleaner Trial\System\Scripts\off_banner.htm
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O8 - Extra context menu item: Faire connaître la bannière à l'équipe de AdsCleaner - C:\Program Files\SoftInform\AdsCleaner Trial\System\Scripts\off_report_ad.htm
O8 - Extra context menu item: Google Sidewiki... - res://C:\Program Files\Google\Google Toolbar\Component\GoogleToolbarDynamic_mui_en_89D8574934B26AC4.dll/cmsidewiki.html
O8 - Extra context menu item: Marquer les liens sélectionnés dans AdsCleaner - C:\Program Files\SoftInform\AdsCleaner Trial\System\Scripts\off_sel.htm
O8 - Extra context menu item: Marquer tous les liens dans AdsCleaner - C:\Program Files\SoftInform\AdsCleaner Trial\System\Scripts\off_all.htm
O8 - Extra context menu item: Ouvrir les liens sélectionnés dans des nouvelles fenêtres - C:\Program Files\SoftInform\AdsCleaner Trial\System\Scripts\off_open_sel.htm
O8 - Extra context menu item: Ouvrir tous les liens dans des nouvelles fenêtres - C:\Program Files\SoftInform\AdsCleaner Trial\System\Scripts\off_open_all.htm
O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O10 - Broken Internet access because of LSP provider 'c:\program files\bonjour\mdnsnsp.dll' missing
O14 - IERESET.INF: START_PAGE_URL=https://www.01net.com/telecharger/
O15 - Trusted Zone: *.canalplay.com (HKLM)
O15 - Trusted Zone: *.canalplusactive.com (HKLM)
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O16 - DPF: {D821DC4A-0814-435E-9820-661C543A4679} (CRLDownloadWrapper Class) - http://drmlicense.one.microsoft.com/crlupdate/en/crlocx.ocx
O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\AppleMobileDeviceService.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: Boonty Games - BOONTY - C:\Program Files\Fichiers communs\BOONTY Shared\Service\Boonty.exe
O23 - Service: Service Google Update (gupdate1c9f36cee1723e2) (gupdate1c9f36cee1723e2) - Google Inc. - C:\Program Files\Google\Update\GoogleUpdate.exe
O23 - Service: Google Software Updater (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
O23 - Service: SoundMAX Agent Service (SoundMAX Agent Service (default)) - Analog Devices, Inc. - C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe

anthony5151 · Answer

Bonjour,


Bienvenue sur CCM !
Nous allons essayer de régler ton problème ensemble. D'abord, quelques rappels :

- N'ouvre pas d'autres sujets pour le même problème (que ce soit sur ce forum ou sur un autre)
- N'hésite pas à poser des questions en cas de besoin ;)
- Sois patient(e) quand tu postes un message, je ne réponds pas instantanément : je suis bénévole et je ne suis pas en permanence devant mon ordinateur. Mais rassure toi, je ne laisse jamais tomber personne ;)
- La désinfection (si nécessaire) va se dérouler en plusieurs étapes. Même si les symptômes de l'infection disparaissent, la désinfection ne sera terminée que quand je te le confirmerai --> Merci de revenir jusqu'au bout, sinon ce qu'on a fait n'aura servi à rien.


D'après le rapport Hijackthis, ton ordinateur est infecté... Je vais t'aider à désinfecter :


1) Utilise ce logiciel de désinfection généraliste stp :

* Télécharge et installe Malwarebytes' Anti-Malware
* A la fin de l'installation, veille à ce que l'option « mettre a jour Malwarebyte's Anti-Malware » soit cochée
* Lance MBAM et laisse les Mises à jour se télécharger (sinon fais les manuellement au lancement du programme)
* Puis va dans l'onglet "Recherche", coche "Exécuter un examen rapide" puis "Rechercher"
* A la fin de l'analyse, clique sur Afficher les résultats
* Coche tous les éléments  détectés puis clique sur Supprimer la sélection
* Enregistre le rapport
* S'il t'est demandé de redémarrer l'ordinateur, clique sur Yes
* Poste dans ta prochaine réponse le rapport apparaissant après la suppression stp



2) Ensuite, fais redémarrer ton ordinateur puis utilise ce logiciel de diagnostic (il donne + d'informations que Hijackthis) : 

* Télécharge ZHPDiag (de Nicolas Coolman)
* Laisse toi guider lors de l'installation
* Il se lancera automatiquement à la fin de l'installation
* Clique sur l'icône représentant une loupe (« Lancer le diagnostic »)
* Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette
* Héberge le rapport ZHPDiag.txt sur ce site, puis copie/colle le lien fourni dans ta prochaine réponse sur le forum

lucie144144 · Answer

Bnjour Anthony ! 
Désolée pour le multi post, je sais pas ce que j'ai fabriqué !! j'ai fais ce que tu demande dans ton message précédent. Voici le rapport de malwarebytes' Anti-Malware : 

Malwarebytes' Anti-Malware 1.46
www.malwarebytes.org

Version de la base de données: 4351

Windows 5.1.2600 Service Pack 3
Internet Explorer 8.0.6001.18702

26/07/2010 14:52:09
mbam-log-2010-07-26 (14-52-09).txt

Type d'examen: Examen rapide
Elément(s) analysé(s): 138525
Temps écoulé: 15 minute(s), 39 seconde(s)

Processus mémoire infecté(s): 1
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 3
Valeur(s) du Registre infectée(s): 5
Elément(s) de données du Registre infecté(s): 1
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 8

Processus mémoire infecté(s):
C:\Documents and Settings\lucie\Application Data\Microsoft\svchost.exe (Backdoor.Bot) -> Unloaded process successfully.

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Active Setup\Installed Components\{mtp8486t-544u-nd57-0dr1-45d01654i577} (Generic.Bot.H) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{0140df95-9128-4053-ae72-f43f0cfca062} (Trojan.Agent) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\SiKernel.PolyMimeFilter (Trojan.Agent) -> Quarantined and deleted successfully.

Valeur(s) du Registre infectée(s):
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\hkcu (Backdoor.Bot) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run\police (Backdoor.Bot) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\hklm (Backdoor.Bot) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run\police (Backdoor.Bot) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\svchost.exe (Backdoor.Bot) -> Quarantined and deleted successfully.

Elément(s) de données du Registre infecté(s):
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Main\Start Page (Hijack.Homepage) -> Bad: (http://www.missim.org/ Good: (https://www.google.com/?gws_rd=ssl -> Quarantined and deleted successfully.

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
C:\WINDOWS\system32\Windows update\Update.exe (Backdoor.Bot) -> Quarantined and deleted successfully.
C:\Documents and Settings\lucie\Application Data\logs.dat (Bifrose.Trace) -> Quarantined and deleted successfully.
C:\Documents and Settings\Invité\Application Data\logs.dat (Bifrose.Trace) -> Quarantined and deleted successfully.
C:\Documents and Settings\lucie\Application Data\Microsoft\svchost.exe (Backdoor.Bot) -> Quarantined and deleted successfully.
C:\Documents and Settings\Invité\Local Settings\Temp\UuU.uUu (Malware.Trace) -> Quarantined and deleted successfully.
C:\Documents and Settings\lucie\Local Settings\Temp\UuU.uUu (Malware.Trace) -> Quarantined and deleted successfully.
C:\Documents and Settings\Invité\Local Settings\Temp\XxX.xXx (Malware.Trace) -> Quarantined and deleted successfully.
C:\Documents and Settings\lucie\Local Settings\Temp\XxX.xXx (Malware.Trace) -> Quarantined and deleted successfully.


Et voici le lien pour ZHPDiag le rapport : 
http://www.cijoint.fr/cjlink.php?file=cj201007/cijUN337wH.txt

lucie144144 · Answer

Merci beaucoup =)

anthony5151 · Answer

Tu as deux antivirus, c'est une mauvaise idée : ils vont ralentir ton ordinateur, risquent d'entrer en conflit et n'améliorent pas pour autant ta protection... Je te conseille très vivement d'en désinstaller un.


Ensuite, on va continuer à désinfecter... Attention, les logiciels de désinfection qui suivent peuvent provoquer des alertes des antivirus (en particulier d'Avast), mais ce sont de fausses alertes :


1) Il y a encore une infection de disques amovibles :

* Télécharge USBFix (de Chiquitine29 et C_XX) sur ton Bureau
* Branche tes sources de données externes à ton PC (clé USB, disque dur externe, lecteur mp3 etc...) sans les ouvrir
* Double clique sur le programme USBFix sur ton Bureau.
* Au menu principal, clique sur "Suppression"
* Ton Bureau va disparaitre, puis l'ordinateur va redémarrer : c'est normal
* Laisse travailler l'outil jusqu'au bout
* A la fin, le rapport va s'afficher : poste le dans ta prochaine réponse stp

Aide en images : Nettoyage



2) Tu as aussi installé SweetIM qui est un programme litigieux (il change la page de démarrage de ton navigateur, collecte des informations personnelles)... Utilise AD-Remover pour t'en débarrasser :

* Télécharge AD-Remover (de C_XX) sur ton Bureau.
/!\ Déconnecte toi et ferme toutes les applications en cours /!\
* Double-clique sur l'icône AD-Remover
* Au menu principal, clique sur "Nettoyer"
* Confirme le lancement de l'analyse et laisse l'outil travailler
* Poste le rapport qui apparait à la fin (il est aussi sauvegardé sous C:\Ad-report.log )

lucie144144 · Answer

Merci  bcp de m'aider =)
Apart Avast, j'ai quoi comme antivirus ? Je sais même pas moi même ! J'ai honte !

anthony5151 · Answer

L'autre c'est NOD32, mais en fait il est juste mal désinstallé car il ne reste que des traces. Pour supprimer ces traces, fais ce qui suit :

* Lance ZHPFix à partir du raccourci sur ton Bureau
* Clique sur l'icone représentant la lettre H (« coller les lignes Helper »)
* Copie/colle les lignes suivantes et place les dans ZHPFix :

O4 - HKLM\..\Run: [egui] C:\Program Files\ESET\ESET NOD32 Antivirus\egui.exe (.not file.) 
[HKCU\Software\ESET]
[HKLM\Software\ESET]

* Clique sur « Tous », puis sur « Nettoyer »
* Copie/colle la totalité du rapport dans ta prochaine réponse



N'oublie pas USBFix et AD-Remover ;)

lucie144144 · Answer

Okay, je fais ça et je poste tout !

lucie144144 · Answer

Lance ZHPFix à partir du raccourci sur ton Bureau 
* Clique sur l'icone représentant la lettre H (« coller les lignes Helper ») 
* Copie/colle les lignes suivantes et place les dans ZHPFix : 
Quand je clique sur H, il ny a rien qui apparait ..

anthony5151 · Answer

Télécharge la version autonome de ZHPFix ici et réessaye stp.

lucie144144 · Answer

J'ai téléchargé ettoujours rien =/

lucie144144 · Answer

Cest bon ! 

Rapport de ZHPFix v1.12.3128 par Nicolas Coolman, Update du 26/07/2010
Fichier d'export Registre : C:\ZHPExportRegistry-27-07-2010-15-58-59.txt
Run by lucie at 27/07/2010 15:58:59
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html
Contact : nicolascoolman@yahoo.fr

========== Clé du Registre ==========
HKCU\Software\ESET  => Clé supprimée avec succès
HKLM\Software\ESET  => Clé supprimée avec succès

========== Valeur(s) du Registre ==========
O4 - HKLM\..\Run: [egui] C:\Program Files\ESET\ESET NOD32 Antivirus\egui.exe (.not file.)  => Valeur supprimée avec succès


========== Récapitulatif ==========
2 : Clé du Registre
1 : Valeur(s) du Registre


End of the scan

lucie144144 · Answer

Voici les deux rapports USA Fix (deux car javais trop dappareils par rapport au nombre de port USB) + Ad Remover
 ############################## | UsbFix 7.017 | [Suppression]

Utilisateur: lucie (Administrateur) # LUCIE-F4AE25788 [ ]
Mis à jour le 22/07/10 par El Desaparecido / C_XX
Lancé à 16:04:28 | 27/07/2010
Site Web: http://pagesperso-orange.fr/NosTools/index.html
Contact: FindyKill.Contact@gmail.com

CPU:  Intel(R) Pentium(R) 4 CPU 3.00GHz
CPU 2:  Intel(R) Pentium(R) 4 CPU 3.00GHz
Microsoft Windows XP Édition familiale (5.1.2600 32-Bit) # Service Pack 3
Internet Explorer 8.0.6001.18702

Pare-feu Windows: Activé
Antivirus: Panda Antivirus 2008 3.00.00 [(!) Disabled | Updated]
Antivirus: avast! antivirus 4.8.1229 [VPS 090818-0] 4.8.1229 [Enabled | (!) Outdated]
RAM -> 511 Mo 
C:\ (%systemdrive%) -> Disque fixe # 153 Go (101 Go libre(s) - 66%) [] # NTFS
D:\ -> CD-ROM
E:\ -> CD-ROM
F:\ -> Disque amovible # 957 Mo (263 Mo libre(s) - 28%) [] # FAT32
G:\ -> Disque amovible # 4 Go (4 Go libre(s) - 100%) [S3] # FAT32

################## | Éléments infectieux |


################## | Registre |


################## | Mountpoints2 |

Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{22b01654-1957-11df-a5f1-0011d853092d}
Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{4de11cbc-1af5-11df-a5f4-0011d853092d}
Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{74850de1-3c07-11df-a61b-0060b3ce9e63}
Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{d8495304-18ab-11df-a5f0-0011d853092d}
Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{f9787cd0-0cf8-11df-a5eb-0011d853092d}

################## | Listing |

[09/08/2009 - 12:09:56 | D ] 	C:\17384530bf26b9a2b756a8fe996bf950
[09/08/2009 - 12:12:17 | D ] 	C:\2b69d4e22745fc63f1db77d7
[28/06/2009 - 22:21:05 | D ] 	C:\ATI
[18/02/2008 - 20:05:51 | A | 0] 	C:\AUTOEXEC.BAT
[18/02/2008 - 20:43:47 | HD ] 	C:\BJPrinter
[18/02/2008 - 20:00:43 | SH | 216] 	C:\boot.ini
[05/08/2004 - 14:00:00 | RASH | 4952] 	C:\Bootfont.bin
[22/05/2009 - 14:56:06 | A | 3262] 	C:\cleannavi.txt
[27/07/2010 - 14:56:23 | SHD ] 	C:\Config.Msi
[18/02/2008 - 20:05:51 | A | 0] 	C:\CONFIG.SYS
[28/04/2010 - 19:54:55 | A | 370] 	C:\content_update_notification.xml
[12/04/2008 - 10:00:27 | D ] 	C:\DHM98
[21/02/2008 - 20:51:47 | D ] 	C:\DHR98
[17/03/2010 - 19:28:24 | D ] 	C:\Documents and Settings
[12/04/2008 - 11:14:45 | D ] 	C:\Downloads
[22/05/2009 - 14:39:40 | A | 2981] 	C:\fixnavi.txt
[07/07/2008 - 16:00:01 | A | 2647] 	C:\fixnavi2.txt
[27/07/2010 - 14:56:27 | ASH | 536137728] 	C:\hiberfil.sys
[07/07/2008 - 17:59:56 | A | 1286] 	C:\InfoSat.txt
[06/07/2008 - 20:08:42 | A | 164] 	C:\install.dat
[18/02/2008 - 20:05:51 | RASH | 0] 	C:\IO.SYS
[07/07/2008 - 13:46:01 | A | 11374] 	C:\lopR.txt
[18/02/2008 - 20:05:51 | RASH | 0] 	C:\MSDOS.SYS
[26/02/2008 - 21:35:40 | RHD ] 	C:\MSOCache
[11/05/2010 - 20:49:21 | D ] 	C:\My Video
[05/08/2004 - 14:00:00 | RASH | 47564] 	C:\NTDETECT.COM
[20/09/2008 - 09:49:09 | RASH | 252240] 	C:
tldr
[27/07/2010 - 14:56:24 | ASH | 1048576000] 	C:\pagefile.sys
[27/07/2010 - 15:33:24 | RD ] 	C:\Program Files
[27/07/2010 - 16:07:37 | SHD ] 	C:\RECYCLER
[22/05/2009 - 15:02:40 | D ] 	C:sit
[18/02/2008 - 20:50:18 | AH | 268] 	C:\sqmdata00.sqm
[24/03/2008 - 21:35:28 | AH | 268] 	C:\sqmdata01.sqm
[18/02/2008 - 20:50:18 | AH | 244] 	C:\sqmnoopt00.sqm
[24/03/2008 - 21:35:28 | AH | 244] 	C:\sqmnoopt01.sqm
[26/04/2008 - 13:21:07 | D ] 	C:\SXS
[18/02/2008 - 20:10:43 | SHD ] 	C:\System Volume Information
[09/07/2008 - 20:45:49 | A | 815] 	C:\TCleaner.txt
[27/07/2010 - 16:07:38 | D ] 	C:\UsbFix
[27/07/2010 - 16:07:38 | A | 1024] 	C:\UsbFix.txt
[21/02/2008 - 20:50:18 | D ] 	C:\WIN32APP
[27/07/2010 - 15:01:09 | D ] 	C:\WINDOWS
[27/07/2010 - 15:58:59 | A | 40716] 	C:\ZHPExportRegistry-27-07-2010-15-58-59.txt

################## | Vaccin |

C:\Autorun.inf -> Dossier créé par UsbFix (El Desaparecido & C_XX)

################## | E.O.F |









############################## | UsbFix 7.017 | [Suppression]

Utilisateur: lucie (Administrateur) # LUCIE-F4AE25788 [ ]
Mis à jour le 22/07/10 par El Desaparecido / C_XX
Lancé à 16:11:03 | 27/07/2010
Site Web: http://pagesperso-orange.fr/NosTools/index.html
Contact: FindyKill.Contact@gmail.com

CPU:  Intel(R) Pentium(R) 4 CPU 3.00GHz
CPU 2:  Intel(R) Pentium(R) 4 CPU 3.00GHz
Microsoft Windows XP Édition familiale (5.1.2600 32-Bit) # Service Pack 3
Internet Explorer 8.0.6001.18702

Pare-feu Windows: Activé
Antivirus: Panda Antivirus 2008 3.00.00 [(!) Disabled | Updated]
Antivirus: avast! antivirus 4.8.1229 [VPS 090818-0] 4.8.1229 [Enabled | (!) Outdated]
RAM -> 511 Mo 
C:\ (%systemdrive%) -> Disque fixe # 153 Go (101 Go libre(s) - 66%) [] # NTFS
D:\ -> CD-ROM
E:\ -> CD-ROM
F:\ -> Disque amovible # 4 Go (3 Go libre(s) - 93%) [S3] # FAT32
K:\ -> Disque fixe # 149 Go (126 Go libre(s) - 85%) [OneTouch4 Mini] # NTFS
L:\ -> Disque amovible # 4 Go (2 Go libre(s) - 54%) [] # FAT32

################## | Éléments infectieux |

Supprimé! F:\Autorun.inf
Supprimé! K:\Autorun.inf
Supprimé! L:\Autorun.inf

################## | Registre |


################## | Mountpoints2 |


################## | Listing |

[09/08/2009 - 12:09:56 | D ] 	C:\17384530bf26b9a2b756a8fe996bf950
[09/08/2009 - 12:12:17 | D ] 	C:\2b69d4e22745fc63f1db77d7
[28/06/2009 - 22:21:05 | D ] 	C:\ATI
[18/02/2008 - 20:05:51 | A | 0] 	C:\AUTOEXEC.BAT
[27/07/2010 - 16:07:44 | RASHD ] 	C:\Autorun.inf
[18/02/2008 - 20:43:47 | HD ] 	C:\BJPrinter
[18/02/2008 - 20:00:43 | SH | 216] 	C:\boot.ini
[05/08/2004 - 14:00:00 | RASH | 4952] 	C:\Bootfont.bin
[22/05/2009 - 14:56:06 | A | 3262] 	C:\cleannavi.txt
[27/07/2010 - 14:56:23 | SHD ] 	C:\Config.Msi
[18/02/2008 - 20:05:51 | A | 0] 	C:\CONFIG.SYS
[28/04/2010 - 19:54:55 | A | 370] 	C:\content_update_notification.xml
[12/04/2008 - 10:00:27 | D ] 	C:\DHM98
[21/02/2008 - 20:51:47 | D ] 	C:\DHR98
[17/03/2010 - 19:28:24 | D ] 	C:\Documents and Settings
[12/04/2008 - 11:14:45 | D ] 	C:\Downloads
[22/05/2009 - 14:39:40 | A | 2981] 	C:\fixnavi.txt
[07/07/2008 - 16:00:01 | A | 2647] 	C:\fixnavi2.txt
[27/07/2010 - 14:56:27 | ASH | 536137728] 	C:\hiberfil.sys
[07/07/2008 - 17:59:56 | A | 1286] 	C:\InfoSat.txt
[06/07/2008 - 20:08:42 | A | 164] 	C:\install.dat
[18/02/2008 - 20:05:51 | RASH | 0] 	C:\IO.SYS
[07/07/2008 - 13:46:01 | A | 11374] 	C:\lopR.txt
[18/02/2008 - 20:05:51 | RASH | 0] 	C:\MSDOS.SYS
[26/02/2008 - 21:35:40 | RHD ] 	C:\MSOCache
[11/05/2010 - 20:49:21 | D ] 	C:\My Video
[05/08/2004 - 14:00:00 | RASH | 47564] 	C:\NTDETECT.COM
[20/09/2008 - 09:49:09 | RASH | 252240] 	C:
tldr
[27/07/2010 - 14:56:24 | ASH | 1048576000] 	C:\pagefile.sys
[27/07/2010 - 15:33:24 | RD ] 	C:\Program Files
[27/07/2010 - 16:13:10 | SHD ] 	C:\RECYCLER
[22/05/2009 - 15:02:40 | D ] 	C:sit
[18/02/2008 - 20:50:18 | AH | 268] 	C:\sqmdata00.sqm
[24/03/2008 - 21:35:28 | AH | 268] 	C:\sqmdata01.sqm
[18/02/2008 - 20:50:18 | AH | 244] 	C:\sqmnoopt00.sqm
[24/03/2008 - 21:35:28 | AH | 244] 	C:\sqmnoopt01.sqm
[26/04/2008 - 13:21:07 | D ] 	C:\SXS
[18/02/2008 - 20:10:43 | SHD ] 	C:\System Volume Information
[09/07/2008 - 20:45:49 | A | 815] 	C:\TCleaner.txt
[27/07/2010 - 16:13:10 | D ] 	C:\UsbFix
[27/07/2010 - 16:13:11 | A | 1174] 	C:\UsbFix.txt
[21/02/2008 - 20:50:18 | D ] 	C:\WIN32APP
[27/07/2010 - 15:01:09 | D ] 	C:\WINDOWS
[27/07/2010 - 15:58:59 | A | 40716] 	C:\ZHPExportRegistry-27-07-2010-15-58-59.txt
[17/07/2009 - 10:30:34 | A | 5081538] 	F:\Flo Rida ft. Wynter- Sugar.mp3
[15/12/2008 - 20:27:20 | A | 5423573] 	F:\Rihanna - Shutt Up anD Drive.mp3
[15/12/2008 - 20:25:44 | A | 4907008] 	F:\Sean Kingston - Me Love.mp3
[27/03/2010 - 10:45:12 | D ] 	F:\Music
[27/03/2010 - 10:45:12 | D ] 	F:\Pictures
[06/02/2010 - 20:11:22 | RSHD ] 	F:\RECYCLER
[12/11/2008 - 03:14:30 | D ] 	F:\SYSTEM
[27/03/2010 - 10:45:12 | D ] 	F:\Video
[03/11/2009 - 16:14:34 | A | 5856692] 	F:\David Guetta ft. Akon - Sexy Bitch.mp3
[11/09/2009 - 07:50:24 | A | 4338278] 	F:\PZK__NEW_SINGLE__-_Les_filles_adorent.mp3
[18/01/2010 - 18:19:38 | A | 5861376] 	F:\Taylor Swift- should've said no.mp3
[18/01/2010 - 18:20:32 | A | 4891827] 	F:\The Cranberries - Zombie.mp3
[17/07/2009 - 09:25:34 | A | 5852110] 	F:\The Fray - You Found Me (High Quality).mp3
[26/06/2009 - 15:01:10 | A | 5527220] 	F:\The White Stripes - Seven Nation Army.mp3
[28/12/2009 - 15:06:58 | A | 5007258] 	F:\Tom Frager - Give me that love.mp3
[11/09/2009 - 07:52:18 | A | 5392808] 	F:\Tom Frager - Lady Melody.mp3
[15/12/2008 - 20:29:06 | A | 8304393] 	F:\YELLE - A Cause Des Garcons.mp3
[11/09/2009 - 07:59:10 | A | 2877329] 	F:\Yodelice - Sunday with the flu.mp3
[12/09/2009 - 13:45:20 | A | 5077254] 	F:\09-florent_mothe-lassasymphonie.mp3
[18/01/2010 - 18:30:54 | A | 3424999] 	F:\Cheryl Cole - Fight For This Love (Radio 1 World Premier).mp3
[12/09/2009 - 13:46:20 | A | 4042962] 	F:\Crazy Frog - Axel f.mp3
[17/07/2009 - 12:57:10 | A | 3459030] 	F:\David Getta - Love, don't let me go.mp3
[29/11/2009 - 12:55:38 | A | 7575324] 	F:\Diams-enfants_du_desert.mp3
[25/10/2008 - 12:34:32 | A | 2430540] 	F:\Fatal bazooka - Fous ta cagoule.mp3
[25/10/2008 - 12:35:56 | A | 720423] 	F:\J'ai La Kekette Qui Colle.mp3
[25/10/2008 - 12:36:36 | A | 6524701] 	F:\Julien Alleluia (Hallelujah) Nouvelle Star 2008.mp3
[15/12/2008 - 20:24:20 | A | 3521430] 	F:\kamini-jsuis blanc.mp3
[18/01/2010 - 18:20:54 | A | 6462801] 	F:\Kesha-TiK-ToK.mp3
[15/12/2008 - 20:25:12 | A | 1130478] 	F:\Les Fatals Picards - L'amour À La Française.mp3
[05/07/2008 - 14:22:38 | A | 2374345] 	F:\Louise Attaque - Léa.mp3
[22/02/2009 - 13:27:42 | A | 3563520] 	F:\MONGOL 800 - Chiisana Koino Uta.mp3
[31/12/2009 - 14:09:18 | A | 2966443] 	F:\Christope Maé - Dingue Dingue Dingue.mp3
[10/08/2009 - 11:31:46 | A | 6021890] 	F:\Fatal Bazooka feat Yelle - Parle a ma main.mp3
[27/03/2010 - 10:45:12 | D ] 	F:\Texts
[27/03/2010 - 10:45:12 | D ] 	F:\Datacasts
[06/03/2010 - 12:35:32 | A | 3346842] 	F:\STROMAE ALORS ON DANSE(1).mp3
[27/03/2010 - 12:47:14 | A | 5137574] 	F:\Jay Sean ft Lil Wayne - Down.mp3
[06/03/2010 - 12:34:26 | A | 7334203] 	F:\IYAZ - Replay(1).mp3
[14/11/2008 - 12:08:40 | D ] 	F:\Playlists
[14/11/2008 - 12:08:40 | D ] 	F:\Recorded Files
[27/03/2010 - 13:21:28 | A | 7689331] 	F:\08. Rude Boy - Rihanna -.mp3
[27/03/2010 - 13:21:32 | A | 3458137] 	F:\Cascada - Pyromania.mp3
[27/03/2010 - 13:20:44 | A | 9182649] 	F:\Edward Maya - This is My Life ( Official Second Single.mp3
[27/03/2010 - 13:21:10 | A | 3702168] 	F:\Fireflies -Owl City- Ocean Eyes.mp3
[27/03/2010 - 13:20:34 | A | 5364022] 	F:\Jason Derulo - Watcha Say - HotNewHipHop.com.mp3
[27/03/2010 - 13:21:06 | A | 2840955] 	F:\Owl City - Hello Seattle.mp3
[02/05/2010 - 19:26:54 | A | 3288006] 	F:\Owl City - Super Honeymoon.mp3
[27/03/2010 - 13:21:14 | A | 3335818] 	F:\owl city- captains and cruise.mp3
[28/04/2010 - 20:46:50 | A | 14366004] 	F:\Remady P&R - I'm Not Superstar (Original Mix).mp3
[20/05/2010 - 20:42:04 | A | 296] 	F:\WMPInfo.xml
[20/05/2010 - 20:53:26 | A | 6727584] 	F:\Camelia Jordana - Non Non Non.mp3
[20/05/2010 - 20:53:18 | A | 6900772] 	F:\30_Sean_Paul_Feat._Zaho_-_Hold_My_Hand_(French_Single_Version)-DjLeak.mp3
[20/05/2010 - 20:53:34 | A | 6421692] 	F:\Shy'm - Je sais.mp3
[20/05/2010 - 20:53:30 | A | 6483011] 	F:\Taio_Cruz_-_Break_Your_Heart.mp3
[20/05/2010 - 20:53:22 | A | 5348259] 	F:\34-train-hey_soul_sister.mp3
[16/06/2010 - 12:52:06 | A | 5312032] 	F:\diams-peter_pan.mp3
[16/06/2010 - 13:24:34 | A | 4793942] 	F:\16-sexion_dassaut-desole.mp3
[27/06/2010 - 14:51:28 | A | 4445149] 	F:\Bleu Blanc Rouge - Omar Et Fred.mp3
[19/07/2010 - 11:29:40 | A | 4063171] 	F:\France - Jessy Matador - Allez Ola Olé.mp3
[19/07/2010 - 11:29:30 | A | 4630290] 	F:\Tom Frager - Home.mp3
[19/07/2010 - 11:29:26 | A | 6651739] 	F:\Shakira_Waka_Waka_This_Time_For_Africa(1).mp3
[16/06/2010 - 17:00:14 | A | 4179636] 	F:\Fatal Bazooka - Ce matin va etre une pure soirée (Feat Big Ali Pzk) promo.mp3
[20/05/2010 - 20:00:24 | A | 7604511] 	F:\08 Je me lâche.mp3
[27/07/2010 - 16:11:51 | SHD ] 	K:\$RECYCLE.BIN
[07/07/2009 - 15:03:59 | D ] 	K:\5aca168c2e690b1fe7c0dd
[14/10/2009 - 18:02:02 | A | 35328] 	K:\A.doc
[03/09/2009 - 10:14:48 | A | 24064] 	K:\About Michael Jackson.doc
[12/10/2009 - 09:27:34 | A | 27136] 	K:\ADJECTIVES.doc
[20/04/2010 - 10:12:10 | A | 23040] 	K:\advice.doc
[16/07/2010 - 11:30:05 | D ] 	K:\Appart Lille
[25/01/2010 - 09:57:06 | A | 23552] 	K:\at the police station.doc
[23/11/2009 - 10:31:12 | A | 22528] 	K:\Becky Freeman.doc
[16/07/2010 - 11:32:18 | D ] 	K:\benoit
[07/03/2009 - 22:41:52 | A | 38400] 	K:\big little champion.doc
[09/03/2010 - 21:26:27 | A | 50176] 	K:\bilaal.doc
[03/05/2010 - 09:35:18 | A | 22528] 	K:\Bilan du KT 1ère année.doc
[20/01/2010 - 22:09:51 | A | 73728] 	K:\Bonjour.doc
[31/01/2007 - 13:55:24 | A | 51712] 	K:\Bribes Document 'BAIL A LOYER D'H...'.shs
[31/01/2007 - 14:21:04 | A | 57344] 	K:\Bribes Document 'ETAT DES LIEUX _...'.shs
[30/09/2009 - 18:48:34 | A | 24576] 	K:\Clare Monroe.doc
[16/07/2010 - 11:30:17 | D ] 	K:\Clément
[14/06/2009 - 14:12:27 | D ] 	K:\clément foot
[02/05/2010 - 11:16:43 | A | 19968] 	K:\communion clément.doc
[23/06/2010 - 11:58:31 | D ] 	K:\communion élie
[28/11/2009 - 22:53:32 | A | 29696] 	K:\comparatif 4ème.doc
[01/12/2009 - 10:13:21 | A | 30208] 	K:\comparatif let's step in 4ème.doc
[19/01/2010 - 09:26:31 | A | 22528] 	K:\compréhen sion orale 4ème.doc
[03/12/2008 - 17:47:12 | A | 20992] 	K:\courrier a Canal +.doc
[16/07/2010 - 11:30:33 | D ] 	K:\cuisine
[03/01/2009 - 16:58:43 | A | 21504] 	K:\CURRICULUM VITAE.doc
[04/08/2004 - 14:00:00 | A | 1730469] 	K:\DEPLOY.CAB
[27/11/2008 - 22:32:28 | A | 41984] 	K:\dickens.doc
[12/09/2009 - 21:33:07 | A | 1001] 	K:\Document.rtf
[16/07/2010 - 11:30:47 | D ] 	K:\dossier KT
[18/05/2010 - 08:35:47 | A | 22528] 	K:\ds oral Eddie.doc
[28/08/2009 - 20:49:34 | A | 32256] 	K:\Earth Song.doc
[11/09/2009 - 19:00:04 | A | 26624] 	K:\Enclosure.doc
[18/04/2010 - 12:40:13 | A | 41472] 	K:\English test - irregular verbs.doc
[18/04/2010 - 12:26:38 | A | 22016] 	K:\English test - vocabulary (4).doc
[01/07/2010 - 16:18:35 | A | 77824] 	K:\etat_des_lieux.doc
[02/03/2010 - 10:44:32 | A | 22528] 	K:\euro conseil.doc
[07/10/2009 - 20:58:54 | A | 43008] 	K:\First nam1.doc
[14/10/2009 - 21:52:16 | A | 29184] 	K:\First nam2.doc
[18/03/2009 - 19:15:20 | A | 46592] 	K:\First name.doc
[11/03/2010 - 22:01:34 | A | 26112] 	K:\Haven.doc
[20/09/2009 - 20:27:00 | A | 27136] 	K:\HOW TO COMMENT ON A TEXT.doc
[02/11/2009 - 21:07:22 | A | 20480] 	K:\identity card.doc
[01/07/2010 - 19:10:22 | A | 42496] 	K:\INVENTAIRE DETAILLE ANNEXE AU CONTRAT DE BAIL.doc
[14/06/2009 - 14:17:44 | D ] 	K:\James Morrison
[16/07/2010 - 11:32:09 | D ] 	K:\jeux1
[11/05/2010 - 07:45:57 | A | 90820] 	K:\KIDSPAY_S.pdf
[18/10/2009 - 17:34:17 | A | 24576] 	K:\La Toussaint est une fête catholique.doc
[22/11/2009 - 00:23:45 | A | 33792] 	K:\LE COMPARATIF.doc
[01/06/2010 - 08:44:09 | A | 23552] 	K:\Le PRESENT PERFEC1.doc
[18/05/2010 - 09:37:04 | A | 25088] 	K:\Le PRESENT PERFECT.doc
[26/11/2008 - 20:27:00 | A | 20480] 	K:\LE PRESENT SIMPLE.doc
[20/05/2009 - 18:00:49 | D ] 	K:\Les 100 Plus Belles Chansons Disc 1
[05/01/2010 - 10:09:00 | A | 31232] 	K:\les 2 présents.doc
[20/04/2009 - 10:13:54 | A | 961748186] 	K:\Les randonneurs à Saint-Tropez (vod_9917).wmv
[16/07/2010 - 11:31:09 | D ] 	K:\LOCATION
[16/07/2010 - 11:31:15 | D ] 	K:\location lille rengard
[16/07/2010 - 11:31:25 | D ] 	K:\maman euro 3ème
[06/10/2009 - 20:03:08 | A | 24064] 	K:\Mercredi 14 octobre.doc
[21/10/2009 - 07:47:40 | A | 28672] 	K:\Mercredi 4 novembre.doc
[11/02/2009 - 19:12:31 | A | 22016] 	K:\MODALS IN THE FUTURE.doc
[05/05/2009 - 08:38:01 | A | 25600] 	K:\MODALS IN THE PAST.doc
[01/02/2009 - 12:27:01 | D ] 	K:\Mon annif
[19/07/2010 - 11:22:14 | D ] 	K:\Nouveau dossier (2)
[13/12/2009 - 20:49:53 | A | 20992] 	K:
oël.doc
[22/01/2010 - 20:47:27 | D ] 	K:\Ordibas
[30/11/2008 - 15:27:40 | D ] 	K:\Papa Paris-Solesmes avec maraine et son mari
[14/06/2009 - 14:13:06 | D ] 	K:\photos
[01/02/2009 - 12:26:57 | D ] 	K:\photos 2008
[23/06/2010 - 11:59:19 | D ] 	K:\Photos Ajaccio juillet 2009
[14/06/2009 - 14:15:57 | D ] 	K:\Photos Paris
[20/05/2009 - 18:01:08 | D ] 	K:\Pink - Funhouse (Deluxe Version)
[24/11/2008 - 10:06:28 | A | 20992] 	K:\présent simple.doc
[05/01/2010 - 10:02:41 | A | 31232] 	K:\présents simple et progressif.doc
[12/01/2010 - 10:24:34 | A | 26624] 	K:\prétérit simple et progressif - 3ème.doc
[06/04/2009 - 22:23:14 | A | 23552] 	K:\prétérit simple et progressif.doc
[27/07/2010 - 16:13:10 | SHD ] 	K:\RECYCLER
[24/06/2009 - 11:14:19 | D ] 	K:\RP
[17/10/2009 - 17:08:36 | A | 24064] 	K:\Sainte Clémence d.doc
[14/10/2009 - 07:20:36 | A | 32256] 	K:\Samedi 17 octobre à 18h30.doc
[19/07/2010 - 12:45:39 | D ] 	K:\sauvegrder
[16/07/2010 - 11:32:23 | D ] 	K:\Sensible Soccer 2006
[14/06/2010 - 08:37:45 | A | 24064] 	K:\SFR.doc
[13/01/2010 - 22:25:03 | A | 44544] 	K:\SHAKIRA.doc
[15/11/2009 - 21:59:39 | A | 30720] 	K:\SIMPLE PAST AND PAST CONTINUOUS 3ème.doc
[16/07/2010 - 11:31:45 | D ] 	K:\step in
[16/07/2010 - 11:31:29 | D ] 	K:\step in 3éme
[16/07/2010 - 11:31:25 | D ] 	K:\surf 3ème
[24/06/2009 - 11:00:59 | SHD ] 	K:\System Volume Information
[01/03/2010 - 10:39:00 | A | 21504] 	K:	empête.doc
[18/11/2009 - 19:37:18 | A | 26112] 	K:\Thanksgiing.doc
[27/08/2009 - 16:09:40 | A | 33280] 	K:\The Bio History of Michael Joseph Jackson began when he was born on the 29th of August 1958 in Gary.doc
[25/01/2010 - 20:57:59 | A | 24064] 	K:\The Civil Rights Movement Luther King.doc
[14/12/2008 - 22:26:09 | A | 35328] 	K:	he meerkat family movie.doc
[15/06/2010 - 08:07:12 | A | 23040] 	K:\THORNAPPLE.doc
[14/06/2009 - 14:16:04 | ASH | 34816] 	K:\Thumbs.db
[18/03/2010 - 21:50:11 | A | 20992] 	K:\Turn the following sentences into the passive form.doc
[16/07/2010 - 11:42:30 | D ] 	K:\USB cours
[19/07/2010 - 11:23:10 | D ] 	K:\Vidéos
[18/04/2010 - 12:10:25 | A | 22016] 	K:\vocabulaire 4ème (3).doc
[23/02/2010 - 09:46:53 | A | 22016] 	K:\Vocabulary - 4ème (2).doc
[23/02/2010 - 09:35:29 | A | 22016] 	K:\vocabulary 4ème.doc
[23/02/2010 - 09:35:09 | A | 22016] 	K:\vocabulary.doc
[23/06/2010 - 11:59:25 | D ] 	K:\Vosges Février 2010
[27/08/2009 - 15:28:25 | A | 27136] 	K:\We are the worl1.doc
[27/08/2009 - 15:26:23 | A | 26624] 	K:\We are the world.doc
[02/09/2009 - 23:11:56 | A | 28672] 	K:\WELCOME BACK.doc
[18/10/2008 - 20:04:52 | AH | 162] 	K:\~$ Classicisme.doc
[18/10/2008 - 20:09:01 | AH | 162] 	K:\~$mme un roman français.doc
[01/01/2007 - 00:00:42 | D ] 	L:\Recorder
[22/05/2010 - 13:42:30 | D ] 	L:\USA
[22/05/2010 - 13:42:40 | D ] 	L:\photos
[27/03/2010 - 16:40:38 | A | 4429700] 	L:\Timbaland feat. One Republic - Apologize .mp3
[27/03/2010 - 12:13:38 | A | 5609301] 	L:\The Reason - Hoobastank.mp3
[27/03/2010 - 11:45:40 | A | 6954809] 	L:\The Fray - How to Save a Life.mp3
[28/06/2010 - 21:11:18 | A | 0] 	L:\Une.Nuit.a.New.York.FRENCH.DVDRiP.XVID-YaZ(1).avi
[27/03/2010 - 12:18:38 | A | 9746543] 	L:\The Gossip - Heavy Cross.mp3
[01/01/2007 - 00:02:46 | D ] 	L:\system
[27/03/2010 - 20:47:06 | D ] 	L:\Vosges Février 2010
[11/03/2010 - 20:18:18 | A | 25452] 	L:\2010-03-10 19-10-34.745.jpg
[27/03/2010 - 12:21:36 | A | 7333083] 	L:\Tokio Hotel - Darkside Of The Sun.mp3
[28/03/2010 - 12:14:12 | A | 7504237] 	L:\05 Kyo - Chaque seconde.m4a
[28/03/2010 - 12:14:26 | A | 9395997] 	L:\06 Kyo - Comment te dire.m4a
[28/03/2010 - 12:12:46 | A | 9673486] 	L:\11 Kyo - Tout reste à faire.m4a
[28/03/2010 - 10:21:56 | A | 5548167] 	L:\11 Victime de ma victoire.m4a
[17/04/2010 - 09:35:46 | D ] 	L:\SVT
[17/04/2010 - 09:36:14 | D ] 	L:\USA111
[17/04/2010 - 10:18:38 | A | 1418240] 	L:\The French Cinema 2.ppt
[17/05/2010 - 21:04:00 | RSHD ] 	L:\RECYCLER

################## | Vaccin |

C:\Autorun.inf -> Dossier créé par UsbFix (El Desaparecido & C_XX)
F:\Autorun.inf -> Dossier créé par UsbFix (El Desaparecido & C_XX)
K:\Autorun.inf -> Dossier créé par UsbFix (El Desaparecido & C_XX)
L:\Autorun.inf -> Dossier créé par UsbFix (El Desaparecido & C_XX)

################## | Upload |

Veuillez envoyer le fichier: C:\UsbFix_Upload_Me_LUCIE-F4AE25788.zip
https://www.ionos.fr/?affiliate_id=77097
Merci de votre contribution.

################## | E.O.F |








Rapport Ad-Remover : 

======= RAPPORT D'AD-REMOVER 2.0.0.1,D | UNIQUEMENT XP/VISTA/7 =======

Mis à jour par C_XX le 26/07/10 à 12:00
Contact: AdRemover.contact[AT]gmail.com
Site web: http://pagesperso-orange.fr/NosTools/ad_remover.html

C:\Program Files\Ad-Remover\main.exe (CLEAN [1]) -> Lancé à 16:33:10 le 27/07/2010, Mode normal

Microsoft Windows XP Édition familiale Service Pack 3 (X86) 
lucie@LUCIE-F4AE25788 ( ) 
 
============== ACTION(S) ==============



(!) -- Fichiers temporaires supprimés.


1,Clé supprimée: HKLM\Software\Classes\TypeLib\{C31103D1-E584-4880-B1D3-6B1DF6FBDE22}

0,Valeur supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\WinTrust\Trust Providers\Software Publishing\Trust Database\0|goicfboogidikkejccmclpieicihhlpo jimddp
0,Valeur supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\WinTrust\Trust Providers\Software Publishing\Trust Database\0|goicfboogidikkejccmclpieicihhlpo hpfanicgkffmccehnpkikogcffaepkfp
0,Valeur supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\WinTrust\Trust Providers\Software Publishing\Trust Database\0|goicfboogidikkejccmclpieicihhlpo dgnckdmmolaijpbbakmplfhlfpdhglgc


============== SCAN ADDITIONNEL ==============

** Internet Explorer Version [8.0.6001.18702] **

[HKCU\Software\Microsoft\Internet Explorer\Main] 
AutoHide: yes
Default_Page_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Do404Search: 0x01000000
Enable Browser Extensions: yes
Local Page: C:\WINDOWS\system32\blank.htm
SearchAssistant: 
Search bar: hxxp://go.microsoft.com/fwlink/?linkid=54896
Show_ToolBar: yes
Start Page: hxxp://fr.msn.com/
Use Search Asst: 

[HKLM\Software\Microsoft\Internet Explorer\Main] 
Default_Page_URL: hxxp://go.microsoft.com/fwlink/?LinkId=54896
Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Delete_Temp_Files_On_Exit: yes
Local Page: C:\WINDOWS\system32\blank.htm
Search bar: hxxp://search.msn.com/spbasic.htm
Search Page: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Start Page: hxxp://fr.msn.com/

[HKLM\Software\Microsoft\Internet Explorer\ABOUTURLS] 
Tabs: res://ieframe.dll/tabswelcome.htm
Blank: res://mshtml.dll/blank.htm

========================================

C:\Program Files\Ad-Remover\Quarantine: 0 Fichier(s)
C:\Program Files\Ad-Remover\Backup: 13 Fichier(s)

C:\Ad-Report-CLEAN[1].txt - 27/07/2010 (594 Octet(s)) 

Fin à: 17:04:12, 27/07/2010 
 
============== E.O.F ==============

lucie144144 · Answer

J'aimerai changer mon antivirus pour un autre tjours gratuit (!) mais plus performant. Pourrez-tu me conseiller et m'aider à desinstaller avast entierement quand mon pc sera entierement désinfecté ? 
Merci bcp :)
Bonne fin de journée !

anthony5151 · Answer

Poste un nouveau rapport ZHPDiag stp

Concernant Avast, tu utilises la version 4, la version 5 est disponible depuis quelques mois et elle est un peu plus performante. Je veux bien te conseiller un autre antivirus si tu veux changer, mais ce n'est pas la solution : aucun antivirus (gratuit ou payant) n'apporte une protection totale, loin de là ! On peut espérer au mieux une protection contre la moitié des infections récentes, et encore...

Le plus important, c'est la façon dont tu utilises dont ordinateur (éviter les cracks, ne pas installer n'importe quel programme sans réfléchir etc...) et les mesures préventives (garder tes programmes à jour pour combler les failles de sécurité, sécuriser ton navigateur...). Ca, ce sont de vrais conseils de sécurité, je te dirai quoi faire en détail à la fin de la désinfection, ne t'inquiète pas.

lucie144144 · Answer

Ok, merci bcp. Le rapport est sur ce lien : 'je nai pas réussi à le mettre autrement)
http://www.cijoint.fr/cjlink.php?file=cj201007/cijXBp6SiK.txt

Et que puis-je faire pour que mon ordinateur rame moins quand bcp de programmes marchent en mm tps ?

anthony5151 · Answer

Voila les conseils pour finir le nettoyage, sécuriser ton ordinateur et l'optimiser pour le rendre plus rapide. Dis moi si tu vois une amélioration après ça.



1) Sécurise ton ordinateur 

* Logiciels de protection : 
* Ta version d'Avast est dépassée et moins efficace que les autres principaux antivirus gratuits. Tu dois désinstaller Avast puis choisir entre installer la version 5 de Avast ou installer un autre antivirus gratuit efficace comme AntiVir.
* En complément, garde MalwareBytes Anti-Malware pour faire des scans de vérification de temps en temps. 
Ces deux logiciels seront amplement suffisant, inutile d'en installer d'autres.

* Pour naviguer sur internet plus en sécurité et à l'abri des publicités, je te conseille vivement d'installer et d'utiliser le navigateur Firefox. Une fois que c'est fait, lance le et installe les deux extensions de sécurité suivantes :
AdBlockPlus pour bloquer les publicités ;
WOT, pour t'avertir des sites web dangereux.

* Java n'est pas à jour, c'est une faille de sécurité.
Il faut d'abord désinstaller l'ancienne version : Ouvre le menu démarrer --> panneau de configuration --> ajout/suppression de programmes --> sélectionne toutes les versions de java présentes et désinstalle les.
Ensuite, télécharge et installe la nouvelle version depuis le site officiel de java (n'installe pas la barre d'outil proposée lors de l'installation)

* Adobe Reader n'est pas à jour, c'est une faille de sécurité. Lance le (C:\Program Files\Adobe\Reader 9.0\Reader\AcroRd32.exe) puis clique sur « Aide » --> « Rechercher les mises à jour ». Refais le jusqu'à ce qu'il ne trouve plus de mise à jour.
Ensuite, pour limiter les vulnérabilités de ce programme, désactive la prise en charge Javascript d'Adobe Reader : clique sur Edition --> Préférences --> JavaScript --> décoche "Activer Acrobat JavaScript" et valide. 

* Pour les mêmes raisons, mets à jour Flash Player : Ferme ton navigateur, puis désinstalle Adobe Flash Player 10 ActiveX. Ensuite, utilise ces deux liens pour installer la dernière version : Celui-ci pour l'ActiveX et celui-ci pour le plugin.

* Pour vérifier régulièrement que tous tes programmes sont bien à jour, tu peux t'aider de ce petit programme (décoche « run at startup » lors de l'installation) : Update Checker (attention, les liens proposés ne correspondent pas toujours à la version française des programmes, il faut parfois les chercher manuellement)



2) Optimisation : 

* Télécharge Ccleaner. Installe le et lance le.
Clique sur Nettoyeur --> Analyse --> Lancer le nettoyage, puis sur OK dans la fenêtre qui s' affiche.
Enfin, Registre --> corrige toutes les erreurs, et recommence jusqu'à ce qu'il ne trouve plus d'erreurs.

* Pour limiter le nombre de programmes qui se lancent automatiquement au démarrage, clique sur Outils --> Démarrage --> Sélectionne les lignes suivantes et clique sur "Désactiver" : SoundMAX / NeroFilterCheck / SMSTray / StartCCC /  CTFMON.EXE / QuickTime Task / iTunesHelper / swg / Adobe Reader Speed Launcher / Adobe ARM /  Picasa Media Detector / CanalPlayer

* Désinstalle la barre d'outil Google (Google Toolbar) et n'installe plus de barres d'outils : elles sont inutiles, ralentissent le navigateur et peuvent provoquer des blocages...

* Télécharge Defraggler. Installe le (décoche l'installation de la barre d'outil Yahoo qui est proposée lors de l'installation) puis lance le. Ferme tous tes autres programmes, sélectionne ton disque dur et clique sur "Défragmentation rapide".



3) Il faut supprimer tous les outils que nous avons utilisés : Lance ZHPFix (pour ça, fais un clic-droit dessus et choisis « Exécuter en temps qu'administrateur ») --> clique sur le « A » rouge (Nettoyeur de Tools) --> clique sur « Nettoyer »
Tutoriel pour t'aider



4) Pour terminer le nettoyage, il faut purger la restauration du système (pour supprimer les points de restauration infectés). Pour ça, suis ce tutoriel stp.



5) Prévention : Je te conseille vivement de lire cet article qui t'apportera des informations de prévention et de protection contre les infections (environ 15 minutes de lecture très instructive et utile) : Prévention et sécurité sur internet



6) Précautions Pour finir, je t'invite à changer tous tes mots de passe importants (banque, ebay, paypal...), car certaines infections les récupèrent... De même, fais régulièrement une sauvegarde de tes documents importants sur un support externe (disque dur externe, CD/DVD réinscriptible...) 
Ici, nous avons pu désinfecter ton ordinateur, mais ce n'est pas toujours le cas. Certaines infections cryptent les documents et demandent une rançon pour les récupérer, d'autres les modifient pour diffuser des infections, obligeant donc à les effacer... Il faut donc toujours avoir une sauvegarde saine de tes documents, sinon tu risques de les perdre. 




Bonne lecture, bon courage, et n'hésite pas à poser des questions en cas de besoin ;)

lucie144144 · Answer

je n'ai plus que les étapes 4, 5 et 6 à faire ! 
J'ai qq questions ! 
Tout d'ab, quand on met à jour un programme, on peut supprimer la version précédente ? (comme pour JAVA) pc pour JAVA ça ne sefait pas tout seul..
Ensuite, JAVA ça sert à quoi ?!
Je peux supprimer Internet Explorer ou pas ? 
En téléchargeant une mise à jour grace a update checker, il y a un pg qui sest mis : play the lord of the rings online (c'est un raccourci sur mon bureau) et quand je regarde dans panneau de config, ajou sup de programmes je ne le trouve pas.. Comment le supprimer ? 
Est il nécessaire de poster un rapport hijackthis sur ce sujet de temps en temps pour vérifier que mon pc nest pas infecté ? 
Enfin, en faisant une mise à jour de WIndows live messenger, jai pas du faire attention et ça sest faite en anglais (alors que linstallation était en français !), comment je peux faire pour le faire basculer en français ?!
Voila, je crois que c'est tout pour le moment concernant les questions ! 
Désolé de t'ennuyer 
Merci 
Lucie

lucie144144 · Answer

Concernant windows live messenger, c'est bon, j'ai désinstaller et réinstaller !

anthony5151 · Answer

"quand on met à jour un programme, on peut supprimer la version précédente ?" 
==> Ca dépend des programme. Effectivement, pour Java il faut désinstaller l'ancienne version car ça ne se fait pas automatiquement. 

"JAVA ça sert à quoi" 
==> Ca permet d'afficher certains éléments dans une page web (notamment certains jeux), c'est utilisé par certains programmes pour fonctionner... Si tu veux en savoir plus, c'est ici. 

"Je peux supprimer Internet Explorer ou pas ? " 
==> Non, on ne peut pas le supprimer. C'est pour ça qu'il faut toujours le garder à jour même si tu ne l'utilises pas, car des failles de sécurité présentes dans les anciennes versions peuvent être utilisées par une infection... 

""Est il nécessaire de poster un rapport hijackthis sur ce sujet de temps en temps pour vérifier que mon pc nest pas infecté "" 
==> Si tu suis les conseils que je t'ai donnés, ça devrait aller ;) 
Ton antivirus ou MalwareBytes pourront te prévenir si ton ordinateur est infecté. Si un jour tu as des doutes, tu peux évidemment revenir ici (par contre, poste un rapport ZHPDiag plutôt qu'un rapport Hijackthis). 

"Quand jallume mon PC, ça me dit que j'ai pas de pare-feu" 
==> Clique sur menu démarrer --> Panneau de configuration --> Sécurité --> Pare-feu Windows. S'il n'est pas activé, fais le. 

"La souris, le clavier, le son, plus rien ne marche et je dois ralumer .. Saurais tu expliquer ce pb" 
==> Ca m'arrive aussi parfois avec mon ordinateur quand il sort de veille, je n'ai malheureusement pas de solutions :\ 


L'habit ne fait pas le moine. 
Le savoir n'est utile que s'il est transmis

lucie144144 · Answer

Ok, super, merci bcp ! 
Une derniere quesion : Les versions béta de mise à jour, je les télécharge aussi ou pas ? 

Merci bcp pour tout =)
Bonne journée.
Lucie

anthony5151 · Answer

Non, évite ;)
Pour éviter qu'elles apparaissent dans Update Checker : lance le --> clique sur Settings --> Results --> coche "Hide beta versions" --> OK

lucie144144 · Answer

D'accord ! 
Je te remercie pour ta grande aide ;)
Peut-être à une prochaine fois pour un nouveau probleme (que je ne souhaite pas !) ou de nouvelles questions.. 
Bonne journée =)

Rapport Hijackthis

22 réponses

Discussions similaires

Newsletters