j'ai choppé le virus AV security suite

Question

Bonjour, 
Il y 3 mois environs quand mon antivirus ordinaire (Norton) expirait, j'ai telechargé provisoirement AVG gratuit en attendant de m'acheter un nouvel antivirus. apres les mois d'utilisation gratuite, je ne pouvais plus rien faire puisque je recevais apres chaque clic sur mon ordinateur que mon ordi est infecté et que je devais renouveller ma protection en achetant ligne. Mon objectif n'etait de renouneller AVG, mais puisque j'etais bloqué et j'avais des devoirs a rendre, j'ai rentré mes info personnelles et coordonnées bancaires (carte de credit). Curieusement apres la validation de mon achat, je n'ai recu ni mail, ni numero de license, ni meme la durée de ma protection, rien. Ni meme l'icone de AVG n'apparaissait plus. Il apparaissait juste AV Security Suite, mais puisque je n'ai plus eu de probleme particulier, je me suis pas posé de question. Il a 2 jours ma connexion devenait tres lente et j'ai restauré le systeme a une date exterieure, puis apres AV Security suite a disparu, de meme que ma connexion internet. Quand j'ai pris contact avec mon operateur, ils m'ont recommandé de deconnecter le modem et de redemarrer. alors internet est revenu, plus de AV security suite. Prenant contact avec AVG par mail et par telephone, je me suis rendu compte que j'ai ete purement et simplement scammé ( Pauvre de moi) Mon inquietude est la suivante:
1- vu que j'y avais laissé mes info personnelles  et que le vol d'identité est tres courante surtout ici aux Etats Unis, ne puis je pas en avoie été victime?
2-maintenant que je n'ai pas été protegé (mon ordi) pendant des mois, veuillez m'aider a nettoyer mon ordi avant de m'acheter un nouvel antivirus. Merci d'avance pour votre aide     



Configuration: Windows XP / Internet Explorer 8.0

Utilisateur anonyme · Answer

Bonjour

Voici quelques explication sur l'infection dont tu parles.
https://forum.malekal.com/viewtopic.php?t=589&start=



On va faire une analyse de ton systéme. 


* Télécharge [https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html ZHPDiag ( de Nicolas coolman ). 
/!\Utilisateurs de Vista et Windows 7 : Clique droit sur le logo de ZHPDiag.exe, " exécuter en tant qu'Administrateur /!\ 
* Laisse toi guider lors de l'installation 
* Il se lancera automatiquement à la fin de l'installation 
* Clique sur l'icône représentant une loupe (« Lancer le diagnostic ») 
* Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette 
* Héberge le rapport ZHPDiag.txt sur le site cijoint.fr, puis copie/colle le lien fournit dans ta prochaine réponse sur le forum

poppe · Answer

j'ai bien vu votre reponse mais je ne suis utilisateur ni de windows 7 ni vista, j'utilise windows xp. cette solution m'est-elle applicable? merci de me repondre avant que je execute merci

poppe · Answer

salut, je viens d'executer le telechargement jusqu'a l'avant derniere etape que tu m'as suggerée. mais je sais pas comment heberger le rapport sur le site ci.joint.fr. 
suis pas trop calé en informatique, peux tu me dire avec detail comment le faire?

poppe · Answer

La je ne me retrouve pas: recapitulons: j'ai fait le te lechargement sur zebulon.fr je me suis laissé guide pendant l'installation. j'ai cliqué ensuite sur l'icone de la loupe. il y a eu un grand rapport (tres long ) qui s'est affiché avec inscrit en en-tete : ZHPDiag outil de diagnstic ; que j'ai enregistré sur mon bureau (bien sur l'icone represantant une disquette. Apres je sais plus ou tu me demandes de cliquer sur parcourir, je suis dans le vide
Help!!!!

poppe · Answer

bien c'est fait. je suis allé sur ci-joint.fr. j'ai vu bocoup de fichiers ZHPDiag mais il n'y a pas un seul qui porte le nom ZHPDiag.txt. est-il possible que j'ai pu faire un erreur klk part? puis recommencer tout des le debut? cela comprommet-il le nettoyage du systeme?

Utilisateur anonyme · Answer

On va faire différemment.


/!\ A l'attention de ceux qui passent sur ce sujet /!\  
Le logiciel qui suit n'est pas à utiliser à la légère et peut faire des dégâts s'il est mal utilisé ! Ne le faites que si un helpeur du forum qui connait bien cet outil vous l'a recommandé.  

/!\ Désactive tous tes logiciels de protection  (Antivirus, Antispywares)  /!\  

* Télécharge combofix(de sUBs) sur ton Bureau.  
* Double-clique sur ComboFix.exe afin de le lancer.  
* Il va te demander d'installer la console de récupération : accepte. (important en cas de problème) 
/!\ Ne touche ni à la souris, ni au clavier durant le scan /!\  
* Lorsque la recherche sera terminée, un rapport apparaîtra.  
*  Héberge le rapport C:\Combofix.txt  sur le site cijoint.fr, puis copie/colle le lien fournit dans ta prochaine réponse sur le forum  
#Si combofix ne veut pas se lancer renommes le en ccm.exe et éxécutes le en mode sans échec . 
Tutoriel officiel de Combofix : http://www.bleepingcomputer.com/combofix/fr/comment-utiliser¬-combofix

poppe · Answer

avec combofix, ca a l'air plus compliqué, je n'arrive pas le telecharger parce que a chaque un message s'affiche comme quoi Av security suite premium est toujours en cours. je l'ai desintalle (av security suite...) mais le message affiche toujours. je n'arrive meme a le renommer. Or apres avoir deconncter mon modem sur conseil de mon operateur internet, l'icone de AV security suite premium ne s'affiche plus nulle part. Que faire?

Utilisateur anonyme · Answer

Ok

av sécurity te bloque le telechargement.Fais ce qui suit.

    * Télécharger rkill depuis l'un des liens ci-dessous : 



http://download.bleepingcomputer.com/grinler/rkill.pif
https://download.bleepingcomputer.com/grinler/rkill.scr
https://download.bleepingcomputer.com/grinler/rkill.com
https://download.bleepingcomputer.com/grinler/rkill.exe

    * Enregistrer le fichier sur le Bureau.
    * Désactiver le module résident de l'antivirus et celui de l'antispyware.
    * Faire un double clic sur le fichier rkill téléchargé pour lancer l'outil.
    * Pour Vista et seven, faire un clic droit sur le fichier [b]rkill/b téléchargé puis choisir "Exécuter en tant qu'Administrateur" pour lancer l'outil. 



--> Une fenêtre à fond noir va apparaître brièvement, puis disparaître.

    * Si rien ne se passe, ou si l'outil ne se lance pas, télécharger l'outil depuis un autre des quatre liens ci-dessus et faire une nouvelle tentative d'exécution. 



Note :
Si vous redémarrez votre ordinateur, Rkill aura perdu son utilité et il vous faudra recommencer cette étape. 

A partir de maintenant tu dois pouvoir télécharger et installer combofix.Si tu n'y arrive pas je te donnerai une nouvelle procedure.

poppe · Answer

merci j'ai reussi a faire tout ce que tu m'a dit, voici le lien http://www.cijoint.fr/cjlink.php?file=cj201008/cijucd1y6p.txt

poppe · Answer

mais je precise qu'en lancant combofix.exe, je n'ai pas recu de mande d'installation de console de recuperation, y a t-il probleme? merci de m'eclairer

Utilisateur anonyme · Answer

* Télécharge et installe : Malwarebyte's Anti-Malware 
* (NB : S'il te manque"COMCTL32.OCX" lors de l'installe, alors télécharge le ici : https://www.malekal.com/tutorial-aboutbuster/ 
* A la fin de l'installation, veille à ce que l'option « mettre a jour Malwarebyte's Anti-Malware » soit cochée 
* Lance MBAM et laisse les Mises à jour se télécharger (sinon fais les manuellement au lancement du programme) 
* Puis va dans l'onglet "Recherche", coche "Exécuter un examen complet" puis "Rechercher" 
* Sélectionne tes disques durs" puis clique sur "Lancer l'examen" 
* A la fin du scan, clique sur Afficher les résultats 
* Coche tous les éléments détectés puis clique sur Supprimer la sélection 
* Enregistre le rapport 
* S'il t'est demandé de redémarrer, clique sur Yes 
* Poste le rapport de scan après la suppression ici.(poste le rapport, même si rien n'est détecté.) 
* Si tu as besoin d'aide regarde ce tutorial  
https://www.malekal.com/tutoriel-malwarebyte-anti-malware/ 



Le cerveau a des capacités tellement étonnantes qu'aujourd'hui pratiquement tout le monde en a un.

poppe · Answer

j'ai fait comme indiqué, et voici le rapport de l'examen de mon C/
Malwarebytes' Anti-Malware 1.46
www.malwarebytes.org

Version de la base de données: 4430

Windows 5.1.2600 Service Pack 2
Internet Explorer 8.0.6001.18702

8/14/2010 6:30:19 PM
mbam-log-2010-08-14 (18-30-19).txt

Type d'examen: Examen complet (C:\|)
Elément(s) analysé(s): 209772
Temps écoulé: 1 heure(s), 27 minute(s), 58 seconde(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)

Utilisateur anonyme · Answer

* Télécharge OTL sur ton bureau.

* Fais un double-clic sur l'icône d'OTL pour le lancer
/!\ pour Vista/Seven fais un clic-droit sur l'icône d'OTL et choisis "Exécuter en tant qu'administrateur"

* Assure toi d'avoir fermé toutes les applications en court de fonctionnement.

* Quand la fenêtre d'OTL apparaît, assure toi que dans la section "Rapport" (en haut à droite) la case "Rapport minimal" soit cochée.

* Copies et colles le contenue de cette citation dans la partie inférieure d'OTL "Personnalisation"


netsvcs
    %SYSTEMDRIVE%\*.exe
    /md5start
    eventlog.dll
    scecli.dll
    netlogon.dll
    cngaudit.dll
    sceclt.dll
    ntelogon.dll
    logevent.dll
    iaStor.sys
    nvstor.sys
    atapi.sys
    IdeChnDr.sys
    viasraid.sys
    AGP440.sys
    vaxscsi.sys
    nvatabus.sys
    viamraid.sys
    nvata.sys
    nvgts.sys
    iastorv.sys
    ViPrt.sys
    eNetHook.dll
    ahcix86.sys
    KR10N.sys
    nvstor32.sys
    ahcix86s.sys
    nvrd32.sys
    /md5stop
    %systemroot%\*. /mp /s
    %systemroot%\system32\*.dll /lockedfiles
    %systemroot%\Tasks\*.job /lockedfiles



* Cliques sur l'icône "Analyse" (en haut à gauche) .
* Laisse le scan aller à son terme sans te servir du PC
* A la fin du scan un ou deux rapports vont s'ouvrir "OTL.Txt" et ( ou ) "Extras.Txt"( dans certains cas).
* Héberge le ou les rapports sur le site cijoint.fr, puis copie/colle le ou les  liens fournit dans ta prochaine réponse sur le forum   

PS:Tu peux  retrouver les rapports dans le dossier C:\OTL ou sur ton bureau en fonction des cas rencontrés

Abily · Answer

J'ai le meme probleme ( virus ) j'ai tout fait comme tu l'avait dit 
: http://www.cijoint.fr/cjlink.php?file=cj201008/cijfIc6jnQ.txt

poppe · Answer

J'ai tout fait come dit, j'ai les 2 rapports Extras.txt et OTL.txt sous forme de notepad. mais en allant sur cijoint.fr, je n'arrive pas a les retouver. J'ai trouvé d'autres dossier OTL mais pas specifiquement OTL.txt, ni Extras.txt. que faire?

poppe · Answer

je voudrais dire.............. en voulant les heberger sur cijoint.fr.....

poppe · Answer

Voici les 2 liens des 2 rapports sur cijoint.fr que j'ai plus trouver finalement: mais voila comment j'ai procédé ; j' ai  juste enregistré les notepads sur le bureau moi http://www.cijoint.fr/cjlink.php?file=cj201008/cijKevmsZM.txt  
http://www.cijoint.fr/cjlink.php?file=cj201008/cijbOfud1m.txt

poppe · Answer

EST -CE QU'IL UNE ETAPE SUPPLEMENTAIRE A FRANCHIR? JE SUIS BLOQUé ET J'ATTEND VOTRE AIDE SVP

Utilisateur anonyme · Answer

télécharges et installes antivir gratuit .(Antivir est un bon antivirus et de plus trés performant)
http://www.commentcamarche.net/download/telecharger-55-antivir

Aprés avoir configuré antivir fais un scan complet et postes moi le rapport.Supprimes toutes les infections qu'il trouvera.

Configure le impérativement comme ceci :
https://www.commentcamarche.net/

poppe · Answer

J'ai tout reussi, l'inrtallation de antivir , le scan du systeme , seules choses que je ne reussis: poster le rapport du scan sur ce forum via cijoint.fr, puis la configuration d'antivir comme vous me l'avez indiqué

poppe · Answer

je vais essayer de faire

poppe · Answer

le voici le rapport du 16 aout apres analyse de mon systeme  


Avira AntiVir Personal  
Date de création du fichier de rapport : Monday, August 16, 2010  12:02  

La recherche porte sur 2721458 souches de virus.  

Détenteur de la licence : Avira AntiVir Personal - FREE Antivirus  
Numéro de série         : 0000149996-ADJIE-0000001  
Plateforme              : Windows XP  
Version de Windows      : (Service Pack 2)  [5.1.2600]  
Mode Boot               : Démarré normalement  
Identifiant             : SYSTEM  


Informations de version :  
BUILD.DAT               : 9.0.0.77      21698 Bytes    6/9/2010 12:01:00  
AVSCAN.EXE              : 9.0.3.10     466689 Bytes  10/13/2009 17:25:46  
AVSCAN.DLL              : 9.0.3.0       49409 Bytes    3/3/2009 16:21:02  
LUKE.DLL                : 9.0.3.2      209665 Bytes   2/20/2009 17:35:11  
LUKERES.DLL             : 9.0.2.0       13569 Bytes    3/3/2009 16:21:31  
VBASE000.VDF            : 7.10.0.0   19875328 Bytes   11/6/2009 13:35:52  
VBASE001.VDF            : 7.10.1.0    1372672 Bytes  11/19/2009 16:55:36  
VBASE002.VDF            : 7.10.3.1    3143680 Bytes   1/20/2010 16:55:50  
VBASE003.VDF            : 7.10.3.75    996864 Bytes   1/26/2010 16:55:54  
VBASE004.VDF            : 7.10.4.203   1579008 Bytes    3/5/2010 16:56:00  
VBASE005.VDF            : 7.10.6.82   2494464 Bytes   4/15/2010 16:56:12  
VBASE006.VDF            : 7.10.7.218   2294784 Bytes    6/2/2010 16:56:22  
VBASE007.VDF            : 7.10.9.165   4840960 Bytes   7/23/2010 16:56:42  
VBASE008.VDF            : 7.10.9.166      2048 Bytes   7/23/2010 16:56:42  
VBASE009.VDF            : 7.10.9.167      2048 Bytes   7/23/2010 16:56:42  
VBASE010.VDF            : 7.10.9.168      2048 Bytes   7/23/2010 16:56:43  
VBASE011.VDF            : 7.10.9.169      2048 Bytes   7/23/2010 16:56:43  
VBASE012.VDF            : 7.10.9.170      2048 Bytes   7/23/2010 16:56:43  
VBASE013.VDF            : 7.10.9.198    157696 Bytes   7/26/2010 16:56:51  
VBASE014.VDF            : 7.10.9.255    997888 Bytes   7/29/2010 16:56:56  
VBASE015.VDF            : 7.10.10.28    139264 Bytes    8/2/2010 16:56:57  
VBASE016.VDF            : 7.10.10.52    127488 Bytes    8/3/2010 16:56:58  
VBASE017.VDF            : 7.10.10.84    137728 Bytes    8/6/2010 16:56:59  
VBASE018.VDF            : 7.10.10.107    176640 Bytes    8/9/2010 16:57:01  
VBASE019.VDF            : 7.10.10.130    132608 Bytes   8/10/2010 16:57:02  
VBASE020.VDF            : 7.10.10.158    131072 Bytes   8/12/2010 16:57:03  
VBASE021.VDF            : 7.10.10.190    136704 Bytes   8/16/2010 16:57:04  
VBASE022.VDF            : 7.10.10.191      2048 Bytes   8/16/2010 16:57:04  
VBASE023.VDF            : 7.10.10.192      2048 Bytes   8/16/2010 16:57:04  
VBASE024.VDF            : 7.10.10.193      2048 Bytes   8/16/2010 16:57:04  
VBASE025.VDF            : 7.10.10.194      2048 Bytes   8/16/2010 16:57:04  
VBASE026.VDF            : 7.10.10.195      2048 Bytes   8/16/2010 16:57:05  
VBASE027.VDF            : 7.10.10.196      2048 Bytes   8/16/2010 16:57:05  
VBASE028.VDF            : 7.10.10.197      2048 Bytes   8/16/2010 16:57:05  
VBASE029.VDF            : 7.10.10.198      2048 Bytes   8/16/2010 16:57:05  
VBASE030.VDF            : 7.10.10.199      2048 Bytes   8/16/2010 16:57:05  
VBASE031.VDF            : 7.10.10.200      2048 Bytes   8/16/2010 16:57:05  
Version du moteur       : 8.2.4.34   
AEVDF.DLL               : 8.1.2.1      106868 Bytes   8/16/2010 16:57:29  
AESCRIPT.DLL            : 8.1.3.42    1364347 Bytes   8/16/2010 16:57:29  
AESCN.DLL               : 8.1.6.1      127347 Bytes   8/16/2010 16:57:26  
AESBX.DLL               : 8.1.3.1      254324 Bytes   8/16/2010 16:57:31  
AERDL.DLL               : 8.1.8.2      614772 Bytes   8/16/2010 16:57:26  
AEPACK.DLL              : 8.2.3.5      471412 Bytes   8/16/2010 16:57:24  
AEOFFICE.DLL            : 8.1.1.8      201081 Bytes   8/16/2010 16:57:23  
AEHEUR.DLL              : 8.1.2.11    2834805 Bytes   8/16/2010 16:57:16  
AEHELP.DLL              : 8.1.13.2     242039 Bytes   8/16/2010 16:57:10  
AEGEN.DLL               : 8.1.3.19     393587 Bytes   8/16/2010 16:57:09  
AEEMU.DLL               : 8.1.2.0      393588 Bytes   8/16/2010 16:57:08  
AECORE.DLL              : 8.1.16.2     192887 Bytes   8/16/2010 16:57:07  
AEBB.DLL                : 8.1.1.0       53618 Bytes   8/16/2010 16:57:06  
AVWINLL.DLL             : 9.0.0.3       18177 Bytes  12/12/2008 14:47:30  
AVPREF.DLL              : 9.0.3.0       44289 Bytes   8/26/2009 21:13:31  
AVREP.DLL               : 8.0.0.7      159784 Bytes   8/16/2010 16:57:31  
AVREG.DLL               : 9.0.0.0       36609 Bytes   11/7/2008 21:24:42  
AVARKT.DLL              : 9.0.0.3      292609 Bytes   3/24/2009 21:05:22  
AVEVTLOG.DLL            : 9.0.0.7      167169 Bytes   1/30/2009 16:36:37  
SQLITE3.DLL             : 3.6.1.0      326401 Bytes   1/28/2009 21:03:49  
SMTPLIB.DLL             : 9.2.0.25      28417 Bytes    2/2/2009 14:20:57  
NETNT.DLL               : 9.0.0.0       11521 Bytes   11/7/2008 21:40:59  
RCIMAGE.DLL             : 9.0.0.25    2438913 Bytes   6/17/2009 19:44:26  
RCTEXT.DLL              : 9.0.73.0      88321 Bytes   11/2/2009 22:58:32  

Configuration pour la recherche actuelle :  
Nom de la tâche...............................: Contrôle intégral du système  
Fichier de configuration......................: c:\program files\avira\antivir desktop\sysscan.avp  
Documentation.................................: bas  
Action principale.............................: interactif  
Action secondaire.............................: ignorer  
Recherche sur les secteurs d'amorçage maître..: marche  
Recherche sur les secteurs d'amorçage.........: marche  
Secteurs d'amorçage...........................: C:,   
Recherche dans les programmes actifs..........: marche  
Recherche en cours sur l'enregistrement.......: marche  
Recherche de Rootkits.........................: marche  
Contrôle d'intégrité de fichiers système......: arrêt  
Fichier mode de recherche.....................: Tous les fichiers  
Recherche sur les archives....................: marche  
Limiter la profondeur de récursivité..........: 20  
Archive Smart Extensions......................: marche  
Heuristique de macrovirus.....................: marche  
Heuristique fichier...........................: moyen  
Catégories de dangers divergentes.............: -ADWARE,+APPL,+JOKE,+PCK,+PFS,+SPR,  

Début de la recherche : Monday, August 16, 2010  12:02  

La recherche d'objets cachés commence.  
'66347' objets ont été contrôlés, '0' objets cachés ont été trouvés.  

La recherche sur les processus démarrés commence :  
Processus de recherche 'avscan.exe' - '1' module(s) sont contrôlés  
Processus de recherche 'avcenter.exe' - '1' module(s) sont contrôlés  
Processus de recherche 'notepad.exe' - '1' module(s) sont contrôlés  
Processus de recherche 'avgnt.exe' - '1' module(s) sont contrôlés  
Processus de recherche 'sched.exe' - '1' module(s) sont contrôlés  
Processus de recherche 'avguard.exe' - '1' module(s) sont contrôlés  
Processus de recherche 'BearShare.exe' - '1' module(s) sont contrôlés  
Processus de recherche 'wltuser.exe' - '1' module(s) sont contrôlés  
Processus de recherche 'iexplore.exe' - '1' module(s) sont contrôlés  
Processus de recherche 'iexplore.exe' - '1' module(s) sont contrôlés  
Processus de recherche 'wuauclt.exe' - '1' module(s) sont contrôlés  
Processus de recherche 'COCIManager.exe' - '1' module(s) sont contrôlés  
Processus de recherche 'alg.exe' - '1' module(s) sont contrôlés  
Processus de recherche 'iPodService.exe' - '1' module(s) sont contrôlés  
Processus de recherche 'YahooAUService.exe' - '1' module(s) sont contrôlés  
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés  
Processus de recherche 'SeaPort.exe' - '1' module(s) sont contrôlés  
Processus de recherche 'MDM.EXE' - '1' module(s) sont contrôlés  
Processus de recherche 'jqs.exe' - '1' module(s) sont contrôlés  
Processus de recherche 'dsNcService.exe' - '1' module(s) sont contrôlés  
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés  
Processus de recherche 'ONENOTEM.EXE' - '1' module(s) sont contrôlés  
Processus de recherche 'ctfmon.exe' - '1' module(s) sont contrôlés  
Processus de recherche 'Communications_Helper.exe' - '1' module(s) sont contrôlés  
Processus de recherche 'LVComSX.exe' - '1' module(s) sont contrôlés  
Processus de recherche 'QuickCam10.exe' - '1' module(s) sont contrôlés  
Processus de recherche 'Communications_Helper.exe' - '1' module(s) sont contrôlés  
Processus de recherche 'AdobeARM.exe' - '1' module(s) sont contrôlés  
Processus de recherche 'DataMngrUI.exe' - '1' module(s) sont contrôlés  
Processus de recherche 'ALCXMNTR.EXE' - '1' module(s) sont contrôlés  
Processus de recherche 'GoogleQuickSearchBox.exe' - '1' module(s) sont contrôlés  
Processus de recherche 'hpcmpmgr.exe' - '1' module(s) sont contrôlés  
Processus de recherche 'GrooveMonitor.exe' - '1' module(s) sont contrôlés  
Processus de recherche 'AGRSMMSG.exe' - '1' module(s) sont contrôlés  
Processus de recherche 'VTTimer.exe' - '1' module(s) sont contrôlés  
Processus de recherche 'iTunesHelper.exe' - '1' module(s) sont contrôlés  
Processus de recherche 'kbd.exe' - '1' module(s) sont contrôlés  
Processus de recherche 'hpsysdrv.exe' - '1' module(s) sont contrôlés  
Processus de recherche 'jusched.exe' - '1' module(s) sont contrôlés  
Processus de recherche 'LVPrcSrv.exe' - '1' module(s) sont contrôlés  
Processus de recherche 'spoolsv.exe' - '1' module(s) sont contrôlés  
Processus de recherche 'explorer.exe' - '1' module(s) sont contrôlés  
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés  
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés  
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés  
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés  
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés  
Processus de recherche 'lsass.exe' - '1' module(s) sont contrôlés  
Processus de recherche 'services.exe' - '1' module(s) sont contrôlés  
Processus de recherche 'winlogon.exe' - '1' module(s) sont contrôlés  
Processus de recherche 'csrss.exe' - '1' module(s) sont contrôlés  
Processus de recherche 'smss.exe' - '1' module(s) sont contrôlés  
'52' processus ont été contrôlés avec '52' modules  

La recherche sur les secteurs d'amorçage maître commence :  
Secteur d'amorçage maître HD0  
    [INFO]      Aucun virus trouvé !  
Secteur d'amorçage maître HD1  
    [INFO]      Aucun virus trouvé !  
Secteur d'amorçage maître HD2  
    [INFO]      Aucun virus trouvé !  
Secteur d'amorçage maître HD3  
    [INFO]      Aucun virus trouvé !  
Secteur d'amorçage maître HD4  
    [INFO]      Aucun virus trouvé !  

La recherche sur les secteurs d'amorçage commence :  
Secteur d'amorçage 'C:\'  
    [INFO]      Aucun virus trouvé !  

La recherche sur les renvois aux fichiers exécutables (registre) commence :  
Le registre a été contrôlé ( '68' fichiers).  


La recherche sur les fichiers sélectionnés commence :  

Recherche débutant dans 'C:\' <PRESARIO>  
C:\hiberfil.sys  
    [AVERTISSEMENT] Impossible d'ouvrir le fichier !  
    [REMARQUE]  Ce fichier est un fichier système Windows.  
    [REMARQUE]  Il est correct que ce fichier ne puisse pas être ouvert pour la recherche.  
C:\pagefile.sys  
    [AVERTISSEMENT] Impossible d'ouvrir le fichier !  
    [REMARQUE]  Ce fichier est un fichier système Windows.  
    [REMARQUE]  Il est correct que ce fichier ne puisse pas être ouvert pour la recherche.  
C:\Documents and Settings\All Users\Desktop\Adobe Reader 9 Installer\Data1.cab  
  [0] Type d'archive: CAB (Microsoft)  
    --> AcroForm.api__NON_OPT  
      [AVERTISSEMENT] Impossible d'écrire le fichier !  
    --> MyriadPro_Bold.otf  
      [AVERTISSEMENT] Aucun autre fichier n'a pu être décompressé de cette archive. L'archive est refermée.  
    [AVERTISSEMENT] Aucun autre fichier n'a pu être décompressé de cette archive. L'archive est refermée.  
C:\Documents and Settings\Compaq_Owner\Application Data\Sun\Java\Deployment\cache\6.0\17\48173611-74cd95d9  
  [0] Type d'archive: ZIP  
    --> ________vload.class  
      [RESULTAT]  Contient le modèle de détection du virus Java JAVA/Agent.AH  
C:\Documents and Settings\Compaq_Owner\Desktop\av10_setup_darachel@hotmail.com.exe  
  [0] Type d'archive: NSIS  
    --> avsuite.exe  
      [RESULTAT]  Contient le cheval de Troie TR/FakeAV.1297920  
C:\Documents and Settings\Compaq_Owner\Local Settings\Temporary Internet Files\Content.IE5\2M4MC53P\FishPollJS[1].aspx  
    [RESULTAT]  Contient le modèle de détection du virus de script HTML HTML/Crypted.Gen  
C:\Documents and Settings\Compaq_Owner\Local Settings\Temporary Internet Files\Content.IE5\WZ5TCB72\FishPollJS[1].aspx  
    [RESULTAT]  Contient le modèle de détection du virus de script HTML HTML/Crypted.Gen  
C:\Documents and Settings\Compaq_Owner\Local Settings\Temporary Internet Files\Content.IE5\XIHG1GGX\FishPollJS[1].aspx  
    [RESULTAT]  Contient le modèle de détection du virus de script HTML HTML/Crypted.Gen  
C:\hp\bin\KillIt.exe  
    [RESULTAT]  Contient le modèle de détection  de l'application APPL/KillApp.A  
C:\hp\bin\KillWind.exe  
    [RESULTAT]  Contient le modèle de détection  de l'application APPL/KillApplicat.A  
C:\Qoobox\Quarantine\C\Program Files\.exe.vir  
    [RESULTAT]  Contient le cheval de Troie TR/Crypt.XPACK.Gen  
C:\System Volume Information\_restore{A85EC1FF-58D4-4723-A09B-E5784A945816}\RP362\A0069830.exe  
    [RESULTAT]  Contient le cheval de Troie TR/FakeAV.1297920  
C:\System Volume Information\_restore{A85EC1FF-58D4-4723-A09B-E5784A945816}\RP363\A0071975.exe  
    [RESULTAT]  Contient le cheval de Troie TR/Crypt.XPACK.Gen  
C:\System Volume Information\_restore{A85EC1FF-58D4-4723-A09B-E5784A945816}\RP364\A0073338.exe  
    [RESULTAT]  Contient le cheval de Troie TR/FakeAV.1297920  
C:\System Volume Information\_restore{A85EC1FF-58D4-4723-A09B-E5784A945816}\RP364\A0074371.exe  
    [RESULTAT]  Contient le cheval de Troie TR/FakeAV.1297920  
C:\System Volume Information\_restore{A85EC1FF-58D4-4723-A09B-E5784A945816}\RP364\A0074497.exe  
    [RESULTAT]  Contient le cheval de Troie TR/Crypt.XPACK.Gen  
C:\WINDOWS\I386\DRIVER.CAB  
  [0] Type d'archive: CAB (Microsoft)  
    --> 2gmgsmt.sf2  
      [AVERTISSEMENT] Aucun autre fichier n'a pu être décompressé de cette archive. L'archive est refermée.  
C:\WINDOWS\SoftwareDistribution\Download\9866fb57abdc0ea2f5d4e132d055ba4e\sp3.cab  
  [0] Type d'archive: CAB (Microsoft)  
    --> 4mmdat.sys  
      [AVERTISSEMENT] Aucun autre fichier n'a pu être décompressé de cette archive. L'archive est refermée.  

Début de la désinfection :  
C:\Documents and Settings\Compaq_Owner\Application Data\Sun\Java\Deployment\cache\6.0\17\48173611-74cd95d9  
    [REMARQUE]  Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4c9a81dd.qua' !  
C:\Documents and Settings\Compaq_Owner\Desktop\av10_setup_darachel@hotmail.com.exe  
    [REMARQUE]  Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4c9a821c.qua' !  
C:\Documents and Settings\Compaq_Owner\Local Settings\Temporary Internet Files\Content.IE5\2M4MC53P\FishPollJS[1].aspx  
    [RESULTAT]  Contient le modèle de détection du virus de script HTML HTML/Crypted.Gen  
    [REMARQUE]  Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4cdc8210.qua' !  
C:\Documents and Settings\Compaq_Owner\Local Settings\Temporary Internet Files\Content.IE5\WZ5TCB72\FishPollJS[1].aspx  
    [RESULTAT]  Contient le modèle de détection du virus de script HTML HTML/Crypted.Gen  
    [REMARQUE]  Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4dcf7d69.qua' !  
C:\Documents and Settings\Compaq_Owner\Local Settings\Temporary Internet Files\Content.IE5\XIHG1GGX\FishPollJS[1].aspx  
    [RESULTAT]  Contient le modèle de détection du virus de script HTML HTML/Crypted.Gen  
    [REMARQUE]  Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4f8f6279.qua' !  
C:\hp\bin\KillIt.exe  
    [RESULTAT]  Contient le modèle de détection  de l'application APPL/KillApp.A  
    [REMARQUE]  Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4cd58210.qua' !  
C:\hp\bin\KillWind.exe  
    [RESULTAT]  Contient le modèle de détection  de l'application APPL/KillApplicat.A  
    [REMARQUE]  Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4df53cd9.qua' !  
C:\Qoobox\Quarantine\C\Program Files\.exe.vir  
    [RESULTAT]  Contient le cheval de Troie TR/Crypt.XPACK.Gen  
    [REMARQUE]  Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4ce1820c.qua' !  
C:\System Volume Information\_restore{A85EC1FF-58D4-4723-A09B-E5784A945816}\RP362\A0069830.exe  
    [RESULTAT]  Contient le cheval de Troie TR/FakeAV.1297920  
    [REMARQUE]  Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4c9981d8.qua' !  
C:\System Volume Information\_restore{A85EC1FF-58D4-4723-A09B-E5784A945816}\RP363\A0071975.exe  
    [RESULTAT]  Contient le cheval de Troie TR/Crypt.XPACK.Gen  
    [REMARQUE]  Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4fce7e51.qua' !  
C:\System Volume Information\_restore{A85EC1FF-58D4-4723-A09B-E5784A945816}\RP364\A0073338.exe  
    [RESULTAT]  Contient le cheval de Troie TR/FakeAV.1297920  
    [REMARQUE]  Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4db84749.qua' !  
C:\System Volume Information\_restore{A85EC1FF-58D4-4723-A09B-E5784A945816}\RP364\A0074371.exe  
    [RESULTAT]  Contient le cheval de Troie TR/FakeAV.1297920  
    [REMARQUE]  Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4c9981d9.qua' !  
C:\System Volume Information\_restore{A85EC1FF-58D4-4723-A09B-E5784A945816}\RP364\A0074497.exe  
    [RESULTAT]  Contient le cheval de Troie TR/Crypt.XPACK.Gen  
    [REMARQUE]  Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4fc0868a.qua' !  


Fin de la recherche : Monday, August 16, 2010  13:21  
Temps nécessaire:  1:16:07 Heure(s)  

La recherche a été effectuée intégralement  

   9267 Les répertoires ont été contrôlés  
 273345 Des fichiers ont été contrôlés  
     13 Des virus ou programmes indésirables ont été trouvés  
      0 Des fichiers ont été classés comme suspects  
      0 Des fichiers ont été supprimés  
      0 Des virus ou programmes indésirables ont été réparés  
     13 Les fichiers ont été déplacés dans la quarantaine  
      0 Les fichiers ont été renommés  
      2 Impossible de contrôler des fichiers  
 273330 Fichiers non infectés  
   7352 Les archives ont été contrôlées  
      7 Avertissements  
     15 Consignes  
  66347 Des objets ont été contrôlés lors du Rootkitscan  
      0 Des objets cachés ont été trouvés

Utilisateur anonyme · Answer

* Fais un double-clic sur l'icône d'OTL pour le lancer
/!\ pour Vista/Seven fais un clic-droit sur l'icône d'OTL et choisis "Exécuter en tant qu'administrateur"

* Assure toi d'avoir fermé toutes les applications en court de fonctionnement.

* Quand la fenêtre d'OTL apparaît, assure toi que dans la section "Rapport" (en haut à droite) la case "Rapport minimal" soit cochée.

* Copies et colles le contenue de cette citation dans la partie inférieure d'OTL "Personnalisation"


:OTL
[2010/01/11 18:59:38 | 000,000,000 | ---D | M] -- C:\Documents and Settings\Compaq_Owner\Application Data\Mozilla\Firefox\Profiles\fbrhxq7p.default\extensions	oolbar@ask.com     
[2009/11/18 19:37:08 | 000,002,254 | ---- | M] () -- C:\Documents and Settings\Compaq_Owner\Application Data\Mozilla\Firefox\Profiles\fbrhxq7p.default\searchplugins\askcom.xml   
[2009/07/17 18:02:48 | 000,002,476 | ---- | M] () -- C:\Documents and Settings\Compaq_Owner\Application Data\Mozilla\Firefox\Profiles\fbrhxq7p.default\searchplugins\BearShareWebSearch.xml 
O2 - BHO: (MediaBar) - {0974BA1E-64EC-11DE-B2A5-E43756D89593} - C:\Program Files\BearShare Applications\MediaBar\ToolBar\BearshareMediabarDx.dll ()     
O2 - BHO: (UrlHelper Class) - {74322BF9-DF26-493f-B0DA-6D2FC5E6429E} - C:\Program Files\BearShare Applications\MediaBar\DataMngr\IEBHO.dll (MusicLab, LLC)     
O4 - HKLM\..\Run: [DataMngr] C:\Program Files\BearShare Applications\MediaBar\DataMngr\DataMngrUI.exe ()     
O4 - HKCU\..\Run: [LDM] C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe File not found     
  O16 - DPF: {166B1BCA-3F9C-11CF-8075-444553540000} http://download.macromedia.com/pub/shockwave/cabs/director/sw.cab (Shockwave ActiveX Control) 
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} C:\Program Files\Yahoo!\Common\Yinsthelper.dll (Installation Support)     
O16 - DPF: {3BFFE033-BF43-11D5-A271-00A024A51325} http://avery5.mcsk12.net/iNotes6W.cab (iNotes6 Class)     
O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} http://java.sun.com/update/1.6.0/jinstall-1_6_0_16-windows-i586.cab (Java Plug-in 1.6.0_16) 
O16 - DPF: {CAFEEFAC-0014-0002-0003-ABCDEFFEDCBA} https://www.oracle.com/java/technologies/ (Java Plug-in 1.4.2_03) 
O16 - DPF: {CAFEEFAC-0016-0000-0016-ABCDEFFEDCBA} http://java.sun.com/update/1.6.0/jinstall-1_6_0_16-windows-i586.cab (Java Plug-in 1.6.0_16) 
O16 - DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} http://java.sun.com/update/1.6.0/jinstall-1_6_0_16-windows-i586.cab (Java Plug-in 1.6.0_16) 
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab (Shockwave Flash Object) 
O16 - DPF: {E2883E8F-472F-4FB0-9522-AC9BF37916A7} http://platformdl.adobe.com/NOS/getPlusPlus/1.6/gp.cab (Reg Error: Key error.)     
O16 - DPF: {E77F23EB-E7AB-4502-8F37-247DBAF1A147} http://gfx2.hotmail.com/mail/w4/pr01/photouploadcontrol/MSNPUpld.cab (Windows Live Hotmail Photo Upload Tool)     
O16 - DPF: {F27237D7-93C8-44C2-AC6E-D6057B9A918F} https://mcsvpn.mcsk12.net/dana-cached/sc/JuniperSetupClient.cab (JuniperSetupClientControl Class)     





* Cliques sur l'icône "Correction" (en haut à gauche) .
* Laisse le scan aller à son terme sans te servir du PC
* A la fin du scan un rapport va s'ouvrir "OTL.Txt"
* Copie et colle le rapports dans ta réponse stp...
* Au cas où, tu peux les retrouver dans le dossier C:\OTL ou sur ton bureau en fonction des cas rencontrés

poppe · Answer

j'ai fait le scan, voici le contenu du  rapport
========== OTL ==========
C:\Documents and Settings\Compaq_Owner\Application Data\Mozilla\Firefox\Profiles\fbrhxq7p.default\extensions	oolbar@ask.com\searchplugins folder moved successfully.
C:\Documents and Settings\Compaq_Owner\Application Data\Mozilla\Firefox\Profiles\fbrhxq7p.default\extensions	oolbar@ask.com\defaults\preferences folder moved successfully.
C:\Documents and Settings\Compaq_Owner\Application Data\Mozilla\Firefox\Profiles\fbrhxq7p.default\extensions	oolbar@ask.com\defaults folder moved successfully.
C:\Documents and Settings\Compaq_Owner\Application Data\Mozilla\Firefox\Profiles\fbrhxq7p.default\extensions	oolbar@ask.com\chrome\skin folder moved successfully.
C:\Documents and Settings\Compaq_Owner\Application Data\Mozilla\Firefox\Profiles\fbrhxq7p.default\extensions	oolbar@ask.com\chrome\content folder moved successfully.
C:\Documents and Settings\Compaq_Owner\Application Data\Mozilla\Firefox\Profiles\fbrhxq7p.default\extensions	oolbar@ask.com\chrome folder moved successfully.
C:\Documents and Settings\Compaq_Owner\Application Data\Mozilla\Firefox\Profiles\fbrhxq7p.default\extensions	oolbar@ask.com folder moved successfully.
C:\Documents and Settings\Compaq_Owner\Application Data\Mozilla\Firefox\Profiles\fbrhxq7p.default\searchplugins\askcom.xml moved successfully.
C:\Documents and Settings\Compaq_Owner\Application Data\Mozilla\Firefox\Profiles\fbrhxq7p.default\searchplugins\BearShareWebSearch.xml moved successfully.
Registry key HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{0974BA1E-64EC-11DE-B2A5-E43756D89593}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{0974BA1E-64EC-11DE-B2A5-E43756D89593}\ deleted successfully.
C:\Program Files\BearShare Applications\MediaBar\ToolBar\BearshareMediabarDx.dll moved successfully.
Registry key HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{74322BF9-DF26-493f-B0DA-6D2FC5E6429E}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{74322BF9-DF26-493f-B0DA-6D2FC5E6429E}\ deleted successfully.
C:\Program Files\BearShare Applications\MediaBar\DataMngr\IEBHO.dll moved successfully.
Registry key HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run not found.
C:\Program Files\BearShare Applications\MediaBar\DataMngr\DataMngrUI.exe moved successfully.
Registry key HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run not found.
Starting removal of ActiveX control {166B1BCA-3F9C-11CF-8075-444553540000}
C:\WINDOWS\Downloaded Program Files\swdir.inf moved successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Code Store Database\Distribution Units\{166B1BCA-3F9C-11CF-8075-444553540000}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{166B1BCA-3F9C-11CF-8075-444553540000}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Active Setup\Installed Components\{166B1BCA-3F9C-11CF-8075-444553540000}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{166B1BCA-3F9C-11CF-8075-444553540000}\ not found.
Starting removal of ActiveX control {30528230-99f7-4bb4-88d8-fa1d4f56a2ab}
Registry error reading value HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Code Store Database\Distribution Units\{30528230-99f7-4bb4-88d8-fa1d4f56a2ab}\DownloadInformation\INF .
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Code Store Database\Distribution Units\{30528230-99f7-4bb4-88d8-fa1d4f56a2ab}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{30528230-99f7-4bb4-88d8-fa1d4f56a2ab}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Active Setup\Installed Components\{30528230-99f7-4bb4-88d8-fa1d4f56a2ab}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{30528230-99f7-4bb4-88d8-fa1d4f56a2ab}\ not found.
Starting removal of ActiveX control {3BFFE033-BF43-11D5-A271-00A024A51325}
C:\WINDOWS\Downloaded Program Files\inotes6W.inf moved successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Code Store Database\Distribution Units\{3BFFE033-BF43-11D5-A271-00A024A51325}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{3BFFE033-BF43-11D5-A271-00A024A51325}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Active Setup\Installed Components\{3BFFE033-BF43-11D5-A271-00A024A51325}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{3BFFE033-BF43-11D5-A271-00A024A51325}\ not found.
Starting removal of ActiveX control {8AD9C840-044E-11D1-B3E9-00805F499D93}
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Code Store Database\Distribution Units\{8AD9C840-044E-11D1-B3E9-00805F499D93}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{8AD9C840-044E-11D1-B3E9-00805F499D93}\ deleted successfully.
Registry key HKEY_CURRENT_USER\SOFTWARE\Classes\CLSID\{8AD9C840-044E-11D1-B3E9-00805F499D93}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Active Setup\Installed Components\{8AD9C840-044E-11D1-B3E9-00805F499D93}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{8AD9C840-044E-11D1-B3E9-00805F499D93}\ not found.
Starting removal of ActiveX control {CAFEEFAC-0014-0002-0003-ABCDEFFEDCBA}
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Code Store Database\Distribution Units\{CAFEEFAC-0014-0002-0003-ABCDEFFEDCBA}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0003-ABCDEFFEDCBA}\ deleted successfully.
Registry key HKEY_CURRENT_USER\SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0003-ABCDEFFEDCBA}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Active Setup\Installed Components\{CAFEEFAC-0014-0002-0003-ABCDEFFEDCBA}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0003-ABCDEFFEDCBA}\ not found.
Starting removal of ActiveX control {CAFEEFAC-0016-0000-0016-ABCDEFFEDCBA}
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Code Store Database\Distribution Units\{CAFEEFAC-0016-0000-0016-ABCDEFFEDCBA}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0016-ABCDEFFEDCBA}\ deleted successfully.
Registry key HKEY_CURRENT_USER\SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0016-ABCDEFFEDCBA}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Active Setup\Installed Components\{CAFEEFAC-0016-0000-0016-ABCDEFFEDCBA}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0016-ABCDEFFEDCBA}\ not found.
Starting removal of ActiveX control {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA}
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Code Store Database\Distribution Units\{CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Active Setup\Installed Components\{CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA}\ not found.
Starting removal of ActiveX control {D27CDB6E-AE6D-11CF-96B8-444553540000}
C:\WINDOWS\Downloaded Program Files\CONFLICT.3\swflash.inf moved successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Code Store Database\Distribution Units\{D27CDB6E-AE6D-11CF-96B8-444553540000}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{D27CDB6E-AE6D-11CF-96B8-444553540000}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Active Setup\Installed Components\{D27CDB6E-AE6D-11CF-96B8-444553540000}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{D27CDB6E-AE6D-11CF-96B8-444553540000}\ deleted successfully.
Starting removal of ActiveX control {E2883E8F-472F-4FB0-9522-AC9BF37916A7}
C:\WINDOWS\Downloaded Program Files\CONFLICT.1\gp.inf not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Code Store Database\Distribution Units\{E2883E8F-472F-4FB0-9522-AC9BF37916A7}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{E2883E8F-472F-4FB0-9522-AC9BF37916A7}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Active Setup\Installed Components\{E2883E8F-472F-4FB0-9522-AC9BF37916A7}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{E2883E8F-472F-4FB0-9522-AC9BF37916A7}\ not found.
Starting removal of ActiveX control {E77F23EB-E7AB-4502-8F37-247DBAF1A147}
C:\WINDOWS\Downloaded Program Files\CONFLICT.4\MsnUpld.inf moved successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Code Store Database\Distribution Units\{E77F23EB-E7AB-4502-8F37-247DBAF1A147}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{E77F23EB-E7AB-4502-8F37-247DBAF1A147}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Active Setup\Installed Components\{E77F23EB-E7AB-4502-8F37-247DBAF1A147}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{E77F23EB-E7AB-4502-8F37-247DBAF1A147}\ not found.
Starting removal of ActiveX control {F27237D7-93C8-44C2-AC6E-D6057B9A918F}
C:\WINDOWS\Downloaded Program Files\JuniperSetupClient.INF moved successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Code Store Database\Distribution Units\{F27237D7-93C8-44C2-AC6E-D6057B9A918F}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{F27237D7-93C8-44C2-AC6E-D6057B9A918F}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Active Setup\Installed Components\{F27237D7-93C8-44C2-AC6E-D6057B9A918F}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{F27237D7-93C8-44C2-AC6E-D6057B9A918F}\ not found.
 
OTL by OldTimer - Version 3.2.9.1 log created on 08222010_111126

Utilisateur anonyme · Answer

On va voir si tu peux faire Zhpdiag.



* Télécharge [https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html ZHPDiag ( de Nicolas coolman ). 
ou
http://www.premiumorange.com/zeb-help-process/zhpdiag.html  (En bas de page).
/!\Utilisateurs de Vista et Windows 7 : Clique droit sur le logo de ZHPDiag.exe, " exécuter en tant qu'Administrateur /!\ 
* Laisse toi guider lors de l'installation 
* Il se lancera automatiquement à la fin de l'installation 
* Clique sur l'icône représentant une loupe (« Lancer le diagnostic ») 
* Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette 
* Héberge le rapport ZHPDiag.txt sur le site cijoint.fr, puis copie/colle le lien fournit dans ta prochaine réponse sur le forum

harchek · Answer

j'ai suivi ce que tu m'a dit et voila mon lien
http://www.cijoint.fr/cjlink.php?file=cj201008/cij5sv9db5.txt

J'ai choppé le virus AV security suite - Page 2

Discussions similaires

Newsletters