explorer utilise mon cpu a 97%Résolu/Fermé

Question

Bonsoir, 
Aujourd'hui, pour une raison que j'ignore mon explorer c'est mis a bouffer 97% de mon cpu. Je ne sais vraiment pas comment faire en regardant des réponses j'ai vu qu'il fallait effectuer un scan  avec hijackthis voici le résultat ( par contre dans vos explications tenez compte du fait que je sois un débutant) 

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 21:57:37, on 15/08/2010
Platform: Windows Vista SP2 (WinNT 6.00.1906)
MSIE: Internet Explorer v8.00 (8.00.6001.18943)
Boot mode: Normal

Running processes:
C:\Windows\system32\Dwm.exe
C:\Windows\system32	askeng.exe
C:\Program Files\Synaptics\SynTP\SynTPStart.exe
C:\Program Files\Hewlett-Packard\HP Quick Launch Buttons\QLBCTRL.exe
C:\Program Files\Hewlett-Packard\HP QuickTouch\HPKBDAPP.exe
C:\Program Files\Windows Defender\MSASCui.exe
C:\Program Files\Hewlett-Packard\HP Wireless Assistant\HPWAMain.exe
C:\Program Files\Hewlett-Packard\HP Wireless Assistant\WiFiMsg.exe
C:\Program Files\Alwil Software\Avast4\ashDisp.exe
C:\Program Files\Hp\HP Software Update\hpwuSchd2.exe
C:\Windows\System32undll32.exe
C:\Program Files\Lavasoft\Ad-Aware\AAWTray.exe
C:\Program Files\Common Files\Java\Java Update\jusched.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\Program Files\Common Files\LightScribe\LightScribeControlPanel.exe
C:\Windows\ehome\ehtray.exe
C:\Program Files\DAEMON Tools Lite\DTLite.exe
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
C:\Windows\System32undll32.exe
C:\Windows\ehome\ehmsas.exe
C:\Windows\system32\wbem\unsecapp.exe
C:\Program Files\Hewlett-Packard\Shared\HpqToaster.exe
C:\Program Files\Alwil Software\Avast4\ashSimpl.exe
C:\Program Files\Windows Media Player\wmpnscfg.exe
C:\Users\Mathieu\AppData\Local\Google\Chrome\Application\chrome.exe
C:\Users\Mathieu\AppData\Local\Google\Chrome\Application\chrome.exe
C:\Windows\explorer.exe
C:\Users\Mathieu\AppData\Local\Google\Chrome\Application\chrome.exe
C:\Users\Mathieu\AppData\Local\Google\Chrome\Application\chrome.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.orange.fr/portail
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr?cobrand=hp-notebook.msn.com&ocid=HPDHP&pc=HPNTDF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr?cobrand=hp-notebook.msn.com&ocid=HPDHP&pc=HPNTDF
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = 
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = 
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://www.cherche.us/keyword/%s
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = 
R3 - URLSearchHook: (no name) - {AEEC3B59-CA98-4EBA-A140-57B94E283583} - (no file)
R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\Program Files\Orange\SearchURLHook\SearchPageURL.dll
O1 - Hosts: ::1 localhost
O2 - BHO: (no name) - {02478D38-C3F9-4efb-9B51-7695ECA05670} - (no file)
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {602ADB0E-4AFF-4217-8AA1-95DAC4DFA408} - (no file)
O2 - BHO: Windows Live ID Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\5.1.1309.3572\swg.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O3 - Toolbar: barre d'outils Orange - {D3028143-6145-4318-99D3-3EDCE54A95A9} - C:\Program Files\Orange\ToolbarFR\ToolbarContainer101000315.dll
O4 - HKLM\..\Run: [SynTPStart] C:\Program Files\Synaptics\SynTP\SynTPStart.exe
O4 - HKLM\..\Run: [QlbCtrl] %ProgramFiles%\Hewlett-Packard\HP Quick Launch Buttons\QlbCtrl.exe /Start
O4 - HKLM\..\Run: [OnScreenDisplay] C:\Program Files\Hewlett-Packard\HP QuickTouch\HPKBDAPP.exe
O4 - HKLM\..\Run: [UCam_Menu] "C:\Program Files\CyberLink\YouCam\MUITransfer\MUIStartMenu.exe" "C:\Program Files\CyberLink\YouCam" update "Software\CyberLink\YouCam\1.0"
O4 - HKLM\..\Run: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide
O4 - HKLM\..\Run: [HP Health Check Scheduler] c:\Program Files\Hewlett-Packard\HP Health Check\HPHC_Scheduler.exe
O4 - HKLM\..\Run: [hpWirelessAssistant] C:\Program Files\Hewlett-Packard\HP Wireless Assistant\HPWAMain.exe
O4 - HKLM\..\Run: [WAWifiMessage] C:\Program Files\Hewlett-Packard\HP Wireless Assistant\WiFiMsg.exe
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\Hp\HP Software Update\HPWuSchd2.exe
O4 - HKLM\..\Run: [NvSvc] RUNDLL32.EXE C:\Windows\system32
vsvc.dll,nvsvcStart
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\Windows\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\Windows\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [Ad-Watch] C:\Program Files\Lavasoft\Ad-Aware\AAWTray.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Common Files\Java\Java Update\jusched.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [Microsoft Default Manager] "C:\Program Files\Microsoft\Search Enhancement Pack\Default Manager\DefMgr.exe" -resume
O4 - HKLM\..\Run: [ORAHSSSessionManager] "C:\Program Files\Orange\SessionManager\SessionManager.exe"
O4 - HKCU\..\Run: [LightScribe Control Panel] C:\Program Files\Common Files\LightScribe\LightScribeControlPanel.exe -hidden
O4 - HKCU\..\Run: [ehTray.exe] C:\Windows\ehome\ehTray.exe
O4 - HKCU\..\Run: [Google Update] "C:\Users\Mathieu\AppData\Local\Google\Update\GoogleUpdate.exe" /c
O4 - HKCU\..\Run: [DAEMON Tools Lite] "C:\Program Files\DAEMON Tools Lite\DTLite.exe" -autorun
O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE RÉSEAU')
O4 - Startup: LimeWire On Startup.lnk = C:\Program Files\LimeWire\LimeWire.exe
O8 - Extra context menu item: ajouter cette page à vos favoris Orange - C:\Users\Mathieu\AppData\Local\Temp\cce893.html
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~3\OFFICE11\EXCEL.EXE/3000
O8 - Extra context menu item: traduire la page - C:\Users\Mathieu\AppData\Local\Temp\cce862.html
O8 - Extra context menu item: traduire le texte sélectionné - C:\Users\Mathieu\AppData\Local\Temp\cce873.html
O9 - Extra button: Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\Program Files\Orange\ToolbarFR\ToolbarContainer101000315.dll
O9 - Extra 'Tools' menuitem: &Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\Program Files\Orange\ToolbarFR\ToolbarContainer101000315.dll
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\OFFICE11\REFIEBAR.DLL
O13 - Gopher Prefix: 
O15 - Trusted Zone: http://www.quakelive.com
O16 - DPF: {2357B3CF-7F8D-4451-8D81-FD6097610AEE} - http://activex.camfrogweb.com/advanced/2.0.2.3/cfweb_activex.camfrogweb.com-advanced-2.0.2.3_instmodule.exe
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O16 - DPF: {E2883E8F-472F-4FB0-9522-AC9BF37916A7} - http://platformdl.adobe.com/NOS/getPlusPlus/1.6/gp.cab
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\COMMON~1\Skype\SKYPE4~1.DLL
O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: Com4Qlb - Hewlett-Packard Development Company, L.P. - C:\Program Files\Hewlett-Packard\HP Quick Launch Buttons\Com4Qlb.exe
O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom SA - C:\PROGRA~1\COMMON~1\France Telecom\Shared Modules\FTRTSVC\0\FTRTSVC.exe
O23 - Service: Service Google Update (gupdate1c9a5aee342a70a) (gupdate1c9a5aee342a70a) - Google Inc. - C:\Program Files\Google\Update\GoogleUpdate.exe
O23 - Service: Google Software Updater (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: HP Health Check Service - Hewlett-Packard - c:\Program Files\Hewlett-Packard\HP Health Check\hphc_service.exe
O23 - Service: hpqwmiex - Hewlett-Packard Development Company, L.P. - C:\Program Files\Hewlett-Packard\Shared\hpqwmiex.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\1050\Intel 32\IDriverT.exe
O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: Lavasoft Ad-Aware Service - Lavasoft - C:\Program Files\Lavasoft\Ad-Aware\AAWService.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Common Files\LightScribe\LSSrvc.exe
O23 - Service: nProtect GameGuard Service (npggsvc) - Unknown owner - C:\Windows\system32\GameMon.des.exe (file missing)
O23 - Service: QuickPlay Background Capture Service (QBCS) (QPCapSvc) - Unknown owner - C:\Program Files\HP\QuickPlay\Kernel\TV\QPCapSvc.exe
O23 - Service: QuickPlay Task Scheduler (QTS) (QPSched) - Unknown owner - C:\Program Files\HP\QuickPlay\Kernel\TV\QPSched.exe
O23 - Service: Cyberlink RichVideo Service(CRVS) (RichVideo) - Unknown owner - C:\Program Files\CyberLink\Shared Files\RichVideo.exe
O23 - Service: Steam Client Service - Valve Corporation - C:\Program Files\Common Files\Steam\SteamService.exe
O23 - Service: XAudioService - Conexant Systems, Inc. - C:\Windows\system32\DRIVERS\xaudio.exe

moment de grace · Answer

bonjour

infection effectivement

pour en savoir plus avant de choisir les outils appropriés

Télécharge ZHPDiag ( de Nicolas coolman ). 
https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html 


(outil de diagnostic)

 Double clique sur le fichier d'installation, puis installe le avec les paramètres par défaut ( N'oublie pas de cocher " Créer une icône sur le bureau " )
 
Lance ZHPDiag en double cliquant sur l'icône présente sur ton bureau (Clique droit -> Executer en tant qu'admin ( vista ) 

Clique sur la loupe en haut à gauche, puis laisse l'outil scanner. 

Une fois le scan terminé, clique sur l'icône en forme de disquette et enregistre le fichier sur ton bureau. 

Rend toi sur Cjoint : http://www.cijoint.fr/ 

Clique sur "Parcourir " dans la partie " Joindre un fichier[...] " 

Sélectionne le rapport ZHPdiag.txt qui se trouve sur ton bureau 

Clique ensuite sur "Cliquez ici pour déposer le fichier " et copie/colle le lien dans ton prochain message

matmatdu74 · Answer

Voici le lien http://www.cijoint.fr/cjlink.php?file=cj201008/cij2cKhlpj.txt
 merci pour la démarche à suivre clairement expliquée !

moment de grace · Answer

ok

on va procéder ainsi

1)

relances hijackthis

Au menu principal, choisir do a scan only, puis cocher la case devant cette ligne à corriger et cliquer en bas sur Fix Checked

R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://www.cherche.us/keyword/%s 

......................

2)

* Télécharge Defogger 
http://www.jpshortstuff.247fixes.com/Defogger.exe

 => lance le
* Une fenêtre apparait clique sur Disable
* Redémarre le PC si demandé

ensuite

Copie  tout le texte présent en gras ci-dessous ( tu le selectionnes avec ta souris / Clique droit dessus et choisis "copier" ou fait Ctrl+C )

MBRfix

Puis Lance ZHPFix depuis le raccourci du bureau .

* Une fois l'outil ZHPFix ouvert , clique sur le bouton [ H ] ( "coller les lignes Helper" ) .

* Dans l'encadré principal tu verras donc les lignes que tu as copié précédemment apparaitrent .

Vérifie que toutes les lignes que je t'ai demandé de copier (et seulement elles) sont dans la fenêtre.

Clique sur " Ok " , puis " Tous " et enfin " Nettoyer ".

Copie/Colle le rapport à l'écran dans ton prochain message 

..........................

3)

infection par support usb

Téléchargez USBFIX de El Desaparecido, C_xx

http://pagesperso-orange.fr/NosTools/Chiquitine29/UsbFix.exe
ou
https://www.ionos.fr/?affiliate_id=77097

/!\ Utilisateur de vista et windows 7 :
ne pas oublier de désactiver Le contrôle des comptes utilisateurs 
https://www.commentcamarche.net/faq/8343-vista-desactiver-l-uac 

/!\ Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptible d'avoir été infectées sans les ouvrir 

Double clic sur le raccourci UsbFix présent sur le bureau . 

 Choisir l'option suppression
(d'autres options disponibles, voir le tutoriel). 
 Laissez travailler l'outil.
Le menu démarrer et les icônes vont disparaître.. c'est normal. 

Si un message te demande de redémarrer l'ordinateur fais le ... 

 Au redémarrage, le fix se relance... laisses l'opération s'effectuer. 

Le bloc note s'ouvre avec un rapport, envoies le dans la prochaine réponse

 
* Note : Le rapport UsbFix.txt est sauvegardé a la racine du disque. ( C:\UsbFix.txt ) 

( CTRL+A Pour tout sélectionner , CTRL+C pour copier et CTRL+V pour coller ) 

* Note : "Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool. 
Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus. 
Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus. 


* Tuto : http://pagesperso-orange.fr/NosTools/usbfix.html


UsbFix peut te demander d'uploader un dossier compressé à cette adresse : https://www.ionos.fr/?affiliate_id=77097 

 Il est enregistré sur ton bureau. 

Merci de l'envoyer à l'adresse indiquée afin d'aider l'auteur de UsbFix dans ses recherches. 

...........................

4)

Infection Navipromo....Pour info :

Il s'installe via certains programmes, dont ceux-ci qu'il faut éviter à tout prix: 
* Funky Emoticons 
* go-astro 
* Games Attack 
* GoRecord 
* HotTVPlayer / HotTVPlayer & Paris Hilton 
* Live-Player 
* MailSkinner 
* Messenger Skinner 
* Instant Access 
* InternetGameBox 
* Officiale Emule (Version d'Emule modifiée) 
* Original Solitaire 
* SuperSexPlayer 
* Speed Downloading 
* Sudoplanet 
* Webmediaplayer

il faudrait télécharge navilog1 sur le bureau : 
http://perso.orange.fr/il.mafioso/Navifix/Navilog1.exe 

 Certaines infections bloquent les téléchargements d' outils de désinfection utilisez ce lien alternatif:
 http://ww38.toofiles.com/fr/oip/documents/exe/yop3.html 

/!\ Utilisateur de VISTA: il faudrait désactiver l'UAC juste le temps de désinfection de votre pc, Vous le réactiverez plus tard : 

Tuto : https://www.commentcamarche.net/faq/8343-vista-desactiver-l-uac 



1°Double-clique sur navilog1.exe présent sur ton bureau 
2°Sélectionnez la langue désirée dans le menu puis valide le choix par la touche « entrer » 
3°Petit message d'avertissement, appuyez sur une touche pour passe à la suite 
4°un nouveau avertissement, appuie sur une touche pour suivre 
5°Vérification de l'installation de Navilog1 : si tout est bon, appuyez sur une touche pour continuer 
6°Choisir option 1 : recherche/désinfection automatique 
7°La recherche va se lancer automatiquement et peut durée quelques minutes, patientez 
8°Une fois l'analyse terminé, fermez et enregistrez votre travail en cours, puis appuiez sur une touche pour que votre pc puisse démarrer 
9°Au redémarrage du pc, Navilog va supprimer ce qu'il a trouvé, patientez quelques instants. 

Un rapport est gèneré par l'outil. Il se trouve à cette emplacement : 
XP : demarrer/poste de travail/c:/cleannavi.txt 
Vista : logo « demarrer »/ordinateur/c:/ cleannavi.txt 

postes le ici stp

matmatdu74 · Answer

Dans l'étape 2) j'ai télécharger defogger j'ai cliqué et même redemarré mon pc mais pour le texte ci-dessous rien n'apparait je ne vois pas de quoi tu parles. :/

matmatdu74 · Answer

Voici les différents rapports :

Zapfix:

Rapport de ZHPFix v1.12.3134 par Nicolas Coolman, Update du 12/08/2010
Fichier d'export Registre : 
Run by Mathieu at 15/08/2010 23:20:56
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html
Contact : nicolascoolman@yahoo.fr

========== Master Boot Record ==========
Stealth MBR rootkit/Mebroot/Sinowal detector 0.3.7 by Gmer, http://www.gmer.net

device: opened successfully
user: MBR read successfully
called modules: ntkrnlpa.exe CLASSPNP.SYS disk.sys acpi.sys hal.dll ataport.SYS pciide.sys PCIIDEX.SYS atapi.sys 
kernel: MBR read successfully
user & kernel MBR OK 
 



========== Récapitulatif ==========
1 :Master Boot Record


End of the scan




Usb fix

############################## | UsbFix 7.020 | [Suppression]

Utilisateur: Mathieu (Administrateur) # PC-DE-MATHIEU [Hewlett-Packard HP Pavilion dv6700 Notebook PC]
Mis à jour le 12/08/10 par El Desaparecido / C_XX
Lancé à 23:13:51 | 15/08/2010
Site Web: http://pagesperso-orange.fr/NosTools/index.html
Contact: FindyKill.Contact@gmail.com

CPU: AMD Turion(tm) 64 X2 Mobile Technology TL-60
CPU 2: AMD Turion(tm) 64 X2 Mobile Technology TL-60
Microsoft® Windows Vista(TM) Édition Familiale Premium  (6.0.6002 32-Bit) # Service Pack 2
Internet Explorer 8.0.6001.18943

Pare-feu Windows: Activé
Antivirus: avast! antivirus 4.8.1229 [VPS 081114-0] 4.8.1229 [Enabled | Updated]
RAM -> 3070 Mo 
C:\ (%systemdrive%) -> Disque fixe # 221 Go (78 Go libre(s) - 35%) [] # NTFS
D:\ -> Disque fixe # 12 Go (2 Go libre(s) - 18%) [HP_RECOVERY] # NTFS
E:\ -> CD-ROM
G:\ -> Disque amovible # 15 Go (2 Go libre(s) - 13%) [CORSAIR] # FAT32
I:\ -> Disque amovible # 2 Go (2 Go libre(s) - 100%) [MATHIEU] # FAT32

################## | Éléments infectieux |

Supprimé! C:\Users\Mathieu\AppData\Roaming\java

################## | Registre |


################## | Mountpoints2 |

Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{085d0955-e036-11de-96a4-001e68758ddc}
Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{968e0554-802f-11df-be93-001e68758ddc}
Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{d5776189-2509-11df-a2b6-001e68758ddc}
Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{d7eecee4-80e3-11dd-a3e2-806e6f6e6963}

################## | Listing |

[15/08/2010 - 23:18:58 | SHD ] 	C:\$Recycle.bin
[15/08/2010 - 22:55:14 | A | 125607] 	C:\aaw7boot.log
[22/02/2008 - 17:05:35 | A | 74] 	C:\autoexec.bat
[30/05/2009 - 15:21:06 | D ] 	C:\AV_LOGS
[07/08/2009 - 10:33:39 | SHD ] 	C:\boot
[11/04/2009 - 08:36:36 | RASH | 333257] 	C:\bootmgr
[18/09/2006 - 23:43:37 | A | 10] 	C:\config.sys
[02/11/2006 - 15:02:03 | SHD ] 	C:\Documents and Settings
[15/08/2010 - 16:54:49 | D ] 	C:\Download
[07/11/2007 - 09:00:40 | A | 17734] 	C:\eula.1028.txt
[07/11/2007 - 09:00:40 | A | 17734] 	C:\eula.1031.txt
[07/11/2007 - 09:00:40 | A | 10134] 	C:\eula.1033.txt
[07/11/2007 - 09:00:40 | A | 17734] 	C:\eula.1036.txt
[07/11/2007 - 09:00:40 | A | 17734] 	C:\eula.1040.txt
[07/11/2007 - 09:00:40 | A | 118] 	C:\eula.1041.txt
[07/11/2007 - 09:00:40 | A | 17734] 	C:\eula.1042.txt
[07/11/2007 - 09:00:40 | A | 17734] 	C:\eula.2052.txt
[07/11/2007 - 09:00:40 | A | 17734] 	C:\eula.3082.txt
[07/11/2007 - 09:00:40 | A | 1110] 	C:\globdata.ini
[24/05/2008 - 01:50:26 | HD ] 	C:\HP
[07/11/2007 - 09:03:18 | A | 562688] 	C:\install.exe
[07/11/2007 - 09:00:40 | A | 843] 	C:\install.ini
[07/11/2007 - 09:03:18 | A | 76304] 	C:\install.res.1028.dll
[07/11/2007 - 09:03:18 | A | 96272] 	C:\install.res.1031.dll
[07/11/2007 - 09:03:18 | A | 91152] 	C:\install.res.1033.dll
[07/11/2007 - 09:03:18 | A | 97296] 	C:\install.res.1036.dll
[07/11/2007 - 09:03:18 | A | 95248] 	C:\install.res.1040.dll
[07/11/2007 - 09:03:18 | A | 81424] 	C:\install.res.1041.dll
[07/11/2007 - 09:03:18 | A | 79888] 	C:\install.res.1042.dll
[07/11/2007 - 09:03:18 | A | 75792] 	C:\install.res.2052.dll
[07/11/2007 - 09:03:18 | A | 96272] 	C:\install.res.3082.dll
[30/10/2008 - 12:37:40 | RASH | 0] 	C:\IO.SYS
[22/02/2008 - 16:42:02 | AH | 360] 	C:\IPH.PH
[30/10/2008 - 12:37:40 | RASH | 0] 	C:\MSDOS.SYS
[23/10/2009 - 15:01:32 | RHD ] 	C:\MSOCache
[29/02/2004 - 17:44:34 | A | 52576] 	C:\orange.bmp
[15/08/2010 - 22:55:14 | ASH | 3533946880] 	C:\pagefile.sys
[20/09/2008 - 12:42:08 | D ] 	C:\PerfLogs
[15/08/2010 - 22:17:26 | D ] 	C:\Program Files
[08/08/2010 - 21:02:54 | D ] 	C:\ProgramData
[25/07/2010 - 15:58:02 | A | 159] 	C:\Setup.log
[02/11/2008 - 12:21:09 | D ] 	C:\SWSetup
[15/08/2010 - 19:27:10 | SHD ] 	C:\System Volume Information
[02/11/2008 - 12:15:13 | HD ] 	C:\System.sav
[23/10/2009 - 14:46:34 | D ] 	C:\Temp
[02/11/2008 - 12:12:37 | A | 594] 	C:\updatedatfix.log
[15/08/2010 - 23:19:23 | D ] 	C:\UsbFix
[15/08/2010 - 23:14:25 | A | 4026] 	C:\UsbFix.txt
[29/01/2010 - 18:58:10 | RD ] 	C:\Users
[07/11/2007 - 09:00:40 | A | 5686] 	C:\vcredist.bmp
[18/11/2009 - 20:37:49 | D ] 	C:\vcs5BGEffects
[15/10/2008 - 21:58:49 | D ] 	C:\vcs5core
[07/11/2007 - 09:09:22 | A | 1442522] 	C:\VC_RED.cab
[07/11/2007 - 09:12:28 | A | 232960] 	C:\VC_RED.MSI
[15/08/2010 - 19:22:04 | D ] 	C:\Windows
[15/08/2010 - 23:18:58 | SHD ] 	D:\$RECYCLE.BIN
[11/09/2005 - 17:18:54 | SH | 340] 	D:\AUTOMODE
[12/09/2008 - 19:10:36 | SH | 13] 	D:\BLOCK.RIN
[24/05/2008 - 04:02:10 | SHD ] 	D:\boot
[04/10/2006 - 01:02:44 | SH | 438328] 	D:\bootmgr
[06/09/2008 - 13:19:22 | SH | 891] 	D:\Desktop.ini
[10/09/2002 - 18:14:28 | SH | 8134] 	D:\Folder.htt
[24/05/2008 - 04:02:11 | SHD ] 	D:\HP
[12/09/2008 - 19:27:01 | ASH | 816] 	D:\MASTER.LOG
[24/05/2008 - 04:02:11 | SHD ] 	D:\preload
[16/09/2002 - 16:37:48 | SH | 181898] 	D:\protect.chinese hong kong
[16/09/2002 - 16:37:40 | SH | 181916] 	D:\protect.chinese simplified
[16/09/2002 - 16:37:48 | SH | 181898] 	D:\protect.chinese traditional
[27/04/2006 - 18:19:40 | SH | 181865] 	D:\protect.czech
[03/11/2005 - 17:21:26 | SH | 181726] 	D:\protect.danish
[10/09/2002 - 15:56:12 | SH | 181605] 	D:\protect.dutch
[10/09/2002 - 15:50:18 | SH | 181651] 	D:\protect.ed
[22/11/2004 - 17:28:30 | SH | 181648] 	D:\protect.english
[03/11/2005 - 17:20:20 | SH | 181673] 	D:\protect.finnish
[03/11/2005 - 17:19:52 | SH | 181736] 	D:\protect.french
[03/11/2005 - 17:18:10 | SH | 181669] 	D:\protect.german
[23/11/2005 - 17:56:46 | SH | 182689] 	D:\protect.greek
[23/01/2006 - 11:18:00 | SH | 182605] 	D:\protect.hebrew
[28/08/2007 - 16:58:08 | SH | 181696] 	D:\protect.hungarian
[03/11/2005 - 17:17:00 | SH | 181554] 	D:\protect.italian
[10/04/2006 - 11:46:30 | SH | 182566] 	D:\protect.japanese
[24/11/2005 - 13:24:44 | SH | 218295] 	D:\protect.korean
[03/11/2005 - 17:15:12 | SH | 181578] 	D:\protect.norwegian
[25/04/2006 - 16:44:10 | SH | 181789] 	D:\protect.polish
[03/11/2005 - 17:13:12 | SH | 181624] 	D:\protect.portuguese
[27/10/2005 - 21:24:10 | SH | 181882] 	D:\protect.portuguese brazilian
[28/06/2004 - 10:52:46 | SH | 211936] 	D:\protect.russian
[03/11/2005 - 17:11:46 | SH | 181586] 	D:\protect.spanish
[10/09/2002 - 16:15:06 | SH | 181602] 	D:\protect.swedish
[12/08/2003 - 12:37:30 | SH | 181783] 	D:\protect.turkish
[24/05/2008 - 04:02:13 | RD ] 	D:\RECOVERY
[24/05/2008 - 04:02:12 | SHD ] 	D:\SOURCES
[24/05/2008 - 04:02:12 | SHD ] 	D:\System Volume Information
[24/05/2008 - 04:02:14 | SHD ] 	D:\Tools
[24/05/2008 - 02:02:19 | SH | 0] 	D:\USER
[24/05/2008 - 04:02:13 | SHD ] 	D:\WINDOWS

################## | Vaccin |

C:\Autorun.inf -> Dossier créé par UsbFix (El Desaparecido & C_XX)
D:\Autorun.inf -> Dossier créé par UsbFix (El Desaparecido & C_XX)

################## | Upload |

Veuillez envoyer le fichier: C:\UsbFix_Upload_Me_PC-DE-MATHIEU.zip
https://www.ionos.fr/?affiliate_id=77097
Merci de votre contribution.

################## | E.O.F |





Cleanavi 

Fix Navipromo version 4.0.9 commencé le 15/08/2010 23:23:06,84

!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Postez ce rapport sur le forum pour le faire analyser !!!

Outil exécuté depuis C:
avilog1

Mise à jour le 21.06.2010 à 18h00 par IL-MAFIOSO

Microsoft® Windows Vista(TM) Édition Familiale Premium  ( v6.0.6002 ) Service Pack 2
X86-based PC ( Multiprocessor Free : AMD Turion(tm) 64 X2 Mobile Technology TL-60 )
BIOS : PhoenixBIOS 4.0 Release 6.1     
USER : Mathieu ( Not Administrator ! )
BOOT : Normal boot

Antivirus : avast! antivirus 4.8.1229 [VPS 081114-0] 4.8.1229 (Activated)


C:\ (Local Disk) - NTFS - Total:221 Go (Free:81 Go)
D:\ (Local Disk) - NTFS - Total:11 Go (Free:2 Go)
E:\ (CD or DVD)
G:\ (USB) - FAT32 - Total:15408 Mo (Free:1 Go)
I:\ (USB) - FAT32 - Total:1924 Mo (Free:1 Go)


Recherche executée en mode normal 

Nettoyage exécuté au redémarrage de l'ordinateur


C:\ProgramData\Games-Attack supprimé !
C:\Users\Mathieu\AppData\Local\ullbjag.bat supprimé !


Nettoyage contenu C:\Windows\Temp effectué !
Nettoyage contenu C:\Users\Mathieu\AppData\Local\Temp effectué !


*** Sauvegarde du Registre vers dossier Safebackup ***

sauvegarde du Registre réalisée avec succès !

*** Nettoyage Registre ***

Nettoyage Registre Ok




*** Scan terminé 15/08/2010 23:27:02,81 ***



Voila

moment de grace · Answer

bien

 Téléchargez MalwareByte's Anti-Malware (que tu pourras garder)

https://www.commentcamarche.net/telecharger/securite/14361-malwarebytes-anti-malware/

 . Enregistres le sur le bureau
. Double cliques sur le fichier téléchargé pour lancer le processus d'installation. 
. Dans l'onglet "mise à jour", cliques sur le bouton Recherche de mise à jour
. Si le pare-feu demande l'autorisation de se connecter pour malwarebytes, accepte
. Une fois la mise à jour terminé
. Rend-toi dans l'onglet, Recherche
. Sélectionnes Exécuter un examen complet (examen assez long)
. Cliques sur Rechercher
. Le scan démarre. 
. A la fin de l'analyse, un message s'affiche : L'examen s'est terminé normalement. Cliquez sur 'Afficher les résultats' pour afficher tous les objets trouvés. 
. Cliques sur Ok pour poursuivre.
. Si des malwares ont été détectés, clique sur  Afficher les résultats
. Sélectionnes tout (ou laisses cochés) et cliques sur Supprimer la sélection Malwarebytes va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine. 
. Malwarebytes va ouvrir le bloc-notes et y copier le rapport d'analyse. 
. Rends toi dans l'onglet rapport/log 
. Tu cliques dessus pour l'afficher, une fois affiché
. Tu cliques sur edition en haut du boc notes, et puis sur sélectionner tous 
. Tu recliques sur edition et puis sur copier et tu reviens sur le forum et dans ta réponse
. tu cliques droit dans le cadre de la reponse et coller 


Si tu as besoin d'aide regarde ces tutoriels : 
 Aide: https://www.malekal.com/tutoriel-malwarebyte-anti-malware/
 http://www.infos-du-net.com/forum/278396-11-tuto-malwarebytes-anti-malware-mbam

matmatdu74 · Answer

Bonjour apparament rien n'a été detecté :s 
voici le rapport :


Malwarebytes' Anti-Malware 1.46
www.malwarebytes.org

Version de la base de données: 4434

Windows 6.0.6002 Service Pack 2
Internet Explorer 8.0.6001.18943

16/08/2010 11:14:40
mbam-log-2010-08-16 (11-14-40).txt

Type d'examen: Examen complet (C:\|D:\|)
Elément(s) analysé(s): 323825
Temps écoulé: 1 heure(s), 33 minute(s), 39 seconde(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)

moment de grace · Answer

tres bien

comment va le pc ?

fais un nouveau rapport ZHPdiag et poste le lien stp

matmatdu74 · Answer

Défois l'explorer se remet à tourner a fond donc je fais terminer le process et je le relance mais j'ai l'impression que c'est quand je me met à aller dans l'ordinateur après dans C et programme files que sa se met à bug. Après c'est peut-être qu'une impression! J'ai aussi remarqué qu'il y avait un processus qui s'appel processus inactif du système qui prenait défois 80 du processeur ..

Voici le lien ZHPdiag : http://www.cijoint.fr/cjlink.php?file=cj201008/cijldDH63s.txt

moment de grace · Answer

bon

1)

* Copie tout le texte présent en gras ci-dessous ( tu le selectionnes avec ta souris / Clique droit dessus et choisis "copier" ou fait Ctrl+C )


O69 - SBI: SearchScopes [HKCU] {557C21FE-7274-410D-853E-9ED4471BF193} - (cherche.us) - http://google.cherche.usSO-8859-1&q={searchTerms}+&meta=





Puis Lance ZHPFix depuis le raccourci du bureau .

* Une fois l'outil ZHPFix ouvert , clique sur le bouton [ H ] ( "coller les lignes Helper" ) .

* Dans l'encadré principal tu verras donc les lignes que tu as copié précédemment apparaitrent .

Vérifie que toutes les lignes que je t'ai demandé de copier (et seulement elles) sont dans la fenêtre.



Clique sur " Ok " , puis " Tous " et enfin " Nettoyer ". 

Copie/Colle le rapport à l'écran dans ton prochain message

( ce rapport est sauvegardé dans ce dossier  C:\Program files\ZHPDiag\ZHPFixReport.txt ) 

.......................

2)

Rends toi sur ce site : 

https://www.virustotal.com/gui/ 

Clique sur parcourir et cherche ce fichier : 


C:\Users\Mathieu\AppData\Local\Kamuse\KCSTrayDownloader\KCSTrayDownloaderEngine.exe


Clique sur Send File. 

Un rapport va s'élaborer ligne à ligne. 

Attends la fin. Il doit comprendre la taille du fichier envoyé. 

Sauvegarde le rapport avec le bloc-note. 

Copie le dans ta réponse.

Si tu ne trouves pas le fichier alors

Affiche tous les fichiers et dossiers : 

Pour cela : 
Clique sur démarrer/panneau de configuration/option des dossiers/affichage 

Cocher afficher les dossiers cachés

Décoche la case "Masquer les fichiers protégés du système d'exploitation (recommandé)" 

Décocher masquer les extensions dont le type est connu 

Puis fais «appliquer» pour valider les changements. 

Et OK

..........................

3)

DESACTIVE TON ANTIVIRUS ET TON PAREFEU SI PRESENTS !!!!!(car il est detecté a tort comme infection)

? Télécharge List_Kill'em et enregistre le sur ton bureau

http://sd-4.archive-host.com/membres/up/829108531491024/Mes_Tools/List_Killem_Install.exe

ou

http://www.archive-host.com

double clique ( clic droit "executer en tant qu'administrateur" pour Vista/7 ) sur le raccourci sur ton bureau pour lancer l'installation

Laisse coché :

 Executer List_Kill'em"


une fois terminée , clic sur "terminer" et le programme se lancera seul

choisis l'option Search

laisse travailler l'outil

à l'apparition de la fenetre blanche , c'est un peu long , c'est normal , le programme n'est pas bloqué.

 Poste le contenu du rapport qui s'ouvre aux 100 % du scan à l'ecran "COMPLETED"

Rend toi sur Cjoint : http://www.cijoint.fr/ 

Clique sur "Parcourir " dans la partie " Joindre un fichier[...] " 

Sélectionne le rapport C:\List'em.txt

Clique ensuite sur "Cliquez ici pour déposer le fichier " et copie/colle le lien dans ton prochain message

Même opération pour le rapport more.txt qui se trouve sur ton bureau


si soucis avec ci joint. fr 

=> utiliser https://www.cjoint.com/
=>  utiliser http://ww38.toofiles.com/fr/oip/documents/txt/av.html

matmatdu74 · Answer

Voici le rapport zph :
Rapport de ZHPFix v1.12.3134 par Nicolas Coolman, Update du 12/08/2010
Fichier d'export Registre : C:\ZHPExportRegistry-16-08-2010-12-55-24.txt
Run by Mathieu at 16/08/2010 12:55:24
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html
Contact : nicolascoolman@yahoo.fr

========== Elément(s) de donnée du Registre ==========
O69 - SBI: SearchScopes [HKCU] {557C21FE-7274-410D-853E-9ED4471BF193} - (cherche.us) - http://google.cherche.usSO-8859-1&q={searchTerms}+&meta=  => Donnée supprimée avec succès


========== Récapitulatif ==========
1 : Elément(s) de donnée du Registre


End of the scan


le lien de listkill'em' :http://www.cijoint.fr/cjlink.php?file=cj201008/cij9hyCSt6.txt

et pour le more : http://www.cijoint.fr/cjlink.php?file=cj201008/cijKKu9VZV.txt

et pour ce qui est de virus total j'ai pas bien compris ou était ce que tu m'as demandé j'ai donc copier cela ( pour info il s'agit d'un client pour télécharger un jeu ) : 
0 VT Community user(s) with a total of 0 reputation credit(s) say(s) this sample is goodware. 0 VT Community user(s) with a total of 0 reputation credit(s) say(s) this sample is malware.
File name: KCSTrayDownloaderEngine.exe
Submission date: 2010-08-16 11:00:05 (UTC)
Current status: finished
Result: 2/ 42 (4.8%)
VT Community

not reviewed
 Safety score: - 
Compact
Print results 
Antivirus	Version	Last Update	Result
AhnLab-V3	2010.08.16.02	2010.08.16	-
AntiVir	8.2.4.34	2010.08.16	-
Antiy-AVL	2.0.3.7	2010.08.16	-
Authentium	5.2.0.5	2010.08.16	-
Avast	4.8.1351.0	2010.08.15	-
Avast5	5.0.332.0	2010.08.15	-
AVG	9.0.0.851	2010.08.16	-
BitDefender	7.2	2010.08.16	-
CAT-QuickHeal	11.00	2010.08.16	-
ClamAV	0.96.0.3-git	2010.08.16	-
Comodo	5758	2010.08.16	Heur.Suspicious
DrWeb	5.0.2.03300	2010.08.16	DLOADER.Trojan
Emsisoft	5.0.0.37	2010.08.16	-
eSafe	7.0.17.0	2010.08.15	-
eTrust-Vet	36.1.7793	2010.08.16	-
F-Prot	4.6.1.107	2010.08.16	-
F-Secure	9.0.15370.0	2010.08.16	-
Fortinet	4.1.143.0	2010.08.16	-
GData	21	2010.08.16	-
Ikarus	T3.1.1.88.0	2010.08.16	-
Jiangmin	13.0.900	2010.08.16	-
Kaspersky	7.0.0.125	2010.08.16	-
McAfee	5.400.0.1158	2010.08.16	-
McAfee-GW-Edition	2010.1	2010.08.16	-
Microsoft	1.6004	2010.08.16	-
NOD32	5369	2010.08.16	-
Norman	6.05.11	2010.08.15	-
nProtect	2010-08-16.01	2010.08.16	-
Panda	10.0.2.7	2010.08.15	-
PCTools	7.0.3.5	2010.08.16	-
Prevx	3.0	2010.08.16	-
Rising	22.61.00.04	2010.08.16	-
Sophos	4.56.0	2010.08.16	-
Sunbelt	6740	2010.08.16	-
SUPERAntiSpyware	4.40.0.1006	2010.08.16	-
Symantec	20101.1.1.7	2010.08.16	-
TheHacker	6.5.2.1.349	2010.08.16	-
TrendMicro	9.120.0.1004	2010.08.16	-
TrendMicro-HouseCall	9.120.0.1004	2010.08.16	-
VBA32	3.12.14.0	2010.08.13	-
ViRobot	2010.8.16.3990	2010.08.16	-
VirusBuster	5.0.27.0	2010.08.15	-
Additional informationShow all
MD5   : 1b2c8469769fbd71afdf696430054d1e
SHA1  : 6b7a2df1da50afa57bc486271a768fffe835ea9e
SHA256: 450068ab5c6e670be286a5914025ef748d9313d83990308b00a03c9ef62b5265
VT Community
This file has never been reviewed by any VT Community member. Be the first one to comment on it!

moment de grace · Answer

Comodo 5758 2010.08.16 Heur.Suspicious
DrWeb 5.0.2.03300 2010.08.16 DLOADER.Trojan 

il est pas bien vu ce fichier

........................

1)

Relance List_Kill'em(soit en clic droit pour vista/7),avec le raccourci sur ton bureau. 
mais cette fois-ci : 

choisis l'option CLEAN
ton PC va redemarrer, 

laisse travailler l'outil. 

en fin de scan la fenetre se ferme , et tu as un rapport du nom de Kill'em.txt sur ton bureau , 

colle le contenu dans ta reponse

........................

2)

* Télécharge de AD-Remover sur ton Bureau. (Merci à C_XX) 
http://pagesperso-orange.fr/NosTools/C_XX/AD-R.exe 

Miroir: 

https://www.androidworld.fr/ 

/!\ Déconnecte-toi d'internet et ferme toutes applications en cours /!\ 

 Désactive provisoirement et seulement le temps de l'utilisation de ADremover, la protection en temps réel de ton Antivirus et de tes Antispywares, qui peuvent gêner fortement la procédure de recherche et de nettoyage de l'outil. 

- Double-clique sur l'icône Ad-remover située sur ton Bureau. 
- Sur la page, clique sur le bouton « NETTOYER » 
- Confirme lancement du scan 
- Laisse travailler l'outil. 
- Poste le rapport qui apparaît à la fin. 

(Le rapport est sauvegardé aussi sous C:\Ad-report(Scan/clean).Txt) 

(CTRL+A pour tout sélectionner, CTRL+C pour copier et CTRL+V pour coller)

matmatdu74 · Answer

rapport kill'em'

¤¤¤¤¤¤¤¤¤¤ Kill'em by g3n-h@ckm@n 2.0.2.8 ¤¤¤¤¤¤¤¤¤¤ 
 
User : Mathieu (Administrateurs) 
Update on 16/08/2010 by g3n-h@ckm@n ::::: 00.30
Start at: 13:41:11 | 16/08/2010

AMD Turion(tm) 64 X2 Mobile Technology TL-60
Microsoft® Windows Vista(TM) Édition Familiale Premium  (6.0.6002 32-bit) # Service Pack 2
Internet Explorer 8.0.6001.18943
Windows Firewall Status : Enabled
AV : avast! antivirus 4.8.1229 [VPS 081114-0] 4.8.1229 [ Enabled | Updated ]

C:\ -> Disque fixe local | 221,25 Go (88,84 Go free) | NTFS
D:\ -> Disque fixe local | 11,64 Go (2,11 Go free) [HP_RECOVERY] | NTFS
E:\ -> Disque CD-ROM
 

¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ Processes ------- Memory(Ko)

C:\Windows\System32\smss.exe ----724 Ko
C:\Windows\system32\csrss.exe ----5040 Ko
C:\Windows\system32\wininit.exe ----3916 Ko
C:\Windows\system32\csrss.exe ----8960 Ko
C:\Windows\system32\services.exe ----6696 Ko
C:\Windows\system32\lsass.exe ----8080 Ko
C:\Windows\system32\lsm.exe ----3660 Ko
C:\Windows\system32\winlogon.exe ----5612 Ko
C:\Windows\system32\svchost.exe ----5768 Ko
C:\Windows\system32\svchost.exe ----6020 Ko
C:\Windows\System32\svchost.exe ----31132 Ko
C:\Windows\System32\svchost.exe ----9720 Ko
C:\Windows\System32\svchost.exe ----12596 Ko
C:\Windows\system32\svchost.exe ----22688 Ko
C:\Windows\system32\svchost.exe ----4612 Ko
C:\Windows\system32\SLsvc.exe ----11580 Ko
C:\Windows\system32\svchost.exe ----11272 Ko
C:\Windows\system32\svchost.exe ----10452 Ko
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe ----380 Ko
C:\Program Files\Alwil Software\Avast4\ashServ.exe ----26064 Ko
C:\Program Files\Lavasoft\Ad-Aware\AAWService.exe ----251016 Ko
C:\Windows\System32\spoolsv.exe ----10808 Ko
C:\Windows\system32\svchost.exe ----11108 Ko
C:\Program Files\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe ----3864 Ko
C:\Program Files\Bonjour\mDNSResponder.exe ----4892 Ko
C:\PROGRA~1\COMMON~1\France Telecom\Shared Modules\FTRTSVC\0\FTRTSVC.exe ----2800 Ko
C:\Program Files\Google\Update\GoogleUpdate.exe ----5664 Ko
C:\Program Files\Common Files\LightScribe\LSSrvc.exe ----3708 Ko
C:\Windows\system32\svchost.exe ----5380 Ko
C:\Program Files\HP\QuickPlay\Kernel\TV\QPCapSvc.exe ----14248 Ko
C:\Program Files\CyberLink\Shared Files\RichVideo.exe ----3704 Ko
C:\Windows\system32\svchost.exe ----6332 Ko
C:\Windows\System32\svchost.exe ----2136 Ko
C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVC.EXE ----8696 Ko
C:\Windows\system32\SearchIndexer.exe ----7692 Ko
C:\Windows\system32\DRIVERS\xaudio.exe ----2472 Ko
C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSvcM.exe ----2692 Ko
C:\Program Files\Hewlett-Packard\Shared\hpqwmiex.exe ----4652 Ko
C:\Windows\system32\wbem\wmiprvse.exe ----9644 Ko
C:\Program Files\HP\QuickPlay\Kernel\TV\QPSched.exe ----6452 Ko
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe ----1196 Ko
C:\Windows\system32\wbem\unsecapp.exe ----3832 Ko
C:\Windows\system32\wbem\wmiprvse.exe ----6104 Ko
C:\Windows\system32\LogonUI.exe ----20120 Ko
C:\Windows\system32	askeng.exe ----4224 Ko
C:\Windows\system32\Userinit.exe ----3152 Ko
C:\Windows\system32\Dwm.exe ----39828 Ko
C:\Windows\system32	askeng.exe ----8540 Ko
C:\Windows\Explorer.EXE ----8988 Ko
C:\Windows\system32unonce.exe ----4524 Ko
C:\Windows\system32\cmd.exe ----2600 Ko
C:\Windows\system32\conime.exe ----3200 Ko
C:\Program Files\List_Kill'em\ERUNT.EXE ----5484 Ko
C:\Program Files\List_Kill'em\pv.exe ----5648 Ko
 
¤¤¤¤¤¤¤¤¤¤ Files/folders : 

Quarantined & Deleted !! : C:\install.exe 
Quarantined & Deleted !! : C:\ProgramData\LuUninstall.LiveUpdate 
Quarantined & Deleted !! : C:\Windows\meta4.exe 
 
Quarantined & Deleted !! : C:\Windows\system32\AVSredirect.dll 
Quarantined & Deleted !! : C:\Users\Mathieu\AppData\Local\d3d8caps.dat 
Quarantined & Deleted !! : C:\Users\Mathieu\AppData\Local\d3d9caps.dat 
Quarantined & Deleted !! : C:\Users\Mathieu\AppData\Local\fusioncache.dat 
Quarantined & Deleted !! : C:\Users\Mathieu\AppData\Local\GDIPFONTCACHEV1.DAT 
Quarantined & Deleted !! : C:\Users\Mathieu\AppData\Local\bbhbeic.exe 
Quarantined & Deleted !! : C:\Users\Mathieu\AppData\Local\bjgnb.exe 
Quarantined & Deleted !! : C:\Users\Mathieu\AppData\Local\dclctk.exe 
Quarantined & Deleted !! : C:\Users\Mathieu\AppData\Local\dmftdsra.exe 
Quarantined & Deleted !! : C:\Users\Mathieu\AppData\Local\ebqnlby.exe 
Quarantined & Deleted !! : C:\Users\Mathieu\AppData\Local\fcdlkja.exe 
Quarantined & Deleted !! : C:\Users\Mathieu\AppData\Local\gaibb.exe 
Quarantined & Deleted !! : C:\Users\Mathieu\AppData\Local\jefbwsnj.exe 
Quarantined & Deleted !! : C:\Users\Mathieu\AppData\Local\kqcsedi.exe 
Quarantined & Deleted !! : C:\Users\Mathieu\AppData\Local\lpuao.exe 
Quarantined & Deleted !! : C:\Users\Mathieu\AppData\Localcgzehcm.exe 
Quarantined & Deleted !! : C:\Users\Mathieu\AppData\Local\vmnete.exe 
Quarantined & Deleted !! : C:\Users\Mathieu\AppData\Roaming\.# 
Deleted !! : C:\$Recycle.bin\S-1-5-21-2823239671-3155785103-1265708551-1000\$IAQVUJ4.exe   
Deleted !! : C:\$Recycle.bin\S-1-5-21-2823239671-3155785103-1265708551-1000\$RAQVUJ4.exe   
 
=======
Hosts :
=======

127.0.0.1       localhost   

========
Registry
========

Deleted : HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser : {D4027C7F-154A-4066-A1AD-4243D8127440}  
Deleted : HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser : {E67C74F4-A00A-4F2C-9FEC-FD9DC004A67F}  
Deleted : HKLM\Software\Dealio  

=================
Internet Explorer
=================

[HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]
Start Page	=         	https://www.msn.com/fr-fr/?ocid=iehp
Local Page	=         	C:\WINDOWS\system32\blank.htm
Default_Search_URL	=         	https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
Default_Page_URL	=         	https://www.msn.com/fr-fr/?ocid=iehp
Search Page	=         	https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF

[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
Start Page	=         	https://www.google.com/?gws_rd=ssl
Local Page	=         	C:\WINDOWS\system32\blank.htm
Search Page	=         	http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch

===============
Security Center
===============

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center] 
cval	=      	1 (0x1) 
UacDisableNotify	=      	0 (0x0) 
InternetSettingsDisableNotify	=      	0 (0x0) 
AutoUpdateDisableNotify	=      	0 (0x0) 
FirstRunDisabled	=      	1 (0x1) 
AntiVirusDisableNotify	=      	0 (0x0) 
FirewallDisableNotify	=      	0 (0x0) 
UpdatesDisableNotify	=      	0 (0x0) 
AntiVirusOverride	=      	1 (0x1) 
FirewallOverride	=      	1 (0x1) 
 
========
Services
=========

 Ndisuio : Start = 3   
 EapHost : Start = 2   
 Wlansvc : Start = 2   
 SharedAccess : Start = 2   
 windefend : Start = 2   
 wuauserv : Start = 2   
 wscsvc : Start = 2   

============
Disk Cleaned
anti-ver blaster : OK 
Prefetch cleaned 
================ 

FEATURE_BROWSER_EMULATION | svchost : 
====================================
 

Stealth MBR rootkit/Mebroot/Sinowal detector 0.3.7 by Gmer, http://www.gmer.net

device: opened successfully
user: MBR read successfully
called modules: ntkrnlpa.exe CLASSPNP.SYS disk.sys acpi.sys hal.dll ataport.SYS pciide.sys PCIIDEX.SYS atapi.sys 
kernel: MBR read successfully
user & kernel MBR OK 
 
 
 
 
¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤( EOF )¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤
 
Rapport ad :


======= RAPPORT D'AD-REMOVER 2.0.0.1,D | UNIQUEMENT XP/VISTA/7 =======

Mis à jour par C_XX le 26/07/10 à 12:00
Contact: AdRemover.contact[AT]gmail.com
Site web: http://pagesperso-orange.fr/NosTools/ad_remover.html

C:\Program Files\Ad-Remover\main.exe (CLEAN [1]) -> Lancé à 14:13:33 le 16/08/2010, Mode normal

Microsoft® Windows Vista(TM) Édition Familiale Premium  Service Pack 2 (X86) 
Mathieu@PC-DE-MATHIEU (Hewlett-Packard HP Pavilion dv6700 Notebook PC) 
 
============== ACTION(S) ==============


0,Fichier supprimé: C:\Users\Mathieu\AppData\Roaming\Mozilla\FireFox\Profiles\j0rx9bmc.default\searchplugins\cherche.xml
0,Dossier supprimé: C:\ProgramData\Viewpoint
0,Dossier supprimé: C:\Program Files\Viewpoint

(!) -- Fichiers temporaires supprimés.


1,Clé supprimée: HKLM\Software\Classes\CLSID\{03F998B2-0E00-11D3-A498-00104B6EB52E}
1,Clé supprimée: HKLM\Software\Classes\CLSID\{1B00725B-C455-4DE6-BFB6-AD540AD427CD}
0,Clé supprimée: HKLM\Software\Classes\AxMetaStream.MetaStreamCtl
0,Clé supprimée: HKLM\Software\Classes\AxMetaStream.MetaStreamCtl.1
0,Clé supprimée: HKLM\Software\Classes\AxMetaStream.MetaStreamCtlSecondary
0,Clé supprimée: HKLM\Software\Classes\AxMetaStream.MetaStreamCtlSecondary.1
0,Clé supprimée: HKLM\Software\Classes\Toolbar.CT2582706
0,Clé supprimée: HKLM\Software\MetaStream
0,Clé supprimée: HKLM\Software\Viewpoint
0,Clé supprimée: HKCU\Software\AppDataLow\Software\Conduit
0,Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\ViewpointMediaPlayer
0,Clé supprimée: HKLM\Software\Microsoft\Active Setup\Installed Components\{03F998B2-0E00-11D3-A498-00104B6EB52E}
0,Clé supprimée: HKLM\Software\Microsoft\Active Setup\Installed Components\{1B00725B-C455-4DE6-BFB6-AD540AD427CD}


============== SCAN ADDITIONNEL ==============

** Mozilla Firefox Version [3.5.7 (fr)] **

-- C:\Users\Mathieu\AppData\Roaming\Mozilla\FireFox\Profiles\j0rx9bmc.default\Prefs.js --
browser.download.dir, C:\Users\Mathieu\Downloads
browser.download.lastDir, C:\Users\Mathieu\Pictures
browser.search.defaultenginename, Chercher Malin
browser.search.selectedEngine, Chercher Malin
browser.startup.homepage, hxxp://www.cherchermalin.com/?t=Q0912173209&s=h
browser.startup.homepage_override.mstone, rv:1.9.1.6
keyword.URL, hxxp://google.cherche.us/Result.php?client=pub-0420647136319153&cof=GIMP%3A009900%3BT%3A000000%3BALC%3A551a...

========================================

** Internet Explorer Version [8.0.6001.18943] **

[HKCU\Software\Microsoft\Internet Explorer\Main] 
Default_Page_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Do404Search: 0x01000000
Enable Browser Extensions: yes
Local Page: C:\WINDOWS\system32\blank.htm
Search bar: hxxp://go.microsoft.com/fwlink/?linkid=54896
Show_ToolBar: yes
Start Page: hxxp://fr.msn.com/
Use Search Asst: no

[HKLM\Software\Microsoft\Internet Explorer\Main] 
AutoHide: yes
Default_Page_URL: hxxp://go.microsoft.com/fwlink/?LinkId=54896
Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Delete_Temp_Files_On_Exit: yes
Local Page: C:\WINDOWS\system32\blank.htm
Search bar: hxxp://search.msn.com/spbasic.htm
Search Page: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Start Page: hxxp://fr.msn.com/

[HKLM\Software\Microsoft\Internet Explorer\ABOUTURLS] 
Tabs: res://ieframe.dll/tabswelcome.htm
Blank: res://mshtml.dll/blank.htm

========================================

C:\Program Files\Ad-Remover\Quarantine: 33 Fichier(s)
C:\Program Files\Ad-Remover\Backup: 15 Fichier(s)

C:\Ad-Report-CLEAN[1].txt - 16/08/2010 (3694 Octet(s)) 

Fin à: 14:19:46, 16/08/2010 
 
============== E.O.F ==============

moment de grace · Answer

ok

où en sont tes soucis ?

matmatdu74 · Answer

Bonjour, j'ai attendu quelques jours avant de répondre pour voir si le problème était résolu apparemment tout est ok merci beaucoup pour ton aide ! C'est vraiment sympa !

Explorer utilise mon cpu a 97%

15 réponses

Discussions similaires

Newsletters