éliminer GENERIC PUP ... Résolu

Question

Bonjour, 

J'aurais besoin d'un coup de main pour éliminer les virus GENERIC PUP de mon pc. 
Quelqu'un pourrait il analyser le rapport Random et m'indiquer les étapes à suivre, sachant que l'option restauration du système est inexistante.

Merci beaucoup par avance

Elise

moment de grace · Answer

bonjour

Télécharge ZHPDiag ( de Nicolas coolman ). 
https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html 


(outil de diagnostic)

 Double clique sur le fichier d'installation, puis installe le avec les paramètres par défaut ( N'oublie pas de cocher " Créer une icône sur le bureau " )
 
Lance ZHPDiag en double cliquant sur l'icône présente sur ton bureau (Clique droit -> Executer en tant qu'admin ( vista ) 

Clique sur la loupe en haut à gauche, puis laisse l'outil scanner. 

Une fois le scan terminé, clique sur l'icône en forme de disquette et enregistre le fichier sur ton bureau. 

Rend toi sur Cjoint : http://www.cijoint.fr/ 

Clique sur "Parcourir " dans la partie " Joindre un fichier[...] " 

Sélectionne le rapport ZHPdiag.txt qui se trouve sur ton bureau 

Clique ensuite sur "Cliquez ici pour déposer le fichier " et copie/colle le lien dans ton prochain message

elise · Answer

Logfile of random's system information tool 1.08 (written by random/random)
Run by Elise at 2010-09-11 15:11:13
Microsoft Windows XP Professionnel Service Pack 3
System drive E: has 19 GB (47%) free of 41 GB
Total RAM: 2046 MB (65% free)

Logfile of Trend Micro HijackThis v2.0.4
Scan saved at 15:11:21, on 11/09/2010
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP3 (6.00.2900.5512)
Boot mode: Normal

Running processes:
E:\WINDOWS\System32\smss.exe
E:\WINDOWS\system32\winlogon.exe
E:\WINDOWS\system32\services.exe
E:\WINDOWS\system32\lsass.exe
E:\WINDOWS\system32\svchost.exe
E:\WINDOWS\System32\svchost.exe
E:\Program Files\WIDCOMM\Bluetooth Software\bin\btwdins.exe
E:\WINDOWS\system32\svchost.exe
E:\WINDOWS\System32\WLTRYSVC.EXE
E:\WINDOWS\System32\bcmwltry.exe
E:\WINDOWS\system32\spoolsv.exe
E:\Program Files\Fichiers communs\Apple\Mobile Device Support\AppleMobileDeviceService.exe
E:\Program Files\Application Updater\ApplicationUpdater.exe
E:\Program Files\Fichiers communs\Autodesk Shared\Service\AdskScSrv.exe
E:\Program Files\Bonjour\mDNSResponder.exe
E:\WINDOWS\system32\DRIVERS\CDANTSRV.EXE
E:\Program Files\CodeMeter\Runtime\bin\CodeMeter.exe
E:\Documents and Settings\All Users\Application Data\EPSON\EPW!3 SSRP\E_S40RP7.EXE
E:\Program Files\Java\jre6\bin\jqs.exe
E:\Program Files\Common Files\Motive\McciCMService.exe
E:\Program Files\Fichiers communs\McAfee\McSvcHost\McSvHost.exe
E:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\mdm.exe
E:\Program Files\Fichiers communs\McAfee\SystemCore\mfevtps.exe
E:\WINDOWS\Explorer.EXE
E:\WINDOWS\system32
vsvc32.exe
E:\WINDOWS\System32\svchost.exe
E:\Program Files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe
E:\WINDOWS\system32\svchost.exe
E:\Program Files\Graphisoft\Servidor BIM\TeamworkServer\TeamworkServerMonitorService.exe
E:\Program Files\Fichiers communs\Ulead Systems\DVD\ULCDRSvr.exe
E:\Program Files\Fichiers communs\McAfee\SystemCore\mcshield.exe
E:\Program Files\Fichiers communs\McAfee\SystemCore\mfefire.exe
E:\WINDOWS\stsystra.exe
E:\WINDOWS\system32undll32.exe
E:\WINDOWS\system32\RUNDLL32.EXE
E:\WINDOWS\OEM02Mon.exe
E:\WINDOWS\system32\WLTRAY.exe
E:\Program Files\Dell\QuickSet\quickset.exe
E:\Program Files\Fichiers communs\Java\Java Update\jusched.exe
E:\Program Files\Microsoft IntelliType Pro\itype.exe
E:\Program Files\Microsoft IntelliPoint\ipoint.exe
E:\Program Files\McAfee.com\Agent\mcagent.exe
E:\WINDOWS\system32\ctfmon.exe
E:\Program Files\Adparatus\Adparatus.exe
E:\Program Files\Windows Live\Messenger\msnmsgr.exe
E:\Program Files\Ares\Ares.exe
E:\Program Files\WIDCOMM\Bluetooth Software\BTTray.exe
E:\Program Files\PIXELA\Everio MediaBrowser\MBCameraMonitor.exe
E:\Program Files\CodeMeter\Runtime\bin\CodeMeterCC.exe
E:\PROGRA~1\WIDCOMM\BLUETO~1\BTSTAC~1.EXE
E:\Program Files\Mozilla Firefox\firefox.exe
E:\Program Files\Mozilla Firefox\plugin-container.exe
E:\Program Files\Exterminate It!\ExterminateIt.exe
E:\Documents and Settings\Elise\Bureau\RSIT.exe
E:\Program Files	rend micro\Elise.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.tangosearch.com/?useie5=1&q=
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://home.tangotoolbar.com/
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: shARES Toolbar - {9c905b42-976e-43c1-bc30-fc5937017909} - E:\Program Files\shARES	bshA0.dll
R3 - URLSearchHook: (no name) - {E312764E-7706-43F1-8DAB-FCDD2B1E416D} - E:\Program Files\pdfforge Toolbar\SearchSettings.dll
R3 - URLSearchHook: Online Radio America Toolbar - {9a6be539-96ea-454d-898b-61891e0844d5} - E:\Program Files\Online_Radio_America	bOnli.dll
F2 - REG:system.ini: UserInit=userinit.exe,
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - E:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {259F616C-A300-44F5-B04A-ED001A26C85C} - (no file)
O2 - BHO: McAfee Phishing Filter - {27B4851A-3207-45A2-B947-BE8AFE6163AB} - e:\progra~1\mcafee\msk\mskapbho.dll
O2 - BHO: DgnWebIE - {2843DAC1-05EF-11D2-95BA-0060083493D6} - E:\Program Files\Dragon Systems\NaturallySpeaking\Program\web_ie.dll
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O2 - BHO: Search Helper - {6EBF7485-159F-4bff-A14F-B9E3AAC4465B} - E:\Program Files\Microsoft\Search Enhancement Pack\Search Helper\SEPsearchhelperie.dll
O2 - BHO: scriptproxy - {7DB2D5A0-7241-4E79-B68D-6309F01C5231} - E:\Program Files\Fichiers communs\McAfee\SystemCore\ScriptSn.20100830125004.dll
O2 - BHO: Adparatus - {8B2C7C9D-716D-4e9e-9358-B9C80A81B7ED} - E:\Program Files\Adparatus\Adparatus.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - E:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Online Radio America Toolbar - {9a6be539-96ea-454d-898b-61891e0844d5} - E:\Program Files\Online_Radio_America	bOnli.dll
O2 - BHO: shARES Toolbar - {9c905b42-976e-43c1-bc30-fc5937017909} - E:\Program Files\shARES	bshA0.dll
O2 - BHO: SkypeIEPluginBHO - {AE805869-2E5C-4ED4-8F7B-F1F7851A4497} - E:\Program Files\Skype\Toolbars\Internet Explorer\skypeieplugin.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - E:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: Windows Live Toolbar Helper - {E15A8DC0-8516-42A1-81EA-DC94EC1ACF10} - E:\Program Files\Windows Live\Toolbar\wltcore.dll
O2 - BHO: (no name) - {E312764E-7706-43F1-8DAB-FCDD2B1E416D} - E:\Program Files\pdfforge Toolbar\SearchSettings.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - E:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O3 - Toolbar: shARES Toolbar - {9c905b42-976e-43c1-bc30-fc5937017909} - E:\Program Files\shARES	bshA0.dll
O3 - Toolbar: &Windows Live Toolbar - {21FA44EF-376D-4D53-9B0F-8A89D3229068} - E:\Program Files\Windows Live\Toolbar\wltcore.dll
O3 - Toolbar: (no name) - {B922D405-6D13-4A2B-AE89-08A030DA4402} - (no file)
O3 - Toolbar: Online Radio America Toolbar - {9a6be539-96ea-454d-898b-61891e0844d5} - E:\Program Files\Online_Radio_America	bOnli.dll
O3 - Toolbar: (no name) - {1FBE34DE-CB5D-4E54-B6E3-D65EC32401BA} - (no file)
O4 - HKLM\..\Run: [SigmatelSysTrayApp] stsystra.exe
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE E:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /installquiet
O4 - HKLM\..\Run: [NVHotkey] rundll32.exe nvHotkey.dll,Start
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE E:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [OEM02Mon.exe] E:\WINDOWS\OEM02Mon.exe
O4 - HKLM\..\Run: [Broadcom Wireless Manager UI] E:\WINDOWS\system32\WLTRAY.exe
O4 - HKLM\..\Run: [Dell QuickSet] E:\Program Files\Dell\QuickSet\quickset.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "E:\Program Files\Fichiers communs\Java\Java Update\jusched.exe"
O4 - HKLM\..\Run: [itype] "E:\Program Files\Microsoft IntelliType Pro\itype.exe"
O4 - HKLM\..\Run: [IntelliPoint] "E:\Program Files\Microsoft IntelliPoint\ipoint.exe"
O4 - HKLM\..\Run: [Windows Services] service.exe
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "E:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [QuickTime Task] "E:\Program Files\QuickTime\QTTask.exe" -atboottime
O4 - HKLM\..\Run: [AppleSyncNotifier] E:\Program Files\Fichiers communs\Apple\Mobile Device Support\AppleSyncNotifier.exe
O4 - HKLM\..\Run: [mcui_exe] "E:\Program Files\McAfee.com\Agent\mcagent.exe" /runkey
O4 - HKLM\..\Run: [NeroFilterCheck] E:\WINDOWS\system32\NeroCheck.exe
O4 - HKCU\..\Run: [CTFMON.EXE] E:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [SfKg6wIPuSp] E:\Documents and Settings\Elise\Application Data\Microsoft\Windows\jnipmo.exe
O4 - HKCU\..\Run: [Adparatus] "E:\Program Files\Adparatus\Adparatus.exe"
O4 - HKCU\..\Run: [\TORTUE\EPSON Stylus CX4900 Series,3] E:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATIBVL.EXE /FU "E:\DOCUME~1\Elise\LOCALS~1\Temp\E_S6B.tmp" /EF "HKCU"
O4 - HKCU\..\Run: [EPSON Stylus CX4900 @ JERONIMO] E:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATIBVL.EXE /FU "E:\WINDOWS\TEMP\E_S35.tmp" /EF "HKCU"
O4 - HKCU\..\Run: [EPSON Stylus CX4900 @ JERONIMO (2)] E:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATIBVL.EXE /FU "E:\WINDOWS\TEMP\E_S30.tmp" /EF "HKCU"
O4 - HKCU\..\Run: [msnmsgr] "E:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [ares] "E:\Program Files\Ares\Ares.exe" -h
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] E:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] E:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - Startup: CodeMeter Control Center.lnk = E:\Program Files\CodeMeter\Runtime\bin\CodeMeterCC.exe
O4 - Global Startup: Accélérateur de démarrage AutoCAD.lnk = E:\Program Files\Fichiers communs\Autodesk Shared\acstart16.exe
O4 - Global Startup: BTTray.lnk = ?
O4 - Global Startup: DRSpawner.lnk = E:\Documents and Settings\All Users\Application Data\ASGvis\DRSpawner\DRSpawner.exe
O4 - Global Startup: MBCameraMonitor.lnk = ?
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://E:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
O8 - Extra context menu item: Envoyer au périphérique &Bluetooth... - E:\Program Files\WIDCOMM\Bluetooth Software\btsendto_ie_ctx.htm
O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - E:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - E:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra button: Skype add-on for Internet Explorer - {898EA8C8-E7FF-479B-8935-AEC46303B9E5} - E:\Program Files\Skype\Toolbars\Internet Explorer\skypeieplugin.dll
O9 - Extra 'Tools' menuitem: Skype add-on for Internet Explorer - {898EA8C8-E7FF-479B-8935-AEC46303B9E5} - E:\Program Files\Skype\Toolbars\Internet Explorer\skypeieplugin.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - E:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL
O9 - Extra button: @btrez.dll,-4015 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - E:\Program Files\WIDCOMM\Bluetooth Software\btsendto_ie.htm
O9 - Extra 'Tools' menuitem: @btrez.dll,-12650 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - E:\Program Files\WIDCOMM\Bluetooth Software\btsendto_ie.htm
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - E:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - E:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - E:\Program Files\Messenger\msmsgs.exe (file missing)
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - E:\Program Files\Messenger\msmsgs.exe (file missing)
O9 - Extra button: (no name) - SolidConverterPDF - (no file) (HKCU)
O15 - Trusted Zone: http://*.mcafee.com
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://www.update.microsoft.com/...
O18 - Protocol: skype-ie-addon-data - {91774881-D725-4E58-B298-07617B9B86A8} - E:\Program Files\Skype\Toolbars\Internet Explorer\skypeieplugin.dll
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - E:\PROGRA~1\FICHIE~1\Skype\SKYPE4~1.DLL
O22 - SharedTaskScheduler: Pré-chargeur Browseui - {438755C2-A8BA-11D1-B96B-00A0C90312E1} - E:\WINDOWS\system32\browseui.dll
O22 - SharedTaskScheduler: Démon de cache des catégories de composant - {8C7461EF-2B13-11d2-BE35-3078302C2030} - E:\WINDOWS\system32\browseui.dll
O23 - Service: Adobe LM Service - Adobe Systems - E:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: Apple Mobile Device - Apple Inc. - E:\Program Files\Fichiers communs\Apple\Mobile Device Support\AppleMobileDeviceService.exe
O23 - Service: Application Updater - Spigot, Inc. - E:\Program Files\Application Updater\ApplicationUpdater.exe
O23 - Service: Autodesk Licensing Service - Autodesk - E:\Program Files\Fichiers communs\Autodesk Shared\Service\AdskScSrv.exe
O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - E:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: Bluetooth Service (btwdins) - Broadcom Corporation. - E:\Program Files\WIDCOMM\Bluetooth Software\bin\btwdins.exe
O23 - Service: C-DillaSrv - C-Dilla Ltd - E:\WINDOWS\system32\DRIVERS\CDANTSRV.EXE
O23 - Service: CodeMeter Runtime Server (CodeMeter.exe) - WIBU-SYSTEMS AG - E:\Program Files\CodeMeter\Runtime\bin\CodeMeter.exe
O23 - Service: Service d'administration du Gestionnaire de disque logique (dmadmin) - Unknown owner - E:\WINDOWS\System32\dmadmin.exe
O23 - Service: EPSON V3 Service4(01) (EPSON_PM_RPCV4_01) - SEIKO EPSON CORPORATION - E:\Documents and Settings\All Users\Application Data\EPSON\EPW!3 SSRP\E_S40RP7.EXE
O23 - Service: Journal des événements (Eventlog) - Unknown owner - E:\WINDOWS\system32\services.exe
O23 - Service: Firebird Server - MAGIX Instance (FirebirdServerMAGIXInstance) - MAGIX® - E:\Program Files\MAGIX\Common\Database\bin\fbserver.exe
O23 - Service: Service Google Update (gupdate) (gupdate) - Unknown owner - E:\Program Files\Google\Update\GoogleUpdate.exe
O23 - Service: Service COM de gravage de CD IMAPI (ImapiService) - Unknown owner - E:\WINDOWS\system32\imapi.exe
O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - E:\Program Files\iPod\bin\iPodService.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - E:\Program Files\Java\jre6\bin\jqs.exe
O23 - Service: McciCMService - Motive Communications, Inc. - E:\Program Files\Common Files\Motive\McciCMService.exe
O23 - Service: Service McAfee Personal Firewall (McMPFSvc) - McAfee, Inc. - E:\Program Files\Fichiers communs\Mcafee\McSvcHost\McSvHost.exe
O23 - Service: McAfee Services (mcmscsvc) - McAfee, Inc. - E:\Program Files\Fichiers communs\McAfee\McSvcHost\McSvHost.exe
O23 - Service: McAfee VirusScan Announcer (McNaiAnn) - McAfee, Inc. - E:\Program Files\Fichiers communs\McAfee\McSvcHost\McSvHost.exe
O23 - Service: McAfee Network Agent (McNASvc) - McAfee, Inc. - E:\Program Files\Fichiers communs\McAfee\McSvcHost\McSvHost.exe
O23 - Service: McAfee Scanner (McODS) - McAfee, Inc. - E:\Program Files\McAfee\VirusScan\mcods.exe
O23 - Service: McAfee Proxy Service (McProxy) - McAfee, Inc. - E:\Program Files\Fichiers communs\McAfee\McSvcHost\McSvHost.exe
O23 - Service: McShield - McAfee, Inc. - E:\Program Files\Fichiers communs\McAfee\SystemCore\mcshield.exe
O23 - Service: McAfee Firewall Core Service (mfefire) - McAfee, Inc. - E:\Program Files\Fichiers communs\McAfee\SystemCore\mfefire.exe
O23 - Service: McAfee Validation Trust Protection Service (mfevtp) - McAfee, Inc. - E:\Program Files\Fichiers communs\McAfee\SystemCore\mfevtps.exe
O23 - Service: Partage de Bureau à distance NetMeeting (mnmsrvc) - Unknown owner - E:\WINDOWS\system32\mnmsrvc.exe
O23 - Service: McAfee Anti-Spam Service (MSK80Service) - McAfee, Inc. - E:\Program Files\Fichiers communs\Mcafee\McSvcHost\McSvHost.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - E:\WINDOWS\system32
vsvc32.exe
O23 - Service: Plug-and-Play (PlugPlay) - Unknown owner - E:\WINDOWS\system32\services.exe
O23 - Service: Gestionnaire de session d'aide sur le Bureau à distance (RDSessMgr) - Unknown owner - E:\WINDOWS\system32\sessmgr.exe
O23 - Service: Carte à puce (SCardSvr) - Unknown owner - E:\WINDOWS\System32\SCardSvr.exe
O23 - Service: SpaceQuery Service - Unknown owner - E:\Documents and Settings\All Users\Application Data\SpaceQuery\spacequery141.exe (file missing)
O23 - Service: Journaux et alertes de performance (SysmonLog) - Unknown owner - E:\WINDOWS\system32\smlogsvc.exe
O23 - Service: Graphisoft BIM Messaging Server (TeamworkMessagingServer) - Unknown owner - E:\Program Files\Graphisoft\Servidor BIM\TeamworkMessagingServer\bin\win32\wrapper.exe
O23 - Service: Servidor BIM de Graphisoft (TeamworkServerManager) - Unknown owner - E:\Program Files\Graphisoft\Servidor BIM\TeamworkServer\TeamworkServerManager.exe
O23 - Service: Centro de Control Servidor BIM de Graphisoft (TeamworkServerMonitorService) - Graphisoft R&D - E:\Program Files\Graphisoft\Servidor BIM\TeamworkServer\TeamworkServerMonitorService.exe
O23 - Service: Ulead Burning Helper (UleadBurningHelper) - Ulead Systems, Inc. - E:\Program Files\Fichiers communs\Ulead Systems\DVD\ULCDRSvr.exe
O23 - Service: Cliché instantané de volume (VSS) - Unknown owner - E:\WINDOWS\System32\vssvc.exe
O23 - Service: WIBU-KEY Server (WkSvW32.exe) - Unknown owner - E:\Program Files\WIBUKEY\Server\WkSvW32.exe (file missing)
O23 - Service: Dell Wireless WLAN Tray Service (wltrysvc) - Unknown owner - E:\WINDOWS\System32\WLTRYSVC.EXE
O23 - Service: Carte de performance WMI (WmiApSrv) - Unknown owner - E:\WINDOWS\system32\wbem\wmiapsrv.exe
O23 - Service: Service Partage réseau du Lecteur Windows Media (WMPNetworkSvc) - Unknown owner - E:\Program Files\Windows Media Player\WMPNetwk.exe

moment de grace · Answer

posts croisés

https://forums.commentcamarche.net/forum/affich-19155770-eliminer-generic-pup#1

elise · Answer

merci pour me répondre aussi rapidement.
Je ne trouve pas le lien une fois déposer le le rapport ZHPdiag.txt dans le site Cijoint ?

elise · Answer

Ca ne marche pas
je fais parcourir je selectionne le rapport ZHdiag 
je coche rendre public, je clique sur "cliquez ici pour déposer le fichier"
et
il affiche

"Vous n'avez pas choisi de fichier !"

moment de grace · Answer

ok

pas mal d'infections

fais ceci et poste les rapports au fur et à mesure

1)

Téléchargez USBFIX de El Desaparecido, C_xx

http://pagesperso-orange.fr/NosTools/Chiquitine29/UsbFix.exe
ou
https://www.ionos.fr/?affiliate_id=77097

/!\ Utilisateur de vista et windows 7 :
ne pas oublier de désactiver Le contrôle des comptes utilisateurs 
https://www.commentcamarche.net/faq/8343-vista-desactiver-l-uac 

/!\ Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptible d'avoir été infectées sans les ouvrir 

Double clic sur le raccourci UsbFix présent sur le bureau . 

 Choisir l'option suppression
(d'autres options disponibles, voir le tutoriel). 
 Laissez travailler l'outil.
Le menu démarrer et les icônes vont disparaître.. c'est normal. 

Si un message te demande de redémarrer l'ordinateur fais le ... 

 Au redémarrage, le fix se relance... laisses l'opération s'effectuer. 

Le bloc note s'ouvre avec un rapport, envoies le dans la prochaine réponse

 
* Note : Le rapport UsbFix.txt est sauvegardé a la racine du disque. ( C:\UsbFix.txt ) 

( CTRL+A Pour tout sélectionner , CTRL+C pour copier et CTRL+V pour coller ) 

* Note : "Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool. 
Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus. 
Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus. 


* Tuto : http://pagesperso-orange.fr/NosTools/usbfix.html


UsbFix peut te demander d'uploader un dossier compressé à cette adresse : https://www.ionos.fr/?affiliate_id=77097 

 Il est enregistré sur ton bureau. 

Merci de l'envoyer à l'adresse indiquée afin d'aider l'auteur de UsbFix dans ses recherches. 

...............................

2)

* Télécharge de AD-Remover sur ton Bureau. (Merci à C_XX) 
http://pagesperso-orange.fr/NosTools/C_XX/AD-R.exe 

Miroir: 

https://www.androidworld.fr/ 

/!\ Déconnecte-toi d'internet et ferme toutes applications en cours /!\ 

 Désactive provisoirement et seulement le temps de l'utilisation de ADremover, la protection en temps réel de ton Antivirus et de tes Antispywares, qui peuvent gêner fortement la procédure de recherche et de nettoyage de l'outil. 

- Double-clique sur l'icône Ad-remover située sur ton Bureau. 
- Sur la page, clique sur le bouton « NETTOYER » 
- Confirme lancement du scan 
- Laisse travailler l'outil. 
- Poste le rapport qui apparaît à la fin. 

(Le rapport est sauvegardé aussi sous C:\Ad-report(Scan/clean).Txt) 

(CTRL+A pour tout sélectionner, CTRL+C pour copier et CTRL+V pour coller) 

....................................

3)

Téléchargez MalwareByte's Anti-Malware (que tu pourras garder ensuite)

https://www.commentcamarche.net/telecharger/securite/14361-malwarebytes-anti-malware/
 
. Enregistres le sur le bureau
. Double cliques sur le fichier téléchargé pour lancer le processus d'installation. 
. Dans l'onglet "mise à jour", cliques sur le bouton Recherche de mise à jour
. Si le pare-feu demande l'autorisation de se connecter pour malwarebytes, accepte
. Une fois la mise à jour terminé
. Rend-toi dans l'onglet, Recherche
. Sélectionnes Exécuter un examen complet (examen assez long)
. Cliques sur Rechercher
. Le scan démarre. 
. A la fin de l'analyse, un message s'affiche : L'examen s'est terminé normalement. Cliquez sur 'Afficher les résultats' pour afficher tous les objets trouvés. 
. Cliques sur Ok pour poursuivre.
. Si des malwares ont été détectés, clique sur  Afficher les résultats
. Sélectionnes tout (ou laisses cochés) et cliques sur Supprimer la sélection Malwarebytes va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine. 
. Malwarebytes va ouvrir le bloc-notes et y copier le rapport d'analyse. 
. Rends toi dans l'onglet rapport/log 
. Tu cliques dessus pour l'afficher, une fois affiché
. Tu cliques sur edition en haut du boc notes, et puis sur sélectionner tous 
. Tu recliques sur edition et puis sur copier et tu reviens sur le forum et dans ta réponse
. tu cliques droit dans le cadre de la reponse et coller 


Si tu as besoin d'aide regarde ces tutoriels : 
 Aide: https://www.malekal.com/tutoriel-malwarebyte-anti-malware/
 http://www.infos-du-net.com/forum/278396-11-tuto-malwarebytes-anti-malware-mbam

........................

4)

Fais un nouveau rapport ZHPdiag stp

Rend toi sur Cjoint : http://www.cijoint.fr/ 

Clique sur "Parcourir " dans la partie " Joindre un fichier[...] " 

Sélectionne le rapport ZHPdiag.txt qui se trouve sur ton bureau 

Clique ensuite sur "Cliquez ici pour déposer le fichier " et copie/colle le lien dans ton prochain message

elise · Answer

VOICI LE RAPPORT Usbfix


############################## | UsbFix 7.024 | [Suppression]

Utilisateur: Elise (Administrateur) # ELISE [ ]
Mis à jour le 09/09/10 par El Desaparecido / C_XX
Lancé à 16:12:49 | 11/09/2010
Site Web: http://www.teamxscript.org
Contact: FindyKill.Contact@gmail.com

CPU: Intel(R) Core(TM)2 Duo CPU T7250 @ 2.00GHz
CPU 2: Intel(R) Core(TM)2 Duo CPU T7250 @ 2.00GHz
Microsoft Windows XP Professionnel (5.1.2600 32-Bit) # Service Pack 3
Internet Explorer 6.0.2900.5512

Pare-feu Windows: Activé
Antivirus: McAfee AntiVirus et AntiSpyware  [Enabled | Updated]
Firewall: McAfee Firewall  [Enabled]
RAM -> 2046 Mo 
D:\ -> CD-ROM
E:\ (%systemdrive%) -> Disque fixe # 40 Go (19 Go libre(s) - 47%) [Système] # NTFS
F:\ -> Disque fixe # 10 Go (8 Go libre(s) - 84%) [Travaux en cours] # NTFS
G:\ -> Disque fixe # 34 Go (9 Go libre(s) - 25%) [Architecture] # NTFS
H:\ -> Disque fixe # 39 Go (4 Go libre(s) - 10%) [Multimedia] # NTFS
I:\ -> Disque fixe # 6 Go (4 Go libre(s) - 66%) [Documents personnels] # NTFS
J:\ -> Disque fixe # 112 Go (1 Mo libre(s) - 0%) [disque externe Elise] # NTFS
K:\ -> Disque amovible # 4 Go (806 Mo libre(s) - 21%) [KINGSTON] # FAT32

################## | Éléments infectieux |

Supprimé! I:\Autorun.inf
Supprimé! E:\khr
Supprimé! F:\khr
Supprimé! G:\khr
Supprimé! H:\khr
Supprimé! I:\khr
Non supprimé ! J:\.ecycled\info.exe

################## | Registre |

Supprimé! HKLM\Software\Microsoft\Windows\CurrentVersion\Policies\System|DisableRegistryTools
Supprimé! HKLM\Software\Microsoft\Windows\CurrentVersion\Policies\System|DisableTaskMgr
Supprimé! HKLM\Software\Microsoft\Windows\CurrentVersion\Policies\explorer|NoFolderOptions
Supprimé! HKLM\Software\Microsoft\Windows\CurrentVersion\Policies\explorer|NoRun
Supprimé! HKLM\Software\Microsoft\Windows\CurrentVersion\Run|Windows Services

################## | Mountpoints2 |

Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\##172.17.1.5#forum_pedago
Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{15714184-8b0d-11dd-9ebf-001dd9e83bca}
Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{3da7560c-1497-11de-9fe5-001dd9e83bca}
Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{4f7d955a-2b1f-11dd-9dc8-001dd9e83bca}
Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{9c6a9ae4-20fc-11dd-9dae-001dd9e83bca}
Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{c7495bad-7acb-11dd-9e8f-001dd9e83bca}
Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{f3bab344-250e-11de-a00c-001dd9e83bca}
Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{f7ca08af-28d3-11dd-9dc1-001dd9e83bca}

################## | Listing |

[02/03/2008 - 23:28:39 | D ] 	E:\3facd98b34eae99407fc89a8e19111dc
[02/03/2008 - 23:27:40 | D ] 	E:\465b205db8da5b54e41b0c426dbf7e
[19/08/2009 - 22:29:13 | D ] 	E:\8f985bcfe212fdc9cc6ffd33b1d326ff
[02/03/2008 - 23:52:19 | SH | 211] 	E:\boot.ini
[05/08/2004 - 11:00:00 | RASH | 4952] 	E:\Bootfont.bin
[11/09/2010 - 14:56:48 | SHD ] 	E:\Config.Msi
[19/04/2010 - 14:01:38 | HD ] 	E:\C_DILLA
[13/05/2008 - 16:22:50 | D ] 	E:\DELL
[02/03/2008 - 17:03:02 | D ] 	E:\Documents and Settings
[02/03/2008 - 18:07:18 | D ] 	E:\Drivers Dell de démarrage
[02/03/2008 - 17:20:39 | D ] 	E:\Intel
[02/03/2008 - 18:45:08 | RHD ] 	E:\MSOCache
[05/08/2004 - 11:00:00 | RASH | 47564] 	E:\NTDETECT.COM
[30/10/2008 - 15:57:53 | RASH | 252240] 	E:
tldr
[11/09/2010 - 14:36:46 | ASH | 2145386496] 	E:\pagefile.sys
[10/06/2010 - 20:59:52 | A | 15] 	E:\plugin.ini
[11/09/2010 - 15:55:09 | D ] 	E:\Program Files
[11/09/2010 - 16:18:20 | SHD ] 	E:\RECYCLER
[15/07/2010 - 13:43:21 | D ] 	E:\RHINO
[04/07/2010 - 08:49:56 | D ] 	E:\RHINO 4
[15/07/2010 - 14:16:23 | D ] 	E:\RHINO 4 SR5
[11/09/2010 - 15:11:26 | D ] 	E:sit
[11/09/2010 - 14:34:13 | D ] 	E:\SAUVEGARDE
[19/08/2009 - 16:47:28 | D ] 	E:\sketchup pro 7
[02/04/2010 - 20:50:27 | D ] 	E:\System
[02/03/2008 - 17:02:11 | SHD ] 	E:\System Volume Information
[30/09/2009 - 22:45:20 | ASH | 1005920] 	E:\Thumbs.db
[16/05/2010 - 18:50:54 | D ] 	E:	éléchargements
[11/09/2010 - 16:18:22 | D ] 	E:\UsbFix
[11/09/2010 - 16:18:26 | A | 1853] 	E:\UsbFix.txt
[11/09/2010 - 14:38:13 | D ] 	E:\WINDOWS
[07/09/2010 - 12:32:47 | D ] 	F:\archivos ELISE_ARQ. JERONIMO BEDEL_
[14/08/2010 - 13:27:21 | D ] 	F:\CARRERA DE ESPECIALIZACION
[05/09/2010 - 23:50:43 | D ] 	F:\MOI
[11/09/2010 - 16:18:20 | SHD ] 	F:\RECYCLER
[02/03/2008 - 23:47:29 | SHD ] 	F:\System Volume Information
[28/07/2010 - 14:34:10 | ASH | 45056] 	F:\Thumbs.db
[08/03/2010 - 20:03:13 | RD ] 	G:\01-ENSAV-Cours
[05/05/2009 - 12:31:06 | D ] 	G:\02-STAGES
[20/04/2010 - 23:19:51 | D ] 	G:\03-CONCOURS
[27/08/2010 - 13:37:32 | RD ] 	G:\04-OUTILS projets
[11/09/2010 - 00:15:50 | D ] 	G:\05-ARCHI++
[01/03/2010 - 00:14:02 | D ] 	G:\Argentine
[08/03/2010 - 15:59:46 | D ] 	G:\doc PFE
[11/09/2010 - 00:09:29 | RD ] 	G:\INTERCAMBIO B.A
[18/08/2010 - 23:57:37 | A | 5758976] 	G:\MOI.indd
[27/08/2009 - 17:46:48 | A | 25385472] 	G:\Obras de Eladio Dieste.doc
[22/01/2010 - 00:10:34 | D ] 	G:\PFE 2009
[27/03/2009 - 22:10:13 | A | 290816] 	G:\POCHETTE CD.indd
[11/09/2010 - 16:18:20 | SHD ] 	G:\RECYCLER
[02/03/2008 - 23:59:12 | SHD ] 	G:\System Volume Information
[10/08/2010 - 21:30:24 | ASH | 18432] 	G:\Thumbs.db
[11/08/2010 - 23:11:06 | D ] 	H:\AUDIO LIVRE
[10/09/2010 - 23:44:05 | D ] 	H:\FILM
[11/08/2010 - 23:17:50 | D ] 	H:\LITTERATURE
[17/03/2010 - 12:51:07 | D ] 	H:\Montage vidéo Bs As
[11/08/2010 - 09:48:46 | RD ] 	H:\MUSIQUES
[09/09/2010 - 15:00:30 | D ] 	H:\PHOTO
[11/09/2010 - 16:18:20 | SHD ] 	H:\RECYCLER
[02/03/2008 - 23:59:14 | SHD ] 	H:\System Volume Information
[17/03/2010 - 12:14:32 | D ] 	I:\00-ADMINISTRATION
[25/04/2009 - 20:11:04 | A | 1413120] 	I:\Anouk KIN.doc
[03/03/2008 - 09:11:50 | D ] 	I:\Association
[19/06/2009 - 19:37:34 | D ] 	I:\BAFA centre de loisirs
[19/06/2009 - 19:37:17 | D ] 	I:\casier atelier
[20/06/2010 - 21:37:08 | D ] 	I:\Cinéma
[20/07/2009 - 02:54:23 | D ] 	I:\Colonie de vacances
[17/03/2010 - 12:08:51 | D ] 	I:\Création
[17/03/2010 - 12:06:59 | D ] 	I:\Cuisine
[03/03/2008 - 09:11:42 | D ] 	I:\Docs anciens
[25/06/2010 - 21:32:09 | D ] 	I:\DOCS AUTRES
[03/03/2008 - 09:11:40 | D ] 	I:\Généalogie
[20/12/2009 - 19:45:06 | D ] 	I:\Informatique
[02/06/2010 - 16:16:46 | D ] 	I:\Internet
[17/03/2010 - 12:06:59 | D ] 	I:\Invitation
[08/06/2010 - 00:28:32 | D ] 	I:\JOB
[06/04/2010 - 22:53:27 | D ] 	I:\Littérature
[11/02/2009 - 16:55:18 | D ] 	I:\Mails
[02/06/2010 - 16:16:14 | D ] 	I:\Opcion N°2
[17/03/2010 - 12:04:56 | D ] 	I:\Petits mots
[11/09/2010 - 16:18:20 | SHD ] 	I:\RECYCLER
[11/09/2010 - 14:35:32 | D ] 	I:\SAUVEGARDE
[13/04/2008 - 19:34:30 | A | 28672] 	I:\setupSNK.exe
[16/01/2010 - 15:21:00 | A | 757324] 	I:\Sigle MOI BLEU GRIS.jpg
[18/09/2009 - 16:01:38 | A | 772200] 	I:\Sigle MOI copy.jpg
[18/09/2009 - 16:01:41 | A | 1603688] 	I:\Sigle MOI.psd
[07/06/2010 - 14:20:24 | D ] 	I:\SMRTNTKY
[02/03/2008 - 23:59:15 | SHD ] 	I:\System Volume Information
[25/04/2010 - 16:33:51 | ASH | 6144] 	I:\Thumbs.db
[20/07/2009 - 02:53:33 | D ] 	I:\Voyage Doc
[11/09/2010 - 16:14:29 | SHD ] 	J:\$RECYCLE.BIN
[11/09/2010 - 09:06:02 | A | 14129052] 	J:\00-ADMINISTRATION.zip
[11/09/2010 - 12:35:19 | D ] 	J:\05-ARCHI++
[11/09/2010 - 14:44:05 | D ] 	J:\A Barcelona
[04/08/2010 - 11:42:50 | A | 581834487] 	J:\AC-TG-BIM-FRA.exe
[10/08/2010 - 21:23:41 | D ] 	J:\ALTERNATIVA FRANCESA
[11/09/2010 - 14:44:07 | D ] 	J:\Aout 2010
[11/09/2010 - 00:16:39 | D ] 	J:\archicad 13
[11/09/2010 - 00:19:18 | D ] 	J:\archivos ELISE_ARQ. JERONIMO BEDEL_
[11/09/2010 - 12:29:08 | D ] 	J:\Argentine
[17/10/2009 - 21:06:18 | A | 153297094] 	J:\av Cabildo hasta Santa Fe  BIEN.wmv
[17/10/2009 - 21:21:31 | A | 115029228] 	J:\av Cabildo vuelta.wmv
[22/09/2009 - 14:35:42 | A | 495279] 	J:\AVENIDA CABILDO Ambiances 02 (7).JPG
[10/09/2010 - 23:16:04 | A | 253424306] 	J:\BANCO SR_BRITO MAUR.zip
[25/08/2010 - 10:12:17 | A | 284226] 	J:\Bases_y_condiciones(arquitectos).pdf
[11/09/2010 - 13:07:23 | A | 200914] 	J:\bookmarks-2010-09-11.json
[01/03/2008 - 21:59:15 | D ] 	J:\c
[10/09/2010 - 23:17:23 | A | 388107477] 	J:\CANCILLERIA ARGENTINA.zip
[11/09/2010 - 09:04:43 | D ] 	J:\CARRERA DE ESPECIALIZACION
[17/08/2010 - 14:14:55 | A | 67081] 	J:\Cronograma 2º.cuat_2010_.pdf
[06/04/2010 - 02:51:54 | A | 25938840] 	J:\directx80a.exe
[02/03/2008 - 20:55:55 | D ] 	J:\Drivers Dell de démarrage
[17/03/2010 - 06:13:40 | A | 2312592] 	J:\DSC08099.JPG
[06/04/2010 - 02:43:59 | A | 1134968] 	J:\DX81SDK_extras_Direct3D.exe
[31/08/2010 - 17:27:49 | A | 110603768] 	J:\electricidad.rar
[10/09/2010 - 23:00:28 | D ] 	J:\ENTREGA_Lunes 19 de julio
[10/09/2010 - 23:57:53 | A | 4305978996] 	J:\F1a05528
[05/09/2010 - 22:40:46 | A | 3276385025] 	J:\film PERRUCHES.zip
[11/09/2010 - 14:42:22 | RD ] 	J:\Fotografias Argentina
[16/03/2010 - 18:20:02 | D ] 	J:\Fotos Bs As_ calle
[11/09/2010 - 14:44:09 | D ] 	J:\HUGO et moi en FRANCE
[10/09/2010 - 23:01:53 | A | 176772637] 	J:\HUGO_SAVE.zip
[11/09/2010 - 00:09:31 | RD ] 	J:\INTERCAMBIO B.A
[11/09/2010 - 14:43:12 | D ] 	J:\Juillet 2010
[11/09/2010 - 14:42:55 | D ] 	J:\JUIN 2010
[15/06/2010 - 00:16:36 | A | 29184] 	J:\la_lutte_anarchiste_en_amerique_latine.doc
[01/10/2009 - 02:58:44 | D ] 	J:\LE SAUSSAY
[10/09/2010 - 21:43:25 | A | 407183273] 	J:\livres architecture.zip
[18/06/2010 - 21:35:00 | D ] 	J:\Logiciels
[12/08/2010 - 00:09:42 | A | 4374253010] 	J:\Ma musique.zip
[11/09/2010 - 00:13:21 | D ] 	J:\MAESTRIA
[10/09/2010 - 23:03:13 | RD ] 	J:\MEMOIRE
[11/09/2010 - 00:01:48 | D ] 	J:\MOI
[16/03/2010 - 18:55:03 | D ] 	J:\Montage vidéo Bs As
[30/09/2009 - 23:23:00 | D ] 	J:\MULTIMEDIA
[08/03/2010 - 19:55:09 | D ] 	J:\Nous
[17/10/2009 - 21:36:45 | A | 258655014] 	J:\parcours 1 av cabildo P saavedra av R Goyeneche.wmv
[11/09/2010 - 00:19:03 | D ] 	J:\pasarela madera
[10/09/2010 - 23:09:57 | A | 2318215837] 	J:\PFE_2010.zip
[11/09/2010 - 14:43:33 | D ] 	J:\photo ANOUK
[17/03/2010 - 12:54:13 | RD ] 	J:\PHOTOS
[19/05/2010 - 12:23:02 | D ] 	J:\PORTFOLIO
[11/09/2010 - 12:09:11 | D ] 	J:\POT pourri
[11/09/2010 - 00:13:45 | D ] 	J:\programme informatique
[11/09/2010 - 16:18:20 | SHD ] 	J:\Recycled
[11/09/2010 - 16:18:20 | SHD ] 	J:\RECYCLER
[11/09/2010 - 00:18:37 | D ] 	J:\RHINO
[11/09/2010 - 14:30:23 | D ] 	J:\SAUVEGARDE ACRONIS
[02/08/2010 - 16:32:42 | SHD ] 	J:\System Volume Information
[11/09/2010 - 09:07:13 | ASH | 50688] 	J:\Thumbs.db
[18/06/2010 - 21:09:54 | D ] 	J:\TRAVAUX EN COURS 18 06 2010
[15/07/2010 - 13:47:32 | A | 467] 	J:\VRLServer2.txt
[15/06/2010 - 01:07:01 | A | 66048] 	J:\william_morris.doc
[30/04/2010 - 20:35:03 | A | 119808] 	J:\_Hipótesis.doc_.doc

################## | Vaccin |

E:\Autorun.inf -> Dossier créé par UsbFix (El Desaparecido & C_XX)
F:\Autorun.inf -> Dossier créé par UsbFix (El Desaparecido & C_XX)
G:\Autorun.inf -> Dossier créé par UsbFix (El Desaparecido & C_XX)
H:\Autorun.inf -> Dossier créé par UsbFix (El Desaparecido & C_XX)
I:\Autorun.inf -> Dossier créé par UsbFix (El Desaparecido & C_XX)
J:\Autorun.inf -> Dossier créé par UsbFix (El Desaparecido & C_XX)

################## | Upload |

Veuillez envoyer le fichier: E:\UsbFix_Upload_Me_ELISE.zip
https://www.ionos.fr/?affiliate_id=77097
Merci de votre contribution.

################## | E.O.F |

Utilisateur anonyme · Answer

bonsoir élise, suis le sujet ici et évite de cérer des doublons !

voici le line du rapport Zhpdiag :

http://www.cijoint.fr/cjlink.php?file=cj201009/cijdu6YCWK.txt

Merci à toi  :-)

au passage, un petit coucou à MDG  :-)

moment de grace · Answer

@ elise

je te retrouve apres le point 4)

.........

@ Electricien

salut à toi

voici le line du rapport Zhpdiag : 

euh pas compris là

elise · Answer

2° ETAPE EFFECTUEE voici le rapport:

======= RAPPORT D'AD-REMOVER 2.0.0.1,E | UNIQUEMENT XP/VISTA/7 =======

Mis à jour par C_XX le 06/09/10 à 15:20
Contact: AdRemover.contact[AT]gmail.com
Site web: http://www.teamxscript.org

E:\Program Files\Ad-Remover\main.exe (CLEAN [1]) -> Lancé à 18:09:08 le 11/09/2010, Mode normal

Microsoft Windows XP Professionnel Service Pack 3 (X86) 
Elise@ELISE ( ) 
 
============== ACTION(S) ==============

Service: "Application Updater" Stoppé et supprimé 
Service: "SpaceQuery Service" Stoppé et supprimé 

0,Fichier supprimé: E:\Program Files\Mozilla FireFox\extensions\pdfforge@mybrowserbar.com
0,Fichier supprimé: E:\Program Files\Mozilla Firefox\extensions\searchsettings@spigot.com
0,Fichier supprimé: E:\Documents and Settings\Elise\Application Data\Mozilla\FireFox\Profiles\l636l57b.default\prefs.js.ask.bak
0,Fichier supprimé: E:\Documents and Settings\Elise\Application Data\Mozilla\FireFox\Profiles\l636l57b.default\searchplugins\ask.uk.xml
0,Fichier supprimé: E:\Documents and Settings\Elise\Application Data\Mozilla\FireFox\Profiles\l636l57b.default\searchplugins\conduit.xml
0,Dossier supprimé: E:\Documents and Settings\Elise\Menu Démarrer\Programmes\Adparatus
0,Dossier supprimé: E:\Program Files\Adparatus
0,Dossier supprimé: E:\Program Files\Application Updater
0,Dossier supprimé: E:\Documents and Settings\Elise\Local Settings\Application Data\Conduit
0,Dossier supprimé: E:\Program Files\Conduit
0,Dossier supprimé: E:\Documents and Settings\Elise\Application Data\GabPath
0,Dossier supprimé: E:\Documents and Settings\Elise\Application Data\pdfforge
0,Dossier supprimé: E:\Program Files\pdfforge Toolbar
0,Dossier supprimé: E:\Documents and Settings\Elise\Application Data\Search Settings
0,Dossier supprimé: E:\Program Files\Search Toolbar
0,Dossier supprimé: E:\Program Files\spacequery
3,Fichier supprimé: E:\WINDOWS\Installer\56f06.msi   

(!) -- Fichiers temporaires supprimés.


-- Fichier ouvert: E:\Documents and Settings\Elise\Application Data\Mozilla\FireFox\Profiles\l636l57b.default\Prefs.js --
Ligne supprimée: user_pref("CT1854633.SearchFromAddressBarUrl", "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT185... 
Ligne supprimée: user_pref("CT1854633.myStuffSearchUrl", "hxxp://search.conduit.com/Results.aspx?q=SEARCH_TERM&ctid=E... 
Ligne supprimée: user_pref("browser.search.defaultthis.engineName", "shARES Customized Web Search"); 
Ligne supprimée: user_pref("browser.search.defaulturl", "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT1854633&Sea... 
Ligne supprimée: user_pref("keyword.URL", "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT1854633&SearchSource=2&q=... 
-- Fichier Fermé --
 

1,Clé supprimée: HKLM\Software\Classes\CLSID\{E312764E-7706-43F1-8DAB-FCDD2B1E416D}
1,Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{E312764E-7706-43F1-8DAB-FCDD2B1E416D}
1,Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{E312764E-7706-43F1-8DAB-FCDD2B1E416D}
0,Clé supprimée: HKLM\Software\Classes\Toolbar.CT1854633
0,Clé supprimée: HKLM\Software\Classes\Toolbar.CT2420584
0,Clé supprimée: HKLM\Software\Application Updater
0,Clé supprimée: HKLM\Software\Conduit
0,Clé supprimée: HKLM\Software\MarketPrecision
0,Clé supprimée: HKLM\Software\pdfforge
0,Clé supprimée: HKLM\Software\Search Settings
0,Clé supprimée: HKLM\Software\spacequery
0,Clé supprimée: HKCU\Software\Conduit
0,Clé supprimée: HKCU\Software\IEBarProperties
0,Clé supprimée: HKCU\Software\MarketPrecision
0,Clé supprimée: HKCU\Software\pdfforge
0,Clé supprimée: HKCU\Software\Search Settings
0,Clé supprimée: HKCU\Software\Zugo
0,Clé supprimée: HKCU\Software\AppDataLow\Software\MarketPrecision
0,Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\MenuOrder\Start Menu2\Programs\Adparatus
3,Clé supprimée: HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{afdbddaa-5d3f-42ee-b79c-185a7020515b}
0,Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\{5791B7D3-8B34-4218-9750-6A8E45D0AD32}
0,Clé supprimée: HKCU\Software\Microsoft\Internet Explorer\LowRegistry\Search Settings
0,Clé supprimée: HKLM\Software\Microsoft\ESENT\Process\Adparatus

0,Valeur supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Run|AdParatus
0,Valeur supprimée: HKCU\Software\Microsoft\Internet Explorer\URLSearchHooks|{E312764E-7706-43F1-8DAB-FCDD2B1E416D}
0,Valeur supprimée: HKLM\Software\Microsoft\Internet Explorer\Toolbar|{B922D405-6D13-4A2B-AE89-08A030DA4402}


============== SCAN ADDITIONNEL ==============

** Mozilla Firefox Version [3.6.9 (fr)] **

-- E:\Documents and Settings\Elise\Application Data\Mozilla\FireFox\Profiles\l636l57b.default\Prefs.js --
browser.download.lastDir, G:\05-ARCHI++\Architectes\Shigeru Ban
browser.startup.homepage, hxxp://www.google.fr/search?q=google.fr&ie=utf-8&oe=utf-8&aq=t&rls=org.mozilla:fr:official&cli...
browser.startup.homepage_override.mstone, rv:1.9.2.9

========================================

** Internet Explorer Version [6.0.2900.5512] **

[HKCU\Software\Microsoft\Internet Explorer\Main] 
Default_Page_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Do404Search: 0x01000000
Enable Browser Extensions: yes
Local Page: E:\WINDOWS\system32\blank.htm
Search bar: hxxp://go.microsoft.com/fwlink/?linkid=54896
Show_ToolBar: yes
Start Page: hxxp://fr.msn.com/
Use Custom Search URL: 1
Use Search Asst: no

[HKLM\Software\Microsoft\Internet Explorer\Main] 
Default_Page_URL: hxxp://go.microsoft.com/fwlink/?LinkId=54896
Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Delete_Temp_Files_On_Exit: yes
Local Page: E:\WINDOWS\system32\blank.htm
Search bar: hxxp://search.msn.com/spbasic.htm
Search Page: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Start Page: hxxp://fr.msn.com/
Use Custom Search URL: 1

[HKLM\Software\Microsoft\Internet Explorer\ABOUTURLS] 
Tabs: res://ieframe.dll/tabswelcome.htm
Blank: res://mshtml.dll/blank.htm

========================================

E:\Program Files\Ad-Remover\Quarantine: 108 Fichier(s)
E:\Program Files\Ad-Remover\Backup: 14 Fichier(s)

E:\Ad-Report-CLEAN[1].txt - 11/09/2010 (4545 Octet(s)) 

Fin à: 18:21:05, 11/09/2010 
 
============== E.O.F ==============

elise · Answer

3° ETAPE EFFECTUEE

qu'en pensez vous ? Les virus trojan ... ont été éradiqués ?
merci encore de votre aide


Malwarebytes' Anti-Malware 1.46
www.malwarebytes.org

Version de la base de données: 4595

Windows 5.1.2600 Service Pack 3
Internet Explorer 6.0.2900.5512

12/09/2010 01:14:55
mbam-log-2010-09-12 (01-14-55).txt

Type d'examen: Examen complet (E:\|F:\|G:\|H:\|I:\|J:\|)
Elément(s) analysé(s): 321389
Temps écoulé: 2 heure(s), 35 minute(s), 10 seconde(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 3
Valeur(s) du Registre infectée(s): 1
Elément(s) de données du Registre infecté(s): 2
Dossier(s) infecté(s): 4
Fichier(s) infecté(s): 60

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
HKEY_CLASSES_ROOT\Interface\{d0b60438-57e7-44de-8f8e-6c3bf305d430} (Adware.Adparatus) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{8b2c7c9d-716d-4e9e-9358-b9c80a81b7ed} (Adware.Adparatus) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Adparatus (Adware.Adparatus) -> Quarantined and deleted successfully.

Valeur(s) du Registre infectée(s):
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\sfkg6wipusp (Adware.GabPath) -> Quarantined and deleted successfully.

Elément(s) de données du Registre infecté(s):
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\AntiVirusDisableNotify (Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\FirewallDisableNotify (Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully.

Dossier(s) infecté(s):
E:\Program Files\Mozilla Firefox\extensions\{0A328249-98DF-476C-9D25-3853C961DAB9} (Adware.Agent) -> Delete on reboot.
E:\Program Files\Mozilla Firefox\extensions\{0A328249-98DF-476C-9D25-3853C961DAB9}\chrome (Adware.Agent) -> Delete on reboot.
E:\Program Files\Mozilla Firefox\extensions\{0A328249-98DF-476C-9D25-3853C961DAB9}\defaults (Adware.Agent) -> Quarantined and deleted successfully.
E:\Program Files\Mozilla Firefox\extensions\{0A328249-98DF-476C-9D25-3853C961DAB9}\defaults\preferences (Adware.Agent) -> Quarantined and deleted successfully.

Fichier(s) infecté(s):
E:\Documents and Settings\Elise\Application Data\Microsoft\Windows\jnipmo.exe (Adware.GabPath) -> Quarantined and deleted successfully.
E:\Program Files\Ad-Remover\Quarantine\E\Program Files\Adparatus\Adparatus.exe.vir (Adware.Adparatus) -> Quarantined and deleted successfully.
E:\Program Files\Ad-Remover\Quarantine\E\Program Files\Adparatus\AdparatusResources.dll.vir (Adware.Adparatus) -> Quarantined and deleted successfully.
E:\Program Files\Ad-Remover\Quarantine\E\Program Files\Adparatus\Uninstall.exe.vir (Adware.Adparatus) -> Quarantined and deleted successfully.
J:\System Volume Information\_restore{845A621C-47AF-4FF1-980D-74451E21E351}\RP157\A0034890.EXE (Worm.AutoRun) -> Quarantined and deleted successfully.
J:\Logiciels\logiciels\Ghost\Ghost 10\patch.exe (Trojan.Dropper) -> Quarantined and deleted successfully.
E:\Program Files\Mozilla Firefox\extensions\{0A328249-98DF-476C-9D25-3853C961DAB9}\chrome.manifest (Adware.Agent) -> Quarantined and deleted successfully.
E:\Program Files\Mozilla Firefox\extensions\{0A328249-98DF-476C-9D25-3853C961DAB9}\install.rdf (Adware.Agent) -> Quarantined and deleted successfully.
E:\Program Files\Mozilla Firefox\extensions\{0A328249-98DF-476C-9D25-3853C961DAB9}\chrome\spacequery.jar (Adware.Agent) -> Delete on reboot.
E:\Program Files\Mozilla Firefox\extensions\{0A328249-98DF-476C-9D25-3853C961DAB9}\defaults\preferences\prefs.js (Adware.Agent) -> Quarantined and deleted successfully.
E:\Program Files\AIKRC.dll (Spyware.OnlineGames) -> Quarantined and deleted successfully.
E:\Program Files\AmplifyRC.dll (Spyware.OnlineGames) -> Quarantined and deleted successfully.
E:\Program Files\AutoConstruct.dll (Spyware.OnlineGames) -> Quarantined and deleted successfully.
E:\Program Files\AutoEnhanceRC.dll (Spyware.OnlineGames) -> Quarantined and deleted successfully.
E:\Program Files\Cpuinf32.dll (Spyware.OnlineGames) -> Quarantined and deleted successfully.
E:\Program Files\DuoToneRC.dll (Spyware.OnlineGames) -> Quarantined and deleted successfully.
E:\Program Files\EchoRC.dll (Spyware.OnlineGames) -> Quarantined and deleted successfully.
E:\Program Files\FIORC.dll (Spyware.OnlineGames) -> Quarantined and deleted successfully.
E:\Program Files\HerWizard.dll (Spyware.OnlineGames) -> Quarantined and deleted successfully.
E:\Program Files\HerWizPGEdit.dll (Spyware.OnlineGames) -> Quarantined and deleted successfully.
E:\Program Files\INETWH16.DLL (Spyware.OnlineGames) -> Quarantined and deleted successfully.
E:\Program Files\lensflarerc.dll (Spyware.OnlineGames) -> Quarantined and deleted successfully.
E:\Program Files\libmmd.dll (Spyware.OnlineGames) -> Quarantined and deleted successfully.
E:\Program Files\libmmdck.dll (Spyware.OnlineGames) -> Quarantined and deleted successfully.
E:\Program Files\libmmdd.dll (Spyware.OnlineGames) -> Quarantined and deleted successfully.
E:\Program Files\lightningrc.dll (Spyware.OnlineGames) -> Quarantined and deleted successfully.
E:\Program Files\MusicAnalysis.dll (Spyware.OnlineGames) -> Quarantined and deleted successfully.
E:\Program Files\NormalRC.dll (Spyware.OnlineGames) -> Quarantined and deleted successfully.
E:\Program Files\oldfilmrc.dll (Spyware.OnlineGames) -> Quarantined and deleted successfully.
E:\Program Files\PanZoomRC.dll (Spyware.OnlineGames) -> Quarantined and deleted successfully.
E:\Program Files\PtBubbleRC.dll (Spyware.OnlineGames) -> Quarantined and deleted successfully.
E:\Program Files\RemNoiseRC.dll (Spyware.OnlineGames) -> Quarantined and deleted successfully.
E:\Program Files\u32Brows.dll (Spyware.OnlineGames) -> Quarantined and deleted successfully.
E:\Program Files\u32Clips.dll (Spyware.OnlineGames) -> Quarantined and deleted successfully.
E:\Program Files\u32Comm.dll (Spyware.OnlineGames) -> Quarantined and deleted successfully.
E:\Program Files\u32Cvt.dll (Spyware.OnlineGames) -> Quarantined and deleted successfully.
E:\Program Files\u32File.dll (Spyware.OnlineGames) -> Quarantined and deleted successfully.
E:\Program Files\u32Misc.dll (Spyware.OnlineGames) -> Quarantined and deleted successfully.
E:\Program Files\u32txtur.dll (Spyware.OnlineGames) -> Quarantined and deleted successfully.
E:\Program Files\u32usp.dll (Spyware.OnlineGames) -> Quarantined and deleted successfully.
E:\Program Files\UAboutbox.dll (Spyware.OnlineGames) -> Quarantined and deleted successfully.
E:\Program Files\uBaseObject.dll (Spyware.OnlineGames) -> Quarantined and deleted successfully.
E:\Program Files\uExifLib.dll (Spyware.OnlineGames) -> Quarantined and deleted successfully.
E:\Program Files\UFCCOLOR.dll (Spyware.OnlineGames) -> Quarantined and deleted successfully.
E:\Program Files\UFCCOMM.dll (Spyware.OnlineGames) -> Quarantined and deleted successfully.
E:\Program Files\ufcGetVF.dll (Spyware.OnlineGames) -> Quarantined and deleted successfully.
E:\Program Files\ulDARMgr.dll (Spyware.OnlineGames) -> Quarantined and deleted successfully.
E:\Program Files\uldbglog.dll (Spyware.OnlineGames) -> Quarantined and deleted successfully.
E:\Program Files\ulprntp.dll (Spyware.OnlineGames) -> Quarantined and deleted successfully.
E:\Program Files\ULSCRUB.dll (Spyware.OnlineGames) -> Quarantined and deleted successfully.
E:\Program Files\Upfmgr.dll (Spyware.OnlineGames) -> Quarantined and deleted successfully.
E:\Program Files\upl.dll (Spyware.OnlineGames) -> Quarantined and deleted successfully.
E:\Program Files\uplcpuinf.dll (Spyware.OnlineGames) -> Quarantined and deleted successfully.
E:\Program Files\upldiskinf.dll (Spyware.OnlineGames) -> Quarantined and deleted successfully.
E:\Program Files\uUnknown.dll (Spyware.OnlineGames) -> Quarantined and deleted successfully.
E:\Program Files\uvAudVUCtrl.dll (Spyware.OnlineGames) -> Quarantined and deleted successfully.
E:\Program Files\uvCapModuleNotify.dll (Spyware.OnlineGames) -> Quarantined and deleted successfully.
E:\Program Files\uvFieldDetect.dll (Spyware.OnlineGames) -> Quarantined and deleted successfully.
E:\Program Files\vfxrc.dll (Spyware.OnlineGames) -> Quarantined and deleted successfully.
E:\Program Files\VideoAnalysis.dll (Spyware.OnlineGames) -> Quarantined and deleted successfully.

moment de grace · Answer

en tout cas ils o,t pris une claque

1)

refaire USBfix option SUPPRESSION en mode sans échec

pour redemarrer en MSE  =>  https://www.micro-astuce.com/depannage/demarrer-mode-sans-echec.php

poster le rapport

.......................

en mode normal

Fais un nouveau rapport ZHPdiag stp

Rend toi sur Cjoint : http://www.cijoint.fr/ 

Clique sur "Parcourir " dans la partie " Joindre un fichier[...] " 

Sélectionne le rapport ZHPdiag.txt qui se trouve sur ton bureau 

Clique ensuite sur "Cliquez ici pour déposer le fichier " et copie/colle le lien dans ton prochain message


si soucis avec ci joint. fr 

=> utiliser https://www.cjoint.com/
=>  utiliser http://ww38.toofiles.com/fr/oip/documents/txt/av.html

elise · Answer

ok merci je continue de suivre tes conseils

elise · Answer

RAPPORT Usbfix

*****

############################## | UsbFix 7.024 | [Suppression]

Utilisateur: Administrateur (Administrateur) # ELISE [ ]
Mis à jour le 09/09/10 par El Desaparecido / C_XX
Lancé à 11:37:06 | 12/09/2010
Site Web: http://www.teamxscript.org
Contact: FindyKill.Contact@gmail.com

CPU: Intel(R) Core(TM)2 Duo CPU T7250 @ 2.00GHz
CPU 2: Intel(R) Core(TM)2 Duo CPU T7250 @ 2.00GHz
Microsoft Windows XP Professionnel (5.1.2600 32-Bit) # Service Pack 3
Internet Explorer 6.0.2900.5512

Antivirus: McAfee AntiVirus et AntiSpyware  [Enabled | Updated]
Firewall: McAfee Firewall  [Enabled]
RAM -> 2046 Mo 
D:\ -> CD-ROM
E:\ (%systemdrive%) -> Disque fixe # 40 Go (19 Go libre(s) - 47%) [Système] # NTFS
F:\ -> Disque fixe # 10 Go (8 Go libre(s) - 84%) [Travaux en cours] # NTFS
G:\ -> Disque fixe # 34 Go (9 Go libre(s) - 25%) [Architecture] # NTFS
H:\ -> Disque fixe # 39 Go (4 Go libre(s) - 10%) [Multimedia] # NTFS
I:\ -> Disque fixe # 6 Go (4 Go libre(s) - 66%) [Documents personnels] # NTFS
J:\ -> Disque fixe # 112 Go (3 Mo libre(s) - 0%) [disque externe Elise] # NTFS
K:\ -> Disque amovible # 4 Go (806 Mo libre(s) - 21%) [KINGSTON] # FAT32

################## | Éléments infectieux |


################## | Registre |


################## | Mountpoints2 |


################## | Listing |

[02/03/2008 - 23:28:39 | D ] 	E:\3facd98b34eae99407fc89a8e19111dc
[02/03/2008 - 23:27:40 | D ] 	E:\465b205db8da5b54e41b0c426dbf7e
[19/08/2009 - 22:29:13 | D ] 	E:\8f985bcfe212fdc9cc6ffd33b1d326ff
[11/09/2010 - 18:21:05 | A | 6440] 	E:\Ad-Report-CLEAN[1].txt
[11/09/2010 - 16:18:27 | RASHD ] 	E:\Autorun.inf
[02/03/2008 - 23:52:19 | SH | 211] 	E:\boot.ini
[05/08/2004 - 11:00:00 | RASH | 4952] 	E:\Bootfont.bin
[11/09/2010 - 18:01:11 | SHD ] 	E:\Config.Msi
[19/04/2010 - 14:01:38 | HD ] 	E:\C_DILLA
[13/05/2008 - 16:22:50 | D ] 	E:\DELL
[12/09/2010 - 11:28:59 | D ] 	E:\Documents and Settings
[02/03/2008 - 18:07:18 | D ] 	E:\Drivers Dell de démarrage
[02/03/2008 - 17:20:39 | D ] 	E:\Intel
[02/03/2008 - 18:45:08 | RHD ] 	E:\MSOCache
[05/08/2004 - 11:00:00 | RASH | 47564] 	E:\NTDETECT.COM
[30/10/2008 - 15:57:53 | RASH | 252240] 	E:
tldr
[12/09/2010 - 11:34:58 | ASH | 2145386496] 	E:\pagefile.sys
[10/06/2010 - 20:59:52 | A | 15] 	E:\plugin.ini
[12/09/2010 - 01:14:55 | D ] 	E:\Program Files
[12/09/2010 - 11:45:32 | SHD ] 	E:\RECYCLER
[15/07/2010 - 13:43:21 | D ] 	E:\RHINO
[04/07/2010 - 08:49:56 | D ] 	E:\RHINO 4
[15/07/2010 - 14:16:23 | D ] 	E:\RHINO 4 SR5
[11/09/2010 - 15:11:26 | D ] 	E:sit
[11/09/2010 - 14:34:13 | D ] 	E:\SAUVEGARDE
[19/08/2009 - 16:47:28 | D ] 	E:\sketchup pro 7
[02/04/2010 - 20:50:27 | D ] 	E:\System
[02/03/2008 - 17:02:11 | SHD ] 	E:\System Volume Information
[30/09/2009 - 22:45:20 | ASH | 1005920] 	E:\Thumbs.db
[16/05/2010 - 18:50:54 | D ] 	E:	éléchargements
[12/09/2010 - 11:45:32 | D ] 	E:\UsbFix
[12/09/2010 - 11:45:33 | A | 1244] 	E:\UsbFix.txt
[11/09/2010 - 16:18:31 | A | 8031] 	E:\UsbFix_Upload_Me_ELISE.zip
[12/09/2010 - 11:32:59 | D ] 	E:\WINDOWS
[07/09/2010 - 12:32:47 | D ] 	F:\archivos ELISE_ARQ. JERONIMO BEDEL_
[11/09/2010 - 16:18:27 | RASHD ] 	F:\Autorun.inf
[14/08/2010 - 13:27:21 | D ] 	F:\CARRERA DE ESPECIALIZACION
[05/09/2010 - 23:50:43 | D ] 	F:\MOI
[12/09/2010 - 11:45:32 | SHD ] 	F:\RECYCLER
[02/03/2008 - 23:47:29 | SHD ] 	F:\System Volume Information
[28/07/2010 - 14:34:10 | ASH | 45056] 	F:\Thumbs.db
[08/03/2010 - 20:03:13 | RD ] 	G:\01-ENSAV-Cours
[05/05/2009 - 12:31:06 | D ] 	G:\02-STAGES
[20/04/2010 - 23:19:51 | D ] 	G:\03-CONCOURS
[27/08/2010 - 13:37:32 | RD ] 	G:\04-OUTILS projets
[11/09/2010 - 00:15:50 | D ] 	G:\05-ARCHI++
[01/03/2010 - 00:14:02 | D ] 	G:\Argentine
[11/09/2010 - 16:18:31 | RASHD ] 	G:\Autorun.inf
[08/03/2010 - 15:59:46 | D ] 	G:\doc PFE
[11/09/2010 - 00:09:29 | RD ] 	G:\INTERCAMBIO B.A
[18/08/2010 - 23:57:37 | A | 5758976] 	G:\MOI.indd
[27/08/2009 - 17:46:48 | A | 25385472] 	G:\Obras de Eladio Dieste.doc
[22/01/2010 - 00:10:34 | D ] 	G:\PFE 2009
[27/03/2009 - 22:10:13 | A | 290816] 	G:\POCHETTE CD.indd
[12/09/2010 - 11:45:32 | SHD ] 	G:\RECYCLER
[02/03/2008 - 23:59:12 | SHD ] 	G:\System Volume Information
[10/08/2010 - 21:30:24 | ASH | 18432] 	G:\Thumbs.db
[11/08/2010 - 23:11:06 | D ] 	H:\AUDIO LIVRE
[11/09/2010 - 16:18:31 | RASHD ] 	H:\Autorun.inf
[10/09/2010 - 23:44:05 | D ] 	H:\FILM
[11/08/2010 - 23:17:50 | D ] 	H:\LITTERATURE
[17/03/2010 - 12:51:07 | D ] 	H:\Montage vidéo Bs As
[11/08/2010 - 09:48:46 | RD ] 	H:\MUSIQUES
[09/09/2010 - 15:00:30 | D ] 	H:\PHOTO
[12/09/2010 - 11:45:32 | SHD ] 	H:\RECYCLER
[02/03/2008 - 23:59:14 | SHD ] 	H:\System Volume Information
[17/03/2010 - 12:14:32 | D ] 	I:\00-ADMINISTRATION
[25/04/2009 - 20:11:04 | A | 1413120] 	I:\Anouk KIN.doc
[03/03/2008 - 09:11:50 | D ] 	I:\Association
[11/09/2010 - 16:18:31 | RASHD ] 	I:\Autorun.inf
[19/06/2009 - 19:37:34 | D ] 	I:\BAFA centre de loisirs
[19/06/2009 - 19:37:17 | D ] 	I:\casier atelier
[20/06/2010 - 21:37:08 | D ] 	I:\Cinéma
[20/07/2009 - 02:54:23 | D ] 	I:\Colonie de vacances
[17/03/2010 - 12:08:51 | D ] 	I:\Création
[17/03/2010 - 12:06:59 | D ] 	I:\Cuisine
[03/03/2008 - 09:11:42 | D ] 	I:\Docs anciens
[25/06/2010 - 21:32:09 | D ] 	I:\DOCS AUTRES
[03/03/2008 - 09:11:40 | D ] 	I:\Généalogie
[20/12/2009 - 19:45:06 | D ] 	I:\Informatique
[02/06/2010 - 16:16:46 | D ] 	I:\Internet
[17/03/2010 - 12:06:59 | D ] 	I:\Invitation
[08/06/2010 - 00:28:32 | D ] 	I:\JOB
[06/04/2010 - 22:53:27 | D ] 	I:\Littérature
[11/02/2009 - 16:55:18 | D ] 	I:\Mails
[02/06/2010 - 16:16:14 | D ] 	I:\Opcion N°2
[17/03/2010 - 12:04:56 | D ] 	I:\Petits mots
[12/09/2010 - 11:45:32 | SHD ] 	I:\RECYCLER
[11/09/2010 - 14:35:32 | D ] 	I:\SAUVEGARDE
[13/04/2008 - 19:34:30 | A | 28672] 	I:\setupSNK.exe
[16/01/2010 - 15:21:00 | A | 757324] 	I:\Sigle MOI BLEU GRIS.jpg
[18/09/2009 - 16:01:38 | A | 772200] 	I:\Sigle MOI copy.jpg
[18/09/2009 - 16:01:41 | A | 1603688] 	I:\Sigle MOI.psd
[07/06/2010 - 14:20:24 | D ] 	I:\SMRTNTKY
[02/03/2008 - 23:59:15 | SHD ] 	I:\System Volume Information
[25/04/2010 - 16:33:51 | ASH | 6144] 	I:\Thumbs.db
[20/07/2009 - 02:53:33 | D ] 	I:\Voyage Doc
[11/09/2010 - 16:14:29 | SHD ] 	J:\$RECYCLE.BIN
[11/09/2010 - 09:06:02 | A | 14129052] 	J:\00-ADMINISTRATION.zip
[11/09/2010 - 12:35:19 | D ] 	J:\05-ARCHI++
[11/09/2010 - 14:44:05 | D ] 	J:\A Barcelona
[04/08/2010 - 11:42:50 | A | 581834487] 	J:\AC-TG-BIM-FRA.exe
[10/08/2010 - 21:23:41 | D ] 	J:\ALTERNATIVA FRANCESA
[11/09/2010 - 14:44:07 | D ] 	J:\Aout 2010
[11/09/2010 - 00:16:39 | D ] 	J:\archicad 13
[11/09/2010 - 00:19:18 | D ] 	J:\archivos ELISE_ARQ. JERONIMO BEDEL_
[11/09/2010 - 12:29:08 | D ] 	J:\Argentine
[11/09/2010 - 16:18:31 | RASHD ] 	J:\Autorun.inf
[17/10/2009 - 21:06:18 | A | 153297094] 	J:\av Cabildo hasta Santa Fe  BIEN.wmv
[17/10/2009 - 21:21:31 | A | 115029228] 	J:\av Cabildo vuelta.wmv
[22/09/2009 - 14:35:42 | A | 495279] 	J:\AVENIDA CABILDO Ambiances 02 (7).JPG
[10/09/2010 - 23:16:04 | A | 253424306] 	J:\BANCO SR_BRITO MAUR.zip
[25/08/2010 - 10:12:17 | A | 284226] 	J:\Bases_y_condiciones(arquitectos).pdf
[11/09/2010 - 13:07:23 | A | 200914] 	J:\bookmarks-2010-09-11.json
[01/03/2008 - 21:59:15 | D ] 	J:\c
[10/09/2010 - 23:17:23 | A | 388107477] 	J:\CANCILLERIA ARGENTINA.zip
[11/09/2010 - 09:04:43 | D ] 	J:\CARRERA DE ESPECIALIZACION
[17/08/2010 - 14:14:55 | A | 67081] 	J:\Cronograma 2º.cuat_2010_.pdf
[06/04/2010 - 02:51:54 | A | 25938840] 	J:\directx80a.exe
[02/03/2008 - 20:55:55 | D ] 	J:\Drivers Dell de démarrage
[17/03/2010 - 06:13:40 | A | 2312592] 	J:\DSC08099.JPG
[06/04/2010 - 02:43:59 | A | 1134968] 	J:\DX81SDK_extras_Direct3D.exe
[31/08/2010 - 17:27:49 | A | 110603768] 	J:\electricidad.rar
[10/09/2010 - 23:00:28 | D ] 	J:\ENTREGA_Lunes 19 de julio
[10/09/2010 - 23:57:53 | A | 4305978996] 	J:\F1a05528
[05/09/2010 - 22:40:46 | A | 3276385025] 	J:\film PERRUCHES.zip
[11/09/2010 - 14:42:22 | RD ] 	J:\Fotografias Argentina
[16/03/2010 - 18:20:02 | D ] 	J:\Fotos Bs As_ calle
[11/09/2010 - 14:44:09 | D ] 	J:\HUGO et moi en FRANCE
[10/09/2010 - 23:01:53 | A | 176772637] 	J:\HUGO_SAVE.zip
[11/09/2010 - 00:09:31 | RD ] 	J:\INTERCAMBIO B.A
[11/09/2010 - 14:43:12 | D ] 	J:\Juillet 2010
[11/09/2010 - 14:42:55 | D ] 	J:\JUIN 2010
[15/06/2010 - 00:16:36 | A | 29184] 	J:\la_lutte_anarchiste_en_amerique_latine.doc
[01/10/2009 - 02:58:44 | D ] 	J:\LE SAUSSAY
[10/09/2010 - 21:43:25 | A | 407183273] 	J:\livres architecture.zip
[18/06/2010 - 21:35:00 | D ] 	J:\Logiciels
[12/08/2010 - 00:09:42 | A | 4374253010] 	J:\Ma musique.zip
[11/09/2010 - 00:13:21 | D ] 	J:\MAESTRIA
[10/09/2010 - 23:03:13 | RD ] 	J:\MEMOIRE
[11/09/2010 - 00:01:48 | D ] 	J:\MOI
[16/03/2010 - 18:55:03 | D ] 	J:\Montage vidéo Bs As
[30/09/2009 - 23:23:00 | D ] 	J:\MULTIMEDIA
[08/03/2010 - 19:55:09 | D ] 	J:\Nous
[17/10/2009 - 21:36:45 | A | 258655014] 	J:\parcours 1 av cabildo P saavedra av R Goyeneche.wmv
[11/09/2010 - 00:19:03 | D ] 	J:\pasarela madera
[10/09/2010 - 23:09:57 | A | 2318215837] 	J:\PFE_2010.zip
[11/09/2010 - 14:43:33 | D ] 	J:\photo ANOUK
[17/03/2010 - 12:54:13 | RD ] 	J:\PHOTOS
[19/05/2010 - 12:23:02 | D ] 	J:\PORTFOLIO
[11/09/2010 - 12:09:11 | D ] 	J:\POT pourri
[11/09/2010 - 00:13:45 | D ] 	J:\programme informatique
[11/09/2010 - 16:18:20 | SHD ] 	J:\Recycled
[12/09/2010 - 11:45:32 | SHD ] 	J:\RECYCLER
[11/09/2010 - 00:18:37 | D ] 	J:\RHINO
[11/09/2010 - 14:30:23 | D ] 	J:\SAUVEGARDE ACRONIS
[02/08/2010 - 16:32:42 | SHD ] 	J:\System Volume Information
[11/09/2010 - 09:07:13 | ASH | 50688] 	J:\Thumbs.db
[18/06/2010 - 21:09:54 | D ] 	J:\TRAVAUX EN COURS 18 06 2010
[15/07/2010 - 13:47:32 | A | 467] 	J:\VRLServer2.txt
[15/06/2010 - 01:07:01 | A | 66048] 	J:\william_morris.doc
[30/04/2010 - 20:35:03 | A | 119808] 	J:\_Hipótesis.doc_.doc
[02/08/2010 - 08:36:52 | D ] 	K:\ARQ. JERONIMO BEDEL_
[26/08/2010 - 22:07:12 | D ] 	K:\JORGE RAMOS
[03/07/2010 - 19:31:04 | RSHD ] 	K:\RECYCLER
[09/09/2010 - 16:56:28 | D ] 	K:\IMPRIMIR
[04/08/2010 - 11:42:50 | A | 581834487] 	K:\AC-TG-BIM-FRA.exe
[16/06/2010 - 12:35:04 | D ] 	K:\TESIS
[02/08/2010 - 11:21:38 | AH | 4096] 	K:\._.Trashes
[02/08/2010 - 11:21:38 | HD ] 	K:\.Trashes
[02/04/2008 - 11:35:42 | A | 1329] 	K:\Director Observatorio.txt
[03/09/2010 - 18:37:52 | HD ] 	K:\.fseventsd
[29/05/2010 - 16:16:02 | D ] 	K:\Elise Bou Aziz_ DOSSIER Bourses pour jeunes chercheurs La Fondation Le Corbusier
[02/08/2010 - 11:21:40 | HD ] 	K:\.Spotlight-V100
[19/06/2010 - 23:22:48 | A | 388448] 	K:\BLOQUES CAD MUEBLES.dwg
[04/08/2010 - 10:14:16 | A | 547152575] 	K:\AC-TG-BIM-FRA.dmg
[23/08/2010 - 12:47:34 | A | 119464] 	K:\CASA MEXICANO.pdf
[04/08/2010 - 10:18:20 | AH | 4096] 	K:\._AC-TG-BIM-FRA.dmg
[11/08/2010 - 13:14:34 | AH | 4096] 	K:\._AC-TG-BIM-FRA.exe
[23/08/2010 - 17:20:08 | AH | 4096] 	K:\._Google__SketchUp_and_SketchUp_Pro_7_Bible.pdf
[23/08/2010 - 17:20:50 | AH | 4096] 	K:\._Japan Style.pdf
[09/09/2010 - 15:02:22 | D ] 	K:\PHOTO VACACIONES ARQUITECTURA
[23/08/2010 - 17:21:04 | AH | 4096] 	K:\._Wrightscapes+-+Frank+Lloyd+Wright%27s+Landscape+Designs.pdf
[23/08/2010 - 17:21:04 | AH | 4096] 	K:\._Understanding+Architecture+Through+Drawing.pdf
[23/08/2010 - 17:21:20 | AH | 4096] 	K:\._SketchUp 7 DUMMIES .pdf
[23/08/2010 - 17:32:20 | AH | 4096] 	K:\._Sketch up lynda
[16/08/2010 - 21:33:30 | A | 1560064] 	K:\COMPILACION TEORICA.doc
[26/08/2010 - 22:07:14 | D ] 	K:\RAFAEL IGLESIA_PRODUCCION DE DISENO
[17/04/2010 - 22:41:08 | D ] 	K:\TRABAJO
[12/05/2010 - 17:01:36 | D ] 	K:\BARCELONA
[16/05/2010 - 17:20:56 | RSHD ] 	K:\CACHE-30928403

################## | Vaccin |

E:\Autorun.inf -> Dossier créé par UsbFix (El Desaparecido & C_XX)
F:\Autorun.inf -> Dossier créé par UsbFix (El Desaparecido & C_XX)
G:\Autorun.inf -> Dossier créé par UsbFix (El Desaparecido & C_XX)
H:\Autorun.inf -> Dossier créé par UsbFix (El Desaparecido & C_XX)
I:\Autorun.inf -> Dossier créé par UsbFix (El Desaparecido & C_XX)
J:\Autorun.inf -> Dossier créé par UsbFix (El Desaparecido & C_XX)
K:\Autorun.inf -> Dossier créé par UsbFix (El Desaparecido & C_XX)

################## | Upload |

Veuillez envoyer le fichier: E:\UsbFix_Upload_Me_ELISE.zip
https://www.ionos.fr/?affiliate_id=77097
Merci de votre contribution.

################## | E.O.F |

moment de grace · Answer

vu

=> ZHP

elise · Answer

Voici le lien du rapport ZHPDiag:

https://www.cjoint.com/?jmq0B272W8

quel est ton diagnostique tout est ok ???
est que le désinfection est terminée ? que me conseilles tu de faire pour avoir une machine qui tourne bien ?

merci encore pour avoir détaillé tout le processus

moment de grace · Answer

est que le désinfection est terminée ?

non, mais ca va mieux qu'au début

j'ai un soucis avec tes usb et une vérif à faire

il me manque un support C habituellement réservé à Windows alors que chez toi il est sur E

1)

refais en mode normal usbfix option RECHERCHE et poste le rapport

...................

2)

Rends toi sur ce site : 

https://www.virustotal.com/gui/ 

Clique sur parcourir et cherche ce fichier : 


E:\Documents and Settings\All Users\Application Data\ASGvis\DRSpawner\DRSpawner.exe


Clique sur Send File. 

Un rapport va s'élaborer ligne à ligne. 

Attends la fin. Il doit comprendre la taille du fichier envoyé. 

Sauvegarde le rapport avec le bloc-note. 

Copie le dans ta réponse.

Si tu ne trouves pas le fichier alors

Affiche tous les fichiers et dossiers : 

Pour cela : 
Clique sur démarrer/panneau de configuration/option des dossiers/affichage 

Cocher afficher les dossiers cachés

Décoche la case "Masquer les fichiers protégés du système d'exploitation (recommandé)" 

Décocher masquer les extensions dont le type est connu 

Puis fais «appliquer» pour valider les changements. 

Et OK


tuto pour t'aider

http://www.bibou0007.com/scans-en-ligne-f75/tutorial-sur-virustotal-t190.htm

elise · Answer

j'ai des problèmes de connexions ce qui explique ma lenteur à répondre.

J'ai fait une partition du disques en en six. Le disque système est en (E:).

je continue la procédure.

elise · Answer

j'ai pas de C: 
ca commence à D:


############################## | UsbFix 7.024 | [Recherche]

Utilisateur: Elise (Administrateur) # ELISE [ ]
Mis à jour le 09/09/10 par El Desaparecido / C_XX
Lancé à 15:49:56 | 12/09/2010
Site Web: http://www.teamxscript.org
Contact: FindyKill.Contact@gmail.com

CPU: Intel(R) Core(TM)2 Duo CPU T7250 @ 2.00GHz
CPU 2: Intel(R) Core(TM)2 Duo CPU T7250 @ 2.00GHz
Microsoft Windows XP Professionnel (5.1.2600 32-Bit) # Service Pack 3
Internet Explorer 6.0.2900.5512

Pare-feu Windows: Activé
Antivirus: McAfee AntiVirus et AntiSpyware  [Enabled | Updated]
Firewall: McAfee Firewall  [Enabled]
RAM -> 2046 Mo 
D:\ -> CD-ROM
E:\ (%systemdrive%) -> Disque fixe # 40 Go (19 Go libre(s) - 46%) [Système] # NTFS
F:\ -> Disque fixe # 10 Go (8 Go libre(s) - 84%) [Travaux en cours] # NTFS
G:\ -> Disque fixe # 34 Go (9 Go libre(s) - 25%) [Architecture] # NTFS
H:\ -> Disque fixe # 39 Go (4 Go libre(s) - 10%) [Multimedia] # NTFS
I:\ -> Disque fixe # 6 Go (4 Go libre(s) - 66%) [Documents personnels] # NTFS
K:\ -> Disque amovible # 4 Go (806 Mo libre(s) - 21%) [KINGSTON] # FAT32

################## | Éléments infectieux |


################## | Registre |


################## | Mountpoints2 |


################## | Vaccin |

E:\Autorun.inf -> Dossier créé par UsbFix (El Desaparecido & C_XX)
F:\Autorun.inf -> Dossier créé par UsbFix (El Desaparecido & C_XX)
G:\Autorun.inf -> Dossier créé par UsbFix (El Desaparecido & C_XX)
H:\Autorun.inf -> Dossier créé par UsbFix (El Desaparecido & C_XX)
I:\Autorun.inf -> Dossier créé par UsbFix (El Desaparecido & C_XX)
K:\Autorun.inf -> Dossier créé par UsbFix (El Desaparecido & C_XX)

################## | E.O.F |

elise · Answer

j'ai analysé ce fichier:

E:\Documents and Settings\All Users\Application Data\ASGvis\DRSpawner\DRSpawner.exe 

VOICI LA REPONSE:

0 VT Community user(s) with a total of 0 reputation credit(s) say(s) this sample is goodware. 0 VT Community
user(s) with a total of 0 reputation credit(s) say(s) this sample is malware.
DRSpawner.exe
2010-09-12 18:47:45 (UTC)
finished
0/ 43 (0.0%)

elise · Answer

cet exe s'ouvre au démarrage, fenêtre au fond noir je le ferme en faisant ctrl+c
il plante souvent.

moment de grace · Answer

il n'est pas infectieux

le connais tu et en as tu besoin ?

elise · Answer

plus ou moins je crois qu'il travaille avec Rhino vray ? ok pas de danger pour celui-ci

qu'est ce que tu penses des rapports 
tout est revenu à la normal ??
mes problèmes de connexions ont ils un rapport avec la montagne de virus? car j'ai remarqué qu'il y avait quelques conflits avec internet explorer. je navigue sur mozilla.

elise · Answer

je crois qu'il travaille avec Rhino vray. Ok pas de souci pour celui-ci

qu'est ce que tu penses des rapports? tout est revenu a la normale ?
mes problèmes de connexions ont ils un rapport avec la montagne de virus qu'il y avait ?

moment de grace · Answer

ok

bilan

il reste la trace d'un virus sur C qui n'existe pas !!!!

à part ca au point de vue virus c'est ok

maintenant faudrait mettre à jour le pc et IE en particulier

.................


1)

* Copie tout le texte présent en gras ci-dessous ( tu le selectionnes avec ta souris / Clique droit dessus et choisis "copier" ou fait Ctrl+C )


[HKCU\Software\pdfforge.org]    
[HKLM\Software\pdfforge.org]    
O51 - MPSK:{4f85f4b3-2b2b-11dd-9dc9-001dd9e83bca}\Shell\AutoRun\command. (.Pas de propriétaire - Pas de description.) -- C:\pa39xth.cmd (.not file.)    
O51 - MPSK:{4f85f4b3-2b2b-11dd-9dc9-001dd9e83bca}\Shell\explore\command. (.Pas de propriétaire - Pas de description.) -- C:\pa39xth.cmd (.not file.)    
O51 - MPSK:{4f85f4b3-2b2b-11dd-9dc9-001dd9e83bca}\Shell\open\command. (.Pas de propriétaire - Pas de description.) -- C:\pa39xth.cmd (.not file.)
O51 - MPSK:{f80178de-e0c5-11de-a1d6-001dd9e83bca}\Shell\AutoRun\command. (.Pas de propriétaire - Pas de description.) -- WebarooPortable\WebarooPortable.exe (.not file.)



Puis Lance ZHPFix depuis le raccourci du bureau .

* Une fois l'outil ZHPFix ouvert , clique sur le bouton [ H ] ( "coller les lignes Helper" ) .

* Dans l'encadré principal tu verras donc les lignes que tu as copié précédemment apparaitrent .

Vérifie que toutes les lignes que je t'ai demandé de copier (et seulement elles) sont dans la fenêtre.



Clique sur " Ok " , puis " Tous " et enfin " Nettoyer ". 

Copie/Colle le rapport à l'écran dans ton prochain message

( ce rapport est sauvegardé dans ce dossier  C:\Program files\ZHPDiag\ZHPFixReport.txt ) 

..........................

2)

Mettre à jour internet explorer (même si tu ne l'utilises pas) 
https://support.microsoft.com/fr-fr/allproducts


.........................

3)

Mettre à jour la Console Java ? : 
https://www.java.com/fr/download/uninstalltool.jsp

et installer la nouvelle version si besoin est (dans ce cas désinstalle avant l'ancienne version). 

voici pour desinstaller : 

JavaRa 
http://raproducts.org/click/click.php?id=1

Décompresse le fichier sur le Bureau (Clic droit > Extraire tout). 
* Double-clique (clic droit "en tant qu'administrateur" pour Vista) sur le répertoire JavaRa. 
* Puis double-clique sur le fichier JavaRa.exe (le exe peut ne pas s'afficher). 
* Choisis Français puis clique sur Select. 
* Clique sur Recherche de mises à jour. 
* Sélectionne Mettre à jour via jucheck.exe puis clique sur Rechercher. 
* Autorise le processus à se connecter s'il le demande, clique sur Installer et suis les instructions d'installation qui prennent quelques minutes. 
* L'installation est terminée, reviens à l'écran de JavaRa et clique sur Effacer les anciennes versions. 
* Clique sur Oui pour confirmer. Laisse travailler et clique ensuite sur OK, puis une deuxième fois sur OK. 
* Un rapport va s'ouvrir. Poste-le dans ta prochaine réponse. 
* Ferme l'application. 

Note : le rapport se trouve aussi dans C:\ sous le nom JavaRa.log. 


.............

4)

Mets à jour Adobe Reader (désinstalle avant la version antérieure) 
https://acrobat.adobe.com/fr/fr/acrobat/pdf-reader.html

puis

* Lancez Adobe Reader
* Cliquez sur Edition --> Préférences --> JavaScript
* Décochez "Activer Acrobat JavaScript"
* Validez

....................

5)
IMPORTANT

Purger la restauration systeme XP

http://www.bibou0007.com/windows-xp-f101/purger-la-restauration-du-systeme-sous-windows-xp-t151.htm


.................

6)
Clique droit sur l'icône ZHPFix.exe sur ton Bureau, 
puis sélectionne 'Exécuter en tant qu'administrateur'. 

Clique sur le A rouge (Nettoyeur de Tools). 

Clique sur Nettoyer. 

Fais redémarrer l'ordi pour terminer le nettoyage.

.........................................

Recommandations pour l'avenir

Tu es la meilleure protection pour ton pc que tout autre antivirus, si tu admets un minimum de rigueur dans son utilisation...Les virus sont vigilants et pénètrent ta machine par toutes les portes que tu laisseras ouvertes...
-	logiciels non à jour (windows, internet explorer, java, adobe reader etc)
-	installation de toolbar
-	fréquentation de sites piégés
-	P2P
-	Application de cracks
-	Supports usb

Pour t'aider dans cette tâche, voici quelques pistes

 Pour naviguer sur internet plus en sécurité et à l'abri des publicités, je te conseille vivement d'installer et d'utiliser le navigateur firefox
http://www.mozilla-europe.org/fr/firefox/

 Une fois que c'est fait, lances le et installe l'extension de sécurité adblock plus 
pour bloquer les publicités
https://addons.mozilla.org/fr/mobile/addon/1865

............................

WOT - Extension pour ton navigateur internet : 
Voici une extension à télécharger qui te permettra, en faisant tes recherches sur google, de savoir si le site proposé lors de tes recherches est un site de confiance ou un site à éviter car il pourrait infecter ton PC : 
Pour Firefox : https://addons.mozilla.org/fr/firefox/addon/wot-safe-browsing-tool/ 
Pour internet explorer : https://chrome.google.com/webstore/detail/wot-web-of-trust-website/bhmmomiinigofkjcapegjjndpbikblnp 

........................


Tu dois aussi mettre à jour tous tes autres programmes pour combler des failles de sécurité... Vérifie les mises disponibles à l'aide de ce petit programme (choisis la version sans installation) : Update Checker 
https://www.commentcamarche.net/telecharger/utilitaires/9771-filehippo-app-manager/
Et particulièrement Internet explorer, même s'il n'est pas ton navigateur, car les MAJ sécurité Windows ne s'opèrent que par ce chemin là

......................................

Pour éviter une infection toolbar, il faut tout lire attentivement lorsque tu installes un programme gratuit, et décocher tous les programmes additionnels qui sont proposés, en particulier les barres d'outils !

..........................

Vaccines tes disques amovibles à l'aide de USBFix (de Chiquitine29 et C_XX) 
http://pagesperso-orange.fr/NosTools/Chiquitine29/UsbFix.exe
Au menu principal, choisis l'option 3 (Vaccination).

explications ici  https://forum.malekal.com/viewtopic.php?t=5544&start=
............................

garder Malwarebytes et faire un examen de temps en temps ton PC, avec mise à jour avant chaque scan
.......................


Télécharge et installe CCleaner (N'installe pas la Yahoo Toolbar) :
 https://www.commentcamarche.net/telecharger/utilitaires/5647-ccleaner/

* Lance-le.(clic droit "en tant qu'administrateur" pour Vista) Va dans Options puis Avancé et décoche la case Effacer uniquement les fichiers etc.... 
* Va dans Nettoyeur, choisis Analyse. Une fois terminé, lance le nettoyage. 
* Ensuite, choisis Registre, puis Chercher des erreurs. Une fois terminé, répare toutes les erreurs tant de fois qu il en trouve a l analyse 

..........................
utilitaire pour défragmenter , utilises pour ce faire Defraggler https://www.clubic.com/telecharger-fiche44314-defraggler.html

........................
A lire pour mieux comprendre l'environnement qui t'entoure
http://assiste.com.free.fr/p/abc/a/zombies_et_botnets.html
https://www.malekal.com/fichiers/projetantimalwares/ProjetAntiMalware-courte.pdf

http://www.libellules.ch/...

elise · Answer

1° RAPPORT ZHPfix

Windows Registry Editor Version 5.00

[HKEY_CURRENT_USER\Software\pdfforge.org]

[HKEY_CURRENT_USER\Software\pdfforge.org\Barre d'outils PDFCreator]
"SList"=dword:000000be
"IsInstaller"=dword:00000001
"DidEnableAutoSearch"=dword:00000001
"OldProvider"="gogl"
"OldAutoSearch"=dword:00000004
"InstallShow"=dword:00000001
@=hex:a4,0a,0a,00,48,0d,03,00,c2,0b,04,00,d2,0c,04,00,36,0e,03,00,ea,0e,05,00,\
  00,00,00,00,00,00,00,00,c6,12,04,00,00,00,00,00,00,00,00,00,00,00,00,00,00,\
  00,00,00
"BlockPopups"=dword:00000001
"AutoUpdate"=dword:00000000
"Show"=dword:00000001
"InstallPosition"=dword:00000001
"TempData"=hex:
"LastSearch"="05/09/2010"

[HKEY_CURRENT_USER\Software\pdfforge.org\Barre d'outils PDFCreator\History]

[HKEY_CURRENT_USER\Software\pdfforge.org\Barre d'outils PDFCreator\SOFTWARE]

[HKEY_CURRENT_USER\Software\pdfforge.org\Barre d'outils PDFCreator\SOFTWARE\Google]

[HKEY_CURRENT_USER\Software\pdfforge.org\Barre d'outils PDFCreator\SOFTWARE\Google\Google Toolbar]

[HKEY_CURRENT_USER\Software\pdfforge.org\Barre d'outils PDFCreator\SOFTWARE\Google\Google Toolbar\4.0]

[HKEY_CURRENT_USER\Software\pdfforge.org\Barre d'outils PDFCreator\SOFTWARE\Google\Google Toolbar\4.0\UsageStats]

[HKEY_CURRENT_USER\Software\pdfforge.org\Barre d'outils PDFCreator\SOFTWARE\Google\Google Toolbar\4.0\UsageStats\Weekly]

[HKEY_CURRENT_USER\Software\pdfforge.org\Barre d'outils PDFCreator\SOFTWARE\pdfforge.org]

[HKEY_CURRENT_USER\Software\pdfforge.org\Barre d'outils PDFCreator\SOFTWARE\pdfforge.org\Barre d'outils PDFCreator]

Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\Software\pdfforge.org]

[HKEY_LOCAL_MACHINE\Software\pdfforge.org\Barre d'outils PDFCreator]
"Installer"="Elise"
"InstallTime"=hex(b):92,f3,ca,47,00,00,00,00
"UninstallerFilename"="PDFCreator_Toolbar_Uninstaller_6234.exe"

moment de grace · Answer

le rapport zhpfix n'est pas conforme

elise · Answer

ah je le fais de nouveau alors:

VOICI LE RAPPORT JAVARA:

JavaRa 1.16 Removal Log.

Report follows after line.

------------------------------------

The JavaRa removal process was started on Sun Sep 12 17:27:20 2010

Found and removed: E:\Program Files\Java\jre1.5.0_06

Found and removed: E:\Documents and Settings\Elise\Application Data\Sun\Java\jre1.6.0_11

Found and removed: E:\Documents and Settings\Elise\Application Data\Sun\Java\jre1.6.0_14

Found and removed: E:\Documents and Settings\Elise\Application Data\Sun\Java\jre1.6.0_15

Found and removed: E:\Documents and Settings\Elise\Application Data\Sun\Java\jre1.6.0_17

Found and removed: E:\Documents and Settings\Elise\Application Data\Sun\Java\jre1.6.0_20

Found and removed: Software\JavaSoft\Java2D\1.5.0_06

Found and removed: SOFTWARE\Classes\Installer\Features\8A0F842331866D117AB7000B0D510006

Found and removed: SOFTWARE\Classes\Installer\Products\8A0F842331866D117AB7000B0D510006

Found and removed: SOFTWARE\Classes\Installer\UpgradeCodes\7A0F842331866D117AB7000B0D510006

Found and removed: SOFTWARE\Classes\JavaPlugin.150_06

Found and removed: SOFTWARE\Classes\JavaWebStart.isInstalled.1.5.0.0

Found and removed: SOFTWARE\JavaSoft\Java Plug-in\1.5.0_06

Found and removed: SOFTWARE\JavaSoft\Java Runtime Environment\1.5

Found and removed: SOFTWARE\JavaSoft\Java Runtime Environment\1.5.0_06

Found and removed: SOFTWARE\Microsoft\Code Store Database\Distribution Units\{CAFEEFAC-0015-0000-0006-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\ACBB9B2318A96D117A58000B0D510006

Found and removed: SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\8A0F842331866D117AB7000B0D510006

Found and removed: SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{3248F0A8-6813-11D6-A77B-00B0D0150060}

Found and removed: SOFTWARE\JavaSoft\Java Web Start\1.0.1

Found and removed: SOFTWARE\JavaSoft\Java Web Start\1.0.1_02

Found and removed: SOFTWARE\JavaSoft\Java Web Start\1.0.1_03

Found and removed: SOFTWARE\JavaSoft\Java Web Start\1.0.1_04

Found and removed: SOFTWARE\JavaSoft\Java Web Start\1.5.0_06

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0000-0003-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0000-0004-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0000-0005-ABCDEFFEDCBA}

Found and removed: SOFTWARE\JavaSoft\Java Web Start\1.2

Found and removed: SOFTWARE\JavaSoft\Java Web Start\1.2.0_01

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0000-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0001-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0001-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0002-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0002-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0003-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0003-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0004-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0004-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0005-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0005-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0006-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0006-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0007-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0007-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0008-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0008-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0009-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0009-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0010-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0010-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0011-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0011-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0012-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0012-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0013-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0013-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0014-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0014-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0015-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0015-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0016-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0016-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0017-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0017-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0018-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0018-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0019-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0019-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0020-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0020-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0021-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0021-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0022-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0022-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0023-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0023-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0024-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0024-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0025-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0025-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0026-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0026-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0027-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0027-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0028-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0028-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0029-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0029-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0030-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0030-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Microsoft\Active Setup\Installed Components\{08B0E5C0-4FCB-11CF-AAA5-00401C608500}

JavaRa 1.16 Removal Log.

Report follows after line.

------------------------------------

The JavaRa removal process was started on Sun Sep 12 17:27:49 2010

------------------------------------

Finished reporting.



JavaRa 1.16 Removal Log.

Report follows after line.

------------------------------------

The JavaRa removal process was started on Sun Sep 12 17:27:59 2010

------------------------------------

Finished reporting.



JavaRa 1.16 Removal Log.

Report follows after line.

------------------------------------

The JavaRa removal process was started on Sun Sep 12 17:29:48 2010

------------------------------------

Finished reporting.

elise · Answer

RAPPORT ZHPFix:

Rapport de ZHPFix v1.12.3148 par Nicolas Coolman, Update du 09/09/2010
Fichier d'export Registre : 
Run by Elise at 12/09/2010 17:34:30
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html
Contact : nicolascoolman@yahoo.fr

========== Clé(s) du Registre ==========
HKCU\Software\pdfforge.org  => Clé absente
HKLM\Software\pdfforge.org  => Clé absente
O51 - MPSK:{4f85f4b3-2b2b-11dd-9dc9-001dd9e83bca}\Shell\AutoRun\command. (.Pas de propriétaire - Pas de description.) -- C:\pa39xth.cmd (.not file.)  => Clé absente
O51 - MPSK:{4f85f4b3-2b2b-11dd-9dc9-001dd9e83bca}\Shell\explore\command. (.Pas de propriétaire - Pas de description.) -- C:\pa39xth.cmd (.not file.)  => Clé absente
O51 - MPSK:{4f85f4b3-2b2b-11dd-9dc9-001dd9e83bca}\Shell\open\command. (.Pas de propriétaire - Pas de description.) -- C:\pa39xth.cmd (.not file.)  => Clé absente
O51 - MPSK:{f80178de-e0c5-11de-a1d6-001dd9e83bca}\Shell\AutoRun\command. (.Pas de propriétaire - Pas de description.) -- WebarooPortable\WebarooPortable.exe (.not file.)  => Clé absente

========== Fichier(s) ==========
c:\pa39xth.cmd  => Fichier supprimé au reboot
webarooportable\webarooportable.exe  => Fichier supprimé au reboot


========== Récapitulatif ==========
6 : Clé(s) du Registre
2 : Fichier(s)


End of the scan

moment de grace · Answer

ok

tu me diras à la fin de tout ca si c'est bon pour toi..

elise · Answer

QUESTION:
en ce qui concerne la partie effacement des points de restauration du système
l'onglet restauration du système n'existe pas. 
qu'est que je fais ?

moment de grace · Answer

tu as bien les droits administrateur ?

elise · Answer

oui

moment de grace · Answer

on va pas trop se prendre la tête mais essaies ceci

Télécharge Zeb Restore 
http://telechargement.zebulon.fr/zeb-restore.html 
Zeb-Restore est un petit utilitaire de restauration de clés de la base de registre. Le but du programme n'est pas de restaurer l'ensemble du système mais uniquement les points les plus souvent touchés afin de solutionner différents problèmes qui peuvent revenir de façon récurrente. 


coche restauration systeme

elise · Answer

Sans succès ... on laisse tomber...

moment de grace · Answer

tu n'as pas de cd de windows j'imagine ?

elise · Answer

si je l'ai

moment de grace · Answer

*  Cliquez sur le menu Démarrer
    * Sélectionnez Exécuter
    * Tapez SFC /scannow puis cliquez sur OK (bien mettre un espace entre SFC et /scannow).

elise · Answer

ok j'insère le cd et je suis les instructions
merci pour tous ces conseils et de continuer à m'aider

elise · Answer

non mon cd est incorrect dell ne m a pas fourni le cd windows et mon père a tenté de faire une sauvegarde en vain

elise · Answer

maintenant problème de wifi j'ai opté pour le câble

éliminer GENERIC PUP ...

41 réponses

Votre réponse

Discussions similaires

Newsletters