Security tool rien n'y fait! SVP aider moi...

bonjour

as tu fait les choses dans cet ordre là

redémarrer le pc en mode sans échec avec prise en charge reseau

https://www.micro-astuce.com/depannage/demarrer-mode-sans-echec.php

Télécharge rkill

Enregistre-le sur ton Bureau
Double-clique sur l'icone rkill ( pour Vista/Seven clic-droit Exécuter en tant qu'Administrateur)
Un bref écran noir t'indiquera que le tool s'est correctement exécuter, s'il ne lance pas
change de lien de téléchargement en utilisant le suivant à partir d'ici:
https://download.bleepingcomputer.com/grinler/rkill.exe
https://download.bleepingcomputer.com/grinler/rkill.exe

Rkill COM: Rkill COM:
https://download.bleepingcomputer.com/grinler/rkill.com
https://download.bleepingcomputer.com/grinler/rkill.com

Rkill SCR: Rkill RCS:
https://download.bleepingcomputer.com/grinler/rkill.scr
https://download.bleepingcomputer.com/grinler/rkill.scr

une fois qu'il aura terminé

Téléchargez MalwareByte's Anti-Malware (que tu pourras garder ensuite)

https://www.commentcamarche.net/telecharger/securite/14361-malwarebytes-anti-malware/

. Enregistres le sur le bureau
. Double cliques sur le fichier téléchargé pour lancer le processus d'installation.
. Dans l'onglet "mise à jour", cliques sur le bouton Recherche de mise à jour
. Si le pare-feu demande l'autorisation de se connecter pour malwarebytes, accepte
. Une fois la mise à jour terminé
. Rend-toi dans l'onglet, Recherche
. Sélectionnes Exécuter un examen complet (examen assez long)
. Cliques sur Rechercher
. Le scan démarre.
. A la fin de l'analyse, un message s'affiche : L'examen s'est terminé normalement.
Cliquez sur 'Afficher les résultats' pour afficher tous les objets trouvés.
. Cliques sur Ok pour poursuivre.
. [b]Si des malwares ont été détectés, clique sur Afficher les résultats
. Sélectionnes tout (ou laisses cochés) et cliques sur Supprimer la sélection
Malwarebytes va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine.
. Malwarebytes va ouvrir le bloc-notes et y copier le rapport d'analyse.
. Rends toi dans l'onglet rapport/log
. Tu cliques dessus pour l'afficher, une fois affiché
. Tu cliques sur edition en haut du boc notes, et puis sur sélectionner tous
. Tu recliques sur edition et puis sur copier et tu reviens sur le forum et dans ta réponse
. tu cliques droit dans le cadre de la reponse et coller

Si tu as besoin d'aide regarde ces tutoriels :
Aide: https://www.malekal.com/tutoriel-malwarebyte-anti-malware/
http://www.infos-du-net.com/forum/278396-11-tuto-malwarebytes-anti-malware-mbam

Salut

Salut moment de grace bonne Continuation

Membre Contributeur sécurité CCM
Windows Vista // Windows XP

Ralala je viens de voir que oui je n'avait pas fait avec la prise en compte du réseau
J'ai relancer malwarebytes (en mode sans échec) et il a détecter déjà 2 objets infectés, je vais faire ce que vous me dites et vous dire si ça a marcher ou non.

Analyse en cours....

Re,
Analyse terminé:
Malwarebytes' Anti-Malware 1.46
www.malwarebytes.org

Version de la base de données: 4599

Windows 6.0.6002 Service Pack 2 (Safe Mode)
Internet Explorer 7.0.6002.18005

12/09/2010 12:20:47
mbam-log-2010-09-12 (12-20-47).txt

Type d'examen: Examen complet (C:\|D:\|)
Elément(s) analysé(s): 434620
Temps écoulé: 2 heure(s), 9 minute(s), 9 seconde(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 6
Valeur(s) du Registre infectée(s): 1
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 9

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
HKEY_CURRENT_USER\Software\Antimalware Doctor Inc (Rogue.AntimalwareDoctor) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Uninstall\Antimalware Doctor (Rogue.AntimalwareDoctor) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\OTGV1DNWQQ (Trojan.FakeAlert) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\wnxmal (Rogue.SecuritySuite) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\XML (Trojan.FakeAlert) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\YXE7DXCQ37 (Trojan.FakeAlert) -> Quarantined and deleted successfully.

Valeur(s) du Registre infectée(s):
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce\517482 (Rogue.SecurityTool) -> Quarantined and deleted successfully.

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
C:\Users\Flavie\AppData\Local\517482.exe (Rogue.SecurityTool) -> Quarantined and deleted successfully.
C:\Users\Flavie\AppData\Local\7475123841.exe (Rogue.SecurityTool) -> Quarantined and deleted successfully.
C:\Users\Flavie\AppData\Local\kgmtfjplp\msngviluqiw.exe (Rogue.SecuritySuite) -> Quarantined and deleted successfully.
C:\Users\Flavie\AppData\Roaming\7E5CF1CB96C387B9A1C570A7BF41DD58\mediafix70700en02.exe (Rogue.Installer) -> Quarantined and deleted successfully.
C:\Users\Flavie\AppData\Roaming\Microsoft\Windows\Templates\memory.tmp (Rootkit.Agent.Gen) -> Quarantined and deleted successfully.
C:\Users\Flavie\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Security Tool.LNK (Rogue.SecurityTool) -> Quarantined and deleted successfully.
C:\Users\Flavie\AppData\Local\Temp\skaioejiesfjoee.tmp (Malware.Trace) -> Quarantined and deleted successfully.
C:\Windows\Tasks\{22116563-108C-42c0-A7CE-60161B75E508}.job (Trojan.Downloader) -> Quarantined and deleted successfully.
C:\Windows\Tasks\{35DC3473-A719-4d14-B7C1-FD326CA84A0C}.job (Trojan.Downloader) -> Quarantined and deleted successfully.

Je redemare pour voir si ça a marché

C'est bon!!!!!
Merci vraiment beaucoup !!!!

ok

mais ce n'est pas fini

1)

vide la quarantaine de mbam

2)

Télécharge ZHPDiag ( de Nicolas coolman ).
https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html


(outil de diagnostic)

Double clique sur le fichier d'installation, puis installe le avec les paramètres par défaut ( N'oublie pas de cocher " Créer une icône sur le bureau " )

Lance ZHPDiag en double cliquant sur l'icône présente sur ton bureau (Clique droit -> Executer en tant qu'admin ( vista )

Clique sur la loupe en haut à gauche, puis laisse l'outil scanner.

Une fois le scan terminé, clique sur l'icône en forme de disquette et enregistre le fichier sur ton bureau.

Rend toi sur Cjoint : http://www.cijoint.fr/

Clique sur "Parcourir " dans la partie " Joindre un fichier[...] "

Sélectionne le rapport ZHPdiag.txt qui se trouve sur ton bureau

Clique ensuite sur "Cliquez ici pour déposer le fichier " et copie/colle le lien dans ton prochain message

Bonjour,
Dsl de la réponse tardive mais je penser le problème réglé, je venais pour vérifier au cas où ^^'''
Voila le lien:
http://www.cijoint.fr/cjlink.php?file=cj201009/cijSiCF9ho.txt

Merci de ta patience !

tu as bien fait de revenir

il reste pas mal d'infections et j'aime à rendre les pc propres


DESACTIVE TON ANTIVIRUS ET TON PAREFEU SI PRESENTS !!!!!(car il est detecté a tort comme infection)

Télécharge ici :List_Kill'em et enregistre le sur ton bureau

http://sd-4.archive-host.com/membres/up/829108531491024/Mes_Tools/List_Killem_Install.exe

si tu as XP => double clique
si tu as Vista ou windows 7 => clic droit "executer en tant que...."

sur le raccourci sur ton bureau pour lancer l'installation

Laisse coché :

Executer List_Kill'em

une fois terminée , clic sur "terminer" et le programme se lancera seul

choisis le bouton TOOLS

puis le bouton KILLPROXY

poste le rapport

......................

ensuite

choisis l'option Search

laisse travailler l'outil

il se peut qu'une boite de dialogue s'ouvre , dans ce cas clique sur "ok" ou "Agree"

à l'apparition de la fenetre blanche , c'est un peu long , c'est normal ,c'est une recherche supplementaire de fichiers cachés , le programme n'est pas bloqué.

Poste le contenu du rapport qui s'ouvre aux 100 % du scan à l'ecran "COMPLETED"

NE LE POSTE PAS SUR LE FORUM

Pour me le transmettre clique sur ce lien : http://www.cijoint.fr/

Clique sur Parcourir et cherche le fichier ci-dessus.

Clique sur Ouvrir.

Clique sur "Cliquez ici pour déposer le fichier".

Un lien de cette forme :

http://www.cijoint.fr/cjlink.php?file=265368/cijSKAP5fU.txt

est ajouté dans la page.

Copie ce lien dans ta réponse.

Fais de même avec more.txt qui se trouve sur ton bureau

Re!

Voici le rapport de Kill'em:

¤¤¤¤¤¤¤¤¤¤ Proxy_Kill by Gen-Hackman

¤¤¤¤¤¤¤¤¤¤ Internet Explorer ¤¤¤¤¤¤¤¤¤¤

ProxyServer Deleted !!

¤¤¤¤¤¤¤¤¤¤ Firefox ¤¤¤¤¤¤¤¤¤¤

Deleted : user_pref("network.proxy.http", "202.100.81.114:80");

¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ ( EOF ) ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

Je continue la procédure ^^

L'analyse est terminer, voici les rapport more et list'em:

http://www.cijoint.fr/cjlink.php?file=cj201009/cijT8jMB09.txt

http://www.cijoint.fr/cjlink.php?file=cj201009/cijKQxDiUM.txt

bonsoir je te fais avancer :

desinstalle Favorit dans programmes et fonctionnalités du panneau de configuration

ensuite :

si tu as XP => double clique
si tu as Vista ou windows 7 => clic droit "executer en tant que...."

▶ Relance List_Kill'em,avec le raccourci sur ton bureau.

mais cette fois-ci :

▶ choisis l'Option Clean

laisse travailler l'outil.

en fin de scan la fenetre se ferme , et tu as un rapport du nom de Kill'em.txt sur ton bureau ,

▶ colle le contenu dans ta reponse
¤¤¤¤¤¤?G3?-?@¢??@?(TM)©®?¤¤¤¤¤¤

kaali59

tu peux faire le clean comme expliqué au dessus

Bonjour,

J'ai désinstaller Favorit (mais il apparait toujours dans ma liste de programme même en faisant actualiser) j'espere que ça a quand même marcher je relance Kill'em...

RE!

Voici le kill'em.txt:
¤¤¤¤¤¤¤¤¤¤ Kill'em by g3n-h@ckm@n 2.1.0.6 ¤¤¤¤¤¤¤¤¤¤

User : Flavie (Administrateurs)
Update on 17/09/2010 by g3n-h@ckm@n ::::: 20.40
Start at: 11:03:59 | 18/09/2010

Intel(R) Core(TM)2 Duo CPU T6400 @ 2.00GHz
Microsoft® Windows Vista(TM) Édition Familiale Premium (6.0.6002 32-bit) # Service Pack 2
Internet Explorer 7.0.6002.18005
Windows Firewall Status : Disabled

C:\ -> Disque fixe local | 222,29 Go (141,15 Go free) | NTFS
D:\ -> Disque fixe local | 10,59 Go (1,79 Go free) [RECOVERY] | NTFS
E:\ -> Disque CD-ROM

¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ Processes ------- Memory(Ko)

C:\Windows\System32\smss.exe ----732 Ko
C:\Windows\system32\csrss.exe ----6000 Ko
C:\Windows\system32\wininit.exe ----4092 Ko
C:\Windows\system32\csrss.exe ----8336 Ko
C:\Windows\system32\services.exe ----10744 Ko
C:\Windows\system32\lsass.exe ----2312 Ko
C:\Windows\system32\lsm.exe ----3936 Ko
C:\Windows\system32\winlogon.exe ----5724 Ko
C:\Windows\system32\svchost.exe ----6808 Ko
C:\Windows\system32\svchost.exe ----6288 Ko
C:\Windows\System32\svchost.exe ----44004 Ko
C:\Windows\system32\Ati2evxx.exe ----4200 Ko
C:\Windows\System32\svchost.exe ----12856 Ko
C:\Windows\System32\svchost.exe ----61500 Ko
C:\Windows\system32\svchost.exe ----31268 Ko
C:\Windows\System32\DriverStore\FileRepository\stwrt.inf_52c73ccb\STacSV.exe ----6768 Ko
C:\Windows\system32\SLsvc.exe ----11960 Ko
C:\Windows\system32\svchost.exe ----11840 Ko
C:\Windows\system32\Ati2evxx.exe ----6308 Ko
C:\Windows\system32\Hpservice.exe ----4420 Ko
C:\Windows\system32\svchost.exe ----15244 Ko
C:\Windows\system32\WLANExt.exe ----5036 Ko
C:\Windows\System32\spoolsv.exe ----10888 Ko
C:\Windows\system32\svchost.exe ----15064 Ko
C:\Windows\System32\DriverStore\FileRepository\stwrt.inf_52c73ccb\aestsrv.exe ----1632 Ko
C:\Program Files\Dassault Systemes\B18\intel_a\code\bin\CATSysDemon.exe ----3484 Ko
C:\Windows\system32\svchost.exe ----8436 Ko
C:\Program Files\Common Files\LightScribe\LSSrvc.exe ----3700 Ko
C:\Windows\System32\svchost.exe ----2976 Ko
C:\Windows\System32\svchost.exe ----2804 Ko
C:\Windows\system32\svchost.exe ----4692 Ko
C:\Program Files\SMINST\BLService.exe ----3632 Ko
C:\Program Files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe ----8612 Ko
C:\Windows\system32\svchost.exe ----6348 Ko
C:\Program Files\Hewlett-Packard\Media\TV\Kernel\TV\TVCapSvc.exe ----13948 Ko
C:\Program Files\Hewlett-Packard\Media\TV\Kernel\TV\TVSched.exe ----6160 Ko
C:\Windows\System32\svchost.exe ----2176 Ko
C:\Windows\system32\SearchIndexer.exe ----11044 Ko
C:\Windows\system32\Dwm.exe ----43440 Ko
C:\Windows\system32\taskeng.exe ----10604 Ko
C:\Windows\Explorer.EXE ----62420 Ko
C:\Windows\system32\taskeng.exe ----5444 Ko
C:\Users\Flavie\AppData\Roaming\IMVUClient\IMVUClient.exe ----136920 Ko
C:\Windows\System32\svchost.exe ----4872 Ko
C:\Windows\System32\svchost.exe ----3804 Ko
c:\Program Files\Hewlett-Packard\HP Health Check\hphc_service.exe ----8820 Ko
C:\Windows\system32\wuauclt.exe ----5460 Ko
C:\Windows\system32\taskeng.exe ----12220 Ko
C:\Windows\system32\taskeng.exe ----4056 Ko
C:\Windows\system32\cmd.exe ----2572 Ko
C:\Windows\system32\conime.exe ----3352 Ko
C:\Windows\system32\wbem\wmiprvse.exe ----9136 Ko
C:\Program Files\List_Kill'em\ERUNT.EXE ----5844 Ko
C:\Program Files\List_Kill'em\pv.exe ----5484 Ko

¤¤¤¤¤¤¤¤¤¤ Files/folders :

Quarantined & Deleted !! : C:\ProgramData\{051B9612-4D82-42AC-8C63-CD2DCEDC1CB3}.log
Quarantined & Deleted !! : C:\ProgramData\{1FBF6C24-C1FD-4101-A42B-0C564F9E8E79}.log
Quarantined & Deleted !! : C:\ProgramData\{23F3DA62-2D9E-4A69-B8D5-BE8E9E148092}.log
Quarantined & Deleted !! : C:\ProgramData\{40BF1E83-20EB-11D8-97C5-0009C5020658}.log
Quarantined & Deleted !! : C:\ProgramData\{4FC670EB-5F02-4B07-90DB-022B86BFEFD0}.log
Quarantined & Deleted !! : C:\ProgramData\{9867824A-C86D-4A83-8F3C-E7A86BE0AFD3}.log
Quarantined & Deleted !! : C:\ProgramData\{C59C179C-668D-49A9-B6EA-0121CCFC1243}.log
Quarantined & Deleted !! : C:\ProgramData\{CB099890-1D5F-11D5-9EA9-0050BAE317E1}.log
Quarantined & Deleted !! : C:\ProgramData\{d36dd326-7280-11d8-97c8-000129760cbe}.log
Quarantined & Deleted !! : C:\ProgramData\HPWALog.txt
Quarantined & Deleted !! : C:\ProgramData\hpzinstall.log
Quarantined & Deleted !! : C:\Program Files\AUTORUN.INF
Quarantined & Deleted !! : C:\Program Files\Live-Player

Quarantined & Deleted !! : C:\Windows\System32\drivers\etc\hosts.msn
Quarantined & Deleted !! : C:\Windows\Temp\DMI9BA2.tmp
Quarantined & Deleted !! : C:\Windows\Temp\DMIAFBE.tmp
Quarantined & Deleted !! : C:\Windows\Temp\DMIB0F6.tmp
Quarantined & Deleted !! : C:\Windows\Temp\SEP2C83.tmp
Quarantined & Deleted !! : C:\Windows\Temp\SEP34D.tmp
Quarantined & Deleted !! : C:\Users\Flavie\AppData\Local\fjcng.bat
Quarantined & Deleted !! : C:\Users\Flavie\AppData\Local\sgkwco.bat
Quarantined & Deleted !! : C:\Users\Flavie\AppData\Local\d3d9caps.dat
Quarantined & Deleted !! : C:\Users\Flavie\AppData\Local\GDIPFONTCACHEV1.DAT
Quarantined & Deleted !! : C:\Users\Flavie\Local Settings\Temp\a.dat
Quarantined & Deleted !! : C:\Users\Flavie\Local Settings\Temp\db.dat
Quarantined & Deleted !! : C:\Users\Flavie\Local Settings\Temp\reg.xml
Quarantined & Deleted !! : C:\Users\Flavie\LOCAL Settings\Temp\SHSetup.exe
Quarantined & Deleted !! : C:\Users\Flavie\LOCAL Settings\Temp\SkypeSetup.exe
Quarantined & Deleted !! : C:\Users\Flavie\LOCAL Settings\Temp\Toolbar.exe
Quarantined & Deleted !! : C:\Users\Flavie\LOCAL Settings\Temp\liveplayer_exe.dat
Quarantined & Deleted !! : C:\Users\Flavie\LOCAL Settings\Temp\liveplayer_skin.dat

¤¤¤¤¤¤¤¤¤¤ Hosts ¤¤¤¤¤¤¤¤¤¤

127.0.0.1 localhost

¤¤¤¤¤¤¤¤¤¤ Registry ¤¤¤¤¤¤¤¤¤¤

Deleted : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar : {66886C4D-B307-4ECA-A228-52CA9B9851A4}
Deleted : HKCU\software\Live-Player
Deleted : HKLM\Software\Conduit
Deleted : HKLM\software\Live-Player

¤¤¤¤¤¤¤¤¤¤ Internet Explorer ¤¤¤¤¤¤¤¤¤¤

[HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]
Start Page = https://www.msn.com/fr-fr/?ocid=iehp
Local Page = C:\WINDOWS\system32\blank.htm
Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF

[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
Start Page = https://www.google.com/?gws_rd=ssl
Local Page = C:\WINDOWS\system32\blank.htm
Search Page = http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch

¤¤¤¤¤¤¤¤¤¤ Security Center ¤¤¤¤¤¤¤¤¤¤

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center]
cval = 1 ()
FirstRunDisabled = 1 ()
AntiVirusDisableNotify = 0 (0x0)
FirewallDisableNotify = 0 (0x0)
UpdatesDisableNotify = 0 (0x0)
AntiVirusOverride = 0 (0x0)
FirewallOverride = 0 (0x0)

¤¤¤¤¤¤¤¤¤¤ Services ¤¤¤¤¤¤¤¤¤¤

Ndisuio : Start = 3
EapHost : Start = 2
Wlansvc : Start = 2
SharedAccess : Start = 2
windefend : Start = 2
wuauserv : Start = 2
wscsvc : Start = 2

¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤
Disk Cleaned
anti-ver blaster : OK
Prefetch cleaned
¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

FEATURE_BROWSER_EMULATION | svchost :
====================================

Stealth MBR rootkit/Mebroot/Sinowal detector 0.3.7 by Gmer, http://www.gmer.net

device: opened successfully
user: MBR read successfully
called modules: ntkrnlpa.exe CLASSPNP.SYS disk.sys hpdskflt.sys hal.dll acpi.sys ataport.SYS PCIIDEX.SYS msahci.sys tcpip.sys NETIO.SYS ntkrnlpa.exe
kernel: MBR read successfully
user & kernel MBR OK

¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ ( EOF ) ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

ok

1)

* Télécharge de AD-Remover sur ton Bureau. (Merci à C_XX)
http://pagesperso-orange.fr/NosTools/C_XX/AD-R.exe

Miroir:

https://www.androidworld.fr/

/!\ Déconnecte-toi d'internet et ferme toutes applications en cours /!\

Désactive provisoirement et seulement le temps de l'utilisation de ADremover, la protection en temps réel de ton Antivirus et de tes Antispywares, qui peuvent gêner fortement la procédure de recherche et de nettoyage de l'outil.

- Double-clique sur l'icône Ad-remover située sur ton Bureau.
- Sur la page, clique sur le bouton « NETTOYER »
- Confirme lancement du scan
- Laisse travailler l'outil.
- Poste le rapport qui apparaît à la fin.

(Le rapport est sauvegardé aussi sous C:\Ad-report(Scan/clean).Txt)

(CTRL+A pour tout sélectionner, CTRL+C pour copier et CTRL+V pour coller)

.................

2)

Fais un nouveau rapport ZHPdiag stp

Rend toi sur Cjoint : http://www.cijoint.fr/

Clique sur "Parcourir " dans la partie " Joindre un fichier[...] "

Sélectionne le rapport ZHPdiag.txt qui se trouve sur ton bureau

Clique ensuite sur "Cliquez ici pour déposer le fichier " et copie/colle le lien dans ton prochain message

si soucis avec ci joint. fr

=> utiliser https://www.cjoint.com/
=> utiliser http://ww38.toofiles.com/fr/oip/documents/txt/av.html

Re!

Voici le Ad-Report:

======= RAPPORT D'AD-REMOVER 2.0.0.1,F | UNIQUEMENT XP/VISTA/7 =======

Mis à jour par C_XX le 16/09/10 à 13:30
Contact: AdRemover.contact[AT]gmail.com
Site web: http://www.teamxscript.org

C:\Program Files\Ad-Remover\main.exe (CLEAN [1]) -> Lancé à 12:52:55 le 18/09/2010, Mode normal

Microsoft® Windows Vista(TM) Édition Familiale Premium Service Pack 2 (X86)
Flavie@PC-DE-FLAVIE (Hewlett-Packard HP Pavilion dv7 Notebook PC)

============== ACTION(S) ==============

0,Dossier supprimé: C:\Users\Flavie\AppData\LocalLow\Conduit
0,Dossier supprimé: C:\Program Files\Conduit
0,Dossier supprimé: C:\ProgramData\Games-Attack
0,Dossier supprimé: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\live-player

(!) -- Fichiers temporaires supprimés.

-- Fichier ouvert: C:\Users\Flavie\AppData\Roaming\Mozilla\FireFox\Profiles\3w9kf9i1.default\Prefs.js --
Ligne supprimée: user_pref("browser.search.order.1", "Fast Browser Search");
-- Fichier Fermé --

3,Clé supprimée: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\sgkwco
0,Clé supprimée: HKCU\Software\AppDataLow\Software\Conduit
3,Clé supprimée: HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{45CAD315-EF7F-4589-A9ED-271F4F59D100}
3,Clé supprimée: HKLM\Software\Microsoft\Internet Explorer\SearchScopes\{45CAD315-EF7F-4589-A9ED-271F4F59D100}

============== SCAN ADDITIONNEL ==============

** Mozilla Firefox Version [3.0.19 (fr)] **

-- C:\Users\Flavie\AppData\Roaming\Mozilla\FireFox\Profiles\3w9kf9i1.default\Prefs.js --
browser.download.dir, C:\\Users\\Flavie\\Downloads
browser.download.lastDir, C:\\Users\\Flavie\\Desktop
browser.search.defaultenginename, Durable
browser.search.defaulturl, hxxp://www.durable.com/result?cx=partner-pub-7902900401080901%3Azbljezwsgul&cof=FORID%3A10&ie...
browser.search.selectedEngine, Google
browser.startup.homepage, hxxp://www.durable.com/recherche
browser.startup.homepage_override.mstone, rv:1.9.0.19
keyword.URL, hxxp://www.durable.com/result?cx=partner-pub-7902900401080901%3Azbljezwsgul&cof=FORID%3A10&ie=UTF-8&q=

========================================

** Internet Explorer Version [7.0.6002.18005] **

[HKCU\Software\Microsoft\Internet Explorer\Main]
AutoHide: yes
Default_Page_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Do404Search: 0x01000000
Enable Browser Extensions: yes
Local Page: C:\WINDOWS\system32\blank.htm
Search bar: hxxp://go.microsoft.com/fwlink/?linkid=54896
Show_ToolBar: yes
Start Page: hxxp://fr.msn.com/

[HKLM\Software\Microsoft\Internet Explorer\Main]
AutoHide: yes
Default_Page_URL: hxxp://go.microsoft.com/fwlink/?LinkId=54896
Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Delete_Temp_Files_On_Exit: yes
Local Page: C:\WINDOWS\system32\blank.htm
Search bar: hxxp://search.msn.com/spbasic.htm
Search Page: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Start Page: hxxp://fr.msn.com/

[HKLM\Software\Microsoft\Internet Explorer\ABOUTURLS]
Tabs: res://ieframe.dll/tabswelcome.htm
Blank: res://mshtml.dll/blank.htm

========================================

C:\Program Files\Ad-Remover\Quarantine: 16 Fichier(s)
C:\Program Files\Ad-Remover\Backup: 16 Fichier(s)

C:\Ad-Report-CLEAN[1].txt - 18/09/2010 (3357 Octet(s))

Fin à: 12:58:04, 18/09/2010

============== E.O.F ==============

Et le nouveau ZHPdiad rapport:

http://www.cijoint.fr/cjlink.php?file=cj201009/cijmbD6iHc.txt

1)

* Copie tout le texte présent en gras ci-dessous ( tu le selectionnes avec ta souris / Clique droit dessus et choisis "copier" ou fait Ctrl+C )

O53 - SMSR:HKLM\...\startupreg\mediafix70700en02.exe [Key] . (.Pas de propriétaire - Pas de description.) -- C:\Users\Flavie\AppData\Roaming\7E5CF1CB96C387B9A1C570A7BF41DD58\mediafix70700en02.exe
O53 - SMSR:HKLM\...\startupreg\thfocvld [Key] . (.Pas de propriétaire - Pas de description.) -- C:\Users\Flavie\AppData\Local\kgmtfjplp\msngviluqiw.exe
O53 - SMSR:HKLM\...\startupreg\kgcfbxu [Key] . (.Pas de propriétaire - Pas de description.) -- c:\users\flavie\appdata\local\kgcfbxu.exe
O53 - SMSR:HKLM\...\startupreg\macnxsewro.exe [Key] . (.Pas de propriétaire - Pas de description.) -- C:\Users\Flavie\AppData\Local\Temp\macnxsewro.exe
O53 - SMSR:HKLM\...\startupreg\YXE7DXCQ37 [Key] . (.Pas de propriétaire - Pas de description.) -- C:\Users\Flavie\AppData\Local\Temp\Jcd.exe
O41 - Driver: (kqtczvop) . (.Pas de propriétaire - Pas de description.) - C:\Windows\system32\drivers\kqtczvop.sys

Puis Lance ZHPFix depuis le raccourci du bureau .

* Une fois l'outil ZHPFix ouvert , clique sur le bouton [ H ] ( "coller les lignes Helper" ) .

* Dans l'encadré principal tu verras donc les lignes que tu as copié précédemment apparaitrent .

Vérifie que toutes les lignes que je t'ai demandé de copier (et seulement elles) sont dans la fenêtre.

Clique sur " Ok " , puis " Tous " et enfin " Nettoyer ".

Copie/Colle le rapport à l'écran dans ton prochain message

( ce rapport est sauvegardé dans ce dossier C:\Program files\ZHPDiag\ZHPFixReport.txt )

..................

2)

Téléchargez USBFIX de El Desaparecido, C_xx

http://pagesperso-orange.fr/NosTools/Chiquitine29/UsbFix.exe
ou
https://www.ionos.fr/?affiliate_id=77097

/!\ Utilisateur de vista et windows 7 :
ne pas oublier de désactiver Le contrôle des comptes utilisateurs
https://www.commentcamarche.net/faq/8343-vista-desactiver-l-uac

/!\ Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptible d'avoir été infectées sans les ouvrir

* Double clic sur le raccourci UsbFix présent sur le bureau .

* Choisir l'option suppression
(d'autres options disponibles, voir le tutoriel).
* Laissez travailler l'outil.
Le menu démarrer et les icônes vont disparaître.. c'est normal.

Si un message te demande de redémarrer l'ordinateur fais le ...

? Au redémarrage, le fix se relance... laisses l'opération s'effectuer.

? Le bloc note s'ouvre avec un rapport, envoies le dans la prochaine réponse

* Note : Le rapport UsbFix.txt est sauvegardé a la racine du disque. ( C:\UsbFix.txt )

( CTRL+A Pour tout sélectionner , CTRL+C pour copier et CTRL+V pour coller )

* Note : "Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool.
Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus.
Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus.

* Tuto : http://pagesperso-orange.fr/NosTools/usbfix.html

UsbFix peut te demander d'uploader un dossier compressé à cette adresse : https://www.ionos.fr/?affiliate_id=77097

Il est enregistré sur ton bureau.

Merci de l'envoyer à l'adresse indiquée afin d'aider l'auteur de UsbFix dans ses recherches.

Voici le rapport ZHPfix:

Rapport de ZHPFix v1.12.3153 par Nicolas Coolman, Update du 16/09/2010
Fichier d'export Registre :
Run by Flavie at 18/09/2010 13:46:36
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html
Contact : nicolascoolman@yahoo.fr

========== Clé(s) du Registre ==========
O53 - SMSR:HKLM\...\startupreg\mediafix70700en02.exe [Key] . (.Pas de propriétaire - Pas de description.) -- C:\Users\Flavie\AppData\Roaming\7E5CF1CB96C387B9A1C570A7BF41DD58\mediafix70700en02.exe => Clé supprimée avec succès
O53 - SMSR:HKLM\...\startupreg\thfocvld [Key] . (.Pas de propriétaire - Pas de description.) -- C:\Users\Flavie\AppData\Local\kgmtfjplp\msngviluqiw.exe => Clé supprimée avec succès
O53 - SMSR:HKLM\...\startupreg\kgcfbxu [Key] . (.Pas de propriétaire - Pas de description.) -- c:\users\flavie\appdata\local\kgcfbxu.exe => Clé supprimée avec succès
O53 - SMSR:HKLM\...\startupreg\macnxsewro.exe [Key] . (.Pas de propriétaire - Pas de description.) -- C:\Users\Flavie\AppData\Local\Temp\macnxsewro.exe => Clé supprimée avec succès
O53 - SMSR:HKLM\...\startupreg\YXE7DXCQ37 [Key] . (.Pas de propriétaire - Pas de description.) -- C:\Users\Flavie\AppData\Local\Temp\Jcd.exe => Clé supprimée avec succès
O41 - Driver: (kqtczvop) . (.Pas de propriétaire - Pas de description.) - C:\Windows\system32\drivers\kqtczvop.sys => Clé supprimée avec succès

========== Fichier(s) ==========
c:\users\flavie\appdata\roaming\7e5cf1cb96c387b9a1c570a7bf41dd58\mediafix70700en02.exe () => Fichier absent
c:\users\flavie\appdata\local\kgmtfjplp\msngviluqiw.exe () => Fichier absent
c:\users\flavie\appdata\local\kgcfbxu.exe () => Fichier absent
c:\users\flavie\appdata\local\temp\macnxsewro.exe () => Fichier absent
c:\users\flavie\appdata\local\temp\jcd.exe () => Fichier absent

========== Récapitulatif ==========
6 : Clé(s) du Registre
5 : Fichier(s)

End of the scan

Je continue le reste...

Pour usbfix, je les télécharger mais j'ai pas de clé usb ou de disque dur externe ou autres choses de ce style, je doit quand même le lancer? ^^'

oui fais le quand même stp