Spywares, virus, ralentissements... Résolu/Fermé

Question

Bonjour, voici mon problème :

Je trouve que mon ordinateur est vraiment très lent et j'ai l'impression, sans en être sûr, que des virus sont présents dans mon PC...

Voilà, je m'explique : depuis environ une semaine, Firefox détourne les liens que je choisis, lors d'un téléchargement, d'une visite sur un site d'aide, comme CCM ou pcastuces (sans vouloir faire de la pub), même Wikipedia. Ou encore, il m'arrive de voir que l'adresse est introuvable, et je dois actualiser deux ou trois fois la page avant qu'elle s'affiche. Je ne pense pas que se soit un problème de connexion car seulement quelques sites sont concernés : ceux que j'ai cité au début, ou encore allociné, télécharger.com... J'ai désinstallé et réinstallé Firefox mais je n'ai obtenu aucun changement.

Après, il y a le problème des logiciels anti-spywares. Je voulais vérifier si mon PC n'était pas atteint par des logiciels espions, mais en double-cliquant sur Spybot, qui était mon logiciel, il ne se passait rien. Même chose avec Malwarebytes' Anti-Malware que j'ai pourtant téléchargé aujourd'hui.

J'ai donc voulu réinstaller Windows pour arranger tout ça, mais je dois d'abord désinstaller le Service Pack 3 de Windows XP. Ce que je n'arrive pas à faire car la suppression s'annule : "SP3 est introuvable", "N'a pas été supprimé". Pour réinstaller Windows, on m'a ensuite expliqué qu'il fallait lancer le CD au démarrage, mais une fois dans le BIOS (il me semble que ça s'appelle comme ça, c'est très récent :) pour moi), je vais dans "boot", et je sélectionne le lecteur en 1er mais j'arrive tout de même au bureau une fois l'ordinateur redémarré.

Je suis en ce moment en train de faire une défragmentation de mon disque dur, c'est là seule chose qui ne rencontre pas d'obstacles, pour l'instant ^^.

Voilà je crois que j'ai bien résumé mon problème, j'aimerais SVP que vous m'aidiez soit à réinstaller Windows et reprendre à zéro (en sauvegardant quelques fichiers tout de même et en espérant que ça répare mon PC), soit à réparer mon ordinateur sans réinstaller Windows car il est vraiment très lent au démarrage et je n'arrive pas à utiliser les logiciels anti-spywares... Merci d'avance !

>Windows XP / Firefox 3.6.10</config>

Utilisateur anonyme · Answer

Bonjour

Procédons dans l'ordre

Commençons par faire un diagnostic;

Ouvre ce lien et télécharge ZHPDiag de Nicolas Coolman : 

https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html

Ou

https://www.commentcamarche.net/telecharger/utilitaires/24803-zhpdiag/

Serveur N°2

Ou

http://www.premiumorange.com/zeb-help-process/zhpdiag.html 
en bas de la page ZHP avec un numéro de version.
 
Une fois le téléchargement achevé, dé zippe le fichier obtenu et place ZHPDiag.exe sur ton Bureau.

Double-clique sur l'icône pour lancer le programme. Sous Vista ou Seven clic droit «  exécuter en tant que administrateur »


Clique sur la loupe pour lancer l'analyse.

Laisse l'outil travailler, il peut être assez long. 

Ferme ZHPDiag en fin d'analyse. 


Pour transmettre le rapport clique sur ce lien : 

http://www.cijoint.fr/index.php
Clique sur Parcourir et cherche le répertoire où est installé ZHPDiag (en général C:\Program Files\ZHPDiag). 

Sélectionne le fichier ZHPDiag.txt. 

Clique sur "Cliquez ici pour déposer le fichier". 

Un lien de cette forme : 

http://www.cijoint.fr/cjlink.php?file=cj200905/cijSKAP5fU.txt 

est ajouté dans la page. 

Copie ce lien dans ta réponse.

Merci

A+

bidouille pc · Answer

salut
tu a fait une analyse avec https://www.clubic.com/telecharger-fiche12797-ad-aware-free-antivirus.html

Utilisateur anonyme · Answer

Merci de vos réponses ! 

Voilà je commence donc par la solution de Guillaume : 

http://www.cijoint.fr/cjlink.php?file=cj201009/cijycavh0l.txt


EDIT : Non bidouille pc je n'ai pas testé Ad-aware mais comme les deux logiciels que j'ai testé (qui sont les deux premiers du catalogue CCM) n'ont rien donné, crois-tu que ça va fonctionner ? J'essayerais bien mais j'ai déjà posté le scan donc je ne fais plus de changement en pleine opération...

Utilisateur anonyme · Answer

Re   

Tu es victime  d'un détournement  de DNS ,se qui explique ces redirections.   
Pour traiter cela:   
Télécharge http://pc-system.fr/ de Dj QUIOU et la Team sécurité MicroHebdo    

=> enregistre le fichier sur ton bureau.   

=> double clique( ou clic droit sous VISTA)   
 sur le fichier WORT.exe pour lancer l'installation. /!\ sélectionne uniquement le bureau comme emplacement d'installation.   

=> lance le programme en double cliquant(clic droit  vista) sur le fichier Wareout_removal_tool.bat et sélectionne l'option n°1   

=> patiente durant la sauvegarde du registre puis lit bien les instructions à l'écran et laisse le programme analyser ton ordinateur.   

=> Parfois il te faudra cliquer sur une touche pour continuer l'analyse   

=>à la fin de l'analyse (qui peut durer jusqu'a 10 minutes) un rapport apparaît, si ce n'est pas le cas il se situe dans C:\WORT\WORT_report.txt.    
Poste moi le contenu de ce rapport. Fermes ensuite WORT et attends la suite de mes instructions.   


EnsuiteTélécharge combofix : http://download.bleepingcomputer.com/sUBs/ComboFix.exe   
Ou ici : https://forospyware.com   
>Renomme le pour l'enregistrer sur ton bureau en  asdehi (tout simplement pour que l'infection ne le contre pas)  
-> Double clique combofix.exe.(ou clic droit sous vista «  exécuter en tant que... » )  
-> Tape sur la touche 1 (Yes) pour démarrer le scan.   
-> Lorsque le scan sera complété, un rapport apparaîtra. Copie/colle ce rapport dans ta prochaine réponse.   

NOTE : Le rapport se trouve également ici : C:\Combofix.txt   

 Avant d'utiliser ComboFix :    

->  Déconnecte toi d'Internet et referme les fenêtres de tous les programmes en cours.    

->  Désactive provisoirement et seulement le temps de l'utilisation de ComboFix, la protection en temps réel de ton Antivirus et de tes Antispywares, qui peuvent gêner fortement la procédure de recherche et de nettoyage de l'outil.   

Une fois fait, sur ton bureau double-clic sur Combofix.exe ; (ou clic droit sous vista « exécuter en tant que... »)  

- Répond oui au message d'avertissement, pour que le programme commence à procéder à l'analyse du pc.   


- Installe le console de récupération comme demandé ;utile en cas de plantage  

- Attention Pendant la durée de cette étape, ne te sert pas du pc et n'ouvre aucun programme. Risque de figer l'ordinateur   

- En fin de scan il est possible que ComboFix ait besoin de redémarrer le pc pour finaliser la désinfection\recherche, laisses-le faire.   

- Un rapport s'ouvrira ensuite dans le bloc notes, ce fichier rapport Combofix.txt, est automatiquement sauvegardé et rangé à C:\Combofix.txt)   

-> Réactive la protection en temps réel de ton Antivirus et de tes Antispywares, avant de te reconnecter à internet.   

-> Reviens sur le forum, et copie et colle la totalité du contenu de C:\Combofix.txt dans ton prochain message.   

/!\  Ne touche à rien tant que le scan n'est pas terminé.  /!\ : risque de figer l'ordinateur (plantage complet)   


::Si combofix détecte quelque chose et de demande a redémarrer tu acceptes  



Poste les rapports au fur et à mesure;merci. 
@+   
---------Contributeur Sécurité---------   
On a tous été un jour débutant dans quelque chose.   
Mais le savoir est la récompense de l'assiduité.

Utilisateur anonyme · Answer

Merci pour tes réponses rapides, complètes ! Je commence les manipulations. J'ai enregistré WORT dans program files / mozilla firefox mais je pense que j'ai réparé l'erreur en le supprimant. Il n'est plus que sur le bureau. J'espère que ça ne causera pas de soucis pour la suite. J'éditerai ce message avec les différents scans.

Le premier : ===== Rapport WareOut Removal Tool ===== 
 
version 3.6.2 
 
analyse effectuée le 19/09/2010 à 16:21:44,46 
 
Résultats de l'analyse : 
======================== 
 
~~~~ Recherche d'infections dans C:\ ~~~~ 
 
 
~~~~ Recherche d'infections dans C:\Program Files\ ~~~~ 
 
 
~~~~ Recherche d'infections dans C:\WINDOWS\system\ ~~~~ 
 
 
~~~~ Recherche d'infections dans C:\WINDOWS\system32\ ~~~~ 
 
 
~~~~ Recherche d'infections dans C:\WINDOWS\system32\drivers\ ~~~~ 
 
 
~~~~ Recherche d'infections dans C:\Documents and Settings\isabelle\Application Data\ ~~~~ 
 
 
~~~~ Recherche d'infections dans C:\Documents and Settings\isabelle\Bureau\ ~~~~ 
 
 
~~~~ Recherche de détournement de DNS ~~~~ 
 
 
 
~~~~ Recherche de Rootkits ~~~~ 
 
_______________________________________________________________________ 
 
catchme 0.3.1398.3 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2010-09-19 16:21:53
Windows 5.1.2600 Service Pack 3 NTFS

scanning hidden files ...

scan completed successfully
hidden files: 0

_______________________________________________________________________ 

! REG.EXE VERSION 3.0

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon
    System    REG_SZ    

 
 
~~~~ Recherche d'infections dans C:\DOCUME~1\isabelle\LOCALS~1\Temp\ ~~~~ 
 
 
~~~~ Recherche d'infections dans C:\Documents and Settings\isabelle\Start Menu\Programs\ ~~~~ 
 
 
~~~~ Nettoyage du registre ~~~~ 
 
 
~~~~ Tentative de réparation des entrées suivantes: ~~~~ 
 
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon] = "System" 
 
[HKLM\SYSTEM\CurrentControlSet\Services\Windows Tribute Service] 
[HKLM\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_Windows Tribute Service] 
 
~~~~ Vérification: ~~~~ 

! REG.EXE VERSION 3.0

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon
    System    REG_SZ    

 
 
_________________________________ 
 
développé par http://pc-system.fr 
_________________________________

Utilisateur anonyme · Answer

Et voici le second rapport, avec ComboFix :  

ComboFix 10-09-17.04 - isabelle 19/09/2010  16:56:58.1.1 - x86 
Microsoft Windows XP Édition familiale  5.1.2600.3.1252.33.1036.18.511.216 [GMT 2:00] 
Lancé depuis: d:\documents and settings\isabelle\Mes documents\Téléchargements\asdehi.exe 
AV: AntiVir Desktop *On-access scanning disabled* (Updated) {AD166499-45F9-482A-A743-FDD3350758C7} 
. 

((((((((((((((((((((((((((((((((((((   Autres suppressions   )))))))))))))))))))))))))))))))))))))))))))))))) 
. 

c:\documents and settings\All Users\Menu Démarrer\Programmes\WebMediaPlayer 
c:\documents and settings\All Users\Menu Démarrer\Programmes\WebMediaPlayer\Conditions générales.url 
c:\documents and settings\All Users\Menu Démarrer\Programmes\WebMediaPlayer\Confidentialité.url 
c:\documents and settings\All Users\Menu Démarrer\Programmes\WebMediaPlayer\Website.url 
c:\documents and settings\isabelle\Local Settings\Application Data\ebkbyihv_nav.dat 
c:\documents and settings\isabelle\Local Settings\Application Data\ebkbyihv_navps.dat 
c:\program files\webmediaplayer 
c:\program files\webmediaplayeresources\wmp_translation_file.xml 
c:\program files\webmediaplayer\skins\classic.skn 
c:\program files\webmediaplayer\sqlite3.dll 
c:\windows\system32\_000005_.tmp.dll 
c:\windows\system32\_004394_.tmp.dll 
c:\windows\system32\_004395_.tmp.dll 
c:\windows\system32\_004396_.tmp.dll 
c:\windows\system32\_004397_.tmp.dll 
c:\windows\system32\_004404_.tmp.dll 
c:\windows\system32\_004405_.tmp.dll 
c:\windows\system32\_004406_.tmp.dll 
c:\windows\system32\_004407_.tmp.dll 
c:\windows\system32\_004409_.tmp.dll 
c:\windows\system32\_004410_.tmp.dll 
c:\windows\system32\_004413_.tmp.dll 
c:\windows\system32\_004414_.tmp.dll 
c:\windows\system32\_004416_.tmp.dll 
c:\windows\system32\_004417_.tmp.dll 
c:\windows\system32\_004418_.tmp.dll 
c:\windows\system32\_004420_.tmp.dll 
c:\windows\system32\_004423_.tmp.dll 
c:\windows\system32\_004424_.tmp.dll 
c:\windows\system32\_004428_.tmp.dll 
c:\windows\system32\_004429_.tmp.dll 
c:\windows\system32\_004431_.tmp.dll 
c:\windows\system32\_004434_.tmp.dll 
c:\windows\system32\_004436_.tmp.dll 
c:\windows\system32\_004437_.tmp.dll 
c:\windows\system32\_004438_.tmp.dll 
c:\windows\system32\_004439_.tmp.dll 
c:\windows\system32\_004440_.tmp.dll 
c:\windows\system32\_004443_.tmp.dll 
c:\windows\system32\_004444_.tmp.dll 
c:\windows\system32\_004445_.tmp.dll 
c:\windows\system32\_004446_.tmp.dll 
c:\windows\system32\_004447_.tmp.dll 
c:\windows\system32\_004452_.tmp.dll 
c:\windows\system32\_004454_.tmp.dll 

Une copie infectée de c:\windows\system32\drivers\afd.sys a été trouvée et désinfectée  
Copie restaurée à partir de - Kitty had a snack :p  
. 
(((((((((((((((((((((((((((((   Fichiers créés du 2010-08-19 au 2010-09-19  )))))))))))))))))))))))))))))))))))) 
. 

2010-09-19 14:19 . 2010-09-19 14:23 -------- d-----w- C:\WORT 
2010-09-19 13:54 . 2010-09-19 13:57 -------- d-----w- c:\program files\ZHPDiag 
2010-09-19 13:10 . 2010-04-29 13:39 38224 ----a-w- c:\windows\system32\drivers\mbamswissarmy.sys 
2010-09-19 13:10 . 2010-09-19 13:10 -------- d-----w- c:\program files\Malwarebytes' Anti-Malware 
2010-09-19 13:10 . 2010-04-29 13:39 20952 ----a-w- c:\windows\system32\drivers\mbam.sys 
2010-09-19 11:59 . 2001-08-23 15:04 12288 -c--a-w- c:\windows\system32\dllcache\mouhid.sys 
2010-09-19 11:59 . 2001-08-23 15:04 12288 ----a-w- c:\windows\system32\drivers\mouhid.sys 
2010-09-19 11:59 . 2008-04-13 18:45 10368 -c--a-w- c:\windows\system32\dllcache\hidusb.sys 
2010-09-19 11:59 . 2008-04-13 18:45 10368 ----a-w- c:\windows\system32\drivers\hidusb.sys 
2010-09-18 21:35 . 2010-09-18 21:35 -------- d-sh--w- c:\documents and settings\LocalService\PrivacIE 
2010-09-18 21:35 . 2010-09-18 21:35 -------- d-sh--w- c:\documents and settings\LocalService\IECompatCache 
2010-09-11 16:53 . 2010-09-11 16:53 -------- d-----w- c:\program files\Ghostgum 
2010-09-11 16:43 . 2010-09-11 16:43 -------- d-----w- c:\program files\GIMP-2.0 
2010-09-10 19:59 . 2010-09-10 19:59 -------- d-----w- c:\documents and settings\All Users\Application Data\McAfee 
2010-08-22 12:47 . 2010-09-09 23:06 -------- d-----w- c:\documents and settings\isabelle\Application Data\combustion2008 
2010-08-22 12:35 . 2010-08-22 12:35 -------- d-----w- c:\program files\AIST 
2010-08-22 12:33 . 2010-08-22 12:33 -------- d-----w- c:\documents and settings\All Users\Application Data\NCH Software 
2010-08-22 12:33 . 2010-08-22 12:33 -------- d-----w- c:\program files\NCH Software 
2010-08-22 12:33 . 2010-08-22 12:33 -------- d-----w- c:\documents and settings\isabelle\Application Data\NCH Software 
2010-08-22 12:32 . 2003-03-15 21:15 90112 ----a-w- c:\windows\unvise32.exe 
2010-08-22 12:29 . 2010-08-22 12:29 -------- d-----w- c:\program files\Autodesk 

. 
((((((((((((((((((((((((((((((((((   Compte-rendu de Find3M   )))))))))))))))))))))))))))))))))))))))))))))))) 
. 
2010-09-19 13:18 . 2009-12-01 15:30 -------- d-----w- c:\documents and settings\isabelle\Application Data\HPAppData 
2010-09-19 10:20 . 2007-01-14 19:10 76507 ----a-w- c:\windows\pchealth\helpctr\OfflineCache\index.dat 
2010-09-18 20:43 . 2008-08-20 12:06 -------- d-----w- c:\documents and settings\All Users\Application Data\Spybot - Search & Destroy 
2010-09-18 20:38 . 2008-08-20 12:06 -------- d-----w- c:\program files\Spybot - Search & Destroy 
2010-09-18 20:34 . 2010-09-18 20:34 2826192 ----a-w- c:\documents and settings\isabelle\Application Data\Macromedia\Flash Player\www.macromedia.com\bin\fpupdateax\fpupdateax.exe 
2010-09-18 18:26 . 2009-05-06 13:50 -------- d-----w- c:\program files\Free Video Converter 
2010-09-14 14:18 . 2009-01-10 23:23 1 ----a-w- c:\documents and settings\isabelle\Application Data\OpenOffice.org\3\user\uno_packages\cache\stamp.sys 
2010-09-10 19:31 . 2008-03-01 14:37 -------- d-----w- c:\program files\EA GAMES 
2010-09-10 19:31 . 2007-01-14 20:21 -------- d--h--w- c:\program files\InstallShield Installation Information 
2010-09-10 19:30 . 2009-01-19 15:44 -------- d-----w- c:\program files\AVS4YOU 
2010-09-10 19:30 . 2009-01-19 15:45 -------- d-----w- c:\program files\Fichiers communs\AVSMedia 
2010-09-10 19:20 . 2009-01-19 15:47 -------- d-----w- c:\documents and settings\isabelle\Application Data\AVS4YOU 
2010-08-19 10:28 . 2008-10-03 14:10 38878 ----a-w- c:\documents and settings\isabelle\Application Data\wklnhst.dat 
2010-08-19 09:08 . 2009-03-20 18:35 -------- d-----w- c:\program files\OrangeHSS 
2010-08-18 15:18 . 2010-08-19 12:55 52224 ----a-w- c:\documents and settings\isabelle\Application Data\Mozilla\Firefox\Profiles\0as46pvi.default\extensions\{59994074-c06d-4a75-9768-49e5a8c21264}\components\FFExternalAlert.dll 
2010-08-18 15:18 . 2010-08-19 12:55 101376 ----a-w- c:\documents and settings\isabelle\Application Data\Mozilla\Firefox\Profiles\0as46pvi.default\extensions\{59994074-c06d-4a75-9768-49e5a8c21264}\components\RadioWMPCore.dll 
2010-08-12 14:58 . 2004-08-05 12:00 84526 ----a-w- c:\windows\system32\perfc00C.dat 
2010-08-12 14:58 . 2004-08-05 12:00 510324 ----a-w- c:\windows\system32\perfh00C.dat 
2010-07-11 18:42 . 2009-01-20 19:48 138376 ----a-w- c:\windows\system32\drivers\PnkBstrK.sys 
2010-07-11 18:41 . 2009-01-20 19:48 202448 ----a-w- c:\windows\system32\PnkBstrB.exe 
2010-06-30 12:32 . 2008-08-21 10:33 149504 ----a-w- c:\windows\system32\schannel.dll 
2010-06-27 10:40 . 2008-12-23 20:56 86016 ----a-w- c:\windows\system32\OpenAL32.dll 
2010-06-27 10:40 . 2008-12-23 20:56 262144 ----a-w- c:\windows\system32\wrap_oal.dll 
2010-06-24 12:25 . 2004-08-05 12:00 916480 ----a-w- c:\windows\system32\wininet.dll 
2010-06-24 09:02 . 2008-08-21 10:33 1852032 ----a-w- c:\windows\system32\win32k.sys 
2010-06-21 15:27 . 2008-08-21 10:33 354304 ----a-w- c:\windows\system32\drivers\srv.sys 
1996-12-02 15:44 . 1996-12-02 15:44 582144 ----a-w- c:\program files\Fichiers communs\dao350.dll 
2009-11-24 11:14 . 2009-11-24 11:14 10437264 ----a-w- c:\program files\mozilla firefox\plugins\PDFNetC.dll 
2009-11-28 10:10 . 2009-11-28 10:10 107760 ----a-w- c:\program files\mozilla firefox\plugins\ScorchPDFWrapper.dll 
. 

(((((((((((((((((((((((((((((((((   Points de chargement Reg   )))))))))))))))))))))))))))))))))))))))))))))))) 
. 
. 
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés  
REGEDIT4 

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 
"updateMgr"="c:\program files\Adobe\Acrobat 7.0\Reader\AdobeUpdateManager.exe" [2006-03-30 313472] 
"msnmsgr"="c:\program files\Windows Live\Messenger\msnmsgr.exe" [2009-07-26 3883856] 
"WMPNSCFG"="c:\program files\Windows Media Player\WMPNSCFG.exe" [2006-11-03 204288] 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 
"ATIPTA"="c:\program files\ATI Technologies\ATI Control Panel\atiptaxx.exe" [2004-08-03 339968] 
"NeroFilterCheck"="c:\windows\system32\NeroCheck.exe" [2001-07-09 155648] 
"AudioDeck"="c:\program files\VIA\VIAudioi\SBADeck\ADeck.exe" [2007-08-09 528384] 
"ORAHSSSessionManager"="c:\program files\OrangeHSS\SessionManager\SessionManager.exe" [2007-12-12 107248] 
"avgnt"="c:\program files\Avira\AntiVir Desktop\avgnt.exe" [2009-03-02 209153] 
"PCMService"="c:\program files\CyberLink\PowerCinema\PCMService.exe" [2004-05-26 81920] 
"HydraVisionDesktopManager"="c:\program files\ATI Technologies\ATI HydraVision\HydraDM.exe" [2003-04-01 270336] 
"HP Software Update"="c:\program files\HP\HP Software Update\HPWuSchd2.exe" [2007-05-08 54840] 

c:\documents and settings\isabelle\Menu D'marrer\Programmes\D'marrage\ 
OpenOffice.org 3.0.lnk - c:\program files\OpenOffice.org 3\program\quickstart.exe [2008-9-12 384000] 

c:\documents and settings\All Users\Menu D'marrer\Programmes\D'marrage\ 
D'marrage rapide du logiciel HP Image Zone.lnk - c:\program files\HP\Digital Imaging\bin\hpqthb08.exe [2004-5-28 53248] 
HP Digital Imaging Monitor.lnk - c:\program files\HP\Digital Imaging\bin\hpqtra08.exe [2009-5-21 275768] 

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List] 
"%windir%\system32\sessmgr.exe"= 
"c:\WINDOWS\system32\dpvsetup.exe"= 
"c:\WINDOWS\pchealth\helpctr\binaries\HelpCtr.exe"= 
"c:\Program Files\EA GAMES\MOHDA\MOHAA.exe"= 
"c:\Program Files\Xfire\xfire.exe"= 
"%windir%\Network Diagnostic\xpnetdiag.exe"= 
"d:\Program Files\Call of Duty Game of the Year Edition\CoDMP.exe"= 
"c:\WINDOWS\system32\PnkBstrA.exe"= 
"c:\WINDOWS\system32\PnkBstrB.exe"= 
"c:\Program Files\Pando Networks\Media Booster\PMB.exe"= 
"c:\Program Files\HP\Digital Imaging\bin\hpqCopy.exe"= 
"c:\Program Files\HP\Digital Imaging\Unload\HpqPhUnl.exe"= 
"c:\Program Files\Wolfenstein - Enemy Territory\ET.exe"= 
"d:\fps\ioUrbanTerror.exe"= 
"c:\Program Files\Windows Live\Sync\WindowsLiveSync.exe"= 
"d:\Program Files\Return to Castle Wolfenstein\WolfMP.exe"= 
"c:\Program Files\Windows Live\Messenger\wlcsdk.exe"= 
"c:\Program Files\Windows Live\Messenger\msnmsgr.exe"= 
"c:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe"= 
"c:\Program Files\HP\Digital Imaging\bin\hpqste08.exe"= 
"c:\Program Files\HP\Digital Imaging\bin\hpofxm08.exe"= 
"c:\Program Files\HP\Digital Imaging\bin\hposfx08.exe"= 
"c:\Program Files\HP\Digital Imaging\bin\hposid01.exe"= 
"c:\Program Files\HP\Digital Imaging\bin\hpqscnvw.exe"= 
"c:\Program Files\HP\Digital Imaging\bin\hpqkygrp.exe"= 
"c:\Program Files\HP\Digital Imaging\bin\hpqcopy2.exe"= 
"c:\Program Files\HP\Digital Imaging\bin\hpfccopy.exe"= 
"c:\Program Files\HP\Digital Imaging\bin\hpzwiz01.exe"= 
"c:\Program Files\HP\Digital Imaging\bin\hpoews01.exe"= 
"c:\Program Files\HP\Digital Imaging\bin\hpiscnapp.exe"= 
"c:\Program Files\HP\Digital Imaging\bin\hpofxs08.exe"= 
"c:\Program Files\HP\Digital Imaging\bin\hpqgplgtupl.exe"= 
"c:\Program Files\HP\Digital Imaging\bin\hpqgpc01.exe"= 
"c:\Program Files\HP\Digital Imaging\bin\hpqusgm.exe"= 
"c:\Program Files\HP\Digital Imaging\bin\hpqusgh.exe"= 
"c:\Program Files\HP\HP Software Update\HPWUCli.exe"= 
"c:\Program Files\HP\Digital Imaging\smart web printing\SmartWebPrintExe.exe"= 
"c:\Program Files\OrangeHSS\Connectivity\ConnectivityManager.exe"= 

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List] 
"58447:TCP"= 58447:TCP:Pando Media Booster 
"58447:UDP"= 58447:UDP:Pando Media Booster 

R2 AntiVirSchedulerService;Avira AntiVir Planificateur;c:\program files\Avira\AntiVir Desktop\sched.exe [16/07/2009 14:59 108289] 
S2 IKANLOADER2;General Purpose USB Driver (e4ldr.sys);c:\windows\system32\Drivers\e4ldr.sys --> c:\windows\system32\Drivers\e4ldr.sys [?] 
S3 e4usbaw;USB ADSL2 WAN Adapter;c:\windows\system32\DRIVERS\e4usbaw.sys --> c:\windows\system32\DRIVERS\e4usbaw.sys [?] 
S3 MPCSYS;MPCSYS;c:\windows\system32\drivers\mpcsys.SYS [29/03/2007 16:01 15360] 
S3 npggsvc;nProtect GameGuard Service;c:\windows\system32\GameMon.des -service --> c:\windows\system32\GameMon.des -service [?] 
S3 ovt530;Webcam Deluxe;c:\windows\system32\drivers\ov530vid.sys [21/03/2007 14:56 161792] 
S3 pohci13F;pohci13F;\??\c:\docume~1\isabelle\LOCALS~1\Temp\pohci13F.sys --> c:\docume~1\isabelle\LOCALS~1\Temp\pohci13F.sys [?] 

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\svchost] 
HPZ12 REG_MULTI_SZ    Pml Driver HPZ12 Net Driver HPZ12 
hpdevmgmt REG_MULTI_SZ    hpqcxs08 hpqddsvc 
. 
Contenu du dossier 'Tâches planifiées' 

2010-09-19 c:\windows\Tasks\User_Feed_Synchronization-{017303AD-D609-4994-8DB6-A1D4A6B007A3}.job 
- c:\windows\system32\msfeedssync.exe [2006-10-17 02:31] 

2010-09-09 c:\windows\Tasks\videopadShakeIcon.job 
- c:\program files\NCH Software\VideoPad\videopad.exe [2010-08-22 12:47] 
. 
. 
------- Examen supplémentaire ------- 
. 
uStart Page = hxxp://search.conduit.com?SearchSource=10&ctid=CT2567681 
uInternet Connection Wizard,ShellNext = iexplore 
Trusted Zone: mappy.com 
Trusted Zone: orange.fr 
Trusted Zone: voila.frw.search.ke 
Trusted Zone: weborama.fr\orange 
FF - ProfilePath - c:\documents and settings\isabelle\Application Data\Mozilla\Firefox\Profiles\0as46pvi.default\ 
FF - prefs.js: browser.search.defaulturl - hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT2567681&SearchSource=3&q={searchTerms} 
FF - prefs.js: browser.startup.homepage - hxxp://fr.start3.mozilla.com/firefox?client=firefox-a&rls=org.mozilla:fr:official 
FF - prefs.js: keyword.URL - hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT2567681&q= 
FF - prefs.js: network.proxy.type - 0 
FF - component: c:\documents and settings\isabelle\Application Data\Mozilla\Firefox\Profiles\0as46pvi.default\extensions\{59994074-c06d-4a75-9768-49e5a8c21264}\components\FFExternalAlert.dll 
FF - component: c:\documents and settings\isabelle\Application Data\Mozilla\Firefox\Profiles\0as46pvi.default\extensions\{59994074-c06d-4a75-9768-49e5a8c21264}\components\RadioWMPCore.dll 
FF - component: c:\program files\HP\Digital Imaging\Smart Web Printing\MozillaAddOn3\components\hpClipBook.dll 
FF - component: c:\program files\HP\Digital Imaging\Smart Web Printing\MozillaAddOn3\components\hpClipBookDB.dll 
FF - component: c:\program files\HP\Digital Imaging\Smart Web Printing\MozillaAddOn3\components\hpNeoLogger.dll 
FF - component: c:\program files\HP\Digital Imaging\Smart Web Printing\MozillaAddOn3\components\hpSaturn.dll 
FF - component: c:\program files\HP\Digital Imaging\Smart Web Printing\MozillaAddOn3\components\hpSeymour.dll 
FF - component: c:\program files\HP\Digital Imaging\Smart Web Printing\MozillaAddOn3\components\hpSmartSelect.dll 
FF - component: c:\program files\HP\Digital Imaging\Smart Web Printing\MozillaAddOn3\components\hpSmartWebPrinting.dll 
FF - component: c:\program files\HP\Digital Imaging\Smart Web Printing\MozillaAddOn3\components\hpSWPOperation.dll 
FF - component: c:\program files\HP\Digital Imaging\Smart Web Printing\MozillaAddOn3\components\hpXPLogging.dll 
FF - component: c:\program files\HP\Digital Imaging\Smart Web Printing\MozillaAddOn3\components\hpXPMTC.dll 
FF - component: c:\program files\HP\Digital Imaging\Smart Web Printing\MozillaAddOn3\components\hpXPMTL.dll 
FF - component: c:\program files\HP\Digital Imaging\Smart Web Printing\MozillaAddOn3\components\hpXREStub.dll 
FF - plugin: c:\program files\HP\Digital Imaging\Smart Web Printing\MozillaAddOn3\plugins
phpclipbook.dll 
FF - plugin: c:\program files\Mozilla Firefox\plugins
p-mswmp.dll 
FF - plugin: c:\program files\Mozilla Firefox\plugins
pPandoWebInst.dll 
FF - plugin: c:\program files\Windows Live\Photo Gallery\NPWLPG.dll 
FF - HiddenExtension: Microsoft .NET Framework Assistant: {20a82645-c095-46ed-80e3-08825760534b} - c:\windows\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension\ 

---- PARAMETRES FIREFOX ---- 
FF - user.js: network.proxy.type - 0 
FF - user.js: browser.shell.checkDefaultBrowser - false 
c:\program files\Mozilla Firefox\greprefs\all.js - pref("network.IDN.whitelist.xn--mgbaam7a8h", true);  
c:\program files\Mozilla Firefox\greprefs\all.js - pref("network.IDN.whitelist.xn--mgberp4a5d4ar", true);  
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("dom.ipc.plugins.enabled", false); 
. 
- - - - ORPHELINS SUPPRIMES - - - - 

Toolbar-{59994074-c06d-4a75-9768-49e5a8c21264} - (no file) 
HKCU-Run-WinUsr - c:\program files\Winsudate\gibusr.exe 
AddRemove-{8C3953BD-78C1-4615-8957-626FE7490B1E} - c:\program files\Windows Live\MessengerSearchAddon\uninstall.exe 



************************************************************************** 

catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net 
Rootkit scan 2010-09-19 17:10 
Windows 5.1.2600 Service Pack 3 NTFS 

Recherche de processus cachés ...  

Recherche d'éléments en démarrage automatique cachés ...  

HKLM\Software\Microsoft\Windows\CurrentVersion\Run 
  AudioDeck = c:\program files\VIA\VIAudioi\SBADeck\ADeck.exe 1????????????????????????????????????????????????  

Recherche de fichiers cachés ...  

Scan terminé avec succès 
Fichiers cachés: 0 

************************************************************************** 

[HKEY_LOCAL_MACHINE\System\ControlSet001\Services
pggsvc] 
"ImagePath"="c:\windows\system32\GameMon.des -service" 
. 
--------------------- CLES DE REGISTRE BLOQUEES --------------------- 

[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{A483C63A-CDBC-426E-BF93-872502E8144E}] 
@Denied: (A 2) (Everyone) 
@="FlashBroker" 
"LocalizedString"="@c:\WINDOWS\system32\Macromed\Flash\FlashUtil10i_ActiveX.exe,-101" 

[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{A483C63A-CDBC-426E-BF93-872502E8144E}\Elevation] 
"Enabled"=dword:00000001 

[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{A483C63A-CDBC-426E-BF93-872502E8144E}\LocalServer32] 
@="c:\WINDOWS\system32\Macromed\Flash\FlashUtil10i_ActiveX.exe" 

[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{A483C63A-CDBC-426E-BF93-872502E8144E}\TypeLib] 
@="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}" 

[HKEY_LOCAL_MACHINE\software\Classes\Interface\{E3F2C3CB-5EB8-4A04-B22C-7E3B4B6AF30F}] 
@Denied: (A 2) (Everyone) 
@="IFlashBroker4" 

[HKEY_LOCAL_MACHINE\software\Classes\Interface\{E3F2C3CB-5EB8-4A04-B22C-7E3B4B6AF30F}\ProxyStubClsid32] 
@="{00020424-0000-0000-C000-000000000046}" 

[HKEY_LOCAL_MACHINE\software\Classes\Interface\{E3F2C3CB-5EB8-4A04-B22C-7E3B4B6AF30F}\TypeLib] 
@="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}" 
"Version"="1.0" 
. 
--------------------- DLLs chargées dans les processus actifs --------------------- 

- - - - - - - > 'winlogon.exe'(652) 
c:\windows\system32\Ati2evxx.dll 

- - - - - - - > 'explorer.exe'(4068) 
c:\program files\ATI Technologies\ATI HydraVision\HydraDMH.dll 
c:\program files\CyberLink\Shared Files\CLRCEngine.dll 
c:\windows\system32\eappprxy.dll 
c:\windows\system32\webcheck.dll 
c:\windows\system32\WPDShServiceObj.dll 
c:\windows\system32\PortableDeviceTypes.dll 
c:\windows\system32\PortableDeviceApi.dll 
c:\program files\OrangeHSS\Launcher\Inactivity.Dll 

- - - - - - - > 'explorer.exe'(1692) 
c:\program files\ATI Technologies\ATI HydraVision\HydraDMH.dll 
c:\program files\CyberLink\Shared Files\CLRCEngine.dll 
c:\progra~1\MICROS~2\OFFICE11\msohev.dll 
c:\program files\OrangeHSS\Launcher\Inactivity.Dll 
c:\program files\Adobe\Acrobat 7.0\ActiveX\PDFShell.dll 
. 
------------------------ Autres processus actifs ------------------------ 
. 
c:\windows\system32\Ati2evxx.exe 
c:\program files\Avira\AntiVir Desktop\avguard.exe 
c:\windows\system32\Ati2evxx.exe 
c:\progra~1\FICHIE~1\France Telecom\Shared Modules\FTRTSVC\0\FTRTSVC.exe 
c:\windows\system32\PnkBstrA.exe 
c:\program files\RealVNC\VNC4\WinVNC4.exe 
c:\program files\Windows Media Player\WMPNetwk.exe 
c:\program files\OrangeHSS\Launcher\Launcher.exe 
c:\progra~1\FICHIE~1\France Telecom\Shared Modules\AlertModule\0\AlertModule.exe 
c:\program files\OpenOffice.org 3\program\soffice.exe 
c:\program files\OpenOffice.org 3\program\soffice.bin 
c:\program files\HP\Digital Imaging\bin\hpqgalry.exe 
c:\program files\HP\Digital Imaging\bin\hpqSTE08.exe 
c:\program files\HP\Digital Imaging\bin\hpqbam08.exe 
c:\program files\OrangeHSS\systray\systrayapp.exe 
c:\program files\OrangeHSS\Deskboard\deskboard.exe 
c:\program files\OrangeHSS\connectivity\connectivitymanager.exe 
c:\program files\HP\Digital Imaging\bin\hpqgpc01.exe 
c:\program files\OrangeHSS\connectivity\CoreCom\CoreCom.exe 
c:\program files\OrangeHSS\connectivity\CoreCom\OraConfigRecover.exe 
c:\progra~1\FICHIE~1\France Telecom\Shared Modules\FTCOMModule\0\FTCOMModule.exe 
. 
************************************************************************** 
. 
Heure de fin: 2010-09-19  17:17:01 - La machine a redémarré 
ComboFix-quarantined-files.txt  2010-09-19 15:16 



Avant-CF: 5 361 381 376 octets libres 
Après-CF: 5 299 249 152 octets libres 

WindowsXP-KB310994-SP2-Home-BootDisk-FRA.exe 
[boot loader] 
timeout=2 
default=multi(0)disk(0)rdisk(0)partition(1)\WINDOWS 
[operating systems] 
c:\cmdcons\BOOTSECT.DAT="Microsoft Windows Recovery Console" /cmdcons 
UnsupportedDebug="do not select this" /debug 
multi(0)disk(0)rdisk(0)partition(1)\WINDOWS="Microsoft Windows XP  dition familiale" /noexecute=optin /fastdetect 

- - End Of File - - FE9A61443A060BAB13B6D8B1A900DAAB


EDIT : déplacement de : 

PS : je dois signaler que même avec mon antivirus désactivé, j'ai eu des alertes pour des virus !  Et puis j'ai dû me connecter à Internet pour que le logiciel télécharge un logiciel nécessaire au scan. Merci encore...

Utilisateur anonyme · Answer

Re

Poursuivons:

1)* Télécharge Ad-remover ( de C_XX ) sur ton bureau : 

http://pagesperso-orange.fr/NosTools/C_XX/AD-R.exe

! Déconnecte toi et ferme toutes applications en cours ! 

* Double clique ou clic droit (exécuter en tant que admin...sur Vista et Windows7)  sur "Ad-R.exe" pour lancer l'installation et laisse les paramètres d'installation par défaut. 

* Double-clique ou clic droit (exécuter en tant que admin...sur Vista et Windows 7) sur le raccourci Ad-remover qui est sur ton bureau pour lancer l'outil .
 
* Au menu principal choisis l'option  "Nettoyer"
  et sur [entrée]  .

* Laisse travailler l'outil et ne touche à rien ... 

--> Poste le rapport qui apparaît à la fin , sur le forum ...

( Le rapport est sauvegardé aussi sous C:\Ad-report.log ) 
( CTRL+A Pour tout sélectionner , CTRL+C pour copier et CTRL+V pour coller ) 

Note : "Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool. 
Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus. 
Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus. 

Aides en images (Installation) : http://pagesperso-orange.fr/NosTools/ad_remover.html images (Recherche):    http://pagesperso-orange.fr/NosTools/tuto_adr_2.html


2)Télécharge Malwaresbytes anti malware ici  
http://www.malwarebytes.org/mbam.php
 
* Installe le (choisis bien "français" ; ne modifie pas les paramètres d'installe ) et  mets le à jour .   

(NB : S'il te manque "COMCTL32.OCX" lors de l'installe, alors télécharge le ici : https://www.malekal.com/tutorial-aboutbuster/ 

* Potasse le tuto pour te familiariser avec le prg : 

https://forum.pcastuces.com/sujet.asp?f=31&s=3 

(cela dis, il est très simple d'utilisation). 

relance Malwaresbytes en suivant scrupuleusement ces consignes : 

! Déconnecte toi et ferme toutes applications en cours ! 

* Lance Malwarebyte's. 

Fais un examen dit "Complet"

--> Laisse le programme travailler ( et ne rien faire d'autre avec le PC durant le scan ). 
--> à la fin tu cliques sur  "Afficher les résultats" "   . 
--> Vérifie que tous les objets infectés soient validés, puis  clique sur " supprimer la sélection "   . 

 Note   : si il faut redémarrer ton PC pour finir le nettoyage, fais le ! 


 Poste le rapport sauvegardé après la suppression des objets infectés   (dans l'onglet "rapport/log"de Malwaresbytes, le dernier en date)


Poste les rapports au fur et à mesure;merci.
@+

Utilisateur anonyme · Answer

Rapport d'Ad-remover : 

======= RAPPORT D'AD-REMOVER 2.0.0.1,F | UNIQUEMENT XP/VISTA/7 =======

Mis à jour par C_XX le 16/09/10 à 13:30
Contact: AdRemover.contact[AT]gmail.com
Site web: http://www.teamxscript.org

C:\Program Files\Ad-remover\main.exe (CLEAN [1]) -> Lancé à 17:33:30 le 19/09/2010, Mode normal

Microsoft Windows XP Édition familiale Service Pack 3 (X86) 
isabelle@BOURD-8543D3698 ( ) 
 
============== ACTION(S) ==============


0,Fichier supprimé: C:\Documents and Settings\isabelle\Application Data\Mozilla\FireFox\Profiles\0as46pvi.default\prefs.js.ask.bak
0,Fichier supprimé: C:\Documents and Settings\isabelle\Application Data\Mozilla\FireFox\Profiles\0as46pvi.default\searchplugins\ask.uk.xml
0,Fichier supprimé: C:\Documents and Settings\isabelle\Application Data\Mozilla\FireFox\Profiles\0as46pvi.default\searchplugins\conduit.xml
0,Dossier supprimé: C:\Documents and Settings\isabelle\Menu Démarrer\Programmes\Ask Search Assistant
0,Dossier supprimé: C:\Documents and Settings\isabelle\Local Settings\Application Data\Conduit
0,Dossier supprimé: C:\Program Files\Conduit
0,Dossier supprimé: C:\Program Files\Letmin
0,Dossier supprimé: C:\Program Files\Winletmin

(!) -- Fichiers temporaires supprimés.


-- Fichier ouvert: C:\Documents and Settings\isabelle\Application Data\Mozilla\FireFox\Profiles\0as46pvi.default\Prefs.js --
-- Fichier Fermé --
 

1,Clé supprimée: HKLM\Software\Classes\Interface\{03C390E8-B836-4B82-8D56-1BFDDC06AE8A}
1,Clé supprimée: HKLM\Software\Classes\Interface\{2C4470A2-E099-4B9E-ABFE-BBA56D046AFD}
1,Clé supprimée: HKLM\Software\Classes\Interface\{391769AE-D8EC-45EC-967D-F5120456E514}
1,Clé supprimée: HKLM\Software\Classes\Interface\{39AEF150-C270-4690-AE7D-955E51BC8960}
1,Clé supprimée: HKLM\Software\Classes\Interface\{41349826-5C7F-4BF0-8279-5DAF1DE6E9AE}
1,Clé supprimée: HKLM\Software\Classes\Interface\{457C59FC-4C15-4545-8811-1E9427014ACC}
1,Clé supprimée: HKLM\Software\Classes\Interface\{604EA016-1EDE-41E6-A23E-76CF8F2A4808}
1,Clé supprimée: HKLM\Software\Classes\Interface\{7C7B253C-967B-4385-901B-06873371B3CF}
1,Clé supprimée: HKLM\Software\Classes\Interface\{9F598C4D-E2FB-455C-9486-6AD3405620F2}
1,Clé supprimée: HKLM\Software\Classes\Interface\{B3BA5582-79A9-464D-A7FA-711C5888C6E9}
1,Clé supprimée: HKLM\Software\Classes\Interface\{CD73B1AB-3403-4E47-B196-517C57BE76A2}
1,Clé supprimée: HKLM\Software\Classes\Interface\{D5A1EF9A-7948-435D-8B87-D6A598317288}
1,Clé supprimée: HKLM\Software\Classes\TypeLib\{04006843-5199-4CE4-B3CD-8092CC91706E}
1,Clé supprimée: HKLM\Software\Classes\TypeLib\{506F578A-91E1-46CE-830F-E2F4268E9966}
1,Clé supprimée: HKLM\Software\Classes\TypeLib\{CD082CCA-086F-4FD8-8FD7-247A0DBBD1CC}
0,Clé supprimée: HKLM\Software\Classes\Dealio.DealioBHO
0,Clé supprimée: HKLM\Software\Classes\Dealio.DealioBHO.1
0,Clé supprimée: HKLM\Software\Classes\Dealio.DealioSearch
0,Clé supprimée: HKLM\Software\Classes\Dealio.DealioSearch.1
0,Clé supprimée: HKLM\Software\Classes\Dealio.DealioToolbar
0,Clé supprimée: HKLM\Software\Classes\Dealio.DealioToolbar.1
0,Clé supprimée: HKLM\Software\Classes\Dealio.DealioToolbarHelper
0,Clé supprimée: HKLM\Software\Classes\Dealio.DealioToolbarHelper.1
0,Clé supprimée: HKLM\Software\Classes\Toolbar.CT2567681
0,Clé supprimée: HKLM\Software\Conduit
0,Clé supprimée: HKLM\Software\Freeze.com
0,Clé supprimée: HKCU\Software\AskSearchAsst
0,Clé supprimée: HKCU\Software\Conduit
0,Clé supprimée: HKCU\Software\Dealio
0,Clé supprimée: HKCU\Software\Search Settings
0,Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\MenuOrder\Start Menu2\Programs\Ask Search Assistant
0,Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\MenuOrder\Start Menu2\Programs\Dealio
0,Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\MenuOrder\Start Menu2\Programs\WebMediaPlayer
3,Clé supprimée: HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{1CB20BF0-BBAE-40A7-93F4-6435FF3D0411}
3,Clé supprimée: HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{4C851C2B-81ED-4BD6-B32B-3F12AE4CBE20}
3,Clé supprimée: HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{afdbddaa-5d3f-42ee-b79c-185a7020515b}
0,Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\App Paths\AskSearchAsst.exe

0,Valeur supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\WinTrust\Trust Providers\Software Publishing\Trust Database\0|goicfboogidikkejccmclpieicihhlpo jimddp
0,Valeur supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\WinTrust\Trust Providers\Software Publishing\Trust Database\0|goicfboogidikkejccmclpieicihhlpo hpfanicgkffmccehnpkikogcffaepkfp
0,Valeur supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\WinTrust\Trust Providers\Software Publishing\Trust Database\0|goicfboogidikkejccmclpieicihhlpo dgnckdmmolaijpbbakmplfhlfpdhglgc
0,Valeur supprimée: HKLM\Software\Mozilla\Firefox\Extensions|{4B3803EA-5230-4DC3-A7FC-33638F3D3542}
0,Valeur supprimée: HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser|{4B3803EA-5230-4DC3-A7FC-33638F3D3542}


============== SCAN ADDITIONNEL ==============

** Mozilla Firefox Version [3.6.10 (fr)] **

-- C:\Documents and Settings\isabelle\Application Data\Mozilla\FireFox\Profiles\0as46pvi.default\Prefs.js --
browser.search.defaulturl, hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT2567681&SearchSource=3&q={searchTerms}
browser.startup.homepage, hxxp://fr.start3.mozilla.com/firefox?client=firefox-a&rls=org.mozilla:fr:official
browser.startup.homepage_override.mstone, rv:1.9.2.10
keyword.URL, hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT2567681&q=

========================================

** Internet Explorer Version [8.0.6001.18702] **

[HKCU\Software\Microsoft\Internet Explorer\Main] 
AutoHide: yes
Default_Page_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Do404Search: 0x01000000
Enable Browser Extensions: yes
Local Page: C:\WINDOWS\system32\blank.htm
Search bar: hxxp://go.microsoft.com/fwlink/?linkid=54896
Show_ToolBar: yes
Start Page: hxxp://fr.msn.com/
Use Search Asst: no

[HKLM\Software\Microsoft\Internet Explorer\Main] 
Default_Page_URL: hxxp://go.microsoft.com/fwlink/?LinkId=54896
Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Delete_Temp_Files_On_Exit: yes
Local Page: C:\WINDOWS\system32\blank.htm
Search bar: hxxp://search.msn.com/spbasic.htm
Search Page: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Start Page: hxxp://fr.msn.com/

[HKLM\Software\Microsoft\Internet Explorer\ABOUTURLS] 
Tabs: res://ieframe.dll/tabswelcome.htm
Blank: res://mshtml.dll/blank.htm

========================================

C:\Program Files\Ad-remover\Quarantine: 45 Fichier(s)
C:\Program Files\Ad-remover\Backup: 30 Fichier(s)

C:\Ad-Report-CLEAN[1].txt - 19/09/2010 (3438 Octet(s)) 

Fin à: 17:37:06, 19/09/2010 
 
============== E.O.F ============== 


Merci pour les précisions à la fin de ton dernier message ;).

Utilisateur anonyme · Answer

Re

Poste moi un nouveau rapport ZHPDiag;merci.

@+

Utilisateur anonyme · Answer

Mon message n'est toujours pas posté...

Utilisateur anonyme · Answer

Re

Déjà tu passes ici:

Pour transmettre le rapport clique sur ce lien : 

http://www.cijoint.fr/index.php
Clique sur Parcourir et cherche le répertoire où est installé ZHPDiag (en général C:\Program Files\ZHPDiag). 

Sélectionne le fichier ZHPDiag.txt. 

Clique sur "Cliquez ici pour déposer le fichier". 

Un lien de cette forme : 

http://www.cijoint.fr/cjlink.php?file=cj200905/cijSKAP5fU.txt 

est ajouté dans la page. 

Copie ce lien dans ta réponse.

Merci

Utilisateur anonyme · Answer

Ah je vois que je peux poster de nouveau :). Excuse moi je n'ai pas continué d'héberger sur ce site. Je le ferai à l'avenir si tu me demandes encore beaucoup de scans. 

Voilà, je viens de refaire un scan et voici le rapport : 

http://www.cijoint.fr/cjlink.php?file=cj201009/cijq6yf8N4.txt

Utilisateur anonyme · Answer

Bonsoir

1) Télécharge DelFix de Xplode

* Lance le.
* A l'invite,  tape 2  (suppression)
* Un rapport va s'ouvrir à la fin, colle le dans la réponse


2)Lance une analyse complète de ton PC avec ton antivirus mis à jour ;et poste moi le rapport à l'issue.


poste les rapports au fur et à mesure;merci.

@+

Utilisateur anonyme · Answer

Bonsoir, merci de la réponse.

Rapport de DelFix : 

http://www.cijoint.fr/cjlink.php?file=cj201009/cijH8b7fjV.txt

Rapport de mon antivirus dès que le scan sera terminé !

Utilisateur anonyme · Answer

Re

Supprime ce fichier ici:
d:\documents and settings\isabelle\Mes documents\Téléchargements\asdehi.exe (ComboFix renommé).

Utilisateur anonyme · Answer

Voilà j'ai supprimé asdehi (il n'y avait pas .exe, c'était le logo mais il n'y avait rien d'autre). En le supprimant vers la corbeille, je ne sais pas s'il faut le préciser, une fenêtre s'est ouverte en me disant que le fichier était en "lecture seule" il me semble...  

Par contre j'enverrai le scan de mon antivirus demain parce qu'il est vraiment très lent... 

@+


EDIT : PS : Pour l'instant le scan (que j'ai arrêté à 20%) affichait deux résultats positifs dont un : TR/Trash.Gen

Utilisateur anonyme · Answer

Voilà le rapport de mon antivirus =) :

Avira AntiVir Personal
Date de création du fichier de rapport : mercredi 22 septembre 2010 16:45

La recherche porte sur 2865014 souches de virus.

Détenteur de la licence : Avira AntiVir Personal - FREE Antivirus
Numéro de série : 0000149996-ADJIE-0000001
Plateforme : Windows XP
Version de Windows : (Service Pack 3) [5.1.2600]
Mode Boot : Démarré normalement
Identifiant : SYSTEM
Nom de l'ordinateur : BOURD-8543D3698

Informations de version :
BUILD.DAT : 9.0.0.77 21698 Bytes 09/06/2010 12:01:00
AVSCAN.EXE : 9.0.3.10 466689 Bytes 21/12/2009 08:44:25
AVSCAN.DLL : 9.0.3.0 49409 Bytes 03/03/2009 09:21:02
LUKE.DLL : 9.0.3.2 209665 Bytes 20/02/2009 10:35:11
LUKERES.DLL : 9.0.2.0 13569 Bytes 03/03/2009 09:21:31
VBASE000.VDF : 7.10.0.0 19875328 Bytes 06/11/2009 08:44:23
VBASE001.VDF : 7.10.1.0 1372672 Bytes 19/11/2009 08:44:23
VBASE002.VDF : 7.10.3.1 3143680 Bytes 20/01/2010 19:08:01
VBASE003.VDF : 7.10.3.75 996864 Bytes 26/01/2010 18:43:23
VBASE004.VDF : 7.10.4.203 1579008 Bytes 05/03/2010 19:43:38
VBASE005.VDF : 7.10.6.82 2494464 Bytes 15/04/2010 12:30:45
VBASE006.VDF : 7.10.7.218 2294784 Bytes 02/06/2010 15:04:34
VBASE007.VDF : 7.10.9.165 4840960 Bytes 23/07/2010 00:03:55
VBASE008.VDF : 7.10.11.133 3454464 Bytes 13/09/2010 16:31:29
VBASE009.VDF : 7.10.11.134 2048 Bytes 13/09/2010 16:31:29
VBASE010.VDF : 7.10.11.135 2048 Bytes 13/09/2010 16:31:30
VBASE011.VDF : 7.10.11.136 2048 Bytes 13/09/2010 16:31:30
VBASE012.VDF : 7.10.11.137 2048 Bytes 13/09/2010 16:31:31
VBASE013.VDF : 7.10.11.165 172032 Bytes 15/09/2010 16:22:41
VBASE014.VDF : 7.10.11.202 144384 Bytes 18/09/2010 16:29:28
VBASE015.VDF : 7.10.11.231 129024 Bytes 21/09/2010 16:29:43
VBASE016.VDF : 7.10.11.232 2048 Bytes 21/09/2010 16:29:43
VBASE017.VDF : 7.10.11.233 2048 Bytes 21/09/2010 16:29:44
VBASE018.VDF : 7.10.11.234 2048 Bytes 21/09/2010 16:29:44
VBASE019.VDF : 7.10.11.235 2048 Bytes 21/09/2010 16:29:44
VBASE020.VDF : 7.10.11.236 2048 Bytes 21/09/2010 16:29:44
VBASE021.VDF : 7.10.11.237 2048 Bytes 21/09/2010 16:29:45
VBASE022.VDF : 7.10.11.238 2048 Bytes 21/09/2010 16:29:45
VBASE023.VDF : 7.10.11.239 2048 Bytes 21/09/2010 16:29:45
VBASE024.VDF : 7.10.11.240 2048 Bytes 21/09/2010 16:29:45
VBASE025.VDF : 7.10.11.241 2048 Bytes 21/09/2010 16:29:45
VBASE026.VDF : 7.10.11.242 2048 Bytes 21/09/2010 16:29:45
VBASE027.VDF : 7.10.11.243 2048 Bytes 21/09/2010 16:29:46
VBASE028.VDF : 7.10.11.244 2048 Bytes 21/09/2010 16:29:46
VBASE029.VDF : 7.10.11.245 2048 Bytes 21/09/2010 16:29:46
VBASE030.VDF : 7.10.11.246 2048 Bytes 21/09/2010 16:29:46
VBASE031.VDF : 7.10.11.250 45568 Bytes 21/09/2010 16:29:47
Version du moteur : 8.2.4.60
AEVDF.DLL : 8.1.2.1 106868 Bytes 30/07/2010 12:18:05
AESCRIPT.DLL : 8.1.3.45 1368443 Bytes 17/09/2010 16:30:47
AESCN.DLL : 8.1.6.1 127347 Bytes 13/05/2010 14:48:35
AESBX.DLL : 8.1.3.1 254324 Bytes 24/04/2010 12:14:36
AERDL.DLL : 8.1.9.2 635252 Bytes 21/09/2010 16:29:49
AEPACK.DLL : 8.2.3.7 471413 Bytes 17/09/2010 16:30:21
AEOFFICE.DLL : 8.1.1.8 201081 Bytes 25/07/2010 00:04:16
AEHEUR.DLL : 8.1.2.26 2916727 Bytes 17/09/2010 16:30:10
AEHELP.DLL : 8.1.13.3 242038 Bytes 28/08/2010 17:31:03
AEGEN.DLL : 8.1.3.22 401780 Bytes 17/09/2010 16:29:25
AEEMU.DLL : 8.1.2.0 393588 Bytes 24/04/2010 12:14:31
AECORE.DLL : 8.1.16.2 192887 Bytes 25/07/2010 00:03:59
AEBB.DLL : 8.1.1.0 53618 Bytes 24/04/2010 12:14:31
AVWINLL.DLL : 9.0.0.3 18177 Bytes 12/12/2008 07:47:30
AVPREF.DLL : 9.0.3.0 44289 Bytes 26/09/2009 17:34:49
AVREP.DLL : 8.0.0.7 159784 Bytes 18/02/2010 16:20:53
AVREG.DLL : 9.0.0.0 36609 Bytes 07/11/2008 14:24:42
AVARKT.DLL : 9.0.0.3 292609 Bytes 24/03/2009 14:05:22
AVEVTLOG.DLL : 9.0.0.7 167169 Bytes 30/01/2009 09:36:37
SQLITE3.DLL : 3.6.1.0 326401 Bytes 28/01/2009 14:03:49
SMTPLIB.DLL : 9.2.0.25 28417 Bytes 02/02/2009 07:20:57
NETNT.DLL : 9.0.0.0 11521 Bytes 07/11/2008 14:40:59
RCIMAGE.DLL : 9.0.0.25 2438913 Bytes 17/06/2009 12:44:26
RCTEXT.DLL : 9.0.73.0 88321 Bytes 21/12/2009 08:44:21

Configuration pour la recherche actuelle :
Nom de la tâche...............................: Contrôle intégral du système
Fichier de configuration......................: c:\program files\avira\antivir desktop\sysscan.avp
Documentation.................................: bas
Action principale.............................: interactif
Action secondaire.............................: ignorer
Recherche sur les secteurs d'amorçage maître..: marche
Recherche sur les secteurs d'amorçage.........: marche
Secteurs d'amorçage...........................: C:, D:,
Recherche dans les programmes actifs..........: marche
Recherche en cours sur l'enregistrement.......: marche
Recherche de Rootkits.........................: marche
Contrôle d'intégrité de fichiers système......: arrêt
Fichier mode de recherche.....................: Tous les fichiers
Recherche sur les archives....................: marche
Limiter la profondeur de récursivité..........: 20
Archive Smart Extensions......................: marche
Heuristique de macrovirus.....................: marche
Heuristique fichier...........................: moyen
Catégories de dangers divergentes.............: +SPR,

Début de la recherche : mercredi 22 septembre 2010 16:45

La recherche d'objets cachés commence.
'45904' objets ont été contrôlés, '0' objets cachés ont été trouvés.

La recherche sur les processus démarrés commence :
Processus de recherche 'avscan.exe' - '1' module(s) sont contrôlés
Processus de recherche 'plugin-container.exe' - '1' module(s) sont contrôlés
Processus de recherche 'hpswp_clipbook.exe' - '1' module(s) sont contrôlés
Processus de recherche 'firefox.exe' - '1' module(s) sont contrôlés
Processus de recherche 'wuauclt.exe' - '1' module(s) sont contrôlés
Processus de recherche 'wmiprvse.exe' - '1' module(s) sont contrôlés
Processus de recherche 'FTCOMModule.exe' - '1' module(s) sont contrôlés
Processus de recherche 'OraConfigRecover.exe' - '1' module(s) sont contrôlés
Processus de recherche 'CoreCom.exe' - '1' module(s) sont contrôlés
Processus de recherche 'hpqgpc01.exe' - '1' module(s) sont contrôlés
Processus de recherche 'ConnectivityManager.exe' - '1' module(s) sont contrôlés
Processus de recherche 'Deskboard.exe' - '1' module(s) sont contrôlés
Processus de recherche 'SystrayApp.exe' - '1' module(s) sont contrôlés
Processus de recherche 'hpqbam08.exe' - '1' module(s) sont contrôlés
Processus de recherche 'hpqste08.exe' - '1' module(s) sont contrôlés
Processus de recherche 'alg.exe' - '1' module(s) sont contrôlés
Processus de recherche 'hpqgalry.exe' - '1' module(s) sont contrôlés
Processus de recherche 'wmpnetwk.exe' - '1' module(s) sont contrôlés
Processus de recherche 'winvnc4.exe' - '1' module(s) sont contrôlés
Processus de recherche 'soffice.bin' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'PnkBstrA.exe' - '1' module(s) sont contrôlés
Processus de recherche 'AlertModule.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'soffice.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'hpqtra08.exe' - '1' module(s) sont contrôlés
Processus de recherche 'FTRTSVC.exe' - '1' module(s) sont contrôlés
Processus de recherche 'ctfmon.exe' - '1' module(s) sont contrôlés
Processus de recherche 'wmpnscfg.exe' - '1' module(s) sont contrôlés
Processus de recherche 'Launcher.exe' - '1' module(s) sont contrôlés
Processus de recherche 'msnmsgr.exe' - '1' module(s) sont contrôlés
Processus de recherche 'hpwuSchd2.exe' - '1' module(s) sont contrôlés
Processus de recherche 'HydraDM.exe' - '1' module(s) sont contrôlés
Processus de recherche 'PCMService.exe' - '1' module(s) sont contrôlés
Processus de recherche 'avgnt.exe' - '1' module(s) sont contrôlés
Processus de recherche 'ADeck.exe' - '1' module(s) sont contrôlés
Processus de recherche 'atiptaxx.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'avguard.exe' - '1' module(s) sont contrôlés
Processus de recherche 'sched.exe' - '1' module(s) sont contrôlés
Processus de recherche 'spoolsv.exe' - '1' module(s) sont contrôlés
Processus de recherche 'explorer.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'ati2evxx.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'ati2evxx.exe' - '1' module(s) sont contrôlés
Processus de recherche 'lsass.exe' - '1' module(s) sont contrôlés
Processus de recherche 'services.exe' - '1' module(s) sont contrôlés
Processus de recherche 'winlogon.exe' - '1' module(s) sont contrôlés
Processus de recherche 'csrss.exe' - '1' module(s) sont contrôlés
Processus de recherche 'smss.exe' - '1' module(s) sont contrôlés
'58' processus ont été contrôlés avec '58' modules

La recherche sur les secteurs d'amorçage maître commence :
Secteur d'amorçage maître HD0
[INFO] Aucun virus trouvé !
Secteur d'amorçage maître HD1
[INFO] Aucun virus trouvé !
Secteur d'amorçage maître HD2
[INFO] Aucun virus trouvé !
Secteur d'amorçage maître HD3
[INFO] Aucun virus trouvé !
Secteur d'amorçage maître HD4
[INFO] Aucun virus trouvé !

La recherche sur les secteurs d'amorçage commence :
Secteur d'amorçage 'C:\'
[INFO] Aucun virus trouvé !
Secteur d'amorçage 'D:\'
[INFO] Aucun virus trouvé !

La recherche sur les renvois aux fichiers exécutables (registre) commence :
Le registre a été contrôlé ( '53' fichiers).

La recherche sur les fichiers sélectionnés commence :

Recherche débutant dans 'C:\' <windows>
C:\hiberfil.sys
[AVERTISSEMENT] Impossible d'ouvrir le fichier !
[REMARQUE] Ce fichier est un fichier système Windows.
[REMARQUE] Il est correct que ce fichier ne puisse pas être ouvert pour la recherche.
C:\pagefile.sys
[AVERTISSEMENT] Impossible d'ouvrir le fichier !
[REMARQUE] Ce fichier est un fichier système Windows.
[REMARQUE] Il est correct que ce fichier ne puisse pas être ouvert pour la recherche.
Recherche débutant dans 'D:\' <utile>

Fin de la recherche : mercredi 22 septembre 2010 17:55
Temps nécessaire: 1:10:18 Heure(s)

La recherche a été effectuée intégralement

8430 Les répertoires ont été contrôlés
518043 Des fichiers ont été contrôlés
0 Des virus ou programmes indésirables ont été trouvés
0 Des fichiers ont été classés comme suspects
0 Des fichiers ont été supprimés
0 Des virus ou programmes indésirables ont été réparés
0 Les fichiers ont été déplacés dans la quarantaine
0 Les fichiers ont été renommés
2 Impossible de contrôler des fichiers
518041 Fichiers non infectés
5459 Les archives ont été contrôlées
2 Avertissements
2 Consignes
45904 Des objets ont été contrôlés lors du Rootkitscan
0 Des objets cachés ont été trouvés

Désolé de ne pas le mettre sur Cijoint.fr mais je ne suis pas arrivé à mettre le fichier dessus !

Utilisateur anonyme · Answer

Bonsoir

Impeccable ;as tu encore des soucis?

@+

Utilisateur anonyme · Answer

Eh bien merci pour tout parce que je trouve qu'il va mieux (enfin, mon PC a toujours du mal mais on lui pardonne, il est vieux --')... 

Seulement je crois que j'ai modifié quelques paramètres au démarrage quand je voulais réinstaller Windows...

Utilisateur anonyme · Answer

Re

De quels paramètres parles tu?

Utilisateur anonyme · Answer

Je parle de ceux que j'ai modifiés en faisant la touche "suppr" au démarrage pour faire démarrer à partir du lecteur CD. Pour l'instant ça n'a rien perturbé, mais bon...

Utilisateur anonyme · Answer

Ok, je l'ai désactivé... mais pourquoi ?

Utilisateur anonyme · Answer

!!! 

Bonjour, 

Mon PC fonctionnait bien mieux depuis plusieurs jours mais il recommence à être plein de virus... Mon navigateur recommence à ne plus afficher les bonnes pages (liens détournés...) et une page d'"alerte" s'est ouverte il y a quelques secondes en me disant qu'il y avait... pas loin d'une centaine de trojans dans mon disque dur :c et encore d'autres dans le :d... 

Bref, j'ai l'impression que tout est de nouveau revenu... 
Par contre il n'est pas aussi lent qu'avant l'intervention, il ne bug plus au démarrage...

bidouille pc · Answer

achète toi un vrai antivirus 
kapersky ou fsecure pour ma part

Utilisateur anonyme · Answer

J'ai repris étape par étape ce que j'avais fait. Plus de problèmes. Avira est un très bon antivirus.

Spywares, virus, ralentissements...

25 réponses

Discussions similaires