Rapport Hijackthis. Résolu

Question

Bonjour, 

Quelqu'un pourrait-il me dire s'il y a quelque chose qui cloche ? voici :

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 05:04:15, on 06/10/2010
Platform: Windows Vista SP2 (WinNT 6.00.1906)
MSIE: Internet Explorer v8.00 (8.00.6001.18943)
Boot mode: Normal

Running processes:
C:\Windows\system32\Dwm.exe
C:\Windows\Explorer.EXE
C:\Program Files\CheckPoint\ZAForceField\ForceField.exe
C:\Windows\system32	askeng.exe
C:\Program Files\Norton Internet Security\Engine\16.8.0.41\ccSvcHst.exe
C:\Program Files\Windows Defender\MSASCui.exe
C:\Program Files\Realtek\Audio\HDA\RtHDVCpl.exe
C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe
C:\Program Files\eMachines\eMachines Power Management\ePowerTray.exe
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\MOM.exe
C:\Program Files\Launch Manager\LManager.exe
C:\Program Files\Yahoo!\Common\YMailAdvisor.exe
C:\Program Files\Yahoo!\Search Protection\SearchProtection.exe
C:\Program Files\Adobe\Photoshop Album Edition Découverte\3.0\Apps\apdproxy.exe
C:\Program Files\Common Files\Java\Java Update\jusched.exe
C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
C:\Program Files\Alwil Software\Avast5\AvastUI.exe
C:\Program Files\IObit\IObit Security 360\is360tray.exe
C:\Program Files\Canon\MyPrinter\BJMYPRT.EXE
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\Program Files\Free Download Manager\fdm.exe
C:\Program Files\OfferBox\OfferBox.exe
C:\Program Files\Windows Media Player\wmpnscfg.exe
C:\Program Files\Microsoft Office\Office12\ONENOTEM.EXE
C:\Program Files\OpenOffice.org 3\program\soffice.exe
C:\Program Files\OpenOffice.org 3\program\soffice.bin
C:\Usersonel\AppData\Local\Temp\RtkBtMnt.exe
C:\Program Files\Synaptics\SynTP\SynTPHelper.exe
C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CCC.exe
C:\Windows\system32\wbem\unsecapp.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\Mozilla Firefox\plugin-container.exe
C:\Program Files\Windows Live\Contacts\wlcomm.exe
C:\Windows\explorer.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe
C:\Windows\system32\SearchFilterHost.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = Preserve
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://home.mywebsearch.com/...
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://homepage.emachines.com/rdr.aspx?b=ACEW&l=040c&s=2&o=vb32&d=0309&m=e625
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://homepage.emachines.com/rdr.aspx?b=ACEW&l=040c&s=2&o=vb32&d=0309&m=e625
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = 
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = 
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = local
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = 
R3 - URLSearchHook: UrlSearchHook Class - {00000000-6E41-4FD3-8538-502F5495E5FC} - C:\Program Files\Ask.com\GenericAskToolbar.dll
R3 - URLSearchHook: Softonic_France Toolbar - {4daac69c-cba7-45e2-9bc8-1044483d3352} - C:\Program Files\Softonic_France	bSof0.dll
R3 - URLSearchHook: interdescargas-FR Toolbar - {31c322dc-5878-452e-a2d8-c4aab9973c9a} - C:\Program Files\interdescargas-FR	bint1.dll
R3 - URLSearchHook: (no name) - {E312764E-7706-43F1-8DAB-FCDD2B1E416D} - C:\Program Files\pdfforge Toolbar\SearchSettings.dll
R3 - URLSearchHook: GameYard Toolbar - {b27200ad-1137-430c-bbaf-593defb7373b} - C:\Program Files\GameYard	bGam1.dll
O2 - BHO: &Yahoo! Toolbar Helper - {02478D38-C3F9-4efb-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: interdescargas-FR Toolbar - {31c322dc-5878-452e-a2d8-c4aab9973c9a} - C:\Program Files\interdescargas-FR	bint1.dll
O2 - BHO: Canon Easy-WebPrint EX BHO - {3785D0AD-BFFF-47F6-BF5B-A587C162FED9} - C:\Program Files\Canon\Easy-WebPrint EX\ewpexbho.dll
O2 - BHO: Softonic_France Toolbar - {4daac69c-cba7-45e2-9bc8-1044483d3352} - C:\Program Files\Softonic_France	bSof0.dll
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O2 - BHO: Symantec NCO BHO - {602ADB0E-4AFF-4217-8AA1-95DAC4DFA408} - C:\Program Files\Norton Internet Security\Engine\16.8.0.41\coIEPlg.dll
O2 - BHO: Symantec Intrusion Prevention - {6D53EC84-6AAE-4787-AEEE-F4628F01010C} - C:\Program Files\Norton Internet Security\Engine\16.8.0.41\IPSBHO.DLL
O2 - BHO: Search Helper - {6EBF7485-159F-4bff-A14F-B9E3AAC4465B} - C:\Program Files\Microsoft\Search Enhancement Pack\Search Helper\SEPsearchhelperie.dll
O2 - BHO: ZoneAlarm Toolbar Registrar - {8A4A36C2-0535-4D2C-BD3D-496CB7EED6E3} - C:\Program Files\CheckPoint\ZAForceField\TrustChecker\bin\TrustCheckerIEPlugin.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live ID - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Program Files\Google\Google Toolbar\GoogleToolbar_32.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\5.5.5126.1836\swg.dll
O2 - BHO: GameYard Toolbar - {b27200ad-1137-430c-bbaf-593defb7373b} - C:\Program Files\GameYard	bGam1.dll
O2 - BHO: MegaIEMn - {bf00e119-21a3-4fd1-b178-3b8537e75c92} - C:\Program Files\Megaupload\Mega Manager\MegaIEMn.dll
O2 - BHO: FDMIECookiesBHO Class - {CC59E0F9-7E43-44FA-9FAA-8377850BF205} - C:\Program Files\Free Download Manager\iefdm2.dll
O2 - BHO: Ask Toolbar BHO - {D4027C7F-154A-4066-A1AD-4243D8127440} - C:\Program Files\Ask.com\GenericAskToolbar.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: Windows Live Toolbar Helper - {E15A8DC0-8516-42A1-81EA-DC94EC1ACF10} - C:\Program Files\Windows Live\Toolbar\wltcore.dll
O2 - BHO: Interest recogniser for Moovida (powered by Spointer) - {E2A7BD67-0EAF-497f-B05B-748D7BF3C421} - C:\Program Files\Fluendo\Moovida\spointer\extensions\moovida_air_ie.dll
O2 - BHO: (no name) - {E312764E-7706-43F1-8DAB-FCDD2B1E416D} - C:\Program Files\pdfforge Toolbar\SearchSettings.dll
O2 - BHO: myBabylon English4 Toolbar - {fc600575-3013-4e8e-941c-4b00dafce730} - C:\Program Files\myBabylon_English4	bmyB1.dll
O2 - BHO: SingleInstance Class - {FDAD4DA1-61A2-4FD8-9C17-86F7AC245081} - C:\Program Files\Yahoo!\Companion\Installs\cpn\YTSingleInstance.dll
O3 - Toolbar: Norton Toolbar - {7FEBEFE3-6B19-4349-98D2-FFB09D4B49CA} - C:\Program Files\Norton Internet Security\Engine\16.8.0.41\coIEPlg.dll
O3 - Toolbar: &Windows Live Toolbar - {21FA44EF-376D-4D53-9B0F-8A89D3229068} - C:\Program Files\Windows Live\Toolbar\wltcore.dll
O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O3 - Toolbar: myBabylon English4 Toolbar - {fc600575-3013-4e8e-941c-4b00dafce730} - C:\Program Files\myBabylon_English4	bmyB1.dll
O3 - Toolbar: interdescargas-FR Toolbar - {31c322dc-5878-452e-a2d8-c4aab9973c9a} - C:\Program Files\interdescargas-FR	bint1.dll
O3 - Toolbar: Ask Toolbar - {D4027C7F-154A-4066-A1AD-4243D8127440} - C:\Program Files\Ask.com\GenericAskToolbar.dll
O3 - Toolbar: Softonic_France Toolbar - {4daac69c-cba7-45e2-9bc8-1044483d3352} - C:\Program Files\Softonic_France	bSof0.dll
O3 - Toolbar: GameYard Toolbar - {b27200ad-1137-430c-bbaf-593defb7373b} - C:\Program Files\GameYard	bGam1.dll
O3 - Toolbar: ZoneAlarm Toolbar - {EE2AC4E5-B0B0-4EC6-88A9-BCA1A32AB107} - C:\Program Files\CheckPoint\ZAForceField\TrustChecker\bin\TrustCheckerIEPlugin.dll
O3 - Toolbar: Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program Files\Google\Google Toolbar\GoogleToolbar_32.dll
O3 - Toolbar: Canon Easy-WebPrint EX - {759D9886-0C6F-4498-BAB6-4A5F47C6C72F} - C:\Program Files\Canon\Easy-WebPrint EX\ewpexhlp.dll
O4 - HKLM\..\Run: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide
O4 - HKLM\..\Run: [RtHDVCpl] C:\Program Files\Realtek\Audio\HDA\RtHDVCpl.exe
O4 - HKLM\..\Run: [Google Desktop Search] "C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe" /startup
O4 - HKLM\..\Run: [Acer ePower Management] C:\Program Files\eMachines\eMachines Power Management\ePowerTray.exe
O4 - HKLM\..\Run: [StartCCC] "C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe" MSRun
O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [LManager] C:\PROGRA~1\LAUNCH~1\LManager.exe
O4 - HKLM\..\Run: [WarReg_PopUp] C:\Program Files\eMachines\WR_PopUp\WarReg_PopUp.exe
O4 - HKLM\..\Run: [ORAHSSSessionManager] C:\Program Files\OrangeHSS\SessionManager\SessionManager.exe
O4 - HKLM\..\Run: [YMailAdvisor] "C:\Program Files\Yahoo!\Common\YMailAdvisor.exe"
O4 - HKLM\..\Run: [YSearchProtection] "C:\Program Files\Yahoo!\Search Protection\SearchProtection.exe"
O4 - HKLM\..\Run: [Skytel] C:\Program Files\Realtek\Audio\HDA\Skytel.exe
O4 - HKLM\..\Run: [Adobe Photo Downloader] "C:\Program Files\Adobe\Photoshop Album Edition Découverte\3.0\Apps\apdproxy.exe"
O4 - HKLM\..\Run: [SearchSettings] C:\Program Files\pdfforge Toolbar\SearchSettings.exe
O4 - HKLM\..\Run: [LogMeIn Hamachi Ui] "C:\Program Files\LogMeIn Hamachi\hamachi-2-ui.exe" --auto-start
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [Adobe ARM] "C:\Program Files\Common Files\Adobe\ARM\1.0\AdobeARM.exe"
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Common Files\Java\Java Update\jusched.exe"
O4 - HKLM\..\Run: [Malwarebytes Anti-Malware (reboot)] "C:\Program Files\Malwarebytes' Anti-Malware\mbam.exe" /runcleanupscript
O4 - HKLM\..\Run: [ZoneAlarm Client] "C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe"
O4 - HKLM\..\Run: [ISW] "C:\Program Files\CheckPoint\ZAForceField\ForceField.exe" /icon="hidden"
O4 - HKLM\..\Run: [avast5] "C:\Program Files\Alwil Software\Avast5\avastUI.exe" /nogui
O4 - HKLM\..\Run: [IObit Security 360] "C:\Program Files\IObit\IObit Security 360\IS360tray.exe" /autostart
O4 - HKLM\..\Run: [CanonMyPrinter] C:\Program Files\Canon\MyPrinter\BJMyPrt.exe /logon
O4 - HKLM\..\Run: [CanonSolutionMenu] C:\Program Files\Canon\SolutionMenu\CNSLMAIN.exe /logon
O4 - HKCU\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter
O4 - HKCU\..\Run: [Coach Cérébral Vol.2 OLR] C:\PROGRA~1\BVRPSO~1\COACHC~1.2\BVRPOlr.exe /Coach Cérébral Vol.2
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [swg] "C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe"
O4 - HKCU\..\Run: [Pando Media Booster] C:\Program Files\Pando Networks\Media Booster\PMB.exe
O4 - HKCU\..\Run: [Search Protection] C:\Program Files\Yahoo!\Search Protection\SearchProtection.exe
O4 - HKCU\..\Run: [YSearchProtection] C:\Program Files\Yahoo!\Search Protection\SearchProtection.exe
O4 - HKCU\..\Run: [Free Download Manager] "C:\Program Files\Free Download Manager\fdm.exe" -autorun
O4 - HKCU\..\Run: [OfferBox] C:\Program Files\OfferBox\OfferBox.exe
O4 - HKCU\..\Run: [WMPNSCFG] C:\Program Files\Windows Media Player\WMPNSCFG.exe
O4 - HKCU\..\RunOnce: [Shockwave Updater] C:\Windows\system32\Adobe\Shockwave 11\SwHelper_1151601.exe -Update -1151601 -"Mozilla/4.0 (compatible; MSIE 8.0; Windows NT 6.0; Trident/4.0; GTB6; FunWebProducts; SLCC1; .NET CLR 2.0.50727; .NET CLR 3.5.30729; OfficeLiveConnector.1.3; OfficeLivePatch.0.0; .NET CLR 3.0.30729; FDM)" -"http://www.jouerjeux.net/jeux/Crank_307.html"
O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE RÉSEAU')
O4 - Startup: Notification de cadeaux MSN.lnk = C:\Usersonel\AppData\Roaming\Microsoft\Notification de cadeaux MSN\lsnfier.exe
O4 - Startup: OneNote 2007 - Capture d'écran et lancement.lnk = C:\Program Files\Microsoft Office\Office12\ONENOTEM.EXE
O4 - Startup: OpenOffice.org 3.1.lnk = C:\Program Files\OpenOffice.org 3\program\quickstart.exe
O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra button: Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll
O9 - Extra 'Tools' menuitem: &Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL
O13 - Gopher Prefix: 
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (Installation Support) - C:\Program Files\Yahoo!\Common\Yinsthelper.dll
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{5FE4A54D-5177-4E7F-A6C1-FBE0F48CF366}: NameServer = 156.154.70.22,156.154.71.22
O17 - HKLM\System\CCS\Services\Tcpip\..\{C523A511-4DC8-408D-9FC1-F32A4D5CF48F}: NameServer = 156.154.70.22,156.154.71.22
O17 - HKLM\System\CS1\Services\Tcpip\..\{5FE4A54D-5177-4E7F-A6C1-FBE0F48CF366}: NameServer = 156.154.70.22,156.154.71.22
O17 - HKLM\System\CS2\Services\Tcpip\..\{5FE4A54D-5177-4E7F-A6C1-FBE0F48CF366}: NameServer = 156.154.70.22,156.154.71.22
O17 - HKLM\System\CS3\Services\Tcpip\..\{5FE4A54D-5177-4E7F-A6C1-FBE0F48CF366}: NameServer = 156.154.70.22,156.154.71.22
O18 - Protocol: symres - {AA1061FE-6C41-421F-9344-69640C9732AB} - C:\Program Files\Norton Internet Security\Engine\16.8.0.41\coIEPlg.dll
O20 - AppInit_DLLs: C:\PROGRA~1\Google\GOOGLE~1\GOEC62~1.DLL 
O23 - Service: Application Updater - Spigot, Inc. - C:\Program Files\Application Updater\ApplicationUpdater.exe
O23 - Service: Ati External Event Utility - ATI Technologies Inc. - C:\Windows\system32\Ati2evxx.exe
O23 - Service: avast! Antivirus - AVAST Software - C:\Program Files\Alwil Software\Avast5\AvastSvc.exe
O23 - Service: avast! Mail Scanner - AVAST Software - C:\Program Files\Alwil Software\Avast5\AvastSvc.exe
O23 - Service: avast! Web Scanner - AVAST Software - C:\Program Files\Alwil Software\Avast5\AvastSvc.exe
O23 - Service: Acer ePower Service (ePowerSvc) - Acer Incorporated - C:\Program Files\eMachines\eMachines Power Management\ePowerSvc.exe
O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom SA - C:\PROGRA~1\COMMON~1\France Telecom\Shared Modules\FTRTSVC\0\FTRTSVC.exe
O23 - Service: GameConsoleService - WildTangent, Inc. - C:\Program Files\eMachines Games\eMachines Game Console\GameConsoleService.exe
O23 - Service: Google Desktop Manager 5.9.1005.12335 (GoogleDesktopManager-051210-111108) - Google - C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe
O23 - Service: Service Google Update (gupdate) (gupdate) - Google Inc. - C:\Program Files\Google\Update\GoogleUpdate.exe
O23 - Service: Google Software Updater (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: LogMeIn Hamachi 2.0 Tunneling Engine (Hamachi2Svc) - LogMeIn Inc. - C:\Program Files\LogMeIn Hamachi\hamachi-2.exe
O23 - Service: Canon Inkjet Printer/Scanner/Fax Extended Survey Program (IJPLMSVC) - Unknown owner - C:\Program Files\Canon\IJPLM\IJPLMSVC.EXE
O23 - Service: IS360service - IObit - C:\Program Files\IObit\IObit Security 360\IS360srv.exe
O23 - Service: ZoneAlarm Toolbar IswSvc (IswSvc) - Check Point Software Technologies - C:\Program Files\CheckPoint\ZAForceField\IswSvc.exe
O23 - Service: IviRegMgr - InterVideo - C:\Program Files\Common Files\InterVideo\RegMgr\iviRegMgr.exe
O23 - Service: Norton Internet Security - Symantec Corporation - C:\Program Files\Norton Internet Security\Engine\16.8.0.41\ccSvcHst.exe
O23 - Service: NTI Backup Now 5 Backup Service (NTIBackupSvc) - NewTech InfoSystems, Inc. - C:\Program Files\NewTech Infosystems\NTI Backup Now 5\BackupSvc.exe
O23 - Service: NTI Backup Now 5 Scheduler Service (NTISchedulerSvc) - NewTech Infosystems, Inc. - C:\Program Files\NewTech Infosystems\NTI Backup Now 5\SchedulerSvc.exe
O23 - Service: TrueVector Internet Monitor (vsmon) - Check Point Software Technologies LTD - C:\Windows\System32\ZoneLabs\vsmon.exe
O23 - Service: Yahoo! Updater (YahooAUService) - Yahoo! Inc. - C:\Program Files\Yahoo!\SoftwareUpdate\YahooAUService.exe


Merci.




Configuration: Windows Vista / Firefox 3.6.9

moment de grace · Answer

bonjour

des choses oui..

fais ceci

1)
* Télécharge de AD-Remover sur ton Bureau. (Merci à C_XX) 
http://pagesperso-orange.fr/NosTools/C_XX/AD-R.exe 

Miroir: 

https://www.androidworld.fr/ 

/!\ Déconnecte-toi d'internet et ferme toutes applications en cours /!\ 

 Désactive provisoirement et seulement le temps de l'utilisation de ADremover, la protection en temps réel de ton Antivirus et de tes Antispywares, qui peuvent gêner fortement la procédure de recherche et de nettoyage de l'outil. 

- Double-clique sur l'icône Ad-remover située sur ton Bureau. 
- Sur la page, clique sur le bouton « NETTOYER » 
- Confirme lancement du scan 
- Laisse travailler l'outil. 
- Poste le rapport qui apparaît à la fin. 

(Le rapport est sauvegardé aussi sous C:\Ad-report(Scan/clean).Txt) 

(CTRL+A pour tout sélectionner, CTRL+C pour copier et CTRL+V pour coller) 

.......................

2)

Télécharge ZHPDiag ( de Nicolas coolman ). 
https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html 


(outil de diagnostic)

 Double clique sur le fichier d'installation, puis installe le avec les paramètres par défaut ( N'oublie pas de cocher " Créer une icône sur le bureau " )
 
Lance ZHPDiag en double cliquant sur l'icône présente sur ton bureau (Clique droit -> Executer en tant qu'admin ( vista ) 

Clique sur la loupe en haut à gauche, puis laisse l'outil scanner. 

Une fois le scan terminé, clique sur l'icône en forme de disquette et enregistre le fichier sur ton bureau. 

Rend toi sur Cjoint : http://www.cijoint.fr/ 

Clique sur "Parcourir " dans la partie " Joindre un fichier[...] " 

Sélectionne le rapport ZHPdiag.txt qui se trouve sur ton bureau 

Clique ensuite sur "Cliquez ici pour déposer le fichier " et copie/colle le lien dans ton prochain message

Yoruba · Answer

Je v

racaille · Answer

======= RAPPORT D'AD-REMOVER 2.0.0.1,F | UNIQUEMENT XP/VISTA/7 =======

Mis à jour par C_XX le 16/09/10 à 13:30
Contact: AdRemover.contact[AT]gmail.com
Site web: http://www.teamxscript.org

C:\Program Files\Ad-Remover\main.exe (CLEAN [1]) -> Lancé à 06:23:23 le 06/10/2010, Mode normal

Microsoft® Windows Vista(TM) Édition Familiale Basique Service Pack 2 (X86)
ronel@PC-DE-RONEL (eMachines eMachines E625)

============== ACTION(S) ==============

Service: "Application Updater" Stoppé et supprimé

3,Fichier supprimé: C:\Usersonel\AppData\Local\ijcdfz.bat
0,Dossier supprimé: C:\Windows\Installer\{86D4B82A-ABED-442A-BE86-96357B70F4FE}
0,Fichier supprimé: C:\Program Files\Mozilla FireFox\extensions\pdfforge@mybrowserbar.com
0,Fichier supprimé: C:\Program Files\Mozilla Firefox\extensions\searchsettings@spigot.com
0,Fichier supprimé: C:\Windows\system32\Tasks\Scheduled Update for Ask Toolbar
0,Fichier supprimé: C:\Usersonel\AppData\Roaming\Mozilla\FireFox\Profiles\bdvjruzf.default\searchplugins\conduit.xml
0,Fichier supprimé: C:\Usersonel\AppData\Roaming\Mozilla\FireFox\Profiles\bdvjruzf.default\searchplugins\mywebsearch.xml
0,Dossier supprimé: C:\Program Files\Application Updater
0,Dossier supprimé: C:\Program Files\Ask.com
0,Dossier supprimé: C:\Usersonel\AppData\Local\AskToolbar
0,Dossier supprimé: C:\Usersonel\AppData\LocalLow\AskToolbar
0,Dossier supprimé: C:\Usersonel\AppData\Local\Conduit
0,Dossier supprimé: C:\Usersonel\AppData\LocalLow\Conduit
0,Dossier supprimé: C:\Program Files\Conduit
0,Dossier supprimé: C:\Usersonel\AppData\LocalLow\FunWebProducts
0,Dossier supprimé: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\live-player
0,Dossier supprimé: C:\Program Files\live-player
0,Dossier supprimé: C:\Usersonel\AppData\LocalLow\MyWebSearch
0,Dossier supprimé: C:\Usersonel\AppData\LocalLow\pdfforge
0,Dossier supprimé: C:\Program Files\pdfforge Toolbar
0,Dossier supprimé: C:\Usersonel\AppData\LocalLow\Search Settings
0,Dossier supprimé: C:\ProgramData\Trymedia
3,Fichier supprimé: C:\Windows\Installer\1b166bb.msi
3,Fichier supprimé: C:\Windows\Installer\323a3c4.msi
2,Fichier supprimé: C:\Program Files\Windows Live\Messenger\Msimg32.dll
3,Fichier supprimé: C:\Usersonel\AppData\Local\drhvlb.bat

(!) -- Fichiers temporaires supprimés.


-- Fichier ouvert: C:\Usersonel\AppData\Roaming\Mozilla\FireFox\Profiles\bdvjruzf.default\Prefs.js --
Ligne supprimée: user_pref("CT2405723.SavedHomepage", "hxxp://home.mywebsearch.com/index.jhtml?n=77C09F4F&ptnrS=ZRxdm...
Ligne supprimée: user_pref("CT2405723.SearchEngine", "Search||hxxp://search.conduit.com/Results.aspx?q=UCM_SEARCH_TER...
Ligne supprimée: user_pref("CT2405723.SearchFromAddressBarUrl", "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT240...
Ligne supprimée: user_pref("CT2451340.SavedHomepage", "hxxp://search.conduit.com/?ctid=CT2542115&SearchSource=13");
Ligne supprimée: user_pref("CT2451340.SearchEngine", "Search||hxxp://search.conduit.com/Results.aspx?q=UCM_SEARCH_TER...
Ligne supprimée: user_pref("CT2451340.SearchFromAddressBarUrl", "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT245...
Ligne supprimée: user_pref("CT2492313.SearchEngine", "Buscar||hxxp://search.conduit.com/Results.aspx?q=UCM_SEARCH_TER...
Ligne supprimée: user_pref("CT2492313.SearchFromAddressBarUrl", "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT249...
Ligne supprimée: user_pref("CT2542115.SearchEngine", "Recherche||hxxp://search.conduit.com/Results.aspx?q=UCM_SEARCH_...
Ligne supprimée: user_pref("CT2542115.SearchFromAddressBarUrl", "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT254...
Ligne supprimée: user_pref("CommunityToolbar.SearchFromAddressBarSavedUrl", "hxxp://www.mywebsearch.com/jsp/cfg_redir...
Ligne supprimée: user_pref("browser.search.defaultthis.engineName", "Online Radio India Customized Web Search");
Ligne supprimée: user_pref("browser.search.defaulturl", "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT2405723&Sea...
Ligne supprimée: user_pref("browser.startup.homepage", "hxxp://search.conduit.com/?ctid=CT2405723&SearchSource=13");
Ligne supprimée: user_pref("extensions.mywebsearch.openSearchURL", "hxxp://search.mywebsearch.com/mywebsearch/opensea...
Ligne supprimée: user_pref("extensions.mywebsearch.prevKwdEnabled", true);
Ligne supprimée: user_pref("extensions.mywebsearch.prevKwdURL", "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT249...
Ligne supprimée: user_pref("keyword.URL", "hxxp://www.mywebsearch.com/jsp/cfg_redir2.jsp?id=GRxdm041YYGP&fl=0&ptb=Acc...
-- Fichier Fermé --


1,Clé supprimée: HKLM\Software\Classes\CLSID\{00000000-6E41-4FD3-8538-502F5495E5FC}
1,Clé supprimée: HKLM\Software\Classes\CLSID\{D4027C7F-154A-4066-A1AD-4243D8127440}
1,Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{D4027C7F-154A-4066-A1AD-4243D8127440}
1,Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{D4027C7F-154A-4066-A1AD-4243D8127440}
1,Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{D4027C7F-154A-4066-A1AD-4243D8127440}
1,Clé supprimée: HKLM\Software\Classes\CLSID\{E312764E-7706-43F1-8DAB-FCDD2B1E416D}
1,Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{E312764E-7706-43F1-8DAB-FCDD2B1E416D}
1,Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{E312764E-7706-43F1-8DAB-FCDD2B1E416D}
1,Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{E312764E-7706-43F1-8DAB-FCDD2B1E416D}
1,Clé supprimée: HKLM\Software\Classes\Interface\{6C434537-053E-486D-B62A-160059D9D456}
1,Clé supprimée: HKLM\Software\Classes\Interface\{91CF619A-4686-4CA4-9232-3B2E6B63AA92}
1,Clé supprimée: HKLM\Software\Classes\Interface\{AC71B60E-94C9-4EDE-BA46-E146747BB67E}
1,Clé supprimée: HKLM\Software\Classes\Interface\{FFB96CC1-7EB3-449D-B827-DB661701C6BB}
1,Clé supprimée: HKLM\Software\Classes\TypeLib\{2996F0E7-292B-4CAE-893F-47B8B1C05B56}
3,Clé supprimée: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\ijcdfz
0,Clé supprimée: HKLM\Software\Classes\GenericAskToolbar.ToolbarWnd
0,Clé supprimée: HKLM\Software\Classes\GenericAskToolbar.ToolbarWnd.1
0,Clé supprimée: HKLM\Software\Classes\Toolbar.CT2365905
0,Clé supprimée: HKLM\Software\Classes\Toolbar.CT2423182
0,Clé supprimée: HKLM\Software\Classes\Toolbar.CT2451340
0,Clé supprimée: HKLM\Software\Classes\Toolbar.CT2542115
0,Clé supprimée: HKLM\Software\Classes\AppID\GenericAskToolbar.DLL
1,Clé supprimée: HKLM\Software\Classes\AppID\{9B0CB95C-933A-4B8C-B6D4-EDCD19A43874}
0,Clé supprimée: HKLM\Software\Application Updater
0,Clé supprimée: HKLM\Software\Conduit
0,Clé supprimée: HKLM\Software\Live-Player
0,Clé supprimée: HKLM\Software\pdfforge
0,Clé supprimée: HKLM\Software\Search Settings
0,Clé supprimée: HKLM\Software\Trymedia Systems
0,Clé supprimée: HKCU\Software\Ask.com
0,Clé supprimée: HKCU\Software\AskToolbar
0,Clé supprimée: HKCU\Software\Conduit
0,Clé supprimée: HKCU\Software\Search Settings
0,Clé supprimée: HKCU\Software\AppDataLow\AskToolbarInfo
0,Clé supprimée: HKCU\Software\AppDataLow\Software\AskToolbar
0,Clé supprimée: HKCU\Software\AppDataLow\Software\Conduit
0,Clé supprimée: HKCU\Software\AppDataLow\Software\Fun Web Products
0,Clé supprimée: HKCU\Software\AppDataLow\Software\FunWebProducts
0,Clé supprimée: HKCU\Software\AppDataLow\Software\MyWebSearch
0,Clé supprimée: HKCU\Software\AppDataLow\Software\pdfforge
0,Clé supprimée: HKU\.DEFAULT\Software\AskToolbar
3,Clé supprimée: HKLM\Software\Classes\Installer\Products\3D7B197543B881247905A6E8540DDA23
3,Clé supprimée: HKLM\Software\Classes\Installer\Products\A28B4D68DEBAA244EB686953B7074FEF
3,Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\Userdata\S-1-5-18\Products\3D7B197543B881247905A6E8540DDA23
3,Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\Userdata\S-1-5-18\Products\A28B4D68DEBAA244EB686953B7074FEF
3,Clé supprimée: HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9}
3,Clé supprimée: HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{171DEBEB-C3D4-40b7-AC73-056A5EBA4A7E}
3,Clé supprimée: HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{afdbddaa-5d3f-42ee-b79c-185a7020515b}
3,Clé supprimée: HKLM\Software\Microsoft\Internet Explorer\SearchScopes\{afdbddaa-5d3f-42ee-b79c-185a7020515b}
3,Clé supprimée: HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{A5AA24EA-11B8-4113-95AE-9ED71DEAF12A}
3,Clé supprimée: HKLM\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{A5AA24EA-11B8-4113-95AE-9ED71DEAF12A}
0,Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\{5791B7D3-8B34-4218-9750-6A8E45D0AD32}
0,Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\{86D4B82A-ABED-442A-BE86-96357B70F4FE}
0,Clé supprimée: HKCU\Software\Microsoft\Internet Explorer\LowRegistry\Search Settings
0,Erreur suppression clé: HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\Scheduled Update for Ask Toolbar (Error code: 1)
0,Clé supprimée: HKLM\Software\MozillaPlugins\@mywebsearch.com/Plugin

0,Valeur supprimée: HKLM\Software\Mozilla\Firefox\Extensions|m3ffxtbr@mywebsearch.com
0,Valeur supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Run|SearchSettings
0,Valeur supprimée: HKCU\Software\Microsoft\Internet Explorer\URLSearchHooks|{00000000-6E41-4FD3-8538-502F5495E5FC}
0,Valeur supprimée: HKCU\Software\Microsoft\Internet Explorer\URLSearchHooks|{E312764E-7706-43F1-8DAB-FCDD2B1E416D}
0,Valeur supprimée: HKLM\Software\Microsoft\Internet Explorer\Toolbar|{D4027C7F-154A-4066-A1AD-4243D8127440}
0,Valeur supprimée: HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser|{D4027C7F-154A-4066-A1AD-4243D8127440}


============== SCAN ADDITIONNEL ==============

** Mozilla Firefox Version [3.6.9 (fr)] **

-- C:\Usersonel\AppData\Roaming\Mozilla\FireFox\Profiles\bdvjruzf.default\Prefs.js --
browser.download.lastDir, C:\Users\ronel\Pictures
browser.startup.homepage_override.mstone, rv:1.9.2.9

========================================

** Internet Explorer Version [8.0.6001.18943] **

[HKCU\Software\Microsoft\Internet Explorer\Main]
Default_Page_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Do404Search: 0x01000000
Enable Browser Extensions: yes
Local Page: C:\Windows\system32\blank.htm
Search bar: hxxp://go.microsoft.com/fwlink/?linkid=54896
Show_ToolBar: yes
Start Page: hxxp://fr.msn.com/
Use Search Asst: no

[HKLM\Software\Microsoft\Internet Explorer\Main]
AutoHide: yes
Default_Page_URL: hxxp://go.microsoft.com/fwlink/?LinkId=54896
Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Delete_Temp_Files_On_Exit: yes
Enable Browser Extensions: yes
Local Page: C:\Windows\System32\blank.htm
Search bar: hxxp://search.msn.com/spbasic.htm
Search Page: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Start Page: hxxp://fr.msn.com/
Use Search Asst: no

[HKLM\Software\Microsoft\Internet Explorer\ABOUTURLS]
Tabs: res://ieframe.dll/tabswelcome.htm
Blank: res://mshtml.dll/blank.htm

========================================

C:\Program Files\Ad-Remover\Quarantine: 195 Fichier(s)
C:\Program Files\Ad-Remover\Backup: 16 Fichier(s)

C:\Ad-Report-CLEAN[1].txt - 06/10/2010 (11566 Octet(s))

Fin à: 06:27:40, 06/10/2010

============== E.O.F ==============


http://www.cijoint.fr/cjlink.php?file=cj201010/cijB1MBrr9.txt

racaille · Answer

Alors ? :)

moment de grace · Answer

ok

fais ceci stp

1)

Copie  tout le texte présent en gras ci-dessous ( tu le selectionnes avec ta souris / Clique droit dessus et choisis "copier" ou fait Ctrl+C )

O2 - BHO: Interest recogniser for Moovida (powered by Spointer) - {E2A7BD67-0EAF-497f-B05B-748D7BF3C421} . (.Moovida - Interest Recognizer for Moovida.) -- C:\Program Files\Fluendo\Moovida\spointer\extensions\moovida_air_ie.dll 
M2 - MFEP: prefs.js [ronel - bdvjruzf.default\{b27200ad-1137-430c-bbaf-593defb7373b}(59)] [] GameYard Toolbar 2.7.2.0 (.Conduit Ltd..)
R3 - URLSearchHook: GameYard Toolbar - {b27200ad-1137-430c-bbaf-593defb7373b} . (.Conduit Ltd. - Conduit Toolbar.) (5, 7, 2, 2) -- C:\Program Files\GameYard	bGam1.dll
R3 - URLSearchHook: GameYard Toolbar - {b27200ad-1137-430c-bbaf-593defb7373b} . (.Conduit Ltd. - Conduit Toolbar.) (5, 7, 2, 2) -- C:\Program Files\GameYard	bGam1.dll
O2 - BHO: GameYard Toolbar - {b27200ad-1137-430c-bbaf-593defb7373b} . (.Conduit Ltd. - Conduit Toolbar.) -- C:\Program Files\GameYard	bGam1.dll
O3 - Toolbar: GameYard Toolbar - {b27200ad-1137-430c-bbaf-593defb7373b} . (.Conduit Ltd. - Conduit Toolbar.) -- C:\Program Files\GameYard	bGam1.dll
[HKCU\Software\AppDataLow\Software\GameYard]
O43 - CFD:Common File Directory ----D- C:\Program Files\GameYard
O44 - LFC:[MD5.E1FF7CC7E46437247E6D6A523740AD70] - 05/10/2010 - 16:02:17 ---A- . (.Pas de propriétaire - Pas de description.) -- C:\Windows\System32\7PREGDI110-F.ps   [2082221]



Puis Lance ZHPFix depuis le raccourci du bureau .

* Une fois l'outil ZHPFix ouvert , clique sur le bouton [ H ] ( "coller les lignes Helper" ) .

* Dans l'encadré principal tu verras donc les lignes que tu as copié précédemment apparaitrent .

Vérifie que toutes les lignes que je t'ai demandé de copier (et seulement elles) sont dans la fenêtre.

Clique sur " Ok " , puis " Tous " et enfin " Nettoyer ".

Copie/Colle le rapport à l'écran dans ton prochain message 

le rapport se trouve dans le dossier de zhpdiag dans program files sous le nom de ZHPFixReport 

.....................

2)
Téléchargez USBFIX de El Desaparecido, C_xx

http://pagesperso-orange.fr/NosTools/Chiquitine29/UsbFix.exe
ou
https://www.ionos.fr/?affiliate_id=77097

/!\ Utilisateur de vista et windows 7 :
ne pas oublier de désactiver Le contrôle des comptes utilisateurs 
https://www.commentcamarche.net/faq/8343-vista-desactiver-l-uac 

/!\ Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptible d'avoir été infectées sans les ouvrir 

Double clic sur le raccourci UsbFix présent sur le bureau . 

 Choisir l'option suppression
(d'autres options disponibles, voir le tutoriel). 
 Laissez travailler l'outil.
Le menu démarrer et les icônes vont disparaître.. c'est normal. 

Si un message te demande de redémarrer l'ordinateur fais le ... 

 Au redémarrage, le fix se relance... laisses l'opération s'effectuer. 

Le bloc note s'ouvre avec un rapport, envoies le dans la prochaine réponse

 
* Note : Le rapport UsbFix.txt est sauvegardé a la racine du disque. ( C:\UsbFix.txt ) 

( CTRL+A Pour tout sélectionner , CTRL+C pour copier et CTRL+V pour coller ) 

* Note : "Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool. 
Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus. 
Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus. 


* Tuto : http://pagesperso-orange.fr/NosTools/usbfix.html


UsbFix peut te demander d'uploader un dossier compressé à cette adresse : https://www.ionos.fr/?affiliate_id=77097 

 Il est enregistré sur ton bureau. 

Merci de l'envoyer à l'adresse indiquée afin d'aider l'auteur de UsbFix dans ses recherches. 

.........................

3)

Téléchargez MalwareByte's Anti-Malware (que tu pourras garder ensuite)

https://www.commentcamarche.net/telecharger/securite/14361-malwarebytes-anti-malware/
 
. Enregistres le sur le bureau
. Double cliques sur le fichier téléchargé pour lancer le processus d'installation. 
. Dans l'onglet "mise à jour", cliques sur le bouton Recherche de mise à jour
. Si le pare-feu demande l'autorisation de se connecter pour malwarebytes, accepte
. Une fois la mise à jour terminé
. Rend-toi dans l'onglet, Recherche
. Sélectionnes Exécuter un examen complet (examen assez long)
. Cliques sur Rechercher
. Le scan démarre. 
. A la fin de l'analyse, un message s'affiche : L'examen s'est terminé normalement. Cliquez sur 'Afficher les résultats' pour afficher tous les objets trouvés. 
. Cliques sur Ok pour poursuivre.
. Si des malwares ont été détectés, clique sur  Afficher les résultats
. Sélectionnes tout (ou laisses cochés) et cliques sur Supprimer la sélection Malwarebytes va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine. 
. Malwarebytes va ouvrir le bloc-notes et y copier le rapport d'analyse. 
. Rends toi dans l'onglet rapport/log 
. Tu cliques dessus pour l'afficher, une fois affiché
. Tu cliques sur edition en haut du boc notes, et puis sur sélectionner tous 
. Tu recliques sur edition et puis sur copier et tu reviens sur le forum et dans ta réponse
. tu cliques droit dans le cadre de la reponse et coller 


Si tu as besoin d'aide regarde ces tutoriels : 
 Aide: https://www.malekal.com/tutoriel-malwarebyte-anti-malware/
 http://www.infos-du-net.com/forum/278396-11-tuto-malwarebytes-anti-malware-mbam

racaille · Answer

Maleware's Anti-Malware n'a rien détecté...


----

Rapport de ZHPFix 1.12.3206 par Nicolas Coolman, Update du 04/10/2010
Fichier d'export Registre : 
Run by ronel at 07/10/2010 00:39:09
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html
Contact : nicolascoolman@yahoo.fr

========== Clé(s) du Registre ==========
O2 - BHO: Interest recogniser for Moovida (powered by Spointer) - {E2A7BD67-0EAF-497f-B05B-748D7BF3C421} . (.Moovida - Interest Recognizer for Moovida.) -- C:\Program 

Files\Fluendo\Moovida\spointer\extensions\moovida_air_ie.dll  => Clé absente
[HKEY_CURRENT_USER\SOFTWARE\Classes\CLSID\{b27200ad-1137-430c-bbaf-593defb7373b}]  => Clé supprimée avec succès
[HKCR\CLSID\{b27200ad-1137-430c-bbaf-593defb7373b}]  => Clé supprimée avec succès
O2 - BHO: GameYard Toolbar - {b27200ad-1137-430c-bbaf-593defb7373b} . (.Conduit Ltd. - Conduit Toolbar.) -- C:\Program Files\GameYard	bGam1.dll  => Clé supprimée avec succès
HKCU\Software\AppDataLow\Software\GameYard  => Clé supprimée avec succès

========== Valeur(s) du Registre ==========
R3 - URLSearchHook: GameYard Toolbar - {b27200ad-1137-430c-bbaf-593defb7373b} . (.Conduit Ltd. - Conduit Toolbar.) (5, 7, 2, 2) -- C:\Program Files\GameYard	bGam1.dll  => Valeur 

supprimée avec succès
O3 - Toolbar: GameYard Toolbar - {b27200ad-1137-430c-bbaf-593defb7373b} . (.Conduit Ltd. - Conduit Toolbar.) -- C:\Program Files\GameYard	bGam1.dll  => Valeur supprimée avec succès

========== Dossier(s) ==========
C:\Documents and Settingsonel\Application Data\Mozilla\Firefox\Profiles\bdvjruzf.default\extensions\  => Fichier supprimé au reboot
C:\Program Files\GameYard  => Supprimé et mis en quarantaine

========== Fichier(s) ==========
c:\program files\fluendo\moovida\spointer\extensions\moovida_air_ie.dll ()   => Fichier absent
c:\program files\gameyard	bgam1.dll  => Supprimé et mis en quarantaine
c:\windows\system32\7pregdi110-f.ps  => Supprimé et mis en quarantaine


========== Récapitulatif ==========
5 : Clé(s) du Registre
2 : Valeur(s) du Registre
2 : Dossier(s)
3 : Fichier(s)


End of the scan

...

Mis à jour le 28/09/10 par El Desaparecido / C_XX
Lancé à 01:01:12 | 07/10/2010
Site Web: http://www.teamxscript.org
Contact: FindyKill.Contact@gmail.com

CPU: AMD Athlon(tm) Processor TF-20
Microsoft® Windows Vista(TM) Édition Familiale Basique  (6.0.6002 32-Bit) # Service Pack 2
Internet Explorer 8.0.6001.18943

Pare-feu Windows: Désactivé /!\
RAM -> 2813 Mo 
C:\ (%systemdrive%) -> Disque fixe # 136 Go (65 Go libre(s) - 48%) [OS] # NTFS
D:\ -> CD-ROM
E:\ -> Disque amovible # 116 Mo (116 Mo libre(s) - 100%) [] # FAT

################## | Éléments infectieux |


Supprimé! C:\HJTInstall.exe
Non supprimé ! D:\Autorun.inf
Supprimé! E:\msvcr71.dll

################## | Registre |


################## | Mountpoints2 |

Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{151b0272-94f9-11de-ac93-00235a66e1ab}
Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{41b1567e-b28c-11de-956e-00235a66e1ab}
Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{5ca15c84-1b1f-11de-b9ea-806e6f6e6963}

################## | Listing |

[03/10/2010 - 18:50:31 | SHD ] 	C:\$Recycle.Bin
[27/06/2010 - 03:46:45 | D ] 	C:\3902e40f947d05251705
[11/08/2010 - 21:45:53 | D ] 	C:\84f0ea2d1c3db568a832ba2e16
[30/08/2009 - 13:15:19 | HD ] 	C:\ACER
[30/08/2009 - 13:14:15 | HD ] 	C:\ACERSW
[06/10/2010 - 06:27:42 | A | 11697] 	C:\Ad-Report-CLEAN[1].txt
[06/10/2010 - 06:48:21 | A | 2913] 	C:\Ad-Report-CLEAN[2].txt
[06/10/2010 - 09:14:34 | A | 2459] 	C:\Ad-Report-SCAN[1].txt
[18/09/2006 - 23:43:36 | A | 24] 	C:\autoexec.bat
[28/03/2009 - 00:45:25 | AD ] 	C:\book
[28/10/2009 - 22:12:12 | SHD ] 	C:\Boot
[11/04/2009 - 08:36:36 | RASH | 333257] 	C:\bootmgr
[11/02/2010 - 00:13:31 | D ] 	C:\BraCa Soft
[06/10/2010 - 06:37:37 | SHD ] 	C:\Config.Msi
[18/09/2006 - 23:43:37 | A | 10] 	C:\config.sys
[18/07/2010 - 18:04:09 | D ] 	C:\Data
[02/11/2006 - 14:59:44 | SHD ] 	C:\Documents and Settings
[13/07/2010 - 17:43:26 | D ] 	C:\Downloads
[07/10/2010 - 00:52:59 | ASH | 2950807552] 	C:\hiberfil.sys
[30/06/2010 - 08:39:41 | RASH | 0] 	C:\IO.SYS
[30/06/2010 - 08:39:41 | RASH | 0] 	C:\MSDOS.SYS
[03/03/2009 - 15:19:20 | RHD ] 	C:\MSOCache
[28/07/2010 - 23:06:08 | AD ] 	C:\Navilog1
[07/10/2010 - 00:52:57 | ASH | 3264610304] 	C:\pagefile.sys
[21/01/2008 - 04:43:50 | D ] 	C:\PerfLogs
[07/10/2010 - 00:39:09 | RD ] 	C:\Program Files
[06/10/2010 - 21:50:11 | AHD ] 	C:\ProgramData
[14/02/2010 - 20:49:18 | D ] 	C:\Securitoo
[06/10/2010 - 22:20:43 | SHD ] 	C:\System Volume Information
[13/07/2010 - 14:43:45 | D ] 	C:	emp
[05/10/2010 - 01:48:20 | D ] 	C:\TTF Assistant
[05/08/2010 - 16:07:02 | A | 369704] 	C:\TTF Assistant(2).rar
[07/10/2010 - 01:05:32 | D ] 	C:\UsbFix
[07/10/2010 - 01:01:22 | A | 2831] 	C:\UsbFix.txt
[13/11/2009 - 07:53:28 | RD ] 	C:\Users
[21/07/2010 - 10:42:16 | HD ] 	C:\VritualRoot
[07/10/2010 - 00:23:01 | D ] 	C:\Windows
[07/10/2010 - 00:39:09 | A | 33902] 	C:\ZHPExportRegistry-07-10-2010-00-39-09.txt
[10/03/2008 - 18:51:18 | R | 91] 	D:\Autorun.inf
[10/03/2008 - 12:19:50 | R | 2382] 	D:\Happy_CoachCerebralvol2.ico
[10/03/2008 - 18:44:15 | D ] 	D:\Reg
[10/03/2008 - 12:19:36 | R | 24] 	D:\debut.ls
[10/03/2008 - 12:19:44 | R | 111292] 	D:\happy_cd.exe
[10/03/2008 - 12:19:52 | R | 265] 	D:eadme.txt
[10/03/2008 - 12:51:37 | R | 50568941] 	D:\setup.exe
[18/05/2007 - 15:20:14 | SH | 16384] 	E:\pvqelelo.exeynzklnwo.exe
[18/05/2007 - 15:20:14 | SH | 16384] 	E:\AdobeR.exe enjfduihk.exe
[18/05/2007 - 15:20:14 | SH | 16384] 	E:
jfduihk.exepalrcnmk.exe
[18/05/2007 - 15:20:14 | SH | 16384] 	E:\AdobeR.exe eskwglyer.exe

################## | Vaccin |

C:\Autorun.inf -> Dossier créé par UsbFix (El Desaparecido & C_XX)
E:\Autorun.inf -> Dossier créé par UsbFix (El Desaparecido & C_XX)

################## | Upload |

...

Malwarebytes' Anti-Malware 1.46
www.malwarebytes.org

Version de la base de données: 4764

Windows 6.0.6002 Service Pack 2
Internet Explorer 8.0.6001.18943

07/10/2010 03:57:04
mbam-log-2010-10-07 (03-57-04).txt

Type d'examen: Examen complet (C:\|D:\|E:\|)
Elément(s) analysé(s): 387804
Temps écoulé: 2 heure(s), 34 minute(s), 10 seconde(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)

moment de grace · Answer

vu

Fais un nouveau rapport ZHPdiag stp

Rend toi sur Cjoint : http://www.cijoint.fr/ 

Clique sur "Parcourir " dans la partie " Joindre un fichier[...] " 

Sélectionne le rapport ZHPdiag.txt qui se trouve sur ton bureau 

Clique ensuite sur "Cliquez ici pour déposer le fichier " et copie/colle le lien dans ton prochain message

racaille · Answer

http://www.cijoint.fr/cjlink.php?file=cj201010/cij7xHOd78.txt

Merci de votre aide.

moment de grace · Answer

comment ca ce pc ?

Copie  tout le texte présent en gras ci-dessous ( tu le selectionnes avec ta souris / Clique droit dessus et choisis "copier" ou fait Ctrl+C )

M2 - MFEP: prefs.js [ronel - bdvjruzf.default\{b27200ad-1137-430c-bbaf-593defb7373b}(59)] [] GameYard Toolbar 2.7.2.0 (.Conduit Ltd..)
O42 - Logiciel: GameYard Toolbar - (.Pas de propriétaire.) [HKLM] -- GameYard Toolbar
[HKLM\Software\GameYard]

Puis Lance ZHPFix depuis le raccourci du bureau .

* Une fois l'outil ZHPFix ouvert , clique sur le bouton [ H ] ( "coller les lignes Helper" ) .

* Dans l'encadré principal tu verras donc les lignes que tu as copié précédemment apparaitrent .

Vérifie que toutes les lignes que je t'ai demandé de copier (et seulement elles) sont dans la fenêtre.

Clique sur " Ok " , puis " Tous " et enfin " Nettoyer ".

Copie/Colle le rapport à l'écran dans ton prochain message 

le rapport se trouve dans le dossier de zhpdiag dans program files sous le nom de ZHPFixReport

racaille · Answer

Ok, ZHPFix a demandé à redémarrer le PC pour qu'il puisse finir le nettoyage, c'est ce que j'ai fait...Par contre ensuite, lorsque je reprends le logiciel et recommence la démarche, il me demande encore de redémarrez le PC...Encore et encore...Voci le rapport, accompagné à chaque fois donc d'une demande de redémarrage...donc je sais pas :


Rapport de ZHPFix 1.12.3206 par Nicolas Coolman, Update du 04/10/2010
Fichier d'export Registre : C:\ZHPExportRegistry-07-10-2010-07-34-43.txt
Run by ronel at 07/10/2010 07:34:41
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html
Contact : nicolascoolman@yahoo.fr

========== Clé(s) du Registre ==========
O42 - Logiciel: GameYard Toolbar - (.Pas de propriétaire.) [HKLM] -- GameYard Toolbar  => Désinstallation logicielle annulée par l'utilisateur !
HKLM\Software\GameYard  => Clé absente

========== Dossier(s) ==========
C:\Documents and Settings\ronel\Application Data\Mozilla\Firefox\Profiles\bdvjruzf.default\extensions\  => Fichier supprimé au reboot


========== Récapitulatif ==========
2 : Clé(s) du Registre
1 : Dossier(s)


End of the scan

moment de grace · Answer

refais la manip en mode sans echec

https://www.micro-astuce.com/depannage/demarrer-mode-sans-echec.php

racaille · Answer

Toujours la même chose après moults tentatives... :/

racaille · Answer

Sinon, que pensez vous qu'il y a comme problème ?

moment de grace · Answer

pas grave

dans tes modules firefox ,regarde si il y a GameYard Toolbar

racaille · Answer

Non, il n'y est plus.

moment de grace · Answer

ok

comment va le pc ?

racaille · Answer

C'est bon, assez rapide dans les chargements de pages. Qu'est ce qui en ressort de ces analyses ?

racaille · Answer

Ah si...Quelques "erreur de chargement de la page" par ci par là parfois bien que ça ne dure pas longtemps...Et maintenant que j'y repense, c'est vrai un PC assez lent et buguant notament au démarrage il y a quelques temps.

moment de grace · Answer

DESACTIVE TON ANTIVIRUS ET TON PAREFEU SI PRESENTS !!!!!(car il est detecté a tort comme infection)

Télécharge ici :List_Kill'em et enregistre le sur ton bureau

http://sd-4.archive-host.com/membres/up/829108531491024/Mes_Tools/List_Killem_Install.exe



si tu as XP => double clique
si tu as Vista ou windows 7 => clic droit "executer en tant que...."

sur le raccourci sur ton bureau pour lancer l'installation

Laisse coché :

 Executer List_Kill'em

une fois terminée , clic sur "terminer" et le programme se lancera seul

choisis l'option Search

 laisse travailler l'outil

il se peut qu'une boite de dialogue s'ouvre , dans ce cas clique sur "ok" ou "Agree"

à l'apparition de la fenetre blanche , c'est un peu long , c'est normal ,c'est une recherche supplementaire de fichiers cachés , le programme n'est pas bloqué.

 Poste le contenu du rapport qui s'ouvre aux 100 % du scan à l'ecran "COMPLETED"

NE LE POSTE PAS SUR LE FORUM

Pour me le transmettre clique sur ce lien : http://www.cijoint.fr/

 Clique sur Parcourir et cherche le fichier ci-dessus.

 Clique sur Ouvrir.

 Clique sur "Cliquez ici pour déposer le fichier".

Un lien de cette forme :

http://www.cijoint.fr/cjlink.php?file=265368/cijSKAP5fU.txt

est ajouté dans la page.

 Copie ce lien dans ta réponse.

 Fais de même avec more.txt qui se trouve sur ton bureau

racaille · Answer

http://www.cijoint.fr/cjlink.php?file=cj201010/cijmXz99tO.txt



http://www.cijoint.fr/cjlink.php?file=cj201010/cijKGeX20T.txt

racaille · Answer

Alors alors ???

moment de grace · Answer

alors...je t'ai oublié

Relance List_Kill'em(soit en clic droit pour vista/7),avec le raccourci sur ton bureau. 
mais cette fois-ci : 

choisis l'option CLEAN


laisse travailler l'outil. 

en fin de scan la fenetre se ferme , et tu as un rapport du nom de Kill'em.txt sur ton bureau , 

colle le contenu dans ta reponse

racaille · Answer

Bizarre...Je lance l'outil et l'invité de commande apparaît puis disparaît immédiatement et pas de rapport du nom de Kill'em.txt à l'arrivée.

moment de grace · Answer

tu as bien désactivé tes protections et fais clic droit "executer en tant qu'administrateur"

racaille · Answer

Voici, en faite je n'avais pas exécuté le programme depuis mon bureau :

¤¤¤¤¤¤¤¤¤¤ Kill'em by g3n-h@ckm@n 2.1.0.9 ¤¤¤¤¤¤¤¤¤¤ 
 
User : ronel (Administrateurs) 
Update on 04/10/2010 by g3n-h@ckm@n ::::: 21.00
Start at: 21:34:18 | 07/10/2010

AMD Athlon(tm) Processor TF-20
Microsoft® Windows Vista(TM) Édition Familiale Basique  (6.0.6002 32-bit) # Service Pack 2
Internet Explorer 8.0.6001.18943
Windows Firewall Status : Enabled

C:\ -> Disque fixe local | 136,04 Go (64,29 Go free) [OS] | NTFS
D:\ -> Disque CD-ROM | 51,89 Mo (0 Mo free) [Coach Cer. Vol.2] | CDFS

¤¤¤¤¤¤¤¤¤¤ Files/folders : 

Quarantined & Deleted !! : C:\ProgramData\Valusoft 
Quarantined & Deleted !! : C:\Program Files\Anti Trojan Elite 
 
Quarantined & Deleted !! : C:\Windows\Temp\GUR4CB8.tmp 
Quarantined & Deleted !! : C:\Windows\Temp\ZLT04ba7.TMP 
Quarantined & Deleted !! : C:\Windows\Temp\ZLT06c13.TMP 
Quarantined & Deleted !! : C:\Users\ronel\AppData\Local\d3d9caps.dat 
Quarantined & Deleted !! : C:\Users\ronel\AppData\Local\GDIPFONTCACHEV1.DAT 
Quarantined & Deleted !! : C:\Users\ronel\AppData\Local\kgdawz.exe 
Quarantined & Deleted !! : C:\Users\ronel\LOCAL Settings\Temp\RtkBtMnt.exe 
Quarantined & Deleted !! : C:\Users\ronel\LOCAL Settings\Temp\SearchWithGoogleUpdate.exe 
Deleted !! : C:\$Recycle.bin\S-1-5-21-213074631-1232468087-63800457-1000\$I0WECUX.jpg   
Deleted !! : C:\$Recycle.bin\S-1-5-21-213074631-1232468087-63800457-1000\$I148WX0.png   
Deleted !! : C:\$Recycle.bin\S-1-5-21-213074631-1232468087-63800457-1000\$I2PFW49.Txt   
Deleted !! : C:\$Recycle.bin\S-1-5-21-213074631-1232468087-63800457-1000\$I50N44C.lnk   
Deleted !! : C:\$Recycle.bin\S-1-5-21-213074631-1232468087-63800457-1000\$I5VWS0W.fm   
Deleted !! : C:\$Recycle.bin\S-1-5-21-213074631-1232468087-63800457-1000\$I6QAX8S.exe   
Deleted !! : C:\$Recycle.bin\S-1-5-21-213074631-1232468087-63800457-1000\$I6ZSGE1.lnk   
Deleted !! : C:\$Recycle.bin\S-1-5-21-213074631-1232468087-63800457-1000\$I7RFFDY.gif   
Deleted !! : C:\$Recycle.bin\S-1-5-21-213074631-1232468087-63800457-1000\$IAWA7M5.lnk   
Deleted !! : C:\$Recycle.bin\S-1-5-21-213074631-1232468087-63800457-1000\$IBKR4QU.png   
Deleted !! : C:\$Recycle.bin\S-1-5-21-213074631-1232468087-63800457-1000\$IC7UKON.png   
Deleted !! : C:\$Recycle.bin\S-1-5-21-213074631-1232468087-63800457-1000\$ICS334W.jpg   
Deleted !! : C:\$Recycle.bin\S-1-5-21-213074631-1232468087-63800457-1000\$IDU3RVP.tac   
Deleted !! : C:\$Recycle.bin\S-1-5-21-213074631-1232468087-63800457-1000\$IE733F9.jpg   
Deleted !! : C:\$Recycle.bin\S-1-5-21-213074631-1232468087-63800457-1000\$IEGY09C.wps   
Deleted !! : C:\$Recycle.bin\S-1-5-21-213074631-1232468087-63800457-1000\$IEKJ9TZ.txt   
Deleted !! : C:\$Recycle.bin\S-1-5-21-213074631-1232468087-63800457-1000\$IEKV77U.lnk   
Deleted !! : C:\$Recycle.bin\S-1-5-21-213074631-1232468087-63800457-1000\$IELBNBW.tac   
Deleted !! : C:\$Recycle.bin\S-1-5-21-213074631-1232468087-63800457-1000\$IEQFJRP.fm   
Deleted !! : C:\$Recycle.bin\S-1-5-21-213074631-1232468087-63800457-1000\$IEVJPU9.lnk   
Deleted !! : C:\$Recycle.bin\S-1-5-21-213074631-1232468087-63800457-1000\$IFDV20K.lnk   
Deleted !! : C:\$Recycle.bin\S-1-5-21-213074631-1232468087-63800457-1000\$IH3KDRN.lnk   
Deleted !! : C:\$Recycle.bin\S-1-5-21-213074631-1232468087-63800457-1000\$II94EN7.lnk   
Deleted !! : C:\$Recycle.bin\S-1-5-21-213074631-1232468087-63800457-1000\$IIEGCJX.txt   
Deleted !! : C:\$Recycle.bin\S-1-5-21-213074631-1232468087-63800457-1000\$IJC2UOY.txt   
Deleted !! : C:\$Recycle.bin\S-1-5-21-213074631-1232468087-63800457-1000\$IJL8CJS.fm   
Deleted !! : C:\$Recycle.bin\S-1-5-21-213074631-1232468087-63800457-1000\$IJXG5TB.exe   
Deleted !! : C:\$Recycle.bin\S-1-5-21-213074631-1232468087-63800457-1000\$IKJXXJV   
Deleted !! : C:\$Recycle.bin\S-1-5-21-213074631-1232468087-63800457-1000\$IKTEBQY.lnk   
Deleted !! : C:\$Recycle.bin\S-1-5-21-213074631-1232468087-63800457-1000\$IL6DHZR.LNK   
Deleted !! : C:\$Recycle.bin\S-1-5-21-213074631-1232468087-63800457-1000\$IM9GR9A.lnk   
Deleted !! : C:\$Recycle.bin\S-1-5-21-213074631-1232468087-63800457-1000\$IN74CGF   
Deleted !! : C:\$Recycle.bin\S-1-5-21-213074631-1232468087-63800457-1000\$INO4ICK.png   
Deleted !! : C:\$Recycle.bin\S-1-5-21-213074631-1232468087-63800457-1000\$INT559A.jpg   
Deleted !! : C:\$Recycle.bin\S-1-5-21-213074631-1232468087-63800457-1000\$IOZMXE6.png   
Deleted !! : C:\$Recycle.bin\S-1-5-21-213074631-1232468087-63800457-1000\$IPW3CF3.exe   
Deleted !! : C:\$Recycle.bin\S-1-5-21-213074631-1232468087-63800457-1000\$IQAAWKS.ps   
Deleted !! : C:\$Recycle.bin\S-1-5-21-213074631-1232468087-63800457-1000\$IQDMEOB.jpg   
Deleted !! : C:\$Recycle.bin\S-1-5-21-213074631-1232468087-63800457-1000\$IQX4PPW.png   
Deleted !! : C:\$Recycle.bin\S-1-5-21-213074631-1232468087-63800457-1000\$IR2JFXF.exe   
Deleted !! : C:\$Recycle.bin\S-1-5-21-213074631-1232468087-63800457-1000\$IRY9Z9Y.txt   
Deleted !! : C:\$Recycle.bin\S-1-5-21-213074631-1232468087-63800457-1000\$ISCCO0T.txt   
Deleted !! : C:\$Recycle.bin\S-1-5-21-213074631-1232468087-63800457-1000\$ISN5LK9.lnk   
Deleted !! : C:\$Recycle.bin\S-1-5-21-213074631-1232468087-63800457-1000\$ISP5R7B.lnk   
Deleted !! : C:\$Recycle.bin\S-1-5-21-213074631-1232468087-63800457-1000\$ISQTK62.lnk   
Deleted !! : C:\$Recycle.bin\S-1-5-21-213074631-1232468087-63800457-1000\$IT9GI6Z.lnk   
Deleted !! : C:\$Recycle.bin\S-1-5-21-213074631-1232468087-63800457-1000\$IU9TK69.txt   
Deleted !! : C:\$Recycle.bin\S-1-5-21-213074631-1232468087-63800457-1000\$IUCRIEK.jpg   
Deleted !! : C:\$Recycle.bin\S-1-5-21-213074631-1232468087-63800457-1000\$IVK3JXY.lnk   
Deleted !! : C:\$Recycle.bin\S-1-5-21-213074631-1232468087-63800457-1000\$IXSKVSU.lnk   
Deleted !! : C:\$Recycle.bin\S-1-5-21-213074631-1232468087-63800457-1000\$IXU9PK1.exe   
Deleted !! : C:\$Recycle.bin\S-1-5-21-213074631-1232468087-63800457-1000\$IXYLZQV.zip   
Deleted !! : C:\$Recycle.bin\S-1-5-21-213074631-1232468087-63800457-1000\$IZF6IU6.txt   
Deleted !! : C:\$Recycle.bin\S-1-5-21-213074631-1232468087-63800457-1000\$IZRQVGM.lnk   
Deleted !! : C:\$Recycle.bin\S-1-5-21-213074631-1232468087-63800457-1000\$R2PFW49.Txt   
Deleted !! : C:\$Recycle.bin\S-1-5-21-213074631-1232468087-63800457-1000\$R50N44C.lnk   
Deleted !! : C:\$Recycle.bin\S-1-5-21-213074631-1232468087-63800457-1000\$R6ZSGE1.lnk   
Deleted !! : C:\$Recycle.bin\S-1-5-21-213074631-1232468087-63800457-1000\$REVJPU9.lnk   
Deleted !! : C:\$Recycle.bin\S-1-5-21-213074631-1232468087-63800457-1000\$RFDV20K.lnk   
Deleted !! : C:\$Recycle.bin\S-1-5-21-213074631-1232468087-63800457-1000\$RIEGCJX.txt   
Deleted !! : C:\$Recycle.bin\S-1-5-21-213074631-1232468087-63800457-1000\$RJC2UOY.txt   
Deleted !! : C:\$Recycle.bin\S-1-5-21-213074631-1232468087-63800457-1000\$RJXG5TB.exe   
Deleted !! : C:\$Recycle.bin\S-1-5-21-213074631-1232468087-63800457-1000\$RKTEBQY.lnk   
Deleted !! : C:\$Recycle.bin\S-1-5-21-213074631-1232468087-63800457-1000\$RL6DHZR.LNK   
Deleted !! : C:\$Recycle.bin\S-1-5-21-213074631-1232468087-63800457-1000\$RM9GR9A.lnk   
Deleted !! : C:\$Recycle.bin\S-1-5-21-213074631-1232468087-63800457-1000\$RN74CGF   
Deleted !! : C:\$Recycle.bin\S-1-5-21-213074631-1232468087-63800457-1000\$RPW3CF3.exe   
Deleted !! : C:\$Recycle.bin\S-1-5-21-213074631-1232468087-63800457-1000\$RQAAWKS.ps   
Deleted !! : C:\$Recycle.bin\S-1-5-21-213074631-1232468087-63800457-1000\$RR2JFXF.exe   
Deleted !! : C:\$Recycle.bin\S-1-5-21-213074631-1232468087-63800457-1000\$RSCCO0T.txt   
Deleted !! : C:\$Recycle.bin\S-1-5-21-213074631-1232468087-63800457-1000\$RSP5R7B.lnk   
Deleted !! : C:\$Recycle.bin\S-1-5-21-213074631-1232468087-63800457-1000\$RT9GI6Z.lnk   
Deleted !! : C:\$Recycle.bin\S-1-5-21-213074631-1232468087-63800457-1000\$RU9TK69.txt   
Deleted !! : C:\$Recycle.bin\S-1-5-21-213074631-1232468087-63800457-1000\$RXSKVSU.lnk   
Deleted !! : C:\$Recycle.bin\S-1-5-21-213074631-1232468087-63800457-1000\$RXU9PK1.exe   
Deleted !! : C:\$Recycle.bin\S-1-5-21-213074631-1232468087-63800457-1000\$RXYLZQV.zip   
Deleted !! : C:\$Recycle.bin\S-1-5-21-213074631-1232468087-63800457-1000\$RZF6IU6.txt   
Deleted !! : C:\$Recycle.bin\S-1-5-21-213074631-1232468087-63800457-1000\$RZZWDNE.BAK   
 
¤¤¤¤¤¤¤¤¤¤ Hosts ¤¤¤¤¤¤¤¤¤¤


¤¤¤¤¤¤¤¤¤¤ Registry ¤¤¤¤¤¤¤¤¤¤

Deleted : "HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\Scheduled Update for Ask 

Toolbar"  
Deleted : HKCR\CLSID\{9afb8248-617f-460d-9366-d71cdeda3179}  
Deleted : HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{83ff80f4-8c74-4b80-b5ba-c8ddd434e5c4}  
Deleted : HKLM\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18

\Components\741B4ADF27276464790022C965AB6DA8  
Deleted : HKLM\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18

\Components\76DA9915C36F3D742951F63351CF5C97  
Deleted : HKLM\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18

\Components\7DE196B10195F5647A2B21B761F3DE01  
Deleted : HKLM\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18

\Components\9B0B0584E80456A4FB98DA3973B1EB3F  
Deleted : HKLM\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18

\Components\9D4F5849367142E4685ED8C25E44C5ED  
Deleted : HKLM\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18

\Components\A5875B04372C19545BEB90D4D606C472  
Deleted : HKLM\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18

\Components\A876D9E80B896EC44A8620248CC79296  
Deleted : HKLM\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18

\Components\A89F1E0FE544529429C8BF82FE74CE39  
Deleted : HKLM\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18

\Components\B66FFAB725B92594C986DE826A867888  
Deleted : HKLM\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18

\Components\C9667115F6A9CE340B31B63B680FF26F  
Deleted : HKLM\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18

\Components\EFB70E89C3D6D354596520DE424F89D6  
Deleted : HKLM\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18

\Components\F49A213B5069AC348994D03F81B56C19  

¤¤¤¤¤¤¤¤¤¤ Internet Explorer ¤¤¤¤¤¤¤¤¤¤

[HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]
Start Page	=         	https://www.msn.com/fr-fr/?ocid=iehp
Local Page	=         	C:\WINDOWS\system32\blank.htm
Default_Search_URL	=         	https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
Default_Page_URL	=         	https://www.msn.com/fr-fr/?ocid=iehp
Search Page	=         	https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF

[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
Start Page	=         	https://www.google.com/?gws_rd=ssl
Local Page	=         	C:\WINDOWS\system32\blank.htm
Search Page	=         	http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch

¤¤¤¤¤¤¤¤¤¤ Security Center ¤¤¤¤¤¤¤¤¤¤

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center] 
cval	=      	1 () 
FirstRunDisabled	=      	1 () 
AntiVirusDisableNotify	=      	0 (0x0) 
FirewallDisableNotify	=      	0 (0x0) 
UpdatesDisableNotify	=      	0 (0x0) 
AntiVirusOverride	=      	0 (0x0) 
FirewallOverride	=      	0 (0x0) 
 
¤¤¤¤¤¤¤¤¤¤ Services ¤¤¤¤¤¤¤¤¤¤

 Ndisuio : Start = 3   
 EapHost : Start = 2   
 Wlansvc : Start = 2   
 SharedAccess : Start = 2   
 windefend : Start = 2   
 wuauserv : Start = 2   
 wscsvc : Start = 2   

¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤
Disk Cleaned
anti-ver blaster : OK 
Prefetch cleaned 
¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ 

FEATURE_BROWSER_EMULATION | svchost : 
====================================
 

Stealth MBR rootkit/Mebroot/Sinowal detector 0.3.7 by Gmer, http://www.gmer.net

device: opened successfully
user: MBR read successfully
called modules: ntoskrnl.exe CLASSPNP.SYS disk.sys acpi.sys hal.dll storport.sys ahcix86s.sys 
kernel: MBR read successfully
user & kernel MBR OK 
 
 
 
 
¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ ( EOF ) ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

racaille · Answer

Merci gen-hackman aussi, au passage :).

moment de grace · Answer

ok

on refais usbfix en mode sans échec

https://www.micro-astuce.com/depannage/demarrer-mode-sans-echec.php

racaille · Answer

############################## | UsbFix 7.027 | [Recherche]

Utilisateur: ronel (Administrateur) # PC-DE-RONEL [eMachines eMachines E625]
Mis à jour le 28/09/10 par El Desaparecido / C_XX
Lancé à 22:48:05 | 07/10/2010
Site Web: http://www.teamxscript.org
Contact: FindyKill.Contact@gmail.com

CPU: AMD Athlon(tm) Processor TF-20
Microsoft® Windows Vista(TM) Édition Familiale Basique  (6.0.6002 32-Bit) # Service Pack 2
Internet Explorer 8.0.6001.18943

RAM -> 2813 Mo 
C:\ (%systemdrive%) -> Disque fixe # 136 Go (67 Go libre(s) - 49%) [OS] # NTFS
D:\ -> CD-ROM
E:\ -> Disque amovible # 116 Mo (116 Mo libre(s) - 100%) [] # FAT

################## | Éléments infectieux |


Présent! D:\Autorun.inf

################## | Registre |


################## | Mountpoints2 |


################## | Vaccin |

C:\Autorun.inf -> Dossier créé par UsbFix (El Desaparecido & C_XX)
E:\Autorun.inf -> Dossier créé par UsbFix (El Desaparecido & C_XX)

################## | E.O.F |

moment de grace · Answer

regarde sur E si ces fichiers sont toujours présents

E:\pvqelelo.exeynzklnwo.exe
E:\AdobeR.exe enjfduihk.exe
E:
jfduihk.exepalrcnmk.exe
E:\AdobeR.exe eskwglyer.exe

racaille · Answer

Non rien.

moment de grace · Answer

relance usbfix et fais listing stp

poste le rapport

racaille · Answer

moment de grace · Answer

ok

desinstalle usbfix et retélécharge le il a été mis à jour pour cela

http://pagesperso-orange.fr/NosTools/Chiquitine29/UsbFix.exe
ou
https://www.ionos.fr/?affiliate_id=77097

fais l'option RECHERCHE stp

racaille · Answer

Voici voici :

############################## | UsbFix 7.029 | [Recherche]

Utilisateur: ronel (Administrateur) # PC-DE-RONEL [eMachines eMachines E625]
Mis à jour le 07/10/10 par El Desaparecido / C_XX
Lancé à 05:12:17 | 08/10/2010
Site Web: http://www.teamxscript.org
Contact: eldesaparecido@arx-services.com

CPU: AMD Athlon(tm) Processor TF-20
Microsoft® Windows Vista(TM) Édition Familiale Basique  (6.0.6002 32-Bit) # Service Pack 2
Internet Explorer 8.0.6001.18943

Pare-feu Windows: Activé
RAM -> 2813 Mo 
C:\ (%systemdrive%) -> Disque fixe # 136 Go (68 Go libre(s) - 50%) [OS] # NTFS
D:\ -> CD-ROM
E:\ -> Disque amovible # 116 Mo (116 Mo libre(s) - 100%) [] # FAT

################## | Éléments infectieux |


Présent! D:\Autorun.inf
Présent! E:\pvqelelo.exeynzklnwo.exe
Présent! E:\AdobeR.exe enjfduihk.exe
Présent! E:
jfduihk.exepalrcnmk.exe
Présent! E:\AdobeR.exe eskwglyer.exe

################## | Registre |


################## | Mountpoints2 |


################## | Vaccin |

C:\Autorun.inf -> Dossier créé par UsbFix (El Desaparecido & C_XX)
E:\Autorun.inf -> Dossier créé par UsbFix (El Desaparecido & C_XX)

################## | E.O.F |

moment de grace · Answer

ok

relances le

option SUPPRESSION
poste le rapport stp

racaille · Answer

############################## | UsbFix 7.029 | [Suppression]

Utilisateur: ronel (Administrateur) # PC-DE-RONEL [eMachines eMachines E625]
Mis à jour le 07/10/10 par El Desaparecido / C_XX
Lancé à 05:36:52 | 08/10/2010
Site Web: http://www.teamxscript.org
Contact: eldesaparecido@arx-services.com

CPU: AMD Athlon(tm) Processor TF-20
Microsoft® Windows Vista(TM) Édition Familiale Basique  (6.0.6002 32-Bit) # Service Pack 2
Internet Explorer 8.0.6001.18943

Pare-feu Windows: Désactivé /!\
RAM -> 2813 Mo 
C:\ (%systemdrive%) -> Disque fixe # 136 Go (67 Go libre(s) - 49%) [OS] # NTFS
D:\ -> CD-ROM
E:\ -> Disque amovible # 116 Mo (116 Mo libre(s) - 100%) [] # FAT

################## | Éléments infectieux |


Non supprimé ! D:\Autorun.inf
Supprimé! C:\$RECYCLE.BIN\S-1-5-18
Supprimé! C:\$RECYCLE.BIN\S-1-5-20
Supprimé! C:\$RECYCLE.BIN\S-1-5-21-1514550121-240313202-2036960856-500
Supprimé! C:\$RECYCLE.BIN\S-1-5-21-213074631-1232468087-63800457-1000
Supprimé! C:\$RECYCLE.BIN\S-1-5-21-213074631-1232468087-63800457-500
Supprimé! C:\$RECYCLE.BIN\S-1-5-21-213074631-1232468087-63800457-501
Supprimé! E:\pvqelelo.exeynzklnwo.exe
Supprimé! E:\AdobeR.exe enjfduihk.exe
Supprimé! E:
jfduihk.exepalrcnmk.exe
Supprimé! E:\AdobeR.exe eskwglyer.exe

################## | Registre |


################## | Mountpoints2 |


################## | Listing |

[08/10/2010 - 05:39:23 | SHD ] 	C:\$Recycle.Bin
[27/06/2010 - 03:46:45 | D ] 	C:\3902e40f947d05251705
[11/08/2010 - 21:45:53 | D ] 	C:\84f0ea2d1c3db568a832ba2e16
[30/08/2009 - 13:15:19 | D ] 	C:\ACER
[30/08/2009 - 13:14:15 | D ] 	C:\ACERSW
[06/10/2010 - 06:27:42 | N | 11697] 	C:\Ad-Report-CLEAN[1].txt
[06/10/2010 - 06:48:21 | N | 2913] 	C:\Ad-Report-CLEAN[2].txt
[06/10/2010 - 09:14:34 | N | 2459] 	C:\Ad-Report-SCAN[1].txt
[07/10/2010 - 22:22:53 | N | 4] 	C:\autoexec.bat
[07/10/2010 - 01:05:40 | RASHD ] 	C:\Autorun.inf
[28/03/2009 - 00:45:25 | D ] 	C:\book
[28/10/2009 - 22:12:12 | D ] 	C:\Boot
[11/04/2009 - 08:36:36 | RASH | 333257] 	C:\bootmgr
[11/02/2010 - 00:13:31 | D ] 	C:\BraCa Soft
[08/10/2010 - 05:07:56 | D ] 	C:\Config.Msi
[18/09/2006 - 23:43:37 | N | 10] 	C:\config.sys
[18/07/2010 - 18:04:09 | D ] 	C:\Data
[02/11/2006 - 14:59:44 | SHD ] 	C:\Documents and Settings
[13/07/2010 - 17:43:26 | D ] 	C:\Downloads
[07/10/2010 - 22:58:20 | ASH | 2950807552] 	C:\hiberfil.sys
[30/06/2010 - 08:39:41 | N | 0] 	C:\IO.SYS
[07/10/2010 - 21:34:19 | D ] 	C:\Kill'em
[07/10/2010 - 21:34:18 | N | 54683] 	C:\List'em.txt
[30/06/2010 - 08:39:41 | N | 0] 	C:\MSDOS.SYS
[03/03/2009 - 15:19:20 | RHD ] 	C:\MSOCache
[28/07/2010 - 23:06:08 | D ] 	C:\Navilog1
[07/10/2010 - 22:58:18 | ASH | 3264610304] 	C:\pagefile.sys
[21/01/2008 - 04:43:50 | D ] 	C:\PerfLogs
[07/10/2010 - 21:34:39 | RD ] 	C:\Program Files
[08/10/2010 - 01:27:55 | AHD ] 	C:\ProgramData
[14/02/2010 - 20:49:18 | D ] 	C:\Securitoo
[08/10/2010 - 04:59:36 | SHD ] 	C:\System Volume Information
[13/07/2010 - 14:43:45 | D ] 	C:	emp
[05/10/2010 - 01:48:20 | D ] 	C:\TTF Assistant
[05/08/2010 - 16:07:02 | N | 369704] 	C:\TTF Assistant(2).rar
[08/10/2010 - 05:39:23 | D ] 	C:\UsbFix
[08/10/2010 - 05:37:08 | A | 3166] 	C:\UsbFix.txt
[07/10/2010 - 01:05:44 | N | 685454] 	C:\UsbFix_Upload_Me_PC-DE-RONEL.zip
[13/11/2009 - 07:53:28 | D ] 	C:\Users
[21/07/2010 - 10:42:16 | D ] 	C:\VritualRoot
[07/10/2010 - 07:50:22 | D ] 	C:\Windows
[07/10/2010 - 00:39:09 | N | 33902] 	C:\ZHPExportRegistry-07-10-2010-00-39-09.txt
[07/10/2010 - 06:51:53 | N | 1564] 	C:\ZHPExportRegistry-07-10-2010-06-51-53.txt
[10/03/2008 - 18:51:18 | R | 91] 	D:\Autorun.inf
[10/03/2008 - 12:19:50 | R | 2382] 	D:\Happy_CoachCerebralvol2.ico
[10/03/2008 - 18:44:15 | D ] 	D:\Reg
[10/03/2008 - 12:19:36 | R | 24] 	D:\debut.ls
[10/03/2008 - 12:19:44 | R | 111292] 	D:\happy_cd.exe
[10/03/2008 - 12:19:52 | R | 265] 	D:eadme.txt
[10/03/2008 - 12:51:37 | R | 50568941] 	D:\setup.exe
[07/10/2010 - 01:05:42 | RASHD ] 	E:\Autorun.inf

################## | Vaccin |

E:\Autorun.inf -> Dossier créé par UsbFix (El Desaparecido & C_XX)

################## | Upload |

Veuillez envoyer le fichier: C:\UsbFix_Upload_Me_PC-DE-RONEL.zip
https://www.ionos.fr/?affiliate_id=77097
Merci de votre contribution.

################## | E.O.F |

moment de grace · Answer

parfait

comment va le pc ?

Fais un nouveau rapport ZHPdiag stp

Rend toi sur Cjoint : http://www.cijoint.fr/ 

Clique sur "Parcourir " dans la partie " Joindre un fichier[...] " 

Sélectionne le rapport ZHPdiag.txt qui se trouve sur ton bureau 

Clique ensuite sur "Cliquez ici pour déposer le fichier " et copie/colle le lien dans ton prochain message

racaille · Answer

Assez fluide dans les chargements. Et le rapport : 

http://www.cijoint.fr/cjlink.php?file=cj201010/cijrqvi4Sh.txt

Utilisateur anonyme · Answer

Hello racaille :)

Peux tu envoyer ce fichier : C:\UsbFix_Upload_Me_PC-DE-RONEL.zip 

Ici : https://www.ionos.fr/?affiliate_id=77097 

Ca me permettra d'analyser ton infection ;) 

Par avance merci .

moment de grace · Answer

ok

pour finir


1)

* Lancez Adobe Reader
* Cliquez sur Edition --> Préférences --> JavaScript
* Décochez "Activer Acrobat JavaScript"
* Validez

....................

2)
IMPORTANT

Purger la restauration systeme vista
https://www.commentcamarche.net/faq/13214-vista-desactiver-reactiver-la-restauration-systeme-de-vista

.................

3)

Télécharge DelFix sur ton bureau.

http://sd-1.archive-host.com/membres/up/17959594961240255/DelFix.exe

1. Lance le, tape 2 puis valide en appuyant sur [Entrée]

2. Patiente pendant le scan jusqu'à l'ouverture du rapport.

3. Copie/Colle le contenu du rapport dans ta prochaine réponse.

Note : Le rapport se trouve également sous C:\DelFixSearch

....................

Recommandations pour l'avenir

Tu es la meilleure protection pour ton pc que tout autre antivirus, si tu admets un minimum de rigueur dans son utilisation...Les virus sont vigilants et pénètrent ta machine par toutes les portes que tu laisseras ouvertes...
-	logiciels non à jour (windows, internet explorer, java, adobe reader etc)
-	installation de toolbar
-	fréquentation de sites piégés
-	P2P
-	Application de cracks
-	Supports usb

Pour t'aider dans cette tâche, voici quelques pistes

 Pour naviguer sur internet plus en sécurité et à l'abri des publicités, je te conseille vivement d'installer et d'utiliser le navigateur firefox
http://www.mozilla-europe.org/fr/firefox/

 Une fois que c'est fait, lances le et installe l'extension de sécurité adblock plus 
pour bloquer les publicités
 http://www.clubic.com/telecharger-fiche45912-adblock-plus.html

............................

WOT - Extension pour ton navigateur internet : 
Voici une extension à télécharger qui te permettra, en faisant tes recherches sur google, de savoir si le site proposé lors de tes recherches est un site de confiance ou un site à éviter car il pourrait infecter ton PC : 
Pour Firefox : https://addons.mozilla.org/fr/firefox/addon/wot-safe-browsing-tool/ 
Pour internet explorer : https://chrome.google.com/webstore/detail/wot-web-of-trust-website/bhmmomiinigofkjcapegjjndpbikblnp 

........................

Pour éviter une infection toolbar, il faut tout lire attentivement lorsque tu installes un programme gratuit, et décocher tous les programmes additionnels qui sont proposés, en particulier les barres d'outils !

..........................

Vaccines tes disques amovibles à l'aide de USBFix (de Chiquitine29 et C_XX) 
http://pagesperso-orange.fr/NosTools/Chiquitine29/UsbFix.exe
Au menu principal, choisis l'option 3 (Vaccination).
............................

garder Malwarebytes et faire un examen de temps en temps ton PC, avec mise à jour avant chaque scan
.......................

Télécharge et installe CCleaner (N'installe pas la Yahoo Toolbar) :
 https://www.commentcamarche.net/telecharger/utilitaires/5647-ccleaner/

* Lance-le.(clic droit "en tant qu'administrateur" pour Vista) Va dans Options puis Avancé et décoche la case Effacer uniquement les fichiers etc.... 
* Va dans Nettoyeur, choisis Analyse. Une fois terminé, lance le nettoyage. 
* Ensuite, choisis Registre, puis Chercher des erreurs. Une fois terminé, répare toutes les erreurs tant de fois qu il en trouve a l analyse 

..........................
utilitaire pour défragmenter , utilises pour ce faire Defraggler https://www.clubic.com/telecharger-fiche44314-defraggler.html

........................
A lire pour mieux comprendre l'environnement qui t'entoure
http://assiste.com.free.fr/p/abc/a/zombies_et_botnets.html
https://www.malekal.com/fichiers/projetantimalwares/ProjetAntiMalware-courte.pdf

http://www.libellules.ch/...

racaille · Answer

Ok, merci. Quel était le problème exactement  ? Sinon voici le rapport :

Rapport DelFix v5.6 - 08/10/2010 à 07:23,26 
Mis à jour le 07/10/10 à 17h40 par Xplode 
Système d'exploitation : Windows Vista (TM) Home Basic (32 bits) [version 6.0.6002] Service Pack 2 
Navigateur : Mozilla Firefox 3.6.9 (fr) [Navigateur par défaut] 
Processeur : AMD Athlon(tm) Processor TF-20 
Mémoire vive totale : 2,74 Go 
Nom d'utilisateur : ronel - PC-DE-RONEL (Administrateur) 
Exécuté depuis : C:\Users\ronel\Desktop\DelFix.exe 


~~~~~~ Dossiers ~~~~~~ 

Présent: C:\Navilog1 
Présent: C:\USBFix 
Présent: C:\Program Files\Ad-Remover 
Présent: C:\Program Files\Navilog1 
Présent: C:\Program Files\List_Kill'em 
Présent: C:\Program Files\ZHPDiag 
Présent: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\List_Kill'em 

~~~~~~ Fichiers ~~~~~~ 

Présent: C:\List'em.txt 
Présent: C:\UsbFix.txt 
Présent: C:\Ad-Report-CLEAN[1].txt 
Présent: C:\Ad-Report-CLEAN[2].txt 
Présent: C:\Ad-Report-SCAN[1].txt 
Présent: C:\Users\ronel\Desktop\UsbFix.exe 
Présent: C:\Users\ronel\Desktop\MBRCheck_10.07.10_02.45.46.txt 
Présent: C:\Users\ronel\Desktop\AD-R.lnk 
Présent: C:\Users\ronel\Desktop\HijackThis.lnk 
Présent: C:\Users\ronel\Desktop\ZHPDiag.txt 
Présent: C:\Users\ronel\Desktop\ZHPFixReport.txt 
Présent: C:\Users\ronel\Desktop\Kill'em.txt 
Présent: C:\Users\ronel\Desktop\More.txt 
Présent: C:\Users\Public\Desktop\ZHPDiag.lnk 
Présent: C:\Users\Public\Desktop\ZHPFix.lnk 
Présent: C:\Users\Public\Desktop\MBRCheck.lnk 
Présent: C:\Users\ronel\Downloads\List_Killem_Install.exe 
Présent: C:\Users\ronel\Downloads\ZHPDiag.exe 

~~~~~~ Registre ~~~~~~ 

Clé Présente: HKLM\Software\TrendMicro 
Clé Présente: HKCU\SOFTWARE\Ad-Remover 
Clé Présente: HKCU\SOFTWARE\USBFix 
Clé Présente: HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\Ad-Remover 
Clé Présente: HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\USBFix 
Clé Présente: HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\ZHPDiag_is1 
Clé Présente: HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\{E88BA4E8-6B36-4D39-9499-C10B439819E1}_is1 


########## EOF - "C:\DelFixSearch.txt" - [2162 octets] ##########

moment de grace · Answer

des infections de types adware publicitaire et infections dites usb

pour delfix

fais SUPPRESSION

racaille · Answer

Rapport DelFix v5.6 - 08/10/2010 à 07:37,02
Mis à jour le 07/10/10 à 17h40 par Xplode
Système d'exploitation : Windows Vista (TM) Home Basic (32 bits) [version 6.0.6002] Service Pack 2
Navigateur : Mozilla Firefox 3.6.9 (fr) [Navigateur par défaut]
Processeur : AMD Athlon(tm) Processor TF-20
Mémoire vive totale : 2,74 Go
Nom d'utilisateur : ronel - PC-DE-RONEL (Administrateur)
Exécuté depuis : C:\Users\ronel\Desktop\DelFix.exe


~~~~~~ Dossiers ~~~~~~

Supprimé : C:\Navilog1
Supprimé : C:\USBFix
Supprimé : C:\Program Files\Ad-Remover
Supprimé : C:\Program Files\Navilog1
Supprimé : C:\Program Files\List_Kill'em
Supprimé : C:\Program Files\ZHPDiag
Supprimé : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\List_Kill'em

~~~~~~ Fichiers ~~~~~~

Supprimé : C:\List'em.txt
Supprimé : C:\UsbFix.txt
Supprimé : C:\Ad-Report-CLEAN[1].txt
Supprimé : C:\Ad-Report-CLEAN[2].txt
Supprimé : C:\Ad-Report-SCAN[1].txt
Supprimé : C:\Users\ronel\Desktop\UsbFix.exe
Supprimé : C:\Users\ronel\Desktop\MBRCheck_10.07.10_02.45.46.txt
Supprimé : C:\Users\ronel\Desktop\AD-R.lnk
Supprimé : C:\Users\ronel\Desktop\HijackThis.lnk
Supprimé : C:\Users\ronel\Desktop\ZHPDiag.txt
Supprimé : C:\Users\ronel\Desktop\ZHPFixReport.txt
Supprimé : C:\Users\ronel\Desktop\Kill'em.txt
Supprimé : C:\Users\ronel\Desktop\More.txt
Supprimé : C:\Users\Public\Desktop\ZHPDiag.lnk
Supprimé : C:\Users\Public\Desktop\ZHPFix.lnk
Supprimé : C:\Users\Public\Desktop\MBRCheck.lnk
Supprimé : C:\Users\ronel\Downloads\List_Killem_Install.exe
Supprimé : C:\Users\ronel\Downloads\ZHPDiag.exe

~~~~~~ Registre ~~~~~~

Clé Supprimée : HKCU\SOFTWARE\Ad-Remover
Clé Supprimée : HKCU\SOFTWARE\USBFix
Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\Ad-Remover
Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\USBFix
Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\ZHPDiag_is1
Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\{E88BA4E8-6B36-4D39-9499-C10B439819E1}_is1


########## EOF - "C:\DelFixSuppr.txt" - [2184 octets] ##########

moment de grace · Answer

ok

c'est tout bon

sauf soucis

=> résolu

bonne continuation

(sourire)

racaille · Answer

Ok parfait, merci infiniment pour votre aide.

Rapport Hijackthis.

45 réponses

Discussions similaires

Newsletters