TR/PSW.Nilage.bvl.1 et WORM/Bagle.Gen - PSP

Bonsoir

Télécharge FindyKill ( de El Desaparecido) sur ton bureau et installe le :

http://www.teamxscript.org/findykillTelechargement.html

! Déconnecte toi et ferme toutes applications en cours !

* Double clique sur "FindyKill.exe" pour lancer l'installation et laisse les paramètres d'installation par défaut.

* Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...)

* Double-clique sur le raccourci FindyKill qui est sur ton bureau pour lancer l'outil.
* Au menu principal choisis l'option " F " pour français et tape sur [entrée] .

* Au second menu Choisis l'option " 1 " (recherche) et tape sur [entrée]

Laisse travailler l'outil et ne touche à rien ...

--> Poste le rapport qui apparaît à la fin , sur le forum ...

( le rapport est sauvegardé aussi sous C:\FindyKill.txt )
( CTRL+A Pour tout sélectionner , CTRL+C pour copier et CTRL+V pour coller )

Note : "Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool.
Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus.
Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus.

@+

Bonsoir Guillaume,
Un grand merci pour la rapidité de la réponse et pour toutes les explications!

Le rapport:

############################## | FindyKill V5.051 |

# User : Charlotte Valeur (Administrateurs) # NOM-82AE03F9C4B
# Update on 07/10/2010 by El Desaparecido
# Start at: 21:04:27 | 20/10/2010
# Website : http://www.teamxscript.org/
# Contact : ElDesaparecido.Contact@gmail.com

# Intel(R) Pentium(R) 4 CPU 2.93GHz
# Microsoft Windows XP Édition familiale (5.1.2600 32-bit) # Service Pack 3
# Internet Explorer 8.0.6001.18702
# Windows Firewall Status : Enabled
# AV : AntiVir Desktop 9.0.1.32 [ Enabled | Updated ]

# C:\ # Disque fixe local # 232,88 Go (110,06 Go free) [DISQUE DUR] # NTFS
# D:\ # Disque CD-ROM
# E:\ # Disque CD-ROM
# G:\ # Disque fixe local # 931,51 Go (356,49 Go free) [MY BOOK 1TB] # NTFS
# I:\ # Disque amovible
# J:\ # Disque amovible
# K:\ # Disque amovible
# L:\ # Disque amovible
# M:\ # Disque amovible

################## | Eléments infectieux |

C:\WINDOWS\prefetch\HLDRRR.EXE-106798BB.pf
C:\WINDOWS\prefetch\MDELK.EXE-23B13664.pf
C:\WINDOWS\prefetch\NIDEIECT.COM-2A8FD59E.pf
C:\WINDOWS\prefetch\WINUPGRO.EXE-2D513C93.pf
C:\WINDOWS\system32\drivers\downld
C:\WINDOWS\system32\drivers\hldrrr.exe
C:\WINDOWS\system32\drivers\mdelk.exe
C:\Documents and Settings\Charlotte Valeur\Local Settings\Temporary Internet Files\Content.IE5\564HO1BN\ffl[1].htm
C:\Documents and Settings\Charlotte Valeur\Local Settings\Temporary Internet Files\Content.IE5\564HO1BN\ffl[2].htm
C:\Documents and Settings\Charlotte Valeur\Local Settings\Temporary Internet Files\Content.IE5\564HO1BN\ffl[3].htm
C:\Documents and Settings\Charlotte Valeur\Local Settings\Temporary Internet Files\Content.IE5\D5AP1BIN\ffl[1].htm
C:\Documents and Settings\Charlotte Valeur\Local Settings\Temporary Internet Files\Content.IE5\D5AP1BIN\ffl[2].htm
C:\Documents and Settings\Charlotte Valeur\Local Settings\Temporary Internet Files\Content.IE5\L3CE6849\ffl[1].htm
C:\Documents and Settings\Charlotte Valeur\Local Settings\Temporary Internet Files\Content.IE5\L3CE6849\ffl[2].htm
C:\Documents and Settings\Charlotte Valeur\Local Settings\Temporary Internet Files\Content.IE5\L3CE6849\ffl[3].htm

################## | Registre |

[HKLM\SYSTEM\CurrentControlSet\Services\srosa]
[HKLM\SYSTEM\ControlSet001\Services\srosa]
[HKLM\SYSTEM\ControlSet002\Services\srosa]
[HKCU\Software\FirstRRRun]
[HKCU\Software\Classes\ed2k]
[HKCR\ed2k]
[HKCU\Software\Microsoft\Windows\CurrentVersion\Run] "drvsyskit"
[HKU\S-1-5-21-2828713155-376584822-928710291-1006\Software\Microsoft\Windows\CurrentVersion\Run] "drvsyskit"
[HKCU\Software\Microsoft\Windows\CurrentVersion\Run] "eMuleAutoStart"
[HKU\S-1-5-21-2828713155-376584822-928710291-1006\Software\Microsoft\Windows\CurrentVersion\Run] "eMuleAutoStart"
[HKU\S-1-5-21-2828713155-376584822-928710291-1006\Software\FirstRRRun]

################## | Etat |

Clé manquante : HKLM\...\Explorer\Advanced\Folder\Hidden | Affichage des fichiers cachés non fonctionnel !

Clé manquante : HKLM\...\SafeBoot | Mode sans echec non fonctionnel !

# (!) Ndisuio -> Start = 4 ( Good = 3 | Bad = 4 )
# EapHost -> Start = 3 ( Good = 2 | Bad = 4 )
# (!) Ip6Fw -> Start = 4 ( Good = 2 | Bad = 4 )
# (!) SharedAccess -> Start = 4 ( Good = 2 | Bad = 4 )
# (!) wuauserv -> Start = 4 ( Good = 2 | Bad = 4 )
# (!) wscsvc -> Start = 4 ( Good = 2 | Bad = 4 )

################## | ! Fin du rapport # FindyKill V5.051 ! |

Merci

Re

1)! Déconnecte toi et ferme toutes applications en cours (navigateur compris) .

* Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...)

* Relance "FindyKill" : au menu principal choisis l'option " F " pour français et tape sur [entrée] .

* Au second menu choisis l'option 2 (suppression) et tape sur [entrée]

* Le pc va redémarrer automatiquement ...

? le programme va travailler, ne touche à rien ... , ton bureau ne sera pas accessible c est normal !

--> Poste le rapport qui apparaît à la fin ( le rapport est sauvegardé aussi sous C:\FindyKill.txt )

/!\ Si le Bureau ne réapparaît pas, presse Ctrl + Alt + Suppr , Onglet "Fichier" , "Nouvelle tâche" , tape explorer.exe et valide

Aides en images : http://pagesperso-orange.fr/NosTools/findykill.html


2)Pour vérifications, fait ceci stp

Ouvre ce lien et télécharge ZHPDiag de Nicolas Coolman :

https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html

Ou

https://www.commentcamarche.net/telecharger/utilitaires/24803-zhpdiag/

Serveur N°2

Ou

http://www.premiumorange.com/zeb-help-process/zhpdiag.html
en bas de la page ZHP avec un numéro de version.

Une fois le téléchargement achevé, dé zippe le fichier obtenu et place ZHPDiag.exe sur ton Bureau.

Double-clique sur l'icône pour lancer le programme. Sous Vista ou Seven clic droit « exécuter en tant que administrateur »

Clique sur la loupe pour lancer l'analyse.

Laisse l'outil travailler, il peut être assez long.

Ferme ZHPDiag en fin d'analyse.

Pour transmettre le rapport clique sur ce lien :

http://www.cijoint.fr/index.php
Clique sur Parcourir et cherche le répertoire où est installé ZHPDiag (en général C:\Program Files\ZHPDiag).

Sélectionne le fichier ZHPDiag.txt.

Clique sur "Cliquez ici pour déposer le fichier".

Un lien de cette forme :

http://www.cijoint.fr/cjlink.php?file=cj200905/cijSKAP5fU.txt

est ajouté dans la page.

Copie ce lien dans ta réponse.

Poste les rapports au fur et à mesure;merci.

@+

Alors, le rapport de Findykill:
############################## | FindyKill V5.051 |

# User : Carl (Administrateurs) # NOM-82AE03F9C4B
# Update on 07/10/2010 by El Desaparecido
# Start at: 21:28:37 | 20/10/2010
# Website : http://www.teamxscript.org/
# Contact : ElDesaparecido.Contact@gmail.com

# Intel(R) Pentium(R) 4 CPU 2.93GHz
# Microsoft Windows XP Édition familiale (5.1.2600 32-bit) # Service Pack 3
# Internet Explorer 8.0.6001.18702
# Windows Firewall Status : Enabled
# AV : AntiVir Desktop 9.0.1.32 [ Enabled | Updated ]

# C:\ # Disque fixe local # 232,88 Go (110,19 Go free) [DISQUE DUR] # NTFS
# D:\ # Disque CD-ROM
# E:\ # Disque CD-ROM
# I:\ # Disque amovible
# J:\ # Disque amovible
# K:\ # Disque amovible
# L:\ # Disque amovible
# M:\ # Disque amovible

################## | Eléments infectieux |

Supprimé ! C:\WINDOWS\prefetch\HLDRRR.EXE-106798BB.pf
Supprimé ! C:\WINDOWS\prefetch\MDELK.EXE-23B13664.pf
Supprimé ! C:\WINDOWS\prefetch\NIDEIECT.COM-2A8FD59E.pf
Supprimé ! C:\WINDOWS\prefetch\WINUPGRO.EXE-2D513C93.pf
Supprimé ! C:\WINDOWS\system32\drivers\downld
Supprimé ! C:\WINDOWS\system32\drivers\hldrrr.exe
Supprimé ! C:\WINDOWS\system32\drivers\mdelk.exe
Supprimé ! C:\Documents and Settings\carl\Local Settings\Temporary Internet Files\Content.IE5\564HO1BN\ffl[1].htm
Supprimé ! C:\Documents and Settings\carl\Local Settings\Temporary Internet Files\Content.IE5\564HO1BN\ffl[2].htm
Supprimé ! C:\Documents and Settings\carl\Local Settings\Temporary Internet Files\Content.IE5\564HO1BN\ffl[3].htm
Supprimé ! C:\Documents and Settings\carl\Local Settings\Temporary Internet Files\Content.IE5\D5AP1BIN\ffl[1].htm
Supprimé ! C:\Documents and Settings\carl\Local Settings\Temporary Internet Files\Content.IE5\D5AP1BIN\ffl[2].htm
Supprimé ! C:\Documents and Settings\carl\Local Settings\Temporary Internet Files\Content.IE5\L3CE6849\ffl[1].htm
Supprimé ! C:\Documents and Settings\carl\Local Settings\Temporary Internet Files\Content.IE5\L3CE6849\ffl[2].htm
Supprimé ! C:\Documents and Settings\carl\Local Settings\Temporary Internet Files\Content.IE5\L3CE6849\ffl[3].htm
Supprimé ! C:\Documents and Settings\Invit'\Local Settings\Temporary Internet Files\Content.IE5\AV0IJA7T\b644_0[1].jpg
Supprimé ! C:\Documents and Settings\Invit'\Local Settings\Temporary Internet Files\Content.IE5\AV0IJA7T\b644_2[1].jpg
Supprimé ! C:\System Volume Information\_restore{47AEE3BA-0C15-4270-A299-9DF2D2B29E02}\RP942\A0193940.exe
Supprimé ! C:\System Volume Information\_restore{47AEE3BA-0C15-4270-A299-9DF2D2B29E02}\RP942\A0193944.exe
Supprimé ! C:\System Volume Information\_restore{47AEE3BA-0C15-4270-A299-9DF2D2B29E02}\RP942\A0193952.exe
Supprimé ! C:\System Volume Information\_restore{47AEE3BA-0C15-4270-A299-9DF2D2B29E02}\RP942\A0193940.exe
Supprimé ! C:\System Volume Information\_restore{47AEE3BA-0C15-4270-A299-9DF2D2B29E02}\RP942\A0193944.exe
Supprimé ! C:\System Volume Information\_restore{47AEE3BA-0C15-4270-A299-9DF2D2B29E02}\RP942\A0193952.exe

################## | CRC32 ... |

################## | Registre |

Supprimé ! [HKLM\SYSTEM\ControlSet002\Services\srosa]
Supprimé ! [HKCU\Software\FirstRRRun]
Supprimé ! [HKCU\Software\Classes\ed2k]
Supprimé ! [HKCR\ed2k]
Supprimé ! [HKCU\Software\Microsoft\Windows\CurrentVersion\Run] "drvsyskit"

################## | Etat |

# Mode sans echec restauré !
# Affichage des fichiers cachés restauré !
# Ndisuio -> Start = 3 ( Good = 3 | Bad = 4 )
# EapHost -> Start = 2 ( Good = 2 | Bad = 4 )
# Ip6Fw -> Start = 2 ( Good = 2 | Bad = 4 )
# SharedAccess -> Start = 2 ( Good = 2 | Bad = 4 )
# wuauserv -> Start = 2 ( Good = 2 | Bad = 4 )
# wscsvc -> Start = 2 ( Good = 2 | Bad = 4 )

################## | Fichiers corrompus |

... OK !

################## | Upload |

Veuillez envoyer le fichier : C:\FindyKill_Upload_Me_NOM-82AE03F9C4B.zip : https://www.ionos.fr/?affiliate_id=77097
Merci pour votre contribution .

################## | ! Fin du rapport # FindyKill V5.051 ! |

Je passe aux vérifications.

Encore merci

Et le rapport de ZHPdiag:
http://www.cijoint.fr/cjlink.php?file=cj201010/cijCGu3RaF.txt

Bonsoir

1) # Note : "Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool.
Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus.
Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus.

Télécharge et install UsbFix de El Desaparecido , C_XX & Chimay8
Ici : http://www.teamxscript.org/usbfixTelechargement.html

Tutorial de Malekal_Morte si besoin, merci à lui : https://www.malekal.com/usbfix-supprimer-virus-usb/

Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptible d avoir été infectés sans les ouvrir

# Double clic sur le raccourci UsbFix présent sur ton bureau.

# Choisi Suppression

# Laisse travailler l outil.

# Ensuite post le rapport UsbFix.txt qui apparaîtra.

# Note : Le rapport UsbFix.txt est sauvegardé a la racine du disque. (C:\UsbFix.txt)

(CTRL+A Pour tout sélectionner, CTRL+C pour copier et CTRL+V pour coller)

2)Télécharge Malwaresbytes anti malware ici
http://www.malwarebytes.org/mbam.php

Bouton »Download free version »

* Installe le (choisis bien "français" ; ne modifie pas les paramètres d'installe ) et mets le à jour .

(NB : S'il te manque "COMCTL32.OCX" lors de l'installe, alors télécharge le ici : https://www.malekal.com/tutorial-aboutbuster/

* Potasse le tuto pour te familiariser avec le prg :

https://forum.pcastuces.com/sujet.asp?f=31&s=3

(cela dis, il est très simple d'utilisation).

relance Malwaresbytes en suivant scrupuleusement ces consignes :

! Déconnecte toi et ferme toutes applications en cours !

* Lance Malwarebyte's. Sous Vista et Seven (clic droit de la souris « exécuter en tant que administrateur »)

Fais un examen dit "Complet"

--> Laisse le programme travailler ( et ne rien faire d'autre avec le PC durant le scan ).
--> à la fin tu cliques sur "Afficher les résultats" " .
--> Vérifie que tous les objets infectés soient validés, puis clique sur " supprimer la sélection " .

Note : si il faut redémarrer ton PC pour finir le nettoyage, fais le !

Poste le rapport sauvegardé après la suppression des objets infectés (dans l'onglet "rapport/log"de Malwaresbytes, le dernier en date)

Poste les rapports au fur et à mesure;merci.

@+

Bonjour,
Voici le rapport USBFix:

############################## | UsbFix 7.032 | [Suppression]

Utilisateur: carl (Administrateur) # NOM-82AE03F9C4B [ ]
Mis à jour le 17/10/10 par El Desaparecido / C_XX
Lancé à 12:23:58 | 23/10/2010
Site Web: http://www.teamxscript.org
Contact: eldesaparecido@arx-services.com

CPU: Intel(R) Pentium(R) 4 CPU 2.93GHz
CPU 2: Intel(R) Pentium(R) 4 CPU 2.93GHz
Microsoft Windows XP Édition familiale (5.1.2600 32-Bit) # Service Pack 3
Internet Explorer 8.0.6001.18702

Pare-feu Windows: Désactivé /!\
Antivirus: AntiVir Desktop 9.0.1.32 [(!) Disabled | Updated]
RAM -> 1023 Mo
C:\ (%systemdrive%) -> Disque fixe # 233 Go (117 Go libre(s) - 50%) [DISQUE DUR] # NTFS
D:\ -> CD-ROM
E:\ -> CD-ROM
F:\ -> Disque amovible # 4 Go (3 Go libre(s) - 84%) [NANO PRO] # FAT32
G:\ -> Disque fixe # 932 Go (349 Go libre(s) - 37%) [MY BOOK 1TB] # NTFS

################## | Éléments infectieux |

Supprimé! C:\Recycler\S-1-5-21-2828713155-376584822-928710291-1006
Supprimé! C:\Recycler\S-1-5-21-2828713155-376584822-928710291-501
Supprimé! C:\Recycler\S-1-5-21-3227121863-2287315856-4164033365-1003
Supprimé! G:\$RECYCLE.BIN\S-1-5-21-71092489-1834078067-418484330-1000
Supprimé! G:\Recycler\S-1-5-21-2828713155-376584822-928710291-1006

################## | Registre |

################## | Mountpoints2 |

Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{4ad1e6ba-2c3b-11de-abce-001cf09a31dd}
Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{77f3c208-f1ab-11dc-aaad-0013d4e719f3}
Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{e1471e07-daf5-11df-adee-000e50d5e558}

################## | Listing |

[06/10/2010 - 20:46:56 | D ] C:\2286650064a22bd321e87e
[11/11/2009 - 10:16:41 | D ] C:\52c023f3126e3ee6630f5e
[22/07/2009 - 20:48:53 | D ] C:\770637730eec9757f74265cbcd767a33
[14/11/2005 - 00:20:34 | N | 0] C:\AUTOEXEC.BAT
[27/02/2006 - 23:31:09 | D ] C:\Backup
[10/01/2010 - 12:16:32 | N | 216] C:\boot.ini
[15/11/2005 - 16:24:16 | N | 4952] C:\Bootfont.bin
[14/11/2005 - 00:20:34 | N | 0] C:\CONFIG.SYS
[07/05/2007 - 00:59:48 | D ] C:\Documents and Settings
[20/10/2010 - 22:20:06 | N | 1425] C:\FindyKill_Upload_Me_NOM-82AE03F9C4B.zip
[09/04/2008 - 12:55:51 | D ] C:\found.000
[20/10/2010 - 22:20:28 | D ] C:\FyK
[20/10/2010 - 22:20:28 | N | 4259] C:\FyK.txt
[20/10/2010 - 22:28:30 | N | 4069] C:\FyK_carl.txt
[23/10/2010 - 10:46:20 | ASH | 1072353280] C:\hiberfil.sys
[14/11/2005 - 00:20:34 | N | 0] C:\IO.SYS
[14/11/2005 - 00:20:34 | N | 0] C:\MSDOS.SYS
[15/11/2005 - 16:24:16 | N | 47564] C:\NTDETECT.COM
[02/09/2008 - 00:30:31 | N | 252240] C:\ntldr
[23/10/2010 - 10:46:11 | ASH | 1608421376] C:\pagefile.sys
[21/10/2010 - 22:51:17 | D ] C:\Program Files
[27/03/2010 - 12:02:38 | D ] C:\Recovered Files
[23/10/2010 - 12:29:05 | SHD ] C:\RECYCLER
[27/02/2006 - 15:41:52 | SHD ] C:\System Volume Information
[23/10/2010 - 12:29:06 | D ] C:\UsbFix
[23/10/2010 - 12:29:06 | A | 1302] C:\UsbFix.txt
[18/10/2010 - 23:58:13 | D ] C:\WINDOWS
[23/10/2008 - 09:43:22 | N | 777740] F:\ImationLOCKv108-BManual.pdf
[22/09/2009 - 19:46:06 | N | 1699840] F:\ImationLOCKv2.25.exe
[22/10/2010 - 14:40:14 | D ] F:\FR_0098143_Sonatrach_GHG Inventory_RFV
[22/10/2010 - 14:40:54 | D ] F:\ERM CVS CDM
[22/10/2010 - 14:48:26 | D ] F:\PhotoFiltre stand_alone
[22/10/2010 - 14:49:24 | D ] F:\RU_0121524_Conoco_MNMG_CDM_WH
[22/10/2010 - 14:49:36 | D ] F:\RU_97732 - JPM - JI YB Siberia
[22/10/2010 - 09:46:10 | N | 5552] F:\Co2Footprint.Win(p80).rdp
[25/05/2010 - 10:46:20 | SHD ] G:\$RECYCLE.BIN
[04/10/2010 - 00:09:05 | D ] G:\A trier
[03/10/2010 - 17:21:35 | D ] G:\ERM
[03/10/2010 - 16:52:57 | D ] G:\Ma Musique
[03/10/2010 - 16:52:33 | D ] G:\Mes Applications
[03/10/2010 - 17:21:29 | D ] G:\Mes dossiers de partage
[03/10/2010 - 17:20:04 | D ] G:\Mes Fichiers Reçus
[03/10/2010 - 17:19:35 | D ] G:\Mes Images
[03/10/2010 - 16:55:50 | D ] G:\Mes Jeux
[15/11/2009 - 13:20:53 | D ] G:\Mes Programmes
[21/10/2010 - 21:17:17 | D ] G:\Mes Textes
[10/10/2010 - 12:49:43 | D ] G:\Mes Vidéos
[23/09/2010 - 11:39:20 | D ] G:\Mes Vidéos à trier
[23/10/2010 - 12:29:05 | SHD ] G:\RECYCLER
[24/05/2010 - 23:11:46 | SHD ] G:\System Volume Information
[03/10/2010 - 16:51:55 | D ] G:\Université

################## | Vaccin |

C:\Autorun.inf -> Dossier créé par UsbFix (El Desaparecido & C_XX)
F:\Autorun.inf -> Dossier créé par UsbFix (El Desaparecido & C_XX)
G:\Autorun.inf -> Dossier créé par UsbFix (El Desaparecido & C_XX)

Re-bonjour,
Je poste ici le rapport de Malwaresbytes.

alwarebytes' Anti-Malware 1.46
www.malwarebytes.org

Version de la base de données: 4923

Windows 5.1.2600 Service Pack 3
Internet Explorer 8.0.6001.18702

23/10/2010 15:37:48
mbam-log-2010-10-23 (15-37-48).txt

Type d'examen: Examen complet (C:\|F:\|G:\|)
Elément(s) analysé(s): 316470
Temps écoulé: 2 heure(s), 43 minute(s), 34 seconde(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 2
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 3

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\AntiVirusDisableNotify (Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\FirewallDisableNotify (Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully.

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
C:\Program Files\aaa.exe (Trojan.Dropper.PGen) -> Quarantined and deleted successfully.
C:\Program Files\bbb.exe (Trojan.Dropper.PGen) -> Quarantined and deleted successfully.
G:\ccc.exe (Trojan.Backdoor) -> Quarantined and deleted successfully.

Bonsoir

Excuse du retard ;je me suis absenté quelques jours.

Poste moi un nouveau rapport ZHPDiag;merci.

@+
---------Contributeur Sécurité---------
On a tous été un jour débutant dans quelque chose.
Mais le savoir est la récompense de l'assiduité.

Bonsoir,

Tu n'as vraiment pas à t'excuser! C'est moi qui te remercie de m'aider à nettoyer mon PC.

Ci-dessous le lien pour le rapport de ZHP.

http://www.cijoint.fr/cjlink.php?file=cj201010/cij1mLCq55.txt

Encore merci pour tout!

Re

Passons aux diverses mises à jour:

1)Pour java utilises javaRa https://www.commentcamarche.net/faq/15645-supprimer-les-anciennes-versions-de-java-avec-javara

et un autre tutoriel javaRa http://www.libellules.ch/dotclear/index.php?post/2008/07/13/2689-javara

Décompresse le fichier sur le Bureau (Clic droit > Extraire tout).
* Double-cliques ou clic droit sous Vista sur le répertoire JavaRa.
* Puis double-cliques sur le fichier JavaRa.exe (le exe peut ne pas s'afficher).
* Choisis Français puis cliques sur Select.
* Cliques sur Recherche de mises à jour.
* Sélectionne Mettre à jour via jucheck.exe puis clique sur Rechercher.
* Autorises le processus à se connecter s'il le demande, cliques sur Installer et suis les instructions d'installation qui prennent quelques minutes.
* L'installation est terminée, reviens à l'écran de JavaRa et cliques sur Effacer les anciennes versions.
* Cliques sur Oui pour confirmer. Laisses travailler et cliques ensuite sur OK, puis une deuxième fois sur OK.
* Un rapport va s'ouvrir. Postes-le dans ta prochaine réponse.
* Ferme l'application.

Note : le rapport se trouve aussi dans C:\ sous le nom JavaRa.log.

2)Pour vérifier les mises à jour logiciels à appliquer sur ton PC
https://www.flexera.com/products/operations/software-vulnerability-management.html
Divers liens te seront proposés pour les logiciels non à jour.

@+

Re-bonsoir,

Le rapport de JAVARA se trouve ici:

http://www.cijoint.fr/cjlink.php?file=cj201010/cijIv8qHQa.txt

Mon PC va mieux maintenant ?

Si j'ai d'autres problèmes (PC qui boote sur DD externe quand celui est connecté, redémarrages intempestifs...), j'imagine que je dois poster dans une autre catégorie de message?

Je passe aux mises à jour.