[Log Hijackthis] Lignes suspectes

up !
(Je voudrais signaler aussi que je partage l'utilisation de l'ordinateur avec d'autres potes)

salut ne partage pas ton pc

▶ Télécharge ici : Ad-remover sur ton bureau :

▶ Déconnecte toi et ferme toutes applications en cours !

si tu as XP => double clique
si tu as Vista ou windows 7 => clic droit "executer en tant que...."

▶ sur "Ad-R.exe" pour lancer l'installation et laisse les paramètres d'installation par défaut .

▶ clique le raccourci Ad-remover qui est sur ton bureau pour lancer l'outil .

▶ Au menu principal choisis "option Nettoyer" et tape sur [entrée] .

▶ Laisse travailler l'outil et ne touche à rien ...

▶ Poste le rapport qui apparait à la fin , sur le forum ...

( Le rapport est sauvegardé aussi sous C:\Ad-report.log )
( CTRL+A Pour tout sélectionner , CTRL+C pour copier et CTRL+V pour coller )

▶ Note : "Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool.
Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus.
Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus.

Bonjour. Merci de m'aider. Excuse moi d'avoir tarder. Nous sommes en ce moment en plein déménagement vers de nouveaux locaux.
Voici le log résultat de Ad-Remover :

======= RAPPORT D'AD-REMOVER 2.0.0.2,B | UNIQUEMENT XP/VISTA/7 =======  

Mis à jour par TeamXscript le 05/11/10 à 10:25  
Contact: AdRemover[DOT]contact[AT]gmail[DOT]com  
Site web: http://www.teamxscript.org  

C:\Program Files\Ad-Remover\main.exe (CLEAN [1]) -> Lancé à 16:07:12 le 06/11/2010, Mode normal  

Microsoft Windows XP Professionnel Service Pack 2 (X86)   
Administrateur@SERVEUR ( )   
   
============== ACTION(S) ==============  

Service: "Application Updater" Stoppé et supprimé   

Fichier supprimé: C:\Program Files\Mozilla FireFox\Components\AskHPRFF.js  
Fichier supprimé: C:\Documents and Settings\Administrateur.CALL3\Application Data\Mozilla\FireFox\Profiles\05wr3i6x.default\searchplugins\askcom.xml  
Dossier supprimé: C:\Program Files\Application Updater  
Dossier supprimé: C:\Documents and Settings\Administrateur.CALL3\Application Data\Search Settings  
Dossier supprimé: C:\Program Files\Search Settings  
Dossier supprimé: C:\Documents and Settings\Administrateur.CALL3\Application Data\Toolbar4  

(!) -- Fichiers temporaires supprimés.  


Clé supprimée: HKLM\Software\Classes\CLSID\{47C6C527-6204-4F91-849D-66E234DEE015}  
Clé supprimée: HKLM\Software\Classes\CLSID\{9461b922-3c5a-11d2-bf8b-00c04fb93661}  
Clé supprimée: HKLM\Software\Classes\CLSID\{B791A095-A4AC-4312-8894-5B7E8FF5B3CD}  
Clé supprimée: HKLM\Software\Classes\CLSID\{E312764E-7706-43F1-8DAB-FCDD2B1E416D}  
Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{E312764E-7706-43F1-8DAB-FCDD2B1E416D}  
Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{E312764E-7706-43F1-8DAB-FCDD2B1E416D}  
Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{E312764E-7706-43F1-8DAB-FCDD2B1E416D}  
Clé supprimée: HKLM\Software\Classes\Interface\{D5A1EF9A-7948-435D-8B87-D6A598317288}  
Clé supprimée: HKLM\Software\Classes\TypeLib\{CD082CCA-086F-4FD8-8FD7-247A0DBBD1CC}  
Clé supprimée: HKLM\Software\Classes\TypeLib\{ECA4E801-17AE-4863-9F5C-AF4047AABEE0}  
Clé supprimée: HKLM\Software\Classes\SearchSettings.BHO  
Clé supprimée: HKLM\Software\Classes\SearchSettings.BHO.1  
Clé supprimée: HKLM\Software\Application Updater  
Clé supprimée: HKLM\Software\Search Settings  
Clé supprimée: HKCU\Software\PopCap  
Clé supprimée: HKCU\Software\Search Settings  
Clé supprimée: HKCU\Software\Zugo  
Clé supprimée: HKU\.DEFAULT\Software\Search Settings  
Clé supprimée: HKLM\Software\Classes\Installer\Products\D82C50F59AED6DA47AA360145789E8BA  
Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\Userdata\S-1-5-18\Products\D82C50F59AED6DA47AA360145789E8BA  
Clé supprimée: HKLM\Software\Microsoft\Shared Tools\MSConfig\startupreg\SearchSettings  
Clé supprimée: HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{171DEBEB-C3D4-40b7-AC73-056A5EBA4A7E}  

Valeur supprimée: HKCU\Software\Microsoft\Internet Explorer\URLSearchHooks|{E312764E-7706-43F1-8DAB-FCDD2B1E416D}  
Valeur supprimée: HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser|{D4027C7F-154A-4066-A1AD-4243D8127440}  


============== SCAN ADDITIONNEL ==============  

** Mozilla Firefox Version [3.6.12 (fr)] **  

-- C:\Documents and Settings\Administrateur.CALL3\Application Data\Mozilla\FireFox\Profiles\05wr3i6x.default\Prefs.js --  
browser.download.lastDir, C:\\Documents and Settings\\Administrateur.CALL3\\Bureau  
browser.startup.homepage, hxxp://fr.start3.mozilla.com/firefox?client=firefox-a&rls=org.mozilla:fr:official  
browser.startup.homepage_override.mstone, rv:1.9.2.12  

========================================  

** Internet Explorer Version [8.0.6001.18702] **  

[HKCU\Software\Microsoft\Internet Explorer\Main]   
AutoHide: yes  
Default_Page_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome  
Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch  
Do404Search: 0x01000000  
Enable Browser Extensions: yes  
Local Page: C:\WINDOWS\system32\blank.htm  
Search bar: hxxp://go.microsoft.com/fwlink/?linkid=54896  
Show_ToolBar: yes  
Start Page: hxxp://fr.msn.com/  

[HKLM\Software\Microsoft\Internet Explorer\Main]   
Default_Page_URL: hxxp://go.microsoft.com/fwlink/?LinkId=54896  
Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch  
Delete_Temp_Files_On_Exit: yes  
Local Page: C:\WINDOWS\system32\blank.htm  
Search bar: hxxp://search.msn.com/spbasic.htm  
Search Page: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch  
Start Page: hxxp://fr.msn.com/  

[HKLM\Software\Microsoft\Internet Explorer\ABOUTURLS]   
Tabs: res://ieframe.dll/tabswelcome.htm  
Blank: res://mshtml.dll/blank.htm  

========================================  

C:\Program Files\Ad-Remover\Quarantine: 37 Fichier(s)  
C:\Program Files\Ad-Remover\Backup: 13 Fichier(s)  

C:\Ad-Report-CLEAN[1].txt - 06/11/2010 (1021 Octet(s))   

Fin à: 16:08:22, 06/11/2010   
   
============== E.O.F ==============   

Télécharge ici :OTL

▶ enregistre le sur ton Bureau.

si tu as XP => double clique
si tu as Vista ou windows 7 => clic droit "executer en tant que...."

sur OTL.exe pour le lancer.

▶ Coche les 2 cases Lop et Purity

▶ Coche la case devant tous les utilisateurs

▶ règle age du fichier sur "60 jours"

▶ dans la moitié gauche , mets tout sur "tous"

ne modifie pas ceci :

"fichiers créés" et "fichiers Modifiés"

▶Clic sur Analyse.

A la fin du scan, le Bloc-Notes va s'ouvrir avec le rapport (OTL.txt).

Ce fichier est sur ton Bureau (en général C:\Documents and settings\le_nom_de_ta_session\OTL.txt)

▶▶▶ NE LE POSTE PAS SUR LE FORUM

Pour me le transmettre clique sur ce lien : http://www.cijoint.fr/

▶ Clique sur Parcourir et cherche le fichier ci-dessus.

▶ Clique sur Ouvrir.

▶ Clique sur "Cliquez ici pour déposer le fichier".

juste au niveau du bouton , en fin de chargement du fichier , Un lien de cette forme apparaitra :

http://www.cijoint.fr/cjlink.php?file=cjge368/cijSKAP5fU.txt

▶ Copie ce lien dans ta réponse.

▶▶ Tu feras la meme chose avec le "Extra.txt" qui logiquement sera aussi sur ton bureau.

Voici le lien vers OTL.txt :
http://www.cijoint.fr/cjlink.php?file=cj201011/cijIZj5BCW.txt

Ici, le lien vers Extras.txt:
http://www.cijoint.fr/cjlink.php?file=cj201011/cijUG10uEC.txt

Je voudrais signaler que mon antivirus COMODO Internet Security a produit ces alertes suivantes :
http://www.cijoint.fr/cjlink.php?file=cj201011/cijWttVoll.txt

▶ Télécharge ici : USBFIX sur ton bureau

branche tous tes periphériques sans les ouvrir

/!\ Désactive provisoirement et seulement le temps de l'utilisation d'USBFIX, la protection en temps réel de ton Antivirus et de tes Antispywares, qui peuvent gêner fortement la procédure de recherche et de nettoyage de l'outil.

si tu as XP => double clique
si tu as Vista ou windows 7 => clic droit "executer en tant que...."

sur l'icône Usbfix située sur ton Bureau.
Sur la page, clique sur le bouton :

▶ choisi l option Suppression

▶ UsbFix scannera ton pc , laisse travailler l outil.

▶ Ensuite post le rapport UsbFix.txt qui apparaitra avec le bureau .

▶ Note : Le rapport UsbFix.txt est sauvegardé a la racine du disque.( C:\UsbFix.txt )

( CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller )

Bonjour.
Voici le log de USBFix :

############################## | UsbFix 7.034 | [Suppression]

Utilisateur: Administrateur (Administrateur) # SERVEUR [ ]
Mis à jour le 25/10/10 par El Desaparecido / C_XX
Lancé à 09:27:11 | 07/11/2010
Site Web: http://www.teamxscript.org
Contact: eldesaparecido@teamxscript.org

CPU: Pentium(R) Dual-Core CPU E5200 @ 2.50GHz
CPU 2: Pentium(R) Dual-Core CPU E5200 @ 2.50GHz
Microsoft Windows XP Professionnel (5.1.2600 32-Bit) # Service Pack 2
Internet Explorer 8.0.6001.18702

Pare-feu Windows: Activé
Antivirus: COMODO Antivirus 3.9 [Enabled | Updated]
Firewall: COMODO Firewall 3.9 [Enabled]
RAM -> 1013 Mo 
C:\ (%systemdrive%) -> Disque fixe # 59 Go (3 Go libre(s) - 5%) [] # NTFS
D:\ -> Disque fixe # 39 Go (3 Go libre(s) - 8%) [Multimedia] # NTFS
E:\ -> CD-ROM
F:\ -> Disque fixe # 29 Go (798 Mo libre(s) - 3%) [Données] # NTFS
G:\ -> Disque fixe # 22 Go (2 Go libre(s) - 8%) [Backup] # NTFS
H:\ -> CD-ROM
I:\ -> Disque amovible # 7 Go (1 Go libre(s) - 15%) [SHOPEN] # FAT32
L:\ -> CD-ROM
M:\ -> Disque amovible # 7 Go (1 Go libre(s) - 16%) [BRIKOVSKY] # FAT32

################## | Éléments infectieux |


Supprimé! C:\Documents and Settings\Administrateur.CALL3\Application Data\lsass.exe
Supprimé! C:\Documents and Settings\Administrateur.CALL3\Application Data\smss.exe
Supprimé! C:\Documents and Settings\Administrateur.CALL3\Application Data\svchost.exe
Supprimé! C:\Recycler\S-1-5-21-0243936033-3052116371-381863308-1811\vsbntlo.exe
Supprimé! C:\Recycler\S-1-5-21-0243936033-3052116371-381863308-1811
Supprimé! C:\Recycler\S-1-5-21-0616231094-1103028196-141043855-4469
Supprimé! C:\Recycler\S-1-5-21-0812276492-7449662297-534460929-2573
Supprimé! C:\Recycler\S-1-5-21-1210944428-8424398375-329895917-1481
Supprimé! C:\Recycler\S-1-5-21-1309372450-0642900472-465188348-7166
Supprimé! C:\Recycler\S-1-5-21-1935655697-1604221776-839522115-1003
Supprimé! C:\Recycler\S-1-5-21-1935655697-1604221776-839522115-500
Supprimé! C:\Recycler\S-1-5-21-2210091546-6809989875-454786988-9124
Supprimé! C:\Recycler\S-1-5-21-2214727879-3058032323-046434235-0970
Supprimé! C:\Recycler\S-1-5-21-232905946-2296752866-444270129-1145
Supprimé! C:\Recycler\S-1-5-21-232905946-2296752866-444270129-1147
Supprimé! C:\Recycler\S-1-5-21-2544885440-9398979770-753621644-0179
Supprimé! C:\Recycler\S-1-5-21-4631971107-1586194305-119558881-8272
Supprimé! C:\Recycler\S-1-5-21-5172424172-5610302727-135770105-5450
Supprimé! C:\Recycler\S-1-5-21-7180011498-8640378569-693920552-5152
Supprimé! C:\Recycler\S-1-5-21-8439978984-6805532731-001678870-6099
Supprimé! C:\Recycler\S-1-5-21-8910892963-7480825064-873138553-8358
Supprimé! C:\Recycler\S-1-5-21-9044011774-6867924769-637214658-5260\mgrls32.exe
Supprimé! C:\Recycler\S-1-5-21-9044011774-6867924769-637214658-5260
Supprimé! C:\Recycler\S-1-5-21-9099000145-5936055165-445086933-4369
Supprimé! C:\Recycler\S-1-5-21-9135976987-8568713158-408077413-1066
Supprimé! C:\Recycler\S-1-5-21-9418854248-2488850810-672297326-1484
Supprimé! C:\Recycler\S-1-5-21-9931965361-6979807785-395487973-5760
Supprimé! D:\Recycler\S-1-5-21-1935655697-1604221776-839522115-500
Supprimé! F:\Recycler\S-1-5-21-1935655697-1604221776-839522115-500
Supprimé! G:\Recycler\S-1-5-21-1935655697-1604221776-839522115-500

bonjour il manque la fin du rapport stp

Bonjour.
C'est tout ce qui listé dans le rapport USBFix.
J'ai relancé l'outil avec la fonction "Recherche". Et voici le rapport produit :

############################## | UsbFix 7.034 | [Recherche]

Utilisateur: Administrateur (Administrateur) # SERVEUR [ ]
Mis à jour le 25/10/10 par El Desaparecido / C_XX
Lancé à 13:28:33 | 08/11/2010
Site Web: http://www.teamxscript.org
Contact: eldesaparecido@teamxscript.org

CPU: Pentium(R) Dual-Core CPU E5200 @ 2.50GHz
CPU 2: Pentium(R) Dual-Core CPU E5200 @ 2.50GHz
Microsoft Windows XP Professionnel (5.1.2600 32-Bit) # Service Pack 2
Internet Explorer 8.0.6001.18702

Pare-feu Windows: Activé
Antivirus: COMODO Antivirus 3.9 [Enabled | Updated]
Firewall: COMODO Firewall 3.9 [Enabled]
RAM -> 1013 Mo 
C:\ (%systemdrive%) -> Disque fixe # 59 Go (2 Go libre(s) - 4%) [] # NTFS
D:\ -> Disque fixe # 39 Go (3 Go libre(s) - 8%) [Multimedia] # NTFS
E:\ -> CD-ROM
F:\ -> Disque fixe # 29 Go (798 Mo libre(s) - 3%) [Données] # NTFS
G:\ -> Disque fixe # 22 Go (2 Go libre(s) - 8%) [Backup] # NTFS
H:\ -> CD-ROM

################## | Éléments infectieux |



################## | Registre |


################## | Mountpoints2 |


################## | Vaccin |

C:\autorun.inf -> Dossier créé par USB-set (Loup Blanc)
D:\autorun.inf -> Dossier créé par USB-set (Loup Blanc)
F:\autorun.inf -> Dossier créé par USB-set (Loup Blanc)
G:\autorun.inf -> Dossier créé par USB-set (Loup Blanc)

################## | E.O.F |

DESACTIVE TON ANTIVIRUS ET TON PAREFEU SI PRESENTS !!!!! (car l'outil est detecté a tort comme infection contenant un module qui sert à arrêter des processus , et un autre servant à prendre des droits dans le registre pour effectuer des suppressions)

▶ Télécharge ici :List_Kill'em

et enregistre le sur ton bureau

si tu as XP => double clique
si tu as Vista ou windows 7 => clic droit "executer en tant que...."

sur le raccourci sur ton bureau pour lancer l'installation

Laisse coché :

♦ Executer List_Kill'em

une fois terminée , clic sur "terminer" et le programme se lancera seul

Il commencera par telecharger et installer ses mises à jour , puis te donnera son menu

choisis l'option Search

▶ laisse travailler l'outil

il se peut qu'une boite de dialogue s'ouvre , dans ce cas clique sur "ok" ou "Agree"

à l'apparition de la fenetre blanche , c'est un peu long , c'est normal ,c'est une recherche supplementaire de fichiers cachés , le programme n'est pas bloqué.

▶ Poste le contenu du rapport qui s'ouvre aux 100 % du scan à l'ecran "COMPLETED"

▶▶▶ NE LE POSTE PAS SUR LE FORUM

Pour me le transmettre clique sur ce lien : http://www.cijoint.fr/

▶ Clique sur Parcourir et cherche le fichier C:\List'em.txt

▶ Clique sur Ouvrir.

▶ Clique sur "Cliquez ici pour déposer le fichier".

Un lien de cette forme :

http://www.cijoint.fr/cjlink.php?file=265368/cijSKAP5fU.txt

est ajouté dans la page.

▶ Copie ce lien dans ta réponse.

▶ Fais de même avec more.txt qui se trouve sur ton bureau

Je n'arrive pas à télécharger le logiciel. Quelque soit le navigateur que j'utilise. Il n'y a pas un autre lien ?

https://www.cjoint.com/?3liqHOLcvP6

Voici le lien vers List'em.txt :
http://www.cijoint.fr/cjlink.php?file=cj201011/cijEDhzXN2.txt

Voici le lien vers More.txt :
http://www.cijoint.fr/cjlink.php?file=cj201011/cijgHmZe9R.txt

1/.....

es-t-il normal que tu sois derriere un proxy ?

==================

2/..........

Les logiciels d'émulation de CD comme Daemon Tools peuvent gêner les outils de désinfection. Utilise Defogger pour les désactiver temporairement :

▶ Télécharge Defogger (de jpshortstuff) sur ton Bureau

▶ Lance le

Une fenêtre apparait : clique sur "Disable"

▶ Fais redémarrer l'ordinateur si l'outil te le demande

Note : Quand nous aurons terminé la désinfection, tu pourras réactiver ces logiciels en relançant Defogger et en cliquant sur "Re-enable"

=======================

3/...

si tu as XP => double clique
si tu as Vista ou windows 7 => clic droit "executer en tant que...."

▶ Relance List_Kill'em,avec le raccourci sur ton bureau.

mais cette fois-ci :

▶ choisis l'Option Clean

laisse travailler l'outil.

en fin de scan la fenetre se ferme , et tu as un rapport du nom de Kill'em.txt sur ton bureau ,

▶ colle le contenu dans ta reponse

1/ Pour le proxy, c'est un pote qui l'utilise de temps à autre.

2/ C'est fait !

3/ Voici le rapport Kill'em.txt :

¤¤¤¤¤¤¤¤¤¤ Kill'em by g3n-h@ckm@n 2.1.1.1 ¤¤¤¤¤¤¤¤¤¤ 
 
User : Administrateur (Administrateurs) 
Update on 08/11/2010 by g3n-h@ckm@n ::::: 04.00
Start at: 19:52:39 | 08/11/2010

Processeur Intel Pentium III Xeon
Microsoft Windows XP Professionnel (5.1.2600 32-bit) # Service Pack 2
Internet Explorer 8.0.6001.18702
Windows Firewall Status : Enabled
AV : COMODO Antivirus 3.9 [ Enabled | Updated ]
FW : COMODO Firewall[ Enabled ]3.9

C:\ -> Disque fixe local | 58,59 Go (3,19 Go free) | NTFS
D:\ -> Disque fixe local | 39,06 Go (3 Go free) [Multimedia] | NTFS
E:\ -> Disque CD-ROM
F:\ -> Disque fixe local | 29,29 Go (797,7 Mo free) [Données] | NTFS
G:\ -> Disque fixe local | 22,06 Go (1,76 Go free) [Backup] | NTFS

¤¤¤¤¤¤¤¤¤¤ Files/folders : 

Quarantined & Deleted !! : C:\documents and settings\NetworkService\Application Data\jasltw.dat 
Quarantined & Deleted !! : C:\Program Files\WinPCap 
Quarantined & Deleted !! : C:\WINDOWS\SET3.tmp 
Quarantined & Deleted !! : C:\WINDOWS\SET4.tmp 
Quarantined & Deleted !! : C:\WINDOWS\SET8.tmp 
Quarantined & Deleted !! : C:\WINDOWS\Fonts\GRGAREF.TTF 
 
Quarantined & Deleted !! : C:\WINDOWS\system32\config\systemprofile\Application Data\Search Settings 
Quarantined & Deleted !! : C:\WINDOWS\System32\drivers\etc\hosts.msn 
Quarantined & Deleted !! : C:\WINDOWS\system32\scvideo.dll 
Quarantined & Deleted !! : C:\WINDOWS\System32\SET39D.tmp 
Quarantined & Deleted !! : C:\WINDOWS\System32\SET39F.tmp 
Quarantined & Deleted !! : C:\WINDOWS\System32\SET3A3.tmp 
Quarantined & Deleted !! : C:\WINDOWS\System32\SET3AB.tmp 
Quarantined & Deleted !! : C:\Documents and Settings\Administrateur.CALL3\Local Settings\Temp\3.tmp 
Quarantined & Deleted !! : C:\Documents and Settings\Administrateur.CALL3\LOCAL Settings\Temp\Perflib_Perfdata_165c.dat 
 
¤¤¤¤¤¤¤¤¤¤ Hosts ¤¤¤¤¤¤¤¤¤¤

127.0.0.1       localhost   

¤¤¤¤¤¤¤¤¤¤ Registry ¤¤¤¤¤¤¤¤¤¤

Deleted : HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser : {0E5CBF21-D15F-11D0-8301-00AA005B4383}  
Deleted : "HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{FCBCCB87-9224-4B8D-B117-F56D924BEB18}"  
Deleted : HKCR\AppID\{99806add-c5ef-4632-a3d0-3e778b051f94}  
Deleted : HKCR\CLSID\{248dd896-bb45-11cf-9abc-0080c7e7b78d}  
Deleted : HKCR\CLSID\{248dd897-bb45-11cf-9abc-0080c7e7b78d}  
Deleted : HKCR\CLSID\{ca3eb689-8f09-4026-aa10-b9534c691ce0}  
Deleted : HKCR\Interface\{039b7df6-3103-48f0-bd6f-24291bc7e637}  
Deleted : HKCR\Interface\{1bd69f2f-96b4-41b3-accf-c46ed55e3a58}  
Deleted : HKCR\Interface\{2194682f-acb0-45ce-b900-3fcd2d13bfb5}  
Deleted : HKCR\Interface\{248dd892-bb45-11cf-9abc-0080c7e7b78d}  
Deleted : HKCR\Interface\{248dd893-bb45-11cf-9abc-0080c7e7b78d}  
Deleted : HKCR\Interface\{24d4e9fc-5097-483b-b0fe-6e3ef28bff4a}  
Deleted : HKCR\Interface\{382be372-d636-451d-8fa8-54c51569ad88}  
Deleted : HKCR\Interface\{3a60359d-0eb2-4437-ad15-a08bee794c14}  
Deleted : HKCR\Interface\{46902815-1008-40c8-ba07-4f3d2276e6d2}  
Deleted : HKCR\Interface\{4897bba6-48d9-468c-8efa-846275d7701b}  
Deleted : HKCR\Interface\{616ee024-f676-45e5-8933-5be48fa9a60e}  
Deleted : HKCR\Interface\{777421f7-878b-426e-b7f7-593cbe6b543d}  
Deleted : HKCR\Interface\{777421f7-878b-426e-b7f7-593cbe6b543f}  
Deleted : HKCR\Interface\{7876dc2b-dd2e-48d3-b182-6e261698aadb}  
Deleted : HKCR\Interface\{9b7984e0-1b06-434d-a233-5323ab08f05f}  
Deleted : HKCR\Interface\{a0f36689-35ea-4b9b-8b16-2236b0581557}  
Deleted : HKCR\Interface\{b1ce34ce-dfa2-4a5e-a99a-5fdef5021994}  
Deleted : HKCR\Interface\{b373722b-f571-43a6-b51d-15766456ca91}  
Deleted : HKCR\Interface\{ba79865a-c1ef-402f-9706-609eb2fb2360}  
Deleted : HKCR\Interface\{bae10fb0-a2ac-4c36-92ce-14bd30be0bb6}  
Deleted : HKCR\Interface\{ce9cc21b-4f0c-4da5-9a2b-cb4d6a631228}  
Deleted : HKCR\Interface\{e0778c77-10e3-4ab3-9077-fe845de401b4}  
Deleted : HKCR\Interface\{e5b630a9-c1e3-42f3-b58b-9afa3662c010}  
Deleted : HKCR\TypeLib\{067b5d39-578c-4d25-a119-a475e24d5f95}  
Deleted : HKCR\TypeLib\{248dd890-bb45-11cf-9abc-0080c7e7b78d}  
Deleted : HKCR\TypeLib\{4509d3cc-b642-4745-b030-645b79522c6d}  
Deleted : HKCR\TypeLib\{a043783e-4380-4270-b770-3b457c7d4cdf}  
Deleted : HKCR\TypeLib\{b3774019-f8c2-4a55-b075-ff0529b79c31}  
Deleted : HKCR\TypeLib\{e7c28ebf-91a9-411a-9293-ce9deb0fd816}  
Deleted : HKCR\urlsearchhook.toolbarurlsearchhook  
Deleted : HKCR\urlsearchhook.toolbarurlsearchhook.1  
Deleted : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{5F05C28D-DEA9-4AD6-A73A-064175988EAB}  
Deleted : HKLM\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_NPF  
Deleted : HKLM\SYSTEM\CurrentControlSet\Services\NPF  
Deleted : HKLM\SYSTEM\ControlSet002\Enum\Root\LEGACY_NPF  
Deleted : HKLM\SYSTEM\ControlSet002\Services\NPF  

¤¤¤¤¤¤¤¤¤¤ Internet Explorer ¤¤¤¤¤¤¤¤¤¤

[HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]
Start Page	=         	https://www.msn.com/fr-fr/?ocid=iehp
Local Page	=         	C:\WINDOWS\system32\blank.htm
Default_Search_URL	=         	https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
Default_Page_URL	=         	https://www.msn.com/fr-fr/?ocid=iehp
Search Page	=         	https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF

[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
Start Page	=         	https://www.google.com/?gws_rd=ssl
Local Page	=         	C:\WINDOWS\system32\blank.htm
Search Page	=         	http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch

¤¤¤¤¤¤¤¤¤¤ Security Center ¤¤¤¤¤¤¤¤¤¤

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center] 
FirstRunDisabled	=      	1 () 
AntiVirusDisableNotify	=      	0 (0x0) 
FirewallDisableNotify	=      	0 (0x0) 
UpdatesDisableNotify	=      	0 (0x0) 
AntiVirusOverride	=      	0 (0x0) 
FirewallOverride	=      	0 (0x0) 
 
¤¤¤¤¤¤¤¤¤¤ Services ¤¤¤¤¤¤¤¤¤¤

 Ndisuio : Start = 3   
 Ip6Fw : Start = 2   
 SharedAccess : Start = 2   
 wuauserv : Start = 2   
 wscsvc : Start = 2   

¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤
Disk Cleaned
anti-ver blaster : OK 
Prefetch cleaned 
¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ 

FEATURE_BROWSER_EMULATION | svchost : 
====================================
 

Stealth MBR rootkit/Mebroot/Sinowal detector 0.3.7 by Gmer, http://www.gmer.net

device: opened successfully
user: MBR read successfully
called modules: ntkrnlpa.exe CLASSPNP.SYS disk.sys atapi.sys hal.dll pciide.sys 
kernel: MBR read successfully
user & kernel MBR OK 
 
 
 
 
¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ ( EOF ) ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤
 

Imprime ces instructions car il faudra fermer toutes les fenêtres et applications lors de l'installation et de l'analyse.

▶ Télécharge ici :

Malwarebytes

ou :

Malwarebytes

▶ Installe le ( choisis bien "francais" ; ne modifie pas les paramètres d'installe ) et mets le à jour .

(NB : Si tu as un message d'erreur t'indiquant qu'il te manque "COMCTL32.OCX" lors de l'installe, alors télécharge le ici : COMCTL32.OCX

▶ Potasses le Tuto pour te familiariser avec le prg :

( cela dit, il est très simple d'utilisation ).

relance malwarebytes en suivant scrupuleusement ces consignes :

! Déconnecte toi et ferme toutes applications en cours !

▶ Lance Malwarebyte's .

Fais un examen dit "Complet" .

▶ Laisse le programme travailler ( et ne rien faire d'autre avec le PC durant le scan ).
▶ à la fin tu cliques sur "résultat" .
▶ Vérifie que tous les objets infectés soient validés, puis clique sur " suppression " .

▶ Note : si il faut redémarrer ton PC pour finir le nettoyage, fais le !

▶ Poste le rapport sauvegardé après la suppression des objets infectés (dans l'onglet "rapport/log"de Malwarebytes, le dernier en date)