Dois-je entreprendre un nettoyage de mon pc ?

Question

Bonjour, 

J'écris ici car j'ai un petit problème sur mon pc.

Depuis plusieurs jours j'ai deux soucis majeurs :
- Déjà, ma session n'a pas de mot de passe. Mais de temps en temps mon PC se lock et me demande un mot de passe pour le delocker ... mot de passe que je n'ai pas car il n'y en a pas ?!?!
- Ensuite, il arrive que TOUS les "texte" disparaissent de l'écran (Dans la barre de tâches par exemple, le bouton démarrer, il n'y a plus que le petit drapeau Windows et plus marqué "démarrer", ou dans Firefox, tous les texte disparaissent genre "Fichier/Edition" ou tous les titre de mes onglets), et je ne peux plus rien faire sur mon PC à part fermer des applications (Donc obligé de reboot manuellement)

Et je me demande si ça ne viendrait pas d'un virus ou autre dérivé ?

Pourriez-vous m'éclairer s'il vous plait ? ^^

Merci !

Configuration: Windows XP / Firefox 3.6.12

pimprenelle27 · Accepted Answer

Bonsoir,

==> Télécharge ZHPDiag (de Nicolas Coolman)


==> si ça ne marche pas, essaye de la télécharger ici

==> Enregistre le sur ton Bureau.

Une fois le téléchargement achevé,

==> Lance ZHPDiag.exe et clique sur suivant pour lancer l'installation dans la fenêtre qui s'ouvre.

==> Clique sur le tournevis en haut à droite (option) puis cocher toutes les cases des options.

==> Clique sur la loupe pour lancer l'analyse.

A la fin de l'analyse,

==> Clique sur l'appareil photo et enregistre le rapport sur ton Bureau.

Pour me le transmettre clique sur ce lien :

http://www.cijoint.fr/

==> Clique sur Parcourir et cherche le fichier ZHPDiag.txt

==> Clique sur Ouvrir.

==> Clique sur "Cliquez ici pour déposer le fichier".

Un lien de cette forme :

http://www.cijoint.fr/cjlink.php?file=cj200905/cib7SU.txt

est ajouté dans la page.

==> Copie ce lien dans ta réponse.

Tempo · Answer

Rebonjour,

Merci pour l'aide

Voici le lien : http://www.cijoint.fr/cjlink.php?file=cj201011/cijIK4xktw.txt

pimprenelle27 · Answer

Bonjour,

alors tu as comme infections : 

Infection Diverse
Infection BT
Infection Rogue
Infection USB
Infection Rootkit

Donc tu es pas mal infecté et du coup normale que tu es des problèmes sur ton pc : 

1ère chose à faire : 

&#x25B6; Télécharge UsbFix (créé par El Desaparecido & C_XX) sur ton Bureau. Si ton antivirus affiche une alerte, ignore le et désactive le temporairement.

&#x25B6; tutoriel recherche

&#x25B6; Double-clique sur UsbFix présent sur ton bureau, l'installation se fera automatiquement

&#x25B6; Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) suceptible d avoir été infectés sans les ouvrir

&#x25B6; Double clique sur le raccourci UsbFix sur ton Bureau, l'installation se fera automatiquement

&#x25B6; Clique sur "Recherche"

&#x25B6;  Laisse travailler l'outil

&#x25B6; Ensuite post le rapport UsbFix.txt qui apparaîtra

* Note : le rapport UsbFix.txt est sauvegardé a la racine du disque.

Tempo · Answer

Encore rebonjour 

En effet ca fait un bon paquet

Voila le rapport : 

############################## | UsbFix 7.035 | [Recherche] 

Utilisateur: perso (Administrateur) # PONTOISE-36D8AC [ ] 
Mis à jour le 11/11/10 par El Desaparecido / C_XX 
Lancé à 16:43:02 | 12/11/2010 
Site Web: http://www.teamxscript.org 
Contact: eldesaparecido@teamxscript.org 

CPU:  Intel(R) Pentium(R) 4 CPU 3.00GHz 
CPU 2:  Intel(R) Pentium(R) 4 CPU 3.00GHz 
Microsoft Windows XP Édition familiale (5.1.2600 32-Bit) # Service Pack 3 
Internet Explorer 7.0.5730.11 

Pare-feu Windows: Activé 
Antivirus: Bitdefender Antivirus 8.0 [(!) Disabled | Updated] 
Antivirus: AntiVir Desktop 10.0.1.52 [(!) Disabled | Updated] 
Firewall: Bitdefender Firewall 8.0 [(!) Disabled] 
RAM -> 1022 Mo  
C:\ (%systemdrive%) -> Disque fixe # 59 Go (22 Go libre(s) - 37%) [] # NTFS 
D:\ -> Disque fixe # 56 Go (48 Go libre(s) - 86%) [] # NTFS 
E:\ -> CD-ROM 
F:\ -> CD-ROM 
G:\ -> CD-ROM 
M:\ -> Disque fixe # 43 Go (33 Go libre(s) - 78%) [] # NTFS 

################## | Éléments infectieux | 



################## | Registre | 


################## | Mountpoints2 | 

HKCU\.\.\.\.\Explorer\MountPoints2\{2803ae36-5e65-11de-9f9a-00073aa800d4} 
Shell\AutoRun\Command = H:\InstallTomTomHOME.exe 

HKCU\.\.\.\.\Explorer\MountPoints2\{ff9e27d2-d2b9-11de-a014-00073aa800d4} 
Shell\AutoRun\Command = H:\10nb.exe 
Shell\open\Command = H:\10nb.exe 


################## | Vaccin | 

(!) Cet ordinateur n'est pas vacciné! 

################## | E.O.F |

pimprenelle27 · Answer

Bonjour,

&#x25B6; tutoriel nettoyage

&#x25B6; Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptible d avoir été infectés sans les ouvrir

&#x25B6; Double clic sur le raccourci UsbFix présent sur ton bureau

&#x25B6; Clique sur "Suppression"

&#x25B6; Ton bureau disparaîtra et le pc redémarrera .

&#x25B6; A la fin, le rapport va s'afficher : poste le dans ta prochaine réponse (il est aussi sauvegardé a la racine du disque dur)

&#x25B6; Note : Le rapport UsbFix.txt est sauvegardé a la racine du disque.( C:\UsbFix.txt )

( CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller )

&#x25B6; /!\ UsbFix te proposera d'envoyer un dossier compressé à cette adresse.

&#x25B6; Ce dossier a été créé par UsbFix et est enregistré sur ton bureau.

&#x25B6;  Merci de l'envoyer à l'adresse indiquée afin d'aider l'auteur de UsbFix dans ses recherches. Une fois sur le site, il faut sélectionner "UsbFix" dans le menu déroulant. 

&#x25B6; Merci d'avance pour ta contribution !!

Tempo · Answer

Bonjour

J'espere avoir effectué les bonnes manipulations, chez moi les liens pour les tutos sont morts :/

Voila le fichier .txt

############################## | UsbFix 7.035 | [Suppression]

Utilisateur: perso (Administrateur) # PONTOISE-36D8AC [ ]
Mis à jour le 11/11/10 par El Desaparecido / C_XX
Lancé à 16:26:55 | 14/11/2010
Site Web: http://www.teamxscript.org
Contact: eldesaparecido@teamxscript.org

CPU:  Intel(R) Pentium(R) 4 CPU 3.00GHz
CPU 2:  Intel(R) Pentium(R) 4 CPU 3.00GHz
Microsoft Windows XP Édition familiale (5.1.2600 32-Bit) # Service Pack 3
Internet Explorer 7.0.5730.11

Pare-feu Windows: Activé
Antivirus: Bitdefender Antivirus 8.0 [(!) Disabled | Updated]
Antivirus: AntiVir Desktop 10.0.1.52 [Enabled | (!) Outdated]
Firewall: Bitdefender Firewall 8.0 [(!) Disabled]
RAM -> 1022 Mo 
C:\ (%systemdrive%) -> Disque fixe # 59 Go (23 Go libre(s) - 39%) [] # NTFS
D:\ -> Disque fixe # 56 Go (48 Go libre(s) - 86%) [] # NTFS
E:\ -> CD-ROM
F:\ -> CD-ROM
G:\ -> CD-ROM
M:\ -> Disque fixe # 43 Go (33 Go libre(s) - 78%) [] # NTFS

################## | Éléments infectieux |


Supprimé! C:\Recycler\S-1-5-21-839522115-1078081533-725345543-1004
Supprimé! D:\Recycler\S-1-5-21-839522115-1078081533-725345543-1004
Supprimé! M:\Recycler\S-1-5-21-3554439227-2609014862-14225270-1005
Supprimé! M:\Recycler\S-1-5-21-436374069-1708537768-725345543-1003
Supprimé! M:\Recycler\S-1-5-21-586569852-2751971069-2324090136-1006
Supprimé! M:\Recycler\S-1-5-21-839522115-1078081533-725345543-1004

################## | Registre |


################## | Mountpoints2 |

Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{2803ae36-5e65-11de-9f9a-00073aa800d4}
Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{ff9e27d2-d2b9-11de-a014-00073aa800d4}

################## | Listing |

[19/01/2007 - 13:15:03 | N | 64393944] 	C:\93.71_forceware_winxp2k_international_whql.exe
[13/06/2010 - 13:42:04 | N | 9371] 	C:\Ask & Record Toolbar Setup Log.txt
[19/01/2007 - 12:54:05 | N | 0] 	C:\AUTOEXEC.BAT
[04/04/2007 - 12:16:19 | N | 1678437] 	C:\bdoe.log
[22/06/2008 - 09:39:02 | D ] 	C:\BJPrinter
[19/01/2007 - 12:49:43 | N | 216] 	C:\boot.ini
[05/08/2004 - 13:00:00 | N | 4952] 	C:\Bootfont.bin
[19/01/2007 - 12:54:05 | N | 0] 	C:\CONFIG.SYS
[19/01/2007 - 12:58:28 | D ] 	C:\Documents and Settings
[27/06/2007 - 21:25:12 | D ] 	C:\DUNE
[28/02/2007 - 12:36:37 | N | 446690] 	C:\ExtractLog.txt
[19/01/2007 - 12:54:05 | N | 0] 	C:\IO.SYS
[11/07/2007 - 18:24:02 | D ] 	C:\Jeux_Dos
[06/07/2007 - 17:26:57 | N | 183] 	C:\LogiSetup.log
[26/03/2008 - 11:58:17 | D ] 	C:\Logs
[19/01/2007 - 12:54:05 | N | 0] 	C:\MSDOS.SYS
[06/07/2007 - 17:28:54 | D ] 	C:\My Music
[05/08/2004 - 13:00:00 | N | 47564] 	C:\NTDETECT.COM
[25/10/2008 - 10:19:57 | N | 252240] 	C:
tldr
[19/01/2007 - 13:15:11 | D ] 	C:\NVIDIA
[05/04/2007 - 21:42:19 | N | 486] 	C:\os466477.bin
[14/11/2010 - 09:25:10 | ASH | 1610612736] 	C:\pagefile.sys
[13/11/2010 - 23:17:06 | D ] 	C:\Program Files
[19/01/2007 - 13:02:08 | N | 90] 	C:\Realtek.log
[14/11/2010 - 16:37:09 | SHD ] 	C:\RECYCLER
[19/01/2007 - 13:01:53 | N | 391] 	C:\RtlAudio_Result.txt
[25/01/2007 - 18:08:54 | D ] 	C:\SIERRA
[12/05/2007 - 19:00:47 | N | 232] 	C:\sqmdata00.sqm
[12/05/2007 - 22:30:35 | N | 268] 	C:\sqmdata01.sqm
[13/05/2007 - 10:01:32 | N | 268] 	C:\sqmdata02.sqm
[13/05/2007 - 17:58:01 | N | 268] 	C:\sqmdata03.sqm
[13/05/2007 - 19:52:21 | N | 268] 	C:\sqmdata04.sqm
[14/05/2007 - 12:14:42 | N | 268] 	C:\sqmdata05.sqm
[14/05/2007 - 19:49:34 | N | 268] 	C:\sqmdata06.sqm
[14/05/2007 - 19:59:24 | N | 232] 	C:\sqmdata07.sqm
[15/05/2007 - 11:31:42 | N | 268] 	C:\sqmdata08.sqm
[16/05/2007 - 15:40:04 | N | 268] 	C:\sqmdata09.sqm
[16/05/2007 - 15:42:32 | N | 232] 	C:\sqmdata10.sqm
[16/05/2007 - 17:25:02 | N | 268] 	C:\sqmdata11.sqm
[09/05/2007 - 16:24:51 | N | 268] 	C:\sqmdata12.sqm
[10/05/2007 - 18:11:06 | N | 268] 	C:\sqmdata13.sqm
[10/05/2007 - 19:21:45 | N | 268] 	C:\sqmdata14.sqm
[10/05/2007 - 20:19:35 | N | 268] 	C:\sqmdata15.sqm
[11/05/2007 - 17:10:44 | N | 268] 	C:\sqmdata16.sqm
[11/05/2007 - 22:14:57 | N | 268] 	C:\sqmdata17.sqm
[12/05/2007 - 08:43:22 | N | 268] 	C:\sqmdata18.sqm
[12/05/2007 - 16:58:54 | N | 268] 	C:\sqmdata19.sqm
[12/05/2007 - 19:00:47 | N | 244] 	C:\sqmnoopt00.sqm
[12/05/2007 - 22:30:35 | N | 244] 	C:\sqmnoopt01.sqm
[13/05/2007 - 10:01:32 | N | 244] 	C:\sqmnoopt02.sqm
[13/05/2007 - 17:58:00 | N | 244] 	C:\sqmnoopt03.sqm
[13/05/2007 - 19:52:21 | N | 244] 	C:\sqmnoopt04.sqm
[14/05/2007 - 12:14:42 | N | 244] 	C:\sqmnoopt05.sqm
[14/05/2007 - 19:49:34 | N | 244] 	C:\sqmnoopt06.sqm
[14/05/2007 - 19:59:24 | N | 244] 	C:\sqmnoopt07.sqm
[15/05/2007 - 11:31:42 | N | 244] 	C:\sqmnoopt08.sqm
[16/05/2007 - 15:40:04 | N | 244] 	C:\sqmnoopt09.sqm
[16/05/2007 - 15:42:32 | N | 244] 	C:\sqmnoopt10.sqm
[16/05/2007 - 17:25:02 | N | 244] 	C:\sqmnoopt11.sqm
[09/05/2007 - 16:24:51 | N | 244] 	C:\sqmnoopt12.sqm
[10/05/2007 - 18:11:06 | N | 244] 	C:\sqmnoopt13.sqm
[10/05/2007 - 19:21:45 | N | 244] 	C:\sqmnoopt14.sqm
[10/05/2007 - 20:19:35 | N | 244] 	C:\sqmnoopt15.sqm
[11/05/2007 - 17:10:44 | N | 244] 	C:\sqmnoopt16.sqm
[11/05/2007 - 22:14:57 | N | 244] 	C:\sqmnoopt17.sqm
[12/05/2007 - 08:43:22 | N | 244] 	C:\sqmnoopt18.sqm
[12/05/2007 - 16:58:53 | N | 244] 	C:\sqmnoopt19.sqm
[13/11/2010 - 09:44:05 | SHD ] 	C:\System Volume Information
[19/01/2007 - 13:04:01 | D ] 	C:\TempEI4
[14/11/2010 - 16:37:09 | D ] 	C:\UsbFix
[14/11/2010 - 16:37:10 | A | 1439] 	C:\UsbFix.txt
[09/02/2007 - 13:13:29 | D ] 	C:\Valve
[10/11/2010 - 03:06:40 | D ] 	C:\WINDOWS
[23/12/2007 - 20:07:34 | D ] 	C:\WoW
[26/04/2008 - 11:27:22 | D ] 	C:\Yi2OrU_ScRipT_5.0
[31/03/2009 - 18:49:01 | D ] 	D:\67f1b6fa0b14cb9a99a488d1b68d85a2
[19/01/2007 - 14:00:37 | D ] 	D:\7d015e2e3070e7c94c694d1edcc3
[26/04/2009 - 09:30:38 | D ] 	D:\Chansons
[22/09/2010 - 11:58:25 | D ] 	D:\Films
[02/02/2008 - 10:56:13 | RHD ] 	D:\MSOCache
[04/10/2010 - 08:54:38 | D ] 	D:\Photos
[14/11/2010 - 16:37:09 | SHD ] 	D:\RECYCLER
[14/11/2010 - 13:59:47 | SHD ] 	D:\System Volume Information
[01/08/2010 - 08:29:16 | D ] 	M:\Film
[26/08/2010 - 16:56:32 | D ] 	M:\Photos
[14/11/2010 - 16:37:09 | SHD ] 	M:\RECYCLER
[01/08/2007 - 19:49:57 | SHD ] 	M:\System Volume Information
[10/04/2007 - 18:07:34 | ASH | 36352] 	M:\Thumbs.db

################## | Vaccin |

C:\Autorun.inf -> Dossier créé par UsbFix (El Desaparecido & C_XX)
D:\Autorun.inf -> Dossier créé par UsbFix (El Desaparecido & C_XX)
M:\Autorun.inf -> Dossier créé par UsbFix (El Desaparecido & C_XX)

################## | E.O.F |

pimprenelle27 · Answer

Oupss désolé merci de me prévenir pour les liens mort des tutos je vais les mettre à jour de suite  : 

ensuite  : 

&#x25B6; Désactiver vos logiciels de sécurité tel qu'antivirus...

&#x25B6; Rends-toi à cette adresse afin de télécharger AD-Remover (créé par C_XX) : 

https://www.androidworld.fr/

&#x25B6; Ou là :

https://www.androidworld.fr/

/!\ Déconnecte-toi d'internet et ferme toutes applications en cours /!\

&#x25B6;  Double-clique sur l'icône Ad-remover située sur ton Bureau.

&#x25B6;  Sur la page, clique sur le bouton « Scanner »

&#x25B6;  Confirme lancement du scan

&#x25B6;  Laisse travailler l'outil.

&#x25B6;  Poste le rapport qui apparaît à la fin.

(Le rapport est sauvegardé aussi sous C:\Ad-report.)

(CTRL+A pour tout sélectionner, CTRL+C pour copier et CTRL+V pour coller)

Tempo · Answer

Bonjour

Voila le rapport

======= RAPPORT D'AD-REMOVER 2.0.0.2,B | UNIQUEMENT XP/VISTA/7 =======

Mis à jour par TeamXscript le 11/11/10 à 11:40
Contact: AdRemover[DOT]contact[AT]gmail[DOT]com
Site web: http://www.teamxscript.org

C:\Program Files\Ad-Remover\main.exe (SCAN [1]) -> Lancé à 20:38:16 le 15/11/2010, Mode normal

Microsoft Windows XP Édition familiale Service Pack 3 (X86) 
perso@PONTOISE-36D8AC ( ) 
 
============== RECHERCHE ==============


Fichier trouvé: C:\WINDOWS\Tasks\Scheduled Update for Ask Toolbar.job
Dossier trouvé: C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Ask & Record Toolbar
Dossier trouvé: C:\Program Files\Ask & Record Toolbar
Dossier trouvé: C:\Documents and Settings\perso\Menu Démarrer\Programmes\Ask Search Assistant
Dossier trouvé: C:\Program Files\Ask Search Assistant
Dossier trouvé: C:\Program Files\Ask.com
Dossier trouvé: C:\Documents and Settings\perso\Local Settings\Application Data\AskToolbar

Clé trouvée: HKLM\Software\Classes\CLSID\{00000000-6E41-4FD3-8538-502F5495E5FC}
Clé trouvée: HKLM\Software\Classes\CLSID\{D4027C7F-154A-4066-A1AD-4243D8127440}
Clé trouvée: HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{D4027C7F-154A-4066-A1AD-4243D8127440}
Clé trouvée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{D4027C7F-154A-4066-A1AD-4243D8127440}
Clé trouvée: HKLM\Software\Classes\Interface\{6C434537-053E-486D-B62A-160059D9D456}
Clé trouvée: HKLM\Software\Classes\Interface\{91CF619A-4686-4CA4-9232-3B2E6B63AA92}
Clé trouvée: HKLM\Software\Classes\Interface\{AC71B60E-94C9-4EDE-BA46-E146747BB67E}
Clé trouvée: HKLM\Software\Classes\TypeLib\{2996F0E7-292B-4CAE-893F-47B8B1C05B56}
Clé trouvée: HKLM\Software\Classes\GenericAskToolbar.ToolbarWnd
Clé trouvée: HKLM\Software\Classes\GenericAskToolbar.ToolbarWnd.1
Clé trouvée: HKLM\Software\Classes\AppID\GenericAskToolbar.DLL
Clé trouvée: HKLM\Software\Classes\AppID\{9B0CB95C-933A-4B8C-B6D4-EDCD19A43874}
Clé trouvée: HKCU\Software\Ask.com
Clé trouvée: HKCU\Software\AskSearchAsst
Clé trouvée: HKCU\Software\AskToolbar
Clé trouvée: HKCU\Software\Winsudate
Clé trouvée: HKCU\Software\AppDataLow\AskToolbarInfo
Clé trouvée: HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\MenuOrder\Start Menu\Programs\Ask & Record Toolbar
Clé trouvée: HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\MenuOrder\Start Menu\Programs\Ask Search Assistant
Clé trouvée: HKLM\Software\Classes\Installer\Products\A28B4D68DEBAA244EB686953B7074FEF
Clé trouvée: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\Userdata\S-1-5-18\Products\A28B4D68DEBAA244EB686953B7074FEF
Clé trouvée: HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{A5AA24EA-11B8-4113-95AE-9ED71DEAF12A}
Clé trouvée: HKLM\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{A5AA24EA-11B8-4113-95AE-9ED71DEAF12A}
Clé trouvée: HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\Ask.com Search Assistant
Clé trouvée: HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\{86D4B82A-ABED-442A-BE86-96357B70F4FE}
Clé trouvée: HKLM\Software\Microsoft\Windows\CurrentVersion\App Paths\AskSearchAsst.exe

Valeur trouvée: HKCU\Software\Microsoft\Windows\CurrentVersion\Run|winusr
Valeur trouvée: HKLM\Software\Microsoft\Internet Explorer\Toolbar|{D4027C7F-154A-4066-A1AD-4243D8127440}
Valeur trouvée: HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser|{D4027C7F-154A-4066-A1AD-4243D8127440}


============== SCAN ADDITIONNEL ==============

** Mozilla Firefox Version [3.6.12 (fr)] **

-- C:\Documents and Settings\perso\Application Data\Mozilla\FireFox\Profiles\o1w964p0.default\Prefs.js --
browser.startup.homepage, hxxp://www.google.fr/
browser.startup.homepage_override.mstone, rv:1.9.2.12

========================================

** Internet Explorer Version [7.0.5730.11] **

[HKCU\Software\Microsoft\Internet Explorer\Main] 
AutoHide: yes
Default_Page_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Do404Search: 0x01000000
Enable Browser Extensions: yes
Local Page: C:\WINDOWS\system32\blank.htm
Search bar: hxxp://go.microsoft.com/fwlink/?linkid=54896
Search Page: hxxp://go.microsoft.com/fwlink/?LinkId=54896
Show_ToolBar: yes
Start Page: hxxp://www.orange.fr/portail

[HKLM\Software\Microsoft\Internet Explorer\Main] 
Default_Page_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Delete_Temp_Files_On_Exit: yes
Local Page: C:\WINDOWS\system32\blank.htm
Search bar: hxxp://search.msn.com/spbasic.htm
Search Page: hxxp://go.microsoft.com/fwlink/?LinkId=54896
Start Page: hxxp://fr.msn.com/

[HKLM\Software\Microsoft\Internet Explorer\ABOUTURLS] 
Tabs: res://ieframe.dll/tabswelcome.htm
Blank: res://mshtml.dll/blank.htm

========================================

C:\Program Files\Ad-Remover\Quarantine: 0 Fichier(s)
C:\Program Files\Ad-Remover\Backup: 1 Fichier(s)

C:\Ad-Report-SCAN[1].txt - 15/11/2010 (956 Octet(s)) 

Fin à: 20:39:32, 15/11/2010 
 
============== E.O.F ==============

pimprenelle27 · Answer

Bonsoir,

Ba dite donc y en a un paquet.

Nettoyage:

/!\ Ferme toutes tes applications ouvertes. /!\

&#x25B6; Double-clique sur l'icône Ad-remover située sur ton Bureau.

&#x25B6; Sur la page, clique sur le bouton « Nettoyer »

&#x25B6; Confirme l'opération

&#x25B6; Laisse travailler l'outil.

&#x25B6; Poste le rapport qui apparaît à la fin.

(Le rapport est sauvegardé aussi sous C:\Ad-report.

(CTRL+A pour tout sélectionner, CTRL+C pour copier et CTRL+V pour coller)

Tuto

Tempo · Answer

Désolé de te donner tant de boulot ^^

voila le nouveau rapport

======= RAPPORT D'AD-REMOVER 2.0.0.2,B | UNIQUEMENT XP/VISTA/7 =======

Mis à jour par TeamXscript le 11/11/10 à 11:40
Contact: AdRemover[DOT]contact[AT]gmail[DOT]com
Site web: http://www.teamxscript.org

C:\Program Files\Ad-Remover\main.exe (CLEAN [1]) -> Lancé à 23:40:59 le 15/11/2010, Mode normal

Microsoft Windows XP Édition familiale Service Pack 3 (X86) 
perso@PONTOISE-36D8AC ( ) 
 
============== ACTION(S) ==============


Fichier supprimé: C:\WINDOWS\Tasks\Scheduled Update for Ask Toolbar.job
Dossier supprimé: C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Ask & Record Toolbar
Dossier supprimé: C:\Program Files\Ask & Record Toolbar
Dossier supprimé: C:\Documents and Settings\perso\Menu Démarrer\Programmes\Ask Search Assistant
Dossier supprimé: C:\Program Files\Ask Search Assistant
Dossier supprimé: C:\Program Files\Ask.com
Dossier supprimé: C:\Documents and Settings\perso\Local Settings\Application Data\AskToolbar

(!) -- Fichiers temporaires supprimés.


Clé supprimée: HKLM\Software\Classes\CLSID\{00000000-6E41-4FD3-8538-502F5495E5FC}
Clé supprimée: HKLM\Software\Classes\CLSID\{D4027C7F-154A-4066-A1AD-4243D8127440}
Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{D4027C7F-154A-4066-A1AD-4243D8127440}
Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{D4027C7F-154A-4066-A1AD-4243D8127440}
Clé supprimée: HKLM\Software\Classes\Interface\{6C434537-053E-486D-B62A-160059D9D456}
Clé supprimée: HKLM\Software\Classes\Interface\{91CF619A-4686-4CA4-9232-3B2E6B63AA92}
Clé supprimée: HKLM\Software\Classes\Interface\{AC71B60E-94C9-4EDE-BA46-E146747BB67E}
Clé supprimée: HKLM\Software\Classes\TypeLib\{2996F0E7-292B-4CAE-893F-47B8B1C05B56}
Clé supprimée: HKLM\Software\Classes\GenericAskToolbar.ToolbarWnd
Clé supprimée: HKLM\Software\Classes\GenericAskToolbar.ToolbarWnd.1
Clé supprimée: HKLM\Software\Classes\AppID\GenericAskToolbar.DLL
Clé supprimée: HKLM\Software\Classes\AppID\{9B0CB95C-933A-4B8C-B6D4-EDCD19A43874}
Clé supprimée: HKCU\Software\Ask.com
Clé supprimée: HKCU\Software\AskSearchAsst
Clé supprimée: HKCU\Software\AskToolbar
Clé supprimée: HKCU\Software\Winsudate
Clé supprimée: HKCU\Software\AppDataLow\AskToolbarInfo
Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\MenuOrder\Start Menu\Programs\Ask & Record Toolbar
Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\MenuOrder\Start Menu\Programs\Ask Search Assistant
Clé supprimée: HKLM\Software\Classes\Installer\Products\A28B4D68DEBAA244EB686953B7074FEF
Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\Userdata\S-1-5-18\Products\A28B4D68DEBAA244EB686953B7074FEF
Clé supprimée: HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{A5AA24EA-11B8-4113-95AE-9ED71DEAF12A}
Clé supprimée: HKLM\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{A5AA24EA-11B8-4113-95AE-9ED71DEAF12A}
Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\Ask.com Search Assistant
Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\{86D4B82A-ABED-442A-BE86-96357B70F4FE}
Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\App Paths\AskSearchAsst.exe

Valeur supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Run|winusr
Valeur supprimée: HKLM\Software\Microsoft\Internet Explorer\Toolbar|{D4027C7F-154A-4066-A1AD-4243D8127440}
Valeur supprimée: HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser|{D4027C7F-154A-4066-A1AD-4243D8127440}


============== SCAN ADDITIONNEL ==============

** Mozilla Firefox Version [3.6.12 (fr)] **

-- C:\Documents and Settings\perso\Application Data\Mozilla\FireFox\Profiles\o1w964p0.default\Prefs.js --
browser.startup.homepage, hxxp://www.google.fr/
browser.startup.homepage_override.mstone, rv:1.9.2.12

========================================

** Internet Explorer Version [7.0.5730.11] **

[HKCU\Software\Microsoft\Internet Explorer\Main] 
AutoHide: yes
Default_Page_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Do404Search: 0x01000000
Enable Browser Extensions: yes
Local Page: C:\WINDOWS\system32\blank.htm
Search bar: hxxp://go.microsoft.com/fwlink/?linkid=54896
Show_ToolBar: yes
Start Page: hxxp://fr.msn.com/

[HKLM\Software\Microsoft\Internet Explorer\Main] 
Default_Page_URL: hxxp://go.microsoft.com/fwlink/?LinkId=54896
Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Delete_Temp_Files_On_Exit: yes
Local Page: C:\WINDOWS\system32\blank.htm
Search bar: hxxp://search.msn.com/spbasic.htm
Search Page: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Start Page: hxxp://fr.msn.com/

[HKLM\Software\Microsoft\Internet Explorer\ABOUTURLS] 
Tabs: res://ieframe.dll/tabswelcome.htm
Blank: res://mshtml.dll/blank.htm

========================================

C:\Program Files\Ad-Remover\Quarantine: 38 Fichier(s)
C:\Program Files\Ad-Remover\Backup: 14 Fichier(s)

C:\Ad-Report-CLEAN[1].txt - 15/11/2010 (3376 Octet(s)) 
C:\Ad-Report-SCAN[1].txt - 15/11/2010 (5249 Octet(s)) 

Fin à: 23:44:02, 15/11/2010 
 
============== E.O.F ==============

pimprenelle27 · Answer

Bonjour,

C'est rien j'adore ça les virus.

Pour AD Remover c'est parfais.

Ensuite  : 

&#x25B6; Télécharge malwarebyte's anti-malware

&#x25B6; Un tutoriel sera à ta disposition pour l'installer et l'utiliser correctement.
 
&#x25B6; Fais la mise à jour du logiciel (elle se fait normalement à l'installation)

&#x25B6; Lance une analyse complète en cliquant sur "Exécuter un examen complet"

&#x25B6; Sélectionnes les disques que tu veux analyser et cliques sur "Lancer l'examen"

&#x25B6; L'analyse peut durer un bon moment.....

&#x25B6; Une fois l'analyse terminée, cliques sur "OK" puis sur "Afficher les résultats"

&#x25B6; Vérifies que tout est bien coché et cliques sur "Supprimer la sélection" => et ensuite sur "OK"

&#x25B6; Un rapport va s'ouvrir dans le bloc note... Fais un copié/collé du rapport dans ta prochaine réponse sur le forum


* Il se pourrait que certains fichiers devront être supprimés au redémarrage du PC... Faites le en cliquant sur "oui" à la question posée

Tempo · Answer

Bonjour

Voila le log

Malwarebytes' Anti-Malware 1.46
www.malwarebytes.org

Version de la base de données: 5127

Windows 5.1.2600 Service Pack 3
Internet Explorer 7.0.5730.11

16/11/2010 22:10:46
mbam-log-2010-11-16 (22-10-46).txt

Type d'examen: Examen complet (C:\|D:\|M:\|)
Elément(s) analysé(s): 296522
Temps écoulé: 1 heure(s), 59 minute(s), 41 seconde(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 2
Valeur(s) du Registre infectée(s): 1
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{b64f4a7c-97c9-11da-8bde-f66bad1e3f3a} (Rogue.WinAntiVirus) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\RegistryDoktorFrNE (Rogue.RegistryDoctor) -> Quarantined and deleted successfully.

Valeur(s) du Registre infectée(s):
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\registrydoktorfrnet (Rogue.RegistryDoctor) -> Quarantined and deleted successfully.

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)

pimprenelle27 · Answer

Parfais je vois aussi que tu fais du peer to peer? 


Tu vas donc me faire ceci  :  

&#x25B6; Télécharge FindyKill et enregistre-le sur ton bureau

&#x25B6; Double clic sur le raccourci FindyKill sur ton bureau, l'installation se fera automatiquement

&#x25B6; Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) suceptible d avoir été infectés sans les ouvrir

&#x25B6; Au menu principal,choisi l option 1 (Recherche)

&#x25B6; Patiente un peu, l'analyse peut durer quelques minutes

&#x25B6; Post le rapport FindyKill.txt

 * Note : le rapport FindyKill.txt est sauvegardé a la racine du disque 

Tuto 
Helper - Contributeur sécurité

Tempo · Answer

Rebonjour

Le peertopeer ca date ^^


############################## | FindyKill V5.052 |

# User : perso (Administrateurs) # PONTOISE-36D8AC
# Update on 23/10/2010 by El Desaparecido
# Start at: 00:44:38 | 17/11/2010
# Website : http://www.teamxscript.org/
# Contact : eldesaparecido@teamxscript.org

#               Intel(R) Pentium(R) 4 CPU 3.00GHz
# Microsoft Windows XP Édition familiale (5.1.2600 32-bit) # Service Pack 3
# Internet Explorer 7.0.5730.11
# Windows Firewall Status : Enabled
# AV : Bitdefender Antivirus 8.0 [ (!) Disabled | Updated ]
# AV : AntiVir Desktop 10.0.1.52 [ Enabled | (!) Outdated ]
# FW : Bitdefender Firewall[ (!) Disabled ]8.0

# A:\ # Lecteur de disquettes 3 ½ pouces
# C:\ # Disque fixe local # 58,59 Go (19,14 Go free) # NTFS
# D:\ # Disque fixe local # 56,43 Go (48,43 Go free) # NTFS
# E:\ # Disque CD-ROM
# F:\ # Disque CD-ROM
# G:\ # Disque CD-ROM
# I:\ # Disque amovible
# J:\ # Disque amovible
# K:\ # Disque amovible
# L:\ # Disque amovible
# M:\ # Disque fixe local # 42,94 Go (37,28 Go free) # NTFS

################## | Eléments infectieux |

C:\WINDOWS\prefetch\WINUPGRO.EXE-2D513C93.pf  

################## | Registre |

[HKCR\ed2k]  

################## | Etat |

# Affichage des fichiers cachés : OK
 
# Mode sans echec : OK

# Ndisuio -> Start = 3 ( Good = 3 | Bad = 4 ) 
# EapHost -> Start = 3 ( Good = 2 | Bad = 4 ) 
# Ip6Fw -> Start = 3 ( Good = 2 | Bad = 4 ) 
# SharedAccess -> Start = 2 ( Good = 2 | Bad = 4 ) 
# wuauserv -> Start = 2 ( Good = 2 | Bad = 4 ) 
# wscsvc -> Start = 2 ( Good = 2 | Bad = 4 ) 

################## | ! Fin du rapport # FindyKill V5.052 ! |

Tempo · Answer

Autre question, comment puis-je savoir ou j'ai choppe tout ca ? :/

gen-hackman · Answer

salut pour avancer :

fais option nettoyage avec Findykill , ca libèrera des accès et poste le rapport puis attends le retour de pimprenelle :)

pimprenelle27 · Answer

Bonjour,

Merci gen-hackman

Tempo supprime tout ce qui à rapport avec le peer to peer c'est à dire e-mule, ensuite  : 

&#x25B6; Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) suceptible d avoir été infectés sans les ouvrir

&#x25B6; Double clic sur le raccourci FindyKill sur ton bureau

&#x25B6; Au menu principal,choisi l option 2 (Suppression)


/!\ il y aura un redémarrage, laisse travailler l outils jusqu a l apparition du message "nettoyage effectué"

/!\ Ne te sert pas du pc durant la suppression , ton bureau ne sera pas accessible c est normal !

&#x25B6; ensuite post le rapport FindyKill.txt

 * Note : le rapport FindyKill.txt est sauvegardé a la racine du disque
 * Note : Si le Bureau ne réapparait pas presse Ctrl + Alt + Suppr , Onglet "Fichier" , "Nouvelle tâche" , tapes explorer.exe et valides


Tuto


A lire :


le danger des cracks

bagle/beagle

Tempo · Answer

Bonjour


Voila le Fyk.txt


############################## | FindyKill V5.052 |

# User : perso (Administrateurs) # PONTOISE-36D8AC
# Update on 23/10/2010 by El Desaparecido
# Start at: 13:13:58 | 17/11/2010
# Website : http://www.teamxscript.org/
# Contact : eldesaparecido@teamxscript.org

#               Intel(R) Pentium(R) 4 CPU 3.00GHz
# Microsoft Windows XP Édition familiale (5.1.2600 32-bit) # Service Pack 3
# Internet Explorer 7.0.5730.11
# Windows Firewall Status : Enabled
# AV : Bitdefender Antivirus 8.0 [ (!) Disabled | Updated ]
# AV : AntiVir Desktop 10.0.1.52 [ (!) Disabled | (!) Outdated ]
# FW : Bitdefender Firewall[ (!) Disabled ]8.0

# A:\ # Lecteur de disquettes 3 ½ pouces
# C:\ # Disque fixe local # 58,59 Go (19,19 Go free) # NTFS
# D:\ # Disque fixe local # 56,43 Go (48,43 Go free) # NTFS
# E:\ # Disque CD-ROM
# F:\ # Disque CD-ROM
# G:\ # Disque CD-ROM
# I:\ # Disque amovible
# J:\ # Disque amovible
# K:\ # Disque amovible
# L:\ # Disque amovible
# M:\ # Disque fixe local # 42,94 Go (37,28 Go free) # NTFS

################## | Eléments infectieux |

Supprimé ! C:\WINDOWS\prefetch\WINUPGRO.EXE-2D513C93.pf 

################## | CRC32 ... |


Au passage

A la fin de la suppression, le bug du PC locké avec demande de mot de passe est survenu et il y a eu 4/5 message d'alerte successifs indiquant que des .DLL n'était pas des librairies windows valides.

pimprenelle27 · Answer

Bonsoir,

Maintenant tu va me refaire un nouveau ZHP Diag afin de voir ce qu'il reste à faire.

Tempo · Answer

Rerebonjour

http://www.cijoint.fr/cjlink.php?file=cj201011/cijPWWdVZT.txt

voila le lien

pimprenelle27 · Answer

Bonjour, 

alors il te reste encore un rootkit :  

Un rootkit (en Français : "kit de démarrage") est un programme malveillant qui est utilisé par une personne malintentionnée et qui dissimule la présence de programmes néfastes aux yeux de l'utilisateur du système et des logiciels de sécurité (antivirus, firewall). Certains Rootkits installent des backdoors (voir l'article sur les chevaux de Troie). Contrairement aux virus ou bien aux vers, les rootkits ne sont pas capables de se dupliquer. 
Pour installer un rootkit, il est nécessaire d'avoir les droits administrateurs de la machine. Détecter sa présence est plus compliqué que pour d'autres malwares. 

Voici les principales actions des rootkits : 

    * Ils modifient le fonctionnement du système d'exploitation (et éventuellement son noyau). 
    * Ils sont invisibles (processus cachés) ce qui les rend difficiles à désinfecter. 




Pour cela  :  

Ne pas oublier d'installer la console de récupération très important. 



* Sous Vista/SEVEN : ? Désactive le contrôle des comptes utilisateurs (tu le réactiveras après ta désinfection): 

? Clique sur Démarrer puis sur panneau de configuration 
? Double Clique sur l'icône "Comptes d'utilisateurs" 
? Clique ensuite sur désactiver et valide. 
? Redémarre le PC 


? Télécharge Combofix de sUBs 


? et enregistre le sur le Bureau. 

  
? désactive tes protections et ferme toutes tes applications(antivirus, parefeu, garde en temps réel de l'antispyware) 


Voici le tutoriel officiel de Bleeping Computer pour savoir l utiliser : 

https://www.bleepingcomputer.com/combofix/fr/comment-utiliser-combofix 


? Je te conseille d'installer la console de récupération !! 
  
ensuite envois le rapport stp 



Helper - Contributeur sécurité

Tempo · Answer

Bonjour

Avant de desinfecter je voudrais etre sur

C'est marque Seven/Vista, je suis sous XP, c'est bon quand meme ?

pimprenelle27 · Answer

oui ne t'occupe pas de la partie vista seven cela ne te concerne pas.

Tempo · Answer

Ok voila le log

Il y a plein de .sqm créés sur mon C:\, normal ? je peux les supprimer ?

ComboFix 10-11-18.05 - perso 19/11/2010  21:21:04.1.2 - x86
Microsoft Windows XP Édition familiale  5.1.2600.3.1252.33.1036.18.1022.315 [GMT 1:00]
Lancé depuis: c:\documents and settings\perso\Mes documents\Téléchargements\ComboFix.exe
AV: AntiVir Desktop *On-access scanning disabled* (Updated) {AD166499-45F9-482A-A743-FDD3350758C7}
AV: Bitdefender Antivirus *On-access scanning disabled* (Updated) {6C4BB89C-B0ED-4F41-A29C-4373888923BB}
FW: Bitdefender Firewall *disabled* {4055920F-2E99-48A8-A270-4243D2B8F242}

AVERTISSEMENT - LA CONSOLE DE RÉCUPÉRATION N'EST PAS INSTALLÉE SUR CETTE MACHINE !!
.

((((((((((((((((((((((((((((((((((((   Autres suppressions   ))))))))))))))))))))))))))))))))))))))))))))))))
.

c:\windows\system32\_004273_.tmp.dll
c:\windows\system32\_004274_.tmp.dll
c:\windows\system32\_004275_.tmp.dll
c:\windows\system32\_004276_.tmp.dll
c:\windows\system32\_004283_.tmp.dll
c:\windows\system32\_004284_.tmp.dll
c:\windows\system32\_004285_.tmp.dll
c:\windows\system32\_004286_.tmp.dll
c:\windows\system32\_004288_.tmp.dll
c:\windows\system32\_004289_.tmp.dll
c:\windows\system32\_004292_.tmp.dll
c:\windows\system32\_004293_.tmp.dll
c:\windows\system32\_004295_.tmp.dll
c:\windows\system32\_004296_.tmp.dll
c:\windows\system32\_004297_.tmp.dll
c:\windows\system32\_004298_.tmp.dll
c:\windows\system32\_004299_.tmp.dll
c:\windows\system32\_004302_.tmp.dll
c:\windows\system32\_004303_.tmp.dll
c:\windows\system32\_004307_.tmp.dll
c:\windows\system32\_004308_.tmp.dll
c:\windows\system32\_004310_.tmp.dll
c:\windows\system32\_004313_.tmp.dll
c:\windows\system32\_004315_.tmp.dll
c:\windows\system32\_004316_.tmp.dll
c:\windows\system32\_004317_.tmp.dll
c:\windows\system32\_004318_.tmp.dll
c:\windows\system32\_004319_.tmp.dll
c:\windows\system32\_004322_.tmp.dll
c:\windows\system32\_004323_.tmp.dll
c:\windows\system32\_004324_.tmp.dll
c:\windows\system32\_004325_.tmp.dll
c:\windows\system32\_004326_.tmp.dll
c:\windows\system32\_004331_.tmp.dll
c:\windows\system32\Thumbs.db

.
(((((((((((((((((((((((((((((   Fichiers créés du 2010-10-19 au 2010-11-19  ))))))))))))))))))))))))))))))))))))
.

2010-11-16 23:41 . 2010-11-17 14:25	--------	d-----w-	C:\FyK
2010-11-16 13:06 . 2010-11-16 13:06	--------	d-----w-	c:\documents and settings\perso\Application Data\Malwarebytes
2010-11-16 13:06 . 2010-04-29 14:39	38224	----a-w-	c:\windows\system32\drivers\mbamswissarmy.sys
2010-11-16 13:06 . 2010-11-16 13:06	--------	d-----w-	c:\documents and settings\All Users\Application Data\Malwarebytes
2010-11-16 13:06 . 2010-11-16 13:06	--------	d-----w-	c:\program files\Malwarebytes' Anti-Malware
2010-11-16 13:06 . 2010-04-29 14:39	20952	----a-w-	c:\windows\system32\drivers\mbam.sys
2010-11-15 19:38 . 2010-11-15 19:38	--------	d-----w-	c:\program files\Ad-Remover
2010-11-14 11:10 . 2010-11-14 11:10	--------	d-----w-	c:\documents and settings\All Users\Application Data\Million
2010-11-13 21:16 . 2010-11-13 21:16	--------	d-----w-	c:\documents and settings\perso\Application Data\Jetdogs Studios
2010-11-12 19:59 . 2010-11-12 19:59	--------	d-----w-	c:\documents and settings\perso\Application Data\MemoryClinic
2010-11-12 15:34 . 2010-11-14 15:55	--------	d-----w-	C:\UsbFix
2010-11-12 00:56 . 2010-11-17 23:38	--------	d-----w-	c:\program files\ZHPDiag
2010-11-10 15:05 . 2010-11-10 15:05	--------	d-----w-	c:\documents and settings\All Users\Application Data\SugarGames
2010-11-10 09:31 . 2010-11-10 09:32	--------	d-----w-	c:\documents and settings\perso\Application Data\MastersOfMystery2
2010-11-09 16:02 . 2010-11-09 16:02	--------	d-----w-	c:\documents and settings\perso\Application Data\Avira
2010-11-08 13:13 . 2010-11-08 13:13	--------	d-----w-	c:\documents and settings\perso\Application Data\Merscom
2010-11-08 13:13 . 2010-11-08 13:13	--------	d-----w-	c:\documents and settings\All Users\Application Data\Merscom
2010-11-05 11:13 . 2010-11-19 12:07	--------	d-----w-	c:\windows\system32\NtmsData
2010-11-01 09:37 . 2010-11-01 09:37	--------	d-----w-	c:\documents and settings\perso\Application Data\TheFixerUpper
2010-10-31 11:43 . 2010-10-31 11:43	--------	d-----w-	c:\documents and settings\All Users\Application Data\BigFishSavedGames
2010-10-24 10:15 . 2010-10-24 10:15	--------	d-----w-	c:\documents and settings\All Users\Application Data\MarcoPolo

.
((((((((((((((((((((((((((((((((((   Compte-rendu de Find3M   ))))))))))))))))))))))))))))))))))))))))))))))))
.
2010-09-18 10:23 . 2004-08-05 12:00	974848	----a-w-	c:\windows\system32\mfc42u.dll
2010-09-18 06:53 . 2004-08-05 12:00	974848	----a-w-	c:\windows\system32\mfc42.dll
2010-09-18 06:53 . 2004-08-05 12:00	954368	----a-w-	c:\windows\system32\mfc40.dll
2010-09-18 06:53 . 2004-08-05 12:00	953856	----a-w-	c:\windows\system32\mfc40u.dll
2010-09-09 13:34 . 2004-08-05 12:00	832512	----a-w-	c:\windows\system32\wininet.dll
2010-09-09 13:34 . 2009-03-31 17:18	78336	----a-w-	c:\windows\system32\ieencode.dll
2010-09-09 13:34 . 2004-08-05 12:00	1830912	----a-w-	c:\windows\system32\inetcpl.cpl
2010-09-09 13:34 . 2004-08-05 12:00	17408	----a-w-	c:\windows\system32\corpol.dll
2010-09-08 15:57 . 2004-08-05 12:00	389120	----a-w-	c:\windows\system32\html.iec
2010-09-01 11:51 . 2004-08-05 12:00	285824	----a-w-	c:\windows\system32\atmfd.dll
2010-09-01 07:55 . 2008-08-26 10:45	1852928	----a-w-	c:\windows\system32\win32k.sys
2010-08-27 08:02 . 2004-08-05 12:00	119808	----a-w-	c:\windows\system32	2embed.dll
2010-08-27 05:58 . 2008-08-26 10:45	99840	----a-w-	c:\windows\system32\srvsvc.dll
2010-08-27 01:43 . 2008-05-05 05:25	5632	----a-w-	c:\windows\system32\xpsp4res.dll
2010-08-26 13:39 . 2008-08-26 10:45	357248	----a-w-	c:\windows\system32\drivers\srv.sys
2010-08-23 16:12 . 2008-08-26 10:45	617472	----a-w-	c:\windows\system32\comctl32.dll
2007-01-23 17:47 . 2007-01-23 17:42	278528	----a-w-	c:\program files\Fichiers communs\FDEUnInstaller.exe
.

(((((((((((((((((((((((((((((((((   Points de chargement Reg   ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés 
REGEDIT4

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"InstantTray"="c:\program files\Pinnacle\Shared Files\InstantCDDVD\PCLETray.exe" [2004-05-06 772096]
"Steam"="c:\valve\steam\steam.exe" [2010-05-07 1238352]
"MessengerPlus3"="c:\program files\MessengerPlus! 3\MsgPlus.exe" [2007-01-23 190024]
"msnmsgr"="c:\program files\Windows Live\Messenger\msnmsgr.exe" [2009-07-26 3883856]
"Orange Desktop Search"="c:\program files\Orange HSS\Orange Desktop Search\OrangeDesktopSearch.exe" [2006-11-02 4937512]
"TomTomHOME.exe"="c:\program files\TomTom HOME 2\TomTomHOMERunner.exe" [2009-11-13 247144]
"MailNotifier"="c:\program files\Orange\MailNotifier\MailNotifier.exe" [2010-06-21 739840]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Raccourci vers la page des propriétés de High Definition Audio"="HDAudPropShortcut.exe" [2004-03-17 61952]
"SoundMan"="SOUNDMAN.EXE" [2004-06-17 69632]
"AlcWzrd"="ALCWZRD.EXE" [2004-06-17 2550272]
"NvCplDaemon"="c:\windows\system32\NvCpl.dll" [2006-10-22 7700480]
"nwiz"="nwiz.exe" [2006-10-22 1622016]
"NvMediaCenter"="c:\windows\system32\NvMcTray.dll" [2006-10-22 86016]
"RemoteControl"="c:\program files\CyberLink\PowerDVD\PDVDServ.exe" [2003-12-08 32768]
"PinnacleDriverCheck"="c:\windows\system32\PSDrvCheck.exe" [2003-11-10 406016]
"QuickTime Task"="c:\program files\QuickTime\qttask.exe" [2007-06-29 286720]
"LVCOMS"="c:\program files\Fichiers communs\Logitech\QCDriver3\LVCOMS.EXE" [2002-12-10 127022]
"LogitechGalleryRepair"="c:\program files\Logitech\ImageStudio\ISStart.exe" [2002-12-10 155648]
"LogitechImageStudioTray"="c:\program files\Logitech\ImageStudio\LogiTray.exe" [2002-12-10 61440]
"iTunesHelper"="c:\program files\iTunes\iTunesHelper.exe" [2007-07-10 270648]
"RealTray"="c:\program files\Real\RealPlayer\RealPlay.exe" [2007-11-17 20480]
"Adobe Reader Speed Launcher"="c:\program files\Adobe\Reader 8.0\Reader\Reader_sl.exe" [2008-10-15 39792]
"avgnt"="c:\program files\Avira\AntiVir Desktop\avgnt.exe" [2010-08-17 281768]
"ORAHSSSessionManager"="c:\program files\Orange\Connexion Internet Orange\SessionManager\SessionManager.exe" [2009-08-24 135920]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [2008-04-14 15360]

c:\documents and settings\perso\Menu D'marrer\Programmes\D'marrage\
Atelier des Chefs.lnk - c:\documents and settings\perso\Application Data\latelierdeschefs\Atelier des Chefs\LAtelier des Chefs.exe [2010-1-12 446464]

c:\documents and settings\All Users\Menu D'marrer\Programmes\D'marrage\
Microsoft Office.lnk - c:\program files\Microsoft Office\Office10\OSA.EXE [2001-2-13 83360]

[HKEY_LOCAL_MACHINE\software\microsoft\security center]
"AntiVirusOverride"=dword:00000001

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\system32\sessmgr.exe"=
"%windir%\Network Diagnostic\xpnetdiag.exe"=
"c:\Program Files\iTunes\iTunes.exe"=
"c:\Valve\Condition Zero\czero.exe"=
"c:\Program Files\World of Warcraft\WoW-3.0.8.9506-to-3.0.9.9551-frFR-downloader.exe"=
"c:\Program Files\Windows Live\Messenger\wlcsdk.exe"=
"c:\Program Files\World of Warcraft\WoW-3.0.9.9551-to-3.1.0.9767-frFR-downloader.exe"=
"c:\Program Files\Windows Live\Messenger\msnmsgr.exe"=
"c:\Program Files\World of Warcraft\WoW-3.1.3.9947-to-3.2.0.10192-frFR-downloader.exe"=
"c:\Program Files\SameSoul\SameSoul.exe"=
"c:\Program Files\Orange\Connexion Internet Orange\Connectivity\ConnectivityManager.exe"=
"c:\Program Files\Orange\OrangeUpdate\Service\OUCore.exe"=
"c:\Program Files\Messenger\msmsgs.exe"=

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List]
"3724:TCP"= 3724:TCP:Blizzard Downloader: 3724
"7000:TCP"= 7000:TCP:Blizzard Downloader: 7000

R0 VOBID;VOBID;c:\windows\system32\drivers\vobid.sys [01/08/2003 14:47 29239]
R1 vobiw;vobiw;c:\windows\system32\drivers\vobIW.sys [06/07/2004 17:06 188416]
R2 AntiVirSchedulerService;Avira AntiVir Planificateur;c:\program files\Avira\AntiVir Desktop\sched.exe [15/01/2010 23:51 135336]
R2 Orange update Core Service;Orange update Core Service;c:\program files\Orange\OrangeUpdate\Service\OUCore.exe [14/06/2010 13:39 1053424]
R2 TomTomHOMEService;TomTomHOMEService;c:\program files\TomTom HOME 2\TomTomHOMEService.exe [13/11/2009 12:31 92008]
R3 cdrdrv;Cdrdrv;c:\windows\system32\drivers\Cdrdrv.sys [03/08/2004 11:10 62976]
R3 SIS163u;SiS163 USB Wireless LAN Adapter Driver;c:\windows\system32\drivers\sis163u.sys [08/06/2010 17:31 215552]
S3 naecd;naecd;\??\c:\docume~1\perso\LOCALS~1\Temp
aecd.sys --> c:\docume~1\perso\LOCALS~1\Temp
aecd.sys [?]
.
Contenu du dossier 'Tâches planifiées'

2010-11-15 c:\windows\Tasks\AppleSoftwareUpdate.job
- c:\program files\Apple Software Update\SoftwareUpdate.exe [2007-06-03 11:42]
.
.
------- Examen supplémentaire -------
.
uStart Page = hxxp://www.orange.fr/portail
Trusted Zone: chat-land.org
DPF: {5A779DC0-837B-4590-AC42-C7C0847478C5} - hxxp://logicielsgratuits.orange.fr/download_service/Install/OrangeInstaller.cab
DPF: {F8C5C0F1-D884-43EB-A5A0-9E1C4A102FA8} - hxxps://secure.gopetslive.com/dev/GoPetsWeb.cab
FF - ProfilePath - c:\documents and settings\perso\Application Data\Mozilla\Firefox\Profiles\o1w964p0.default\
FF - prefs.js: browser.startup.homepage - hxxp://www.google.fr/
FF - plugin: c:\documents and settings\All Users\Application Data\Zylom\ZylomGamesPlayer
pzylomgamesplayer.dll
FF - HiddenExtension: Microsoft .NET Framework Assistant: {20a82645-c095-46ed-80e3-08825760534b} - c:\windows\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension\

---- PARAMETRES FIREFOX ----
c:\program files\Mozilla Firefox\greprefs\all.js - pref("network.IDN.whitelist.xn--mgbaam7a8h", true); 
c:\program files\Mozilla Firefox\greprefs\all.js - pref("network.IDN.whitelist.xn--fiqz9s", true); // Traditional
c:\program files\Mozilla Firefox\greprefs\all.js - pref("network.IDN.whitelist.xn--fiqs8s", true); // Simplified
c:\program files\Mozilla Firefox\greprefs\all.js - pref("network.IDN.whitelist.xn--j6w193g", true);
c:\program files\Mozilla Firefox\greprefs\all.js - pref("network.IDN.whitelist.xn--mgberp4a5d4ar", true); 
c:\program files\Mozilla Firefox\greprefs\all.js - pref("network.IDN.whitelist.xn--mgberp4a5d4a87g", true);
c:\program files\Mozilla Firefox\greprefs\all.js - pref("network.IDN.whitelist.xn--mgbqly7c0a67fbc", true);
c:\program files\Mozilla Firefox\greprefs\all.js - pref("network.IDN.whitelist.xn--mgbqly7cvafr", true);
c:\program files\Mozilla Firefox\greprefs\all.js - pref("network.IDN.whitelist.xn--kpry57d", true);  // Traditional
c:\program files\Mozilla Firefox\greprefs\all.js - pref("network.IDN.whitelist.xn--kprw13d", true);  // Simplified
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("dom.ipc.plugins.enabled", false);
.
- - - - ORPHELINS SUPPRIMES - - - -

HKCU-Run-orangeinside - c:\documents and settings\perso\Application Data\Orange\OrangeInside\one\OrangeInside.exe
HKCU-Run-Atelier des Chefs - c:\program files\latelierdeschefs\Atelier des Chefs\LAtelier des Chefs.exe
HKLM-Run-SystrayORAHSS - c:\program files\OrangeHSS\Systray\SystrayApp.exe
HKLM-Run-SunJavaUpdateSched - c:\program files\Java\jre6\bin\jusched.exe
HKLM-Run-Ask and Record FLV Service - c:\program files\Ask & Record Toolbar\FLVSrvc.exe
AddRemove-mIRC - c:\yi2oru~1.0\YI2ORU~1.EXE



**************************************************************************

catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2010-11-19 21:45
Windows 5.1.2600 Service Pack 3 NTFS

Recherche de processus cachés ... 

Recherche d'éléments en démarrage automatique cachés ... 

Recherche de fichiers cachés ... 

Scan terminé avec succès
Fichiers cachés: 0

**************************************************************************
.
--------------------- DLLs chargées dans les processus actifs ---------------------

- - - - - - - > 'explorer.exe'(3212)
c:\windows\system32\WPDShServiceObj.dll
c:\windows\system32\PortableDeviceTypes.dll
c:\windows\system32\PortableDeviceApi.dll
c:\windows\system32\eappprxy.dll
.
------------------------ Autres processus actifs ------------------------
.
c:\program files\Avira\AntiVir Desktop\avguard.exe
c:\program files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
c:\progra~1\FICHIE~1\France Telecom\Shared Modules\FTRTSVC\0\FTRTSVC.exe
c:\program files\Canon\IJPLM\IJPLMSVC.EXE
c:\program files\Java\jre6\bin\jqs.exe
c:\windows\system32
vsvc32.exe
c:\program files\Avira\AntiVir Desktop\avshadow.exe
c:\windows\SOUNDMAN.EXE
c:\windows\ALCWZRD.EXE
c:\windows\system32\RUNDLL32.EXE
c:\program files\Orange\Connexion Internet Orange\Launcher\Launcher.exe
c:\program files\Logitech\ImageStudio\LowLight.exe
c:\documents and settings\perso\Application Data\latelierdeschefs\Atelier des Chefs\Atelier des Chefs.exe
c:\program files\iPod\bin\iPodService.exe
c:\program files\Orange\Connexion Internet Orange\systray\systrayapp.exe
c:\program files\Orange\Connexion Internet Orange\connectivity\connectivitymanager.exe
c:\progra~1\FICHIE~1\France Telecom\Shared Modules\AlertModule\0\AlertModule.exe
c:\program files\Orange\Connexion Internet Orange\connectivity\CoreCom\CoreCom.exe
c:\program files\Orange\Connexion Internet Orange\connectivity\CoreCom\OraConfigRecover.exe
.
**************************************************************************
.
Heure de fin: 2010-11-19  21:54:53 - La machine a redémarré
ComboFix-quarantined-files.txt  2010-11-19 20:54

Avant-CF: 20 317 884 416 octets libres
Après-CF: 20 745 887 744 octets libres

- - End Of File - - A7F7E7CA9686323FA06136D93773C7DB

pimprenelle27 · Answer

/!\ Le script qui a été écrit n'est pas transposable sur un autre ordinateur !   

==>Télécharge ce dossier : http://sd-2.archive-host.com/membres/up/10261575089326360/Script/CFScript.txt   

==> Fais un clic-droit dessus et enregistre le sur le bureau   

==> Désactive tout tes logiciels de protection   

==> Fais un glisser/déposer du fichier CFScript.txt sur le fichier Combofix.exe comme sur ce lien : http://img.photobucket.com/albums/v666/sUBs/CFScript.gif   

==> Ensuite patienter le temps du scan, le Bureau disparaîtra à plusieurs reprises : c'est normal, surtout ne toucher à rien tant que le scan n'est pas terminé.   

==> Une fois le scan fini, un rapport va s'ouvrir, poster sont contenu.   

==> Si le rapport ne s'affiche pas, il est aussi disponible ici : C:\ComboFix.txt.   




Helper - Contributeur sécurité

Tempo · Answer

Et voila le rapport :)

ComboFix 10-11-18.05 - perso 20/11/2010   1:39.2.2 - x86
Microsoft Windows XP Édition familiale  5.1.2600.3.1252.33.1036.18.1022.453 [GMT 1:00]
Lancé depuis: c:\documents and settings\perso\Bureau\ComboFix.exe
Commutateurs utilisés :: c:\documents and settings\perso\Bureau\CFScript.txt
AV: AntiVir Desktop *On-access scanning disabled* (Updated) {AD166499-45F9-482A-A743-FDD3350758C7}
AV: Bitdefender Antivirus *On-access scanning disabled* (Updated) {6C4BB89C-B0ED-4F41-A29C-4373888923BB}
FW: Bitdefender Firewall *disabled* {4055920F-2E99-48A8-A270-4243D2B8F242}

AVERTISSEMENT - LA CONSOLE DE RÉCUPÉRATION N'EST PAS INSTALLÉE SUR CETTE MACHINE !!

FILE ::
"c:\docume~1\perso\LOCALS~1\Temp
aecd.sys"
.

((((((((((((((((((((((((((((((((((((   Autres suppressions   ))))))))))))))))))))))))))))))))))))))))))))))))
.

.
(((((((((((((((((((((((((((((((((((((((   Pilotes/Services   )))))))))))))))))))))))))))))))))))))))))))))))))
.

-------\Legacy_NAECD
-------\Service_naecd


(((((((((((((((((((((((((((((   Fichiers créés du 2010-10-20 au 2010-11-20  ))))))))))))))))))))))))))))))))))))
.

2010-11-16 23:41 . 2010-11-17 14:25	--------	d-----w-	C:\FyK
2010-11-16 13:06 . 2010-11-16 13:06	--------	d-----w-	c:\documents and settings\perso\Application Data\Malwarebytes
2010-11-16 13:06 . 2010-04-29 14:39	38224	----a-w-	c:\windows\system32\drivers\mbamswissarmy.sys
2010-11-16 13:06 . 2010-11-16 13:06	--------	d-----w-	c:\documents and settings\All Users\Application Data\Malwarebytes
2010-11-16 13:06 . 2010-11-16 13:06	--------	d-----w-	c:\program files\Malwarebytes' Anti-Malware
2010-11-16 13:06 . 2010-04-29 14:39	20952	----a-w-	c:\windows\system32\drivers\mbam.sys
2010-11-15 19:38 . 2010-11-15 19:38	--------	d-----w-	c:\program files\Ad-Remover
2010-11-14 11:10 . 2010-11-14 11:10	--------	d-----w-	c:\documents and settings\All Users\Application Data\Million
2010-11-13 21:16 . 2010-11-13 21:16	--------	d-----w-	c:\documents and settings\perso\Application Data\Jetdogs Studios
2010-11-12 19:59 . 2010-11-12 19:59	--------	d-----w-	c:\documents and settings\perso\Application Data\MemoryClinic
2010-11-12 15:34 . 2010-11-14 15:55	--------	d-----w-	C:\UsbFix
2010-11-12 00:56 . 2010-11-17 23:38	--------	d-----w-	c:\program files\ZHPDiag
2010-11-10 15:05 . 2010-11-10 15:05	--------	d-----w-	c:\documents and settings\All Users\Application Data\SugarGames
2010-11-10 09:31 . 2010-11-10 09:32	--------	d-----w-	c:\documents and settings\perso\Application Data\MastersOfMystery2
2010-11-09 16:02 . 2010-11-09 16:02	--------	d-----w-	c:\documents and settings\perso\Application Data\Avira
2010-11-08 13:13 . 2010-11-08 13:13	--------	d-----w-	c:\documents and settings\perso\Application Data\Merscom
2010-11-08 13:13 . 2010-11-08 13:13	--------	d-----w-	c:\documents and settings\All Users\Application Data\Merscom
2010-11-05 11:13 . 2010-11-19 12:07	--------	d-----w-	c:\windows\system32\NtmsData
2010-11-01 09:37 . 2010-11-01 09:37	--------	d-----w-	c:\documents and settings\perso\Application Data\TheFixerUpper
2010-10-31 11:43 . 2010-10-31 11:43	--------	d-----w-	c:\documents and settings\All Users\Application Data\BigFishSavedGames
2010-10-24 10:15 . 2010-10-24 10:15	--------	d-----w-	c:\documents and settings\All Users\Application Data\MarcoPolo

.
((((((((((((((((((((((((((((((((((   Compte-rendu de Find3M   ))))))))))))))))))))))))))))))))))))))))))))))))
.
2010-09-18 10:23 . 2004-08-05 12:00	974848	----a-w-	c:\windows\system32\mfc42u.dll
2010-09-18 06:53 . 2004-08-05 12:00	974848	----a-w-	c:\windows\system32\mfc42.dll
2010-09-18 06:53 . 2004-08-05 12:00	954368	----a-w-	c:\windows\system32\mfc40.dll
2010-09-18 06:53 . 2004-08-05 12:00	953856	----a-w-	c:\windows\system32\mfc40u.dll
2010-09-09 13:34 . 2004-08-05 12:00	832512	----a-w-	c:\windows\system32\wininet.dll
2010-09-09 13:34 . 2009-03-31 17:18	78336	----a-w-	c:\windows\system32\ieencode.dll
2010-09-09 13:34 . 2004-08-05 12:00	1830912	----a-w-	c:\windows\system32\inetcpl.cpl
2010-09-09 13:34 . 2004-08-05 12:00	17408	----a-w-	c:\windows\system32\corpol.dll
2010-09-08 15:57 . 2004-08-05 12:00	389120	----a-w-	c:\windows\system32\html.iec
2010-09-01 11:51 . 2004-08-05 12:00	285824	----a-w-	c:\windows\system32\atmfd.dll
2010-09-01 07:55 . 2008-08-26 10:45	1852928	----a-w-	c:\windows\system32\win32k.sys
2010-08-27 08:02 . 2004-08-05 12:00	119808	----a-w-	c:\windows\system32	2embed.dll
2010-08-27 05:58 . 2008-08-26 10:45	99840	----a-w-	c:\windows\system32\srvsvc.dll
2010-08-27 01:43 . 2008-05-05 05:25	5632	----a-w-	c:\windows\system32\xpsp4res.dll
2010-08-26 13:39 . 2008-08-26 10:45	357248	----a-w-	c:\windows\system32\drivers\srv.sys
2010-08-23 16:12 . 2008-08-26 10:45	617472	----a-w-	c:\windows\system32\comctl32.dll
2007-01-23 17:47 . 2007-01-23 17:42	278528	----a-w-	c:\program files\Fichiers communs\FDEUnInstaller.exe
.

(((((((((((((((((((((((((((((((((   Points de chargement Reg   ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés 
REGEDIT4

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"InstantTray"="c:\program files\Pinnacle\Shared Files\InstantCDDVD\PCLETray.exe" [2004-05-06 772096]
"Steam"="c:\valve\steam\steam.exe" [2010-05-07 1238352]
"MessengerPlus3"="c:\program files\MessengerPlus! 3\MsgPlus.exe" [2007-01-23 190024]
"msnmsgr"="c:\program files\Windows Live\Messenger\msnmsgr.exe" [2009-07-26 3883856]
"Orange Desktop Search"="c:\program files\Orange HSS\Orange Desktop Search\OrangeDesktopSearch.exe" [2006-11-02 4937512]
"TomTomHOME.exe"="c:\program files\TomTom HOME 2\TomTomHOMERunner.exe" [2009-11-13 247144]
"MailNotifier"="c:\program files\Orange\MailNotifier\MailNotifier.exe" [2010-06-21 739840]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Raccourci vers la page des propriétés de High Definition Audio"="HDAudPropShortcut.exe" [2004-03-17 61952]
"SoundMan"="SOUNDMAN.EXE" [2004-06-17 69632]
"AlcWzrd"="ALCWZRD.EXE" [2004-06-17 2550272]
"NvCplDaemon"="c:\windows\system32\NvCpl.dll" [2006-10-22 7700480]
"nwiz"="nwiz.exe" [2006-10-22 1622016]
"NvMediaCenter"="c:\windows\system32\NvMcTray.dll" [2006-10-22 86016]
"RemoteControl"="c:\program files\CyberLink\PowerDVD\PDVDServ.exe" [2003-12-08 32768]
"PinnacleDriverCheck"="c:\windows\system32\PSDrvCheck.exe" [2003-11-10 406016]
"QuickTime Task"="c:\program files\QuickTime\qttask.exe" [2007-06-29 286720]
"LVCOMS"="c:\program files\Fichiers communs\Logitech\QCDriver3\LVCOMS.EXE" [2002-12-10 127022]
"LogitechGalleryRepair"="c:\program files\Logitech\ImageStudio\ISStart.exe" [2002-12-10 155648]
"LogitechImageStudioTray"="c:\program files\Logitech\ImageStudio\LogiTray.exe" [2002-12-10 61440]
"iTunesHelper"="c:\program files\iTunes\iTunesHelper.exe" [2007-07-10 270648]
"RealTray"="c:\program files\Real\RealPlayer\RealPlay.exe" [2007-11-17 20480]
"Adobe Reader Speed Launcher"="c:\program files\Adobe\Reader 8.0\Reader\Reader_sl.exe" [2008-10-15 39792]
"avgnt"="c:\program files\Avira\AntiVir Desktop\avgnt.exe" [2010-08-17 281768]
"ORAHSSSessionManager"="c:\program files\Orange\Connexion Internet Orange\SessionManager\SessionManager.exe" [2009-08-24 135920]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [2008-04-14 15360]

c:\documents and settings\perso\Menu D'marrer\Programmes\D'marrage\
Atelier des Chefs.lnk - c:\documents and settings\perso\Application Data\latelierdeschefs\Atelier des Chefs\LAtelier des Chefs.exe [2010-1-12 446464]

c:\documents and settings\All Users\Menu D'marrer\Programmes\D'marrage\
Microsoft Office.lnk - c:\program files\Microsoft Office\Office10\OSA.EXE [2001-2-13 83360]

[HKEY_LOCAL_MACHINE\software\microsoft\security center]
"AntiVirusOverride"=dword:00000001

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\system32\sessmgr.exe"=
"%windir%\Network Diagnostic\xpnetdiag.exe"=
"c:\Program Files\iTunes\iTunes.exe"=
"c:\Valve\Condition Zero\czero.exe"=
"c:\Program Files\World of Warcraft\WoW-3.0.8.9506-to-3.0.9.9551-frFR-downloader.exe"=
"c:\Program Files\Windows Live\Messenger\wlcsdk.exe"=
"c:\Program Files\World of Warcraft\WoW-3.0.9.9551-to-3.1.0.9767-frFR-downloader.exe"=
"c:\Program Files\Windows Live\Messenger\msnmsgr.exe"=
"c:\Program Files\World of Warcraft\WoW-3.1.3.9947-to-3.2.0.10192-frFR-downloader.exe"=
"c:\Program Files\SameSoul\SameSoul.exe"=
"c:\Program Files\Orange\Connexion Internet Orange\Connectivity\ConnectivityManager.exe"=
"c:\Program Files\Orange\OrangeUpdate\Service\OUCore.exe"=
"c:\Program Files\Messenger\msmsgs.exe"=

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List]
"3724:TCP"= 3724:TCP:Blizzard Downloader: 3724
"7000:TCP"= 7000:TCP:Blizzard Downloader: 7000

R0 VOBID;VOBID;c:\windows\system32\drivers\vobid.sys [01/08/2003 14:47 29239]
R1 vobiw;vobiw;c:\windows\system32\drivers\vobIW.sys [06/07/2004 17:06 188416]
R2 AntiVirSchedulerService;Avira AntiVir Planificateur;c:\program files\Avira\AntiVir Desktop\sched.exe [15/01/2010 23:51 135336]
R2 TomTomHOMEService;TomTomHOMEService;c:\program files\TomTom HOME 2\TomTomHOMEService.exe [13/11/2009 12:31 92008]
R3 cdrdrv;Cdrdrv;c:\windows\system32\drivers\Cdrdrv.sys [03/08/2004 11:10 62976]
R3 SIS163u;SiS163 USB Wireless LAN Adapter Driver;c:\windows\system32\drivers\sis163u.sys [08/06/2010 17:31 215552]
S2 Orange update Core Service;Orange update Core Service;c:\program files\Orange\OrangeUpdate\Service\OUCore.exe [14/06/2010 13:39 1053424]
.
Contenu du dossier 'Tâches planifiées'

2010-11-15 c:\windows\Tasks\AppleSoftwareUpdate.job
- c:\program files\Apple Software Update\SoftwareUpdate.exe [2007-06-03 11:42]
.
.
------- Examen supplémentaire -------
.
uStart Page = hxxp://www.orange.fr/portail
Trusted Zone: chat-land.org
DPF: {5A779DC0-837B-4590-AC42-C7C0847478C5} - hxxp://logicielsgratuits.orange.fr/download_service/Install/OrangeInstaller.cab
DPF: {F8C5C0F1-D884-43EB-A5A0-9E1C4A102FA8} - hxxps://secure.gopetslive.com/dev/GoPetsWeb.cab
FF - ProfilePath - c:\documents and settings\perso\Application Data\Mozilla\Firefox\Profiles\o1w964p0.default\
FF - prefs.js: browser.startup.homepage - hxxp://www.google.fr/
FF - plugin: c:\documents and settings\All Users\Application Data\Zylom\ZylomGamesPlayer
pzylomgamesplayer.dll
FF - HiddenExtension: Microsoft .NET Framework Assistant: {20a82645-c095-46ed-80e3-08825760534b} - c:\windows\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension\

---- PARAMETRES FIREFOX ----
c:\program files\Mozilla Firefox\greprefs\all.js - pref("network.IDN.whitelist.xn--mgbaam7a8h", true); 
c:\program files\Mozilla Firefox\greprefs\all.js - pref("network.IDN.whitelist.xn--fiqz9s", true); // Traditional
c:\program files\Mozilla Firefox\greprefs\all.js - pref("network.IDN.whitelist.xn--fiqs8s", true); // Simplified
c:\program files\Mozilla Firefox\greprefs\all.js - pref("network.IDN.whitelist.xn--j6w193g", true);
c:\program files\Mozilla Firefox\greprefs\all.js - pref("network.IDN.whitelist.xn--mgberp4a5d4ar", true); 
c:\program files\Mozilla Firefox\greprefs\all.js - pref("network.IDN.whitelist.xn--mgberp4a5d4a87g", true);
c:\program files\Mozilla Firefox\greprefs\all.js - pref("network.IDN.whitelist.xn--mgbqly7c0a67fbc", true);
c:\program files\Mozilla Firefox\greprefs\all.js - pref("network.IDN.whitelist.xn--mgbqly7cvafr", true);
c:\program files\Mozilla Firefox\greprefs\all.js - pref("network.IDN.whitelist.xn--kpry57d", true);  // Traditional
c:\program files\Mozilla Firefox\greprefs\all.js - pref("network.IDN.whitelist.xn--kprw13d", true);  // Simplified
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("dom.ipc.plugins.enabled", false);
.

**************************************************************************

catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2010-11-20 02:02
Windows 5.1.2600 Service Pack 3 NTFS

Recherche de processus cachés ... 

Recherche d'éléments en démarrage automatique cachés ... 

Recherche de fichiers cachés ... 

Scan terminé avec succès
Fichiers cachés: 0

**************************************************************************
.
--------------------- DLLs chargées dans les processus actifs ---------------------

- - - - - - - > 'explorer.exe'(2228)
c:\program files\Orange HSS\Orange Desktop Search\OrangeDesktopSearchSystem860.dll
c:\windows\system32\WPDShServiceObj.dll
c:\windows\system32\PortableDeviceTypes.dll
c:\windows\system32\PortableDeviceApi.dll
c:\windows\system32\eappprxy.dll
.
------------------------ Autres processus actifs ------------------------
.
c:\program files\Avira\AntiVir Desktop\avguard.exe
c:\program files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
c:\progra~1\FICHIE~1\France Telecom\Shared Modules\FTRTSVC\0\FTRTSVC.exe
c:\program files\Canon\IJPLM\IJPLMSVC.EXE
c:\program files\Java\jre6\bin\jqs.exe
c:\windows\system32
vsvc32.exe
c:\program files\Avira\AntiVir Desktop\avshadow.exe
c:\windows\SOUNDMAN.EXE
c:\windows\ALCWZRD.EXE
c:\windows\system32\RUNDLL32.EXE
c:\program files\Orange\Connexion Internet Orange\Launcher\Launcher.exe
c:\program files\Logitech\ImageStudio\LowLight.exe
c:\documents and settings\perso\Application Data\latelierdeschefs\Atelier des Chefs\Atelier des Chefs.exe
c:\program files\iPod\bin\iPodService.exe
c:\program files\Orange\Connexion Internet Orange\systray\systrayapp.exe
c:\program files\Orange\Connexion Internet Orange\connectivity\connectivitymanager.exe
c:\program files\Orange\Connexion Internet Orange\connectivity\CoreCom\CoreCom.exe
c:\progra~1\FICHIE~1\France Telecom\Shared Modules\AlertModule\0\AlertModule.exe
c:\program files\Orange\Connexion Internet Orange\connectivity\CoreCom\OraConfigRecover.exe
.
**************************************************************************
.
Heure de fin: 2010-11-20  02:09:53 - La machine a redémarré
ComboFix-quarantined-files.txt  2010-11-20 01:09
ComboFix2.txt  2010-11-19 20:54

Avant-CF: 20 723 093 504 octets libres
Après-CF: 20 713 328 640 octets libres

- - End Of File - - C2A11BC6C73D8C28781652BEFDDEBFC0

pimprenelle27 · Answer

Bonjour,

Parfais peux tu me refaire à présent un nouveau ZHP diag.


Et me dire si ton pc va mieux?

Tempo · Answer

Bonjour

Le pc va mieux, plus rapide etc .., mais il y a toujours le deuxième bug que j'avais expliqué dans mon premier message (tous les texte qui disparaissent sur toute la page), et ce bug est apparu sur un autre de mes pc aussi :/

http://www.cijoint.fr/cjlink.php?file=cj201011/cijzyUZxVX.txt

Voila le lien.

pimprenelle27 · Answer

Bonsoir,

on va faire le nettoyage et on verra à la fin ci y a encore des messages : 

Ensuite  : 

On peut passer au nettoyage et mise à jour de l'ordinateur :


==> Télécharge le fichier d'installation d'HijackThis.

==> Lance Hijackthis

==> Ensuite clique sur do a system scan only puis tu sélectionne les lignes suivante  : 


O4 - Global Startup: C:\Documents And Settings\All Users\Menu Démarrer\Programmes\Encore plus de jeux.lnk - Clé orpheline    => Orphean Key not necessary
O4 - HKLM\..\Run: [nwiz] . (.Pas de propriétaire - Pas de description.) -- C:\Windows\System32
wiz.exe    => NVidia®nView
O4 - HKLM\..\Run: [RemoteControl] . (.Cyberlink Corp. - PowerDVD RC Service.) -- C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe    => Cyberlink®PowerDVD
O4 - HKLM\..\Run: [QuickTime Task] . (.Apple Inc. - QuickTime Task.) -- C:\Program Files\QuickTime\qttask.exe    => Apple®Quick Time
O4 - HKLM\..\Run: [LogitechImageStudioTray] . (.Logitech Inc. - ImageStudio Tray Application.) -- C:\Program Files\Logitech\ImageStudio\LogiTray.exe    => Logitech®ImageStudio
O4 - HKLM\..\Run: [RealTray] . (.RealNetworks, Inc. - RealPlayer.) -- C:\Program Files\Real\RealPlayer\RealPlay.exe    => Real Networks®Real Player
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] . (.Adobe Systems Incorporated - Adobe Acrobat SpeedLauncher.) -- C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe    => Adobe®Reader
O4 - HKCU\..\Run: [InstantTray] . (.Pinnacle Systems - Tray Starter.) -- C:\Program Files\Pinnacle\Shared Files\InstantCDDVD\PCLETray.exe    => Pinnacle®Instant CD-DVD
O4 - HKCU\..\Run: [Steam] . (.Valve Corporation - Steam.) -- c:\valve\steam\steam.exe    => Valve/GameSpy Industries®Steam
O4 - HKCU\..\Run: [MessengerPlus3] . (.Patchou - Messenger Plus!.) -- C:\Program Files\MessengerPlus! 3\MsgPlus.exe    => Patchou®Messenger Plus!
O4 - HKCU\..\Run: [ctfmon.exe] . (.Microsoft Corporation - CTF Loader.) -- C:\WINDOWS\system32\ctfmon.exe    => Microsoft®Windows CTF Loader
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] . (.Microsoft Corporation - CTF Loader.) -- C:\WINDOWS\system32\CTFMON.exe    => Microsoft®Windows NT
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] . (.Microsoft Corporation - CTF Loader.) -- C:\WINDOWS\system32\CTFMON.exe    => Microsoft®Windows NT
O4 - HKUS\S-1-5-21-839522115-1078081533-725345543-1004\..\Run: [InstantTray] . (.Pinnacle Systems - Tray Starter.) -- C:\Program Files\Pinnacle\Shared Files\InstantCDDVD\PCLETray.exe    => Pinnacle®Instant CD-DVD
O4 - HKUS\S-1-5-21-839522115-1078081533-725345543-1004\..\Run: [Steam] . (.Valve Corporation - Steam.) -- c:\valve\steam\steam.exe    => Valve/GameSpy Industries®Steam
O4 - HKUS\S-1-5-21-839522115-1078081533-725345543-1004\..\Run: [MessengerPlus3] . (.Patchou - Messenger Plus!.) -- C:\Program Files\MessengerPlus! 3\MsgPlus.exe    => Patchou®Messenger Plus!
O4 - HKUS\S-1-5-21-839522115-1078081533-725345543-1004\..\Run: [ctfmon.exe] . (.Microsoft Corporation - CTF Loader.) -- C:\WINDOWS\system32\ctfmon.exe    => Microsoft®Windows CTF Loader
O4 - Global Startup: C:\Documents And Settings\All Users\Menu Démarrer\Programmes\Démarrage\Microsoft Office.lnk . (.Microsoft Corporation.)  -- C:\Program Files\Microsoft Office\Office10\OSA.EXE    => Microsoft®Office



Tu cliques en bas sur le bouton FIX CHECKED et valides .



Redémarres l'ordi . ( important pour que certaines modifs faites avec hijakthis soient prises en compte )


Tutoriaux Hijackthis



Ensuite  :


* Lance ZHPFix (soit via le raccourci sur ton Bureau, soit via ZHPDiag)
* où télécharge le ici

* Pour Xp : Double-cliquez sur l'icône ZHPFix.exe sur votre Bureau.

*Pour Vista : Cliquez-droit sur l'icône ZHPFix.exe sur votre Bureau, puis sélectionnez 'Exécuter en tant qu'administrateur'.

* Clique sur l'icone représentant la lettre H (« coller les lignes Helper »)
* Copie/colle les lignes suivantes et place les dans ZHPFix :
----------------------------------------------------------
[HKLM] -- Ask & Record Toolbar4.01    => Ask & Record Toolbar
[HKCU\Software\Ask&Record]    => Ask&Record Toolbar
[HKLM\Software\BrowserChoice]    => Microsoft BrowserChoice
[HKLM\Software\iWin]
[HKLM\SOFTWARE\Microsoft\Security Center] AntiVirusOverride: Modified    => Infection Diverse (Disabled.SecurityCenter)
O42 - Logiciel: Ask & Record Toolbar 4.01  - (.Applian Technologies Inc..) 
O43 - CFD:Common File Directory ----D- C:\Program Files\Mystery P.I. - The Vegas Heist    => WildTangent Game
O44 - LFC:[MD5.06D4E06A0C5FAE10FA0CF4E613F74865] - 15/11/2010 - 23:44:02 ---A- . (.Pas de propriétaire - Pas de description.) -- C:\Ad-Report-CLEAN[1].txt   [5351]    => C_XX AdRemover Report
O44 - LFC:[MD5.2A7C807511FE3ED236AF1A00225D9CF7] - 15/11/2010 - 20:39:32 ---A- . (.Pas de propriétaire - Pas de description.) -- C:\Ad-Report-SCAN[1].txt   [5249]    => C_XX AdRemover Scan Report
O45 - LFCP:[MD5.91F568294D33F64078A8165A646123A9] - 15/11/2010 - 23:01:00 ---A- - C:\WINDOWS\Prefetch\SAUPDATE.EXE-01D42FCF.pf    => Fichier du dossier Prefetcher
O45 - LFCP:[MD5.CD68728FB41D9E89626974A025160968] - 15/11/2010 - 23:01:00 ---A- - C:\WINDOWS\Prefetch\UPDATETASK.EXE-154F922C.pf    => Fichier du dossier Prefetcher
O45 - LFCP:[MD5.2BD45AC7D7AAD3B90A586CAD7B4C7A98] - 20/11/2010 - 02:09:34 ---A- - C:\WINDOWS\Prefetch\SED.CFXXE-3B4964C3.pf    => Fichier du dossier Prefetcher
O45 - LFCP:[MD5.707046A7CDC4B466AF5BB6F3DEE2D4BD] - 20/11/2010 - 02:09:45 ---A- - C:\WINDOWS\Prefetch\SWREG.CFXXE-17391962.pf    => Fichier du dossier Prefetcher
O45 - LFCP:[MD5.7E2F909B9FA10175812A4EC66F5DC5D3] - 20/11/2010 - 02:09:50 ---A- - C:\WINDOWS\Prefetch\GREP.CFXXE-350016A4.pf    => Fichier du dossier Prefetcher
O45 - LFCP:[MD5.AD267371C24717CDAEC8EAEE338FD4A2] - 20/11/2010 - 02:09:52 ---A- - C:\WINDOWS\Prefetch\FINDSTR.EXE-0CA6274B.pf    => Fichier du dossier Prefetcher
O45 - LFCP:[MD5.595CFFFAB139A4B27C51E2E82A9206B7] - 20/11/2010 - 02:27:52 ---A- - C:\WINDOWS\Prefetch\LIVEBOXUTILITIES.EXE-32F2417F.pf    => Fichier du dossier Prefetcher
O45 - LFCP:[MD5.8C1B98891FA4EF5D125D11E0ABD8588E] - 20/11/2010 - 10:30:11 ---A- - C:\WINDOWS\Prefetch\WUAUCLT.EXE-399A8E72.pf    => Fichier du dossier Prefetcher
O45 - LFCP:[MD5.BF806D172CCF6AFCE26A799C4764208F] - 20/11/2010 - 22:00:58 ---A- - C:\WINDOWS\Prefetch\AVCENTER.EXE-1A970FA0.pf    => Fichier du dossier Prefetcher
O45 - LFCP:[MD5.B29EF21CCFFE6C97EC265C6857C33579] - 21/11/2010 - 10:36:35 ---A- - C:\WINDOWS\Prefetch\SUITECHECKER.EXE-248CC613.pf    => Fichier du dossier Prefetcher
O45 - LFCP:[MD5.C17E0C6CE803D45FCB9C987E375061C0] - 21/11/2010 - 10:36:36 ---A- - C:\WINDOWS\Prefetch\ALERTMODULE.EXE-2A9DA7CC.pf    => Fichier du dossier Prefetcher
O45 - LFCP:[MD5.928354BF42D1DC569652F231CAEF4C39] - 21/11/2010 - 10:36:36 ---A- - C:\WINDOWS\Prefetch\LATELIER DES CHEFS.EXE-17EE2479.pf    => Fichier du dossier Prefetcher
O45 - LFCP:[MD5.A0C73DB17450B548645032CC6136766D] - 21/11/2010 - 10:36:36 ---A- - C:\WINDOWS\Prefetch\LOWLIGHT.EXE-1759D896.pf    => Fichier du dossier Prefetcher
O45 - LFCP:[MD5.EA2638B7B737E84EC23C89B265EA3379] - 21/11/2010 - 10:39:38 ---A- - C:\WINDOWS\Prefetch\PPTVIEW.EXE-37E57088.pf    => Fichier du dossier Prefetcher
O45 - LFCP:[MD5.4299D6D4AB43EA5EE2ECDAAB9E56D7EC] - 21/11/2010 - 11:07:47 ---A- - C:\WINDOWS\Prefetch\ACRORD32.EXE-356875A2.pf    => Fichier du dossier Prefetcher
O45 - LFCP:[MD5.B224AE21CA2033FB4B5BE82ECB237CBF] - 21/11/2010 - 11:41:25 ---A- - C:\WINDOWS\Prefetch\HELPSVC.EXE-2878DDA2.pf    => Fichier du dossier Prefetcher
O45 - LFCP:[MD5.E5C357F7D9BB575C07CA0A0424520597] - 21/11/2010 - 12:00:02 ---A- - C:\WINDOWS\Prefetch\AVSCAN.EXE-07FC469C.pf    => Fichier du dossier Prefetcher
O45 - LFCP:[MD5.449C677170306A4F9BA6F321F56D684B] - 21/11/2010 - 12:11:59 ---A- - C:\WINDOWS\Prefetch\MSDTC.EXE-0E6E4AF7.pf    => Fichier du dossier Prefetcher
O45 - LFCP:[MD5.0B35010A3E34F01A2137F0B9B5354C07] - 21/11/2010 - 12:59:30 ---A- - C:\WINDOWS\Prefetch\UNINSTALL.EXE-31C41782.pf    => Fichier du dossier Prefetcher
O45 - LFCP:[MD5.42E0287E0B21A35249BEF7B43DFEF533] - 21/11/2010 - 12:59:37 ---A- - C:\WINDOWS\Prefetch\AU_.EXE-2B8E4D6D.pf    => Fichier du dossier Prefetcher
O45 - LFCP:[MD5.1CE075380ACAB8566618EE01C6494FC7] - 21/11/2010 - 12:59:52 ---A- - C:\WINDOWS\Prefetch\BFGGAMESERVICES.EXE-11652DB6.pf    => Fichier du dossier Prefetcher
O45 - LFCP:[MD5.B74C647E09F058C0E7DFB59864B1AF00] - 21/11/2010 - 13:00:00 ---A- - C:\WINDOWS\Prefetch\MISSTERITALE.EXE-2FBD692B.pf    => Fichier du dossier Prefetcher
O45 - LFCP:[MD5.6226BCFD7CDBFA1881FD3BC9C98166C4] - 21/11/2010 - 13:13:10 ---A- - C:\WINDOWS\Prefetch\VSSVC.EXE-0F74375A.pf    => Fichier du dossier Prefetcher
O45 - LFCP:[MD5.28104C4BEF323B98E7C16B0613CFCA07] - 21/11/2010 - 13:15:26 ---A- - C:\WINDOWS\Prefetch\KSXMZNW.EXE-2779AEFA.pf    => Fichier du dossier Prefetcher
O45 - LFCP:[MD5.EC1FB394B36779DEE427F04A99F0BFB3] - 21/11/2010 - 13:15:38 ---A- - C:\WINDOWS\Prefetch\BFGCLIENT.EXE-243FBD32.pf    => Fichier du dossier Prefetcher
O45 - LFCP:[MD5.8490A705D6E0C3F9B0F79760B02D9921] - 21/11/2010 - 13:16:34 ---A- - C:\WINDOWS\Prefetch\RSMSINK.EXE-032F2BAB.pf    => Fichier du dossier Prefetcher
O45 - LFCP:[MD5.8B71B357E7C1C12D0AF1BEBD1B7A092F] - 21/11/2010 - 13:42:32 ---A- - C:\WINDOWS\Prefetch\LOGON.SCR-151EFAEA.pf    => Fichier du dossier Prefetcher
O45 - LFCP:[MD5.D827B1C9EDA52227BA6200E9AD7B710F] - 21/11/2010 - 13:55:42 ---A- - C:\WINDOWS\Prefetch\DFRGNTFS.EXE-269967DF.pf    => Fichier du dossier Prefetcher
O45 - LFCP:[MD5.9CC1E94BE91DE9566148330CC3230C22] - 21/11/2010 - 14:07:29 ---A- - C:\WINDOWS\Prefetch\ATELIER DES CHEFS.EXE-2BDFF703.pf    => Fichier du dossier Prefetcher
O45 - LFCP:[MD5.AA986AADEE54F2A4E4501F85D733EA5B] - 21/11/2010 - 14:07:29 ---A- - C:\WINDOWS\Prefetch\IMAPI.EXE-0BF740A4.pf    => Fichier du dossier Prefetcher
O45 - LFCP:[MD5.1C0C556C44DA225223F49518B25E4D1A] - 21/11/2010 - 14:07:29 ---A- - C:\WINDOWS\Prefetch\NTOSBOOT-B00DFAAD.pf    => Fichier du dossier Prefetcher
O45 - LFCP:[MD5.9DCB9240BAB25053F39A6412656F68C1] - 21/11/2010 - 14:07:29 ---A- - C:\WINDOWS\Prefetch\RUNDLL32.EXE-35A483DA.pf    => Fichier du dossier Prefetcher
O45 - LFCP:[MD5.327A297CC0CF71BBFFE3C8342CE7A60A] - 21/11/2010 - 14:07:32 ---A- - C:\WINDOWS\Prefetch\ALG.EXE-0F138680.pf    => Fichier du dossier Prefetcher
O45 - LFCP:[MD5.2EA2DFA6657F15B2C6EDAD330B3D9E41] - 21/11/2010 - 14:07:33 ---A- - C:\WINDOWS\Prefetch\WGATRAY.EXE-0ED38BED.pf    => Fichier du dossier Prefetcher
O45 - LFCP:[MD5.4F70D95A7B093425E536C8FD4BEAD4D3] - 21/11/2010 - 14:07:33 ---A- - C:\WINDOWS\Prefetch\WMIAPSRV.EXE-1E2270A5.pf    => Fichier du dossier Prefetcher
O45 - LFCP:[MD5.95A9A89D655AB45221CF8BDAC537CABE] - 21/11/2010 - 14:07:40 ---A- - C:\WINDOWS\Prefetch\IEXPLORE.EXE-27122324.pf    => Fichier du dossier Prefetcher
O45 - LFCP:[MD5.948F61ACFB3FFD5BF902667963F52EA8] - 21/11/2010 - 14:07:41 ---A- - C:\WINDOWS\Prefetch\IPODSERVICE.EXE-3192DE38.pf    => Fichier du dossier Prefetcher
O45 - LFCP:[MD5.D5C8E9511065A1CAA7B5907F925B643A] - 21/11/2010 - 14:07:50 ---A- - C:\WINDOWS\Prefetch\SYSTRAYAPP.EXE-3178CA04.pf    => Fichier du dossier Prefetcher
O45 - LFCP:[MD5.BA25FFE82AC23BAF6A349008E46A307B] - 21/11/2010 - 14:07:53 ---A- - C:\WINDOWS\Prefetch\CONNECTIVITYMANAGER.EXE-2ED75BB4.pf    => Fichier du dossier Prefetcher
O45 - LFCP:[MD5.59F725D8435234967A75210F11989FE4] - 21/11/2010 - 14:07:55 ---A- - C:\WINDOWS\Prefetch\LAUNCHER.EXE-052EDDA8.pf    => Fichier du dossier Prefetcher
O45 - LFCP:[MD5.22A95C8CFE1F7260561B4E5A54F0999F] - 21/11/2010 - 14:07:57 ---A- - C:\WINDOWS\Prefetch\CORECOM.EXE-069E99D7.pf    => Fichier du dossier Prefetcher
O45 - LFCP:[MD5.620717BB28652E65314B7FDCB8809DDF] - 21/11/2010 - 14:07:58 ---A- - C:\WINDOWS\Prefetch\ORACONFIGRECOVER.EXE-314507EB.pf    => Fichier du dossier Prefetcher
O45 - LFCP:[MD5.AFE25E5AC3B95C0FA9EB599D0467689F] - 21/11/2010 - 14:23:44 ---A- - C:\WINDOWS\Prefetch\JQSNOTIFY.EXE-24AE4A36.pf    => Fichier du dossier Prefetcher
O45 - LFCP:[MD5.9137FF55364666D01CE6E59C4949A128] - 21/11/2010 - 14:24:00 ---A- - C:\WINDOWS\Prefetch\PLUGIN-CONTAINER.EXE-15EDC9DD.pf    => Fichier du dossier Prefetcher
O45 - LFCP:[MD5.9A8E4B44B7074A3A7FEAB03E5A3C04F9] - 21/11/2010 - 14:26:36 ---A- - C:\WINDOWS\Prefetch\NOTEPAD.EXE-336351A9.pf    => Fichier du dossier Prefetcher
O45 - LFCP:[MD5.126093591909B74E0D8DFB1B9A338A69] - 21/11/2010 - 14:27:48 ---A- - C:\WINDOWS\Prefetch\WSCNTFY.EXE-1B24F5EB.pf    => Fichier du dossier Prefetcher
O45 - LFCP:[MD5.E5902A8DFBB931FD80D49C1066C34D7B] - 21/11/2010 - 14:28:04 ---A- - C:\WINDOWS\Prefetch\RUNDLL32.EXE-451FC2C0.pf    => Fichier du dossier Prefetcher
O45 - LFCP:[MD5.46B5387A3BE9FCB30C7CA6FA83D383CF] - 21/11/2010 - 14:28:30 ---A- - C:\WINDOWS\Prefetch\CMD.EXE-087B4001.pf    => Fichier du dossier Prefetcher



----------------------------------------------------------

* Clique sur « Tous », puis sur « Nettoyer »
* Copie/colle la totalité du rapport dans ta prochaine réponse



Ensuite ceci afin de supprimer les logiciels utilisés lors de la désinfection: 


* Lance ZHPFix (soit via le raccourci sur ton Bureau, soit via ZHPDiag)
* où télécharge le ici
    
    * Pour Xp : Double-cliquez sur l'icône ZHPFix.exe sur votre Bureau.

    * Pour Vista : Cliquez-droit sur l'icône ZHPFix.exe sur votre Bureau, puis sélectionnez 
 'Exécuter en tant qu'administrateur'.

  
    * Cliquez sur le A rouge (Nettoyeur de Tools).

    * Cliquez sur Nettoyer.

    * Faîtes redémarrer l'ordinateur pour terminer le nettoyage.


Pour mettre à jour les logiciels sur ton PC : 

 Les Mises A Jour sont très importantes pour votre PC,  afin d'éviter certaines failles de sécurité


Voici un excellent petit logiciel très utile qui te permettra de savoir les nouvelles mises à jour disponibles pour les différents logiciels installés sur ton PC :

==> Télécharge Update Checker

==> Installe le avec les paramètres par défaut en cliquant chaque fois sur Suivant.

==> Une fois installé, patiente quelques secondes et tu verras apparaître une icône verte dans ta barre des tâches te signalant qu'il y a des mises à jour disponibles.

==> Double-cliques sur l'icône pour être redirigé sur le site de téléchargement des mises à jour.

==> Un conseil : n'installe pas les BETA qui sont listées en dessous.

==> Tu installes les mises à jour que tu désires, les plus importantes sont :

==> Java

==> Adobe Reader

==> Adobe Flash Player

==> Navigateur Internet

(attention certain logiciels mis en lien pour les mises à jour peuvent être en anglais, rechercher celui en français)


Voici un tuto


Enfin un petit nettoyage de l'ordi  :


==> Télécharge Ccleaner

==> Tutoriel pour l'installer et l'utiliser correctement CCleaner

==> Installe le puis lance le.

==> Clique sur Nettoyeur ? Analyse ? Lancer le nettoyage, puis sur OK dans la fenêtre qui s'affiche.

==> Enfin, clique sur Registre ? corrige toutes les erreurs et recommence jusqu'à ce que CCleaner ne trouve plus d'erreurs.

==> Tu peux garder ce programme et l'utiliser régulièrement (une fois par mois).





Enfin Purge de la restauration système : 


Désactivation de la restauration :


==> Cliquez droit sur poste de travail
==> Ensuite aller sur propriétés
==> Puis restauration système
==> Et cochez la case désactiver la restauration
==> Cliquez ensuite sur appliquez, puis OK
==> Et redémarrez votre PC



Réactivation de la restauration :


==> Cliquez droit sur poste de travail
==> Ensuite aller sur propriétés
==> Puis restauration système
==> Et décochez la case désactiver la restauration
==> Cliquez ensuite sur appliquez, puis OK
==> Et redémarrez votre PC

Et ensuite création d'un nouveau point de restauration comme ce qui suit : 


==> Allez dans le Menu Démarrer
==> Puis dans Programmes
==> Ensuite dans Accessoires
==> Et enfin dans Outils système
==> Choisir Restauration du système
==> Sélectionnez créer un point de restauration
==> Cliquez sur Suivant
==> Entrez un nom pour le point de restauration
==> Cliquez sur créer et le point de restauration se créé automatiquement.



Enfin vous devez garder les logiciels suivant qui ont été téléchargés pour la désinfection  et le nettoyage:: 


==> Ccleaner à garder absolument et faire le nettoyage souvent

==> Malware à garder absolument (faire scan de temps en temps)

==> Update checker à garder absolument et faire un scan pour vérifier les mises à jour disponible

Les autres sont à supprimer, dans ajout et suppression de programmes pour certains et pour d'autres manuellement 



Pour finir, penser à faire après tout ça, une défragmentation du  PC afin de regrouper les fragments de fichiers éparpillés sur le disque pour optimiser les temps d'accès du disque dur lors de la lecture de fichiers de taille importante.

Voici la procédure : 

Méthode 1 : 

Ainsi pour défragmenter de manière optimale, il est fortement recommandé de démarrer Windows en mode sans échec, puis de lancer la défragmentation !

Pour lancer la défragmentation : 

==> Pour Windows XP et pour les autres versions, la procédure est quasiment la même

==> Double-cliquez sur Poste de Travail, clic droit sur le disque à défragmenter puis sur Propriétés.

==> Choisissez l'onglet Outils puis cliquez sur Défragmenter maintenant


Méthode 2 :

Aussi pour défragmenter le disque dur (plus efficace que l'utilitaire de défragmentation de Windows).

Télécharge MyDefrag

Voir le tuto pour bien l'installer et l'utiliser


==> Pensez aussi à vider le cache des mises à jour : voir le Tuto

Vider le cache des mises à jour


Un peu de prévention, je te conseille :



De remplacer IE par Firefox :

 

==> Télécharge Firefox, car il est plus sûr et plus rapide que IE. 

Ensuite installe les extensions suivantes afin de bien sécurisé ta navigation sur Internet. :


==> IE Tab

IE Tab est une extension pour Mozilla Firefox, et uniquement pour les systèmes d'exploitation Windows. Elle permet à une page Web ou à un lien d'être ouvert dans un onglet de Firefox avec le moteur d'Internet Explorer.


Si IE Tab ne marche, installer ceci qui le remplace : 

==> Coral IE Tab
 

==>  AdBlockPlus

AdblockPlus est une extension de firefox permettant de bloquer les publicités et les pop-ups des sites visités par l'utilisateur.

 
==> Web Of Trust

WOT est un module complémentaire de sécurité Internet gratuit pour votre navigateur. Il vous protège des fraudes en ligne, de l'usurpation d'identité, des logiciels espions, du courrier indésirable, des virus et des sites de vente en ligne non fiables.

 
==> NoScript

Protection supplémentaire pour votre Firefox : NoScript ne permet l'exécution de scripts JavaScript que sur les domaines de confiance de votre choix (p.ex. le site de votre banque). Ce système de blocage préventif de scripts basé sur une liste blanche empêche l'exploitation de failles de sécurité (connues et même inconnues) sans perte de fonctionnalités...

 
==> PhishTank SiteChecker

Vous informe en temps réel des menaces de phishing durant votre navigation sur Internet./list


Et pour finir, un peu de lecture :

https://www.malekal.com/fichiers/projetantimalwares/ProjetAntiMalware.pdf Prévention & Sécurité sur internet]

Les arnaques sur Internet

L'importance de maintenir à jour son PC pour éviter les failles de sécurité, et d'éviter certains comportements à risque

Antispyware gratuit : ça sert à rien!

/!\ danger pour les téléchargements et crack P2P, car il a souvent pleins de virus cachés dans les téléchargements et une fois téléchargé et exécuté il est souvent trop tard.

L'infection la plus courante, est l'infection beagle.

A lire :

le danger des cracks

bagle/beagle

Tempo · Answer

Bonjour

Ca en fait des choses a faire

J'ai finis jusqu'au ZHPFix, je ferai le reste demain

Pour la partie Hijackthis, certaines lignes n'étaient pas la

Celles-ci :

O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] . (.Microsoft Corporation - CTF Loader.) -- C:\WINDOWS\system32\CTFMON.exe => Microsoft®Windows NT
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] . (.Microsoft Corporation - CTF Loader.) -- C:\WINDOWS\system32\CTFMON.exe => Microsoft®Windows NT
O4 - HKUS\S-1-5-21-839522115-1078081533-725345543-1004\..\Run: [InstantTray] . (.Pinnacle Systems - Tray Starter.) -- C:\Program Files\Pinnacle\Shared Files\InstantCDDVD\PCLETray.exe => Pinnacle®Instant CD-DVD
O4 - HKUS\S-1-5-21-839522115-1078081533-725345543-1004\..\Run: [Steam] . (.Valve Corporation - Steam.) -- c:\valve\steam\steam.exe => Valve/GameSpy Industries®Steam
O4 - HKUS\S-1-5-21-839522115-1078081533-725345543-1004\..\Run: [MessengerPlus3] . (.Patchou - Messenger Plus!.) -- C:\Program Files\MessengerPlus! 3\MsgPlus.exe => Patchou®Messenger Plus!
O4 - HKUS\S-1-5-21-839522115-1078081533-725345543-1004\..\Run: [ctfmon.exe] . (.Microsoft Corporation - CTF Loader.) -- C:\WINDOWS\system32\ctfmon.exe => Microsoft®Windows CTF Loader
O4 - Global Startup: C:\Documents And Settings\All Users\Menu Démarrer\Programmes\Démarrage\Microsoft Office.lnk . (.Microsoft Corporation.) -- C:\Program Files\Microsoft Office\Office10\OSA.EXE => Microsoft®Office 


/////////////////////////////////////////////////////////
/////////////////////////////////////////////////////////
LE RAPPORT ZHPFIX
/////////////////////////////////////////////////////////
/////////////////////////////////////////////////////////


Rapport de ZHPFix 1.12.3216 par Nicolas Coolman, Update du 09/11/2010
Fichier d'export Registre : C:\ZHPExportRegistry-23-11-2010-03-02-14.txt
Run by perso at 23/11/2010 03:02:14
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html
Contact : nicolascoolman@yahoo.fr

========== Clé(s) du Registre ==========
HKLM\Software\iWin  => Clé supprimée avec succès

========== Dossier(s) ==========
C:\Program Files\Mystery P.I. - The Vegas Heist => WildTangent Game  => Dossier absent

========== Fichier(s) ==========
c:\ad-report-clean[1].txt  => Supprimé et mis en quarantaine
c:\ad-report-scan[1].txt  => Supprimé et mis en quarantaine
c:\windows\prefetch\saupdate.exe-01d42fcf.pf  => Supprimé et mis en quarantaine
c:\windows\prefetch\updatetask.exe-154f922c.pf  => Supprimé et mis en quarantaine
c:\windows\prefetch\sed.cfxxe-3b4964c3.pf  => Supprimé et mis en quarantaine
c:\windows\prefetch\swreg.cfxxe-17391962.pf  => Supprimé et mis en quarantaine
c:\windows\prefetch\grep.cfxxe-350016a4.pf  => Supprimé et mis en quarantaine
c:\windows\prefetch\findstr.exe-0ca6274b.pf  => Supprimé et mis en quarantaine
c:\windows\prefetch\liveboxutilities.exe-32f2417f.pf  => Supprimé et mis en quarantaine
c:\windows\prefetch\wuauclt.exe-399a8e72.pf  => Supprimé et mis en quarantaine
c:\windows\prefetch\avcenter.exe-1a970fa0.pf  => Supprimé et mis en quarantaine
c:\windows\prefetch\suitechecker.exe-248cc613.pf  => Supprimé et mis en quarantaine
c:\windows\prefetch\alertmodule.exe-2a9da7cc.pf  => Supprimé et mis en quarantaine
c:\windows\prefetch\latelier des chefs.exe-17ee2479.pf  => Supprimé et mis en quarantaine
c:\windows\prefetch\lowlight.exe-1759d896.pf  => Supprimé et mis en quarantaine
c:\windows\prefetch\pptview.exe-37e57088.pf  => Supprimé et mis en quarantaine
c:\windows\prefetch\acrord32.exe-356875a2.pf  => Supprimé et mis en quarantaine
c:\windows\prefetch\helpsvc.exe-2878dda2.pf  => Supprimé et mis en quarantaine
c:\windows\prefetch\avscan.exe-07fc469c.pf  => Supprimé et mis en quarantaine
c:\windows\prefetch\msdtc.exe-0e6e4af7.pf  => Supprimé et mis en quarantaine
c:\windows\prefetch\uninstall.exe-31c41782.pf  => Supprimé et mis en quarantaine
c:\windows\prefetch\au_.exe-2b8e4d6d.pf  => Supprimé et mis en quarantaine
c:\windows\prefetch\bfggameservices.exe-11652db6.pf  => Supprimé et mis en quarantaine
c:\windows\prefetch\missteritale.exe-2fbd692b.pf  => Supprimé et mis en quarantaine
c:\windows\prefetch\vssvc.exe-0f74375a.pf  => Supprimé et mis en quarantaine
c:\windows\prefetch\ksxmznw.exe-2779aefa.pf  => Supprimé et mis en quarantaine
c:\windows\prefetch\bfgclient.exe-243fbd32.pf  => Supprimé et mis en quarantaine
c:\windows\prefetchsmsink.exe-032f2bab.pf  => Supprimé et mis en quarantaine
c:\windows\prefetch\logon.scr-151efaea.pf  => Supprimé et mis en quarantaine
c:\windows\prefetch\dfrgntfs.exe-269967df.pf  => Supprimé et mis en quarantaine
c:\windows\prefetch\atelier des chefs.exe-2bdff703.pf  => Supprimé et mis en quarantaine
c:\windows\prefetch\imapi.exe-0bf740a4.pf  => Supprimé et mis en quarantaine
c:\windows\prefetch
tosboot-b00dfaad.pf  => Supprimé et mis en quarantaine
c:\windows\prefetchundll32.exe-35a483da.pf  => Supprimé et mis en quarantaine
c:\windows\prefetch\alg.exe-0f138680.pf  => Supprimé et mis en quarantaine
c:\windows\prefetch\wgatray.exe-0ed38bed.pf  => Supprimé et mis en quarantaine
c:\windows\prefetch\wmiapsrv.exe-1e2270a5.pf  => Supprimé et mis en quarantaine
c:\windows\prefetch\iexplore.exe-27122324.pf  => Supprimé et mis en quarantaine
c:\windows\prefetch\ipodservice.exe-3192de38.pf  => Supprimé et mis en quarantaine
c:\windows\prefetch\systrayapp.exe-3178ca04.pf  => Supprimé et mis en quarantaine
c:\windows\prefetch\connectivitymanager.exe-2ed75bb4.pf  => Supprimé et mis en quarantaine
c:\windows\prefetch\launcher.exe-052edda8.pf  => Supprimé et mis en quarantaine
c:\windows\prefetch\corecom.exe-069e99d7.pf  => Supprimé et mis en quarantaine
c:\windows\prefetch\oraconfigrecover.exe-314507eb.pf  => Supprimé et mis en quarantaine
c:\windows\prefetch\jqsnotify.exe-24ae4a36.pf  => Supprimé et mis en quarantaine
c:\windows\prefetch\plugin-container.exe-15edc9dd.pf  => Supprimé et mis en quarantaine
c:\windows\prefetch
otepad.exe-336351a9.pf  => Supprimé et mis en quarantaine
c:\windows\prefetch\wscntfy.exe-1b24f5eb.pf  => Supprimé et mis en quarantaine
c:\windows\prefetchundll32.exe-451fc2c0.pf  => Supprimé et mis en quarantaine
c:\windows\prefetch\cmd.exe-087b4001.pf  => Supprimé et mis en quarantaine

========== Autre ==========
O42 - Logiciel: Ask & Record Toolbar 4.01 - (.Applian Technologies Inc..)  => Format Non supporté


========== Récapitulatif ==========
1 : Clé(s) du Registre
1 : Dossier(s)
50 : Fichier(s)
1 : Autre


End of the scan

pimprenelle27 · Answer

Bonjour,

Faudra voir à supprimer ceci : Ask & Record Toolbar 4.01

Tempo · Answer

Bonjour 

J'ai effectue toutes les actions que tu m'avais dis de faire, mais depuis un nouveau problème est arrive. 

Mon antivirus : Avira Antivir, me bloque fréquemment un fichier : C:\autorun.inf 

J'ai cru voir sur internet qu'il s'agissait d'un cheval de troie ? 

Si oui, dois-je refaire une manip ? 

Si non tout va bien, merci beaucoup pour toute l'aide depuis le debut :)

pimprenelle27 · Answer

Bonsoir,

As tu toujours ton problème de départ?

Ensuite pour C:\autorun.inf  cela viens de la vaccination fait par USB Fix : 

################## | Vaccin |

C:\Autorun.inf -> Dossier créé par UsbFix (El Desaparecido & C_XX)
D:\Autorun.inf -> Dossier créé par UsbFix (El Desaparecido & C_XX)
M:\Autorun.inf -> Dossier créé par UsbFix (El Desaparecido & C_XX) 

As tu d'autre question?

Tempo · Answer

Bonsoir,

Desole pour le retard mais je preferais attendre un peu pour voir un eventuel bug avant de repondre.

Pour le moment le PC va beaucoup plus vite, beaucoup moins de freeze.

Par contre le bug de tous les textes qui disparaissent est revenu deux trois fois quand même :/

Mais c'est déjà énormément mieux

Merci beaucoup pour tous le temps et l'aide apporte :)

pimprenelle27 · Answer

Bonjour,

pour cela  :  Par contre le bug de tous les textes qui disparaissent est revenu deux trois fois quand même :/ 



Refait moi quand même un nouveau rapport ZHP diag que je regarde.

Tempo · Answer

Bonjour,

je posterai ca ce weekend, beaucoup de boulot et peu de dispo d'ici la ^^

Merci beaucoup ^^

Dois-je entreprendre un nettoyage de mon pc ?

36 réponses

Newsletters