virus kryptik ..... Résolu/Fermé

Question

Bonjour, 


j ai besoin d une petite aide , voila j ai cliqué sur un site ou malheur a moi je me suis pris des virus au debut un certain logiciel je ne me rappel plus trop du nom mais a la fin y avais doctor n arrêtait pas d'apparaitre du coup j ai passé mon ordinateur au peigne fin, j ai utilisé malwarebytes donc il ma trouvé des infections j ai nettoyé et redémarrer l ordinateur le logiciel du doctor envolé.

mais mon antivirus qui est avira n arrete pas de me faire une alerte d un logiciel malveillant TR /Kryptik.ET.1

j ai refais un scan avec avira  apres avoir utilisé malwarebytes et il me trouve aucune infection.

merci de m aider a m en debarasser.
Configuration: Windows 7 / Firefox 3.6.12

ihsane29 · Answer

voici le rapport hitjack

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 22:02:52, on 29/11/2010
Platform: Unknown Windows (WinNT 6.01.3504)
MSIE: Internet Explorer v8.00 (8.00.7600.16671)
Boot mode: Normal

Running processes:
C:\Program Files (x86)\Intel\Intel Matrix Storage Manager\IAAnotif.exe
C:\Program Files (x86)\EgisTec\MyWinLocker 3\x86\mwlDaemon.exe
C:\Windows\PLFSetI.exe
C:\Program Files (x86)\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\Program Files (x86)\Windows Live\Messenger\msnmsgr.exe
C:\Program Files (x86)\Software Informer\softinfo.exe
C:\Program Files (x86)\SuperCopier2\SuperCopier2.exe
C:\Program Files (x86)\Spybot - Search & Destroy\TeaTimer.exe
C:\Users\acer\AppData\Local\Temp\QBYCVkPBfe.exe
C:\Windows\SysWOW64
et.exe
C:\Program Files (x86)\NewTech Infosystems\Acer Backup Manager\BackupManagerTray.exe
C:\Program Files (x86)\EgisTec Egis Software Update\EgisUpdate.exe
C:\Windows\SysWOW64
et1.exe
C:\Program Files (x86)\Launch Manager\LManager.exe
C:\Program Files (x86)\Acer Arcade Deluxe\Acer Arcade Deluxe\ArcadeDeluxeAgent.exe
C:\Program Files (x86)\Acer Arcade Deluxe\PlayMovie\PMVService.exe
C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe
C:\Program Files (x86)\Mozilla Firefox\firefox.exe
C:\Program Files (x86)\Trend Micro\HijackThis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://homepage.acer.com/...
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.orange.fr
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://homepage.acer.com/...
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://homepage.acer.com/...
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = 
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = 
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = C:\Windows\SysWOW64\blank.htm
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = 
R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\Program Files (x86)\Orange\Connexion Internet Orange\SearchURLHook\SearchPageURL.dll
O2 - BHO: (no name) - {02478D38-C3F9-4efb-9B51-7695ECA05670} - (no file)
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files (x86)\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\Program Files (x86)\Spybot - Search & Destroy\SDHelper.dll
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files (x86)\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Program Files (x86)\Google\Google Toolbar\GoogleToolbar_32.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files (x86)\Google\GoogleToolbarNotifier\5.6.5805.1910\swg.dll
O2 - BHO: iGraalBHO - {CF3C5900-BEC0-470E-AEE8-CE277C60667C} - C:\Program Files (x86)\iGraal\BHO.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files (x86)\Java\jre6\bin\jp2ssv.dll
O3 - Toolbar: iGraal Toolbar - {D01B1F7D-9D7F-46C3-8DB9-5A55819E2A7F} - C:\Program Files (x86)\iGraal\Toolbar.dll
O3 - Toolbar: Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program Files (x86)\Google\Google Toolbar\GoogleToolbar_32.dll
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files (x86)\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [BackupManagerTray] "C:\Program Files (x86)\NewTech Infosystems\Acer Backup Manager\BackupManagerTray.exe" -h -k
O4 - HKLM\..\Run: [EgisTecLiveUpdate] "C:\Program Files (x86)\EgisTec Egis Software Update\EgisUpdate.exe"
O4 - HKLM\..\Run: [StartCCC] "C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe" MSRun
O4 - HKLM\..\Run: [LManager] C:\Program Files (x86)\Launch Manager\LManager.exe
O4 - HKLM\..\Run: [ArcadeDeluxeAgent] "C:\Program Files (x86)\Acer Arcade Deluxe\Acer Arcade Deluxe\ArcadeDeluxeAgent.exe"
O4 - HKLM\..\Run: [PlayMovie] "C:\Program Files (x86)\Acer Arcade Deluxe\PlayMovie\PMVService.exe"
O4 - HKLM\..\Run: [avgnt] "C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe" /min
O4 - HKLM\..\Run: [ORAHSSSessionManager] "C:\Program Files (x86)\Orange\Connexion Internet Orange\SessionManager\SessionManager.exe"
O4 - HKLM\..\Run: [Adobe ARM] "C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe"
O4 - HKCU\..\Run: [swg] "C:\Program Files (x86)\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe"
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files (x86)\Windows Live\Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [Software Informer] "C:\Program Files (x86)\Software Informer\softinfo.exe" -autorun
O4 - HKCU\..\Run: [SuperCopier2.exe] C:\Program Files (x86)\SuperCopier2\SuperCopier2.exe
O4 - HKCU\..\Run: [Google Update] "C:\Users\acer\AppData\Local\Google\Update\GoogleUpdate.exe" /c
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files (x86)\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-20\..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe (User 'SERVICE RÉSEAU')
O4 - Global Startup: hpoddt01.exe.lnk = ?
O8 - Extra context menu item: E&xport to Microsoft Excel - res://C:\PROGRA~2\MICROS~2\Office12\EXCEL.EXE/3000
O8 - Extra context menu item: Google Sidewiki... - res://C:\Program Files (x86)\Google\Google Toolbar\Component\GoogleToolbarDynamic_mui_en_950DF09FAB501E03.dll/cmsidewiki.html
O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files (x86)\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files (x86)\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra button: Send to OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~2\MICROS~2\Office12\ONBttnIE.dll
O9 - Extra 'Tools' menuitem: S&end to OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~2\MICROS~2\Office12\ONBttnIE.dll
O9 - Extra button: iGraal - {32893F3D-2B10-4B09-BA6A-8F20E7D33925} - C:\Program Files (x86)\iGraal\Button.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~2\MICROS~2\Office12\REFIEBAR.DLL
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\Program Files (x86)\Spybot - Search & Destroy\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search && Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\Program Files (x86)\Spybot - Search & Destroy\SDHelper.dll
O13 - Gopher Prefix: 
O16 - DPF: {4DD20514-9520-40A7-9CD6-66883643A20B} (UviLaunch Control) - http://www.boaki.com/download/uviLaunch.cab
O23 - Service: Agere Modem Call Progress Audio (AgereModemAudio) - LSI Corporation - C:\Program Files\LSI SoftModem\agr64svc.exe
O23 - Service: @%SystemRoot%\system32\Alg.exe,-112 (ALG) - Unknown owner - C:\Windows\System32\alg.exe (file missing)
O23 - Service: AMD External Events Utility - Unknown owner - C:\Windows\system32\atiesrxx.exe (file missing)
O23 - Service: Avira AntiVir Planificateur (AntiVirSchedulerService) - Avira GmbH - C:\Program Files (x86)\Avira\AntiVir Desktop\sched.exe
O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C:\Program Files (x86)\Avira\AntiVir Desktop\avguard.exe
O23 - Service: @%SystemRoot%\system32\efssvc.dll,-100 (EFS) - Unknown owner - C:\Windows\System32\lsass.exe (file missing)
O23 - Service: Acer ePower Service (ePowerSvc) - Acer Incorporated - C:\Program Files\Acer\Acer ePower Management\ePowerSvc.exe
O23 - Service: @%systemroot%\system32\fxsresm.dll,-118 (Fax) - Unknown owner - C:\Windows\system32\fxssvc.exe (file missing)
O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom SA - C:\PROGRA~2\COMMON~1\France Telecom\Shared Modules\FTRTSVC\0\FTRTSVC.exe
O23 - Service: GRegService (Greg_Service) - Acer Incorporated - C:\Program Files (x86)\Acer\Registration\GregHSRW.exe
O23 - Service: Service Google Update (gupdate) (gupdate) - Google Inc. - C:\Program Files (x86)\Google\Update\GoogleUpdate.exe
O23 - Service: Google Software Updater (gusvc) - Google - C:\Program Files (x86)\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: Intel(R) Matrix Storage Event Monitor (IAANTMON) - Intel Corporation - C:\Program Files (x86)\Intel\Intel Matrix Storage Manager\IAANTMon.exe
O23 - Service: @keyiso.dll,-100 (KeyIso) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
O23 - Service: Intel(R) Management and Security Application Local Management Service (LMS) - Intel Corporation - C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\LMS\LMS.exe
O23 - Service: @comres.dll,-2797 (MSDTC) - Unknown owner - C:\Windows\System32\msdtc.exe (file missing)
O23 - Service: MyWinLocker Service (MWLService) - Egis Technology Inc. - C:\Program Files (x86)\EgisTec\MyWinLocker 3\x86\MWLService.exe
O23 - Service: @%SystemRoot%\System32
etlogon.dll,-102 (Netlogon) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
O23 - Service: NTI IScheduleSvc - NewTech Infosystems, Inc. - C:\Program Files (x86)\NewTech Infosystems\Acer Backup Manager\IScheduleSvc.exe
O23 - Service: NTI Backup Now 5 Backup Service (NTIBackupSvc) - NewTech InfoSystems, Inc. - C:\Program Files (x86)\NewTech Infosystems\NTI Backup Now 5\BackupSvc.exe
O23 - Service: NTI Backup Now 5 Scheduler Service (NTISchedulerSvc) - NewTech Infosystems, Inc. - C:\Program Files (x86)\NewTech Infosystems\NTI Backup Now 5\SchedulerSvc.exe
O23 - Service: @%systemroot%\system32\psbase.dll,-300 (ProtectedStorage) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
O23 - Service: @%systemroot%\system32\Locator.exe,-2 (RpcLocator) - Unknown owner - C:\Windows\system32\locator.exe (file missing)
O23 - Service: @%SystemRoot%\system32\samsrv.dll,-1 (SamSs) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
O23 - Service: SBSD Security Center Service (SBSDWSCService) - Safer Networking Ltd. - C:\Program Files (x86)\Spybot - Search & Destroy\SDWinSec.exe
O23 - Service: @%SystemRoot%\system32\snmptrap.exe,-3 (SNMPTRAP) - Unknown owner - C:\Windows\System32\snmptrap.exe (file missing)
O23 - Service: @%systemroot%\system32\spoolsv.exe,-1 (Spooler) - Unknown owner - C:\Windows\System32\spoolsv.exe (file missing)
O23 - Service: @%SystemRoot%\system32\sppsvc.exe,-101 (sppsvc) - Unknown owner - C:\Windows\system32\sppsvc.exe (file missing)
O23 - Service: @%SystemRoot%\system32\ui0detect.exe,-101 (UI0Detect) - Unknown owner - C:\Windows\system32\UI0Detect.exe (file missing)
O23 - Service: Intel(R) Management & Security Application User Notification Service (UNS) - Intel Corporation - C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\UNS\UNS.exe
O23 - Service: Updater Service - Acer - C:\Program Files\Acer\Acer Updater\UpdaterService.exe
O23 - Service: @%SystemRoot%\system32\vaultsvc.dll,-1003 (VaultSvc) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
O23 - Service: @%SystemRoot%\system32\vds.exe,-100 (vds) - Unknown owner - C:\Windows\System32\vds.exe (file missing)
O23 - Service: @%systemroot%\system32\vssvc.exe,-102 (VSS) - Unknown owner - C:\Windows\system32\vssvc.exe (file missing)
O23 - Service: @%SystemRoot%\system32\Wat\WatUX.exe,-601 (WatAdminSvc) - Unknown owner - C:\Windows\system32\Wat\WatAdminSvc.exe (file missing)
O23 - Service: @%systemroot%\system32\wbengine.exe,-104 (wbengine) - Unknown owner - C:\Windows\system32\wbengine.exe (file missing)
O23 - Service: @%Systemroot%\system32\wbem\wmiapsrv.exe,-110 (wmiApSrv) - Unknown owner - C:\Windows\system32\wbem\WmiApSrv.exe (file missing)
O23 - Service: @%PROGRAMFILES%\Windows Media Player\wmpnetwk.exe,-101 (WMPNetworkSvc) - Unknown owner - C:\Program Files (x86)\Windows Media Player\wmpnetwk.exe (file missing)

ihsane29 · Answer

besoin d aide , car cette fenetre n arrete pas de venir !!!!

Lyonnais92 · Answer

Bonsoir,

ouvre le gestionnaire des tâches (Ctrl  Alt Suppr),

Cherche QBYCVkPBfe.exe puis clic droit et Arrêter le processus.

Ouvre l'explorateur Windows et supprime C:\Users\acer\AppData\Local\Temp\QBYCVkPBfe.exe

Clique sur démarrer, tous les programmes, accessoires, puis bloc-note
Dès qu'il s'ouvre, copie/colle le texte ci-dessous dans le bloc note:

dir "%HOME%\Local Settings\Temporary Internet FilesContent.IE5\*" /a > files.txt
notepad files.txt


Clique sur fichier, enregistrer sous, choisis de mettre dans type: "tous les fichiers"
Nom de fichier: abcde.bat et enregistre le ou tu le retrouvera facilement

Double clique dessus, un rapport va s'ouvrir, enregistre le et copie le dans ta réponse.

ihsane29 · Answer

merci de m avoir repondu.

j ai effectuée les commande que tu m as dit mais en cliquant dessus quand je veut ouvrir le bloc note apres avoir copié ton lien .... quand je veux l ouvrir il me dit que le chemin d accés spécifiée est introuvable

Lyonnais92 · Answer

re,

fais redémarrer l'ordi.

Télécharge la dernière version de ZHPDiag

Enregistre le sur ton Bureau.

Une fois le téléchargement achevé,fais un double clic sur ZHPDiag.exe et suis les instructions.

N'oublie pas de cocher la case qui permet de mettre un raccourci sur le Bureau.

pour Xp :Double clique sur le raccourci ZHPDiag sur ton Bureau.

pour vista et Seven : fais un clic droit  sur le raccourci ZHPDiag sur ton Bureau et choisis "exécuter en tant qu'administrateur".

/|\ l'outil a créé 2 icônes ZHPDiag et ZHPFix.

Clique sur la loupe pour lancer l'analyse.

Laisse l'outil travailler, il peut être assez long.

Ferme ZHPDiag en fin d'analyse.


Pour transmettre le rapport clique sur Cijoint

Clique sur Parcourir et cherche le répertoire où est installé ZHPDiag (en général C:\Program Files\ZHPDiag).

Sélectionne le fichier ZHPDiag.txt.

Clique sur "Cliquez ici pour déposer le fichier".

Un lien de cette forme :

http://www.cijoint.fr/cjlink.php?file=cj200905/cijSKAP5fU.txt

est ajouté dans la page.

Copie ce lien dans ta réponse.

ihsane29 · Answer

je n ai pas trouvée ZHPDiag.txt.

alors j ai un rapport en esperant que c est bien ca, voici le lien

http://www.cijoint.fr/cjlink.php?file=cj201011/cijzcTTkQA.txt

Lyonnais92 · Answer

Re,

c'était bien ça.

===

tu tiens à iGraal et à Downloads ?

===
Pour Xp : Double clique sur l'icône ZHPFix.exe sur ton Bureau.

Pour Vista et W7 : Clique droit sur l'icône ZHPFix.exe sur ton Bureau,
puis sélectionne 'Exécuter en tant qu'administrateur'.

Clique successivement sur l'icône H (pour effacer le rapport qui s'est affiché) puis sur l'icône de la malette cachée par la feuille.

Copie ces lignes dans la fenêtre

[HKCU\Software\ImInstaller]
[HKCU\Software\OfferBox]
[HKLM\Software\ImInstaller]
[MD5.BD15FDB80CBED78D73E0479522ABC99D] [SPRF] (.Pas de propriétaire - Pas de description.) -- C:\Users\acer\AppData\Local\Temp\5F80.tmp.exe.manifest   [428]
[MD5.BD15FDB80CBED78D73E0479522ABC99D] [SPRF] (.Pas de propriétaire - Pas de description.) -- C:\Users\acer\AppData\Local\Temp\5F81.tmp.exe.manifest   [428]
[MD5.42B4AA61B4765F2B328373CB2F4BF8F5] [SPRF] (.Pas de propriétaire - Easy App Module.) -- C:\Users\acer\AppData\Local\Temp\iwmthdsh.exe   [408643]
[MD5.F056D44D12501B8A4D5BB1F0E0484186] [SPRF] (.Secure Digital Services - FreeCompressor.) -- C:\Users\acer\AppData\Local\Temp\jtAY8IeP.exe.part   [1048080]
[MD5.567F2C10F4DA014AD84D1877B2D9FA18] [SPRF] (.Microsoft Corporation - Microsoft Security Essentials User Interface.) -- C:\Users\acer\AppData\Local\Temp\QBYCVkPBfe.exe   [450048]

Vérifie que toutes les lignes que je t'ai demandé de copier (et seulement elles) sont dans la fenêtre.

Clique sur OK, ce qui fait apparaître un carré à gauche de chaque ligne.

Clique sur "Tous" puis sur "Nettoyer".

Laisse l'outil travailler.

Si il te demande de redémarrer l'ordi pour achever le nettoyage, fais le immédiatement.

Le rapport d'exécution va apparaître dans la fenêtre.

Copie le dans ta réponse.

===

Fais redémarrer l'ordi.

Toujours des alertes ?

ihsane29 · Answer

un grand merci je n ai plus d alerte qui apparait sans cesse, je suis désolée je n ai pas le rapport je n ai pas eu la fenetre ou je ne l ai pas vu et j ai redemarer je pense un peu trop tot, mais en le rallumant je n ai plus l alerte d avira.

c est un soulagement un grand merci.
j ai pris note de votre adresse web.
un grand merci a ce que vous faites sur ces forums

Lyonnais92 · Answer

Re,

je vérifie toujours.

A défaut du rapport de ZHPFix, relance ZHPDiag et poste le nouveau rapport dans un lien Cijoint.

Je verrai ça demain.

ihsane29 · Answer

merci beaucoup voici l adresse du lien

http://www.cijoint.fr/cjlink.php?file=cj201011/cij4HXX9DT.txt

a demain bonne nuit

Lyonnais92 · Answer

Bonjour,

mets à jour ta console java (c'est une grosse faille de sécurité).

===

Je repose ma question sur iGraal et à Downloads : tu y tiens ?

===

Tu tiens aussi à ta toolbar Softonic ?

ihsane29 · Answer

bonsoir,

merci encore a toi pour ton aide

alors en ce qui concerne la console java , la je suis un peu perdu je ne sais pas c est quoi .
en ce qui concerne igraal et dowloads non je n y tiens pas forcement

et la toolbar softonic non plus je n y tiens pas on peut tout effacer

Lyonnais92 · Answer

Bonjour,

pour ta console java :

Télécharge JavaRa.zip de Paul McLain et Fred de Vries.

http://raproducts.org/click/click.php?id=1

* Décompresse le fichier sur le Bureau (Clic droit > Extraire tout).
* Double-clique sur le répertoire JavaRa.
* Puis double-clique sur le fichier JavaRa.exe (le exe peut ne pas s'afficher).
* Choisis Français puis clique sur Select.
* Clique sur Recherche de mises à jour.
* Sélectionne Mettre à jour via jucheck.exe puis clique sur Rechercher.
* Autorise le processus à se connecter s'il le demande, clique sur Installer et suis les instructions d'installation qui prennent quelques minutes.
* L'installation est terminée, reviens à l'écran de JavaRa et clique sur Effacer les anciennes versions.
* Clique sur Oui pour confirmer. Laisse travailler et clique ensuite sur OK, puis une deuxième fois sur OK.
* Un rapport va s'ouvrir. Poste-le dans ta prochaine réponse.
* Ferme l'application.

Note : le rapport se trouve aussi dans C:\ sous le nom JavaRa.log.

ihsane29 · Answer

je viens d effectuer la mise a jour mais le journal ne s affiche pas il me dise :
impossible de trouver le fichier java.log
voulez vous en creer un !

Lyonnais92 · Answer

Re,

on va faire simple.

Fais redémarrer l'ordi, refais tourner ZHPDiag et poste le nouveau rapport dans un lien Cijoint.

ihsane29 · Answer

voici le liens

http://www.cijoint.fr/cjlink.php?file=cj201011/cijShpzSXH.txt

Lyonnais92 · Answer

Re,

la mise à jour de java s'est faite.

Pour enlever le superflu, fais ceci :

Déconnecte toi d'Internet et ferme toutes les applications ouvertes.


Pour Xp : Double clique sur l'icône ZHPFix.exe sur ton Bureau.

Pour Vista : Clique droit sur l'icône ZHPFix.exe sur ton Bureau,
puis sélectionne 'Exécuter en tant qu'administrateur'.

Clique successivement sur l'icône H (pour effacer le rapport qui s'est affiché) puis sur l'icône de la malette cachée par la feuille.

Copie ces lignes dans la fenêtre :



M2 - MFEP: prefs.js [acer - 2pevvgfx.default\{364d4e0c-543f-4b85-abe3-19551139da4f}] [] Softonic France Toolbar v2.7.2.0 (.Conduit Ltd..)
M2 - MFEP: prefs.js [acer - 2pevvgfx.default\{e411bb40-b04c-11d8-92e7-00d09e0179f2}] [igraal] iGraal v1.1 (.iGraal.)
G2 - GCE: Preference [User Data\Default] [jfchnphgogjhineanplmfkofljiagjfb] Downloads v.1 (Activé)
G2 - GCE: Preference [User Data\Default] [kmhkepipobnjllejbafajoemahjejdcm] iGraal v.1.3 (Activé)
O2 - BHO: (no name) - {02478D38-C3F9-4efb-9B51-7695ECA05670} Clé orpheline
O2 - BHO: iGraalBHO - {CF3C5900-BEC0-470E-AEE8-CE277C60667C} . (.iGraal - iGraal Library for Internet Explorer.) -- C:\Program Files (x86)\iGraal\BHO.dll
O3 - Toolbar: iGraal Toolbar - {D01B1F7D-9D7F-46C3-8DB9-5A55819E2A7F} . (.iGraal - iGraal Toolbar for Internet Explorer.) -- C:\Program Files (x86)\iGraal\Toolbar.dll
O4 - HKUS\S-1-5-19\..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe (.not file.)  
O4 - HKUS\S-1-5-20\..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe (.not file.)
O9 - Extra button: iGraal - {32893F3D-2B10-4B09-BA6A-8F20E7D33925} . (.iGraal - iGraal Toolbar Button for Internet explorer.) -- C:\Program Files (x86)\iGraal\Button.dll
O23 - Service:  (AMD External Events Utility) - Clé orpheline
[HKCU\Software\AppDataLow\Software\Conduit]
[HKCU\Software\AppDataLow\Software\iGraal]
[HKCU\Software\Conduit]
[HKLM\Software\iGraal]
O43 - CFD: 25/08/2010 - 23:24:06 ----D- C:\Program Files (x86)\Conduit
O43 - CFD: 05/05/2010 - 21:56:28 ----D- C:\Program Files (x86)\iGraal




Vérifie que toutes les lignes que je t'ai demandé de copier (et seulement elles) sont dans la fenêtre.

Clique sur OK, ce qui fait apparaître un carré à gauche de chaque ligne.

Clique sur "Tous" puis sur "Nettoyer".

Laisse l'outil travailler.

Si il te demande de redémarrer l'ordi pour achever le nettoyage, fais le immédiatement.

Le rapport d'exécution va apparaître dans la fenêtre.

Copie le dans ta réponse.

ihsane29 · Answer

bonsoir

je me suis encore trompée j ai fais tes manipulations mais j ai une fois de plus fermer la fenetre

du coup je t envoie le rapport ZhpDiag que j ai refais 
merci 

http://www.cijoint.fr/cjlink.php?file=cj201012/cijJU39SzX.txt

Lyonnais92 · Answer

Bonsoir,

pas très grave.

Pour l'essentiel, ZHPFix a fait son travail. Il reste 2 lignes :

G2 - GCE: Preference [User Data\Default] [jfchnphgogjhineanplmfkofljiagjfb] Downloads v.1 (Activé)
G2 - GCE: Preference [User Data\Default] [kmhkepipobnjllejbafajoemahjejdcm] iGraal v.1.3 (Activé)

Je ne connais pas Chrome. Sais tu désactiver ces 2 préférences ?

===

Je voudrais aussi que tu lances par clic droit et Exécuter en tant qu'administrateur MBRCheck sur ton Bureau.

Poste moi le rapport (pas besoin de le mettre dans un lien Cijoint, copie directement dans ta réponse).

ihsane29 · Answer

bonsoir 


voici ci dessous  le rapport de MBRChek

par contre je ne sais comment desactivé ces 2 préférences, 

en ce qui concerne chrome je pense que c est google chrome (que j utilise tres peu)

Malwarebytes' Anti-Malware 1.46
www.malwarebytes.org

Version de la base de données: 5214

Windows 6.1.7600
Internet Explorer 8.0.7600.16385

03/12/2010 21:56:41
mbam-log-2010-12-03 (21-56-41).txt

Type d'examen: Examen complet (C:\|D:\|)
Elément(s) analysé(s): 259076
Temps écoulé: 41 minute(s), 1 seconde(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)

merci

Lyonnais92 · Answer

Bonsoir,

je parle bien de Google Chrome.

Regarde dans les favoris si tu y trouves Downloads et iGraal.

Tu as donné le rapport de MBAM, pas de MBRCheck.

ihsane29 · Answer

je n ai plus  de trace de downloads et igral

voici le "vraie" rapport MBRCheck 

MBRCheck, version 1.2.3
(c) 2010, AD

Command-line:			
Windows Version:		Windows 7 Home Premium Edition
Windows Information:		 (build 7600), 64-bit
Base Board Manufacturer:	Acer
BIOS Manufacturer:		Phoenix Technologies LTD
System Manufacturer:		Acer
System Product Name:		Aspire 5740
Logical Drives Mask:		0x0000000c

Kernel Drivers (total 192):
  0x0305B000 \SystemRoot\system32
toskrnl.exe
  0x03012000 \SystemRoot\system32\hal.dll
  0x00B99000 \SystemRoot\system32\kdcom.dll
  0x00CFE000 \SystemRoot\system32\mcupdate_GenuineIntel.dll
  0x00D42000 \SystemRoot\system32\PSHED.dll
  0x00D56000 \SystemRoot\system32\CLFS.SYS
  0x00C00000 \SystemRoot\system32\CI.dll
  0x00E60000 \SystemRoot\system32\drivers\Wdf01000.sys
  0x00F04000 \SystemRoot\system32\drivers\WDFLDR.SYS
  0x00F13000 \SystemRoot\system32\DRIVERS\ACPI.sys
  0x00F6A000 \SystemRoot\system32\DRIVERS\WMILIB.SYS
  0x00F73000 \SystemRoot\system32\DRIVERS\msisadrv.sys
  0x00F7D000 \SystemRoot\system32\DRIVERS\pci.sys
  0x00FB0000 \SystemRoot\system32\DRIVERS\vdrvroot.sys
  0x00FBD000 \SystemRoot\System32\drivers\partmgr.sys
  0x00FD2000 \SystemRoot\system32\DRIVERS\compbatt.sys
  0x00FDB000 \SystemRoot\system32\DRIVERS\BATTC.SYS
  0x00FE7000 \SystemRoot\system32\DRIVERS\volmgr.sys
  0x00E00000 \SystemRoot\System32\drivers\volmgrx.sys
  0x00CC0000 \SystemRoot\System32\drivers\mountmgr.sys
  0x01038000 \SystemRoot\system32\DRIVERS\iaStor.sys
  0x01154000 \SystemRoot\system32\DRIVERS\atapi.sys
  0x0115D000 \SystemRoot\system32\DRIVERS\ataport.SYS
  0x01187000 \SystemRoot\system32\DRIVERS\amdxata.sys
  0x01192000 \SystemRoot\system32\drivers\fltmgr.sys
  0x011DE000 \SystemRoot\system32\drivers\fileinfo.sys
  0x01222000 \SystemRoot\System32\Drivers\Ntfs.sys
  0x01423000 \SystemRoot\System32\Drivers\msrpc.sys
  0x01481000 \SystemRoot\System32\Drivers\ksecdd.sys
  0x0149B000 \SystemRoot\System32\Drivers\cng.sys
  0x0150E000 \SystemRoot\System32\drivers\pcw.sys
  0x0151F000 \SystemRoot\System32\Drivers\Fs_Rec.sys
  0x0169F000 \SystemRoot\system32\drivers
dis.sys
  0x01791000 \SystemRoot\system32\drivers\NETIO.SYS
  0x01600000 \SystemRoot\System32\Drivers\ksecpkg.sys
  0x0162B000 \SystemRoot\system32\DRIVERS\volsnap.sys
  0x01677000 \SystemRoot\System32\Drivers\spldr.sys
  0x01529000 \SystemRoot\System32\driversdyboost.sys
  0x0167F000 \SystemRoot\System32\Drivers\mup.sys
  0x01691000 \SystemRoot\System32\drivers\hwpolicy.sys
  0x01563000 \SystemRoot\System32\DRIVERS\fvevol.sys
  0x0159D000 \SystemRoot\system32\DRIVERS\disk.sys
  0x015B3000 \SystemRoot\system32\DRIVERS\CLASSPNP.SYS
  0x02B8E000 \SystemRoot\system32\DRIVERS\cdrom.sys
  0x02BB8000 \SystemRoot\system32\DRIVERS\mwlPSDFilter.sys
  0x02BC1000 \SystemRoot\System32\Drivers\Null.SYS
  0x02BCA000 \SystemRoot\System32\Drivers\Beep.SYS
  0x02BD1000 \SystemRoot\System32\drivers\vga.sys
  0x02A00000 \SystemRoot\System32\drivers\VIDEOPRT.SYS
  0x02A25000 \SystemRoot\System32\drivers\watchdog.sys
  0x02A35000 \SystemRoot\System32\DRIVERS\RDPCDD.sys
  0x02A3E000 \SystemRoot\system32\driversdpencdd.sys
  0x02A47000 \SystemRoot\system32\driversdprefmp.sys
  0x02A50000 \SystemRoot\System32\Drivers\Msfs.SYS
  0x02BDF000 \SystemRoot\System32\Drivers\Npfs.SYS
  0x03C02000 \SystemRoot\System32\drivers	cpip.sys
  0x00DB4000 \SystemRoot\System32\drivers\fwpkclnt.sys
  0x01400000 \SystemRoot\system32\DRIVERS	dx.sys
  0x02BF0000 \SystemRoot\system32\DRIVERS\TDI.SYS
  0x03E06000 \SystemRoot\system32\drivers\afd.sys
  0x03E90000 \SystemRoot\System32\DRIVERS
etbt.sys
  0x03ED5000 \SystemRoot\system32\DRIVERS\wfplwf.sys
  0x03EDE000 \SystemRoot\system32\DRIVERS\pacer.sys
  0x03F04000 \SystemRoot\system32\DRIVERS\vwififlt.sys
  0x03F1A000 \SystemRoot\system32\DRIVERS
etbios.sys
  0x03F29000 \SystemRoot\system32\DRIVERS\wanarp.sys
  0x03F44000 \SystemRoot\system32\DRIVERS	ermdd.sys
  0x03F58000 \SystemRoot\system32\DRIVERSdbss.sys
  0x03FA9000 \SystemRoot\system32\drivers
siproxy.sys
  0x03FB5000 \SystemRoot\system32\DRIVERS\mwlPSDVDisk.sys
  0x03FC8000 \SystemRoot\system32\DRIVERS\mwlPSDNServ.sys
  0x03FD0000 \SystemRoot\system32\DRIVERS\mssmbios.sys
  0x03FDB000 \SystemRoot\System32\drivers\discache.sys
  0x013C5000 \SystemRoot\System32\Drivers\dfsc.sys
  0x03FEA000 \SystemRoot\system32\DRIVERS\blbdrive.sys
  0x01200000 \SystemRoot\system32\DRIVERS\avipbb.sys
  0x01000000 \SystemRoot\system32\DRIVERS	unnel.sys
  0x04684000 \SystemRoot\system32\DRIVERS\atikmdag.sys
  0x04CBB000 \SystemRoot\System32\drivers\dxgkrnl.sys
  0x04DAF000 \SystemRoot\System32\drivers\dxgmms1.sys
  0x04600000 \SystemRoot\system32\DRIVERS\HDAudBus.sys
  0x04624000 \SystemRoot\system32\DRIVERS\HECIx64.sys
  0x04635000 \SystemRoot\system32\DRIVERS\usbehci.sys
  0x04081000 \SystemRoot\system32\DRIVERS\USBPORT.SYS
  0x040D7000 \SystemRoot\system32\DRIVERS\k57nd60a.sys
  0x04218000 \SystemRoot\system32\DRIVERS\athrx.sys
  0x04397000 \SystemRoot\system32\DRIVERS\vwifibus.sys
  0x043A4000 \SystemRoot\system32\DRIVERS\CmBatt.sys
  0x043A9000 \SystemRoot\system32\DRIVERS\i8042prt.sys
  0x043C7000 \SystemRoot\SysWOW64\Drivers\DKbFltr.sys
  0x043D3000 \SystemRoot\system32\DRIVERS\kbdclass.sys
  0x04128000 \SystemRoot\system32\DRIVERS\SynTP.sys
  0x043E2000 \SystemRoot\system32\DRIVERS\USBD.SYS
  0x043E4000 \SystemRoot\system32\DRIVERS\mouclass.sys
  0x043F3000 \??\C:\Windows\system32\drivers\UBHelper.sys
  0x04200000 \??\C:\Windows\system32\drivers\NTIDrvr.sys
  0x04175000 \SystemRoot\system32\DRIVERS\intelppm.sys
  0x04208000 \SystemRoot\system32\DRIVERS\wmiacpi.sys
  0x0418B000 \SystemRoot\system32\DRIVERS\CompositeBus.sys
  0x0419B000 \SystemRoot\system32\DRIVERS\AgileVpn.sys
  0x041B1000 \SystemRoot\system32\DRIVERSasl2tp.sys
  0x041D5000 \SystemRoot\system32\DRIVERS
distapi.sys
  0x04000000 \SystemRoot\system32\DRIVERS
diswan.sys
  0x0402F000 \SystemRoot\system32\DRIVERSaspppoe.sys
  0x0404A000 \SystemRoot\system32\DRIVERSaspptp.sys
  0x041E1000 \SystemRoot\system32\DRIVERSassstp.sys
  0x04211000 \SystemRoot\system32\DRIVERS\swenum.sys
  0x04E27000 \SystemRoot\system32\DRIVERS\ks.sys
  0x04E6A000 \SystemRoot\system32\DRIVERS\umbus.sys
  0x04E7C000 \SystemRoot\system32\DRIVERS\usbhub.sys
  0x04ED6000 \SystemRoot\System32\Drivers\NDProxy.SYS
  0x04EEB000 \SystemRoot\system32\drivers\HdAudio.sys
  0x04F47000 \SystemRoot\system32\drivers\portcls.sys
  0x04F84000 \SystemRoot\system32\drivers\drmk.sys
  0x04FA6000 \SystemRoot\system32\drivers\ksthunk.sys
  0x05611000 \SystemRoot\system32\drivers\RTKVHD64.sys
  0x0587F000 \SystemRoot\system32\DRIVERS\agrsm64.sys
  0x059B0000 \SystemRoot\system32\drivers\modem.sys
  0x00040000 \SystemRoot\System32\win32k.sys
  0x059BF000 \SystemRoot\System32\drivers\Dxapi.sys
  0x059CB000 \SystemRoot\System32\Drivers\crashdmp.sys
  0x02A5B000 \SystemRoot\System32\Drivers\dump_iaStor.sys
  0x059D9000 \SystemRoot\System32\Drivers\dump_dumpfve.sys
  0x059EC000 \SystemRoot\system32\DRIVERS\monitor.sys
  0x00540000 \SystemRoot\System32\TSDDD.dll
  0x007A0000 \SystemRoot\System32\cdd.dll
  0x05800000 \SystemRoot\system32\DRIVERS\usbccgp.sys
  0x0581D000 \SystemRoot\system32\drivers\usbaudio.sys
  0x05838000 \SystemRoot\system32\DRIVERS\hidusb.sys
  0x05846000 \SystemRoot\system32\DRIVERS\HIDCLASS.SYS
  0x0585F000 \SystemRoot\system32\DRIVERS\HIDPARSE.SYS
  0x04FAC000 \SystemRoot\System32\Drivers\usbvideo.sys
  0x04FDA000 \SystemRoot\system32\drivers\luafv.sys
  0x04E00000 \SystemRoot\system32\DRIVERS\avgntflt.sys
  0x04646000 \SystemRoot\system32\drivers\WudfPf.sys
  0x05868000 \SystemRoot\system32\DRIVERS\lltdio.sys
  0x03853000 \SystemRoot\system32\DRIVERS
wifi.sys
  0x038A6000 \SystemRoot\system32\DRIVERS
disuio.sys
  0x038B9000 \SystemRoot\system32\DRIVERSspndr.sys
  0x038D1000 \SystemRoot\system32\DRIVERS\vwifimp.sys
  0x038DB000 \SystemRoot\system32\drivers\HTTP.sys
  0x039A3000 \SystemRoot\system32\DRIVERS\bowser.sys
  0x039C1000 \SystemRoot\System32\drivers\mpsdrv.sys
  0x03800000 \SystemRoot\system32\DRIVERS\mrxsmb.sys
  0x05AB2000 \SystemRoot\system32\DRIVERS\mrxsmb10.sys
  0x05B00000 \SystemRoot\system32\DRIVERS\mrxsmb20.sys
  0x05B23000 \SystemRoot\system32\drivers\peauth.sys
  0x05BC9000 \SystemRoot\System32\Drivers\secdrv.SYS
  0x05A00000 \SystemRoot\System32\DRIVERS\srvnet.sys
  0x05A2D000 \SystemRoot\System32\drivers	cpipreg.sys
  0x05A3F000 \SystemRoot\System32\DRIVERS\srv2.sys
  0x070B5000 \SystemRoot\System32\DRIVERS\srv.sys
  0x77A80000 \Windows\System32
tdll.dll
  0x48200000 \Windows\System32\smss.exe
  0xFFDA0000 \Windows\System32\apisetschema.dll
  0xFF650000 \Windows\System32\autochk.exe
  0xFFD40000 \Windows\System32\ws2_32.dll
  0xFFC60000 \Windows\System32\oleaut32.dll
  0xFFB30000 \Windows\System32\wininet.dll
  0xFF920000 \Windows\System32\ole32.dll
  0xFF7F0000 \Windows\System32pcrt4.dll
  0xFF670000 \Windows\System32\urlmon.dll
  0x77C50000 \Windows\System32
ormaliz.dll
  0xFF660000 \Windows\System32
si.dll
  0xFF5C0000 \Windows\System32\clbcatq.dll
  0xFF4F0000 \Windows\System32\usp10.dll
  0xFF410000 \Windows\System32\advapi32.dll
  0xFF390000 \Windows\System32\shlwapi.dll
  0xFF370000 \Windows\System32\imagehlp.dll
  0xFF190000 \Windows\System32\setupapi.dll
  0xFF160000 \Windows\System32\imm32.dll
  0xFEF00000 \Windows\System32\iertutil.dll
  0xFEDF0000 \Windows\System32\msctf.dll
  0xFE060000 \Windows\System32\shell32.dll
  0x77C40000 \Windows\System32\psapi.dll
  0xFE050000 \Windows\System32\lpk.dll
  0xFDFB0000 \Windows\System32\comdlg32.dll
  0x77960000 \Windows\System32\kernel32.dll
  0x77860000 \Windows\System32\user32.dll
  0xFDF30000 \Windows\System32\difxapi.dll
  0xFDE90000 \Windows\System32\msvcrt.dll
  0xFDE20000 \Windows\System32\gdi32.dll
  0xFDDD0000 \Windows\System32\Wldap32.dll
  0xFDDB0000 \Windows\System32\sechost.dll
  0xFDD70000 \Windows\System32\cfgmgr32.dll
  0xFDD30000 \Windows\System32\wintrust.dll
  0xFDCC0000 \Windows\System32\KernelBase.dll
  0xFDC20000 \Windows\System32\comctl32.dll
  0xFDC00000 \Windows\System32\devobj.dll
  0xFDA90000 \Windows\System32\crypt32.dll
  0xFDA80000 \Windows\System32\msasn1.dll
  0x76BC0000 \Windows\SysWOW64
ormaliz.dll

Processes (total 78):
       0 System Idle Process
       4 System
     324 C:\Windows\System32\smss.exe
     468 csrss.exe
     532 C:\Windows\System32\wininit.exe
     556 csrss.exe
     592 C:\Windows\System32\services.exe
     616 C:\Windows\System32\lsass.exe
     624 C:\Windows\System32\lsm.exe
     736 C:\Windows\System32\winlogon.exe
     772 C:\Windows\System32\svchost.exe
     888 C:\Windows\System32\svchost.exe
     992 C:\Windows\System32\svchost.exe
     116 C:\Windows\System32\svchost.exe
     340 C:\Windows\System32\svchost.exe
     360 C:\Windows\System32\svchost.exe
    1124 C:\Windows\System32\svchost.exe
    1332 C:\Windows\System32\spoolsv.exe
    1400 C:\Program Files (x86)\Avira\AntiVir Desktop\sched.exe
    1416 C:\Windows\System32\dwm.exe
    1424 C:\Windows\System32	askhost.exe
    1488 C:\Windows\System32\svchost.exe
    1516 C:\Windows\explorer.exe
    1632 C:\Program Files\LSI SoftModem\agr64svc.exe
    1656 C:\Program Files (x86)\Avira\AntiVir Desktop\avguard.exe
    1824 C:\Program Files\Acer\Acer ePower Management\ePowerSvc.exe
    1848 C:\PROGRA~2\COMMON~1\France Telecom\Shared Modules\FTRTSVC\0\FTRTSVC.exe
    1860 C:\Program Files (x86)\Avira\AntiVir Desktop\avshadow.exe
    1880 C:\Program Files (x86)\Acer\Registration\GregHSRW.exe
    1932 C:\Windows\System32\conhost.exe
    1060 C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\LMS\LMS.exe
    1224 C:\Program Files (x86)\EgisTec\MyWinLocker 3\x86\MWLService.exe
    1668 C:\Program Files (x86)\NewTech Infosystems\Acer Backup Manager\IScheduleSvc.exe
     904 C:\Program Files (x86)\NewTech Infosystems\NTI Backup Now 5\SchedulerSvc.exe
    2068 C:\Windows\System32\svchost.exe
    2120 C:\Program Files\Acer\Acer Updater\UpdaterService.exe
    2144 C:\Windows\System32\svchost.exe
    2168 C:\Program Files (x86)\Intel\Intel Matrix Storage Manager\IAANTmon.exe
    2260 C:\Program Files (x86)\AmIcoSingLun\AmIcoSinglun64.exe
    2268 C:\Program Files (x86)\Intel\Intel Matrix Storage Manager\IAAnotif.exe
    2276 C:\Program Files (x86)\EgisTec\MyWinLocker 3\x86\mwlDaemon.exe
    2384 C:\Windows\PLFSetI.exe
    2448 C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
    2492 C:\Program Files\Acer\Acer ePower Management\ePowerTray.exe
    2536 C:\Program Files (x86)\Spybot - Search & Destroy\SDWinSec.exe
    2548 C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe
    2728 C:\Program Files (x86)\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
    2872 C:\Program Files (x86)\Windows Live\Messenger\msnmsgr.exe
    3004 C:\Program Files (x86)\Software Informer\softinfo.exe
    2820 C:\Program Files (x86)\SuperCopier2\SuperCopier2.exe
    3020 C:\Windows\System32\wbem\unsecapp.exe
    3016 WmiPrvSE.exe
    3112 C:\Program Files (x86)\Spybot - Search & Destroy\TeaTimer.exe
    3220 C:\Program Files (x86)\NewTech Infosystems\Acer Backup Manager\BackupManagerTray.exe
    3248 C:\Program Files (x86)\EgisTec Egis Software Update\EgisUpdate.exe
    3316 C:\Program Files\Acer\Acer ePower Management\ePowerEvent.exe
    3604 C:\Windows\System32\SearchIndexer.exe
    3908 C:\Windows\System32\svchost.exe
    4060 C:\Program Files (x86)\Launch Manager\LManager.exe
    4068 C:\Program Files (x86)\Acer Arcade Deluxe\Acer Arcade Deluxe\ArcadeDeluxeAgent.exe
    3104 C:\Program Files (x86)\Acer Arcade Deluxe\PlayMovie\PMVService.exe
    2860 C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe
    3592 C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe
    3816 C:\Program Files\Synaptics\SynTP\SynTPHelper.exe
    4252 C:\Windows\System32\svchost.exe
    4448 C:\Program Files\Windows Media Player\wmpnetwk.exe
    4912 C:\Program Files (x86)\Mozilla Firefox\firefox.exe
    4396 C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\MOM.exe
    4312 C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\CCC.exe
    3200 C:\Program Files (x86)\Mozilla Firefox\plugin-container.exe
    1440 C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\UNS\UNS.exe
    4460 C:\Windows\System32\svchost.exe
    3660 C:\Windows\System32\UI0Detect.exe
    3792 C:\Windows\System32\audiodg.exe
    2308 dllhost.exe
    2960 dllhost.exe
    2156 C:\Program Files (x86)\ZHPDiag\mbrcheck.exe
    1748 C:\Windows\System32\conhost.exe

\.\C: --> \.\PhysicalDrive0 at offset 0x00000003'32d00000  (NTFS)

PhysicalDrive0 Model Number: HitachiHTS545050B9A300, Rev: PB4OC60F

      Size  Device Name          MBR Status
  --------------------------------------------
    465 GB  \.\PhysicalDrive0   Windows 2008 MBR code detected
            SHA1: 8DF43F2BDE2D9451948FA14B5279969C777A7979


Done!

Lyonnais92 · Answer

Re,

à part les préférences de Chrome, il reste à supprimer les outils de désinfection devenus inutiles.

Pour Xp : Double clique sur l'icône ZHPFix.exe sur ton Bureau.

Pour Vista : Clique droit sur l'icône ZHPFix.exe sur ton Bureau,
puis sélectionne 'Exécuter en tant qu'administrateur'.

Clique sur le A rouge (Nettoyeur de Tools).

Clique sur Nettoyer.

Fais redémarrer l'ordi pour terminer le nettoyage.

ihsane29 · Answer

voila tout est fait 

je pense que nous avons fini n est ce pas ?

en tout cas un grand merci pour ton aide !

Lyonnais92 · Answer

Re,

oui, je crois que nous en avons fini.

De rien pour l'aide, ce fut un plaisir.

Si tu as encore des soucis, tu réouvres le topic.

Virus kryptik .....

25 réponses

Discussions similaires