PC qui rame et messages d'erreur persistants

############### Malwarebytes' Anti-Malware ###############

[x] Télécharge Malwarebytes' Anti-malware sur ton bureau.

http://www.malwarebytes.org/mbam-download.php

[x] Désactive ton Antivirus pour éviter les conflits

[x] Installe le en laissant les options par défaut ( Cocher seulement " Créer une icône sur le bureau " )

[x] A la fin de l'installation, laisse les 2 cases pour l"éxécution et la mise à jour cochées.

[x] Une fois lancé, clique sur " Exécuter un examen rapide" puis sur " Rechercher "

[x] Clique ensuite sur " Afficher les résultats " puis sur " Supprimer la sélection ". Valide ensuite par " Ok ".

[x] MBAM ouvrira un rapport, copie/colle son contenu dans ta prochaine réponse.

[x] Note : Tu devra peut être redémarrer ton PC, accepte. Le rapport se trouve dans la partie " Rapports/Logs " du logiciel.

Malwarebytes' Anti-Malware 1.50
www.malwarebytes.org

Version de la base de données: 5360

Windows 5.1.2600 Service Pack 3
Internet Explorer 8.0.6001.18702

20/12/2010 14:16:36
mbam-log-2010-12-20 (14-16-36).txt

Type d'examen: Examen rapide
Elément(s) analysé(s): 155794
Temps écoulé: 4 minute(s), 32 seconde(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 6
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 3

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
HKEY_CURRENT_USER\SOFTWARE\65MWRMP54G (Trojan.FakeAlert) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\NtWqIVLZEWZU (Trojan.FakeAlert) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\U36VRSFLG6 (Trojan.FakeAlert) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Handle (Malware.Trace) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\ (Hijack.Zones) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\SSHNAS (Trojan.Renos) -> Quarantined and deleted successfully.

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
c:\documents and settings\all users\documents\Server\admin.txt (Malware.Trace) -> Quarantined and deleted successfully.
c:\WINDOWS\Tasks\{62c40aa6-4406-467a-a5a5-dfdf1b559b7a}.job (Trojan.FakeAlert) -> Quarantined and deleted successfully.
c:\WINDOWS\Tasks\{bbaeaeaf-1275-40e2-bd6c-bc8f88bd114a}.job (Trojan.Downloader) -> Quarantined and deleted successfully.

tu peux relancer ad-remover et le désistaller redémarre ton pc et fais ceci :

sur ton bureau tu as MBRCheck.exe

Fermer tout et cliquer sur MBRCheck.exe.
Un rapport s'ouvre en fin de scan et sera automatiquement enregistré sur le Bureau. Il sera du type MBRCheck_AA.JJ.MM_hh.mm.ss.txt (i.e. MBRCheck_07.21.10_18.08.06.txt).

Presser la touche "Entrée" pour fermer la fenêtre et copier/ coller son contenu sur le forum, tu peux ensuite supprimer le rapport.

Je ne trouve pas MBRCheck.exe

MBRCheck, version 1.2.3
(c) 2010, AD

Command-line:
Windows Version: Windows XP Home Edition
Windows Information: Service Pack 3 (build 2600)
Logical Drives Mask: 0x000003dc

Kernel Drivers (total 131):
0x804D7000 \WINDOWS\system32\ntoskrnl.exe
0x806FF000 \WINDOWS\system32\hal.dll
0xF7987000 \WINDOWS\system32\KDCOM.DLL
0xF7897000 \WINDOWS\system32\BOOTVID.dll
0xF75A7000 ACPI.sys
0xF7989000 \WINDOWS\system32\DRIVERS\WMILIB.SYS
0xF7596000 pci.sys
0xF75F7000 isapnp.sys
0xF7707000 snfxdaiu.sys
0xF7A4F000 pciide.sys
0xF770F000 \WINDOWS\system32\DRIVERS\PCIIDEX.SYS
0xF7607000 MountMgr.sys
0xF74D7000 ftdisk.sys
0xF7717000 PartMgr.sys
0xF7617000 VolSnap.sys
0xF74BF000 atapi.sys
0xF7627000 disk.sys
0xF7637000 \WINDOWS\system32\DRIVERS\CLASSPNP.SYS
0xF749F000 fltmgr.sys
0xF748D000 sr.sys
0xF789B000 bsstor.sys
0xF7647000 PxHelp20.sys
0xF7469000 Fastfat.sys
0xF7452000 KSecDD.sys
0xF743F000 WudfPf.sys
0xF7412000 NDIS.sys
0xF7657000 uagp35.sys
0xF787D000 Mup.sys
0xF7687000 \SystemRoot\system32\DRIVERS\intelppm.sys
0xBA475000 \SystemRoot\system32\DRIVERS\sisgrp.sys
0xBA461000 \SystemRoot\system32\DRIVERS\VIDEOPRT.SYS
0xF7697000 \SystemRoot\system32\DRIVERS\imapi.sys
0xF7913000 \SystemRoot\System32\Drivers\UBHelper.SYS
0xF76A7000 \SystemRoot\system32\DRIVERS\cdrom.sys
0xF76B7000 \SystemRoot\system32\DRIVERS\redbook.sys
0xBA43E000 \SystemRoot\system32\DRIVERS\ks.sys
0xF798B000 \SystemRoot\system32\DRIVERS\NTIDrvr.sys
0xBA0C4000 \SystemRoot\system32\drivers\ALCXWDM.SYS
0xBA0A0000 \SystemRoot\system32\drivers\portcls.sys
0xF76C7000 \SystemRoot\system32\drivers\drmk.sys
0xF773F000 \SystemRoot\system32\DRIVERS\usbohci.sys
0xBA07C000 \SystemRoot\system32\DRIVERS\USBPORT.SYS
0xF7747000 \SystemRoot\system32\DRIVERS\usbehci.sys
0xF774F000 \SystemRoot\system32\DRIVERS\sisnic.sys
0xBA06B000 \SystemRoot\system32\DRIVERS\serial.sys
0xF791B000 \SystemRoot\system32\DRIVERS\serenum.sys
0xBA057000 \SystemRoot\system32\DRIVERS\parport.sys
0xBA518000 \SystemRoot\system32\DRIVERS\audstub.sys
0xF7757000 \SystemRoot\system32\DRIVERS\rasirda.sys
0xF775F000 \SystemRoot\system32\DRIVERS\TDI.SYS
0xF76D7000 \SystemRoot\system32\DRIVERS\rasl2tp.sys
0xF7923000 \SystemRoot\system32\DRIVERS\ndistapi.sys
0xBA040000 \SystemRoot\system32\DRIVERS\ndiswan.sys
0xF76E7000 \SystemRoot\system32\DRIVERS\raspppoe.sys
0xF76F7000 \SystemRoot\system32\DRIVERS\raspptp.sys
0xBA02F000 \SystemRoot\system32\DRIVERS\psched.sys
0xF7586000 \SystemRoot\system32\DRIVERS\msgpc.sys
0xF7767000 \SystemRoot\system32\DRIVERS\ptilink.sys
0xF776F000 \SystemRoot\system32\DRIVERS\raspti.sys
0xF7576000 \SystemRoot\system32\DRIVERS\termdd.sys
0xF7777000 \SystemRoot\system32\DRIVERS\kbdclass.sys
0xF777F000 \SystemRoot\system32\DRIVERS\mouclass.sys
0xF798D000 \SystemRoot\system32\DRIVERS\swenum.sys
0xB9F09000 \SystemRoot\system32\DRIVERS\update.sys
0xF792F000 \SystemRoot\system32\DRIVERS\mssmbios.sys
0xB9D51000 \SystemRoot\system32\DRIVERS\TM_CFW.sys
0xF7556000 \SystemRoot\System32\Drivers\NDProxy.SYS
0xF7546000 \SystemRoot\system32\DRIVERS\usbhub.sys
0xF798F000 \SystemRoot\system32\DRIVERS\USBD.SYS
0xF7991000 \SystemRoot\System32\Drivers\Fs_Rec.SYS
0xBA4FA000 \SystemRoot\System32\Drivers\Null.SYS
0xF7993000 \SystemRoot\System32\Drivers\Beep.SYS
0xF779F000 \SystemRoot\system32\DRIVERS\HIDPARSE.SYS
0xF77A7000 \SystemRoot\System32\drivers\vga.sys
0xF7995000 \SystemRoot\System32\Drivers\mnmdd.SYS
0xF7997000 \SystemRoot\System32\DRIVERS\RDPCDD.sys
0xF77AF000 \SystemRoot\System32\Drivers\Msfs.SYS
0xF77B7000 \SystemRoot\System32\Drivers\Npfs.SYS
0xBA728000 \SystemRoot\system32\DRIVERS\rasacd.sys
0xB4C5E000 \SystemRoot\system32\DRIVERS\ipsec.sys
0xB4C05000 \SystemRoot\system32\DRIVERS\tcpip.sys
0xB4BDD000 \SystemRoot\system32\DRIVERS\netbt.sys
0xB4BBB000 \SystemRoot\System32\drivers\afd.sys
0xF7526000 \SystemRoot\system32\DRIVERS\netbios.sys
0xB4BA6000 \SystemRoot\system32\DRIVERS\tmtdi.sys
0xBA718000 \SystemRoot\system32\DRIVERS\srvkp.sys
0xB4B7B000 \SystemRoot\system32\DRIVERS\rdbss.sys
0xB4B0B000 \SystemRoot\system32\DRIVERS\mrxsmb.sys
0xF7516000 \SystemRoot\System32\Drivers\Fips.SYS
0xB4AE5000 \SystemRoot\system32\DRIVERS\ipnat.sys
0xF7506000 \SystemRoot\system32\DRIVERS\wanarp.sys
0xF77BF000 \SystemRoot\system32\DRIVERS\usbccgp.sys
0xBA7C8000 \SystemRoot\System32\Drivers\Cdfs.SYS
0xF77C7000 \SystemRoot\system32\DRIVERS\usbprint.sys
0xF77CF000 \SystemRoot\system32\DRIVERS\USBSTOR.SYS
0xB9F77000 \SystemRoot\system32\DRIVERS\hidusb.sys
0xBA7B8000 \SystemRoot\system32\DRIVERS\HIDCLASS.SYS
0xB40D9000 \SystemRoot\system32\DRIVERS\snpstd3.sys
0xBA7A8000 \SystemRoot\system32\DRIVERS\STREAM.SYS
0xB4021000 \SystemRoot\system32\DRIVERS\camfilt2.sys
0xBA798000 \SystemRoot\system32\drivers\usbaudio.sys
0xB9F73000 \SystemRoot\system32\DRIVERS\mouhid.sys
0xB9F67000 \SystemRoot\system32\DRIVERS\kbdhid.sys
0xB4009000 \SystemRoot\System32\Drivers\dump_atapi.sys
0xF7999000 \SystemRoot\System32\Drivers\dump_WMILIB.SYS
0xBF800000 \SystemRoot\System32\win32k.sys
0xB4D15000 \SystemRoot\System32\drivers\Dxapi.sys
0xF77D7000 \SystemRoot\System32\watchdog.sys
0xBF000000 \SystemRoot\System32\drivers\dxg.sys
0xBA548000 \SystemRoot\System32\drivers\dxgthk.sys
0xBF012000 \SystemRoot\System32\SiSGRV.dll
0xBFFA0000 \SystemRoot\System32\ATMFD.DLL
0xB9F8F000 \SystemRoot\system32\DRIVERS\tmpreflt.sys
0xB3D65000 \SystemRoot\system32\DRIVERS\vsapint.sys
0xB3D19000 \SystemRoot\system32\DRIVERS\tmxpflt.sys
0xB3CAC000 \SystemRoot\System32\Drivers\BsUDF.SYS
0xB3C9B000 \SystemRoot\System32\Drivers\Udfs.SYS
0xB3AF5000 \SystemRoot\system32\DRIVERS\irda.sys
0xB3C1F000 \SystemRoot\system32\DRIVERS\ndisuio.sys
0xB3810000 \SystemRoot\system32\drivers\wdmaud.sys
0xB3F21000 \SystemRoot\system32\drivers\sysaudio.sys
0xB36CD000 \SystemRoot\system32\DRIVERS\mrxdav.sys
0xB3678000 \??\C:\WINDOWS\system32\drivers\tmcomm.sys
0xF77F7000 \??\C:\WINDOWS\system32\ANIO.SYS
0xB3418000 \SystemRoot\system32\DRIVERS\srv.sys
0xB2FEF000 \SystemRoot\System32\Drivers\HTTP.sys
0xB3280000 \??\C:\WINDOWS\system32\PCANDIS5.SYS
0xB27F4000 \SystemRoot\system32\drivers\kmixer.sys
0xB2D0F000 \??\C:\WINDOWS\system32\drivers\tmevtmgr.sys
0xB271C000 \??\C:\WINDOWS\system32\drivers\tmactmon.sys
0x7C910000 \WINDOWS\System32\ntdll.dll

Processes (total 63):
0 System Idle Process
4 System
688 C:\WINDOWS\System32\SMSS.EXE
784 C:\WINDOWS\System32\CSRSS.EXE
812 C:\WINDOWS\System32\WINLOGON.EXE
864 C:\WINDOWS\System32\SERVICES.EXE
876 C:\WINDOWS\System32\LSASS.EXE
1172 C:\WINDOWS\System32\SVCHOST.EXE
1224 C:\WINDOWS\System32\SVCHOST.EXE
1324 C:\WINDOWS\System32\SVCHOST.EXE
1364 C:\WINDOWS\System32\SVCHOST.EXE
1640 C:\WINDOWS\System32\SVCHOST.EXE
1736 C:\WINDOWS\System32\SVCHOST.EXE
1876 C:\WINDOWS\EXPLORER.EXE
1940 C:\WINDOWS\System32\BRSVC01A.EXE
1992 C:\WINDOWS\System32\BRSS01A.EXE
2000 C:\WINDOWS\System32\SPOOLSV.EXE
1904 C:\WINDOWS\System32\SVCHOST.EXE
432 C:\WINDOWS\System32\ANIWConnService.exe
456 C:\Program Files\Bonjour\mDNSResponder.exe
640 C:\WINDOWS\System32\CISVC.EXE
840 C:\WINDOWS\System32\FTRTSVC.EXE
1552 C:\Program Files\Java\JRE6\BIN\JQS.EXE
1708 C:\Program Files\Fichiers communs\PC Tools\sMonitor\StartManSvc.exe
2092 C:\Program Files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe
2368 C:\Program Files\Trend Micro\Internet Security\SfCtlCom.exe
2440 C:\WINDOWS\System32\SVCHOST.EXE
2460 C:\Program Files\Trend Micro\Internet Security\UfSeAgnt.exe
3676 C:\WINDOWS\SOUNDMAN.EXE
3764 C:\Program Files\ScanSoft\PaperPort\pptd40nt.exe
3840 C:\Program Files\Brother\ControlCenter2\BRCTRCEN.EXE
3848 C:\WINDOWS\VSNPSTD3.EXE
3856 C:\Program Files\ANI\ANIWZCS2 Service\WZCSLDR2.exe
3896 C:\WINDOWS\System32\ctfmon.exe
3956 C:\Program Files\Microsoft ActiveSync\WCESCOMM.EXE
3964 C:\Program Files\Trend Micro\Internet Security\TMAS_OE\TMAS_OEMon.exe
4072 C:\WINDOWS\System32\SISTRAY.EXE
172 C:\WINDOWS\System32\WUAUCLT.EXE
1012 C:\WINDOWS\System32\alg.exe
1268 C:\Program Files\Brother\Brmfcmon\BrMfcWnd.exe
1356 C:\Program Files\Windows Desktop Search\WindowsSearch.exe
2344 C:\Program Files\Wanadoo\GestionnaireInternet.exe
2868 C:\Program Files\Windows Desktop Search\WindowsSearchIndexer.exe
2692 C:\Program Files\Wanadoo\ComComp.exe
2672 C:\Program Files\Wanadoo\Toaster.exe
652 C:\Program Files\Wanadoo\Inactivity.exe
720 C:\Program Files\Wanadoo\PollingModule.exe
3384 C:\WINDOWS\System32\AlertModule\ALERTM~1.EXE
3872 C:\WINDOWS\System32\SVCHOST.EXE
2148 C:\Program Files\Wanadoo\Watch.exe
3828 C:\Program Files\Trend Micro\TrendSecure\TISProToolbar\ProToolbarUpdate.exe
3632 C:\Program Files\Trend Micro\Internet Security\TmProxy.exe
3916 C:\Program Files\Trend Micro\Internet Security\TmPfw.exe
3420 C:\Program Files\Google\Chrome\Application\CHROME.EXE
848 C:\Program Files\Google\Chrome\Application\CHROME.EXE
2888 C:\Program Files\Google\Chrome\Application\CHROME.EXE
3352 C:\Program Files\Google\Chrome\Application\CHROME.EXE
3808 C:\WINDOWS\System32\cidaemon.exe
3576 C:\Program Files\Trend Micro\BM\TMBMSRV.exe
5916 C:\Program Files\Google\Chrome\Application\CHROME.EXE
4152 C:\Program Files\Google\Chrome\Application\CHROME.EXE
5412 C:\Program Files\Windows Desktop Search\WindowsSearchFilter.exe
4192 C:\Documents and Settings\BEAUMET\Mes documents\Downloads\MBRCheck.exe

\\.\C: --> \\.\PhysicalDrive0 at offset 0x00000000'f98b7a00 (FAT32)
\\.\D: --> \\.\PhysicalDrive0 at offset 0x00000013'0ea03e00 (FAT32)

PhysicalDrive0 Model Number: ST3160023AS, Rev: 3.46

Size Device Name MBR Status
--------------------------------------------
149 GB \\.\PhysicalDrive0 Unknown MBR code
SHA1: 6A37CCD118436B688B51F6BD4C2B47A895EBDF7F


Found non-standard or infected MBR.
Enter 'Y' and hit ENTER for more options, or 'N' to exit:

toujours la présence d'un rootkit MBR :

===============COMBOFIX==================

Je te conseille de faire une sauvegarde tes documents importants.

Désactive les logiciels de protection (Antivirus, Antispywares) puis :

Télécharge Combofix sUBs : http://download.bleepingcomputer.com/sUBs/ComboFix.exe et sauvegarde le sur ton bureau impérativement !!

Double-clic sur combofix (si tu as Vista ou windows 7 => clic droit "executer en tant que....) , accepte la licence d'utilisation et laisse toi guider.

Eventuellement, installe la console de récupération comme cela est conseillé

Attends que combofix ait terminé (ne touche à rien durant son travail !!), en fin de scan il est possible que ComboFix ait besoin de redémarrer le pc pour finaliser la désinfection\recherche, laisses-le faire.

Un rapport sera créé, il se trouve ici C:\Combofix.txt.
Héberge le rapport sur https://www.cjoint.com/ puis copie/colle le lien fourni dans ta prochaine réponse sur le forum.

tutorial pour t'aider au cas où :) : https://www.bleepingcomputer.com/combofix/fr/comment-utiliser-combofix

Note : si Combofix ne se lance pas, renomme le fichier Combofix et réessaye

Si malgré tout ça ne fonctionne pas, tente en mode sans échec sans prise en charge du réseau : Redémarre l'ordinateur, avant le logo Windows, tapote sur la touche F8, un menu va apparaître, choisis Mode sans échec et appuie sur la touche entrée du clavier.

https://www.cjoint.com/?0mupJM6VNT5

-+-+-+-+-> CFScript <-+-+-+-+-

[x] Copie le texte ci dessous :


KillAll::

SysRst::

File::

c:\windows\system32\drivers\PWPAQQYL.sys
c:\windows\system32\drivers\SNFXDAIU.sys
c:\windows\system32\drivers\SSHNAS.sy


[x] Ouvre le bloc-note puis colle le texte ci dessus dedans.

[x] Enregistre ce fichier sur ton bureau ( appelle le CFScript.txt ).

[x] Fais un glisser/déposer de ce fichier sur combofix.exe
[x] Combofix va se lancer, patiente le temps du scan.

/!\ Ne fais rien pendant le scan ( clavier/souris ) /!\

[x] Poste le contenu du rapport qui s'ouvrira dans ta prochaine réponse.

https://www.cjoint.com/?0murS5cAaC6

* Lance ZHPFix il se trouve dans le même répertoire que zhpdiag (si tu es sous Windows Vista ou Windows 7, lance le par un clic-droit dessus --> exécuter en temps qu'administrateur).
* Copie les lignes suivantes :

---------------------------------------------------

O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} . (.Yahoo! Inc. - Yahoo! Toolbar.) -- C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
[HKLM\Software\AskTBar]
M0 - MFSP: prefs.js [BEAUMET - bl52kupe.default] http://www.lo.st
O2 - BHO: Bandoo IE Plugin - {EB5CEE80-030A-4ED8-8E20-454E9C68380F} . (.Discordia Limited - Bandoo IE Plugin.) -- C: \Program Files\Fun4IM\Plugins\IE\ieplugin.dll
O4 - HKLM\..\Run: [LaunchApp] Clé orpheline
O4 - Global Startup: C:\Documents And Settings\All Users\Menu Démarrer\Programmes\Encore plus de jeux.lnk - Clé orpheline
O16 - DPF: {4871A87A-BFDD-4106-8153-FFDE2BAC2967} (DLM Control) - http://dlm.tools.akamai.com/dlmanager/versions/activex/dlm-activex-2.2.4.3.cab
O42 - Logiciel: Viewpoint Media Player - (.Pas de propriétaire.) [HKLM] -- ViewpointMediaPlayer
[HKLM\Software\MetaStream]
[HKLM\Software\Viewpoint]
O43 - CFD: 27/04/2006 - 13:40:46 ----D- C:\Program Files\Viewpoint
O43 - CFD: 10/02/2009 - 10:39:04 ----D- C:\Program Files\GigaTribe
O47 - AAKE:Key Export SP - "C:\Program Files\eMule\emule.exe" [Disabled] .(. - .) (.not file.) --
O47 - AAKE:Key Export SP - "C:\Program Files\GigaTribe\gigatribe.exe" [Enabled] .(. - .) (.not file.) --
O2 - BHO: EoRezoBHO - {64F56FC1-1272-44CD-BA6E-39723696E350} . (. - .) -- (.not file.)
[HKLM\Software\AskTBar]
O69 - SBI: SearchScopes [HKUS\.DEFAULT] {8A96AF9E-4074-43b7-BEA3-87217BDA7402} [DefaultScope] - (Web Search) - http://www1.search-results.com/web?l=dis&q=&o=APN10644&apn_dtid=%5EBND101%5EYY%5EFR&shad=s_0043&gct=ds&apn_ptnrs=%5EAG5&d=402-0&lang=en&atb=sysid%3D402%3Auid%3D0fd865e09eb7ccf2%3Asrc%3Dieb%3Ao%3DAPN10644%3Atg%3D&p2=%5EAG5%5EBND101%5EYY%5EFR{searchTerms}
O69 - SBI: SearchScopes [HKUS\S-1-5-18] {8A96AF9E-4074-43b7-BEA3-87217BDA7402} [DefaultScope] - (Web Search) - http://www1.search-results.com/web?l=dis&q=&o=APN10644&apn_dtid=%5EBND101%5EYY%5EFR&shad=s_0043&gct=ds&apn_ptnrs=%5EAG5&d=402-0&lang=en&atb=sysid%3D402%3Auid%3D0fd865e09eb7ccf2%3Asrc%3Dieb%3Ao%3DAPN10644%3Atg%3D&p2=%5EAG5%5EBND101%5EYY%5EFR{searchTerms}
O39 - APT:Automatic Planified Task - C:\WINDOWS\Tasks\{BBAEAEAF-1275-40e2-BD6C-BC8F88BD114A}.job
O39 - APT:Automatic Planified Task - C:\WINDOWS\Tasks\{62C40AA6-4406-467a-A5A5-DFDF1B559B7A}.job
M2 - MFEP: prefs.js [BEAUMET - bl52kupe.default\@FissaPlugin] [] Fissa v1.0 (.Secure Digital Services.)
G2 - GCE: Preference [User Data\Default] [bdcfkjjffkboloijgealjeijakofmalg] Interest Recognizer for Freecompressor v.3.1.1489.132 (Activé)
O2 - BHO: EoRezoBHO - {64F56FC1-1272-44CD-BA6E-39723696E350} . (. - .) -- (.not file.)
[HKCU\Software\65MWRMP54G]
[HKCU\Software\NtWqIVLZEWZU]
[HKCU\Software\U36VRSFLG6]
[HKCU\Software\searchqutb]
O43 - CFD: 08/05/2006 - 14:25:14 ----D- C:\Program Files\Common Files\Companion Wizard
O2 - BHO: EoRezoBHO - {64F56FC1-1272-44CD-BA6E-39723696E350} . (. - .) -- (.not file.)
O81 - IFC: Internet Feature Controls [HKUS\.DEFAULT] [FEATURE_BROWSER_EMULATION] -- svchost.exe
O81 - IFC: Internet Feature Controls [HKUS\S-1-5-18] [FEATURE_BROWSER_EMULATION] -- svchost.exe

---------------------------------------------------

* Clique sur l'icone représentant la lettre H (« coller les lignes Helper »)
* Les lignes se collent automatiquement dans ZHPFix.
* Clique sur « Ok » puis sur « Tous », puis sur « Nettoyer »

post le rapport


et fais un zhpdiag de nouveau

Rapport de ZHPFix 1.12.3228 par Nicolas Coolman, Update du 19/12/2010
Fichier d'export Registre : C:\ZHPExportRegistry-21-12-2010-08-27-38.txt
Run by BEAUMET at 21/12/2010 08:27:38
Windows XP Home Edition Service Pack 3 (Build 2600)
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html
Contact : nicolascoolman@yahoo.fr

========== Clé(s) du Registre ==========
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{EF99BD32-C1FB-11D2-892F-0090271D4F88}] => Clé supprimée avec succès
[HKCR\CLSID\{EF99BD32-C1FB-11D2-892F-0090271D4F88}] => Clé supprimée avec succès
HKLM\Software\AskTBar => Clé absente
O2 - BHO: Bandoo IE Plugin - {EB5CEE80-030A-4ED8-8E20-454E9C68380F} . (.Discordia Limited - Bandoo IE Plugin.) -- C: \Program Files\Fun4IM\Plugins\IE\ieplugin.dll => Clé supprimée avec succès
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{EB5CEE80-030A-4ED8-8E20-454E9C68380F}] => Clé supprimée avec succès
[HKCR\CLSID\{EB5CEE80-030A-4ED8-8E20-454E9C68380F}] => Clé supprimée avec succès
O16 - DPF: {4871A87A-BFDD-4106-8153-FFDE2BAC2967} (DLM Control) - http://dlm.tools.akamai.com/dlmanager/versions/activex/dlm-activex-2.2.4.3.cab => Clé supprimée avec succès
[HKLM\SOFTWARE\Classes\CLSID\{4871A87A-BFDD-4106-8153-FFDE2BAC2967}] => Clé supprimée avec succès
[HKCR\CLSID\{4871A87A-BFDD-4106-8153-FFDE2BAC2967}] => Clé supprimée avec succès
HKLM\Software\MetaStream => Clé absente
HKLM\Software\Viewpoint => Clé absente
O2 - BHO: EoRezoBHO - {64F56FC1-1272-44CD-BA6E-39723696E350} . (. - .) -- (.not file.) => Clé supprimée avec succès
O69 - SBI: SearchScopes [HKUS\.DEFAULT] {8A96AF9E-4074-43b7-BEA3-87217BDA7402} [DefaultScope] - (Web Search) - http://www1.search-results.com/web?l=dis&q=&o=APN10644&apn_dtid=%5EBND101%5EYY%5EFR&shad=s_0043&gct=ds&apn_ptnrs=%5EAG5&d=402-0&lang=en&atb=sysid%3D402%3Auid%3D0fd865e09eb7ccf2%3Asrc%3Dieb%3Ao%3DAPN10644%3Atg%3D&p2=%5EAG5%5EBND101%5EYY%5EFR{searchTerms} => Clé absente
O69 - SBI: SearchScopes [HKUS\S-1-5-18] {8A96AF9E-4074-43b7-BEA3-87217BDA7402} [DefaultScope] - (Web Search) - http://www1.search-results.com/web?l=dis&q=&o=APN10644&apn_dtid=%5EBND101%5EYY%5EFR&shad=s_0043&gct=ds&apn_ptnrs=%5EAG5&d=402-0&lang=en&atb=sysid%3D402%3Auid%3D0fd865e09eb7ccf2%3Asrc%3Dieb%3Ao%3DAPN10644%3Atg%3D&p2=%5EAG5%5EBND101%5EYY%5EFR{searchTerms} => Clé absente
HKCU\Software\65MWRMP54G => Clé absente
HKCU\Software\NtWqIVLZEWZU => Clé absente
HKCU\Software\U36VRSFLG6 => Clé absente
HKCU\Software\searchqutb => Clé absente

========== Valeur(s) du Registre ==========
O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} . (.Yahoo! Inc. - Yahoo! Toolbar.) -- C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll => Valeur supprimée avec succès
O4 - HKLM\..\Run: [LaunchApp] Clé orpheline => Valeur supprimée avec succès
O47 - AAKE:Key Export SP - "C:\Program Files\eMule\emule.exe" [Disabled] .(. - .) (.not file.) -- => Valeur absente
O47 - AAKE:Key Export SP - "C:\Program Files\GigaTribe\gigatribe.exe" [Enabled] .(. - .) (.not file.) -- => Valeur supprimée avec succès
O81 - IFC: Internet Feature Controls [HKUS\.DEFAULT] [FEATURE_BROWSER_EMULATION] -- svchost.exe => Valeur supprimée avec succès
O81 - IFC: Internet Feature Controls [HKUS\S-1-5-18] [FEATURE_BROWSER_EMULATION] -- svchost.exe => Valeur absente

========== Dossier(s) ==========
C:\Program Files\Viewpoint => Dossier absent
C:\Program Files\GigaTribe => Supprimé et mis en quarantaine
C:\Documents and Settings\BEAUMET\Application Data\Mozilla\Firefox\Profiles\bl52kupe.default\extensions\@FissaPlugin => Supprimé et mis en quarantaine
C:\Program Files\Common Files\Companion Wizard => Supprimé et mis en quarantaine

========== Fichier(s) ==========
c:\program files\yahoo!\companion\installs\cpn\yt.dll => Supprimé et mis en quarantaine
c: \program files\fun4im\plugins\ie\ieplugin.dll => Supprimé et mis en quarantaine
c:\documents and settings\all users\menu démarrer\programmes\encore plus de jeux.lnk => Supprimé et mis en quarantaine
c:\windows\tasks\{bbaeaeaf-1275-40e2-bd6c-bc8f88bd114a}.job () => Fichier absent
c:\windows\tasks\{62c40aa6-4406-467a-a5a5-dfdf1b559b7a}.job () => Fichier absent

========== Logiciel(s) ==========
O42 - Logiciel: Viewpoint Media Player - (.Pas de propriétaire.) [HKLM] -- ViewpointMediaPlayer => Logiciel déjà supprimé


========== Récapitulatif ==========
18 : Clé(s) du Registre
6 : Valeur(s) du Registre
4 : Dossier(s)
5 : Fichier(s)
1 : Logiciel(s)


End of the scan

ok normalement ton PC devrait aller mieux.....

Refait un ZHPDiag, on va contrôler tout ça :

===============ZHPDIAG====================

On va faire un diagnostic du PC :

[*]Télécharge ZHPDiag sur ton bureau :

https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html

[*]Laisse toi guider lors de l'installation, il se lancera automatiquement à la fin.

/!\Utilisateur de Vista et Seven : Clique droit sur le logo de ZHPdiag, « exécuter en tant qu'Administrateur »

[*]Clique sur l'icône représentant une loupe (« Lancer le diagnostic »)
[*]Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette
[*]Héberge le rapport ZHPDiag.txt sur Cjoint, puis copie/colle le lien fourni dans ta prochaine réponse sur le forum :

https://www.cjoint.com/

tuto zhpdiag :
http://www.premiumorange.com/zeb-help-process/zhpdiag.html

Et voici le rapport du ZHPDiag:

https://www.cjoint.com/?0mviIKBNvTN

Rapport de ZHPFix 1.12.3228 par Nicolas Coolman, Update du 19/12/2010
Fichier d'export Registre : C:\ZHPExportRegistry-21-12-2010-08-47-54.txt
Run by BEAUMET at 21/12/2010 08:47:54
Windows XP Home Edition Service Pack 3 (Build 2600)
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html
Contact : nicolascoolman@yahoo.fr

========== Clé(s) du Registre ==========
SS - | Auto 23/08/2010 1938880 | "C:\PROGRA~1\FUN4IM\BANDOO.exe (Fun4IM Coordinator) . (.Discordia Limited.) - C:\PROGRA~1\FUN4IM\BANDOO.exe => Clé supprimée avec succès

========== Fichier(s) ==========
c:\progra~1\fun4im\bandoo.exe => Supprimé et mis en quarantaine


========== Récapitulatif ==========
1 : Clé(s) du Registre
1 : Fichier(s)


End of the scan

Voici le mbr.log:

Stealth MBR rootkit/Mebroot/Sinowal/TDL4 detector 0.4.2 by Gmer, http://www.gmer.net
Windows 5.1.2600

CreateFile("\\.\PHYSICALDRIVE0"): Accès refusé.
device: opened successfully
user: error reading MBR
kernel: MBR read successfully
user != kernel MBR !!!

1- NOUS ALLONS METTRE A JOUR TON PC

Tout dabord désistalle tout ce qui ne te sert pas !

Il est important d'avoir les dernières mises à jour sur ton PC. En effet, celles ci corrigent des failles de sécurité qui peuvent parfois être exploitée par un programme malveillant.

1ère étape : Java

> Télécharge JavaRa puis décompresse le sur ton bureau.
> Ouvre le dossier JavaRa puis exécute JavaRa.exe.
> Clique sur "Search For Updates".
> Sélectionne "Update Using jucheck.exe" puis clique sur "Search".
> Autorise le processus à se connecter s'il te le demande, clique sur "install" et suis la procédure d'installation.
> Une fois l'installation terminée, revient à l'écran de JavaRa et clique sur "Remove Older Versions".
> Clique sur " Oui " pour confirmer. Laisse l'outil travailler, puis clique sur " Ok " et une nouvelle fois sur " Ok ".
> Un rapport s'ouvrira, copie/colle son contenu dans ton prochain message.

/!\ Si la méthode "Update Using jucheck.exe" ne fonctionne pas, télécharge la dernière version de java à cette adresse puis passe directement à la partie " Remove Older Versions " /!\

2ème étape : Adobe Reader

> Si tu utilises adobe reader, il est important qu'il soit à jour.
> Si il n'est pas à jour, certains programmes malveillants peuvent exploiter différentes failles et infecter ton PC
> Pour vérifier qu'adobe reader est à jour, lance le puis clique sur [Aide] -> [Rechercher les mises à jour]

3ème étape : Mise à jour des logiciels

> Il est également primordial de garder tes logiciels à jour. Pour ce faire, il existe un petit utilitaire, Update Checker.
> Télécharge le Ici
> Un tutoriel pour son utilisation est disponible Ici.


2- Vacciner les supports amovibles

> Si nous n'avons pas utilisé USBfix lors de la procédure, tu peux vacciner tes supports amovibles pour éviter qu'ils ne s'infectent.
> Télécharge USBfix puis lance le. (Clique droit/Exéuter en tant qu'administrateur pour Vista/7).
> Branche tout tes médias amovibles ( Clé USB, Disque dur externe, carte SD ) puis sélectionne l'option [Vacciner].
> Appuie sur [Ok] au message de confirmation.
> Une fois la vaccination terminée, relance usbfix et choisis l'option désinstaller.

Note : Si ton anvirus émet une alerte, désactive le momentanément ( il s'agit d'un faux positif )


3- DelFix

> Télécharge DelFix sur ton bureau.
> Lance le.
> Clique sur Supression puis valide en appuyant sur [Entrée].
> Patiente pendant le scan jusqu'à l'ouverture du rapport.
> Copie/Colle le contenu du rapport dans ta prochaine réponse.

Note : Le rapport se trouve également sous C:\DelFixSearch


4- Optimisation

1ère étape : Suppression des fichiers inutiles

D'abord désistalle Google Chrome, tu peux le réinstaller ensuite si tu veux ;)

> Télécharge CCleaner
> Installe le, puis lance le.
> Va dans l'onglet "Options" puis " Avancé " et décoche " Effacer uniquement les fichiers[...] ".
> Cliques sur l'onglet " Nettoyeur " puis cliques sur [Analyser] . A la fin de l'analyse, clique sur [Nettoyer].
> Rends toi à l'onglet " Registre " puis cliques sur [Chercher les erreurs]. Cliques ensuite sur [Corriger les erreurs séléctionnées].
> Accepte la sauvegarde puis enregistre la dans tes documents ( tu pourras la supprimer si aucun problème n'apparaît après

la suppression )
> Cliques ensuite sur [Corriger toutes les erreurs sélectionnées] puis sur [Fermer]
> Tu peux renouveller ces opérations tous les jours.

2ème étape : Défragmentation

Au fur et à mesure que tu installes des logiciels, copies des fichiers etc.. le disque dur se fragmente et les accès en lecture/écriture sont plus longs.

> Ouvre l'explorateur, puis fais un clique droit sur ta partition principale ( généralement C:\ )
> Clique sur [Propriété] puis sur l'onglet [Outils]
> Clique sur [Defragmenter maintenant] puis sélectionne le disque dur à défragmenter (le C:\ en temps normal).

3ème étape : Vérification des disques

> Ouvre l'explorateur, puis fais un clique droit sur ta partition principale ( généralement C:\ )
> Clique sur [Propriété] puis sur l'onglet [Outils]
> Clique sur [Vérifier maintenant] puis coche les deux cases présentes.
> Clique sur [Démarrer] ( Tu devras éventuellement redémarrer ton PC et le scan du disque s'effectuera au prochain démarrage )

4ème étape : Désactivation des programmes au démarrage

> Clique sur [Démarrer] puis [Exécuter].
> Tape msconfig et valide par [ok].
> A l'onglet [Démarrage] , décoche les éléments qui ne te servent pas (s'il y en a bien sûr) et sauf ceux se rapportant à ton antivirus / pare-feu.
> Clique sur [Appliquer] puis [ok] et redémarre ton PC.


4- Purge de la restauration système


La restauration système est un endroit que windows utilise pour créer des sauvegardes. En cas de soucis, tu peux utiliser ces sauvegardes pour revenir à un état antérieur au problème.

> Après une désinfection, il faut purger la restauration système pour supprimer toutes traces de malwares y résidant, mais chez toi elle est déjà désactivée, peut être as-tu fais ça pour économiser de l'espace sur ton disque dur ? En tout cas si tu veux la réactiver :

> Tutoriels :

- Windows XP
- Windows Vista
- Windows 7


5- UAC ( Uniquement pour Vista/Seven )

Si tu as désactivé l'UAC, il est important de la réactiver.

-> Pourquoi garder l'UAC activée?


6- Secunia PSI

Afin de vérifier si toutes les mise à jour ont bien été installées , nous allons utiliser un petit programme.

->met à jour les autres avec secunia téléchargeable ici.
->TUTO

7- Liens utiles

Ces liens sont en rapport direct avec la sécurité de ton PC.
Prends le temps de les lire pour comprendre pourquoi tu as été infecté.

- Les dangers du P2P
- La sécurité de son PC, c'est quoi?
- Sécuriser son ordinateur
- Pourquoi maintenir son navigateur à jour?
- Les toolbars c'est pas obligatoire


[FIN] Bon surf et @+++ ;)
(je te conseille de garder Malwarebyte's et de passer des scans complet de temps en temps, ne pas oublier de le mettre à jour avant un scan ;)

JavaRa 1.15 Removal Log.

Report follows after line.

------------------------------------

The JavaRa removal process was started on Tue Dec 21 09:18:16 2010

Found and removed: C:\Program Files\Java\jre1.5.0_05

Found and removed: C:\Program Files\Java\jre1.5.0_06

Found and removed: C:\Program Files\Java\jre1.6.0_07

Found and removed: C:\Documents and Settings\BEAUMET\Application Data\Sun\Java\jre1.6.0_10

Found and removed: C:\Documents and Settings\BEAUMET\Application Data\Sun\Java\jre1.6.0_11

Found and removed: C:\Documents and Settings\BEAUMET\Application Data\Sun\Java\jre1.6.0_13

Found and removed: C:\Documents and Settings\BEAUMET\Application Data\Sun\Java\jre1.6.0_15

Found and removed: C:\Documents and Settings\BEAUMET\Application Data\Sun\Java\jre1.6.0_17

Found and removed: C:\Documents and Settings\BEAUMET\Application Data\Sun\Java\jre1.6.0_21

Found and removed: SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\Folders\\C:\Program Files\Java\jre1.5.0_05\

Found and removed: SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\Folders\\C:\Program Files\Java\jre1.5.0_06\

Found and removed: SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\Folders\\C:\Program Files\Java\jre1.6.0_07\bin\

JavaRa 1.15 Removal Log.

Report follows after line.

------------------------------------

The JavaRa removal process was started on Tue Dec 21 09:22:54 2010

------------------------------------

Finished reporting.

########## DelFix - Nettoyeur d'outils de désinfection ##########
#
# DelFix v6.7 - Rapport créé le 21/12/2010 à 09:37
# Mis à jour le 28/11/10 à 13h30 par Xplode
# Système d'exploitation : Microsoft Windows XP (32 bits) [version 5.1.2600] Service Pack 3
# Nom d'utilisateur : BEAUMET - ACER-FE8B363750 (Administrateur)
# Exécuté depuis : C:\Documents and Settings\BEAUMET\Mes documents\Downloads\DelFix.exe
# Option [Suppression]


~~~~~~ Dossier(s) ~~~~~~

-> C:\Qoobox\BackEnv ... ACL modifié avec succès.
Supprimé : C:\Qoobox
Supprimé : C:\Program Files\ZHPDiag
Supprimé : C:\Program Files\trend micro
Supprimé : C:\Documents and Settings\BEAUMET\DoctorWeb
Supprimé : C:\Documents and Settings\All Users\Menu Démarrer\Programmes\ZHP

~~~~~~ Fichier(s) ~~~~~~

Supprimé : C:\ComboFix.txt
Supprimé : C:\TDSSKiller.2.4.12.0_20.12.2010_13.07.44_log.txt
Supprimé : C:\ZHPExportRegistry-21-12-2010-08-47-54.txt
Supprimé : C:\ZHPExportRegistry-21-12-2010-08-27-38.txt
Supprimé : C:\JavaRa.log
Supprimé : C:\WINDOWS\grep.exe
Supprimé : C:\WINDOWS\PEV.exe
Supprimé : C:\WINDOWS\NIRCMD.exe
Supprimé : C:\WINDOWS\MBR.exe
Supprimé : C:\WINDOWS\sed.exe
Supprimé : C:\WINDOWS\SWREG.exe
Supprimé : C:\WINDOWS\SWSC.exe
Supprimé : C:\WINDOWS\SWXCACLS.exe
Supprimé : C:\WINDOWS\zip.exe
Supprimé : C:\Documents and Settings\BEAUMET\Bureau\MKV.exe
Supprimé : C:\Documents and Settings\BEAUMET\Bureau\MBRCheck_12.20.10_14.54.42.txt
Supprimé : C:\Documents and Settings\BEAUMET\Bureau\MBRCheck_12.21.10_08.59.37.txt
Supprimé : C:\Documents and Settings\BEAUMET\Bureau\JavaRa.exe
Supprimé : C:\Documents and Settings\BEAUMET\Bureau\ZHPDiag.txt
Supprimé : C:\Documents and Settings\BEAUMET\Bureau\ZHPFixReport.txt
Supprimé : C:\Documents and Settings\All Users\Bureau\ZHPFix.lnk

~~~~~~ Registre ~~~~~~

Clé Supprimée : HKCU\SOFTWARE\TrendMicro
Clé Supprimée : HKCU\SOFTWARE\IDAVLab
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\MenuOrder\Start Menu2\Programs\ZHP
Clé Supprimée : HKLM\Software\swearware
Clé Supprimée : HKLM\Software\TrendMicro
Clé Supprimée : HKLM\Software\IDAVLab
Clé Supprimée : HKLM\Software\Classes\.cfxxe
Clé Supprimée : HKLM\Software\Classes\cfxxefile
Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\ZHPDiag_is1
Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\App Paths\combofix.exe

~~~~~~ Autre ~~~~~~


########## EOF - "C:\DelFixSuppr.txt" - [2546 octets] ##########

Voilà j'ai terminé les dernières étapes!

Un grand merci pour m'avoir guidé dans la réparation de mon PC!

Depuis hier il ne présente plus aucun symptôme et je le trouve plus rapide. Je suis très satisfaite! Encore merci à toi!

J'aurai juste quelques questions à te poser pour finir:

_ Etant donné que j'ai été victime d'un genre d'espion, est-ce que tu pense que quelqu'un a pu avoir accès à des données personnelles comme des codes d'accès...?

_ Tu m'a fait désinstaller Google Chrome, pour quelle raison? C'est juste pour info car je ne compte pas le remettre de toute façon ;)

Ok merci ;)