PC qui rame et messages d'erreur persistants

Question

Bonjour, 

Voilà depuis quelques temps mon PC rame beaucoup et surtout j'ai des messages qui apparaissent plusieurs fois par jour du style:

"Explorer.exe a rencontré un problème et doit fermer..."
" Generic Host Process for win32 Services a rencontré un problème et doit fermer..."

J'ai aussi remarqué que de temps en temps la couleur et le format du contour des fenêtres de mon bureau changent. Ils passe du bleu au gris comme dans le vieux windows, je ne sais pas si je m'explique bien???

Quelqu'un peut-il me dire quel est le problème svp?


Configuration: Windows XP / Safari 534.10

Excessimo · Answer

Salut,

Il faut être loggé sur une session ADMIN Pour désinfecter !!

Si tu utilise vista ou windows 7 et SEULEMENT pour vista et 7 !!!, désactive l'UAC :

VISTA :https://www.commentcamarche.net/faq/8343-vista-desactiver-l-uac

7 : https://www.commentcamarche.net/informatique/windows/261-desactiver-le-controle-de-compte-d-utilisateur-uac-de-windows/

Laisse désactivé durant toute la désinfection, je te dirai quand réactiver

LIS BIEN LES INSTRUCTIONS :) et tant que je ne t'ai PAS confirmé la fin de la désinfection il FAUT revenir consulter REGULIEREMENT le forum même si les symptômes ont disparu :)

===============ZHPDIAG====================

On va faire un diagnostic du PC :

[*]Télécharge ZHPDiag sur ton bureau :

https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html

[*]Laisse toi guider lors de l'installation, il se lancera automatiquement à la fin.

/!\Utilisateur de Vista et Seven : Clique droit sur le logo de ZHPdiag, « exécuter en tant qu'Administrateur »

[*]Clique sur l'icône représentant une loupe (« Lancer le diagnostic »)
[*]Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette
[*]Héberge le rapport ZHPDiag.txt sur Cjoint, puis copie/colle le lien fourni dans ta prochaine réponse sur le forum :

https://www.cjoint.com/

tuto zhpdiag :
http://www.premiumorange.com/zeb-help-process/zhpdiag.html

mimosa17 · Answer

Tout d'abord merci Excessimo pour ton aide.

J'ai fait le diagnostic de mon PC avec ZHPDiag mais quand je veux l'héberger sur Cjoint, ça ne fonctionne pas, après avoir validé, ça m'ouvre une page "page web inaccessible". J'ai essayé plusieurs fois...

Sinon je peux peut-être t'envoyer le rapport d'une autre manière?

Pour info j'ai Windows XP alors je n'ai pas encore suivi tes instructions concernant la désinfection

mimosa17 · Answer

J'ai réessayé: 

_ j'ai utilisé ton lien  https://www.cjoint.com/

_ puis j'ai choisi le fichier ZHPDiag.txt que j'avais enregistré au préalable sur mon bureau

_ j'ai ensuite fait "créer le lien" et c'est là que la page "page web inaccessible" apparait

DSL

mimosa17 · Answer

Bon décidément ça n'est jamais simple avec moi :))

_ J'ai taper ci joint dans Google et j'ai trouvé le site www.cijoint.fr/

_ J'y ai cru un moment car ce n'est pas la même présentation qu'à l'adresse https://www.cjoint.com/ 

_ Mais non! dommage, voici la page qui s'affiche quand je clic dessus http://500.online.net/

J'espère que je ne vais pas te décourager lol

mimosa17 · Answer

Y'a pas un autre site que ci joint?

mimosa17 · Answer

Bon j'ai essayé fufox et aussi terafiles mais dans les deux cas ca ne marche pas, très étrange! Je ne comprend rien

mimosa17 · Answer

Merci à nanard4700 mais je pense qu'il y un souci de mon côté car encore"page web inaccessible" une fois que je rentre mon fichier ZHPDiag.txt sur le site http://ww38.toofiles.com/fr/oip/documents/txt/av.html 

J'ai voulu créer une page sur mon site perso et faire un copier coller du diagnostic mais ça me dit:
 "Actuellement non supporté par votre navigateur.
Veuillez utiliser les raccourcis clavier à la place".
Mais je ne sais pas faire...

mimosa17 · Answer

Rapport de ZHPDiag v1.27.1432 par Nicolas Coolman, Update du 19/12/2010
Run by BEAUMET at 20/12/2010 09:39:22
Web site :  http://www.premiumorange.com/zeb-help-process/zhpdiag.html
Contact : nicolascoolman@yahoo.fr

---\ Web Browser
MSIE: Internet Explorer v8.0.6001.18702
GCIE: Google Chrome v8.0.552.224 (Defaut)

---\ System Information
Windows XP Home Edition Service Pack 3 (Build 2600)
Processor: x86 Family 15 Model 4 Stepping 9, GenuineIntel
Operating System: 32 Bits
Boot mode: Normal (Normal boot)
Total RAM: 1983 MB (55% free)
System Restore: Désactivé (Disabled)
System drive C: has 9 GB (13%) free of 72 GB

---\ Logged in mode
Computer Name: ACER-FE8B363750
User Name: BEAUMET
All Users Names: SUPPORT_388945a0, HelpAssistant, BEAUMET, ASPNET, Administrateur, 
Unselected Option:  O1,O45,O61,O62,O65,O82
Logged in as Administrator

---\ DOS/Devices
C:\ Hard drive, Flash drive, Thumb drive (Free 9 Go of 72 Go)
D:\ Hard drive, Flash drive, Thumb drive (Free 72 Go of 73 Go)
E:\ CD-ROM drive (Not Inserted)
G:\ Floppy drive, Flash card reader, USB Key (Free 1 Go of 2 Go)
H:\ Floppy drive, Flash card reader, USB Key (Not Inserted)
I:\ Floppy drive, Flash card reader, USB Key (Not Inserted)
J:\ Floppy drive, Flash card reader, USB Key (Not Inserted)


---\ Security Center & Tools Informations
[HKLM\SOFTWARE\Microsoft\Security Center] AntiVirusOverride: OK
[HKLM\SOFTWARE\Microsoft\Security Center] AntiVirusDisableNotify: OK
[HKLM\SOFTWARE\Microsoft\Security Center] FirewallDisableNotify: OK
[HKLM\SOFTWARE\Microsoft\Security Center] FirewallOverride: OK
[HKLM\SOFTWARE\Microsoft\Security Center] UpdatesDisableNotify: OK
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL] CheckedValue: OK


---\ Recherche particulière de fichiers génériques
[MD5.F2317622D29F9FF0F88AEECD5F60F0DD] - (.Microsoft Corporation - Explorateur Windows.) (.13/04/2008 19:34:04.) -- C:\Windows\Explorer.exe [1037824]
[MD5.DD73D6B9F6B4CB630CF35B438B540174] - (.Microsoft Corporation - Application d'ouverture de session Windows NT.) (.13/04/2008 19:34:30.) -- C:\Windows\System32\Winlogon.exe [512000]
[MD5.9F3A2F5AA6875C72BF062C712CFA2674] - (.Microsoft Corporation - IDE/ATAPI Port Driver.) (.13/04/2008 19:40:30.) -- C:\Windows\System32\drivers\atapi.sys [96512]
[MD5.78A08DD6A8D65E697C18E1DB01C5CDCA] - (.Microsoft Corporation - NT File System Driver.) (.13/04/2008 20:15:54.) -- C:\Windows\System32\drivers
tfs.sys [574976]


---\ Processus lancés
[MD5.D3FACB34FFF5DB91ADB70987838F8BA7] - (.brother Industries Ltd - brsvc01a.) -- C:\WINDOWS\system32\brsvc01a.exe   [57344]
[MD5.9E646CD378D4D0C996BAF9BCB18237C7] - (.brother Industries Ltd - brss01a.exe.) -- C:\WINDOWS\system32\brss01a.exe   [45056]
[MD5.2D007966BB8A6C89433766E3D682BBEC] - (.Pas de propriétaire - ANIWConnService.) -- C:\WINDOWS\system32\ANIWConnService.exe   [147456]
[MD5.CFD4C3352E29A8B729536648466E8DF5] - (.Apple Inc. - Bonjour Service.) -- C:\Program Files\Bonjour\mDNSResponder.exe   [229376]
[MD5.793EF38A5FD086C3C8E48A8A861562ED] - (.Microsoft Corporation - Content Index service.) -- C:\WINDOWS\system32\cisvc.exe   [5632]
[MD5.D1261099E03EEE90976EA19002995B89] - (.France Telecom - FTRTSVC NT Service.) -- C:\WINDOWS\System32\FTRTSVC.exe   [40960]
[MD5.8D7CB5FCDF17A103001382928C52B0D5] - (.Discordia Limited - Fun4IM Coordinator.) -- C:\PROGRA~1\FUN4IM\BANDOO.EXE   [1938880]
[MD5.39133291CB607BDD87CFC565A4A1E7A5] - (.Sun Microsystems, Inc. - Java(TM) Quick Starter Service.) -- C:\Program Files\Java\jre6\bin\jqs.exe   [153376]
[MD5.A0E7D752514A7D99341D5F2A834224A9] - (.PC Tools - StartMan Application.) -- C:\Program Files\Fichiers communs\PC Tools\sMonitor\StartManSvc.exe   [632792]
[MD5.58C52CF9DD452817B9F4BA0781014836] - (.Trend Micro Inc. - Manages all components of Trend Micro Inter.) -- C:\Program Files\Trend Micro\Internet Security\SfCtlCom.exe   [715440]
[MD5.85F235921CA09A32F29BEBDAD28DA837] - (.Trend Micro Inc. - Trend Micro Server Agent.) -- C:\Program Files\Trend Micro\Internet Security\UfSeAgnt.exe   [1020248]
[MD5.8DCF5E6334EEA54336C93A6F0D8CEEB8] - (.Realtek Semiconductor Corp. - Realtek Sound Manager.) -- C:\WINDOWS\SOUNDMAN.EXE   [90112]
[MD5.4400C3143778C1DF92D46C98688A9925] - (.ScanSoft, Inc. - PaperPort Print to Desktop for NT.) -- C:\Program Files\ScanSoft\PaperPort\pptd40nt.exe   [57393]
[MD5.84CB03C25256C5AB11613A5077AF0F35] - (.Brother Industries, Ltd. - ControlCenter2 Main Program.) -- C:\Program Files\Brother\ControlCenter2\brctrcen.exe   [933888]
[MD5.FB0C8699B87F7140BB6201BE7B4B6778] - (.Pas de propriétaire - CameraMonitor Application.) -- C:\WINDOWS\vsnpstd3.exe   [827392]
[MD5.79BC415B0923D84898FF1B0D40883832] - (.Wireless Service - ANIWZCS2 launcher for Windows..) -- C:\Program Files\ANI\ANIWZCS2 Service\WZCSLDR2.exe   [98304]
[MD5.E56A640E98438D7347727242CBCC7502] - (.Pas de propriétaire - Data Manager.) -- C:\PROGRA~1\WI9130~1\Datamngr\DATAMN~1.EXE   [796608]
[MD5.A7812BA84281AA218A9D4D8A1CEB11CC] - (.Microsoft Corporation - ActiveSync Connection Manager.) -- C:\Program Files\Microsoft ActiveSync\WCESCOMM.EXE   [401491]
[MD5.93FE11851372165F1DEFB00715945912] - (.Trend Micro Inc. - Trend Micro Anti-Spam for OE monitor.) -- C:\Program Files\Trend Micro\Internet Security\TMAS_OE\TMAS_OEMon.exe   [492808]
[MD5.68650EF43F47744CF6A17EDA3184AFF6] - (.Silicon Integrated Systems Corporation - SiS Compatible Super VGA Tray Application.) -- C:\WINDOWS\system32\sistray.exe   [262144]
[MD5.FD2664D52A61D9CDC1BC3105BD1F414D] - (.Brother Industries, Ltd. - Status Monitor (Main).) -- C:\Program Files\Brother\Brmfcmon\BrMfcWnd.exe   [802816]
[MD5.5D17C66B5620142A06B7391BE20C0476] - (.France Télécom R&D - Espace Client.) -- C:\PROGRA~1\Wanadoo\GestionnaireInternet.exe   [819200]
[MD5.5D589D0436C4C2D285B3418E79E78A21] - (.France Télécom R&D - Module de communication.) -- C:\PROGRA~1\Wanadoo\ComComp.exe   [249856]
[MD5.C2D1BD2B433571ECEC29924ACE5D7C62] - (.France Telecom R&D - Application MFC Toaster.) -- C:\PROGRA~1\Wanadoo\Toaster.exe   [69632]
[MD5.5F6DBF75D05462EED92B42376E89D9FE] - (.Pas de propriétaire - Application MFC Inactivity.) -- C:\PROGRA~1\Wanadoo\Inactivity.exe   [32768]
[MD5.EDF02F58940FD56C12357D150F5397C0] - (.Pas de propriétaire - Application PollingModule.) -- C:\PROGRA~1\Wanadoo\PollingModule.exe   [69632]
[MD5.68E404DB5525373FE0554ED2607F0C82] - (.Pas de propriétaire - Application MFC AlertModule.) -- C:\WINDOWS\System32\ALERTM~1\ALERTM~1.EXE   [45056]
[MD5.5E9A6658A2A69AE7EB195113B7A2E7A9] - (.Microsoft Corporation - Application Layer Gateway Service.) -- C:\WINDOWS\System32\alg.exe   [44544]
[MD5.9A29592CD135F6262C429152F7A8DD4A] - (.France Télécom R&D - Surveillance des modifications.) -- C:\PROGRA~1\Wanadoo\Watch.exe   [20480]
[MD5.0FEC6C50B2BE07C57651573CDD1C721F] - (.Trend Micro Inc. - Trend Micro Proxy Service.) -- C:\Program Files\Trend Micro\Internet Security\TmProxy.exe   [689416]
[MD5.32E11537985537155AD0CFD148D08859] - (.Trend Micro Inc. - Trend Micro TrendSecure.) -- C:\Program Files\Trend Micro\TrendSecure\TISProToolbar\ProToolbarUpdate.exe   [83280]
[MD5.255328CF08D602368B69FF1F55EBD93E] - (.Trend Micro Inc. - Trend Micro Personal Firewall Service.) -- C:\Program Files\Trend Micro\Internet Security\TmPfw.exe   [497008]
[MD5.B365E817E398FF2AC5706EAB232EF6C1] - (.Trend Micro Inc. - Manages the Trend Micro unauthorized change.) -- C:\Program Files\Trend Micro\BM\TMBMSRV.exe   [345352]
[MD5.72999AA48322DA948CE50C08B414A0EC] - (.Microsoft Corporation - Indexing Service filter daemon.) -- C:\WINDOWS\system32\cidaemon.exe   [8192]
[MD5.D0C1E5654AE09F42DEE564572511EF2E] - (.Discordia Limited - Fun4IM Core.) -- C:\PROGRA~1\FUN4IM\BNDCORE.EXE   [1577920]
[MD5.CD2529845B83B5D952D91FDC0143A266] - (.Google Inc. - Google Chrome.) -- C:\Program Files\Google\Chrome\Application\chrome.exe   [991800]
[MD5.CD0AC36D39BECBCD057C687C2D72DD86] - (.Freecompressor - Interest Recognizer for Freecompressor.) -- C:\Program Files\FreeCompressor\spointer\freecompressor_air.exe   [1275552]
[MD5.964969077EF45690167B485F75CFA6EB] - (.Secure Digital Services Limited - OfferBox.) -- C:\Program Files\OfferBox\OfferBox.exe   [1962840]
[MD5.5465FD64D39DECEB48332AE05D0F669C] - (.Nicolas Coolman - Diagnostic Tool.) -- C:\Program Files\ZHPDiag\ZHPDiag.exe   [620544]


---\ Mozilla Firefox, Plugins,Demarrage,Recherche,Extensions  (P2,M0,M1,M2)
P2 - FPN:Firefox Plugin Navigator . (.Adobe Systems, Inc. - Adobe Shockwave for Director Netscape plug-in, version 10.1.) -- C:\Program Files\Mozilla Firefox\Plugins
p32dsw.dll
P2 - FPN:Firefox Plugin Navigator . (.Zylom - Zylom Plugin.) -- C:\Program Files\Mozilla Firefox\Plugins
pzylomgamesplayer.dll
P2 - FPN: [HKLM] [@adobe.com/FlashPlayer] - (.Pas de propriétaire - Pas de description.) -- C:\WINDOWS\system32\Macromed\Flash\NPSWF32.dll
P2 - FPN: [HKLM] [@garmin.com/GpsControl] - (.GARMIN Corp. - Garmin Communicator Plug-In 2.6.2.0.) -- C:\Program Files\Garmin GPS Plugin
pGarmin.dll
P2 - FPN: [HKLM] [@innoplus.de/inoPanoViewer] - (.INNOVA-engineering GmbH - Rundum-Betrachter-innoPlus Plugin, Version: 9.0.1.18.) -- C:\Program Files\innoPlus\Panorama-Viewer-innoPlus
pirsviewer.dll
P2 - FPN: [HKLM] [@Microsoft.com/NpCtrl,version=1.0] - (. Microsoft Corporation - 4.0.50917.0.) -- C:\Program Files\Microsoft Silverlight\4.0.50917.0
pctrl.dll
P2 - FPN: [HKLM] [@microsoft.com/OfficeLive,version=1.3] - (.Microsoft Corp. - Office Live Update v1.3.) -- C:\Program Files\Microsoft\Office Live
pOLW.dll
P2 - FPN: [HKLM] [@microsoft.com/WLPG,version=14.0.8081.0709] - (.Microsoft Corporation - NPWLPG.) -- C:\Program Files\Windows Live\Photo Gallery\NPWLPG.dll
P2 - FPN: [HKLM] [@microsoft.com/WPF,version=3.5] - (.Microsoft Corporation - Windows Presentation Foundation (WPF) plug-in for Mozilla browsers.) -- C:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll
P2 - FPN: [HKLM] [@tools.google.com/Google Update;version=8] - (.Google Inc. - Google Update.) -- C:\Program Files\Google\Update\1.2.183.39
pGoogleOneClick8.dll
P2 - FPN: [HKLM] [@viewpoint.com/VMP] - (.Pas de propriétaire - MetaStream 3 Plugin r4.) -- C:\Program Files\Viewpoint\Viewpoint Experience Technology
pViewpoint.dll
P2 - FPN: [HKLM] [@zylom.com/ZylomGamesPlayer] - (.Zylom - Zylom Plugin.) -- C:\Documents and Settings\All Users\Application Data\Zylom\ZylomGamesPlayer
pzylomgamesplayer.dll
M0 - MFSP: prefs.js [BEAUMET - bl52kupe.default] http://www.lo.st
M2 - MFEP: prefs.js [BEAUMET - bl52kupe.default\{3112ca9c-de6d-4884-a869-9855de68056c}] [] Google Toolbar for Firefox v2.1.20060807W (.Google Inc..)
M2 - MFEP: prefs.js [BEAUMET - bl52kupe.default\@FissaPlugin] [] Fissa v1.0 (.Secure Digital Services.)


---\ Google Chrome, Démarrage,Recherche,Extensions (G0,G1,G2)
G0 - GCSP: Preference [User Data\Default][HomePage] https://www.google.com/?gws_rd=ssl
G2 - GCE: Preference [User Data\Default] [bdcfkjjffkboloijgealjeijakofmalg] Interest Recognizer for Freecompressor v.3.1.1489.132 (Activé)
G2 - GCE: Preference [User Data\Default] [bjeikeheijdjdfjbmknpefojickbkmom] Offerbox v.2.1.2613.41 (Activé)


---\ Internet Explorer, Démarrage,Recherche,URSearchHook (R0,R1,R3)
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.google.com/?gws_rd=ssl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Extensions Off Page = about:NoAdd-ons
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Security Risk Page = about:SecurityRisk
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://www.google.com/toolbar/ie8/sidebar.html
R1 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://www.google.com/toolbar/ie8/sidebar.html
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyEnable = 0
R3 - URLSearchHook: Microsoft Url Search Hook - {CFBFAE00-17A6-11D0-99CB-00C04FD64497} . (.Microsoft Corporation - Internet Explorer.) (8.00.6001.18992 (longhorn_ie8_gdr.101015-1700)) -- C:\WINDOWS\system32\ieframe.dll


---\ Modification d'une valeur Ini (Changed inifile value, mapped to Registry) (F2)
F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,
F2 - REG:system.ini: VMApplet=rundll32 shell32,Control_RunDLL "sysdm.cpl"


---\ Browser Helper Objects de navigateur (O2)
O2 - BHO: &Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} . (.Yahoo! Inc. - Yahoo! Toolbar.) -- C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: (no name) - {06647158-359E-4D10-A8DE-E6145DA90BE9} Clé orpheline
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} . (.Adobe Systems Incorporated - Adobe Acrobat IE Helper Version 7.0 for Act.) -- C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: dsWebAllowBHO Class - {2F85D76C-0569-466F-A488-493E6BD0E955} . (.Microsoft Corporation - Windows Desktop Search Web Allow BHO.) -- C:\Program Files\Windows Desktop Search\dsWebAllow.dll
O2 - BHO: Trend Micro Toolbar BHO - {43C6D902-A1C5-45c9-91F6-FD9E90337E18} . (.Trend Micro Inc. - Trend Micro TrendSecure.) -- C:\Program Files\Trend Micro\TrendSecure\TISProToolbar\TSToolbar.dll
O2 - BHO: (no name) - {4E263865-FE47-4B98-8764-470072851182} . (.Pas de propriétaire - Pas de description.) -- c:\windows\system32\alk1c.dll
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} Clé orpheline
O2 - BHO: EoRezoBHO - {64F56FC1-1272-44CD-BA6E-39723696E350} . (.Pas de propriétaire - Pas de description.) -- (.not file.)
O2 - BHO: Search Helper - {6EBF7485-159F-4bff-A14F-B9E3AAC4465B} . (.Microsoft Corporation - Search Helper for Internet Explorer.) -- C:\Program Files\Microsoft\Search Enhancement Pack\Search Helper\SEPsearchhelperie.dll
O2 - BHO: Searchqu Toolbar - {7FF99715-3016-4381-84CE-E4E4C9673020} . (.Pas de propriétaire - Searchqu Toolbar Link Library.) -- C:\PROGRA~1\WI9130~1\ToolBar\SearchquDx.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} . (.Microsoft Corporation - WindowsLiveLogin.dll.) -- C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Interest recogniser for Freecompressor (powered by Spointer) - {a83c3565-302c-4bf8-b000-6b6f1811d892} . (.Freecompressor - Interest Recognizer for Freecompressor.) -- C:\Program Files\FreeCompressor\spointer\extensions\freecompressor_air_ie.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} . (.Sun Microsystems, Inc. - Java(TM) Platform SE binary.) -- C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: Windows Live Toolbar Helper - {E15A8DC0-8516-42A1-81EA-DC94EC1ACF10} . (.Microsoft Corporation - Windows Live Toolbar Core.) -- C:\Program Files\Windows Live\Toolbar\wltcore.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} . (.Sun Microsystems, Inc. - Java(TM) Quick Starter binary.) -- C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O2 - BHO: Bandoo IE Plugin - {EB5CEE80-030A-4ED8-8E20-454E9C68380F} . (.Discordia Limited - Bandoo IE Plugin.) -- C:\Program Files\Fun4IM\Plugins\IE\ieplugin.dll
O2 - BHO: OfferBox - {FC0D62C2-9640-4AEB-A5D5-CF25DF11FA8C} . (.Secure Digital Services Limited - OfferBox.) -- C:\Program Files\OfferBox\OfferBoxBHO.dll
O2 - BHO: SingleInstance Class - {FDAD4DA1-61A2-4FD8-9C17-86F7AC245081} . (.Yahoo! Inc - Yahoo! Single Instance for Mail.) -- C:\Program Files\Yahoo!\Companion\Installs\cpn\YTSingleInstance.dll


---\ Internet Explorer Toolbars (O3)
O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} . (.Yahoo! Inc. - Yahoo! Toolbar.) -- C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O3 - Toolbar: &Windows Live Toolbar - {21FA44EF-376D-4D53-9B0F-8A89D3229068} . (.Microsoft Corporation - Windows Live Toolbar Core.) -- C:\Program Files\Windows Live\Toolbar\wltcore.dll
O3 - Toolbar: Trend Micro Toolbar - {CCAC5586-44D7-4c43-B64A-F042461A97D2} . (.Trend Micro Inc. - Trend Micro TrendSecure.) -- C:\Program Files\Trend Micro\TrendSecure\TISProToolbar\TSToolbar.dll
O3 - Toolbar: Searchqu Toolbar - {7FF99715-3016-4381-84CE-E4E4C9673020} . (.Pas de propriétaire - Searchqu Toolbar Link Library.) -- C:\PROGRA~1\WI9130~1\ToolBar\SearchquDx.dll
O3 - Toolbar: (no name) - {1E796980-9CC5-11D1-A83F-00C04FC99D61} . (.Pas de propriétaire - Pas de description.) --  (.not file.)

mimosa17 · Answer

O44 - LFC:[MD5.E49F1200F4DA5024F8A796D363C099A2] - 19/12/2010 - 22:56:30 ---A- . (.Pas de propriétaire - Pas de description.) -- C:\WINDOWS\System32\wpa.dbl   [1158]

mimosa17 · Answer

O44 - LFC:[MD5.64EE1200F915817C00FCFD7F38EF1200] - 19/12/2010 - 22:55:16 ---A- . (.Pas de propriétaire - Pas de description.) -- C:\WINDOWS\wiadebug.log   [257]
O44 - LFC:[MD5.AEE9262F1C3766881DD8227B3EB46CBF] - 19/12/2010 - 22:55:10 ---A- . (.Pas de propriétaire - Pas de description.) -- C:\WINDOWS\System32\ANIWZCSUSERNAME   [7]
O44 - LFC:[MD5.D41D8CD98F00B204E9800998ECF8427E] - 19/12/2010 - 22:54:32 ---A- . (.Pas de propriétaire - Pas de description.) -- C:\WINDOWS\0.log   [0]

mimosa17 · Answer

O44 - LFC:[MD5.6A2CB42966136854F4464516FBB4AE72] - 19/12/2010 - 22:54:26 -S-A- . (.Pas de propriétaire - Pas de description.) -- C:\WINDOWS\bootstat.dat   [2048]
O44 - LFC:[MD5.64EE1200F915817C00FCFD7F38EF1200] - 19/12/2010 - 22:53:26 ---A- . (.Pas de propriétaire - Pas de description.) -- C:\WINDOWS\wiaservc.log   [50]
O44 - LFC:[MD5.59D87C673B8589D5F2622884E128C882] - 19/12/2010 - 12:43:59 ---A- . (.Pas de propriétaire - readmft.) -- C:\WINDOWS\System32\CleanMFT32.exe   [37336]
O44 - LFC:[MD5.ECC0B4DC8D1B15DA901EBA5F09CA5037] - 19/12/2010 - 12:43:59 ---A- . (.Woodbury Associates Limited - UniToolbox Controls.) -- C:\WINDOWS\System32\UniBox10.ocx   [880640]
O44 - LFC:[MD5.5D2A12A554889B7378977B229B11130E] - 19/12/2010 - 12:43:59 ---A- . (.Woodbury Associates Limited - UniToolbox VB.) -- C:\WINDOWS\System32\UniBoxVB12.ocx   [212992]

mimosa17 · Answer

O44 - LFC:[MD5.AD0EAC85ABC25B2E3C81C3AD41C10C42] - 19/12/2010 - 12:43:59 ---A- . (.Woodbury Associates Limited - UniToolbox-2 Controls.) -- C:\WINDOWS\System32\UniBox210.ocx   [1101824]
O44 - LFC:[MD5.BD468B98E8FACF33212F56FDFA7A49A3] - 19/12/2010 - 08:29:42 ---A- . (.Pas de propriétaire - Pas de description.) -- C:\WINDOWS\System32\FNTCACHE.DAT   [415856]
O44 - LFC:[MD5.35C79E3E5AFC9AD195898BE05E210F3A] - 18/12/2010 - 22:25:20 ---A- . (.Pas de propriétaire - Pas de description.) -- C:\WINDOWS\FaxSetup.log   [43112]
O44 - LFC:[MD5.47E0F9D4D9083A0A721C7565AACF5899] - 18/12/2010 - 22:25:20 ---A- . (.Pas de propriétaire - Pas de description.) -- C:\WINDOWS\KB2296199.log   [20842]
O44 - LFC:[MD5.CC6639BC74FCA91B76EAD7F25817823F] - 18/12/2010 - 22:25:20 ---A- . (.Pas de propriétaire - Pas de description.) -- C:\WINDOWS\comsetup.log   [14576]
O44 - LFC:[MD5.5BFA3113997ADDABED9738A192124DFB] - 18/12/2010 - 22:25:20 ---A- . (.Pas de propriétaire - Pas de description.) -- C:\WINDOWS\iis6.log   [6992]
O44 - LFC:[MD5.696D806C6F854DF25115112481799E2C] - 18/12/2010 - 22:25:20 ---A- . (.Pas de propriétaire - Pas de description.) -- C:\WINDOWS\imsins.log   [1393]
O44 - LFC:[MD5.63E15B59D22FEFF87D9C99B8634907C9] - 18/12/2010 - 22:25:20 ---A- . (.Pas de propriétaire - Pas de description.) -- C:\WINDOWS\msgsocm.log   [2163]
O44 - LFC:[MD5.1AA9A7BFFC2403C8BBD626B59D91786A] - 18/12/2010 - 22:25:20 ---A- . (.Pas de propriétaire - Pas de description.) -- C:\WINDOWS
tdtcsetup.log   [8819]
O44 - LFC:[MD5.A403D410D76B94C1D06F6A32072E3A8C] - 18/12/2010 - 22:25:20 ---A- . (.Pas de propriétaire - Pas de description.) -- C:\WINDOWS\ocgen.log   [20692]
O44 - LFC:[MD5.379103AB4CBD6DB6AF0578F252A6482A] - 18/12/2010 - 22:25:20 ---A- . (.Pas de propriétaire - Pas de description.) -- C:\WINDOWS\ocmsn.log   [2394]
O44 - LFC:[MD5.0E552E352882C5DD90529803CD36C847] - 18/12/2010 - 22:25:20 ---A- . (.Pas de propriétaire - Pas de description.) -- C:\WINDOWS\setupapi.log   [10780]
O44 - LFC:[MD5.95B26BE728683FCD04CE4CD59E96DF28] - 18/12/2010 - 22:25:20 ---A- . (.Pas de propriétaire - Pas de description.) -- C:\WINDOWS	soc.log   [16513]
O44 - LFC:[MD5.D40FA83DE2E2EBFB54B395C56C9A0E06] - 18/12/2010 - 22:25:14 ---A- . (.Pas de propriétaire - Pas de description.) -- C:\WINDOWS\updspapi.log   [4041]
O44 - LFC:[MD5.5CF5415CC2B091027CB56CADAEC376F9] - 18/12/2010 - 22:25:06 ---A- . (.Pas de propriétaire - Pas de description.) -- C:\WINDOWS\KB2443105.log   [20031]
O44 - LFC:[MD5.494DE5982D625999443E9B7C0E5F2406] - 18/12/2010 - 22:25:06 ---A- . (.Pas de propriétaire - Pas de description.) -- C:\WINDOWS\imsins.BAK   [1393]
O44 - LFC:[MD5.94A1B7AD82E860A33BE2567F8F7BC710] - 18/12/2010 - 22:24:54 ---A- . (.Pas de propriétaire - Pas de description.) -- C:\WINDOWS\KB2416400-IE8.log   [17581]
O44 - LFC:[MD5.4FF3ED9C7DCD78D21F148C7000D0CF0C] - 18/12/2010 - 22:24:08 ---A- . (.Pas de propriétaire - Pas de description.) -- C:\WINDOWS\KB2440591.log   [9354]
O44 - LFC:[MD5.21AAC2F6B9EF672C518F52576499FC1E] - 18/12/2010 - 22:23:56 ---A- . (.Pas de propriétaire - Pas de description.) -- C:\WINDOWS\KB2443685.log   [3733]
O44 - LFC:[MD5.60028D5DD17966E791EDFF3D91BB3FDA] - 18/12/2010 - 22:23:56 ---A- . (.Pas de propriétaire - Pas de description.) -- C:\WINDOWS\System32\TZLog.log   [586538]
O44 - LFC:[MD5.97595CE3B05A19DE47D1FD83ADAFCEB3] - 18/12/2010 - 22:23:46 ---A- . (.Pas de propriétaire - Pas de description.) -- C:\WINDOWS\KB973687.log   [8242]
O44 - LFC:[MD5.1251FF6522141B4444CA467122A93BE4] - 18/12/2010 - 22:23:34 ---A- . (.Pas de propriétaire - Pas de description.) -- C:\WINDOWS\KB2467659.log   [8644]
O44 - LFC:[MD5.75644163C60DC06CA3CD6B59BFE9F6C6] - 18/12/2010 - 22:18:26 ---A- . (.Pas de propriétaire - Pas de description.) -- C:\WINDOWS\KB2423089.log   [8861]
O44 - LFC:[MD5.D41D8CD98F00B204E9800998ECF8427E] - 18/12/2010 - 22:18:22 ---A- . (.Pas de propriétaire - Pas de description.) -- C:\WINDOWS\setupact.log   [0]
O44 - LFC:[MD5.D41D8CD98F00B204E9800998ECF8427E] - 18/12/2010 - 22:18:22 ---A- . (.Pas de propriétaire - Pas de description.) -- C:\WINDOWS\setuperr.log   [0]
O44 - LFC:[MD5.4145A0ABEE94D84B8246852A1D5B3940] - 18/12/2010 - 13:34:50 ---A- . (.Pas de propriétaire - Pas de description.) -- C:\WINDOWS\KB2436673.log   [6468]
O44 - LFC:[MD5.D41D8CD98F00B204E9800998ECF8427E] - 18/12/2010 - 08:26:32 ---A- . (.Pas de propriétaire - Pas de description.) -- C:\WINDOWS\System32	mp.tmp   [0]
O44 - LFC:[MD5.4967738F0E75CBFFA2BFD5C2A81DE5A1] - 17/12/2010 - 23:29:10 ---A- . (.Pas de propriétaire - Pas de description.) -- C:\WINDOWS\TMFilter.log   [216]
O44 - LFC:[MD5.68D40C35B68435962189E0434D2ADE76] - 11/12/2010 - 03:00:58 ---A- . (.Pas de propriétaire - Pas de description.) -- C:\WINDOWS\KB946648.log   [8161]
O44 - LFC:[MD5.CA0EFD648F6A62F8AABD49BC1E7CD21A] - 11/12/2010 - 03:00:48 ---A- . (.Pas de propriétaire - Pas de description.) -- C:\WINDOWS\KB954459.log   [14497]
O44 - LFC:[MD5.8676448A6900C80881FA62E5EC5E914E] - 10/12/2010 - 11:23:32 ---A- . (.Pas de propriétaire - Pas de description.) -- C:\WINDOWS\win.ini   [876]
O44 - LFC:[MD5.574C94EED8119C6860546294753EC938] - 10/12/2010 - 11:23:32 RSHA- . (.Pas de propriétaire - Pas de description.) -- C:\boot.ini   [216]
O44 - LFC:[MD5.5C174F8108BAB900D3AB1DF1A29A58E5] - 09/12/2010 - 19:32:36 ---A- . (.Pas de propriétaire - Pas de description.) -- C:\WINDOWS\System32\spupdwxp.log   [90]
O44 - LFC:[MD5.8737F6F4C8EC1E2A9EA5516F1B3AE1AD] - 09/12/2010 - 19:00:22 ---A- . (.Pas de propriétaire - Pas de description.) -- C:\WINDOWS\000001_.tmp   [19569]
O44 - LFC:[MD5.DCC78B14C94A442C60981A7095B4A730] - 09/12/2010 - 16:48:40 ---A- . (.Pas de propriétaire - Pas de description.) -- C:\WINDOWS\NeroDigital.ini   [69]
O44 - LFC:[MD5.0E1FF3CE41378C325C452F287D56E58B] - 30/11/2010 - 09:15:50 ---A- . (.Pas de propriétaire - Pas de description.) -- C:\WINDOWS\System32\Improve Your PC.lnk   [1078]


---\ Opérations et fonctions au démarrage de Windows Explorer (O46)
O46 - SEH:ShellExecuteHooks - URL Exec Hook - {AEB6717E-7E19-11d0-97EE-00C04FD91972} - shell32.dll
O46 - SEH:ShellExecuteHooks - Windows Desktop Search Namespace Manager - {56F9679E-7826-4C84-81F3-532071A8BCC5} - C:\Program Files\Windows Desktop Search\MSNLNamespaceMgr.dll

Excessimo · Answer

bon déjà avec le bout de rapport que j'ai on peut faire ça :


=============AD-REMOVER==================

* Télécharge AD-Remover ici
ferme toutes les applications en cours !!!

Note : Utilisateurs de vista/seven -> Clic droit sur "Ad-R.exe" puis " Exécuter en tant qu'administrateur "

* Double-clique sur l'icône AD-Remover
* Au menu principal, clique sur "Nettoyer"
* Confirme le lancement de l'analyse et laisse l'outil travailler
* Poste le rapport qui apparait à la fin (il est aussi sauvegardé sous C:\Ad-report-CLEAN.txt )

(CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller )

mimosa17 · Answer

Ok je le fais...

mimosa17 · Answer

======= RAPPORT D'AD-REMOVER 2.0.0.2,C | UNIQUEMENT XP/VISTA/7 =======

Mis à jour par TeamXscript le 08/12/10 à 10:40
Contact: AdRemover[DOT]contact[AT]gmail[DOT]com
Site web: http://www.teamxscript.org

C:\Program Files\Ad-Remover\main.exe (CLEAN [1]) -> Lancé à 11:48:38 le 20/12/2010, Mode normal

Microsoft Windows XP Édition familiale Service Pack 3 (X86) 
BEAUMET@ACER-FE8B363750 ( ) 
 
============== ACTION(S) ==============


Dossier supprimé: C:\Program Files\Windows Searchqu Toolbar
Fichier supprimé: C:\Documents and Settings\All Users\Menu Démarrer\Programmes\OfferBox Browser.lnk
Dossier supprimé: C:\Program Files\AskTBar
Dossier supprimé: C:\Documents and Settings\BEAUMET\Application Data\Bandoo
Dossier supprimé: C:\Documents and Settings\All Users\Application Data\Bandoo
Dossier supprimé: C:\Documents and Settings\BEAUMET\Application Data\FissaSearch
Dossier supprimé: C:\Documents and Settings\BEAUMET\Application Data\SearchquTB
Dossier supprimé: C:\Documents and Settings\All Users\Application Data\Trymedia
Dossier supprimé: C:\Documents and Settings\All Users\Application Data\Viewpoint
Dossier supprimé: C:\Program Files\Viewpoint
Dossier supprimé: C:\Documents and Settings\BEAUMET\Application Data\EoRezo
Dossier supprimé: C:\Documents and Settings\BEAUMET\Application Data\OfferBox
Dossier supprimé: C:\Program Files\OfferBox

(!) -- Fichiers temporaires supprimés.


-- Fichier ouvert: C:\Documents and Settings\BEAUMET\Application Data\Mozilla\FireFox\Profiles\bl52kupe.default\Prefs.js --
Ligne supprimée:  
Ligne supprimée:  
Ligne supprimée: user_pref("browser.startup.homepage", "hxxp://www.lo.st"); 
-- Fichier Fermé --

mimosa17 · Answer

Suite du rapport AD REMOVER



Clé supprimée: HKLM\Software\Classes\CLSID\{03F998B2-0E00-11D3-A498-00104B6EB52E}
Clé supprimée: HKLM\Software\Classes\CLSID\{074E4EFE-81BB-4EA4-866E-082CB0E01070}
Clé supprimée: HKLM\Software\Classes\AppID\{EDE2C296-2458-4E3B-A846-4B512C0703B5}
Clé supprimée: HKLM\Software\Classes\CLSID\{0CE5B352-9D9C-41E1-9551-FCCD92820217}
Clé supprimée: HKLM\Software\Classes\CLSID\{167B2B5F-2757-434A-BBDA-2FDB2003F14F}
Clé supprimée: HKLM\Software\Classes\CLSID\{1B00725B-C455-4DE6-BFB6-AD540AD427CD}
Clé supprimée: HKLM\Software\Classes\CLSID\{20FE21D0-8895-4F5F-A5D2-709170290006}
Clé supprimée: HKLM\Software\Classes\Interface\{20FE21D0-8895-4F5F-A5D2-709170290006}
Clé supprimée: HKLM\Software\Classes\CLSID\{2E9A60EA-5554-49C3-BC9D-D0404DBACC62}
Clé supprimée: HKLM\Software\Classes\CLSID\{3E63C9BC-DD51-4E83-ABA6-B350EAD28531}
Clé supprimée: HKLM\Software\Classes\CLSID\{44CFFEF4-E7E1-44BD-B1F5-29F828ADA1B8}
Clé supprimée: HKLM\Software\Classes\CLSID\{6ad30cb8-7064-4664-8039-d9bb95cba878}
Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{6ad30cb8-7064-4664-8039-d9bb95cba878}
Clé supprimée: HKLM\Software\Classes\CLSID\{7FF99715-3016-4381-84CE-E4E4C9673020}
Clé supprimée: HKLM\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{7FF99715-3016-4381-84CE-E4E4C9673020}
Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{7FF99715-3016-4381-84CE-E4E4C9673020}
Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{7FF99715-3016-4381-84CE-E4E4C9673020}
Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{7FF99715-3016-4381-84CE-E4E4C9673020}
Clé supprimée: HKLM\Software\Classes\CLSID\{85fe1096-281b-4cb9-82b6-d8eba5830035}
Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{85fe1096-281b-4cb9-82b6-d8eba5830035}
Clé supprimée: HKLM\Software\Classes\CLSID\{A7E8C343-7860-4A95-9AA8-AAF30D0F6D1E}
Clé supprimée: HKLM\Software\Classes\CLSID\{a83c3565-302c-4bf8-b000-6b6f1811d892}
Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{a83c3565-302c-4bf8-b000-6b6f1811d892}
Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{a83c3565-302c-4bf8-b000-6b6f1811d892}
Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{a83c3565-302c-4bf8-b000-6b6f1811d892}
Clé supprimée: HKLM\Software\Classes\CLSID\{E9E9C4BC-BD4D-4486-9092-C43FDF8F911B}
Clé supprimée: HKLM\Software\Classes\Interface\{E9E9C4BC-BD4D-4486-9092-C43FDF8F911B}
Clé supprimée: HKLM\Software\Classes\CLSID\{EF2B6317-C367-401B-83B8-80302D6588A7}
Clé supprimée: HKLM\Software\Classes\CLSID\{f011f437-ee07-463c-8217-97c0522117ab}
Clé supprimée: HKLM\Software\Classes\CLSID\{F5379B4B-24D8-432A-9A96-BE75EE5117DB}
Clé supprimée: HKLM\Software\Classes\CLSID\{F7FB2BC4-6C27-4EAC-B5E2-037B71FDE101}
Clé supprimée: HKLM\Software\Classes\CLSID\{FC0D62C2-9640-4AEB-A5D5-CF25DF11FA8C}
Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{FC0D62C2-9640-4AEB-A5D5-CF25DF11FA8C}
Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{FC0D62C2-9640-4AEB-A5D5-CF25DF11FA8C}
Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{FC0D62C2-9640-4AEB-A5D5-CF25DF11FA8C}
Clé supprimée: HKLM\Software\Classes\CLSID\{FD53FE35-4368-4B71-89D6-F29F3DB29DF1}
Clé supprimée: HKLM\Software\Classes\Interface\{33DDFC61-F531-4982-8C32-4212B7835D44}
Clé supprimée: HKLM\Software\Classes\Interface\{477F210A-2A86-4666-9C4B-1189634D2C84}
Clé supprimée: HKLM\Software\Classes\Interface\{6087829B-114F-42A1-A72B-B4AEDCEA4E5B}
Clé supprimée: HKLM\Software\Classes\Interface\{6612AFDD-34AD-4B89-A236-7E6D07C3FDCD}
Clé supprimée: HKLM\Software\Classes\Interface\{7713A018-8482-48FA-8BD3-46A9D319693F}
Clé supprimée: HKLM\Software\Classes\Interface\{7894081D-0CF3-4663-B371-79DB59C32FC3}
Clé supprimée: HKLM\Software\Classes\Interface\{9D2F73EA-AA92-4C9C-9FA5-666B725E8E75}
Clé supprimée: HKLM\Software\Classes\Interface\{A9005ED5-4A1D-4606-A4DF-1A25E7D7B417}
Clé supprimée: HKLM\Software\Classes\Interface\{B0D071A1-36B3-4757-A126-14C89C56013A}
Clé supprimée: HKLM\Software\Classes\Interface\{C382B99A-E317-4842-8448-70ADDAC750CA}
Clé supprimée: HKLM\Software\Classes\Interface\{E6E1D9F5-DC91-458F-89B8-FACFBD132A91}
Clé supprimée: HKLM\Software\Classes\Interface\{FF871E51-2655-4D06-AED5-745962A96B32}
Clé supprimée: HKLM\Software\Classes\TypeLib\{11109EB1-7D52-4512-88AD-9D837AEED46F}
Clé supprimée: HKLM\Software\Classes\TypeLib\{4410C118-B23C-406C-9F52-9CDABD90A5EA}
Clé supprimée: HKLM\Software\Classes\TypeLib\{62E5C9E1-A0E8-4F8C-8EAF-0F9250CC5786}
Clé supprimée: HKLM\Software\Classes\TypeLib\{B4C656C9-F2E9-4E77-B3F4-443DF2BD778F}
Clé supprimée: HKLM\Software\Classes\TypeLib\{DD68F52E-1436-4C5C-8191-A1FA6AE566D4}
Clé supprimée: HKLM\Software\Classes\TypeLib\{ED846B6D-C294-4DFF-9AF6-44BDA49C0ED1}
Clé supprimée: HKLM\Software\Classes\TypeLib\{ED85AEBE-F834-4088-B5D3-97EB2478A6CD}
Clé supprimée: HKLM\Software\Classes\AxMetaStream.MetaStreamCtl
Clé supprimée: HKLM\Software\Classes\AxMetaStream.MetaStreamCtl.1
Clé supprimée: HKLM\Software\Classes\AxMetaStream.MetaStreamCtlSecondary
Clé supprimée: HKLM\Software\Classes\AxMetaStream.MetaStreamCtlSecondary.1
Clé supprimée: HKLM\Software\Classes\BandooCoordinator.BandooCoordinator
Clé supprimée: HKLM\Software\Classes\BandooCoordinator.BandooCoordinator.1
Clé supprimée: HKLM\Software\Classes\BandooCoordinator.CoordinatorUI
Clé supprimée: HKLM\Software\Classes\BandooCoordinator.CoordinatorUI.1
Clé supprimée: HKLM\Software\Classes\BandooCoordinator.HTTPAsyncResult
Clé supprimée: HKLM\Software\Classes\BandooCoordinator.HTTPAsyncResult.1
Clé supprimée: HKLM\Software\Classes\BandooCoordinator.PlugInNotifier
Clé supprimée: HKLM\Software\Classes\BandooCoordinator.PlugInNotifier.1
Clé supprimée: HKLM\Software\Classes\BandooCore.BandooCore
Clé supprimée: HKLM\Software\Classes\BandooCore.BandooCore.1
Clé supprimée: HKLM\Software\Classes\BandooCore.ResourcesMngr
Clé supprimée: HKLM\Software\Classes\BandooCore.ResourcesMngr.1
Clé supprimée: HKLM\Software\Classes\BandooCore.SettingsMngr
Clé supprimée: HKLM\Software\Classes\BandooCore.SettingsMngr.1
Clé supprimée: HKLM\Software\Classes\BandooCore.StatisticMngr
Clé supprimée: HKLM\Software\Classes\BandooCore.StatisticMngr.1
Clé supprimée: HKLM\Software\Classes\BandooIEPlugin.BandooIEPlugin
Clé supprimée: HKLM\Software\Classes\BandooIEPlugin.BandooIEPlugin.1
Clé supprimée: HKLM\Software\Classes\BFlashAnimator.BFlashAnimatorCtrl
Clé supprimée: HKLM\Software\Classes\BFlashAnimator.BFlashAnimatorCtrl.1
Clé supprimée: HKLM\Software\Classes\BGIFAnimator.BGIFAnimatorCtrl
Clé supprimée: HKLM\Software\Classes\BGIFAnimator.BGIFAnimatorCtrl.1
Clé supprimée: HKLM\Software\Classes\EoRezoBHO.EoBho
Clé supprimée: HKLM\Software\Classes\EoRezoBHO.EoBho.1
Clé supprimée: HKLM\Software\Classes\OfferBox.OfferBoxServer
Clé supprimée: HKLM\Software\Classes\OfferBox.OfferBoxServer.1
Clé supprimée: HKLM\Software\Classes\AppID\BandooCoordinator.EXE
Clé supprimée: HKLM\Software\Classes\AppID\BandooCore.EXE
Clé supprimée: HKLM\Software\Classes\AppID\{1301A8A5-3DFB-4731-A162-B357D00C9644}
Clé supprimée: HKLM\Software\freeCompressor
Clé supprimée: HKLM\Software\OfferBox
Clé supprimée: HKLM\Software\SearchquMediabarTb
Clé supprimée: HKLM\Software\bandoo
Clé supprimée: HKLM\Software\EoRezo
Clé supprimée: HKLM\Software\DataMngr
Clé supprimée: HKLM\Software\MetaStream
Clé supprimée: HKLM\Software\Viewpoint
Clé supprimée: HKCU\Software\freeCompressor
Clé supprimée: HKCU\Software\OfferBox
Clé supprimée: HKCU\Software\FissaSearch
Clé supprimée: HKCU\Software\Spointer
Clé supprimée: HKCU\Software\EoRezo
Clé supprimée: HKU\.DEFAULT\Software\DataMngr
Clé supprimée: HKLM\Software\Classes\Installer\Products\5B4758C25396ECF468E04F8E063287FF
Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\Userdata\S-1-5-18\Products\5B4758C25396ECF468E04F8E063287FF
Clé supprimée: HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{b41306c6-96d0-442a-bcc4-b0f621e82ce9}
Clé supprimée: HKLM\Software\Microsoft\Internet Explorer\SearchScopes\{8A96AF9E-4074-43b7-BEA3-87217BDA7402}
Clé supprimée: HKLM\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{37F4A335-D085-423e-A425-0370799166FB}
Clé supprimée: HKLM\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{b13e6377-ec0a-4c07-ac89-dcd48b57203d}
Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\{2C8574B5-6935-4FCE-860E-F4E8602378FF}
Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\Bandoo
Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\Searchqu MediaBar
Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\ViewpointMediaPlayer
Clé supprimée: HKLM\Software\Google\Chrome\Extensions\bjeikeheijdjdfjbmknpefojickbkmom
Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{64F56FC1-1272-44CD-BA6E-39723696E350}
Clé supprimée: HKLM\Software\Microsoft\Active Setup\Installed Components\{03F998B2-0E00-11D3-A498-00104B6EB52E}
Clé supprimée: HKLM\Software\Microsoft\Active Setup\Installed Components\{1B00725B-C455-4DE6-BFB6-AD540AD427CD}

Valeur supprimée: HKLM\Software\Mozilla\Firefox\Extensions|offerboxffx@offerbox.com
Valeur supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Run|DataMngr
Valeur supprimée: HKLM\Software\Microsoft\Internet Explorer\Toolbar|{7FF99715-3016-4381-84CE-E4E4C9673020}


============== SCAN ADDITIONNEL ==============

** Mozilla Firefox Version [Impossible d'obtenir la version] **

-- C:\Documents and Settings\BEAUMET\Application Data\Mozilla\FireFox\Profiles\bl52kupe.default\Prefs.js --
browser.search.defaultenginename, Google
browser.search.defaulturl, hxxp://www.google.com/search?lr=&ie=UTF-8&oe=UTF-8&q=
browser.search.selectedEngine, Google
browser.startup.homepage_override.mstone, rv:1.8.0.3

========================================

** Internet Explorer Version [8.0.6001.18702] **

[HKCU\Software\Microsoft\Internet Explorer\Main] 
Default_Page_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Do404Search: 0x01000000
Enable Browser Extensions: yes
Local Page: C:\WINDOWS\system32\blank.htm
Search bar: hxxp://go.microsoft.com/fwlink/?linkid=54896
Show_ToolBar: yes
Start Page: hxxp://fr.msn.com/
Use Custom Search URL: 1
Use Search Asst: no

[HKLM\Software\Microsoft\Internet Explorer\Main] 
Default_Page_URL: hxxp://go.microsoft.com/fwlink/?LinkId=54896
Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Delete_Temp_Files_On_Exit: yes
Local Page: C:\WINDOWS\system32\blank.htm
Search bar: hxxp://search.msn.com/spbasic.htm
Search Page: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Start Page: hxxp://fr.msn.com/

[HKLM\Software\Microsoft\Internet Explorer\ABOUTURLS] 
Tabs: res://ieframe.dll/tabswelcome.htm
Blank: res://mshtml.dll/blank.htm

========================================

C:\Program Files\Ad-Remover\Quarantine: 575 Fichier(s)
C:\Program Files\Ad-Remover\Backup: 14 Fichier(s)

C:\Ad-Report-CLEAN[1].txt - 20/12/2010 (12984 Octet(s)) 

Fin à: 11:51:48, 20/12/2010 
 
============== E.O.F ==============

mimosa17 · Answer

---\ Recherche Master Boot Record Infection (MBR)(O80) Stealth MBR rootkit/Mebroot/Sinowal/TDL4 detector 0.4.1 by Gmer, http://www.gmer.net Run by BEAUMET at 20/12/2010 09:42:54 device: opened successfully user: MBR read successfully Disk trace: called modules: ntoskrnl.exe CLASSPNP.SYS disk.sys >>UNKNOWN [0x8A9B2446]<< 1 nt!IofCallDriver[0x804E13B9] -> \Device\Harddisk0\DR0[0x8A9FAAB8] 3 CLASSPNP[0xF7637FD7] -> nt!IofCallDriver[0x804E13B9] -> [0x8A9E8B98] \Driver\atapi[0x8A9D1A50] -> IRP_MJ_CREATE -> 0x8A9B2446 error: Read Le fichier spécifié est introuvable. kernel: MBR read successfully detected hooks: \Device\Ide\IdeDeviceP2T0L0-5 -> \??\IDE#DiskST3160023AS_____________________________3.46____#5&15a91a5b&0&0.0.0#{53f56307-b6bf-11d0-94f2-00a0c91efb8b} device not found \Driver\atapi DriverStartIo -> 0x8A9B2292 user & kernel MBR OK Warning: possible TDL3 rootkit infection ! ---\ Recherche Master Boot Record Infection (MBRCheck)(O80) Written by ad13, http://ad13.geekstog Run by BEAUMET at 20/12/2010 09:42:54 Use the desktop link 'MBRCheck' to have full report

mimosa17 · Answer

---\ Infection Rogue/FakeAlert (Possible)
O2 - BHO: EoRezoBHO - {64F56FC1-1272-44CD-BA6E-39723696E350} . (.Pas de propriétaire - Pas de description.) -- (.not file.)
[HKCU\Software\EoRezo]
[HKLM\Software\EoRezo]


---\ Infection BT - BHO/Toolbar (Possible)
[HKLM\Software\AskTBar]



End of the scan (1369 lines in 03mn 32s)(0)

Excessimo · Answer

et m*** je m'en doutais... Tu es victime d'un rootkits TDSS :  

* Télécharge TDSSKiller sur votre bureau  


https://support.kaspersky.com/downloads/utils/tdsskiller.zip  

* Créer un nouveau dossier sur votre bureau puis décompressez l'archive dedans  
* Lance le programme en cliquant sur TDSSKiller.exe, l'analyse se fait automatiquement, si l'infection est détectée, des éléments cachés (= hidden) seront alors affichés.  


Coche les et clique sur "Delete/Repair Selected".  

* Un message peut ensuite apparaitre demandant de redémarrer le pc (reboot)pour finir le nettoyage. taper "Y" pour redémarrer le PC ("close all programs and choose Y to restart").  



Informations complémentaires sur cet outil :  
https://support.kaspersky.com/5350 


refait un zhpdiag ensuite et post sur https://www.cjoint.com/

mimosa17 · Answer

Alors j'ai lancer TDSSKiller qui a fait son boulot.

J'ai ensuite fait un nouveau diagnostic avec zhpdiag. Est-ce que je poste ici le rapport comme tout à l'heure?

Excessimo · Answer

############### Malwarebytes' Anti-Malware ###############

[x] Télécharge Malwarebytes' Anti-malware sur ton bureau.

http://www.malwarebytes.org/mbam-download.php

[x] Désactive ton Antivirus pour éviter les conflits

[x] Installe le en laissant les options par défaut ( Cocher seulement " Créer une icône sur le bureau " )

[x] A la fin de l'installation, laisse les 2 cases pour l"éxécution et la mise à jour cochées.

[x] Une fois lancé, clique sur " Exécuter un examen rapide" puis sur " Rechercher "

[x] Clique ensuite sur " Afficher les résultats " puis sur " Supprimer la sélection ". Valide ensuite par " Ok ".

[x] MBAM ouvrira un rapport, copie/colle son contenu dans ta prochaine réponse.

[x] Note : Tu devra peut être redémarrer ton PC, accepte. Le rapport se trouve dans la partie " Rapports/Logs " du logiciel.

mimosa17 · Answer

Malwarebytes' Anti-Malware 1.50
www.malwarebytes.org

Version de la base de données: 5360

Windows 5.1.2600 Service Pack 3
Internet Explorer 8.0.6001.18702

20/12/2010 14:16:36
mbam-log-2010-12-20 (14-16-36).txt

Type d'examen: Examen rapide
Elément(s) analysé(s): 155794
Temps écoulé: 4 minute(s), 32 seconde(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 6
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 3

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
HKEY_CURRENT_USER\SOFTWARE\65MWRMP54G (Trojan.FakeAlert) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\NtWqIVLZEWZU (Trojan.FakeAlert) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\U36VRSFLG6 (Trojan.FakeAlert) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Handle (Malware.Trace) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\ (Hijack.Zones) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\SSHNAS (Trojan.Renos) -> Quarantined and deleted successfully.

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
c:\documents and settings\all users\documents\Server\admin.txt (Malware.Trace) -> Quarantined and deleted successfully.
c:\WINDOWS\Tasks\{62c40aa6-4406-467a-a5a5-dfdf1b559b7a}.job (Trojan.FakeAlert) -> Quarantined and deleted successfully.
c:\WINDOWS\Tasks\{bbaeaeaf-1275-40e2-bd6c-bc8f88bd114a}.job (Trojan.Downloader) -> Quarantined and deleted successfully.

Excessimo · Answer

tu peux relancer ad-remover et le désistaller redémarre ton pc et fais ceci :

sur ton bureau tu as MBRCheck.exe

Fermer tout et cliquer sur MBRCheck.exe.
Un rapport s'ouvre en fin de scan et sera automatiquement enregistré sur le Bureau. Il sera du type  MBRCheck_AA.JJ.MM_hh.mm.ss.txt (i.e. MBRCheck_07.21.10_18.08.06.txt).

Presser la touche "Entrée" pour fermer la fenêtre et copier/ coller son contenu sur le forum, tu peux ensuite supprimer le rapport.

mimosa17 · Answer

Je ne trouve pas MBRCheck.exe

mimosa17 · Answer

MBRCheck, version 1.2.3
(c) 2010, AD

Command-line:			
Windows Version:		Windows XP Home Edition
Windows Information:		Service Pack 3 (build 2600)
Logical Drives Mask:		0x000003dc

Kernel Drivers (total 131):
  0x804D7000 \WINDOWS\system32
toskrnl.exe
  0x806FF000 \WINDOWS\system32\hal.dll
  0xF7987000 \WINDOWS\system32\KDCOM.DLL
  0xF7897000 \WINDOWS\system32\BOOTVID.dll
  0xF75A7000 ACPI.sys
  0xF7989000 \WINDOWS\system32\DRIVERS\WMILIB.SYS
  0xF7596000 pci.sys
  0xF75F7000 isapnp.sys
  0xF7707000 snfxdaiu.sys
  0xF7A4F000 pciide.sys
  0xF770F000 \WINDOWS\system32\DRIVERS\PCIIDEX.SYS
  0xF7607000 MountMgr.sys
  0xF74D7000 ftdisk.sys
  0xF7717000 PartMgr.sys
  0xF7617000 VolSnap.sys
  0xF74BF000 atapi.sys
  0xF7627000 disk.sys
  0xF7637000 \WINDOWS\system32\DRIVERS\CLASSPNP.SYS
  0xF749F000 fltmgr.sys
  0xF748D000 sr.sys
  0xF789B000 bsstor.sys
  0xF7647000 PxHelp20.sys
  0xF7469000 Fastfat.sys
  0xF7452000 KSecDD.sys
  0xF743F000 WudfPf.sys
  0xF7412000 NDIS.sys
  0xF7657000 uagp35.sys
  0xF787D000 Mup.sys
  0xF7687000 \SystemRoot\system32\DRIVERS\intelppm.sys
  0xBA475000 \SystemRoot\system32\DRIVERS\sisgrp.sys
  0xBA461000 \SystemRoot\system32\DRIVERS\VIDEOPRT.SYS
  0xF7697000 \SystemRoot\system32\DRIVERS\imapi.sys
  0xF7913000 \SystemRoot\System32\Drivers\UBHelper.SYS
  0xF76A7000 \SystemRoot\system32\DRIVERS\cdrom.sys
  0xF76B7000 \SystemRoot\system32\DRIVERSedbook.sys
  0xBA43E000 \SystemRoot\system32\DRIVERS\ks.sys
  0xF798B000 \SystemRoot\system32\DRIVERS\NTIDrvr.sys
  0xBA0C4000 \SystemRoot\system32\drivers\ALCXWDM.SYS
  0xBA0A0000 \SystemRoot\system32\drivers\portcls.sys
  0xF76C7000 \SystemRoot\system32\drivers\drmk.sys
  0xF773F000 \SystemRoot\system32\DRIVERS\usbohci.sys
  0xBA07C000 \SystemRoot\system32\DRIVERS\USBPORT.SYS
  0xF7747000 \SystemRoot\system32\DRIVERS\usbehci.sys
  0xF774F000 \SystemRoot\system32\DRIVERS\sisnic.sys
  0xBA06B000 \SystemRoot\system32\DRIVERS\serial.sys
  0xF791B000 \SystemRoot\system32\DRIVERS\serenum.sys
  0xBA057000 \SystemRoot\system32\DRIVERS\parport.sys
  0xBA518000 \SystemRoot\system32\DRIVERS\audstub.sys
  0xF7757000 \SystemRoot\system32\DRIVERSasirda.sys
  0xF775F000 \SystemRoot\system32\DRIVERS\TDI.SYS
  0xF76D7000 \SystemRoot\system32\DRIVERSasl2tp.sys
  0xF7923000 \SystemRoot\system32\DRIVERS
distapi.sys
  0xBA040000 \SystemRoot\system32\DRIVERS
diswan.sys
  0xF76E7000 \SystemRoot\system32\DRIVERSaspppoe.sys
  0xF76F7000 \SystemRoot\system32\DRIVERSaspptp.sys
  0xBA02F000 \SystemRoot\system32\DRIVERS\psched.sys
  0xF7586000 \SystemRoot\system32\DRIVERS\msgpc.sys
  0xF7767000 \SystemRoot\system32\DRIVERS\ptilink.sys
  0xF776F000 \SystemRoot\system32\DRIVERSaspti.sys
  0xF7576000 \SystemRoot\system32\DRIVERS	ermdd.sys
  0xF7777000 \SystemRoot\system32\DRIVERS\kbdclass.sys
  0xF777F000 \SystemRoot\system32\DRIVERS\mouclass.sys
  0xF798D000 \SystemRoot\system32\DRIVERS\swenum.sys
  0xB9F09000 \SystemRoot\system32\DRIVERS\update.sys
  0xF792F000 \SystemRoot\system32\DRIVERS\mssmbios.sys
  0xB9D51000 \SystemRoot\system32\DRIVERS\TM_CFW.sys
  0xF7556000 \SystemRoot\System32\Drivers\NDProxy.SYS
  0xF7546000 \SystemRoot\system32\DRIVERS\usbhub.sys
  0xF798F000 \SystemRoot\system32\DRIVERS\USBD.SYS
  0xF7991000 \SystemRoot\System32\Drivers\Fs_Rec.SYS
  0xBA4FA000 \SystemRoot\System32\Drivers\Null.SYS
  0xF7993000 \SystemRoot\System32\Drivers\Beep.SYS
  0xF779F000 \SystemRoot\system32\DRIVERS\HIDPARSE.SYS
  0xF77A7000 \SystemRoot\System32\drivers\vga.sys
  0xF7995000 \SystemRoot\System32\Drivers\mnmdd.SYS
  0xF7997000 \SystemRoot\System32\DRIVERS\RDPCDD.sys
  0xF77AF000 \SystemRoot\System32\Drivers\Msfs.SYS
  0xF77B7000 \SystemRoot\System32\Drivers\Npfs.SYS
  0xBA728000 \SystemRoot\system32\DRIVERSasacd.sys
  0xB4C5E000 \SystemRoot\system32\DRIVERS\ipsec.sys
  0xB4C05000 \SystemRoot\system32\DRIVERS	cpip.sys
  0xB4BDD000 \SystemRoot\system32\DRIVERS
etbt.sys
  0xB4BBB000 \SystemRoot\System32\drivers\afd.sys
  0xF7526000 \SystemRoot\system32\DRIVERS
etbios.sys
  0xB4BA6000 \SystemRoot\system32\DRIVERS	mtdi.sys
  0xBA718000 \SystemRoot\system32\DRIVERS\srvkp.sys
  0xB4B7B000 \SystemRoot\system32\DRIVERSdbss.sys
  0xB4B0B000 \SystemRoot\system32\DRIVERS\mrxsmb.sys
  0xF7516000 \SystemRoot\System32\Drivers\Fips.SYS
  0xB4AE5000 \SystemRoot\system32\DRIVERS\ipnat.sys
  0xF7506000 \SystemRoot\system32\DRIVERS\wanarp.sys
  0xF77BF000 \SystemRoot\system32\DRIVERS\usbccgp.sys
  0xBA7C8000 \SystemRoot\System32\Drivers\Cdfs.SYS
  0xF77C7000 \SystemRoot\system32\DRIVERS\usbprint.sys
  0xF77CF000 \SystemRoot\system32\DRIVERS\USBSTOR.SYS
  0xB9F77000 \SystemRoot\system32\DRIVERS\hidusb.sys
  0xBA7B8000 \SystemRoot\system32\DRIVERS\HIDCLASS.SYS
  0xB40D9000 \SystemRoot\system32\DRIVERS\snpstd3.sys
  0xBA7A8000 \SystemRoot\system32\DRIVERS\STREAM.SYS
  0xB4021000 \SystemRoot\system32\DRIVERS\camfilt2.sys
  0xBA798000 \SystemRoot\system32\drivers\usbaudio.sys
  0xB9F73000 \SystemRoot\system32\DRIVERS\mouhid.sys
  0xB9F67000 \SystemRoot\system32\DRIVERS\kbdhid.sys
  0xB4009000 \SystemRoot\System32\Drivers\dump_atapi.sys
  0xF7999000 \SystemRoot\System32\Drivers\dump_WMILIB.SYS
  0xBF800000 \SystemRoot\System32\win32k.sys
  0xB4D15000 \SystemRoot\System32\drivers\Dxapi.sys
  0xF77D7000 \SystemRoot\System32\watchdog.sys
  0xBF000000 \SystemRoot\System32\drivers\dxg.sys
  0xBA548000 \SystemRoot\System32\drivers\dxgthk.sys
  0xBF012000 \SystemRoot\System32\SiSGRV.dll
  0xBFFA0000 \SystemRoot\System32\ATMFD.DLL
  0xB9F8F000 \SystemRoot\system32\DRIVERS	mpreflt.sys
  0xB3D65000 \SystemRoot\system32\DRIVERS\vsapint.sys
  0xB3D19000 \SystemRoot\system32\DRIVERS	mxpflt.sys
  0xB3CAC000 \SystemRoot\System32\Drivers\BsUDF.SYS
  0xB3C9B000 \SystemRoot\System32\Drivers\Udfs.SYS
  0xB3AF5000 \SystemRoot\system32\DRIVERS\irda.sys
  0xB3C1F000 \SystemRoot\system32\DRIVERS
disuio.sys
  0xB3810000 \SystemRoot\system32\drivers\wdmaud.sys
  0xB3F21000 \SystemRoot\system32\drivers\sysaudio.sys
  0xB36CD000 \SystemRoot\system32\DRIVERS\mrxdav.sys
  0xB3678000 \??\C:\WINDOWS\system32\drivers	mcomm.sys
  0xF77F7000 \??\C:\WINDOWS\system32\ANIO.SYS
  0xB3418000 \SystemRoot\system32\DRIVERS\srv.sys
  0xB2FEF000 \SystemRoot\System32\Drivers\HTTP.sys
  0xB3280000 \??\C:\WINDOWS\system32\PCANDIS5.SYS
  0xB27F4000 \SystemRoot\system32\drivers\kmixer.sys
  0xB2D0F000 \??\C:\WINDOWS\system32\drivers	mevtmgr.sys
  0xB271C000 \??\C:\WINDOWS\system32\drivers	mactmon.sys
  0x7C910000 \WINDOWS\System32
tdll.dll

Processes (total 63):
       0 System Idle Process
       4 System
     688 C:\WINDOWS\System32\SMSS.EXE
     784 C:\WINDOWS\System32\CSRSS.EXE
     812 C:\WINDOWS\System32\WINLOGON.EXE
     864 C:\WINDOWS\System32\SERVICES.EXE
     876 C:\WINDOWS\System32\LSASS.EXE
    1172 C:\WINDOWS\System32\SVCHOST.EXE
    1224 C:\WINDOWS\System32\SVCHOST.EXE
    1324 C:\WINDOWS\System32\SVCHOST.EXE
    1364 C:\WINDOWS\System32\SVCHOST.EXE
    1640 C:\WINDOWS\System32\SVCHOST.EXE
    1736 C:\WINDOWS\System32\SVCHOST.EXE
    1876 C:\WINDOWS\EXPLORER.EXE
    1940 C:\WINDOWS\System32\BRSVC01A.EXE
    1992 C:\WINDOWS\System32\BRSS01A.EXE
    2000 C:\WINDOWS\System32\SPOOLSV.EXE
    1904 C:\WINDOWS\System32\SVCHOST.EXE
     432 C:\WINDOWS\System32\ANIWConnService.exe
     456 C:\Program Files\Bonjour\mDNSResponder.exe
     640 C:\WINDOWS\System32\CISVC.EXE
     840 C:\WINDOWS\System32\FTRTSVC.EXE
    1552 C:\Program Files\Java\JRE6\BIN\JQS.EXE
    1708 C:\Program Files\Fichiers communs\PC Tools\sMonitor\StartManSvc.exe
    2092 C:\Program Files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe
    2368 C:\Program Files\Trend Micro\Internet Security\SfCtlCom.exe
    2440 C:\WINDOWS\System32\SVCHOST.EXE
    2460 C:\Program Files\Trend Micro\Internet Security\UfSeAgnt.exe
    3676 C:\WINDOWS\SOUNDMAN.EXE
    3764 C:\Program Files\ScanSoft\PaperPort\pptd40nt.exe
    3840 C:\Program Files\Brother\ControlCenter2\BRCTRCEN.EXE
    3848 C:\WINDOWS\VSNPSTD3.EXE
    3856 C:\Program Files\ANI\ANIWZCS2 Service\WZCSLDR2.exe
    3896 C:\WINDOWS\System32\ctfmon.exe
    3956 C:\Program Files\Microsoft ActiveSync\WCESCOMM.EXE
    3964 C:\Program Files\Trend Micro\Internet Security\TMAS_OE\TMAS_OEMon.exe
    4072 C:\WINDOWS\System32\SISTRAY.EXE
     172 C:\WINDOWS\System32\WUAUCLT.EXE
    1012 C:\WINDOWS\System32\alg.exe
    1268 C:\Program Files\Brother\Brmfcmon\BrMfcWnd.exe
    1356 C:\Program Files\Windows Desktop Search\WindowsSearch.exe
    2344 C:\Program Files\Wanadoo\GestionnaireInternet.exe
    2868 C:\Program Files\Windows Desktop Search\WindowsSearchIndexer.exe
    2692 C:\Program Files\Wanadoo\ComComp.exe
    2672 C:\Program Files\Wanadoo\Toaster.exe
     652 C:\Program Files\Wanadoo\Inactivity.exe
     720 C:\Program Files\Wanadoo\PollingModule.exe
    3384 C:\WINDOWS\System32\AlertModule\ALERTM~1.EXE
    3872 C:\WINDOWS\System32\SVCHOST.EXE
    2148 C:\Program Files\Wanadoo\Watch.exe
    3828 C:\Program Files\Trend Micro\TrendSecure\TISProToolbar\ProToolbarUpdate.exe
    3632 C:\Program Files\Trend Micro\Internet Security\TmProxy.exe
    3916 C:\Program Files\Trend Micro\Internet Security\TmPfw.exe
    3420 C:\Program Files\Google\Chrome\Application\CHROME.EXE
     848 C:\Program Files\Google\Chrome\Application\CHROME.EXE
    2888 C:\Program Files\Google\Chrome\Application\CHROME.EXE
    3352 C:\Program Files\Google\Chrome\Application\CHROME.EXE
    3808 C:\WINDOWS\System32\cidaemon.exe
    3576 C:\Program Files\Trend Micro\BM\TMBMSRV.exe
    5916 C:\Program Files\Google\Chrome\Application\CHROME.EXE
    4152 C:\Program Files\Google\Chrome\Application\CHROME.EXE
    5412 C:\Program Files\Windows Desktop Search\WindowsSearchFilter.exe
    4192 C:\Documents and Settings\BEAUMET\Mes documents\Downloads\MBRCheck.exe

\.\C: --> \.\PhysicalDrive0 at offset 0x00000000'f98b7a00  (FAT32)
\.\D: --> \.\PhysicalDrive0 at offset 0x00000013'0ea03e00  (FAT32)

PhysicalDrive0 Model Number: ST3160023AS, Rev: 3.46    

      Size  Device Name          MBR Status
  --------------------------------------------
    149 GB  \.\PhysicalDrive0   Unknown MBR code
            SHA1: 6A37CCD118436B688B51F6BD4C2B47A895EBDF7F


Found non-standard or infected MBR.
Enter 'Y' and hit ENTER for more options, or 'N' to exit:

Excessimo · Answer

toujours la présence d'un rootkit MBR :

===============COMBOFIX==================

Je te conseille de faire une sauvegarde tes documents importants.

Désactive les logiciels de protection (Antivirus, Antispywares) puis :

Télécharge Combofix sUBs : http://download.bleepingcomputer.com/sUBs/ComboFix.exe et sauvegarde le sur ton bureau impérativement !!

Double-clic sur combofix (si tu as Vista ou windows 7 => clic droit "executer en tant que....) , accepte la licence d'utilisation et laisse toi guider.

Eventuellement, installe la console de récupération comme cela est conseillé

Attends que combofix ait terminé (ne touche à rien durant son travail !!), en fin de scan il est possible que ComboFix ait besoin de redémarrer le pc pour finaliser la désinfection\recherche, laisses-le faire. 

Un rapport sera créé, il se trouve ici C:\Combofix.txt.
Héberge le rapport sur https://www.cjoint.com/ puis copie/colle le lien fourni dans ta prochaine réponse sur le forum.

tutorial pour t'aider au cas où :) : https://www.bleepingcomputer.com/combofix/fr/comment-utiliser-combofix

Note : si Combofix ne se lance pas, renomme le fichier Combofix et réessaye

Si malgré tout ça ne fonctionne pas, tente en mode sans échec sans prise en charge du réseau : Redémarre l'ordinateur, avant le logo Windows, tapote sur la touche F8, un menu va apparaître, choisis Mode sans échec et appuie sur la touche entrée du clavier.

mimosa17 · Answer

https://www.cjoint.com/?0mupJM6VNT5

Excessimo · Answer

-+-+-+-+-> CFScript <-+-+-+-+- 

[x] Copie le texte ci dessous : 


KillAll:: 

SysRst:: 

File:: 

c:\windows\system32\drivers\PWPAQQYL.sys 
c:\windows\system32\drivers\SNFXDAIU.sys 
c:\windows\system32\drivers\SSHNAS.sy 


[x] Ouvre le bloc-note puis colle le texte ci dessus dedans. 

[x] Enregistre ce fichier sur ton bureau ( appelle le CFScript.txt ). 

[x] Fais un glisser/déposer de ce fichier sur combofix.exe
[x] Combofix va se lancer, patiente le temps du scan. 

/!\ Ne fais rien pendant le scan ( clavier/souris ) /!\ 

[x] Poste le contenu du rapport qui s'ouvrira dans ta prochaine réponse.

mimosa17 · Answer

https://www.cjoint.com/?0murS5cAaC6

Excessimo · Answer

* Lance ZHPFix il se trouve dans le même répertoire que zhpdiag (si tu es sous Windows Vista ou Windows 7, lance le par un clic-droit dessus --> exécuter en temps qu'administrateur).
    * Copie les lignes suivantes :

    ---------------------------------------------------

O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} . (.Yahoo! Inc. - Yahoo! Toolbar.) -- C:\Program  Files\Yahoo!\Companion\Installs\cpn\yt.dll
[HKLM\Software\AskTBar]
M0 - MFSP: prefs.js [BEAUMET - bl52kupe.default] http://www.lo.st
O2 - BHO: Bandoo IE Plugin - {EB5CEE80-030A-4ED8-8E20-454E9C68380F} . (.Discordia Limited - Bandoo IE Plugin.) -- C: \Program Files\Fun4IM\Plugins\IE\ieplugin.dll
O4 - HKLM\..\Run: [LaunchApp] Clé orpheline
O4 - Global Startup: C:\Documents And Settings\All Users\Menu Démarrer\Programmes\Encore plus de jeux.lnk - Clé orpheline
O16 - DPF: {4871A87A-BFDD-4106-8153-FFDE2BAC2967} (DLM Control) -  http://dlm.tools.akamai.com/dlmanager/versions/activex/dlm-activex-2.2.4.3.cab
O42 - Logiciel: Viewpoint Media Player - (.Pas de propriétaire.) [HKLM] -- ViewpointMediaPlayer
[HKLM\Software\MetaStream]
[HKLM\Software\Viewpoint]
O43 - CFD: 27/04/2006 - 13:40:46 ----D- C:\Program Files\Viewpoint
O43 - CFD: 10/02/2009 - 10:39:04 ----D- C:\Program Files\GigaTribe
O47 - AAKE:Key Export SP - "C:\Program Files\eMule\emule.exe" [Disabled] .(. - .) (.not file.) --
O47 - AAKE:Key Export SP - "C:\Program Files\GigaTribe\gigatribe.exe" [Enabled] .(. - .) (.not file.) --
O2 - BHO: EoRezoBHO - {64F56FC1-1272-44CD-BA6E-39723696E350} . (. - .) -- (.not file.)
[HKLM\Software\AskTBar]
O69 - SBI: SearchScopes [HKUS\.DEFAULT] {8A96AF9E-4074-43b7-BEA3-87217BDA7402} [DefaultScope] - (Web Search) - http://www1.search-results.com/web?l=dis&q=&o=APN10644&apn_dtid=%5EBND101%5EYY%5EFR&shad=s_0043&gct=ds&apn_ptnrs=%5EAG5&d=402-0&lang=en&atb=sysid%3D402%3Auid%3D0fd865e09eb7ccf2%3Asrc%3Dieb%3Ao%3DAPN10644%3Atg%3D&p2=%5EAG5%5EBND101%5EYY%5EFR{searchTerms}
O69 - SBI: SearchScopes [HKUS\S-1-5-18] {8A96AF9E-4074-43b7-BEA3-87217BDA7402} [DefaultScope] - (Web Search) - http://www1.search-results.com/web?l=dis&q=&o=APN10644&apn_dtid=%5EBND101%5EYY%5EFR&shad=s_0043&gct=ds&apn_ptnrs=%5EAG5&d=402-0&lang=en&atb=sysid%3D402%3Auid%3D0fd865e09eb7ccf2%3Asrc%3Dieb%3Ao%3DAPN10644%3Atg%3D&p2=%5EAG5%5EBND101%5EYY%5EFR{searchTerms}
O39 - APT:Automatic Planified Task  - C:\WINDOWS\Tasks\{BBAEAEAF-1275-40e2-BD6C-BC8F88BD114A}.job
O39 - APT:Automatic Planified Task  - C:\WINDOWS\Tasks\{62C40AA6-4406-467a-A5A5-DFDF1B559B7A}.job
M2 - MFEP: prefs.js [BEAUMET - bl52kupe.default\@FissaPlugin] [] Fissa v1.0 (.Secure Digital Services.)
G2 - GCE: Preference [User Data\Default] [bdcfkjjffkboloijgealjeijakofmalg] Interest Recognizer for Freecompressor v.3.1.1489.132 (Activé)
O2 - BHO: EoRezoBHO - {64F56FC1-1272-44CD-BA6E-39723696E350} . (. - .) -- (.not file.)
[HKCU\Software\65MWRMP54G]
[HKCU\Software\NtWqIVLZEWZU]
[HKCU\Software\U36VRSFLG6]
[HKCU\Software\searchqutb]
O43 - CFD: 08/05/2006 - 14:25:14 ----D- C:\Program Files\Common Files\Companion Wizard
O2 - BHO: EoRezoBHO - {64F56FC1-1272-44CD-BA6E-39723696E350} . (. - .) -- (.not file.)
O81 - IFC: Internet Feature Controls [HKUS\.DEFAULT] [FEATURE_BROWSER_EMULATION] -- svchost.exe
O81 - IFC: Internet Feature Controls [HKUS\S-1-5-18] [FEATURE_BROWSER_EMULATION] -- svchost.exe

    ---------------------------------------------------

    * Clique sur l'icone représentant la lettre H (« coller les lignes Helper »)
    * Les lignes se collent automatiquement dans ZHPFix.
    * Clique sur « Ok » puis sur « Tous », puis sur « Nettoyer »

post le rapport


et fais un zhpdiag de nouveau

mimosa17 · Answer

Rapport de ZHPFix 1.12.3228 par Nicolas Coolman, Update du 19/12/2010
Fichier d'export Registre : C:\ZHPExportRegistry-21-12-2010-08-27-38.txt
Run by BEAUMET at 21/12/2010 08:27:38
Windows XP Home Edition Service Pack 3 (Build 2600)
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html
Contact : nicolascoolman@yahoo.fr

========== Clé(s) du Registre ==========
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{EF99BD32-C1FB-11D2-892F-0090271D4F88}]  => Clé supprimée avec succès
[HKCR\CLSID\{EF99BD32-C1FB-11D2-892F-0090271D4F88}]  => Clé supprimée avec succès
HKLM\Software\AskTBar  => Clé absente
O2 - BHO: Bandoo IE Plugin - {EB5CEE80-030A-4ED8-8E20-454E9C68380F} . (.Discordia Limited - Bandoo IE Plugin.) -- C: \Program Files\Fun4IM\Plugins\IE\ieplugin.dll  => Clé supprimée avec succès
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{EB5CEE80-030A-4ED8-8E20-454E9C68380F}]  => Clé supprimée avec succès
[HKCR\CLSID\{EB5CEE80-030A-4ED8-8E20-454E9C68380F}]  => Clé supprimée avec succès
O16 - DPF: {4871A87A-BFDD-4106-8153-FFDE2BAC2967} (DLM Control) - http://dlm.tools.akamai.com/dlmanager/versions/activex/dlm-activex-2.2.4.3.cab  => Clé supprimée avec succès
[HKLM\SOFTWARE\Classes\CLSID\{4871A87A-BFDD-4106-8153-FFDE2BAC2967}]  => Clé supprimée avec succès
[HKCR\CLSID\{4871A87A-BFDD-4106-8153-FFDE2BAC2967}]  => Clé supprimée avec succès
HKLM\Software\MetaStream  => Clé absente
HKLM\Software\Viewpoint  => Clé absente
O2 - BHO: EoRezoBHO - {64F56FC1-1272-44CD-BA6E-39723696E350} . (. - .) -- (.not file.)  => Clé supprimée avec succès
O69 - SBI: SearchScopes [HKUS\.DEFAULT] {8A96AF9E-4074-43b7-BEA3-87217BDA7402} [DefaultScope] - (Web Search) - http://www1.search-results.com/web?l=dis&q=&o=APN10644&apn_dtid=%5EBND101%5EYY%5EFR&shad=s_0043&gct=ds&apn_ptnrs=%5EAG5&d=402-0&lang=en&atb=sysid%3D402%3Auid%3D0fd865e09eb7ccf2%3Asrc%3Dieb%3Ao%3DAPN10644%3Atg%3D&p2=%5EAG5%5EBND101%5EYY%5EFR{searchTerms}  => Clé absente
O69 - SBI: SearchScopes [HKUS\S-1-5-18] {8A96AF9E-4074-43b7-BEA3-87217BDA7402} [DefaultScope] - (Web Search) - http://www1.search-results.com/web?l=dis&q=&o=APN10644&apn_dtid=%5EBND101%5EYY%5EFR&shad=s_0043&gct=ds&apn_ptnrs=%5EAG5&d=402-0&lang=en&atb=sysid%3D402%3Auid%3D0fd865e09eb7ccf2%3Asrc%3Dieb%3Ao%3DAPN10644%3Atg%3D&p2=%5EAG5%5EBND101%5EYY%5EFR{searchTerms}  => Clé absente
HKCU\Software\65MWRMP54G  => Clé absente
HKCU\Software\NtWqIVLZEWZU  => Clé absente
HKCU\Software\U36VRSFLG6  => Clé absente
HKCU\Software\searchqutb  => Clé absente

========== Valeur(s) du Registre ==========
O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} . (.Yahoo! Inc. - Yahoo! Toolbar.) -- C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll  => Valeur supprimée avec succès
O4 - HKLM\..\Run: [LaunchApp] Clé orpheline  => Valeur supprimée avec succès
O47 - AAKE:Key Export SP - "C:\Program Files\eMule\emule.exe" [Disabled] .(. - .) (.not file.) --  => Valeur absente
O47 - AAKE:Key Export SP - "C:\Program Files\GigaTribe\gigatribe.exe" [Enabled] .(. - .) (.not file.) --  => Valeur supprimée avec succès
O81 - IFC: Internet Feature Controls [HKUS\.DEFAULT] [FEATURE_BROWSER_EMULATION] -- svchost.exe  => Valeur supprimée avec succès
O81 - IFC: Internet Feature Controls [HKUS\S-1-5-18] [FEATURE_BROWSER_EMULATION] -- svchost.exe  => Valeur absente

========== Dossier(s) ==========
C:\Program Files\Viewpoint  => Dossier absent
C:\Program Files\GigaTribe  => Supprimé et mis en quarantaine
C:\Documents and Settings\BEAUMET\Application Data\Mozilla\Firefox\Profiles\bl52kupe.default\extensions\@FissaPlugin  => Supprimé et mis en quarantaine
C:\Program Files\Common Files\Companion Wizard  => Supprimé et mis en quarantaine

========== Fichier(s) ==========
c:\program files\yahoo!\companion\installs\cpn\yt.dll  => Supprimé et mis en quarantaine
c: \program files\fun4im\plugins\ie\ieplugin.dll  => Supprimé et mis en quarantaine
c:\documents and settings\all users\menu démarrer\programmes\encore plus de jeux.lnk  => Supprimé et mis en quarantaine
c:\windows	asks\{bbaeaeaf-1275-40e2-bd6c-bc8f88bd114a}.job ()   => Fichier absent
c:\windows	asks\{62c40aa6-4406-467a-a5a5-dfdf1b559b7a}.job ()   => Fichier absent

========== Logiciel(s) ==========
O42 - Logiciel: Viewpoint Media Player - (.Pas de propriétaire.) [HKLM] -- ViewpointMediaPlayer  => Logiciel déjà supprimé


========== Récapitulatif ==========
18 : Clé(s) du Registre
6 : Valeur(s) du Registre
4 : Dossier(s)
5 : Fichier(s)
1 : Logiciel(s)


End of the scan

Excessimo · Answer

ok normalement ton PC devrait aller mieux.....  

Refait un  ZHPDiag, on va contrôler tout ça :

===============ZHPDIAG====================

On va faire un diagnostic du PC :

[*]Télécharge ZHPDiag sur ton bureau :

https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html

[*]Laisse toi guider lors de l'installation, il se lancera automatiquement à la fin.

/!\Utilisateur de Vista et Seven : Clique droit sur le logo de ZHPdiag, « exécuter en tant qu'Administrateur »

[*]Clique sur l'icône représentant une loupe (« Lancer le diagnostic »)
[*]Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette
[*]Héberge le rapport ZHPDiag.txt sur Cjoint, puis copie/colle le lien fourni dans ta prochaine réponse sur le forum :

https://www.cjoint.com/

tuto zhpdiag :
http://www.premiumorange.com/zeb-help-process/zhpdiag.html

mimosa17 · Answer

Et voici le rapport du ZHPDiag:

https://www.cjoint.com/?0mviIKBNvTN

mimosa17 · Answer

Rapport de ZHPFix 1.12.3228 par Nicolas Coolman, Update du 19/12/2010
Fichier d'export Registre : C:\ZHPExportRegistry-21-12-2010-08-47-54.txt
Run by BEAUMET at 21/12/2010 08:47:54
Windows XP Home Edition Service Pack 3 (Build 2600)
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html
Contact : nicolascoolman@yahoo.fr

========== Clé(s) du Registre ==========
SS - | Auto 23/08/2010 1938880 | "C:\PROGRA~1\FUN4IM\BANDOO.exe (Fun4IM Coordinator) . (.Discordia Limited.) - C:\PROGRA~1\FUN4IM\BANDOO.exe  => Clé supprimée avec succès

========== Fichier(s) ==========
c:\progra~1\fun4im\bandoo.exe  => Supprimé et mis en quarantaine


========== Récapitulatif ==========
1 : Clé(s) du Registre
1 : Fichier(s)


End of the scan

mimosa17 · Answer

Voici le mbr.log:

Stealth MBR rootkit/Mebroot/Sinowal/TDL4 detector 0.4.2 by Gmer, http://www.gmer.net
Windows 5.1.2600 

CreateFile("\.\PHYSICALDRIVE0"): Accès refusé.
device: opened successfully
user: error reading MBR 
kernel: MBR read successfully
user != kernel MBR !!!

Excessimo · Answer

1- NOUS ALLONS METTRE A JOUR TON PC

Tout dabord désistalle tout ce qui ne te sert pas !

Il est important d'avoir les dernières mises à jour sur ton PC. En effet, celles ci corrigent des failles de sécurité qui peuvent parfois être exploitée par un programme malveillant.

1ère étape : Java

> Télécharge JavaRa puis décompresse le sur ton bureau.
> Ouvre le dossier JavaRa puis exécute JavaRa.exe.
> Clique sur "Search For Updates".
> Sélectionne "Update Using jucheck.exe" puis clique sur "Search".
> Autorise le processus à se connecter s'il te le demande, clique sur "install" et suis la procédure d'installation.
> Une fois l'installation terminée, revient à l'écran de JavaRa et clique sur "Remove Older Versions".
> Clique sur " Oui " pour confirmer. Laisse l'outil travailler, puis clique sur " Ok " et une nouvelle fois sur " Ok ".
> Un rapport s'ouvrira, copie/colle son contenu dans ton prochain message.

/!\ Si la méthode "Update Using jucheck.exe" ne fonctionne pas, télécharge la dernière version de java à cette adresse puis passe directement à la partie " Remove Older Versions " /!\

2ème étape : Adobe Reader

> Si tu utilises adobe reader, il est important qu'il soit à jour.
> Si il n'est pas à jour, certains programmes malveillants peuvent exploiter différentes failles et infecter ton PC
> Pour vérifier qu'adobe reader est à jour, lance le puis clique sur [Aide] -> [Rechercher les mises à jour]

3ème étape : Mise à jour des logiciels

> Il est également primordial de garder tes logiciels à jour. Pour ce faire, il existe un petit utilitaire, Update Checker.
> Télécharge le Ici
> Un tutoriel pour son utilisation est disponible Ici.


2- Vacciner les supports amovibles

> Si nous n'avons pas utilisé USBfix lors de la procédure, tu peux vacciner tes supports amovibles pour éviter qu'ils ne s'infectent.
> Télécharge USBfix puis lance le. (Clique droit/Exéuter en tant qu'administrateur pour Vista/7).
> Branche tout tes médias amovibles ( Clé USB, Disque dur externe, carte SD ) puis sélectionne l'option [Vacciner].
> Appuie sur [Ok] au message de confirmation.
> Une fois la vaccination terminée, relance usbfix et choisis l'option désinstaller.

Note : Si ton anvirus émet une alerte, désactive le momentanément ( il s'agit d'un faux positif )


3- DelFix

> Télécharge DelFix sur ton bureau.
> Lance le.
> Clique sur Supression puis valide en appuyant sur [Entrée].
> Patiente pendant le scan jusqu'à l'ouverture du rapport.
> Copie/Colle le contenu du rapport dans ta prochaine réponse.

Note : Le rapport se trouve également sous C:\DelFixSearch


4- Optimisation

1ère étape : Suppression des fichiers inutiles

D'abord désistalle Google Chrome, tu peux le réinstaller ensuite si tu veux ;)

> Télécharge CCleaner
> Installe le, puis lance le.
> Va dans l'onglet "Options" puis " Avancé " et décoche " Effacer uniquement les fichiers[...] ".
> Cliques sur l'onglet " Nettoyeur " puis cliques sur [Analyser] . A la fin de l'analyse, clique sur [Nettoyer].
> Rends toi à l'onglet " Registre " puis cliques sur [Chercher les erreurs]. Cliques ensuite sur [Corriger les erreurs séléctionnées].
> Accepte la sauvegarde puis enregistre la dans tes documents ( tu pourras la supprimer si aucun problème n'apparaît après 

la suppression )
> Cliques ensuite sur [Corriger toutes les erreurs sélectionnées] puis sur [Fermer]
> Tu peux renouveller ces opérations tous les jours.

2ème étape : Défragmentation

Au fur et à mesure que tu installes des logiciels, copies des fichiers etc.. le disque dur se fragmente et les accès en lecture/écriture sont plus longs.

> Ouvre l'explorateur, puis fais un clique droit sur ta partition principale ( généralement C:\ )
> Clique sur [Propriété] puis sur l'onglet [Outils]
> Clique sur [Defragmenter maintenant] puis sélectionne le disque dur à défragmenter (le C:\ en temps normal).

3ème étape : Vérification des disques

> Ouvre l'explorateur, puis fais un clique droit sur ta partition principale ( généralement C:\ )
> Clique sur [Propriété] puis sur l'onglet [Outils]
> Clique sur [Vérifier maintenant] puis coche les deux cases présentes.
> Clique sur [Démarrer] ( Tu devras éventuellement redémarrer ton PC et le scan du disque s'effectuera au prochain démarrage )

4ème étape : Désactivation des programmes au démarrage

> Clique sur [Démarrer] puis [Exécuter].
> Tape msconfig et valide par [ok].
> A l'onglet [Démarrage] , décoche les éléments qui ne te servent pas (s'il y en a bien sûr) et sauf ceux se rapportant à ton antivirus / pare-feu.
> Clique sur [Appliquer] puis [ok] et redémarre ton PC.


4- Purge de la restauration système


La restauration système est un endroit que windows utilise pour créer des sauvegardes. En cas de soucis, tu peux utiliser ces sauvegardes pour revenir à un état antérieur au problème.

> Après une désinfection, il faut purger la restauration système pour supprimer toutes traces de malwares y résidant, mais chez toi elle est déjà désactivée, peut être as-tu fais ça pour économiser de l'espace sur ton disque dur ? En tout cas si tu veux la réactiver :

> Tutoriels :

- Windows XP
- Windows Vista
- Windows 7


5- UAC ( Uniquement pour Vista/Seven )

Si tu as désactivé l'UAC, il est important de la réactiver.

-> Pourquoi garder l'UAC activée?


6- Secunia PSI

Afin de vérifier si toutes les mise à jour ont bien été installées , nous allons utiliser un petit programme.

->met à jour les autres avec secunia téléchargeable ici.
->TUTO

7- Liens utiles

Ces liens sont en rapport direct avec la sécurité de ton PC.
Prends le temps de les lire pour comprendre pourquoi tu as été infecté.

- Les dangers du P2P
- La sécurité de son PC, c'est quoi?
- Sécuriser son ordinateur
- Pourquoi maintenir son navigateur à jour?
- Les toolbars c'est pas obligatoire


[FIN] Bon surf et @+++ ;) 
(je te conseille de garder Malwarebyte's et de passer des scans complet de temps en temps, ne pas oublier de le mettre à jour avant un scan ;)

mimosa17 · Answer

JavaRa 1.15 Removal Log.

Report follows after line.

------------------------------------

The JavaRa removal process was started on Tue Dec 21 09:18:16 2010

Found and removed: C:\Program Files\Java\jre1.5.0_05

Found and removed: C:\Program Files\Java\jre1.5.0_06

Found and removed: C:\Program Files\Java\jre1.6.0_07

Found and removed: C:\Documents and Settings\BEAUMET\Application Data\Sun\Java\jre1.6.0_10

Found and removed: C:\Documents and Settings\BEAUMET\Application Data\Sun\Java\jre1.6.0_11

Found and removed: C:\Documents and Settings\BEAUMET\Application Data\Sun\Java\jre1.6.0_13

Found and removed: C:\Documents and Settings\BEAUMET\Application Data\Sun\Java\jre1.6.0_15

Found and removed: C:\Documents and Settings\BEAUMET\Application Data\Sun\Java\jre1.6.0_17

Found and removed: C:\Documents and Settings\BEAUMET\Application Data\Sun\Java\jre1.6.0_21

Found and removed: SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\Folders\C:\Program Files\Java\jre1.5.0_05\

Found and removed: SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\Folders\C:\Program Files\Java\jre1.5.0_06\

Found and removed: SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\Folders\C:\Program Files\Java\jre1.6.0_07\bin\

JavaRa 1.15 Removal Log.

Report follows after line.

------------------------------------

The JavaRa removal process was started on Tue Dec 21 09:22:54 2010

------------------------------------

Finished reporting.

mimosa17 · Answer

########## DelFix - Nettoyeur d'outils de désinfection ##########
#
# DelFix v6.7 - Rapport créé le 21/12/2010 à 09:37
# Mis à jour le 28/11/10 à 13h30 par Xplode
# Système d'exploitation : Microsoft Windows XP (32 bits) [version 5.1.2600] Service Pack 3
# Nom d'utilisateur : BEAUMET - ACER-FE8B363750 (Administrateur)
# Exécuté depuis : C:\Documents and Settings\BEAUMET\Mes documents\Downloads\DelFix.exe
# Option [Suppression]


~~~~~~ Dossier(s) ~~~~~~

-> C:\Qoobox\BackEnv ... ACL modifié avec succès.
Supprimé : C:\Qoobox
Supprimé : C:\Program Files\ZHPDiag
Supprimé : C:\Program Files	rend micro
Supprimé : C:\Documents and Settings\BEAUMET\DoctorWeb
Supprimé : C:\Documents and Settings\All Users\Menu Démarrer\Programmes\ZHP

~~~~~~ Fichier(s) ~~~~~~

Supprimé : C:\ComboFix.txt
Supprimé : C:\TDSSKiller.2.4.12.0_20.12.2010_13.07.44_log.txt
Supprimé : C:\ZHPExportRegistry-21-12-2010-08-47-54.txt
Supprimé : C:\ZHPExportRegistry-21-12-2010-08-27-38.txt
Supprimé : C:\JavaRa.log
Supprimé : C:\WINDOWS\grep.exe
Supprimé : C:\WINDOWS\PEV.exe
Supprimé : C:\WINDOWS\NIRCMD.exe
Supprimé : C:\WINDOWS\MBR.exe
Supprimé : C:\WINDOWS\sed.exe
Supprimé : C:\WINDOWS\SWREG.exe
Supprimé : C:\WINDOWS\SWSC.exe
Supprimé : C:\WINDOWS\SWXCACLS.exe
Supprimé : C:\WINDOWS\zip.exe
Supprimé : C:\Documents and Settings\BEAUMET\Bureau\MKV.exe
Supprimé : C:\Documents and Settings\BEAUMET\Bureau\MBRCheck_12.20.10_14.54.42.txt
Supprimé : C:\Documents and Settings\BEAUMET\Bureau\MBRCheck_12.21.10_08.59.37.txt
Supprimé : C:\Documents and Settings\BEAUMET\Bureau\JavaRa.exe
Supprimé : C:\Documents and Settings\BEAUMET\Bureau\ZHPDiag.txt
Supprimé : C:\Documents and Settings\BEAUMET\Bureau\ZHPFixReport.txt
Supprimé : C:\Documents and Settings\All Users\Bureau\ZHPFix.lnk

~~~~~~ Registre ~~~~~~

Clé Supprimée : HKCU\SOFTWARE\TrendMicro
Clé Supprimée : HKCU\SOFTWARE\IDAVLab
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\MenuOrder\Start Menu2\Programs\ZHP
Clé Supprimée : HKLM\Software\swearware
Clé Supprimée : HKLM\Software\TrendMicro
Clé Supprimée : HKLM\Software\IDAVLab
Clé Supprimée : HKLM\Software\Classes\.cfxxe
Clé Supprimée : HKLM\Software\Classes\cfxxefile
Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\ZHPDiag_is1
Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\App Paths\combofix.exe

~~~~~~ Autre ~~~~~~


########## EOF - "C:\DelFixSuppr.txt" - [2546 octets] ##########

mimosa17 · Answer

Voilà j'ai terminé les dernières étapes!

Un grand merci pour m'avoir guidé dans la réparation de mon PC!

Depuis hier il ne présente plus aucun symptôme et je le trouve plus rapide. Je suis très satisfaite! Encore merci à toi!

J'aurai juste quelques questions à te poser pour finir:

_ Etant donné que j'ai été victime d'un genre d'espion, est-ce que tu pense que quelqu'un a pu avoir accès à des données personnelles comme des codes d'accès...?

_ Tu m'a fait désinstaller Google Chrome, pour quelle raison? C'est juste pour info car je ne compte pas le remettre de toute façon ;)

mimosa17 · Answer

Ok merci ;)

PC qui rame et messages d'erreur persistants - Page 2

Newsletters