Virus - redirection Gomeo et autres sites us Résolu

Question

Bonjour à tous, 

Comme un peu beaucoup d'après ce que je lis, je viens de me faire infecter par un virus (merry Xmas, le pere noel m'a donné un joli cadeau). En fait, un 'faux" antivirus s'est présenté sur mon pc (security shield) que j'ai supprimé manuellement.
Depuis je suis rediriger lors de mes recherches sur google sur d'autres sites type gomeo et autres sites us.
Pas très handicapant, mais embettant, j'aimerais supprimer ce virus.
J'ai nettoyé avec CCleaner et Spybot S&D, mais toujours présent.
Du coup j'ai essayé de faire un scan malewarebytes, seul soucis, au bout de 55minutes, le pc a crashé et a redemarré.

Que faire?


Configuration: Windows Vista / Safari 534.13

Excessimo · Answer

Salut,

commence par désactiver l'UAC car elle pourrait entraver certains programmes :

https://www.commentcamarche.net/faq/8343-vista-desactiver-l-uac

Laisse désactivé durant toute la désinfection, je te dirai quand réactiver

LIS BIEN LES INSTRUCTIONS :) et tant que je ne t'ai PAS confirmé la fin de la désinfection il FAUT revenir consulter REGULIEREMENT le forum même si les symptômes ont disparu :)


===============ZHPDIAG====================

On va faire un diagnostic du PC :

[*]Télécharge ZHPDiag sur ton bureau :

ftp://zebulon.fr/ZHPDiag2.exe

[*]Laisse toi guider lors de l'installation, il se lancera automatiquement à la fin.

/!\Utilisateur de Vista et Seven : Clique droit sur le logo de ZHPdiag, « exécuter en tant qu'Administrateur »

[*]Clique sur l'icône représentant une loupe en haut à gauche (« Lancer le diagnostic »)
[*]Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette
[*]Héberge le rapport ZHPDiag.txt sur Cjoint, puis copie/colle le lien fourni dans ta prochaine réponse sur le forum :

https://www.cjoint.com/

tuto zhpdiag :
http://www.premiumorange.com/zeb-help-process/zhpdiag.html

Mahanakon · Answer

Mon pc crash de nouveau et redemarre tout seul de nouveau afin la fin du scan

Excessimo · Answer

ok

Fais analyser le(s) fichier(s) suivants sur VirusTotal :

    ---------------------------------------------------

    * C:\Windows\explorer.exe
    * C:\Windows\system32\winlogon.exe
    * C:\Windows\system32\wininit.exe

    ---------------------------------------------------


* Clique maintenant sur Envoyer le fichier et laisse travailler tant que "Situation actuelle : en cours d'analyse" est affiché, si le fichier a déjà été analysé clic sur réanalyser
* Il est possible que le fichier soit mis en file d'attente en raison d'un grand nombre de demandes d'analyses. En ce cas, il te faudra patienter sans actualiser la page.
* Lorsque l'analyse est terminée ("Situation actuelle: terminé"), copie l'adresse de la page.
* colle la dans ta prochaine réponse

Si tu ne trouves pas les fichiers fais ceci :

[x] Clique sur le menu Demarrer /Panneau de configuration/Options des dossiers/ puis dans l'onglet Affichage
* - Coche Afficher les fichiers et dossiers cachés
* - Décoche Masquer les extensions des fichiers dont le type est connu
* - Décoche Masquer les fichiers protégés du système d'exploitation (recommandé)

[x] clique sur Appliquer, puis OK.

N'oublie pas de recacher à nouveau les fichiers cachés et protégés du système d'exploitation en fin de désinfection, c'est important.


=============AD-REMOVER==================

* Télécharge AD-Remover ici
ferme toutes les applications en cours !!!

Note : Utilisateurs de vista/seven -> Clic droit sur "Ad-R.exe" puis " Exécuter en tant qu'administrateur "

* Double-clique sur l'icône AD-Remover
* Au menu principal, clique sur "Nettoyer"
* Confirme le lancement de l'analyse et laisse l'outil travailler
* Poste le rapport qui apparait à la fin (il est aussi sauvegardé sous C:\Ad-report-CLEAN.txt )

(CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller )

Mahanakon · Answer

wininit.exe
http://www.virustotal.com/file-scan/report.html?id=9a02771da9c226552a1766c2dd0295eca8b5b80aae13076ffce6a806fa5c21b8-1293280266


winlogon.exe
http://www.virustotal.com/file-scan/report.html?id=ec983e197c7da467efc98c42b43e34b1b437405f6b51678dab9f7f3400ea62fe-1293280478

explorer.exe
http://www.virustotal.com/file-scan/report.html?id=178d20aaecbd408dffda71ae4d70ad61c278229b4cd7dcd7b854a9a8404ca657-1293280562

ad remover en cours

Mahanakon · Answer

======= RAPPORT D'AD-REMOVER 2.0.0.2,C | UNIQUEMENT XP/VISTA/7 =======

Mis à jour par TeamXscript le 22/12/10 à 11:40
Contact: AdRemover[DOT]contact[AT]gmail[DOT]com
Site web: http://www.teamxscript.org

C:\Program Files\Ad-Remover\main.exe (CLEAN [1]) -> Lancé à 13:37:07 le 25/12/2010, Mode normal

Microsoft® Windows Vista(TM) Édition Familiale Basique  Service Pack 1 (X86) 
Alex@PC-DE-ALEX (Hewlett-Packard HP Compaq 6735s) 
 
============== ACTION(S) ==============


Fichier supprimé: C:\Users\Alex\Downloads\PartyPokerFrSetup.exe

(!) -- Fichiers temporaires supprimés.


Clé supprimée: HKLM\Software\Conduit
Clé supprimée: HKCU\Software\Spointer
Clé supprimée: HKLM\Software\Microsoft\Internet Explorer\Extensions\{3AD14F0C-ED16-4e43-B6D8-661B03F6A1EF}


============== SCAN ADDITIONNEL ==============

** Mozilla Firefox Version [3.5.8 (fr)] **

-- C:\Users\Alex\AppData\Roaming\Mozilla\FireFox\Profiles\v0ce1omr.default\Prefs.js --
browser.download.dir, C:\Users\Alex\Downloads
browser.download.lastDir, C:\Users\Alex\Pictures
browser.search.defaultenginename, Durable
browser.search.defaulturl, hxxp://www.durable.com/result?cx=partner-pub-7902900401080901%3Azbljezwsgul&cof=FORID%3A10&ie...
browser.search.selectedEngine, Google
browser.startup.homepage, hxxp://www.durable.com/recherche
browser.startup.homepage_override.mstone, rv:1.9.1.8
keyword.URL, hxxp://www.durable.com/result?cx=partner-pub-7902900401080901%3Azbljezwsgul&cof=FORID%3A10&ie=UTF-8&q=

========================================

** Internet Explorer Version [8.0.6001.18999] **

[HKCU\Software\Microsoft\Internet Explorer\Main] 
AutoHide: yes
Default_Page_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Do404Search: 0x01000000
Enable Browser Extensions: yes
Local Page: C:\windows\system32\blank.htm
Search bar: hxxp://go.microsoft.com/fwlink/?linkid=54896
Show_ToolBar: yes
Start Page: hxxp://fr.msn.com/

[HKLM\Software\Microsoft\Internet Explorer\Main] 
AutoHide: yes
Default_Page_URL: hxxp://go.microsoft.com/fwlink/?LinkId=54896
Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Delete_Temp_Files_On_Exit: yes
Local Page: C:\windows\System32\blank.htm
Search bar: hxxp://search.msn.com/spbasic.htm
Search Page: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Start Page: hxxp://fr.msn.com/

[HKLM\Software\Microsoft\Internet Explorer\ABOUTURLS] 
Tabs: res://ieframe.dll/tabswelcome.htm
Blank: res://mshtml.dll/blank.htm

========================================

C:\Program Files\Ad-Remover\Quarantine: 1 Fichier(s)
C:\Program Files\Ad-Remover\Backup: 15 Fichier(s)

C:\Ad-Report-CLEAN[1].txt - 25/12/2010 (2778 Octet(s)) 

Fin à: 13:38:15, 25/12/2010 
 
============== E.O.F ==============

Mahanakon · Answer

merci de ton aide, surtout un jour de Noel...

Excessimo · Answer

retente le zhp

Mahanakon · Answer

Toujours crash a la fin....

Excessimo · Answer

mode sans échec :

redémarre ton pc et tapote la touche f8 avant l'apparition du logo de windows, ensuite sélectionne le mode sans échec avec prise en charge réseau.

* Lance ZHPFix il se trouve sur le bureau (si tu es sous Windows Vista ou Windows 7, lance le par un clic-droit dessus --> exécuter en temps qu'administrateur).
    * Copie les lignes suivantes :

    ---------------------------------------------------

[MD5.60ECBC27E1E4E812C63D14E81B708D48] - (.Pas de propriétaire - Pas de description.) -- C:\Users\Alex\AppData\Local\Temp\csrss.exe   [146432]
F3 - REG:win.ini: load=C:\Users\Alex\AppData\Local\Temp\csrss.exe
[HKLM\Software\Beautyscreens]
O43 - CFD: 28/06/2009 - 22:41:04 ----D- C:\Program Files\Beautyscreens
O44 - LFC:[MD5.C14731D94AF1EF0CAB3DA53BDF8710E1] - 25/12/2010 - 13:55:34 ---A- . (.Pas de propriétaire - Pas de description.) -- C:\windows\System32\rpcnetp.exe   [17408]
O44 - LFC:[MD5.09781F9CA8277F1C99EA6C7C1E7F30EE] - 25/12/2010 - 11:38:29 ---A- . (.Pas de propriétaire - Pas de description.) -- C:\windows\System32\rpcnetp.dll   [17408]
[MD5.7FA0C6976717E19449D887EBC6FCAFE5] [SPRF] (.Pas de propriétaire - Pas de description.) -- C:\Users\Alex\AppData\Local\gnc.exe   [5737]
[MD5.60ECBC27E1E4E812C63D14E81B708D48] [SPRF] (.Pas de propriétaire - Pas de description.) -- C:\Users\Alex\AppData\Local\Temp\csrss.exe   [146432]

    ---------------------------------------------------

    * Clique sur l'icone représentant la lettre H (« coller les lignes Helper »)
    * Les lignes se collent automatiquement dans ZHPFix.
    * Clique sur « Ok » puis sur « Tous », puis sur « Nettoyer »

post le rapport

Mahanakon · Answer

egistry Editor Version 5.00

[HKEY_CURRENT_USER\Software\Microsoft\Windows NT\CurrentVersion\Windows]
"DebugOptions"="2048"
"Documents"=""
"DosPrint"="no"
"NetMessage"="no"
"NullPort"="None"
"Programs"="com exe bat pif cmd"
"Device"="PDFCreator,winspool,Ne00:"
"Load"="C:\Users\Alex\AppData\Local\Temp\csrss.exe"

Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\Software\Beautyscreens]

[HKEY_LOCAL_MACHINE\Software\Beautyscreens\waterfalls]
"Version"="1.0.0"
"ProgName"="waterfalls"
"InstallDir"="C:\Program Files\Beautyscreens"

[HKEY_LOCAL_MACHINE\Software\Beautyscreens\waterfalls\1.0.0]
@=""

Mahanakon · Answer

désolé du retard...

j'ai copié le fiché txt dans C vu que le pc a redemarré

Mahanakon · Answer

il est pas enregistré... je vais le refaire

Mahanakon · Answer

e ZHPFix 1.12.3229 par Nicolas Coolman, Update du 21/12/2010
Fichier d'export Registre : C:\ZHPExportRegistry-25-12-2010-14-19-51.txt
Run by Alex at 25/12/2010 14:22:22
Windows Vista Home Basic Edition, 32-bit Service Pack 1 (Build 6001)
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html
Contact : nicolascoolman@yahoo.fr

========== Clé(s) du Registre ==========
HKLM\Software\Beautyscreens  => Clé absente

========== Elément(s) de donnée du Registre ==========
F3 - REG:win.ini: load=C:\Users\Alex\AppData\Local\Temp\csrss.exe  => Donnée supprimée avec succès

========== Dossier(s) ==========
C:\Program Files\Beautyscreens  => Dossier absent

========== Fichier(s) ==========
c:\users\alex\appdata\local	emp\csrss.exe  => Fichier absent
c:\windows\system32pcnetp.exe ()   => Fichier absent
c:\windows\system32pcnetp.dll ()   => Fichier absent
c:\users\alex\appdata\local\gnc.exe  => Fichier absent


========== Récapitulatif ==========
1 : Clé(s) du Registre
1 : Elément(s) de donnée du Registre
1 : Dossier(s)
4 : Fichier(s)


End of the scan

Mahanakon · Answer

MBRCheck, version 1.2.3
(c) 2010, AD

Command-line:
Windows Version: Windows Vista Home Basic Edition
Windows Information: Service Pack 1 (build 6001), 32-bit
Base Board Manufacturer: Hewlett-Packard
BIOS Manufacturer: Hewlett-Packard
System Manufacturer: Hewlett-Packard
System Product Name: HP Compaq 6735s
Logical Drives Mask: 0x0000007c

Kernel Drivers (total 209):
0x82A13000 \SystemRoot\system32\ntkrnlpa.exe
0x82DCC000 \SystemRoot\system32\hal.dll
0x80408000 \SystemRoot\system32\kdcom.dll
0x80410000 \SystemRoot\system32\PSHED.dll
0x80421000 \SystemRoot\system32\BOOTVID.dll
0x80429000 \SystemRoot\system32\CLFS.SYS
0x8046A000 \SystemRoot\system32\CI.dll
0x8054A000 \SystemRoot\system32\drivers\Wdf01000.sys
0x805BB000 \SystemRoot\system32\drivers\WDFLDR.SYS
0x80602000 \SystemRoot\System32\Drivers\spxm.sys
0x80703000 \SystemRoot\System32\Drivers\WMILIB.SYS
0x8070C000 \SystemRoot\System32\Drivers\SCSIPORT.SYS
0x80732000 \SystemRoot\system32\drivers\acpi.sys
0x80778000 \SystemRoot\system32\drivers\msisadrv.sys
0x80780000 \SystemRoot\system32\drivers\pci.sys
0x807A7000 \SystemRoot\system32\drivers\isapnp.sys
0x807B6000 \SystemRoot\system32\drivers\mpio.sys
0x807D2000 \SystemRoot\System32\drivers\partmgr.sys
0x807E1000 \SystemRoot\system32\DRIVERS\compbatt.sys
0x807E4000 \SystemRoot\system32\DRIVERS\BATTC.SYS
0x807EE000 \SystemRoot\system32\drivers\volmgr.sys
0x88200000 \SystemRoot\System32\drivers\volmgrx.sys
0x8824A000 \SystemRoot\system32\drivers\intelide.sys
0x88251000 \SystemRoot\system32\drivers\PCIIDEX.SYS
0x8825F000 \SystemRoot\system32\drivers\pciide.sys
0x88266000 \SystemRoot\system32\DRIVERS\pcmcia.sys
0x88293000 \SystemRoot\system32\drivers\aliide.sys
0x8829A000 \SystemRoot\system32\drivers\amdide.sys
0x882A1000 \SystemRoot\system32\drivers\cmdide.sys
0x882A9000 \SystemRoot\System32\drivers\mountmgr.sys
0x882B9000 \SystemRoot\system32\drivers\msdsm.sys
0x882D3000 \SystemRoot\system32\drivers\nvraid.sys
0x882EE000 \SystemRoot\system32\drivers\CLASSPNP.SYS
0x8830F000 \SystemRoot\system32\drivers\pavboot.sys
0x88315000 \SystemRoot\system32\drivers\viaide.sys
0x8831D000 \SystemRoot\system32\drivers\iastorv.sys
0x883BE000 \SystemRoot\system32\drivers\atapi.sys
0x883C6000 \SystemRoot\system32\drivers\ataport.SYS
0x883E4000 \SystemRoot\system32\drivers\lsi_scsi.sys
0x88402000 \SystemRoot\system32\drivers\storport.sys
0x88443000 \SystemRoot\system32\drivers\msahci.sys
0x8844D000 \SystemRoot\system32\drivers\hpcisss.sys
0x88458000 \SystemRoot\system32\drivers\adp94xx.sys
0x884C2000 \SystemRoot\system32\drivers\adpahci.sys
0x8850E000 \SystemRoot\system32\drivers\adpu160m.sys
0x88529000 \SystemRoot\system32\drivers\adpu320.sys
0x8854F000 \SystemRoot\system32\drivers\djsvs.sys
0x88563000 \SystemRoot\system32\drivers\arc.sys
0x88579000 \SystemRoot\system32\drivers\arcsas.sys
0x88604000 \SystemRoot\system32\drivers\elxstor.sys
0x88698000 \SystemRoot\system32\drivers\i2omp.sys
0x886A2000 \SystemRoot\system32\drivers\iirsp.sys
0x886B2000 \SystemRoot\system32\drivers\iteatapi.sys
0x886BE000 \SystemRoot\system32\drivers\iteraid.sys
0x886CA000 \SystemRoot\system32\drivers\lsi_fc.sys
0x886E4000 \SystemRoot\system32\drivers\lsi_sas.sys
0x886FC000 \SystemRoot\system32\drivers\megasas.sys
0x88706000 \SystemRoot\system32\drivers\megasr.sys
0x887BD000 \SystemRoot\system32\drivers\mraid35x.sys
0x887C8000 \SystemRoot\system32\drivers\nfrd960.sys
0x887D6000 \SystemRoot\system32\drivers\nvstor.sys
0x88808000 \SystemRoot\system32\drivers\ql2300.sys
0x88940000 \SystemRoot\system32\drivers\ql40xx.sys
0x88995000 \SystemRoot\system32\drivers\sisraid2.sys
0x889A2000 \SystemRoot\system32\drivers\sisraid4.sys
0x889B7000 \SystemRoot\system32\drivers\symc8xx.sys
0x889C3000 \SystemRoot\system32\drivers\sym_hi.sys
0x889CE000 \SystemRoot\system32\drivers\sym_u3.sys
0x8858F000 \SystemRoot\system32\drivers\uliahci.sys
0x889D9000 \SystemRoot\system32\drivers\ulsata.sys
0x885CB000 \SystemRoot\system32\drivers\ulsata2.sys
0x805C9000 \SystemRoot\system32\drivers\vsmraid.sys
0x887E3000 \SystemRoot\System32\Drivers\SbAlg.sys
0x88A01000 \SystemRoot\system32\drivers\fltmgr.sys
0x88A33000 \SystemRoot\system32\drivers\fileinfo.sys
0x88A43000 \SystemRoot\System32\Drivers\SbFsLock.sys
0x88A45000 \SystemRoot\System32\Drivers\PxHelp20.sys
0x88A4E000 \SystemRoot\System32\Drivers\ksecdd.sys
0x88ABF000 \SystemRoot\system32\drivers\ndis.sys
0x88BCA000 \SystemRoot\system32\drivers\msrpc.sys
0x88C08000 \SystemRoot\system32\drivers\NETIO.SYS
0x88C42000 \SystemRoot\System32\Drivers\Ntfs.sys
0x88D51000 \SystemRoot\system32\drivers\wd.sys
0x88D59000 \SystemRoot\system32\drivers\volsnap.sys
0x88D92000 \SystemRoot\System32\Drivers\spldr.sys
0x88D9A000 \SystemRoot\system32\drivers\sbp2port.sys
0x88DAF000 \SystemRoot\System32\Drivers\SafeBoot.sys
0x88DC8000 \SystemRoot\System32\Drivers\mup.sys
0x88DD7000 \SystemRoot\System32\drivers\ecache.sys
0x88BF5000 \SystemRoot\system32\DRIVERS\hpdskflt.sys
0x887EE000 \SystemRoot\system32\drivers\disk.sys
0x88C00000 \SystemRoot\system32\DRIVERS\AtiPcie.sys
0x885F7000 \SystemRoot\system32\drivers\crcdisk.sys
0x9C21C000 \SystemRoot\system32\DRIVERS\tunnel.sys
0x9C227000 \SystemRoot\system32\DRIVERS\tunmp.sys
0x9C230000 \SystemRoot\system32\DRIVERS\processr.sys
0x9C401000 \SystemRoot\system32\DRIVERS\atikmdag.sys
0x9C8D0000 \SystemRoot\System32\drivers\dxgkrnl.sys
0x9C96F000 \SystemRoot\System32\drivers\watchdog.sys
0x9C97C000 \SystemRoot\system32\DRIVERS\yk60x86.sys
0x9C23F000 \SystemRoot\system32\DRIVERS\bcmwl6.sys
0x9C9CB000 \SystemRoot\system32\DRIVERS\cdrom.sys
0x9C9E3000 \SystemRoot\system32\DRIVERS\GEARAspiWDM.sys
0x9C9ED000 \SystemRoot\system32\DRIVERS\usbohci.sys
0x9C369000 \SystemRoot\system32\DRIVERS\USBPORT.SYS
0x9C3A7000 \SystemRoot\system32\DRIVERS\usbehci.sys
0x9C3B6000 \SystemRoot\system32\DRIVERS\HDAudBus.sys
0x9C3C8000 \SystemRoot\system32\DRIVERS\i8042prt.sys
0x9C9F7000 \SystemRoot\system32\DRIVERS\HpqKbFiltr.sys
0x9C3DB000 \SystemRoot\system32\DRIVERS\kbdclass.sys
0x9CA0F000 \SystemRoot\system32\DRIVERS\SynTP.sys
0x9CB4C000 \SystemRoot\system32\DRIVERS\USBD.SYS
0x9CB4E000 \SystemRoot\system32\DRIVERS\mouclass.sys
0x9CB59000 \SystemRoot\System32\Drivers\agmn4bhu.SYS
0x9CB91000 \SystemRoot\system32\DRIVERS\Accelerometer.sys
0x9CB9C000 \SystemRoot\system32\DRIVERS\CmBatt.sys
0x9CBA0000 \SystemRoot\system32\DRIVERS\cpqbttn.sys
0x9CBA3000 \SystemRoot\system32\DRIVERS\HIDCLASS.SYS
0x9CBB3000 \SystemRoot\system32\DRIVERS\HIDPARSE.SYS
0x9CBBA000 \SystemRoot\system32\DRIVERS\wmiacpi.sys
0x9CBC3000 \SystemRoot\system32\DRIVERS\msiscsi.sys
0x9CBF1000 \SystemRoot\system32\DRIVERS\TDI.SYS
0x9C3E6000 \SystemRoot\system32\DRIVERS\rasl2tp.sys
0x9CA00000 \SystemRoot\system32\DRIVERS\ndistapi.sys
0x9CE0E000 \SystemRoot\system32\DRIVERS\ndiswan.sys
0x9CE31000 \SystemRoot\system32\DRIVERS\raspppoe.sys
0x9CE40000 \SystemRoot\system32\DRIVERS\raspptp.sys
0x9CE54000 \SystemRoot\system32\DRIVERS\rassstp.sys
0x9CE69000 \SystemRoot\system32\DRIVERS\termdd.sys
0x9CE79000 \SystemRoot\system32\DRIVERS\swenum.sys
0x9CE7B000 \SystemRoot\system32\DRIVERS\ks.sys
0x9CEA5000 \SystemRoot\system32\DRIVERS\lgbtbus.sys
0x9CEA8000 \SystemRoot\system32\DRIVERS\mssmbios.sys
0x9CEB2000 \SystemRoot\system32\DRIVERS\umbus.sys
0x9CEBF000 \SystemRoot\system32\DRIVERS\usbhub.sys
0x9CEF3000 \SystemRoot\system32\DRIVERS\kbdhid.sys
0x9CEFC000 \SystemRoot\System32\Drivers\NDProxy.SYS
0x9CF0D000 \SystemRoot\system32\DRIVERS\lgvmodem.sys
0x9CF11000 \SystemRoot\system32\drivers\modem.sys
0x9CF1E000 \SystemRoot\system32\DRIVERS\lgbtport.sys
0x9CF21000 \SystemRoot\system32\drivers\ADIHdAud.sys
0x9CF84000 \SystemRoot\system32\drivers\portcls.sys
0x9CFB1000 \SystemRoot\system32\drivers\drmk.sys
0x9D005000 \SystemRoot\system32\DRIVERS\AGRSM.sys
0x9D20B000 \SystemRoot\system32\DRIVERS\snp2uvc.sys
0x9D3C4000 \SystemRoot\system32\DRIVERS\STREAM.SYS
0x9D3D1000 \SystemRoot\system32\DRIVERS\sncduvc.SYS
0x9D3D8000 \SystemRoot\System32\Drivers\Fs_Rec.SYS
0x9D3E1000 \SystemRoot\System32\Drivers\Null.SYS
0x9D3E8000 \SystemRoot\System32\Drivers\Beep.SYS
0x9D3EF000 \SystemRoot\System32\drivers\vga.sys
0x9D12B000 \SystemRoot\System32\drivers\VIDEOPRT.SYS
0x9D200000 \SystemRoot\System32\DRIVERS\RDPCDD.sys
0x9D14C000 \SystemRoot\system32\drivers\rdpencdd.sys
0x9D154000 \SystemRoot\System32\Drivers\Msfs.SYS
0x9D15F000 \SystemRoot\System32\Drivers\Npfs.SYS
0x9D16D000 \SystemRoot\System32\DRIVERS\rasacd.sys
0x9D607000 \SystemRoot\System32\drivers\tcpip.sys
0x9D6F0000 \SystemRoot\System32\drivers\fwpkclnt.sys
0x9D70B000 \SystemRoot\system32\DRIVERS\tdx.sys
0x9D721000 \SystemRoot\System32\Drivers\aswTdi.SYS
0x9D72B000 \SystemRoot\system32\DRIVERS\smb.sys
0x9D73F000 \SystemRoot\System32\DRIVERS\netbt.sys
0x9D771000 \SystemRoot\system32\drivers\afd.sys
0x9D7B9000 \SystemRoot\System32\Drivers\aswRdr.SYS
0x9D7BE000 \SystemRoot\system32\DRIVERS\pacer.sys
0x9D7D4000 \SystemRoot\system32\DRIVERS\netbios.sys
0x9D7E2000 \SystemRoot\system32\DRIVERS\wanarp.sys
0x9D176000 \SystemRoot\System32\drivers\truecrypt.sys
0x9D7F5000 \SystemRoot\System32\Drivers\RsvLock.SYS
0x9D1AD000 \SystemRoot\system32\DRIVERS\rdbss.sys
0x9CFD6000 \SystemRoot\System32\Drivers\fastfat.SYS
0x9D1E9000 \SystemRoot\system32\drivers\nsiproxy.sys
0x9D804000 \SystemRoot\System32\Drivers\dfsc.sys
0x9D81B000 \SystemRoot\System32\Drivers\aswSP.SYS
0x9D842000 \SystemRoot\System32\Drivers\crashdmp.sys
0x9D84F000 \SystemRoot\System32\Drivers\dump_dumpata.sys
0x9D85A000 \SystemRoot\System32\Drivers\dump_msahci.sys
0x9D864000 \SystemRoot\System32\Drivers\dump_SbHiber.sys
0xA5EE0000 \SystemRoot\System32\win32k.sys
0x9D865000 \SystemRoot\System32\drivers\Dxapi.sys
0x9D86F000 \SystemRoot\system32\DRIVERS\monitor.sys
0xA6100000 \SystemRoot\System32\TSDDD.dll
0xA6120000 \SystemRoot\System32\cdd.dll
0x9D87E000 \SystemRoot\system32\drivers\luafv.sys
0x9D899000 \??\C:\windows\system32\drivers\aswMonFlt.sys
0x9D8B0000 \SystemRoot\System32\Drivers\aswFsBlk.SYS
0x9D8B3000 \SystemRoot\system32\drivers\spsys.sys
0x9D962000 \SystemRoot\system32\DRIVERS\lltdio.sys
0x9D972000 \SystemRoot\system32\DRIVERS\nwifi.sys
0x9D99C000 \SystemRoot\system32\DRIVERS\ndisuio.sys
0x9D9A6000 \SystemRoot\system32\DRIVERS\rspndr.sys
0xB320D000 \SystemRoot\system32\drivers\HTTP.sys
0xB327A000 \SystemRoot\System32\DRIVERS\srvnet.sys
0xB3297000 \SystemRoot\system32\DRIVERS\bowser.sys
0xB32B0000 \SystemRoot\System32\drivers\mpsdrv.sys
0xB32C5000 \SystemRoot\system32\drivers\mrxdav.sys
0xB32E5000 \SystemRoot\system32\DRIVERS\mrxsmb.sys
0xB3304000 \SystemRoot\system32\DRIVERS\mrxsmb10.sys
0xB333D000 \SystemRoot\system32\DRIVERS\mrxsmb20.sys
0xB3355000 \SystemRoot\System32\DRIVERS\srv2.sys
0xB337D000 \SystemRoot\System32\DRIVERS\srv.sys
0xB33E3000 \SystemRoot\system32\drivers\npf.sys
0xB6203000 \SystemRoot\system32\drivers\peauth.sys
0xB62E1000 \??\C:\Program Files\Rohos\RHDISK.SYS
0xB62F0000 \SystemRoot\System32\Drivers\secdrv.SYS
0xB62FA000 \SystemRoot\System32\drivers\tcpipreg.sys
0xB6306000 \SystemRoot\system32\DRIVERS\cdfs.sys
0x76E00000 \Windows\System32\ntdll.dll

Processes (total 88):
0 System Idle Process
4 System
452 C:\Windows\System32\smss.exe
512 csrss.exe
580 C:\Windows\System32\wininit.exe
592 csrss.exe
624 C:\Windows\System32\services.exe
636 C:\Windows\System32\lsass.exe
644 C:\Windows\System32\lsm.exe
756 C:\Windows\System32\winlogon.exe
836 C:\Windows\System32\svchost.exe
896 C:\Windows\System32\svchost.exe
924 C:\Program Files\Hewlett-Packard\File Sanitizer\HPFSService.exe
948 C:\Program Files\Hewlett-Packard\Drive Encryption\HpFkCrypt.exe
976 C:\Windows\System32\svchost.exe
1020 C:\Windows\System32\svchost.exe
1104 C:\Windows\System32\Ati2evxx.exe
1140 C:\Windows\System32\svchost.exe
1212 C:\Windows\System32\svchost.exe
1228 C:\Windows\System32\svchost.exe
1312 C:\Windows\System32\audiodg.exe
1340 C:\Windows\System32\svchost.exe
1356 C:\Windows\System32\SLsvc.exe
1388 C:\Windows\System32\svchost.exe
1468 C:\Windows\System32\hpservice.exe
1528 C:\Program Files\Rohos\agent.exe
1536 C:\Windows\System32\Ati2evxx.exe
1612 C:\Windows\System32\svchost.exe
1800 C:\Program Files\Alwil Software\Avast5\AvastSvc.exe
1828 C:\Windows\System32\wlanext.exe
2012 C:\Windows\System32\dwm.exe
524 C:\Windows\explorer.exe
12 C:\Users\Alex\AppData\Roaming\dwm.exe
712 C:\Program Files\Hewlett-Packard\IAM\Bin\asghost.exe
2060 C:\Users\Alex\AppData\Roaming\Microsoft\conhost.exe
2184 C:\Program Files\ActivIdentity\ActivClient\accrdsub.exe
2208 C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
2216 C:\Program Files\Hewlett-Packard\HP Wireless Assistant\HPWAMain.exe
2224 C:\Program Files\Analog Devices\Core\smax4pnp.exe
2240 C:\Program Files\Google\Gmail Notifier\gnotify.exe
2252 C:\Program Files\Alwil Software\Avast5\AvastUI.exe
2272 C:\Program Files\Windows Sidebar\sidebar.exe
2280 C:\Program Files\Common Files\LightScribe\LightScribeControlPanel.exe
2296 C:\Program Files\Windows Live\Messenger\msnmsgr.exe
2304 C:\Program Files\Windows Media Player\wmpnscfg.exe
2364 C:\Users\Alex\AppData\Local\Temp\csrss.exe
2876 C:\Windows\System32\taskeng.exe
2884 C:\Windows\System32\spoolsv.exe
2932 C:\Windows\System32\svchost.exe
3224 C:\Windows\System32\taskeng.exe
3312 C:\Program Files\Google\Update\1.2.183.39\GoogleCrashHandler.exe
3608 C:\Program Files\ActivIdentity\ActivClient\acevents.exe
3828 C:\Program Files\ActivIdentity\ActivClient\accoca.exe
3844 C:\Windows\System32\AEADISRV.EXE
3876 C:\Windows\System32\agrsmsvc.exe
3888 C:\Program Files\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe
3920 C:\Program Files\ActivIdentity\ActivClient\acevents.exe
3948 C:\Program Files\Hewlett-Packard\HP ProtectTools Security Manager\PTChangeFilterService.exe
1984 C:\Windows\System32\svchost.exe
1544 C:\Program Files\Common Files\InterVideo\RegMgr\iviRegMgr.exe
1136 C:\Program Files\Common Files\LightScribe\LSSrvc.exe
516 C:\Windows\System32\svchost.exe
2088 C:\Program Files\PDF Complete\pdfsvc.exe
2492 C:\Windows\System32\svchost.exe
1148 C:\Windows\System32\svchost.exe
2480 C:\Windows\System32\rpcnet.exe
2776 C:\Program Files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe
2264 C:\Windows\System32\svchost.exe
2172 C:\Windows\System32\svchost.exe
3356 C:\Windows\System32\SearchIndexer.exe
3484 C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\MOM.exe
2144 C:\Program Files\Hewlett-Packard\Shared\hpqWmiEx.exe
4100 WmiPrvSE.exe
4256 C:\Program Files\Windows Media Player\wmpnetwk.exe
4288 C:\Windows\servicing\TrustedInstaller.exe
4296 WmiPrvSE.exe
4328 C:\Windows\System32\svchost.exe
5084 C:\Program Files\Hewlett-Packard\HP Wireless Assistant\WiFiMsg.exe
5332 C:\Program Files\Hewlett-Packard\Shared\HpqToaster.exe
5548 C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CCC.exe
5572 C:\Program Files\Synaptics\SynTP\SynTPHelper.exe
2136 C:\Program Files\Hewlett-Packard\HP Health Check\HPHC_Service.exe
5972 C:\Program Files\Windows Live\Contacts\wlcomm.exe
2500 C:\Windows\System32\wuauclt.exe
1520 <unknown>
1496 <unknown>
5996 C:\Users\Alex\Downloads\MBRCheck.exe
4756 C:\Windows\System32\conime.exe

\\.\C: --> \\.\PhysicalDrive0 at offset 0x00000000'00007e00 (NTFS)
\\.\D: --> \\.\PhysicalDrive0 at offset 0x00000019'b2776000 (NTFS)
\\.\F: --> \\.\PhysicalDrive0 at offset 0x00000019'72600000 (FAT32)

PhysicalDrive0 Model Number: FUJITSUMHZ2120BHG2, Rev: 8909

Size Device Name MBR Status
--------------------------------------------
111 GB \\.\PhysicalDrive0 Windows 2008 MBR code detected
SHA1: 8DF43F2BDE2D9451948FA14B5279969C777A7979

Done!

Excessimo · Answer

nickel ;)

############### Malwarebytes' Anti-Malware ###############

[x] Télécharge Malwarebytes' Anti-malware sur ton bureau.

http://www.malwarebytes.org/mbam-download.php

[x] Désactive ton Antivirus pour éviter les conflits

[x] Installe le en laissant les options par défaut ( Cocher seulement " Créer une icône sur le bureau " )

[x] A la fin de l'installation, laisse les 2 cases pour l"éxécution et la mise à jour cochées.

[x] Une fois lancé, clique sur " Exécuter un examen rapide" puis sur " Rechercher "

[x] Clique ensuite sur " Afficher les résultats " puis sur " SUPPRIMER la sélection ". Valide ensuite par " Ok ".

[x] MBAM ouvrira un rapport, copie/colle son contenu dans ta prochaine réponse.

[x] Note : Tu devra peut être redémarrer ton PC, accepte. Le rapport se trouve dans la partie " Rapports/Logs " du logiciel.

Mahanakon · Answer

Malwarebytes' Anti-Malware 1.50.1.1100
www.malwarebytes.org

Version de la base de données: 5391

Windows 6.0.6001 Service Pack 1
Internet Explorer 8.0.6001.18999

25/12/2010 15:48:07
mbam-log-2010-12-25 (15-47-54).txt

Type d'examen: Examen rapide
Elément(s) analysé(s): 148097
Temps écoulé: 5 minute(s), 11 seconde(s)

Processus mémoire infecté(s): 3
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 2
Valeur(s) du Registre infectée(s): 4
Elément(s) de données du Registre infecté(s): 1
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 3

Processus mémoire infecté(s):
c:\Users\Alex\AppData\Roaming\dwm.exe (Trojan.FakeAV) -> 12 -> No action taken.
c:\Users\Alex\AppData\Roaming\microsoft\conhost.exe (Spyware.Passwords.XGen) -> 2060 -> No action taken.
c:\Users\Alex\AppData\Local\Temp\csrss.exe (Trojan.Agent) -> 2364 -> No action taken.

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
HKEY_CURRENT_USER\Software\Screentime Media\mProjector\Beautyscreens.exe (Adware.Rabio) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\App Paths\Beautyscreens.exe (Adware.Rabio) -> No action taken.

Valeur(s) du Registre infectée(s):
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\conhost (Spyware.Passwords.XGen) -> Value: conhost -> No action taken.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\conhost (Spyware.Passwords.XGen) -> Value: conhost -> No action taken.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows\Load (Trojan.Agent) -> Value: Load -> No action taken.
HKEY_CURRENT_USER\Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Shell (Hijack.Shell) -> Value: Shell -> No action taken.

Elément(s) de données du Registre infecté(s):
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows\Load (Trojan.Agent) -> Bad: (C:\Users\Alex\AppData\Local\Temp\csrss.exe) Good: () -> No action taken.

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
c:\Users\Alex\AppData\Roaming\dwm.exe (Trojan.FakeAV) -> No action taken.
c:\Users\Alex\AppData\Roaming\microsoft\conhost.exe (Spyware.Passwords.XGen) -> No action taken.
c:\Users\Alex\AppData\Local\Temp\csrss.exe (Trojan.Agent) -> No action taken.

Mahanakon · Answer

gros soucis, je ne peux plus me connecter sur internet (suis sur un autre pc)
UNABLE TO CONNECT TO THE PROXY SERVER
après avoir supprimer par malewarebytes

Excessimo · Answer

https://forums.commentcamarche.net/forum/affich-37640573-desactiver-son-proxy 

;)

fais moi un zhp aussi stp

Mahanakon · Answer

Et la lumière fut!!!

Malwarebytes' Anti-Malware 1.50.1.1100
www.malwarebytes.org

Version de la base de données: 5391

Windows 6.0.6001 Service Pack 1
Internet Explorer 8.0.6001.18999

25/12/2010 16:02:26
mbam-log-2010-12-25 (16-02-26).txt

Type d'examen: Examen rapide
Elément(s) analysé(s): 148097
Temps écoulé: 5 minute(s), 11 seconde(s)

Processus mémoire infecté(s): 3
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 2
Valeur(s) du Registre infectée(s): 4
Elément(s) de données du Registre infecté(s): 1
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 3

Processus mémoire infecté(s):
c:\Users\Alex\AppData\Roaming\dwm.exe (Trojan.FakeAV) -> 12 -> Unloaded process successfully.
c:\Users\Alex\AppData\Roaming\microsoft\conhost.exe (Spyware.Passwords.XGen) -> 2060 -> Unloaded process successfully.
c:\Users\Alex\AppData\Local\Temp\csrss.exe (Trojan.Agent) -> 2364 -> Unloaded process successfully.

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
HKEY_CURRENT_USER\Software\Screentime Media\mProjector\Beautyscreens.exe (Adware.Rabio) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\App Paths\Beautyscreens.exe (Adware.Rabio) -> Quarantined and deleted successfully.

Valeur(s) du Registre infectée(s):
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\conhost (Spyware.Passwords.XGen) -> Value: conhost -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\conhost (Spyware.Passwords.XGen) -> Value: conhost -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows\Load (Trojan.Agent) -> Value: Load -> Delete on reboot.
HKEY_CURRENT_USER\Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Shell (Hijack.Shell) -> Value: Shell -> Quarantined and deleted successfully.

Elément(s) de données du Registre infecté(s):
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows\Load (Trojan.Agent) -> Bad: (C:\Users\Alex\AppData\Local\Temp\csrss.exe) Good: () -> Quarantined and deleted successfully.

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
c:\Users\Alex\AppData\Roaming\dwm.exe (Trojan.FakeAV) -> Quarantined and deleted successfully.
c:\Users\Alex\AppData\Roaming\microsoft\conhost.exe (Spyware.Passwords.XGen) -> Quarantined and deleted successfully.
c:\Users\Alex\AppData\Local\Temp\csrss.exe (Trojan.Agent) -> Quarantined and deleted successfully.

j'ai relancé un examen rapide de maleware

25/12/2010 16:23:41
mbam-log-2010-12-25 (16-23-41).txt

Type d'examen: Examen rapide
Elément(s) analysé(s): 147752
Temps écoulé: 4 minute(s), 42 seconde(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)

Mahanakon · Answer

ok je fais le necessaire tout de suite
mon pc a de nouveau crashé à 80%... je vais l'enlever

j'en ai profité pour remettre l'option des dossier cachés dans sa position initiale

et changer mes mots de passe quand tout ira mieux

parce que l'idée des mots de passe volés me stresse un peu :-((

Mahanakon · Answer

le proxy était actif que sous chrome, les autres étaient clean

Mahanakon · Answer

http://cjoint.com/data3/3mzqQWhopGW.htm

et voilà...

en tout cas tout remarche tres bien...

Excessimo · Answer

ok il reste ces lignes à fixer 

* Lance ZHPFix il se trouve sur le bureau (si tu es sous Windows Vista ou Windows 7, lance le par un clic-droit dessus --> exécuter en temps qu'administrateur).
    * Copie les lignes suivantes :

    ---------------------------------------------------

O44 - LFC:[MD5.C14731D94AF1EF0CAB3DA53BDF8710E1] - 25/12/2010 - 16:32:57 ---A- . (.Pas de propriétaire - Pas de description.) -- C:\windows\System32pcnetp.exe   [17408]
O44 - LFC:[MD5.09781F9CA8277F1C99EA6C7C1E7F30EE] - 25/12/2010 - 15:24:22 ---A- . (.Pas de propriétaire - Pas de description.) -- C:\windows\System32pcnetp.dll   [17408]
O4 - Global Startup: C:\Documents And Settings\Alex\Desktop\PartyPoker.fr.lnk . (.Pas de propriétaire.)  -- C:\Programs\PartyFrance\PartyFrance.exe
O4 - Global Startup: C:\Users\Alex\Desktop\PartyPoker.fr.lnk . (.Pas de propriétaire.)  -- C:\Programs\PartyFrance\PartyFrance.exe
O4 - Global Startup: C:\Users\Alex\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\PartyPoker.fr.lnk . (.Pas de propriétaire.)  -- C:\Programs\PartyFrance\PartyFrance.exe
O4 - Global Startup: C:\Users\Alex\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\PokerStars.fr.lnk . (.PokerStars.)  -- C:\Program Files\PokerStars.FR\PokerStarsUpdate.exe
O8 - Extra context menu item: Télécharger avec Mipony - (.not file.) - file:\C:\Program Files\MiPony\Browser\IEContext.htm
O9 - Extra button: PartyPoker.fr - {725EC34E-943C-4df6-B0B2-FBDE7F242276} . (.Pas de propriétaire - Pas de description.) -- C:\Programs\PartyFrance\PartyPokerFr\images\ppicon.ico
O9 - Extra 'Tools' menuitem: PokerStars.fr - {90EAE591-7E7E-434a-8E28-ECFD00071806} . (.not file.) - C:\Program Files\PokerStars.FR\main.ico
O23 - Service:  (0001311226319325mcinstcleanup) - Clé orpheline
O23 - Service:  (pdfcDispatcher) - Clé orpheline
[MD5.00000000000000000000000000000000] [APT] [RunAsStdUser Task] (.Pas de propriétaire.) -- C:\Program Files\fdjeux\Sport Widget\LSport Widget.exe (.not file.)
O42 - Logiciel: PartyPoker.fr - (.PartyFrance.) [HKLM] -- PartyPokerFr
O42 - Logiciel: PokerStars - (.PokerStars.) [HKLM] -- PokerStars
O42 - Logiciel: PokerStars.fr - (.PokerStars.fr.) [HKLM] -- PokerStars.fr
[HKCU\Software\PartyFrance]
[HKCU\Software\PatchPoker]
O43 - CFD: 15/06/2009 - 17:13:48 ----D- C:\Program Files\Amazon
O43 - CFD: 26/09/2010 - 16:12:58 ----D- C:\Program Files\PokerStars
O43 - CFD: 26/09/2010 - 16:18:20 ----D- C:\Program Files\PokerStars.FR 

    ---------------------------------------------------

    * Clique sur l'icone représentant la lettre H (« coller les lignes Helper »)
    * Les lignes se collent automatiquement dans ZHPFix.
    * Clique sur « Ok » puis sur « Tous », puis sur « Nettoyer »

post le rapport

Mahanakon · Answer

Rapport de ZHPFix 1.12.3229 par Nicolas Coolman, Update du 21/12/2010
Fichier d'export Registre : C:\ZHPExportRegistry-25-12-2010-17-36-55.txt
Run by Alex at 25/12/2010 17:36:55
Windows Vista Home Basic Edition, 32-bit Service Pack 1 (Build 6001)
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html
Contact : nicolascoolman@yahoo.fr

========== Clé(s) du Registre ==========
O42 - Logiciel: PartyPoker.fr - (.PartyFrance.) [HKLM] -- PartyPokerFr  => Désinstallation logicielle annulée par l'utilisateur ou désinstallation partielle!
O42 - Logiciel: PokerStars - (.PokerStars.) [HKLM] -- PokerStars  => Désinstallation logicielle annulée par l'utilisateur ou désinstallation partielle!
O42 - Logiciel: PokerStars.fr - (.PokerStars.fr.) [HKLM] -- PokerStars.fr  => Désinstallation logicielle annulée par l'utilisateur ou désinstallation partielle!
O8 - Extra context menu item: Télécharger avec Mipony - (.not file.) - file:\C:\Program Files\MiPony\Browser\IEContext.htm  => Clé supprimée avec succès
O9 - Extra button: PartyPoker.fr - {725EC34E-943C-4df6-B0B2-FBDE7F242276} . (.Pas de propriétaire - Pas de description.) -- C:\Programs\PartyFrance\PartyPokerFr\images\ppicon.ico  => Clé supprimée avec succès
O9 - Extra 'Tools' menuitem: PokerStars.fr - {90EAE591-7E7E-434a-8E28-ECFD00071806} . (.not file.) - C:\Program Files\PokerStars.FR\main.ico  => Clé absente
O23 - Service: (0001311226319325mcinstcleanup) - Clé orpheline  => Clé supprimée avec succès
O23 - Service: (pdfcDispatcher) - Clé orpheline  => Clé supprimée avec succès
HKCU\Software\PartyFrance  => Clé supprimée avec succès
HKCU\Software\PatchPoker  => Clé supprimée avec succès

========== Dossier(s) ==========
C:\Program Files\Amazon  => Supprimé et mis en quarantaine
C:\Program Files\PokerStars  => Supprimé et mis en quarantaine
C:\Program Files\PokerStars.FR  => Supprimé et mis en quarantaine

========== Fichier(s) ==========
c:\windows\system32pcnetp.exe  => Supprimé et mis en quarantaine
c:\windows\system32pcnetp.dll  => Supprimé et mis en quarantaine
c:\documents and settings\alex\desktop\partypoker.fr.lnk ()   => Fichier absent
c:\programs\partyfrance\partyfrance.exe ()   => Fichier absent
c:\users\alex\desktop\partypoker.fr.lnk ()   => Fichier absent
c:\users\alex\appdataoaming\microsoft\internet explorer\quick launch\partypoker.fr.lnk ()   => Fichier absent
c:\users\alex\appdataoaming\microsoft\internet explorer\quick launch\pokerstars.fr.lnk  => Supprimé et mis en quarantaine
c:\program files\pokerstars.fr\pokerstarsupdate.exe  => Supprimé et mis en quarantaine
e:\c:\program files\mipony\browser\iecontext.htm  => Supprimé et mis en quarantaine
c:\program files\pokerstars.fr\main.ico ()   => Fichier absent
c:\program files\fdjeux\sport widget\lsport widget.exe (.not file.)  => Fichier absent

========== Tache planifiée ==========
Task : RunAsStdUser Task  => Tâche supprimée avec succès


========== Récapitulatif ==========
10 : Clé(s) du Registre
3 : Dossier(s)
11 : Fichier(s)
1 : Tache planifiée


End of the scan

Mahanakon · Answer

je pourrais réinstaller au fait partypoker par la suite ou tu me déconseilles?

merci pour tout au fait, je crois que mon pc n'a jamais aussi bien marché du coup avec le nombre de nettoyage et de défragmentation...

Excessimo · Answer

j'ai vu que tu as refusé de désinstaller party poker, c'est ton choix, mais les jeux en ligne sont facteurs d'infection, mais si tu fais gaffe ça devrait aller.... 

Désinstalle spybot il est devenu obsolète et ralenti ton pc !

1- NOUS ALLONS METTRE A JOUR TON PC

Tout dabord désistalle tout ce qui ne te sert pas, ça te fait de l'espace en plus
METS JOUR Windows vista, le service pack 2 est sortit il y a longtemps ! il améliore les perf et apporte des correctifs de failles de sécurité !

Il est important d'avoir les dernières mises à jour sur ton PC. En effet, celles ci corrigent des failles de sécurité qui peuvent parfois être exploitée par un programme malveillant.

1ère étape : Java

> Télécharge JavaRa puis décompresse le sur ton bureau.
> Ouvre le dossier JavaRa puis exécute JavaRa.exe.
> Clique sur "Search For Updates".
> Sélectionne "Update Using jucheck.exe" puis clique sur "Search".
> Autorise le processus à se connecter s'il te le demande, clique sur "install" et suis la procédure d'installation.
> Une fois l'installation terminée, revient à l'écran de JavaRa et clique sur "Remove Older Versions".
> Clique sur " Oui " pour confirmer. Laisse l'outil travailler, puis clique sur " Ok " et une nouvelle fois sur " Ok ".
> Un rapport s'ouvrira, copie/colle son contenu dans ton prochain message.

/!\ Si la méthode "Update Using jucheck.exe" ne fonctionne pas, télécharge la dernière version de java à cette adresse puis passe directement à la partie " Remove Older Versions " /!\

2ème étape : Adobe Reader

> Si tu utilises adobe reader, il est important qu'il soit à jour.
> Si il n'est pas à jour, certains programmes malveillants peuvent exploiter différentes failles et infecter ton PC
> Pour vérifier qu'adobe reader est à jour, lance le puis clique sur [Aide] -> [Rechercher les mises à jour]

3ème étape : Mise à jour des logiciels

> Il est également primordial de garder tes logiciels à jour. Pour ce faire, il existe un petit utilitaire, Update Checker.
> Télécharge le Ici
> Un tutoriel pour son utilisation est disponible Ici.


2- Vacciner les supports amovibles

> Si nous n'avons pas utilisé USBfix lors de la procédure, tu peux vacciner tes supports amovibles pour éviter qu'ils ne s'infectent.
> Télécharge USBfix puis lance le. (Clique droit/Exéuter en tant qu'administrateur pour Vista/7).
> Branche tout tes médias amovibles ( Clé USB, Disque dur externe, carte SD ) puis sélectionne l'option [Vacciner].
> Appuie sur [Ok] au message de confirmation.
> Une fois la vaccination terminée, relance usbfix et choisis l'option désinstaller.

Note : Si ton anvirus émet une alerte, désactive le momentanément ( il s'agit d'un faux positif )


3- DelFix

> Télécharge DelFix sur ton bureau.
> Lance le.
> Clique sur Supression puis valide en appuyant sur [Entrée].
> Patiente pendant le scan jusqu'à l'ouverture du rapport.
> Copie/Colle le contenu du rapport dans ta prochaine réponse.

Note : Le rapport se trouve également sous C:\DelFixSearch


4- Optimisation

1ère étape : Suppression des fichiers inutiles

> Télécharge CCleaner
> Installe le, puis lance le.
> Va dans l'onglet "Options" puis " Avancé " et décoche " Effacer uniquement les fichiers[...] ".
> Cliques sur l'onglet " Nettoyeur " puis cliques sur [Analyser] . A la fin de l'analyse, clique sur [Nettoyer].
> Rends toi à l'onglet " Registre " puis cliques sur [Chercher les erreurs]. Cliques ensuite sur [Corriger les erreurs séléctionnées].
> Accepte la sauvegarde puis enregistre la dans tes documents ( tu pourras la supprimer si aucun problème n'apparaît après 

la suppression )
> Cliques ensuite sur [Corriger toutes les erreurs sélectionnées] puis sur [Fermer]
> Tu peux renouveller ces opérations tous les jours.

2ème étape : Défragmentation

Au fur et à mesure que tu installes des logiciels, copies des fichiers etc.. le disque dur se fragmente et les accès en lecture/écriture sont plus longs.

> Ouvre l'explorateur, puis fais un clique droit sur ta partition principale ( généralement C:\ )
> Clique sur [Propriété] puis sur l'onglet [Outils]
> Clique sur [Defragmenter maintenant] puis sélectionne le disque dur à défragmenter (le C:\ en temps normal).

3ème étape : Vérification des disques

> Ouvre l'explorateur, puis fais un clique droit sur ta partition principale ( généralement C:\ )
> Clique sur [Propriété] puis sur l'onglet [Outils]
> Clique sur [Vérifier maintenant] puis coche les deux cases présentes.
> Clique sur [Démarrer] ( Tu devras éventuellement redémarrer ton PC et le scan du disque s'effectuera au prochain démarrage )

4ème étape : Désactivation des programmes au démarrage

> Clique sur [Démarrer] puis [Exécuter].
> Tape msconfig et valide par [ok].
> A l'onglet [Démarrage] , décoche les éléments qui ne te servent pas (s'il y en a bien sûr) et sauf ceux se rapportant à ton antivirus / pare-feu.
> Clique sur [Appliquer] puis [ok] et redémarre ton PC.


4- Purge de la restauration système


La restauration système est un endroit que windows utilise pour créer des sauvegardes. En cas de soucis, tu peux utiliser ces sauvegardes pour revenir à un état antérieur au problème.

> Après une désinfection, il faut purger la restauration système pour supprimer toutes traces de malwares y résidant.

> Tutoriels :

- Windows XP
- Windows Vista
- Windows 7

N'oublies pas de réactiver la restauration système.


5- UAC ( Uniquement pour Vista/Seven )

Si tu as désactivé l'UAC, il est important de la réactiver.

-> Pourquoi garder l'UAC activée?


6- Secunia PSI

Afin de vérifier si toutes les mise à jour ont bien été installées , nous allons utiliser un petit programme.

->met à jour les autres avec secunia téléchargeable ici.
->TUTO

7- Liens utiles

Ces liens sont en rapport direct avec la sécurité de ton PC.
Prends le temps de les lire pour comprendre pourquoi tu as été infecté.

- Les dangers du P2P
- La sécurité de son PC, c'est quoi?
- Sécuriser son ordinateur
- Pourquoi maintenir son navigateur à jour?
- Les toolbars c'est pas obligatoire

Bon surf et @+++ ;) 
(je te conseille de garder Malwarebyte's et de passer des scans complet de temps en temps, ne pas oublier de le mettre à jour avant un scan ;)
Et n'oublies pas de passer ton sujet en RESOLU.

[FIN]

Mahanakon · Answer

ok tout est résolé, je l'ai marqué... je m'execute pour les mise à jour et autres... y'a du boulot
merci pour le temps passé, et la travail super!!!

Virus - redirection Gomeo et autres sites us

27 réponses

Discussions similaires

Newsletters