Activate ultimate protection

voilà qui est fait. J'espère que j'ai bien suivi les consignes car je ne suis pas un pro de l'informatique!

il faut que copie colle ici les liens de ci joint

Les voici...Merci

http://www.cijoint.fr/cjlink.php?file=cj201101/cijUvzjVAI.txt
http://www.cijoint.fr/cjlink.php?file=cj201101/cijlHP3mwf.txt

impossible d"'executer en tant qu'administrateur" List_kill'em car il me demande à chaque fois de télécharger OpenOffice.org 3.1, ce que j'ai fait, mais rien ne change, il me le demande à chaque fois!!! que faire?

fais le en mode sans echec pour voir

https://www.micro-astuce.com/depannage/demarrer-mode-sans-echec.php

rien à faire, ça ne marche pas, même en mode sans échec. Je suis un peu désespéré...!

bonjour tu dois te tromper de logiciel , List_Kill'em n'a rien a voir avec open office

de plus , plus besoin du clic droit en tant qu'admin :)

voici le rapport:

¤¤¤¤¤¤¤¤¤¤ Kill'em by g3n-h@ckm@n 2.1.3.2 ¤¤¤¤¤¤¤¤¤¤

User : Mister Laurent (Administrateurs)
Update on 28/01/2011 by g3n-h@ckm@n ::::: 18.30
Start at: 16:42:29 | 29/01/2011

Intel(R) Core(TM)2 Duo CPU T6400 @ 2.00GHz
Microsoft® Windows Vista(TM) Édition Familiale Premium (6.0.6002 32-bit) # Service Pack 2
Internet Explorer 8.0.6001.18999
Windows Firewall Status : Disabled

C:\ -> Disque fixe local | 288,32 Go (192,53 Go free) [laurent] | NTFS
D:\ -> Disque CD-ROM

Killed : PID 5728 'iexplore.exe'
Killed : PID 5532 'iexplore.exe'
Killed : PID 5532 'iexplore.exe'
Killed : PID 5648 'iexplore.exe'
Killed : PID 5648 'iexplore.exe'
Killed : PID 3908 'Msnmsgr.exe'
Killed : PID 3908 'Msnmsgr.exe'
Killed : PID 3080 'explorer.exe'


¤¤¤¤¤¤¤¤¤¤ Files/folders :

Quarantined & Deleted !! : C:\Users\Mister Laurent\Downloads\msn.exe
Quarantined & Deleted !! : C:\Users\Mister Laurent\AppData\Local\d3d9caps.dat
Quarantined & Deleted !! : C:\Users\Mister Laurent\AppData\Local\GDIPFONTCACHEV1.DAT
Quarantined & Deleted !! : C:\Windows\Installer\{86D4B82A-ABED-442A-BE86-96357B70F4FE}
Quarantined & Deleted !! : C:\Windows\System32\EZUPBH~1.DLL

¤¤¤¤¤¤¤¤¤¤ Hosts ¤¤¤¤¤¤¤¤¤¤

127.0.0.1 localhost

¤¤¤¤¤¤¤¤¤¤ Registry ¤¤¤¤¤¤¤¤¤¤

Deleted : HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\URLSearchHooks : {00000000-6E41-4FD3-8538-502F5495E5FC}
Deleted : HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Associations : bak_application
Deleted : HKLM\software\microsoft\windows nt\currentversion\schedule\taskcache\tree\Scheduled Update for Ask Toolbar
Deleted : HKCR\interface\{01009AEC-AFAA-4982-9F2B-6411C5C27E77}
Deleted : HKCR\Typelib\{478CAB91-9E28-11D4-97FF-0050047D51FB}

¤¤¤¤¤¤¤¤¤¤ Internet Explorer ¤¤¤¤¤¤¤¤¤¤

[HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]
Start Page = https://www.msn.com/fr-fr/?ocid=iehp
Local Page = C:\WINDOWS\system32\blank.htm
Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF

[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
Start Page = https://www.google.com/?gws_rd=ssl
Local Page = C:\WINDOWS\system32\blank.htm
Search Page = http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch

¤¤¤¤¤¤¤¤¤¤ Security Center ¤¤¤¤¤¤¤¤¤¤

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center]
cval = 1 (0x1)
FirstRunDisabled = 1 (0x1)
AntiVirusDisableNotify = 0 (0x0)
FirewallDisableNotify = 0 (0x0)
UpdatesDisableNotify = 0 (0x0)
AntiVirusOverride = 0 (0x0)
FirewallOverride = 0 (0x0)

¤¤¤¤¤¤¤¤¤¤ Services ¤¤¤¤¤¤¤¤¤¤

Ndisuio : Start = 3
EapHost : Start = 2
Wlansvc : Start = 2
SharedAccess : Start = 2
windefend : Start = 2
wuauserv : Start = 2
wscsvc : Start = 2

¤¤¤¤¤¤¤¤¤¤ Winlogon

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon]
AutoRestartShell = 1 (0x1)
Shell = explorer.exe
Userinit = C:\Windows\System32\userinit.exe,
System =

¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤
Disk Cleaned
Prefetch cleaned
¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

FEATURE_BROWSER_EMULATION | svchost :
====================================


Stealth MBR rootkit/Mebroot/Sinowal/TDL4 detector 0.4.2 by Gmer, http://www.gmer.net
Windows 6.0.6002 Disk: ST9320320AS rev.0303 -> Harddisk0\DR0 -> \Device\Ide\IdeDeviceP0T0L0-0

device: opened successfully
user: MBR read successfully

Disk trace:
called modules: ntkrnlpa.exe CLASSPNP.SYS disk.sys ataport.SYS hal.dll PCIIDEX.SYS msahci.sys
1 ntkrnlpa!IofCallDriver[0x82C58962] -> \Device\Harddisk0\DR0[0x8676A8F8]
3 CLASSPNP[0x8AF9D8B3] -> ntkrnlpa!IofCallDriver[0x82C58962] -> \Device\Ide\IdeDeviceP0T0L0-0[0x85F618D8]
kernel: MBR read successfully
user & kernel MBR OK


End of Scan : 16:44:10




¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ ( EOF ) ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤


Et voici le lien du zip:

http://www.cijoint.fr/cjlink.php?file=cj201101/cijmQMhl1J.zip


Merci

http://www.cijoint.fr/cjlink.php?file=cj201101/cijUKltlmm.txt

voila voila. Merci

Excellent! jusqu'à présent plus rien! Magnifique!
Un énorme merci pour votre rapidité et surtout votre efficacité!

tu n'as pas terminé il y a encore des manips à faire

Ah bon...je me réjouis trop vite!
Quelles manipulations me reste-t-il à faire?

ok. Merci déjà pour votre aide!

voici le rapport de Ad-Remover. Dois-je aussi faire le n°2 ou bien c'était l'un ou l'autre?

======= RAPPORT D'AD-REMOVER 2.0.0.2,D | UNIQUEMENT XP/VISTA/7 =======

Mis à jour par TeamXscript le 29/01/11 à 16:00
Contact: AdRemover[DOT]contact[AT]gmail[DOT]com
Site web: http://www.teamxscript.org

C:\Program Files\Ad-Remover\main.exe (CLEAN [1]) -> Lancé à 00:16:35 le 30/01/2011, Mode normal

Microsoft® Windows Vista(TM) Édition Familiale Premium Service Pack 2 (X86)
Mister Laurent@PC-DE-MOI (Packard Bell EasyNote TR87)

============== ACTION(S) ==============


Fichier supprimé: C:\Windows\system32\Tasks\Scheduled Update for Ask Toolbar
Dossier supprimé: C:\Program Files\Ask.com
Dossier supprimé: C:\Users\Mister Laurent\AppData\Local\AskToolbar
Dossier supprimé: C:\Users\Mister Laurent\AppData\LocalLow\AskToolbar

(!) -- Fichiers temporaires supprimés.


Clé supprimée: HKLM\Software\Classes\CLSID\{00000000-6E41-4FD3-8538-502F5495E5FC}
Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{00000000-6E41-4FD3-8538-502F5495E5FC}
Clé supprimée: HKLM\Software\Classes\CLSID\{D4027C7F-154A-4066-A1AD-4243D8127440}
Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{D4027C7F-154A-4066-A1AD-4243D8127440}
Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{D4027C7F-154A-4066-A1AD-4243D8127440}
Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{D4027C7F-154A-4066-A1AD-4243D8127440}
Clé supprimée: HKLM\Software\Classes\Interface\{6C434537-053E-486D-B62A-160059D9D456}
Clé supprimée: HKLM\Software\Classes\Interface\{91CF619A-4686-4CA4-9232-3B2E6B63AA92}
Clé supprimée: HKLM\Software\Classes\Interface\{AC71B60E-94C9-4EDE-BA46-E146747BB67E}
Clé supprimée: HKLM\Software\Classes\TypeLib\{2996F0E7-292B-4CAE-893F-47B8B1C05B56}
Clé supprimée: HKLM\Software\Classes\GenericAskToolbar.ToolbarWnd
Clé supprimée: HKLM\Software\Classes\GenericAskToolbar.ToolbarWnd.1
Clé supprimée: HKLM\Software\Classes\AppID\GenericAskToolbar.DLL
Clé supprimée: HKLM\Software\Classes\AppID\{9B0CB95C-933A-4B8C-B6D4-EDCD19A43874}
Clé supprimée: HKLM\Software\Freeze.com
Clé supprimée: HKCU\Software\Ask.com
Clé supprimée: HKCU\Software\AskToolbar
Clé supprimée: HKCU\Software\AppDataLow\AskToolbarInfo
Clé supprimée: HKCU\Software\AppDataLow\Software\AskToolbar
Clé supprimée: HKLM\Software\Classes\Installer\Products\A28B4D68DEBAA244EB686953B7074FEF
Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\Userdata\S-1-5-18\Products\A28B4D68DEBAA244EB686953B7074FEF
Clé supprimée: HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{171DEBEB-C3D4-40b7-AC73-056A5EBA4A7E}
Clé supprimée: HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{A5AA24EA-11B8-4113-95AE-9ED71DEAF12A}
Clé supprimée: HKLM\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{A5AA24EA-11B8-4113-95AE-9ED71DEAF12A}
Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\{86D4B82A-ABED-442A-BE86-96357B70F4FE}

Valeur supprimée: HKLM\Software\Microsoft\Internet Explorer\Toolbar|{D4027C7F-154A-4066-A1AD-4243D8127440}
Valeur supprimée: HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser|{D4027C7F-154A-4066-A1AD-4243D8127440}


============== SCAN ADDITIONNEL ==============

** Internet Explorer Version [8.0.6001.18999] **

[HKCU\Software\Microsoft\Internet Explorer\Main]
Default_Page_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Do404Search: 0x01000000
Local Page: C:\WINDOWS\system32\blank.htm
Search bar: hxxp://go.microsoft.com/fwlink/?linkid=54896
Show_ToolBar: yes
Start Page: hxxp://fr.msn.com/

[HKLM\Software\Microsoft\Internet Explorer\Main]
AutoHide: yes
Default_Page_URL: hxxp://go.microsoft.com/fwlink/?LinkId=54896
Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Delete_Temp_Files_On_Exit: yes
Local Page: C:\WINDOWS\system32\blank.htm
Search bar: hxxp://search.msn.com/spbasic.htm
Search Page: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Start Page: hxxp://fr.msn.com/

[HKLM\Software\Microsoft\Internet Explorer\ABOUTURLS]
Tabs: res://ieframe.dll/tabswelcome.htm
Blank: res://mshtml.dll/blank.htm

========================================

C:\Program Files\Ad-Remover\Quarantine: 19 Fichier(s)
C:\Program Files\Ad-Remover\Backup: 15 Fichier(s)

C:\Ad-Report-CLEAN[1].txt - 30/01/2011 (4455 Octet(s))

Fin à: 00:17:43, 30/01/2011

============== E.O.F ==============

et voila la partie 2 effectuée finalement avec le rapport de ZHPDiag. Merci

http://www.cijoint.fr/cjlink.php?file=cj201101/cij0axlgqr.txt

Le nettoyage dans ZHPFix ne s'effectue pas car il me met le message suivant:
Impossible de créer le fichier "C:/program Files/ZHPDiag/ZHPFix Quarantine.txt".
Accès refusé.
Que faire?

Clique droit -> Executer en tant qu'admin

Rapport de ZHPFix 1.12.3244 par Nicolas Coolman, Update du 27/01/2011
Fichier d'export Registre :
Run by Mister Laurent at 30/01/2011 10:36:29
Windows Vista Home Premium Edition, 32-bit Service Pack 2 (Build 6002)
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html
Contact : nicolascoolman@yahoo.fr

========== Clé(s) du Registre ==========
HKCU\Software\3 => Clé supprimée avec succès

========== Valeur(s) du Registre ==========
TCP Query User{BC6F3618-A90B-4153-819D-1B19C51BBFA4}C:\programdata\48aebc\si48a_289.exe => Valeur supprimée avec succès
UDP Query User{6D77232C-AA06-41A9-AF3D-D88743530844}C:\programdata\48aebc\si48a_289.exe => Valeur supprimée avec succès

========== Dossier(s) ==========
C:\ProgramData\48aebc => Supprimé et mis en quarantaine

========== Fichier(s) ==========
c:\users\mister laurent\appdata\roaming\microsoft\windows\start menu\programs\smart internet protection 2011.lnk => Supprimé et mis en quarantaine
c:\programdata\48aebc\si48a_289.exe => Supprimé et mis en quarantaine
c:\programdata\48aebc => Fichier absent
c:\programdata\48aebc\474801.reg => Fichier absent
c:\programdata\48aebc\6arsvjf9x0gj8z6aff8z6ajwk.dll => Fichier absent


========== Récapitulatif ==========
1 : Clé(s) du Registre
2 : Valeur(s) du Registre
1 : Dossier(s)
5 : Fichier(s)


End of the scan


Et voici le 2nd rapport:

Malwarebytes' Anti-Malware 1.50
www.malwarebytes.org

Version de la base de données: 5638

Windows 6.0.6002 Service Pack 2
Internet Explorer 8.0.6001.18999

30/01/2011 10:53:30
mbam-log-2011-01-30 (10-53-30).txt

Type d'examen: Examen rapide
Elément(s) analysé(s): 146457
Temps écoulé: 6 minute(s), 47 seconde(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 2
Dossier(s) infecté(s): 1
Fichier(s) infecté(s): 2

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
HKEY_CLASSES_ROOT\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\URL (Hijack.SearchPage) -> Bad: (http://findgala.com/?&uid=289&q={searchTerms}) Good: (https://www.google.com/webhp?gws_rd=ssl{searchTerms}&rls=com.microsoft:{language}&ie={inputEncoding}&oe={outputEncoding}&startIndex={startIndex?}&startPage={startPage}) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Associations\Application (Hijacker.Application) -> Bad: (http://www.helpmeopen.com/?n=app&ext=%s) Good: (http://shell.windows.com/fileassoc/%04x/xml/redir.asp?Ext=%s) -> Quarantined and deleted successfully.

Dossier(s) infecté(s):
c:\Users\mister laurent\AppData\Roaming\smart internet protection 2011 (Rogue.SmartInternetProtection2011) -> Quarantined and deleted successfully.

Fichier(s) infecté(s):
c:\Users\mister laurent\AppData\Roaming\microsoft\Windows\start menu\smart internet protection 2011.lnk (Rogue.SmartInternetProtection2011) -> Quarantined and deleted successfully.
c:\Users\mister laurent\AppData\Roaming\smart internet protection 2011\instructions.ini (Rogue.SmartInternetProtection2011) -> Quarantined and deleted successfully.

Voila qui est fait!
Non, plus de soucis déjà depuis hier...Quelles manipulations pour se débarasser de tout ça!!!

J'avais encore qques questions avant de terminer le sujet.

Peut-on savoir comment le virus est entré pour que je fasse plus attention? Via msn ou il peut rentré par n'importe quelle fenêtre internet qui s'ouvre?
Et enfin, tous les programmes et rapports téléchargés lors de la manipulation, dois-je tous les garder?
En tout cas, un énorme merci! Effiace et rapide!
Je ferai encore appel à vous car mon amie à son pc qui travaille trop lentement. Elle a certainement choppé un virus aussi.

MERCI!

# DelFix v7.1 - Rapport créé le 30/01/2011 à 12:18
# Mis à jour le 16/01/11 à 15h30 par Xplode
# Système d'exploitation : Windows Vista (TM) Home Premium (32 bits) [version 6.0.6002] Service Pack 2
# Nom d'utilisateur : Mister Laurent - PC-DE-MOI (Administrateur)
# Exécuté depuis : C:\Users\Mister Laurent\Desktop\DelFix.exe
# Option [Suppression]


~~~~~~ Dossier(s) ~~~~~~

Supprimé : C:\Kill'em
Supprimé : C:\Program Files\Ad-Remover
Supprimé : C:\Program Files\List_Kill'em
Supprimé : C:\Program Files\ZHPDiag
Supprimé : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ZHP

~~~~~~ Fichier(s) ~~~~~~

Supprimé : C:\List'em.txt
Supprimé : C:\Ad-Report-CLEAN[1].txt
Supprimé : C:\ZHPExportRegistry-30-01-2011-10-36-29.txt
Supprimé : C:\Users\Mister Laurent\Pictures\Desktop\catchme.log
Supprimé : C:\Users\Mister Laurent\Pictures\Desktop\List_Kill'em.lnk
Supprimé : C:\Users\Public\Desktop\ZHPDiag.lnk
Supprimé : C:\Users\Public\Desktop\ZHPFix.lnk
Supprimé : C:\Users\Public\Desktop\MBRCheck.lnk

~~~~~~ Registre ~~~~~~

Clé Supprimée : HKCU\SOFTWARE\Ad-Remover
Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\Ad-Remover
Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\ZHPDiag_is1
Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\{E88BA4E8-6B36-4D39-9499-C10B439819E1}_is1

~~~~~~ Autre ~~~~~~


########## EOF - "C:\DelFixSuppr.txt" - [1525 octets] ##########

Java s'est bien installé, mais je ne suis pas arrivé à effacer les anciennes versions. Est-ce important? En fait, je n'arrive pas à trouver l'écran Javara!

Ma copine n'a pas de portable, c'est une tour. Je le ferai de chez elle un jour.

Excellent! Merci beaucoup!

(sourire)