Trojan dos/ alureon A Résolu/Fermé

Question

Bonjour,  
j'ai un probléme avec un trojan dos alureon A 
Qui me m'aider à le virer. 
voici le rapport hijackthis 
suis sur XP
Merci 


Logfile of Trend Micro HijackThis v2.0.2 
Scan saved at 12:35:59, on 02/02/2011 
Platform: Windows XP SP3 (WinNT 5.01.2600) 
MSIE: Internet Explorer v8.00 (8.00.6001.18702) 
Boot mode: Normal 

Running processes: 
C:\C\System32\smss.exe 
C:\C\system32\winlogon.exe 
C:\C\system32\services.exe 
C:\C\system32\lsass.exe 
C:\C\system32\svchost.exe 
c:\Program Files\Microsoft Security Client\Antimalware\MsMpEng.exe 
C:\C\System32\svchost.exe 
C:\C\system32\svchost.exe 
C:\Program Files\Alwil Software\Avast5\AvastSvc.exe 
C:\C\Explorer.EXE 
C:\C\system32\spoolsv.exe 
C:\Program Files\Alwil Software\Avast5\avastUI.exe 
C:\C\FixCamera.exe 
C:\Program Files\Unlocker\UnlockerAssistant.exe 
C:\C\system32\ctfmon.exe 
C:\Program Files\RamBoost XPambxpfr.exe 
C:\Program Files\NETGEAR\WG111v2\WG111v2.exe 
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\AppleMobileDeviceService.exe 
C:\Program Files\Bonjour\mDNSResponder.exe 
C:\C\system32\svchost.exe 
C:\C\System32\svchost.exe 
C:\Program Files\Java\jre6\bin\jqs.exe 
C:\C\System32\svchost.exe 
C:\C\System32\svchost.exe 
C:\Program Files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe 
C:\C\system32\svchost.exe 
C:\Program Files\Yahoo!\SoftwareUpdate\YahooAUService.exe 
C:\C\system32\wuauclt.exe 
C:\C\system32\wbem\wmiapsrv.exe 
C:\Documents and Settings\Christian\Local Settings\Application Data\Google\Chrome\Application\chrome.exe 
C:\Documents and Settings\Christian\Local Settings\Application Data\Google\Chrome\Application\chrome.exe 
C:\Documents and Settings\Christian\Local Settings\Application Data\Google\Chrome\Application\chrome.exe 
C:\Documents and Settings\Christian\Local Settings\Application Data\Google\Chrome\Application\chrome.exe 
C:\Documents and Settings\Christian\Local Settings\Application Data\Google\Chrome\Application\chrome.exe 
C:\Documents and Settings\Christian\Local Settings\Application Data\Google\Chrome\Application\chrome.exe 
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe 

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157 
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157 
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157 
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896 
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,SearchAssistant = http://www.crawler.com/search/ie.aspx?tb_id=66028 
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,CustomizeSearch = http://dnl.crawler.com/support/sa_customize.aspx?TbId=66028 
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896 
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.bigseekpro.com/burn4free/0 
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =  
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local 
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens 
R3 - URLSearchHook: (no name) - {b80f591e-fe9a-46cf-a13e-180377240586} - (no file) 
R3 - URLSearchHook: Softonic_France Toolbar - {4daac69c-cba7-45e2-9bc8-1044483d3352} - C:\Program Files\Softonic_France	bSoft.dll 
F2 - REG:system.ini: UserInit=C:\C\system32\userinit.exe 
O2 - BHO: &Yahoo! Toolbar Helper - {02478D38-C3F9-4efb-9B51-7695ECA05670} - C:\PROGRA~1\Yahoo!\Companion\Installs\cpn0\yt.dll 
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll 
O2 - BHO: Conduit Engine - {30F9B915-B755-4826-820B-08FBA6BD249D} - C:\Program Files\ConduitEngine\ConduitEngine.dll 
O2 - BHO: Softonic_France - {4daac69c-cba7-45e2-9bc8-1044483d3352} - C:\Program Files\Softonic_France	bSoft.dll 
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file) 
O2 - BHO: Search Helper - {6EBF7485-159F-4bff-A14F-B9E3AAC4465B} - C:\Program Files\Microsoft\Search Enhancement Pack\Search Helper\SEPsearchhelperie.dll 
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll 
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\5.6.5612.1312\swg.dll 
O2 - BHO: (no name) - {b80f591e-fe9a-46cf-a13e-180377240586} - (no file) 
O2 - BHO: PDF-XChange Viewer IE-Plugin - {C5D07EB6-BBCE-4DAE-ACBB-D13A8D28CB1F} - C:\Program Files\Tracker Software\PDF Viewer\PDFXCviewIEPlugin.dll 
O2 - BHO: Ask Toolbar BHO - {D4027C7F-154A-4066-A1AD-4243D8127440} - C:\Program Files\Ask.com\GenericAskToolbar.dll 
O2 - BHO: (no name) - {d40b90b4-d3b1-4d6b-a5d7-dc041c1b76c0} - (no file) 
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll 
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll 
O2 - BHO: SMTTB2009 - {FCBCCB87-9224-4B8D-B117-F56D924BEB18} - C:\Program Files\Burn4Free DB Toolbar	bcore3.dll 
O2 - BHO: SingleInstance Class - {FDAD4DA1-61A2-4FD8-9C17-86F7AC245081} - C:\PROGRA~1\Yahoo!\Companion\Installs\cpn0\YTSingleInstance.dll 
O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\PROGRA~1\Yahoo!\Companion\Installs\cpn0\yt.dll 
O3 - Toolbar: Ask Toolbar - {D4027C7F-154A-4066-A1AD-4243D8127440} - C:\Program Files\Ask.com\GenericAskToolbar.dll 
O3 - Toolbar: (no name) - {b80f591e-fe9a-46cf-a13e-180377240586} - (no file) 
O3 - Toolbar: (no name) - {d40b90b4-d3b1-4d6b-a5d7-dc041c1b76c0} - (no file) 
O3 - Toolbar: Conduit Engine - {30F9B915-B755-4826-820B-08FBA6BD249D} - C:\Program Files\ConduitEngine\ConduitEngine.dll 
O3 - Toolbar: Softonic_France Toolbar - {4daac69c-cba7-45e2-9bc8-1044483d3352} - C:\Program Files\Softonic_France	bSoft.dll 
O3 - Toolbar: Burn4Free DB Toolbar - {338B4DFE-2E2C-4338-9E41-E176D497299E} - C:\Program Files\Burn4Free DB Toolbar	bcore3.dll 
O4 - HKLM\..\Run: [avast5] "C:\Program Files\Alwil Software\Avast5\avastUI.exe" /nogui 
O4 - HKLM\..\Run: [FixCamera] C:\C\FixCamera.exe 
O4 - HKLM\..\Run: [UnlockerAssistant] "C:\Program Files\Unlocker\UnlockerAssistant.exe" 
O4 - HKCU\..\Run: [Google Update] "C:\Documents and Settings\Christian\Local Settings\Application Data\Google\Update\GoogleUpdate.exe" /c 
O4 - HKCU\..\Run: [ctfmon.exe] C:\C\system32\ctfmon.exe 
O4 - HKCU\..\Run: [swg] "C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe" 
O4 - HKCU\..\Run: [RamBoostXp] C:\Program Files\RamBoost XPambxpfr.exe 
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\C\system32\CTFMON.EXE (User 'SERVICE LOCAL') 
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\C\system32\CTFMON.EXE (User 'SERVICE RÉSEAU') 
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\C\system32\CTFMON.EXE (User 'SYSTEM') 
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\C\system32\CTFMON.EXE (User 'Default user') 
O4 - Global Startup: NETGEAR WG111v2 Smart Wizard.lnk = C:\Program Files\NETGEAR\WG111v2\WG111v2.exe 
O8 - Extra context menu item: Add to AMV Converter... - C:\Program Files\MP3 Player Utilities 4.13\AMVConverter\grab.html 
O8 - Extra context menu item: MediaManager tool grab multimedia file - C:\Program Files\MP3 Player Utilities 4.13\MediaManager\grab.html 
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\C\Network Diagnostic\xpnetdiag.exe 
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\C\Network Diagnostic\xpnetdiag.exe 
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe 
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe 
O20 - AppInit_DLLs:    
O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\AppleMobileDeviceService.exe 
O23 - Service: avast! Antivirus - AVAST Software - C:\Program Files\Alwil Software\Avast5\AvastSvc.exe 
O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe 
O23 - Service: service de mise a jour pour IP networker (IP netservices) - Unknown owner - C:\Program Files\InstallPedia\service.exe (file missing) 
O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe 
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe 
O23 - Service: Ma-Config Service (maconfservice) - CybelSoft - C:\Program Files\ma-config.com\maconfservice.exe 
O23 - Service: Yahoo! Updater (YahooAUService) - Yahoo! Inc. - C:\Program Files\Yahoo!\SoftwareUpdate\YahooAUService.exe 

End of file - 9059 bytes

Excessimo · Accepted Answer

===============TDSSKiller====================

[X] Télécharge TDSSKiller sur ton bureau

https://support.kaspersky.com/downloads/utils/tdsskiller.zip

[X] Créer un nouveau dossier sur ton bureau puis décompresse l'archive dedans.

[X] Lance le programme en cliquant sur TDSSKiller.exe, laisse les 2 cases cochées et clique sur "start scan", attends la fin du scan, si l'infection est détectée, des éléments cachés (= hidden) seront alors affichés.

[X] Vérifier que l'option "Cure" est sélectionnée pour les infections (malicious). 

[X] Sélectionner "Skip" pour les fichiers suspects (suspicious), note le nom des fichiers supects et leur hash MD5 s'il y en a puis transmet les moi dans ta prochaine réponse.

[X] Un message peut ensuite apparaitre demandant de redémarrer le pc (reboot)pour finir le nettoyage. taper "Y" pour redémarrer le PC ("close all programs and choose Y to restart").

[X] Le rapport tdss se trouve ici : C:\ ; Postes le dans ta prochaine réponse

[X] Informations complémentaires sur cet outil :
https://support.kaspersky.com/5350


===============ZHPDIAG====================

On va faire un diagnostic du PC :

[*]Télécharge ZHPDiag sur ton bureau :

https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html

[*]Laisse toi guider lors de l'installation, il se lancera automatiquement à la fin.

/!\Utilisateur de Vista et Seven : Clique droit sur le logo de ZHPdiag, « exécuter en tant qu'Administrateur »

[*]Clique sur l'icône représentant une loupe en haut à gauche (« Lancer le diagnostic »)
[*]Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette
[*]Héberge le rapport ZHPDiag.txt (qui se trouve sur ton bureau) sur Cjoint, puis copie/colle le lien fourni dans ta prochaine réponse sur le forum :

https://www.cjoint.com/

tuto zhpdiag :
http://www.premiumorange.com/zeb-help-process/zhpdiag.html

cris64 · Answer

2011/02/02 13:00:04.0375 2468	TDSS rootkit removing tool 2.4.16.0 Feb  1 2011 10:34:03
2011/02/02 13:00:04.0687 2468	================================================================================
2011/02/02 13:00:04.0687 2468	SystemInfo:
2011/02/02 13:00:04.0687 2468	
2011/02/02 13:00:04.0687 2468	OS Version: 5.1.2600 ServicePack: 3.0
2011/02/02 13:00:04.0687 2468	Product type: Workstation
2011/02/02 13:00:04.0687 2468	ComputerName: DARMANCI-CED3DB
2011/02/02 13:00:04.0687 2468	UserName: Christian
2011/02/02 13:00:04.0687 2468	Windows directory: C:\C
2011/02/02 13:00:04.0687 2468	System windows directory: C:\C
2011/02/02 13:00:04.0687 2468	Processor architecture: Intel x86
2011/02/02 13:00:04.0687 2468	Number of processors: 1
2011/02/02 13:00:04.0687 2468	Page size: 0x1000
2011/02/02 13:00:04.0687 2468	Boot type: Normal boot
2011/02/02 13:00:04.0687 2468	================================================================================
2011/02/02 13:00:05.0343 2468	Initialize success
2011/02/02 13:03:50.0556 2468	================================================================================
2011/02/02 13:03:50.0556 2468	Scan started
2011/02/02 13:03:50.0556 2468	Mode: Manual; 
2011/02/02 13:03:50.0556 2468	================================================================================
2011/02/02 13:03:50.0868 2468	Aavmker4        (479c9835b91147be1a92cb76fad9c6de) C:\C\system32\drivers\Aavmker4.sys
2011/02/02 13:03:51.0009 2468	ACPI            (e5e6dbfc41ea8aad005cb9a57a96b43b) C:\C\system32\DRIVERS\ACPI.sys
2011/02/02 13:03:51.0071 2468	ACPIEC          (e4abc1212b70bb03d35e60681c447210) C:\C\system32\DRIVERS\ACPIEC.sys
2011/02/02 13:03:51.0150 2468	aec             (8bed39e3c35d6a489438b8141717a557) C:\C\system32\drivers\aec.sys
2011/02/02 13:03:51.0228 2468	AegisP          (30bb1bde595ca65fd5549462080d94e5) C:\C\system32\DRIVERS\AegisP.sys
2011/02/02 13:03:51.0337 2468	AFD             (7e775010ef291da96ad17ca4b17137d7) C:\C\System32\drivers\afd.sys
2011/02/02 13:03:51.0571 2468	ALCXSENS        (ba88534a3ceb6161e7432438b9ea4f54) C:\C\system32\drivers\ALCXSENS.SYS
2011/02/02 13:03:51.0837 2468	ALCXWDM         (00696c0ab6aaba7fd4e64ab61be95f6a) C:\C\system32\drivers\ALCXWDM.SYS
2011/02/02 13:03:52.0259 2468	Arp1394         (b5b8a80875c1dededa8b02765642c32f) C:\C\system32\DRIVERS\arp1394.sys
2011/02/02 13:03:52.0493 2468	Aspi32          (ed8cee58c1e4c5893f5b2fd686a272bf) C:\C\system32\drivers\aspi32.sys
2011/02/02 13:03:52.0571 2468	aswFsBlk        (cba53c5e29ae0a0ce76f9a2be3a40d9e) C:\C\system32\drivers\aswFsBlk.sys
2011/02/02 13:03:52.0618 2468	aswMon2         (a1c52b822b7b8a5c2162d38f579f97b7) C:\C\system32\drivers\aswMon2.sys
2011/02/02 13:03:52.0665 2468	aswRdr          (b6e8c5874377a42756c282fac2e20836) C:\C\system32\drivers\aswRdr.sys
2011/02/02 13:03:52.0727 2468	aswSP           (b93a553c9b0f14263c8f016a44c3258c) C:\C\system32\drivers\aswSP.sys
2011/02/02 13:03:52.0837 2468	aswTdi          (1408421505257846eb336feeef33352d) C:\C\system32\drivers\aswTdi.sys
2011/02/02 13:03:52.0915 2468	AsyncMac        (b153affac761e7f5fcfa822b9c4e97bc) C:\C\system32\DRIVERS\asyncmac.sys
2011/02/02 13:03:52.0962 2468	atapi           (9f3a2f5aa6875c72bf062c712cfa2674) C:\C\system32\DRIVERS\atapi.sys
2011/02/02 13:03:53.0040 2468	Atmarpc         (9916c1225104ba14794209cfa8012159) C:\C\system32\DRIVERS\atmarpc.sys
2011/02/02 13:03:53.0102 2468	audstub         (d9f724aa26c010a217c97606b160ed68) C:\C\system32\DRIVERS\audstub.sys
2011/02/02 13:03:53.0180 2468	Beep            (da1f27d85e0d1525f6621372e7b685e9) C:\C\system32\drivers\Beep.sys
2011/02/02 13:03:53.0258 2468	cbidf2k         (90a673fc8e12a79afbed2576f6a7aaf9) C:\C\system32\drivers\cbidf2k.sys
2011/02/02 13:03:53.0399 2468	CCDECODE        (0be5aef125be881c4f854c554f2b025c) C:\C\system32\DRIVERS\CCDECODE.sys
2011/02/02 13:03:53.0477 2468	Cdaudio         (c1b486a7658353d33a10cc15211a873b) C:\C\system32\drivers\Cdaudio.sys
2011/02/02 13:03:53.0524 2468	Cdfs            (c885b02847f5d2fd45a24e219ed93b32) C:\C\system32\drivers\Cdfs.sys
2011/02/02 13:03:53.0587 2468	Cdrom           (1f4260cc5b42272d71f79e570a27a4fe) C:\C\system32\DRIVERS\cdrom.sys
2011/02/02 13:03:53.0680 2468	CmBatt          (0f6c187d38d98f8df904589a5f94d411) C:\C\system32\DRIVERS\CmBatt.sys
2011/02/02 13:03:53.0774 2468	Compbatt        (6e4c9f21f0fae8940661144f41b13203) C:\C\system32\DRIVERS\compbatt.sys
2011/02/02 13:03:54.0102 2468	Disk            (044452051f3e02e7963599fc8f4f3e25) C:\C\system32\DRIVERS\disk.sys
2011/02/02 13:03:54.0211 2468	dmboot          (f5deadd42335fb33edca74ecb2f36cba) C:\C\system32\drivers\dmboot.sys
2011/02/02 13:03:54.0290 2468	dmio            (5a7c47c9b3f9fb92a66410a7509f0c71) C:\C\system32\drivers\dmio.sys
2011/02/02 13:03:54.0352 2468	dmload          (e9317282a63ca4d188c0df5e09c6ac5f) C:\C\system32\drivers\dmload.sys
2011/02/02 13:03:54.0461 2468	DMusic          (8a208dfcf89792a484e76c40e5f50b45) C:\C\system32\drivers\DMusic.sys
2011/02/02 13:03:54.0633 2468	driverhardwarev2 (b019db2d3bc4530759abd8440e6bcd28) C:\Program Files\ma-config.com\Drivers\driverhardwarev2.sys
2011/02/02 13:03:54.0711 2468	drmkaud         (8f5fcff8e8848afac920905fbd9d33c8) C:\C\system32\drivers\drmkaud.sys
2011/02/02 13:03:54.0805 2468	ezplay          (73e701e0fa4d2fc7d22efceff276c50a) C:\C\system32\Drivers\ezplay.sys
2011/02/02 13:03:55.0008 2468	Fastfat         (38d332a6d56af32635675f132548343e) C:\C\system32\drivers\Fastfat.sys
2011/02/02 13:03:55.0055 2468	Fdc             (92cdd60b6730b9f50f6a1a0c1f8cdc81) C:\C\system32\drivers\Fdc.sys
2011/02/02 13:03:55.0117 2468	Fips            (31f923eb2170fc172c81abda0045d18c) C:\C\system32\drivers\Fips.sys
2011/02/02 13:03:55.0164 2468	Flpydisk        (9d27e7b80bfcdf1cdd9b555862d5e7f0) C:\C\system32\drivers\Flpydisk.sys
2011/02/02 13:03:55.0211 2468	FltMgr          (b2cf4b0786f8212cb92ed2b50c6db6b0) C:\C\system32\drivers\fltmgr.sys
2011/02/02 13:03:55.0289 2468	Fs_Rec          (3e1e2bd4f39b0e2b7dc4f4d2bcc2779a) C:\C\system32\drivers\Fs_Rec.sys
2011/02/02 13:03:55.0336 2468	Ftdisk          (a86859b77b908c18c2657f284aa29fe3) C:\C\system32\DRIVERS\ftdisk.sys
2011/02/02 13:03:55.0430 2468	gagp30kx        (3a74c423cf6bcca6982715878f450a3b) C:\C\system32\DRIVERS\gagp30kx.sys
2011/02/02 13:03:55.0492 2468	GEARAspiWDM     (8182ff89c65e4d38b2de4bb0fb18564e) C:\C\system32\DRIVERS\GEARAspiWDM.sys
2011/02/02 13:03:55.0555 2468	Gpc             (0a02c63c8b144bd8c86b103dee7c86a2) C:\C\system32\DRIVERS\msgpc.sys
2011/02/02 13:03:55.0633 2468	hidusb          (ccf82c5ec8a7326c3066de870c06daf1) C:\C\system32\DRIVERS\hidusb.sys
2011/02/02 13:03:55.0789 2468	HPZid412        (d03d10f7ded688fecf50f8fbf1ea9b8a) C:\C\system32\DRIVERS\HPZid412.sys
2011/02/02 13:03:55.0836 2468	HPZipr12        (89f41658929393487b6b7d13c8528ce3) C:\C\system32\DRIVERS\HPZipr12.sys
2011/02/02 13:03:55.0899 2468	HPZius12        (abcb05ccdbf03000354b9553820e39f8) C:\C\system32\DRIVERS\HPZius12.sys
2011/02/02 13:03:56.0024 2468	HSFHWSIS        (713d577950478216600479ede084aab2) C:\C\system32\DRIVERS\HSFHWSIS.sys
2011/02/02 13:03:56.0117 2468	HSF_DP          (0e130bec5a13cf68adaa216ab55a8dff) C:\C\system32\DRIVERS\HSF_DP.sys
2011/02/02 13:03:56.0227 2468	HTTP            (f80a415ef82cd06ffaf0d971528ead38) C:\C\system32\Drivers\HTTP.sys
2011/02/02 13:03:56.0414 2468	i8042prt        (a09bdc4ed10e3b2e0ec27bb94af32516) C:\C\system32\DRIVERS\i8042prt.sys
2011/02/02 13:03:56.0477 2468	Imapi           (083a052659f5310dd8b6a6cb05edcf8e) C:\C\system32\DRIVERS\imapi.sys
2011/02/02 13:03:56.0555 2468	InCDfs          (d8a77fc386f9297ce4b692fc83b4ba02) C:\C\system32\drivers\InCDfs.sys
2011/02/02 13:03:56.0617 2468	InCDPass        (433bb499bcea1c88b55aa67d1b3ef1dc) C:\C\system32\DRIVERS\InCDPass.sys
2011/02/02 13:03:56.0664 2468	InCDrec         (12dbb035cd2ed0313fab864470f31c23) C:\C\system32\drivers\InCDrec.sys
2011/02/02 13:03:56.0727 2468	incdrm          (9d1adfe6ce5c2e2a42f3b8aa57821d87) C:\C\system32\drivers\incdrm.sys
2011/02/02 13:03:56.0883 2468	Ip6Fw           (3bb22519a194418d5fec05d800a19ad0) C:\C\system32\drivers\ip6fw.sys
2011/02/02 13:03:56.0945 2468	IpFilterDriver  (731f22ba402ee4b62748adaf6363c182) C:\C\system32\DRIVERS\ipfltdrv.sys
2011/02/02 13:03:57.0039 2468	IpInIp          (b87ab476dcf76e72010632b5550955f5) C:\C\system32\DRIVERS\ipinip.sys
2011/02/02 13:03:57.0086 2468	IpNat           (cc748ea12c6effde940ee98098bf96bb) C:\C\system32\DRIVERS\ipnat.sys
2011/02/02 13:03:57.0148 2468	IPSec           (23c74d75e36e7158768dd63d92789a91) C:\C\system32\DRIVERS\ipsec.sys
2011/02/02 13:03:57.0211 2468	IRENUM          (c93c9ff7b04d772627a3646d89f7bf89) C:\C\system32\DRIVERS\irenum.sys
2011/02/02 13:03:57.0258 2468	isapnp          (355836975a67b6554bca60328cd6cb74) C:\C\system32\DRIVERS\isapnp.sys
2011/02/02 13:03:57.0320 2468	Kbdclass        (16813155807c6881f4bfbf6657424659) C:\C\system32\DRIVERS\kbdclass.sys
2011/02/02 13:03:57.0367 2468	kbdhid          (94c59cb884ba010c063687c3a50dce8e) C:\C\system32\DRIVERS\kbdhid.sys
2011/02/02 13:03:57.0430 2468	kmixer          (692bcf44383d056aed41b045a323d378) C:\C\system32\drivers\kmixer.sys
2011/02/02 13:03:57.0555 2468	KSecDD          (b467646c54cc746128904e1654c750c1) C:\C\system32\drivers\KSecDD.sys
2011/02/02 13:03:57.0711 2468	mdmxsdk         (3c318b9cd391371bed62126581ee9961) C:\C\system32\DRIVERS\mdmxsdk.sys
2011/02/02 13:03:57.0758 2468	mnmdd           (4ae068242760a1fb6e1a44bf4e16afa6) C:\C\system32\drivers\mnmdd.sys
2011/02/02 13:03:57.0820 2468	Modem           (510ade9327fe84c10254e1902697e25f) C:\C\system32\drivers\Modem.sys
2011/02/02 13:03:57.0867 2468	Mouclass        (027c01bd7ef3349aaebc883d8a799efb) C:\C\system32\DRIVERS\mouclass.sys
2011/02/02 13:03:57.0929 2468	mouhid          (124d6846040c79b9c997f78ef4b2a4e5) C:\C\system32\DRIVERS\mouhid.sys
2011/02/02 13:03:58.0039 2468	MountMgr        (a80b9a0bad1b73637dbcbba7df72d3fd) C:\C\system32\drivers\MountMgr.sys
2011/02/02 13:03:58.0117 2468	MpFilter        (7e34bfa1a7b60bba1da03d677f16cd63) C:\C\system32\DRIVERS\MpFilter.sys
2011/02/02 13:03:58.0429 2468	MpKsl934a0f40   (5f53edfead46fa7adb78eee9ecce8fdf) c:\Documents and Settings\All Users.C\Application Data\Microsoft\Microsoft Antimalware\Definition Updates\{8EDAD758-D438-4E33-B828-D35B08BB47B0}\MpKsl934a0f40.sys
2011/02/02 13:03:58.0820 2468	MRxDAV          (11d42bb6206f33fbb3ba0288d3ef81bd) C:\C\system32\DRIVERS\mrxdav.sys
2011/02/02 13:03:58.0898 2468	MRxSmb          (f3aefb11abc521122b67095044169e98) C:\C\system32\DRIVERS\mrxsmb.sys
2011/02/02 13:03:58.0976 2468	Msfs            (c941ea2454ba8350021d774daf0f1027) C:\C\system32\drivers\Msfs.sys
2011/02/02 13:03:58.0992 2468	MSKSSRV         (d1575e71568f4d9e14ca56b7b0453bf1) C:\C\system32\drivers\MSKSSRV.sys
2011/02/02 13:03:59.0023 2468	MSPCLOCK        (325bb26842fc7ccc1fcce2c457317f3e) C:\C\system32\drivers\MSPCLOCK.sys
2011/02/02 13:03:59.0101 2468	MSPQM           (bad59648ba099da4a17680b39730cb3d) C:\C\system32\drivers\MSPQM.sys
2011/02/02 13:03:59.0164 2468	mssmbios        (af5f4f3f14a8ea2c26de30f7a1e17136) C:\C\system32\DRIVERS\mssmbios.sys
2011/02/02 13:03:59.0226 2468	MSTEE           (e53736a9e30c45fa9e7b5eac55056d1d) C:\C\system32\drivers\MSTEE.sys
2011/02/02 13:03:59.0273 2468	Mup             (2f625d11385b1a94360bfc70aaefdee1) C:\C\system32\drivers\Mup.sys
2011/02/02 13:03:59.0320 2468	NABTSFEC        (5b50f1b2a2ed47d560577b221da734db) C:\C\system32\DRIVERS\NABTSFEC.sys
2011/02/02 13:03:59.0367 2468	NDIS            (1df7f42665c94b825322fae71721130d) C:\C\system32\drivers\NDIS.sys
2011/02/02 13:03:59.0445 2468	NdisIP          (7ff1f1fd8609c149aa432f95a8163d97) C:\C\system32\DRIVERS\NdisIP.sys
2011/02/02 13:03:59.0538 2468	NdisTapi        (1ab3d00c991ab086e69db84b6c0ed78f) C:\C\system32\DRIVERS
distapi.sys
2011/02/02 13:03:59.0570 2468	Ndisuio         (f927a4434c5028758a842943ef1a3849) C:\C\system32\DRIVERS
disuio.sys
2011/02/02 13:03:59.0617 2468	NdisWan         (edc1531a49c80614b2cfda43ca8659ab) C:\C\system32\DRIVERS
diswan.sys
2011/02/02 13:03:59.0663 2468	NDProxy         (9282bd12dfb069d3889eb3fcc1000a9b) C:\C\system32\drivers\NDProxy.sys
2011/02/02 13:03:59.0726 2468	NetBIOS         (5d81cf9a2f1a3a756b66cf684911cdf0) C:\C\system32\DRIVERS
etbios.sys
2011/02/02 13:03:59.0773 2468	NetBT           (74b2b2f5bea5e9a3dc021d685551bd3d) C:\C\system32\DRIVERS
etbt.sys
2011/02/02 13:03:59.0867 2468	NIC1394         (e9e47cfb2d461fa0fc75b7a74c6383ea) C:\C\system32\DRIVERS
ic1394.sys
2011/02/02 13:03:59.0945 2468	nmwcd           (c82f4cc10ad315b6d6bcb14d0a7cad66) C:\C\system32\drivers\ccdcmb.sys
2011/02/02 13:04:00.0038 2468	nmwcdc          (60ef5f5621d7832f00a3f190a0c905e2) C:\C\system32\drivers\ccdcmbo.sys
2011/02/02 13:04:00.0085 2468	Npfs            (3182d64ae053d6fb034f44b6def8034a) C:\C\system32\drivers\Npfs.sys
2011/02/02 13:04:00.0163 2468	Ntfs            (78a08dd6a8d65e697c18e1db01c5cdca) C:\C\system32\drivers\Ntfs.sys
2011/02/02 13:04:00.0241 2468	Null            (73c1e1f395918bc2c6dd67af7591a3ad) C:\C\system32\drivers\Null.sys
2011/02/02 13:04:00.0304 2468	NwlnkFlt        (b305f3fad35083837ef46a0bbce2fc57) C:\C\system32\DRIVERS
wlnkflt.sys
2011/02/02 13:04:00.0335 2468	NwlnkFwd        (c99b3415198d1aab7227f2c88fd664b9) C:\C\system32\DRIVERS
wlnkfwd.sys
2011/02/02 13:04:00.0460 2468	ohci1394        (ca33832df41afb202ee7aeb05145922f) C:\C\system32\DRIVERS\ohci1394.sys
2011/02/02 13:04:00.0491 2468	Parport         (8fd0bdbea875d06ccf6c945ca9abaf75) C:\C\system32\drivers\Parport.sys
2011/02/02 13:04:00.0538 2468	PartMgr         (beb3ba25197665d82ec7065b724171c6) C:\C\system32\drivers\PartMgr.sys
2011/02/02 13:04:00.0570 2468	ParVdm          (9575c5630db8fb804649a6959737154c) C:\C\system32\drivers\ParVdm.sys
2011/02/02 13:04:00.0616 2468	PCASp50         (07c02c892e8e1a72d6bf35004f0e9c5e) C:\C\system32\Drivers\PCASp50.sys
2011/02/02 13:04:00.0663 2468	PCI             (043410877bda580c528f45165f7125bc) C:\C\system32\DRIVERS\pci.sys
2011/02/02 13:04:00.0757 2468	PCIIde          (f4bfde7209c14a07aaa61e4d6ae69eac) C:\C\system32\DRIVERS\pciide.sys
2011/02/02 13:04:00.0804 2468	Pcmcia          (f0406cbc60bdb0394a0e17ffb04cdd3d) C:\C\system32\DRIVERS\pcmcia.sys
2011/02/02 13:04:00.0882 2468	pcouffin        (5b6c11de7e839c05248ced8825470fef) C:\C\system32\Drivers\pcouffin.sys
2011/02/02 13:04:01.0179 2468	PptpMiniport    (efeec01b1d3cf84f16ddd24d9d9d8f99) C:\C\system32\DRIVERSaspptp.sys
2011/02/02 13:04:01.0210 2468	Processor       (e19c9632ac828f6f214391e2bdda11cb) C:\C\system32\DRIVERS\processr.sys
2011/02/02 13:04:01.0257 2468	PSched          (09298ec810b07e5d582cb3a3f9255424) C:\C\system32\DRIVERS\psched.sys
2011/02/02 13:04:01.0319 2468	Ptilink         (80d317bd1c3dbc5d4fe7b1678c60cadd) C:\C\system32\DRIVERS\ptilink.sys
2011/02/02 13:04:01.0351 2468	PxHelp20        (fd9d44ec6d99edfa3782f870b7e00682) C:\C\system32\DRIVERS\PxHelp20.sys
2011/02/02 13:04:01.0569 2468	RasAcd          (fe0d99d6f31e4fad8159f690d68ded9c) C:\C\system32\DRIVERSasacd.sys
2011/02/02 13:04:01.0647 2468	Rasl2tp         (11b4a627bc9614b885c4969bfa5ff8a6) C:\C\system32\DRIVERSasl2tp.sys
2011/02/02 13:04:01.0726 2468	RasPppoe        (5bc962f2654137c9909c3d4603587dee) C:\C\system32\DRIVERSaspppoe.sys
2011/02/02 13:04:01.0757 2468	Raspti          (fdbb1d60066fcfbb7452fd8f9829b242) C:\C\system32\DRIVERSaspti.sys
2011/02/02 13:04:01.0804 2468	Rdbss           (7ad224ad1a1437fe28d89cf22b17780a) C:\C\system32\DRIVERSdbss.sys
2011/02/02 13:04:01.0851 2468	RDPCDD          (4912d5b403614ce99c28420f75353332) C:\C\system32\DRIVERS\RDPCDD.sys
2011/02/02 13:04:01.0913 2468	RDPWD           (6728e45b66f93c08f11de2e316fc70dd) C:\C\system32\drivers\RDPWD.sys
2011/02/02 13:04:01.0960 2468	redbook         (d8eb2a7904db6c916eb5361878ddcbae) C:\C\system32\DRIVERSedbook.sys
2011/02/02 13:04:02.0085 2468	RTLWUSB         (691db86b09e13ca5d3e8881141738cc5) C:\C\system32\DRIVERS\wg111v2.sys
2011/02/02 13:04:02.0210 2468	Secdrv          (90a3935d05b494a5a39d37e71f09a677) C:\C\system32\DRIVERS\secdrv.sys
2011/02/02 13:04:02.0257 2468	Serial          (93d313c31f7ad9ea2b75f26075413c7c) C:\C\system32\drivers\Serial.sys
2011/02/02 13:04:02.0350 2468	Sfloppy         (8e6b8c671615d126fdc553d1e2de5562) C:\C\system32\drivers\Sfloppy.sys
2011/02/02 13:04:02.0475 2468	SiS315          (de19e1ddd5cc69781599781b32e5e887) C:\C\system32\DRIVERS\sisgrp.sys
2011/02/02 13:04:02.0507 2468	SISAGP          (61ca562def09a782d26b3e7edec5369a) C:\C\system32\DRIVERS\SISAGPX.sys
2011/02/02 13:04:02.0554 2468	SiSkp           (88270f73c67d0d40e05e4062e8cd78f5) C:\C\system32\DRIVERS\srvkp.sys
2011/02/02 13:04:02.0632 2468	SISNIC          (8204c49cde112f7b9c2f15707fe2cc5a) C:\C\system32\DRIVERS\sisnic.sys
2011/02/02 13:04:02.0678 2468	SLIP            (866d538ebe33709a5c9f5c62b73b7d14) C:\C\system32\DRIVERS\SLIP.sys
2011/02/02 13:04:03.0319 2468	SNP2STD         (f9b4de951ba710d4303b9f08e2c27abc) C:\C\system32\DRIVERS\snp2sxp.sys
2011/02/02 13:04:03.0928 2468	splitter        (ab8b92451ecb048a4d1de7c3ffcb4a9f) C:\C\system32\drivers\splitter.sys
2011/02/02 13:04:04.0022 2468	sptd            (d15da1ba189770d93eea2d7e18f95af9) C:\C\system32\Drivers\sptd.sys
2011/02/02 13:04:04.0022 2468	Suspicious file (NoAccess): C:\C\system32\Drivers\sptd.sys. md5: d15da1ba189770d93eea2d7e18f95af9
2011/02/02 13:04:04.0038 2468	sptd - detected Locked file (1)
2011/02/02 13:04:04.0084 2468	sr              (39626e6dc1fb39434ec40c42722b660a) C:\C\system32\DRIVERS\sr.sys
2011/02/02 13:04:04.0178 2468	SRS_HDAL_Service (55426fed504356125080d1085024564c) C:\C\system32\drivers\SRS_HDAL_i386.sys
2011/02/02 13:04:04.0334 2468	Srv             (0f6aefad3641a657e18081f52d0c15af) C:\C\system32\DRIVERS\srv.sys
2011/02/02 13:04:04.0444 2468	streamip        (77813007ba6265c4b6098187e6ed79d2) C:\C\system32\DRIVERS\StreamIP.sys
2011/02/02 13:04:04.0491 2468	swenum          (3941d127aef12e93addf6fe6ee027e0f) C:\C\system32\DRIVERS\swenum.sys
2011/02/02 13:04:04.0537 2468	swmidi          (8ce882bcc6cf8a62f2b2323d95cb3d01) C:\C\system32\drivers\swmidi.sys
2011/02/02 13:04:04.0772 2468	SynTP           (b6396adc5b0aa50e20e7a7169843af59) C:\C\system32\DRIVERS\SynTP.sys
2011/02/02 13:04:04.0834 2468	sysaudio        (8b83f3ed0f1688b4958f77cd6d2bf290) C:\C\system32\drivers\sysaudio.sys
2011/02/02 13:04:04.0975 2468	Tcpip           (9aefa14bd6b182d61e3119fa5f436d3d) C:\C\system32\DRIVERS	cpip.sys
2011/02/02 13:04:05.0037 2468	TDPIPE          (6471a66807f5e104e4885f5b67349397) C:\C\system32\drivers\TDPIPE.sys
2011/02/02 13:04:05.0084 2468	TDTCP           (c56b6d0402371cf3700eb322ef3aaf61) C:\C\system32\drivers\TDTCP.sys
2011/02/02 13:04:05.0131 2468	TermDD          (88155247177638048422893737429d9e) C:\C\system32\DRIVERS	ermdd.sys
2011/02/02 13:04:05.0272 2468	Udfs            (5787b80c2e3c5e2f56c2a233d91fa2c9) C:\C\system32\drivers\Udfs.sys
2011/02/02 13:04:05.0412 2468	UnlockerDriver5 (f365fa561c3ab455d8685770d208691a) C:\Program Files\Unlocker\UnlockerDriver5.sys
2011/02/02 13:04:05.0537 2468	Update          (402ddc88356b1bac0ee3dd1580c76a31) C:\C\system32\DRIVERS\update.sys
2011/02/02 13:04:05.0615 2468	upperdev        (bb16932a4189e82d6c455042c11849b6) C:\C\system32\DRIVERS\usbser_lowerflt.sys
2011/02/02 13:04:05.0694 2468	USBAAPL         (5c2bdc152bbab34f36473deaf7713f22) C:\C\system32\Drivers\usbaapl.sys
2011/02/02 13:04:05.0756 2468	usbccgp         (173f317ce0db8e21322e71b7e60a27e8) C:\C\system32\DRIVERS\usbccgp.sys
2011/02/02 13:04:05.0787 2468	usbehci         (65dcf09d0e37d4c6b11b5b0b76d470a7) C:\C\system32\DRIVERS\usbehci.sys
2011/02/02 13:04:05.0850 2468	usbhub          (1ab3cdde553b6e064d2e754efe20285c) C:\C\system32\DRIVERS\usbhub.sys
2011/02/02 13:04:05.0943 2468	usbohci         (0daecce65366ea32b162f85f07c6753b) C:\C\system32\DRIVERS\usbohci.sys
2011/02/02 13:04:05.0990 2468	usbprint        (a717c8721046828520c9edf31288fc00) C:\C\system32\DRIVERS\usbprint.sys
2011/02/02 13:04:06.0037 2468	usbscan         (a0b8cf9deb1184fbdd20784a58fa75d4) C:\C\system32\DRIVERS\usbscan.sys
2011/02/02 13:04:06.0068 2468	usbser          (1c888b000c2f9492f4b15b5b6b84873e) C:\C\system32\drivers\usbser.sys
2011/02/02 13:04:06.0131 2468	UsbserFilt      (e748d50b3b2ec7f40a2ba67fb094cf01) C:\C\system32\DRIVERS\usbser_lowerfltj.sys
2011/02/02 13:04:06.0178 2468	USBSTOR         (a32426d9b14a089eaa1d922e0c5801a9) C:\C\system32\DRIVERS\USBSTOR.SYS
2011/02/02 13:04:06.0240 2468	VgaSave         (0d3a8fafceacd8b7625cd549757a7df1) C:\C\System32\drivers\vga.sys
2011/02/02 13:04:06.0318 2468	VolSnap         (46de1126684369bace4849e4fc8c43ca) C:\C\system32\drivers\VolSnap.sys
2011/02/02 13:04:06.0381 2468	Wanarp          (e20b95baedb550f32dd489265c1da1f6) C:\C\system32\DRIVERS\wanarp.sys
2011/02/02 13:04:06.0428 2468	wceusbsh        (f514315538e6a3bd9a8853d033726f4f) C:\C\system32\DRIVERS\wceusbsh.sys
2011/02/02 13:04:06.0568 2468	Wdf01000        (fd47474bd21794508af449d9d91af6e6) C:\C\system32\DRIVERS\Wdf01000.sys
2011/02/02 13:04:06.0662 2468	wdmaud          (6768acf64b18196494413695f0c3a00f) C:\C\system32\drivers\wdmaud.sys
2011/02/02 13:04:06.0756 2468	winachsf        (c08fad1207bb219bdf9eec30afc1809e) C:\C\system32\DRIVERS\HSF_CNXT.sys
2011/02/02 13:04:06.0943 2468	WpdUsb          (c60dc16d4e406810fad54b98dc92d5ec) C:\C\system32\DRIVERS\wpdusb.sys
2011/02/02 13:04:07.0068 2468	WSTCODEC        (c98b39829c2bbd34e454150633c62c78) C:\C\system32\DRIVERS\WSTCODEC.SYS
2011/02/02 13:04:07.0131 2468	WudfPf          (729f76cd53af1685ca4c4c058519c58c) C:\C\system32\DRIVERS\WudfPf.sys
2011/02/02 13:04:07.0193 2468	WudfRd          (a2aafcc8a204736296d937c7c545b53f) C:\C\system32\DRIVERS\wudfrd.sys
2011/02/02 13:04:07.0318 2468	\HardDisk0 - detected Rootkit.Win32.TDSS.tdl4 (0)
2011/02/02 13:04:07.0334 2468	================================================================================
2011/02/02 13:04:07.0334 2468	Scan finished
2011/02/02 13:04:07.0334 2468	================================================================================
2011/02/02 13:04:07.0365 3488	Detected object count: 2
2011/02/02 13:04:44.0233 3488	Locked file(sptd) - User select action: Skip 
2011/02/02 13:04:44.0295 3488	\HardDisk0 - will be cured after reboot
2011/02/02 13:04:44.0295 3488	Rootkit.Win32.TDSS.tdl4(\HardDisk0) - User select action: Cure 
2011/02/02 13:05:22.0131 2804	Deinitialize success

cris64 · Answer

ok je l'ai transmis https://www.cjoint.com/

cris64 · Answer

https://www.cjoint.com/?0ccquAGY4dA

Excessimo · Answer

;) 

1) 
=============AD-REMOVER================== 

* Télécharge AD-Remover ici 
ferme toutes les applications en cours !!! 

Note : Utilisateurs de vista/seven -> Clic droit sur "Ad-R.exe" puis " Exécuter en tant qu'administrateur " 

* Double-clique sur l'icône AD-Remover 
* Au menu principal, clique sur "Nettoyer" 
* Confirme le lancement de l'analyse et laisse l'outil travailler 
* Poste le rapport qui apparait à la fin (il est aussi sauvegardé sous C:\Ad-report-CLEAN.txt ) 

(CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller ) 


2) 
=============USBFix================== 

[x] Télécharge USBfix ( d'El desaparecido et C_XX ) sur ton bureau. 

[x] Si ton anvirus affiche une alerte, ignore le et désactive le momentanément. 

[x] Branche TOUT tes médias amovibles à ton PC ( Clé USB, disque dur externe, carte SD etc.. ) sans les ouvrir. 

[x] Double clic sur le raccourci UsbFix présent sur le bureau . 

[x] Choisir l'option suppression 

[x] USBFix va rechercher les infections possibles, ne t'inquiète pas si le menu démarrer et les incônes de ton bureau disparaissent, c'est normal 

[x] Il est possible que USBFix te demande de redémarrer ton PC, fais le. 

[x] Au redémarrage, USBFix va se lancer pour appliquer les fix, laisse le faire 

[x] Le bloc note s'ouvre avec un rapport, envoies le dans la prochaine réponse, pour info : le rapport UsbFix.txt est sauvegardé a la racine du disque ( C:\UsbFix.txt ). 

( CTRL+A Pour tout sélectionner , CTRL+C pour copier et CTRL+V pour coller )

cris64 · Answer

======= RAPPORT D'AD-REMOVER 2.0.0.2,D | UNIQUEMENT XP/VISTA/7 =======

Mis à jour par TeamXscript le 29/01/11 à 16:00
Contact: AdRemover[DOT]contact[AT]gmail[DOT]com
Site web: http://www.teamxscript.org

C:\Program Files\Ad-Remover\main.exe (CLEAN [1]) -> Lancé à 16:26:24 le 02/02/2011, Mode normal

Microsoft Windows XP Édition familiale Service Pack 3 (X86) 
Christian@DARMANCI-CED3DB ( ) 
 
============== ACTION(S) ==============

Service: "IP netservices" Stoppé et supprimé 

Fichier supprimé: C:\C\system32\ConduitEngine.tmp
Fichier supprimé: C:\C\system32\Utils.dll
Fichier supprimé: C:\C\Tasks\Scheduled Update for Ask Toolbar.job
Dossier supprimé: C:\Program Files\Ask.com
Dossier supprimé: C:\Documents and Settings\Christian\Local Settings\Application Data\Conduit
Dossier supprimé: C:\Program Files\Conduit
Dossier supprimé: C:\Documents and Settings\Christian\Local Settings\Application Data\ConduitEngine
Dossier supprimé: C:\Program Files\ConduitEngine
Dossier supprimé: C:\Documents and Settings\Christian\Application Data\PriceGong
Dossier supprimé: C:\Documents and Settings\Christian\Application Data\Toolbar4
Dossier supprimé: C:\Documents and Settings\Christian\Local Settings\Application Data
etworker
Dossier supprimé: C:\Documents and Settings\Christian\Application Data\OfferBox

(!) -- Fichiers temporaires supprimés.


Clé supprimée: HKLM\Software\Classes\CLSID\{07EE0B14-3908-4A02-806E-6811E8A688BD}
Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{07EE0B14-3908-4A02-806E-6811E8A688BD}
Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{07EE0B14-3908-4A02-806E-6811E8A688BD}
Clé supprimée: HKLM\Software\Classes\CLSID\{30F9B915-B755-4826-820B-08FBA6BD249D}
Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{30F9B915-B755-4826-820B-08FBA6BD249D}
Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{30F9B915-B755-4826-820B-08FBA6BD249D}
Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{30F9B915-B755-4826-820B-08FBA6BD249D}
Clé supprimée: HKLM\Software\Classes\CLSID\{D4027C7F-154A-4066-A1AD-4243D8127440}
Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{D4027C7F-154A-4066-A1AD-4243D8127440}
Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{D4027C7F-154A-4066-A1AD-4243D8127440}
Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{D4027C7F-154A-4066-A1AD-4243D8127440}
Clé supprimée: HKLM\Software\Classes\Interface\{6C434537-053E-486D-B62A-160059D9D456}
Clé supprimée: HKLM\Software\Classes\Interface\{91CF619A-4686-4CA4-9232-3B2E6B63AA92}
Clé supprimée: HKLM\Software\Classes\Interface\{AC71B60E-94C9-4EDE-BA46-E146747BB67E}
Clé supprimée: HKLM\Software\Classes\TypeLib\{2996F0E7-292B-4CAE-893F-47B8B1C05B56}
Clé supprimée: HKLM\Software\Classes\TypeLib\{96F7FABC-5789-EFA4-B6ED-1272F4C1D27B}
Clé supprimée: HKLM\Software\Classes\Conduit.Engine
Clé supprimée: HKLM\Software\Classes\GenericAskToolbar.ToolbarWnd
Clé supprimée: HKLM\Software\Classes\GenericAskToolbar.ToolbarWnd.1
Clé supprimée: HKLM\Software\Classes\Toolbar.CT2463487
Clé supprimée: HKLM\Software\Classes\Toolbar.CT2542115
Clé supprimée: HKLM\Software\Classes\Toolbar.CT2724386
Clé supprimée: HKLM\Software\Classes\Toolbar.CT2769726
Clé supprimée: HKLM\Software\Classes\Toolbar.CT2857573
Clé supprimée: HKLM\Software\Classes\AppID\GenericAskToolbar.DLL
Clé supprimée: HKLM\Software\Classes\AppID\{9B0CB95C-933A-4B8C-B6D4-EDCD19A43874}
Clé supprimée: HKLM\Software\OfferBox
Clé supprimée: HKLM\Software\InstallPedia
Clé supprimée: HKLM\Software\Conduit
Clé supprimée: HKLM\Software\conduitEngine
Clé supprimée: HKCU\Software\OfferBox
Clé supprimée: HKCU\Software\FissaSearch
Clé supprimée: HKCU\Software\Toolbar
Clé supprimée: HKCU\Software\Ask.com
Clé supprimée: HKCU\Software\AskToolbar
Clé supprimée: HKCU\Software\Conduit
Clé supprimée: HKCU\Software\conduitEngine
Clé supprimée: HKCU\Software\iMesh
Clé supprimée: HKCU\Software\PriceGong
Clé supprimée: HKCU\Software\AppDataLow\AskToolbarInfo
Clé supprimée: HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{171DEBEB-C3D4-40b7-AC73-056A5EBA4A7E}
Clé supprimée: HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{1CB20BF0-BBAE-40A7-93F4-6435FF3D0411}
Clé supprimée: HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD2A59}
Clé supprimée: HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{afdbddaa-5d3f-42ee-b79c-185a7020515b}
Clé supprimée: HKLM\Software\Microsoft\Internet Explorer\SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD2A59}
Clé supprimée: HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{A5AA24EA-11B8-4113-95AE-9ED71DEAF12A}
Clé supprimée: HKLM\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{42735346-671F-4D66-A726-D07FEC88D309}
Clé supprimée: HKLM\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{A5AA24EA-11B8-4113-95AE-9ED71DEAF12A}
Clé supprimée: HKLM\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{EAA7ACD1-1A65-46D2-858D-23ACAB0DE871}
Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\conduitEngine
Clé supprimée: HKLM\Software\Google\Chrome\Extensions\bjeikeheijdjdfjbmknpefojickbkmom

Valeur supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings\5.0\User Agent\post platform|AskTB5.5
Valeur supprimée: HKLM\Software\Microsoft\Internet Explorer\Toolbar|{D4027C7F-154A-4066-A1AD-4243D8127440}
Valeur supprimée: HKLM\Software\Microsoft\Internet Explorer\Toolbar|{30F9B915-B755-4826-820B-08FBA6BD249D}
Valeur supprimée: HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser|{D4027C7F-154A-4066-A1AD-4243D8127440}
Valeur supprimée: HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser|{4B3803EA-5230-4DC3-A7FC-33638F3D3542}


============== SCAN ADDITIONNEL ==============

** Internet Explorer Version [8.0.6001.18702] **

[HKCU\Software\Microsoft\Internet Explorer\Main] 
Default_Page_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Do404Search: 0x01000000
Enable Browser Extensions: yes
Local Page: C:\C\system32\blank.htm
Search bar: hxxp://go.microsoft.com/fwlink/?linkid=54896
Show_ToolBar: yes
Start Page: hxxp://fr.msn.com/

[HKLM\Software\Microsoft\Internet Explorer\Main] 
Default_Page_URL: hxxp://go.microsoft.com/fwlink/?LinkId=54896
Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Delete_Temp_Files_On_Exit: yes
Local Page: C:\C\system32\blank.htm
Search bar: hxxp://search.msn.com/spbasic.htm
Search Page: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Start Page: hxxp://fr.msn.com/

[HKLM\Software\Microsoft\Internet Explorer\ABOUTURLS] 
Tabs: res://ieframe.dll/tabswelcome.htm
Blank: res://mshtml.dll/blank.htm

========================================

C:\Program Files\Ad-Remover\Quarantine: 81 Fichier(s)
C:\Program Files\Ad-Remover\Backup: 13 Fichier(s)

C:\Ad-Report-CLEAN[1].txt - 02/02/2011 (1379 Octet(s)) 

Fin à: 16:28:49, 02/02/2011 
 
============== E.O.F ==============

cris64 · Answer

############################## | UsbFix 7.038 | [Suppression]

Utilisateur: Christian (Administrateur) # DARMANCI-CED3DB [ ]
Mis à jour le 14/01/2011 par El Desaparecido / C_XX
Lancé à 16:46:20 | 02/02/2011
Site Web: http://www.teamxscript.org
Contact: eldesaparecido@teamxscript.org

CPU: Mobile AMD Sempron(tm) Processor 2600+
Microsoft Windows XP Édition familiale (5.1.2600 32-Bit) # Service Pack 3
Internet Explorer 8.0.6001.18702

Pare-feu Windows: Activé
Antivirus: Microsoft Security Essentials 3.0.8107.0 [Enabled | Updated]
Antivirus: avast! Antivirus 5.0.83952505 [(!) Disabled | Updated]
Antivirus: Microsoft Security Essentials 2.1.6805.0 [(!) Disabled | Updated]
RAM -> 735 Mo 
C:\ (%systemdrive%) -> Disque fixe # 75 Go (24 Go libre(s) - 32%) [] # NTFS
D:\ -> CD-ROM
G:\ -> Disque fixe # 466 Go (372 Go libre(s) - 80%) [VERBATIM] # NTFS

################## | Éléments infectieux |


Supprimé! C:\WinRAR.lnk
Supprimé! C:\C\system32\autorun.inf
Supprimé! C:\Recycler\S-1-5-18
Supprimé! C:\Recycler\S-1-5-21-1659004503-261903793-1801674531-1003
Supprimé! C:\Recycler\S-1-5-21-1659004503-261903793-1801674531-500
Supprimé! C:\Recycler\S-1-5-21-1935655697-1993962763-725345543-1004
Supprimé! C:\Recycler\S-1-5-21-1935655697-1993962763-725345543-500

################## | Registre |


################## | Mountpoints2 |


################## | Listing |

[02/02/2011 - 16:28:50 | N | 7370] 	C:\Ad-Report-CLEAN[1].txt
[22/12/2010 - 09:45:14 | D ] 	C:\adaptec
[16/12/2009 - 14:23:58 | N | 0] 	C:\AUTOEXEC.BAT
[30/01/2011 - 18:23:14 | N | 204] 	C:\boot.ini
[05/08/2004 - 13:00:00 | N | 4952] 	C:\Bootfont.bin
[02/02/2011 - 16:32:12 | D ] 	C:\C
[02/02/2011 - 11:25:56 | D ] 	C:\Config.Msi
[16/12/2009 - 14:23:58 | N | 0] 	C:\CONFIG.SYS
[26/12/2010 - 18:29:15 | D ] 	C:\Documents and Settings
[04/09/2009 - 18:01:08 | N | 94024] 	C:\DSETUP.dll
[04/09/2009 - 18:01:08 | N | 1691464] 	C:\dsetup32.dll
[04/09/2009 - 18:01:10 | N | 525656] 	C:\DXSETUP.exe
[04/03/2010 - 17:28:15 | D ] 	C:\HOTZIC
[05/05/2009 - 09:34:44 | N | 0] 	C:\IO.SYS
[24/06/2009 - 08:34:35 | D ] 	C:\Media
[05/05/2009 - 09:34:44 | N | 0] 	C:\MSDOS.SYS
[05/08/2004 - 13:00:00 | N | 47564] 	C:\NTDETECT.COM
[05/05/2009 - 14:22:33 | N | 252240] 	C:
tldr
[02/02/2011 - 16:30:52 | ASH | 1157627904] 	C:\pagefile.sys
[08/09/2009 - 14:17:08 | N | 16067856] 	C:\PDFXVwer.exe
[08/09/2009 - 14:17:22 | N | 4099120] 	C:\pdfx_SE.exe
[02/02/2011 - 16:28:27 | D ] 	C:\Program Files
[24/12/2010 - 14:32:50 | D ] 	C:ealtek
[02/02/2011 - 16:49:17 | SHD ] 	C:\RECYCLER
[29/01/2010 - 10:00:51 | N | 57624] 	C:\snp2sxp-001.raw
[20/12/2009 - 15:31:06 | D ] 	C:\spoolerlogs
[31/12/2009 - 13:35:29 | N | 296] 	C:\sqmnoopt00.sqm
[31/12/2009 - 16:53:45 | N | 200] 	C:\sqmnoopt01.sqm
[21/12/2009 - 09:37:06 | N | 1220] 	C:\sti.log
[22/12/2010 - 08:58:14 | D ] 	C:\SwSetup
[31/01/2011 - 18:24:13 | SHD ] 	C:\System Volume Information
[02/02/2011 - 13:05:22 | N | 44948] 	C:\TDSSKiller.2.4.16.0_02.02.2011_13.00.04_log.txt
[22/12/2009 - 21:22:19 | ASH | 5120] 	C:\Thumbs.db
[14/09/2009 - 11:20:47 | N | 1002] 	C:\updatedatfix.log
[02/02/2011 - 16:49:17 | D ] 	C:\UsbFix
[02/02/2011 - 16:49:17 | A | 1327] 	C:\UsbFix.txt
[30/01/2011 - 12:45:00 | D ] 	C:\WINDOWS

################## | Vaccin |

C:\Autorun.inf -> Dossier créé par UsbFix (El Desaparecido & C_XX)

################## | Upload |

Veuillez envoyer le fichier: C:\UsbFix_Upload_Me_DARMANCI-CED3DB.zip
http://www.teamxscript.org/Upload.php
Merci de votre contribution.

################## | E.O.F |

cris64 · Answer

Excessimo · Answer

Ok relance USBFix et ADRemover pour les désinstaller, ensuite :

1)
############### Malwarebytes' Anti-Malware ###############

[x] Télécharge Malwarebytes' Anti-malware sur ton bureau.

http://www.malwarebytes.org/mbam-download.php

* NB : pour lancer le téléchargement, cliquer à droite sur Download NOW"

[x] Désactive ton Antivirus pour éviter les conflits

[x] Installe le en laissant les options par défaut ( Cocher seulement " Créer une icône sur le bureau " )

[x] A la fin de l'installation, laisse les 2 cases pour l"éxécution et la mise à jour cochées.

[x] Une fois lancé, clique sur " Exécuter un examen rapide" puis sur " Rechercher "

[x] Clique ensuite sur " Afficher les résultats " puis sur " SUPPRIMER LA SELECTION !!! ". Valide ensuite par " Ok ".

[x] MBAM ouvrira un rapport, copie/colle son contenu dans ta prochaine réponse.

[x] Note : Tu devra peut être redémarrer ton PC, accepte. Le rapport se trouve dans la partie " Rapports/Logs " du logiciel.

* (NB : S'il te manque"COMCTL32.OCX" lors de l'installe, alors télécharge le ici : https://www.malekal.com/tutorial-aboutbuster/


2)
Refais moi un ZHPDiag stp


On a bientôt fini :)

cris64 · Answer

Malwarebytes' Anti-Malware 1.50.1.1100
www.malwarebytes.org

Version de la base de données: 5659

Windows 5.1.2600 Service Pack 3
Internet Explorer 8.0.6001.18702

02/02/2011 17:33:29
mbam-log-2011-02-02 (17-33-29).txt

Type d'examen: Examen rapide
Elément(s) analysé(s): 180872
Temps écoulé: 8 minute(s), 42 seconde(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 2

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
c:\documents and settings\christian\application data\blank.exe (Trojan.Dropper) -> Quarantined and deleted successfully.
c:\documents and settings\propriétaire\application data\blank.exe (Trojan.Dropper) -> Quarantined and deleted successfully.

cris64 · Answer

https://www.cjoint.com/?0ccrVlwmGWU

Excessimo · Answer

===============ZHPFIX====================

* Lance ZHPFix il se trouve sur le bureau (si tu es sous Windows Vista ou Windows 7, lance le par un clic-droit dessus --> exécuter en temps qu'administrateur).

    * Copie les lignes suivantes :

    ---------------------------------------------------

O2 - BHO: SMTTB2009 - {FCBCCB87-9224-4B8D-B117-F56D924BEB18} . (.Pas de propriétaire - IE Toolbar Engine.) -- C:\Program Files\Burn4Free DB Toolbar	bcore3.dll
O3 - Toolbar: Burn4Free DB Toolbar - {338B4DFE-2E2C-4338-9E41-E176D497299E} . (.Pas de propriétaire - IE Toolbar Engine.) -- C:\Program Files\Burn4Free DB Toolbar	bcore3.dll
[HKCU\Software\ImInstaller]
[HKLM\Software\ImInstaller]
O81 - IFC: Internet Feature Controls [HKUS\.DEFAULT] [FEATURE_BROWSER_EMULATION] -- svchost.exe 
O81 - IFC: Internet Feature Controls [HKUS\S-1-5-18] [FEATURE_BROWSER_EMULATION] -- svchost.exe
R3 - URLSearchHook: (no name) - {b80f591e-fe9a-46cf-a13e-180377240586} Clé orpheline
O2 - BHO: (no name) - {b80f591e-fe9a-46cf-a13e-180377240586} Clé orpheline
O2 - BHO: (no name) - {d40b90b4-d3b1-4d6b-a5d7-dc041c1b76c0} Clé orpheline
O3 - Toolbar: (no name) - {b80f591e-fe9a-46cf-a13e-180377240586} . (.Pas de propriétaire - Pas de description.) --  (.not file.)
O3 - Toolbar: (no name) - {d40b90b4-d3b1-4d6b-a5d7-dc041c1b76c0} . (.Pas de propriétaire - Pas de description.) --  (.not file.)
O41 - Driver:  (InCDPass) . (. - .) - C:\Windows\System32\DRIVERS\InCDPass.sys (.not file.)
O41 - Driver:  (MpFilter) . (. - .) - C:\Windows\System32\DRIVERS\MpFilter.sys (.not file.)
O44 - LFC:[MD5.D4ED1300F915817C00FCFD7FA8EE1300] - 02/02/2011 - 17:40:42 ---A- . (.Pas de propriétaire - Pas de description.) -- C:\C\WindowsUpdate.log   [1942949]
O44 - LFC:[MD5.D41D8CD98F00B204E9800998ECF8427E] - 02/02/2011 - 17:40:10 ---A- . (.Pas de propriétaire - Pas de description.) -- C:\C\0.log   [0]
O44 - LFC:[MD5.D4ED1300F915817C00FCFD7FA8EE1300] - 02/02/2011 - 17:39:28 ---A- . (.Pas de propriétaire - Pas de description.) -- C:\C\wiadebug.log   [159]
O44 - LFC:[MD5.D4ED1300F915817C00FCFD7FA8EE1300] - 02/02/2011 - 17:39:28 ---A- . (.Pas de propriétaire - Pas de description.) -- C:\C\wiaservc.log   [50]
O47 - AAKE:Key Export SP - "C:\Program Files\IncrediMail\Bin\ImApp.exe" [Enabled] .(.IncrediMail, Ltd. - IncrediMail Tray Application.) -- C:\Program Files\IncrediMail\Bin\ImApp.exe
O47 - AAKE:Key Export SP - "C:\Program Files\IncrediMail\Bin\ImpCnt.exe" [Enabled] .(.IncrediMail, Ltd. - IncrediMail Content Importer.) -- C:\Program Files\IncrediMail\Bin\ImpCnt.exe
O64 - Services: CurCS - (.not file.) - 65136580 (65136580)  .(.Pas de propriétaire - Pas de description.) - LEGACY_65136580
O64 - Services: CurCS - C:\DOCUME~1\CHRIST~1\LOCALS~1\Temp\OnlineScanner\Anti-Virus\fsgk.sys (.not file.) - F-Secure Standalone Minifilter (F-Secure Standalone Minifilter)  .(.Pas de propriétaire - Pas de description.) - LEGACY_F-SECURE_STANDALONE_MINIFIL
O64 - Services: CurCS - (.not file.) - MpKsl00b07a6d (MpKsl00b07a6d)  .(.Pas de propriétaire - Pas de description.) - LEGACY_MPKSL00B07A6D
O64 - Services: CurCS - (.not file.) - MpKsl1169dd29 (MpKsl1169dd29)  .(.Pas de propriétaire - Pas de description.) - LEGACY_MPKSL1169DD29
O64 - Services: CurCS - (.not file.) - MpKsl139aafd1 (MpKsl139aafd1)  .(.Pas de propriétaire - Pas de description.) - LEGACY_MPKSL139AAFD1
O64 - Services: CurCS - (.not file.) - MpKsl15193354 (MpKsl15193354)  .(.Pas de propriétaire - Pas de description.) - LEGACY_MPKSL15193354
O64 - Services: CurCS - (.not file.) - MpKsl2098d10e (MpKsl2098d10e)  .(.Pas de propriétaire - Pas de description.) - LEGACY_MPKSL2098D10E
O64 - Services: CurCS - (.not file.) - MpKsl38ac7c64 (MpKsl38ac7c64)  .(.Pas de propriétaire - Pas de description.) - LEGACY_MPKSL38AC7C64
O64 - Services: CurCS - (.not file.) - MpKsl4ee1414e (MpKsl4ee1414e)  .(.Pas de propriétaire - Pas de description.) - LEGACY_MPKSL4EE1414E
O64 - Services: CurCS - (.not file.) - MpKsl505af0e2 (MpKsl505af0e2)  .(.Pas de propriétaire - Pas de description.) - LEGACY_MPKSL505AF0E2
O64 - Services: CurCS - (.not file.) - MpKsl52624382 (MpKsl52624382)  .(.Pas de propriétaire - Pas de description.) - LEGACY_MPKSL52624382
O64 - Services: CurCS - (.not file.) - MpKsl656a76e1 (MpKsl656a76e1)  .(.Pas de propriétaire - Pas de description.) - LEGACY_MPKSL656A76E1
O64 - Services: CurCS - (.not file.) - MpKsl6f02faa6 (MpKsl6f02faa6)  .(.Pas de propriétaire - Pas de description.) - LEGACY_MPKSL6F02FAA6
O64 - Services: CurCS - (.not file.) - MpKsl72ea1f07 (MpKsl72ea1f07)  .(.Pas de propriétaire - Pas de description.) - LEGACY_MPKSL72EA1F07
O64 - Services: CurCS - (.not file.) - MpKsl7c184549 (MpKsl7c184549)  .(.Pas de propriétaire - Pas de description.) - LEGACY_MPKSL7C184549
O64 - Services: CurCS - (.not file.) - MpKsl7dae98cc (MpKsl7dae98cc)  .(.Pas de propriétaire - Pas de description.) - LEGACY_MPKSL7DAE98CC
O64 - Services: CurCS - (.not file.) - MpKsl7f0a0919 (MpKsl7f0a0919)  .(.Pas de propriétaire - Pas de description.) - LEGACY_MPKSL7F0A0919
O64 - Services: CurCS - (.not file.) - MpKsl81297619 (MpKsl81297619)  .(.Pas de propriétaire - Pas de description.) - LEGACY_MPKSL81297619
O64 - Services: CurCS - (.not file.) - MpKsl934a0f40 (MpKsl934a0f40)  .(.Pas de propriétaire - Pas de description.) - LEGACY_MPKSL934A0F40
O64 - Services: CurCS - (.not file.) - MpKsl9432daea (MpKsl9432daea)  .(.Pas de propriétaire - Pas de description.) - LEGACY_MPKSL9432DAEA
O64 - Services: CurCS - (.not file.) - MpKsla5b3c69c (MpKsla5b3c69c)  .(.Pas de propriétaire - Pas de description.) - LEGACY_MPKSLA5B3C69C
O64 - Services: CurCS - (.not file.) - MpKsla81b3d7f (MpKsla81b3d7f)  .(.Pas de propriétaire - Pas de description.) - LEGACY_MPKSLA81B3D7F
O64 - Services: CurCS - (.not file.) - MpKsla95f6c92 (MpKsla95f6c92)  .(.Pas de propriétaire - Pas de description.) - LEGACY_MPKSLA95F6C92
O64 - Services: CurCS - (.not file.) - MpKslb5b114c1 (MpKslb5b114c1)  .(.Pas de propriétaire - Pas de description.) - LEGACY_MPKSLB5B114C1
O64 - Services: CurCS - (.not file.) - MpKslbf7331aa (MpKslbf7331aa)  .(.Pas de propriétaire - Pas de description.) - LEGACY_MPKSLBF7331AA
O64 - Services: CurCS - (.not file.) - MpKsld7c8db57 (MpKsld7c8db57)  .(.Pas de propriétaire - Pas de description.) - LEGACY_MPKSLD7C8DB57
O64 - Services: CurCS - (.not file.) - MpKsld85d7a38 (MpKsld85d7a38)  .(.Pas de propriétaire - Pas de description.) - LEGACY_MPKSLD85D7A38
O64 - Services: CurCS - (.not file.) - MpKsldb236978 (MpKsldb236978)  .(.Pas de propriétaire - Pas de description.) - LEGACY_MPKSLDB236978
O64 - Services: CurCS - (.not file.) - MpKsldf4d66fa (MpKsldf4d66fa)  .(.Pas de propriétaire - Pas de description.) - LEGACY_MPKSLDF4D66FA
O64 - Services: CurCS - (.not file.) - MpKslf6dba45b (MpKslf6dba45b)  .(.Pas de propriétaire - Pas de description.) - LEGACY_MPKSLF6DBA45B
OPT:O53 - SMSR:HKLM\...\startupreg\Adobe Reader Speed Launcher  [Key] . (.Adobe Systems Incorporated - Adobe Acrobat SpeedLauncher.) -- C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe
OPT:O53 - SMSR:HKLM\...\startupreg\swg  [Key] . (.Google Inc. - GoogleToolbarNotifier.) -- C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
OPT:O64 - Services: CurCS - C:\Program Files\Bonjour\mDNSResponder.exe - Service Bonjour (Bonjour Service)  .(.Apple Inc. - Bonjour Service.) - LEGACY_BONJOUR_SERVICE
OPT:O47 - AAKE:Key Export SP - "C:\Program Files\Bonjour\mDNSResponder.exe" [Enabled] .(.Apple Inc. - Bonjour Service.) -- C:\Program Files\Bonjour\mDNSResponder.exe
R3 - URLSearchHook: Softonic_France Toolbar - {4daac69c-cba7-45e2-9bc8-1044483d3352} . (.Conduit Ltd. - Conduit Toolbar.) (6.2.3.0) -- C:\Program Files\Softonic_France	bSoft.dll
O2 - BHO: Softonic_France - {4daac69c-cba7-45e2-9bc8-1044483d3352} . (.Conduit Ltd. - Conduit Toolbar.) -- C:\Program Files\Softonic_France	bSoft.dll
O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} . (.Yahoo! Inc. - Yahoo! Toolbar.) -- C:\PROGRA~1\Yahoo!\Companion\Installs\cpn0\yt.dll
O3 - Toolbar: Softonic_France Toolbar - {4daac69c-cba7-45e2-9bc8-1044483d3352} . (.Conduit Ltd. - Conduit Toolbar.) -- C:\Program Files\Softonic_France	bSoft.dll
[HKCU\Software\SMTTB2009]
[HKCU\Software\Somoto Toolbar]
O47 - AAKE:Key Export SP - "C:\Program Files\iMesh Applications\iMesh\iMesh.exe" [Enabled] .(.Pas de propriétaire - Pas de description.) -- C:\Program Files\iMesh Applications\iMesh\iMesh.exe (.not file.)


    ---------------------------------------------------

    * Clique sur l'icone représentant la lettre H (« coller les lignes Helper »)
    * Les lignes se collent automatiquement dans ZHPFix.
    * Clique sur « Ok » puis sur « Tous », puis sur « Nettoyer »

postes le rapport

cris64 · Answer

Rapport de ZHPFix 1.12.3244 par Nicolas Coolman, Update du 27/01/2011
Fichier d'export Registre : C:\ZHPExportRegistry-02-02-2011-18-05-44.txt
Run by Christian at 02/02/2011 18:05:44
Windows XP Home Edition Service Pack 3 (Build 2600)
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html
Contact : nicolascoolman@yahoo.fr

========== Clé(s) du Registre ==========
O2 - BHO: SMTTB2009 - {FCBCCB87-9224-4B8D-B117-F56D924BEB18} . (.Pas de propriétaire - IE Toolbar Engine.) -- C:\Program Files\Burn4Free DB Toolbar	bcore3.dll  => Clé supprimée avec succès
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{FCBCCB87-9224-4B8D-B117-F56D924BEB18}]  => Clé supprimée avec succès
[HKCR\CLSID\{FCBCCB87-9224-4B8D-B117-F56D924BEB18}]  => Clé supprimée avec succès
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{338B4DFE-2E2C-4338-9E41-E176D497299E}]  => Clé supprimée avec succès
[HKCR\CLSID\{338B4DFE-2E2C-4338-9E41-E176D497299E}]  => Clé supprimée avec succès
HKCU\Software\ImInstaller  => Clé supprimée avec succès
HKLM\Software\ImInstaller  => Clé supprimée avec succès
O2 - BHO: (no name) - {b80f591e-fe9a-46cf-a13e-180377240586} Clé orpheline  => Clé supprimée avec succès
O2 - BHO: (no name) - {d40b90b4-d3b1-4d6b-a5d7-dc041c1b76c0} Clé orpheline  => Clé supprimée avec succès
O41 - Driver: (InCDPass) . (. - .) - C:\Windows\System32\DRIVERS\InCDPass.sys (.not file.)  => Clé supprimée avec succès
O41 - Driver: (MpFilter) . (. - .) - C:\Windows\System32\DRIVERS\MpFilter.sys (.not file.)  => Clé supprimée avec succès
O64 - Services: CurCS - (.not file.) - 65136580 (65136580) .(.Pas de propriétaire - Pas de description.) - LEGACY_65136580  => Clé supprimée avec succès
O64 - Services: CurCS - C:\DOCUME~1\CHRIST~1\LOCALS~1\Temp\OnlineScanner\Anti-Virus\fsgk.sys (.not file.) - F-Secure Standalone Minifilter (F-Secure Standalone Minifilter) .(.Pas de propriétaire - Pas de description.) - LEGACY_F-SECURE_STANDALONE_MINIFIL  => Clé absente
O64 - Services: CurCS - (.not file.) - MpKsl00b07a6d (MpKsl00b07a6d) .(.Pas de propriétaire - Pas de description.) - LEGACY_MPKSL00B07A6D  => Clé supprimée avec succès
O64 - Services: CurCS - (.not file.) - MpKsl1169dd29 (MpKsl1169dd29) .(.Pas de propriétaire - Pas de description.) - LEGACY_MPKSL1169DD29  => Clé supprimée avec succès
O64 - Services: CurCS - (.not file.) - MpKsl139aafd1 (MpKsl139aafd1) .(.Pas de propriétaire - Pas de description.) - LEGACY_MPKSL139AAFD1  => Clé supprimée avec succès
O64 - Services: CurCS - (.not file.) - MpKsl15193354 (MpKsl15193354) .(.Pas de propriétaire - Pas de description.) - LEGACY_MPKSL15193354  => Clé supprimée avec succès
O64 - Services: CurCS - (.not file.) - MpKsl2098d10e (MpKsl2098d10e) .(.Pas de propriétaire - Pas de description.) - LEGACY_MPKSL2098D10E  => Clé supprimée avec succès
O64 - Services: CurCS - (.not file.) - MpKsl38ac7c64 (MpKsl38ac7c64) .(.Pas de propriétaire - Pas de description.) - LEGACY_MPKSL38AC7C64  => Clé supprimée avec succès
O64 - Services: CurCS - (.not file.) - MpKsl4ee1414e (MpKsl4ee1414e) .(.Pas de propriétaire - Pas de description.) - LEGACY_MPKSL4EE1414E  => Clé supprimée avec succès
O64 - Services: CurCS - (.not file.) - MpKsl505af0e2 (MpKsl505af0e2) .(.Pas de propriétaire - Pas de description.) - LEGACY_MPKSL505AF0E2  => Clé supprimée avec succès
O64 - Services: CurCS - (.not file.) - MpKsl52624382 (MpKsl52624382) .(.Pas de propriétaire - Pas de description.) - LEGACY_MPKSL52624382  => Clé supprimée avec succès
O64 - Services: CurCS - (.not file.) - MpKsl656a76e1 (MpKsl656a76e1) .(.Pas de propriétaire - Pas de description.) - LEGACY_MPKSL656A76E1  => Clé supprimée avec succès
O64 - Services: CurCS - (.not file.) - MpKsl6f02faa6 (MpKsl6f02faa6) .(.Pas de propriétaire - Pas de description.) - LEGACY_MPKSL6F02FAA6  => Clé supprimée avec succès
O64 - Services: CurCS - (.not file.) - MpKsl72ea1f07 (MpKsl72ea1f07) .(.Pas de propriétaire - Pas de description.) - LEGACY_MPKSL72EA1F07  => Clé supprimée avec succès
O64 - Services: CurCS - (.not file.) - MpKsl7c184549 (MpKsl7c184549) .(.Pas de propriétaire - Pas de description.) - LEGACY_MPKSL7C184549  => Clé supprimée avec succès
O64 - Services: CurCS - (.not file.) - MpKsl7dae98cc (MpKsl7dae98cc) .(.Pas de propriétaire - Pas de description.) - LEGACY_MPKSL7DAE98CC  => Clé supprimée avec succès
O64 - Services: CurCS - (.not file.) - MpKsl7f0a0919 (MpKsl7f0a0919) .(.Pas de propriétaire - Pas de description.) - LEGACY_MPKSL7F0A0919  => Clé supprimée avec succès
O64 - Services: CurCS - (.not file.) - MpKsl81297619 (MpKsl81297619) .(.Pas de propriétaire - Pas de description.) - LEGACY_MPKSL81297619  => Clé supprimée avec succès
O64 - Services: CurCS - (.not file.) - MpKsl934a0f40 (MpKsl934a0f40) .(.Pas de propriétaire - Pas de description.) - LEGACY_MPKSL934A0F40  => Clé supprimée avec succès
O64 - Services: CurCS - (.not file.) - MpKsl9432daea (MpKsl9432daea) .(.Pas de propriétaire - Pas de description.) - LEGACY_MPKSL9432DAEA  => Clé supprimée avec succès
O64 - Services: CurCS - (.not file.) - MpKsla5b3c69c (MpKsla5b3c69c) .(.Pas de propriétaire - Pas de description.) - LEGACY_MPKSLA5B3C69C  => Clé supprimée avec succès
O64 - Services: CurCS - (.not file.) - MpKsla81b3d7f (MpKsla81b3d7f) .(.Pas de propriétaire - Pas de description.) - LEGACY_MPKSLA81B3D7F  => Clé supprimée avec succès
O64 - Services: CurCS - (.not file.) - MpKsla95f6c92 (MpKsla95f6c92) .(.Pas de propriétaire - Pas de description.) - LEGACY_MPKSLA95F6C92  => Clé supprimée avec succès
O64 - Services: CurCS - (.not file.) - MpKslb5b114c1 (MpKslb5b114c1) .(.Pas de propriétaire - Pas de description.) - LEGACY_MPKSLB5B114C1  => Clé supprimée avec succès
O64 - Services: CurCS - (.not file.) - MpKslbf7331aa (MpKslbf7331aa) .(.Pas de propriétaire - Pas de description.) - LEGACY_MPKSLBF7331AA  => Clé supprimée avec succès
O64 - Services: CurCS - (.not file.) - MpKsld7c8db57 (MpKsld7c8db57) .(.Pas de propriétaire - Pas de description.) - LEGACY_MPKSLD7C8DB57  => Clé supprimée avec succès
O64 - Services: CurCS - (.not file.) - MpKsld85d7a38 (MpKsld85d7a38) .(.Pas de propriétaire - Pas de description.) - LEGACY_MPKSLD85D7A38  => Clé supprimée avec succès
O64 - Services: CurCS - (.not file.) - MpKsldb236978 (MpKsldb236978) .(.Pas de propriétaire - Pas de description.) - LEGACY_MPKSLDB236978  => Clé supprimée avec succès
O64 - Services: CurCS - (.not file.) - MpKsldf4d66fa (MpKsldf4d66fa) .(.Pas de propriétaire - Pas de description.) - LEGACY_MPKSLDF4D66FA  => Clé supprimée avec succès
O64 - Services: CurCS - (.not file.) - MpKslf6dba45b (MpKslf6dba45b) .(.Pas de propriétaire - Pas de description.) - LEGACY_MPKSLF6DBA45B  => Clé supprimée avec succès
O53 - SMSR:HKLM\...\startupreg\Adobe Reader Speed Launcher [Key] . (.Adobe Systems Incorporated - Adobe Acrobat SpeedLauncher.) -- C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe  => Clé supprimée avec succès
O53 - SMSR:HKLM\...\startupreg\swg [Key] . (.Google Inc. - GoogleToolbarNotifier.) -- C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe  => Clé supprimée avec succès
O64 - Services: CurCS - C:\Program Files\Bonjour\mDNSResponder.exe - Service Bonjour (Bonjour Service) .(.Apple Inc. - Bonjour Service.) - LEGACY_BONJOUR_SERVICE  => Clé supprimée avec succès
[HKEY_CURRENT_USER\SOFTWARE\Classes\CLSID\{4daac69c-cba7-45e2-9bc8-1044483d3352}]  => Clé supprimée avec succès
[HKCR\CLSID\{4daac69c-cba7-45e2-9bc8-1044483d3352}]  => Clé supprimée avec succès
O2 - BHO: Softonic_France - {4daac69c-cba7-45e2-9bc8-1044483d3352} . (.Conduit Ltd. - Conduit Toolbar.) -- C:\Program Files\Softonic_France	bSoft.dll  => Clé supprimée avec succès
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{EF99BD32-C1FB-11D2-892F-0090271D4F88}]  => Clé supprimée avec succès
[HKCR\CLSID\{EF99BD32-C1FB-11D2-892F-0090271D4F88}]  => Clé supprimée avec succès
HKCU\Software\SMTTB2009  => Clé supprimée avec succès
HKCU\Software\Somoto Toolbar  => Clé supprimée avec succès

========== Valeur(s) du Registre ==========
O3 - Toolbar: Burn4Free DB Toolbar - {338B4DFE-2E2C-4338-9E41-E176D497299E} . (.Pas de propriétaire - IE Toolbar Engine.) -- C:\Program Files\Burn4Free DB Toolbar	bcore3.dll  => Valeur supprimée avec succès
O81 - IFC: Internet Feature Controls [HKUS\.DEFAULT] [FEATURE_BROWSER_EMULATION] -- svchost.exe  => Valeur absente
O81 - IFC: Internet Feature Controls [HKUS\S-1-5-18] [FEATURE_BROWSER_EMULATION] -- svchost.exe  => Valeur absente
R3 - URLSearchHook: (no name) - {b80f591e-fe9a-46cf-a13e-180377240586} Clé orpheline  => Valeur supprimée avec succès
O3 - Toolbar: (no name) - {b80f591e-fe9a-46cf-a13e-180377240586} . (.Pas de propriétaire - Pas de description.) -- (.not file.)  => Valeur supprimée avec succès
O3 - Toolbar: (no name) - {d40b90b4-d3b1-4d6b-a5d7-dc041c1b76c0} . (.Pas de propriétaire - Pas de description.) -- (.not file.)  => Valeur supprimée avec succès
O47 - AAKE:Key Export SP - "C:\Program Files\IncrediMail\Bin\ImApp.exe" [Enabled] .(.IncrediMail, Ltd. - IncrediMail Tray Application.) -- C:\Program Files\IncrediMail\Bin\ImApp.exe  => Valeur supprimée avec succès
O47 - AAKE:Key Export SP - "C:\Program Files\IncrediMail\Bin\ImpCnt.exe" [Enabled] .(.IncrediMail, Ltd. - IncrediMail Content Importer.) -- C:\Program Files\IncrediMail\Bin\ImpCnt.exe  => Valeur supprimée avec succès
O47 - AAKE:Key Export SP - "C:\Program Files\Bonjour\mDNSResponder.exe" [Enabled] .(.Apple Inc. - Bonjour Service.) -- C:\Program Files\Bonjour\mDNSResponder.exe  => Valeur supprimée avec succès
R3 - URLSearchHook: Softonic_France Toolbar - {4daac69c-cba7-45e2-9bc8-1044483d3352} . (.Conduit Ltd. - Conduit Toolbar.) (6.2.3.0) -- C:\Program Files\Softonic_France	bSoft.dll  => Valeur supprimée avec succès
O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} . (.Yahoo! Inc. - Yahoo! Toolbar.) -- C:\PROGRA~1\Yahoo!\Companion\Installs\cpn0\yt.dll  => Valeur supprimée avec succès
O3 - Toolbar: Softonic_France Toolbar - {4daac69c-cba7-45e2-9bc8-1044483d3352} . (.Conduit Ltd. - Conduit Toolbar.) -- C:\Program Files\Softonic_France	bSoft.dll  => Valeur supprimée avec succès
O47 - AAKE:Key Export SP - "C:\Program Files\iMesh Applications\iMesh\iMesh.exe" [Enabled] .(.) -- C:\Program Files\iMesh Applications\iMesh\iMesh.exe (.not file.)  => Valeur supprimée avec succès

========== Fichier(s) ==========
c:\program files\burn4free db toolbar	bcore3.dll  => Supprimé et mis en quarantaine
c:\c\windowsupdate.log  => Supprimé et mis en quarantaine
c:\c\0.log  => Supprimé et mis en quarantaine
c:\c\wiadebug.log  => Supprimé et mis en quarantaine
c:\c\wiaservc.log  => Supprimé et mis en quarantaine
c:\program files\incredimail\bin\imapp.exe  => Supprimé et mis en quarantaine
c:\program files\incredimail\bin\impcnt.exe  => Supprimé et mis en quarantaine
c:\program files\softonic_france	bsoft.dll  => Supprimé et mis en quarantaine
c:\progra~1\yahoo!\companion\installs\cpn0\yt.dll  => Supprimé et mis en quarantaine
c:\program files\imesh applications\imesh\imesh.exe  => Fichier absent


========== Récapitulatif ==========
51 : Clé(s) du Registre
13 : Valeur(s) du Registre
10 : Fichier(s)


End of the scan

Excessimo · Answer

Change tout tes mot de passes sensibles, et attention si tu as utilisé ta CB...

1- NOUS ALLONS METTRE A JOUR TON PC

Tout dabord désinstalles tout ce qui ne te sert pas, ça te fait de l'espace en plus

Il est important d'avoir les dernières mises à jour sur ton PC. En effet, celles ci corrigent des failles de sécurité qui peuvent parfois être exploitées par un programme malveillant.

1ère étape : Java

> Télécharge JavaRa puis décompresse le sur ton bureau.
> Ouvre le dossier JavaRa puis exécute JavaRa.exe.
> Clique sur "Search For Updates".
> Sélectionne "Update Using jucheck.exe" puis clique sur "Search".
> Autorise le processus à se connecter s'il te le demande, clique sur "install" et suis la procédure d'installation.
> Une fois l'installation terminée, revient à l'écran de JavaRa et clique sur "Remove Older Versions".
> Clique sur " Oui " pour confirmer. Laisse l'outil travailler, puis clique sur " Ok " et une nouvelle fois sur " Ok ".
> Un rapport s'ouvrira, copie/colle son contenu dans ton prochain message.

/!\ Si la méthode "Update Using jucheck.exe" ne fonctionne pas, télécharge la dernière version de java à cette adresse puis passe directement à la partie " Remove Older Versions " /!\

2ème étape : Adobe Reader

> Si tu utilises adobe reader, il est important qu'il soit à jour.
> Si il n'est pas à jour, certains programmes malveillants peuvent exploiter différentes failles et infecter ton PC
> Pour vérifier qu'adobe reader est à jour, lance le puis clique sur [Aide] -> [Rechercher les mises à jour]

3ème étape : Mise à jour des logiciels

> Il est également primordial de garder tes logiciels à jour. Pour ce faire, il existe un petit utilitaire, Update Checker.
> Télécharge le Ici
> Un tutoriel pour son utilisation est disponible Ici.


2- Vacciner les supports amovibles

> Si nous n'avons pas utilisé USBfix lors de la procédure, tu peux vacciner tes supports amovibles pour éviter qu'ils ne s'infectent.
> Télécharge USBfix puis lance le. (Clique droit/Exéuter en tant qu'administrateur pour Vista/7).
> Branche tout tes médias amovibles ( Clé USB, Disque dur externe, carte SD ) puis sélectionne l'option [Vacciner].
> Appuie sur [Ok] au message de confirmation.
> Une fois la vaccination terminée, relance usbfix et choisis l'option désinstaller.

Note : Si ton anvirus émet une alerte, désactive le momentanément ( il s'agit d'un faux positif )


3- DelFix

> Télécharge DelFix sur ton bureau.
> Lance le.
> Clique sur Supression puis valide en appuyant sur [Entrée].
> Patiente pendant le scan jusqu'à l'ouverture du rapport.
> Copie/Colle le contenu du rapport dans ta prochaine réponse.

Note : Le rapport se trouve également sous C:\DelFixSearch


4- Optimisation

1ère étape : Suppression des fichiers inutiles

> Télécharge CCleaner
> Installe le, puis lance le.
> Va dans l'onglet "Options" puis " Avancé " et décoche " Effacer uniquement les fichiers[...] ".
> Cliques sur l'onglet " Nettoyeur " puis cliques sur [Analyser] . A la fin de l'analyse, clique sur [Nettoyer].
> Rends toi à l'onglet " Registre " puis cliques sur [Chercher les erreurs]. Cliques ensuite sur [Corriger les erreurs séléctionnées].
> Accepte la sauvegarde puis enregistre la dans tes documents ( tu pourras la supprimer si aucun problème n'apparaît après 

la suppression )
> Cliques ensuite sur [Corriger toutes les erreurs sélectionnées] puis sur [Fermer]
> Tu peux renouveller ces opérations tous les jours.

2ème étape : Défragmentation

Au fur et à mesure que tu installes des logiciels, copies des fichiers etc.. le disque dur se fragmente et les accès en lecture/écriture sont plus longs.

> Ouvre l'explorateur, puis fais un clique droit sur ta partition principale ( généralement C:\ )
> Clique sur [Propriété] puis sur l'onglet [Outils]
> Clique sur [Defragmenter maintenant] puis sélectionne le disque dur à défragmenter (le C:\ en temps normal).

3ème étape : Vérification des disques

> Ouvre l'explorateur, puis fais un clique droit sur ta partition principale ( généralement C:\ )
> Clique sur [Propriété] puis sur l'onglet [Outils]
> Clique sur [Vérifier maintenant] puis coche les deux cases présentes.
> Clique sur [Démarrer] ( Tu devras éventuellement redémarrer ton PC et le scan du disque s'effectuera au prochain démarrage )

4ème étape : Désactivation des programmes au démarrage

> Lance CCleaner
> Va dans [Outils] puis [Démarrage]
> Désactives les lignes que tu jugent inutiles
> Veilles à ne pas désactiver la/les lignes correspondantes à ton antivirus

4- Purge de la restauration système


La restauration système est un endroit que windows utilise pour créer des sauvegardes. En cas de soucis, tu peux utiliser ces sauvegardes pour revenir à un état antérieur au problème.

> Après une désinfection, il faut purger la restauration système pour supprimer toutes traces de malwares y résidant.

> Tutoriels :

- Windows XP
- Windows Vista
- Windows 7

N'oublies pas de réactiver la restauration système.


5- UAC ( Uniquement pour Vista/Seven )

Si tu as désactivé l'UAC, il est important de la réactiver.

-> Pourquoi garder l'UAC activée?


6- Secunia PSI

Afin de vérifier si toutes les mise à jour ont bien été installées , nous allons utiliser un petit programme.

->met à jour les autres avec secunia téléchargeable ici.
->TUTO, voir section Secunia Personal Software Inspector (Secunia PSI)

7- Liens utiles

Ces liens sont en rapport direct avec la sécurité de ton PC.
Prends le temps de les lire pour comprendre pourquoi tu as été infecté.

- Les dangers du P2P
- La sécurité de son PC, c'est quoi?
- Sécuriser son ordinateur
- Pourquoi maintenir son navigateur à jour?
- Les toolbars c'est pas obligatoire

Bon surf et @+++ ;) 
(je te conseille de garder Malwarebyte's et de passer des scans complet de temps en temps, ne pas oublier de le mettre à jour avant un scan ;)
Et n'oublies pas de passer ton sujet en RESOLU.

[FIN]

cris64 · Answer

je vais faire toutes ces mises à jour.
Merci beaucoup pour votre aide

cris64 · Answer

JavaRa 1.15 Removal Log.

Report follows after line.

------------------------------------

The JavaRa removal process was started on Wed Feb 02 18:20:16 2011

Found and removed: C:\Program Files\Java\jre1.6.0_07

Found and removed: C:\Documents and Settings\Christian\Application Data\Sun\Java\jre1.6.0_17

Found and removed: C:\Documents and Settings\Christian\Application Data\Sun\Java\jre1.6.0_18

Found and removed: C:\Documents and Settings\Christian\Application Data\Sun\Java\jre1.6.0_19

Found and removed: C:\Documents and Settings\Christian\Application Data\Sun\Java\jre1.6.0_20

Found and removed: C:\Documents and Settings\Christian\Application Data\Sun\Java\jre1.6.0_21

Found and removed: C:\Documents and Settings\Christian\Application Data\Sun\Java\jre1.6.0_22

JavaRa 1.15 Removal Log.

Report follows after line.

------------------------------------

The JavaRa removal process was started on Wed Feb 02 20:29:40 2011

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0000-0003-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0000-0004-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0000-0005-ABCDEFFEDCBA}

Found and removed: SOFTWARE\JavaSoft\Java Web Start\1.0.1

Found and removed: SOFTWARE\JavaSoft\Java Web Start\1.0.1_02

Found and removed: SOFTWARE\JavaSoft\Java Web Start\1.0.1_03

Found and removed: SOFTWARE\JavaSoft\Java Web Start\1.0.1_04

Found and removed: SOFTWARE\JavaSoft\Java Web Start\1.2

Found and removed: SOFTWARE\JavaSoft\Java Web Start\1.2.0_01

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0000-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0001-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0001-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0002-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0002-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0003-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0003-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0004-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0004-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0005-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0005-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0006-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0006-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0007-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0007-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0008-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0008-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0009-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0009-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0010-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0010-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0011-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0011-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0012-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0012-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0013-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0013-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0014-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0014-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0015-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0015-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0016-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0016-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0017-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0017-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0018-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0018-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0019-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0019-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0020-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0020-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0021-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0021-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0022-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0022-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0023-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0023-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0024-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0024-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0025-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0025-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0026-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0026-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0027-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0027-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0028-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0028-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0029-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0029-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0030-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0030-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Microsoft\Active Setup\Installed Components\{08B0E5C0-4FCB-11CF-AAA5-00401C608500}

------------------------------------

Finished reporting.

cris64 · Answer

pour Delfix il me dit lorsque je l'ouvre EXE corrupted

Trojan dos/ alureon A

17 réponses

Discussions similaires