Pc remplie de virus , besoin d'aide. Résolu

Question

Bonjour,

Je suis sous Windows XP et je viens de faire une analyse avec Malwarebytes ' et il me trouve pas mal de saloperie que j'aimerai me débarrasser  a tout jamais.

Je tien a préciser que je les supprimes a chaque foi et qu'ils reviennent toujours ; 
ainsi qu'un évènement assez étrange qui c'est dérouler  hier soir  j'étaie sur mon pc quand d'un coup antivir me détecte un virus et d'un coup sa ma mis un écran bleu.

Merci pour votre aide.

Malwarebytes' Anti-Malware 1.50.1.1100
www.malwarebytes.org

Version de la base de données: 5824

Windows 5.1.2600 Service Pack 3 (Safe Mode)
Internet Explorer 6.0.2900.5512

21/02/2011 08:15:13
mbam-log-2011-02-21 (08-15-13).txt

Type d'examen: Examen complet (C:\|D:\|E:\|F:\|G:\|H:\|I:\|)
Elément(s) analysé(s): 349316
Temps écoulé: 3 heure(s), 22 minute(s), 50 seconde(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 3
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 1

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{43F7497C-7687-4DEA-A057-F21BD81BC896} (Trojan.BHO.SM) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{43F7497C-7687-4DEA-A057-F21BD81BC896} (Trojan.BHO.SM) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\MenuExt\Recherche avec cherche.us (Redir.ChercheUs) -> Quarantined and deleted successfully.

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
c:\system volume information\_restore{f75eec69-6e97-419b-93b4-6a3a275301c4}\RP85\A0111294.exe (Malware.Tool) -> Quarantined and deleted successfully.

moment de grace · Answer

bonjour

* Télécharge de AD-Remover sur ton Bureau. (Merci à C_XX) 
http://www.teamxscript.org/adremoverTelechargement.html

/!\ Déconnecte-toi d'internet et ferme toutes applications en cours /!\ 

 Désactive provisoirement et seulement le temps de l'utilisation de ADremover, la protection en temps réel de ton Antivirus et de tes Antispywares, qui peuvent gêner fortement la procédure de recherche et de nettoyage de l'outil. 

- Double-clique sur l'icône Ad-remover située sur ton Bureau. 
- Sur la page, clique sur le bouton « NETTOYER » 
- Confirme lancement du scan 
- Laisse travailler l'outil. 
- Poste le rapport qui apparaît à la fin. 

(Le rapport est sauvegardé aussi sous C:\Ad-report(Scan/clean).Txt) 

(CTRL+A pour tout sélectionner, CTRL+C pour copier et CTRL+V pour coller)

mimi_cracra18 · Answer

Ok je vais faire sa merci. antivir vien de me délecter un virus tout de suite alors j'ai analyser le dossier et Malwarebytes ma trouver ca ; 

Malwarebytes' Anti-Malware 1.50.1.1100
www.malwarebytes.org

Version de la base de données: 5827

Windows 5.1.2600 Service Pack 3
Internet Explorer 6.0.2900.5512

21/02/2011 08:47:07
mbam-log-2011-02-21 (08-47-07).txt

Type d'examen: Examen rapide
Elément(s) analysé(s): 3
Temps écoulé: 44 seconde(s)

Processus mémoire infecté(s): 1
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 2
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 1

Processus mémoire infecté(s):
c:\WINDOWS	emp\vbtk\setup.exe (Trojan.Agent) -> 316 -> Unloaded process successfully.

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\AMService (Trojan.Agent) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\SETUP.EXE (Trojan.Agent) -> Quarantined and deleted successfully.

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
c:\WINDOWS	emp\vbtk\setup.exe (Trojan.Agent) -> Quarantined and deleted successfully.

mimi_cracra18 · Answer

Prefs.js - browser.startup.homepage, google.com
Prefs.js - browser.startup.homepage_override.mstone, rv:1.9.2.13

========================================

**** Internet Explorer Version [6.0.2900.5512] ****

HKCU_Main|Default_Page_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
HKCU_Main|Default_Search_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKCU_Main|Search bar - hxxp://go.microsoft.com/fwlink/?linkid=54896
HKCU_Main|Start Page - hxxp://fr.msn.com/
HKLM_Main|Default_Page_URL - hxxp://go.microsoft.com/fwlink/?LinkId=54896
HKLM_Main|Default_Search_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKLM_Main|Search bar - hxxp://search.msn.com/spbasic.htm
HKLM_Main|Search Page - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKLM_Main|Start Page - hxxp://fr.msn.com/
HKCU_URLSearchHooks|{08C06D61-F1F3-4799-86F8-BE1A89362C85} - "Search Class" (C:\Program Files\Orange\SearchURLHook\SearchPageURL.dll) (x)
HKCU_Toolbar\ShellBrowser|{42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} (x)
HKCU_Toolbar\ShellBrowser|{B2847E28-5D7D-4DEB-8B67-05D28BCF79F5} (x)
HKCU_Toolbar\WebBrowser|{B2847E28-5D7D-4DEB-8B67-05D28BCF79F5} (x)
HKLM_Extensions\{DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - "?" (?)
HKLM_Extensions\{e2e2dd38-d088-4134-82b7-f2ba38496583} - "?" (?)
BHO\{06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} (?)
BHO\{201f27d4-3704-41d6-89c1-aa35e39143ed} (?)
BHO\{5C255C8A-E604-49b4-9D64-90988571CECB} (?)

========================================

C:\Program Files\Ad-Remover\Quarantine: 6 Fichier(s)
C:\Program Files\Ad-Remover\Backup: 16 Fichier(s)

C:\Ad-Report-CLEAN[1].txt - 13/12/2010 15:13:23 (5713 Octet(s)) 
C:\Ad-Report-CLEAN[2].txt - 21/02/2011 08:58:08 (1592 Octet(s)) 
C:\Ad-Report-SCAN[1].txt - 13/12/2010 14:42:24 (5289 Octet(s)) 

Fin à: 08:58:52, 21/02/2011 
 
============== E.O.F ============== 



Voila. Je tiens a préciser que quand j'ai redémarrer le Pc il ma encore signaler un virus.

moment de grace · Answer

Télécharge ZHPDiag ( de Nicolas coolman ). 
https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html

ou

https://www.commentcamarche.net/telecharger/utilitaires/24803-zhpdiag/


(outil de diagnostic)

 Double clique sur le fichier d'installation, puis installe le avec les paramètres par défaut ( N'oublie pas de cocher " Créer une icône sur le bureau " )
 
Lance ZHPDiag en double cliquant sur l'icône présente sur ton bureau (Clique droit -> Executer en tant qu'admin ( vista ) 

Clique sur la loupe en haut à gauche, puis laisse l'outil scanner. 

Une fois le scan terminé, clique sur l'icône en forme de disquette et enregistre le fichier sur ton bureau. 

Rend toi sur http://pjjoint.malekal.com/

Clique sur "Parcourir " 

Sélectionne le rapport ZHPdiag.txt qui se trouve sur ton bureau 

Clique ensuite sur "Envoyer le fichier " et copie/colle le lien dans ton prochain message

mimi_cracra18 · Answer

Quand je veux aller sur le site pijoint... sa me marque ceci -> http://www.noelshack.com/old/up/screenn-d89b46f025.bmp

moment de grace · Answer

* Télécharge load_tdsskiller (de Loup Blanc) sur ton Bureau

http://fradesch.perso.cegetel.net/transf/Load_tdsskiller.exe
 
* Lance load_tdsskiller en faisant un double-clic dessus / Lance par un clic-droit dessus ? Exécuter en temps qu'administrateur 
* L'outil va se connecter pour télécharger une copie à jour de TDSSKiller, puis va lancer une analyse 
*  Lorsque l'outil a terminé son travail d'inspection, si des nuisibles ("Malicious objects") ont été trouvés, vérifier que l'option (Cure) est sélectionnée, 
*  Si des objects suspects ("Suspicious objects") ont été détectés, sur l'écran de demande de confirmation, modifier l'action à entreprendre et indiquer Quarantine (au lieu de Skip),
* A la fin, il te sera demandé d'appuyer sur une touche, puis le rapport s'affichera automatiquement : copie-colle son contenu dans ta prochaine réponse (C:	dsskillereport.txt)

mimi_cracra18 · Answer

2011/02/21 12:41:36.0718 3896	Raspti          (fdbb1d60066fcfbb7452fd8f9829b242) C:\WINDOWS\system32\DRIVERSaspti.sys
2011/02/21 12:41:36.0890 3896	Rdbss           (7ad224ad1a1437fe28d89cf22b17780a) C:\WINDOWS\system32\DRIVERSdbss.sys
2011/02/21 12:41:37.0015 3896	RDPCDD          (4912d5b403614ce99c28420f75353332) C:\WINDOWS\system32\DRIVERS\RDPCDD.sys
2011/02/21 12:41:37.0156 3896	RDPWD           (6728e45b66f93c08f11de2e316fc70dd) C:\WINDOWS\system32\drivers\RDPWD.sys
2011/02/21 12:41:37.0328 3896	redbook         (d8eb2a7904db6c916eb5361878ddcbae) C:\WINDOWS\system32\DRIVERSedbook.sys
2011/02/21 12:41:37.0484 3896	rtl8139         (2ef9c0dc26b30b2318b1fc3faa1f0ae7) C:\WINDOWS\system32\DRIVERS\R8139n51.SYS
2011/02/21 12:41:37.0640 3896	SCREAMINGBDRIVER (d3fa9fb502ad62001101f495bbbac42e) C:\WINDOWS\system32\drivers\ScreamingBAudio.sys
2011/02/21 12:41:37.0796 3896	Secdrv          (90a3935d05b494a5a39d37e71f09a677) C:\WINDOWS\system32\DRIVERS\secdrv.sys
2011/02/21 12:41:37.0953 3896	Serial          (93d313c31f7ad9ea2b75f26075413c7c) C:\WINDOWS\system32\drivers\Serial.sys
2011/02/21 12:41:38.0125 3896	Sfloppy         (8e6b8c671615d126fdc553d1e2de5562) C:\WINDOWS\system32\drivers\Sfloppy.sys
2011/02/21 12:41:38.0250 3896	SG760_XP        (fb0f61f574f7e72121411c5fb0e5c91d) C:\WINDOWS\system32\DRIVERS\WlanUZXP.sys
2011/02/21 12:41:38.0468 3896	speedfan        (5d6401db90ec81b71f8e2c5c8f0fef23) C:\WINDOWS\system32\speedfan.sys
2011/02/21 12:41:38.0609 3896	splitter        (ab8b92451ecb048a4d1de7c3ffcb4a9f) C:\WINDOWS\system32\drivers\splitter.sys
2011/02/21 12:41:38.0765 3896	sptd            (d15da1ba189770d93eea2d7e18f95af9) C:\WINDOWS\System32\Drivers\sptd.sys
2011/02/21 12:41:38.0953 3896	sr              (39626e6dc1fb39434ec40c42722b660a) C:\WINDOWS\system32\DRIVERS\sr.sys
2011/02/21 12:41:39.0078 3896	Srv             (5252605079810904e31c332e241cd59b) C:\WINDOWS\system32\DRIVERS\srv.sys
2011/02/21 12:41:39.0234 3896	ssmdrv          (a36ee93698802cd899f98bfd553d8185) C:\WINDOWS\system32\DRIVERS\ssmdrv.sys
2011/02/21 12:41:39.0375 3896	swenum          (3941d127aef12e93addf6fe6ee027e0f) C:\WINDOWS\system32\DRIVERS\swenum.sys
2011/02/21 12:41:39.0500 3896	swmidi          (8ce882bcc6cf8a62f2b2323d95cb3d01) C:\WINDOWS\system32\drivers\swmidi.sys
2011/02/21 12:41:39.0796 3896	sysaudio        (8b83f3ed0f1688b4958f77cd6d2bf290) C:\WINDOWS\system32\drivers\sysaudio.sys
2011/02/21 12:41:39.0953 3896	tandpl          (126d7b3b4c7b724491c604060e1f4e14) C:\WINDOWS\system32\drivers	andpl.sys
2011/02/21 12:41:40.0125 3896	Tcpip           (93ea8d04ec73a85db02eb8805988f733) C:\WINDOWS\system32\DRIVERS	cpip.sys
2011/02/21 12:41:40.0281 3896	TDPIPE          (6471a66807f5e104e4885f5b67349397) C:\WINDOWS\system32\drivers\TDPIPE.sys
2011/02/21 12:41:40.0406 3896	TDTCP           (c56b6d0402371cf3700eb322ef3aaf61) C:\WINDOWS\system32\drivers\TDTCP.sys
2011/02/21 12:41:40.0546 3896	TermDD          (88155247177638048422893737429d9e) C:\WINDOWS\system32\DRIVERS	ermdd.sys
2011/02/21 12:41:40.0750 3896	Udfs            (5787b80c2e3c5e2f56c2a233d91fa2c9) C:\WINDOWS\system32\drivers\Udfs.sys
2011/02/21 12:41:40.0953 3896	Update          (402ddc88356b1bac0ee3dd1580c76a31) C:\WINDOWS\system32\DRIVERS\update.sys
2011/02/21 12:41:41.0109 3896	USBAAPL         (4b8a9c16b6d9258ed99c512aecb8c555) C:\WINDOWS\system32\Drivers\usbaapl.sys
2011/02/21 12:41:41.0296 3896	usbccgp         (173f317ce0db8e21322e71b7e60a27e8) C:\WINDOWS\system32\DRIVERS\usbccgp.sys
2011/02/21 12:41:41.0468 3896	usbehci         (65dcf09d0e37d4c6b11b5b0b76d470a7) C:\WINDOWS\system32\DRIVERS\usbehci.sys
2011/02/21 12:41:41.0578 3896	usbhub          (1ab3cdde553b6e064d2e754efe20285c) C:\WINDOWS\system32\DRIVERS\usbhub.sys
2011/02/21 12:41:41.0781 3896	usbohci         (0daecce65366ea32b162f85f07c6753b) C:\WINDOWS\system32\DRIVERS\usbohci.sys
2011/02/21 12:41:41.0890 3896	usbscan         (a0b8cf9deb1184fbdd20784a58fa75d4) C:\WINDOWS\system32\DRIVERS\usbscan.sys
2011/02/21 12:41:42.0015 3896	USBSTOR         (a32426d9b14a089eaa1d922e0c5801a9) C:\WINDOWS\system32\DRIVERS\USBSTOR.SYS
2011/02/21 12:41:42.0140 3896	usbuhci         (26496f9dee2d787fc3e61ad54821ffe6) C:\WINDOWS\system32\DRIVERS\usbuhci.sys
2011/02/21 12:41:42.0265 3896	VgaSave         (0d3a8fafceacd8b7625cd549757a7df1) C:\WINDOWS\System32\drivers\vga.sys
2011/02/21 12:41:42.0390 3896	ViaIde          (3b3efcda263b8ac14fdf9cbdd0791b2e) C:\WINDOWS\system32\DRIVERS\viaide.sys
2011/02/21 12:41:42.0531 3896	VolSnap         (46de1126684369bace4849e4fc8c43ca) C:\WINDOWS\system32\drivers\VolSnap.sys
2011/02/21 12:41:42.0703 3896	Wanarp          (e20b95baedb550f32dd489265c1da1f6) C:\WINDOWS\system32\DRIVERS\wanarp.sys
2011/02/21 12:41:42.0875 3896	wdmaud          (6768acf64b18196494413695f0c3a00f) C:\WINDOWS\system32\drivers\wdmaud.sys
2011/02/21 12:41:43.0078 3896	================================================================================
2011/02/21 12:41:43.0078 3896	Scan finished
2011/02/21 12:41:43.0078 3896	================================================================================

moment de grace · Answer

ok

as tu acces au site ?

mimi_cracra18 · Answer

Yes !! Rapport de ZHPDiag v1.27.162 par Nicolas Coolman, Update du 20/02/2011 Run by HP_Propriétaire at 21/02/2011 11:48:56 Web site : http://www.premiumorange.com/zeb-help-process/zhpdiag.html Contact : nicolascoolman@yahoo.fr ---\ Web Browser MSIE: Internet Explorer v6.0.2900.5512 (Defaut) MFIE: Mozilla Firefox v3.6.13 (fr) ---\ System Information Windows XP Home Edition Service Pack 3 (Build 2600) Processor: x86 Family 15 Model 47 Stepping 0, AuthenticAMD Operating System: 32 Bits Boot mode: Normal (Normal boot) Total RAM: 382 MB (38% free) System Restore: Activé (Enable) System drive C: has 12 GB (8%) free of 143 GB ---\ Logged in mode Computer Name: NOM-EB85C523610 User Name: HP_Propriétaire All Users Names: SUPPORT_fddfa904, SUPPORT_388945a0, HP_Propriétaire, HelpAssistant, Administrateur, Unselected Option: O45,O61,O62,O65,O66,O82 Logged in as Administrator ---\ Environnement Variables %AppData%=C:\Documents and Settings\HP_Propriétaire\Application Data %LocalAppData%=C:\Documents and Settings\HP_Propriétaire\Local Settings\Application Data %StartMenu%=C:\Documents and Settings\HP_Propriétaire\Menu Démarrer ---\ DOS/Devices C:\ Hard drive, Flash drive, Thumb drive (Free 12 Go of 143 Go) D:\ Hard drive, Flash drive, Thumb drive (Free 1 Go of 6 Go) E:\ CD-ROM drive (Not Inserted) F:\ Floppy drive, Flash card reader, USB Key (Not Inserted) G:\ Floppy drive, Flash card reader, USB Key (Not Inserted) H:\ Floppy drive, Flash card reader, USB Key (Not Inserted) I:\ Floppy drive, Flash card reader, USB Key (Not Inserted) ---\ Security Center & Tools Informations [HKLM\SOFTWARE\Microsoft\Security Center] AntiVirusOverride: OK [HKLM\SOFTWARE\Microsoft\Security Center] AntiVirusDisableNotify: OK [HKLM\SOFTWARE\Microsoft\Security Center] FirewallDisableNotify: OK [HKLM\SOFTWARE\Microsoft\Security Center] FirewallOverride: OK [HKLM\SOFTWARE\Microsoft\Security Center] UpdatesDisableNotify: OK [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\NOHIDDEN] CheckedValue: OK [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL] CheckedValue: OK ---\ Recherche particulière de fichiers génériques [MD5.F2317622D29F9FF0F88AEECD5F60F0DD] - (.Microsoft Corporation - Explorateur Windows.) (.14/04/2008 03:34:03.) -- C:\Windows\Explorer.exe [1037824] [MD5.4A6E04EA20F48D750D9BFED8600D516B] - (.Microsoft Corporation - Extensions Internet pour Win32.) (.14/04/2008 03:33:48.) -- C:\Windows\System32\wininet.dll [670208] [MD5.DD73D6B9F6B4CB630CF35B438B540174] - (.Microsoft Corporation - Application d'ouverture de session Windows NT.) (.14/04/2008 03:34:28.) -- C:\Windows\System32\Winlogon.exe [512000] [MD5.9F3A2F5AA6875C72BF062C712CFA2674] - (.Microsoft Corporation - IDE/ATAPI Port Driver.) (.13/04/2008 19:40:30.) -- C:\Windows\System32\drivers\atapi.sys [96512] [MD5.78A08DD6A8D65E697C18E1DB01C5CDCA] - (.Microsoft Corporation - NT File System Driver.) (.13/04/2008 20:15:53.) -- C:\Windows\System32\drivers tfs.sys [574976] ---\ Processus lancés [MD5.6BDB117F5CF40FE91FF50E1BB3F28184] - (.ATI Technologies Inc. - ATI External Event Utility EXE Module.) -- C:\WINDOWS\system32\Ati2evxx.exe [364544] [MD5.7207DB389CEAD101251883511A676F91] - (.Avira GmbH - Antivirus Scheduler.) -- C:\Program Files\Avira\AntiVir Desktop\sched.exe [135336] [MD5.FF8CCC86C4E42F59B189BD28D362B599] - (.Hewlett-Packard Company - PS2 EXE.) -- C:\WINDOWS\system32\ps2.exe [90112] [MD5.5E4C9C25D603AE46DEDCBD9674F86E21] - (.Sun Microsystems, Inc. - Java(TM) Platform SE binary.) -- C:\Program Files\Java\jre6\bin\jusched.exe [149280] [MD5.9D5E8B45BD348DF0882C69EED0E83111] - (.Avira GmbH - Antivirus System Tray Tool.) -- C:\Program Files\Avira\AntiVir Desktop\avgnt.exe [281768] [MD5.12902A626CAE9F362AAE39EF1FC79E87] - (.France Telecom SA - Pas de description.) -- C:\Program Files\Orange\Systray\SystrayApp.exe [94208] [MD5.64C4C17BF6A40FF1CD21205E6FD415B8] - (.ATI Technologies Inc. - CLI Application (Command Line Interface).) -- C:\Program Files\ATI Technologies\ATI.ACE\CLI.exe [45056] [MD5.AC5D343FCF038C851F9DDB893B60FA97] - (.Avira GmbH - Antivirus On-Access Service.) -- C:\Program Files\Avira\AntiVir Desktop\avguard.exe [267944] [MD5.527F995C40417C0F4EBB74ACA98F915A] - (.France Telecom SA - Orange Connection Kit.) -- C:\PROGRA~1\FICHIE~1\France Telecom\Shared Modules\AlertModule\0\AlertModule.exe [90112] [MD5.2E3E53A6AEF23E24F402C7855B9B1542] - (.Apple Inc. - Apple Mobile Device Service.) -- C:\Program Files\Fichiers communs\Apple\Mobile Device Support\AppleMobileDeviceService.exe [144176] [MD5.CDE000884FD7BAF0C1FDFE029B0891DE] - (.Avira GmbH - AntiVir shadow copy service.) -- C:\Program Files\Avira\AntiVir Desktop\avshadow.exe [76968] [MD5.5AB58C337AC65837FE404462AD6265AB] - (.Apple Inc. - Bonjour Service.) -- C:\Program Files\Bonjour\mDNSResponder.exe [345376] [MD5.43DBA6069B3FA153FA68C30DE24CD341] - (.France Telecom SA - Pas de description.) -- C:\PROGRA~1\FICHIE~1\France Telecom\Shared Modules\FTRTSVC\1\FTRTSVC.exe [65536] [MD5.09417134F248DFCEEA15C72BCC87F592] - (.Sun Microsystems, Inc. - Java(TM) Quick Starter Service.) -- C:\Program Files\Java\jre6\bin\jqs.exe [153376] [MD5.9D84376931440F3679BEEF2A414FA493] - (.HP - PML Driver.) -- C:\WINDOWS\system32\HPZipm12.exe [69632] [MD5.0411F7EE63AE48D2918AB4F2C79AB6C4] - (.Microsoft Corporation - Windows® installer.) -- C:\WINDOWS\system32\msiexec.exe [78848] [MD5.5BD349A76D79F8E8F94EEBCB1F12224C] - (.Nicolas Coolman - Diagnostic Tool.) -- C:\Program Files\ZHPDiag\ZHPDiag.exe [631296] ---\ Mozilla Firefox, Plugins,Demarrage,Recherche,Extensions (P2,M0,M1,M2,M3) M3 - MFPP: Plugins - [HP_Propriétaire] -- C:\Program Files\Mozilla FireFox\searchplugins\amazon-france.xml M3 - MFPP: Plugins - [HP_Propriétaire] -- C:\Program Files\Mozilla FireFox\searchplugins\cnrtl-tlfi-fr.xml M3 - MFPP: Plugins - [HP_Propriétaire] -- C:\Program Files\Mozilla FireFox\searchplugins\eBay-france.xml M3 - MFPP: Plugins - [HP_Propriétaire] -- C:\Program Files\Mozilla FireFox\searchplugins\google.xml M3 - MFPP: Plugins - [HP_Propriétaire] -- C:\Program Files\Mozilla FireFox\searchplugins\wikipedia-fr.xml M3 - MFPP: Plugins - [HP_Propriétaire] -- C:\Program Files\Mozilla FireFox\searchplugins\yahoo-france.xml P2 - FPN:Firefox Plugin Navigator . (.Microsoft Corporation - np-mswmp.) -- C:\Program Files\Mozilla Firefox\Plugins p-mswmp.dll P2 - FPN:Firefox Plugin Navigator . (.Sun Microsystems, Inc. - NPRuntime Script Plug-in Library for Java(TM) Deploy.) -- C:\Program Files\Mozilla Firefox\Plugins pdeploytk.dll P2 - FPN:Firefox Plugin Navigator . (.mozilla.org - Default Plug-in.) -- C:\Program Files\Mozilla Firefox\Plugins pnul32.dll P2 - FPN:Firefox Plugin Navigator . (.Apple Inc. - The QuickTime Plugin allows you to view a wide variety of multimedia c.) -- C:\Program Files\Mozilla Firefox\Plugins pqtplugin.dll P2 - FPN:Firefox Plugin Navigator . (.Apple Inc. - The QuickTime Plugin allows you to view a wide variety of multimedia c.) -- C:\Program Files\Mozilla Firefox\Plugins pqtplugin2.dll P2 - FPN:Firefox Plugin Navigator . (.Apple Inc. - The QuickTime Plugin allows you to view a wide variety of multimedia c.) -- C:\Program Files\Mozilla Firefox\Plugins pqtplugin3.dll P2 - FPN:Firefox Plugin Navigator . (.Apple Inc. - The QuickTime Plugin allows you to view a wide variety of multimedia c.) -- C:\Program Files\Mozilla Firefox\Plugins pqtplugin4.dll P2 - FPN:Firefox Plugin Navigator . (.Apple Inc. - The QuickTime Plugin allows you to view a wide variety of multimedia c.) -- C:\Program Files\Mozilla Firefox\Plugins pqtplugin5.dll P2 - FPN:Firefox Plugin Navigator . (.Apple Inc. - The QuickTime Plugin allows you to view a wide variety of multimedia c.) -- C:\Program Files\Mozilla Firefox\Plugins pqtplugin6.dll P2 - FPN:Firefox Plugin Navigator . (.Apple Inc. - The QuickTime Plugin allows you to view a wide variety of multimedia c.) -- C:\Program Files\Mozilla Firefox\Plugins pqtplugin7.dll P2 - FPN: [HKLM] [@adobe.com/FlashPlayer] - (.Pas de propriétaire - Pas de description.) -- C:\WINDOWS\system32\Macromed\Flash\NPSWF32.dll P2 - FPN: [HKLM] [@Apple.com/iTunes,version=1.0] - (.Pas de propriétaire - Pas de description.) -- C:\Program Files\iTunes\Mozilla Plugins pitunes.dll P2 - FPN: [HKLM] [@Microsoft.com/NpCtrl,version=1.0] - (. Microsoft Corporation - 4.0.51204.0.) -- c:\Program Files\Microsoft Silverlight\4.0.51204.0 pctrl.dll P2 - FPN: [HKLM] [@microsoft.com/WPF,version=3.5] - (.Microsoft Corporation - Windows Presentation Foundation (WPF) plug-in for Mozilla browsers.) -- c:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll P2 - FPN: [HKLM] [@videolan.org/vlc,version=1.0.2] - (.the VideoLAN Team - Version 1.0.2, copyright 1996-2009 The VideoLAN Team

moment de grace · Answer

Rend toi sur http://pjjoint.malekal.com/

Clique sur "Parcourir " 

Sélectionne le rapport ZHPdiag.txt qui se trouve sur ton bureau 

Clique ensuite sur "Envoyer le fichier " et copie/colle le lien dans ton prochain message

mimi_cracra18 · Answer

https://pjjoint.malekal.com/files.php?id=154bd22899710


voila :)

moment de grace · Answer

Attention, avant de commencer, lit attentivement la procédure, et imprime la Aide à l'utilisation https://www.bleepingcomputer.com/combofix/fr/comment-utiliser-combofix Télécharge ComboFix de sUBs sur ton Bureau : http://download.bleepingcomputer.com/sUBs/ComboFix.exe (clic droit sur le lien ...enregistrer la cible du lien sous ) /!\ Déconnecte-toi du net et DESACTIVES TOUTES LES DEFENSES, antivirus et antispyware y compris /!\ ---> Double-clique sur ComboFix.exe Un "pop-up" va apparaître qui dit que ComboFix est utilisé à vos risques et avec aucune garantie... Clique sur oui pour accepter SURTOUT INSTALLES LA CONSOLE DE RECUPERATION (si il te propose de l'installer remets internet) ---> Mets-le en langue française F Tape sur la touche 1 (Yes) pour démarrer le scan. Ne touche à rien(souris, clavier) tant que le scan n'est pas terminé, car tu risques de planter ton PC En fin de scan, il est possible que ComboFix ait besoin de redémarrer le PC pour finaliser la désinfection, laisse-le faire. Une fois le scan achevé, un rapport va s'afficher : Poste son contenu /!\ Réactive la protection en temps réel de ton antivirus et de ton antispyware avant de te reconnecter à Internet. /!\ Note : Le rapport se trouve également là : C:\ComboFix.txt

mimi_cracra18 · Answer

ComboFix 11-02-20.02 - HP_Propriétaire 21/02/2011  12:14:42.3.1 - x86
Microsoft Windows XP Édition familiale  5.1.2600.3.1252.33.1036.18.382.218 [GMT 1:00]
Lancé depuis: c:\documents and settings\HP_Propriétaire\Mes documents\Téléchargements\ComboFix.exe
AV: AntiVir Desktop *Disabled/Updated* {AD166499-45F9-482A-A743-FDD3350758C7}
.

((((((((((((((((((((((((((((((((((((   Autres suppressions   ))))))))))))))))))))))))))))))))))))))))))))))))
.

c:\windows\system32	wunk_32.exe

.
\.\PhysicalDrive0 - Bootkit TDL4 was found and disinfected
.
(((((((((((((((((((((((((((((   Fichiers créés du 2011-01-21 au 2011-02-21  ))))))))))))))))))))))))))))))))))))
.

2011-02-21 09:59 . 2011-02-21 10:49	--------	d-----w-	c:\program files\ZHPDiag
2011-02-21 07:57 . 2011-02-21 07:57	--------	d-----w-	c:\program files\Ad-Remover
2011-02-17 23:03 . 2009-04-28 20:20	9200	------w-	c:\windows\system32\drivers\cdralw2k.sys
2011-02-17 23:03 . 2009-04-28 20:20	9072	------w-	c:\windows\system32\drivers\cdr4_xp.sys
2011-02-17 23:03 . 2009-04-28 20:20	129520	------w-	c:\windows\system32\pxafs.dll
2011-02-17 23:03 . 2011-02-17 23:16	--------	d-----w-	c:\program files\Winamp
2011-02-16 10:36 . 2011-02-20 13:57	--------	d-----w-	c:\documents and settings\HP_Propriétaire\Local Settings\Application Data\LiveGBoost
2011-02-16 10:35 . 2011-02-16 10:35	--------	d-----w-	c:\documents and settings\HP_Propriétaire\Local Settings\Application Data\GZero
2011-02-16 10:35 . 2011-02-20 22:38	--------	d-----w-	c:\documents and settings\HP_Propriétaire\Application Data\GZero
2011-02-14 15:41 . 2011-02-14 15:41	--------	d-----w-	c:\documents and settings\HP_Propriétaire\Application Data\Screaming Bee
2011-02-14 14:53 . 2011-02-14 14:53	--------	d-----w-	c:\documents and settings\HP_Propriétaire\Local Settings\Application Data\Readon_Technology
2011-02-14 14:51 . 2011-02-14 14:51	--------	d-----w-	c:\program files\VirtualDJ
2011-02-07 14:14 . 2011-02-07 14:14	--------	d-----w-	c:\documents and settings\HP_Propriétaire\Application Data\WinBatch
2011-02-07 13:56 . 2011-02-07 14:05	--------	d-----w-	c:\windows\system32\wbem\Repository.001
2011-02-07 13:55 . 2011-02-07 13:55	--------	d-----w-	c:\windows\l2schemas
2011-02-07 13:55 . 2011-02-07 13:55	--------	d-----w-	c:\windows\system32\bits
2011-02-07 13:18 . 2011-02-07 13:20	--------	d-----w-	c:\windows\system32\Side 9 Screensaver dir
2011-02-07 13:12 . 2011-02-07 13:18	520192	----a-w-	c:\windows\system32\Side 9 Screensaver.scr
2011-02-02 18:11 . 2011-02-02 18:11	--------	d-----w-	c:\documents and settings\HP_Propriétaire\Application Data\OpenOffice.org

.
((((((((((((((((((((((((((((((((((   Compte-rendu de Find3M   ))))))))))))))))))))))))))))))))))))))))))))))))
.
2011-02-19 10:36 . 2010-04-29 19:32	135096	----a-w-	c:\windows\system32\drivers\avipbb.sys
2010-12-20 17:09 . 2009-07-02 15:31	38224	----a-w-	c:\windows\system32\drivers\mbamswissarmy.sys
2010-12-20 17:08 . 2009-07-02 15:31	20952	----a-w-	c:\windows\system32\drivers\mbam.sys
2010-12-18 10:54 . 2009-08-08 23:17	61960	----a-w-	c:\windows\system32\drivers\avgntflt.sys
2010-11-24 14:30 . 2010-11-24 14:30	54016	----a-w-	c:\windows\system32\drivers
rsuv.sys
.

(((((((((((((((((((((((((((((((((   Points de chargement Reg   ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés 
REGEDIT4

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"SpybotSD TeaTimer"="c:\program files\Spybot - Search & Destroy\TeaTimer.exe" [2009-03-05 2260480]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Recguard"="c:\windows\SMINST\RECGUARD.EXE" [2004-04-14 233472]
"PS2"="c:\windows\system32\ps2.exe" [2004-10-25 90112]
"LSBWatcher"="c:\hp\drivers\hplsbwatcher\lsburnwatcher.exe" [2004-10-14 253952]
"SunJavaUpdateSched"="c:\program files\Java\jre6\bin\jusched.exe" [2009-07-31 149280]
"avgnt"="c:\program files\Avira\AntiVir Desktop\avgnt.exe" [2010-08-17 281768]
"QuickTime Task"="c:\program files\QuickTime\QTTask.exe" [2010-03-18 421888]
"SystrayORAHSS"="c:\program files\Orange\Systray\SystrayApp.exe" [2007-09-25 94208]

c:\documents and settings\All Users\Menu D'marrer\Programmes\D'marrage\
ATI CATALYST System Tray.lnk - c:\program files\ATI Technologies\ATI.ACE\CLI.exe [2005-8-12 45056]
Logitech SetPoint.lnk - c:\program files\Logitech\SetPoint\SetPoint.exe [2009-2-13 692224]

[HKLM\~\startupfolder\C:^Documents and Settings^All Users^Menu Démarrer^Programmes^Démarrage^HP Digital Imaging Monitor.lnk]
path=c:\documents and settings\All Users\Menu Démarrer\Programmes\Démarrage\HP Digital Imaging Monitor.lnk
backup=c:\windows\pss\HP Digital Imaging Monitor.lnkCommon Startup

[HKLM\~\startupfolder\C:^Documents and Settings^HP_Propriétaire^Menu Démarrer^Programmes^Démarrage^PES2010_widget2927913675.lnk]
path=c:\documents and settings\HP_Propriétaire\Menu Démarrer\Programmes\Démarrage\PES2010_widget2927913675.lnk
backup=c:\windows\pss\PES2010_widget2927913675.lnkStartup

[HKLM\~\startupfolder\C:^Documents and Settings^HP_Propriétaire^Menu Démarrer^Programmes^Démarrage^RollerCoaster Tycoon 3 Registration.lnk]
path=c:\documents and settings\HP_Propriétaire\Menu Démarrer\Programmes\Démarrage\RollerCoaster Tycoon 3 Registration.lnk
backup=c:\windows\pss\RollerCoaster Tycoon 3 Registration.lnkStartup

[HKLM\~\startupfolder\C:^Documents and Settings^HP_Propriétaire^Menu Démarrer^Programmes^Démarrage^RollerCoaster Tycoon 3_ Wild Registration.lnk]
path=c:\documents and settings\HP_Propriétaire\Menu Démarrer\Programmes\Démarrage\RollerCoaster Tycoon 3_ Wild Registration.lnk
backup=c:\windows\pss\RollerCoaster Tycoon 3_ Wild Registration.lnkStartup

[HKLM\~\startupfolder\C:^Documents and Settings^HP_Propriétaire^Menu Démarrer^Programmes^Démarrage^Spamihilator.lnk]
backup=c:\windows\pss\Spamihilator.lnkStartup

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\AGRSMMSG]
2004-06-29 17:06	88363	----a-w-	c:\windows\AGRSMMSG.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\ATIPTA]
2005-04-06 03:05	339968	----a-w-	c:\program files\ATI Technologies\ATI Control Panel\atiptaxx.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\DAEMON Tools Lite]
2009-04-23 13:51	691656	----a-w-	c:\program files\DAEMON Tools Lite\daemon.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\hpsysdrv]
1998-05-07 16:04	52736	----a-w-	c:\windows\system\hpsysdrv.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\iTunesHelper]
2010-07-21 13:53	141608	----a-w-	c:\program files\iTunes\iTunesHelper.exe

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile]
"EnableFirewall"= 0 (0x0)

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\system32\sessmgr.exe"=
"c:\Program Files\Messenger\msmsgs.exe"=
"c:\Program Files\Spamihilator\spamihilator.exe"=
"c:\Program Files\Spamihilator\cdcc.exe"=
"c:\Program Files\Spamihilator\dccproc.exe"=
"c:\Program Files\Bonjour\mDNSResponder.exe"=
"c:\Program Files\iTunes\iTunes.exe"=
"c:\Program Files\Orange\Connectivity\ConnectivityManager.exe"=
"%windir%\Network Diagnostic\xpnetdiag.exe"=

R2 AntiVirSchedulerService;Avira AntiVir Planificateur;c:\program files\Avira\AntiVir Desktop\sched.exe [29/04/2010 20:32 135336]
S3 SCREAMINGBDRIVER;Screaming Bee Audio;c:\windows\system32\drivers\ScreamingBAudio.sys [06/04/2009 13:19 23064]
S3 SG760_XP;SAGEM 802.11g XG760 1211 Driver;c:\windows\system32\drivers\WlanUZXP.sys [25/09/2010 16:24 260608]
S4 sptd;sptd;c:\windows\system32\drivers\sptd.sys [22/08/2009 17:15 721904]
.
Contenu du dossier 'Tâches planifiées'

2011-02-19 c:\windows\Tasks\AppleSoftwareUpdate.job
- c:\program files\Apple Software Update\SoftwareUpdate.exe [2009-10-22 09:50]
.
.
------- Examen supplémentaire -------
.
uInternet Settings,ProxyOverride = local;*.local
IE: Free YouTube to Mp3 Converter
IE: Recherche avec cherche.us
Trusted Zone: chat-land.org
Trusted Zone: mappy.com
Trusted Zone: voila.frw.search.ke
Trusted Zone: weborama.fr\orange
DPF: {9DF1C00D-8426-4337-972C-DC042D19A916} - hxxp://webtv.guidetv.orange.fr/resources/OCS_8971.cab
FF - ProfilePath - c:\documents and settings\HP_Propriétaire\Application Data\Mozilla\Firefox\Profiles\91uyjmfd.default\
FF - prefs.js: browser.search.selectedEngine - Web Search...
FF - prefs.js: browser.startup.homepage - google.com
FF - Ext: Default: {972ce4c6-7e08-4474-a285-3208198ce6fd} - c:\program files\Mozilla Firefox\extensions\{972ce4c6-7e08-4474-a285-3208198ce6fd}
FF - Ext: Java Console: {CAFEEFAC-0016-0000-0006-ABCDEFFEDCBA} - c:\program files\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0006-ABCDEFFEDCBA}
FF - Ext: Java Console: {CAFEEFAC-0016-0000-0007-ABCDEFFEDCBA} - c:\program files\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0007-ABCDEFFEDCBA}
FF - Ext: Java Console: {CAFEEFAC-0016-0000-0015-ABCDEFFEDCBA} - c:\program files\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0015-ABCDEFFEDCBA}
FF - Ext: Java Console: {CAFEEFAC-0016-0000-0016-ABCDEFFEDCBA} - c:\program files\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0016-ABCDEFFEDCBA}
FF - Ext: Java Quick Starter: jqs@sun.com - c:\program files\Java\jre6\lib\deploy\jqs\ff
FF - Ext: Microsoft .NET Framework Assistant: {20a82645-c095-46ed-80e3-08825760534b} - c:\windows\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension
FF - Ext: Adblock Plus: {d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d} - %profile%\extensions\{d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d}
FF - Ext: BitDefender QuickScan: {e001c731-5e37-4538-a5cb-8168736a2360} - %profile%\extensions\{e001c731-5e37-4538-a5cb-8168736a2360}
FF - Ext: DVDVideoSoft Menu: {ACAA314B-EEBA-48e4-AD47-84E31C44796C} - %profile%\extensions\{ACAA314B-EEBA-48e4-AD47-84E31C44796C}
FF - Ext: YouTube to MP3: youtube2mp3@mondayx.de - %profile%\extensions\youtube2mp3@mondayx.de
.
- - - - ORPHELINS SUPPRIMES - - - -

BHO-{201f27d4-3704-41d6-89c1-aa35e39143ed} - (no file)
HKCU-Run-Scr Defy - c:\docume~1\HP_PRO~1\APPLIC~1\2VIEW~1\Face cake.exe
HKLM-Run-ORAHSSSessionManager - c:\program files\Orange\SessionManager\SessionManager.exe
MSConfigStartUp-HijackThis startup scan - c:\program files	rend micro\HiJackThis\HijackThis.exe
MSConfigStartUp-ORAHSSSessionManager - c:\program files\Orange\SessionManager\SessionManager.exe
AddRemove-Orange WebTV Player_is1 - c:\program files\Orange\Orange WebTV Player\unins000.exe



**************************************************************************

catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2011-02-21 12:25
Windows 5.1.2600 Service Pack 3 NTFS

Recherche de processus cachés ... 

Recherche d'éléments en démarrage automatique cachés ... 

Recherche de fichiers cachés ... 

Scan terminé avec succès
Fichiers cachés: 0

**************************************************************************
.
--------------------- CLES DE REGISTRE BLOQUEES ---------------------

[HKEY_USERS\S-1-5-21-869632091-3147526546-1071455656-1008\Software\Microsoft\SystemCertificates\AddressBook*]
@Allowed: (Read) (RestrictedCode)
@Allowed: (Read) (RestrictedCode)
.
--------------------- DLLs chargées dans les processus actifs ---------------------

- - - - - - - > 'winlogon.exe'(548)
c:\windows\system32\Ati2evxx.dll
.
Heure de fin: 2011-02-21  12:30:14
ComboFix-quarantined-files.txt  2011-02-21 11:30

Avant-CF: 12 907 261 952 octets libres
Après-CF: 12 977 770 496 octets libres

- - End Of File - - F5B52E4F9953962D418DACC2C17ADDDC

moment de grace · Answer

voilà qui est mieux

Rends toi sur ce site : 

https://www.virustotal.com/gui/ 

Clique sur parcourir et cherche ce fichier : 


c:\windows\system32\drivers
rsuv


Clique sur Send File. 

Un rapport va s'élaborer ligne à ligne. 

Attends la fin. Il doit comprendre la taille du fichier envoyé. 


Copie le lien de Virus Total dans ta réponse.(l'url de la page des résultats)

Si tu ne trouves pas le fichier alors

Affiche tous les fichiers et dossiers : 

Pour cela : 
Clique sur démarrer/panneau de configuration/option des dossiers/affichage 

Cocher afficher les dossiers cachés

Décoche la case "Masquer les fichiers protégés du système d'exploitation (recommandé)" 

Décocher masquer les extensions dont le type est connu 

Puis fais «appliquer» pour valider les changements. 

Et OK

mimi_cracra18 · Answer

http://www.virustotal.com/file-scan/report.html?id=3da4f51682e7d42c5569f1fb1adc6295182962e36f748219e1d0c8f2389ba516-1298138681

moment de grace · Answer

/!\ ATTENTION /!\ Le script qui suit a été écrit spécialement pour cet utilisateur, il n'est pas transposable sur un autre ordinateur ! 

crées un sur ton bureau un nouveau fichier bloc note que tu nommeras CFScript
Copies y ce texte dedans et enregistres le


KillAll::


Rootkit::

c:\windows\system32\drivers
rsuv

* Désactive tes logiciels de protection 
* Fais un glisser/déposer de ce fichier CFScript.txt sur le fichier Combofix.exe (comme le lien suivant) 
http://sd-2.archive-host.com/membres/images/135518691112296573/cfscriptop0.gif
* Patiente le temps du scan. Le Bureau va disparaître à plusieurs reprises : c'est normal ! Ne touche à rien tant que le scan n'est pas terminé. 
* Une fois le scan achevé, un rapport va s'afficher: poste son contenu. 
* Si le fichier ne s'ouvre pas, il se trouve ici ? C:\ComboFix.txt

mimi_cracra18 · Answer

Ok mais je ne trouve pas l'application combofix.exe

moment de grace · Answer

c'est le fichier que tu as téléchargé sur ton bureau pour cette manip là https://forums.commentcamarche.net/forum/affich-20935068-pc-remplie-de-virus-besoin-d-aide#12

mimi_cracra18 · Answer

Ok donc quand je fait glisser le fichier il me demande exécuter je le fais?

mimi_cracra18 · Answer

Ok voila le rapport. 





ComboFix 11-02-20.02 - HP_Propriétaire 21/02/2011  14:31:06.4.1 - x86
Microsoft Windows XP Édition familiale  5.1.2600.3.1252.33.1036.18.382.198 [GMT 1:00]
Lancé depuis: c:\documents and settings\HP_Propriétaire\Bureau\ComboFix.exe
Commutateurs utilisés :: c:\documents and settings\HP_Propriétaire\Bureau\CFScript.txt
AV: AntiVir Desktop *Disabled/Updated* {AD166499-45F9-482A-A743-FDD3350758C7}
.

(((((((((((((((((((((((((((((   Fichiers créés du 2011-01-21 au 2011-02-21  ))))))))))))))))))))))))))))))))))))
.

2011-02-21 11:40 . 2011-02-21 11:42	--------	d-----w-	C:	dsskiller
2011-02-21 09:59 . 2011-02-21 12:31	--------	d-----w-	c:\program files\ZHPDiag
2011-02-21 07:57 . 2011-02-21 07:57	--------	d-----w-	c:\program files\Ad-Remover
2011-02-17 23:03 . 2009-04-28 20:20	9200	------w-	c:\windows\system32\drivers\cdralw2k.sys
2011-02-17 23:03 . 2009-04-28 20:20	9072	------w-	c:\windows\system32\drivers\cdr4_xp.sys
2011-02-17 23:03 . 2009-04-28 20:20	129520	------w-	c:\windows\system32\pxafs.dll
2011-02-17 23:03 . 2011-02-17 23:16	--------	d-----w-	c:\program files\Winamp
2011-02-16 10:36 . 2011-02-20 13:57	--------	d-----w-	c:\documents and settings\HP_Propriétaire\Local Settings\Application Data\LiveGBoost
2011-02-16 10:35 . 2011-02-16 10:35	--------	d-----w-	c:\documents and settings\HP_Propriétaire\Local Settings\Application Data\GZero
2011-02-16 10:35 . 2011-02-20 22:38	--------	d-----w-	c:\documents and settings\HP_Propriétaire\Application Data\GZero
2011-02-14 15:41 . 2011-02-14 15:41	--------	d-----w-	c:\documents and settings\HP_Propriétaire\Application Data\Screaming Bee
2011-02-14 14:53 . 2011-02-14 14:53	--------	d-----w-	c:\documents and settings\HP_Propriétaire\Local Settings\Application Data\Readon_Technology
2011-02-14 14:51 . 2011-02-14 14:51	--------	d-----w-	c:\program files\VirtualDJ
2011-02-07 14:14 . 2011-02-07 14:14	--------	d-----w-	c:\documents and settings\HP_Propriétaire\Application Data\WinBatch
2011-02-07 13:56 . 2011-02-07 14:05	--------	d-----w-	c:\windows\system32\wbem\Repository.001
2011-02-07 13:55 . 2011-02-07 13:55	--------	d-----w-	c:\windows\l2schemas
2011-02-07 13:55 . 2011-02-07 13:55	--------	d-----w-	c:\windows\system32\bits
2011-02-07 13:18 . 2011-02-07 13:20	--------	d-----w-	c:\windows\system32\Side 9 Screensaver dir
2011-02-07 13:12 . 2011-02-07 13:18	520192	----a-w-	c:\windows\system32\Side 9 Screensaver.scr
2011-02-02 18:11 . 2011-02-02 18:11	--------	d-----w-	c:\documents and settings\HP_Propriétaire\Application Data\OpenOffice.org

.
((((((((((((((((((((((((((((((((((   Compte-rendu de Find3M   ))))))))))))))))))))))))))))))))))))))))))))))))
.
2011-02-19 10:36 . 2010-04-29 19:32	135096	----a-w-	c:\windows\system32\drivers\avipbb.sys
2010-12-20 17:09 . 2009-07-02 15:31	38224	----a-w-	c:\windows\system32\drivers\mbamswissarmy.sys
2010-12-20 17:08 . 2009-07-02 15:31	20952	----a-w-	c:\windows\system32\drivers\mbam.sys
2010-12-18 10:54 . 2009-08-08 23:17	61960	----a-w-	c:\windows\system32\drivers\avgntflt.sys
2010-11-24 14:30 . 2010-11-24 14:30	54016	----a-w-	c:\windows\system32\drivers
rsuv.sys
.

(((((((((((((((((((((((((((((((((   Points de chargement Reg   ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés 
REGEDIT4

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"SpybotSD TeaTimer"="c:\program files\Spybot - Search & Destroy\TeaTimer.exe" [2009-03-05 2260480]
"Scr Defy"="c:\docume~1\HP_PRO~1\APPLIC~1\2VIEW~1\Face cake.exe" [BU]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Recguard"="c:\windows\SMINST\RECGUARD.EXE" [2004-04-14 233472]
"PS2"="c:\windows\system32\ps2.exe" [2004-10-25 90112]
"LSBWatcher"="c:\hp\drivers\hplsbwatcher\lsburnwatcher.exe" [2004-10-14 253952]
"SunJavaUpdateSched"="c:\program files\Java\jre6\bin\jusched.exe" [2009-07-31 149280]
"avgnt"="c:\program files\Avira\AntiVir Desktop\avgnt.exe" [2010-08-17 281768]
"QuickTime Task"="c:\program files\QuickTime\QTTask.exe" [2010-03-18 421888]
"SystrayORAHSS"="c:\program files\Orange\Systray\SystrayApp.exe" [2007-09-25 94208]

c:\documents and settings\All Users\Menu D'marrer\Programmes\D'marrage\
ATI CATALYST System Tray.lnk - c:\program files\ATI Technologies\ATI.ACE\CLI.exe [2005-8-12 45056]
Logitech SetPoint.lnk - c:\program files\Logitech\SetPoint\SetPoint.exe [2009-2-13 692224]

[HKLM\~\startupfolder\C:^Documents and Settings^All Users^Menu Démarrer^Programmes^Démarrage^HP Digital Imaging Monitor.lnk]
path=c:\documents and settings\All Users\Menu Démarrer\Programmes\Démarrage\HP Digital Imaging Monitor.lnk
backup=c:\windows\pss\HP Digital Imaging Monitor.lnkCommon Startup

[HKLM\~\startupfolder\C:^Documents and Settings^HP_Propriétaire^Menu Démarrer^Programmes^Démarrage^PES2010_widget2927913675.lnk]
path=c:\documents and settings\HP_Propriétaire\Menu Démarrer\Programmes\Démarrage\PES2010_widget2927913675.lnk
backup=c:\windows\pss\PES2010_widget2927913675.lnkStartup

[HKLM\~\startupfolder\C:^Documents and Settings^HP_Propriétaire^Menu Démarrer^Programmes^Démarrage^RollerCoaster Tycoon 3 Registration.lnk]
path=c:\documents and settings\HP_Propriétaire\Menu Démarrer\Programmes\Démarrage\RollerCoaster Tycoon 3 Registration.lnk
backup=c:\windows\pss\RollerCoaster Tycoon 3 Registration.lnkStartup

[HKLM\~\startupfolder\C:^Documents and Settings^HP_Propriétaire^Menu Démarrer^Programmes^Démarrage^RollerCoaster Tycoon 3_ Wild Registration.lnk]
path=c:\documents and settings\HP_Propriétaire\Menu Démarrer\Programmes\Démarrage\RollerCoaster Tycoon 3_ Wild Registration.lnk
backup=c:\windows\pss\RollerCoaster Tycoon 3_ Wild Registration.lnkStartup

[HKLM\~\startupfolder\C:^Documents and Settings^HP_Propriétaire^Menu Démarrer^Programmes^Démarrage^Spamihilator.lnk]
backup=c:\windows\pss\Spamihilator.lnkStartup

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\AGRSMMSG]
2004-06-29 17:06	88363	----a-w-	c:\windows\AGRSMMSG.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\ATIPTA]
2005-04-06 03:05	339968	----a-w-	c:\program files\ATI Technologies\ATI Control Panel\atiptaxx.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\DAEMON Tools Lite]
2009-04-23 13:51	691656	----a-w-	c:\program files\DAEMON Tools Lite\daemon.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\hpsysdrv]
1998-05-07 16:04	52736	----a-w-	c:\windows\system\hpsysdrv.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\iTunesHelper]
2010-07-21 13:53	141608	----a-w-	c:\program files\iTunes\iTunesHelper.exe

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\system32\sessmgr.exe"=
"c:\Program Files\Messenger\msmsgs.exe"=
"c:\Program Files\Spamihilator\spamihilator.exe"=
"c:\Program Files\Spamihilator\cdcc.exe"=
"c:\Program Files\Spamihilator\dccproc.exe"=
"c:\Program Files\Bonjour\mDNSResponder.exe"=
"c:\Program Files\iTunes\iTunes.exe"=
"c:\Program Files\Orange\Connectivity\ConnectivityManager.exe"=
"%windir%\Network Diagnostic\xpnetdiag.exe"=

R2 AntiVirSchedulerService;Avira AntiVir Planificateur;c:\program files\Avira\AntiVir Desktop\sched.exe [29/04/2010 20:32 135336]
S3 SCREAMINGBDRIVER;Screaming Bee Audio;c:\windows\system32\drivers\ScreamingBAudio.sys [06/04/2009 13:19 23064]
S3 SG760_XP;SAGEM 802.11g XG760 1211 Driver;c:\windows\system32\drivers\WlanUZXP.sys [25/09/2010 16:24 260608]
S4 sptd;sptd;c:\windows\system32\drivers\sptd.sys [22/08/2009 17:15 721904]
.
Contenu du dossier 'Tâches planifiées'

2011-02-19 c:\windows\Tasks\AppleSoftwareUpdate.job
- c:\program files\Apple Software Update\SoftwareUpdate.exe [2009-10-22 09:50]
.
.
------- Examen supplémentaire -------
.
uInternet Settings,ProxyOverride = local;*.local
IE: Free YouTube to Mp3 Converter
IE: Recherche avec cherche.us
Trusted Zone: chat-land.org
Trusted Zone: mappy.com
Trusted Zone: voila.frw.search.ke
Trusted Zone: weborama.fr\orange
DPF: {9DF1C00D-8426-4337-972C-DC042D19A916} - hxxp://webtv.guidetv.orange.fr/resources/OCS_8971.cab
FF - ProfilePath - c:\documents and settings\HP_Propriétaire\Application Data\Mozilla\Firefox\Profiles\91uyjmfd.default\
FF - prefs.js: browser.search.selectedEngine - Web Search...
FF - prefs.js: browser.startup.homepage - google.com
FF - Ext: Default: {972ce4c6-7e08-4474-a285-3208198ce6fd} - c:\program files\Mozilla Firefox\extensions\{972ce4c6-7e08-4474-a285-3208198ce6fd}
FF - Ext: Java Console: {CAFEEFAC-0016-0000-0006-ABCDEFFEDCBA} - c:\program files\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0006-ABCDEFFEDCBA}
FF - Ext: Java Console: {CAFEEFAC-0016-0000-0007-ABCDEFFEDCBA} - c:\program files\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0007-ABCDEFFEDCBA}
FF - Ext: Java Console: {CAFEEFAC-0016-0000-0015-ABCDEFFEDCBA} - c:\program files\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0015-ABCDEFFEDCBA}
FF - Ext: Java Console: {CAFEEFAC-0016-0000-0016-ABCDEFFEDCBA} - c:\program files\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0016-ABCDEFFEDCBA}
FF - Ext: Java Quick Starter: jqs@sun.com - c:\program files\Java\jre6\lib\deploy\jqs\ff
FF - Ext: Microsoft .NET Framework Assistant: {20a82645-c095-46ed-80e3-08825760534b} - c:\windows\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension
FF - Ext: Adblock Plus: {d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d} - %profile%\extensions\{d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d}
FF - Ext: BitDefender QuickScan: {e001c731-5e37-4538-a5cb-8168736a2360} - %profile%\extensions\{e001c731-5e37-4538-a5cb-8168736a2360}
FF - Ext: DVDVideoSoft Menu: {ACAA314B-EEBA-48e4-AD47-84E31C44796C} - %profile%\extensions\{ACAA314B-EEBA-48e4-AD47-84E31C44796C}
FF - Ext: YouTube to MP3: youtube2mp3@mondayx.de - %profile%\extensions\youtube2mp3@mondayx.de
.
- - - - ORPHELINS SUPPRIMES - - - -

BHO-{201f27d4-3704-41d6-89c1-aa35e39143ed} - (no file)
BHO-{43F7497C-7687-4DEA-A057-F21BD81BC896} - (no file)



**************************************************************************

catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2011-02-21 14:43
Windows 5.1.2600 Service Pack 3 NTFS

Recherche de processus cachés ... 

Recherche d'éléments en démarrage automatique cachés ... 

Recherche de fichiers cachés ... 

Scan terminé avec succès
Fichiers cachés: 0

**************************************************************************
.
--------------------- CLES DE REGISTRE BLOQUEES ---------------------

[HKEY_USERS\S-1-5-21-869632091-3147526546-1071455656-1008\Software\Microsoft\SystemCertificates\AddressBook*]
@Allowed: (Read) (RestrictedCode)
@Allowed: (Read) (RestrictedCode)
.
--------------------- DLLs chargées dans les processus actifs ---------------------

- - - - - - - > 'winlogon.exe'(552)
c:\windows\system32\Ati2evxx.dll

- - - - - - - > 'explorer.exe'(1912)
c:\windows\system32\eappprxy.dll
.
------------------------ Autres processus actifs ------------------------
.
c:\windows\system32\Ati2evxx.exe
c:\windows\system32\Ati2evxx.exe
c:\program files\Avira\AntiVir Desktop\avguard.exe
c:\program files\Fichiers communs\Apple\Mobile Device Support\AppleMobileDeviceService.exe
c:\program files\Bonjour\mDNSResponder.exe
c:\progra~1\FICHIE~1\France Telecom\Shared Modules\FTRTSVC\1\FTRTSVC.exe
c:\program files\Avira\AntiVir Desktop\avshadow.exe
c:\program files\Java\jre6\bin\jqs.exe
c:\windows\system32\HPZipm12.exe
c:\windows\system32\wbem\wmiapsrv.exe
c:\windows\system32\wscntfy.exe
c:\progra~1\FICHIE~1\France Telecom\Shared Modules\AlertModule\0\AlertModule.exe
.
**************************************************************************
.
Heure de fin: 2011-02-21  14:53:36 - La machine a redémarré
ComboFix-quarantined-files.txt  2011-02-21 13:53
ComboFix2.txt  2011-02-21 11:30

Avant-CF: 12 939 382 784 octets libres
Après-CF: 12 935 872 512 octets libres

- - End Of File - - 63293E65A9022C555AB9AFC2B627CB6C

moment de grace · Answer

j'ai un doute 

regarde si il est encore là

c:\windows\system32\drivers
rsuv

mimi_cracra18 · Answer

Oui il est encore là.

moment de grace · Answer

Télécharge OTM (OldTimer) sur ton Bureau : 
http://www.geekstogo.com/forum/files/file/402-otm-oldtimers-move-it/ 
? Double-clique sur OTM.exe afin de le lancer. 
? Copie (Ctrl+C) le texte suivant ci-dessous : 



:files 
c:\windows\system32\drivers
rsuv

:commands 
[emptytemp] 
[start explorer] 
[reboot] 


? Colle (Ctrl+V) le texte précédemment copié dans le cadre Paste Instructions for Items to be Moved. 
? Clique maintenant sur le bouton MoveIt! puis ferme OTM 

Si un fichier ou dossier ne peut pas être supprimé immédiatement, le logiciel te demandera de redémarrer. 
Accepte en cliquant sur YES. 

? Poste le rapport situé dans ce dossier : C:\_OTM\MovedFiles\ 

*Le nom du rapport correspond au moment de sa création : date_heure.log

mimi_cracra18 · Answer

All processes killed
========== FILES ==========
File/Folder c:\windows\system32\drivers
rsuv not found.
========== COMMANDS ==========
 
[EMPTYTEMP]
 
User: All Users
 
User: Default User
->Temporary Internet Files folder emptied: 33170 bytes
 
User: HP_Propriétaire
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 32902 bytes
->Java cache emptied: 0 bytes
->FireFox cache emptied: 95930553 bytes
->Google Chrome cache emptied: 5855621 bytes
->Flash cache emptied: 5517 bytes
 
User: HP_Propriétaire.NOM-EB85C523610
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes
 
User: HP_PRO~1~NOM
 
User: LocalService
->Temp folder emptied: 65536 bytes
->Temporary Internet Files folder emptied: 67 bytes
 
User: NetworkService
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 67 bytes
 
%systemdrive% .tmp files removed: 0 bytes
%systemroot% .tmp files removed: 174729 bytes
%systemroot%\System32 .tmp files removed: 3072 bytes
%systemroot%\System32\dllcache .tmp files removed: 0 bytes
%systemroot%\System32\drivers .tmp files removed: 0 bytes
Windows Temp folder emptied: 0 bytes
%systemroot%\system32\config\systemprofile\Local Settings\Temp folder emptied: 0 bytes
%systemroot%\system32\config\systemprofile\Local Settings\Temporary Internet Files folder emptied: 33170 bytes
RecycleBin emptied: 0 bytes
 
Total Files Cleaned = 97,00 mb
 
 
OTM by OldTimer - Version 3.1.17.2 log created on 02212011_153456

Files moved on Reboot...

Registry entries deleted on Reboot...

moment de grace · Answer

Télécharge SEAF ( de C__XX ) sur ton bureau : 

ici http://www.teamxscript.org/SEAFTelechargement.html


* Double clique sur "SEAF.exe" ( clique droit et "Exécuter en tant qu'administrateur" pour Vista / 7 ) pour lancer l'outil. 

* Dans l'encardré blanc " Entrez ci dessous...." copie/colle ceci : 

nrsuv


* Au niveau des " options des fichiers ", fait les réglages suivant : 
> A "Calculer le checksum" , choisis : MD5 
> Coche la case devant " Info. supplémentaire ". 
> Coche la case devant " Afficher les ADS " 

* Au niveau des " options du registre " : 
> coche " chercher également dans le registre " 

( ne touche à aucun autre réglage ) 

* Clique sur " Lancer la recherche " et laisse travailler l'outil ... 
( cela peut-être plus ou moins long suivant les cas ). 

--> Une fois terminé, une fenêtre avec un log .txt va s'afficher. Enregistre ce rapport de façon à le retrouver facilement ( sur le bureau par exemple ). Sinon il sera en outre sauvegardé à la racine de ton disque dur ( ici > C:\SEAFLog.txt )

mimi_cracra18 · Answer

1. ========================= SEAF 1.0.1.0 - C_XX
2. 
3. Commencé à: 15:51:05 le 21/02/2011
4. 
5. Valeur(s) recherchée(s):
6. nrsuv
7. 
8. Légende: TC => Date de création, TM => Date de modification, DA => Dernier accès
9. 
10. (!) --- Calcul du Hash "MD5"
11. (!) --- Informations supplémentaires
12. (!) --- Affichage des ADS
13. (!) --- Recherche registre
14. 
15. ====== Fichier(s) ======
16. 
17. 
18. "C:\WINDOWS\system32\drivers
rsuv.sys" [ ARCHIVE | 54 Ko ]
19. TC: 24/11/2010,15:30:40 | TM: 24/11/2010,15:30:40 | DA: 21/02/2011,14:36:32
20. 
21. Hash MD5: E6D35F3AA51A65EB35C1F2340154A25E
22. 
23. 
24. =========================
25. 
26. 
27. 
28. ====== Entrée(s) du registre ======
29. 
30. 
31. [HKU\S-1-5-21-869632091-3147526546-1071455656-1008\Software\Microsoft\Windows\CurrentVersion\Explorer\ComDlg32\OpenSaveMRU\*]
32. "e"="C:\WINDOWS\system32\drivers
rsuv.sys" (REG_SZ)
33. 
34. [HKU\S-1-5-21-869632091-3147526546-1071455656-1008\Software\Microsoft\Windows\CurrentVersion\Explorer\ComDlg32\OpenSaveMRU\sys]
35. "a"="C:\WINDOWS\system32\drivers
rsuv.sys" (REG_SZ)
36. 
37. =========================
38. 
39. Fin à: 15:54:28 le 21/02/2011
40. 244682 Éléments analysés
41. 
42. =========================
43. E.O.F

moment de grace · Answer

arf

je me suis trompé sur le script

refais cette manip avec ce texte https://forums.commentcamarche.net/forum/affich-20935068-pc-remplie-de-virus-besoin-d-aide#16

KillAll::


Rootkit::

c:\windows\system32\drivers
rsuv.sys

mimi_cracra18 · Answer

Donc la je reprend combofix?

mimi_cracra18 · Answer

ComboFix 11-02-20.03 - HP_Propriétaire 21/02/2011  16:19:43.5.1 - x86
Microsoft Windows XP Édition familiale  5.1.2600.3.1252.33.1036.18.382.182 [GMT 1:00]
Lancé depuis: c:\documents and settings\HP_Propriétaire\Bureau\ComboFix.exe
Commutateurs utilisés :: c:\documents and settings\HP_Propriétaire\Bureau\CFScript.txt
AV: AntiVir Desktop *Disabled/Updated* {AD166499-45F9-482A-A743-FDD3350758C7}
.

(((((((((((((((((((((((((((((   Fichiers créés du 2011-01-21 au 2011-02-21  ))))))))))))))))))))))))))))))))))))
.

2011-02-21 14:50 . 2011-02-21 14:50	--------	d-----w-	c:\program files\SEAF
2011-02-21 14:34 . 2011-02-21 14:34	--------	d-----w-	C:\_OTM
2011-02-21 11:40 . 2011-02-21 11:42	--------	d-----w-	C:	dsskiller
2011-02-21 09:59 . 2011-02-21 12:31	--------	d-----w-	c:\program files\ZHPDiag
2011-02-21 07:57 . 2011-02-21 07:57	--------	d-----w-	c:\program files\Ad-Remover
2011-02-17 23:03 . 2009-04-28 20:20	9200	------w-	c:\windows\system32\drivers\cdralw2k.sys
2011-02-17 23:03 . 2009-04-28 20:20	9072	------w-	c:\windows\system32\drivers\cdr4_xp.sys
2011-02-17 23:03 . 2009-04-28 20:20	129520	------w-	c:\windows\system32\pxafs.dll
2011-02-17 23:03 . 2011-02-17 23:16	--------	d-----w-	c:\program files\Winamp
2011-02-16 10:36 . 2011-02-20 13:57	--------	d-----w-	c:\documents and settings\HP_Propriétaire\Local Settings\Application Data\LiveGBoost
2011-02-16 10:35 . 2011-02-16 10:35	--------	d-----w-	c:\documents and settings\HP_Propriétaire\Local Settings\Application Data\GZero
2011-02-16 10:35 . 2011-02-20 22:38	--------	d-----w-	c:\documents and settings\HP_Propriétaire\Application Data\GZero
2011-02-14 15:41 . 2011-02-14 15:41	--------	d-----w-	c:\documents and settings\HP_Propriétaire\Application Data\Screaming Bee
2011-02-14 14:53 . 2011-02-14 14:53	--------	d-----w-	c:\documents and settings\HP_Propriétaire\Local Settings\Application Data\Readon_Technology
2011-02-14 14:51 . 2011-02-14 14:51	--------	d-----w-	c:\program files\VirtualDJ
2011-02-07 14:14 . 2011-02-07 14:14	--------	d-----w-	c:\documents and settings\HP_Propriétaire\Application Data\WinBatch
2011-02-07 13:56 . 2011-02-07 14:05	--------	d-----w-	c:\windows\system32\wbem\Repository.001
2011-02-07 13:55 . 2011-02-07 13:55	--------	d-----w-	c:\windows\l2schemas
2011-02-07 13:55 . 2011-02-07 13:55	--------	d-----w-	c:\windows\system32\bits
2011-02-07 13:18 . 2011-02-07 13:20	--------	d-----w-	c:\windows\system32\Side 9 Screensaver dir
2011-02-07 13:12 . 2011-02-07 13:18	520192	----a-w-	c:\windows\system32\Side 9 Screensaver.scr
2011-02-02 18:11 . 2011-02-02 18:11	--------	d-----w-	c:\documents and settings\HP_Propriétaire\Application Data\OpenOffice.org

.
((((((((((((((((((((((((((((((((((   Compte-rendu de Find3M   ))))))))))))))))))))))))))))))))))))))))))))))))
.
2011-02-19 10:36 . 2010-04-29 19:32	135096	----a-w-	c:\windows\system32\drivers\avipbb.sys
2010-12-20 17:09 . 2009-07-02 15:31	38224	----a-w-	c:\windows\system32\drivers\mbamswissarmy.sys
2010-12-20 17:08 . 2009-07-02 15:31	20952	----a-w-	c:\windows\system32\drivers\mbam.sys
2010-12-18 10:54 . 2009-08-08 23:17	61960	----a-w-	c:\windows\system32\drivers\avgntflt.sys
2010-11-24 14:30 . 2010-11-24 14:30	54016	----a-w-	c:\windows\system32\drivers
rsuv.sys
.

(((((((((((((((((((((((((((((((((   Points de chargement Reg   ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés 
REGEDIT4

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"SpybotSD TeaTimer"="c:\program files\Spybot - Search & Destroy\TeaTimer.exe" [2009-03-05 2260480]
"Scr Defy"="c:\docume~1\HP_PRO~1\APPLIC~1\2VIEW~1\Face cake.exe" [BU]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Recguard"="c:\windows\SMINST\RECGUARD.EXE" [2004-04-14 233472]
"PS2"="c:\windows\system32\ps2.exe" [2004-10-25 90112]
"LSBWatcher"="c:\hp\drivers\hplsbwatcher\lsburnwatcher.exe" [2004-10-14 253952]
"SunJavaUpdateSched"="c:\program files\Java\jre6\bin\jusched.exe" [2009-07-31 149280]
"avgnt"="c:\program files\Avira\AntiVir Desktop\avgnt.exe" [2010-08-17 281768]
"QuickTime Task"="c:\program files\QuickTime\QTTask.exe" [2010-03-18 421888]
"SystrayORAHSS"="c:\program files\Orange\Systray\SystrayApp.exe" [2007-09-25 94208]

c:\documents and settings\All Users\Menu D'marrer\Programmes\D'marrage\
ATI CATALYST System Tray.lnk - c:\program files\ATI Technologies\ATI.ACE\CLI.exe [2005-8-12 45056]
Logitech SetPoint.lnk - c:\program files\Logitech\SetPoint\SetPoint.exe [2009-2-13 692224]

[HKLM\~\startupfolder\C:^Documents and Settings^All Users^Menu Démarrer^Programmes^Démarrage^HP Digital Imaging Monitor.lnk]
path=c:\documents and settings\All Users\Menu Démarrer\Programmes\Démarrage\HP Digital Imaging Monitor.lnk
backup=c:\windows\pss\HP Digital Imaging Monitor.lnkCommon Startup

[HKLM\~\startupfolder\C:^Documents and Settings^HP_Propriétaire^Menu Démarrer^Programmes^Démarrage^PES2010_widget2927913675.lnk]
path=c:\documents and settings\HP_Propriétaire\Menu Démarrer\Programmes\Démarrage\PES2010_widget2927913675.lnk
backup=c:\windows\pss\PES2010_widget2927913675.lnkStartup

[HKLM\~\startupfolder\C:^Documents and Settings^HP_Propriétaire^Menu Démarrer^Programmes^Démarrage^RollerCoaster Tycoon 3 Registration.lnk]
path=c:\documents and settings\HP_Propriétaire\Menu Démarrer\Programmes\Démarrage\RollerCoaster Tycoon 3 Registration.lnk
backup=c:\windows\pss\RollerCoaster Tycoon 3 Registration.lnkStartup

[HKLM\~\startupfolder\C:^Documents and Settings^HP_Propriétaire^Menu Démarrer^Programmes^Démarrage^RollerCoaster Tycoon 3_ Wild Registration.lnk]
path=c:\documents and settings\HP_Propriétaire\Menu Démarrer\Programmes\Démarrage\RollerCoaster Tycoon 3_ Wild Registration.lnk
backup=c:\windows\pss\RollerCoaster Tycoon 3_ Wild Registration.lnkStartup

[HKLM\~\startupfolder\C:^Documents and Settings^HP_Propriétaire^Menu Démarrer^Programmes^Démarrage^Spamihilator.lnk]
backup=c:\windows\pss\Spamihilator.lnkStartup

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\AGRSMMSG]
2004-06-29 17:06	88363	----a-w-	c:\windows\AGRSMMSG.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\ATIPTA]
2005-04-06 03:05	339968	----a-w-	c:\program files\ATI Technologies\ATI Control Panel\atiptaxx.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\DAEMON Tools Lite]
2009-04-23 13:51	691656	----a-w-	c:\program files\DAEMON Tools Lite\daemon.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\hpsysdrv]
1998-05-07 16:04	52736	----a-w-	c:\windows\system\hpsysdrv.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\iTunesHelper]
2010-07-21 13:53	141608	----a-w-	c:\program files\iTunes\iTunesHelper.exe

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\system32\sessmgr.exe"=
"c:\Program Files\Messenger\msmsgs.exe"=
"c:\Program Files\Spamihilator\spamihilator.exe"=
"c:\Program Files\Spamihilator\cdcc.exe"=
"c:\Program Files\Spamihilator\dccproc.exe"=
"c:\Program Files\Bonjour\mDNSResponder.exe"=
"c:\Program Files\iTunes\iTunes.exe"=
"c:\Program Files\Orange\Connectivity\ConnectivityManager.exe"=
"%windir%\Network Diagnostic\xpnetdiag.exe"=

R2 AntiVirSchedulerService;Avira AntiVir Planificateur;c:\program files\Avira\AntiVir Desktop\sched.exe [29/04/2010 20:32 135336]
S3 SCREAMINGBDRIVER;Screaming Bee Audio;c:\windows\system32\drivers\ScreamingBAudio.sys [06/04/2009 13:19 23064]
S3 SG760_XP;SAGEM 802.11g XG760 1211 Driver;c:\windows\system32\drivers\WlanUZXP.sys [25/09/2010 16:24 260608]
S4 sptd;sptd;c:\windows\system32\drivers\sptd.sys [22/08/2009 17:15 721904]
.
Contenu du dossier 'Tâches planifiées'

2011-02-19 c:\windows\Tasks\AppleSoftwareUpdate.job
- c:\program files\Apple Software Update\SoftwareUpdate.exe [2009-10-22 09:50]
.
.
------- Examen supplémentaire -------
.
uInternet Settings,ProxyOverride = local;*.local
IE: Free YouTube to Mp3 Converter
IE: Recherche avec cherche.us
Trusted Zone: chat-land.org
Trusted Zone: mappy.com
Trusted Zone: voila.frw.search.ke
Trusted Zone: weborama.fr\orange
DPF: {9DF1C00D-8426-4337-972C-DC042D19A916} - hxxp://webtv.guidetv.orange.fr/resources/OCS_8971.cab
FF - ProfilePath - c:\documents and settings\HP_Propriétaire\Application Data\Mozilla\Firefox\Profiles\91uyjmfd.default\
FF - prefs.js: browser.search.selectedEngine - Web Search...
FF - prefs.js: browser.startup.homepage - google.com
FF - Ext: Default: {972ce4c6-7e08-4474-a285-3208198ce6fd} - c:\program files\Mozilla Firefox\extensions\{972ce4c6-7e08-4474-a285-3208198ce6fd}
FF - Ext: Java Console: {CAFEEFAC-0016-0000-0006-ABCDEFFEDCBA} - c:\program files\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0006-ABCDEFFEDCBA}
FF - Ext: Java Console: {CAFEEFAC-0016-0000-0007-ABCDEFFEDCBA} - c:\program files\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0007-ABCDEFFEDCBA}
FF - Ext: Java Console: {CAFEEFAC-0016-0000-0015-ABCDEFFEDCBA} - c:\program files\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0015-ABCDEFFEDCBA}
FF - Ext: Java Console: {CAFEEFAC-0016-0000-0016-ABCDEFFEDCBA} - c:\program files\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0016-ABCDEFFEDCBA}
FF - Ext: Java Quick Starter: jqs@sun.com - c:\program files\Java\jre6\lib\deploy\jqs\ff
FF - Ext: Microsoft .NET Framework Assistant: {20a82645-c095-46ed-80e3-08825760534b} - c:\windows\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension
FF - Ext: Adblock Plus: {d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d} - %profile%\extensions\{d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d}
FF - Ext: BitDefender QuickScan: {e001c731-5e37-4538-a5cb-8168736a2360} - %profile%\extensions\{e001c731-5e37-4538-a5cb-8168736a2360}
FF - Ext: DVDVideoSoft Menu: {ACAA314B-EEBA-48e4-AD47-84E31C44796C} - %profile%\extensions\{ACAA314B-EEBA-48e4-AD47-84E31C44796C}
FF - Ext: YouTube to MP3: youtube2mp3@mondayx.de - %profile%\extensions\youtube2mp3@mondayx.de
.
- - - - ORPHELINS SUPPRIMES - - - -

BHO-{201f27d4-3704-41d6-89c1-aa35e39143ed} - (no file)
BHO-{43F7497C-7687-4DEA-A057-F21BD81BC896} - (no file)



**************************************************************************

catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2011-02-21 16:32
Windows 5.1.2600 Service Pack 3 NTFS

Recherche de processus cachés ... 

Recherche d'éléments en démarrage automatique cachés ... 

Recherche de fichiers cachés ... 

Scan terminé avec succès
Fichiers cachés: 0

**************************************************************************
.
--------------------- CLES DE REGISTRE BLOQUEES ---------------------

[HKEY_USERS\S-1-5-21-869632091-3147526546-1071455656-1008\Software\Microsoft\SystemCertificates\AddressBook*]
@Allowed: (Read) (RestrictedCode)
@Allowed: (Read) (RestrictedCode)
.
--------------------- DLLs chargées dans les processus actifs ---------------------

- - - - - - - > 'winlogon.exe'(552)
c:\windows\system32\Ati2evxx.dll

- - - - - - - > 'explorer.exe'(2736)
c:\windows\system32\eappprxy.dll
.
------------------------ Autres processus actifs ------------------------
.
c:\windows\system32\Ati2evxx.exe
c:\program files\Avira\AntiVir Desktop\avguard.exe
c:\program files\Fichiers communs\Apple\Mobile Device Support\AppleMobileDeviceService.exe
c:\program files\Bonjour\mDNSResponder.exe
c:\program files\Avira\AntiVir Desktop\avshadow.exe
c:\progra~1\FICHIE~1\France Telecom\Shared Modules\FTRTSVC\1\FTRTSVC.exe
c:\program files\Java\jre6\bin\jqs.exe
c:\windows\system32\HPZipm12.exe
c:\windows\system32\wbem\wmiapsrv.exe
c:\windows\system32\wscntfy.exe
c:\windows\system32\Ati2evxx.exe
c:\progra~1\FICHIE~1\France Telecom\Shared Modules\AlertModule\0\AlertModule.exe
.
**************************************************************************
.
Heure de fin: 2011-02-21  16:43:30 - La machine a redémarré
ComboFix-quarantined-files.txt  2011-02-21 15:43
ComboFix2.txt  2011-02-21 13:53
ComboFix3.txt  2011-02-21 11:30

Avant-CF: 12 982 706 176 octets libres
Après-CF: 12 977 430 528 octets libres

- - End Of File - - 4649A3F51548F76AB6FAE88E921913B2

moment de grace · Answer

il est encore là ?

mimi_cracra18 · Answer

Oui

moment de grace · Answer

Double-clique sur OTM.exe afin de le lancer.
? Copie (Ctrl+C) le texte suivant ci-dessous :



:files
c:\windows\system32\drivers
rsuv.sys 

:commands
[emptytemp]
[start explorer]
[reboot]


? Colle (Ctrl+V) le texte précédemment copié dans le cadre Paste Instructions for Items to be Moved.
? Clique maintenant sur le bouton MoveIt! puis ferme OTM

Si un fichier ou dossier ne peut pas être supprimé immédiatement, le logiciel te demandera de redémarrer.
Accepte en cliquant sur YES.

? Poste le rapport situé dans ce dossier : C:\_OTM\MovedFiles\

*Le nom du rapport correspond au moment de sa création : date_heure.log

mimi_cracra18 · Answer

All processes killed
========== FILES ==========
c:\windows\system32\drivers
rsuv.sys moved successfully.
========== COMMANDS ==========
 
[EMPTYTEMP]
 
User: All Users
 
User: Default User
->Temporary Internet Files folder emptied: 0 bytes
 
User: HP_Propriétaire
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 32835 bytes
->Java cache emptied: 0 bytes
->FireFox cache emptied: 72207489 bytes
->Google Chrome cache emptied: 0 bytes
->Flash cache emptied: 1673 bytes
 
User: HP_Propriétaire.NOM-EB85C523610
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes
 
User: HP_PRO~1~NOM
 
User: LocalService
->Temp folder emptied: 65536 bytes
->Temporary Internet Files folder emptied: 67 bytes
 
User: NetworkService
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes
 
%systemdrive% .tmp files removed: 0 bytes
%systemroot% .tmp files removed: 0 bytes
%systemroot%\System32 .tmp files removed: 0 bytes
%systemroot%\System32\dllcache .tmp files removed: 0 bytes
%systemroot%\System32\drivers .tmp files removed: 0 bytes
Windows Temp folder emptied: 0 bytes
%systemroot%\system32\config\systemprofile\Local Settings\Temp folder emptied: 0 bytes
%systemroot%\system32\config\systemprofile\Local Settings\Temporary Internet Files folder emptied: 0 bytes
RecycleBin emptied: 0 bytes
 
Total Files Cleaned = 69,00 mb
 
 
OTM by OldTimer - Version 3.1.17.2 log created on 02212011_175843

Files moved on Reboot...

Registry entries deleted on Reboot...

mimi_cracra18 · Answer

C'est bon il est plus là le fichier =)

moment de grace · Answer

quand même !!

1)
Téléchargez MalwareByte's Anti-Malware (que tu pourras garder ensuite)

https://www.commentcamarche.net/telecharger/securite/14361-malwarebytes-anti-malware/
 
. Enregistres le sur le bureau
. Double cliques sur le fichier téléchargé pour lancer le processus d'installation. 
. Dans l'onglet "mise à jour", cliques sur le bouton Recherche de mise à jour
. Si le pare-feu demande l'autorisation de se connecter pour malwarebytes, accepte
. Une fois la mise à jour terminé
. Rend-toi dans l'onglet, Recherche
. Sélectionnes Exécuter un examen rapide 
. Cliques sur Rechercher
. Le scan démarre. 
. A la fin de l'analyse, un message s'affiche : L'examen s'est terminé normalement. Cliquez sur 'Afficher les résultats' pour afficher tous les objets trouvés. 
. Cliques sur Ok pour poursuivre.
. Si des malwares ont été détectés, clique sur  Afficher les résultats
. Sélectionnes tout (ou laisses cochés) et cliques sur Supprimer la sélection Malwarebytes va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine. 
. Malwarebytes va ouvrir le bloc-notes et y copier le rapport d'analyse. 
. Rends toi dans l'onglet rapport/log 
. Tu cliques dessus pour l'afficher, une fois affiché
. Tu cliques sur edition en haut du boc notes, et puis sur sélectionner tous 
. Tu recliques sur edition et puis sur copier et tu reviens sur le forum et dans ta réponse
. tu cliques droit dans le cadre de la reponse et coller 


Si tu as besoin d'aide regarde ces tutoriels : 
 Aide: https://www.malekal.com/tutoriel-malwarebyte-anti-malware/
 http://www.infos-du-net.com/forum/278396-11-tuto-malwarebytes-anti-malware-mbam

_____________

2)

Fais un nouveau rapport ZHPdiag stp

Rend toi sur http://pjjoint.malekal.com/

Clique sur "Parcourir " 

Sélectionne le rapport ZHPdiag.txt qui se trouve sur ton bureau 

Clique ensuite sur "Envoyer le fichier " et copie/colle le lien dans ton prochain message

mimi_cracra18 · Answer

L'analyse de MalwareByte's n'est toujours pas fini après 5h c'est long il y a 3 éléments infecter pour le moment.
Bref je te tiens au courant.

moment de grace · Answer

ok

surtout supprime tout à la fin du scan..

mimi_cracra18 · Answer

Malwarebytes' Anti-Malware 1.50.1.1100
www.malwarebytes.org

Version de la base de données: 5830

Windows 5.1.2600 Service Pack 3
Internet Explorer 6.0.2900.5512

22/02/2011 09:38:59
mbam-log-2011-02-22 (09-38-51).txt

Type d'examen: Examen rapide
Elément(s) analysé(s): 220743
Temps écoulé: 8 heure(s), 56 minute(s), 16 seconde(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 3
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 1

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{43F7497C-7687-4DEA-A057-F21BD81BC896} (Trojan.BHO.SM) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{43F7497C-7687-4DEA-A057-F21BD81BC896} (Trojan.BHO.SM) -> No action taken.
HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\MenuExt\Recherche avec cherche.us (Redir.ChercheUs) -> No action taken.

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
c:\documents and settings\hp_propriétaire.nom-eb85c523610\local settings\Temp\is-PLTFH.tmp\dealio.exe (PUP.Dealio) -> No action taken.













__________________________________________________________




https://pjjoint.malekal.com/files.php?id=72e560f1b2914

moment de grace · Answer

No action taken. 

as tu bien supprimé les éléments trouvé par MBAM

mimi_cracra18 · Answer

Oui

moment de grace · Answer

Copie  tout le texte présent en gras ci-dessous ( tu le selectionnes avec ta souris / Clique droit dessus et choisis "copier" ou fait Ctrl+C )
 
O44 - LFC:[MD5.625B6799650129104CA5EE0C038676EC] - 21/02/2011 - 11:44:28 ---A- . (...) -- C:\ZHPRegY10.zhp   [3066]   
O44 - LFC:[MD5.B7378E663DA9D94E905DEDE6548EF4F3] - 21/02/2011 - 11:44:07 ---A- . (...) -- C:\ZHPRegY9.zhp   [3530]    
O44 - LFC:[MD5.322BAB2C40777C9EBE70DA7B5D0CE7FF] - 21/02/2011 - 11:44:02 ---A- . (...) -- C:\ZHPRegY8.zhp   [2960]   
O44 - LFC:[MD5.DD589D31B147EA8ED107E3C5EA3683CD] - 21/02/2011 - 11:43:58 ---A- . (...) -- C:\ZHPRegY4.zhp   [506]    
O44 - LFC:[MD5.7C7F7CEE015A4C6259581B4AAA8B87C8] - 21/02/2011 - 11:43:58 ---A- . (...) -- C:\ZHPRegY5.zhp   [3532]   
O44 - LFC:[MD5.A67204379B6BE8316FA8EF736F92E00A] - 21/02/2011 - 11:43:58 ---A- . (...) -- C:\ZHPRegY6.zhp   [3588]     
O44 - LFC:[MD5.F714C80365960190B008294211DEA32A] - 21/02/2011 - 11:43:58 ---A- . (...) -- C:\ZHPRegY7.zhp   [3538]    
O44 - LFC:[MD5.CC02489FC94D7471727728648B4C107C] - 21/02/2011 - 11:43:47 ---A- . (...) -- C:\ZHPRegY3.zhp   [3072]   
O44 - LFC:[MD5.D755CC65DEC068A1448731C064F2A2AC] - 21/02/2011 - 11:43:41 ---A- . (...) -- C:\ZHPRegY2.zhp   [1294]   
O44 - LFC:[MD5.445A5C7582206AB14A69DBF4416DF806] - 21/02/2011 - 11:43:15 ---A- . (...) -- C:\ZHPRegY1.zhp   [750] 
R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = local;*.local 
O2 - BHO: (no name) - {201f27d4-3704-41d6-89c1-aa35e39143ed} Clé orpheline   
O4 - HKCU\..\Run: [Scr Defy] C:\DOCUME~1\HP_PRO~1\APPLIC~1\2VIEW~1\Face cake.exe (.not file.)    
O4 - HKUS\S-1-5-21-869632091-3147526546-1071455656-1008\..\Run: [Scr Defy] C:\DOCUME~1\HP_PRO~1\APPLIC~1\2VIEW~1\Face cake.exe (.not file.)    
O64 - Services: CurCS - (.not file.) - jgameenp (jgameenp)  .(...) - LEGACY_JGAMEENP    
O81 - IFC: Internet Feature Controls [HKUS\.DEFAULT] [FEATURE_BROWSER_EMULATION] -- svchost.exe  (Rootkit.TDSS)
O81 - IFC: Internet Feature Controls [HKUS\S-1-5-18] [FEATURE_BROWSER_EMULATION] -- svchost.exe   

Puis Lance ZHPFix depuis le raccourci du bureau .

* Une fois l'outil ZHPFix ouvert , clique sur le bouton [ H ] ( "coller les lignes Helper" ) .

* Dans l'encadré principal tu verras donc les lignes que tu as copié précédemment apparaitrent .

Vérifie que toutes les lignes que je t'ai demandé de copier (et seulement elles) sont dans la fenêtre.

Clique sur " Ok " , puis " Tous " et enfin " Nettoyer ".

Copie/Colle le rapport à l'écran dans ton prochain message 

le rapport se trouve dans le dossier de zhpdiag dans program files sous le nom de ZHPFixReport

mimi_cracra18 · Answer

Rapport de ZHPFix 1.12.3255 par Nicolas Coolman, Update du 19/02/2011
Fichier d'export Registre : 
Run by HP_Propriétaire at 22/02/2011 17:47:43
Windows XP Home Edition Service Pack 3 (Build 2600)
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html
Contact : nicolascoolman@yahoo.fr

========== Clé(s) du Registre ==========
O2 - BHO: (no name) - {201f27d4-3704-41d6-89c1-aa35e39143ed} Clé orpheline  => Clé supprimée avec succès
O64 - Services: CurCS - (.not file.) - jgameenp (jgameenp) .(...) - LEGACY_JGAMEENP  => Clé supprimée avec succès

========== Valeur(s) du Registre ==========
O4 - HKCU\..\Run: [Scr Defy] C:\DOCUME~1\HP_PRO~1\APPLIC~1\2VIEW~1\Face cake.exe (.not file.)  => Valeur supprimée avec succès
O4 - HKUS\S-1-5-21-869632091-3147526546-1071455656-1008\..\Run: [Scr Defy] C:\DOCUME~1\HP_PRO~1\APPLIC~1\2VIEW~1\Face cake.exe (.not file.)  => Valeur absente
O81 - IFC: Internet Feature Controls [HKUS\.DEFAULT] [FEATURE_BROWSER_EMULATION] -- svchost.exe (Rootkit.TDSS)  => Valeur absente
O81 - IFC: Internet Feature Controls [HKUS\S-1-5-18] [FEATURE_BROWSER_EMULATION] -- svchost.exe  => Valeur supprimée avec succès

========== Elément(s) de donnée du Registre ==========
R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = local;*.local  => Donnée supprimée avec succès

========== Fichier(s) ==========
c:\zhpregy10.zhp  => Supprimé et mis en quarantaine
c:\zhpregy9.zhp  => Supprimé et mis en quarantaine
c:\zhpregy8.zhp  => Supprimé et mis en quarantaine
c:\zhpregy4.zhp  => Supprimé et mis en quarantaine
c:\zhpregy5.zhp  => Supprimé et mis en quarantaine
c:\zhpregy6.zhp  => Supprimé et mis en quarantaine
c:\zhpregy7.zhp  => Supprimé et mis en quarantaine
c:\zhpregy3.zhp  => Supprimé et mis en quarantaine
c:\zhpregy2.zhp  => Supprimé et mis en quarantaine
c:\zhpregy1.zhp  => Supprimé et mis en quarantaine
c:\docume~1\hp_pro~1\applic~1\2view~1\face cake.exe  => Supprimé et mis en quarantaine


========== Récapitulatif ==========
2 : Clé(s) du Registre
4 : Valeur(s) du Registre
1 : Elément(s) de donnée du Registre
11 : Fichier(s)


End of the scan

moment de grace · Answer

ok

redemarre le pc et dis moi si tu as encore des soucis

mimi_cracra18 · Answer

Voila c'est fait aucun soucie.
Je voulais savoir dans ma corbeille j'ai deux fichier et il me dit que l'accès est refuser du fichier donc il sont bloquer dans ma corbeille.
Il y a pas une solution svp?
J'ai essayer avec CCleaner sa marche pas.

moment de grace · Answer

Téléchargez USBFIX de El Desaparecido, C_xx

http://www.teamxscript.org/usbfixTelechargement.html

ou

http://teamxscript.changelog.fr/UsbFix.html

/!\ Utilisateur de vista et windows 7 :
ne pas oublier de désactiver Le contrôle des comptes utilisateurs 
https://www.commentcamarche.net/faq/8343-vista-desactiver-l-uac 

/!\ Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptible d'avoir été infectées sans les ouvrir 

Double clic sur le raccourci UsbFix présent sur le bureau . 

 Choisir l'option suppression
(d'autres options disponibles, voir le tutoriel). 
 Laissez travailler l'outil.
Le menu démarrer et les icônes vont disparaître.. c'est normal. 

Si un message te demande de redémarrer l'ordinateur fais le ... 

 Au redémarrage, le fix se relance... laisses l'opération s'effectuer. 

Le bloc note s'ouvre avec un rapport, envoies le dans la prochaine réponse

 
* Note : Le rapport UsbFix.txt est sauvegardé a la racine du disque. ( C:\UsbFix.txt ) 

( CTRL+A Pour tout sélectionner , CTRL+C pour copier et CTRL+V pour coller ) 

* Note : "Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool. 
Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus. 
Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus. 




UsbFix peut te demander d'uploader un dossier compressé à cette adresse : http://www.teamxscript.org/Sample/Upload.php

 Il est enregistré sur ton bureau. 

Merci de l'envoyer à l'adresse indiquée afin d'aider l'auteur de UsbFix dans ses recherches.

mimi_cracra18 · Answer

moment de grace · Answer

Non supprimé ! C:\Recycler\S-1-5-21-869632091-3147526546-1071455656-1008

refais le en mode sans echec

https://www.micro-astuce.com/depannage/demarrer-mode-sans-echec.php

mimi_cracra18 · Answer

Quand je veux faire le mode sans échec j'ai un écran noir et il se passe rien.

moment de grace · Answer

DESACTIVE TON ANTIVIRUS ET TON PAREFEU SI PRESENTS !!!!!(car il est detecté a tort comme infection) Télécharge ici :List_Kill'em et enregistre le sur ton bureau http://sd-4.archive-host.com/membres/up/829108531491024/Mes_Tools/List_Killem_Install.exe si tu as XP => double clique si tu as Vista ou windows 7 => clic droit "executer en tant que...." sur le raccourci sur ton bureau pour lancer l'installation Laisse coché : Executer List_Kill'em une fois terminée , clic sur "terminer" et le programme se lancera seul choisis l'option Search laisse travailler l'outil à l'apparition de la fenetre blanche , c'est un peu long , c'est normal ,c'est une recherche supplementaire de fichiers cachés , le programme n'est pas bloqué. Attention : sous 64 bits il se peut que l'outil bloque anormalement longtemps arrivé à 95% à l'affichage "2nd Check", relance-le avec le raccourci sur le bureau sans l'arreter , puis clique sur le tout petit "X" en bas de la fenetre , ca le debloquera pour finir son scan Poste les rapports qui apparaitront sur ton bureau NE LES POSTE PAS SUR LE FORUM Pour me le transmettre clique sur ce lien : http://www.cijoint.fr/ Clique sur Parcourir et cherche le fichier ci-dessus. Clique sur Ouvrir. Clique sur "Cliquez ici pour déposer le fichier". Un lien de cette forme : http://www.cijoint.fr/cjlink.php?file=265368/cijSKAP5fU.txt est ajouté dans la page. Copie ce lien dans ta réponse. Fais de même avec more.txt qui se trouve sur ton bureau

mimi_cracra18 · Answer

J'ai lancé l'application , ça a marqué "Erreur système" et l'ordinateur c'est redémarré tout seul :(
Merci !

moment de grace · Answer

fais le en mode sans echec pour voir

mimi_cracra18 · Answer

J'ai reussi en mode sans echec UsbFix  je vous poste le rapport et jessai le mode sans echec pr l'autre.

############################## | UsbFix 7.040 | [Suppression]

Utilisateur: HP_Propriétaire (Administrateur) # NOM-EB85C523610 [ ]
Mis à jour le 18/02/2011 par El Desaparecido / C_XX
Lancé à 19:58:06 | 22/02/2011
Site Web: http://www.teamxscript.org
Contact: eldesaparecido@teamxscript.org

CPU: AMD Sempron(tm) Processor 3000+
Microsoft Windows XP Édition familiale (5.1.2600 32-Bit) # Service Pack 3
Internet Explorer 6.0.2900.5512

Antivirus: AntiVir Desktop 10.0.1.56 [Enabled | Updated]
RAM -> 382 Mo 
C:\ (%systemdrive%) -> Disque fixe # 143 Go (36 Go libre(s) - 25%) [HP_PAVILION] # NTFS
D:\ -> Disque fixe # 6 Go (1 Go libre(s) - 25%) [HP_RECOVERY] # FAT32
E:\ -> CD-ROM

################## | Éléments infectieux |


Non supprimé ! C:\Recycler\S-1-5-21-869632091-3147526546-1071455656-1008
Supprimé! C:	mp.txt

################## | Registre |


################## | Mountpoints2 |


################## | Listing |

[14/12/2010 - 22:37:36 | D ] 	C:\256a558628fe5ba2ad50908b098b
[07/08/2010 - 01:21:51 | D ] 	C:\4c7cdeaad43551851da73ffc18
[13/12/2010 - 15:14:42 | N | 5713] 	C:\Ad-Report-CLEAN[1].txt
[21/02/2011 - 08:58:53 | N | 3994] 	C:\Ad-Report-CLEAN[2].txt
[13/12/2010 - 14:43:05 | N | 5289] 	C:\Ad-Report-SCAN[1].txt
[21/10/2009 - 00:46:31 | N | 424043] 	C:\AnalysisLog.sr0
[19/10/2005 - 13:26:45 | D ] 	C:\ATI
[02/01/2005 - 01:45:56 | N | 50] 	C:\AUTOEXEC.BAT
[22/02/2011 - 18:21:53 | RASHD ] 	C:\Autorun.inf
[22/02/2011 - 19:35:51 | N | 40698] 	C:\B.txt
[15/05/2009 - 23:19:45 | N | 218] 	C:\BOOT.BAK
[27/09/2010 - 10:37:59 | N | 296] 	C:\boot.ini
[05/08/2004 - 13:00:00 | N | 4952] 	C:\Bootfont.bin
[15/05/2009 - 23:42:20 | D ] 	C:\cmdcons
[05/08/2004 - 13:00:00 | N | 263488] 	C:\cmldr
[21/02/2011 - 16:43:31 | N | 12406] 	C:\ComboFix.txt
[20/02/2011 - 23:39:24 | D ] 	C:\Config.Msi
[23/11/2004 - 22:21:48 | N | 0] 	C:\CONFIG.SYS
[27/04/2008 - 14:37:40 | N | 1398] 	C:\CtDrvIns.log
[27/04/2008 - 14:38:34 | N | 3024] 	C:\CtDrvStp.log
[01/03/2006 - 14:16:41 | N | 204] 	C:\Delapp.bat
[21/11/2010 - 13:21:33 | D ] 	C:\Documents and Settings
[09/08/2007 - 19:27:58 | D ] 	C:\Downloads
[13/10/2007 - 11:19:55 | N | 120] 	C:\drmHeader.bin
[21/02/2010 - 22:16:01 | D ] 	C:\DVDVideoSoft
[10/09/2008 - 23:03:11 | D ] 	C:\eb228fcbea8af30c89d0f7fc
[06/10/2006 - 20:05:49 | D ] 	C:\found.000
[07/05/2008 - 19:14:52 | D ] 	C:\found.001
[01/01/2010 - 21:48:54 | D ] 	C:\hp
[06/01/2006 - 14:52:19 | D ] 	C:\I386
[21/02/2006 - 09:23:42 | N | 283] 	C:\IComTracer.log
[18/03/2007 - 00:35:58 | N | 196] 	C:\INSTALL.LOG
[23/11/2004 - 22:21:48 | N | 0] 	C:\IO.SYS
[29/11/2007 - 22:09:19 | N | 14972] 	C:\MACDR055.CST
[12/03/2007 - 19:11:16 | N | 603838850] 	C:\MDL 1.1 Protocol Debug.txt
[08/05/2009 - 18:00:09 | N | 1092] 	C:\MDL 2.0 Debug.txt
[23/11/2004 - 22:21:48 | N | 0] 	C:\MSDOS.SYS
[26/02/2006 - 18:21:19 | D ] 	C:\My Shared Folder
[05/08/2004 - 13:00:00 | N | 47564] 	C:\NTDETECT.COM
[07/02/2011 - 14:48:56 | N | 252240] 	C:
tldr
[29/02/2004 - 16:44:34 | N | 52576] 	C:\orange.bmp
[02/12/2006 - 22:58:40 | N | 466] 	C:\os466477.bin
[22/02/2011 - 19:55:38 | ASH | 603979776] 	C:\pagefile.sys
[22/02/2011 - 14:45:28 | D ] 	C:\Program Files
[21/02/2011 - 16:43:38 | D ] 	C:\Qoobox
[21/02/2011 - 17:58:59 | SHD ] 	C:\RECYCLER
[26/09/2010 - 11:28:34 | N | 411] 	C:kill.log
[12/01/2011 - 23:36:37 | N | 159] 	C:\Setup.log
[04/01/2007 - 23:29:21 | N | 280] 	C:\sqmdata00.sqm
[04/01/2007 - 23:31:50 | N | 268] 	C:\sqmdata01.sqm
[04/01/2007 - 23:39:53 | N | 268] 	C:\sqmdata02.sqm
[19/08/2007 - 14:57:01 | N | 268] 	C:\sqmdata03.sqm
[29/11/2007 - 21:29:09 | N | 268] 	C:\sqmdata04.sqm
[29/11/2007 - 22:11:39 | N | 268] 	C:\sqmdata05.sqm
[29/11/2007 - 22:26:26 | N | 268] 	C:\sqmdata06.sqm
[29/11/2007 - 22:43:29 | N | 268] 	C:\sqmdata07.sqm
[29/11/2007 - 22:54:42 | N | 268] 	C:\sqmdata08.sqm
[28/03/2008 - 08:50:55 | N | 268] 	C:\sqmdata09.sqm
[26/04/2008 - 21:59:42 | N | 268] 	C:\sqmdata10.sqm
[17/08/2008 - 18:14:12 | N | 268] 	C:\sqmdata11.sqm
[17/08/2008 - 18:14:22 | N | 172] 	C:\sqmdata12.sqm
[17/08/2008 - 18:15:32 | N | 268] 	C:\sqmdata13.sqm
[17/08/2008 - 18:15:35 | N | 172] 	C:\sqmdata14.sqm
[31/10/2008 - 14:40:09 | N | 268] 	C:\sqmdata15.sqm
[02/11/2008 - 14:38:21 | N | 268] 	C:\sqmdata16.sqm
[20/11/2008 - 13:26:54 | N | 268] 	C:\sqmdata17.sqm
[04/01/2007 - 17:18:29 | N | 232] 	C:\sqmdata18.sqm
[04/01/2007 - 17:21:24 | N | 268] 	C:\sqmdata19.sqm
[04/01/2007 - 23:29:21 | N | 244] 	C:\sqmnoopt00.sqm
[04/01/2007 - 23:31:50 | N | 244] 	C:\sqmnoopt01.sqm
[04/01/2007 - 23:39:53 | N | 244] 	C:\sqmnoopt02.sqm
[19/08/2007 - 14:57:01 | N | 244] 	C:\sqmnoopt03.sqm
[29/11/2007 - 21:29:09 | N | 244] 	C:\sqmnoopt04.sqm
[29/11/2007 - 22:11:38 | N | 244] 	C:\sqmnoopt05.sqm
[29/11/2007 - 22:26:25 | N | 244] 	C:\sqmnoopt06.sqm
[29/11/2007 - 22:43:29 | N | 244] 	C:\sqmnoopt07.sqm
[29/11/2007 - 22:54:41 | N | 244] 	C:\sqmnoopt08.sqm
[28/03/2008 - 08:50:55 | N | 244] 	C:\sqmnoopt09.sqm
[26/04/2008 - 21:59:42 | N | 244] 	C:\sqmnoopt10.sqm
[17/08/2008 - 18:14:11 | N | 244] 	C:\sqmnoopt11.sqm
[17/08/2008 - 18:14:22 | N | 172] 	C:\sqmnoopt12.sqm
[17/08/2008 - 18:15:32 | N | 244] 	C:\sqmnoopt13.sqm
[17/08/2008 - 18:15:35 | N | 172] 	C:\sqmnoopt14.sqm
[31/10/2008 - 14:40:08 | N | 244] 	C:\sqmnoopt15.sqm
[02/11/2008 - 14:38:21 | N | 244] 	C:\sqmnoopt16.sqm
[20/11/2008 - 13:26:54 | N | 244] 	C:\sqmnoopt17.sqm
[04/01/2007 - 17:18:29 | N | 244] 	C:\sqmnoopt18.sqm
[04/01/2007 - 17:21:24 | N | 244] 	C:\sqmnoopt19.sqm
[15/05/2009 - 23:20:54 | D ] 	C:\sysprep
[20/11/2010 - 10:09:48 | SHD ] 	C:\System Volume Information
[14/12/2010 - 17:47:30 | N | 489] 	C:\TCleaner.txt
[21/02/2011 - 12:42:48 | D ] 	C:	dsskiller
[21/02/2011 - 12:42:33 | N | 37708] 	C:\TDSSKiller.2.4.18.0_21.02.2011_12.41.07_log.txt
[21/02/2011 - 12:43:36 | N | 37708] 	C:\TDSSKiller.2.4.18.0_21.02.2011_12.42.48_log.txt
[27/01/2010 - 11:05:56 | N | 0] 	C:\Tech_Vista.log
[30/04/2009 - 15:01:53 | D ] 	C:\Temp
[14/10/2008 - 17:22:53 | N | 428] 	C:\updatedatfix.log
[22/02/2011 - 20:01:49 | D ] 	C:\UsbFix
[22/02/2011 - 20:01:49 | A | 879] 	C:\UsbFix.txt
[22/02/2011 - 18:21:54 | N | 1008155] 	C:\UsbFix_Upload_Me_NOM-EB85C523610.zip
[08/03/2007 - 19:59:59 | D ] 	C:\VTPFiles
[22/02/2011 - 19:40:30 | D ] 	C:\WINDOWS
[14/12/2010 - 17:34:13 | N | 526] 	C:\ZHPExportRegistry-14-12-2010-17-34-13.txt
[22/02/2011 - 17:47:44 | N | 3232] 	C:\ZHPExportRegistry-22-02-2011-17-47-43.txt
[21/02/2011 - 15:34:56 | D ] 	C:\_OTM
[28/07/2001 - 07:07:38 | N | 0] 	D:\AUTOEXEC.BAT
[22/02/2011 - 18:21:54 | RASHD ] 	D:\Autorun.inf
[21/04/2005 - 17:28:24 | N | 6] 	D:\BLOCK.RIN
[09/01/2002 - 20:52:30 | N | 244] 	D:\BOOT.INI
[17/08/2001 - 10:26:26 | N | 237728] 	D:\CMLDR
[28/07/2001 - 07:07:38 | N | 0] 	D:\CONFIG.SYS
[10/09/2002 - 00:14:14 | SH | 100] 	D:\Desktop.ini
[10/09/2002 - 17:21:08 | N | 7850] 	D:\Folder.htt
[30/04/2001 - 21:16:46 | N | 14] 	D:\Graph
[25/01/2002 - 19:21:24 | N | 0] 	D:\GRAPH16
[30/11/2004 - 13:01:50 | N | 73728] 	D:\Info.exe
[28/07/2001 - 07:07:38 | N | 0] 	D:\IO.SYS
[16/01/2006 - 19:22:24 | N | 1266] 	D:\MASTER.LOG
[28/07/2001 - 07:07:38 | N | 0] 	D:\MSDOS.SYS
[25/07/2001 - 23:00:00 | N | 45124] 	D:\NTDETECT.COM
[17/08/2001 - 16:32:24 | N | 0] 	D:\NTFS
[25/07/2001 - 23:00:00 | N | 222880] 	D:\NTLDR
[10/09/2002 - 14:58:12 | N | 181616] 	D:\protect.ed
[23/11/2004 - 17:39:42 | N | 36] 	D:\SaveFile.Dir
[30/04/2001 - 21:16:46 | N | 14] 	D:\SVGA
[01/01/2005 - 18:16:58 | N | 900] 	D:\USER
[08/02/2002 - 17:44:24 | N | 88038] 	D:\Warning.bmp
[18/08/2001 - 16:00:00 | N | 10] 	D:\WIN51
[22/01/2001 - 16:00:00 | N | 11] 	D:\WIN51.B2
[25/07/2001 - 16:00:00 | N | 11] 	D:\WIN51.RC1
[25/07/2001 - 21:47:04 | N | 11] 	D:\WIN51.RC2
[18/08/2001 - 16:00:00 | N | 10] 	D:\WIN51IC
[20/03/2001 - 16:00:00 | N | 11] 	D:\WIN51IC.B2
[25/07/2001 - 16:00:00 | N | 11] 	D:\WIN51IC.RC1
[25/07/2001 - 16:00:00 | N | 11] 	D:\WIN51IC.RC2
[17/08/2001 - 16:00:00 | N | 10] 	D:\WIN51IP
[22/01/2001 - 16:00:00 | N | 11] 	D:\WIN51IP.B2
[25/07/2001 - 21:47:04 | N | 11] 	D:\WIN51IP.RC2
[17/08/2001 - 14:17:02 | N | 184] 	D:\WINBOM.INI
[01/01/2005 - 18:16:44 | D ] 	D:\cmdcons
[01/01/2005 - 18:16:44 | D ] 	D:\hp
[01/01/2005 - 18:16:44 | D ] 	D:\I386
[01/01/2005 - 18:17:48 | D ] 	D:\MiniNT
[01/01/2005 - 18:49:50 | D ] 	D:\PRELOAD
[24/02/2004 - 18:38:52 | N | 498] 	D:\BATCH.OLD
[24/11/2004 - 21:55:24 | D ] 	D:\Réinstallation Système
[30/03/1999 - 18:17:54 | D ] 	D:\SYSTEM.SAV
[01/01/2005 - 18:16:44 | D ] 	D:\TOOLS
[01/02/2005 - 01:09:24 | N | 1552] 	D:\BATCH.LOG
[01/01/2005 - 17:43:18 | SHD ] 	D:\System Volume Information
[01/01/2005 - 18:16:44 | D ] 	D:\RECOVERY
[01/01/2005 - 18:48:20 | SHD ] 	D:\Recycled
[16/01/2006 - 19:22:26 | N | 26] 	D:\RCBoot.sys
[14/02/2007 - 09:55:00 | D ] 	D:\FOUND.000
[03/03/2007 - 17:23:32 | D ] 	D:\CCPro707

################## | Vaccin |

C:\Autorun.inf -> Dossier créé par UsbFix (El Desaparecido & C_XX)
D:\Autorun.inf -> Dossier créé par UsbFix (El Desaparecido & C_XX)

################## | Upload |

Veuillez envoyer le fichier: C:\UsbFix_Upload_Me_NOM-EB85C523610.zip
http://www.teamxscript.org/Upload.php
Merci de votre contribution.

################## | E.O.F |

moment de grace · Answer

confirme moi

tu as bien un dossier qui porte ce nom dans la corbeille

S-1-5-21-869632091-3147526546-1071455656-1008

mimi_cracra18 · Answer

Donc j'ai essayer en mode sans echec List_Kill'em  sa marche toujours pas.
Ensuite dans ma corbeille il me dit que j'ai 3 élément mais quand j'ouvre la corbeille rien apparait donc je peux pas vous confirmer.

moment de grace · Answer

Télécharge OTM (OldTimer) sur ton Bureau : 
http://www.geekstogo.com/forum/files/file/402-otm-oldtimers-move-it/ 
? Double-clique sur OTM.exe afin de le lancer. 
? Copie (Ctrl+C) le texte suivant ci-dessous : 



:files 
C:\Recycler\S-1-5-21-869632091-3147526546-1071455656-1008

:commands 
[emptytemp] 
[start explorer] 
[reboot]

 
? Colle (Ctrl+V) le texte précédemment copié dans le cadre Paste Instructions for Items to be Moved. 
? Clique maintenant sur le bouton MoveIt! puis ferme OTM 

Si un fichier ou dossier ne peut pas être supprimé immédiatement, le logiciel te demandera de redémarrer. 
Accepte en cliquant sur YES. 

? Poste le rapport situé dans ce dossier : C:\_OTM\MovedFiles\ 

*Le nom du rapport correspond au moment de sa création : date_heure.log

mimi_cracra18 · Answer

All processes killed
========== FILES ==========
C:\Recycler\S-1-5-21-869632091-3147526546-1071455656-1008\Dc16 folder moved successfully.
Folder move failed. C:\Recycler\S-1-5-21-869632091-3147526546-1071455656-1008 scheduled to be moved on reboot.
========== COMMANDS ==========
 
[EMPTYTEMP]
 
User: All Users
 
User: Default User
->Temporary Internet Files folder emptied: 0 bytes
 
User: HP_Propriétaire
->Temp folder emptied: 331996 bytes
->Temporary Internet Files folder emptied: 33170 bytes
->Java cache emptied: 7140 bytes
->FireFox cache emptied: 55874733 bytes
->Google Chrome cache emptied: 0 bytes
->Flash cache emptied: 1057 bytes
 
User: HP_Propriétaire.NOM-EB85C523610
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes
 
User: HP_PRO~1~NOM
 
User: LocalService
->Temp folder emptied: 65984 bytes
->Temporary Internet Files folder emptied: 33170 bytes
 
User: NetworkService
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 33170 bytes
 
%systemdrive% .tmp files removed: 0 bytes
%systemroot% .tmp files removed: 0 bytes
%systemroot%\System32 .tmp files removed: 0 bytes
%systemroot%\System32\dllcache .tmp files removed: 0 bytes
%systemroot%\System32\drivers .tmp files removed: 0 bytes
Windows Temp folder emptied: 98304 bytes
%systemroot%\system32\config\systemprofile\Local Settings\Temp folder emptied: 0 bytes
%systemroot%\system32\config\systemprofile\Local Settings\Temporary Internet Files folder emptied: 0 bytes
RecycleBin emptied: 1708090 bytes
 
Total Files Cleaned = 55,00 mb
 
 
OTM by OldTimer - Version 3.1.17.2 log created on 02222011_203210

Files moved on Reboot...
Folder move failed. C:\Recycler\S-1-5-21-869632091-3147526546-1071455656-1008 scheduled to be moved on reboot.

Registry entries deleted on Reboot...

moment de grace · Answer

ok

apres redemarrage du pc as tu encore le soucis 

à demain

mimi_cracra18 · Answer

Non pu de soucie.
Merci =)

moment de grace · Answer

ok

pour finir

1)

Mettre à jour la Console Java ? : 
https://www.java.com/fr/download/uninstalltool.jsp

et installer la nouvelle version si besoin est (dans ce cas désinstalle avant l'ancienne version). 

voici pour desinstaller : 

JavaRa 
http://raproducts.org/click/click.php?id=1

Décompresse le fichier sur le Bureau (Clic droit > Extraire tout). 
* Double-clique (clic droit "en tant qu'administrateur" pour Vista) sur le répertoire JavaRa. 
* Puis double-clique sur le fichier JavaRa.exe (le exe peut ne pas s'afficher). 
* Choisis Français puis clique sur Select. 
* Clique sur Recherche de mises à jour. 
* Sélectionne Mettre à jour via jucheck.exe puis clique sur Rechercher. 
* Autorise le processus à se connecter s'il le demande, clique sur Installer et suis les instructions d'installation qui prennent quelques minutes. 
* L'installation est terminée, reviens à l'écran de JavaRa et clique sur Effacer les anciennes versions. 
* Clique sur Oui pour confirmer. Laisse travailler et clique ensuite sur OK, puis une deuxième fois sur OK. 
* Un rapport va s'ouvrir. Poste-le dans ta prochaine réponse. 
* Ferme l'application. 

Note : le rapport se trouve aussi dans C:\ sous le nom JavaRa.log. 


.............

2)

Mets à jour internet explorer  (même si tu ne l'utlises pas)
https://support.microsoft.com/fr-fr/allproducts


....................

3)
IMPORTANT

Purger les points de restauration système:

Télécharge OneClick2RestorePoint

http://www.multifa7.be/Laddy/OneClick2RP.exe (merci à elle)

Mirroirs si non accessible :
http://batchdhelus.open-web.fr/Laddy/OneClick2RP.exe
https://app.box.com/s/cqcsz5m0oz

*	Double clic sur OneClick2RP pour l'exécuter (Clic-droit choisir Executer en tant qu'administrateur sous Vista/Seven)
*	Clic sur le bouton "Purger", l'outil de nettoyage de windows va s'ouvrir
*	Choisis ton disque dur principal en général (C:\) ... Patiente pendant le scan...
*	* Rends toi dans l'onglet "Autres options"
*	Dans la zone restauration système, clic sur le bouton nettoyer puis sur le bouton Supprimer.
*	Les points de restauration système seront purgés sauf le dernier créé.

Ensuite avec le même outil
Créer un nouveau point de restauration reconnaissable
.................

4)
pour supprimer les outils de désinfection : 

télécharge Delfix de Xplode

http://www.teamxscript.org/too/Xplode/DelFix.exe


choisis SUPPRESSION 

poste son rapport
.............................................

Recommandations pour l'avenir

Tu es la meilleure protection pour ton pc que tout autre antivirus, si tu admets un minimum de rigueur dans son utilisation...Les virus sont vigilants et pénètrent ta machine par toutes les portes que tu laisseras ouvertes...
-	logiciels non à jour (windows, internet explorer, java, adobe reader etc)
-	installation de toolbar
-	fréquentation de sites piégés
-	P2P
-	Application de cracks
-	Supports usb

Pour t'aider dans cette tâche, voici quelques pistes

 Pour naviguer sur internet plus en sécurité et à l'abri des publicités, je te conseille vivement d'installer et d'utiliser le navigateur firefox
http://www.mozilla-europe.org/fr/firefox/

 Une fois que c'est fait, lances le et installe l'extension de sécurité adblock plus 
pour bloquer les publicités
 http://www.clubic.com/telecharger-fiche45912-adblock-plus.html

............................

WOT - Extension pour ton navigateur internet : 
Voici une extension à télécharger qui te permettra, en faisant tes recherches sur google, de savoir si le site proposé lors de tes recherches est un site de confiance ou un site à éviter car il pourrait infecter ton PC : 
Pour Firefox : https://addons.mozilla.org/fr/firefox/addon/wot-safe-browsing-tool/ 
Pour internet explorer : https://chrome.google.com/webstore/detail/wot-web-of-trust-website/bhmmomiinigofkjcapegjjndpbikblnp 

........................

Pour éviter une infection toolbar, il faut tout lire attentivement lorsque tu installes un programme gratuit, et décocher tous les programmes additionnels qui sont proposés, en particulier les barres d'outils !

..........................

Vaccines tes disques amovibles à l'aide de USBFix (de Chiquitine29 et C_XX) 
http://www.teamxscript.org/too/UsbFix.exe
Au menu principal, choisis l'option 3 (Vaccination).
............................

garder Malwarebytes et faire un examen de temps en temps ton PC, avec mise à jour avant chaque scan
.......................

Télécharge et installe CCleaner (N'installe pas la Yahoo Toolbar) :
 https://www.commentcamarche.net/telecharger/utilitaires/5647-ccleaner/

* Lance-le.(clic droit "en tant qu'administrateur" pour Vista) Va dans Options puis Avancé et décoche la case Effacer uniquement les fichiers etc.... 
* Va dans Nettoyeur, choisis Analyse. Une fois terminé, lance le nettoyage. 
* Ensuite, choisis Registre, puis Chercher des erreurs. Une fois terminé, répare toutes les erreurs tant de fois qu il en trouve a l analyse 

..........................

Pour vérifier régulièrement que tous tes programmes sont bien à jour, tu peux utiliser Sécunia
https://www.donnemoilinfo.com/sujet/Securiser/secunia-personal-inspector.php

.........................

utilitaire pour défragmenter , utilises pour ce faire Defraggler https://www.clubic.com/telecharger-fiche44314-defraggler.html

........................
A lire pour mieux comprendre l'environnement qui t'entoure
http://assiste.com.free.fr/p/abc/a/zombies_et_botnets.html
https://www.malekal.com/fichiers/projetantimalwares/ProjetAntiMalware-courte.pdf

http://www.libellules.ch/...

mimi_cracra18 · Answer

# DelFix v7.4 - Rapport créé le 23/02/2011 à 11:31
# Mis à jour le 09/02/11 à 23h par Xplode
# Système d'exploitation : Microsoft Windows XP (32 bits) [version 5.1.2600] Service Pack 3
# Nom d'utilisateur : HP_Propriétaire - NOM-EB85C523610 (Administrateur)
# Exécuté depuis : C:\Documents and Settings\HP_Propriétaire\Bureau\DelFix.exe
# Option [Suppression]


~~~~~~ Dossier(s) ~~~~~~

-> C:\Qoobox\BackEnv ... ACL modifié avec succès.
Supprimé : C:\Qoobox
Supprimé : C:\USBFix
Supprimé : C:\_OTM
Supprimé : C:	dsskiller
Supprimé : C:\Program Files\Ad-Remover
Supprimé : C:\Program Files\ZHPDiag
Supprimé : C:\Program Files\SEAF
Supprimé : C:\Documents and Settings\All Users\Menu Démarrer\Programmes\ZHP

~~~~~~ Fichier(s) ~~~~~~

Supprimé : C:\ComboFix.txt
Supprimé : C:\UsbFix.txt
Supprimé : C:\UsbFix_Upload_Me_NOM-EB85C523610.zip
Supprimé : C:kill.log
Supprimé : C:\Ad-Report-CLEAN[1].txt
Supprimé : C:\Ad-Report-CLEAN[2].txt
Supprimé : C:\Ad-Report-SCAN[1].txt
Supprimé : C:\TCleaner.txt
Supprimé : C:\TDSSKiller.2.4.18.0_21.02.2011_12.41.07_log.txt
Supprimé : C:\TDSSKiller.2.4.18.0_21.02.2011_12.42.48_log.txt
Supprimé : C:\ZHPExportRegistry-14-12-2010-17-34-13.txt
Supprimé : C:\ZHPExportRegistry-22-02-2011-17-47-43.txt
Supprimé : C:\WINDOWS\grep.exe
Supprimé : C:\WINDOWS\PEV.exe
Supprimé : C:\WINDOWS\NIRCMD.exe
Supprimé : C:\WINDOWS\MBR.exe
Supprimé : C:\WINDOWS\sed.exe
Supprimé : C:\WINDOWS\SWREG.exe
Supprimé : C:\WINDOWS\SWSC.exe
Supprimé : C:\WINDOWS\SWXCACLS.exe
Supprimé : C:\WINDOWS\zip.exe
Supprimé : C:\Documents and Settings\HP_Propriétaire\Bureau\OTM.exe
Supprimé : C:\Documents and Settings\HP_Propriétaire\Bureau\List_Killem_Install.exe
Supprimé : C:\Documents and Settings\HP_Propriétaire\Bureau\ComboFix.exe
Supprimé : C:\Documents and Settings\HP_Propriétaire\Bureau\ComboFix.txt
Supprimé : C:\Documents and Settings\HP_Propriétaire\Bureau\UsbFix.exe
Supprimé : C:\Documents and Settings\HP_Propriétaire\Bureau\UsbFix.txt
Supprimé : C:\Documents and Settings\HP_Propriétaire\Bureau\SEAF.exe
Supprimé : C:\Documents and Settings\HP_Propriétaire\Bureau\AD-R.lnk
Supprimé : C:\Documents and Settings\HP_Propriétaire\Bureau\Ad-Report-CLEAN[2].txt
Supprimé : C:\Documents and Settings\HP_Propriétaire\Bureau\ZHPDiag.txt
Supprimé : C:\Documents and Settings\HP_Propriétaire\Bureau\ZHPFixReport.txt
Supprimé : C:\Documents and Settings\HP_Propriétaire\Bureau\OneClick2RP.exe
Supprimé : C:\Documents and Settings\All Users\Bureau\ZHPDiag.lnk
Supprimé : C:\Documents and Settings\All Users\Bureau\ZHPFix.lnk
Supprimé : C:\Documents and Settings\All Users\Bureau\MBRCheck.lnk
Supprimé : C:\Documents and Settings\HP_Propriétaire\Mes documents\Téléchargements\ToolsCleaner2.exe
Supprimé : C:\Documents and Settings\HP_Propriétaire\Mes documents\Téléchargements\defogger_disable.log
Supprimé : C:\Documents and Settings\HP_Propriétaire\Mes documents\Téléchargements\Load_tdsskiller.exe
Supprimé : C:\Documents and Settings\HP_Propriétaire\Mes documents\Téléchargements\ZHPDiag2.exe

~~~~~~ Registre ~~~~~~

Clé Supprimée : HKCU\SOFTWARE\Ad-Remover
Clé Supprimée : HKCU\SOFTWARE\USBFix
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\MenuOrder\Start Menu2\Programs\ZHP
Clé Supprimée : HKLM\Software\swearware
Clé Supprimée : HKLM\Software\OldTimer Tools
Clé Supprimée : HKLM\Software\Classes\.cfxxe
Clé Supprimée : HKLM\Software\Classes\cfxxefile
Clé Supprimée : HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\PEVSystemStart
Clé Supprimée : HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\procexp90.Sys
Clé Supprimée : HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\PEVSystemStart
Clé Supprimée : HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\procexp90.Sys
Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\Ad-Remover
Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\SEAF
Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\USBFix
Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\ZHPDiag_is1
Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\App Paths\combofix.exe

~~~~~~ Autre ~~~~~~

-> BitDefender Online Scanner ... Désinstallé avec succès
-> Prefetch vidé

########## EOF - "C:\DelFixSuppr.txt" - [4444 octets] ##########



Voila , tout est fait.
Merci pour ton aide précieuse et ta disponibilité pour m'aider a lutter contre c'est virus. =)

Allez salut. Et encore merci.

moment de grace · Answer

c'est tout bon

sauf soucis

=> resolu

bonne continuation

mimi_cracra18 · Answer

Quand je veux installer defraggler ca me met un rapport d'erreur et sa annule l'installation.

moment de grace · Answer

euh

redemarre le pc, et retente 

sinon prendre un autre defragmenteur

mimi_cracra18 · Answer

Niquel , Merci !

moment de grace · Answer

(sourire)

mimi_cracra18 · Answer

Tu connaitrai pas un logiciel qui supprimerai les fichier?
J'ai un fichier qui veut pas supprimer. =(

moment de grace · Answer

https://www.commentcamarche.net/telecharger/utilitaires/22737-unlocker/

mimi_cracra18 · Answer

Sa marche pas avec ce logiciel :(

moment de grace · Answer

c'est quoi ce fichier ?

mimi_cracra18 · Answer

C'est un fichier open office.

moment de grace · Answer

tu as quoi comme message d'erreur

mimi_cracra18 · Answer

Sa me marque " Le fichier ou le répertoire est endommagé et illisible."

moment de grace · Answer

le nom exact de ce fichier stp ?

Pc remplie de virus , besoin d'aide.

73 réponses

Newsletters