Analysé mon raport HijackThis

ok, donc elle est légale, pas de soucie

Voici le rapport Delfix

# DelFix v7.5 - Rapport créé le 05/03/2011 à 13:29
# Mis à jour le 02/03/11 à 20h par Xplode
# Système d'exploitation : Microsoft Windows XP (32 bits) [Version 5.1.2600] Service Pack 3
# Nom d'utilisateur : User - BABYLOVE (Administrateur)
# Exécuté depuis : C:\Documents and Settings\User\Desktop\DelFix.exe
# Option [Suppression]


~~~~~~ Dossier(s) ~~~~~~

Supprimé : C:\USBFix
Supprimé : C:\Program Files\Ad-Remover
Supprimé : C:\Program Files\ZHPDiag
Supprimé : C:\Documents and Settings\All Users\Start Menu\Programs\ZHP

~~~~~~ Fichier(s) ~~~~~~

Supprimé : C:\Ad-Report-CLEAN[1].txt
Supprimé : C:\ZHPExportRegistry-04-03-2011-16-36-01.txt
Supprimé : C:\JavaRa.def
Supprimé : C:\JavaRa.exe
Supprimé : C:\JavaRa.log
Supprimé : C:\Documents and Settings\User\Desktop\UsbFix.exe
Supprimé : C:\Documents and Settings\User\Desktop\MBRCheck_03.04.11_15.12.38.txt
Supprimé : C:\Documents and Settings\User\Desktop\AD-R.lnk
Supprimé : C:\Documents and Settings\User\Desktop\ZHPDiag2.exe
Supprimé : C:\Documents and Settings\All Users\Desktop\ZHPDiag.lnk
Supprimé : C:\Documents and Settings\All Users\Desktop\ZHPFix.lnk
Supprimé : C:\Documents and Settings\All Users\Desktop\MBRCheck.lnk

~~~~~~ Registre ~~~~~~

Clé Supprimée : HKCU\SOFTWARE\Ad-Remover
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\MenuOrder\Start Menu2\Programs\ZHP
Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\Ad-Remover
Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\ZHPDiag_is1

~~~~~~ Autre ~~~~~~

-> Prefetch vidé

########## EOF - "C:\DelFixSuppr.txt" - [1721 octets] ##########

Comment dois je procédé ?

1/menu démarer
2/tous les programmes
3/accessoires
4/outils systèmes
5/restauration du système :)

ça me dit que la restauration du systhème est sur OFF

C'est ce que j'avais fait mais rien n'a changé.
Pour la restauration du système, j'ai cliqué sur on.
La le tableau de restauration c'est ouvert et à l'endroit de la sélection,
j'ai ce message à droite du calendrier :there are currently no restore points available.
Ce qui veut dire qu'il n'y a pas de restauration disponible actuellement.
Je n'arrive pas à sélectionné la date du 4 mars par exemple.

je vais réfléchie a ce qu'on peut faire, tu as du involontairement faire une mauvaise manip car, j'ai vérifier, dans le menu démarrer, il n'y a rien lié a la wifi...

Je peux d'expliqué ce que j'ai fais en essayant de m'en rappelé le plus possible.
Après avoir fais l'étape 4 Désactivation des programmes au démarrage, j'ai coché que la case de l'antivirus puis sur ok.
ensuite l'ordi c'est redémarré.
Par contre je viens de me rappeler que je n'ai pas fait le Defraggler avant. pffffffffff
j'espère que c'est pas grave.
J'ai sauté en fait une ligne.

Bref quand l'ordi a redémarré, je t'ai mit ma réponse avec le problème.
Ensuite j'ai du refaire la manipulation inverse de l'étape 4.
Puis j'ai étteint mon ordinateur.
Ensuite j'ai l'ai rallumé après avoir eu ta réponse et j'ai fais la restauration du système enfin j'ai essayé puisque c'était désactivé et j'ai cliqué pour l'activé.
Ensuite j'ai eu le tableau pour faire la restauration mais je ne peux sélectionné la date puisqu'il n'y a aucune restauration de disponible.
Voilou, désolée pour cette erreur qui est surement de ma faute.

Petit souci c'est que je n'ai plus de connexion internet à partir de l'ordinateur en question, donc
je ne peux joindre le lien que tu me donne.
Je ne sais pas comment remettre ma connexion.
Si non bein le seul truc que je vois à faire c'est que j'amène mon ordinateur au magasin afin
qu'il me ré installe le tout, à moins que tu saurais m'aider pour remettre la connexion.
Bises.

J'aime pas quand je me sent bête lol.
Ce que tu me demande se trouve dans "réseau windows" c'est ça ?
Car je ne vois nul part de wifi ou wirless.
Désolée, mais je suis vraiment nul dans ce domaine ^^

Bon je ne sais pas comment ça se fait mais j'ai à nouveau ma connexion ^^.
Que dois je faire maintenant ?

finir la procédure puis, on passe au 3ème pc infecter... ^^

ok je ferais ça demain.
Par contre j'avais sauter l'étape avec Defraggler, je peux toujours le faire ?
En attendant ta réponse, je te souhaite une bonne nuit et à bientôt.
Encore merci pour ton aide.
Bises.

oui, tu peux la faire.
cette étape, tu peux la faire régulièrement pour optimiser un peu le pc ;)

suis ce tuto la: https://www.astucesinternet.com/modules/smartfaq/faq.php?faqid=113

Le lien que tu me donne est pour windows vista moi j'ai windows xp.

toutes mes excuses, je crois que je suis fatiguer...

https://www.commentcamarche.net/informatique/windows/147-restaurer-windows-avec-les-points-de-restauration/#6-creer-un-point-de-restauration

C'est pas grave moi aussi lol.
Je te fais un zhpdiag ?

non pas la peine la. on peux passer au 3ème PC, pour lequel pour le coup, il me faut un zhpdiag :)

d'ailleurs, si tu regardes sur google la marque "arena computer" tu ne trouves pas grand choses si ce n'est des marques hongroise par exemple...

Ah ok j'irais voir sur google merci pour ces infos.
Pour l'antivirus, j'avais nod32 mais je l'ai enlever pour avira.
Malheureusement j'ai de gros problème avec ce pc et il ne m'accepte pas l'antivirus.
Enfin j'ai réussi à le mettre mais il ne veut pas s'affiché, de plus le pc s'étteind tout seul,
ou demarre des programe sans que je le lui demande, c'est un ghost lol.

Voici le rapport ad-remover.

======= REPORT FROM AD-REMOVER 2.0.0.2,F | ONLY XP/VISTA/7 =======

Updated by TeamXscript on 01/03/11
Contact: AdRemover[DOT]contact[AT]gmail[DOT]com
website: http://www.teamxscript.org

C:\Program Files\Ad-Remover\main.exe (CLEAN [1]) -> Launched at 00:10:37 on 07/03/2011, Normal boot

Microsoft Windows XP Professional Service Pack 3 (X86) 
User@CLIENT ( ) 
 
============== ACTION(S) ==============


Folder deleted: C:\Program Files\Bandoo
Folder deleted: C:\Documents and Settings\User\Local Settings\Application Data\Conduit
Folder deleted: C:\Program Files\Conduit
Folder deleted: C:\Documents and Settings\All Users\Application Data\Trymedia

(!) -- Temporary files deleted.


Key deleted: HKLM\Software\Classes\CLSID\{0974BA1E-64EC-11DE-B2A5-E43756D89593}
Key deleted: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{0974BA1E-64EC-11DE-B2A5-E43756D89593}
Key deleted: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{0974BA1E-64EC-11DE-B2A5-E43756D89593}
Key deleted: HKLM\Software\Classes\CLSID\{27F69C85-64E1-43CE-98B5-3C9F22FB408E}
Key deleted: HKLM\Software\Classes\AppID\{1301A8A5-3DFB-4731-A162-B357D00C9644}
Key deleted: HKLM\Software\Classes\CLSID\{601ac3dc-786a-4eb0-bf40-ee3521e70bfb}
Key deleted: HKLM\Software\Classes\CLSID\{72b3882f-453a-4633-aac9-8c3dced62aff}
Key deleted: HKLM\Software\Classes\CLSID\{7FF99715-3016-4381-84CE-E4E4C9673020}
Key deleted: HKLM\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{7FF99715-3016-4381-84CE-E4E4C9673020}
Key deleted: HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{7FF99715-3016-4381-84CE-E4E4C9673020}
Key deleted: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{7FF99715-3016-4381-84CE-E4E4C9673020}
Key deleted: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{7FF99715-3016-4381-84CE-E4E4C9673020}
Key deleted: HKLM\Software\Classes\CLSID\{B543EF05-9758-464E-9F37-4C28525B4A4C}
Key deleted: HKLM\Software\Classes\CLSID\{BB76A90B-2B4C-4378-8506-9A2B6E16943C}
Key deleted: HKLM\Software\Classes\CLSID\{C3AB94A4-BFD0-4BBA-A331-DE504F07D2DB}
Key deleted: HKLM\Software\Classes\Interface\{477F210A-2A86-4666-9C4B-1189634D2C84}
Key deleted: HKLM\Software\Classes\Interface\{FF871E51-2655-4D06-AED5-745962A96B32}
Key deleted: HKLM\Software\Classes\TypeLib\{8F5F1CB6-EA9E-40AF-A5CA-C7FD63CC1971}
Key deleted: HKLM\Software\Classes\BandooCore.BandooCore
Key deleted: HKLM\Software\Classes\BandooCore.BandooCore.1
Key deleted: HKLM\Software\Classes\BandooCore.ResourcesMngr
Key deleted: HKLM\Software\Classes\BandooCore.ResourcesMngr.1
Key deleted: HKLM\Software\Classes\BandooCore.SettingsMngr
Key deleted: HKLM\Software\Classes\BandooCore.SettingsMngr.1
Key deleted: HKLM\Software\Classes\BandooCore.StatisticMngr
Key deleted: HKLM\Software\Classes\BandooCore.StatisticMngr.1
Key deleted: HKLM\Software\Classes\Toolbar.CT2009787
Key deleted: HKLM\Software\Classes\Toolbar.CT2086743
Key deleted: HKLM\Software\Classes\Toolbar.CT2452476
Key deleted: HKLM\Software\Classes\AppID\BandooCore.EXE
Key deleted: HKLM\Software\bandoo
Key deleted: HKLM\Software\PopCap
Key deleted: HKCU\Software\searchqutb
Key deleted: HKCU\Software\SearchquMediabarTb
Key deleted: HKCU\Software\Conduit
Key deleted: HKCU\Software\PopCap
Key deleted: HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{171DEBEB-C3D4-40b7-AC73-056A5EBA4A7E}
Key deleted: HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{8A96AF9E-4074-43b7-BEA3-87217BDA74C8}
Key deleted: HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{afdbddaa-5d3f-42ee-b79c-185a7020515b}
Key deleted: HKLM\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{424624F4-C5DD-4e1d-BDD0-1E9C9B7799CC}
Key deleted: HKLM\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{7f000001-db8e-f89c-2fec-49bf726f8c12}
Key deleted: HKLM\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{9C8A3CA5-889E-4554-BEEC-EC0876E4E96A}
Key deleted: HKLM\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{F9189560-573A-4fde-B055-AE7B0F4CF080}
Key deleted: HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\Searchqu MediaBar
Key deleted: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{1D4DB7D2-6EC9-47A3-BD87-1E41684E07BB}

Value deleted: HKLM\Software\Microsoft\Internet Explorer\Toolbar|{7FF99715-3016-4381-84CE-E4E4C9673020}
Value deleted: HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser|{D4027C7F-154A-4066-A1AD-4243D8127440}


============== ADDITIONNAL SCAN ==============

**** Internet Explorer Version [7.0.5730.13] ****

HKCU_Main|Default_Page_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
HKCU_Main|Default_Search_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKCU_Main|Search bar - hxxp://go.microsoft.com/fwlink/?linkid=54896
HKCU_Main|Start Page - hxxp://fr.msn.com/
HKLM_Main|Default_Page_URL - hxxp://go.microsoft.com/fwlink/?LinkId=54896
HKLM_Main|Default_Search_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKLM_Main|Search bar - hxxp://search.msn.com/spbasic.htm
HKLM_Main|Search Page - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKLM_Main|Start Page - hxxp://fr.msn.com/
HKCU_SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD2A69} - "Web Search" (hxxp://search.bearshare.com//web?src=ieb&q={searchTerms})
HKLM_SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD2A69} - "Web Search" (hxxp://search.bearshare.com//web?src=ieb&q={searchTerms})
HKLM_ElevationPolicy\0cee98cb-27bf-41d3-b601-54cbe34bdf87 - C:\Program Files\PHPNukeEN\PHPNukeENToolbarHelper.exe (x)
HKLM_ElevationPolicy\2f20ad2d-24a9-4419-8dac-ff9e75ba983c - C:\Program Files\Oryte_Games_3\Oryte_Games_3ToolbarHelper.exe (x)
HKLM_ElevationPolicy\45836e6c-bccb-44ba-b170-ff7127c2c489 - C:\Program Files\PHPNukeEN\PHPNukeENToolbarHelper.exe (x)
HKLM_ElevationPolicy\821ff2dc-3b84-43f4-8463-07ff3fdeaa6a - C:\Program Files\softonicen\softonicenToolbarHelper.exe (x)
HKLM_ElevationPolicy\850d22c5-5c5f-4f89-8017-671106db4660 - C:\Program Files\PHPNukeEN\PHPNukeENToolbarHelper.exe (x)
HKLM_ElevationPolicy\dc5c5457-421e-4469-bd1c-f0b7101e1a11 - C:\Program Files\softonicen\softonicenToolbarHelper.exe (x)
HKLM_Extensions\{e2e2dd38-d088-4134-82b7-f2ba38496583} - "?" (?)
BHO\{5C255C8A-E604-49b4-9D64-90988571CECB} (?)
BHO\{6EBF7485-159F-4bff-A14F-B9E3AAC4465B} - "Search Helper" (C:\Program Files\Microsoft\Search Enhancement Pack\Search Helper\SearchHelper.dll)
BHO\{9030D464-4C02-4ABF-8ECC-5164760863C6} - "Windows Live Sign-in Helper" (C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll)

========================================

C:\Program Files\Ad-Remover\Quarantine: 7 File(s)
C:\Program Files\Ad-Remover\Backup: 13 File(s)

C:\Ad-Report-CLEAN[1].txt - 07/03/2011 00:16:52 (707 Byte(s)) 

End at: 00:17:28, 07/03/2011 
 
============== E.O.F ============== 

ah oui j'ai oublier de préciser qu'après l'analyse le pc s'est redémaré et j'ai toujours ses messages d'erreur qui dit qu'il manque certain programe, ce sont ceux que je t'ai mit en screen plus haut.

voici le nouveau rapport.

>>>>>>>>>>>>>>>>>>>>>>> BEGIN >>>>>>>>>>>>>>>>>>>>>>>
[03/07/11  00:51:47]	ESETUninstaller.exe 4.0.14.0
[03/07/11  00:51:47]	Input arguments: 
[03/07/11  00:51:48]	Online (PC booted from fixed disk) mode detected.

[03/07/11  00:51:48]	ERROR! PC is running in normal boot, please run safe boot or boot live CD/DVD/USB.
[03/07/11  00:51:48]	Press any key to exit ...
>>>>>>>>>>>>>>>>>>>>>>>> END >>>>>>>>>>>>>>>>>>>>>>>>

tu etais bien en mode sans echec?

J'ai fais F5 puisque F8 ne fonctionnait pas.
Ensuite j'ai était jusqu'à "Safe Mode" puis enter.
Le pc a redémarer et j'ai eu à nouveau la même page, j'ai donc refais "Safe Mode et enter "
et idem, de nouveau la même page avec comme mode normal j'ai donc laissé démarrer avec les seconde puis j'ai fais uninstallAV.

J'ai lu dans le lien que tu m'a donné, qu'il ne servait a rien de demarrer en Safe Mode si le pc est infecté car il redémarrerait en boucle.

non, c'est juste que NOD32 se désinstalle qu'en sans echec.
écoute, on verra ca après, fais MBAM , je fini la désinfection puis, on verra cette histoire.

+++++

Bonjour !

Ok je fais MBAM.
Bonne semaine !