Wifi ou virus ??

Question

Bonjour,  
Voila j'ai posté un message tout à l'heure sur ce forum https://forums.commentcamarche.net/forum/affich-21011313-wifi-tres-lent#p21012263 
Mais à la fin certaine personne se demande si ce n'est pas un virus qui cause ce probléme .. 
Quelqu'un aurait une solution ? 
Merci 



Configuration: Windows 7 / Safari 531.21.10

fred08700 · Accepted Answer

salut

je viens de lire la discussion , on va regarder à ça 

fais ce scan de diagnostique

&#9679 Télécharges ZHPDiag ( de Nicolas coolman ).  

ou http://www.premiumorange.com/zeb-help-process/zhpdiag.html ==> en bas de page  


/!\Utilisateurs de Vista et Windows 7 : Clique droit sur le logo de ZHPDiag.exe, " exécuter en tant qu'Administrateur /!\   

 &#9679 Double clique sur le fichier d'installation, puis installes le avec les paramètres par défaut ( N'oublies pas de cocher " Créer une icône sur le bureau " )  

 &#9679 Lances ZHPDiag en double cliquant sur l'icône présente sur ton bureau  

 &#9679 Cliques sur la loupe en haut à gauche, puis laisse l'outil scanner.  

 &#9679 Une fois le scan terminé, cliques sur l'icône en forme de disquette et enregistres le fichier sur ton bureau.  

 &#9679 Rends toi sur http://www.cijoint.fr/  

 &#9679 Cliques sur " Parcourir " dans la partie " Joindre un fichier[...] "  

 &#9679 Séléctionnes le rapport ZHPdiag.txt qui se trouve sur ton bureau  

 &#9679 Clique ensuite sur "Cliquez ici pour déposer le fichier " et copie/colle le lien dans ton prochain message

2011N2 · Answer

Re,

Je t'avais dit, ils sont souvent très réactifs ! Je suis la conversation, ça m'interresse !
J'espère pour toi que ça va réussir (dans le sens on va trouver quelque chose mais de pas trop grave).
Je ne ferais pas d'interventions pour ne pas perturber la désinfection, je réinterviendrai seulement à la fin !

À bientôt !

Gabriel.

fred08700 · Answer

re

tu es très infecté

fais ceci

● Rends-toi à cette adresse afin de télécharger AD-Remover (créé par C_XX)

Déconnecte toi et ferme toutes les applications en cours

● Double-clique sur l'icône AD-Remover
Vista ou windows 7 => clic droit "executer en tant que...."
● Au menu principal, clique sur "Nettoyer"
● Confirme le lancement de l'analyse et laisse l'outil travailler
● Poste le rapport qui apparait à la fin (il est aussi sauvegardé sous C:\Ad-report-CLEAN.txt )

(CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller )

<gras<Note :</gras> Process.exe est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool.
Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus.
Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus. els de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus.

=========================================

Utilise ce logiciel de désinfection généraliste stp :

* Télécharge et installe Malwarebytes' Anti-Malware
* A la fin de l'installation, veille à ce que l'option « mettre a jour Malwarebyte's Anti-Malware » soit cochée
* Lance MBAM et laisse les Mises à jour se télécharger (sinon fais les manuellement au lancement du programme)
* Puis va dans l'onglet "Recherche", coche "Exécuter un examen complet" puis "Rechercher"
* Sélectionne tes disques durs" puis clique sur "Lancer l'examen"
* A la fin de l'analyse, clique sur Afficher les résultats
* Coche tous les éléments détectés puis clique sur Supprimer la sélection
* Enregistre le rapport
* S'il t'est demandé de redémarrer l'ordinateur, clique sur Yes
* Poste dans ta prochaine réponse le rapport apparaissant après la suppression stp

fred08700 · Answer

bien sur , sinon je ne peux rien voir -)

relances ad-remover et cliques sur désinstaller

pour répondre , clique sur le "bouton vert" ==> répondre au sujet , pour que cela soit plus clair , merci

Terry12 · Answer

Malwarebytes' Anti-Malware 1.46
www.malwarebytes.org

Version de la base de données: 4424

Windows 6.1.7600
Internet Explorer 8.0.7600.16385

27/02/2011 19:32:52
mbam-log-2011-02-27 (19-32-52).txt

Type d'examen: Examen complet (C:\|D:\|E:\|)
Elément(s) analysé(s): 421453
Temps écoulé: 2 heure(s), 4 minute(s), 2 seconde(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)

fred08700 · Answer

bien

refais un scan zhpdiag , en postant avec ci-joint , que je vois ou on en est

Terry12 · Answer

http://www.cijoint.fr/cjlink.php?file=cj201102/cijbiiFiFg.txt 

Je crois que c'est lui

fred08700 · Answer

on continu

Utilisation de ZHPfix 

*fais un copié des lignes en gras suivantes  

---------------------------------------------------------- 
M2 - MFEP: prefs.js [Mehdi - 9uqgvp1h.default\support@predictad.com] [] AutocompletePro - Your handy search suggestions tool v0.5.5s (.Yossi Marouani; http://www.predictad.com.)   
O2 - BHO: SuggestMeYesBHO [64Bits] - {0FB6A909-6086-458F-BD92-1F8EE10042A0} . (.Pas de propriétaire - Pas de description.) -- C:\Program Files (x86)\AutocompletePro\64\AutocompletePro64.dll   
O4 - HKLM\..\Wow6432Node\Run: [SweetIM] . (.SweetIM Technologies Ltd. - SweetIM Instant Messenger Enhancer.) -- C:\Program Files (x86)\SweetIM\Messenger\SweetIM.exe    
[MD5.00000000000000000000000000000000] [APT] [Scheduled Update for Ask Toolbar] (.Pas de propriétaire.) -- C:\Program Files (x86)\Ask.com\UpdateTask.exe (.not file.)   
[MD5.00000000000000000000000000000000] [APT] [{C6CE4951-AA8E-4862-8C98-92AEBB3D4DFF}] (.Pas de propriétaire.) -- C:\Users\Mehdi\AppData\Roaming\FissaSearch\FissaUninstaller.exe (.not file.)   
O51 - MPSK:{bd223dfd-f45c-11de-8940-a5832bfe65d0}\AutoRun\command. (.Pas de propriétaire - Pas de description.) -- F:\DPFMate.exe (.not file.)    
O69 - SBI: SearchScopes [HKCU] {afdbddaa-5d3f-42ee-b79c-185a7020515b} - (Web Search) - http://search.autocompletepro.com
[MD5.F0A973863925B376E6241162624CF46A] [SPRF] (.Ask - Wrapper Application.) -- C:\Users\Mehdi\AppData\Local\Temp\setup.exe   [3328392]   
[HKCU\Software\???????????????]
[HKCU\Software\ESET]    
[HKLM\Software\ESET]  
O43 - CFD: 11/5/2010 - 6:32:34 PM - [28163226] ----D- C:\Program Files\ESET    
O43 - CFD: 8/13/2010 - 2:42:52 PM - [587698] ----D- C:\ProgramData\ESET   
O43 - CFD: 8/12/2010 - 2:03:32 PM - [544287] ----D- C:\Users\Mehdi\AppData\Roaming\ESET   
M3 - MFPP: Plugins - [Mehdi] -- C:\Users\Mehdi\AppData\Roaming\Mozilla\Firefox\Profiles\9uqgvp1h.default\searchplugins\sweetim.xml   
M2 - MFEP: prefs.js [Mehdi - 9uqgvp1h.default\{4daac69c-cba7-45e2-9bc8-1044483d3352}] [] Softonic_France Community Toolbar v3.2.1.3 (.Conduit Ltd..)    
M2 - MFEP: prefs.js [Mehdi - 9uqgvp1h.default\{EEE6C361-6118-11DC-9C72-001320C79847}] [] SweetIM Toolbar for Firefox v1.1.0.2 (.SweetIM Technologies LTD..)    
R3 - URLSearchHook: Softonic_France Toolbar [64Bits] - {4daac69c-cba7-45e2-9bc8-1044483d3352} . (.Conduit Ltd. - Conduit Toolbar.) (6.2.2.4) -- C:\Program Files (x86)\Softonic_France	bSoft.dll
R3 - URLSearchHook: SweetIM ToolbarURLSearchHook Class [64Bits] - {EEE6C35D-6118-11DC-9C72-001320C79847} . (.SweetIM Technologies Ltd. - SweetIM Toolbar Helper Module.) (4, 0, 0, 4) -- C:\Program Files (x86)\SweetIM\Toolbars\Internet Explorer\mgHelper.dll
O42 - Logiciel: Softonic_France Toolbar - (.Softonic_France.) [HKLM][64Bits] -- Softonic_France Toolbar    
O42 - Logiciel: SweetIM Toolbar for Internet Explorer 4.0 - (.SweetIM Technologies Ltd..) [HKLM][64Bits] -- {BF67F764-95B6-4360-BB57-B2E5AA6C814B}   
M0 - MFSP: prefs.js [Mehdi - 9uqgvp1h.default] https://home.sweetim.com/
G0 - GCSP: Preference [User Data\Default][HomePage] https://home.sweetim.com/
O4 - Global Startup: C:\Users\Mehdi\Desktop\Battlefield Bad Company(TM) 2.lnk - Clé orpheline
O4 - Global Startup: C:\Users\Mehdi\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Meteo.lnk - Clé orpheline
O23 - Service:  (0179451295110323mcinstcleanup) - Clé orpheline
O64 - Services: CurCS - (.not file.) - epfwwfp (epfwwfp)  .(...) - LEGACY_EPFWWFP
emptytemp
emptyflash
FirewallRaz 
---------------------------------------------------------- 
/!\ Utilisateurs de vista/7 , cette manipulation est à effectuer en tant qu'administrateur ( Clic droit -> [Exécuter en tant qu'administrateur] ) /!\  

* Lance ZHPFix (soit via le raccourci sur ton Bureau, soit via ZHPDiag- écusson vert-) 
* Clique sur l'icone représentant la lettre H (« coller les lignes Helper ») 
* Le texte que tu as copié sera présent  
* Clique sur « Tous », puis sur « Nettoyer » 
* Copie/colle la totalité du rapport dans ta prochaine réponse

****************************************************

Suppression des fichiers inutiles      
     
Télécharge CCleaner version slim.      
* Installe le puis lance le.      
* va dans " options" ==> "avancés" et décoches " effacer uniquement ------24 heures"      
* Clique sur Nettoyeur => Analyse => Lancer le nettoyage, puis sur OK dans la fenêtre qui s'affiche.      
* Enfin, clique sur Registre => corrige toutes les erreurs et recommence jusqu'à ce que CCleaner ne trouve plus d'erreurs.      

Tu peux garder ce programme et l'utiliser régulièrement (une fois par mois).

******************************************************

Il y a une infection de disques amovibles :

* Télécharge USBFix (de El desaparecido et C_XX) sur ton Bureau
* Branche tes sources de données externes à ton PC (clé USB, disque dur externe, lecteur mp3 etc...) sans les ouvrir
* Fais un clic droit sur le programme USBFix et choisis 'Exécuter en tant qu'administrateur'.
* Au menu principal, clique sur "analyses"
* Ton Bureau va disparaitre, puis l'ordinateur va redémarrer : c'est normal
* Laisse travailler l'outil jusqu'au bout
* A la fin, le rapport va s'afficher : poste le dans ta prochaine réponse stp

Terry12 · Answer

Rapport de ZHPFix 1.12.3256 par Nicolas Coolman, Update du 23/02/2011
Fichier d'export Registre : C:\ZHPExportRegistry-2-27-2011-8-32-08 PM.txt
Run by Mehdi at 2/27/2011 8:32:08 PM
Windows 7 Home Premium Edition, 64-bit  (Build 7600)
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html
Contact : nicolascoolman@yahoo.fr

========== Processus mémoire ==========
C:\Users\Mehdi\AppData\Local\Temp\setup.exe [3328392]  => Supprimé et mis en quarantaine

========== Clé(s) du Registre ==========
O2 - BHO: SuggestMeYesBHO - {0FB6A909-6086-458F-BD92-1F8EE10042A0} . (.Pas de propriétaire - Pas de description.) -- C:\Program Files (x86)\AutocompletePro\64\AutocompletePro64.dll  => Clé non supprimée
O51 - MPSK:{bd223dfd-f45c-11de-8940-a5832bfe65d0}\AutoRun\command. (.Pas de propriétaire - Pas de description.) -- F:\DPFMate.exe (.not file.)  => Clé supprimée avec succès
O69 - SBI: SearchScopes [HKCU] {afdbddaa-5d3f-42ee-b79c-185a7020515b} - (Web Search) - http://search.autocompletepro.com  => Clé supprimée avec succès
HKCU\Software\???????????????  => Clé absente
HKCU\Software\ESET  => Clé supprimée avec succès
HKLM\Software\ESET  => Clé non supprimée
[HKEY_CURRENT_USER\SOFTWARE\Classes\Wow6432Node\CLSID\{4daac69c-cba7-45e2-9bc8-1044483d3352}]  => Clé supprimée avec succès
[HKCR\CLSID\{4daac69c-cba7-45e2-9bc8-1044483d3352}]  => Clé supprimée avec succès
[HKEY_CURRENT_USER\SOFTWARE\Classes\Wow6432Node\CLSID\{EEE6C35D-6118-11DC-9C72-001320C79847}]  => Clé supprimée avec succès
[HKCR\CLSID\{EEE6C35D-6118-11DC-9C72-001320C79847}]  => Clé supprimée avec succès
O23 - Service: (0179451295110323mcinstcleanup) - Clé orpheline  => Clé supprimée avec succès
O64 - Services: CurCS - (.not file.) - epfwwfp (epfwwfp) .(...) - LEGACY_EPFWWFP  => Clé supprimée avec succès

========== Valeur(s) du Registre ==========
O4 - HKLM\..\Wow6432Node\Run: [SweetIM] . (.SweetIM Technologies Ltd. - SweetIM Instant Messenger Enhancer.) -- C:\Program Files (x86)\SweetIM\Messenger\SweetIM.exe  => Valeur supprimée avec succès
R3 - URLSearchHook: Softonic_France Toolbar - {4daac69c-cba7-45e2-9bc8-1044483d3352} . (.Conduit Ltd. - Conduit Toolbar.) (6.2.2.4) -- C:\Program Files (x86)\Softonic_France	bSoft.dll  => Valeur supprimée avec succès
R3 - URLSearchHook: SweetIM ToolbarURLSearchHook Class - {EEE6C35D-6118-11DC-9C72-001320C79847} . (.SweetIM Technologies Ltd. - SweetIM Toolbar Helper Module.) (4, 0, 0, 4) -- C:\Program Files (x86)\SweetIM\Toolbars\Internet Explorer\mgHelper.dll  => Valeur supprimée avec succès
FirewallRaz : Aucune valeur présente dans la clé de registre "Standard Profile"
FirewallRaz : Aucune valeur présente dans la clé de registre "Domain Profile"
FirewallRaz (Domain) : FPS-SpoolSvc-In-TCP-NoScope  => Valeur supprimée avec succès
FirewallRaz (Public) : FPS-SpoolSvc-In-TCP  => Valeur supprimée avec succès
FirewallRaz (Domain) : CoreNet-GP-LSASS-Out-TCP  => Valeur supprimée avec succès
FirewallRaz (Domain) : RemoteSvcAdmin-In-TCP-NoScope  => Valeur supprimée avec succès
FirewallRaz (Public) : RemoteSvcAdmin-In-TCP  => Valeur supprimée avec succès
FirewallRaz (Domain) : NetPres-In-TCP-NoScope  => Valeur supprimée avec succès
FirewallRaz (Domain) : NetPres-Out-TCP-NoScope  => Valeur supprimée avec succès
FirewallRaz (None) : NetPres-WSD-In-UDP  => Valeur supprimée avec succès
FirewallRaz (None) : NetPres-WSD-Out-UDP  => Valeur supprimée avec succès
FirewallRaz (Public) : NetPres-In-TCP  => Valeur supprimée avec succès
FirewallRaz (Public) : NetPres-Out-TCP  => Valeur supprimée avec succès
FirewallRaz (Private) : TCP Query User{7D50A0AD-4D2E-464B-A1F2-C044F57CE654}C:\program files (x86)\adsltv\adsltv.exe  => Valeur supprimée avec succès
FirewallRaz (Private) : UDP Query User{2957B08B-EF95-4DCE-9BB5-8D6065E0A5B2}C:\program files (x86)\adsltv\adsltv.exe  => Valeur supprimée avec succès
FirewallRaz (Public) : TCP Query User{F3DB7FAE-973E-419E-B67C-9EB0E40B073B}C:\program files (x86)\adsltv\adsltv.exe  => Valeur supprimée avec succès
FirewallRaz (Public) : UDP Query User{4033F7F3-A46D-4836-98D4-6854D2F347B8}C:\program files (x86)\adsltv\adsltv.exe  => Valeur supprimée avec succès
FirewallRaz (Private) : TCP Query User{BBCA91DE-81A9-4406-8458-7F7AF951F62A}C:\program files (x86)\limewire\limewire.exe  => Valeur supprimée avec succès
FirewallRaz (Private) : UDP Query User{E4C979C0-9201-40B2-80AE-B531B0AF3365}C:\program files (x86)\limewire\limewire.exe  => Valeur supprimée avec succès
FirewallRaz (Private) : TCP Query User{EECF9B5A-F413-4027-9E29-299279F6BFE7}C:\program files (x86)\gamespy arcade\aphex.exe  => Valeur supprimée avec succès
FirewallRaz (Private) : UDP Query User{1C5D81D5-B38C-4D93-A4B4-FB58F617F13B}C:\program files (x86)\gamespy arcade\aphex.exe  => Valeur supprimée avec succès
FirewallRaz (Private) : {98E5F1D1-6777-416E-A0BD-9AF1F3FCEC14}  => Valeur supprimée avec succès
FirewallRaz (Private) : {41E19778-A53E-4A2F-8C67-045E8D0FB0B1}  => Valeur supprimée avec succès
FirewallRaz (Private) : TCP Query User{3B78E10B-6977-4C3A-9F95-FF2348B61059}C:\program files (x86)\participatory culture foundation\miro\miro_downloader.exe  => Valeur supprimée avec succès
FirewallRaz (Private) : UDP Query User{53808CD0-6869-4F5D-8EB8-DA4EEC9151B0}C:\program files (x86)\participatory culture foundation\miro\miro_downloader.exe  => Valeur supprimée avec succès
FirewallRaz (Private) : TCP Query User{496D69F8-B47D-4888-B2EA-4C53F9EDA191}C:\program files (x86)\ea sports\fifa 11 demo\game\fifa.exe  => Valeur supprimée avec succès
FirewallRaz (Private) : UDP Query User{88172C91-36EF-4056-B2E5-75F88A044B96}C:\program files (x86)\ea sports\fifa 11 demo\game\fifa.exe  => Valeur supprimée avec succès
FirewallRaz (Private) : TCP Query User{BE79EA7E-C9D4-4666-9207-C86649977FBB}C:\program files (x86)\electronic arts\eadm\core.exe  => Valeur supprimée avec succès
FirewallRaz (Private) : UDP Query User{0A2321C3-C130-489F-A30B-3D9DF2A0C9F1}C:\program files (x86)\electronic arts\eadm\core.exe  => Valeur supprimée avec succès
FirewallRaz (None) : {5E6A258C-98D0-4235-A7EE-744D0B0EF7FC}  => Valeur supprimée avec succès
FirewallRaz (Private) : {9E771AA9-DF2E-44FF-8336-D00F480930FB}  => Valeur supprimée avec succès
FirewallRaz (None) : {1E66B32A-027A-45EA-9C5A-FD16ED144834}  => Valeur supprimée avec succès

========== Préférences navigateur ==========
M0 - MFSP: prefs.js [Mehdi - 9uqgvp1h.default] https://home.sweetim.com/  => Valeur supprimée avec succès
M0 - MFSP: prefs.js [Mehdi - 9uqgvp1h.default] https://home.sweetim.com/  => Valeur supprimée avec succès
G0 - GCSP: Preference [User Data\Default][HomePage] https://home.sweetim.com/  => Valeur supprimée avec succès

========== Dossier(s) ==========
Dossiers Flash Cookies supprimés : 211

========== Fichier(s) ==========
Fichiers Flash Cookies supprimés : 74

========== Logiciel(s) ==========
O42 - Logiciel: Softonic_France Toolbar - (.Softonic_France.) [HKLM][64Bits] -- Softonic_France Toolbar  => Logiciel déjà supprimé
O42 - Logiciel: SweetIM Toolbar for Internet Explorer 4.0 - (.SweetIM Technologies Ltd..) [HKLM][64Bits] -- {BF67F764-95B6-4360-BB57-B2E5AA6C814B}  => Logiciel déjà supprimé

========== Tache planifiée ==========
Task : Scheduled Update for Ask Toolbar  => Tâche supprimée avec succès
Task : {C6CE4951-AA8E-4862-8C98-92AEBB3D4DFF}  => Tâche supprimée avec succès


========== Récapitulatif ==========
1 : Processus mémoire
12 : Clé(s) du Registre
35 : Valeur(s) du Registre
1 : Dossier(s)
1 : Fichier(s)
2 : Logiciel(s)
3 : Préférences navigateur
2 : Tache planifiée


End of the scan

Terry12 · Answer

* Branche tes sources de données externes à ton PC (clé USB, disque dur externe, lecteur mp3 etc...) sans les ouvrir  

Je suis obliger d'en mettre ??

moment de grace · Answer

hello tous

@ fred

Malwarebytes' Anti-Malware 1.46
www.malwarebytes.org

Version de la base de données: 4424 

bonne suite

(sourire)

Terry12 · Answer

Pour le disque amovible j'ai branché l'iPad . 
J'ai analyser puis supprimé   





############################## | UsbFix 7.041 | [Suppression]

Utilisateur: Mehdi (Administrateur) # MEHDI-PC [ASUSTeK Computer Inc. K70IO]
Mis à jour le 24/02/2011 par TeamXscript
Lancé à 20:45:21 | 27/02/2011
Site Web: http://www.teamxscript.org
Un fichier non reconnu ? : http://www.teamxscript.org/Upload.php
Contact: TeamXscript.ElDesaparecido@gmail.com

CPU: Intel(R) Core(TM)2 Duo CPU T6600 @ 2.20GHz
CPU 2: Intel(R) Core(TM)2 Duo CPU T6600 @ 2.20GHz
Microsoft Windows 7 Édition Familiale Premium  (6.1.7600 64-Bit) # 
Internet Explorer 8.0.7600.16385

Pare-feu Windows: Activé
RAM -> 4095 Mo 
C:\ (%systemdrive%) -> Disque fixe # 233 Go (63 Go libre(s) - 27%) [OS] # NTFS
D:\ -> Disque fixe # 218 Go (4 Mo libre(s) - 0%) [DATA] # NTFS
E:\ -> CD-ROM

################## | Éléments infectieux |


Supprimé! C:\$RECYCLE.BIN\S-1-5-18
Supprimé! C:\$RECYCLE.BIN\S-1-5-21-1859818563-2522418089-1975902851-1000
Supprimé! C:\$RECYCLE.BIN\S-1-5-21-1859818563-2522418089-1975902851-501
Supprimé! D:\$RECYCLE.BIN\S-1-5-18
Supprimé! D:\$RECYCLE.BIN\S-1-5-21-1859818563-2522418089-1975902851-1000
Supprimé! D:\$RECYCLE.BIN\S-1-5-21-1859818563-2522418089-1975902851-500
Supprimé! D:\$RECYCLE.BIN\S-1-5-21-1859818563-2522418089-1975902851-501

################## | Registre |

Supprimé! HKLM\Software\Microsoft\Windows\CurrentVersion\Policies\System|DisableRegistryTools
Supprimé! HKLM\Software\Microsoft\Windows\CurrentVersion\Policies\System|DisableTaskMgr
Supprimé! HKLM\Software\Microsoft\Windows\CurrentVersion\Policies\explorer|NoFolderOptions
Supprimé! HKLM\Software\Microsoft\Windows\CurrentVersion\Policies\explorer|NoRun

################## | Mountpoints2 |

Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{332f57e3-f172-11de-a528-f08b33cce9e4}

################## | Listing |

[27/02/2011 - 20:45:56 | SHD ] 	C:\$Recycle.Bin
[24/11/2010 - 20:14:22 | D ] 	C:\02eb7d60d1c6378f27a9fc
[25/06/2010 - 17:25:05 | D ] 	C:\21c68a07b81c67140ac7
[28/09/2010 - 18:57:21 | D ] 	C:\588c38e11517012b5f
[15/06/2009 - 12:11:59 | N | 54] 	C:\AdobeReader.log
[13/08/2010 - 14:11:44 | D ] 	C:\asus.dat
[16/02/2011 - 11:58:53 | D ] 	C:\ATI
[27/02/2011 - 20:41:48 | RASHD ] 	C:\Autorun.inf
[27/03/2010 - 10:45:39 | D ] 	C:\AV_LOGS
[29/07/2009 - 07:03:34 | D ] 	C:\Boot
[14/07/2009 - 02:38:58 | RASH | 383562] 	C:\bootmgr
[29/07/2009 - 07:03:37 | N | 8192] 	C:\BOOTSECT.BAK
[05/07/2007 - 12:29:52 | N | 5173] 	C:\credits.txt
[27/03/2010 - 18:39:40 | D ] 	C:\cstrike
[25/06/2010 - 20:55:08 | D ] 	C:\db94f13a8490d9621c5b1a83
[08/08/2007 - 12:07:13 | A | 76] 	C:\Desktop.ini
[23/09/2009 - 18:29:00 | N | 12908] 	C:\devlist.txt
[14/07/2009 - 06:08:56 | SHD ] 	C:\Documents and Settings
[18/06/2010 - 14:16:07 | D ] 	C:\Downloads
[07/11/2007 - 07:00:40 | N | 17734] 	C:\eula.1028.txt
[07/11/2007 - 07:00:40 | N | 17734] 	C:\eula.1031.txt
[07/11/2007 - 07:00:40 | N | 10134] 	C:\eula.1033.txt
[07/11/2007 - 07:00:40 | N | 17734] 	C:\eula.1036.txt
[07/11/2007 - 07:00:40 | N | 17734] 	C:\eula.1040.txt
[07/11/2007 - 07:00:40 | N | 118] 	C:\eula.1041.txt
[07/11/2007 - 07:00:40 | N | 17734] 	C:\eula.1042.txt
[07/11/2007 - 07:00:40 | N | 17734] 	C:\eula.2052.txt
[07/11/2007 - 07:00:40 | N | 17734] 	C:\eula.3082.txt
[24/11/2010 - 15:06:13 | D ] 	C:\f7dd3d0e1e9650852b424fca674d0ed9
[23/09/2009 - 18:28:59 | N | 9] 	C:\Finish.log
[13/03/2004 - 15:27:02 | N | 161353] 	C:\game.dic
[07/11/2007 - 07:00:40 | N | 1110] 	C:\globdata.ini
[27/02/2011 - 17:07:53 | ASH | 3220647936] 	C:\hiberfil.sys
[07/11/2007 - 07:44:20 | N | 855040] 	C:\install.exe
[07/11/2007 - 07:00:40 | N | 843] 	C:\install.ini
[07/11/2007 - 07:44:20 | N | 75280] 	C:\install.res.1028.dll
[07/11/2007 - 07:44:20 | N | 95248] 	C:\install.res.1031.dll
[07/11/2007 - 07:44:20 | N | 90128] 	C:\install.res.1033.dll
[07/11/2007 - 07:44:20 | N | 96272] 	C:\install.res.1036.dll
[07/11/2007 - 07:44:20 | N | 94224] 	C:\install.res.1040.dll
[07/11/2007 - 07:44:20 | N | 80400] 	C:\install.res.1041.dll
[07/11/2007 - 07:44:20 | N | 78864] 	C:\install.res.1042.dll
[07/11/2007 - 07:44:20 | N | 74768] 	C:\install.res.2052.dll
[07/11/2007 - 07:44:20 | N | 95248] 	C:\install.res.3082.dll
[24/07/2009 - 03:48:05 | N | 1048576] 	C:\K70IO.BIN
[28/07/2009 - 14:42:32 | N | 19] 	C:\K70IO_WIN7.10
[01/12/2006 - 23:37:14 | N | 904704] 	C:\msdia80.dll
[23/09/2009 - 17:44:04 | RHD ] 	C:\MSOCache
[02/07/2009 - 08:17:15 | N | 37] 	C:\Nero.Log
[16/02/2011 - 12:02:45 | D ] 	C:\NVIDIA
[12/06/2009 - 02:32:00 | N | 57] 	C:\OFFICE2007_L.TXT
[27/02/2011 - 17:07:58 | ASH | 4294201344] 	C:\pagefile.sys
[23/09/2009 - 05:40:44 | N | 146] 	C:\Pass.txt
[24/07/2009 - 07:46:46 | N | 3598] 	C:\Patch.LOG
[27/02/2011 - 20:31:27 | D ] 	C:\Program Files
[27/02/2011 - 19:58:13 | D ] 	C:\Program Files (x86)
[27/02/2011 - 20:31:27 | HD ] 	C:\ProgramData
[16/02/2011 - 12:06:31 | D ] 	C:\Programmes
[12/01/2011 - 13:55:54 | D ] 	C:\PunkBuster
[05/12/2009 - 18:09:28 | SHD ] 	C:\Recovery
[28/07/2009 - 14:42:32 | N | 7] 	C:\RECOVERY.DAT
[23/09/2009 - 18:15:35 | N | 3107] 	C:\RHDSetup.log
[11/04/2010 - 14:41:02 | D ] 	C:\scenery
[06/12/2009 - 09:55:51 | N | 166] 	C:\setup.log
[14/05/2006 - 09:22:24 | N | 5] 	C:\store.log
[23/09/2009 - 18:08:08 | N | 170] 	C:\SumHidd.txt
[23/09/2009 - 18:07:00 | N | 98] 	C:\SumOS.txt
[27/02/2011 - 19:01:11 | SHD ] 	C:\System Volume Information
[19/12/2010 - 17:44:16 | D ] 	C:\Temp
[08/08/2007 - 12:05:14 | A | 7680] 	C:\Thumbs.db
[27/02/2011 - 20:46:00 | D ] 	C:\UsbFix
[27/02/2011 - 20:45:27 | A | 5525] 	C:\UsbFix.txt
[25/12/2009 - 23:44:14 | D ] 	C:\Users
[07/09/2009 - 12:59:54 | N | 25] 	C:\v811.txt
[27/02/2011 - 20:43:16 | D ] 	C:\Windows
[27/02/2011 - 20:31:02 | N | 1566] 	C:\ZHPRegY0.zhp
[27/02/2011 - 20:31:10 | N | 2792] 	C:\ZHPRegY1.zhp
[27/02/2011 - 20:31:55 | N | 868] 	C:\ZHPRegY10.zhp
[27/02/2011 - 20:32:08 | N | 208512] 	C:\ZHPRegY11.zhp
[27/02/2011 - 20:31:10 | N | 514] 	C:\ZHPRegY2.zhp
[27/02/2011 - 20:31:14 | N | 2986] 	C:\ZHPRegY3.zhp
[27/02/2011 - 20:31:14 | N | 416] 	C:\ZHPRegY4.zhp
[27/02/2011 - 20:31:49 | N | 502] 	C:\ZHPRegY5.zhp
[27/02/2011 - 20:31:50 | N | 618] 	C:\ZHPRegY6.zhp
[27/02/2011 - 20:31:50 | N | 412] 	C:\ZHPRegY7.zhp
[27/02/2011 - 20:31:50 | N | 1448] 	C:\ZHPRegY8.zhp
[27/02/2011 - 20:31:51 | N | 2020] 	C:\ZHPRegY9.zhp
[27/02/2011 - 20:45:56 | SHD ] 	D:\$RECYCLE.BIN
[27/02/2011 - 20:41:49 | RASHD ] 	D:\Autorun.inf
[05/07/2007 - 12:29:52 | N | 5173] 	D:\credits.txt
[08/08/2007 - 12:07:13 | A | 76] 	D:\Desktop.ini
[13/03/2004 - 15:27:02 | N | 161353] 	D:\game.dic
[18/07/2010 - 20:35:07 | N | 361] 	D:\InvalidKickPlayerLog.txt
[25/12/2009 - 23:29:13 | N | 412] 	D:\Lecteur de CD - Raccourci.lnk
[05/12/2009 - 18:42:36 | N | 528] 	D:\MediaID.bin
[23/05/2010 - 18:05:53 | D ] 	D:\MEHDI-PC
[02/05/2010 - 18:20:39 | SHD ] 	D:\System Volume Information
[08/08/2007 - 12:05:14 | A | 7680] 	D:\Thumbs.db
[05/12/2009 - 18:45:15 | D ] 	D:\WindowsImageBackup

################## | Vaccin |

(!) Cet ordinateur n'est pas vacciné!

################## | E.O.F |

fred08700 · Answer

ok 

j'avais demandé une analyse avec USBfix , et non une suppression . Tu aurais pu supprimer des fichiers légitimes par erreur 

===> relances usbfix et cliques sur vacciner 
une fois fais , relance-le et clique sur désinstaller 

===>télécharges malwarebytes derniere version : https://www.commentcamarche.net/telecharger/securite/14361-malwarebytes-anti-malware/
, le mettre à jour à la version base de données 5897 et refais un scan complet 
poste le rapport 
Chaque difficulté  rencontrée  doit être  l'occasion d'un nouveau progrès.  
  
[Pierre de Coubertin]

Terry12 · Answer

Voila le rapport 



Malwarebytes' Anti-Malware 1.50.1.1100
www.malwarebytes.org

Version de la base de données: 5906

Windows 6.1.7600
Internet Explorer 8.0.7600.16385

28/02/2011 22:23:02
mbam-log-2011-02-28 (22-23-02).txt

Type d'examen: Examen complet (C:\|D:\|E:\|)
Elément(s) analysé(s): 443694
Temps écoulé: 1 heure(s), 38 minute(s), 10 seconde(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)

fred08700 · Answer

salut

refais un nouveau scan zhpdiag

clique sur la flèche verte en haut de sa page pour lancer une mise à jour, si ton parfeu demande l'autorisation, accepte le. 

 &#9679 Rends toi sur http://www.cijoint.fr/ 

 &#9679 Cliques sur " Parcourir " dans la partie " Joindre un fichier[...] " 

 &#9679 Sélectionnes le rapport ZHPdiag.txt qui se trouve sur ton bureau 

 &#9679 Clique ensuite sur "Cliquez ici pour déposer le fichier " et copie/colle le lien dans ton prochain message

Terry12 · Answer

http://www.cijoint.fr/cjlink.php?file=cj201103/cij4q7bhbB.txt

fred08700 · Answer

re

encore quelques petites choses

Utilisation de ZHPfix 

*fais un copié des lignes en gras suivantes  

---------------------------------------------------------- 
[HKCU\Software\???????????????]
[HKCU\Software\fv]
O2 - BHO: SuggestMeYesBHO [64Bits] - {0FB6A909-6086-458F-BD92-1F8EE10042A0} Clé orpheline  
O4 - Global Startup: C:\Users\Mehdi\Desktop\Battlefield Bad Company(TM) 2.lnk - Clé orpheline
O42 - Logiciel: Softonic_France Toolbar - (.Softonic_France.) [HKLM][64Bits] -- Softonic_France Toolbar   
O42 - Logiciel: SweetIM Toolbar for Internet Explorer 4.0 - (.SweetIM Technologies Ltd..) [HKLM][64Bits] -- {BF67F764-95B6-4360-BB57-B2E5AA6C814B}   
emptytemp
emptyflash

---------------------------------------------------------- 
/!\ Utilisateurs de vista/7 , cette manipulation est à effectuer en tant qu'administrateur ( Clic droit -> [Exécuter en tant qu'administrateur] ) /!\  

* Lance ZHPFix (soit via le raccourci sur ton Bureau, soit via ZHPDiag- écusson vert-) 
* Clique sur l'icone représentant la lettre H (« coller les lignes Helper ») 
* Le texte que tu as copié sera présent  
* Clique sur « Tous », puis sur « Nettoyer » 
* Copie/colle la totalité du rapport dans ta prochaine réponse

***********************************

met à jour seven ==> mettre pack 1  via windows update

************************************

donne des nouvelles concernant le problème initial

Terry12 · Answer

Rapport de ZHPFix 1.12.3256 par Nicolas Coolman, Update du 23/02/2011
Fichier d'export Registre : C:\ZHPExportRegistry-3-2-2011-12-22-12 PM.txt
Run by Mehdi at 3/2/2011 12:22:12 PM
Windows 7 Home Premium Edition, 64-bit  (Build 7600)
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html
Contact : nicolascoolman@yahoo.fr

========== Clé(s) du Registre ==========
HKCU\Software\???????????????  => Clé absente
HKCU\Software\fv  => Clé supprimée avec succès
O2 - BHO: SuggestMeYesBHO - {0FB6A909-6086-458F-BD92-1F8EE10042A0} Clé orpheline  => Clé non supprimée

========== Dossier(s) ==========
Dossiers Flash Cookies supprimés : 7

========== Fichier(s) ==========
Fichiers Flash Cookies supprimés : 1

========== Logiciel(s) ==========
O42 - Logiciel: Softonic_France Toolbar - (.Softonic_France.) [HKLM][64Bits] -- Softonic_France Toolbar  => Logiciel déjà supprimé
O42 - Logiciel: SweetIM Toolbar for Internet Explorer 4.0 - (.SweetIM Technologies Ltd..) [HKLM][64Bits] -- {BF67F764-95B6-4360-BB57-B2E5AA6C814B}  => Logiciel déjà supprimé


========== Récapitulatif ==========
3 : Clé(s) du Registre
1 : Dossier(s)
1 : Fichier(s)
2 : Logiciel(s)


End of the scan

Terry12 · Answer

Je suis entrain de restaurer, sa peut durer longtemps ??

2011N2 · Answer

Désolé, j'interviens pour ta question, ça dure 10 minutes maximum, ça doit être finit...

Bonne suite de désinfection, je suis toujours !!!

Gabriel.

Terry12 · Answer

Sa ne marche toujours pas ! J'ai fais la restauration, mais il y a toujours l'echec de la mise a jour lors du demarage normal ..

fred08700 · Answer

refais un nouveau scan zhpdiag

clique sur la flèche verte en haut de sa page pour lancer une mise à jour, si ton parfeu demande l'autorisation, accepte le. 

 &#9679 Rends toi sur http://www.cijoint.fr/ 

 &#9679 Cliques sur " Parcourir " dans la partie " Joindre un fichier[...] " 

 &#9679 Sélectionnes le rapport ZHPdiag.txt qui se trouve sur ton bureau 

 &#9679 Clique ensuite sur "Cliquez ici pour déposer le fichier " et copie/colle le lien dans ton prochain message

Wifi ou virus ??

22 réponses

Discussions similaires

Newsletters