Infecté par antimalware doctor - Page 2

tu peux me remettre un rapport zhpdiag pour ultime vérification!

voilà le dernier fichier demandé.
http://www.cijoint.fr/cjlink.php?file=cj201103/cijf4EAc4f.txt

a plus

télécharge OTM
http://www.geekstogo.com/forum/files/file/402-otm-oldtimers-move-it/
(de Old_Timer) sur ton Bureau.

double-clique sur OTM.exe pour le lancer.
copie la liste qui se trouve en citation ci-dessous,
et colle-la dans le cadre de gauche de OTM :Paste instruction for items to be moved.

:processes
explorer.exe
:files
C:\Documents and Settings\HP_Propriétaire\Application Data\9122D1F7454A25779BF027DAC5DBA363
C:\Program Files\Circle Developement
:reg
[HKCR\nctaudiofile2.audiofile2]
[HKCR\nctaudiofile2.audiofile2.2]
[HKCR\nctaudiofile2.audiofile2lameenc]
[HKCR\nctaudiofile2.audiofile2lameenc.1]
[HKLM\Software\Classes\imside1egate.application.1]
:commands
[purity]
[emptytemp]
[start explorer]

clique sur MoveIt! pour lancer la suppression.
le résultat apparaitra dans le cadre "Results".
clique sur Exit pour fermer.
poste le rapport situé dans C:\_OTM\MovedFiles.

il te sera peut-être demander de redémarrer le pc pour achever la suppression.si c'est le cas accepte par Yes.

______________________

colle un rapport de recherche avec FixLop

:

http://generalcm.cluster010.ovh.net/index.php?option=com_content&view=article&id=38:fixlop&catid=1:outils&Itemid=3

voici les fichiers:

All processes killed
========== PROCESSES ==========
No active process named explorer.exe was found!
========== FILES ==========
C:\Documents and Settings\HP_Propriétaire\Application Data\9122D1F7454A25779BF027DAC5DBA363 folder moved successfully.
C:\Program Files\Circle Developement folder moved successfully.
========== REGISTRY ==========
========== COMMANDS ==========

[EMPTYTEMP]

User: Administrateur
->Temp folder emptied: 70231 bytes
->Temporary Internet Files folder emptied: 212860 bytes

User: All Users

User: Default User
->Temp folder emptied: 70231 bytes
->Temporary Internet Files folder emptied: 32902 bytes

User: HP_Propriétaire
->Temp folder emptied: 339717303 bytes
->Temporary Internet Files folder emptied: 26401819 bytes
->Java cache emptied: 0 bytes
->FireFox cache emptied: 4745794 bytes
->Flash cache emptied: 1965415 bytes

User: LocalService
->Temp folder emptied: 115939 bytes
->Temporary Internet Files folder emptied: 14019972 bytes

User: NetworkService
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 33170 bytes

%systemdrive% .tmp files removed: 0 bytes
%systemroot% .tmp files removed: 109681 bytes
%systemroot%\System32 .tmp files removed: 3924288 bytes
%systemroot%\System32\dllcache .tmp files removed: 0 bytes
%systemroot%\System32\drivers .tmp files removed: 0 bytes
Windows Temp folder emptied: 2845499 bytes
%systemroot%\system32\config\systemprofile\Local Settings\Temp folder emptied: 26283239 bytes
%systemroot%\system32\config\systemprofile\Local Settings\Temporary Internet Files folder emptied: 33170 bytes
RecycleBin emptied: 0 bytes

Total Files Cleaned = 401,00 mb

OTM by OldTimer - Version 3.1.17.2 log created on 03262011_171626

####### FixLop vers 1.0.2.5 [ Recherche ] #######

# Exécuté depuis C:\Program Files\FixLop
# Le 26/03/2011 à 17h51
# Utilisateur : HP_Propriétaire | ISABELLE

# S.E : Microsoft Windows XP | Service Pack 3 | 32 bits
# CPU : AMD Sempron(tm) 3000+

# Internet Explorer version [8.0.6001.18702]
# Mozilla Firefox : 2.0.0.14 (fr)

############## [ Processus ]

############## [ Fichiers/Dossiers ]

Dossier présent : C:\Program Files\Help and Support Additions
Dossier présent : C:\Documents and Settings\All Users\Application Data\Frag great bend logo
Dossier présent : C:\Documents and Settings\All Users\Application Data\meta cool tray flap
Dossier présent : C:\Documents and Settings\All Users\Application Data\settings blue film frag
Dossier présent : C:\Documents and Settings\HP_Propriétaire\Bureau\base pour site

~~~~ Lecture fichier C:\Documents and Settings\HP_Propriétaire\Application Data\Mozilla\Firefox\Profiles\6umju3ki.default\prefs.js ~~~~

############## [ Clés de registres ]

############## [ Internet Explorer ]

-- [ HKLM\Software\Microsoft\Internet Explorer\Main ] --

Search Page : hxxp://go.microsoft.com/fwlink/?LinkId=54896
Default_page_url : hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
Default_search_url : hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Start Page : hxxp://fr.msn.com/
Local Page : C:\WINDOWS\system32\blank.htm

-- [ HKCU\Software\Microsoft\Internet Explorer\Main ] --

Search Page : hxxp://go.microsoft.com/fwlink/?LinkId=54896
Default_page_url : hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
Default_search_url : hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Start Page : hxxp://www.sfr.fr/accueil/adsl.html
Local Page : C:\WINDOWS\system32\blank.htm

########## [ ! SCAN fini le 26/03/2011 à 17h51 ]

ok lance un rapport de nettoyage avec FixLop

puis utilise delfix pour supprimer ce qui a été utilisé

verifie avec ton antivirus que tout est ok

a plus

voici le rapport de nettoyage

####### FixLop vers 1.0.2.5 [ Suppression ] #######

# Exécuté depuis C:\Program Files\FixLop
# Le 26/03/2011 à 20h54
# Utilisateur : HP_Propriétaire | ISABELLE

# S.E : Microsoft Windows XP | Service Pack 3 | 32 bits
# CPU : AMD Sempron(tm) 3000+

# Internet Explorer version [8.0.6001.18702]
# Mozilla Firefox : 2.0.0.14 (fr)

############## [ Processus ]

############## [ Dossiers & Fichiers ]

Dossier non supprimé : C:\Program Files\Help and Support Additions
Dossier supprimé : C:\Documents and Settings\All Users\Application Data\Frag great bend logo
Dossier supprimé : C:\Documents and Settings\All Users\Application Data\meta cool tray flap
Dossier supprimé : C:\Documents and Settings\All Users\Application Data\settings blue film frag
Dossier supprimé : C:\Documents and Settings\HP_Propriétaire\Bureau\base pour site

~~~~ Lecture fichier prefs.js ~~~~

############## [ Clés de registres ]

############## [ Internet Explorer ]

-- [ HKLM\Software\Microsoft\Internet Explorer\Main ] --

Search Page : hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Default_page_url : hxxp://go.microsoft.com/fwlink/?LinkId=54896
Default_search_url : hxxp://www.google.fr
Start Page : hxxp://fr.msn.com/
Local Page : C:\WINDOWS\system32\blank.htm

-- [ HKCU\Software\Microsoft\Internet Explorer\Main ] --

Search Page : hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Default_page_url : hxxp://go.microsoft.com/fwlink/?LinkId=54896
Default_search_url : hxxp://www.google.fr
Start Page : hxxp://fr.msn.com/
Local Page : C:\WINDOWS\system32\blank.htm

########## [ ! Suppression finie le 26/03/2011 à 20h54 ]

bonne soirée

ok passe delfix

et verifie avec ton antivirus que tout est bon

voilà le raport de delfix
# DelFix v7.5 - Rapport créé le 27/03/2011 à 11:19
# Mis à jour le 15/03/11 à 16h30 par Xplode
# Système d'exploitation : Microsoft Windows XP (32 bits) [version 5.1.2600] Service Pack 3
# Nom d'utilisateur : HP_Propriétaire - ISABELLE (Administrateur)
# Exécuté depuis : C:\Documents and Settings\HP_Propriétaire\Local Settings\Temporary Internet Files\Content.IE5\5ICLEIGX\DelFix[1].exe
# Option [Suppression]

~~~~~~ Dossier(s) ~~~~~~

Supprimé : C:\_OTM
Supprimé : C:\Program Files\FixLop
Supprimé : C:\Program Files\ZHPDiag
Supprimé : C:\Documents and Settings\All Users\Menu Démarrer\Programmes\FixLop
Supprimé : C:\Documents and Settings\All Users\Menu Démarrer\Programmes\ZHP

~~~~~~ Fichier(s) ~~~~~~

Supprimé : C:\FixLop[CLEAN].txt
Supprimé : C:\FixLop[RECH].txt
Supprimé : C:\Documents and Settings\HP_Propriétaire\Bureau\ZHPDiag.txt
Supprimé : C:\Documents and Settings\All Users\Bureau\ZHPDiag.lnk
Supprimé : C:\Documents and Settings\All Users\Bureau\ZHPFix.lnk
Supprimé : C:\Documents and Settings\All Users\Bureau\FixLop.lnk
Supprimé : C:\Documents and Settings\All Users\Bureau\MBRCheck.lnk

~~~~~~ Registre ~~~~~~

Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\MenuOrder\Start Menu2\Programs\ZHP
Clé Supprimée : HKLM\Software\OldTimer Tools
Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\ZHPDiag_is1
Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\{3D8E9123-A7BA-4E66-8B66-AC46BFD13D9E}_is1

~~~~~~ Autre ~~~~~~

-> Prefetch vidé

########## EOF - "C:\DelFixSuppr.txt" - [1676 octets] ##########

tout vas bien

merci encore
isabal

ok
alors c'est bon!