Surement infecter

j'ia essayé de scanner avec Panda...mais après un premier essai "bug" à 62%, j'ai reussi mais avec un rapport qui est le suivant:
;***********************************************************************************************************************************************************************************
ANALYSIS: 2011-03-23 13:39:54
PROTECTIONS: 0
MALWARE: 19
SUSPECTS: 0
;***********************************************************************************************************************************************************************************
PROTECTIONS
Description Version Active Updated
;===================================================================================================================================================================================
;===================================================================================================================================================================================
MALWARE
Id Description Type Active Severity Disinfectable Disinfected Location
;===================================================================================================================================================================================
00139061 Cookie/Doubleclick TrackingCookie No 0 Yes No c:\documents and settings\moi\cookies\moi@doubleclick[2].txt
00139061 Cookie/Doubleclick TrackingCookie No 0 Yes No c:\documents and settings\moi\cookies\moi@doubleclick[1].txt
00139064 Cookie/Atlas DMT TrackingCookie No 0 Yes No c:\documents and settings\moi\cookies\moi@atdmt[2].txt
00139064 Cookie/Atlas DMT TrackingCookie No 0 Yes No c:\documents and settings\moi\cookies\moi@atdmt[1].txt
00145393 Cookie/Tradedoubler TrackingCookie No 0 Yes No c:\documents and settings\moi\cookies\moi@tradedoubler[1].txt
00145393 Cookie/Tradedoubler TrackingCookie No 0 Yes No c:\documents and settings\moi\cookies\moi@tradedoubler[2].txt
00145405 Cookie/RealMedia TrackingCookie No 0 Yes No c:\documents and settings\moi\cookies\moi@247realmedia[1].txt
00145457 Cookie/FastClick TrackingCookie No 0 Yes No c:\documents and settings\moi\cookies\moi@fastclick[1].txt
00145738 Cookie/Mediaplex TrackingCookie No 0 Yes No c:\documents and settings\moi\cookies\moi@mediaplex[2].txt
00145738 Cookie/Mediaplex TrackingCookie No 0 Yes No c:\documents and settings\moi\cookies\moi@mediaplex[1].txt
00167642 Cookie/Com.com TrackingCookie No 0 Yes No c:\documents and settings\moi\cookies\moi@com[1].txt
00167704 Cookie/Xiti TrackingCookie No 0 Yes No c:\documents and settings\moi\cookies\moi@xiti[2].txt
00167704 Cookie/Xiti TrackingCookie No 0 Yes No c:\documents and settings\moi\cookies\moi@xiti[1].txt
00167753 Cookie/Statcounter TrackingCookie No 0 Yes No c:\documents and settings\moi\cookies\moi@statcounter[2].txt
00168056 Cookie/YieldManager TrackingCookie No 0 Yes No c:\documents and settings\moi\cookies\moi@ad.yieldmanager[2].txt
00168056 Cookie/YieldManager TrackingCookie No 0 Yes No c:\documents and settings\moi\cookies\moi@ad.yieldmanager[3].txt
00168061 Cookie/Apmebf TrackingCookie No 0 Yes No c:\documents and settings\moi\cookies\moi@apmebf[1].txt
00168061 Cookie/Apmebf TrackingCookie No 0 Yes No c:\documents and settings\moi\cookies\moi@apmebf[2].txt
00168090 Cookie/Serving-sys TrackingCookie No 0 Yes No c:\documents and settings\moi\cookies\moi@serving-sys[2].txt
00168090 Cookie/Serving-sys TrackingCookie No 0 Yes No c:\documents and settings\moi\cookies\moi@serving-sys[3].txt
00168093 Cookie/Serving-sys TrackingCookie No 0 Yes No c:\documents and settings\moi\cookies\moi@bs.serving-sys[1].txt
00168106 Cookie/Weborama TrackingCookie No 0 Yes No c:\documents and settings\moi\cookies\moi@weborama[1].txt
00168109 Cookie/Adtech TrackingCookie No 0 Yes No c:\documents and settings\moi\cookies\moi@adtech[2].txt
00168109 Cookie/Adtech TrackingCookie No 0 Yes No c:\documents and settings\moi\cookies\moi@adtech[1].txt
00168110 Cookie/Server.iad.Liveperson TrackingCookie No 0 Yes No c:\documents and settings\moi\cookies\moi@server.iad.liveperson[1].txt
00168110 Cookie/Server.iad.Liveperson TrackingCookie No 0 Yes No c:\documents and settings\moi\cookies\moi@server.iad.liveperson[3].txt
00168116 Cookie/Comclick TrackingCookie No 0 Yes No c:\documents and settings\moi\cookies\moi@fl01.ct2.comclick[1].txt
00207936 Cookie/Adviva TrackingCookie No 0 Yes No c:\documents and settings\moi\cookies\moi@adviva[1].txt
00273339 Cookie/Smartadserver TrackingCookie No 0 Yes No c:\documents and settings\moi\cookies\moi@smartadserver[1].txt
00273339 Cookie/Smartadserver TrackingCookie No 0 Yes No c:\documents and settings\moi\cookies\moi@smartadserver[3].txt
;===================================================================================================================================================================================
SUSPECTS
Sent Location
;===================================================================================================================================================================================
;===================================================================================================================================================================================
VULNERABILITIES
Id Severity Description
;===================================================================================================================================================================================
;===================================================================================================================================================================================

j'ai egalement fait ceci , si ça peut vous aider pour régler mon problème.
Par avance merci:
http://www.cijoint.fr/cjlink.php?file=cj201103/cija5BGDqe.txt

SVP , personne pour m'aider?

As tu fais une analyse via CC Cleaner ?

oui,
as tu regardé le rapport de cijoint.fr ? je ne sais pas si ça peut aider??

j'ai bien fait un nettoyage cc cleaner, qu'entends tu par une analyse?

Bonjour
Il y a des choses

Fais ceci stp

1)

* Télécharge de AD-Remover sur ton Bureau. (Merci à C_XX)
http://www.teamxscript.org/adremoverTelechargement.html

/!\ Déconnecte-toi d'internet et ferme toutes applications en cours /!\

Désactive provisoirement et seulement le temps de l'utilisation de ADremover, la protection en temps réel de ton Antivirus et de tes Antispywares, qui peuvent gêner fortement la procédure de recherche et de nettoyage de l'outil.

- Double-clique sur l'icône Ad-remover située sur ton Bureau.
- Sur la page, clique sur le bouton « NETTOYER »
- Confirme lancement du scan
- Laisse travailler l'outil.
- Poste le rapport qui apparaît à la fin.

(Le rapport est sauvegardé aussi sous C:\Ad-report(Scan/clean).Txt)

(CTRL+A pour tout sélectionner, CTRL+C pour copier et CTRL+V pour coller)

.............................

2)
Téléchargez MalwareByte's Anti-Malware (que tu pourras garder ensuite)

https://www.commentcamarche.net/telecharger/securite/14361-malwarebytes-anti-malware/

. Enregistres le sur le bureau
. Double cliques sur le fichier téléchargé pour lancer le processus d'installation.
. Dans l'onglet "mise à jour", cliques sur le bouton Recherche de mise à jour
. Si le pare-feu demande l'autorisation de se connecter pour malwarebytes, accepte
. Une fois la mise à jour terminé
. Rend-toi dans l'onglet, Recherche
. Sélectionnes Exécuter un examen complet (examen assez long)
. Cliques sur Rechercher
. Le scan démarre.
. A la fin de l'analyse, un message s'affiche : L'examen s'est terminé normalement. Cliquez sur 'Afficher les résultats' pour afficher tous les objets trouvés.
. Cliques sur Ok pour poursuivre.
. Si des malwares ont été détectés, clique sur Afficher les résultats
. Sélectionnes tout (ou laisses cochés) et cliques sur Supprimer la sélection Malwarebytes va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine.
. Malwarebytes va ouvrir le bloc-notes et y copier le rapport d'analyse.
. Rends toi dans l'onglet rapport/log
. Tu cliques dessus pour l'afficher, une fois affiché
. Tu cliques sur edition en haut du boc notes, et puis sur sélectionner tous
. Tu recliques sur edition et puis sur copier et tu reviens sur le forum et dans ta réponse
. tu cliques droit dans le cadre de la reponse et coller

Si tu as besoin d'aide regarde ces tutoriels :
Aide: https://www.malekal.com/tutoriel-malwarebyte-anti-malware/
http://www.infos-du-net.com/forum/278396-11-tuto-malwarebytes-anti-malware-mbam

..............................

3)

Fais un nouveau rapport ZHPdiag stp

Rend toi sur http://pjjoint.malekal.com/

Clique sur "Parcourir "

Sélectionne le rapport ZHPdiag.txt qui se trouve sur ton bureau

Clique ensuite sur "Envoyer le fichier " et copie/colle le lien dans ton prochain message

CC cleaner tte permet de voir si ta machine est surchargée à cause d'erreur de système et te permet de supprimer les fichiers temporaires d'internet (historique cookies etc ...)

Mais tu es surement infectés vu ke panda a trouvé 19 malware.

Regarde avec le logiciel malwarebytes https://www.clubic.com/telecharger-fiche215092-malwarebytes-anti-malware.html
Ce logiciel te proposera une analyse complete est assez poussé de ton système. C'est un peu long mais ca en vaut la peine. Il te proposera aussi des solutions pour éliminé les éventuels éléments infectés

Apres pour l'analyse que tu as posté, je ne suis pas assez compétente pour la déchiffré.

https://forums.commentcamarche.net/forum/affich-21322853-surement-infecter#7

merci , je fais ça dès ce soir en rentrant à la maison!
et je te poste ensuite ce que tu demandes.
A+

qd je double clique sur AD-R, il me dit que "mon système d'exploitation n'a pas été reconnu par Ad Remover et me demande si je veux continuer.
Je fais quoi?

oui

1)

on retente ad remover et tu le prends bien ici http://www.teamxscript.org/adremoverTelechargement.html

2)

Fais un nouveau rapport ZHPdiag stp

Rend toi sur http://pjjoint.malekal.com/

Clique sur "Parcourir "

Sélectionne le rapport ZHPdiag.txt qui se trouve sur ton bureau

Clique ensuite sur "Envoyer le fichier " et copie/colle le lien dans ton prochain message

j'ai retenté ad remover...en le reprenant sur le lien que tu me donnes...mais j'ai le meme message d'alerte.
pour le rapport ZHP Diag, le voici:
https://pjjoint.malekal.com/files.php?id=2a43a303738810

désolé pour ad remover, je ne comprends pas pourquoi ça ne fonctionne pas...pourtant je déconnecte le'antivirus (nod32) et le parefeu..??
merci encore

ok

1)
Copie tout le texte présent en gras ci-dessous ( tu le selectionnes avec ta souris / Clique droit dessus et choisis "copier" ou fait Ctrl+C )

[HKCU\Software\Grand Virtual]
[HKCU\Software\ImInstaller]
[HKCU\Software\Spointer]
[HKLM\Software\ImInstaller]
O43 - CFD: 10/07/2010 - 09:49:32 - [22524438] ----D- C:\Program Files\Everest Poker
O43 - CFD: 04/11/2008 - 20:30:46 - [22402] ----D- C:\Documents and Settings\moi\Local Settings\Application Data\Kiwee Toolbar
O47 - AAKE:Key Export SP - "%windir%\system32\drivers\svchost.exe" [Enabled] .(.Pas de propriétaire - Pas de description.) -- C:\WINDOWS\system32\drivers\svchost.exe (.not file.)
O47 - AAKE:Key Export DP - "%windir%\system32\drivers\svchost.exe" [Enabled] .(.Pas de propriétaire - Pas de description.) -- C:\WINDOWS\system32\drivers\svchost.exe (.not file.)
[MD5.40ECD30A105F7B0EE63251562952D863] [SPRF] (.Pas de propriétaire - Pas de description.) -- C:\Program Files\PartyPokerFrSetup.exe [625872]
M3 - MFPP: Plugins - [moi] -- C:\Documents and Settings\moi\Application Data\Mozilla\Firefox\Profiles\xdat8g8o.default\searchplugins\MyStart Search.xml
[HKCU\Software\Conduit]
[HKLM\Software\Conduit]
[HKLM\Software\Conduit]

C:\Program Files\Everest Poker

Puis Lance ZHPFix depuis le raccourci du bureau .

* Une fois l'outil ZHPFix ouvert , clique sur le bouton [ H ] ( "coller les lignes Helper" ) .

* Dans l'encadré principal tu verras donc les lignes que tu as copié précédemment apparaitrent .

Vérifie que toutes les lignes que je t'ai demandé de copier (et seulement elles) sont dans la fenêtre.

Clique sur " Ok " , puis " Tous " et enfin " Nettoyer ".

Copie/Colle le rapport à l'écran dans ton prochain message

le rapport se trouve dans le dossier de zhpdiag dans program files sous le nom de ZHPFixReport

_____________

2)

redemarre le pc et dis moi si tu as encore des soucis

Rapport de ZHPFix 1.12.3263 par Nicolas Coolman, Update du 22/03/2011
Fichier d'export Registre :
Run by moi at 26/03/2011 10:51:33
Windows XP Professional Service Pack 3 (Build 2600)
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html
Contact : nicolascoolman@yahoo.fr

========== Valeur(s) du Registre ==========
O47 - AAKE:Key Export SP - "%windir%\system32\drivers\svchost.exe" [Enabled] .(.) -- C:\WINDOWS\system32\drivers\svchost.exe (.not file.) => Valeur supprimée avec succès
O47 - AAKE:Key Export DP - "%windir%\system32\drivers\svchost.exe" [Enabled] .(.) -- C:\WINDOWS\system32\drivers\svchost.exe (.not file.) => Valeur supprimée avec succès

========== Dossier(s) ==========
C:\Program Files\Everest Poker => Fichier supprimé au reboot
C:\Documents and Settings\moi\Local Settings\Application Data\Kiwee Toolbar => Fichier supprimé au reboot

========== Fichier(s) ==========
c:\windows\system32\drivers\svchost.exe => Fichier absent
c:\documents and settings\moi\application data\mozilla\firefox\profiles\xdat8g8o.default\searchplugins\mystart search.xml => Supprimé et mis en quarantaine

========== Autre ==========
[MD5.40ECD30A105F7B0EE63251562952D863] [SPRF] (.Pas de propriétaire - Pas de description.) -- C:\Program Files\PartyPokerFrSetup.exe [625872] => Format Non supporté

========== Récapitulatif ==========
2 : Valeur(s) du Registre
2 : Dossier(s)
2 : Fichier(s)
1 : Autre

End of the scan

c'est fait , je verifie si tout est ok!
merci