Désinfection PC xp

Question

Bonsoir, 
Depuis quelque temps mon ordi ralenti et commence a faire beaucoup de bruit pour rien
un ami (qui est aussi sur ce site) m'as conseillé de désinfecter mon ordi alors c'est ce que je fais mais j'aurai besoin de votre aide
j'attends vos réponses
ciao!!


Configuration: Windows XP / Opera 9.80

Electricien 69 · Answer

bonsoir,

* Télécharge ZHPDiag sur ton bureau :


https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html 
ou 
http://www.premiumorange.com/zeb-help-process/zhpdiag.html 
ou 
https://www.commentcamarche.net/telecharger/utilitaires/24803-zhpdiag/
 
* Laisse toi guider lors de l'installation, il se lancera automatiquement à la fin. 

* Clique sur l'icône représentant une loupe (« Lancer le diagnostic ») 
* Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette 
* Héberge le rapport ZHPDiag.txt sur Cijoint, puis copie/colle le lien fourni dans ta prochaine réponse sur le forum :
http://dl.free.fr
ou :
http://www.cijoint.fr/
ou :
http://ww38.toofiles.com/fr/documents-upload.html
ou : 
https://www.terafiles.net/


tuto zhpdiag : 
http://www.premiumorange.com/zeb-help-process/zhpdiag.html

Killer423 · Answer

Voilà
http://www.cijoint.fr/cjlink.php?file=cj201103/cij7BT6U6f.txt

Electricien 69 · Answer

ça sent pas bon du tout !!!

virut en vu !!!

*		/!\Avertissement :
Ce logiciel n'est à utiliser que prescrit par un helper qualifié.
Ne pas utiliser en dehors de ce cas de figure : dangereux! 
	
&#9658; Télécharges ComboFix à partir de ce lien et enregistres le sur ton bureau :
https://forum.pcastuces.com/combofix_renomme_au_telechargement-f31s22.htm 
ou ici :
http://download.bleepingcomputer.com/sUBs/ComboFix.exe 
A lire 
https://www.bleepingcomputer.com/combofix/fr/comment-utiliser-combofix 

Avant d'utiliser ComboFix :
 
&#9658; ferme les fenêtres de tous les programmes en cours.
 
&#9658; Désactive provisoirement et seulement le temps de l'utilisation de ComboFix, la protection en temps réel de ton Antivirus et de tes Antispywares, qui peuvent gêner fortement la procédure de recherche et de nettoyage de l'outil. 
Une fois fait, sur ton bureau double-clic sur Combofix.exe. 
/!\Utilisateur de Vista : Clique droit sur le logo de Combofix, « exécuter en tant qu'Administrateur »

- Répond oui au message d'avertissement, pour que le programme commence à procéder à l'analyse du pc.
 
- il se peut que Combofix ait besoin de se connecter à internet pour trouver les mises à jour, donc il faut l'autoriser.
 
- En fin de scan il est possible que ComboFix ait besoin de redémarrer le pc pour finaliser la désinfection\recherche, laisses-le faire. 
- Un rapport s'ouvrira ensuite dans le bloc notes, ce fichier rapport Combofix.txt, est automatiquement sauvegardé et rangé à C:\Combofix.txt) 
&#9658; Réactive la protection en temps réel de ton Antivirus et de tes Antispywares, avant de te reconnecter à internet. 
&#9658; Reviens sur le forum, et copie et colle la totalité du contenu de C:\Combofix.txt dans ton prochain message.

Killer423 · Answer

j'ai le logiciel "malwarebytes' anti malware" comment faire pour supprimer la protection en temps réel?

Electricien 69 · Answer

bonjour,
fait un clique droit dessus dans la barre de tache, en bas à droite de ton cran, puis arrêter  :D

on tente de supprimer le virut, mais en général, ça finit par un reformatage, je préfère te prévenir !!!

il y a pas mal de boulot là dessus, mais à ta place, je commence déjà à enregictrer seulement tes données personnelles sur un autre support que ton disque dure !

Killer423 · Answer

hum, fallait me dire plutôt qu'on allait formater 
si je comprend bien les donnés du disque D vont aussi disparaitre?
parce que s'il y a un virus, mon ordi n'a encore jamais planté ou quoique ce soit de grave

Electricien 69 · Answer

j'ai bien noté qu'en présence d'un virut, ça fini en général par un reformatage dans les cas extrême, mais je tente de sauver ton pc, d'ou ma demande d'enregistrer tes données, puis lancer Combofix !

ce n'est pas parce que ton pc n'a pas planter qu'il est sein !!!

Killer423 · Answer

après avoir lancé combofix, qu'est-ce qui va se passer?

Electricien 69 · Answer

combofix va nettoyer les fichiers,
jeregarde ce qui reste infectieux , on essaie de tout virer  ....

si ton pc fonctionne correctement après un petit scan en ligne vec un autre outil, puis tout vapeut être rentrer dans l'ordre, mais pour le moment, il faut le rapport de combofix  :-)

Killer423 · Answer

Bon alors, est-ce que avant de lancer combofix, je dois faire quelque chose de spéciale et est-ce que (je l'espère pas) mon ordi bug après le scan?

Electricien 69 · Answer

enregistre seulement tes données sur un autre support que ton disque dure !

Killer423 · Answer

quelles données précisément?

Electricien 69 · Answer

bonjour, 
tes documents, ta musique, tes photos, tes films, mais rien de plus, virut les a surement infectés !!! 



O.o°*??? Membre, Contributeur Sécurité CCM o°.Oø¤º°'°º¤ø  

O.o°* ??? Réspire à fond, Rédige ton message en bon français et de manière claire. Une fois ton problème passé, coche ton message comme résolu.Ca va bien se passer, tu verras, enfin on essaie !!! o°.Oø¤º°'°º¤ø

Killer423 · Answer

sa va prendre du temps psk j'ai tellement de photos et de document
tout le reste va être supprimé si infecté par le virus, c'est ça?

Electricien 69 · Answer

je ne veux as que tu perdes es données au cas ou ça tournerait mal  :-)

prends ton temps, il n'y a pas d'urgance  :-)

j'attends tes rapports quand tu términe  :-)

@ ++

Killer423 · Answer

je vais mettre la totalité du disque D dans un disque dur externe de très grande valeur et qui en plus n'est pas le mien^^ donc je voudrais savoir si le disque va ou est déjà (soyons pessimiste) infecté
je vais aussi mettre "mes documents", "mes images" et "ma musique", y'a aucun problème??

PS : oui je sais je suis extrêmement prudent et je pose beaucoup de question...

Electricien 69 · Answer

si tu prends la totalité de ton disque dure de pc en sauverage, oui, il sera infecté lui aussi ! 

enregistre juste tes données, photo, musique. 

rien de plus comme logiciel déjà installés !!! 

ils sont probablement déjà infectés !!! 



O.o°*??? Membre, Contributeur Sécurité CCM o°.Oø¤º°'°º¤ø  

O.o°* ??? Réspire à fond, Rédige ton message en bon français et de manière claire. Une fois ton problème passé, coche ton message comme résolu.Ca va bien se passer, tu verras, enfin on essaie !!! o°.Oø¤º°'°º¤ø

Killer423 · Answer

oui oui
juste des documents

Electricien 69 · Answer

ok,
j'attends ton rapport de Combofix !

Killer423 · Answer

Et pourquoi ne pas tout de suite formater mon ordi?
parce que dans mon ordi, il n'y a pas franchement grand chose à sauver sauf les docs que je vais mettre sur disque.
et j'ai aussi l'intention d'installer ubuntu et mettre mes docs dessus

Electricien 69 · Answer

bonjour,
si tu as décidé d'installer ubuntu, il n'y a qu'à ....


sur ce, bon surf  ;-)

Killer423 · Answer

Bonjour,
si t'es toujours là, ubuntu c'est mort, j'ai pas réussi à l'installer et je préfère pas réessayer, je préfère rester sur XP
mais, même après le formatage, ça n'a pas vraiment changé, j'ai l'impression
alors si tu peux me redire quoi faire pour désinfecter mon pc depuis le début stp

Electricien 69 · Answer

bonsoir,
ou en es tu avec ton pc ?

quelle système d'exploitation as tu installé sur le pc et comment as tu procedé ?

Killer423 · Answer

je te l'ai dis
je suis toujours sur XP
j'ai pas réussi à installer ubuntu mais tant pis

Electricien 69 · Answer

ok,

lance ceci :
https://forums.commentcamarche.net/forum/affich-21378346-desinfection-pc-xp?full#3

Killer423 · Answer

attention les yeux lol


ComboFix 11-05-13.02 - Mahmoudi 14/05/2011  11:51:06.1.2 - x86
Microsoft Windows XP Édition familiale  5.1.2600.2.1252.33.1036.18.1526.1003 [GMT 2:00]
Lancé depuis: c:\documents and settings\Mahmoudi\Bureau\ComboFix.exe
AV: Microsoft Security Essentials *Disabled/Updated* {BCF43643-A118-4432-AEDE-D861FCBCFCDF}
AV: Microsoft Security Essentials *Disabled/Updated* {EDB4FA23-53B8-4AFA-8C5D-99752CCA7095}
.
.
((((((((((((((((((((((((((((((((((((   Autres suppressions   ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
c:\windows\system32\muzapp.exe
D:\Autorun.inf
D:\awb3ryk.exe
.
.
(((((((((((((((((((((((((((((   Fichiers créés du 2011-04-14 au 2011-05-14  ))))))))))))))))))))))))))))))))))))
.
.
2011-05-14 09:38 . 2011-05-14 09:38	--------	d-----w-	c:\windows\LastGood
2011-05-14 09:37 . 2011-05-14 09:37	28752	----a-w-	c:\documents and settings\All Users\Application Data\Microsoft\Microsoft Antimalware\Definition Updates\{2A686DF9-A077-4DFF-AF50-12DF6CBC872B}\MpKsl892c8e9c.sys
2011-05-13 15:01 . 2011-04-11 07:04	7071056	----a-w-	c:\documents and settings\All Users\Application Data\Microsoft\Microsoft Antimalware\Definition Updates\{2A686DF9-A077-4DFF-AF50-12DF6CBC872B}\mpengine.dll
2011-05-11 16:17 . 2011-05-11 16:17	--------	d-----w-	c:\documents and settings\Mahmoudi\Local Settings\Application Data\Yahoo
2011-05-11 16:13 . 2011-05-11 16:17	--------	d-----w-	c:\documents and settings\Mahmoudi\Application Data\Yahoo!
2011-05-11 16:13 . 2011-05-11 16:13	--------	d-----w-	c:\documents and settings\All Users\Application Data\Yahoo! Companion
2011-05-11 16:12 . 2011-05-11 16:13	--------	d-----w-	c:\documents and settings\All Users\Application Data\Yahoo!
2011-05-11 16:10 . 2011-05-11 16:13	--------	d-----w-	c:\program files\Yahoo!
2011-05-06 17:57 . 2011-05-06 17:57	--------	d-----w-	c:\program files\Sony Online Entertainment
2011-04-30 15:49 . 2011-04-30 15:49	--------	d-----w-	c:\documents and settings\All Users\Application Data\Trymedia
2011-04-30 15:45 . 2011-04-30 15:45	--------	d-----w-	c:\program files\Atari-Infogrames
2011-04-28 22:19 . 2011-04-28 22:19	--------	d-----w-	c:\windows\system32\Adobe
2011-04-25 22:15 . 2011-04-25 22:15	--------	d-----w-	c:\windows\Cache
2011-04-24 14:12 . 2011-04-24 14:12	--------	d-----w-	c:\windows\Watson
2011-04-24 14:12 . 2011-04-24 14:12	--------	d-----w-	c:\program files\Microsoft Games
2011-04-21 19:30 . 2011-04-21 19:30	--------	d-----w-	C:\TUNISINO111 FRENCH PATCH
2011-04-19 17:21 . 2011-04-19 17:21	--------	d-----w-	c:\documents and settings\Mahmoudi\Application Data\DataCast
2011-04-19 17:20 . 2011-04-19 17:20	--------	d-----w-	c:\program files\MarkAny
2011-04-19 17:18 . 2011-04-19 17:18	--------	d-----w-	c:\program files\Samsung
2011-04-18 10:28 . 2011-04-21 20:22	--------	d-----w-	c:\documents and settings\Mahmoudi\Local Settings\Application Data\DFH
2011-04-18 10:03 . 2011-04-18 10:03	--------	d-----w-	c:\program files\Midway Home Entertainment
2011-04-18 08:05 . 2011-05-08 08:18	--------	d-----w-	c:\documents and settings\Mahmoudi\Application Data\Azureus
2011-04-18 08:02 . 2011-04-18 08:03	--------	d-----w-	c:\program files\Vuze
2011-04-18 08:02 . 2011-04-18 08:02	--------	d-----w-	c:\program files\Conduit
2011-04-18 08:02 . 2011-04-18 08:02	--------	d-----w-	c:\documents and settings\Mahmoudi\Local Settings\Application Data\Vuze_Remote
2011-04-18 08:02 . 2011-04-18 08:02	--------	d-----w-	c:\documents and settings\Mahmoudi\Local Settings\Application Data\Conduit
2011-04-18 07:48 . 2011-04-18 07:48	218688	----a-w-	c:\windows\system32\drivers\dtsoftbus01.sys
2011-04-18 07:48 . 2011-04-18 07:48	--------	d-----w-	c:\program files\DAEMON Tools Lite
2011-04-18 07:47 . 2011-04-24 14:11	--------	d-----w-	c:\documents and settings\Mahmoudi\Application Data\DAEMON Tools Lite
2011-04-18 07:47 . 2011-04-18 07:47	--------	d-----w-	c:\documents and settings\All Users\Application Data\DAEMON Tools Lite
2011-04-16 10:18 . 2011-03-03 20:09	2336384	----a-w-	c:\windows\system32\BootMan.exe
2011-04-16 10:18 . 2010-07-15 06:44	86408	----a-w-	c:\windows\system32\setupempdrv03.exe
2011-04-16 10:18 . 2010-07-15 06:44	8456	----a-w-	c:\windows\system32\EuGdiDrv.sys
2011-04-16 10:18 . 2010-07-15 06:44	13192	----a-w-	c:\windows\system32\epmntdrv.sys
2011-04-16 10:18 . 2010-07-15 06:44	14848	----a-w-	c:\windows\system32\EuEpmGdi.dll
2011-04-16 10:17 . 2011-04-16 10:17	--------	d-----w-	c:\program files\EASEUS
2011-04-16 07:45 . 2011-04-16 07:58	--------	d-----w-	c:\windows\system32\NtmsData
2011-04-15 18:52 . 2011-04-15 18:52	--------	d-----w-	c:\windows\Sun
.
.
.
((((((((((((((((((((((((((((((((((   Compte-rendu de Find3M   ))))))))))))))))))))))))))))))))))))))))))))))))
.
2011-04-11 07:04 . 2011-04-05 14:57	7071056	----a-w-	c:\documents and settings\All Users\Application Data\Microsoft\Microsoft Antimalware\Definition Updates\Backup\mpengine.dll
2011-04-05 16:57 . 2011-04-05 16:53	6120	----a-w-	c:\windows\BricoPackFoldersDelete.cmd
2011-04-05 16:57 . 2011-04-05 16:57	54137	----a-w-	c:\windows\BricoPackUninst.cmd
2011-04-05 16:57 . 2004-08-20 09:24	219648	----a-w-	c:\windows\system32\uxtheme.dll
2011-03-14 19:05 . 2011-04-05 14:58	6792528	----a-w-	c:\documents and settings\All Users\Application Data\Microsoft\Microsoft Antimalware\Definition Updates\Updates\mpengine.dll
.
.
(((((((((((((((((((((((((((((((((   Points de chargement Reg   ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés 
REGEDIT4
.
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\URLSearchHooks]
"{ba14329e-9550-4989-b3f2-9732e92d17cc}"= "c:\program files\Vuze_Remote\prxtbVuze.dll" [2011-01-17 175912]
.
[HKEY_CLASSES_ROOT\clsid\{ba14329e-9550-4989-b3f2-9732e92d17cc}]
.
[HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{30F9B915-B755-4826-820B-08FBA6BD249D}]
2011-01-17 14:54	175912	----a-w-	c:\program files\ConduitEngine\prxConduitEngine.dll
.
[HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{ba14329e-9550-4989-b3f2-9732e92d17cc}]
2011-01-17 14:54	175912	----a-w-	c:\program files\Vuze_Remote\prxtbVuze.dll
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar]
"{ba14329e-9550-4989-b3f2-9732e92d17cc}"= "c:\program files\Vuze_Remote\prxtbVuze.dll" [2011-01-17 175912]
"{30F9B915-B755-4826-820B-08FBA6BD249D}"= "c:\program files\ConduitEngine\prxConduitEngine.dll" [2011-01-17 175912]
.
[HKEY_CLASSES_ROOT\clsid\{ba14329e-9550-4989-b3f2-9732e92d17cc}]
.
[HKEY_CLASSES_ROOT\clsid\{30f9b915-b755-4826-820b-08fba6bd249d}]
.
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"DAEMON Tools Lite"="c:\program files\DAEMON Tools Lite\DTLite.exe" [2011-01-20 1305408]
"Messenger (Yahoo!)"="c:\progra~1\Yahoo!\Messenger\YahooMessenger.exe" [2010-06-01 5252408]
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"igfxtray"="c:\windows\system32\igfxtray.exe" [2005-10-14 94208]
"igfxhkcmd"="c:\windows\system32\hkcmd.exe" [2005-10-14 77824]
"igfxpers"="c:\windows\system32\igfxpers.exe" [2005-10-14 114688]
"SigmatelSysTrayApp"="stsystra.exe" [2006-02-10 282624]
"DMXLauncher"="c:\program files\Dell\Media Experience\DMXLauncher.exe" [2005-10-05 94208]
"ISUSPM Startup"="c:\program files\Fichiers communs\InstallShield\UpdateService\isuspm.exe" [2005-06-10 249856]
"ISUSScheduler"="c:\program files\Fichiers communs\InstallShield\UpdateService\issch.exe" [2005-06-10 81920]
"DLA"="c:\windows\System32\DLA\DLACTRLW.EXE" [2005-09-08 122940]
"ccApp"="c:\program files\Fichiers communs\Symantec Shared\ccApp.exe" [2005-01-20 58992]
"Norton Ghost 10.0"="c:\program files\Norton Ghost\Agent\GhostTray.exe" [2005-12-07 1537696]
"Corel Photo Downloader"="c:\program files\Corel\Corel Photo Album 6\MediaDetect.exe" [2006-02-09 106496]
"ANIWZCS2Service"="c:\program files\ANI\ANIWZCS2 Service\WZCSLDR2.exe" [2007-01-19 49152]
"D-Link D-Link Wireless G DWA-110"="c:\program files\D-Link\D-Link Wireless G DWA-110\AirGCFG.exe" [2007-05-04 1662976]
"MSC"="c:\program files\Microsoft Security Client\msseces.exe" [2010-11-30 997408]
"BabylonToolbar"="c:\program files\BabylonToolbar\BabylonToolbar\1.4.19.19\BabylonToolbarsrv.exe" [2010-11-07 286720]
"UnlockerAssistant"="c:\program files\Unlocker\UnlockerAssistant.exe" [2010-07-04 17408]
"SMSTray"="c:\program files\Samsung\EmoDio\SMSTray.exe" [2009-04-16 479232]
"MSKDetectorExe"="c:\program files\McAfee\SpamKiller\MSKDetct.exe" [2005-07-12 1117184]
.
[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [2004-08-05 15360]
.
c:\documents and settings\Mahmoudi\Menu D'marrer\Programmes\D'marrage\
OpenOffice.org 3.3.lnk - c:\program files\OpenOffice.org 3\program\quickstart.exe [2010-12-13 1198592]
.
c:\documents and settings\All Users\Menu D'marrer\Programmes\D'marrage\
Lancement rapide d'Adobe Reader.lnk - c:\program files\Adobe\Acrobat 7.0\Readereader_sl.exe [2005-9-23 29696]
.
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\MsMpSvc]
@="Service"
.
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\system32\sessmgr.exe"=
"c:\Program Files\Opera\opera.exe"=
"c:\Program Files\Messenger\msmsgs.exe"=
"c:\Program Files\Windows Live\Messenger\msnmsgr.exe"=
"c:\Program Files\Vuze\Azureus.exe"=
"c:\Program Files\Midway Home Entertainment\Rise And Fall\RiseAndFall.exe"=
"c:\Program Files\Microsoft Games\Age of Mythology\aomx.exe"=
"c:\Program Files\Yahoo!\Messenger\YahooMessenger.exe"=
.
R1 dtsoftbus01;DAEMON Tools Virtual Bus Driver;c:\windows\system32\drivers\dtsoftbus01.sys [18/04/2011 09:48 218688]
R1 MpKsl892c8e9c;MpKsl892c8e9c;c:\documents and settings\All Users\Application Data\Microsoft\Microsoft Antimalware\Definition Updates\{2A686DF9-A077-4DFF-AF50-12DF6CBC872B}\MpKsl892c8e9c.sys [14/05/2011 11:37 28752]
S1 MpKslaa30906d;MpKslaa30906d;\??\c:\documents and settings\All Users\Application Data\Microsoft\Microsoft Antimalware\Definition Updates\{B95FC83E-CD54-4C43-A539-7F7ED7A75D8F}\MpKslaa30906d.sys --> c:\documents and settings\All Users\Application Data\Microsoft\Microsoft Antimalware\Definition Updates\{B95FC83E-CD54-4C43-A539-7F7ED7A75D8F}\MpKslaa30906d.sys [?]
S2 gupdate;Service Google Update (gupdate);c:\program files\Google\Update\GoogleUpdate.exe [04/04/2011 21:33 136176]
S3 epmntdrv;epmntdrv;c:\windows\system32\epmntdrv.sys [16/04/2011 12:18 13192]
S3 EuGdiDrv;EuGdiDrv;c:\windows\system32\EuGdiDrv.sys [16/04/2011 12:18 8456]
S3 gupdatem;Service Google Update (gupdatem);c:\program files\Google\Update\GoogleUpdate.exe [04/04/2011 21:33 136176]
.
--- Autres Services/Pilotes en mémoire ---
.
*NewlyCreated* - MPKSL892C8E9C
.
Contenu du dossier 'Tâches planifiées'
.
2011-05-14 c:\windows\Tasks\GoogleUpdateTaskMachineCore.job
- c:\program files\Google\Update\GoogleUpdate.exe [2011-04-04 19:33]
.
2011-05-14 c:\windows\Tasks\GoogleUpdateTaskMachineUA.job
- c:\program files\Google\Update\GoogleUpdate.exe [2011-04-04 19:33]
.
2011-05-14 c:\windows\Tasks\MP Scheduled Scan.job
- c:\program files\Microsoft Security Client\Antimalware\MpCmdRun.exe [2010-11-11 10:26]
.
.
------- Examen supplémentaire -------
.
uInternet Connection Wizard,ShellNext = hxxp://www.google.fr/ig/dell?hl=fr&client=dell-row&channel=fr&ibd=5060919
.
.
**************************************************************************
.
catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2011-05-14 11:54
Windows 5.1.2600 Service Pack 2 NTFS
.
Recherche de processus cachés ... 
.
Recherche d'éléments en démarrage automatique cachés ... 
.
Recherche de fichiers cachés ... 
.
Scan terminé avec succès
Fichiers cachés: 0
.
**************************************************************************
.
--------------------- CLES DE REGISTRE BLOQUEES ---------------------
.
[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{A483C63A-CDBC-426E-BF93-872502E8144E}]
@Denied: (A 2) (Everyone)
@="FlashBroker"
"LocalizedString"="@c:\WINDOWS\system32\Macromed\Flash\FlashUtil10l_ActiveX.exe,-101"
.
[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{A483C63A-CDBC-426E-BF93-872502E8144E}\Elevation]
"Enabled"=dword:00000001
.
[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{A483C63A-CDBC-426E-BF93-872502E8144E}\LocalServer32]
@="c:\WINDOWS\system32\Macromed\Flash\FlashUtil10l_ActiveX.exe"
.
[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{A483C63A-CDBC-426E-BF93-872502E8144E}\TypeLib]
@="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"
.
[HKEY_LOCAL_MACHINE\software\Classes\Interface\{E3F2C3CB-5EB8-4A04-B22C-7E3B4B6AF30F}]
@Denied: (A 2) (Everyone)
@="IFlashBroker4"
.
[HKEY_LOCAL_MACHINE\software\Classes\Interface\{E3F2C3CB-5EB8-4A04-B22C-7E3B4B6AF30F}\ProxyStubClsid32]
@="{00020424-0000-0000-C000-000000000046}"
.
[HKEY_LOCAL_MACHINE\software\Classes\Interface\{E3F2C3CB-5EB8-4A04-B22C-7E3B4B6AF30F}\TypeLib]
@="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"
"Version"="1.0"
.
[HKEY_LOCAL_MACHINE\software\Microsoft\DbgagD\1*]
"value"="?\04\01\12\08\04\00?"
.
Heure de fin: 2011-05-14  11:56:13
ComboFix-quarantined-files.txt  2011-05-14 09:56
.
Avant-CF: 7 858 270 208 octets libres
Après-CF: 7 855 550 464 octets libres
.
WindowsXP-KB310994-SP2-Home-BootDisk-FRA.exe
[boot loader]
timeout=2
default=multi(0)disk(0)rdisk(0)partition(2)\WINDOWS
[operating systems]
c:\cmdcons\BOOTSECT.DAT="Microsoft Windows Recovery Console" /cmdcons
UnsupportedDebug="do not select this" /debug
multi(0)disk(0)rdisk(0)partition(2)\WINDOWS="Microsoft Windows XP  dition familiale" /noexecute=optin /fastdetect
.
- - End Of File - - 9123ED3E3EA58B6B7C7AF3723E3BC461

Electricien 69 · Answer

bonjour,

enfin un rapport  :P

*	/!\AVERTISSEMENT :
ce script n'est à utiliser que pour ce pc infecté et sur ce topic, il n'est valable pour aucun autre pc.


Télécharge OtmoveIT (de Old_Timer) sur ton Bureau 

http://itxassociates.com/OT-Tools/OTM.exe
ou :
https://www.androidworld.fr/


(c est le numéro 7 en bas de la page) : 

* Double-clique sur OTMoveIt.exe pour le lancer. 

* Copie la liste qui se trouve en gras dans la citation ci-dessous et colle-la dans le cadre de gauche de OTMoveIt sous Paste List of Files/Folders to move. 



:files 
c:\documents and settings\Mahmoudi\Local Settings\Application Data\DFH 
c:\documents and settings\All Users\Application Data\Trymedia



:Commands 
[emptytemp] 
[purity] 
[Reboot] 

# clique sur MoveIt! pour lancer la suppression. 

# Le résultat apparaitra dans le cadre "Results". 

# Clique sur Exit pour fermer. 

# Poste le rapport situé dans C:\_OTMoveIt\MovedFiles. 

# Il te sera peut-être demandé de redémarrer le pc pour achever la suppression. Si c'est le cas accepte par Yes. 




*	Télécharge USBFIX sur ton bureau (Merci à l'équipe TeamXscript)

-	http://www.teamxscript.org/usbfixTelechargement.html (Lien officiel)
	ou ici :
	- http://teamxscript.changelog.fr/UsbFix.html

	
/!\ Désactive provisoirement et seulement le temps de l'utilisation d'USBFIX, la protection en temps réel de ton Antivirus et de tes Antispywares, qui peuvent gêner fortement la procédure de recherche et de nettoyage de l'outil. 

- Double-clique sur l'icône Usbfix située sur ton Bureau. 
- Sur la page, clique sur le bouton :
« Recherche »

/!\ Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptible d'avoir été infectées sans les ouvrir
- puis clique sur OK
- Laisse travailler l'outil.
- Poste le rapport qui apparaît à la fin. 
le rapport se trouve sur C:\ UsbFix.txt
Note : A la fin de l'option nettoyage, il est recommandé de redémarrer le pc

Killer423 · Answer

POUR OTM ::


All processes killed
========== FILES ==========
c:\documents and settings\Mahmoudi\Local Settings\Application Data\DFH\RiseAndFall_125015\dfh\DFEngineRoot\cache\data folder moved successfully.
c:\documents and settings\Mahmoudi\Local Settings\Application Data\DFH\RiseAndFall_125015\dfh\DFEngineRoot\cache folder moved successfully.
c:\documents and settings\Mahmoudi\Local Settings\Application Data\DFH\RiseAndFall_125015\dfh\DFEngineRoot folder moved successfully.
c:\documents and settings\Mahmoudi\Local Settings\Application Data\DFH\RiseAndFall_125015\dfh folder moved successfully.
c:\documents and settings\Mahmoudi\Local Settings\Application Data\DFH\RiseAndFall_125015 folder moved successfully.
c:\documents and settings\Mahmoudi\Local Settings\Application Data\DFH folder moved successfully.
c:\documents and settings\All Users\Application Data\Trymedia\licenses folder moved successfully.
c:\documents and settings\All Users\Application Data\Trymedia\data folder moved successfully.
c:\documents and settings\All Users\Application Data\Trymedia folder moved successfully.
========== COMMANDS ==========
 
[EMPTYTEMP]
 
User: All Users
 
User: Default User
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 32768 bytes
 
User: LocalService
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 32835 bytes
 
User: Mahmoudi
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 33170 bytes
->Java cache emptied: 6424016 bytes
->Google Chrome cache emptied: 242658438 bytes
->Opera cache emptied: 19558385 bytes
->Flash cache emptied: 12912 bytes
 
User: NetworkService
->Temp folder emptied: 1306 bytes
->Temporary Internet Files folder emptied: 67 bytes
 
User: Propriétaire
->Temp folder emptied: 0 bytes
 
%systemdrive% .tmp files removed: 220172 bytes
%systemroot% .tmp files removed: 0 bytes
%systemroot%\System32 .tmp files removed: 3072 bytes
%systemroot%\System32\dllcache .tmp files removed: 0 bytes
%systemroot%\System32\drivers .tmp files removed: 0 bytes
Windows Temp folder emptied: 906 bytes
%systemroot%\system32\config\systemprofile\Local Settings\Temp folder emptied: 0 bytes
%systemroot%\system32\config\systemprofile\Local Settings\Temporary Internet Files folder emptied: 33170 bytes
RecycleBin emptied: 0 bytes
 
Total Files Cleaned = 257,00 mb
 
 
OTM by OldTimer - Version 3.1.17.2 log created on 05142011_124223

Files moved on Reboot...

Registry entries deleted on Reboot...



POUR USBFIX ::


############################## | UsbFix 7.044 | [Recherche]

Utilisateur: Mahmoudi (Administrateur) # MILAD [ ]
Mis à jour le 25/04/2011 par TeamXscript
Lancé à 12:53:12 | 14/05/2011
Site Web: http://www.teamxscript.org
Submit your sample: http://www.teamxscript.org/Upload.php
Contact: TeamXscript.ElDesaparecido@gmail.com

CPU:  Intel(R) Pentium(R) D CPU 2.66GHz
CPU 2:  Intel(R) Pentium(R) D CPU 2.66GHz
Microsoft Windows XP Édition familiale (5.1.2600 32-Bit) # Service Pack 2
Internet Explorer 6.0.2900.2180

Pare-feu Windows: Activé
Antivirus: Microsoft Security Essentials 3.0.8107.0 [(!) Disabled | Updated]
Antivirus: Microsoft Security Essentials 2.1.6805.0 [(!) Disabled | Updated]
RAM -> 1526 Mo 
C:\ (%systemdrive%) -> Disque fixe # 38 Go (8 Go libre(s) - 20%) [] # NTFS
D:\ -> Disque fixe # 19 Go (5 Go libre(s) - 25%) [Sauvegarder] # NTFS
E:\ -> CD-ROM
F:\ -> CD-ROM
G:\ -> Disque fixe # 932 Go (750 Go libre(s) - 81%) [FreeAgent GoFlex Drive] # NTFS
H:\ -> Disque amovible # 8 Go (2 Go libre(s) - 29%) [USB DISK] # FAT32

################## | Éléments infectieux |


Présent! C:\WINDOWS\system32\gearsec.exe
Présent! D:\photorec4.exe
Présent! G:\Autorun.inf

################## | Registre |

Présent! HKLM\Software\Microsoft\Windows\CurrentVersion\Policies\System|DisableRegistryTools
Présent! HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\explorer|NoDrives

################## | Mountpoints2 |


################## | Vaccin |

G:\Autorun.inf -> Vaccin créé par Panda USB Vaccine

################## | E.O.F |

Electricien 69 · Answer

trouve ce fichier :

D:\awb3ryk.exe  

compresse le et envoie le moi via un site comme Cijoint,



relance usbfix, clique sur Suppression, il va te demander d'envoyer un fichier à l'équiipe TeamXscript, donc fait le

Merci pour ta contribution  :-)

poste son rapport également

Killer423 · Answer

pour usbfix
je rebranche mes clé usb et disque dur ou pas?
et pk tu dis contribution? en quoi j'ai aidé?
qu'est-ce que je fais de combofix et OTM? je l'ai désintalle?
et la dernière question, mse a détecté une "menace potentielle" après que j'ai installé combofix, il me demande de nettoyer, qu'est-ce que je fais?

ça en fais des questions je sais

Killer423 · Answer

voilà le lien
http://ww38.toofiles.com/fr/oip/documents/rar/awb3rykexe.html

Electricien 69 · Answer

pour usbfix 
je rebranche mes clé usb et disque dur ou pas? 

* l'outil te le demande, donc il faut le/les connecter




et pk tu dis contribution? en quoi j'ai aidé? 

*pour envoyer le fichier Uploade me à l'équipe de Teamxscript  :-)



qu'est-ce que je fais de combofix et OTM? je l'ai désintalle? 


* on s'en charge avant la fin de la désinfection  :-)



et la dernière question, mse a détecté une "menace potentielle" après que j'ai installé combofix, il me demande de nettoyer, qu'est-ce que je fais? 

* pour le moment, ignore cet avertissement  :-)

Merci pour le fichier, je le transmets à l'quipe d'usbfix  :-)

Killer423 · Answer

comment faire pour envoyer le fichier à teamXscript?

voilà le rapport

############################## | UsbFix 7.044 | [Suppression]

Utilisateur: Mahmoudi (Administrateur) # MILAD [ ]
Mis à jour le 25/04/2011 par TeamXscript
Lancé à 13:54:17 | 14/05/2011
Site Web: http://www.teamxscript.org
Submit your sample: http://www.teamxscript.org/Upload.php
Contact: TeamXscript.ElDesaparecido@gmail.com

CPU:  Intel(R) Pentium(R) D CPU 2.66GHz
CPU 2:  Intel(R) Pentium(R) D CPU 2.66GHz
Microsoft Windows XP Édition familiale (5.1.2600 32-Bit) # Service Pack 2
Internet Explorer 6.0.2900.2180

Pare-feu Windows: Activé
Antivirus: Microsoft Security Essentials 3.0.8107.0 [(!) Disabled | Updated]
Antivirus: Microsoft Security Essentials 2.1.6805.0 [(!) Disabled | Updated]
RAM -> 1526 Mo 
C:\ (%systemdrive%) -> Disque fixe # 38 Go (8 Go libre(s) - 20%) [] # NTFS
D:\ -> Disque fixe # 19 Go (5 Go libre(s) - 25%) [Sauvegarder] # NTFS
E:\ -> CD-ROM
F:\ -> CD-ROM
G:\ -> Disque fixe # 932 Go (750 Go libre(s) - 81%) [FreeAgent GoFlex Drive] # NTFS
H:\ -> Disque amovible # 8 Go (2 Go libre(s) - 29%) [USB DISK] # FAT32

################## | Éléments infectieux |


Supprimé! C:\WINDOWS\system32\gearsec.exe
Supprimé! C:\Recycler\S-1-5-21-743870620-4218289086-846569841-1006
Supprimé! D:\Recycler\S-1-5-21-743870620-4218289086-846569841-1006
Supprimé! G:\$RECYCLE.BIN\S-1-5-21-1103709399-318901204-4169645610-1000
Supprimé! D:\photorec4.exe
Supprimé! G:\Autorun.inf

################## | Registre |

Supprimé! HKLM\Software\Microsoft\Windows\CurrentVersion\Policies\System|DisableRegistryTools
Supprimé! HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\explorer|NoDrives

################## | Mountpoints2 |


################## | Listing |

[20/08/2004 - 11:37:16 | N | 0] 	C:\AUTOEXEC.BAT
[03/04/2011 - 15:19:06 | N | 216] 	C:\Boot.bak
[14/05/2011 - 11:49:49 | RASH | 332] 	C:\boot.ini
[05/08/2004 - 13:00:00 | N | 4952] 	C:\Bootfont.bin
[14/05/2011 - 11:49:49 | D ] 	C:\cmdcons
[03/08/2004 - 23:00:08 | N | 263488] 	C:\cmldr
[14/05/2011 - 11:56:14 | N | 13847] 	C:\ComboFix.txt
[20/08/2004 - 11:37:16 | N | 0] 	C:\CONFIG.SYS
[04/04/2011 - 21:23:37 | D ] 	C:\dell
[19/09/2006 - 01:06:46 | N | 4862] 	C:\dell.sdr
[03/04/2011 - 15:19:33 | D ] 	C:\Documents and Settings
[19/09/2006 - 01:03:20 | D ] 	C:\drivers
[14/05/2011 - 13:00:14 | ASH | 1600278528] 	C:\hiberfil.sys
[03/04/2011 - 20:31:48 | D ] 	C:\i386
[03/04/2011 - 16:31:13 | N | 4128] 	C:\INFCACHE.1
[20/08/2004 - 11:37:16 | N | 0] 	C:\IO.SYS
[20/08/2004 - 11:37:16 | N | 0] 	C:\MSDOS.SYS
[05/08/2004 - 13:00:00 | RASH | 47564] 	C:\NTDETECT.COM
[05/08/2004 - 13:00:00 | N | 251712] 	C:\ntldr
[14/05/2011 - 13:00:13 | ASH | 2145386496] 	C:\pagefile.sys
[11/05/2011 - 18:10:51 | D ] 	C:\Program Files
[14/05/2011 - 11:56:15 | D ] 	C:\Qoobox
[14/05/2011 - 13:57:20 | SHD ] 	C:\RECYCLER
[03/04/2011 - 15:19:09 | SHD ] 	C:\System Volume Information
[21/04/2011 - 21:30:53 | D ] 	C:\TUNISINO111 FRENCH PATCH
[14/05/2011 - 13:57:20 | D ] 	C:\UsbFix
[14/05/2011 - 13:58:18 | A | 1636] 	C:\UsbFix.txt
[14/05/2011 - 12:45:01 | D ] 	C:\WINDOWS
[14/05/2011 - 12:42:23 | D ] 	C:\_OTM
[16/04/2011 - 13:45:47 | D ] 	D:\.Trash-999
[24/10/2009 - 17:27:01 | D ] 	D:\2008_11_12
[05/09/2010 - 14:00:52 | N | 7896064] 	D:\activesync_activesync_4.5_francais_11338.msi
[25/07/2009 - 17:20:08 | N | 2790600998] 	D:\Architecte et construction 3D 2007.rar
[16/04/2011 - 13:45:39 | D ] 	D:\ARIA
[07/07/2010 - 22:26:56 | D ] 	D:\BRADERIE
[28/06/2010 - 20:01:38 | D ] 	D:\CardRecovery
[13/08/2009 - 11:41:15 | N | 9] 	D:\clé d'activation.txt
[29/05/2009 - 18:22:33 | N | 179] 	D:\clé.rtf
[01/04/2010 - 17:06:53 | D ] 	D:\dossiers des parents
[08/04/2010 - 15:20:56 | N | 10] 	D:\dérogation.txt
[21/05/2009 - 16:37:22 | D ] 	D:\Facture free
[15/09/2007 - 12:42:09 | N | 1049] 	D:\Hardware.ini
[24/10/2009 - 17:26:32 | D ] 	D:\MAISON
[19/11/2009 - 17:28:08 | N | 34] 	D:\milad.txt
[28/06/2007 - 16:16:24 | N | 120] 	D:\NG Recovery Point Storage.ini
[29/05/2009 - 20:36:30 | D ] 	D:\ORIENTATION
[17/11/2010 - 16:13:48 | D ] 	D:\PARENTS
[23/09/2009 - 22:42:40 | N | 2168637] 	D:\plan maison.plan
[20/02/2007 - 15:37:29 | N | 535512] 	D:\pllangs.exe
[14/05/2011 - 13:57:20 | SHD ] 	D:\RECYCLER
[07/03/2010 - 21:44:10 | D ] 	D:\RockMan_X4_RiP
[13/04/2008 - 19:34:30 | A | 28672] 	D:\setupSNK.exe
[11/08/2010 - 21:56:00 | D ] 	D:\SMRTNTKY
[03/04/2011 - 15:19:09 | SHD ] 	D:\System Volume Information
[12/09/2009 - 09:42:18 | ASH | 146944] 	D:\Thumbs.db
[05/05/2011 - 16:30:45 | D ] 	D:\[[[ NAZY]]]
[09/05/2010 - 00:20:39 | D ] 	D:\°°^^SHIBA^^°°
[29/03/2011 - 18:14:36 | SHD ] 	G:\$RECYCLE.BIN
[20/03/2011 - 22:54:54 |  | 6148] 	G:\.DS_Store
[20/03/2011 - 22:03:16 | D ] 	G:\.Trashes
[20/03/2011 - 15:19:14 |  | 4096] 	G:\._.Trashes
[29/03/2011 - 08:00:50 | D ] 	G:\110227_DaVerna
[29/03/2011 - 20:31:11 | D ] 	G:\dossier pc bureau
[18/03/2010 - 09:49:00 | N | 65643] 	G:\GoFlex.ico
[13/05/2010 - 03:49:08 | N | 35310222] 	G:\Mac Installer.dmg
[03/04/2011 - 13:22:55 | D ] 	G:\mes documents
[14/05/2011 - 13:57:20 | SHD ] 	G:\RECYCLER
[03/01/2011 - 07:48:02 | D ] 	G:\Seagate
[16/01/2009 - 10:14:08 | N | 156312] 	G:\Setup.exe
[29/03/2011 - 18:14:14 | SHD ] 	G:\System Volume Information
[03/01/2011 - 07:48:09 | D ] 	G:\USB 3.0 PC Card Adapter
[17/04/2011 - 03:28:30 | N | 730566656] 	H:\Petits meurtres à l'Anglaise.[WwW.DvDripFilms.CoM].avi
[28/04/2011 - 14:50:46 | N | 737329152] 	H:\Titanic.avi
[05/05/2011 - 16:15:42 | D ] 	H:\Invcts.up.by.ironman707
[30/04/2011 - 01:04:14 | N | 733544448] 	H:\les infiltres.avi
[30/03/2011 - 21:10:38 | N | 734801920] 	H:\Ned.Kelly.By.FV.avi
[31/08/2010 - 23:26:40 | N | 1432758444] 	H:\Invictus VOSTFR.avi
[03/03/2011 - 11:38:24 | N | 728784896] 	H:\ubuntu-10.10-desktop-i386-fr.iso
[07/04/2011 - 20:25:50 | N | 716204644] 	H:\Ondine.VOSTFR[UpByLeBedouinForWaWaMania].avi
[12/05/2011 - 22:00:28 | N | 1492198] 	H:\expo eau solution.odt
[08/05/2011 - 19:05:40 | N | 23649] 	H:\dossier de presse FN.odt
[08/05/2011 - 17:36:34 | N | 30867] 	H:\FN.odt
[09/05/2011 - 10:50:20 | N | 22750] 	H:\CV MAHMOUDI Chiba.rtf
[30/04/2011 - 16:42:56 | N | 57912] 	H:\MARCHE PARENTS.pdf
[12/05/2011 - 22:00:12 | N | 81773] 	H:\eau problème.odt
[13/05/2011 - 12:47:58 | N | 1504558] 	H:\eau solution 2.odt
[13/05/2011 - 12:57:30 | N | 122] 	H:\.~lock.eau problème 2.odt#
[09/03/2011 - 11:43:10 | N | 149] 	H:\.~lock.eau.odt#
[09/03/2011 - 11:43:42 | N | 149] 	H:\.~lock.expo eau solution.odt#

################## | Vaccin |

C:\Autorun.inf -> Vaccin créé par UsbFix (TeamXscript)
D:\Autorun.inf -> Vaccin créé par UsbFix (TeamXscript)
G:\Autorun.inf -> Vaccin créé par UsbFix (TeamXscript)
H:\Autorun.inf -> Vaccin créé par UsbFix (TeamXscript)

################## | Upload |

Veuillez envoyer le fichier: C:\UsbFix_Upload_Me_MILAD.zip
http://www.teamxscript.org/Upload.php
Merci de votre contribution.

################## | E.O.F |

Killer423 · Answer

c'est bon en fait, je l'ai envoyé
j'avais pas vu le lien^^

Electricien 69 · Answer

supprime le fichier compressé que tu m'as envoyé  :-)

relance zhpdiag, il doit être sur ton bureau,
clique sur la flèche verte en haut de sa page pour lancer une mse à jour,

une fois la mise à jour términée ;

* Clique sur l'icône représentant une loupe (« Lancer le diagnostic ») 
* Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette 
* Héberge le rapport ZHPDiag.txt sur Cijoint, puis copie/colle le lien fourni dans ta prochaine réponse sur le forum :
http://dl.free.fr
ou :
http://www.cijoint.fr/
ou :
http://ww38.toofiles.com/fr/documents-upload.html
ou : 
https://www.terafiles.net/

Killer423 · Answer

voilà

http://www.cijoint.fr/cjlink.php?file=cj201105/cij4YihkQ3.txt

Electricien 69 · Answer

Télécharge Malwarebytes' Anti-Malware et enregistre le sur ton bureau:
https://www.malekal.com/tutoriel-malwarebyte-anti-malware/
 
ou ici :
 https://www.commentcamarche.net/telecharger/securite/14361-malwarebytes-anti-malware/

. Double cliques sur le fichier téléchargé pour lancer le processus d'installation. 
. Dans l'onglet "mise à jour", cliques sur le bouton Recherche de mise à jour 
. si le pare-feu demande l'autorisation de se connecter pour malwarebytes, acceptes 
. Une fois la mise à jour terminé
. rend-toi dans l'onglet, Recherche 
. Sélectionnes Exécuter un examen complet
. Cliques sur Rechercher
. Le scan démarre. 
. A la fin de l'analyse, un message s'affiche : L'examen s'est terminé normalement. Clique sur 'Afficher les résultats' pour afficher tous les objets trouvés. 
. Cliques sur Ok pour poursuivre. 
. Si des malwares ont été détectés, cliques sur Afficher les résultats 
. Sélectionnes tout (ou laisses cochés) et cliques sur Supprimer la sélection Malwarebytes va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine. 
. Malwarebytes va ouvrir le bloc-notes et y copier le rapport d'analyse. 
. rends toi dans l'onglet rapport/log 
. tu cliques dessus pour l'afficher une fois affiché 
. tu cliques sur edition en haut du boc notes,et puis sur sélectionner tous 
. tu recliques sur edition et puis sur copier et tu reviens sur le forum et dans ta réponse 
. Tu cliques droit dans le cadre de la réponse et coller 
. À la fin du scan, il se peut que MBAM ait besoin de redémarrer le pc pour finaliser la suppression, donc pas de panique, redémarre ton pc !!!

Si tu as besoin d'aide regarde ce tutoriel : 
https://www.malekal.com/tutoriel-malwarebyte-anti-malware/

Killer423 · Answer

pendant la recherche de MBAM, le logiciel plante, il devient blanc et dans le gestionnaire des tâches, il écrit "pas de réponse".
ce qui se passe aussi parfois sur mon ordi, c'est que la taille du dossier mes documents augmente jusqu'à atteindre la maximum possible (mais l'espace libre dans le disque C n'affiche pas 0 ko mais environ des trucs comme 230 mo, des valeurs très petites quoi) 
puis la taille baisse à nouveau

Electricien 69 · Answer

ok, laisse de côté MBAM, passe ceci : * Télécharge Dr Web CureIt sur ton Bureau : ftp://ftp.drweb.com/pub/drweb/cureit/drweb-cureit.exe - Double clique et ensuite clique sur ; - Clique à l'invite de l'analyse rapide. S'il trouve des processus infectés alors clique le bouton . Note : une fenêtre s'ouvrira avec options pour "Commander" ou "50% de réduction" : Quitte en cliquant le "X". - Lorsque le scan rapide est terminé, clique sur le menu puis ; Choisis l'onglet , et décoche . Clique ensuite sur . - De retour à la fenêtre principale : clique pour activer - Clique le bouton avec flèche verte sur la droite, et le scan débutera. - Clique pour tout à l'invite "Désinfecter ?" lorsqu'un fichier est détecté, et ensuite clique "Désinfecter". - Lorsque le scan sera complété, regarde si tu peux cliquer sur l' icône, adjacente aux fichiers détectés (plusieurs feuilles l'une sur l'autre). Si oui, alors clique dessus et ensuite clique sur l'icône , au dessous, et choisis . - Du menu principal de l'outil, au haut à gauche, clique sur le menu et choisis . Sauvegarde le rapport sur ton Bureau. Ce dernier se nommera DrWeb.csv - Ferme Dr.Web Cureit - Redémarre ton ordi (important car certains fichiers peuvent être déplacés/réparés au redémarrage). - Suite au redémarrage, poste (Copie/Colle) le contenu du rapport de Dr.Web dans ta prochaine réponse

Killer423 · Answer

bon
dr machin truc n'a RIEN amélioré
lorsque je l'ai lancé il m'a demander si je voulais poursuivre en mode protection renforcé parce que un malware aurait gêné le bon fonctionnement je crois
puis j'allais faire ok qd mon écran s'est mis a merder
j'ai dû éteindre mon ordi en appuyant sur le bouton
donc j'ai une question :
est-ce que les fichiers de mes disques dures externes sont désinfectés suite à USBfix ou pas?
psk j'ai bien envie de encore formater mon ordi et cette fois en ne reprenant que les fichiers de mon ordi dont j'ai besoin

Electricien 69 · Answer

normalement, tes données sur ton disque dure sont intactes !

si tu veux reformater ton pc, pas de soucis, recupère tes données seulement sur un disque dure externe,

reformate ton pc à l'aide de Killdisk, puis lance une installation correcte à partire d'un cd ou DVD de windows, garde ton pc à jour et tout se passera bien, évite d'utiliser des crack et Keygen, dans 90% des cas, le problème vient de là !!!


pour le reste, bon courage  :-)

Killer423 · Answer

non non 
je te parle de mes disques dures externes, (une clé usb et un disque dur externe)
je m'y connais pas trop en informatique mais si ça se trouve le virus a contaminé les informations que j'ai dans mes USB
et mon ordi est équipé du logiciel symantec, c'est-à-dire qu'à chaque fois que je formate, les données du disque C sont effacées et ceux du disque D restes intactes
donc si je formate, le virus peut toujours être présent dans le disque D et ça m'avance à rien
ah oui et pour mon ordi je n'ai pas besoin d'un cd de windows,xp s'installe "tout seul"

Electricien 69 · Answer

alors, ce que je te propose, si tu peux le faire materiellement :

c'est de sauvegarder tes données seulement sur un autre support que ton disque dure, 

de lancer une réinstallation de ton pc, en supprimant les partitions, sauf Recovery qui te permet la réinstallation de ton pc depuis, 
puis tout repartionner à nouveau, puis réinstaller ton pc  :-)

ceci te débarassera définitivement des soucis qui peuvent circuler d'un côté à l'autre  :-)

je ne sais pas si je suis arrivé à bien t'explique la démarche à suivre  :-)

Killer423 · Answer

partitioner et Recovery...
je comprends pas trop

Electricien 69 · Answer

lance l'instllation depuis la partition Recovery, s'il te demande de formater l'autre partition, fait le , normalement, tu vas avoir un pc tout neuf, sans les mises à jour, là dessus  :-)

Killer423 · Answer

tu sais donc que j'ai 2 parti dans mon ordi ? lol
mais comment je fais sa?

Electricien 69 · Answer

la partition Recovery est celle qui te permet de faire une résinstallation de ton pc comme à sa sortie d'usine  :-)

pour le lancer, il me semble qu'il faut redemarrer le pc en tappotant sur la touche F11 (selon la marque et les modèle), puis choisir la partition qui propose de lancer 'intstallation !  (jamais essayé)  :P

Killer423 · Answer

attend je veux être sur
mon disque C est divisé en 2, une partie pour xp et une autre pour ubuntu que j'ai pas réussi à installer
mais pour la partition je peux aussi supprimer la partie de mon disque C dédié à ubuntu et le rendre à xp
sa marche aussi non?
comme ça je suis pas obligé de le faire au moment du formatage

Electricien 69 · Answer

toutes les partitions sont à supprimer ou ajouter au moment du formatage !

donc, si tu veux virer ta partition avec Ubuntu, il faut la supprimer au moment de préinstallation, mais attention, en aucun cas, il faut supprimer la partition Recovery !!!

Killer423 · Answer

ok
je pige rien...
la partition recovery c'est quoi?
c'est la partition qui va me permettre de retrouver mes anciens fichiers?

Electricien 69 · Answer

la partiton Recovery est la partion dans la quelle, tu peux relancer la réinstallation de ton pc !

lis ceci, ça va te donner une idée de ce que c'est une partition Recovery :
https://www.commentcamarche.net/faq/17839-restaurer-un-ordinateur-toshiba-a-son-etat-d-usine

Killer423 · Answer

pas de chance mon pc est un dell
mais je crois que tu ne comprend pas très bien ce que je veux dire
je vais formater mon pc et reprendre les données dont j'ai besoin sur mon disque dur externe, c'est tout

Electricien 69 · Answer

j'ai bie compris, je te l'ai même expliqué,

enregistre tes données avant le formatage sur un DD externe,

puis reformate comme tu veuc :
tu ne peux rien récuperer après le reformatage !

Killer423 · Answer

les données de mon disque dur externe ne sont-elles pas contaminées?

Electricien 69 · Answer

je ne pense pas, la vaccination étant faite par usbfix en plus  :-)

Killer423 · Answer

donc pour "les menaces" que mse a detectées, je peux les supprimer?

Electricien 69 · Answer

mets la liste des memances trouvées par MSE ici, on verra ce que c'est :-)

Killer423 · Answer

adware : Win32/hotbar
11 fois...
et
BrowserModifier : Win32/Zwangi
mais pour celui-là dans action effectué, ya écrit "supprimé"
et pour le reste ya écrit "autorisé"

Electricien 69 · Answer

bonjour,
regarde dans la liste des programmes, est ce que tu vois Hotbar, si oui, désinstalle le, 

un complement :

http://www.forum-vista.net/forum/

Killer423 · Answer

je n'arrive pas à trouver Hotbar avec Revo
même en le tapant dans la recherche

Electricien 69 · Answer

bonsoir,
çs se trouve que ton antivirus l'a déjà viré !

repasse un nouveau scan, tiens moi au just  :P

Killer423 · Answer

ah non
mse est toujours en orange et il me demande encore de nettoyer l'ordi ( et pas analyser )

Electricien 69 · Answer

ok,

remets moi un nouveai zhpdiag, je vire les toolbar !

aide toi de ce lien :

https://forums.commentcamarche.net/forum/affich-21378346-desinfection-pc-xp?full#1

il suffit de le retélécharger

Killer423 · Answer

t amnésique ou quoi?
je te rappelle que j'ai toujours ZHP lol

http://www.cijoint.fr/cjlink.php?file=cj201105/cije2dArMV.txt

Electricien 69 · Answer

*	Télécharge de AD-Remover sur ton Bureau. (Merci à l'équipe TeamXscript)
http://www.teamxscript.org/adremoverTelechargement.html
 ( Lien officiel )

https://www.androidworld.fr/
 ( Miroir )
/!\ Ferme toutes applications en cours /!\ 

- Double-clique sur l'icône Ad-remover située sur ton Bureau. 
- Sur la page, clique sur le bouton « Nettoyer »
- Confirme lancement du scan
- Laisse travailler l'outil.
- Poste le rapport qui apparaît à la fin. 

(Le rapport est sauvegardé aussi sous C:\Ad-report(Scan/clean).Txt) 

(CTRL+A pour tout sélectionner, CTRL+C pour copier et CTRL+V pour coller)

Killer423 · Answer

======= RAPPORT D'AD-REMOVER 2.0.0.2,G | UNIQUEMENT XP/VISTA/7 =======

Mis à jour par TeamXscript le 12/04/11
Contact: AdRemover[DOT]contact[AT]gmail[DOT]com
Site web: http://www.teamxscript.org

C:\Program Files\Ad-Remover\main.exe (CLEAN [1]) -> Lancé à 18:06:13 le 20/05/2011, Mode normal

Microsoft Windows XP Édition familiale Service Pack 2 (X86) 
Mahmoudi@MILAD ( ) 
 
============== ACTION(S) ==============


Dossier supprimé: C:\Documents and Settings\Mahmoudi\Local Settings\Application Data\Conduit
Dossier supprimé: C:\Program Files\Conduit
Dossier supprimé: C:\Documents and Settings\Mahmoudi\Local Settings\Application Data\ConduitEngine
Dossier supprimé: C:\Program Files\ConduitEngine

(!) -- Fichiers temporaires supprimés.


Clé supprimée: HKLM\Software\Classes\CLSID\{30F9B915-B755-4826-820B-08FBA6BD249D}
Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{30F9B915-B755-4826-820B-08FBA6BD249D}
Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{30F9B915-B755-4826-820B-08FBA6BD249D}
Clé supprimée: HKLM\Software\Classes\CLSID\{C51B6058-36DE-4545-BD85-03CF23BEC886}
Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{C51B6058-36DE-4545-BD85-03CF23BEC886}
Clé supprimée: HKLM\Software\Classes\CLSID\{E7CC9EEA-FF7C-46CF-A8F6-D8730B85D790}
Clé supprimée: HKLM\Software\Classes\Interface\{618AAD04-921F-44C2-BE38-C0818AF69861}
Clé supprimée: HKLM\Software\Classes\Interface\{A1F1ECD3-4806-44C6-A869-F0DADF11C57C}
Clé supprimée: HKLM\Software\Classes\Interface\{B5D2ED96-62F9-4C2C-956D-E425B1F67337}
Clé supprimée: HKLM\Software\Classes\Interface\{BFE569F7-646C-4512-969B-9BE3E580D393}
Clé supprimée: HKLM\Software\Classes\Interface\{C8D424EF-CB21-49A0-8659-476FBAB0F8E8}
Clé supprimée: HKLM\Software\Classes\Interface\{D3A412E8-1E4B-47D2-9B12-F88291F5AFBB}
Clé supprimée: HKLM\Software\Classes\Conduit.Engine
Clé supprimée: HKLM\Software\Classes\Toolbar.CT2269050
Clé supprimée: HKLM\Software\Classes\Toolbar.CT2504091
Clé supprimée: HKLM\Software\Conduit
Clé supprimée: HKLM\Software\conduitEngine
Clé supprimée: HKLM\Software\Trymedia Systems
Clé supprimée: HKCU\Software\Conduit
Clé supprimée: HKCU\Software\conduitEngine
Clé supprimée: HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{1F096B29-E9DA-4D64-8D63-936BE7762CC5}
Clé supprimée: HKLM\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{84D796E1-DF09-4FF5-B0EA-9A8029F93974}
Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\conduitEngine

Valeur supprimée: HKLM\Software\Microsoft\Internet Explorer\Toolbar|{30F9B915-B755-4826-820B-08FBA6BD249D}
Valeur supprimée: HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser|{30F9B915-B755-4826-820B-08FBA6BD249D}


============== SCAN ADDITIONNEL ==============

**** Internet Explorer Version [6.0.2900.2180] ****

HKCU_Main|Default_Page_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
HKCU_Main|Default_Search_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKCU_Main|Search bar - hxxp://go.microsoft.com/fwlink/?linkid=54896
HKCU_Main|Start Page - hxxp://fr.msn.com/
HKLM_Main|Default_Page_URL - hxxp://go.microsoft.com/fwlink/?LinkId=54896
HKLM_Main|Default_Search_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKLM_Main|Search bar - hxxp://search.msn.com/spbasic.htm
HKLM_Main|Search Page - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKLM_Main|Start Page - hxxp://fr.msn.com/
HKCU_URLSearchHooks|{ba14329e-9550-4989-b3f2-9732e92d17cc} - "Vuze Remote Toolbar" (C:\Program Files\Vuze_Remote\prxtbVuze.dll)
HKCU_Toolbar\WebBrowser|{BA14329E-9550-4989-B3F2-9732E92D17CC} (C:\Program Files\Vuze_Remote\prxtbVuze.dll)
HKLM_Toolbar|{98889811-442D-49dd-99D7-DC866BE87DBC} (C:\Program Files\BabylonToolbar\BabylonToolbar\1.4.19.19\BabylonToolbarTlbr.dll)
HKLM_Toolbar|{ba14329e-9550-4989-b3f2-9732e92d17cc} (C:\Program Files\Vuze_Remote\prxtbVuze.dll)
HKLM_ElevationPolicy\${ELV_GUID} - C:\Program Files\BabylonToolbar\BabylonToolbar\1.4.19.19\BabylonToolbarsrv.exe (Babylon Ltd.)
HKLM_ElevationPolicy\3688c280-c848-4fbe-a736-e06ddc9be759 - C:\Program Files\DVDVideoSoftTB\DVDVideoSoftTBToolbarHelper.exe (x)
HKLM_ElevationPolicy\{2A07BFC1-D3E2-4E77-A0B7-D06269EC7DB9} - C:\Program Files\Vuze_Remote\Vuze_RemoteToolbarHelper.exe (?)
HKLM_ElevationPolicy\{57F8E241-343A-4225-A155-8B5B9C5D9C3F} - C:\Documents and Settings\Mahmoudi\Local Settings\Application Data\Conduit\CT2504091\Vuze_RemoteAutoUpdateHelper.exe (x)
BHO\{06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - "Adobe PDF Reader Link Helper" (C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll)
BHO\{2EECD738-5844-4a99-B4B6-146BF802613B} - "CescrtHlpr Object" (C:\Program Files\BabylonToolbar\BabylonToolbar\1.4.19.19\bh\BabylonToolbar.dll)
BHO\{5C255C8A-E604-49b4-9D64-90988571CECB} (?)
BHO\{5CA3D70E-1895-11CF-8E15-001234567890} - "DriveLetterAccess" (C:\WINDOWS\System32\DLA\DLASHX_W.DLL)
BHO\{ba14329e-9550-4989-b3f2-9732e92d17cc} - "Vuze Remote Toolbar" (C:\Program Files\Vuze_Remote\prxtbVuze.dll)
BHO\{CA6319C0-31B7-401E-A518-A07C3DB8F777} - "CBrowserHelperObject Object" (C:\Program Files\BAE\BAE.dll)

========================================

C:\Program Files\Ad-Remover\Quarantine: 94 Fichier(s)
C:\Program Files\Ad-Remover\Backup: 13 Fichier(s)

C:\Ad-Report-CLEAN[1].txt - 20/05/2011 18:06:24 (765 Octet(s)) 

Fin à: 18:07:12, 20/05/2011 
 
============== E.O.F ==============

Electricien 69 · Answer

bonsoir,

relance ADR, clique sur désinstaller,


relance zhpdiag, clique sur la flèche verte pour lancer une mise à jour de l'outil,

* Clique sur l'icône représentant une loupe (« Lancer le diagnostic ») 
* Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette 
* Héberge le rapport ZHPDiag.txt sur Cijoint, puis copie/colle le lien fourni dans ta prochaine réponse sur le forum :
http://dl.free.fr
ou :
http://www.cijoint.fr/
ou :
http://ww38.toofiles.com/fr/documents-upload.html
ou : 
https://www.terafiles.net/

Killer423 · Answer

voilà
http://ww38.toofiles.com/fr/oip/documents/txt/8255_zhpdiag.html

Electricien 69 · Answer

bonsoir,



attention aux toolbars et le P2P !!!


*	Télécharge et enregistre ce fichier sur ton bureau :

http://www.cijoint.fr/cjlink.php?file=cj201105/cijT16vVt0.txt

Lance ZHPFix (soit via le raccourci sur ton Bureau, soit via ZHPDiag en cliquant sur l'écusson vert) 

fais un Glisser/Déposer du fichier dans la fenêtre de zhpfix.

- Clique sur le bouton « GO » pour lancer le nettoyage,
- Copie/colle la totalité du rapport dans ta prochaine réponse

Killer423 · Answer

salut
j'étais en voyage pendant une semaine c'est pour ça que j'ai pas répondu
sinon tu peux me renvoyer le lien psk je  crois qu'il est mort

Electricien 69 · Answer

bonjour, 
le lien est bon, mais le service de Cijoint est en maintenance ! 

prends le fichier ici :

http://ww38.toofiles.com/fr/oip/documents/txt/zhpscript.html

puis suis ce poste :

https://forums.commentcamarche.net/forum/affich-21378346-desinfection-pc-xp?page=4#69

O.o°*??? Membre, Contributeur sécurité CCMo°.Oø¤º°'°º¤ø  

O.o°* ??? Réspire à fond, Rédige ton message en bon français et de manière claire.Ca va bien se passer, tu verras, enfin on essaie !!! o°.Oø¤º°'°º¤ø

Killer423 · Answer

voilà voilà




Rapport de ZHPFix 1.12.3283 par Nicolas Coolman, Update du 14/05/2011
Fichier d'export Registre : C:\ZHPExportRegistry-28-05-2011-13-31-17.txt
Run by Mahmoudi at 28/05/2011 13:31:17
Windows XP Home Edition Service Pack 2 (Build 2600)
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html

========== Clé(s) du Registre ==========
O2 - BHO: Babylon toolbar helper - {2EECD738-5844-4a99-B4B6-146BF802613B} . (.Babylon BHO - Pas de description.) -- C:\Program Files\BabylonToolbar\BabylonToolbar\1.4.19.19\bh\BabylonToolbar.dll  => Clé supprimée avec succès
HKCU\Software\BabylonToolbar  => Clé supprimée avec succès
HKLM\Software\BabylonToolbar  => Clé supprimée avec succès
O23 - Service:  (GEARSecurity) - ClÃ© orpheline  => Clé supprimée avec succès
O64 - Services: CurCS - (.not file.) - MpKsl10606b37 (MpKsl10606b37)  .(...) - LEGACY_MPKSL10606B37  => Clé supprimée avec succès
O64 - Services: CurCS - (.not file.) - MpKsl185492b3 (MpKsl185492b3)  .(...) - LEGACY_MPKSL185492B3  => Clé supprimée avec succès
O64 - Services: CurCS - (.not file.) - MpKsl1e17d813 (MpKsl1e17d813)  .(...) - LEGACY_MPKSL1E17D813  => Clé supprimée avec succès
O64 - Services: CurCS - (.not file.) - MpKsl22d6a968 (MpKsl22d6a968)  .(...) - LEGACY_MPKSL22D6A968  => Clé supprimée avec succès
O64 - Services: CurCS - (.not file.) - MpKsl29c6fbd2 (MpKsl29c6fbd2)  .(...) - LEGACY_MPKSL29C6FBD2  => Clé supprimée avec succès
O64 - Services: CurCS - (.not file.) - MpKsl3956798e (MpKsl3956798e)  .(...) - LEGACY_MPKSL3956798E  => Clé supprimée avec succès
O64 - Services: CurCS - (.not file.) - MpKsl3e471f74 (MpKsl3e471f74)  .(...) - LEGACY_MPKSL3E471F74  => Clé supprimée avec succès
O64 - Services: CurCS - (.not file.) - MpKsl493a09df (MpKsl493a09df)  .(...) - LEGACY_MPKSL493A09DF  => Clé supprimée avec succès
O64 - Services: CurCS - (.not file.) - MpKsl4b53fcb4 (MpKsl4b53fcb4)  .(...) - LEGACY_MPKSL4B53FCB4  => Clé supprimée avec succès
O64 - Services: CurCS - (.not file.) - MpKsl52c2ae96 (MpKsl52c2ae96)  .(...) - LEGACY_MPKSL52C2AE96  => Clé supprimée avec succès
O64 - Services: CurCS - (.not file.) - MpKsl567c8720 (MpKsl567c8720)  .(...) - LEGACY_MPKSL567C8720  => Clé supprimée avec succès
O64 - Services: CurCS - (.not file.) - MpKsl649b2c22 (MpKsl649b2c22)  .(...) - LEGACY_MPKSL649B2C22  => Clé supprimée avec succès
O64 - Services: CurCS - (.not file.) - MpKsl7815ca11 (MpKsl7815ca11)  .(...) - LEGACY_MPKSL7815CA11  => Clé supprimée avec succès
O64 - Services: CurCS - (.not file.) - MpKsl91ab5dc0 (MpKsl91ab5dc0)  .(...) - LEGACY_MPKSL91AB5DC0  => Clé supprimée avec succès
O64 - Services: CurCS - (.not file.) - MpKsl98635dbb (MpKsl98635dbb)  .(...) - LEGACY_MPKSL98635DBB  => Clé supprimée avec succès
O64 - Services: CurCS - (.not file.) - MpKsl99ed2e9c (MpKsl99ed2e9c)  .(...) - LEGACY_MPKSL99ED2E9C  => Clé supprimée avec succès
O64 - Services: CurCS - (.not file.) - MpKsla39f76ed (MpKsla39f76ed)  .(...) - LEGACY_MPKSLA39F76ED  => Clé supprimée avec succès
O64 - Services: CurCS - (.not file.) - MpKslbe06395b (MpKslbe06395b)  .(...) - LEGACY_MPKSLBE06395B  => Clé supprimée avec succès
O64 - Services: CurCS - (.not file.) - MpKslc0193d8d (MpKslc0193d8d)  .(...) - LEGACY_MPKSLC0193D8D  => Clé supprimée avec succès
O64 - Services: CurCS - (.not file.) - MpKslc13a9b8f (MpKslc13a9b8f)  .(...) - LEGACY_MPKSLC13A9B8F  => Clé supprimée avec succès
O64 - Services: CurCS - (.not file.) - MpKslccc7a8e0 (MpKslccc7a8e0)  .(...) - LEGACY_MPKSLCCC7A8E0  => Clé supprimée avec succès
O64 - Services: CurCS - (.not file.) - MpKslcd4be7ef (MpKslcd4be7ef)  .(...) - LEGACY_MPKSLCD4BE7EF  => Clé supprimée avec succès
O64 - Services: CurCS - (.not file.) - MpKslce3cf0bd (MpKslce3cf0bd)  .(...) - LEGACY_MPKSLCE3CF0BD  => Clé supprimée avec succès
O64 - Services: CurCS - (.not file.) - MpKsld304c346 (MpKsld304c346)  .(...) - LEGACY_MPKSLD304C346  => Clé supprimée avec succès
O64 - Services: CurCS - (.not file.) - MpKsld3b22562 (MpKsld3b22562)  .(...) - LEGACY_MPKSLD3B22562  => Clé supprimée avec succès
O64 - Services: CurCS - (.not file.) - MpKslda95eb81 (MpKslda95eb81)  .(...) - LEGACY_MPKSLDA95EB81  => Clé supprimée avec succès
O64 - Services: CurCS - (.not file.) - MpKsle34cd08f (MpKsle34cd08f)  .(...) - LEGACY_MPKSLE34CD08F  => Clé supprimée avec succès
O64 - Services: CurCS - (.not file.) - MpKsle937ece3 (MpKsle937ece3)  .(...) - LEGACY_MPKSLE937ECE3  => Clé supprimée avec succès
O64 - Services: CurCS - (.not file.) - MpKslf0761c9f (MpKslf0761c9f)  .(...) - LEGACY_MPKSLF0761C9F  => Clé supprimée avec succès
O64 - Services: CurCS - (.not file.) - MpKslf1c1d133 (MpKslf1c1d133)  .(...) - LEGACY_MPKSLF1C1D133  => Clé supprimée avec succès
O64 - Services: CurCS - (.not file.) - MpKslf66204b6 (MpKslf66204b6)  .(...) - LEGACY_MPKSLF66204B6  => Clé supprimée avec succès
O64 - Services: CurCS - (.not file.) - MpKslf9832682 (MpKslf9832682)  .(...) - LEGACY_MPKSLF9832682  => Clé supprimée avec succès
O64 - Services: CurCS - (.not file.) - MpKslfb8c490d (MpKslfb8c490d)  .(...) - LEGACY_MPKSLFB8C490D  => Clé supprimée avec succès
HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\BabylonToolbar  => Clé supprimée avec succès

========== Valeur(s) du Registre ==========
ProxyFix : Configuration proxy supprimée avec succès

========== Dossier(s) ==========
c:\program files\babylontoolbar  => Supprimé et mis en quarantaine
c:\documents and settings\mahmoudi\application data\babylontoolbar  => Supprimé et mis en quarantaine
Dossiers temporaires Windows supprimés: 1

========== Fichier(s) ==========
c:\program files\babylontoolbar  => Fichier absent
c:\documents and settings\mahmoudi\application data\babylontoolbar  => Fichier absent
c:\program files\babylontoolbar\babylontoolbar\1.4.19.19\bh\babylontoolbar.dll  => Fichier absent
Fichiers temporaires Windows supprimés : 9

========== Dossiers/Fichiers cachés restaurés ==========
Mes images (My Pictures) : 857  => Restauré(s) avec succès
Ma musique (My Music) : 24  => Restauré(s) avec succès
Ma Video (My Video) : 24  => Restauré(s) avec succès
Mes Favoris (My Favorites) : 24  => Restauré(s) avec succès
Mes Documents (My Documents) : 24  => Restauré(s) avec succès
Mon Bureau (My Desktop) : 24  => Restauré(s) avec succès
Menu demarrer (Programs) : 24  => Restauré(s) avec succès
Dossier utilisateur (AppData) : 24  => Restauré(s) avec succès
Programmes (Program Files) : 24  => Restauré(s) avec succès


========== Récapitulatif ==========
38 : Clé(s) du Registre
1 : Valeur(s) du Registre
3 : Dossier(s)
4 : Fichier(s)
1049 : Dossiers/Fichiers cachés restaurés


End of the scan

Electricien 69 · Answer

redemarre ton pc et donne moi des nouvelles de son fonctpionnement  :-)

Killer423 · Answer

alors deux bloc-notes identiques s'ouvrent avec

[.ShellClassInfo]
LocalizedResourceName=@%SystemRoot%\system32\shell32.dll,-21787

Electricien 69 · Answer

essaie ceci :

http://www.general-changelog-team.fr/telechargements/logiciels/viewdownload/75-outils-de-xplode/10-rstshell

Killer423 · Answer

"RstShell permet de résoudre des problèmes comme l'ordinateur qui reste bloqué sur l'écran de bienvenue, ou encore un écran noir au démarrage."

"C'est un outil spécifique qui ne doit pas être utilisé si votre PC ne présente aucun de ces symptômes."

j'ai pas ces symptômes là

Electricien 69 · Answer

si tu lisais un peu la suite aussi : 

RstShell remets les autorisations par défaut de la clé Winlogon ainsi que les données par défauts des clés "Shell" , "Load" et "userinit". De même, il ré-enregistre certaines librairies.

s j'ai bien compris, tu as un problème avec Shell :

[.ShellClassInfo] 
LocalizedResourceName=@%SystemRoot%\system32\shell32.dll,-21787 

:-) 
O.o°*??? Membre, Contributeur sécurité CCMo°.Oø¤º°'°º¤ø  

O.o°* ??? Réspire à fond, Rédige ton message en bon français et de manière claire.Ca va bien se passer, tu verras, enfin on essaie !!! o°.Oø¤º°'°º¤ø

Désinfection PC xp

77 réponses

Newsletters