Rootkit mbr: \.\physicaldrive0 par Avast Résolu

Question

Bonjour, 

Ma cousine a un problème avec son PC. Avast détecte depuis aujourd'hui un rootkit nommé mbr: \.\physicaldrive0.
J'ai donc fait quelques recherches sur les forums pour trouver une solution. J'en ai trouvé deux :
- Installer un utilitaire appelé mbr.exe et créé par GMER
- Installer Combofix.

Cependant, les rapports que me donnent ces deux logiciels ne détectent apparemment aucun problème. 

Je ne comprend donc pas si le PC est réellement infecté ou pas. Pourquoi Avast continue-t-il de détecter le rootkit ?

Merci d'avance pour votre aide




Configuration: Mac OS X / Safari 533.20.27

Utilisateur anonyme · Answer

salut, 

ba aucun des deux:

&#9654 Télécharge TDSSKiller 

&#9654 Lance le ( Utilisateurs de vista/Seven -> Clic droit puis " Exécuter en tant que........... " ) 

L'outil va télécharger automatiquement la dernière version de TDSSKiller puis lancera une analyse. 

Patiente pendant le scan. A la fin de l'analyse, appuies sur une touche. Un rapport va s'ouvrir. 

&#9654 Copie/Colle son contenu dans ta prochaine réponse. 

Note : Le rapport se trouve également sous C:	dsskiller.txt.

Steph-24 · Answer

voilà le rapport:

2011/03/30 22:57:20.0156 2704 TDSS rootkit removing tool 2.4.21.0 Mar 10 2011 12:26:28
2011/03/30 22:57:20.0531 2704 ================================================================================
2011/03/30 22:57:20.0531 2704 SystemInfo:
2011/03/30 22:57:20.0531 2704 
2011/03/30 22:57:20.0531 2704 OS Version: 5.1.2600 ServicePack: 3.0
2011/03/30 22:57:20.0531 2704 Product type: Workstation
2011/03/30 22:57:20.0531 2704 ComputerName: INES-PORTABLE
2011/03/30 22:57:20.0531 2704 UserName: Ines
2011/03/30 22:57:20.0531 2704 Windows directory: C:\WINDOWS
2011/03/30 22:57:20.0531 2704 System windows directory: C:\WINDOWS
2011/03/30 22:57:20.0531 2704 Processor architecture: Intel x86
2011/03/30 22:57:20.0531 2704 Number of processors: 2
2011/03/30 22:57:20.0531 2704 Page size: 0x1000
2011/03/30 22:57:20.0531 2704 Boot type: Normal boot
2011/03/30 22:57:20.0531 2704 ================================================================================
2011/03/30 22:57:22.0250 2704 Initialize success
2011/03/30 22:58:02.0296 4040 ================================================================================
2011/03/30 22:58:02.0296 4040 Scan started
2011/03/30 22:58:02.0296 4040 Mode: Manual; 
2011/03/30 22:58:02.0296 4040 ================================================================================
2011/03/30 22:58:03.0125 4040 Aavmker4        (83631291adf2887cffc786d034d3fa15) C:\WINDOWS\system32\drivers\Aavmker4.sys
2011/03/30 22:58:03.0734 4040 ACPI            (e5e6dbfc41ea8aad005cb9a57a96b43b) C:\WINDOWS\system32\DRIVERS\ACPI.sys
2011/03/30 22:58:03.0796 4040 ACPIEC          (e4abc1212b70bb03d35e60681c447210) C:\WINDOWS\system32\DRIVERS\ACPIEC.sys
2011/03/30 22:58:04.0015 4040 adfs            (6d7f09cd92a9fef3a8efce66231fdd79) C:\WINDOWS\system32\drivers\adfs.sys
2011/03/30 22:58:04.0421 4040 aec             (8bed39e3c35d6a489438b8141717a557) C:\WINDOWS\system32\drivers\aec.sys
2011/03/30 22:58:04.0609 4040 AFD             (7e775010ef291da96ad17ca4b17137d7) C:\WINDOWS\System32\drivers\afd.sys
2011/03/30 22:58:06.0062 4040 AR5416          (0297af4b89769159058b996c21218421) C:\WINDOWS\system32\DRIVERS\athw.sys
2011/03/30 22:58:07.0000 4040 AsDsm           (4385e371c25c94c804e9d3152bd9e1f7) C:\WINDOWS\system32\drivers\AsDsm.sys
2011/03/30 22:58:07.0109 4040 ASMMAP          (7b4d08d2017ac06689d422e06c43f0aa) C:\Program Files\ATKGFNEX\ASMMAP.sys
2011/03/30 22:58:07.0250 4040 ASNDIS5         (05a56c3156e1b6cc7bbd8e1d54d491f2) C:\PROGRA~1\ASUS\ATKHOT~1\ASNDIS5.SYS
2011/03/30 22:58:07.0531 4040 aswFsBlk        (1c2e6bb4fe8621b1b863855b02bc33eb) C:\WINDOWS\system32\drivers\aswFsBlk.sys
2011/03/30 22:58:07.0750 4040 aswMon2         (452d0ecd14fa02f9b061f42c8a30dd49) C:\WINDOWS\system32\drivers\aswMon2.sys
2011/03/30 22:58:07.0984 4040 aswRdr          (b6a9373619d851be80fb5f1b5eed0d4e) C:\WINDOWS\system32\drivers\aswRdr.sys
2011/03/30 22:58:08.0156 4040 aswSnx          (9be41c1ae8bc481eb662d85c98d979c2) C:\WINDOWS\system32\drivers\aswSnx.sys
2011/03/30 22:58:08.0343 4040 aswSP           (4b1a54ba2bc5873a774df6b70ab8b0b3) C:\WINDOWS\system32\drivers\aswSP.sys
2011/03/30 22:58:08.0546 4040 aswTdi          (c7f1cea32766184911293f4e1ee653f5) C:\WINDOWS\system32\drivers\aswTdi.sys
2011/03/30 22:58:08.0687 4040 AsyncMac        (b153affac761e7f5fcfa822b9c4e97bc) C:\WINDOWS\system32\DRIVERS\asyncmac.sys
2011/03/30 22:58:08.0765 4040 atapi           (9f3a2f5aa6875c72bf062c712cfa2674) C:\WINDOWS\system32\DRIVERS\atapi.sys
2011/03/30 22:58:09.0125 4040 Atmarpc         (9916c1225104ba14794209cfa8012159) C:\WINDOWS\system32\DRIVERS\atmarpc.sys
2011/03/30 22:58:09.0296 4040 audstub         (d9f724aa26c010a217c97606b160ed68) C:\WINDOWS\system32\DRIVERS\audstub.sys
2011/03/30 22:58:09.0359 4040 Beep            (da1f27d85e0d1525f6621372e7b685e9) C:\WINDOWS\system32\drivers\Beep.sys
2011/03/30 22:58:09.0578 4040 BrScnUsb        (92a964547b96d697e5e9ed43b4297f5a) C:\WINDOWS\system32\DRIVERS\BrScnUsb.sys
2011/03/30 22:58:09.0718 4040 btaudio         (b6e16da77eafe84a8c5bc44784feeaea) C:\WINDOWS\system32\drivers\btaudio.sys
2011/03/30 22:58:09.0859 4040 BTDriver        (58a49bd10e08d3d4333a60dedcb1ced8) C:\WINDOWS\system32\DRIVERS\btport.sys
2011/03/30 22:58:09.0968 4040 BTKRNL          (ef5e0de0a7ca2977a9255f36f4d915ab) C:\WINDOWS\system32\DRIVERS\btkrnl.sys
2011/03/30 22:58:10.0093 4040 BTWDNDIS        (80f61de965c116051614ac2f04222ff7) C:\WINDOWS\system32\DRIVERS\btwdndis.sys
2011/03/30 22:58:10.0265 4040 btwhid          (e48668b4a6a5cf68b33aecad18ee8e1e) C:\WINDOWS\system32\DRIVERS\btwhid.sys
2011/03/30 22:58:10.0390 4040 BTWUSB          (053dc5be74621b63bb48c2b86bafc7b0) C:\WINDOWS\system32\Drivers\btwusb.sys
2011/03/30 22:58:10.0578 4040 cbidf2k         (90a673fc8e12a79afbed2576f6a7aaf9) C:\WINDOWS\system32\drivers\cbidf2k.sys
2011/03/30 22:58:10.0687 4040 CCDECODE        (0be5aef125be881c4f854c554f2b025c) C:\WINDOWS\system32\DRIVERS\CCDECODE.sys
2011/03/30 22:58:11.0000 4040 Cdaudio         (c1b486a7658353d33a10cc15211a873b) C:\WINDOWS\system32\drivers\Cdaudio.sys
2011/03/30 22:58:11.0078 4040 Cdfs            (c885b02847f5d2fd45a24e219ed93b32) C:\WINDOWS\system32\drivers\Cdfs.sys
2011/03/30 22:58:11.0156 4040 Cdrom           (1f4260cc5b42272d71f79e570a27a4fe) C:\WINDOWS\system32\DRIVERS\cdrom.sys
2011/03/30 22:58:11.0546 4040 CmBatt          (0f6c187d38d98f8df904589a5f94d411) C:\WINDOWS\system32\DRIVERS\CmBatt.sys
2011/03/30 22:58:11.0859 4040 Compbatt        (6e4c9f21f0fae8940661144f41b13203) C:\WINDOWS\system32\DRIVERS\compbatt.sys
2011/03/30 22:58:12.0421 4040 CRFILTER        (d18893845ae1c5833b5b2ea9b7f5c670) C:\WINDOWS\system32\DRIVERS\CRFILTER.sys
2011/03/30 22:58:12.0984 4040 Disk            (044452051f3e02e7963599fc8f4f3e25) C:\WINDOWS\system32\DRIVERS\disk.sys
2011/03/30 22:58:13.0125 4040 dmboot          (f5deadd42335fb33edca74ecb2f36cba) C:\WINDOWS\system32\drivers\dmboot.sys
2011/03/30 22:58:13.0218 4040 dmio            (5a7c47c9b3f9fb92a66410a7509f0c71) C:\WINDOWS\system32\drivers\dmio.sys
2011/03/30 22:58:13.0250 4040 dmload          (e9317282a63ca4d188c0df5e09c6ac5f) C:\WINDOWS\system32\drivers\dmload.sys
2011/03/30 22:58:13.0390 4040 DMusic          (8a208dfcf89792a484e76c40e5f50b45) C:\WINDOWS\system32\drivers\DMusic.sys
2011/03/30 22:58:13.0718 4040 drmkaud         (8f5fcff8e8848afac920905fbd9d33c8) C:\WINDOWS\system32\drivers\drmkaud.sys
2011/03/30 22:58:13.0843 4040 Fastfat         (38d332a6d56af32635675f132548343e) C:\WINDOWS\system32\drivers\Fastfat.sys
2011/03/30 22:58:13.0921 4040 Fdc             (92cdd60b6730b9f50f6a1a0c1f8cdc81) C:\WINDOWS\system32\drivers\Fdc.sys
2011/03/30 22:58:14.0000 4040 Fips            (31f923eb2170fc172c81abda0045d18c) C:\WINDOWS\system32\drivers\Fips.sys
2011/03/30 22:58:14.0078 4040 Flpydisk        (9d27e7b80bfcdf1cdd9b555862d5e7f0) C:\WINDOWS\system32\drivers\Flpydisk.sys
2011/03/30 22:58:14.0234 4040 FltMgr          (b2cf4b0786f8212cb92ed2b50c6db6b0) C:\WINDOWS\system32\drivers\fltmgr.sys
2011/03/30 22:58:14.0281 4040 Fs_Rec          (3e1e2bd4f39b0e2b7dc4f4d2bcc2779a) C:\WINDOWS\system32\drivers\Fs_Rec.sys
2011/03/30 22:58:14.0343 4040 Ftdisk          (a86859b77b908c18c2657f284aa29fe3) C:\WINDOWS\system32\DRIVERS\ftdisk.sys
2011/03/30 22:58:14.0515 4040 GEARAspiWDM     (8182ff89c65e4d38b2de4bb0fb18564e) C:\WINDOWS\system32\DRIVERS\GEARAspiWDM.sys
2011/03/30 22:58:14.0750 4040 Gpc             (0a02c63c8b144bd8c86b103dee7c86a2) C:\WINDOWS\system32\DRIVERS\msgpc.sys
2011/03/30 22:58:14.0906 4040 HDAudBus        (573c7d0a32852b48f3058cfd8026f511) C:\WINDOWS\system32\DRIVERS\HDAudBus.sys
2011/03/30 22:58:15.0015 4040 hidusb          (ccf82c5ec8a7326c3066de870c06daf1) C:\WINDOWS\system32\DRIVERS\hidusb.sys
2011/03/30 22:58:15.0453 4040 HTTP            (f80a415ef82cd06ffaf0d971528ead38) C:\WINDOWS\system32\Drivers\HTTP.sys
2011/03/30 22:58:16.0015 4040 i8042prt        (a09bdc4ed10e3b2e0ec27bb94af32516) C:\WINDOWS\system32\DRIVERS\i8042prt.sys
2011/03/30 22:58:16.0375 4040 ialm            (c56fc0970b453e68eba1c78ae36185a8) C:\WINDOWS\system32\DRIVERS\igxpmp32.sys
2011/03/30 22:58:16.0625 4040 Imapi           (083a052659f5310dd8b6a6cb05edcf8e) C:\WINDOWS\system32\DRIVERS\imapi.sys
2011/03/30 22:58:17.0203 4040 IntcAzAudAddService (4aaa8312732655f93a254d1fa695eb79) C:\WINDOWS\system32\drivers\RtkHDAud.sys
2011/03/30 22:58:17.0656 4040 intelppm        (ad340800c35a42d4de1641a37feea34c) C:\WINDOWS\system32\DRIVERS\intelppm.sys
2011/03/30 22:58:17.0828 4040 Ip6Fw           (3bb22519a194418d5fec05d800a19ad0) C:\WINDOWS\system32\drivers\ip6fw.sys
2011/03/30 22:58:17.0921 4040 IpFilterDriver  (731f22ba402ee4b62748adaf6363c182) C:\WINDOWS\system32\DRIVERS\ipfltdrv.sys
2011/03/30 22:58:18.0031 4040 IpInIp          (b87ab476dcf76e72010632b5550955f5) C:\WINDOWS\system32\DRIVERS\ipinip.sys
2011/03/30 22:58:18.0109 4040 IpNat           (cc748ea12c6effde940ee98098bf96bb) C:\WINDOWS\system32\DRIVERS\ipnat.sys
2011/03/30 22:58:18.0187 4040 IPSec           (23c74d75e36e7158768dd63d92789a91) C:\WINDOWS\system32\DRIVERS\ipsec.sys
2011/03/30 22:58:18.0250 4040 IRENUM          (c93c9ff7b04d772627a3646d89f7bf89) C:\WINDOWS\system32\DRIVERS\irenum.sys
2011/03/30 22:58:18.0343 4040 isapnp          (355836975a67b6554bca60328cd6cb74) C:\WINDOWS\system32\DRIVERS\isapnp.sys
2011/03/30 22:58:18.0437 4040 Kbdclass        (16813155807c6881f4bfbf6657424659) C:\WINDOWS\system32\DRIVERS\kbdclass.sys
2011/03/30 22:58:18.0625 4040 kbfiltr         (cc2a86d7bbf14977340dca61bbcba771) C:\WINDOWS\system32\DRIVERS\kbfiltr.sys
2011/03/30 22:58:18.0718 4040 kmixer          (692bcf44383d056aed41b045a323d378) C:\WINDOWS\system32\drivers\kmixer.sys
2011/03/30 22:58:18.0890 4040 KSecDD          (b467646c54cc746128904e1654c750c1) C:\WINDOWS\system32\drivers\KSecDD.sys
2011/03/30 22:58:19.0265 4040 mnmdd           (4ae068242760a1fb6e1a44bf4e16afa6) C:\WINDOWS\system32\drivers\mnmdd.sys
2011/03/30 22:58:19.0546 4040 Modem           (510ade9327fe84c10254e1902697e25f) C:\WINDOWS\system32\drivers\Modem.sys
2011/03/30 22:58:19.0796 4040 Mouclass        (027c01bd7ef3349aaebc883d8a799efb) C:\WINDOWS\system32\DRIVERS\mouclass.sys
2011/03/30 22:58:19.0906 4040 mouhid          (124d6846040c79b9c997f78ef4b2a4e5) C:\WINDOWS\system32\DRIVERS\mouhid.sys
2011/03/30 22:58:20.0156 4040 MountMgr        (a80b9a0bad1b73637dbcbba7df72d3fd) C:\WINDOWS\system32\drivers\MountMgr.sys
2011/03/30 22:58:20.0640 4040 MRxDAV          (11d42bb6206f33fbb3ba0288d3ef81bd) C:\WINDOWS\system32\DRIVERS\mrxdav.sys
2011/03/30 22:58:20.0812 4040 MRxSmb          (f3aefb11abc521122b67095044169e98) C:\WINDOWS\system32\DRIVERS\mrxsmb.sys
2011/03/30 22:58:21.0078 4040 Msfs            (c941ea2454ba8350021d774daf0f1027) C:\WINDOWS\system32\drivers\Msfs.sys
2011/03/30 22:58:21.0343 4040 MSKSSRV         (d1575e71568f4d9e14ca56b7b0453bf1) C:\WINDOWS\system32\drivers\MSKSSRV.sys
2011/03/30 22:58:21.0609 4040 MSPCLOCK        (325bb26842fc7ccc1fcce2c457317f3e) C:\WINDOWS\system32\drivers\MSPCLOCK.sys
2011/03/30 22:58:21.0828 4040 MSPQM           (bad59648ba099da4a17680b39730cb3d) C:\WINDOWS\system32\drivers\MSPQM.sys
2011/03/30 22:58:21.0968 4040 mssmbios        (af5f4f3f14a8ea2c26de30f7a1e17136) C:\WINDOWS\system32\DRIVERS\mssmbios.sys
2011/03/30 22:58:22.0203 4040 MSTEE           (e53736a9e30c45fa9e7b5eac55056d1d) C:\WINDOWS\system32\drivers\MSTEE.sys
2011/03/30 22:58:22.0375 4040 MTsensor        (97affa9d95ffe20eee6229bc6be166cf) C:\WINDOWS\system32\DRIVERS\ATKACPI.sys
2011/03/30 22:58:22.0609 4040 Mup             (2f625d11385b1a94360bfc70aaefdee1) C:\WINDOWS\system32\drivers\Mup.sys
2011/03/30 22:58:22.0843 4040 NABTSFEC        (5b50f1b2a2ed47d560577b221da734db) C:\WINDOWS\system32\DRIVERS\NABTSFEC.sys
2011/03/30 22:58:23.0093 4040 NDIS            (1df7f42665c94b825322fae71721130d) C:\WINDOWS\system32\drivers\NDIS.sys
2011/03/30 22:58:23.0343 4040 NdisIP          (7ff1f1fd8609c149aa432f95a8163d97) C:\WINDOWS\system32\DRIVERS\NdisIP.sys
2011/03/30 22:58:23.0578 4040 NdisTapi        (1ab3d00c991ab086e69db84b6c0ed78f) C:\WINDOWS\system32\DRIVERS
distapi.sys
2011/03/30 22:58:23.0828 4040 Ndisuio         (f927a4434c5028758a842943ef1a3849) C:\WINDOWS\system32\DRIVERS
disuio.sys
2011/03/30 22:58:24.0046 4040 NdisWan         (edc1531a49c80614b2cfda43ca8659ab) C:\WINDOWS\system32\DRIVERS
diswan.sys
2011/03/30 22:58:24.0171 4040 NDProxy         (9282bd12dfb069d3889eb3fcc1000a9b) C:\WINDOWS\system32\drivers\NDProxy.sys
2011/03/30 22:58:24.0421 4040 NetBIOS         (5d81cf9a2f1a3a756b66cf684911cdf0) C:\WINDOWS\system32\DRIVERS
etbios.sys
2011/03/30 22:58:24.0656 4040 NetBT           (74b2b2f5bea5e9a3dc021d685551bd3d) C:\WINDOWS\system32\DRIVERS
etbt.sys
2011/03/30 22:58:24.0968 4040 nm              (1e421a6bcf2203cc61b821ada9de878b) C:\WINDOWS\system32\DRIVERS\NMnt.sys
2011/03/30 22:58:25.0187 4040 Npfs            (3182d64ae053d6fb034f44b6def8034a) C:\WINDOWS\system32\drivers\Npfs.sys
2011/03/30 22:58:25.0453 4040 Ntfs            (78a08dd6a8d65e697c18e1db01c5cdca) C:\WINDOWS\system32\drivers\Ntfs.sys
2011/03/30 22:58:25.0531 4040 Null            (73c1e1f395918bc2c6dd67af7591a3ad) C:\WINDOWS\system32\drivers\Null.sys
2011/03/30 22:58:25.0593 4040 NwlnkFlt        (b305f3fad35083837ef46a0bbce2fc57) C:\WINDOWS\system32\DRIVERS
wlnkflt.sys
2011/03/30 22:58:25.0640 4040 NwlnkFwd        (c99b3415198d1aab7227f2c88fd664b9) C:\WINDOWS\system32\DRIVERS
wlnkfwd.sys
2011/03/30 22:58:25.0921 4040 Parport         (8fd0bdbea875d06ccf6c945ca9abaf75) C:\WINDOWS\system32\drivers\Parport.sys
2011/03/30 22:58:26.0156 4040 PartMgr         (beb3ba25197665d82ec7065b724171c6) C:\WINDOWS\system32\drivers\PartMgr.sys
2011/03/30 22:58:26.0234 4040 ParVdm          (9575c5630db8fb804649a6959737154c) C:\WINDOWS\system32\drivers\ParVdm.sys
2011/03/30 22:58:26.0515 4040 PCI             (043410877bda580c528f45165f7125bc) C:\WINDOWS\system32\DRIVERS\pci.sys
2011/03/30 22:58:26.0968 4040 PCIIde          (f4bfde7209c14a07aaa61e4d6ae69eac) C:\WINDOWS\system32\DRIVERS\pciide.sys
2011/03/30 22:58:27.0218 4040 Pcmcia          (f0406cbc60bdb0394a0e17ffb04cdd3d) C:\WINDOWS\system32\drivers\Pcmcia.sys
2011/03/30 22:58:28.0968 4040 PptpMiniport    (efeec01b1d3cf84f16ddd24d9d9d8f99) C:\WINDOWS\system32\DRIVERSaspptp.sys
2011/03/30 22:58:29.0203 4040 PSched          (09298ec810b07e5d582cb3a3f9255424) C:\WINDOWS\system32\DRIVERS\psched.sys
2011/03/30 22:58:29.0234 4040 Ptilink         (80d317bd1c3dbc5d4fe7b1678c60cadd) C:\WINDOWS\system32\DRIVERS\ptilink.sys
2011/03/30 22:58:30.0531 4040 RasAcd          (fe0d99d6f31e4fad8159f690d68ded9c) C:\WINDOWS\system32\DRIVERSasacd.sys
2011/03/30 22:58:30.0765 4040 Rasl2tp         (11b4a627bc9614b885c4969bfa5ff8a6) C:\WINDOWS\system32\DRIVERSasl2tp.sys
2011/03/30 22:58:31.0000 4040 RasPppoe        (5bc962f2654137c9909c3d4603587dee) C:\WINDOWS\system32\DRIVERSaspppoe.sys
2011/03/30 22:58:31.0046 4040 Raspti          (fdbb1d60066fcfbb7452fd8f9829b242) C:\WINDOWS\system32\DRIVERSaspti.sys
2011/03/30 22:58:31.0281 4040 Rdbss           (7ad224ad1a1437fe28d89cf22b17780a) C:\WINDOWS\system32\DRIVERSdbss.sys
2011/03/30 22:58:31.0359 4040 RDPCDD          (4912d5b403614ce99c28420f75353332) C:\WINDOWS\system32\DRIVERS\RDPCDD.sys
2011/03/30 22:58:31.0562 4040 rdpdr           (15cabd0f7c00c47c70124907916af3f1) C:\WINDOWS\system32\DRIVERSdpdr.sys
2011/03/30 22:58:31.0843 4040 RDPWD           (6728e45b66f93c08f11de2e316fc70dd) C:\WINDOWS\system32\drivers\RDPWD.sys
2011/03/30 22:58:32.0062 4040 redbook         (d8eb2a7904db6c916eb5361878ddcbae) C:\WINDOWS\system32\DRIVERSedbook.sys
2011/03/30 22:58:32.0296 4040 RTLE8023xp      (89619ef503f949fae09252a8b883ee11) C:\WINDOWS\system32\DRIVERS\Rtenicxp.sys
2011/03/30 22:58:32.0718 4040 Secdrv          (90a3935d05b494a5a39d37e71f09a677) C:\WINDOWS\system32\DRIVERS\secdrv.sys
2011/03/30 22:58:33.0000 4040 Serial          (93d313c31f7ad9ea2b75f26075413c7c) C:\WINDOWS\system32\drivers\Serial.sys
2011/03/30 22:58:33.0265 4040 Sfloppy         (8e6b8c671615d126fdc553d1e2de5562) C:\WINDOWS\system32\drivers\Sfloppy.sys
2011/03/30 22:58:33.0765 4040 SLIP            (866d538ebe33709a5c9f5c62b73b7d14) C:\WINDOWS\system32\DRIVERS\SLIP.sys
2011/03/30 22:58:34.0031 4040 SNP2UVC         (8f6838aeebc79e8898c2065d969c47cc) C:\WINDOWS\system32\DRIVERS\snp2uvc.sys
2011/03/30 22:58:34.0578 4040 splitter        (ab8b92451ecb048a4d1de7c3ffcb4a9f) C:\WINDOWS\system32\drivers\splitter.sys
2011/03/30 22:58:34.0750 4040 sptd            (d15da1ba189770d93eea2d7e18f95af9) C:\WINDOWS\system32\Drivers\sptd.sys
2011/03/30 22:58:34.0750 4040 Suspicious file (NoAccess): C:\WINDOWS\system32\Drivers\sptd.sys. md5: d15da1ba189770d93eea2d7e18f95af9
2011/03/30 22:58:34.0765 4040 sptd - detected Locked file (1)
2011/03/30 22:58:34.0968 4040 sr              (39626e6dc1fb39434ec40c42722b660a) C:\WINDOWS\system32\DRIVERS\sr.sys
2011/03/30 22:58:35.0156 4040 Srv             (0f6aefad3641a657e18081f52d0c15af) C:\WINDOWS\system32\DRIVERS\srv.sys
2011/03/30 22:58:35.0421 4040 streamip        (77813007ba6265c4b6098187e6ed79d2) C:\WINDOWS\system32\DRIVERS\StreamIP.sys
2011/03/30 22:58:35.0625 4040 swenum          (3941d127aef12e93addf6fe6ee027e0f) C:\WINDOWS\system32\DRIVERS\swenum.sys
2011/03/30 22:58:35.0890 4040 swmidi          (8ce882bcc6cf8a62f2b2323d95cb3d01) C:\WINDOWS\system32\drivers\swmidi.sys
2011/03/30 22:58:37.0062 4040 SynTP           (820d28f30ac01ce86860a35dcc7bfaab) C:\WINDOWS\system32\DRIVERS\SynTP.sys
2011/03/30 22:58:37.0312 4040 sysaudio        (8b83f3ed0f1688b4958f77cd6d2bf290) C:\WINDOWS\system32\drivers\sysaudio.sys
2011/03/30 22:58:37.0515 4040 Tcpip           (9aefa14bd6b182d61e3119fa5f436d3d) C:\WINDOWS\system32\DRIVERS	cpip.sys
2011/03/30 22:58:37.0765 4040 TDPIPE          (6471a66807f5e104e4885f5b67349397) C:\WINDOWS\system32\drivers\TDPIPE.sys
2011/03/30 22:58:37.0968 4040 TDTCP           (c56b6d0402371cf3700eb322ef3aaf61) C:\WINDOWS\system32\drivers\TDTCP.sys
2011/03/30 22:58:38.0171 4040 TermDD          (88155247177638048422893737429d9e) C:\WINDOWS\system32\DRIVERS	ermdd.sys
2011/03/30 22:58:38.0734 4040 Udfs            (5787b80c2e3c5e2f56c2a233d91fa2c9) C:\WINDOWS\system32\drivers\Udfs.sys
2011/03/30 22:58:39.0093 4040 Update          (402ddc88356b1bac0ee3dd1580c76a31) C:\WINDOWS\system32\DRIVERS\update.sys
2011/03/30 22:58:39.0375 4040 usbbus          (9419faac6552a51542dbba02971c841c) C:\WINDOWS\system32\DRIVERS\lgusbbus.sys
2011/03/30 22:58:39.0609 4040 usbccgp         (173f317ce0db8e21322e71b7e60a27e8) C:\WINDOWS\system32\DRIVERS\usbccgp.sys
2011/03/30 22:58:39.0796 4040 USBCCID         (2825e0e294686a26506690059e1f437a) C:\WINDOWS\system32\DRIVERS\usbccid.sys
2011/03/30 22:58:40.0015 4040 UsbDiag         (c0a466fa4ffec464320e159bc1bbdc0c) C:\WINDOWS\system32\DRIVERS\lgusbdiag.sys
2011/03/30 22:58:40.0140 4040 usbehci         (65dcf09d0e37d4c6b11b5b0b76d470a7) C:\WINDOWS\system32\DRIVERS\usbehci.sys
2011/03/30 22:58:40.0343 4040 usbhub          (1ab3cdde553b6e064d2e754efe20285c) C:\WINDOWS\system32\DRIVERS\usbhub.sys
2011/03/30 22:58:40.0546 4040 USBModem        (f74a54774a9b0afeb3c40adec68aa600) C:\WINDOWS\system32\DRIVERS\lgusbmodem.sys
2011/03/30 22:58:40.0765 4040 usbprint        (a717c8721046828520c9edf31288fc00) C:\WINDOWS\system32\DRIVERS\usbprint.sys
2011/03/30 22:58:40.0984 4040 USBSTOR         (a32426d9b14a089eaa1d922e0c5801a9) C:\WINDOWS\system32\DRIVERS\USBSTOR.SYS
2011/03/30 22:58:41.0171 4040 usbuhci         (26496f9dee2d787fc3e61ad54821ffe6) C:\WINDOWS\system32\DRIVERS\usbuhci.sys
2011/03/30 22:58:41.0359 4040 usbvideo        (63bbfca7f390f4c49ed4b96bfb1633e0) C:\WINDOWS\system32\Drivers\usbvideo.sys
2011/03/30 22:58:41.0562 4040 VgaSave         (0d3a8fafceacd8b7625cd549757a7df1) C:\WINDOWS\System32\drivers\vga.sys
2011/03/30 22:58:42.0015 4040 VolSnap         (46de1126684369bace4849e4fc8c43ca) C:\WINDOWS\system32\drivers\VolSnap.sys
2011/03/30 22:58:42.0250 4040 Wanarp          (e20b95baedb550f32dd489265c1da1f6) C:\WINDOWS\system32\DRIVERS\wanarp.sys
2011/03/30 22:58:42.0718 4040 wdmaud          (6768acf64b18196494413695f0c3a00f) C:\WINDOWS\system32\drivers\wdmaud.sys
2011/03/30 22:58:43.0109 4040 WSIMD           (21ac4f228f3d36876a42277c76a766c0) C:\WINDOWS\system32\DRIVERS\wsimd.sys
2011/03/30 22:58:43.0328 4040 WSTCODEC        (c98b39829c2bbd34e454150633c62c78) C:\WINDOWS\system32\DRIVERS\WSTCODEC.SYS
2011/03/30 22:58:43.0562 4040 WudfPf          (f15feafffbb3644ccc80c5da584e6311) C:\WINDOWS\system32\DRIVERS\WudfPf.sys
2011/03/30 22:58:43.0796 4040 WudfRd          (28b524262bce6de1f7ef9f510ba3985b) C:\WINDOWS\system32\DRIVERS\wudfrd.sys
2011/03/30 22:58:43.0921 4040 \HardDisk0 - detected Backdoor.Win32.Sinowal.knf (0)
2011/03/30 22:58:44.0046 4040 ================================================================================
2011/03/30 22:58:44.0046 4040 Scan finished
2011/03/30 22:58:44.0046 4040 ================================================================================
2011/03/30 22:58:44.0062 3572 Detected object count: 2
2011/03/30 23:04:59.0593 3572 Locked file(sptd) - User select action: Skip 
2011/03/30 23:04:59.0953 3572 \HardDisk0 (Backdoor.Win32.Sinowal.knf) - will be cured after reboot
2011/03/30 23:04:59.0953 3572 \HardDisk0 - ok
2011/03/30 23:04:59.0953 3572 Backdoor.Win32.Sinowal.knf(\HardDisk0) - User select action: Cure 
2011/03/30 23:05:09.0375 3564 Deinitialize success

Utilisateur anonyme · Answer

ok, tu as une infection MBR a savoir sinowal:

Sinowal est un trojan de type Stealer qui est capable :

    Injecte davantage de logiciels malveillants
    Enregistre les frappes de touches
    S'installe dans le Registre
    Surveille l'activité du système.
    Rediriger lors de la connexion à votre site de banque vers un faux site pour récupérer vos identifiants

Sinowal est aussi appelé Torpig
Ce trojan Il est généralement accompagné de rootkits

pour une analyse de ton système, fais ceci: 

                              ----->ZHPDIAG<-----

/!\ utilisateur de vista et seven, désactiver l'UAC./!\  

/!\ utilisateur de vista et seven faite clique droit et "éxécuter en temps qu'administrateur/!\  

&#9654  Télécharge zhpdiag (de Nicolas Coolman)  

&#9654 Laisse toi guider lors de l'installation, il se lancera automatiquement à la fin.  

>  /!\Utilisateur de Vista et Seven : Clique droit sur le logo de ZHPdiag, « exécuter en tant qu'Administrateur »/!\  

&#9654 Clique sur la petite loupe en haut à gauche pour débuter l'analyse :  

&#9654 attention, le scan peut durer un certain temps, ne touche a rien d'autre tant que le scan est en cour  

&#9654 Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette  

&#9654 Héberge le rapport ZHPDiag.txt sur cjoint, puis copie/colle le lien fourni                                          dans ta prochaine réponse sur le forum.  
    

@++

Steph-24 · Answer

je comprend pas. Il faut sans arrêt télecharger d'autres utilitaires ?

Utilisateur anonyme · Answer

ba oui... la, c'est pour un diagnostique. ne t'inquiète pas, ils seront TOUS supprimer a la fin :)

Steph-24 · Answer

voilà le lien :

https://www.cjoint.com/?3dExBN7RK6h

Utilisateur anonyme · Answer

MBAM est un scanner généraliste qui détecte et supprime beaucoup d'infections:   

MBAM :    

&#9635 Télécharge MBAM    


&#9635 Tu auras un tutoriel à ta disposition pour l'installer et l'utiliser correctement.    


&#9635 Fais la mise à jour du logiciel /!\(elle se fait normalement à l'installation)/!\     


&#9635 A l'apparition de la fenêtre de MBAM, clique sur «exécuter un examen complet»    


&#9635 Sélectionne les disques que tu veux analyser et clique sur "Lancer l'examen"    


> L'analyse peut durer un plusieurs heures...    


&#9635 Une fois l'analyse terminée, clique sur "OK" puis sur "Afficher les résultats"    


&#9635 Vérifie que tout est bien coché et clique sur "Supprimer la sélection" => et ensuite sur "OK"    


&#9635 Un rapport va s'ouvrir dans le bloc note... Fais un copié/collé du rapport dans ta prochaine réponse sur le forum  > Si le logiciel te demande de redémarrer, fais le en cliquant sur « OUI »  »

Steph-24 · Answer

voilà le rapport obtenu :


Malwarebytes' Anti-Malware 1.50.1.1100
www.malwarebytes.org

Version de la base de données: 6227

Windows 5.1.2600 Service Pack 3
Internet Explorer 8.0.6001.18702

31/03/2011 20:10:38
mbam-log-2011-03-31 (20-10-33).txt

Type d'examen: Examen complet (C:\|D:\|E:\|G:\|H:\|)
Elément(s) analysé(s): 288092
Temps écoulé: 41 minute(s), 15 seconde(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 1
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 23

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
HKEY_LOCAL_MACHINE\SOFTWARE\Mozilla\Firefox\extensions\ClickPotatoLite@ClickPotatoLite.com (Adware.ClickPotato) -> Value: ClickPotatoLite@ClickPotatoLite.com -> No action taken.

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
c:\documents and settings\Ines\Bureau\microsoft word\office_2007_enterprise_keygen.exe (RiskWare.Tool.CK) -> No action taken.
c:\system volume information\_restore{90a9cf46-6998-4764-97db-a69e010d591e}\RP400\A0108812.dll (Trojan.Agent) -> No action taken.
c:\system volume information\_restore{90a9cf46-6998-4764-97db-a69e010d591e}\RP400\A0109920.exe (Adware.Hotbar) -> No action taken.
c:\system volume information\_restore{90a9cf46-6998-4764-97db-a69e010d591e}\RP400\A0109937.dll (Adware.ClickPotato) -> No action taken.
c:\system volume information\_restore{90a9cf46-6998-4764-97db-a69e010d591e}\RP400\A0109938.dll (Adware.ClickPotato) -> No action taken.
c:\system volume information\_restore{90a9cf46-6998-4764-97db-a69e010d591e}\RP400\A0109939.dll (Adware.ClickPotato) -> No action taken.
c:\system volume information\_restore{90a9cf46-6998-4764-97db-a69e010d591e}\RP400\A0109940.exe (Adware.ClickPotato) -> No action taken.
c:\system volume information\_restore{90a9cf46-6998-4764-97db-a69e010d591e}\RP400\A0109942.dll (Adware.ClickPotato) -> No action taken.
c:\system volume information\_restore{90a9cf46-6998-4764-97db-a69e010d591e}\RP400\A0109943.dll (Adware.ClickPotato) -> No action taken.
c:\system volume information\_restore{90a9cf46-6998-4764-97db-a69e010d591e}\RP391\A0102824.exe (Adware.QuestBrowse) -> No action taken.
c:\system volume information\_restore{90a9cf46-6998-4764-97db-a69e010d591e}\RP391\A0102826.dll (Adware.Agent.Gen) -> No action taken.
c:\system volume information\_restore{90a9cf46-6998-4764-97db-a69e010d591e}\RP391\A0102827.exe (Adware.QuestBrowse) -> No action taken.
c:\system volume information\_restore{90a9cf46-6998-4764-97db-a69e010d591e}\RP396\A0108062.dll (Adware.SmartShopper) -> No action taken.
c:\system volume information\_restore{90a9cf46-6998-4764-97db-a69e010d591e}\RP396\A0108204.exe (Adware.QuestBrowse) -> No action taken.
c:\system volume information\_restore{90a9cf46-6998-4764-97db-a69e010d591e}\RP396\A0108206.dll (Adware.Agent.Gen) -> No action taken.
c:\system volume information\_restore{90a9cf46-6998-4764-97db-a69e010d591e}\RP396\A0108207.exe (Adware.QuestBrowse) -> No action taken.
c:\system volume information\_restore{90a9cf46-6998-4764-97db-a69e010d591e}\RP396\A0108208.exe (Adware.QuestBrowse) -> No action taken.
c:\Qoobox\quarantine\C\program files\clickpotatolite\bin\10.0.666.0\clickpotatolitesaax.dll.vir (Adware.ClickPotato) -> No action taken.
c:\Qoobox\quarantine\C\program files\clickpotatolite\bin\10.0.666.0\clickpotatolitesabho.dll.vir (Adware.ClickPotato) -> No action taken.
c:\Qoobox\quarantine\C\program files\clickpotatolite\bin\10.0.666.0\clickpotatolitesahook.dll.vir (Adware.ClickPotato) -> No action taken.
c:\Qoobox\quarantine\C\program files\clickpotatolite\bin\10.0.666.0\clickpotatoliteuninstaller.exe.vir (Adware.ClickPotato) -> No action taken.
c:\Qoobox\quarantine\C\program files\clickpotatolite\bin\10.0.666.0\firefox\extensions\plugins
pclntax_clickpotatolitesa.dll.vir (Adware.ClickPotato) -> No action taken.
c:\Qoobox\quarantine\C\program files\mozilla firefox\plugins
pclntax_clickpotatolitesa.dll.vir (Adware.ClickPotato) -> No action taken.

Steph-24 · Answer

et voilà le rapport après suppression des fichiers :


Malwarebytes' Anti-Malware 1.50.1.1100
www.malwarebytes.org

Version de la base de données: 6227

Windows 5.1.2600 Service Pack 3
Internet Explorer 8.0.6001.18702

31/03/2011 20:15:13
mbam-log-2011-03-31 (20-15-13).txt

Type d'examen: Examen complet (C:\|D:\|E:\|G:\|H:\|)
Elément(s) analysé(s): 288092
Temps écoulé: 41 minute(s), 15 seconde(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 1
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 23

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
HKEY_LOCAL_MACHINE\SOFTWARE\Mozilla\Firefox\extensions\ClickPotatoLite@ClickPotatoLite.com (Adware.ClickPotato) -> Value: ClickPotatoLite@ClickPotatoLite.com -> Quarantined and deleted successfully.

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
c:\documents and settings\Ines\Bureau\microsoft word\office_2007_enterprise_keygen.exe (RiskWare.Tool.CK) -> Quarantined and deleted successfully.
c:\system volume information\_restore{90a9cf46-6998-4764-97db-a69e010d591e}\RP400\A0108812.dll (Trojan.Agent) -> Quarantined and deleted successfully.
c:\system volume information\_restore{90a9cf46-6998-4764-97db-a69e010d591e}\RP400\A0109920.exe (Adware.Hotbar) -> Quarantined and deleted successfully.
c:\system volume information\_restore{90a9cf46-6998-4764-97db-a69e010d591e}\RP400\A0109937.dll (Adware.ClickPotato) -> Quarantined and deleted successfully.
c:\system volume information\_restore{90a9cf46-6998-4764-97db-a69e010d591e}\RP400\A0109938.dll (Adware.ClickPotato) -> Quarantined and deleted successfully.
c:\system volume information\_restore{90a9cf46-6998-4764-97db-a69e010d591e}\RP400\A0109939.dll (Adware.ClickPotato) -> Quarantined and deleted successfully.
c:\system volume information\_restore{90a9cf46-6998-4764-97db-a69e010d591e}\RP400\A0109940.exe (Adware.ClickPotato) -> Quarantined and deleted successfully.
c:\system volume information\_restore{90a9cf46-6998-4764-97db-a69e010d591e}\RP400\A0109942.dll (Adware.ClickPotato) -> Quarantined and deleted successfully.
c:\system volume information\_restore{90a9cf46-6998-4764-97db-a69e010d591e}\RP400\A0109943.dll (Adware.ClickPotato) -> Quarantined and deleted successfully.
c:\system volume information\_restore{90a9cf46-6998-4764-97db-a69e010d591e}\RP391\A0102824.exe (Adware.QuestBrowse) -> Quarantined and deleted successfully.
c:\system volume information\_restore{90a9cf46-6998-4764-97db-a69e010d591e}\RP391\A0102826.dll (Adware.Agent.Gen) -> Quarantined and deleted successfully.
c:\system volume information\_restore{90a9cf46-6998-4764-97db-a69e010d591e}\RP391\A0102827.exe (Adware.QuestBrowse) -> Quarantined and deleted successfully.
c:\system volume information\_restore{90a9cf46-6998-4764-97db-a69e010d591e}\RP396\A0108062.dll (Adware.SmartShopper) -> Quarantined and deleted successfully.
c:\system volume information\_restore{90a9cf46-6998-4764-97db-a69e010d591e}\RP396\A0108204.exe (Adware.QuestBrowse) -> Quarantined and deleted successfully.
c:\system volume information\_restore{90a9cf46-6998-4764-97db-a69e010d591e}\RP396\A0108206.dll (Adware.Agent.Gen) -> Quarantined and deleted successfully.
c:\system volume information\_restore{90a9cf46-6998-4764-97db-a69e010d591e}\RP396\A0108207.exe (Adware.QuestBrowse) -> Quarantined and deleted successfully.
c:\system volume information\_restore{90a9cf46-6998-4764-97db-a69e010d591e}\RP396\A0108208.exe (Adware.QuestBrowse) -> Quarantined and deleted successfully.
c:\Qoobox\quarantine\C\program files\clickpotatolite\bin\10.0.666.0\clickpotatolitesaax.dll.vir (Adware.ClickPotato) -> Quarantined and deleted successfully.
c:\Qoobox\quarantine\C\program files\clickpotatolite\bin\10.0.666.0\clickpotatolitesabho.dll.vir (Adware.ClickPotato) -> Quarantined and deleted successfully.
c:\Qoobox\quarantine\C\program files\clickpotatolite\bin\10.0.666.0\clickpotatolitesahook.dll.vir (Adware.ClickPotato) -> Quarantined and deleted successfully.
c:\Qoobox\quarantine\C\program files\clickpotatolite\bin\10.0.666.0\clickpotatoliteuninstaller.exe.vir (Adware.ClickPotato) -> Quarantined and deleted successfully.
c:\Qoobox\quarantine\C\program files\clickpotatolite\bin\10.0.666.0\firefox\extensions\plugins
pclntax_clickpotatolitesa.dll.vir (Adware.ClickPotato) -> Quarantined and deleted successfully.
c:\Qoobox\quarantine\C\program files\mozilla firefox\plugins
pclntax_clickpotatolitesa.dll.vir (Adware.ClickPotato) -> Quarantined and deleted successfully.

Utilisateur anonyme · Answer

----->ZHPDIAG<-----

/!\ utilisateur de vista et seven, désactiver l'UAC./!\  

/!\ utilisateur de vista et seven faite clique droit et "éxécuter en temps qu'administrateur/!\  

&#9654  Télécharge zhpdiag (de Nicolas Coolman)  

&#9654 Laisse toi guider lors de l'installation, il se lancera automatiquement à la fin.  

>  /!\Utilisateur de Vista et Seven : Clique droit sur le logo de ZHPdiag, « exécuter en tant qu'Administrateur »/!\  

&#9654 Clique sur la petite loupe en haut à gauche pour débuter l'analyse :  

&#9654 attention, le scan peut durer un certain temps, ne touche a rien d'autre tant que le scan est en cour  

&#9654 Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette  

&#9654 Héberge le rapport ZHPDiag.txt sur cjoint, puis copie/colle le lien fourni                                          dans ta prochaine réponse sur le forum.  
    

@++

Steph-24 · Answer

Et voilà le lien :

https://www.cjoint.com/?3dFwjYXTYxQ

Est-ce que les choses s'améliorent ? Encore beaucoup d'étapes à effectuer ?

Steph-24 · Answer

Je n'ai pas de nouvelles de votre part. Doit-je en conclure que le rootkit a été supprimé ?

Utilisateur anonyme · Answer

non, tu dois avant tout en conclure que je ne suis pas sur le PC 24h/24. j'ai une vie et des cours en dehors de CCM. 
et, j'étais chez le médecin la, je me suis blesser!!

Ce script va cibler certains éléments à supprimer :  


* Lance ZHPFix à partir du raccourci sur ton Bureau (si tu es sous Windows Vista ou Windows 7, fais le par un clic-droit --> Exécuter en temps qu'administrateur)  
* Clique sur l'icone représentant la lettre H (« coller les lignes Helper »).  

* Copie les lignes suivantes :  
____________________________________________________________________________________________________________________________
[HKLM\SOFTWARE\Microsoft\Security Center] AntiVirusOverride: Modified  
[HKLM\Software\Classes\Toolbar.CT2542115]


__________________________________________________________________________________________________________________________________  

* Clique sur "OK" 
* Clique ensuite sur « Tous », puis sur « Nettoyer »  
* Copie/colle la totalité du rapport dans ta prochaine réponse.

Steph-24 · Answer

Rapport de ZHPFix 1.12.3269 par Nicolas Coolman, Update du 30/03/2011

Fichier d'export Registre : C:\ZHPExportRegistry-04-04-2011-18-18-53.txt

Run by Ines at 04/04/2011 18:18:53

Windows XP Professional Service Pack 3 (Build 2600)

Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html

========== Clé(s) du Registre ==========

HKLM\Software\Classes\Toolbar.CT2542115 => Cl

é supprimée avec succès
========== Elément(s) de donnée du Registre ==========

[HKLM\SOFTWARE\Microsoft\Security Center] AntiVirusOverride: Modified => Donn

ée supprimée avec succès
?

========== Récapitulatif ==========

1 : Cl

é(s) du Registre
1 : El

ément(s) de donnée du Registre
?

End of the scan

Utilisateur anonyme · Answer

bien, juste avant de finir: 

zhpdiag sur cjoint stp.

Steph-24 · Answer

http://cjoint.com/?1eeuPDxTTMN

Steph-24 · Answer

Lien direct

http://cjoint.com/?1eeuSJpdjmz

Utilisateur anonyme · Answer

Ce script va cibler certains éléments à supprimer :  


* Lance ZHPFix à partir du raccourci sur ton Bureau (si tu es sous Windows Vista ou Windows 7, fais le par un clic-droit --> Exécuter en temps qu'administrateur)  
* Clique sur l'icone représentant la lettre H (« coller les lignes Helper »).  

* Copie les lignes suivantes :  
____________________________________________________________________________________________________________________________
[HKCU\Software\Microsoft\Windows\CurrentVersion\explorer\menuorder\start menu2\programs\clickpotato] 
M0 - MFSP: prefs.js [Ines - ixfudwiy.default] http://search.conduit.com/?ctid=CT2542115&SearchSource=13    
M2 - MFEP: prefs.js [Ines - ixfudwiy.default\{4daac69c-cba7-45e2-9bc8-1044483d3352}] [] Softonic_France Community Toolbar v3.3.2.1 (.Conduit Ltd..)  
M2 - MFEP: prefs.js [Ines - ixfudwiy.default\engine@conduit.com] [] Conduit Engine  v3.3.2.1 (.Conduit Ltd..)    
[HKCU\Software\Conduit]    
[HKLM\Software\Conduit]    
O43 - CFD: 22/02/2010 - 19:41:18 - [0] ----D- C:\Program Files\DAEMON Tools Toolbar   
O43 - CFD: 06/05/2010 - 13:23:20 - [1053304] ----D- C:\Program Files\Conduit    
O69 - SBI: prefs.js [Ines - ixfudwiy.default] user_pref("CT2542115.SearchEngine", "Recherche||http://search.conduit.com/    
O69 - SBI: prefs.js [Ines - ixfudwiy.default] user_pref("CT2542115.SearchFromAddressBarUrl", "http://search.conduit.com/ResultsExt.aspx?ctid=CT2542115    
O69 - SBI: prefs.js [Ines - ixfudwiy.default] user_pref("browser.search.defaulturl", "http://search.conduit.com/ResultsExt.aspx?ctid=CT2542115&SearchSource=")   
O69 - SBI: prefs.js [Ines - ixfudwiy.default] user_pref("browser.startup.homepage", "http://search.conduit.com/?ctid=CT2542115&SearchSource=13");    
O69 - SBI: prefs.js [Ines - ixfudwiy.default] user_pref("keyword.URL", "http://search.conduit.com/ResultsExt.aspx?ctid=CT2542115&q="); 


__________________________________________________________________________________________________________________________________  

* Clique sur "OK" 
* Clique ensuite sur « Tous », puis sur « Nettoyer »  
* Copie/colle la totalité du rapport dans ta prochaine réponse.  

ensuite, on finis :)

Steph-24 · Answer

Rapport de ZHPFix 1.12.3269 par Nicolas Coolman, Update du 30/03/2011

Fichier d'export Registre : C:\ZHPExportRegistry-04-04-2011-21-43-30.txt

Run by Ines at 04/04/2011 21:43:30

Windows XP Professional Service Pack 3 (Build 2600)

Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html

========== Clé(s) du Registre ==========

HKCU\Software\Microsoft\Windows\CurrentVersion\explorer\menuorder\start menu2\programs\clickpotato => Cl

é supprimée avec succès
HKCU\Software\Conduit => Cl

é supprimée avec succès
HKLM\Software\Conduit => Cl

é supprimée avec succès
========== Préférences navigateur ==========

M0 - MFSP: prefs.js [Ines - ixfudwiy.default] http://search.conduit.com/?ctid=CT2542115&SearchSource=13 => Valeur supprim

ée avec succès
O69 - SBI: prefs.js [Ines - ixfudwiy.default] user_pref("CT2542115.SearchEngine", "Recherche||http://search.conduit.com/ => Valeur supprim

ée avec succès
O69 - SBI: prefs.js [Ines - ixfudwiy.default] user_pref("CT2542115.SearchFromAddressBarUrl", "http://search.conduit.com/ResultsExt.aspx?ctid=CT2542115 => Valeur supprim

ée avec succès
O69 - SBI: prefs.js [Ines - ixfudwiy.default] user_pref("browser.startup.homepage", "http://search.conduit.com/?ctid=CT2542115&SearchSource=13"); => Valeur supprim

ée avec succès
O69 - SBI: prefs.js [Ines - ixfudwiy.default] user_pref("keyword.URL", "http://search.conduit.com/ResultsExt.aspx?ctid=CT2542115&q="); => Valeur supprim

ée avec succès
O69 - SBI: prefs.js [Ines - ixfudwiy.default] user_pref("keyword.URL", "http://search.conduit.com/ResultsExt.aspx?ctid=CT2542115&q="); => Valeur supprim

ée avec succès
O69 - SBI: prefs.js [Ines - ixfudwiy.default] user_pref("keyword.URL", "http://search.conduit.com/ResultsExt.aspx?ctid=CT2542115&q="); => Valeur supprim

ée avec succès
O69 - SBI: prefs.js [Ines - ixfudwiy.default] user_pref("keyword.URL", "http://search.conduit.com/ResultsExt.aspx?ctid=CT2542115&q="); => Valeur supprim

ée avec succès
O69 - SBI: prefs.js [Ines - ixfudwiy.default] user_pref("keyword.URL", "http://search.conduit.com/ResultsExt.aspx?ctid=CT2542115&q="); => Valeur supprim

ée avec succès
O69 - SBI: prefs.js [Ines - ixfudwiy.default] user_pref("keyword.URL", "http://search.conduit.com/ResultsExt.aspx?ctid=CT2542115&q="); => Valeur supprim

ée avec succès
O69 - SBI: prefs.js [Ines - ixfudwiy.default] user_pref("keyword.URL", "http://search.conduit.com/ResultsExt.aspx?ctid=CT2542115&q="); => Valeur supprim

ée avec succès
O69 - SBI: prefs.js [Ines - ixfudwiy.default] user_pref("keyword.URL", "http://search.conduit.com/ResultsExt.aspx?ctid=CT2542115&q="); => Valeur supprim

ée avec succès
O69 - SBI: prefs.js [Ines - ixfudwiy.default] user_pref("keyword.URL", "http://search.conduit.com/ResultsExt.aspx?ctid=CT2542115&q="); => Valeur supprim

ée avec succès
O69 - SBI: prefs.js [Ines - ixfudwiy.default] user_pref("keyword.URL", "http://search.conduit.com/ResultsExt.aspx?ctid=CT2542115&q="); => Valeur supprim

ée avec succès
O69 - SBI: prefs.js [Ines - ixfudwiy.default] user_pref("keyword.URL", "http://search.conduit.com/ResultsExt.aspx?ctid=CT2542115&q="); => Valeur supprim

ée avec succès
O69 - SBI: prefs.js [Ines - ixfudwiy.default] user_pref("keyword.URL", "http://search.conduit.com/ResultsExt.aspx?ctid=CT2542115&q="); => Valeur supprim

ée avec succès
O69 - SBI: prefs.js [Ines - ixfudwiy.default] user_pref("keyword.URL", "http://search.conduit.com/ResultsExt.aspx?ctid=CT2542115&q="); => Valeur supprim

ée avec succès
O69 - SBI: prefs.js [Ines - ixfudwiy.default] user_pref("keyword.URL", "http://search.conduit.com/ResultsExt.aspx?ctid=CT2542115&q="); => Valeur supprim

ée avec succès
O69 - SBI: prefs.js [Ines - ixfudwiy.default] user_pref("keyword.URL", "http://search.conduit.com/ResultsExt.aspx?ctid=CT2542115&q="); => Valeur supprim

ée avec succès
O69 - SBI: prefs.js [Ines - ixfudwiy.default] user_pref("keyword.URL", "http://search.conduit.com/ResultsExt.aspx?ctid=CT2542115&q="); => Valeur supprim

ée avec succès
O69 - SBI: prefs.js [Ines - ixfudwiy.default] user_pref("keyword.URL", "http://search.conduit.com/ResultsExt.aspx?ctid=CT2542115&q="); => Valeur supprim

ée avec succès
O69 - SBI: prefs.js [Ines - ixfudwiy.default] user_pref("keyword.URL", "http://search.conduit.com/ResultsExt.aspx?ctid=CT2542115&q="); => Valeur supprim

ée avec succès
O69 - SBI: prefs.js [Ines - ixfudwiy.default] user_pref("keyword.URL", "http://search.conduit.com/ResultsExt.aspx?ctid=CT2542115&q="); => Valeur supprim

ée avec succès
O69 - SBI: prefs.js [Ines - ixfudwiy.default] user_pref("keyword.URL", "http://search.conduit.com/ResultsExt.aspx?ctid=CT2542115&q="); => Valeur supprim

ée avec succès
O69 - SBI: prefs.js [Ines - ixfudwiy.default] user_pref("keyword.URL", "http://search.conduit.com/ResultsExt.aspx?ctid=CT2542115&q="); => Valeur supprim

ée avec succès
O69 - SBI: prefs.js [Ines - ixfudwiy.default] user_pref("keyword.URL", "http://search.conduit.com/ResultsExt.aspx?ctid=CT2542115&q="); => Valeur supprim

ée avec succès
O69 - SBI: prefs.js [Ines - ixfudwiy.default] user_pref("keyword.URL", "http://search.conduit.com/ResultsExt.aspx?ctid=CT2542115&q="); => Valeur supprim

ée avec succès
O69 - SBI: prefs.js [Ines - ixfudwiy.default] user_pref("keyword.URL", "http://search.conduit.com/ResultsExt.aspx?ctid=CT2542115&q="); => Valeur supprim

ée avec succès
O69 - SBI: prefs.js [Ines - ixfudwiy.default] user_pref("keyword.URL", "http://search.conduit.com/ResultsExt.aspx?ctid=CT2542115&q="); => Valeur supprim

ée avec succès
O69 - SBI: prefs.js [Ines - ixfudwiy.default] user_pref("keyword.URL", "http://search.conduit.com/ResultsExt.aspx?ctid=CT2542115&q="); => Valeur supprim

ée avec succès
O69 - SBI: prefs.js [Ines - ixfudwiy.default] user_pref("keyword.URL", "http://search.conduit.com/ResultsExt.aspx?ctid=CT2542115&q="); => Valeur supprim

ée avec succès
O69 - SBI: prefs.js [Ines - ixfudwiy.default] user_pref("keyword.URL", "http://search.conduit.com/ResultsExt.aspx?ctid=CT2542115&q="); => Valeur supprim

ée avec succès
O69 - SBI: prefs.js [Ines - ixfudwiy.default] user_pref("keyword.URL", "http://search.conduit.com/ResultsExt.aspx?ctid=CT2542115&q="); => Valeur supprim

ée avec succès
O69 - SBI: prefs.js [Ines - ixfudwiy.default] user_pref("keyword.URL", "http://search.conduit.com/ResultsExt.aspx?ctid=CT2542115&q="); => Valeur supprim

ée avec succès
O69 - SBI: prefs.js [Ines - ixfudwiy.default] user_pref("keyword.URL", "http://search.conduit.com/ResultsExt.aspx?ctid=CT2542115&q="); => Valeur supprim

ée avec succès
O69 - SBI: prefs.js [Ines - ixfudwiy.default] user_pref("keyword.URL", "http://search.conduit.com/ResultsExt.aspx?ctid=CT2542115&q="); => Valeur supprim

ée avec succès
O69 - SBI: prefs.js [Ines - ixfudwiy.default] user_pref("keyword.URL", "http://search.conduit.com/ResultsExt.aspx?ctid=CT2542115&q="); => Valeur supprim

ée avec succès
O69 - SBI: prefs.js [Ines - ixfudwiy.default] user_pref("keyword.URL", "http://search.conduit.com/ResultsExt.aspx?ctid=CT2542115&q="); => Valeur supprim

ée avec succès
O69 - SBI: prefs.js [Ines - ixfudwiy.default] user_pref("keyword.URL", "http://search.conduit.com/ResultsExt.aspx?ctid=CT2542115&q="); => Valeur supprim

ée avec succès
O69 - SBI: prefs.js [Ines - ixfudwiy.default] user_pref("keyword.URL", "http://search.conduit.com/ResultsExt.aspx?ctid=CT2542115&q="); => Valeur supprim

ée avec succès
O69 - SBI: prefs.js [Ines - ixfudwiy.default] user_pref("keyword.URL", "http://search.conduit.com/ResultsExt.aspx?ctid=CT2542115&q="); => Valeur supprim

ée avec succès
O69 - SBI: prefs.js [Ines - ixfudwiy.default] user_pref("keyword.URL", "http://search.conduit.com/ResultsExt.aspx?ctid=CT2542115&q="); => Valeur supprim

ée avec succès
O69 - SBI: prefs.js [Ines - ixfudwiy.default] user_pref("keyword.URL", "http://search.conduit.com/ResultsExt.aspx?ctid=CT2542115&q="); => Valeur supprim

ée avec succès
O69 - SBI: prefs.js [Ines - ixfudwiy.default] user_pref("keyword.URL", "http://search.conduit.com/ResultsExt.aspx?ctid=CT2542115&q="); => Valeur supprim

ée avec succès
O69 - SBI: prefs.js [Ines - ixfudwiy.default] user_pref("keyword.URL", "http://search.conduit.com/ResultsExt.aspx?ctid=CT2542115&q="); => Valeur supprim

ée avec succès
O69 - SBI: prefs.js [Ines - ixfudwiy.default] user_pref("keyword.URL", "http://search.conduit.com/ResultsExt.aspx?ctid=CT2542115&q="); => Valeur supprim

ée avec succès
O69 - SBI: prefs.js [Ines - ixfudwiy.default] user_pref("keyword.URL", "http://search.conduit.com/ResultsExt.aspx?ctid=CT2542115&q="); => Valeur supprim

ée avec succès
O69 - SBI: prefs.js [Ines - ixfudwiy.default] user_pref("keyword.URL", "http://search.conduit.com/ResultsExt.aspx?ctid=CT2542115&q="); => Valeur supprim

ée avec succès
O69 - SBI: prefs.js [Ines - ixfudwiy.default] user_pref("keyword.URL", "http://search.conduit.com/ResultsExt.aspx?ctid=CT2542115&q="); => Valeur supprim

ée avec succès
O69 - SBI: prefs.js [Ines - ixfudwiy.default] user_pref("keyword.URL", "http://search.conduit.com/ResultsExt.aspx?ctid=CT2542115&q="); => Valeur supprim

ée avec succès
O69 - SBI: prefs.js [Ines - ixfudwiy.default] user_pref("keyword.URL", "http://search.conduit.com/ResultsExt.aspx?ctid=CT2542115&q="); => Valeur supprim

ée avec succès
O69 - SBI: prefs.js [Ines - ixfudwiy.default] user_pref("keyword.URL", "http://search.conduit.com/ResultsExt.aspx?ctid=CT2542115&q="); => Valeur supprim

ée avec succès
O69 - SBI: prefs.js [Ines - ixfudwiy.default] user_pref("keyword.URL", "http://search.conduit.com/ResultsExt.aspx?ctid=CT2542115&q="); => Valeur supprim

ée avec succès
O69 - SBI: prefs.js [Ines - ixfudwiy.default] user_pref("keyword.URL", "http://search.conduit.com/ResultsExt.aspx?ctid=CT2542115&q="); => Valeur supprim

ée avec succès
O69 - SBI: prefs.js [Ines - ixfudwiy.default] user_pref("keyword.URL", "http://search.conduit.com/ResultsExt.aspx?ctid=CT2542115&q="); => Valeur supprim

ée avec succès
O69 - SBI: prefs.js [Ines - ixfudwiy.default] user_pref("keyword.URL", "http://search.conduit.com/ResultsExt.aspx?ctid=CT2542115&q="); => Valeur supprim

ée avec succès
O69 - SBI: prefs.js [Ines - ixfudwiy.default] user_pref("keyword.URL", "http://search.conduit.com/ResultsExt.aspx?ctid=CT2542115&q="); => Valeur supprim

ée avec succès
O69 - SBI: prefs.js [Ines - ixfudwiy.default] user_pref("keyword.URL", "http://search.conduit.com/ResultsExt.aspx?ctid=CT2542115&q="); => Valeur supprim

ée avec succès
O69 - SBI: prefs.js [Ines - ixfudwiy.default] user_pref("keyword.URL", "http://search.conduit.com/ResultsExt.aspx?ctid=CT2542115&q="); => Valeur supprim

ée avec succès
O69 - SBI: prefs.js [Ines - ixfudwiy.default] user_pref("keyword.URL", "http://search.conduit.com/ResultsExt.aspx?ctid=CT2542115&q="); => Valeur supprim

ée avec succès
O69 - SBI: prefs.js [Ines - ixfudwiy.default] user_pref("keyword.URL", "http://search.conduit.com/ResultsExt.aspx?ctid=CT2542115&q="); => Valeur supprim

ée avec succès
O69 - SBI: prefs.js [Ines - ixfudwiy.default] user_pref("keyword.URL", "http://search.conduit.com/ResultsExt.aspx?ctid=CT2542115&q="); => Valeur supprim

ée avec succès
O69 - SBI: prefs.js [Ines - ixfudwiy.default] user_pref("keyword.URL", "http://search.conduit.com/ResultsExt.aspx?ctid=CT2542115&q="); => Valeur supprim

ée avec succès
O69 - SBI: prefs.js [Ines - ixfudwiy.default] user_pref("keyword.URL", "http://search.conduit.com/ResultsExt.aspx?ctid=CT2542115&q="); => Valeur supprim

ée avec succès
O69 - SBI: prefs.js [Ines - ixfudwiy.default] user_pref("keyword.URL", "http://search.conduit.com/ResultsExt.aspx?ctid=CT2542115&q="); => Valeur supprim

ée avec succès
O69 - SBI: prefs.js [Ines - ixfudwiy.default] user_pref("keyword.URL", "http://search.conduit.com/ResultsExt.aspx?ctid=CT2542115&q="); => Valeur supprim

ée avec succès
O69 - SBI: prefs.js [Ines - ixfudwiy.default] user_pref("keyword.URL", "http://search.conduit.com/ResultsExt.aspx?ctid=CT2542115&q="); => Valeur supprim

ée avec succès
O69 - SBI: prefs.js [Ines - ixfudwiy.default] user_pref("keyword.URL", "http://search.conduit.com/ResultsExt.aspx?ctid=CT2542115&q="); => Valeur supprim

ée avec succès
O69 - SBI: prefs.js [Ines - ixfudwiy.default] user_pref("keyword.URL", "http://search.conduit.com/ResultsExt.aspx?ctid=CT2542115&q="); => Valeur supprim

ée avec succès
O69 - SBI: prefs.js [Ines - ixfudwiy.default] user_pref("keyword.URL", "http://search.conduit.com/ResultsExt.aspx?ctid=CT2542115&q="); => Valeur supprim

ée avec succès
O69 - SBI: prefs.js [Ines - ixfudwiy.default] user_pref("keyword.URL", "http://search.conduit.com/ResultsExt.aspx?ctid=CT2542115&q="); => Valeur supprim

ée avec succès
O69 - SBI: prefs.js [Ines - ixfudwiy.default] user_pref("keyword.URL", "http://search.conduit.com/ResultsExt.aspx?ctid=CT2542115&q="); => Valeur supprim

ée avec succès
O69 - SBI: prefs.js [Ines - ixfudwiy.default] user_pref("keyword.URL", "http://search.conduit.com/ResultsExt.aspx?ctid=CT2542115&q="); => Valeur supprim

ée avec succès
O69 - SBI: prefs.js [Ines - ixfudwiy.default] user_pref("keyword.URL", "http://search.conduit.com/ResultsExt.aspx?ctid=CT2542115&q="); => Valeur supprim

ée avec succès
O69 - SBI: prefs.js [Ines - ixfudwiy.default] user_pref("keyword.URL", "http://search.conduit.com/ResultsExt.aspx?ctid=CT2542115&q="); => Valeur supprim

ée avec succès
O69 - SBI: prefs.js [Ines - ixfudwiy.default] user_pref("keyword.URL", "http://search.conduit.com/ResultsExt.aspx?ctid=CT2542115&q="); => Valeur supprim

ée avec succès
O69 - SBI: prefs.js [Ines - ixfudwiy.default] user_pref("keyword.URL", "http://search.conduit.com/ResultsExt.aspx?ctid=CT2542115&q="); => Valeur supprim

ée avec succès
O69 - SBI: prefs.js [Ines - ixfudwiy.default] user_pref("keyword.URL", "http://search.conduit.com/ResultsExt.aspx?ctid=CT2542115&q="); => Valeur supprim

ée avec succès
O69 - SBI: prefs.js [Ines - ixfudwiy.default] user_pref("keyword.URL", "http://search.conduit.com/ResultsExt.aspx?ctid=CT2542115&q="); => Valeur supprim

ée avec succès
O69 - SBI: prefs.js [Ines - ixfudwiy.default] user_pref("keyword.URL", "http://search.conduit.com/ResultsExt.aspx?ctid=CT2542115&q="); => Valeur supprim

ée avec succès
O69 - SBI: prefs.js [Ines - ixfudwiy.default] user_pref("keyword.URL", "http://search.conduit.com/ResultsExt.aspx?ctid=CT2542115&q="); => Valeur supprim

ée avec succès
O69 - SBI: prefs.js [Ines - ixfudwiy.default] user_pref("keyword.URL", "http://search.conduit.com/ResultsExt.aspx?ctid=CT2542115&q="); => Valeur supprim

ée avec succès
O69 - SBI: prefs.js [Ines - ixfudwiy.default] user_pref("keyword.URL", "http://search.conduit.com/ResultsExt.aspx?ctid=CT2542115&q="); => Valeur supprim

ée avec succès
O69 - SBI: prefs.js [Ines - ixfudwiy.default] user_pref("keyword.URL", "http://search.conduit.com/ResultsExt.aspx?ctid=CT2542115&q="); => Valeur supprim

ée avec succès
O69 - SBI: prefs.js [Ines - ixfudwiy.default] user_pref("keyword.URL", "http://search.conduit.com/ResultsExt.aspx?ctid=CT2542115&q="); => Valeur supprim

ée avec succès
O69 - SBI: prefs.js [Ines - ixfudwiy.default] user_pref("keyword.URL", "http://search.conduit.com/ResultsExt.aspx?ctid=CT2542115&q="); => Valeur supprim

ée avec succès
O69 - SBI: prefs.js [Ines - ixfudwiy.default] user_pref("keyword.URL", "http://search.conduit.com/ResultsExt.aspx?ctid=CT2542115&q="); => Valeur supprim

ée avec succès
O69 - SBI: prefs.js [Ines - ixfudwiy.default] user_pref("keyword.URL", "http://search.conduit.com/ResultsExt.aspx?ctid=CT2542115&q="); => Valeur supprim

ée avec succès
O69 - SBI: prefs.js [Ines - ixfudwiy.default] user_pref("keyword.URL", "http://search.conduit.com/ResultsExt.aspx?ctid=CT2542115&q="); => Valeur supprim

ée avec succès
O69 - SBI: prefs.js [Ines - ixfudwiy.default] user_pref("keyword.URL", "http://search.conduit.com/ResultsExt.aspx?ctid=CT2542115&q="); => Valeur supprim

ée avec succès
O69 - SBI: prefs.js [Ines - ixfudwiy.default] user_pref("keyword.URL", "http://search.conduit.com/ResultsExt.aspx?ctid=CT2542115&q="); => Valeur supprim

ée avec succès
O69 - SBI: prefs.js [Ines - ixfudwiy.default] user_pref("keyword.URL", "http://search.conduit.com/ResultsExt.aspx?ctid=CT2542115&q="); => Valeur supprim

ée avec succès
O69 - SBI: prefs.js [Ines - ixfudwiy.default] user_pref("keyword.URL", "http://search.conduit.com/ResultsExt.aspx?ctid=CT2542115&q="); => Valeur supprim

ée avec succès
O69 - SBI: prefs.js [Ines - ixfudwiy.default] user_pref("keyword.URL", "http://search.conduit.com/ResultsExt.aspx?ctid=CT2542115&q="); => Valeur supprim

ée avec succès
O69 - SBI: prefs.js [Ines - ixfudwiy.default] user_pref("keyword.URL", "http://search.conduit.com/ResultsExt.aspx?ctid=CT2542115&q="); => Valeur supprim

ée avec succès
O69 - SBI: prefs.js [Ines - ixfudwiy.default] user_pref("keyword.URL", "http://search.conduit.com/ResultsExt.aspx?ctid=CT2542115&q="); => Valeur supprim

ée avec succès
O69 - SBI: prefs.js [Ines - ixfudwiy.default] user_pref("keyword.URL", "http://search.conduit.com/ResultsExt.aspx?ctid=CT2542115&q="); => Valeur supprim

ée avec succès
O69 - SBI: prefs.js [Ines - ixfudwiy.default] user_pref("keyword.URL", "http://search.conduit.com/ResultsExt.aspx?ctid=CT2542115&q="); => Valeur supprim

ée avec succès
O69 - SBI: prefs.js [Ines - ixfudwiy.default] user_pref("keyword.URL", "http://search.conduit.com/ResultsExt.aspx?ctid=CT2542115&q="); => Valeur supprim

ée avec succès
O69 - SBI: prefs.js [Ines - ixfudwiy.default] user_pref("keyword.URL", "http://search.conduit.com/ResultsExt.aspx?ctid=CT2542115&q="); => Valeur supprim

ée avec succès
O69 - SBI: prefs.js [Ines - ixfudwiy.default] user_pref("keyword.URL", "http://search.conduit.com/ResultsExt.aspx?ctid=CT2542115&q="); => Valeur supprim

ée avec succès
O69 - SBI: prefs.js [Ines - ixfudwiy.default] user_pref("keyword.URL", "http://search.conduit.com/ResultsExt.aspx?ctid=CT2542115&q="); => Valeur supprim

ée avec succès
O69 - SBI: prefs.js [Ines - ixfudwiy.default] user_pref("keyword.URL", "http://search.conduit.com/ResultsExt.aspx?ctid=CT2542115&q="); => Valeur supprim

ée avec succès
O69 - SBI: prefs.js [Ines - ixfudwiy.default] user_pref("keyword.URL", "http://search.conduit.com/ResultsExt.aspx?ctid=CT2542115&q="); => Valeur supprim

ée avec succès
O69 - SBI: prefs.js [Ines - ixfudwiy.default] user_pref("keyword.URL", "http://search.conduit.com/ResultsExt.aspx?ctid=CT2542115&q="); => Valeur supprim

ée avec succès
O69 - SBI: prefs.js [Ines - ixfudwiy.default] user_pref("keyword.URL", "http://search.conduit.com/ResultsExt.aspx?ctid=CT2542115&q="); => Valeur supprim

ée avec succès
O69 - SBI: prefs.js [Ines - ixfudwiy.default] user_pref("keyword.URL", "http://search.conduit.com/ResultsExt.aspx?ctid=CT2542115&q="); => Valeur supprim

ée avec succès
O69 - SBI: prefs.js [Ines - ixfudwiy.default] user_pref("keyword.URL", "http://search.conduit.com/ResultsExt.aspx?ctid=CT2542115&q="); => Valeur supprim

ée avec succès
O69 - SBI: prefs.js [Ines - ixfudwiy.default] user_pref("keyword.URL", "http://search.conduit.com/ResultsExt.aspx?ctid=CT2542115&q="); => Valeur supprim

ée avec succès
O69 - SBI: prefs.js [Ines - ixfudwiy.default] user_pref("keyword.URL", "http://search.conduit.com/ResultsExt.aspx?ctid=CT2542115&q="); => Valeur supprim

ée avec succès
O69 - SBI: prefs.js [Ines - ixfudwiy.default] user_pref("keyword.URL", "http://search.conduit.com/ResultsExt.aspx?ctid=CT2542115&q="); => Valeur supprim

ée avec succès
O69 - SBI: prefs.js [Ines - ixfudwiy.default] user_pref("keyword.URL", "http://search.conduit.com/ResultsExt.aspx?ctid=CT2542115&q="); => Valeur supprim

ée avec succès
O69 - SBI: prefs.js [Ines - ixfudwiy.default] user_pref("keyword.URL", "http://search.conduit.com/ResultsExt.aspx?ctid=CT2542115&q="); => Valeur supprim

ée avec succès
O69 - SBI: prefs.js [Ines - ixfudwiy.default] user_pref("keyword.URL", "http://search.conduit.com/ResultsExt.aspx?ctid=CT2542115&q="); => Valeur supprim

ée avec succès
O69 - SBI: prefs.js [Ines - ixfudwiy.default] user_pref("keyword.URL", "http://search.conduit.com/ResultsExt.aspx?ctid=CT2542115&q="); => Valeur supprim

ée avec succès
O69 - SBI: prefs.js [Ines - ixfudwiy.default] user_pref("keyword.URL", "http://search.conduit.com/ResultsExt.aspx?ctid=CT2542115&q="); => Valeur supprim

ée avec succès
O69 - SBI: prefs.js [Ines - ixfudwiy.default] user_pref("keyword.URL", "http://search.conduit.com/ResultsExt.aspx?ctid=CT2542115&q="); => Valeur supprim

ée avec succès
O69 - SBI: prefs.js [Ines - ixfudwiy.default] user_pref("keyword.URL", "http://search.conduit.com/ResultsExt.aspx?ctid=CT2542115&q="); => Valeur supprim

ée avec succès
O69 - SBI: prefs.js [Ines - ixfudwiy.default] user_pref("keyword.URL", "http://search.conduit.com/ResultsExt.aspx?ctid=CT2542115&q="); => Valeur supprim

ée avec succès
O69 - SBI: prefs.js [Ines - ixfudwiy.default] user_pref("keyword.URL", "http://search.conduit.com/ResultsExt.aspx?ctid=CT2542115&q="); => Valeur supprim

ée avec succès
O69 - SBI: prefs.js [Ines - ixfudwiy.default] user_pref("keyword.URL", "http://search.conduit.com/ResultsExt.aspx?ctid=CT2542115&q="); => Valeur supprim

ée avec succès
O69 - SBI: prefs.js [Ines - ixfudwiy.default] user_pref("keyword.URL", "http://search.conduit.com/ResultsExt.aspx?ctid=CT2542115&q="); => Valeur supprim

ée avec succès
O69 - SBI: prefs.js [Ines - ixfudwiy.default] user_pref("keyword.URL", "http://search.conduit.com/ResultsExt.aspx?ctid=CT2542115&q="); => Valeur supprim

ée avec succès
O69 - SBI: prefs.js [Ines - ixfudwiy.default] user_pref("keyword.URL", "http://search.conduit.com/ResultsExt.aspx?ctid=CT2542115&q="); => Valeur supprim

ée avec succès
O69 - SBI: prefs.js [Ines - ixfudwiy.default] user_pref("keyword.URL", "http://search.conduit.com/ResultsExt.aspx?ctid=CT2542115&q="); => Valeur supprim

ée avec succès
O69 - SBI: prefs.js [Ines - ixfudwiy.default] user_pref("keyword.URL", "http://search.conduit.com/ResultsExt.aspx?ctid=CT2542115&q="); => Valeur supprim

ée avec succès
O69 - SBI: prefs.js [Ines - ixfudwiy.default] user_pref("keyword.URL", "http://search.conduit.com/ResultsExt.aspx?ctid=CT2542115&q="); => Valeur supprim

ée avec succès
O69 - SBI: prefs.js [Ines - ixfudwiy.default] user_pref("keyword.URL", "http://search.conduit.com/ResultsExt.aspx?ctid=CT2542115&q="); => Valeur supprim

ée avec succès
O69 - SBI: prefs.js [Ines - ixfudwiy.default] user_pref("keyword.URL", "http://search.conduit.com/ResultsExt.aspx?ctid=CT2542115&q="); => Valeur supprim

ée avec succès
O69 - SBI: prefs.js [Ines - ixfudwiy.default] user_pref("keyword.URL", "http://search.conduit.com/ResultsExt.aspx?ctid=CT2542115&q="); => Valeur supprim

ée avec succès
O69 - SBI: prefs.js [Ines - ixfudwiy.default] user_pref("keyword.URL", "http://search.conduit.com/ResultsExt.aspx?ctid=CT2542115&q="); => Valeur supprim

ée avec succès
O69 - SBI: prefs.js [Ines - ixfudwiy.default] user_pref("keyword.URL", "http://search.conduit.com/ResultsExt.aspx?ctid=CT2542115&q="); => Valeur supprim

ée avec succès
O69 - SBI: prefs.js [Ines - ixfudwiy.default] user_pref("keyword.URL", "http://search.conduit.com/ResultsExt.aspx?ctid=CT2542115&q="); => Valeur supprim

ée avec succès
O69 - SBI: prefs.js [Ines - ixfudwiy.default] user_pref("keyword.URL", "http://search.conduit.com/ResultsExt.aspx?ctid=CT2542115&q="); => Valeur supprim

ée avec succès
O69 - SBI: prefs.js [Ines - ixfudwiy.default] user_pref("keyword.URL", "http://search.conduit.com/ResultsExt.aspx?ctid=CT2542115&q="); => Valeur supprim

ée avec succès
O69 - SBI: prefs.js [Ines - ixfudwiy.default] user_pref("keyword.URL", "http://search.conduit.com/ResultsExt.aspx?ctid=CT2542115&q="); => Valeur supprim

ée avec succès
O69 - SBI: prefs.js [Ines - ixfudwiy.default] user_pref("keyword.URL", "http://search.conduit.com/ResultsExt.aspx?ctid=CT2542115&q="); => Valeur supprim

ée avec succès
O69 - SBI: prefs.js [Ines - ixfudwiy.default] user_pref("keyword.URL", "http://search.conduit.com/ResultsExt.aspx?ctid=CT2542115&q="); => Valeur supprim

ée avec succès
O69 - SBI: prefs.js [Ines - ixfudwiy.default] user_pref("keyword.URL", "http://search.conduit.com/ResultsExt.aspx?ctid=CT2542115&q="); => Valeur supprim

ée avec succès
O69 - SBI: prefs.js [Ines - ixfudwiy.default] user_pref("keyword.URL", "http://search.conduit.com/ResultsExt.aspx?ctid=CT2542115&q="); => Valeur supprim

ée avec succès
O69 - SBI: prefs.js [Ines - ixfudwiy.default] user_pref("keyword.URL", "http://search.conduit.com/ResultsExt.aspx?ctid=CT2542115&q="); => Valeur supprim

ée avec succès
O69 - SBI: prefs.js [Ines - ixfudwiy.default] user_pref("keyword.URL", "http://search.conduit.com/ResultsExt.aspx?ctid=CT2542115&q="); => Valeur supprim

ée avec succès
O69 - SBI: prefs.js [Ines - ixfudwiy.default] user_pref("keyword.URL", "http://search.conduit.com/ResultsExt.aspx?ctid=CT2542115&q="); => Valeur supprim

ée avec succès
O69 - SBI: prefs.js [Ines - ixfudwiy.default] user_pref("keyword.URL", "http://search.conduit.com/ResultsExt.aspx?ctid=CT2542115&q="); => Valeur supprim

ée avec succès
O69 - SBI: prefs.js [Ines - ixfudwiy.default] user_pref("keyword.URL", "http://search.conduit.com/ResultsExt.aspx?ctid=CT2542115&q="); => Valeur supprim

ée avec succès
O69 - SBI: prefs.js [Ines - ixfudwiy.default] user_pref("keyword.URL", "http://search.conduit.com/ResultsExt.aspx?ctid=CT2542115&q="); => Valeur supprim

ée avec succès
O69 - SBI: prefs.js [Ines - ixfudwiy.default] user_pref("keyword.URL", "http://search.conduit.com/ResultsExt.aspx?ctid=CT2542115&q="); => Valeur supprim

ée avec succès
O69 - SBI: prefs.js [Ines - ixfudwiy.default] user_pref("keyword.URL", "http://search.conduit.com/ResultsExt.aspx?ctid=CT2542115&q="); => Valeur supprim

ée avec succès
O69 - SBI: prefs.js [Ines - ixfudwiy.default] user_pref("keyword.URL", "http://search.conduit.com/ResultsExt.aspx?ctid=CT2542115&q="); => Valeur supprim

ée avec succès
O69 - SBI: prefs.js [Ines - ixfudwiy.default] user_pref("keyword.URL", "http://search.conduit.com/ResultsExt.aspx?ctid=CT2542115&q="); => Valeur supprim

ée avec succès
O69 - SBI: prefs.js [Ines - ixfudwiy.default] user_pref("keyword.URL", "http://search.conduit.com/ResultsExt.aspx?ctid=CT2542115&q="); => Valeur supprim

ée avec succès
O69 - SBI: prefs.js [Ines - ixfudwiy.default] user_pref("keyword.URL", "http://search.conduit.com/ResultsExt.aspx?ctid=CT2542115&q="); => Valeur supprim

ée avec succès
O69 - SBI: prefs.js [Ines - ixfudwiy.default] user_pref("keyword.URL", "http://search.conduit.com/ResultsExt.aspx?ctid=CT2542115&q="); => Valeur supprim

ée avec succès
O69 - SBI: prefs.js [Ines - ixfudwiy.default] user_pref("keyword.URL", "http://search.conduit.com/ResultsExt.aspx?ctid=CT2542115&q="); => Valeur supprim

ée avec succès
O69 - SBI: prefs.js [Ines - ixfudwiy.default] user_pref("keyword.URL", "http://search.conduit.com/ResultsExt.aspx?ctid=CT2542115&q="); => Valeur supprim

ée avec succès
O69 - SBI: prefs.js [Ines - ixfudwiy.default] user_pref("keyword.URL", "http://search.conduit.com/ResultsExt.aspx?ctid=CT2542115&q="); => Valeur supprim

ée avec succès
O69 - SBI: prefs.js [Ines - ixfudwiy.default] user_pref("keyword.URL", "http://search.conduit.com/ResultsExt.aspx?ctid=CT2542115&q="); => Valeur supprim

ée avec succès
O69 - SBI: prefs.js [Ines - ixfudwiy.default] user_pref("keyword.URL", "http://search.conduit.com/ResultsExt.aspx?ctid=CT2542115&q="); => Valeur supprim

ée avec succès
O69 - SBI: prefs.js [Ines - ixfudwiy.default] user_pref("keyword.URL", "http://search.conduit.com/ResultsExt.aspx?ctid=CT2542115&q="); => Valeur supprim

ée avec succès
O69 - SBI: prefs.js [Ines - ixfudwiy.default] user_pref("keyword.URL", "http://search.conduit.com/ResultsExt.aspx?ctid=CT2542115&q="); => Valeur supprim

ée avec succès
O69 - SBI: prefs.js [Ines - ixfudwiy.default] user_pref("keyword.URL", "http://search.conduit.com/ResultsExt.aspx?ctid=CT2542115&q="); => Valeur supprim

ée avec succès
O69 - SBI: prefs.js [Ines - ixfudwiy.default] user_pref("keyword.URL", "http://search.conduit.com/ResultsExt.aspx?ctid=CT2542115&q="); => Valeur supprim

ée avec succès
O69 - SBI: prefs.js [Ines - ixfudwiy.default] user_pref("keyword.URL", "http://search.conduit.com/ResultsExt.aspx?ctid=CT2542115&q="); => Valeur supprim

ée avec succès
O69 - SBI: prefs.js [Ines - ixfudwiy.default] user_pref("keyword.URL", "http://search.conduit.com/ResultsExt.aspx?ctid=CT2542115&q="); => Valeur supprim

ée avec succès
O69 - SBI: prefs.js [Ines - ixfudwiy.default] user_pref("keyword.URL", "http://search.conduit.com/ResultsExt.aspx?ctid=CT2542115&q="); => Valeur supprim

ée avec succès
O69 - SBI: prefs.js [Ines - ixfudwiy.default] user_pref("keyword.URL", "http://search.conduit.com/ResultsExt.aspx?ctid=CT2542115&q="); => Valeur supprim

ée avec succès
O69 - SBI: prefs.js [Ines - ixfudwiy.default] user_pref("keyword.URL", "http://search.conduit.com/ResultsExt.aspx?ctid=CT2542115&q="); => Valeur supprim

ée avec succès
O69 - SBI: prefs.js [Ines - ixfudwiy.default] user_pref("keyword.URL", "http://search.conduit.com/ResultsExt.aspx?ctid=CT2542115&q="); => Valeur supprim

ée avec succès
O69 - SBI: prefs.js [Ines - ixfudwiy.default] user_pref("keyword.URL", "http://search.conduit.com/ResultsExt.aspx?ctid=CT2542115&q="); => Valeur supprim

ée avec succès
O69 - SBI: prefs.js [Ines - ixfudwiy.default] user_pref("keyword.URL", "http://search.conduit.com/ResultsExt.aspx?ctid=CT2542115&q="); => Valeur supprim

ée avec succès
O69 - SBI: prefs.js [Ines - ixfudwiy.default] user_pref("keyword.URL", "http://search.conduit.com/ResultsExt.aspx?ctid=CT2542115&q="); => Valeur supprim

ée avec succès
O69 - SBI: prefs.js [Ines - ixfudwiy.default] user_pref("keyword.URL", "http://search.conduit.com/ResultsExt.aspx?ctid=CT2542115&q="); => Valeur supprim

ée avec succès
O69 - SBI: prefs.js [Ines - ixfudwiy.default] user_pref("keyword.URL", "http://search.conduit.com/ResultsExt.aspx?ctid=CT2542115&q="); => Valeur supprim

ée avec succès
O69 - SBI: prefs.js [Ines - ixfudwiy.default] user_pref("keyword.URL", "http://search.conduit.com/ResultsExt.aspx?ctid=CT2542115&q="); => Valeur supprim

ée avec succès
O69 - SBI: prefs.js [Ines - ixfudwiy.default] user_pref("keyword.URL", "http://search.conduit.com/ResultsExt.aspx?ctid=CT2542115&q="); => Valeur supprim

ée avec succès
O69 - SBI: prefs.js [Ines - ixfudwiy.default] user_pref("keyword.URL", "http://search.conduit.com/ResultsExt.aspx?ctid=CT2542115&q="); => Valeur supprim

ée avec succès
O69 - SBI: prefs.js [Ines - ixfudwiy.default] user_pref("keyword.URL", "http://search.conduit.com/ResultsExt.aspx?ctid=CT2542115&q="); => Valeur supprim

ée avec succès
O69 - SBI: prefs.js [Ines - ixfudwiy.default] user_pref("keyword.URL", "http://search.conduit.com/ResultsExt.aspx?ctid=CT2542115&q="); => Valeur supprim

ée avec succès
O69 - SBI: prefs.js [Ines - ixfudwiy.default] user_pref("keyword.URL", "http://search.conduit.com/ResultsExt.aspx?ctid=CT2542115&q="); => Valeur supprim

ée avec succès
O69 - SBI: prefs.js [Ines - ixfudwiy.default] user_pref("keyword.URL", "http://search.conduit.com/ResultsExt.aspx?ctid=CT2542115&q="); => Valeur supprim

ée avec succès
O69 - SBI: prefs.js [Ines - ixfudwiy.default] user_pref("keyword.URL", "http://search.conduit.com/ResultsExt.aspx?ctid=CT2542115&q="); => Valeur supprim

ée avec succès
O69 - SBI: prefs.js [Ines - ixfudwiy.default] user_pref("keyword.URL", "http://search.conduit.com/ResultsExt.aspx?ctid=CT2542115&q="); => Valeur supprim

ée avec succès
O69 - SBI: prefs.js [Ines - ixfudwiy.default] user_pref("keyword.URL", "http://search.conduit.com/ResultsExt.aspx?ctid=CT2542115&q="); => Valeur supprim

ée avec succès
O69 - SBI: prefs.js [Ines - ixfudwiy.default] user_pref("keyword.URL", "http://search.conduit.com/ResultsExt.aspx?ctid=CT2542115&q="); => Valeur supprim

ée avec succès
O69 - SBI: prefs.js [Ines - ixfudwiy.default] user_pref("keyword.URL", "http://search.conduit.com/ResultsExt.aspx?ctid=CT2542115&q="); => Valeur supprim

ée avec succès
O69 - SBI: prefs.js [Ines - ixfudwiy.default] user_pref("keyword.URL", "http://search.conduit.com/ResultsExt.aspx?ctid=CT2542115&q="); => Valeur supprim

ée avec succès
O69 - SBI: prefs.js [Ines - ixfudwiy.default] user_pref("keyword.URL", "http://search.conduit.com/ResultsExt.aspx?ctid=CT2542115&q="); => Valeur supprim

ée avec succès
O69 - SBI: prefs.js [Ines - ixfudwiy.default] user_pref("keyword.URL", "http://search.conduit.com/ResultsExt.aspx?ctid=CT2542115&q="); => Valeur supprim

ée avec succès
O69 - SBI: prefs.js [Ines - ixfudwiy.default] user_pref("keyword.URL", "http://search.conduit.com/ResultsExt.aspx?ctid=CT2542115&q="); => Valeur supprim

ée avec succès
O69 - SBI: prefs.js [Ines - ixfudwiy.default] user_pref("keyword.URL", "http://search.conduit.com/ResultsExt.aspx?ctid=CT2542115&q="); => Valeur supprim

ée avec succès
O69 - SBI: prefs.js [Ines - ixfudwiy.default] user_pref("keyword.URL", "http://search.conduit.com/ResultsExt.aspx?ctid=CT2542115&q="); => Valeur supprim

ée avec succès
O69 - SBI: prefs.js [Ines - ixfudwiy.default] user_pref("keyword.URL", "http://search.conduit.com/ResultsExt.aspx?ctid=CT2542115&q="); => Valeur supprim

ée avec succès
O69 - SBI: prefs.js [Ines - ixfudwiy.default] user_pref("keyword.URL", "http://search.conduit.com/ResultsExt.aspx?ctid=CT2542115&q="); => Valeur supprim

ée avec succès
O69 - SBI: prefs.js [Ines - ixfudwiy.default] user_pref("keyword.URL", "http://search.conduit.com/ResultsExt.aspx?ctid=CT2542115&q="); => Valeur supprim

ée avec succès
O69 - SBI: prefs.js [Ines - ixfudwiy.default] user_pref("keyword.URL", "http://search.conduit.com/ResultsExt.aspx?ctid=CT2542115&q="); => Valeur supprim

ée avec succès
O69 - SBI: prefs.js [Ines - ixfudwiy.default] user_pref("keyword.URL", "http://search.conduit.com/ResultsExt.aspx?ctid=CT2542115&q="); => Valeur supprim

ée avec succès
O69 - SBI: prefs.js [Ines - ixfudwiy.default] user_pref("keyword.URL", "http://search.conduit.com/ResultsExt.aspx?ctid=CT2542115&q="); => Valeur supprim

ée avec succès
O69 - SBI: prefs.js [Ines - ixfudwiy.default] user_pref("keyword.URL", "http://search.conduit.com/ResultsExt.aspx?ctid=CT2542115&q="); => Valeur supprim

ée avec succès
O69 - SBI: prefs.js [Ines - ixfudwiy.default] user_pref("keyword.URL", "http://search.conduit.com/ResultsExt.aspx?ctid=CT2542115&q="); => Valeur supprim

ée avec succès
========== Dossier(s) ==========

C:\Documents and Settings\Ines\Application Data\Mozilla\Firefox\Profiles\ixfudwiy.default\extensions\{4daac69c-cba7-45e2-9bc8-1044483d3352} => Supprim

é et mis en quarantaine
C:\Documents and Settings\Ines\Application Data\Mozilla\Firefox\Profiles\ixfudwiy.default\extensions\engine@conduit.com => Supprim

é et mis en quarantaine
C:\Program Files\DAEMON Tools Toolbar => Supprim

é et mis en quarantaine
C:\Program Files\Conduit => Supprim

é et mis en quarantaine
?

========== Récapitulatif ==========

3 : Cl

é(s) du Registre
4 : Dossier(s)

199 : Pr

éférences navigateur
?

End of the scan

Utilisateur anonyme · Answer

tu as bien copier/coller mon texte?
comment va le pc? 
toujours des soucis?

Steph-24 · Answer

J'ai bien copier coller ton texte. Le PC va plutôt bien mais c'était aussi le cas avant. Ce que je veux dire par là, c'est qu'on s'est inquiété car Avast lançait un avertissement d'infection, mais le PC ne posait pas de problème en soit. Maintenant est-ce que je dois relancer un scan complet d'Avast pour être sûr ? Ou toutes ces manipulations ont définitivement supprimé le rootkit ?

Utilisateur anonyme · Answer

le rootkit n'est plus la, pas de soucis la dessus :)

on passe à la fin alors:

1- NOUS ALLONS METTRE A JOUR TON PC

Tout dabord désinstalles tout ce qui ne te sert pas, ça te fait de l'espace en plus

Il est important d'avoir les dernières mises à jour sur ton PC. En effet, celles ci corrigent des failles de sécurité qui peuvent parfois être exploitées par un programme malveillant.

1ère étape : Java

> Télécharge JavaRa puis décompresse le sur ton bureau.
> Ouvre le dossier JavaRa puis exécute JavaRa.exe.
> Clique sur "Search For Updates".
> Sélectionne "Update Using jucheck.exe" puis clique sur "Search".
> Autorise le processus à se connecter s'il te le demande, clique sur "install" et suis la procédure d'installation.
> Une fois l'installation terminée, revient à l'écran de JavaRa et clique sur "Remove Older Versions".
> Clique sur " Oui " pour confirmer. Laisse l'outil travailler, puis clique sur " Ok " et une nouvelle fois sur " Ok ".
> Un rapport s'ouvrira, copie/colle son contenu dans ton prochain message.

/!\ Si la méthode "Update Using jucheck.exe" ne fonctionne pas, télécharge la dernière version de java à cette adresse puis passe directement à la partie " Remove Older Versions " /!\

2ème étape : Adobe Reader

> Si tu utilises adobe reader, il est important qu'il soit à jour.
> Si il n'est pas à jour, certains programmes malveillants peuvent exploiter différentes failles et infecter ton PC
> Pour vérifier qu'adobe reader est à jour, lance le puis clique sur [Aide] -> [Rechercher les mises à jour]

3ème étape : Mise à jour des logiciels

> Il est également primordial de garder tes logiciels à jour. Pour ce faire, il existe un petit utilitaire, Update Checker.
> Télécharge le Ici
> Un tutoriel pour son utilisation est disponible Ici.


2- Vacciner les supports amovibles

> Si nous n'avons pas utilisé USBfix lors de la procédure, tu peux vacciner tes supports amovibles pour éviter qu'ils ne s'infectent.
> Télécharge USBfix puis lance le. (Clique droit/Exéuter en tant qu'administrateur pour Vista/7).
> Branche tout tes médias amovibles ( Clé USB, Disque dur externe, carte SD ) puis sélectionne l'option [Vacciner].
> Appuie sur [Ok] au message de confirmation.
> Une fois la vaccination terminée, relance usbfix et choisis l'option désinstaller.

Note : Si ton anvirus émet une alerte, désactive le momentanément ( il s'agit d'un faux positif )


3- DelFix

> Télécharge DelFix sur ton bureau.
> Lance le.
> Clique sur Supression puis valide en appuyant sur [Entrée].
> Patiente pendant le scan jusqu'à l'ouverture du rapport.
> Copie/Colle le contenu du rapport dans ta prochaine réponse.

Note : Le rapport se trouve également sous C:\DelFixSearch


4- Optimisation

1ère étape : Suppression des fichiers inutiles

> Télécharge CCleaner
> Installe le, puis lance le.
> Va dans l'onglet "Options" puis " Avancé " et décoche " Effacer uniquement les fichiers[...] ".
> Cliques sur l'onglet " Nettoyeur " puis cliques sur [Analyser] . A la fin de l'analyse, clique sur [Nettoyer].
> Rends toi à l'onglet " Registre " puis cliques sur [Chercher les erreurs]. Cliques ensuite sur [Corriger les erreurs séléctionnées].
> Accepte la sauvegarde puis enregistre la dans tes documents ( tu pourras la supprimer si aucun problème n'apparaît après 

la suppression )
> Cliques ensuite sur [Corriger toutes les erreurs sélectionnées] puis sur [Fermer]
> Tu peux renouveller ces opérations tous les jours.

2ème étape : Défragmentation

Au fur et à mesure que tu installes des logiciels, copies des fichiers etc.. le disque dur se fragmente et les accès en lecture/écriture sont plus longs.

> Ouvre l'explorateur, puis fais un clique droit sur ta partition principale ( généralement C:\ )
> Clique sur [Propriété] puis sur l'onglet [Outils]
> Clique sur [Defragmenter maintenant] puis sélectionne le disque dur à défragmenter (le C:\ en temps normal).

3ème étape : Vérification des disques

> Ouvre l'explorateur, puis fais un clique droit sur ta partition principale ( généralement C:\ )
> Clique sur [Propriété] puis sur l'onglet [Outils]
> Clique sur [Vérifier maintenant] puis coche les deux cases présentes.
> Clique sur [Démarrer] ( Tu devras éventuellement redémarrer ton PC et le scan du disque s'effectuera au prochain démarrage )

4ème étape : Désactivation des programmes au démarrage

> Lance CCleaner
> Va dans [Outils] puis [Démarrage]
> Désactives les lignes que tu jugent inutiles
> Veilles à ne pas désactiver la/les lignes correspondantes à ton antivirus

4- Purge de la restauration système


La restauration système est un endroit que windows utilise pour créer des sauvegardes. En cas de soucis, tu peux utiliser ces sauvegardes pour revenir à un état antérieur au problème.

> Après une désinfection, il faut purger la restauration système pour supprimer toutes traces de malwares y résidant.

> Tutoriels :

- Windows XP
- Windows Vista
- Windows 7

N'oublies pas de réactiver la restauration système.


5- UAC ( Uniquement pour Vista/Seven )

Si tu as désactivé l'UAC, il est important de la réactiver.

-> Pourquoi garder l'UAC activée?


6- Secunia PSI

Afin de vérifier si toutes les mise à jour ont bien été installées , nous allons utiliser un petit programme.

->met à jour les autres avec secunia téléchargeable ici.
->TUTO, voir section Secunia Personal Software Inspector (Secunia PSI)

7- Liens utiles

Ces liens sont en rapport direct avec la sécurité de ton PC.
Prends le temps de les lire pour comprendre pourquoi tu as été infecté.

- Les dangers du P2P
- La sécurité de son PC, c'est quoi?
- Sécuriser son ordinateur
- Pourquoi maintenir son navigateur à jour?
- Les toolbars c'est pas obligatoire

Bon surf et @+++ ;) 
(je te conseille de garder Malwarebyte's et de passer des scans complet de temps en temps, ne pas oublier de le mettre à jour avant un scan ;)
Et n'oublies pas de passer ton sujet en RESOLU.

[FIN]

Steph-24 · Answer

Me voilà rassuré dans ce cas. 

Je te remercie pour ton aide et tes conseils.

A+

Utilisateur anonyme · Answer

https://forums.commentcamarche.net/forum/affich-21436616-rootkit-mbr-physicaldrive0-par-avast?page=2#23

il te reste ça a faire pour limiter les risques d'infections et optimiser ton pc...

Steph-24 · Answer

Oui oui, j'avais bien compris :) C'est en cours.

Rootkit mbr: \\.\physicaldrive0 par Avast

25 réponses

Discussions similaires

Newsletters