Vérification pc infecté
Bonjour, je voudrai savoir si mon pc est infecté, car j'ai alertes de sécurité windows au démarrage mais après ça se remet en place, pendant un moment c'était parti mais la c'est revenu, je vous laisse un rapport zhpdiag:
http://www.cijoint.fr/cjlink.php?file=cj201104/cijtN7D9qD.txt
merci d'avance
http://www.cijoint.fr/cjlink.php?file=cj201104/cijtN7D9qD.txt
merci d'avance
8 réponses
-
Télécharge Ad-Remover sur ton bureau:
http://www.teamxscript.org/adremoverTelechargement.html
/!\ Ferme toutes tes applications ouvertes. /!\
* Désactive la protection en temps réel de ton Antivirus et de tes Antispywares, qui peuvent gêner la procédure de recherche et de nettoyage de l'outil.
Double clique sur le fichier que tu viens de télécharger, à l'écran qui apparait, clique sur
"Nettoyer".
Laisse travailler l'outil.
Poste le rapport qui s'affiche à l'écran quand l'analyse est terminée.
Si le rapport n'apparait pas il se trouve à cet emplacement :C:\Ad-Report-CLEAN[1].txt
-
Bonjour, merci de m'aider, voici le rapport ;
======= RAPPORT D'AD-REMOVER 2.0.0.2,F | UNIQUEMENT XP/VISTA/7 =======
Mis à jour par TeamXscript le 04/04/11
Contact: AdRemover[DOT]contact[AT]gmail[DOT]com
Site web: http://www.teamxscript.org
C:\Program Files\Ad-Remover\main.exe (CLEAN [1]) -> Lancé à 14:17:18 le 04/04/2011, Mode normal
Microsoft® Windows Vista(TM) Édition Familiale Premium Service Pack 2 (X86)
quentin@PC-DE-QUENTIN (Hewlett-Packard HP Pavilion dv7 Notebook PC)
============== ACTION(S) ==============
(!) -- Fichiers temporaires supprimés.
============== SCAN ADDITIONNEL ==============
**** Mozilla Firefox Version [4.0 (fr)] ****
Plugins\npdnu.dll (AOL LLC)
Plugins\npdnupdater2.dll (AOL LLC)
Searchplugins\AOL Search.xml (hxxp://slirsredirect.search.aol.com/redirector/sredir?)
Searchplugins\bing.xml ( hxxp://www.bing.com/search)
Components\browsercomps.dll (Mozilla Foundation)
HKLM_Extensions|{3112ca9c-de6d-4884-a869-9855de68056c} - C:\ProgramData\Google\Toolbar for Firefox\{3112ca9c-de6d-4884-a869-9855de68056c}
HKCU_Extensions|{d5bc46d8-67c7-11dc-8c1d-0097498c2b7a} - C:\Users\quentin\Program Files\DNA (x)
-- C:\Users\quentin\AppData\Roaming\Mozilla\FireFox\Profiles\co6a9elx.default --
Extensions\perseus@esiea-recherche.eu (Perseus)
Extensions\{3112ca9c-de6d-4884-a869-9855de68056c} (Google Toolbar for Firefox)
Extensions\{c2f863cd-0429-48c7-bb54-db756a951760} (AIM Toolbar)
Searchplugins\AIM Search.xml (hxxp://slirsredirect.search.aol.com/slirs_hxxp/sredir?)
Searchplugins\AOL Search.xml (hxxp://slirsredirect.search.aol.com/redirector/sredir?)
Searchplugins\aol-search.xml (?)
Prefs.js - browser.search.defaultenginename, Google
Prefs.js - browser.search.defaulturl, hxxp://aim.search.aol.com/aol/search?query={searchTerms}&invocationType=tb50-ff-aim-chromesbo...
Prefs.js - browser.startup.homepage, www.google.fr
Prefs.js - browser.startup.homepage_override.buildID, 20110318052756
Prefs.js - browser.startup.homepage_override.mstone, rv:2.0
Prefs.js - keyword.URL, hxxp://slirsredirect.search.aol.com/redirector/sredir?invocationType=bu10aiminstabie7&sredir=2706&query=
-- C:\Users\Quintinou\AppData\Roaming\Mozilla\FireFox\Profiles\h3ji1kkp.default --
Prefs.js - browser.search.defaultenginename, Google
Prefs.js - browser.startup.homepage_override.mstone, rv:1.9.2.13
Prefs.js - keyword.URL, hxxp://www.google.com/search?sourceid=navclient&hl=fr&q=
========================================
**** Google Chrome Version [10.0.648.204] ****
-- C:\Users\quentin\AppData\Local\Google\Chrome\User Data\Default --
Preferences - default_search_provider: "Google" (Activé: true) (?)
Preferences - homepage: hxxp://www.google.com/
Preferences - homepage_is_newtabpage: false
Plugin - downloadUpdater (Activé: true) (C:\Program Files\Mozilla Firefox\plugins\npdnu.dll)
Plugin - downloadUpdater2 (Activé: true) (C:\Program Files\Mozilla Firefox\plugins\npdnupdater2.dll)
Plugin - Windows Live\u0099 Photo Gallery (Activé: true) (C:\Program Files\Windows Live\Photo Gallery\NPWLPG.dll)
Plugin - "Windows Live\u0099 Photo Gallery" (Activé: true)
Plugin - "Picasa" (Activé: true)
Plugin - "downloadUpdater" (Activé: true)
========================================
**** Internet Explorer Version [9.0.8112.16421] ****
HKCU_Main|Default_Page_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
HKCU_Main|Default_Search_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKCU_Main|Search bar - hxxp://go.microsoft.com/fwlink/?linkid=54896
HKCU_Main|Start Page - hxxp://fr.msn.com/
HKLM_Main|Default_Page_URL - hxxp://go.microsoft.com/fwlink/?LinkId=54896
HKLM_Main|Default_Search_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKLM_Main|Search bar - hxxp://search.msn.com/spbasic.htm
HKLM_Main|Search Page - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKLM_Main|Start Page - hxxp://fr.msn.com/
HKCU_SearchScopes\{0F36E18A-6296-4333-9D99-269AAFE3D111}_Chercher Malin - "Chercher Malin" (hxxp://www.cherchermalin.com/result.php?t=Q091122946&s=b&keywords={searchTerms})
HKLM_SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD2A69} - "Web Search" (hxxp://search.bearshare.com/web?src=ieb&q={searchTerms})
HKCU_ElevationPolicy\{1902485B-CE75-42C1-BA2D-57E660793D9A} - C:\Program Files\Internet Download Manager\IEMonitor.exe (x)
HKCU_ElevationPolicy\{A79F852C-AD1A-4C89-8FAF-937BB3EE63B2} - C:\Program Files\Google\Google Earth\googleearth.exe (x)
HKCU_ElevationPolicy\{C2774CE2-5F79-4CF7-9ACA-96FE9F1B52E9} - C:\Program Files\OpenOffice.org 3\program\soffice.exe (OpenOffice.org)
HKCU_ElevationPolicy\{E0DACC63-037F-46EE-AC02-E4C7B0FBFEB4} - C:\Program Files\Internet Download Manager\IDMan.exe (x)
HKLM_ElevationPolicy\{70f641fd-9ffc-4d5b-a4dc-962af4ed7999} - C:\Program Files\Internet Explorer\iedw.exe (x)
HKLM_ElevationPolicy\{7BD9A644-9DC6-42be-8872-CBF5524276BD} - C:\Program Files\Common Files\Software Update Utility\dnu.exe (AOL LLC)
HKLM_ElevationPolicy\{87a0b80b-5ba7-4cb0-9553-105d68777d60} - C:\Program Files\AGI\core\4.2.0.10752\AGUser.exe (x)
HKLM_ElevationPolicy\{E0DACC63-037F-46EE-AC02-E4C7B0FBFEB4} - C:\Program Files\Internet Download Manager\IDMan.exe (x)
HKLM_Extensions\{53F6FCCD-9E22-4d71-86EA-6E43136192AB} - "?" (?)
HKLM_Extensions\{925DAB62-F9AC-4221-806A-057BFB1014AA} - "?" (?)
BHO\{6EBF7485-159F-4bff-A14F-B9E3AAC4465B} - "Search Helper" (C:\Program Files\Microsoft\Search Enhancement Pack\Search Helper\SEPsearchhelperie.dll)
========================================
C:\Program Files\Ad-Remover\Quarantine: 0 Fichier(s)
C:\Program Files\Ad-Remover\Backup: 15 Fichier(s)
C:\Ad-Report-CLEAN[1].txt - 04/04/2011 14:17:32 (5667 Octet(s))
Fin à: 14:18:22, 04/04/2011
============== E.O.F ============== -
1/ Copie/colle les lignes suivantes et place les dans ZHPFix :
2/Lance ZHPFix (soit via le raccourci sur ton Bureau, soit via ZHPDiag)
3/Clique sur l''icone représentant la lettre H (« coller les lignes Helper »)
----------------------------------------------------------
[HKLM\software\classes\appid\contenthandler.dll]
[HKLM\software\classes\contenthandler.contentselection]
[HKLM\software\classes\contenthandler.contentselection.1]
O64 - Services: CurCS - (.not file.) - MpKsl0eebb57c (MpKsl0eebb57c) .(...) - LEGACY_MPKSL0EEBB57C
O64 - Services: CurCS - (.not file.) - MpKsl1650c44b (MpKsl1650c44b) .(...) - LEGACY_MPKSL1650C44B
O64 - Services: CurCS - (.not file.) - MpKsl17b19747 (MpKsl17b19747) .(...) - LEGACY_MPKSL17B19747
O64 - Services: CurCS - (.not file.) - MpKsl17dbfa97 (MpKsl17dbfa97) .(...) - LEGACY_MPKSL17DBFA97
O64 - Services: CurCS - (.not file.) - MpKsl1e4a6497 (MpKsl1e4a6497) .(...) - LEGACY_MPKSL1E4A6497
O64 - Services: CurCS - (.not file.) - MpKsl25cd84b1 (MpKsl25cd84b1) .(...) - LEGACY_MPKSL25CD84B1
O64 - Services: CurCS - (.not file.) - MpKsl2d8d5400 (MpKsl2d8d5400) .(...) - LEGACY_MPKSL2D8D5400
O64 - Services: CurCS - (.not file.) - MpKsl3001398a (MpKsl3001398a) .(...) - LEGACY_MPKSL3001398A
O64 - Services: CurCS - (.not file.) - MpKsl3181204f (MpKsl3181204f) .(...) - LEGACY_MPKSL3181204F
O64 - Services: CurCS - (.not file.) - MpKsl3b4dd5a5 (MpKsl3b4dd5a5) .(...) - LEGACY_MPKSL3B4DD5A5
O64 - Services: CurCS - (.not file.) - MpKsl3d90c250 (MpKsl3d90c250) .(...) - LEGACY_MPKSL3D90C250
O64 - Services: CurCS - (.not file.) - MpKsl3df0fa88 (MpKsl3df0fa88) .(...) - LEGACY_MPKSL3DF0FA88
O64 - Services: CurCS - (.not file.) - MpKsl42ac6326 (MpKsl42ac6326) .(...) - LEGACY_MPKSL42AC6326
O64 - Services: CurCS - (.not file.) - MpKsl492178e0 (MpKsl492178e0) .(...) - LEGACY_MPKSL492178E0
O64 - Services: CurCS - (.not file.) - MpKsl4fd80a54 (MpKsl4fd80a54) .(...) - LEGACY_MPKSL4FD80A54
O64 - Services: CurCS - (.not file.) - MpKsl5136d406 (MpKsl5136d406) .(...) - LEGACY_MPKSL5136D406
O64 - Services: CurCS - (.not file.) - MpKsl5309f087 (MpKsl5309f087) .(...) - LEGACY_MPKSL5309F087
O64 - Services: CurCS - (.not file.) - MpKsl59740236 (MpKsl59740236) .(...) - LEGACY_MPKSL59740236
O64 - Services: CurCS - (.not file.) - MpKsl65c7da17 (MpKsl65c7da17) .(...) - LEGACY_MPKSL65C7DA17
O64 - Services: CurCS - (.not file.) - MpKsl79f682ed (MpKsl79f682ed) .(...) - LEGACY_MPKSL79F682ED
O64 - Services: CurCS - (.not file.) - MpKsl7b759131 (MpKsl7b759131) .(...) - LEGACY_MPKSL7B759131
O64 - Services: CurCS - (.not file.) - MpKsl7cb97dd9 (MpKsl7cb97dd9) .(...) - LEGACY_MPKSL7CB97DD9
O64 - Services: CurCS - (.not file.) - MpKsl7e47fe47 (MpKsl7e47fe47) .(...) - LEGACY_MPKSL7E47FE47
O64 - Services: CurCS - (.not file.) - MpKsl8c77eab6 (MpKsl8c77eab6) .(...) - LEGACY_MPKSL8C77EAB6
O64 - Services: CurCS - (.not file.) - MpKsl90393001 (MpKsl90393001) .(...) - LEGACY_MPKSL90393001
O64 - Services: CurCS - (.not file.) - MpKsl96ca02e8 (MpKsl96ca02e8) .(...) - LEGACY_MPKSL96CA02E8
O64 - Services: CurCS - (.not file.) - MpKsl9c5a6fe9 (MpKsl9c5a6fe9) .(...) - LEGACY_MPKSL9C5A6FE9
O64 - Services: CurCS - (.not file.) - MpKsla107a7ec (MpKsla107a7ec) .(...) - LEGACY_MPKSLA107A7EC
O64 - Services: CurCS - (.not file.) - MpKsla75e3acd (MpKsla75e3acd) .(...) - LEGACY_MPKSLA75E3ACD
O64 - Services: CurCS - (.not file.) - MpKsla9d750b4 (MpKsla9d750b4) .(...) - LEGACY_MPKSLA9D750B4
O64 - Services: CurCS - (.not file.) - MpKslaae0dcdb (MpKslaae0dcdb) .(...) - LEGACY_MPKSLAAE0DCDB
O64 - Services: CurCS - (.not file.) - MpKslacf43bd6 (MpKslacf43bd6) .(...) - LEGACY_MPKSLACF43BD6
O64 - Services: CurCS - (.not file.) - MpKslafe9ca41 (MpKslafe9ca41) .(...) - LEGACY_MPKSLAFE9CA41
O64 - Services: CurCS - (.not file.) - MpKslb04ccb57 (MpKslb04ccb57) .(...) - LEGACY_MPKSLB04CCB57
O64 - Services: CurCS - (.not file.) - MpKslb7f3705a (MpKslb7f3705a) .(...) - LEGACY_MPKSLB7F3705A
O64 - Services: CurCS - (.not file.) - MpKslbd20ab79 (MpKslbd20ab79) .(...) - LEGACY_MPKSLBD20AB79
O64 - Services: CurCS - (.not file.) - MpKslbd8510cc (MpKslbd8510cc) .(...) - LEGACY_MPKSLBD8510CC
O64 - Services: CurCS - (.not file.) - MpKslbe50819f (MpKslbe50819f) .(...) - LEGACY_MPKSLBE50819F
O64 - Services: CurCS - (.not file.) - MpKslbf56b894 (MpKslbf56b894) .(...) - LEGACY_MPKSLBF56B894
O64 - Services: CurCS - (.not file.) - MpKslc241c366 (MpKslc241c366) .(...) - LEGACY_MPKSLC241C366
O64 - Services: CurCS - (.not file.) - MpKsld0d904ed (MpKsld0d904ed) .(...) - LEGACY_MPKSLD0D904ED
O64 - Services: CurCS - (.not file.) - MpKsld3a91f46 (MpKsld3a91f46) .(...) - LEGACY_MPKSLD3A91F46
O64 - Services: CurCS - (.not file.) - MpKsldbf20176 (MpKsldbf20176) .(...) - LEGACY_MPKSLDBF20176
O64 - Services: CurCS - (.not file.) - MpKsled10e3fb (MpKsled10e3fb) .(...) - LEGACY_MPKSLED10E3FB
O64 - Services: CurCS - (.not file.) - MpKsleec67b39 (MpKsleec67b39) .(...) - LEGACY_MPKSLEEC67B39
O64 - Services: CurCS - (.not file.) - MpKslf23465c5 (MpKslf23465c5) .(...) - LEGACY_MPKSLF23465C5
O64 - Services: CurCS - (.not file.) - MpKslf30bd94a (MpKslf30bd94a) .(...) - LEGACY_MPKSLF30BD94A
O64 - Services: CurCS - (.not file.) - MpKslfa1e1a10 (MpKslfa1e1a10) .(...) - LEGACY_MPKSLFA1E1A10
M3 - MFPP: Plugins - [quentin] -- C:\Users\quentin\AppData\Roaming\Mozilla\Firefox\Profiles\co6a9elx.default\searchplugins\AIM Search.xml
M3 - MFPP: Plugins - [quentin] -- C:\Users\quentin\AppData\Roaming\Mozilla\Firefox\Profiles\co6a9elx.default\searchplugins\AOL Search.xml
M3 - MFPP: Plugins - [quentin] -- C:\Users\quentin\AppData\Roaming\Mozilla\Firefox\Profiles\co6a9elx.default\searchplugins\aol-search.xml
P2 - FPN: [HKLM] [@bittorrent.com/BitTorrentDNA] - (.Pas de propriétaire - Pas de description.) -- C:\Program Files\DNA\plugins\npbtdna.dll (.not file.)
P2 - FPN: [HKCU] [@bittorrent.com/BitTorrentDNA] - (.Pas de propriétaire - Pas de description.) -- C:\Users\quentin\Program Files\DNA\plugins\npbtdna.dll (.not file.)
EmptyTemp
FirewallRaz
--------------------------------------------------------
- Clique sur le bouton « GO » pour lancer le nettoyage,
- Copie/colle la totalité du rapport dans ta prochaine réponse
-
Oui, voici le rapport ;
Rapport de ZHPFix 1.12.3273 par Nicolas Coolman, Update du 03/04/2011
Fichier d'export Registre : C:\ZHPExportRegistry-04-04-2011-14-33-05.txt
Run by quentin at 04/04/2011 14:33:05
Windows Vista Home Premium Edition, 32-bit Service Pack 2 (Build 6002)
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html
========== Clé(s) du Registre ==========
HKLM\software\classes\appid\contenthandler.dll => Clé supprimée avec succès
HKLM\software\classes\contenthandler.contentselection => Clé supprimée avec succès
HKLM\software\classes\contenthandler.contentselection.1 => Clé supprimée avec succès
O64 - Services: CurCS - (.not file.) - MpKsl0eebb57c (MpKsl0eebb57c) .(...) - LEGACY_MPKSL0EEBB57C => Clé non supprimée
O64 - Services: CurCS - (.not file.) - MpKsl1650c44b (MpKsl1650c44b) .(...) - LEGACY_MPKSL1650C44B => Clé non supprimée
O64 - Services: CurCS - (.not file.) - MpKsl17b19747 (MpKsl17b19747) .(...) - LEGACY_MPKSL17B19747 => Clé non supprimée
O64 - Services: CurCS - (.not file.) - MpKsl17dbfa97 (MpKsl17dbfa97) .(...) - LEGACY_MPKSL17DBFA97 => Clé non supprimée
O64 - Services: CurCS - (.not file.) - MpKsl1e4a6497 (MpKsl1e4a6497) .(...) - LEGACY_MPKSL1E4A6497 => Clé non supprimée
O64 - Services: CurCS - (.not file.) - MpKsl25cd84b1 (MpKsl25cd84b1) .(...) - LEGACY_MPKSL25CD84B1 => Clé non supprimée
O64 - Services: CurCS - (.not file.) - MpKsl2d8d5400 (MpKsl2d8d5400) .(...) - LEGACY_MPKSL2D8D5400 => Clé non supprimée
O64 - Services: CurCS - (.not file.) - MpKsl3001398a (MpKsl3001398a) .(...) - LEGACY_MPKSL3001398A => Clé non supprimée
O64 - Services: CurCS - (.not file.) - MpKsl3181204f (MpKsl3181204f) .(...) - LEGACY_MPKSL3181204F => Clé non supprimée
O64 - Services: CurCS - (.not file.) - MpKsl3b4dd5a5 (MpKsl3b4dd5a5) .(...) - LEGACY_MPKSL3B4DD5A5 => Clé non supprimée
O64 - Services: CurCS - (.not file.) - MpKsl3d90c250 (MpKsl3d90c250) .(...) - LEGACY_MPKSL3D90C250 => Clé non supprimée
O64 - Services: CurCS - (.not file.) - MpKsl3df0fa88 (MpKsl3df0fa88) .(...) - LEGACY_MPKSL3DF0FA88 => Clé non supprimée
O64 - Services: CurCS - (.not file.) - MpKsl42ac6326 (MpKsl42ac6326) .(...) - LEGACY_MPKSL42AC6326 => Clé non supprimée
O64 - Services: CurCS - (.not file.) - MpKsl492178e0 (MpKsl492178e0) .(...) - LEGACY_MPKSL492178E0 => Clé non supprimée
O64 - Services: CurCS - (.not file.) - MpKsl4fd80a54 (MpKsl4fd80a54) .(...) - LEGACY_MPKSL4FD80A54 => Clé non supprimée
O64 - Services: CurCS - (.not file.) - MpKsl5136d406 (MpKsl5136d406) .(...) - LEGACY_MPKSL5136D406 => Clé non supprimée
O64 - Services: CurCS - (.not file.) - MpKsl5309f087 (MpKsl5309f087) .(...) - LEGACY_MPKSL5309F087 => Clé non supprimée
O64 - Services: CurCS - (.not file.) - MpKsl59740236 (MpKsl59740236) .(...) - LEGACY_MPKSL59740236 => Clé non supprimée
O64 - Services: CurCS - (.not file.) - MpKsl65c7da17 (MpKsl65c7da17) .(...) - LEGACY_MPKSL65C7DA17 => Clé non supprimée
O64 - Services: CurCS - (.not file.) - MpKsl79f682ed (MpKsl79f682ed) .(...) - LEGACY_MPKSL79F682ED => Clé non supprimée
O64 - Services: CurCS - (.not file.) - MpKsl7b759131 (MpKsl7b759131) .(...) - LEGACY_MPKSL7B759131 => Clé non supprimée
O64 - Services: CurCS - (.not file.) - MpKsl7cb97dd9 (MpKsl7cb97dd9) .(...) - LEGACY_MPKSL7CB97DD9 => Clé non supprimée
O64 - Services: CurCS - (.not file.) - MpKsl7e47fe47 (MpKsl7e47fe47) .(...) - LEGACY_MPKSL7E47FE47 => Clé non supprimée
O64 - Services: CurCS - (.not file.) - MpKsl8c77eab6 (MpKsl8c77eab6) .(...) - LEGACY_MPKSL8C77EAB6 => Clé non supprimée
O64 - Services: CurCS - (.not file.) - MpKsl90393001 (MpKsl90393001) .(...) - LEGACY_MPKSL90393001 => Clé non supprimée
O64 - Services: CurCS - (.not file.) - MpKsl96ca02e8 (MpKsl96ca02e8) .(...) - LEGACY_MPKSL96CA02E8 => Clé non supprimée
O64 - Services: CurCS - (.not file.) - MpKsl9c5a6fe9 (MpKsl9c5a6fe9) .(...) - LEGACY_MPKSL9C5A6FE9 => Clé non supprimée
O64 - Services: CurCS - (.not file.) - MpKsla107a7ec (MpKsla107a7ec) .(...) - LEGACY_MPKSLA107A7EC => Clé non supprimée
O64 - Services: CurCS - (.not file.) - MpKsla75e3acd (MpKsla75e3acd) .(...) - LEGACY_MPKSLA75E3ACD => Clé non supprimée
O64 - Services: CurCS - (.not file.) - MpKsla9d750b4 (MpKsla9d750b4) .(...) - LEGACY_MPKSLA9D750B4 => Clé non supprimée
O64 - Services: CurCS - (.not file.) - MpKslaae0dcdb (MpKslaae0dcdb) .(...) - LEGACY_MPKSLAAE0DCDB => Clé non supprimée
O64 - Services: CurCS - (.not file.) - MpKslacf43bd6 (MpKslacf43bd6) .(...) - LEGACY_MPKSLACF43BD6 => Clé non supprimée
O64 - Services: CurCS - (.not file.) - MpKslafe9ca41 (MpKslafe9ca41) .(...) - LEGACY_MPKSLAFE9CA41 => Clé non supprimée
O64 - Services: CurCS - (.not file.) - MpKslb04ccb57 (MpKslb04ccb57) .(...) - LEGACY_MPKSLB04CCB57 => Clé non supprimée
O64 - Services: CurCS - (.not file.) - MpKslb7f3705a (MpKslb7f3705a) .(...) - LEGACY_MPKSLB7F3705A => Clé non supprimée
O64 - Services: CurCS - (.not file.) - MpKslbd20ab79 (MpKslbd20ab79) .(...) - LEGACY_MPKSLBD20AB79 => Clé non supprimée
O64 - Services: CurCS - (.not file.) - MpKslbd8510cc (MpKslbd8510cc) .(...) - LEGACY_MPKSLBD8510CC => Clé non supprimée
O64 - Services: CurCS - (.not file.) - MpKslbe50819f (MpKslbe50819f) .(...) - LEGACY_MPKSLBE50819F => Clé non supprimée
O64 - Services: CurCS - (.not file.) - MpKslbf56b894 (MpKslbf56b894) .(...) - LEGACY_MPKSLBF56B894 => Clé non supprimée
O64 - Services: CurCS - (.not file.) - MpKslc241c366 (MpKslc241c366) .(...) - LEGACY_MPKSLC241C366 => Clé non supprimée
O64 - Services: CurCS - (.not file.) - MpKsld0d904ed (MpKsld0d904ed) .(...) - LEGACY_MPKSLD0D904ED => Clé non supprimée
O64 - Services: CurCS - (.not file.) - MpKsld3a91f46 (MpKsld3a91f46) .(...) - LEGACY_MPKSLD3A91F46 => Clé non supprimée
O64 - Services: CurCS - (.not file.) - MpKsldbf20176 (MpKsldbf20176) .(...) - LEGACY_MPKSLDBF20176 => Clé non supprimée
O64 - Services: CurCS - (.not file.) - MpKsled10e3fb (MpKsled10e3fb) .(...) - LEGACY_MPKSLED10E3FB => Clé non supprimée
O64 - Services: CurCS - (.not file.) - MpKsleec67b39 (MpKsleec67b39) .(...) - LEGACY_MPKSLEEC67B39 => Clé non supprimée
O64 - Services: CurCS - (.not file.) - MpKslf23465c5 (MpKslf23465c5) .(...) - LEGACY_MPKSLF23465C5 => Clé non supprimée
O64 - Services: CurCS - (.not file.) - MpKslf30bd94a (MpKslf30bd94a) .(...) - LEGACY_MPKSLF30BD94A => Clé non supprimée
O64 - Services: CurCS - (.not file.) - MpKslfa1e1a10 (MpKslfa1e1a10) .(...) - LEGACY_MPKSLFA1E1A10 => Clé non supprimée
P2 - FPN: [HKLM] [@bittorrent.com/BitTorrentDNA] - (.Pas de propriétaire - Pas de description.) -- C:\Program Files\DNA\plugins\npbtdna.dll (.not file.) => Clé non supprimée
P2 - FPN: [HKCU] [@bittorrent.com/BitTorrentDNA] - (.Pas de propriétaire - Pas de description.) -- C:\Users\quentin\Program Files\DNA\plugins\npbtdna.dll (.not file.) => Clé non supprimée
========== Valeur(s) du Registre ==========
FirewallRaz : Aucune valeur présente dans la clé de registre "Standard Profile"
FirewallRaz : Aucune valeur présente dans la clé de registre "Domain Profile"
FirewallRaz (None) : {4B5E7CF7-9273-453B-8AF5-E7273BBD23AB} => Valeur supprimée avec succès
========== Dossier(s) ==========
Dossiers temporaires Windows supprimés: 79
========== Fichier(s) ==========
Fichiers temporaires Windows supprimés : 3
========== Récapitulatif ==========
53 : Clé(s) du Registre
3 : Valeur(s) du Registre
1 : Dossier(s)
1 : Fichier(s)
End of the scan -
Tu peux le refaire mais cette fois en mode sans echec.
https://forums.commentcamarche.net/forum/affich-21475603-verification-pc-infecte#3
Démarrer Windows Vista en « mode sans échec »
Avec la touche F8
- Au démarrage de l'ordinateur presser successivement (intervalle d'une seconde) la touche F8 jusqu'à arriver au menu de démarrage avancé permettant de sélectionner le Mode sans échec.
- Vous naviguez dans le menu jusqu'à l'option « Mode sans échec » grâce aux flèches de direction.
- Validez avec la touche Entrée.
Note : Sur certains ordinateurs, c'est la touche F5 qu'il convient d'utiliser.
-
Heu la je suis en mode sans echec mais je peux pas accéder à zhpfix parce que ya rien sur mon bureau, c'est tout noir
-
Ok
En mode normal.
* Télécharge et installe : Malwarebyte's Anti-Malware
* (NB : S'il te manque"COMCTL32.OCX" lors de l'installe, alors télécharge le ici : https://www.malekal.com/tutorial-aboutbuster/
* A la fin de l'installation, veille à ce que l'option « mettre a jour Malwarebyte's Anti-Malware » soit cochée
* Lance MBAM et laisse les Mises à jour se télécharger (sinon fais les manuellement au lancement du programme)
* Puis va dans l'onglet "Recherche", coche "Exécuter un examen complet" puis "Rechercher"
* Sélectionne tes disques durs" puis clique sur "Lancer l'examen"
* A la fin du scan, clique sur Afficher les résultats
* Coche tous les éléments détectés puis clique sur Supprimer la sélection
* Enregistre le rapport
* S'il t'est demandé de redémarrer, clique sur Yes
* Poste le rapport de scan après la suppression ici.(poste le rapport, même si rien n'est détecté.)
* Si tu as besoin d'aide regarde ce tutorial
https://www.malekal.com/tutoriel-malwarebyte-anti-malware/
-
-
Voici le rapport ;
Malwarebytes' Anti-Malware 1.50.1.1100
www.malwarebytes.org
Version de la base de données: 6266
Windows 6.0.6002 Service Pack 2
Internet Explorer 9.0.8112.16421
04/04/2011 15:38:09
mbam-log-2011-04-04 (15-38-09).txt
Type d'examen: Examen rapide
Elément(s) analysé(s): 181407
Temps écoulé: 5 minute(s), 11 seconde(s)
Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0
Processus mémoire infecté(s):
(Aucun élément nuisible détecté)
Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)
Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)
Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)
Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)
Dossier(s) infecté(s):
(Aucun élément nuisible détecté)
Fichier(s) infecté(s):
(Aucun élément nuisible détecté) -
Oui, en fait j'ai toujours des alertes de sécurité au démarrage de windows, je vois ici que mon Antivirus MSE est désactivé (en rouge) puis au bout d'un certain temps une fois que windows à bien démarré il se met en vert donc activé et plus d'alertes de sécurité. Le problème c'est que ça le fait à chaque démarrage, une fois que les processus sont bien lancée, pendant 3 min environ
