YA KEKEUN? qui peut m'aider a terminer..svp!!

Question

Bonjour,    
voici mon log de Combofix    
En esperant avoir une reponse cette fois ci....    

ComboFix 11-04-22.03 - Administrateur 2011-04-23  12:52:47.3.1 - x86   
Microsoft Windows XP Professionnel  5.1.2600.2.1252.2.1036.18.894.565 [GMT -4:00]   
Lancé depuis: c:\documents and settings\Administrateur\Mes documents\Téléchargements\Sandra.exe   
FW: AVG Firewall *Disabled* {8decf618-9569-4340-b34a-d78d28969b66}   
.   
.   
(((((((((((((((((((((((((((((   Fichiers créés du 2011-03-23 au 2011-04-23  ))))))))))))))))))))))))))))))))))))   
.   
.   
2011-04-23 13:13 . 2011-04-23 16:40 -------- dc----w- C:	dsskiller   
2011-04-23 12:23 . 2011-04-23 12:23 512 -c--a-w- C:\PhysicalDisk0_MBR.bin   
2011-04-23 12:21 . 2011-04-23 12:56 -------- d-----w- c:\program files\ZHPDiag   
2011-04-21 17:23 . 2011-04-21 17:31 -------- dc----w- c:\documents and settings\Administrateur\Application Data\vlc   
2011-04-21 17:22 . 2011-04-21 17:22 -------- d-----w- c:\program files\VideoLAN   
2011-04-17 12:49 . 2011-04-17 12:49 -------- d-----w- c:\documents and settings\All Users\Application Data\Adobe Systems   
2011-04-17 12:44 . 2011-04-17 12:44 -------- d-----w- c:\program files\Fichiers communs\Adobe Systems Shared   
2011-04-17 12:41 . 2004-08-17 00:40 16384 ----a-w- c:\windows\system32\FileOps.exe   
2011-04-16 20:54 . 2011-04-16 20:54 -------- d-s---w- c:\documents and settings\LocalService\UserData   
2011-04-16 15:37 . 2011-04-16 15:37 -------- d-s---w- c:\documents and settings\NetworkService\UserData   
2011-04-16 10:18 . 2011-04-16 10:19 -------- d-----w- c:\documents and settings\All Users\Application Data\Ten Thumbs Typing Tutor   
2011-04-10 15:51 . 2011-04-10 15:51 -------- d-sh--w- c:\windows\ftpcache   
2011-04-10 09:41 . 2011-04-10 09:41 -------- d-----w- c:\documents and settings\All Users\Application Data\LittleGamesCompany   
2011-04-09 21:35 . 2011-04-09 21:35 -------- d-----w- c:\documents and settings\All Users\Application Data\Gogii   
2011-04-05 17:00 . 2011-04-05 17:00 -------- d-----w- c:\documents and settings\All Users\Application Data\Fugazo   
2011-04-05 13:37 . 2011-03-27 17:22 -------- d-----w- c:\documents and settings\All Users\Application Data\MumboJumbo   
2011-04-05 11:00 . 2011-04-05 11:00 -------- d-----w- c:\documents and settings\All Users\Application Data\GameHouse   
2011-04-05 10:26 . 2011-04-05 10:26 -------- d-----w- c:\documents and settings\All Users\Application Data\Princess Isabella   
2011-04-04 21:55 . 2011-04-04 21:55 -------- d-----w- c:\documents and settings\All Users\Application Data\Zylom   
2011-04-03 14:07 . 2011-04-17 12:21 -------- d-----w- c:\documents and settings\All Users\Application Data\Skype   
2011-03-29 20:47 . 2011-03-29 20:47 -------- d-----w- c:\program files\Microsoft   
2011-03-29 20:45 . 2011-03-29 20:45 84621672 -c--a-w- c:\program files\Fichiers communs\Windows Live\.cache\wlc940.tmp   
2011-03-29 20:40 . 2011-03-29 20:41 -------- dc----w- c:\documents and settings\Administrateur\Contacts   
2011-03-29 20:38 . 2011-03-29 20:47 -------- d-----w- c:\program files\Windows Live   
2011-03-28 15:00 . 2011-04-04 15:01 -------- d-----w- c:\documents and settings\All Users\Application Data\NCH Swift Sound   
2011-03-28 00:13 . 2011-03-28 00:13 -------- d-----w- c:\documents and settings\All Users\Application Data\Sandlot Games   
2011-03-27 22:50 . 2011-03-27 22:50 -------- d-----w- c:\documents and settings\All Users\Application Data\Sungift Games   
2011-03-27 13:41 . 2011-03-27 13:41 -------- d-----w- c:\documents and settings\All Users\Application Data\Alawar Stargaze   
2011-03-27 09:33 . 2011-03-27 16:05 -------- d-----w- c:\documents and settings\All Users\Application Data\PlayFirst   
.   
.   
.   
((((((((((((((((((((((((((((((((((   Compte-rendu de Find3M   ))))))))))))))))))))))))))))))))))))))))))))))))   
.   
2011-01-30 02:00 . 2011-01-30 02:00 102400 -c--a-w- c:\windows\RegBootClean.exe   
2010-05-16 00:54 . 2010-05-16 00:54 10832224 -c--a-w- c:\program files\Install_MSN_Messenger.EXE   
.   
.   
(((((((((((((((((((((((((((((((((   Points de chargement Reg   ))))))))))))))))))))))))))))))))))))))))))))))))   
.   
.   
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés    
REGEDIT4   
.   
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]   
"msnmsgr"="c:\program files\Windows Live\Messenger\msnmsgr.exe" [2010-04-17 3872080]   
.   
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]   
"Broadcom Wireless Manager UI"="c:\windows\System32\WLTRAY.exe" [2007-03-16 1392640]   
"SynTPEnh"="c:\program files\Synaptics\SynTP\SynTPEnh.exe" [2006-03-08 761947]   
"ATICCC"="c:\program files\ATI Technologies\ATI.ACE\CLIStart.exe" [2006-05-10 90112]   
"bacstray"="c:\program files\Broadcom\BACS\BacsTray.exe" [2007-02-14 124488]   
"itype"="c:\program files\Microsoft IntelliType Pro\itype.exe" [2009-11-12 1505144]   
"DivXUpdate"="c:\program files\DivX\DivX Update\DivXUpdate.exe" [2010-06-03 1144104]   
.   
[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]   
"CTFMON.EXE"="c:\windows\System32\CTFMON.EXE" [2004-08-19 15360]   
.   
c:\documents and settings\Administrateur\Menu D'marrer\Programmes\D'marrage\   
IMVU.lnk - c:\documents and settings\Administrateur\Application Data\IMVUClient\IMVUQualityAgent.exe [2011-3-24 22272]   
.   
[HKEY_LOCAL_MACHINE\software\microsoft\security center]   
"AntiVirusOverride"=dword:00000001   
"FirewallOverride"=dword:00000001   
.   
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile]   
"EnableFirewall"= 0 (0x0)   
.   
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]   
"%windir%\system32\sessmgr.exe"=   
"c:\Program Files\Messenger\msmsgs.exe"=   
"c:\Documents and Settings\Administrateur\Application Data\IMVUClient\1VivoxVoice.exe"=   
"c:\WINDOWS\PCHEALTH\HELPCTR\Binaries\helpctr.exe"=   
"c:\Program Files\Windows Live\Messenger\wlcsdk.exe"=   
"c:\Program Files\Windows Live\Messenger\msnmsgr.exe"=   
.   
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List]   
"18440:TCP"= 18440:TCP:BitComet 18440 TCP   
"18440:UDP"= 18440:UDP:BitComet 18440 UDP   
"13943:TCP"= 13943:TCP:BitComet 13943 TCP   
"13943:UDP"= 13943:UDP:BitComet 13943 UDP   
.   
R2 Akamai;Akamai NetSession Interface;c:\windows\System32\svchost.exe -k Akamai [2001-08-28 14336]   
R2 Iprip;Écouteur RIP;c:\windows\System32\svchost.exe -k netsvcs [2001-08-28 14336]   
S2 gupdate;Service Google Update (gupdate);"c:\program files\Google\Update\GoogleUpdate.exe" /svc --> c:\program files\Google\Update\GoogleUpdate.exe [?]   
S3 nosGetPlusHelper;getPlus(R) Helper 3004;c:\windows\System32\svchost.exe -k nosGetPlusHelper [2001-08-28 14336]   
.   
--- Autres Services/Pilotes en mémoire ---   
.   
*Deregistered* - klmd25   
.   
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\svchost]   
Akamai REG_MULTI_SZ    Akamai   
nosGetPlusHelper REG_MULTI_SZ    nosGetPlusHelper   
.   
Contenu du dossier 'Tâches planifiées'   
.   
2011-04-21 c:\windows\Tasks\AppleSoftwareUpdate.job   
- c:\program files\Apple Software Update\SoftwareUpdate.exe [2009-10-22 15:50]   
.   
.   
------- Examen supplémentaire -------   
.   
uStart Page = hxxp://www.ask.com?o=14196&l=dis   
uInternet Settings,ProxyOverride = *.local   
uSearchAssistant = hxxp://www.google.com/ie   
uSearchURL,(Default) = hxxp://www.google.com/search?q=%s   
IE: Google Sidewiki... - c:\program files\Google\Google Toolbar\Component\GoogleToolbarDynamic_mui_en_96D6FF0C6D236BF8.dll/cmsidewiki.html   
IE: {{d9288080-1baa-4bc4-9cf8-a92d743db949} - c:\documents and settings\Administrateur\Menu Démarrer\Programmes\IMVU\Run IMVU.lnk   
DPF: Microsoft XML Parser for Java - file://c:\windows\Java\classes\xmldso.cab   
FF - ProfilePath - c:\documents and settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\1lbgynm2.default\   
FF - prefs.js: browser.search.defaulturl - hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT2612669&SearchSource=3&q={searchTerms}   
FF - prefs.js: browser.search.selectedEngine - eBay France   
FF - prefs.js: browser.startup.homepage - hxxp://www.browzad.com/fr/user_portal.php?user=487d08f02ec02d75ae0891d242c19411   
FF - prefs.js: keyword.URL - hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT2612669&q=   
FF - Ext: Default: {972ce4c6-7e08-4474-a285-3208198ce6fd} - c:\program files\Mozilla Firefox\extensions\{972ce4c6-7e08-4474-a285-3208198ce6fd}   
FF - Ext: Java Console: {CAFEEFAC-0016-0000-0020-ABCDEFFEDCBA} - c:\program files\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0020-ABCDEFFEDCBA}   
FF - Ext: IMVU Inc Toolbar: {90b49673-5506-483e-b92b-ca0265bd9ca8} - %profile%\extensions\{90b49673-5506-483e-b92b-ca0265bd9ca8}   
FF - Ext: Java Quick Starter: jqs@sun.com - c:\program files\Java\jre6\lib\deploy\jqs\ff   
.   
.   
**************************************************************************   
.   
catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net   
Rootkit scan 2011-04-23 12:57   
Windows 5.1.2600 Service Pack 2 NTFS   
.   
Recherche de processus cachés ...    
.   
Recherche d'éléments en démarrage automatique cachés ...    
.   
Recherche de fichiers cachés ...    
.   
Scan terminé avec succès   
Fichiers cachés: 0   
.   
**************************************************************************   
.   
--------------------- DLLs chargées dans les processus actifs ---------------------   
.   
- - - - - - - > 'winlogon.exe'(696)   
c:\windows\system32\Ati2evxx.dll   
c:\windows\System32\BCMLogon.dll   
c:\windows\System32\MFC71.DLL   
.   
- - - - - - - > 'explorer.exe'(3956)   
c:\windows\system32\msi.dll   
.   
Heure de fin: 2011-04-23  12:58:56   
ComboFix-quarantined-files.txt  2011-04-23 16:58   
ComboFix2.txt  2011-04-23 16:26   
.   
Avant-CF: 1 583 403 008 octets libres   
Après-CF: 1 581 223 936 octets libres   
.   
- - End Of File - - C26B2A729FB11B8565F672003347EBCF   





Configuration: Windows XP / Firefox 3.6.13

archet9 · Answer

Salut,

* Télécharge load_tdsskiller (de Loup Blanc) sur ton Bureau 

http://fradesch.perso.cegetel.net/transf/Load_tdsskiller.exe 

* Lance load_tdsskiller en faisant un double-clic dessus / Lance par un clic-droit dessus ? Exécuter en temps qu'administrateur pour vista ou seven 
* L'outil va se connecter pour télécharger une copie à jour de TDSSKiller, puis va lancer une analyse 

* Lorsque l'outil a terminé son travail d'inspection, si des nuisibles ("Malicious objects") ont été trouvés, vérifier que l'option (Cure) est sélectionnée, 
* Si des objects suspects ("Suspicious objects") ont été détectés, sur l'écran de demande de confirmation, modifier l'action à entreprendre et indiquer Quarantine (au lieu de Skip), 



* A la fin, il te sera demandé d'appuyer sur une touche, puis le rapport s'affichera automatiquement : copie-colle son contenu dans ta prochaine réponse (C:	dsskillereport.txt)

archet9 · Answer

Télécharge MBAM et installe le selon l'emplacement par défaut
http://data-cdn.mbamupdates.com/v0/program/data/mbam-setup-1.46.exe 
* Effectue la mise à jour et lance Malwarebytes' Anti-Malware 
* Clique dans l'onglet du haut "Recherche" 
* Coche l'option "Exécuter un examen rapide" puis sur le bouton "Rechercher" 
* Choisis de scanner tous tes disques durs, puis clique sur 'Lancer l'examen" 

A la fin de l'analyse, si MBAM n'a rien trouvé : 

* Clique sur OK, le rapport s'ouvre spontanément 

Si des menaces ont été détectées : 

* Clique sur OK puis "Afficher les résultats" 
* Choisis l'option "Supprimer la sélection" 
* Si MBAM demande le redémarrage de Windows : Clique sur "Oui" 
* Une fois le PC redémarré, le rapport se trouve dans l'onglet "Rapports/Logs" 
* Sinon le rapport s'ouvre automatiquement après la suppression 

Quelque soit le résultat, copie/colle le rapport dans le prochain message

Nicechica21 · Answer

Malwarebytes' Anti-Malware 1.50 
www.malwarebytes.org 

Version de la base de données: 6426 

Windows 5.1.2600 Service Pack 2 
Internet Explorer 6.0.2900.2180 

2011-04-23 14:07:25 
mbam-log-2011-04-23 (14-07-15).txt 

Type d'examen: Examen rapide 
Elément(s) analysé(s): 136879 
Temps écoulé: 10 minute(s), 29 seconde(s) 

Processus mémoire infecté(s): 0 
Module(s) mémoire infecté(s): 0 
Clé(s) du Registre infectée(s): 13 
Valeur(s) du Registre infectée(s): 2 
Elément(s) de données du Registre infecté(s): 0 
Dossier(s) infecté(s): 0 
Fichier(s) infecté(s): 0 

Processus mémoire infecté(s): 
(Aucun élément nuisible détecté) 

Module(s) mémoire infecté(s): 
(Aucun élément nuisible détecté) 

Clé(s) du Registre infectée(s): 
HKEY_CLASSES_ROOT\AppID\{0D82ACD6-A652-4496-A298-2BDE705F4227} (Adware.ClickPotato) -> No action taken. 
HKEY_CLASSES_ROOT\AppID\{7025E484-D4B0-441a-9F0B-69063BD679CE} (Adware.ClickPotato) -> No action taken. 
HKEY_CLASSES_ROOT\AppID\{8258B35C-05B8-4c0e-9525-9BCCC70F8F2D} (Adware.ClickPotato) -> No action taken. 
HKEY_CLASSES_ROOT\AppID\{A89256AD-EC17-4a83-BEF5-4B8BC4F39306} (Adware.ClickPotato) -> No action taken. 
HKEY_CLASSES_ROOT\Typelib\{ACC62306-9A63-4864-BD2F-C8825D2D7EA6} (Adware.ClickPotato) -> No action taken. 
HKEY_CLASSES_ROOT\Interface\{21BA420E-161C-413A-B21E-4E42AE1F4226} (Adware.ClickPotato) -> No action taken. 
HKEY_CLASSES_ROOT\Typelib\{CDCA70D8-C6A6-49EE-9BED-7429D6C477A2} (Adware.ShopperReports) -> No action taken. 
HKEY_CLASSES_ROOT\Interface\{8AD9AD05-36BE-4E40-BA62-5422EB0D02FB} (Adware.ShopperReports) -> No action taken. 
HKEY_CLASSES_ROOT\Typelib\{D136987F-E1C4-4CCC-A220-893DF03EC5DF} (Adware.ShopperReports) -> No action taken. 
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{A078F691-9C07-4AF2-BF43-35E79EECF8B7} (Adware.Softomate) -> No action taken. 
HKEY_CLASSES_ROOT\ShopperReports.RprtCtrl (Adware.ShopperReports) -> No action taken. 
HKEY_CLASSES_ROOT\ShopperReports.RprtCtrl.1 (Adware.ShopperReports) -> No action taken. 
HKEY_LOCAL_MACHINE\SOFTWARE\ScanQuery (Adware.ScanQuery) -> No action taken. 

Valeur(s) du Registre infectée(s): 
HKEY_LOCAL_MACHINE\SOFTWARE\Mozilla\Firefox\extensions\ShopperReports@ShopperReports.com (ShopperReports) -> Value: ShopperReports@ShopperReports.com -> No action taken. 
HKEY_LOCAL_MACHINE\SOFTWARE\Mozilla\Firefox\extensions\ClickPotatoLite@ClickPotatoLite.com (Adware.ClickPotato) -> Value: ClickPotatoLite@ClickPotatoLite.com -> No action taken. 

Elément(s) de données du Registre infecté(s): 
(Aucun élément nuisible détecté) 

Dossier(s) infecté(s): 
(Aucun élément nuisible détecté) 

Fichier(s) infecté(s): 
(Aucun élément nuisible détecté)

archet9 · Answer

"No action taken." 

===> Rien n'a été supprimé!!!!!!!!!!!!!!!!!

Relance mbam

* Clique sur OK puis "Afficher les résultats" 
* Choisis l'option "Supprimer la sélection"

Et reposte moi le rapport en me dsant ou en sont tes soucis ..... 


a+

Nicechica21 · Answer

Malwarebytes' Anti-Malware 1.50
www.malwarebytes.org

Version de la base de données: 6426

Windows 5.1.2600 Service Pack 2
Internet Explorer 6.0.2900.2180

2011-04-23 14:09:24
mbam-log-2011-04-23 (14-09-24).txt

Type d'examen: Examen rapide
Elément(s) analysé(s): 136879
Temps écoulé: 10 minute(s), 29 seconde(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 13
Valeur(s) du Registre infectée(s): 2
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
HKEY_CLASSES_ROOT\AppID\{0D82ACD6-A652-4496-A298-2BDE705F4227} (Adware.ClickPotato) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\AppID\{7025E484-D4B0-441a-9F0B-69063BD679CE} (Adware.ClickPotato) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\AppID\{8258B35C-05B8-4c0e-9525-9BCCC70F8F2D} (Adware.ClickPotato) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\AppID\{A89256AD-EC17-4a83-BEF5-4B8BC4F39306} (Adware.ClickPotato) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\Typelib\{ACC62306-9A63-4864-BD2F-C8825D2D7EA6} (Adware.ClickPotato) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\Interface\{21BA420E-161C-413A-B21E-4E42AE1F4226} (Adware.ClickPotato) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\Typelib\{CDCA70D8-C6A6-49EE-9BED-7429D6C477A2} (Adware.ShopperReports) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\Interface\{8AD9AD05-36BE-4E40-BA62-5422EB0D02FB} (Adware.ShopperReports) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\Typelib\{D136987F-E1C4-4CCC-A220-893DF03EC5DF} (Adware.ShopperReports) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{A078F691-9C07-4AF2-BF43-35E79EECF8B7} (Adware.Softomate) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\ShopperReports.RprtCtrl (Adware.ShopperReports) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\ShopperReports.RprtCtrl.1 (Adware.ShopperReports) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\ScanQuery (Adware.ScanQuery) -> Quarantined and deleted successfully.

Valeur(s) du Registre infectée(s):
HKEY_LOCAL_MACHINE\SOFTWARE\Mozilla\Firefox\extensions\ShopperReports@ShopperReports.com (ShopperReports) -> Value: ShopperReports@ShopperReports.com -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Mozilla\Firefox\extensions\ClickPotatoLite@ClickPotatoLite.com (Adware.ClickPotato) -> Value: ClickPotatoLite@ClickPotatoLite.com -> Quarantined and deleted successfully.

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)

Voila , je t'avais envoyé le mauvais log dsl :/ , Bon je sais que j'ai des fichier etrange dans mon pc.. Qui indique un probleme.. et il son encore la , sinon jai peur d'avoir encore le RootKit.. Bref je ne suis pas sure que tout es bel et bien parti.

archet9 · Answer

Pour un diagnostic du pc: 

Télécharge ZHPDiag (de Nicolas Coolman) sur ton bureau 
http://telechargement.zebulon.fr/zhpdiag.html 

Une fois le téléchargement achevé, double clique sur ZHPDiag.exe et suis les instructions. 

/!\Utilisateurs de Vista et Windows 7 : Clique droit sur le logo de ZHPDiag.exe, « exécuter en tant qu'Administrateur » 

N'oublie pas de cocher la case qui permet de mettre un raccourci sur le Bureau. 
- Double clique sur le raccourci ZHPDiag sur ton Bureau pour le lancer. 
(/!\L'outil a créé 2 icônes ZHPDiag et ZHPFix) 
- Clique sur la loupe pour lancer l'analyse. 
- Laisse l'outil travailler, il peut être assez long. 
- Ferme ZHPDiag en fin d'analyse. 
- Pour transmettre le rapport clique sur ce lien : http://www.cijoint.fr/ 
- Clique sur Parcourir et cherche le répertoire où est installé ZHPDiag (en général C:\Program Files\ZHPDiag). 
- Sélectionne le fichier ZHPDiag.txt. 
- Clique sur "Cliquez ici pour déposer le fichier". 
- Un lien de cette forme : http://www.cijoint.fr/cjlink.php?file=cj200905/cijSKAP5fU.txt est ajouté dans la page. 
- Copie ce lien dans ta réponse.

Nicechica21 · Answer

http://www.cijoint.fr/cjlink.php?file=cj201104/cij2wKCiNG.zip

je l'ai zipper pcq il semble trop gros , sa ne fonctionnais pas autrement.

archet9 · Answer

Lance ZHPFix (soit via le raccourci sur ton Bureau, soit via ZHPDiag en cliquant sur l'écusson vert) 
Clique sur l'icone représentant la lettre H (« coller les lignes Helper ») 
Copie/colle les lignes suivantes en gras et place les dans ZHPFix : 

---------------------------------------------------------- 
[HKLM\SOFTWARE\Microsoft\Security Center] AntiVirusOverride: Modified    => Infection Diverse (Disabled.SecurityCenter)  
[HKLM\SOFTWARE\Microsoft\Security Center] FirewallOverride: Modified    => Infection Diverse (Disabled.SecurityCenter)  
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.ask.com    => ZHPHosts Black List  
R0 - HKUS\S-1-5-21-1644491937-308236825-839522115-500\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.ask.com    => ZHPHosts Black List  
[HKCU\Software\PCTUTO]    => Infection PUP (PUP.Eorezo)  
[HKCU\Software\Search Settings]    => Infection PUP (PUP.Dealio)  
[HKLM\Software\Freeze.com]    => Infection BT (Adware.BHO)  
[HKLM\Software\PCTuto]    => Infection PUP (PUP.Eorezo)  
[HKLM\Software\Trymedia Systems]    => Infection BT (Adware.Trymedia)  
O81 - IFC: Internet Feature Controls [HKUS\.DEFAULT] [FEATURE_BROWSER_EMULATION] -- svchost.exe    => Infection Rootkit (Rootkit.TDSS)  
O81 - IFC: Internet Feature Controls [HKUS\S-1-5-18] [FEATURE_BROWSER_EMULATION] -- svchost.exe    => Infection Rootkit (Rootkit.TDSS)  
[HKCR\.bc!]    => Infection BT (Adware.BHO)  
[HKCR\TypeLib\{0BF73E27-2734-4F7B-925A-4BBB1457F5FA}]    => Infection PUP (PUP.Eorezo)  
[HKLM\Software\Classes\TypeLib\{0BF73E27-2734-4F7B-925A-4BBB1457F5FA}]    => Infection PUP (PUP.Eorezo)  
[HKCR\Interface\{17BF1E05-C0E8-413C-BD1F-A481EEA3B8E9}]    => Infection BT (Adware.ShopperReports)  
[HKLM\Software\Classes\Interface\{17BF1E05-C0E8-413C-BD1F-A481EEA3B8E9}]    => Infection BT (Adware.ShopperReports)  
[HKCR\Interface\{30B15818-E110-4527-9C05-46ACE5A3460D}]    => Infection BT (Adware.ClickPotato)  
[HKLM\Software\Classes\Interface\{30B15818-E110-4527-9C05-46ACE5A3460D}]    => Infection BT (Adware.ClickPotato)  
[HKCR\Interface\{419EDA30-6DFF-432C-B534-E15D899ABEE4}]    => Infection BT (Adware.ClickPotato)  
[HKLM\Software\Classes\Interface\{419EDA30-6DFF-432C-B534-E15D899ABEE4}]    => Infection BT (Adware.ClickPotato)  
[HKCR\Interface\{453db0c5-f41c-4d97-8dd6-cc72ecd5f699}]    => Infection BT (Adware.ClickPotato)  
[HKLM\Software\Classes\Interface\{453db0c5-f41c-4d97-8dd6-cc72ecd5f699}]    => Infection BT (Adware.ShopperReports)  
[HKCR\Interface\{4AFC07D0-59BB-46B8-B097-1A46E88EEF71}]    => Infection BT (Adware.ClickPotato)  
[HKLM\Software\Classes\Interface\{4AFC07D0-59BB-46B8-B097-1A46E88EEF71}]    => Infection BT (Adware.ClickPotato)  
[HKCR\Interface\{618aad04-921f-44c2-be38-c0818af69861}]    => Infection BT (Adware.Hotbar)  
[HKLM\Software\Classes\Interface\{618aad04-921f-44c2-be38-c0818af69861}]    => Infection BT (Adware.Hotbar)  
[HKCR\Interface\{6511ce4c-4722-40d0-ad3d-4afa2f50978a}]    => Infection BT (Adware.ShopperReports)  
[HKLM\Software\Classes\Interface\{6511ce4c-4722-40d0-ad3d-4afa2f50978a}]    => Infection BT (Adware.ShopperReports)  
[HKCR\Interface\{65A16874-2ED0-460E-A547-5FE2EC3A13A7}]    => Infection BT (Adware.SmartShopper)  
[HKCR\Interface\{71E02280-5212-45C3-B174-4D5A35DA254F}]    => Infection BT (Adware.SmartShopper)  
[HKCR\Interface\{83b2fe06-ba20-4f7d-96c6-6fc3a4e877d3}]    => Infection BT (Adware.SmartShopper)  
[HKLM\Software\Classes\Interface\{83b2fe06-ba20-4f7d-96c6-6fc3a4e877d3}]    => Infection BT (Adware.SmartShopper)  
[HKCR\Interface\{9bec9b38-bf39-4899-806e-a1c5dfeb60a2}]    => Infection BT (Adware.SmartShopper)  
[HKLM\Software\Classes\Interface\{9bec9b38-bf39-4899-806e-a1c5dfeb60a2}]    => Infection BT (Adware.SmartShopper)  
[HKCR\Interface\{aebf09e2-0c15-43c8-99bf-928c645d98a0}]    => Infection BT (ShopperReports.Adw)  
[HKLM\Software\Classes\Interface\{aebf09e2-0c15-43c8-99bf-928c645d98a0}]    => Infection BT (Adware.ShopperReports)  
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{B1549E58-3894-11D2-BB7F-00A0C999C4C1}]    => Infection FakeAlert (Trojan.Zlob)  
[HKCR\CLSID\{B1549E58-3894-11D2-BB7F-00A0C999C4C1}]    => Infection FakeAlert (Trojan.Zlob)  
[HKLM\Software\Classes\CLSID\{B1549E58-3894-11D2-BB7F-00A0C999C4C1}]    => Infection FakeAlert (Trojan.Zlob)  
[HKCR\Interface\{b32966a2-f7c2-4362-a6cf-399ec8b44110}]    => Infection BT (Adware.SmartShopper)  
[HKLM\Software\Classes\Interface\{b32966a2-f7c2-4362-a6cf-399ec8b44110}]    => Infection BT (Adware.SmartShopper)  
[HKCR\Interface\{b5d2ed96-62f9-4c2c-956d-e425b1f67337}]    => Infection BT (Adware.Hotbar)  
[HKLM\Software\Classes\Interface\{b5d2ed96-62f9-4c2c-956d-e425b1f67337}]    => Infection BT (Adware.Hotbar)  
[HKCR\Interface\{b86d82bf-d39f-439a-a07c-43eddc6f6ea6}]    => Infection BT (Adware.ShopperReports)  
[HKLM\Software\Classes\Interface\{b86d82bf-d39f-439a-a07c-43eddc6f6ea6}]    => Infection BT (Adware.ShopperReports)  
[HKCR\AppID\{d2083641-e57f-4eab-bb85-0582424f4a29}]    => Infection BT (Adware.ClickPotato)  
[HKLM\Software\Classes\AppID\{d2083641-e57f-4eab-bb85-0582424f4a29}]    => Infection BT (Adware.ClickPotato)  
[HKCR\Interface\{d3a412e8-1e4b-47d2-9b12-f88291f5afbb}]    => Infection BT (Adware.Hotbar)  
[HKLM\Software\Classes\Interface\{d3a412e8-1e4b-47d2-9b12-f88291f5afbb}]    => Infection BT (Adware.Hotbar)  
[HKCR\Interface\{D8560AC2-21B5-4C1A-BDD4-BD12BC83B082}]    => Infection BT (ShopperReports.Adw)  
[HKLM\Software\Classes\Interface\{D8560AC2-21B5-4C1A-BDD4-BD12BC83B082}]    => Infection BT (Adware.ShopperReports)  
[HKCR\Interface\{da6305b9-0869-4235-8c1d-533a65e639e5}]    => Infection BT (Adware.ClickPotato)  
[HKLM\Software\Classes\Interface\{da6305b9-0869-4235-8c1d-533a65e639e5}]    => Infection BT (Adware.ClickPotato)  
[HKCR\Interface\{E25DA6D6-C365-46CF-ABAF-DC5893135D7A}]    => Infection BT (Adware.SmartShopper)  
[HKLM\Software\Classes\Interface\{E25DA6D6-C365-46CF-ABAF-DC5893135D7A}]    => Infection BT (Adware. ShopperReports)  
[HKCR\Interface\{E2ED56B6-35FC-4484-9530-EC87FB458E78}]    => Infection PUP (PUP.Eorezo)  
[HKLM\Software\Classes\Interface\{E2ED56B6-35FC-4484-9530-EC87FB458E78}]    => Infection PUP (PUP.Eorezo)  
[HKCR\Interface\{e6961c59-cfce-4ccd-b794-bc78db98413a}]    => Infection BT (Adware.ShopperReports)  
[HKLM\Software\Classes\Interface\{e6961c59-cfce-4ccd-b794-bc78db98413a}]    => Infection BT (Adware.ShopperReports)  
[HKCR\Interface\{f8b4ec8a-2407-4be0-aee2-0f430d65a90d}]    => Infection BT (Adware.ClickPotato)  
[HKLM\Software\Classes\Interface\{f8b4ec8a-2407-4be0-aee2-0f430d65a90d}]    => Infection BT (Adware.ClickPotato)  
[HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\MenuOrder\Start Menu\Programs\partypoker]    => Infection BT (Adware.Casino)  

 

---------------------------------------------------------- 

- Clique sur « Tous », puis sur « Nettoyer » 
- Copie/colle la totalité du rapport dans ta prochaine réponse 
Tuto : 
http://www.premiumorange.com/zeb-help-process/zhpfix.html

YA KEKEUN? qui peut m'aider a terminer..svp!!

8 réponses

Votre réponse

Discussions similaires

Newsletters