Windows recovery virus \ fichiers cachés Résolu/Fermé

Question

Bonjour, 

Je viens de me prendre un virus à la mode en ce moment visiblement : infectant l'ordi et windows recovey (virus qui affiche un certain nombre de message d'erreur sérieux et lancant des faux scans de windows recovery vous incitant à cliquer à la fin des scans, plus un certain nombre de message d'alerte, plus une update de windows à l'extinction forcée, et au redémarrage) le tout pqssé par flahplayer j'ai l'impression.
La bonne surprise étant la disparition du bureau des panneau de démmarage, une limitation des logicielles etc...avis aux amateurs.

J'ai quand même réussi à lancer Malwarebytes, ccleaner et spybot, et visiblement le virus (un trojan?) a degagé.

Surprise au redémaarege post balayage : plus de bureau, plus de dossiers...cela dit le disque dur n'étant pas vide, et après recherche sur le web, il s'avère que tous les fichiers sont cochés comme cachés, il est donc possible de les faire afficher dans les options d'explorer...sauf que : tous mes repertoires sont maintenant considérés comme cachés (icones grisatre) et je n'ai plus rien dans mes panneaux de démarrage (sans doute d'autres problèmes)

Je souhaiterai donc restaurer l'affichage de tout ca...quelquún à une idée.

J'ai trouvé ca : http://supprimerlevirus.blogspot.com/2011/04/comment-restituer-les-dossiers-ou.html mais ne suis pas très confiant.

Je précise que je suis plutôt une quiche en informatique, donc merci de proposer une solution simple ou de patiemment m'expliquer

Comme d'hab, merci à vous tous.

Configuration: Windows 7 / Firefox 4.0

Utilisateur anonyme · Accepted Answer

Salut,


1)	* Télécharge sur le bureau RogueKiller (par tigzy) 
https://www.luanagames.com/index.fr.html 


*( Sous Vista/Seven,clique droit, lancer en tant qu'administrateur ) 

* Quitte tous tes programmes en cours 
* Lance RogueKiller.exe. 
* Lorsque demandé, tape 2 et valide 
*Si le rogue empêche le lancement du programme, Renomme (RogueKiller) en "winlogon" ou "firefox". Sinon renomme le en winlogon.exe ou firefox.exe (rajouter l'extension .exe) 
* Un rapport (RKreport.txt) a du se créer à côté de l'exécutable, colle son contenu dans la réponse 
* Si le programme a été bloqué, ne pas hésiter a essayer plusieurs fois.

woutz · Answer

Bon pour info, j'ai exécuté le programme (en cherchant sur le net, j'ai vu qu'il est clean)
Ca à l'air de marcher (même si rien ne se passe au début, genre l'exe ne fait rien)
Cela dit, je n'ai tjrs pas recup ma barre des taches et mon panneau démarrer.

Je laisse le topic ouvert, pour amélioration...

woutz · Answer

Je viens d'exécuter roguekiller, une clée de registre biaisée

[WallPP] HKCU\[...]\Desktop : Wallpaper () -> FOUND
Puis réparée, j'ai recup mon fond d'écran :)
[WallPP] HKCU\[...]\Desktop : Wallpaper () -> REPLACED (C:\Users\Woutz\AppData\Roaming\Microsoft\Windows\Themes\TranscodedWallpaper.jpg)

J'ai passé les autres test, j'avais ça pour les host files, j'ai tout "réparé", cela dit une explication m'intéresse...

HOSTS File:
127.0.0.1	www.007guard.com
127.0.0.1	007guard.com
127.0.0.1	008i.com
127.0.0.1	www.008k.com
127.0.0.1	008k.com
127.0.0.1	www.00hq.com
127.0.0.1	00hq.com
127.0.0.1	010402.com
127.0.0.1	www.032439.com
127.0.0.1	032439.com
127.0.0.1	www.0scan.com
127.0.0.1	0scan.com
127.0.0.1	1000gratisproben.com
127.0.0.1	www.1000gratisproben.com
127.0.0.1	1001namen.com
127.0.0.1	www.1001namen.com
127.0.0.1	100888290cs.com
127.0.0.1	www.100888290cs.com

Problème, j'ai pas encore récupéré mon panneau démarrer et les lancements rapides

Des suggestions.

Un grand merci à la communauté.

woutz · Answer

Euh... je sais pas si c'est la solution idéale, mais en faisant un clic droit sur mon panneau de demmarage vide et en cochant : "Store and display recently opened programs..." et "...recently opened items" c'est revenu...enfin les programmes récemment ouvert, mais il me semble qu'avant c'était une liste pré-établie à l'install des programme nan ??

woutz · Answer

D'ailleurs ca bug, et j'ai des programmes jamais exécuté dans la lsite ''private caracter editor'', "solitaire" etc... mais pas mes programmes exécutés récemment (ex firefox...)
Mouais, cherche toujours un remède donc...

Utilisateur anonyme · Answer

Bonjour,

* Quitte tous tes programmes en cours 
* Lance RogueKiller.exe. 
* Lorsque demandé, tape 6 et valide 

On attend tes nouvelles pour continuer...

woutz · Answer

Je l'avais déjà fait...
Pour info, je me suis remangé exactement le même virus hier (ca passe par le flashplayer,enfin je crois, et j'ai reussi à empecher l'arret forcé de l'ordi en killant des programmes suspect dans task manager)

Je sais pas si ca a un rapport mais je squatte des freehot spot (free, sfr) en ce moment...

J'ai relancé la même procédure : Maleware, Spybot, antivirus, CCleaner, unhider.exe, et rogue killer (step 1,2,3,4,5,6)

Du coup, je me dis que je m'y prend quand même mal

Malware à supprimé 2 truc, et Spybot aussi, l'antivirus à rien vu (executé après)

J'en suis exactement au même niveau donc (step 6 de rogue killer passé), toujours les mêmes manques...

Je fais quoi ?

Merci d'avance

woutz · Answer

Le report de rogue killer, option 6 RogueKiller V4.3.11 [04/25/2011] by Tigzy contact at https://www.luanagames.com/index.fr.html mail: tigzyRKgmailcom Feedback: https://www.luanagames.com/index.fr.html Operating System: Windows 7 (6.1.7600 ) 64 bits version Started in : Normal mode User: Woutz [Admin rights] Mode: Shortcuts HJfix -- Date : 04/28/2011 20:54:54 Bad processes: 0 File attributes restored: Desktop: Success 0 / Fail 0 Quick launch: Success 0 / Fail 0 Programs: Success 0 / Fail 0 Start menu: Success 0 / Fail 0 User folder: Success 3 / Fail 0 My documents: Success 0 / Fail 0 My favorites: Success 0 / Fail 0 My pictures: Success 0 / Fail 0 My music: Success 0 / Fail 0 My videos: Success 0 / Fail 0 Local drives: Success 0 / Fail 1 Finished : << RKreport[12].txt >> RKreport[10].txt ; RKreport[11].txt ; RKreport[12].txt ; RKreport[1].txt ; RKreport[2].txt ; RKreport[3].txt ; RKreport[4].txt ; RKreport[5].txt ; RKreport[6].txt ; RKreport[7].txt ;

Utilisateur anonyme · Answer

Re,

Relance RogueKiller 

* Quitte tous tes programmes en cours  
* Lance RogueKiller.exe.  
* Lorsque demandé, tape 2 et valide  
*Si le rogue empêche le lancement du programme, Renomme (RogueKiller) en "winlogon" ou "firefox". Sinon renomme le  en winlogon.exe ou firefox.exe (rajouter l'extension .exe) 
* Un rapport (RKreport.txt) a du se créer à côté de l'exécutable, colle son contenu dans la réponse  
* Si le programme a été bloqué, ne pas hésiter a essayer plusieurs fois.  


Ensuite  


*Télécharges Malwarebytes' (mbam)  

ICI >> Malwarebytes' (mbam)  

* installes + mise a jour  
* Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) sans les ouvrir  
* Lances--> Malwarebytes (MBAM)  
* Puis vas dans l'onglet "Recherche", coche >>Exécuter un examen complet  
* puis "Rechercher"  
* Sélectionnes tes disques durs" puis clique sur "Lancer l'examen"  
* A la fin du scan, clique sur Afficher les résultats puis sur Enregistrer le rapport  
*Si MalwareBytes' détecte des infections, clique sur ==>Afficher les résultats, puis sur ==>Supprimer la sélection  
* S'il t' es demandé de redémarrer, clique sur "oui "  
* aprés la suppression(s) de ou des infections trouvées --> poste le rapport ici  
!!! Ne pas vider la quarantaine de MBAM sans avis !!!

woutz · Answer

Merci pour ton aide mais je t'invite à lire les messages précedents. J'avais déjà fait ca la premiere fois et c'est revenu, (sachant que j'avais fait 2 ou 3 scans successifs sous les différents utilitaires et antivirus) Ce qui m'emmerde c'est qu'il soit venu. Tous les programmes sont MAJ (sauf flash player ?) Mes derniers scans (ce matin, depuis ca a pas changé) Le dernier en cours : Rogue killer RogueKiller V4.3.11 [04/25/2011] by Tigzy contact at https://www.luanagames.com/index.fr.html mail: tigzyRKgmailcom Feedback: https://www.luanagames.com/index.fr.html Operating System: Windows 7 (6.1.7600 ) 64 bits version Started in : Normal mode User: Woutz [Admin rights] Mode: Remove -- Date : 04/28/2011 21:24:59 Bad processes: 0 Registry Entries: 0 HOSTS File: 127.0.0.1 localhost Finished : << RKreport[14].txt >> RKreport[10].txt ; RKreport[11].txt ; RKreport[12].txt ; RKreport[13].txt ; RKreport[14].txt ; RKreport[1].txt ; RKreport[2].txt ; RKreport[3].txt ; RKreport[4].txt ; RKreport[5].txt ; RKreport[6].txt ; RKreport[7].txt ; RKreport[8].txt ; RKreport[9].txt le dernier sous MB: Malwarebytes' Anti-Malware 1.50.1.1100 www.malwarebytes.org Version de la base de données: 6455 Windows 6.1.7600 Internet Explorer 8.0.7600.16385 28/04/2011 12:43:06 mbam-log-2011-04-28 (12-43-06).txt Type d'examen: Examen complet (C:\|E:\|Q:\|) Elément(s) analysé(s): 365612 Temps écoulé: 7 heure(s), 26 minute(s), 22 seconde(s) Processus mémoire infecté(s): 0 Module(s) mémoire infecté(s): 0 Clé(s) du Registre infectée(s): 0 Valeur(s) du Registre infectée(s): 0 Elément(s) de données du Registre infecté(s): 0 Dossier(s) infecté(s): 0 Fichier(s) infecté(s): 2 Processus mémoire infecté(s): (Aucun élément nuisible détecté) Module(s) mémoire infecté(s): (Aucun élément nuisible détecté) Clé(s) du Registre infectée(s): (Aucun élément nuisible détecté) Valeur(s) du Registre infectée(s): (Aucun élément nuisible détecté) Elément(s) de données du Registre infecté(s): (Aucun élément nuisible détecté) Dossier(s) infecté(s): (Aucun élément nuisible détecté) Fichier(s) infecté(s): c:\programdata\ltubjrjrdevvad.exe (Trojan.FakeAlert) -> Quarantined and deleted successfully. c:\Users\Woutz\Desktop\rk_quarantine\ltubjrjrdevvad.exe.vir (Trojan.FakeAlert) -> Quarantined and deleted successfully. Celui de la 1ere infection : Malwarebytes' Anti-Malware 1.50.1.1100 www.malwarebytes.org Version de la base de données: 6451 Windows 6.1.7600 Internet Explorer 8.0.7600.16385 27/04/2011 02:46:27 mbam-log-2011-04-27 (02-46-27).txt Type d'examen: Examen complet (C:\|E:\|Q:\|) Elément(s) analysé(s): 365993 Temps écoulé: 1 heure(s), 46 minute(s), 23 seconde(s) Processus mémoire infecté(s): 2 Module(s) mémoire infecté(s): 0 Clé(s) du Registre infectée(s): 0 Valeur(s) du Registre infectée(s): 1 Elément(s) de données du Registre infecté(s): 0 Dossier(s) infecté(s): 0 Fichier(s) infecté(s): 3 Processus mémoire infecté(s): c:\programdata\rsxwcwrakp.exe (Trojan.FakeAlert) -> 5636 -> Unloaded process successfully. c:\programdata\42262280.exe (Trojan.FakeAlert) -> 5680 -> Unloaded process successfully. Module(s) mémoire infecté(s): (Aucun élément nuisible détecté) Clé(s) du Registre infectée(s): (Aucun élément nuisible détecté) Valeur(s) du Registre infectée(s): HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\RSxWcWRakP (Trojan.FakeAlert) -> Value: RSxWcWRakP -> Quarantined and deleted successfully. Elément(s) de données du Registre infecté(s): (Aucun élément nuisible détecté) Dossier(s) infecté(s): (Aucun élément nuisible détecté) Fichier(s) infecté(s): c:\programdata\rsxwcwrakp.exe (Trojan.FakeAlert) -> Quarantined and deleted successfully. c:\programdata\42262280.exe (Trojan.FakeAlert) -> Quarantined and deleted successfully. c:\Users\Woutz\AppData\Local\Temp\adobe_flash_player.exe (Trojan.Agent) -> Quarantined and deleted successfully.

woutz · Answer

Ah et Spybot a bossé aussi les 2 fois, voir print screen des fichiers en quarantaine, je retrouve plus les rapports
Lien cap'écran :

https://imageshack.com/

woutz · Answer

Lien pour ceux qui ont mal aux yeux.
https://imageshack.com/
MERCI

Utilisateur anonyme · Answer

Re,

Attention, avant de commencer, lit attentivement la procédure 

/!\ Ne pas utiliser ce logiciel en dehors du cadre de cette désinfection : DANGEUREUX /!\ 

? Fais un clic droit sur ce lien, enregistre le dans ton bureau 

Voici Aide combofix 


? /!\ Déconnecte-toi du net et ARRÊTE TES LOGICIELS DE PROTECTION /!\ 
 

? Double-clique sur ComboFix.exe (ou exécuter en tant qu'administrateur pour vista et seven) 

Un "pop-up" va apparaître qui dit que ComboFix est utilisé à vos risques et avec aucune garantie... Clique sur oui pour accepter 

? ? SURTOUT INSTALLES LA CONSOLE DE RECUPERATION 
(si il te propose de l'installer remets internet) 

? Mets-le en langue française F 

? Tape sur la touche 1 (Yes) pour démarrer le scan. 


? Ne touche à rien(souris, clavier) tant que le scan n'est pas terminé, car tu risques de planter ton PC 

?En fin de scan, il est possible que ComboFix ait besoin de redémarrer le PC pour finaliser la désinfection, laisse-le faire. 

? Une fois le scan achevé, un rapport va s'afficher : Poste son contenu 

? ? /!\ Réactive la protection en temps réel de ton antivirus et de ton antispyware avant de te reconnecter à Internet. /!\ 

? Note : Le rapport se trouve également là : C:\ComboFix.txt

woutz · Answer

Euh...j'ai pas acces au repertoire : document and settings ?
Pas bon ca nan ?

https://imageshack.com/

Utilisateur anonyme · Answer

Re,

*Télécharge ZHPDiag sur ton bureau : 

https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html 
ou : 
http://www.premiumorange.com/zeb-help-process/zhpdiag.html 

* Laisse toi guider lors de l'installation,coche "Ajouter une icône sur le bureau" et décoche la case "Exécuter ZHPDiag" 

/!\Utilisateur de Vista et Seven : Clique droit sur le logo de ZHPdiag, « exécuter en tant qu'Administrateur » 

* Clique sur l'icône représentant une loupe (« Lancer le diagnostic ») 
* Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette 
* Héberge le rapport ZHPDiag.txt sur un des sites ci dessous, puis copie/colle le lien fourni dans ta prochaine réponse sur le forum : 
http://pjjoint.malekal.com/ 

Si indisponible: 
http://www.cijoint.fr/ 

* Tuto zhpdiag : 
http://www.premiumorange.com/zeb-help-process/zhpdiag.html 


Hébergement de rapport sur pjjoint.malekal.com 

* Rends toi sur http://pjjoint.malekal.com/ 
* Clique sur le bouton Parcourir 
* Sélectionne le fichier que tu veux heberger et clique sur Ouvrir 
*Clique sur le bouton Envoyer 
* Un message de confirmation s'affiche, copie le lien dans ta prochaine réponse.

J'attend donc rapport combofix et ZHPDiag

Utilisateur anonyme · Answer

Bonjour, 

Continuons, 

1/ 
Désinstaller spybot, il est inutile et dépassé 

2/ 
* Télécharge de AD-Remover sur ton Bureau.  
http://www.teamxscript.org/adremoverTelechargement.html  

/!\ Ferme toutes applications en cours /!\  

- Double-clique sur l'icône Ad-remover située sur ton Bureau.  
- Sur la page, clique sur le bouton « Nettoyer »  
- Confirme lancement du scan  
- Laisse travailler l'outil.  
- Poste le rapport qui apparaît à la fin.  

(Le rapport est sauvegardé aussi sous C:\Ad-report(Scan/clean).Txt)  

(CTRL+A pour tout sélectionner, CTRL+C pour copier et CTRL+V pour c 

@+ 

Membre, Contributeur 

H.F.  :  Fish66

woutz · Answer

C'est fait,

J'attends tes instructions. :)

======= REPORT FROM AD-REMOVER 2.0.0.2,G | ONLY XP/VISTA/7 =======

Updated by TeamXscript on 12/04/11
Contact: AdRemover[DOT]contact[AT]gmail[DOT]com
website: http://www.teamxscript.org

C:\Program Files (x86)\Ad-Remover\main.exe (SCAN [1]) -> Launched at 20:09:59 on 29/04/2011, Normal boot

Microsoft Windows 7 Home Premium   (X64) 
Woutz@WOUTZ®© (Dell Inc. XPS L501X) 
 
============== SEARCH ==============


Folder found: C:\Program Files (x86)\Ask.com
Folder found: C:\Users\Woutz\AppData\LocalLow\AskToolbar

Key found: HKLM\Software\Classes\CLSID\{00000000-6E41-4FD3-8538-502F5495E5FC}
Key found: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{00000000-6E41-4FD3-8538-502F5495E5FC}
Key found: HKLM\Software\Classes\CLSID\{D4027C7F-154A-4066-A1AD-4243D8127440}
Key found: HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{D4027C7F-154A-4066-A1AD-4243D8127440}
Key found: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{D4027C7F-154A-4066-A1AD-4243D8127440}
Key found: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{D4027C7F-154A-4066-A1AD-4243D8127440}
Key found: HKLM\Software\Classes\Interface\{6C434537-053E-486D-B62A-160059D9D456}
Key found: HKLM\Software\Classes\Interface\{91CF619A-4686-4CA4-9232-3B2E6B63AA92}
Key found: HKLM\Software\Classes\Interface\{AC71B60E-94C9-4EDE-BA46-E146747BB67E}
Key found: HKLM\Software\Classes\TypeLib\{2996F0E7-292B-4CAE-893F-47B8B1C05B56}
Key found: HKLM\Software\Classes\GenericAskToolbar.ToolbarWnd
Key found: HKLM\Software\Classes\GenericAskToolbar.ToolbarWnd.1
Key found: HKLM\Software\Classes\AppID\GenericAskToolbar.DLL
Key found: HKLM\Software\Classes\AppID\{9B0CB95C-933A-4B8C-B6D4-EDCD19A43874}
Key found: HKCU\Software\Ask.com
Key found: HKCU\Software\AppDataLow\AskToolbarInfo
Key found: HKCU\Software\AppDataLow\Software\AskToolbar
Key found: HKLM\Software\Classes\Installer\Products\A28B4D68DEBAA244EB686953B7074FEF
Key found: HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{171DEBEB-C3D4-40b7-AC73-056A5EBA4A7E}
Key found: HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{A5AA24EA-11B8-4113-95AE-9ED71DEAF12A}
Key found: HKLM\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{A5AA24EA-11B8-4113-95AE-9ED71DEAF12A}
Key found: HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\{86D4B82A-ABED-442A-BE86-96357B70F4FE}

Value found: HKCU\Software\Microsoft\Internet Explorer\URLSearchHooks|{00000000-6E41-4FD3-8538-502F5495E5FC}
Value found: HKLM\Software\Microsoft\Internet Explorer\Toolbar|{D4027C7F-154A-4066-A1AD-4243D8127440}
Value found: HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser|{D4027C7F-154A-4066-A1AD-4243D8127440}


============== ADDITIONNAL SCAN ==============

**** Mozilla Firefox Version [4.0 (fr)] ****

HKLM_MozillaPlugins\@nvidia.com/3DVision (x)
HKLM_MozillaPlugins\@nvidia.com/3DVisionStreaming (x)
Searchplugins\bing.xml (    hxxp://www.bing.com/search)
Components\browsercomps.dll (Mozilla Foundation)
Components\Scriptff.dll (McAfee, Inc.)
HKLM_Extensions|fassoxpcom@sensiblevision.com - c:\Program Files (x86)\Sensible Vision\Fast Access\xpcom_fasso\

-- C:\Users\Woutz\AppData\Roaming\Mozilla\FireFox\Profiles\ixmjfc5h.default --
Prefs.js - browser.startup.homepage_override.mstone, rv:1.9.2.13

========================================

**** Google Chrome Version [10.0.648.204] ****


-- C:\Users\Woutz\AppData\Local\Google\Chrome\User Data\Default --
Preferences - default_search_provider: "DAEMON Search" (Enabled: true) (hxxp://www.daemon-search.com/search?q={searchTerms})
Preferences - homepage: hxxp://www.google.fr/
Preferences - homepage_is_newtabpage: true
Plugin - NVIDIA 3D Vision (Enabled: true) (C:\Program Files (x86)\NVIDIA Corporation\3D Vision
pnv3dv.dll)
Plugin - NVIDIA 3D VISION (Enabled: true) (C:\Program Files (x86)\NVIDIA Corporation\3D Vision
pnv3dvstreaming.dll)
Plugin - "DivX Player" (Enabled: true)
Plugin - "NVIDIA 3D Vision" (Enabled: true)
Plugin - "NVIDIA 3D VISION" (Enabled: true)
Plugin - "Silverlight 3" (Enabled: true)

========================================

**** Internet Explorer Version [8.0.7600.16385] ****

HKCU_Main|Search Page - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKLM_Main|Default_Page_URL - hxxp://go.microsoft.com/fwlink/?LinkId=69157
HKLM_Main|Default_Search_URL - hxxp://go.microsoft.com/fwlink/?LinkId=54896
HKLM_Main|Search Page - hxxp://go.microsoft.com/fwlink/?LinkId=54896
HKLM_Main|Start Page - hxxp://go.microsoft.com/fwlink/?LinkId=69157
HKCU_URLSearchHooks|{00000000-6E41-4FD3-8538-502F5495E5FC} - "UrlSearchHook Class" (C:\Program Files (x86)\Ask.com\GenericAskToolbar.dll)
HKCU_SearchScopes\{171DEBEB-C3D4-40b7-AC73-056A5EBA4A7E} - "Ask Search" (hxxp://websearch.ask.com/redirect?client=ie&tb=SPC2&o=15000&src=crm&q={searchTer...)
HKCU_SearchScopes\{A1EAFC32-D3B0-4D89-B9E0-3933613B3703} - "?" (?)
HKCU_Toolbar\WebBrowser|{D4027C7F-154A-4066-A1AD-4243D8127440} (C:\Program Files (x86)\Ask.com\GenericAskToolbar.dll)
HKCU_Toolbar\WebBrowser|{32099AAC-C132-4136-9E9A-4E364A424E17} (C:\Program Files (x86)\DAEMON Tools Toolbar\DTToolbar.dll)
HKLM_Toolbar|{D4027C7F-154A-4066-A1AD-4243D8127440} (C:\Program Files (x86)\Ask.com\GenericAskToolbar.dll)
HKLM_Toolbar|{32099AAC-C132-4136-9E9A-4E364A424E17} (C:\Program Files (x86)\DAEMON Tools Toolbar\DTToolbar.dll)
HKCU_ElevationPolicy\{6052BF20-EA23-4A04-B3C1-A20EFE01A95A} - C:\Program Files (x86)\Veetle\Player\vtl_hfs.exe (?)
HKCU_ElevationPolicy\{680FA47E-AB59-46BE-B594-7358726E108B} - C:\Program Files (x86)\Veetle\Player\player.exe (?)
HKCU_ElevationPolicy\{A5AA24EA-11B8-4113-95AE-9ED71DEAF12A} - C:\Program Files (x86)\Ask.com\SaUpdate.exe (?)
HKCU_ElevationPolicy\{E8BC6C2B-DD90-4397-96EB-2AAF0E48ABE6} - C:\Program Files (x86)\Veetle\Player\vtl_hfax.exe (?)
HKLM_ElevationPolicy\{07d873dc-b9b9-44f5-af0b-fb59fa54fb7a} - C:\Windows\SysWOW64\wpcer.exe (x)
HKLM_ElevationPolicy\{0a402d70-1f10-4ae7-bec9-286a98240695} - C:\Windows\SysWOW64\winfxdocobj.exe (x)
HKLM_ElevationPolicy\{1FCCD250-A453-4348-86C1-E5EA9B76FADB} - C:\Program Files\McAfee\VirusScan\mcvsmap.exe (McAfee, Inc.)
HKLM_ElevationPolicy\{6052BF20-EA23-4A04-B3C1-A20EFE01A95A} - C:\Program Files (x86)\Veetle\Player\vtl_hfs.exe (?)
HKLM_ElevationPolicy\{680FA47E-AB59-46BE-B594-7358726E108B} - C:\Program Files (x86)\Veetle\Player\player.exe (?)
HKLM_ElevationPolicy\{70f641fd-9ffc-4d5b-a4dc-962af4ed7999} - C:\Program Files (x86)\Internet Explorer\iedw.exe (x)
HKLM_ElevationPolicy\{A5AA24EA-11B8-4113-95AE-9ED71DEAF12A} - C:\Program Files (x86)\Ask.com\SaUpdate.exe (?)
HKLM_ElevationPolicy\{A8F94DF3-F6C6-422a-8BFC-7EE0F60A8609} - C:\Program Files\McAfee\VirusScan\mcvsshld.exe (McAfee, Inc.)
HKLM_ElevationPolicy\{B43A0C1E-B63F-4691-B68F-CD807A45DA01} - C:\Windows\system32\TSWbPrxy.exe (x)
HKLM_ElevationPolicy\{E8BC6C2B-DD90-4397-96EB-2AAF0E48ABE6} - C:\Program Files (x86)\Veetle\Player\vtl_hfax.exe (?)
HKLM_Extensions\{CCA281CA-C863-46ef-9331-5C8D4460577F} - "Send To Bluetooth" (c:\Program Files\WIDCOMM\Bluetooth Software\bt_cold_icon.ico)
BHO\{5C255C8A-E604-49b4-9D64-90988571CECB} (?)
BHO\{6EBF7485-159F-4bff-A14F-B9E3AAC4465B} - "Search Helper" (C:\Program Files (x86)\Microsoft\Search Enhancement Pack\Search Helper\SearchHelper.dll)
BHO\{7DB2D5A0-7241-4E79-B68D-6309F01C5231} - "scriptproxy" (C:\Program Files (x86)\Common Files\McAfee\SystemCore\ScriptSn.20110124192236.dll)
BHO\{9030D464-4C02-4ABF-8ECC-5164760863C6} - "Windows Live Sign-in Helper" (C:\Program Files (x86)\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll)
BHO\{D4027C7F-154A-4066-A1AD-4243D8127440} - "Sopcast Ask Toolbar" (C:\Program Files (x86)\Ask.com\GenericAskToolbar.dll)
BHO\{DA5BCE70-D057-4D63-943D-5F3927EC59F1} - "SSOIEAddonBHO Class" (c:\Program Files (x86)\Sensible Vision\Fast Access\FAIESSO.dll)

========================================

C:\Program Files (x86)\Ad-Remover\Quarantine: 0 File(s)
C:\Program Files (x86)\Ad-Remover\Backup: 1 File(s)

C:\Ad-Report-SCAN[1].txt - 29/04/2011 20:10:08 (8109 Byte(s)) 

End at: 20:10:50, 29/04/2011 
 
============== E.O.F ==============

Utilisateur anonyme · Answer

Re, 

Tu n'as pas choisisl'option "Nettoyer", stp relance Ad-remover et choisis "Nettoyer" 
Membre, Contributeur 

H.F.  :  Fish66

woutz · Answer

Ah ok,

J'ai 2 rapport, dans le doute, les deux :

Merci !!!


Ad-Report-CLEAN[1].txt

======= REPORT FROM AD-REMOVER 2.0.0.2,G | ONLY XP/VISTA/7 =======

Updated by TeamXscript on 12/04/11
Contact: AdRemover[DOT]contact[AT]gmail[DOT]com
website: http://www.teamxscript.org

C:\Program Files (x86)\Ad-Remover\main.exe (CLEAN [1]) -> Launched at 04:12:56 on 30/04/2011, Normal boot

Microsoft Windows 7 Home Premium   (X64) 
Woutz@WOUTZ®© (Dell Inc. XPS L501X) 
 
============== ACTION(S) ==============


Folder deleted: C:\Program Files (x86)\Ask.com
Folder deleted: C:\Users\Woutz\AppData\LocalLow\AskToolbar

(!) -- Temporary files deleted.


Key deleted: HKLM\Software\Classes\CLSID\{00000000-6E41-4FD3-8538-502F5495E5FC}
Key deleted: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{00000000-6E41-4FD3-8538-502F5495E5FC}
Key deleted: HKLM\Software\Classes\CLSID\{D4027C7F-154A-4066-A1AD-4243D8127440}
Key deleted: HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{D4027C7F-154A-4066-A1AD-4243D8127440}
Key deleted: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{D4027C7F-154A-4066-A1AD-4243D8127440}
Key deleted: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{D4027C7F-154A-4066-A1AD-4243D8127440}
Key deleted: HKLM\Software\Classes\Interface\{6C434537-053E-486D-B62A-160059D9D456}
Key deleted: HKLM\Software\Classes\Interface\{91CF619A-4686-4CA4-9232-3B2E6B63AA92}
Key deleted: HKLM\Software\Classes\Interface\{AC71B60E-94C9-4EDE-BA46-E146747BB67E}
Key deleted: HKLM\Software\Classes\TypeLib\{2996F0E7-292B-4CAE-893F-47B8B1C05B56}
Key deleted: HKLM\Software\Classes\GenericAskToolbar.ToolbarWnd
Key deleted: HKLM\Software\Classes\GenericAskToolbar.ToolbarWnd.1
Key deleted: HKLM\Software\Classes\AppID\GenericAskToolbar.DLL
Key deleted: HKLM\Software\Classes\AppID\{9B0CB95C-933A-4B8C-B6D4-EDCD19A43874}
Key deleted: HKCU\Software\Ask.com
Key deleted: HKCU\Software\AppDataLow\AskToolbarInfo
Key deleted: HKCU\Software\AppDataLow\Software\AskToolbar
Key deleted: HKLM\Software\Classes\Installer\Products\A28B4D68DEBAA244EB686953B7074FEF
Key deleted: HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{171DEBEB-C3D4-40b7-AC73-056A5EBA4A7E}
Key deleted: HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{A5AA24EA-11B8-4113-95AE-9ED71DEAF12A}
Key deleted: HKLM\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{A5AA24EA-11B8-4113-95AE-9ED71DEAF12A}
Key deleted: HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\{86D4B82A-ABED-442A-BE86-96357B70F4FE}

Value deleted: HKCU\Software\Microsoft\Internet Explorer\URLSearchHooks|{00000000-6E41-4FD3-8538-502F5495E5FC}
Value deleted: HKLM\Software\Microsoft\Internet Explorer\Toolbar|{D4027C7F-154A-4066-A1AD-4243D8127440}
Value deleted: HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser|{D4027C7F-154A-4066-A1AD-4243D8127440}


============== ADDITIONNAL SCAN ==============

**** Mozilla Firefox Version [4.0.1 (fr)] ****

HKLM_MozillaPlugins\@nvidia.com/3DVision (x)
HKLM_MozillaPlugins\@nvidia.com/3DVisionStreaming (x)
Searchplugins\bing.xml (    hxxp://www.bing.com/search)
Components\browsercomps.dll (Mozilla Foundation)
Components\Scriptff.dll (McAfee, Inc.)
HKLM_Extensions|fassoxpcom@sensiblevision.com - c:\Program Files (x86)\Sensible Vision\Fast Access\xpcom_fasso\

-- C:\Users\Woutz\AppData\Roaming\Mozilla\FireFox\Profiles\ixmjfc5h.default --
Prefs.js - browser.startup.homepage_override.mstone, rv:1.9.2.13

========================================

**** Google Chrome Version [10.0.648.204] ****


-- C:\Users\Woutz\AppData\Local\Google\Chrome\User Data\Default --
Preferences - default_search_provider: "DAEMON Search" (Enabled: true) (hxxp://www.daemon-search.com/search?q={searchTerms})
Preferences - homepage: hxxp://www.google.fr/
Preferences - homepage_is_newtabpage: true
Plugin - NVIDIA 3D Vision (Enabled: true) (C:\Program Files (x86)\NVIDIA Corporation\3D Vision
pnv3dv.dll)
Plugin - NVIDIA 3D VISION (Enabled: true) (C:\Program Files (x86)\NVIDIA Corporation\3D Vision
pnv3dvstreaming.dll)
Plugin - "DivX Player" (Enabled: true)
Plugin - "NVIDIA 3D Vision" (Enabled: true)
Plugin - "NVIDIA 3D VISION" (Enabled: true)
Plugin - "Silverlight 3" (Enabled: true)

========================================

**** Internet Explorer Version [8.0.7600.16385] ****

HKCU_Main|Default_Page_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
HKCU_Main|Default_Search_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKCU_Main|Search bar - hxxp://go.microsoft.com/fwlink/?linkid=54896
HKCU_Main|Start Page - hxxp://fr.msn.com/
HKLM_Main|Default_Page_URL - hxxp://go.microsoft.com/fwlink/?LinkId=54896
HKLM_Main|Default_Search_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKLM_Main|Search bar - hxxp://search.msn.com/spbasic.htm
HKLM_Main|Search Page - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKLM_Main|Start Page - hxxp://fr.msn.com/
HKCU_SearchScopes\{A1EAFC32-D3B0-4D89-B9E0-3933613B3703} - "?" (?)
HKCU_Toolbar\WebBrowser|{32099AAC-C132-4136-9E9A-4E364A424E17} (C:\Program Files (x86)\DAEMON Tools Toolbar\DTToolbar.dll)
HKLM_Toolbar|{32099AAC-C132-4136-9E9A-4E364A424E17} (C:\Program Files (x86)\DAEMON Tools Toolbar\DTToolbar.dll)
HKCU_ElevationPolicy\{6052BF20-EA23-4A04-B3C1-A20EFE01A95A} - C:\Program Files (x86)\Veetle\Player\vtl_hfs.exe (?)
HKCU_ElevationPolicy\{680FA47E-AB59-46BE-B594-7358726E108B} - C:\Program Files (x86)\Veetle\Player\player.exe (?)
HKCU_ElevationPolicy\{E8BC6C2B-DD90-4397-96EB-2AAF0E48ABE6} - C:\Program Files (x86)\Veetle\Player\vtl_hfax.exe (?)
HKLM_ElevationPolicy\{07d873dc-b9b9-44f5-af0b-fb59fa54fb7a} - C:\Windows\SysWOW64\wpcer.exe (x)
HKLM_ElevationPolicy\{0a402d70-1f10-4ae7-bec9-286a98240695} - C:\Windows\SysWOW64\winfxdocobj.exe (x)
HKLM_ElevationPolicy\{1FCCD250-A453-4348-86C1-E5EA9B76FADB} - C:\Program Files\McAfee\VirusScan\mcvsmap.exe (McAfee, Inc.)
HKLM_ElevationPolicy\{6052BF20-EA23-4A04-B3C1-A20EFE01A95A} - C:\Program Files (x86)\Veetle\Player\vtl_hfs.exe (?)
HKLM_ElevationPolicy\{680FA47E-AB59-46BE-B594-7358726E108B} - C:\Program Files (x86)\Veetle\Player\player.exe (?)
HKLM_ElevationPolicy\{70f641fd-9ffc-4d5b-a4dc-962af4ed7999} - C:\Program Files (x86)\Internet Explorer\iedw.exe (x)
HKLM_ElevationPolicy\{A8F94DF3-F6C6-422a-8BFC-7EE0F60A8609} - C:\Program Files\McAfee\VirusScan\mcvsshld.exe (McAfee, Inc.)
HKLM_ElevationPolicy\{B43A0C1E-B63F-4691-B68F-CD807A45DA01} - C:\Windows\system32\TSWbPrxy.exe (x)
HKLM_ElevationPolicy\{E8BC6C2B-DD90-4397-96EB-2AAF0E48ABE6} - C:\Program Files (x86)\Veetle\Player\vtl_hfax.exe (?)
HKLM_Extensions\{CCA281CA-C863-46ef-9331-5C8D4460577F} - "Send To Bluetooth" (c:\Program Files\WIDCOMM\Bluetooth Software\bt_cold_icon.ico)
BHO\{5C255C8A-E604-49b4-9D64-90988571CECB} (?)
BHO\{6EBF7485-159F-4bff-A14F-B9E3AAC4465B} - "Search Helper" (C:\Program Files (x86)\Microsoft\Search Enhancement Pack\Search Helper\SearchHelper.dll)
BHO\{7DB2D5A0-7241-4E79-B68D-6309F01C5231} - "scriptproxy" (C:\Program Files (x86)\Common Files\McAfee\SystemCore\ScriptSn.20110124192236.dll)
BHO\{9030D464-4C02-4ABF-8ECC-5164760863C6} - "Windows Live Sign-in Helper" (C:\Program Files (x86)\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll)
BHO\{DA5BCE70-D057-4D63-943D-5F3927EC59F1} - "SSOIEAddonBHO Class" (c:\Program Files (x86)\Sensible Vision\Fast Access\FAIESSO.dll)

========================================

C:\Program Files (x86)\Ad-Remover\Quarantine: 11 File(s)
C:\Program Files (x86)\Ad-Remover\Backup: 15 File(s)

C:\Ad-Report-CLEAN[1].txt - 30/04/2011 04:13:06 (7615 Byte(s)) 
C:\Ad-Report-SCAN[1].txt - 29/04/2011 20:10:08 (8247 Byte(s)) 

End at: 04:14:05, 30/04/2011 
 
============== E.O.F ============== 
 







Et l'autre
Ad-Report-SCAN[1].txt

======= REPORT FROM AD-REMOVER 2.0.0.2,G | ONLY XP/VISTA/7 =======

Updated by TeamXscript on 12/04/11
Contact: AdRemover[DOT]contact[AT]gmail[DOT]com
website: http://www.teamxscript.org

C:\Program Files (x86)\Ad-Remover\main.exe (SCAN [1]) -> Launched at 20:09:59 on 29/04/2011, Normal boot

Microsoft Windows 7 Home Premium   (X64) 
Woutz@WOUTZ®© (Dell Inc. XPS L501X) 
 
============== SEARCH ==============


Folder found: C:\Program Files (x86)\Ask.com
Folder found: C:\Users\Woutz\AppData\LocalLow\AskToolbar

Key found: HKLM\Software\Classes\CLSID\{00000000-6E41-4FD3-8538-502F5495E5FC}
Key found: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{00000000-6E41-4FD3-8538-502F5495E5FC}
Key found: HKLM\Software\Classes\CLSID\{D4027C7F-154A-4066-A1AD-4243D8127440}
Key found: HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{D4027C7F-154A-4066-A1AD-4243D8127440}
Key found: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{D4027C7F-154A-4066-A1AD-4243D8127440}
Key found: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{D4027C7F-154A-4066-A1AD-4243D8127440}
Key found: HKLM\Software\Classes\Interface\{6C434537-053E-486D-B62A-160059D9D456}
Key found: HKLM\Software\Classes\Interface\{91CF619A-4686-4CA4-9232-3B2E6B63AA92}
Key found: HKLM\Software\Classes\Interface\{AC71B60E-94C9-4EDE-BA46-E146747BB67E}
Key found: HKLM\Software\Classes\TypeLib\{2996F0E7-292B-4CAE-893F-47B8B1C05B56}
Key found: HKLM\Software\Classes\GenericAskToolbar.ToolbarWnd
Key found: HKLM\Software\Classes\GenericAskToolbar.ToolbarWnd.1
Key found: HKLM\Software\Classes\AppID\GenericAskToolbar.DLL
Key found: HKLM\Software\Classes\AppID\{9B0CB95C-933A-4B8C-B6D4-EDCD19A43874}
Key found: HKCU\Software\Ask.com
Key found: HKCU\Software\AppDataLow\AskToolbarInfo
Key found: HKCU\Software\AppDataLow\Software\AskToolbar
Key found: HKLM\Software\Classes\Installer\Products\A28B4D68DEBAA244EB686953B7074FEF
Key found: HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{171DEBEB-C3D4-40b7-AC73-056A5EBA4A7E}
Key found: HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{A5AA24EA-11B8-4113-95AE-9ED71DEAF12A}
Key found: HKLM\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{A5AA24EA-11B8-4113-95AE-9ED71DEAF12A}
Key found: HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\{86D4B82A-ABED-442A-BE86-96357B70F4FE}

Value found: HKCU\Software\Microsoft\Internet Explorer\URLSearchHooks|{00000000-6E41-4FD3-8538-502F5495E5FC}
Value found: HKLM\Software\Microsoft\Internet Explorer\Toolbar|{D4027C7F-154A-4066-A1AD-4243D8127440}
Value found: HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser|{D4027C7F-154A-4066-A1AD-4243D8127440}


============== ADDITIONNAL SCAN ==============

**** Mozilla Firefox Version [4.0 (fr)] ****

HKLM_MozillaPlugins\@nvidia.com/3DVision (x)
HKLM_MozillaPlugins\@nvidia.com/3DVisionStreaming (x)
Searchplugins\bing.xml (    hxxp://www.bing.com/search)
Components\browsercomps.dll (Mozilla Foundation)
Components\Scriptff.dll (McAfee, Inc.)
HKLM_Extensions|fassoxpcom@sensiblevision.com - c:\Program Files (x86)\Sensible Vision\Fast Access\xpcom_fasso\

-- C:\Users\Woutz\AppData\Roaming\Mozilla\FireFox\Profiles\ixmjfc5h.default --
Prefs.js - browser.startup.homepage_override.mstone, rv:1.9.2.13

========================================

**** Google Chrome Version [10.0.648.204] ****


-- C:\Users\Woutz\AppData\Local\Google\Chrome\User Data\Default --
Preferences - default_search_provider: "DAEMON Search" (Enabled: true) (hxxp://www.daemon-search.com/search?q={searchTerms})
Preferences - homepage: hxxp://www.google.fr/
Preferences - homepage_is_newtabpage: true
Plugin - NVIDIA 3D Vision (Enabled: true) (C:\Program Files (x86)\NVIDIA Corporation\3D Vision
pnv3dv.dll)
Plugin - NVIDIA 3D VISION (Enabled: true) (C:\Program Files (x86)\NVIDIA Corporation\3D Vision
pnv3dvstreaming.dll)
Plugin - "DivX Player" (Enabled: true)
Plugin - "NVIDIA 3D Vision" (Enabled: true)
Plugin - "NVIDIA 3D VISION" (Enabled: true)
Plugin - "Silverlight 3" (Enabled: true)

========================================

**** Internet Explorer Version [8.0.7600.16385] ****

HKCU_Main|Search Page - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKLM_Main|Default_Page_URL - hxxp://go.microsoft.com/fwlink/?LinkId=69157
HKLM_Main|Default_Search_URL - hxxp://go.microsoft.com/fwlink/?LinkId=54896
HKLM_Main|Search Page - hxxp://go.microsoft.com/fwlink/?LinkId=54896
HKLM_Main|Start Page - hxxp://go.microsoft.com/fwlink/?LinkId=69157
HKCU_URLSearchHooks|{00000000-6E41-4FD3-8538-502F5495E5FC} - "UrlSearchHook Class" (C:\Program Files (x86)\Ask.com\GenericAskToolbar.dll)
HKCU_SearchScopes\{171DEBEB-C3D4-40b7-AC73-056A5EBA4A7E} - "Ask Search" (hxxp://websearch.ask.com/redirect?client=ie&tb=SPC2&o=15000&src=crm&q={searchTer...)
HKCU_SearchScopes\{A1EAFC32-D3B0-4D89-B9E0-3933613B3703} - "?" (?)
HKCU_Toolbar\WebBrowser|{D4027C7F-154A-4066-A1AD-4243D8127440} (C:\Program Files (x86)\Ask.com\GenericAskToolbar.dll)
HKCU_Toolbar\WebBrowser|{32099AAC-C132-4136-9E9A-4E364A424E17} (C:\Program Files (x86)\DAEMON Tools Toolbar\DTToolbar.dll)
HKLM_Toolbar|{D4027C7F-154A-4066-A1AD-4243D8127440} (C:\Program Files (x86)\Ask.com\GenericAskToolbar.dll)
HKLM_Toolbar|{32099AAC-C132-4136-9E9A-4E364A424E17} (C:\Program Files (x86)\DAEMON Tools Toolbar\DTToolbar.dll)
HKCU_ElevationPolicy\{6052BF20-EA23-4A04-B3C1-A20EFE01A95A} - C:\Program Files (x86)\Veetle\Player\vtl_hfs.exe (?)
HKCU_ElevationPolicy\{680FA47E-AB59-46BE-B594-7358726E108B} - C:\Program Files (x86)\Veetle\Player\player.exe (?)
HKCU_ElevationPolicy\{A5AA24EA-11B8-4113-95AE-9ED71DEAF12A} - C:\Program Files (x86)\Ask.com\SaUpdate.exe (?)
HKCU_ElevationPolicy\{E8BC6C2B-DD90-4397-96EB-2AAF0E48ABE6} - C:\Program Files (x86)\Veetle\Player\vtl_hfax.exe (?)
HKLM_ElevationPolicy\{07d873dc-b9b9-44f5-af0b-fb59fa54fb7a} - C:\Windows\SysWOW64\wpcer.exe (x)
HKLM_ElevationPolicy\{0a402d70-1f10-4ae7-bec9-286a98240695} - C:\Windows\SysWOW64\winfxdocobj.exe (x)
HKLM_ElevationPolicy\{1FCCD250-A453-4348-86C1-E5EA9B76FADB} - C:\Program Files\McAfee\VirusScan\mcvsmap.exe (McAfee, Inc.)
HKLM_ElevationPolicy\{6052BF20-EA23-4A04-B3C1-A20EFE01A95A} - C:\Program Files (x86)\Veetle\Player\vtl_hfs.exe (?)
HKLM_ElevationPolicy\{680FA47E-AB59-46BE-B594-7358726E108B} - C:\Program Files (x86)\Veetle\Player\player.exe (?)
HKLM_ElevationPolicy\{70f641fd-9ffc-4d5b-a4dc-962af4ed7999} - C:\Program Files (x86)\Internet Explorer\iedw.exe (x)
HKLM_ElevationPolicy\{A5AA24EA-11B8-4113-95AE-9ED71DEAF12A} - C:\Program Files (x86)\Ask.com\SaUpdate.exe (?)
HKLM_ElevationPolicy\{A8F94DF3-F6C6-422a-8BFC-7EE0F60A8609} - C:\Program Files\McAfee\VirusScan\mcvsshld.exe (McAfee, Inc.)
HKLM_ElevationPolicy\{B43A0C1E-B63F-4691-B68F-CD807A45DA01} - C:\Windows\system32\TSWbPrxy.exe (x)
HKLM_ElevationPolicy\{E8BC6C2B-DD90-4397-96EB-2AAF0E48ABE6} - C:\Program Files (x86)\Veetle\Player\vtl_hfax.exe (?)
HKLM_Extensions\{CCA281CA-C863-46ef-9331-5C8D4460577F} - "Send To Bluetooth" (c:\Program Files\WIDCOMM\Bluetooth Software\bt_cold_icon.ico)
BHO\{5C255C8A-E604-49b4-9D64-90988571CECB} (?)
BHO\{6EBF7485-159F-4bff-A14F-B9E3AAC4465B} - "Search Helper" (C:\Program Files (x86)\Microsoft\Search Enhancement Pack\Search Helper\SearchHelper.dll)
BHO\{7DB2D5A0-7241-4E79-B68D-6309F01C5231} - "scriptproxy" (C:\Program Files (x86)\Common Files\McAfee\SystemCore\ScriptSn.20110124192236.dll)
BHO\{9030D464-4C02-4ABF-8ECC-5164760863C6} - "Windows Live Sign-in Helper" (C:\Program Files (x86)\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll)
BHO\{D4027C7F-154A-4066-A1AD-4243D8127440} - "Sopcast Ask Toolbar" (C:\Program Files (x86)\Ask.com\GenericAskToolbar.dll)
BHO\{DA5BCE70-D057-4D63-943D-5F3927EC59F1} - "SSOIEAddonBHO Class" (c:\Program Files (x86)\Sensible Vision\Fast Access\FAIESSO.dll)

========================================

C:\Program Files (x86)\Ad-Remover\Quarantine: 0 File(s)
C:\Program Files (x86)\Ad-Remover\Backup: 1 File(s)

C:\Ad-Report-SCAN[1].txt - 29/04/2011 20:10:08 (8109 Byte(s)) 

End at: 20:10:50, 29/04/2011 
 
============== E.O.F ==============

Utilisateur anonyme · Answer

Bonjour,

STP prépare un nouveau rapport ZHPDiag

@+

woutz · Answer

Dispo ici :
(l'antivirus à supprimé un trojan pdt le rapport0

https://pjjoint.malekal.com/files.php?id=7d1caa99dc13810

Utilisateur anonyme · Answer

Re,

Copie tout le texte présent en gras ci-dessous ( tu le selectionnes avec ta souris / Clique droit dessus et choisis "copier" ou fait Ctrl+C ) 


[MD5.00000000000000000000000000000000] [APT] [Scheduled Update for Ask Toolbar] (.Pas de propriétaire.) -- C:\Program Files (x86)\Ask.com\UpdateTask.exe (.not file.)    => Infection BT (Adware.AskBarDis)
[HKCR\Installer\Features\A28B4D68DEBAA244EB686953B7074FEF]
[HKLM\Software\Classes\Installer\Features\A28B4D68DEBAA244EB686953B7074FEF]
[HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\daemon tools toolbar]

FirewallRAZ
EmptyTemp
EmptyFlash



Puis Lance ZHPFix depuis le raccourci du bureau . 

* Une fois l'outil ZHPFix ouvert , clique sur le bouton [ H ] ( "coller les lignes Helper" ) . 

* Dans l'encadré principal tu verras donc les lignes que tu as copié précédemment apparaitrent . 

Vérifie que toutes les lignes que je t'ai demandé de copier (et seulement elles) sont dans la fenêtre. 

Clique sur le bouton  GO 

Copie/Colle le rapport à l'écran dans ton prochain message.

woutz · Answer

C'est fait.
(Merci)


Rapport de ZHPFix 1.12.3279 par Nicolas Coolman, Update du 27/04/2011
Fichier d'export Registre : C:\ZHPExportRegistry-4-30-2011-4-10-38 PM.txt
Run by Woutz at 4/30/2011 4:10:38 PM
Windows 7 Home Premium Edition, 64-bit  (Build 7600)
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html

========== Clé(s) du Registre ==========
HKCR\Installer\Features\A28B4D68DEBAA244EB686953B7074FEF  => Clé supprimée avec succès
HKLM\Software\Classes\Installer\Features\A28B4D68DEBAA244EB686953B7074FEF  => Clé absente
HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\daemon tools toolbar  => Clé supprimée avec succès

========== Valeur(s) du Registre ==========
FirewallRaz : Aucune valeur présente dans la clé de registre "Standard Profile"
FirewallRaz : Aucune valeur présente dans la clé de registre "Domain Profile"
FirewallRaz (Domain) : FPS-SpoolSvc-In-TCP-NoScope  => Valeur supprimée avec succès
FirewallRaz (Public) : FPS-SpoolSvc-In-TCP  => Valeur supprimée avec succès
FirewallRaz (Domain) : CoreNet-GP-LSASS-Out-TCP  => Valeur supprimée avec succès
FirewallRaz (Domain) : RemoteSvcAdmin-In-TCP-NoScope  => Valeur supprimée avec succès
FirewallRaz (Public) : RemoteSvcAdmin-In-TCP  => Valeur supprimée avec succès
FirewallRaz (Domain) : NetPres-In-TCP-NoScope  => Valeur supprimée avec succès
FirewallRaz (Domain) : NetPres-Out-TCP-NoScope  => Valeur supprimée avec succès
FirewallRaz (None) : NetPres-WSD-In-UDP  => Valeur supprimée avec succès
FirewallRaz (None) : NetPres-WSD-Out-UDP  => Valeur supprimée avec succès
FirewallRaz (Public) : NetPres-In-TCP  => Valeur supprimée avec succès
FirewallRaz (Public) : NetPres-Out-TCP  => Valeur supprimée avec succès
FirewallRaz (Private) : {22B3D9E7-B551-4685-8630-F1FBF65BD69E}  => Valeur supprimée avec succès
FirewallRaz (None) : {8C19CA9C-AA78-4108-8C86-A21C64C3DAC6}  => Valeur supprimée avec succès

========== Dossier(s) ==========
Dossiers Flash Cookies supprimés : 29

========== Fichier(s) ==========
Fichiers Flash Cookies supprimés : 15

========== Tache planifiée ==========
Task : Scheduled Update for Ask Toolbar  => Tâche supprimée avec succès


========== Récapitulatif ==========
3 : Clé(s) du Registre
15 : Valeur(s) du Registre
1 : Dossier(s)
1 : Fichier(s)
1 : Tache planifiée


End of the scan

Utilisateur anonyme · Answer

Re,

De rien

1/

On continue, On fait la même chose pour ces lignes :

O3 - Toolbar: DAEMON Tools Toolbar [64Bits] - {32099AAC-C132-4136-9E9A-4E364A424E17} . (.Pas de propriétaire - ToolBand Module.) -- C:\Program Files (x86)\DAEMON Tools Toolbar\DTToolbar64.dll     
OPT:O4 - HKCU\..\Run: [Steam] . (.Valve Corporation - Steam.) -- C:\Program Files (x86)\Steam\steam.exe   
OPT:O4 - HKLM\..\Wow6432Node\Run: [QuickTime Task] . (.Apple Inc. - QuickTime Task.) -- C:\Program Files (x86)\QuickTime\QTTask.exe 
OPT:O4 - HKUS\S-1-5-21-4044048767-3002761001-83132690-1001\..\Run: [Steam] . (.Valve Corporation - Steam.) -- C:\Program Files (x86)\Steam\steam.exe   
[MD5.00000000000000000000000000000000] [APT] [Core Temp Autostart Woutz] (.Pas de propriétaire.) -- C:\Users\Woutz\AppData\Local\Temp\Rar$EX04.138\Core Temp.exe (.not file.) 
[MD5.00000000000000000000000000000000] [APT] [PCDoctorBackgroundMonitorTask] (.Pas de propriétaire.) -- C:\Program Files\Dell Support Center\uaclauncher.exerunsilently (.not file.) 
[MD5.00000000000000000000000000000000] [APT] [PCDoctorBackgroundMonitorTask-Delay] (.Pas de propriétaire.) -- C:\Program Files\Dell Support Center\uaclauncher.exerunsilently (.not file.) 
[MD5.00000000000000000000000000000000] [APT] [Scheduled Update for Ask Toolbar] (.Pas de propriétaire.) -- C:\Program Files (x86)\Ask.com\UpdateTask.exe (.not file.)     
O42 - Logiciel: DAEMON Tools Toolbar - (.DT Soft Ltd.) [HKLM][64Bits] -- DAEMON Tools Toolbar     
O43 - CFD: 4/30/2011 - 4:14:04 AM - [514788] ----D- C:\ProgramData\Spybot - Search & Destroy     
 O43 - CFD: 2/17/2011 - 7:33:08 PM - [4047793] ----D- C:\Program Files (x86)\DAEMON Tools Toolbar     
O43 - CFD: 4/29/2011 - 8:07:38 PM - [4582064] ----D- C:\Program Files (x86)\Spybot - Search & Destroy     
 
    
 2/
Pour bien vérifier que les  fichiers ci-dessous sont infectés rend toi sur ce site

Virus Total

Colle directement le chemin des fichiers , un par un , dans l'espace "Parcourir"

apres chaque analyse :

C:\Program Files (x86)\CFS-Technologies\Speakonia\Speakonia.exe 



* Clique maintenant sur Envoyer le fichier. et laisse travailler tant que "Situation

actuelle : en cours d'analyse" est affiché.

* Il est possible que le fichier soit mis en file d'attente en raison d'un grand

nombre de demandes d'analyses. En ce cas, il te faudra patienter sans actualiser

la page.

* Lorsque l'analyse est terminée colle le lien de(s)( la) page(s) dans ta prochaine

réponse.

Fait de la même facon les fichiers :

C:\Program Files\Common Files\EPSON\EPW!3 SSRP\E_S50STB.exe 
C:\Program Files\Common Files\EPSON\EPW!3 SSRP\E_S50RPB.exe 
C:\Windows\system32\drivers\AVer7231_x64.sys

woutz · Answer

Ok, 

http://www.virustotal.com/file-scan/report.html?id=cf9dc509421ff537182538a0cdcebfced1e1f0dfd1f8e5791338ff6aa3004f3c-1246543464

http://www.virustotal.com/file-scan/report.html?id=c090f19bedc2cfb0b5265bce48bd52102e06cbc15eefe4cdb747d44f2e42d545-1304179932

http://www.virustotal.com/file-scan/report.html?id=963c0d3d88fb4bf9c2fbcb296b03603e2f8aa8b4e8976162842863b7538c1a9f-1304180037


Concernant le dernier, le fichier n'existe plus...
C:\Windows\system32\drivers\AVer7231_x64.sys

Utilisateur anonyme · Answer

Il reste ceci :

Copie tout le texte présent en gras ci-dessous ( tu le selectionnes avec ta souris / Clique droit dessus et choisis "copier" ou fait Ctrl+C ) 

O3 - Toolbar: DAEMON Tools Toolbar [64Bits] - {32099AAC-C132-4136-9E9A-4E364A424E17} . (.Pas de propriétaire - ToolBand Module.) -- C:\Program Files (x86)\DAEMON Tools Toolbar\DTToolbar64.dll
OPT:O4 - HKCU\..\Run: [Steam] . (.Valve Corporation - Steam.) -- C:\Program Files (x86)\Steam\steam.exe
OPT:O4 - HKLM\..\Wow6432Node\Run: [QuickTime Task] . (.Apple Inc. - QuickTime Task.) -- C:\Program Files (x86)\QuickTime\QTTask.exe
OPT:O4 - HKUS\S-1-5-21-4044048767-3002761001-83132690-1001\..\Run: [Steam] . (.Valve Corporation - Steam.) -- C:\Program Files (x86)\Steam\steam.exe
[MD5.00000000000000000000000000000000] [APT] [Core Temp Autostart Woutz] (.Pas de propriétaire.) -- C:\Users\Woutz\AppData\Local\Temp\Rar$EX04.138\Core Temp.exe (.not file.)
[MD5.00000000000000000000000000000000] [APT] [PCDoctorBackgroundMonitorTask] (.Pas de propriétaire.) -- C:\Program Files\Dell Support Center\uaclauncher.exerunsilently (.not file.)
[MD5.00000000000000000000000000000000] [APT] [PCDoctorBackgroundMonitorTask-Delay] (.Pas de propriétaire.) -- C:\Program Files\Dell Support Center\uaclauncher.exerunsilently (.not file.)
[MD5.00000000000000000000000000000000] [APT] [Scheduled Update for Ask Toolbar] (.Pas de propriétaire.) -- C:\Program Files (x86)\Ask.com\UpdateTask.exe (.not file.)
O42 - Logiciel: DAEMON Tools Toolbar - (.DT Soft Ltd.) [HKLM][64Bits] -- DAEMON Tools Toolbar
O43 - CFD: 4/30/2011 - 4:14:04 AM - [514788] ----D- C:\ProgramData\Spybot - Search & Destroy
O43 - CFD: 2/17/2011 - 7:33:08 PM - [4047793] ----D- C:\Program Files (x86)\DAEMON Tools Toolbar
O43 - CFD: 4/29/2011 - 8:07:38 PM - [4582064] ----D- C:\Program Files (x86)\Spybot - Search & Destroy 

Puis Lance ZHPFix depuis le raccourci du bureau .

* Une fois l'outil ZHPFix ouvert , clique sur le bouton [ H ] ( "coller les lignes Helper" ) .

* Dans l'encadré principal tu verras donc les lignes que tu as copié précédemment apparaitrent .

Vérifie que toutes les lignes que je t'ai demandé de copier (et seulement elles) sont dans la fenêtre.

Clique sur le bouton GO

Copie/Colle le rapport à l'écran dans ton prochain message.

woutz · Answer

Merde, j'ai fait redémarrer avant de copier coller le rapport du coup j'ai ca sur mon bureau (au vue de l'heure et la date, je pense que c'est ca ?)

Rapport de ZHPFix 1.12.3279 par Nicolas Coolman, Update du 27/04/2011
Fichier d'export Registre : 
Run by Woutz at 4/30/2011 6:40:50 PM
Windows 7 Home Premium Edition, 64-bit  (Build 7600)
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html

========== Logiciel(s) ==========
O42 - Logiciel: DAEMON Tools Toolbar - (.DT Soft Ltd.) [HKLM][64Bits] -- DAEMON Tools Toolbar  => Logiciel déjà supprimé

========== Valeur(s) du Registre ==========
O3 - Toolbar: DAEMON Tools Toolbar - {32099AAC-C132-4136-9E9A-4E364A424E17} . (.Pas de propriétaire - ToolBand Module.) -- C:\Program Files (x86)\DAEMON Tools Toolbar\DTToolbar64.dll  => Valeur absente
O4 - HKCU\..\Run: [Steam] . (.Valve Corporation - Steam.) -- C:\Program Files (x86)\Steam\steam.exe  => Valeur absente
O4 - HKLM\..\Wow6432Node\Run: [QuickTime Task] . (.Apple Inc. - QuickTime Task.) -- C:\Program Files (x86)\QuickTime\QTTask.exe  => Valeur absente
O4 - HKUS\S-1-5-21-4044048767-3002761001-83132690-1001\..\Run: [Steam] . (.Valve Corporation - Steam.) -- C:\Program Files (x86)\Steam\steam.exe  => Valeur absente

========== Dossier(s) ==========
C:\ProgramData\Spybot - Search & Destroy  => Dossier absent
C:\Program Files (x86)\DAEMON Tools Toolbar  => Dossier absent
C:\Program Files (x86)\Spybot - Search & Destroy  => Fichier supprimé au reboot

========== Fichier(s) ==========
c:\program files (x86)\daemon tools toolbar\dttoolbar64.dll  => Fichier absent

========== Tache planifiée ==========
Task : Core Temp Autostart Woutz  => Tache absente
Task : PCDoctorBackgroundMonitorTask  => Tache absente
Task : PCDoctorBackgroundMonitorTask-Delay  => Tache absente
Task : Scheduled Update for Ask Toolbar  => Tache absente


========== Récapitulatif ==========
4 : Valeur(s) du Registre
3 : Dossier(s)
1 : Fichier(s)
1 : Logiciel(s)
4 : Tache planifiée


End of the scan

Utilisateur anonyme · Answer

Comment va ton PC maintenant ?

woutz · Answer

Je sais pas trop ce qu'on a fait, mais j'ai des mises à jour de windaube qui sont apparues, MAJ de adobe, suppression détection d'un trojan via antivirus.

Le démarrage à l'air plus rapide.
J'ai pas recup les zones de lancement rapide d'avant mais ca doit se remettre manuellement.
Idem pour le panneau démarrer.
Quelques doutes sur la fonction search du panneau démarrer. (ptet parano)

Mon plus sérieux doute concerne ceci : 

http://www.archive-host.com

Je suis pas encore habitué à 7 mais je comprends pas pourquoi j'ai pas accès à ce répertoire.  
D'ailleurs je comprends pas trop leur nouveau système d'administrateur, c'est bordélique.

Sinon, pas de gros changement vs les tout premiers step, et pas de réattaque comme la première fois, donc ca va je pense.

On a viré\fixé pas mal de chose ?
Toujours est il que je te remercie encore.

woutz · Answer

ah oui et j'allais zapper, c'est quoi les fichiers qui trainent dans C:\ (en rouge)
Je peux virer ?? (PhysicalDisk0_MBR.bin ??)

Utilisateur anonyme · Answer

Re,

STP prépare un dernier rapport ZHPDiag pour vérification

woutz · Answer

Done.

https://pjjoint.malekal.com/files.php?id=cae5ec389f7614

Utilisateur anonyme · Answer

Bonjour,

1/
* Télécharge, sur le Bureau, MBRCheck (par a_d_13) en cliquant sur l'un de ces liens:

* http://www.geekstogo.com/forum/files/file/441-mbrcheck/
* https://download.bleepingcomputer.com/rootrepeal/MBRCheck.exe
* http://www.kernelmode.info/MBRCheck.exe

* Fermer tout et cliquer sur MBRCheck.exe

* S'il te demande de taper "Y or N", tapes Y puis valider en tapant sur la touche entrée de ton clavier,
* S'il te demande de taper sur la touche "entrée" seulement, fais le
* S'il te demande 1, 2  ou 3, Appuie sur 2 

* Un rapport s'ouvre en fin de scan et sera automatiquement enregistré sur le Bureau. Il sera du type MBRCheck_AA.JJ.MM_hh.mm.ss.txt (i.e. MBRCheck_07.21.10_18.08.06.txt).


2/
* Lances--> Malwarebytes (MBAM)  
* Clique sur "Mise à jour" pour effectuer cette mise à jour
* Puis vas dans l'onglet "Recherche", coche >>Exécuter un examen complet  
* puis "Rechercher"  
* Sélectionnes tes disques durs" puis clique sur "Lancer l'examen"  
* A la fin du scan, clique sur Afficher les résultats puis sur Enregistrer le rapport  
*Si MalwareBytes' détecte des infections, clique sur ==>Afficher les résultats, puis sur ==>Supprimer la sélection  
* S'il t' es demandé de redémarrer, clique sur "oui "  
* aprés la suppression(s) de ou des infections trouvées --> poste le rapport ici  
!!! Ne pas vider la quarantaine de MBAM sans avis !!!

woutz · Answer

MBRCheck, version 1.2.3
(c) 2010, AD

Command-line:			
Windows Version:		Windows 7 Home Premium Edition
Windows Information:		 (build 7600), 64-bit
Base Board Manufacturer:	Dell Inc.
BIOS Manufacturer:		Dell Inc.
System Manufacturer:		Dell Inc.
System Product Name:		XPS L501X
Logical Drives Mask:		0x0001001c

Kernel Drivers (total 219):
  0x03468000 \SystemRoot\system32
toskrnl.exe
  0x0341F000 \SystemRoot\system32\hal.dll
  0x00B97000 \SystemRoot\system32\kdcom.dll
  0x00C5C000 \SystemRoot\system32\mcupdate_GenuineIntel.dll
  0x00CA0000 \SystemRoot\system32\PSHED.dll
  0x00CB4000 \SystemRoot\system32\CLFS.SYS
  0x00D12000 \SystemRoot\system32\CI.dll
  0x00EEE000 \SystemRoot\system32\drivers\Wdf01000.sys
  0x00F92000 \SystemRoot\system32\drivers\WDFLDR.SYS
  0x00FA1000 \SystemRoot\system32\DRIVERS\ACPI.sys
  0x00E00000 \SystemRoot\system32\DRIVERS\WMILIB.SYS
  0x00E09000 \SystemRoot\system32\DRIVERS\msisadrv.sys
  0x00E13000 \SystemRoot\system32\DRIVERS\pci.sys
  0x00E46000 \SystemRoot\system32\DRIVERS\vdrvroot.sys
  0x00E53000 \SystemRoot\System32\drivers\partmgr.sys
  0x00E68000 \SystemRoot\system32\DRIVERS\compbatt.sys
  0x00E71000 \SystemRoot\system32\DRIVERS\BATTC.SYS
  0x00E7D000 \SystemRoot\system32\DRIVERS\volmgr.sys
  0x00E92000 \SystemRoot\System32\drivers\volmgrx.sys
  0x00DD2000 \SystemRoot\System32\drivers\mountmgr.sys
  0x01041000 \SystemRoot\system32\DRIVERS\iaStor.sys
  0x0124B000 \SystemRoot\system32\drivers\amdxata.sys
  0x01256000 \SystemRoot\system32\drivers\fltmgr.sys
  0x012A2000 \SystemRoot\system32\drivers\fileinfo.sys
  0x012B6000 \SystemRoot\system32\drivers\mfehidk.sys
  0x01335000 \SystemRoot\System32\Drivers\PxHlpa64.sys
  0x01458000 \SystemRoot\System32\Drivers\Ntfs.sys
  0x01341000 \SystemRoot\System32\Drivers\msrpc.sys
  0x01400000 \SystemRoot\System32\Drivers\ksecdd.sys
  0x01656000 \SystemRoot\System32\Drivers\cng.sys
  0x016C9000 \SystemRoot\System32\drivers\pcw.sys
  0x016DA000 \SystemRoot\System32\Drivers\Fs_Rec.sys
  0x016E4000 \SystemRoot\system32\drivers
dis.sys
  0x0139F000 \SystemRoot\system32\drivers\NETIO.SYS
  0x01600000 \SystemRoot\System32\Drivers\ksecpkg.sys
  0x01800000 \SystemRoot\System32\drivers	cpip.sys
  0x00C00000 \SystemRoot\System32\drivers\fwpkclnt.sys
  0x01A44000 \SystemRoot\system32\drivers\mfewfpk.sys
  0x01A88000 \SystemRoot\system32\drivers\TDI.SYS
  0x01A95000 \SystemRoot\system32\DRIVERS\volsnap.sys
  0x01AE1000 \SystemRoot\system32\DRIVERS\stdcfltn.sys
  0x01AEA000 \SystemRoot\System32\Drivers\spldr.sys
  0x01AF2000 \SystemRoot\System32\driversdyboost.sys
  0x01B2C000 \SystemRoot\System32\Drivers\mup.sys
  0x01B3E000 \SystemRoot\System32\drivers\hwpolicy.sys
  0x01B47000 \SystemRoot\System32\DRIVERS\fvevol.sys
  0x01B81000 \SystemRoot\system32\DRIVERS\disk.sys
  0x01B97000 \SystemRoot\system32\DRIVERS\CLASSPNP.SYS
  0x040D4000 \SystemRoot\system32\DRIVERS\cdrom.sys
  0x040FE000 \SystemRoot\System32\Drivers\Null.SYS
  0x04107000 \SystemRoot\System32\Drivers\Beep.SYS
  0x0410E000 \SystemRoot\System32\drivers\vga.sys
  0x0411C000 \SystemRoot\System32\drivers\VIDEOPRT.SYS
  0x04141000 \SystemRoot\System32\drivers\watchdog.sys
  0x04151000 \SystemRoot\System32\DRIVERS\RDPCDD.sys
  0x0415A000 \SystemRoot\system32\driversdpencdd.sys
  0x04163000 \SystemRoot\system32\driversdprefmp.sys
  0x0416C000 \SystemRoot\System32\Drivers\Msfs.SYS
  0x04177000 \SystemRoot\System32\Drivers\Npfs.SYS
  0x04188000 \SystemRoot\system32\DRIVERS	dx.sys
  0x041A6000 \SystemRoot\System32\DRIVERS
etbt.sys
  0x03E00000 \SystemRoot\system32\drivers\afd.sys
  0x03E8A000 \SystemRoot\system32\DRIVERS\wfplwf.sys
  0x01BD5000 \SystemRoot\system32\DRIVERS\pacer.sys
  0x03E93000 \SystemRoot\system32\DRIVERS\vwififlt.sys
  0x041EB000 \SystemRoot\system32\DRIVERS\mfenlfk.sys
  0x01A00000 \SystemRoot\system32\DRIVERS
etbios.sys
  0x046D7000 \SystemRoot\system32\DRIVERS\dtsoftbus01.sys
  0x0471A000 \SystemRoot\system32\DRIVERS\wanarp.sys
  0x04735000 \SystemRoot\system32\DRIVERS	ermdd.sys
  0x04749000 \SystemRoot\system32\DRIVERSdbss.sys
  0x0479A000 \SystemRoot\system32\drivers
siproxy.sys
  0x047A6000 \SystemRoot\system32\DRIVERS\mssmbios.sys
  0x047B1000 \SystemRoot\System32\drivers\discache.sys
  0x047C0000 \SystemRoot\System32\Drivers\dfsc.sys
  0x047DE000 \SystemRoot\system32\DRIVERS\blbdrive.sys
  0x04600000 \SystemRoot\system32\DRIVERS	unnel.sys
  0x10060000 \SystemRoot\system32\DRIVERS
vlddmkm.sys
  0x10CBB000 \SystemRoot\System32\Drivers
vBridge.kmd
  0x10CBD000 \SystemRoot\System32\drivers\dxgkrnl.sys
  0x10DB1000 \SystemRoot\System32\drivers\dxgmms1.sys
  0x10000000 \SystemRoot\system32\DRIVERS\HDAudBus.sys
  0x10024000 \SystemRoot\system32\DRIVERS\HECIx64.sys
  0x10035000 \SystemRoot\system32\DRIVERS\usbehci.sys
  0x04626000 \SystemRoot\system32\DRIVERS\USBPORT.SYS
  0x02E12000 \SystemRoot\system32\DRIVERS\AVer7231_x64.sys
  0x0467C000 \SystemRoot\system32\DRIVERS\ks.sys
  0x02FCA000 \SystemRoot\system32\DRIVERS\BdaSup.SYS
  0x02FCE000 \SystemRoot\system32\drivers\ksthunk.sys
  0x07456000 \SystemRoot\system32\DRIVERS\NETw5s64.sys
  0x07BB8000 \SystemRoot\system32\DRIVERS\vwifibus.sys
  0x07BC5000 \SystemRoot\system32\DRIVERS
usb3xhc.sys
  0x07BF5000 \SystemRoot\system32\DRIVERS\USBD.SYS
  0x07400000 \SystemRoot\system32\DRIVERS\Rt64win7.sys
  0x02FD4000 \SystemRoot\system32\DRIVERS\i8042prt.sys
  0x02E00000 \SystemRoot\system32\DRIVERS\kbdclass.sys
  0x07C27000 \SystemRoot\system32\DRIVERS\SynTP.sys
  0x07D7F000 \SystemRoot\system32\DRIVERS\mouclass.sys
  0x07D8E000 \SystemRoot\system32\DRIVERS\GEARAspiWDM.sys
  0x07D9B000 \SystemRoot\system32\DRIVERS\Accelern.sys
  0x07DAB000 \SystemRoot\system32\DRIVERS\intelppm.sys
  0x07DC1000 \SystemRoot\system32\DRIVERS\wmiacpi.sys
  0x07DCA000 \SystemRoot\system32\DRIVERS\CmBatt.sys
  0x07DCF000 \SystemRoot\system32\DRIVERS\CompositeBus.sys
  0x07DDF000 \SystemRoot\system32\DRIVERS\AgileVpn.sys
  0x07C00000 \SystemRoot\system32\DRIVERSasl2tp.sys
  0x02FF2000 \SystemRoot\system32\DRIVERS
distapi.sys
  0x01A0F000 \SystemRoot\system32\DRIVERS
diswan.sys
  0x0162B000 \SystemRoot\system32\DRIVERSaspppoe.sys
  0x017D6000 \SystemRoot\system32\DRIVERSaspptp.sys
  0x10046000 \SystemRoot\system32\DRIVERSassstp.sys
  0x07C24000 \SystemRoot\system32\DRIVERS\swenum.sys
  0x046BF000 \SystemRoot\system32\DRIVERS\circlass.sys
  0x0141A000 \SystemRoot\system32\DRIVERS\umbus.sys
  0x082BB000 \SystemRoot\system32\DRIVERS\usbhub.sys
  0x08315000 \SystemRoot\system32\DRIVERS
usb3hub.sys
  0x0832D000 \SystemRoot\System32\Drivers\NDProxy.SYS
  0x08342000 \SystemRoot\system32\drivers
vhda64v.sys
  0x0836B000 \SystemRoot\system32\drivers\portcls.sys
  0x083A8000 \SystemRoot\system32\drivers\drmk.sys
  0x0A6AD000 \SystemRoot\system32\drivers\RTKVHD64.sys
  0x0A909000 \SystemRoot\system32\drivers\mfeavfk.sys
  0x0A936000 \SystemRoot\system32\drivers\mfefirek.sys
  0x00050000 \SystemRoot\System32\win32k.sys
  0x0A9A0000 \SystemRoot\System32\drivers\Dxapi.sys
  0x0A600000 \SystemRoot\system32\DRIVERS\udfs.sys
  0x0284E000 \SystemRoot\system32\drivers\btwampfl.sys
  0x02AD7000 \SystemRoot\System32\Drivers\BTHUSB.sys
  0x02AEF000 \SystemRoot\System32\Drivers\bthport.sys
  0x02B7B000 \SystemRoot\System32\Drivers\crashdmp.sys
  0x00540000 \SystemRoot\System32\TSDDD.dll
  0x03EA9000 \SystemRoot\System32\Drivers\dump_iaStor.sys
  0x02B89000 \SystemRoot\System32\Drivers\dump_dumpfve.sys
  0x00610000 \SystemRoot\System32\cdd.dll
  0x02B9C000 \SystemRoot\system32\DRIVERS\usbccgp.sys
  0x02BB9000 \SystemRoot\System32\Drivers\usbvideo.sys
  0x02BE7000 \SystemRoot\system32\DRIVERS\qicflt.sys
  0x02800000 \SystemRoot\system32\DRIVERS\CtClsFlt.sys
  0x0A663000 \SystemRoot\system32\DRIVERSfcomm.sys
  0x0282B000 \SystemRoot\system32\DRIVERS\BthEnum.sys
  0x0A9AC000 \SystemRoot\system32\DRIVERS\bthpan.sys
  0x0A9CC000 \SystemRoot\system32\DRIVERS\bthmodem.sys
  0x0283B000 \SystemRoot\system32\drivers\modem.sys
  0x08200000 \SystemRoot\system32\DRIVERS\btwavdt.sys
  0x02CBD000 \SystemRoot\system32\drivers\btwaudio.sys
  0x02D44000 \SystemRoot\system32\DRIVERS\btwl2cap.sys
  0x02D52000 \SystemRoot\system32\DRIVERS\btwrchid.sys
  0x02D56000 \SystemRoot\system32\DRIVERS\HIDCLASS.SYS
  0x02D6F000 \SystemRoot\system32\DRIVERS\HIDPARSE.SYS
  0x02D78000 \SystemRoot\system32\drivers\luafv.sys
  0x02D9B000 \SystemRoot\system32\DRIVERS\Sftvollh.sys
  0x02DA6000 \SystemRoot\system32\drivers\WudfPf.sys
  0x02DC7000 \SystemRoot\system32\DRIVERS\lltdio.sys
  0x02C00000 \SystemRoot\system32\DRIVERS
wifi.sys
  0x02C53000 \SystemRoot\system32\DRIVERS
disuio.sys
  0x02C66000 \SystemRoot\system32\DRIVERSspndr.sys
  0x02C7E000 \SystemRoot\system32\DRIVERS\TurboB.sys
  0x064B0000 \SystemRoot\system32\drivers\HTTP.sys
  0x06578000 \SystemRoot\system32\DRIVERS\bowser.sys
  0x06596000 \SystemRoot\System32\drivers\mpsdrv.sys
  0x065AE000 \SystemRoot\system32\DRIVERS\mrxsmb.sys
  0x06400000 \SystemRoot\system32\DRIVERS\mrxsmb10.sys
  0x0644E000 \SystemRoot\system32\DRIVERS\mrxsmb20.sys
  0x09CC4000 \SystemRoot\system32\drivers\peauth.sys
  0x09D6A000 \SystemRoot\System32\Drivers\secdrv.SYS
  0x09C00000 \SystemRoot\system32\DRIVERS\Sftfslh.sys
  0x09CB7000 \SystemRoot\system32\DRIVERS\vwifimp.sys
  0x09D75000 \SystemRoot\system32\DRIVERS\Sftplaylh.sys
  0x09DC2000 \SystemRoot\System32\DRIVERS\srvnet.sys
  0x06471000 \SystemRoot\System32\drivers	cpipreg.sys
  0x0BA75000 \SystemRoot\System32\DRIVERS\srv2.sys
  0x0BADC000 \SystemRoot\System32\DRIVERS\srv.sys
  0x0BB71000 \SystemRoot\system32\DRIVERS\Sftredirlh.sys
  0x0BB98000 \SystemRoot\system32\drivers\cfwids.sys
  0x0BBA6000 \SystemRoot\System32\Drivers\fastfat.SYS
  0x0BBDC000 \??\c:\program files\dell support center\pcdsrvc_x64.pkms
  0x02C85000 \SystemRoot\system32\DRIVERS\SCSIPORT.SYS
  0x0BA47000 \SystemRoot\system32\drivers\mfeapfk.sys
  0x0BA63000 \SystemRoot\system32\DRIVERS\monitor.sys
  0x76DB0000 \WINDOWS\System32
tdll.dll
  0x47D70000 \WINDOWS\System32\smss.exe
  0xFF0D0000 \WINDOWS\System32\apisetschema.dll
  0xFF5A0000 \WINDOWS\System32\autochk.exe
  0xFF0B0000 \WINDOWS\System32\lpk.dll
  0xFE320000 \WINDOWS\System32\shell32.dll
  0xFE110000 \WINDOWS\System32\ole32.dll
  0xFE070000 \WINDOWS\System32\comdlg32.dll
  0xFDF90000 \WINDOWS\System32\oleaut32.dll
  0x76CB0000 \WINDOWS\System32\user32.dll
  0x76F80000 \WINDOWS\System32\psapi.dll
  0x76F70000 \WINDOWS\System32
ormaliz.dll
  0xFDF80000 \WINDOWS\System32
si.dll
  0xFDE70000 \WINDOWS\System32\msctf.dll
  0xFDDD0000 \WINDOWS\System32\msvcrt.dll
  0xFDDB0000 \WINDOWS\System32\imagehlp.dll
  0xFDD90000 \WINDOWS\System32\sechost.dll
  0xFDC60000 \WINDOWS\System32pcrt4.dll
  0x76B60000 \WINDOWS\System32\urlmon.dll
  0xFDB90000 \WINDOWS\System32\usp10.dll
  0xFDB10000 \WINDOWS\System32\shlwapi.dll
  0x76A00000 \WINDOWS\System32\wininet.dll
  0xFD930000 \WINDOWS\System32\setupapi.dll
  0xFD8C0000 \WINDOWS\System32\gdi32.dll
  0x767F0000 \WINDOWS\System32\iertutil.dll
  0x766D0000 \WINDOWS\System32\kernel32.dll
  0xFD870000 \WINDOWS\System32\Wldap32.dll
  0xFD840000 \WINDOWS\System32\imm32.dll
  0xFD760000 \WINDOWS\System32\advapi32.dll
  0xFD6C0000 \WINDOWS\System32\clbcatq.dll
  0xFD640000 \WINDOWS\System32\difxapi.dll
  0xFD5F0000 \WINDOWS\System32\ws2_32.dll
  0xFD5B0000 \WINDOWS\System32\wintrust.dll
  0xFD590000 \WINDOWS\System32\devobj.dll
  0xFD520000 \WINDOWS\System32\KernelBase.dll
  0xFD480000 \WINDOWS\System32\comctl32.dll
  0xFD440000 \WINDOWS\System32\cfgmgr32.dll
  0xFD2D0000 \WINDOWS\System32\crypt32.dll
  0xFD2C0000 \WINDOWS\System32\msasn1.dll
  0x760A0000 \WINDOWS\SysWOW64
ormaliz.dll

Processes (total 92):
       0 System Idle Process
       4 System
     376 C:\WINDOWS\System32\smss.exe
     692 csrss.exe
     764 C:\WINDOWS\System32\wininit.exe
     788 csrss.exe
     840 C:\WINDOWS\System32\services.exe
     856 C:\WINDOWS\System32\lsass.exe
     864 C:\WINDOWS\System32\lsm.exe
     952 C:\WINDOWS\System32\winlogon.exe
    1020 C:\WINDOWS\System32\svchost.exe
     400 C:\WINDOWS\System32
vvsvc.exe
     700 C:\WINDOWS\System32\svchost.exe
     152 C:\WINDOWS\System32\svchost.exe
    1064 C:\WINDOWS\System32\svchost.exe
    1112 C:\Program Files (x86)\Sensible Vision\Fast Access\FAService.exe
    1176 C:\WINDOWS\System32\svchost.exe
    1328 C:\WINDOWS\System32\svchost.exe
    1512 C:\Program Files\Dell\DellDock\DockLogin.exe
    1596 C:\WINDOWS\System32\svchost.exe
    1684 C:\WINDOWS\System32\wlanext.exe
    1696 C:\WINDOWS\System32\conhost.exe
    1768 C:\WINDOWS\System32\spoolsv.exe
    1800 C:\WINDOWS\System32\svchost.exe
    1900 C:\Program Files\Realtek\Audio\HDA\AERTSr64.exe
    1924 C:\Program Files (x86)\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe
    1968 C:\Program Files (x86)\Bonjour\mDNSResponder.exe
    1996 C:\Program Files\WIDCOMM\Bluetooth Software\btwdins.exe
    1232 C:\Program Files\Common Files\EPSON\EPW!3 SSRP\E_S50STB.EXE
    1544 C:\Program Files\Common Files\EPSON\EPW!3 SSRP\E_S50RPB.EXE
    1300 C:\WINDOWS\System32\svchost.exe
    1424 C:\Program Files\Common Files\mcafee\systemcore\mfevtps.exe
    2120 C:\Program Files\Common Files\Intel\WirelessCommon\RegSrvc.exe
    2148 C:\Program Files (x86)\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe
    2656 C:\Program Files (x86)\Dell DataSafe Local Backup\SftService.exe
    2680 C:\Program Files (x86)\Microsoft Application Virtualization Client\sftvsa.exe
    2712 C:\Program Files (x86)\NVIDIA Corporation\3D Vision
vSCPAPISvr.exe
    2740 C:\WINDOWS\System32\svchost.exe
    2868 C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVC.EXE
    2928 C:\Program Files\Intel\WiFi\bin\EvtEng.exe
    2060 C:\Program Files\Common Files\mcafee\systemcore\mcshield.exe
    1304 C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVCM.EXE
    2768 C:\Program Files\Common Files\mcafee\systemcore\mfefire.exe
    3168 C:\Program Files (x86)\Microsoft Application Virtualization Client\sftlist.exe
    3372 unsecapp.exe
    3552 WmiPrvSE.exe
    3660 C:\Program Files\Common Files\mcafee\mcsvchost\McSvHost.exe
    4236 C:\Program Files (x86)\Common Files\microsoft shared\Virtualization Handler\CVHSVC.EXE
    4368 C:\WINDOWS\System32\SearchIndexer.exe
    4696 C:\WINDOWS\System32\svchost.exe
    4744 C:\WINDOWS\System32\svchost.exe
    4956 C:\Program Files\NVIDIA Corporation\Display\NvXDSync.exe
    4996 C:\WINDOWS\System32
vvsvc.exe
     388 C:\WINDOWS\System32	askhost.exe
     452 C:\WINDOWS\System32\dwm.exe
    1484 C:\WINDOWS\explorer.exe
    5548 C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
    5556 C:\Program Files\Realtek\Audio\HDA\RtkNGUI64.exe
    5564 C:\Program Files\Realtek\Audio\HDA\RAVBg64.exe
    5640 C:\Program Files\Common Files\Intel\WirelessCommon\iFrmewrk.exe
    5660 C:\Program Files (x86)\STMicroelectronics\AccelerometerP11\FF_Protection.exe
    5828 C:\Program Files\Dell\DellDock\DellDock.exe
    6112 C:\Program Files (x86)\Renesas Electronics\USB 3.0 Host Controller Driver\Application
usb3mon.exe
    6132 C:\WINDOWS\System32\wbem\unsecapp.exe
    3656 C:\Program Files (x86)\Intel\Intel(R) Rapid Storage Technology\IAStorIcon.exe
    5248 C:\Program Files\Synaptics\SynTP\SynTPHelper.exe
    2176 C:\Program Files (x86)\Sensible Vision\Fast Access\FATrayMon.exe
    5296 C:\Program Files (x86)\Dell Webcam\Dell Webcam Central\WebcamDell2.exe
    5288 C:\Program Files (x86)\iTunes\iTunesHelper.exe
    5376 C:\Program Files (x86)\Sensible Vision\Fast Access\FATrayAlert.exe
    5956 C:\Program Files\iPod\bin\iPodService.exe
    5348 C:\Program Files (x86)\Intel\Intel(R) Rapid Storage Technology\IAStorDataMgrSvc.exe
    4376 C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\LMS\LMS.exe
    4928 C:\Program Files\Windows Media Player\wmpnetwk.exe
    2900 C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\UNS\UNS.exe
    4400 C:\WINDOWS\System32	askeng.exe
    6072 C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe
    6508 C:\WINDOWS\Microsoft.NET\Framework64\v3.0\WPF\PresentationFontCache.exe
    6388 C:\WINDOWS\System32	askhost.exe
    5104 C:\Program Files\mcafee\msm\McSmtFwk.exe
    7160 C:\Program Files\Common Files\mcafee\msc\McUICnt.exe
    1160 C:\Program Files (x86)\Mozilla Firefox\firefox.exe
    1000 C:\Program Files (x86)\Mozilla Firefox\plugin-container.exe
    5164 C:\Program Files\mcafee.com\agent\mcagent.exe
    3548 C:\WINDOWS\System32\audiodg.exe
     460 C:\WINDOWS\System32\SearchProtocolHost.exe
    3496 C:\WINDOWS\System32\SearchFilterHost.exe
    3436 dllhost.exe
    1480 dllhost.exe
    1568 C:\Users\Woutz\Downloads\MBRCheck.exe
    6412 C:\WINDOWS\System32\conhost.exe
    6676 C:\WINDOWS\System32\dllhost.exe

\.\C: --> \.\PhysicalDrive0 at offset 0x00000003'abf38a00  (NTFS)
\.\Q: -->  error 5

PhysicalDrive0 Model Number: ST9500420AS, Rev: D005SDM1

      Size  Device Name          MBR Status
  --------------------------------------------
    465 GB  \.\PhysicalDrive0   Windows 2008 MBR code detected
            SHA1: 8DF43F2BDE2D9451948FA14B5279969C777A7979


Done!

Ps2004 · Answer

Eh, je viens d'avoir le même virus
Je n'ai aucune idée d'où je l'ai attrapé
Sinon pour m'en défaire un spybot qui au final n'a rien arrangé
Reboot en sans échec et restauration système (miracle, une disponible de ce matin même), reboot en mode normal et problème résolu :O
Je ne sais pas s'il reste pas des traces du virus, j'utilise uniquement spybot (sachant qu'un antivirus ne m'a jamais sauvé dans le passé, j'ai tjrs du chercher des soluces sur le net)

woutz · Answer

Malwarebytes' Anti-Malware 1.50.1.1100
www.malwarebytes.org

Version de la base de données: 6483

Windows 6.1.7600
Internet Explorer 9.0.8112.16421

01/05/2011 16:21:52
mbam-log-2011-05-01 (16-21-52).txt

Type d'examen: Examen complet (C:\|E:\|Q:\|)
Elément(s) analysé(s): 414989
Temps écoulé: 1 heure(s), 37 minute(s), 24 seconde(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)

Utilisateur anonyme · Answer

Re,


1/   

IMPORTANT   

Purger les points de restauration système:   

Télécharge OneClick2RestorePoint   

http://www.multifa7.be/Laddy/OneClick2RP.exe   

Mirroirs si non accessible :   
http://batchdhelus.open-web.fr/Laddy/OneClick2RP.exe   
https://app.box.com/s/cqcsz5m0oz   

* Double clic sur OneClick2RP pour l'exécuter (Clic-droit choisir Executer en tant qu'administrateur sous Vista/Seven)   
* Clic sur le bouton "Purger", l'outil de nettoyage de windows va s'ouvrir   
* Choisis ton disque dur principal en général (C:\) ... Patiente pendant le scan...   
* Rends toi dans l'onglet "Autres options"   
* Dans la zone restauration système, clic sur le bouton nettoyer puis sur le bouton Supprimer.   
* Les points de restauration système seront purgés sauf le dernier créé.   


Ensuite avec le même outil   
Créer un nouveau point de restauration reconnaissable   


2/   

Télécharge DelFixsur ton   

bureau.   

* Lance le, tape suppression puis valide   

Patiente pendant le scan jusqu'à l'ouverture du rapport.   

* Copie/Colle le contenu du rapport dans ta prochaine réponse.   

Note : Le rapport se trouve également sous C:\DelFix.txt   

tu peux le desinstaller   


3/   

Mettre à jour ta console Java :   
* Télécharge JavaRa puis décompresse le sur ton bureau. 
* Ouvre le dossier JavaRa puis exécute JavaRa.exe. 
* Clique sur "Search For Updates". 
*Sélectionne "Update Using jucheck.exe" puis clique sur "Search". 
* Autorise le processus à se connecter s'il te le demande, clique sur "install" et suis la procédure d'installation. 
* Une fois l'installation terminée, revient à l'écran de JavaRa et clique sur "Remove Older Versions". 
* Clique sur " Oui " pour confirmer. Laisse l'outil travailler, puis clique sur " Ok " et une nouvelle fois sur " Ok ". 
* Un rapport s'ouvrira, copie/colle son contenu dans ton prochain message. 

*** Si la méthode "Update Using jucheck.exe" ne fonctionne pas, télécharge la dernière version de java ***** ICI***** puis passe directement à la partie  " Remove Older Versions " ***
4/   
Télécharge et installe :   

CCleaner version Slim   

* Lance-le.(clic droit "en tant qu'administrateur" pour Vista et Seven) Va dans Options puis   

Avancé et décoche la case Effacer uniquement les fichiers etc....   

* Va dans Nettoyeur, choisis Analyse. Une fois terminé, lance le nettoyage.   

* Ensuite, choisis Registre, puis Chercher des erreurs. Une fois terminé, répare   

toutes les erreurs tant de fois qu il en trouve a l analyse .   

**************** Aide ICI ******************   

Tu peux utiliser Ccleaner une fois par semaine   

5/   

Téléchage updatechecker pour t'indiquer les logiciels qui ne sont pas à jour et te permet aussi d'effectuer ces mises à jour   

Fais la mise à jour surtout d'adobe reader 



6/   

Aussi tu peux garder Malwarebytes et l'utiliser aussi une fois par semaine.   

7/   

Je te conseille d'utiliser le navigateur Firefox et d'installer les modules   

complémentaires WOT pour t'indiquer les fichiers douteux et Adblock plus pour bloquer les publicités...   


-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*
Membre, Contributeur

H.F.  :  Fish66

woutz · Answer

Bon, déjá la premiere fois le point de restauration ne s'est pas fait, j'ai recommencé et c'est bon.

Concernant Delfix, j'ai par erreur executé la supression 2 fois (et n'ai donc pas le premier rapport avec une bonne dizaine de lignes en plus :

Voici le 2nd :

# DelFix v7.8 - Rapport créé le 02/05/2011 à 20:32
# Mis à jour le 02/05/11 à 18h par Xplode
# Système d'exploitation : Windows 7 Home Premium (64 bits) [Version 6.1.7600] 
# Nom d'utilisateur : Woutz - WOUTZ®© (Administrateur)
# Exécuté depuis : C:\Users\Woutz\Desktop\DelFix.exe
# Option [Suppression]


~~~~~~ Dossier(s) ~~~~~~

-> C:\Qoobox\BackEnv ... ACL modifié avec succès.
Supprimé : C:\Qoobox

~~~~~~ Fichier(s) ~~~~~~


~~~~~~ Registre ~~~~~~


~~~~~~ Autre ~~~~~~

-> Prefetch vidé

########## EOF - "C:\DelFixSuppr.txt" - [629 octets] ##########

woutz · Answer

D'ailleurs en le re re re faisant j'ai tjrs cette ligne qui traine :(   ??

Je fais le reste...

woutz · Answer

JavaRa 1.15 Removal Log.

Report follows after line.

------------------------------------

The JavaRa removal process was started on Mon May 02 20:46:23 2011

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0000-0000-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0000-0001-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0000-0002-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0000-0003-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0000-0004-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0015-0000-0000-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0015-0000-0001-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0015-0000-0002-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0015-0000-0003-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0015-0000-0004-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0015-0000-0005-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0015-0000-0006-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0015-0000-0007-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0015-0000-0008-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0015-0000-0009-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0015-0000-0010-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0015-0000-0011-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0015-0000-0012-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0015-0000-0013-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0015-0000-0014-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0000-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0001-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0002-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0003-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0004-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0005-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0006-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0000-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0001-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0002-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0003-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0004-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0005-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0006-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0000-ABCDEFFEDCBC}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0001-ABCDEFFEDCBC}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0002-ABCDEFFEDCBC}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0003-ABCDEFFEDCBC}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0004-ABCDEFFEDCBC}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0005-ABCDEFFEDCBC}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0006-ABCDEFFEDCBC}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0001-0000-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0001-0001-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0001-0002-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0001-0003-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0001-0004-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0001-0005-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0001-0006-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0001-0007-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0001-0000-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0001-0001-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0001-0002-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0001-0003-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0001-0004-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0001-0005-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0001-0006-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0001-0007-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0000-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0001-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0002-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0003-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0004-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0005-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0006-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0007-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0008-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0009-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0010-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0011-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0012-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0013-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0014-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0015-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0016-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0000-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0001-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0002-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0003-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0004-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0005-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0006-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0007-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0008-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0009-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0010-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0011-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0012-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0013-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0014-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0015-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0016-ABCDEFFEDCBB}

Found and removed: SOFTWARE\JavaSoft\Java Web Start\1.0.1

Found and removed: SOFTWARE\JavaSoft\Java Web Start\1.0.1_02

Found and removed: SOFTWARE\JavaSoft\Java Web Start\1.0.1_03

Found and removed: SOFTWARE\JavaSoft\Java Web Start\1.0.1_04

Found and removed: SOFTWARE\JavaSoft\Java Web Start\1.2

Found and removed: SOFTWARE\JavaSoft\Java Web Start\1.2.0_01

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0015-0000-0015-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0015-0000-0016-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Microsoft\Active Setup\Installed Components\{08B0E5C0-4FCB-11CF-AAA5-00401C608500}

------------------------------------

Finished reporting.

Utilisateur anonyme · Answer

Re,

Bon sur, pense à mettre ton sujet comme résolu

woutz · Answer

Euh, j'y connais assurément que dalle mais est - il normal que  Delfix m'affiche ca, à chaque fois que je le re éxécute ???


Par ailleurs est il normal que je n'ai pas accès a ''mes documents'' et que les dossiers musique image et cie sont dupliqué ( c'est peut-être les nouveaux paramètre d'admin de seven que je ne comprends pas...)


Merci pour ta réponse.


# DelFix v7.8 - Rapport créé le 02/05/2011 à 21:16
# Mis à jour le 02/05/11 à 18h par Xplode
# Système d'exploitation : Windows 7 Home Premium (64 bits) [Version 6.1.7600] 
# Nom d'utilisateur : Woutz - WOUTZ®© (Administrateur)
# Exécuté depuis : C:\Users\Woutz\Desktop\DelFix.exe
# Option [Suppression]


~~~~~~ Dossier(s) ~~~~~~

-> C:\Qoobox\BackEnv ... ACL modifié avec succès.
Supprimé : C:\Qoobox

~~~~~~ Fichier(s) ~~~~~~


~~~~~~ Registre ~~~~~~


~~~~~~ Autre ~~~~~~


########## EOF - "C:\DelFixSuppr.txt" - [611 octets] ##########

annec · Answer

bonjour,
Je suis sous vista et  moi aussi j'ai chopper ce virus et j'ai donc telecharger roguekiller il s'ouvre mais quand je clic droit il me met comme choix:
-selectionner
-coller
-selectionner tout
-defilement
-rechercher
sinon sur la page il y a des chiffres suivit d'instruction comme:
1 recherche
2 suppression
3 host raz
4 proxy raz
5 dns raz
6 racourcis raz
 et quand je tape 1 il me di que killerrogue a cesser de fonctionner!!!
s'il vous plait aider moi je comprend rien!!!
merci d'avance

Windows recovery virus \ fichiers cachés

43 réponses

Newsletters