Virus : post du rapport Hijack This

Résolu
zirkonix -  
Bonjour,

J'ai été infecté par plusieurs virus recamment et je voulai savoir si il en restait encore.
J'ai avg free 2011 et spybot S&D qui ont passé le test et disent que je suis clean mais je vous envoie le rapport hijack this.
______________________________________________________________________

Logfile of Trend Micro HijackThis v2.0.4
Scan saved at 18:43:02, on 2011-05-09
Platform: Windows 7 (WinNT 6.00.3504)
MSIE: Internet Explorer v8.00 (8.00.7600.16766)
Boot mode: Normal

Running processes:
C:\Program Files (x86)\Steam\Steam.exe
C:\Users\Justin\AppData\Local\Google\Update\GoogleUpdate.exe
C:\Program Files (x86)\AVG\AVG10\avgtray.exe
C:\Program Files (x86)\HP\HP Software Update\hpwuschd2.exe
C:\Program Files (x86)\AVG\AVG10\Identity Protection\agent\bin\avgidsmonitor.exe
C:\Program Files (x86)\Spybot - Search & Destroy\SpybotSD.exe
C:\Users\Justin\AppData\Local\Google\Chrome\Application\chrome.exe
C:\Users\Justin\AppData\Local\Google\Chrome\Application\chrome.exe
C:\Users\Justin\AppData\Local\Google\Chrome\Application\chrome.exe
C:\Users\Justin\AppData\Local\Google\Chrome\Application\chrome.exe
C:\Users\Justin\AppData\Local\Google\Chrome\Application\chrome.exe
C:\Windows\SysWOW64\rundll32.exe
C:\Users\Justin\AppData\Local\Google\Chrome\Application\chrome.exe
C:\Program Files (x86)\Trend Micro\HiJackThis\HiJackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://bl137w.blu137.mail.live.com/default.aspx?wa=wsignin1.0
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = C:\Windows\SysWOW64\blank.htm
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = :
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
F2 - REG:system.ini: UserInit=userinit.exe
O2 - BHO: (no name) - {02478D38-C3F9-4efb-9B51-7695ECA05670} - (no file)
O2 - BHO: HP Print Enhancer - {0347C33E-8762-4905-BF09-768834316C61} - C:\Program Files (x86)\HP\Digital Imaging\Smart Web Printing\hpswp_printenhancer.dll
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files (x86)\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: WormRadar.com IESiteBlocker.NavFilter - {3CA2F312-6F6E-4B53-A66E-4E65E497C8C0} - C:\Program Files (x86)\AVG\AVG10\avgssie.dll
O2 - BHO: Windows Live ID Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files (x86)\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: SkypeIEPluginBHO - {AE805869-2E5C-4ED4-8F7B-F1F7851A4497} - C:\Program Files (x86)\Skype\Toolbars\Internet Explorer\skypeieplugin.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files (x86)\Java\jre6\bin\jp2ssv.dll
O2 - BHO: HP Smart BHO Class - {FFFFFFFF-CF4E-4F2B-BDC2-0E72E116A856} - C:\Program Files (x86)\HP\Digital Imaging\Smart Web Printing\hpswp_BHO.dll
O4 - HKLM\..\Run: [AVG_TRAY] C:\Program Files (x86)\AVG\AVG10\avgtray.exe
O4 - HKLM\..\Run: [Adobe ARM] "C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe"
O4 - HKLM\..\Run: [ATICustomerCare] "C:\Program Files (x86)\ATI\ATICustomerCare\ATICustomerCare.exe"
O4 - HKLM\..\Run: [HP Software Update] C:\Program Files (x86)\HP\HP Software Update\HPWuSchd2.exe
O4 - HKLM\..\Run: [Microsoft Default Manager] "C:\Program Files (x86)\Microsoft\Search Enhancement Pack\Default Manager\DefMgr.exe" -resume
O4 - HKCU\..\Run: [Steam] "C:\Program Files (x86)\Steam\steam.exe" -silent
O4 - HKCU\..\Run: [Google Update] "C:\Users\Justin\AppData\Local\Google\Update\GoogleUpdate.exe" /c
O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-20\..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe (User 'SERVICE RÉSEAU')
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~2\MICROS~1\Office12\EXCEL.EXE/3000
O9 - Extra button: Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~2\MICROS~1\Office12\ONBttnIE.dll
O9 - Extra 'Tools' menuitem: &Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~2\MICROS~1\Office12\ONBttnIE.dll
O9 - Extra button: Skype Plug-In - {898EA8C8-E7FF-479B-8935-AEC46303B9E5} - C:\Program Files (x86)\Skype\Toolbars\Internet Explorer\skypeieplugin.dll
O9 - Extra 'Tools' menuitem: Skype Plug-In - {898EA8C8-E7FF-479B-8935-AEC46303B9E5} - C:\Program Files (x86)\Skype\Toolbars\Internet Explorer\skypeieplugin.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~2\MICROS~1\Office12\REFIEBAR.DLL
O9 - Extra button: Afficher ou masquer l'HP Smart Web Printing - {DDE87865-83C5-48c4-8357-2F5B1AA84522} - C:\Program Files (x86)\HP\Digital Imaging\Smart Web Printing\hpswp_BHO.dll
O10 - Unknown file in Winsock LSP: c:\program files (x86)\common files\microsoft shared\windows live\wlidnsp.dll
O10 - Unknown file in Winsock LSP: c:\program files (x86)\common files\microsoft shared\windows live\wlidnsp.dll
O18 - Protocol: linkscanner - {F274614C-63F8-47D5-A4D1-FBDDE494F8D1} - C:\Program Files (x86)\AVG\AVG10\avgpp.dll
O18 - Protocol: skype-ie-addon-data - {91774881-D725-4E58-B298-07617B9B86A8} - C:\Program Files (x86)\Skype\Toolbars\Internet Explorer\skypeieplugin.dll
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~2\COMMON~1\Skype\SKYPE4~1.DLL
O23 - Service: @%SystemRoot%\system32\aelupsvc.dll,-1 (AeLookupSvc) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%SystemRoot%\system32\Alg.exe,-112 (ALG) - Unknown owner - C:\Windows\System32\alg.exe (file missing)
O23 - Service: AMD External Events Utility - Unknown owner - C:\Windows\system32\atiesrxx.exe (file missing)
O23 - Service: @%systemroot%\system32\appidsvc.dll,-100 (AppIDSvc) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%systemroot%\system32\appinfo.dll,-100 (Appinfo) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files (x86)\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe
O23 - Service: @%SystemRoot%\system32\audiosrv.dll,-204 (AudioEndpointBuilder) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%SystemRoot%\system32\audiosrv.dll,-200 (AudioSrv) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: AVGIDSAgent - AVG Technologies CZ, s.r.o. - C:\Program Files (x86)\AVG\AVG10\Identity Protection\Agent\Bin\AVGIDSAgent.exe
O23 - Service: AVG WatchDog (avgwd) - AVG Technologies CZ, s.r.o. - C:\Program Files (x86)\AVG\AVG10\avgwdsvc.exe
O23 - Service: @%SystemRoot%\system32\AxInstSV.dll,-103 (AxInstSV) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%SystemRoot%\system32\bdesvc.dll,-100 (BDESVC) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%SystemRoot%\system32\bfe.dll,-1001 (BFE) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%SystemRoot%\system32\qmgr.dll,-1000 (BITS) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files (x86)\Bonjour\mDNSResponder.exe
O23 - Service: @%systemroot%\system32\browser.dll,-100 (Browser) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%SystemRoot%\System32\bthserv.dll,-101 (bthserv) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%SystemRoot%\System32\certprop.dll,-11 (CertPropSvc) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%SystemRoot%\system32\cryptsvc.dll,-1001 (CryptSvc) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @oleres.dll,-5012 (DcomLaunch) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%SystemRoot%\system32\defragsvc.dll,-101 (defragsvc) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: DES2 Service for Energy Saving. (DES2 Service) - Unknown owner - C:\Program Files (x86)\GIGABYTE\EnergySaver2\des2svr.exe (file missing)
O23 - Service: @%SystemRoot%\system32\dhcpcore.dll,-100 (Dhcp) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%SystemRoot%\System32\dnsapi.dll,-101 (Dnscache) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%systemroot%\system32\dot3svc.dll,-1102 (dot3svc) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%systemroot%\system32\dps.dll,-500 (DPS) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%systemroot%\system32\eapsvc.dll,-1 (EapHost) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%SystemRoot%\system32\efssvc.dll,-100 (EFS) - Unknown owner - C:\Windows\System32\lsass.exe (file missing)
O23 - Service: @%SystemRoot%\ehome\ehrecvr.exe,-101 (ehRecvr) - Unknown owner - C:\Windows\ehome\ehRecvr.exe
O23 - Service: @%SystemRoot%\ehome\ehsched.exe,-101 (ehSched) - Unknown owner - C:\Windows\ehome\ehsched.exe
O23 - Service: @%SystemRoot%\system32\wevtsvc.dll,-200 (eventlog) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @comres.dll,-2450 (EventSystem) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%systemroot%\system32\fxsresm.dll,-118 (Fax) - Unknown owner - C:\Windows\system32\fxssvc.exe (file missing)
O23 - Service: @%systemroot%\system32\fdPHost.dll,-100 (fdPHost) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%systemroot%\system32\fdrespub.dll,-100 (FDResPub) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%systemroot%\system32\FntCache.dll,-100 (FontCache) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @gpapi.dll,-112 (gpsvc) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: Service Google Update (gupdate) (gupdate) - Unknown owner - C:\Program Files (x86)\Google\Update\GoogleUpdate.exe
O23 - Service: Service Google Update (gupdatem) (gupdatem) - Unknown owner - C:\Program Files (x86)\Google\Update\GoogleUpdate.exe
O23 - Service: @%SystemRoot%\System32\hidserv.dll,-101 (hidserv) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%SystemRoot%\system32\kmsvc.dll,-6 (hkmsvc) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%SystemRoot%\System32\ListSvc.dll,-100 (HomeGroupListener) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%SystemRoot%\System32\provsvc.dll,-100 (HomeGroupProvider) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: hpqcxs08 - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: Service HP CUE DeviceDiscovery (hpqddsvc) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: Hotspot Shield Service (hshld) - Unknown owner - C:\Program Files (x86)\Hotspot Shield\bin\openvpnas.exe (file missing)
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files (x86)\Common Files\InstallShield\Driver\1050\Intel 32\IDriverT.exe
O23 - Service: @%SystemRoot%\system32\ikeext.dll,-501 (IKEEXT) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%systemroot%\system32\IPBusEnum.dll,-102 (IPBusEnum) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%SystemRoot%\system32\iphlpsvc.dll,-500 (iphlpsvc) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: @keyiso.dll,-100 (KeyIso) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
O23 - Service: @comres.dll,-2946 (KtmRm) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%systemroot%\system32\srvsvc.dll,-100 (LanmanServer) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%systemroot%\system32\wkssvc.dll,-100 (LanmanWorkstation) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%SystemRoot%\system32\lltdres.dll,-1 (lltdsvc) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%SystemRoot%\system32\lmhsvc.dll,-101 (lmhosts) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: LMIGuardianSvc - LogMeIn, Inc. - C:\Program Files (x86)\LogMeIn\x64\LMIGuardianSvc.exe
O23 - Service: LogMeIn Maintenance Service (LMIMaint) - LogMeIn, Inc. - C:\Program Files (x86)\LogMeIn\x64\RaMaint.exe
O23 - Service: LogMeIn - LogMeIn, Inc. - C:\Program Files (x86)\LogMeIn\x64\LogMeIn.exe
O23 - Service: Ma-Config Service (maconfservice) - Unknown owner - C:\Program Files\ma-config.com\x64\maconfservice.exe
O23 - Service: @%systemroot%\system32\mmcss.dll,-100 (MMCSS) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%SystemRoot%\system32\FirewallAPI.dll,-23090 (MpsSvc) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @comres.dll,-2797 (MSDTC) - Unknown owner - C:\Windows\System32\msdtc.exe (file missing)
O23 - Service: @%SystemRoot%\system32\iscsidsc.dll,-5000 (MSiSCSI) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%SystemRoot%\system32\msimsg.dll,-27 (msiserver) - Unknown owner - C:\Windows\system32\msiexec.exe
O23 - Service: @%SystemRoot%\system32\qagentrt.dll,-6 (napagent) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: Net Driver HPZ12 - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%SystemRoot%\System32\netlogon.dll,-102 (Netlogon) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
O23 - Service: @%SystemRoot%\system32\netman.dll,-109 (Netman) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%SystemRoot%\system32\netprofm.dll,-202 (netprofm) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%SystemRoot%\System32\nlasvc.dll,-1 (NlaSvc) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%SystemRoot%\system32\nsisvc.dll,-200 (nsi) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%SystemRoot%\system32\pnrpsvc.dll,-8004 (p2pimsvc) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%SystemRoot%\system32\p2psvc.dll,-8006 (p2psvc) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%SystemRoot%\system32\pcasvc.dll,-1 (PcaSvc) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%systemroot%\sysWow64\perfhost.exe,-2 (PerfHost) - Unknown owner - C:\Windows\SysWow64\perfhost.exe
O23 - Service: @%systemroot%\system32\pla.dll,-500 (pla) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%SystemRoot%\system32\umpnpmgr.dll,-100 (PlugPlay) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: Pml Driver HPZ12 - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%SystemRoot%\system32\pnrpauto.dll,-8002 (PNRPAutoReg) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%SystemRoot%\system32\pnrpsvc.dll,-8000 (PNRPsvc) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%SystemRoot%\System32\polstore.dll,-5010 (PolicyAgent) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%SystemRoot%\system32\umpo.dll,-100 (Power) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%systemroot%\system32\profsvc.dll,-300 (ProfSvc) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%systemroot%\system32\psbase.dll,-300 (ProtectedStorage) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
O23 - Service: @%SystemRoot%\system32\qwave.dll,-1 (QWAVE) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%Systemroot%\system32\rasauto.dll,-200 (RasAuto) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%Systemroot%\system32\rasmans.dll,-200 (RasMan) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @regsvc.dll,-1 (RemoteRegistry) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%windir%\system32\RpcEpMap.dll,-1001 (RpcEptMapper) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%systemroot%\system32\Locator.exe,-2 (RpcLocator) - Unknown owner - C:\Windows\system32\locator.exe (file missing)
O23 - Service: @oleres.dll,-5010 (RpcSs) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%SystemRoot%\system32\samsrv.dll,-1 (SamSs) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
O23 - Service: @%SystemRoot%\System32\SCardSvr.dll,-1 (SCardSvr) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%SystemRoot%\system32\schedsvc.dll,-100 (Schedule) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%SystemRoot%\System32\certprop.dll,-13 (SCPolicySvc) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%SystemRoot%\system32\sdrsvc.dll,-107 (SDRSVC) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%SystemRoot%\system32\seclogon.dll,-7001 (seclogon) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%SystemRoot%\system32\Sens.dll,-200 (SENS) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%SystemRoot%\System32\sensrsvc.dll,-1000 (SensrSvc) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%SystemRoot%\System32\SessEnv.dll,-1026 (SessionEnv) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%SystemRoot%\System32\shsvcs.dll,-12288 (ShellHWDetection) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%SystemRoot%\system32\snmptrap.exe,-3 (SNMPTRAP) - Unknown owner - C:\Windows\System32\snmptrap.exe (file missing)
O23 - Service: @%systemroot%\system32\spoolsv.exe,-1 (Spooler) - Unknown owner - C:\Windows\System32\spoolsv.exe (file missing)
O23 - Service: @%SystemRoot%\system32\sppsvc.exe,-101 (sppsvc) - Unknown owner - C:\Windows\system32\sppsvc.exe (file missing)
O23 - Service: @%SystemRoot%\system32\sppuinotify.dll,-103 (sppuinotify) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%systemroot%\system32\ssdpsrv.dll,-100 (SSDPSRV) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%SystemRoot%\system32\sstpsvc.dll,-200 (SstpSvc) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: Steam Client Service - Valve Corporation - C:\Program Files (x86)\Common Files\Steam\SteamService.exe
O23 - Service: @%SystemRoot%\system32\wiaservc.dll,-9 (stisvc) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%SystemRoot%\System32\swprv.dll,-103 (swprv) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%SystemRoot%\system32\sysmain.dll,-1000 (SysMain) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%SystemRoot%\system32\TabSvc.dll,-100 (TabletInputService) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%SystemRoot%\system32\tapisrv.dll,-10100 (TapiSrv) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%SystemRoot%\system32\tbssvc.dll,-100 (TBS) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%SystemRoot%\System32\termsrv.dll,-268 (TermService) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%SystemRoot%\System32\themeservice.dll,-8192 (Themes) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%systemroot%\system32\mmcss.dll,-102 (THREADORDER) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%SystemRoot%\system32\trkwks.dll,-1 (TrkWks) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%SystemRoot%\servicing\TrustedInstaller.exe,-100 (TrustedInstaller) - Unknown owner - C:\Windows\servicing\TrustedInstaller.exe
O23 - Service: @%SystemRoot%\system32\ui0detect.exe,-101 (UI0Detect) - Unknown owner - C:\Windows\system32\UI0Detect.exe (file missing)
O23 - Service: @%systemroot%\system32\upnphost.dll,-213 (upnphost) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%SystemRoot%\system32\dwm.exe,-2000 (UxSms) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%SystemRoot%\system32\vaultsvc.dll,-1003 (VaultSvc) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
O23 - Service: @%SystemRoot%\system32\vds.exe,-100 (vds) - Unknown owner - C:\Windows\System32\vds.exe (file missing)
O23 - Service: @%systemroot%\system32\vssvc.exe,-102 (VSS) - Unknown owner - C:\Windows\system32\vssvc.exe (file missing)
O23 - Service: @%SystemRoot%\system32\w32time.dll,-200 (W32Time) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%SystemRoot%\system32\Wat\WatUX.exe,-601 (WatAdminSvc) - Unknown owner - C:\Windows\system32\Wat\WatAdminSvc.exe (file missing)
O23 - Service: @%systemroot%\system32\wbengine.exe,-104 (wbengine) - Unknown owner - C:\Windows\system32\wbengine.exe (file missing)
O23 - Service: @%systemroot%\system32\wbiosrvc.dll,-100 (WbioSrvc) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%SystemRoot%\system32\wcncsvc.dll,-3 (wcncsvc) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%SystemRoot%\system32\WcsPlugInService.dll,-200 (WcsPlugInService) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%systemroot%\system32\wdi.dll,-502 (WdiServiceHost) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%systemroot%\system32\wdi.dll,-500 (WdiSystemHost) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%systemroot%\system32\webclnt.dll,-100 (WebClient) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%SystemRoot%\system32\wecsvc.dll,-200 (Wecsvc) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%SystemRoot%\System32\wercplsupport.dll,-101 (wercplsupport) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%SystemRoot%\System32\wersvc.dll,-100 (WerSvc) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%ProgramFiles%\Windows Defender\MsMpRes.dll,-103 (WinDefend) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%SystemRoot%\system32\winhttp.dll,-100 (WinHttpAutoProxySvc) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%Systemroot%\system32\wbem\wmisvc.dll,-205 (Winmgmt) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%Systemroot%\system32\wsmsvc.dll,-101 (WinRM) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%SystemRoot%\System32\wlansvc.dll,-257 (Wlansvc) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%Systemroot%\system32\wbem\wmiapsrv.exe,-110 (wmiApSrv) - Unknown owner - C:\Windows\system32\wbem\WmiApSrv.exe (file missing)
O23 - Service: @%PROGRAMFILES%\Windows Media Player\wmpnetwk.exe,-101 (WMPNetworkSvc) - Unknown owner - C:\Program Files (x86)\Windows Media Player\wmpnetwk.exe (file missing)
O23 - Service: @%SystemRoot%\system32\wpcsvc.dll,-100 (WPCSvc) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%SystemRoot%\system32\wpdbusenum.dll,-100 (WPDBusEnum) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%SystemRoot%\System32\wscsvc.dll,-200 (wscsvc) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%systemroot%\system32\SearchIndexer.exe,-103 (WSearch) - Unknown owner - C:\Windows\system32\SearchIndexer.exe
O23 - Service: @%systemroot%\system32\wuaueng.dll,-105 (wuauserv) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%SystemRoot%\system32\wudfsvc.dll,-1000 (wudfsvc) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%SystemRoot%\System32\wwansvc.dll,-257 (WwanSvc) - Unknown owner - C:\Windows\system32\svchost.exe

Merci

13 réponses

  1. Utilisateur anonyme
    Salut,

    Nous allons effectuer un diagnostic de ton PC:
    *Télécharge ZHPDiag sur ton bureau :

    https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html
    ou :
    http://www.premiumorange.com/zeb-help-process/zhpdiag.html

    * Laisse toi guider lors de l'installation,coche "Ajouter une icône sur le bureau" et décoche la case "Exécuter ZHPDiag"

    /!\Utilisateur de Vista et Seven : Clique droit sur le logo de ZHPdiag, « exécuter en tant qu'Administrateur »

    * Clique sur l'icône représentant une loupe (« Lancer le diagnostic »)
    * Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette
    * Héberge le rapport ZHPDiag.txt sur un des sites ci dessous, puis copie/colle le lien fourni dans ta prochaine réponse sur le forum :
    http://pjjoint.malekal.com/

    Si indisponible:
    http://www.cijoint.fr/

    * Tuto zhpdiag :
    http://www.premiumorange.com/zeb-help-process/zhpdiag.html

    Hébergement de rapport sur pjjoint.malekal.com

    * Rends toi sur http://pjjoint.malekal.com/
    * Clique sur le bouton Parcourir
    * Sélectionne le fichier que tu veux heberger et clique sur Ouvrir
    *Clique sur le bouton Envoyer
    * Un message de confirmation s'affiche, copie le lien dans ta prochaine réponse.

    -*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*
    Membre, Contributeur

    H.F. : Fish66
    -*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*
    2. Utilisateur anonyme
      Salut,

      1/
      Désinstalle Spybot c'est Inutile

      2/
      Copie tout le texte présent en gras ci-dessous ( tu le selectionnes avec ta souris / Clique droit dessus et choisis "copier" ou fait Ctrl+C )

      [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer] NoActiveDesktopChanges: Modified
      O2 - BHO: (no name) [64Bits] - {F9E4A054-E9B1-4BC3-83A3-76A1AE736170} Clé orpheline
      OPT:O4 - HKUS\S-1-5-21-3507297026-745551860-456535111-1000\..\Run: [Steam] . (.Valve Corporation - Steam.) -- C:\Program Files (x86)\Steam\steam.exe
      [MD5.00000000000000000000000000000000] [APT] [{4CFDD107-7F91-4F43-A92F-CAE8EAD22F88}] (.Pas de propriétaire.) -- D:\Setup.exe (.not file.)
      [MD5.00000000000000000000000000000000] [APT] [{7B1A533C-8992-488B-B0E4-FE8B5F7417A6}] (.Pas de propriétaire.) -- E:\D-Link AirPlus G Utility(V3.2.0.40308) with G122-1.0.13\setup.exe (.not file.)
      [MD5.00000000000000000000000000000000] [APT] [{B449CD8B-76F8-4C19-8ED3-B94F0370C53D}] (.Pas de propriétaire.) -- E:\D-Link AirPlus G Utility(V3.2.0.40308) with G122-1.0.13\setup.exe (.not file.)
      O53 - SMSR:HKLM\...\startupreg\Adobe Reader Speed Launcher [Key] . (.Adobe Systems Incorporated - Adobe Acrobat SpeedLauncher.) -- C:\Program Files (x86)\Adobe\Reader 10.0\Reader\Reader_sl.exe
      [HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{F9E4A054-E9B1-4BC3-83A3-76A1AE736170}]
      [HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{F9E4A054-E9B1-4BC3-83A3-76A1AE736170}]

      FirewallRAZ
      EmptyTemp
      EmptyFlash



      Puis Lance ZHPFix depuis le raccourci du bureau .

      * Une fois l'outil ZHPFix ouvert , clique sur le bouton [ H ] ( "coller les lignes Helper" ) .

      * Dans l'encadré principal tu verras donc les lignes que tu as copié précédemment apparaitrent .

      Vérifie que toutes les lignes que je t'ai demandé de copier (et seulement elles) sont dans la fenêtre.

      Clique sur le bouton GO

      Copie/Colle le rapport à l'écran dans ton prochain message.

      2/

      * Telecharge et install UsbFix par El Desaparecido , C_XX & Chimay8

      (!) Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) suceptible d avoir été infectés sans les ouvrir

      - Double clique sur le raccourci UsbFix sur ton Bureau (clique droit avec la souris

      :exécuter en tant qu'administrateur pour vista/seven), l'installation se fera

      automatiquement

      -Clique sur "Recherche"

      - Laisse travailler l'outil

      - A la fin, le rapport va s'afficher : poste le dans ta prochaine réponse (il est aussi

      sauvegardé a la racine du disque dur)

      @+
      1. zirkonix
        Fichier d'export Registre : C:\ZHPExportRegistry-2011-05-10-17-58-48.txt
        Run by Justin at 2011-05-10 17:58:48
        Windows 7 Home Premium Edition, 64-bit (Build 7600)
        Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html

        ========== Clé(s) du Registre ==========
        O2 - BHO: (no name) - {F9E4A054-E9B1-4BC3-83A3-76A1AE736170} Clé orpheline => Clé non supprimée
        O53 - SMSR:HKLM\...\startupreg\Adobe Reader Speed Launcher [Key] . (.Adobe Systems Incorporated - Adobe Acrobat SpeedLauncher.) -- C:\Program Files (x86)\Adobe\Reader 10.0\Reader\Reader_sl.exe => Clé non supprimée
        HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{F9E4A054-E9B1-4BC3-83A3-76A1AE736170} => Clé supprimée avec succès
        HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{F9E4A054-E9B1-4BC3-83A3-76A1AE736170} => Clé supprimée avec succès

        ========== Valeur(s) du Registre ==========
        O4 - HKUS\S-1-5-21-3507297026-745551860-456535111-1000\..\Run: [Steam] . (.Valve Corporation - Steam.) -- C:\Program Files (x86)\Steam\steam.exe => Valeur supprimée avec succès
        FirewallRaz : Aucune valeur présente dans la clé de registre "Standard Profile"
        FirewallRaz : Aucune valeur présente dans la clé de registre "Domain Profile"
        FirewallRaz (Domain) : FPS-SpoolSvc-In-TCP-NoScope => Valeur supprimée avec succès
        FirewallRaz (Public) : FPS-SpoolSvc-In-TCP => Valeur supprimée avec succès
        FirewallRaz (Domain) : CoreNet-GP-LSASS-Out-TCP => Valeur supprimée avec succès
        FirewallRaz (Domain) : RemoteSvcAdmin-In-TCP-NoScope => Valeur supprimée avec succès
        FirewallRaz (Public) : RemoteSvcAdmin-In-TCP => Valeur supprimée avec succès
        FirewallRaz (Private) : {AF122F09-8DB2-4E75-B1E4-0448E236B510} => Valeur supprimée avec succès

        ========== Elément(s) de donnée du Registre ==========
        [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer] NoActiveDesktopChanges: Modified => Donnée supprimée avec succès

        ========== Dossier(s) ==========
        Dossiers temporaires Windows supprimés: 154
        Dossiers Flash Cookies supprimés : 11

        ========== Fichier(s) ==========
        c:\program files (x86)\adobe\reader 10.0\reader\reader_sl.exe => Supprimé et mis en quarantaine
        Fichiers temporaires Windows supprimés : 139
        Fichiers Flash Cookies supprimés : 12

        ========== Tache planifiée ==========
        Task : {4CFDD107-7F91-4F43-A92F-CAE8EAD22F88} => Tâche supprimée avec succès
        Task : {7B1A533C-8992-488B-B0E4-FE8B5F7417A6} => Tâche supprimée avec succès
        Task : {B449CD8B-76F8-4C19-8ED3-B94F0370C53D} => Tâche supprimée avec succès

        ========== Récapitulatif ==========
        4 : Clé(s) du Registre
        9 : Valeur(s) du Registre
        1 : Elément(s) de donnée du Registre
        2 : Dossier(s)
        3 : Fichier(s)
        3 : Tache planifiée

        End of the scan
        2. zirkonix
          Voici le rapport USB fix

          ############################## | UsbFix 7.044 | [Recherche]

          Utilisateur: Justin (Administrateur) # NEPTUNE [Gigabyte Technology Co., Ltd. P67A-UD3]
          Mis à jour le 25/04/2011 par TeamXscript
          Lancé à 18:00:25 | 10/05/2011
          Site Web: http://www.teamxscript.org
          Submit your sample: http://www.teamxscript.org/Upload.php
          Contact:

          CPU: Intel(R) Core(TM) i7-2600 CPU @ 3.40GHz
          CPU 2: Intel(R) Core(TM) i7-2600 CPU @ 3.40GHz
          Microsoft Windows 7 Édition Familiale Premium (6.1.7600 64-Bit) #
          Internet Explorer 8.0.7600.16385

          Pare-feu Windows: Activé
          RAM -> 8175 Mo
          C:\ (%systemdrive%) -> Disque fixe # 931 Go (799 Go libre(s) - 86%) [] # NTFS
          D:\ -> CD-ROM

          ################## | Éléments infectieux |

          ################## | Registre |

          Présent! HKCU\Software\Microsoft\Windows\CurrentVersion\Run|google update

          ################## | Mountpoints2 |

          HKCU\.\.\.\.\Explorer\MountPoints2\{5ce01512-32a6-11e0-9c71-aba308ff8211}
          Shell\AutoRun\Command = E:\HPLauncher.exe

          ################## | Vaccin |

          (!) Cet ordinateur n'est pas vacciné!

          ################## | E.O.F |
          1. Utilisateur anonyme
            Bonjour,

            1/
            (!) Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) suceptible d avoir été infectés sans les ouvrir

            - Double clique sur le raccourci UsbFix sur ton Bureau (clique droit avec la souris

            :exécuter en tant qu'administrateur pour vista/seven), l'installation se fera

            automatiquement

            -Clique sur "Suppression"

            - Laisse travailler l'outil

            - A la fin, le rapport va s'afficher : poste le dans ta prochaine réponse (il est aussi

            sauvegardé a la racine du disque dur)

            2/
            Copie tout le texte présent en gras ci-dessous ( tu le selectionnes avec ta souris / Clique droit dessus et choisis "copier" ou fait Ctrl+C )

            O2 - BHO: (no name) [64Bits] - {F9E4A054-E9B1-4BC3-83A3-76A1AE736170} Clé orpheline
            O53 - SMSR:HKLM\...\startupreg\Adobe Reader Speed Launcher [Key] . (.Adobe Systems Incorporated - Adobe Acrobat SpeedLauncher.) -- C:\Program Files (x86)\Adobe\Reader 10.0\Reader\Reader_sl.exe


            Puis Lance ZHPFix depuis le raccourci du bureau .

            * Une fois l'outil ZHPFix ouvert , clique sur le bouton [ H ] ( "coller les lignes Helper" ) .

            * Dans l'encadré principal tu verras donc les lignes que tu as copié précédemment apparaitrent .

            Vérifie que toutes les lignes que je t'ai demandé de copier (et seulement elles) sont dans la fenêtre.

            Clique sur le bouton GO

            Copie/Colle le rapport à l'écran dans ton prochain message.

            3/
            *Télécharges Malwarebytes' (mbam)

            ICI >> Malwarebytes' (mbam)

            * installes + mise a jour
            * Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) sans les ouvrir
            * Lances--> Malwarebytes (MBAM)
            * Puis vas dans l'onglet "Recherche", coche >>Exécuter un examen complet
            * puis "Rechercher"
            * Sélectionnes tes disques durs" puis clique sur "Lancer l'examen"
            * A la fin du scan, clique sur Afficher les résultats puis sur Enregistrer le rapport
            *Si MalwareBytes' détecte des infections, clique sur ==>Afficher les résultats, puis sur ==>Supprimer la sélection
            * S'il t' es demandé de redémarrer, clique sur "oui "
            * aprés la suppression(s) de ou des infections trouvées --> poste le rapport ici
            !!! Ne pas vider la quarantaine de MBAM sans avis !!!

            @+

            -*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*
            Membre, Contributeur

            H.F. : Fish66
            -*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*
            1. zirkonix
              Rapport ZHPfix:

              Rapport de ZHPFix 1.12.3282 par Nicolas Coolman, Update du 06/05/2011
              Fichier d'export Registre : C:\ZHPExportRegistry-2011-05-11-08-09-32.txt
              Run by Justin at 2011-05-11 08:09:32
              Windows 7 Home Premium Edition, 64-bit (Build 7600)
              Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html

              ========== Clé(s) du Registre ==========
              O2 - BHO: (no name) - {F9E4A054-E9B1-4BC3-83A3-76A1AE736170} Clé orpheline => Clé non supprimée
              O53 - SMSR:HKLM\...\startupreg\Adobe Reader Speed Launcher [Key] . (.Adobe Systems Incorporated - Adobe Acrobat SpeedLauncher.) -- C:\Program Files (x86)\Adobe\Reader 10.0\Reader\Reader_sl.exe => Clé non supprimée

              ========== Fichier(s) ==========
              c:\program files (x86)\adobe\reader 10.0\reader\reader_sl.exe => Fichier absent

              ========== Récapitulatif ==========
              2 : Clé(s) du Registre
              1 : Fichier(s)

              End of the scan
              1. zirkonix
                Rapport USB fix

                ############################## | UsbFix 7.044 | [Suppression]

                Utilisateur: Justin (Administrateur) # NEPTUNE [Gigabyte Technology Co., Ltd. P67A-UD3]
                Mis à jour le 25/04/2011 par TeamXscript
                Lancé à 08:05:24 | 11/05/2011
                Site Web: http://www.teamxscript.org
                Submit your sample: http://www.teamxscript.org/Upload.php
                Contact:
                CPU: Intel(R) Core(TM) i7-2600 CPU @ 3.40GHz
                CPU 2: Intel(R) Core(TM) i7-2600 CPU @ 3.40GHz
                Microsoft Windows 7 Édition Familiale Premium (6.1.7600 64-Bit) #
                Internet Explorer 8.0.7600.16385

                Pare-feu Windows: Activé
                RAM -> 8175 Mo
                C:\ (%systemdrive%) -> Disque fixe # 931 Go (798 Go libre(s) - 86%) [] # NTFS
                D:\ -> CD-ROM

                ################## | Éléments infectieux |

                Supprimé! C:\$RECYCLE.BIN\S-1-5-20
                Supprimé! C:\$RECYCLE.BIN\S-1-5-21-3507297026-745551860-456535111-1000

                ################## | Registre |

                Supprimé! HKCU\Software\Microsoft\Windows\CurrentVersion\Run|google update

                ################## | Mountpoints2 |

                Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{5ce01512-32a6-11e0-9c71-aba308ff8211}

                ################## | Listing |

                [11/05/2011 - 08:07:03 | SHD ] C:\$Recycle.Bin
                [13/04/2011 - 22:33:09 | N | 1024] C:\.rnd
                [07/02/2011 - 23:35:07 | D ] C:\4d743a1a2889382d0ae3ff957a76
                [10/05/2011 - 22:32:07 | HD ] C:\Config.Msi
                [06/02/2011 - 06:15:09 | N | 180] C:\csb.log
                [14/07/2009 - 01:08:56 | SHD ] C:\Documents and Settings
                [07/11/2007 - 08:00:40 | N | 17734] C:\eula.1028.txt
                [07/11/2007 - 08:00:40 | N | 17734] C:\eula.1031.txt
                [07/11/2007 - 08:00:40 | N | 10134] C:\eula.1033.txt
                [07/11/2007 - 08:00:40 | N | 17734] C:\eula.1036.txt
                [07/11/2007 - 08:00:40 | N | 17734] C:\eula.1040.txt
                [07/11/2007 - 08:00:40 | N | 118] C:\eula.1041.txt
                [07/11/2007 - 08:00:40 | N | 17734] C:\eula.1042.txt
                [07/11/2007 - 08:00:40 | N | 17734] C:\eula.2052.txt
                [07/11/2007 - 08:00:40 | N | 17734] C:\eula.3082.txt
                [08/05/2011 - 15:26:53 | D ] C:\found.000
                [09/05/2011 - 18:29:04 | D ] C:\FU_Backup
                [07/11/2007 - 08:00:40 | N | 1110] C:\globdata.ini
                [11/05/2011 - 07:46:48 | ASH | 6429417472] C:\hiberfil.sys
                [07/11/2007 - 08:03:18 | N | 562688] C:\install.exe
                [07/11/2007 - 08:00:40 | N | 843] C:\install.ini
                [06/02/2011 - 06:11:51 | N | 189] C:\Install.log
                [07/11/2007 - 08:03:18 | N | 76304] C:\install.res.1028.dll
                [07/11/2007 - 08:03:18 | N | 96272] C:\install.res.1031.dll
                [07/11/2007 - 08:03:18 | N | 91152] C:\install.res.1033.dll
                [07/11/2007 - 08:03:18 | N | 97296] C:\install.res.1036.dll
                [07/11/2007 - 08:03:18 | N | 95248] C:\install.res.1040.dll
                [07/11/2007 - 08:03:18 | N | 81424] C:\install.res.1041.dll
                [07/11/2007 - 08:03:18 | N | 79888] C:\install.res.1042.dll
                [07/11/2007 - 08:03:18 | N | 75792] C:\install.res.2052.dll
                [07/11/2007 - 08:03:18 | N | 96272] C:\install.res.3082.dll
                [06/02/2011 - 06:10:00 | D ] C:\Intel
                [11/02/2011 - 22:09:47 | N | 356] C:\LGSInst.Log
                [06/02/2011 - 06:35:46 | RHD ] C:\MSOCache
                [11/05/2011 - 07:46:48 | ASH | 8572559360] C:\pagefile.sys
                [28/03/2011 - 07:47:13 | D ] C:\Partage
                [13/07/2009 - 23:20:08 | D ] C:\PerfLogs
                [10/05/2011 - 08:17:46 | N | 512] C:\PhysicalDisk0_MBR.bin
                [09/05/2011 - 18:29:34 | D ] C:\Program Files
                [10/05/2011 - 08:15:50 | D ] C:\Program Files (x86)
                [07/05/2011 - 00:54:35 | HD ] C:\ProgramData
                [06/02/2011 - 05:45:42 | SHD ] C:\Recovery
                [06/02/2011 - 06:11:31 | N | 2110] C:\RHDSetup.log
                [28/03/2011 - 18:53:14 | D ] C:\Starcraft 2
                [10/05/2011 - 22:31:36 | SHD ] C:\System Volume Information
                [11/05/2011 - 08:07:03 | D ] C:\UsbFix
                [11/05/2011 - 08:05:29 | A | 3599] C:\UsbFix.txt
                [06/02/2011 - 05:45:46 | D ] C:\Users
                [07/11/2007 - 08:00:40 | N | 5686] C:\vcredist.bmp
                [07/11/2007 - 08:09:22 | N | 1442522] C:\VC_RED.cab
                [07/11/2007 - 08:12:28 | N | 232960] C:\VC_RED.MSI
                [08/05/2011 - 19:04:15 | D ] C:\Windows
                [10/05/2011 - 17:58:48 | N | 225126] C:\ZHPExportRegistry-2011-05-10-17-58-48.txt
                [10/05/2011 - 18:02:07 | N | 1644] C:\ZHPExportRegistry-2011-05-10-18-02-07.txt

                ################## | Vaccin |

                C:\Autorun.inf -> Vaccin créé par UsbFix (TeamXscript)
                1. zirkonix
                  Je tenvoie le rapport malwarebyte ce soir
                2. Utilisateur anonyme
                  D'accord
                3. zirkonix
                  Le voici

                  Malwarebytes' Anti-Malware 1.50
                  www.malwarebytes.org

                  Version de la base de données: 6554

                  Windows 6.1.7600
                  Internet Explorer 8.0.7600.16385

                  2011-05-11 17:54:49
                  mbam-log-2011-05-11 (17-54-49).txt

                  Type d'examen: Examen complet (C:\|)
                  Elément(s) analysé(s): 277974
                  Temps écoulé: 13 minute(s), 22 seconde(s)

                  Processus mémoire infecté(s): 0
                  Module(s) mémoire infecté(s): 0
                  Clé(s) du Registre infectée(s): 0
                  Valeur(s) du Registre infectée(s): 0
                  Elément(s) de données du Registre infecté(s): 0
                  Dossier(s) infecté(s): 0
                  Fichier(s) infecté(s): 0

                  Processus mémoire infecté(s):
                  (Aucun élément nuisible détecté)

                  Module(s) mémoire infecté(s):
                  (Aucun élément nuisible détecté)

                  Clé(s) du Registre infectée(s):
                  (Aucun élément nuisible détecté)

                  Valeur(s) du Registre infectée(s):
                  (Aucun élément nuisible détecté)

                  Elément(s) de données du Registre infecté(s):
                  (Aucun élément nuisible détecté)

                  Dossier(s) infecté(s):
                  (Aucun élément nuisible détecté)

                  Fichier(s) infecté(s):
                  (Aucun élément nuisible détecté)
              2. Utilisateur anonyme
                Bonjour,

                1/
                Malwarebytes est il bloqué ? (Temps écoulé: 13 minute(s), 22 seconde(s) )

                Le temps écoulé est peu!

                STP, refais une analyse complète et vérifies si elle est terminé sans avoir bloqué

                2/
                Télécharge Adobe reader v10

                Exécute ce fichier pour avoir la dernière version d'adobe

                @+

                -*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*
                Membre, Contributeur

                H.F. : Fish66
                -*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*
                1. zirkonix
                  Malwarebytes' Anti-Malware 1.50.1.1100
                  www.malwarebytes.org

                  Version de la base de données: 6558

                  Windows 6.1.7600
                  Internet Explorer 8.0.7600.16385

                  2011-05-12 08:01:35
                  mbam-log-2011-05-12 (08-01-35).txt

                  Type d'examen: Examen complet (C:\|)
                  Elément(s) analysé(s): 280656
                  Temps écoulé: 23 minute(s), 47 seconde(s)

                  Processus mémoire infecté(s): 0
                  Module(s) mémoire infecté(s): 0
                  Clé(s) du Registre infectée(s): 0
                  Valeur(s) du Registre infectée(s): 0
                  Elément(s) de données du Registre infecté(s): 0
                  Dossier(s) infecté(s): 0
                  Fichier(s) infecté(s): 0

                  Processus mémoire infecté(s):
                  (Aucun élément nuisible détecté)

                  Module(s) mémoire infecté(s):
                  (Aucun élément nuisible détecté)

                  Clé(s) du Registre infectée(s):
                  (Aucun élément nuisible détecté)

                  Valeur(s) du Registre infectée(s):
                  (Aucun élément nuisible détecté)

                  Elément(s) de données du Registre infecté(s):
                  (Aucun élément nuisible détecté)

                  Dossier(s) infecté(s):
                  (Aucun élément nuisible détecté)

                  Fichier(s) infecté(s):
                  (Aucun élément nuisible détecté)
              3. Utilisateur anonyme
                Re,

                As tu d'autres soucis avant de finaliser ?

                Est ce que tu as installé adobe reader v10 ?
                1. zirkonix
                  Non tout est ok
                  Et oui j'ai installer adobe reader X
                  Merci encore :)
              4. Utilisateur anonyme
                Bonjour,

                Pour finir:

                1/

                IMPORTANT

                Purger les points de restauration système:

                Télécharge OneClick2RestorePoint

                http://www.multifa7.be/Laddy/OneClick2RP.exe

                Mirroirs si non accessible :
                http://batchdhelus.open-web.fr/Laddy/OneClick2RP.exe
                https://app.box.com/s/cqcsz5m0oz

                * Double clic sur OneClick2RP pour l'exécuter (Clic-droit choisir Executer en tant qu'administrateur sous Vista/Seven)
                * Clic sur le bouton "Purger", l'outil de nettoyage de windows va s'ouvrir
                * Choisis ton disque dur principal en général (C:\) ... Patiente pendant le scan...
                * Rends toi dans l'onglet "Autres options"
                * Dans la zone restauration système, clic sur le bouton nettoyer puis sur le bouton Supprimer.
                * Les points de restauration système seront purgés sauf le dernier créé.

                Ensuite avec le même outil
                Créer un nouveau point de restauration reconnaissable

                2/

                Télécharge DelFixsur ton

                bureau.

                * Lance le, tape suppression puis valide

                Patiente pendant le scan jusqu'à l'ouverture du rapport.

                * Copie/Colle le contenu du rapport dans ta prochaine réponse.

                Note : Le rapport se trouve également sous C:\DelFix.txt

                tu peux le desinstaller

                3/

                Mettre à jour ta console Java :
                * Télécharge JavaRa puis décompresse le sur ton bureau.
                * Ouvre le dossier JavaRa puis exécute JavaRa.exe.
                * Clique sur "Search For Updates".
                *Sélectionne "Update Using jucheck.exe" puis clique sur "Search".
                * Autorise le processus à se connecter s'il te le demande, clique sur "install" et suis la procédure d'installation.
                * Une fois l'installation terminée, revient à l'écran de JavaRa et clique sur "Remove Older Versions".
                * Clique sur " Oui " pour confirmer. Laisse l'outil travailler, puis clique sur " Ok " et une nouvelle fois sur " Ok ".
                * Un rapport s'ouvrira, copie/colle son contenu dans ton prochain message.

                *** Si la méthode "Update Using jucheck.exe" ne fonctionne pas, télécharge la dernière version de java ***** ICI***** puis passe directement à la partie " Remove Older Versions " ***
                4/
                Télécharge et installe :

                CCleaner version Slim

                * Lance-le.(clic droit "en tant qu'administrateur" pour Vista et Seven) Va dans Options puis

                Avancé et décoche la case Effacer uniquement les fichiers etc....

                * Va dans Nettoyeur, choisis Analyse. Une fois terminé, lance le nettoyage.

                * Ensuite, choisis Registre, puis Chercher des erreurs. Une fois terminé, répare

                toutes les erreurs tant de fois qu il en trouve a l analyse .

                **************** Aide ICI ******************

                Tu peux utiliser Ccleaner une fois par semaine

                5/

                Téléchage updatechecker pour t'indiquer les logiciels qui ne sont pas à jour et te permet aussi d'effectuer ces mises à jour

                6/

                Aussi tu peux garder Malwarebytes et l'utiliser aussi une fois par semaine.

                7/

                Je te conseille d'utiliser le navigateur Firefox et d'installer les modules

                complémentaires WOT pour t'indiquer les fichiers douteux et Adblock plus pour bloquer les publicités...
                1. zirkonix
                  Ok j'ai tout fait sa sauf delfix car le lien ne semble pas fonctionner et je ne trouve pas delfix sur le site de teamxscript.
              5. Utilisateur anonyme
                Re,

                Ceci est fonctionnel :)

                Télécharge DelFix sur ton bureau.
                * Lance le, tape suppression puis valide

                Patiente pendant le scan jusqu'à l'ouverture du rapport.

                * Copie/Colle le contenu du rapport dans ta prochaine réponse.

                Note : Le rapport se trouve également sous C:\DelFix.txt

                tu peux le desinstaller
                1. zirkonix
                  Rapport DELFIX:

                  # DelFix v7.8 - Rapport créé le 13/05/2011 à 14:07
                  # Mis à jour le 02/05/11 à 18h par Xplode
                  # Système d'exploitation : Windows 7 Home Premium (64 bits) [version 6.1.7600]
                  # Nom d'utilisateur : Justin - NEPTUNE (Administrateur)
                  # Exécuté depuis : C:\Users\Justin\Downloads\delfix.exe
                  # Option [Recherche]

                  ~~~~~~ Dossier(s) ~~~~~~

                  Présent : C:\USBFix
                  Présent : C:\Program Files (x86)\trend micro\Hijackthis
                  Présent : C:\Program Files (x86)\ZHPDiag
                  Présent : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ZHP

                  ~~~~~~ Fichier(s) ~~~~~~

                  Présent : C:\PhysicalDisk0_MBR.bin
                  Présent : C:\UsbFix.txt
                  Présent : C:\ZHPExportRegistry-2011-05-10-17-58-48.txt
                  Présent : C:\ZHPExportRegistry-2011-05-10-18-02-07.txt
                  Présent : C:\ZHPExportRegistry-2011-05-11-08-09-32.txt
                  Présent : C:\ZHPExportRegistry-2011-05-11-08-13-05.txt
                  Présent : C:\Users\Justin\Downloads\HiJackThis.msi
                  Présent : C:\Users\Justin\Downloads\JavaRa.zip
                  Présent : C:\Users\Justin\Downloads\OneClick2RP.exe
                  Présent : C:\Users\Justin\Downloads\ZHPDiag2.exe
                  Présent : C:\Users\Justin\Downloads\ZHPDiag2.zip

                  ~~~~~~ Registre ~~~~~~

                  Clé Présente : HKCU\SOFTWARE\USBFix
                  Clé Présente : HKLM\Software\TrendMicro\Hijackthis
                  Clé Présente : HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\USBFix
                  Clé Présente : HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\ZHPDiag_is1

                  ~~~~~~ Autre ~~~~~~

                  ########## EOF - "C:\DelFixSearch.txt" - [1520 octets] ##########
                  1. Utilisateur anonyme
                    Re,

                    Bon surf et pense à mettre ton sujet comme résolu

                Discussions similaires

                Softonic,est-ce un virus ?
                techmel1

                6 réponses
                Chrome://newtab
                Nova

                14 réponses
                Désinstaller Softonic
                Diguimette

                5 réponses
                Supprimer New Tab
                tysaozon

                8 réponses
                Bouton pause/break
                frans003

                3 réponses