Virus ou??? Fermé

Question

Bonjours, alors voilà depuis quelque temps mon ordi rame et je voulais savoir si j'avais un virus. J'ai fait un rapport avec ZHPDiag 

edit: le rapport est plus bas.

Mr.Cake · Answer

s'il vous plait aidé moi je sais plus quoi faire avec mon pc :/

Varaldi Q · Answer

Alors ça c'est du rapport !

^^'

Je ne connais pas bien ces logiciels, mais je peut peut-être t'aider "à la main" si tu me montres une copie d'écran des processus actifs dont tu es à l'origine.

Mr.Cake · Answer

Pour les processus j'ai fait des captures d'écrans.
le premier:
https://imageshack.com/

et le deuxième:
https://imageshack.com/

Varaldi Q · Answer

Si tu veux que ton ordi ailleu plus vite, arrêtes tous les processus dont tu es à l'origine, sauf

Gestionnaire des tâches
Explorateur windows
Processus hôte
Avast

Pense bien à tout enregistrer avant, car tout sera fermé à l'issue de ces manipulations. Tu n'auras qu'à rouvrir ce qui est fermé après si besoin.

Mr.Cake · Answer

D'accord merci je redémarre l'ordinateur et je vois si il y a un changement.

Utilisateur anonyme · Answer

Salut

Ton rapport est incomplet, il est long  :

Hébergement de rapport sur pjjoint.malekal.com 

* Rends toi sur http://pjjoint.malekal.com/ 
* Clique sur le bouton Parcourir 
* Sélectionne le fichier que tu veux heberger et clique sur Ouvrir 
*Clique sur le bouton Envoyer 
* Un message de confirmation s'affiche, copie le lien dans ta prochaine réponse.

@+

Mr.Cake · Answer

Voilà je trouve que ça va mieux mais j'envoie quand même le rapport au cas ou

https://pjjoint.malekal.com/files.php?id=f4006b1fd35715

Utilisateur anonyme · Answer

Re, 

Ton PC est infecté ! 

On commence à supprimer les adwares :

* Télécharge de AD-Remover sur ton Bureau.  
http://www.teamxscript.org/adremoverTelechargement.html  

/!\ Ferme toutes applications en cours /!\  

- Double-clique sur l'icône Ad-remover située sur ton Bureau.  
- Sur la page, clique sur le bouton « Nettoyer »  
- Confirme lancement du scan  
- Laisse travailler l'outil.  
- Poste le rapport qui apparaît à la fin.  

(Le rapport est sauvegardé aussi sous C:\Ad-report(Scan/clean).Txt)  

(CTRL+A pour tout sélectionner, CTRL+C pour copier et CTRL+V pour c 

-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-* 
Membre, Contributeur 

-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*

Mr.Cake · Answer

Merci pour le logiciel, voilà ce que donne le rapport après le nettoyage.

======= RAPPORT D'AD-REMOVER 2.0.0.2,G | UNIQUEMENT XP/VISTA/7 =======

Mis à jour par TeamXscript le 12/04/11
Contact: AdRemover[DOT]contact[AT]gmail[DOT]com
Site web: http://www.teamxscript.org

C:\Program Files\Ad-Remover\main.exe (CLEAN [1]) -> Lancé à 21:50:05 le 04/06/2011, Mode normal

Microsoft Windows 7 Édition Familiale Premium   (X86) 
SAKHO@SAKHO-PC (TOSHIBA Satellite P300) 
 
============== ACTION(S) ==============


Dossier supprimé: C:\Users\SAKHO\AppData\Roaming\Mozilla\FireFox\Profiles\0ef2kc3g.default\conduit
Dossier supprimé: C:\Users\SAKHO\AppData\Roaming\Mozilla\FireFox\Profiles\0ef2kc3g.default\ConduitEngine
Dossier supprimé: C:\Users\SAKHO\AppData\Roaming\Mozilla\FireFox\Profiles\0ef2kc3g.default\extensions\engine@conduit.com
Dossier supprimé: C:\Users\SAKHO\AppData\LocalLow\Conduit
Dossier supprimé: C:\Program Files\Conduit
Dossier supprimé: C:\Users\SAKHO\AppData\LocalLow\ConduitEngine
Dossier supprimé: C:\Program Files\ConduitEngine

(!) -- Fichiers temporaires supprimés.


-- Fichier ouvert: C:\Users\SAKHO\AppData\Roaming\Mozilla\FireFox\Profiles\0ef2kc3g.default\Prefs.js --
Ligne supprimée: user_pref("CT2851639.SearchFromAddressBarUrl", "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT285... 
Ligne supprimée: user_pref("CommunityToolbar.CantToolbarBeEngineOwner", "CT2851639"); 
Ligne supprimée: user_pref("CommunityToolbar.ETag.hxxp://alerts.conduit-services.com/root/1243674/1239347/FR", "\"0\"... 
Ligne supprimée: user_pref("CommunityToolbar.ETag.hxxp://alerts.conduit-services.com/root/909619/905414/FR", "\"0\"")... 
Ligne supprimée: user_pref("CommunityToolbar.ETag.hxxp://appsmetadata.toolbar.conduit-services.com/?ctid=CT2851639", ... 
Ligne supprimée: user_pref("CommunityToolbar.ETag.hxxp://contextmenu.toolbar.conduit-services.com/?name=GottenApps&lo... 
Ligne supprimée: user_pref("CommunityToolbar.ETag.hxxp://contextmenu.toolbar.conduit-services.com/?name=OtherApps&loc... 
Ligne supprimée: user_pref("CommunityToolbar.ETag.hxxp://contextmenu.toolbar.conduit-services.com/?name=SharedApps&lo... 
Ligne supprimée: user_pref("CommunityToolbar.ETag.hxxp://contextmenu.toolbar.conduit-services.com/?name=Toolbar&local... 
Ligne supprimée: user_pref("CommunityToolbar.ETag.hxxp://dynamicdialogs.alert.conduit-services.com/alert/dlg.pkg", "\... 
Ligne supprimée: user_pref("CommunityToolbar.ETag.hxxp://dynamicdialogs.engine.conduit-services.com/DLG.pkg?ver=3.3.0... 
Ligne supprimée: user_pref("CommunityToolbar.ETag.hxxp://dynamicdialogs.toolbar.conduit-services.com/DLG.pkg?ver=3.3.... 
Ligne supprimée: user_pref("CommunityToolbar.ETag.hxxp://servicemap.conduit-services.com/Toolbar/?ownerId=CT2851639",... 
Ligne supprimée: user_pref("CommunityToolbar.ETag.hxxp://settings.engine.conduit-services.com/?browser=FF&lut=0", "63... 
Ligne supprimée: user_pref("CommunityToolbar.ETag.hxxp://settings.engine.conduit-services.com/?browser=FF&lut=1/11/20... 
Ligne supprimée: user_pref("CommunityToolbar.ETag.hxxp://settings.engine.conduit-services.com/?browser=FF&lut=2/17/20... 
Ligne supprimée: user_pref("CommunityToolbar.ETag.hxxp://settings.engine.conduit-services.com/?browser=FF&lut=2/22/20... 
Ligne supprimée: user_pref("CommunityToolbar.ETag.hxxp://settings.toolbar.search.conduit.com/root/CT2851639/CT2851639... 
Ligne supprimée: user_pref("CommunityToolbar.ETag.hxxp://translation.toolbar.conduit-services.com/?locale=fr", "\"634... 
Ligne supprimée: user_pref("CommunityToolbar.EngineOwner", "ConduitEngine"); 
Ligne supprimée: user_pref("CommunityToolbar.EngineOwnerGuid", "engine@conduit.com"); 
Ligne supprimée: user_pref("CommunityToolbar.EngineOwnerToolbarId", "conduitengine"); 
Ligne supprimée: user_pref("CommunityToolbar.IsEngineShown", false); 
Ligne supprimée: user_pref("CommunityToolbar.IsMyStuffImportedToEngine", true); 
Ligne supprimée: user_pref("CommunityToolbar.OriginalEngineOwner", "ConduitEngine"); 
Ligne supprimée: user_pref("CommunityToolbar.OriginalEngineOwnerGuid", "engine@conduit.com"); 
Ligne supprimée: user_pref("CommunityToolbar.OriginalEngineOwnerToolbarId", "conduitengine"); 
Ligne supprimée: user_pref("CommunityToolbar.SearchFromAddressBarSavedUrl", "hxxp://www.questscan.com/?tmp=nemo_resul... 
Ligne supprimée: user_pref("CommunityToolbar.ToolbarsList", "ConduitEngine,CT2851639"); 
Ligne supprimée: user_pref("CommunityToolbar.ToolbarsList2", "CT2851639"); 
Ligne supprimée: user_pref("CommunityToolbar.alert.alertDialogsGetterLastCheckTime", "Sat Apr 30 2011 12:11:55 GMT+02... 
Ligne supprimée: user_pref("CommunityToolbar.alert.alertInfoInterval", 1440); 
Ligne supprimée: user_pref("CommunityToolbar.alert.alertInfoLastCheckTime", "Fri Jun 03 2011 23:49:57 GMT+0200"); 
Ligne supprimée: user_pref("CommunityToolbar.alert.clientsServerUrl", "hxxp://alert.client.conduit.com"); 
Ligne supprimée: user_pref("CommunityToolbar.alert.locale", "en"); 
Ligne supprimée: user_pref("CommunityToolbar.alert.loginIntervalMin", 1440); 
Ligne supprimée: user_pref("CommunityToolbar.alert.loginLastCheckTime", "Sat Jun 04 2011 21:06:32 GMT+0200"); 
Ligne supprimée: user_pref("CommunityToolbar.alert.loginLastUpdateTime", "1305622559"); 
Ligne supprimée: user_pref("CommunityToolbar.alert.messageShowTimeSec", 20); 
Ligne supprimée: user_pref("CommunityToolbar.alert.servicesServerUrl", "hxxp://alert.services.conduit.com"); 
Ligne supprimée: user_pref("CommunityToolbar.alert.showTrayIcon", false); 
Ligne supprimée: user_pref("CommunityToolbar.alert.userCloseIntervalMin", 300); 
Ligne supprimée: user_pref("CommunityToolbar.alert.userId", "31c075c5-0a33-49a6-859a-54916f104abf"); 
Ligne supprimée: user_pref("CommunityToolbar.facebook.settingsLastCheckTime", "Sat May 21 2011 22:04:20 GMT+0200"); 
Ligne supprimée: user_pref("CommunityToolbar.globalUserId", "171b9a67-03ea-4bfd-9f5d-aa9ae9910b3e"); 
Ligne supprimée: user_pref("CommunityToolbar.isAlertUrlAddedToFeedItemTable", true); 
Ligne supprimée: user_pref("CommunityToolbar.isClickActionAddedToFeedItemTable", true); 
Ligne supprimée: user_pref("ConduitEngine.AppTrackingLastCheckTime", "Thu Jun 02 2011 20:39:32 GMT+0200"); 
Ligne supprimée: user_pref("ConduitEngine.CTID", "ConduitEngine"); 
Ligne supprimée: user_pref("ConduitEngine.DialogsGetterLastCheckTime", "Wed Mar 09 2011 13:15:39 GMT+0100"); 
Ligne supprimée: user_pref("ConduitEngine.FirstServerDate", "01/21/2011 23"); 
Ligne supprimée: user_pref("ConduitEngine.FirstTime", true); 
Ligne supprimée: user_pref("ConduitEngine.FirstTimeFF3", true); 
Ligne supprimée: user_pref("ConduitEngine.HasUserGlobalKeys", true); 
Ligne supprimée: user_pref("ConduitEngine.Initialize", true); 
Ligne supprimée: user_pref("ConduitEngine.InitializeCommonPrefs", true); 
Ligne supprimée: user_pref("ConduitEngine.InstalledDate", "Fri Jan 21 2011 21:39:34 GMT+0100"); 
Ligne supprimée: user_pref("ConduitEngine.IsMulticommunity", false); 
Ligne supprimée: user_pref("ConduitEngine.IsOpenThankYouPage", false); 
Ligne supprimée: user_pref("ConduitEngine.IsOpenUninstallPage", true); 
Ligne supprimée: user_pref("ConduitEngine.LanguagePackLastCheckTime", "Fri Mar 11 2011 20:23:42 GMT+0100"); 
Ligne supprimée: user_pref("ConduitEngine.LastLogin_3.3.0.19", "Sat Mar 12 2011 09:59:24 GMT+0100"); 
Ligne supprimée: user_pref("ConduitEngine.SearchFromAddressBarIsInit", true); 
Ligne supprimée: user_pref("ConduitEngine.SettingsLastCheckTime", "Sat Mar 12 2011 09:59:24 GMT+0100"); 
Ligne supprimée: user_pref("ConduitEngine.UserID", "UN12460298966515326"); 
Ligne supprimée: user_pref("ConduitEngine.apps6962054106761270090", false); 
Ligne supprimée: user_pref("ConduitEngine.componentAlertEnabled", false); 
Ligne supprimée: user_pref("ConduitEngine.engineLocale", "fr"); 
Ligne supprimée: user_pref("ConduitEngine.enngineContextMenuLastCheckTime", "Fri Mar 11 2011 20:23:41 GMT+0100"); 
Ligne supprimée: user_pref("ConduitEngine.globalFirstTimeInfoLastCheckTime", "Sat Mar 12 2011 09:59:24 GMT+0100"); 
Ligne supprimée: user_pref("ConduitEngine.initDone", true); 
Ligne supprimée: user_pref("ConduitEngine.isAppTrackingManagerOn", true); 
Ligne supprimée: user_pref("ConduitEngine.usagesFlag", 2); 
-- Fichier Fermé --
 

Clé supprimée: HKLM\Software\Classes\CLSID\{30F9B915-B755-4826-820B-08FBA6BD249D}
Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{30F9B915-B755-4826-820B-08FBA6BD249D}
Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{30F9B915-B755-4826-820B-08FBA6BD249D}
Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{30F9B915-B755-4826-820B-08FBA6BD249D}
Clé supprimée: HKLM\Software\Classes\CLSID\{7B5C2B61-570E-49B8-9740-CD00100A3812}
Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{7B5C2B61-570E-49B8-9740-CD00100A3812}
Clé supprimée: HKLM\Software\Classes\Interface\{83B2FE06-BA20-4F7D-96C6-6FC3A4E877D3}
Clé supprimée: HKLM\Software\Classes\Interface\{A1F1ECD3-4806-44C6-A869-F0DADF11C57C}
Clé supprimée: HKLM\Software\Classes\Interface\{B32966A2-F7C2-4362-A6CF-399EC8B44110}
Clé supprimée: HKLM\Software\Classes\Conduit.Engine
Clé supprimée: HKLM\Software\Classes\Toolbar.CT2583879
Clé supprimée: HKLM\Software\Classes\Toolbar.CT2851639
Clé supprimée: HKLM\Software\Classes\AppID\EoEngineBHO.DLL
Clé supprimée: HKLM\Software\Classes\AppID\{AFBB7970-789A-4264-BA70-E8127DECE400}
Clé supprimée: HKLM\Software\Conduit
Clé supprimée: HKLM\Software\conduitEngine
Clé supprimée: HKCU\Software\AppDataLow\Toolbar
Clé supprimée: HKCU\Software\AppDataLow\Software\Conduit
Clé supprimée: HKCU\Software\AppDataLow\Software\conduitEngine
Clé supprimée: HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{afdbddaa-5d3f-42ee-b79c-185a7020515b}
Clé supprimée: HKLM\Software\Microsoft\Internet Explorer\SearchScopes\{afdbddaa-5d3f-42ee-b79c-185a7020515b}
Clé supprimée: HKLM\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{7C25B384-B72B-4B53-AC65-53733D2B1F5C}
Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\conduitEngine

Valeur supprimée: HKLM\Software\Microsoft\Internet Explorer\Toolbar|{30F9B915-B755-4826-820B-08FBA6BD249D}


============== SCAN ADDITIONNEL ==============

**** Mozilla Firefox Version [4.0.1 (fr)] ****

HKLM_MozillaPlugins\@pandonetworks.com/PandoWebPlugin (x)
HKCU_MozillaPlugins\pandonetworks.com/PandoWebPlugin (x)
Searchplugins\bing.xml (    hxxp://www.bing.com/search)
Components\browsercomps.dll (Mozilla Foundation)

-- C:\Users\SAKHO\AppData\Roaming\Mozilla\FireFox\Profiles\0ef2kc3g.default --
Extensions\cacaoweb@cacaoweb.org (cacaoweb)
Extensions\{05eeb91a-aef7-4f8a-978f-fb83e7b03f8e} (uTorrentBar_FR Community Toolbar)
Prefs.js - browser.search.defaultenginename, Yahoo
Prefs.js - browser.search.selectedEngine, Google
Prefs.js - browser.startup.homepage, hxxp://fr.msn.com/?ocid=iehp
Prefs.js - browser.startup.homepage_override.buildID, 20110413222027
Prefs.js - browser.startup.homepage_override.mstone, rv:2.0.1
Prefs.js - keyword.URL, hxxp://www.questscan.com/?tmp=nemo_results_removelink&prt=QstscanPB&keywords=

-- C:\Users\SAKHO_2\AppData\Roaming\Mozilla\FireFox\Profiles\1kak1v2n.default --
Extensions\cacaoweb@cacaoweb.org (cacaoweb)
Prefs.js - browser.startup.homepage_override.buildID, 20110413222027
Prefs.js - browser.startup.homepage_override.mstone, rv:2.0.1
Prefs.js - keyword.URL, hxxp://www.questscan.com/?tmp=nemo_results_removelink&prt=QstscanPB&keywords=

========================================

**** Google Chrome Version [11.0.696.71] ****

Extension\lifbcibllhkdhoafpjfnlhfpfgnpldfl (C:\Program Files\Skype\Toolbars\Skype for Chromium\skype_chrome_extension.crx) (?)

-- C:\Users\SAKHO\AppData\Local\Google\Chrome\User Data\Default --
Preferences - default_search_provider: "Google" (Activé: true) (?)
Preferences - homepage: hxxp://fr.msn.com/?ocid=iehp
Preferences - homepage_is_newtabpage: true
Plugin - Pando Web Plugin (Activé: true) (C:\Program Files\Pando Networks\Media Booster
pPandoWebPlugin.dll)
Plugin - Windows Live\u0099 Photo Gallery (Activé: true) (C:\Program Files\Windows Live\Photo Gallery\NPWLPG.dll)
Plugin - "Windows Live\u0099 Photo Gallery" (Activé: true)
Plugin - "Pando Web Plugin" (Activé: true)

========================================

**** Internet Explorer Version [8.0.7600.16385] ****

HKCU_Main|Default_Page_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
HKCU_Main|Default_Search_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKCU_Main|Search bar - hxxp://go.microsoft.com/fwlink/?linkid=54896
HKCU_Main|Start Page - hxxp://fr.msn.com/
HKLM_Main|Default_Page_URL - hxxp://go.microsoft.com/fwlink/?LinkId=54896
HKLM_Main|Default_Search_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKLM_Main|Search bar - hxxp://search.msn.com/spbasic.htm
HKLM_Main|Search Page - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKLM_Main|Start Page - hxxp://fr.msn.com/
HKCU_URLSearchHooks|{a65e491f-a436-4952-b49a-b24ed99a0f67} (x)
HKCU_URLSearchHooks|{05eeb91a-aef7-4f8a-978f-fb83e7b03f8e} - "uTorrentBar_FR Toolbar" (C:\Program Files\uTorrentBar_FR	buTor.dll)
HKLM_URLSearchHooks|{05eeb91a-aef7-4f8a-978f-fb83e7b03f8e} - "uTorrentBar_FR Toolbar" (C:\Program Files\uTorrentBar_FR	buTor.dll)
HKCU_SearchScopes\{86C53C39-67D9-4576-8302-5001CE215611} - "https://telecharger.phpnuke.org/fr/search-results?q=google" (hxxp://downloads.phpnuke.org/fr/index.php?rvs=google)
HKLM_SearchScopes\{86C53C39-67D9-4576-8302-5001CE215611} - "https://telecharger.phpnuke.org/fr/search-results?q=google" (hxxp://downloads.phpnuke.org/fr/index.php?rvs=google)
HKCU_Toolbar\WebBrowser|{A65E491F-A436-4952-B49A-B24ED99A0F67} (x)
HKCU_Toolbar\WebBrowser|{05EEB91A-AEF7-4F8A-978F-FB83E7B03F8E} (C:\Program Files\uTorrentBar_FR	buTor.dll)
HKLM_Toolbar|{05eeb91a-aef7-4f8a-978f-fb83e7b03f8e} (C:\Program Files\uTorrentBar_FR	buTor.dll)
HKLM_ElevationPolicy\{07d873dc-b9b9-44f5-af0b-fb59fa54fb7a} - C:\Windows\System32\wpcer.exe (x)
HKLM_ElevationPolicy\{0a402d70-1f10-4ae7-bec9-286a98240695} - C:\Windows\System32\winfxdocobj.exe (x)
HKLM_ElevationPolicy\{70f641fd-9ffc-4d5b-a4dc-962af4ed7999} - C:\Program Files\Internet Explorer\iedw.exe (x)
HKLM_ElevationPolicy\{FF804004-C400-44CC-9387-06BF4544F4A3} - C:\Program Files\uTorrentBar_FR\uTorrentBar_FRToolbarHelper.exe (?)
HKLM_Extensions\{DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - "?" (?)
BHO\{05eeb91a-aef7-4f8a-978f-fb83e7b03f8e} - "uTorrentBar_FR Toolbar" (C:\Program Files\uTorrentBar_FR	buTor.dll)

========================================

C:\Program Files\Ad-Remover\Quarantine: 108 Fichier(s)
C:\Program Files\Ad-Remover\Backup: 16 Fichier(s)

C:\Ad-Report-CLEAN[1].txt - 04/06/2011 21:50:08 (14812 Octet(s)) 
C:\Ad-Report-SCAN[1].txt - 04/06/2011 21:47:48 (15408 Octet(s)) 

Fin à: 21:51:08, 04/06/2011 
 
============== E.O.F ==============

Utilisateur anonyme · Answer

Re,

1/
Désinstalle spybot, il est inutile et dépassé!

2/
Télécharge ZHPFixScript.txt sur ton bureau depuis ce lien :
http://www.cijoint.fr/cjlink.php?file=cj201106/cijBgRc7dA.rtf
Lance ZHPFix et clique sur le H (coller les lignes helpers) 
Fait un glisser/déposer de ZHPFixScript.txt dans ZHPFix 
Clique sur le bouton GO 
Héberge le rapport, et donne le lien


3/
Attention, avant de commencer, lit attentivement la procédure 

/!\ Ne pas utiliser ce logiciel en dehors du cadre de cette désinfection : DANGEUREUX /!\ 

? Fais un clic droit sur ce lien, enregistre le dans ton bureau 

Voici Aide combofix 


? /!\ Déconnecte-toi du net et ARRÊTE TES LOGICIELS DE PROTECTION /!\ 
 

? Double-clique sur ComboFix.exe (ou exécuter en tant qu'administrateur pour vista et seven) 

Un "pop-up" va apparaître qui dit que ComboFix est utilisé à vos risques et avec aucune garantie... Clique sur oui pour accepter 

? ? SURTOUT INSTALLES LA CONSOLE DE RECUPERATION 
(si il te propose de l'installer remets internet) 

? Mets-le en langue française F 

? Tape sur la touche 1 (Yes) pour démarrer le scan. 


? Ne touche à rien(souris, clavier) tant que le scan n'est pas terminé, car tu risques de planter ton PC 

?En fin de scan, il est possible que ComboFix ait besoin de redémarrer le PC pour finaliser la désinfection, laisse-le faire. 

? Une fois le scan achevé, un rapport va s'afficher : Poste son contenu 

? ? /!\ Réactive la protection en temps réel de ton antivirus et de ton antispyware avant de te reconnecter à Internet. /!\ 

? Note : Le rapport se trouve également là : C:\ComboFix.txt

Mr.Cake · Answer

Voilà le rapport de combo fix: 

ComboFix 11-06-04.02 - SAKHO 04/06/2011  23:10:39.1.2 - x86 
Microsoft Windows 7 Édition Familiale Premium   6.1.7600.0.1252.33.1036.18.3067.2033 [GMT 2:00] 
Lancé depuis: c:\users\SAKHO\Desktop\ComboFix.exe 
AV: avast! Antivirus *Disabled/Updated* {C37D8F93-0602-E43C-40AA-47DAD597F308} 
SP: avast! Antivirus *Disabled/Updated* {781C6E77-2038-EBB2-7A1A-7CA8AE10B9B5} 
SP: Windows Defender *Enabled/Outdated* {D68DDC3A-831F-4fae-9E44-DA132C1ACF46} 
. 
. 
((((((((((((((((((((((((((((((((((((   Autres suppressions   )))))))))))))))))))))))))))))))))))))))))))))))) 
. 
. 
c:\users\SAKHO\AppData\Roaming\cacaoweb 
c:\users\SAKHO\AppData\Roaming\cacaoweb\ad96D9145E8C867A23E1125CAAA9681BE1.ad 
c:\users\SAKHO\AppData\Roaming\cacaoweb\cacaoweb.exe 
c:\users\SAKHO\AppData\Roaming\cacaoweb
pdfile.dat 
c:\users\SAKHO\AppData\Roaming\cacaowebeplicating27785BD9697379C31DDE7A2BA466C129.cacao 
c:\users\SAKHO\AppData\Roaming\cacaowebeplicatingA975B56E37627F899E4980E45D26D2D2.cacao 
c:\users\SAKHO\AppData\Roaming\cacaowebeplicatingB2948064BA9271516485B012A1DCA476.cacao 
c:\users\SAKHO\AppData\Roaming\cacaoweb\storage.db 
c:\users\SAKHO\AppData\Roaming\cglogs.dat 
c:\users\SAKHO\AppData\Roaming\install\svchost.exe 
c:\users\SAKHO_2\AppData\Roaming\cacaoweb 
c:\users\SAKHO_2\AppData\Roaming\cacaoweb\ad96D9145E8C867A23E1125CAAA9681BE1.ad 
c:\users\SAKHO_2\AppData\Roaming\cacaoweb\cacaoweb.exe 
c:\users\SAKHO_2\AppData\Roaming\cacaoweb\download38NPWV2D269652749.cacao 
c:\users\SAKHO_2\AppData\Roaming\cacaoweb\downloadUVWS8YVP56191930.cacao 
c:\users\SAKHO_2\AppData\Roaming\cacaoweb\downloadW5PJIJ9S332742537.cacao 
c:\users\SAKHO_2\AppData\Roaming\cacaoweb\downloadWUR79WFJ75813626.cacao 
c:\users\SAKHO_2\AppData\Roaming\cacaoweb
pdfile.dat 
c:\users\SAKHO_2\AppData\Roaming\cacaoweb\storage.db 
c:\users\SAKHO_2\Desktop\cacaoweb.exe 
c:\windows\system32\muzapp.exe 
c:\windows\system32\system32 
c:\windows\system32\system32\cis-2.4.dll 
c:\windows\system32\system32\issacapi_bs-2.3.dll 
c:\windows\system32\system32\issacapi_pe-2.3.dll 
c:\windows\system32\system32\issacapi_se-2.3.dll 
c:\windows\system32\system32\MACXMLProto.dll 
c:\windows\system32\system32\MaDRM.dll 
c:\windows\system32\system32\MaJGUILib.dll 
c:\windows\system32\system32\MaJUtilLib.dll 
c:\windows\system32\system32\MAMACExtract.dll 
c:\windows\system32\system32\MASetupCaller.dll 
c:\windows\system32\system32\MASetupCleaner.exe 
c:\windows\system32\system32\MaXMLProto.dll 
c:\windows\system32\system32\MetaStore2.dll 
c:\windows\system32\system32\Microsoft.Synchronization.dll 
c:\windows\system32\system32\MK_Lyric.dll 
c:\windows\system32\system32\MSCLib.dll 
c:\windows\system32\system32\MSFLib.dll 
c:\windows\system32\system32\MSLUR71.dll 
c:\windows\system32\system32\msvcp60.dll 
c:\windows\system32\system32\MTTELECHIP.dll 
c:\windows\system32\system32\MTXSYNCICON.dll 
c:\windows\system32\system32\muzaf1.dll 
c:\windows\system32\system32\muzapp.dll 
c:\windows\system32\system32\muzapp.exe 
c:\windows\system32\system32\muzdecode.ax 
c:\windows\system32\system32\muzeffect.ax 
c:\windows\system32\system32\muzmp4sp.ax 
c:\windows\system32\system32\muzmpgsp.ax 
c:\windows\system32\system32\muzoggsp.ax 
c:\windows\system32\system32\muzwmts.dll 
c:\windows\system32\system32\psapi.dll 
c:\windows\system32\system32\Synchronization2.dll 
. 
. 
(((((((((((((((((((((((((((((   Fichiers créés du 2011-05-04 au 2011-06-04  )))))))))))))))))))))))))))))))))))) 
. 
. 
2011-06-04 21:22 . 2011-06-04 21:23 -------- d-----w- c:\users\SAKHO\AppData\Local	emp 
2011-06-04 21:22 . 2011-06-04 21:22 -------- d-----w- c:\users\SAKHO_2\AppData\Local	emp 
2011-06-04 21:22 . 2011-06-04 21:22 -------- d-----w- c:\users\Default\AppData\Local	emp 
2011-06-04 19:47 . 2011-06-04 19:47 -------- dc----w- c:\program files\Ad-Remover 
2011-06-04 16:31 . 2011-06-04 16:31 512 -c--a-w- C:\PhysicalDisk0_MBR.bin 
2011-06-04 16:15 . 2011-06-04 16:31 -------- dc----w- c:\program files\ZHPDiag 
2011-06-01 10:59 . 2011-06-01 10:59 -------- d-----w- c:\users\SAKHO\AppData\Local\{64B1567A-3461-45F9-9C44-9C7318758EA0} 
2011-05-30 16:43 . 2011-05-30 16:43 404640 ----a-w- c:\windows\system32\FlashPlayerCPLApp.cpl 
2011-05-28 12:34 . 2011-05-28 17:42 -------- d-----w- c:\program files\NCsoft 
2011-05-27 15:30 . 2011-05-27 15:30 -------- d-----w- c:\users\SAKHO_2\AppData\Local\Diagnostics 
2011-05-27 15:21 . 2011-05-27 15:29 -------- d-----w- c:\users\SAKHO_2\AppData\Roaming\Skype 
2011-05-25 17:41 . 2011-05-25 17:41 -------- d-----w- c:\program files\directx 
2011-05-25 17:14 . 2011-05-25 17:14 -------- d-----w- c:\program files\Vivendi Universal Games 
2011-05-25 15:18 . 2011-05-25 15:19 -------- d-----w- c:\users\SAKHO_2\AppData\Local\Microsoft Games 
2011-05-21 19:58 . 2011-05-21 19:58 -------- d-----w- c:\program files\uTorrentBar_FR 
2011-05-18 14:15 . 2011-05-18 15:17 -------- d-----w- c:\program files\Conquete 2.0 
2011-05-18 14:15 . 2011-05-18 14:15 -------- d-----w- c:\program files\fr_zf 
2011-05-17 19:14 . 2011-05-24 16:58 -------- d-----w- c:\programdata\Skype Extras 
2011-05-17 19:13 . 2011-05-17 19:13 -------- dc----w- c:\program files\Common Files\Skype 
2011-05-17 18:27 . 2011-05-17 18:28 -------- d-----w- c:\users\SAKHO\AppData\Local\{BB99B53B-00A9-42DB-80A8-41FFB92FF18C} 
2011-05-15 11:48 . 2011-06-01 14:54 -------- d-----w- c:\program files\Tyr Online 
2011-05-14 12:18 . 2011-05-21 09:19 -------- d-----w- c:\program files\QuestScan 
2011-05-14 12:18 . 2011-05-21 09:03 -------- d-----w- c:\programdata\QuestScan 
. 
. 
. 
((((((((((((((((((((((((((((((((((   Compte-rendu de Find3M   )))))))))))))))))))))))))))))))))))))))))))))))) 
. 
2011-05-29 07:11 . 2011-01-03 18:03 39984 ----a-w- c:\windows\system32\drivers\mbamswissarmy.sys 
2011-05-29 07:11 . 2011-01-03 18:03 22712 ----a-w- c:\windows\system32\drivers\mbam.sys 
2011-04-18 07:15 . 2011-04-24 19:07 7071056 ----a-w- c:\programdata\Microsoft\Windows Defender\Definition Updates\{772E30FC-1B9E-4BCB-A1FE-3F392CE32A0F}\mpengine.dll 
2011-04-06 16:16 . 2011-04-06 16:16 258352 ----a-w- c:\windows\system32\unicows.dll 
2011-03-09 09:35 . 2010-06-24 10:33 18328 ----a-w- c:\programdata\Microsoft\IdentityCRL\production\ppcrlconfig600.dll 
2011-04-14 16:47 . 2011-04-30 10:11 142296 ----a-w- c:\program files\mozilla firefox\components\browsercomps.dll 
. 
. 
(((((((((((((((((((((((((((((((((   Points de chargement Reg   )))))))))))))))))))))))))))))))))))))))))))))))) 
. 
. 
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés  
REGEDIT4 
. 
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\URLSearchHooks] 
"{05eeb91a-aef7-4f8a-978f-fb83e7b03f8e}"= "c:\program files\uTorrentBar_FR	buTor.dll" [2010-12-09 3911776] 
. 
[HKEY_CLASSES_ROOT\clsid\{05eeb91a-aef7-4f8a-978f-fb83e7b03f8e}] 
. 
[HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{05eeb91a-aef7-4f8a-978f-fb83e7b03f8e}] 
2010-12-09 10:51 3911776 ----a-w- c:\program files\uTorrentBar_FR	buTor.dll 
. 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar] 
"{05eeb91a-aef7-4f8a-978f-fb83e7b03f8e}"= "c:\program files\uTorrentBar_FR	buTor.dll" [2010-12-09 3911776] 
. 
[HKEY_CLASSES_ROOT\clsid\{05eeb91a-aef7-4f8a-978f-fb83e7b03f8e}] 
. 
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Toolbar\Webbrowser] 
"{05EEB91A-AEF7-4F8A-978F-FB83E7B03F8E}"= "c:\program files\uTorrentBar_FR	buTor.dll" [2010-12-09 3911776] 
. 
[HKEY_CLASSES_ROOT\clsid\{05eeb91a-aef7-4f8a-978f-fb83e7b03f8e}] 
. 
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 
"Gadwin PrintScreen"="c:\program files\Gadwin Systems\PrintScreen\PrintScreen.exe" [2010-10-14 487424] 
. 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 
"avast5"="c:\program files\Alwil Software\Avast5\avastUI.exe" [2010-09-07 2838912] 
"SynTPEnh"="c:\program files\Synaptics\SynTP\SynTPEnh.exe" [2010-11-07 1938728] 
"Malwarebytes' Anti-Malware (reboot)"="c:\program files\Malwarebytes' Anti-Malware\mbam.exe" [2011-05-29 1047656] 
"SunJavaUpdateSched"="c:\program files\Common Files\Java\Java Update\jusched.exe" [2010-10-29 249064] 
"Malwarebytes' Anti-Malware"="c:\program files\Malwarebytes' Anti-Malware\mbamgui.exe" [2011-05-29 449584] 
. 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce] 
"cspep.exe"="c:\program files\cspep\cspep.exe" [2010-12-09 684032] 
. 
c:\users\SAKHO\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\ 
OpenOffice.org 3.3.lnk - c:\program files\OpenOffice.org 3\program\quickstart.exe [2010-12-13 1198592] 
. 
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system] 
"ConsentPromptBehaviorAdmin"= 5 (0x5) 
"ConsentPromptBehaviorUser"= 3 (0x3) 
"EnableUIADesktopToggle"= 0 (0x0) 
. 
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\drivers32] 
"aux"=wdmaud.drv 
. 
[HKEY_LOCAL_MACHINE\system\currentcontrolset\control\lsa] 
Security Packages REG_MULTI_SZ    kerberos msv1_0 schannel wdigest tspkg pku2u livessp 
. 
[HKLM\~\startupfolder\C:^Users^SAKHO^AppData^Roaming^Microsoft^Windows^Start Menu^Programs^Startup^Notification de cadeaux MSN.lnk] 
path=c:\users\SAKHO\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Notification de cadeaux MSN.lnk 
backup=c:\windows\pss\Notification de cadeaux MSN.lnk.Startup 
backupExtension=.Startup 
. 
[HKLM\~\startupfolder\C:^Users^SAKHO^AppData^Roaming^Microsoft^Windows^Start Menu^Programs^Startup^OpenOffice.org 3.2.lnk] 
path=c:\users\SAKHO\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\OpenOffice.org 3.2.lnk 
backup=c:\windows\pss\OpenOffice.org 3.2.lnk.Startup 
backupExtension=.Startup 
. 
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Google Update] 
2010-12-27 20:30 136176 ----atw- c:\users\SAKHO\AppData\Local\Google\Update\GoogleUpdate.exe 
. 
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\KiesTrayAgent] 
2010-10-27 10:36 3365176 ----a-w- c:\program files\Samsung\Kies\KiesTrayAgent.exe 
. 
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Malwarebytes' Anti-Malware (reboot)] 
2011-05-29 07:11 1047656 ----a-w- c:\program files\Malwarebytes' Anti-Malware\mbam.exe 
. 
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\msnmsgr] 
2010-11-10 01:54 4240760 ----a-w- c:\program files\Windows Live\Messenger\msnmsgr.exe 
. 
R2 clr_optimization_v4.0.30319_32;Microsoft .NET Framework NGEN v4.0.30319_X86;c:\windows\Microsoft.NET\Framework\v4.0.30319\mscorsvw.exe [2010-03-18 130384] 
R2 gupdate;Service Google Update (gupdate);c:\program files\Google\Update\GoogleUpdate.exe [2010-12-27 136176] 
R3 gupdatem;Service Google Update (gupdatem);c:\program files\Google\Update\GoogleUpdate.exe [2010-12-27 136176] 
R3 lredbooo;lredbooo;c:\users\SAKHO\AppData\Local\Temp\lredbooo.sys [x] 
R3 MBAMSwissArmy;MBAMSwissArmy;c:\windows\system32\drivers\mbamswissarmy.sys [2011-05-29 39984] 
R3 npggsvc;nProtect GameGuard Service;c:\windows\system32\GameMon.des [2010-09-08 3852792] 
R3 sscebus;SAMSUNG USB Composite Device V2 driver (WDM);c:\windows\system32\DRIVERS\sscebus.sys [2010-04-27 98560] 
R3 sscemdfl;SAMSUNG Mobile Modem V2 Filter;c:\windows\system32\DRIVERS\sscemdfl.sys [2010-04-27 14848] 
R3 sscemdm;SAMSUNG Mobile Modem V2 Drivers;c:\windows\system32\DRIVERS\sscemdm.sys [2010-04-27 123648] 
R3 ssceserd;SAMSUNG Mobile Modem Diagnostic Serial Port V2 (WDM);c:\windows\system32\DRIVERS\ssceserd.sys [2010-04-27 100352] 
R3 XDva375;XDva375;c:\windows\system32\XDva375.sys [x] 
R3 XDva380;XDva380;c:\windows\system32\XDva380.sys [x] 
R3 XDva385;XDva385;c:\windows\system32\XDva385.sys [x] 
S0 O2MDRDR;O2MDRDR;c:\windows\system32\DRIVERS\o2media.sys [2005-11-14 34176] 
S1 aswSP;aswSP; [x] 
S1 vwififlt;Virtual WiFi Filter Driver;c:\windows\system32\DRIVERS\vwififlt.sys [2009-07-13 48128] 
S2 Akamai;Akamai NetSession Interface;c:\windows\System32\svchost.exe [2009-07-14 20992] 
S2 AMD External Events Utility;AMD External Events Utility;c:\windows\system32\atiesrxx.exe [2009-08-18 176128] 
S2 aswFsBlk;aswFsBlk; [x] 
S2 aswMonFlt;aswMonFlt;c:\windows\system32\drivers\aswMonFlt.sys [2010-09-07 50768] 
S2 dgdersvc;Device Error Recovery Service;c:\windows\system32\dgdersvc.exe [2010-10-25 95568] 
S2 FsUsbExService;FsUsbExService;c:\windows\system32\FsUsbExService.Exe [2010-05-28 233472] 
S2 libusbd;LibUsb-Win32 - Daemon, Version 0.1.10.1;c:\windows\system32\libusbd-nt.exe [2005-03-09 18944] 
S2 MBAMService;MBAMService;c:\program files\Malwarebytes' Anti-Malware\mbamservice.exe [2011-05-29 366640] 
S2 VodafoneConnectorService;Vodafone Connector Service;c:\program files\Vodafone\Via The Phone\VodafoneConnectorService.exe [2010-02-24 233472] 
S3 CnxtHdmiAudService;Conexant UAA HDMI Function Driver for High Definition Audio Service;c:\windows\system32\drivers\CHDMI32.sys [2009-06-23 487936] 
S3 dgderdrv;dgderdrv;c:\windows\system32\drivers\dgderdrv.sys [2010-10-25 18120] 
S3 FsUsbExDisk;FsUsbExDisk;c:\windows\system32\FsUsbExDisk.SYS [2010-10-25 36640] 
S3 libusb0;LibUsb-Win32 - Kernel Driver, Version 0.1.10.1;c:\windows\system32\drivers\libusb0.sys [2005-03-09 33792] 
S3 MBAMProtector;MBAMProtector;c:\windows\system32\drivers\mbam.sys [2011-05-29 22712] 
S3 SrvHsfHDA;SrvHsfHDA;c:\windows\system32\DRIVERS\VSTAZL3.SYS [2009-07-13 207360] 
S3 SrvHsfV92;SrvHsfV92;c:\windows\system32\DRIVERS\VSTDPV3.SYS [2009-07-13 980992] 
S3 SrvHsfWinac;SrvHsfWinac;c:\windows\system32\DRIVERS\VSTCNXT3.SYS [2009-07-13 661504] 
S3 yukonw7;Pilote Miniport NDIS6.2 pour contrôleur Ethernet Marvell Yukon;c:\windows\system32\DRIVERS\yk62x86.sys [2009-07-13 311296] 
. 
. 
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\svchost] 
Akamai REG_MULTI_SZ    Akamai 
. 
Contenu du dossier 'Tâches planifiées' 
. 
2011-06-04 c:\windows\Tasks\GoogleUpdateTaskMachineCore.job 
- c:\program files\Google\Update\GoogleUpdate.exe [2010-12-27 20:30] 
. 
2011-06-04 c:\windows\Tasks\GoogleUpdateTaskMachineUA.job 
- c:\program files\Google\Update\GoogleUpdate.exe [2010-12-27 20:30] 
. 
2011-06-04 c:\windows\Tasks\GoogleUpdateTaskUserS-1-5-21-870071774-1293287179-3207796612-1001Core.job 
- c:\users\SAKHO\AppData\Local\Google\Update\GoogleUpdate.exe [2011-01-22 20:30] 
. 
2011-06-04 c:\windows\Tasks\GoogleUpdateTaskUserS-1-5-21-870071774-1293287179-3207796612-1001UA.job 
- c:\users\SAKHO\AppData\Local\Google\Update\GoogleUpdate.exe [2011-01-22 20:30] 
. 
2011-06-04 c:\windows\Tasks\GoogleUpdateTaskUserS-1-5-21-870071774-1293287179-3207796612-1003Core.job 
- c:\users\SAKHO_2\AppData\Local\Google\Update\GoogleUpdate.exe [2011-04-29 16:35] 
. 
2011-06-04 c:\windows\Tasks\GoogleUpdateTaskUserS-1-5-21-870071774-1293287179-3207796612-1003UA.job 
- c:\users\SAKHO_2\AppData\Local\Google\Update\GoogleUpdate.exe [2011-04-29 16:35] 
. 
. 
------- Examen supplémentaire ------- 
. 
IE: Google Sidewiki... - c:\program files\Google\Google Toolbar\Component\GoogleToolbarDynamic_mui_en_D183CA64F05FDD98.dll/cmsidewiki.html 
TCP: DhcpNameServer = 212.27.40.240 212.27.40.241 
FF - ProfilePath - c:\users\SAKHO\AppData\Roaming\Mozilla\Firefox\Profiles\0ef2kc3g.default\ 
FF - prefs.js: browser.search.selectedEngine - Google 
FF - prefs.js: browser.startup.homepage - hxxp://fr.msn.com/?ocid=iehp 
FF - prefs.js: keyword.URL - hxxp://www.questscan.com/?tmp=nemo_results_removelink&prt=QstscanPB&keywords= 
FF - user.js: yahoo.ytff.general.dontshowhpoffer - true 
. 
- - - - ORPHELINS SUPPRIMES - - - - 
. 
URLSearchHooks-{a65e491f-a436-4952-b49a-b24ed99a0f67} - (no file) 
WebBrowser-{A65E491F-A436-4952-B49A-B24ED99A0F67} - (no file) 
HKCU-Run-cacaoweb - c:\users\SAKHO\AppData\Roaming\cacaoweb\cacaoweb.exe 
MSConfigStartUp-cacaoweb - c:\users\SAKHO\AppData\Roaming\cacaoweb\cacaoweb.exe 
AddRemove-01_Simmental - c:\program files\Samsung\USB Drivers\01_Simmental\Uninstall.exe 
AddRemove-02_Siberian - c:\program files\Samsung\USB Drivers\02_Siberian\Uninstall.exe 
AddRemove-03_Swallowtail - c:\program files\Samsung\USB Drivers\03_Swallowtail\Uninstall.exe 
AddRemove-04_semseyite - c:\program files\Samsung\USB Drivers\04_semseyite\Uninstall.exe 
AddRemove-07_Schorl - c:\program files\Samsung\USB Drivers\07_Schorl\Uninstall.exe 
AddRemove-09_Hsp - c:\program files\Samsung\USB Drivers\09_Hsp\Uninstall.exe 
AddRemove-11_HSP_Plus_Default - c:\program files\Samsung\USB Drivers\11_HSP_Plus_Default\Uninstall.exe 
AddRemove-12_Symbian_USB_Download_Driver - c:\program files\Samsung\USB Drivers\12_Symbian_USB_Download_Driver\Uninstall.exe 
AddRemove-15_Symbian_Samsung_PC_DLC_Driver - c:\program files\Samsung\USB Drivers\15_Symbian_Samsung_PC_DLC_Driver\Uninstall.exe 
AddRemove-16_Shrewsbury - c:\program files\Samsung\USB Drivers\16_Shrewsbury\Uninstall.exe 
AddRemove-24_flashusbdriver - c:\program files\Samsung\USB Drivers\24_flashusbdriver\Uninstall.exe 
AddRemove-25_escape - c:\program files\Samsung\USB Drivers\25_escape\Uninstall.exe 
AddRemove-{4237FF56-4BD0-481E-BD44-C1A8DDA9C753}SAKHO_is1 - c:\users\SAKHO\Desktop\NO$GBA_2.6a\WinDS PRO\uninstall\unins000.exe 
. 
. 
. 
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\services
pggsvc] 
"ImagePath"="c:\windows\system32\GameMon.des -service" 
. 
--------------------- CLES DE REGISTRE BLOQUEES --------------------- 
. 
[HKEY_USERS\S-1-5-21-870071774-1293287179-3207796612-1001\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.eml\UserChoice] 
@Denied: (2) (LocalSystem) 
"Progid"="WindowsLiveMail.Email.1" 
. 
[HKEY_USERS\S-1-5-21-870071774-1293287179-3207796612-1001\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.vcf\UserChoice] 
@Denied: (2) (LocalSystem) 
"Progid"="WindowsLiveMail.VCard.1" 
. 
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0000\AllUserSettings] 
@Denied: (A) (Users) 
@Denied: (A) (Everyone) 
@Allowed: (B 1 2 3 4 5) (S-1-5-20) 
"BlindDial"=dword:00000000 
. 
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0001\AllUserSettings] 
@Denied: (A) (Users) 
@Denied: (A) (Everyone) 
@Allowed: (B 1 2 3 4 5) (S-1-5-20) 
"BlindDial"=dword:00000000 
. 
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0002\AllUserSettings] 
@Denied: (A) (Users) 
@Denied: (A) (Everyone) 
@Allowed: (B 1 2 3 4 5) (S-1-5-20) 
"BlindDial"=dword:00000000 
. 
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0003\AllUserSettings] 
@Denied: (A) (Users) 
@Denied: (A) (Everyone) 
@Allowed: (B 1 2 3 4 5) (S-1-5-20) 
"BlindDial"=dword:00000000 
. 
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0004\AllUserSettings] 
@Denied: (A) (Users) 
@Denied: (A) (Everyone) 
@Allowed: (B 1 2 3 4 5) (S-1-5-20) 
"BlindDial"=dword:00000000 
. 
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0005\AllUserSettings] 
@Denied: (A) (Users) 
@Denied: (A) (Everyone) 
@Allowed: (B 1 2 3 4 5) (S-1-5-20) 
"BlindDial"=dword:00000000 
. 
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\PCW\Security] 
@Denied: (Full) (Everyone) 
. 
Heure de fin: 2011-06-04  23:27:58 
ComboFix-quarantined-files.txt  2011-06-04 21:27 
. 
Avant-CF: 65 392 787 456 octets libres 
Après-CF: 65 390 354 432 octets libres 
. 
- - End Of File - - 3764827B983AC4593F903753F7258B4B

Mr.Cake · Answer

la deuxième étape voici le rapport sur ce lien: 
http://www.cijoint.fr/cjlink.php?file=cj201106/cijtUTecU3.txt

Mr.Cake · Answer

Merci de m'avoir réexpliqué  alors voilà le lien pour ZHPFix:

https://pjjoint.malekal.com/files.php?id=b471c2df1a698

Utilisateur anonyme · Answer

Re,

De rien  :)

STP, prépare un nouveau rapport ZHPDiag pour continuer...

A demain

Bonne nuit

Mr.Cake · Answer

Ok merci beaucoup !

Je te prépare ça à demain et bonne nuit.

Mr.Cake · Answer

Bonjours, 

voilà le scan de ZHPDiag de ce matin:

https://pjjoint.malekal.com/files.php?id=a8132f4db56159

Utilisateur anonyme · Answer

Bonjour,

 *Télécharges Malwarebytes' (mbam)  

ICI >> Malwarebytes' (mbam)  
 

* installes + mise a jour 
* Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) sans les ouvrir 
* Lances--> Malwarebytes (MBAM) 
* Puis vas dans l'onglet "Recherche", coche >>Exécuter un examen complet 
* puis "Rechercher" 
* Sélectionnes tes disques durs" puis clique sur "Lancer l'examen" 
* A la fin du scan, clique sur Afficher les résultats puis sur Enregistrer le rapport 
*Si MalwareBytes' détecte des infections, clique sur ==>Afficher les résultats, puis sur ==>Supprimer la sélection 
* S'il t' es demandé de redémarrer, clique sur "oui " 
* aprés la suppression(s) de ou des infections trouvées --> poste le rapport ici 
!!! Ne pas vider la quarantaine de MBAM sans avis !!! 

@+

Mr.Cake · Answer

Alors l'examen est terminé et ça n'a donnait aucun élément nuisible.

Voici le rapport: 
Malwarebytes' Anti-Malware 1.51.0.1200
www.malwarebytes.org

Version de la base de données: 6771

Windows 6.1.7600
Internet Explorer 8.0.7600.16385

05/06/2011 12:50:29
mbam-log-2011-06-05 (12-50-29).txt

Type d'examen: Examen complet (C:\|D:\|E:\|)
Elément(s) analysé(s): 262317
Temps écoulé: 1 heure(s), 39 minute(s), 57 seconde(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)

Varaldi Q · Answer

Si tu veux mon aide n'oublie pas hein !

Mr.Cake · Answer

D'accord je te le ferait savoir alors :)

Utilisateur anonyme · Answer

Re,

* Télécharge load_tdsskiller (de Loup Blanc) sur ton Bureau 

http://fradesch.perso.cegetel.net/transf/Load_tdsskiller.exe 

* Lance load_tdsskiller en faisant un double-clic dessus / Lance par un clic-droit dessus ? Exécuter en temps qu'administrateur 
* L'outil va se connecter pour télécharger une copie à jour de TDSSKiller, puis va lancer une analyse 
* Lorsque l'outil a terminé son travail d'inspection, si des nuisibles ("Malicious objects") ont été trouvés, vérifier que l'option (Cure) est sélectionnée, 
* Si des objects suspects ("Suspicious objects") ont été détectés, sur l'écran de demande de confirmation, modifier l'action à entreprendre et indiquer Quarantine (au lieu de Skip), 
* A la fin, il te sera demandé d'appuyer sur une touche, puis le rapport s'affichera automatiquement : copie-colle son contenu dans ta prochaine réponse (C:	dsskillereport.txt) 

@+

Virus ou???

21 réponses

Discussions similaires