Supprimer win 7 total securite

voici le 2 rapportRogueKiller V5.2.2 [05/06/2011] par Tigzy
contact sur https://www.luanagames.com/index.fr.html
mail: tigzyRK<at>gmail<dot>com
Remontees: https://www.luanagames.com/index.fr.html

Systeme d'exploitation: Windows 7 (6.1.7600 ) 32 bits version
Demarrage : Mode normal
Utilisateur: jean [Droits d'admin]
Mode: Suppression -- Date : 05/06/2011 22:06:43

Processus malicieux: 0

Entrees de registre: 0

Fichier HOSTS:
127.0.0.1 localhost

Termine : << RKreport[5].txt >>
RKreport[1].txt ; RKreport[2].txt ; RKreport[3].txt ; RKreport[4].txt ; RKreport[5].txt

Salut,
1/
Relance RogueKiller puis tapes 6

2/
Nous allons effectuer un diagnostic de ton PC:
*Télécharge ZHPDiag sur ton bureau :

https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html
ou :
http://www.premiumorange.com/zeb-help-process/zhpdiag.html

* Laisse toi guider lors de l'installation,coche "Ajouter une icône sur le bureau" et décoche la case "Exécuter ZHPDiag"

/!\Utilisateur de Vista et Seven : Clique droit sur le logo de ZHPdiag, « exécuter en tant qu'Administrateur »

* Clique sur l'icône représentant une loupe (« Lancer le diagnostic »)
* Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette
* Héberge le rapport ZHPDiag.txt sur un des sites ci dessous, puis copie/colle le lien fourni dans ta prochaine réponse sur le forum :
http://pjjoint.malekal.com/

Si indisponible:
http://www.cijoint.fr/

* Tuto zhpdiag :
http://www.premiumorange.com/zeb-help-process/zhpdiag.html

Hébergement de rapport sur pjjoint.malekal.com

* Rends toi sur http://pjjoint.malekal.com/
* Clique sur le bouton Parcourir
* Sélectionne le fichier que tu veux heberger et clique sur Ouvrir
*Clique sur le bouton Envoyer
* Un message de confirmation s'affiche, copie le lien dans ta prochaine réponse.
@+

bonjour voici le rapport roguekiller 6
RogueKiller V5.2.2 [05/06/2011] par Tigzy
contact sur https://www.luanagames.com/index.fr.html
mail: tigzyRK<at>gmail<dot>com
Remontees: https://www.luanagames.com/index.fr.html

Systeme d'exploitation: Windows 7 (6.1.7600 ) 32 bits version
Demarrage : Mode normal
Utilisateur: jean [Droits d'admin]
Mode: Raccourcis RAZ -- Date : 06/06/2011 10:08:24

Processus malicieux: 0

Attributs de fichiers restaures:
Bureau: Success 2803 / Fail 0
Lancement rapide: Success 1 / Fail 0
Programmes: Success 47488 / Fail 0
Menu demarrer: Success 18 / Fail 0
Dossier utilisateur: Success 5918 / Fail 0
Mes documents: Success 491 / Fail 0
Mes favoris: Success 92 / Fail 0
Mes images: Success 617 / Fail 0
Ma musique: Success 1808 / Fail 0
Mes videos: Success 69 / Fail 0
Disques locaux: Success 1616 / Fail 0
Sauvegarde: [NOT FOUND]

Lecteurs:
[C:] \Device\HarddiskVolume1 -- 0x3 --> Restored
[D:] \Device\HarddiskVolume2 -- 0x3 --> Restored
[E:] \Device\CdRom0 -- 0x5 --> Skipped
[G:] \Device\HarddiskVolume3 -- 0x2 --> Restored
[H:] \Device\HarddiskVolume4 -- 0x2 --> Restored
[I:] \Device\HarddiskVolume5 -- 0x2 --> Restored
[J:] \Device\HarddiskVolume6 -- 0x2 --> Restored
[K:] \Device\CdRom1 -- 0x5 --> Skipped

Termine : << RKreport[1].txt >>
RKreport[1].txt

Re,
1/
La connexion a été réinitialisée :Ca signifie que ta connection internet marche mais elle est foireuse
Il faut donc vérifier :
-Tes serveurs DNS s'ils sont bons.
- Ta ligne téléphonique et les connections!
2/
fais un autre essais avec autre navigateur!

@+
-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*
Membre, Contributeur

-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*

Re,

Si tous va bien, tu peux essayer comme a dit Tigzy que je le salut ceci :

* Télécharge load_tdsskiller (de Loup Blanc) sur ton Bureau

http://fradesch.perso.cegetel.net/transf/Load_tdsskiller.exe

* Lance load_tdsskiller en faisant un double-clic dessus / Lance par un clic-droit dessus ? Exécuter en temps qu'administrateur
* L'outil va se connecter pour télécharger une copie à jour de TDSSKiller, puis va lancer une analyse
* Lorsque l'outil a terminé son travail d'inspection, si des nuisibles ("Malicious objects") ont été trouvés, vérifier que l'option (Cure) est sélectionnée,
* Si des objects suspects ("Suspicious objects") ont été détectés, sur l'écran de demande de confirmation, modifier l'action à entreprendre et indiquer Quarantine (au lieu de Skip),
* A la fin, il te sera demandé d'appuyer sur une touche, puis le rapport s'affichera automatiquement : copie-colle son contenu dans ta prochaine réponse (C:\tdsskiller\report.txt)

@+

-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*
Membre, Contributeur

-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*

bonjour voila C:\Windows\system32\Drivers\sptd.sys - copied to quarantine
\Device\Harddisk0\DR0 (Rootkit.Win32.TDSS.tdl4) - will be cured after reboot
\Device\Harddisk0\DR0 - ok

Re,

Merci Tigzy :)

Tu vas essayer maintenant de relancer ZHPDiag comme indiqué ICI

@+

bonjour voila j'ai mis un firewall comodo quand pensez vous https://pjjoint.malekal.com/files.php?id=2b8d9c64c912117

Bonjour,

1/
Copie tout le texte présent en gras ci-dessous ( tu le selectionnes avec ta souris / Clique droit dessus et choisis "copier" ou fait Ctrl+C )

[HKLM\Software\Classes\AppID\contenthandler.dll]
[HKLM\Software\Classes\contenthandler.contentselection]
[HKLM\Software\Classes\contenthandler.contentselection.1]
[HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{171DEBEB-C3D4-40b7-AC73-056A5EBA4A7E}]
[HKCR\Interface\{618aad04-921f-44c2-be38-c0818af69861}]
[HKLM\Software\Classes\Interface\{618aad04-921f-44c2-be38-c0818af69861}]
[HKLM\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{87A0B80B-5BA7-4CB0-9553-105D68777D60}]
[HKCR\Interface\{b5d2ed96-62f9-4c2c-956d-e425b1f67337}]
[HKLM\Software\Classes\Interface\{b5d2ed96-62f9-4c2c-956d-e425b1f67337}]
[HKCR\AppID\{d2083641-e57f-4eab-bb85-0582424f4a29}]
[HKLM\Software\Classes\AppID\{d2083641-e57f-4eab-bb85-0582424f4a29}]
[HKCR\Interface\{d3a412e8-1e4b-47d2-9b12-f88291f5afbb}]
[HKLM\Software\Classes\Interface\{d3a412e8-1e4b-47d2-9b12-f88291f5afbb}]
[HKCR\Interface\{E25DA6D6-C365-46CF-ABAF-DC5893135D7A}]
[HKLM\Software\Classes\Interface\{E25DA6D6-C365-46CF-ABAF-DC5893135D7A}]
[HKCR\Interface\{e6961c59-cfce-4ccd-b794-bc78db98413a}]
[HKLM\Software\Classes\Interface\{e6961c59-cfce-4ccd-b794-bc78db98413a}]
[HKLM\Software\Google\Chrome\Extensions\bjeikeheijdjdfjbmknpefojickbkmom]
[HKCU\Software\freetvradio]
[HKCU\Software\OfferBox]
[HKLM\Software\OfferBox]
[HKCU\Software\SweetIM]
[HKLM\Software\SweetIM]
[HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser]:{32099aac-c132-4136-9e9a-4e364a424e17}
C:\Users\jean\AppData\Roaming\Adobe\plugs
C:\Users\jean\AppData\Roaming\Adobe\shed
C:\Program Files\freeTVRadio
C:\ProgramData\Babylon
C:\Users\jean\AppData\Roaming\Babylon
C:\Users\jean\AppData\Roaming\freeTVRadio
C:\Users\jean\AppData\Roaming\OfferBox
C:\Users\jean\AppData\Roaming\Mozilla\Firefox\Profiles\ioqjiv6q.default\Conduit
C:\Users\jean\AppData\Roaming\Mozilla\Firefox\Profiles\ioqjiv6q.default\ConduitEngine
C:\Users\jean\AppData\Roaming\Mozilla\Firefox\Profiles\ioqjiv6q.default\Extensions\engine@conduit.com

FirewallRAZ
EmptyTemp
EmptyFlash

Puis Lance ZHPFix depuis le raccourci du bureau .

* Une fois l'outil ZHPFix ouvert , clique sur le bouton [ H ] ( "coller les lignes Helper" ) .

* Dans l'encadré principal tu verras donc les lignes que tu as copié précédemment apparaitrent .

Vérifie que toutes les lignes que je t'ai demandé de copier (et seulement elles) sont dans la fenêtre.

Clique sur le bouton GO

Copie/Colle le rapport à l'écran dans ton prochain message.

@+

Rapport de ZHPFix 1.12.330 par Nicolas Coolman, Update du 05/06/2011
Fichier d'export Registre :
Run by jean at 07/06/2011 10:46:58
Windows 7 Ultimate Edition, 32-bit (Build 7600)
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html

========== Autre ==========
NON TRAITE https://pjjoint.malekal.com/files.php?id=2b8d9c64c912117

========== Récapitulatif ==========
1 : Autre

End of the scan

Rapport de ZHPFix 1.12.330 par Nicolas Coolman, Update du 05/06/2011
Fichier d'export Registre :
Run by jean at 07/06/2011 10:49:07
Windows 7 Ultimate Edition, 32-bit (Build 7600)
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html

========== Autre ==========
NON TRAITE Rapport de ZHPFix 1.12.330 par Nicolas Coolman, Update du 05/06/2011
NON TRAITE Fichier d'export Registre :
NON TRAITE Windows 7 Ultimate Edition, 32-bit (Build 7600)
NON TRAITE ========== Autre ==========
NON TRAITE NON TRAITE https://pjjoint.malekal.com/files.php?id=2b8d9c64c912117
NON TRAITE ========== Récapitulatif ==========
NON TRAITE 1 : Autre

========== Récapitulatif ==========
7 : Autre

End of the scan

Re,

Je n'ai pas eu le rapport demandé, pour cela stp fais ceci :

Télécharge ZHPFixScript.txt sur le bureau de PC depuis ce lien :
http://www.cijoint.fr/cjlink.php?file=cj201106/cijzImkVIC.txt

Lance ZHPFix et clique sur le H (coller les lignes helpers)
Fait un glisser/déposer de ZHPFixScript.txt dans ZHPFix
Clique sur le bouton GO
Héberge le rapport et donne le lien

@+
-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*
Membre, Contributeur

-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*

bonjour je suis un peu perdu j'ai effacer quand je lance zhpfix h j'ai plu le lien desole

Re,

Je t'explique encore, tu cliques sur ce lien
Tu cliques encore une fois sur ZHPFixScript3.txt et tu enregistres ce fichier sur le bureau de ton PC.
Ensuite tu lances ZHPFix et clique sur le H (coller les lignes helpers)
Fait un glisser/déposer de ZHPFixScript3.txt (téléchargé) dans ZHPFix
Clique sur le bouton GO
Héberge le rapport et donne le lien

@+

Rapport de ZHPFix 1.12.3301 par Nicolas Coolman, Update du 06/06/2011
Fichier d'export Registre : C:\ZHPExportRegistry-07-06-2011-15-01-15.txt
Run by jean at 07/06/2011 15:01:15
Windows 7 Ultimate Edition, 32-bit (Build 7600)
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html

========== Clé(s) du Registre ==========
ABSENT HKLM\Software\Classes\contenthandler.contentselection
ABSENT HKLM\Software\Classes\contenthandler.contentselection.1
ABSENT HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{171DEBEB-C3D4-40b7-AC73-056A5EBA4A7E}
ABSENT HKCR\Interface\{618aad04-921f-44c2-be38-c0818af69861}
ABSENT HKLM\Software\Classes\Interface\{618aad04-921f-44c2-be38-c0818af69861}
ABSENT HKLM\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{87A0B80B-5BA7-4CB0-9553-105D68777D60}
ABSENT HKCR\Interface\{b5d2ed96-62f9-4c2c-956d-e425b1f67337}
ABSENT HKLM\Software\Classes\Interface\{b5d2ed96-62f9-4c2c-956d-e425b1f67337}
ABSENT HKCR\AppID\{d2083641-e57f-4eab-bb85-0582424f4a29}
ABSENT HKLM\Software\Classes\AppID\{d2083641-e57f-4eab-bb85-0582424f4a29}
ABSENT HKCR\Interface\{d3a412e8-1e4b-47d2-9b12-f88291f5afbb}
ABSENT HKLM\Software\Classes\Interface\{d3a412e8-1e4b-47d2-9b12-f88291f5afbb}
ABSENT HKCR\Interface\{E25DA6D6-C365-46CF-ABAF-DC5893135D7A}
ABSENT HKLM\Software\Classes\Interface\{E25DA6D6-C365-46CF-ABAF-DC5893135D7A}
ABSENT HKCR\Interface\{e6961c59-cfce-4ccd-b794-bc78db98413a}
ABSENT HKLM\Software\Classes\Interface\{e6961c59-cfce-4ccd-b794-bc78db98413a}
ABSENT HKLM\Software\Google\Chrome\Extensions\bjeikeheijdjdfjbmknpefojickbkmom
ABSENT HKCU\Software\freetvradio
ABSENT HKCU\Software\OfferBox
ABSENT HKLM\Software\OfferBox
ABSENT HKCU\Software\SweetIM
ABSENT HKLM\Software\SweetIM

========== Valeur(s) du Registre ==========
ABSENT [HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser]:{32099aac-c132-4136-9e9a-4e364a424e17}
ABSENT Valeur Standard Profile: FirewallRaz :
ABSENT Valeur Domain Profile: FirewallRaz :

========== Dossier(s) ==========
SUPPRIME Temporaires Windows: : 2
SUPPRIME Flash Cookies: 0

========== Fichier(s) ==========
ABSENT Folder/File: c:\users\jean\appdata\roaming\adobe\plugs
ABSENT Folder/File: c:\users\jean\appdata\roaming\adobe\shed
ABSENT Folder/File: c:\program files\freetvradio
ABSENT Folder/File: c:\programdata\babylon
ABSENT Folder/File: c:\users\jean\appdata\roaming\babylon
ABSENT Folder/File: c:\users\jean\appdata\roaming\freetvradio
ABSENT Folder/File: c:\users\jean\appdata\roaming\offerbox
ABSENT Folder/File: c:\users\jean\appdata\roaming\mozilla\firefox\profiles\ioqjiv6q.default\conduit
ABSENT Folder/File: c:\users\jean\appdata\roaming\mozilla\firefox\profiles\ioqjiv6q.default\conduitengine
ABSENT Folder/File: c:\users\jean\appdata\roaming\mozilla\firefox\profiles\ioqjiv6q.default\extensions\engine@conduit.com
SUPPRIME Temporaires Windows: : 283
SUPPRIME Flash Cookies: 0

========== Autre ==========
NON TRAITE HKLM\Software\Classes\AppID\contenthandler.dll]

========== Récapitulatif ==========
22 : Clé(s) du Registre
3 : Valeur(s) du Registre
2 : Dossier(s)
12 : Fichier(s)
1 : Autre

End of the scan

c'est bon

Re,

*Télécharges Malwarebytes' (mbam)

ICI >> Malwarebytes' (mbam)

* installes + mise a jour
* Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) sans les ouvrir
* Lances--> Malwarebytes (MBAM)
* Puis vas dans l'onglet "Recherche", coche >>Exécuter un examen complet
* puis "Rechercher"
* Sélectionnes tes disques durs" puis clique sur "Lancer l'examen"
* A la fin du scan, clique sur Afficher les résultats puis sur Enregistrer le rapport
*Si MalwareBytes' détecte des infections, clique sur ==>Afficher les résultats, puis sur ==>Supprimer la sélection
* S'il t' es demandé de redémarrer, clique sur "oui "
* aprés la suppression(s) de ou des infections trouvées --> poste le rapport ici
!!! Ne pas vider la quarantaine de MBAM sans avis !!!

@+

merci de ton aide peut tu m'expliquer virus ou pas

Re,

Nous sommes en train de nettoyer ton PC!

Ou est le rapport Malwarebytes ?

bonjourMalwarebytes' Anti-Malware 1.51.0.1200
www.malwarebytes.org

Version de la base de données: 6784

Windows 6.1.7600
Internet Explorer 9.0.8112.16421

09/06/2011 11:11:22
mbam-log-2011-06-09 (11-11-22).txt

Type d'examen: Examen complet (C:\|D:\|E:\|G:\|H:\|I:\|J:\|K:\|)
Elément(s) analysé(s): 350006
Temps écoulé: 1 heure(s), 8 minute(s), 40 seconde(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)