Analyse du scan Hijackthis

Bonjour,

HJT ne montre rien, mais il n'est plus assez puissant.

Fais ceci :

Télécharge la dernière version de ZHPDiag

Enregistre le sur ton Bureau.

Une fois le téléchargement achevé,fais un double clic sur ZHPDiag.exe et suis les instructions.

N'oublie pas de cocher la case qui permet de mettre un raccourci sur le Bureau.

pour Xp :Double clique sur le raccourci ZHPDiag sur ton Bureau.

pour vista et Seven : fais un clic droit sur le raccourci ZHPDiag sur ton Bureau et choisis "exécuter en tant qu'administrateur".

/|\ l'outil a créé 2 icônes ZHPDiag et ZHPFix.

Clique sur la loupe pour lancer l'analyse.

Laisse l'outil travailler, il peut être assez long.

Ferme ZHPDiag en fin d'analyse.

Pour transmettre le rapport clique sur Cijoint

Clique sur Parcourir et cherche le répertoire où est installé ZHPDiag (en général C:\Program Files\ZHPDiag).

Sélectionne le fichier ZHPDiag.txt.

Clique sur "Cliquez ici pour déposer le fichier".

Un lien de cette forme :

http://www.cijoint.fr/cjlink.php?file=cj200905/cijSKAP5fU.txt

est ajouté dans la page.

Copie ce lien dans ta réponse.

Merci pour ta réponse, j'ai suivi tes indications et voilà le lien :

http://www.cijoint.fr/cjlink.php?file=cj201106/cijv5p9RGr.txt

Bonjour,

mets à jour MBAM et fais un scan rapide.

Poste le rapport dans ta réponse.

===

Télécharge USBFix

http://www.teamxscript.org/usbfixTelechargement.html

/!\ Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptible d'avoir été infectées sans les ouvrir

* Double clic sur le raccourci UsbFix présent sur ton bureau .
* Choisis l'option Supprimer
* Laisse travailler l'outil.

* Ensuite post le rapport UsbFix.txt qui apparaîtra.

* Note : Le rapport UsbFix.txt est sauvegardé a la racine du disque. ( C:\UsbFix.txt )

( CTRL+A Pour tout sélectionner , CTRL+C pour copier et CTRL+V pour coller )

* Note : "Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool.
Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus.

===

Tu as des toolbars inutiles. Si tu en d'accord, je te dirai comment les désinstaller.

Cool merci encore pour ta réponse, désolé pour le retard j'ai été rattrapé par le boulot!!

Voilà le rapport MBAM :

Malwarebytes' Anti-Malware 1.51.0.1200
www.malwarebytes.org

Version de la base de données: 6861

Windows 5.1.2600 Service Pack 3
Internet Explorer 6.0.2900.5512

15/06/2011 15:18:59
mbam-log-2011-06-15 (15-18-59).txt

Type d'examen: Examen rapide
Elément(s) analysé(s): 139852
Temps écoulé: 5 minute(s), 42 seconde(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)

Et le rapport USBfix :

############################## | UsbFix 7.048 | [Suppression]

Utilisateur: d (Administrateur) # DL-B842FE910288 [ ]
Mis à jour le 11/06/2011 par TeamXscript
Lancé à 15:26:06 | 15/06/2011
Site Web: http://www.teamxscript.org
Submit your sample: http://www.teamxscript.org/Upload.php

CPU: Intel(R) Pentium(R) 4 CPU 2.00GHz
Microsoft Windows XP Professionnel (5.1.2600 32-Bit) # Service Pack 3
Internet Explorer 6.0.2900.5512

Pare-feu Windows: Activé
Antivirus: Microsoft Security Essentials 3.0.8107.0 [(!) Disabled | Updated]
Antivirus: Microsoft Security Essentials 2.1.6805.0 [(!) Disabled | Updated]
RAM -> 1023 Mo
C:\ (%systemdrive%) -> Disque fixe # 37 Go (4 Go libre(s) - 12%) [ ] # NTFS
D:\ -> CD-ROM
E:\ -> CD-ROM
F:\ -> Disque amovible # 7 Go (6 Go libre(s) - 85%) [CAMCAM] # FAT32
H:\ -> Disque fixe # 466 Go (164 Go libre(s) - 35%) [LaCie] # NTFS

################## | Éléments infectieux |

Supprimé! C:\WINDOWS\svchost.ini
Supprimé! C:\Recycler\S-1-5-21-1935655697-448539723-725345543-1003
Supprimé! F:\Recycler\S-5-3-42-2819952290-8240758988-879315005-3665
Supprimé! H:\$RECYCLE.BIN\S-1-5-21-1341395023-1194201542-261431651-1000
Supprimé! H:\$RECYCLE.BIN\S-1-5-21-796594382-3529357683-3960642986-1000
Supprimé! H:\Recycler\S-1-5-21-1645522239-362288127-839522115-1004
Supprimé! H:\Recycler\S-1-5-21-1935655697-448539723-725345543-1003
Non supprimé ! H:\Recycler\S-5-3-42-2819952290-8240758988-879315005-3665\jwgkvsq.vmx
Non supprimé ! H:\Recycler\S-5-3-42-2819952290-8240758988-879315005-3665
Supprimé! F:\SAVEST

################## | Registre |

################## | Mountpoints2 |

Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{0c47e516-6f31-11de-aa0e-0030051d54df}
Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{0c64fff0-0d2d-11e0-abbe-00223fe380fa}
Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{565d3842-699f-11e0-ac76-00223fe380fa}
Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{7390d406-58b4-11e0-ac4a-00223fe380fa}
Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{7c223324-6879-11e0-ac74-00223fe380fa}
Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{99f01f3a-9f2e-11de-aa49-0030051d54df}
Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{cbabd651-0633-11e0-abb1-0030051d54df}
Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{d64618a4-6725-11de-aa04-0030051d54df}
Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{e2b605fb-8acc-11e0-acd2-00223fe380fa}
Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{fec5c448-6c91-11de-aa0b-0030051d54df}

################## | Listing |

[26/06/2009 - 10:56:32 | D ] C:\99076e7e3585a9f395cf
[21/10/2008 - 08:10:57 | D ] C:\AddOn
[21/10/2008 - 08:05:27 | N | 0] C:\AUTOEXEC.BAT
[21/10/2008 - 07:59:49 | N | 212] C:\boot.ini
[05/08/2004 - 14:00:00 | N | 4952] C:\Bootfont.bin
[15/06/2011 - 10:24:36 | D ] C:\Config.Msi
[21/10/2008 - 08:05:27 | N | 0] C:\CONFIG.SYS
[21/10/2008 - 08:00:53 | D ] C:\Documents and Settings
[21/10/2008 - 08:07:47 | N | 825] C:\FSC-DeskUpdate.txt
[21/10/2008 - 08:05:24 | D ] C:\fsc.tmp
[04/06/2011 - 15:52:14 | D ] C:\FyK
[04/06/2011 - 15:44:32 | N | 1065] C:\FyK.txt
[15/06/2011 - 13:56:50 | ASH | 1072746496] C:\hiberfil.sys
[21/10/2008 - 08:05:27 | N | 0] C:\IO.SYS
[21/10/2008 - 08:05:27 | N | 0] C:\MSDOS.SYS
[05/08/2004 - 14:00:00 | N | 47564] C:\NTDETECT.COM
[13/06/2011 - 14:14:30 | N | 252240] C:\ntldr
[15/09/2009 - 17:27:13 | D ] C:\OEMSettings
[29/02/2004 - 17:44:34 | N | 52576] C:\orange.bmp
[15/06/2011 - 13:56:44 | ASH | 805306368] C:\pagefile.sys
[15/06/2011 - 11:34:45 | N | 512] C:\PhysicalDisk0_MBR.bin
[15/06/2011 - 11:06:53 | D ] C:\Program Files
[15/06/2011 - 15:31:18 | SHD ] C:\RECYCLER
[04/04/2011 - 11:07:56 | SHD ] C:\System Volume Information
[15/06/2011 - 15:31:18 | D ] C:\UsbFix
[15/06/2011 - 15:31:18 | A | 1680] C:\UsbFix.txt
[15/06/2011 - 15:31:17 | D ] C:\WINDOWS
[29/02/2008 - 19:11:00 | N | 501751] F:\LOCKv100 (mode 8).pdf
[14/05/2010 - 19:33:02 | N | 4096] F:\._.Trashes
[14/05/2010 - 19:33:02 | D ] F:\.Trashes
[01/04/2011 - 23:15:50 | N | 12292] F:\.DS_Store
[14/05/2010 - 19:33:02 | D ] F:\.Spotlight-V100
[20/02/2010 - 22:51:56 | D ] F:\musik claire
[23/10/2010 - 21:07:42 | D ] F:\contes indiens
[16/03/2010 - 14:07:20 | D ] F:\AutoRun
[16/03/2010 - 14:07:22 | RSHD ] F:\RECYCLER
[16/03/2010 - 15:19:00 | D ] F:\TRKA
[19/03/2010 - 22:25:32 | N | 97791] F:\vrxp.exe
[21/03/2010 - 22:18:16 | N | 6416] F:\mail co.rtf
[19/05/2008 - 14:12:54 | N | 9181763] F:\came.mp3
[15/06/2011 - 15:31:17 | SHD ] H:\$RECYCLE.BIN
[17/10/2010 - 00:18:14 | D ] H:\Album inconnu
[02/07/2009 - 18:32:55 | D ] H:\Bin
[30/11/2010 - 17:36:35 | D ] H:\Mes images
[23/05/2011 - 14:35:31 | D ] H:\MODULES
[14/06/2011 - 20:01:49 | D ] H:\music 2
[04/07/2010 - 18:24:05 | D ] H:\My music
[02/11/2010 - 15:06:28 | D ] H:\photos
[15/06/2011 - 15:31:18 | SHD ] H:\RECYCLER
[13/06/2011 - 20:28:53 | D ] H:\Season 2
[13/07/2009 - 00:11:24 | D ] H:\SOFTWARE
[06/07/2009 - 12:14:44 | SHD ] H:\System Volume Information
[14/06/2011 - 20:05:57 | D ] H:\Séries
[14/06/2011 - 20:01:00 | ASH | 18432] H:\Thumbs.db
[14/06/2011 - 20:05:18 | D ] H:\Vidéos

################## | Vaccin |

C:\Autorun.inf -> Vaccin créé par UsbFix (TeamXscript)
F:\Autorun.inf -> Vaccin créé par UsbFix (TeamXscript)
H:\Autorun.inf -> Vaccin créé par UsbFix (TeamXscript)

PS : Pour ce qui est des toolbars je veux bien que tu m'explique comment les virer s'ils sont inutiles. A+