Interprétation rapport MS Removal Tool Résolu/Fermé

Question

Bonjour, Configuration: Windows Vista / Firefox 3.6.18 Quelqu'un pourrait interpréter ce rapport s'il vous plaît ? RogueKiller V5.2.5 [24/06/2011] par Tigzy contact sur https://www.luanagames.com/index.fr.html mail: tigzyRKgmailcom Remontees: https://www.luanagames.com/index.fr.html Systeme d'exploitation: Windows Vista (6.0.6002 Service Pack 2) 32 bits version Demarrage : Mode normal Utilisateur: Ali [Droits d'admin] Mode: Suppression -- Date : 26/06/2011 20:39:15 Processus malicieux: 1 [SUSP PATH] nF28601JmMjK28601.exe -- c:\programdata\nf28601jmmjk28601\nf28601jmmjk28601.exe -> KILLED Entrees de registre: 5 [SUSP PATH] HKCU\[...]\RunOnce : nF28601JmMjK28601 (C:\ProgramData\nF28601JmMjK28601\nF28601JmMjK28601.exe) -> DELETED [HJ] HKLM\[...]\NewStartPanel : {20D04FE0-3AEA-1069-A2D8-08002B30309D} (1) -> REPLACED (0) [HJ] HKCU\[...]\ClassicStartMenu : {645FF040-5081-101B-9F08-00AA002F954E} (1) -> REPLACED (0) [HJ] HKCU\[...]\NewStartPanel : {645FF040-5081-101B-9F08-00AA002F954E} (1) -> REPLACED (0) [FILE ASSO] HKLM\[...]Software\Clients\StartMenuInternet\FIREFOX.EXE\shell\open\command : (C:\Program Files\Mozilla Firefox 4.0 Beta 3\firefox.exe) -> REPLACED : ("") Fichier HOSTS: 127.0.0.1 localhost ::1 localhost 127.0.0.1 www.007guard.com 127.0.0.1 007guard.com 127.0.0.1 008i.com 127.0.0.1 www.008k.com 127.0.0.1 008k.com 127.0.0.1 www.00hq.com 127.0.0.1 00hq.com 127.0.0.1 010402.com 127.0.0.1 www.032439.com 127.0.0.1 032439.com 127.0.0.1 www.0scan.com 127.0.0.1 0scan.com 127.0.0.1 1000gratisproben.com 127.0.0.1 www.1000gratisproben.com 127.0.0.1 1001namen.com 127.0.0.1 www.1001namen.com 127.0.0.1 100888290cs.com 127.0.0.1 www.100888290cs.com [...] Termine : << RKreport[1].txt >> RKreport[1].txt Merci. J'ai actuellement lancé un scan complet malware byte.

Youpiiy · Answer

Et voici le log MALWARE BYTE :

Malwarebytes' Anti-Malware 1.51.0.1200
www.malwarebytes.org

Version de la base de données: 6955

Windows 6.0.6002 Service Pack 2
Internet Explorer 8.0.6001.19019

26/06/2011 21:33:57
mbam-log-2011-06-26 (21-33-57).txt

Type d'examen: Examen complet (C:\|D:\|E:\|F:\|G:\|H:\|I:\|J:\|K:\|M:\|N:\|)
Elément(s) analysé(s): 347561
Temps écoulé: 48 minute(s), 34 seconde(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 2
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 1
Dossier(s) infecté(s): 1
Fichier(s) infecté(s): 10

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
HKEY_CURRENT_USER\Software\EoRezo (Rogue.Eorezo) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\EoRezo (Rogue.Eorezo) -> Quarantined and deleted successfully.

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
HKEY_CLASSES_ROOT\regfile\shell\open\command\(default) (Broken.OpenCommand) -> Bad: ("regedit.exe" "%1") Good: (regedit.exe "%1") -> Quarantined and deleted successfully.

Dossier(s) infecté(s):
c:\Users\Ali\AppData\Roaming\EoRezo (Adware.EoRezo) -> Quarantined and deleted successfully.

Fichier(s) infecté(s):
c:\program files\alcohol soft\alcohol 52\Langs\AX_RU.dll (Malware.Packer.GenX) -> Quarantined and deleted successfully.
c:\programdata\nf28601jmmjk28601\nf28601jmmjk28601.exe (Rogue.SecurityShield) -> Quarantined and deleted successfully.
c:\Users\Ali\AppData\Local\Temp\0.2431950217388985.exe (Trojan.Downloader) -> Quarantined and deleted successfully.
c:\Users\Ali\AppData\LocalLow\Sun\Java\deployment\cache\6.0\43\3b03a12b-25a566ef (Trojan.Downloader) -> Quarantined and deleted successfully.
c:\Users\Ali\Desktop\rk_quarantine\nf28601jmmjk28601.exe.vir (Rogue.SecurityShield) -> Quarantined and deleted successfully.
c:\Users\Ali\AppData\Roaming\Adobe\shed\thr1.chm (Malware.Trace) -> Quarantined and deleted successfully.
c:\Users\Ali\AppData\Roaming\Adobe\plugs\mmc107.exe (Trojan.Agent.Gen) -> Quarantined and deleted successfully.
c:\Users\Ali\AppData\Roaming\Adobe\plugs\mmc180.exe (Trojan.Agent.Gen) -> Quarantined and deleted successfully.
c:\Users\Ali\AppData\Roaming\Adobe\plugs\mmc5083417.txt (Trojan.Agent.Gen) -> Quarantined and deleted successfully.
c:\Users\Ali\AppData\Roaming\EoRezo\install.exe (Adware.EoRezo) -> Quarantined and deleted successfully.

Smart91 · Answer

Relance MBAM et vide la quarantaine.

Ensuite, on va faire un diagnostic de ton PC:

Télécharge ZHPDiag (de Nicolas Coolman) sur ton bureau 
https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html
ou depuis ce lien si le premier a des soucis:
http://www.moncompteur.com/compteurclick.php?idLink=18026 

Une fois le téléchargement achevé, double clique sur ZHPDiag.exe et suis les instructions.
 
/!\Utilisateurs de Vista et Windows 7 : Clique droit sur le logo de ZHPDiag.exe, « exécuter en tant qu'Administrateur »

N'oublie pas de cocher la case qui permet de mettre un raccourci sur le Bureau. 
-  Double clique sur le raccourci ZHPDiag sur ton Bureau pour le lancer.
- Si tu possèdes Avast 6 comme antivirus, à l'alerte choisis "lancer normalement" 
(/!\L'outil a créé 2 icônes ZHPDiag et ZHPFix)
-  Clique sur la loupe pour lancer l'analyse. 
-  Laisse l'outil travailler, il peut être assez long. 
-  Ferme ZHPDiag en fin d'analyse. 
-  Pour transmettre le rapport clique sur ce lien : http://www.cijoint.fr/ 
-  Clique sur Parcourir et cherche le répertoire où est installé ZHPDiag (en général C:\Program Files\ZHPDiag). 
-  Sélectionne le fichier ZHPDiag.txt. 
-  Clique sur "Cliquez ici pour déposer le fichier". 
-  Un lien de cette forme : http://www.cijoint.fr/cjlink.php?file=cj200905/cijSKAP5fU.txt est ajouté dans la page. 
-  Copie ce lien dans ta réponse.

Smart

Youpiiy · Answer

Message d'erreur SubIncal n'a pas pu démarrer ... ZHP Diag ne repond plus  

Que faire ?! :/

Youpiiy · Answer

http://www.cijoint.fr/cjlink.php?file=cj201106/cij6kzON9z.txt

Voila le diag

Smart91 · Answer

Tu as des adwares et barres d'outils néfastes et d'autres inutiles

Tu vas faire ceci:

-  Rends-toi à cette adresse afin de télécharger AD-Remover (créé par C_XX) : http://www.teamxscript.org/adremoverTelechargement.html
- Clique sur TÉLÉCHARGER et enregistre-le sur ton bureau.
- Déconnecte toi et ferme toutes les applications en cours 
- Double clique sur le fichier d'installation de AD-Remover, le programme s'installera automatiquement.  
- Au menu principal choisi l'option "Nettoyage" et tape sur [entrée] . 
- Laisse travailler l'outil et ne touche à rien ... 
- Poste le rapport qui apparait à la fin. (Le rapport est sauvegardé aussi sous C:\Ad-report.log) 
(CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller ) 


Ensuite on va vérifier s'il n'y pas une infection USB, fais ceci:

- Télécharge UsbFix (créé par El Desaparecido & C_XX) sur ton Bureau. Si ton antivirus affiche une alerte, ignore la et désactive l'antivirus temporairement.
- Branche tes sources de données externes à ton PC (clé USB, disque dur externe, etc...) sans les ouvrir
-  Double clique sur le raccourci UsbFix sur ton Bureau, l'installation se fera automatiquement
-Clique sur "Recherche"
- Laisse travailler l'outil
- A la fin, le rapport va s'afficher : poste le dans ta prochaine réponse (il est aussi sauvegardé a la racine du disque dur)

Aide en images : "Recherche"

Cela fait deux rapports à poster

Smart

Youpiiy · Answer

Log AD REMOVER ...
Par contre au redemarage mon PC ne voulais plus rien afficher ecran rose j'ai fait ctrl+alt+suppr et il y'avais que 5pgrm de lancé.
Alors j'ai redémarré et ca marchais, cependant; FF ne veut plus s'ouvrir alors la j'suis sur safari ...





======= RAPPORT D'AD-REMOVER 2.0.0.2,G | UNIQUEMENT XP/VISTA/7 =======

Mis à jour par TeamXscript le 12/04/11
Contact: AdRemover[DOT]contact[AT]gmail[DOT]com
Site web: http://www.teamxscript.org

C:\Program Files\Ad-Remover\main.exe (CLEAN [1]) -> Lancé à 16:57:50 le 27/06/2011, Mode normal

Microsoft® Windows Vista(TM) Édition Familiale Premium  Service Pack 2 (X86) 
Ali@PC-DE-ALI (PACKARD BELL BV IMEDIA X4530 FR) 
 
============== ACTION(S) ==============


Dossier supprimé: C:\Users\Ali\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Ask Search Assistant
Dossier supprimé: C:\Users\Ali\AppData\Roaming\CrazyLoader
Dossier supprimé: C:\Users\Ali\AppData\Roaming\OfferBox

(!) -- Fichiers temporaires supprimés.


Clé supprimée: HKLM\Software\Classes\CLSID\{86460CE5-46A0-4543-B8FE-2D2AE182A2FE}
Clé supprimée: HKLM\Software\Classes\Interface\{471E3998-588E-41D5-A874-FA11C44B70DE}
Clé supprimée: HKLM\Software\Classes\Interface\{6F6C45E4-E231-4F0F-8CD8-AA5770303EAA}
Clé supprimée: HKLM\Software\Classes\Interface\{D4E856E7-C034-49BA-BFEF-B785F3CBD7BA}
Clé supprimée: HKLM\Software\Classes\Interface\{DB7A9C36-6C85-48BE-BA8D-151B6B144BE0}
Clé supprimée: HKLM\Software\Classes\Interface\{F77F3DFC-F5DC-4316-AB50-B50B16F2BEF4}
Clé supprimée: HKLM\Software\Classes\Crazyloader.Spointer
Clé supprimée: HKLM\Software\Classes\Crazyloader.Spointer.1
Clé supprimée: HKLM\Software\Classes\Crazyloader.SpointerCtrl
Clé supprimée: HKLM\Software\Classes\Crazyloader.SpointerCtrl.1
Clé supprimée: HKLM\Software\OfferBox
Clé supprimée: HKCU\Software\AskSearchAsst
Clé supprimée: HKCU\Software\Spointer
Clé supprimée: HKLM\Software\Messenger Plus!\OpenCandy
Clé supprimée: HKLM\Software\Microsoft\Shared Tools\MSConfig\startupreg\Eorezo
Clé supprimée: HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{18EAB056-9057-F224-FD4C-1F6569C4D8D2}
Clé supprimée: HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{1F096B29-E9DA-4D64-8D63-936BE7762CC5}
Clé supprimée: HKLM\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{DBA4B812-2415-4000-AFCB-56F53E668DC5}
Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\{2C8574B5-6935-4FCE-860E-F4E8602378FF}
Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\CrazyLoader
Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\EoRezo_is1
Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\OfferBox
Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\SoftwareUpdate_is1
Clé supprimée: HKLM\Software\Google\Chrome\Extensions\bjeikeheijdjdfjbmknpefojickbkmom

Valeur supprimée: HKLM\Software\Mozilla\Firefox\Extensions|crazyloader@spointer.com


============== SCAN ADDITIONNEL ==============

**** Mozilla Firefox Version [5.0 (fr)] ****

HKCU_MozillaPlugins\@unity3d.com/UnityPlayer,version=1.0 (x)
Searchplugins\babylon.xml (hxxp://search.babylon.com/?babsrc=SP_ss&q={searchTerms}&mntrId=885e3ce50000000000000022684b6c91&tlver=1.4.19.19&ss=1&affID=18026/)
Searchplugins\bing.xml (    hxxp://www.bing.com/search)
Components\browsercomps.dll (Mozilla Foundation)

-- C:\Users\Ali\AppData\Roaming\Mozilla\FireFox\Profiles\fq5e3anb.default --
Prefs.js - browser.startup.homepage, about:blank|hxxp://fr-fr.facebook.com/
Prefs.js - browser.startup.homepage_override.buildID, 20110615151330
Prefs.js - browser.startup.homepage_override.mstone, rv:5.0

========================================

**** Internet Explorer Version [8.0.6001.19019] ****

HKCU_Main|Default_Page_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
HKCU_Main|Default_Search_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKCU_Main|Search bar - hxxp://go.microsoft.com/fwlink/?linkid=54896
HKCU_Main|Start Page - hxxp://fr.msn.com/
HKLM_Main|Default_Page_URL - hxxp://go.microsoft.com/fwlink/?LinkId=54896
HKLM_Main|Default_Search_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKLM_Main|Search bar - hxxp://search.msn.com/spbasic.htm
HKLM_Main|Search Page - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKLM_Main|Start Page - hxxp://fr.msn.com/
HKCU_SearchScopes\{70D46D94-BF1E-45ED-B567-48701376298E} - "Google Desktop" (hxxp://127.0.0.1:4664/search&s=H6NnX_tvQbu76nBJxU-KcENPG_I?q={searchTerms})
HKCU_SearchScopes\{aa196ed7-ba30-439f-9279-3bd79d046b8e} - "iadah" (hxxp://www.iadah.com/web-A-6?search&q={searchTerms})
HKCU_Toolbar\WebBrowser|{32099AAC-C132-4136-9E9A-4E364A424E17} (x)
HKCU_Toolbar\WebBrowser|{EBF2BA02-9094-4C5A-858B-BB198F3D8DE2} (C:\Program Files\Winamp Toolbar\winamptb.dll)
HKLM_Toolbar|{9421DD08-935F-4701-A9CA-22DF90AC4EA6} (C:\Program Files\Epson Software\Easy Photo Print\EPTBL.dll)
HKLM_Toolbar|{EBF2BA02-9094-4c5a-858B-BB198F3D8DE2} (C:\Program Files\Winamp Toolbar\winamptb.dll)
HKLM_Toolbar|{3EA8D036-C9E7-4721-BCDF-C13D00C4CC39} (C:\Program Files\DevNet\Toolbar\DevNet.dll)
HKCU_ElevationPolicy\{083CA505-3A04-405C-B7EA-3CCDD18F472A} - C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe (Google)
HKCU_ElevationPolicy\{D3DE705E-0BB6-47E6-AB61-6FF78BE040A0} - C:\Program Files\Internet Explorer\minftnet.exe (Synersoft)
HKLM_ElevationPolicy\{43023B0B-C598-4935-808C-990E0C700723} - C:\Program Files\DevNet\Toolbar\DevNetUpdater.exe (DevNet)
HKLM_ElevationPolicy\{442E3CEB-D71B-11DA-8750-001185653D78} - c:\program files\google\googletoolbar1user.exe (x)
HKLM_ElevationPolicy\{70f641fd-9ffc-4d5b-a4dc-962af4ed7999} - C:\Program Files\Internet Explorer\iedw.exe (x)
HKLM_ElevationPolicy\{74351F14-5437-4d87-805B-04D409B09976} - C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe (Google)
HKLM_ElevationPolicy\{ADADAEE2-457A-4984-A57C-E01C3A2BA612} - c:\program files\winamp toolbar\WinampTbServer.exe (AOL LLC.)
HKLM_Extensions\{DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - "?" (?)
BHO\{25CEE8EC-5730-41bc-8B58-22DDC8AB8C20} - "Winamp Toolbar Loader" (C:\Program Files\Winamp Toolbar\winamptb.dll)
BHO\{9421DD08-935F-4701-A9CA-22DF90AC4EA6} - "Easy Photo Print" (C:\Program Files\Epson Software\Easy Photo Print\EPTBL.dll)

========================================

C:\Program Files\Ad-Remover\Quarantine: 6 Fichier(s)
C:\Program Files\Ad-Remover\Backup: 14 Fichier(s)

C:\Ad-Report-CLEAN[1].txt - 27/06/2011 16:57:53 (6399 Octet(s)) 

Fin à: 16:58:49, 27/06/2011 
 
============== E.O.F ============== 



Est-ce que tu pourrais me dire quoi faire ?

Smart91 · Answer

Relance AD-Remover et choisis désinstaller

Désinstalle FF et réinstalle en le téléchargeanty ici
https://www.mozilla.org/fr/firefox/

Ensuite tu refais un scan ZHPdiag et tu postes le rapport via cijoint

Smart

Youpiiy · Answer

Je n'arrive pas a désinstaller Mozilla ... en plus il y a écrit que c'est la VR 3.6 alors qu'avec Tigzy j'avais re-installé la VR 5 ... Je ne comprends pas

Smart91 · Answer

Que fais-tu pour désinstaller FF ? As-tu un message ?

Smart

Youpiiy · Answer

Alors non je n'ai rien qui s'affiche justement ... j'ai essayé avec le desinstaleur windows et avec Ccleaner ... rien a  faire ...

Smart91 · Answer

Cela ne m'aide pas :-(

Donc dans ce cas de réinstaller FF version 5 directement

Smart

Youpiiy · Answer

L'installation a l'air d'avoir fonctionné mais elle me demandais de mettre la barre d'outils iaddah ... j'sais meme pas c'est quoi ... j'ai décoché la case

Youpiiy · Answer

Je vais lancer le scan ;)

Youpiiy · Answer

Il y a eut un message d'erreur durant le scan ...

Smart91 · Answer

A quel niveau en % ?

Smart

Youpiiy · Answer

Vers les 60% aprés le programme ne réponds plus ... et ensuite il reviens a la normale

Youpiiy · Answer

Lien ZHPDIAG.txt

http://www.cijoint.fr/cjlink.php?file=cj201106/cijzWRU9cS.txt

Smart91 · Answer

Par précaution on va faire ceci:

* Télécharge TDSSKiller (de Kaspersky Labs) sur ton Bureau.
* Lance le (si tu utilises Windows Vista ou 7 : fais un clic-droit dessus et choisis "Exécuter en tant qu'administrateur")
* Clique sur Start Scan pour démarrer l'analyse.
* Si des éléments néfastes sont identifiés par l'outil, vérifie que Cure est bien coché. S'il indique "suspicious", laisse l'option Skip.
* Ensuite, clique sur Continue puis sur Reboot Now si nécessaire.
* Un rapport s'ouvrira au redémarrage de l'ordinateur.
* Copie/colle son contenu dans ta prochaine réponse.
Note : Le rapport se trouve également sous C:\TDSSKiller.N°deversion_Date_Heure_log.txt

Ensuite tu vas faire ceci:

- Ferme toutes tes applications en cours
- Lance ZHPFix (soit via le raccourci sur ton Bureau, soit via ZHPDiag en cliquant sur l'écusson vert) 
Si tu ne l'as pas, télécharge le depuis ce lien: https://www.zebulon.fr/telechargements/securite/systeme/zhpfix.html
Copie/colle les lignes en gras suivantes :
 
---------------------------------------------------------- 
R4 - HKCU\SOFTWARE\Microsoft\Internet Explorer\PhishingFilter,Enabled = 0    => Infection Rogue (Possible)
[HKLM\Software\CrazyLoader]    => Infection BT (Adware.SPointer)
O43 - CFD: 03/08/2010 - 11:44:26 - [136481] ----D- C:\Users\Ali\Appdata\Local\crazyloader Air    => Infection BT (Adware.SPointer)
[HKLM\Software\Microsoft\Windows\CurrentVersion\Ext\PreApproved\ForceRenive]    => Infection PUP (PUP.OfferBox)
[HKLM\Software\Classes\TypeLib\{2D5E2D34-BED5-4B9F-9793-A31E26E6806E}]    => Infection BT (Adware.Hotbar)
[HKLM\Software\Classes\CLSID\{6DF77AA3-27AF-46f2-A1DA-B569AC6BEEFF}]    => Infection PUP (PUP.OfferBox)
[HKLM\Software\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{6DF77AA3-27AF-46f2-A1DA-B569AC6BEEFF}]    => Infection PUP (PUP.OfferBox)
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{83ff80f4-8c74-4b80-b5ba-c8ddd434e5c4}]    => Infection BT (Spyware.BHO)
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{C10DC1F4-CCDF-4224-A24D-B23AFC3573C8}]    => Infection PUP (PUP.Eorezo)
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{C10DC1F4-CCDF-4224-A24D-B23AFC3573C8}]    => Infection PUP (PUP.Eorezo)
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{C5F65718-341D-4e7d-9842-FCB9CC89527E}]    => Infection BT (Adware.Spointer)
[HKLM\Software\CrazyLoader]    => Infection BT (Adware.SPointer)
C:\Users\Ali\AppData\Roaming\Adobe\plugs    => Infection FakeAlert (Trojan.FakeAlert)
C:\Users\Ali\AppData\Roaming\Adobe\shed    => Infection FakeAlert (Trojan.FakeAlert)
C:\Users\Ali\Appdata\Local\Crazyloader Air    => Infection BT (Adware.SPointer)
C:\Documents and Settings\Ali\Local Settings\Application Data\Crazyloader Air    => Infection BT (Adware.SPointer)
O3 - Toolbar: Iadah Toolbar - {3EA8D036-C9E7-4721-BCDF-C13D00C4CC39} . (.DevNet - Toolbar DevNet.) -- C:\Program Files\DevNet\Toolbar\DevNet.dll    => Iadah Toolbar
O42 - Logiciel: Iadah Toolbar - (.DevNet.) [HKCU] -- IadahToolbar    => Devnet Iadah Toolbar
O42 - Logiciel: Winamp Toolbar - (.Pas de propriétaire.) [HKLM] -- Winamp Toolbar    => Toolbar.WinAmp
[HKCU\Software\Winamp Toolbar]    => Toolbar.WinAmp
O43 - CFD: 08/03/2011 - 22:26:40 - [737] ----D- C:\Program Files\DAEMON Tools Toolbar    => Toolbar.DaemonTools
O43 - CFD: 01/06/2010 - 05:47:14 - [2291702] ----D- C:\Program Files\Winamp Toolbar    => Toolbar.WinAmp
O43 - CFD: 01/06/2010 - 05:47:12 - [433343] ----D- C:\ProgramData\Winamp Toolbar    => Toolbar.WinAmp
O43 - CFD: 12/07/2010 - 11:28:46 - [17502] ----D- C:\Users\Ali\Appdata\Local\Winamp Toolbar    => Toolbar.WinAmp
[HKCU\Software\Winamp Toolbar]    => Toolbar.WinAmp
[HKLM\Software\Winamp Toolbar]    => Toolbar.WinAmp
[HKCU\Software\Microsoft\Windows\CurrentVersion\Uninstall\IadahToolbar]    => Toolbar.Conduit
[HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser]:{32099aac-c132-4136-9e9a-4e364a424e17}    => Toolbar.DAEMON Tools
C:\Program Files\DAEMON Tools Toolbar    => Toolbar.DaemonTools
C:\Program Files\Winamp Toolbar    => Toolbar.WinAmp
C:\ProgramData\Winamp Toolbar    => Toolbar.WinAmp
C:\Users\Ali\Appdata\Local\Winamp Toolbar    => Toolbar.WinAmp
C:\Documents and Settings\Ali\Local Settings\Application Data\Winamp Toolbar    => Toolbar.WinAmp
O4 - Global Startup: C:\Users\Ali\Desktop\SDMain.exe - Raccourci.lnk . (.Safer Networking Ltd..)  -- C:\Program Files\Spybot - Search & Destroy\SDMain.exe
O23 - Service: SBSD Security Center Service (SBSDWSCService) . (.Safer Networking Ltd. - Spybot-S&D Security Center integration.) - C:\Program Files\Spybot - Search & Destroy\SDWinSec.exe
O42 - Logiciel: Spybot - Search & Destroy - (.Safer Networking Limited.) [HKLM] -- {B4092C6D-E886-4CB2-BA68-FE5A88D31DE6}_is1    => Safer Networking Limited Spybot - S&D
O43 - CFD: 24/02/2010 - 07:06:04 - [74443652] ----D- C:\Program Files\Spybot - Search & Destroy    => Spybot - Search & Destroy
O43 - CFD: 05/10/2009 - 20:31:38 - [267744] ----D- C:\ProgramData\Partner    => Game
O43 - CFD: 25/06/2011 - 02:00:32 - [84815] ----D- C:\ProgramData\Spybot - Search & Destroy    => Spybot - Search & Destroy
O51 - MPSK:{8674c87e-2876-11df-80b4-0022684b6c91}\AutoRun\command - Clé orpheline    => Orphean Key not necessary
SR - | Auto 17/10/2009 1153368 |  (SBSDWSCService) . (.Safer Networking Ltd..) - C:\Program Files\Spybot - Search & Destroy\SDWinSec.exe
EmptyTemp
EmptyFlash
FirewallRAZ
---------------------------------------------------------- 
- Clique sur l'icone représentant la lettre H (« coller les lignes Helper ») 
- Les lignes se collent automatiquement dans ZHPFix, sinon colle les lignes 
- Clique sur le bouton « GO » pour le lancer le nettoyage
- Copie/colle la totalité du rapport dans ta prochaine réponse

Cela fait deux rapports à poster 

Smart

Youpiiy · Answer

Log TDSS KILLER ... J'y comprends rien mais j'ai pas eut d'infection aparemment ... Tu pourrais m'expliquer la manip en détail pour ZHPFix ?


2011/06/28 20:22:21.0528 5096	TDSS rootkit removing tool 2.5.7.0 Jun 28 2011 13:21:55
2011/06/28 20:22:21.0924 5096	================================================================================
2011/06/28 20:22:21.0924 5096	SystemInfo:
2011/06/28 20:22:21.0924 5096	
2011/06/28 20:22:21.0924 5096	OS Version: 6.0.6002 ServicePack: 2.0
2011/06/28 20:22:21.0924 5096	Product type: Workstation
2011/06/28 20:22:21.0924 5096	ComputerName: PC-DE-ALI
2011/06/28 20:22:21.0924 5096	UserName: Ali
2011/06/28 20:22:21.0924 5096	Windows directory: C:\Windows
2011/06/28 20:22:21.0924 5096	System windows directory: C:\Windows
2011/06/28 20:22:21.0924 5096	Processor architecture: Intel x86
2011/06/28 20:22:21.0924 5096	Number of processors: 4
2011/06/28 20:22:21.0924 5096	Page size: 0x1000
2011/06/28 20:22:21.0924 5096	Boot type: Normal boot
2011/06/28 20:22:21.0924 5096	================================================================================
2011/06/28 20:22:22.0317 5096	Initialize success
2011/06/28 20:25:44.0427 5500	================================================================================
2011/06/28 20:25:44.0427 5500	Scan started
2011/06/28 20:25:44.0427 5500	Mode: Manual; 
2011/06/28 20:25:44.0427 5500	================================================================================
2011/06/28 20:25:44.0832 5500	ACPI            (82b296ae1892fe3dbee00c9cf92f8ac7) C:\Windows\system32\drivers\acpi.sys
2011/06/28 20:25:44.0863 5500	adp94xx         (04f0fcac69c7c71a3ac4eb97fafc8303) C:\Windows\system32\drivers\adp94xx.sys
2011/06/28 20:25:44.0895 5500	adpahci         (60505e0041f7751bdbb80f88bf45c2ce) C:\Windows\system32\drivers\adpahci.sys
2011/06/28 20:25:44.0910 5500	adpu160m        (8a42779b02aec986eab64ecfc98f8bd7) C:\Windows\system32\drivers\adpu160m.sys
2011/06/28 20:25:44.0941 5500	adpu320         (241c9e37f8ce45ef51c3de27515ca4e5) C:\Windows\system32\drivers\adpu320.sys
2011/06/28 20:25:44.0973 5500	AFD             (a201207363aa900abf1a388468688570) C:\Windows\system32\drivers\afd.sys
2011/06/28 20:25:45.0019 5500	agp440          (13f9e33747e6b41a3ff305c37db0d360) C:\Windows\system32\drivers\agp440.sys
2011/06/28 20:25:45.0035 5500	aic78xx         (ae1fdf7bf7bb6c6a70f67699d880592a) C:\Windows\system32\drivers\djsvs.sys
2011/06/28 20:25:45.0051 5500	aliide          (9eaef5fc9b8e351afa7e78a6fae91f91) C:\Windows\system32\drivers\aliide.sys
2011/06/28 20:25:45.0082 5500	amdagp          (c47344bc706e5f0b9dce369516661578) C:\Windows\system32\drivers\amdagp.sys
2011/06/28 20:25:45.0082 5500	amdide          (9b78a39a4c173fdbc1321e0dd659b34c) C:\Windows\system32\drivers\amdide.sys
2011/06/28 20:25:45.0113 5500	AmdK7           (18f29b49ad23ecee3d2a826c725c8d48) C:\Windows\system32\drivers\amdk7.sys
2011/06/28 20:25:45.0129 5500	AmdK8           (93ae7f7dd54ab986a6f1a1b37be7442d) C:\Windows\system32\drivers\amdk8.sys
2011/06/28 20:25:45.0160 5500	arc             (5d2888182fb46632511acee92fdad522) C:\Windows\system32\drivers\arc.sys
2011/06/28 20:25:45.0175 5500	arcsas          (5e2a321bd7c8b3624e41fdec3e244945) C:\Windows\system32\drivers\arcsas.sys
2011/06/28 20:25:45.0207 5500	aswFsBlk        (7f08d9c504b015d81a8abd75c80028c5) C:\Windows\system32\drivers\aswFsBlk.sys
2011/06/28 20:25:45.0253 5500	aswMonFlt       (9bdc8e9ce17b773f69d2c6696c768c4f) C:\Windows\system32\drivers\aswMonFlt.sys
2011/06/28 20:25:45.0285 5500	aswRdr          (ac48bdd4cd5d44af33087c06d6e9511c) C:\Windows\system32\drivers\aswRdr.sys
2011/06/28 20:25:45.0331 5500	aswSnx          (b64134316fcd1f20e0f10ef3e65bd522) C:\Windows\system32\drivers\aswSnx.sys
2011/06/28 20:25:45.0363 5500	aswSP           (d6788e3211afa9951ed7a4d617f68a4f) C:\Windows\system32\drivers\aswSP.sys
2011/06/28 20:25:45.0394 5500	aswTdi          (4d100c45517809439c7b6dd98997fa00) C:\Windows\system32\drivers\aswTdi.sys
2011/06/28 20:25:45.0409 5500	AsyncMac        (53b202abee6455406254444303e87be1) C:\Windows\system32\DRIVERS\asyncmac.sys
2011/06/28 20:25:45.0441 5500	atapi           (1f05b78ab91c9075565a9d8a4b880bc4) C:\Windows\system32\drivers\atapi.sys
2011/06/28 20:25:45.0503 5500	Beep            (67e506b75bd5326a3ec7b70bd014dfb6) C:\Windows\system32\drivers\Beep.sys
2011/06/28 20:25:45.0550 5500	blbdrive        (d4df28447741fd3d953526e33a617397) C:\Windows\system32\drivers\blbdrive.sys
2011/06/28 20:25:45.0612 5500	bowser          (74b442b2be1260b7588c136177ceac66) C:\Windows\system32\DRIVERS\bowser.sys
2011/06/28 20:25:45.0659 5500	BrFiltLo        (9f9acc7f7ccde8a15c282d3f88b43309) C:\Windows\system32\drivers\brfiltlo.sys
2011/06/28 20:25:45.0690 5500	BrFiltUp        (56801ad62213a41f6497f96dee83755a) C:\Windows\system32\drivers\brfiltup.sys
2011/06/28 20:25:45.0721 5500	Brserid         (b304e75cff293029eddf094246747113) C:\Windows\system32\drivers\brserid.sys
2011/06/28 20:25:45.0768 5500	BrSerWdm        (203f0b1e73adadbbb7b7b1fabd901f6b) C:\Windows\system32\drivers\brserwdm.sys
2011/06/28 20:25:45.0799 5500	BrUsbMdm        (bd456606156ba17e60a04e18016ae54b) C:\Windows\system32\drivers\brusbmdm.sys
2011/06/28 20:25:45.0815 5500	BrUsbSer        (af72ed54503f717a43268b3cc5faec2e) C:\Windows\system32\drivers\brusbser.sys
2011/06/28 20:25:45.0831 5500	BTHMODEM        (ad07c1ec6665b8b35741ab91200c6b68) C:\Windows\system32\drivers\bthmodem.sys
2011/06/28 20:25:45.0846 5500	cdfs            (7add03e75beb9e6dd102c3081d29840a) C:\Windows\system32\DRIVERS\cdfs.sys
2011/06/28 20:25:45.0877 5500	cdrom           (6b4bffb9becd728097024276430db314) C:\Windows\system32\DRIVERS\cdrom.sys
2011/06/28 20:25:45.0924 5500	circlass        (e5d4133f37219dbcfe102bc61072589d) C:\Windows\system32\drivers\circlass.sys
2011/06/28 20:25:45.0955 5500	CLFS            (d7659d3b5b92c31e84e53c1431f35132) C:\Windows\system32\CLFS.sys
2011/06/28 20:25:46.0018 5500	cmdide          (0ca25e686a4928484e9fdabd168ab629) C:\Windows\system32\drivers\cmdide.sys
2011/06/28 20:25:46.0049 5500	Compbatt        (6afef0b60fa25de07c0968983ee4f60a) C:\Windows\system32\drivers\compbatt.sys
2011/06/28 20:25:46.0080 5500	crcdisk         (741e9dff4f42d2d8477d0fc1dc0df871) C:\Windows\system32\drivers\crcdisk.sys
2011/06/28 20:25:46.0111 5500	Crusoe          (1f07becdca750766a96cda811ba86410) C:\Windows\system32\drivers\crusoe.sys
2011/06/28 20:25:46.0143 5500	DfsC            (218d8ae46c88e82014f5d73d0236d9b2) C:\Windows\system32\Drivers\dfsc.sys
2011/06/28 20:25:46.0174 5500	dgderdrv        (6216fd7fd227de454238a702b218cec7) C:\Windows\system32\drivers\dgderdrv.sys
2011/06/28 20:25:46.0205 5500	disk            (5d4aefc3386920236a548271f8f1af6a) C:\Windows\system32\drivers\disk.sys
2011/06/28 20:25:46.0236 5500	drmkaud         (97fef831ab90bee128c9af390e243f80) C:\Windows\system32\drivers\drmkaud.sys
2011/06/28 20:25:46.0283 5500	DXGKrnl         (c68ac676b0ef30cfbb1080adce49eb1f) C:\Windows\System32\drivers\dxgkrnl.sys
2011/06/28 20:25:46.0314 5500	E1G60           (5425f74ac0c1dbd96a1e04f17d63f94c) C:\Windows\system32\DRIVERS\E1G60I32.sys
2011/06/28 20:25:46.0345 5500	eamon           (a777d095402b31b0aafe7f19c89fb3a1) C:\Windows\system32\DRIVERS\eamon.sys
2011/06/28 20:25:46.0361 5500	Ecache          (7f64ea048dcfac7acf8b4d7b4e6fe371) C:\Windows\system32\drivers\ecache.sys
2011/06/28 20:25:46.0439 5500	elxstor         (23b62471681a124889978f6295b3f4c6) C:\Windows\system32\drivers\elxstor.sys
2011/06/28 20:25:46.0486 5500	Epfwndis        (82ccb9d92dd674f3a4758f4a6a18fc1c) C:\Windows\system32\DRIVERS\Epfwndis.sys
2011/06/28 20:25:46.0517 5500	ErrDev          (3db974f3935483555d7148663f726c61) C:\Windows\system32\drivers\errdev.sys
2011/06/28 20:25:46.0564 5500	exfat           (22b408651f9123527bcee54b4f6c5cae) C:\Windows\system32\drivers\exfat.sys
2011/06/28 20:25:46.0579 5500	fastfat         (1e9b9a70d332103c52995e957dc09ef8) C:\Windows\system32\drivers\fastfat.sys
2011/06/28 20:25:46.0611 5500	fdc             (afe1e8b9782a0dd7fb46bbd88e43f89a) C:\Windows\system32\DRIVERS\fdc.sys
2011/06/28 20:25:46.0642 5500	FileInfo        (a8c0139a884861e3aae9cfe73b208a9f) C:\Windows\system32\drivers\fileinfo.sys
2011/06/28 20:25:46.0657 5500	Filetrace       (0ae429a696aecbc5970e3cf2c62635ae) C:\Windows\system32\drivers\filetrace.sys
2011/06/28 20:25:46.0689 5500	flpydisk        (85b7cf99d532820495d68d747fda9ebd) C:\Windows\system32\DRIVERS\flpydisk.sys
2011/06/28 20:25:46.0704 5500	FltMgr          (01334f9ea68e6877c4ef05d3ea8abb05) C:\Windows\system32\drivers\fltmgr.sys
2011/06/28 20:25:46.0751 5500	FsUsbExDisk     (b07663a810e861eebfd0eac7e82ca62d) C:\Windows\system32\FsUsbExDisk.SYS
2011/06/28 20:25:46.0782 5500	Fs_Rec          (65ea8b77b5851854f0c55c43fa51a198) C:\Windows\system32\drivers\Fs_Rec.sys
2011/06/28 20:25:46.0813 5500	gagp30kx        (34582a6e6573d54a07ece5fe24a126b5) C:\Windows\system32\drivers\gagp30kx.sys
2011/06/28 20:25:46.0845 5500	GEARAspiWDM     (8182ff89c65e4d38b2de4bb0fb18564e) C:\Windows\system32\DRIVERS\GEARAspiWDM.sys
2011/06/28 20:25:46.0923 5500	HdAudAddService (cb04c744be0a61b1d648faed182c3b59) C:\Windows\system32\drivers\HdAudio.sys
2011/06/28 20:25:46.0954 5500	HDAudBus        (062452b7ffd68c8c042a6261fe8dff4a) C:\Windows\system32\DRIVERS\HDAudBus.sys
2011/06/28 20:25:46.0969 5500	HidBth          (1338520e78d90154ed6be8f84de5fceb) C:\Windows\system32\drivers\hidbth.sys
2011/06/28 20:25:47.0001 5500	HidIr           (ff3160c3a2445128c5a6d9b076da519e) C:\Windows\system32\drivers\hidir.sys
2011/06/28 20:25:47.0016 5500	HidUsb          (cca4b519b17e23a00b826c55716809cc) C:\Windows\system32\DRIVERS\hidusb.sys
2011/06/28 20:25:47.0047 5500	HpCISSs         (16ee7b23a009e00d835cdb79574a91a6) C:\Windows\system32\drivers\hpcisss.sys
2011/06/28 20:25:47.0094 5500	HTTP            (f870aa3e254628ebeafe754108d664de) C:\Windows\system32\drivers\HTTP.sys
2011/06/28 20:25:47.0110 5500	i2omp           (c6b032d69650985468160fc9937cf5b4) C:\Windows\system32\drivers\i2omp.sys
2011/06/28 20:25:47.0141 5500	i8042prt        (22d56c8184586b7a1f6fa60be5f5a2bd) C:\Windows\system32\DRIVERS\i8042prt.sys
2011/06/28 20:25:47.0172 5500	iaStorV         (54155ea1b0df185878e0fc9ec3ac3a14) C:\Windows\system32\drivers\iastorv.sys
2011/06/28 20:25:47.0203 5500	iirsp           (2d077bf86e843f901d8db709c95b49a5) C:\Windows\system32\drivers\iirsp.sys
2011/06/28 20:25:47.0250 5500	int15           (c6e5276c00ebdeb096bb5ef4b797d1b6) C:\Windows\system32\drivers\int15.sys
2011/06/28 20:25:47.0297 5500	IntcAzAudAddService (2deb2538c9372568bb67b5fdf2359790) C:\Windows\system32\drivers\RTKVHDA.sys
2011/06/28 20:25:47.0344 5500	intelide        (83aa759f3189e6370c30de5dc5590718) C:\Windows\system32\drivers\intelide.sys
2011/06/28 20:25:47.0359 5500	intelppm        (224191001e78c89dfa78924c3ea595ff) C:\Windows\system32\DRIVERS\intelppm.sys
2011/06/28 20:25:47.0391 5500	IpFilterDriver  (62c265c38769b864cb25b4bcf62df6c3) C:\Windows\system32\DRIVERS\ipfltdrv.sys
2011/06/28 20:25:47.0422 5500	IPMIDRV         (b25aaf203552b7b3491139d582b39ad1) C:\Windows\system32\drivers\ipmidrv.sys
2011/06/28 20:25:47.0453 5500	IPNAT           (8793643a67b42cec66490b2a0cf92d68) C:\Windows\system32\DRIVERS\ipnat.sys
2011/06/28 20:25:47.0469 5500	IRENUM          (109c0dfb82c3632fbd11949b73aeeac9) C:\Windows\system32\drivers\irenum.sys
2011/06/28 20:25:47.0500 5500	isapnp          (6c70698a3e5c4376c6ab5c7c17fb0614) C:\Windows\system32\drivers\isapnp.sys
2011/06/28 20:25:47.0531 5500	iScsiPrt        (232fa340531d940aac623b121a595034) C:\Windows\system32\DRIVERS\msiscsi.sys
2011/06/28 20:25:47.0547 5500	iteatapi        (bced60d16156e428f8df8cf27b0df150) C:\Windows\system32\drivers\iteatapi.sys
2011/06/28 20:25:47.0562 5500	iteraid         (06fa654504a498c30adca8bec4e87e7e) C:\Windows\system32\drivers\iteraid.sys
2011/06/28 20:25:47.0593 5500	kbdclass        (37605e0a8cf00cbba538e753e4344c6e) C:\Windows\system32\DRIVERS\kbdclass.sys
2011/06/28 20:25:47.0625 5500	kbdhid          (ede59ec70e25c24581add1fbec7325f7) C:\Windows\system32\DRIVERS\kbdhid.sys
2011/06/28 20:25:47.0781 5500	KSecDD          (86165728af9bf72d6442a894fdfb4f8b) C:\Windows\system32\Drivers\ksecdd.sys
2011/06/28 20:25:47.0843 5500	lltdio          (d1c5883087a0c3f1344d9d55a44901f6) C:\Windows\system32\DRIVERS\lltdio.sys
2011/06/28 20:25:47.0890 5500	LSI_FC          (c7e15e82879bf3235b559563d4185365) C:\Windows\system32\drivers\lsi_fc.sys
2011/06/28 20:25:47.0905 5500	LSI_SAS         (ee01ebae8c9bf0fa072e0ff68718920a) C:\Windows\system32\drivers\lsi_sas.sys
2011/06/28 20:25:47.0921 5500	LSI_SCSI        (912a04696e9ca30146a62afa1463dd5c) C:\Windows\system32\drivers\lsi_scsi.sys
2011/06/28 20:25:47.0952 5500	luafv           (8f5c7426567798e62a3b3614965d62cc) C:\Windows\system32\drivers\luafv.sys
2011/06/28 20:25:47.0983 5500	megasas         (0001ce609d66632fa17b84705f658879) C:\Windows\system32\drivers\megasas.sys
2011/06/28 20:25:47.0999 5500	MegaSR          (c252f32cd9a49dbfc25ecf26ebd51a99) C:\Windows\system32\drivers\megasr.sys
2011/06/28 20:25:48.0030 5500	Modem           (e13b5ea0f51ba5b1512ec671393d09ba) C:\Windows\system32\drivers\modem.sys
2011/06/28 20:25:48.0061 5500	monitor         (0a9bb33b56e294f686abb7c1e4e2d8a8) C:\Windows\system32\DRIVERS\monitor.sys
2011/06/28 20:25:48.0077 5500	mouclass        (5bf6a1326a335c5298477754a506d263) C:\Windows\system32\DRIVERS\mouclass.sys
2011/06/28 20:25:48.0093 5500	mouhid          (93b8d4869e12cfbe663915502900876f) C:\Windows\system32\DRIVERS\mouhid.sys
2011/06/28 20:25:48.0108 5500	MountMgr        (bdafc88aa6b92f7842416ea6a48e1600) C:\Windows\system32\drivers\mountmgr.sys
2011/06/28 20:25:48.0124 5500	mpio            (511d011289755dd9f9a7579fb0b064e6) C:\Windows\system32\drivers\mpio.sys
2011/06/28 20:25:48.0155 5500	mpsdrv          (22241feba9b2defa669c8cb0a8dd7d2e) C:\Windows\system32\drivers\mpsdrv.sys
2011/06/28 20:25:48.0171 5500	Mraid35x        (4fbbb70d30fd20ec51f80061703b001e) C:\Windows\system32\drivers\mraid35x.sys
2011/06/28 20:25:48.0202 5500	MRxDAV          (82cea0395524aacfeb58ba1448e8325c) C:\Windows\system32\drivers\mrxdav.sys
2011/06/28 20:25:48.0249 5500	mrxsmb          (454341e652bdf5e01b0f2140232b073e) C:\Windows\system32\DRIVERS\mrxsmb.sys
2011/06/28 20:25:48.0264 5500	mrxsmb10        (2a4901aff069944fa945ed5bbf4dcde3) C:\Windows\system32\DRIVERS\mrxsmb10.sys
2011/06/28 20:25:48.0295 5500	mrxsmb20        (28b3f1ab44bdd4432c041581412f17d9) C:\Windows\system32\DRIVERS\mrxsmb20.sys
2011/06/28 20:25:48.0311 5500	msahci          (28023e86f17001f7cd9b15a5bc9ae07d) C:\Windows\system32\drivers\msahci.sys
2011/06/28 20:25:48.0342 5500	msdsm           (4468b0f385a86ecddaf8d3ca662ec0e7) C:\Windows\system32\drivers\msdsm.sys
2011/06/28 20:25:48.0373 5500	Msfs            (a9927f4a46b816c92f461acb90cf8515) C:\Windows\system32\drivers\Msfs.sys
2011/06/28 20:25:48.0405 5500	msisadrv        (0f400e306f385c56317357d6dea56f62) C:\Windows\system32\drivers\msisadrv.sys
2011/06/28 20:25:48.0436 5500	MSKSSRV         (d8c63d34d9c9e56c059e24ec7185cc07) C:\Windows\system32\drivers\MSKSSRV.sys
2011/06/28 20:25:48.0451 5500	MSPCLOCK        (1d373c90d62ddb641d50e55b9e78d65e) C:\Windows\system32\drivers\MSPCLOCK.sys
2011/06/28 20:25:48.0467 5500	MSPQM           (b572da05bf4e098d4bba3a4734fb505b) C:\Windows\system32\drivers\MSPQM.sys
2011/06/28 20:25:48.0498 5500	MsRPC           (b49456d70555de905c311bcda6ec6adb) C:\Windows\system32\drivers\MsRPC.sys
2011/06/28 20:25:48.0545 5500	mssmbios        (e384487cb84be41d09711c30ca79646c) C:\Windows\system32\DRIVERS\mssmbios.sys
2011/06/28 20:25:48.0576 5500	MSTEE           (7199c1eec1e4993caf96b8c0a26bd58a) C:\Windows\system32\drivers\MSTEE.sys
2011/06/28 20:25:48.0592 5500	Mup             (6a57b5733d4cb702c8ea4542e836b96c) C:\Windows\system32\Drivers\mup.sys
2011/06/28 20:25:48.0623 5500	NativeWifiP     (85c44fdff9cf7e72a40dcb7ec06a4416) C:\Windows\system32\DRIVERS
wifi.sys
2011/06/28 20:25:48.0654 5500	NDIS            (1357274d1883f68300aeadd15d7bbb42) C:\Windows\system32\drivers
dis.sys
2011/06/28 20:25:48.0685 5500	NdisTapi        (0e186e90404980569fb449ba7519ae61) C:\Windows\system32\DRIVERS
distapi.sys
2011/06/28 20:25:48.0701 5500	Ndisuio         (d6973aa34c4d5d76c0430b181c3cd389) C:\Windows\system32\DRIVERS
disuio.sys
2011/06/28 20:25:48.0732 5500	NdisWan         (818f648618ae34f729fdb47ec68345c3) C:\Windows\system32\DRIVERS
diswan.sys
2011/06/28 20:25:48.0748 5500	NDProxy         (71dab552b41936358f3b541ae5997fb3) C:\Windows\system32\drivers\NDProxy.sys
2011/06/28 20:25:48.0779 5500	NetBIOS         (bcd093a5a6777cf626434568dc7dba78) C:\Windows\system32\DRIVERS
etbios.sys
2011/06/28 20:25:48.0795 5500	netbt           (ecd64230a59cbd93c85f1cd1cab9f3f6) C:\Windows\system32\DRIVERS
etbt.sys
2011/06/28 20:25:48.0841 5500	nfrd960         (2e7fb731d4790a1bc6270accefacb36e) C:\Windows\system32\drivers
frd960.sys
2011/06/28 20:25:48.0857 5500	Npfs            (d36f239d7cce1931598e8fb90a0dbc26) C:\Windows\system32\drivers\Npfs.sys
2011/06/28 20:25:48.0888 5500	nsiproxy        (609773e344a97410ce4ebf74a8914fcf) C:\Windows\system32\drivers
siproxy.sys
2011/06/28 20:25:48.0919 5500	Ntfs            (6a4a98cee84cf9e99564510dda4baa47) C:\Windows\system32\drivers\Ntfs.sys
2011/06/28 20:25:48.0951 5500	ntrigdigi       (e875c093aec0c978a90f30c9e0dfbb72) C:\Windows\system32\drivers
trigdigi.sys
2011/06/28 20:25:48.0966 5500	Null            (c5dbbcda07d780bda9b685df333bb41e) C:\Windows\system32\drivers\Null.sys
2011/06/28 20:25:49.0013 5500	NVENETFD        (d668632606d1cebf0b6ec64c1df7ed6f) C:\Windows\system32\DRIVERS
vmfdx32.sys
2011/06/28 20:25:49.0980 5500	nvlddmkm        (c8cb6135884cbc2a10225c4c3cef0f95) C:\Windows\system32\DRIVERS
vlddmkm.sys
2011/06/28 20:25:50.0323 5500	nvraid          (2edf9e7751554b42cbb60116de727101) C:\Windows\system32\drivers
vraid.sys
2011/06/28 20:25:50.0401 5500	nvstor          (abed0c09758d1d97db0042dbb2688177) C:\Windows\system32\drivers
vstor.sys
2011/06/28 20:25:50.0433 5500	nvstor32        (8ffb327669b980549bd318d939a34f9b) C:\Windows\system32\DRIVERS
vstor32.sys
2011/06/28 20:25:50.0448 5500	nv_agp          (18bbdf913916b71bd54575bdb6eeac0b) C:\Windows\system32\drivers
v_agp.sys
2011/06/28 20:25:50.0526 5500	ohci1394        (6f310e890d46e246e0e261a63d9b36b4) C:\Windows\system32\DRIVERS\ohci1394.sys
2011/06/28 20:25:50.0573 5500	Parport         (0fa9b5055484649d63c303fe404e5f4d) C:\Windows\system32\drivers\parport.sys
2011/06/28 20:25:50.0604 5500	partmgr         (57389fa59a36d96b3eb09d0cb91e9cdc) C:\Windows\system32\drivers\partmgr.sys
2011/06/28 20:25:50.0620 5500	Parvdm          (4f9a6a8a31413180d0fcb279ad5d8112) C:\Windows\system32\drivers\parvdm.sys
2011/06/28 20:25:50.0651 5500	pccsmcfd        (fd2041e9ba03db7764b2248f02475079) C:\Windows\system32\DRIVERS\pccsmcfd.sys
2011/06/28 20:25:50.0667 5500	pci             (941dc1d19e7e8620f40bbc206981efdb) C:\Windows\system32\drivers\pci.sys
2011/06/28 20:25:50.0682 5500	pciide          (1636d43f10416aeb483bc6001097b26c) C:\Windows\system32\drivers\pciide.sys
2011/06/28 20:25:50.0713 5500	pcmcia          (e6f3fb1b86aa519e7698ad05e58b04e5) C:\Windows\system32\drivers\pcmcia.sys
2011/06/28 20:25:50.0745 5500	PEAUTH          (6349f6ed9c623b44b52ea3c63c831a92) C:\Windows\system32\drivers\peauth.sys
2011/06/28 20:25:50.0838 5500	PptpMiniport    (ecfffaec0c1ecd8dbc77f39070ea1db1) C:\Windows\system32\DRIVERSaspptp.sys
2011/06/28 20:25:50.0869 5500	Processor       (2027293619dd0f047c584cf2e7df4ffd) C:\Windows\system32\drivers\processr.sys
2011/06/28 20:25:50.0901 5500	PSched          (99514faa8df93d34b5589187db3aa0ba) C:\Windows\system32\DRIVERS\pacer.sys
2011/06/28 20:25:50.0901 5500	PxHelp20        (153d02480a0a2f45785522e814c634b6) C:\Windows\system32\Drivers\PxHelp20.sys
2011/06/28 20:25:50.0963 5500	ql2300          (0a6db55afb7820c99aa1f3a1d270f4f6) C:\Windows\system32\drivers\ql2300.sys
2011/06/28 20:25:51.0025 5500	ql40xx          (81a7e5c076e59995d54bc1ed3a16e60b) C:\Windows\system32\drivers\ql40xx.sys
2011/06/28 20:25:51.0057 5500	QWAVEdrv        (9f5e0e1926014d17486901c88eca2db7) C:\Windows\system32\drivers\qwavedrv.sys
2011/06/28 20:25:51.0072 5500	RasAcd          (147d7f9c556d259924351feb0de606c3) C:\Windows\system32\DRIVERSasacd.sys
2011/06/28 20:25:51.0103 5500	Rasl2tp         (a214adbaf4cb47dd2728859ef31f26b0) C:\Windows\system32\DRIVERSasl2tp.sys
2011/06/28 20:25:51.0135 5500	RasPppoe        (509a98dd18af4375e1fc40bc175f1def) C:\Windows\system32\DRIVERSaspppoe.sys
2011/06/28 20:25:51.0150 5500	RasSstp         (2005f4a1e05fa09389ac85840f0a9e4d) C:\Windows\system32\DRIVERSassstp.sys
2011/06/28 20:25:51.0181 5500	rdbss           (b14c9d5b9add2f84f70570bbbfaa7935) C:\Windows\system32\DRIVERSdbss.sys
2011/06/28 20:25:51.0197 5500	RDPCDD          (89e59be9a564262a3fb6c4f4f1cd9899) C:\Windows\system32\DRIVERS\RDPCDD.sys
2011/06/28 20:25:51.0228 5500	rdpdr           (fbc0bacd9c3d7f6956853f64a66e252d) C:\Windows\system32\driversdpdr.sys
2011/06/28 20:25:51.0244 5500	RDPENCDD        (9d91fe5286f748862ecffa05f8a0710c) C:\Windows\system32\driversdpencdd.sys
2011/06/28 20:25:51.0291 5500	RDPWD           (30bfbdfb7f95559ede971f9ddb9a00ba) C:\Windows\system32\drivers\RDPWD.sys
2011/06/28 20:25:51.0322 5500	rspndr          (9c508f4074a39e8b4b31d27198146fad) C:\Windows\system32\DRIVERSspndr.sys
2011/06/28 20:25:51.0353 5500	sbp2port        (3ce8f073a557e172b330109436984e30) C:\Windows\system32\drivers\sbp2port.sys
2011/06/28 20:25:51.0400 5500	secdrv          (90a3935d05b494a5a39d37e71f09a677) C:\Windows\system32\drivers\secdrv.sys
2011/06/28 20:25:51.0431 5500	Serenum         (68e44e331d46f0fb38f0863a84cd1a31) C:\Windows\system32\drivers\serenum.sys
2011/06/28 20:25:51.0462 5500	Serial          (c70d69a918b178d3c3b06339b40c2e1b) C:\Windows\system32\drivers\serial.sys
2011/06/28 20:25:51.0478 5500	sermouse        (8af3d28a879bf75db53a0ee7a4289624) C:\Windows\system32\drivers\sermouse.sys
2011/06/28 20:25:51.0540 5500	sffdisk         (3efa810bdca87f6ecc24f9832243fe86) C:\Windows\system32\drivers\sffdisk.sys
2011/06/28 20:25:51.0556 5500	sffp_mmc        (e95d451f7ea3e583aec75f3b3ee42dc5) C:\Windows\system32\drivers\sffp_mmc.sys
2011/06/28 20:25:51.0587 5500	sffp_sd         (3d0ea348784b7ac9ea9bd9f317980979) C:\Windows\system32\drivers\sffp_sd.sys
2011/06/28 20:25:51.0603 5500	sfloppy         (46ed8e91793b2e6f848015445a0ac188) C:\Windows\system32\drivers\sfloppy.sys
2011/06/28 20:25:51.0634 5500	sisagp          (1d76624a09a054f682d746b924e2dbc3) C:\Windows\system32\drivers\sisagp.sys
2011/06/28 20:25:51.0665 5500	SiSRaid2        (43cb7aa756c7db280d01da9b676cfde2) C:\Windows\system32\drivers\sisraid2.sys
2011/06/28 20:25:51.0681 5500	SiSRaid4        (a99c6c8b0baa970d8aa59ddc50b57f94) C:\Windows\system32\drivers\sisraid4.sys
2011/06/28 20:25:51.0712 5500	Smb             (7b75299a4d201d6a6533603d6914ab04) C:\Windows\system32\DRIVERS\smb.sys
2011/06/28 20:25:51.0743 5500	spldr           (7aebdeef071fe28b0eef2cdd69102bff) C:\Windows\system32\drivers\spldr.sys
2011/06/28 20:25:51.0790 5500	sptd            (cdddec541bc3c96f91ecb48759673505) C:\Windows\system32\Drivers\sptd.sys
2011/06/28 20:25:51.0790 5500	Suspicious file (NoAccess): C:\Windows\system32\Drivers\sptd.sys. md5: cdddec541bc3c96f91ecb48759673505
2011/06/28 20:25:51.0790 5500	sptd - detected LockedFile.Multi.Generic (1)
2011/06/28 20:25:51.0915 5500	srv             (ff3cbc13db84d81f56931bc922cc37c4) C:\Windows\system32\DRIVERS\srv.sys
2011/06/28 20:25:51.0946 5500	srv2            (d15959d9f69f0d39a0153e9c244f20dd) C:\Windows\system32\DRIVERS\srv2.sys
2011/06/28 20:25:51.0977 5500	srvnet          (faa0d553a49e85008c6bb3781987c574) C:\Windows\system32\DRIVERS\srvnet.sys
2011/06/28 20:25:52.0008 5500	ss_bbus         (3f0164fbc0bd1adbd02df9759181451a) C:\Windows\system32\DRIVERS\ss_bbus.sys
2011/06/28 20:25:52.0055 5500	ss_bmdfl        (b89d62206034e5fe573c80a24dd55675) C:\Windows\system32\DRIVERS\ss_bmdfl.sys
2011/06/28 20:25:52.0071 5500	ss_bmdm         (1ed0fcea586fe2a416ee15196e5631dd) C:\Windows\system32\DRIVERS\ss_bmdm.sys
2011/06/28 20:25:52.0086 5500	ss_bserd        (994d2e5378cc337ec7dd73c1e04fcaa4) C:\Windows\system32\DRIVERS\ss_bserd.sys
2011/06/28 20:25:52.0133 5500	swenum          (7ba58ecf0c0a9a69d44b3dca62becf56) C:\Windows\system32\DRIVERS\swenum.sys
2011/06/28 20:25:52.0149 5500	Symc8xx         (192aa3ac01df071b541094f251deed10) C:\Windows\system32\drivers\symc8xx.sys
2011/06/28 20:25:52.0164 5500	Sym_hi          (8c8eb8c76736ebaf3b13b633b2e64125) C:\Windows\system32\drivers\sym_hi.sys
2011/06/28 20:25:52.0195 5500	Sym_u3          (8072af52b5fd103bbba387a1e49f62cb) C:\Windows\system32\drivers\sym_u3.sys
2011/06/28 20:25:52.0258 5500	Tcpip           (a474879afa4a596b3a531f3e69730dbf) C:\Windows\system32\drivers	cpip.sys
2011/06/28 20:25:52.0351 5500	Tcpip6          (a474879afa4a596b3a531f3e69730dbf) C:\Windows\system32\DRIVERS	cpip.sys
2011/06/28 20:25:52.0383 5500	tcpipreg        (608c345a255d82a6289c2d468eb41fd7) C:\Windows\system32\drivers	cpipreg.sys
2011/06/28 20:25:52.0398 5500	TDPIPE          (5dcf5e267be67a1ae926f2df77fbcc56) C:\Windows\system32\drivers	dpipe.sys
2011/06/28 20:25:52.0429 5500	TDTCP           (389c63e32b3cefed425b61ed92d3f021) C:\Windows\system32\drivers	dtcp.sys
2011/06/28 20:25:52.0461 5500	tdx             (76b06eb8a01fc8624d699e7045303e54) C:\Windows\system32\DRIVERS	dx.sys
2011/06/28 20:25:52.0492 5500	TermDD          (3cad38910468eab9a6479e2f01db43c7) C:\Windows\system32\DRIVERS	ermdd.sys
2011/06/28 20:25:52.0523 5500	tssecsrv        (dcf0f056a2e4f52287264f5ab29cf206) C:\Windows\system32\DRIVERS	ssecsrv.sys
2011/06/28 20:25:52.0585 5500	TuneUpUtilitiesDrv (f2107c9d85ec0df116939ccce06ae697) C:\Program Files\TuneUp Utilities 2010\TuneUpUtilitiesDriver32.sys
2011/06/28 20:25:52.0601 5500	tunmp           (caecc0120ac49e3d2f758b9169872d38) C:\Windows\system32\DRIVERS	unmp.sys
2011/06/28 20:25:52.0632 5500	tunnel          (300db877ac094feab0be7688c3454a9c) C:\Windows\system32\DRIVERS	unnel.sys
2011/06/28 20:25:52.0648 5500	uagp35          (7d33c4db2ce363c8518d2dfcf533941f) C:\Windows\system32\drivers\uagp35.sys
2011/06/28 20:25:52.0679 5500	udfs            (d9728af68c4c7693cb100b8441cbdec6) C:\Windows\system32\DRIVERS\udfs.sys
2011/06/28 20:25:52.0710 5500	uliagpkx        (b0acfdc9e4af279e9116c03e014b2b27) C:\Windows\system32\drivers\uliagpkx.sys
2011/06/28 20:25:52.0726 5500	uliahci         (9224bb254f591de4ca8d572a5f0d635c) C:\Windows\system32\drivers\uliahci.sys
2011/06/28 20:25:52.0757 5500	UlSata          (8514d0e5cd0534467c5fc61be94a569f) C:\Windows\system32\drivers\ulsata.sys
2011/06/28 20:25:52.0773 5500	ulsata2         (38c3c6e62b157a6bc46594fada45c62b) C:\Windows\system32\drivers\ulsata2.sys
2011/06/28 20:25:52.0804 5500	umbus           (32cff9f809ae9aed85464492bf3e32d2) C:\Windows\system32\DRIVERS\umbus.sys
2011/06/28 20:25:52.0835 5500	USBAAPL         (83cafcb53201bbac04d822f32438e244) C:\Windows\system32\Drivers\usbaapl.sys
2011/06/28 20:25:52.0866 5500	usbaudio        (32db9517628ff0d070682aab61e688f0) C:\Windows\system32\drivers\usbaudio.sys
2011/06/28 20:25:52.0897 5500	usbccgp         (caf811ae4c147ffcd5b51750c7f09142) C:\Windows\system32\DRIVERS\usbccgp.sys
2011/06/28 20:25:52.0913 5500	usbcir          (e9476e6c486e76bc4898074768fb7131) C:\Windows\system32\drivers\usbcir.sys
2011/06/28 20:25:52.0944 5500	usbehci         (79e96c23a97ce7b8f14d310da2db0c9b) C:\Windows\system32\DRIVERS\usbehci.sys
2011/06/28 20:25:52.0991 5500	usbhub          (4673bbcb006af60e7abddbe7a130ba42) C:\Windows\system32\DRIVERS\usbhub.sys
2011/06/28 20:25:53.0007 5500	usbohci         (ce697fee0d479290d89bec80dfe793b7) C:\Windows\system32\DRIVERS\usbohci.sys
2011/06/28 20:25:53.0038 5500	usbprint        (e75c4b5269091d15a2e7dc0b6d35f2f5) C:\Windows\system32\DRIVERS\usbprint.sys
2011/06/28 20:25:53.0069 5500	usbscan         (a508c9bd8724980512136b039bba65e9) C:\Windows\system32\DRIVERS\usbscan.sys
2011/06/28 20:25:53.0085 5500	USBSTOR         (be3da31c191bc222d9ad503c5224f2ad) C:\Windows\system32\DRIVERS\USBSTOR.SYS
2011/06/28 20:25:53.0116 5500	usbuhci         (814d653efc4d48be3b04a307eceff56f) C:\Windows\system32\DRIVERS\usbuhci.sys
2011/06/28 20:25:53.0147 5500	vga             (87b06e1f30b749a114f74622d013f8d4) C:\Windows\system32\DRIVERS\vgapnp.sys
2011/06/28 20:25:53.0178 5500	VgaSave         (2e93ac0a1d8c79d019db6c51f036636c) C:\Windows\System32\drivers\vga.sys
2011/06/28 20:25:53.0194 5500	viaagp          (5d7159def58a800d5781ba3a879627bc) C:\Windows\system32\drivers\viaagp.sys
2011/06/28 20:25:53.0225 5500	ViaC7           (c4f3a691b5bad343e6249bd8c2d45dee) C:\Windows\system32\drivers\viac7.sys
2011/06/28 20:25:53.0241 5500	viaide          (aadf5587a4063f52c2c3fed7887426fc) C:\Windows\system32\drivers\viaide.sys
2011/06/28 20:25:53.0256 5500	volmgr          (69503668ac66c77c6cd7af86fbdf8c43) C:\Windows\system32\drivers\volmgr.sys
2011/06/28 20:25:53.0303 5500	volmgrx         (23e41b834759917bfd6b9a0d625d0c28) C:\Windows\system32\drivers\volmgrx.sys
2011/06/28 20:25:53.0319 5500	volsnap         (147281c01fcb1df9252de2a10d5e7093) C:\Windows\system32\drivers\volsnap.sys
2011/06/28 20:25:53.0350 5500	vsmraid         (587253e09325e6bf226b299774b728a9) C:\Windows\system32\drivers\vsmraid.sys
2011/06/28 20:25:53.0412 5500	VX1000          (2fbf9e882fc28a315a86aa1f831c144e) C:\Windows\system32\DRIVERS\VX1000.sys
2011/06/28 20:25:53.0475 5500	WacomPen        (48dfee8f1af7c8235d4e626f0c4fe031) C:\Windows\system32\drivers\wacompen.sys
2011/06/28 20:25:53.0490 5500	Wanarp          (55201897378cca7af8b5efd874374a26) C:\Windows\system32\DRIVERS\wanarp.sys
2011/06/28 20:25:53.0506 5500	Wanarpv6        (55201897378cca7af8b5efd874374a26) C:\Windows\system32\DRIVERS\wanarp.sys
2011/06/28 20:25:53.0537 5500	Wd              (78fe9542363f297b18c027b2d7e7c07f) C:\Windows\system32\drivers\wd.sys
2011/06/28 20:25:53.0568 5500	Wdf01000        (b6f0a7ad6d4bd325fbcd8bac96cd8d96) C:\Windows\system32\drivers\Wdf01000.sys
2011/06/28 20:25:53.0724 5500	WmiAcpi         (2e7255d172df0b8283cdfb7b433b864e) C:\Windows\system32\DRIVERS\wmiacpi.sys
2011/06/28 20:25:53.0787 5500	WpdUsb          (de9d36f91a4df3d911626643debf11ea) C:\Windows\system32\DRIVERS\wpdusb.sys
2011/06/28 20:25:53.0818 5500	ws2ifsl         (e3a3cb253c0ec2494d4a61f5e43a389c) C:\Windows\system32\drivers\ws2ifsl.sys
2011/06/28 20:25:53.0880 5500	WUDFRd          (ac13cb789d93412106b0fb6c7eb2bcb6) C:\Windows\system32\DRIVERS\WUDFRd.sys
2011/06/28 20:25:53.0927 5500	MBR (0x1B8)     (8f558eb6672622401da993e1e865c861) \Device\Harddisk0\DR0
2011/06/28 20:25:55.0081 5500	Boot (0x1200)   (555ea5574971094094130d512c75bf4b) \Device\Harddisk0\DR0\Partition0
2011/06/28 20:25:55.0097 5500	================================================================================
2011/06/28 20:25:55.0097 5500	Scan finished
2011/06/28 20:25:55.0097 5500	================================================================================
2011/06/28 20:25:55.0113 5212	Detected object count: 1
2011/06/28 20:25:55.0113 5212	Actual detected object count: 1
2011/06/28 20:28:27.0743 5212	LockedFile.Multi.Generic(sptd) - User select action: Skip

Youpiiy · Answer

En plus ils ne m'ont pas demandé de faire un reboot ...

Smart91 · Answer

OK fais la suite

Smart

Youpiiy · Answer

J'ai fait ce que tu m'a dis de faire apres le probleme c'est que j'avais plus la barre "démarrer" en bas de l'ecran j'ai du redemarer en faisant ctrl+alt+suppr ... est-ce normal ? ensuite j'aimerais savoir autre chose : OU SE TROUVE LE RAPORT ?

Smart91 · Answer

Le rapport devrait se trouver ici : C:\Program Files\ZHPDiag\ZHPFixReport.txt
Poste le rapport
Mais je viens de voir que RogueKIller n'étais pas à jour.
Tu vas supprimer RogueKiller

Télécharge sur le bureau RogueKiller de Tigzy
- Quitte tous tes programmes en cours
- Sous Vista/Seven , clique droit -> lancer en tant qu'administrateur
- Sinon lance simplement RogueKiller.exe
- Lorsque demandé, tape 2 [DELETE] et valide
- Poste le rapport RKreport.txt présent sur le bureau.

* Note : Si le programme a été bloqué, ne pas hésiter à essayer plusieurs fois. 

Ensuite tu choisis. l'otuion 6 et tu postes le rapport

Smart

Youpiiy · Answer

Voici le log ZHPFix



Rapport de ZHPFix 1.12.3329 par Nicolas Coolman, Update du 27/06/2011
Fichier d'export Registre : 
Run by Ali at 29/06/2011 16:42:50
Windows Vista Home Premium Edition, 32-bit Service Pack 2 (Build 6002)
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html

========== Logiciel(s) ==========
ABSENT Uninstall Process: c:\program files\devnet	oolbar\devnetinstall.exe
ABSENT Uninstall Process: c:\program files\winamp toolbar\uninstall.exe
SUPPRIME O42 - Logiciel: Spybot - Search & Destroy - (.Safer Networking Limited.) [HKLM] -- {B4092C6D-E886-4CB2-BA68-FE5A88D31DE6}_is1

========== Clé(s) du Registre ==========
SUPPRIME [HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\IadahToolbar]
SUPPRIME [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Winamp Toolbar]
SUPPRIME Key: HKLM\Software\CrazyLoader
SUPPRIME Key: HKLM\Software\Microsoft\Windows\CurrentVersion\Ext\PreApproved\ForceRenive
SUPPRIME Key: HKLM\Software\Classes\TypeLib\{2D5E2D34-BED5-4B9F-9793-A31E26E6806E}
SUPPRIME Key: HKLM\Software\Classes\CLSID\{6DF77AA3-27AF-46f2-A1DA-B569AC6BEEFF}
SUPPRIME Key: HKLM\Software\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{6DF77AA3-27AF-46f2-A1DA-B569AC6BEEFF}
ERREUR Key***: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{83ff80f4-8c74-4b80-b5ba-c8ddd434e5c4}
ERREUR Key***: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{C10DC1F4-CCDF-4224-A24D-B23AFC3573C8}
SUPPRIME Key*: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{C10DC1F4-CCDF-4224-A24D-B23AFC3573C8}
ERREUR Key***: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{C5F65718-341D-4e7d-9842-FCB9CC89527E}
ABSENT Key: HKLM\Software\CrazyLoader
ERREUR Key***: HKCU\Software\Winamp Toolbar
ABSENT Key: HKCU\Software\Winamp Toolbar
ABSENT Key: HKLM\Software\Winamp Toolbar
ABSENT Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Uninstall\IadahToolbar
ABSENT Key: Service: SBSDWSCService
SUPPRIME CLSID MPSK: {8674c87e-2876-11df-80b4-0022684b6c91}

========== Valeur(s) du Registre ==========
ABSENT Toolbar: {3EA8D036-C9E7-4721-BCDF-C13D00C4CC39}
SUPPRIME [HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser]:{32099aac-c132-4136-9e9a-4e364a424e17}
ABSENT Valeur Standard Profile: FirewallRaz : 
ABSENT Valeur Domain Profile: FirewallRaz : 
SUPPRIME FirewallRaz (None) : {86611EF3-4E93-4F85-A6D3-51E40FB8A02B}

========== Elément(s) de donnée du Registre ==========
SUPPRIME PhishingFilter Value: Enabled = 0

========== Dossier(s) ==========
SUPPRIME C:\Users\Ali\Appdata\Local\crazyloader Air
SUPPRIME c:\users\ali\appdataoaming\adobe\plugs
SUPPRIME c:\users\ali\appdataoaming\adobe\shed
SUPPRIME C:\Program Files\DAEMON Tools Toolbar
SUPPRIME C:\Program Files\Winamp Toolbar
SUPPRIME Reboot C:\ProgramData\Winamp Toolbar
SUPPRIME C:\Users\Ali\Appdata\Local\Winamp Toolbar
SUPPRIME c:\programdata\winamp toolbar
SUPPRIME Reboot C:\Program Files\Spybot - Search & Destroy
SUPPRIME C:\ProgramData\Partner
SUPPRIME C:\ProgramData\Spybot - Search & Destroy
SUPPRIME Temporaires Windows: : 83
SUPPRIME Flash Cookies: 22

========== Fichier(s) ==========
ABSENT Folder/File: c:\users\ali\appdata\local\crazyloader air
ABSENT Folder/File: c:\documents and settings\ali\local settings\application data\crazyloader air
ABSENT File: c:\program files\devnet	oolbar\devnet.dll
ABSENT Folder/File: c:\program files\daemon tools toolbar
ABSENT Folder/File: c:\program files\winamp toolbar
ABSENT Folder/File: c:\users\ali\appdata\local\winamp toolbar
ABSENT Folder/File: c:\documents and settings\ali\local settings\application data\winamp toolbar
SUPPRIME c:\users\ali\desktop\sdmain.exe - raccourci.lnk
ABSENT File: c:\program files\spybot - search & destroy\sdmain.exe
SUPPRIME c:\program files\spybot - search & destroy\sdwinsec.exe
SUPPRIME Temporaires Windows: : 264
SUPPRIME Flash Cookies: 17


========== Récapitulatif ==========
18 : Clé(s) du Registre
5 : Valeur(s) du Registre
1 : Elément(s) de donnée du Registre
13 : Dossier(s)
12 : Fichier(s)
3 : Logiciel(s)


========== Chemin du fichier rapport ==========
C:\Program Files\ZHPDiag\ZHPFixReport.txt


End of the scan

Youpiiy · Answer

Rogue killer option 2. RogueKiller V5.2.6 [27/06/2011] par Tigzy contact sur https://www.luanagames.com/index.fr.html mail: tigzyRKgmailcom Remontees: https://www.luanagames.com/index.fr.html Systeme d'exploitation: Windows Vista (6.0.6002 Service Pack 2) 32 bits version Demarrage : Mode normal Utilisateur: Ali [Droits d'admin] Mode: Suppression -- Date : 29/06/2011 17:48:31 Processus malicieux: 0 Entrees de registre: 4 [HJ] HKLM\[...]\NewStartPanel : {20D04FE0-3AEA-1069-A2D8-08002B30309D} (1) -> REPLACED (0) [HJ] HKCU\[...]\ClassicStartMenu : {645FF040-5081-101B-9F08-00AA002F954E} (1) -> REPLACED (0) [HJ] HKCU\[...]\NewStartPanel : {645FF040-5081-101B-9F08-00AA002F954E} (1) -> REPLACED (0) [FILE ASSO] HKLM\[...]Software\Clients\StartMenuInternet\FIREFOX.EXE\shell\open\command : (C:\Program Files\Mozilla Firefox 4.0 Beta 3\firefox.exe) -> REPLACED : ("") Fichier HOSTS: 127.0.0.1 localhost ::1 localhost 127.0.0.1 www.007guard.com 127.0.0.1 007guard.com 127.0.0.1 008i.com 127.0.0.1 www.008k.com 127.0.0.1 008k.com 127.0.0.1 www.00hq.com 127.0.0.1 00hq.com 127.0.0.1 010402.com 127.0.0.1 www.032439.com 127.0.0.1 032439.com 127.0.0.1 www.0scan.com 127.0.0.1 0scan.com 127.0.0.1 1000gratisproben.com 127.0.0.1 www.1000gratisproben.com 127.0.0.1 1001namen.com 127.0.0.1 www.1001namen.com 127.0.0.1 100888290cs.com 127.0.0.1 www.100888290cs.com [...] Termine : << RKreport[1].txt >> RKreport[1].txt

Youpiiy · Answer

Rogue killer mode 6 RogueKiller V5.2.6 [27/06/2011] par Tigzy contact sur https://www.luanagames.com/index.fr.html mail: tigzyRKgmailcom Remontees: https://www.luanagames.com/index.fr.html Systeme d'exploitation: Windows Vista (6.0.6002 Service Pack 2) 32 bits version Demarrage : Mode normal Utilisateur: Ali [Droits d'admin] Mode: Raccourcis RAZ -- Date : 29/06/2011 17:50:24 Processus malicieux: 0 Attributs de fichiers restaures: Bureau: Success 10 / Fail 0 Lancement rapide: Success 0 / Fail 0 Programmes: Success 8 / Fail 0 Menu demarrer: Success 1 / Fail 0 Dossier utilisateur: Success 269 / Fail 0 Mes documents: Success 67 / Fail 0 Mes favoris: Success 0 / Fail 0 Mes images: Success 0 / Fail 0 Ma musique: Success 6 / Fail 0 Mes videos: Success 0 / Fail 0 Disques locaux: Success 169 / Fail 0 Sauvegarde: [NOT FOUND] Lecteurs: [C:] \Device\HarddiskVolume2 -- 0x3 --> Restored [D:] \Device\CdRom0 -- 0x5 --> Skipped [E:] \Device\HarddiskVolume3 -- 0x2 --> Restored [F:] \Device\HarddiskVolume4 -- 0x2 --> Restored [G:] \Device\HarddiskVolume5 -- 0x2 --> Restored [H:] \Device\HarddiskVolume6 -- 0x2 --> Restored [I:] \Device\CdRom1 -- 0x5 --> Skipped [J:] \Device\CdRom3 -- 0x5 --> Skipped [K:] \Device\CdRom4 -- 0x5 --> Skipped [M:] \Device\CdRom5 -- 0x5 --> Skipped [N:] \Device\CdRom2 -- 0x5 --> Skipped Termine : << RKreport[2].txt >> RKreport[1].txt ; RKreport[2].txt

Smart91 · Answer

OK. Comment se comporte le PC ?

* Lance MBAM et laisse les Mises à jour se télécharger (sinon fais les manuellement au lancement du programme). C'est très important
* Puis va dans l'onglet "Recherche", coche "Exécuter un examen complet puis "Rechercher"
* Ne t'inquiète pas, l'analyse peut durer plusieurs heures en fonction du nombre de fichiers et infections à analyser 
* A la fin de l'analyse, clique sur "Afficher les résultats"
* Coche tous les éléments détectés puis clique sur "Supprimer la sélection"
* Enregistre le rapport
* S'il t'est demandé de redémarrer l'ordinateur, clique sur Yes
* Un rapport apparait après la suppression : poste le dans ta prochaine réponse.

Smart

Youpiiy · Answer

Pour l'instant l'ordi repond bien pas de freeze, pas de lag; les jeux tournent bien mais ils ne sont pas gourmands non plus; ff ne plante pas et dans le gestionnaire je surveille un peu l'utilisation de la mémoire et c'est normal ... Pourquoi ?

Smart91 · Answer

Cela veut dire que l'on a bien avancé :-)
Mais ce n'est pas terminé, il faut vérifier s'il n'y a pas encore des restes

Fais le scan avec MBAM comme je te l'avais demandé dans ma précédente réponse et poste le rapport

Smart

Youpiiy · Answer

Rapport MBAM :

Malwarebytes' Anti-Malware 1.51.0.1200
www.malwarebytes.org

Version de la base de données: 6985

Windows 6.0.6002 Service Pack 2
Internet Explorer 8.0.6001.19019

30/06/2011 14:10:24
mbam-log-2011-06-30 (14-10-24).txt

Type d'examen: Examen complet (C:\|D:\|E:\|F:\|G:\|H:\|I:\|J:\|K:\|M:\|N:\|)
Elément(s) analysé(s): 343945
Temps écoulé: 43 minute(s), 39 seconde(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 1
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
HKEY_CLASSES_ROOT\regfile\shell\open\command\(default) (Broken.OpenCommand) -> Bad: ("regedit.exe" "%1") Good: (regedit.exe "%1") -> Quarantined and deleted successfully.

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)

Smart91 · Answer

Relance MBAM et fice la quarantaine
Relance ZHPDiag, clique sur la flèche verte pour installer la mise (s'il y en a une), refais un scan et poste le rapport via cijoint.
Ensuite normalement on va passer à la phase finale:
Il nous reste à faire:
- les mises à jour prioritaires
- l'optimisation du PC
- la désinstallation des outils de désinfection
- les conseils de prévention quand on surfe sur Internet

Smart

Youpiiy · Answer

Désolé j'ai beaucoup bossé dernièrement pas trop l'temps d'me mettre sur l'ordi pour réparer ...
>> J'ai une question qu'entends tu par "Fice" ?

Smart91 · Answer

Excuse moi erreur de frappe je voulais dire vide la quarantanie cela veut dire supprimes la.

Smart

Youpiiy · Answer

Comment ca ? Tu peux m'éxpliquer correctement la manipulation a faire ?

Youpiiy · Answer

comment on fait ca ? Eeeeet c'est normal ou pas que mon ordi il me dit qu'il a bloqué des programmes au démarrage ?

Smart91 · Answer

Pour vider la quarantaine de MBAM tu le lances tu vas dans l'onget qarantaine et tu cliques sur tout supprimer

Pour les programmes bloqués au démarrage peux-tu me dire quel est le message exact ?

Relance ZHPDiag clique sur la flèche verte pour installer la mise à jour refais un scan et poste le rapport via cijoint et normalement ensuite on passe à la phase finale

Smart

Youpiiy · Answer

Ok merci pour les précision je vais essayer de faire ca assez tot demain pour que mon père puisse se caller devant tranquillement ensuite !!
L'info bulle dit : Programmes de démarrage bloqués
Voici ce qu'en dit l'aide Windows :

Exécuter ou supprimer les programmes de démarrage bloqués

Le Contrôle des comptes d'utilisateurs empêche des programmes exigeant une autorisation ou un mot de passe administrateur de s'exécuter automatiquement au démarrage de Windows. Si un programme est bloqué, un message s'affiche dans la zone de notification pour indiquer que certains programmes nécessitent au démarrage une autorisation pour s'exécuter. Vous pouvez exécuter un programme bloqué, supprimer des programmes bloqués au démarrage ou ignorer la notification.

Pour exécuter un programme bloqué
Cliquez avec le bouton droit sur l'icône Programmes de démarrage bloqués dans la zone de notification.

Cliquez sur Exécuter un programme bloqué, puis sur le nom du programme que vous souhaitez exécuter.  Si vous êtes invité à fournir un mot de passe administrateur ou une confirmation, fournissez le mot de passe ou la confirmation.

Remarque
Vous devez répéter ces étapes chaque fois que vous voulez exécuter le programme après le démarrage de Windows.

Pour supprimer un programme bloqué au démarrage
Vous pouvez supprimer de la séquence de démarrage un programme bloqué pour qu'il ne tente pas de s'exécuter automatiquement à chaque démarrage de Windows. Supprimer un programme de la séquence de démarrage ne signifie pas le supprimer de l'ordinateur.

Cliquez avec le bouton droit sur l'icône Programmes de démarrage bloqués dans la zone de notification.

Cliquez sur Afficher ou supprimer les programmes de démarrage bloqués.

Remarques
Si un programme que vous souhaitez exécuter au démarrage est bloqué, vérifiez sur le site Web de l'éditeur s'il en existe une version mise à jour disponible qui n'exige pas d'autorisation ou de mot de passe administrateur pour s'exécuter.

La suppression d'un programme au démarrage peut affecter d'autres utilisateurs de l'ordinateur.

Voir aussi
Qu'est-ce que le Contrôle des comptes d'utilisateurs ? 

Il s'agirait de MBAM en fait ...

Youpiiy · Answer

Liens Cijoint ZHPDIAG :

http://www.cijoint.fr/cjlink.php?file=cj201107/cijaLMkJIy.txt

Cependant pendant l'analyse il y a encore une fois eut un message d'erreur :"SubInAcl a céssé de fonctionner" cela s'est produit vers 64% de la recherche ...

Smart91 · Answer

Le Contrôle des comptes d'utilisateurs (UAC) est le système de sécurité de Vista Windows pour le lancement es programmes. 
En fait tu suis les explications données. Soit tu acceptes le blocage soit tu l'ignores suivant le programme qui en fait a besoin d'une autorisation administrateur. 

Je regarde le rapport. Et je reviens. 

Smart 
"Si tu n'as pas d'ambitions, tu t'installes au bord de la chute" (Kundera)

Smart91 · Answer

Je viens de m'apercevoir que tu n'avais pas traité l'infection USB, car entre-temps tu avez eu pb avec FF.

Le rapport montre aussi encore des restes. On fera le nécessaire après pour les enlever

Tu vas faire ceci:

- Télécharge UsbFix (créé par El Desaparecido & C_XX) sur ton Bureau. Si ton antivirus affiche une alerte, ignore la et désactive l'antivirus temporairement.
- Branche tes sources de données externes à ton PC (clé USB, disque dur externe, etc...) sans les ouvrir
-  Double clique sur le raccourci UsbFix sur ton Bureau, l'installation se fera automatiquement
-Clique sur "Recherche"
- Laisse travailler l'outil
- A la fin, le rapport va s'afficher : poste le dans ta prochaine réponse (il est aussi sauvegardé a la racine du disque dur)

Aide en images : "Recherche"

Smart

Youpiiy · Answer

Désolé de répondre aussi... MOon génial grand frère a eut la brillante idée de me piquer mon DD ... donc je ne peux pas faire de scan avant une semaine encore ... :/

Smart91 · Answer

Ce n'est pas grave. Passe quand même USBFIx. On referra quand tu auras à nouveau ton disque.
mais si le disque est infecté cela veut dire que le PC de fréte ser infecté.

Smart

Youpiiy · Answer

D'accord ... mais le PC de mon frère est déjà super infecté depuis longtemps c'est pour ça que je lui prête pas ... mais il me le vole ... Enfiiiiin bref, j'ai remarqué une baisse de régime de mon PC dernièrement ... au démarrage il a du mal il met une seconde (grosso modo) de plus que d'habitude et quand je lance Mozilla il est très long a le lancé et il freeze un peu, ça m'inquiète légèrement.

Smart91 · Answer

Passe USBFix,. On verra après

Smart

Youpiiy · Answer

Génial Smart !
Un nouveau problème sur mon ordi, mon frère a installé un jeu et jai choppé PANDO MEDIA BOOSTER ... C'est super, j'peux le virer avec TDSKILLER OU RK ?

Smart91 · Answer

Moi je veux bien t'aider, mais déjà tu ne fais pas ce que je te demande comme USBFix. Entre nous, tu as posté ton pb le 26 juin et nous sommes le 16 juillet. Et en plus tu reviens parce que ton frère a créé un nouveau pb.
Quand tu ou vous serez plus sérieux et assidus je vous aiderez.

Smart

Youpiiy · Answer

http://www.cijoint.fr/cjlink.php?file=cj201107/cijwybrzc6.txt

Smart91 · Answer

Bizare ce rapport, il ne montre pas le diqus système

Relance ZHPDiag, clique sur la flèche verte pour faire la mise à jour, refais un scan et poste le rapport via cijoint

Smart

Youpiiy · Answer

http://www.cijoint.fr/cjlink.php?file=cj201107/cijBIXIO6D.txt

cependant message d'erreur a 64% du chargement de l'analyse : 
"cette application n'a pas pu démarrer car MSVCP60.dll est introuvable. La réinstallation peut corriger cette erreur."
S'en suit "SubInAcl a cessé de fonctionner"

Smart91 · Answer

- Ferme toutes tes applications en cours
- Lance ZHPFix (soit via le raccourci sur ton Bureau, soit via ZHPDiag en cliquant sur l'écusson vert) 
Si tu ne l'as pas, télécharge le depuis ce lien: https://www.zebulon.fr/telechargements/securite/systeme/zhpfix.html
Copie/colle les lignes en gras suivantes :
 
---------------------------------------------------------- 
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{83ff80f4-8c74-4b80-b5ba-c8ddd434e5c4}]
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{C10DC1F4-CCDF-4224-A24D-B23AFC3573C8}]
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{C5F65718-341D-4e7d-9842-FCB9CC89527E}]
P2 - FPN: [HKLM] [@pandonetworks.com/PandoWebPlugin] - (...) -- C:\Program Files\Pando Networks\Media Booster
pPandoWebPlugin.dll (.not file.) 
O43 - CFD: 26/06/2011 - 21:33:58 - [192] ----D- C:\ProgramData
F28601JmMjK28601
EmptyTemp
EmptyFlash
---------------------------------------------------------- 
- Clique sur l'icone représentant la lettre H (« coller les lignes Helper ») 
- Les lignes se collent automatiquement dans ZHPFix, sinon colle les lignes 
- Clique sur le bouton « GO » pour le lancer le nettoyage
- Copie/colle la totalité du rapport dans ta prochaine réponse 

Redémarre le PC et dis moi si tu as toujours Pand Medi Booster

Smart

Youpiiy · Answer

Rapport de ZHPFix 1.12.3341 par Nicolas Coolman, Update du 17/07/2011
Fichier d'export Registre : 
Run by Ali at 20/07/2011 18:33:05
Windows Vista Home Premium Edition, 32-bit Service Pack 2 (Build 6002)
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html

========== Clé(s) du Registre ==========
SUPPRIME Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{83ff80f4-8c74-4b80-b5ba-c8ddd434e5c4}
SUPPRIME Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{C10DC1F4-CCDF-4224-A24D-B23AFC3573C8}
SUPPRIME Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{C5F65718-341D-4e7d-9842-FCB9CC89527E}
SUPPRIME Key: Mozilla Plugin: @pandonetworks.com/PandoWebPlugin

========== Dossier(s) ==========
SUPPRIME Folder: C:\ProgramData
F28601JmMjK28601
SUPPRIME Temporaires Windows: : 74
SUPPRIME Flash Cookies: 1

========== Fichier(s) ==========
ABSENT File: c:\program files\pando networks\media booster
ppandowebplugin.dll
SUPPRIME Temporaires Windows: : 19
SUPPRIME Flash Cookies: 0


========== Récapitulatif ==========
4 : Clé(s) du Registre
3 : Dossier(s)
3 : Fichier(s)


========== Chemin du fichier rapport ==========
C:\Program Files\ZHPDiag\ZHPFixReport.txt



End of the scan in 00mn 03s

Smart91 · Answer

Refais uns scan ZHPDiag pour vérificatio et poste le rapport via cijoint 

Smart 
"Si tu n'as pas d'ambitions, tu t'installes au bord de la chute" (Kundera)

Youpiiy · Answer

http://www.cijoint.fr/cjlink.php?file=cj201107/cijW2zFNgX.txt

Smart91 · Answer

Ok. On va passer à la phase finale. il nous reste à faire:
- les mises à jour prioritaires
- l'optimisation du PC
- la désinstallation des outils de désinfection
- les conseils de prévention quand on surfe sur Internet

Tout d'abor désinstalle Norton, tu as déjà avast. cela ne sert à rien d'avoir deux antivirus, sionon d'avoir des conflits et de ralentir ton PC.
==> http://service1.symantec.com/SUPPORT/INTER/tsgeninfointl.nsf/fr_docid/20050414110429924

Fais les mises à jour suivantes:

Mise à jour Avast 5 vers Avast 6:
Ouvre Avast Antivirus, va dans Maintenance puis dans Mise à jour et clique sur Mise à jour du programme

Mise à jour Java 6 update 26 ==> https://www.java.com/fr/download/
Décoche la case "Installer la barre d'outils Yahoo" avant de cliquer su suivant.
Ensuite désinstalle par ajout/suppression de programmes toutes les versions de Java 6 dont l'update est infèrieurs à 26

Mise à jour vers Adobe Reader 10.0.1
Lance Adobe Reader > Clique sur Aide puis recherche des mises à jour

Mise à jour flashplayer vers la version 10.3.185.22 
* Ferme tous tes navigateurs
* A partir du panneau de configuration de Windows, désinstalle Adobe FlashPlayer ActiveX (utilisé par IE) et Adobe FlashPlayer Plugin (utilisé par les autres navigateurs).
* Réinstalle http://fpdownload.adobe.com/get/flashplayer/current/install_flash_player_ax.exe ActiveX] (Décoche la case concernant l'installation de la Googlebar) et/ou le plugin

Tu dois aussi mettre à jour tous tes autres programmes pour combler des failles de sécurité... Vérifie les mises disponibles à l'aide de ce petit programme (choisis la version sans installation) : https://www.commentcamarche.net/faq/9908-filehippo-app-manager-vos-logiciels-sont-ils-a-jour
et lis ceci: Pourquoi tenir ses programmes a jour

Optimisation:

- Ferme toutes tes applications en cours
- Lance ZHPFix (soit via le raccourci sur ton Bureau, soit via ZHPDiag en cliquant sur l'écusson vert) 
Si tu ne l'as pas, télécharge le depuis ce lien: https://www.zebulon.fr/telechargements/securite/systeme/zhpfix.html
Copie/colle les lignes en gras suivantes :
 
---------------------------------------------------------- 
OPT:O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter]  oobefldr.dll
OPT:O4 - HKUS\S-1-5-20\..\Run: [WindowsWelcomeCenter]  oobefldr.dll
OPT:O23 - Service: Service Bonjour (Bonjour Service) . (.Apple Inc. - Bonjour Service.) - C:\Program Files\Bonjour\mDNSResponder.exe
OPT:SR - | Auto 19/06/2011 349472 |  (Bonjour Service) . (.Apple Inc..) - C:\Program Files\Bonjour\mDNSResponder.exe

---------------------------------------------------------- 
- Clique sur l'icone représentant la lettre H (« coller les lignes Helper ») 
- Les lignes se collent automatiquement dans ZHPFix, sinon colle les lignes 
- Clique sur le bouton « GO » pour le lancer le nettoyage
- Copie/colle la totalité du rapport dans ta prochaine réponse 

1. Désinstallation des outils

- Télécharge DelFix (d'Xplode) sur ton bureau. 
- Lance le, (avec Vista/Seven, clic droit dessus, et sur exécuter en tant qu'administrateur) 
- Sélectionne Suppression 
- Copie/colle le contenu du rapport qui s'ouvrira à l'écran dans ton prochain message. 

Note : Le rapport est également sauvegardé à la racine du disque dur ( C:\DelFixSuppr.txt ) 
Une fois le rapport posté sur le forum, relance DelFix en sélectionnant Désinstallation. 

2. Télécharge et installe CCleaner (N'installe pas la Yahoo Toolbar) : 
Avec ce logiciel on va supprimer les fichiers temporaires et inutiles sur ton PC. Ce n'est pas un logiciel qui supprime les infections
- Lance-le. Va dans Options puis Avancé et décoche la case Effacer uniquement les fichiers etc.... 
- Va dans Nettoyeur, choisis Analyse. Une fois terminé, lance le nettoyage. 
- Ensuite, choisis Registre, puis Chercher des erreurs. Une fois terminé, répare toutes les erreurs (Sauvegarde la base de registre). 

3. Il est nécessaire de désactiver puis réactiver la restauration système de Vista pour la purger.

Quelques conseils de Prévention

- Réactive l'UAC si ce n'est pas déjà fait. 

- Conserve MBAM. Il te servira à scanner les fichiers douteux en complément de l'antivirus et scanne le disque dur régulièrement. Mais n'oublie pas de faire la mise à jour avant de lancer le scan. 

Installe l'extension de sécurité adblock plus pour bloquer les publicités 
==> http://www.clubic.com/telecharger-fiche45912-adblock-plus.html

WOT - Extension pour ton navigateur internet : 
Voici une extension à télécharger qui te permettra, en faisant tes recherches sur google, de savoir si le site proposé lors de tes recherches est un site de confiance ou un site à éviter car il pourrait infecter ton PC : 
Pour Firefox : https://addons.mozilla.org/fr/firefox/addon/wot-safe-browsing-tool/ 
Pour internet explorer : https://chrome.google.com/webstore/detail/wot-web-of-trust-website/bhmmomiinigofkjcapegjjndpbikblnp 

Ci-dessous un tutoriel pour t'aider à installer WOT:
==> https://www.commentcamarche.net/faq/15620-wot-web-of-trust-essentiel-pour-l-internaute-avise

- Par rapport au P2P : http://www.libellules.ch/phpBB2/les-risques-securitaires-du-peer-to-peer-en-10-points-t28947.html 

- Les logiciels gratuits à éviter

- Voici un dossier complet sur le prévention et protection, il est absolument à lire (avec Adobe Reader ou Foxit Reader) : 
Prévention et Protection


Sois plus vigilant(e) sur Internet à l'avenir

Voilà pour moi c'est terminé. Si tu as des questions n'hésite pas 

Smart

Smart91 · Answer

Je ne t'ai pas dit d'installer Norton , mais de le désinstaller et je t'ai donné le lien pour le faire. En effet tu as Avast et cela suffit amplemnt c'est un très bon antivirus gratuit, à la condition qui soit à la bonne version 6 et que la base virale soit mise à jour quotidienement et automatiquement. 

Smart 
"Si tu n'as pas d'ambitions, tu t'installes au bord de la chute" (Kundera)

Youpiiy · Answer

Un grand merci j'ai mis une heure a tout lire mais ce fut instructif ! Vraiment tres instructif ! je pense que je vais pouvoir y faire lire a tout les utilisateurs de ce PC (familial) et aussi a quelques amis qui utilises certains logiciels cités malhonnêtes !
En tout cas je te remercie de m'avoir donné de ton temps ! ;)

Smart91 · Answer

Heureux de t'avoir aidé

Smart

Smart91 · Answer

Non te t'inquiète pas. Personne ne va pirater ton PC. De plus les rapports ne sont gardés que 30 jours sur cijoint. Et ne nous  ne voyons aucun mot de passe.

Smart

Interprétation rapport MS Removal Tool

58 réponses

Discussions similaires