ordi qui plante, profil qui disparait... Fermé

Question

Bonjour, 

J'ai bien besoin de votre aide concernant mon ordi qui ne me fait que des misères. Tout d'abord, je n'ai plus accès à mon profil propriétaire (windows xp). Lorsque j'essaie de me connecter via celui ci, je me retrouve sur un profil temporaire, et au bout de quelques instants, un antivirus qui ne porte pas de nom me bloque tout, plus d'icône plus rien et me demande de l'acheter. J'ai essayer de faire un scan complet avec mon antivirus panda mais il s'arrête à 97% et plante, plus moyen d'éteindre l' ordi par les voies classiques. L'ordi souffle et fait une vérification par chksc tous les 4 matins. Et apparemment, pas assez de mémoire virtuelle. Enfin, pas moyen d'installer photoshop, n'importe quelle version, m^me une d'essai.. Enfin, bref, c'est pas top!!!
Je n'y connais pas grand chose, mais je sais qu'il faut mettre sa config pour se faire aider?. Ou puis je trouver celle ci.??
Merci beaucoup à ceux qui m'aideront!!!




Configuration: Windows XP / Firefox 5.0

2011N2 · Accepted Answer

Re,

Ok à demain.
Libère de l'espace sur ton disqu déjà ;)

* Télécharger sur le bureau RogueKiller : https://www.luanagames.com/index.fr.html
* Quitter tous les programmes en cours. 
* Sous Vista/Seven, clic droit => Éxécuter en tant qu'administrateur. 
* Sinon lancer simplement RogueKiller.exe 
* Lorsque demandé, tapez 1 et valider. 
* Un rapport à dû s'ouvrir (RKreport.txt se trouve également à côté de l'exécutable), colle son contenu dans la réponse sur le forum. 
* Si le programme a été bloqué, ne pas hésiter a essayer plusieurs fois. Si vraiment cela ne passe pas (ça peut arriver), le renommer en winlogon.exe


Si tu as des questions, n'hésite pas à me les poser !

@+

Gabriel.

2011N2 · Answer

Salut,

Bienvenue sur Comment Ça Marche. On va essayer de résoudre ton problème ensemble. Voici quelques régles ==>

-Ici, les helpers sont volontaires, et nous avons également une vie de famille, du travail, comme tout le monde. En conséquences, sois patient en attendant tes réponses de la part du helper.

-Suis la procédure jusqu'au bout, sinon ça ne servira à rien.

-Ne panique pas, n'hésite pas à poser des questions si tu as des doutes, car c'est beaucoup mieux que de planter ton PC si tu ne sais pas quoi faire.

-Avant d'effectuer des manipulations, lis la procédure jusqu'au bout, afin de ne pas faire d'erreur.

-Lors de la désinfection, désactive ton antivirus, afin que la désinfection puisse s'effectuer normalement.

-Si tu es sous Vista/7, éxécute un programme toujours en faisant un clic droit puis ==> Éxécuter en tant qu'administrateur

-Si tu crack (Emule, BiTorrent, etc...) arrête tout de suite, c'est une source d'infection, et la désinfection sera donc inutile.

Si tu es prêt, c'est partit ==>


On va faire un diagnostic de ton PC pour plus de renseignements ==>

=> Télécharge ZHPDiag (de Nicolas Coolman) sur ton bureau : 

https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html

ou : 

http://www.premiumorange.com/zeb-help-process/zhpdiag.html

ou :
 
https://www.commentcamarche.net/telecharger/utilitaires/24803-zhpdiag/


=> Laisse toi guider lors de l'installation, coche "Ajouter une icône sur le bureau" et décoche la case "Exécuter ZHPDiag". 

/!\Utilisateur de Vista et Seven/!\ : Clic droit sur le logo de ZHPdiag (parchemin) puis « Exécuter en tant qu'Administrateur » 

=> Clique sur l'icône, en haut à gauche, représentant une loupe : « Lancer le diagnostic ».  
=> Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette.  
=> Héberge le rapport ZHPDiag.txt sur un des sites ci-dessous, puis copie/colle le lien fourni dans ta prochaine réponse sur le forum :
 
https://www.cjoint.com/  

ou


http://www.cijoint.fr/ 

ou : 

http://ww38.toofiles.com/fr/documents-upload.html 

ou :
 

http://pjjoint.malekal.com/ 

ou : 

https://www.casimages.com/ 



Si tu as besoin d'aide, ou quelque chose n'est pas clair, n'hésite pas à poser la question.

À ce soir (je suis absent cet après-midi),

Gabriel.

marilouloupointcom · Answer

Bonjour Gabriel!!
Merci tout d'abord de cette réponse et des recommandations pour l'aide : je les suivrais avec grand plaisir et serai patiente et d'ailleurs il est aussi possible que je ne réponde pas tout de suite : j'ai un tit bout de 18 mois qui demande toute l'attention de sa maman.J'ai néanmoins une question avant de commencer : est ce que le diagnostic que tu me proposes par ZHPdiag sera executable par le biais du profil invité que j'utilise en ce moment? car mon autre profil ne veut plus rien savoir!!
Merci

marilouloupointcom · Answer

Bon ben voilà, je viens d'essayer de télécharger le programme ZHPdiag, et la seule possibilité est d'exécuter le programme, pas de proposition installer l'icône, et si j'essaie d'exécuter, cela me dit : "il faut utiliser le profil administrateur".
 Comment puis je faire maintenant? merci

2011N2 · Answer

Tu as fait ==> clic droit : Executer en tant qu'admin ?

Sinon, pourquoi ne peux tu pas accéder au compte admin ?

On trouve une autre solution sinon ;)

@+

Gabriel.

marilouloupointcom · Answer

Coucou!! j'ai finalement réussi en téléchargeant un autre fichier ZPHdiag. j'ai bien coché ajouter une icône sur le bureau. je lance le diagnostic et je t'envoie tout ça demain..
Merci beaucoup

marilouloupointcom · Answer

J'ai bien lancé le diagnostic mais j'ai pas pu désactiver mon antivirus car il faut le faire sous le compte administrateur.. je réessayerais demain ...

2011N2 · Answer

Laisse ton antivirus pour ZHPdiag, peu d'importance, mais si il est bloqué, débloque le ;)

@+

Gabriel.

marilouloupointcom · Answer

Coucou, me revoilou!! J'avais pas vu ta réponse j'ai donc réussi à désactiver l'antivirus, et j'ai pu faire le diagnostic. Par contre, à l'heure d' héberger le rapport, aucun site ne marche, Firefox me dit "la connexion a été réinitialisée pendant le chargement de la page.. ça commence à devenir compliqué.. Désolée.. un autre moyen de t'envoyer le rapport?

merci

2011N2 · Answer

Fais ça :

- Télécharge TDSSKiller : https://support.kaspersky.com/downloads/utils/tdsskiller.zip

- Lance-le (Utilisateurs de Vista/Seven => Clic droit puis "Exécuter en tant que administrateur") 

L'outil va télécharger automatiquement la dernière version de TDSSKiller puis lancera une analyse. 

Patiente pendant le scan. À la fin de l'analyse, appuie sur une touche de ton choix. Un rapport va s'ouvrir. 

- Copie/Colle son contenu dans ta prochaine réponse sur le forum. 

N.B : Le rapport se trouve également sous C:	dsskiller.txt.


Si tu as des questions sur l'utilisation de TDSSkiller, n'hésite pas à me les poser !

Merci,

Gabriel.

marilouloupointcom · Answer

Remoi!! nouveau rebondissement, j'ai finalement réussi à héberger le fichier ne passant par IE 8.
Voici le lien  du diagnostic ZHPdiag :
http://www.casimages.com/f.php?f=110804033232737483.txt

Est ce que je dois quand même télécharger TDSSkiller ou pas la peine?

Merci de ta patience

2011N2 · Answer

Oui fais TDSSkiller, il le faut ;)

@+

Gabriel.

marilouloupointcom · Answer

mission accomplie : j'attend la suite des opérations

2011/08/04 21:40:02.0359 1468	TDSS rootkit removing tool 2.5.13.0 Jul 29 2011 17:24:11
2011/08/04 21:40:02.0468 1468	================================================================================
2011/08/04 21:40:02.0468 1468	SystemInfo:
2011/08/04 21:40:02.0468 1468	
2011/08/04 21:40:02.0468 1468	OS Version: 5.1.2600 ServicePack: 3.0
2011/08/04 21:40:02.0468 1468	Product type: Workstation
2011/08/04 21:40:02.0484 1468	ComputerName: NOM-OGL2XDJJQAE
2011/08/04 21:40:02.0484 1468	UserName: Propriétaire
2011/08/04 21:40:02.0484 1468	Windows directory: C:\WINDOWS
2011/08/04 21:40:02.0484 1468	System windows directory: C:\WINDOWS
2011/08/04 21:40:02.0484 1468	Processor architecture: Intel x86
2011/08/04 21:40:02.0484 1468	Number of processors: 1
2011/08/04 21:40:02.0484 1468	Page size: 0x1000
2011/08/04 21:40:02.0484 1468	Boot type: Normal boot
2011/08/04 21:40:02.0484 1468	================================================================================
2011/08/04 21:40:03.0671 1468	Initialize success
2011/08/04 21:40:22.0234 1000	================================================================================
2011/08/04 21:40:22.0234 1000	Scan started
2011/08/04 21:40:22.0234 1000	Mode: Manual; 
2011/08/04 21:40:22.0234 1000	================================================================================
2011/08/04 21:40:23.0343 1000	ACPI            (e5e6dbfc41ea8aad005cb9a57a96b43b) C:\WINDOWS\system32\DRIVERS\ACPI.sys
2011/08/04 21:40:23.0484 1000	ACPIEC          (e4abc1212b70bb03d35e60681c447210) C:\WINDOWS\system32\drivers\ACPIEC.sys
2011/08/04 21:40:23.0828 1000	aec             (8bed39e3c35d6a489438b8141717a557) C:\WINDOWS\system32\drivers\aec.sys
2011/08/04 21:40:24.0015 1000	AFD             (355556d9e580915118cd7ef736653a89) C:\WINDOWS\System32\drivers\afd.sys
2011/08/04 21:40:24.0171 1000	AFS2K           (c719341a1cf6afd4fa0808ae3d23d6a3) C:\WINDOWS\system32\drivers\AFS2K.sys
2011/08/04 21:40:24.0375 1000	agp440          (08fd04aa961bdc77fb983f328334e3d7) C:\WINDOWS\system32\DRIVERS\agp440.sys
2011/08/04 21:40:24.0921 1000	ALCXSENS        (fbbcb95f677cbaa924140b6ea2d9a97b) C:\WINDOWS\system32\drivers\ALCXSENS.SYS
2011/08/04 21:40:25.0187 1000	ALCXWDM         (ade678f1ac512a463d5cf73d99a396fc) C:\WINDOWS\system32\drivers\ALCXWDM.SYS
2011/08/04 21:40:25.0687 1000	AmFSM           (ef9dd27aa5a3baaf2fd2b44c08a3e622) C:\WINDOWS\system32\DRIVERS\amm8651.sys
2011/08/04 21:40:26.0093 1000	Arp1394         (b5b8a80875c1dededa8b02765642c32f) C:\WINDOWS\system32\DRIVERS\arp1394.sys
2011/08/04 21:40:26.0750 1000	AsyncMac        (b153affac761e7f5fcfa822b9c4e97bc) C:\WINDOWS\system32\DRIVERS\asyncmac.sys
2011/08/04 21:40:26.0937 1000	atapi           (9f3a2f5aa6875c72bf062c712cfa2674) C:\WINDOWS\system32\DRIVERS\atapi.sys
2011/08/04 21:40:27.0281 1000	Atmarpc         (9916c1225104ba14794209cfa8012159) C:\WINDOWS\system32\DRIVERS\atmarpc.sys
2011/08/04 21:40:27.0500 1000	audstub         (d9f724aa26c010a217c97606b160ed68) C:\WINDOWS\system32\DRIVERS\audstub.sys
2011/08/04 21:40:27.0687 1000	Beep            (da1f27d85e0d1525f6621372e7b685e9) C:\WINDOWS\system32\drivers\Beep.sys
2011/08/04 21:40:27.0859 1000	cbidf2k         (90a673fc8e12a79afbed2576f6a7aaf9) C:\WINDOWS\system32\drivers\cbidf2k.sys
2011/08/04 21:40:28.0234 1000	Cdaudio         (c1b486a7658353d33a10cc15211a873b) C:\WINDOWS\system32\drivers\Cdaudio.sys
2011/08/04 21:40:28.0421 1000	Cdfs            (c885b02847f5d2fd45a24e219ed93b32) C:\WINDOWS\system32\drivers\Cdfs.sys
2011/08/04 21:40:28.0609 1000	Cdrom           (1f4260cc5b42272d71f79e570a27a4fe) C:\WINDOWS\system32\DRIVERS\cdrom.sys
2011/08/04 21:40:29.0500 1000	Disk            (044452051f3e02e7963599fc8f4f3e25) C:\WINDOWS\system32\DRIVERS\disk.sys
2011/08/04 21:40:29.0703 1000	dmboot          (f5deadd42335fb33edca74ecb2f36cba) C:\WINDOWS\system32\drivers\dmboot.sys
2011/08/04 21:40:30.0000 1000	dmio            (5a7c47c9b3f9fb92a66410a7509f0c71) C:\WINDOWS\system32\drivers\dmio.sys
2011/08/04 21:40:30.0187 1000	dmload          (e9317282a63ca4d188c0df5e09c6ac5f) C:\WINDOWS\system32\drivers\dmload.sys
2011/08/04 21:40:30.0375 1000	DMusic          (8a208dfcf89792a484e76c40e5f50b45) C:\WINDOWS\system32\drivers\DMusic.sys
2011/08/04 21:40:30.0734 1000	drmkaud         (8f5fcff8e8848afac920905fbd9d33c8) C:\WINDOWS\system32\drivers\drmkaud.sys
2011/08/04 21:40:30.0953 1000	EL90XBC         (6e883bf518296a40959131c2304af714) C:\WINDOWS\system32\DRIVERS\el90xbc5.sys
2011/08/04 21:40:31.0156 1000	Fastfat         (38d332a6d56af32635675f132548343e) C:\WINDOWS\system32\drivers\Fastfat.sys
2011/08/04 21:40:31.0375 1000	Fdc             (92cdd60b6730b9f50f6a1a0c1f8cdc81) C:\WINDOWS\system32\DRIVERS\fdc.sys
2011/08/04 21:40:31.0593 1000	Fips            (31f923eb2170fc172c81abda0045d18c) C:\WINDOWS\system32\drivers\Fips.sys
2011/08/04 21:40:31.0765 1000	Flpydisk        (9d27e7b80bfcdf1cdd9b555862d5e7f0) C:\WINDOWS\system32\DRIVERS\flpydisk.sys
2011/08/04 21:40:31.0937 1000	FltMgr          (b2cf4b0786f8212cb92ed2b50c6db6b0) C:\WINDOWS\system32\drivers\fltmgr.sys
2011/08/04 21:40:32.0078 1000	Fs_Rec          (3e1e2bd4f39b0e2b7dc4f4d2bcc2779a) C:\WINDOWS\system32\drivers\Fs_Rec.sys
2011/08/04 21:40:32.0234 1000	Ftdisk          (a86859b77b908c18c2657f284aa29fe3) C:\WINDOWS\system32\DRIVERS\ftdisk.sys
2011/08/04 21:40:32.0421 1000	Gpc             (0a02c63c8b144bd8c86b103dee7c86a2) C:\WINDOWS\system32\DRIVERS\msgpc.sys
2011/08/04 21:40:32.0656 1000	HidUsb          (ccf82c5ec8a7326c3066de870c06daf1) C:\WINDOWS\system32\DRIVERS\hidusb.sys
2011/08/04 21:40:32.0921 1000	HSFHWBS2        (128ef741b2293c36810561092b566b1c) C:\WINDOWS\system32\DRIVERS\HSFHWBS2.sys
2011/08/04 21:40:33.0156 1000	HSF_DP          (9a0d0c461ef2b3d80cb7875b4b995e47) C:\WINDOWS\system32\DRIVERS\HSF_DP.sys
2011/08/04 21:40:33.0406 1000	HTTP            (f80a415ef82cd06ffaf0d971528ead38) C:\WINDOWS\system32\Drivers\HTTP.sys
2011/08/04 21:40:33.0859 1000	i8042prt        (a09bdc4ed10e3b2e0ec27bb94af32516) C:\WINDOWS\system32\DRIVERS\i8042prt.sys
2011/08/04 21:40:34.0031 1000	ialm            (537efe2f9adcd01073f59e9d3d24164e) C:\WINDOWS\system32\DRIVERS\ialmnt5.sys
2011/08/04 21:40:34.0203 1000	Imapi           (083a052659f5310dd8b6a6cb05edcf8e) C:\WINDOWS\system32\DRIVERS\imapi.sys
2011/08/04 21:40:34.0593 1000	IntelIde        (4b6da2f0a4095857a9e3f3697399d575) C:\WINDOWS\System32\DRIVERS\intelide.sys
2011/08/04 21:40:34.0781 1000	ip6fw           (3bb22519a194418d5fec05d800a19ad0) C:\WINDOWS\system32\drivers\ip6fw.sys
2011/08/04 21:40:34.0937 1000	IpFilterDriver  (731f22ba402ee4b62748adaf6363c182) C:\WINDOWS\system32\DRIVERS\ipfltdrv.sys
2011/08/04 21:40:35.0109 1000	IpInIp          (b87ab476dcf76e72010632b5550955f5) C:\WINDOWS\system32\DRIVERS\ipinip.sys
2011/08/04 21:40:35.0296 1000	IpNat           (cc748ea12c6effde940ee98098bf96bb) C:\WINDOWS\system32\DRIVERS\ipnat.sys
2011/08/04 21:40:35.0484 1000	IPSec           (23c74d75e36e7158768dd63d92789a91) C:\WINDOWS\system32\DRIVERS\ipsec.sys
2011/08/04 21:40:35.0703 1000	IRENUM          (c93c9ff7b04d772627a3646d89f7bf89) C:\WINDOWS\system32\DRIVERS\irenum.sys
2011/08/04 21:40:35.0890 1000	isapnp          (355836975a67b6554bca60328cd6cb74) C:\WINDOWS\system32\DRIVERS\isapnp.sys
2011/08/04 21:40:36.0046 1000	Kbdclass        (16813155807c6881f4bfbf6657424659) C:\WINDOWS\system32\DRIVERS\kbdclass.sys
2011/08/04 21:40:36.0234 1000	kmixer          (692bcf44383d056aed41b045a323d378) C:\WINDOWS\system32\drivers\kmixer.sys
2011/08/04 21:40:36.0406 1000	KSecDD          (b467646c54cc746128904e1654c750c1) C:\WINDOWS\system32\drivers\KSecDD.sys
2011/08/04 21:40:36.0765 1000	mdf15           (5264306c82ed8b51cc8273f377976e3c) C:\Program Files\Clarus\Samsung SecretZone\mdf15.sys
2011/08/04 21:40:36.0953 1000	mdmxsdk         (eeaea6514ba7c9d273b5e87c4e1aab30) C:\WINDOWS\system32\DRIVERS\mdmxsdk.sys
2011/08/04 21:40:37.0140 1000	mnmdd           (4ae068242760a1fb6e1a44bf4e16afa6) C:\WINDOWS\system32\drivers\mnmdd.sys
2011/08/04 21:40:37.0328 1000	Modem           (510ade9327fe84c10254e1902697e25f) C:\WINDOWS\system32\drivers\Modem.sys
2011/08/04 21:40:37.0500 1000	Mouclass        (027c01bd7ef3349aaebc883d8a799efb) C:\WINDOWS\system32\DRIVERS\mouclass.sys
2011/08/04 21:40:37.0687 1000	mouhid          (124d6846040c79b9c997f78ef4b2a4e5) C:\WINDOWS\system32\DRIVERS\mouhid.sys
2011/08/04 21:40:37.0875 1000	MountMgr        (a80b9a0bad1b73637dbcbba7df72d3fd) C:\WINDOWS\system32\drivers\MountMgr.sys
2011/08/04 21:40:38.0156 1000	MRxDAV          (11d42bb6206f33fbb3ba0288d3ef81bd) C:\WINDOWS\system32\DRIVERS\mrxdav.sys
2011/08/04 21:40:38.0328 1000	MRxSmb          (0dc719e9b15e902346e87e9dcd5751fa) C:\WINDOWS\system32\DRIVERS\mrxsmb.sys
2011/08/04 21:40:38.0531 1000	Msfs            (c941ea2454ba8350021d774daf0f1027) C:\WINDOWS\system32\drivers\Msfs.sys
2011/08/04 21:40:38.0718 1000	MSKSSRV         (d1575e71568f4d9e14ca56b7b0453bf1) C:\WINDOWS\system32\drivers\MSKSSRV.sys
2011/08/04 21:40:38.0890 1000	MSPCLOCK        (325bb26842fc7ccc1fcce2c457317f3e) C:\WINDOWS\system32\drivers\MSPCLOCK.sys
2011/08/04 21:40:39.0062 1000	MSPQM           (bad59648ba099da4a17680b39730cb3d) C:\WINDOWS\system32\drivers\MSPQM.sys
2011/08/04 21:40:39.0234 1000	Mup             (de6a75f5c270e756c5508d94b6cf68f5) C:\WINDOWS\system32\drivers\Mup.sys
2011/08/04 21:40:39.0343 1000	mvd21           (2ffe3b3bebc8570b111aaaa5befeabcc) C:\Program Files\Clarus\Samsung SecretZone\mvd21.sys
2011/08/04 21:40:39.0562 1000	NDIS            (1df7f42665c94b825322fae71721130d) C:\WINDOWS\system32\drivers\NDIS.sys
2011/08/04 21:40:39.0750 1000	NdisTapi        (1ab3d00c991ab086e69db84b6c0ed78f) C:\WINDOWS\system32\DRIVERS
distapi.sys
2011/08/04 21:40:39.0984 1000	Ndisuio         (f927a4434c5028758a842943ef1a3849) C:\WINDOWS\system32\DRIVERS
disuio.sys
2011/08/04 21:40:40.0140 1000	NdisWan         (edc1531a49c80614b2cfda43ca8659ab) C:\WINDOWS\system32\DRIVERS
diswan.sys
2011/08/04 21:40:40.0312 1000	NDProxy         (9282bd12dfb069d3889eb3fcc1000a9b) C:\WINDOWS\system32\drivers\NDProxy.sys
2011/08/04 21:40:40.0531 1000	NetBIOS         (5d81cf9a2f1a3a756b66cf684911cdf0) C:\WINDOWS\system32\DRIVERS
etbios.sys
2011/08/04 21:40:40.0718 1000	NetBT           (74b2b2f5bea5e9a3dc021d685551bd3d) C:\WINDOWS\system32\DRIVERS
etbt.sys
2011/08/04 21:40:40.0968 1000	NIC1394         (e9e47cfb2d461fa0fc75b7a74c6383ea) C:\WINDOWS\system32\DRIVERS
ic1394.sys
2011/08/04 21:40:41.0187 1000	Npfs            (3182d64ae053d6fb034f44b6def8034a) C:\WINDOWS\system32\drivers\Npfs.sys
2011/08/04 21:40:41.0375 1000	Ntfs            (78a08dd6a8d65e697c18e1db01c5cdca) C:\WINDOWS\system32\drivers\Ntfs.sys
2011/08/04 21:40:41.0593 1000	Null            (73c1e1f395918bc2c6dd67af7591a3ad) C:\WINDOWS\system32\drivers\Null.sys
2011/08/04 21:40:41.0812 1000	nv              (694de491fbf0573625ffe6a8a474b7b5) C:\WINDOWS\system32\DRIVERS
v4_mini.sys
2011/08/04 21:40:42.0140 1000	nv_agp          (01621905ae34bc24aaa2fddb93977299) C:\WINDOWS\system32\DRIVERS
v_agp.sys
2011/08/04 21:40:42.0296 1000	NwlnkFlt        (b305f3fad35083837ef46a0bbce2fc57) C:\WINDOWS\system32\DRIVERS
wlnkflt.sys
2011/08/04 21:40:42.0500 1000	NwlnkFwd        (c99b3415198d1aab7227f2c88fd664b9) C:\WINDOWS\system32\DRIVERS
wlnkfwd.sys
2011/08/04 21:40:42.0687 1000	ohci1394        (ca33832df41afb202ee7aeb05145922f) C:\WINDOWS\system32\DRIVERS\ohci1394.sys
2011/08/04 21:40:42.0843 1000	Parport         (8fd0bdbea875d06ccf6c945ca9abaf75) C:\WINDOWS\system32\DRIVERS\parport.sys
2011/08/04 21:40:43.0031 1000	PartMgr         (beb3ba25197665d82ec7065b724171c6) C:\WINDOWS\system32\drivers\PartMgr.sys
2011/08/04 21:40:43.0187 1000	ParVdm          (9575c5630db8fb804649a6959737154c) C:\WINDOWS\system32\drivers\ParVdm.sys
2011/08/04 21:40:43.0359 1000	pavboot         (55d654258a9c509b671310c314bd30b4) C:\WINDOWS\system32\Drivers\pavboot.sys
2011/08/04 21:40:43.0562 1000	PavProc         (018f51f5757819fcd9f32162c9808565) C:\WINDOWS\system32\DRIVERS\PavProc.sys
2011/08/04 21:40:43.0828 1000	PCI             (043410877bda580c528f45165f7125bc) C:\WINDOWS\system32\DRIVERS\pci.sys
2011/08/04 21:40:44.0109 1000	PCIIde          (f4bfde7209c14a07aaa61e4d6ae69eac) C:\WINDOWS\system32\DRIVERS\pciide.sys
2011/08/04 21:40:44.0281 1000	Pcmcia          (f0406cbc60bdb0394a0e17ffb04cdd3d) C:\WINDOWS\system32\drivers\Pcmcia.sys
2011/08/04 21:40:45.0234 1000	Pfc             (444f122e68db44c0589227781f3c8b3f) C:\WINDOWS\system32\drivers\pfc.sys
2011/08/04 21:40:45.0437 1000	PptpMiniport    (efeec01b1d3cf84f16ddd24d9d9d8f99) C:\WINDOWS\system32\DRIVERSaspptp.sys
2011/08/04 21:40:45.0640 1000	Processor       (e19c9632ac828f6f214391e2bdda11cb) C:\WINDOWS\system32\DRIVERS\processr.sys
2011/08/04 21:40:45.0828 1000	Ps2             (9b793a1ffd480155fe9ee5261153f21b) C:\WINDOWS\system32\DRIVERS\PS2.sys
2011/08/04 21:40:46.0015 1000	PSched          (09298ec810b07e5d582cb3a3f9255424) C:\WINDOWS\system32\DRIVERS\psched.sys
2011/08/04 21:40:46.0203 1000	Ptilink         (80d317bd1c3dbc5d4fe7b1678c60cadd) C:\WINDOWS\system32\DRIVERS\ptilink.sys
2011/08/04 21:40:46.0531 1000	PxHelp20        (7e1eacdecba39e0b2a35306426f0decc) C:\WINDOWS\system32\DRIVERS\PxHelp20.sys
2011/08/04 21:40:47.0312 1000	RasAcd          (fe0d99d6f31e4fad8159f690d68ded9c) C:\WINDOWS\system32\DRIVERSasacd.sys
2011/08/04 21:40:47.0484 1000	Rasl2tp         (11b4a627bc9614b885c4969bfa5ff8a6) C:\WINDOWS\system32\DRIVERSasl2tp.sys
2011/08/04 21:40:47.0671 1000	RasPppoe        (5bc962f2654137c9909c3d4603587dee) C:\WINDOWS\system32\DRIVERSaspppoe.sys
2011/08/04 21:40:47.0843 1000	Raspti          (fdbb1d60066fcfbb7452fd8f9829b242) C:\WINDOWS\system32\DRIVERSaspti.sys
2011/08/04 21:40:48.0046 1000	Rdbss           (7ad224ad1a1437fe28d89cf22b17780a) C:\WINDOWS\system32\DRIVERSdbss.sys
2011/08/04 21:40:48.0187 1000	RDPCDD          (4912d5b403614ce99c28420f75353332) C:\WINDOWS\system32\DRIVERS\RDPCDD.sys
2011/08/04 21:40:48.0390 1000	RDPWD           (6728e45b66f93c08f11de2e316fc70dd) C:\WINDOWS\system32\drivers\RDPWD.sys
2011/08/04 21:40:48.0593 1000	redbook         (d8eb2a7904db6c916eb5361878ddcbae) C:\WINDOWS\system32\DRIVERSedbook.sys
2011/08/04 21:40:48.0828 1000	Secdrv          (90a3935d05b494a5a39d37e71f09a677) C:\WINDOWS\system32\DRIVERS\secdrv.sys
2011/08/04 21:40:49.0015 1000	Serenum         (0f29512ccd6bead730039fb4bd2c85ce) C:\WINDOWS\system32\DRIVERS\serenum.sys
2011/08/04 21:40:49.0156 1000	Serial          (93d313c31f7ad9ea2b75f26075413c7c) C:\WINDOWS\system32\DRIVERS\serial.sys
2011/08/04 21:40:49.0328 1000	Sfloppy         (8e6b8c671615d126fdc553d1e2de5562) C:\WINDOWS\system32\drivers\Sfloppy.sys
2011/08/04 21:40:49.0531 1000	ShldDrv         (a2f0bf07cac43a11555c173f7b1ad28a) C:\WINDOWS\system32\DRIVERS\ShlDrv51.sys
2011/08/04 21:40:49.0843 1000	SiS315          (7a363269d1b57526410fa23fc92cdfa1) C:\WINDOWS\system32\DRIVERS\sisgrp.sys
2011/08/04 21:40:50.0015 1000	SISAGP          (61ca562def09a782d26b3e7edec5369a) C:\WINDOWS\system32\DRIVERS\SISAGPX.sys
2011/08/04 21:40:50.0171 1000	SiSkp           (7ef8e5c266133638e7e06be03fcbeff3) C:\WINDOWS\system32\DRIVERS\srvkp.sys
2011/08/04 21:40:50.0328 1000	SISNIC          (5529b51aacff16fbdde4b34ff0af2b76) C:\WINDOWS\system32\DRIVERS\sisnic.sys
2011/08/04 21:40:50.0671 1000	splitter        (ab8b92451ecb048a4d1de7c3ffcb4a9f) C:\WINDOWS\system32\drivers\splitter.sys
2011/08/04 21:40:50.0843 1000	sr              (39626e6dc1fb39434ec40c42722b660a) C:\WINDOWS\system32\DRIVERS\sr.sys
2011/08/04 21:40:51.0015 1000	Srv             (47ddfc2f003f7f9f0592c6874962a2e7) C:\WINDOWS\system32\DRIVERS\srv.sys
2011/08/04 21:40:51.0218 1000	swenum          (3941d127aef12e93addf6fe6ee027e0f) C:\WINDOWS\system32\DRIVERS\swenum.sys
2011/08/04 21:40:51.0406 1000	swmidi          (8ce882bcc6cf8a62f2b2323d95cb3d01) C:\WINDOWS\system32\drivers\swmidi.sys
2011/08/04 21:40:52.0171 1000	sysaudio        (8b83f3ed0f1688b4958f77cd6d2bf290) C:\WINDOWS\system32\drivers\sysaudio.sys
2011/08/04 21:40:52.0390 1000	Tcpip           (9aefa14bd6b182d61e3119fa5f436d3d) C:\WINDOWS\system32\DRIVERS	cpip.sys
2011/08/04 21:40:52.0609 1000	TDPIPE          (6471a66807f5e104e4885f5b67349397) C:\WINDOWS\system32\drivers\TDPIPE.sys
2011/08/04 21:40:52.0765 1000	TDTCP           (c56b6d0402371cf3700eb322ef3aaf61) C:\WINDOWS\system32\drivers\TDTCP.sys
2011/08/04 21:40:52.0937 1000	TermDD          (88155247177638048422893737429d9e) C:\WINDOWS\system32\DRIVERS	ermdd.sys
2011/08/04 21:40:53.0296 1000	Udfs            (5787b80c2e3c5e2f56c2a233d91fa2c9) C:\WINDOWS\system32\drivers\Udfs.sys
2011/08/04 21:40:53.0609 1000	Update          (402ddc88356b1bac0ee3dd1580c76a31) C:\WINDOWS\system32\DRIVERS\update.sys
2011/08/04 21:40:53.0921 1000	usbccgp         (173f317ce0db8e21322e71b7e60a27e8) C:\WINDOWS\system32\DRIVERS\usbccgp.sys
2011/08/04 21:40:54.0093 1000	usbehci         (65dcf09d0e37d4c6b11b5b0b76d470a7) C:\WINDOWS\system32\DRIVERS\usbehci.sys
2011/08/04 21:40:54.0265 1000	usbhub          (1ab3cdde553b6e064d2e754efe20285c) C:\WINDOWS\system32\DRIVERS\usbhub.sys
2011/08/04 21:40:54.0421 1000	usbohci         (0daecce65366ea32b162f85f07c6753b) C:\WINDOWS\system32\DRIVERS\usbohci.sys
2011/08/04 21:40:54.0609 1000	usbprint        (a717c8721046828520c9edf31288fc00) C:\WINDOWS\system32\DRIVERS\usbprint.sys
2011/08/04 21:40:54.0796 1000	usbscan         (a0b8cf9deb1184fbdd20784a58fa75d4) C:\WINDOWS\system32\DRIVERS\usbscan.sys
2011/08/04 21:40:54.0953 1000	USBSTOR         (a32426d9b14a089eaa1d922e0c5801a9) C:\WINDOWS\system32\DRIVERS\USBSTOR.SYS
2011/08/04 21:40:55.0125 1000	usbuhci         (26496f9dee2d787fc3e61ad54821ffe6) C:\WINDOWS\system32\DRIVERS\usbuhci.sys
2011/08/04 21:40:55.0312 1000	VgaSave         (0d3a8fafceacd8b7625cd549757a7df1) C:\WINDOWS\System32\drivers\vga.sys
2011/08/04 21:40:55.0453 1000	viaagp1         (4b039bbd037b01f5db5a144c837f283a) C:\WINDOWS\system32\DRIVERS\viaagp1.sys
2011/08/04 21:40:55.0625 1000	viagfx          (29d6a65fdc694cb1ef2cc6bbe5f79b3b) C:\WINDOWS\system32\DRIVERS\vtmini.sys
2011/08/04 21:40:55.0828 1000	ViaIde          (3b3efcda263b8ac14fdf9cbdd0791b2e) C:\WINDOWS\System32\DRIVERS\viaide.sys
2011/08/04 21:40:56.0000 1000	VolSnap         (46de1126684369bace4849e4fc8c43ca) C:\WINDOWS\system32\drivers\VolSnap.sys
2011/08/04 21:40:56.0203 1000	Wanarp          (e20b95baedb550f32dd489265c1da1f6) C:\WINDOWS\system32\DRIVERS\wanarp.sys
2011/08/04 21:40:56.0515 1000	wdmaud          (6768acf64b18196494413695f0c3a00f) C:\WINDOWS\system32\drivers\wdmaud.sys
2011/08/04 21:40:56.0750 1000	winachsf        (ce545a84bf3411e7516fa8da51ad9d93) C:\WINDOWS\system32\DRIVERS\HSF_CNXT.sys
2011/08/04 21:40:57.0109 1000	WudfPf          (f15feafffbb3644ccc80c5da584e6311) C:\WINDOWS\system32\DRIVERS\WudfPf.sys
2011/08/04 21:40:57.0265 1000	WudfRd          (28b524262bce6de1f7ef9f510ba3985b) C:\WINDOWS\system32\DRIVERS\wudfrd.sys
2011/08/04 21:40:57.0484 1000	{6080A529-897E-4629-A488-ABA0C29B635E} (e6c22d34baef5196e1b23a4492c275b7) C:\WINDOWS\system32\drivers\ialmsbw.sys
2011/08/04 21:40:57.0703 1000	{D31A0762-0CEB-444e-ACFF-B049A1F6FE91} (6e53bd96b0ebad721cdd6320dbfc3f5f) C:\WINDOWS\system32\drivers\ialmkchw.sys
2011/08/04 21:40:57.0750 1000	MBR (0x1B8)     (7bf8b56ba3e619df732904c231106744) \Device\Harddisk0\DR0
2011/08/04 21:40:57.0765 1000	\Device\Harddisk0\DR0 - detected Rootkit.Win32.TDSS.tdl4 (0)
2011/08/04 21:40:57.0781 1000	Boot (0x1200)   (fdba16d3ebf735d786d431dbe30edb99) \Device\Harddisk0\DR0\Partition0
2011/08/04 21:40:57.0812 1000	Boot (0x1200)   (62c82efacd47a114d4716123ed3e5fad) \Device\Harddisk0\DR0\Partition1
2011/08/04 21:40:57.0828 1000	================================================================================
2011/08/04 21:40:57.0828 1000	Scan finished
2011/08/04 21:40:57.0828 1000	================================================================================
2011/08/04 21:40:57.0859 2312	Detected object count: 1
2011/08/04 21:40:57.0859 2312	Actual detected object count: 1
2011/08/04 21:41:04.0984 2312	\Device\Harddisk0\DR0 (Rootkit.Win32.TDSS.tdl4) - will be cured after reboot
2011/08/04 21:41:05.0015 2312	\Device\Harddisk0\DR0 - ok
2011/08/04 21:41:05.0015 2312	Rootkit.Win32.TDSS.tdl4(\Device\Harddisk0\DR0) - User select action: Cure

2011N2 · Answer

Ok bien ;)

Redémarre puis :


- Télécharge AD- Remover sur ton Bureau (Merci à C_XX) :

http://www.teamxscript.org/too/AD-R.exe

OU 
domain.be/download/AD- Remover.html


/!\ Ferme toutes applications en cours avant de continuer /!\ 

- Double- clique sur l'icône Ad- remover située sur ton Bureau. 
- Sur la page, clique sur le bouton « Scanner ». 
- Confirme le lancement du scan. 
- Laisse travailler l'outil. 
- Accepte de redémarrer le PC à la fin, si il est demandé..
- Poste le rapport qui apparaît à la fin, dans le forum.

(Le rapport est sauvegardé aussi sous C:\Ad- Report- SCAN[1].txt) 

(CTRL+A pour tout sélectionner, CTRL+C pour copier et CTRL+V pour coller)

Merci,

Gabriel.

marilouloupointcom · Answer

Voilà le rapport : (à propos, un mystérieux profil administrateur est venu se rajouter subitement à mes 2 profils préexistants???)

======= RAPPORT D'AD-REMOVER 2.0.0.2,G | UNIQUEMENT XP/VISTA/7 =======

Mis à jour par TeamXscript le 12/04/11
Contact: AdRemover[DOT]contact[AT]gmail[DOT]com
Site web: http://www.teamxscript.org

C:\Program Files\Ad-Remover\main.exe (SCAN [1]) -> Lancé à 09:31:43 le 05/08/2011, Mode normal

Microsoft Windows XP Édition familiale Service Pack 3 (X86) 
Propriétaire@NOM-OGL2XDJJQAE ( ) 
 
============== RECHERCHE ==============



Clé trouvée: HKLM\Software\Classes\Conduit.Engine
Clé trouvée: HKLM\Software\Classes\Toolbar.CT2849852
Clé trouvée: HKLM\Software\Conduit
Clé trouvée: HKLM\Software\Freeze.com
Clé trouvée: HKLM\Software\Microsoft\Code Store Database\Distribution Units\{1D4DB7D2-6EC9-47A3-BD87-1E41684E07BB}


============== SCAN ADDITIONNEL ==============

**** Mozilla Firefox Version [5.0 (fr)] ****

Searchplugins\bing.xml (    hxxp://www.bing.com/search)
Components\browsercomps.dll (Mozilla Foundation)

-- C:\Documents and Settings\TEMP\Application Data\Mozilla\FireFox\Profiles\ffkeysfx.default --
Prefs.js - browser.startup.homepage_override.buildID, 20110615151330
Prefs.js - browser.startup.homepage_override.mstone, rv:5.0

-- C:\Documents and Settings\TEMP\Application Data\Mozilla\FireFox\Profiles\ffkeysfx.default --
Prefs.js - browser.startup.homepage_override.buildID, 20110615151330
Prefs.js - browser.startup.homepage_override.mstone, rv:5.0

-- C:\Documents and Settings\TEMP\Application Data\Mozilla\FireFox\Profiles\ffkeysfx.default --
Prefs.js - browser.startup.homepage_override.buildID, 20110615151330
Prefs.js - browser.startup.homepage_override.mstone, rv:5.0

-- C:\Documents and Settings\TEMP\Application Data\Mozilla\FireFox\Profiles\ffkeysfx.default --
Prefs.js - browser.startup.homepage_override.buildID, 20110615151330
Prefs.js - browser.startup.homepage_override.mstone, rv:5.0

-- C:\Documents and Settings\TEMP\Application Data\Mozilla\FireFox\Profiles\ffkeysfx.default --
Prefs.js - browser.startup.homepage_override.buildID, 20110615151330
Prefs.js - browser.startup.homepage_override.mstone, rv:5.0

-- C:\Documents and Settings\TEMP\Application Data\Mozilla\FireFox\Profiles\ffkeysfx.default --
Prefs.js - browser.startup.homepage_override.buildID, 20110615151330
Prefs.js - browser.startup.homepage_override.mstone, rv:5.0

-- C:\Documents and Settings\TEMP\Application Data\Mozilla\FireFox\Profiles\ffkeysfx.default --
Prefs.js - browser.startup.homepage_override.buildID, 20110615151330
Prefs.js - browser.startup.homepage_override.mstone, rv:5.0

========================================

**** Internet Explorer Version [8.0.6001.18702] ****

Plugins
pdjvu.dll (AT&T Labs Research)
Plugins\NPWMin32.dll (SYNERSOFT)
HKCU_Main|Search Page - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKCU_Main|Start Page - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
HKLM_Main|Default_Page_URL - hxxp://go.microsoft.com/fwlink/?LinkId=69157
HKLM_Main|Default_Search_URL - hxxp://go.microsoft.com/fwlink/?LinkId=54896
HKLM_Main|Search bar - hxxp://srch-qfr10.hpwis.com/
HKLM_Main|Search Page - hxxp://go.microsoft.com/fwlink/?LinkId=54896
HKLM_Main|Start Page - hxxp://go.microsoft.com/fwlink/?LinkId=69157
HKLM_Extensions\{08B0E5C0-4FCB-11CF-AAA5-00401C608501} - "?" (?)
HKLM_Extensions\{e2e2dd38-d088-4134-82b7-f2ba38496583} - "?" (?)
BHO\{06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - "AcroIEHlprObj Class" (C:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll)

========================================

C:\Program Files\Ad-Remover\Quarantine: 0 Fichier(s)
C:\Program Files\Ad-Remover\Backup: 1 Fichier(s)

\Ad-Report-SCAN[1].txt - 05/08/2011 09:31:59 (1972 Octet(s)) 

Fin à: 09:33:28, 05/08/2011 
 
============== E.O.F ============== 


à plus tard, bonne matinée

2011N2 · Answer

Il y a toujours une session administrateur sur un PC ;)


/!\ Ferme toutes applications en cours avant de continuer /!\ 

- Double- clique sur l'icône Ad- remover située sur ton Bureau. 
- Sur la page, clique sur le bouton « Nettoyer ». 
- Confirme le lancement du nettoyage. 
- Laisse travailler l'outil. 
- Accepte de redémarrer le PC à la fin, si il est demandé. Cela est nécessaire pour finaliser le nettoyage.
- Poste le rapport qui apparaît à la fin, dans le forum.

(Le rapport est sauvegardé aussi sous C:\Ad- Report- CLEAN[1].txt) 

(CTRL+A pour tout sélectionner, CTRL+C pour copier et CTRL+V pour coller)

Merci,

Gabriel.

marilouloupointcom · Answer

Hello!! encore moi : en voulant faire la dernière manip que tu m'a demandé à savoir nettoyer par le biais de AD remover, je me suis aperçue que l'icone avait disparu. Je l'ai donc retéléchargé et lancer le nettoyage. Il s'est arreté en cours de route et unmessage est apparu me disant qu'il fallait redémarrer l'ordi pour finir le nettoyage. J'ai donc accepté le redémarrage. Mais au redémarrage, rien ne s'est produit et l'icone a encore disparu.
Je te poste le rapport intermédiaire qui a été fait avant le redémarrage 

======= RAPPORT D'AD-REMOVER 2.0.0.2,G | UNIQUEMENT XP/VISTA/7 =======

Mis à jour par TeamXscript le 12/04/11
Contact: AdRemover[DOT]contact[AT]gmail[DOT]com
Site web: http://www.teamxscript.org

C:\Program Files\Ad-Remover\main.exe (CLEAN [1]) -> Lancé à 13:54:03 le 05/08/2011, Mode normal

Microsoft Windows XP Édition familiale Service Pack 3 (X86) 
Propriétaire@NOM-OGL2XDJJQAE ( ) 
 
============== ACTION(S) ==============



(!) -- Fichiers temporaires supprimés.


Clé supprimée: HKLM\Software\Classes\Conduit.Engine
Clé supprimée: HKLM\Software\Classes\Toolbar.CT2849852
Clé supprimée: HKLM\Software\Conduit
Clé supprimée: HKLM\Software\Freeze.com
Clé supprimée: HKLM\Software\Microsoft\Code Store Database\Distribution Units\{1D4DB7D2-6EC9-47A3-BD87-1E41684E07BB}


============== SCAN ADDITIONNEL ==============

**** Mozilla Firefox Version [5.0 (fr)] ****

Searchplugins\bing.xml (    hxxp://www.bing.com/search)
Components\browsercomps.dll (Mozilla Foundation)

-- C:\Documents and Settings\TEMP\Application Data\Mozilla\FireFox\Profiles\ffkeysfx.default --
Prefs.js - browser.startup.homepage_override.buildID, 20110615151330
Prefs.js - browser.startup.homepage_override.mstone, rv:5.0

-- C:\Documents and Settings\TEMP\Application Data\Mozilla\FireFox\Profiles\ffkeysfx.default --
Prefs.js - browser.startup.homepage_override.buildID, 20110615151330
Prefs.js - browser.startup.homepage_override.mstone, rv:5.0

-- C:\Documents and Settings\TEMP\Application Data\Mozilla\FireFox\Profiles\ffkeysfx.default --
Prefs.js - browser.startup.homepage_override.buildID, 20110615151330
Prefs.js - browser.startup.homepage_override.mstone, rv:5.0

-- C:\Documents and Settings\TEMP\Application Data\Mozilla\FireFox\Profiles\ffkeysfx.default --
Prefs.js - browser.startup.homepage_override.buildID, 20110615151330
Prefs.js - browser.startup.homepage_override.mstone, rv:5.0

-- C:\Documents and Settings\TEMP\Application Data\Mozilla\FireFox\Profiles\ffkeysfx.default --
Prefs.js - browser.startup.homepage_override.buildID, 20110615151330
Prefs.js - browser.startup.homepage_override.mstone, rv:5.0

-- C:\Documents and Settings\TEMP\Application Data\Mozilla\FireFox\Profiles\ffkeysfx.default --
Prefs.js - browser.startup.homepage_override.buildID, 20110615151330
Prefs.js - browser.startup.homepage_override.mstone, rv:5.0

-- C:\Documents and Settings\TEMP\Application Data\Mozilla\FireFox\Profiles\ffkeysfx.default --
Prefs.js - browser.startup.homepage_override.buildID, 20110615151330
Prefs.js - browser.startup.homepage_override.mstone, rv:5.0

========================================

**** Internet Explorer Version [8.0.6001.18702] ****

Plugins
pdjvu.dll (AT&T Labs Research)
Plugins\NPWMin32.dll (SYNERSOFT)
HKCU_Main|Default_Page_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
HKCU_Main|Default_Search_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKCU_Main|Search bar - hxxp://go.microsoft.com/fwlink/?linkid=54896
HKCU_Main|Start Page - hxxp://fr.msn.com/
HKLM_Main|Default_Page_URL - hxxp://go.microsoft.com/fwlink/?LinkId=54896
HKLM_Main|Default_Search_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKLM_Main|Search bar - hxxp://search.msn.com/spbasic.htm
HKLM_Main|Search Page - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKLM_Main|Start Page - hxxp://fr.msn.com/
HKLM_Extensions\{08B0E5C0-4FCB-11CF-AAA5-00401C608501} - "?" (?)
HKLM_Extensions\{e2e2dd38-d088-4134-82b7-f2ba38496583} - "?" (?)
BHO\{06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - "AcroIEHlprObj Class" (C:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll)

========================================

C:\Program Files\Ad-Remover\Quarantine: 0 Fichier(s)
C:\Program Files\Ad-Remover\Backup: 14 Fichier(s)

\Ad-Report-CLEAN[1].txt - 05/08/2011 13:54:10 (799 Octet(s)) 
\Ad-Report-SCAN[1].txt - 05/08/2011 09:31:59 (3816 Octet(s)) 

Fin à: 13:55:50, 05/08/2011 
 
============== E.O.F ============== 

Je retélécharge encore Ad remover pour finir le travail ou pas?

2011N2 · Answer

Non c'est très bien ;) ATTENTION ! Plusieurs heures de scan sont probables ! Télécharge Malwarebytes' Anti-Malware MBAMsur ton bureau : http://www.malwarebytes.org/mbam/program/mbam-setup.exe Si problème essaie avec celui-ci : https://www.commentcamarche.net/telecharger/securite/14361-malwarebytes-anti-malware/ . Enregistre-le sur ton bureau. . Double clique sur le fichier téléchargé pour lancer le processus d'installation. (Vista et 7 : Éxécuter en tant qu'administrateur) . Si le pare-feu demande l'autorisation de se connecter pour malwarebytes, accepte. . Dans l'onglet "Mise à jour", clique sur le bouton "Recherche de mise à jour". Fais le plusieurs fois jusqu'à ce qu'il te dise que tu as la dernière version de base de données. . Une fois la mise à jour terminée : . Rends-toi dans l'onglet "Recherche" . Sélectionne Exécuter un Examen complet. . Sélectionne Tous les disques si proposé. . Clique sur Rechercher. . Le scan démarre. Patiente, cela peut durer plusieurs heures, selon la taille de tes disques. . À la fin de l'analyse, un message s'affiche : L'examen s'est terminé normalement ou autre. Clique sur "Afficher les résultats" pour afficher tous les objets trouvés. . Cliques sur Ok pour poursuivre. . Si des malwares ont été détectés, clique sur Afficher les résultats. . Sélectionne tout (ou laisse coché) et clique sur Supprimer la sélection, Malwarebytes va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine. . Malwarebytes va ouvrir le bloc-notes et y copier le rapport d'analyse. . Redemarre le PC si il le fait pas lui même. . Une fois redémarré double-clique sur Malwarebytes' AntiMalware. . Rends toi dans l'onglet "rapport/log". . Tu cliques sur le rapport pour l'afficher. . Tu cliques sur Edition en haut du boc notes,et puis sur Sélectionner tout. . Tu recliques sur Edition et puis sur Copier et tu reviens sur le forum et dans ta réponse, colle le rapport (CTRL + V). => Si tu as besoin d'aide regarde ce tutoriel : https://www.malekal.com/tutoriel-malwarebyte-anti-malware/ Si tu as des questions, n'hésite pas à me les poser ! Merci, Gabriel.

marilouloupointcom · Answer

J'ai bien effectué le scan comme demandé. Il a apparement detecté des trojan, j'ai bien cliqué sur supprimer la selection il a affiché le rapport que j'ai enregistré tout de suite sur le bureau, m'a proposé de redémarrer, ce que j'ai fait.
Au redémarrage, le rapport enregistré sur le bureau avait disparu.
J'ai réouvert Malwarebytes, et pas d'onglet rapport, juste un onglet log, que j'ai ouvert, mais dedans, pas grand chose, juste ça :

14:17:26	ebay	MESSAGE	Protection started successfully
14:17:38	ebay	MESSAGE	IP Protection started successfully
14:19:00	ebay	IP-BLOCK	58.218.199.250 (Type: incoming)
14:19:00	ebay	IP-BLOCK	58.218.199.250 (Type: incoming)
14:19:00	ebay	IP-BLOCK	58.218.199.250 (Type: incoming)
14:19:00	ebay	IP-BLOCK	58.218.199.250 (Type: incoming)
14:19:01	ebay	IP-BLOCK	58.218.199.250 (Type: incoming)
17:07:26	ebay	IP-BLOCK	58.218.199.250 (Type: incoming)
18:51:34	ebay	MESSAGE	Protection started successfully
18:51:43	ebay	MESSAGE	IP Protection started successfully


C'est la galère, non? 

Je relance un scan complet et poste le rapport avant de redémarrer ou pas?

Si c'est le cas, je ferais ça demain car le scan a pris 3 heures!!!

2011N2 · Answer

Non refais moi un ZHPdiag on va virer ça a la main dans un premier temps.

@+

Gabriel.

marilouloupointcom · Answer

Bon, j'ai finalement retrouvé le rapport dans mon autre profil l'ai enregistré sur ma clef usb. Le voilà : 

Malwarebytes' Anti-Malware 1.51.1.1800
www.malwarebytes.org

Version de la base de données: 7384

Windows 5.1.2600 Service Pack 3
Internet Explorer 8.0.6001.18702

05/08/2011 18:45:49
mbam-log-2011-08-05 (18-45-49).txt

Type d'examen: Examen complet (A:\|C:\|D:\|E:\|F:\|)
Elément(s) analysé(s): 484875
Temps écoulé: 3 heure(s), 16 minute(s), 42 seconde(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 4
Valeur(s) du Registre infectée(s): 9
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 1
Fichier(s) infecté(s): 24

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
HKEY_CLASSES_ROOT\CLSID\{A7DDED51-4E1F-DA88-EAB9-F0FB6BEC19F5} (Trojan.Agent) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Active Setup\Installed Components\{A7DDED51-4E1F-DA88-EAB9-F0FB6BEC19F5} (Trojan.Agent) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Active Setup\Installed Components\{A7DDED51-4E1F-DA88-EAB9-F0FB6BEC19F5} (Trojan.Agent) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\Software\VB and VBA Program Settings\SrvID (Malware.Trace) -> Quarantined and deleted successfully.

Valeur(s) du Registre infectée(s):
HKEY_USERS\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\FB6BEC19 (Trojan.Agent) -> Value: FB6BEC19 -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\FB6BEC19 (Trojan.Agent) -> Value: FB6BEC19 -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run\FB6BEC19 (Trojan.Agent) -> Value: FB6BEC19 -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\FB6BEC19 (Trojan.Agent) -> Value: FB6BEC19 -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\H5DGJS598963DH (Trojan.Agent) -> Value: H5DGJS598963DH -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\H5DGJS598963DH (Trojan.Agent) -> Value: H5DGJS598963DH -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\Windows Data Serivce (Malware.Trace) -> Value: Windows Data Serivce -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\Windows Update (Backdoor.IRCBot) -> Value: Windows Update -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices\Windows Update (Backdoor.IRCBot) -> Value: Windows Update -> Quarantined and deleted successfully.

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
c:\documents and settings\all users\application data\macromedia\swfupdate (Trojan.Agent) -> Quarantined and deleted successfully.

Fichier(s) infecté(s):
c:\system volume information\_restore{aa3f8f0a-60ad-4079-b11f-59e3b100af75}\RP147\A0130714.dll (Trojan.Agent) -> Quarantined and deleted successfully.
c:\documents and settings\localservice\local settings	emporary internet files\Content.IE5\G96FG5QJ\smileycentralinitialsetup1.0.1.1[1].exe (Adware.MyWebSearch) -> Quarantined and deleted successfully.
c:\documents and settings\localservice\local settings	emporary internet files\Content.IE5\QDP6ZI1O\cursormaniainitialsetup1.0.1.1[1].exe (Adware.MyWebSearch) -> Quarantined and deleted successfully.
c:\documents and settings\propriétaire\Bureau\Novirus\mes documents	éléchargements\installer_panda_antivirus_2011_french.exe (PUP.SmsPay.PGen) -> Not selected for removal.
c:\documents and settings\propriétaire\mes documents	éléchargements\downloadmanagersetup.exe (Adware.Agent) -> Quarantined and deleted successfully.
c:\documents and settings\propriétaire\mes documents	éléchargements\pctuto_01net_gimp.exe (Trojan.Eorezo) -> Quarantined and deleted successfully.
c:\documents and settings
etworkservice\application data\svchost.exe (Trojan.Agent) -> Quarantined and deleted successfully.
c:\documents and settings\TEMP\application data\svchost.exe (Trojan.Agent) -> Quarantined and deleted successfully.
c:\documents and settings\propriétaire\application data\Adobe\plugs\KB859203.exe (Trojan.Agent) -> Quarantined and deleted successfully.
c:\documents and settings
etworkservice\application data\data.dat (Stolen.Data) -> Quarantined and deleted successfully.
c:\documents and settings\TEMP\application data\data.dat (Stolen.Data) -> Quarantined and deleted successfully.
c:\documents and settings\propriétaire\local settings\Temp\utt236.tmp.exe (Trojan.Pakes) -> Quarantined and deleted successfully.
c:\documents and settings\propriétaire\local settings\Temp\utt238.tmp.exe (Trojan.Pakes) -> Quarantined and deleted successfully.
c:\documents and settings\propriétaire\local settings\Temp\utt239.tmp.exe (Trojan.Pakes) -> Quarantined and deleted successfully.
c:\documents and settings\propriétaire
igzss.txt (Malware.Trace) -> Quarantined and deleted successfully.
c:\WINDOWS
igzss.txt (Malware.Trace) -> Quarantined and deleted successfully.
c:\WINDOWS\Tasks\{22116563-108c-42c0-a7ce-60161b75e508}.job (Trojan.Downloader) -> Quarantined and deleted successfully.
c:\WINDOWS\Tasks\{62c40aa6-4406-467a-a5a5-dfdf1b559b7a}.job (Trojan.FakeAlert) -> Quarantined and deleted successfully.
c:\WINDOWS\Tasks\{bbaeaeaf-1275-40e2-bd6c-bc8f88bd114a}.job (Trojan.Downloader) -> Quarantined and deleted successfully.
c:\documents and settings\all users\application data\macromedia\swfupdate\Ui.dtd (Trojan.Agent) -> Quarantined and deleted successfully.
c:\documents and settings\all users\application data\macromedia\swfupdate\B64.dtd (Trojan.Agent) -> Quarantined and deleted successfully.
c:\documents and settings\all users\application data\macromedia\swfupdate\Flags.dtd (Trojan.Agent) -> Quarantined and deleted successfully.
c:\documents and settings\all users\application data\macromedia\swfupdate\Local.dtd (Trojan.Agent) -> Quarantined and deleted successfully.
c:\documents and settings\TEMP\application data\Avir\svchost.exe (Trojan.Agent) -> Quarantined and deleted successfully.


Je te refais un ZHP diag quand même?

marilouloupointcom · Answer

Voilà le ZHP diag :

http://cjoint.com/?AHfulZI2IsF

je te souhaite une bonne soirée, je reviens demain!!!

marilouloupointcom · Answer

Voilà, je pense que Roguekiller a bien travaillé : RogueKiller V5.3.0 [01/08/2011] par Tigzy contact sur http://www.sur-la-toile.com mail: tigzyRKgmailcom Remontees: http://www.sur-la-toile.com/discussion-193725-1-BRogueKillerD-Remontees.html Systeme d'exploitation: Windows XP (5.1.2600 Service Pack 3) 32 bits version Demarrage : Mode normal Utilisateur: Propriétaire [Droits d'admin] Mode: Recherche -- Date : 06/08/2011 10:17:26 Processus malicieux: 1 [SUSP PATH] setup.exe -- c:\windows\system32\config\system~1\locals~1\temp\cr_72531.tmp\setup.exe -> KILLED [TermProc] Entrees de registre: 3 [SUSP PATH] HKUS\.DEFAULT[...]\Run : H5DGJS598963DH (C:\Documents and Settings\NetworkService\Application Data\Avir\svchost.exe) -> FOUND [SUSP PATH] HKUS\S-1-5-18[...]\Run : H5DGJS598963DH (C:\Documents and Settings\NetworkService\Application Data\Avir\svchost.exe) -> FOUND [HJ] HKLM\[...]\NewStartPanel : {20D04FE0-3AEA-1069-A2D8-08002B30309D} (1) -> FOUND Fichier HOSTS: Termine : << RKreport[1].txt >> RKreport[1].txt Bonne journée! à +

2011N2 · Answer

Oui maintenant tu peux le passer en mode suppression (2).

@+

Gabriel.

marilouloupointcom · Answer

Mode suppression effectué, voici le rapport : RogueKiller V5.3.0 [01/08/2011] par Tigzy contact sur http://www.sur-la-toile.com mail: tigzyRKgmailcom Remontees: http://www.sur-la-toile.com/discussion-193725-1-BRogueKillerD-Remontees.html Systeme d'exploitation: Windows XP (5.1.2600 Service Pack 3) 32 bits version Demarrage : Mode normal Utilisateur: Propriétaire [Droits d'admin] Mode: Suppression -- Date : 06/08/2011 12:18:28 Processus malicieux: 0 Entrees de registre: 2 [SUSP PATH] HKUS\.DEFAULT[...]\Run : H5DGJS598963DH (C:\Documents and Settings\NetworkService\Application Data\Avir\svchost.exe) -> DELETED [HJ] HKLM\[...]\NewStartPanel : {20D04FE0-3AEA-1069-A2D8-08002B30309D} (1) -> REPLACED (0) Fichier HOSTS: Termine : << RKreport[2].txt >> RKreport[1].txt ; RKreport[2].txt On a encore du boulot? Merci

2011N2 · Answer

Tu peux me refaire un ZHPdiag final pour voir si tout est bien viré STP ?

Merci,

Gabriel.

marilouloupointcom · Answer

Voilà qui est fait :

http://cjoint.com/?AHgmXOtJxHz


à +

2011N2 · Answer

Ok merci. Libère de l'espace, tu n'en a pas assez....
Désinstalle Spybot aussi ;)

(Pour le fix ci-dessous, c'est normal que le bureau disparaisse et que ça reste bloqué quelques minutes)

>Copie les lignes "helpers" (Avec Ctrl + C) :

--------------------------------------------

[HKLM\SOFTWARE\Microsoft\Security Center] AntiVirusOverride: Modified    => Infection Diverse (Disabled.SecurityCenter)
O4 - Global Startup: C:\Documents And Settings\Propriétaire\Menu Démarrer\Programmes\Internet Antivirus 2011.lnk . (...)  -- C:\Documents and Settings\All Users\Application Data\c3ea5c\IAc3e_231.exe (.not file.)
O23 - Service: Network helper Service (MSDisk) . (...) - C:\WINDOWS\System32\irdvxc.exe (.not file.)    => Infection Diverse (Malware.Bot)
O23 - Service: Plug and Play Manager (PlugPlayCM) . (...) - C:\WINDOWS\system32\serivces.exe (.not file.)    => Infection Diverse (Malware.Bot)
O39 - APT:Automatic Planified Task  - C:\WINDOWS\Tasks\At1.job    => Infection Rogue (Rogue.HDDDoctor)
O39 - APT:Automatic Planified Task  - C:\WINDOWS\Tasks\At10.job
O39 - APT:Automatic Planified Task  - C:\WINDOWS\Tasks\At11.job
O39 - APT:Automatic Planified Task  - C:\WINDOWS\Tasks\At12.job
O39 - APT:Automatic Planified Task  - C:\WINDOWS\Tasks\At13.job
O39 - APT:Automatic Planified Task  - C:\WINDOWS\Tasks\At14.job
O39 - APT:Automatic Planified Task  - C:\WINDOWS\Tasks\At15.job
O39 - APT:Automatic Planified Task  - C:\WINDOWS\Tasks\At16.job
O39 - APT:Automatic Planified Task  - C:\WINDOWS\Tasks\At17.job
O39 - APT:Automatic Planified Task  - C:\WINDOWS\Tasks\At18.job
O39 - APT:Automatic Planified Task  - C:\WINDOWS\Tasks\At19.job
O39 - APT:Automatic Planified Task  - C:\WINDOWS\Tasks\At2.job
O39 - APT:Automatic Planified Task  - C:\WINDOWS\Tasks\At20.job
O39 - APT:Automatic Planified Task  - C:\WINDOWS\Tasks\At21.job
O39 - APT:Automatic Planified Task  - C:\WINDOWS\Tasks\At22.job
O39 - APT:Automatic Planified Task  - C:\WINDOWS\Tasks\At23.job
O39 - APT:Automatic Planified Task  - C:\WINDOWS\Tasks\At24.job
O39 - APT:Automatic Planified Task  - C:\WINDOWS\Tasks\At3.job
O39 - APT:Automatic Planified Task  - C:\WINDOWS\Tasks\At4.job
O39 - APT:Automatic Planified Task  - C:\WINDOWS\Tasks\At5.job
O39 - APT:Automatic Planified Task  - C:\WINDOWS\Tasks\At6.job
O39 - APT:Automatic Planified Task  - C:\WINDOWS\Tasks\At7.job
O39 - APT:Automatic Planified Task  - C:\WINDOWS\Tasks\At8.job
O39 - APT:Automatic Planified Task  - C:\WINDOWS\Tasks\At9.job
[HKLM\Software\Iminent]    => Infection PUP (Adware.IMBooster)
O43 - CFD: 10/12/2004 - 18:14:06 - [0] ----D- C:\Program Files\ISTsvc    => Infection BT (Istsvc-A.Troj)
O47 - AAKE:Key Export SP - "C:\Documents and Settings\NetworkService\Application Data\svchost.exe" [Enabled] .(...) -- C:\Documents and Settings\NetworkService\Application Data\svchost.exe (.not file.)    => Infection Diverse (Trojan.Agent)
O47 - AAKE:Key Export SP - "C:\Documents and Settings\TEMP\Application Data\svchost.exe" [Enabled] .(...) -- C:\Documents and Settings\TEMP\Application Data\svchost.exe (.not file.)    => Infection Diverse (Trojan.Agent)
O64 - Services: CurCS - ??/??/???? - C:\WINDOWS\System32\irdvxc.exe (.not file.) - Network helper Service (MSDisk)  .(...) - LEGACY_MSDISK    => Infection Diverse (Network helper Service)
O64 - Services: CurCS - ??/??/???? - C:\WINDOWS\system32\serivces.exe (.not file.) - Plug and Play Manager (PlugPlayCM)  .(...) - LEGACY_PLUGPLAYCM    => Infection Diverse (Malware.Bot)
O81 - IFC: Internet Feature Controls [HKUS\.DEFAULT] [FEATURE_BROWSER_EMULATION] -- svchost.exe    => Infection Rootkit (Rootkit.TDSS)
O81 - IFC: Internet Feature Controls [HKUS\S-1-5-18] [FEATURE_BROWSER_EMULATION] -- svchost.exe    => Infection Rootkit (Rootkit.TDSS)
[HKLM\Software\Iminent]    => Infection PUP (Adware.IMBooster)
SS - | Auto 30/12/1899 0 |  (MSDisk) . (...) - C:\WINDOWS\System32\irdvxc.exe    => Infection Diverse (Malware.Bot)
SS - | Auto 30/12/1899 0 |  (PlugPlayCM) . (...) - C:\WINDOWS\system32\serivces.exe    => Infection Diverse (Malware.Bot)
O47 - AAKE:Key Export SP - "C:\WINDOWS\TEMP\ayen\setup.exe" [Enabled] .(...) -- C:\WINDOWS\TEMP\ayen\setup.exe (.not file.)
O47 - AAKE:Key Export SP - "C:\WINDOWS\TEMP\ccmf\setup.exe" [Enabled] .(...) -- C:\WINDOWS\TEMP\ccmf\setup.exe (.not file.)
O20 - Winlogon Notify: idighas . (...) -- C:\Documents and Settings\NetworkService\Local Settings\Application Data\idighas.dll (.not file.)
O20 - Winlogon Notify: permham . (...) -- C:\Documents and Settings\NetworkService\Local Settings\Application Data\permham.dll (.not file.)
O20 - Winlogon Notify: rgmsmxn . (...) -- C:\Documents and Settings\NetworkService\Local Settings\Application Data\rgmsmxn.dll (.not file.)
EmptyTemp 
EmptyFlash 
SysRestore

--------------------------------------------

>Ouvre ZHPfix, icone seringue (Vista et 7 : "Exécuter en tant qu'administrateur").
>Colle les lignes helpers : Pour ce, clique sur la balise document, à droite de l'appareil photo. Ou alors sur le H.  
>Faire Ok. 
>Clique sur "Tous".  
>Clique sur "Nettoyer". 
>Copie le rapport, et coller-le dans la prochaine réponse sur le forum.


Si tu as des questions, n'hésite pas à me les poser !


Gabriel.

marilouloupointcom · Answer

J'ai 1 question :

à quoi ça correspond les lignes"helpers"? il s'agit de toutes les lignes que tu viens de me copier en gras? (de [HKLM\SOFTWARE\Microsoft\Security Center] AntiVirusOverride à SysRestore)

Merci

marilouloupointcom · Answer

Autre question : une fois les lignes copiées dans l'onglet document, je ne vois pas "tous" à selectionner. j'ai une touche GO, une autre OK, et des touches CTFFIX, HOSTFIX etc.. à droite.
Je clique où?

Merci

2011N2 · Answer

Re,

Oui c'est ça, tout ce qui est en gras.
Tu copies, tu cliques sur le H, tu les vois apparaitre puis sur Go ;)

Ton bureau va disparaître momentanément, c'est normal ;)

Patiente si ça reste bloqué.

@+

Gabriel.

marilouloupointcom · Answer

Coucou !! j'ai bien fait comme tu m'as dit, et effectivement, ça reste bloqué. Combien de temps dois je patienter? parce que ça va faire bientot 5 heures que mon autre profil reste bloqué et il va bien falloir que j'éteigne l'ordinateur!!

J'espères que tu auras le temsp de me répondre ce soir, sinon, je vais devoir éteindre comme ça, j'espères que ça ne compromettra pas tout ce qu'on a fait!!
Merci et bonne soirée

2011N2 · Answer

Bloqué où exactement ?
Dis moi où c'est bloqué, avant de couper...

@+

Gabriel.

marilouloupointcom · Answer

Ben écoute, je pense que ça doit être à la fin puisqu'il y a un récapitulatif et le chemin du rapport (que je posterai demain car il faudrait que je retourne dans mon autre profil et mes yeux ne seront pas d'accord).C'est juste que ça reste comme ça, aucun rapport ne s'affiche, ZHp ne ferme pas et mes icones de bureau ne réapparaissent pas. Ilindique que la fin aura lieu dans 33 secondes mais rien ne se passe.

Je ferme l'ordi et reviendrai demain

 Merci et bonne nuit!!

2011N2 · Answer

Pas de soucis ;)

@++

Gabriel.

marilouloupointcom · Answer

Bonjour Gabriel!

Je viens te poster le rapport :

http://cjoint.com/?AHhj6dRCVGa

Je voulasi te dire que je n'aurais peut être pas beaucoup de temps de surfer aujourd'hui, car je ne suis pas chez moi. Mais ce soir, pas de soucis!

Bonne journée!

2011N2 · Answer

Tu as fais deux fois ZHPfix ?
Sinon comment va le PC ?

Encore des soucis ?

@+

Gabriel.

marilouloupointcom · Answer

Oui, je n'ai pas pensé à te le dire : la 1ère fois, j'ai vu que ça bloquait et ne me souvenait plus ce que tu m'avais dit alors au bout d'un moment, j'ai éteint et refait un ZHPfix, afin d'être sure que la commande était bien passée. J'ai mal fait?

Sinon, le Pc a l'air d'aller bien, plus d'antivirus qui apparait et que je dois acheter!!!

Tu crois que j'ai des possibilités de récupérer l'ancienne configuration de mon profil administrateur? Et si oui, comment?
J'ai fait de la place sur le disque dur, il y a 22 GO, c'est suffisant?

Merci beaucoup pour ton aide en tous cas, si tu passe par la seine et marne, je te fais une tite bouffe pour te remercier!!! (invit sincère!!)

2011N2 · Answer

Quelle config' de ton profil admin ? Sinon on commence à finaliser : Si nous avons utilisé Malwarebytes' Anti-Malware, tu peux le garder et passer un scan complet une fois par semaine en prenant soin de bien le mettre à jour avant de lancer le scan. Autrement, installes-le, c'est un antimalware très efficace. Tu trouveras un tuto complet Ici 1- Nous allons mettre à jour ton pc. Il est important d'avoir les dernières mises à jour sur ton PC. En effet, celles-ci corrigent des failles de sécurité qui peuvent parfois être exploitée par un programme malveillant. 1ère étape : Java ▶ Télécharge >>>JavaRa<<< puis décompresse le sur ton bureau. ▶ Ouvre le dossier JavaRa puis exécute JavaRa.exe. ▶ Clique sur "Search For Updates". ▶ Sélectionne "Update Using jucheck.exe" puis clique sur "Search". ▶ Autorise le processus à se connecter s'il te le demande, clique sur "install" et suis la procédure d'installation. ▶ Une fois l'installation terminée, revient à l'écran de JavaRa et clique sur "Remove Older Versions". ▶ Clique sur " Oui " pour confirmer. Laisse l'outil travailler, puis clique sur " Ok " et une nouvelle fois sur "Ok". ▶ Un rapport s'ouvrira, copie/colle son contenu dans ton prochain message./list /!\ Si la méthode "Update Using jucheck.exe" ne fonctionne pas, télécharge la dernière version de java à Cette adresse puis passe directement à la partie Remove Older Versions" /!\ 2ème étape : Adobe Reader ▶ Si tu utilises adobe reader, il est important qu'il soit à jour. ▶ Si il n'est pas à jour, certains programmes malveillants peuvent exploiter différentes failles et infecter ton PC ( Voir ici ) ▶ Pour vérifier qu'adobe reader est à jour, lance le puis clique sur Aide -> Rechercher les mises à jour. 3ème étape : Mise à jour des logiciels ▶ Il est également primordial de garder tes logiciels à jour. Pour ce faire, il existe un petit utilitaire, Update Checker. ▶ Télécharge le Ici ▶ Un tutoriel pour son utilisation est disponible Ici. 2- Vacciner les supports amovibles ▶ Si nous n'avons pas utilisé USBfix lors de la procédure, tu peux vacciner tes supports amovibles pour éviter qu'ils ne s'infectent. ▶ Télécharge USBfix puis lance le. (Clique droit/Exécuter en tant qu'administrateur pour Vista/7). ▶ Branche tout tes médias amovibles ( Clé USB, Disque dur externe, carte SD ) puis sélectionne l'option Vacciner. ▶ Appuie sur Ok au message de confirmation. ▶ Une fois la vaccination terminée, relance usbfix et choisis l'option Désinstaller. Note : Si ton antivirus émet une alerte, désactive le momentanément ( il s'agit d'un faux positif ) 3- DelFix ▶ Télécharge DelFix sur ton bureau. ▶ Lance le, clique sur Suppression ▶ Patiente pendant le scan jusqu'à l'ouverture du rapport. ▶ Copie/Colle le contenu du rapport dans ta prochaine réponse. WOT : Je te conseille d'installer cette extension pour Firefox pour securiser ton surf : WOT Je te conseille d'installer cette extension pour Internet Explorer pour securiser ton surf : WOT Je te conseille d'installer cette extension pour Chrome pour securiser ton surf : WOT Je te conseille d'installer cette extension pour Safari pour securiser ton surf : WOT 4- Optimisation 1ère étape : Suppression des fichiers inutiles ▶ Télécharge CCleaner. ▶ Installe le, puis lance le. ▶ Va dans l'onglet "Options" puis " Avancé " et décoche " Effacer uniquement les fichiers[...] ". ▶ Cliques sur l'onglet " Nettoyeur " puis cliques sur Analyser. A la fin de l'analyse, clique sur Nettoyer. ▶ Rends toi à l'onglet " Registre " puis cliques sur Chercher les erreurs. Cliques ensuite sur Corriger les erreurs sélectionnées. ▶ Accepte la sauvegarde puis enregistre la dans tes documents (tu pourras la supprimer si aucun problème n'apparaît après la suppression)2 ▶ Cliques ensuite sur Corriger toutes les erreurs sélectionnées puis sur Fermer ▶ Tu peux renouveler ces opérations tous les jours./list 2ème étape : Défragmentation Au fur et à mesure que tu installes des logiciels, copies des fichiers etc.. le disque dur se fragmente et les accès en lecture/écriture sont plus longs. ▶ Télécharge https://www.ccleaner.com/defraggler/download/standardDefraggler]. ▶ Un tutoriel pour son utilisation est disponible Ici. 3ème étape : Vérification des disques ▶ Ouvre l'explorateur, puis fais un clique droit sur ta partition principale ( généralement C:\ ) ▶ Clique sur Propriété puis sur l'onglet Outils ▶ Clique sur Vérifier maintenant puis coche les deux cases présentes. ▶ Clique sur Démarrer (Tu devras éventuellement redémarrer ton PC et le scan du disque s'effectuera au prochain démarrage). 4ème étape : Désactivation des programmes au démarrage ▶ Clique sur Démarrer puis Exécuter. ▶ Tape msconfig et valide par ok. ▶ A l'onglet Démarrage , décoche tout les éléments sauf ceux se rapportant à ton antivirus / pare-feu / Ordinateur (programmes acer...). ▶ Clique sur Appliquer puis ok et redémarre ton PC./list 4- Purge de la restauration système La restauration système est un endroit que windows utilise pour créer des sauvegardes. En cas de soucis, tu peux utiliser ces sauvegardes pour revenir à un état antérieur au problème. ▶ Après une désinfection, il faut purger la restauration système pour supprimer toutes traces de malwares y résidant. ▶ Tutoriels : - Windows XP - Windows Vista - Windows 7 5- UAC ( Uniquement pour Vista/Seven ) Si tu as désactivé l'UAC, il est important de la réactiver. -> Pourquoi garder l'UAC activée? 6- Security Check Afin de vérifier si toutes les mise à jour ont bien été installées , nous allons utiliser un petit programme. ▶ Télécharge Security Check (de Screen317) sur ton bureau. ▶ Lance le, patiente pendant le scan puis poste le rapport qui s'ouvrira dans ta prochaine réponse. ▶ Une fois le rapport posté, tu peux supprimer Security Check./list 7- Liens utiles Ces liens sont en rapport direct avec la sécurité de ton PC. Prends le temps de les lire pour comprendre pourquoi tu as été infecté. - Les dangers du P2P - La sécurité de son PC, c'est quoi ? - Sécuriser son ordinateur - Pourquoi maintenir son navigateur à jour? - Les toolbars c'est pas obligatoire 8-Glary Utilities Passe Glary Utilities en le téléchargeant ici. Voilà. ► Donc pour les conseils en général : 1-Utilise toujours une session utilisateur et non administrateur. 2-Tiens tout tes logiciels à jour. 3-Ne crack pas (Emule, BiTorrent, etc...) 4-Surveille les sites où tu vas avec WoT. 5-Ne clique pas n'importe où. @+ Gabriel.

marilouloupointcom · Answer

En fait, je ne parlais pas vraiment de configuration, juste mon bureau tel qu'il était installé avant que l'ordi ne me dise "vos droit sont insuffisants etc...). Bref, mon bureau n'est plus organisé du tout comme avant, je n'ai plus mes images au même endroit (je dois aller les chercher dans documents and settings, propriétaire).. Sinon, je n'ai pas pu installer Java, j'ai également essayé par le biais du site que tu m'a proposé, et ça ne fonctionne pas.
Message :

 "download failed : from =http//javadl.sun.com/webapps/download/GetFile/1.6.0_26-b110/windows-i586/jre1.6.0_26-c.msi, to=C:\Documents and settings\TEMP\Application data\Sun\jre1.6.0_26\jre1.6.0_26-c.msi

Du coup, je n'ai pas fait la suite que tu me demandais de faire...

à +

2011N2 · Answer

Etrange...

Pour Java commence par essayer là : https://www.java.com/fr/download/

@+

Gabriel.

marilouloupointcom · Answer

Coucou!
j'ai le même message d'erreur...

2011N2 · Answer

Bon fais la suite, on vois Java après ;)

@+

Gabriel.

marilouloupointcom · Answer

Adobe reader ne veut pas nonplus se mettre à jour : error 1111..

Décidément!!!

Je fais la suite?

2011N2 · Answer

Bah répare le DD comme demandé, on verra après.

@+

Gabriel.

marilouloupointcom · Answer

Excuse moi, je suis pas sure de comprendre, tu me parles de la "vérification des disques" (le paragraphe 3 de ton post)?

Désolée, je suis pas au point!!!!

Merci

marilouloupointcom · Answer

euh non, pas paragraphe 3, mais étape 3 du paragraphe optimisation..
Je commence à m'y perdre...

2011N2 · Answer

Bah fais exactement ça :

? Ouvre l'explorateur, puis fais un clique droit sur ta partition principale ( généralement C:\ ) 
? Clique sur Propriété puis sur l'onglet Outils 
? Clique sur Vérifier maintenant puis coche les deux cases présentes. 
? Clique sur Démarrer (Tu devras éventuellement redémarrer ton PC et le scan du disque s'effectuera au prochain démarrage). 

Gabriel.

marilouloupointcom · Answer

Voilà qui est fait!!
Je poursuis par quoi?

2011N2 · Answer

Tu as finit ça : https://forums.commentcamarche.net/forum/affich-22789799-ordi-qui-plante-profil-qui-disparait?page=2#39 ?

@+

Gabriel.

marilouloupointcom · Answer

Non, mais je pensais qu'il fallait faire dans l'ordre, comme j'étais bloquée dans les mises à jour logiciels, j'ai préféré te demander.. Bref, donc, je reprend dans l'ordre en zappant mise à jour de Acrobat reader et Java (j'ai retenté Java et rien n'a changé...)??

2011N2 · Answer

Tu peux pas mettre à jour Java ?

@+

Gabriel.

marilouloupointcom · Answer

Non, toujours pas...

2011N2 · Answer

Il est tout de même installé ?

Gabriel.

marilouloupointcom · Answer

Je n'en suis même pas sure, puisque croyant que ça avait marché j'ai cliqué trop tot sur supprimmer les anciennes versions.. Oui, je sais, j'aurais pas du..

2011N2 · Answer

Alors désinstalle le complètement et essaye de le rééinstaller ;)

@+

Gabriel.

marilouloupointcom · Answer

J'y ai pensé mais il n'apparait pas dans ajouter ou supprimer des programmes.. Comment faire pour le désinstaller autrement?

Merci encore

2011N2 · Answer

Cherche son dossier dans program files par exemple, supprime le, et réinstalle le via IE ;)

@+

Gabriel.

marilouloupointcom · Answer

Voilà, j'ai esayé et toujours pas, il s'agit apparement d'un problème de windows installer.. Crois tu que tu pourrais m'aider à résoudre ça? ou je cherche de mon coté et je continue les "étapes"?

Merci

2011N2 · Answer

Continue les étapes et on voit ce Java après ;)

@+

Gabriel.

marilouloupointcom · Answer

Ok, je fais ça..je t'en donne du boulot, désolée...

2011N2 · Answer

Y'a pas de soucis.

@+

Gabriel.

marilouloupointcom · Answer

Voici le rapport DElfix :

# DelFix v8.3 - Rapport créé le 09/08/2011 à 14:49
# Mis à jour le 04/08/11 à 11h par Xplode
# Système d'exploitation : Microsoft Windows XP (32 bits) [version 5.1.2600] Service Pack 3
# Nom d'utilisateur : Propriétaire - NOM-OGL2XDJJQAE (Administrateur)
# Exécuté depuis : C:\Documents and Settings\TEMP\Bureau\delfix0.exe
# Option [Suppression]


~~~~~~ Dossier(s) ~~~~~~

Supprimé : C:\ZHP
Supprimé : C:\Program Files\Ad-Remover
Supprimé : C:\Program Files\ZHPDiag
Supprimé : C:\Documents and Settings\TEMP\Bureau\RK_Quarantine
Supprimé : C:\Documents and Settings\All Users\Menu Démarrer\Programmes\ZHP

~~~~~~ Fichier(s) ~~~~~~

Supprimé : C:\Ad-Report-CLEAN[1].txt
Supprimé : C:\Ad-Report-SCAN[1].txt
Supprimé : C:\JavaRa.log
Supprimé : C:\PhysicalDisk0_MBR.bin
Supprimé : C:\TDSSKiller.2.5.13.0_04.08.2011_21.40.02_log.txt
Supprimé : C:\Documents and Settings\TEMP\Bureau\AD-R.lnk
Supprimé : C:\Documents and Settings\TEMP\Bureau\Ad-Report-SCAN[1]
Supprimé : C:\Documents and Settings\TEMP\Bureau\JavaRa.zip
Supprimé : C:\Documents and Settings\TEMP\Bureau\RKreport[1].txt
Supprimé : C:\Documents and Settings\TEMP\Bureau\RKreport[2].txt
Supprimé : C:\Documents and Settings\TEMP\Bureau\UsbFix.exe
Supprimé : C:\Documents and Settings\TEMP\Bureau\ZHPDiag.txt
Supprimé : C:\Documents and Settings\TEMP\Bureau\ZHPFixReport.txt
Supprimé : C:\Documents and Settings\All Users\Bureau\MBRCheck.lnk
Supprimé : C:\Documents and Settings\All Users\Bureau\ZHPDiag.lnk
Supprimé : C:\Documents and Settings\All Users\Bureau\ZHPFix.lnk

~~~~~~ Registre ~~~~~~

Clé Supprimée : HKCU\SOFTWARE\Ad-Remover
Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\Ad-Remover
Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\ZHPDiag_is1

~~~~~~ Autre ~~~~~~

-> BitDefender Online Scanner ... Désinstallé avec succès
-> Prefetch vidé

########## EOF - "C:\DelFixSuppr.txt" - [2020 octets] ##########

2011N2 · Answer

Ok bien.

@+

Gabriel.

marilouloupointcom · Answer

Je n'ai pas pu installer WOT, encore ce problème de Windows installer!!
Je continue avec Ccleaner

marilouloupointcom · Answer

J'ai bien avancé : voici le rapport de security check

 Results of screen317's Security Check version 0.99.18  
 Windows XP Service Pack 3  
 Internet Explorer 8  
[b]'''''''''''''''''''''''''''''' 
[u]Antivirus/Firewall Check:[/u][/b] 
 Panda Antivirus Pro 2011   
[b]''''''''''''''''''''''''''''''' 
[u]Anti-malware/Other Utilities Check:[/u][/b] 
 Malwarebytes' Anti-Malware    
 CCleaner     
 Adobe Flash Player 	10.3.181.26  
 Mozilla Firefox (x86 fr..) 
[b]'''''''''''''''''''''''''''''''' 
Process Check:  
[u]objlist.exe by Laurent[/u][/b] 
 Panda Security Panda Antivirus Pro 2011 TPSrv.exe  
 PANDA SECURITY PANDA ANTIVIRUS PRO 2011 WebProxy.exe  
 Panda Security Panda Antivirus Pro 2011 PsCtrls.exe  
 Panda Security Panda Antivirus Pro 2011 PavFnSvr.exe  
 Panda Security Panda Antivirus Pro 2011 PsImSvc.exe  
 Panda Security Panda Antivirus Pro 2011 PskSvc.exe  
 Panda Security Panda Antivirus Pro 2011 pavsrvx86.exe  
 Panda Security Panda Antivirus Pro 2011 AVENGINE.EXE  
 Panda Security Panda Antivirus Pro 2011 ApVxdWin.exe  
[b]''''''''''End of Log''''''''''''[/b] 



Il ne me manque que le mise à jour acrobat reader, java que je n'ai pas pu faire, l'installation WOT qui ne s'est pas faite non plus, et la mises à jour de tous mes logiciels.

Bonne journée

marilouloupointcom · Answer

Encore moi!!
Pour info, Glary Utilities a detecté 251 problèmes dans le registre (beaucoup ça, non?). J'ai cliqué sur réparer.

2011N2 · Answer

Non c'est plutôt normal si tu ne le fais pas souvent ;)

@+

Gabriel.

marilouloupointcom · Answer

Coucou Gabriel!!
Désolée de ne pas être revenue plus tot pour donner des nouvelles, j'ai été assez malade.; bref, me revoilà avec toutes opérations demandées effectuées. Me reste un problème de taille : windows installer refuse de m'installer un certain nombre de logiciels, tel itunes, java et j'en passes.; Y'a t'il des manip à faire, ça devient pénible!!!

Merci

2011N2 · Answer

Tu n'arrives pas à mettre Java à jour ?

@+

Gabriel.

marilouloupointcom · Answer

ben non, toujours pas !!!

qu'est ce que je peux faire? merci

2011N2 · Answer

Tu arrives tout de même à lire les applications nécessitant Java ?

Bonne soirée,

Gabriel.

marilouloupointcom · Answer

Ah ça je ne sais pas.. Pourrais tu m'en donner une que j'essaie?

Mais de toutes façons je n'arrive pas à installer un certains nombre de logiciels tels itunes...

Merci

2011N2 · Answer

OK... Essaye ça : Lien supprimé par l'auteur (inutile)

@+ 

Gabriel. 

/!\ Peu présent du 7 au 28 août inclus /!\

marilouloupointcom · Answer

Bon ben ça marche pas ! Apparement java n'est pas installé

à +!

Marie laure

2011N2 · Answer

Je suppose que lorsque tu essayes de le télécharger ici ça ne marche pas ? https://www.java.com/fr/download/

Message d'erreur ?

@+

Gabriel.

marilouloupointcom · Answer

Le téléchargement est possible mais l'installation non :
"impossible d'acceder au service windows installer. ceci peut se produire si Windows est en mode sans echec ou si le programme d'intallation de windows n'est pas bien installé. contactez votre support technique pour assistance"

Voilà, pas de numéro d'erreur, et ça, ça ne nous arrange pas!!

Merci

2011N2 · Answer

Tu es en session admin, utilisateur, ou mode sans échec ?

@+

Gabriel.

marilouloupoint com · Answer

A priori en session administrateur

Bonne soirée

2011N2 · Answer

Vérifie STP :)

Sinon essaye en mode sans échec :)

@+

Gabriel.

marilouloupoint com · Answer

Je suis bien en mode administrateur. je tente en mode sans echec

Marie laure

2011N2 · Answer

Ok :)

Gabriel.

marilouloupoint com · Answer

Coucou! voilà j'ai donc tenté en mode sans echec. Toujours pas pu installer java: voic ce qu'il se passe :
si je tente de cliquer juste sur le fichier executable ça me met que l'administrateur a configuré l'ordi pour refuser cette action (je suis pourtant bien en session admin) Si je fais executer en tant que "propriétaire (nom de mon compte admin) il me dit qu'il est impossible d'effectuer cette action en mode sans echec.

Dans la section comptes du panneau de configuration, j'ai un 2ème compte administrateur (que je n'ai jamais créé d'ailleurs) et qui n'apparait pas sur la page qui me permet de choisir en quelle session je veux entrer.

Comme je te l'avais déjà dit, il ya quelques temps, mon compte administrateur a changé tout seul d'aspect  : des icones avaient disparues, des fichiers, mon historique internet, mon fond d'écran. Avant que cela se produise, l'ordinateur avait refusé mon accès en mode admin disant mes droits insuffisants, et avait crée un profil temporaire. je n'ai jamais pu retrouver la page du compte comme avant.. Voilà!!!

Un peu compliqué tout ça!

A plus tard!!
Marie laure

2011N2 · Answer

Ok. Ne fais ça uniquement si tu es sous XP 32 bits :) /!\ ATTENTION SUIVRE À LA LETTRE CES INDICATIONS/!\ __________________________________________________________ >>>Ce logiciel n'est à utiliser que prescrit par un helper qualifié et formé à l'outil.<<< >>>>>>>Ne pas utiliser en dehors de ce cas de figure : DANGEREUX ! <<<<<<<< ===================================================== ? Surtout, pense à l'enregistrement à renommer Combofix en "ton prenom.exe" avant qu'il soit enregistré sur ton disque dur. Tout simplement car il ne sera pas détécté par l'infection. Télécharge Combofix : http://download.bleepingcomputer.com/sUBs/ComboFix.exe => Avant d'utiliser ComboFix : Si tu utilises AVG, IL FAUT IMPERATIVEMENT LE DESINSTALLER avant d'utiliser Combofix car il peut causer des dégâts en interaction avec l'outil pouvant mener à la réinstallation totale du système. La simple désactivation du résident n'est pas suffisante. Télécharge le désinstalleur d'AVG sur ce lien : https://www.avg.com/fr-fr/avg-remover /!\Choisis la version adéquate (32 ou 64 bits)/!\ =>Les logiciels d'émulation de CD comme Daemon Tools peuvent gêner les outils de désinfection. Utilise Defogger pour les désactiver temporairement : ? Télécharge Defogger (de jpshortstuff) sur ton Bureau : http://www.jpshortstuff.247fixes.com/Defogger.exe ? Lance-le : Utilisateurs de Vista et Seven => Clic droit : Éxécuter en tant qu'administrateur. Une fenêtre apparait : clique sur "Disable" ? Fais redémarrer l'ordinateur si l'outil te le demande. >> N.B : Quand nous aurons terminé la désinfection, tu pourras réactiver ces logiciels en relançant Defogger et en cliquant sur "Re-enable" << _________________________________________________________ >> Referme les fenêtres de tous les programmes en cours. >> Désactive provisoirement et seulement le temps de l'utilisation de ComboFix, la protection en temps réel de ton Antivirus et de tes Antispywares, qui peuvent gêner fortement la procédure de recherche et de nettoyage de l'outil. °°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°° Si tu as XP => double clique . Si tu as Windows Vista ou Windows 7 => clic droit "Éxecuter en tant que Administrateur" Sur le combofix renommé. ¤¤¤¤¤¤¤¤¤¤ LAISSE-LE INSTALLER LA CONSOLE DE RECUPERATION S'IL TE LE DEMANDE ¤¤¤¤¤¤¤¤¤¤ ? !!!!!NE TOUCHE A RIEN PENDANT LE TRAVAIL DE COMBOFIX (SOURIS/CLAVIER.....), sauf si l'outil te le demande !!!!! Cela peut planter complètement ton système !!! ? N'oublie pas de réactiver la garde de ton Antivirus et de tes Antispywares, avant de te reconnecter à internet. ?? Reviens sur le forum, et copie et colle la totalité du contenu de C:\Combofix.txt dans ton prochain message. Si tu as des questions sur l'utilisation de Combofix, n'hésite pas à me les poser ! @+ Gabriel.

marilouloupoint com · Answer

Euh oui, juste une question comment renommer le dit "combofix" avant qu'il soit enregistré? merci

2011N2 · Answer

Quand tu fais enregistrer sous :)

@+

Gabriel.

marilouloupoint com · Answer

Ok, ben oui, c'est logique merci!!!

marilouloupoint com · Answer

voilà qui est fait.. Il m'a bien demandé la console de récupération. Le rapport : ComboFix 11-09-03.01 - Propriétaire 04/09/2011 17:08:49.1.1 - x86 Microsoft Windows XP Édition familiale 5.1.2600.3.1252.33.1036.18.511.279 [GMT 2:00] Lancé depuis: c:\documents and settings\TEMP\Bureau\marielaure.exe . . (((((((((((((((((((((((((((((((((((( Autres suppressions )))))))))))))))))))))))))))))))))))))))))))))))) . . c:\documents and settings\Administrateur.NOM-OGL2XDJJQAE\Local Settings\Application Data\ApplicationHistory c:\documents and settings\Administrateur.NOM-OGL2XDJJQAE\Local Settings\Application Data\ApplicationHistory\RegAsm.exe.11f1da13.ini c:\documents and settings\Administrateur.NOM-OGL2XDJJQAE\WINDOWS c:\documents and settings\Administrateur\Local Settings\Application Data\ApplicationHistory c:\documents and settings\Administrateur\Local Settings\Application Data\ApplicationHistory\RegAsm.exe.11f1da13.ini c:\documents and settings\Administrateur\WINDOWS c:\documents and settings\All Users\Application Data\c3ea5c c:\documents and settings\All Users\Application Data\c3ea5c\5878.mof c:\documents and settings\All Users\Application Data\c3ea5c\BackUp\Adobe Gamma Loader.lnk c:\documents and settings\All Users\Application Data\c3ea5c\BackUp\DSLMON.lnk c:\documents and settings\All Users\Application Data\c3ea5c\BackUp\Démarrage rapide du logiciel HP Image Zone.lnk c:\documents and settings\All Users\Application Data\c3ea5c\BackUp\FreeBot.lnk c:\documents and settings\All Users\Application Data\c3ea5c\BackUp\HP Digital Imaging Monitor.lnk c:\documents and settings\All Users\Application Data\c3ea5c\BackUp\Kitbar4$.lnk c:\documents and settings\All Users\Application Data\c3ea5c\BackUp\KODAK Software Updater.lnk c:\documents and settings\All Users\Application Data\c3ea5c\BackUp\Logiciel Kodak EasyShare.lnk c:\documents and settings\All Users\Application Data\c3ea5c\BackUp\Logitech Desktop Messenger.lnk c:\documents and settings\All Users\Application Data\c3ea5c\BackUp\NkbMonitor.exe.lnk c:\documents and settings\All Users\Application Data\c3ea5c\c3ea5cf4f8b235b56ebf3937196449fa.ocx c:\documents and settings\All Users\Application Data\c3ea5c\IAV.ico c:\documents and settings\All Users\Application Data\c3ea5c\IAVSys\VDAI.ntf c:\documents and settings\All Users\Application Data\c3ea5c 6gvin45e7tm9sv7tm9q01u8z6acfwg1ucy2p4k8k.dll c:\documents and settings\Default User\Local Settings\Application Data\ApplicationHistory c:\documents and settings\Default User\Local Settings\Application Data\ApplicationHistory\RegAsm.exe.11f1da13.ini c:\documents and settings\Default User\WINDOWS c:\documents and settings\ebay\Local Settings\Application Data\ApplicationHistory c:\documents and settings\ebay\Local Settings\Application Data\ApplicationHistory\csc.exe.3e4ac0af.ini c:\documents and settings\ebay\Local Settings\Application Data\ApplicationHistory\hpqgalry.exe.cf8dd223.ini c:\documents and settings\ebay\Local Settings\Application Data\ApplicationHistory\hpqgalry.exe.cf8dd223.ini.inuse c:\documents and settings\ebay\Local Settings\Application Data\ApplicationHistory\hpqselsk.exe.a048b05c.ini c:\documents and settings\ebay\Local Settings\Application Data\ApplicationHistory\hpqthb08.exe.a935d1e0.ini c:\documents and settings\ebay\Local Settings\Application Data\ApplicationHistory\RegAsm.exe.11f1da13.ini c:\documents and settings\ebay\WINDOWS c:\documents and settings\NetworkService\Application Data\desktop.ini c:\documents and settings\NetworkService\Application Data\xssend2 c:\documents and settings\TEMP\Application Data\alot c:\documents and settings\TEMP\Application Data\alot\Button_0\Button_0.xml c:\documents and settings\TEMP\Application Data\alot\Button_0\Button_0.xml.backup c:\documents and settings\TEMP\Application Data\alot\Button_1\Button_1.xml c:\documents and settings\TEMP\Application Data\alot\Button_1\Button_1.xml.backup c:\documents and settings\TEMP\Application Data\alot\Button_10\Button_10.xml c:\documents and settings\TEMP\Application Data\alot\Button_10\Button_10.xml.backup c:\documents and settings\TEMP\Application Data\alot\Button_11\Button_11.xml c:\documents and settings\TEMP\Application Data\alot\Button_11\Button_11.xml.backup c:\documents and settings\TEMP\Application Data\alot\Button_2\Button_2.xml c:\documents and settings\TEMP\Application Data\alot\Button_2\Button_2.xml.backup c:\documents and settings\TEMP\Application Data\alot\Button_3\Button_3.xml c:\documents and settings\TEMP\Application Data\alot\Button_3\Button_3.xml.backup c:\documents and settings\TEMP\Application Data\alot\Button_4\Button_4.xml c:\documents and settings\TEMP\Application Data\alot\Button_4\Button_4.xml.backup c:\documents and settings\TEMP\Application Data\alot\Button_5\Button_5.xml c:\documents and settings\TEMP\Application Data\alot\Button_5\Button_5.xml.backup c:\documents and settings\TEMP\Application Data\alot\Button_6\Button_6.xml c:\documents and settings\TEMP\Application Data\alot\Button_6\Button_6.xml.backup c:\documents and settings\TEMP\Application Data\alot\Button_7\Button_7.xml c:\documents and settings\TEMP\Application Data\alot\Button_7\Button_7.xml.backup c:\documents and settings\TEMP\Application Data\alot\Button_8\Button_8.xml c:\documents and settings\TEMP\Application Data\alot\Button_8\Button_8.xml.backup c:\documents and settings\TEMP\Application Data\alot\Button_9\Button_9.xml c:\documents and settings\TEMP\Application Data\alot\Button_9\Button_9.xml.backup c:\documents and settings\TEMP\Application Data\alot\configurator\configurator.xml c:\documents and settings\TEMP\Application Data\alot\configurator\configurator.xml.backup c:\documents and settings\TEMP\Application Data\alot\contextMenu\contextMenu.xml c:\documents and settings\TEMP\Application Data\alot\contextMenu\contextMenu.xml.backup c:\documents and settings\TEMP\Application Data\alot\postInstallLayout\postInstallLayout.xml c:\documents and settings\TEMP\Application Data\alot\postInstallLayout\postInstallLayout.xml.backup c:\documents and settings\TEMP\Application Data\alot\products\products.xml c:\documents and settings\TEMP\Application Data\alot\products\products.xml.backup c:\documents and settings\TEMP\Application Data\alot\Resources\BrowserSearch\alot_search_defend.html c:\documents and settings\TEMP\Application Data\alot\Resources\BrowserSearch\images\favicon.ico c:\documents and settings\TEMP\Application Data\alot\Resources\Button_0\images\alot_logo_button.bmp c:\documents and settings\TEMP\Application Data\alot\Resources\Button_0\images\alot_logo_button.png c:\documents and settings\TEMP\Application Data\alot\Resources\Button_1\images\alot_image_search.bmp c:\documents and settings\TEMP\Application Data\alot\Resources\Button_1\images\alot_image_search.png c:\documents and settings\TEMP\Application Data\alot\Resources\Button_1\images\alot_news_search.bmp c:\documents and settings\TEMP\Application Data\alot\Resources\Button_1\images\alot_news_search.png c:\documents and settings\TEMP\Application Data\alot\Resources\Button_1\images\alot_search_button.bmp c:\documents and settings\TEMP\Application Data\alot\Resources\Button_1\images\alot_search_button.png c:\documents and settings\TEMP\Application Data\alot\Resources\Button_1\images\alot_shop_search.bmp c:\documents and settings\TEMP\Application Data\alot\Resources\Button_1\images\alot_shop_search.png c:\documents and settings\TEMP\Application Data\alot\Resources\Button_1\images\alot_videos_search.bmp c:\documents and settings\TEMP\Application Data\alot\Resources\Button_1\images\alot_videos_search.png c:\documents and settings\TEMP\Application Data\alot\Resources\Button_1\images\alot_web_search.bmp c:\documents and settings\TEMP\Application Data\alot\Resources\Button_1\images\alot_web_search.png c:\documents and settings\TEMP\Application Data\alot\Resources\Button_10\images\4098_icon.bmp c:\documents and settings\TEMP\Application Data\alot\Resources\Button_10\images\4098_icon.png c:\documents and settings\TEMP\Application Data\alot\Resources\Button_11\images\5049_icon.bmp c:\documents and settings\TEMP\Application Data\alot\Resources\Button_11\images\5049_icon.png c:\documents and settings\TEMP\Application Data\alot\Resources\Button_2\images\alot_configure.bmp c:\documents and settings\TEMP\Application Data\alot\Resources\Button_2\images\alot_configure.png c:\documents and settings\TEMP\Application Data\alot\Resources\Button_3\images\5075_icon.bmp c:\documents and settings\TEMP\Application Data\alot\Resources\Button_3\images\5075_icon.png c:\documents and settings\TEMP\Application Data\alot\Resources\Button_4\images\5846_icon.bmp c:\documents and settings\TEMP\Application Data\alot\Resources\Button_4\images\5846_icon.png c:\documents and settings\TEMP\Application Data\alot\Resources\Button_5\images\4125_icon.bmp c:\documents and settings\TEMP\Application Data\alot\Resources\Button_5\images\4125_icon.png c:\documents and settings\TEMP\Application Data\alot\Resources\Button_6\images\4352_icon.bmp c:\documents and settings\TEMP\Application Data\alot\Resources\Button_6\images\4352_icon.png c:\documents and settings\TEMP\Application Data\alot\Resources\Button_7\images\4492_icon.bmp c:\documents and settings\TEMP\Application Data\alot\Resources\Button_7\images\4492_icon.png c:\documents and settings\TEMP\Application Data\alot\Resources\Button_8\images\clear.png c:\documents and settings\TEMP\Application Data\alot\Resources\Button_8\images\cloudy.png c:\documents and settings\TEMP\Application Data\alot\Resources\Button_8\images\default_5119_alot_weather_widget.bmp c:\documents and settings\TEMP\Application Data\alot\Resources\Button_8\images\default_5119_alot_weather_widget.png c:\documents and settings\TEMP\Application Data\alot\Resources\Button_8\images\mcloud.png c:\documents and settings\TEMP\Application Data\alot\Resources\Button_8\images clear.png c:\documents and settings\TEMP\Application Data\alot\Resources\Button_8\images\pcloud.png c:\documents and settings\TEMP\Application Data\alot\Resources\Button_8\images ain.png c:\documents and settings\TEMP\Application Data\alot\Resources\Button_9\images\default_4574_email.bmp c:\documents and settings\TEMP\Application Data\alot\Resources\Button_9\images\default_4574_email.png c:\documents and settings\TEMP\Application Data\alot\Resources\Button_9\images\icon_configure.JPG c:\documents and settings\TEMP\Application Data\alot\Resources\contextMenu\images\alot_icon.bmp c:\documents and settings\TEMP\Application Data\alot\Resources\contextMenu\images\alot_icon.png c:\documents and settings\TEMP\Application Data\alot\Resources\contextMenu\images\alot_logo_button.bmp c:\documents and settings\TEMP\Application Data\alot\Resources\contextMenu\images\alot_logo_button.png c:\documents and settings\TEMP\Application Data\alot\Resources\Shared\domains.dat c:\documents and settings\TEMP\Application Data\alot\Resources\Shared\images\alot_brand.png c:\documents and settings\TEMP\Application Data\alot\Resources\Shared\images\alot_splitter.png c:\documents and settings\TEMP\Application Data\alot\Resources\Shared\images\discover.png c:\documents and settings\TEMP\Application Data\alot\Resources\Shared\images\intro_popup.png c:\documents and settings\TEMP\Application Data\alot\Resources\Shared\images\spinner.bmp c:\documents and settings\TEMP\Application Data\alot\Resources\Shared\images\widget_bottom.bmp c:\documents and settings\TEMP\Application Data\alot\Resources\Shared\images\widget_btnclose0.bmp c:\documents and settings\TEMP\Application Data\alot\Resources\Shared\images\widget_btnclose1.bmp c:\documents and settings\TEMP\Application Data\alot\Resources\Shared\images\widget_btnconfig0.bmp c:\documents and settings\TEMP\Application Data\alot\Resources\Shared\images\widget_btnconfig1.bmp c:\documents and settings\TEMP\Application Data\alot\Resources\Shared\images\widget_btnrefresh0.bmp c:\documents and settings\TEMP\Application Data\alot\Resources\Shared\images\widget_btnrefresh1.bmp c:\documents and settings\TEMP\Application Data\alot\Resources\Shared\images\widget_caption.bmp c:\documents and settings\TEMP\Application Data\alot\Resources\Shared\images\widget_error_bg.bmp c:\documents and settings\TEMP\Application Data\alot\Resources\Shared\images\widget_error_close.bmp c:\documents and settings\TEMP\Application Data\alot\Resources\Shared\images\widget_error_icon.bmp c:\documents and settings\TEMP\Application Data\alot\TimerManager\TimerManager.xml c:\documents and settings\TEMP\Application Data\alot\TimerManager\TimerManager.xml.backup c:\documents and settings\TEMP\Application Data\alot oolbar.xml c:\documents and settings\TEMP\Application Data\alot oolbar.xml.backup c:\documents and settings\TEMP\Application Data\alot oolbarContextMenu oolbarContextMenu.xml c:\documents and settings\TEMP\Application Data\alot oolbarContextMenu oolbarContextMenu.xml.backup c:\documents and settings\TEMP\Application Data\alot\ToolbarSearch\ToolbarSearch.xml c:\documents and settings\TEMP\Application Data\alot\Updater\Updater.xml c:\documents and settings\TEMP\Application Data\alot\Updater\Updater.xml.backup c:\documents and settings\TEMP\Local Settings\Application Data\ApplicationHistory c:\documents and settings\TEMP\Local Settings\Application Data\ApplicationHistory\hpqgalry.exe.cf8dd223.ini c:\documents and settings\TEMP\Local Settings\Application Data\ApplicationHistory\hpqgalry.exe.cf8dd223.ini.inuse c:\documents and settings\TEMP\Local Settings\Application Data\ApplicationHistory\hpqthb08.exe.a935d1e0.ini c:\windows\BackUp c:\windows\BackUp\T\60121000.DAT c:\windows\bwUnin-6.1.4.36-8876480L.exe c:\windows\bwUnin-7.2.0.137-8876480SL.exe c:\windows\bwUnin-7.2.0.157-8876480SL.exe c:\windows\bwUnin-8.1.1.50-8876480SL.exe c:\windows\system\hpsysdrv .exe c:\windows\system32\config\systemprofile\WINDOWS c:\windows\system32\ps2.bat . . ((((((((((((((((((((((((((((( Fichiers créés du 2011-08-04 au 2011-09-04 )))))))))))))))))))))))))))))))))))) . . 2011-09-04 13:59 . 2011-09-04 13:59 -------- d--h--w- c:\documents and settings\TEMP\Voisinage d'impression 2011-09-04 13:56 . 2011-09-04 14:02 -------- d-----w- C:\32788R22FWJFW 2011-09-04 12:39 . 2011-09-04 12:39 -------- d-sh--w- c:\documents and settings\Administrateur.NOM-OGL2XDJJQAE\IETldCache 2011-08-30 13:36 . 2011-08-30 13:57 -------- d-----w- c:\documents and settings\TEMP\Application Data\FileZilla 2011-08-30 12:42 . 2011-08-30 12:42 -------- d-----w- c:\program files\alot 2011-08-13 17:04 . 2011-08-13 17:04 -------- d-sh--w- c:\documents and settings\TEMP\IECompatCache 2011-08-11 11:55 . 2011-08-11 11:55 -------- d-----w- c:\documents and settings\TEMP\Application Data\GlarySoft 2011-08-11 11:53 . 2011-08-11 11:53 -------- d-----w- c:\program files\Glary Utilities 2011-08-11 10:16 . 2011-06-24 14:10 139656 -c----w- c:\windows\system32\dllcache dpwd.sys 2011-08-11 10:14 . 2011-07-08 14:02 10496 -c----w- c:\windows\system32\dllcache distapi.sys 2011-08-10 12:14 . 2011-08-10 12:15 -------- d-----w- c:\program files\Defraggler 2011-08-09 13:04 . 2011-08-09 13:04 -------- d--h--w- c:\documents and settings\TEMP\Voisinage réseau 2011-08-06 11:01 . 2011-08-06 11:01 -------- d-sh--w- c:\documents and settings\TEMP\PrivacIE 2011-08-06 10:59 . 2011-08-06 10:59 -------- d-----w- c:\documents and settings\TEMP\Local Settings\Application Data\Google 2011-08-06 07:57 . 2011-08-06 07:57 -------- d-sh--w- c:\documents and settings\LocalService\IETldCache 2011-08-05 19:06 . 2011-08-11 19:35 -------- d-----w- c:\windows\ie8updates . . . (((((((((((((((((((((((((((((((((( Compte-rendu de Find3M )))))))))))))))))))))))))))))))))))))))))))))))) . 2011-07-15 13:29 . 2011-02-15 17:42 456320 ----a-w- c:\windows\system32\drivers\mrxsmb.sys 2011-07-08 14:02 . 2011-02-15 17:42 10496 ----a-w- c:\windows\system32\drivers distapi.sys 2011-07-06 17:52 . 2011-08-05 12:16 41272 ----a-w- c:\windows\system32\drivers\mbamswissarmy.sys 2011-07-06 17:52 . 2011-08-05 12:15 22712 ----a-w- c:\windows\system32\drivers\mbam.sys 2011-06-24 14:10 . 2011-02-15 17:42 139656 ----a-w- c:\windows\system32\drivers dpwd.sys 2011-06-23 18:31 . 2011-02-15 17:42 916480 ----a-w- c:\windows\system32\wininet.dll 2011-06-23 18:31 . 2011-02-15 17:43 1469440 ----a-w- c:\windows\system32\inetcpl.cpl 2011-06-23 18:31 . 2011-02-15 17:43 43520 ----a-w- c:\windows\system32\licmgr10.dll 2011-06-23 12:05 . 2011-02-16 08:00 385024 ----a-w- c:\windows\system32\html.iec 2011-06-21 10:10 . 2011-05-17 07:08 404640 ----a-w- c:\windows\system32\FlashPlayerCPLApp.cpl 2011-06-20 17:44 . 2011-02-15 17:42 293888 ----a-w- c:\windows\system32\winsrv.dll 2008-02-27 12:05 . 2008-03-22 11:09 3654696 -c--a-w- c:\program files\procexp.exe 2007-09-22 13:01 . 2007-10-04 13:05 944640 -c--a-w- c:\program files\VirtualDub.exe 2007-09-22 12:59 . 2007-10-04 13:05 33792 ----a-w- c:\program files\auxsetup.exe 2007-09-22 12:59 . 2007-10-04 13:05 8704 -c--a-w- c:\program files\vdub.exe 2007-09-22 12:58 . 2007-10-04 13:05 31232 -c--a-w- c:\program files\vdremote.dll 2007-09-22 12:58 . 2007-10-04 13:05 29696 -c--a-w- c:\program files\vdicmdrv.dll 2007-09-22 12:58 . 2007-10-04 13:05 25088 -c--a-w- c:\program files\vdsvrlnk.dll 2005-10-29 20:35 . 2005-10-29 20:35 774144 -c--a-w- c:\program files\RngInterstitial.dll 2003-02-28 09:10 . 2005-10-04 13:45 225280 -c--a-w- c:\program files\hpgtpusd.dll 2003-02-28 09:10 . 2005-10-04 13:45 274432 -c--a-w- c:\program files\hpgwiamd.dll 2002-10-18 04:44 . 2005-10-04 13:45 421888 -c--a-w- c:\program files\hpgtbb.dll 2002-10-18 04:41 . 2005-10-04 13:45 65536 -c--a-w- c:\program files\hpqgends.tmp 2002-10-18 04:39 . 2005-10-04 13:45 135168 -c--a-w- c:\program files\hpsjvset.dll 2002-04-22 07:06 . 2005-10-04 13:45 450560 -c--a-w- c:\program files\hpgt35.dll 2002-04-22 07:06 . 2005-10-04 13:45 364544 -c--a-w- c:\program files\hpgt23.dll 2001-09-25 12:34 . 2005-10-04 13:46 8944 -c--a-w- c:\program files\usbscan.sy_ 2011-06-26 13:33 . 2011-05-12 19:41 142296 ----a-w- c:\program files\mozilla firefox\components\browsercomps.dll . [code]

c:\program files\Fichiers communs\Sonic\Update Manager\sgtray .exe
c:\windows\SMINST\RECGUARD .exe

/code . ((((((((((((((((((((((((((((((((( Points de chargement Reg )))))))))))))))))))))))))))))))))))))))))))))))) . . *Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés REGEDIT4 . [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "APVXDWIN"="c:\program files\Panda Security\Panda Antivirus Pro 2011\APVXDWIN.EXE" [2010-08-26 988480] "SCANINICIO"="c:\program files\Panda Security\Panda Antivirus Pro 2011\Inicio.exe" [2010-06-11 68928] "Malwarebytes' Anti-Malware"="c:\program files\Malwarebytes' Anti-Malware\mbamgui.exe" [2011-07-06 449584] "NvCplDaemon"="c:\windows\system32\NvCpl.dll" [2003-12-05 3022848] . [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon otify\avldr] 2010-03-24 11:55 55552 ----a-w- c:\windows\system32\avldr.dll . [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\PskSvcRetail] @="Service" . [HKLM\~\startupfolder\C:^Documents and Settings^All Users^Menu Démarrer^Programmes^Démarrage^Adobe Gamma Loader.lnk] backup=c:\windows\pss\Adobe Gamma Loader.lnkCommon Startup . [HKLM\~\startupfolder\C:^Documents and Settings^All Users^Menu Démarrer^Programmes^Démarrage^DSLMON.lnk] backup=c:\windows\pss\DSLMON.lnkCommon Startup . [HKLM\~\startupfolder\C:^Documents and Settings^All Users^Menu Démarrer^Programmes^Démarrage^Démarrage rapide du logiciel HP Image Zone.lnk] backup=c:\windows\pss\Démarrage rapide du logiciel HP Image Zone.lnkCommon Startup . [HKLM\~\startupfolder\C:^Documents and Settings^All Users^Menu Démarrer^Programmes^Démarrage^HP Digital Imaging Monitor.lnk] backup=c:\windows\pss\HP Digital Imaging Monitor.lnkCommon Startup . [HKLM\~\startupfolder\C:^Documents and Settings^All Users^Menu Démarrer^Programmes^Démarrage^KODAK Software Updater.lnk] path=c:\documents and settings\All Users\Menu Démarrer\Programmes\Démarrage\KODAK Software Updater.lnk backup=c:\windows\pss\KODAK Software Updater.lnkCommon Startup . [HKLM\~\startupfolder\C:^Documents and Settings^All Users^Menu Démarrer^Programmes^Démarrage^Logiciel Kodak EasyShare.lnk] backup=c:\windows\pss\Logiciel Kodak EasyShare.lnkCommon Startup . [HKLM\~\startupfolder\C:^Documents and Settings^All Users^Menu Démarrer^Programmes^Démarrage^Logitech Desktop Messenger.lnk] backup=c:\windows\pss\Logitech Desktop Messenger.lnkCommon Startup . [HKLM\~\startupfolder\C:^Documents and Settings^All Users^Menu Démarrer^Programmes^Démarrage^NkbMonitor.exe.lnk] backup=c:\windows\pss\NkbMonitor.exe.lnkCommon Startup . [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\AlcxMonitor] 2003-04-03 19:35 50176 ----a-w- c:\windows\ALCXMNTR.EXE . [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\CTFMON.EXE] 2008-04-13 18:34 15360 ----a-w- c:\windows\system32\ctfmon.exe . [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\HPHmon05] 2003-08-21 02:16 483328 ----a-w- c:\windows\system32\hphmon05.exe . [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\NvCplDaemon] 2003-12-05 18:50 3022848 ----a-w- c:\windows\system32 vcpl.dll . [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg wiz] 2003-12-05 18:50 753664 ----a-w- c:\windows\system32 wiz.exe . [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\PS2] 2003-09-12 18:13 98304 ----a-w- c:\windows\system32\ps2.EXE . [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\VTTimer] VTTimer.exe [N/A] . [HKEY_LOCAL_MACHINE\software\microsoft\security center] "AntiVirusOverride"=dword:00000001 . [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List] "%windir%\Network Diagnostic\xpnetdiag.exe"= "%windir%\system32\sessmgr.exe"= "c:\Program Files\Kodak\Kodak EasyShare software\bin\EasyShare.exe"= "c:\Program Files\Panda Security\Panda Antivirus Pro 2011\ApVxdWin.exe"= "c:\Program Files\eMule\emule.exe"= "c:\Program Files\Google\Google Earth\client\googleearth.exe"= . R0 pavboot;Panda boot driver;c:\windows\system32\drivers\pavboot.sys [18/03/2011 11:22 26696] R1 ShldDrv;Panda File Shield Driver;c:\windows\system32\drivers\ShlDrv51.sys [18/03/2011 11:18 37896] R2 AmFSM;AmFSM;c:\windows\system32\drivers\amm8651.sys [18/03/2011 11:20 59080] R2 MBAMService;MBAMService;c:\program files\Malwarebytes' Anti-Malware\mbamservice.exe [17/11/2010 11:29 366640] R2 PavProc;Panda Process Protection Driver;c:\windows\system32\drivers\PavProc.sys [18/03/2011 11:18 163336] R2 PskSvcRetail;Panda PSK service;c:\program files\Panda Security\Panda Antivirus Pro 2011\psksvc.exe [18/03/2011 11:21 28992] R2 SZASSIST;SecretZone Assist Service;c:\program files\Clarus\Samsung SecretZone\SZAssistSVC.exe [28/01/2011 10:59 90112] R3 MBAMProtector;MBAMProtector;c:\windows\system32\drivers\mbam.sys [05/08/2011 14:15 22712] R3 mdf15;mdf15;c:\program files\Clarus\Samsung SecretZone\mdf15.sys [28/01/2011 10:59 12288] R3 mvd21;mvd21;c:\program files\Clarus\Samsung SecretZone\mvd21.sys [28/01/2011 10:59 64512] R3 PavTPK.sys;PavTPK.sys;\??\c:\windows\system32\PavTPK.sys --> c:\windows\system32\PavTPK.sys [?] S0 shdkp;shdkp;c:\windows\system32\drivers\vadxf.sys --> c:\windows\system32\drivers\vadxf.sys [?] S3 MBAMSwissArmy;MBAMSwissArmy;c:\windows\system32\drivers\mbamswissarmy.sys [05/08/2011 14:16 41272] . Contenu du dossier 'Tâches planifiées' . 2011-07-09 c:\windows\Tasks\AppleSoftwareUpdate.job - c:\program files\Apple Software Update\SoftwareUpdate.exe [2007-08-29 11:34] . 2011-03-25 c:\windows\Tasks\Connexion Facile à Internet.job - c:\program files\Easy Internet signup\HPSdpApp.exe [2003-08-15 21:37] . 2011-09-04 c:\windows\Tasks\GlaryInitialize.job - c:\program files\Glary Utilities\initialize.exe [2011-08-11 06:26] . 2011-02-04 c:\windows\Tasks\Symantec NetDetect.job - c:\program files\Symantec\LiveUpdate\NDETECT.EXE [2004-01-01 01:03] . 2011-09-04 c:\windows\Tasks\User_Feed_Synchronization-{3A363904-16D4-4D51-B537-B8629211D857}.job - c:\windows\system32\msfeedssync.exe [2009-03-08 02:31] . 2011-09-04 c:\windows\Tasks\User_Feed_Synchronization-{C6280950-35CB-4E6E-8C13-009EFB3351FD}.job - c:\windows\system32\msfeedssync.exe [2009-03-08 02:31] . 2011-09-04 c:\windows\Tasks\User_Feed_Synchronization-{D52C489E-1562-4DE7-BC83-46438380B385}.job - c:\windows\system32\msfeedssync.exe [2009-03-08 02:31] . . ------- Examen supplémentaire ------- . uStart Page = hxxp://www.google.fr/ IE: Add to Google Photos Screensa&ver - c:\windows\System32\GPhotos.scr/200 TCP: DhcpNameServer = 212.27.40.240 212.27.40.241 FF - ProfilePath - c:\documents and settings\TEMP\Application Data\Mozilla\Firefox\Profiles\ffkeysfx.default\ . . ************************************************************************** . catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net Rootkit scan 2011-09-04 17:36 Windows 5.1.2600 Service Pack 3 NTFS . Recherche de processus cachés ... . Recherche d'éléments en démarrage automatique cachés ... . Recherche de fichiers cachés ... . Scan terminé avec succès Fichiers cachés: 0 . ************************************************************************** . --------------------- DLLs chargées dans les processus actifs --------------------- . - - - - - - - > 'winlogon.exe'(512) c:\windows\SYSTEM32\avldr.dll c:\windows\SYSTEM32\igfxsrvc.dll c:\windows\SYSTEM32\hccutils.DLL . Heure de fin: 2011-09-04 17:50:58 ComboFix-quarantined-files.txt 2011-09-04 15:50 . Avant-CF: 29 040 820 224 octets libres Après-CF: 30 399 160 320 octets libres . WindowsXP-KB310994-SP2-Home-BootDisk-FRA.exe [boot loader] timeout=2 default=multi(0)disk(0)rdisk(0)partition(2)\WINDOWS [operating systems] c:\cmdcons\BOOTSECT.DAT="Microsoft Windows Recovery Console" /cmdcons UnsupportedDebug="do not select this" /debug multi(0)disk(0)rdisk(0)partition(2)\WINDOWS="Microsoft Windows XP Home Edition" /fastdetect . - - End Of File - - 260BF1E40EA6CBDE4B06A8BE3F965B46 C'est tout!! J'attends la suite! Merci

2011N2 · Answer

Réessaye l'installation de Java.
Si cela ne fonctionne pas ... on aura tout essayer je crois.

@+

Gabriel.

marilouloupoint com · Answer

Bon ben j'ai essayé et ça marche pas.; Par tout essayer tu veux dire que maintenant la seule solution est de reformater le disque dur ou même pas?

Si on peut tenter ça, pourra tu m'expliquer comment sauvegarder mes données sur un disque dur externe? merci

2011N2 · Answer

Avant d'essayer encore autre chose, refais moi un ZHPdiag STP ;)

@+

Gabriel.

marilouloupoint com · Answer

Coucou Gabriel,

voilà qui est fait :

http://cjoint.com/?AIfud26DwEH


J'espères que ça va donner quelque chose!

Bonne soirée

2011N2 · Answer

Ok :) >Copie les lignes "helpers" (Avec Ctrl + C) présentes dans le fichier texte : http://dl.dropbox.com/u/32869654/Pour%20marilouloupoint%20com.txt >Ouvre ZHPfix, icone seringue (Vista et 7 : "Exécuter en tant qu'administrateur"). >Colle les lignes helpers : Pour ce, clique sur la balise document, à droite de l'appareil photo. Ou alors sur le H. >Faire Ok. >Clique sur "Tous". >Clique sur "Nettoyer". >Copie le rapport, et coller-le dans la prochaine réponse sur le forum. Si tu as des questions, n'hésite pas à me les poser ! ENSUITE =====> __________________________________________________ =>/!\Le script qui suit a été écrit spécialement cet ordinateur/!\ <= =>il est fort déconseillé de le transposer sur un autre ordinateur !<= ---------------------------------------------------------------------------- Toujours avec toutes les protections désactivées, fais ceci : ▶ Ouvre le bloc-notes (Menu démarrer --> programmes --> accessoires --> bloc-notes) ▶ Copie/colle dans le bloc-notes ce qui entre les lignes ci dessous (sans les lignes) : ---------------------------------------------------------- KillAll:: Folder:: c:\program files\alot Registry:: [HKEY_LOCAL_MACHINE\software\microsoft\security center] "AntiVirusOverride"=dword:00000000 RenV:: c:\program files\Fichiers communs\Sonic\Update Manager\sgtray .exe c:\windows\SMINST\RECGUARD .exe Driver:: shdkp ------------------------------------------------------------------ ▶ Enregistre ce fichier sur ton Bureau (et pas ailleurs !) sous le nom CFScript.txt ▶ Quitte le Bloc Notes ▶ Fais un glisser/déposer de ce fichier CFScript sur le fichier combofix ▶ Patiente le temps du scan. Le Bureau va disparaître à plusieurs reprises : c'est normal ! Ne touche à rien tant que le scan n'est pas terminé. ▶ Une fois le scan achevé, un rapport va s'afficher: poste son contenu. ▶ Si le fichier ne s'ouvre pas, il se trouve ici => C:\ComboFix.txt @+ @+ Gabriel. Développement ToolbarShooter

g3n-h@ckm@n · Answer

et le vundo ?

marilouloupoint com · Answer

rapport de zhp fix :

Rapport de ZHPFix 1.12.3360 par Nicolas Coolman, Update du 29/08/2011
Fichier d'export Registre : 
Run by Propriétaire at 06/09/2011 13:28:05
Windows XP Home Edition Service Pack 3 (Build 2600)
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html

========== Logiciel(s) ==========
ABSENT Uninstall Process: c:\program files\alot\alotuninst.exe

========== Clé(s) du Registre ==========
SUPPRIME [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\alotToolbar]
SUPPRIME Key: HKCU\Software\alot
ABSENT Key: HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\alotToolbar

========== Elément(s) de donnée du Registre ==========
REMPLACE Value AntiVirusOverride :   Good (0) - Bad (1)

========== Préférences navigateur ==========
ABSENT C:\Documents and Settings\TEMP\Application Data\Mozilla\Firefox\Profiles\dyt3d2o5.default\prefs.js
ABSENT C:\Documents and Settings\TEMP\Application Data\Mozilla\Firefox\Profiles\dyt3d2o5.default\prefs.js

========== Dossier(s) ==========
SUPPRIME Folder: C:\Program Files\alot
SUPPRIME Folder: c:\documents and settings\propriétaire\application data\mozilla\firefox\profiles\dyt3d2o5.default\conduit
SUPPRIME Temporaires Windows: : 4
SUPPRIME Flash Cookies: 63

========== Fichier(s) ==========
ABSENT Folder/File: c:\program files\alot
ABSENT Folder/File: c:\documents and settings\propriétaire\application data\mozilla\firefox\profiles\dyt3d2o5.default\user.js (.not file.)
SUPPRIME File: c:\documents and settings\propriétaire\application data\mozilla\firefox\profiles\dyt3d2o5.default\searchplugins\conduit.xml
SUPPRIME File: c:\documents and settings\propriétaire\application data\mozilla\firefox\profiles\dyt3d2o5.default\searchplugins\mystart search.xml
ABSENT File: c:\documents and settings\propriétaire\application data\mozilla\firefox\profiles\dyt3d2o5.default\searchplugins\conduit.xml
ABSENT Folder/File: c:\documents and settings\propriétaire\application data\mozilla\firefox\profiles\dyt3d2o5.default\searchplugins\conduit.xml
ABSENT Folder/File: c:\documents and settings\propriétaire\application data\mozilla\firefox\profiles\dyt3d2o5.default\searchplugins\mystart search.xml
SUPPRIME Temporaires Windows: : 12
SUPPRIME Flash Cookies: 32

========== Restauration Système ==========
Point de restauration du système créé avec succès


========== Récapitulatif ==========
3 : Clé(s) du Registre
1 : Elément(s) de donnée du Registre
4 : Dossier(s)
9 : Fichier(s)
1 : Logiciel(s)
2 : Préférences navigateur
1 : Restauration Système


End of the scan in 00mn 45s

========== Chemin de fichier rapport ==========
C:\ZHP\ZHPFix[R1].txt - 06/09/2011 13:28:05 [2642]


Je vais faire la suite mais avant j'ai besoin d'une précision: tu me dis sans les lignes, tu veux dire en tout attaché ou seulement enlevant les lignes vides? merci!!!

2011N2 · Answer

Juste ça : http://dl.dropbox.com/u/32869654/Rapport%20CFScript%20pour%20marilouloupoint%20com.txt

@+

Gabriel.

marilouloupoint com · Answer

Hello!!
je voulais faire ce que tume demandes mais à ma grande surprise je n'ai plus de bloc notes dans accessoires!! On peut le trouver ailleurs ou mettre le fichier sur autre chose?


Merci

2011N2 · Answer

Lorsque tu fais clic droit sur le bureau, nouveau fichier, pas de bloc note ?

@+

Gabriel.

marilouloupoint com · Answer

Ben non, pas de bloc notes... 

à plus

Marie laure

2011N2 · Answer

Ok, enregistre le sous une autre extension, puis modifie cette dernière en .txt
Merci,

Gabriel.

g3n-h@ckm@n · Answer

sinon C:\windows
otepad.exe

2011N2 · Answer

Plop gen :o))

@+ ;)

Gabriel.

marilouloupoint com · Answer

Oups, pardon mais j'ai pas bien compris là.; Enfin pas le dernier message qui je pense ne s'adressait pas à moi. Mais quand tu me dis de faire un glisser déposer de CFscript, je dois le faire où exactement? sur un fichier combofix ou je dois relancer combofix et le glisser dessus? parce que après tu me parles de scan..

Au fait, c'est bon pour le bloc notes (word pad), je l'ai retrouvé et mis dans accessoires...

g3n-h@ckm@n · Answer

hop désolé je me suis empressé sans faire gaffe que c'était pas mon topic ^^

(salut 2011N2 :S.....je vous laisse ====>[] )

non pas bon wordpad , bloc notes 
¤¤¤¤¤¤¤¤¤¤_g3n-h@ckm@n_developpement_¤¤¤¤¤¤¤¤¤¤ 
¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤_Pre_scan_¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

2011N2 · Answer

Effectivement, c'est le blocnote qu'il faut :)

(Gen, tu me laisses jamais parler :P )

Gabriel.

marilouloupoint com · Answer

Bon je vais tenter de retrouver le bloc notes.. Mais Gabriel, tu ne m'a pas répondu!!
Où glisser déposer le fichier? sur un raaport combofix ou réouvrir combofix et mettre le fichier dessus?

Merci

2011N2 · Answer

Salut,

C'est indiqué dans la procédure. Il faut le glisser sur l'icone Combofix présente sur ton bureau.

@+

Gabriel.

marilouloupoint com · Answer

Ah pardon, j'avais pas compris parce que tu me parlais de fichier combofix sur l'autre message!! Avec le mot icone je comprends mieux..

Merci!!!!

marilouloupoint com · Answer

Voilà, c'est fait Mais : après le scan, il n'y a aucun rapport qui s'affiche même à l'endroit C que tu m'as indiqué....

Désolée!!!!

2011N2 · Answer

Re,

Tu as bien fait glisser le blocnote nommé CFscript (écrit exactement ainsi) sur l'icone ?
Ce dernier contenait-il les lignes que je t'ai indiqué ?

@+

Gabriel.

marilouloupoint com · Answer

Alors, j'ai bien fait ce que tu m'avais demandé à un détail près : j'ai mis un S majuscule à CFScript, comme indiqué à ton précédent message..
L'autoscan s'est mis en route mais après la phrase "pour un ordinateur très infecté le temps peut facilement doublé" rien ne se passe. j'ai attendu plusieurs heures mais rien. veux tu que je recommence avec le s minuscule?

Les lignes indiquées étaient bien sur le document..

Merci

Ordi qui plante, profil qui disparait...

111 réponses

Discussions similaires