Trojan Fake Alert.. Help! Fermé

Question

Bonjour, 

Voila cela fait 2 J que j'essaye d éradiquer ce truc mais pas moyen.... J'ai essayé :

Anti-Malware
Hitman
Spybot
...

Chaque fois que je redémarre il revient ...

Merci de votre aide !

g3n-h@ckm@n · Accepted Answer

salut nod32 cracké 
windows cracké..... 

c'est meme pas la peine de desinfecter un systeme aussi pourri ! 

donc il te reste qu'une solution :

tourner avec des logiciels dont les licences sont en règle et tu n'auras pas tous ces problemes
¤¤¤¤¤¤¤¤¤¤_g3n-h@ckm@n_developpement_¤¤¤¤¤¤¤¤¤¤ 
¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤_Pre_scan_¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

2011N2 · Answer

Salut,

Bienvenue sur Comment Ça Marche. On va essayer de résoudre ton problème ensemble. Voici quelques régles ==>

-Ici, les helpers sont volontaires, et nous avons également une vie de famille, du travail, comme tout le monde. En conséquences, sois patient en attendant tes réponses de la part du helper.

-Suis la procédure jusqu'au bout, sinon ça ne servira à rien.

-Ne panique pas, n'hésite pas à poser des questions si tu as des doutes, car c'est beaucoup mieux que de planter ton PC si tu ne sais pas quoi faire.

-Avant d'effectuer des manipulations, lis la procédure jusqu'au bout, afin de ne pas faire d'erreur.

-Lors de la désinfection, désactive ton antivirus, afin que la désinfection puisse s'effectuer normalement.

-Si tu es sous Vista/7, éxécute un programme toujours en faisant un clic droit puis ==> Éxécuter en tant qu'administrateur

-Si tu crack (Emule, BiTorrent, etc...) arrête tout de suite, c'est une source d'infection, et la désinfection sera donc inutile.

-N'ouvre pas d'autres sujets pour le même problème (que ce soit sur ce forum ou sur un autre).

Si tu es prêt, c'est partit ==>


On va faire un diagnostic de ton PC pour plus de renseignements ==>

=> Télécharge ZHPDiag (de Nicolas Coolman) sur ton bureau : 

https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html

ou : 

http://www.premiumorange.com/zeb-help-process/zhpdiag.html

ou :
 
https://www.commentcamarche.net/telecharger/utilitaires/24803-zhpdiag/


=> Laisse toi guider lors de l'installation, coche "Ajouter une icône sur le bureau" et décoche la case "Exécuter ZHPDiag". 

/!\Utilisateur de Vista et Seven/!\ : Clic droit sur le logo de ZHPdiag (parchemin) puis « Exécuter en tant qu'Administrateur » 

=> Clique sur l'icône, en haut à gauche, représentant une loupe : « Lancer le diagnostic ».  
=> Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette.  
=> Héberge le rapport ZHPDiag.txt sur un des sites ci-dessous, puis copie/colle le lien fourni dans ta prochaine réponse sur le forum :
 
https://www.cjoint.com/  

ou


http://www.cijoint.fr/ 

ou : 

http://ww38.toofiles.com/fr/documents-upload.html 

ou :
 

http://pjjoint.malekal.com/ 

ou : 

https://www.casimages.com/ 



Si tu as besoin d'aide, ou quelque chose n'est pas clair, n'hésite pas à poser la question.

Merci,

Gabriel.

MaXimZ · Answer

Merci bien !

http://www.cijoint.fr/cjlink.php?file=cj201108/cije3UzayT.txt

Voila

2011N2 · Answer

Ok :) 

Effectivement, y'a un petit trojan :) 


- Télécharge TDSSKiller : https://support.kaspersky.com/downloads/utils/tdsskiller.zip

- Lance-le (Utilisateurs de Vista/Seven => Clic droit puis "Exécuter en tant que administrateur") 

L'outil va télécharger automatiquement la dernière version de TDSSKiller puis lancera une analyse. 

Patiente pendant le scan. À la fin de l'analyse, appuie sur une touche de ton choix. Un rapport va s'ouvrir. 

- Copie/Colle son contenu dans ta prochaine réponse sur le forum. 

N.B : Le rapport se trouve également sous C:	dsskiller.txt.


Si tu as des questions sur l'utilisation de TDSSkiller, n'hésite pas à me les poser !

Merci, 

Gabriel. 

/!\ Peu présent du 7 au 28 août inclus /!\

MaXimZ · Answer

Voila, bizarrement il ne détecte pas d'infection alors que les message du " faux antivirus " persistent...

2011/08/25 20:03:57.0046 2636	TDSS rootkit removing tool 2.5.17.0 Aug 22 2011 15:46:57
2011/08/25 20:03:57.0390 2636	================================================================================
2011/08/25 20:03:57.0390 2636	SystemInfo:
2011/08/25 20:03:57.0390 2636	
2011/08/25 20:03:57.0390 2636	OS Version: 5.1.2600 ServicePack: 2.0
2011/08/25 20:03:57.0390 2636	Product type: Workstation
2011/08/25 20:03:57.0390 2636	ComputerName: XPSP2-98A942CDE
2011/08/25 20:03:57.0390 2636	UserName: Admin
2011/08/25 20:03:57.0390 2636	Windows directory: C:\WINDOWS
2011/08/25 20:03:57.0390 2636	System windows directory: C:\WINDOWS
2011/08/25 20:03:57.0390 2636	Processor architecture: Intel x86
2011/08/25 20:03:57.0390 2636	Number of processors: 2
2011/08/25 20:03:57.0390 2636	Page size: 0x1000
2011/08/25 20:03:57.0390 2636	Boot type: Normal boot
2011/08/25 20:03:57.0390 2636	================================================================================
2011/08/25 20:03:58.0171 2636	Initialize success
2011/08/25 20:03:59.0796 2200	================================================================================
2011/08/25 20:03:59.0796 2200	Scan started
2011/08/25 20:03:59.0796 2200	Mode: Manual; 
2011/08/25 20:03:59.0796 2200	================================================================================
2011/08/25 20:04:00.0484 2200	ACPI            (0bd94fbfc14ea3606cd6ca4c0255baa3) C:\WINDOWS\system32\DRIVERS\ACPI.sys
2011/08/25 20:04:00.0515 2200	ACPIEC          (e4abc1212b70bb03d35e60681c447210) C:\WINDOWS\system32\drivers\ACPIEC.sys
2011/08/25 20:04:00.0562 2200	aec             (841f385c6cfaf66b58fbd898722bb4f0) C:\WINDOWS\system32\drivers\aec.sys
2011/08/25 20:04:00.0578 2200	aeifcgca        (e6d35f3aa51a65eb35c1f2340154a25e) C:\WINDOWS\system32\drivers\arqcc.sys
2011/08/25 20:04:00.0609 2200	AFD             (5ac495f4cb807b2b98ad2ad591e6d92e) C:\WINDOWS\System32\drivers\afd.sys
2011/08/25 20:04:00.0734 2200	AsyncMac        (02000abf34af4c218c35d257024807d6) C:\WINDOWS\system32\DRIVERS\asyncmac.sys
2011/08/25 20:04:00.0734 2200	atapi           (cdfe4411a69c224bd1d11b2da92dac51) C:\WINDOWS\system32\DRIVERS\atapi.sys
2011/08/25 20:04:00.0765 2200	AtcL002         (f6475d507ab08f15121bebf84209fe72) C:\WINDOWS\system32\DRIVERS\l251x86.sys
2011/08/25 20:04:00.0781 2200	Atmarpc         (ec88da854ab7d7752ec8be11a741bb7f) C:\WINDOWS\system32\DRIVERS\atmarpc.sys
2011/08/25 20:04:00.0812 2200	audstub         (d9f724aa26c010a217c97606b160ed68) C:\WINDOWS\system32\DRIVERS\audstub.sys
2011/08/25 20:04:00.0843 2200	Beep            (da1f27d85e0d1525f6621372e7b685e9) C:\WINDOWS\system32\drivers\Beep.sys
2011/08/25 20:04:00.0859 2200	cbidf2k         (90a673fc8e12a79afbed2576f6a7aaf9) C:\WINDOWS\system32\drivers\cbidf2k.sys
2011/08/25 20:04:00.0875 2200	Cdaudio         (c1b486a7658353d33a10cc15211a873b) C:\WINDOWS\system32\drivers\Cdaudio.sys
2011/08/25 20:04:00.0890 2200	Cdfs            (cd7d5152df32b47f4e36f710b35aae02) C:\WINDOWS\system32\drivers\Cdfs.sys
2011/08/25 20:04:00.0906 2200	Cdrom           (af9c19b3100fe010496b1a27181fbf72) C:\WINDOWS\system32\DRIVERS\cdrom.sys
2011/08/25 20:04:00.0984 2200	Disk            (00ca44e4534865f8a3b64f7c0984bff0) C:\WINDOWS\system32\DRIVERS\disk.sys
2011/08/25 20:04:01.0015 2200	dmboot          (e2d3b7620310fe56685f9b15a6b404b3) C:\WINDOWS\system32\drivers\dmboot.sys
2011/08/25 20:04:01.0031 2200	dmio            (c77f5c20aa70197a69aa84baa9de43c8) C:\WINDOWS\system32\drivers\dmio.sys
2011/08/25 20:04:01.0046 2200	dmload          (e9317282a63ca4d188c0df5e09c6ac5f) C:\WINDOWS\system32\drivers\dmload.sys
2011/08/25 20:04:01.0062 2200	DMusic          (a6f881284ac1150e37d9ae47ff601267) C:\WINDOWS\system32\drivers\DMusic.sys
2011/08/25 20:04:01.0093 2200	drmkaud         (1ed4dbbae9f5d558dbba4cc450e3eb2e) C:\WINDOWS\system32\drivers\drmkaud.sys
2011/08/25 20:04:01.0125 2200	eamon           (54e6b2194da2b8a286077a8abf42d3b7) C:\WINDOWS\system32\DRIVERS\eamon.sys
2011/08/25 20:04:01.0140 2200	ehdrv           (299a7ce452023a99a65d0d28f3b2bbf6) C:\WINDOWS\system32\DRIVERS\ehdrv.sys
2011/08/25 20:04:01.0156 2200	epfw            (6bff97e56be01d712bbcc8734a141b29) C:\WINDOWS\system32\DRIVERS\epfw.sys
2011/08/25 20:04:01.0187 2200	Epfwndis        (6dfb844fd0618dfd46d19184b475738b) C:\WINDOWS\system32\DRIVERS\Epfwndis.sys
2011/08/25 20:04:01.0203 2200	epfwtdi         (a68968294949d9dccc98818273d98033) C:\WINDOWS\system32\DRIVERS\epfwtdi.sys
2011/08/25 20:04:01.0296 2200	Fastfat         (3117f595e9615e04f05a54fc15a03b20) C:\WINDOWS\system32\drivers\Fastfat.sys
2011/08/25 20:04:01.0312 2200	Fdc             (ced2e8396a8838e59d8fd529c680e02c) C:\WINDOWS\system32\drivers\Fdc.sys
2011/08/25 20:04:01.0312 2200	Fips            (8b121ff880683607ab2aef0340721718) C:\WINDOWS\system32\drivers\Fips.sys
2011/08/25 20:04:01.0328 2200	Flpydisk        (0dd1de43115b93f4d85e889d7a86f548) C:\WINDOWS\system32\drivers\Flpydisk.sys
2011/08/25 20:04:01.0343 2200	FltMgr          (157754f0df355a9e0a6f54721914f9c6) C:\WINDOWS\system32\DRIVERS\fltMgr.sys
2011/08/25 20:04:01.0359 2200	Fs_Rec          (3e1e2bd4f39b0e2b7dc4f4d2bcc2779a) C:\WINDOWS\system32\drivers\Fs_Rec.sys
2011/08/25 20:04:01.0359 2200	Ftdisk          (a86859b77b908c18c2657f284aa29fe3) C:\WINDOWS\system32\DRIVERS\ftdisk.sys
2011/08/25 20:04:01.0375 2200	Gpc             (c0f1d4a21de5a415df8170616703debf) C:\WINDOWS\system32\DRIVERS\msgpc.sys
2011/08/25 20:04:01.0406 2200	HDAudBus        (3fcc124b6e08ee0e9351f717dd136939) C:\WINDOWS\system32\DRIVERS\HDAudBus.sys
2011/08/25 20:04:01.0437 2200	HidUsb          (1de6783b918f540149aa69943bdfeba8) C:\WINDOWS\system32\DRIVERS\hidusb.sys
2011/08/25 20:04:01.0468 2200	HTTP            (c19b522a9ae0bbc3293397f3055e80a1) C:\WINDOWS\system32\Drivers\HTTP.sys
2011/08/25 20:04:01.0500 2200	i8042prt        (d1efcbd693b5ba21314d06368c471070) C:\WINDOWS\system32\DRIVERS\i8042prt.sys
2011/08/25 20:04:01.0515 2200	Imapi           (f8aa320c6a0409c0380e5d8a99d76ec6) C:\WINDOWS\system32\DRIVERS\imapi.sys
2011/08/25 20:04:01.0640 2200	IntcAzAudAddService (eb5608fd4f2961517ac9f5cac88b023b) C:\WINDOWS\system32\drivers\RtkHDAud.sys
2011/08/25 20:04:01.0687 2200	intelppm        (dd5ad1e79ac26d3f8d8828ad4627f160) C:\WINDOWS\system32\DRIVERS\intelppm.sys
2011/08/25 20:04:01.0703 2200	Ip6Fw           (4448006b6bc60e6c027932cfc38d6855) C:\WINDOWS\system32\DRIVERS\Ip6Fw.sys
2011/08/25 20:04:01.0734 2200	IpFilterDriver  (731f22ba402ee4b62748adaf6363c182) C:\WINDOWS\system32\DRIVERS\ipfltdrv.sys
2011/08/25 20:04:01.0750 2200	IpInIp          (e1ec7f5da720b640cd8fb8424f1b14bb) C:\WINDOWS\system32\DRIVERS\ipinip.sys
2011/08/25 20:04:01.0765 2200	IpNat           (b5a8e215ac29d24d60b4d1250ef05ace) C:\WINDOWS\system32\DRIVERS\ipnat.sys
2011/08/25 20:04:01.0781 2200	IPSec           (64537aa5c003a6afeee1df819062d0d1) C:\WINDOWS\system32\DRIVERS\ipsec.sys
2011/08/25 20:04:01.0812 2200	IRENUM          (50708daa1b1cbb7d6ac1cf8f56a24410) C:\WINDOWS\system32\DRIVERS\irenum.sys
2011/08/25 20:04:01.0859 2200	isapnp          (54632f1a7de61dc3615d756f2a90fa72) C:\WINDOWS\system32\DRIVERS\isapnp.sys
2011/08/25 20:04:01.0859 2200	Kbdclass        (e798705e8dc7fab596ef6bfdf167e007) C:\WINDOWS\system32\DRIVERS\kbdclass.sys
2011/08/25 20:04:01.0890 2200	kbdhid          (62dd5eefcec4ef4163f1168d4262a9e4) C:\WINDOWS\system32\DRIVERS\kbdhid.sys
2011/08/25 20:04:01.0921 2200	kmixer          (d93cad07c5683db066b0b2d2d3790ead) C:\WINDOWS\system32\drivers\kmixer.sys
2011/08/25 20:04:01.0937 2200	KSecDD          (eb7ffe87fd367ea8fca0506f74a87fbb) C:\WINDOWS\system32\drivers\KSecDD.sys
2011/08/25 20:04:01.0984 2200	MBAMProtector   (eca00eed9ab95489007b0ef84c7149de) C:\WINDOWS\system32\drivers\mbam.sys
2011/08/25 20:04:02.0000 2200	MBAMSwissArmy   (b18225739ed9caa83ba2df966e9f43e8) C:\WINDOWS\system32\drivers\mbamswissarmy.sys
2011/08/25 20:04:02.0109 2200	mnmdd           (4ae068242760a1fb6e1a44bf4e16afa6) C:\WINDOWS\system32\drivers\mnmdd.sys
2011/08/25 20:04:02.0125 2200	Modem           (5ac7e16f5b40a6da14b5f2b3ada4693e) C:\WINDOWS\system32\drivers\Modem.sys
2011/08/25 20:04:02.0140 2200	Mouclass        (7d4f19411bd941e1d432a99e24230386) C:\WINDOWS\system32\DRIVERS\mouclass.sys
2011/08/25 20:04:02.0156 2200	mouhid          (124d6846040c79b9c997f78ef4b2a4e5) C:\WINDOWS\system32\DRIVERS\mouhid.sys
2011/08/25 20:04:02.0171 2200	MountMgr        (65653f3b4477f3c63e68a9659f85ee2e) C:\WINDOWS\system32\drivers\MountMgr.sys
2011/08/25 20:04:02.0187 2200	MRxDAV          (46edcc8f2db2f322c24f48785cb46366) C:\WINDOWS\system32\DRIVERS\mrxdav.sys
2011/08/25 20:04:02.0218 2200	MRxSmb          (1fd607fc67f7f7c633c3da65bfc53d18) C:\WINDOWS\system32\DRIVERS\mrxsmb.sys
2011/08/25 20:04:02.0234 2200	Msfs            (561b3a4333ca2dbdba28b5b956822519) C:\WINDOWS\system32\drivers\Msfs.sys
2011/08/25 20:04:02.0250 2200	MSKSSRV         (ae431a8dd3c1d0d0610cdbac16057ad0) C:\WINDOWS\system32\drivers\MSKSSRV.sys
2011/08/25 20:04:02.0250 2200	MSPCLOCK        (13e75fef9dfeb08eeded9d0246e1f448) C:\WINDOWS\system32\drivers\MSPCLOCK.sys
2011/08/25 20:04:02.0265 2200	MSPQM           (1988a33ff19242576c3d0ef9ce785da7) C:\WINDOWS\system32\drivers\MSPQM.sys
2011/08/25 20:04:02.0296 2200	mssmbios        (469541f8bfd2b32659d5d463a6714bce) C:\WINDOWS\system32\DRIVERS\mssmbios.sys
2011/08/25 20:04:02.0312 2200	MTsensor        (d48659bb24c48345d926ecb45c1ebdf5) C:\WINDOWS\system32\DRIVERS\ASACPI.sys
2011/08/25 20:04:02.0328 2200	Mup             (82035e0f41c2dd05ae41d27fe6cf7de1) C:\WINDOWS\system32\drivers\Mup.sys
2011/08/25 20:04:02.0328 2200	NDIS            (558635d3af1c7546d26067d5d9b6959e) C:\WINDOWS\system32\drivers\NDIS.sys
2011/08/25 20:04:02.0359 2200	NdisTapi        (08d43bbdacdf23f34d79e44ed35c1b4c) C:\WINDOWS\system32\DRIVERS
distapi.sys
2011/08/25 20:04:02.0375 2200	Ndisuio         (34d6cd56409da9a7ed573e1c90a308bf) C:\WINDOWS\system32\DRIVERS
disuio.sys
2011/08/25 20:04:02.0390 2200	NdisWan         (0b90e255a9490166ab368cd55a529893) C:\WINDOWS\system32\DRIVERS
diswan.sys
2011/08/25 20:04:02.0406 2200	NDProxy         (59fc3fb44d2669bc144fd87826bb571f) C:\WINDOWS\system32\drivers\NDProxy.sys
2011/08/25 20:04:02.0406 2200	NetBIOS         (3a2aca8fc1d7786902ca434998d7ceb4) C:\WINDOWS\system32\DRIVERS
etbios.sys
2011/08/25 20:04:02.0437 2200	NetBT           (0c80e410cd2f47134407ee7dd19cc86b) C:\WINDOWS\system32\DRIVERS
etbt.sys
2011/08/25 20:04:02.0468 2200	Npfs            (4f601bcb8f64ea3ac0994f98fed03f8e) C:\WINDOWS\system32\drivers\Npfs.sys
2011/08/25 20:04:02.0484 2200	Ntfs            (b78be402c3f63dd55521f73876951cdd) C:\WINDOWS\system32\drivers\Ntfs.sys
2011/08/25 20:04:02.0500 2200	Null            (73c1e1f395918bc2c6dd67af7591a3ad) C:\WINDOWS\system32\drivers\Null.sys
2011/08/25 20:04:02.0640 2200	nv              (bf506d232c5e6f2dae80f5c11b45c60e) C:\WINDOWS\system32\DRIVERS
v4_mini.sys
2011/08/25 20:04:02.0734 2200	NwlnkFlt        (b305f3fad35083837ef46a0bbce2fc57) C:\WINDOWS\system32\DRIVERS
wlnkflt.sys
2011/08/25 20:04:02.0734 2200	NwlnkFwd        (c99b3415198d1aab7227f2c88fd664b9) C:\WINDOWS\system32\DRIVERS
wlnkfwd.sys
2011/08/25 20:04:02.0765 2200	Parport         (318696359ac7df48d1e51974ec527dd2) C:\WINDOWS\system32\DRIVERS\parport.sys
2011/08/25 20:04:02.0796 2200	PartMgr         (3334430c29dc338092f79c38ef7b4cd0) C:\WINDOWS\system32\drivers\PartMgr.sys
2011/08/25 20:04:02.0812 2200	ParVdm          (9575c5630db8fb804649a6959737154c) C:\WINDOWS\system32\drivers\ParVdm.sys
2011/08/25 20:04:02.0828 2200	PCI             (7c5da5c1ed801ad8b0309d5514f0b75e) C:\WINDOWS\system32\DRIVERS\pci.sys
2011/08/25 20:04:02.0843 2200	PCIIde          (f4bfde7209c14a07aaa61e4d6ae69eac) C:\WINDOWS\system32\DRIVERS\pciide.sys
2011/08/25 20:04:02.0875 2200	Pcmcia          (641da274e163617ea7a33506bc6da8e3) C:\WINDOWS\system32\drivers\Pcmcia.sys
2011/08/25 20:04:02.0906 2200	Pcouffin        (61f112dc5eb1a8278a28d8264dce9c64) C:\WINDOWS\system32\Drivers\Pcouffin.sys
2011/08/25 20:04:02.0984 2200	pfc             (957b82ec80ad7ead64e5e47df6b0dc40) C:\WINDOWS\system32\drivers\pfc.sys
2011/08/25 20:04:03.0015 2200	PptpMiniport    (1c5cc65aac0783c344f16353e60b72ac) C:\WINDOWS\system32\DRIVERSaspptp.sys
2011/08/25 20:04:03.0031 2200	PSched          (48671f327553dcf1d27f6197f622a668) C:\WINDOWS\system32\DRIVERS\psched.sys
2011/08/25 20:04:03.0109 2200	Ptilink         (80d317bd1c3dbc5d4fe7b1678c60cadd) C:\WINDOWS\system32\DRIVERS\ptilink.sys
2011/08/25 20:04:03.0234 2200	RasAcd          (fe0d99d6f31e4fad8159f690d68ded9c) C:\WINDOWS\system32\DRIVERSasacd.sys
2011/08/25 20:04:03.0265 2200	Rasl2tp         (98faeb4a4dcf812ba1c6fca4aa3e115c) C:\WINDOWS\system32\DRIVERSasl2tp.sys
2011/08/25 20:04:03.0265 2200	RasPppoe        (7306eeed8895454cbed4669be9f79faa) C:\WINDOWS\system32\DRIVERSaspppoe.sys
2011/08/25 20:04:03.0281 2200	Raspti          (fdbb1d60066fcfbb7452fd8f9829b242) C:\WINDOWS\system32\DRIVERSaspti.sys
2011/08/25 20:04:03.0296 2200	Rdbss           (29d66245adba878fff574cd66abd2884) C:\WINDOWS\system32\DRIVERSdbss.sys
2011/08/25 20:04:03.0312 2200	RDPCDD          (4912d5b403614ce99c28420f75353332) C:\WINDOWS\system32\DRIVERS\RDPCDD.sys
2011/08/25 20:04:03.0328 2200	rdpdr           (a2cae2c60bc37e0751ef9dda7ceaf4ad) C:\WINDOWS\system32\DRIVERSdpdr.sys
2011/08/25 20:04:03.0343 2200	RDPWD           (d4f5643d7714ef499ae9527fdcd50894) C:\WINDOWS\system32\drivers\RDPWD.sys
2011/08/25 20:04:03.0359 2200	redbook         (2cc30b68dd62b73d444a41322cd7fc4c) C:\WINDOWS\system32\DRIVERSedbook.sys
2011/08/25 20:04:03.0406 2200	Secdrv          (d26e26ea516450af9d072635c60387f4) C:\WINDOWS\system32\DRIVERS\secdrv.sys
2011/08/25 20:04:03.0421 2200	serenum         (a2d868aeeff612e70e213c451a70cafb) C:\WINDOWS\system32\DRIVERS\serenum.sys
2011/08/25 20:04:03.0421 2200	Serial          (653201755ca96ab4aaa4131daf6da356) C:\WINDOWS\system32\DRIVERS\serial.sys
2011/08/25 20:04:03.0453 2200	Sfloppy         (0d13b6df6e9e101013a7afb0ce629fe0) C:\WINDOWS\system32\drivers\Sfloppy.sys
2011/08/25 20:04:03.0484 2200	snapman         (bcc773872041aa59bc9a6cf770fb32e2) C:\WINDOWS\system32\DRIVERS\snapman.sys
2011/08/25 20:04:03.0500 2200	splitter        (8e186b8f23295d1e42c573b82b80d548) C:\WINDOWS\system32\drivers\splitter.sys
2011/08/25 20:04:03.0531 2200	sr              (b52181023b827acda36c1b76751ebffd) C:\WINDOWS\system32\DRIVERS\sr.sys
2011/08/25 20:04:03.0562 2200	Srv             (20b7e396720353e4117d64d9dcb926ca) C:\WINDOWS\system32\DRIVERS\srv.sys
2011/08/25 20:04:03.0578 2200	swenum          (03c1bae4766e2450219d20b993d6e046) C:\WINDOWS\system32\DRIVERS\swenum.sys
2011/08/25 20:04:03.0609 2200	swmidi          (94abc808fc4b6d7d2bbf42b85e25bb4d) C:\WINDOWS\system32\drivers\swmidi.sys
2011/08/25 20:04:03.0671 2200	sysaudio        (650ad082d46bac0e64c9c0e0928492fd) C:\WINDOWS\system32\drivers\sysaudio.sys
2011/08/25 20:04:03.0718 2200	Tcpip           (9f4b36614a0fc234525ba224957de55c) C:\WINDOWS\system32\DRIVERS	cpip.sys
2011/08/25 20:04:03.0734 2200	TDPIPE          (38d437cf2d98965f239b0abcd66dcb0f) C:\WINDOWS\system32\drivers\TDPIPE.sys
2011/08/25 20:04:03.0734 2200	tdrpman         (603d59923828c6c213b84b14cbf32083) C:\WINDOWS\system32\DRIVERS	drpman.sys
2011/08/25 20:04:03.0765 2200	TDTCP           (ed0580af02502d00ad8c4c066b156be9) C:\WINDOWS\system32\drivers\TDTCP.sys
2011/08/25 20:04:03.0781 2200	TermDD          (a540a99c281d933f3d69d55e48727f47) C:\WINDOWS\system32\DRIVERS	ermdd.sys
2011/08/25 20:04:03.0781 2200	tifsfilter      (b0b3122bff3910e0ba97014045467778) C:\WINDOWS\system32\DRIVERS	ifsfilt.sys
2011/08/25 20:04:03.0812 2200	timounter       (13bfe330880ac0ce8672d00aa5aff738) C:\WINDOWS\system32\DRIVERS	imntr.sys
2011/08/25 20:04:03.0875 2200	Udfs            (12f70256f140cd7d52c58c7048fde657) C:\WINDOWS\system32\drivers\Udfs.sys
2011/08/25 20:04:03.0906 2200	Update          (aff2e5045961bbc0a602bb6f95eb1345) C:\WINDOWS\system32\DRIVERS\update.sys
2011/08/25 20:04:03.0937 2200	usbaudio        (45a0d14b26c35497ad93bce7e15c9941) C:\WINDOWS\system32\drivers\usbaudio.sys
2011/08/25 20:04:03.0953 2200	usbccgp         (bffd9f120cc63bcbaa3d840f3eef9f79) C:\WINDOWS\system32\DRIVERS\usbccgp.sys
2011/08/25 20:04:03.0984 2200	usbehci         (15e993ba2f6946b2bfbbfcd30398621e) C:\WINDOWS\system32\DRIVERS\usbehci.sys
2011/08/25 20:04:03.0984 2200	usbhub          (c72f40947f92cea56a8fb532edf025f1) C:\WINDOWS\system32\DRIVERS\usbhub.sys
2011/08/25 20:04:04.0015 2200	usbprint        (a42369b7cd8886cd7c70f33da6fcbcf5) C:\WINDOWS\system32\DRIVERS\usbprint.sys
2011/08/25 20:04:04.0046 2200	USBSTOR         (6cd7b22193718f1d17a47a1cd6d37e75) C:\WINDOWS\system32\DRIVERS\USBSTOR.SYS
2011/08/25 20:04:04.0062 2200	usbuhci         (f8fd1400092e23c8f2f31406ef06167b) C:\WINDOWS\system32\DRIVERS\usbuhci.sys
2011/08/25 20:04:04.0078 2200	VgaSave         (8a60edd72b4ea5aea8202daf0e427925) C:\WINDOWS\System32\drivers\vga.sys
2011/08/25 20:04:04.0093 2200	VolSnap         (313b1a0d5db26dfe1c34a6c13b2ce0a7) C:\WINDOWS\system32\drivers\VolSnap.sys
2011/08/25 20:04:04.0125 2200	Wanarp          (984ef0b9788abf89974cfed4bfbaacbc) C:\WINDOWS\system32\DRIVERS\wanarp.sys
2011/08/25 20:04:04.0140 2200	wdmaud          (2797f33ebf50466020c430ee4f037933) C:\WINDOWS\system32\drivers\wdmaud.sys
2011/08/25 20:04:04.0187 2200	WS2IFSL         (6abe6e225adb5a751622a9cc3bc19ce8) C:\WINDOWS\System32\drivers\ws2ifsl.sys
2011/08/25 20:04:04.0234 2200	WudfPf          (f15feafffbb3644ccc80c5da584e6311) C:\WINDOWS\system32\DRIVERS\WudfPf.sys
2011/08/25 20:04:04.0234 2200	WudfRd          (28b524262bce6de1f7ef9f510ba3985b) C:\WINDOWS\system32\DRIVERS\wudfrd.sys
2011/08/25 20:04:04.0265 2200	MBR (0x1B8)     (c99c3199cfaa4cbdcd91493f6d113a50) \Device\Harddisk0\DR0
2011/08/25 20:04:04.0328 2200	MBR (0x1B8)     (c99c3199cfaa4cbdcd91493f6d113a50) \Device\Harddisk1\DR1
2011/08/25 20:04:04.0359 2200	Boot (0x1200)   (4bf0755b7e6ba4811dfdc04b72cf397a) \Device\Harddisk0\DR0\Partition0
2011/08/25 20:04:04.0375 2200	Boot (0x1200)   (b28c436e99fa1aa780478472fd54fe60) \Device\Harddisk0\DR0\Partition1
2011/08/25 20:04:04.0375 2200	Boot (0x1200)   (d247fc51d6bdc0ed91462f706aea1199) \Device\Harddisk1\DR1\Partition0
2011/08/25 20:04:04.0390 2200	================================================================================
2011/08/25 20:04:04.0390 2200	Scan finished
2011/08/25 20:04:04.0390 2200	================================================================================
2011/08/25 20:04:04.0390 3988	Detected object count: 0
2011/08/25 20:04:04.0390 3988	Actual detected object count: 0

2011N2 · Answer

Bon ok. ATTENTION ! Plusieurs heures de scan sont probables ! Télécharge Malwarebytes' Anti-Malware MBAMsur ton bureau : http://www.malwarebytes.org/mbam/program/mbam-setup.exe Si problème essaie avec celui-ci : https://www.commentcamarche.net/telecharger/securite/14361-malwarebytes-anti-malware/ . Enregistre-le sur ton bureau. . Double clique sur le fichier téléchargé pour lancer le processus d'installation. (Vista et 7 : Éxécuter en tant qu'administrateur) . Si le pare-feu demande l'autorisation de se connecter pour malwarebytes, accepte. . Dans l'onglet "Mise à jour", clique sur le bouton "Recherche de mise à jour". Fais le plusieurs fois jusqu'à ce qu'il te dise que tu as la dernière version de base de données. . Une fois la mise à jour terminée : . Rends-toi dans l'onglet "Recherche" . Sélectionne Exécuter un Examen complet. . Sélectionne Tous les disques si proposé. . Clique sur Rechercher. . Le scan démarre. Patiente, cela peut durer plusieurs heures, selon la taille de tes disques. . À la fin de l'analyse, un message s'affiche : L'examen s'est terminé normalement ou autre. Clique sur "Afficher les résultats" pour afficher tous les objets trouvés. . Cliques sur Ok pour poursuivre. . Si des malwares ont été détectés, clique sur Afficher les résultats. . Sélectionne tout (ou laisse coché) et clique sur Supprimer la sélection, Malwarebytes va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine. . Malwarebytes va ouvrir le bloc-notes et y copier le rapport d'analyse. . Redemarre le PC si il le fait pas lui même. . Une fois redémarré double-clique sur Malwarebytes' AntiMalware. . Rends toi dans l'onglet "rapport/log". . Tu cliques sur le rapport pour l'afficher. . Tu cliques sur Edition en haut du boc notes,et puis sur Sélectionner tout. . Tu recliques sur Edition et puis sur Copier et tu reviens sur le forum et dans ta réponse, colle le rapport (CTRL + V). => Si tu as besoin d'aide regarde ce tutoriel : https://www.malekal.com/tutoriel-malwarebyte-anti-malware/ Si tu as des questions, n'hésite pas à me les poser ! @+ Gabriel.

MaXimZ · Answer

Voila Merci à toi

Malwarebytes' Anti-Malware 1.51.1.1800
www.malwarebytes.org

Version de la base de données: 7568

Windows 5.1.2600 Service Pack 2
Internet Explorer 7.0.5730.11

25/08/2011 20:20:30
mbam-log-2011-08-25 (20-20-30).txt

Type d'examen: Examen complet (C:\|D:\|E:\|)
Elément(s) analysé(s): 178187
Temps écoulé: 7 minute(s), 5 seconde(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 1
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 1

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce\*debugpropcore.exe (Trojan.FakeAlert) -> Value: *debugpropcore.exe -> Quarantined and deleted successfully.

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
c:\WINDOWS\system32\debugpropcore.exe (Trojan.FakeAlert) -> Quarantined and deleted successfully.

MaXimZ · Answer

Je viens de faire une analyse rapide et voila encore : 

Malwarebytes' Anti-Malware 1.51.1.1800
www.malwarebytes.org

Version de la base de données: 7568

Windows 5.1.2600 Service Pack 2
Internet Explorer 7.0.5730.11

25/08/2011 20:29:36
mbam-log-2011-08-25 (20-29-36).txt

Type d'examen: Examen rapide
Elément(s) analysé(s): 151011
Temps écoulé: 1 minute(s), 43 seconde(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 1
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 3

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce\*autodiagstream.exe (Trojan.FakeAlert) -> Value: *autodiagstream.exe -> Quarantined and deleted successfully.

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
c:\documents and settings\all users\application data\autodiagstream.exe (Trojan.FakeAlert) -> Delete on reboot.
c:\documents and settings\Admin\local settings\Temp\FY3.tmp (Trojan.FakeAlert) -> Quarantined and deleted successfully.
c:\documents and settings\Admin\local settings\Temp\FY4.tmp (Trojan.FakeAlert) -> Quarantined and deleted successfully.

2011N2 · Answer

Ok.

Fais moi un nouveau ZHPdiag après avoir redémarré STP ;)

Merci,

Gabriel.

MaXimZ · Answer

Voila, merci

http://www.cijoint.fr/cjlink.php?file=cj201108/cijqN0JLBR.txt

2011N2 · Answer

Ok merci :)

>Copie les lignes "helpers" (Avec Ctrl + C) :

--------------------------------------------

C:\Documents and Settings\Admin\Application Data\Adobe\plugs   =>Trojan.FakeAlert
C:\Documents and Settings\Admin\Application Data\Adobe\shed   =>Trojan.FakeAlert
C:\Program Files\Enigma Software Group\SpyHunter   =>Crapware.SpyHunter
EmptyTemp 
EmptyFlash 
SysRestore

--------------------------------------------

>Ouvre ZHPfix, icone seringue (Vista et 7 : "Exécuter en tant qu'administrateur").
>Colle les lignes helpers : Pour ce, clique sur la balise document, à droite de l'appareil photo. Ou alors sur le H.  
>Faire Ok. 
>Clique sur "Tous".  
>Clique sur "Nettoyer". 
>Copie le rapport, et coller-le dans la prochaine réponse sur le forum.


Si tu as des questions, n'hésite pas à me les poser !


Gabriel.

MaXimZ · Answer

Voila merci à toi, j'ai fais un scan avec anti malware et c'est toujours la... :(

Rapport de ZHPFix 1.12.3357 par Nicolas Coolman, Update du 23/08/2011
Fichier d'export Registre : 
Run by Admin at 26/08/2011 0:52:26
Windows XP Professional Service Pack 2 (Build 2600)
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html

========== Dossier(s) ==========
SUPPRIME Temporaires Windows: : 1
SUPPRIME Flash Cookies: 1

========== Fichier(s) ==========
SUPPRIME Temporaires Windows: : 29
SUPPRIME Flash Cookies: 0

========== Restauration Système ==========
Point de restauration non crée


========== Récapitulatif ==========
2 : Dossier(s)
2 : Fichier(s)
1 : Restauration Système


End of the scan in 00mn 10s

========== Chemin de fichier rapport ==========
C:\ZHP\ZHPFix[R1].txt - 26/08/2011 23:48:29 [774]
C:\ZHP\ZHPFix[R2].txt - 26/08/2011 0:52:26 [769]

2011N2 · Answer

Refais moi le fixe STP, je ne vois pas tout...

Merci,

Gabriel.

MaXimZ · Answer

Rapport de ZHPFix 1.12.3357 par Nicolas Coolman, Update du 23/08/2011
Fichier d'export Registre : 
Run by Admin at 26/08/2011 1:05:06
Windows XP Professional Service Pack 2 (Build 2600)
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html

========== Dossier(s) ==========
SUPPRIME Temporaires Windows: : 1
SUPPRIME Flash Cookies: 1

========== Fichier(s) ==========
SUPPRIME Temporaires Windows: : 32
SUPPRIME Flash Cookies: 0

========== Restauration Système ==========
Point de restauration non crée


========== Récapitulatif ==========
2 : Dossier(s)
2 : Fichier(s)
1 : Restauration Système


End of the scan in 00mn 07s

========== Chemin de fichier rapport ==========
C:\ZHP\ZHPFix[R1].txt - 26/08/2011 23:48:29 [774]
C:\ZHP\ZHPFix[R2].txt - 26/08/2011 23:52:26 [819]
C:\ZHP\ZHPFix[R3].txt - 26/08/2011 1:05:06 [820]

C'est bizarre parce que apres le fixe, mon ordi cale ( la barre de demarrage ainsi que mes icones disparaissent et je ne peux plus rien faire )

Merci de ton aide

2011N2 · Answer

Ok, mais c'est normal que ça disparaisse :)


- Télécharge UsbFix (créé par El Desaparecido & C_XX) sur ton Bureau : http://www.teamxscript.org/usbfixTelechargement.html  Si ton antivirus affiche une alerte, ignore la et désactive l'antivirus temporairement. 
- Branche toutes tes sources de données externes à ton PC (clé USB, disque dur externe, etc...) sans les ouvrir 
- Double clique sur le raccourci UsbFix sur ton Bureau, l'installation se fera automatiquement. 
- Clique sur "Recherche".
- Laisse travailler l'outil. 
- À la fin du scan, un rapport va s'afficher : post-le dans ta prochaine réponse sur le forum (il est aussi sauvegardé a la racine du disque dur).

@+

Gabriel.

MaXimZ · Answer

############################## | UsbFix 7.058 | [Recherche]

Utilisateur: Admin (Administrateur) # XPSP2-98A942CDE [ ]
Mis à jour le 24/08/2011 par El Desaparecido
Lancé à 12:07:39 | 26/08/2011
Site Web: http://www.teamxscript.org
Submit your sample: http://www.teamxscript.org/Upload.php


CPU: Intel(R) Core(TM)2 Duo CPU E6750 @ 2.66GHz
CPU 2: Intel(R) Core(TM)2 Duo CPU E6750 @ 2.66GHz
Microsoft Windows XP Professionnel (5.1.2600 32-Bit) # Service Pack 2
Internet Explorer 7.0.5730.11

Pare-feu Windows: Activé
Antivirus: ESET Smart Security 4.2 4.2 [Enabled | Updated]
Firewall: ESET Personal firewall 4.2.58.3 [Enabled]
RAM -> 2047 Mo 
C:\ (%systemdrive%) -> Disque fixe # 70 Go (25 Go libre(s) - 36%) [Win Para] # NTFS
D:\ -> Disque fixe # 375 Go (375 Go libre(s) - 100%) [Données 1] # NTFS
E:\ -> Disque fixe # 298 Go (262 Go libre(s) - 88%) [Données 2] # NTFS
F:\ -> CD-ROM
G:\ -> CD-ROM

################## | Éléments infectieux |

Présent! C:\RECYCLER\S-1-5-21-842925246-706699826-839522115-1003
Présent! D:\RECYCLER\S-1-5-21-842925246-706699826-839522115-1003
Présent! E:\RECYCLER\S-1-5-21-1957994488-436374069-725345543-1003
Présent! E:\RECYCLER\S-1-5-21-583907252-1450960922-725345543-1003
Présent! E:\RECYCLER\S-1-5-21-842925246-492894223-1801674531-1003
Présent! E:\RECYCLER\S-1-5-21-842925246-706699826-839522115-1003

################## | Registre |

Présent! HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\explorer|NoRecentDocsMenu
Présent! HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\explorer|NoSMHelp

################## | Mountpoints2 |


################## | Vaccin |

(!) Cet ordinateur n'est pas vacciné!

################## | E.O.F |

2011N2 · Answer

Ok.

/!\ Désactive provisoirement et seulement le temps de l'utilisation d'USBFIX, la protection en temps réel de ton Antivirus et de tes Antispywares, qui peuvent gêner fortement la procédure de recherche et de nettoyage de l'outil.

si tu as XP => double clique
si tu as Vista ou windows 7 => clic droit "executer en tant que...." 

sur l'icône Usbfix située sur ton Bureau.
Sur la page, clique sur le bouton :

&#9654 choisi l'option Suppression

&#9654 UsbFix scannera ton pc, laisse travailler l outil.

&#9654 Ensuite post le rapport UsbFix.txt qui apparaitra avec le bureau .

&#9654 Note : Le rapport UsbFix.txt est sauvegardé a la racine du disque.(C:\UsbFix.txt)

(CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller)

Merci,

Gabriel.

MaXimZ · Answer

Voila, Merci 

############################## | UsbFix 7.058 | [Suppression]

Utilisateur: Admin (Administrateur) # XPSP2-98A942CDE [ ]
Mis à jour le 24/08/2011 par El Desaparecido
Lancé à 12:26:18 | 26/08/2011
Site Web: http://www.teamxscript.org
Submit your sample: http://www.teamxscript.org/Upload.php


CPU: Intel(R) Core(TM)2 Duo CPU E6750 @ 2.66GHz
CPU 2: Intel(R) Core(TM)2 Duo CPU E6750 @ 2.66GHz
Microsoft Windows XP Professionnel (5.1.2600 32-Bit) # Service Pack 2
Internet Explorer 7.0.5730.11

Pare-feu Windows: Désactivé /!\
Antivirus: ESET Smart Security 4.2 4.2 [(!) Disabled | Updated]
Firewall: ESET Personal firewall 4.2.58.3 [(!) Disabled]
RAM -> 2047 Mo 
C:\ (%systemdrive%) -> Disque fixe # 70 Go (25 Go libre(s) - 36%) [Win Para] # NTFS
D:\ -> Disque fixe # 375 Go (375 Go libre(s) - 100%) [Données 1] # NTFS
E:\ -> Disque fixe # 298 Go (262 Go libre(s) - 88%) [Données 2] # NTFS
F:\ -> CD-ROM
G:\ -> CD-ROM
H:\ -> Disque fixe # 233 Go (71 Go libre(s) - 30%) [FREECOM HDD] # FAT32

################## | Éléments infectieux |

Supprimé! C:\Recycler\S-1-5-21-842925246-706699826-839522115-1003
Supprimé! D:\Recycler\S-1-5-21-842925246-706699826-839522115-1003
Supprimé! E:\Recycler\S-1-5-21-1957994488-436374069-725345543-1003
Supprimé! E:\Recycler\S-1-5-21-583907252-1450960922-725345543-1003
Supprimé! E:\Recycler\S-1-5-21-842925246-492894223-1801674531-1003
Supprimé! E:\Recycler\S-1-5-21-842925246-706699826-839522115-1003

################## | Registre |

Supprimé! HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\explorer|NoRecentDocsMenu
Supprimé! HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\explorer|NoSMHelp

################## | Mountpoints2 |


################## | Listing |

[25/08/2011 - 17:52:21 | N | 2962] 	C:\Ad-Report-CLEAN[1].txt
[25/08/2011 - 18:01:58 | N | 2696] 	C:\Ad-Report-CLEAN[2].txt
[16/07/2010 - 17:21:55 | N | 0] 	C:\AUTOEXEC.BAT
[16/07/2010 - 17:17:55 | N | 212] 	C:\boot.ini
[05/08/2004 - 14:00:00 | N | 4952] 	C:\Bootfont.bin
[25/08/2011 - 16:36:42 | D ] 	C:\Config.Msi
[16/07/2010 - 17:21:55 | N | 0] 	C:\CONFIG.SYS
[16/07/2010 - 17:24:23 | D ] 	C:\Documents and Settings
[04/08/2008 - 10:18:40 | N | 68469] 	C:\Image21.jpg
[16/07/2010 - 17:21:55 | N | 0] 	C:\IO.SYS
[16/07/2010 - 17:21:55 | N | 0] 	C:\MSDOS.SYS
[16/07/2010 - 17:25:46 | D ] 	C:\MSOCache
[05/08/2004 - 14:00:00 | N | 47564] 	C:\NTDETECT.COM
[05/08/2004 - 14:00:00 | N | 251712] 	C:
tldr
[26/08/2011 - 12:04:15 | ASH | 2145386496] 	C:\pagefile.sys
[25/08/2011 - 21:31:48 | N | 512] 	C:\PhysicalDisk0_MBR.bin
[26/08/2011 - 12:04:29 | D ] 	C:\Program Files
[16/07/2010 - 18:34:17 | D ] 	C:\RECYCLED
[26/08/2011 - 12:26:45 | SHD ] 	C:\RECYCLER
[25/08/2011 - 15:11:04 | D ] 	C:\sh4ldr
[25/08/2011 - 15:11:29 | D ] 	C:\STOPzilla!
[16/07/2010 - 17:38:01 | SHD ] 	C:\System Volume Information
[25/08/2011 - 20:03:36 | N | 72556] 	C:\TDSSKiller.2.5.17.0_25.08.2011_20.02.07_log.txt
[25/08/2011 - 20:11:52 | N | 37354] 	C:\TDSSKiller.2.5.17.0_25.08.2011_20.03.57_log.txt
[26/08/2011 - 12:26:45 | D ] 	C:\UsbFix
[26/08/2011 - 12:28:07 | A | 1726] 	C:\UsbFix.txt
[25/08/2011 - 18:03:17 | D ] 	C:\WINDOWS
[26/08/2011 - 01:05:06 | D ] 	C:\ZHP
[26/08/2011 - 12:26:45 | SHD ] 	D:\RECYCLER
[16/07/2010 - 20:23:30 | SHD ] 	D:\System Volume Information
[27/04/2008 - 13:33:44 | D ] 	E:\Dossier de Partage MSN
[24/07/2011 - 20:22:04 | D ] 	E:\Drivers
[25/07/2011 - 01:38:37 | D ] 	E:\Incomplete
[24/07/2011 - 21:24:33 | D ] 	E:\Limewire Téléch
[24/07/2011 - 20:22:41 | D ] 	E:\Mes Documents
[26/08/2011 - 12:26:45 | SHD ] 	E:\RECYCLER
[06/07/2010 - 22:58:59 | SHD ] 	E:\System Volume Information
[16/11/2010 - 21:24:52 | N | 4096] 	H:\._.Trashes
[24/04/2008 - 14:50:00 | ASH | 3584] 	H:\Thumbs.db
[24/04/2008 - 14:50:02 | SHD ] 	H:\System Volume Information
[24/04/2008 - 15:08:20 | SHD ] 	H:\Recycled
[05/12/2010 - 03:43:06 | N | 0] 	H:\.com.apple.timemachine.donotpresent
[05/12/2010 - 03:43:06 | N | 4096] 	H:\._.com.apple.timemachine.donotpresent
[27/09/2009 - 19:17:22 | SHD ] 	H:\$RECYCLE.BIN
[19/10/2009 - 19:12:04 | D ] 	H:\Monty Pythons The Holy Grail
[19/10/2009 - 19:12:34 | D ] 	H:\Nobody Knows
[19/10/2009 - 19:13:30 | D ] 	H:\Tenacious D - The Pick Of The Destiny
[19/10/2009 - 19:14:00 | D ] 	H:\Underworld
[03/10/2009 - 22:54:48 | N | 734986286] 	H:\99F.avi
[20/12/2007 - 19:21:10 | N | 731871232] 	H:\300.avi
[13/01/2008 - 15:59:52 | N | 730535936] 	H:\1408.avi
[02/10/2009 - 21:08:34 | N | 733782016] 	H:\Against the Dark.avi
[10/07/2009 - 18:06:10 | N | 733943808] 	H:\All The Boys Love Mandy Lane.avi
[21/06/2009 - 20:24:48 | N | 735901696] 	H:\Angels and Demons.avi
[27/12/2008 - 19:12:24 | N | 734099456] 	H:\Babylon AD.avi
[02/09/2009 - 14:51:06 | N | 733534208] 	H:\Banlieue 13 Ultimatum.avi
[15/11/2008 - 12:36:08 | N | 1559315262] 	H:\Batman.avi
[21/08/2009 - 19:50:34 | N | 733833216] 	H:\Battle royale 1.avi
[13/03/2008 - 13:09:44 | N | 734281728] 	H:\bienvenu chez les chtis.avi
[16/08/2009 - 18:31:30 | N | 735956886] 	H:\Blood The Last Vampire.avi
[15/10/2009 - 12:22:08 | N | 735207424] 	H:\Burn After Reading.avi
[02/08/2009 - 21:07:50 | N | 733958144] 	H:\Ca$h.avi
[31/07/2009 - 18:52:38 | N | 733511680] 	H:\Camping.avi
[03/06/2009 - 14:34:10 | N | 679301120] 	H:\C'est arrivé près de chez vous.avi
[04/08/2009 - 11:24:56 | N | 732721152] 	H:\Coco.avi
[06/09/2005 - 01:42:42 | N | 731699900] 	H:\Constantine.avi
[26/09/2009 - 17:29:50 | N | 730538290] 	H:\Crank .avi
[26/09/2009 - 19:24:32 | N | 734476288] 	H:\Crank 2.avi
[20/08/2009 - 09:48:26 | N | 730597376] 	H:\Cyprien.avi
[09/07/2009 - 13:07:26 | N | 729823232] 	H:\Da Vinci Code.avi
[18/05/2009 - 10:25:16 | N | 732635136] 	H:\Defiance.avi
[23/08/2009 - 19:34:10 | N | 734042112] 	H:\Destination Finale 1.avi
[23/08/2009 - 21:26:48 | N | 730984448] 	H:\Destination Finale 2.avi
[24/08/2009 - 16:31:42 | N | 731238674] 	H:\Destination Finale 3.avi
[26/08/2008 - 15:39:00 | N | 735064064] 	H:\Dikkenek.avi
[12/12/2008 - 16:48:54 | N | 731297792] 	H:\Eagle Eye.avi
[06/07/2009 - 14:24:20 | N | 733689856] 	H:\Elizabethtown.avi
[07/05/2009 - 11:10:02 | N | 731822080] 	H:\Far Cry.avi
[04/08/2009 - 11:40:54 | N | 733698048] 	H:\Fast and Furious 4.avi
[01/06/2009 - 12:29:00 | N | 731940864] 	H:\Fired Up.avi
[07/08/2007 - 19:06:42 | N | 733734912] 	H:\Fracture.avi
[03/10/2009 - 16:47:00 | N | 737063384] 	H:\Gi Joe Le reveil du cobra.avi
[08/05/2009 - 15:52:54 | N | 733333504] 	H:\GranTorino.avi
[30/08/2007 - 01:35:24 | N | 732364800] 	H:\HALO_22.avi
[17/05/2009 - 16:27:36 | N | 737025656] 	H:\Hell Ride.avi
[26/09/2009 - 21:39:02 | N | 734099456] 	H:\Hellboy 2.avi
[05/09/2009 - 12:08:44 | N | 733970432] 	H:\Hooligans.avi
[18/09/2009 - 11:59:58 | N | 736362496] 	H:\Hooligans 2.avi
[22/08/2009 - 14:42:42 | N | 735989760] 	H:\Hors de prix.avi
[09/06/2009 - 13:59:40 | N | 785307648] 	H:\How High.avi
[01/05/2009 - 19:46:52 | N | 733505536] 	H:\Indigènes.avi
[28/04/2008 - 14:06:54 | N | 732348416] 	H:\Intraçable.avi
[13/09/2008 - 05:16:44 | N | 732739584] 	H:\Iron Man.avi
[04/05/2009 - 10:01:14 | N | 734337024] 	H:\Jarhead.avi
[04/07/2009 - 13:22:20 | N | 733407232] 	H:\Kingdom Of War.avi
[18/09/2009 - 14:01:48 | N | 731627520] 	H:\La Légende de BEOWULF.avi
[31/05/2009 - 17:31:52 | N | 733652992] 	H:\Largo Winch.avi
[11/10/2009 - 13:53:32 | N | 734543872] 	H:\Las Vegas Parano.avi
[30/09/2009 - 13:30:40 | N | 741298176] 	H:\Le 9ième Escadron.avi
[19/09/2009 - 13:40:46 | N | 653266176] 	H:\Le Transporteur.avi
[22/09/2009 - 12:55:10 | N | 731928576] 	H:\Le Transporteur 2.avi
[23/09/2009 - 14:32:50 | N | 734013440] 	H:\Le Transporteur 3.avi
[31/07/2009 - 20:49:58 | N | 735170560] 	H:\L'ennemi intime.avi
[22/08/2009 - 12:08:20 | N | 734175232] 	H:\Les Frères Grimm.avi
[09/09/2009 - 12:21:54 | N | 732373146] 	H:\Les Trois Royaumes.avi
[11/05/2009 - 15:24:00 | N | 735109120] 	H:\L'étrange histoire de Benjamin Button.avi
[07/08/2009 - 11:21:42 | N | 794159104] 	H:\Lord Of War.avi
[06/08/2009 - 11:06:02 | N | 733689856] 	H:\Mesrine Ennemi Publique 1.avi
[24/09/2009 - 12:49:10 | N | 731838464] 	H:\Ocean's Thirteen.avi
[09/06/2009 - 18:22:50 | N | 730652672] 	H:\OSS 117 -  le Caire, nid d'espion.avi
[06/06/2009 - 20:48:00 | N | 730466804] 	H:\OSS 117 -  Rio ne repond plus.avi
[07/05/2009 - 09:16:30 | N | 692202970] 	H:\OUTLANDER.avi
[03/08/2009 - 11:34:18 | N | 733722624] 	H:\Pulp fiction.avi
[05/05/2009 - 14:31:56 | N | 727875584] 	H:\Punisher.avi
[07/07/2009 - 18:56:22 | N | 734158848] 	H:\Push.avi
[18/07/2009 - 13:27:50 | N | 737729742] 	H:\Quantum Of Solace.avi
[20/01/2008 - 12:20:00 | N | 261128192] 	H:\Rage Against The Machine Woodstock 1999.avi
[26/09/2009 - 13:23:26 | N | 732555264] 	H:\Requiem For A Dream.avi
[08/08/2009 - 10:31:40 | N | 735287296] 	H:\Reservoir Dogs.avi
[05/05/2009 - 21:07:10 | N | 733294592] 	H:\Shadowless Sword.avi
[28/03/2009 - 23:08:42 | N | 739186688] 	H:\Shrooms.avi
[04/09/2009 - 14:02:42 | N | 732688384] 	H:\Sin City.avi
[09/07/2009 - 12:34:58 | N | 733054976] 	H:\Slevin.avi
[01/06/2009 - 18:52:52 | N | 734457856] 	H:\Slumdog Millionaire.avi
[07/06/2009 - 11:18:54 | N | 731052032] 	H:\Spiderman 3.avi
[11/10/2009 - 19:15:54 | N | 729952256] 	H:\Star Trek.avi
[07/05/2009 - 22:10:32 | N | 733724672] 	H:\Taken.avi
[18/01/2008 - 10:56:02 | N | 733982720] 	H:\Thank You For Smoking.avi
[20/05/2009 - 18:21:44 | N | 733990912] 	H:\The Andromeda Strain Part.1.avi
[20/05/2009 - 19:18:20 | N | 734052352] 	H:\The Andromeda Strain Part.2.avi
[13/03/2008 - 01:27:40 | N | 733597696] 	H:\The Eyes.avi
[08/03/2008 - 02:44:42 | N | 720345088] 	H:\The Mist.avi
[07/08/2009 - 14:44:36 | N | 735877120] 	H:\The Red Baron.avi
[29/09/2009 - 20:30:42 | N | 655462614] 	H:\The Sniper.avi
[17/07/2009 - 15:22:32 | N | 675315712] 	H:\The Virgin Suicides.avi
[03/06/2009 - 20:00:44 | N | 736207331] 	H:\Tigre et Dragon.mkv
[10/10/2009 - 18:34:48 | N | 736174060] 	H:\Transformers 2 La revanche.avi
[01/06/2009 - 15:05:10 | N | 732170240] 	H:\Twilight.avi
[08/05/2009 - 12:20:16 | N | 721012736] 	H:\Valkyrie.avi
[12/04/2009 - 21:31:56 | N | 728061952] 	H:\Wanted .avi
[04/07/2009 - 13:32:06 | N | 735473664] 	H:\Watchmen.avi
[19/07/2009 - 17:07:04 | N | 720220930] 	H:\Windtalkers - Les Messagers Du Vent.avi
[28/11/2008 - 16:18:30 | N | 747003904] 	H:\XIII.E1.Le.jour.du.soleil.noir.avi
[29/11/2008 - 06:17:58 | N | 735723914] 	H:\XIII.Part2.FiNAL.avi
[10/05/2009 - 14:46:18 | N | 723619072] 	H:\X-Men 1.avi
[26/04/2009 - 16:48:58 | N | 734380032] 	H:\X-Men 3.avi
[19/10/2009 - 20:03:52 | D ] 	H:\American Pie
[19/10/2009 - 20:05:16 | D ] 	H:\Bloody Sunday
[19/10/2009 - 20:05:44 | D ] 	H:\Blue Spring
[19/10/2009 - 20:06:14 | D ] 	H:\Goodbye Lenin
[19/10/2009 - 20:06:42 | D ] 	H:\Hitman
[19/10/2009 - 20:07:14 | D ] 	H:\Juno
[19/10/2009 - 20:07:44 | D ] 	H:\Kill Bill
[19/10/2009 - 20:08:40 | D ] 	H:\Le Royaume interdit
[19/10/2009 - 20:09:10 | D ] 	H:\Max Payne
[18/12/2009 - 22:52:38 | N | 727826536] 	H:\Thirteen.avi
[06/03/2010 - 15:19:56 | D ] 	H:\Band Of Brothers
[15/02/2010 - 19:32:28 | N | 733981968] 	H:\Cirques Du Freak The Vampires Assistant.avi
[15/01/2010 - 22:05:54 | N | 660271616] 	H:\Cruel Intention.avi
[29/12/2009 - 19:32:48 | N | 723234094] 	H:\Death Note 1.avi
[01/01/2010 - 23:52:40 | N | 730656768] 	H:\Death Note 2.avi
[06/01/2010 - 23:56:48 | N | 983096844] 	H:\Death Note 3.avi
[13/01/2010 - 13:23:10 | N | 724998144] 	H:\Dorian Gray.avi
[23/12/2009 - 16:58:06 | N | 733906944] 	H:\Horsemen.avi
[14/01/2010 - 22:59:54 | N | 733249536] 	H:\Into The Wild.avi
[06/06/2009 - 18:04:08 | N | 734676992] 	H:\Jurassic Park 3.avi
[20/02/2010 - 01:26:22 | N | 736733814] 	H:\Le Secret de Brokeback Mountain.avi
[29/12/2009 - 23:57:28 | N | 701356032] 	H:\Les Faucheurs.avi
[19/12/2009 - 22:20:58 | N | 728941580] 	H:\Morse.avi
[27/12/2009 - 00:13:30 | N | 732088320] 	H:\Pathology.avi
[01/03/2010 - 20:58:26 | N | 733253632] 	H:\Rock'n Rolla.avi
[06/03/2010 - 21:08:04 | N | 731467776] 	H:\Troupe d'élite.avi
[07/03/2010 - 16:45:42 | N | 732493824] 	H:\Gomorra.avi
[08/03/2010 - 16:00:38 | N | 734136320] 	H:\Death Sentence.avi
[03/12/2009 - 20:30:38 | N | 731056530] 	H:\Inglourious Bastards.avi
[15/11/2009 - 14:01:02 | N | 734064640] 	H:\Jumper.avi
[30/01/2010 - 17:15:36 | N | 724691283] 	H:\Kurt Cobain About A Son.mkv
[23/12/2009 - 18:44:08 | N | 734851072] 	H:\La dernière légion.avi
[13/12/2009 - 15:34:42 | N | 742293844] 	H:\La Haine.avi
[26/11/2009 - 14:00:26 | N | 732674744] 	H:\La ligne rouge.avi
[10/01/2010 - 18:50:50 | N | 733868032] 	H:\L'An 1 des débuts difficiles.avi
[17/02/2010 - 16:05:38 | N | 734251008] 	H:\L'armée du crime.avi
[21/11/2009 - 00:03:02 | N | 733769728] 	H:\Les Beaux gosses.avi
[27/11/2009 - 11:57:42 | N | 612997120] 	H:\Les rois du desert.AVI
[02/01/2010 - 00:53:50 | N | 730077184] 	H:\Lettres D'Iwo Jima.avi
[07/02/2010 - 18:11:46 | N | 709050368] 	H:\Million Dollar Baby.avi
[14/02/2010 - 22:33:12 | N | 730883448] 	H:\Mongol.avi
[10/01/2010 - 17:45:34 | N | 733179904] 	H:\Never Back Down.avi
[06/01/2010 - 19:56:54 | N | 734351360] 	H:\operation espadon.avi
[12/02/2010 - 22:41:10 | N | 665100288] 	H:\Platoon.AVI
[14/11/2009 - 17:42:36 | N | 734271488] 	H:\Public Enemies.avi
[19/12/2009 - 11:41:32 | N | 733044736] 	H:\Rambo 4.avi
[03/02/2010 - 17:38:06 | N | 732743680] 	H:\Shake Hands With The Devil.avi
[18/12/2009 - 12:11:26 | N | 734205952] 	H:\sherif fait moi peur.avi
[06/02/2010 - 14:44:48 | N | 737902592] 	H:\Sherlock Holmes.avi
[18/12/2009 - 11:10:00 | N | 733646848] 	H:\Shoot 'em Up.avi
[09/01/2010 - 23:04:30 | N | 734482432] 	H:\Shooter.avi
[28/01/2010 - 15:22:06 | N | 735322112] 	H:\Sky.Crawler.avi
[19/02/2010 - 21:33:36 | N | 732999680] 	H:\Snatch.avi
[14/12/2009 - 19:08:32 | N | 735637504] 	H:\Starsky & Hutch.avi
[14/11/2009 - 19:19:28 | N | 732962816] 	H:\The Girl Next Door.avi
[12/01/2010 - 23:48:42 | N | 723797126] 	H:\The Hurt Locker.avi
[06/02/2010 - 20:26:44 | N | 732302186] 	H:\The warriors, les Guerriers de la nuit.AVI
[15/01/2010 - 19:20:10 | N | 735309824] 	H:\Tobruk.avi
[17/11/2009 - 11:54:22 | N | 732381184] 	H:\Toy Boy.avi
[03/02/2010 - 20:05:34 | N | 731340800] 	H:\Tristan And Isolde.avi
[16/01/2010 - 12:37:16 | N | 732366856] 	H:\Very Bad Trip.avi
[20/12/2009 - 15:46:08 | N | 733249536] 	H:\Yes man.avi
[04/01/2010 - 12:01:24 | N | 732387328] 	H:\10.000 B-C.avi
[09/01/2010 - 19:28:12 | N | 705352704] 	H:\60 seconds.avi
[18/01/2010 - 18:50:34 | N | 733296640] 	H:\A la mémoire de nos pères.avi
[06/01/2010 - 11:48:28 | N | 736851968] 	H:\Ali.avi
[19/12/2009 - 21:02:22 | N | 728242176] 	H:\American Gangster.avi
[12/02/2010 - 15:13:48 | N | 725032960] 	H:\Apocalypse Now.avi
[16/11/2009 - 11:36:00 | N | 733839360] 	H:\Arn The Knight Templar.avi
[13/12/2009 - 20:22:14 | N | 736538624] 	H:\Blueberry.avi
[05/12/2009 - 13:11:08 | N | 733118464] 	H:\Bronson.avi
[11/12/2009 - 12:26:36 | N | 733337600] 	H:\Chevalier.avi
[06/02/2010 - 11:54:46 | N | 732563456] 	H:\Clones.avi
[28/11/2009 - 22:50:00 | N | 724938752] 	H:\Destiantion Finale 4.avi
[26/09/2009 - 17:05:34 | N | 726296576] 	H:\district 9.avi
[27/09/2009 - 16:05:42 | N | 734431232] 	H:\Dragon Ball Evolution.avi
[11/12/2009 - 14:03:56 | N | 733933568] 	H:\Final Fantasy Advent Children.avi
[11/12/2009 - 21:17:16 | N | 730734592] 	H:\Final fantasy les créatures de l'esprit.avi
[13/02/2010 - 16:35:54 | N | 735313920] 	H:\Five Minutes Of Heaven.avi
[16/01/2010 - 16:47:56 | N | 663667134] 	H:\Ghost in the Shell.avi
[16/01/2010 - 17:28:16 | N | 729640960] 	H:\Ghost in the Shell 2.avi
[16/01/2010 - 20:55:32 | N | 733960192] 	H:\Ghost In The Shell 3 - Le Rieur.avi
[16/01/2010 - 21:29:38 | N | 733675520] 	H:\Ghost In The Shell 4 - Les Onze Individuels.avi
[18/12/2009 - 20:05:12 | N | 728879104] 	H:\Go Fast.avi
[09/01/2010 - 14:03:16 | N | 727017472] 	H:\Hancock.avi
[20/02/2010 - 13:20:02 | N | 738125824] 	H:\Harry Potter et le Prince de sang mele.avi
[01/02/2011 - 12:42:22 | N | 129] 	H:\Lecteur CD - Raccourci.lnk
[30/10/2010 - 19:54:40 | N | 866761858] 	H:\Inception.FRENCH.DVDRiP.Repack.1CD.XViD-FMS.avi
[01/12/2010 - 15:22:12 | N | 52729] 	H:\HLBW0683.jpg
[01/12/2010 - 15:34:20 | N | 54] 	H:\Nouveau document texte.txt
[01/12/2010 - 15:33:42 | N | 101177] 	H:\dessin-tete-de-mort-crane.jpg
[01/12/2010 - 15:44:04 | N | 127798] 	H:\hippie.jpg
[23/01/2011 - 23:49:40 | N | 133615] 	H:\RyanairBoardingPass (2).pdf
[25/08/2011 - 15:17:58 | D ] 	H:\PC

################## | Vaccin |

C:\Autorun.inf -> Vaccin créé par UsbFix (TeamXscript)
D:\Autorun.inf -> Vaccin créé par UsbFix (TeamXscript)
E:\Autorun.inf -> Vaccin créé par UsbFix (TeamXscript)
H:\Autorun.inf -> Vaccin créé par UsbFix (TeamXscript)

################## | Upload |

Veuillez envoyer le fichier: C:\UsbFix_Upload_Me_XPSP2-98A942CDE.zip
http://www.teamxscript.org/Upload.php
Merci de votre contribution.

################## | E.O.F |

2011N2 · Answer

Ok :)

- Branche toutes tes sources de données externes à ton PC (clé USB, disque dur externe, etc...) sans les ouvrir 
- Double clique sur le raccourci UsbFix sur ton Bureau, l'installation se fera automatiquement. 
- Clique sur "Vacciner".

Ensuite fais moi un nouveau ZHPdiag STP :)

Merci,

Gabriel.

MaXimZ · Answer

j'ai du m'y reprendre plusieurs fois parce qu au  cours du scan il met : Impossible d'ouvrir le fichier C:\ZHP	empo.txt

Sinon voici le lien : http://www.cijoint.fr/cjlink.php?file=cj201108/cijQtMripL.txt

Merci à toi ;)

2011N2 · Answer

Lol^^ 

Ton PC est à la bonne heure ? 
Parce que il y a marqué que le scan a été fait à 12h45, mais il est 12h35^^ 

Vire moi ça aussi STP : 

C:\Documents and Settings\Admin\Application Data\Adobe\plugs 
C:\Documents and Settings\Admin\Application Data\Adobe\shed 
C:\Program Files\Enigma Software Group\SpyHunter 

Merci ;) 

Gabriel. 

/!\ Peu présent du 7 au 28 août inclus /!\

MaXimZ · Answer

Non il n'est pas vraiment à la bonne heure ^^

Voila c'est fait, mais cette crasse est toujours la :/

2011N2 · Answer

Refais un ZHPdaig STP pour voir :P

@+

Gabriel.

MaXimZ · Answer

http://www.cijoint.fr/cjlink.php?file=cj201108/cijNaUQ1cC.txt

Malware détecte toujours...

Ce truc me rend dingue..

2011N2 · Answer

On va en venir à bout, ne t'inquiète pas.

desactive ton antivirus
desactive Windows defender si présent
desactive ton pare-feu

Ferme toutes tes appilications en cours

telecharge et enregistre ceci sur ton bureau :

Pre_Scan

mirroir :

http://www.archive-host.com

s'il n'est pas sur ton bureau coupe-le de ton dossier telechargements et colle-le sur ton bureau

Avertissement: Il y aura une extinction du bureau pendant le scan --> pas de panique. 

une fois telechargé lance-le , laisse faire le scan jusqu'à l'apparition de "Pre_scan.txt" sur le bureau.

si 'outil est bloqué par l'infection utilise cette version : Version .pif

si l'outil detecte un proxy et que tu n'en as pas installé clique sur "supprimer le proxy"

si l'outil semble ne pas avoir fonctionné renomme-le winlogon , ou change son extension en .com ou .scr

 Il se peut qu'une multitude de fenêtres noires clignotent , laisse-le travailler 

Poste Pre_Scan_la_date_et_l'heure.txt qui apparaitra sur le bureau en fin de scan

&#9654&#9654&#9654 NE LE POSTE PAS SUR LE FORUM (il est trop long)

clique sur ce lien : http://www.cijoint.fr/

&#9654 Clique sur Parcourir et cherche le fichier ci-dessus.

&#9654 Clique sur Ouvrir.

&#9654 Clique sur "Cliquez ici pour déposer le fichier".

Un lien de cette forme :

http://www.cijoint.fr/cjlink.php?file=cjge368/cijSKAP5fU.txt

est ajouté dans la page.

&#9654 Copie ce lien dans ta réponse. 

si ton bureau ne reapparait pas => ctrl+alt+supp , gestionnaire des taches => onglet fichier => nouvelle tache puis tape explorer

@+

Gabriel.

MaXimZ · Answer

http://cjoint.com/?AHAnZbdMDuh

Merci de ton aide !

2011N2 · Answer

Ok. 

fais glisser une icone n'importe quel fichier sur Pre_scan , pre_script va apparaitre 

Lance Pre_script , une page vierge va s'ouvrir. 

selectionne tout le texte en gras ci-dessous, puis (clic droit/copier ou ctrl+c) : 
___________________________________________________ 
Registry:: 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 
"RTHDCPL"=- 
"Alcmtr"=- 
"Adobe Reader Speed Launcher"=- 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce] 
""=- 
"*filepackprov.exe"=- 

file:: 
C:\Documents and Settings\Admin\Application Data\filepackprov.exe 
C:\Documents and Settings\Admin\Application Data\chrtmp 
C:\WINDOWS\Kill.exe 
C:\WINDOWS\optimise.bat 

folder:: 
C:\sh4ldr 
C:\RECYCLED 
C:\WINDOWS\820C0EEB9B124AD5B39DD15ED1DBDD06.TMP 
C:\Document and Settings\All Users\Menu Démarrer\Programmes\Spybot - Search & Destroy 
C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy 
C:\Documents and Settings\Admin\Local Settings\Application Data\{3248F0A6-6813-11D6-A77B-00B0D0150060} 
C:\Program Files\Spybot - Search & Destroy 

Host::
___________________________________________________ 

colle-le ensuite (clic droit/coller ou ctrl+V) dans la page vierge. 

puis onglet fichier => enregistrer (pas enregistrer sous...) , puis ferme le texte 

des fenetres noires risquent de clignoter , c'est normal , c'est le programme qui travaille 

poste Pre_Script.txt qui apparaitra sur le bureau en fin de travail 

si ton bureau ne reapparait pas => ctrl+alt+supp , gestionnaire des taches => onglet fichier => nouvelle tache puis tape explorer 


Désinstalle adobe 9, spybot et hitman pro aussi. 

@+ 

Gabriel. 

/!\ Peu présent du 7 au 28 août inclus /!\

MaXimZ · Answer

¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ Pre_Script | 1.0.2.65 ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

¤¤¤¤¤ XP | Vista | Seven - 32/64 bits ¤¤¤¤¤

Mise à jour : 20/08/2011 | 11.30 Par g3n-h@ckm@n
Utilisateur : Admin (Administrateurs)
Ordinateur : XPSP2-98A942CDE
Système d'exploitation : Microsoft Windows XP (32 bits)
Internet Explorer : 7.0.5730.11
Mozilla Firefox : 6.0 (fr)

Switchs possibles :

processes:: | file:: | folder:: | Registry::
Driver:: | replace:: | DNS:: | Command:: 
attrib:: | txt:: | Host:: | NsLook::
list:: | IP::

Script : 14:31:55

¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤
¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

Modification du registre effectuée

¤

Supprimé : C:\Documents and Settings\Admin\Application Data\filepackprov.exe
Supprimé : C:\Documents and Settings\Admin\Application Data\chrtmp
Supprimé : C:\WINDOWS\Kill.exe
Supprimé : C:\WINDOWS\optimise.bat

¤

Supprimé : C:\sh4ldr
Supprimé : C:\RECYCLED
Supprimé : C:\WINDOWS\820C0EEB9B124AD5B39DD15ED1DBDD06.TMP
Absent : C:\Document and Settings\All Users\Menu Démarrer\Programmes\Spybot - Search & Destroy
Supprimé : C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy
Supprimé : C:\Documents and Settings\Admin\Local Settings\Application Data\{3248F0A6-6813-11D6-A77B-00B0D0150060}
Supprimé : C:\Program Files\Spybot - Search & Destroy

¤


¤ Hosts

127.0.0.1	www.100888290cs.com
127.0.0.1	www.100sexlinks.com
127.0.0.1	100sexlinks.com
127.0.0.1	10sek.com
127.0.0.1	www.10sek.com
127.0.0.1	www.1-2005-search.com
127.0.0.1	1-2005-search.com
127.0.0.1	123fporn.info
127.0.0.1	www.123fporn.info
127.0.0.1	123haustiereundmehr.com
127.0.0.1	www.123haustiereundmehr.com
127.0.0.1	123moviedownload.com
127.0.0.1	www.123moviedownload.com
127.0.0.1	123simsen.com
127.0.0.1	www.123simsen.com
127.0.0.1	123topsearch.com
127.0.0.1	www.123topsearch.com
127.0.0.1	125sms.co.uk
127.0.0.1	www.125sms.co.uk
127.0.0.1	125sms.com
127.0.0.1	www.125sms.com
127.0.0.1	132.com
127.0.0.1	www.132.com
127.0.0.1	1337crew.info
127.0.0.1	www.1337crew.info
127.0.0.1	www.1337-crew.to

[.......]

¤ Hosts Fix

127.0.0.1       localhost



¤


explorer.exe -> Processus redémarré

Fin : 14:31:56

¤¤¤¤¤¤¤¤¤¤ ( EOF ) ¤¤¤¤¤¤¤¤¤¤

2011N2 · Answer

Redémarre puis refais moi un ZHPdiag STP.

Merci,

Gabriel.

MaXimZ · Answer

http://www.cijoint.fr/cjlink.php?file=cj201108/cijnVQVwUr.txt

Merci

MaXimZ · Answer

Merci pour ton aide constructive g3n-h@ckm@n, et si tu laissais ceux qui veulent vraiment aider s'exprimer ? Gabriel j'attends la suite de tes instructions, merci encore pour ton aide.

Trojan Fake Alert.. Help!

31 réponses

Discussions similaires