log virus?

Question

Bonjour, 
je croit ke jai un virus mais il se cache bien.jai besoin d1 pti coup dmain,si kelk1 pouvais m'aider sa serai sympa voici un log ad remover et jai un log de zhpdiag aussi :


======= RAPPORT D'AD-REMOVER 2.0.0.2,G | UNIQUEMENT XP/VISTA/7 =======

Mis à jour par TeamXscript le 12/04/11
Contact: AdRemover[DOT]contact[AT]gmail[DOT]com
Site web: http://www.teamxscript.org

C:\Program Files (x86)\Ad-Remover\main.exe (CLEAN [1]) -> Lancé à 10:43:33 le 16/09/2011, Mode normal

Microsoft Windows 7 Édition Familiale Premium   (X64) 
mickael@PCMICKA (ASUSTeK Computer Inc. K72Dr) 
 
============== ACTION(S) ==============


Fichier supprimé: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Navigateur OfferBox.lnk
Dossier supprimé: C:\Program Files (x86)\Ask.com
Dossier supprimé: C:\Users\mickael\AppData\Local\Conduit
Dossier supprimé: C:\Users\mickael\AppData\LocalLow\Conduit
Dossier supprimé: C:\Program Files (x86)\Conduit
Dossier supprimé: C:\Users\mickael\AppData\Local\ConduitEngine
Dossier supprimé: C:\Users\mickael\AppData\LocalLow\ConduitEngine
Dossier supprimé: C:\Program Files (x86)\ConduitEngine
Dossier supprimé: C:\Users\mickael\AppData\Roaming\freeTVRadio
Dossier supprimé: C:\ProgramData\PopCap Games

(!) -- Fichiers temporaires supprimés.


Erreur suppression clé: HKLM\Software\Classes\CLSID\{30F9B915-B755-4826-820B-08FBA6BD249D}
Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{30F9B915-B755-4826-820B-08FBA6BD249D}
Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{30F9B915-B755-4826-820B-08FBA6BD249D}
Erreur suppression clé: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{30F9B915-B755-4826-820B-08FBA6BD249D}
Erreur suppression clé: HKLM\Software\Classes\CLSID\{3DA83152-D65D-48A2-954F-1B3C3B0AA521}
Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{3DA83152-D65D-48A2-954F-1B3C3B0AA521}
Erreur suppression clé: HKLM\Software\Classes\Interface\{FFB96CC1-7EB3-449D-B827-DB661701C6BB}
Erreur suppression clé: HKLM\Software\Classes\TypeLib\{303D092C-7A38-4F1A-BB61-4C5A90BDA313}
Erreur suppression clé: HKLM\Software\Classes\Conduit.Engine
Erreur suppression clé: HKLM\Software\Classes\Toolbar.CT2504091
Erreur suppression clé: HKLM\Software\Classes\Toolbar.CT2613520
Erreur suppression clé: HKLM\Software\Conduit
Erreur suppression clé: HKLM\Software\conduitEngine
Erreur suppression clé: HKCU\Software\Conduit
Erreur suppression clé: HKCU\Software\conduitEngine
Clé supprimée: HKCU\Software\freeTVRadio
Erreur suppression clé: HKCU\Software\PopCap
Erreur suppression clé: HKCU\Software\AppDataLow\Toolbar
Erreur suppression clé: HKCU\Software\AppDataLow\Software\Conduit
Erreur suppression clé: HKCU\Software\AppDataLow\Software\conduitEngine
Clé supprimée: HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{1F096B29-E9DA-4D64-8D63-936BE7762CC5}
Clé supprimée: HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{72EEE8EC-95A6-48CD-9610-C720D1A59B2E}
Clé supprimée: HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{afdbddaa-5d3f-42ee-b79c-185a7020515b}
Clé supprimée: HKLM\Software\Microsoft\Internet Explorer\SearchScopes\{afdbddaa-5d3f-42ee-b79c-185a7020515b}
Clé supprimée: HKLM\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{8F036659-F50C-4EB4-BA24-56D7273D3E7A}
Clé supprimée: HKLM\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{d0828293-e520-483a-816a-1b547c4ad7e6}
Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\conduitEngine

Valeur supprimée: HKLM\Software\Mozilla\Firefox\Extensions|offerbox@spointer.com
Valeur supprimée: HKLM\Software\Mozilla\Firefox\Extensions|freetvradio@spointer.com
Valeur supprimée: HKLM\Software\Microsoft\Internet Explorer\Toolbar|{30F9B915-B755-4826-820B-08FBA6BD249D}
Valeur supprimée: HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser|{D4027C7F-154A-4066-A1AD-4243D8127440}


============== SCAN ADDITIONNEL ==============

-- C:\Users\mickael\AppData\Roaming\Mozilla\FireFox\Profiles\x26v1hmt.default --
Extensions\{d7f26d0e-9801-45c3-a091-8a65e4ed73b5} (Protection ZoneAlarm Community Toolbar)
Prefs.js - browser.startup.homepage_override.buildID, 20110913042007
Prefs.js - browser.startup.homepage_override.mstone, rv:8.0a2

========================================

**** Internet Explorer Version [9.0.8112.16421] ****

HKCU_Main|Default_Page_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
HKCU_Main|Default_Search_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKCU_Main|Search bar - hxxp://go.microsoft.com/fwlink/?linkid=54896
HKCU_Main|Start Page - hxxp://fr.msn.com/
HKLM_Main|Default_Page_URL - hxxp://go.microsoft.com/fwlink/?LinkId=54896
HKLM_Main|Default_Search_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKLM_Main|Search bar - hxxp://search.msn.com/spbasic.htm
HKLM_Main|Search Page - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKLM_Main|Start Page - hxxp://fr.msn.com/
HKCU_SearchScopes\{7F4EFF06-7032-458e-AE16-1C1D8255C28A} - "SpeedBit Search" (hxxp://home.speedbit.com/search.aspx?aff=206&q={searchTerms})
HKLM_Toolbar|{8dcb7100-df86-4384-8842-8fa844297b3f} (x)
HKLM_Toolbar|{32099AAC-C132-4136-9E9A-4E364A424E17} (C:\Program Files (x86)\DAEMON Tools Toolbar\DTToolbar.dll)
HKLM_Toolbar|{ba14329e-9550-4989-b3f2-9732e92d17cc} (C:\Program Files (x86)\Vuze_Remote\prxtbVuze.dll) (x)
HKCU_ElevationPolicy\{1902485B-CE75-42C1-BA2D-57E660793D9A} - C:\Program Files (x86)\Internet Download Manager\IEMonitor.exe (x)
HKCU_ElevationPolicy\{E0DACC63-037F-46EE-AC02-E4C7B0FBFEB4} - C:\Program Files (x86)\Internet Download Manager\IDMan.exe (x)
HKLM_ElevationPolicy\{07d873dc-b9b9-44f5-af0b-fb59fa54fb7a} - C:\Windows\SysWOW64\wpcer.exe (x)
HKLM_ElevationPolicy\{0a402d70-1f10-4ae7-bec9-286a98240695} - C:\Windows\SysWOW64\winfxdocobj.exe (x)
HKLM_ElevationPolicy\{4581A97A-A6CC-4456-9134-831AC475915A} - C:\Users\mickael\AppData\Local\Conduit\CT2613520\Protection_ZoneAlarmAutoUpdateHelper.exe (x)
HKLM_ElevationPolicy\{70f641fd-9ffc-4d5b-a4dc-962af4ed7999} - C:\Program Files (x86)\Internet Explorer\iedw.exe (x)
HKLM_ElevationPolicy\{A6E2003F-95C5-4591-BA9A-0093080FDB5C} - C:\Program Files (x86)\Common Files\Oberon Media\OberonBroker\1.0.0.63\OberonBroker.exe (?)
HKLM_ElevationPolicy\{B43A0C1E-B63F-4691-B68F-CD807A45DA01} - C:\Windows\system32\TSWbPrxy.exe (x)
HKLM_ElevationPolicy\{cef4638f-1e1d-4520-9e59-49b169ceb4df} - C:\Program Files (x86)\MSN Toolbar\Platform\6.0.2282.0\mswinext.exe (x)
HKLM_ElevationPolicy\{D6086CE8-E365-4883-B433-1A2A073AA6A0} - C:\Program Files (x86)\Vuze_Remote\Vuze_RemoteToolbarHelper.exe (x)
HKLM_ElevationPolicy\{E0DACC63-037F-46EE-AC02-E4C7B0FBFEB4} - C:\Program Files (x86)\Internet Download Manager\IDMan.exe (x)
HKLM_ElevationPolicy\{EEE6C367-6118-11DC-9C72-001320C79847} - C:\Program Files (x86)\SweetIM\Toolbars\Internet Explorer\mgHelperApp.exe (x)
HKLM_ElevationPolicy\{FE6BDED5-CF42-4FAD-ABFD-1A6B4647E63D} - C:\Users\mickael\AppData\Local\Conduit\CT2504091\Vuze_RemoteAutoUpdateHelper.exe (x)
HKLM_Extensions\{90EAE591-7E7E-434a-8E28-ECFD00071806} - "PokerStars.fr" (C:\Program Files (x86)\PokerStars.FR\main.ico)
HKLM_Extensions\{DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - "?" (?)
BHO\{02478D38-C3F9-4efb-9B51-7695ECA05670} (?)
BHO\{6EBF7485-159F-4bff-A14F-B9E3AAC4465B} - "Search Helper" (C:\Program Files (x86)\Microsoft\Search Enhancement Pack\Search Helper\SEPsearchhelperie.dll)
BHO\{ba14329e-9550-4989-b3f2-9732e92d17cc} - "Vuze Remote Toolbar" (C:\Program Files (x86)\Vuze_Remote\prxtbVuze.dll) (x)
BHO\{CC59E0F9-7E43-44FA-9FAA-8377850BF205} - "FDMIECookiesBHO Class" (C:\Program Files (x86)\Free Download Manager\iefdm2.dll)
BHO\{d2ce3e00-f94a-4740-988e-03dc2f38c34f} (?)

========================================

C:\Program Files (x86)\Ad-Remover\Quarantine: 195 Fichier(s)
C:\Program Files (x86)\Ad-Remover\Backup: 15 Fichier(s)

C:\Ad-Report-CLEAN[1].txt - 16/09/2011 10:43:37 (7890 Octet(s)) 
C:\Ad-Report-SCAN[1].txt - 16/09/2011 10:25:50 (8862 Octet(s)) 

Fin à: 11:00:30, 16/09/2011 
 
============== E.O.F ============== 

Configuration: Windows 7 / Safari 535.1

juju666 · Answer

salut ce sont des adwares (publiciels)

ça s'attrape avec des appli gratuites pense à décocher les options ! 

colle un rapport de recherche avec adwcleaner : http://general-changelog-team.fr/telechargements/logiciels/viewdownload/75-outils-de-xplode/28-adwcleaner

mikos12346 · Answer

merci sa fait pas longtem ke jai un pc jai fai d erreur au debut mais maintenant je fais toujours instal personnalise pour evite ces p****n de tooblar je telecharger adwr merci jai posté un log zhpdiag sur un autre sujet et la je croi ke c un gros virus jai eu toute les application ki se son ouvert dans le menu demarre avast bloke et mbam a stope le processus mais aucune trace dans la quarantaine et impossible de ferme une fenetre nomme realtek audio hd for vista et jai windows jai peut etre une piste avec software informer merci pour le coup de main

juju666 · Answer

wow wow du calme.

déjà évite le langage SMS c'est lourd.

ensuite, fait ce que je demande, n'ouvres pas d'autres sujets (que ça soit ici ou sur un autre forum). merci

mikos12346 · Answer

c bon jai  passer un coup de adwcleaner ca a marché correctement je pense desolé pour le sms lol et si tu voulais bien regarder le log zhpdiag sa serai cool?merci

mikos12346 · Answer

ok desole voila 

# AdwCleaner v1.306 - Rapport créé le 16/09/2011 à 15:04:31
# Mis à jour le 14/09/11 à 13h par Xplode
# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)
# Nom d'utilisateur : mickael - PCMICKA (Administrateur)
# Exécuté depuis : C:\Users\mickael\Downloads\adwcleaner.exe
# Option [Recherche]


***** [Processus] *****


***** [Services] *****


***** [Fichiers / Dossiers] *****

Dossier Présent : C:\ProgramData\~0

***** [Registre] *****

Clé Présente : HKCU\Toolbar
Clé Présente : HKCU\Software\Conduit
Clé Présente : HKCU\Software\conduitEngine
Clé Présente : HKCU\Software\AppDataLow\Toolbar
Clé Présente : HKCU\Software\AppDataLow\Software\Conduit
Clé Présente : HKCU\Software\AppDataLow\Software\conduitEngine
Clé Présente : HKLM\SOFTWARE\Conduit
Clé Présente : HKLM\SOFTWARE\conduitEngine
Clé Présente : HKLM\SOFTWARE\Classes\Conduit.Engine
Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{30F9B915-B755-4826-820B-08FBA6BD249D}
Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{3c471948-f874-49f5-b338-4f214a2ee0b1}
Clé Présente : HKLM\SOFTWARE\Google\Chrome\Extensions\dpicnlijpdlebkhpegfenfjpglinfdhm
Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{30F9B915-B755-4826-820B-08FBA6BD249D}
Clé Présente : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{EEE6C367-6118-11DC-9C72-001320C79847}

***** [Registre (64 bits)] *****

[x64] Clé Présente : HKCU64\Toolbar
[x64] Clé Présente : HKCU64\Software\Conduit
[x64] Clé Présente : HKCU64\Software\conduitEngine
[x64] Clé Présente : HKCU64\Software\AppDataLow\Toolbar
[x64] Clé Présente : HKCU64\Software\AppDataLow\Software\Conduit
[x64] Clé Présente : HKCU64\Software\AppDataLow\Software\conduitEngine
[x64] Clé Présente : HKLM64\SOFTWARE\Classes\Conduit.Engine
[x64] Clé Présente : HKCU64\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{30F9B915-B755-4826-820B-08FBA6BD249D}

***** [Navigateurs] *****

-\ Internet Explorer v9.0.8112.16421

[OK] Le registre ne contient aucune entrée illégitime.

-\ Mozilla Firefox v4.0.1 (fr)

Profil : x26v1hmt.default
Fichier : C:\Users\mickael\AppData\Roaming\Mozilla\Firefox\Profiles\x26v1hmt.default\prefs.js

[OK] Le fichier ne contient aucune entrée illégitime.

-\ Google Chrome v [Impossible d'obtenir la version]

Fichier : C:\Users\mickael\AppData\Local\Google\Chrome\User Data\Default\Preferences

[OK] Le fichier ne contient aucune entrée illégitime.

*************************

AdwCleaner[R1].txt - [2518 octets] - [16/09/2011 15:04:31]

########## EOF - C:\AdwCleaner[R1].txt - [2646 octets] ##########

juju666 · Answer

tu peux lancer la suppression (nettoyage) avec adwcleaner et me poster le nouveau rapport.

mikos12346 · Answer

ok merci

# AdwCleaner v1.306 - Rapport créé le 16/09/2011 à 15:05:25
# Mis à jour le 14/09/11 à 13h par Xplode
# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)
# Nom d'utilisateur : mickael - PCMICKA (Administrateur)
# Exécuté depuis : C:\Users\mickael\Downloads\adwcleaner.exe
# Option [Suppression]


***** [KillNav] *****

Aucun navigateur n'était en cours d'exécution.

***** [Processus] *****


***** [Services] *****


***** [Fichiers / Dossiers] *****

Dossier Supprimé : C:\ProgramData\~0

***** [Registre] *****

Clé Supprimée : HKCU\Toolbar
Clé Supprimée : HKCU\Software\Conduit
Clé Supprimée : HKCU\Software\conduitEngine
Clé Supprimée : HKCU\Software\AppDataLow\Toolbar
Clé Supprimée : HKCU\Software\AppDataLow\Software\Conduit
Clé Supprimée : HKCU\Software\AppDataLow\Software\conduitEngine
Clé Supprimée : HKLM\SOFTWARE\Conduit
Clé Supprimée : HKLM\SOFTWARE\conduitEngine
Clé Supprimée : HKLM\SOFTWARE\Classes\Conduit.Engine
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{30F9B915-B755-4826-820B-08FBA6BD249D}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{3c471948-f874-49f5-b338-4f214a2ee0b1}
Clé Supprimée : HKLM\SOFTWARE\Google\Chrome\Extensions\dpicnlijpdlebkhpegfenfjpglinfdhm
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{30F9B915-B755-4826-820B-08FBA6BD249D}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{EEE6C367-6118-11DC-9C72-001320C79847}

***** [Registre (64 bits)] *****


***** [Navigateurs] *****

-\ Internet Explorer v9.0.8112.16421

[OK] Le registre ne contient aucune entrée illégitime.

-\ Mozilla Firefox v4.0.1 (fr)

Profil : x26v1hmt.default
Fichier : C:\Users\mickael\AppData\Roaming\Mozilla\Firefox\Profiles\x26v1hmt.default\prefs.js

[OK] Le fichier ne contient aucune entrée illégitime.

-\ Google Chrome v [Impossible d'obtenir la version]

Fichier : C:\Users\mickael\AppData\Local\Google\Chrome\User Data\Default\Preferences

[OK] Le fichier ne contient aucune entrée illégitime.

*************************

AdwCleaner[R1].txt - [2647 octets] - [16/09/2011 15:04:31]
AdwCleaner[S1].txt - [2159 octets] - [16/09/2011 15:05:25]

########## EOF - C:\AdwCleaner[S1].txt - [2287 octets] ##########

juju666 · Answer

bien :)

maintenant tu peux me refaire un nouveau rapport zhpdiag

mikos12346 · Answer

# AdwCleaner v1.306 - Rapport créé le 16/09/2011 à 15:06:13
# Mis à jour le 14/09/11 à 13h par Xplode
# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)
# Nom d'utilisateur : mickael - PCMICKA (Administrateur)
# Exécuté depuis : C:\Users\mickael\Downloads\adwcleaner.exe
# Option [Recherche]


***** [Processus] *****


***** [Services] *****


***** [Fichiers / Dossiers] *****


***** [Registre] *****


***** [Registre (64 bits)] *****


***** [Navigateurs] *****

-\ Internet Explorer v9.0.8112.16421

[OK] Le registre ne contient aucune entrée illégitime.

-\ Mozilla Firefox v4.0.1 (fr)

Profil : x26v1hmt.default
Fichier : C:\Users\mickael\AppData\Roaming\Mozilla\Firefox\Profiles\x26v1hmt.default\prefs.js

[OK] Le fichier ne contient aucune entrée illégitime.

-\ Google Chrome v [Impossible d'obtenir la version]

Fichier : C:\Users\mickael\AppData\Local\Google\Chrome\User Data\Default\Preferences

[OK] Le fichier ne contient aucune entrée illégitime.

*************************

AdwCleaner[R1].txt - [2647 octets] - [16/09/2011 15:04:31]
AdwCleaner[S1].txt - [2288 octets] - [16/09/2011 15:05:25]
AdwCleaner[R2].txt - [1183 octets] - [16/09/2011 15:06:13]

########## EOF - C:\AdwCleaner[R2].txt - [1311 octets] ##########

mikos12346 · Answer

il est pas entier mais la c'est bon:https://pjjoint.malekal.com/files.php?id=ZHPDiag_z12q6u5n13e135l13k7l1510w12u11f10n9t13h11q6o14u1213

mikos12346 · Answer

eh juju ta plus de jus chez toi ou koi? tu repond plus ,lol
bah au cas ou merci  pour le coup de main

juju666 · Answer

en effet j'ai été me rechargé j'ai fais une sieste :p

désinstalle spybot il sert à rien 

~~

copie les lignes en gras :

[MD5.00000000000000000000000000000000] [APT] [{09A7D921-E04C-4C51-91F0-A4B215898ADA}] (...) -- C:\Users\mickael\AppData\Local\MediaGet2\mediaget.exe (.not file.)    => Infection PUP (PUP.MediaGet)
[MD5.00000000000000000000000000000000] [APT] [{23E441C2-FE4D-4387-ACB5-17FFAFE4F6DD}] (...) -- C:\Users\mickael\AppData\Local\MediaGet2\mediaget.exe (.not file.)    => Infection PUP (PUP.MediaGet)
[MD5.00000000000000000000000000000000] [APT] [{3BEE94BB-3C00-4637-B0C9-5F0B20523E8D}] (...) -- C:\Users\mickael\AppData\Local\MediaGet2\mediaget.exe (.not file.)    => Infection PUP (PUP.MediaGet)
[MD5.00000000000000000000000000000000] [APT] [{D14A0441-2149-4B17-A393-661F029A98F0}] (...) -- C:\Program Files (x86)\freeTVRadio\freeTVRadio.exe (.not file.)    => Infection BT (Adware.SPointer)
[MD5.00000000000000000000000000000000] [APT] [{D629107D-AB23-4FA1-9459-2182D99FB5AD}] (...) -- C:\Program Files (x86)\freeTVRadio\freeTVRadio.exe (.not file.)    => Infection BT (Adware.SPointer)
[MD5.00000000000000000000000000000000] [APT] [{F2A6FC46-B48C-4B30-B874-8E5302247F3A}] (...) -- C:\PROGRA~2\DAP\DAPREMOVE.exe (.not file.)
[HKCU\Software\PopCap]    => Infection BT (Adware.PopCap)
[HKLM\Software\Iminent]    => Infection PUP (Adware.IMBooster)
[HKLM\Software\Classes\TypeLib\{303D092C-7A38-4F1A-BB61-4C5A90BDA313}]    => Infection BT (Adware.SPointer)
[HKLM\Software\WOW6432Node\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{4af195e5-1978-4f8d-a316-5bcce06d7f89}]    => Infection BT (Adware.SPointer)
[HKLM\Software\WOW6432Node\Classes\Interface\{746B5408-3579-4CED-B76A-BEC915730F45}]    => Infection BT (Adware.SPointer)
[HKLM\Software\WOW6432Node\Iminent]    => Infection PUP (Adware.IMBooster)
[HKCU\Software\PopCap]    => Infection BT (Adware.PopCap)
C:\Users\mickael\AppData\LocalLow\BabylonToolbar    => Infection BT (Toolbar.Babylon)
M2 - MFEP: prefs.js [mickael - x26v1hmt.default\{d7f26d0e-9801-45c3-a091-8a65e4ed73b5}] [] Protection ZoneAlarm Community Toolbar v3.6.0.10 (.Conduit Ltd..)    => Toolbar.Conduit
R3 - URLSearchHook: Protection ZoneAlarm Toolbar [64Bits] - {d7f26d0e-9801-45c3-a091-8a65e4ed73b5} . (.Conduit Ltd. - Conduit Toolbar.) (6.3.4.1) -- C:\Program Files (x86)\Protection_ZoneAlarm\prxtbProt.dll
O2 - BHO: Vuze Remote [64Bits] - {ba14329e-9550-4989-b3f2-9732e92d17cc} . (...) -- C:\Program Files (x86)\Vuze_Remote\prxtbVuze.dll (.not file.)    => Conduit Ltd. - Conduit Toolbar
O2 - BHO: Protection ZoneAlarm [64Bits] - {d7f26d0e-9801-45c3-a091-8a65e4ed73b5} . (.Conduit Ltd. - Conduit Toolbar.) -- C:\Program Files (x86)\Protection_ZoneAlarm\prxtbProt.dll
O3 - Toolbar: DAEMON Tools Toolbar [64Bits] - {32099AAC-C132-4136-9E9A-4E364A424E17} . (.Pas de propriétaire - ToolBand Module.) -- C:\Program Files (x86)\DAEMON Tools Toolbar\DTToolbar64.dll    => Toolbar.DAEMON Tools
O42 - Logiciel: DAEMON Tools Toolbar - (.DT Soft Ltd.) [HKLM] -- DAEMON Tools Toolbar    => Toolbar.DaemonTools
[HKCU\Software\AppDataLow\Software\Protection_ZoneAlarm]    => Toolbar.Conduit
[HKLM\Software\Protection_ZoneAlarm]    => Toolbar.Conduit
O43 - CFD: 07/07/2011 - 10:46:22 - [3761647] ----D- C:\Program Files (x86)\DAEMON Tools Toolbar    => Toolbar.DaemonTools
O43 - CFD: 15/09/2011 - 16:47:22 - [4855603] ----D- C:\Program Files (x86)\Protection_ZoneAlarm    => Toolbar.Conduit
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{00000000-6E41-4FD3-8538-502F5495E5FC}]    => Toolbar.Ask
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{ba14329e-9550-4989-b3f2-9732e92d17cc}]    => Toolbar.Conduit
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{ba14329e-9550-4989-b3f2-9732e92d17cc}]    => Toolbar.Conduit
[HKLM\Software\WOW6432Node\Classes\CLSID\{ba14329e-9550-4989-b3f2-9732e92d17cc}]    => Toolbar.Conduit
[HKLM\Software\WOW6432Node\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{ba14329e-9550-4989-b3f2-9732e92d17cc}]    => Toolbar.Conduit
[HKLM\Software\WOW6432Node\Classes\CLSID\{d7f26d0e-9801-45c3-a091-8a65e4ed73b5}]    => Toolbar.Conduit
[HKLM\Software\WOW6432Node\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{d7f26d0e-9801-45c3-a091-8a65e4ed73b5}]    => Toolbar.Conduit
[HKLM\Software\Microsoft\Internet Explorer\Toolbar]:{32099aac-c132-4136-9e9a-4e364a424e17}    => Toolbar.DaemonTools
C:\Users\mickael\AppData\LocalLow\Protection_ZoneAlarm    => Toolbar.Conduit
C:\Users\mickael\AppData\LocalLow\SweetIM    => SweetIM Toolbar
C:\Users\mickael\AppData\LocalLow\Vuze_Remote    => Toolbar.Conduit
C:\Users\mickael\AppData\Local\Temp\Conduit    => Toolbar.Conduit
C:\Program Files (x86)\DAEMON Tools Toolbar    => Toolbar.DaemonTools
C:\Program Files (x86)\Protection_ZoneAlarm    => Toolbar.Conduit
EMPTYTEMP
EMPTYFLASH


Ouvre ZHPFIX
Clique sur le [ H ]
Clique sur [ GO ]

Poste le rapport

à+

slk65423 · Answer

me revoila merci pour ton aide je vais faire sa juste apres et a tu regarder il y a peut etre un truc zauninst exe ?ligne md5

slk65423 · Answer

jai change de pseudo voila le rapport 

Rapport de ZHPFix 1.12.3360 par Nicolas Coolman, Update du 29/08/2011
Fichier d'export Registre : 
Run by mickael at 16/09/2011 17:35:22
Windows 7 Home Premium Edition, 64-bit Service Pack 1 (Build 7601)
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html

========== Logiciel(s) ==========
ABSENT Software Key: DAEMON Tools Toolbar

========== Clé(s) du Registre ==========
SUPPRIME Key: HKCU\Software\PopCap
ABSENT Key: HKLM\Software\Iminent
SUPPRIME Key: HKLM\Software\Classes\TypeLib\{303D092C-7A38-4F1A-BB61-4C5A90BDA313}
SUPPRIME Key: HKLM\Software\WOW6432Node\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{4af195e5-1978-4f8d-a316-5bcce06d7f89}
SUPPRIME Key: HKLM\Software\WOW6432Node\Classes\Interface\{746B5408-3579-4CED-B76A-BEC915730F45}
SUPPRIME Key: HKLM\Software\WOW6432Node\Iminent
ABSENT Key: CLSID BHO: {ba14329e-9550-4989-b3f2-9732e92d17cc}
ABSENT Key: CLSID BHO: {d7f26d0e-9801-45c3-a091-8a65e4ed73b5}
SUPPRIME Key: HKCU\Software\AppDataLow\Software\Protection_ZoneAlarm
ABSENT Key: HKLM\Software\Protection_ZoneAlarm
SUPPRIME Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{00000000-6E41-4FD3-8538-502F5495E5FC}
SUPPRIME Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{ba14329e-9550-4989-b3f2-9732e92d17cc}
SUPPRIME Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{ba14329e-9550-4989-b3f2-9732e92d17cc}
SUPPRIME Key: HKLM\Software\WOW6432Node\Classes\CLSID\{ba14329e-9550-4989-b3f2-9732e92d17cc}
SUPPRIME Key: HKLM\Software\WOW6432Node\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{ba14329e-9550-4989-b3f2-9732e92d17cc}
SUPPRIME Key: HKLM\Software\WOW6432Node\Classes\CLSID\{d7f26d0e-9801-45c3-a091-8a65e4ed73b5}
SUPPRIME Key: HKLM\Software\WOW6432Node\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{d7f26d0e-9801-45c3-a091-8a65e4ed73b5}

========== Valeur(s) du Registre ==========
SUPPRIME URLSearchHook: {d7f26d0e-9801-45c3-a091-8a65e4ed73b5}
SUPPRIME Toolbar: {32099AAC-C132-4136-9E9A-4E364A424E17}
ABSENT [HKLM\Software\Microsoft\Internet Explorer\Toolbar]:{32099aac-c132-4136-9e9a-4e364a424e17}

========== Dossier(s) ==========
SUPPRIME Folder: c:\users\mickael\appdata\locallow\babylontoolbar
SUPPRIME Folder: C:\Users\mickael\AppData\Roaming\Mozilla\Firefox\Profiles\x26v1hmt.default\extensions\{d7f26d0e-9801-45c3-a091-8a65e4ed73b5}
SUPPRIME Folder: C:\Program Files (x86)\DAEMON Tools Toolbar
SUPPRIME Folder: C:\Program Files (x86)\Protection_ZoneAlarm
SUPPRIME Folder: c:\users\mickael\appdata\locallow\protection_zonealarm
SUPPRIME Folder: c:\users\mickael\appdata\locallow\sweetim
SUPPRIME Folder: c:\users\mickael\appdata\locallow\vuze_remote
SUPPRIME Folder: c:\users\mickael\appdata\local	emp\conduit
SUPPRIME Temporaires Windows: : 109
SUPPRIME Flash Cookies: 6

========== Fichier(s) ==========
SUPPRIME File: c:\program files (x86)\protection_zonealarm\prxtbprot.dll
ABSENT File: c:\program files (x86)\vuze_remote\prxtbvuze.dll
ABSENT Folder/File: c:\program files (x86)\daemon tools toolbar
SUPPRIME Temporaires Windows: : 249
SUPPRIME Flash Cookies: 7

========== Tache planifiée ==========
SUPPRIME Task: {09A7D921-E04C-4C51-91F0-A4B215898ADA}
SUPPRIME Task: {23E441C2-FE4D-4387-ACB5-17FFAFE4F6DD}
SUPPRIME Task: {3BEE94BB-3C00-4637-B0C9-5F0B20523E8D}
SUPPRIME Task: {D14A0441-2149-4B17-A393-661F029A98F0}
SUPPRIME Task: {D629107D-AB23-4FA1-9459-2182D99FB5AD}
SUPPRIME Task: {F2A6FC46-B48C-4B30-B874-8E5302247F3A}


========== Récapitulatif ==========
17 : Clé(s) du Registre
3 : Valeur(s) du Registre
10 : Dossier(s)
5 : Fichier(s)
1 : Logiciel(s)
6 : Tache planifiée


End of the scan in 00mn 41s

========== Chemin de fichier rapport ==========
C:\ZHP\ZHPFix[R1].txt - 16/09/2011 17:35:22 [3773]

juju666 · Answer

ok :)

télécharge mbam : https://www.majorgeeks.com/files/details/malwarebytes_anti_malware.html

poste un rapport de recherche complète

slk65423 · Answer

jai deja mbam jai lance un scan je te poste le rapport des kil est pret et pour zauninst s'en ai un ou pas?

juju666 · Answer

j'ai pas compris ta question...

j'espère que tu as mis à jour mbam avant de lancer le scan...

slk65423 · Answer

heuuuu non mdr mais ca y est c'est fais et jai relanse un scan desole des fois je suis un peu con lol et la question s'etai est ce que dans le log zhpdiag] ligne  md5] il y a zauninst exe qui serai peut etre un trojan.?

juju666 · Answer

lignes MD5 ça veut rien dire :)
y'a des md5 partout partout ^^

dans les APT (Tâches planifiées) ? dans les processus en cours d'utilisation? dans ...

slk65423 · Answer

desole je vais mieux preciser et le rapport mbam na rien trouve jle fais plusieur foi par jour et le fichier c'est 

---\ Recherche particuliere à la racine de certains dossiers (O84) 
 [MD5.485CC1F962F46365062AC1D1B2CDF257] [SPRF][13/09/2011] (.CPUID - CPUID DLL SDK.) -- C:\Users\mickael\AppData\Local\Temp\speccycpuid.dll [1561088] [Rules 31]
 [MD5.D9F81E27F6B2309AF906964F29B04427] [SPRF][18/02/2011] (...) -- C:\Users\mickael\AppData\Local\Temp\zauninst.exe [225792]  [Rules 41]

et voici le log mbam

Malwarebytes' Anti-Malware 1.51.2.1300
www.malwarebytes.org

Version de la base de données: 7727

Windows 6.1.7601 Service Pack 1
Internet Explorer 9.0.8112.16421

16/09/2011 19:04:32
mbam-log-2011-09-16 (19-04-32).txt

Type d'examen: Examen complet (C:\|D:\|E:\|)
Elément(s) analysé(s): 314739
Temps écoulé: 37 minute(s), 13 seconde(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)

juju666 · Answer

refais un zhpdiag pour voir :)

slk65423 · Answer

jai regarder ya plus de trace du truc ke javais vu merci voila la log mais il y a encor 2 ligne en rouge comme

 O43 - CFD: 03/09/2011 - 05:56:28 - [2964293] ----D- C:\ProgramData\AlawarWrapper  

log:https://pjjoint.malekal.com/files.php?id=ZHPDiag_b12h13l10l1515p13t14y9u6e15m14y15f12f5w10b15o9d12v6o11

et il faut que je fasse le menage mais je sais pas comment faire

juju666 · Answer

c est légitime : Origine : AlawarWrapper Game

~~

tu n'as plus de soucis, on peut finaliser?

slk65423 · Answer

avec plaisir faut juste faire un bon netoyage je croit mais avant tout je voudrais te remercier de ton aide et en plus je voi ke tu es sur tou les fronts lol alors un grand merci pour juju!!
euh et on fait koi ensuite :)

juju666 · Answer

Procédure d'optimisation/d'entretien/de prévention   

&#9654 Télécharge ici : PureRa (par l''editeur de JavaRa) 

&#9654 Lance-le (clic droit "executer en tant qu''administrateur" pour Vista/7) 

=> Configuration en vidéo ( merci gen-hackman ) 

&#9654 clique sur "Clean" 

&#9654 L''outil va faire son scan puis son nettoyage 

&#9654 à la fin du rapport tu auras une ligne comme ca : 

Total space cleaned: 8140878 bytes 

&#9654 transmets juste cette ligne , le reste importe peu  

------ 

&#9654 télécharge et installe Ccleaner 

&#9654 double-clique sur le fichier pour lancer l''installation  

/!\Utilisateur de Vista et windows 7 : Clique droit sur le logo de Ccleaner, « exécuter en tant qu''administrateur »  

&#9654 &#9654 une fois ouvert tu cliques sur option et puis avancé  
&#9654 tu décoches "effacer uniquement les fichiers du dossier temp de windows plus vieux que 24 heures " 
&#9654 &#9654 cliques sur nettoyeur  
&#9654 cliques sur windows et dans la colonne avancé  
&#9654 coches la première case "vieilles données du perfetch"  
&#9654 cliques sur analyse une fois l''analyse terminé  
&#9654 cliques sur "lancer le nettoyage" et sur la demande de confirmation "OK" &#9654 &#9654 cliques maintenant sur registre et puis sur "rechercher les erreurs " 
&#9654 laisses tout cochées et cliques sur "réparer les erreurs sélectionnées"  
&#9654 il te demande de sauvegarder ==> OUI  
&#9654 tu lui donnes un nom pour pouvoir la retrouver et enregistre  
&#9654 cliques sur "corriger toutes les erreurs sélectionnées" et sur la demande de confirmation ==> OK  
&#9654 Vérifie qu''il ne reste plus rien en relançant "rechercher les erreurs"  
&#9654 tu retournes dans option et tu recoches la case "effacer uniquement les fichiers du dossier temp de windows plus vieux que 24 heures" et sur nettoyeur  windows, sous avancé, tu décoches la première case "vieilles données du perfetch"  
&#9654 tu peux fermer Ccleaner  

------  

Fais une recherche des erreurs de disque : 
ouvre Ordinateur/Poste de travail => clic droit sur C: => propriétés => outils => Vérification des erreurs cliquez sur vérifier maintenant. Ensuite cochez les deux cases puis cliquez sur démarrer. Répondez oui pour le message d''avertissement et redémarrez votre système. 

------ 

Défragmente tes disques dur : 
Télécharge Deffragler, et défragmente tes disques.  

------ 

&#9654 Désactivation, puis Réactivation de la restauration système après désinfection :  

Il est nécessaire de désactiver puis réactiver la restauration système pour la purger car les points de restauration peuvent être infectés :  

XP/Vista : http://www.forum-fec.net/t97-purger-la-restauration-du-systeme 
Seven: http://www.forum-fec.net/faq-tutoriel-astuces-f10/purger-la-restauration-du-systeme-sous-windows-7-t142.htm 

------  

&#9654 Maintiens tes logiciels à jour c'est important, utilise ce programme : https://www.commentcamarche.net/faq/13362-mettre-a-jour-son-pc-contre-les-failles-de-securite
Absolument à faire.

&#9654 idem pour les Mises à jour Windows :  

Il est très important de maintenir son OS à jour car ceci comble les failles de sécurité par lesquelles les malwares ("virus") s'introduisent ... 

&#9654 Windows Update XP (uniquement avec Internet Explorer): http://update.microsoft.com/windowsupdate/v6/ 


&#9654 Windows Update Vista/Seven : cliquer sur le logo windows, dans la rechercher taper "Windows Update", cliquer sur le résultat. 

----- 

&#9654 Mets à jour Java : https://www.java.com/fr/download/uninstalltool.jsp   

&#9654 Désinstaller les anciennes versions de Java :   

&#9654 Télécharge JavaRa.zip   

&#9654 Décompresse le fichier sur ton bureau (clique droit > Extraire tout.)   

&#9654 Double-clique sur le répertoire JavaRa obtenu.   

&#9654 Puis double-clique sur le fichier JavaRa.exe (le .exe peut ne pas s''afficher)   

&#9654 Clique sur Remove Older Versions.   

&#9654 Clique sur Oui pour confirmer. L''outil va travailler, clique ensuite sur Ok, puis une deuxième fois sur Ok.   

&#9654 Un rapport va s''ouvrir, copie-colle le dans ta prochaine réponse.   

&#9654 Note : le rapport se trouve aussi là : ( C:\JavaRa.log )   

&#9654 Tu peux fermer l''application    

&#9654 &#9654 Met à jour les logiciels Adobe :  

&#9654 Reader : https://get2.adobe.com/fr/reader/otherversions/ 

&#9654 Flash Player: https://get.adobe.com/flashplayer/?loc=fr 

----- 

Si tu utilise FireFox, vérifie que tes plug in sont à jour : https://support.mozilla.org/en-US/kb/npapi-plugins 

----- 

&#9654 &#9654 pour supprimer les outils de désinfection : 

&#9654 Télécharge et exécute Delfix sur ton bureau

&#9654 Clique sur le bouton « Suppression » et poste son rapport sur ton prochain message  
&#9654 &#9654 Pour le désinstaller, il suffit de le relancer et cliquer sur le bouton de désinstallation.  

------  

Tu peux garder Malwarebytes pour un scan de temps à autres  

-----  

Les antivirus ne font pas tout en ce qui concerne la sécurité de ta machine (mettre à jour ses logiciels etc etc)
La meilleur protection reste de connaître les infections pour pouvoir les éviter et avoir de bonne habitude.
Donc faut se documenter. 

Tu peux lire ce sujet sur les logiciels recommandés, et les attitudes responsables sur le web  
Et celui ci, sur les logiciels gratuits à éviter  

Si tu utilises Avast! ou AVG - regle le pour détecter les LPIs - voir : https://www.malekal.com/adwares-pup-protection/

Un peu de lecture pour éviter les infections :
- connaitre et éviter les infections : https://www.malekal.com/fichiers/projetantimalwares/ProjetAntiMalware-courte.pdf
- sécuriser son PC : http://forum.malekal.com/comment-securiser-son-ordinateur.html
- lire : http://www.commentcamarche.net/faq/27128-malwares-quels-enjeux-version-synthese

Ce qu'il ne faut pas faire :
Je télécharge n'importe quoi - je m'infecte - evite les programmes par publicités ou sur les liens commerciaux des moteurs de recherche - ce sont des arnaques ::
Les PUPs/LPIs : https://www.malekal.com/adwares-pup-protection/
Exemple de ce qu'il ne faut pas faire :
https://forums.commentcamarche.net/forum/affich-19719198-onglets-pub-intempestifs#14
https://forums.commentcamarche.net/forum/affich-18347759-le-nouveau-avast-sonne-trop-souvent#9
Je télécharge depuis n'importe où - je m'infecte : https://forums.commentcamarche.net/forum/affich-19916973-clickpotato-vlc-virus#6
Recommandations sur la sécurité : https://forums.commentcamarche.net/forum/affich-18680013-windows-7-et-antispyware#1

Fonctionnement de quelques catégories de malwares :
https://forums.commentcamarche.net/forum/affich-17725521-virus-programme-troyen
https://forums.commentcamarche.net/forum/affich-17746390-concernant-la-propagation-des-virus 
------  

&#9654 &#9654 Pense à marquer le fil comme résolu   

------  

Si tu as d'autres questions,
Sur le fonctionnement des malwares
Ou comment tu t'es fait infecté
N'hésites pas.
On se quitte si le rapport DelFix est ok... 

@+

slk65423 · Answer

ok voici 

Total space cleaned: 167294794 bytes
jai eu un peu de mal a avoir le rapport je ne lavais pas mi au bonne endroit et le log di qu'il na pas pu effacer 
C:\Users\mickael\AppData\Local\Microsoft\Windows\Explorer	humbcache_32.db <- Accès refusé.
 je met le log en entier c'est plus simple
RaProducts' PureRa v1.5
Log created at 20:27 on 16/09/2011 (mickael)

Recycle bin emptied.
C:\Windows\SoftwareDistribution\DataStore\Logs emptied.
C:\Windows\SoftwareDistribution\Download emptied.
C:\Windows\SoftwareDistribution\SelfUpdate\Default emptied.
C:\Windows\SoftwareDistribution\WuRedir emptied.
C:\Windows\SoftwareDistribution\ReportingEvents.log <- Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus. 
C:\Users\mickael\AppData\Local\Temp emptied.
C:\Windows\TEMP emptied.
C:\Program Files\P4G\P4G.Smart33.Gadget\Thumbs.db <- Successfully deleted.
C:\Program Files\P4G\P4G.Smart33.Gadget\images\Thumbs.db <- Successfully deleted.
C:\Program Files\P4G\P4G.Turbo33.Gadget\images\Thumbs.db <- Successfully deleted.
C:\Program Files (x86)\REACTOR\offline\images\v4eactor\en\Thumbs.db <- Successfully deleted.
C:\Program Files (x86)\REACTOR\offline\images\v4eactor\en\ad\Thumbs.db <- Successfully deleted.
C:\Program Files (x86)\REACTOR\offline\images\v4eactor\en\atlantica\Thumbs.db <- Successfully deleted.
C:\Program Files (x86)\REACTOR\offline\images\v4eactor\en\ava\Thumbs.db <- Successfully deleted.
C:\Program Files (x86)\REACTOR\offline\images\v4eactor\en\common\Thumbs.db <- Successfully deleted.
C:\Program Files (x86)\REACTOR\offline\images\v4eactor\en\drift\Thumbs.db <- Successfully deleted.
C:\Program Files (x86)\REACTOR\offline\images\v4eactor\en\gunz\Thumbs.db <- Successfully deleted.
C:\Program Files (x86)\REACTOR\offline\images\v4eactor\en\holybeast\Thumbs.db <- Successfully deleted.
C:\Program Files (x86)\REACTOR\offline\images\v4eactor\en\huxley\Thumbs.db <- Successfully deleted.
C:\Program Files (x86)\REACTOR\offline\images\v4eactor\en\karma\Thumbs.db <- Successfully deleted.
C:\Program Files (x86)\REACTOR\offline\images\v4eactor\en\karos\Thumbs.db <- Successfully deleted.
C:\Program Files (x86)\REACTOR\offline\images\v4eactor\en\luminary\Thumbs.db <- Successfully deleted.
C:\Program Files (x86)\REACTOR\offline\images\v4eactor\en\lunia\Thumbs.db <- Successfully deleted.
C:\Program Files (x86)\REACTOR\offline\images\v4eactor\en
eo\Thumbs.db <- Successfully deleted.
C:\Program Files (x86)\REACTOR\offline\images\v4eactor\enohan\Thumbs.db <- Successfully deleted.
C:\Program Files (x86)\REACTOR\offline\images\v4eactor\en\sfighters\Thumbs.db <- Successfully deleted.
C:\Program Files (x86)\REACTOR\offline\images\v4eactor\en\sfront\Thumbs.db <- Successfully deleted.
C:\Program Files (x86)\REACTOR\offline\images\v4eactor\en\sun\Thumbs.db <- Successfully deleted.
C:\Program Files (x86)\REACTOR\offline\images\v4eactor\en\wepic\Thumbs.db <- Successfully deleted.
C:\Program Files (x86)\REACTOR\offline\images\v4eactor\es\common\Thumbs.db <- Successfully deleted.
C:\Program Files (x86)\REACTOR\offline\images\v4eactor\guide\Thumbs.db <- Successfully deleted.
C:\Program Files (x86)\REACTOR\offline\images\v4eactor\guide\de\Thumbs.db <- Successfully deleted.
C:\Program Files (x86)\REACTOR\offline\images\v4eactor\guide\en\Thumbs.db <- Successfully deleted.
C:\Program Files (x86)\REACTOR\offline\images\v4eactor\guide\es\Thumbs.db <- Successfully deleted.
C:\Program Files (x86)\REACTOR\offline\images\v4eactor\popup\Thumbs.db <- Successfully deleted.
C:\Program Files (x86)\REACTOR\offline\images\v4eactor\popup\de\Thumbs.db <- Successfully deleted.
C:\Program Files (x86)\REACTOR\offline\images\v4eactor\popup\en\Thumbs.db <- Successfully deleted.
C:\Program Files (x86)\REACTOR\offline\images\v4eactor\popup\es\Thumbs.db <- Successfully deleted.
C:\Program Files (x86)\REACTOR\offline\images\v5eactor\en\common\Thumbs.db <- Successfully deleted.
C:\ProgramData\FLEXnet\Connect\11\ui\images\Thumbs.db <- Successfully deleted.
C:\Users\mickael\AppData\Local\Microsoft\Windows\Explorer	humbcache_1024.db <- Accès refusé. 
C:\Users\mickael\AppData\Local\Microsoft\Windows\Explorer	humbcache_256.db <- Accès refusé. 
C:\Users\mickael\AppData\Local\Microsoft\Windows\Explorer	humbcache_32.db <- Accès refusé. 
C:\Users\mickael\AppData\Local\Microsoft\Windows\Explorer	humbcache_96.db <- Accès refusé. 
C:\Users\mickael\AppData\Local\Microsoft\Windows\Explorer	humbcache_idx.db <- Accès refusé. 
C:\Users\mickael\AppData\Local\Microsoft\Windows\Explorer	humbcache_sr.db <- Accès refusé. 

Total space cleaned: 167294794 bytes

-=E.O.F=-

slk65423 · Answer

alors on fais quoi c'est normal ou pas?

slk65423 · Answer

merci c'est cool tu dechire! je fais le reste a toute ;)

mikos12346 · Answer

salut sa y est jai fait se que tu a dit et voici le log delfix 

# DelFix v8.4 - Rapport créé le 17/09/2011 à 22:23
# Mis à jour le 16/09/11 à 21h par Xplode
# Système d'exploitation : Windows 7 Home Premium (64 bits) [version 6.1.7601] 
# Nom d'utilisateur : mickael - PCMICKA (Administrateur)
# Exécuté depuis : C:\delfix.exe
# Option [Suppression]


~~~~~~ Dossier(s) ~~~~~~

Supprimé : C:\ZHP
Supprimé : C:\Program Files (x86)\Ad-Remover
Supprimé : C:\Program Files (x86)\ZHPDiag
Supprimé : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ZHP

~~~~~~ Fichier(s) ~~~~~~

Supprimé : C:\PhysicalDisk0_MBR.bin
Supprimé : C:\Users\mickael\Desktop\AD-R.lnk
Supprimé : C:\Users\mickael\Desktop\ZHPDiag.txt
Supprimé : C:\Users\Public\Desktop\MBRCheck.lnk
Supprimé : C:\Users\Public\Desktop\ZHPDiag.lnk
Supprimé : C:\Users\Public\Desktop\ZHPFix.lnk
Supprimé : C:\Users\mickael\Downloads\adwcleaner.exe
Supprimé : C:\Users\mickael\Downloads\esetsmartinstaller_fra.exe
Supprimé : C:\Users\mickael\Downloads\hijackthis.log

~~~~~~ Registre ~~~~~~

Clé Supprimée : HKCU\SOFTWARE\Ad-Remover
Clé Supprimée : HKLM\Software\AdwCleaner
Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\Ad-Remover
Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\ZHPDiag_is1

~~~~~~ Autre ~~~~~~

-> Prefetch vidé

########## EOF - "C:\DelFixSuppr.txt" - [1420 octets] ##########

je te remerci mon pc va 10 fois plus vite jai encor des question a poser mais on peu dire que ce fil est resolu merci a toi

juju666 · Answer

hello :)

de rien ;)

vas y pose tes questions je suis là ^^

mikos12346 · Answer

SALUT JUJU FAIS UN TOUR SUR LE SUJET ACVNT EXE JSUIS INFECTE MOI AUSSI

Log virus?

31 réponses

Discussions similaires

Newsletters