bloquage Résolu/Fermé

Question

Bonjour, 


je vous explique ma situation: je suis sur internet et je surfe pas mal, tt va normalement pendant un certain temps puis tout se bloque, ma souris bouge toujours mais l'écran reste "figé" sur la dernière page ou ca a bloqué.
Au début ca ne m'arrivait que tr-ès rarement, maintenant 3-4 fois par jour et c'est assez exaspérant.
est ce un virus?

Configuration: Windows XP / Safari 535.1

Fish66 · Answer

Bonjour,

Nous allons effectuer un diagnostic de ton PC: 
*Télécharge ZHPDiag sur ton bureau : 

https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html 
ou : 
http://www.premiumorange.com/zeb-help-process/zhpdiag.html 

* Laisse toi guider lors de l'installation,coche "Ajouter une icône sur le bureau" et décoche la case "Exécuter ZHPDiag" 

/!\Utilisateur de Vista et Seven : Clique droit sur le logo de ZHPdiag, « exécuter en tant qu'Administrateur » 

* Clique sur l'icône représentant une loupe (« Lancer le diagnostic ») 
* Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette 
* Héberge le rapport ZHPDiag.txt sur un des sites ci dessous, puis copie/colle le lien fourni dans ta prochaine réponse sur le forum : http://www.cijoint.fr/
Si indisponible, tu peux essayer avec l'un de ces liens: 
http://dl.free.fr
http://ww38.toofiles.com/fr/documents-upload.html
https://www.terafiles.net/
https://www.casimages.com/
http://pjjoint.malekal.com/

* Tuto zhpdiag : 
http://www.premiumorange.com/zeb-help-process/zhpdiag.html 

Hébergement de rapport sur cijoint.fr/

Rend toi sur ce site : http://www.cijoint.fr/
 Clique sur Choisissez un fichier
Clique sur "Cliquez ici pour déposer le fichier". 
Un lien de cette forme : http://www.cijoint.fr/cjlink.php?file=cj44123/cijSKAP5fU.txt
 est ajouté dans la page. Copie ce lien dans ta réponse.

Ekksavar · Answer

http://www.cijoint.fr/cjlink.php?file=cj201109/cijX6Sq8u6.txt


Voila merci =)

Fish66 · Answer

Re,
1
Télécharge AdwCleaner (merci à Xplode) 
Ou  ADWCleaner ici
Lance AdwCleaner
Clique sur le bouton [ Suppression ] 
Patiente... 
Poste le rapport qui apparait en fin de recherche. 
Il se trouve également à C:\AdwCleaner[SX] (où X est un chiffre)

2/
* Telecharge et install  USBFix >>ICI  par El Desaparecido , C_XX & Chimay8  
Autres liens : 
http://www.teamxscript.org/usbfixTelechargement.html  
http://teamxscript.changelog.fr/too/UsbFix.exe

(!) Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) suceptible d avoir été infectés sans les ouvrir  

- Double clique sur le raccourci UsbFix sur ton Bureau (clique droit avec la souris  

:exécuter en tant qu'administrateur pour vista/seven), l'installation se fera  

automatiquement  

-Clique sur "Recherche"  

- Laisse travailler l'outil  

- A la fin, le rapport va s'afficher : poste le dans ta prochaine réponse (il est aussi  

sauvegardé a la racine du disque dur)

@+

Ekksavar · Answer

je le fais dès que je sais
en tt cas merci de ton aide :)

(c un virus grave que j'ai chopé?)

Ekksavar · Answer

1 )  http://www.cijoint.fr/cjlink.php?file=cj201109/cijU0QUg30.txt


2) http://www.cijoint.fr/cjlink.php?file=cj201109/cijIIIn0G1.txt

voila merci =)

Fish66 · Answer

Re,

De rien  :-)

1/
(!) Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) suceptible d avoir été infectés sans les ouvrir

- Double clique sur le raccourci UsbFix sur ton Bureau (clique droit avec la souris

:exécuter en tant qu'administrateur pour vista/seven), l'installation se fera

automatiquement

-Clique sur "Suppression"

- Laisse travailler l'outil

- A la fin, le rapport va s'afficher : poste le dans ta prochaine réponse (il est aussi

sauvegardé a la racine du disque dur) 

2/

/!\ ATTENTION : cette analyse peut durer quelques heures /!\

* Télécharge MBAM et installe le selon l'emplacement par défaut  
https://www.malwarebytes.com/mwb-download/ 
* Lance Malwarebytes' Anti-Malware  
* Fais la mise à jour  
* Clique dans l'onglet  "Recherche"  
* Coche l'option "Exécuter un examen complet" puis sur le bouton "Rechercher"  
* Choisis de scanner tous tes disques durs, puis clique sur 'Lancer l'examen"  

A la fin de l'analyse, si MBAM n'a rien trouvé :  

* Clique sur OK, le rapport s'ouvre spontanément  

Si des menaces ont été détectées :  

* Clique sur OK puis "Afficher les résultats"  
*Vérifie que toutes les lignes sont cochées 
* Choisis l'option "Supprimer la sélection"  
* Si MBAM demande le redémarrage de Windows : Clique sur "Oui"  
* Le rapport s'ouvre automatiquement après la suppression, il se trouve aussi dans l'onglet "Rapports/Logs"  

* Copie/colle le rapport dans le prochain message  


Remarque : 
- S'il y'a un problème de mise à jour de mbam, tu peux la faire manuellement en téléchargeant  ce fichier puis en l'exécutant.

@+

Ekksavar · Answer

voila pr le 1) http://www.cijoint.fr/cjlink.php?file=cj201109/cijdcVoCO7.zip

pr le 2 je le ferai surement demain :)

Ekksavar · Answer

http://www.cijoint.fr/cjlink.php?file=cj201109/cijsJnSvWM.txt

voila le rapporte mbam ^^

Fish66 · Answer

Salut,

On va s'occuper de tous  :-)

Lance ZHPDiag depuis ton bureau puis prépare stp un nouveau rapport ZHPDiag

Ekksavar · Answer

voila : http://www.cijoint.fr/cjlink.php?file=cj201109/cijMZl8TIK.txt

Merci :)

Fish66 · Answer

Re,
1/
Désinstalle ce logiciel stp :
 IncrediMail MediaBar 2 Toolbar 

2/
* Télécharge OTM (OldTimer) sur ton Bureau 

ICI >> OTM (OldTimer) 
* Double clic "OTMoveIt3.exe" 
* Utilisateurs Windows Vista / 7 Clic droit sur "OTMoveIt3.exe" choisis "exécuter en tant qu'administrateur" afin de le lancer. 

- Copie (Ctrl+C) le texte suivant en gras ci-dessous : 



 :files 
C:\Log.txt   
C:\Program Files\IncrediMail_MediaBar_2    
C:\Documents and Settings\Wilmart\Local Settings\Application Data\IncrediMail_MediaBar_2   


:Reg 
[-HKLM\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\conduitEngine]
[-HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{d40b90b4-d3b1-4d6b-a5d7-dc041c1b76c0}]    
[-HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\IncrediMail_MediaBar_2 Toolbar]
[-HKCU\Software\AppDataLow\Software\IncrediMail_MediaBar_2]   
[-HKCU\Software\IncrediMail_MediaBar_2]   


:commands 
[emptytemp] 
[purity]
[Reboot]

- Colle (Ctrl+V) le texte précédemment copié dans le cadre: Paste Instructions for Items to be Moved. 
- Clique maintenant sur le bouton MoveIt! 
Si un fichier ou dossier ne peut pas être supprimé immédiatement, le logiciel te demandera de redémarrer. 
Accepte en cliquant sur YES. 
- Poste le rapport situé dans ce dossier : C:\_OTMoveIt\MovedFiles\ 
Le nom du rapport correspond au moment de sa création : date_heure.log

3/
Copie tout le texte présent en gras ci-dessous ( tu le selectionnes avec ta souris / Clique droit dessus et choisis "copier" ou fait Ctrl+C ) 



[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Associations] Application: Modified    => Infection BT (Hijacker.Application)
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Associations] Intl: Modified    => Infection BT (Hijacker.Intl)
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Associations] XMLLookup: Modified    => Infection BT (Hijacker.XMLLookup)
R3 - URLSearchHook: (no name) - {d40b90b4-d3b1-4d6b-a5d7-dc041c1b76c0} . (...) (No version) -- (.not file.)    => Toolbar.Conduit
O3 - Toolbar: (no name) - {d40b90b4-d3b1-4d6b-a5d7-dc041c1b76c0} . (...) --  (.not file.)    => Toolbar.Conduit
O42 - Logiciel: IncrediMail MediaBar 2 Toolbar - (.IncrediMail MediaBar 2.) [HKLM] -- IncrediMail_MediaBar_2 Toolbar    => Toolbar.Conduit
[HKCU\Software\AppDataLow\Software\IncrediMail_MediaBar_2]    => Toolbar.Conduit
[HKCU\Software\IncrediMail_MediaBar_2]    => Toolbar.Conduit
[HKLM\Software\IncrediMail_MediaBar_2]    => Toolbar.Conduit
O43 - CFD: 8/03/2011 - 0:08:32 - [11909404] ----D- C:\Program Files\IncrediMail_MediaBar_2    => Toolbar.Conduit
O43 - CFD: 12/03/2011 - 0:13:02 - [4994570] ----D- C:\Documents and Settings\Wilmart\Local Settings\Application Data\IncrediMail_MediaBar_2    => Toolbar.Conduit
[HKLM\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\conduitEngine]
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{d40b90b4-d3b1-4d6b-a5d7-dc041c1b76c0}]    => Toolbar.Conduit
[HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\IncrediMail_MediaBar_2 Toolbar]

O44 - LFC:[MD5.D41D8CD98F00B204E9800998ECF8427E] - 25/09/2011 - 11:35:23 ---A- . (...) -- C:\Log.txt   [0]    => Infection MSN

FirewallRAZ
EmptyTemp
EmptyFlash



Puis Lance ZHPFix depuis le raccourci du bureau . 

* Une fois l'outil ZHPFix ouvert , clique sur le bouton [ H ] ( "coller les lignes Helper" ) . 

* Dans l'encadré principal tu verras donc les lignes que tu as copié précédemment apparaitrent . 

Vérifie que toutes les lignes que je t'ai demandé de copier (et seulement elles) sont dans la fenêtre. 

Clique sur le bouton  GO

Copie/Colle le rapport à l'écran dans ton prochain message.

Ekksavar · Answer

1) fait

2) All processes killed
========== FILES ==========
File move failed. C:\Log.txt scheduled to be moved on reboot.
File/Folder C:\Program Files\IncrediMail_MediaBar_2 not found.
C:\Documents and Settings\Wilmart\Local Settings\Application Data\IncrediMail_MediaBar_2\Rss folder moved successfully.
C:\Documents and Settings\Wilmart\Local Settings\Application Data\IncrediMail_MediaBar_2\Repository\conduit_CT2724386_fr\ToolbarTranslation folder moved successfully.
C:\Documents and Settings\Wilmart\Local Settings\Application Data\IncrediMail_MediaBar_2\Repository\conduit_CT2724386_fr folder moved successfully.
C:\Documents and Settings\Wilmart\Local Settings\Application Data\IncrediMail_MediaBar_2\Repository\conduit_CT2724386_ct2724431\ToolbarTranslation folder moved successfully.
C:\Documents and Settings\Wilmart\Local Settings\Application Data\IncrediMail_MediaBar_2\Repository\conduit_CT2724386_ct2724431\ToolbarSettings folder moved successfully.
C:\Documents and Settings\Wilmart\Local Settings\Application Data\IncrediMail_MediaBar_2\Repository\conduit_CT2724386_ct2724431\DynamicDialogs folder moved successfully.
C:\Documents and Settings\Wilmart\Local Settings\Application Data\IncrediMail_MediaBar_2\Repository\conduit_CT2724386_ct2724431 folder moved successfully.
C:\Documents and Settings\Wilmart\Local Settings\Application Data\IncrediMail_MediaBar_2\Repository\conduit_CT2724386_CT2724386\ToolbarLogin folder moved successfully.
C:\Documents and Settings\Wilmart\Local Settings\Application Data\IncrediMail_MediaBar_2\Repository\conduit_CT2724386_CT2724386 folder moved successfully.
C:\Documents and Settings\Wilmart\Local Settings\Application Data\IncrediMail_MediaBar_2\Repository folder moved successfully.
C:\Documents and Settings\Wilmart\Local Settings\Application Data\IncrediMail_MediaBar_2\RadioPlayer folder moved successfully.
C:\Documents and Settings\Wilmart\Local Settings\Application Data\IncrediMail_MediaBar_2\Logs folder moved successfully.
C:\Documents and Settings\Wilmart\Local Settings\Application Data\IncrediMail_MediaBar_2\LanguagePack\fr folder moved successfully.
C:\Documents and Settings\Wilmart\Local Settings\Application Data\IncrediMail_MediaBar_2\LanguagePack folder moved successfully.
C:\Documents and Settings\Wilmart\Local Settings\Application Data\IncrediMail_MediaBar_2\ExternalComponent folder moved successfully.
C:\Documents and Settings\Wilmart\Local Settings\Application Data\IncrediMail_MediaBar_2\EmailNotifier folder moved successfully.
C:\Documents and Settings\Wilmart\Local Settings\Application Data\IncrediMail_MediaBar_2\Dialogs\UntrustedAppPendingDialog folder moved successfully.
C:\Documents and Settings\Wilmart\Local Settings\Application Data\IncrediMail_MediaBar_2\Dialogs\UntrustedAppApprovalDialog folder moved successfully.
C:\Documents and Settings\Wilmart\Local Settings\Application Data\IncrediMail_MediaBar_2\Dialogs\UntrustedAddedAppDialog folder moved successfully.
C:\Documents and Settings\Wilmart\Local Settings\Application Data\IncrediMail_MediaBar_2\Dialogs\ToolbarUntrustedAppsApprovalDialog folder moved successfully.
C:\Documents and Settings\Wilmart\Local Settings\Application Data\IncrediMail_MediaBar_2\Dialogs\ToolbarFirstTimeDialog\images folder moved successfully.
C:\Documents and Settings\Wilmart\Local Settings\Application Data\IncrediMail_MediaBar_2\Dialogs\ToolbarFirstTimeDialog folder moved successfully.
C:\Documents and Settings\Wilmart\Local Settings\Application Data\IncrediMail_MediaBar_2\Dialogs\SearchProtectorDialog folder moved successfully.
C:\Documents and Settings\Wilmart\Local Settings\Application Data\IncrediMail_MediaBar_2\Dialogs\EngineFirstTimeDialog folder moved successfully.
C:\Documents and Settings\Wilmart\Local Settings\Application Data\IncrediMail_MediaBar_2\Dialogs\DetectedAppDialog folder moved successfully.
C:\Documents and Settings\Wilmart\Local Settings\Application Data\IncrediMail_MediaBar_2\Dialogs\DefualtImages folder moved successfully.
C:\Documents and Settings\Wilmart\Local Settings\Application Data\IncrediMail_MediaBar_2\Dialogs\AddedAppDialog folder moved successfully.
C:\Documents and Settings\Wilmart\Local Settings\Application Data\IncrediMail_MediaBar_2\Dialogs folder moved successfully.
C:\Documents and Settings\Wilmart\Local Settings\Application Data\IncrediMail_MediaBar_2\Communities\ct2724431\UserDefinedItems folder moved successfully.
C:\Documents and Settings\Wilmart\Local Settings\Application Data\IncrediMail_MediaBar_2\Communities\ct2724431\SearchInNewTab folder moved successfully.
C:\Documents and Settings\Wilmart\Local Settings\Application Data\IncrediMail_MediaBar_2\Communities\ct2724431\RadioPlayer folder moved successfully.
C:\Documents and Settings\Wilmart\Local Settings\Application Data\IncrediMail_MediaBar_2\Communities\ct2724431\CacheIcons folder moved successfully.
C:\Documents and Settings\Wilmart\Local Settings\Application Data\IncrediMail_MediaBar_2\Communities\ct2724431 folder moved successfully.
C:\Documents and Settings\Wilmart\Local Settings\Application Data\IncrediMail_MediaBar_2\Communities folder moved successfully.
C:\Documents and Settings\Wilmart\Local Settings\Application Data\IncrediMail_MediaBar_2 folder moved successfully.
========== REGISTRY ==========
Registry key HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\conduitEngine\ deleted successfully.
Registry key HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{d40b90b4-d3b1-4d6b-a5d7-dc041c1b76c0}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{d40b90b4-d3b1-4d6b-a5d7-dc041c1b76c0}\ not found.
Registry key HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Uninstall\IncrediMail_MediaBar_2 Toolbar\ deleted successfully.
Registry key HKEY_CURRENT_USER\Software\AppDataLow\Software\IncrediMail_MediaBar_2\ deleted successfully.
Registry key HKEY_CURRENT_USER\Software\IncrediMail_MediaBar_2\ deleted successfully.
========== COMMANDS ==========
 
[EMPTYTEMP]
 
User: All Users
 
User: Default User
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 33170 bytes
 
User: LocalService
->Temp folder emptied: 66016 bytes
->Temporary Internet Files folder emptied: 33170 bytes
 
User: NetworkService
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 33237 bytes
 
User: Wilmart
->Temp folder emptied: 730422 bytes
->Temporary Internet Files folder emptied: 9774750 bytes
->Java cache emptied: 12114607 bytes
->Google Chrome cache emptied: 109432019 bytes
->Apple Safari cache emptied: 0 bytes
->Flash cache emptied: 23095 bytes
 
%systemdrive% .tmp files removed: 0 bytes
%systemroot% .tmp files removed: 2351795 bytes
%systemroot%\System32 .tmp files removed: 6848512 bytes
%systemroot%\System32\dllcache .tmp files removed: 0 bytes
%systemroot%\System32\drivers .tmp files removed: 0 bytes
Windows Temp folder emptied: 702832838 bytes
%systemroot%\system32\config\systemprofile\Local Settings\Temp folder emptied: 107686001 bytes
%systemroot%\system32\config\systemprofile\Local Settings\Temporary Internet Files folder emptied: 33170 bytes
RecycleBin emptied: 0 bytes
 
Total Files Cleaned = 908,00 mb
 
 
OTM by OldTimer - Version 3.1.18.0 log created on 09252011_181808

Files moved on Reboot...
File move failed. C:\Log.txt scheduled to be moved on reboot.
File C:\WINDOWS	emp\klsB3F0.tmp not found!

Registry entries deleted on Reboot...







3) Rapport de ZHPFix 1.12.3356 par Nicolas Coolman, Update du 17/08/2011
Fichier d'export Registre : C:\ZHP\ZHPExportRegistry-25-09-2011-18-29-34.txt
Run by Wilmart at 25/09/2011 18:29:34
Windows XP Home Edition Service Pack 3 (Build 2600)
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html

========== Logiciel(s) ==========
ABSENT Software Key: IncrediMail_MediaBar_2 Toolbar

========== Clé(s) du Registre ==========
ABSENT Key: HKCU\Software\AppDataLow\Software\IncrediMail_MediaBar_2
ABSENT Key: HKCU\Software\IncrediMail_MediaBar_2
SUPPRIME Key: HKLM\Software\IncrediMail_MediaBar_2
ABSENT Key: HKLM\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\conduitEngine
ABSENT Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{d40b90b4-d3b1-4d6b-a5d7-dc041c1b76c0}
ABSENT Key: HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\IncrediMail_MediaBar_2 Toolbar

========== Valeur(s) du Registre ==========
SUPPRIME URLSearchHook: {d40b90b4-d3b1-4d6b-a5d7-dc041c1b76c0}
SUPPRIME Toolbar: {d40b90b4-d3b1-4d6b-a5d7-dc041c1b76c0}
SUPPRIME FirewallRaz (SP) : C:\Documents and Settings\Wilmart\Local Settings\Temp\ImInstaller\incredimail_installer.exe
SUPPRIME FirewallRaz (SP) : C:\Program Files\TmNationsForever\TmForever.exe
SUPPRIME FirewallRaz (SP) : C:\Program Files\LimeWire\LimeWire.exe
SUPPRIME FirewallRaz (SP) : C:\Documents and Settings\Wilmart\Mes documents\Downloads\AnarchyOnline_18.1.1-Large.exe
SUPPRIME FirewallRaz (SP) : C:\Nexon\NEXON_EU_Downloader\NEXON_EU_Downloader_Engine.exe
SUPPRIME FirewallRaz (SP) : C:\Program Files\ma-config.com\maconfservice.exe
SUPPRIME FirewallRaz (SP) : C:\Program Files\REACTOR\ijjiOptimizer.exe
SUPPRIME FirewallRaz (SP) : C:\Program Files\REACTOR\REACTOR.exe
SUPPRIME FirewallRaz (SP) : C:\Program Files\Enemy Territory\ET.exe
Aucune valeur présente dans la clé d'exception du registre (FirewallRaz)

========== Elément(s) de donnée du Registre ==========
SUPPRIME Explorer Association Data Application: http://www.filefacts.net/redirect.php?lang=%04x&ext=%s
SUPPRIME Explorer Association Data Intl: http://www.filefacts.net/redirect.php?lang=%04x&ext=%s
SUPPRIME Explorer Association Data XMLLookup: http://www.fileextensionpro.com/redir.aspx?LangID=%04x&Ext=%s

========== Dossier(s) ==========
ABSENT C:\Program Files\IncrediMail_MediaBar_2
ABSENT C:\Documents and Settings\Wilmart\Local Settings\Application Data\IncrediMail_MediaBar_2
SUPPRIME Temporaires Windows: : 2
SUPPRIME Flash Cookies: 1

========== Fichier(s) ==========
SUPPRIME c:\log.txt
SUPPRIME Temporaires Windows: : 28
SUPPRIME Flash Cookies: 0


========== Récapitulatif ==========
6 : Clé(s) du Registre
12 : Valeur(s) du Registre
3 : Elément(s) de donnée du Registre
4 : Dossier(s)
3 : Fichier(s)
1 : Logiciel(s)


End of the scan in 00mn 07s

========== Chemin de fichier rapport ==========
C:\ZHP\ZHPFix[R1].txt - 25/09/2011 18:29:34 [2873]

Fish66 · Answer

Re,

Lance ZHPDiag et prépare un nouveau rapport ZHPdiag stp

Ekksavar · Answer

http://www.cijoint.fr/cjlink.php?file=cj201109/cijFmnmCNj.txt

voila

Fish66 · Answer

Re,

1/
Total RAM: 1023 MB (36% free) 
System drive C: has 5 GB (6%) free of 75 GB 

Pense à investir un DD externe pour alléger ton PC

2/
Comment se comporte ton PC stp?

Ekksavar · Answer

1) ca coute cmb plus ou moins?
et si je libère de la place sur mon DD c bon aussi? (si oui cmb il faudrait que j'en libère?)

2) ben au matin j'ai le mbam puis dans le courant de la journée il s'est bloqué une fois puis j'ai utilisé old time etc et depuis ca va
dc je vais voir si mnt le prob est réglé 


Encore merci

Fish66 · Answer

Re,

Si tu as des logiciels inutiles et que tu ne les utilise pas, il est de préférence de les désinstaller pour libérer d'espace...

A demain

Bonne nuit

Ekksavar · Answer

a demain 
et mon problème doit être normalement réglé?

Fish66 · Answer

Boujour, Pour finir : Mise à jour Adobe reader * Télécharge Adobe reader à partir :>>>Ce lien<<< en décochant la case : installer McAfee Security Scan Plus (facultatif) * Désinstalle ta version d'adobe par : ajout/suppression de programme * Exécute le fichier téléchargé pour installation en suivant les instructions. Mise à jour de Java: * Tu peux vérifier ta Console Java en cliquant sur ce lien :https://www.java.com/fr/download/uninstalltool.jsp * Installe la nouvelle version si besoin (dans ce cas désinstalle avant l'ancienne version). voici pour desinstaller JavaRa: * Télécharge ce fichier à partir ce lien : http://raproducts.org/click/click.php?id=1 * Décompresse JavaRa sur le Bureau (Clic droit > Extraire tout). * Double-clique (clic droit "en tant qu'administrateur" pour Vista) sur le répertoire JavaRa. * Puis double-clique sur le fichier JavaRa.exe (le exe peut ne pas s'afficher). * Choisis Français puis clique sur Select. * Clique sur Recherche de mises à jour. * Sélectionne Mettre à jour via jucheck.exe puis clique sur Rechercher. * Autorise le processus à se connecter s'il le demande, clique sur Installer et suis les instructions d'installation qui prennent quelques minutes. * L'installation est terminée, reviens à l'écran de JavaRa et clique sur Effacer les anciennes versions. * Clique sur Oui pour confirmer. Laisse travailler et clique ensuite sur OK, puis une deuxième fois sur OK. * Un rapport va s'ouvrir. Poste-le dans ta prochaine réponse. * Ferme l'application. Note : le rapport se trouve aussi dans C:\ sous le nom JavaRa.log. =========================================== Updatechecker : Téléchage updatechecker pour t'indiquer les logiciels qui ne sont pas à jour et te permet aussi d'effectuer ces mises à jour =========================================== PurRa (éditeur de JavaRa) : Telecharge ici : PureRa (par l'editeur de JavaRa) Lance-le (clic droit "executer en tant qu'administrateur" pour Vista/7) => Configuration clique sur "Clean" L'outil va faire son scan puis son nettoyage à la fin du rapport tu auras une ligne comme ca : Total space cleaned: xxxxxxxx bytes transmets juste cette ligne . =========================================== **Nettoyage Suppression des outils de désinfections: * Télécharge Delfix sur ton bureau. * Lance le, tape suppression puis valide * Patiente pendant le scan jusqu'à l'ouverture du rapport. * Copie/Colle le contenu du rapport dans ta prochaine réponse. Note : Le rapport se trouve également sous C:\DelFix.txt * Tu peux le desinstaller =========================================== Nettoyage des fichiers et des clés de registre : * Télécharge et installe CCleaner version Slim * Lance-le.(clic droit "en tant qu'administrateur" pour Vista et Seven) Va dans Options puis * Avancé et décoche la case Effacer uniquement les fichiers etc.... * Va dans Nettoyeur, choisis Analyse. Une fois terminé, lance le nettoyage. * Ensuite, choisis Registre, puis Chercher des erreurs. Une fois terminé, répare toutes les erreurs tant de fois qu il en trouve a l analyse . ** Aide ici : https://www.malekal.com/tutoriel-ccleaner/ Tu peux utiliser Ccleaner une fois par semaine =========================================== Purger les points de restauration système: * Désactive et réactive la restauration de système en suivant les procédures indiquées dans ces liens : Windows XP Windows Vista Windows 7 * Après avoir vidé la restauration du système, il est nécessaire de créer un nouveau point de restauration ... =========================================== Conseils : 1/ Je te conseille d'utiliser le navigateur Firefox et d'installer les modules complémentaires WOT pour t'indiquer les fichiers douteux et Adblock plus pour bloquer les publicités... 2/ Aussi tu peux garder Malwarebytes et l'utiliser aussi une fois par semaine. 3/ Un peu de lecture : * Les dangers du Peer-To-Peer, Emule etc.. * Comment Sécuriser son ordinateur... *Pourquoi et comment je me fais infecter 4/ Défragmente tes disques dur par defraggler

Ekksavar · Answer

pr adobe j'ai déjà la nouvelle version et pr java quand je clique sur "rechercher via jucheck.exe" dans le logiciel de désinstallation rien ne se passe

Ekksavar · Answer

Pr java j'attends ta réponse
Pr purera : Total space cleaned: 170210458 bytes

Fish66 · Answer

Re,

As tu la dernière version de java : Java6 update 27 ?

Ekksavar · Answer

bah en fait c bon j'ai la dernière version 
j'ai fait tt ce que tu as dit de faire hormis la défragmentation que je ferai ce soir 
tout est réglé maintenant alors? Car tnt mon ordi a encore bloqué une fois, je comprends pas

Fish66 · Answer

Bonjour,

Ton PC est il bloqué de nouveau ?

@+

Ekksavar · Answer

bah écoute oggi je l'ai pas utilisé bcp
jte dis si il bloque encore dans les prochains jours
J'ai libéré de la mémoire mais mon ordi n'est quand même pas trop rapide ^^

Fish66 · Answer

Re,

Ton dernier rapport est propre..

@+

Ekksavar · Answer

pour ca que je vais attendre 2-3 jours avant de tirer des ccls :p
je te tiens au courant
et en tt cas merci beaucoup pour tout

Ekksavar · Answer

slt! 
dis oggi mon ordi a encore bloqué une fois et hier il redémarré tt seul
j'ai tjs fait un Zhp diag: http://www.cijoint.fr/cjlink.php?file=cj201109/cijJSfVUd6.txt

si tu ne vois encore aucun prob, cmt cela se fait il?

Ekksavar · Answer

il a encoré démarré tt seul...
si tu trouves qqch merci d'avance

Fish66 · Answer

Bonjour,

Avant d'utiliser ComboFix : 

Les logiciels d'émulation de CD comme Daemon Tools peuvent gêner les outils de désinfection. Utilise Defogger pour les désactiver temporairement : 

si tu as ce genre de d'outils sur ton pc Utilise Defogger pour les désactiver temporairement : sinon passe directement à combofix 

. Télécharge Defogger (de jpshortstuff) sur ton Bureau 

. Lance le 

Une fenêtre apparait : clique sur "Disable" 

. Fais redémarrer l'ordinateur si l'outil te le demande 

Note : Quand nous aurons terminé la désinfection, tu pourras réactiver ces logiciels en relançant Defogger et en cliquant sur "Re-enable"  

Attention, avant de commencer, lit attentivement la procédure 

/!\ Ne pas utiliser ce logiciel en dehors du cadre de cette désinfection : DANGEUREUX /!\ 

? Fais un clic droit sur ce lien, enregistre le dans ton bureau 

Voici Aide combofix 


* /!\ Déconnecte-toi du net et ARRÊTE TES LOGICIELS DE PROTECTION /!\ 
 

*Double-clique sur ComboFix.exe (ou exécuter en tant qu'administrateur pour vista et seven) 

Un "pop-up" va apparaître qui dit que ComboFix est utilisé à vos risques et avec aucune garantie... Clique sur oui pour accepter 

** SURTOUT INSTALLES LA CONSOLE DE RECUPERATION 
(si il te propose de l'installer remets internet) 

? Ne touche à rien(souris, clavier) tant que le scan n'est pas terminé, car tu risques de planter ton PC 

 *En fin de scan, il est possible que ComboFix ait besoin de redémarrer le PC pour finaliser la désinfection, laisse-le faire. 

* Une fois le scan achevé, un rapport va s'afficher : Poste son contenu 

** /!\ Réactive la protection en temps réel de ton antivirus et de ton antispyware avant de te reconnecter à Internet. /!\ 

*Note : Le rapport se trouve également là : C:\ComboFix.txt

Ekksavar · Answer

ComboFix 11-09-30.05 - Wilmart 01/10/2011   9:35.1.2 - x86
Microsoft Windows XP Édition familiale  5.1.2600.3.1252.32.1036.18.1023.444 [GMT 2:00]
Lancé depuis: c:\documents and settings\Wilmart\Bureau\ComboFix.exe
AV: Kaspersky Anti-Virus *Disabled/Updated* {2C4D4BC6-0793-4956-A9F9-E252435469C0}
FW: Kaspersky Anti-Virus *Disabled* {2C4D4BC6-0793-4956-A9F9-E252435469C0}
.
.
((((((((((((((((((((((((((((((((((((   Autres suppressions   ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
c:\documents and settings\Wilmart\Application Data\ACD Systems\ACDSee\ImageDB.ddf
c:\documents and settings\Wilmart\WINDOWS
c:\windows\system32\d3d9caps.dat
c:\windows\system32\drivers\etc\hosts.txt
.
.
(((((((((((((((((((((((((((((   Fichiers créés du 2011-09-01 au 2011-10-01  ))))))))))))))))))))))))))))))))))))
.
.
2011-09-28 13:20 . 2011-09-30 15:57	512	----a-w-	C:\PhysicalDisk0_MBR.bin
2011-09-28 13:17 . 2011-09-30 15:57	--------	d-----w-	C:\ZHP
2011-09-28 13:16 . 2011-09-30 15:57	--------	d-----w-	c:\program files\ZHPDiag
2011-09-26 14:15 . 2011-09-26 14:15	--------	d-----w-	c:\program files\Fichiers communs\Java
2011-09-26 11:09 . 2011-09-26 11:09	--------	d-----w-	c:\program files\Defraggler
2011-09-26 10:07 . 2011-09-26 10:07	--------	d-----w-	c:\documents and settings\UpdatusUser
2011-09-26 10:07 . 2011-09-26 10:07	--------	d-----w-	c:\documents and settings\All Users\Application Data\NVIDIA
2011-09-26 10:07 . 2011-08-03 11:49	600680	----a-w-	c:\windows\system32\easyupdatusapiu.dll
2011-09-26 10:05 . 2011-08-03 11:49	914024	----a-w-	c:\windows\system32
vdispco32.dll
2011-09-26 10:05 . 2011-08-03 11:49	875112	----a-w-	c:\windows\system32
vgenco32.dll
2011-09-25 10:35 . 2011-09-25 10:35	--------	d-----w-	c:\documents and settings\Wilmart\Application Data\Dossier de téléchargement Share-to-Web
2011-09-25 10:35 . 2011-09-25 10:35	--------	d-----w-	c:\documents and settings\Wilmart\Application Data\Dossier de téléchargement Share-to-Web 
2011-09-25 07:46 . 2011-09-25 07:46	--------	d-----w-	c:\documents and settings\Wilmart\Application Data\Malwarebytes
2011-09-25 07:46 . 2011-09-25 07:46	--------	d-----w-	c:\documents and settings\All Users\Application Data\Malwarebytes
2011-09-25 07:46 . 2011-08-31 15:00	22216	----a-w-	c:\windows\system32\drivers\mbam.sys
2011-09-25 07:46 . 2011-09-25 07:46	--------	d-----w-	c:\program files\Malwarebytes' Anti-Malware
2011-09-22 22:13 . 2011-09-22 22:15	--------	d-----w-	c:\documents and settings\Wilmart\Application Data\VDownloader
2011-09-22 22:13 . 2011-09-22 22:19	--------	d-----w-	c:\documents and settings\Wilmart\Local Settings\Application Data\VDownloader
2011-09-22 22:13 . 2011-09-22 22:13	--------	d-----w-	c:\program files\WinPcap
2011-09-22 22:13 . 2010-01-26 09:11	444283	----a-w-	c:\program files\Fichiers communs\WinPcapNmap.exe
2011-09-22 22:13 . 2011-09-30 21:43	--------	d-----w-	c:\program files\VDownloader
2011-09-22 22:03 . 2011-09-22 22:03	--------	d-----w-	c:\program files\Feneris
2011-09-11 09:36 . 2011-09-11 09:37	138328	----a-w-	c:\windows\system32\drivers\PnkBstrK.sys
2011-09-11 09:36 . 2011-09-11 09:37	214816	----a-w-	c:\windows\system32\PnkBstrB.exe
2011-09-11 09:36 . 2011-09-11 09:37	214816	----a-w-	c:\windows\system32\PnkBstrB.xtr
2011-09-11 09:35 . 2011-09-11 09:35	75064	----a-w-	c:\windows\system32\PnkBstrA.exe
2011-09-11 09:35 . 2011-09-11 09:35	--------	d-----w-	c:\documents and settings\Wilmart\Local Settings\Application Data\PunkBuster
2011-09-06 10:32 . 2011-09-06 13:09	--------	d-----w-	c:\documents and settings\All Users\Application Data\NFS Underground
2011-09-06 10:26 . 2011-09-06 10:26	--------	d-----w-	c:\program files\Fichiers communs\DirectX
2011-09-06 10:18 . 2009-05-24 11:43	--------	d-----w-	c:\program files\Need For Speed Underground
2011-09-06 07:37 . 2011-07-17 16:04	4390376	----a-w-	c:\windows\system32\GameMon.des
2011-09-05 17:04 . 2011-09-05 17:04	183696	----a-w-	c:\program files\Internet Explorer\Plugins
ppdf32.dll
2011-09-05 10:23 . 2004-12-31 15:43	4682	----a-w-	c:\windows\system32
pptNT2.sys
2011-09-05 10:23 . 2003-07-17 00:17	5174	----a-w-	c:\windows\system32
ppt9x.vxd
2011-09-05 10:22 . 2011-09-05 10:22	--------	d-----w-	c:\program files\Common Files
2011-09-05 09:16 . 2011-09-06 07:43	--------	d--h--w-	c:\documents and settings\Wilmart\Application Data\ijjigame
2011-09-05 09:12 . 2011-09-05 09:12	--------	d-----w-	C:\Temp
2011-09-05 09:12 . 2010-03-24 14:57	713312	----a-w-	c:\windows\system32\ijjiSetup.exe
2011-09-05 09:12 . 2010-03-24 14:56	62048	----a-w-	c:\windows\system32\ijjiProcessRestarter.exe
.
.
.
((((((((((((((((((((((((((((((((((   Compte-rendu de Find3M   ))))))))))))))))))))))))))))))))))))))))))))))))
.
2011-09-26 10:04 . 2011-05-18 11:41	414368	----a-w-	c:\windows\system32\FlashPlayerCPLApp.cpl
2011-09-09 09:12 . 2008-04-14 12:00	606208	----a-w-	c:\windows\system32\crypt32.dll
2011-08-03 11:49 . 2010-09-03 13:44	61440	----a-w-	c:\windows\system32\OpenCL.dll
2011-08-03 11:49 . 2010-09-03 13:44	2387560	----a-w-	c:\windows\system32
vcuvid.dll
2011-08-03 11:49 . 2010-09-03 13:44	2090088	----a-w-	c:\windows\system32
vcuvenc.dll
2011-08-03 11:49 . 2010-09-03 13:44	16191488	----a-w-	c:\windows\system32
voglnt.dll
2011-08-03 11:49 . 2010-09-03 13:44	12542592	----a-w-	c:\windows\system32\drivers
v4_mini.sys
2011-08-03 11:49 . 2010-09-03 13:44	5427200	----a-w-	c:\windows\system32
vcuda.dll
2011-08-03 11:49 . 2010-09-03 13:44	4210816	----a-w-	c:\windows\system32
v4_disp.dll
2011-08-03 11:49 . 2010-09-03 13:44	2404864	----a-w-	c:\windows\system32
vapi.dll
2011-08-03 11:49 . 2010-09-03 13:44	17186816	----a-w-	c:\windows\system32
vcompiler.dll
2011-08-03 11:49 . 2010-07-09 14:24	54272	----a-w-	c:\windows\system32
vwddi.dll
2011-08-03 11:49 . 2010-07-09 14:24	146024	----a-w-	c:\windows\system32
vsvc32.exe
2011-08-03 11:49 . 2010-07-09 14:24	145000	----a-w-	c:\windows\system32
vcolor.exe
2011-08-03 11:49 . 2010-07-09 14:24	13892200	----a-w-	c:\windows\system32
vcpl.dll
2011-08-03 11:49 . 2010-07-09 14:24	111208	----a-w-	c:\windows\system32
vmctray.dll
2011-07-19 03:05 . 2010-09-09 18:25	472808	----a-w-	c:\windows\system32\deployJava1.dll
2011-07-19 00:40 . 2011-03-14 17:59	73728	----a-w-	c:\windows\system32\javacpl.cpl
2011-07-15 13:29 . 2008-04-14 12:00	456320	----a-w-	c:\windows\system32\drivers\mrxsmb.sys
2011-07-12 09:20 . 2011-07-12 09:20	83816	----a-w-	c:\windows\system32\dns-sd.exe
2011-07-12 09:20 . 2011-07-12 09:20	73064	----a-w-	c:\windows\system32\dnssd.dll
2011-07-12 09:20 . 2011-07-12 09:20	50536	----a-w-	c:\windows\system32\jdns_sd.dll
2011-07-12 09:20 . 2011-07-12 09:20	178536	----a-w-	c:\windows\system32\dnssdX.dll
2011-07-08 14:02 . 2008-04-14 12:00	10496	----a-w-	c:\windows\system32\drivers
distapi.sys
2011-07-05 16:37 . 2011-07-05 16:37	94208	----a-w-	c:\windows\system32\QuickTimeVR.qtx
2011-07-05 16:37 . 2011-07-05 16:37	69632	----a-w-	c:\windows\system32\QuickTime.qts
2008-04-14 12:00	94864	--sh--w-	c:\windows	wain.dll
2008-04-14 12:00	50688	-csh--w-	c:\windows	wain_32.dll
2011-02-08 13:34	978944	--sh--w-	c:\windows\system32\mfc42.dll
2008-04-14 12:00	57344	--sh--w-	c:\windows\system32\msvcirt.dll
2008-04-14 12:00	413696	--sh--w-	c:\windows\system32\msvcp60.dll
2010-12-20 17:32	551936	--sh--w-	c:\windows\system32\oleaut32.dll
2008-04-14 12:00	84992	--sh--w-	c:\windows\system32\olepro32.dll
2008-04-14 12:00	12288	--sh--w-	c:\windows\system32egsvr32.exe
.
.
(((((((((((((((((((((((((((((((((   Points de chargement Reg   ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés 
REGEDIT4
.
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"IncrediMail"="c:\program files\IncrediMail\bin\IncMail.exe" [2011-04-08 353736]
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"RTHDCPL"="RTHDCPL.EXE" [2008-02-19 16858112]
"AVP"="c:\program files\Kaspersky Lab\Kaspersky Anti-Virus 2011\avp.exe" [2010-09-14 352976]
"AppleSyncNotifier"="c:\program files\Fichiers communs\Apple\Mobile Device Support\AppleSyncNotifier.exe" [2011-04-20 58656]
"Share-to-Web Namespace Daemon"="c:\program files\Hewlett-Packard\HP Share-to-Web\hpgs2wnd.exe" [2001-07-03 57344]
"Adobe ARM"="c:\program files\Fichiers communs\Adobe\ARM\1.0\AdobeARM.exe" [2011-06-06 937920]
"QuickTime Task"="c:\program files\QuickTime\QTTask.exe" [2011-07-05 421888]
"iTunesHelper"="c:\program files\iTunes\iTunesHelper.exe" [2011-08-18 421736]
"Malwarebytes' Anti-Malware"="c:\program files\Malwarebytes' Anti-Malware\mbamgui.exe" [2011-08-31 449608]
"NvCplDaemon"="c:\windows\system32\NvCpl.dll" [2011-08-03 13892200]
"NvMediaCenter"="NvMCTray.dll" [2011-08-03 111208]
"nwiz"="c:\program files\NVIDIA Corporation
View
wiz.exe" [2011-07-05 1632360]
"SunJavaUpdateSched"="c:\program files\Fichiers communs\Java\Java Update\jusched.exe" [2011-06-09 254696]
.
[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [2008-04-14 15360]
.
c:\documents and settings\Wilmart\Menu D'marrer\Programmes\D'marrage\
FVD.lnk - c:\program files\Feneris\Feneris Video Downloader\FVD2.exe [N/A]
.
[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\policies\explorer]
"NoRealMode"= 0 (0x0)
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\iTunesHelper]
2011-08-18 23:07	421736	----a-w-	c:\program files\iTunes\iTunesHelper.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\KasperskyAntiVirus]
"DisableMonitoring"=dword:00000001
.
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\system32\sessmgr.exe"=
"c:\Program Files\IncrediMail\bin\IncMail.exe"=
"c:\Program Files\Windows Live\Messenger\msnmsgr.exe"=
"c:\Program Files\IncrediMail\bin\ImApp.exe"=
"c:\Program Files\IncrediMail\bin\ImpCnt.exe"=
"c:\Program Files\Google\Google Earth\client\googleearth.exe"=
"c:\Program Files\Pando Networks\Media Booster\PMB.exe"=
"c:\Program Files\Bonjour\mDNSResponder.exe"=
"c:\Program Files\Fichiers communs\Apple\Apple Application Support\WebKit2WebProcess.exe"=
"c:\Program Files\iTunes\iTunes.exe"=
"c:\Program Files\Need For Speed Underground\Speed.exe"=
"c:\Program Files\NVIDIA Corporation\NVIDIA Updatus\daemonu.exe"=
.
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List]
"57816:TCP"= 57816:TCP:Pando Media Booster
"57816:UDP"= 57816:UDP:Pando Media Booster
.
R1 kl2;kl2;c:\windows\system32\drivers\kl2.sys [9/06/2010 17:43 11352]
R2 MBAMService;MBAMService;c:\program files\Malwarebytes' Anti-Malware\mbamservice.exe [25/09/2011 9:46 366152]
R2 npf;NetGroup Packet Filter Driver;c:\windows\system32\drivers
pf.sys [27/01/2010 4:09 50704]
R2 nvUpdatusService;NVIDIA Update Service Daemon;c:\program files\NVIDIA Corporation\NVIDIA Updatus\daemonu.exe [26/09/2011 12:07 2255464]
R3 klim5;Kaspersky Anti-Virus NDIS Filter;c:\windows\system32\drivers\klim5.sys [7/05/2010 12:06 32856]
R3 klmouflt;Kaspersky Lab KLMOUFLT;c:\windows\system32\drivers\klmouflt.sys [2/11/2009 20:27 19472]
R3 MBAMProtector;MBAMProtector;c:\windows\system32\drivers\mbam.sys [25/09/2011 9:46 22216]
S2 gupdate;Service Google Update (gupdate);c:\program files\Google\Update\GoogleUpdate.exe [7/09/2010 22:25 136176]
S2 McAfee SiteAdvisor Service;McAfee SiteAdvisor Service;c:\progra~1\mcafee\SITEAD~1\mcsacore.exe [15/03/2011 1:10 94880]
S3 gupdatem;Service Google Update (gupdatem);c:\program files\Google\Update\GoogleUpdate.exe [7/09/2010 22:25 136176]
S3 MBAMSwissArmy;MBAMSwissArmy;\??\c:\windows\system32\drivers\mbamswissarmy.sys --> c:\windows\system32\drivers\mbamswissarmy.sys [?]
S3 npggsvc;nProtect GameGuard Service;c:\windows\system32\GameMon.des -service --> c:\windows\system32\GameMon.des -service [?]
S4 sptd;sptd;\SystemRoot\SystemRoot\System32\Drivers\sptd.sys --> \SystemRoot\SystemRoot\System32\Drivers\sptd.sys [?]
.
Contenu du dossier 'Tâches planifiées'
.
2011-09-20 c:\windows\Tasks\AppleSoftwareUpdate.job
- c:\program files\Apple Software Update\SoftwareUpdate.exe [2009-10-22 15:57]
.
2011-10-01 c:\windows\Tasks\GoogleUpdateTaskMachineCore.job
- c:\program files\Google\Update\GoogleUpdate.exe [2010-09-07 20:25]
.
2011-10-01 c:\windows\Tasks\GoogleUpdateTaskMachineUA.job
- c:\program files\Google\Update\GoogleUpdate.exe [2010-09-07 20:25]
.
2011-09-30 c:\windows\Tasks\GoogleUpdateTaskUserS-1-5-21-1343024091-562591055-1177238915-1004Core.job
- c:\documents and settings\Wilmart\Local Settings\Application Data\Google\Update\GoogleUpdate.exe [2011-06-28 18:08]
.
2011-10-01 c:\windows\Tasks\GoogleUpdateTaskUserS-1-5-21-1343024091-562591055-1177238915-1004UA.job
- c:\documents and settings\Wilmart\Local Settings\Application Data\Google\Update\GoogleUpdate.exe [2011-06-28 18:08]
.
2011-10-01 c:\windows\Tasks\User_Feed_Synchronization-{9A05E13C-A620-40E2-B1FD-B4D16D132B91}.job
- c:\windows\system32\msfeedssync.exe [2009-03-08 02:31]
.
.
------- Examen supplémentaire -------
.
uInternet Connection Wizard,ShellNext = iexplore
uInternet Settings,ProxyOverride = *.local
IE: E&xporter vers Microsoft Excel - c:\progra~1\MICROS~4\Office12\EXCEL.EXE/3000
IE: Google Sidewiki... - c:\program files\Google\Google Toolbar\Component\GoogleToolbarDynamic_mui_en_D183CA64F05FDD98.dll/cmsidewiki.html
TCP: DhcpNameServer = 192.168.1.1
DPF: {BFF1950D-B1B4-4AE8-B842-B2CCF06D9A1B} - hxxp://game.zylom.com/activex/zylomgamesplayer.cab
.
- - - - ORPHELINS SUPPRIMES - - - -
.
WebBrowser-{D40B90B4-D3B1-4D6B-A5D7-DC041C1B76C0} - (no file)
AddRemove-Shareaza_is1 - c:\program files\Shareaza\Uninstall\unins000.exe
.
.
.
**************************************************************************
.
catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2011-10-01 09:44
Windows 5.1.2600 Service Pack 3 NTFS
.
Recherche de processus cachés ... 
.
Recherche d'éléments en démarrage automatique cachés ... 
.
Recherche de fichiers cachés ... 
.
Scan terminé avec succès
Fichiers cachés: 0
.
**************************************************************************
.
[HKEY_LOCAL_MACHINE\System\ControlSet001\Services
pggsvc]
"ImagePath"="c:\windows\system32\GameMon.des -service"
.
--------------------- CLES DE REGISTRE BLOQUEES ---------------------
.
[HKEY_USERS\S-1-5-21-1343024091-562591055-1177238915-1004\Software\SecuROM\License information*]
@Allowed: (Read) (RestrictedCode)
@Allowed: (Read) (RestrictedCode)
"datasecu"=hex:ec,6a,48,53,35,e4,38,87,7f,e8,38,03,21,16,62,ba,2a,18,e1,4a,80,
   cb,fc,d0,a2,0d,6a,e4,e3,dd,81,b4,c8,18,7d,7a,a8,64,21,02,44,fb,4a,36,7c,8a,\
"rkeysecu"=hex:5f,b8,b3,a2,65,d7,fd,07,a8,f9,16,83,20,05,d5,db
.
Heure de fin: 2011-10-01  09:48:35
ComboFix-quarantined-files.txt  2011-10-01 07:48
.
Avant-CF: 12.505.088.000 octets libres
Après-CF: 13.169.278.976 octets libres
.
WindowsXP-KB310994-SP2-Home-BootDisk-FRA.exe
[boot loader]
timeout=2
default=multi(0)disk(0)rdisk(0)partition(1)\WINDOWS
[operating systems]
c:\cmdcons\BOOTSECT.DAT="Microsoft Windows Recovery Console" /cmdcons
UnsupportedDebug="do not select this" /debug
multi(0)disk(0)rdisk(0)partition(1)\WINDOWS="Microsoft Windows XP  dition familiale" /noexecute=optin /fastdetect
.
- - End Of File - - BE803BBB9EE828713F58C7CD2BCCF515


Voila Merci =)

Fish66 · Answer

Re, =>/!\Le script qui suit a été écrit spécialement cet ordinateur/!\ <= =>il est fort déconseillé de le transposer sur un autre ordinateur !<= ---------------------------------------------------------------------------- Toujours avec toutes les protections désactivées, fais ceci : ? Ouvre le bloc-notes (Menu démarrer --> programmes --> accessoires --> bloc-notes) ? Copie/colle dans le bloc-notes ce qui entre les lignes ci dessous (sans les lignes) : ---------------------------------------------------------- KillAll:: Registry:: [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List] "57816:TCP"=- [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List] "c:\Program Files\IncrediMail\bin\IncMail.exe"=- [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "RTHDCPL"=- "QuickTime Task"=- ------------------------------------------------------------------ ? Enregistre ce fichier sur ton Bureau (et pas ailleurs !) sous le nom CFScript.txt ? Quitte le Bloc Notes ? Fais un glisser/déposer de ce fichier CFScript sur le fichier combofix ? Patiente le temps du scan. Le Bureau va disparaître à plusieurs reprises : c'est normal ! Ne touche à rien tant que le scan n'est pas terminé. ? Une fois le scan achevé, un rapport va s'afficher: poste son contenu. ? Si le fichier ne s'ouvre pas, il se trouve ici => C:\ComboFix.txt @+ _ _ _ Fish66_ _ _ I''"""""I_ _ membre _ _I''"""""I_ _ contributeur _ _ _ ¤¤¤ Le meilleur remède pour tous les problèmes, c'est la patience.... ¤¤¤

Ekksavar · Answer

le scan , c'est comme quand j'ai utilisé combofix la première fois?
car ici je glisse le fichier CfSScript sur combo, ca se lance mais puis pendant que ca cherche à créer une console de récupération, rien ne se lance donc après 20 min j'ai compris qu'il y avait un prob
Est ce que j'ai fait qqch qui ne fallait pas?

Fish66 · Answer

Re, 

On va faire autrement : 
==================== 

* Double clic "OTMoveIt3.exe" 
* Utilisateurs Windows Vista / 7 Clic droit sur "OTMoveIt3.exe" choisis "exécuter en tant qu'administrateur" afin de le lancer. 

- Copie (Ctrl+C) le texte suivant en gras ci-dessous : 



:Reg 
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List] 
"57816:TCP"=- 
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List] 
"c:\Program Files\IncrediMail\bin\IncMail.exe"=- 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 
"RTHDCPL"=- 
"QuickTime Task"=-  

:commands 
[emptytemp] 
[purity] 
[Reboot] 
 


- Colle (Ctrl+V) le texte précédemment copié dans le cadre: Paste Instructions for Items to be Moved. 
- Clique maintenant sur le bouton MoveIt! 
Si un fichier ou dossier ne peut pas être supprimé immédiatement, le logiciel te demandera de redémarrer. 
Accepte en cliquant sur YES. 
- Poste le rapport situé dans ce dossier : C:\_OTMoveIt\MovedFiles\ 
Le nom du rapport correspond au moment de sa création : date_heure.log  
_  _ _ Fish66_ _ _ I''"""""I_ _ membre _ _I''"""""I_ _ contributeur _ _ _  
 ¤¤¤ Le meilleur remède pour tous les problèmes, c'est la patience.... ¤¤¤

Ekksavar · Answer

All processes killed
========== REGISTRY ==========
Registry key HKEY_LOCAL_MACHINE\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List not found.
Registry key HKEY_LOCAL_MACHINE\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List not found.
Registry value HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\RTHDCPL deleted successfully.
Registry value HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\QuickTime Task deleted successfully.
========== COMMANDS ==========
 
[EMPTYTEMP]
 
User: All Users
 
User: Default User
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes
 
User: LocalService
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 32902 bytes
 
User: NetworkService
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 67 bytes
 
User: UpdatusUser
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes
 
User: Wilmart
->Temp folder emptied: 591304 bytes
->Temporary Internet Files folder emptied: 5537064 bytes
->Java cache emptied: 2027 bytes
->Google Chrome cache emptied: 11021970 bytes
->Apple Safari cache emptied: 0 bytes
->Flash cache emptied: 4339 bytes
 
%systemdrive% .tmp files removed: 0 bytes
%systemroot% .tmp files removed: 0 bytes
%systemroot%\System32 .tmp files removed: 0 bytes
%systemroot%\System32\dllcache .tmp files removed: 0 bytes
%systemroot%\System32\drivers .tmp files removed: 0 bytes
Windows Temp folder emptied: 208800 bytes
%systemroot%\system32\config\systemprofile\Local Settings\Temp folder emptied: 0 bytes
%systemroot%\system32\config\systemprofile\Local Settings\Temporary Internet Files folder emptied: 33170 bytes
RecycleBin emptied: 0 bytes
 
Total Files Cleaned = 17,00 mb
 
 
OTM by OldTimer - Version 3.1.18.0 log created on 10012011_112646

Files moved on Reboot...
File C:\WINDOWS	emp\kls1AEA.tmp not found!

Registry entries deleted on Reboot...



voila sinon depuis le redémarrage de mon ordi j'ai eu 3X une fenêtre disant que microsoft avait récupéré une erreur sérieuse

Fish66 · Answer

Re, 

Nous allons effectuer un diagnostic de ton PC: 
*Télécharge ZHPDiag sur ton bureau : 

https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html 
ou : 
http://www.premiumorange.com/zeb-help-process/zhpdiag.html 

* Laisse toi guider lors de l'installation,coche "Ajouter une icône sur le bureau" et décoche la case "Exécuter ZHPDiag" 

/!\Utilisateur de Vista et Seven : Clique droit sur le logo de ZHPdiag, « exécuter en tant qu'Administrateur » 

* Clique sur l'icône représentant une loupe (« Lancer le diagnostic ») 
* Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette 
* Héberge le rapport ZHPDiag.txt sur un des sites ci dessous, puis copie/colle le lien fourni dans ta prochaine réponse sur le forum : http://www.cijoint.fr/
Si indisponible, tu peux essayer avec l'un de ces liens: 
http://dl.free.fr
http://ww38.toofiles.com/fr/documents-upload.html
https://www.terafiles.net/
https://www.casimages.com/
http://pjjoint.malekal.com/

* Tuto zhpdiag : 
http://www.premiumorange.com/zeb-help-process/zhpdiag.html 

Hébergement de rapport sur cijoint.fr/

Rend toi sur ce site : http://www.cijoint.fr/
 Clique sur Choisissez un fichier
Clique sur "Cliquez ici pour déposer le fichier". 
Un lien de cette forme : http://www.cijoint.fr/cjlink.php?file=cj44123/cijSKAP5fU.txt
 est ajouté dans la page. Copie ce lien dans ta réponse. 



@+ 

_  _ _ Fish66_ _ _ I''"""""I_ _ membre _ _I''"""""I_ _ contributeur _ _ _  
 ¤¤¤ Le meilleur remède pour tous les problèmes, c'est la patience.... ¤¤¤

Ekksavar · Answer

http://www.cijoint.fr/cjlink.php?file=cj201110/cijidD59Xt.txt
voila :)

Fish66 · Answer

Re, 1/ Copie tout le texte présent en gras ci-dessous ( tu le selectionnes avec ta souris / Clique droit dessus et choisis "copier" ou fait Ctrl+C ) O44 - LFC:[MD5.D41D8CD98F00B204E9800998ECF8427E] - 1/10/2011 - 10:28:19 ---A- . (...) -- C:\Log.txt [0] => Infection MSN O69 - SBI: SearchScopes [HKCU] {0633EE93-D776-472f-A0FF-E1416B8B2E3A} - (Recherche sécurisée) - https://search.yahoo.com/ => Infection PUP (Hijacker.Agent) FirewallRAZ EmptyTemp EmptyFlash Puis Lance ZHPFix depuis le raccourci du bureau . * Une fois l'outil ZHPFix ouvert , clique sur le bouton [ H ] ( "coller les lignes Helper" ) . * Dans l'encadré principal tu verras donc les lignes que tu as copié précédemment apparaitrent . Vérifie que toutes les lignes que je t'ai demandé de copier (et seulement elles) sont dans la fenêtre. Clique sur le bouton GO Copie/Colle le rapport à l'écran dans ton prochain message. 2/ Tu peux suivre les procédures indiquées >>>ICI<<< pour réparer ton windows

Ekksavar · Answer

1) le - https://search.yahoo.com/  je le copie aussi ou pas?

2) pq il faut réparer mon windows?

Merci encore de m'aider

Fish66 · Answer

Re,
1/
Colle seulement les lignes que je t'ai donné, merci

2/
Tu as dit :
depuis le redémarrage de mon ordi j'ai eu 3X une fenêtre disant que microsoft avait récupéré une erreur sérieuse

Le grand problème c'est que ton windows n'est pas d'origine, il va être réinfecté facilement.

Pour cela je te conseille d'avoir une version légale de windows le plutôt possible

@+

Ekksavar · Answer

1) Rapport de ZHPFix 1.12.3362 par Nicolas Coolman, Update du 23/09/2011
Fichier d'export Registre : C:\ZHP\ZHPExportRegistry-1-10-2011-13-57-29.txt
Run by Wilmart at 1/10/2011 13:39:33
Windows XP Home Edition Service Pack 3 (Build 2600)
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html

========== Clé(s) du Registre ==========
SUPPRIME Key: SearchScopes :{0633EE93-D776-472f-A0FF-E1416B8B2E3A}

========== Valeur(s) du Registre ==========
Aucune valeur présente dans la clé d'exception du registre (FirewallRaz)

========== Dossier(s) ==========
SUPPRIME Temporaires Windows: : 3
SUPPRIME Flash Cookies: 4

========== Fichier(s) ==========
SUPPRIME Reboot c:\log.txt
SUPPRIME Temporaires Windows: : 3
SUPPRIME Flash Cookies: 2


========== Récapitulatif ==========
1 : Clé(s) du Registre
1 : Valeur(s) du Registre
2 : Dossier(s)
3 : Fichier(s)


End of clean in 00mn 09s

========== Chemin de fichier rapport ==========
C:\ZHP\ZHPFix[R1].txt - 1/10/2011 13:39:33 [924]



2) comment ca il est pas d'origine?
en fait on a 3 ordis dans la maison mais je pense que chacun a une licence différente

Fish66 · Answer

Re,

Oui tu as Windows Genuine Advantage désactivé!

On peut vérifier ca !

Tu vas effectuer les procédures citées dans cette paragraphe :

Autre procédure de réparation de Windows XP et XP Home

(l'adresse du lien : http://assiste.com.free.fr/p/comment/comment_reparer_windows_sfc_scannow.html )

@+

Ekksavar · Answer

ok je le ferai
et mnt sinon je n'ai plus d'infection?

Fish66 · Answer

Re,

Pour encore vérifier lance Malwarebytes, fais la mise à jour puis poste le 

rapport stp

Ekksavar · Answer

Malwarebytes' Anti-Malware 1.51.2.1300
www.malwarebytes.org

Version de la base de données: 7840

Windows 5.1.2600 Service Pack 3
Internet Explorer 8.0.6001.18702

1/10/2011 19:21:45
mbam-log-2011-10-01 (19-21-45).txt

Type d'examen: Examen complet (C:\|D:\|E:\|)
Elément(s) analysé(s): 258214
Temps écoulé: 2 heure(s), 14 minute(s), 14 seconde(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)

Fish66 · Answer

Bonjour,

1/
Est ce que les fenêtres existent toujours ?

Comment se comporte ton PC stp ?

@+

Ekksavar · Answer

les fenêtres? bah oué pour l' instant tt va bien
Un peu lent mais sinon plus de bloquage pour le moment...
Maintenant je ne "force" pas trop sur le pc sinon il devient vrmt lent.
Est ce que libérer de la place pr la RAM aiderait?

Fish66 · Answer

Bonjour, Total RAM: 1023 MB (17% free) System drive C: has 12 GB (16%) free of 75 GB Oui si tu libère d'espaces, ça va t'aider à accélérer un peu ton PC ============================ Mise à jour Adobe reader * Télécharge Adobe reader à partir :>>>>Ce lien<<<< en décochant la case : installer McAfee Security Scan Plus (facultatif) * Désinstalle ta version d'adobe par : ajout/suppression de programme * Exécute le fichier téléchargé pour installation en suivant les instructions. Mise à jour de Java: * Tu peux vérifier ta Console Java en cliquant sur ce lien :https://www.java.com/fr/download/uninstalltool.jsp * Installe la nouvelle version si besoin (dans ce cas désinstalle avant l'ancienne version). voici pour desinstaller JavaRa: * Télécharge ce fichier à partir ce lien : http://raproducts.org/click/click.php?id=1 * Décompresse JavaRa sur le Bureau (Clic droit > Extraire tout). * Double-clique (clic droit "en tant qu'administrateur" pour Vista) sur le répertoire JavaRa. * Puis double-clique sur le fichier JavaRa.exe (le exe peut ne pas s'afficher). * Choisis Français puis clique sur Select. * Clique sur Recherche de mises à jour. * Sélectionne Mettre à jour via jucheck.exe puis clique sur Rechercher. * Autorise le processus à se connecter s'il le demande, clique sur Installer et suis les instructions d'installation qui prennent quelques minutes. * L'installation est terminée, reviens à l'écran de JavaRa et clique sur Effacer les anciennes versions. * Clique sur Oui pour confirmer. Laisse travailler et clique ensuite sur OK, puis une deuxième fois sur OK. * Un rapport va s'ouvrir. Poste-le dans ta prochaine réponse. * Ferme l'application. Note : le rapport se trouve aussi dans C:\ sous le nom JavaRa.log. =========================================== Updatechecker : Téléchage updatechecker pour t'indiquer les logiciels qui ne sont pas à jour et te permet aussi d'effectuer ces mises à jour =========================================== PurRa (éditeur de JavaRa) : Telecharge ici : PureRa (par l'editeur de JavaRa) Lance-le (clic droit "executer en tant qu'administrateur" pour Vista/7) => Configuration clique sur "Clean" L'outil va faire son scan puis son nettoyage à la fin du rapport tu auras une ligne comme ca : Total space cleaned: xxxxxxxx bytes transmets juste cette ligne . =========================================== **Nettoyage Suppression des outils de désinfections: * Télécharge Delfix sur ton bureau. * Lance le, tape suppression puis valide * Patiente pendant le scan jusqu'à l'ouverture du rapport. * Copie/Colle le contenu du rapport dans ta prochaine réponse. Note : Le rapport se trouve également sous C:\DelFix.txt * Tu peux le desinstaller =========================================== Nettoyage des fichiers et des clés de registre : * Télécharge et installe CCleaner version Slim * Lance-le.(clic droit "en tant qu'administrateur" pour Vista et Seven) Va dans Options puis * Avancé et décoche la case Effacer uniquement les fichiers etc.... * Va dans Nettoyeur, choisis Analyse. Une fois terminé, lance le nettoyage. * Ensuite, choisis Registre, puis Chercher des erreurs. Une fois terminé, répare toutes les erreurs tant de fois qu il en trouve a l analyse . ** Aide ici : https://www.malekal.com/tutoriel-ccleaner/ Tu peux utiliser Ccleaner une fois par semaine =========================================== Purger les points de restauration système: * Désactive et réactive la restauration de système en suivant les procédures indiquées dans ces liens : Windows XP Windows Vista Windows 7 * Après avoir vidé la restauration du système, il est nécessaire de créer un nouveau point de restauration ... =========================================== Conseils : 1/ Je te conseille d'utiliser le navigateur Firefox et d'installer les modules complémentaires WOT pour t'indiquer les fichiers douteux et Adblock plus pour bloquer les publicités... 2/ Aussi tu peux garder Malwarebytes et l'utiliser aussi une fois par semaine. 3/ Un peu de lecture : * Les dangers du Peer-To-Peer, Emule etc.. * Comment Sécuriser son ordinateur... *Pourquoi et comment je me fais infecter 4/ Défragmente tes disques dur par defraggler J'attend les rapports .. _ _ _ Fish66_ _ _ I''"""""I_ _ membre _ _I''"""""I_ _ contributeur _ _ _ ¤¤¤ Le meilleur remède pour tous les problèmes, c'est la patience.... ¤¤¤

Ekksavar · Answer

1) purera = Total space cleaned: 229696422 bytes

2) delfix: # DelFix v8.5 - Rapport créé le 02/10/2011 à 10:59:17
# Mis à jour le 25/09/11 à 11h par Xplode
# Système d'exploitation : Microsoft Windows XP Service Pack 3 (32 bits)
# Nom d'utilisateur : Wilmart - WILMART-4EC617E (Administrateur)
# Exécuté depuis : C:\Documents and Settings\Wilmart\Mes documents\Downloads\delfix0.exe
# Option [Suppression]


~~~~~~ Dossiers(s) ~~~~~~

Supprimé : C:\Qoobox
Supprimé : C:\_OTM
Supprimé : C:\Combofix
Supprimé : C:\ZHP
Supprimé : C:\Documents and Settings\All Users\Menu Démarrer\Programmes\ZHP
Supprimé : C:\Program Files\ZHPDiag

~~~~~~ Fichier(s) ~~~~~~

Supprimé : C:\PhysicalDisk0_MBR.bin
Supprimé : C:\Documents and Settings\Wilmart\Bureau\ComboFix.exe
Supprimé : C:\Documents and Settings\Wilmart\Mes documents\Downloads\Defogger.exe
Supprimé : C:\Documents and Settings\Wilmart\Mes documents\Downloads\defogger_disable.log
Supprimé : C:\Documents and Settings\Wilmart\Mes documents\Downloads\OTM.exe
Supprimé : C:\Documents and Settings\Wilmart\Mes documents\Downloads\ZHPDiag2.exe
Supprimé : C:\WINDOWS\grep.exe
Supprimé : C:\WINDOWS\PEV.exe
Supprimé : C:\WINDOWS\NIRCMD.exe
Supprimé : C:\WINDOWS\MBR.exe
Supprimé : C:\WINDOWS\SED.exe
Supprimé : C:\WINDOWS\SWREG.exe
Supprimé : C:\WINDOWS\SWSC.exe
Supprimé : C:\WINDOWS\SWXCACLS.exe
Supprimé : C:\WINDOWS\Zip.exe

~~~~~~ Registre ~~~~~~

Clé Supprimée : HKCU\console_combofixbackup
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\MenuOrder\Start Menu2\Programs\ZHP
Clé Supprimée : HKLM\SOFTWARE\OldTimer Tools
Clé Supprimée : HKLM\SOFTWARE\Swearware
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\ZHPDiag_is1
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Paths\combofix.exe
Clé Supprimée : HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\PEVSystemStart
Clé Supprimée : HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\procexp90.Sys
Clé Supprimée : HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\PEVSystemStart
Clé Supprimée : HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\procexp90.Sys

~~~~~~ Autres ~~~~~~

-> Prefetch Vidé

*************************

DelFix[S1].txt - [2205 octets] - [02/10/2011 10:59:17]

########## EOF - C:\DelFix[S1].txt - [2329 octets] ##########

Fish66 · Answer

Re,

Bon surf et si tu n'as pas de souci pense à mettre ton sujet comme résolu

@+

Ekksavar · Answer

ok si dans les 3 jours je n'ai aucun prob je mets résolu =D

Ekksavar · Answer

slt a toi!
je bloque plus mais maintenant comme je te l'avais dit il redémarre seul, pas bcp mais un écran bleu apparait ou il est marqué plein de choses que je n'aie pas le temps de lire. Les seuls éléments que j'ai vu c'était qu'il y avait une erreur sérieurse, et ca parlait de vidange de mémoire...
Est ce un virus ou mon windows qui foire?

Fish66 · Answer

Salut,

Pour vérifier :

Télécharge Reload_TDSSKiller  

* Lance le  

* choisis : lancer le nettoyage  

* l'outil va automatiquement télécharger la derniere version puis  

* TDSSKiller va s'ouvrir , clique sur "Start Scan"  

Clique ici pour l'aide en image 
- Si TDSS.tdl2 est détecté l''option delete sera cochée par défaut.  
- Si TDSS.tdl3 est détecté assure toi que Cure est bien cochée.  
- Si TDSS.tdl4(\HardDisk0\MBR) est détecté assure toi que Cure est bien cochée.  
- Si Suspicious file est indiqué, laisse l''option cochée sur Skip  
- une fois qu'il a terminé , redemarre s'il te le demande pour finir de nettoyer  

sinon , ferme tdssKiller et le rapport s'affichera sur le bureau  

* Copie/Colle son contenu dans ta prochaine réponse

Ekksavar · Answer

16:20:34.0421 1828	TDSS rootkit removing tool 2.6.5.0 Oct  5 2011 20:52:46
16:20:35.0421 1828	============================================================
16:20:35.0421 1828	Current date / time: 2011/10/06 16:20:35.0421
16:20:35.0421 1828	SystemInfo:
16:20:35.0421 1828	
16:20:35.0421 1828	OS Version: 5.1.2600 ServicePack: 3.0
16:20:35.0421 1828	Product type: Workstation
16:20:35.0421 1828	ComputerName: WILMART-4EC617E
16:20:35.0421 1828	UserName: Wilmart
16:20:35.0421 1828	Windows directory: C:\WINDOWS
16:20:35.0421 1828	System windows directory: C:\WINDOWS
16:20:35.0421 1828	Processor architecture: Intel x86
16:20:35.0421 1828	Number of processors: 2
16:20:35.0421 1828	Page size: 0x1000
16:20:35.0421 1828	Boot type: Normal boot
16:20:35.0421 1828	============================================================
16:20:38.0734 1828	Initialize success
16:20:51.0375 0484	============================================================
16:20:51.0375 0484	Scan started
16:20:51.0375 0484	Mode: Manual; 
16:20:51.0375 0484	============================================================
16:20:52.0531 0484	Abiosdsk - ok
16:20:52.0609 0484	abp480n5 - ok
16:20:52.0703 0484	ACPI            (e5e6dbfc41ea8aad005cb9a57a96b43b) C:\WINDOWS\system32\DRIVERS\ACPI.sys
16:20:52.0734 0484	ACPI - ok
16:20:52.0812 0484	ACPIEC          (e4abc1212b70bb03d35e60681c447210) C:\WINDOWS\system32\drivers\ACPIEC.sys
16:20:52.0890 0484	ACPIEC - ok
16:20:53.0031 0484	adpu160m - ok
16:20:53.0265 0484	aec             (8bed39e3c35d6a489438b8141717a557) C:\WINDOWS\system32\drivers\aec.sys
16:20:53.0312 0484	aec - ok
16:20:53.0437 0484	AFD             (355556d9e580915118cd7ef736653a89) C:\WINDOWS\System32\drivers\afd.sys
16:20:53.0453 0484	AFD - ok
16:20:53.0531 0484	Aha154x - ok
16:20:53.0593 0484	aic78u2 - ok
16:20:53.0625 0484	aic78xx - ok
16:20:53.0671 0484	AliIde - ok
16:20:53.0703 0484	amsint - ok
16:20:53.0734 0484	asc - ok
16:20:53.0765 0484	asc3350p - ok
16:20:53.0812 0484	asc3550 - ok
16:20:53.0859 0484	AsyncMac        (b153affac761e7f5fcfa822b9c4e97bc) C:\WINDOWS\system32\DRIVERS\asyncmac.sys
16:20:53.0906 0484	AsyncMac - ok
16:20:54.0031 0484	atapi           (9f3a2f5aa6875c72bf062c712cfa2674) C:\WINDOWS\system32\DRIVERS\atapi.sys
16:20:54.0031 0484	atapi - ok
16:20:54.0156 0484	AtcL002         (c4e9e94ac0beed2fbd2d6765df357305) C:\WINDOWS\system32\DRIVERS\l251x86.sys
16:20:54.0203 0484	AtcL002 - ok
16:20:54.0312 0484	Atdisk - ok
16:20:54.0375 0484	Atmarpc         (9916c1225104ba14794209cfa8012159) C:\WINDOWS\system32\DRIVERS\atmarpc.sys
16:20:54.0437 0484	Atmarpc - ok
16:20:54.0546 0484	audstub         (d9f724aa26c010a217c97606b160ed68) C:\WINDOWS\system32\DRIVERS\audstub.sys
16:20:54.0593 0484	audstub - ok
16:20:54.0687 0484	Beep            (da1f27d85e0d1525f6621372e7b685e9) C:\WINDOWS\system32\drivers\Beep.sys
16:20:54.0734 0484	Beep - ok
16:20:54.0859 0484	catchme - ok
16:20:54.0968 0484	cbidf2k         (90a673fc8e12a79afbed2576f6a7aaf9) C:\WINDOWS\system32\drivers\cbidf2k.sys
16:20:55.0000 0484	cbidf2k - ok
16:20:55.0156 0484	cd20xrnt - ok
16:20:55.0515 0484	Cdaudio         (c1b486a7658353d33a10cc15211a873b) C:\WINDOWS\system32\drivers\Cdaudio.sys
16:20:55.0578 0484	Cdaudio - ok
16:20:55.0687 0484	Cdfs            (c885b02847f5d2fd45a24e219ed93b32) C:\WINDOWS\system32\drivers\Cdfs.sys
16:20:55.0703 0484	Cdfs - ok
16:20:55.0843 0484	Cdrom           (1f4260cc5b42272d71f79e570a27a4fe) C:\WINDOWS\system32\DRIVERS\cdrom.sys
16:20:55.0875 0484	Cdrom - ok
16:20:55.0984 0484	Changer - ok
16:20:56.0031 0484	CmdIde - ok
16:20:56.0078 0484	Cpqarray - ok
16:20:56.0156 0484	dac2w2k - ok
16:20:56.0218 0484	dac960nt - ok
16:20:56.0296 0484	Disk            (044452051f3e02e7963599fc8f4f3e25) C:\WINDOWS\system32\DRIVERS\disk.sys
16:20:56.0328 0484	Disk - ok
16:20:56.0468 0484	dmboot          (f5deadd42335fb33edca74ecb2f36cba) C:\WINDOWS\system32\drivers\dmboot.sys
16:20:56.0515 0484	dmboot - ok
16:20:56.0640 0484	dmio            (5a7c47c9b3f9fb92a66410a7509f0c71) C:\WINDOWS\system32\drivers\dmio.sys
16:20:56.0671 0484	dmio - ok
16:20:56.0781 0484	dmload          (e9317282a63ca4d188c0df5e09c6ac5f) C:\WINDOWS\system32\drivers\dmload.sys
16:20:56.0828 0484	dmload - ok
16:20:56.0968 0484	DMusic          (8a208dfcf89792a484e76c40e5f50b45) C:\WINDOWS\system32\drivers\DMusic.sys
16:20:57.0000 0484	DMusic - ok
16:20:57.0109 0484	dpti2o - ok
16:20:57.0203 0484	drmkaud         (8f5fcff8e8848afac920905fbd9d33c8) C:\WINDOWS\system32\drivers\drmkaud.sys
16:20:57.0250 0484	drmkaud - ok
16:20:57.0359 0484	Fastfat         (38d332a6d56af32635675f132548343e) C:\WINDOWS\system32\drivers\Fastfat.sys
16:20:57.0406 0484	Fastfat - ok
16:20:57.0531 0484	Fdc             (92cdd60b6730b9f50f6a1a0c1f8cdc81) C:\WINDOWS\system32\drivers\Fdc.sys
16:20:57.0578 0484	Fdc - ok
16:20:57.0703 0484	Fips            (31f923eb2170fc172c81abda0045d18c) C:\WINDOWS\system32\drivers\Fips.sys
16:20:57.0734 0484	Fips - ok
16:20:57.0859 0484	Flpydisk        (9d27e7b80bfcdf1cdd9b555862d5e7f0) C:\WINDOWS\system32\drivers\Flpydisk.sys
16:20:57.0890 0484	Flpydisk - ok
16:20:58.0000 0484	FltMgr          (b2cf4b0786f8212cb92ed2b50c6db6b0) C:\WINDOWS\system32\DRIVERS\fltMgr.sys
16:20:58.0031 0484	FltMgr - ok
16:20:58.0156 0484	Fs_Rec          (3e1e2bd4f39b0e2b7dc4f4d2bcc2779a) C:\WINDOWS\system32\drivers\Fs_Rec.sys
16:20:58.0203 0484	Fs_Rec - ok
16:20:58.0328 0484	Ftdisk          (a86859b77b908c18c2657f284aa29fe3) C:\WINDOWS\system32\DRIVERS\ftdisk.sys
16:20:58.0406 0484	Ftdisk - ok
16:20:58.0531 0484	GEARAspiWDM     (8182ff89c65e4d38b2de4bb0fb18564e) C:\WINDOWS\system32\DRIVERS\GEARAspiWDM.sys
16:20:58.0531 0484	GEARAspiWDM - ok
16:20:58.0640 0484	Gpc             (0a02c63c8b144bd8c86b103dee7c86a2) C:\WINDOWS\system32\DRIVERS\msgpc.sys
16:20:58.0656 0484	Gpc - ok
16:20:58.0812 0484	HDAudBus        (573c7d0a32852b48f3058cfd8026f511) C:\WINDOWS\system32\DRIVERS\HDAudBus.sys
16:20:58.0843 0484	HDAudBus - ok
16:20:58.0953 0484	hpn - ok
16:20:59.0031 0484	HTTP            (f80a415ef82cd06ffaf0d971528ead38) C:\WINDOWS\system32\Drivers\HTTP.sys
16:20:59.0046 0484	HTTP - ok
16:20:59.0156 0484	i2omgmt - ok
16:20:59.0234 0484	i2omp - ok
16:20:59.0296 0484	i8042prt        (a09bdc4ed10e3b2e0ec27bb94af32516) C:\WINDOWS\system32\DRIVERS\i8042prt.sys
16:20:59.0328 0484	i8042prt - ok
16:20:59.0468 0484	Imapi           (083a052659f5310dd8b6a6cb05edcf8e) C:\WINDOWS\system32\DRIVERS\imapi.sys
16:20:59.0515 0484	Imapi - ok
16:20:59.0625 0484	ini910u - ok
16:20:59.0812 0484	IntcAzAudAddService (8998a1e6f899f790e5eff9cd2c431a23) C:\WINDOWS\system32\drivers\RtkHDAud.sys
16:20:59.0937 0484	IntcAzAudAddService - ok
16:21:00.0031 0484	IntelIde - ok
16:21:00.0109 0484	intelppm        (ad340800c35a42d4de1641a37feea34c) C:\WINDOWS\system32\DRIVERS\intelppm.sys
16:21:00.0171 0484	intelppm - ok
16:21:00.0312 0484	Ip6Fw           (3bb22519a194418d5fec05d800a19ad0) C:\WINDOWS\system32\DRIVERS\Ip6Fw.sys
16:21:00.0343 0484	Ip6Fw - ok
16:21:00.0453 0484	IpFilterDriver  (731f22ba402ee4b62748adaf6363c182) C:\WINDOWS\system32\DRIVERS\ipfltdrv.sys
16:21:00.0500 0484	IpFilterDriver - ok
16:21:00.0625 0484	IpInIp          (b87ab476dcf76e72010632b5550955f5) C:\WINDOWS\system32\DRIVERS\ipinip.sys
16:21:00.0656 0484	IpInIp - ok
16:21:00.0781 0484	IpNat           (cc748ea12c6effde940ee98098bf96bb) C:\WINDOWS\system32\DRIVERS\ipnat.sys
16:21:00.0843 0484	IpNat - ok
16:21:01.0000 0484	IPSec           (23c74d75e36e7158768dd63d92789a91) C:\WINDOWS\system32\DRIVERS\ipsec.sys
16:21:01.0015 0484	IPSec - ok
16:21:01.0140 0484	IRENUM          (c93c9ff7b04d772627a3646d89f7bf89) C:\WINDOWS\system32\DRIVERS\irenum.sys
16:21:01.0156 0484	IRENUM - ok
16:21:01.0265 0484	isapnp          (355836975a67b6554bca60328cd6cb74) C:\WINDOWS\system32\DRIVERS\isapnp.sys
16:21:01.0296 0484	isapnp - ok
16:21:01.0421 0484	Kbdclass        (16813155807c6881f4bfbf6657424659) C:\WINDOWS\system32\DRIVERS\kbdclass.sys
16:21:01.0437 0484	Kbdclass - ok
16:21:01.0578 0484	KL1             (94d67d49bd9503bb1d838405d80f2058) C:\WINDOWS\system32\drivers\kl1.sys
16:21:01.0578 0484	KL1 - ok
16:21:01.0718 0484	kl2             (713576569667ac9e0f8556076004a96b) C:\WINDOWS\system32\DRIVERS\kl2.sys
16:21:01.0718 0484	kl2 - ok
16:21:01.0796 0484	KLIF            (395a295fd9ea657b4a3621e402cc56c5) C:\WINDOWS\system32\DRIVERS\klif.sys
16:21:01.0828 0484	KLIF - ok
16:21:01.0953 0484	klim5           (8d6e11bfa9927978d25b1b8029554f07) C:\WINDOWS\system32\DRIVERS\klim5.sys
16:21:01.0984 0484	klim5 - ok
16:21:02.0109 0484	klmouflt        (3959530f69e19da56f1f24f2c89f1e2c) C:\WINDOWS\system32\DRIVERS\klmouflt.sys
16:21:02.0109 0484	klmouflt - ok
16:21:02.0187 0484	kmixer          (692bcf44383d056aed41b045a323d378) C:\WINDOWS\system32\drivers\kmixer.sys
16:21:02.0250 0484	kmixer - ok
16:21:02.0390 0484	KSecDD          (b467646c54cc746128904e1654c750c1) C:\WINDOWS\system32\drivers\KSecDD.sys
16:21:02.0421 0484	KSecDD - ok
16:21:02.0515 0484	lbrtfdc - ok
16:21:02.0625 0484	MBAMProtector   (69a6268d7f81e53d568ab4e7e991caf3) C:\WINDOWS\system32\drivers\mbam.sys
16:21:02.0640 0484	MBAMProtector - ok
16:21:02.0843 0484	mnmdd           (4ae068242760a1fb6e1a44bf4e16afa6) C:\WINDOWS\system32\drivers\mnmdd.sys
16:21:02.0875 0484	mnmdd - ok
16:21:03.0046 0484	Modem           (510ade9327fe84c10254e1902697e25f) C:\WINDOWS\system32\drivers\Modem.sys
16:21:03.0125 0484	Modem - ok
16:21:03.0375 0484	Mouclass        (027c01bd7ef3349aaebc883d8a799efb) C:\WINDOWS\system32\DRIVERS\mouclass.sys
16:21:03.0406 0484	Mouclass - ok
16:21:03.0687 0484	MountMgr        (a80b9a0bad1b73637dbcbba7df72d3fd) C:\WINDOWS\system32\drivers\MountMgr.sys
16:21:03.0734 0484	MountMgr - ok
16:21:03.0906 0484	mraid35x - ok
16:21:04.0156 0484	MRxDAV          (11d42bb6206f33fbb3ba0288d3ef81bd) C:\WINDOWS\system32\DRIVERS\mrxdav.sys
16:21:04.0187 0484	MRxDAV - ok
16:21:04.0343 0484	MRxSmb          (7d304a5eb4344ebeeab53a2fe3ffb9f0) C:\WINDOWS\system32\DRIVERS\mrxsmb.sys
16:21:04.0406 0484	MRxSmb - ok
16:21:04.0531 0484	Msfs            (c941ea2454ba8350021d774daf0f1027) C:\WINDOWS\system32\drivers\Msfs.sys
16:21:04.0562 0484	Msfs - ok
16:21:04.0687 0484	MSKSSRV         (d1575e71568f4d9e14ca56b7b0453bf1) C:\WINDOWS\system32\drivers\MSKSSRV.sys
16:21:04.0718 0484	MSKSSRV - ok
16:21:04.0828 0484	MSPCLOCK        (325bb26842fc7ccc1fcce2c457317f3e) C:\WINDOWS\system32\drivers\MSPCLOCK.sys
16:21:04.0859 0484	MSPCLOCK - ok
16:21:04.0968 0484	MSPQM           (bad59648ba099da4a17680b39730cb3d) C:\WINDOWS\system32\drivers\MSPQM.sys
16:21:05.0031 0484	MSPQM - ok
16:21:05.0140 0484	mssmbios        (af5f4f3f14a8ea2c26de30f7a1e17136) C:\WINDOWS\system32\DRIVERS\mssmbios.sys
16:21:05.0187 0484	mssmbios - ok
16:21:05.0328 0484	MTsensor        (d48659bb24c48345d926ecb45c1ebdf5) C:\WINDOWS\system32\DRIVERS\ASACPI.sys
16:21:05.0359 0484	MTsensor - ok
16:21:05.0484 0484	Mup             (de6a75f5c270e756c5508d94b6cf68f5) C:\WINDOWS\system32\drivers\Mup.sys
16:21:05.0484 0484	Mup - ok
16:21:05.0640 0484	NDIS            (1df7f42665c94b825322fae71721130d) C:\WINDOWS\system32\drivers\NDIS.sys
16:21:05.0687 0484	NDIS - ok
16:21:05.0796 0484	NdisTapi        (0109c4f3850dfbab279542515386ae22) C:\WINDOWS\system32\DRIVERS
distapi.sys
16:21:05.0828 0484	NdisTapi - ok
16:21:05.0953 0484	Ndisuio         (f927a4434c5028758a842943ef1a3849) C:\WINDOWS\system32\DRIVERS
disuio.sys
16:21:06.0000 0484	Ndisuio - ok
16:21:06.0093 0484	NdisWan         (edc1531a49c80614b2cfda43ca8659ab) C:\WINDOWS\system32\DRIVERS
diswan.sys
16:21:06.0156 0484	NdisWan - ok
16:21:06.0265 0484	NDProxy         (9282bd12dfb069d3889eb3fcc1000a9b) C:\WINDOWS\system32\drivers\NDProxy.sys
16:21:06.0281 0484	NDProxy - ok
16:21:06.0375 0484	NetBIOS         (5d81cf9a2f1a3a756b66cf684911cdf0) C:\WINDOWS\system32\DRIVERS
etbios.sys
16:21:06.0421 0484	NetBIOS - ok
16:21:06.0515 0484	NetBT           (74b2b2f5bea5e9a3dc021d685551bd3d) C:\WINDOWS\system32\DRIVERS
etbt.sys
16:21:06.0546 0484	NetBT - ok
16:21:06.0640 0484	npf             (b9730495e0cf674680121e34bd95a73b) C:\WINDOWS\system32\drivers
pf.sys
16:21:06.0671 0484	npf - ok
16:21:06.0812 0484	Npfs            (3182d64ae053d6fb034f44b6def8034a) C:\WINDOWS\system32\drivers\Npfs.sys
16:21:06.0812 0484	Npfs - ok
16:21:06.0906 0484	NPPTNT2         (9131fe60adfab595c8da53ad6a06aa31) C:\WINDOWS\system32
pptNT2.sys
16:21:06.0906 0484	NPPTNT2 - ok
16:21:07.0031 0484	Ntfs            (78a08dd6a8d65e697c18e1db01c5cdca) C:\WINDOWS\system32\drivers\Ntfs.sys
16:21:07.0093 0484	Ntfs - ok
16:21:07.0203 0484	Null            (73c1e1f395918bc2c6dd67af7591a3ad) C:\WINDOWS\system32\drivers\Null.sys
16:21:07.0234 0484	Null - ok
16:21:07.0609 0484	nv              (6733e80a193fc36f41c24142b0c45c0e) C:\WINDOWS\system32\DRIVERS
v4_mini.sys
16:21:07.0890 0484	nv - ok
16:21:08.0015 0484	NwlnkFlt        (b305f3fad35083837ef46a0bbce2fc57) C:\WINDOWS\system32\DRIVERS
wlnkflt.sys
16:21:08.0062 0484	NwlnkFlt - ok
16:21:08.0203 0484	NwlnkFwd        (c99b3415198d1aab7227f2c88fd664b9) C:\WINDOWS\system32\DRIVERS
wlnkfwd.sys
16:21:08.0250 0484	NwlnkFwd - ok
16:21:08.0359 0484	Parport         (8fd0bdbea875d06ccf6c945ca9abaf75) C:\WINDOWS\system32\DRIVERS\parport.sys
16:21:08.0375 0484	Parport - ok
16:21:08.0500 0484	PartMgr         (beb3ba25197665d82ec7065b724171c6) C:\WINDOWS\system32\drivers\PartMgr.sys
16:21:08.0546 0484	PartMgr - ok
16:21:08.0671 0484	ParVdm          (9575c5630db8fb804649a6959737154c) C:\WINDOWS\system32\drivers\ParVdm.sys
16:21:08.0718 0484	ParVdm - ok
16:21:08.0890 0484	PCI             (043410877bda580c528f45165f7125bc) C:\WINDOWS\system32\DRIVERS\pci.sys
16:21:08.0937 0484	PCI - ok
16:21:09.0390 0484	PCIDump - ok
16:21:09.0593 0484	PCIIde          (f4bfde7209c14a07aaa61e4d6ae69eac) C:\WINDOWS\system32\DRIVERS\pciide.sys
16:21:09.0609 0484	PCIIde - ok
16:21:09.0781 0484	Pcmcia          (f0406cbc60bdb0394a0e17ffb04cdd3d) C:\WINDOWS\system32\drivers\Pcmcia.sys
16:21:09.0828 0484	Pcmcia - ok
16:21:09.0937 0484	PDCOMP - ok
16:21:10.0031 0484	PDFRAME - ok
16:21:10.0109 0484	PDRELI - ok
16:21:10.0171 0484	PDRFRAME - ok
16:21:10.0187 0484	perc2 - ok
16:21:10.0375 0484	perc2hib - ok
16:21:10.0609 0484	PptpMiniport    (efeec01b1d3cf84f16ddd24d9d9d8f99) C:\WINDOWS\system32\DRIVERSaspptp.sys
16:21:10.0687 0484	PptpMiniport - ok
16:21:10.0796 0484	PSched          (09298ec810b07e5d582cb3a3f9255424) C:\WINDOWS\system32\DRIVERS\psched.sys
16:21:10.0859 0484	PSched - ok
16:21:10.0968 0484	Ptilink         (80d317bd1c3dbc5d4fe7b1678c60cadd) C:\WINDOWS\system32\DRIVERS\ptilink.sys
16:21:11.0015 0484	Ptilink - ok
16:21:11.0109 0484	ql1080 - ok
16:21:11.0187 0484	Ql10wnt - ok
16:21:11.0265 0484	ql12160 - ok
16:21:11.0343 0484	ql1240 - ok
16:21:11.0421 0484	ql1280 - ok
16:21:11.0531 0484	RasAcd          (fe0d99d6f31e4fad8159f690d68ded9c) C:\WINDOWS\system32\DRIVERSasacd.sys
16:21:11.0578 0484	RasAcd - ok
16:21:11.0687 0484	Rasl2tp         (11b4a627bc9614b885c4969bfa5ff8a6) C:\WINDOWS\system32\DRIVERSasl2tp.sys
16:21:11.0703 0484	Rasl2tp - ok
16:21:11.0828 0484	RasPppoe        (5bc962f2654137c9909c3d4603587dee) C:\WINDOWS\system32\DRIVERSaspppoe.sys
16:21:11.0843 0484	RasPppoe - ok
16:21:11.0937 0484	Raspti          (fdbb1d60066fcfbb7452fd8f9829b242) C:\WINDOWS\system32\DRIVERSaspti.sys
16:21:11.0984 0484	Raspti - ok
16:21:12.0078 0484	Rdbss           (7ad224ad1a1437fe28d89cf22b17780a) C:\WINDOWS\system32\DRIVERSdbss.sys
16:21:12.0109 0484	Rdbss - ok
16:21:12.0218 0484	RDPCDD          (4912d5b403614ce99c28420f75353332) C:\WINDOWS\system32\DRIVERS\RDPCDD.sys
16:21:12.0250 0484	RDPCDD - ok
16:21:12.0375 0484	RDPWD           (fc105dd312ed64eb66bff111e8ec6eac) C:\WINDOWS\system32\drivers\RDPWD.sys
16:21:12.0390 0484	RDPWD - ok
16:21:12.0515 0484	redbook         (d8eb2a7904db6c916eb5361878ddcbae) C:\WINDOWS\system32\DRIVERSedbook.sys
16:21:12.0546 0484	redbook - ok
16:21:12.0671 0484	Secdrv          (90a3935d05b494a5a39d37e71f09a677) C:\WINDOWS\system32\DRIVERS\secdrv.sys
16:21:12.0687 0484	Secdrv - ok
16:21:12.0859 0484	serenum         (0f29512ccd6bead730039fb4bd2c85ce) C:\WINDOWS\system32\DRIVERS\serenum.sys
16:21:12.0953 0484	serenum - ok
16:21:13.0156 0484	Serial          (93d313c31f7ad9ea2b75f26075413c7c) C:\WINDOWS\system32\DRIVERS\serial.sys
16:21:13.0171 0484	Serial - ok
16:21:13.0296 0484	Sfloppy         (8e6b8c671615d126fdc553d1e2de5562) C:\WINDOWS\system32\drivers\Sfloppy.sys
16:21:13.0343 0484	Sfloppy - ok
16:21:13.0421 0484	Simbad - ok
16:21:13.0515 0484	Sparrow - ok
16:21:13.0625 0484	splitter        (ab8b92451ecb048a4d1de7c3ffcb4a9f) C:\WINDOWS\system32\drivers\splitter.sys
16:21:13.0687 0484	splitter - ok
16:21:13.0734 0484	sptd - ok
16:21:13.0828 0484	sr              (39626e6dc1fb39434ec40c42722b660a) C:\WINDOWS\system32\DRIVERS\sr.sys
16:21:13.0875 0484	sr - ok
16:21:14.0015 0484	Srv             (47ddfc2f003f7f9f0592c6874962a2e7) C:\WINDOWS\system32\DRIVERS\srv.sys
16:21:14.0031 0484	Srv - ok
16:21:14.0171 0484	StarOpen        (e57b778208c783d8debab320c16a1b82) C:\WINDOWS\system32\drivers\StarOpen.sys
16:21:14.0187 0484	StarOpen - ok
16:21:14.0296 0484	swenum          (3941d127aef12e93addf6fe6ee027e0f) C:\WINDOWS\system32\DRIVERS\swenum.sys
16:21:14.0328 0484	swenum - ok
16:21:14.0468 0484	swmidi          (8ce882bcc6cf8a62f2b2323d95cb3d01) C:\WINDOWS\system32\drivers\swmidi.sys
16:21:14.0500 0484	swmidi - ok
16:21:14.0609 0484	symc810 - ok
16:21:14.0671 0484	symc8xx - ok
16:21:14.0734 0484	sym_hi - ok
16:21:14.0781 0484	sym_u3 - ok
16:21:14.0859 0484	sysaudio        (8b83f3ed0f1688b4958f77cd6d2bf290) C:\WINDOWS\system32\drivers\sysaudio.sys
16:21:14.0921 0484	sysaudio - ok
16:21:15.0046 0484	Tcpip           (9aefa14bd6b182d61e3119fa5f436d3d) C:\WINDOWS\system32\DRIVERS	cpip.sys
16:21:15.0062 0484	Tcpip - ok
16:21:15.0203 0484	TDPIPE          (6471a66807f5e104e4885f5b67349397) C:\WINDOWS\system32\drivers\TDPIPE.sys
16:21:15.0234 0484	TDPIPE - ok
16:21:15.0343 0484	TDTCP           (c56b6d0402371cf3700eb322ef3aaf61) C:\WINDOWS\system32\drivers\TDTCP.sys
16:21:15.0406 0484	TDTCP - ok
16:21:15.0531 0484	TermDD          (88155247177638048422893737429d9e) C:\WINDOWS\system32\DRIVERS	ermdd.sys
16:21:15.0593 0484	TermDD - ok
16:21:15.0703 0484	TosIde - ok
16:21:15.0796 0484	Udfs            (5787b80c2e3c5e2f56c2a233d91fa2c9) C:\WINDOWS\system32\drivers\Udfs.sys
16:21:15.0859 0484	Udfs - ok
16:21:15.0953 0484	ultra - ok
16:21:16.0046 0484	Update          (402ddc88356b1bac0ee3dd1580c76a31) C:\WINDOWS\system32\DRIVERS\update.sys
16:21:16.0093 0484	Update - ok
16:21:16.0250 0484	USBAAPL         (83cafcb53201bbac04d822f32438e244) C:\WINDOWS\system32\Drivers\usbaapl.sys
16:21:16.0281 0484	USBAAPL - ok
16:21:16.0390 0484	usbehci         (65dcf09d0e37d4c6b11b5b0b76d470a7) C:\WINDOWS\system32\DRIVERS\usbehci.sys
16:21:16.0437 0484	usbehci - ok
16:21:16.0562 0484	usbhub          (1ab3cdde553b6e064d2e754efe20285c) C:\WINDOWS\system32\DRIVERS\usbhub.sys
16:21:16.0593 0484	usbhub - ok
16:21:16.0671 0484	usbscan         (a0b8cf9deb1184fbdd20784a58fa75d4) C:\WINDOWS\system32\DRIVERS\usbscan.sys
16:21:16.0703 0484	usbscan - ok
16:21:16.0781 0484	USBSTOR         (a32426d9b14a089eaa1d922e0c5801a9) C:\WINDOWS\system32\DRIVERS\USBSTOR.SYS
16:21:16.0796 0484	USBSTOR - ok
16:21:16.0906 0484	usbuhci         (26496f9dee2d787fc3e61ad54821ffe6) C:\WINDOWS\system32\DRIVERS\usbuhci.sys
16:21:16.0921 0484	usbuhci - ok
16:21:17.0015 0484	VgaSave         (0d3a8fafceacd8b7625cd549757a7df1) C:\WINDOWS\System32\drivers\vga.sys
16:21:17.0046 0484	VgaSave - ok
16:21:17.0140 0484	ViaIde - ok
16:21:17.0234 0484	VolSnap         (46de1126684369bace4849e4fc8c43ca) C:\WINDOWS\system32\drivers\VolSnap.sys
16:21:17.0265 0484	VolSnap - ok
16:21:17.0406 0484	Wanarp          (e20b95baedb550f32dd489265c1da1f6) C:\WINDOWS\system32\DRIVERS\wanarp.sys
16:21:17.0453 0484	Wanarp - ok
16:21:17.0546 0484	WDICA - ok
16:21:17.0656 0484	wdmaud          (6768acf64b18196494413695f0c3a00f) C:\WINDOWS\system32\drivers\wdmaud.sys
16:21:17.0703 0484	wdmaud - ok
16:21:17.0859 0484	WudfPf          (f15feafffbb3644ccc80c5da584e6311) C:\WINDOWS\system32\DRIVERS\WudfPf.sys
16:21:17.0875 0484	WudfPf - ok
16:21:17.0953 0484	WudfRd          (28b524262bce6de1f7ef9f510ba3985b) C:\WINDOWS\system32\DRIVERS\wudfrd.sys
16:21:17.0968 0484	WudfRd - ok
16:21:17.0984 0484	MBR (0x1B8)     (c99c3199cfaa4cbdcd91493f6d113a50) \Device\Harddisk0\DR0
16:21:18.0078 0484	\Device\Harddisk0\DR0 - ok
16:21:18.0078 0484	Boot (0x1200)   (a5484b11d00b9c22f4a58736247ee3c5) \Device\Harddisk0\DR0\Partition0
16:21:18.0078 0484	\Device\Harddisk0\DR0\Partition0 - ok
16:21:18.0093 0484	Boot (0x1200)   (b23e05ec0aa960012aea2561fa47329a) \Device\Harddisk0\DR0\Partition1
16:21:18.0093 0484	\Device\Harddisk0\DR0\Partition1 - ok
16:21:18.0093 0484	============================================================
16:21:18.0093 0484	Scan finished
16:21:18.0093 0484	============================================================
16:21:18.0109 2324	Detected object count: 0
16:21:18.0109 2324	Actual detected object count: 0
16:22:22.0250 3316	Deinitialize success

Fish66 · Answer

Re,
Pas de rootkit!

Pour encore vérifier, redémarre ton PC,lance ZHPDiag depuis le bureau, clique sur l'onglet vert (flèche bas) pour faire la mise à jour et prépare stp un nouveau rapport ZHPDiag 

@+

Ekksavar · Answer

http://www.cijoint.fr/cjlink.php?file=cj201110/cijwieDKU9.txt

:)

Fish66 · Answer

Re,

Wow, ton PC est réinfecté de nouveau!!

Tu as installé de nouveau des adwares!

1/
Télécharge AdwCleaner (merci à Xplode) 
Ou  ADWCleaner ici
Lance AdwCleaner
Clique sur le bouton [ Recherche ] 
Patiente... 
Poste le rapport qui apparait en fin de recherche. 
Il se trouve également à C:\AdwCleaner[SX] (où X est un chiffre)

Ekksavar · Answer

http://www.cijoint.fr/cjlink.php?file=cj201110/cijfvhJ331.txt

tiens merci de me re-re-re aider
tu peux me dire cmt je les chope car je comprends pas d'ou ca vient?

Fish66 · Answer

Re,
1/
Lance AdwCleaner
Clique sur le bouton [ Sppression]
Patiente...
Poste le rapport qui apparait en fin de recherche.
Il se trouve également à C:\AdwCleaner[SX] (où X est un chiffre) 

2/
* Télécharge de AD-Remover sur ton Bureau. 
http://www.teamxscript.org/adremoverTelechargement.html 

/!\ Ferme toutes applications en cours /!\ 

- Double  sur l'icône Ad-remover située sur ton Bureau. 
-Pour vista/Seven : clique avec le bouton droit de la souris  et choisis « exécuter en tant qu'administrateur » 
- Sur la page, clique sur le bouton « Nettoyer » 
- Confirme lancement du scan 
- Laisse travailler l'outil. 
- Poste le rapport qui apparaît à la fin. 

(Le rapport est sauvegardé aussi sous C:\Ad-report(Scan/clean).Txt) 

(CTRL+A pour tout sélectionner, CTRL+C pour copier et CTRL+V pour c

3/
Tu as surement téléchargé des logiciels dont tu as accepté d'installer des adwares avec!

@+

Ekksavar · Answer

1) http://www.cijoint.fr/cjlink.php?file=cj201110/cijGpYiM7O.txt
2) http://www.cijoint.fr/cjlink.php?file=cj201110/cij5bL7Skd.txt
3) ben le seul logiciel que j'ai téléchargé c vdownloader, c a cause de ca?

Fish66 · Answer

Bonjour,
1/
Oui c'est à cause de vdownloader : https://forum.malekal.com/viewtopic.php?t=34025&start=

2/
* Lance Malwarebytes' Anti-Malware  
* Fais la mise à jour  
* Clique dans l'onglet  "Recherche"  
* Coche l'option "Exécuter un examen complet" puis sur le bouton "Rechercher"  
* Choisis de scanner tous tes disques durs, puis clique sur 'Lancer l'examen"  

A la fin de l'analyse, si MBAM n'a rien trouvé :  

* Clique sur OK, le rapport s'ouvre spontanément  

Si des menaces ont été détectées :  

* Clique sur OK puis "Afficher les résultats"  
*Vérifie que toutes les lignes sont cochées 
* Choisis l'option "Supprimer la sélection"  
* Si MBAM demande le redémarrage de Windows : Clique sur "Oui"  
* Le rapport s'ouvre automatiquement après la suppression, il se trouve aussi dans l'onglet "Rapports/Logs"  

* Copie/colle le rapport dans le prochain message  


Remarque : 
- S'il y'a un problème de mise à jour de mbam, tu peux la faire manuellement en téléchargeant  ce fichier puis en l'exécutant.

Ekksavar · Answer

Malwarebytes' Anti-Malware 1.51.2.1300
www.malwarebytes.org

Version de la base de données: 7892

Windows 5.1.2600 Service Pack 3
Internet Explorer 8.0.6001.18702

7/10/2011 11:30:54
mbam-log-2011-10-07 (11-30-54).txt

Type d'examen: Examen complet (C:\|D:\|E:\|)
Elément(s) analysé(s): 257003
Temps écoulé: 2 heure(s), 2 minute(s), 15 seconde(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)

Fish66 · Answer

Re,

On va vérifier :
lance ZHPDiag depuis le bureau et prépare stp un nouveau rapport ZHPDiag

Ekksavar · Answer

http://www.cijoint.fr/cjlink.php?file=cj201110/cijpFfR2rk.txt

merci bcp =)

Fish66 · Answer

Re,

* Telecharge et install  USBFix >>ICI  par El Desaparecido , C_XX & Chimay8  
Autres liens : 
http://www.teamxscript.org/usbfixTelechargement.html  
http://teamxscript.changelog.fr/too/UsbFix.exe

(!) Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) suceptible d avoir été infectés sans les ouvrir  

- Double clique sur le raccourci UsbFix sur ton Bureau (clique droit avec la souris  

:exécuter en tant qu'administrateur pour vista/seven), l'installation se fera  

automatiquement  

-Clique sur "Recherche"  

- Laisse travailler l'outil  

- A la fin, le rapport va s'afficher : poste le dans ta prochaine réponse (il est aussi  

sauvegardé a la racine du disque dur)

Ekksavar · Answer

http://www.cijoint.fr/cjlink.php?file=cj201110/cijiFbEjI4.txt

Fish66 · Answer

Bonjour,

(!) Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) suceptible d avoir été infectés sans les ouvrir

- Double clique sur le raccourci UsbFix sur ton Bureau (clique droit avec la souris

:exécuter en tant qu'administrateur pour vista/seven), l'installation se fera

automatiquement

-Clique sur "Suppresion"

- Laisse travailler l'outil

- A la fin, le rapport va s'afficher : poste le dans ta prochaine réponse (il est aussi

sauvegardé a la racine du disque dur) 

@+

Ekksavar · Answer

http://www.cijoint.fr/cjlink.php?file=cj201110/cijNxf6pBl.txt

voila :)

Fish66 · Answer

Re,

Redémarre ton PC et prépare stp un nouveau rapport ZHPDiag

Ekksavar · Answer

http://www.cijoint.fr/cjlink.php?file=cj201110/cijIzOS2BF.txt

Fish66 · Answer

Re, 

1/ 
Supprime manuellement ce fichier : C:\Log.txt 

2/ 
Ton PC est portable ou fixe ? 

3/ 
Copie tout le texte présent en gras ci-dessous ( tu le selectionnes avec ta souris / Clique droit dessus et choisis "copier" ou fait Ctrl+C )  


 
MD5.F5F945AB625031A276C6A8E8F92C3BDC] - (.McAfee, Inc. - SiteAdvisor.) -- c:\PROGRA~1\mcafee\SITEAD~1\mcsacore.exe [94880] [PID.] 
P2 - FPN: [HKLM] [@mcafee.com/SAFFPlugin] - (.McAfee, Inc. - SiteAdvisor.) -- C:\Program Files\McAfee\SiteAdvisor
pmcffplg32.dll 
R3 - URLSearchHook: McAfee SiteAdvisor Toolbar - {0EBBBE48-BAD4-4B4C-8E5A-516ABECAE064} . (.McAfee, Inc. - SiteAdvisor.) (3,4,0,135) -- c:\PROGRA~1\mcafee\SITEAD~1\mcieplg.dll 
O2 - BHO: McAfee SiteAdvisor BHO - {B164E929-A1B6-4A06-B104-2CD0E90A88FF} . (.McAfee, Inc. - SiteAdvisor.) -- c:\PROGRA~1\mcafee\SITEAD~1\mcieplg.dll 
O3 - Toolbar: McAfee SiteAdvisor Toolbar - {0EBBBE48-BAD4-4B4C-8E5A-516ABECAE064} . (.McAfee, Inc. - SiteAdvisor.) -- c:\PROGRA~1\mcafee\SITEAD~1\mcieplg.dll 
O18 - Handler: dssrequest - {5513F07E-936B-4E52-9B00-067394E91CC5} . (.McAfee, Inc. - SiteAdvisor.) -- c:\PROGRA~1\mcafee\SITEAD~1\mcieplg.dll 
O18 - Handler: sacore - {5513F07E-936B-4E52-9B00-067394E91CC5} . (.McAfee, Inc. - SiteAdvisor.) -- c:\PROGRA~1\mcafee\SITEAD~1\mcieplg.dll 
O23 - Service: McAfee SiteAdvisor Service (McAfee SiteAdvisor Service) . (.McAfee, Inc. - SiteAdvisor.) - c:\PROGRA~1\mcafee\SITEAD~1\mcsacore.exe 
O42 - Logiciel: McAfee SiteAdvisor - (.McAfee, Inc..) [HKLM] -- {35ED3F83-4BDC-4c44-8EC6-6A8301C7413A} 
[HKLM\Software\McAfee] 
O43 - CFD: 30/08/2011 - 12:41:16 - [6697456] ----D- C:\Program Files\McAfee 
O43 - CFD: 15/03/2011 - 1:10:48 - [822048] ----D- C:\Program Files\Fichiers Communs\McAfee 
SR - | Auto 9/10/2011 94880 | (McAfee SiteAdvisor Service) . (.McAfee, Inc..) - c:\PROGRA~1\mcafee\SITEAD~1\mcsacore.exe  
OPT:O4 - HKLM\..\Run: [nwiz] . (...) -- C:\Program Files\NVIDIA Corporation
View
wiz.exe     
OPT:O4 - HKLM\..\Run: [KernelFaultCheck] Clé orpheline 
OPT:O4 - HKCU\..\Run: [IncrediMail] . (.IncrediMail, Ltd. - IncrediMail Application.) -- C:\Program Files\IncrediMail\bin\IncMail.exe     
OPT:O4 - HKUS\S-1-5-21-1343024091-562591055-1177238915-1005-1343024091-562591055-1177238915-1004\..\Run: [IncrediMail] . (.IncrediMail, Ltd. - IncrediMail Application.) -- C:\Program Files\IncrediMail\bin\IncMail.exe 
OPT:O4 - Global Startup: C:\Documents And Settings\All Users\Menu Démarrer\Programmes\Créez votre site Internet GRATUITEMENT.lnk . (...)  -- C:\Program Files\Trellix Corporation\Trellix Web Express Site Building\HP scanner local 2.html 
FirewallRAZ 
EmptyTemp 
EmptyFlash 



Puis Lance ZHPFix depuis le raccourci du bureau .  

* Une fois l'outil ZHPFix ouvert , clique sur le bouton [ H ] ( "coller les lignes Helper" ) .  

* Dans l'encadré principal tu verras donc les lignes que tu as copié précédemment apparaitrent .  

Vérifie que toutes les lignes que je t'ai demandé de copier (et seulement elles) sont dans la fenêtre.  

Clique sur le bouton  GO 

Copie/Colle le rapport à l'écran dans ton prochain message. 



@+ 

_  _ _ Fish66_ _ _ I''"""""I_ _ membre _ _I''"""""I_ _ contributeur _ _ _  
 ¤¤¤ Le meilleur remède pour tous les problèmes, c'est la patience.... ¤¤¤

Ekksavar · Answer

1) une fenêtre apparait disant qu'un autre programme l'utilise (dc quand je le rédemarerrai je le delete)

2) Fixe

3) Rapport de ZHPFix 1.12.3363 par Nicolas Coolman, Update du 05/10/2011
Fichier d'export Registre : C:\ZHP\ZHPExportRegistry-9-10-2011-15-47-37.txt
Run by Wilmart at 9/10/2011 15:47:37
Windows XP Home Edition Service Pack 3 (Build 2600)
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html

========== Logiciel(s) ==========
ABSENT Uninstall Process: c:\program files\mcafee\siteadvisor\uninstall.exe

========== Clé(s) du Registre ==========
ABSENT Key: Mozilla Plugin: @mcafee.com/SAFFPlugin
ABSENT Key: CLSID BHO: {B164E929-A1B6-4A06-B104-2CD0E90A88FF}
ABSENT CLSID PAPP: {5513F07E-936B-4E52-9B00-067394E91CC5}
ABSENT Key: Service: McAfee SiteAdvisor Service
SUPPRIME Key: HKLM\Software\McAfee

========== Valeur(s) du Registre ==========
ABSENT URLSearchHook: {0EBBBE48-BAD4-4B4C-8E5A-516ABECAE064}
ABSENT Toolbar: {0EBBBE48-BAD4-4B4C-8E5A-516ABECAE064}
SUPPRIME RunValue: nwiz
SUPPRIME RunValue: KernelFaultCheck
SUPPRIME RunValue: IncrediMail
ABSENT RunValue: IncrediMail
Aucune valeur présente dans la clé d'exception du registre (FirewallRaz)

========== Dossier(s) ==========
SUPPRIME Reboot Folder**: C:\Program Files\McAfee
SUPPRIME Folder: C:\Program Files\Fichiers Communs\McAfee
SUPPRIME Temporaires Windows: : 75
SUPPRIME Flash Cookies: 37

========== Fichier(s) ==========
ABSENT File: c:\program files\mcafee\siteadvisor
pmcffplg32.dll
SUPPRIME File: c:\progra~1\mcafee\sitead~1\mcieplg.dll
ABSENT File: c:\progra~1\mcafee\sitead~1\mcieplg.dll
SUPPRIME File: c:\progra~1\mcafee\sitead~1\mcsacore.exe
ABSENT File: c:\progra~1\mcafee\sitead~1\mcsacore.exe
SUPPRIME File: c:\documents and settings\all users\menu démarrer\programmes\créez votre site internet gratuitement.lnk
SUPPRIME Temporaires Windows: : 45
SUPPRIME Flash Cookies: 22

========== Autre ==========
NON TRAITE [MD5.F5F945AB625031A276C6A8E8F92C3BDC] - (.McAfee, Inc. - SiteAdvisor.) -- c:\PROGRA~1\mcafee\SITEAD~1\mcsacore.exe [94880] [PID.]


========== Récapitulatif ==========
5 : Clé(s) du Registre
7 : Valeur(s) du Registre
4 : Dossier(s)
8 : Fichier(s)
1 : Logiciel(s)
1 : Autre


End of clean in 01mn 14s

========== Chemin de fichier rapport ==========
C:\ZHP\ZHPFix[R1].txt - 9/10/2011 15:47:37 [2167]

Fish66 · Answer

Re, Il est nécessaire de faire un nettoyage de l'intérieur de ton pc en faisant très attention . Aide : >>> ICI <<< @+

Ekksavar · Answer

ah merde
c obligé?

et sinon v dowloader je peux l'utiliser mnt ou supprimer?

Fish66 · Answer

Re, 1/ Les adwares s'installent seulement au moment de l'installation d'un programme! Tu peux utiliser Vdowloader. 2/ Tu as des traces de McAfee Désinstalle McAfee e utilisant les procédures indiquées >>> ICI <<< 3/ Comment se comporte ton PC maintenant ? Si tu as encore des problèmes le nettoyage sera nécessaire! @+

Ekksavar · Answer

1) ok merci bcp :p

2) fait (je croyais que c'était un logiciel qui devait aider moi lol)

3) ben tantot il a redémarré une fois. Depuis aucune lenteur ni bloquage, en espérant que ca dure ^^

Fish66 · Answer

Re, Si tous va bien tu fais les procédures indiquées >>> ICI <<< Si tu rencontres des problèmes n'hésite pas à me demander... @+

Fish66 · Answer

Re,

J'ai édité mon message!

Maintenant c'est fonctionnel  :-)

Ekksavar · Answer

Purera: 
Total space cleaned: 6707512 bytes

Delfix: 

# DelFix v8.5 - Rapport créé le 09/10/2011 à 18:47:27
# Mis à jour le 25/09/11 à 11h par Xplode
# Système d'exploitation : Microsoft Windows XP Service Pack 3 (32 bits)
# Nom d'utilisateur : Wilmart - WILMART-4EC617E (Administrateur)
# Exécuté depuis : C:\Documents and Settings\Wilmart\Mes documents\Downloads\delfix0.exe
# Option [Suppression]


~~~~~~ Dossiers(s) ~~~~~~

Supprimé : C:\USBFix
Supprimé : C:\TDSSKiller
Supprimé : C:\ZHP
Supprimé : C:\Documents and Settings\All Users\Menu Démarrer\Programmes\ZHP
Supprimé : C:\Program Files\Ad-Remover
Supprimé : C:\Program Files\ZHPDiag

~~~~~~ Fichier(s) ~~~~~~

Supprimé : C:\Ad-Report-CLEAN[1].txt
Supprimé : C:\Ad-Report-CLEAN[2].txt
Supprimé : C:\AdwCleaner[R1].txt
Supprimé : C:\AdwCleaner[S1].txt
Supprimé : C:\PhysicalDisk0_MBR.bin
Supprimé : C:\TDSSKiller.2.6.5.0_06.10.2011_16.20.34_log.txt
Supprimé : C:\UsbFix.txt
Supprimé : C:\UsbFix_Upload_Me_WILMART-4EC617E.zip
Supprimé : C:\Documents and Settings\Wilmart\Mes documents\Downloads\AD-R.exe
Supprimé : C:\Documents and Settings\Wilmart\Mes documents\Downloads\adwcleaner0.exe
Supprimé : C:\Documents and Settings\Wilmart\Mes documents\Downloads\Reload_Tdsskiller.exe
Supprimé : C:\Documents and Settings\Wilmart\Mes documents\Downloads\UsbFix.exe
Supprimé : C:\Documents and Settings\Wilmart\Mes documents\Downloads\ZHPDiag2.exe

~~~~~~ Registre ~~~~~~

Clé Supprimée : HKCU\Software\Ad-Remover
Clé Supprimée : HKCU\Software\USBFix
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Uninstall\Ad-Remover
Clé Supprimée : HKLM\SOFTWARE\AdwCleaner
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\USBFix
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\ZHPDiag_is1

~~~~~~ Autres ~~~~~~

-> Prefetch Vidé

*************************

DelFix[S1].txt - [1855 octets] - [09/10/2011 18:47:27]

########## EOF - C:\DelFix[S1].txt - [1979 octets] ##########


voila, mnt si j'ai cor des probs je les écrit ou?

Fish66 · Answer

Re,

voila, mnt si j'ai cor des probs je les écrit ou?

1/
Fais attention lors de la navigation et de l'installation des logiciels surtout gratuit! as tu installé Adblock plus et WOT ?

2/
Pense à avoir une version d'origine de ton windows pour éviter l'infection rapide de ton PC

3/
si tu rencontreras d'autres problèmes, tu peux créer un nouveau sujet

@+

Ekksavar · Answer

1) j'ai pas encore téléchargé firefox en fait
Il est aussi rapide que chrome ou pas?
et en ce qui concerne les logiciels cmt je sais si ils sont dangereux?


sinon un grand merci pour tt

Fish66 · Answer

Re, 
1/ 
* Firefox est un logiciel plus sécurisé surtout quand on installe les modules complémentaires Ad-block plus (bloquer les publicités) et WOT pour t'indiquer les sites douteux! 

2/ 
et en ce qui concerne les logiciels cmt je sais si ils sont dangereux? 

WOT  va t'indiquer si le site dont tu va télécharger un tell logiciel est bon ou pas! 

De plus lorsque tu télécharges les logiciels, choisis les sites connus comme : 

Comment ca marche, www.01net.com, ... 

@+ 

_  _ _ Fish66_ _ _ I''"""""I_ _ membre _ _I''"""""I_ _ contributeur _ _ _  
 ¤¤¤ Le meilleur remède pour tous les problèmes, c'est la patience.... ¤¤¤

Ekksavar · Answer

ok ok je le fais dès demain

Merci pour tout
Je mets résolu :)

Fish66 · Answer

Re,

De rien 

Bonne nuit

@+

Ekksavar · Answer

dis j'ai installé Wot et j'ai fait une expérience, j'ai été sur le site cublic ou j'avais téléchargé vdownloader dc il était mauvais vu que j'ai eu des adware, wot me met que je peux faire confiance ^^ c normal?

Fish66 · Answer

Bonjour,  

Le sie est bon, par contre au moment de l'installation de n'importe quel logiciel il faut lire le contrat  et  il faut aussi penser avant de cliquer sur installer   
car il y'a indication de l'installation des adwares qu'il faut éviter...  

Tu peux lire ceci : https://www.commentcamarche.net/faq/2490-supprimer-les-adwares-publicites-intempestives-pop-up-etc  

@+  
_  _ _ Fish66_ _ _ I''"""""I_ _ membre _ _I''"""""I_ _ contributeur _ _ _   
 ¤¤¤ Le meilleur remède pour tous les problèmes, c'est la patience.... ¤¤¤

Bloquage

86 réponses

Discussions similaires