Trojan qui veut pas partir

Ok je vais refaire ça

Voici le nouveau rapport :
[url=https://www.luanagames.com/index.fr.html]ZHPDiag3[/url]

Spybot est inutile, vire le, et il gêne les outils de désinfection

Télécharge UsbFix (de El Desaparecido, C_XX) sur ton bureau­
http://eldesaparecido.com/tools/UsbFix.exe

# Clic droit sur UsbFix présent sur ton bureau, et clique sur
exécuter en tant qu'administrateur, puis clique sur exécuter
pour lancer l'installation qui se fera automatiquement

# Clique sur Recherche

# Branche toutes tes sources et données externes (clé USB, disque dur
externe...) sans les ouvrir, sur ton PC, et clique sur OK

# Laisse travailler l'outil.

# Ensuite poste le rapport UsbFix.txt qui apparaitra.

# Le rapport UsbFix.txt est sauvegardé à la racine du disque. ( C:\UsbFix.txt )

( CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller )

# Note : "Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool.
Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus.
Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus.

J'ai tout branché (clé usb et téléphone), par contre USBfix me demande de "retirer la protection en écriture de ceux-ci" et je n'ai aucune idée de ce que c'est. Ensuite il me demande d' "arrêter la protection en temps réel de votre antivirus le temps de la phase de nettoyage". Mon anti virus c'est avast, mais je sais pas comment on fait ça... (désolée je suis vraiment pas douée!)

clic droit sur l'icone avast dans la barre des taches => stopper tous les agents

Il y a bien une infection USB

Je ne connais pas trop Avast
# Double clic sur UsbFix présent sur ton bureau

# Clique sur Suppression

# Branche toutes tes sources et données externes (clé USB, disque dur
externe...) sans les ouvrir sur ton PC, et clique sur OK

# La suppression est lancée. Le bureau va disparaitre, c'est normal

# Ensuite poste le rapport UsbFix.txt qui est apparu avec le bureau .

# Le rapport UsbFix.txt est sauvegardé a la racine du disque.( C:\UsbFix.txt )

( CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller )

Et voici le rapport :

############################## | UsbFix V 7.062 | [Suppression]

Utilisateur: darty (Administrateur) # PC-DE-LAURA
Mis à jour le 11/10/2011 par El Desaparecido
Lancé à 18:10:40 | 16/10/2011

Site Web: https://www.sosvirus.net/
Fichier suspect ? : http://eldesaparecido.com/support.php
Contact: contact@eldesaparecido.com

PC: Hewlett-Packard (Compaq Presario C700 Notebook PC) (X86-based PC) # Notebook
CPU: Genuine Intel(R) CPU T1400 @ 1.73GHz (1729)
RAM -> [ Total : 2037 | Free : 905 ]
BIOS: Default System BIOS
BOOT: Normal boot

OS: Microsoft® Windows Vista(TM) Édition Familiale Basique (6.0.6002 32-Bit) # Service Pack 2
WB: Windows Internet Explorer 8.0.6001.19154

SC: Security Center Service [ Enabled ]
WU: Windows Update Service [ Enabled ]
AV: avast! antivirus [ (!) Disabled | Updated ]
FW: Windows FireWall Service [ Enabled ]

C:\ (%systemdrive%) -> Disque fixe # 138 Go (11 Go libre(s) - 8%) [] # NTFS
D:\ -> Disque fixe # 11 Go (2 Go libre(s) - 23%) [PRESARIO_RP] # NTFS
E:\ -> CD-ROM
F:\ -> Disque amovible # 2 Go (171 Mo libre(s) - 9%) [CLE LAURA] # FAT32

################## | Processus Actif |

C:\Windows\system32\csrss.exe (548)
C:\Windows\system32\wininit.exe (592)
C:\Windows\system32\csrss.exe (604)
C:\Windows\system32\services.exe (636)
C:\Windows\system32\lsass.exe (648)
C:\Windows\system32\lsm.exe (660)
C:\Windows\system32\winlogon.exe (740)
C:\Windows\system32\svchost.exe (856)
C:\Windows\system32\svchost.exe (924)
C:\Windows\System32\svchost.exe (964)
C:\Windows\System32\svchost.exe (1064)
C:\Windows\System32\svchost.exe (1144)
C:\Windows\system32\svchost.exe (1156)
C:\Windows\system32\svchost.exe (1264)
C:\Windows\system32\svchost.exe (1324)
C:\Windows\system32\svchost.exe (1468)
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe (1592)
C:\Program Files\Alwil Software\Avast4\ashServ.exe (1604)
C:\Windows\system32\svchost.exe (1884)
C:\Windows\system32\svchost.exe (1952)
C:\Windows\system32\svchost.exe (2104)
C:\Windows\System32\svchost.exe (2136)
C:\Windows\system32\Dwm.exe (3104)
C:\Program Files\Alwil Software\Avast4\ashDisp.exe (3580)
C:\Windows\system32\svchost.exe (3868)
C:\Windows\system32\svchost.exe (2264)
C:\Windows\system32\WUDFHost.exe (4168)
C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVC.EXE (5192)
C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSvcM.exe (3236)
C:\Windows\system32\SearchIndexer.exe (1272)
C:\Windows\system32\taskeng.exe (2548)
c:\Program Files\Hewlett-Packard\HP Health Check\hphc_service.exe (5412)
C:\Windows\System32\spoolsv.exe (5368)
C:\Windows\system32\taskeng.exe (5536)
C:\Windows\system32\SLsvc.exe (1404)
C:\Windows\Explorer.exe (2068)
C:\Program Files\Mozilla Firefox\firefox.exe (832)
C:\Windows\System32\mobsync.exe (2656)
C:\UsbFix\Go.exe (3400)
C:\Windows\system32\wbem\wmiprvse.exe (3124)

################## | Processus Stoppés |

Stoppé! C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe (1592)
Stoppé! C:\Program Files\Alwil Software\Avast4\ashServ.exe (1604)
Stoppé! C:\Program Files\Alwil Software\Avast4\ashDisp.exe (3580)
Stoppé! C:\Windows\system32\WUDFHost.exe (4168)
Stoppé! C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVC.EXE (5192)
Stoppé! C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSvcM.exe (3236)
Stoppé! C:\Windows\system32\SearchIndexer.exe (1272)
Stoppé! C:\Windows\system32\taskeng.exe (2548)
Stoppé! c:\Program Files\Hewlett-Packard\HP Health Check\hphc_service.exe (5412)
Stoppé! C:\Windows\System32\spoolsv.exe (5368)
Stoppé! C:\Windows\system32\taskeng.exe (5536)
Stoppé! C:\Windows\system32\SLsvc.exe (1404)
Stoppé! C:\Program Files\Mozilla Firefox\firefox.exe (832)
Stoppé! C:\Windows\System32\mobsync.exe (2656)

################## | Éléments infectieux |

Supprimé! C:\$RECYCLE.BIN\S-1-5-18
Supprimé! C:\$RECYCLE.BIN\S-1-5-21-2913837449-4261413241-337892290-1000
Supprimé! C:\$RECYCLE.BIN\S-1-5-21-2913837449-4261413241-337892290-1001
Supprimé! C:\$RECYCLE.BIN\S-1-5-21-2913837449-4261413241-337892290-500
Supprimé! C:\$RECYCLE.BIN\S-1-5-21-2913837449-4261413241-337892290-501
Supprimé! C:\$RECYCLE.BIN\S-1-5-21-908752579-2711021931-3280110535-500
Supprimé! D:\$RECYCLE.BIN\S-1-5-18
Supprimé! D:\$RECYCLE.BIN\S-1-5-21-2913837449-4261413241-337892290-1000
Supprimé! D:\$RECYCLE.BIN\S-1-5-21-2913837449-4261413241-337892290-1001
Supprimé! D:\$RECYCLE.BIN\S-1-5-21-2913837449-4261413241-337892290-500
Supprimé! D:\$RECYCLE.BIN\S-1-5-21-2913837449-4261413241-337892290-501
Supprimé! F:\CAROBNJAK

(!) Fichiers temporaires supprimés.

################## | Registre |


################## | Mountpoints2 |

Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{7d1eafbd-13b6-11de-b635-001eec781e3c}
Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{97c1b837-d2dc-11dd-8e8d-001eec781e3c}
Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{d0321f4e-a2b6-11dd-8945-001eec781e3c}

################## | Listing |

[16/10/2011 - 18:13:19 | SHD ] C:\$RECYCLE.BIN
[01/10/2010 - 19:12:53 | D ] C:\17a0fe962b8844d1dc56cef95500c64f
[16/10/2011 - 15:43:55 | N | 14684] C:\Ad-Report-CLEAN[1].txt
[06/03/2008 - 05:48:05 | N | 74] C:\autoexec.bat
[25/03/2010 - 13:44:58 | D ] C:\Boonty
[30/09/2009 - 17:20:15 | D ] C:\boot
[11/04/2009 - 08:36:36 | RASH | 333257] C:\bootmgr
[18/09/2006 - 23:43:37 | N | 10] C:\config.sys
[06/03/2008 - 06:18:32 | D ] C:\CVS
[02/11/2006 - 14:59:44 | SHD ] C:\Documents and Settings
[30/06/2011 - 11:12:03 | D ] C:\found.000
[16/10/2011 - 16:45:49 | ASH | 2137014272] C:\hiberfil.sys
[16/06/2008 - 14:43:29 | D ] C:\HP
[21/10/2008 - 21:35:12 | D ] C:\IDE
[16/06/2008 - 14:17:55 | D ] C:\Intel
[22/12/2009 - 23:33:23 | N | 0] C:\IO.SYS
[06/03/2008 - 05:24:55 | N | 370] C:\IPH.PH
[22/12/2009 - 23:33:23 | N | 0] C:\MSDOS.SYS
[21/10/2008 - 21:32:39 | RHD ] C:\MSOCache
[16/10/2011 - 16:45:47 | ASH | 2450804736] C:\pagefile.sys
[21/01/2008 - 04:43:50 | D ] C:\PerfLogs
[16/10/2011 - 16:26:02 | N | 512] C:\PhysicalDisk0_MBR.bin
[16/10/2011 - 15:43:24 | D ] C:\Program Files
[16/10/2011 - 15:43:21 | HD ] C:\ProgramData
[02/09/2008 - 13:20:22 | D ] C:\SwSetup
[15/10/2011 - 21:21:08 | SHD ] C:\System Volume Information
[02/09/2008 - 13:20:36 | D ] C:\System.sav
[16/10/2011 - 18:13:19 | D ] C:\UsbFix
[16/10/2011 - 18:11:13 | A | 6382] C:\UsbFix.txt
[10/07/2011 - 19:37:36 | D ] C:\Users
[14/07/2011 - 12:44:44 | D ] C:\Windows
[16/10/2011 - 16:25:56 | D ] C:\ZHP
[16/10/2011 - 18:13:19 | SHD ] D:\$RECYCLE.BIN
[11/09/2005 - 17:18:54 | N | 340] D:\AUTOMODE
[02/09/2008 - 13:12:52 | N | 13] D:\BLOCK.RIN
[16/06/2008 - 16:58:00 | D ] D:\boot
[04/10/2006 - 01:02:44 | SH | 438328] D:\bootmgr
[06/09/2008 - 13:19:22 | SH | 891] D:\Desktop.ini
[10/09/2002 - 18:14:28 | N | 8134] D:\Folder.htt
[16/06/2008 - 16:58:00 | D ] D:\HP
[08/04/2010 - 18:53:47 | N | 892] D:\MASTER.LOG
[08/04/2010 - 18:53:43 | D ] D:\preload
[29/01/2007 - 19:59:36 | N | 109342] D:\protect.chinese hong kong
[29/01/2007 - 19:59:24 | N | 109360] D:\protect.chinese simplified
[29/01/2007 - 19:59:36 | N | 109342] D:\protect.chinese traditional
[14/02/2007 - 20:30:34 | N | 111653] D:\protect.czech
[29/01/2007 - 19:55:24 | N | 109124] D:\protect.danish
[29/01/2007 - 19:57:48 | N | 109049] D:\protect.dutch
[29/01/2007 - 19:55:48 | N | 109092] D:\protect.ed
[29/01/2007 - 19:55:48 | N | 109092] D:\protect.english
[29/01/2007 - 19:56:08 | N | 109092] D:\protect.finnish
[29/01/2007 - 19:56:20 | N | 109060] D:\protect.french
[29/01/2007 - 19:55:34 | N | 109094] D:\protect.german
[14/02/2007 - 20:38:50 | N | 112541] D:\protect.greek
[14/02/2007 - 20:40:00 | N | 112375] D:\protect.hebrew
[28/08/2007 - 16:57:46 | N | 111475] D:\protect.hungarian
[29/01/2007 - 19:56:46 | N | 108979] D:\protect.italian
[29/01/2007 - 19:57:30 | N | 109795] D:\protect.japanese
[29/01/2007 - 19:57:36 | N | 109487] D:\protect.korean
[14/02/2007 - 20:44:28 | N | 111402] D:\protect.norwegian
[14/02/2007 - 20:45:16 | N | 111585] D:\protect.polish
[14/02/2007 - 20:46:04 | N | 111448] D:\protect.portuguese
[14/02/2007 - 20:46:40 | N | 111697] D:\protect.portuguese brazilian
[29/01/2007 - 19:58:20 | N | 163804] D:\protect.russian
[29/01/2007 - 19:55:54 | N | 109016] D:\protect.spanish
[14/02/2007 - 20:48:56 | N | 111445] D:\protect.swedish
[14/02/2007 - 20:49:30 | N | 111598] D:\protect.turkish
[08/04/2010 - 18:53:47 | N | 26] D:\RCBoot.sys
[16/06/2008 - 16:58:00 | RD ] D:\RECOVERY
[16/06/2008 - 16:58:00 | D ] D:\SOURCES
[16/06/2008 - 16:58:00 | SHD ] D:\System Volume Information
[16/06/2008 - 16:58:01 | D ] D:\Tools
[08/04/2010 - 18:50:50 | N | 14] D:\USER
[16/06/2008 - 16:58:00 | D ] D:\WINDOWS
[29/08/2011 - 11:51:08 | N | 187403] F:\MEMOIRE M2.docx
[12/10/2011 - 14:29:24 | N | 300032] F:\BESOINS.xls
[29/08/2011 - 11:52:14 | N | 817410] F:\MEMOIRE M2.pdf
[29/08/2011 - 11:49:08 | D ] F:\Nouveau dossier
[14/10/2011 - 08:51:04 | D ] F:\Marché VT et de protection

################## | Vaccin |

C:\Autorun.inf -> Vaccin créé par UsbFix (El Desaparecido)
D:\Autorun.inf -> Vaccin créé par UsbFix (El Desaparecido)
F:\Autorun.inf -> Vaccin créé par UsbFix (El Desaparecido)

################## | Upload |

Veuillez envoyer le fichier: C:\UsbFix_Upload_Me_PC-DE-LAURA.zip
http://eldesaparecido.com/support.php
Merci de votre contribution.

################## | E.O.F |

On va nettoyer les restants du Magic Control
Télécharge Navilog (de Il Mafioso) sur ton bureau
http://perso.orange.fr/il.mafioso/Navifix/Navilog1.exe
Surtout, désactive l'anti-virus et l'anti-spyware, car ils risquent de gêner l'outil
Double-clique sur Navilog présent sur le Bureau pour le lancer
Choisit la langue en tapant sur F, et appuie sur la touche entrée
Appuie sur un touche pour continuer lorsqu'on te le demande
Tape sur 1 (recherche/suppression automatique), et appuie sur la touche entrée
L'outil t'informe qu'il va redémarrer le PC lors de la suppression
Une fois que l'outil a terminé, le bureau réapparait, et le bloc-notes s'ouvre
Copie et colle le rapport C:\fixnavi.txt dans ta réponse


Note: Si le bureau réapparait pas, Ctrl+Alt+Suppr. Sélectionner gestionnaire de
tâches. Se rendre dans l'onglet "Processus". En haut, cliquer sur "Fichier"
Sélectionner "Nouvelle tâche". Taper "explorer", puis valider, et le bureau
réappraitra

C'est quoi l'anti spyware? Je suis même pas sûre d'en avoir un!...

c'est pour ceux qui en ont un
Fait Navilog

Si tu veux le rapport d'Avast, je le lance ce soir et je le laisse tourner cette nuit comme ça je te le poste demain. en attendant j'ai fait Delfix :

# DelFix v8.6 - Rapport créé le 18/10/2011 à 22:15:46
# Mis à jour le 13/10/11 à 18h par Xplode
# Système d'exploitation : Windows Vista (TM) Home Basic Service Pack 2 (32 bits)
# Nom d'utilisateur : darty - PC-DE-LAURA (Administrateur)
# Exécuté depuis : C:\Users\darty\Downloads\delfix.exe
# Option [Suppression]


~~~~~~ Dossiers(s) ~~~~~~

Supprimé : C:\Navilog1
Supprimé : C:\USBFix
Supprimé : C:\ZHP
Supprimé : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ZHP
Supprimé : C:\Program Files\Ad-Remover
Non Supprimé : C:\Program Files\ZHPDiag

~~~~~~ Fichier(s) ~~~~~~

Supprimé : C:\Ad-Report-CLEAN[1].txt
Supprimé : C:\cleannavi.txt
Supprimé : C:\PhysicalDisk0_MBR.bin
Supprimé : C:\UsbFix.txt
Supprimé : C:\UsbFix_Upload_Me_PC-DE-LAURA.zip
Supprimé : C:\Users\darty\Desktop\AD-R.lnk
Supprimé : C:\Users\darty\Desktop\ZHPDiag.txt
Supprimé : C:\Users\darty\Desktop\ZHPDiag2
Supprimé : C:\Users\darty\Desktop\ZHPDiag3
Supprimé : C:\Users\darty\Desktop\ZHPDiag4
Supprimé : C:\Users\darty\Desktop\ZHPFixReport.txt
Supprimé : C:\Users\darty\Downloads\AD-R.exe
Supprimé : C:\Users\darty\Downloads\Navilog1(1).exe
Supprimé : C:\Users\darty\Downloads\Navilog1.exe
Supprimé : C:\Users\darty\Downloads\spybotsd162.exe
Supprimé : C:\Users\darty\Downloads\UsbFix(1).exe
Supprimé : C:\Users\darty\Downloads\UsbFix.exe
Supprimé : C:\Users\darty\Downloads\ZHPDiag2.exe
Supprimé : C:\Users\Public\Desktop\ZHPDiag.lnk
Supprimé : C:\Users\Public\Desktop\ZHPFix.lnk
Supprimé : C:\Users\Public\Desktop\MBRCheck.lnk

~~~~~~ Registre ~~~~~~

Clé Supprimée : HKCU\Software\Ad-Remover
Clé Supprimée : HKCU\Software\USBFix
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Ad-Remover
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\USBFix
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\ZHPDiag_is1

~~~~~~ Autres ~~~~~~

-> Prefetch Vidé

*************************

DelFix[S1].txt - [1982 octets] - [18/10/2011 22:15:46]

########## EOF - C:\DelFix[S1].txt - [2106 octets] ##########

Oui ce serait bien de savoir ce qu'Avast n'arrive pas à analyser
Je pense que ce sont des fichiers protégés par le système, dont pagesfiles.sys,
et hiberfiles.sys

Je ne sais pas du tout. D'ailleurs je ne sais pas du tout où s'enregistre le rapport d'Avast une fois le scan fini, est ce que tu sais stp?

Je connais pas trop Avast
Si tu as la version 6 c'est dans protection résidente>agent de fichier>afficher le fichier de
rapport, mais j'en suis pas trop sûre

Je suis toujours sur la version 4.8. Je regarderai quand même demain une fois le scan fini à l'emplacement que tu m'indiques. Pour télécharger la version 6 de Avast je suppose qu'il faudra d'abord désinstaller la 4.8 c'est ça? (boulet inside)

Je dois y aller, bonne soirée et un grand merci pour ton aide, vraiment!