Firefox*32 puis iexplore*32 par Dizaines! Résolu/Fermé

Question

Bonjour, 
Voila j'ai un soucis depuis ce matin mon PC a peine allumer j'ai ressenti une enorme latence alors que j'ai 8Go Corsair DDR3 donc j'ai ouverte mes processus, et la je voit des 10ene de processus firefox*32, j'ai fouiné sur internet mais rien de'interessant, donc je desinstalle firefox. reboot, et la ce n'est plus firefox mais iexplore*32 en masse! il me bouffe toute ma RAM, et je lag comme un P*rc, si ce n'est pire! 
Donc voila je solicite votre aide 
Voila un rapport hijackthis: 

Logfile of Trend Micro HijackThis v2.0.4 
Scan saved at 00:25:15, on 23/11/2011 
Platform: Windows 7 (WinNT 6.00.3504) 
MSIE: Internet Explorer v8.00 (8.00.7600.16385) 
Boot mode: Normal 

Running processes: 
C:\Windows\SysWOW64\svchost.exe 
C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe 
C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe 
C:\Program Files (x86)\IVT Corporation\BlueSoleil\BtTray.exe 
C:\Program Files (x86)\Internet Explorer\iexplore.exe 
C:\Program Files (x86)\Internet Explorer\iexplore.exe 
C:\Program Files (x86)\Internet Explorer\iexplore.exe 
C:\Program Files (x86)\Internet Explorer\iexplore.exe 
C:\Program Files (x86)\Internet Explorer\iexplore.exe 
C:\Program Files (x86)\Trend Micro\HiJackThis\HiJackThis.exe 

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://fr.ask.com/?l=dis&o=15506 
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157 
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896 
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896 
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://ww1.bigseekpro.com{BAC90239-3CC1-48BF-B78D-78C531D7B226} 
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = 
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = 
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = C:\Windows\SysWOW64\blank.htm 
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = 
R3 - URLSearchHook: UrlSearchHook Class - {00000000-6E41-4FD3-8538-502F5495E5FC} - C:\Program Files (x86)\Ask.com\GenericAskToolbar.dll 
F2 - REG:system.ini: UserInit=userinit.exe 
O2 - BHO: (no name) - {02478D38-C3F9-4efb-9B51-7695ECA05670} - (no file) 
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files (x86)\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll 
O2 - BHO: Ask Toolbar BHO - {D4027C7F-154A-4066-A1AD-4243D8127440} - C:\Program Files (x86)\Ask.com\GenericAskToolbar.dll 
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files (x86)\Java\jre6\bin\jp2ssv.dll 
O3 - Toolbar: (no name) - {09B445AE-2345-4FCA-85AE-FB3626ECEBDD} - (no file) 
O3 - Toolbar: Ask Toolbar - {D4027C7F-154A-4066-A1AD-4243D8127440} - C:\Program Files (x86)\Ask.com\GenericAskToolbar.dll 
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files (x86)\Adobe\Reader 9.0\Reader\Reader_sl.exe" 
O4 - HKLM\..\Run: [Adobe ARM] "C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe" 
O4 - HKLM\..\Run: [LogMeIn Hamachi Ui] "C:\Program Files (x86)\LogMeIn Hamachi\hamachi-2-ui.exe" --auto-start 
O4 - HKLM\..\Run: [avgnt] "C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe" /min 
O4 - HKLM\..\Run: [amd_dc_opt] C:\Program Files (x86)\AMD\Dual-Core Optimizer\amd_dc_opt.exe 
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe" 
O4 - HKLM\..\Run: [StartCCC] "C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe" MSRun 
O4 - HKLM\..\Run: [BtTray] "C:\Program Files (x86)\IVT Corporation\BlueSoleil\BtTray.exe" 
O4 - HKLM\..\Run: [HKLM] C:\Users\FiN4LShar3\AppData\Roaming\explorer\system.exe 
O4 - HKCU\..\Run: [DAEMON Tools Lite] "C:\Program Files (x86)\DAEMON Tools Lite\DTLite.exe" -autorun 
O4 - HKCU\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun 
O4 - HKCU\..\Run: [Startup] C:\Users\FiN4LShar3\AppData\Roaming\Microsoft\step.exe 
O4 - HKCU\..\Run: [MicrosoftSound] C:\Users\FiN4LShar3\AppData\Local\Temp\Rapid_fire.exe 
O4 - HKCU\..\Run: [Pando Media Booster] C:\Program Files (x86)\Pando Networks\Media Booster\PMB.exe 
O4 - HKCU\..\Run: [EADM] "C:\Program Files (x86)\Origin\Origin.exe" -AutoStart 
O4 - HKCU\..\Run: [HKCU] C:\Users\FiN4LShar3\AppData\Roaming\explorer\system.exe 
O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun (User 'SERVICE LOCAL') 
O4 - HKUS\S-1-5-19\..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe (User 'SERVICE LOCAL') 
O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun (User 'SERVICE RÉSEAU') 
O4 - HKUS\S-1-5-20\..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe (User 'SERVICE RÉSEAU') 
O4 - Startup: MorphVOX.lnk = ? 
O4 - Global Startup: GamersFirst LIVE!.lnk = ? 
O4 - Global Startup: LaunchXNGicones.exe 
O8 - Extra context menu item: Envoyer via Bluetooth - C:\Program Files (x86)\IVT Corporation\BlueSoleil\TransSend\IE	sinfo.htm 
O8 - Extra context menu item: Envoyer via message(&M)... - C:\Program Files (x86)\IVT Corporation\BlueSoleil\TransSend\IE	ssms.htm 
O15 - Trusted Zone: *.clonewarsadventures.com 
O15 - Trusted Zone: *.freerealms.com 
O15 - Trusted Zone: *.soe.com 
O15 - Trusted Zone: *.sony.com 
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\Windows\SysWOW64\skype4com.dll 
O23 - Service: @%SystemRoot%\system32\aelupsvc.dll,-1 (AeLookupSvc) - Unknown owner - C:\Windows\system32\svchost.exe 
O23 - Service: @%SystemRoot%\system32\Alg.exe,-112 (ALG) - Unknown owner - C:\Windows\System32\alg.exe (file missing) 
O23 - Service: AMD External Events Utility - Unknown owner - C:\Windows\system32\atiesrxx.exe (file missing) 
O23 - Service: AMD FUEL Service - Unknown owner - C:\Program Files\ATI Technologies\ATI.ACE\Fuel\Fuel.Service.exe 
O23 - Service: Avira AntiVir Planificateur (AntiVirSchedulerService) - Avira GmbH - C:\Program Files (x86)\Avira\AntiVir Desktop\sched.exe 
O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C:\Program Files (x86)\Avira\AntiVir Desktop\avguard.exe 
O23 - Service: @%systemroot%\system32\appidsvc.dll,-100 (AppIDSvc) - Unknown owner - C:\Windows\system32\svchost.exe 
O23 - Service: @%systemroot%\system32\appinfo.dll,-100 (Appinfo) - Unknown owner - C:\Windows\system32\svchost.exe 
O23 - Service: @appmgmts.dll,-3250 (AppMgmt) - Unknown owner - C:\Windows\system32\svchost.exe 
O23 - Service: @%SystemRoot%\system32\audiosrv.dll,-204 (AudioEndpointBuilder) - Unknown owner - C:\Windows\System32\svchost.exe 
O23 - Service: @%SystemRoot%\system32\audiosrv.dll,-200 (AudioSrv) - Unknown owner - C:\Windows\System32\svchost.exe 
O23 - Service: @%SystemRoot%\system32\AxInstSV.dll,-103 (AxInstSV) - Unknown owner - C:\Windows\system32\svchost.exe 
O23 - Service: @%SystemRoot%\system32\bfe.dll,-1001 (BFE) - Unknown owner - C:\Windows\system32\svchost.exe 
O23 - Service: @%SystemRoot%\system32\qmgr.dll,-1000 (BITS) - Unknown owner - C:\Windows\System32\svchost.exe 
O23 - Service: BlueSoleilCS - Unknown owner - C:\Program Files (x86)\IVT Corporation\BlueSoleil\BlueSoleilCS.exe 
O23 - Service: BsHelpCS - Unknown owner - C:\Program Files (x86)\IVT Corporation\BlueSoleil\BsHelpCS.exe 
O23 - Service: BsMobileCS - Unknown owner - C:\Program Files (x86)\IVT Corporation\BlueSoleil\BsMobileCS.exe 
O23 - Service: @%SystemRoot%\System32\certprop.dll,-11 (CertPropSvc) - Unknown owner - C:\Windows\system32\svchost.exe 
O23 - Service: @%SystemRoot%\system32\cryptsvc.dll,-1001 (CryptSvc) - Unknown owner - C:\Windows\system32\svchost.exe 
O23 - Service: @oleres.dll,-5012 (DcomLaunch) - Unknown owner - C:\Windows\system32\svchost.exe 
O23 - Service: @%SystemRoot%\system32\dhcpcore.dll,-100 (Dhcp) - Unknown owner - C:\Windows\system32\svchost.exe 
O23 - Service: @%SystemRoot%\System32\dnsapi.dll,-101 (Dnscache) - Unknown owner - C:\Windows\system32\svchost.exe 
O23 - Service: @%systemroot%\system32\dot3svc.dll,-1102 (dot3svc) - Unknown owner - C:\Windows\system32\svchost.exe 
O23 - Service: @%systemroot%\system32\eapsvc.dll,-1 (EapHost) - Unknown owner - C:\Windows\System32\svchost.exe 
O23 - Service: @%SystemRoot%\system32\efssvc.dll,-100 (EFS) - Unknown owner - C:\Windows\System32\lsass.exe (file missing) 
O23 - Service: @%SystemRoot%\system32\wevtsvc.dll,-200 (eventlog) - Unknown owner - C:\Windows\System32\svchost.exe 
O23 - Service: @comres.dll,-2450 (EventSystem) - Unknown owner - C:\Windows\system32\svchost.exe 
O23 - Service: @%systemroot%\system32\fxsresm.dll,-118 (Fax) - Unknown owner - C:\Windows\system32\fxssvc.exe (file missing) 
O23 - Service: @%systemroot%\system32\fdPHost.dll,-100 (fdPHost) - Unknown owner - C:\Windows\system32\svchost.exe 
O23 - Service: @%systemroot%\system32\fdrespub.dll,-100 (FDResPub) - Unknown owner - C:\Windows\system32\svchost.exe 
O23 - Service: @%systemroot%\system32\FntCache.dll,-100 (FontCache) - Unknown owner - C:\Windows\system32\svchost.exe 
O23 - Service: @gpapi.dll,-112 (gpsvc) - Unknown owner - C:\Windows\system32\svchost.exe 
O23 - Service: LogMeIn Hamachi Tunneling Engine (Hamachi2Svc) - LogMeIn Inc. - C:\Program Files (x86)\LogMeIn Hamachi\hamachi-2.exe 
O23 - Service: @%SystemRoot%\System32\hidserv.dll,-101 (hidserv) - Unknown owner - C:\Windows\system32\svchost.exe 
O23 - Service: @%SystemRoot%\system32\kmsvc.dll,-6 (hkmsvc) - Unknown owner - C:\Windows\System32\svchost.exe 
O23 - Service: @%SystemRoot%\System32\ListSvc.dll,-100 (HomeGroupListener) - Unknown owner - C:\Windows\System32\svchost.exe 
O23 - Service: @%SystemRoot%\System32\provsvc.dll,-100 (HomeGroupProvider) - Unknown owner - C:\Windows\System32\svchost.exe 
O23 - Service: @%SystemRoot%\system32\ikeext.dll,-501 (IKEEXT) - Unknown owner - C:\Windows\system32\svchost.exe 
O23 - Service: @keyiso.dll,-100 (KeyIso) - Unknown owner - C:\Windows\system32\lsass.exe (file missing) 
O23 - Service: @%systemroot%\system32\srvsvc.dll,-100 (LanmanServer) - Unknown owner - C:\Windows\system32\svchost.exe 
O23 - Service: @%systemroot%\system32\wkssvc.dll,-100 (LanmanWorkstation) - Unknown owner - C:\Windows\System32\svchost.exe 
O23 - Service: @%SystemRoot%\system32\lltdres.dll,-1 (lltdsvc) - Unknown owner - C:\Windows\System32\svchost.exe 
O23 - Service: @%SystemRoot%\system32\lmhsvc.dll,-101 (lmhosts) - Unknown owner - C:\Windows\system32\svchost.exe 
O23 - Service: Ma-Config Service (maconfservice) - Unknown owner - C:\Program Files\ma-config.com\x64\maconfservice.exe 
O23 - Service: @%systemroot%\system32\mmcss.dll,-100 (MMCSS) - Unknown owner - C:\Windows\system32\svchost.exe 
O23 - Service: @%SystemRoot%\system32\msimsg.dll,-27 (msiserver) - Unknown owner - C:\Windows\system32\msiexec.exe 
O23 - Service: @%SystemRoot%\system32\qagentrt.dll,-6 (napagent) - Unknown owner - C:\Windows\System32\svchost.exe 
O23 - Service: @%SystemRoot%\System32
etlogon.dll,-102 (Netlogon) - Unknown owner - C:\Windows\system32\lsass.exe (file missing) 
O23 - Service: @%SystemRoot%\system32
etman.dll,-109 (Netman) - Unknown owner - C:\Windows\System32\svchost.exe 
O23 - Service: @%SystemRoot%\system32
etprofm.dll,-202 (netprofm) - Unknown owner - C:\Windows\System32\svchost.exe 
O23 - Service: @%SystemRoot%\System32
lasvc.dll,-1 (NlaSvc) - Unknown owner - C:\Windows\System32\svchost.exe 
O23 - Service: @%SystemRoot%\system32
sisvc.dll,-200 (nsi) - Unknown owner - C:\Windows\system32\svchost.exe 
O23 - Service: @%SystemRoot%\system32\pcasvc.dll,-1 (PcaSvc) - Unknown owner - C:\Windows\system32\svchost.exe 
O23 - Service: @%SystemRoot%\system32\peerdistsvc.dll,-9000 (PeerDistSvc) - Unknown owner - C:\Windows\System32\svchost.exe 
O23 - Service: @%systemroot%\sysWow64\perfhost.exe,-2 (PerfHost) - Unknown owner - C:\Windows\SysWow64\perfhost.exe 
O23 - Service: @%systemroot%\system32\pla.dll,-500 (pla) - Unknown owner - C:\Windows\System32\svchost.exe 
O23 - Service: @%SystemRoot%\system32\umpnpmgr.dll,-100 (PlugPlay) - Unknown owner - C:\Windows\system32\svchost.exe 
O23 - Service: PnkBstrA - Unknown owner - C:\Windows\system32\PnkBstrA.exe 
O23 - Service: @%SystemRoot%\system32\umpo.dll,-100 (Power) - Unknown owner - C:\Windows\system32\svchost.exe 
O23 - Service: @%systemroot%\system32\profsvc.dll,-300 (ProfSvc) - Unknown owner - C:\Windows\system32\svchost.exe 
O23 - Service: @%SystemRoot%\system32\qwave.dll,-1 (QWAVE) - Unknown owner - C:\Windows\system32\svchost.exe 
O23 - Service: @%Systemroot%\system32asmans.dll,-200 (RasMan) - Unknown owner - C:\Windows\System32\svchost.exe 
O23 - Service: @%windir%\system32\RpcEpMap.dll,-1001 (RpcEptMapper) - Unknown owner - C:\Windows\system32\svchost.exe 
O23 - Service: @%systemroot%\system32\Locator.exe,-2 (RpcLocator) - Unknown owner - C:\Windows\system32\locator.exe (file missing) 
O23 - Service: @oleres.dll,-5010 (RpcSs) - Unknown owner - C:\Windows\system32\svchost.exe 
O23 - Service: @%SystemRoot%\system32\samsrv.dll,-1 (SamSs) - Unknown owner - C:\Windows\system32\lsass.exe (file missing) 
O23 - Service: @%SystemRoot%\System32\SCardSvr.dll,-1 (SCardSvr) - Unknown owner - C:\Windows\system32\svchost.exe 
O23 - Service: @%SystemRoot%\System32\certprop.dll,-13 (SCPolicySvc) - Unknown owner - C:\Windows\system32\svchost.exe 
O23 - Service: @%SystemRoot%\system32\seclogon.dll,-7001 (seclogon) - Unknown owner - C:\Windows\system32\svchost.exe 
O23 - Service: @%SystemRoot%\system32\Sens.dll,-200 (SENS) - Unknown owner - C:\Windows\system32\svchost.exe 
O23 - Service: @%SystemRoot%\System32\sensrsvc.dll,-1000 (SensrSvc) - Unknown owner - C:\Windows\system32\svchost.exe 
O23 - Service: @%SystemRoot%\system32\ipnathlp.dll,-106 (SharedAccess) - Unknown owner - C:\Windows\System32\svchost.exe 
O23 - Service: @%SystemRoot%\System32\shsvcs.dll,-12288 (ShellHWDetection) - Unknown owner - C:\Windows\System32\svchost.exe 
O23 - Service: @%SystemRoot%\system32\snmptrap.exe,-3 (SNMPTRAP) - Unknown owner - C:\Windows\System32\snmptrap.exe (file missing) 
O23 - Service: @%systemroot%\system32\spoolsv.exe,-1 (Spooler) - Unknown owner - C:\Windows\System32\spoolsv.exe (file missing) 
O23 - Service: @%SystemRoot%\system32\sppsvc.exe,-101 (sppsvc) - Unknown owner - C:\Windows\system32\sppsvc.exe (file missing) 
O23 - Service: @%SystemRoot%\system32\sppuinotify.dll,-103 (sppuinotify) - Unknown owner - C:\Windows\system32\svchost.exe 
O23 - Service: @%systemroot%\system32\ssdpsrv.dll,-100 (SSDPSRV) - Unknown owner - C:\Windows\system32\svchost.exe 
O23 - Service: @%SystemRoot%\system32\sstpsvc.dll,-200 (SstpSvc) - Unknown owner - C:\Windows\system32\svchost.exe 
O23 - Service: Steam Client Service - Valve Corporation - C:\Program Files (x86)\Common Files\Steam\SteamService.exe 
O23 - Service: @%SystemRoot%\system32\wiaservc.dll,-9 (stisvc) - Unknown owner - C:\Windows\system32\svchost.exe 
O23 - Service: @%SystemRoot%\system32\sysmain.dll,-1000 (SysMain) - Unknown owner - C:\Windows\system32\svchost.exe 
O23 - Service: @%SystemRoot%\system32	bssvc.dll,-100 (TBS) - Unknown owner - C:\Windows\System32\svchost.exe 
O23 - Service: TeamViewer 6 (TeamViewer6) - TeamViewer GmbH - C:\Program Files (x86)\TeamViewer\Version6\TeamViewer_Service.exe 
O23 - Service: @%SystemRoot%\System32	hemeservice.dll,-8192 (Themes) - Unknown owner - C:\Windows\System32\svchost.exe 
O23 - Service: @%systemroot%\system32\mmcss.dll,-102 (THREADORDER) - Unknown owner - C:\Windows\system32\svchost.exe 
O23 - Service: @%SystemRoot%\servicing\TrustedInstaller.exe,-100 (TrustedInstaller) - Unknown owner - C:\Windows\servicing\TrustedInstaller.exe 
O23 - Service: @%SystemRoot%\system32\ui0detect.exe,-101 (UI0Detect) - Unknown owner - C:\Windows\system32\UI0Detect.exe (file missing) 
O23 - Service: @%systemroot%\system32\upnphost.dll,-213 (upnphost) - Unknown owner - C:\Windows\system32\svchost.exe 
O23 - Service: @%SystemRoot%\system32\dwm.exe,-2000 (UxSms) - Unknown owner - C:\Windows\System32\svchost.exe 
O23 - Service: @%SystemRoot%\system32\vaultsvc.dll,-1003 (VaultSvc) - Unknown owner - C:\Windows\system32\lsass.exe (file missing) 
O23 - Service: @%SystemRoot%\system32\w32time.dll,-200 (W32Time) - Unknown owner - C:\Windows\system32\svchost.exe 
O23 - Service: @%SystemRoot%\system32\Wat\WatUX.exe,-601 (WatAdminSvc) - Unknown owner - C:\Windows\system32\Wat\WatAdminSvc.exe (file missing) 
O23 - Service: @%systemroot%\system32\wbengine.exe,-104 (wbengine) - Unknown owner - C:\Windows\system32\wbengine.exe (file missing) 
O23 - Service: @%SystemRoot%\system32\wcncsvc.dll,-3 (wcncsvc) - Unknown owner - C:\Windows\System32\svchost.exe 
O23 - Service: @%SystemRoot%\system32\WcsPlugInService.dll,-200 (WcsPlugInService) - Unknown owner - C:\Windows\system32\svchost.exe 
O23 - Service: @%SystemRoot%\system32\wecsvc.dll,-200 (Wecsvc) - Unknown owner - C:\Windows\system32\svchost.exe 
O23 - Service: @%SystemRoot%\system32\winhttp.dll,-100 (WinHttpAutoProxySvc) - Unknown owner - C:\Windows\system32\svchost.exe 
O23 - Service: @%Systemroot%\system32\wbem\wmisvc.dll,-205 (Winmgmt) - Unknown owner - C:\Windows\system32\svchost.exe 
O23 - Service: @%SystemRoot%\System32\wlansvc.dll,-257 (Wlansvc) - Unknown owner - C:\Windows\system32\svchost.exe 
O23 - Service: @%Systemroot%\system32\wbem\wmiapsrv.exe,-110 (wmiApSrv) - Unknown owner - C:\Windows\system32\wbem\WmiApSrv.exe (file missing) 
O23 - Service: @%SystemRoot%\system32\wpdbusenum.dll,-100 (WPDBusEnum) - Unknown owner - C:\Windows\system32\svchost.exe 
O23 - Service: @%systemroot%\system32\SearchIndexer.exe,-103 (WSearch) - Unknown owner - C:\Windows\system32\SearchIndexer.exe 
O23 - Service: @%SystemRoot%\system32\wudfsvc.dll,-1000 (wudfsvc) - Unknown owner - C:\Windows\system32\svchost.exe 
O23 - Service: @%SystemRoot%\System32\wwansvc.dll,-257 (WwanSvc) - Unknown owner - C:\Windows\system32\svchost.exe 

-- 
End of file - 17545 bytes 


Voila Merci d'avance!

moment de grace · Answer

bonjour

fais ceci stp

1)

Téléchargez MalwareByte's Anti-Malware (que tu pourras garder ensuite)

https://www.commentcamarche.net/telecharger/securite/14361-malwarebytes-anti-malware/
 
. Enregistres le sur le bureau
. Double cliques sur le fichier téléchargé pour lancer le processus d'installation. 
. Dans l'onglet "mise à jour", cliques sur le bouton Recherche de mise à jour
. Si le pare-feu demande l'autorisation de se connecter pour malwarebytes, accepte
. Une fois la mise à jour terminé
. Rend-toi dans l'onglet, Recherche
. Sélectionnes Exécuter un examen complet (examen assez long)
. Cliques sur Rechercher
. Le scan démarre. 
. A la fin de l'analyse, un message s'affiche : L'examen s'est terminé normalement. Cliquez sur 'Afficher les résultats' pour afficher tous les objets trouvés. 
. Cliques sur Ok pour poursuivre.
. Si des malwares ont été détectés, clique sur  Afficher les résultats
. Sélectionnes tout (ou laisses cochés) et cliques sur Supprimer la sélection Malwarebytes va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine. 
. Malwarebytes va ouvrir le bloc-notes et y copier le rapport d'analyse. 
. Rends toi dans l'onglet rapport/log 
. Tu cliques dessus pour l'afficher, une fois affiché
. Tu cliques sur edition en haut du boc notes, et puis sur sélectionner tous 
. Tu recliques sur edition et puis sur copier et tu reviens sur le forum et dans ta réponse
. tu cliques droit dans le cadre de la reponse et coller 


Si tu as besoin d'aide regarde ces tutoriels : 
 Aide: https://www.malekal.com/tutoriel-malwarebyte-anti-malware/
 http://www.infos-du-net.com/forum/278396-11-tuto-malwarebytes-anti-malware-mbam

..........................

2)

Télécharge ZHPDiag ( de Nicolas coolman ). 
https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html 


(outil de diagnostic)

 Double clique sur le fichier d'installation, puis installe le avec les paramètres par défaut ( N'oublie pas de cocher " Créer une icône sur le bureau " )
 
Lance ZHPDiag en double cliquant sur l'icône présente sur ton bureau (Clique droit -> Executer en tant qu'admin ( vista/Seven ) 

Clique sur la loupe en haut à gauche, puis laisse l'outil scanner. 

Une fois le scan terminé, clique sur l'icône en forme de disquette et enregistre le fichier sur ton bureau. 

Rend toi sur http://pjjoint.malekal.com/ 

Clique sur "Parcourir "  

Sélectionne le rapport ZHPdiag.txt qui se trouve sur ton bureau  

Clique ensuite sur "Envoyer le fichier " et copie/colle le lien dans ton prochain message

thomazzd · Answer

Bonjour & Merci pour ton aide!
Voila le rapport Malwarebytes:

Malwarebytes' Anti-Malware 1.51.2.1300
www.malwarebytes.org

Version de la base de données: 8221

Windows 6.1.7600
Internet Explorer 8.0.7600.16385

23/11/2011 13:18:57
mbam-log-2011-11-23 (13-18-57).txt

Type d'examen: Examen complet (C:\|D:\|E:\|H:\|)
Elément(s) analysé(s): 599294
Temps écoulé: 1 heure(s), 11 minute(s), 15 seconde(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 2
Valeur(s) du Registre infectée(s): 2
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 4

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
HKEY_CLASSES_ROOT\CLSID\{1VID73XY-3367-F58P-W7RD-WVKA1X5AJ0XS} (Worm.Rebhip) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Active Setup\Installed Components\{1VID73XY-3367-F58P-W7RD-WVKA1X5AJ0XS} (Worm.Rebhip) -> Quarantined and deleted successfully.

Valeur(s) du Registre infectée(s):
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\HKLM (Worm.Rebhip) -> Value: HKLM -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\HKCU (Worm.Rebhip) -> Value: HKCU -> Quarantined and deleted successfully.

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
c:\Windows\System32\explorer\system.exe (Worm.Rebhip) -> Quarantined and deleted successfully.
c:\Users\fin4lshar3\AppData\Roaming\explorer\system.exe (Worm.Rebhip) -> Quarantined and deleted successfully.
d:\system volume information\_restore{4fdfde9c-eb75-47ae-8a89-be47ef6dec52}\RP182\A0072533.exe (PUP.Hacktool.Patcher) -> Quarantined and deleted successfully.
c:\Windows\SysWOW64\explorer\system.exe (Backdoor.Agent) -> Quarantined and deleted successfully.


Pour ce qui est du ZHPDiag, impossible de lance, il me manque srclient.dll.

thomazzd · Answer

J'ai trouver le srclient.dll, donc j'ai pu lancer ZHPDiag:
https://pjjoint.malekal.com/files.php?id=ZHPDiag_w12t8b8k8l11w9i15g1315u6y8g10y13g6s12e8i12m9p13g6
En éspérant que vous sachiez corriger mon problème! 
Mais merci de m'accorder un peu de votre temps, sa me ferait hyper "ch*er" de devoir formater, vu le nombre de jeux et soft que j'ai d'installer, sa me prendrait un temps fou!

moment de grace · Answer

c'est ta version Windows le problème !

1)

* Télécharge de AD-Remover sur ton Bureau. (Merci à C_XX) 
http://www.teamxscript.org/adremoverTelechargement.html

/!\ Déconnecte-toi d'internet et ferme toutes applications en cours /!\ 

 Désactive provisoirement et seulement le temps de l'utilisation de ADremover, la protection en temps réel de ton Antivirus et de tes Antispywares, qui peuvent gêner fortement la procédure de recherche et de nettoyage de l'outil. 

- Double-clique sur l'icône Ad-remover située sur ton Bureau. 
- Sur la page, clique sur le bouton « NETTOYER » 
- Confirme lancement du scan 
- Laisse travailler l'outil. 
- Poste le rapport qui apparaît à la fin. 

(Le rapport est sauvegardé aussi sous C:\Ad-report(Scan/clean).Txt) 

(CTRL+A pour tout sélectionner, CTRL+C pour copier et CTRL+V pour coller) 

...................

2)


Télécharge AdwCleaner ( d'Xplode ) sur ton bureau.

http://general-changelog-team.fr/telechargements/logiciels/viewdownload/75-outils-de-xplode/28-adwcleaner

Lance le, clique sur SUPPRESSION puis patiente le temps du scan.
Une fois le scan fini, un rapport s'ouvrira. Poste moi son contenu dans ta prochaine réponse.

Note : Le rapport est également sauvegardé sous C:\AdwCleane.txt 

......................

3)

refais un nouveau rapport ZHPdiag stp

Rend toi sur http://pjjoint.malekal.com/ 

Clique sur "Parcourir "  

Sélectionne le rapport ZHPdiag.txt qui se trouve sur ton bureau  

Clique ensuite sur "Envoyer le fichier " et copie/colle le lien dans ton prochain message

thomazzd · Answer

Bizarre que ce soit mon Windows je l'ai depuis 2 ans =/
M'enfin sinon rapport AD-Remover:

======= RAPPORT D'AD-REMOVER 2.0.0.2,G | UNIQUEMENT XP/VISTA/7 =======

Mis à jour par TeamXscript le 12/04/11
Contact: AdRemover[DOT]contact[AT]gmail[DOT]com
Site web: http://www.teamxscript.org

C:\Program Files (x86)\Ad-Remover\main.exe (CLEAN [1]) -> Lancé à 17:28:24 le 23/11/2011, Mode normal

Microsoft Windows 7 Édition Intégrale   (X64) 
FiN4LShar3@FIN4LSHAR3-PC (MICRO-STAR INTERNATIONAL CO.,LTD MS-7597) 
 
============== ACTION(S) ==============


Fichier supprimé: C:\Windows\Tasks\Scheduled Update for Ask Toolbar.job
Dossier supprimé: C:\Users\FiN4LShar3\AppData\Roaming\Mozilla\FireFox\Profiles\1u8otcog.default\extensions	oolbar@ask.com
Fichier supprimé: C:\Users\FiN4LShar3\AppData\Roaming\Mozilla\FireFox\Profiles\1u8otcog.default\searchplugins\askcom.xml
Dossier supprimé: C:\Program Files (x86)\Ask.com
Dossier supprimé: C:\Users\FiN4LShar3\AppData\LocalLow\AskToolbar
Dossier supprimé: C:\Users\FiN4LShar3\AppData\LocalLow\Toolbar4

(!) -- Fichiers temporaires supprimés.


-- Fichier ouvert: C:\Users\FiN4LShar3\AppData\Roaming\Mozilla\FireFox\Profiles\1u8otcog.default\Prefs.js --
Ligne supprimée: user_pref("extensions.installCache", "[{\"name\":\"app-global\",\"addons\":{\"{972ce4c6-7e08-4474-a2... 
-- Fichier Fermé --
 

Clé supprimée: HKLM\Software\Classes\CLSID\{00000000-6E41-4FD3-8538-502F5495E5FC}
Clé supprimée: HKLM\Software\Classes\CLSID\{D4027C7F-154A-4066-A1AD-4243D8127440}
Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{D4027C7F-154A-4066-A1AD-4243D8127440}
Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{D4027C7F-154A-4066-A1AD-4243D8127440}
Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{D4027C7F-154A-4066-A1AD-4243D8127440}
Clé supprimée: HKLM\Software\Classes\Interface\{6C434537-053E-486D-B62A-160059D9D456}
Clé supprimée: HKLM\Software\Classes\Interface\{91CF619A-4686-4CA4-9232-3B2E6B63AA92}
Clé supprimée: HKLM\Software\Classes\Interface\{AC71B60E-94C9-4EDE-BA46-E146747BB67E}
Clé supprimée: HKLM\Software\Classes\TypeLib\{2996F0E7-292B-4CAE-893F-47B8B1C05B56}
Clé supprimée: HKLM\Software\Classes\GenericAskToolbar.ToolbarWnd
Clé supprimée: HKLM\Software\Classes\GenericAskToolbar.ToolbarWnd.1
Clé supprimée: HKLM\Software\Classes\AppID\GenericAskToolbar.DLL
Clé supprimée: HKLM\Software\Classes\AppID\{9B0CB95C-933A-4B8C-B6D4-EDCD19A43874}
Clé supprimée: HKCU\Software\Ask.com
Clé supprimée: HKCU\Software\AppDataLow\AskToolbarInfo
Clé supprimée: HKCU\Software\AppDataLow\Software\AskToolbar
Clé supprimée: HKLM\Software\Classes\Installer\Products\A28B4D68DEBAA244EB686953B7074FEF
Clé supprimée: HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{171DEBEB-C3D4-40b7-AC73-056A5EBA4A7E}
Clé supprimée: HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{A5AA24EA-11B8-4113-95AE-9ED71DEAF12A}
Clé supprimée: HKLM\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{A5AA24EA-11B8-4113-95AE-9ED71DEAF12A}
Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\{86D4B82A-ABED-442A-BE86-96357B70F4FE}

Valeur supprimée: HKCU\Software\Microsoft\Internet Explorer\URLSearchHooks|{00000000-6E41-4FD3-8538-502F5495E5FC}
Valeur supprimée: HKLM\Software\Microsoft\Internet Explorer\Toolbar|{D4027C7F-154A-4066-A1AD-4243D8127440}
Valeur supprimée: HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser|{D4027C7F-154A-4066-A1AD-4243D8127440}


============== SCAN ADDITIONNEL ==============

-- C:\Users\FiN4LShar3\AppData\Roaming\Mozilla\FireFox\Profiles\1u8otcog.default --
Searchplugins\search.xml (?)
Prefs.js - browser.download.lastDir, C:\Users\FiN4LShar3\Desktop
Prefs.js - browser.search.defaultenginename, Hotspot Shield Private Search
Prefs.js - browser.startup.homepage, hxxp://www.google.fr/
Prefs.js - browser.startup.homepage_override.buildID, 20111104165243
Prefs.js - browser.startup.homepage_override.mstone, rv:8.0
Prefs.js - keyword.URL, hxxp://search.hotspotshield.com/g/results.php?c=s&q=

========================================

**** Internet Explorer Version [8.0.7600.16385] ****

HKCU_Main|Default_Page_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
HKCU_Main|Default_Search_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKCU_Main|Search bar - hxxp://go.microsoft.com/fwlink/?linkid=54896
HKCU_Main|Start Page - hxxp://fr.msn.com/
HKLM_Main|Default_Page_URL - hxxp://go.microsoft.com/fwlink/?LinkId=54896
HKLM_Main|Default_Search_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKLM_Main|Search bar - hxxp://search.msn.com/spbasic.htm
HKLM_Main|Search Page - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKLM_Main|Start Page - hxxp://fr.msn.com/
HKCU_SearchScopes\{96bd48dd-741b-41ae-ac4a-aff96ba00f7e} - "Search" (hxxp://www.bigseekpro.com/search/browser/bsprpc/{BAC90239-3CC1-48BF-B78D-78C531D...)
HKCU_SearchScopes\{c99fdc39-a1ae-4b24-8d71-e5274f8d7c54} - "Private Search" (hxxp://search.hotspotshield.com/g/results.php?c=s&q={searchTerms})
HKLM_Toolbar|{09B445AE-2345-4FCA-85AE-FB3626ECEBDD} (x)
HKLM_ElevationPolicy\{07d873dc-b9b9-44f5-af0b-fb59fa54fb7a} - C:\Windows\SysWOW64\wpcer.exe (x)
HKLM_ElevationPolicy\{0a402d70-1f10-4ae7-bec9-286a98240695} - C:\Windows\SysWOW64\winfxdocobj.exe (x)
HKLM_ElevationPolicy\{2391d819-9d17-44ec-9ac1-f6aa07549469} - C:\Windows\system32\wermgr.exe (x)
HKLM_ElevationPolicy\{49CF0734-BF9A-4444-BC9F-C26E56AF042F} - C:\Program Files (x86)\Battlelog Web Plugins\Sonar\0.70.0\SonarHost.exe (x)
HKLM_ElevationPolicy\{628F3201-34D0-49C0-BB9A-82A26AEFB291} - C:\Program Files (x86)\BSP DB Toolbar\TbHelper2.exe (x)
HKLM_ElevationPolicy\{70f641fd-9ffc-4d5b-a4dc-962af4ed7999} - C:\Program Files (x86)\Internet Explorer\iedw.exe (x)
HKLM_ElevationPolicy\{B43A0C1E-B63F-4691-B68F-CD807A45DA01} - C:\Windows\system32\TSWbPrxy.exe (x)
BHO\{02478D38-C3F9-4efb-9B51-7695ECA05670} (?)

========================================

C:\Program Files (x86)\Ad-Remover\Quarantine: 109 Fichier(s)
C:\Program Files (x86)\Ad-Remover\Backup: 14 Fichier(s)

C:\Ad-Report-CLEAN[1].txt - 23/11/2011 17:28:39 (6180 Octet(s)) 

Fin à: 17:29:25, 23/11/2011 
 
============== E.O.F ============== 


Ensuite Rapport ADwCleaner:

# AdwCleaner v1.319 - Rapport créé le 23/11/2011 à 17:33:42
# Mis à jour le 20/11/11 à 11h par Xplode
# Système d'exploitation : Windows 7 Ultimate  (64 bits)
# Nom d'utilisateur : FiN4LShar3 - FIN4LSHAR3-PC (Administrateur)
# Exécuté depuis : C:\Users\FiN4LShar3\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\CI7953ZH\adwcleaner[1].exe
# Option [Suppression]


***** [Services] *****


***** [Fichiers / Dossiers] *****

Dossier Supprimé : C:\Users\FiN4LShar3\AppData\Local\TempDir
Dossier Supprimé : C:\Windows\Installer\{86D4B82A-ABED-442A-BE86-96357B70F4FE}

***** [Registre] *****

Clé Supprimée : HKLM\SOFTWARE\Classes\pdfforge.DllInfo
Clé Supprimée : HKLM\SOFTWARE\Classes\pdfforge.PDF.PDF
Clé Supprimée : HKLM\SOFTWARE\Classes\pdfforge.PDF.PDFEncryptor
Clé Supprimée : HKLM\SOFTWARE\Classes\pdfforge.PDF.PDFLine
Clé Supprimée : HKLM\SOFTWARE\Classes\pdfforge.PDF.PDFText
Clé Supprimée : HKLM\SOFTWARE\Classes\pdfforge.Tools
Clé Supprimée : HKLM\SOFTWARE\Classes\Installer\Features\A28B4D68DEBAA244EB686953B7074FEF
Clé Supprimée : HKLM\SOFTWARE\Microsoft\SystemCertificates\AuthRoot\Certificates\2796BAE63F1801E277261BA0D77770028F20EEE4
Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{96bd48dd-741b-41ae-ac4a-aff96ba00f7e}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{628F3201-34D0-49C0-BB9A-82A26AEFB291}

***** [Registre (x64)] *****

Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\A28B4D68DEBAA244EB686953B7074FEF
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{6C434537-053E-486D-B62A-160059D9D456}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{91CF619A-4686-4CA4-9232-3B2E6B63AA92}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{AC71B60E-94C9-4EDE-BA46-E146747BB67E}

***** [Navigateurs] *****

-\ Internet Explorer v8.0.7600.16385

[OK] Le registre ne contient aucune entrée illégitime.

-\ Mozilla Firefox v [Impossible d'obtenir la version]

Profil : 1u8otcog.default
Fichier : C:\Users\FiN4LShar3\AppData\Roaming\Mozilla\Firefox\Profiles\1u8otcog.default\prefs.js

[OK] Le fichier ne contient aucune entrée illégitime.

*************************

AdwCleaner[S1].txt - [2271 octets] - [23/11/2011 17:33:42]

*************************

Dossier Temporaire : 5 dossier(s)et 18 fichier(s) supprimés

########## EOF - C:\AdwCleaner[S1].txt - [2491 octets] ##########


Puis Rapport ZHPDiag:

https://pjjoint.malekal.com/files.php?id=ZHPDiag_x5l12y14f11v15d7o5j12c89l7k7z7w13l12c13j11t9j15v8

Voila =)

moment de grace · Answer

ok

1)

Copie  tout le texte présent en gras ci-dessous (tu le selectionnes avec ta souris / Clique droit dessus et choisis "copier" ou fait Ctrl+C ) 

 

O2 - BHO: (no name) [64Bits] - {F9E4A054-E9B1-4BC3-83A3-76A1AE736170} Clé orpheline     
O4 - HKCU\..\Run: [MicrosoftSound] C:\Users\FiN4LShar3\AppData\Local\Temp\Rapid_fire.exe (.not file.)     
O4 - HKCU\..\Run: [HKCU] . (...) -- C:\Users\FiN4LShar3\AppData\Roaming\explorer\system.exe     
O4 - HKUS\S-1-5-21-1546343415-3843204186-1506793562-1000\..\Run: [MicrosoftSound] C:\Users\FiN4LShar3\AppData\Local\Temp\Rapid_fire.exe (.not file.)     
O4 - HKUS\S-1-5-21-1546343415-3843204186-1506793562-1000\..\Run: [HKCU] . (...) -- C:\Users\FiN4LShar3\AppData\Roaming\explorer\system.exe     
O43 - CFD: 10/11/2011 - 15:58:40 - [0] ----D- C:\Program Files\Babylon     
O43 - CFD: 25/09/2011 - 23:45:24 - [41] ----D- C:\Users\FiN4LShar3\AppData\Roaming\vghd     
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{09B445AE-2345-4FCA-85AE-FB3626ECEBDD}] 
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{F9E4A054-E9B1-4BC3-83A3-76A1AE736170}]     
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{F9E4A054-E9B1-4BC3-83A3-76A1AE736170}]     
[HKCU\Software\Totem]     
[HKCU\Software\Microsoft\Windows\CurrentVersion\Run]:HKCU     
C:\Program Files\Babylon     
C:\Users\FiN4LShar3\AppData\Roaming\vghd    
O4 - HKLM\..\Wow6432Node\Run: [HKLM] . (...) -- C:\Users\FiN4LShar3\AppData\Roaming\explorer\system.exe 
O39 - APT:Automatic Planified Task  - C:\Windows\Tasks\CreateChoiceProcessTask.job    => 
O39 - APT:Automatic Planified Task  - C:\Windows\Tasks\RunAsStdUser Task.job  
O43 - CFD: 23/11/2011 - 17:36:00 - [142386] RSH-D- C:\Users\FiN4LShar3\AppData\Roaming\explorer 
EMPTYTEMP
EMPTYFLASH   

Puis Lance ZHPFix depuis le raccourci du bureau . (Clique droit -> Executer en tant qu'admin pour Vista ou Seven) 

* Une fois l'outil ZHPFix ouvert , 

- Clique sur l'icone représentant la lettre H (« coller les lignes Helper »)  
- Les lignes se collent automatiquement dans ZHPFix, sinon colle les lignes  
- Clique sur le bouton « GO » pour lancer le nettoyage, 
- Copie/colle la totalité du rapport dans ta prochaine réponse 



le rapport se trouve dans le dossier de zhpdiag dans program files sous le nom de ZHPFixReport  

...........................

2)

Redemarre le pc et dis moi si tu as encore des soucis

thomazzd · Answer

Après Manips le soucis est toujours présent.
Rapport ZHPFixReport:

Rapport de ZHPFix 1.12.3372 par Nicolas Coolman, Update du 22/11/2011
Fichier d'export Registre : 
Run by FiN4LShar3 at 23/11/2011 18:16:13
Windows 7 Ultimate Edition, 64-bit  (Build 7600)
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html

========== Clé(s) du Registre ==========
SUPPRIME Key**: CLSID BHO: {F9E4A054-E9B1-4BC3-83A3-76A1AE736170}
SUPPRIME Key*: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{09B445AE-2345-4FCA-85AE-FB3626ECEBDD}
SUPPRIME Key*: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{F9E4A054-E9B1-4BC3-83A3-76A1AE736170}
SUPPRIME Key*: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{F9E4A054-E9B1-4BC3-83A3-76A1AE736170}
SUPPRIME Key*: HKCU\Software\Totem

========== Valeur(s) du Registre ==========
SUPPRIME RunValue: MicrosoftSound
SUPPRIME RunValue: HKCU
ABSENT RunValue: MicrosoftSound
ABSENT RunValue: HKCU
SUPPRIME [HKCU\Software\Microsoft\Windows\CurrentVersion\Run]:HKCU
SUPPRIME RunValue: HKLM

========== Dossier(s) ==========
SUPPRIME Folder: C:\Program Files\Babylon
SUPPRIME Folder: C:\Users\FiN4LShar3\AppData\Roaming\vghd
SUPPRIME Folder: C:\Users\FiN4LShar3\AppData\Roaming\explorer
SUPPRIME Temporaires Windows: : 71
SUPPRIME Flash Cookies: 130

========== Fichier(s) ==========
ABSENT File: c:\users\fin4lshar3\appdata\local	empapid_fire.exe
SUPPRIME Reboot c:\users\fin4lshar3\appdataoaming\explorer\system.exe
ABSENT Folder/File: c:\program files\babylon
ABSENT Folder/File: c:\users\fin4lshar3\appdataoaming\vghd
SUPPRIME File: c:\windows	asks\createchoiceprocesstask.job
SUPPRIME File: c:\windows	asksunasstduser task.job
SUPPRIME Temporaires Windows: : 25
SUPPRIME Flash Cookies: 73


========== Récapitulatif ==========
5 : Clé(s) du Registre
6 : Valeur(s) du Registre
5 : Dossier(s)
8 : Fichier(s)


End of clean in 00mn 01s

========== Chemin de fichier rapport ==========
C:\ZHP\ZHPFix[R1].txt - 23/11/2011 18:16:13 [1941]

moment de grace · Answer

1)

as tu redemarré le pc ?

2)
 c'est quoi le soucis qui reste

thomazzd · Answer

ouai j'ai bien reboot.
Le soucis est toujours le même iexplore.exe*32 plus d'une 100centaines de fois dans les processus du gestionnaire de tâches.

moment de grace · Answer

Attention, avant de commencer, lit attentivement la procédure, et imprime la Aide à l'utilisation https://www.bleepingcomputer.com/combofix/fr/comment-utiliser-combofix Télécharge ComboFix de sUBs sur ton Bureau : http://download.bleepingcomputer.com/sUBs/ComboFix.exe /!\ Déconnecte-toi du net et DESACTIVES TOUTES LES DEFENSES, antivirus et antispyware y compris /!\ ---> Double-clique sur ComboFix.exe Un "pop-up" va apparaître qui dit que ComboFix est utilisé à vos risques et avec aucune garantie... Clique sur oui pour accepter SURTOUT INSTALLES LA CONSOLE DE RECUPERATION (si il te propose de l'installer remets internet) ---> Mets-le en langue française F Tape sur la touche 1 (Yes) pour démarrer le scan. Ne touche à rien(souris, clavier) tant que le scan n'est pas terminé, car tu risques de planter ton PC En fin de scan, il est possible que ComboFix ait besoin de redémarrer le PC pour finaliser la désinfection, laisse-le faire. Une fois le scan achevé, un rapport va s'afficher : Poste son contenu /!\ Réactive la protection en temps réel de ton antivirus et de ton antispyware avant de te reconnecter à Internet. /!\ Note : Le rapport se trouve également là : C:\ComboFix.txt

thomazzd · Answer

Impossible de l'installer, AV & Internet couper, sa me fait ceci

[url=http://www.noelshack.com/][img]http://www.noelshack.com/[/img][/url]

Le Pire c'est que j'en ai de plus en plus

[url=http://www.noelshack.com/][img]http://www.noelshack.com/[/img][/url]

9606 Processus O_o

thomazzd · Answer

J'ai finalement reussi à le lancer, fallit pas que je le lance en Admin:

Rapport ComboFix:

ComboFix 11-11-23.03 - FiN4LShar3 24/11/2011  14:12:00.1.6 - x64
Microsoft Windows 7 Édition Intégrale   6.1.7600.0.1252.33.1036.18.8191.6774 [GMT 1:00]
Lancé depuis: c:\users\FiN4LShar3\Desktop\ComboFix.exe
SP: Windows Defender *Enabled/Updated* {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
 * Un nouveau point de restauration a été créé
.
.
((((((((((((((((((((((((((((((((((((   Autres suppressions   ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
c:\users\FiN4LShar3\AppData\Roaming\explorer
c:\windows\system32\cmd.ico
c:\windows\system32\explorer\system.exe
c:\windows\SysWow64\Explorer
c:\windows\SysWow64\Explorer\system.exe
D:\Autorun.inf
E:\autorun.inf
.
.
(((((((((((((((((((((((((((((   Fichiers créés du 2011-10-24 au 2011-11-24  ))))))))))))))))))))))))))))))))))))
.
.
2011-11-23 16:27 . 2011-11-23 16:28	--------	d-----w-	c:\program files (x86)\Ad-Remover
2011-11-23 12:43 . 2011-11-23 16:39	512	----a-w-	C:\PhysicalDisk0_MBR.bin
2011-11-23 12:40 . 2011-11-23 17:16	--------	d-----w-	C:\ZHP
2011-11-23 12:39 . 2011-11-23 12:39	67584	----a-w-	c:\windows\system32\srclient.dll
2011-11-23 12:21 . 2011-11-23 17:16	--------	d-----w-	c:\program files (x86)\ZHPDiag
2011-11-23 01:28 . 2011-11-23 01:28	--------	d-----w-	c:\users\FiN4LShar3\AppData\Roaming\Malwarebytes
2011-11-23 01:28 . 2011-11-23 01:28	--------	d-----w-	c:\programdata\Malwarebytes
2011-11-23 01:28 . 2011-11-23 01:28	--------	d-----w-	c:\program files (x86)\Malwarebytes' Anti-Malware
2011-11-23 01:28 . 2011-08-31 16:00	25416	----a-w-	c:\windows\system32\drivers\mbam.sys
2011-11-22 23:24 . 2011-11-22 23:24	388096	----a-r-	c:\users\FiN4LShar3\AppData\Roaming\Microsoft\Installer\{45A66726-69BC-466B-A7A4-12FCBA4883D7}\HiJackThis.exe
2011-11-22 23:24 . 2011-11-22 23:24	--------	d-----w-	c:\program files (x86)\Trend Micro
2011-11-22 22:49 . 2011-11-22 22:49	--------	d-----w-	c:\program files (x86)\Teamspeak2_RC2
2011-11-21 20:05 . 2011-11-23 14:16	--------	d-----w-	c:\users\FiN4LShar3\AppData\Roaming\.minecraft
2011-11-14 14:26 . 2011-11-14 14:26	--------	d-----w-	c:\program files (x86)\NVIDIA Corporation
2011-11-14 13:53 . 2011-11-14 13:53	--------	d-----w-	c:\program files (x86)\PhotoFiltre
2011-11-14 13:34 . 2010-03-22 04:28	657512	----a-w-	c:\windows\system32\NVUNINST.EXE
2011-11-14 13:34 . 2011-11-14 13:34	--------	d-----w-	C:\NVIDIA
2011-11-14 13:11 . 2011-11-14 13:11	--------	d-----w-	c:\users\FiN4LShar3\AppData\Local\WBFSManager
2011-11-14 13:10 . 2011-11-23 22:23	--------	d-----w-	c:\program files\WBFS
2011-11-14 12:14 . 2011-11-14 12:14	--------	d-----w-	c:\users\FiN4LShar3\AppData\Local\bluesoleil
2011-11-14 12:11 . 2011-11-14 12:11	--------	d-----w-	c:\program files (x86)\IVT Corporation
2011-11-14 11:57 . 2011-11-14 21:51	--------	d-----w-	c:\program files (x86)\RomStation
2011-11-14 11:51 . 2011-11-14 11:51	--------	d-----w-	c:\programdata\ATI
2011-11-14 11:51 . 2011-11-14 11:51	--------	d-----w-	c:\program files (x86)\AMD APP
2011-11-10 22:18 . 2011-11-23 22:18	--------	d-----w-	C:\L.A.noir
2011-11-10 15:15 . 2011-11-10 15:15	--------	d-----w-	c:\users\FiN4LShar3\AppData\Local\Chromium
2011-11-10 15:03 . 2011-11-10 15:03	--------	d-----w-	c:\programdata\Rockstar Games
2011-11-10 15:02 . 2011-11-23 22:22	--------	d-----w-	c:\program files (x86)\Rockstar Games
2011-11-08 20:46 . 2011-11-09 23:42	--------	d-----r-	c:\users\FiN4LShar3\Dropbox
2011-11-08 20:44 . 2011-11-10 15:27	--------	d-----w-	c:\users\FiN4LShar3\AppData\Roaming\Dropbox
2011-11-07 18:25 . 2011-11-07 18:25	--------	d-----w-	c:\users\FiN4LShar3\AppData\Local\SCE
2011-11-07 17:45 . 2011-11-07 17:45	--------	d-----w-	c:\users\FiN4LShar3\AppData\Local\Humanbalance
2011-11-04 15:00 . 2011-11-04 15:00	--------	d-----w-	c:\program files (x86)\Common Files\Java
2011-11-04 15:00 . 2011-10-03 04:06	476904	----a-w-	c:\program files (x86)\Mozilla Firefox\plugins
pdeployJava1.dll
2011-11-04 14:31 . 2011-11-04 14:31	--------	d-----w-	c:\users\FiN4LShar3\AppData\Local\Ibibi_HB
2011-11-04 14:31 . 2011-11-04 14:31	--------	d-----w-	c:\users\FiN4LShar3\AppData\Roaming\TSRWorkshop
2011-11-04 14:30 . 2011-11-04 14:30	--------	d-----w-	c:\program files (x86)\The Sims Resource
2011-11-04 14:30 . 2009-03-09 14:27	520544	----a-w-	c:\windows\system32\d3dx10_41.dll
2011-11-04 14:30 . 2009-03-09 14:27	2430312	----a-w-	c:\windows\system32\D3DCompiler_41.dll
2011-11-04 14:30 . 2009-03-09 14:27	5425496	----a-w-	c:\windows\system32\D3DX9_41.dll
2011-11-04 14:30 . 2009-03-16 13:18	521560	----a-w-	c:\windows\system32\XAudio2_4.dll
2011-11-04 14:30 . 2009-03-16 13:18	24920	----a-w-	c:\windows\system32\X3DAudio1_6.dll
2011-11-03 22:20 . 2009-03-16 13:18	517448	----a-w-	c:\windows\SysWow64\XAudio2_4.dll
2011-11-03 22:20 . 2009-03-09 14:27	453456	----a-w-	c:\windows\SysWow64\d3dx10_41.dll
2011-11-03 22:20 . 2009-03-09 14:27	4178264	----a-w-	c:\windows\SysWow64\D3DX9_41.dll
2011-11-03 22:20 . 2009-03-09 14:27	1846632	----a-w-	c:\windows\SysWow64\D3DCompiler_41.dll
2011-11-03 22:20 . 2009-03-16 13:18	235352	----a-w-	c:\windows\SysWow64\xactengine3_4.dll
2011-11-03 22:20 . 2009-03-16 13:18	22360	----a-w-	c:\windows\SysWow64\X3DAudio1_6.dll
2011-11-03 22:20 . 2008-10-15 05:22	452440	----a-w-	c:\windows\SysWow64\d3dx10_40.dll
2011-11-03 22:20 . 2008-10-15 05:22	4379984	----a-w-	c:\windows\SysWow64\D3DX9_40.dll
2011-11-03 22:20 . 2008-10-15 05:22	2036576	----a-w-	c:\windows\SysWow64\D3DCompiler_40.dll
2011-11-02 12:10 . 2007-10-22 02:37	17928	----a-w-	c:\windows\SysWow64\X3DAudio1_2.dll
2011-11-02 12:07 . 2011-11-23 22:16	--------	d-----w-	c:\program files (x86)\Vogster Entertainment
2011-11-02 11:59 . 2011-11-05 14:59	--------	d-----w-	c:\program files (x86)\MP3Gain
2011-10-29 13:36 . 2011-10-29 13:36	--------	d-----w-	c:\program files (x86)\CSO-DAX Compressor
2011-10-27 15:50 . 2011-10-27 15:50	--------	d-----w-	c:\users\FiN4LShar3\AppData\Local\Rockstar Games
2011-10-27 14:30 . 2011-10-27 14:30	--------	d-sh--w-	c:\programdata\SecuROM
2011-10-26 23:45 . 2011-10-27 16:59	--------	d-----w-	c:\users\FiN4LShar3\AppData\Local\PAYDAY
2011-10-26 17:54 . 2011-10-26 17:54	--------	d-----w-	c:\users\FiN4LShar3\AppData\Local\Focus Home Interactive
2011-10-26 17:54 . 2011-10-26 17:54	--------	d-----w-	c:\program files (x86)\Focus Home Interactive
2011-10-25 22:44 . 2011-10-25 23:15	--------	d-----w-	c:\users\FiN4LShar3\AppData\Roaming\TeamViewer
2011-10-25 22:42 . 2011-10-25 22:42	--------	d-----w-	c:\program files (x86)\TeamViewer
.
.
.
((((((((((((((((((((((((((((((((((   Compte-rendu de Find3M   ))))))))))))))))))))))))))))))))))))))))))))))))
.
2011-11-14 15:15 . 2011-09-20 15:14	281656	----a-w-	c:\windows\SysWow64\PnkBstrB.xtr
2011-11-14 15:15 . 2011-09-20 15:13	281656	----a-w-	c:\windows\SysWow64\PnkBstrB.exe
2011-11-14 15:03 . 2011-09-20 15:13	281656	----a-w-	c:\windows\SysWow64\PnkBstrB.ex0
2011-10-13 20:30 . 2011-10-13 20:30	28056	----a-w-	c:\windows\system32\xfcodec64.dll
2011-10-13 17:14 . 2011-09-20 15:12	75136	----a-w-	c:\windows\SysWow64\PnkBstrA.exe
2011-10-12 20:56 . 2011-10-12 20:56	10207232	----a-w-	c:\windows\system32\drivers\atikmdag.sys
2011-10-12 20:20 . 2011-10-12 20:20	24629760	----a-w-	c:\windows\system32\atio6axx.dll
2011-10-12 20:14 . 2011-10-12 20:14	159744	----a-w-	c:\windows\system32\atiapfxx.exe
2011-10-12 20:14 . 2011-10-12 20:14	736768	----a-w-	c:\windows\SysWow64\aticfx32.dll
2011-10-12 20:13 . 2011-07-08 03:28	867328	----a-w-	c:\windows\system32\aticfx64.dll
2011-10-12 20:10 . 2011-10-12 20:10	466944	----a-w-	c:\windows\system32\ATIDEMGX.dll
2011-10-12 20:10 . 2011-10-12 20:10	487936	----a-w-	c:\windows\system32\atieclxx.exe
2011-10-12 20:09 . 2011-10-12 20:09	204288	----a-w-	c:\windows\system32\atiesrxx.exe
2011-10-12 20:08 . 2011-10-12 20:08	120320	----a-w-	c:\windows\system32\atitmm64.dll
2011-10-12 20:08 . 2011-10-12 20:08	423424	----a-w-	c:\windows\system32\atipdl64.dll
2011-10-12 20:08 . 2011-10-12 20:08	356352	----a-w-	c:\windows\SysWow64\atipdlxx.dll
2011-10-12 20:07 . 2011-10-12 20:07	278528	----a-w-	c:\windows\SysWow64\Oemdspif.dll
2011-10-12 20:07 . 2011-10-12 20:07	21504	----a-w-	c:\windows\system32\atimuixx.dll
2011-10-12 20:07 . 2011-10-12 20:07	59392	----a-w-	c:\windows\system32\atiedu64.dll
2011-10-12 20:07 . 2011-10-12 20:07	43520	----a-w-	c:\windows\SysWow64\ati2edxx.dll
2011-10-12 20:04 . 2011-10-12 20:04	4231680	----a-w-	c:\windows\SysWow64\atidxx32.dll
2011-10-12 20:04 . 2011-10-12 20:04	18630656	----a-w-	c:\windows\SysWow64\atioglxx.dll
2011-10-12 19:54 . 2011-07-08 03:10	4960768	----a-w-	c:\windows\system32\atidxx64.dll
2011-10-12 19:46 . 2011-10-12 19:46	51200	----a-w-	c:\windows\system32\aticalrt64.dll
2011-10-12 19:46 . 2011-10-12 19:46	46080	----a-w-	c:\windows\SysWow64\aticalrt.dll
2011-10-12 19:46 . 2011-10-12 19:46	44544	----a-w-	c:\windows\system32\aticalcl64.dll
2011-10-12 19:46 . 2011-10-12 19:46	44032	----a-w-	c:\windows\SysWow64\aticalcl.dll
2011-10-12 19:45 . 2011-10-12 19:45	9877504	----a-w-	c:\windows\system32\aticaldd64.dll
2011-10-12 19:44 . 2011-10-12 19:44	1113088	----a-w-	c:\windows\system32\atiumd6v.dll
2011-10-12 19:44 . 2011-10-12 19:44	4289024	----a-w-	c:\windows\SysWow64\atiumdag.dll
2011-10-12 19:44 . 2011-10-12 19:44	1828864	----a-w-	c:\windows\SysWow64\atiumdmv.dll
2011-10-12 19:44 . 2011-10-03 15:48	4023296	----a-w-	c:\windows\system32\atiumd6a.dll
2011-10-12 19:42 . 2011-10-12 19:42	8391680	----a-w-	c:\windows\SysWow64\aticaldd.dll
2011-10-12 19:39 . 2011-07-08 02:54	58880	----a-w-	c:\windows\system32\coinst.dll
2011-10-12 19:38 . 2011-10-03 15:30	5431808	----a-w-	c:\windows\system32\atiumd64.dll
2011-10-12 19:33 . 2011-10-12 19:33	4174848	----a-w-	c:\windows\SysWow64\atiumdva.dll
2011-10-12 19:31 . 2011-10-12 19:31	479744	----a-w-	c:\windows\system32\atiadlxx.dll
2011-10-12 19:31 . 2011-10-12 19:31	335872	----a-w-	c:\windows\SysWow64\atiadlxy.dll
2011-10-12 19:31 . 2011-10-12 19:31	17408	----a-w-	c:\windows\system32\atig6pxx.dll
2011-10-12 19:31 . 2011-10-12 19:31	14336	----a-w-	c:\windows\SysWow64\atiglpxx.dll
2011-10-12 19:31 . 2011-10-12 19:31	14336	----a-w-	c:\windows\system32\atiglpxx.dll
2011-10-12 19:30 . 2011-10-12 19:30	39936	----a-w-	c:\windows\system32\atig6txx.dll
2011-10-12 19:30 . 2011-10-12 19:30	32768	----a-w-	c:\windows\SysWow64\atigktxx.dll
2011-10-12 19:30 . 2011-10-12 19:30	317952	----a-w-	c:\windows\system32\drivers\atikmpag.sys
2011-10-12 19:29 . 2011-10-03 15:22	40960	----a-w-	c:\windows\system32\atiuxp64.dll
2011-10-12 19:29 . 2011-10-12 19:29	31744	----a-w-	c:\windows\SysWow64\atiuxpag.dll
2011-10-12 19:29 . 2011-10-03 15:21	38912	----a-w-	c:\windows\system32\atiu9p64.dll
2011-10-12 19:29 . 2011-10-03 15:21	29184	----a-w-	c:\windows\SysWow64\atiu9pag.dll
2011-10-12 19:28 . 2011-10-12 19:28	53248	----a-w-	c:\windows\system32\drivers\ati2erec.dll
2011-10-12 19:16 . 2011-10-12 19:16	54784	----a-w-	c:\windows\system32\atimpc64.dll
2011-10-12 19:16 . 2011-10-12 19:16	54784	----a-w-	c:\windows\system32\amdpcom64.dll
2011-10-12 19:16 . 2011-10-12 19:16	53760	----a-w-	c:\windows\SysWow64\atimpc32.dll
2011-10-12 19:16 . 2011-10-12 19:16	53760	----a-w-	c:\windows\SysWow64\amdpcom32.dll
2011-10-12 15:16 . 2011-10-12 15:16	66048	----a-w-	c:\windows\system32\OpenVideo64.dll
2011-10-12 15:16 . 2011-10-12 15:16	56832	----a-w-	c:\windows\SysWow64\OpenVideo.dll
2011-10-12 15:16 . 2011-10-12 15:16	16787456	----a-w-	c:\windows\system32\amdocl64.dll
2011-10-12 15:15 . 2011-10-12 15:15	13753856	----a-w-	c:\windows\SysWow64\amdocl.dll
2011-10-12 15:14 . 2011-10-12 15:14	51200	----a-w-	c:\windows\system32\OpenCL.dll
2011-10-12 15:14 . 2011-10-12 15:14	43520	----a-w-	c:\windows\SysWow64\OpenCL.dll
2011-10-03 04:06 . 2011-08-30 21:13	472808	----a-w-	c:\windows\SysWow64\deployJava1.dll
2011-09-22 16:17 . 2011-09-22 16:17	404640	----a-w-	c:\windows\SysWow64\FlashPlayerCPLApp.cpl
2011-09-14 09:47 . 2011-09-14 09:47	60416	----a-w-	c:\windows\system32\OVDecode64.dll
2011-09-14 09:47 . 2011-09-14 09:47	53760	----a-w-	c:\windows\SysWow64\OVDecode.dll
2011-09-14 09:38 . 2011-09-14 09:38	44032	----a-w-	c:\windows\system32\amdoclcl64.dll
2011-09-14 09:38 . 2011-09-14 09:38	37376	----a-w-	c:\windows\SysWow64\amdoclcl.dll
2011-09-12 20:30 . 2011-09-12 20:28	74752	----a-w-	c:\windows\ST6UNST.EXE
2011-09-12 20:30 . 2011-09-12 20:28	253952	------w-	c:\windows\Setup1.exe
2011-09-06 09:46 . 2011-09-06 09:44	43520	----a-w-	c:\windows\SysWow64\CmdLineExt03.dll
2011-09-06 09:36 . 2011-09-06 09:36	81920	----a-w-	c:\windows\SysWow64\OpenAL32.dll
2011-09-06 09:36 . 2011-09-06 09:36	221184	----a-w-	c:\windows\SysWow64\wrap_oal.dll
2011-09-05 16:34 . 2011-09-05 16:34	178800	----a-w-	c:\windows\SysWow64\CmdLineExt_x64.dll
2011-08-31 15:05 . 2011-08-31 15:05	95134	----a-w-	c:\windows\Quick Menu Uninstaller.exe
2011-08-30 20:53 . 2009-07-13 23:26	35328	----a-w-	c:\windows\system32\sxstrace.exe
2011-08-30 10:57 . 2011-08-30 10:57	95110	----a-w-	c:\windows\Uninstal.exe
2011-08-29 19:08 . 2009-07-13 23:56	419840	----a-w-	c:\windows\system32\systemcpl.dll
2011-08-29 19:08 . 2009-07-13 23:52	14848	----a-w-	c:\windows\system32\slwga.dll
2011-08-29 19:08 . 2009-07-13 23:36	13824	----a-w-	c:\windows\SysWow64\slwga.dll
2011-08-29 19:08 . 2009-07-13 23:38	1008640	----a-w-	c:\windows\system32\user32.dll
2011-08-29 19:08 . 2009-07-13 23:24	833024	----a-w-	c:\windows\SysWow64\user32.dll
2006-05-03 10:06	163328	--sha-r-	c:\windows\SysWOW64\flvDX.dll
2007-02-21 11:47	31232	--sha-r-	c:\windows\SysWOW64\msfDX.dll
2008-03-16 13:30	216064	--sha-r-	c:\windows\SysWOW64
bDX.dll
2010-01-06 22:00	107520	--sha-r-	c:\windows\SysWOW64\TAKDSDecoder.dll
.
.
------- Sigcheck -------
Note: Unsigned files aren't necessarily malware.
.
.
.
[7] 2009-07-14 . 72D7B3EA16946E8F0CF7458150031CC6 . 1008640 . . [6.1.7600.16385] .. c:\windows\winsxs\amd64_microsoft-windows-user32_31bf3856ad364e35_6.1.7600.16385_none_292d5de8870d85d9\user32.dll
[-] 2011-08-29 . 2C353B6CE0C8D03225CAA2AF33B68D79 . 1008640 . . [6.1.7600.16385] .. c:\windows\system32\user32.dll
.
.
.
.
[-] 2011-08-29 . 861C4346F9281DC0380DE72C8D55D6BE . 833024 . . [6.1.7600.16385] .. c:\windows\SysWOW64\user32.dll
[7] 2009-07-14 . E8B0FFC209E504CB7E79FC24E6C085F0 . 833024 . . [6.1.7600.16385] .. c:\windows\winsxs\wow64_microsoft-windows-user32_31bf3856ad364e35_6.1.7600.16385_none_3382083abb6e47d4\user32.dll
.
[-] 2010-04-21 . F0BAB6B5AA54066E44EDCFBB9D5D254A . 2973696 . . [6.1.7600.16385] .. c:\windows\explorer.exe
[-] 2010-04-21 . F0BAB6B5AA54066E44EDCFBB9D5D254A . 2973696 . . [6.1.7600.16450] .. c:\windows\winsxs\amd64_microsoft-windows-explorer_31bf3856ad364e35_6.1.7600.16404_none_adff19b5932d79ae\explorer.exe
[-] 2010-04-21 . F0BAB6B5AA54066E44EDCFBB9D5D254A . 2973696 . . [6.1.7600.16450] .. c:\windows\winsxs\amd64_microsoft-windows-explorer_31bf3856ad364e35_6.1.7600.16450_none_adc508f19359a007\explorer.exe
.
[-] 2010-04-23 . D1F36D72458FEE2AD9ADC01DE3AE9D94 . 965400 . . [8.00.7600.16385] .. c:\windows\winsxs\amd64_microsoft-windows-i..etexplorer-optional_31bf3856ad364e35_8.0.7600.16385_none_0f6595383e78c6f8\iexplore.exe
[-] 2010-04-23 . D1F36D72458FEE2AD9ADC01DE3AE9D94 . 965400 . . [8.00.7600.16385] .. c:\windows\winsxs\wow64_microsoft-windows-i..etexplorer-optional_31bf3856ad364e35_8.0.7600.16385_none_19ba3f8a72d988f3\iexplore.exe
.
c:\windows\system32\browser.dll ... manque !!
c:\windows\system32\linkinfo.dll ... manque !!
c:\windows\system32egsvc.dll ... manque !!
c:\windows\system32	ermsrv.dll ... manque !!
c:\windows\SysWow64\linkinfo.dll ... manque !!
.
(((((((((((((((((((((((((((((((((   Points de chargement Reg   ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés 
REGEDIT4
.
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Sidebar"="c:\program files\Windows Sidebar\sidebar.exe" [2009-07-14 1475072]
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Run]
"LogMeIn Hamachi Ui"="c:\program files (x86)\LogMeIn Hamachi\hamachi-2-ui.exe" [2011-08-15 1955208]
"avgnt"="c:\program files (x86)\Avira\AntiVir Desktop\avgnt.exe" [2011-04-21 281768]
"amd_dc_opt"="c:\program files (x86)\AMD\Dual-Core Optimizer\amd_dc_opt.exe" [2008-07-22 77824]
"SunJavaUpdateSched"="c:\program files (x86)\Common Files\Java\Java Update\jusched.exe" [2011-06-09 254696]
"StartCCC"="c:\program files (x86)\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe" [2011-10-12 343168]
"BtTray"="c:\program files (x86)\IVT Corporation\BlueSoleil\BtTray.exe" [2009-02-27 315478]
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]
"ConsentPromptBehaviorAdmin"= 0 (0x0)
"ConsentPromptBehaviorUser"= 0 (0x0)
"EnableLUA"= 0 (0x0)
"EnableUIADesktopToggle"= 0 (0x0)
.
[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\policies\explorer]
"AddSearchInternetLinkInStartMenu"= 1 (0x1)
.
[HKEY_USERS\.default\software\microsoft\windows\currentversion\policies\explorer]
"NoResolveTrack"= 1 (0x1)
.
R2 clr_optimization_v4.0.30319_32;Microsoft .NET Framework NGEN v4.0.30319_X86;c:\windows\Microsoft.NET\Framework\v4.0.30319\mscorsvw.exe [2010-03-18 130384]
R2 clr_optimization_v4.0.30319_64;Microsoft .NET Framework NGEN v4.0.30319_X64;c:\windows\Microsoft.NET\Framework64\v4.0.30319\mscorsvw.exe [2010-03-18 138576]
R3 driverhardwarev2x64;driverhardwarev2x64;c:\program files\ma-config.com\Drivers\driverhardwarev2x64.sys [2011-07-21 16640]
R3 EagleX64;EagleX64;c:\windows\system32\drivers\EagleX64.sys [x]
R3 maconfservice;Ma-Config Service;c:\program files\ma-config.com\x64\maconfservice.exe [2011-11-14 427640]
R3 netr28ux;Pilote de carte réseau sans fil RT2870 USB pour Vista;c:\windows\system32\DRIVERS
etr28ux.sys [x]
R3 ScreamBAudioSvc;ScreamBee Audio;c:\windows\system32\drivers\ScreamingBAudio64.sys [x]
R3 WatAdminSvc;Service Windows Activation Technologies;c:\windows\system32\Wat\WatAdminSvc.exe [x]
S0 BtHidBus;Bluetooth HID Bus Service;c:\windows\System32\Drivers\BtHidBus.sys [x]
S0 sptd;sptd;c:\windows\System32\Drivers\sptd.sys [x]
S1 vwififlt;Virtual WiFi Filter Driver;c:\windows\system32\DRIVERS\vwififlt.sys [x]
S2 AMD External Events Utility;AMD External Events Utility;c:\windows\system32\atiesrxx.exe [x]
S2 AMD FUEL Service;AMD FUEL Service;c:\program files\ATI Technologies\ATI.ACE\Fuel\Fuel.Service.exe [2011-10-12 361984]
S2 AntiVirSchedulerService;Avira AntiVir Planificateur;c:\program files (x86)\Avira\AntiVir Desktop\sched.exe [2011-04-21 136360]
S2 AODDriver4.01;AODDriver4.01;c:\program files\ATI Technologies\ATI.ACE\Fuel\amd64\AODDriver2.sys [2011-06-24 55424]
S2 BsMobileCS;BsMobileCS;c:\program files (x86)\IVT Corporation\BlueSoleil\BsMobileCS.exe [2009-02-27 143467]
S2 Hamachi2Svc;LogMeIn Hamachi Tunneling Engine;c:\program files (x86)\LogMeIn Hamachi\hamachi-2.exe [2011-08-15 2329480]
S2 TeamViewer6;TeamViewer 6;c:\program files (x86)\TeamViewer\Version6\TeamViewer_Service.exe [2011-08-30 2358656]
S3 amdiox64;AMD IO Driver;c:\windows\system32\DRIVERS\amdiox64.sys [x]
S3 amdkmdag;amdkmdag;c:\windows\system32\DRIVERS\atikmdag.sys [x]
S3 amdkmdap;amdkmdap;c:\windows\system32\DRIVERS\atikmpag.sys [x]
S3 AtiHDAudioService;AMD Function Driver for HD Audio Service;c:\windows\system32\drivers\AtihdW76.sys [x]
S3 btnetBUs;Bluetooth PAN Bus Service;c:\windows\system32\Drivers\btnetBus.sys [x]
S3 IvtBtBUs;IVT Bluetooth Bus Service;c:\windows\system32\Drivers\IvtBtBus.sys [x]
S3 RTL8167;Realtek 8167 NT Driver;c:\windows\system32\DRIVERS\Rt64win7.sys [x]
S3 vwifimp;Microsoft Virtual WiFi Miniport Service;c:\windows\system32\DRIVERS\vwifimp.sys [x]
.
.
[COLOR=RED]NETSVCS DOIT ÊTRE RÉPARÉ - liste des éléments présents/COLOR
AeLookupSvc
CertPropSvc
SCPolicySvc
lanmanserver
gpsvc
AudioSrv
FastUserSwitchingCompatibility
Ias
Irmon
Nla
Ntmssvc
NWCWorkstation
Nwsapagent
Rasman
SENS
Sharedaccess
SRService
Tapisrv
Wmi
WmdmPmSp
wuauserv
BITS
ShellHWDetection
LogonHours
PCAudit
helpsvc
uploadmgr
msiscsi
schedule
SessionEnv
winmgmt
AppMgmt
.
HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows NT\CurrentVersion\Svchost  - NetSvcs
.
.
.
--------- x86-64 -----------
.
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"RtHDVCpl"="c:\program files\Realtek\Audio\HDA\RAVCpl64.exe" [2010-07-06 11057768]
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]
"LoadAppInit_DLLs"=0x0
.
[COLOR=RED]NETSVCS DOIT ÊTRE RÉPARÉ - liste des éléments présents/COLOR
AeLookupSvc
CertPropSvc
SCPolicySvc
lanmanserver
gpsvc
IKEEXT
AudioSrv
FastUserSwitchingCompatibility
Ias
Irmon
Nla
Ntmssvc
NWCWorkstation
Nwsapagent
Rasman
SENS
Sharedaccess
SRService
Tapisrv
Wmi
WmdmPmSp
wuauserv
BITS
ShellHWDetection
LogonHours
PCAudit
helpsvc
uploadmgr
seclogon
AppInfo
msiscsi
MMCSS
winmgmt
SessionEnv
EapHost
schedule
hkmsvc
ProfSvc
Themes
BDESVC
AppMgmt
.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Svchost  - NetSvcs
.
.
------- Examen supplémentaire -------
.
uLocal Page = c:\windows\system32\blank.htm
mLocal Page = c:\windows\SysWOW64\blank.htm
IE: Envoyer via Bluetooth - c:\program files (x86)\IVT Corporation\BlueSoleil\TransSend\IE	sinfo.htm
IE: Envoyer via message(&M)... - c:\program files (x86)\IVT Corporation\BlueSoleil\TransSend\IE	ssms.htm
Trusted Zone: clonewarsadventures.com
Trusted Zone: freerealms.com
Trusted Zone: soe.com
Trusted Zone: sony.com
.
- - - - ORPHELINS SUPPRIMES - - - -
.
Toolbar-{09B445AE-2345-4FCA-85AE-FB3626ECEBDD} - (no file)
AddRemove-PunkBusterSvc - c:\program files (x86)\GamersFirst\APB Reloaded\Binaries\pbsvc_apb.exe
AddRemove-RAGE LEAKED PATCH CRASHFIX 1.00 - c:\program files (x86)\Bethesda Softworks\Rage\Uninstall.exe
.
.
.
--------------------- CLES DE REGISTRE BLOQUEES ---------------------
.
[HKEY_USERS\S-1-5-21-1546343415-3843204186-1506793562-1000\Software\SecuROM\License information*]
"datasecu"=hex:e9,e3,0f,03,f2,f8,a5,04,3f,18,af,19,ed,39,21,6d,92,b6,01,b9,4f,
   d4,99,ab,96,43,f8,ab,7a,1a,85,ad,0c,e6,01,ec,50,6f,a6,62,52,03,f5,39,56,db,\
"rkeysecu"=hex:2f,0f,d5,3e,02,2b,06,63,b1,0b,dd,b6,71,e2,54,98
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{19114156-8E9A-4D4E-9EE9-17A0E48D3BBB}]
@Denied: (A 2) (Everyone)
@="FlashBroker"
"LocalizedString"="@c:\Windows\system32\Macromed\Flash\FlashUtil10c.exe,-101"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{19114156-8E9A-4D4E-9EE9-17A0E48D3BBB}\Elevation]
"Enabled"=dword:00000001
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{19114156-8E9A-4D4E-9EE9-17A0E48D3BBB}\LocalServer32]
@="c:\Windows\SysWow64\Macromed\Flash\FlashUtil10c.exe"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{19114156-8E9A-4D4E-9EE9-17A0E48D3BBB}\TypeLib]
@="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}]
@Denied: (A 2) (Everyone)
@="Shockwave Flash Object"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\InprocServer32]
@="c:\Windows\SysWow64\Macromed\Flash\Flash10c.ocx"
"ThreadingModel"="Apartment"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\MiscStatus]
@="0"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\ProgID]
@="ShockwaveFlash.ShockwaveFlash.10"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\ToolboxBitmap32]
@="c:\Windows\SysWow64\Macromed\Flash\Flash10c.ocx, 1"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\TypeLib]
@="{D27CDB6B-AE6D-11cf-96B8-444553540000}"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\Version]
@="1.0"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\VersionIndependentProgID]
@="ShockwaveFlash.ShockwaveFlash"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}]
@Denied: (A 2) (Everyone)
@="Macromedia Flash Factory Object"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\InprocServer32]
@="c:\Windows\SysWow64\Macromed\Flash\Flash10c.ocx"
"ThreadingModel"="Apartment"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\ProgID]
@="FlashFactory.FlashFactory.1"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\ToolboxBitmap32]
@="c:\Windows\SysWow64\Macromed\Flash\Flash10c.ocx, 1"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\TypeLib]
@="{D27CDB6B-AE6D-11cf-96B8-444553540000}"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\Version]
@="1.0"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\VersionIndependentProgID]
@="FlashFactory.FlashFactory"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\Interface\{1D4C8A81-B7AC-460A-8C23-98713C41D6B3}]
@Denied: (A 2) (Everyone)
@="IFlashBroker3"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\Interface\{1D4C8A81-B7AC-460A-8C23-98713C41D6B3}\ProxyStubClsid32]
@="{00020424-0000-0000-C000-000000000046}"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\Interface\{1D4C8A81-B7AC-460A-8C23-98713C41D6B3}\TypeLib]
@="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"
"Version"="1.0"
.
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0000\AllUserSettings]
@Denied: (A) (Users)
@Denied: (A) (Everyone)
@Allowed: (B 1 2 3 4 5) (S-1-5-20)
"BlindDial"=dword:00000000
.
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0001\AllUserSettings]
@Denied: (A) (Users)
@Denied: (A) (Everyone)
@Allowed: (B 1 2 3 4 5) (S-1-5-20)
"BlindDial"=dword:00000000
.
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\PCW\Security]
@Denied: (Full) (Everyone)
.
Heure de fin: 2011-11-24  14:19:04
ComboFix-quarantined-files.txt  2011-11-24 13:19
.
Avant-CF: 86 759 616 512 octets libres
Après-CF: 86 739 038 208 octets libres
.
- - End Of File - - 9A72BBE2209F343C5EFDDB9F2C363B56

thomazzd · Answer

Bon Après un Reboot de ma part car ComboFix ne l'a pas fait, il n'est plus la, enfin pour l'instant! Un grand Merci à Vous, Vous m'avez éviter la grosse galère du formatage et de réinstaller tout =)
Merci Beaucoup!
Si jamais sa devait Recommencer je serai vers qui me tourner!
(PS: Je peut réinstaller firefox sans Danger?)

moment de grace · Answer

ce qui me pose soucis

c'est que combofix a supprimé ce que MBAM avait déjà supprimé !!
https://forums.commentcamarche.net/forum/affich-23722889-firefox-32-puis-iexplore-32-par-dizaines#2

tu n'as rien réinstallé entre les deux outils ?

thomazzd · Answer

Bah non j'ai rien installé. Le problème est pourtant résolu, non?

moment de grace · Answer

refais un nouveau rapport ZHPdiag stp

Rend toi sur http://pjjoint.malekal.com/ 

Clique sur "Parcourir "  

Sélectionne le rapport ZHPdiag.txt qui se trouve sur ton bureau  

Clique ensuite sur "Envoyer le fichier " et copie/colle le lien dans ton prochain message

thomazzd · Answer

Voila le Rapport:

https://pjjoint.malekal.com/files.php?id=ZHPDiag_20111124_i13j14f15n13n10

moment de grace · Answer

effectivement, zhp me le confirme

le soucis, c'est que j'ai pas tout compris...mais bon

pour finir

supprimer les outils de désinfection : 

télécharge Delfix de Xplode

http://www.general-changelog-team.fr/telechargements/logiciels/viewdownload/75-outils-de-xplode/3-delfix

(Clique droit -> Executer en tant qu'admin ( vista/Seven )

choisis SUPPRESSION 

poste son rapport

.....................



Télécharge ici : PureRa (par l''editeur de JavaRa)
https://www.clubic.com/telecharger-fiche262022-purera.html

Lance-le (clic droit "executer en tant qu''administrateur" pour Vista/7)

=> Configuration en vidéo ( merci gen-hackman )
http://sd-4.archive-host.com/membres/up/829108531491024/Mes_Tools/Config_PureRa.exe

 clique sur "Clean"

 L''outil va faire son scan puis son nettoyage

à la fin du rapport tu auras une ligne comme ca :

Total space cleaned: 8140878 bytes

transmets juste cette ligne , le reste importe peu
.............................................

Recommandations pour l'avenir

Tu es la meilleure protection pour ton pc que tout autre antivirus, si tu admets un minimum de rigueur dans son utilisation...Les virus sont vigilants et pénètrent ta machine par toutes les portes que tu laisseras ouvertes...
-	logiciels non à jour (windows, internet explorer, java, adobe reader etc)
-	installation de toolbar
-	fréquentation de sites piégés
-	P2P
-	Application de cracks
-	Supports usb

Pour t'aider dans cette tâche, voici quelques pistes

 Pour naviguer sur internet plus en sécurité et à l'abri des publicités, je te conseille vivement d'installer et d'utiliser le navigateur firefox
http://www.mozilla-europe.org/fr/firefox/

 Une fois que c'est fait, lances le et installe l'extension de sécurité adblock plus 
pour bloquer les publicités
https://addons.mozilla.org/fr/firefox/addon/adblock-plus/


............................

WOT - Extension pour ton navigateur internet : 
Voici une extension à télécharger qui te permettra, en faisant tes recherches sur google, de savoir si le site proposé lors de tes recherches est un site de confiance ou un site à éviter car il pourrait infecter ton PC : 
Pour Firefox : https://addons.mozilla.org/fr/firefox/addon/wot-safe-browsing-tool/ 
Pour internet explorer : https://chrome.google.com/webstore/detail/wot-web-of-trust-website/bhmmomiinigofkjcapegjjndpbikblnp 

........................

Pour éviter une infection toolbar, il faut tout lire attentivement lorsque tu installes un programme gratuit, et décocher tous les programmes additionnels qui sont proposés, en particulier les barres d'outils !

..........................

Vaccines tes disques amovibles à l'aide de USBFix (de Chiquitine29 et C_XX) 
http://eldesaparecido.com/tools/UsbFix.exe
Au menu principal, choisis l'option 3 (Vaccination).
............................

garder Malwarebytes et faire un examen de temps en temps ton PC, avec mise à jour avant chaque scan
.......................

Télécharge et installe CCleaner (N'installe pas la Yahoo Toolbar) :
 https://www.commentcamarche.net/telecharger/utilitaires/5647-ccleaner/

* Lance-le.(clic droit "en tant qu'administrateur" pour Vista) Va dans Options puis Avancé et décoche la case Effacer uniquement les fichiers etc.... 
* Va dans Nettoyeur, choisis Analyse. Une fois terminé, lance le nettoyage. 
* Ensuite, choisis Registre, puis Chercher des erreurs. Une fois terminé, répare toutes les erreurs tant de fois qu il en trouve a l analyse 

..........................

Pour vérifier régulièrement que tous tes programmes sont bien à jour, tu peux utiliser Sécunia
https://www.donnemoilinfo.com/sujet/Securiser/secunia-personal-inspector.php

.........................

utilitaire pour défragmenter , utilises pour ce faire Defraggler https://www.clubic.com/telecharger-fiche44314-defraggler.html

........................
A lire pour mieux comprendre l'environnement qui t'entoure

https://www.malekal.com/adwares-pup-protection/
http://assiste.com.free.fr/p/abc/a/zombies_et_botnets.html
https://www.malekal.com/fichiers/projetantimalwares/ProjetAntiMalware-courte.pdf

http://www.libellules.ch/phpBB2/les-risques-securitaires-du-peer-to-peer-en-10-points-t28947.html

https://www.commentcamarche.net/faq/13362-mettre-a-jour-son-pc-contre-les-failles-de-securite

thomazzd · Answer

Voila le Rapport DelFix:

# DelFix v8.6 - Rapport créé le 24/11/2011 à 23:14:27
# Mis à jour le 13/10/11 à 18h par Xplode
# Système d'exploitation : Windows 7 Ultimate  (64 bits)
# Nom d'utilisateur : FiN4LShar3 - FIN4LSHAR3-PC (Administrateur)
# Exécuté depuis : C:\Users\FiN4LShar3\Downloads\delfix.exe
# Option [Suppression]


~~~~~~ Dossiers(s) ~~~~~~

Supprimé : C:\Qoobox
Supprimé : C:\ZHP
Supprimé : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ZHP
Supprimé : C:\Program Files (x86)\Ad-Remover
Supprimé : C:\Program Files (x86)\ZHPDiag
Supprimé : C:\Program Files (x86)\Trend Micro\Hijackthis

~~~~~~ Fichier(s) ~~~~~~

Supprimé : C:\Ad-Report-CLEAN[1].txt
Supprimé : C:\AdwCleaner[S1].txt
Supprimé : C:\ComboFix.txt
Supprimé : C:\PhysicalDisk0_MBR.bin
Supprimé : C:\Users\FiN4LShar3\Desktop\ZHPDiag.txt
Supprimé : C:\Windows\grep.exe
Supprimé : C:\Windows\PEV.exe
Supprimé : C:\Windows\NIRCMD.exe
Supprimé : C:\Windows\MBR.exe
Supprimé : C:\Windows\SED.exe
Supprimé : C:\Windows\SWREG.exe
Supprimé : C:\Windows\SWSC.exe
Supprimé : C:\Windows\SWXCACLS.exe
Supprimé : C:\Windows\Zip.exe

~~~~~~ Registre ~~~~~~

Clé Supprimée : HKCU\Software\Ad-Remover
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Uninstall\Ad-Remover
Clé Supprimée : HKLM\SOFTWARE\AdwCleaner
Clé Supprimée : HKLM\SOFTWARE\Swearware
Clé Supprimée : HKLM\SOFTWARE\TrendMicro\Hijackthis
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\ZHPDiag_is1
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Paths\combofix.exe

~~~~~~ Autres ~~~~~~

-> Prefetch Vidé

*************************

DelFix[S1].txt - [1647 octets] - [24/11/2011 23:14:27]

########## EOF - C:\DelFix[S1].txt - [1771 octets] ##########

Et la Ligne PureRa:

Total space cleaned: 14753555 bytes

moment de grace · Answer

C'est tout bon 

sauf soucis

=> Résolu

bonne continuation

(sourire)

thomazzd · Answer

Ah je préfère tu ma fait douter ^^
Bon courage pour tes autres exploits, comme celui ci!
j'ai rien compris a tes manips, mais l'important est que tu ai réussi!
Je t'en remercie énormément!
Sinon sait tu exactement quelle était le fichier infecté?

g3n-h@ckm@n · Answer

Ce sont des virus a 100%, qui ont été créer uniquement dans le but de foutre la m*rde sur les PC des gens

qui injectent au passage un code dans les executables de tes navigateurs

Firefox32 puis iexplore32 par Dizaines!

22 réponses

Discussions similaires