Core10k.exe Fermé

Question

Bonjour, 

J'ai exécutépar erreur un petit logiciel sur mon PC, Corek10.,exe, et je pense que c'est un virus : lorsqu'il s'est exécuté, rien ne s'est vraiment passé à part le fait que mon écran a clignoté. Comment puis-je savoir si mon ordi est infecté ?

Merci de votre aide

Dadc



Configuration: Windows 7 / Safari 535.7

daddycork · Answer

Yaurait-il quelqu'un pour m'aider svp ?

Fish66 · Answer

Salut,  

Nous allons effectuer un diagnostic de ton PC:   
*Télécharge ZHPDiag sur ton bureau :   

https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html   
ou :   
http://www.premiumorange.com/zeb-help-process/zhpdiag.html   

* Laisse toi guider lors de l'installation,coche "Ajouter une icône sur le bureau" et décoche la case "Exécuter ZHPDiag"   

/!\Utilisateur de Vista et Seven : Clique droit sur le logo de ZHPdiag, « exécuter en tant qu'Administrateur »   

* Clique sur l'icône représentant une loupe (« Lancer le diagnostic »)   
* Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette   
* Héberge le rapport ZHPDiag.txt sur un des sites ci dessous, puis copie/colle le lien fourni dans ta prochaine réponse sur le forum : http://www.cijoint.fr/  
Si indisponible, tu peux essayer avec l'un de ces liens:   
http://ww38.toofiles.com/fr/documents-upload.html  
https://www.terafiles.net/  
https://www.casimages.com/  
http://pjjoint.malekal.com/  

* Tuto zhpdiag :   
http://www.premiumorange.com/zeb-help-process/zhpdiag.html   

Hébergement de rapport sur pjjoint.malekal.com  

Rends toi sur pjjoint.malekal.com    
* Clique sur le bouton Parcourir    
* Sélectionne le fichier que tu veux héberger et clique sur Ouvrir    
* Clique sur le bouton Envoyer    
* Un message de confirmation s'affiche (L'upload a réussi ! - Le lien à transmettre à vos correspondant pour visualiser le fichier est : https://pjjoint.malekal.com/files.php?id=df5ea299241015    

* Copie le lien dans ta prochaine réponse.     

@+  
_  _ _ Fish66_ _ _ I''"""""I_ _  membre contributeur sécurité_  _I''"""""I_ _ _   
 ¤¤¤ Le meilleur remède pour tous les problèmes, c'est la patience.... ¤¤¤

daddycork · Answer

Bonjour,

Et merci de ta réponse et de ton aide.

Voici le lien :

http://pjjoint.malekal.com/files.php?id=ZHPDiag_20120116_q14t13u147x12

Fish66 · Answer

Re,

1/
Télécharge AdwCleaner (merci à Xplode) 
Lance AdwCleaner
Clique sur le bouton [ Suppression ] 
Patiente... 
Poste le rapport qui apparait en fin de recherche. 
Il se trouve également à C:\AdwCleaner[SX] (où X est un chiffre)

2/ Ensuite
* Télécharge de AD-Remover sur ton Bureau. 
http://security-domain.be/download/AD-Remover.html

/!\ Ferme toutes applications en cours /!\ 

- Double  sur l'icône Ad-remover située sur ton Bureau. 
-Pour vista/Seven : clique avec le bouton droit de la souris  et choisis « exécuter en tant qu'administrateur » 
- Sur la page, clique sur le bouton « chercher »
- Confirme lancement du scan 
- Laisse travailler l'outil. 
- Poste le rapport qui apparaît à la fin. 

(Le rapport est sauvegardé aussi sous C:\Ad-report(Scan/clean).Txt) 

(CTRL+A pour tout sélectionner, CTRL+C pour copier et CTRL+V pour c

@+

daddycork · Answer

Ok je te poste ça ce soir après le boulot

Merci encore

daddycork · Answer

# AdwCleaner v1.406 - Rapport créé le 16/01/2012 à 22:07:07
# Mis à jour le 09/01/2012 par Xplode
# Système d'exploitation : Windows 7 Professional  (64 bits)
# Nom d'utilisateur : Sebastien - SEBASTIEN-PC (Administrateur)
# Exécuté depuis : C:\Users\Sebastien\Downloads\adwcleaner.exe
# Option [Suppression]


***** [Services] *****


***** [Fichiers / Dossiers] *****

Dossier Supprimé : C:\Users\Sebastien\AppData\Local\Conduit
Dossier Supprimé : C:\Users\Sebastien\AppData\LocalLow\Conduit
Dossier Supprimé : C:\Program Files (x86)\Conduit

***** [Registre] *****

[*] Clé Supprimée : HKLM\SOFTWARE\Classes\Toolbar.CT2851639
Clé Supprimée : HKLM\SOFTWARE\Conduit
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\SoftwareUpdate.exe
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{3c471948-f874-49f5-b338-4f214a2ee0b1}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\RFC1156Agent
Clé Supprimée : HKLM\SOFTWARE\Microsoft\SystemCertificates\AuthRoot\Certificates\2796BAE63F1801E277261BA0D77770028F20EEE4
Clé Supprimée : HKLM\SOFTWARE\Microsoft\SystemCertificates\AuthRoot\Certificates\DE28F4A4FFE5B92FA3C503D1A349A7F9962A8212
Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{afdbddaa-5d3f-42ee-b79c-185a7020515b}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{afdbddaa-5d3f-42ee-b79c-185a7020515b}
Valeur Supprimée : HKCU\Software\Microsoft\Internet Explorer\URLSearchHooks [{05eeb91a-aef7-4f8a-978f-fb83e7b03f8e}]

***** [Registre (x64)] *****


***** [Navigateurs] *****

-\ Internet Explorer v8.0.7600.16385

[OK] Le registre ne contient aucune entrée illégitime.

-\ Google Chrome v16.0.912.75

Fichier : C:\Users\Sebastien\AppData\Local\Google\Chrome\User Data\Default\Preferences

Supprimée :                   "default_title": "uTorrentBar_FR Community Toolbar",
Supprimée :                "name": "uTorrentBar_FR",

*************************

AdwCleaner[S1].txt - [1933 octets] - [16/01/2012 22:07:07]

*************************

Dossier Temporaire : 25 dossier(s) et 95 fichier(s) supprimés

########## EOF - C:\AdwCleaner[S1].txt - [2155 octets] ##########

daddycork · Answer

Et voilà poiur le second !


======= RAPPORT D'AD-REMOVER 2.0.0.2,G | UNIQUEMENT XP/VISTA/7 =======

Mis à jour par TeamXscript le 12/04/11
Contact: AdRemover[DOT]contact[AT]gmail[DOT]com
Site web: http://www.teamxscript.org

C:\Program Files (x86)\Ad-Remover\main.exe (SCAN [1]) -> Lancé à 22:14:53 le 16/01/2012, Mode normal

Microsoft Windows 7 Professionnel   (X64) 
Sebastien@SEBASTIEN-PC (System manufacturer System Product Name) 
 
============== RECHERCHE ==============





============== SCAN ADDITIONNEL ==============

**** Mozilla Firefox Version [3.6.3 (fr)] ****

HKLM_MozillaPlugins\Adobe Reader (x)
HKLM_Extensions|{3f963a5b-e555-4543-90e2-c3908898db71} - C:\Program Files (x86)\AVG\AVG8\Firefox

**** Google Chrome Version [16.0.912.75] ****

Extension\paoponfhfdfnjgddpnpjkambkcgdaaib (C:\Users\Sebastien\AppData\Local\Temp\ccex.crx) (x)

-- C:\Users\Sebastien\AppData\Local\Google\Chrome\User Data\Default --
Preferences - default_search_provider: "Google" (Activé: true) (?)
Preferences - homepage: hxxp://www.google.com/
Preferences - homepage_is_newtabpage: true
Plugin - Remoting Viewer (Activé: true) (internal-remoting-viewer) (x)
Plugin - "Remoting Viewer" (Activé: true)
Plugin - Native Client (Activé: true) (C:\Users\Sebastien\AppData\Local\Google\Chrome\Application\16.0.912.75\ppGoogleNaClPluginChrome.dll)
Plugin - "Native Client" (Activé: true)
Plugin - "Java" (Activé: true)
Plugin - "Silverlight" (Activé: true)

========================================

**** Internet Explorer Version [8.0.7600.16385] ****

HKCU_Main|Search Page - hxxp://go.microsoft.com/fwlink/?LinkId=54896
HKCU_Main|Start Page - hxxp://www.google.fr/
HKLM_Main|Default_Page_URL - hxxp://go.microsoft.com/fwlink/?LinkId=69157
HKLM_Main|Default_Search_URL - hxxp://go.microsoft.com/fwlink/?LinkId=54896
HKLM_Main|Search Page - hxxp://go.microsoft.com/fwlink/?LinkId=54896
HKLM_Main|Start Page - hxxp://go.microsoft.com/fwlink/?LinkId=69157
HKLM_ElevationPolicy\{07d873dc-b9b9-44f5-af0b-fb59fa54fb7a} - C:\Windows\SysWOW64\wpcer.exe (x)
HKLM_ElevationPolicy\{0a402d70-1f10-4ae7-bec9-286a98240695} - C:\Windows\SysWOW64\winfxdocobj.exe (x)
HKLM_ElevationPolicy\{70f641fd-9ffc-4d5b-a4dc-962af4ed7999} - C:\Program Files (x86)\Internet Explorer\iedw.exe (x)
HKLM_ElevationPolicy\{B43A0C1E-B63F-4691-B68F-CD807A45DA01} - C:\Windows\system32\TSWbPrxy.exe (x)

========================================

C:\Program Files (x86)\Ad-Remover\Quarantine: 0 Fichier(s)
C:\Program Files (x86)\Ad-Remover\Backup: 1 Fichier(s)

C:\Ad-Report-SCAN[1].txt - 16/01/2012 22:15:19 (2548 Octet(s)) 

Fin à: 22:15:49, 16/01/2012 
 
============== E.O.F ==============

Fish66 · Answer

Bonjour,

1/
Lance AD-Remover puis clique sur "Désinstaller"

2/
/!\ ATTENTION : cette analyse peut durer quelques heures /!\

* Télécharge MBAM et installe le selon l'emplacement par défaut  
https://www.malwarebytes.com/mwb-download/ 
* Lance Malwarebytes' Anti-Malware  
* Fais la mise à jour  
* Clique dans l'onglet  "Recherche"  
* Coche l'option "Exécuter un examen complet" puis sur le bouton "Rechercher"  
* Choisis de scanner tous tes disques durs, puis clique sur 'Lancer l'examen"  

A la fin de l'analyse, si MBAM n'a rien trouvé :  

* Clique sur OK, le rapport s'ouvre spontanément  

Si des menaces ont été détectées :  

* Clique sur OK puis "Afficher les résultats"  
*Vérifie que toutes les lignes sont cochées 
* Choisis l'option "Supprimer la sélection"  
* Si MBAM demande le redémarrage de Windows : Clique sur "Oui"  
* Le rapport s'ouvre automatiquement après la suppression, il se trouve aussi dans l'onglet "Rapports/Logs"  

* Copie/colle le rapport dans le prochain message  


Remarque : 
- S'il y'a un problème de mise à jour de mbam, tu peux la faire manuellement en téléchargeant  ce fichier puis en l'exécutant.

@+

daddycork · Answer

Bonsoir, voici le rapport MB 


Malwarebytes Anti-Malware 1.60.0.1800 
www.malwarebytes.org 

Version de la base de données: v2012.01.17.04 

Windows 7 x64 NTFS 
Internet Explorer 8.0.7600.16385 
Sebastien :: SEBASTIEN-PC [administrateur] 

17/01/2012 22:46:59 
mbam-log-2012-01-17 (22-46-59).txt 

Type d'examen: Examen complet 
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM 
Options d'examen désactivées: P2P 
Elément(s) analysé(s): 571950 
Temps écoulé: 1 heure(s), 25 minute(s), 36 seconde(s) 

Processus mémoire détecté(s): 0 
(Aucun élément nuisible détecté) 

Module(s) mémoire détecté(s): 0 
(Aucun élément nuisible détecté) 

Clé(s) du Registre détectée(s): 0 
(Aucun élément nuisible détecté) 

Valeur(s) du Registre détectée(s): 0 
(Aucun élément nuisible détecté) 

Elément(s) de données du Registre détecté(s): 0 
(Aucun élément nuisible détecté) 

Dossier(s) détecté(s): 0 
(Aucun élément nuisible détecté) 

Fichier(s) détecté(s): 7 
C:\$Recycle.Bin\S-1-5-21-1112637658-2274952327-2016344562-1000\$RWTEE3G.EXE (Dont.Steal.Our.Software) -> Mis en quarantaine et supprimé avec succès. 
D:\System Volume Information\_restore{388F56AB-F373-4FF1-B3F5-1435F95C6B5A}\RP80\A0012579.exe (PUP.RemoveWGA) -> Mis en quarantaine et supprimé avec succès. 
F:\Fichiers téléchargés\removewga_removewga_1.2_anglais_21437.exe (PUP.RemoveWGA) -> Mis en quarantaine et supprimé avec succès. 
F:\Logiciels\installer_cool_edit_pro.exe (PUP.SmsPay.pns) -> Mis en quarantaine et supprimé avec succès. 
F:\Logiciels\removewga.exe (PUP.RemoveWGA) -> Mis en quarantaine et supprimé avec succès. 
F:\Logiciels\Liteoom2\Adobe.Photoshop.Lightroom.v2.2.Multilingual.Incl.Keymaker-CORE\CORE10k.EXE (Dont.Steal.Our.Software) -> Mis en quarantaine et supprimé avec succès. 
F:\Logiciels\Liteoom2\Adobe.Photoshop.Lightroom.v2.2.Multilingual.Incl.Keymaker-CORE\keygen.exe (Trojan.Agent.CK) -> Mis en quarantaine et supprimé avec succès. 

(fin)

Fish66 · Answer

Bonjour, 

Fais attention aux  cracks et aux keygens c'est illégal! ...

Tu peux lire : Les dangers des cracks

===================================
1/
Lance ZHPDiag depuis le bureau et prépare stp un nouveau rapport ZHPDiag

2/
Comment se comporte ton PC maintenant ?

@+

daddycork · Answer

Ah merci pour le lien. J'avais en effet de vieux logiciels sur mon DD externe, je ne les utilise même pas. Remove Wga c'était pour mon ancien PC, avant de comprendre comment enregistrer le XP pro avec mon propre numéro de série. Le Pc se comporte bien mais comment être sur que ce n'est pas devenu un PC Zombie ou que le Core10k est bien inoffensif ?


http://pjjoint.malekal.com/files.php?id=ZHPDiag_20120119_c11v6l611h8

Fish66 · Answer

Bonjour, 

On va vérifier tous  :-)  


Avant d'utiliser ComboFix :   

Les logiciels d'émulation de CD comme Daemon Tools peuvent gêner les outils de désinfection. Utilise Defogger pour les désactiver temporairement :   

si tu as ce genre de d'outils sur ton pc Utilise Defogger pour les désactiver temporairement : sinon passe directement à combofix   

* Télécharge Defogger (de jpshortstuff) sur ton Bureau   
* Lance le   

* Une fenêtre apparait : clique sur "Disable"   

* Fais redémarrer l'ordinateur si l'outil te le demande   

Note : Quand nous aurons terminé la désinfection, tu pourras réactiver ces logiciels en relançant Defogger et en cliquant sur "Re-enable"   

===================================================   

Attention, avant de commencer, lit attentivement la procédure   

********************************************************  

/!\ Ne pas utiliser ce logiciel en dehors du cadre de cette désinfection : DANGEUREUX /!\   

* Fais un clic droit sur ce lien, enregistre le dans ton bureau  
Voici Aide combofix  

* /!\ Déconnecte-toi du net et ARRÊTE TES LOGICIELS DE PROTECTION /!\   
  

*Double-clique sur ComboFix.exe (ou exécuter en tant qu'administrateur pour vista et seven)   

Un "pop-up" va apparaître qui dit que ComboFix est utilisé à vos risques et avec aucune garantie... Clique sur oui pour accepter   

** SURTOUT INSTALLES LA CONSOLE DE RECUPERATION   
(si il te propose de l'installer remets internet)   

? Ne touche à rien(souris, clavier) tant que le scan n'est pas terminé, car tu risques de planter ton PC   

*En fin de scan, il est possible que ComboFix ait besoin de redémarrer le PC pour finaliser la désinfection, laisse-le faire.   

* Une fois le scan achevé, un rapport va s'afficher : Poste son contenu   

** /!\ Réactive la protection en temps réel de ton antivirus et de ton antispyware avant de te reconnecter à Internet. /!\   

*Note : Le rapport se trouve également là : C:\ComboFix.txt 

@+ 


_  _ _ Fish66_ _ _ I''"""""I_ _  membre contributeur sécurité_  _I''"""""I_ _ _  
 ¤¤¤ Le meilleur remède pour tous les problèmes, c'est la patience.... ¤¤¤

daddycork · Answer

Bonsoir,

Désolé pour la réponse tardive, je n'ai pas reçu la notification par email. Voici le rapport :


ComboFix 12-01-21.02 - Sebastien 21/01/2012  21:24:08.1.4 - x64
Microsoft Windows 7 Professionnel   6.1.7600.0.1252.33.1036.18.8173.6377 [GMT 1:00]
Lancé depuis: c:\users\Sebastien\Downloads\ComboFix.exe
SP: Windows Defender *Enabled/Updated* {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
.
.
(((((((((((((((((((((((((((((   Fichiers créés du 2011-12-21 au 2012-01-21  ))))))))))))))))))))))))))))))))))))
.
.
2012-01-17 21:43 . 2012-01-17 21:43	--------	d-----w-	c:\programdata\Malwarebytes
2012-01-17 21:43 . 2012-01-17 21:43	--------	d-----w-	c:\program files (x86)\Malwarebytes' Anti-Malware
2012-01-17 21:43 . 2011-12-10 14:24	23152	----a-w-	c:\windows\system32\drivers\mbam.sys
2012-01-16 22:50 . 2012-01-16 22:50	--------	d-----w-	c:\programdata\PACE Anti-Piracy
2012-01-16 22:50 . 2012-01-16 22:50	--------	d-----w-	c:\program files (x86)\Common Files\PACE Anti-Piracy
2012-01-16 22:49 . 2012-01-16 22:49	--------	d-----w-	c:\program files (x86)\DxO Labs
2012-01-16 21:14 . 2012-01-17 21:40	--------	d-----w-	c:\program files (x86)\Ad-Remover
2012-01-16 10:05 . 2012-01-18 23:20	--------	d-----w-	C:\ZHP
2012-01-16 10:04 . 2012-01-18 23:20	--------	d-----w-	c:\program files (x86)\ZHPDiag
2012-01-15 23:17 . 2009-05-18 12:17	34152	----a-w-	c:\windows\system32\drivers\GEARAspiWDM.sys
2012-01-15 23:17 . 2008-04-17 11:12	126312	----a-w-	c:\windows\system32\GEARAspi64.dll
2012-01-15 23:17 . 2008-04-17 11:12	107368	----a-w-	c:\windows\SysWow64\GEARAspi.dll
2012-01-15 23:16 . 2012-01-15 23:17	--------	d-----w-	c:\program files\iTunes
2012-01-15 23:16 . 2012-01-15 23:17	--------	d-----w-	c:\program files (x86)\iTunes
2012-01-15 22:23 . 2012-01-15 22:23	--------	d-----w-	c:\windows\system32\appmgmt
2012-01-15 21:45 . 2012-01-15 22:27	--------	d-----w-	c:\program files\Common Files\Adobe
2012-01-12 17:00 . 2012-01-12 17:00	--------	d-----w-	c:\windows\Downloaded Installations
2012-01-12 17:00 . 2012-01-15 23:16	--------	d-----w-	c:\program files (x86)\iPod
2012-01-07 20:24 . 2012-01-07 20:24	--------	d-----w-	c:\windows\Sun
2012-01-07 20:23 . 2012-01-07 20:23	--------	d-----w-	c:\program files (x86)\Common Files\Java
2012-01-07 20:23 . 2011-11-10 04:54	472808	----a-w-	c:\windows\SysWow64\deployJava1.dll
2012-01-06 18:39 . 2012-01-06 18:39	--------	d-----r-	c:\program files (x86)\Skype
2012-01-06 18:39 . 2012-01-06 18:39	--------	d-----w-	c:\programdata\Skype
2012-01-02 20:22 . 2012-01-15 23:17	--------	dc----w-	c:\windows\system32\DRVSTORE
2012-01-02 20:21 . 2012-01-02 20:22	--------	d-----w-	c:\programdata\{93E26451-CD9A-43A5-A2FA-C42392EA4001}
2012-01-02 20:21 . 2012-01-02 20:21	--------	d-----w-	c:\programdata\Apple Computer
2012-01-02 20:21 . 2012-01-02 20:21	--------	d-----w-	c:\program files (x86)\Apple Software Update
2012-01-02 20:21 . 2012-01-02 20:21	--------	d-----w-	c:\program files\Common Files\Apple
2012-01-02 20:21 . 2012-01-02 20:21	--------	d-----w-	c:\program files\Bonjour
2012-01-02 20:21 . 2012-01-15 23:16	--------	d-----w-	c:\program files (x86)\Common Files\Apple
2012-01-02 20:21 . 2012-01-02 20:21	--------	d-----w-	c:\programdata\Apple
2011-12-31 00:17 . 2011-12-31 00:17	2306328	----a-w-	c:\programdata\Microsoft\eHome\Packages\MCEClientUX\UpdateableMarkup\markup.dll
2011-12-31 00:17 . 2011-12-31 00:17	42776	----a-w-	c:\programdata\Microsoft\eHome\Packages\MCEClientUX\dSM\StartResources.dll
2011-12-31 00:17 . 2011-12-31 00:17	639312	----a-w-	c:\programdata\Microsoft\eHome\Packages\MCESpotlight\MCESpotlight\SpotlightResources.dll
2011-12-30 22:46 . 2011-12-30 22:46	--------	d-----w-	c:\programdata\DAEMON Tools Lite
2011-12-30 15:11 . 2011-12-30 15:11	--------	d-----w-	c:\program files\SequoiaView
2011-12-30 13:00 . 2006-06-19 12:01	69632	----a-w-	c:\windows\SysWow64\ztvcabinet.dll
2011-12-30 13:00 . 2006-05-25 14:52	162304	----a-w-	c:\windows\SysWow64\ztvunrar36.dll
2011-12-30 13:00 . 2005-08-26 00:50	77312	----a-w-	c:\windows\SysWow64\ztvunace26.dll
2011-12-30 13:00 . 2003-02-02 19:06	153088	----a-w-	c:\windows\SysWow64\UNRAR3.dll
2011-12-30 13:00 . 2002-03-06 00:00	75264	----a-w-	c:\windows\SysWow64\unacev2.dll
2011-12-30 13:00 . 2011-12-30 13:00	--------	d-----w-	c:\programdata\Simply Super Software
2011-12-30 11:24 . 2012-01-02 20:21	--------	d-----w-	c:\program files (x86)\Bonjour
2011-12-30 11:20 . 2011-12-30 11:20	--------	d-----w-	c:\program files (x86)\Common Files\Macrovision Shared
2011-12-30 02:56 . 2012-01-18 11:00	--------	d-----w-	C:\$AVG8.VAULT$
2011-12-30 02:36 . 2011-12-30 02:36	--------	d-----w-	c:\windows\SysWow64\drivers\avg
2011-12-30 02:31 . 2011-12-30 02:36	12464	----a-w-	c:\windows\system32\avgrssta.dll
2011-12-30 02:31 . 2011-12-30 02:36	133640	----a-w-	c:\windows\system32\drivers\avgtdia.sys
2011-12-30 02:31 . 2011-12-30 02:36	427016	----a-w-	c:\windows\system32\drivers\avgldx64.sys
2011-12-30 02:31 . 2011-12-30 02:36	33416	----a-w-	c:\windows\system32\drivers\avgmfx64.sys
2011-12-30 02:31 . 2012-01-21 08:21	--------	d-----w-	c:\windows\system32\drivers\Avg
2011-12-30 02:31 . 2011-12-30 02:31	--------	d-----w-	c:\program files (x86)\AVG
2011-12-30 02:31 . 2011-12-30 02:31	--------	d-----w-	c:\programdata\avg8
2011-12-30 02:22 . 2011-12-30 02:22	--------	d-----w-	c:\program files (x86)\uTorrent
2011-12-30 02:17 . 2011-12-30 02:17	--------	d-----w-	c:\programdata\FLEXnet
2011-12-30 02:12 . 2007-02-20 15:04	190696	----a-w-	c:\windows\SysWow64\NPSWF32_FlashUtil.exe
2011-12-30 02:12 . 2007-02-20 15:04	2463976	----a-w-	c:\windows\SysWow64\NPSWF32.dll
2011-12-30 02:10 . 2011-12-30 02:10	--------	d-----w-	c:\windows\SysWow64\spool
2011-12-30 02:10 . 2011-12-30 02:10	--------	d-----w-	c:\program files (x86)\Google
2011-12-30 01:58 . 2012-01-17 21:16	--------	d-----w-	c:\users\UpdatusUser
2011-12-30 01:58 . 2011-12-30 01:58	--------	d-----w-	c:\program files (x86)\NVIDIA Corporation
2011-12-30 01:58 . 2011-12-30 01:58	--------	d-----w-	c:\programdata\NVIDIA
2011-12-30 01:58 . 2011-10-15 08:53	837952	----a-w-	c:\windows\system32\easyupdatusapiu64.dll
2011-12-30 01:58 . 2011-10-15 08:53	5067584	----a-w-	c:\windows\system32
vsvc64.dll
2011-12-30 01:58 . 2011-10-15 08:53	3074368	----a-w-	c:\windows\system32
vsvcr.dll
2011-12-30 01:58 . 2011-10-15 08:53	222528	----a-w-	c:\windows\system32
vmctray.dll
2011-12-30 01:58 . 2011-10-15 08:53	1640768	----a-w-	c:\windows\system32
vvsvc.exe
2011-12-30 01:58 . 2011-10-15 08:53	137536	----a-w-	c:\windows\system32
vshext.dll
2011-12-30 01:58 . 2011-10-15 08:53	10406208	----a-w-	c:\windows\system32
vcpl.dll
2011-12-30 01:58 . 2011-12-30 01:58	--------	d-----w-	c:\programdata\NVIDIA Corporation
2011-12-30 01:55 . 2011-12-30 01:58	--------	d-----w-	c:\program files\NVIDIA Corporation
2011-12-30 01:38 . 2012-01-03 17:51	--------	d-----w-	c:\program files (x86)\Common Files\Adobe
2011-12-30 01:23 . 2011-12-30 01:23	--------	d-----w-	c:\windows\SysWow64\RTCOM
2011-12-30 01:23 . 2011-12-30 01:23	--------	d-----w-	c:\program files\Realtek
2011-12-30 01:23 . 2011-06-27 06:44	2604376	----a-w-	c:\windows\system32\WavesGUILib.dll
2011-12-30 01:23 . 2009-11-24 01:55	155888	----a-w-	c:\windows\system32\SRSWOW64.dll
2011-12-30 01:21 . 2012-01-12 17:00	--------	d--h--w-	c:\program files (x86)\InstallShield Installation Information
2011-12-30 01:21 . 2011-12-30 01:21	--------	d-----w-	c:\program files (x86)\Realtek
2011-12-30 01:21 . 2010-07-22 08:37	200800	----a-w-	c:\windows\system32\AERTAC64.dll
2011-12-30 01:21 . 2011-12-30 01:23	--------	d--h--w-	c:\program files (x86)\Temp
2011-12-30 01:21 . 2011-06-28 10:08	1698408	------r-	c:\windows\RtlExUpd.dll
2011-12-30 01:21 . 2012-01-12 16:57	--------	d-----w-	c:\program files (x86)\Common Files\InstallShield
2011-12-30 01:18 . 2011-12-30 01:18	--------	d-----w-	c:\program files (x86)\Intel
2011-12-30 01:18 . 2011-04-15 08:00	53248	----a-r-	c:\windows\SysWow64\CSVer.dll
2011-12-30 01:18 . 2011-02-25 06:36	295296	----a-w-	c:\windows\system32\drivers\volsnap.sys
2011-12-30 01:17 . 2011-11-30 01:21	8822856	----a-w-	c:\programdata\Microsoft\Windows Defender\Definition Updates\{3A5FC674-443A-440F-ADEC-17B2D575A906}\mpengine.dll
2011-12-30 00:53 . 2012-01-21 20:20	--------	d-----w-	c:\users\Sebastien
2011-12-30 00:53 . 2011-12-30 22:46	526392	----a-w-	c:\windows\system32\drivers\sptd.sys.vir
2011-12-30 00:53 . 2011-12-30 00:53	--------	d-----w-	c:\program files\7-Zip
2011-12-30 00:51 . 2011-12-30 00:51	--------	d-----w-	c:\program files\Paint.NET
2011-12-30 00:51 . 2012-01-17 21:45	--------	d-sh--w-	c:\windows\Installer
2011-12-30 00:50 . 2011-12-30 00:51	--------	d-----w-	c:\program files (x86)\Notepad++
2011-12-30 00:36 . 2011-12-30 11:53	--------	d-----w-	c:\windows\Panther
2011-12-30 00:36 . 2011-12-30 00:36	--------	d-----w-	C:\Boot
.
.
.
((((((((((((((((((((((((((((((((((   Compte-rendu de Find3M   ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
.
------- Sigcheck -------
Note: Unsigned files aren't necessarily malware.
.
[-] 2010-05-16 . 9282E26D0D846319614773BF7656D06D . 2870272 . . [6.1.7600.16385] .. c:\windows\explorer.exe
[7] 2010-05-16 . 9AAAEC8DAC27AA17B053E6352AD233AE . 2870272 . . [6.1.7600.16385] .. c:\windows\winsxs\amd64_microsoft-windows-explorer_31bf3856ad364e35_6.1.7600.16450_none_adc508f19359a007\explorer.exe
[7] 2010-05-16 . B8EC4BD49CE8F6FC457721BFC210B67F . 2870272 . . [6.1.7600.16385] .. c:\windows\winsxs\amd64_microsoft-windows-explorer_31bf3856ad364e35_6.1.7600.20563_none_ae46d6aeac7ca7c7\explorer.exe
[7] 2010-05-16 . F170B4A061C9E026437B193B4D571799 . 2868224 . . [6.1.7600.16385] .. c:\windows\winsxs\amd64_microsoft-windows-explorer_31bf3856ad364e35_6.1.7600.16404_none_adff19b5932d79ae\explorer.exe
[7] 2010-05-16 . 700073016DAC1C3D2E7E2CE4223334B6 . 2868224 . . [6.1.7600.16385] .. c:\windows\winsxs\amd64_microsoft-windows-explorer_31bf3856ad364e35_6.1.7600.20500_none_ae84b558ac4eb41c\explorer.exe
[7] 2009-07-14 . C235A51CB740E45FFA0EBFB9BAFCDA64 . 2868224 . . [6.1.7600.16385] .. c:\windows\winsxs\amd64_microsoft-windows-explorer_31bf3856ad364e35_6.1.7600.16385_none_ada998b9936d7566\explorer.exe
.
(((((((((((((((((((((((((((((((((   Points de chargement Reg   ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés 
REGEDIT4
.
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Sidebar"="c:\program files\Windows Sidebar\sidebar.exe" [2009-07-14 1475072]
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Run]
"AVG8_TRAY"="c:\progra~2\AVG\AVG8\avgtray.exe" [2011-12-30 2042208]
"TrojanScanner"="d:\archivos de programa 2\Trojan Remover\Trjscan.exe" [2011-05-18 1233856]
"APSDaemon"="c:\program files (x86)\Common Files\Apple\Apple Application Support\APSDaemon.exe" [2011-11-01 59240]
"Adobe ARM"="c:\program files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe" [2011-06-06 937920]
"SunJavaUpdateSched"="c:\program files (x86)\Common Files\Java\Java Update\jusched.exe" [2011-06-09 254696]
"iTunesHelper"="c:\program files (x86)\iTunes\iTunesHelper.exe" [2011-12-08 421736]
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]
"ConsentPromptBehaviorAdmin"= 0 (0x0)
"ConsentPromptBehaviorUser"= 3 (0x3)
"EnableLUA"= 0 (0x0)
"EnableUIADesktopToggle"= 0 (0x0)
.
R4 sptd;sptd; [x]
S1 AvgLdx64;AVG Free AVI Loader Driver x64;c:\windows\System32\Drivers\avgldx64.sys [x]
S1 AvgMfx64;AVG Free On-access Scanner Minifilter Driver x64;c:\windows\System32\Drivers\avgmfx64.sys [x]
S1 AvgTdiA;AVG Free8 Network Redirector x64;c:\windows\System32\Drivers\avgtdia.sys [x]
S1 vwififlt;Virtual WiFi Filter Driver;c:\windows\system32\DRIVERS\vwififlt.sys [x]
S2 AdobeARMservice;Adobe Acrobat Update Service;c:\program files (x86)\Common Files\Adobe\ARM\1.0\armsvc.exe [2011-06-06 64952]
S2 avg8emc;AVG Free8 E-mail Scanner;c:\progra~2\AVG\AVG8\avgemc.exe [2011-12-30 908056]
S2 avg8wd;AVG Free8 WatchDog;c:\progra~2\AVG\AVG8\avgwdsvc.exe [2011-12-30 297752]
S2 nvUpdatusService;NVIDIA Update Service Daemon;c:\program files (x86)\NVIDIA Corporation\NVIDIA Updatus\daemonu.exe [2011-10-15 2253120]
.
.
--- Autres Services/Pilotes en mémoire ---
.
*NewlyCreated* - WS2IFSL
.
Contenu du dossier 'Tâches planifiées'
.
2012-01-16 c:\windows\Tasks\GoogleUpdateTaskUserS-1-5-21-1112637658-2274952327-2016344562-1000Core.job
- c:\users\Sebastien\AppData\Local\Google\Update\GoogleUpdate.exe [2011-12-30 01:12]
.
2012-01-21 c:\windows\Tasks\GoogleUpdateTaskUserS-1-5-21-1112637658-2274952327-2016344562-1000UA.job
- c:\users\Sebastien\AppData\Local\Google\Update\GoogleUpdate.exe [2011-12-30 01:12]
.
.
--------- x86-64 -----------
.
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"RTHDVCPL"="c:\program files\Realtek\Audio\HDA\RAVCpl64.exe" [2011-06-28 11905128]
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]
"LoadAppInit_DLLs"=0x0
.
------- Examen supplémentaire -------
.
uStart Page = hxxp://www.google.fr/
uLocal Page = c:\windows\system32\blank.htm
mLocal Page = c:\windows\SysWOW64\blank.htm
uInternet Settings,ProxyOverride = *.local
IE: Add to Google Photos Screensa&ver - c:\windows\system32\GPhotos.scr/200
TCP: DhcpNameServer = 192.168.1.1
FF - ProfilePath - 
.
.
--------------------- CLES DE REGISTRE BLOQUEES ---------------------
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{19114156-8E9A-4D4E-9EE9-17A0E48D3BBB}]
@Denied: (A 2) (Everyone)
@="FlashBroker"
"LocalizedString"="@c:\Windows\system32\Macromed\Flash\FlashUtil10d.exe,-101"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{19114156-8E9A-4D4E-9EE9-17A0E48D3BBB}\Elevation]
"Enabled"=dword:00000001
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{19114156-8E9A-4D4E-9EE9-17A0E48D3BBB}\LocalServer32]
@="c:\Windows\SysWow64\Macromed\Flash\FlashUtil10d.exe"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{19114156-8E9A-4D4E-9EE9-17A0E48D3BBB}\TypeLib]
@="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\Interface\{1D4C8A81-B7AC-460A-8C23-98713C41D6B3}]
@Denied: (A 2) (Everyone)
@="IFlashBroker3"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\Interface\{1D4C8A81-B7AC-460A-8C23-98713C41D6B3}\ProxyStubClsid32]
@="{00020424-0000-0000-C000-000000000046}"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\Interface\{1D4C8A81-B7AC-460A-8C23-98713C41D6B3}\TypeLib]
@="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"
"Version"="1.0"
.
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\PCW\Security]
@Denied: (Full) (Everyone)
.
------------------------ Autres processus actifs ------------------------
.
c:\program files (x86)\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe
c:\program files (x86)\AVG\AVG8\avgcsrvx.exe
c:\program files (x86)\AVG\AVG8\avgtray.exe
.
**************************************************************************
.
Heure de fin: 2012-01-21  21:32:21 - La machine a redémarré
ComboFix-quarantined-files.txt  2012-01-21 20:32
.
Avant-CF: 7 668 363 264 octets libres
Après-CF: 8 384 970 752 octets libres
.
- - End Of File - - 984E1ABAA449FD3A54E8C9E5F3C85975

Fish66 · Answer

Bonjour,


Copie tout le texte présent en gras ci-dessous ( tu le selectionnes avec ta souris / Clique droit dessus et choisis "copier" ou fait Ctrl+C ) 



[HKLM\SOFTWARE\Microsoft\Security Center] AntiVirusDisableNotify: Modified     
[HKLM\SOFTWARE\Microsoft\Security Center] FirewallDisableNotify: Modified     
[HKLM\SOFTWARE\Microsoft\Security Center] UpdatesDisableNotify: Modified     
[HKLM\SOFTWARE\Microsoft\Security Center] UacDisableNotify: Modified     
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer] NoActiveDesktopChanges: Modified     
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\system] EnableLUA: Modified     
O43 - CFD: 16/01/2012 - 23:56:24 - [0] --HAD- C:\Users\Sebastien\AppData\Local\r7B70lmGHum 
O51 - MPSK:{7b441240-327e-11e1-8e67-806e6f6e6963}\AutoRun\command. (.Apple Computer, Inc. - Setup Launcher.) -- E:\setup.exe 




Puis Lance ZHPFix depuis le raccourci du bureau . 

* Une fois l'outil ZHPFix ouvert , clique sur le bouton [ H ] ( "coller les lignes Helper" ) . 

* Dans l'encadré principal tu verras donc les lignes que tu as copié précédemment apparaitrent . 

Vérifie que toutes les lignes que je t'ai demandé de copier (et seulement elles) sont dans la fenêtre. 

Clique sur le bouton  GO

Copie/Colle le rapport à l'écran dans ton prochain message.

@+

daddycork · Answer

et voilà :

Rapport de ZHPFix 1.12.3378 par Nicolas Coolman, Update du 10/01/2011
Fichier d'export Registre : 
Run by Sebastien at 22/01/2012 20:27:46
Windows 7 Business Edition, 64-bit  (Build 7600)
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html
Web site : http://nicolascoolman.skyrock.com/

========== Clé(s) du Registre ==========
ABSENT CLSID MPSK: {7b441240-327e-11e1-8e67-806e6f6e6963}

========== Valeur(s) du Registre ==========
ABSENT Value Key: UacDisableNotify
ABSENT Value Key: NoActiveDesktopChanges

========== Elément(s) de donnée du Registre ==========
REMPLACE Value AntiVirusDisableNotify :   Good (0) - Bad (1)
REMPLACE Value FirewallDisableNotify :   Good (0) - Bad (1)
REMPLACE Value UpdatesDisableNotify :   Good (0) - Bad (1)
REMPLACE Value EnableLUA :   Good (1) - Bad (0)

========== Dossier(s) ==========
SUPPRIME Folder: C:\Users\Sebastien\AppData\Local\r7B70lmGHum

========== Fichier(s) ==========
SUPPRIME Reboot e:\setup.exe


========== Récapitulatif ==========
1 : Clé(s) du Registre
2 : Valeur(s) du Registre
4 : Elément(s) de donnée du Registre
1 : Dossier(s)
1 : Fichier(s)


End of clean in 00mn 00s

========== Chemin de fichier rapport ==========
C:\ZHP\ZHPFix[R1].txt - 22/01/2012 20:27:46 [1235]

Fish66 · Answer

Re,

Relance Malwarebytes et poste le rapport stp

@+

daddycork · Answer

Bonsoir Fish :


Malwarebytes Anti-Malware 1.60.0.1800
www.malwarebytes.org

Version de la base de données: v2012.01.17.04

Windows 7 x64 NTFS
Internet Explorer 8.0.7600.16385
Sebastien :: SEBASTIEN-PC [administrateur]

23/01/2012 14:47:44
mbam-log-2012-01-23 (14-47-44).txt

Type d'examen: Examen complet
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 570520
Temps écoulé: 1 heure(s), 20 minute(s), 37 seconde(s)

Processus mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Clé(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Valeur(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Elément(s) de données du Registre détecté(s): 0
(Aucun élément nuisible détecté)

Dossier(s) détecté(s): 0
(Aucun élément nuisible détecté)

Fichier(s) détecté(s): 0
(Aucun élément nuisible détecté)

(fin)

daddycork · Answer

Voici le rapport après actualisation :


Malwarebytes Anti-Malware 1.60.0.1800
www.malwarebytes.org

Version de la base de données: v2012.01.23.04

Windows 7 x64 NTFS
Internet Explorer 8.0.7600.16385
Sebastien :: SEBASTIEN-PC [administrateur]

24/01/2012 15:13:51
mbam-log-2012-01-24 (15-13-51).txt

Type d'examen: Examen complet
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 572619
Temps écoulé: 1 heure(s), 19 minute(s), 22 seconde(s)

Processus mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Clé(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Valeur(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Elément(s) de données du Registre détecté(s): 0
(Aucun élément nuisible détecté)

Dossier(s) détecté(s): 0
(Aucun élément nuisible détecté)

Fichier(s) détecté(s): 0
(Aucun élément nuisible détecté)

(fin)


Merci d'avance !

Fish66 · Answer

Re, 

Avant de finaliser, Lance ZHPDiag depuis le bureau, clique sur l'onglet vert (flèche bas) pour faire la mise à jour et prépare stp un dernier rapport ZHPDiag 

@+ 
_  _ _ Fish66_ _ _ I''"""""I_ _  membre contributeur sécurité_  _I''"""""I_ _ _  
 ¤¤¤ Le meilleur remède pour tous les problèmes, c'est la patience.... ¤¤¤

daddycork · Answer

voilà voilà :

http://pjjoint.malekal.com/files.php?id=ZHPDiag_20120124_s6w15b7q6h5

Fish66 · Answer

Salut, System drive C: has 1 GB (3%) free of 40 GB Je te conseille de supprimer les logiciels que tu n'as pas besoin pour alléger ton PC et si nécessaire pense à investir un DD externe. ============================== Pour finir : Mise à jour Adobe reader * Télécharge Adobe reader à partir :>>>>Ce lien<<<< en décochant la case : installer McAfee Security Scan Plus (facultatif) * Désinstalle ta version d'adobe par : ajout/suppression de programme * Exécute le fichier téléchargé pour installation en suivant les instructions. Mise à jour de Java: * Tu peux vérifier ta Console Java en cliquant sur ce lien :https://www.java.com/fr/download/uninstalltool.jsp * Installe la nouvelle version si besoin (dans ce cas désinstalle avant l'ancienne version). voici pour desinstaller JavaRa: * Télécharge ce fichier à partir ce lien : http://raproducts.org/click/click.php?id=1 * Décompresse JavaRa sur le Bureau (Clic droit > Extraire tout). * Double-clique (clic droit "en tant qu'administrateur" pour Vista) sur le répertoire JavaRa. * Puis double-clique sur le fichier JavaRa.exe (le exe peut ne pas s'afficher). * Choisis Français puis clique sur Select. * Clique sur Recherche de mises à jour. * Sélectionne Mettre à jour via jucheck.exe puis clique sur Rechercher. * Autorise le processus à se connecter s'il le demande, clique sur Installer et suis les instructions d'installation qui prennent quelques minutes. * L'installation est terminée, reviens à l'écran de JavaRa et clique sur Effacer les anciennes versions. * Clique sur Oui pour confirmer. Laisse travailler et clique ensuite sur OK, puis une deuxième fois sur OK. * Un rapport va s'ouvrir. Poste-le dans ta prochaine réponse. * Ferme l'application. Note : le rapport se trouve aussi dans C:\ sous le nom JavaRa.log. =========================================== Updatechecker : Téléchage updatechecker pour t'indiquer les logiciels qui ne sont pas à jour et te permet aussi d'effectuer ces mises à jour =========================================== PurRa (éditeur de JavaRa) : Telecharge ici : PureRa (par l'editeur de JavaRa) Lance-le (clic droit "executer en tant qu'administrateur" pour Vista/7) => Configuration clique sur "Clean" L'outil va faire son scan puis son nettoyage à la fin du rapport tu auras une ligne comme ca : Total space cleaned: xxxxxxxx bytes transmets juste cette ligne . =========================================== **Nettoyage Suppression des outils de désinfections: * Télécharge Delfix sur ton bureau. * Lance le, tape suppression puis valide * Patiente pendant le scan jusqu'à l'ouverture du rapport. * Copie/Colle le contenu du rapport dans ta prochaine réponse. Note : Le rapport se trouve également sous C:\DelFix.txt * Tu peux le desinstaller ===========================================

Défragmentation : :
Défragmente tes disques dur par defraggler      
===========================================    

Nettoyage des fichiers et des clés de registre :
* Télécharge et installe CCleaner version Slim               
* Lance-le.(clic droit "en tant qu'administrateur" pour Vista et Seven) Va dans Options puis         
* Avancé et décoche la case Effacer uniquement les fichiers etc....         
* Va dans Nettoyeur, choisis Analyse. Une fois terminé, lance le nettoyage.         
* Ensuite, choisis Registre, puis Chercher des erreurs. Une fois terminé, répare toutes les erreurs tant de fois qu il en trouve a l analyse .         
** Aide ici : https://www.malekal.com/tutoriel-ccleaner/         
Tu peux utiliser Ccleaner une fois par semaine        

===========================================    
Purger les points de restauration système:   

* Désactive et réactive la restauration de système en suivant les procédures indiquées dans ces liens :   

Windows XP    

Windows Vista    

Windows 7    

* Après avoir vidé la restauration du système, il est nécessaire de créer un nouveau point de restauration ...   

===========================================    
Conseils :       
1/ Je te conseille d'utiliser le navigateur Firefox et d'installer les modules          
complémentaires WOT pour t'indiquer les fichiers douteux et Adblock plus pour bloquer les publicités...         

2/ Aussi tu peux garder Malwarebytes et l'utiliser aussi une fois par semaine.          

3/ Un peu de lecture :        
* Les dangers du Peer-To-Peer, Emule etc..         
* Comment Sécuriser son ordinateur...        
*Pourquoi et comment je me fais infecter      

@+

daddycork · Answer

Super merci encore ! 

Je voulais te demander si cela valait la peine installer un firewall type zone alarm gratuit.

Et puis aussi, je voulais te demander si j'avais bien été infecté au final, et quel genre d'infection c'était (quelles conséquences si je n'avais pas désinfecté). Yavait-il un rapport avec Core10k;exe ?

En tous cas n'hésite pas à me contacter si tu as des question relatives au milieu de la photographie, c'est mon dada.

Voici le rapport :

# DelFix v8.7 - Rapport créé le 26/01/2012 à 14:45:09
# Mis à jour le 01/12/11 à 20h par Xplode
# Système d'exploitation : Windows 7 Professional  (64 bits)
# Nom d'utilisateur : Sebastien - SEBASTIEN-PC (Administrateur)
# Exécuté depuis : C:\Users\Sebastien\Downloads\delfix.exe
# Option [Suppression]


~~~~~~ Dossiers(s) ~~~~~~

Supprimé : C:\Qoobox
Supprimé : C:\ZHP
Supprimé : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ZHP
Supprimé : C:\Program Files (x86)\Ad-Remover
Supprimé : C:\Program Files (x86)\ZHPDiag

~~~~~~ Fichier(s) ~~~~~~

Supprimé : C:\AdwCleaner[S1].txt
Supprimé : C:\ComboFix.txt
Supprimé : C:\Users\Sebastien\Desktop\ZHPDiag.txt
Supprimé : C:\Users\Sebastien\Desktop\ZHPFixReport.txt
Supprimé : C:\Users\Sebastien\Downloads\adwcleaner.exe
Supprimé : C:\Users\Sebastien\Downloads\ComboFix.exe
Supprimé : C:\Users\Sebastien\Downloads\Defogger.exe
Supprimé : C:\Users\Sebastien\Downloads\defogger_disable.log
Supprimé : C:\Users\Sebastien\Downloads\ZHPDiag2.exe
Supprimé : C:\Users\Public\Desktop\ZHPDiag.lnk
Supprimé : C:\Users\Public\Desktop\ZHPFix.lnk
Supprimé : C:\Users\Public\Desktop\MBRCheck.lnk
Supprimé : C:\Windows\grep.exe
Supprimé : C:\Windows\PEV.exe
Supprimé : C:\Windows\NIRCMD.exe
Supprimé : C:\Windows\MBR.exe
Supprimé : C:\Windows\SED.exe
Supprimé : C:\Windows\SWREG.exe
Supprimé : C:\Windows\SWSC.exe
Supprimé : C:\Windows\SWXCACLS.exe
Supprimé : C:\Windows\Zip.exe

~~~~~~ Registre ~~~~~~

Clé Supprimée : HKLM\SOFTWARE\AdwCleaner
Clé Supprimée : HKLM\SOFTWARE\Swearware
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\ZHPDiag_is1
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Paths\combofix.exe

~~~~~~ Autres ~~~~~~

-> Prefetch Vidé

*************************

DelFix[S1].txt - [1814 octets] - [26/01/2012 14:45:09]

########## EOF - C:\DelFix[S1].txt - [1938 octets] ##########

Fish66 · Answer

Re, 1/ Concernant le pare feu, tu peux installer comodo au lieu pare feu windows ********>>> ICI : plus de renseignements <<<******** 2/ Oui tu avais des infections dues à Core10k comme le montre le premier rapport de Malwarebytes : F:\Logiciels\Liteoom2\Adobe.Photoshop.Lightroom.v2.2.Multilingual.Incl.Keymaker-CORE\CORE10k.EXE (Dont.Steal.Our.Software) -> Mis en quarantaine et supprimé avec succès. F:\Logiciels\Liteoom2\Adobe.Photoshop.Lightroom.v2.2.Multilingual.Incl.Keymaker-CORE\keygen.exe (Trojan.Agent.CK) -> Mis en quarantaine et supprimé avec succès. Si tu n'a pas désinfecté ca peut causer de dis-fonctionnement de ton PC ... 3/ Si tu auras le même genre d'infection et tu demandes de l'aide , peut être aucun personne peut t'aider c'est illégal ... sois prudent :-) @+