Winmgt.exe - Dldr.MSIL.Small.eq TROJAN

Hello,

Bienvenue sur le forum.

Nous allons éffectuer un diagnostic de ton ordinateur.

# Télécharge ZHPDiag de Nicolas Coolman et enregistre-le sur ton Bureau.

# Double-clique sur ZHPDiag2.exe pour lancer l'installation.
# Sous Windows Vista et Windows 7, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur.
# N'oublie pas de cocher la case qui permet de mettre un raccourci sur le Bureau.

# L'outil a créé 2 icônes ZHPDiag et ZHPFix sur le Bureau.
# Double-clique sur ZHPDiag pour lancer l'exécution.
# Sous Windows Vista et Windows 7, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur.

# Clique sur la loupe pour lancer l'analyse.
# Tu patientes jusqu'à ce que le scan affiche 100%.
# Le rapport est sauvegardé sur le bureau.
# Ferme ZHPDiag.

# Héberger et transmettre un rapport.

# Rend toi sur Pjjoint de Malekal.
# Clique sur Parcourir et cherche le rapport de ZHPDiag sur ton bureau
# Clique ensuite sur Envoyer le fichier.
# Tu obtiendras un message de confirmation avec un lien.
# Transmet ce lien dans ta prochaine réponse.

Bonjour et Bienvenue sur CCM

message édité : bonne continuation ¡El Desaparecido!

«La raison et la logique ne peuvent rien contre l'entêtement et la sottise.»

Voila c'est fait : https://pjjoint.malekal.com/files.php?id=ZHPDiag_20120127_w12o8s9g13v12

Re,

Rien de bien mechant ;)

# Télécharge AdwCleaner par Xplode sur ton bureau.
# Exécute AdwCleaner.exe.
# Clic sur Suppression, puis patiente le temps du scan.

# Une fois le scan fini, un rapport s'ouvrira. Poste son contenu dans ta prochaine réponse.
# Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt

########

# Copie tout le texte présent ci-dessous ( clic sur doit ("Tout sélectionner") / Clique droit ("copier").

Ton texte à copier

# Lance ZHPFix à partir du raccourci sur ton Bureau (si tu es sous Windows Vista ou 7, fais un clic-droit -> Exécuter en temps qu'administrateur).
# Clique sur l'icone représentant la lettre H (« coller les lignes Helper »).
# Les lignes se collent automatiquement dans ZHPFix, sinon colle les lignes.
# Clique sur le bouton « GO » pour lancer le nettoyage.
# S'il t'est demandé de redémarrer l'ordinateur, accepte.
# Copie/colle la totalité du rapport dans ta prochaine réponse.
# Le rapport est en outre sauvegardé sous C:\Program files\ZHPDiag\ZHPFixReport.txt.
# Attention : Ce script a été spécialement fait pour ce PC . Toute réutilisation peut endommager sévèrement votre système.

# Si le rapport ne passe pas, héberge-le :

# Rend toi sur Pjjoint de Malekal.
# Clique sur Parcourir et cherche le document à transmettre.
# Clique ensuite sur Envoyer le fichier].
# Tu obtiendras un message de confirmation avec un lien.
# Transmet ce lien dans ta prochaine réponse.

El Desaparecido

Voila le rapport AdwCleaner :

https://pjjoint.malekal.com/files.php?id=20120127_c13r7p5f11i5

et voila le rapport de ZHPFix (je ne l'ai pas trouver a l'endroit indiqué dans ta réponse mais sa doit être ça :

https://pjjoint.malekal.com/files.php?id=20120127_h8u5u5z5s15

OK,

Tu ne devrais plus avoir d'alertes de Antivir ..

Nous allons supprimé les outils utilisés.

Reviens vers moi demain en cours de journée pour me dire si tout est ok ou pas ;)

######

# Télécharge DelFix par Xplode.
# Exécute delfix.exe
# Clique sur Suppression.
# Patiente pendant le scan jusqu'à l'ouverture du rapport.

# Poste le contenu du rapport dans ta prochaine réponse sur le forum.
# Note : Le rapport se trouve sous C:\DelFix[S1].txt

( CTRL+A pour sélectionner, CTRL+C pour copier et CTRL+V pour coller )

Ton soucis vient de tes fichiers temporaires ...

Utilise Ccleaner 1 fois par semaine pour nettoyer tout cela :

https://www.commentcamarche.net/telecharger/utilitaires/5647-ccleaner/

Merci beaucoup pour ton aide, je reviendrai demain te dire si ça à marché :)

à demain bonne soirée

voila le rapport de DelFix :

# DelFix v8.7 - Rapport créé le 27/01/2012 à 21:15:19
# Mis à jour le 01/12/11 à 20h par Xplode
# Système d'exploitation : Windows 7 Ultimate (64 bits)
# Nom d'utilisateur : Wauthier - WAUTHIER-PC (Administrateur)
# Exécuté depuis : C:\Users\Wauthier\Downloads\delfix.exe
# Option [Suppression]

~~~~~~ Dossiers(s) ~~~~~~

Supprimé : C:\ZHP
Supprimé : C:\Users\Wauthier\DoctorWeb
Supprimé : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ZHP
Supprimé : C:\Program Files (x86)\ZHPDiag

~~~~~~ Fichier(s) ~~~~~~

Supprimé : C:\AdwCleaner[S1].txt
Supprimé : C:\Users\Wauthier\Desktop\ZHPDiag.txt
Supprimé : C:\Users\Wauthier\Desktop\ZHPFixReport.txt
Supprimé : C:\Users\Wauthier\Downloads\adwcleaner.exe
Supprimé : C:\Users\Wauthier\Downloads\ZHPDiag2.exe
Supprimé : C:\Users\Public\Desktop\ZHPDiag.lnk
Supprimé : C:\Users\Public\Desktop\ZHPFix.lnk
Supprimé : C:\Users\Public\Desktop\MBRCheck.lnk

~~~~~~ Registre ~~~~~~

Clé Supprimée : HKCU\Software\IDAVLab
Clé Supprimée : HKLM\SOFTWARE\AdwCleaner
Clé Supprimée : HKLM\SOFTWARE\IDAVLab
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\ZHPDiag_is1
Clé Supprimée : HKLM\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_DWPROT

~~~~~~ Autres ~~~~~~

-> Prefetch Vidé

*************************

DelFix[S1].txt - [1307 octets] - [27/01/2012 21:15:19]

########## EOF - C:\DelFix[S1].txt - [1431 octets] ##########

Mauvaise nouvelle le virus est toujours là je viens juste d'avoir une alerte d'avira :(

Hello,

Avira le detecte sur quel fichier ?