Probable infection trojan TR/Sirefef.BV.2

Bonjour

Pour le script, tu avais bien lancé ZHPFix clique droit exécuter en tant qu'administrateur ?

Peux-tu refaire une analyse avec OTL cette fois, en hébergeant le rapport.

############################## | UsbFix V 7.097 | [Recherche]

Utilisateur: SGOUGOU (Administrateur) # HAL
Mis à jour le 02/09/2012 par El Desaparecido
Lancé à 19:38:51 | 26/09/2012

Site Web: https://www.sosvirus.net/
Forum: http://forum.eldesaparecido.com
Fichier suspect ? : http://eldesaparecido.com/upload.php
Contact: contact@eldesaparecido.com

OS: (6.0.6002 32-Bit) # Service Pack 2
WB: Windows Internet Explorer 9.0.8112.16421

SC: Security Center Service [Enabled]
WU: Windows Update Service [Enabled]
AV: Avira Desktop [(!) Disabled | Updated]
FW: Windows FireWall Service [Enabled]

C:\ (%systemdrive%) -> Disque fixe # 924 Go (620 Go libre(s) - 67%) [] # NTFS
F:\ -> CD-ROM
G:\ -> Disque amovible # 924 Mo (111 Mo libre(s) - 12%) [MP3] # FAT32
H:\ -> Disque fixe # 75 Go (20 Go libre(s) - 26%) [CD - DVD - PHOTO] # NTFS

################## | Processus Actif |


################## | Éléments infectieux |


################## | Registre |

Présent! HKLM\Software\Microsoft\Windows\CurrentVersion\Policies\explorer|NoDrives
Présent! HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\explorer|NoDrives

################## | Mountpoints2 |



################## | Vaccin |

(!) Cet ordinateur n'est pas vacciné!

################## | E.O.F |

Bonjour, voici le rapport usbfix :

Bonjour, voici le rapport usbfix :
############################## | UsbFix V 7.097 | [Suppression]

Utilisateur: SGOUGOU (Administrateur) # HAL
Mis à jour le 02/09/2012 par El Desaparecido
Lancé à 13:02:24 | 27/09/2012

Site Web: https://www.sosvirus.net/
Forum: http://forum.eldesaparecido.com
Fichier suspect ? : http://eldesaparecido.com/upload.php
Contact: contact@eldesaparecido.com

OS: (6.0.6002 32-Bit) # Service Pack 2
WB: Windows Internet Explorer 9.0.8112.16421

SC: Security Center Service [Enabled]
WU: Windows Update Service [Enabled]
AV: Avira Desktop [(!) Disabled | Updated]
FW: Windows FireWall Service [Enabled]

C:\ (%systemdrive%) -> Disque fixe # 924 Go (619 Go libre(s) - 67%) [] # NTFS
F:\ -> CD-ROM
G:\ -> Disque amovible # 924 Mo (111 Mo libre(s) - 12%) [MP3] # FAT32
H:\ -> Disque fixe # 75 Go (20 Go libre(s) - 26%) [CD - DVD - PHOTO] # NTFS
I:\ -> Disque fixe # 932 Go (702 Go libre(s) - 75%) [CD - DVD - PHOTO ] # NTFS

################## | Processus Actif |


################## | Processus Stoppés |


################## | Éléments infectieux |

Non supprimé ! C:\$RECYCLE.BIN\S-1-5-18
Supprimé! C:\$RECYCLE.BIN\S-1-5-21-2508603879-1909622676-3938768959-1000

(!) Fichiers temporaires supprimés.

################## | Registre |

Supprimé! HKLM\Software\Microsoft\Windows\CurrentVersion\Policies\explorer|NoDrives
Supprimé! HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\explorer|NoDrives

################## | Mountpoints2 |


################## | Listing |

[27/09/2012 - 14:40:49 | SHD ] C:\$RECYCLE.BIN
[18/09/2006 - 23:43:36 | N | 24] C:\autoexec.bat
[10/05/2010 - 19:32:05 | RAD ] C:\autorun.inf
[08/05/2010 - 20:03:19 | D ] C:\Boot
[11/04/2009 - 08:36:36 | RASH | 333257] C:\bootmgr
[24/09/2012 - 00:50:05 | D ] C:\Config.Msi
[18/09/2006 - 23:43:37 | N | 10] C:\config.sys
[28/01/2010 - 15:22:07 | D ] C:\Documentation
[02/11/2006 - 15:02:03 | SHD ] C:\Documents and Settings
[08/05/2010 - 18:32:34 | D ] C:\Intel
[27/09/2012 - 11:24:36 | ASH | 2459639808] C:\pagefile.sys
[21/01/2008 - 04:32:31 | D ] C:\PerfLogs
[22/09/2012 - 19:11:50 | D ] C:\Program Files
[05/09/2012 - 21:47:45 | D ] C:\ProgramData
[21/09/2012 - 17:53:02 | D ] C:\Qoobox
[27/09/2012 - 13:29:04 | SHD ] C:\System Volume Information
[30/03/2012 - 20:13:33 | D ] C:\TDSSKiller_Quarantine
[22/11/2011 - 09:59:41 | D ] C:\Temp
[23/06/2011 - 05:22:42 | D ] C:\Update
[27/09/2012 - 14:41:01 | D ] C:\UsbFix
[27/09/2012 - 14:41:02 | A | 2474] C:\UsbFix.txt
[17/06/2010 - 10:51:18 | D ] C:\Users
[24/09/2012 - 00:49:12 | D ] C:\Windows
[25/09/2012 - 20:26:50 | D ] C:\ZHP
[17/09/2012 - 12:10:13 | D ] C:\_OTL

################## | Vaccin |

C:\Autorun.inf -> Vaccin créé par UsbFix (El Desaparecido)

################## | Upload |

Veuillez envoyer le fichier: C:\UsbFix_Upload_Me_HAL.zip
http://eldesaparecido.com/upload.php
Merci de votre contribution.

################## | E.O.F |

Je suis bloqué au niveau de la purge du système, je n'ai pas case "Désactiver la restauration du système sur tous les lecteurs".
Que dois je faire ?

Cela ne marche pas, line 719, error, the requested action with this object has failed...

Tu as toujours OTL sur le PC ?

Ah oui, et merci pour le update checker, qui est 100 fois mieux que secunia !

Autre petite question, n'ayant rien à voir avec le problème, je voudrais changer mon pseudo, est ce possible ?
Comment faire ?
Si non, dois je ouvrir un autre profil, et supprimer l'ancien ?
Votre forum commence à vraiment me plaire, et je pense y revenir à l'avenir pour d'autres questions, vu la qualité des modérateurs, des réponses, et la rapidité !
Encore merci.