Infection maligne Résolu

Question

Bonjour,

< config>Windows Vista Firefox 1b1.0</config>

J'ai ramené il y a quelques temps avec ma clé usb, des virus variés et malins comme tout ( mon pc se trainait au ralenti, la souris se déplaçait seule, encore maintenant, au démarrage l'écran se figeait sur un beau bleu persistant, etc ) après moult nettoyages à l'aide de mes antivirus et autre anti-malwares, j'en ai éradiqué une floppée.
Mais il subsiste encore quelques problèmes ; ventilos à fond car trop chaud, des lenteurs inexpliquées, ... et c'est la raison pour laquelle je soumets à vos cellules grises un rapport effectué avec ZHP afin qu'une âme charitable m'éclaire de ses lumières. A tous, merci. Mouatan

Destrio5 · Answer

Bonjour,

--> Télécharge ZHPDiag (de Nicolas Coolman).

--> Double-clique sur le fichier d'installation. Installe ZHPDiag avec les paramètres par défaut (N'oublie pas de cocher "Créer une icône sur le Bureau").

--> Lance ZHPDiag en double-cliquant sur le raccourci présent sur ton Bureau.
(Sous Vista/Win7, il faut cliquer droit sur le raccourci de  ZHPDiag et choisir Exécuter en tant qu'administrateur)

--> Clique sur la loupe (Lancer le diagnostic) puis laisse l'outil scanner.

--> Une fois le scan terminé, clique sur l'icône en forme de disquette et enregistre le fichier (le rapport de l'analyse) sur ton Bureau. 

--> Pour me transmettre le rapport, utilise le site http://pjjoint.malekal.com/ car le rapport ZHPDiag est plutôt long.

Electricien 69 · Answer

recoucou Ô grand Destrio5  :D


1000 excuses, je me rends compte que je n'avais pas mis le lien pour avoir accès au rapport ZHP. Si un expert bienveillant venait d'aventure à se pencher sur mon cas, n'hésitez pas à me demander en complément d'autres rapports nécessaires ( MalwareBytes, Spypot, ... ). Merci encore. Mouatan.
 
https://www.cjoint.com/?BDBsDrRaikj

je fais fermer le doublon  ;-)

mouatan · Answer

Ah c'est sympa d'avoir déjà répondu. Merci.
Je te l'envoie comme demandé.

Destrio5 · Answer

--> Désinstalle Spybot.

--> Télécharge et lance AdwCleaner, choisis l'option "Suppression" et poste le rapport :
https://toolslib.net

--> Télécharge et lance UsbFix, choisis l'option "Suppression" et poste le rapport :
http://eldesaparecido.com/usbfix.php

mouatan · Answer

Salut Destrio5 , ... j'ai rien compris. J'ai envoyé sur le lien http://pjjoint.malekal.com/ mais je sais pas si ça a marché. Peux-tu me confirmer je te prie. Thanks.

mouatan · Answer

Oui mais lorsque j'envoie mon rapport ZHPdIAG Malekal me répond "Les fichiers avec l'extension ne peuvent pas être uploadés" Je fais quoi avec ça ?

mouatan · Answer

Oui, tu avais raison, ce n'était pas le bon fichier. Voici le lien Destrio5 : 

http://pjjoint.malekal.com/files.php?id=ZHPDiag_20120427_m8l6k138q5

Mouatan.

mouatan · Answer

Excuse ... j'étais occupé en famille. 

Je t'envoie les deux rapports que tu as demandé. Mais j'ai pas désinstallé Spybot. 
_____________

AdwCkeaner : http://pjjoint.malekal.com/files.php?id=20120427_x14z7l7t10h10

USBfix] : http://pjjoint.malekal.com/files.php?id=20120427_i7e7c7j9b7
______________

Merci encore.

Destrio5 · Answer

--> Relance AdwCleaner et choisis "Désinstallation".

--> Relance UsbFix et choisis "Désinstaller".

--> Poste un nouveau rapport ZHPDiag.

mouatan · Answer

Là, suis en mode sans échec et je mouline avec TrendMicro et UsbFix pour voir ... je lancerai les deux applic jute après. Ca va désinstaller des virus éventuels ? Tu as "lu" quelque chose de particulier sur les posts ?

Destrio5 · Answer

Rien de grave en tout cas.

Pourquoi être en mode sans échec ?

mouatan · Answer

J'ai cru comprendre que ce mode minimal était plus efficace pour repérer et éradiquer des virus ou autre. Je suppose que le nombre restreint de programmes en marche doit faciliter les recherches d'éléments indésirables.

Il me semble, en parcourant le rapport ZHP, que pas mal de clés de registre appartenant à d'anciens programmes désinstallés, encombraient ma base de registre. C'est pour les retirer que tu veux faire ces deux opérations ?

mouatan · Answer

Ah Destrio5 ! Je reste en mode sans échec ou je redémarre en normal. Tant que j'y suis ... !?

Destrio5 · Answer

Pour AdwCleaner et UsbFix, tu les a utilisé donc tu peux les désinstaller.

Et je voudrais un nouveau rapport ZHPDiag (en mode normal pas mode sans échec) pour voir ce qu'il reste à modifier/supprimer.

mouatan · Answer

Ok, j'envoie la sauce !

mouatan · Answer

Destrio5, voici le résultat.

http://pjjoint.malekal.com/files.php?id=ZHPDiag_20120428_m14r10y9c9p7

Dis-moi ......, qu'est-ce-que je fais de toutes ces clés qui apparaissent en bleu dans le rapport ( Dans "Tâches planifiées en automatique (O39)" - Ce sont  les lignes du type : [MD5.00000000000000000000000000000000]  [APT] ).
je peux les enlever ? 

Faut que j'aille farfouiller dans le registre ? Peux-tu m'éclairer stp. 

Merci encore pour tout le temps que tu me consacre. C'est Cool.

Destrio5 · Answer

On va le faire avec ZHPFix.

Pourquoi Spybot est encore là ?

mouatan · Answer

Tu crois que je dois vraiment le désinstaller, il est si mauvais que ça ?

Destrio5 · Answer

Il sert à rien et il peut gêner la désinfection.

mouatan · Answer

Bon je vais donc de ce pas le jeter.

mouatan · Answer

Au fait, je profite de l'occasion pour te demander si tu savais pourquoi, et surtout comment y remédier, mon dossier Windows grossit à vu d'oeil. Mon disque C qui pesait il y a quelques mois une quinzaine de Go, n'excède plus les trois, voire les deux Go. C'est là un grand mystère pour moi.

A y est j'ai désinstallé Spy. A toi.

Destrio5 · Answer

Tu peux prendre Malwarebytes' Anti-Malware à la place :
https://www.malekal.com/tutoriel-malwarebyte-anti-malware/

Un petit comparatif qui date de quelques mois :
https://www.malekal.com/superantispyware-et-spybot-vs-malwarebyte/

--> Copie tout le texte présent en gras ci-dessous (Sélectionne-le, clique droit dessus et choisis "Copier").


SysRestore
[MD5.794D4B48DFB6E999537C7C3947863463] - (.Safer Networking Ltd. - Spybot-S&D Security Center integration.) -- C:\Program Files\Spybot - Search & Destroy\SDWinSec.exe   [1153368] [PID.]
R1 - HKCU\SOFTWARE\Microsoft\Internet Explorer\Search,SearchAssistant = http://cloud-search.linkury.com      
R3 - URLSearchHook: IObit Toolbar - {0BDA0769-FD72-49F4-9266-E1FB004F4D8F} . (.Spigot, Inc. - Widgi Toolbar for Internet Explorer.) (5, 1, 0, 4) -- C:\Program Files\IObit Toolbar\IE\5.1\iobitToolbarIE.dll  
O2 - BHO: (no name) - {02478D38-C3F9-4efb-9B51-7695ECA05670} Clé orpheline  
O2 - BHO: IObit Toolbar - {0BDA0769-FD72-49F4-9266-E1FB004F4D8F} . (.Spigot, Inc. - Widgi Toolbar for Internet Explorer.) -- C:\Program Files\IObit Toolbar\IE\5.1\iobitToolbarIE.dll  
O2 - BHO: (no name) - {249d74a3-bd19-4657-b6ce-e62f480a20de} Clé orpheline   
O2 - BHO: (no name) - {416ae1cb-7257-484a-b912-aebc7fdad4ce} Clé orpheline    
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} . (.Safer Networking Limited - SBSD IE Protection.) -- C:\Program Files\Spybot - Search & Destroy\SDHelper.dll  
O3 - Toolbar: IObit Toolbar - {0BDA0769-FD72-49F4-9266-E1FB004F4D8F} . (.Spigot, Inc. - Widgi Toolbar for Internet Explorer.) -- C:\Program Files\IObit Toolbar\IE\5.1\iobitToolbarIE.dll    
O4 - HKCU\..\Run: [SpybotSD TeaTimer] . (.Safer-Networking Ltd. - System settings protector.) -- C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe   
O4 - HKUS\S-1-5-21-4046655662-2990712721-650050462-1004\..\Run: [SpybotSD TeaTimer] . (.Safer-Networking Ltd. - System settings protector.) -- C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe 
O4 - Global Startup: C:\Users\alminana\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Spybot - Search & Destroy.lnk . (.Safer Networking Limited.)  -- C:\Program Files\Spybot - Search & Destroy\SpybotSD.exe   
O23 - Service: SBSD Security Center Service (SBSDWSCService) . (.Safer Networking Ltd. - Spybot-S&D Security Center integration.) - C:\Program Files\Spybot - Search & Destroy\SDWinSec.exe 
[MD5.00000000000000000000000000000000] [APT] [Ad-Aware Update (Daily 1)] (...) -- C:\Program Files\Lavasoft\Ad-Aware\Ad-AwareAdmin.exe (.not file.)   
[MD5.00000000000000000000000000000000] [APT] [Ad-Aware Update (Daily 2)] (...) -- C:\Program Files\Lavasoft\Ad-Aware\Ad-AwareAdmin.exe (.not file.)   
[MD5.00000000000000000000000000000000] [APT] [Ad-Aware Update (Daily 3)] (...) -- C:\Program Files\Lavasoft\Ad-Aware\Ad-AwareAdmin.exe (.not file.) 
[MD5.00000000000000000000000000000000] [APT] [Ad-Aware Update (Daily 4)] (...) -- C:\Program Files\Lavasoft\Ad-Aware\Ad-AwareAdmin.exe (.not file.)    
[MD5.00000000000000000000000000000000] [APT] [Ad-Aware Update (Weekly)] (...) -- C:\Program Files\Lavasoft\Ad-Aware\Ad-AwareAdmin.exe (.not file.) 
O39 - APT:Automatic Planified Task  - C:\Windows\Tasks\Wise Registry Cleaner 4.job   
O39 - APT:Automatic Planified Task  - C:\Windows\Tasks\Ad-Aware Update (Daily 1).job   
O39 - APT:Automatic Planified Task  - C:\Windows\Tasks\Ad-Aware Update (Daily 2).job    
O39 - APT:Automatic Planified Task  - C:\Windows\Tasks\Ad-Aware Update (Daily 3).job    
O39 - APT:Automatic Planified Task  - C:\Windows\Tasks\Ad-Aware Update (Daily 4).job    
O39 - APT:Automatic Planified Task  - C:\Windows\Tasks\Ad-Aware Update (Weekly).job    
[MD5.00000000000000000000000000000000] [APT] [Wise Registry Cleaner 4] (...) -- D:\Program Files\Wise Registry Cleaner 3\WiseRegistryCleaner.exe (.not file.)  
[MD5.00000000000000000000000000000000] [APT] [{0766CAC1-28CA-4551-BB38-7F3EEBF12A5A}] (...) -- E:\NUPR_10B\data\Vid'o\Compression - Conversion vid'o\RadTools\RADTools.exe (.not file.)    => 
[MD5.00000000000000000000000000000000] [APT] [{0CB90B37-80D8-430B-A286-0438B6A4B6D6}] (...) -- C:\Users\alminana\Downloads\Flash_Disinfector.exe (.not file.)    
[MD5.00000000000000000000000000000000] [APT] [{10486BE3-9F88-441C-BD1F-70B157FCC8AA}] (...) -- C:\Users\alminana\Downloads\7z465.exe (.not file.)   
[MD5.00000000000000000000000000000000] [APT] [{17034A3D-34BB-4920-A463-14ED97DB5619}] (...) -- C:\Users\alminana\Desktop\OOo_3.3.0_Win_x86_install-wJRE_fr.exe (.not file.)
[MD5.00000000000000000000000000000000] [APT] [{1F3C79FD-1C45-4F78-9F09-05E423F2E614}] (...) -- C:\MyUninstaller\myuninst.exe (.not file.)    
[MD5.00000000000000000000000000000000] [APT] [{3BC8BD35-0FF7-4297-BB5B-8E07AAAE9030}] (...) -- D:\DreamMail4\DM2005.exe (.not file.)    
[MD5.00000000000000000000000000000000] [APT] [{3BFE41C0-D4C3-4E2C-BCEC-3B1016E44A4A}] (...) -- E:\GDCL_34B\data\VIDEO\Edition - Montage\Hero Video Convert\Hero Video Convert.exe (.not file.)
[MD5.00000000000000000000000000000000] [APT] [{44CEA1D9-FC00-455D-824A-613BFC446E9D}] (...) -- D:\PROGRA~3\Win TV Pro Free\UNWISE.exe (.not file.)    
[MD5.00000000000000000000000000000000] [APT] [{4A7C4D34-678C-41A0-96D3-105141D393F1}] (...) -- E:\GDCL_34B\data\VIDEO\R'paration de vid'os\DivFix\DivFix.exe (.not file.) 
[MD5.00000000000000000000000000000000] [APT] [{4E9AA2E3-0967-423F-BD4D-C69BB7B6A7FF}] (...) -- E:\exe\D3D\Alex_D3D.exe (.not file.) 
[MD5.00000000000000000000000000000000] [APT] [{5375E934-E57C-47A1-AEED-77853BD10B19}] (...) -- F:\aNotabene\Install.exe (.not file.) 
[MD5.00000000000000000000000000000000] [APT] [{5619415E-5305-4341-A0BA-A311C82CD5B0}] (...) -- C:\Users\alminana\Downloads\FFSetupSoftonic250.exe (.not file.) 
[MD5.00000000000000000000000000000000] [APT] [{58BD2425-F139-4A7D-95B6-6851BF50784F}] (...) -- E:\GDCL_34B\data\SYSTEME\Diagnostic système\Emsa Diskcheck\DiskCheck1057.exe (.not file.) 
[MD5.00000000000000000000000000000000] [APT] [{59B2AEF1-EA8E-4C73-90B3-BD4B20C3F37A}] (...) -- E:\NUPR_10B\data\Vid'o\Edition - Montage\MPEG Scissors\setup.exe (.not file.) 
[MD5.00000000000000000000000000000000] [APT] [{5C6EC070-F55A-4C30-AA30-ABDFC9B1C146}] (...) -- F:\NB\install.exe (.not file.) 
[MD5.00000000000000000000000000000000] [APT] [{60AAB6EE-6554-4DA5-A888-BDA6C14A6684}] (...) -- E:\GDCL_34A\data\PHOTO\Visualisation\XnView\XnView-win.exe (.not file.) 
[MD5.00000000000000000000000000000000] [APT] [{67512368-20D7-4BF1-AE28-E9584EB44AE3}] (...) -- F:\aNotabene\Install.exe (.not file.) 
[MD5.00000000000000000000000000000000] [APT] [{73092252-EBEE-4171-949A-CA5B77386C7F}] (...) -- E:\Lance.exe (.not file.) 
[MD5.00000000000000000000000000000000] [APT] [{74FCD4D7-D7D2-4E06-95F3-A99812D12E85}] (...) -- E:\GDCL_34B\data\SYSTEME\Nettoyage - Maintenance\LCleaner\LCleaner.exe (.not file.) 
[MD5.00000000000000000000000000000000] [APT] [{7797B808-0FAC-43AD-8384-104B3A39DA7A}] (...) -- C:\Users\alminana\Desktop\WMM 2\Windows_Movie_Maker_2.0.exe (.not file.) 
[MD5.00000000000000000000000000000000] [APT] [{87EF2222-AEA1-49B4-A0C9-937C18248A0B}] (...) -- C:\Users\alminana\Downloads\wintvprofree-install.exe (.not file.) 
[MD5.00000000000000000000000000000000] [APT] [{880630B3-5CC7-4802-8C20-63AB32DC123E}] (...) -- C:\Users\alminana\Documents\spectrometre\DivX4CodecInstaller.exe (.not file.) 
[MD5.00000000000000000000000000000000] [APT] [{9185E279-B66E-46E6-B72E-2BCC27A5FC02}] (...) -- E:\GDCL_34B\data\SYSTEME\Nettoyage - Maintenance\Disk Idle Optimizer\Disk_Idle_Optimizer_Install.exe (.not file.) 
[MD5.00000000000000000000000000000000] [APT] [{9EF1DDAA-967A-482A-B999-C42CA4B64FB7}] (...) -- E:\NUPR_10A\data\Audio\MP3\Lame Encoder\lame3.96.1.exe (.not file.) 
[MD5.00000000000000000000000000000000] [APT] [{A049A3A7-206A-4EA3-A1AC-4B048A87BB08}] (...) -- E:\GDCL_34B\data\SYSTEME\Installation - D'sinstallation\MyUninstaller\myuninst_fr.exe (.not file.) 
[MD5.00000000000000000000000000000000] [APT] [{A95F8560-3EFF-4DB4-BF33-ECF254D6F357}] (...) -- E:\GDCL_34B\data\SYSTEME\Installation - D'sinstallation\Free Uninstaller\Free_Uninstaller_1.exe (.not file.) 
[MD5.00000000000000000000000000000000] [APT] [{ACD80C09-1225-4524-B948-6B8221839E80}] (...) -- C:\Users\alminana\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\2L0WQB2U\Thanoi[1].exe (.not file.) 
[MD5.00000000000000000000000000000000] [APT] [{B6D75E05-9154-452B-960A-F7391B38C78D}] (...) -- E:\NUPR_10A\data\Audio\Tout en 1 - audio\Songs-DB\songs-db.exe (.not file.) 
[MD5.00000000000000000000000000000000] [APT] [{B978463A-B30C-44F4-B646-583AEDE2B096}] (...) -- F:\Notabene\Install.exe (.not file.) 
[MD5.00000000000000000000000000000000] [APT] [{BB7C1E77-F9B4-4305-ADB6-D57D14B81FB3}] (...) -- D:\programmes multimedia\DigitalSoundPlanet (Quartz AudioMaster Freeware 460E)\Quartz AudioMaster Freeware 460E\QuartzAudioMasterFwE.exe (.not file.) 
[MD5.00000000000000000000000000000000] [APT] [{BBA866D9-A9E9-4C20-84EF-8A7DE8F55420}] (...) -- C:\Users\alminana\Downloads\win_tv_pro_free_1_16873.exe (.not file.) 
[MD5.00000000000000000000000000000000] [APT] [{BC397392-4A81-472B-9887-FA7530DC4A04}] (...) -- C:\Users\alminana\AppData\Local\Temp\emcf\setup.exe (.not file.) 
[MD5.00000000000000000000000000000000] [APT] [{C1796BBA-23A3-48E5-B33F-4BB36E394641}] (...) -- C:\Users\alminana\Downloads\super_super_v2009_build_36_anglais_19891.exe (.not file.) 
[MD5.00000000000000000000000000000000] [APT] [{CA644404-7331-4D38-A063-07537BF7D7DD}] (...) -- D:\Program Files\QuickTime Alternative\QTSystem\quicktime.cpl" (.not file.) 
[MD5.00000000000000000000000000000000] [APT] [{CC4B6592-FE11-4670-A211-0CE4EAEF8797}] (...) -- D:\Program Files\CODEC Sniper\Codec_Sniper_francais.exe (.not file.) 
[MD5.00000000000000000000000000000000] [APT] [{CDF464E7-1167-4C9C-9AD7-7DA686A51886}] (...) -- C:\Program Files\Slawdog\Aqui\AQUICA~1\uninstal.exe (.not file.) 
[MD5.00000000000000000000000000000000] [APT] [{CFCF3EDB-3E3D-497B-844D-A39FA6F44A9C}] (...) -- E:\GDCL_34B\data\VIDEO\Compression - Conversion vid'o\DivXToDVD Preview\vsoDivxToDVD_setup.exe (.not file.) 
[MD5.00000000000000000000000000000000] [APT] [{DC6E958D-C3DC-4450-9251-FFFBC94C1ABF}] (...) -- D:\Program Files\BSplayer\bsplayer.exe (.not file.) 
[MD5.00000000000000000000000000000000] [APT] [{E3CB9B5D-0F13-40BA-8EF7-021687AE4DC7}] (...) -- E:\NUPR_10A\data\Graphisme\Dessin - Peinture\SmoothDraw\SmoothDraw.exe (.not file.) 
[MD5.00000000000000000000000000000000] [APT] [{E92C37C1-0A4D-4B40-A918-7C2C5143138B}] (...) -- E:\GDCL_34A\data\BUREAUTIQUE\Dictionnaires - Traducteurs\Everest\Dictionary.exe (.not file.) 
[MD5.00000000000000000000000000000000] [APT] [{EEB8712F-00DB-4F30-9715-FB4A58DE492A}] (...) -- C:\Users\alminana\Downloads\im_dict_es.exe (.not file.) 
[MD5.00000000000000000000000000000000] [APT] [{FC711C1E-AD96-47DB-A79F-43429A94EE87}] (...) -- E:\GDCL_34A\data\AUDIO\Cr'ation de musiques\AcidXpress\AcidXpress.exe (.not file.) 
O42 - Logiciel: IObit Toolbar v5.1 - (.Spigot, Inc..) [HKLM] -- {D5297321-6138-43d8-93B0-EB268CC86A68}  
O42 - Logiciel: Spybot - Search & Destroy - (.Safer Networking Limited.) [HKLM] -- {B4092C6D-E886-4CB2-BA68-FE5A88D31DE6}_is1 
[HKCU\Software\AppDataLow\Software\IncrediMail_MediaBar_2]  
[HKCU\Software\AppDataLow\Software\Search Settings]
[HKCU\Software\BHO iMesh] 
[HKLM\Software\iMesh Mediabar]   
O43 - CFD: 17/03/2012 - 08:38:06 - [1,210] ----D C:\Program Files\IObit Toolbar    
O43 - CFD: 08/12/2009 - 10:42:49 - [66,793] ----D C:\Program Files\Spybot - Search & Destroy    
O43 - CFD: 27/04/2012 - 14:52:21 - [7,850] ----D C:\ProgramData\Spybot - Search & Destroy   
O69 - SBI: SearchScopes [HKCU] {8B077D5F-777C-42E8-A3C6-7F463B92A01F} - (Ask Search) - http://www.search.ask.com/?o=10148&l=dis 
[MD5.DDEF45AA8254937ACD5F75B7CE375A11] [SPRF][08/02/2010] (...) -- C:\Users\alminana\AppData\Local\kimrwtxe.bat   [94]      
[MD5.8EB350E4EDE2DC798DBB153C257827D3] [SPRF][08/02/2010] (...) -- C:\Users\alminana\AppData\Local\kimrwtxe.dat   [3371]      
[MD5.C1B7C212CF5848F0FC75181C8B2C3B45] [SPRF][24/01/2010] (...) -- C:\Users\alminana\AppData\Local\uvucdk.bat   [92]      
[MD5.36E4AD054660C5166269BA929370A01D] [SPRF][24/01/2010] (...) -- C:\Users\alminana\AppData\Local\uvucdk.dat   [3400]      
[MD5.E949EEE7D1BE07E32267FE10D9992C38] [SPRF][04/08/2004] (.Microsoft Corporation - Visual Basic Virtual Machine.) -- C:\Users\alminana\AppData\Roaming\msvbvm60.dll   [1392671]      
[MD5.D4B7A651CB12B6C1A4FEB9FB5115CFE7] [SPRF][12/07/2000] (...) -- C:\Windows\Downloaded Program Files\fxfileop.dll   [36864]      
[MD5.81093A8A1719E11B22B586E10BFDC523] [SPRF][31/10/2001] (...) -- C:\Windows\Downloaded Program Files\uninst.bat   [118]      
O87 - FAEL: "TCP Query User{863F5351-20AE-4DBA-A1F9-D3F82483578C}C:\program files\freetvradio\freetvradio.exe" |In - Public - P6 - TRUE | .(...) -- C:\program files\freetvradio\freetvradio.exe (.not file.) 
O87 - FAEL: "UDP Query User{80127109-0A4D-42E0-841A-BB7DC18F1D6C}C:\program files\freetvradio\freetvradio.exe" |In - Public - P17 - TRUE | .(...) -- C:\program files\freetvradio\freetvradio.exe (.not file.)  
SR - | Auto 26/01/2009 1153368 |  (SBSDWSCService) . (.Safer Networking Ltd..) - C:\Program Files\Spybot - Search & Destroy\SDWinSec.exe
O43 - CFD: 19/05/2009 - 00:12:36 - [0,002] ----D C:\ProgramData\24325 
[HKLM\Software\Classes\AppID\WMHelper.DLL] 
[HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\Ask Toolbar_is1] 
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{249d74a3-bd19-4657-b6ce-e62f480a20de}] 
[HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{249d74a3-bd19-4657-b6ce-e62f480a20de}] 
[HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\{38470B46-9BF1-40AE-A588-F6AD6D1C2D42}]     
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{416ae1cb-7257-484a-b912-aebc7fdad4ce}]     
[HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{416ae1cb-7257-484a-b912-aebc7fdad4ce}]     
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{6d6b212b-2245-4898-8b16-9a11b81ff9e1}]     
[HKLM\Software\Classes\AppID\{A7DDCBDE-5C86-415c-8A37-763AE183E7E4}]     
[HKLM\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{FBF1B8D2-9A06-4174-A8B5-E38606DDB92B}] 
[HKCU\Software\BHO iMesh]     
[HKLM\Software\iMesh Mediabar]     
[HKCU\Software\AppDataLow\Software\Search Settings]     
[HKCU\Software\Microsoft\Internet Explorer\Toolbar\ShellBrowser]:{4B3803EA-5230-4DC3-A7FC-33638F3D3542}     
C:\Program Files\IncrediMail_MediaBar_Francais_2 
C:\Users\alminana\AppData\LocalLow\IncrediMail_MediaBar_Francais_2 
EmptyFlash
EmptyTemp


--> Puis lance ZHPFix depuis le raccourci situé sur ton Bureau.
(Sous Vista/Win7, il faut cliquer droit sur le raccourci de ZHPFix et choisir Exécuter en tant qu'administrateur)

--> Une fois ZHPFix ouvert, clique sur le bouton "H" (Coller les lignes Helper). 

--> Dans l'encadré principal, tu verras donc les lignes que tu as copié précédemment apparaître. Vérifie que toutes les lignes que je t'ai demandé de copier (et seulement elles) sont dans la fenêtre.

--> Clique sur "GO" pour lancer le nettoyage. Laisse l'outil travailler et ne touche à rien.

--> Une fois terminé, copie-colle le rapport dans ton prochain message.

mouatan · Answer

Il est tard Destrio5, et je crois que tu n'as pas arrêté de la journée, tu as mérité une bonne nuit de repos. On se tient au courant demain si tu veux. 

En tous les cas merci pour ta gentillesse et tes compétences.

Bonne nuit. 

Mouatan.

Destrio5 · Answer

Bonne nuit ;)

mouatan · Answer

Salut Destrio5, me revoilà. Ca va ?

Bon je ne sais pas si tu te rappelles. Il fallait passer un coup de USB Fix pour faire le ménage dans le registre, et puis je sais pas d'autre.

Es-tu là ?

Destrio5 · Answer

Oui.

Je vais y aller car je me lève tôt demain.

Tu peux faire la procédure indiquée ici :
https://forums.commentcamarche.net/forum/affich-25049103-infection-maligne?page=2#29

mouatan · Answer

Oui bien sûr, je te souhaite une bonne nuit réparatrice. 
Je n'avais pas encore suivi cette procédure, et j'y vais de ce pas. Merci, je te tiens au courant.

A bientôt. Si tu veux tu me diras à quel moment je peux te contacter sans t'embêter. Ciao.

mouatan · Answer

Voici l'adresse à laquelle tu peux lire le rapport de ZHPFix effectué ce soir : 

http://pjjoint.malekal.com/files.php?id=20120429_w5g12w14z7j6

A bientôt Destrio5.

Si besoin, n'hésite pas à me laisser un message. A bientôt.

Destrio5 · Answer

--> Mets à jour Malwarebytes' Anti-Malware et fais un examen rapide.

--> Poste un nouveau rapport ZHPDiag.

Le PC fonctionne mieux ?

mouatan · Answer

1) je joins le rapport ZHPDiag après un passage de Mbam : 

http://pjjoint.malekal.com/files.php?id=ZHPDiag_20120429_y10r9e8u6n15

Il semble rester quelques petits trucs (sur des programData et des Drivers essentiellement enfin tu me diras).


Tu dois te reposer, il est tard là ... à demain Destrio5. Je t'embête plus.


2) Si ru le permets, je réitère ma question sur le dossier windows, tu me diras à l'occasion ...   sais-tu pourquoi - et surtout comment y remédier - mon dossier Windows grossit à vu d'oeil. Mon disque C qui pesait il y a quelques mois une quinzaine de Go, n'excède plus les trois, voire les deux Go. C'est là un grand mystère pour moi.

Destrio5 · Answer

1) Comme quoi ?

2) Ta partition C où Windows est installée fait 30 Go, c'est peu.

Les points de restauration de Vista peuvent prendre plusieurs Go.

System drive C: has 3 GB (10%) free of 29 GB

mouatan · Answer

Ah ! je suis content de te retrouver !

Dis, le nettoyage est-il terminé ?

Destrio5 · Answer

Ton PC fonctionne bien ?

"C:\yvikit.vlr"

--> Je ne sais pas ce que c'est ce fichier, tu peux l'analyser sur VirusTotal et me donner le résultat de l'analyse :
https://www.virustotal.com/gui/

mouatan · Answer

Oui merci il fonctionne bien mieux. Il subsiste cependant trois pb : 

- mon disque C se remplit désèspéremment, et je ne sais comment libérer de la place (il tourne à moins de 3 Go)
- mon ventilo (côté HD) est tjs à fond et le pc est bouillant. ma seule solution est de glisser dessous une poche de glaçons ...
- et enfin de temps en temps, la souris se déplace seule et mes textes deviennent incompréhensibles.

Oui, j'avais remarqué ce fichier déjà. Je ne sais pas d'où il sort.
J'ai obtenu ceci avec virus total :     

VirusTotal
SHA256: 	7c88b566d050f7c4ec485c1634c35769c6ee29ad308f5c64f51b87b4b27b991d
File name: 	yvikit.vlr
Detection ratio: 	0 / 42
Analysis date: 	2012-05-05 22:05:45 UTC ( 0 minute ago )
0
0
More details

    Comments
    Votes
    Additional information

No comments

Destrio5 · Answer

Tu as un antivirus installé actuellement ?

mouatan · Answer

Oui Avast

Destrio5 · Answer

Je te laisse entre les mains d'un autre personne pour t'aider (raison perso).

mouatan · Answer

Ah d'accord, mais qui donc ?  En tous cas merci pour tout. J'espère que j'aurais néanmoins le plaisir de pouvoir te retrouver. ;)

Electricien 69 · Answer

bonjour,

Destrio5 m'a demandé de regarder ton problème  :D

ou en est tu ?

tu peux décrire ce qui reste comme problème sur ton pc ?

je vais essayer de lire ce qui a été fait avant  :D

mouatan · Answer

ah bonjour Electricien 69 ! Je me rappelle que tu m'avais dit de bien suivre les recommandations de Destrio5. 
Avant tout je voudrais vous remercier à Destrio5 et à toi, c'est très généreux de nous aider ainsi. Merci encore.

Alors, j'avais laisser comme dernier message hier, ceci :

- mon disque C se remplit désèspéremment, et je ne sais comment libérer de la place (il tourne à moins de 3 Go)
- mon ventilo (côté HD) est tjs à fond et le pc est bouillant. ma seule solution est de glisser dessous une poche de glaçons ...
- et enfin de temps en temps, la souris se déplace seule et mes textes deviennent incompréhensibles.

Oui, j'avais remarqué ce fichier déjà. Je ne sais pas d'où il sort.

mouatan · Answer

heu laissé et non laisser .... désolé

Electricien 69 · Answer

non laissé, mais j'ai d'autres occupations pendant la journée, donc patience  :D


on a fait passé sur ton pc ADWC, Usbfix, Zhpdiag et fix !



ton pc est sous vista, le problème de Vista est qu'elle a une facheuse tendance de prendre énormement de place !



ton pc est un fixe ou un portable ?




relance Zhpdiag, 

clique sur la flèche verte pour lancer une mise à jour de 'outil,



* Clique sur l'icône représentant une loupe (« Lancer le diagnostic ») 
* Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette 
* Héberge le rapport ZHPDiag.txt sur Cjoint, puis copie/colle le lien fourni dans ta prochaine réponse sur le forum :


https://www.cjoint.com/  => https://www.commentcamarche.net/faq/29493-utiliser-cjoint-pour-heberger-des-fichiers

Mouatan · Answer

Voilà, j'ai fait le Diagnostic et voici le lien : http://cjoint.com/?BEgmcfqM1X4

C'est Pc Portable Lenovo Y510 qui m'a toujours donné satisfaction.

Electricien 69 · Answer

regarde voir si tu as une trappe sous ton pc, pour avoir acès au ventillateur et rapidateur du processeur,

fais un petite nettoyage !

tu as trop de processus qui se lance au démarrage de windows !


tu as Galry utility et Ccleaner qui se lancent au démarrage !


le nettoyage est fait, le reste n'est plus que virer les logiciels in utiles au démarrgae qui te mangent de ressources !

Mouatan · Answer

1) J'avais effectivement l'intention de voir si je pouvais nettoyer le ventilo ... je vais tâcher de le nettoyer.

2) Quand aux processus au nettoyage, je na sais pas trop ce que je peux désactiver.

3)Ensuite, je me demandais si tous les points de restaurations que j'enregistre dans le dossier de sauvegardes Registres, quand je passe CCleaner, ne prennaient pas de la place malgré tout.

4) Et enfin je ne sais pas pourquoi le dossier WINDOWS est devenu si imposant. Je ne roule qu'avec moins de 3 Go sur le HD C.

Merci Electricien 69.

Electricien 69 · Answer

1) J'avais effectivement l'intention de voir si je pouvais nettoyer le ventilo ... je vais tâcher de le nettoyer.


c'est une très bonne idée, tu as un problème de surchauffe du processuer qi fait ramer ton pc, à part le ventillateur ou le radiateur du processeur encrassé, il peut avoir d'autre raisons mais ce n'est pas le cas, quit à commencer par là  :D




 
2) Quand aux processus au nettoyage, je na sais pas trop ce que je peux désactiver.


je te les montrerais via le rapport, tu verras si tu veux les virer ou pas,  mais après le nettoyage du processeur  :D




 
3)Ensuite, je me demandais si tous les points de restaurations que j'enregistre dans le dossier de sauvegardes Registres, quand je passe CCleaner, ne prennaient pas de la place malgré tout.


ça prend la place, à voir  :D



 
4) Et enfin je ne sais pas pourquoi le dossier WINDOWS est devenu si imposant. Je ne roule qu'avec moins de 3 Go sur le HD C.


on va virer tous les anciens points de restauration système à la fin, ça va libérer la place  :D

mouatan · Answer

J'ai pas encore eu le loisir de démonter le fond de mon pc, je m'étais absenté et là j'enregistre un truc, je le ferais à la fin du processus vers 18h. Promis.

J'ai effectivement une double partition ; 30Go pour C et 186Go pour D

Le ventilo tourne souvent à fond. Là ça va il est calme.

mouatan · Answer

Electricien 69

A y est, j'ai dépoussiéré le ventilo, il était relativement propre. En revanche, j'ai pas pu accéder au radiateur, mais je ne pense pas qu'il soit très sale.

Electricien 69 · Answer

vérifie bien que les orifices soient bie  dégagées  :D

?	*Télécharger GSI de Kaspersky (de XP à Seven) et l'enregistrer sur le bureau : 

http://www.getsysteminfo.com/download/GetSystemInfo.exe 

*Double-cliquer sur GetSystemInfo puis cliquer sur I agree pour accepter la "licence agreement." 
*Cliquer sur Create Report et laisser l'outil travailler. Patienter le temps nécessaire. 
*L'outil va alors envoyer le rapport et ouvrir une page Web où un lien apparaîtra. 



*Copier le lien par clic droit/Tout sélectionner/copier. 
*Le coller dans la réponse sur ton prochain message

mouatan · Answer

voilà le lien du rapport :

http://www.getsysteminfo.com/read.php?file=8e512c7100c90c581ea20a85a1939ca3

Electricien 69 · Answer

attention, ton poste est ici, si tu postes sur d'autres topics, tes messages seront supprimés !



relance Zhpfix,

clique sur Hostfix, poste son rapport !

mouatan · Answer

Ah je savais pas pour les topics ... désolé.

Voilà, j'ai lancé Hostfix et voilà le rapport obtenu :

Rapport de ZHPFix 1.12.3372 par Nicolas Coolman, Update du 22/11/2011
Fichier d'export Registre : 
Run by alminana at 06/05/2012 19:52:52
Windows Vista Home Premium Edition, 32-bit Service Pack 2 (Build 6002)
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html


========== Récapitulatif ==========


End of clean in 52mn 52s

========== Chemin de fichier rapport ==========
C:\ZHP\ZHPFix[R1].txt - 29/04/2012 23:07:30 [8194]
C:\ZHP\ZHPFix[R2].txt - 06/05/2012 19:52:52 [457]

Electricien 69 · Answer

*		/!\Avertissement :
Ce logiciel n'est à utiliser que prescrit par un helper qualifié.
Ne pas utiliser en dehors de ce cas de figure : dangereux! 


	
&#9658; Télécharges ComboFix à partir de ce lien et enregistres le sur ton bureau :
https://forum.pcastuces.com/combofix_renomme_au_telechargement-f31s22.htm 
ou ici :
http://download.bleepingcomputer.com/sUBs/ComboFix.exe 
A lire 
https://www.bleepingcomputer.com/combofix/fr/comment-utiliser-combofix 

Avant d'utiliser ComboFix :
 
&#9658; ferme les fenêtres de tous les programmes en cours.
 
&#9658; Désactive provisoirement et seulement le temps de l'utilisation de ComboFix, la protection en temps réel de ton Antivirus et de tes Antispywares, qui peuvent gêner fortement la procédure de recherche et de nettoyage de l'outil. 
Une fois fait, sur ton bureau double-clic sur Combofix.exe. 

/!\Utilisateur de Vista : Clique droit sur le logo de Combofix, « exécuter en tant qu'Administrateur »

- Répond oui au message d'avertissement, pour que le programme commence à procéder à l'analyse du pc.
 
- il se peut que Combofix ait besoin de se connecter à internet pour trouver les mises à jour, donc il faut l'autoriser.

/!\ Pendant la durée de cette étape, ne te sert pas du pc et n'ouvre aucun programmes.
 
- En fin de scan il est possible que ComboFix ait besoin de redémarrer le pc pour finaliser la désinfection\recherche, laisses-le faire. 
- Un rapport s'ouvrira ensuite dans le bloc notes, ce fichier rapport Combofix.txt, est automatiquement sauvegardé et rangé à C:\ComboFix\ComboFix.txt) 
&#9658; Réactive la protection en temps réel de ton Antivirus et de tes Antispywares, avant de te reconnecter à internet. 
&#9658; Reviens sur le forum, et copie et colle la totalité du contenu de C:\Combofix.txt dans ton prochain message.

mouatan · Answer

voilà le rapport de ComboFix : 
-----
ComboFix 12-05-06.03 - alminana 06/05/2012  21:01:59.1.2 - x86
Microsoft® Windows Vista(TM) Édition Familiale Premium   6.0.6002.2.1252.33.1036.18.3063.1687 [GMT 2:00]
Lancé depuis: c:\users\alminana\Desktop\ComboFix.exe
AV: avast! Antivirus *Disabled/Updated* {2B2D1395-420B-D5C9-657E-930FE358FC3C}
SP: avast! Antivirus *Disabled/Updated* {904CF271-6431-DA47-5FCE-A87D98DFB681}
SP: Windows Defender *Enabled/Updated* {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
 * Un nouveau point de restauration a été créé
.
.
((((((((((((((((((((((((((((((((((((   Autres suppressions   ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
c:\programdata\Roaming
c:\programdata\Roaming\Intel\Wireless\Settings\Settings.ini
c:\programdata\xmlAE19.tmp
c:\programdata\xmlB700.tmp
c:\programdata\xmlB78D.tmp
c:\programdata\xmlB83A.tmp
c:\windows\10375sp93az5.cpl
c:\windows\10z685orm5b9.bin
c:\windows\123z79a5ktool276.dll
c:\windows\12579virus7bz.ocx
c:\windows\128dow5lzade9608.bin
c:\windows\13518not-a9virus44z.exe
c:\windows\13521not-a-viruz119.dll
c:\windows\1391addzare5083.exe
c:\windows\1431hacktozl952.exe
c:\windows\14595troz639.cpl
c:\windows\15161hackto5l659z.ocx
c:\windows\1519downloader16z1.exe
c:\windows\15418hackzool793.exe
c:\windows\15589hacz5ool590.bin
c:\windows\1592down5oadez623.ocx
c:\windows\1593downloader2803z.exe
c:\windows\15d1bac9door5z9.cpl
c:\windows\16253vi9zs598.cpl
c:\windows\16309zorm45c.bin
c:\windows\16555h9cktzol15d.dll
c:\windows\169dviz1950.dll
c:\windows\17154not-a-vizus5139.dll
c:\windows\1785not-5-virus9z.cpl
c:\windows\1846not5a9zirus132.bin
c:\windows\18516viru97zd.exe
c:\windows\1852zwo9m3ea.dll
c:\windows\1875znot-9-virus73f.exe
c:\windows\19053hacktoozc.bin
c:\windows\195fsp5waze2675.ocx
c:\windows\196z9wo9m7bc5.exe
c:\windows\1a43steal3589z.exe
c:\windows\1af5downlozder3918.cpl
c:\windows\1de9downlo9der7z5.exe
c:\windows\1f59sza5se2099.cpl
c:\windows\1z01a9dware25805.exe
c:\windows\1z291viru541a9.dll
c:\windows\1zc8st59l169.dll
c:\windows\2037hzck9ool55.bin
c:\windows\2050zt59j659.cpl
c:\windows\20545spamb9t35z.cpl
c:\windows\20814h5ckzool2879.cpl
c:\windows\20995iru963z.exe
c:\windows\2105sparse9z96.exe
c:\windows\21229haczto5l106.ocx
c:\windows\2181zviru559a9.bin
c:\windows\22572not-a-vizus2b9.dll
c:\windows\2292zv5rus452.dll
c:\windows\23303ha9kt5oz2a7.cpl
c:\windows\244715pzmbot43a9.cpl
c:\windows\25158zpambot3a9.exe
c:\windows\2539b5ckd9or3z25.ocx
c:\windows\25860spamboz1995.exe
c:\windows\2591th9ef2295z.dll
c:\windows\259z1spa5bot12.exe
c:\windows\259z5reat19449.cpl
c:\windows\25z19orm43e.dll
c:\windows\25z995iru97e7.dll
c:\windows\2664virz579.cpl
c:\windows\27294wor95z4.exe
c:\windows\2739195cktoolz8c.cpl
c:\windows\274599orm15z.dll
c:\windows\274619acktozl2c5.exe
c:\windows\27557ha9ktool170z.exe
c:\windows\27690worm3z95.bin
c:\windows\2769addware3z58.exe
c:\windows\27950wozm5e79.exe
c:\windows\27z079pambot315.exe
c:\windows\28993viru5z5.exe
c:\windows\2925hacztool5be9.dll
c:\windows\29549spam9otz5.cpl
c:\windows\29640tzoj49e5.dll
c:\windows\2993zs9ambot651.dll
c:\windows\299445ot-a-vi9us29z.ocx
c:\windows\2abead5zare25759.bin
c:\windows\2bc1st9alz275.cpl
c:\windows\2c89addwa5e990z.bin
c:\windows\2d9dsparsz31335.cpl
c:\windows\30789worm5z.bin
c:\windows\30955nzt-a-virus4e4.dll
c:\windows\30998troj9z5.dll
c:\windows\310239pzmbo56e9.dll
c:\windows\31511not-9-ziru5632.exe
c:\windows\31z59hief422.cpl
c:\windows\320459ot-a-5irus39z.exe
c:\windows\32155troja9z.exe
c:\windows\32283hacktool95z.exe
c:\windows\32429spa9zotf5.bin
c:\windows\32699s5z1e.exe
c:\windows\32z32s9ambot535.dll
c:\windows\3391not-a5virusz7.bin
c:\windows\349cs5eal1599z.exe
c:\windows\357eaz5w9re107.ocx
c:\windows\3592virz574.cpl
c:\windows\3593spambot5bz.bin
c:\windows\359z5spambot2a4.cpl
c:\windows\35z4thief10089.dll
c:\windows\363cad5war92z18.exe
c:\windows\369es95warz2464.cpl
c:\windows\36f9thizf5765.bin
c:\windows\3729spz5bot339.cpl
c:\windows\38zi92535.cpl
c:\windows\3902spywa5ez619.bin
c:\windows\3926backdo5r76z.bin
c:\windows\393cspywarez585.ocx
c:\windows\3977virus5e4z.dll
c:\windows\39814hacktool15z.cpl
c:\windows\3997zddware565.exe
c:\windows\3c08bzckd5or2569.bin
c:\windows\3dd8vi59z44.exe
c:\windows\3e859pyware27z8.ocx
c:\windows\3eb39pywarz1577.cpl
c:\windows\3z08backdoo924635.bin
c:\windows\3z55troj7c89.cpl
c:\windows\4059addw9rez037.ocx
c:\windows\412z5p9rse2775.dll
c:\windows\4195threa9152z55.ocx
c:\windows\43dath5e9t154z8.exe
c:\windows\455szea95994.cpl
c:\windows\465zb5ckd9or3265.ocx
c:\windows\46zesteal18905.dll
c:\windows\475eaddwar9z39.bin
c:\windows\4907thr9atz54.bin
c:\windows\491bbaczd5or629.dll
c:\windows\492eaddwa5ez304.cpl
c:\windows\495fsp5ware1888z.ocx
c:\windows\49cebaczdoor17115.exe
c:\windows\4a6dsz5w9re2521.bin
c:\windows\4ab5spyware2798z.ocx
c:\windows\4b2z5pyware908.ocx
c:\windows\4c93sz5rse693.exe
c:\windows\4d15backdo9z5973.dll
c:\windows\4eb9backzoor1758.dll
c:\windows\50301tro9z27.cpl
c:\windows\5048t5r9at2z367.exe
c:\windows\5058zhief1499.cpl
c:\windows\50a9backdoor207z.dll
c:\windows\50dazackdoor27359.cpl
c:\windows\50fas9zal575.exe
c:\windows\51c4ad5ware1z95.bin
c:\windows\5223thrz9522019.cpl
c:\windows\524wz9med5.dll
c:\windows\5251spa9se25z7.dll
c:\windows\5289tzreat22095.exe
c:\windows\539dthz9f851.exe
c:\windows\54491s9ambot688z.dll
c:\windows\54zbthreat25879.bin
c:\windows\54zeadd95re1556.cpl
c:\windows\5503bzckdo9r1030.bin
c:\windows\555es9yware1775z.dll
c:\windows\55daspyw9ze1574.exe
c:\windows\55e3sparsz2369.dll
c:\windows\56e65hreatz4193.bin
c:\windows\57821not-9-vzrus10d.cpl
c:\windows\57edd9wzl5ader3154.exe
c:\windows\58018hackzool96b.cpl
c:\windows\58e0s9yware1734z.cpl
c:\windows\58z79ha9ktool65c.exe
c:\windows\5902wo9mz00.dll
c:\windows\5906s5eal14z1.bin
c:\windows\59165ha9ktool294z.exe
c:\windows\59423worm1ez.cpl
c:\windows\597stezl292.bin
c:\windows\59805spy798z.dll
c:\windows\59ebthiez3150.exe
c:\windows\5a6zthrea529788.cpl
c:\windows\5af4adzwar9765.bin
c:\windows\5az9ba5kdoo93230.dll
c:\windows\5b5cth9eaz29424.exe
c:\windows\5b5thi9f281z.ocx
c:\windows\5befzir950.cpl
c:\windows\5cazpy9are2833.ocx
c:\windows\5z6fth9ef5903.exe
c:\windows\6092not-azvi9us15f.ocx
c:\windows\60efbackdo9rz541.bin
c:\windows\6159backdoo5z699.exe
c:\windows\6217add5are9473z.cpl
c:\windows\639zs5eal2382.exe
c:\windows\643zsp5war9985.dll
c:\windows\6515wozm795.dll
c:\windows\6795ste9l2529z.exe
c:\windows\6914no5-a-9irus8z.exe
c:\windows\6953vir600z.exe
c:\windows\6a53addwz9e17.exe
c:\windows\6cdzdown9oader565.ocx
c:\windows\6d09zddware5955.bin
c:\windows\6dz59teal2892.dll
c:\windows\6eb9s9e5l10z9.cpl
c:\windows\6ez2addwa9e1259.dll
c:\windows\701fdow59oader1z60.bin
c:\windows\7096downlzader5894.ocx
c:\windows\71b0ad95are6z0.exe
c:\windows\7259addw9rez092.ocx
c:\windows\72e5dowzload9r22555.ocx
c:\windows\7357doznloade92125.cpl
c:\windows\7364spazbot598.ocx
c:\windows\7375zor593c.cpl
c:\windows\7455not-z-9irusb9.cpl
c:\windows\7457thzef3959.exe
c:\windows\7493not-5-viruze9.ocx
c:\windows\74z1th5eat29654.exe
c:\windows\7715not95-viruz39a.exe
c:\windows\78a9backdo5r1036z.cpl
c:\windows\7918notza-virus465.ocx
c:\windows\7946sp95z.cpl
c:\windows\7955vizus45a.cpl
c:\windows\7972downlo5dez2315.dll
c:\windows\7d62a9dware5z52.cpl
c:\windows\7e52addwarez698.ocx
c:\windows\7z0e9ackdoo5634.ocx
c:\windows\7zeastea9521.exe
c:\windows\8500hacktooz39f.bin
c:\windows\8504sp5mb9z29.exe
c:\windows\8579vizus4159.ocx
c:\windows\89319zrm572.cpl
c:\windows\9132vz9us5c7.cpl
c:\windows\919spyzare29405.exe
c:\windows\92265pambot69cz.dll
c:\windows\92550not-a-vizus55e.dll
c:\windows\941est5zl351.cpl
c:\windows\9422s5eal5z.bin
c:\windows\95401troz796.cpl
c:\windows\954ste9l168z.ocx
c:\windows\955virus9fz.cpl
c:\windows\9582troj696z.dll
c:\windows\958downloaderz35.bin
c:\windows\95f5addwzre1357.ocx
c:\windows\9663zparse52.dll
c:\windows\9668zhacktoo564c.cpl
c:\windows\9948troj57z.exe
c:\windows\995zthrea511387.exe
c:\windows\99z65wor5539.bin
c:\windows\9cb4threat12z455.exe
c:\windows\9czaddw5re3249.exe
c:\windows\9dza5dware1393.ocx
c:\windows\9e25zpyware734.exe
c:\windows\9z05ad5ware3116.exe
c:\windows\dc0a5dw9re1689z.ocx
c:\windows\e14baczdoor995.dll
c:\windows\ff05pywarz8569.ocx
c:\windows\iun6002.exe
c:\windows\system32\10c9steal14z5.exe
c:\windows\system32\114z6hacktool9b5.dll
c:\windows\system32\1164ba5kdoorz7649.ocx
c:\windows\system32\123095orm1e7z.exe
c:\windows\system32\12316zorm954.cpl
c:\windows\system32\12551spazbot291.cpl
c:\windows\system32\12905not-a-viruszb8.ocx
c:\windows\system32\13590spamboz565.bin
c:\windows\system32\141059orm3ez.dll
c:\windows\system32\14297zorm4395.ocx
c:\windows\system32\14a6backdoor5z99.cpl
c:\windows\system32\150bszyw5re1995.ocx
c:\windows\system32\15195virzs32e.cpl
c:\windows\system32\1557azdw9re2492.dll
c:\windows\system32\15940worm28z.bin
c:\windows\system32\16345ddwar91598z.ocx
c:\windows\system32\16637viruz958.ocx
c:\windows\system32\17047zpam5ot69.exe
c:\windows\system32\1773zn9t-a-virus53e.cpl
c:\windows\system32\17z51virus19.dll
c:\windows\system32\1829zspa9bo51ed.cpl
c:\windows\system32\18z94vi9us56a.exe
c:\windows\system32\19097noz-a-virus5b9.ocx
c:\windows\system32\191309ot5a-virus207z.dll
c:\windows\system32\19349not5z-virus9f8.bin
c:\windows\system32\19z93viru556d.ocx
c:\windows\system32\1e5cspywarez589.exe
c:\windows\system32\1z15steal599.bin
c:\windows\system32\1z55threat222819.ocx
c:\windows\system32\1zbeadd5are2379.bin
c:\windows\system32\20369ddzare5382.dll
c:\windows\system32\20z5steal7695.dll
c:\windows\system32\20z93spa5bot329.ocx
c:\windows\system32\21357h9ckzool725.exe
c:\windows\system32\21589ackdoo5802z.exe
c:\windows\system32\225thzef9709.exe
c:\windows\system32\22999not5z-virus37e.ocx
c:\windows\system32\235z55orma9.exe
c:\windows\system32\2377zv5rus429.dll
c:\windows\system32\24616wzrm559.ocx
c:\windows\system32\24d2doznloa95r151.exe
c:\windows\system32\24z725ot-a-viru93b3.dll
c:\windows\system32\254759irus73z.dll
c:\windows\system32\2549do9nloazer2997.dll
c:\windows\system32\25785spa9zotde5.ocx
c:\windows\system32\26450hacktoolz569.bin
c:\windows\system32\26509nzt-5-virus546.ocx
c:\windows\system32\26529spambotzf3.bin
c:\windows\system32\267z5sp5m9ot79e.cpl
c:\windows\system32\269z8n5t-a-viru975a.exe
c:\windows\system32\26z32no9-a-virus258.cpl
c:\windows\system32\27099ac5door30z4.exe
c:\windows\system32\279z5spambot235.bin
c:\windows\system32\28459s9ambot18z.dll
c:\windows\system32\2890v5rusz079.exe
c:\windows\system32\29088hacktozl155.exe
c:\windows\system32\29429viru57z7.cpl
c:\windows\system32\29453hacztool1d89.ocx
c:\windows\system32\29z9bac9do5r1295.dll
c:\windows\system32\2a2f5pywarz9430.exe
c:\windows\system32\2a52bac9dooz5865.dll
c:\windows\system32\2e41do9nloader25z5.cpl
c:\windows\system32\2z99addwa5e2583.ocx
c:\windows\system32\307539acktooz789.bin
c:\windows\system32\32535hacktoo976dz.bin
c:\windows\system32\32cds9y5are24z8.cpl
c:\windows\system32\33395pambotzc.ocx
c:\windows\system32\355bb9ckdzor1177.ocx
c:\windows\system32\3572a9dwaze1979.cpl
c:\windows\system32\35959spamboz139.exe
c:\windows\system32\35cdthrezt8589.dll
c:\windows\system32\35z5thi5f9962.ocx
c:\windows\system32\36e0ba5z9oor1306.exe
c:\windows\system32\3782downzoad9r590.cpl
c:\windows\system32\39085zirus4bc.exe
c:\windows\system32\3935dowzloader2924.dll
c:\windows\system32\395dadzware915.bin
c:\windows\system32\39fzsteal9958.bin
c:\windows\system32\3cf3thi9fz855.cpl
c:\windows\system32\3e53tzief1956.exe
c:\windows\system32\3z239wo5m482.bin
c:\windows\system32\3zd4thi9f1576.bin
c:\windows\system32\3ze2thi9f2515.exe
c:\windows\system32\4081spzm5ot369.ocx
c:\windows\system32\42955py9are1z62.exe
c:\windows\system32\42b9thre5t3z519.ocx
c:\windows\system32\44z1thief1951.cpl
c:\windows\system32\4753zpyw9re1454.exe
c:\windows\system32\4796dowzloader99505.dll
c:\windows\system32\4950thre9t1221z.exe
c:\windows\system32\4a4cstzal29675.cpl
c:\windows\system32\4ab6spy5are29z7.exe
c:\windows\system32\4be9azdware985.bin
c:\windows\system32\4e56thre9t18713z.bin
c:\windows\system32\4e929ownl5ader2155z.cpl
c:\windows\system32\4feth9eat2685z.bin
c:\windows\system32\5005d9wnlozder3705.dll
c:\windows\system32\50961wor970z.ocx
c:\windows\system32\50z4spy9are30145.bin
c:\windows\system32\5155haczto9l2f8.cpl
c:\windows\system32\52213not-a-vizus9af.bin
c:\windows\system32\55059dzware1289.ocx
c:\windows\system32\5520spamzot399.ocx
c:\windows\system32\5595threzt25392.ocx
c:\windows\system32\569hac9tozl692.exe
c:\windows\system32\587sp9mbotzd55.ocx
c:\windows\system32\58941not-a-zirus292.cpl
c:\windows\system32\58a9szeal9755.bin
c:\windows\system32\5911zacktool5fb.ocx
c:\windows\system32\59641h9cktoolza4.dll
c:\windows\system32\598back5oor526z.bin
c:\windows\system32\59z56spambot293.bin
c:\windows\system32\5b4zsp9ware56.cpl
c:\windows\system32\5bc99ddzare1509.ocx
c:\windows\system32\5f92tzief1537.cpl
c:\windows\system32\5z59thief374.ocx
c:\windows\system32\5zcedownlo9der2239.cpl
c:\windows\system32\5znot-a-virus1069.bin
c:\windows\system32\6492spamb5t69z.dll
c:\windows\system32\65d9thief24z7.cpl
c:\windows\system32\6888zpam9ot7755.ocx
c:\windows\system32\68f5threat291z3.cpl
c:\windows\system32\68z5spywa9e1533.dll
c:\windows\system32\6b9ddownlozder195.dll
c:\windows\system32\6cz7addwar91450.dll
c:\windows\system32\7373a5zware591.bin
c:\windows\system32\73a95ddware979z.ocx
c:\windows\system32\746ezhrea925013.exe
c:\windows\system32\7508steal327z9.exe
c:\windows\system32\750dthre9tz8405.ocx
c:\windows\system32\7510ba9kdo5r312z.ocx
c:\windows\system32\75869hief1z59.cpl
c:\windows\system32\78bfsp5ware295z9.cpl
c:\windows\system32\7950do9nloader2369z.cpl
c:\windows\system32\797dthie91151z.exe
c:\windows\system32\79a5dzwnlo9der808.cpl
c:\windows\system32\7fa9thiez985.exe
c:\windows\system32\851z5ackt9ol4c0.bin
c:\windows\system32\9048not-a9vizus5ba.ocx
c:\windows\system32\905z3hacktool683.bin
c:\windows\system32\9259thzef3071.dll
c:\windows\system32\92dzthief3565.bin
c:\windows\system32\93z6spyware2715.exe
c:\windows\system32\9468spamzot2535.exe
c:\windows\system32\9534zw5rm5f2.dll
c:\windows\system32\9546virzs59.bin
c:\windows\system32\954zwo5m9f0.bin
c:\windows\system32\95zadd9are202.exe
c:\windows\system32\969z1worm5735.dll
c:\windows\system32\971525pamboz35c.bin
c:\windows\system32\97439hacktzol553.dll
c:\windows\system32\97552virus8z.bin
c:\windows\system32\98560virus5z4.ocx
c:\windows\system32\9zaasteal537.bin
c:\windows\system32\a07bac9do5r8z8.ocx
c:\windows\system32\a47dow5lo9dez1584.dll
c:\windows\system32\bc2bac5door2z91.cpl
c:\windows\system32\ceaddcf9_g.dll
c:\windows\system32\CoolXPProgress.ocx
c:\windows\system32\d7abackdoo92359z.exe
c:\windows\system32naph.dll
c:\windows\system32\z0108ha9ktool2b95.cpl
c:\windows\system32\z150download9r1904.exe
c:\windows\system32\z155backdoor1951.bin
c:\windows\system32\z250v5rus395.bin
c:\windows\system32\z4750viru952.cpl
c:\windows\system32\z4964wormfc5.exe
c:\windows\system32\z547a9dware1564.bin
c:\windows\system32\z599hacktool579.cpl
c:\windows\system32\z5dbspyware3259.cpl
c:\windows\system32\z6595spamb9t558.bin
c:\windows\system32\z69ddow5loader852.dll
c:\windows\system32\z751thi9f2753.bin
c:\windows\system32\z7555viru963e.dll
c:\windows\system32\z7bdsteal9595.ocx
c:\windows\system32\z823not9a5virus771.ocx
c:\windows\system32\z965virus52d.dll
c:\windows\system32\z9943not-5-virus77e.cpl
c:\windows\system32\z9c9thi5f1847.cpl
c:\windows\system32\zc87ba9kdo5r2519.cpl
c:\windows\system32\zd59thr9at30507.exe
c:\windows\system32\ze15spywa9e330.cpl
c:\windows\z03athrea981515.exe
c:\windows\z1125ot-a-9irus72b.cpl
c:\windows\z247459oj445.exe
c:\windows\z2551hac5to9l153.ocx
c:\windows\z2599hacktool5f8.cpl
c:\windows\z451steal5199.bin
c:\windows\z5173hackto5l96.cpl
c:\windows\z52fste592862.exe
c:\windows\z552s9yware1133.bin
c:\windows\z55a9ownloader1476.exe
c:\windows\z641thi9f3135.bin
c:\windows\z710virus598.ocx
c:\windows\z8842s5y90e.cpl
c:\windows\z88895irus1d9.ocx
c:\windows\z911spy5are172.ocx
c:\windows\z9147spambot65d.exe
c:\windows\z934thie53951.dll
c:\windows\z939steal31905.cpl
c:\windows\z94thief952.dll
c:\windows\z995backdoor990.exe
c:\windows\zd995ackdoor2389.dll
c:\windows\zf425hief9903.cpl
.
.
(((((((((((((((((((((((((((((   Fichiers créés du 2012-04-06 au 2012-05-06  ))))))))))))))))))))))))))))))))))))
.
.
2012-05-06 19:13 . 2012-05-06 19:13	--------	d-----w-	c:\users\alminana\AppData\Local	emp
2012-05-06 19:13 . 2012-05-06 19:13	--------	d-----w-	c:\users\Default\AppData\Local	emp
2012-05-05 11:31 . 2012-05-05 11:31	4126880	----a-w-	c:\windows\system32\FlashPlayerInstaller.exe
2012-05-04 06:55 . 2012-04-13 07:36	6734704	----a-w-	c:\programdata\Microsoft\Windows Defender\Definition Updates\{04C37B7F-3C2F-453A-BFD7-9019FFDB8FB5}\mpengine.dll
2012-05-03 00:19 . 2012-05-03 00:19	129976	----a-w-	c:\program files\Mozilla Firefox\maintenanceservice.exe
2012-05-03 00:19 . 2012-05-03 00:19	157352	----a-w-	c:\program files\Mozilla Firefox\maintenanceservice_installer.exe
2012-04-27 23:31 . 2012-04-27 23:31	--------	d-----w-	C:\UsbFix
2012-04-27 16:09 . 2012-04-30 03:36	512	----a-w-	C:\PhysicalDisk0_MBR.bin
2012-04-27 15:48 . 2012-05-06 17:52	--------	d-----w-	C:\ZHP
2012-04-16 11:10 . 2012-04-16 11:07	637848	----a-w-	c:\windows\system32
pdeployJava1.dll
2012-04-16 09:49 . 2012-04-27 14:28	--------	d-----w-	C:\VundoFix Backups
2012-04-13 22:40 . 2012-05-05 17:29	419488	----a-w-	c:\windows\system32\FlashPlayerApp.exe
2012-04-11 22:17 . 2012-02-29 15:11	5120	----a-w-	c:\windows\system32\wmi.dll
2012-04-11 22:16 . 2012-02-29 15:11	172032	----a-w-	c:\windows\system32\wintrust.dll
2012-04-11 22:16 . 2012-02-29 15:09	157696	----a-w-	c:\windows\system32\imagehlp.dll
2012-04-11 22:16 . 2012-02-29 13:32	12800	----a-w-	c:\windows\system32\drivers\fs_rec.sys
2012-04-11 22:05 . 2012-03-06 06:39	3550080	----a-w-	c:\windows\system32
toskrnl.exe
2012-04-11 22:05 . 2012-03-06 06:39	3602816	----a-w-	c:\windows\system32
tkrnlpa.exe
2012-04-11 18:39 . 2012-03-01 11:01	2409784	----a-w-	c:\program files\Windows Mail\OESpamFilter.dat
2012-04-11 07:14 . 2012-04-11 07:14	--------	d-----w-	c:\users\Default\AppData\Roaming\IObit
2012-04-09 09:49 . 2012-04-09 09:49	--------	d-----w-	c:\programdata\UAB
2012-04-09 09:49 . 2012-04-09 09:49	--------	d-----w-	c:\users\alminana\AppData\Local\PC_Drivers_Headquarters
2012-04-09 07:29 . 2012-04-27 13:35	--------	d-----w-	c:\users\alminana\AppData\Local\adslTV
2012-04-09 00:48 . 2012-04-11 06:25	142984	----a-w-	c:\windows\DUMPbab6.tmp
2012-04-09 00:30 . 2012-04-09 00:44	--------	d-----w-	c:\users\alminana\DoctorWeb
2012-04-08 19:33 . 2012-04-08 19:33	102400	----a-w-	c:\windows\RegBootClean.exe
.
.
.
((((((((((((((((((((((((((((((((((   Compte-rendu de Find3M   ))))))))))))))))))))))))))))))))))))))))))))))))
.
2012-05-05 17:29 . 2011-05-20 18:13	70304	----a-w-	c:\windows\system32\FlashPlayerCPLApp.cpl
2012-04-27 21:17 . 2012-04-27 21:17	3080472	----a-w-	C:\UsbFix_Upload_Me_PC-DE-ALMINANA.zip
2012-04-26 12:18 . 2012-04-06 00:25	195	------w-	C:\curr_ver.tmp
2012-04-16 11:07 . 2010-05-12 16:37	567696	----a-w-	c:\windows\system32\deployJava1.dll
2012-04-12 22:47 . 2012-03-19 22:08	14664	----a-w-	c:\windows\stinger.sys
2012-04-04 13:56 . 2012-01-30 22:44	22344	----a-w-	c:\windows\system32\drivers\mbam.sys
2012-03-20 04:07 . 2012-03-20 04:07	159608	----a-w-	c:\windows\system32\mfevtps.exe.9e33.deleteme
2012-03-20 03:57 . 2012-03-20 03:57	159608	----a-w-	c:\windows\system32\mfevtps.exe.ae6b.deleteme
2012-03-07 00:15 . 2010-06-30 23:36	41184	----a-w-	c:\windows\avastSS.scr
2012-03-07 00:15 . 2009-05-04 22:03	201352	----a-w-	c:\windows\system32\aswBoot.exe
2012-03-07 00:03 . 2011-03-16 18:55	612184	----a-w-	c:\windows\system32\drivers\aswSnx.sys
2012-03-07 00:03 . 2009-05-04 22:04	337880	----a-w-	c:\windows\system32\drivers\aswSP.sys
2012-03-07 00:02 . 2009-05-04 22:04	35672	----a-w-	c:\windows\system32\drivers\aswRdr.sys
2012-03-07 00:01 . 2009-05-04 22:04	53848	----a-w-	c:\windows\system32\drivers\aswTdi.sys
2012-03-07 00:01 . 2009-05-04 22:03	57688	----a-w-	c:\windows\system32\drivers\aswMonFlt.sys
2012-03-07 00:01 . 2009-05-04 22:04	20696	----a-w-	c:\windows\system32\drivers\aswFsBlk.sys
2012-02-23 08:18 . 2009-10-02 21:07	237072	------w-	c:\windows\system32\MpSigStub.exe
2012-02-16 10:03 . 2012-02-16 10:03	680448	----a-w-	c:\windows\system32\msvcrt.dll
2012-02-14 15:45 . 2012-03-14 11:17	219648	----a-w-	c:\windows\system32\d3d10_1core.dll
2012-02-14 15:45 . 2012-03-14 11:17	160768	----a-w-	c:\windows\system32\d3d10_1.dll
2012-02-13 14:12 . 2012-03-14 11:17	1172480	----a-w-	c:\windows\system32\d3d10warp.dll
2012-02-13 13:47 . 2012-03-14 11:17	683008	----a-w-	c:\windows\system32\d2d1.dll
2012-02-13 13:44 . 2012-03-14 11:17	1068544	----a-w-	c:\windows\system32\DWrite.dll
2012-02-07 09:02 . 2012-02-07 09:02	1070352	----a-w-	c:\windows\system32\MSCOMCTL.OCX
2012-05-03 00:19 . 2012-02-11 23:14	97208	----a-w-	c:\program files\mozilla firefox\components\browsercomps.dll
2006-05-03 09:06	163328	--sh--r-	c:\windows\System32\flvDX.dll
2007-02-21 10:47	31232	--sh--r-	c:\windows\System32\msfDX.dll
.
.
(((((((((((((((((((((((((((((((((   Points de chargement Reg   ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés 
REGEDIT4
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\00avast]
@="{472083B0-C522-11CF-8763-00608CC02F24}"
[HKEY_CLASSES_ROOT\CLSID\{472083B0-C522-11CF-8763-00608CC02F24}]
2012-03-07 00:15	123536	----a-w-	c:\program files\Alwil Software\Avast5\ashShell.dll
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\VeriFace Enc]
@="{771C7324-DA80-49D3-8017-753B0AF60951}"
[HKEY_CLASSES_ROOT\CLSID\{771C7324-DA80-49D3-8017-753B0AF60951}]
2008-06-05 08:07	241752	----a-w-	c:\program files\Lenovo\VeriFace\IcnOvrly.dll
.
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Sidebar"="c:\program files\Windows Sidebar\sidebar.exe" [2009-04-11 1233920]
"ehTray.exe"="c:\windows\ehome\ehTray.exe" [2008-01-18 125952]
"swg"="c:\program files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe" [2009-03-26 39408]
"Advanced SystemCare 5"="d:\program files\Advanced SystemCare 5\ASCTray.exe" [2012-03-06 574296]
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"SMSERIAL"="c:\program files\Motorola\SMSERIAL\sm56hlpr.exe" [2006-11-22 630784]
"SynTPEnh"="c:\program files\Synaptics\SynTP\SynTPEnh.exe" [2007-03-01 857648]
"EnergyCut_Utility"="c:\program files\Lenovo\EnergyCut\utilty.exe" [2005-11-14 2506752]
"EnergyCut"="c:\program files\Lenovo\EnergyCut\EnergyCut.exe" [2007-11-15 1232896]
"StartupDelayer"="d:\program files\Startup Delayer\Startup Launcher GUI.exe" [2009-03-08 147456]
"HP Software Update"="d:\program files\HP\HP Software Update\HPWuSchd2.exe" [2006-12-10 49152]
"APSDaemon"="c:\program files\Common Files\Apple\Apple Application Support\APSDaemon.exe" [2011-11-01 59240]
"IgfxTray"="c:\windows\system32\igfxtray.exe" [2009-02-26 141848]
"HotKeysCmds"="c:\windows\system32\hkcmd.exe" [2009-02-26 173592]
"Persistence"="c:\windows\system32\igfxpers.exe" [2009-02-26 150552]
.
[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"Advanced SystemCare 5"="d:\program files\Advanced SystemCare 5\ASCTray.exe" [2012-03-06 574296]
.
c:\programdata\Microsoft\Windows\Start Menu\Programs\Startup\
HP Digital Imaging Monitor.lnk - d:\program files\HP\Digital Imaging\bin\hpqtra08.exe [2007-1-2 210520]
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]
"EnableLUA"= 0 (0x0)
"EnableUIADesktopToggle"= 0 (0x0)
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\explorer]
"HonorAutoRunSetting"= 0 (0x0)
.
[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\policies\explorer]
"HonorAutoRunSetting"= 0 (0x0)
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\drivers32]
"aux"=wdmaud.drv
.
[HKEY_LOCAL_MACHINE\system\currentcontrolset\control\session manager]
BootExecute	REG_MULTI_SZ   	PDBoot.exe\0lsdelete
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Adobe ARM]
2012-01-02 09:07	843712	----a-r-	c:\program files\Common Files\Adobe\ARM\1.0\AdobeARM.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Adobe Reader Speed Launcher]
2012-03-27 12:41	37296	----a-w-	c:\program files\Adobe\Reader 9.0\Readereader_sl.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\RTHDVCPL]
2011-12-13 15:58	11487848	------w-	c:\program files\Realtek\Audio\HDA\RtHDVCpl.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversionun-disabled]
"SearchSettings"="c:\program files\Common Files\Spigot\Search Settings\SearchSettings.exe"
.
[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring]
"DisableMonitoring"=dword:00000001
.
[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecAntiVirus]
"DisableMonitoring"=dword:00000001
.
[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecFirewall]
"DisableMonitoring"=dword:00000001
.
R4 AdobeFlashPlayerUpdateSvc;Adobe Flash Player Update Service;c:\windows\system32\Macromed\Flash\FlashPlayerUpdateService.exe [2012-05-05 257696]
S2 AdvancedSystemCareService5;Advanced SystemCare Service 5;d:\program files\Advanced SystemCare 5\ASCService.exe [2012-03-14 913752]
S3 ACPIVPC;Lenovo Virtual Power Controller Driver;c:\windows\system32\DRIVERS\AcpiVpc.sys [2009-05-19 21520]
.
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\svchost]
LocalServiceAndNoImpersonation	REG_MULTI_SZ   	FontCache
HPZ12	REG_MULTI_SZ   	Pml Driver HPZ12 Net Driver HPZ12
hpdevmgmt	REG_MULTI_SZ   	hpqcxs08 hpqddsvc
.
Contenu du dossier 'Tâches planifiées'
.
2012-05-06 c:\windows\Tasks\Adobe Flash Player Updater.job
- c:\windows\system32\Macromed\Flash\FlashPlayerUpdateService.exe [2012-04-03 17:29]
.
2012-05-06 c:\windows\Tasks\Google Software Updater.job
- c:\program files\Google\Common\Google Updater\GoogleUpdaterService.exe [2009-03-26 17:34]
.
2012-05-06 c:\windows\Tasks\GoogleUpdateTaskMachineCore.job
- c:\program files\Google\Update\GoogleUpdate.exe [2009-03-26 19:05]
.
2012-05-06 c:\windows\Tasks\GoogleUpdateTaskMachineUA.job
- c:\program files\Google\Update\GoogleUpdate.exe [2009-03-26 19:05]
.
2012-05-06 c:\windows\Tasks\User_Feed_Synchronization-{104F8BDB-0677-4301-9733-DDD71521422E}.job
- c:\windows\system32\msfeedssync.exe [2011-10-29 23:55]
.
.
------- Examen supplémentaire -------
.
uInternet Settings,ProxyOverride = *.local
uSearchAssistant = hxxp://ie.search.msn.com
IE: Add to Google Photos Screensa&ver - c:\windows\system32\GPhotos.scr/200
IE: E&xporter vers Microsoft Excel - c:\progra~1\MICROS~2\Office12\EXCEL.EXE/3000
IE: Google Sidewiki... - c:\program files\Google\Google Toolbar\Component\GoogleToolbarDynamic_mui_en_D183CA64F05FDD98.dll/cmsidewiki.html
LSP: c:\windows\system32\wpclsp.dll
Trusted Zone: m6vod.fr
TCP: DhcpNameServer = 212.27.40.240 212.27.40.241
FF - ProfilePath - c:\users\alminana\AppData\Roaming\Mozilla\Firefox\Profiles\qd1z5xnx.default\
FF - prefs.js: browser.startup.homepage - hxxp://google.fr
.
- - - - ORPHELINS SUPPRIMES - - - -
.
WebBrowser-{70430EA3-C27E-4E2E-9318-77C0D8B279A5} - (no file)
SafeBoot-Lavasoft Ad-Aware Service
AddRemove-ABC VideoRoll - d:\program files\abc videoroll\Uninst.isu
.
.
.
**************************************************************************
.
catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2012-05-06 21:13
Windows 6.0.6002 Service Pack 2 NTFS
.
Recherche de processus cachés ... 
.
Recherche d'éléments en démarrage automatique cachés ... 
.
Recherche de fichiers cachés ... 
.
Scan terminé avec succès
Fichiers cachés: 0
.
**************************************************************************
.
--------------------- CLES DE REGISTRE BLOQUEES ---------------------
.
[HKEY_USERS\.Default\Software\Microsoft\Internet Explorer\User Preferences]
@Denied: (2) (LocalSystem)
"88D7D0879DAB32E14DE5B3A805A34F98AFF34F5977"=hex:01,00,00,00,d0,8c,9d,df,01,15,
   d1,11,8c,7a,00,c0,4f,c2,97,eb,01,00,00,00,7e,b7,1c,4b,00,c5,dd,4e,91,ee,49,\
"2D53CFFC5C1A3DD2E97B7979AC2A92BD59BC839E81"=hex:01,00,00,00,d0,8c,9d,df,01,15,
   d1,11,8c,7a,00,c0,4f,c2,97,eb,01,00,00,00,7e,b7,1c,4b,00,c5,dd,4e,91,ee,49,\
.
[HKEY_USERS\.Default\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.htm\UserChoice]
@Denied: (2) (LocalSystem)
"Progid"="ChromeHTML"
.
[HKEY_USERS\.Default\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.html\UserChoice]
@Denied: (2) (LocalSystem)
"Progid"="ChromeHTML"
.
[HKEY_USERS\.Default\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.shtml\UserChoice]
@Denied: (2) (LocalSystem)
"Progid"="ChromeHTML"
.
[HKEY_USERS\.Default\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.xht\UserChoice]
@Denied: (2) (LocalSystem)
"Progid"="ChromeHTML"
.
[HKEY_USERS\.Default\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.xhtml\UserChoice]
@Denied: (2) (LocalSystem)
"Progid"="ChromeHTML"
.
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0000\AllUserSettings]
@Denied: (A) (Users)
@Denied: (A) (Everyone)
@Allowed: (B 1 2 3 4 5) (S-1-5-20)
"BlindDial"=dword:00000000
"MSCurrentCountry"=dword:000000b5
.
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0001\AllUserSettings]
@Denied: (A) (Users)
@Denied: (A) (Everyone)
@Allowed: (B 1 2 3 4 5) (S-1-5-20)
"BlindDial"=dword:00000000
.
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0002\AllUserSettings]
@Denied: (A) (Users)
@Denied: (A) (Everyone)
@Allowed: (B 1 2 3 4 5) (S-1-5-20)
"BlindDial"=dword:00000000
.
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0003\AllUserSettings]
@Denied: (A) (Users)
@Denied: (A) (Everyone)
@Allowed: (B 1 2 3 4 5) (S-1-5-20)
"BlindDial"=dword:00000000
"MSCurrentCountry"=dword:00000000
.
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0004\AllUserSettings]
@Denied: (A) (Users)
@Denied: (A) (Everyone)
@Allowed: (B 1 2 3 4 5) (S-1-5-20)
"BlindDial"=dword:00000000
"MSCurrentCountry"=dword:00000000
.
Heure de fin: 2012-05-06  21:17:22
ComboFix-quarantined-files.txt  2012-05-06 19:17
.
Avant-CF: 2 381 234 176 octets libres
Après-CF: 2 245 550 080 octets libres
.
- - End Of File - - 5AAA6C922ABD6A5F1E76BABEB18DCCC6

Electricien 69 · Answer

super,

redémarre ton pc si ce n'est pas déjà fait, donne moi des nouvelles de son fonctionnement avant de continuer  :D

mouata · Answer

Salut Electricien 69, je rentre là. Ecoute, ça  a l'air d'aller. 

 Les seuls soucis restent ceux-ci :

1) je ne sais toujours pas ce que je peux désactiver.

2) Trop de points de restaurations 

 3) Et enfin le dossier WINDOWS trop gourmand.

Voilà.

Electricien 69 · Answer

bonsoir,

remets moi un nouveau raport de zhpdiag, je t'aiderai à enlèver ddes trucs !

pour les points de restaurations, on les virera tous pour en créer un nouvea, mais à la fin  :D

pour windows, c'est le gros soucis de vista, je te l'ai déjà dit !

mouatan · Answer

Voilà le lien où t pourras lire le rapport.


http://pjjoint.malekal.com/files.php?id=ZHPDiag_20120508_o9u11w11j11y10

Ok pour le reste. Merci.

Electricien 69 · Answer

la liste des programmes inutiles que je vois sur ton rapport, qui se lancent au démarrage de windows  :

Google toolbar
r2 studios => Startup Delayer
SmoothDraw 3
adslTV
D:\DWHELPER\Julien clerc ma préférence.mp4 !!!
D:\DWHELPER\Michel Teló - Ai Se Eu Te Pego - Oficial (Assim você me mata.mp4
LEXAR 8 G => le fichier est manquant !
Algorithmic Arts
CCleaner
Glary Utilities Portable
Defraggler
Dictionnaire le Littré 2.0
EVEREST Home Edition
FormatFactory
Foxit Reader
APSDaemon pour Apple
IObit - Advanced SystemCare 5 Tray


cette liste est à titre indicatif, à toi de voir ce qui est indisponsable ou pas pour le bon fonctionnement du pc !


ce qui me surprend, c'est les mp4 qui se lance au démarrage !

mouatan · Answer

Bonjour, effectivement je suis aussi étonné que toi pour les mp4. ce sont deux chansons que j'ai récemment téléchargé à l'aide de downloadHelper. 
Lexar 8, c'est une clé USB.

Mais j'ai pas vu avec Ccleaner, ou dans e gestionnaire des tâches tout ça.

Dans ce cas, comment puis-je les désactiver ? Merci encore.

Electricien 69 · Answer

vas dans le menu démarre, dans la barre de recherche, tappe Msconfig,

l'executable s'affiche en haut de cette fenêtre, fais un clique droit dessus, lance le en tant qu'administrateur !


une nouvelle fenêtre s'ouvre, regarde dans l'onglet service et démarrage pour trouver les programmes inutiles à décocher :D

attention, pour désactiver certains programmes, il suffit de les désinstaller tout simplement !

sii un programme est indisponsable pour le fonctionnement du pc et tu le désactives, tu auras droit à un Bsod !





on términe le nettoyage par ceci :



/!\ Attention : 
de plus en plus de programmes propose l'installation des barres d'outils (Toolbars, case précochée), donc n'oublie pas de décocher la/les cases correspondantes pendant l'installation.




* pour supprimer les outils de désinfection 
: 
Télecharge Delfix sur ton bureau : 

ICI

ou
	
https://www.commentcamarche.net/telecharger/securite/7111-delfix/ 

*Clique sur le bouton «  Suppression » et poste son rapport sur ton prochain message 
**Pour le désinstaller, il suffit de le relancer et cliquer sur le bouton de désinstallation. 



* /!\ Utilisateur de Vista : Ne pas oublier de désactiver l'UAC juste le temps de désinfection de ton pc, il sera à réactiver plus tard : 
Tuto : https://www.commentcamarche.net/faq/8343-vista-desactiver-l-uac	
	
  
. télécharges Ccleaner à partir de cette adresse et enregistres le sur le bureau 

https://www.commentcamarche.net/telecharger/utilitaires/5647-ccleaner/  

.double-cliques sur le fichier pour lancer l'installation 

/!\ regarde bien qu'au moment d'installation, on ne t'installe pas les barres d'outils, si c'est le cas, décoche la case correspondante ! 

/!\Utilisateur de Vista et windows 7 : Clique droit sur le logo de Ccleaner, « exécuter en tant qu'Administrateur » 

.sur la fenêtre de l'installation langage bien choisir français et OK  
.cliques sur suivant  
.lis la licence et j'accepte  
.cliques sur suivant  
.la tu ne gardes de coché que mettre un raccourci sur le bureau et puis contrôler automatiquement les mises à jour de Ccleaner  
.cliques sur installer  
.cliques sur fermer  
.double-cliques sur l'icône de Ccleaner pour l'ouvrir  
.une fois ouvert tu cliques sur option et puis avancé  
.tu décoches effacer uniquement les fichiers, du dossier temp de windows plus vieux que 24 heures  
.cliques sur nettoyeur  
.cliques sur windows et dans la colonne avancé  
.coches la première case vieilles données du perfetch que celle-la ce qui te donnes la case vielles données du perfetch et la case avancé qui c'est coché automatiquement mais que celle-la  
.cliques sur analyse une fois l'analyse terminé  
.cliques sur lancer le nettoyage et sur la demande de confirmation OK il vas falloir que tu le refasses une autre fois une fois fini vériffis en appuiant de nouveau sur analyse pour être sur qu'il n'y est plus rien  
.cliques maintenant sur registre et puis sur rechercher les erreurs  
.laisses tout cochées et cliques sur réparrer les erreurs sélectionnées  
.il te demande de sauvegarder OUI  
.tu lui donnes un nom pour pouvoir la retrouver et enregistre  
.cliques sur corriger toutes les erreurs sélectionnées et sur la demande de confirmation OK  
.il supprime et fermer tu vérifies en relançant rechercher les erreurs  
.tu retournes dans option et tu recoches la case effacer uniquement les fichiers, du dossier temp de windows plus vieux que 48 heures et sur nettoyeur, windows sous avancé tu décoches la première case vieilles données du perfetch  
.tu peux fermer Ccleaner 

tuto installation & nettoyage :  
https://www.donnemoilinfo.com/tuto/CCleaner/ 



* Supprimer les anciens points de restauration système après désinfection :  

Il est nécessaire de désactiver puis réactiver la restauration système pour la purger car les points de restauration peuvent être infectés : 

Pour Vista : https://www.commentcamarche.net/faq/13214-vista-desactiver-reactiver-la-restauration-systeme-de-vista   



 


* fais une mise à jour de ton antivirus, lance un scan complet de ton pc, tiens moi au courant du résultat :-)

mouatan · Answer

Bien reçu Electricien 69, je vais m'atteler à la tâche. 

Sinon, j'ai déjà CCleaner mais je vais vérifier que j'ai les mêmes réglages (déjà tout est coché dans Registre ...). 

Je te tiens au courant de a manip. 

Je te remercie encore pour ta patience et ta disponibilité. Merci aussi et le bonjour à Destrio5 quand tu le verras. 

a très bientôt ;).

mouatan · Answer

Je le télécharge pas alors CCleaner, je vérifie juste s'il est bien configuré !?

Electricien 69 · Answer

oui  :D

tu peux l'enlever du démarrage en plus  :D

tu le lanceras à la demande  :D

mouatan · Answer

Excuse-moi Electricien 69, je n'arrive pas à voir sur la config system les programmes suivants : 

Google toolbar
r2 studios => Startup Delayer
SmoothDraw 3
adslTV
D:\DWHELPER\Julien clerc ma préférence.mp4 !!!
D:\DWHELPER\Michel Teló - Ai Se Eu Te Pego - Oficial (Assim você me mata.mp4
LEXAR 8 G => le fichier est manquant !
Algorithmic Arts
CCleaner
Glary Utilities Portable
Defraggler
Dictionnaire le Littré 2.0
EVEREST Home Edition
FormatFactory
Foxit Reader
APSDaemon pour Apple
IObit - Advanced SystemCare 5 Tray
___
Peut-être est-ce un autre nom !?

mouatan · Answer

Voilà le rapport de désinstallation de delfix.
__________


# DelFix v8.8 - Rapport créé le 08/05/2012 à 15:09:06
# Mis à jour le 12/02/12 par Xplode
# Système d'exploitation : Windows Vista (TM) Home Premium Service Pack 2 (32 bits)
# Nom d'utilisateur : alminana - PC-DE-ALMINANA (Administrateur)
# Exécuté depuis : C:\Users\alminana\Desktop\delfix.exe
# Option [Suppression]


~~~~~~ Dossiers(s) ~~~~~~

Supprimé : C:\Qoobox
Supprimé : C:\USBFix
Supprimé : C:\VundoFix Backups
Supprimé : C:\Combofix
Supprimé : C:\ZHP
Supprimé : C:\Users\alminana\DoctorWeb
Supprimé : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Hijackthis

~~~~~~ Fichier(s) ~~~~~~

Supprimé : C:\ComboFix.txt
Supprimé : C:\PhysicalDisk0_MBR.bin
Supprimé : C:\UsbFix.txt
Supprimé : C:\UsbFix_Upload_Me_PC-DE-ALMINANA.zip
Supprimé : C:\Users\alminana\Desktop\ComboFix.exe
Supprimé : C:\Users\alminana\Desktop\GetSystemInfo.exe
Supprimé : C:\Users\alminana\Desktop\ZHPDiag.txt
Supprimé : C:\Users\Public\Desktop\ZHPFix.lnk
Supprimé : C:\Users\Public\Desktop\MBRCheck.lnk
Supprimé : C:\Windows\grep.exe
Supprimé : C:\Windows\PEV.exe
Supprimé : C:\Windows\NIRCMD.exe
Supprimé : C:\Windows\MBR.exe
Supprimé : C:\Windows\SED.exe
Supprimé : C:\Windows\SWREG.exe
Supprimé : C:\Windows\SWSC.exe
Supprimé : C:\Windows\SWXCACLS.exe
Supprimé : C:\Windows\Zip.exe

~~~~~~ Registre ~~~~~~

Clé Supprimée : HKCU\Software\USBFix
Clé Supprimée : HKCU\Software\IDAVLab
Clé Supprimée : HKLM\SOFTWARE\IDAVLab
Clé Supprimée : HKLM\SOFTWARE\Swearware
Clé Supprimée : HKLM\SOFTWARE\TrendMicro\Hijackthis
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Hijackthis
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\USBFix
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\ZHPDiag_is1
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Paths\HijackThis.exe
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Paths\combofix.exe
Clé Supprimée : HKLM\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_DWPROT

~~~~~~ Autres ~~~~~~

-> Prefetch Vidé

*************************

DelFix[S1].txt - [2120 octets] - [08/05/2012 15:09:06]

########## EOF - C:\DelFix[S1].txt - [2244 octets] ##########

Electricien 69 · Answer

tu trouveras ces programmes dans l'ajout suppression de programmes, dans le panneau de configuration  :D

mouatan · Answer

j'avais oublié de mettre certains pgm de désinfection sur le bureau. J'ai repassé delfix. Voici le nouveau rapport.
_
# DelFix v8.8 - Rapport créé le 08/05/2012 à 15:33:31
# Mis à jour le 12/02/12 par Xplode
# Système d'exploitation : Windows Vista (TM) Home Premium Service Pack 2 (32 bits)
# Nom d'utilisateur : alminana - PC-DE-ALMINANA (Administrateur)
# Exécuté depuis : C:\Users\alminana\Desktop\delfix.exe
# Option [Suppression]


~~~~~~ Dossiers(s) ~~~~~~


~~~~~~ Fichier(s) ~~~~~~


~~~~~~ Registre ~~~~~~


~~~~~~ Autres ~~~~~~

-> Prefetch Vidé

*************************

DelFix[S2].txt - [665 octets] - [08/05/2012 15:09:44]
DelFix[S3].txt - [720 octets] - [08/05/2012 15:09:53]
DelFix[S4].txt - [865 octets] - [08/05/2012 15:31:55]
DelFix[S5].txt - [774 octets] - [08/05/2012 15:32:55]
DelFix[R1].txt - [847 octets] - [08/05/2012 15:33:03]
DelFix[S6].txt - [765 octets] - [08/05/2012 15:33:31]

########## EOF - C:\DelFix[S6].txt - [888 octets] ##########
_Je dois sortir. A + tard. Merci encore Elec69.

Electricien 69 · Answer

désinstalle Delfix, passe à ton antivirus  :D

mouatan · Answer

Salut à toi ...

1) Alors quand je vais sur " Empêcher un pgm de s"exécuter au démarrage" dans le panneau de config, j'obtiens un message d'erreur provenant de windows defender, du type " Echec de l'initialisation de l'application 0x800 106ba ... " 

2) Pour la purge de la restau du système, je l'ai fait  mais mon HD C tourne désespérément encore avec 2,5 Go et ça commence à craindre. Que faire !?

Merci encore.

Electricien 69 · Answer

bonjour,

je peux te les shooter avec un outil, mais pour le lancement, il faut y faire manuellement après !!!

on vire tout simplement la clé Run pour que les jeux ne se lancent pas au démarrage  :D

autrement, il faut les désinstaller !

mouatan · Answer

Bonjour Elect 69 !

Faut que j'aille bosser  ...  je te retrouverai en fin d'aprem si tu peux. ;). Ciao.

je te laisse qques questions ... 
__________________________
Je fais quoi des ces fichiers ?

1) des fichiers système IO.SYS et MSDOS.SYS à la racine de mon HD C ?

2)  le fichier VLR "yvikit.vlr " ? 

3)  le fichier Temp "curr_ver.tmp ?

4) J'ai qques pgm dont je ne sais plus quoi trop faire. Puis-je les virer ?

	>Memtest86
	>Sysclean
	>Driver Mender
	>TrendMicro
5) c'est quoi ces dossiers dans mon "C" ?  BOOT , CONFIG.MSI et TESTDISK ?

Electricien 69 · Answer

je te laisse qques questions ... 
__________________________ 
Je fais quoi des ces fichiers ? 

1) des fichiers système IO.SYS et MSDOS.SYS à la racine de mon HD C ? 


pas touche à ces fichiers, ils sont du système, remets les fichiers système en cachés !




2) le fichier VLR "yvikit.vlr " ? 


il n'appartient pas aux outils, les outils ont été désinstallés avec Delfix !

passe leau virus total pour voir ce que c'est !


mais si tu le supprimes, il reviendra !




3) le fichier Temp "curr_ver.tmp ? 

pareil !



4) J'ai qques pgm dont je ne sais plus quoi trop faire. Puis-je les virer ? 

>Memtest86 =>>  memoteste !
>Sysclean ==> un nettoyaur du système !
>Driver Mender ==> ??? 
>TrendMicro ==> ton ancien antivirus ou Hijackthis !


5) c'est quoi ces dossiers dans mon "C" ? BOOT , CONFIG.MSI et TESTDISK ?

la question, il faut la poser à toi même, est ce que tu as passé un outil pour tester la mémoire ram et l'état du disque dur ?

attention, certains de ces fichiers sont du système, donc pas touche, sionon, pc plante !

mouatan · Answer

Bonjour Electricien 69

j'essaie de virer les prgm dont je ne me sers plus.

J'ai jeté le dossier de TrendMicro ...

1) Il faut pas aussi enlever ZHP puisque la desinfection semble terminée ?

2) Tu sais ce que c'est MBRCheck ? Il est dans le même dossier que ZHP.

Quand je le lance, il me sors une fenêtre sous dos que je t'ai copié sur ce lien :

http://cjoint.com/?BEkk6tq0Fl4

3)les fichiers système IO.SYS et MSDOS.SYS apparaissent et pourtant ils sont cachés !

mouatan · Answer

Ah ! Je veux bien que tu m'aide pour purger les points de restauration, en tous cas il faut que je purge mon HD C j'en suis à 1,5 Go !!!

Merci encore à toi.

mouatan · Answer

Bon j'ai purger la restau système de ses points de restauration.

Et maintenant ?

mouatan · Answer

j'ai purgé ... c'est mieux là !

Electricien 69 · Answer

bonjour,  

normalement delfix aurat du désinstaller Zhpdiag et ses composants  :  

lance zhpfix, si tu le vois encore, clique sur le A rouge, redémarre ton pc !  


que dit ton antivirus ?

mouatan · Answer

bonjour, 

en fait j'avais placé ZHP dans un dossier, c'est pour ça que DelFix n'a pas pu le désinstaller. Mais il me reste dans l'ancien dossier du program File de ZHP, celui-ci : ZHPDiag2, et HousecallLauncher.

mouatan · Answer

Et Avast ne dit rien.

Electricien 69 · Answer

lance zhpfix qui doit pas être très loin, et clique sur le A rtouge, redémarre le pc et il désinstalle ce su'il en reste  :D 


si ton antivirus n'a rien trouvé, il suffit de créer un nouveau point de restauration système, ça peut servire  :D 

sur ce, bon surf  ;-) 





O.o°*??? Membre, Contributeur sécurité CCM o°.Oø¤º°'°º¤ø  

O.o°* ??? Réspire à fond, Rédige ton message en bon français et de manière claire.Ca va bien se passer, tu verras, enfin on essaie !!! o°.Oø¤º°'°º¤ø

mouatan · Answer

j'ai remis les 2 ZHP sur le bureau, j'ai re-telechargé delfix, et hop il a tout balayé. 

Je pense que tout a été désinfecté et je vous en remercie à tous les deux.

Electricien 69 · Answer

merci également à Destrio5  :D

mouatan · Answer

Reste l'épineux problème de mon dossier windows qui va exploser tant il grossit à vu d'oeil. Mais peut-être faudra-t-il que j'aille embêter d'autre experts sur le forum.

Electricien 69 · Answer

forum windows, mais on te dira pareil : Vista est trop gourmand !!! 


O.o°*??? Membre, Contributeur sécurité CCM o°.Oø¤º°'°º¤ø  

O.o°* ??? Réspire à fond, Rédige ton message en bon français et de manière claire.Ca va bien se passer, tu verras, enfin on essaie !!! o°.Oø¤º°'°º¤ø

mouatan · Answer

Alors, je sais ce qu'il me reste à faire. Je vais jeter mon PC par la fenêtre et reprendre mon bon vieux MAC !

Pourtant Destrio m'avait dit - et j'étais content du coup - ... 

"Ta partition C où Windows est installée fait 30 Go, c'est peu. Les points de restauration de Vista peuvent prendre plusieurs Go ". 

Mais je n'ai gagné que quelques malheureux Mo.

Ca me désespère ...

Electricien 69 · Answer

ceci est le gros soucis de vista, on le sait,mais bon !

je te proose de poser ta question sur le forum windows, là bas, ils connaissent mieux que nous les différantes versions de windows  :D

mouatan · Answer

Merci mon cher Electricien 69.

Tu sais, j'aurais besoin de protéger mes clés USB, pour ne pas ramener à la maison d'autres virus. Peux-tu je te prie, m'indiquer la meilleure protection que tu connaisse. Sinon sur mon PC, j'ai déjà Panda USB Vaccine, mais je ne sais si c'est vraiment efficace lorsque j'introduis mes clés sur un PC vérolé.

J'ai pas envie de me recoltiner toutes ces manips ... même si ce serait un plaisir de te retrouver.

Electricien 69 · Answer

bonsoir,

tu peux vacciner tes supprots externes avec Usbfix  :D

attention, après chaque utilisation, il faut désinstaller puis si besoin, retélécharger l'outil car il y a souvent des mises à jour  :D

lien téléchargement officiel :

http://services.service-webmaster.fr/cpt-clics/clics-30453-6505.html

	ou ici :

	https://toolslib.net



:D

mouatan · Answer

1) Pour chaque périphérique (clés bien sûr, HD externe, ...) il me marque bien que la vaccination a réussi, en précisant " F : \ Autorun.inf).

Ca a l'air OK. 

2) Tu disais qu'après chaque utilisation, il fallait que je la désinstalle pour télécharger la dernière mouture ! C'est ça ?

3) Est-ce que je dois l'installer sur les clés USB ou pas ?

Electricien 69 · Answer

bonjour,

 la vaccination n'empêche pas une infection s'installer sue le support externe, mais d'éviter qu'une infection se lance quand tu insères  la clé dans le pc, donc par cette action, l'infection ne s'installera pas sur le pc   :D


1) Pour chaque périphérique (clés bien sûr, HD externe, ...) il me marque bien que la vaccination a réussi, en précisant " F : \ Autorun.inf).


super  :D

 
2) Tu disais qu'après chaque utilisation, il fallait que je la désinstalle pour télécharger la dernière mouture ! C'est ça ? 

oui  ;-)


 
3) Est-ce que je dois l'installer sur les clés USB ou pas ?


pas sur les clés, juste sur le pc  :D



tu peux trouver des antivirus pour la clé usb, mais franchement, rien est plus efficace qu'une vaccination pour ne pas très perdre la place sur la clé, et en plus ne pas diminuer les performances du pc  :D

mouatan · Answer

Bonjour electricien 69, 

c'est clair tout cela. Bon, ben merci encore de m'avoir accompagné tout au long de ce chemin tortueux de l'infection.  Si tu le permets, je ne manquerais pas de faire appel à ta perspicacité au besoin.

Je vais aller quérir d'autres solutions possibles pour mon windows glouton. 

@ +

Mouatan.

Electricien 69 · Answer

lesolution serait de passer un enttoyage dans les entrailles de windows ou passer à seven !


sur ce, bon surf   :-)

mouatan · Answer

Qui s'est SEVEN ?

Et pourquoi pas prospecter au fin-fond de Windows, on trouverait certainement des trésors ... !

Electricien 69 · Answer

je parle de window seven !

le tésore, tu l'as déjà avec vista  :D

mouatan · Answer

Ah oui bien sûr ! 

Dis, j'ai un petit doute encore : 

sur une autre de mes clés, 
A - Avast m'a trouvé et mis en quarantaine ces trois virus :

1) info.exe (virus Win32:AutoRun-NE)
2)w9.exe (virus Win32:OnLineGames-FVL)
3)wyskq6lt.exe (virus Win32:Rootkit-gen)

B - saurais-tu s'ils sont dangereux ?
C - Et surtout comment puis-je être sûr qu'ils ont bien disparu de la clé 
D - et qu'ils n'ont pas eu le temps de s'infiltrer dans mon système.

Merci à toi.

Je t'envoie comme ça le dernier rapport de USB Fix. Merci.

Electricien 69 · Answer

il faut voir les fichiers te les passer sur le site de virus total pour savoir ce que s'est !

mouatan · Answer

Je  le ai viré ...

Electricien 69 · Answer

ok :D

mouatan · Answer

Tu peux vérifier stp si j'ai encore qque chose ? Je t'envoie un ZHP ?

Electricien 69 · Answer

on ne voit pas tout sur un rapport de Zhpdiag !

fais un scan en line Chez Eset pour voir ce qu'il trouve (à part des Cookies!)

mouatan · Answer

Dis donc, c'est long avec Eset, il est encore en train de scanner depuis 21 h ... !

mouatan · Answer

ça reste toujours coincé autour des 50 %, arrive pas à dépasser... Que faire ?

Electricien 69 · Answer

lance un san avec DR. Web alors, mais j'en suis sre qu'il ne trouvera rien  :D

mouatan · Answer

Salut Elec 69, Dr Web n'a rien trouvé, mais il faudrait que je passe qd même un coup de scan approfondi. Pourtant, le curseur parfois s'échappe et remonte en arrière, ou alors je n'arrive pas - lorsque je tape un mot-clé sur Mozilla - à l'effacer. Il revient aussitôt. Je soupçonne un petit virus de se cacher qque part.

mouatan · Answer

J'ai laissé Dr Web toute la nuit, j'ai du l'arrêter qd même ce matin. Il a trouvé deux virus dont usbFix (qui n'est pas un trojan). Voici la fin du rapport : 

Analyse interrompue par l'utilisateur ! - virus détecté(s)
C:\Program Files\Skyline\TerraExplorer\cachesection - irréparable - déplacé en quarantaine
C:\UsbFix\Un-UsbFix.exe - irréparable - déplacé en quarantaine

Statistiques totales de la session
=================================
Objets scannés: 95860
Objets infectés: 1
Objets ayant été modifiés: 0
Objets suspects: 1
Adwares détectés: 0
Dialers détectés: 0
Canulars détectés: 0
Riskwares détectés: 0
Hacktools détectés: 0
Désinfecté: 0
Supprimé: 0
Renommé: 0
Déplacé en quarantaine: 2
Ignoré: 0
Vitesse du scan: 128 Kb/s
Durée d'analyse: 6:06:08

mouatan · Answer

Je sais pas ce qu'il s'est passé, mais lorsque j'ai cliqué sur démarrer pour arrêter l'ordi, il s'est planté (Texte expliquant les raisons du crash, qu'il faut contacter un technicien, etc  le tout sur fond d'écran tout bleu). Ce n'est pas la premièr fois qu'il me le fait. Lors de mes épisodes de désinfection et mes déboires de fortes chaleur de mon pc la semaine passée, il me l'a fait à plusieurs reprises. 

kezako ? Pourquoi il me fait ça ? Merci de m'éclairer.

Electricien 69 · Answer

bonsoir,

pour Dr .WEb, il a du voir rouge en voyant usbfix !

Usbfix est un outil de nettoyage d'infection msn, worm et Cie  :D

pour ton ecran bleu, je n'en ai aucune idée du moment ou je n'ai pas une image du texte qe Bsod, mais il y a une grande chnace que ça soit à cause d'une surchauffe du pc !


à voir ...

mouatan · Answer

Bonsoir Electricien 69, 

1) je sais plus si je t'avais envoyé une capture écran lorsqu'il était bleu, mais je vais tenté de te mettre un lien où tu pourras le voir (j'espère). Non, le PC ne chauffait pas. D'ailleurs tu m'a aidé sur ce point et ça a été efficace. Gracias.

http://cjoint.com/?BExwmM63Aqq

2) J'ai perdu moult programmes après le passage de IObit-Uninstaller ...!???

3) j'ai réinstallé MBAM et il m'a trouvé 17 bestioles : je fais koi, je les élimine ?
_______________________________________________
Malwarebytes Anti-Malware 1.61.0.1400
www.malwarebytes.org

Version de la base de données: v2012.05.23.03

Windows Vista Service Pack 2 x86 NTFS
Internet Explorer 9.0.8112.16421
alminana :: PC-DE-ALMINANA [administrateur]

23/05/2012 08:59:17
mbam-log-2012-05-23 (21-57-10).txt

Type d'examen: Examen complet
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 339973
Temps écoulé: 3 heure(s), 10 minute(s), 52 seconde(s)

Processus mémoire détecté(s): 2
C:\Users\alminana\AppData\Roaming\Tuto4pc\Tuto4pc\UpdateTuto4PCHP.exe (PUP.Tuto4PC) -> 4036 -> Aucune action effectuée.
C:\Program Files\Tuto4pc	uto4pc.exe (PUP.Tuto4PC) -> 3484 -> Aucune action effectuée.

Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Clé(s) du Registre détectée(s): 8
HKCR\CLSID\{7A66EB91-F7D3-4de2-8CA9-12C12AF3D5F2} (PUP.Tuto4PC) -> Aucune action effectuée.
HKCR\Tuto4pcFrSoftonicBHO.Tuto4pcBHO.1 (PUP.Tuto4PC) -> Aucune action effectuée.
HKCR\Tuto4pcFrSoftonicBHO.Tuto4pcBHO (PUP.Tuto4PC) -> Aucune action effectuée.
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{7A66EB91-F7D3-4DE2-8CA9-12C12AF3D5F2} (PUP.Tuto4PC) -> Aucune action effectuée.
HKCR\TypeLib\{18FB3DED-CD6D-4420-9DD5-8E531BDF666F} (PUP.Tuto4PC) -> Aucune action effectuée.
HKCR\Interface\{8F682661-3653-47FA-8713-9DF7424B6E09} (PUP.Tuto4PC) -> Aucune action effectuée.
HKLM\SOFTWARE\Tuto4pc (PUP.Tuto4PC) -> Aucune action effectuée.
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Tuto4pc_is1 (PUP.Tuto4PC) -> Aucune action effectuée.

Valeur(s) du Registre détectée(s): 2
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce|UpdateTuto4PCHP (PUP.Tuto4PC) -> Données: C:\Users\alminana\AppData\Roaming\Tuto4pc\Tuto4pc\UpdateTuto4PCHP.exe -runonce -> Aucune action effectuée.
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run|Tutorials (PUP.Tuto4PC) -> Données: "C:\Program Files\Tuto4pc	uto4pc.exe" -> Aucune action effectuée.

Elément(s) de données du Registre détecté(s): 0
(Aucun élément nuisible détecté)

Dossier(s) détecté(s): 0
(Aucun élément nuisible détecté)

Fichier(s) détecté(s): 5
C:\Users\alminana\AppData\Roaming\Tuto4pc\Tuto4pc\UpdateTuto4PCHP.exe (PUP.Tuto4PC) -> Aucune action effectuée.
C:\Program Files\Tuto4pc	uto4pc.exe (PUP.Tuto4PC) -> Aucune action effectuée.
C:\Program Files\Tuto4pc\Tuto4pcBHO.dll (PUP.Tuto4PC) -> Aucune action effectuée.
C:\Users\alminana\AppData\Roaming\Tuto4pc\Tuto4pc\UpdateTuto4PC.exe (PUP.Tuto4PC) -> Aucune action effectuée.
D:\Users\alminana\Downloads\SoftonicDownloader_pour_xnview-portable.exe (PUP.ToolbarDownloader) -> Aucune action effectuée.

(fin)

Electricien 69 · Answer

bonjour,

on a passé du temps  nettoyer ton pc, d'après ce que tu as noté ici, MBAM n'avait rien trouvé :

https://forums.commentcamarche.net/forum/affich-25049103-infection-maligne?full#37

le revoilà avec un rapport chargé d'infections !!!



tu viens de nouveau réinfecter ton pc avec un tuto que tu as téléchargé sur Softonic (01net fait parel) !!!!



à quoi tu joues ?


pour ton problème de bsod :


KERNEL_MODE_EXCEPTION_NOT_HANDLED - code : 0x0000008E 

[1] Windows XP - Erreur au cours de l'installation de Windows. Le dossier nommé catrrot2 n'a pas été supprimé pendant l'installation. Supprimez-le manuellement : quand le message d'erreur réapparaît, enfoncez Maj-F10 et entrez les commandes suivantes : cd \windows\system32 et rename catrrot2 catold.


 [2] Windows XP - La configuration de la mémoire vive est incompatible avec Windows XP. Pour résoudre le problème, si vous effectuez une mise à jour, démarrez l'ordinateur avec la version précédente du système d'exploitation. Lancez msconfig. Cliquez sur l'onglet BOOT.INI pour sur le bouton Options avancées. Entrez la valeur 128 pour le paramètre MAXMEM.


 [3] Windows XP - Un barrette de mémooire vive au minimum est endommagée. Remplacez-les barrettes défectueuses.
 

[4] Windows XP - Si l'erreur survient lorsque vous mettez l'ordinateur en veille après avoir déconnecté un périphérique externe, vous devez installer un correctif fourni par Microsoft. Demandez-le ici.


 [5] Windows XP - Vous avez tenté de modifier le paramètre d'accélération matérielle dans la module Affichage du Panneau de configuration. Demandez-le correctif à Microsoft.


 [6] Windows XP - Si le message d'erreur fait référence au fichier wdmaud.sys, installez le Service Pack 2.
 

[7] Windows XP SP2 - Si le problème survient lors de l'installation de ZoneAlarm, téléchargez un correctif sur le site de l'éditeur ou passez à la version suivante.
 

[8] Vérifier l'état des barettes de ram !

mouatan · Answer

1) Si je comprends bien, j'ai attrapé d'autres virus en téléchargeant un "texte", un  tutto ? Je ne savais pas qu'on pouvait s'infecter en téléchargeant des pages !

Donc sur Softonic et 01net, on attrape des virus !!! ??? Comment pouvais-je le savoir !

2) J'ai l'impression qu'avec ma clé USB - pourtant théoriquement protégée - je ramène régulièrement des cochonneries du taf. Sinon, sais-tu comment je pourrais rendre imperméable à tout virus mes clés et mon HD externe ?

3) Les 8 points cités plus haut font tous référence à Windows XP. 

Je suis sous Vista.
Merci pour tes réponses éclairées.

Electricien 69 · Answer

1) extrait du rapport MBAM :



Fichier(s) détecté(s): 5 
C:\Users\alminana\AppData\Roaming\Tuto4pc\Tuto4pc\UpdateTuto4PCHP.exe (PUP.Tuto4PC) -> Aucune action effectuée.
 C:\Program Files\Tuto4pc	uto4pc.exe (PUP.Tuto4PC) -> Aucune action effectuée. 
C:\Program Files\Tuto4pc\Tuto4pcBHO.dll (PUP.Tuto4PC) -> Aucune action effectuée.
 C:\Users\alminana\AppData\Roaming\Tuto4pc\Tuto4pc\UpdateTuto4PC.exe (PUP.Tuto4PC) -> Aucune action effectuée.
 D:\Users\alminana\Downloads\SoftonicDownloader_pour_xnview-portable.exe (PUP.ToolbarDownloader) -> Aucune action effectuée.
 
à lire :

https://forum.security-x.fr/securite-generale/tuto4pc-et-accord-de-licence/

oui, tu as choppé une infection en téléchargeant un tuto, 
oui aussi car tu l'as téléchargé sur Softonic !!!


2) tu ne peux pas rendre imperméable une clé usb ou un disque dur externe, par contre, tu peux la vacciner avec Usbfix  :D




3) la procedure est pratiquement valable pour vista, mais c'était juste pour te donner une idée de quoi ça peut venir  :D

mouatan · Answer

Ah bon ... et ben j'irai plus sur softonic!

Je crois que j'aurai besoin d'une bonne désinfection là. Tu veux bien m'aider Elec 69 ? Avec ZHP pour diagnostiquer, etc. Tu veux bien ?

Electricien 69 · Answer

il ne faut pas aller sur 01net non plus, ils font pareil !

?	Télécharger et enregistre ADWcleaner sur ton bureau (Merci à Xplode) :

https://toolslib.net


Lance le, 
clique sur Supprimer et poste son rapport.

mouatan · Answer

Bonsoir  69, 

voici le rapport

http://cjoint.com/?BECaIfofRLH

mouatan · Answer

1) Au fait, tous ces prgm que j'ai encore sur mon bureau (USBFix,  ZHPFix, ZHPDiag, ... ) qu'est-ce que j'en fais ?



2) Au fait, j'ai toujours pas résolu mon manque chronique d'espace sur le disque C !

Actuellement, j'en suis à 1,78 Go !!! Je ne sais pas jusqu'où je pourrais aller ainsi.

Pourtant, j'en ai viré des Pgrm.

Electricien 69 · Answer

bonjour,

à propose de place sur ton disque dure, je et l'ai déjà expliqué !





Dossier Supprimé : C:\Users\alminana\AppData\Local\APN
Dossier Supprimé : C:\Users\alminana\AppData\Local\Tuto4pc
Dossier Supprimé : C:\Users\alminana\AppData\Roaming\Tuto4pc
Dossier Supprimé : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Tuto4pc
Dossier Supprimé : C:\Program Files\Tuto4pc


évite 01net et Softonic !


ils repackent les logiciels libre pour y ajouter leurs barres d'outils !!!



à propos de Tuto4pc :

https://forum.security-x.fr/securite-generale/tuto4pc-et-accord-de-licence/



/!\ Attention : 
de plus en plus de programmes proposent l'installation des barres d'outils (Toolbars, case précochée), donc n'oublie pas de décocher la/les cases correspondantes pendant l'installation.




* pour supprimer les outils de désinfection 
: 
Télecharge Delfix sur ton bureau : 

ICI

ou
	
https://www.commentcamarche.net/telecharger/securite/7111-delfix/ 

*Clique sur le bouton «  Suppression » et poste son rapport sur ton prochain message 
**Pour le désinstaller, il suffit de le relancer et cliquer sur le bouton de désinstallation. 


	
  
. télécharges Ccleaner à partir de cette adresse et enregistres le sur le bureau 

https://www.commentcamarche.net/telecharger/utilitaires/5647-ccleaner/  

.double-cliques sur le fichier pour lancer l'installation 

/!\ regarde bien qu'au moment d'installation, on ne t'installe pas les barres d'outils, si c'est le cas, décoche la case correspondante ! 

/!\Utilisateur de Vista et windows 7 : Clique droit sur le logo de Ccleaner, « exécuter en tant qu'Administrateur » 

.sur la fenêtre de l'installation langage bien choisir français et OK  
.cliques sur suivant  
.lis la licence et j'accepte  
.cliques sur suivant  
.la tu ne gardes de coché que mettre un raccourci sur le bureau et puis contrôler automatiquement les mises à jour de Ccleaner  
.cliques sur installer  
.cliques sur fermer  
.double-cliques sur l'icône de Ccleaner pour l'ouvrir  
.une fois ouvert tu cliques sur option et puis avancé  
.tu décoches effacer uniquement les fichiers, du dossier temp de windows plus vieux que 24 heures  
.cliques sur nettoyeur  
.cliques sur windows et dans la colonne avancé  
.coches la première case vieilles données du perfetch que celle-la ce qui te donnes la case vielles données du perfetch et la case avancé qui c'est coché automatiquement mais que celle-la  
.cliques sur analyse une fois l'analyse terminé  
.cliques sur lancer le nettoyage et sur la demande de confirmation OK il vas falloir que tu le refasses une autre fois une fois fini vériffis en appuiant de nouveau sur analyse pour être sur qu'il n'y est plus rien  
.cliques maintenant sur registre et puis sur rechercher les erreurs  
.laisses tout cochées et cliques sur réparrer les erreurs sélectionnées  
.il te demande de sauvegarder OUI  
.tu lui donnes un nom pour pouvoir la retrouver et enregistre  
.cliques sur corriger toutes les erreurs sélectionnées et sur la demande de confirmation OK  
.il supprime et fermer tu vérifies en relançant rechercher les erreurs  
.tu retournes dans option et tu recoches la case effacer uniquement les fichiers, du dossier temp de windows plus vieux que 48 heures et sur nettoyeur, windows sous avancé tu décoches la première case vieilles données du perfetch  
.tu peux fermer Ccleaner 

tuto installation & nettoyage :  
https://www.donnemoilinfo.com/tuto/CCleaner/ 



* Supprimer les anciens points de restauration système après désinfection :  

Il est nécessaire de désactiver puis réactiver la restauration système pour la purger car les points de restauration peuvent être infectés : 


Pour Windows 7 :
 
https://www.commentcamarche.net/informatique/windows/147-restaurer-windows-avec-les-points-de-restauration/

 


* fais une mise à jour de ton antivirus, lance un scan complet de ton pc, tiens moi au courant du résultat :-)

mouatan · Answer

Après avoir passé DelFix qui m'a supprimé correctement les outils de désinfection et leurs clés associées, j'ai aussitôt désinstallé Delfix. J'avais lu le rapport avant, c'était ok. Là je l'ai repassé pour te remettre un rapport, évidemment y a plus rien mais je viens de te le dire. Le voici :  http://cjoint.com/?BEDaB0cS1Ff

Je fais la suite et je te tiens au courant. Merci Elec 69.

mouatan · Answer

Voilà une liste des quelques virus que j'ai - avec deux qui ont été supprimés.
Mais tous n'ont pas été déniché par le même antivirus ( Avast ou Dr Web ou House Call ou USBFix). J'ai utilisé tout ça à un moment ou à un autre. 
Parfois même en tirs croisés ... Peut-être qu'il ne faudrait pas, et qu'il faudrait que je teste qu'avec un seul prgm ... Mais j'ai la nette impression que ce que l'un ne déniche pas, un autre le débusque. Etc-ce que je me trompe ?

mouatan · Answer

Salut Elec 69, 

1) J'ai oublié de te poster le rapport de USBFix. 

Le voici : http://cjoint.com/?BEFbRvMk3w5

2) De temps en temps j'ai un arrêt intempestif du système sur une page bleu contenant un long texte en blanc comme ceci : http://cjoint.com/?BEFbTvS4AE6

3) Je peux installer USBFix sur mes clés ? Est-ce judicieux ?

Electricien 69 · Answer

bonjour,

Mais j'ai la nette impression que ce que l'un ne déniche pas, un autre le débusque. Etc-ce que je me trompe ?

avec tous les outils qu'on a passés sur ton pc, il n'y a pas de possibilités qu'une infection puisse leur échappé !


attention :

conserver un seul antivirus sur le pc,

évite d'utiliser les outils au hasard !

usbfix n'est pas un antivirus !
il est prévu pour certains types d'infections !

désinstalle le également !

usbfix ne s'installe pas sur une clé usb, il vaccine es supports externes !

mouatan · Answer

bonjour Elec 69

oui j'entends bien. Comme antivirus j'ai Avast, c'est tout. 

Pour désinstaller usbfix, je fais "désinstallation" !? Mais, il est toujours là !

Oui, mais comme je travaille avec mes clés et que régulièrement je m'en sers pour ramener du taf à la maison, je ramène aussi de nouveaux virus car les postes sur lesquels je travaille sont très mal protégés ...

C'est la raison pur laquelle je recherche un moyen sûr et fiable pour éviter cela.

Puisque une clé ne peux jamais être imperméable aux virus, il ne me reste qu'à la tester avant chaque utilisation sur mon PC. Pour cette raison je pose la question : quel est le meilleur moyen - dans ces conditions - pour désinfecter une clé sans contaminer son PC ?.

Merci Elec 69

Electricien 69 · Answer

bonjour,

tu peux désinstaller usbfix via son interface, le fichier restant n'est autre que le fichier executable d'installation  :D


autrement, tu passe un coup de Delfix  :D


pour nettoyer tes clés, retélécharge Usbfix depusi son site officiel :

http://services.service-webmaster.fr/cpt-clics/clics-30453-6505.html

	ou ici :

	http://general-changelog-team.fr/fr/downloads/viewdownload/15-outils-de-el-desaparecido/19-usbfix


tu peux aussi passer juste un scan de ton antivirus sur les clé avant de les ouvrire sur ton pc, mais avec Usbfix, tu peux éviter que les fichier infectieux se lancent des que tu branches une clé sur ton pc, d'ou le faire de passer le scan de reecher, puis si fichiers infectieux trouvés (à part les Faux positifs !) passer à al suppression ou vaccination !



il faut désinstaller et retélécharger Usbfix pour avoir la dernière version, car il y a souvent des mises à jour  :D

mouatan · Answer

Bonjour, 

D'accord, j'ai bien compris. Dis-moi si c'est ça : 

A chaque fois que je ramène ma clé de l'extérieur, avant de la brancher je télécharge la dernière version d'USBFix ( mieux que l'antivirus car il empêche l'autorun infecté de s'activer) et je lance la recherche de virus.

S'il en trouve, je les supprime. 

Voilà, c'est ça ?

Electricien 69 · Answer

bonjour,

oui, c'est celà  :D

mouatan · Answer

D'accord Elec 69, je te remercie. j'y veillerai dorénavant. 

Si PB je te contacteras. Merci encore.

Electricien 69 · Answer

tu ouvriras un nouveau poste si besoin de problème  :D

bon surf  ;-)

mouatan · Answer

gracias Elec, à bientôt.

mouatan · Answer

Bonjour,

j'ai un programme qui s'est installé à mon insu et il pèse quand même près de 4Go. Puis-je le désinstaller ?

C'est microsoft visual c++ 2008 redistributable - x86 9.0.30411

Merci à vous.

Electricien 69 · Answer

bonjour,

celui ci, il fau le laisser, certains logiciels de microsoft l'utilsent pour leur fonctionnement ou les mises à jour !

mouatan · Answer

Re, 

et comment se fait-il qu'il soit apparu comme ça, tout seul, et hier seulement ?

merci.

Electricien 69 · Answer

regarde dans le panneau de configuration, coche les mises à jour de windows dans l'ajout suppression de programme, vérifie la date de 'installation !

celà fait un moment qu'il doit y être  :D

mouatan · Answer

salut, 

non, non, justement, la date d'installation de microsoft visual c++ 2008 redistributable - x86 9.0.30411 est le 23 Juin  !!!

Mais dans les mises à jour automatiques, elles s'étalent du 17 Juin (jour de la restauration que j'ai effectué) au 20 Juin.

Donc, ça a du s'inviter tout seul par le biais d'un pgm que j'ai installé hier.

Electricien 69 · Answer

bonjour,
tu le vois dans la liste des programmes microsoft, donc il est arrivé par Update de windows, 

http://www.microsoft.com/fr-fr/download/details.aspx?id=29

si tu le vires, certains programmes et fonctionnalités de windows risquent de ne plus être utilisable !!!

mouatan · Answer

bonjour, 

Ah ! d'accord.

Et c'est normal qu'il pèse autant (3.9 Go) ?

Electricien 69 · Answer

bonjour,

sur mon pc (seven pro) la version 2005 est à 2,5 Mo et la version 2010 à 12,2 Mo !

tu peux touijours essayer de le désinstaller et réinstaller depuis le site de Microsoft  :D

mouatan · Answer

A y est, je l'ai désinstallé, mais je ne l'ai pas encore téléchargé. Pour l'instant, ça roule. Si besoin, Vista me fera savoir s'il en a besoin.

Au fait j'ai encore éradiqué un tas de virus. On ne sait plus oû télécharger tant il y a des cochonneries partout !

Electricien 69 · Answer

Au fait j'ai encore éradiqué un tas de virus. On ne sait plus oû télécharger tant il y a des cochonneries partout !

priviligie les sites des éditeurs ou CCM, pour le moment (pourvu que ça dure :P), on n'a pas de pub ni barre d'outils.

mouatan · Answer

Tout-à-fait Thierry, ... heu... (paix à son âme, je l'aimais beaucoup!) Elec 69. 

Maintenant, je ne télécharge pratiquement que sur CCM. 

C'est fou ça, pourtant deux sites s'imposent par leur présence .... omniprésente 

qd on veux télécharger un truc : 01net et softonic.

Je me demande si Clubic reste encore fiable.

Electricien 69 · Answer

pour Clubic, pour le moment, RAS, à voir plus tard !


:D

mouatan · Answer

En tous cas, merci pour ta disponibilité elec.

Electricien 69 · Answer

bon surf  :D

mouatan · Answer

Thanks Elec :))

Infection maligne

143 réponses

Discussions similaires

Newsletters