Virus ? aidez moi svp

jade72160 Messages postés 10 Date d'inscription   Statut Membre Dernière intervention   -  
yoann090 Messages postés 10597 Statut Contributeur sécurité -
Bonjour,
coucou a tous , voila mon petit souçis.....

depuis hier,j'ai ma cam qui s'allume toute seule,j'ai donc lancer un scan avec mon antivirus eset smart sécurité et il ma trouver une erreur que j'ai donc supprimer sa concerné msn......
bref je pensé être tranquille et paf,sa recommence et je m'aperçois quand allumant mon pc ce matin,il m'ouvre une fenêtre très brève d'invité de commande (petite fenêtre noir) qui se referme aussi tôt... aidez moi sa me ......

21 réponses

  • 1
  • 2
Résumé de la discussion

Une personne utilise Windows 7 et voit s allumer sa webcam sans interaction, après qu’un antivirus ait signalé une intrusion présumée et qu’un invité de commande s’affiche brièvement au démarrage. Plusieurs contributeurs conseillent des outils de détection et nettoyage comme Malwarebytes Anti-Malware et ZHPDiag avec ZHPFix, puis la suppression des logiciels indésirables tels que uTorrentBar_FR et Conduit Toolbar. D'autres suggestions préconisent l'utilisation d’un pare-feu actif, la désinfection via USBFix et la restitution d'un rapport de scan détaillé pour orienter la remise en état et prévenir une réinfection. Des recommandations évoquent aussi le risque de mots de passe compromis et préconisent le changement des identifiants sensibles après nettoyage, sans conclure sur l'état final.

Bobot (l'IA à votre service)
  1. LIILI@N Messages postés 310 Date d'inscription   Statut Membre Dernière intervention   8
     
    as-tu fait des téléchargements ?
    0
  2. jade72160 Messages postés 10 Date d'inscription   Statut Membre Dernière intervention  
     
    mon petit frère a un ami qui a soit disant mit une conversation téléphonique sur packupload via facebook et bien entendu il la télécharger :(
    0
  3. LIILI@N Messages postés 310 Date d'inscription   Statut Membre Dernière intervention   8
     
    ah...
    je fais une recherche pour toi...
    t'inquiète ! (;
    0
  4. jade72160 Messages postés 10 Date d'inscription   Statut Membre Dernière intervention  
     
    gros merci d'avance ;)
    0
  5. Vous n’avez pas trouvé la réponse que vous recherchez ?

    Posez votre question
  6. yoann090 Messages postés 10597 Statut Contributeur sécurité 1 697
     
    Salut,

    En attendant qu'un contributeur sécurité face un tour par ici, on va faire une analyse avec Malwarebyte anti malware que tu peux trouver ici : https://www.commentcamarche.net/telecharger/securite/14361-malwarebytes-anti-malware/

    ->Met le a jour

    Puis clique sur Examen complet et poste le rapport ici.

    ->Logiciel gratuit que tu pourras garder

    Remarque : L' examen complet peut durer plusieurs heures.
    0
  7. LIILI@N Messages postés 310 Date d'inscription   Statut Membre Dernière intervention   8
     
    Ton par-feu Windows est-il activé ? Car il existe des pirates qui cherchent à voir la webcam des gens !!
    Active-le si non !!
    0
  8. jade72160 Messages postés 10 Date d'inscription   Statut Membre Dernière intervention  
     
    merci de votre aide d'avance,donc yoann090 l'examen est en cour de recherche et LIILI@N oui mon par-feu est activé ;)
    0
    1. LIILI@N Messages postés 310 Date d'inscription   Statut Membre Dernière intervention   8
       
      pas de quoi (; !
      0
    2. LIILI@N Messages postés 310 Date d'inscription   Statut Membre Dernière intervention   8
       
      bon scan (; !
      0
    3. jade72160 Messages postés 10 Date d'inscription   Statut Membre Dernière intervention  
       
      sayer c'est fait
      0
  9. jade72160 Messages postés 10 Date d'inscription   Statut Membre Dernière intervention  
     
    voila se qu'il me dit :

    Malwarebytes Anti-Malware (Essai) 1.61.0.1400
    www.malwarebytes.org

    Version de la base de données: v2012.06.28.06

    Windows 7 Service Pack 1 x64 NTFS
    Internet Explorer 9.0.8112.16421
    alex.slo :: ALEXSLO-PC [administrateur]

    Protection: Activé

    28/06/2012 11:30:41
    mbam-log-2012-06-28 (11-47-30).txt

    Type d'examen: Examen complet
    Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
    Options d'examen désactivées: P2P
    Elément(s) analysé(s): 347001
    Temps écoulé: 16 minute(s), 26 seconde(s)

    Processus mémoire détecté(s): 0
    (Aucun élément nuisible détecté)

    Module(s) mémoire détecté(s): 0
    (Aucun élément nuisible détecté)

    Clé(s) du Registre détectée(s): 0
    (Aucun élément nuisible détecté)

    Valeur(s) du Registre détectée(s): 1
    HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run|HKCU (Backdoor.HMCPol.Gen) -> Données: c:\dir\install\install\msgmsgr.exe -> Aucune action effectuée.

    Elément(s) de données du Registre détecté(s): 0
    (Aucun élément nuisible détecté)

    Dossier(s) détecté(s): 0
    (Aucun élément nuisible détecté)

    Fichier(s) détecté(s): 3
    C:\Users\alex.slo\AppData\Roaming\logs.dat (Bifrose.Trace) -> Aucune action effectuée.
    C:\Users\alex.slo\AppData\Local\Temp\XxX.xXx (Malware.Trace) -> Aucune action effectuée.
    C:\dir\install\install\msgmsgr.exe (Backdoor.HMCPol.Gen) -> Aucune action effectuée.

    (fin)
    0
  10. jade72160 Messages postés 10 Date d'inscription   Statut Membre Dernière intervention  
     
    sa prend pa lomgtemps le pc a seulement 3 jour ^^
    0
    1. yoann090 Messages postés 10597 Statut Contributeur sécurité 1 697
       
      Il a peut être que 3 jours mais tu es déjà infectée, je vais chercher quelqu'un pour prendre la suite des operations.
      0
    2. jade72160 Messages postés 10 Date d'inscription   Statut Membre Dernière intervention  
       
      merci c'est gentil ;)
      0
  11. juju666 Messages postés 35446 Date d'inscription   Statut Contributeur sécurité Dernière intervention   4 796
     
    Salut une bonne backdoor histoire de voler tes mots de passe.
    Je te conseille fortement de tous les changer

    ▶ Téléchargez UsbFix (créé par El Desaparecido) sur votre Bureau.

    ▶ Si votre antivirus affiche une alerte, ignorez-la et désactivez l'antivirus temporairement.
    Branchez toutes vos sources de données externes à votre PC (clé USB, disque dur externe, etc...) sans les ouvrir.
    ▶ Double cliquez sur UsbFix.exe.

    ▶ Cliquez sur Suppression.
    ▶ Laissez travailler l'outil.

    ▶ À la fin du scan, un rapport va s'afficher, postez-le dans votre prochaine réponse sur le forum.

    ▶ Le rapport est aussi sauvegardé à la racine du disque système ( C:\UsbFix.txt ).
    Tutoriel vidéo ou Tutoriel écrit
    0
  12. jade72160 Messages postés 10 Date d'inscription   Statut Membre Dernière intervention  
     
    merci de votre reponce mais la manipulation ne marche pas :

    je lance usb fixe , et quand je click sur supression il desactive tous ce qui est inutile , me laisse juste mon fond d'ecran et reste a 14 pour cent avec ecrit usbfix ne repond pas une idee ?
    0
  13. juju666 Messages postés 35446 Date d'inscription   Statut Contributeur sécurité Dernière intervention   4 796
     
    fais le en mode sans échec (tapote F8 au démarrage du pc)
    0
  14. jade72160 Messages postés 10 Date d'inscription   Statut Membre Dernière intervention  
     
    j'ai reussi en tant qu'administrateur voici le rapport :

    ############################## | UsbFix V 7.090 | [Suppression]

    Utilisateur: alex.slo (Administrateur) # ALEXSLO-PC
    Mis à jour le 19/06/2012 par El Desaparecido
    Lancé à 12:29:04 | 28/06/2012

    Site Web: https://www.sosvirus.net/
    Forum: http://forum.eldesaparecido.com
    Fichier suspect ? : http://eldesaparecido.com/upload.php
    Contact: contact@eldesaparecido.com

    PC: ASUSTeK Computer INC. (CM6650) (x64-based PC) # Desktop Computer
    CPU: Intel(R) Core(TM) i5-2320 CPU @ 3.00GHz (3001)
    RAM -> [Total : 8173 | Free : 6837]
    BIOS: BIOS Date: 02/05/10 19:13:52 Ver: 08.00.10
    BOOT: Normal boot

    OS: Microsoft Windows 7 Édition Familiale Premium (6.1.7601 64-Bit) # Service Pack 1
    WB: Windows Internet Explorer 9.0.8112.16421

    SC: Security Center Service [Enabled]
    WU: Windows Update Service [Enabled]
    AV: Lavasoft Ad-Watch Live! Anti-Virus [(!) Disabled | Updated]
    FW: Windows FireWall Service [Enabled]

    C:\ (%systemdrive%) -> Disque fixe # 373 Go (312 Go libre(s) - 84%) [WIN7] # NTFS
    D:\ -> Disque fixe # 540 Go (534 Go libre(s) - 99%) [DATA] # NTFS
    E:\ -> CD-ROM
    J:\ -> Disque amovible # 4 Go (5 Mo libre(s) - 0%) [PUBLIC] # FAT32

    ################## | Processus Actif |

    C:\windows\system32\csrss.exe (468)
    C:\windows\system32\wininit.exe (540)
    C:\windows\system32\csrss.exe (564)
    C:\windows\system32\services.exe (596)
    C:\windows\system32\lsass.exe (620)
    C:\windows\system32\lsm.exe (628)
    C:\windows\system32\winlogon.exe (748)
    C:\windows\system32\svchost.exe (776)
    C:\windows\system32\nvvsvc.exe (832)
    C:\Program Files (x86)\NVIDIA Corporation\3D Vision\nvSCPAPISvr.exe (856)
    C:\windows\system32\svchost.exe (908)
    C:\windows\System32\svchost.exe (984)
    C:\windows\System32\svchost.exe (116)
    C:\windows\system32\svchost.exe (404)
    C:\Program Files (x86)\Common Files\logishrd\LVMVFM\UMVPFSrv.exe (436)
    C:\windows\system32\svchost.exe (1056)
    C:\windows\system32\svchost.exe (1152)
    C:\Program Files\NVIDIA Corporation\Display\nvxdsync.exe (1280)
    C:\windows\system32\nvvsvc.exe (1292)
    C:\windows\System32\spoolsv.exe (1644)
    C:\windows\system32\taskeng.exe (1652)
    C:\windows\system32\svchost.exe (1688)
    C:\Program Files (x86)\Common Files\EPSON\EBAPI\eEBSVC.exe (1772)
    C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\armsvc.exe (1964)
    C:\Program Files (x86)\ASUS\AXSP\1.00.14\atkexComSvc.exe (1992)
    C:\Program Files (x86)\ASUS\AAHM\1.00.14\aaHMSvc.exe (1140)
    C:\Program Files (x86)\ASUS\AsSysCtrlService\1.00.11\AsSysCtrlService.exe (1228)
    C:\Windows\SysWOW64\AsHookDevice.exe (1528)
    C:\Program Files\ESET\ESET Smart Security\x86\ekrn.exe (452)
    C:\Program Files (x86)\Common Files\Nero\Nero BackItUp 4\NBService.exe (2080)
    C:\windows\System32\svchost.exe (2112)
    C:\windows\System32\svchost.exe (2180)
    C:\Program Files (x86)\Microsoft Application Virtualization Client\sftvsa.exe (2436)
    C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVC.EXE (2472)
    C:\Program Files (x86)\Microsoft Application Virtualization Client\sftlist.exe (2528)
    C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSvcM.exe (2616)
    C:\windows\system32\taskeng.exe (2936)
    C:\windows\system32\taskhost.exe (2996)
    C:\Program Files (x86)\ASUS\AI Suite II\AsRoutineController.exe (1396)
    C:\windows\system32\wbem\wmiprvse.exe (3124)
    C:\Program Files (x86)\Common Files\Microsoft Shared\Virtualization Handler\CVHSVC.EXE (3172)
    C:\Windows\system32\WUDFHost.exe (3332)
    C:\windows\system32\svchost.exe (3404)
    C:\windows\servicing\TrustedInstaller.exe (3536)
    C:\windows\system32\Dwm.exe (3604)
    C:\windows\Explorer.EXE (3628)
    C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe (3872)
    C:\Program Files\ESET\ESET Smart Security\egui.exe (3892)
    C:\Program Files (x86)\ASUS\AI Manager\AsShellApplication.exe (4028)
    C:\Program Files (x86)\InstallShield Installation Information\{E6931688-DA2B-4E16-8539-3D323D69C677}\AiChargerPlus.exe (4064)
    C:\Program Files (x86)\ASUS\ASUS Easy Update\ALU.exe (3260)
    C:\Program Files (x86)\Malwarebytes' Anti-Malware\mbamgui.exe (3688)
    C:\Program Files\NVIDIA Corporation\Display\nvtray.exe (3748)
    C:\Program Files (x86)\ASUS\AI Suite II\EPU\EPUHelp.exe (3396)
    C:\windows\System32\svchost.exe (3796)
    C:\windows\system32\SearchIndexer.exe (3164)
    C:\windows\system32\wbem\wmiprvse.exe (4080)
    C:\Program Files\Windows Media Player\wmpnetwk.exe (4248)
    C:\windows\system32\svchost.exe (4296)
    C:\Program Files (x86)\Lavasoft\Ad-Aware\AWSC.exe (4520)
    C:\Program Files (x86)\Lavasoft\Ad-Aware\AWSC.exe (4528)
    C:\windows\system32\SearchProtocolHost.exe (4772)
    C:\windows\system32\SearchFilterHost.exe (4888)
    C:\windows\System32\svchost.exe (4896)
    C:\Program Files (x86)\Lavasoft\Ad-Aware\AWSC.exe (3488)
    C:\Program Files (x86)\Lavasoft\Ad-Aware\AWSC.exe (4048)
    C:\UsbFix\Go.exe (1976)
    C:\windows\system32\DllHost.exe (4384)

    ################## | Processus Stoppés |

    Stoppé! C:\windows\system32\nvvsvc.exe (832)
    Stoppé! C:\Program Files (x86)\NVIDIA Corporation\3D Vision\nvSCPAPISvr.exe (856)
    Stoppé! C:\Program Files (x86)\Common Files\logishrd\LVMVFM\UMVPFSrv.exe (436)
    Stoppé! C:\Program Files\NVIDIA Corporation\Display\nvxdsync.exe (1280)
    Stoppé! C:\windows\system32\nvvsvc.exe (1292)
    Stoppé! C:\windows\System32\spoolsv.exe (1644)
    Stoppé! C:\windows\system32\taskeng.exe (1652)
    Stoppé! C:\Program Files (x86)\Common Files\EPSON\EBAPI\eEBSVC.exe (1772)
    Stoppé! C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\armsvc.exe (1964)
    Stoppé! C:\Program Files (x86)\ASUS\AXSP\1.00.14\atkexComSvc.exe (1992)
    Stoppé! C:\Program Files (x86)\ASUS\AAHM\1.00.14\aaHMSvc.exe (1140)
    Stoppé! C:\Program Files (x86)\ASUS\AsSysCtrlService\1.00.11\AsSysCtrlService.exe (1228)
    Stoppé! C:\Windows\SysWOW64\AsHookDevice.exe (1528)
    Stoppé! C:\Program Files\ESET\ESET Smart Security\x86\ekrn.exe (452)
    Stoppé! C:\Program Files (x86)\Common Files\Nero\Nero BackItUp 4\NBService.exe (2080)
    Stoppé! C:\Program Files (x86)\Microsoft Application Virtualization Client\sftvsa.exe (2436)
    Stoppé! C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVC.EXE (2472)
    Stoppé! C:\Program Files (x86)\Microsoft Application Virtualization Client\sftlist.exe (2528)
    Stoppé! C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSvcM.exe (2616)
    Stoppé! C:\windows\system32\taskeng.exe (2936)
    Stoppé! C:\windows\system32\taskhost.exe (2996)
    Stoppé! C:\Program Files (x86)\ASUS\AI Suite II\AsRoutineController.exe (1396)
    Stoppé! C:\Program Files (x86)\Common Files\Microsoft Shared\Virtualization Handler\CVHSVC.EXE (3172)
    Stoppé! C:\Windows\system32\WUDFHost.exe (3332)
    Stoppé! C:\windows\servicing\TrustedInstaller.exe (3536)
    Stoppé! C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe (3872)
    Stoppé! C:\Program Files\ESET\ESET Smart Security\egui.exe (3892)
    Stoppé! C:\Program Files (x86)\ASUS\AI Manager\AsShellApplication.exe (4028)
    Stoppé! C:\Program Files (x86)\InstallShield Installation Information\{E6931688-DA2B-4E16-8539-3D323D69C677}\AiChargerPlus.exe (4064)
    Stoppé! C:\Program Files (x86)\ASUS\ASUS Easy Update\ALU.exe (3260)
    Stoppé! C:\Program Files (x86)\Malwarebytes' Anti-Malware\mbamgui.exe (3688)
    Stoppé! C:\Program Files\NVIDIA Corporation\Display\nvtray.exe (3748)
    Stoppé! C:\Program Files (x86)\ASUS\AI Suite II\EPU\EPUHelp.exe (3396)
    Stoppé! C:\windows\system32\SearchIndexer.exe (3164)
    Stoppé! C:\Program Files\Windows Media Player\wmpnetwk.exe (4248)
    Stoppé! C:\Program Files (x86)\Lavasoft\Ad-Aware\AWSC.exe (4520)
    Stoppé! C:\Program Files (x86)\Lavasoft\Ad-Aware\AWSC.exe (4528)
    Stoppé! C:\windows\system32\SearchProtocolHost.exe (4772)
    Stoppé! C:\windows\system32\SearchFilterHost.exe (4888)
    Stoppé! C:\Program Files (x86)\Lavasoft\Ad-Aware\AWSC.exe (3488)
    Stoppé! C:\Program Files (x86)\Lavasoft\Ad-Aware\AWSC.exe (4048)
    Stoppé! C:\windows\system32\DllHost.exe (4384)

    ################## | Éléments infectieux |

    Supprimé! C:\Users\alex.slo\AppData\Local\Temp\Medal of Honor_uninst.exe
    Supprimé! C:\Users\alex.slo\AppData\Local\Temp\25309-652000-windows-live-messenger.exe
    Supprimé! C:\$RECYCLE.BIN\S-1-5-21-2585854968-3992826319-2178616993-1000
    Supprimé! D:\$RECYCLE.BIN\S-1-5-21-2585854968-3992826319-2178616993-1000
    Supprimé! C:\dir\install

    (!) Fichiers temporaires supprimés.

    ################## | Registre |

    ################## | Mountpoints2 |

    Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{3eb0644b-bc8c-11e1-9147-806e6f6e6963}

    ################## | Listing |

    [28/06/2012 - 12:30:14 | SHD ] C:\$Recycle.Bin
    [28/06/2012 - 12:27:29 | N | 892] C:\aaw7boot.log
    [26/06/2012 - 13:47:54 | D ] C:\AsusVibeData
    [15/03/2011 - 23:24:13 | SHD ] C:\Boot
    [21/11/2010 - 05:23:51 | RASH | 383786] C:\bootmgr
    [15/03/2011 - 23:24:15 | N | 8192] C:\BOOTSECT.BAK
    [27/06/2012 - 13:09:07 | D ] C:\dir
    [14/07/2009 - 07:08:56 | SHD ] C:\Documents and Settings
    [28/06/2012 - 12:27:30 | ASH | 6427680768] C:\hiberfil.sys
    [15/11/2011 - 19:59:14 | D ] C:\Intel
    [25/06/2012 - 07:09:02 | D ] C:\NVIDIA
    [28/06/2012 - 12:27:30 | ASH | 8570245120] C:\pagefile.sys
    [14/07/2009 - 05:20:08 | D ] C:\PerfLogs
    [25/06/2012 - 15:04:21 | D ] C:\Program Files
    [28/06/2012 - 11:29:19 | D ] C:\Program Files (x86)
    [28/06/2012 - 11:29:19 | HD ] C:\ProgramData
    [22/06/2012 - 10:10:51 | SHD ] C:\Recovery
    [15/11/2011 - 19:54:35 | N | 2182] C:\RHDSetup.log
    [28/06/2012 - 10:32:03 | SHD ] C:\System Volume Information
    [28/06/2012 - 12:30:14 | D ] C:\UsbFix
    [28/06/2012 - 12:29:13 | A | 9436] C:\UsbFix.txt
    [25/06/2012 - 07:13:09 | D ] C:\Users
    [27/06/2012 - 19:15:39 | D ] C:\Windows
    [28/06/2012 - 12:30:14 | SHD ] D:\$RECYCLE.BIN
    [27/06/2012 - 23:44:58 | D ] D:\jeux
    [22/06/2012 - 19:04:58 | SHD ] D:\System Volume Information

    ################## | Vaccin |

    C:\Autorun.inf -> Vaccin créé par UsbFix (El Desaparecido)
    D:\Autorun.inf -> Vaccin créé par UsbFix (El Desaparecido)

    ################## | Upload |

    Veuillez envoyer le fichier: C:\UsbFix_Upload_Me_ALEXSLO-PC.zip
    http://eldesaparecido.com/upload.php
    Merci de votre contribution.

    ################## | E.O.F |
    0
  15. juju666 Messages postés 35446 Date d'inscription   Statut Contributeur sécurité Dernière intervention   4 796
     
    ok :)

    Nous allons réaliser un diagnostic de ton PC :

    ▶ Télécharge ZHPDiag (de Nicolas Coolman)

    ou :ZHPDiag

    Enregistre le sur ton Bureau.

    Une fois le téléchargement achevé,

    ▶ Installe et lance ZHPDiag.exe ( Si tu es sous Vista ou 7, une fois le logiciel ouvert clique sur le bouton "UAC")

    ▶ Clique sur le tournevis puis sur Tous pour cocher toutes les cases des options.

    ▶ Clique sur la loupe pour lancer l'analyse.

    A la fin de l'analyse,

    ▶ Pour me transmettre ton rapport utilise le site http://pjjoint.malekal.com

    ▶ Clique sur Parcourir et cherche le fichier C:\ZHP\ZHPDiag.txt

    ▶ Clique sur Ouvrir.

    ▶ Clique sur "Envoyer le fichier".

    Un lien de cette forme :

    https://pjjoint.malekal.com/files.php?id=ZHPDiag_20120312_q15b11x7g11u5

    est ajouté dans la page.

    ▶ Copie ce lien dans ta réponse.
    0
  16. juju666 Messages postés 35446 Date d'inscription   Statut Contributeur sécurité Dernière intervention   4 796
     
    désinstalle ad-aware et uTorrentBar_FR Toolbar

    ================================================

    copie ces lignes :

    [HKCU\Software\AppDataLow\Software\PriceGong] => Infection BT (Adware.PriceGong)
    O43 - CFD: 28/06/2012 - 10:28:31 - [11,866] ----D C:\ProgramData\Babylon => Infection BT (Toolbar.Babylon)
    O53 - SMSR:HKLM\...\startupreg\msgmsgr [Key] . (...) -- C:\Users\alex.slo\AppData\Roaming\serveurcrypternew.exe (.not file.) => Infection FakeAlert (Possible)
    [HKCU\Software\AppDataLow\Software\PriceGong] => Infection BT (Adware.PriceGong)
    C:\ProgramData\Babylon => Infection BT (Toolbar.Babylon)
    C:\Users\alex.slo\AppData\LocalLow\PriceGong => Infection BT (Adware.PriceGong)
    C:\Program Files (x86)\uTorrentBar_FR
    O23 - Service: Lavasoft Ad-Aware Service (Lavasoft Ad-Aware Service) . (.Lavasoft Limited - Ad-Aware Service Application.) - C:\Program Files (x86)\Lavasoft\Ad-Aware\AAWService.exe => Lavasoft%Ad-Aware Service
    [MD5.98070A7FCE5B4AFB24A142C6F4C25CC1] [APT] [Ad-Aware Update (Weekly)] (.Lavasoft Limited.) -- C:\Program Files (x86)\Lavasoft\Ad-Aware\Ad-AwareAdmin.exe
    [MD5.00000000000000000000000000000000] [APT] [Game_Booster_AutoUpdate] (...) -- C:\Program Files (x86)\IObit\Game Booster 3\AutoUpdate.exe (.not file.) => Fichier absent
    SS - | Auto 28/06/2012 2152720 | (Lavasoft Ad-Aware Service) . (.Lavasoft Limited.) - C:\Program Files (x86)\Lavasoft\Ad-Aware\AAWService.exe => Lavasoft%Ad-Aware Service
    R3 - URLSearchHook: uTorrentBar_FR Toolbar [64Bits] - {05eeb91a-aef7-4f8a-978f-fb83e7b03f8e} . (.Conduit Ltd. - Conduit Toolbar.) (6.4.0.0) -- C:\Program Files (x86)\uTorrentBar_FR\prxtbuTor.dll
    R3 - URLSearchHook: uTorrentBar_FR Toolbar [64Bits] - {05eeb91a-aef7-4f8a-978f-fb83e7b03f8e} . (.Conduit Ltd. - Conduit Toolbar.) (6.4.0.0) -- C:\Program Files (x86)\uTorrentBar_FR\prxtbuTor.dll
    O2 - BHO: uTorrentBar_FR [64Bits] - {05eeb91a-aef7-4f8a-978f-fb83e7b03f8e} . (.Conduit Ltd. - Conduit Toolbar.) -- C:\Program Files (x86)\uTorrentBar_FR\prxtbuTor.dll
    O42 - Logiciel: uTorrentBar_FR Toolbar - (.uTorrentBar_FR.) [HKLM] -- uTorrentBar_FR Toolbar => Toolbar.Conduit
    [HKCU\Software\AppDataLow\Software\Conduit] => Toolbar.Conduit
    [HKCU\Software\AppDataLow\Software\Smartbar] => Toolbar.Agent
    [HKCU\Software\AppDataLow\Software\uTorrentBar_FR] => Toolbar.Conduit
    [HKCU\Software\AppDataLow\Toolbar] => Toolbar.Conduit
    [HKLM\Software\uTorrentBar_FR] => Toolbar.Conduit
    O43 - CFD: 22/06/2012 - 18:36:51 - [0,609] ----D C:\Program Files (x86)\Conduit => Toolbar.Conduit
    O43 - CFD: 22/06/2012 - 18:36:49 - [0,063] ----D C:\Users\alex.slo\AppData\Local\Conduit => Toolbar.Conduit
    O43 - CFD: 22/06/2012 - 18:36:51 - [0,609] ----D C:\Program Files (x86)\Conduit => Toolbar.Conduit
    [HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{05EEB91A-AEF7-4F8A-978F-FB83E7B03F8E}] => Toolbar.Agent
    [HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{05EEB91A-AEF7-4F8A-978F-FB83E7B03F8E}] => Toolbar.Agent
    [HKLM\Software\WOW6432Node\Classes\CLSID\{05EEB91A-AEF7-4F8A-978F-FB83E7B03F8E}] => Toolbar.Agent
    [HKLM\Software\WOW6432Node\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{05EEB91A-AEF7-4F8A-978F-FB83E7B03F8E}] => Toolbar.Agent
    [HKCU\Software\AppDataLow\Toolbar] => Toolbar.Conduit
    [HKCU\Software\AppDataLow\Software\uTorrentBar_FR] => Toolbar.Conduit
    [HKLM\Software\WOW6432Node\uTorrentBar_FR] => Toolbar.Conduit
    [HKLM\Software\Classes\Toolbar.CT2851639] => Toolbar.Agent
    C:\Program Files (x86)\Conduit => Toolbar.Conduit
    C:\Users\alex.slo\AppData\Local\Conduit => Toolbar.Conduit
    C:\Users\alex.slo\AppData\LocalLow\Conduit => Toolbar.Conduit
    C:\Users\alex.slo\AppData\LocalLow\uTorrentBar_FR => Toolbar.Conduit


    Ouvre ZHPFIX avec clic droit -> exécuter en tant qu'admin
    Clique sur H puis sur GO
    Poste le rapport
    0
    1. jade72160 Messages postés 10 Date d'inscription   Statut Membre Dernière intervention  
       
      ok mais j'en fait quoi des ligne copié ? dsl ^^
      0
    2. juju666 Messages postés 35446 Date d'inscription   Statut Contributeur sécurité Dernière intervention   4 796
       
      Clique sur H puis sur GO
      0
  17. jade72160 Messages postés 10 Date d'inscription   Statut Membre Dernière intervention  
     
    Rapport de ZHPFix 1.2.06 par Nicolas Coolman, Update du 17/05/2012
    Fichier d'export Registre :
    Run by alex.slo at 28/06/2012 12:47:19
    Windows 7 Home Premium Edition, 64-bit Service Pack 1 (Build 7601)
    Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html
    Web site : http://nicolascoolman.skyrock.com/

    ========== Autre ==========
    NON TRAITE https://pjjoint.malekal.com/files.php?id=ZHPDiag_20120628_i9c6f7e11s6

    ========== Récapitulatif ==========
    1 : Autre

    End of clean in 00mn 00s

    ========== Chemin de fichier rapport ==========
    C:\ZHP\ZHPFix[R1].txt - 28/06/2012 12:47:19 [568]
    0
  18. juju666 Messages postés 35446 Date d'inscription   Statut Contributeur sécurité Dernière intervention   4 796
     
    tu m'as fait quoi là ?

    suffit de copier les lignes en gras ,tu ouvre zhpfix et t'appuie sur H, les lignes copiées apparaissent ...
    0
    1. jade72160 Messages postés 10 Date d'inscription   Statut Membre Dernière intervention  
       
      desolé .... c'est bon ?
      0
    2. jade72160 Messages postés 10 Date d'inscription   Statut Membre Dernière intervention  
       
      Rapport de ZHPFix 1.2.06 par Nicolas Coolman, Update du 17/05/2012
      Fichier d'export Registre : C:\ZHP\ZHPExportRegistry-28-06-2012-12-52-17.txt
      Run by alex.slo at 28/06/2012 12:52:17
      Windows 7 Home Premium Edition, 64-bit Service Pack 1 (Build 7601)
      Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html
      Web site : http://nicolascoolman.skyrock.com/

      ========== Logiciel(s) ==========
      ABSENT Software Key: uTorrentBar_FR Toolbar

      ========== Clé(s) du Registre ==========
      SUPPRIME Key*: HKCU\Software\AppDataLow\Software\PriceGong
      SUPPRIME Key: StartupReg: msgmsgr
      ABSENT Key: Service: Lavasoft Ad-Aware Service
      ABSENT Key: CLSID BHO: {05eeb91a-aef7-4f8a-978f-fb83e7b03f8e}
      SUPPRIME Key*: HKCU\Software\AppDataLow\Software\Conduit
      SUPPRIME Key*: HKCU\Software\AppDataLow\Software\Smartbar
      ABSENT Key: HKCU\Software\AppDataLow\Software\uTorrentBar_FR
      ABSENT Key: HKCU\Software\AppDataLow\Toolbar
      ABSENT Key: HKLM\Software\uTorrentBar_FR
      ABSENT Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{05EEB91A-AEF7-4F8A-978F-FB83E7B03F8E}
      ABSENT Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{05EEB91A-AEF7-4F8A-978F-FB83E7B03F8E}
      ABSENT Key: HKLM\Software\WOW6432Node\Classes\CLSID\{05EEB91A-AEF7-4F8A-978F-FB83E7B03F8E}
      ABSENT Key: HKLM\Software\WOW6432Node\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{05EEB91A-AEF7-4F8A-978F-FB83E7B03F8E}
      ABSENT Key: HKLM\Software\WOW6432Node\uTorrentBar_FR
      SUPPRIME Key*: HKLM\Software\Classes\Toolbar.CT2851639

      ========== Valeur(s) du Registre ==========
      SUPPRIME URLSearchHook: {05eeb91a-aef7-4f8a-978f-fb83e7b03f8e}

      ========== Dossier(s) ==========
      SUPPRIME Folder: C:\ProgramData\Babylon
      SUPPRIME Folder: c:\users\alex.slo\appdata\locallow\pricegong
      SUPPRIME Folder: C:\Program Files (x86)\Conduit
      SUPPRIME Folder: C:\Users\alex.slo\AppData\Local\Conduit
      SUPPRIME Folder: c:\users\alex.slo\appdata\locallow\conduit

      ========== Fichier(s) ==========
      ABSENT File: c:\users\alex.slo\appdata\roaming\serveurcrypternew.exe
      ABSENT Folder/File: c:\programdata\babylon
      ABSENT Folder/File: c:\program files (x86)\utorrentbar_fr
      ABSENT File: c:\program files (x86)\lavasoft\ad-aware\aawservice.exe
      ABSENT Folder/File: c:\users\alex.slo\appdata\local\conduit
      ABSENT Folder/File: c:\users\alex.slo\appdata\locallow\utorrentbar_fr

      ========== Tache planifiée ==========
      SUPPRIME Task: Ad-Aware Update (Weekly)
      SUPPRIME Task: Game_Booster_AutoUpdate


      ========== Récapitulatif ==========
      15 : Clé(s) du Registre
      1 : Valeur(s) du Registre
      5 : Dossier(s)
      6 : Fichier(s)
      1 : Logiciel(s)
      2 : Tache planifiée


      End of clean in 00mn 02s

      ========== Chemin de fichier rapport ==========
      C:\ZHP\ZHPFix[R1].txt - 28/06/2012 11:47:19 [619]
      C:\ZHP\ZHPFix[R2].txt - 28/06/2012 12:52:17 [2736]
      0
  19. juju666 Messages postés 35446 Date d'inscription   Statut Contributeur sécurité Dernière intervention   4 796
     
    c'est mieux :)

    encore des soucis ?
    0
  20. jade72160 Messages postés 10 Date d'inscription   Statut Membre Dernière intervention  
     
    non je n'est pas l'impression :) je ne sais comment te remercier c'est vraiment super.......tous se que j'ai installer zhp diag , usbfix......je peux les supprimer ?
    encore un immence merci
    0
  • 1
  • 2