Virus... Résolu

Question

Bonjour, 

J'ai mon PC infecté. Quelqu'un pourrait m'aider? J'ai posté plusieurs messages mais personne ne m'a répondu. Est-ce qu'on peut toujours trouver de l'aide sur ce forum? 
Merci beaucoup! 
bye. 



Configuration: Windows Vista / Firefox 15.0

g3n-h@ckm@n · Answer

salut si tu precises un peu plus , ca sera possible !

Utilisateur anonyme · Answer

Bonsoir 

Tu te plains;mais c'est toi qui n'a pas suivi 

Pour de plus amples informations, fait ceci stp 

Ouvre ce lien et télécharge ZHPDiag de Nicolas Coolman :  

https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html 

Ou 

https://www.commentcamarche.net/telecharger/utilitaires/24803-zhpdiag/ 

Serveur N°2 

Ou 

http://www.premiumorange.com/zeb-help-process/zhpdiag.html  
en bas de la page ZHP avec un numéro de version. 
  
Une fois le téléchargement achevé, dé zippe le fichier obtenu et place ZHPDiag.exe sur ton Bureau. 

Double-clique sur l'icône pour lancer le programme. Sous Vista ou Seven clic droit «  exécuter en tant que administrateur » 


Clique sur  la loupe   pour lancer l'analyse. 

Laisse l'outil travailler, il peut être assez long.  

Ferme ZHPDiag en fin d'analyse.  


Pour transmettre le rapport clique sur ce lien :  

  
http://pjjoint.malekal.com/ 

https://www.cjoint.com/ 

Regarde sur le bureau 
  
Sélectionne le fichier ZHPDiag.txt.  

Clique sur "Cliquez ici pour déposer le fichier".  

Un lien de cette forme :  

http://www.cijoint.fr/cjlink.php?file=cj200905/cijSKAP5fU.txt  

est ajouté dans la page.  

Copie ce lien dans ta réponse. 

Merci 

@+ 

---------Contributeur Sécurité--------- 
On a tous été un jour débutant dans quelque chose. 
Mais le savoir est la récompense de l'assiduité.

Utilisateur anonyme · Answer

bonsoir,

on va reprendre juste un peu tes propos :


J'ai mon PC infecté. Quelqu'un pourrait m'aider?
J'ai posté plusieurs messages mais personne ne m'a répondu. Est-ce qu'on peut toujours trouver de l'aide sur ce forum?


si tu parles de celui ci, Fish66 attend toujours ta réponse :
 
https://forums.commentcamarche.net/forum/affich-24241739-probleme-infection?page=2#39

(je l'ai mis en résolu !)

pour ceci, personne t'a répondu, on remonte toujours sur l'historique du l'internaute pour voir les pourquoi et comment :

https://forums.commentcamarche.net/forum/affich-25504585-virus

(je l'ai mis en résolu aussi) !


décidement, tu as la facheuse habitude de ne pas términer le nettoyage :

https://forums.commentcamarche.net/forum/affich-23997161-probleme-virus

poste datant de 2011, tu viens juste de poster là dessus pour trouver de l'aide !!!
notre ami nanard attend ton rapport d'OTL !!!




pour ce poste, pas de chance, dommage colatéral :

https://forums.commentcamarche.net/forum/affich-25589812-virus

ça compensera les autres fois ou tu es parti sans donner de nouvelles !


alors, tu attends quoi ?

n'oublie pas, l'aide tu l'auras, si nous, les bénévoles, on a envie !!!

Utilisateur anonyme · Answer

Ou là les gars, vous êtes sensibles quand même. 
Ben c'est vrai c'est moi qui n'a pas suivi le nettoyage mais je me plaignais pas non plus, je posais vraiment la question. Bon en tout cas, mea culpa, je m'excuse ne vous fâchez pas trop. 

Bon, merci Guimaume pour ton aide, je t'envoie le rapport, j'espere que tu voudra bien me donner un coup de main avec ce nettoyage sans fin :-) 

https://pjjoint.malekal.com/files.php?id=ZHPDiag_20120728_w6r5j11q5i12

Utilisateur anonyme · Answer

Re

Quel est le problème?

Fait ceci :
Télécharge AdwCleaner ( d'Xplode ) sur ton bureau. 
Lance le, clique sur  [Suppression] puis patiente le temps du scan. 
Une fois le scan fini, un rapport s'ouvrira. Poste moi son contenu dans ta prochaine réponse. 

Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt 

Les toolbars, c'est pas obligatoire ( par Malekal ) :https://forum.malekal.com/viewtopic.php?t=6173&start= 


Merci

@+

Utilisateur anonyme · Answer

Alors, voici le rapport : 

(Sinon, ce n'est pas le pc du boulot, c'est le mien. Tu sait comment je pourrais changer le nom de l'utilisateur AUCHAN ? Je vais essayé d'effacer ces barres d'outils) 

# AdwCleaner v1.703 - Rapport créé le 28/07/2012 à 16:10:23
# Mis à jour le 20/07/2012 par Xplode
# Système d'exploitation : Windows Vista (TM) Home Premium Service Pack 2 (32 bits)
# Nom d'utilisateur : AUCHAN - PC-DE-VISTA
# Exécuté depuis : C:\Users\AUCHAN\Downloads\adwcleaner.exe
# Option [Suppression]


***** [Services] *****


***** [Fichiers / Dossiers] *****

Dossier Supprimé : C:\Users\AUCHAN\AppData\Roaming\Mozilla\Firefox\Profiles\dz6p0916.default\ConduitCommon
Fichier Supprimé : C:\Users\AUCHAN\AppData\Roaming\Mozilla\Firefox\Profiles\dz6p0916.default\searchplugins\Conduit.xml

***** [Registre] *****

Clé Supprimée : HKCU\Software\Conduit

***** [Registre - GUID] *****


***** [Navigateurs] *****

-\ Internet Explorer v9.0.8112.16421

[OK] Le registre ne contient aucune entrée illégitime.

-\ Mozilla Firefox v15.0 (en-US)

Nom du profil : default 
Fichier : C:\Users\AUCHAN\AppData\Roaming\Mozilla\Firefox\Profiles\dz6p0916.default\prefs.js

Supprimée : user_pref("CT3070524..clientLogIsEnabled", false);
Supprimée : user_pref("CT3070524..clientLogServiceUrl", "hxxp://clientlog.users.conduit.com/ClientDiagnostics.as[...]
Supprimée : user_pref("CT3070524..uninstallLogServiceUrl", "hxxp://uninstall.users.conduit.com/Uninstall.asmx/Re[...]
Supprimée : user_pref("CT3070524.ALLOW_SHOWING_HIDDEN_TOOLBAR", false);
Supprimée : user_pref("CT3070524.AboutPrivacyUrl", "hxxp://www.conduit.com/privacy/Default.aspx");
Supprimée : user_pref("CT3070524.BrowserCompStateIsOpen_129569629696356359", true);
Supprimée : user_pref("CT3070524.BrowserCompStateIsOpen_129569629696366133", true);
Supprimée : user_pref("CT3070524.BrowserCompStateIsOpen_129683198028772265", true);
Supprimée : user_pref("CT3070524.CT3070524", "CT3070524");
Supprimée : user_pref("CT3070524.CurrentServerDate", "21-7-2012");
Supprimée : user_pref("CT3070524.DSInstall", true);
Supprimée : user_pref("CT3070524.DialogsAlignMode", "LTR");
Supprimée : user_pref("CT3070524.DialogsGetterLastCheckTime", "Fri Jul 20 2012 21:43:46 GMT-0400");
Supprimée : user_pref("CT3070524.DownloadReferralCookieData", "");
Supprimée : user_pref("CT3070524.EMailNotifierPollDate", "Mon Jul 02 2012 17:01:09 GMT-0400");
Supprimée : user_pref("CT3070524.ExternalComponentPollDate5572891143576555073", "Mon Jul 02 2012 15:06:09 GMT-04[...]
Supprimée : user_pref("CT3070524.FeedLastCount129569629696434545", 412);
Supprimée : user_pref("CT3070524.FeedPollDate129237173390688207", "Mon Jul 02 2012 16:26:15 GMT-0400");
Supprimée : user_pref("CT3070524.FeedPollDate129237173390688210", "Mon Jul 02 2012 16:26:15 GMT-0400");
Supprimée : user_pref("CT3070524.FeedPollDate129238703378572556", "Mon Jul 02 2012 16:26:15 GMT-0400");
Supprimée : user_pref("CT3070524.FeedPollDate129238703378572557", "Mon Jul 02 2012 16:26:15 GMT-0400");
Supprimée : user_pref("CT3070524.FeedPollDate129238703378572558", "Mon Jul 02 2012 16:26:15 GMT-0400");
Supprimée : user_pref("CT3070524.FeedPollDate129238703378572559", "Mon Jul 02 2012 15:46:15 GMT-0400");
Supprimée : user_pref("CT3070524.FeedPollDate129238703378572560", "Mon Jul 02 2012 16:26:14 GMT-0400");
Supprimée : user_pref("CT3070524.FeedPollDate129238824209885828", "Mon Jul 02 2012 16:26:15 GMT-0400");
Supprimée : user_pref("CT3070524.FeedPollDate129238824209885829", "Mon Jul 02 2012 16:26:15 GMT-0400");
Supprimée : user_pref("CT3070524.FeedPollDate129238824209885830", "Mon Jul 02 2012 16:26:15 GMT-0400");
Supprimée : user_pref("CT3070524.FeedTTL129237173390688207", 40);
Supprimée : user_pref("CT3070524.FeedTTL129237173390688210", 40);
Supprimée : user_pref("CT3070524.FeedTTL129238703378572556", 40);
Supprimée : user_pref("CT3070524.FeedTTL129238703378572557", 40);
Supprimée : user_pref("CT3070524.FeedTTL129238703378572558", 40);
Supprimée : user_pref("CT3070524.FeedTTL129238703378572559", 40);
Supprimée : user_pref("CT3070524.FeedTTL129238703378572560", 40);
Supprimée : user_pref("CT3070524.FeedTTL129238824209885828", 40);
Supprimée : user_pref("CT3070524.FeedTTL129238824209885829", 40);
Supprimée : user_pref("CT3070524.FeedTTL129238824209885830", 40);
Supprimée : user_pref("CT3070524.FirstServerDate", "2-7-2012");
Supprimée : user_pref("CT3070524.FirstTime", true);
Supprimée : user_pref("CT3070524.FirstTimeFF3", true);
Supprimée : user_pref("CT3070524.FirstTimeHiddenVer", true);
Supprimée : user_pref("CT3070524.FixPageNotFoundErrors", true);
Supprimée : user_pref("CT3070524.GroupingServerCheckInterval", 1440);
Supprimée : user_pref("CT3070524.GroupingServiceUrl", "hxxp://grouping.services.conduit.com/");
Supprimée : user_pref("CT3070524.HPInstall", true);
Supprimée : user_pref("CT3070524.HasUserGlobalKeys", true);
Supprimée : user_pref("CT3070524.HomePageProtectorEnabled", true);
Supprimée : user_pref("CT3070524.HomepageBeforeUnload", "hxxp://search.conduit.com/?ctid=CT3070524&SearchSource=[...]
Supprimée : user_pref("CT3070524.Initialize", true);
Supprimée : user_pref("CT3070524.InitializeCommonPrefs", true);
Supprimée : user_pref("CT3070524.InstallationAndCookieDataSentCount", 3);
Supprimée : user_pref("CT3070524.InstallationType", "Unknown");
Supprimée : user_pref("CT3070524.InstalledDate", "Mon Jul 02 2012 11:52:20 GMT-0400");
Supprimée : user_pref("CT3070524.InvalidateCache", false);
Supprimée : user_pref("CT3070524.IsAlertDBUpdated", true);
Supprimée : user_pref("CT3070524.IsGrouping", false);
Supprimée : user_pref("CT3070524.IsInitSetupIni", true);
Supprimée : user_pref("CT3070524.IsMulticommunity", false);
Supprimée : user_pref("CT3070524.IsOpenThankYouPage", true);
Supprimée : user_pref("CT3070524.IsOpenUninstallPage", true);
Supprimée : user_pref("CT3070524.LanguagePackLastCheckTime", "Fri Jul 20 2012 12:18:01 GMT-0400");
Supprimée : user_pref("CT3070524.LanguagePackReloadIntervalMM", 1440);
Supprimée : user_pref("CT3070524.LanguagePackServiceUrl", "hxxp://translation.users.conduit.com/Translation.ashx[...]
Supprimée : user_pref("CT3070524.LastLogin_3.13.0.6", "Fri Jul 13 2012 09:19:29 GMT-0400");
Supprimée : user_pref("CT3070524.LastLogin_3.14.1.0", "Fri Jul 20 2012 18:35:55 GMT-0400");
Supprimée : user_pref("CT3070524.LatestVersion", "3.13.0.6");
Supprimée : user_pref("CT3070524.Locale", "en-us");
Supprimée : user_pref("CT3070524.MCDetectTooltipHeight", "83");
Supprimée : user_pref("CT3070524.MCDetectTooltipUrl", "hxxp://@EB_INSTALL_LINK@/rank/tooltip/?version=1");
Supprimée : user_pref("CT3070524.MCDetectTooltipWidth", "295");
Supprimée : user_pref("CT3070524.MyStuffEnabledAtInstallation", true);
Supprimée : user_pref("CT3070524.OriginalFirstVersion", "3.13.0.6");
Supprimée : user_pref("CT3070524.RadioIsPodcast", false);
Supprimée : user_pref("CT3070524.RadioLastCheckTime", "Mon Jul 02 2012 15:06:10 GMT-0400");
Supprimée : user_pref("CT3070524.RadioLastUpdateIPServer", "3");
Supprimée : user_pref("CT3070524.RadioLastUpdateServer", "3");
Supprimée : user_pref("CT3070524.RadioMediaID", "9962");
Supprimée : user_pref("CT3070524.RadioMediaType", "Media Player");
Supprimée : user_pref("CT3070524.RadioMenuSelectedID", "EBRadioMenu_CT30705249962");
Supprimée : user_pref("CT3070524.RadioShrinkedFromSetup", false);
Supprimée : user_pref("CT3070524.RadioStationName", "California%20Rock");
Supprimée : user_pref("CT3070524.RadioStationURL", "hxxp://feedlive.net/california.asx");
Supprimée : user_pref("CT3070524.SavedHomepage", "hxxp://www.google.cl/");
Supprimée : user_pref("CT3070524.SearchCaption", "midicairUSA Customized Web Search");
Supprimée : user_pref("CT3070524.SearchEngineBeforeUnload", "midicairUSA Customized Web Search");
Supprimée : user_pref("CT3070524.SearchFromAddressBarIsInit", true);
Supprimée : user_pref("CT3070524.SearchFromAddressBarUrl", "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT307[...]
Supprimée : user_pref("CT3070524.SearchInNewTabEnabled", true);
Supprimée : user_pref("CT3070524.SearchInNewTabIntervalMM", 1440);
Supprimée : user_pref("CT3070524.SearchInNewTabLastCheckTime", "Fri Jul 20 2012 12:18:01 GMT-0400");
Supprimée : user_pref("CT3070524.SearchInNewTabServiceUrl", "hxxp://newtab.conduit-hosting.com/newtab/?ctid=EB_T[...]
Supprimée : user_pref("CT3070524.SearchProtectorEnabled", true);
Supprimée : user_pref("CT3070524.SearchProtectorToolbarDisabled", false);
Supprimée : user_pref("CT3070524.SendProtectorDataViaLogin", true);
Supprimée : user_pref("CT3070524.ServiceMapLastCheckTime", "Fri Jul 20 2012 12:18:01 GMT-0400");
Supprimée : user_pref("CT3070524.SettingsLastCheckTime", "Fri Jul 20 2012 20:17:56 GMT-0400");
Supprimée : user_pref("CT3070524.SettingsLastUpdate", "1342807651");
Supprimée : user_pref("CT3070524.TBHomePageUrl", "hxxp://search.conduit.com/?ctid=CT3070524&SearchSource=13");
Supprimée : user_pref("CT3070524.ToolbarShrinkedFromSetup", false);
Supprimée : user_pref("CT3070524.TrusteLinkUrl", "hxxp://trust.conduit.com/CT3070524");
Supprimée : user_pref("CT3070524.TrustedApiDomains", "conduit.com,conduit-hosting.com,conduit-services.com,clien[...]
Supprimée : user_pref("CT3070524.UserID", "UN12804309456327899");
Supprimée : user_pref("CT3070524.WeatherNetwork", "");
Supprimée : user_pref("CT3070524.WeatherPollDate", "Mon Jul 02 2012 16:36:09 GMT-0400");
Supprimée : user_pref("CT3070524.WeatherUnit", "C");
Supprimée : user_pref("CT3070524.alertChannelId", "1461996");
Supprimée : user_pref("CT3070524.backendstorage.cbcountry_001", "434C");
Supprimée : user_pref("CT3070524.backendstorage.cbfirsttime", "4D6F6E204A756C20303220323031322031353A30363A31362[...]
Supprimée : user_pref("CT3070524.backendstorage.shoppingapp.gk.exipres", "536174204A756C20303720323031322031353A[...]
Supprimée : user_pref("CT3070524.backendstorage.shoppingapp.gk.geolocation", "6368696C65");
Supprimée : user_pref("CT3070524.backendstorage.url_history0001", "68747470733A2F2F7777772E676F6F676C652E636F6D3[...]
Supprimée : user_pref("CT3070524.generalConfigFromLogin", "{\"ApiMaxAlerts\":\"12\",\"SocialDomains\":\"social.c[...]
Supprimée : user_pref("CT3070524.homepageProtectorEnableByLogin", true);
Supprimée : user_pref("CT3070524.initDone", true);
Supprimée : user_pref("CT3070524.isFirstRadioInstallation", false);
Supprimée : user_pref("CT3070524.myStuffEnabled", true);
Supprimée : user_pref("CT3070524.myStuffPublihserMinWidth", 400);
Supprimée : user_pref("CT3070524.myStuffSearchUrl", "hxxp://Apps.conduit.com/search?q=SEARCH_TERM&SearchSourceOr[...]
Supprimée : user_pref("CT3070524.myStuffServiceIntervalMM", 1440);
Supprimée : user_pref("CT3070524.myStuffServiceUrl", "hxxp://mystuff.conduit-services.com/MyStuffService.ashx?Co[...]
Supprimée : user_pref("CT3070524.navigateToUrlOnSearch", false);
Supprimée : user_pref("CT3070524.revertSettingsEnabled", true);
Supprimée : user_pref("CT3070524.searchProtectorDialogDelayInSec", 10);
Supprimée : user_pref("CT3070524.searchProtectorEnableByLogin", true);
Supprimée : user_pref("CT3070524.testingCtid", "");
Supprimée : user_pref("CT3070524.toolbarAppMetaDataLastCheckTime", "Fri Jul 20 2012 12:18:01 GMT-0400");
Supprimée : user_pref("CT3070524.usagesFlag", 2);
Supprimée : user_pref("CommunityToolbar.ConduitHomepagesList", "hxxp://search.conduit.com/?ctid=CT3070524&Search[...]
Supprimée : user_pref("CommunityToolbar.ConduitSearchList", "midicairUSA Customized Web Search");
Supprimée : user_pref("CommunityToolbar.ETag.hxxp://Settings.toolbar.search.conduit.com/root/CT3070524/CT3070524[...]
Supprimée : user_pref("CommunityToolbar.ETag.hxxp://appsmetadata.toolbar.conduit-services.com/?ctid=CT3070524", [...]
Supprimée : user_pref("CommunityToolbar.ETag.hxxp://dynamicdialogs.alert.conduit-services.com/alert/dlg.pkg", "\[...]
Supprimée : user_pref("CommunityToolbar.ETag.hxxp://dynamicdialogs.toolbar.conduit-services.com/DLG.pkg?ver=3.13[...]
Supprimée : user_pref("CommunityToolbar.ETag.hxxp://dynamicdialogs.toolbar.conduit-services.com/DLG.pkg?ver=3.14[...]
Supprimée : user_pref("CommunityToolbar.ETag.hxxp://servicemap.conduit-services.com/Toolbar/?ownerId=CT3070524",[...]
Supprimée : user_pref("CommunityToolbar.ETag.hxxp://translation.toolbar.conduit-services.com/?locale=en-us", "\"[...]
Supprimée : user_pref("CommunityToolbar.ETag.hxxp://twitter.com/users/show/15846407.xml", "\"29626cc60a3a2aea3e0[...]
Supprimée : user_pref("CommunityToolbar.ETag.hxxp://twitter.com/users/show/16190898.xml", "\"78b87ac0dcb853a9a3d[...]
Supprimée : user_pref("CommunityToolbar.ETag.hxxp://twitter.com/users/show/16727535.xml", "\"dffc206a91412c93160[...]
Supprimée : user_pref("CommunityToolbar.ETag.hxxp://twitter.com/users/show/17461978.xml", "\"d6e9c189166d802a272[...]
Supprimée : user_pref("CommunityToolbar.ETag.hxxp://twitter.com/users/show/18676177.xml", "\"f5b3cbb83d6e9887ddd[...]
Supprimée : user_pref("CommunityToolbar.ETag.hxxp://twitter.com/users/show/19058681.xml", "\"d19559472bf3de24f54[...]
Supprimée : user_pref("CommunityToolbar.ETag.hxxp://twitter.com/users/show/19554706.xml", "\"d53ecc93e68b7f8183b[...]
Supprimée : user_pref("CommunityToolbar.ETag.hxxp://twitter.com/users/show/21324258.xml", "\"1e475fb68cb9e720d37[...]
Supprimée : user_pref("CommunityToolbar.ETag.hxxp://twitter.com/users/show/21879024.xml", "\"fd36442d042805c0ed8[...]
Supprimée : user_pref("CommunityToolbar.ETag.hxxp://twitter.com/users/show/2883841.xml", "\"26ba64b5f89a83b2c0a1[...]
Supprimée : user_pref("CommunityToolbar.LatestLibsPath", "file:///C:\Users\AUCHAN\AppData\Roaming\Mozilla\[...]
Supprimée : user_pref("CommunityToolbar.LatestToolbarVersionInstalled", "3.13.0.6");
Supprimée : user_pref("CommunityToolbar.SearchFromAddressBarSavedUrl", "");
Supprimée : user_pref("CommunityToolbar.ToolbarsList", "CT3070524");
Supprimée : user_pref("CommunityToolbar.ToolbarsList2", "CT3070524");
Supprimée : user_pref("CommunityToolbar.ToolbarsList4", "CT3070524");
Supprimée : user_pref("CommunityToolbar.globalUserId", "d045ac37-4469-4f74-b4ee-f70b5bd489af");
Supprimée : user_pref("CommunityToolbar.isAlertUrlAddedToFeedItemTable", true);
Supprimée : user_pref("CommunityToolbar.isClickActionAddedToFeedItemTable", true);
Supprimée : user_pref("CommunityToolbar.keywordURLSelectedCTID", "CT3070524");
Supprimée : user_pref("CommunityToolbar.notifications.alertDialogsGetterLastCheckTime", "Mon Jul 02 2012 15:06:1[...]
Supprimée : user_pref("CommunityToolbar.notifications.clientsServerUrl", "hxxp://alert.client.conduit.com");
Supprimée : user_pref("CommunityToolbar.notifications.locale", "en");
Supprimée : user_pref("CommunityToolbar.notifications.loginIntervalMin", 1440);
Supprimée : user_pref("CommunityToolbar.notifications.loginLastCheckTime", "Mon Jul 02 2012 15:06:12 GMT-0400");
Supprimée : user_pref("CommunityToolbar.notifications.loginLastUpdateTime", "1313487611");
Supprimée : user_pref("CommunityToolbar.notifications.messageShowTimeSec", 20);
Supprimée : user_pref("CommunityToolbar.notifications.servicesServerUrl", "hxxp://alert.services.conduit.com");
Supprimée : user_pref("CommunityToolbar.notifications.showTrayIcon", false);
Supprimée : user_pref("CommunityToolbar.notifications.userCloseIntervalMin", 300);
Supprimée : user_pref("CommunityToolbar.notifications.userId", "fd935cc9-9943-4079-a659-ee931645942f");
Supprimée : user_pref("CommunityToolbar.originalHomepage", "hxxp://www.google.cl/");
Supprimée : user_pref("CommunityToolbar.originalSearchEngine", "Google");
Supprimée : user_pref("CommunityToolbar.twitter.user_15846407.LastCheckTime", "Mon Jul 02 2012 15:06:32 GMT-0400[...]
Supprimée : user_pref("CommunityToolbar.twitter.user_16190898.LastCheckTime", "Mon Jul 02 2012 15:06:32 GMT-0400[...]
Supprimée : user_pref("CommunityToolbar.twitter.user_16727535.LastCheckTime", "Mon Jul 02 2012 15:06:32 GMT-0400[...]
Supprimée : user_pref("CommunityToolbar.twitter.user_17461978.LastCheckTime", "Mon Jul 02 2012 15:06:32 GMT-0400[...]
Supprimée : user_pref("CommunityToolbar.twitter.user_18676177.LastCheckTime", "Mon Jul 02 2012 15:06:32 GMT-0400[...]
Supprimée : user_pref("CommunityToolbar.twitter.user_19058681.LastCheckTime", "Mon Jul 02 2012 15:06:32 GMT-0400[...]
Supprimée : user_pref("CommunityToolbar.twitter.user_19554706.LastCheckTime", "Mon Jul 02 2012 15:06:32 GMT-0400[...]
Supprimée : user_pref("CommunityToolbar.twitter.user_21324258.LastCheckTime", "Mon Jul 02 2012 15:06:32 GMT-0400[...]
Supprimée : user_pref("CommunityToolbar.twitter.user_21879024.LastCheckTime", "Mon Jul 02 2012 15:06:32 GMT-0400[...]
Supprimée : user_pref("CommunityToolbar.twitter.user_2883841.LastCheckTime", "Mon Jul 02 2012 15:06:32 GMT-0400"[...]
Supprimée : user_pref("aol_toolbar.surf.date", "179");
Supprimée : user_pref("aol_toolbar.surf.lastDate", "28");
Supprimée : user_pref("aol_toolbar.surf.lastMonth", "6");
Supprimée : user_pref("aol_toolbar.surf.lastYear", "2012");
Supprimée : user_pref("aol_toolbar.surf.month", "7770");
Supprimée : user_pref("aol_toolbar.surf.prevMonth", "0");
Supprimée : user_pref("aol_toolbar.surf.total", "7796");
Supprimée : user_pref("aol_toolbar.surf.week", "1913");
Supprimée : user_pref("aol_toolbar.surf.year", "7770");
Supprimée : user_pref("browser.search.defaultthis.engineName", "midicairUSA Customized Web Search");
Supprimée : user_pref("browser.search.defaulturl", "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT3070524&Sea[...]
Supprimée : user_pref("keyword.URL", "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT3070524&SearchSource=2&q=[...]

-\ Google Chrome v [Impossible d'obtenir la version]

Fichier : C:\Users\AUCHAN\AppData\Local\Google\Chrome\User Data\Default\Preferences

[OK] Le fichier ne contient aucune entrée illégitime.

*************************

AdwCleaner[S3].txt - [28090 octets] - [02/07/2012 11:46:54]
AdwCleaner[S4].txt - [17775 octets] - [28/07/2012 16:10:23]

########## EOF - C:\AdwCleaner[S4].txt - [17904 octets] ##########

Utilisateur anonyme · Answer

Re

Télécharge Malwaresbytes anti malware ici  
http://www.malwarebytes.org/mbam.php

Bouton »Download free version »
 
* Installe le (choisis bien "français" ; ne modifie pas les paramètres d'installe ) et  mets le à jour .   

* Potasse le tuto pour te familiariser avec le prg : 

https://forum.pcastuces.com/sujet.asp?f=31&s=3 

(cela dis, il est très simple d'utilisation). 

relance Malwaresbytes en suivant scrupuleusement ces consignes : 

! Déconnecte toi et ferme toutes applications en cours ! 

* Lance Malwarebyte's.   Sous Vista et Seven   (clic droit de la souris « exécuter en tant que administrateur »)

*Procèdes à une mise à jour

*Fais un examen dit "Complet"

--> Laisse le programme travailler ( et ne rien faire d'autre avec le PC durant le scan ). 
--> à la fin tu cliques sur  "Afficher les résultats" "   . 
--> Vérifie que tous les objets infectés soient validés, puis  clique sur " supprimer la sélection "   . 

 Note   : si il faut redémarrer ton PC pour finir le nettoyage, fais le ! 


 Poste le rapport sauvegardé après la suppression des objets infectés   (dans l'onglet "rapport/log"de Malwaresbytes, le dernier en date)

@+

Utilisateur anonyme · Answer

Ok, je fais ça. ça va prendre quelques heures donc surement on se reparle demain. Ici où je suis il est 16h30 mais en France ça doit être tard. 
A plus..

Utilisateur anonyme · Answer

Salut Guillaume, Malwarebytes n'a rien trouvé, voici le rapport: 
Par ailleurs j'ai connecté un disque dur externe à l'ordi pour le désinfecter aussi. Il y a un dossier qui ne veut pas s'effacer et contient de dossiers jusqu'à l'infinie; est-ce un virus?



Malwarebytes Anti-Malware 1.62.0.1300
www.malwarebytes.org

Version de la base de données: v2012.07.28.07

Windows Vista Service Pack 2 x86 NTFS
Internet Explorer 9.0.8112.16421
AUCHAN :: PC-DE-VISTA [administrateur]

28/07/2012 16:34:07
mbam-log-2012-07-28 (16-34-07).txt

Type d'examen: Examen complet (C:\|D:\|G:\|)
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 467578
Temps écoulé: 4 heure(s), 44 minute(s), 17 seconde(s)

Processus mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Clé(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Valeur(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Elément(s) de données du Registre détecté(s): 0
(Aucun élément nuisible détecté)

Dossier(s) détecté(s): 0
(Aucun élément nuisible détecté)

Fichier(s) détecté(s): 0
(Aucun élément nuisible détecté)

(fin)

Utilisateur anonyme · Answer

Re

As tu encore des soucis?

@+

Utilisateur anonyme · Answer

Ben.... mon ordi doit sans doute être infecté encore. 
Comme tu le sais je n'ai pas pu suivre un nettoyage précédant et le dernier truc qu'on m'a dit de faire ça n'a pas marché parce qu'un virus bloquait le software. 
J'imagine que ce virus est encore là. Puis il parait selon Electricien que mon ordi est une poubelle, Jajajaja.... c'est possible de nettoyer tout ça?

Utilisateur anonyme · Answer

Re

La mémoire ne disparait pas ;c'est que tu l'utilises.

Ensuite pour tes trucs bizarres ;un peu d'explications ne seraient pas de trop
Merci

@+

Utilisateur anonyme · Answer

Ce sont deux dossier qui ne veulent pas s'effacer. ça ne correspond à rien, et à l'intérieur il y a des dossiers jusqu'à l'infini... 
Pour la mémoire ce n'est pas que je l'utilise. En fait, je la voyais se réduire sans que je rajoute absolument rien à mon ordi, ni des mise à jours, rien... et elle se réduit. Je m'explique?

Utilisateur anonyme · Answer

Bref...qu'est-ce qu'on fait? On continu ou on en reste là?

Utilisateur anonyme · Answer

puisque tu as demandé, on ne te lache pas  :P

c'est quoi le nom des dossiers louches que tu n'arrives pas à virer ?

Utilisateur anonyme · Answer

Salut Électricien, merci pour suivre. 
Alors le premier dossier correspond à une photo que j'ai téléchargé, le dossier s'appelle "Photographie" et il se trouve à: 

C:\Users\AUCHAN\Documents

à l'intérieur il y a un dossier appelé "James Natchwey" et à l'intérieur une photo du photographe de guerre qu'on n'arrive pas  voir ni à effacer ni rien. 

Le deuxième dossier se trouve dans mon disque dur externe, celui là est apparu tout seul, c'est celui-ci: 

G:\jk

Il y a deux autres truc louches: 

1 - la barre latérale qui apparait à droit de l'écran dans mon bureau (Windows Viste) et où appariat la météo et ces genres des trucs; elle a disparue hier soir... Je sais pas pourquoi.  


2 - Je n'arrive pas à désactiver la barre d'outils D-Link de mon firefox. Quoi que je fasse elle réapparait toujours. 

Voilà, peut-être ces des trucs complètement différentes mais comme je ne comprend pas trop je préfère te le préciser.

Utilisateur anonyme · Answer

suis ceci dans l'odre :


1/ 


Télécharge SEAF.exe (de C_XX) sur ton bureau. 
https://toolslib.net


? Double clique sur SEAF.exe (Exécuter en tant qu'administrateur pour Vista) . 

? Coche les cases: 
- Chercher également dans le registre 
- Informations supplémentaires 


? Tape exactement ce texte dans cette fenêtre puis valide par [Entrée] : 

James Natchwey

? Patiente pendant la recherche, et ne touche a rien ... 

? Une fenêtre avec un log .txt va s'afficher. 

? Copie/colle ce rapport dans ta prochaine réponse.





2/  

pour ton fichier dans le disque dur externe :



*	Télécharge USBFIX sur ton bureau (Merci à El Desaparecido)

	http://services.service-webmaster.fr/cpt-clics/clics-30453-6505.html

	ou ici :

	https://toolslib.net



/!\ Désactive provisoirement et seulement le temps de l'utilisation d'USBFIX, la protection en temps réel de ton Antivirus et de tes Antispywares, qui peuvent gêner fortement la procédure de recherche et de nettoyage de l'outil. 

- Double-clique sur l'icône Usbfix située sur ton Bureau. 
- Sur la page, clique sur le bouton :
« Recherche »

/!\ Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptible d'avoir été infectées sans les ouvrir
- puis clique sur OK
- Laisse travailler l'outil.
- Poste le rapport qui apparaît à la fin. 
le rapport se trouve sur C:\ UsbFix.txt



3/

 la barre latérale qui apparait à droit de l'écran dans mon bureau (Windows Viste) et où appariat la météo et ces genres des trucs; elle a disparue hier soir... Je sais pas pourquoi.


il s'agit de gadgets de vista, tu peux le réactiver en regradant en bas à droite de ton ecran (labarre de lancement rapide) ou depuis les options d'érgonomie, dans le panneau de configuration





 
4/


Je n'arrive pas à désactiver la barre d'outils D-Link de mon firefox. Quoi que je fasse elle réapparait toujours.
 


ou on le vire avec zhpfix, encore il faut le trouver, ou tu enregistre tes marques pages, désinstalle firefox, supprime manuellement son répertoire de ton disque dur, puis résinstalel le

Utilisateur anonyme · Answer

Salut, voici le rapport SEAF (il n'a pas trouvé le dossier, il a trouve un autre qui a le même nom et qui se trouve dans mo disque dure externe): 

1. ========================= SEAF 1.0.1.0 - C_XX
2. 
3. Commencé à: 17:08:01 le 29/07/2012
4. 
5. Valeur(s) recherchée(s):
6. James Natchwey
7. 
8. Légende: TC => Date de création, TM => Date de modification, DA => Dernier accès
9. 
10. (!) --- Informations supplémentaires
11. (!) --- Recherche registre
12. 
13. ====== Fichier(s) ======
14. 
15. 
16. "G:\Art - Fotographie\James Natchwey\James Natchwey - soudan 1993.jpg" [ ARCHIVE | 37 Ko ]
17. TC: 26/07/2011,20:52:06 | TM: 17/01/2010,05:30:50 | DA: 26/07/2011,20:52:06
18. 
19. 
20. =========================
21. 
22. 
23. 
24. ====== Entrée(s) du registre ======
25. 
26. Aucun élément dans le registre trouvé
27. 
28. =========================
29. 
30. Fin à: 17:16:36 le 29/07/2012
31. 674186 Éléments analysés
32. 
33. =========================
34. E.O.F

Utilisateur anonyme · Answer

Voici le rapport USBFix: 

############################## | UsbFix V 7.094 | [Recherche]

Utilisateur: AUCHAN (Administrateur) # PC-DE-VISTA
Mis à jour le 20/07/2012 par El Desaparecido
Lancé à 17:34:04 | 29/07/2012

Site Web: https://www.sosvirus.net/
Forum: http://forum.eldesaparecido.com
Fichier suspect ? : http://eldesaparecido.com/upload.php
Contact: contact@eldesaparecido.com

PC: Hewlett-Packard (HP Pavilion dv7 Notebook PC) (X86-based PC) # Notebook
CPU: Intel(R) Core(TM)2 Duo CPU     T5800  @ 2.00GHz (2000)
RAM -> [Total : 3068 | Free : 1680]
BIOS: Default System BIOS
BOOT: Normal boot

OS: Microsoft® Windows Vista(TM) Édition Familiale Premium  (6.0.6002 32-Bit) # Service Pack 2
WB: Windows Internet Explorer 9.0.8112.16421

SC: Security Center Service [Enabled]
WU: Windows Update Service [Enabled]
AV: Avira Desktop [(!) Disabled | Updated]
FW: Windows FireWall Service [Enabled]

C:\ (%systemdrive%) -> Disque fixe # 289 Go (31 Go libre(s) - 11%) [] # NTFS
D:\ -> Disque fixe # 9 Go (1 Go libre(s) - 13%) [HP_RECOVERY] # NTFS
E:\ -> CD-ROM
F:\ -> Disque amovible # 7 Go (7 Go libre(s) - 99%) [] # FAT32
G:\ -> Disque fixe # 466 Go (42 Go libre(s) - 9%) [Elements] # NTFS

################## | Processus Actif |

C:\Windows\system32\csrss.exe (568)
C:\Windows\system32\wininit.exe (624)
C:\Windows\system32\csrss.exe (632)
C:\Windows\system32\services.exe (672)
C:\Windows\system32\lsass.exe (684)
C:\Windows\system32\lsm.exe (692)
C:\Windows\system32\svchost.exe (836)
C:\Windows\system32\winlogon.exe (868)
C:\Windows\system32
vvsvc.exe (924)
C:\Windows\system32\svchost.exe (952)
C:\Windows\System32\svchost.exe (1016)
C:\Windows\System32\svchost.exe (1044)
C:\Windows\system32\svchost.exe (1064)
C:\Windows\System32\DriverStore\FileRepository\stwrt.inf_a7e996cd\STacSV.exe (1100)
C:\Windows\system32\svchost.exe (1312)
C:\Windows\system32\SLsvc.exe (1328)
C:\Windows\system32\svchost.exe (1388)
C:\Windows\system32undll32.exe (1412)
C:\Windows\system32\Hpservice.exe (1496)
C:\Windows\system32\svchost.exe (1572)
C:\Windows\system32\WLANExt.exe (1736)
C:\Windows\System32\spoolsv.exe (1780)
C:\Program Files\Avira\AntiVir Desktop\sched.exe (1852)
C:\Windows\system32\svchost.exe (1868)
C:\Program Files\Common Files\Adobe\ARM\1.0\armsvc.exe (516)
C:\Windows\System32\DriverStore\FileRepository\stwrt.inf_a7e996cd\aestsrv.exe (536)
C:\Program Files\Avira\AntiVir Desktop\avguard.exe (644)
C:\Program Files\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe (772)
C:\Program Files\Bonjour\mDNSResponder.exe (1428)
C:\Windows\system32\svchost.exe (1528)
C:\Windows\system32\svchost.exe (1208)
C:\Program Files\Common Files\LightScribe\LSSrvc.exe (820)
C:\Windows\System32\svchost.exe (2080)
C:\Windows\System32\svchost.exe (2116)
C:\Program Files\HP\QuickPlay\Kernel\TV\QPCapSvc.exe (2156)
C:\Program Files\HP\QuickPlay\Kernel\TV\QPSched.exe (2176)
C:\Windows\SMINST\BLService.exe (2196)
C:\Program Files\CyberLink\Shared Files\RichVideo.exe (2244)
C:\Program Files\Microsoft\BingBar\SeaPort.EXE (2304)
C:\Windows\system32\svchost.exe (2376)
C:\Windows\System32\svchost.exe (2416)
C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVC.EXE (2444)
C:\Windows\system32\SearchIndexer.exe (2496)
C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSvcM.exe (2600)
C:\Windows\system32	askeng.exe (2748)
C:\Program Files\Avira\AntiVir Desktop\avshadow.exe (3116)
C:\Windows\System32\alg.exe (3180)
C:\Windows\system32\svchost.exe (792)
c:\Program Files\Hewlett-Packard\HP Health Check\hphc_service.exe (2924)
C:\Windows\system32	askeng.exe (2212)
C:\Windows\system32\Dwm.exe (3332)
C:\Windows\Explorer.EXE (2572)
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe (3844)
C:\Program Files\Hewlett-Packard\HP Quick Launch Buttons\QLBCTRL.exe (3848)
C:\Program Files\Hewlett-Packard\HP QuickTouch\HPKBDAPP.exe (3472)
C:\Program Files\Hewlett-Packard\HP Wireless Assistant\HPWAMain.exe (3444)
C:\Program Files\IDT\WDM\sttray.exe (3932)
C:\Program Files\Avira\AntiVir Desktop\avgnt.exe (2744)
C:\Program Files\iTunes\iTunesHelper.exe (4064)
C:\Program Files\Common Files\LightScribe\LightScribeControlPanel.exe (984)
C:\Program Files\Hewlett-Packard\Shared\hpqwmiex.exe (3992)
C:\Program Files\uTorrent\uTorrent.exe (2908)
C:\Program Files\Olympus\DeviceDetector\DevDtct2.exe (1176)
C:\Windows\system32\wbem\wmiprvse.exe (1936)
C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe (1284)
C:\Program Files\Hewlett-Packard\HP wireless Assistant\WiFiMsg.EXE (1204)
C:\Program Files\Hewlett-Packard\Shared\HpqToaster.exe (1344)
C:\Program Files\Hewlett-Packard\HP Quick Launch Buttons\Com4QLBEx.exe (3980)
C:\Program Files\iPod\bin\iPodService.exe (3880)
C:\Program Files\Synaptics\SynTP\SynTPHelper.exe (4308)
C:\Program Files\iTunes\iTunes.exe (4920)
C:\Program Files\Common Files\Apple\Mobile Device Support\AppleMobileDeviceHelper.exe (5064)
C:\Program Files\Common Files\Apple\Apple Application Support\distnoted.exe (5212)
C:\Program Files\Common Files\Apple\Apple Application Support\APSDaemon.exe (5452)
C:\Windows\system32\NOTEPAD.EXE (6020)
C:\UsbFix\Go.exe (5760)
C:\Windows\system32\wbem\wmiprvse.exe (5688)
C:\Program Files\Mozilla Firefox\firefox.exe (760)
C:\Windows\system32\SearchProtocolHost.exe (4276)
C:\Windows\system32\SearchFilterHost.exe (3044)
C:\Windows\System32\mobsync.exe (4412)
C:\Windows\system32\WUDFHost.exe (4932)
C:\Program Files\Windows Media Player\wmplayer.exe (5232)

################## | Éléments infectieux |


################## | Registre |

Présent! HKLM\Software\Microsoft\Windows\CurrentVersion\Policies\System|DisableRegistryTools
Présent! HKLM\Software\Microsoft\Windows\CurrentVersion\Policies\explorer|NoDrives
Présent! HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\explorer|NoDrives

################## | Mountpoints2 |



################## | Vaccin |

G:\Autorun.inf -> Vaccin créé par UsbFix (El Desaparecido)

################## | E.O.F |

Utilisateur anonyme · Answer

Le dossier louche dans mon disque dur est encore là... :-(

Utilisateur anonyme · Answer

Pour éliminer la barre d'outils D-link. Comment je fais avec ZHPFix ? J'ai beaucoup des marques pages ! Donc peut-être avec ZHPFix  ce serait plus rapide... Sino tant pis c'est pas le plus important.

Utilisateur anonyme · Answer

on va virer ton dossier louche :



branche ta clé sur ton pc,

passe d'abord en mode suppression, avec Usbfix !




puis ceci :




*	/!\AVERTISSEMENT :
ce script n'est à utiliser que pour ce pc infecté et sur ce topic, il n'est valable pour aucun autre pc.


/!\ Utilisateur de Vista : Ne pas oublier de désactiver l'UAC juste le temps de désinfection de ton pc, il sera à réactiver plus tard :
Tuto : https://www.commentcamarche.net/faq/8343-vista-desactiver-l-uac
	
Télécharge OtmoveIT (de Old_Timer) sur ton Bureau 

http://general-changelog-team.fr/fr/outils/67-otm


* Double-clique sur OTMoveIt.exe pour le lancer. 
/!\Utilisateur de Vista et windows 7 : Clique droit sur le logo de OtmoveIT, « exécuter en tant qu'Administrateur »

* Copie la liste qui se trouve en gras dans la citation ci-dessous et colle-la dans le cadre de gauche de OTMoveIt sous Paste List of Files/Folders to move. 


:files 
G:\Art - Fotographie\James Natchwey\James Natchwey - soudan 1993.jpg

:Commands 
[emptytemp] 
[purity] 


# clique sur MoveIt! pour lancer la suppression. 

# Le résultat apparaitra dans le cadre "Results". 

# Clique sur Exit pour fermer. 

# Poste le rapport situé dans C:\_OTMoveIt\MovedFiles. 

# Il te sera peut-être demandé de redémarrer le pc pour achever la suppression. Si c'est le cas accepte par Yes. 




pour la barre D-link, on verra après  :D

Utilisateur anonyme · Answer

Salut ! 

Je t'envoie le rapport USBFix, je continu avec le reste. 

############################## | UsbFix V 7.094 | [Suppression]

Utilisateur: AUCHAN (Administrateur) # PC-DE-VISTA
Mis à jour le 20/07/2012 par El Desaparecido
Lancé à 13:18:12 | 30/07/2012

Site Web: https://www.sosvirus.net/
Forum: http://forum.eldesaparecido.com
Fichier suspect ? : http://eldesaparecido.com/upload.php
Contact: contact@eldesaparecido.com

PC: Hewlett-Packard (HP Pavilion dv7 Notebook PC) (X86-based PC) # Notebook
CPU: Intel(R) Core(TM)2 Duo CPU     T5800  @ 2.00GHz (2000)
RAM -> [Total : 3068 | Free : 1666]
BIOS: Default System BIOS
BOOT: Normal boot

OS: Microsoft® Windows Vista(TM) Édition Familiale Premium  (6.0.6002 32-Bit) # Service Pack 2
WB: Windows Internet Explorer 9.0.8112.16421

SC: Security Center Service [Enabled]
WU: Windows Update Service [Enabled]
AV: Avira Desktop [Enabled | Updated]
FW: Windows FireWall Service [Enabled]

C:\ (%systemdrive%) -> Disque fixe # 289 Go (29 Go libre(s) - 10%) [] # NTFS
D:\ -> Disque fixe # 9 Go (1 Go libre(s) - 13%) [HP_RECOVERY] # NTFS
E:\ -> CD-ROM
F:\ -> Disque amovible # 7 Go (7 Go libre(s) - 99%) [] # FAT32
G:\ -> Disque fixe # 466 Go (42 Go libre(s) - 9%) [Elements] # NTFS

################## | Processus Actif |

C:\Windows\system32\csrss.exe (568)
C:\Windows\system32\wininit.exe (624)
C:\Windows\system32\csrss.exe (632)
C:\Windows\system32\services.exe (672)
C:\Windows\system32\lsass.exe (684)
C:\Windows\system32\lsm.exe (692)
C:\Windows\system32\svchost.exe (836)
C:\Windows\system32
vvsvc.exe (888)
C:\Windows\system32\svchost.exe (916)
C:\Windows\System32\svchost.exe (976)
C:\Windows\System32\svchost.exe (1004)
C:\Windows\system32\svchost.exe (1020)
C:\Windows\System32\DriverStore\FileRepository\stwrt.inf_a7e996cd\STacSV.exe (1048)
C:\Windows\system32\winlogon.exe (1112)
C:\Windows\system32\svchost.exe (1248)
C:\Windows\system32\SLsvc.exe (1264)
C:\Windows\system32\svchost.exe (1304)
C:\Windows\system32\Hpservice.exe (1368)
C:\Windows\system32\svchost.exe (1436)
C:\Windows\system32\WLANExt.exe (1584)
C:\Windows\System32\spoolsv.exe (1680)
C:\Windows\system32undll32.exe (1744)
C:\Program Files\Avira\AntiVir Desktop\sched.exe (1768)
C:\Windows\system32\svchost.exe (1832)
C:\Program Files\Common Files\Adobe\ARM\1.0\armsvc.exe (548)
C:\Windows\System32\DriverStore\FileRepository\stwrt.inf_a7e996cd\aestsrv.exe (556)
C:\Program Files\Avira\AntiVir Desktop\avguard.exe (636)
C:\Program Files\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe (1256)
C:\Program Files\Bonjour\mDNSResponder.exe (1424)
C:\Windows\system32\svchost.exe (1456)
C:\Windows\system32\svchost.exe (1968)
C:\Program Files\Common Files\LightScribe\LSSrvc.exe (452)
C:\Windows\System32\svchost.exe (2164)
C:\Windows\System32\svchost.exe (2216)
C:\Program Files\HP\QuickPlay\Kernel\TV\QPCapSvc.exe (2232)
C:\Program Files\HP\QuickPlay\Kernel\TV\QPSched.exe (2268)
C:\Windows\SMINST\BLService.exe (2300)
C:\Program Files\CyberLink\Shared Files\RichVideo.exe (2320)
C:\Program Files\Microsoft\BingBar\SeaPort.EXE (2332)
C:\Windows\system32\svchost.exe (2400)
C:\Windows\System32\svchost.exe (2444)
C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVC.EXE (2488)
C:\Windows\system32\SearchIndexer.exe (2536)
C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSvcM.exe (2604)
C:\Windows\system32	askeng.exe (2936)
C:\Program Files\Avira\AntiVir Desktop\avshadow.exe (3132)
C:\Windows\System32\alg.exe (3164)
C:\Windows\system32	askeng.exe (3996)
C:\Windows\system32\Dwm.exe (4056)
C:\Windows\Explorer.EXE (4088)
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe (3348)
C:\Program Files\Hewlett-Packard\HP Quick Launch Buttons\QLBCTRL.exe (3376)
C:\Program Files\Hewlett-Packard\HP QuickTouch\HPKBDAPP.exe (3412)
C:\Program Files\Hewlett-Packard\HP Wireless Assistant\HPWAMain.exe (3416)
C:\Program Files\IDT\WDM\sttray.exe (248)
C:\Program Files\Avira\AntiVir Desktop\avgnt.exe (868)
C:\Program Files\Hewlett-Packard\Shared\hpqwmiex.exe (3612)
C:\Program Files\iTunes\iTunesHelper.exe (3812)
C:\Program Files\Common Files\LightScribe\LightScribeControlPanel.exe (3824)
C:\Program Files\uTorrent\uTorrent.exe (3884)
C:\Program Files\Olympus\DeviceDetector\DevDtct2.exe (3876)
C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe (4072)
C:\Windows\system32\wbem\wmiprvse.exe (3160)
C:\Windows\system32\svchost.exe (1092)
c:\Program Files\Hewlett-Packard\HP Health Check\hphc_service.exe (3316)
C:\Program Files\Hewlett-Packard\HP wireless Assistant\WiFiMsg.EXE (1196)
C:\Program Files\Hewlett-Packard\HP Quick Launch Buttons\Com4QLBEx.exe (3352)
C:\Program Files\Hewlett-Packard\Shared\HpqToaster.exe (3340)
C:\Program Files\iPod\bin\iPodService.exe (3816)
C:\Program Files\Synaptics\SynTP\SynTPHelper.exe (4708)
C:\Program Files\iTunes\iTunes.exe (4128)
C:\Program Files\Mozilla Firefox\firefox.exe (4348)
C:\Program Files\Common Files\Apple\Mobile Device Support\AppleMobileDeviceHelper.exe (4528)
C:\Program Files\Common Files\Apple\Apple Application Support\distnoted.exe (3520)
C:\Program Files\Common Files\Apple\Apple Application Support\APSDaemon.exe (1704)
C:\Windows\system32\SearchProtocolHost.exe (504)
C:\Windows\system32\SearchFilterHost.exe (4916)
C:\Windows\system32\WUDFHost.exe (5372)
C:\UsbFix\Go.exe (5812)
C:\Windows\system32\wbem\wmiprvse.exe (3744)

################## | Processus Stoppés |

Stoppé! C:\Windows\system32
vvsvc.exe (888)
Stoppé! C:\Windows\System32\DriverStore\FileRepository\stwrt.inf_a7e996cd\STacSV.exe (1048)
Stoppé! C:\Windows\system32\SLsvc.exe (1264)
Stoppé! C:\Windows\system32\Hpservice.exe (1368)
Stoppé! C:\Windows\system32\WLANExt.exe (1584)
Stoppé! C:\Windows\System32\spoolsv.exe (1680)
Stoppé! C:\Windows\system32undll32.exe (1744)
Stoppé! C:\Program Files\Avira\AntiVir Desktop\sched.exe (1768)
Stoppé! C:\Program Files\Common Files\Adobe\ARM\1.0\armsvc.exe (548)
Stoppé! C:\Windows\System32\DriverStore\FileRepository\stwrt.inf_a7e996cd\aestsrv.exe (556)
Stoppé! C:\Program Files\Avira\AntiVir Desktop\avguard.exe (636)
Stoppé! C:\Program Files\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe (1256)
Stoppé! C:\Program Files\Bonjour\mDNSResponder.exe (1424)
Stoppé! C:\Program Files\Common Files\LightScribe\LSSrvc.exe (452)
Stoppé! C:\Program Files\HP\QuickPlay\Kernel\TV\QPCapSvc.exe (2232)
Stoppé! C:\Program Files\HP\QuickPlay\Kernel\TV\QPSched.exe (2268)
Stoppé! C:\Windows\SMINST\BLService.exe (2300)
Stoppé! C:\Program Files\CyberLink\Shared Files\RichVideo.exe (2320)
Stoppé! C:\Program Files\Microsoft\BingBar\SeaPort.EXE (2332)
Stoppé! C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVC.EXE (2488)
Stoppé! C:\Windows\system32\SearchIndexer.exe (2536)
Stoppé! C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSvcM.exe (2604)
Stoppé! C:\Windows\system32	askeng.exe (2936)
Stoppé! C:\Program Files\Avira\AntiVir Desktop\avshadow.exe (3132)
Stoppé! C:\Windows\System32\alg.exe (3164)
Stoppé! C:\Windows\system32	askeng.exe (3996)
Stoppé! C:\Program Files\Synaptics\SynTP\SynTPEnh.exe (3348)
Stoppé! C:\Program Files\Hewlett-Packard\HP Quick Launch Buttons\QLBCTRL.exe (3376)
Stoppé! C:\Program Files\Hewlett-Packard\HP QuickTouch\HPKBDAPP.exe (3412)
Stoppé! C:\Program Files\Hewlett-Packard\HP Wireless Assistant\HPWAMain.exe (3416)
Stoppé! C:\Program Files\IDT\WDM\sttray.exe (248)
Stoppé! C:\Program Files\Avira\AntiVir Desktop\avgnt.exe (868)
Stoppé! C:\Program Files\Hewlett-Packard\Shared\hpqwmiex.exe (3612)
Stoppé! C:\Program Files\iTunes\iTunesHelper.exe (3812)
Stoppé! C:\Program Files\Common Files\LightScribe\LightScribeControlPanel.exe (3824)
Stoppé! C:\Program Files\uTorrent\uTorrent.exe (3884)
Stoppé! C:\Program Files\Olympus\DeviceDetector\DevDtct2.exe (3876)
Stoppé! C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe (4072)
Stoppé! c:\Program Files\Hewlett-Packard\HP Health Check\hphc_service.exe (3316)
Stoppé! C:\Program Files\Hewlett-Packard\HP wireless Assistant\WiFiMsg.EXE (1196)
Stoppé! C:\Program Files\Hewlett-Packard\HP Quick Launch Buttons\Com4QLBEx.exe (3352)
Stoppé! C:\Program Files\Hewlett-Packard\Shared\HpqToaster.exe (3340)
Stoppé! C:\Program Files\iPod\bin\iPodService.exe (3816)
Stoppé! C:\Program Files\Synaptics\SynTP\SynTPHelper.exe (4708)
Stoppé! C:\Program Files\iTunes\iTunes.exe (4128)
Stoppé! C:\Program Files\Mozilla Firefox\firefox.exe (4348)
Stoppé! C:\Program Files\Common Files\Apple\Mobile Device Support\AppleMobileDeviceHelper.exe (4528)
Stoppé! C:\Program Files\Common Files\Apple\Apple Application Support\distnoted.exe (3520)
Stoppé! C:\Program Files\Common Files\Apple\Apple Application Support\APSDaemon.exe (1704)
Stoppé! C:\Windows\system32\SearchProtocolHost.exe (504)
Stoppé! C:\Windows\system32\SearchFilterHost.exe (4916)
Stoppé! C:\Windows\system32\WUDFHost.exe (5372)

################## | Éléments infectieux |

Supprimé! F:\RunClubSanDisk.exe
Supprimé! C:\$RECYCLE.BIN\S-1-5-21-184529266-2338863748-1959133146-1000
Supprimé! D:\$RECYCLE.BIN\S-1-5-21-184529266-2338863748-1959133146-1000
Supprimé! G:\$RECYCLE.BIN\S-1-5-21-184529266-2338863748-1959133146-1000
Supprimé! G:\$RECYCLE.BIN\S-1-5-21-1963937077-2389760792-228620808-1000
Supprimé! G:\$RECYCLE.BIN\S-1-5-21-2372940460-977980415-2185971721-1001
Supprimé! G:\$RECYCLE.BIN\S-1-5-21-2518181958-2815744530-3347970265-1001
Supprimé! G:\$RECYCLE.BIN\S-1-5-21-3431863514-1801898523-1414432570-1000
Supprimé! F:\autorun.inf

(!) Fichiers temporaires supprimés.

################## | Registre |

Supprimé! HKLM\Software\Microsoft\Windows\CurrentVersion\Policies\System|DisableRegistryTools
Supprimé! HKLM\Software\Microsoft\Windows\CurrentVersion\Policies\explorer|NoDrives
Supprimé! HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\explorer|NoDrives

################## | Mountpoints2 |


################## | Listing |

[30/07/2012 - 13:26:11 | SHD ] 	C:\$RECYCLE.BIN
[02/07/2012 - 11:47:15 | N | 28090] 	C:\AdwCleaner[S3].txt
[28/07/2012 - 16:10:44 | N | 17906] 	C:\AdwCleaner[S4].txt
[29/07/2008 - 19:44:29 | N | 74] 	C:\autoexec.bat
[26/01/2012 - 23:27:43 | D ] 	C:\Biblio
[28/09/2009 - 04:06:38 | D ] 	C:\boot
[11/04/2009 - 02:36:36 | RAS | 333257] 	C:\bootmgr
[17/02/2012 - 18:45:41 | D ] 	C:\ComboFix
[18/09/2006 - 17:43:37 | N | 10] 	C:\config.sys
[02/11/2006 - 09:02:03 | SHD ] 	C:\Documents and Settings
[30/07/2012 - 12:17:10 | ASH | 3215974400] 	C:\hiberfil.sys
[03/12/2008 - 13:14:59 | D ] 	C:\Intel
[29/07/2008 - 19:54:17 | RHD ] 	C:\MSOCache
[30/05/2012 - 19:56:53 | D ] 	C:\My JPEGs
[30/07/2012 - 12:17:08 | ASH | 3531829248] 	C:\pagefile.sys
[29/07/2012 - 17:06:51 | D ] 	C:\Program Files
[02/07/2012 - 11:47:00 | D ] 	C:\ProgramData
[17/02/2012 - 18:45:41 | D ] 	C:\Qoobox
[29/07/2012 - 17:16:36 | N | 848] 	C:\SeafLog.txt
[02/07/2010 - 11:46:10 | D ] 	C:\SwSetup
[28/07/2012 - 17:28:33 | SHD ] 	C:\System Volume Information
[05/01/2009 - 11:46:17 | D ] 	C:\System.sav
[30/07/2012 - 13:26:12 | D ] 	C:\UsbFix
[30/07/2012 - 13:18:31 | A | 11111] 	C:\UsbFix.txt
[20/05/2012 - 01:23:57 | N | 250] 	C:\user.js
[05/01/2009 - 11:44:26 | D ] 	C:\Users
[03/07/2012 - 09:26:40 | D ] 	C:\Windows
[29/07/2012 - 17:51:50 | D ] 	C:\ZHP
[30/07/2012 - 13:26:11 | D ] 	D:\$RECYCLE.BIN
[18/02/2009 - 12:49:09 | D ] 	D:\090218Documents02
[23/05/2011 - 18:05:53 | D ] 	D:\Autorun.inf
[05/01/2009 - 11:44:52 | N | 13] 	D:\BLOCK.RIN
[03/12/2008 - 13:48:09 | D ] 	D:\boot
[03/10/2006 - 19:02:44 | S | 438328] 	D:\bootmgr
[26/03/2008 - 12:08:32 | SH | 1089] 	D:\Desktop.ini
[10/09/2002 - 12:14:28 | N | 8134] 	D:\Folder.htt
[03/12/2008 - 13:48:48 | D ] 	D:\HP
[13/01/2009 - 11:54:26 | N | 22] 	D:\HPCD.sys
[30/07/2012 - 12:17:24 | N | 222] 	D:\MASTER.LOG
[13/01/2009 - 10:14:53 | D ] 	D:\PRELOAD
[16/09/2002 - 10:37:48 | N | 181898] 	D:\protect.chinese hong kong
[16/09/2002 - 10:37:40 | N | 181916] 	D:\protect.chinese simplified
[16/09/2002 - 10:37:48 | N | 181898] 	D:\protect.chinese traditional
[27/04/2006 - 12:19:40 | N | 181865] 	D:\protect.czech
[03/11/2005 - 11:21:26 | N | 181726] 	D:\protect.danish
[10/09/2002 - 09:56:12 | N | 181605] 	D:\protect.dutch
[10/09/2002 - 09:50:18 | N | 181651] 	D:\protect.ed
[22/11/2004 - 11:28:30 | N | 181648] 	D:\protect.english
[03/11/2005 - 11:20:20 | N | 181673] 	D:\protect.finnish
[03/11/2005 - 11:19:52 | N | 181736] 	D:\protect.french
[03/11/2005 - 11:18:10 | N | 181669] 	D:\protect.german
[23/11/2005 - 11:56:46 | N | 182689] 	D:\protect.greek
[23/01/2006 - 05:18:00 | N | 182605] 	D:\protect.hebrew
[28/08/2007 - 10:58:08 | N | 181696] 	D:\protect.hungarian
[03/11/2005 - 11:17:00 | N | 181554] 	D:\protect.italian
[19/06/2007 - 11:22:10 | N | 182351] 	D:\protect.japanese
[24/11/2005 - 07:24:44 | N | 218295] 	D:\protect.korean
[03/11/2005 - 11:15:12 | N | 181578] 	D:\protect.norwegian
[25/04/2006 - 10:44:10 | N | 181789] 	D:\protect.polish
[03/11/2005 - 11:13:12 | N | 181624] 	D:\protect.portuguese
[27/10/2005 - 15:24:10 | N | 181882] 	D:\protect.portuguese brazilian
[28/06/2004 - 04:52:46 | N | 211936] 	D:\protect.russian
[03/11/2005 - 11:11:46 | N | 181586] 	D:\protect.spanish
[10/09/2002 - 10:15:06 | N | 181602] 	D:\protect.swedish
[12/08/2003 - 06:37:30 | N | 181783] 	D:\protect.turkish
[13/01/2009 - 10:15:11 | N | 26] 	D:\RCBoot.sys
[03/12/2008 - 13:48:07 | RD ] 	D:\RECOVERY
[03/12/2008 - 13:48:12 | D ] 	D:\SOURCES
[08/12/2011 - 12:49:10 | SHD ] 	D:\System Volume Information
[03/12/2008 - 13:48:36 | D ] 	D:\Tools
[03/12/2008 - 13:48:14 | D ] 	D:\WINDOWS
[10/11/2010 - 18:16:42 | N | 31095432] 	F:\RunSanDiskSecureAccess_Win.exe
[22/11/2010 - 17:10:00 | D ] 	F:\club_application
[22/11/2010 - 17:10:04 | D ] 	F:\SanDiskSecureAccess
[15/06/2012 - 09:35:04 | D ] 	F:\Memoire
[30/07/2012 - 13:26:11 | SHD ] 	G:\$RECYCLE.BIN
[31/05/2012 - 15:21:31 | D ] 	G:\Art - Conciertos
[08/06/2012 - 22:19:46 | D ] 	G:\Art - Filmographies
[27/05/2012 - 20:30:47 | D ] 	G:\Art - Films
[26/07/2011 - 20:52:11 | D ] 	G:\Art - Fotographie
[28/07/2012 - 17:44:45 | D ] 	G:\Art - Music
[26/07/2011 - 20:54:11 | D ] 	G:\Art - Méthode Guitare
[22/07/2012 - 23:10:43 | D ] 	G:\Art - Peinture
[26/01/2012 - 12:17:15 | RASHD ] 	G:\Autorun.inf
[26/07/2012 - 15:37:57 | D ] 	G:\Documents - Articles et Ouvrages Anthropologie
[04/07/2012 - 18:08:48 | D ] 	G:\Documents - Bases de Données
[21/10/2011 - 16:47:28 | D ] 	G:\Documents - CDHAL
[18/07/2012 - 20:37:08 | D ] 	G:\Documents - Cours
[16/07/2012 - 13:39:10 | D ] 	G:\Documents - Fiches de Lecture
[09/12/2011 - 11:21:23 | D ] 	G:\Documents - Informatique
[30/11/2011 - 16:32:35 | D ] 	G:\Documents - Langue
[06/02/2012 - 17:55:03 | D ] 	G:\Documents - Lore
[31/05/2012 - 12:59:12 | D ] 	G:\Documents - Personnels
[11/12/2011 - 14:40:18 | D ] 	G:\Documents - Perspectivas
[26/07/2011 - 20:55:01 | D ] 	G:\Documents - Plantes
[30/06/2012 - 22:53:12 | D ] 	G:\Documents - Seminaire et colloque
[19/06/2012 - 16:51:59 | D ] 	G:\Documents - Statistiques
[01/04/2012 - 17:42:43 | D ] 	G:\Documents - Travail
[31/05/2012 - 15:15:14 | D ] 	G:\jk
[18/07/2012 - 12:34:19 | D ] 	G:\Pictures
[28/06/2012 - 16:47:18 | D ] 	G:\Recherche - ADS Jeunes filles contrevenantes
[02/07/2012 - 12:31:00 | D ] 	G:\Recherche - Articulo Ordinaire Latinoaméricain
[11/06/2012 - 10:36:08 | D ] 	G:\Recherche - INACAP
[26/07/2011 - 20:52:55 | D ] 	G:\Recherche - Mémoire M1
[26/07/2012 - 17:20:44 | D ] 	G:\Recherche - Mémoire M2
[26/07/2011 - 20:53:02 | D ] 	G:\Recherche - Mémoires de Lorena
[29/07/2012 - 13:09:51 | D ] 	G:\Sujet - Anthropologie indigeniste
[25/07/2012 - 21:10:43 | D ] 	G:\Sujet - Droits de l'homme
[26/07/2012 - 15:43:26 | D ] 	G:\Sujet - Ressources naturels et territoire
[26/07/2012 - 15:37:21 | D ] 	G:\Sujet - Sociologie du travail
[26/03/2011 - 23:05:07 | SHD ] 	G:\System Volume Information
[26/07/2012 - 17:21:40 | D ] 	G:	ere

################## | Vaccin |

C:\Autorun.inf -> Vaccin créé par UsbFix (El Desaparecido)
D:\Autorun.inf -> Vaccin créé par UsbFix (El Desaparecido)
F:\Autorun.inf -> Vaccin créé par UsbFix (El Desaparecido)
G:\Autorun.inf -> Vaccin créé par UsbFix (El Desaparecido)

################## | Upload |

Veuillez envoyer le fichier: C:\UsbFix_Upload_Me_PC-DE-VISTA.zip
http://eldesaparecido.com/upload.php
Merci de votre contribution.

################## | E.O.F |

Utilisateur anonyme · Answer

Salut Électricien. 

Mmmm...je crois qu'on c'est mal compris. Le fichier que tu veut supprimer n'est pas le fichier louche. En fait, SEAF n'a pas réussit à trouver le fichier louche qui se trouve dans mon ordi. L'emplacement du fichier louche est: 

C:\Users\AUCHAN\Documents\Photographie\James Natchwey

Alors que SEAF a trouvé : 

G:\Art - Fotographie\James Natchwey

Le nom exact du fichier louche je n'arriva pas à le copier. On me dit que le nom est trop long... 

Concernant le truc louche de mon disque dur externe (G:), ce n'es juste un fichier, c'est tout un dossier avec des milliers des dossiers à l'intérieur. Le dossier louche s'appelle G:\jk (et bien évidement je n'arriva pas à l'effacer juste comme ça) 

J'essaie de supprimer ce dossier avec OTM?

Utilisateur anonyme · Answer

envoie ceci, ce fichier permets d'améliorer Usbfix :


Veuillez envoyer le fichier: C:\UsbFix_Upload_Me_PC-DE-VISTA.zip 
http://eldesaparecido.com/upload.php 


Merci de ta contribution. 


il faut avoir le chemin d'accès exacte du fichier ou dissier !




tente de le supprimer avec OTM, mais il faut le lancer en tant qu'administrateur !

poste son rapport

Utilisateur anonyme · Answer

Salut. 
ça s'est pas très bien passé. J'ai pas réussit à éliminer les dossiers. 
Voici le rapport pour le dossier qui se trouve dans mon disque dur externe: 

All processes killed
========== FILES ==========
Folder move failed. G:\jk\Graphics scheduled to be moved on reboot.
Folder move failed. G:\jk\3082 scheduled to be moved on reboot.
Folder move failed. G:\jk\3076 scheduled to be moved on reboot.
Folder move failed. G:\jk\2070 scheduled to be moved on reboot.
Folder move failed. G:\jk\2052 scheduled to be moved on reboot.
Folder move failed. G:\jk\1055 scheduled to be moved on reboot.
Folder move failed. G:\jk\1053 scheduled to be moved on reboot.
Folder move failed. G:\jk\1049 scheduled to be moved on reboot.
Folder move failed. G:\jk\1046 scheduled to be moved on reboot.
Folder move failed. G:\jk\1045 scheduled to be moved on reboot.
Folder move failed. G:\jk\1044 scheduled to be moved on reboot.
Folder move failed. G:\jk\1043 scheduled to be moved on reboot.
Folder move failed. G:\jk\1042 scheduled to be moved on reboot.
Folder move failed. G:\jk\1041 scheduled to be moved on reboot.
Folder move failed. G:\jk\1040 scheduled to be moved on reboot.
Folder move failed. G:\jk\1038 scheduled to be moved on reboot.
Folder move failed. G:\jk\1037 scheduled to be moved on reboot.
Folder move failed. G:\jk\1036 scheduled to be moved on reboot.
Folder move failed. G:\jk\1035 scheduled to be moved on reboot.
Folder move failed. G:\jk\1033 scheduled to be moved on reboot.
Folder move failed. G:\jk\1032 scheduled to be moved on reboot.
Folder move failed. G:\jk\1031 scheduled to be moved on reboot.
Folder move failed. G:\jk\1030 scheduled to be moved on reboot.
Folder move failed. G:\jk\1029 scheduled to be moved on reboot.
Folder move failed. G:\jk\1028 scheduled to be moved on reboot.
Folder move failed. G:\jk\1025 scheduled to be moved on reboot.
Folder move failed. G:\jk scheduled to be moved on reboot.
========== COMMANDS ==========
 
[EMPTYTEMP]
 
User: All Users
 
User: AUCHAN
->Temp folder emptied: 36849 bytes
->Temporary Internet Files folder emptied: 33300 bytes
->Java cache emptied: 0 bytes
->FireFox cache emptied: 5889769 bytes
->Google Chrome cache emptied: 0 bytes
->Flash cache emptied: 0 bytes
 
User: Default
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes
->Flash cache emptied: 0 bytes
 
User: Default User
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes
->Flash cache emptied: 0 bytes
 
User: Public
->Temp folder emptied: 0 bytes
 
%systemdrive% .tmp files removed: 0 bytes
%systemroot% .tmp files removed: 0 bytes
%systemroot%\System32 .tmp files removed: 0 bytes
%systemroot%\System32\drivers .tmp files removed: 0 bytes
Windows Temp folder emptied: 5764 bytes
%systemroot%\system32\config\systemprofile\Local Settings\Temp folder emptied: 0 bytes
%systemroot%\system32\config\systemprofile\Local Settings\Temporary Internet Files folder emptied: 0 bytes
%systemroot%\system32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files folder emptied: 0 bytes
%systemroot%\system32\config\systemprofile\AppData\LocalLow\Sun\Java\Deployment folder emptied: 0 bytes
RecycleBin emptied: 0 bytes
 
Total Files Cleaned = 6,00 mb
 
 
OTM by OldTimer - Version 3.1.21.0 log created on 07302012_161925

Files moved on Reboot...
Folder move failed. G:\jk\Graphics scheduled to be moved on reboot.
Folder move failed. G:\jk\3082 scheduled to be moved on reboot.
Folder move failed. G:\jk\3076 scheduled to be moved on reboot.
Folder move failed. G:\jk\2070 scheduled to be moved on reboot.
Folder move failed. G:\jk\2052 scheduled to be moved on reboot.
Folder move failed. G:\jk\1055 scheduled to be moved on reboot.
Folder move failed. G:\jk\1053 scheduled to be moved on reboot.
Folder move failed. G:\jk\1049 scheduled to be moved on reboot.
Folder move failed. G:\jk\1046 scheduled to be moved on reboot.
Folder move failed. G:\jk\1045 scheduled to be moved on reboot.
Folder move failed. G:\jk\1044 scheduled to be moved on reboot.
Folder move failed. G:\jk\1043 scheduled to be moved on reboot.
Folder move failed. G:\jk\1042 scheduled to be moved on reboot.
Folder move failed. G:\jk\1041 scheduled to be moved on reboot.
Folder move failed. G:\jk\1040 scheduled to be moved on reboot.
Folder move failed. G:\jk\1038 scheduled to be moved on reboot.
Folder move failed. G:\jk\1037 scheduled to be moved on reboot.
Folder move failed. G:\jk\1036 scheduled to be moved on reboot.
Folder move failed. G:\jk\1035 scheduled to be moved on reboot.
Folder move failed. G:\jk\1033 scheduled to be moved on reboot.
Folder move failed. G:\jk\1032 scheduled to be moved on reboot.
Folder move failed. G:\jk\1031 scheduled to be moved on reboot.
Folder move failed. G:\jk\1030 scheduled to be moved on reboot.
Folder move failed. G:\jk\1029 scheduled to be moved on reboot.
Folder move failed. G:\jk\1028 scheduled to be moved on reboot.
Folder move failed. G:\jk\1025 scheduled to be moved on reboot.
Folder move failed. G:\jk\Graphics scheduled to be moved on reboot.
Folder move failed. G:\jk\3082 scheduled to be moved on reboot.
Folder move failed. G:\jk\3076 scheduled to be moved on reboot.
Folder move failed. G:\jk\2070 scheduled to be moved on reboot.
Folder move failed. G:\jk\2052 scheduled to be moved on reboot.
Folder move failed. G:\jk\1055 scheduled to be moved on reboot.
Folder move failed. G:\jk\1053 scheduled to be moved on reboot.
Folder move failed. G:\jk\1049 scheduled to be moved on reboot.
Folder move failed. G:\jk\1046 scheduled to be moved on reboot.
Folder move failed. G:\jk\1045 scheduled to be moved on reboot.
Folder move failed. G:\jk\1044 scheduled to be moved on reboot.
Folder move failed. G:\jk\1043 scheduled to be moved on reboot.
Folder move failed. G:\jk\1042 scheduled to be moved on reboot.
Folder move failed. G:\jk\1041 scheduled to be moved on reboot.
Folder move failed. G:\jk\1040 scheduled to be moved on reboot.
Folder move failed. G:\jk\1038 scheduled to be moved on reboot.
Folder move failed. G:\jk\1037 scheduled to be moved on reboot.
Folder move failed. G:\jk\1036 scheduled to be moved on reboot.
Folder move failed. G:\jk\1035 scheduled to be moved on reboot.
Folder move failed. G:\jk\1033 scheduled to be moved on reboot.
Folder move failed. G:\jk\1032 scheduled to be moved on reboot.
Folder move failed. G:\jk\1031 scheduled to be moved on reboot.
Folder move failed. G:\jk\1030 scheduled to be moved on reboot.
Folder move failed. G:\jk\1029 scheduled to be moved on reboot.
Folder move failed. G:\jk\1028 scheduled to be moved on reboot.
Folder move failed. G:\jk\1025 scheduled to be moved on reboot.
Folder move failed. G:\jk scheduled to be moved on reboot.

Registry entries deleted on Reboot...

Utilisateur anonyme · Answer

Sinon j'ai déjà envoyé le rapport USBFix comme tu m'a demandé.

Utilisateur anonyme · Answer

normalement, il le supprime au redémarrage !

redémarre le pc et donne moi des nouvelles  !

Utilisateur anonyme · Answer

Le sofwar m'a demandé de redemarrer l'ordi à chaque essai. 
Malgré ça il n'a pas effacer ces trucs. :-(

Utilisateur anonyme · Answer

Télécharge Malwarebytes' Anti-Malware et enregistre le sur ton bureau:

https://fr.malwarebytes.com/mwb-download/
ou :

https://www.malekal.com/tutoriel-malwarebyte-anti-malware/
 
ou ici :
 https://www.commentcamarche.net/telecharger/securite/14361-malwarebytes-anti-malware/

 
/!\Utilisateur de Vista et Windows 7 : Clique droit sur le logo de Malwarebytes' Anti-Malware, « exécuter en tant qu'Administrateur »

. Double cliques sur le fichier téléchargé pour lancer le processus d'installation. 
. Dans l'onglet "mise à jour", cliques sur le bouton Recherche de mise à jour 
. si le pare-feu demande l'autorisation de se connecter pour malwarebytes, acceptes 
. Une fois la mise à jour terminé, clique sur l'onglet autre outil


clique sur lancer l'outil

cherche ton fichier à supprimer,

clique dessus, puis ouvrire, confirme la suppression,

Utilisateur anonyme · Answer

Salut ! 

Un truc de moins ! 
J'ai réussit à effacer le dossier louche de mon disque dur externe. J'ai dû effacer fichier par fichier mais ça a marché. 

Pour le fichier louche de mon ordi, il est toujours là. Malwarebyte ne le reconnais pas, comme si à l'intérieur du dossier en question (James Nachtwey) il n'y aurait rien. 

(Est-ce que je reactive le contrôle de compte utilisateur?)

Utilisateur anonyme · Answer

essaie de le virer comme tu as fait sur ton DD externe !


vide le, une fois vider, tu peux le supprimer facilement !

Utilisateur anonyme · Answer

Je n'arriva pas à le supprimer. 
Quand j'ouvre, avec Malwarebytes, le dossier  qui contient le fichier louche, il n'apparait pas. C'est marqué  "Aucun élément ne correspond à votre recherche". Alors qu'il est bien là. Avec OTM c'était la même chose.

Utilisateur anonyme · Answer

ok,

vire le contenu du répertoire manuellement,

puis une fois vide, vire carrement le répertoire !

Utilisateur anonyme · Answer

Mince.. j'ai pas compris. Quel répertoire? 
Tu veut dire que je vire tout ce qui se trouve dans: 

C:\Users\AUCHAN\Documents ?

Utilisateur anonyme · Answer

mais non, 

on essaie de virer ceci si je ne me trompe pas :

G:\jk\Graphics scheduled

il suffit de vider le répertoire Graphics scheduled pour pouvoir le supprimer  !

Utilisateur anonyme · Answer

Non, en fait G:\jk\Graphics scheduled je l'ai viré avec Malwarebytes. :-)

Le truc qui reste se trouve dans: 

C:\Users\AUCHAN\Documents\Photographie\James Natchwey

Le nom du fichier qui veut pas s'effacer dans le dossier James Natchwey, est en format jpg, son est très long et je n'arrive pas à le copier, ni changer.

Utilisateur anonyme · Answer

as tu essayé de le virer avec MBAM, mais en choisissant ceci  ?

C:\Users\AUCHAN\Documents\Photographie\James Natchwey

Utilisateur anonyme · Answer

J'ai essayé oui, il ouvre le dossier mais une fois à l'intérieur il ne trouve pas le fichier. Donc je ne peux pas le sélectionner. Comme si le dossier était vide.

Utilisateur anonyme · Answer

*		/!\Avertissement :
Ce logiciel n'est à utiliser que prescrit par un helper qualifié.
Ne pas utiliser en dehors de ce cas de figure : dangereux! 


/!\ Utilisateur de Vista : Ne pas oublier de désactiver l'UAC juste le temps de désinfection de ton pc, il sera à réactiver plus tard :
Tuto : https://www.commentcamarche.net/faq/8343-vista-desactiver-l-uac
	
&#9658; Télécharges ComboFix à partir de ce lien et enregistres le sur ton bureau :
http://download.bleepingcomputer.com/sUBs/ComboFix.exe 
ou ici :
https://forum.pcastuces.com/combofix_renomme_au_telechargement-f31s22.htm 
A lire 
https://www.bleepingcomputer.com/combofix/fr/comment-utiliser-combofix 

Avant d'utiliser ComboFix :
 
&#9658; ferme les fenêtres de tous les programmes en cours.
 
&#9658; Désactive provisoirement et seulement le temps de l'utilisation de ComboFix, la protection en temps réel de ton Antivirus et de tes Antispywares, qui peuvent gêner fortement la procédure de recherche et de nettoyage de l'outil. 
Une fois fait, sur ton bureau double-clic sur Combofix.exe. 

/!\Utilisateur de Vista : Clique droit sur le logo de Combofix, « exécuter en tant qu'Administrateur »

- Répond oui au message d'avertissement, pour que le programme commence à procéder à l'analyse du pc.
 
- il se peut que Combofix ait besoin de se connecter à internet pour trouver les mises à jour, donc il faut l'autoriser.

/!\ Pendant la durée de cette étape, ne te sert pas du pc et n'ouvre aucun programmes.
 
- En fin de scan il est possible que ComboFix ait besoin de redémarrer le pc pour finaliser la désinfection\recherche, laisses-le faire. 
- Un rapport s'ouvrira ensuite dans le bloc notes, ce fichier rapport Combofix.txt, est automatiquement sauvegardé et rangé à C:\ComboFix\ComboFix.txt) 
&#9658; Réactive la protection en temps réel de ton Antivirus et de tes Antispywares, avant de te reconnecter à internet. 
&#9658; Reviens sur le forum, et copie et colle la totalité du contenu de C:\Combofix.txt dans ton prochain message.

Utilisateur anonyme · Answer

Salut, 
Voici le rapport Combofix: 

ComboFix 12-07-30.03 - AUCHAN 31/07/2012  15:41:07.3.2 - x86
Microsoft® Windows Vista(TM) Édition Familiale Premium   6.0.6002.2.1252.33.1036.18.3068.2047 [GMT -4:00]
Lancé depuis: c:\users\AUCHAN\Downloads\ComboFix.exe
AV: Avira Desktop *Disabled/Updated* {F67B4DE5-C0B4-6C3F-0EFF-6C83BD5D0C2C}
SP: Avira Desktop *Disabled/Updated* {4D1AAC01-E68E-63B1-344F-57F1C6DA4691}
SP: Windows Defender *Disabled/Updated* {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
.
.
((((((((((((((((((((((((((((((((((((   Autres suppressions   ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
c:\program files\Internet Explorer\minftnet.exe
c:\program files\Internet Explorer\minftnet.ini
c:\programdata\Games.exe
c:\users\AUCHAN\AppData\Roaming\Microsoft\Windows\Recent\Consejo Nacional de la Cultura y las Artes » Órgano del Estado encargado de implementar las políticas públicas para el desar.URL
c:\windows\system32\drivers\etc\hosts.ics
.
.
(((((((((((((((((((((((((((((   Fichiers créés du 2012-06-28 au 2012-07-31  ))))))))))))))))))))))))))))))))))))
.
.
2012-07-31 19:51 . 2012-07-31 19:52	--------	d-----w-	c:\users\AUCHAN\AppData\Local	emp
2012-07-31 19:51 . 2012-07-31 19:51	--------	d-----w-	c:\windows\system32\config\systemprofile\AppData\Local	emp
2012-07-31 19:51 . 2012-07-31 19:51	--------	d-----w-	c:\users\Public\AppData\Local	emp
2012-07-31 19:51 . 2012-07-31 19:51	--------	d-----w-	c:\users\Default\AppData\Local	emp
2012-07-31 17:13 . 2012-06-29 08:44	6891424	----a-w-	c:\programdata\Microsoft\Windows Defender\Definition Updates\{41C6293D-5A4D-4EF0-BFFC-D7B80D065D79}\mpengine.dll
2012-07-30 20:01 . 2012-07-30 20:01	--------	d-----w-	C:\_OTM
2012-07-29 21:30 . 2012-07-30 17:32	--------	d-----w-	C:\UsbFix
2012-07-29 21:06 . 2012-07-29 21:06	--------	d-----w-	c:\program files\SEAF
2012-07-11 14:24 . 2012-06-13 13:40	2047488	----a-w-	c:\windows\system32\win32k.sys
2012-07-11 12:44 . 2012-06-05 16:47	708608	----a-w-	c:\program files\Common Files\System\ado\msado15.dll
2012-07-11 12:44 . 2012-06-05 16:47	1401856	----a-w-	c:\windows\system32\msxml6.dll
2012-07-11 12:44 . 2012-06-05 16:47	1248768	----a-w-	c:\windows\system32\msxml3.dll
2012-07-11 12:44 . 2012-06-04 15:26	440704	----a-w-	c:\windows\system32\drivers\ksecdd.sys
2012-07-11 12:44 . 2012-06-02 00:03	204288	----a-w-	c:\windows\system32
crypt.dll
2012-07-11 12:44 . 2012-06-02 00:04	278528	----a-w-	c:\windows\system32\schannel.dll
2012-07-08 22:34 . 2012-07-08 22:34	--------	d-----w-	c:\program files\Oracle
.
.
.
((((((((((((((((((((((((((((((((((   Compte-rendu de Find3M   ))))))))))))))))))))))))))))))))))))))))))))))))
.
2012-07-30 17:32 . 2012-07-30 17:29	1351275359	----a-w-	C:\UsbFix_Upload_Me_PC-DE-VISTA.zip
2012-07-27 12:58 . 2011-12-10 20:14	426184	----a-w-	c:\windows\system32\FlashPlayerApp.exe
2012-07-27 12:58 . 2011-05-21 01:54	70344	----a-w-	c:\windows\system32\FlashPlayerCPLApp.cpl
2012-07-03 17:46 . 2011-05-29 18:44	22344	----a-w-	c:\windows\system32\drivers\mbam.sys
2012-06-02 22:19 . 2012-06-21 13:35	53784	----a-w-	c:\windows\system32\wuauclt.exe
2012-06-02 22:19 . 2012-06-21 13:35	45080	----a-w-	c:\windows\system32\wups2.dll
2012-06-02 22:19 . 2012-06-21 13:34	35864	----a-w-	c:\windows\system32\wups.dll
2012-06-02 22:19 . 2012-06-21 13:34	577048	----a-w-	c:\windows\system32\wuapi.dll
2012-06-02 22:19 . 2012-06-21 13:35	1933848	----a-w-	c:\windows\system32\wuaueng.dll
2012-06-02 22:12 . 2012-06-21 13:35	2422272	----a-w-	c:\windows\system32\wucltux.dll
2012-06-02 22:12 . 2012-06-21 13:34	88576	----a-w-	c:\windows\system32\wudriver.dll
2012-06-02 19:19 . 2012-06-21 13:34	171904	----a-w-	c:\windows\system32\wuwebv.dll
2012-06-02 19:12 . 2012-06-21 13:34	33792	----a-w-	c:\windows\system32\wuapp.exe
2012-05-31 16:25 . 2009-10-12 13:01	237072	------w-	c:\windows\system32\MpSigStub.exe
2012-05-04 23:29 . 2012-04-19 02:42	772504	----a-w-	c:\windows\system32
pdeployJava1.dll
2012-05-04 23:29 . 2010-05-07 06:44	687504	----a-w-	c:\windows\system32\deployJava1.dll
2012-07-28 17:03 . 2012-07-28 17:03	266720	----a-w-	c:\program files\mozilla firefox\components\browsercomps.dll
2008-02-07 02:05 . 2012-07-28 17:03	324976	----a-w-	c:\program files\mozilla firefox\components\coFFPlgn.dll
.
.
(((((((((((((((((((((((((((((((((   Points de chargement Reg   ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés 
REGEDIT4
.
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\URLSearchHooks]
"{f3902028-4a21-4793-8e05-793e183d51c2}"= "c:\program files\midicairUSA\prxtbmidi.dll" [2011-05-09 176936]
.
[HKEY_CLASSES_ROOT\clsid\{f3902028-4a21-4793-8e05-793e183d51c2}]
.
[HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{f3902028-4a21-4793-8e05-793e183d51c2}]
2011-05-09 08:49	176936	----a-w-	c:\program files\midicairUSA\prxtbmidi.dll
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar]
"{f3902028-4a21-4793-8e05-793e183d51c2}"= "c:\program files\midicairUSA\prxtbmidi.dll" [2011-05-09 176936]
.
[HKEY_CLASSES_ROOT\clsid\{f3902028-4a21-4793-8e05-793e183d51c2}]
.
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Toolbar\Webbrowser]
"{F3902028-4A21-4793-8E05-793E183D51C2}"= "c:\program files\midicairUSA\prxtbmidi.dll" [2011-05-09 176936]
.
[HKEY_CLASSES_ROOT\clsid\{f3902028-4a21-4793-8e05-793e183d51c2}]
.
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"LightScribe Control Panel"="c:\program files\Common Files\LightScribe\LightScribeControlPanel.exe" [2008-02-26 2289664]
"uTorrent"="c:\program files\uTorrent\uTorrent.exe" [2012-05-12 880496]
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"SynTPEnh"="c:\program files\Synaptics\SynTP\SynTPEnh.exe" [2008-01-18 1033512]
"QlbCtrl.exe"="c:\program files\Hewlett-Packard\HP Quick Launch Buttons\QlbCtrl.exe" [2008-03-14 202032]
"OnScreenDisplay"="c:\program files\Hewlett-Packard\HP QuickTouch\HPKBDAPP.exe" [2007-11-01 554288]
"hpWirelessAssistant"="c:\program files\Hewlett-Packard\HP Wireless Assistant\HPWAMain.exe" [2008-04-15 488752]
"SysTrayApp"="c:\program files\IDT\WDM\sttray.exe" [2008-06-27 442467]
"AppleSyncNotifier"="c:\program files\Common Files\Apple\Mobile Device Support\AppleSyncNotifier.exe" [2011-10-06 59240]
"APSDaemon"="c:\program files\Common Files\Apple\Apple Application Support\APSDaemon.exe" [2012-02-21 59240]
"Adobe ARM"="c:\program files\Common Files\Adobe\ARM\1.0\AdobeARM.exe" [2012-01-03 843712]
"avgnt"="c:\program files\Avira\AntiVir Desktop\avgnt.exe" [2011-12-01 258512]
"iTunesHelper"="c:\program files\iTunes\iTunesHelper.exe" [2012-03-27 421736]
.
[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"LightScribe Control Panel"="c:\program files\Common Files\LightScribe\LightScribeControlPanel.exe" [2008-02-26 2289664]
.
c:\programdata\Microsoft\Windows\Start Menu\Programs\Startup\
Device Detector 3.lnk - c:\program files\Olympus\DeviceDetector\DevDtct2.exe [2010-1-8 118784]
HP Digital Imaging Monitor.lnk - c:\program files\HP\Digital Imaging\bin\hpqtra08.exe [2007-1-2 210520]
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]
"EnableLUA"= 0 (0x0)
"EnableUIADesktopToggle"= 0 (0x0)
"HideFastUserSwitching"= 0 (0x0)
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\explorer]
"HonorAutoRunSetting"= 0 (0x0)
.
[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\policies\explorer]
"HonorAutoRunSetting"= 0 (0x0)
.
[hkey_local_machine\software\microsoft\windows\currentversion\explorer\ShellExecuteHooks]
.
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\Wdf01000.sys]
@="Driver"
.
[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring]
"DisableMonitoring"=dword:00000001
.
[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecAntiVirus]
"DisableMonitoring"=dword:00000001
.
[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecFirewall]
"DisableMonitoring"=dword:00000001
.
R3 AdobeFlashPlayerUpdateSvc;Adobe Flash Player Update Service;c:\windows\system32\Macromed\Flash\FlashPlayerUpdateService.exe [x]
S2 AdobeARMservice;Adobe Acrobat Update Service;c:\program files\Common Files\Adobe\ARM\1.0\armsvc.exe [x]
S2 AESTFilters;Andrea ST Filters Service;c:\windows\System32\DriverStore\FileRepository\stwrt.inf_a7e996cd\aestsrv.exe [x]
.
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\svchost]
bthsvcs	REG_MULTI_SZ   	BthServ
HPZ12	REG_MULTI_SZ   	Pml Driver HPZ12 Net Driver HPZ12
LocalServiceAndNoImpersonation	REG_MULTI_SZ   	FontCache
nosGetPlusHelper	REG_MULTI_SZ   	nosGetPlusHelper
hpdevmgmt	REG_MULTI_SZ   	hpqcxs08 hpqddsvc
.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Svchost  - NetSvcs
ezSharedSvc
.
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{10880D85-AAD9-4558-ABDC-2AB1552D831F}]
2008-02-26 13:06	451872	----a-w-	c:\program files\Common Files\LightScribe\LSRunOnce.exe
.
Contenu du dossier 'Tâches planifiées'
.
2012-07-31 c:\windows\Tasks\Adobe Flash Player Updater.job
- c:\windows\system32\Macromed\Flash\FlashPlayerUpdateService.exe [2011-12-10 12:58]
.
2012-07-31 c:\windows\Tasks\GoogleUpdateTaskMachineCore.job
- c:\program files\Google\Update\GoogleUpdate.exe [2009-04-01 17:14]
.
2012-07-31 c:\windows\Tasks\GoogleUpdateTaskMachineUA.job
- c:\program files\Google\Update\GoogleUpdate.exe [2009-04-01 17:14]
.
2012-07-30 c:\windows\Tasks\GoogleUpdateTaskUserS-1-5-21-184529266-2338863748-1959133146-1000Core.job
- c:\users\AUCHAN\AppData\Local\Google\Update\GoogleUpdate.exe [2011-10-13 05:54]
.
2012-07-31 c:\windows\Tasks\GoogleUpdateTaskUserS-1-5-21-184529266-2338863748-1959133146-1000UA.job
- c:\users\AUCHAN\AppData\Local\Google\Update\GoogleUpdate.exe [2011-10-13 05:54]
.
2012-07-21 c:\windows\Tasks\HPCeeScheduleForAUCHAN.job
- c:\program files\hewlett-packard\sdp\ceement\HPCEE.exe [2008-07-29 13:14]
.
.
------- Examen supplémentaire -------
.
uInternet Settings,ProxyOverride = *.local
IE: E&xporter vers Microsoft Excel - c:\progra~1\MICROS~3\Office12\EXCEL.EXE/3000
TCP: DhcpNameServer = 192.168.1.1 192.168.1.1
FF - ProfilePath - c:\users\AUCHAN\AppData\Roaming\Mozilla\Firefox\Profiles\dz6p0916.default\
FF - prefs.js: browser.search.selectedEngine - Google
FF - prefs.js: browser.startup.homepage - hxxp://www.google.cl/
.
.
**************************************************************************
.
catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2012-07-31 15:51
Windows 6.0.6002 Service Pack 2 NTFS
.
Recherche de processus cachés ... 
.
Recherche d'éléments en démarrage automatique cachés ... 
.
Recherche de fichiers cachés ... 
.
Scan terminé avec succès
Fichiers cachés: 0
.
**************************************************************************
.
Heure de fin: 2012-07-31  16:01:32
ComboFix-quarantined-files.txt  2012-07-31 20:01
.
Avant-CF: 29 339 095 040 octets libres
Après-CF: 29 294 751 744 octets libres
.
- - End Of File - - 262A7A6AE00B23DE4670A54B569C5805

g3n-h@ckm@n · Answer

re

Fais analyser le(s) fichier(s) suivants sur Virustotal :

Virus Total

    clique sur "Parcourir" et trouve puis selectionne ce(s) fichier(s) :

c:\program files\Common Files\System\ado\msado15.dll 

    * Clique maintenant sur Envoyer le fichier. et laisse travailler tant que "Situation actuelle : en cours d'analyse" est affiché.
    * Il est possible que le fichier soit mis en file d'attente en raison d'un grand nombre de demandes d'analyses. En ce cas, il te faudra patienter sans actualiser la page.
    * Lorsque l'analyse est terminée colle le lien de(s)( la) page(s)  dans ta prochaine réponse.

Utilisateur anonyme · Answer

salut electricien, 
voici le lien : 

https://www.virustotal.com/gui/file/4fb6b02c8af7689a8288b6a6a372d048fa76b076dbee54e64d9b7ee00b1b860a

Merci !!

Utilisateur anonyme · Answer

bonsoir,

ouvre ton bloc note[executer--notepad] et copies/colles le contenu du cadre ci dessous:


C:\Users\AUCHAN\Documents\Photographie\James Natchwey


[*]Va en haut de la page et clique sur le menu"Fichier" , une liste apparait=>
[*]Choisis "Enregistrer sous" et choisis "Bureau"
[*]Dans le champs "Nom du fichier" en bas de page donne le nom suivant:CFScript 
[*]Clique sur le bouton "Enregistrer" à droite du champs "nom du fichier"
[*]Quitte le Bloc Notes.
[*]Fait un glisser/déposer de ce fichier CFScript sur le fichier ComboFix.exe comme sur la capture :

http://cjoint.com/12au/BHbtsIz4qv8.htm


* suis les instructions
* Patiente le temps du scan.Le bureau va disparaitre à plusieurs reprises: c'est normal!
Ne touche à rien tant que le scan n'est pas terminé.
* Une fois le scan achevé, un rapport va s'afficher: poste son contenu.
* Si le fichier n'apparait pas, il se trouve ici > C:\ComboFix.txt

Utilisateur anonyme · Answer

Voici le nouveau raport combofix : 

ComboFix 12-07-31.03 - AUCHAN 01/08/2012  14:59:48.4.2 - x86
Microsoft® Windows Vista(TM) Édition Familiale Premium   6.0.6002.2.1252.33.1036.18.3068.2048 [GMT -4:00]
Lancé depuis: c:\users\AUCHAN\Downloads\ComboFix.exe
Commutateurs utilisés :: c:\users\AUCHAN\Desktop\CFScript.txt
AV: Avira Desktop *Disabled/Updated* {F67B4DE5-C0B4-6C3F-0EFF-6C83BD5D0C2C}
SP: Avira Desktop *Disabled/Updated* {4D1AAC01-E68E-63B1-344F-57F1C6DA4691}
SP: Windows Defender *Disabled/Updated* {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
.
.
((((((((((((((((((((((((((((((((((((   Autres suppressions   ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
c:\windows\system32\URTTemp
c:\windows\system32\URTTempegtlib.exe
.
.
(((((((((((((((((((((((((((((   Fichiers créés du 2012-07-01 au 2012-08-01  ))))))))))))))))))))))))))))))))))))
.
.
2012-08-01 19:09 . 2012-08-01 19:09	--------	d-----w-	c:\users\AUCHAN\AppData\Local	emp
2012-08-01 19:09 . 2012-08-01 19:09	--------	d-----w-	c:\windows\system32\config\systemprofile\AppData\Local	emp
2012-08-01 19:09 . 2012-08-01 19:09	--------	d-----w-	c:\users\Public\AppData\Local	emp
2012-08-01 19:09 . 2012-08-01 19:09	--------	d-----w-	c:\users\Default\AppData\Local	emp
2012-07-31 17:13 . 2012-06-29 08:44	6891424	----a-w-	c:\programdata\Microsoft\Windows Defender\Definition Updates\{41C6293D-5A4D-4EF0-BFFC-D7B80D065D79}\mpengine.dll
2012-07-30 20:01 . 2012-07-30 20:01	--------	d-----w-	C:\_OTM
2012-07-29 21:30 . 2012-07-30 17:32	--------	d-----w-	C:\UsbFix
2012-07-29 21:06 . 2012-07-29 21:06	--------	d-----w-	c:\program files\SEAF
2012-07-11 14:24 . 2012-06-13 13:40	2047488	----a-w-	c:\windows\system32\win32k.sys
2012-07-11 12:44 . 2012-06-05 16:47	708608	----a-w-	c:\program files\Common Files\System\ado\msado15.dll
2012-07-11 12:44 . 2012-06-05 16:47	1401856	----a-w-	c:\windows\system32\msxml6.dll
2012-07-11 12:44 . 2012-06-05 16:47	1248768	----a-w-	c:\windows\system32\msxml3.dll
2012-07-11 12:44 . 2012-06-04 15:26	440704	----a-w-	c:\windows\system32\drivers\ksecdd.sys
2012-07-11 12:44 . 2012-06-02 00:03	204288	----a-w-	c:\windows\system32
crypt.dll
2012-07-11 12:44 . 2012-06-02 00:04	278528	----a-w-	c:\windows\system32\schannel.dll
2012-07-08 22:34 . 2012-07-08 22:34	--------	d-----w-	c:\program files\Oracle
.
.
.
((((((((((((((((((((((((((((((((((   Compte-rendu de Find3M   ))))))))))))))))))))))))))))))))))))))))))))))))
.
2012-07-30 17:32 . 2012-07-30 17:29	1351275359	----a-w-	C:\UsbFix_Upload_Me_PC-DE-VISTA.zip
2012-07-27 12:58 . 2011-12-10 20:14	426184	----a-w-	c:\windows\system32\FlashPlayerApp.exe
2012-07-27 12:58 . 2011-05-21 01:54	70344	----a-w-	c:\windows\system32\FlashPlayerCPLApp.cpl
2012-07-03 17:46 . 2011-05-29 18:44	22344	----a-w-	c:\windows\system32\drivers\mbam.sys
2012-06-02 22:19 . 2012-06-21 13:35	53784	----a-w-	c:\windows\system32\wuauclt.exe
2012-06-02 22:19 . 2012-06-21 13:35	45080	----a-w-	c:\windows\system32\wups2.dll
2012-06-02 22:19 . 2012-06-21 13:34	35864	----a-w-	c:\windows\system32\wups.dll
2012-06-02 22:19 . 2012-06-21 13:34	577048	----a-w-	c:\windows\system32\wuapi.dll
2012-06-02 22:19 . 2012-06-21 13:35	1933848	----a-w-	c:\windows\system32\wuaueng.dll
2012-06-02 22:12 . 2012-06-21 13:35	2422272	----a-w-	c:\windows\system32\wucltux.dll
2012-06-02 22:12 . 2012-06-21 13:34	88576	----a-w-	c:\windows\system32\wudriver.dll
2012-06-02 19:19 . 2012-06-21 13:34	171904	----a-w-	c:\windows\system32\wuwebv.dll
2012-06-02 19:12 . 2012-06-21 13:34	33792	----a-w-	c:\windows\system32\wuapp.exe
2012-05-31 16:25 . 2009-10-12 13:01	237072	------w-	c:\windows\system32\MpSigStub.exe
2012-05-04 23:29 . 2012-04-19 02:42	772504	----a-w-	c:\windows\system32
pdeployJava1.dll
2012-05-04 23:29 . 2010-05-07 06:44	687504	----a-w-	c:\windows\system32\deployJava1.dll
2012-07-28 17:03 . 2012-07-28 17:03	266720	----a-w-	c:\program files\mozilla firefox\components\browsercomps.dll
2008-02-07 02:05 . 2012-07-28 17:03	324976	----a-w-	c:\program files\mozilla firefox\components\coFFPlgn.dll
.
.
(((((((((((((((((((((((((((((((((   Points de chargement Reg   ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés 
REGEDIT4
.
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\URLSearchHooks]
"{f3902028-4a21-4793-8e05-793e183d51c2}"= "c:\program files\midicairUSA\prxtbmidi.dll" [2011-05-09 176936]
.
[HKEY_CLASSES_ROOT\clsid\{f3902028-4a21-4793-8e05-793e183d51c2}]
.
[HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{f3902028-4a21-4793-8e05-793e183d51c2}]
2011-05-09 08:49	176936	----a-w-	c:\program files\midicairUSA\prxtbmidi.dll
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar]
"{f3902028-4a21-4793-8e05-793e183d51c2}"= "c:\program files\midicairUSA\prxtbmidi.dll" [2011-05-09 176936]
.
[HKEY_CLASSES_ROOT\clsid\{f3902028-4a21-4793-8e05-793e183d51c2}]
.
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Toolbar\Webbrowser]
"{F3902028-4A21-4793-8E05-793E183D51C2}"= "c:\program files\midicairUSA\prxtbmidi.dll" [2011-05-09 176936]
.
[HKEY_CLASSES_ROOT\clsid\{f3902028-4a21-4793-8e05-793e183d51c2}]
.
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"LightScribe Control Panel"="c:\program files\Common Files\LightScribe\LightScribeControlPanel.exe" [2008-02-26 2289664]
"uTorrent"="c:\program files\uTorrent\uTorrent.exe" [2012-05-12 880496]
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"SynTPEnh"="c:\program files\Synaptics\SynTP\SynTPEnh.exe" [2008-01-18 1033512]
"QlbCtrl.exe"="c:\program files\Hewlett-Packard\HP Quick Launch Buttons\QlbCtrl.exe" [2008-03-14 202032]
"OnScreenDisplay"="c:\program files\Hewlett-Packard\HP QuickTouch\HPKBDAPP.exe" [2007-11-01 554288]
"hpWirelessAssistant"="c:\program files\Hewlett-Packard\HP Wireless Assistant\HPWAMain.exe" [2008-04-15 488752]
"SysTrayApp"="c:\program files\IDT\WDM\sttray.exe" [2008-06-27 442467]
"AppleSyncNotifier"="c:\program files\Common Files\Apple\Mobile Device Support\AppleSyncNotifier.exe" [2011-10-06 59240]
"APSDaemon"="c:\program files\Common Files\Apple\Apple Application Support\APSDaemon.exe" [2012-02-21 59240]
"Adobe ARM"="c:\program files\Common Files\Adobe\ARM\1.0\AdobeARM.exe" [2012-01-03 843712]
"avgnt"="c:\program files\Avira\AntiVir Desktop\avgnt.exe" [2011-12-01 258512]
"iTunesHelper"="c:\program files\iTunes\iTunesHelper.exe" [2012-03-27 421736]
.
[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"LightScribe Control Panel"="c:\program files\Common Files\LightScribe\LightScribeControlPanel.exe" [2008-02-26 2289664]
.
c:\programdata\Microsoft\Windows\Start Menu\Programs\Startup\
Device Detector 3.lnk - c:\program files\Olympus\DeviceDetector\DevDtct2.exe [2010-1-8 118784]
HP Digital Imaging Monitor.lnk - c:\program files\HP\Digital Imaging\bin\hpqtra08.exe [2007-1-2 210520]
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]
"EnableLUA"= 0 (0x0)
"EnableUIADesktopToggle"= 0 (0x0)
"HideFastUserSwitching"= 0 (0x0)
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\explorer]
"HonorAutoRunSetting"= 0 (0x0)
.
[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\policies\explorer]
"HonorAutoRunSetting"= 0 (0x0)
.
[hkey_local_machine\software\microsoft\windows\currentversion\explorer\ShellExecuteHooks]
.
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\Wdf01000.sys]
@="Driver"
.
[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring]
"DisableMonitoring"=dword:00000001
.
[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecAntiVirus]
"DisableMonitoring"=dword:00000001
.
[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecFirewall]
"DisableMonitoring"=dword:00000001
.
R3 AdobeFlashPlayerUpdateSvc;Adobe Flash Player Update Service;c:\windows\system32\Macromed\Flash\FlashPlayerUpdateService.exe [x]
S2 AdobeARMservice;Adobe Acrobat Update Service;c:\program files\Common Files\Adobe\ARM\1.0\armsvc.exe [x]
S2 AESTFilters;Andrea ST Filters Service;c:\windows\System32\DriverStore\FileRepository\stwrt.inf_a7e996cd\aestsrv.exe [x]
.
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\svchost]
bthsvcs	REG_MULTI_SZ   	BthServ
HPZ12	REG_MULTI_SZ   	Pml Driver HPZ12 Net Driver HPZ12
LocalServiceAndNoImpersonation	REG_MULTI_SZ   	FontCache
nosGetPlusHelper	REG_MULTI_SZ   	nosGetPlusHelper
hpdevmgmt	REG_MULTI_SZ   	hpqcxs08 hpqddsvc
.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Svchost  - NetSvcs
ezSharedSvc
.
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{10880D85-AAD9-4558-ABDC-2AB1552D831F}]
2008-02-26 13:06	451872	----a-w-	c:\program files\Common Files\LightScribe\LSRunOnce.exe
.
Contenu du dossier 'Tâches planifiées'
.
2012-08-01 c:\windows\Tasks\Adobe Flash Player Updater.job
- c:\windows\system32\Macromed\Flash\FlashPlayerUpdateService.exe [2011-12-10 12:58]
.
2012-08-01 c:\windows\Tasks\GoogleUpdateTaskMachineCore.job
- c:\program files\Google\Update\GoogleUpdate.exe [2009-04-01 17:14]
.
2012-08-01 c:\windows\Tasks\GoogleUpdateTaskMachineUA.job
- c:\program files\Google\Update\GoogleUpdate.exe [2009-04-01 17:14]
.
2012-07-31 c:\windows\Tasks\GoogleUpdateTaskUserS-1-5-21-184529266-2338863748-1959133146-1000Core.job
- c:\users\AUCHAN\AppData\Local\Google\Update\GoogleUpdate.exe [2011-10-13 05:54]
.
2012-08-01 c:\windows\Tasks\GoogleUpdateTaskUserS-1-5-21-184529266-2338863748-1959133146-1000UA.job
- c:\users\AUCHAN\AppData\Local\Google\Update\GoogleUpdate.exe [2011-10-13 05:54]
.
2012-07-21 c:\windows\Tasks\HPCeeScheduleForAUCHAN.job
- c:\program files\hewlett-packard\sdp\ceement\HPCEE.exe [2008-07-29 13:14]
.
.
------- Examen supplémentaire -------
.
uInternet Settings,ProxyOverride = *.local
IE: E&xporter vers Microsoft Excel - c:\progra~1\MICROS~3\Office12\EXCEL.EXE/3000
TCP: DhcpNameServer = 192.168.1.1 192.168.1.1
FF - ProfilePath - c:\users\AUCHAN\AppData\Roaming\Mozilla\Firefox\Profiles\dz6p0916.default\
FF - prefs.js: browser.search.selectedEngine - Google
FF - prefs.js: browser.startup.homepage - hxxp://www.google.cl/
.
.
**************************************************************************
.
catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2012-08-01 15:09
Windows 6.0.6002 Service Pack 2 NTFS
.
Recherche de processus cachés ... 
.
Recherche d'éléments en démarrage automatique cachés ... 
.
Recherche de fichiers cachés ... 
.
Scan terminé avec succès
Fichiers cachés: 0
.
**************************************************************************
.
Heure de fin: 2012-08-01  15:12:49
ComboFix-quarantined-files.txt  2012-08-01 19:12
ComboFix2.txt  2012-07-31 20:01
.
Avant-CF: 34 185 859 072 octets libres
Après-CF: 33 839 607 808 octets libres
.
- - End Of File - - 481C32FEA46FAA0161886EA3840F210E

Utilisateur anonyme · Answer

tu as juste oublié de créer un fichier comme je te l'ai décrit ici :

https://forums.commentcamarche.net/forum/affich-25699000-virus?page=3#55

il ne s'agit pas de lancer tout simplement Combofix, mais de mettre le script là dessus  :D


lis bien le poste  :D

Utilisateur anonyme · Answer

Merde, j'ai fait comme tu m'a dit mais j'ai dû me louper quelque part, ché pas... je vais réessayer.

Utilisateur anonyme · Answer

prends ton temps pour le faire, mais bien  :P

Utilisateur anonyme · Answer

Je crois que ça n'a pas marché encore. J'ai fait exactement comme tu m'a dit mais quand je place le CFScript.txt sur Combofix.exe, ce dernier démarre comme si j'avais fait double clic, puis... à la fin du scan, le bloc-not a disparu. 

Je t'envoie quand même le rapport: 

ComboFix 12-07-31.03 - AUCHAN 01/08/2012  16:49:33.5.2 - x86
Microsoft® Windows Vista(TM) Édition Familiale Premium   6.0.6002.2.1252.33.1036.18.3068.2059 [GMT -4:00]
Lancé depuis: c:\users\AUCHAN\Desktop\ComboFix.exe.exe
Commutateurs utilisés :: c:\users\AUCHAN\Desktop\CFScript.txt.txt
AV: Avira Desktop *Disabled/Updated* {F67B4DE5-C0B4-6C3F-0EFF-6C83BD5D0C2C}
SP: Avira Desktop *Disabled/Updated* {4D1AAC01-E68E-63B1-344F-57F1C6DA4691}
SP: Windows Defender *Disabled/Updated* {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
.
.
((((((((((((((((((((((((((((((((((((   Autres suppressions   ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
c:\windows\system32\drivers\etc\hosts.ics
.
.
(((((((((((((((((((((((((((((   Fichiers créés du 2012-07-01 au 2012-08-01  ))))))))))))))))))))))))))))))))))))
.
.
2012-08-01 20:57 . 2012-08-01 20:58	--------	d-----w-	c:\users\AUCHAN\AppData\Local	emp
2012-08-01 20:57 . 2012-08-01 20:57	--------	d-----w-	c:\windows\system32\config\systemprofile\AppData\Local	emp
2012-08-01 20:57 . 2012-08-01 20:57	--------	d-----w-	c:\users\Public\AppData\Local	emp
2012-08-01 20:57 . 2012-08-01 20:57	--------	d-----w-	c:\users\Default\AppData\Local	emp
2012-08-01 18:55 . 2012-08-01 19:12	--------	d-----w-	C:\ComboFix
2012-07-31 17:13 . 2012-06-29 08:44	6891424	----a-w-	c:\programdata\Microsoft\Windows Defender\Definition Updates\{41C6293D-5A4D-4EF0-BFFC-D7B80D065D79}\mpengine.dll
2012-07-30 20:01 . 2012-07-30 20:01	--------	d-----w-	C:\_OTM
2012-07-29 21:30 . 2012-07-30 17:32	--------	d-----w-	C:\UsbFix
2012-07-29 21:06 . 2012-07-29 21:06	--------	d-----w-	c:\program files\SEAF
2012-07-11 14:24 . 2012-06-13 13:40	2047488	----a-w-	c:\windows\system32\win32k.sys
2012-07-11 12:44 . 2012-06-05 16:47	708608	----a-w-	c:\program files\Common Files\System\ado\msado15.dll
2012-07-11 12:44 . 2012-06-05 16:47	1401856	----a-w-	c:\windows\system32\msxml6.dll
2012-07-11 12:44 . 2012-06-05 16:47	1248768	----a-w-	c:\windows\system32\msxml3.dll
2012-07-11 12:44 . 2012-06-04 15:26	440704	----a-w-	c:\windows\system32\drivers\ksecdd.sys
2012-07-11 12:44 . 2012-06-02 00:03	204288	----a-w-	c:\windows\system32
crypt.dll
2012-07-11 12:44 . 2012-06-02 00:04	278528	----a-w-	c:\windows\system32\schannel.dll
2012-07-08 22:34 . 2012-07-08 22:34	--------	d-----w-	c:\program files\Oracle
.
.
.
((((((((((((((((((((((((((((((((((   Compte-rendu de Find3M   ))))))))))))))))))))))))))))))))))))))))))))))))
.
2012-07-30 17:32 . 2012-07-30 17:29	1351275359	----a-w-	C:\UsbFix_Upload_Me_PC-DE-VISTA.zip
2012-07-27 12:58 . 2011-12-10 20:14	426184	----a-w-	c:\windows\system32\FlashPlayerApp.exe
2012-07-27 12:58 . 2011-05-21 01:54	70344	----a-w-	c:\windows\system32\FlashPlayerCPLApp.cpl
2012-07-03 17:46 . 2011-05-29 18:44	22344	----a-w-	c:\windows\system32\drivers\mbam.sys
2012-06-02 22:19 . 2012-06-21 13:35	53784	----a-w-	c:\windows\system32\wuauclt.exe
2012-06-02 22:19 . 2012-06-21 13:35	45080	----a-w-	c:\windows\system32\wups2.dll
2012-06-02 22:19 . 2012-06-21 13:34	35864	----a-w-	c:\windows\system32\wups.dll
2012-06-02 22:19 . 2012-06-21 13:34	577048	----a-w-	c:\windows\system32\wuapi.dll
2012-06-02 22:19 . 2012-06-21 13:35	1933848	----a-w-	c:\windows\system32\wuaueng.dll
2012-06-02 22:12 . 2012-06-21 13:35	2422272	----a-w-	c:\windows\system32\wucltux.dll
2012-06-02 22:12 . 2012-06-21 13:34	88576	----a-w-	c:\windows\system32\wudriver.dll
2012-06-02 19:19 . 2012-06-21 13:34	171904	----a-w-	c:\windows\system32\wuwebv.dll
2012-06-02 19:12 . 2012-06-21 13:34	33792	----a-w-	c:\windows\system32\wuapp.exe
2012-05-31 16:25 . 2009-10-12 13:01	237072	------w-	c:\windows\system32\MpSigStub.exe
2012-05-04 23:29 . 2012-04-19 02:42	772504	----a-w-	c:\windows\system32
pdeployJava1.dll
2012-05-04 23:29 . 2010-05-07 06:44	687504	----a-w-	c:\windows\system32\deployJava1.dll
2012-07-28 17:03 . 2012-07-28 17:03	266720	----a-w-	c:\program files\mozilla firefox\components\browsercomps.dll
2008-02-07 02:05 . 2012-07-28 17:03	324976	----a-w-	c:\program files\mozilla firefox\components\coFFPlgn.dll
.
.
(((((((((((((((((((((((((((((((((   Points de chargement Reg   ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés 
REGEDIT4
.
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\URLSearchHooks]
"{f3902028-4a21-4793-8e05-793e183d51c2}"= "c:\program files\midicairUSA\prxtbmidi.dll" [2011-05-09 176936]
.
[HKEY_CLASSES_ROOT\clsid\{f3902028-4a21-4793-8e05-793e183d51c2}]
.
[HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{f3902028-4a21-4793-8e05-793e183d51c2}]
2011-05-09 08:49	176936	----a-w-	c:\program files\midicairUSA\prxtbmidi.dll
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar]
"{f3902028-4a21-4793-8e05-793e183d51c2}"= "c:\program files\midicairUSA\prxtbmidi.dll" [2011-05-09 176936]
.
[HKEY_CLASSES_ROOT\clsid\{f3902028-4a21-4793-8e05-793e183d51c2}]
.
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Toolbar\Webbrowser]
"{F3902028-4A21-4793-8E05-793E183D51C2}"= "c:\program files\midicairUSA\prxtbmidi.dll" [2011-05-09 176936]
.
[HKEY_CLASSES_ROOT\clsid\{f3902028-4a21-4793-8e05-793e183d51c2}]
.
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"LightScribe Control Panel"="c:\program files\Common Files\LightScribe\LightScribeControlPanel.exe" [2008-02-26 2289664]
"uTorrent"="c:\program files\uTorrent\uTorrent.exe" [2012-05-12 880496]
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"SynTPEnh"="c:\program files\Synaptics\SynTP\SynTPEnh.exe" [2008-01-18 1033512]
"QlbCtrl.exe"="c:\program files\Hewlett-Packard\HP Quick Launch Buttons\QlbCtrl.exe" [2008-03-14 202032]
"OnScreenDisplay"="c:\program files\Hewlett-Packard\HP QuickTouch\HPKBDAPP.exe" [2007-11-01 554288]
"hpWirelessAssistant"="c:\program files\Hewlett-Packard\HP Wireless Assistant\HPWAMain.exe" [2008-04-15 488752]
"SysTrayApp"="c:\program files\IDT\WDM\sttray.exe" [2008-06-27 442467]
"AppleSyncNotifier"="c:\program files\Common Files\Apple\Mobile Device Support\AppleSyncNotifier.exe" [2011-10-06 59240]
"APSDaemon"="c:\program files\Common Files\Apple\Apple Application Support\APSDaemon.exe" [2012-02-21 59240]
"Adobe ARM"="c:\program files\Common Files\Adobe\ARM\1.0\AdobeARM.exe" [2012-01-03 843712]
"avgnt"="c:\program files\Avira\AntiVir Desktop\avgnt.exe" [2011-12-01 258512]
"iTunesHelper"="c:\program files\iTunes\iTunesHelper.exe" [2012-03-27 421736]
.
[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"LightScribe Control Panel"="c:\program files\Common Files\LightScribe\LightScribeControlPanel.exe" [2008-02-26 2289664]
.
c:\programdata\Microsoft\Windows\Start Menu\Programs\Startup\
Device Detector 3.lnk - c:\program files\Olympus\DeviceDetector\DevDtct2.exe [2010-1-8 118784]
HP Digital Imaging Monitor.lnk - c:\program files\HP\Digital Imaging\bin\hpqtra08.exe [2007-1-2 210520]
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]
"EnableLUA"= 0 (0x0)
"EnableUIADesktopToggle"= 0 (0x0)
"HideFastUserSwitching"= 0 (0x0)
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\explorer]
"HonorAutoRunSetting"= 0 (0x0)
.
[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\policies\explorer]
"HonorAutoRunSetting"= 0 (0x0)
.
[hkey_local_machine\software\microsoft\windows\currentversion\explorer\ShellExecuteHooks]
.
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\Wdf01000.sys]
@="Driver"
.
[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring]
"DisableMonitoring"=dword:00000001
.
[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecAntiVirus]
"DisableMonitoring"=dword:00000001
.
[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecFirewall]
"DisableMonitoring"=dword:00000001
.
R3 AdobeFlashPlayerUpdateSvc;Adobe Flash Player Update Service;c:\windows\system32\Macromed\Flash\FlashPlayerUpdateService.exe [x]
S2 AdobeARMservice;Adobe Acrobat Update Service;c:\program files\Common Files\Adobe\ARM\1.0\armsvc.exe [x]
S2 AESTFilters;Andrea ST Filters Service;c:\windows\System32\DriverStore\FileRepository\stwrt.inf_a7e996cd\aestsrv.exe [x]
.
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\svchost]
bthsvcs	REG_MULTI_SZ   	BthServ
HPZ12	REG_MULTI_SZ   	Pml Driver HPZ12 Net Driver HPZ12
LocalServiceAndNoImpersonation	REG_MULTI_SZ   	FontCache
nosGetPlusHelper	REG_MULTI_SZ   	nosGetPlusHelper
hpdevmgmt	REG_MULTI_SZ   	hpqcxs08 hpqddsvc
.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Svchost  - NetSvcs
ezSharedSvc
.
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{10880D85-AAD9-4558-ABDC-2AB1552D831F}]
2008-02-26 13:06	451872	----a-w-	c:\program files\Common Files\LightScribe\LSRunOnce.exe
.
Contenu du dossier 'Tâches planifiées'
.
2012-08-01 c:\windows\Tasks\Adobe Flash Player Updater.job
- c:\windows\system32\Macromed\Flash\FlashPlayerUpdateService.exe [2011-12-10 12:58]
.
2012-08-01 c:\windows\Tasks\GoogleUpdateTaskMachineCore.job
- c:\program files\Google\Update\GoogleUpdate.exe [2009-04-01 17:14]
.
2012-08-01 c:\windows\Tasks\GoogleUpdateTaskMachineUA.job
- c:\program files\Google\Update\GoogleUpdate.exe [2009-04-01 17:14]
.
2012-07-31 c:\windows\Tasks\GoogleUpdateTaskUserS-1-5-21-184529266-2338863748-1959133146-1000Core.job
- c:\users\AUCHAN\AppData\Local\Google\Update\GoogleUpdate.exe [2011-10-13 05:54]
.
2012-08-01 c:\windows\Tasks\GoogleUpdateTaskUserS-1-5-21-184529266-2338863748-1959133146-1000UA.job
- c:\users\AUCHAN\AppData\Local\Google\Update\GoogleUpdate.exe [2011-10-13 05:54]
.
2012-07-21 c:\windows\Tasks\HPCeeScheduleForAUCHAN.job
- c:\program files\hewlett-packard\sdp\ceement\HPCEE.exe [2008-07-29 13:14]
.
.
------- Examen supplémentaire -------
.
uInternet Settings,ProxyOverride = *.local
IE: E&xporter vers Microsoft Excel - c:\progra~1\MICROS~3\Office12\EXCEL.EXE/3000
TCP: DhcpNameServer = 192.168.1.1 192.168.1.1
FF - ProfilePath - c:\users\AUCHAN\AppData\Roaming\Mozilla\Firefox\Profiles\dz6p0916.default\
FF - prefs.js: browser.search.selectedEngine - Google
FF - prefs.js: browser.startup.homepage - hxxp://www.google.cl/
.
.
**************************************************************************
.
catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2012-08-01 16:58
Windows 6.0.6002 Service Pack 2 NTFS
.
Recherche de processus cachés ... 
.
Recherche d'éléments en démarrage automatique cachés ... 
.
Recherche de fichiers cachés ... 
.
Scan terminé avec succès
Fichiers cachés: 0
.
**************************************************************************
.
Heure de fin: 2012-08-01  17:00:18
ComboFix-quarantined-files.txt  2012-08-01 21:00
ComboFix2.txt  2012-08-01 19:12
ComboFix3.txt  2012-07-31 20:01
.
Avant-CF: 32 929 849 344 octets libres
Après-CF: 32 891 564 032 octets libres
.
- - End Of File - - 34B51CC1DE749FD9AEE9B2638F98391C

Utilisateur anonyme · Answer

bonjour,

essaie de voir si le fichier est toujours là !


CF ne l'a pas trouvé, c'est ne doit plus y être, enfin j'espère   !

Utilisateur anonyme · Answer

Salut, 

Mmmm.... il est toujours là. il est vraiment bizarre ce fichier. 
Comme je te disait, il est en format jpg et quand je l'ouvre, s'ouvre Galerie de Photos Windows mais c'est marqué "Aucune image ou vidéo n'est sélectionnée". On dirait un fichier fantôme.

g3n-h@ckm@n · Answer

panneau de configuration => option des dossiers => affichage

ensuite tu as une case à decocher "masquer les extensions des fichiers dont le type est connu"

Utilisateur anonyme · Answer

Oui, c'est marqué .jpg à la fin du fichier.

Utilisateur anonyme · Answer

ok, 
voici le lien pour la capture d'écran, je sais pas si ça sert de quelque chose... 

https://pjjoint.malekal.com/files.php?id=20120802_u15k9w15o10i5

g3n-h@ckm@n · Answer

galerie de photos windos et tu coches la case en bas avant de valider

Utilisateur anonyme · Answer

Ok, je peut l'ouvrir avec Galerie de photo window mais je ne peux pas cocher la case en bas, celle où c'est marqué "Toujours utiliser le programme...."

g3n-h@ckm@n · Answer

et quand tu l ouvres ca marche ?

Utilisateur anonyme · Answer

Est-ce juste ce fichier qui est louche ou c'est aussi le signe que mon ordi est infecté? peut-être infecté à mort!

Utilisateur anonyme · Answer

Salut Electricien. 

Est-ce que tu pense qu'il faudrait continuer le nettoyage de mon ordi? 
Comme j'ai jamais réussit à lancer le software que m'avait indiqué un collègue à toi il y a quelque temps, j'imagine que mon ordi est bien infecté.

Utilisateur anonyme · Answer

re,

il y a quoi dans le répertoire photographie ?


s'il n'y a rien d'autre que ce truc qui te gène :





ouvre ton bloc note[executer--notepad] et copies/colles le contenu du cadre ci dessous:
 

C:\Users\AUCHAN\Documents\Photographie


[*]Va en haut de la page et clique sur le menu"Fichier" , une liste apparait 
[*]Choisis "Enregistrer sous" et choisis "Bureau" 
[*]Dans le champs "Nom du fichier" en bas de page donne le nom suivant:CFScript 
[*]Clique sur le bouton "Enregistrer" à droite du champs "nom du fichier" 
[*]Quitte le Bloc Notes. 
[*]Fait un glisser/déposer de ce fichier CFScript sur le fichier ComboFix.exe comme sur la capture :
 
http://cjoint.com/12au/BHbtsIz4qv8.htm 


* suis les instructions 
* Patiente le temps du scan.Le bureau va disparaitre à plusieurs reprises: c'est normal!
 Ne touche à rien tant que le scan n'est pas terminé. 
* Une fois le scan achevé, un rapport va s'afficher: poste son contenu. 
* Si le fichier n'apparait pas, il se trouve ici > C:\ComboFix.txt

Utilisateur anonyme · Answer

Il n'y a rien d'autre dans le répertoire. Je vais essayer ce que tu me dit.

Utilisateur anonyme · Answer

à la fin du nettoyage, tu nous fileras à chacun un bon d'achat de 200 € à Auchan, hein ?  

mdr !

Utilisateur anonyme · Answer

Bonjour Electricien, 
Alors j'ai crée le bloc-not, je l'ai posé sur Combofix, il a démarré et après quelques minutes de travail mon écran est devenu bleu et c'était marqué en anglais que mon ordi eu un problème et allait s'éteindre pour des raison de sécurité. 
Est-ce que je ressaie de la même façon ?

Utilisateur anonyme · Answer

essaie en mode sans echec, n'oublie pas ==>CECI<== 


mdr ! 



/!\ Absent du 10/08/2012 au 02/09/ 2012 
O.o°*??? Membre, Contributeur sécurité CCM o°.Oø¤º°'°º¤ø  

O.o°* ??? Réspire à fond, Rédige ton message en bon français et de manière claire.Ca va bien se passer, tu verras, enfin on essaie !!! o°.Oø¤º°'°º¤ø

Utilisateur anonyme · Answer

Je faix le truc mais ça n'a toujours pas marché. Le fichier est toujours là, voici le rapport: 

ComboFix 12-07-31.03 - AUCHAN 02/08/2012  15:03:35.7.2 - x86 NETWORK
Microsoft® Windows Vista(TM) Édition Familiale Premium   6.0.6002.2.1252.33.1036.18.3068.2568 [GMT -4:00]
Lancé depuis: c:\users\AUCHAN\Desktop\ComboFix.exe
Commutateurs utilisés :: c:\users\AUCHAN\Desktop\CFScript.txt
AV: Avira Desktop *Enabled/Updated* {F67B4DE5-C0B4-6C3F-0EFF-6C83BD5D0C2C}
SP: Avira Desktop *Enabled/Updated* {4D1AAC01-E68E-63B1-344F-57F1C6DA4691}
SP: Windows Defender *Disabled/Updated* {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
 * Un nouveau point de restauration a été créé
.
.
((((((((((((((((((((((((((((((((((((   Autres suppressions   ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
c:\windows\system32\drivers\etc\hosts.ics
.
---- Exécution préalable -------
.
c:\windows\system32\drivers\etc\hosts.ics
.
.
(((((((((((((((((((((((((((((   Fichiers créés du 2012-07-02 au 2012-08-02  ))))))))))))))))))))))))))))))))))))
.
.
2012-08-02 19:12 . 2012-08-02 19:13	--------	d-----w-	c:\users\AUCHAN\AppData\Local	emp
2012-08-02 19:12 . 2012-08-02 19:12	--------	d-----w-	c:\windows\system32\config\systemprofile\AppData\Local	emp
2012-08-02 19:12 . 2012-08-02 19:12	--------	d-----w-	c:\users\Public\AppData\Local	emp
2012-08-02 19:12 . 2012-08-02 19:12	--------	d-----w-	c:\users\Default\AppData\Local	emp
2012-08-02 16:07 . 2012-08-02 16:07	--------	d-----w-	c:\users\AUCHAN\AppData\Local\Facebook
2012-07-31 17:13 . 2012-06-29 08:44	6891424	----a-w-	c:\programdata\Microsoft\Windows Defender\Definition Updates\{41C6293D-5A4D-4EF0-BFFC-D7B80D065D79}\mpengine.dll
2012-07-30 20:01 . 2012-07-30 20:01	--------	d-----w-	C:\_OTM
2012-07-29 21:30 . 2012-07-30 17:32	--------	d-----w-	C:\UsbFix
2012-07-29 21:06 . 2012-07-29 21:06	--------	d-----w-	c:\program files\SEAF
2012-07-11 14:24 . 2012-06-13 13:40	2047488	----a-w-	c:\windows\system32\win32k.sys
2012-07-11 12:44 . 2012-06-05 16:47	708608	----a-w-	c:\program files\Common Files\System\ado\msado15.dll
2012-07-11 12:44 . 2012-06-05 16:47	1401856	----a-w-	c:\windows\system32\msxml6.dll
2012-07-11 12:44 . 2012-06-05 16:47	1248768	----a-w-	c:\windows\system32\msxml3.dll
2012-07-11 12:44 . 2012-06-04 15:26	440704	----a-w-	c:\windows\system32\drivers\ksecdd.sys
2012-07-11 12:44 . 2012-06-02 00:03	204288	----a-w-	c:\windows\system32
crypt.dll
2012-07-11 12:44 . 2012-06-02 00:04	278528	----a-w-	c:\windows\system32\schannel.dll
2012-07-08 22:34 . 2012-07-08 22:34	--------	d-----w-	c:\program files\Oracle
.
.
.
((((((((((((((((((((((((((((((((((   Compte-rendu de Find3M   ))))))))))))))))))))))))))))))))))))))))))))))))
.
2012-07-30 17:32 . 2012-07-30 17:29	1351275359	----a-w-	C:\UsbFix_Upload_Me_PC-DE-VISTA.zip
2012-07-27 12:58 . 2011-12-10 20:14	426184	----a-w-	c:\windows\system32\FlashPlayerApp.exe
2012-07-27 12:58 . 2011-05-21 01:54	70344	----a-w-	c:\windows\system32\FlashPlayerCPLApp.cpl
2012-07-03 17:46 . 2011-05-29 18:44	22344	----a-w-	c:\windows\system32\drivers\mbam.sys
2012-06-02 22:19 . 2012-06-21 13:35	53784	----a-w-	c:\windows\system32\wuauclt.exe
2012-06-02 22:19 . 2012-06-21 13:35	45080	----a-w-	c:\windows\system32\wups2.dll
2012-06-02 22:19 . 2012-06-21 13:34	35864	----a-w-	c:\windows\system32\wups.dll
2012-06-02 22:19 . 2012-06-21 13:34	577048	----a-w-	c:\windows\system32\wuapi.dll
2012-06-02 22:19 . 2012-06-21 13:35	1933848	----a-w-	c:\windows\system32\wuaueng.dll
2012-06-02 22:12 . 2012-06-21 13:35	2422272	----a-w-	c:\windows\system32\wucltux.dll
2012-06-02 22:12 . 2012-06-21 13:34	88576	----a-w-	c:\windows\system32\wudriver.dll
2012-06-02 19:19 . 2012-06-21 13:34	171904	----a-w-	c:\windows\system32\wuwebv.dll
2012-06-02 19:12 . 2012-06-21 13:34	33792	----a-w-	c:\windows\system32\wuapp.exe
2012-05-31 16:25 . 2009-10-12 13:01	237072	------w-	c:\windows\system32\MpSigStub.exe
2012-05-04 23:29 . 2012-04-19 02:42	772504	----a-w-	c:\windows\system32
pdeployJava1.dll
2012-05-04 23:29 . 2010-05-07 06:44	687504	----a-w-	c:\windows\system32\deployJava1.dll
2012-07-28 17:03 . 2012-07-28 17:03	266720	----a-w-	c:\program files\mozilla firefox\components\browsercomps.dll
2008-02-07 02:05 . 2012-07-28 17:03	324976	----a-w-	c:\program files\mozilla firefox\components\coFFPlgn.dll
.
.
(((((((((((((((((((((((((((((((((   Points de chargement Reg   ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés 
REGEDIT4
.
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\URLSearchHooks]
"{f3902028-4a21-4793-8e05-793e183d51c2}"= "c:\program files\midicairUSA\prxtbmidi.dll" [2011-05-09 176936]
.
[HKEY_CLASSES_ROOT\clsid\{f3902028-4a21-4793-8e05-793e183d51c2}]
.
[HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{f3902028-4a21-4793-8e05-793e183d51c2}]
2011-05-09 08:49	176936	----a-w-	c:\program files\midicairUSA\prxtbmidi.dll
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar]
"{f3902028-4a21-4793-8e05-793e183d51c2}"= "c:\program files\midicairUSA\prxtbmidi.dll" [2011-05-09 176936]
.
[HKEY_CLASSES_ROOT\clsid\{f3902028-4a21-4793-8e05-793e183d51c2}]
.
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Toolbar\Webbrowser]
"{F3902028-4A21-4793-8E05-793E183D51C2}"= "c:\program files\midicairUSA\prxtbmidi.dll" [2011-05-09 176936]
.
[HKEY_CLASSES_ROOT\clsid\{f3902028-4a21-4793-8e05-793e183d51c2}]
.
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"LightScribe Control Panel"="c:\program files\Common Files\LightScribe\LightScribeControlPanel.exe" [2008-02-26 2289664]
"uTorrent"="c:\program files\uTorrent\uTorrent.exe" [2012-05-12 880496]
"Facebook Update"="c:\users\AUCHAN\AppData\Local\Facebook\Update\FacebookUpdate.exe" [2012-08-02 138096]
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"SynTPEnh"="c:\program files\Synaptics\SynTP\SynTPEnh.exe" [2008-01-18 1033512]
"QlbCtrl.exe"="c:\program files\Hewlett-Packard\HP Quick Launch Buttons\QlbCtrl.exe" [2008-03-14 202032]
"OnScreenDisplay"="c:\program files\Hewlett-Packard\HP QuickTouch\HPKBDAPP.exe" [2007-11-01 554288]
"hpWirelessAssistant"="c:\program files\Hewlett-Packard\HP Wireless Assistant\HPWAMain.exe" [2008-04-15 488752]
"SysTrayApp"="c:\program files\IDT\WDM\sttray.exe" [2008-06-27 442467]
"AppleSyncNotifier"="c:\program files\Common Files\Apple\Mobile Device Support\AppleSyncNotifier.exe" [2011-10-06 59240]
"APSDaemon"="c:\program files\Common Files\Apple\Apple Application Support\APSDaemon.exe" [2012-02-21 59240]
"Adobe ARM"="c:\program files\Common Files\Adobe\ARM\1.0\AdobeARM.exe" [2012-01-03 843712]
"avgnt"="c:\program files\Avira\AntiVir Desktop\avgnt.exe" [2011-12-01 258512]
"iTunesHelper"="c:\program files\iTunes\iTunesHelper.exe" [2012-03-27 421736]
.
[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"LightScribe Control Panel"="c:\program files\Common Files\LightScribe\LightScribeControlPanel.exe" [2008-02-26 2289664]
.
c:\programdata\Microsoft\Windows\Start Menu\Programs\Startup\
Device Detector 3.lnk - c:\program files\Olympus\DeviceDetector\DevDtct2.exe [2010-1-8 118784]
HP Digital Imaging Monitor.lnk - c:\program files\HP\Digital Imaging\bin\hpqtra08.exe [2007-1-2 210520]
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]
"EnableLUA"= 0 (0x0)
"EnableUIADesktopToggle"= 0 (0x0)
"HideFastUserSwitching"= 0 (0x0)
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\explorer]
"HonorAutoRunSetting"= 0 (0x0)
.
[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\policies\explorer]
"HonorAutoRunSetting"= 0 (0x0)
.
[hkey_local_machine\software\microsoft\windows\currentversion\explorer\ShellExecuteHooks]
.
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\Wdf01000.sys]
@="Driver"
.
[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring]
"DisableMonitoring"=dword:00000001
.
[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecAntiVirus]
"DisableMonitoring"=dword:00000001
.
[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecFirewall]
"DisableMonitoring"=dword:00000001
.
R2 AdobeARMservice;Adobe Acrobat Update Service;c:\program files\Common Files\Adobe\ARM\1.0\armsvc.exe [x]
R2 AESTFilters;Andrea ST Filters Service;c:\windows\System32\DriverStore\FileRepository\stwrt.inf_a7e996cd\aestsrv.exe [x]
R3 AdobeFlashPlayerUpdateSvc;Adobe Flash Player Update Service;c:\windows\system32\Macromed\Flash\FlashPlayerUpdateService.exe [x]
.
.
--- Autres Services/Pilotes en mémoire ---
.
*NewlyCreated* - ECACHE
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\svchost]
bthsvcs	REG_MULTI_SZ   	BthServ
HPZ12	REG_MULTI_SZ   	Pml Driver HPZ12 Net Driver HPZ12
LocalServiceAndNoImpersonation	REG_MULTI_SZ   	FontCache
nosGetPlusHelper	REG_MULTI_SZ   	nosGetPlusHelper
hpdevmgmt	REG_MULTI_SZ   	hpqcxs08 hpqddsvc
.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Svchost  - NetSvcs
ezSharedSvc
.
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{10880D85-AAD9-4558-ABDC-2AB1552D831F}]
2008-02-26 13:06	451872	----a-w-	c:\program files\Common Files\LightScribe\LSRunOnce.exe
.
Contenu du dossier 'Tâches planifiées'
.
2012-08-02 c:\windows\Tasks\Adobe Flash Player Updater.job
- c:\windows\system32\Macromed\Flash\FlashPlayerUpdateService.exe [2011-12-10 12:58]
.
2012-08-02 c:\windows\Tasks\FacebookUpdateTaskUserS-1-5-21-184529266-2338863748-1959133146-1000Core.job
- c:\users\AUCHAN\AppData\Local\Facebook\Update\FacebookUpdate.exe [2012-08-02 16:07]
.
2012-08-02 c:\windows\Tasks\FacebookUpdateTaskUserS-1-5-21-184529266-2338863748-1959133146-1000UA.job
- c:\users\AUCHAN\AppData\Local\Facebook\Update\FacebookUpdate.exe [2012-08-02 16:07]
.
2012-08-02 c:\windows\Tasks\GoogleUpdateTaskMachineCore.job
- c:\program files\Google\Update\GoogleUpdate.exe [2009-04-01 17:14]
.
2012-08-02 c:\windows\Tasks\GoogleUpdateTaskMachineUA.job
- c:\program files\Google\Update\GoogleUpdate.exe [2009-04-01 17:14]
.
2012-08-01 c:\windows\Tasks\GoogleUpdateTaskUserS-1-5-21-184529266-2338863748-1959133146-1000Core.job
- c:\users\AUCHAN\AppData\Local\Google\Update\GoogleUpdate.exe [2011-10-13 05:54]
.
2012-08-02 c:\windows\Tasks\GoogleUpdateTaskUserS-1-5-21-184529266-2338863748-1959133146-1000UA.job
- c:\users\AUCHAN\AppData\Local\Google\Update\GoogleUpdate.exe [2011-10-13 05:54]
.
2012-07-21 c:\windows\Tasks\HPCeeScheduleForAUCHAN.job
- c:\program files\hewlett-packard\sdp\ceement\HPCEE.exe [2008-07-29 13:14]
.
.
------- Examen supplémentaire -------
.
uInternet Settings,ProxyOverride = *.local
IE: E&xporter vers Microsoft Excel - c:\progra~1\MICROS~3\Office12\EXCEL.EXE/3000
TCP: DhcpNameServer = 192.168.1.1 192.168.1.1
FF - ProfilePath - c:\users\AUCHAN\AppData\Roaming\Mozilla\Firefox\Profiles\dz6p0916.default\
FF - prefs.js: browser.search.selectedEngine - Google
FF - prefs.js: browser.startup.homepage - hxxp://www.google.cl/
.
.
**************************************************************************
.
catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2012-08-02 15:13
Windows 6.0.6002 Service Pack 2 NTFS
.
Recherche de processus cachés ... 
.
Recherche d'éléments en démarrage automatique cachés ... 
.
Recherche de fichiers cachés ... 
.
Scan terminé avec succès
Fichiers cachés: 0
.
**************************************************************************
.
Heure de fin: 2012-08-02  15:16:03
ComboFix-quarantined-files.txt  2012-08-02 19:16
ComboFix2.txt  2012-08-01 21:00
ComboFix3.txt  2012-08-01 19:12
ComboFix4.txt  2012-07-31 20:01
.
Avant-CF: 34 774 876 160 octets libres
Après-CF: 34 705 195 008 octets libres
.
- - End Of File - - 5ECF7D5DA2C1CC1FEDEA06A1A4BBE679

Utilisateur anonyme · Answer

Bon, si ça vous emmerde de m'aider à nettoyer mon truc, on en reste là. Vous êtes pas obligés de m'aider et je ne suis pas obligé à lire vos trucs, le forum est un espace gratos, donc rien ne nous oblige à participer au jeu. C'est toi qui décide Electricien 69.


hé mon coco, calme toi, c'était juste en mode humour !!!




bon, pour un fichier d'image, il ne faut pas en vouloir à ce pc !

je n'ai pas envie de m'acharner là dessus, juste pour virer ce truc qui n'est pas pas valide !!!

perso, je pense que ton pc est même plus que propre (vu le nombre de passage de CF là dessus !)



si ce n'est qu'un fichier d'image, on peut le laisser, mais channge son nom tout simplement  :D


à part ça, est ce que ton pc fonctionne normalement ?

Utilisateur anonyme · Answer

Salut Electricien. 
Oui, à part ça mon PC fonctionne correctement. 
Par contre je n'arriva pas à changer le nom du foutu fichier, mais comme tu dit, c'est pas la peine de s'acharner la dessus. Surtout si ce n'est pas un truc grave. 

Concernant les messages antipathiques... bon, désolé si j'ai mail interprété. Le chat ne permet pas d'entendre les intonations, puis certains de tes collègues sont zzarbis... 

En tout cas merci beaucoup pour la désinfection ! Sincèrement.

Utilisateur anonyme · Answer

ah.. juste un truc, y a moyen de se débarrassée d'un seul coup de tous les logiciels que j'ai installé pour la désinfection?

Utilisateur anonyme · Answer

bonjour,


Oui, à part ça mon PC fonctionne correctement. 
Par contre je n'arriva pas à changer le nom du foutu fichier, mais comme tu dit, c'est pas la peine de s'acharner la dessus. Surtout si ce n'est pas un truc grave.


essaie de changer son nom en mode sans echec, ou si tu as le temps, passe par un CD live pour le virer carrement :

https://forum.malekal.com/viewtopic.php?t=23453&start=#p195540




 
Concernant les messages antipathiques... bon, désolé si j'ai mail interprété. Le chat ne permet pas d'entendre les intonations, puis certains de tes collègues sont zzarbis...

on est comme on est, mais on aide notre prochain, donc pas de jugement là dessus, tu ne les connais pas, mais ils sont très sympathiques  :D

on peut désinfecter les pc et avoir le sens de l'humour  :D



pour en finir :



 /!\ Attention : 
de plus en plus de programmes proposent l'installation des barres d'outils (Toolbars, case précochée), donc n'oublie pas de décocher la/les cases correspondantes pendant l'installation.




* pour supprimer les outils de désinfection 
: 
Télecharge Delfix sur ton bureau : 

ICI

ou
	
https://www.commentcamarche.net/telecharger/securite/7111-delfix/ 

*Clique sur le bouton «  Suppression » et poste son rapport sur ton prochain message 
**Pour le désinstaller, il suffit de le relancer et cliquer sur le bouton de désinstallation. 



* /!\ Utilisateur de Vista : Ne pas oublier de désactiver l'UAC juste le temps de désinfection de ton pc, il sera à réactiver plus tard : 
Tuto : https://www.commentcamarche.net/faq/8343-vista-desactiver-l-uac	
	
  
. télécharges Ccleaner à partir de cette adresse et enregistres le sur le bureau 

https://www.commentcamarche.net/telecharger/utilitaires/5647-ccleaner/  

.double-cliques sur le fichier pour lancer l'installation 

/!\ regarde bien qu'au moment d'installation, on ne t'installe pas les barres d'outils, si c'est le cas, décoche la case correspondante ! 

/!\Utilisateur de Vista et windows 7 : Clique droit sur le logo de Ccleaner, « exécuter en tant qu'Administrateur » 

.sur la fenêtre de l'installation langage bien choisir français et OK  
.cliques sur suivant  
.lis la licence et j'accepte  
.cliques sur suivant  
.la tu ne gardes de coché que mettre un raccourci sur le bureau et puis contrôler automatiquement les mises à jour de Ccleaner  
.cliques sur installer  
.cliques sur fermer  
.double-cliques sur l'icône de Ccleaner pour l'ouvrir  
.une fois ouvert tu cliques sur option et puis avancé  
.tu décoches effacer uniquement les fichiers, du dossier temp de windows plus vieux que 24 heures  
.cliques sur nettoyeur  
.cliques sur windows et dans la colonne avancé  
.coches la première case vieilles données du perfetch que celle-la ce qui te donnes la case vielles données du perfetch et la case avancé qui c'est coché automatiquement mais que celle-la  
.cliques sur analyse une fois l'analyse terminé  
.cliques sur lancer le nettoyage et sur la demande de confirmation OK il vas falloir que tu le refasses une autre fois une fois fini vériffis en appuiant de nouveau sur analyse pour être sur qu'il n'y est plus rien  
.cliques maintenant sur registre et puis sur rechercher les erreurs  
.laisses tout cochées et cliques sur réparrer les erreurs sélectionnées  
.il te demande de sauvegarder OUI  
.tu lui donnes un nom pour pouvoir la retrouver et enregistre  
.cliques sur corriger toutes les erreurs sélectionnées et sur la demande de confirmation OK  
.il supprime et fermer tu vérifies en relançant rechercher les erreurs  
.tu retournes dans option et tu recoches la case effacer uniquement les fichiers, du dossier temp de windows plus vieux que 48 heures et sur nettoyeur, windows sous avancé tu décoches la première case vieilles données du perfetch  
.tu peux fermer Ccleaner 

tuto installation & nettoyage :  
https://www.donnemoilinfo.com/tuto/CCleaner/ 



* Supprimer les anciens points de restauration système après désinfection :  

Il est nécessaire de désactiver puis réactiver la restauration système pour la purger car les points de restauration peuvent être infectés : 

Pour Vista :

 https://www.commentcamarche.net/faq/13214-vista-desactiver-reactiver-la-restauration-systeme-de-vista   



 


* fais une mise à jour de ton antivirus, lance un scan complet de ton pc, tiens moi au courant du résultat :-)

g3n-h@ckm@n · Answer

ok __________________________________________________ =>/!\Le script qui suit a été écrit spécialement cet ordinateur/!\ <= =>il est fort déconseillé de le transposer sur un autre ordinateur !<= ---------------------------------------------------------------------------- Toujours avec toutes les protections désactivées, fais ceci : ▶ Ouvre le bloc-notes (Menu démarrer --> programmes --> accessoires --> bloc-notes) ▶ Copie/colle dans le bloc-notes ce qui entre les lignes ci dessous (sans les lignes) : ---------------------------------------------------------- KillAll:: ClearJavaCache:: FMOVE:: C:\Users\AUCHAN\Documents\Photographie\James Natchwey.jpg|C:\QOOBOX\Quarantine\James Natchwey.jpg ------------------------------------------------------------------ ▶ Enregistre ce fichier sur ton Bureau (et pas ailleurs !) sous le nom CFScript.txt ▶ Quitte le Bloc Notes ▶ Fais un glisser/déposer de ce fichier CFScript sur le fichier combofix comme sur cette : illustration ▶ Patiente le temps du scan. Le Bureau va disparaître à plusieurs reprises : c'est normal ! Ne touche à rien tant que le scan n'est pas terminé. ▶ Une fois le scan achevé, un rapport va s'afficher: poste son contenu. ▶ Si le fichier ne s'ouvre pas, il se trouve ici => C:\ComboFix.txt

Utilisateur anonyme · Answer

Salut! 

Alors, avant de tout effacer j'ai lancé Combofix aec le nouveau bloc not. Malheureusement ça n'a pas effacé le foutu dossier. e t'envoie quand même le rapport: 

ComboFix 12-07-31.06 - AUCHAN 03/08/2012  13:10:31.8.2 - x86
Microsoft® Windows Vista(TM) Édition Familiale Premium   6.0.6002.2.1252.33.1036.18.3068.1887 [GMT -4:00]
Lancé depuis: c:\users\AUCHAN\Desktop\ComboFix.exe
Commutateurs utilisés :: c:\users\AUCHAN\Desktop\CFScript.txt
AV: Avira Desktop *Disabled/Updated* {F67B4DE5-C0B4-6C3F-0EFF-6C83BD5D0C2C}
SP: Avira Desktop *Disabled/Updated* {4D1AAC01-E68E-63B1-344F-57F1C6DA4691}
SP: Windows Defender *Enabled/Updated* {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
.
.
((((((((((((((((((((((((((((((((((((   Autres suppressions   ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
c:\windows\system32\drivers\etc\hosts.ics
.
.
--------------- FMove ---------------
.
c:\users\AUCHAN\Documents\Photographie\James Natchwey.jpg --> c:\qoobox\Quarantine\James Natchwey.jpg
.
(((((((((((((((((((((((((((((   Fichiers créés du 2012-07-03 au 2012-08-03  ))))))))))))))))))))))))))))))))))))
.
.
2012-08-03 17:20 . 2012-08-03 17:24	--------	d-----w-	c:\users\AUCHAN\AppData\Local	emp
2012-08-03 17:20 . 2012-08-03 17:20	--------	d-----w-	c:\windows\system32\config\systemprofile\AppData\Local	emp
2012-08-03 17:20 . 2012-08-03 17:20	--------	d-----w-	c:\users\Public\AppData\Local	emp
2012-08-03 17:20 . 2012-08-03 17:20	--------	d-----w-	c:\users\Default\AppData\Local	emp
2012-08-03 12:56 . 2012-06-29 08:44	6891424	----a-w-	c:\programdata\Microsoft\Windows Defender\Definition Updates\{901619E9-25B8-41FC-9288-F060152275FF}\mpengine.dll
2012-08-02 16:07 . 2012-08-02 16:07	--------	d-----w-	c:\users\AUCHAN\AppData\Local\Facebook
2012-07-30 20:01 . 2012-07-30 20:01	--------	d-----w-	C:\_OTM
2012-07-29 21:30 . 2012-07-30 17:32	--------	d-----w-	C:\UsbFix
2012-07-29 21:06 . 2012-07-29 21:06	--------	d-----w-	c:\program files\SEAF
2012-07-11 14:24 . 2012-06-13 13:40	2047488	----a-w-	c:\windows\system32\win32k.sys
2012-07-11 12:44 . 2012-06-05 16:47	708608	----a-w-	c:\program files\Common Files\System\ado\msado15.dll
2012-07-11 12:44 . 2012-06-05 16:47	1401856	----a-w-	c:\windows\system32\msxml6.dll
2012-07-11 12:44 . 2012-06-05 16:47	1248768	----a-w-	c:\windows\system32\msxml3.dll
2012-07-11 12:44 . 2012-06-04 15:26	440704	----a-w-	c:\windows\system32\drivers\ksecdd.sys
2012-07-11 12:44 . 2012-06-02 00:03	204288	----a-w-	c:\windows\system32
crypt.dll
2012-07-11 12:44 . 2012-06-02 00:04	278528	----a-w-	c:\windows\system32\schannel.dll
2012-07-08 22:34 . 2012-07-08 22:34	--------	d-----w-	c:\program files\Oracle
.
.
.
((((((((((((((((((((((((((((((((((   Compte-rendu de Find3M   ))))))))))))))))))))))))))))))))))))))))))))))))
.
2012-08-02 22:20 . 2011-12-10 20:14	426184	----a-w-	c:\windows\system32\FlashPlayerApp.exe
2012-08-02 22:20 . 2011-05-21 01:54	70344	----a-w-	c:\windows\system32\FlashPlayerCPLApp.cpl
2012-07-30 17:32 . 2012-07-30 17:29	1351275359	----a-w-	C:\UsbFix_Upload_Me_PC-DE-VISTA.zip
2012-07-03 17:46 . 2011-05-29 18:44	22344	----a-w-	c:\windows\system32\drivers\mbam.sys
2012-06-02 22:19 . 2012-06-21 13:35	53784	----a-w-	c:\windows\system32\wuauclt.exe
2012-06-02 22:19 . 2012-06-21 13:35	45080	----a-w-	c:\windows\system32\wups2.dll
2012-06-02 22:19 . 2012-06-21 13:34	35864	----a-w-	c:\windows\system32\wups.dll
2012-06-02 22:19 . 2012-06-21 13:34	577048	----a-w-	c:\windows\system32\wuapi.dll
2012-06-02 22:19 . 2012-06-21 13:35	1933848	----a-w-	c:\windows\system32\wuaueng.dll
2012-06-02 22:12 . 2012-06-21 13:35	2422272	----a-w-	c:\windows\system32\wucltux.dll
2012-06-02 22:12 . 2012-06-21 13:34	88576	----a-w-	c:\windows\system32\wudriver.dll
2012-06-02 19:19 . 2012-06-21 13:34	171904	----a-w-	c:\windows\system32\wuwebv.dll
2012-06-02 19:12 . 2012-06-21 13:34	33792	----a-w-	c:\windows\system32\wuapp.exe
2012-05-31 16:25 . 2009-10-12 13:01	237072	------w-	c:\windows\system32\MpSigStub.exe
2012-07-28 17:03 . 2012-07-28 17:03	266720	----a-w-	c:\program files\mozilla firefox\components\browsercomps.dll
2008-02-07 02:05 . 2012-07-28 17:03	324976	----a-w-	c:\program files\mozilla firefox\components\coFFPlgn.dll
.
.
(((((((((((((((((((((((((((((   SnapShot@2012-07-31_19.52.04   )))))))))))))))))))))))))))))))))))))))))
.
+ 2008-01-21 01:58 . 2012-08-03 17:23	86292              c:\windows\System32\WDI\ShutdownPerformanceDiagnostics_SystemData.bin
+ 2009-01-05 15:46 . 2012-08-03 17:24	25380              c:\windows\System32\WDI\{86432a0b-3c7d-4ddf-a89c-172faa90485d}\S-1-5-21-184529266-2338863748-1959133146-1000_UserData.bin
+ 2008-12-03 17:08 . 2012-08-02 22:20	32768              c:\windows\System32\config\systemprofile\AppData\Roaming\Microsoft\Windows\Cookies\index.dat
- 2008-12-03 17:08 . 2012-07-31 00:07	32768              c:\windows\System32\config\systemprofile\AppData\Roaming\Microsoft\Windows\Cookies\index.dat
+ 2008-12-03 17:08 . 2012-08-02 22:20	32768              c:\windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\History\History.IE5\index.dat
- 2008-12-03 17:08 . 2012-07-31 00:07	32768              c:\windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\History\History.IE5\index.dat
- 2012-07-31 17:31 . 2012-07-31 17:31	2048              c:\windows\ServiceProfiles\LocalService\AppData\Local\lastalive1.dat
+ 2012-08-03 17:21 . 2012-08-03 17:21	2048              c:\windows\ServiceProfiles\LocalService\AppData\Local\lastalive1.dat
- 2012-07-31 17:31 . 2012-07-31 17:31	2048              c:\windows\ServiceProfiles\LocalService\AppData\Local\lastalive0.dat
+ 2012-08-03 17:21 . 2012-08-03 17:21	2048              c:\windows\ServiceProfiles\LocalService\AppData\Local\lastalive0.dat
+ 2009-02-07 00:31 . 2012-08-02 22:20	341630              c:\windows\System32\WDI\SuspendPerformanceDiagnostics_SystemData_S3.bin
+ 2006-11-02 13:05 . 2012-08-03 17:24	106300              c:\windows\System32\WDI\BootPerformanceDiagnostics_SystemData.bin
+ 2012-08-02 22:20 . 2012-08-02 22:20	686792              c:\windows\System32\Macromed\Flash\FlashUtil32_11_3_300_270_Plugin.exe
+ 2012-08-02 20:57 . 2012-08-02 20:57	686792              c:\windows\System32\Macromed\Flash\FlashUtil32_11_3_300_270_ActiveX.exe
+ 2012-08-02 20:57 . 2012-08-02 20:57	466632              c:\windows\System32\Macromed\Flash\FlashUtil32_11_3_300_270_ActiveX.dll
- 2011-12-10 20:14 . 2012-07-27 12:58	250056              c:\windows\System32\Macromed\Flash\FlashPlayerUpdateService.exe
+ 2011-12-10 20:14 . 2012-08-02 22:20	250056              c:\windows\System32\Macromed\Flash\FlashPlayerUpdateService.exe
- 2010-10-11 00:30 . 2012-07-31 17:30	292316              c:\windows\ServiceProfiles\LocalService\AppData\Local\FontCache-System.dat
+ 2010-10-11 00:30 . 2012-08-03 17:20	292316              c:\windows\ServiceProfiles\LocalService\AppData\Local\FontCache-System.dat
+ 2012-08-02 16:07 . 2012-08-02 16:07	112640              c:\windows\Installer\cb0009.msi
+ 2012-08-03 04:00 . 2012-08-03 04:00	348160              c:\windows\Installer\11fbb5d.msi
+ 2012-08-02 22:20 . 2012-08-02 22:20	9465032              c:\windows\System32\Macromed\Flash\NPSWF32_11_3_300_270.dll
+ 2012-08-02 22:20 . 2012-08-02 22:20	1536712              c:\windows\System32\Macromed\Flash\FlashPlayerPlugin_11_3_300_270.exe
- 2010-10-11 00:30 . 2012-07-31 17:30	7920276              c:\windows\ServiceProfiles\LocalService\AppData\Local\FontCache-S-1-5-21-184529266-2338863748-1959133146-1000-12288.dat
+ 2010-10-11 00:30 . 2012-08-03 17:20	7920276              c:\windows\ServiceProfiles\LocalService\AppData\Local\FontCache-S-1-5-21-184529266-2338863748-1959133146-1000-12288.dat
.
(((((((((((((((((((((((((((((((((   Points de chargement Reg   ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés 
REGEDIT4
.
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\URLSearchHooks]
"{f3902028-4a21-4793-8e05-793e183d51c2}"= "c:\program files\midicairUSA\prxtbmidi.dll" [2011-05-09 176936]
.
[HKEY_CLASSES_ROOT\clsid\{f3902028-4a21-4793-8e05-793e183d51c2}]
.
[HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{f3902028-4a21-4793-8e05-793e183d51c2}]
2011-05-09 08:49	176936	----a-w-	c:\program files\midicairUSA\prxtbmidi.dll
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar]
"{f3902028-4a21-4793-8e05-793e183d51c2}"= "c:\program files\midicairUSA\prxtbmidi.dll" [2011-05-09 176936]
.
[HKEY_CLASSES_ROOT\clsid\{f3902028-4a21-4793-8e05-793e183d51c2}]
.
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Toolbar\Webbrowser]
"{F3902028-4A21-4793-8E05-793E183D51C2}"= "c:\program files\midicairUSA\prxtbmidi.dll" [2011-05-09 176936]
.
[HKEY_CLASSES_ROOT\clsid\{f3902028-4a21-4793-8e05-793e183d51c2}]
.
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"LightScribe Control Panel"="c:\program files\Common Files\LightScribe\LightScribeControlPanel.exe" [2008-02-26 2289664]
"uTorrent"="c:\program files\uTorrent\uTorrent.exe" [2012-05-12 880496]
"Facebook Update"="c:\users\AUCHAN\AppData\Local\Facebook\Update\FacebookUpdate.exe" [2012-08-02 138096]
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"SynTPEnh"="c:\program files\Synaptics\SynTP\SynTPEnh.exe" [2008-01-18 1033512]
"QlbCtrl.exe"="c:\program files\Hewlett-Packard\HP Quick Launch Buttons\QlbCtrl.exe" [2008-03-14 202032]
"OnScreenDisplay"="c:\program files\Hewlett-Packard\HP QuickTouch\HPKBDAPP.exe" [2007-11-01 554288]
"hpWirelessAssistant"="c:\program files\Hewlett-Packard\HP Wireless Assistant\HPWAMain.exe" [2008-04-15 488752]
"SysTrayApp"="c:\program files\IDT\WDM\sttray.exe" [2008-06-27 442467]
"AppleSyncNotifier"="c:\program files\Common Files\Apple\Mobile Device Support\AppleSyncNotifier.exe" [2011-10-06 59240]
"APSDaemon"="c:\program files\Common Files\Apple\Apple Application Support\APSDaemon.exe" [2012-02-21 59240]
"Adobe ARM"="c:\program files\Common Files\Adobe\ARM\1.0\AdobeARM.exe" [2012-01-03 843712]
"avgnt"="c:\program files\Avira\AntiVir Desktop\avgnt.exe" [2011-12-01 258512]
"iTunesHelper"="c:\program files\iTunes\iTunesHelper.exe" [2012-03-27 421736]
.
[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"LightScribe Control Panel"="c:\program files\Common Files\LightScribe\LightScribeControlPanel.exe" [2008-02-26 2289664]
.
c:\programdata\Microsoft\Windows\Start Menu\Programs\Startup\
Device Detector 3.lnk - c:\program files\Olympus\DeviceDetector\DevDtct2.exe [2010-1-8 118784]
HP Digital Imaging Monitor.lnk - c:\program files\HP\Digital Imaging\bin\hpqtra08.exe [2007-1-2 210520]
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]
"EnableLUA"= 0 (0x0)
"EnableUIADesktopToggle"= 0 (0x0)
"HideFastUserSwitching"= 0 (0x0)
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\explorer]
"HonorAutoRunSetting"= 0 (0x0)
.
[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\policies\explorer]
"HonorAutoRunSetting"= 0 (0x0)
.
[hkey_local_machine\software\microsoft\windows\currentversion\explorer\ShellExecuteHooks]
.
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\Wdf01000.sys]
@="Driver"
.
[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring]
"DisableMonitoring"=dword:00000001
.
[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecAntiVirus]
"DisableMonitoring"=dword:00000001
.
[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecFirewall]
"DisableMonitoring"=dword:00000001
.
R3 AdobeFlashPlayerUpdateSvc;Adobe Flash Player Update Service;c:\windows\system32\Macromed\Flash\FlashPlayerUpdateService.exe [x]
S2 AdobeARMservice;Adobe Acrobat Update Service;c:\program files\Common Files\Adobe\ARM\1.0\armsvc.exe [x]
S2 AESTFilters;Andrea ST Filters Service;c:\windows\System32\DriverStore\FileRepository\stwrt.inf_a7e996cd\aestsrv.exe [x]
.
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\svchost]
bthsvcs	REG_MULTI_SZ   	BthServ
HPZ12	REG_MULTI_SZ   	Pml Driver HPZ12 Net Driver HPZ12
LocalServiceAndNoImpersonation	REG_MULTI_SZ   	FontCache
nosGetPlusHelper	REG_MULTI_SZ   	nosGetPlusHelper
hpdevmgmt	REG_MULTI_SZ   	hpqcxs08 hpqddsvc
.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Svchost  - NetSvcs
ezSharedSvc
.
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{10880D85-AAD9-4558-ABDC-2AB1552D831F}]
2008-02-26 13:06	451872	----a-w-	c:\program files\Common Files\LightScribe\LSRunOnce.exe
.
Contenu du dossier 'Tâches planifiées'
.
2012-08-03 c:\windows\Tasks\Adobe Flash Player Updater.job
- c:\windows\system32\Macromed\Flash\FlashPlayerUpdateService.exe [2011-12-10 22:20]
.
2012-08-03 c:\windows\Tasks\FacebookUpdateTaskUserS-1-5-21-184529266-2338863748-1959133146-1000Core.job
- c:\users\AUCHAN\AppData\Local\Facebook\Update\FacebookUpdate.exe [2012-08-02 16:07]
.
2012-08-03 c:\windows\Tasks\FacebookUpdateTaskUserS-1-5-21-184529266-2338863748-1959133146-1000UA.job
- c:\users\AUCHAN\AppData\Local\Facebook\Update\FacebookUpdate.exe [2012-08-02 16:07]
.
2012-08-03 c:\windows\Tasks\GoogleUpdateTaskMachineCore.job
- c:\program files\Google\Update\GoogleUpdate.exe [2009-04-01 17:14]
.
2012-08-03 c:\windows\Tasks\GoogleUpdateTaskMachineUA.job
- c:\program files\Google\Update\GoogleUpdate.exe [2009-04-01 17:14]
.
2012-08-02 c:\windows\Tasks\GoogleUpdateTaskUserS-1-5-21-184529266-2338863748-1959133146-1000Core.job
- c:\users\AUCHAN\AppData\Local\Google\Update\GoogleUpdate.exe [2011-10-13 05:54]
.
2012-08-03 c:\windows\Tasks\GoogleUpdateTaskUserS-1-5-21-184529266-2338863748-1959133146-1000UA.job
- c:\users\AUCHAN\AppData\Local\Google\Update\GoogleUpdate.exe [2011-10-13 05:54]
.
2012-07-21 c:\windows\Tasks\HPCeeScheduleForAUCHAN.job
- c:\program files\hewlett-packard\sdp\ceement\HPCEE.exe [2008-07-29 13:14]
.
.
------- Examen supplémentaire -------
.
uInternet Settings,ProxyOverride = *.local
IE: E&xporter vers Microsoft Excel - c:\progra~1\MICROS~3\Office12\EXCEL.EXE/3000
TCP: DhcpNameServer = 192.168.1.1 192.168.1.1
FF - ProfilePath - c:\users\AUCHAN\AppData\Roaming\Mozilla\Firefox\Profiles\dz6p0916.default\
FF - prefs.js: browser.search.selectedEngine - Google
FF - prefs.js: browser.startup.homepage - hxxp://www.google.cl/
.
.
**************************************************************************
.
catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2012-08-03 13:24
Windows 6.0.6002 Service Pack 2 NTFS
.
Recherche de processus cachés ... 
.
Recherche d'éléments en démarrage automatique cachés ... 
.
Recherche de fichiers cachés ... 
.
Scan terminé avec succès
Fichiers cachés: 0
.
**************************************************************************
.
------------------------ Autres processus actifs ------------------------
.
c:\windows\system32
vvsvc.exe
c:\windows\System32\DriverStore\FileRepository\stwrt.inf_a7e996cd\STacSV.exe
c:\windows\system32\Hpservice.exe
c:\windows\system32\WLANExt.exe
c:\windows\system32undll32.exe
c:\program files\Avira\AntiVir Desktop\sched.exe
c:\program files\Avira\AntiVir Desktop\avguard.exe
c:\program files\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe
c:\program files\Bonjour\mDNSResponder.exe
c:\program files\Common Files\LightScribe\LSSrvc.exe
c:\program files\HP\QuickPlay\Kernel\TV\QPCapSvc.exe
c:\program files\HP\QuickPlay\Kernel\TV\QPSched.exe
c:\windows\SMINST\BLService.exe
c:\program files\CyberLink\Shared Files\RichVideo.exe
c:\program files\Microsoft\BingBar\SeaPort.EXE
c:\program files\Common Files\Microsoft Shared\Windows Live\WLIDSVC.EXE
c:\program files\Common Files\Microsoft Shared\Windows Live\WLIDSvcM.exe
c:\program files\Avira\AntiVir Desktop\avshadow.exe
c:\program files\Hewlett-Packard\Shared\hpqwmiex.exe
c:\program files\Hewlett-Packard\HP Quick Launch Buttons\Com4QLBEx.exe
c:\program files\Hewlett-Packard\HP wireless Assistant\WiFiMsg.EXE
c:\program files\Hewlett-Packard\Shared\HpqToaster.exe
c:\program files\Hewlett-Packard\HP Health Check\hphc_service.exe
c:\program files\iPod\bin\iPodService.exe
c:\program files\Synaptics\SynTP\SynTPHelper.exe
c:\windows\servicing\TrustedInstaller.exe
.
**************************************************************************
.
Heure de fin: 2012-08-03  13:36:24 - La machine a redémarré
ComboFix-quarantined-files.txt  2012-08-03 17:36
ComboFix2.txt  2012-08-02 19:16
ComboFix3.txt  2012-08-01 21:00
ComboFix4.txt  2012-08-01 19:12
ComboFix5.txt  2012-08-03 17:07
.
Avant-CF: 30 200 225 792 octets libres
Après-CF: 30 053 216 256 octets libres
.
- - End Of File - - 978F027E83D11A499E274A81195CE73A

g3n-h@ckm@n · Answer

il semblerait que si pour le fichier...

c:\users\AUCHAN\Documents\Photographie\James Natchwey.jpg --> c:\qoobox\Quarantine\James Natchwey.jpg 

le dossier a le meme nom c'est ca ?

Utilisateur anonyme · Answer

Peut-être vaut mieux que je désinstalle tout? Ce foutu dossier il disparaitra jamais... mais il gêne pas, s'il n'est pas infecté c'est pas très grave j'imagine. 

Par contre je voulais savoir si quelqu'un d'entre vous deux pourriez éventuellement m'aider à virer un foutu Toolbar qui apparait à chaque fois. C'est D-link toolbar, j'arrive pas à la trouver... d'ailleurs je virerais toutes les toolbar! Mais pas les marques pages de firefox, j'en est grave besoin.  

Et merci pour votre aide! 
Bye.

Utilisateur anonyme · Answer

*	Lance ZHPFix via le raccourci sur ton Bureau



Clique sur l'icone représentant la lettre H (« coller les lignes Helper ») 


ouvre ce document et fais un copier coller de la totalité du contenu, dans la fenêtre de zhpfix :


*	* Copie ( Ctrl + C ) et colle ( Ctrl + V ) les lignes suivantes en gras dans Zhpfix :
---------------------------------------------------------

M2 - MFEP: prefs.js [AUCHAN - dz6p0916.default\{926a10d2-4ce7-4331-b96f-ca4e22590fac}] [] D-Link Toolbar v5.45.3.8106 (.AOL Inc..)


---------------------------------------------------------- 
 
- Clique sur le bouton « GO » pour lancer le nettoyage,
- Copie/colle la totalité du rapport dans ta prochaine réponse
Tuto :

http://www.premiumorange.com/zeb-help-process/zhpfix.html

Utilisateur anonyme · Answer

Le toolbar a disparu! Cool ça au moins ça a marché! 
voici le rapport: 

Rapport de ZHPFix 1.2.07 par Nicolas Coolman, Update du 20/07/2012
Fichier d'export Registre : 
Run by AUCHAN at 03/08/2012 16:06:41
Windows Vista Home Premium Edition, 32-bit Service Pack 2 (Build 6002)
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html
Web site : http://nicolascoolman.skyrock.com/

========== Dossier(s) ==========
SUPPRIME Folder: C:\Users\AUCHAN\AppData\Roaming\Mozilla\Firefox\Profiles\dz6p0916.default\extensions\{926a10d2-4ce7-4331-b96f-ca4e22590fac}


========== Récapitulatif ==========
1 : Dossier(s)


End of clean in 00mn 13s

========== Chemin de fichier rapport ==========
C:\ZHP\ZHPFix[R1].txt - 02/01/2012 11:11:44 [7167]
C:\ZHP\ZHPFix[R2].txt - 29/07/2012 17:51:50 [1148]
C:\ZHP\ZHPFix[R3].txt - 03/08/2012 16:06:41 [745]

Utilisateur anonyme · Answer

super,

passe à ce poste maintetant :

https://forums.commentcamarche.net/forum/affich-25699000-virus?page=4#99

Utilisateur anonyme · Answer

Salut! 

J'ai essayer de changer le nom en mode sans échec mais ça n'a pas marché. Un de ces jours je ferais le Live CD. 

Voici le rapport Delfix: 

# DelFix v8.9 - Rapport créé le 04/08/2012 à 10:23:21
# Mis à jour le 27/07/12 par Xplode
# Système d'exploitation : Windows Vista (TM) Home Premium Service Pack 2 (32 bits)
# Nom d'utilisateur : AUCHAN - PC-DE-VISTA (Administrateur)
# Exécuté depuis : C:\Users\AUCHAN\Downloads\delfix.exe
# Option [Suppression]


~~~~~~ Dossiers(s) ~~~~~~

Supprimé : C:\Qoobox
Supprimé : C:\USBFix
Supprimé : C:\_OTM
Supprimé : C:\ZHP
Supprimé : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ZHP
Supprimé : C:\Program Files\ZHPDiag
Supprimé : C:\Program Files\SEAF

~~~~~~ Fichier(s) ~~~~~~

Supprimé : C:\AdwCleaner[S3].txt
Supprimé : C:\AdwCleaner[S4].txt
Supprimé : C:\ComboFix.txt
Supprimé : C:\SeafLog.txt
Supprimé : C:\UsbFix.txt
Supprimé : C:\UsbFix_Upload_Me_PC-DE-VISTA.zip
Supprimé : C:\Users\AUCHAN\Desktop\ComboFix.exe
Supprimé : C:\Users\AUCHAN\Desktop\ZHPFixReport.txt
Supprimé : C:\Users\Public\Desktop\MBRCheck.lnk
Supprimé : C:\Users\Public\Desktop\ZHPDiag.lnk
Supprimé : C:\Users\Public\Desktop\ZHPFix.lnk
Supprimé : C:\Users\AUCHAN\Downloads\adwcleaner.exe
Supprimé : C:\Users\AUCHAN\Downloads\OTM.exe
Supprimé : C:\Users\AUCHAN\Downloads\seaf.exe
Supprimé : C:\Users\AUCHAN\Downloads\UsbFix.exe
Supprimé : C:\Users\AUCHAN\Downloads\ZHPFix.exe
Supprimé : C:\Windows\grep.exe
Supprimé : C:\Windows\PEV.exe
Supprimé : C:\Windows\NIRCMD.exe
Supprimé : C:\Windows\MBR.exe
Supprimé : C:\Windows\SED.exe
Supprimé : C:\Windows\SWREG.exe
Supprimé : C:\Windows\SWSC.exe
Supprimé : C:\Windows\SWXCACLS.exe
Supprimé : C:\Windows\Zip.exe

~~~~~~ Registre ~~~~~~

Clé Supprimée : HKCU\Software\Ad-Remover
Clé Supprimée : HKCU\Software\USBFix
Clé Supprimée : HKLM\SOFTWARE\OldTimer Tools
Clé Supprimée : HKLM\SOFTWARE\AdwCleaner
Clé Supprimée : HKLM\SOFTWARE\Swearware
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\SEAF
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\USBFix
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\ZHPDiag_is1
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Paths\combofix.exe

~~~~~~ Autres ~~~~~~

-> Prefetch Vidé

*************************

DelFix[S1].txt - [2228 octets] - [04/08/2012 10:23:21]

########## EOF - C:\DelFix[S1].txt - [2352 octets] ##########

Utilisateur anonyme · Answer

bonjour,

ok, passe à la suite de ce poste :
https://forums.commentcamarche.net/forum/affich-25699000-virus?page=4#99

Utilisateur anonyme · Answer

J'ai effacé les anciens points de restaurations. 
J'ai lancé un scan complet avec mon antivirus et il n'a rien trouvé. 
J'ai remis le contrôle de compte d'utilisateur. 
Et j'ai fait tout ce que tu m'a dit avec Ccleaner. 
Après nettoyage mon disque dur a gagné 25g! Il est passé de 25 a 50g vides. 
Merci!

Utilisateur anonyme · Answer

super,

iul reste juste à virer le fichier de ton photographe, tu essayeras plus tard avec un cd live  :D


crée un nouveau point de restauration système, ça peut servire  :D

sur ce, bonjour chez toi et bon surf  ;-)

Utilisateur anonyme · Answer

Salut Electricien, 
J'ai déjà crée un nouveau point de restauration. 
Merci pour ton aide!!

Utilisateur anonyme · Answer

tu ne vas pas raler comme quoi, on t'a pas aidé , hein ?

:mdr:

Virus... - Page 5

Discussions similaires

Newsletters