Trojan

Win7 Antivirus Pro c'est un faux antivirus qui fait que te dire "virus detecte ici" "virus detecte la" ... etc
Donc comme ça je peux pa te repondre

bonjour,

* [*] Télécharger et enregistre RogueKiller sur le bureau
https://www.luanagames.com/index.fr.html (by tigzy)
[*] Quitter tous les programmes
[*] Lancer RogueKiller.exe.
[*] Attendre que le Prescan ait fini ...
[*] Cliquer sur Scan. Cliquer sur Rapport et copier coller le contenu du notepad

Note : Si Roguekiller ne se lance pas, change son nom en Winlogon.

Tuto :
http://tigzyrk.blogspot.fr/2012/10/fr-roguekiller-tutoriel-officiel.html

Je peut pas telecharger roguekiler, je ne peut pas ouvrir internet

télécharge le avec un autre pc, transfère le sur le pc infecté, puis suis mon précedant message

pour l'envoi du rapport, passe par ta clé.

le rapport est sous format .txt,

ogueKiller V8.3.2 [Dec 7 2012] par Tigzy
mail : tigzyRK<at>gmail<dot>com
Remontees : http://www.geekstogo.com/forum/files/file/413-roguekiller/
Site Web : https://www.luanagames.com/index.fr.html
Blog : http://tigzyrk.blogspot.com/

Systeme d'exploitation : Windows 7 (6.1.7600 ) 64 bits version
Demarrage : Mode normal
Utilisateur : Guillaume [Droits d'admin]
Mode : Suppression -- Date : 08/12/2012 21:03:02

¤¤¤ Processus malicieux : 0 ¤¤¤

¤¤¤ Entrees de registre : 16 ¤¤¤
[RUN][ROGUE ST] HKLM\[...]\Run : HPWirelessAssistant (C:\Program Files\Hewlett-Packard\HP Wireless Assistant\DelayedAppStarter.exe 120 C:\Program Files\Hewlett-Packard\HP Wireless Assistant\HPWA_Main.exe /hidden) -> SUPPRIMÉ
[TASK][SUSP PATH] arret : C:\WINDOWS\RUNDLL32.EXE C:\Windows\system\User.exe,ExitWindows -> SUPPRIMÉ
[TASK][SUSP PATH] {CB34C7AD-4538-4609-A762-46656B1674B9} : C:\Users\Guillaume\Desktop\Sony\Vegas Pro 10.0\ApplicationRegistration.exe -> SUPPRIMÉ
[TASK][SUSP PATH] {FACC9B28-0E23-46EF-9413-305B987BEA44} : C:\Users\Guillaume\Desktop\Sony\Vegas Pro 10.0\ApplicationRegistration.exe -> SUPPRIMÉ
[STARTUP][SUSP PATH] VirtuaWin.lnk @Common : C:\Windows\Lion Skin Pack\VirtuaWin\VirtuaWin.exe -> SUPPRIMÉ
[STARTUP][SUSP PATH] Yzshadow.lnk @Common : C:\Windows\Lion Skin Pack\YzShadow\YzShadow.exe -> SUPPRIMÉ
[PROXY IE] HKCU\[...]\Internet Settings : ProxyServer (hxxp=127.0.0.1:56847) -> NON SUPPRIMÉ, UTILISER PROXY RAZ
[HJ DESK] HKCU\[...]\ClassicStartMenu : {59031a47-3f72-44a7-89c5-5595fe6b30ee} (1) -> REMPLACÉ (0)
[HJ DESK] HKCU\[...]\NewStartPanel : {59031a47-3f72-44a7-89c5-5595fe6b30ee} (1) -> REMPLACÉ (0)
[HJ DESK] HKCU\[...]\ClassicStartMenu : {20D04FE0-3AEA-1069-A2D8-08002B30309D} (1) -> REMPLACÉ (0)
[HJ DESK] HKCU\[...]\NewStartPanel : {20D04FE0-3AEA-1069-A2D8-08002B30309D} (1) -> REMPLACÉ (0)
[HJ DESK] HKLM\[...]\NewStartPanel : {59031a47-3f72-44a7-89c5-5595fe6b30ee} (1) -> REMPLACÉ (0)
[HJ DESK] HKLM\[...]\NewStartPanel : {20D04FE0-3AEA-1069-A2D8-08002B30309D} (1) -> REMPLACÉ (0)
[FILEASSO] HKLM\[...]\command : ("C:\Users\Guillaume\AppData\Local\dlb.exe" -a "C:\Program Files (x86)\Mozilla Firefox\firefox.exe") -> REMPLACÉ ("C:\Program Files (x86)\Mozilla Firefox\firefox.exe")
[FILEASSO] HKLM\[...]\command : ("C:\Users\Guillaume\AppData\Local\dlb.exe" -a "C:\Program Files (x86)\Mozilla Firefox\firefox.exe" -safe-mode) -> REMPLACÉ ("C:\Program Files (x86)\Mozilla Firefox\firefox.exe" -safe-mode)
[FILEASSO] HKLM\[...]\command : ("C:\Users\Guillaume\AppData\Local\dlb.exe" -a "C:\Program Files (x86)\Internet Explorer\iexplore.exe") -> REMPLACÉ ("C:\Program Files (x86)\Internet Explorer\iexplore.exe")

¤¤¤ Fichiers / Dossiers particuliers: ¤¤¤

¤¤¤ Driver : [NON CHARGE] ¤¤¤

¤¤¤ Fichier HOSTS: ¤¤¤
--> C:\Windows\system32\drivers\etc\hosts

¤¤¤ MBR Verif: ¤¤¤

+++++ PhysicalDrive0: SAMSUNG HM321HI SATA Disk Device +++++
--- User ---
[MBR] bfb390ee5ef8ce1084eb6e0ad08cb13f
[BSP] ddd2d81b5a29a7518ddd6ca6da314989 : Windows 7/8 MBR Code
Partition table:
0 - [ACTIVE] NTFS (0x07) [VISIBLE] Offset (sectors): 2048 | Size: 199 Mo
1 - [XXXXXX] NTFS (0x07) [VISIBLE] Offset (sectors): 409600 | Size: 290538 Mo
2 - [XXXXXX] NTFS (0x07) [VISIBLE] Offset (sectors): 595431424 | Size: 14403 Mo
3 - [XXXXXX] FAT32-LBA (0x0c) [VISIBLE] Offset (sectors): 624928768 | Size: 103 Mo
User = LL1 ... OK!
User = LL2 ... OK!

Termine : << RKreport[2]_D_08122012_210302.txt >>
RKreport[1]_S_08122012_210233.txt ; RKreport[2]_D_08122012_210302.txt

ok,

est ce que tu arrives à te connetcer à internet avec le pc infecté ?

oui là ca a l'air de bien remarcher

ok,

si tu as la connexion à internet :

* Télécharge ZHPDiag sur ton bureau :

https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html
ou
http://www.premiumorange.com/zeb-help-process/zhpdiag.html

* Laisse toi guider lors de l'installation, il se lancera automatiquement à la fin.

/!\Utilisateur de Vista et Seven :

* Clique droit sur le logo de ZHPdiag, « exécuter en tant qu'Administrateur »

* Clique sur le tourne vis, selectionne tous les modules.

* Clique sur l'icône représentant une loupe (« Lancer le diagnostic »)
* Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette
* Héberge le rapport ZHPDiag.txt sur Cjoint, puis copie/colle le lien fourni dans ta prochaine réponse sur le forum :

https://www.cjoint.com/ => https://www.commentcamarche.net/faq/29493-utiliser-cjoint-pour-heberger-des-fichiers

https://www.cjoint.com/?0LjosaSGlkE

désinstalle spyhunter,

? Télécharger et enregistre ADWcleaner sur ton bureau (Merci à Xplode) :

http://general-changelog-team.fr/fr/downloads/viewdownload/20-outils-de-xplode/2-adwcleaner

Lance le,

clique sur rechercher et poste son rapport.