Problème virus Résolu/Fermé

Question

Bonjour, 

J'ai un gros problème!! Quelqu'un pourrait me donner un coup de main? 
J'ai un disque dur externe où je garde la plus parts de mes documents importants. Depuis hier quand je le branche à mon ordi, les dossiers à l'intérieur apparaissent comme si c'était de dossier raccourcies et c'est impossible de les oubrir, on m'indique qu'on ne trouve pas le dossier réel.  

Mon antivirus s'est déclenchait également quand j'ai branché mon disque dur. 
Quelqu'un pourrait m'aider à nettoyer et surtout récupérer mes données s'ils vous plait?! 

merci d'avance!!! 


Configuration: Windows Vista / Firefox 19.0

Fish66 · Answer

Bonsoir,
* Telecharge et installe  USBFix à partir  : ce lien  ou encore : celui-ci



(!) Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptible d'avoir été infectés sans les ouvrir   

* Double clique sur le raccourci UsbFix sur ton Bureau (clique droit avec la souris  

:exécuter en tant qu'administrateur pour vista/seven), l'installation se fera  

automatiquement  

* Clique sur "Recherche"   
* Laisse travailler l'outil

* A la fin, le rapport va s'afficher : poste le dans ta prochaine réponse (il est aussi  sauvegardé a la racine du disque dur : C:\UsbFix.txt  )

Alvarezolar · Answer

Salut Fish!! 
Merci de rependre! 

Voici le rapport (le problème n'est pas encore résolue malheureusement) 

############################## | UsbFix V 7.100 | [Recherche]

Utilisateur: AUCHAN (Administrateur) # PC-DE-VISTA
Mis à jour le 11/11/2012 par El Desaparecido
Lancé à 13:05:26 | 27/01/2013

Site Web: https://www.sosvirus.net/
Contact: contact@eldesaparecido.com

PC: Hewlett-Packard (HP Pavilion dv7 Notebook PC) (X86-based PC
CPU: Intel(R) Core(TM)2 Duo CPU     T5800  @ 2.00GHz (2000)
RAM -> [Total : 3068 | Free : 1961]
BIOS: Default System BIOS
BOOT: Normal boot

OS: Microsoft® Windows Vista(TM) Édition Familiale Premium  (6.0.6002 32-Bit) # Service Pack 2
WB: Windows Internet Explorer 9.0.8112.16421

SC: Security Center Service [Enabled]
WU: Windows Update Service [Enabled]
AV: Avira Desktop [Enabled | Updated]
FW: Windows FireWall Service [Enabled]

C:\ (%systemdrive%) -> Disque fixe # 289 Go (20 Go libre(s) - 7%) [] # NTFS
D:\ -> Disque fixe # 9 Go (1 Go libre(s) - 13%) [HP_RECOVERY] # NTFS
E:\ -> CD-ROM
F:\ -> Disque fixe # 466 Go (195 Go libre(s) - 42%) [Elements] # NTFS
G:\ -> Disque amovible # 7 Go (5 Go libre(s) - 71%) [] # FAT32

################## | Processus Actif |

C:\Windows\system32\csrss.exe (528)
C:\Windows\system32\wininit.exe (584)
C:\Windows\system32\csrss.exe (592)
C:\Windows\system32\services.exe (632)
C:\Windows\system32\lsass.exe (644)
C:\Windows\system32\lsm.exe (652)
C:\Windows\system32\svchost.exe (812)
C:\Windows\system32
vvsvc.exe (868)
C:\Windows\system32\svchost.exe (896)
C:\Windows\System32\svchost.exe (936)
C:\Windows\System32\svchost.exe (984)
C:\Windows\system32\svchost.exe (1000)
C:\Windows\System32\DriverStore\FileRepository\stwrt.inf_a7e996cd\STacSV.exe (1036)
C:\Windows\system32\winlogon.exe (1100)
C:\Windows\system32\svchost.exe (1268)
C:\Windows\system32\SLsvc.exe (1288)
C:\Windows\system32\svchost.exe (1328)
C:\Windows\system32\Hpservice.exe (1424)
C:\Windows\system32undll32.exe (1472)
C:\Windows\system32\svchost.exe (1576)
C:\Windows\system32\WLANExt.exe (1676)
C:\Windows\System32\spoolsv.exe (1752)
C:\Program Files\Avira\AntiVir Desktop\sched.exe (1796)
C:\Windows\system32\svchost.exe (1860)
C:\Program Files\Common Files\Adobe\ARM\1.0\armsvc.exe (540)
C:\Windows\System32\DriverStore\FileRepository\stwrt.inf_a7e996cd\aestsrv.exe (424)
C:\Program Files\Avira\AntiVir Desktop\avguard.exe (648)
C:\Program Files\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe (992)
C:\Program Files\Bonjour\mDNSResponder.exe (1128)
C:\Windows\system32\svchost.exe (1436)
C:\Windows\system32\svchost.exe (1572)
C:\Program Files\Common Files\LightScribe\LSSrvc.exe (1904)
C:\Windows\System32\svchost.exe (2100)
C:\Windows\System32\svchost.exe (2132)
C:\Program Files\HP\QuickPlay\Kernel\TV\QPCapSvc.exe (2184)
C:\Program Files\HP\QuickPlay\Kernel\TV\QPSched.exe (2196)
C:\Windows\SMINST\BLService.exe (2220)
C:\Program Files\CyberLink\Shared Files\RichVideo.exe (2240)
C:\Program Files\Microsoft\BingBar\SeaPort.EXE (2272)
C:\Windows\system32\svchost.exe (2332)
C:\Windows\System32\svchost.exe (2380)
C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVC.EXE (2400)
C:\Windows\system32\SearchIndexer.exe (2444)
C:\Windows\System32\WUDFHost.exe (2516)
C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSvcM.exe (2528)
C:\Windows\system32	askeng.exe (2940)
C:\Windows\system32\Dwm.exe (3116)
C:\Windows\system32	askeng.exe (3128)
C:\Windows\Explorer.EXE (3164)
C:\Program Files\Avira\AntiVir Desktop\avshadow.exe (3564)
C:\Windows\System32\alg.exe (3592)
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe (3868)
C:\Program Files\Hewlett-Packard\HP Quick Launch Buttons\QLBCTRL.exe (3876)
C:\Program Files\Hewlett-Packard\HP QuickTouch\HPKBDAPP.exe (3892)
C:\Program Files\Hewlett-Packard\HP Wireless Assistant\HPWAMain.exe (3900)
C:\Program Files\Hewlett-Packard\Shared\hpqwmiex.exe (3940)
C:\Program Files\IDT\WDM\sttray.exe (3948)
C:\Windows\system32\wbem\wmiprvse.exe (3996)
C:\Windows\Samsung\PanelMgr\SSMMgr.exe (4064)
C:\Program Files\Common Files\Java\Java Update\jusched.exe (2364)
C:\Program Files\Avira\AntiVir Desktop\avgnt.exe (2544)
C:\Program Files\iTunes\iTunesHelper.exe (1304)
C:\Program Files\Common Files\LightScribe\LightScribeControlPanel.exe (2772)
C:\Program Files\uTorrent\uTorrent.exe (3068)
C:\Program Files\Olympus\DeviceDetector\DevDtct2.exe (3348)
C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe (3376)
C:\Program Files\Hewlett-Packard\HP wireless Assistant\WiFiMsg.EXE (1204)
C:\Program Files\Hewlett-Packard\HP Quick Launch Buttons\Com4QLBEx.exe (3124)
C:\Program Files\Hewlett-Packard\Shared\HpqToaster.exe (1376)
C:\Program Files\iPod\bin\iPodService.exe (2412)
C:\Program Files\Synaptics\SynTP\SynTPHelper.exe (376)
C:\Windows\system32\svchost.exe (452)
c:\Program Files\Hewlett-Packard\HP Health Check\hphc_service.exe (440)
C:\Windows\system32\wuauclt.exe (4484)
C:\Windows\system32\SearchProtocolHost.exe (4364)
C:\Windows\system32\wbem\wmiprvse.exe (5808)
C:\UsbFix\Go.exe (3452)
C:\Program Files\Google\Chrome\Application\chrome.exe (4152)
C:\Windows\system32\SearchFilterHost.exe (4512)
C:\Program Files\Google\Chrome\Application\chrome.exe (1568)
C:\Program Files\Google\Chrome\Application\chrome.exe (4752)
C:\Program Files\Google\Chrome\Application\chrome.exe (5180)
C:\Program Files\Google\Chrome\Application\chrome.exe (1208)
C:\Program Files\Google\Chrome\Application\chrome.exe (5880)
C:\Program Files\Google\Chrome\Application\chrome.exe (2752)
C:\Program Files\Google\Chrome\Application\chrome.exe (5736)
C:\Program Files\Google\Chrome\Application\chrome.exe (5936)

################## | Éléments infectieux |

Présent! F:\$RECYCLE.BIN.lnk
Présent! F:\Art - Arts Premiers.lnk
Présent! F:\Art - Autres.lnk
Présent! F:\Art - Concerts.lnk
Présent! F:\Art - Filmographies.lnk
Présent! F:\Art - Films.lnk
Présent! F:\Art - Instalaciones.lnk
Présent! F:\Art - Littérature.lnk
Présent! F:\Art - Méthode Guitare.lnk
Présent! F:\Art - Peinture.lnk
Présent! F:\Art - Photographie.lnk
Présent! F:\Art - Pictures.lnk
Présent! F:\Art - Poesie.lnk
Présent! F:\Art - Sculptures.lnk
Présent! F:\Documents - Articles et Ouvrages Anthropologie.lnk
Présent! F:\Documents - Bases de Données.lnk
Présent! F:\Documents - CDHAL.lnk
Présent! F:\Documents - Cocina.lnk
Présent! F:\Documents - Colaboraciones.lnk
Présent! F:\Documents - Cours Mirail.lnk
Présent! F:\Documents - Cursos Para Universidades.lnk
Présent! F:\Documents - Fiches de Lecture.lnk
Présent! F:\Documents - Informatique.lnk
Présent! F:\Documents - Langue.lnk
Présent! F:\Documents - Lore.lnk
Présent! F:\Documents - Paseos.lnk
Présent! F:\Documents - Personnels.lnk
Présent! F:\Documents - Perspectivas.lnk
Présent! F:\Documents - Plantes.lnk
Présent! F:\Documents - Seminaire et colloque.lnk
Présent! F:\Documents - Statistiques.lnk
Présent! F:\Documents - Trabajo Nicolás Cruz.lnk
Présent! F:\Documents - Travail.lnk
Présent! F:\Recherche - ADS Jeunes filles contrevenantes.lnk
Présent! F:\Recherche - Articulo Ordinaire Latinoaméricain.lnk
Présent! F:\Recherche - Artículos.lnk
Présent! F:\Recherche - Congreso ALA 2012.lnk
Présent! F:\Recherche - INACAP.lnk
Présent! F:\Recherche - Mémoire M1.lnk
Présent! F:\Recherche - Mémoire M2.lnk
Présent! F:\Recherche - Mémoires de Lorena.lnk
Présent! F:\Recherche - Neltume.lnk
Présent! F:\Recherche - Tesis Lore.lnk
Présent! F:\Sujet - Anthropologie indigeniste.lnk
Présent! F:\Sujet - Droits de l'homme.lnk
Présent! F:\Sujet - Education.lnk
Présent! F:\Sujet - Organizaciones.lnk
Présent! F:\Sujet - Poder y dominación.lnk
Présent! F:\Sujet - Ressources naturels et territoire.lnk
Présent! F:\Sujet - Sociologie du travail.lnk
Présent! F:\System Volume Information.lnk
Présent! G:\SIC.lnk
Présent! G:\.Trashes.lnk
Présent! G:\club_application.lnk
Présent! G:\SanDiskSecureAccess.lnk
Présent! G:\Photos vases.lnk
Présent! G:\.Spotlight-V100.lnk
Présent! G:\1. Ciudad de Panguipulli.lnk
Présent! G:\1. Complejo Forestal y Maderero Panguipulli.lnk
Présent! G:\2. Complejo Forestal y Maderero Panguipulli.lnk
Présent! G:\2. Ciudad de Panguipulli y más.lnk
Présent! G:\Recherche - INACAP.lnk
Présent! G:\.TemporaryItems.lnk
Présent! G:\Revalidación de titulo.lnk
Présent! G:\Imprimir.lnk
Présent! G:\.fseventsd.lnk
Présent! G:\Canciones.lnk
Présent! G:\4 - El Proyecto Turístico de la Reserva Huilo-Huilo.lnk
Présent! G:\5 - La Muerte y la Luz. Interpretación Mortuoria de los Conflictos Surgidos a Partir de un Proyecto Hidroeléctrico.lnk
Présent! G:\Musica CD.lnk
Présent! G:\Tesis Magíster.lnk
Présent! G:\Tesis Lore.lnk
Présent! G:\My Vaults.lnk
Présent! C:\Users\AUCHAN\AppData\Roaming\3EC4.exe
Présent! C:\Users\AUCHAN\AppData\Roaming\5C51.exe
Présent! F:\Recycler\desktop.ini
Présent! G:\Recycler\desktop.ini

################## | Registre |

Présent! HKLM\Software\Microsoft\Windows\CurrentVersion\Policies\System|DisableRegistryTools
Présent! HKLM\Software\Microsoft\Windows\CurrentVersion\Policies\explorer|NoDrives
Présent! HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\explorer|NoDrives

################## | Mountpoints2 |



################## | Vaccin |

C:\Autorun.inf -> Vaccin créé par UsbFix (El Desaparecido)
D:\Autorun.inf -> Vaccin créé par UsbFix (El Desaparecido)
F:\Autorun.inf -> Vaccin créé par UsbFix (El Desaparecido)
G:\Autorun.inf -> Vaccin créé par UsbFix (El Desaparecido)

################## | E.O.F |

Fish66 · Answer

Salut,
(!) Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptible d'avoir été infectés sans les ouvrir   

* Double clique sur le raccourci UsbFix sur ton Bureau (clique droit avec la souris  

:exécuter en tant qu'administrateur pour vista/seven), l'installation se fera  

automatiquement  

* Clique sur "Suppression"   
* Laisse travailler l'outil

* A la fin, le rapport va s'afficher : poste le dans ta prochaine réponse (il est aussi  sauvegardé a la racine du disque dur : C:\UsbFix.txt  )

Alvarezolar · Answer

Salut Fish. 

Il y a un truc nouveau! 
Un ami a téléchargé Avast Pro, il a lancé un scan complet et le logiciel a mis tout le contenue de mon disque dur externe en quarantaine. 

1 - Dois-je lancer USBFix option "suppression"? 
2 - Comment puis-je récupérer mes donnée? Je ne dois surtout pas perdre le contenue de mon disque dur externe ! Sinon je suis vraiment dans la merde...

Merci Fish !!

Fish66 · Answer

Bonjour,
Essais de les restaurer comme expliqué : ici
Puis relance USBFix et poste le rapport

Alvarezolar · Answer

Salut Fish. 

Encore un problème :( :( :( 
Aujourd'hui n'apparaissent plus dans la liste de quarantaine d'Avast, les dossiers de mon disque dur externe. Pourtant, l'espace libre de mon disque dur m'indique qu'il n'ont pas été supprimés. 

Peut-être si je débranche et rebranche mon disque dur ils réapparaitront quelque parts ? Je demande avant de le faire parce que j'ai peur de les perdre ! 

Merci de ton aide !

Fish66 · Answer

Re,
Dans cette situation, il faudra lancer USBFix en mode suppression puis poste le rapport stp

Alvarezolar · Answer

Salut Fish, 


Mes dossiers sont réapparus !! Merci ! 
Alors voici le rapport: 

############################## | UsbFix V 7.100 | [Suppression]

Utilisateur: AUCHAN (Administrateur) # PC-DE-VISTA
Mis à jour le 11/11/2012 par El Desaparecido
Lancé à 13:26:21 | 28/01/2013

Site Web: https://www.sosvirus.net/
Contact: contact@eldesaparecido.com

PC: Hewlett-Packard (HP Pavilion dv7 Notebook PC) (X86-based PC
CPU: Intel(R) Core(TM)2 Duo CPU     T5800  @ 2.00GHz (2000)
RAM -> [Total : 3068 | Free : 1451]
BIOS: Default System BIOS
BOOT: Normal boot

OS: Microsoft® Windows Vista(TM) Édition Familiale Premium  (6.0.6002 32-Bit) # Service Pack 2
WB: Windows Internet Explorer 9.0.8112.16421

SC: Security Center Service [Enabled]
WU: Windows Update Service [Enabled]
AV: avast! Internet Security [Enabled | Updated]
FW: Windows FireWall Service [Enabled]

C:\ (%systemdrive%) -> Disque fixe # 289 Go (23 Go libre(s) - 8%) [] # NTFS
D:\ -> Disque fixe # 9 Go (1 Go libre(s) - 13%) [HP_RECOVERY] # NTFS
E:\ -> CD-ROM
F:\ -> Disque fixe # 466 Go (197 Go libre(s) - 42%) [Elements] # NTFS
G:\ -> Disque amovible # 7 Go (5 Go libre(s) - 71%) [] # FAT32

################## | Processus Actif |

C:\Windows\system32\csrss.exe (652)
C:\Windows\system32\wininit.exe (704)
C:\Windows\system32\csrss.exe (716)
C:\Windows\system32\services.exe (752)
C:\Windows\system32\lsass.exe (764)
C:\Windows\system32\lsm.exe (776)
C:\Windows\system32\svchost.exe (940)
C:\Windows\system32\winlogon.exe (956)
C:\Windows\system32
vvsvc.exe (1020)
C:\Windows\system32\svchost.exe (1048)
C:\Windows\System32\svchost.exe (1108)
C:\Windows\System32\svchost.exe (1136)
C:\Windows\system32\svchost.exe (1148)
C:\Windows\System32\DriverStore\FileRepository\stwrt.inf_a7e996cd\STacSV.exe (1196)
C:\Windows\system32\svchost.exe (1440)
C:\Windows\system32\SLsvc.exe (1460)
C:\Windows\system32\svchost.exe (1492)
C:\Windows\system32\Hpservice.exe (1564)
C:\Windows\system32undll32.exe (1612)
C:\Windows\system32\svchost.exe (1708)
C:\Windows\system32\WLANExt.exe (1808)
C:\Windows\system32\Dwm.exe (2020)
C:\Windows\Explorer.EXE (124)
C:\Program Files\AVAST Software\Avast\afwServ.exe (420)
C:\Windows\System32\spoolsv.exe (1688)
C:\Windows\system32\svchost.exe (1696)
C:\Windows\system32	askeng.exe (1996)
C:\Windows\system32	askeng.exe (216)
C:\Program Files\Common Files\Adobe\ARM\1.0\armsvc.exe (2444)
C:\Windows\System32\DriverStore\FileRepository\stwrt.inf_a7e996cd\aestsrv.exe (2504)
C:\Program Files\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe (2520)
C:\Program Files\Bonjour\mDNSResponder.exe (2536)
C:\Windows\system32\svchost.exe (2560)
C:\Windows\system32\svchost.exe (2612)
C:\Program Files\Common Files\LightScribe\LSSrvc.exe (2716)
C:\Program Files\HP\QuickPlay\Kernel\TV\QPCapSvc.exe (2856)
C:\Windows\SMINST\BLService.exe (2972)
C:\Program Files\CyberLink\Shared Files\RichVideo.exe (2992)
C:\Program Files\Microsoft\BingBar\SeaPort.EXE (3008)
C:\Windows\system32\svchost.exe (3080)
C:\Windows\System32\svchost.exe (3112)
C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVC.EXE (3144)
C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSvcM.exe (3204)
C:\Windows\system32\SearchIndexer.exe (3260)
C:\Windows\System32\WUDFHost.exe (3340)
C:\Windows\System32\alg.exe (3784)
C:\Windows\System32\mobsync.exe (1388)
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe (2500)
C:\Program Files\Hewlett-Packard\HP Quick Launch Buttons\QLBCTRL.exe (2460)
C:\Program Files\Hewlett-Packard\HP QuickTouch\HPKBDAPP.exe (2180)
C:\Program Files\Hewlett-Packard\HP Wireless Assistant\HPWAMain.exe (2424)
C:\Program Files\IDT\WDM\sttray.exe (2872)
C:\Windows\Samsung\PanelMgr\SSMMgr.exe (3312)
C:\Program Files\Hewlett-Packard\Shared\hpqwmiex.exe (1376)
C:\Program Files\Common Files\Java\Java Update\jusched.exe (3644)
C:\Program Files\iTunes\iTunesHelper.exe (3624)
C:\Program Files\AVAST Software\Avast\AvastUI.exe (4084)
C:\Windows\system32\wbem\wmiprvse.exe (4072)
C:\Program Files\Common Files\LightScribe\LightScribeControlPanel.exe (3688)
C:\Program Files\uTorrent\uTorrent.exe (3852)
C:\Users\AUCHAN\AppData\Local\Facebook\Update\FacebookUpdate.exe (3552)
C:\Program Files\Olympus\DeviceDetector\DevDtct2.exe (3560)
C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe (3248)
C:\Program Files\Hewlett-Packard\HP wireless Assistant\WiFiMsg.EXE (4240)
C:\Program Files\Hewlett-Packard\Shared\HpqToaster.exe (4356)
C:\Windows\system32\svchost.exe (4656)
C:\Program Files\Hewlett-Packard\HP Quick Launch Buttons\Com4QLBEx.exe (4832)
C:\Program Files\Synaptics\SynTP\SynTPHelper.exe (4916)
C:\Program Files\iPod\bin\iPodService.exe (5504)
C:\Windows\system32\wuauclt.exe (1952)
C:\Program Files\iTunes\iTunes.exe (3016)
C:\Program Files\Common Files\Apple\Mobile Device Support\AppleMobileDeviceHelper.exe (5908)
C:\Program Files\Common Files\Apple\Apple Application Support\distnoted.exe (4332)
C:\Program Files\Common Files\Apple\Apple Application Support\APSDaemon.exe (2252)
C:\Program Files\Mozilla Firefox\firefox.exe (3724)
C:\Windows\system32\SearchProtocolHost.exe (1304)
C:\Windows\system32\SearchFilterHost.exe (3056)
C:\Program Files\Mozilla Firefox\plugin-container.exe (5768)
C:\Users\AUCHAN\AppData\Local\Google\Google Talk Plugin\googletalkplugin.exe (4608)
C:\Program Files\Mozilla Firefox\plugin-container.exe (5156)
C:\Windows\system32\Macromed\Flash\FlashPlayerPlugin_11_6_602_155.exe (2908)
C:\Windows\system32	askeng.exe (1936)
C:\Windows\system32\Macromed\Flash\FlashPlayerPlugin_11_6_602_155.exe (2680)
C:\Windows\system32\wbem\WmiApSrv.exe (1884)
C:\Windows\system32\wbem\wmiprvse.exe (5532)
C:\Windows\system32	askeng.exe (2808)
C:\Windows\system32	askeng.exe (4676)
C:\UsbFix\Go.exe (4816)

################## | Processus Stoppés |

Stoppé! C:\Windows\system32
vvsvc.exe (1020)
Stoppé! C:\Windows\System32\DriverStore\FileRepository\stwrt.inf_a7e996cd\STacSV.exe (1196)
Stoppé! C:\Windows\system32\SLsvc.exe (1460)
Stoppé! C:\Windows\system32\Hpservice.exe (1564)
Stoppé! C:\Windows\system32undll32.exe (1612)
Stoppé! C:\Windows\system32\WLANExt.exe (1808)
Stoppé! C:\Program Files\AVAST Software\Avast\afwServ.exe (420)
Stoppé! C:\Windows\System32\spoolsv.exe (1688)
Stoppé! C:\Windows\system32	askeng.exe (1996)
Stoppé! C:\Windows\system32	askeng.exe (216)
Stoppé! C:\Program Files\Common Files\Adobe\ARM\1.0\armsvc.exe (2444)
Stoppé! C:\Windows\System32\DriverStore\FileRepository\stwrt.inf_a7e996cd\aestsrv.exe (2504)
Stoppé! C:\Program Files\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe (2520)
Stoppé! C:\Program Files\Bonjour\mDNSResponder.exe (2536)
Stoppé! C:\Program Files\Common Files\LightScribe\LSSrvc.exe (2716)
Stoppé! C:\Program Files\HP\QuickPlay\Kernel\TV\QPCapSvc.exe (2856)
Stoppé! C:\Windows\SMINST\BLService.exe (2972)
Stoppé! C:\Program Files\CyberLink\Shared Files\RichVideo.exe (2992)
Stoppé! C:\Program Files\Microsoft\BingBar\SeaPort.EXE (3008)
Stoppé! C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVC.EXE (3144)
Stoppé! C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSvcM.exe (3204)
Stoppé! C:\Windows\system32\SearchIndexer.exe (3260)
Stoppé! C:\Windows\System32\WUDFHost.exe (3340)
Stoppé! C:\Windows\System32\alg.exe (3784)
Stoppé! C:\Windows\System32\mobsync.exe (1388)
Stoppé! C:\Program Files\Synaptics\SynTP\SynTPEnh.exe (2500)
Stoppé! C:\Program Files\Hewlett-Packard\HP Quick Launch Buttons\QLBCTRL.exe (2460)
Stoppé! C:\Program Files\Hewlett-Packard\HP QuickTouch\HPKBDAPP.exe (2180)
Stoppé! C:\Program Files\Hewlett-Packard\HP Wireless Assistant\HPWAMain.exe (2424)
Stoppé! C:\Program Files\IDT\WDM\sttray.exe (2872)
Stoppé! C:\Windows\Samsung\PanelMgr\SSMMgr.exe (3312)
Stoppé! C:\Program Files\Hewlett-Packard\Shared\hpqwmiex.exe (1376)
Stoppé! C:\Program Files\Common Files\Java\Java Update\jusched.exe (3644)
Stoppé! C:\Program Files\iTunes\iTunesHelper.exe (3624)
Stoppé! C:\Program Files\AVAST Software\Avast\AvastUI.exe (4084)
Stoppé! C:\Program Files\Common Files\LightScribe\LightScribeControlPanel.exe (3688)
Stoppé! C:\Program Files\uTorrent\uTorrent.exe (3852)
Stoppé! C:\Users\AUCHAN\AppData\Local\Facebook\Update\FacebookUpdate.exe (3552)
Stoppé! C:\Program Files\Olympus\DeviceDetector\DevDtct2.exe (3560)
Stoppé! C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe (3248)
Stoppé! C:\Program Files\Hewlett-Packard\HP wireless Assistant\WiFiMsg.EXE (4240)
Stoppé! C:\Program Files\Hewlett-Packard\Shared\HpqToaster.exe (4356)
Stoppé! C:\Program Files\Hewlett-Packard\HP Quick Launch Buttons\Com4QLBEx.exe (4832)
Stoppé! C:\Program Files\Synaptics\SynTP\SynTPHelper.exe (4916)
Stoppé! C:\Program Files\iPod\bin\iPodService.exe (5504)
Stoppé! C:\Windows\system32\wuauclt.exe (1952)
Stoppé! C:\Program Files\iTunes\iTunes.exe (3016)
Stoppé! C:\Program Files\Common Files\Apple\Mobile Device Support\AppleMobileDeviceHelper.exe (5908)
Stoppé! C:\Program Files\Common Files\Apple\Apple Application Support\distnoted.exe (4332)
Stoppé! C:\Program Files\Common Files\Apple\Apple Application Support\APSDaemon.exe (2252)
Stoppé! C:\Program Files\Mozilla Firefox\firefox.exe (3724)
Stoppé! C:\Program Files\Mozilla Firefox\plugin-container.exe (5768)
Stoppé! C:\Users\AUCHAN\AppData\Local\Google\Google Talk Plugin\googletalkplugin.exe (4608)
Stoppé! C:\Program Files\Mozilla Firefox\plugin-container.exe (5156)
Stoppé! C:\Windows\system32\Macromed\Flash\FlashPlayerPlugin_11_6_602_155.exe (2908)
Stoppé! C:\Windows\system32	askeng.exe (1936)
Stoppé! C:\Windows\system32\Macromed\Flash\FlashPlayerPlugin_11_6_602_155.exe (2680)
Stoppé! C:\Windows\system32\wbem\WmiApSrv.exe (1884)
Stoppé! C:\Windows\system32	askeng.exe (2808)
Stoppé! C:\Windows\system32	askeng.exe (4676)

################## | Éléments infectieux |

Supprimé! C:\Users\AUCHAN\AppData\Roaming\3EC4.exe
Supprimé! C:\Users\AUCHAN\AppData\Roaming\5C51.exe
Supprimé! C:\$RECYCLE.BIN\S-1-5-21-184529266-2338863748-1959133146-1000
Supprimé! D:\$RECYCLE.BIN\S-1-5-21-184529266-2338863748-1959133146-1000
Supprimé! F:\$RECYCLE.BIN\S-1-5-21-184529266-2338863748-1959133146-1000
Supprimé! F:\$RECYCLE.BIN\S-1-5-21-2836114727-514088364-1969243346-1001
Supprimé! F:\Recycler\desktop.ini
Supprimé! G:\Recycler\desktop.ini

(!) Fichiers temporaires supprimés.

################## | Registre |


################## | Mountpoints2 |


################## | Listing |

[28/01/2013 - 13:34:14 | SHD ] 	C:\$RECYCLE.BIN
[29/07/2008 - 20:44:29 | N | 74] 	C:\autoexec.bat
[30/07/2012 - 14:27:23 | RAD ] 	C:\Autorun.inf
[28/09/2009 - 05:06:38 | D ] 	C:\boot
[11/04/2009 - 03:36:36 | RAS | 333257] 	C:\bootmgr
[28/01/2013 - 08:17:57 | D ] 	C:\Config.Msi
[18/09/2006 - 18:43:37 | N | 10] 	C:\config.sys
[02/11/2006 - 10:02:03 | SHD ] 	C:\Documents and Settings
[28/01/2013 - 08:07:35 | ASH | 3218042880] 	C:\hiberfil.sys
[03/12/2008 - 14:14:59 | D ] 	C:\Intel
[29/07/2008 - 20:54:17 | RHD ] 	C:\MSOCache
[28/01/2013 - 08:07:33 | ASH | 3531829248] 	C:\pagefile.sys
[27/01/2013 - 17:36:49 | D ] 	C:\Program Files
[27/01/2013 - 17:36:49 | D ] 	C:\ProgramData
[02/07/2010 - 12:46:10 | D ] 	C:\SwSetup
[28/01/2013 - 08:35:03 | SHD ] 	C:\System Volume Information
[05/01/2009 - 12:46:17 | D ] 	C:\System.sav
[28/01/2013 - 13:34:14 | D ] 	C:\UsbFix
[28/01/2013 - 13:26:32 | A | 11380] 	C:\UsbFix.txt
[05/01/2009 - 12:44:26 | D ] 	C:\Users
[28/01/2013 - 08:17:44 | D ] 	C:\Windows
[28/01/2013 - 13:34:14 | D ] 	D:\$RECYCLE.BIN
[18/02/2009 - 13:49:09 | D ] 	D:\090218Documents02
[30/07/2012 - 14:27:24 | RAD ] 	D:\Autorun.inf
[05/01/2009 - 12:44:52 | N | 13] 	D:\BLOCK.RIN
[03/12/2008 - 14:48:09 | D ] 	D:\boot
[03/10/2006 - 20:02:44 | S | 438328] 	D:\bootmgr
[26/03/2008 - 13:08:32 | SH | 1089] 	D:\Desktop.ini
[10/09/2002 - 13:14:28 | N | 8134] 	D:\Folder.htt
[03/12/2008 - 14:48:48 | D ] 	D:\HP
[13/01/2009 - 12:54:26 | N | 22] 	D:\HPCD.sys
[28/01/2013 - 08:08:16 | N | 222] 	D:\MASTER.LOG
[13/01/2009 - 11:14:53 | D ] 	D:\PRELOAD
[16/09/2002 - 11:37:48 | N | 181898] 	D:\protect.chinese hong kong
[16/09/2002 - 11:37:40 | N | 181916] 	D:\protect.chinese simplified
[16/09/2002 - 11:37:48 | N | 181898] 	D:\protect.chinese traditional
[27/04/2006 - 13:19:40 | N | 181865] 	D:\protect.czech
[03/11/2005 - 12:21:26 | N | 181726] 	D:\protect.danish
[10/09/2002 - 10:56:12 | N | 181605] 	D:\protect.dutch
[10/09/2002 - 10:50:18 | N | 181651] 	D:\protect.ed
[22/11/2004 - 12:28:30 | N | 181648] 	D:\protect.english
[03/11/2005 - 12:20:20 | N | 181673] 	D:\protect.finnish
[03/11/2005 - 12:19:52 | N | 181736] 	D:\protect.french
[03/11/2005 - 12:18:10 | N | 181669] 	D:\protect.german
[23/11/2005 - 12:56:46 | N | 182689] 	D:\protect.greek
[23/01/2006 - 06:18:00 | N | 182605] 	D:\protect.hebrew
[28/08/2007 - 11:58:08 | N | 181696] 	D:\protect.hungarian
[03/11/2005 - 12:17:00 | N | 181554] 	D:\protect.italian
[19/06/2007 - 12:22:10 | N | 182351] 	D:\protect.japanese
[24/11/2005 - 08:24:44 | N | 218295] 	D:\protect.korean
[03/11/2005 - 12:15:12 | N | 181578] 	D:\protect.norwegian
[25/04/2006 - 11:44:10 | N | 181789] 	D:\protect.polish
[03/11/2005 - 12:13:12 | N | 181624] 	D:\protect.portuguese
[27/10/2005 - 16:24:10 | N | 181882] 	D:\protect.portuguese brazilian
[28/06/2004 - 05:52:46 | N | 211936] 	D:\protect.russian
[03/11/2005 - 12:11:46 | N | 181586] 	D:\protect.spanish
[10/09/2002 - 11:15:06 | N | 181602] 	D:\protect.swedish
[12/08/2003 - 07:37:30 | N | 181783] 	D:\protect.turkish
[13/01/2009 - 11:15:11 | N | 26] 	D:\RCBoot.sys
[03/12/2008 - 14:48:07 | RD ] 	D:\RECOVERY
[03/12/2008 - 14:48:12 | D ] 	D:\SOURCES
[04/08/2012 - 11:50:28 | SHD ] 	D:\System Volume Information
[03/12/2008 - 14:48:36 | D ] 	D:\Tools
[03/12/2008 - 14:48:14 | D ] 	D:\WINDOWS
[28/01/2013 - 13:34:14 | SHD ] 	F:\$RECYCLE.BIN
[23/12/2012 - 10:43:14 | D ] 	F:\Art - Arts Premiers
[12/12/2012 - 14:24:11 | D ] 	F:\Art - Autres
[31/05/2012 - 16:21:31 | D ] 	F:\Art - Concerts
[08/06/2012 - 23:19:46 | D ] 	F:\Art - Filmographies
[21/11/2012 - 22:41:51 | D ] 	F:\Art - Films
[04/01/2013 - 13:26:36 | D ] 	F:\Art - Instalaciones
[21/11/2012 - 21:58:28 | D ] 	F:\Art - Littérature
[26/07/2011 - 21:54:11 | D ] 	F:\Art - Méthode Guitare
[10/01/2013 - 00:18:37 | D ] 	F:\Art - Peinture
[12/01/2013 - 10:59:41 | D ] 	F:\Art - Photographie
[12/01/2013 - 10:59:14 | D ] 	F:\Art - Pictures
[02/01/2013 - 19:33:11 | D ] 	F:\Art - Poesie
[26/11/2012 - 15:58:27 | D ] 	F:\Art - Sculptures
[30/07/2012 - 14:27:24 | D ] 	F:\Autorun.inf
[03/12/2012 - 14:14:31 | D ] 	F:\Documents - Articles et Ouvrages Anthropologie
[23/10/2012 - 22:23:58 | D ] 	F:\Documents - Bases de Données
[21/10/2011 - 17:47:28 | D ] 	F:\Documents - CDHAL
[04/11/2012 - 21:51:02 | D ] 	F:\Documents - Cocina
[02/01/2013 - 17:56:13 | D ] 	F:\Documents - Colaboraciones
[18/07/2012 - 21:37:08 | D ] 	F:\Documents - Cours Mirail
[28/10/2012 - 18:26:15 | D ] 	F:\Documents - Cursos Para Universidades
[07/08/2012 - 15:53:54 | D ] 	F:\Documents - Fiches de Lecture
[09/12/2011 - 12:21:23 | D ] 	F:\Documents - Informatique
[23/12/2012 - 10:30:27 | D ] 	F:\Documents - Langue
[04/10/2012 - 22:41:59 | D ] 	F:\Documents - Lore
[29/12/2012 - 21:35:25 | D ] 	F:\Documents - Paseos
[25/01/2013 - 10:58:50 | D ] 	F:\Documents - Personnels
[11/12/2011 - 15:40:18 | D ] 	F:\Documents - Perspectivas
[03/12/2012 - 16:44:39 | D ] 	F:\Documents - Plantes
[26/11/2012 - 13:31:51 | D ] 	F:\Documents - Seminaire et colloque
[19/06/2012 - 17:51:59 | D ] 	F:\Documents - Statistiques
[23/10/2012 - 20:50:36 | D ] 	F:\Documents - Trabajo Nicolás Cruz
[01/04/2012 - 18:42:43 | D ] 	F:\Documents - Travail
[28/06/2012 - 17:47:18 | D ] 	F:\Recherche - ADS Jeunes filles contrevenantes
[14/11/2012 - 11:51:52 | D ] 	F:\Recherche - Articulo Ordinaire Latinoaméricain
[14/11/2012 - 12:25:18 | D ] 	F:\Recherche - Artículos
[23/12/2012 - 16:52:24 | D ] 	F:\Recherche - Congreso ALA 2012
[11/06/2012 - 11:36:08 | D ] 	F:\Recherche - INACAP
[26/07/2011 - 21:52:55 | D ] 	F:\Recherche - Mémoire M1
[03/08/2012 - 17:08:30 | D ] 	F:\Recherche - Mémoire M2
[25/10/2012 - 11:48:16 | D ] 	F:\Recherche - Mémoires de Lorena
[23/10/2012 - 23:55:32 | D ] 	F:\Recherche - Neltume
[25/10/2012 - 11:47:40 | D ] 	F:\Recherche - Tesis Lore
[28/01/2013 - 13:34:08 | HD ] 	F:\RECYCLER
[16/10/2012 - 18:10:48 | D ] 	F:\Sujet - Anthropologie indigeniste
[25/07/2012 - 22:10:43 | D ] 	F:\Sujet - Droits de l'homme
[21/11/2012 - 18:05:12 | D ] 	F:\Sujet - Education
[14/10/2012 - 00:03:11 | D ] 	F:\Sujet - Organizaciones
[14/11/2012 - 12:06:45 | D ] 	F:\Sujet - Poder y dominación
[26/07/2012 - 16:43:26 | D ] 	F:\Sujet - Ressources naturels et territoire
[13/10/2012 - 22:30:46 | D ] 	F:\Sujet - Sociologie du travail
[04/08/2012 - 11:50:58 | SHD ] 	F:\System Volume Information
[30/07/2012 - 19:42:00 | N | 4096] 	G:\._.Trashes
[28/12/2012 - 19:08:06 | D ] 	G:\SIC
[10/11/2010 - 18:16:42 | N | 31095432] 	G:\RunSanDiskSecureAccess_Win.exe
[22/11/2010 - 17:10:00 | D ] 	G:\club_application
[22/11/2010 - 17:10:04 | D ] 	G:\SanDiskSecureAccess
[28/12/2012 - 09:46:08 | D ] 	G:\Photos vases
[30/07/2012 - 19:42:00 | SHD ] 	G:\.Trashes
[30/07/2012 - 19:42:00 | D ] 	G:\.Spotlight-V100
[19/10/2012 - 16:35:56 | D ] 	G:\1. Ciudad de Panguipulli
[25/01/2013 - 12:09:46 | HD ] 	G:\RECYCLER
[21/08/2012 - 12:39:10 | D ] 	G:\1. Complejo Forestal y Maderero Panguipulli
[19/10/2012 - 16:35:36 | D ] 	G:\2. Complejo Forestal y Maderero Panguipulli
[23/10/2012 - 23:52:46 | D ] 	G:\2. Ciudad de Panguipulli y más
[30/11/2012 - 17:37:04 | N | 179712] 	G:\CV Cristian Carrère Alvarez.doc
[20/12/2012 - 13:51:10 | N | 32982] 	G:\Trekking Antillanca-Rupanco.docx
[11/06/2012 - 11:36:10 | D ] 	G:\Recherche - INACAP
[13/01/2013 - 14:17:28 | N | 4096] 	G:\._CV Cristian Carrère Alvarez. Librerías..doc
[14/12/2012 - 15:06:34 | D ] 	G:\.TemporaryItems
[09/08/2012 - 18:19:40 | D ] 	G:\Revalidación de titulo
[14/12/2012 - 15:06:34 | N | 4096] 	G:\._.TemporaryItems
[23/12/2012 - 17:17:36 | D ] 	G:\Imprimir
[27/12/2012 - 16:07:10 | N | 28969] 	G:\Observatorio Formación-empleo.docx
[14/12/2012 - 15:06:36 | N | 82944] 	G:\CV Cristian Carrère Alvarez. Librerías..doc
[27/12/2012 - 16:07:00 | N | 30720] 	G:\Planificacion Fase 1.xls
[27/12/2012 - 16:06:52 | N | 254464] 	G:\Presentación Observatorio.ppt
[17/12/2012 - 18:56:14 | N | 65979] 	G:\1 - La Conquista de un Fundo en el Sur de Chile (versión a revisar).docx
[28/12/2012 - 19:05:54 | N | 16644] 	G:\Reporte estándar y página web..docx
[15/01/2013 - 14:42:36 | D ] 	G:\.fseventsd
[24/10/2012 - 15:42:32 | N | 262111] 	G:\CV Cristian Carrère Alvarez.pdf
[13/01/2013 - 20:54:22 | D ] 	G:\Canciones
[13/11/2012 - 14:16:08 | N | 4096] 	G:\._Solicitudreconocimiento.doc
[06/01/2013 - 23:32:02 | N | 4096] 	G:\._formato_cv_2010_chile.doc
[29/12/2012 - 16:38:20 | D ] 	G:\4 - El Proyecto Turístico de la Reserva Huilo-Huilo
[06/01/2013 - 23:32:02 | N | 161792] 	G:\formato_cv_2010_chile.doc
[23/12/2012 - 21:32:28 | D ] 	G:\5 - La Muerte y la Luz. Interpretación Mortuoria de los Conflictos Surgidos a Partir de un Proyecto Hidroeléctrico
[24/01/2013 - 11:07:52 | D ] 	G:\Musica CD
[13/01/2013 - 14:17:20 | N | 120804] 	G:\CV Cristian Carrère Alvarez. Dishwasher.doc
[13/01/2013 - 14:17:20 | N | 4096] 	G:\._CV Cristian Carrère Alvarez. Dishwasher.doc
[30/07/2012 - 13:27:26 | D ] 	G:\Autorun.inf
[15/06/2012 - 09:35:04 | D ] 	G:\Tesis Magíster
[30/08/2012 - 23:28:46 | D ] 	G:\Tesis Lore
[10/10/2012 - 11:47:30 | D ] 	G:\My Vaults
[17/10/2012 - 13:03:30 | N | 3571712] 	G:\Fondo Bibliográfico PEDCH.mdb

################## | Vaccin |

C:\Autorun.inf -> Vaccin créé par UsbFix (El Desaparecido)
D:\Autorun.inf -> Vaccin créé par UsbFix (El Desaparecido)
F:\Autorun.inf -> Vaccin créé par UsbFix (El Desaparecido)
G:\Autorun.inf -> Vaccin créé par UsbFix (El Desaparecido)

################## | Upload |

Veuillez envoyer le fichier: C:\UsbFix_Upload_Me_PC-DE-VISTA.zip
http://eldesaparecido.com/upload.php
Merci de votre contribution.

################## | E.O.F |

Fish66 · Answer

Bonsoir, Si tu veux continuer à désinfecter ton PC : * Télécharge puis enregistre sur le bureau de ton PC ZHPDiag(de Nicolas Coolman) à partir : ce lien * Lance-le, (Clic droit "exécuter en tant qu'administrateur" si tu es sous Vista/7) * Clique sur l'icône en forme de loupe pour lancer le diagnostique * Héberge le rapport ZHPDiag.txt de ton bureau sur : malekal.com ou cjoint.com * Fais copier/coller le lien fourni dans ta prochaine réponse * Aide ZHPDiag : <<< ICI >>>

Alvarezolar · Answer

Salut Fish, 
Merci pour ton aide.

Voici le rapport: 

http://cjoint.com/13jv/CADeCbaFwv5.htm

Fish66 · Answer

Salut,
1/
Désinstalle : 
- Logiciel: Bing Bar  

2/
Télécharge AdwCleaner (merci à Xplode)
Lance AdwCleaner
Clique sur le bouton [ Suppression ] 
Patiente...
Poste le rapport qui apparait en fin de recherche.
(Le rapport est sauvegardé aussi sous C:\ AdwCleaner[SX].Txt)

Alvarezolar · Answer

Salut Fish, 

1 - J'ai désinstallé Bong Bar. 

2 - Voici le rapport : 

# AdwCleaner v2.109 - Rapport créé le 29/01/2013 à 10:31:01
# Mis à jour le 26/01/2013 par Xplode
# Système d'exploitation : Windows Vista (TM) Home Premium Service Pack 2 (32 bits)
# Nom d'utilisateur : AUCHAN - PC-DE-VISTA
# Mode de démarrage : Normal
# Exécuté depuis : C:\Users\AUCHAN\Downloads\adwcleaner.exe
# Option [Suppression]


***** [Services] *****


***** [Fichiers / Dossiers] *****

Dossier Supprimé : C:\Users\AUCHAN\AppData\Local\Google\Chrome\User Data\Default\Extensions\paoponfhfdfnjgddpnpjkambkcgdaaib
Dossier Supprimé : C:\Windows\Installer\{38470B46-9BF1-40AE-A588-F6AD6D1C2D42}

***** [Registre] *****

Clé Supprimée : HKCU\Software\Blabbers
Clé Supprimée : HKCU\Software\Conduit
Clé Supprimée : HKCU\Software\Google\Chrome\Extensions\paoponfhfdfnjgddpnpjkambkcgdaaib
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{7F6AFBF1-E065-4627-A2FD-810366367D01}
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\FlashAnimator.DLL
Clé Supprimée : HKLM\Software\Classes\Installer\Features\3192AA38321C641458DBDAF83979D193
Clé Supprimée : HKLM\SOFTWARE\Google\Chrome\Extensions\bodddioamolcibagionmmobehnbhiakf
Clé Supprimée : HKLM\SOFTWARE\Google\Chrome\Extensions\paoponfhfdfnjgddpnpjkambkcgdaaib
Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\063A857434EDED11A893800002C0A966
Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\0FF2AEFF45EEA0A48A4B33C1973B6094
Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\1DA5BD2D3CA2D6943A1A233CD3F88CE7
Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\305B09CE8C53A214DB58887F62F25536
Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\45FC9EFC5C3366B4DB850DAB49330C52
Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\4B2468513CA2D6943A1A233CD3F88CE7
Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\7E98451C7CA808F47AFE467BDABD02FA
Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\BFD11FD45FC7B9E46A8F4B69F3A66E35
Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\D5979AD63CA2D6943A1A233CD3F88CE7
Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\DF9BD2952384A9C49B4A5D3D95329890
Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\FABA2A33488410A4AA40489BD2224282

***** [Navigateurs] *****

-\ Internet Explorer v9.0.8112.16457

[OK] Le registre ne contient aucune entrée illégitime.

-\ Mozilla Firefox v19.0 (en-US)

Fichier : C:\Users\AUCHAN\AppData\Roaming\Mozilla\Firefox\Profiles\dz6p0916.default\prefs.js

Supprimée : user_pref("extensions.50818dedcd9ea.scode", "(function(){try{if('aol.com,mail.google.com,premiumrepo[...]

-\ Google Chrome v24.0.1312.56

Fichier : C:\Users\AUCHAN\AppData\Local\Google\Chrome\User Data\Default\Preferences

[OK] Le fichier ne contient aucune entrée illégitime.

*************************

AdwCleaner[S1].txt - [3370 octets] - [29/01/2013 10:31:01]

########## EOF - C:\AdwCleaner[S1].txt - [3430 octets] ##########

Fish66 · Answer

Bonsoir,
Lance Malwarebytes, fais la mise à jour, choisis une analyse complète, supprime tout ce qu'il trouve puis poste le rapport stp

Alvarezolar · Answer

Bonsoir Fish, 

Voici le rapport: 

Malwarebytes Anti-Malware 1.70.0.1100
www.malwarebytes.org

Version de la base de données: v2013.01.26.09

Windows Vista Service Pack 2 x86 NTFS
Internet Explorer 9.0.8112.16421
AUCHAN :: PC-DE-VISTA [administrateur]

30/01/2013 13:45:14
mbam-log-2013-01-30 (13-45-14).txt

Type d'examen: Examen complet (C:\|D:\|F:\|)
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 462952
Temps écoulé: 2 heure(s), 41 minute(s), 2 seconde(s)

Processus mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Clé(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Valeur(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Elément(s) de données du Registre détecté(s): 0
(Aucun élément nuisible détecté)

Dossier(s) détecté(s): 0
(Aucun élément nuisible détecté)

Fichier(s) détecté(s): 0
(Aucun élément nuisible détecté)

(fin)

Fish66 · Answer

Bonsoir,
Lance ZHPDiag depuis le bureau,ensuite coche tout au tournevis (aide ici) puis lance l'analyse, ferme le et héberge le rapport. colle le lien dans  ta prochaine réponse

Alvarezolar · Answer

Bonjour, 

Voici le lien: 

https://www.cjoint.com/?CBbaWxA6ojI

Merci!!

Fish66 · Answer

Bonsoir, On continue alors! :-) --------------------------- => Copie tout le texte présent en gras ci-dessous (Sélectionne-le, clique droit dessus et choisis "Copier"). G2 - GCE: Preference [User Data\Default] [paoponfhfdfnjgddpnpjkambkcgdaaib] uTorrentBar_FR v.2.3.7.1 (Activé) O43 - CFD: 23/09/2009 - 10:51:57 - [1,497] ----D C:\Program Files\Windows Live Toolbar O69 - SBI: prefs.js [AUCHAN - dz6p0916.default] user_pref("weboftrust.search.ask.display", "Ask.com Web Search"); O69 - SBI: prefs.js [AUCHAN - dz6p0916.default] user_pref("extensions.50818dedcd9ea.scode", "(function(){try{if('aol.com,mail.google.com,premiumreports.info,search.babylon.com,se[...] [MD5.A4A033D2CA4BC14F6FF1BCEF054619E3] [SPRF][25/01/2013] (...) -- C:\Users\AUCHAN\AppData\Roaming\CC02.exe [1770] [MD5.A4A033D2CA4BC14F6FF1BCEF054619E3] [SPRF][25/01/2013] (...) -- C:\Users\AUCHAN\AppData\Roaming\D2F5.exe [1770] EmptyCLSID EmptyFlash EmptyTemp => Puis lance ZHPFix depuis le raccourci situé sur ton Bureau. (Sous Vista/Win7, il faut cliquer droit sur le raccourci de ZHPFix et choisir Exécuter en tant qu'administrateur) => Une fois ZHPFix ouvert, clique sur le bouton "Coller le presse-papier". => Dans l'encadré principal, tu verras donc les lignes que tu as copié précédemment apparaître. Vérifie que toutes les lignes que je t'ai demandé de copier (et seulement elles) sont dans la fenêtre. => Clique sur "GO" pour lancer le nettoyage. Laisse l'outil travailler et ne touche à rien. => Une fois terminé, copie-colle le rapport dans ton prochain message. ========================================= Aide : <<< ZHPFix ICI >>> @+

Alvarezolar · Answer

Salut Fish! 

Voici le rapport: 

Rapport de ZHPFix 1.3.13 par Nicolas Coolman, Update du 26/01/2013
Fichier d'export Registre : 
Run by AUCHAN at 02/02/2013 19:34:18
Windows Vista Home Premium Edition, 32-bit Service Pack 2 (Build 6002)



========== Processus mémoire ==========
SUPPRIME Memory Process: C:\Users\AUCHAN\AppData\Roaming\CC02.exe
SUPPRIME Memory Process: C:\Users\AUCHAN\AppData\Roaming\D2F5.exe

========== Préférences navigateur ==========
ABSENT Folder Chrome: C:\Users\AUCHAN\AppData\Local\Google\Chrome\User Data\Default\Extensions\paoponfhfdfnjgddpnpjkambkcgdaaib
SUPPRIME Mozilla Pref: user_pref("weboftrust.search.ask.display", "Ask.com Web Search");
SUPPRIME Mozilla Pref: user_pref("extensions.50818dedcd9ea.scode", "(function(){try{if('aol.com,mail.google.com,premiumreports.info,search.babylon.com,se[...]

========== Dossier(s) ==========
SUPPRIME Folder: C:\Users\AUCHAN\AppData\Local\{00B01D23-D810-4B6F-B9FE-6A359BD66FB1}
SUPPRIME Folder: C:\Users\AUCHAN\AppData\Local\{02683BA9-BAC7-4CA5-8A63-D002B3994707}
SUPPRIME Folder: C:\Users\AUCHAN\AppData\Local\{042390FA-5F92-47C7-90A8-19C64DE6B53A}
SUPPRIME Folder: C:\Users\AUCHAN\AppData\Local\{05D1835E-1237-41DA-95F2-AF00590D9BEC}
SUPPRIME Folder: C:\Users\AUCHAN\AppData\Local\{0F1761B7-1999-4A27-965D-73C6D8CF2AB6}
SUPPRIME Folder: C:\Users\AUCHAN\AppData\Local\{11B85C20-9F5F-4961-B59E-3C9EE5C7753A}
SUPPRIME Folder: C:\Users\AUCHAN\AppData\Local\{11E314B0-7519-43B0-AD6F-F96EFAFD2A66}
SUPPRIME Folder: C:\Users\AUCHAN\AppData\Local\{17032685-6389-45DA-95F2-FED24F67121A}
SUPPRIME Folder: C:\Users\AUCHAN\AppData\Local\{1F32781A-0F8B-4723-AA08-93C0297E0109}
SUPPRIME Folder: C:\Users\AUCHAN\AppData\Local\{230BD30D-9CCD-435F-8F8F-3C3951C728D8}
SUPPRIME Folder: C:\Users\AUCHAN\AppData\Local\{251DD5C3-2CBA-4985-A7C7-58CA7EEE0AB0}
SUPPRIME Folder: C:\Users\AUCHAN\AppData\Local\{25E4D1A6-F356-4347-8E8E-DF99FAEC0129}
SUPPRIME Folder: C:\Users\AUCHAN\AppData\Local\{267E0DFC-4A3B-426B-944A-4383925A3BA1}
SUPPRIME Folder: C:\Users\AUCHAN\AppData\Local\{2740848B-0E33-4103-8BE7-43018127925A}
SUPPRIME Folder: C:\Users\AUCHAN\AppData\Local\{27922CD0-7D03-4EB7-A624-248452083F58}
SUPPRIME Folder: C:\Users\AUCHAN\AppData\Local\{29097369-42E8-470C-9A86-2BC9E415FC9C}
SUPPRIME Folder: C:\Users\AUCHAN\AppData\Local\{358EB48E-9F2E-46C0-A52B-9BD5E27C5475}
SUPPRIME Folder: C:\Users\AUCHAN\AppData\Local\{37CCCE05-D24F-41D1-8D4A-03C55F1FF064}
SUPPRIME Folder: C:\Users\AUCHAN\AppData\Local\{38381FCF-2B33-4B8D-ACBC-105F4A9CCFDD}
SUPPRIME Folder: C:\Users\AUCHAN\AppData\Local\{3CF4B8BD-5F7B-4A90-8080-0C9E426C960D}
SUPPRIME Folder: C:\Users\AUCHAN\AppData\Local\{3D42E431-D782-4327-9502-D05285410241}
SUPPRIME Folder: C:\Users\AUCHAN\AppData\Local\{3D789B37-9374-4B63-8488-358476D5DEA3}
SUPPRIME Folder: C:\Users\AUCHAN\AppData\Local\{402D2AE2-62F4-4A7E-844C-B0252C1B48B9}
SUPPRIME Folder: C:\Users\AUCHAN\AppData\Local\{42D192C2-211E-4552-9C63-F11720DA63E1}
SUPPRIME Folder: C:\Users\AUCHAN\AppData\Local\{449FCFA2-C2FC-47EB-A759-BBB56CA59CFD}
SUPPRIME Folder: C:\Users\AUCHAN\AppData\Local\{49491ECB-4BD1-42CA-AF5A-6DAFCDCDE574}
SUPPRIME Folder: C:\Users\AUCHAN\AppData\Local\{4E4C9C66-81C7-4E5D-B165-39287F434F86}
SUPPRIME Folder: C:\Users\AUCHAN\AppData\Local\{5075E9B5-9D1A-44F5-A825-18B5B1F8A180}
SUPPRIME Folder: C:\Users\AUCHAN\AppData\Local\{5C449721-6A34-4381-8F1A-E5D8204E64EA}
SUPPRIME Folder: C:\Users\AUCHAN\AppData\Local\{5D2C7503-9505-4848-953D-79554ECE767C}
SUPPRIME Folder: C:\Users\AUCHAN\AppData\Local\{5E3D9C38-3578-4613-B2A6-0D64DE440985}
SUPPRIME Folder: C:\Users\AUCHAN\AppData\Local\{5EE0DC68-AF8A-428A-B4B4-30926C31A91C}
SUPPRIME Folder: C:\Users\AUCHAN\AppData\Local\{5F84660D-B5DE-4E21-88B8-C163D28CB5B3}
SUPPRIME Folder: C:\Users\AUCHAN\AppData\Local\{60E99543-5548-4466-8594-6CC2E9BA1AED}
SUPPRIME Folder: C:\Users\AUCHAN\AppData\Local\{643809D3-E23E-4629-8D40-0B437FA68EBF}
SUPPRIME Folder: C:\Users\AUCHAN\AppData\Local\{68F78345-E5E6-47CC-ABC1-30E31A38D18A}
SUPPRIME Folder: C:\Users\AUCHAN\AppData\Local\{6B319535-9731-4276-9800-62C81C8391BA}
SUPPRIME Folder: C:\Users\AUCHAN\AppData\Local\{72973A69-EA8B-4BDB-9153-EE031556FCB6}
SUPPRIME Folder: C:\Users\AUCHAN\AppData\Local\{77416173-0951-4072-B9EB-B068BA14DFF2}
SUPPRIME Folder: C:\Users\AUCHAN\AppData\Local\{78226F2D-6597-4DE9-A5B0-39F090DE047F}
SUPPRIME Folder: C:\Users\AUCHAN\AppData\Local\{784E01E8-058C-4CCB-AD8A-D79B5A0D6CFE}
SUPPRIME Folder: C:\Users\AUCHAN\AppData\Local\{7AA8E1E6-6997-4116-A031-2EB3AA0EBD59}
SUPPRIME Folder: C:\Users\AUCHAN\AppData\Local\{7C9E3970-BE1A-4E6C-9F28-10286CD54D19}
SUPPRIME Folder: C:\Users\AUCHAN\AppData\Local\{7D054B2D-14AA-4ED8-AF5B-E2C758FFE40E}
SUPPRIME Folder: C:\Users\AUCHAN\AppData\Local\{7F1BEDDD-F1B3-48AA-91FC-B402612DA775}
SUPPRIME Folder: C:\Users\AUCHAN\AppData\Local\{80574EE8-7633-49F3-8CDD-C27F24A9BE62}
SUPPRIME Folder: C:\Users\AUCHAN\AppData\Local\{84ED1EF6-0204-4DF1-9F62-C42D704BDE4F}
SUPPRIME Folder: C:\Users\AUCHAN\AppData\Local\{8616C9F7-62CC-4488-BAFB-29C0BB32C480}
SUPPRIME Folder: C:\Users\AUCHAN\AppData\Local\{8B9F4DFD-7197-470A-90C8-FF303C9783C3}
SUPPRIME Folder: C:\Users\AUCHAN\AppData\Local\{94127DB1-0FB8-4548-A661-FF4DB83A433D}
SUPPRIME Folder: C:\Users\AUCHAN\AppData\Local\{9AF6120E-1B90-4196-A073-3898F037A15A}
SUPPRIME Folder: C:\Users\AUCHAN\AppData\Local\{9E1DE289-EAD8-4AED-A4DE-1553137D61DF}
SUPPRIME Folder: C:\Users\AUCHAN\AppData\Local\{9E5CAB33-EFB5-4807-917C-8892B253228B}
SUPPRIME Folder: C:\Users\AUCHAN\AppData\Local\{9FF5E0AA-38C1-4563-8219-9F4178C31F8B}
SUPPRIME Folder: C:\Users\AUCHAN\AppData\Local\{A615F993-B798-4380-9DA9-34D44D151DDA}
SUPPRIME Folder: C:\Users\AUCHAN\AppData\Local\{AB144936-4BC5-447B-B278-2B9A7FF013B9}
SUPPRIME Folder: C:\Users\AUCHAN\AppData\Local\{AD9C8773-94E8-4A51-B112-07966C68F86E}
SUPPRIME Folder: C:\Users\AUCHAN\AppData\Local\{B36FA520-C09A-4D94-A43B-D11B56EF0D0D}
SUPPRIME Folder: C:\Users\AUCHAN\AppData\Local\{B625B73C-DAFA-4149-AE3F-E4AADD4B231C}
SUPPRIME Folder: C:\Users\AUCHAN\AppData\Local\{B7A98D9F-57F3-4B2B-BF91-3C7A0DEEB84A}
SUPPRIME Folder: C:\Users\AUCHAN\AppData\Local\{C817BECA-2548-4814-8DE6-B0C2B62C1BF9}
SUPPRIME Folder: C:\Users\AUCHAN\AppData\Local\{C867D2A3-0A1B-4437-B375-D6CAF5482CCD}
SUPPRIME Folder: C:\Users\AUCHAN\AppData\Local\{D1696219-97B6-46DD-B741-D51A3E493ED9}
SUPPRIME Folder: C:\Users\AUCHAN\AppData\Local\{D2BB48B9-3FB3-42C1-A14F-4D5695B3C776}
SUPPRIME Folder: C:\Users\AUCHAN\AppData\Local\{D84EFDD5-797C-4976-9094-6DE35FB6E8DD}
SUPPRIME Folder: C:\Users\AUCHAN\AppData\Local\{DC55AC84-2F76-40FB-9654-F8CC63479E12}
SUPPRIME Folder: C:\Users\AUCHAN\AppData\Local\{DEF18CE7-0CDA-4F7D-B57D-53CE92F5ACA0}
SUPPRIME Folder: C:\Users\AUCHAN\AppData\Local\{E45DA953-E56A-4735-B5FB-59D0C8B30395}
SUPPRIME Folder: C:\Users\AUCHAN\AppData\Local\{E57658CC-61FE-4C37-A611-188A95C47772}
SUPPRIME Folder: C:\Users\AUCHAN\AppData\Local\{E62409AC-168B-42D4-AF8D-F76E3575FFE7}
SUPPRIME Folder: C:\Users\AUCHAN\AppData\Local\{E8C9AA38-EA41-4640-A053-20C1317D3C9C}
SUPPRIME Folder: C:\Users\AUCHAN\AppData\Local\{EB2B0AD0-447B-40C9-B464-989E8A7169E2}
SUPPRIME Folder: C:\Users\AUCHAN\AppData\Local\{F3BDCFB8-EE6E-4FB1-BC00-51C6A25A674A}
SUPPRIME Folder: C:\Users\AUCHAN\AppData\Local\{F405F531-3200-4EF6-8C5A-77C80B38C106}
SUPPRIME Folder: C:\Users\AUCHAN\AppData\Local\{F58C123F-6787-45D5-A73F-C957515F5388}
SUPPRIME Flash Cookies:
SUPPRIME Temporaires Windows:

========== Fichier(s) ==========
SUPPRIME File*: c:\users\auchan\appdata\roaming\cc02.exe
SUPPRIME File*: c:\users\auchan\appdata\roaming\d2f5.exe
SUPPRIME Flash Cookies:
SUPPRIME Temporaires Windows:


========== Récapitulatif ==========
2 : Processus mémoire
77 : Dossier(s)
4 : Fichier(s)
3 : Préférences navigateur


End of clean in 00mn 10s

========== Chemin de fichier rapport ==========
C:\ZHP\ZHPFix[R1].txt - 02/02/2013 19:34:18 [7847]

Fish66 · Answer

Bonjour, 

 * Télécharge sur le bureau RogueKiller (par tigzy)     
https://www.luanagames.com/index.fr.html     
* ( Sous Vista/Seven,clique droit, lancer en tant qu'administrateur )     
* Quitte tous tes programmes en cours     
* Lance RogueKiller.exe    
Si l'infection bloque le programme, il faut le relancer plusieurs fois ou le renommer en winlogon.exe    
* Laisse le prescan se terminer, clique sur Scan    
* Clique sur Rapport pour l'ouvrir puis copie/colle le sur le dans ton prochain message   


  
 ¤¤¤ Le meilleur remède pour tous les problèmes, c'est la patience.... ¤¤¤

Alvarezolar · Answer

Bonjour Fish, Voici le rapport, je mets supprimer? RogueKiller V8.4.4 [Feb 4 2013] par Tigzy mail : tigzyRKgmailcom Remontees : https://www.luanagames.com/index.fr.html Site Web : https://www.luanagames.com/index.fr.html Blog : http://tigzyrk.blogspot.com/ Systeme d'exploitation : Windows Vista (6.0.6002 Service Pack 2) 32 bits version Demarrage : Mode normal Utilisateur : AUCHAN [Droits d'admin] Mode : Recherche -- Date : 04/02/2013 09:48:45 | ARK || MBR | ¤¤¤ Processus malicieux : 0 ¤¤¤ ¤¤¤ Entrees de registre : 4 ¤¤¤ [HJ DESK] HKCU\[...]\ClassicStartMenu : {59031A47-3F72-44A7-89C5-5595FE6B30EE} (1) -> TROUVÉ [HJ DESK] HKCU\[...]\NewStartPanel : {59031A47-3F72-44A7-89C5-5595FE6B30EE} (1) -> TROUVÉ [HJ DESK] HKCU\[...]\ClassicStartMenu : {20D04FE0-3AEA-1069-A2D8-08002B30309D} (1) -> TROUVÉ [HJ DESK] HKCU\[...]\NewStartPanel : {20D04FE0-3AEA-1069-A2D8-08002B30309D} (1) -> TROUVÉ ¤¤¤ Fichiers / Dossiers particuliers: ¤¤¤ ¤¤¤ Driver : [CHARGE] ¤¤¤ ¤¤¤ Fichier HOSTS: ¤¤¤ --> C:\Windows\system32\drivers\etc\hosts 127.0.0.1 localhost ¤¤¤ MBR Verif: ¤¤¤ +++++ PhysicalDrive0: Hitachi HTS543232L9A300 ATA Device +++++ --- User --- [MBR] cafb43031aa8a8e410d581b8f31dc48c [BSP] 709a88ba9f9fba8b85f93dc7d7abf4ca : HP tatooed MBR Code Partition table: 0 - [ACTIVE] NTFS (0x07) [VISIBLE] Offset (sectors): 63 | Size: 295686 Mo 1 - [XXXXXX] NTFS (0x07) [VISIBLE] Offset (sectors): 605566976 | Size: 9555 Mo User = LL1 ... OK! User = LL2 ... OK! +++++ PhysicalDrive1: WD Elements 1023 USB Device +++++ --- User --- [MBR] 691dc1116449eeb535b637dc581b3fb8 [BSP] 58bfbdede1811b9dfc5b354815058d53 : Windows XP MBR Code Partition table: 0 - [XXXXXX] NTFS (0x07) [VISIBLE] Offset (sectors): 2048 | Size: 476937 Mo User = LL1 ... OK! Error reading LL2 MBR! +++++ PhysicalDrive2: SanDisk Cruzer USB Device +++++ --- User --- [MBR] 33a0f33fb7e7f518f64aedcb9dad35b0 [BSP] df4f83c1f72e36823a12b0dfc7617313 : MBR Code unknown Partition table: 0 - [XXXXXX] FAT32 (0x0b) [VISIBLE] Offset (sectors): 32 | Size: 7633 Mo User = LL1 ... OK! Error reading LL2 MBR! Termine : << RKreport[1]_S_04022013_094845.txt >> RKreport[1]_S_04022013_094845.txt

Alvarezolar · Answer

J'ai effacé :) J'espère avoir bien fait! RogueKiller V8.4.4 [Feb 4 2013] par Tigzy mail : tigzyRKgmailcom Remontees : https://www.luanagames.com/index.fr.html Site Web : https://www.luanagames.com/index.fr.html Blog : http://tigzyrk.blogspot.com/ Systeme d'exploitation : Windows Vista (6.0.6002 Service Pack 2) 32 bits version Demarrage : Mode normal Utilisateur : AUCHAN [Droits d'admin] Mode : Suppression -- Date : 04/02/2013 11:20:36 | ARK || MBR | ¤¤¤ Processus malicieux : 0 ¤¤¤ ¤¤¤ Entrees de registre : 4 ¤¤¤ [HJ DESK] HKCU\[...]\ClassicStartMenu : {59031A47-3F72-44A7-89C5-5595FE6B30EE} (1) -> REMPLACÉ (0) [HJ DESK] HKCU\[...]\NewStartPanel : {59031A47-3F72-44A7-89C5-5595FE6B30EE} (1) -> REMPLACÉ (0) [HJ DESK] HKCU\[...]\ClassicStartMenu : {20D04FE0-3AEA-1069-A2D8-08002B30309D} (1) -> REMPLACÉ (0) [HJ DESK] HKCU\[...]\NewStartPanel : {20D04FE0-3AEA-1069-A2D8-08002B30309D} (1) -> REMPLACÉ (0) ¤¤¤ Fichiers / Dossiers particuliers: ¤¤¤ ¤¤¤ Driver : [CHARGE] ¤¤¤ ¤¤¤ Fichier HOSTS: ¤¤¤ --> C:\Windows\system32\drivers\etc\hosts 127.0.0.1 localhost ¤¤¤ MBR Verif: ¤¤¤ +++++ PhysicalDrive0: Hitachi HTS543232L9A300 ATA Device +++++ --- User --- [MBR] cafb43031aa8a8e410d581b8f31dc48c [BSP] 709a88ba9f9fba8b85f93dc7d7abf4ca : HP tatooed MBR Code Partition table: 0 - [ACTIVE] NTFS (0x07) [VISIBLE] Offset (sectors): 63 | Size: 295686 Mo 1 - [XXXXXX] NTFS (0x07) [VISIBLE] Offset (sectors): 605566976 | Size: 9555 Mo User = LL1 ... OK! User = LL2 ... OK! +++++ PhysicalDrive1: WD Elements 1023 USB Device +++++ --- User --- [MBR] 691dc1116449eeb535b637dc581b3fb8 [BSP] 58bfbdede1811b9dfc5b354815058d53 : Windows XP MBR Code Partition table: 0 - [XXXXXX] NTFS (0x07) [VISIBLE] Offset (sectors): 2048 | Size: 476937 Mo User = LL1 ... OK! Error reading LL2 MBR! +++++ PhysicalDrive2: SanDisk Cruzer USB Device +++++ --- User --- [MBR] 33a0f33fb7e7f518f64aedcb9dad35b0 [BSP] df4f83c1f72e36823a12b0dfc7617313 : MBR Code unknown Partition table: 0 - [XXXXXX] FAT32 (0x0b) [VISIBLE] Offset (sectors): 32 | Size: 7633 Mo User = LL1 ... OK! Error reading LL2 MBR! Termine : << RKreport[2]_D_04022013_112036.txt >> RKreport[1]_S_04022013_094845.txt ; RKreport[2]_D_04022013_112036.txt

Fish66 · Answer

Bonsoir,
1/
Il me faut un nouveau rapport ZHPDiag (en cochant tout)

2/
Comment se comporte ton PC ?

Alvarezolar · Answer

Bonjour Fish, 

Voici le nouveau rapport: 

https://www.cjoint.com/?CBgnt1esEmA

Sinon mon ordi... le seul truc bizarre c'est qu'Avast m'avertit de temps en temps qu'il y a un logiciel qui essaye de désactiver la protection d'Avast. ça c'est quand même louche. :-/

Fish66 · Answer

Bonsoir,
Est ce que tu as installé d'autres adwares ?
Relance ADWCleaner, clique sur "Recherche"  puis poste le rapport  stp
https://forums.commentcamarche.net/forum/affich-26999989-probleme-virus?full#12

@+

Alvarezolar · Answer

Bonjour, 

Adware? C'est quoi? Par contre, entre temps j'ai dû installé des software pour convertir des fichiers audio. J'ai dû essayer plusieurs, 3 ou 4, et finalement je suis resté avec Format Factory. Les autres logiciels je les ai effacés. Peut-être j'aurais dû attendre? 

Voici le rapport : 

# AdwCleaner v2.111 - Rapport créé le 06/02/2013 à 14:52:47
# Mis à jour le 05/02/2013 par Xplode
# Système d'exploitation : Windows Vista (TM) Home Premium Service Pack 2 (32 bits)
# Nom d'utilisateur : AUCHAN - PC-DE-VISTA
# Mode de démarrage : Normal
# Exécuté depuis : C:\Users\AUCHAN\Downloads\adwcleaner.exe
# Option [Recherche]


***** [Services] *****


***** [Fichiers / Dossiers] *****

Dossier Présent : C:\Program Files\Searchqu Toolbar
Dossier Présent : C:\ProgramData\boost_interprocess
Dossier Présent : C:\Users\AUCHAN\AppData\LocalLow\Searchqutoolbar
Dossier Présent : C:\Users\AUCHAN\AppData\Roaming\Mozilla\Firefox\Profiles\dz6p0916.default\extensions\{1fd91a9c-410c-4090-bbcc-55d3450ef433}
Dossier Présent : C:\Users\AUCHAN\AppData\Roaming\Mozilla\Firefox\Profiles\dz6p0916.default\extensions\{99079a25-328f-4bd4-be04-00955acaa0a7}
Dossier Présent : C:\Users\AUCHAN\AppData\Roaming\Mozilla\Firefox\Profiles\dz6p0916.default\Searchqutoolbar
Fichier Présent : C:\Program Files\Mozilla FireFox\searchplugins\Search_Results.xml
Fichier Présent : C:\Users\AUCHAN\AppData\Roaming\Mozilla\Firefox\Profiles\dz6p0916.default\searchplugins\Search_Results.xml

***** [Registre] *****

Clé Présente : HKCU\Software\APN PIP
Clé Présente : HKCU\Software\Conduit
Clé Présente : HKCU\Software\DataMngr
Clé Présente : HKCU\Software\DataMngr_Toolbar
Clé Présente : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD2410}
Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\Searchqu Toolbar
Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{99079A25-328F-4BD4-BE04-00955ACAA0A7}
Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{9D717F81-9148-4F12-8568-69135F087DB0}
Clé Présente : HKCU\Software\PIP
Clé Présente : HKCU\Software\Softonic
Clé Présente : HKLM\SOFTWARE\Classes\AppID\{AC662AF2-4601-4A68-84DF-A3FE83F1A5F9}
Clé Présente : HKLM\SOFTWARE\Classes\AppID\{D97A8234-F2A2-4AD4-91D5-FECDB2C553AF}
Clé Présente : HKLM\SOFTWARE\Classes\AppID\BrowserConnection.dll
Clé Présente : HKLM\SOFTWARE\Classes\AppID\DNSBHO.dll
Clé Présente : HKLM\SOFTWARE\Classes\BrowserConnection.Loader
Clé Présente : HKLM\SOFTWARE\Classes\BrowserConnection.Loader.1
Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{99079A25-328F-4BD4-BE04-00955ACAA0A7}
Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{9D717F81-9148-4F12-8568-69135F087DB0}
Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{A40DC6C5-79D0-4CA8-A185-8FF989AF1115}
Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{CC1AC828-BB47-4361-AFB5-96EEE259DD87}
Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{FEFD3AF5-A346-4451-AA23-A3AD54915515}
Clé Présente : HKLM\SOFTWARE\Classes\DnsBHO.BHO
Clé Présente : HKLM\SOFTWARE\Classes\DnsBHO.BHO.1
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{1B730ACF-26A3-447B-9994-14AEE0EB72CC}
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{44B619BC-3D2B-4990-AA4F-9AA366921792}
Clé Présente : HKLM\SOFTWARE\Classes\SearchQUIEHelper.DNSGuard
Clé Présente : HKLM\SOFTWARE\Classes\SearchQUIEHelper.DNSGuard.1
Clé Présente : HKLM\SOFTWARE\Classes\TypeLib\{5B4144E1-B61D-495A-9A50-CD1A95D86D15}
Clé Présente : HKLM\SOFTWARE\Classes\TypeLib\{6A4BCABA-C437-4C76-A54E-AF31B8A76CB9}
Clé Présente : HKLM\SOFTWARE\Classes\TypeLib\{841D5A49-E48D-413C-9C28-EB3D9081D705}
Clé Présente : HKLM\Software\DataMngr
Clé Présente : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{99079A25-328F-4BD4-BE04-00955ACAA0A7}
Clé Présente : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD2410}
Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{99079A25-328F-4BD4-BE04-00955ACAA0A7}
Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{9D717F81-9148-4F12-8568-69135F087DB0}
Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Searchqu Toolbar
Clé Présente : HKLM\Software\PIP
Clé Présente : HKLM\Software\SearchquMediabarTb
Clé Présente : HKU\S-1-5-21-184529266-2338863748-1959133146-1000\Software\Microsoft\Internet Explorer\SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD2410}
Donnée Présente : HKLM\..\Windows [AppInit_DLLs] = C:\PROGRA~1\SEARCH~1\Datamngr\datamngr.dll
Donnée Présente : HKLM\..\Windows [AppInit_DLLs] = C:\PROGRA~1\SEARCH~1\Datamngr\IEBHO.dll
Valeur Présente : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{99079A25-328F-4BD4-BE04-00955ACAA0A7}]
Valeur Présente : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [10]
Valeur Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [DataMngr]

***** [Navigateurs] *****

-\ Internet Explorer v9.0.8112.16457

[HKCU\Software\Microsoft\Internet Explorer\Main - Start Page] = hxxp://www.searchnu.com/410

-\ Mozilla Firefox v19.0 (en-US)

Fichier : C:\Users\AUCHAN\AppData\Roaming\Mozilla\Firefox\Profiles\dz6p0916.default\prefs.js

Présente : user_pref("browser.search.defaultenginename", "Search Results");
Présente : user_pref("browser.search.order.1", "Search Results");
Présente : user_pref("extensions.50818dedcd9ea.scode", "(function(){try{if('aol.com,mail.google.com,premiumrepo[...]
Présente : user_pref("keyword.URL", "hxxp://dts.search-results.com/sr?src=ffb&appid=0&systemid=410&sr=0&q=");

-\ Google Chrome v24.0.1312.57

Fichier : C:\Users\AUCHAN\AppData\Local\Google\Chrome\User Data\Default\Preferences

Présente [l.11] : homepage = "hxxp://www.searchnu.com/410",
Présente [l.15] : urls_to_restore_on_startup = [ "", "hxxp://www.searchnu.com/410" ]
Présente [l.45] : search_url = "hxxp://dts.search-results.com/sr?src=crb&appid=0&systemid=410&sr=0&q={searchTerms}",
Présente [l.417] : homepage = "hxxp://www.searchnu.com/410",
Présente [l.833] : urls_to_restore_on_startup = [ "", "hxxp://www.searchnu.com/410" ]

*************************

AdwCleaner[R1].txt - [5944 octets] - [06/02/2013 14:52:47]

########## EOF - C:\AdwCleaner[R1].txt - [6004 octets] ##########

Fish66 · Answer

En installant les logiciels gratuits tu as accepté d"installer des toolbars ... -------------------- Lance AdwCleaner Clique sur le bouton [ Suppression ] Patiente... Poste le rapport qui apparait en fin de recherche. (Le rapport est sauvegardé aussi sous C:\ AdwCleaner[SX].Txt) ============================== Pour éviter d'avoir des publicités et des toolbars, tu peux lire <<< ceci >>>

Alvarezolar · Answer

Bonjour Fish, 

ahahaha... j'avais cru avoir décoché tous les toolbars et ces conneries.. :-/ 

--------------------------------------------------

Voici le rapport, merci!! 

# AdwCleaner v2.111 - Rapport créé le 08/02/2013 à 11:09:27
# Mis à jour le 05/02/2013 par Xplode
# Système d'exploitation : Windows Vista (TM) Home Premium Service Pack 2 (32 bits)
# Nom d'utilisateur : AUCHAN - PC-DE-VISTA
# Mode de démarrage : Normal
# Exécuté depuis : C:\Users\AUCHAN\Downloads\adwcleaner.exe
# Option [Suppression]


***** [Services] *****


***** [Fichiers / Dossiers] *****

Dossier Supprimé : C:\ProgramData\boost_interprocess
Dossier Supprimé : C:\Users\AUCHAN\AppData\LocalLow\Searchqutoolbar
Dossier Supprimé : C:\Users\AUCHAN\AppData\Roaming\Mozilla\Firefox\Profiles\dz6p0916.default\extensions\{99079a25-328f-4bd4-be04-00955acaa0a7}
Dossier Supprimé : C:\Users\AUCHAN\AppData\Roaming\Mozilla\Firefox\Profiles\dz6p0916.default\Searchqutoolbar
Fichier Supprimé : C:\Program Files\Mozilla FireFox\searchplugins\Search_Results.xml
Fichier Supprimé : C:\Users\AUCHAN\AppData\Roaming\Mozilla\Firefox\Profiles\dz6p0916.default\searchplugins\Search_Results.xml
Supprimé au redémarrage : C:\Program Files\Searchqu Toolbar
Supprimé au redémarrage : C:\Users\AUCHAN\AppData\Roaming\Mozilla\Firefox\Profiles\dz6p0916.default\extensions\{1fd91a9c-410c-4090-bbcc-55d3450ef433}

***** [Registre] *****

Clé Supprimée : HKCU\Software\APN PIP
Clé Supprimée : HKCU\Software\Conduit
Clé Supprimée : HKCU\Software\DataMngr
Clé Supprimée : HKCU\Software\DataMngr_Toolbar
Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD2410}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\Searchqu Toolbar
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{99079A25-328F-4BD4-BE04-00955ACAA0A7}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{9D717F81-9148-4F12-8568-69135F087DB0}
Clé Supprimée : HKCU\Software\PIP
Clé Supprimée : HKCU\Software\Softonic
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{AC662AF2-4601-4A68-84DF-A3FE83F1A5F9}
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{D97A8234-F2A2-4AD4-91D5-FECDB2C553AF}
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\BrowserConnection.dll
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\DNSBHO.dll
Clé Supprimée : HKLM\SOFTWARE\Classes\BrowserConnection.Loader
Clé Supprimée : HKLM\SOFTWARE\Classes\BrowserConnection.Loader.1
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{99079A25-328F-4BD4-BE04-00955ACAA0A7}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{9D717F81-9148-4F12-8568-69135F087DB0}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{A40DC6C5-79D0-4CA8-A185-8FF989AF1115}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{CC1AC828-BB47-4361-AFB5-96EEE259DD87}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{FEFD3AF5-A346-4451-AA23-A3AD54915515}
Clé Supprimée : HKLM\SOFTWARE\Classes\DnsBHO.BHO
Clé Supprimée : HKLM\SOFTWARE\Classes\DnsBHO.BHO.1
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{1B730ACF-26A3-447B-9994-14AEE0EB72CC}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{44B619BC-3D2B-4990-AA4F-9AA366921792}
Clé Supprimée : HKLM\SOFTWARE\Classes\SearchQUIEHelper.DNSGuard
Clé Supprimée : HKLM\SOFTWARE\Classes\SearchQUIEHelper.DNSGuard.1
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{5B4144E1-B61D-495A-9A50-CD1A95D86D15}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{6A4BCABA-C437-4C76-A54E-AF31B8A76CB9}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{841D5A49-E48D-413C-9C28-EB3D9081D705}
Clé Supprimée : HKLM\Software\DataMngr
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{99079A25-328F-4BD4-BE04-00955ACAA0A7}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD2410}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{99079A25-328F-4BD4-BE04-00955ACAA0A7}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{9D717F81-9148-4F12-8568-69135F087DB0}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Searchqu Toolbar
Clé Supprimée : HKLM\Software\PIP
Clé Supprimée : HKLM\Software\SearchquMediabarTb
Donnée Supprimée : HKLM\..\Windows [AppInit_DLLs] = C:\PROGRA~1\SEARCH~1\Datamngr\datamngr.dll
Donnée Supprimée : HKLM\..\Windows [AppInit_DLLs] = C:\PROGRA~1\SEARCH~1\Datamngr\IEBHO.dll
Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{99079A25-328F-4BD4-BE04-00955ACAA0A7}]
Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [10]
Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [DataMngr]

***** [Navigateurs] *****

-\ Internet Explorer v9.0.8112.16457

Remplacé : [HKCU\Software\Microsoft\Internet Explorer\Main - Start Page] = hxxp://www.searchnu.com/410 --> hxxp://www.google.com

-\ Mozilla Firefox v19.0 (en-US)

Fichier : C:\Users\AUCHAN\AppData\Roaming\Mozilla\Firefox\Profiles\dz6p0916.default\prefs.js

Supprimée : user_pref("browser.search.defaultenginename", "Search Results");
Supprimée : user_pref("browser.search.order.1", "Search Results");
Supprimée : user_pref("extensions.50818dedcd9ea.scode", "(function(){try{if('aol.com,mail.google.com,premiumrepo[...]
Supprimée : user_pref("keyword.URL", "hxxp://dts.search-results.com/sr?src=ffb&appid=0&systemid=410&sr=0&q=");

-\ Google Chrome v24.0.1312.57

Fichier : C:\Users\AUCHAN\AppData\Local\Google\Chrome\User Data\Default\Preferences

Supprimée [l.11] : homepage = "hxxp://www.searchnu.com/410",
Supprimée [l.15] : urls_to_restore_on_startup = [ "", "hxxp://www.searchnu.com/410" ]
Supprimée [l.45] : search_url = "hxxp://dts.search-results.com/sr?src=crb&appid=0&systemid=410&sr=0&q={searchTer[...]
Supprimée [l.417] : homepage = "hxxp://www.searchnu.com/410",
Supprimée [l.833] : urls_to_restore_on_startup = [ "", "hxxp://www.searchnu.com/410" ]

*************************

AdwCleaner[R1].txt - [6073 octets] - [06/02/2013 14:52:47]
AdwCleaner[S2].txt - [5962 octets] - [08/02/2013 11:09:27]

########## EOF - C:\AdwCleaner[S2].txt - [6022 octets] ##########

Fish66 · Answer

Salut,
Lance ZHPDiag depuis le bureau,ensuite coche tout au tournevis (aide ici) puis lance l'analyse, ferme le et héberge le rapport. colle le lien dans  ta prochaine réponse

@+

Alvarezolar · Answer

Bonjour Fish, 

Voici le nouveau rapport (encore aujourd'hui Avast m'a avertit qu'il y avait un logiciel qui essayait de l'arrêter...) 

https://www.cjoint.com/?CBkpqEwmyBp

Merci!

Fish66 · Answer

Salut,
Avant d'utiliser ComboFix :
          
Les logiciels d'émulation de CD comme Daemon Tools peuvent gêner les outils de désinfection. Utilise Defogger pour les désactiver temporairement :

si tu as ce genre de d'outils sur ton pc Utilise Defogger pour les désactiver temporairement : sinon passe directement à combofix

* Télécharge Defogger (de jpshortstuff) sur  ton Bureau
* Lance le

* Une fenêtre apparait : clique sur "Disable"

* Fais redémarrer l'ordinateur si l'outil te le demande  

Note : Quand nous aurons terminé la désinfection, tu pourras réactiver ces logiciels en relançant Defogger et en cliquant sur "Re-enable"

===================================================

Attention, avant de commencer, lis attentivement la procédure 

********************************************************

/!\ Ne pas utiliser ce logiciel en dehors du cadre de cette désinfection : DANGEUREUX /!\ 

* Fais un clic droit sur ce lien, enregistre le dans ton bureau sous un autre nom exemple « ton pseudo.exe »  
Voici Aide combofix

* /!\ Déconnecte-toi du net et ARRÊTE TES LOGICIELS DE PROTECTION /!\


*Double-clique sur ComboFix.exe (ou exécuter en tant qu'administrateur pour vista et seven)

Un "pop-up" va apparaître qui dit que ComboFix est utilisé à vos risques et avec aucune garantie... Clique sur oui pour accepter

** SURTOUT INSTALLES LA CONSOLE DE RECUPERATION
(si il te propose de l'installer remets internet)

? Ne touche à rien(souris, clavier) tant que le scan n'est pas terminé, car tu risques de planter ton PC

*En fin de scan, il est possible que ComboFix ait besoin de redémarrer le PC pour finaliser la désinfection, laisse-le faire.

* Une fois le scan achevé, un rapport va s'afficher : Poste son contenu

** /!\ Réactive la protection en temps réel de ton antivirus et de ton antispyware avant de te reconnecter à Internet. /!\

*Note : Le rapport se trouve également là : C:\ComboFix.txt

Alvarezolar · Answer

Bonjour Fish, 

Voici le rapport, merci! 

ComboFix 13-02-07.02 - AUCHAN 11/02/2013  11:45:32.1.2 - x86
Microsoft® Windows Vista(TM) Édition Familiale Premium   6.0.6002.2.1252.33.1036.18.3068.2066 [GMT -3:00]
Lancé depuis: c:\users\AUCHAN\Desktop\cristiancarrere.exe
AV: avast! Internet Security *Disabled/Updated* {2B2D1395-420B-D5C9-657E-930FE358FC3C}
FW: avast! Internet Security *Disabled* {131692B0-0864-D491-4E21-3A3A1D8BBB47}
SP: avast! Internet Security *Disabled/Updated* {904CF271-6431-DA47-5FCE-A87D98DFB681}
SP: Windows Defender *Disabled/Updated* {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
.
.
(((((((((((((((((((((((((((((   Fichiers créés du 2013-01-11 au 2013-02-11  ))))))))))))))))))))))))))))))))))))
.
.
2013-02-11 14:56 . 2013-02-11 14:56	--------	d-----w-	c:\users\AUCHAN\AppData\Local	emp
2013-02-01 12:38 . 2011-09-29 17:20	479232	----a-w-	c:\windows\system32\AudioVisu.dll
2013-02-01 12:38 . 2011-09-29 17:20	454656	----a-w-	c:\windows\system32\AudioRecord.dll
2013-02-01 12:38 . 2011-09-29 17:20	348160	----a-w-	c:\windows\system32\WMAFile.dll
2013-02-01 12:38 . 2011-09-29 17:20	458752	----a-w-	c:\windows\system32\AudPlayer.dll
2013-02-01 12:38 . 2011-09-29 17:20	417792	----a-w-	c:\windows\system32\AudDisplay.dll
2013-02-01 12:38 . 2011-09-29 17:20	1986560	----a-w-	c:\windows\system32\AudFile.dll
2013-02-01 12:38 . 2011-09-29 17:20	1212416	----a-w-	c:\windows\system32\AudioInfos.dll
2013-02-01 12:38 . 2011-09-29 17:20	2084864	----a-w-	c:\windows\system32\AudDesign.dll
2013-02-01 12:38 . 2011-09-29 17:19	224016	----a-w-	c:\windows\system32\TABCTL32.OCX
2013-02-01 12:38 . 2011-09-29 17:19	21504	----a-w-	c:\windows\system32\TABCTFR.DLL
2013-02-01 12:38 . 2011-09-29 17:19	141312	----a-w-	c:\windows\system32\MSCMCFR.DLL
2013-02-01 12:38 . 2013-02-01 12:38	--------	d-----w-	c:\users\AUCHAN\AppData\Roaming\FreeAudioPack
2013-02-01 11:58 . 2013-02-01 12:13	--------	d-----w-	c:\programdata\River Past G5
2013-02-01 11:58 . 2013-02-01 11:58	--------	d-----w-	c:\users\AUCHAN\AppData\Roaming\River Past G5
2013-01-31 23:44 . 2013-02-10 14:09	512	----a-w-	C:\PhysicalDisk0_MBR.bin
2013-01-31 21:52 . 2013-01-31 21:52	--------	d-----w-	c:\program files\Common Files\Skype
2013-01-29 03:14 . 2013-02-10 14:09	--------	d-----w-	c:\program files\ZHPDiag
2013-01-29 03:14 . 2013-02-10 13:50	--------	d-----w-	C:\ZHP
2013-01-27 17:22 . 2013-01-27 17:22	--------	d-----w-	c:\users\AUCHAN\AppData\Roaming\HTML Executable
2013-01-27 17:08 . 2012-10-30 22:51	21256	----a-w-	c:\windows\system32\drivers\aswFsBlk.sys
2013-01-27 17:08 . 2012-10-30 22:51	361032	----a-w-	c:\windows\system32\drivers\aswSP.sys
2013-01-27 17:08 . 2012-10-30 22:51	106560	----a-w-	c:\windows\system32\drivers\aswFW.sys
2013-01-27 17:07 . 2012-10-30 22:51	199320	----a-w-	c:\windows\system32\drivers\aswNdis2.sys
2013-01-27 17:06 . 2012-10-30 22:51	35928	----a-w-	c:\windows\system32\drivers\aswRdr.sys
2013-01-27 17:06 . 2012-10-30 22:51	54232	----a-w-	c:\windows\system32\drivers\aswTdi.sys
2013-01-27 17:06 . 2012-10-30 22:51	20624	----a-w-	c:\windows\system32\drivers\aswKbd.sys
2013-01-27 17:06 . 2012-10-30 22:51	738504	----a-w-	c:\windows\system32\drivers\aswSnx.sys
2013-01-27 17:06 . 2012-10-30 22:51	58680	----a-w-	c:\windows\system32\drivers\aswMonFlt.sys
2013-01-27 17:05 . 2012-09-21 07:26	12112	----a-w-	c:\windows\system32\drivers\aswNdis.sys
2013-01-27 17:05 . 2012-10-30 22:51	41224	----a-w-	c:\windows\avastSS.scr
2013-01-27 17:05 . 2012-10-30 22:50	227648	----a-w-	c:\windows\system32\aswBoot.exe
2013-01-27 17:04 . 2013-02-01 13:42	--------	d-----w-	c:\program files\AVAST Software
2013-01-27 17:04 . 2013-01-27 17:04	--------	d-----w-	c:\programdata\AVAST Software
2013-01-27 16:03 . 2013-01-28 16:43	--------	d-----w-	C:\UsbFix
2013-01-20 20:14 . 2013-01-12 06:30	94112	----a-w-	c:\windows\system32\WindowsAccessBridge.dll
2013-01-20 20:12 . 2013-01-20 20:12	0	----a-w-	c:\windows\system32\RENFBA2.tmp
2013-01-20 20:12 . 2013-01-20 20:12	0	----a-w-	c:\windows\system32\RENFB91.tmp
2013-01-12 20:36 . 2013-02-01 13:22	--------	d-----w-	c:\users\AUCHAN\AppData\Roaming\IrfanView
.
.
.
((((((((((((((((((((((((((((((((((   Compte-rendu de Find3M   ))))))))))))))))))))))))))))))))))))))))))))))))
.
2013-01-30 14:59 . 2011-12-10 20:14	691568	----a-w-	c:\windows\system32\FlashPlayerApp.exe
2013-01-30 14:59 . 2011-05-21 01:54	71024	----a-w-	c:\windows\system32\FlashPlayerCPLApp.cpl
2013-01-28 16:43 . 2013-01-28 16:38	870103671	----a-w-	C:\UsbFix_Upload_Me_PC-DE-VISTA.zip
2013-01-17 04:28 . 2009-10-12 13:01	232336	------w-	c:\windows\system32\MpSigStub.exe
2012-12-16 13:12 . 2012-12-22 16:34	34304	----a-w-	c:\windows\system32\atmlib.dll
2012-12-16 10:50 . 2012-12-22 16:34	293376	----a-w-	c:\windows\system32\atmfd.dll
2012-12-14 19:49 . 2011-05-29 18:44	21104	----a-w-	c:\windows\system32\drivers\mbam.sys
2012-12-03 19:16 . 2012-04-19 02:42	821736	----a-w-	c:\windows\system32
pdeployJava1.dll
2012-12-03 19:16 . 2010-05-07 06:44	746984	----a-w-	c:\windows\system32\deployJava1.dll
2012-11-23 01:35 . 2013-01-09 22:34	2048000	----a-w-	c:\windows\system32\win32k.sys
2012-11-20 04:22 . 2013-01-09 22:32	204288	----a-w-	c:\windows\system32
crypt.dll
2012-11-14 02:09 . 2012-12-13 11:32	1800704	----a-w-	c:\windows\system32\jscript9.dll
2012-11-14 01:58 . 2012-12-13 11:32	1427968	----a-w-	c:\windows\system32\inetcpl.cpl
2012-11-14 01:57 . 2012-12-13 11:32	1129472	----a-w-	c:\windows\system32\wininet.dll
2012-11-14 01:49 . 2012-12-13 11:32	142848	----a-w-	c:\windows\system32\ieUnatt.exe
2012-11-14 01:48 . 2012-12-13 11:32	420864	----a-w-	c:\windows\system32\vbscript.dll
2012-11-14 01:44 . 2012-12-13 11:32	2382848	----a-w-	c:\windows\system32\mshtml.tlb
2013-02-08 14:09 . 2013-02-08 14:09	263064	----a-w-	c:\program files\mozilla firefox\components\browsercomps.dll
2008-02-07 02:05 . 2013-02-08 14:09	324976	----a-w-	c:\program files\mozilla firefox\components\coFFPlgn.dll
.
.
(((((((((((((((((((((((((((((((((   Points de chargement Reg   ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés 
REGEDIT4
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\00avast]
@="{472083B0-C522-11CF-8763-00608CC02F24}"
[HKEY_CLASSES_ROOT\CLSID\{472083B0-C522-11CF-8763-00608CC02F24}]
2012-10-30 22:50	121528	----a-w-	c:\program files\AVAST Software\Avast\ashShell.dll
.
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"LightScribe Control Panel"="c:\program files\Common Files\LightScribe\LightScribeControlPanel.exe" [2008-02-26 2289664]
"uTorrent"="c:\program files\uTorrent\uTorrent.exe" [2012-12-09 969104]
"Facebook Update"="c:\users\AUCHAN\AppData\Local\Facebook\Update\FacebookUpdate.exe" [2012-08-02 138096]
"Skype"="c:\program files\Skype\Phone\Skype.exe" [2013-01-08 18705664]
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"SynTPEnh"="c:\program files\Synaptics\SynTP\SynTPEnh.exe" [2008-01-18 1033512]
"QlbCtrl.exe"="c:\program files\Hewlett-Packard\HP Quick Launch Buttons\QlbCtrl.exe" [2008-03-14 202032]
"OnScreenDisplay"="c:\program files\Hewlett-Packard\HP QuickTouch\HPKBDAPP.exe" [2007-11-01 554288]
"hpWirelessAssistant"="c:\program files\Hewlett-Packard\HP Wireless Assistant\HPWAMain.exe" [2008-04-15 488752]
"SysTrayApp"="c:\program files\IDT\WDM\sttray.exe" [2008-06-27 442467]
"AppleSyncNotifier"="c:\program files\Common Files\Apple\Mobile Device Support\AppleSyncNotifier.exe" [2011-10-06 59240]
"APSDaemon"="c:\program files\Common Files\Apple\Apple Application Support\APSDaemon.exe" [2012-11-28 59280]
"Samsung PanelMgr"="c:\windows\Samsung\PanelMgr\SSMMgr.exe" [2008-09-03 536576]
"QuickTime Task"="c:\program files\QuickTime\QTTask.exe" [2012-10-25 421888]
"SunJavaUpdateSched"="c:\program files\Common Files\Java\Java Update\jusched.exe" [2012-07-03 252848]
"Adobe ARM"="c:\program files\Common Files\Adobe\ARM\1.0\AdobeARM.exe" [2012-12-03 946352]
"iTunesHelper"="c:\program files\iTunes\iTunesHelper.exe" [2012-12-12 152544]
"avast"="c:\program files\AVAST Software\Avast\avastUI.exe" [2012-10-30 4297136]
.
[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"LightScribe Control Panel"="c:\program files\Common Files\LightScribe\LightScribeControlPanel.exe" [2008-02-26 2289664]
.
c:\programdata\Microsoft\Windows\Start Menu\Programs\Startup\
Device Detector 3.lnk - c:\program files\Olympus\DeviceDetector\DevDtct2.exe [2010-1-8 118784]
HP Digital Imaging Monitor.lnk - c:\program files\HP\Digital Imaging\bin\hpqtra08.exe [2007-1-3 210520]
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]
"EnableUIADesktopToggle"= 0 (0x0)
"HideFastUserSwitching"= 0 (0x0)
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\explorer]
"HonorAutoRunSetting"= 0 (0x0)
.
[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\policies\explorer]
"HonorAutoRunSetting"= 0 (0x0)
.
[hkey_local_machine\software\microsoft\windows\currentversion\explorer\ShellExecuteHooks]
.
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\WudfSvc]
@="Service"
.
[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring]
"DisableMonitoring"=dword:00000001
.
[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecAntiVirus]
"DisableMonitoring"=dword:00000001
.
[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecFirewall]
"DisableMonitoring"=dword:00000001
.
S2 AESTFilters;Andrea ST Filters Service;c:\windows\System32\DriverStore\FileRepository\stwrt.inf_a7e996cd\aestsrv.exe [x]
.
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\svchost]
bthsvcs	REG_MULTI_SZ   	BthServ
HPZ12	REG_MULTI_SZ   	Pml Driver HPZ12 Net Driver HPZ12
LocalServiceAndNoImpersonation	REG_MULTI_SZ   	FontCache
nosGetPlusHelper	REG_MULTI_SZ   	nosGetPlusHelper
hpdevmgmt	REG_MULTI_SZ   	hpqcxs08 hpqddsvc
.
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{10880D85-AAD9-4558-ABDC-2AB1552D831F}]
2008-02-26 13:06	451872	----a-w-	c:\program files\Common Files\LightScribe\LSRunOnce.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{8A69D345-D564-463c-AFF1-A69D9E530F96}]
2013-01-30 18:28	1607120	----a-w-	c:\program files\Google\Chrome\Application\24.0.1312.57\Installer\chrmstp.exe
.
Contenu du dossier 'Tâches planifiées'
.
2013-02-11 c:\windows\Tasks\Adobe Flash Player Updater.job
- c:\windows\system32\Macromed\Flash\FlashPlayerUpdateService.exe [2011-12-10 14:59]
.
2013-02-10 c:\windows\Tasks\FacebookUpdateTaskUserS-1-5-21-184529266-2338863748-1959133146-1000Core.job
- c:\users\AUCHAN\AppData\Local\Facebook\Update\FacebookUpdate.exe [2012-08-02 16:07]
.
2013-02-10 c:\windows\Tasks\FacebookUpdateTaskUserS-1-5-21-184529266-2338863748-1959133146-1000UA.job
- c:\users\AUCHAN\AppData\Local\Facebook\Update\FacebookUpdate.exe [2012-08-02 16:07]
.
2013-02-11 c:\windows\Tasks\GoogleUpdateTaskMachineCore.job
- c:\program files\Google\Update\GoogleUpdate.exe [2009-04-01 17:14]
.
2013-02-11 c:\windows\Tasks\GoogleUpdateTaskMachineUA.job
- c:\program files\Google\Update\GoogleUpdate.exe [2009-04-01 17:14]
.
2013-02-10 c:\windows\Tasks\GoogleUpdateTaskUserS-1-5-21-184529266-2338863748-1959133146-1000Core.job
- c:\users\AUCHAN\AppData\Local\Google\Update\GoogleUpdate.exe [2011-10-13 05:54]
.
2013-02-11 c:\windows\Tasks\GoogleUpdateTaskUserS-1-5-21-184529266-2338863748-1959133146-1000UA.job
- c:\users\AUCHAN\AppData\Local\Google\Update\GoogleUpdate.exe [2011-10-13 05:54]
.
2013-02-06 c:\windows\Tasks\HPCeeScheduleForAUCHAN.job
- c:\program files\hewlett-packard\sdp\ceement\HPCEE.exe [2008-07-29 13:14]
.
.
------- Examen supplémentaire -------
.
uStart Page = hxxp://www.google.com
uInternet Settings,ProxyOverride = *.local
IE: E&xporter vers Microsoft Excel - c:\progra~1\MICROS~3\Office12\EXCEL.EXE/3000
TCP: DhcpNameServer = 192.168.1.1
FF - ProfilePath - c:\users\AUCHAN\AppData\Roaming\Mozilla\Firefox\Profiles\dz6p0916.default\
FF - prefs.js: browser.search.selectedEngine - Google
FF - prefs.js: browser.startup.homepage - www.google.cl
FF - ExtSQL: 2013-01-27 14:09; wrc@avast.com; c:\program files\AVAST Software\Avast\WebRep\FF
FF - ExtSQL: 2013-02-01 10:23; {1FD91A9C-410C-4090-BBCC-55D3450EF433}; c:\program files\Searchqu Toolbar\Datamngr\FirefoxExtension
FF - ExtSQL: !HIDDEN! 2013-02-01 10:23; {1FD91A9C-410C-4090-BBCC-55D3450EF433}; c:\program files\Searchqu Toolbar\Datamngr\FirefoxExtension
.
- - - - ORPHELINS SUPPRIMES - - - -
.
SafeBoot-WudfPf
SafeBoot-WudfRd
.
.
.
**************************************************************************
.
catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2013-02-11 11:56
Windows 6.0.6002 Service Pack 2 NTFS
.
Recherche de processus cachés ... 
.
Recherche d'éléments en démarrage automatique cachés ... 
.
Recherche de fichiers cachés ... 
.
Scan terminé avec succès
Fichiers cachés: 0
.
**************************************************************************
.
Heure de fin: 2013-02-11  11:59:46
ComboFix-quarantined-files.txt  2013-02-11 14:59
.
Avant-CF: 14 997 258 240 octets libres
Après-CF: 14 712 565 760 octets libres
.
- - End Of File - - 5510C57D4D5A852A5158FBCD819DBF20

Fish66 · Answer

Salut, 1/ =>/!\Le script qui suit a été écrit spécialement cet ordinateur/!\ <= =>il est fort déconseillé de le transposer sur un autre ordinateur !<= ----------------------------------------------------------------------------------- Toujours avec toutes les protections désactivées, fais ceci : * Ouvre le bloc-notes (Menu démarrer --> programmes --> accessoires --> bloc-notes) * Copie/colle dans le bloc-notes ce qui entre les lignes ci dessous (sans les lignes) : * Crée un nouveau document texte : clic droit de souris sur le bureau > Nouveau > Document Texte, et copie dedans les lignes suivantes : __________________________________________________ KillAll:: File:: c:\windows\system32\RENFBA2.tmp c:\windows\system32\RENFB91.tmp Registry:: [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "uTorrent"=- Firefox:: FF - ExtSQL: 2013-02-01 10:23; {1FD91A9C-410C-4090-BBCC-55D3450EF433}; c:\program files\Searchqu Toolbar\Datamngr\FirefoxExtension FF - ExtSQL: !HIDDEN! 2013-02-01 10:23; {1FD91A9C-410C-4090-BBCC-55D3450EF433}; c:\program files\Searchqu Toolbar\Datamngr\FirefoxExtension __________________________________________________ * Enregistre ce fichier sous le nom CFScript * Fait un glisser/déposer de ce fichier CFScript sur le fichier ComboFix.exe comme sur : cette capture * Combofix se lance, laisse toi guider.. * Patiente le temps du scan. Le bureau va disparaître à plusieurs reprises: c'est normal! * Ne touche à rien tant que le scan n'est pas terminé. * Une fois le scan achevé, un rapport va s'afficher: poste son contenu, en précisant où en sont tes soucis * Si le fichier ne s'ouvre pas, il se trouve ici > C:\ComboFix.txt 2/ Supprime les extensions inutiles de ton navigateur . Aide : <<< ICI >>> ou encore : <<< ICI >>> @+

Alvarezolar · Answer

Bonjour Fish, 

Voici le rapport, par contre j'ai complètement oublié de brancher mes deux disques durs externes, est-ce un problème? 

ComboFix 13-02-07.02 - AUCHAN 12/02/2013  12:20:13.2.2 - x86
Microsoft® Windows Vista(TM) Édition Familiale Premium   6.0.6002.2.1252.33.1036.18.3068.1981 [GMT -3:00]
Lancé depuis: c:\users\AUCHAN\Desktop\cristiancarrere.exe
Commutateurs utilisés :: c:\users\AUCHAN\Desktop\CFScript.txt
AV: avast! Internet Security *Enabled/Updated* {2B2D1395-420B-D5C9-657E-930FE358FC3C}
FW: avast! Internet Security *Disabled* {131692B0-0864-D491-4E21-3A3A1D8BBB47}
SP: avast! Internet Security *Disabled/Updated* {904CF271-6431-DA47-5FCE-A87D98DFB681}
SP: Windows Defender *Enabled/Updated* {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
.
FILE ::
"c:\windows\system32\RENFB91.tmp"
"c:\windows\system32\RENFBA2.tmp"
.
.
(((((((((((((((((((((((((((((   Fichiers créés du 2013-01-12 au 2013-02-12  ))))))))))))))))))))))))))))))))))))
.
.
2013-02-12 15:30 . 2013-02-12 15:33	--------	d-----w-	c:\users\AUCHAN\AppData\Local	emp
2013-02-12 15:30 . 2013-02-12 15:30	--------	d-----w-	c:\windows\system32\config\systemprofile\AppData\Local	emp
2013-02-12 15:30 . 2013-02-12 15:30	--------	d-----w-	c:\users\Public\AppData\Local	emp
2013-02-12 15:30 . 2013-02-12 15:30	--------	d-----w-	c:\users\Default\AppData\Local	emp
2013-02-12 15:00 . 2013-01-08 04:57	6991832	----a-w-	c:\programdata\Microsoft\Windows Defender\Definition Updates\{069D71BD-98C0-44E8-B5D3-D17D8BCC3EE7}\mpengine.dll
2013-02-11 16:37 . 2008-03-10 23:00	69632	----a-w-	c:\windows\system32\Spool\prtprocs\w32x86\CNMPP9M.DLL
2013-02-11 16:37 . 2008-03-10 23:00	27136	----a-w-	c:\windows\system32\Spool\prtprocs\w32x86\CNMPD9M.DLL
2013-02-11 16:35 . 2008-03-10 23:00	230912	----a-w-	c:\windows\system32\CNMLM9M.DLL
2013-02-11 14:42 . 2013-02-11 14:59	--------	d-----w-	C:\cristiancarrere
2013-02-08 14:09 . 2013-02-08 14:09	240	----a-w-	c:\windows\DeleteOnReboot.bat
2013-02-01 14:01 . 2013-02-01 14:01	--------	d-----w-	c:\program files\FreeTime
2013-02-01 12:44 . 2013-02-01 12:45	--------	d-----w-	c:\users\AUCHAN\AppData\Roaming\FreeCDRipper
2013-02-01 11:58 . 2013-02-01 12:13	--------	d-----w-	c:\programdata\River Past G5
2013-02-01 11:58 . 2013-02-01 11:58	--------	d-----w-	c:\users\AUCHAN\AppData\Roaming\River Past G5
2013-01-31 23:44 . 2013-02-10 14:09	512	----a-w-	C:\PhysicalDisk0_MBR.bin
2013-01-31 21:52 . 2013-01-31 21:52	--------	d-----w-	c:\program files\Common Files\Skype
2013-01-29 03:14 . 2013-02-10 14:09	--------	d-----w-	c:\program files\ZHPDiag
2013-01-29 03:14 . 2013-02-10 13:50	--------	d-----w-	C:\ZHP
2013-01-27 17:22 . 2013-01-27 17:22	--------	d-----w-	c:\users\AUCHAN\AppData\Roaming\HTML Executable
2013-01-27 17:08 . 2012-10-30 22:51	21256	----a-w-	c:\windows\system32\drivers\aswFsBlk.sys
2013-01-27 17:08 . 2012-10-30 22:51	361032	----a-w-	c:\windows\system32\drivers\aswSP.sys
2013-01-27 17:08 . 2012-10-30 22:51	106560	----a-w-	c:\windows\system32\drivers\aswFW.sys
2013-01-27 17:07 . 2012-10-30 22:51	199320	----a-w-	c:\windows\system32\drivers\aswNdis2.sys
2013-01-27 17:06 . 2012-10-30 22:51	35928	----a-w-	c:\windows\system32\drivers\aswRdr.sys
2013-01-27 17:06 . 2012-10-30 22:51	54232	----a-w-	c:\windows\system32\drivers\aswTdi.sys
2013-01-27 17:06 . 2012-10-30 22:51	20624	----a-w-	c:\windows\system32\drivers\aswKbd.sys
2013-01-27 17:06 . 2012-10-30 22:51	738504	----a-w-	c:\windows\system32\drivers\aswSnx.sys
2013-01-27 17:06 . 2012-10-30 22:51	58680	----a-w-	c:\windows\system32\drivers\aswMonFlt.sys
2013-01-27 17:05 . 2012-09-21 07:26	12112	----a-w-	c:\windows\system32\drivers\aswNdis.sys
2013-01-27 17:05 . 2012-10-30 22:51	41224	----a-w-	c:\windows\avastSS.scr
2013-01-27 17:05 . 2012-10-30 22:50	227648	----a-w-	c:\windows\system32\aswBoot.exe
2013-01-27 17:04 . 2013-02-01 13:42	--------	d-----w-	c:\program files\AVAST Software
2013-01-27 17:04 . 2013-01-27 17:04	--------	d-----w-	c:\programdata\AVAST Software
2013-01-27 16:03 . 2013-01-28 16:43	--------	d-----w-	C:\UsbFix
2013-01-20 20:14 . 2013-01-12 06:30	94112	----a-w-	c:\windows\system32\WindowsAccessBridge.dll
2013-01-20 20:12 . 2013-01-20 20:12	0	----a-w-	c:\windows\system32\RENFBA2.tmp
2013-01-20 20:12 . 2013-01-20 20:12	0	----a-w-	c:\windows\system32\RENFB91.tmp
.
.
.
((((((((((((((((((((((((((((((((((   Compte-rendu de Find3M   ))))))))))))))))))))))))))))))))))))))))))))))))
.
2013-01-30 14:59 . 2011-12-10 20:14	691568	----a-w-	c:\windows\system32\FlashPlayerApp.exe
2013-01-30 14:59 . 2011-05-21 01:54	71024	----a-w-	c:\windows\system32\FlashPlayerCPLApp.cpl
2013-01-28 16:43 . 2013-01-28 16:38	870103671	----a-w-	C:\UsbFix_Upload_Me_PC-DE-VISTA.zip
2013-01-17 04:28 . 2009-10-12 13:01	232336	------w-	c:\windows\system32\MpSigStub.exe
2012-12-16 13:12 . 2012-12-22 16:34	34304	----a-w-	c:\windows\system32\atmlib.dll
2012-12-16 10:50 . 2012-12-22 16:34	293376	----a-w-	c:\windows\system32\atmfd.dll
2012-12-14 19:49 . 2011-05-29 18:44	21104	----a-w-	c:\windows\system32\drivers\mbam.sys
2012-12-03 19:16 . 2012-04-19 02:42	821736	----a-w-	c:\windows\system32
pdeployJava1.dll
2012-12-03 19:16 . 2010-05-07 06:44	746984	----a-w-	c:\windows\system32\deployJava1.dll
2012-11-23 01:35 . 2013-01-09 22:34	2048000	----a-w-	c:\windows\system32\win32k.sys
2012-11-20 04:22 . 2013-01-09 22:32	204288	----a-w-	c:\windows\system32
crypt.dll
2013-02-08 14:09 . 2013-02-08 14:09	263064	----a-w-	c:\program files\mozilla firefox\components\browsercomps.dll
2008-02-07 02:05 . 2013-02-08 14:09	324976	----a-w-	c:\program files\mozilla firefox\components\coFFPlgn.dll
.
.
(((((((((((((((((((((((((((((((((   Points de chargement Reg   ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés 
REGEDIT4
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\00avast]
@="{472083B0-C522-11CF-8763-00608CC02F24}"
[HKEY_CLASSES_ROOT\CLSID\{472083B0-C522-11CF-8763-00608CC02F24}]
2012-10-30 22:50	121528	----a-w-	c:\program files\AVAST Software\Avast\ashShell.dll
.
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"LightScribe Control Panel"="c:\program files\Common Files\LightScribe\LightScribeControlPanel.exe" [2008-02-26 2289664]
"Facebook Update"="c:\users\AUCHAN\AppData\Local\Facebook\Update\FacebookUpdate.exe" [2012-08-02 138096]
"Skype"="c:\program files\Skype\Phone\Skype.exe" [2013-01-08 18705664]
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"SynTPEnh"="c:\program files\Synaptics\SynTP\SynTPEnh.exe" [2008-01-18 1033512]
"QlbCtrl.exe"="c:\program files\Hewlett-Packard\HP Quick Launch Buttons\QlbCtrl.exe" [2008-03-14 202032]
"OnScreenDisplay"="c:\program files\Hewlett-Packard\HP QuickTouch\HPKBDAPP.exe" [2007-11-01 554288]
"hpWirelessAssistant"="c:\program files\Hewlett-Packard\HP Wireless Assistant\HPWAMain.exe" [2008-04-15 488752]
"SysTrayApp"="c:\program files\IDT\WDM\sttray.exe" [2008-06-27 442467]
"AppleSyncNotifier"="c:\program files\Common Files\Apple\Mobile Device Support\AppleSyncNotifier.exe" [2011-10-06 59240]
"APSDaemon"="c:\program files\Common Files\Apple\Apple Application Support\APSDaemon.exe" [2012-11-28 59280]
"Samsung PanelMgr"="c:\windows\Samsung\PanelMgr\SSMMgr.exe" [2008-09-03 536576]
"QuickTime Task"="c:\program files\QuickTime\QTTask.exe" [2012-10-25 421888]
"SunJavaUpdateSched"="c:\program files\Common Files\Java\Java Update\jusched.exe" [2012-07-03 252848]
"Adobe ARM"="c:\program files\Common Files\Adobe\ARM\1.0\AdobeARM.exe" [2012-12-03 946352]
"iTunesHelper"="c:\program files\iTunes\iTunesHelper.exe" [2012-12-12 152544]
"avast"="c:\program files\AVAST Software\Avast\avastUI.exe" [2012-10-30 4297136]
.
[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"LightScribe Control Panel"="c:\program files\Common Files\LightScribe\LightScribeControlPanel.exe" [2008-02-26 2289664]
.
c:\programdata\Microsoft\Windows\Start Menu\Programs\Startup\
Device Detector 3.lnk - c:\program files\Olympus\DeviceDetector\DevDtct2.exe [2010-1-8 118784]
HP Digital Imaging Monitor.lnk - c:\program files\HP\Digital Imaging\bin\hpqtra08.exe [2007-1-3 210520]
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]
"EnableUIADesktopToggle"= 0 (0x0)
"HideFastUserSwitching"= 0 (0x0)
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\explorer]
"HonorAutoRunSetting"= 0 (0x0)
.
[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\policies\explorer]
"HonorAutoRunSetting"= 0 (0x0)
.
[hkey_local_machine\software\microsoft\windows\currentversion\explorer\ShellExecuteHooks]
.
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\WudfSvc]
@="Service"
.
[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring]
"DisableMonitoring"=dword:00000001
.
[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecAntiVirus]
"DisableMonitoring"=dword:00000001
.
[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecFirewall]
"DisableMonitoring"=dword:00000001
.
S2 AESTFilters;Andrea ST Filters Service;c:\windows\System32\DriverStore\FileRepository\stwrt.inf_a7e996cd\aestsrv.exe [x]
.
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\svchost]
bthsvcs	REG_MULTI_SZ   	BthServ
HPZ12	REG_MULTI_SZ   	Pml Driver HPZ12 Net Driver HPZ12
LocalServiceAndNoImpersonation	REG_MULTI_SZ   	FontCache
nosGetPlusHelper	REG_MULTI_SZ   	nosGetPlusHelper
hpdevmgmt	REG_MULTI_SZ   	hpqcxs08 hpqddsvc
.
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{10880D85-AAD9-4558-ABDC-2AB1552D831F}]
2008-02-26 13:06	451872	----a-w-	c:\program files\Common Files\LightScribe\LSRunOnce.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{8A69D345-D564-463c-AFF1-A69D9E530F96}]
2013-01-30 18:28	1607120	----a-w-	c:\program files\Google\Chrome\Application\24.0.1312.57\Installer\chrmstp.exe
.
Contenu du dossier 'Tâches planifiées'
.
2013-02-12 c:\windows\Tasks\Adobe Flash Player Updater.job
- c:\windows\system32\Macromed\Flash\FlashPlayerUpdateService.exe [2011-12-10 14:59]
.
2013-02-12 c:\windows\Tasks\FacebookUpdateTaskUserS-1-5-21-184529266-2338863748-1959133146-1000Core.job
- c:\users\AUCHAN\AppData\Local\Facebook\Update\FacebookUpdate.exe [2012-08-02 16:07]
.
2013-02-12 c:\windows\Tasks\FacebookUpdateTaskUserS-1-5-21-184529266-2338863748-1959133146-1000UA.job
- c:\users\AUCHAN\AppData\Local\Facebook\Update\FacebookUpdate.exe [2012-08-02 16:07]
.
2013-02-12 c:\windows\Tasks\GoogleUpdateTaskMachineCore.job
- c:\program files\Google\Update\GoogleUpdate.exe [2009-04-01 17:14]
.
2013-02-12 c:\windows\Tasks\GoogleUpdateTaskMachineUA.job
- c:\program files\Google\Update\GoogleUpdate.exe [2009-04-01 17:14]
.
2013-02-11 c:\windows\Tasks\GoogleUpdateTaskUserS-1-5-21-184529266-2338863748-1959133146-1000Core.job
- c:\users\AUCHAN\AppData\Local\Google\Update\GoogleUpdate.exe [2011-10-13 05:54]
.
2013-02-12 c:\windows\Tasks\GoogleUpdateTaskUserS-1-5-21-184529266-2338863748-1959133146-1000UA.job
- c:\users\AUCHAN\AppData\Local\Google\Update\GoogleUpdate.exe [2011-10-13 05:54]
.
2013-02-06 c:\windows\Tasks\HPCeeScheduleForAUCHAN.job
- c:\program files\hewlett-packard\sdp\ceement\HPCEE.exe [2008-07-29 13:14]
.
.
------- Examen supplémentaire -------
.
uStart Page = hxxp://www.google.com
uInternet Settings,ProxyOverride = *.local
IE: E&xporter vers Microsoft Excel - c:\progra~1\MICROS~3\Office12\EXCEL.EXE/3000
TCP: DhcpNameServer = 192.168.1.1
FF - ProfilePath - c:\users\AUCHAN\AppData\Roaming\Mozilla\Firefox\Profiles\dz6p0916.default\
FF - prefs.js: browser.search.selectedEngine - Google
FF - prefs.js: browser.startup.homepage - www.google.cl
FF - ExtSQL: 2013-01-27 14:09; wrc@avast.com; c:\program files\AVAST Software\Avast\WebRep\FF
FF - ExtSQL: 2013-02-01 10:23; {1FD91A9C-410C-4090-BBCC-55D3450EF433}; c:\program files\Searchqu Toolbar\Datamngr\FirefoxExtension
FF - ExtSQL: !HIDDEN! 2013-02-01 10:23; {1FD91A9C-410C-4090-BBCC-55D3450EF433}; c:\program files\Searchqu Toolbar\Datamngr\FirefoxExtension
.
.
**************************************************************************
Recherche de processus cachés ... 
.
Recherche d'éléments en démarrage automatique cachés ... 
.
Recherche de fichiers cachés ... 
.
Scan terminé avec succès
Fichiers cachés: 
.
**************************************************************************
.
------------------------ Autres processus actifs ------------------------
.
c:\windows\system32
vvsvc.exe
c:\windows\System32\DriverStore\FileRepository\stwrt.inf_a7e996cd\STacSV.exe
c:\windows\system32\Hpservice.exe
c:\windows\system32undll32.exe
c:\program files\AVAST Software\Avast\AvastSvc.exe
c:\windows\system32\WLANExt.exe
c:\program files\AVAST Software\Avast\afwServ.exe
c:\program files\Common Files\Adobe\ARM\1.0\armsvc.exe
c:\program files\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe
c:\program files\Bonjour\mDNSResponder.exe
c:\program files\Common Files\LightScribe\LSSrvc.exe
c:\program files\HP\QuickPlay\Kernel\TV\QPCapSvc.exe
c:\program files\HP\QuickPlay\Kernel\TV\QPSched.exe
c:\windows\SMINST\BLService.exe
c:\program files\CyberLink\Shared Files\RichVideo.exe
c:\program files\Common Files\Microsoft Shared\Windows Live\WLIDSVC.EXE
c:\program files\Common Files\Microsoft Shared\Windows Live\WLIDSvcM.exe
c:\windows\system32\conime.exe
c:\program files\Hewlett-Packard\Shared\hpqwmiex.exe
c:\program files\Hewlett-Packard\HP wireless Assistant\WiFiMsg.EXE
c:\program files\Hewlett-Packard\Shared\HpqToaster.exe
c:\program files\Hewlett-Packard\HP Quick Launch Buttons\Com4QLBEx.exe
c:\program files\Synaptics\SynTP\SynTPHelper.exe
c:\program files\Hewlett-Packard\HP Health Check\hphc_service.exe
c:\windows\servicing\TrustedInstaller.exe
.
**************************************************************************
.
Heure de fin: 2013-02-12  12:41:03 - La machine a redémarré
ComboFix-quarantined-files.txt  2013-02-12 15:39
ComboFix2.txt  2013-02-11 14:59
.
Avant-CF: 15 690 391 552 octets libres
Après-CF: 15 655 788 544 octets libres
.
- - End Of File - - 148E4F69AAC385361B221D19CAA88937

Fish66 · Answer

Salut, Voici le rapport, par contre j'ai complètement oublié de brancher mes deux disques durs externes, est-ce un problème? Tu peux les brancher pour les prochaines analyses .. :-) ----------------------------- 1/ * Télécharge OTM (OldTimer) ICI >> OTM (OldTimer) sur ton Bureau * Double clic "OTMoveIt3.exe" * Utilisateurs Windows Vista / 7 Clic droit sur "OTMoveIt3.exe" choisis "exécuter en tant qu'administrateur" afin de le lancer. * Copie (Ctrl+C) le texte suivant en gras ci-dessous : :files c:\windows\system32\RENFB91.tmp c:\windows\system32\RENFBA2.tmp :commands [emptytemp] - Colle (Ctrl+V) le texte précédemment copié dans le cadre: Paste Instructions for Items to be Moved. - Clique maintenant sur le bouton MoveIt! Si un fichier ou dossier ne peut pas être supprimé immédiatement, le logiciel te demandera de redémarrer. Accepte en cliquant sur YES. - Poste le rapport situé dans ce dossier : C:\_OTMoveIt\MovedFiles\ Le nom du rapport correspond au moment de sa création : date_heure.log 2/ Télécharger Eset Nod32 : http://download.eset.com/special/eos/esetsmartinstaller_fra.exe * Lancer le fichier * Accepter les conditions * Autoriser le programme à accéder à Internet * Cliquer sur paramètre avancées pour ouvrir le menu et sélectionner les options (par défaut le scanner analyse votre ordinateur entièrement) * Téléchargement des signatures Il est recommander de désactiver votre antivirus afin de ne pas ralentir le scan et d'afficher des message d'alerte ! * Le scan débute dés la fin du téléchargement * Générer le rapport * Cliquer sur liste des menaces détectées puis sur exporter dans un fichier texte... Vous pouvez l'enregistrer sur le bureau en lui donnant un nom. Poster le rapport sur le forum. Si le rapport n'est pas sur le bureau regarde ici ==> C:\Program Files\EsetOnlineScanner\log.txt Pour vous aider voici un tuto rédigé par dorgane : https://www.commentcamarche.net/faq/29643-scanner-en-ligne-avec-eset-nod32 3/ * Telecharge et install link officiel : >>>USBFix ICI<<< ou : >>> ICI <<< (!) Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) suceptible d avoir été infectés sans les ouvrir * Double clique sur le raccourci UsbFix sur ton Bureau (clique droit avec la souris :exécuter en tant qu'administrateur pour vista/seven), l'installation se fera automatiquement * Clique sur "Recherche" * Laisse travailler l'outil * A la fin, le rapport va s'afficher : poste le dans ta prochaine réponse (il est aussi sauvegardé a la racine du disque dur : C:\UsbFix.txt ) @+ ¤¤¤ Le meilleur remède pour tous les problèmes, c'est la patience.... ¤¤¤

Alvarezolar · Answer

Bonjour, 

Voici le premier rapport, je continu avec le reste: 

All processes killed
========== FILES ==========
c:\windows\system32\RENFB91.tmp moved successfully.
c:\windows\system32\RENFBA2.tmp moved successfully.
========== COMMANDS ==========
 
[EMPTYTEMP]
 
User: All Users
 
User: AUCHAN
->Temp folder emptied: 131554 bytes
->Temporary Internet Files folder emptied: 2017403 bytes
->Java cache emptied: 0 bytes
->FireFox cache emptied: 372985623 bytes
->Google Chrome cache emptied: 10820346 bytes
->Flash cache emptied: 64424 bytes
 
User: Default
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes
->Flash cache emptied: 56504 bytes
 
User: Default User
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes
->Flash cache emptied: 0 bytes
 
User: Public
->Temp folder emptied: 0 bytes
 
%systemdrive% .tmp files removed: 0 bytes
%systemroot% .tmp files removed: 0 bytes
%systemroot%\System32 .tmp files removed: 0 bytes
%systemroot%\System32\drivers .tmp files removed: 0 bytes
Windows Temp folder emptied: 4384558 bytes
%systemroot%\system32\config\systemprofile\Local Settings\Temp folder emptied: 0 bytes
%systemroot%\system32\config\systemprofile\Local Settings\Temporary Internet Files folder emptied: 0 bytes
%systemroot%\system32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files folder emptied: 33170 bytes
%systemroot%\system32\config\systemprofile\AppData\LocalLow\Sun\Java\Deployment folder emptied: 0 bytes
RecycleBin emptied: 1929875994 bytes
 
Total Files Cleaned = 2 213,00 mb
 
 
OTM by OldTimer - Version 3.1.21.0 log created on 02132013_110455

Files moved on Reboot...

Registry entries deleted on Reboot...

Alvarezolar · Answer

Voici le rapport EST. Par contre le statu c'était marqué "arrêté par l'utilisateur". Moi, je l'ai pas arrêté... peut-être il y a eu un souci? Je le relance? 

C:\Program Files\Searchqu Toolbar\Datamngr\datamngr.dll	une variante de Win32/Toolbar.SearchSuite Application
C:\Program Files\Searchqu Toolbar\Datamngr\datamngrUI.exe	une variante de Win32/Toolbar.SearchSuite.A Application
C:\Program Files\Searchqu Toolbar\Datamngr\DnsBHO.dll	une variante de Win32/Toolbar.SearchSuite Application
C:\Program Files\Searchqu Toolbar\Datamngr\IEBHO.dll	une variante de Win32/Toolbar.SearchSuite Application
C:\Users\AUCHAN\Downloads\Setup_FreeConverter.exe	Win32/Toolbar.SearchSuite Application
C:\Users\AUCHAN\Downloads\SoftonicDownloader_pour_format-factory.exe	une variante de Win32/SoftonicDownloader.E Application

Alvarezolar · Answer

Voici le rapport USBFix: 

############################## | UsbFix V 7.100 | [Recherche]

Utilisateur: AUCHAN (Administrateur) # PC-DE-VISTA
Mis à jour le 11/11/2012 par El Desaparecido
Lancé à 13:30:54 | 13/02/2013

Site Web: https://www.sosvirus.net/
Contact: contact@eldesaparecido.com

PC: Hewlett-Packard (HP Pavilion dv7 Notebook PC) (X86-based PC
CPU: Intel(R) Core(TM)2 Duo CPU     T5800  @ 2.00GHz (2000)
RAM -> [Total : 3068 | Free : 1507]
BIOS: Default System BIOS
BOOT: Normal boot

OS: Microsoft® Windows Vista(TM) Édition Familiale Premium  (6.0.6002 32-Bit) # Service Pack 2
WB: Windows Internet Explorer 9.0.8112.16421

SC: Security Center Service [Enabled]
WU: Windows Update Service [Enabled]
AV: avast! Internet Security [Enabled | Updated]
FW: Windows FireWall Service [Enabled]

C:\ (%systemdrive%) -> Disque fixe # 289 Go (17 Go libre(s) - 6%) [] # NTFS
D:\ -> Disque fixe # 9 Go (1 Go libre(s) - 13%) [HP_RECOVERY] # NTFS
E:\ -> CD-ROM
F:\ -> Disque fixe # 466 Go (195 Go libre(s) - 42%) [Elements] # NTFS
G:\ -> Disque amovible # 7 Go (7 Go libre(s) - 89%) [] # FAT32

################## | Processus Actif |

C:\Windows\system32\csrss.exe (652)
C:\Windows\system32\wininit.exe (704)
C:\Windows\system32\csrss.exe (712)
C:\Windows\system32\services.exe (752)
C:\Windows\system32\lsass.exe (764)
C:\Windows\system32\lsm.exe (776)
C:\Windows\system32\svchost.exe (928)
C:\Windows\system32
vvsvc.exe (992)
C:\Windows\system32\svchost.exe (1020)
C:\Windows\System32\svchost.exe (1076)
C:\Windows\System32\svchost.exe (1104)
C:\Windows\system32\svchost.exe (1116)
C:\Windows\System32\DriverStore\FileRepository\stwrt.inf_a7e996cd\STacSV.exe (1128)
C:\Windows\system32\winlogon.exe (1212)
C:\Windows\system32\svchost.exe (1384)
C:\Windows\system32\SLsvc.exe (1400)
C:\Windows\system32\svchost.exe (1432)
C:\Windows\system32undll32.exe (1556)
C:\Windows\system32\Hpservice.exe (1580)
C:\Windows\system32\svchost.exe (1700)
C:\Program Files\AVAST Software\Avast\AvastSvc.exe (1796)
C:\Windows\system32\WLANExt.exe (1808)
C:\Program Files\AVAST Software\Avast\afwServ.exe (1840)
C:\Windows\System32\spoolsv.exe (1996)
C:\Windows\system32\svchost.exe (2020)
C:\Program Files\Common Files\Adobe\ARM\1.0\armsvc.exe (1648)
C:\Windows\System32\DriverStore\FileRepository\stwrt.inf_a7e996cd\aestsrv.exe (1016)
C:\Program Files\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe (824)
C:\Program Files\Bonjour\mDNSResponder.exe (1744)
C:\Windows\system32\svchost.exe (1532)
C:\Windows\system32\svchost.exe (748)
C:\Program Files\Common Files\LightScribe\LSSrvc.exe (2064)
C:\Windows\System32\svchost.exe (2076)
C:\Windows\System32\svchost.exe (2220)
C:\Program Files\HP\QuickPlay\Kernel\TV\QPCapSvc.exe (2240)
C:\Program Files\HP\QuickPlay\Kernel\TV\QPSched.exe (2264)
C:\Windows\system32\Dwm.exe (2364)
C:\Windows\SMINST\BLService.exe (2420)
C:\Windows\Explorer.EXE (2448)
C:\Program Files\CyberLink\Shared Files\RichVideo.exe (2456)
C:\Windows\system32\svchost.exe (2524)
C:\Windows\System32\svchost.exe (2568)
C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVC.EXE (2596)
C:\Windows\system32	askeng.exe (2648)
C:\Windows\system32\SearchIndexer.exe (2664)
C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSvcM.exe (2808)
C:\Windows\System32\WUDFHost.exe (2996)
C:\Windows\System32\alg.exe (3548)
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe (3892)
C:\Program Files\Hewlett-Packard\HP Quick Launch Buttons\QLBCTRL.exe (3900)
C:\Program Files\Hewlett-Packard\HP QuickTouch\HPKBDAPP.exe (3908)
C:\Program Files\Hewlett-Packard\HP Wireless Assistant\HPWAMain.exe (3920)
C:\Program Files\Hewlett-Packard\Shared\hpqwmiex.exe (3948)
C:\Program Files\IDT\WDM\sttray.exe (4000)
C:\Windows\system32\wbem\wmiprvse.exe (4044)
C:\Windows\Samsung\PanelMgr\SSMMgr.exe (4060)
C:\Program Files\Common Files\Java\Java Update\jusched.exe (2152)
C:\Program Files\iTunes\iTunesHelper.exe (1696)
C:\Program Files\AVAST Software\Avast\AvastUI.exe (1776)
C:\Program Files\Common Files\LightScribe\LightScribeControlPanel.exe (2848)
C:\Program Files\uTorrent\uTorrent.exe (2732)
C:\Program Files\Olympus\DeviceDetector\DevDtct2.exe (3668)
C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe (1452)
C:\Program Files\Hewlett-Packard\HP wireless Assistant\WiFiMsg.EXE (3956)
C:\Windows\system32\SearchProtocolHost.exe (4080)
C:\Program Files\Hewlett-Packard\Shared\HpqToaster.exe (1332)
C:\Program Files\Synaptics\SynTP\SynTPHelper.exe (644)
C:\Program Files\Hewlett-Packard\HP Quick Launch Buttons\Com4QLBEx.exe (3636)
C:\Program Files\iPod\bin\iPodService.exe (3776)
C:\Windows\system32\svchost.exe (4416)
c:\Program Files\Hewlett-Packard\HP Health Check\hphc_service.exe (4500)
C:\Windows\system32\wuauclt.exe (5316)
C:\Windows\system32\ctfmon.exe (6072)
C:\Windows\system32\conime.exe (304)
C:\Program Files\iTunes\iTunes.exe (3748)
C:\Program Files\Common Files\Apple\Mobile Device Support\AppleMobileDeviceHelper.exe (4040)
C:\Program Files\Common Files\Apple\Apple Application Support\distnoted.exe (4760)
C:\Program Files\Mozilla Firefox\firefox.exe (5828)
C:\Program Files\Mozilla Firefox\plugin-container.exe (5472)
C:\Windows\system32\Macromed\Flash\FlashPlayerPlugin_11_6_602_161.exe (4992)
C:\Windows\system32\Macromed\Flash\FlashPlayerPlugin_11_6_602_161.exe (5788)
C:\Windows\system32	askeng.exe (5924)
C:\UsbFix\Go.exe (3804)
C:\Windows\system32\SearchFilterHost.exe (5492)
C:\Windows\system32\wbem\wmiprvse.exe (5932)

################## | Éléments infectieux |


################## | Registre |


################## | Mountpoints2 |



################## | Vaccin |

C:\Autorun.inf -> Vaccin créé par UsbFix (El Desaparecido)
D:\Autorun.inf -> Vaccin créé par UsbFix (El Desaparecido)
F:\Autorun.inf -> Vaccin créé par UsbFix (El Desaparecido)
G:\Autorun.inf -> Vaccin créé par UsbFix (El Desaparecido)

################## | E.O.F |

Fish66 · Answer

Bonsoir,
Tu peux relancer ESET pour supprimer les infections détectées en suivant le tutoriel donné : https://www.commentcamarche.net/faq/29643-scanner-en-ligne-avec-eset-nod32 

@+

Alvarezolar · Answer

Bonjour Fish, 
J'ai relancé ESET. J'ai supprimé ce qu'il a mis en quarantaine. 
Voici le rapport: 

C:\Program Files\Searchqu Toolbar\Datamngr\datamngr.dll	une variante de Win32/Toolbar.SearchSuite Application	nettoyé par suppression - mis en quarantaine
C:\Program Files\Searchqu Toolbar\Datamngr\datamngrUI.exe	une variante de Win32/Toolbar.SearchSuite.A Application	nettoyé par suppression - mis en quarantaine
C:\Program Files\Searchqu Toolbar\Datamngr\DnsBHO.dll	une variante de Win32/Toolbar.SearchSuite Application	nettoyé par suppression - mis en quarantaine
C:\Program Files\Searchqu Toolbar\Datamngr\IEBHO.dll	une variante de Win32/Toolbar.SearchSuite Application	nettoyé par suppression - mis en quarantaine
C:\Users\AUCHAN\Downloads\Setup_FreeConverter.exe	Win32/Toolbar.SearchSuite Application	nettoyé par suppression - mis en quarantaine
C:\Users\AUCHAN\Downloads\SoftonicDownloader_pour_format-factory.exe	une variante de Win32/SoftonicDownloader.E Application	nettoyé par suppression - mis en quarantaine

Fish66 · Answer

Salut,

Comment fonctionne ton PC maintenant ?

Alvarezolar · Answer

Salut Fish, 

Pas de problème particulier, il marche très bien :)

Alvarezolar · Answer

Tu pense que ce serait possible de nettoyer un deuxième ordi? 
Ouvre je un nouveau sujet? 

Merci!!

Fish66 · Answer

Bonjour, Effectivement de préférence de créer un nouveau sujet pour le deuxième PC! :-) ------------------------ Pour le premier tu fais le ménage ci-dessous : Updatechecker : Téléchage updatechecker pour t'indiquer les logiciels qui ne sont pas à jour et te permet aussi d'effectuer ces mises à jour Tu peux l'utiliser une fois par semaine =========================================== **Nettoyage Suppression des outils de désinfections: Télecharge Delfix sur ton bureau : <<< ICI >>> ou <<< ICI >>> * Coche la case suivante : => Supprimer les outils de désinfection (coché par défaut) * Clique ensuite sur Exécuter puis patiente pendant le processus de suppression. * Lorsque les procédures seront terminées, l'outil va se fermer et disparaître du bureau * Un rapport est sauvegardé dans le presse-papier : il te suffit de faire un clic droit et "coller" dans ta prochaine réponse pour me poster le rapport ===========================================

Défragmentation : :
Défragmente tes disques dur par defraggler 
Tu peux lutiliser une fois par trimestre	
===========================================	
 
Nettoyage des fichiers et des clés de registre :
* Télécharge et installe CCleaner version Slim           	
* Lance-le.(clic droit "en tant qu'administrateur" pour Vista et Seven) Va dans Options puis     	
* Avancé et décoche la case Effacer uniquement les fichiers etc....     	
* Va dans Nettoyeur, choisis Analyse. Une fois terminé, lance le nettoyage.     	
* Ensuite, choisis Registre, puis Chercher des erreurs. Une fois terminé, répare toutes les erreurs tant de fois qu il en trouve a l analyse .     	
** Aide ici : https://www.malekal.com/tutoriel-ccleaner/     	
Tu peux utiliser Ccleaner une fois par semaine    	
 
===========================================	
Purger les points de restauration système:  
 
* Désactive et réactive la restauration de système en suivant les procédures indiquées dans ces liens :  
 
Windows XP	
 
Windows Vista	
 
Windows 7	
 
* Après avoir vidé la restauration du système, il est nécessaire de créer un nouveau point de restauration ...  
 
===========================================	
Conseils :   	
1/ Je te conseille d'utiliser le navigateur Firefox et d'installer les modules         
complémentaires WOT pour t'indiquer les sites douteux et Adblock plus pour bloquer les publicités...     	
 
2/ Aussi tu peux garder Malwarebytes et l'utiliser aussi une fois par semaine.         
 
3/ Un peu de lecture :    	
* Les dangers du Peer-To-Peer, Emule etc..        
* Comment Sécuriser son ordinateur...       
*Pourquoi et comment je me fais infecter  
 *pourquoi maintenir son navigateur à jour

Alvarezolar · Answer

Bonjour Fish, 

C'est bon, j'ai lancé Delfix et j'ai fait le truc des points de restauration. 
J'ai Update Checker, Mozilla avec WOT et Adlocks. 
Et j'ai Ccleaner. 

Merci! 
Maintenant je fais quoi? Je ferme le sujet?

Fish66 · Answer

Bonjour,
Maintenant je fais quoi? Je ferme le sujet?
Oui, on a terminé!
-----------------------------------------------
Sois prudent et bon surf ...  :-)
Si tu n'as pas de souci pense à mettre ton sujet comme résolu

Alvarezolar · Answer

Merci Fish!!!!!
Franchement merci, c'est super maintenant mon ordi est nikel, il marche super bien, vit et tout. 

a plus et merci encore!!

Problème virus

46 réponses

Discussions similaires

Newsletters