Aide pour une analyse du rapport Hijackthis Résolu/Fermé

Question

Bonjour, 

J'aurai besoin d'une aide pour analyser mon rapport Hijackthis et supprimer d'éventuel problème.

Voici le rapport:

Logfile of Trend Micro HijackThis v2.0.4
Scan saved at 12:11:59, on 31/01/2013
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP3 (6.00.2900.5512)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Avira\AntiVir Desktop\sched.exe
C:\Program Files\Avira\AntiVir Desktop\avguard.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\AppleMobileDeviceService.exe
C:\Program Files\Avira\AntiVir Desktop\avshadow.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\Program Files\Fichiers communs\Nero\Nero BackItUp 4\NBService.exe
C:\WINDOWS\system32
vsvc32.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\wbem\wmiapsrv.exe
C:\WINDOWS\RTHDCPL.EXE
C:\WINDOWS\system32\RUNDLL32.EXE
C:\Program Files\DivX\DivX Update\DivXUpdate.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\Program Files\Fichiers communs\Java\Java Update\jusched.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\Program Files\DAEMON Tools Lite\DTLite.exe
C:\Program Files\Sony\Sony PC Companion\PCCompanion.exe
C:\Program Files\Orange\MailNotifier\MailNotifier.exe
C:\Program Files\OpenOffice.org 3\program\soffice.exe
C:\Program Files\OpenOffice.org 3\program\soffice.bin
C:\Program Files\Sony\Sony PC Companion\PCCompanionInfo.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\Mozilla Firefox\plugin-container.exe
C:\Program Files\Trend Micro\HiJackThis\HiJackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
F3 - REG:win.ini: load=C:\DOCUME~1\Maxime\LOCALS~1\Temp\{21381~1.EXE
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: Increase performance and video formats for your HTML5 <video> - {326E768D-4182-46FD-9C16-1449A49795F4} - C:\Program Files\DivX\DivX Plus Web Player\ie\DivXHTML5\DivXHTML5.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O2 - BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre6\bin\ssv.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O2 - BHO: EpsonToolBandKicker Class - {E99421FB-68DD-40F0-B4AC-B7027CAE2F1A} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [EPSON Stylus DX4000 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATIBEE.EXE /FU "C:\WINDOWS\TEMP\E_S1BE.tmp" /EF "HKLM"
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir Desktop\avgnt.exe" /min
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime
O4 - HKLM\..\Run: [DivXUpdate] "C:\Program Files\DivX\DivX Update\DivXUpdate.exe" /CHECKNOW
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [Adobe ARM] "C:\Program Files\Fichiers communs\Adobe\ARM\1.0\AdobeARM.exe"
O4 - HKLM\..\Run: [APSDaemon] "C:\Program Files\Fichiers communs\Apple\Apple Application Support\APSDaemon.exe"
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Fichiers communs\Java\Java Update\jusched.exe"
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKCU\..\Run: [DAEMON Tools Lite] "C:\Program Files\DAEMON Tools Lite\DTLite.exe" -autorun
O4 - HKCU\..\Run: [Sony PC Companion] "C:\Program Files\Sony\Sony PC Companion\PCCompanion.exe" /Background
O4 - HKCU\..\Run: [MailNotifier] C:\Program Files\Orange\MailNotifier\MailNotifier.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Startup: OpenOffice.org 3.3.lnk = C:\Program Files\OpenOffice.org 3\program\quickstart.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~3\Office10\EXCEL.EXE/3000
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {CAFEEFAC-0016-0000-0032-ABCDEFFEDCBA} (Java Plug-in 1.6.0_32) - 
O20 - AppInit_DLLs: c:\docume~1\alluse~1\applic~1\browse~1\23765~1.24\{16cdf~1\browse~1.dll
O22 - SharedTaskScheduler: Pré-chargeur Browseui - {438755C2-A8BA-11D1-B96B-00A0C90312E1} - C:\WINDOWS\system32\browseui.dll
O22 - SharedTaskScheduler: Démon de cache des catégories de composant - {8C7461EF-2B13-11d2-BE35-3078302C2030} - C:\WINDOWS\system32\browseui.dll
O23 - Service: Adobe Flash Player Update Service (AdobeFlashPlayerUpdateSvc) - Adobe Systems Incorporated - C:\WINDOWS\system32\Macromed\Flash\FlashPlayerUpdateService.exe
O23 - Service: Avira AntiVir Planificateur (AntiVirSchedulerService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\sched.exe
O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\avguard.exe
O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\AppleMobileDeviceService.exe
O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: Service d'administration du Gestionnaire de disque logique (dmadmin) - Unknown owner - C:\WINDOWS\System32\dmadmin.exe
O23 - Service: Journal des événements (Eventlog) - Unknown owner - C:\WINDOWS\system32\services.exe
O23 - Service: Service COM de gravage de CD IMAPI (ImapiService) - Unknown owner - C:\WINDOWS\system32\imapi.exe
O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
O23 - Service: Ma-Config Service (maconfservice) - Unknown owner - C:\Program Files\ma-config.com\maconfservice.exe
O23 - Service: Partage de Bureau à distance NetMeeting (mnmsrvc) - Unknown owner - C:\WINDOWS\system32\mnmsrvc.exe
O23 - Service: Mozilla Maintenance Service (MozillaMaintenance) - Mozilla Foundation - C:\Program Files\Mozilla Maintenance Service\maintenanceservice.exe
O23 - Service: Nero BackItUp Scheduler 4.0 - Nero AG - C:\Program Files\Fichiers communs\Nero\Nero BackItUp 4\NBService.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32
vsvc32.exe
O23 - Service: Orange update Core Service - Unknown owner - C:\Program Files\Orange\OrangeUpdate\Service\OUCore.exe
O23 - Service: Plug-and-Play (PlugPlay) - Unknown owner - C:\WINDOWS\system32\services.exe
O23 - Service: Gestionnaire de session d'aide sur le Bureau à distance (RDSessMgr) - Unknown owner - C:\WINDOWS\system32\sessmgr.exe
O23 - Service: Carte à puce (SCardSvr) - Unknown owner - C:\WINDOWS\System32\SCardSvr.exe
O23 - Service: Sony PC Companion - Avanquest Software - C:\Program Files\Sony\Sony PC Companion\PCCService.exe
O23 - Service: Journaux et alertes de performance (SysmonLog) - Unknown owner - C:\WINDOWS\system32\smlogsvc.exe
O23 - Service: Cliché instantané de volume (VSS) - Unknown owner - C:\WINDOWS\System32\vssvc.exe
O23 - Service: Carte de performance WMI (WmiApSrv) - Unknown owner - C:\WINDOWS\system32\wbem\wmiapsrv.exe
O23 - Service: Service Partage réseau du Lecteur Windows Media (WMPNetworkSvc) - Unknown owner - C:\Program Files\Windows Media Player\WMPNetwk.exe

buckhulk · Answer

salut !
- désintalles déjà,  Spybot - Search & Destroy
- Beaucoup trop de programmes au démarrage
- tu as un soucis avec Avira 
- met internet explorer à jour (même si tu utilises Firefox) 

Refait un message après avoir fait un ZHPDiag pour que quelqu'un te prenne en charge !

maxime1302 · Answer

Ok, merci je fait tous sa et je refait un message.

maxime1302 · Answer

J'ai effectué le ZHPdiag voici le rapport: Rapport de ZHPDiag v1.34.68 par Nicolas Coolman, Update du 29/01/2013 Run by Maxime at 31/01/2013 20:37:05 State : Version à jour. UAC : Not Found ---\ Web Browser MSIE: Internet Explorer v8.0.6001.18702 MFIE: Mozilla Firefox 18.0.1 v18.0.1 (Defaut) ---\ Windows Product Information ~ Langage: Français Windows XP Home Edition Service Pack 3 (Build 2600) Windows Automatic Updates : OK Windows Genuine Advantage : KO ---\ System Information ~ Processor: x86 Family 15 Model 107 Stepping 2, AuthenticAMD ~ Operating System: 32 Bits Boot mode: Normal (Normal boot) Total RAM: 2047 MB (64% free) System Restore: Activé (Enable) System drive C: has 278 GB (59%) free of 466 GB ---\ Logged in mode ~ Computer Name: MAXIME-BE1878A5 ~ User Name: Maxime ~ All Users Names: SUPPORT_388945a0, Maxime, HelpAssistant, ASPNET, Administrateur, ~ Unselected Option: O45,O61,O62,O65,O66,O80,O82,O89 Logged in as Administrator ---\ Environnement Variables ~ System Unit : C:\ ~ %AppData% : C:\Documents and Settings\Maxime\Application Data\ ~ %Desktop% : C:\Documents and Settings\Maxime\Bureau\ ~ %Favorites% : C:\Documents and Settings\Maxime\Favoris\ ~ %LocalAppData% : C:\Documents and Settings\Maxime\Local Settings\Application Data\ ~ %StartMenu% : C:\Documents and Settings\Maxime\Menu Démarrer\ ~ %Windir% : C:\WINDOWS\ ~ %System% : C:\WINDOWS\system32\ ---\ DOS/Devices C:\ Hard drive, Flash drive, Thumb drive (Free 278 Go of 466 Go) E:\ CD-ROM drive (Not Inserted) F:\ Floppy drive, Flash card reader, USB Key (Not Inserted) G:\ Floppy drive, Flash card reader, USB Key (Not Inserted) H:\ Floppy drive, Flash card reader, USB Key (Not Inserted) I:\ Floppy drive, Flash card reader, USB Key (Not Inserted) ---\ Security Center & Tools Informations [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Associations] Application: OK [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Associations] Intl: OK [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Associations] XMLLookup: OK [HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon] Shell: OK [HKCU\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows] Load: Modified [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\WindowsUpdate\Auto Update\Results\Install] LastSuccessTime : OK ~ Scan Security Center in 00mn 00s ---\ Recherche particulière de fichiers génériques [MD5.F2317622D29F9FF0F88AEECD5F60F0DD] - (.Microsoft Corporation - Explorateur Windows.) (.14/04/2008 - 03:34:03.) -- C:\WINDOWS\Explorer.exe [1037824] [MD5.E9C2CF196F769DE332181121B37518E7] - (.Microsoft Corporation - Internet Extensions for Win32.) (.01/11/2012 - 13:17:51.) -- C:\WINDOWS\system32\wininet.dll [916992] [MD5.DD73D6B9F6B4CB630CF35B438B540174] - (.Microsoft Corporation - Application d'ouverture de session Windows NT.) (.14/04/2008 - 03:34:28.) -- C:\WINDOWS\system32\Winlogon.exe [512000] [MD5.1E44BC1E83D8FD2305F8D452DB109CF9] - (.Microsoft Corporation - Ancillary Function Driver for WinSock.) (.17/08/2011 - 14:49:54.) -- C:\WINDOWS\system32\Drivers\AFD.sys [138496] [MD5.9F3A2F5AA6875C72BF062C712CFA2674] - (.Microsoft Corporation - IDE/ATAPI Port Driver.) (.13/04/2008 - 19:40:30.) -- C:\WINDOWS\system32\Drivers\atapi.sys [96512] [MD5.C885B02847F5D2FD45A24E219ED93B32] - (.Microsoft Corporation - CD-ROM File System Driver.) (.13/04/2008 - 20:14:21.) -- C:\WINDOWS\system32\Drivers\Cdfs.sys [63744] [MD5.1F4260CC5B42272D71F79E570A27A4FE] - (.Microsoft Corporation - SCSI CD-ROM Driver.) (.13/04/2008 - 19:40:46.) -- C:\WINDOWS\system32\Drivers\Cdrom.sys [62976] [MD5.31F923EB2170FC172C81ABDA0045D18C] - (.Microsoft Corporation - Pilote de cryptographie FIPS.) (.14/04/2008 - 02:57:38.) -- C:\WINDOWS\system32\Drivers\Fips.sys [44672] [MD5.573C7D0A32852B48F3058CFD8026F511] - (.Windows (R) Server 2003 DDK provider - High Definition Audio Bus Driver v1.0a.) (.13/04/2008 - 17:36:05.) -- C:\WINDOWS\system32\Drivers\HDAudBus.sys [144384] [MD5.A09BDC4ED10E3B2E0EC27BB94AF32516] - (.Microsoft Corporation - Pilote de port i8042.) (.14/04/2008 - 03:00:52.) -- C:\WINDOWS\system32\Drivers\i8042prt.sys [54144] [MD5.083A052659F5310DD8B6A6CB05EDCF8E] - (.Microsoft Corporation - IMAPI Kernel Driver.) (.13/04/2008 - 19:40:58.) -- C:\WINDOWS\system32\Drivers\Imapi.sys [42112] [MD5.CC748EA12C6EFFDE940EE98098BF96BB] - (.Microsoft Corporation - IP Network Address Translator.) (.13/04/2008 - 19:57:15.) -- C:\WINDOWS\system32\Drivers\IpNat.sys [152832] [MD5.23C74D75E36E7158768DD63D92789A91] - (.Microsoft Corporation - IPSec Driver.) (.13/04/2008 - 20:19:42.) -- C:\WINDOWS\system32\Drivers\IPSec.sys [75264] [MD5.7D304A5EB4344EBEEAB53A2FE3FFB9F0] - (.Microsoft Corporation - Windows NT SMB Minirdr.) (.15/07/2011 - 14:29:31.) -- C:\WINDOWS\system32\Drivers\MRxSmb.sys [456320] [MD5.74B2B2F5BEA5E9A3DC021D685551BD3D] - (.Microsoft Corporation - MBT Transport driver.) (.13/04/2008 - 20:21:00.) -- C:\WINDOWS\system32\Drivers etBT.sys [162816] [MD5.78A08DD6A8D65E697C18E1DB01C5CDCA] - (.Microsoft Corporation - NT File System Driver.) (.13/04/2008 - 20:15:53.) -- C:\WINDOWS\system32\Drivers tfs.sys [574976] [MD5.8FD0BDBEA875D06CCF6C945CA9ABAF75] - (.Microsoft Corporation - Pilote de port parallèle.) (.14/04/2008 - 03:09:40.) -- C:\WINDOWS\system32\Drivers\Parport.sys [80384] [MD5.11B4A627BC9614B885C4969BFA5FF8A6] - (.Microsoft Corporation - RAS L2TP mini-port/call-manager driver.) (.13/04/2008 - 20:19:43.) -- C:\WINDOWS\system32\Drivers\Rasl2tp.sys [51328] [MD5.15CABD0F7C00C47C70124907916AF3F1] - (.Microsoft Corporation - Microsoft RDP Device redirector.) (.13/04/2008 - 19:32:51.) -- C:\WINDOWS\system32\Drivers dpdr.sys [196224] [MD5.D8EB2A7904DB6C916EB5361878DDCBAE] - (.Microsoft Corporation - Pilote de filtre audio Livre rouge.) (.14/04/2008 - 02:57:34.) -- C:\WINDOWS\system32\Drivers edbook.sys [58752] [MD5.46DE1126684369BACE4849E4FC8C43CA] - (.Microsoft Corporation - Pilote de cliché instantané du volume.) (.14/04/2008 - 02:56:04.) -- C:\WINDOWS\system32\Drivers\volsnap.sys [53376] ~ Scan Generic Processes in 00mn 00s ---\ Etat des fichiers cachés (Caché/Total) ~ Mes images (My Pictures) : 2/2695 ~ Mes musiques (My Musics) : 1/29 ~ Mes Videos (My Videos) : 1/6 ~ Mes Favoris (My Favorites) : 1/11 ~ Mes Documents (My Documents) : 2/25043 ~ Mon Bureau (My Desktop) : 1/46 ~ Menu demarrer (Programs) : 0/43 ~ Scan Hidden Files in 00mn 04s ---\ Processus lancés [MD5.A5BCBAF0477C4869B67E0195AEA4A9CD] - (.Avira GmbH - Antivirus Scheduler.) -- C:\Program Files\Avira\AntiVir Desktop\sched.exe [136360] [PID.1504] [MD5.3CCE4AFA4AACDB28E01A148394212186] - (.Avira GmbH - Antivirus On-Access Service.) -- C:\Program Files\Avira\AntiVir Desktop\avguard.exe [269480] [PID.1624] [MD5.3DEBBECF665DCDDE3A95D9B902010817] - (.Apple Inc. - MobileDeviceService.) -- C:\Program Files\Fichiers communs\Apple\Mobile Device Support\AppleMobileDeviceService.exe [55144] [PID.1640] [MD5.DB5BEA73EDAF19AC68B2C0FAD0F92B1A] - (.Apple Inc. - Bonjour Service.) -- C:\Program Files\Bonjour\mDNSResponder.exe [390504] [PID.1676] [MD5.691B9B7C0CC1653732717D292D6B305D] - (.Sun Microsystems, Inc. - Java(TM) Quick Starter Service.) -- C:\Program Files\Java\jre6\bin\jqs.exe [153584] [PID.1740] [MD5.C7F5C284B6F46FCAF6910EA4E644700B] - (.Nero AG - Nero BackItUp.) -- C:\Program Files\Fichiers communs\Nero\Nero BackItUp 4\NBService.exe [935208] [PID.1760] [MD5.CDE000884FD7BAF0C1FDFE029B0891DE] - (.Avira GmbH - AntiVir shadow copy service.) -- C:\Program Files\Avira\AntiVir Desktop\avshadow.exe [76968] [PID.212] [MD5.0C41C4ACFE00D826DB479C40C1D9EDC8] - (.NVIDIA Corporation - NVIDIA Driver Helper Service, Version 175.1.) -- C:\WINDOWS\system32 vsvc32.exe [159812] [PID.256] [MD5.408DDEA6399D173246A62B7BD9D776DD] - (.Realtek Semiconductor Corp. - Realtek HD Audio Control Panel.) -- C:\WINDOWS\RTHDCPL.exe [16859648] [PID.1780] [MD5.93AD0B78C7357A05F50E594EC7C22300] - (...) -- ystem32\RUNDLL32.exe [0] [PID.1872] [MD5.4EB0C6C3EF4D8885CF2B5D0062F31E44] - (.Pas de propriétaire - DivX Update.) -- C:\Program Files\DivX\DivX Update\DivXUpdate.exe [1259376] [PID.2076] [MD5.0DCAC41EB58A45049BD7FF665C32D5F4] - (.Apple Inc. - iTunesHelper.) -- C:\Program Files\iTunes\iTunesHelper.exe [421736] [PID.2140] [MD5.B77081F8221968C7DAB794B0BA55C43E] - (.Sun Microsystems, Inc. - Java(TM) Update Scheduler.) -- C:\Program Files\Fichiers communs\Java\Java Update\jusched.exe [254896] [PID.2148] [MD5.00D434EBF534AD5241BAB8104EF2B090] - (.DT Soft Ltd - DAEMON Tools Lite.) -- C:\Program Files\DAEMON Tools Lite\DTLite.exe [1305408] [PID.2288] [MD5.829F6239B032C1DAA490B74442B4C89F] - (.Sony - Sony PC Companion.) -- C:\Program Files\Sony\Sony PC Companion\PCCompanion.exe [446648] [PID.2316] [MD5.775DC2AE72F972935703ADA4FFDF3749] - (.Orange - MailNotifier.) -- C:\Program Files\Orange\MailNotifier\MailNotifier.exe [888480] [PID.2420] [MD5.49918803B661367023BF325CF602AFDC] - (.Apple Inc. - iPodService Module (32-bit).) -- C:\Program Files\iPod\bin\iPodService.exe [821608] [PID.2708] [MD5.8D069E28B1C2DC1EBD95466FBACB114D] - (...) -- C:\Program Files\Sony\Sony PC Companion\PCCompanionInfo.exe [67072] [PID.2716] [MD5.11E8D8272FDBE213ADE3DAD91427CE35] - (.OpenOffice.org - OpenOffice.org 3.3.) -- C:\Program Files\OpenOffice.org 3\program\soffice.exe [11322880] [PID.3260] [MD5.2337EC951C4AF6E1AF65D10BD9615BEB] - (.OpenOffice.org - OpenOffice.org 3.3.) -- C:\Program Files\OpenOffice.org 3\program\soffice.bin [11314688] [PID.3268] [MD5.DFB71D057E0F2AB6BAC4BC6154DA9FD9] - (.Nicolas Coolman - ZHPDiag.) -- C:\Program Files\ZHPDiag\ZHPDiag.exe [5632512] [PID.2544] ~ Scan Processes Running in 00mn 00s ---\ Mozilla Firefox, Plugins,Demarrage,Recherche,Extensions (P2,M0,M1,M2,M3) C:\Documents and Settings\Maxime\Application Data\Mozilla\Firefox\Profiles\08td1vjp.default\prefs.js C:\Documents and Settings\Maxime\Application Data\Mozilla\Firefox\Profiles\08td1vjp.default\user.js M3 - MFPP: Plugins - [Maxime] -- C:\Documents and Settings\Maxime\Application Data\Mozilla\Firefox\Profiles\08td1vjp.default\searchplugins\browsemngr.xml M3 - MFPP: Plugins - [Maxime] -- C:\Program Files\Mozilla FireFox\searchplugins\amazon-france.xml M3 - MFPP: Plugins - [Maxime] -- C:\Program Files\Mozilla FireFox\searchplugins\bing.xml M3 - MFPP: Plugins - [Maxime] -- C:\Program Files\Mozilla FireFox\searchplugins\cnrtl-tlfi-fr.xml M3 - MFPP: Plugins - [Maxime] -- C:\Program Files\Mozilla FireFox\searchplugins\eBay-france.xml M3 - MFPP: Plugins - [Maxime] -- C:\Program Files\Mozilla FireFox\searchplugins\google.xml M3 - MFPP: Plugins - [Maxime] -- C:\Program Files\Mozilla FireFox\searchplugins\wikipedia-fr.xml M3 - MFPP: Plugins - [Maxime] -- C:\Program Files\Mozilla FireFox\searchplugins\yahoo-france.xml M0 - MFSP: prefs.js [Maxime - 08td1vjp.default] www.google.fr P2 - FPN:Firefox Plugin Navigator . (.Adobe Systems Inc. - Adobe PDF Plug-In For Firefox and Netscape "9.5.3".) -- C:\Program Files\Mozilla Firefox\Plugins ppdf32.dll P2 - FPN:Firefox Plugin Navigator . (.Apple Inc. - The QuickTime Plugin allows you to view a wide variety of multimedia c.) -- C:\Program Files\Mozilla Firefox\Plugins pqtplugin.dll P2 - FPN:Firefox Plugin Navigator . (.Apple Inc. - The QuickTime Plugin allows you to view a wide variety of multimedia c.) -- C:\Program Files\Mozilla Firefox\Plugins pqtplugin2.dll P2 - FPN:Firefox Plugin Navigator . (.Apple Inc. - The QuickTime Plugin allows you to view a wide variety of multimedia c.) -- C:\Program Files\Mozilla Firefox\Plugins pqtplugin3.dll P2 - FPN:Firefox Plugin Navigator . (.Apple Inc. - The QuickTime Plugin allows you to view a wide variety of multimedia c.) -- C:\Program Files\Mozilla Firefox\Plugins pqtplugin4.dll P2 - FPN:Firefox Plugin Navigator . (.Apple Inc. - The QuickTime Plugin allows you to view a wide variety of multimedia c.) -- C:\Program Files\Mozilla Firefox\Plugins pqtplugin5.dll P2 - FPN:Firefox Plugin Navigator . (.Apple Inc. - The QuickTime Plugin allows you to view a wide variety of multimedia c.) -- C:\Program Files\Mozilla Firefox\Plugins pqtplugin6.dll P2 - FPN:Firefox Plugin Navigator . (.Apple Inc. - The QuickTime Plugin allows you to view a wide variety of multimedia c.) -- C:\Program Files\Mozilla Firefox\Plugins pqtplugin7.dll P2 - FPN: [HKLM] [@adobe.com/FlashPlayer] - (...) -- C:\WINDOWS\system32\Macromed\Flash\NPSWF32_11_5_502_146.dll P2 - FPN: [HKLM] [@Apple.com/iTunes,version=1.0] - (...) -- C:\Program Files\iTunes\Mozilla Plugins pitunes.dll P2 - FPN: [HKLM] [@divx.com/DivX Browser Plugin,version=1.0.0] - (.DivX, LLC - DivX Web Player version 2.1.2.265.) -- C:\Program Files\DivX\DivX Plus Web Player pdivx32.dll P2 - FPN: [HKLM] [@divx.com/DivX VOD Helper,version=1.0.0] - (.DivX, LLC. - DivX VOD Helper Plug-in.) -- C:\Program Files\DivX\DivX OVS Helper povshelper.dll P2 - FPN: [HKLM] [@java.com/DTPlugin,version=1.6.0_37] - (.Sun Microsystems, Inc. - NPRuntime Script Plug-in Library for Java(TM) Deploy.) -- C:\WINDOWS\system32 pdeployJava1.dll P2 - FPN: [HKLM] [@java.com/JavaPlugin] - (.Sun Microsystems, Inc. - Next Generation Java Plug-in 1.6.0_37 for Mozilla browsers.) -- C:\Program Files\Java\jre6\bin\plugin2 pjp2.dll P2 - FPN: [HKLM] [@ma-config.com/HardwareDetection] - (.Cybelsoft - Plugin NPAPI Ma-Config.com # win # 6.5.0.3.) -- C:\Program Files\ma-config.com phardwaredetection.dll P2 - FPN: [HKLM] [@Microsoft.com/NpCtrl,version=1.0] - (. Microsoft Corporation - 4.1.10329.0.) -- c:\Program Files\Microsoft Silverlight\4.1.10329.0 pctrl.dll P2 - FPN: [HKLM] [@veetle.com/veetleCorePlugin,version=0.9.18] - (.Veetle Inc - Version 0.9.18, Copyright 2006-2009 Veetle Inc
- {326E768D-4182-46FD-9C16-1449A49795F4} . (.DivX, LLC - DivX Plus Web Player HTML5

petitmecano · Answer

Salut

Héberge le rapport sur https://www.cjoint.com/

Merci également de ne pas ouvrir de nouveau sujet pour la même chose

http://www.commentcamarche.net/forum/affich-27039052-aide-apres-zhpdiag-probleme-ralentissement-et-autres

buckhulk · Answer

bonjour ,
tu as des infections de disque amovibles ...
passe déjà UDBFix et après AdwCleaner !
il faut aussi que tu supprimes tes logiciels P2P (emule etc...)
supprime aussi Adobe reader et retélécharge la dernière version /
USBFix
Recherche :
* Télécharge UsbFix (créé par El Desaparecido) sur ton Bureau. Si ton antivirus affiche une alerte, ignore le et désactive le temporairement.
Mirror

* Branche tes sources de données externes à ton PC (clé USB, disque dur externe, etc...) sans les ouvrir
* Lance USBFix (si tu es sous Windows Vista ou Windows 7, fais le par un clic-droit --> Exécuter en temps qu'administrateur).
* Au menu principal, clique sur "Recherche"
* Laisse travailler l'outil
* A la fin, le rapport va s'afficher : poste le dans ta prochaine réponse (il est aussi sauvegardé a la racine du disque dur)

attendre ma réponse 
merci

maxime1302 · Answer

Merci beaucoup j'ai fait ce que tu m'as dit.

maxime1302 · Answer

Voici le rapport :

############################## | UsbFix V 7.103 | [Recherche]

Utilisateur: Maxime (Administrateur) # MAXIME-BE1878A5
Mis à jour le 03/02/2013 par El Desaparecido
Lancé à 17:50:16 | 04/02/2013

Site Web: https://www.sosvirus.net/
Contact: contact@sosvirus.org

PC: MSI (MS-7309) (X86-based PC)
CPU: AMD Athlon(tm) 64 X2 Dual Core Processor 5000+ (2612)
RAM -> [Total : 2047 | Free : 1250]
BIOS: Default System BIOS
BOOT: Normal boot

OS: Microsoft Windows XP Édition familiale (5.1.2600 32-Bit) # Service Pack 3
WB: Windows Internet Explorer 8.0.6001.18702

SC: Security Center Service [Enabled]
WU: Windows Update Service [Enabled]
FW: Windows FireWall Service [Enabled]

C:\ (%systemdrive%) -> Disque fixe # 466 Go (277 Go libre(s) - 60%) [] # NTFS
D:\ -> CD-ROM
E:\ -> Disque amovible # 15 Go (5 Go libre(s) - 37%) [LABER] # FAT32
J:\ -> Disque fixe # 75 Go (41 Go libre(s) - 55%) [Sauvegarde et Documents] # NTFS

################## | Processus Actif |

C:\WINDOWS\System32\smss.exe (604)
C:\WINDOWS\system32\winlogon.exe (676)
C:\WINDOWS\system32\services.exe (720)
C:\WINDOWS\system32\lsass.exe (732)
C:\WINDOWS\system32\svchost.exe (916)
C:\WINDOWS\System32\svchost.exe (1060)
C:\WINDOWS\system32\svchost.exe (1100)
C:\WINDOWS\system32\spoolsv.exe (1456)
C:\Program Files\Avira\AntiVir Desktop\sched.exe (1508)
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\AppleMobileDeviceService.exe (1628)
C:\Program Files\Bonjour\mDNSResponder.exe (1724)
C:\Program Files\Java\jre6\bin\jqs.exe (1804)
C:\Program Files\Fichiers communs\Nero\Nero BackItUp 4\NBService.exe (1828)
C:\WINDOWS\system32
vsvc32.exe (164)
C:\WINDOWS\system32\svchost.exe (284)
C:\WINDOWS\Explorer.EXE (1168)
C:\WINDOWS\RTHDCPL.EXE (1696)
C:\WINDOWS\system32\RUNDLL32.EXE (1788)
C:\Program Files\DivX\DivX Update\DivXUpdate.exe (1912)
C:\Program Files\Fichiers communs\Java\Java Update\jusched.exe (1940)
C:\WINDOWS\system32\ctfmon.exe (1948)
C:\Program Files\Orange\MailNotifier\MailNotifier.exe (1964)
C:\WINDOWS\system32\wbem\wmiapsrv.exe (3292)
C:\Program Files\Avira\AntiVir Desktop\avguard.exe (3252)
C:\Program Files\Avira\AntiVir Desktop\avshadow.exe (3988)
C:\Program Files\Fichiers communs\Java\Java Update\jucheck.exe (1764)
C:\Program Files\Mozilla Firefox\firefox.exe (3480)
C:\WINDOWS\system32\msiexec.exe (1704)
C:\UsbFix\Go.exe (1028)
C:\WINDOWS\system32\dumprep.exe (2456)
C:\WINDOWS\system32\dumprep.exe (1468)
C:\WINDOWS\system32\dumprep.exe (2364)
C:\UsbFix\Go.exe (3160)

################## | Éléments infectieux |


################## | Registre |

Présent! HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\System|DisableTaskMgr

################## | Mountpoints2 |

HKCU\.\.\.\.\Explorer\MountPoints2\{624a5ec3-648e-11e1-8082-001d92fc2910}
Shell\AutoRun\Command = D:\Startme.exe

HKCU\.\.\.\.\Explorer\MountPoints2\{a66a7e41-b783-11df-a8e1-806d6172696f}
Shell\AutoRun\Command = D:\Setup.exe

HKCU\.\.\.\.\Explorer\MountPoints2\{b7c463ed-cf8d-11df-b103-001d92fc2910}
Shell\AutoRun\Command = nqdymj.exe
Shell\open\Command = nqdymj.exe

HKCU\.\.\.\.\Explorer\MountPoints2\{d5044248-4aa5-11e0-b4e2-001d92fc2910}
Shell\AutoRun\Command = F:\LaunchU3.exe -a



################## | Vaccin |

(!) Cet ordinateur n'est pas vacciné!

################## | E.O.F |

buckhulk · Answer

USBFix Suppression * Branche tes sources de données externes à ton PC (clé USB, disque dur externe, etc...) sans les ouvrir * Lance USBFix (si tu es sous Windows Vista ou Windows 7, fais le par un clic-droit --> Exécuter en temps qu'administrateur). * Clique sur "Suppression" * Laisse travailler l'outil * Ton Bureau va disparaitre puis l'ordinateur va redémarrer : c'est normal * A la fin, le rapport va s'afficher : poste le dans ta prochaine réponse (il est aussi sauvegardé a la racine du disque dur) USBFix Vaccination * 1 Branche tes sources de données externes à ton PC (clé USB, disque dur externe, etc...) sans les ouvrir * Double clique sur le raccourci UsbFix sur ton Bureau * Clique sur "Vacciner" * Le rapport va s'afficher : poste le dans ta prochaine réponse (il est aussi sauvegardé a la racine du disque dur) USBFix desinstalation * Double clique sur le raccourci UsbFix sur ton Bureau * Clique sur "Désinstaller" * Un message va confirmer la désinstallation : clique sur "OK" après donc AdwCleaner : Information Attention : de plus en plus de programmes proposent l'installation des barres d'outils (Toolbars, case précochée), donc n'oublie pas de décocher la/les cases correspondantes pendant l'installation. De plus de ceci, évite fortement les sites comme 01@net (en voie de guérison !) et Softonic, les logiciels gratuits et libres sont repackés avec leurs barres d'outils ! AdwCleaner : Logiciel très simple d'utilisation 1 - Téléchargez AdwCleaner et lance son exécution. >>>ICI<<< Mirror 2 - L'interface du programme va s'ouvrir. Cliques sur le bouton Recherche afin de lancer la détection, celle-ci ne prendra que quelques secondes, patientes. Le rapport est automatiquement enregistré à la racine de votre disque dur principal, en général C: (CTRL+A Pour tout sélectionner , CTRL+C pour copier et CTRL+V pour coller) 3 - Avant de faire la suppression poste le rapport au cas ou il y ai des faux positifs et pour voir s'il n'a rien oublié ! 4 - Fermes le rapport puis cliques sur le bouton Suppression 5 - Dès la suppression effective, le logiciel demande de redémarrer l'ordinateur, cliques sur Ok.

maxime1302 · Answer

############################## | UsbFix V 7.103 | [Suppression]

Utilisateur: Maxime (Administrateur) # MAXIME-BE1878A5
Mis à jour le 03/02/2013 par El Desaparecido
Lancé à 20:40:36 | 04/02/2013

Site Web: https://www.sosvirus.net/
Contact: contact@sosvirus.org

PC: MSI (MS-7309) (X86-based PC)
CPU: AMD Athlon(tm) 64 X2 Dual Core Processor 5000+ (2612)
RAM -> [Total : 2047 | Free : 1253]
BIOS: Default System BIOS
BOOT: Normal boot

OS: Microsoft Windows XP Édition familiale (5.1.2600 32-Bit) # Service Pack 3
WB: Windows Internet Explorer 8.0.6001.18702

SC: Security Center Service [Enabled]
WU: Windows Update Service [Enabled]
FW: Windows FireWall Service [Enabled]

C:\ (%systemdrive%) -> Disque fixe # 466 Go (278 Go libre(s) - 60%) [] # NTFS
D:\ -> CD-ROM
E:\ -> Disque amovible # 15 Go (5 Go libre(s) - 37%) [LABER] # FAT32
J:\ -> Disque fixe # 75 Go (41 Go libre(s) - 55%) [Sauvegarde et Documents] # NTFS

################## | Processus Actif |

C:\WINDOWS\System32\smss.exe (604)
C:\WINDOWS\system32\winlogon.exe (676)
C:\WINDOWS\system32\services.exe (720)
C:\WINDOWS\system32\lsass.exe (732)
C:\WINDOWS\system32\svchost.exe (916)
C:\WINDOWS\System32\svchost.exe (1060)
C:\WINDOWS\system32\svchost.exe (1100)
C:\WINDOWS\system32\spoolsv.exe (1456)
C:\Program Files\Avira\AntiVir Desktop\sched.exe (1508)
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\AppleMobileDeviceService.exe (1628)
C:\Program Files\Bonjour\mDNSResponder.exe (1724)
C:\Program Files\Java\jre6\bin\jqs.exe (1804)
C:\Program Files\Fichiers communs\Nero\Nero BackItUp 4\NBService.exe (1828)
C:\WINDOWS\system32
vsvc32.exe (164)
C:\WINDOWS\system32\svchost.exe (284)
C:\WINDOWS\Explorer.EXE (1168)
C:\WINDOWS\RTHDCPL.EXE (1696)
C:\WINDOWS\system32\RUNDLL32.EXE (1788)
C:\Program Files\DivX\DivX Update\DivXUpdate.exe (1912)
C:\Program Files\Fichiers communs\Java\Java Update\jusched.exe (1940)
C:\WINDOWS\system32\ctfmon.exe (1948)
C:\Program Files\Orange\MailNotifier\MailNotifier.exe (1964)
C:\WINDOWS\system32\wbem\wmiapsrv.exe (3292)
C:\Program Files\Avira\AntiVir Desktop\avguard.exe (3252)
C:\Program Files\Avira\AntiVir Desktop\avshadow.exe (3988)
C:\Program Files\Fichiers communs\Java\Java Update\jucheck.exe (1764)
C:\Program Files\Mozilla Firefox\firefox.exe (3480)
C:\UsbFix\Go.exe (2688)

################## | Processus Stoppés |

Stoppé! C:\WINDOWS\system32\spoolsv.exe (1456)
Stoppé! C:\Program Files\Avira\AntiVir Desktop\sched.exe (1508)
Stoppé! C:\Program Files\Fichiers communs\Apple\Mobile Device Support\AppleMobileDeviceService.exe (1628)
Stoppé! C:\Program Files\Bonjour\mDNSResponder.exe (1724)
Stoppé! C:\Program Files\Java\jre6\bin\jqs.exe (1804)
Stoppé! C:\Program Files\Fichiers communs\Nero\Nero BackItUp 4\NBService.exe (1828)
Stoppé! C:\WINDOWS\system32
vsvc32.exe (164)
Stoppé! C:\WINDOWS\Explorer.EXE (1168)
Stoppé! C:\WINDOWS\RTHDCPL.EXE (1696)
Stoppé! C:\WINDOWS\system32\RUNDLL32.EXE (1788)
Stoppé! C:\Program Files\DivX\DivX Update\DivXUpdate.exe (1912)
Stoppé! C:\Program Files\Fichiers communs\Java\Java Update\jusched.exe (1940)
Stoppé! C:\WINDOWS\system32\ctfmon.exe (1948)
Stoppé! C:\Program Files\Orange\MailNotifier\MailNotifier.exe (1964)
Stoppé! C:\WINDOWS\system32\wbem\wmiapsrv.exe (3292)
Stoppé! C:\Program Files\Avira\AntiVir Desktop\avguard.exe (3252)
Stoppé! C:\Program Files\Avira\AntiVir Desktop\avshadow.exe (3988)
Stoppé! C:\Program Files\Fichiers communs\Java\Java Update\jucheck.exe (1764)
Stoppé! C:\Program Files\Mozilla Firefox\firefox.exe (3480)

################## | Éléments infectieux |

Supprimé! C:\Recycler\S-1-5-21-1757981266-573735546-839522115-1005
Supprimé! J:\$RECYCLE.BIN\S-1-5-21-2204268011-3408303070-2124577805-1002

(!) Fichiers temporaires supprimés.

################## | Registre |

Supprimé! HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\System|DisableTaskMgr

################## | Mountpoints2 |

Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{624a5ec3-648e-11e1-8082-001d92fc2910}
Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{a66a7e41-b783-11df-a8e1-806d6172696f}
Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{b7c463ed-cf8d-11df-b103-001d92fc2910}
Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{d5044248-4aa5-11e0-b4e2-001d92fc2910}

################## | Listing |

[03/09/2010 - 16:59:34 | D ] 	C:\AddOn
[31/01/2013 - 23:09:35 | N | 4602] 	C:\AdwCleaner[R1].txt
[31/01/2013 - 23:10:24 | N | 4674] 	C:\AdwCleaner[S1].txt
[03/09/2010 - 16:57:29 | N | 0] 	C:\AUTOEXEC.BAT
[03/09/2010 - 17:08:03 | N | 228] 	C:\boot.ini
[05/08/2004 - 13:00:00 | N | 4952] 	C:\Bootfont.bin
[04/02/2013 - 17:46:57 | D ] 	C:\Config.Msi
[03/09/2010 - 16:57:29 | N | 0] 	C:\CONFIG.SYS
[06/12/2012 - 11:20:14 | D ] 	C:\Dev-Cpp
[03/09/2010 - 17:02:44 | D ] 	C:\Documents and Settings
[03/09/2010 - 18:38:11 | D ] 	C:\Downloads
[03/09/2010 - 16:57:29 | N | 0] 	C:\IO.SYS
[03/09/2010 - 16:57:29 | N | 0] 	C:\MSDOS.SYS
[05/08/2004 - 13:00:00 | N | 47564] 	C:\NTDETECT.COM
[31/01/2013 - 11:30:16 | N | 252240] 	C:
tldr
[03/02/2013 - 21:22:10 | ASH | 2145386496] 	C:\pagefile.sys
[04/02/2013 - 17:46:15 | D ] 	C:\Program Files
[04/02/2013 - 20:41:55 | SHD ] 	C:\RECYCLER
[03/09/2010 - 17:21:52 | N | 90] 	C:\Setup.log
[27/01/2013 - 22:26:58 | SHD ] 	C:\System Volume Information
[04/02/2013 - 20:41:55 | D ] 	C:\UsbFix
[04/02/2013 - 17:48:25 | N | 2425] 	C:\UsbFix [Scan 1] Maxime.txt
[04/02/2013 - 17:55:23 | N | 3365] 	C:\UsbFix [Scan 2] Maxime.txt
[04/02/2013 - 20:43:29 | A | 5540] 	C:\UsbFix[Clean 1] Maxime.txt
[03/02/2013 - 21:22:39 | D ] 	C:\WINDOWS
[31/01/2013 - 23:22:54 | D ] 	C:\ZHP
[21/01/2013 - 19:06:28 | N | 283886] 	E:\fiche de renseignement.pdf
[21/01/2013 - 19:06:36 | N | 155168] 	E:\formulaire RIB.PDF
[21/09/2012 - 10:48:52 | D ] 	E:\M2 MINELEC
[21/09/2012 - 12:41:38 | D ] 	E:\Divers fichiers
[21/01/2013 - 23:49:46 | D ] 	E:\Technique Numerique
[21/09/2012 - 12:42:18 | D ] 	E:\Stage M1 rapport et présentation
[10/10/2012 - 12:47:10 | D ] 	E:\UE01 - Approche Multiéchelle bis
[29/01/2013 - 11:57:00 | D ] 	E:\UE13 - Maxime simulation numérique des Nanocomposants
[26/12/2012 - 15:09:32 | D ] 	E:\Autocom
[27/01/2013 - 20:19:28 | N | 122706] 	E:\120822141309_bulletin_de_candidature_arbitrage.pdf
[27/01/2013 - 23:28:30 | D ] 	E:\Zlatan l'intégrale
[30/01/2013 - 11:44:20 | N | 340625] 	E:\articles capteur.pdf
[30/01/2013 - 11:45:26 | N | 552744] 	E:\articles capteur 2.pdf
[30/08/2012 - 12:46:24 | D ] 	E:\US Blomard
[30/01/2013 - 11:47:48 | N | 2832778] 	E:\articles capteur 3.pdf
[30/01/2013 - 11:48:40 | N | 586375] 	E:\articles capteur 4.pdf
[30/01/2013 - 11:50:08 | N | 731601] 	E:\S&A_gas sensor articles.pdf
[25/08/2012 - 20:30:58 | N | 733763584] 	E:\Ip Man La Legende Est Nee 2010 TRUEFRENCH DVDRIP XVID-VH.avi
[01/02/2013 - 14:21:36 | D ] 	E:\Source.Code.FRENCH.DVDRip.XviD-AYMO
[04/02/2013 - 18:18:16 | D ] 	E:\Dossier social
[08/11/2012 - 16:07:34 | D ] 	E:\Publis Elec mol Minelec
[15/01/2013 - 00:04:04 | D ] 	E:\UE13 - Simulation Numérique des Nanocomposants
[18/01/2013 - 12:09:53 | SHD ] 	J:\$RECYCLE.BIN
[18/01/2013 - 12:06:20 | D ] 	J:\Divers fichier
[21/09/2012 - 13:14:11 | D ] 	J:\Luminy
[21/09/2012 - 13:19:50 | D ] 	J:\Master Micro & Nano
[21/09/2012 - 13:06:06 | D ] 	J:\Mes images
[04/02/2013 - 20:41:55 | SHD ] 	J:\RECYCLER
[21/09/2012 - 13:43:34 | D ] 	J:\Sauvegarde carte
[21/09/2012 - 12:57:38 | SHD ] 	J:\System Volume Information
[21/09/2012 - 13:39:11 | D ] 	J:\Téléchargements

################## | Vaccin |

C:\Autorun.inf -> Vaccin créé par UsbFix (El Desaparecido)
E:\Autorun.inf -> Vaccin créé par UsbFix (El Desaparecido)
J:\Autorun.inf -> Vaccin créé par UsbFix (El Desaparecido)

################## | Upload |

Veuillez envoyer le fichier: C:\UsbFix_Upload_Me_MAXIME-BE1878A5.zip
http://upload.sosvirus.org/index.html
Merci de votre contribution.

################## | E.O.F |

maxime1302 · Answer

# AdwCleaner v2.110 - Rapport créé le 04/02/2013 à 20:47:34
# Mis à jour le 03/02/2013 par Xplode
# Système d'exploitation : Microsoft Windows XP Service Pack 3 (32 bits)
# Nom d'utilisateur : Maxime - MAXIME-BE1878A5
# Mode de démarrage : Normal
# Exécuté depuis : C:\Documents and Settings\Maxime\Mes documents\Téléchargements\adwcleaner(1).exe
# Option [Recherche]


***** [Services] *****


***** [Fichiers / Dossiers] *****


***** [Registre] *****


***** [Navigateurs] *****

-\ Internet Explorer v8.0.6001.18702

[OK] Le registre ne contient aucune entrée illégitime.

-\ Mozilla Firefox v18.0.1 (fr)

Fichier : C:\Documents and Settings\Maxime\Application Data\Mozilla\Firefox\Profiles\08td1vjp.default\prefs.js

[OK] Le fichier ne contient aucune entrée illégitime.

*************************

AdwCleaner[R1].txt - [4602 octets] - [31/01/2013 23:09:31]
AdwCleaner[R2].txt - [898 octets] - [04/02/2013 20:47:34]
AdwCleaner[S1].txt - [4674 octets] - [31/01/2013 23:10:18]

########## EOF - C:\AdwCleaner[R2].txt - [1017 octets] ##########

maxime1302 · Answer

Voila les 2 rapports j'attends ton feu vert pour faire la suppression.
Merci

buckhulk · Answer

feu vert !
ensuite tu passe Mbam stp 
 - 1 Télécharge MalwareByte's ICI
Mirror

- 2 Installe-le en double-cliquant sur le fichier Download_mbam-setup.exe.
- 3 Une fois l'installation et la mise à jour effectuées :

Exécute maintenant MalwareByte's Anti-Malware. Si cela n'est pas déjà fait, sélectionne "Exécuter un examen complet".
- 4 Afin de lancer la recherche, clic sur"Rechercher".
- 5 Une fois le scan terminé, une fenêtre s'ouvre, clic sur OK. 
- a Si le programme n'a rien trouvé, appuie sur OK. Un rapport va apparaître, ferme-le.
- b Si des infections sont présentes, clic sur "Afficher les résultats" puis sur "Supprimer la sélection". 
- 6 Enregistre le rapport sur ton Bureau.(pour me l'envoyer après ton redémarrage)
(CTRL+A Pour tout sélectionner , CTRL+C pour copier et CTRL+V pour coller)

 Redémarres ton ordinateur normalement et poste le rapport dans ta prochaine réponse.

REMARQUE : Si MalwareByte's Anti-Malware a besoin de redémarrer pour terminer la suppression, accepte en cliquant sur Ok.

maxime1302 · Answer

Ok, merci. L'analyse est en cours... Je poste le rapport une fois terminé.

buckhulk · Answer

ok a +

maxime1302 · Answer

Merci beaucoup je te tiens au courant.

maxime1302 · Answer

Voici le rapport :

Malwarebytes Anti-Malware 1.70.0.1100
www.malwarebytes.org

Version de la base de données: v2013.02.04.08

Windows XP Service Pack 3 x86 NTFS
Internet Explorer 8.0.6001.18702
Maxime :: MAXIME-BE1878A5 [administrateur]

04/02/2013 21:18:23
mbam-log-2013-02-04 (21-18-23).txt

Type d'examen: Examen complet (C:\|)
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 436227
Temps écoulé: 1 heure(s), 29 minute(s), 26 seconde(s)

Processus mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Clé(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Valeur(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Elément(s) de données du Registre détecté(s): 0
(Aucun élément nuisible détecté)

Dossier(s) détecté(s): 0
(Aucun élément nuisible détecté)

Fichier(s) détecté(s): 4
C:\Documents and Settings\Maxime\Mes documents\Downloads\Autodesk Revit Architecture 2012\Autodesk All Products KeyGen 32-64Bit\Autodesk 2012 Keygen 32.exe (PUP.RiskwareTool.CK) -> Mis en quarantaine et supprimé avec succès.
C:\Documents and Settings\Maxime\Mes documents\Downloads\Autodesk Revit Architecture 2012\Autodesk All Products KeyGen 32-64Bit\Autodesk 2012 Keygen 64.exe (Trojan.Agent.ck) -> Mis en quarantaine et supprimé avec succès.
C:\Documents and Settings\Maxime\Mes documents\Téléchargements\hijackthis_telechargement_01net.exe (PUP.Toolbar.Repacked) -> Mis en quarantaine et supprimé avec succès.
C:\Program Files\PageRage\YontooIEClient.dll (Adware.Yontoo) -> Mis en quarantaine et supprimé avec succès.

(fin)

maxime1302 · Answer

Voici le lien le rapport Zhpdiag:


https://www.cjoint.com/?CBexjiSyUGX

buckhulk · Answer

supprime toiutes les versions de java et télécharge la derniere : ICI 
 tu as aussi beaucoup de programmes au démarage , (et qui reste actif tout le temps (evidement))
laisse Ccleaner comme il est paramètré , c'est plus léger mais c'est plus sur !!!
pour les désactiver (les programmes au démarrage) , moi j'utilise ccleaner >> je l'ouvre >> onglet >> outil , puis >>démarrage et je désactive !
je te conseille de désactiver tout les programmes (surtout ceux que tu ne connais pas !) sinon >> recherche google !
sauf l'antivirus ! 
(sur les 3 ou 4 moteurs de recherche présent !si..!)
(les programmes seront toujours là quand tu en auras besoin mais ne "tourneront" plus continuellement !)
 puis à l'onglet recherche , supprimer , puis encore recherche et supprimer !plusieurs fois , jusqu'a ce qu'il n'y ai plus rien
en suite la fin tu fermes et tu redemarres ton ordinateur pour que tes paramètrages soit pris en compte !
Je te conseille aussi de désinstaller tes logiciels P2P (genre emule)
je te prépare un script !

buckhulk · Answer

Script
ATTENTION !!! : Script personnalisé pour cette machine uniquement , ne pas reproduire !! 
Ce script va cibler certains éléments à supprimer :

* Copie les lignes suivantes :


O3 - Toolbar: (no name) - [HKCU]{1E796980-9CC5-11D1-A83F-00C04FC99D61} Clé orpheline
O4 - HKCU\..\Run: [fsm] Clé orpheline 
O4 - HKUS\S-1-5-21-1757981266-573735546-839522115-1005\..\Run: [fsm] Clé orpheline 
O20 - AppInit_DLLs: . (...) - c:\docume~1\alluse~1\applic~1\browse~1\23765~1.24\{16cdf~1\browse~1.dll (.not file.)
O42 - Logiciel: BitTorrent - (.BitTorrent, Inc.) [HKLM] -- BitTorrent
O43 - CFD: 29/05/2011 - 19:57:52 - [0,818] ----D C:\Program Files\BitTorrent
O43 - CFD: 04/02/2013 - 17:43:02 - [-1740,116] ----D C:\Program Files\eMule
O43 - CFD: 31/01/2013 - 18:17:44 - [5,063] ----D C:\Program Files\Spybot - Search & Destroy
O43 - CFD: 01/02/2013 - 10:14:58 - [5,485] ----D C:\Documents and Settings\Maxime\Application Data\BitTorrent
O47 - AAKE:Key Export SP - "C:\Program Files\eMule\emule.exe" [Enabled] .(...) -- C:\Program Files\eMule\emule.exe (.not file.)
O47 - AAKE:Key Export SP - "C:\Program Files\BitTorrent\bittorrent.exe" [Enabled] .(.BitTorrent, Inc. - BitTorrent.) -- C:\Program Files\BitTorrent\bittorrent.exe
O47 - AAKE:Key Export SP - "D:\fscommand\CKSocketServer.exe" [Enabled] .(...) -- D:\fscommand\CKSocketServer.exe (.not file.)
[HKLM\Software\Adobe\OpenCandy]   =>Adware.OpenCandy
C:\Program Files\PageRage   =>Toolbar.Conduit
SysRestore 
FirewallRAZ 
EmptyFlash 
EmptyTemp 


* Lance ZHPFix à partir du raccourci sur ton Bureau (si tu es sous Windows Vista ou Windows 7, fais le par un clic-droit --> Exécuter en temps qu'administrateur)
* Clique sur le deuxieme onglet (coller le bloc note )
* Les lignes se collent automatiquement dans ZHPFix, sinon colle les lignes.  A moins qu'elles soient déjà collées . (vérifie) .
* Clique sur le bouton « GO » pour lancer le nettoyage.
* Copie/colle la totalité du rapport dans ta prochaine réponse. 

et dis moi comment se comporte ton ordi

maxime1302 · Answer

Salut voici le rapport :

Rapport de ZHPFix 1.3.13 par Nicolas Coolman, Update du 26/01/2013
Fichier d'export Registre : C:\ZHP\ZHPExportRegistry-05-02-2013-09-58-35.txt
Run by Maxime at 05/02/2013 09:58:35
Windows XP Home Edition Service Pack 3 (Build 2600)



========== Clé(s) du Registre ==========
SUPPRIME Key: HKLM\Software\Adobe\OpenCandy

========== Valeur(s) du Registre ==========
ABSENT Toolbar: {1E796980-9CC5-11D1-A83F-00C04FC99D61}
ABSENT RunValue: fsm
SUPPRIME AAKE KeyValue: C:\Program Files\eMule\emule.exe
SUPPRIME AAKE KeyValue: D:\fscommand\CKSocketServer.exe
SUPPRIME FirewallRaz (SP) : %windir%\system32\sessmgr.exe
SUPPRIME FirewallRaz (SP) : C:\Program Files\BitTorrent\bittorrent.exe
SUPPRIME FirewallRaz (SP) : C:\Program Files\Orange\RIM\fscommand\RIM.exe
SUPPRIME FirewallRaz (SP) : C:\Program Files\Orange\RIM\fscommand\CKSocketServer.exe
SUPPRIME FirewallRaz (SP) : C:\Program Files\Sports Interactive\Football Manager 2011\fm.exe
SUPPRIME FirewallRaz (SP) : C:\WINDOWS\system32\RUNDLL32.EXE
SUPPRIME FirewallRaz (SP) : %windir%\Network Diagnostic\xpnetdiag.exe
SUPPRIME FirewallRaz (DP) : %windir%\system32\sessmgr.exe
SUPPRIME FirewallRaz (DP) : %windir%\Network Diagnostic\xpnetdiag.exe
Aucune valeur présente dans la clé d'exception du registre (FirewallRaz)

========== Elément(s) de donnée du Registre ==========
SUPPRIME AppInit: \docume~1\alluse~1\applic~1\browse~1\23765~1.24\{16cdf~1\browse~1.dll

========== Dossier(s) ==========
SUPPRIME Folder: C:\Program Files\eMule
SUPPRIME Reboot Folder**: C:\Program Files\Spybot - Search & Destroy
SUPPRIME Folder: c:\program files\pagerage
SUPPRIME Flash Cookies:
SUPPRIME Temporaires Windows:

========== Fichier(s) ==========
ABSENT File: \docume~1\alluse~1\applic~1\browse~1\23765~1.24\{16cdf~1\browse~1.dll
ABSENT File: c:\program files\emule\emule.exe
ABSENT File: d:\fscommand\cksocketserver.exe
SUPPRIME Flash Cookies:
SUPPRIME Temporaires Windows:

========== Restauration Système ==========
Point de restauration du système créé avec succès


========== Récapitulatif ==========
1 : Clé(s) du Registre
14 : Valeur(s) du Registre
1 : Elément(s) de donnée du Registre
5 : Dossier(s)
5 : Fichier(s)
1 : Restauration Système


End of clean in 21mn 06s

========== Chemin de fichier rapport ==========
C:\ZHP\ZHPFix[R1].txt - 05/02/2013 09:58:35 [2275]

maxime1302 · Answer

par contre j'ai réinstallé la dernière version de bit torrent à partir du lien de comment ca marche en vérifiant de ne pas réinstallé des barres outils.

buckhulk · Answer

oui mais c'est pareil , quand tu feras des recherches et que tu téléchargeras , tu atrapperas des me****s
en plus le jour ou la cnil te tombera dessus tu risque d'être couper du net ...! et d'avoir une amande !
normal , c'est interdit !!! gigatribe est "toléré" !
refais moi un ZHPDiag pour vérifier ! (te trompe pas de rapport quand tu posteras le 
lien ! vérifie bien la date en haut !) 
un complet s'il te plait (tournevis >> cocher tous !)
merci

maxime1302 · Answer

Voici le lien du rapport:

https://www.cjoint.com/?3BfmBgiPfUp

buckhulk · Answer

bon tu n'as pas désactiver les programmes au démarrage comme demandé !
il ralentissent tes recherches ! et utilisent ta ram à mauvaise escient !
regarde un peu dans l'onglet processus de ton gestionnaire des taches (Ctrl + Alt + Suppr )
as-tu supprimé : Spybot - Search & Destroy
Comment se comporte ton ordi ? 
tu y vas quand même fort avec les P2P /
Il faut que tu vide la quarantaine de Mbam !
si pour toi c'est bon , on va passer à la fin de désinfection , j'attend ton feu vert !

maxime1302 · Answer

Merci pour ton aide.
J'ai désactivé 7 de mes programmes au démarrage. Je viens de supprimer la quarantaine de Mbam. l'ordinateur se comporte plutôt bien( beaucoup plus rapide...). Spybot est désinstallé mais il y a un fichier SDHelper.dll (il me dit accès refusé)que je n'arrive pas a supprimer pour supprimer le dossier.

Pour moi c'est OK pour passer à la fin de la désinfection.

Aide pour une analyse du rapport Hijackthis

25 réponses

Discussions similaires