Pc infecté help

Salut,

Donne le rapport du scan Malwarebyte.

bonjour suis desolé j ai cru que mon premier message d aide n avait pas ete pris en compte.je vais soldé le second. pour repondre a ta quetion j ai le programme malwarebytes qui se plante j ai une fenetre voulez vous envoyer le rapport a microssoft.je ne pense pas en voir un autre.sinon comment le trouver?
merci pour ta reactivité
cordialement
papy

bha s'il plante, tu peux pas avoir le rapport.

Fais ça pour voir :

Télécharge http://general-changelog-team.fr/telechargements/logiciels/viewdownload/75-outils-de-xplode/28-adwcleaner AdwCleaner ( d'Xplode ) sur ton bureau.
Lance le, clique sur [Suppression] puis patiente le temps du scan (Pas besoin de faire de Recherche avant).
Une fois le scan fini, un rapport s'ouvrira. Copie/colle le contenu du rapport dans ta prochaine réponse par un copier/coller.
Si cela ne fonctionne pas, utilise le site http://pjjoint.malekal.com pour héberger le rapport, donne le lien du rapport dans un nouveau message.

Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt

puis :

Faire un scan OTL pour diagnostiquer les programmes qui tournent et déceler des infections - Le programme va générer deux rapports OTL.txt et Extras.txt
Fournir les deux rapports :

Tu peux suivre les indications de cette page pour t'aider : https://www.malekal.com/tutorial-otl/

* Télécharge http://www.geekstogo.com/forum/files/file/398-otl-oldtimers-list-it/ sur ton bureau.
(Sous Vista/Win7, il faut cliquer droit sur OTL et choisir Exécuter en tant qu'administrateur)

Dans le cas d'Avast!, ne pas lancer le programme dans la Sandbox (voir lien d'aide ci-dessus).

* Lance OTL
* En haut à droite de Analyse rapide, coche "tous les utilisateurs"
* Sur OTL, sous Personnalisation, copie-colle le script ci-dessous :

netsvcs
msconfig
safebootminimal
safebootnetwork
activex
drivers32
%ALLUSERSPROFILE%\Application Data\*.
%ALLUSERSPROFILE%\Application Data\*.exe /s
%APPDATA%\*.
%APPDATA%\*.exe /s
%temp%\*.exe /s
%SYSTEMDRIVE%\*.exe
%systemroot%\*. /mp /s
%systemroot%\system32\consrv.dll
%systemroot%\system32\*.dll /lockedfiles
%systemroot%\Tasks\*.job /lockedfiles
%systemroot%\system32\drivers\*.sys /lockedfiles
%systemroot%\System32\config\*.sav
/md5start
explorer.exe
winlogon.exe
wininit.exe
/md5stop
HKEY_CLASSES_ROOT\CLSID\{F3130CDB-AA52-4C3A-AB32-85FFC23AF9C1}\InprocServer32 /s
HKEY_LOCAL_MACHINE\SYSTEM\SYSTEM\CurrentControlSet\Services\lanmanserver\parameters /s
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\SubSystems /s
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\AppCertDlls /s
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\ProfileList /s
CREATERESTOREPOINT
nslookup www.google.fr /c
SAVEMBR:0
hklm\software\clients\startmenuinternet|command /rs
hklm\software\clients\startmenuinternet|command /64 /rs

* Clique sur le bouton Analyse.

* Quand le scan est fini, utilise le site http://pjjoint.malekal.com/ pour envoyer le rapport OTL.txt (et Extra.txt si présent).
Donne le ou les liens pjjoint qui pointent vers ces rapports ici dans un nouveau message.
Je répète : donne le lien du rapport pjjoint ici dans un nouveau message.

NE PAS COPIER/COLLER LE RAPPORT ICI - DONNER LE LIEN PJJOINT DANS UN NOUVEAU MESSAGE

re, je reviens vers toi car adwcleaner fait la meme chose. Il a commencé la suppression mais c est figé au niveau du e de supression et ce depuis plusieurs minutes.pour avoir deja passé ce programme il devrait deja avoir fini.Dois- je passer a la suite cest a dire otl?
Cordialement
Papy

fais en mode sans échec :

Redémarre en mode sans échec, pour cela, redémarre l'ordinateur, avant le logo Windows, tapote sur la touche F8, un menu va apparaître, choisis Mode sans échec avec prise en charge du réseau et appuye sur la touche entrée du clavier.

re ok je relance en mode sans echec a plus
Papy

re voici le rapport adwcleaner
# AdwCleaner v2.303 - Rapport créé le 12/06/2013 à 13:01:07
# Mis à jour le 08/06/2013 par Xplode
# Système d'exploitation : Microsoft Windows XP Service Pack 3 (32 bits)
# Nom d'utilisateur : LOUIS - LANNUZEL-EFA933
# Mode de démarrage : Mode sans échec
# Exécuté depuis : C:\Documents and Settings\LOUIS\Bureau\adwcleaner.exe
# Option [Suppression]

***** [Services] *****

***** [Fichiers / Dossiers] *****

Dossier Supprimé : C:\Program Files\Fichiers communs\spigot
Fichier Supprimé : C:\WINDOWS\system32\dmwu.exe
Fichier Supprimé : C:\WINDOWS\system32\ImhxxpComm.dll

***** [Registre] *****

Clé Supprimée : HKCU\Software\AppDataLow\Software\Search Settings
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{03EB0E9C-7A91-4381-A220-9B52B641CDB1}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{03EB0E9C-7A91-4381-A220-9B52B641CDB1}

***** [Navigateurs] *****

-\\ Internet Explorer v8.0.6001.18702

[OK] Le registre ne contient aucune entrée illégitime.

-\\ Mozilla Firefox v [Impossible d'obtenir la version]

Fichier : C:\Documents and Settings\LOUIS\Application Data\Mozilla\Firefox\Profiles\oyeon906.default\prefs.js

[OK] Le fichier ne contient aucune entrée illégitime.

-\\ Google Chrome v [Impossible d'obtenir la version]

Fichier : C:\Documents and Settings\LocalService\Local Settings\Application Data\Google\Chrome\User Data\Default\Preferences

[OK] Le fichier ne contient aucune entrée illégitime.

Fichier : C:\Documents and Settings\LOUIS\Local Settings\Application Data\Google\Chrome\User Data\Default\Preferences

Supprimée [l.22] : icon_url = "hxxp://www.ask.com/favicon.ico",
Supprimée [l.25] : keyword = "ask.com",
Supprimée [l.29] : search_url = "hxxp://websearch.ask.com/redirect?client=cr&src=kw&tb=ORJ&o=&locale=&apn_uid=16[...]
Supprimée [l.30] : suggest_url = "hxxp://ss.websearch.ask.com/query?qsrc=2922&li=ff&sstype=prefix&q={searchTerms[...]

*************************

AdwCleaner[S1].txt - [379 octets] - [12/06/2013 12:09:23]
AdwCleaner[S2].txt - [379 octets] - [12/06/2013 12:28:58]
AdwCleaner[S3].txt - [2131 octets] - [12/06/2013 13:01:07]

########## EOF - C:\AdwCleaner[S3].txt - [2191 octets] ##########
je fais otl et te poste le rapport
merci pour ton aide
papy

Re,
Voici le lien de otl.txt
https://pjjoint.malekal.com/files.php?read=20130612_p9n14o7u12b12
et extra.txt
https://pjjoint.malekal.com/files.php?id=20130612_v14z5f15d5r10
Merci de ton aide
Cordialement
Papy

y a rien d'anormal sur ton rapport à priori.

re,
Comment se fait t t il que malwarebytes n aille pas au bout?j ai pris le prog dans ce site
Il fonctionne bien sur d autres pc.idem quand je cherche a lancer un zhpdiag il ne m affiche pas la page ou il y a la loupe.
Si tu penses que l ordi est propre dans ce cas je ne vais pas t embeter.D autres sont surement plus bloqués que moi lol.Si tu me confirmes que l on stoppe ici je mettrai en resolu.J attends ton avis et encore merci
Papy