Gros virus sur le pc Résolu

Question

Bonjour, 

suite à un virus pas sympa du tout, mon pc rame complètement. j'ai lu la discussion précédente sur le sujet,; j'ai téléchargé adwcleaner et copié le rapport ci dessous. Est ce que qqn peut m'aider ?!

kingk06 · Answer

Bonjour, 

poste le rapport ici adwcleaner

Ensuite Fais ceci ==>

2)Télécharge >>Malwarebytes'Antimalwares =>> https://fr.malwarebytes.com/
La mise à jour du programme va se faire directement ; si ce n'est pas le cas, clique sur Recherche de mises à jour
Fais une analyse complète en cliquant sur Exécuter un examen complet
Sélectionne les lecteurs à analyser et clique sur Lancer l'examen
L'analyse peut durer un certain temps
Lorsque l'analyse est terminée, clique sur OK puis sur Afficher les résultats
Assure-toi que tout est coché et clique sur Supprimer la sélection puis sur OK
Le bloc-note va s'ouvrir qui contiendra un rapport
Copie (Ctrl+C)/Colle (Ctrl+V) le rapport dans ta prochaine réponse


/!\ Il est possible que certains fichiers devront être supprimés au redémarrage du PC. Il faut le faire en cliquant sur Oui à la question posée 

Si tu as besoin d'aide regarde ce tutoriel :
https://www.commentcamarche.net/telecharger/securite/14361-malwarebytes-anti-malware/

chachou · Answer

Merci King06 pour la réponse ! Voici le rapport :

# AdwCleaner v3.004 - Rapport créé le 19/09/2013 à 00:14:47
# Mis à jour le 15/09/2013 par Xplode
# Système d'exploitation : Windows Vista (TM) Home Premium Service Pack 2 (32 bits)
# Nom d'utilisateur : chacha - PC-DE-CHACHA
# Exécuté depuis : C:\Users\chacha\Downloads\adwcleaner.exe
# Option : Nettoyer

***** [ Services ] *****


***** [ Fichiers / Dossiers ] *****

Dossier Supprimé : C:\ProgramData\Babylon
[!] Dossier Supprimé : C:\ProgramData\BitGuard
Dossier Supprimé : C:\ProgramData\IBUpdaterService
Dossier Supprimé : C:\ProgramData\StarApp
Dossier Supprimé : C:\Program Files\1ClickDownload
Dossier Supprimé : C:\Program Files\SpecialSavings
Dossier Supprimé : C:\Users\chacha\AppData\Local\cre
Dossier Supprimé : C:\Users\chacha\AppData\Local\PackageAware
Dossier Supprimé : C:\Users\chacha\AppData\Roaming\7go
Dossier Supprimé : C:\Users\chacha\AppData\Roaming\Babylon
Dossier Supprimé : C:\Users\chacha\AppData\Roaming\file scout
Dossier Supprimé : C:\Users\chacha\AppData\Roaming\iWin
Dossier Supprimé : C:\Users\chacha\AppData\Roaming\PerformerSoft
Dossier Supprimé : C:\Users\chacha\AppData\Roaming\yourfiledownloader
Dossier Supprimé : C:\Users\chacha\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\BitGuard
Dossier Supprimé : C:\Users\chacha\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\SpecialSavings
Dossier Supprimé : C:\Users\chacha\AppData\Local\Google\Chrome\User Data\Default\Extensions\gjajpkikblccgefaibcafkfbanllpefi
Fichier Supprimé : C:\Windows\system32oboot.exe
Fichier Supprimé : C:\Users\chacha\AppData\Roaming\speedanalysis.ico
Fichier Supprimé : C:\Users\chacha\Desktop\SpeedAnalysis.lnk

***** [ Raccourcis ] *****


***** [ Registre ] *****

Valeur Supprimée : HKCU\Software\Mozilla\Firefox\Extensions [7go@7go.com]
Valeur Supprimée : HKLM\SOFTWARE\Mozilla\Firefox\Extensions [7go@7go.com]
Clé Supprimée : HKLM\SOFTWARE\Google\Chrome\Extensions\gjajpkikblccgefaibcafkfbanllpefi
Valeur Supprimée : HKCU\Software\Microsoft\Internet Explorer\Main [bprotector start page]
Valeur Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes [bProtectorDefaultScope]
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\bProtectSettings
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{C26644C4-2A12-4CA6-8F2E-0EDE6CF018F3}
Clé Supprimée : HKLM\SOFTWARE\Classes\Applications\ilividsetupv1.exe
Clé Supprimée : HKLM\SOFTWARE\Classes\Prod.cap
Clé Supprimée : HKCU\Software\582dfdae06ee815
Clé Supprimée : HKLM\SOFTWARE\582dfdae06ee815
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{08C06D61-F1F3-4799-86F8-BE1A89362C85}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{3C471948-F874-49F5-B338-4F214A2EE0B1}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{74F475FA-6C75-43BD-AAB9-ECDA6184F600}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{A69A551A-1AAE-4B67-8C2E-52F8B8A19504}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{E1EF512D-604D-4776-AF11-410704DA1911}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{02478D38-C3F9-4EFB-9B51-7695ECA05670}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{74F475FA-6C75-43BD-AAB9-ECDA6184F600}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{02478D38-C3F9-4EFB-9B51-7695ECA05670}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{08C06D61-F1F3-4799-86F8-BE1A89362C85}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{74F475FA-6C75-43BD-AAB9-ECDA6184F600}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{E84CC2C1-B722-48FC-A39C-EDB8B525C777}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{74F475FA-6C75-43BD-AAB9-ECDA6184F600}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{02478D38-C3F9-4EFB-9B51-7695ECA05670}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{EF99BD32-C1FB-11D2-892F-0090271D4F88}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Extensions\{A69A551A-1AAE-4B67-8C2E-52F8B8A19504}
Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0ECDF796-C2DC-4D79-A620-CCE0C0A66CC9}
Valeur Supprimée : HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser [{E84CC2C1-B722-48FC-A39C-EDB8B525C777}]
Valeur Supprimée : HKCU\Software\Microsoft\Internet Explorer\URLSearchHooks [{08C06D61-F1F3-4799-86F8-BE1A89362C85}]
Valeur Supprimée : HKCU\Software\Microsoft\Internet Explorer\URLSearchHooks [{E84CC2C1-B722-48FC-A39C-EDB8B525C777}]
Clé Supprimée : HKCU\Software\1ClickDownload
Clé Supprimée : HKCU\Software\BabSolution
Clé Supprimée : HKCU\Software\DataMngr
Clé Supprimée : HKCU\Software\DataMngr_Toolbar
Clé Supprimée : HKCU\Software\Delta
Clé Supprimée : HKCU\Software\performersoft llc
Clé Supprimée : HKCU\Software\YahooPartnerToolbar
Clé Supprimée : HKCU\Software\YourFileDownloader
Clé Supprimée : HKCU\Software\AppDataLow\Software\SpecialSavings
Clé Supprimée : HKLM\Software\DataMngr
Clé Supprimée : HKLM\Software\Delta
Clé Supprimée : HKLM\Software\YourFileDownloader
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{15D2D75C-9CB2-4EFD-BAD7-B9B4CB4BC693}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{A92DAB39-4E2C-4304-9AB6-BC44E68B55E2}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\SpecialSavings
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\{15D2D75C-9CB2-4EFD-BAD7-B9B4CB4BC693}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\SpecialSavings
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\Updater Service

***** [ Navigateurs ] *****

-\ Internet Explorer v9.0.8112.16506


-\ Google Chrome v29.0.1547.76

[ Fichier : C:\Users\chacha\AppData\Local\Google\Chrome\User Data\Default\preferences ]

Supprimée : urls_to_restore_on_startup

*************************

AdwCleaner[R0].txt - [6220 octets] - [19/09/2013 00:12:43]
AdwCleaner[S0].txt - [6164 octets] - [19/09/2013 00:14:47]

########## EOF - C:\AdwCleaner\AdwCleaner[S0].txt - [6224 octets] ##########

kingk06 · Answer

ok la suite avec Malwarebytes'Antimalwares 

Lorsque l'analyse est terminée, clique sur OK puis sur Afficher les résultats
Assure-toi que tout est coché et clique sur Supprimer la sélection puis sur OK

chachou · Answer

Et voici le rapport : 
Malwarebytes Anti-Malware (Essai) 1.75.0.1300
www.malwarebytes.org

Version de la base de données: v2013.09.19.07

Windows Vista Service Pack 2 x86 NTFS
Internet Explorer 9.0.8112.16421
chacha :: PC-DE-CHACHA [administrateur]

Protection: Activé

19/09/2013 20:17:40
mbam-log-2013-09-19 (20-17-40).txt

Type d'examen: Examen complet (C:\|D:\|E:\|)
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 326317
Temps écoulé: 1 heure(s), 30 minute(s), 17 seconde(s)

Processus mémoire détecté(s): 1
C:\Program Files\Lizardlink\updateLizardlink.exe (PUP.Optional.Lizardlink.A) -> 3432 -> Aucune action effectuée.

Module(s) mémoire détecté(s): 1
C:\Program Files\Lizardlink\Lizardlink.Common.dll (PUP.Optional.Lizardlink.A) -> Aucune action effectuée.

Clé(s) du Registre détectée(s): 16
HKLM\SYSTEM\CurrentControlSet\Services\Update Lizardlink (PUP.Optional.Lizardlink.A) -> Aucune action effectuée.
HKCR\CLSID\{eb9e4cdf-b007-450c-b0af-b66467c3d6e0} (PUP.Optional.Lizardlink.A) -> Aucune action effectuée.
HKCR\TypeLib\{81b7413c-f330-42d5-9cfc-0ecdf03d8c37} (PUP.Optional.Lizardlink.A) -> Aucune action effectuée.
HKCR\Interface\{17F7D2B4-126F-4567-9FDB-563C2D907A92} (PUP.Optional.Lizardlink.A) -> Aucune action effectuée.
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{EB9E4CDF-B007-450C-B0AF-B66467C3D6E0} (PUP.Optional.Lizardlink.A) -> Aucune action effectuée.
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{EB9E4CDF-B007-450C-B0AF-B66467C3D6E0} (PUP.Optional.Lizardlink.A) -> Aucune action effectuée.
HKCR\CLSID\{1AA60054-57D9-4F99-9A55-D0FBFBE7ECD3} (PUP.Optional.BrowseFox.A) -> Aucune action effectuée.
HKCR\CLSID\{4AA46D49-459F-4358-B4D1-169048547C23} (PUP.Optional.BrowseFox.A) -> Aucune action effectuée.
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Settings\{A66261FC-B82E-4EC7-9F6D-C2F36B871DF0} (PUP.Optional.SpeedAnalysis3.A) -> Aucune action effectuée.
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Settings\{FF103732-4528-4322-AA8B-F7849AB7776B} (PUP.Optional.BestToolbars) -> Aucune action effectuée.
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{E90A6C46-F0F8-E0C0-0C14-749C292499FA} (PUP.Optional.Tarma.A) -> Aucune action effectuée.
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{A93F869C-6726-630F-420F-6AA9A2D0A6D0} (PUP.Optional.Tarma.A) -> Aucune action effectuée.
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Lizardlink (PUP.Optional.Lizardlink.A) -> Aucune action effectuée.
HKCU\Software\Lizardlink (PUP.Optional.Lizardlink.A) -> Aucune action effectuée.
HKLM\SYSTEM\CURRENTCONTROLSET\SERVICES\BITGUARD (PUP.Optional.BitGuard.A) -> Aucune action effectuée.
HKCU\Software\Winsudate (Adware.GibMedia) -> Mis en quarantaine et supprimé avec succès.

Valeur(s) du Registre détectée(s): 1
HKLM\SYSTEM\CurrentControlSet\Services\BitGuard|ImagePath (PUP.Optional.BitGuard.A) -> Données: C:\ProgramData\BitGuard\2.6.1673.238\{c16c1ccb-1111-4e5c-a2f3-533ad2fec8e8}\BitGuard.exe -> Aucune action effectuée.

Elément(s) de données du Registre détecté(s): 0
(Aucun élément nuisible détecté)

Dossier(s) détecté(s): 2
C:\Users\chacha\AppData\Roaming\SpeedAnalysis3 (PUP.Optional.SpeedAnalysis3.A) -> Aucune action effectuée.
C:\Program Files\Lizardlink (PUP.Optional.Lizardlink.A) -> Aucune action effectuée.

Fichier(s) détecté(s): 31
C:\Program Files\Lizardlink\updateLizardlink.exe (PUP.Optional.Lizardlink.A) -> Aucune action effectuée.
C:\Program Files\Lizardlink\LizardlinkBHO.dll (PUP.Optional.Lizardlink.A) -> Aucune action effectuée.
C:\AdwCleaner\Quarantine\C\Users\chacha\AppData\Roaming\file scout\filescout.exe.vir (PUP.Optional.FileScout.A) -> Aucune action effectuée.
C:\AdwCleaner\Quarantine\C\Windows\system32\roboot.exe.vir (PUP.Optional.PCPerformer.A) -> Aucune action effectuée.
C:\ProgramData\InstallMate\{72582EA1-6BCF-4BE5-A90E-23EDA9BB0C57}\Setup.exe (PUP.Optional.Tarma.A) -> Aucune action effectuée.
C:\ProgramData\InstallMate\{72582EA1-6BCF-4BE5-A90E-23EDA9BB0C57}\TsuDll.dll (PUP.Optional.Tarma.A) -> Aucune action effectuée.
C:\ProgramData\InstallMate\{FE18229F-9D8D-4DC6-AF2D-D5AF25FB0069}\Setup.exe (PUP.Optional.Tarma.A) -> Aucune action effectuée.
C:\ProgramData\InstallMate\{FE18229F-9D8D-4DC6-AF2D-D5AF25FB0069}\TsuDll.dll (PUP.Optional.Tarma.A) -> Aucune action effectuée.
C:\Users\chacha\Downloads\La Femme Sur La Planche.exe (PUP.Optional.Installrex) -> Aucune action effectuée.
C:\Users\chacha\Downloads\The_xx (2).exe (PUP.BundleInstaller.DW) -> Aucune action effectuée.
C:\Users\chacha\Downloads\The_xx (3).exe (PUP.BundleInstaller.DW) -> Aucune action effectuée.
C:\Users\chacha\Downloads\The_xx.exe (PUP.BundleInstaller.DW) -> Aucune action effectuée.
C:\Users\chacha\Downloads\The_xx (1).exe (PUP.BundleInstaller.DW) -> Aucune action effectuée.
C:\Users\chacha\Downloads\Download.exe (PUP.Optional.Installex) -> Aucune action effectuée.
C:\Users\chacha\Downloads\Flash Player 12 (1).exe (PUP.Optional.AirInstaller) -> Aucune action effectuée.
C:\Users\chacha\Downloads\Flash Player 12.exe (PUP.Optional.AirInstaller) -> Aucune action effectuée.
C:\Users\chacha\Downloads\iLividSetup-r362-n-bc.exe (PUP.Optional.Bandoo) -> Aucune action effectuée.
C:\Users\chacha\Downloads\iLividSetup-r934-n-bc.exe (PUP.Optional.Bandoo) -> Aucune action effectuée.
C:\Users\chacha\Downloads\iLividSetup.exe (PUP.Optional.Bandoo) -> Aucune action effectuée.
C:\Users\chacha\AppData\Roaming\SpeedAnalysis3\speedanalysis.crx (PUP.Optional.SpeedAnalysis3.A) -> Aucune action effectuée.
C:\Program Files\Lizardlink\updateLizardlink.InstallState (PUP.Optional.Lizardlink.A) -> Aucune action effectuée.
C:\Program Files\Lizardlink\jainjonnknhmbbkibcbmhihbopigapdm.crx (PUP.Optional.Lizardlink.A) -> Aucune action effectuée.
C:\Program Files\Lizardlink\Lizardlink.Common.dll (PUP.Optional.Lizardlink.A) -> Aucune action effectuée.
C:\Program Files\Lizardlink\Lizardlink.ico (PUP.Optional.Lizardlink.A) -> Aucune action effectuée.
C:\Program Files\Lizardlink\LizardlinkOPC.exe (PUP.Optional.Lizardlink.A) -> Aucune action effectuée.
C:\Program Files\Lizardlink\Lizardlinkozr.exe (PUP.Optional.Lizardlink.A) -> Aucune action effectuée.
C:\Program Files\Lizardlink\LizardlinkUninstall.exe (PUP.Optional.Lizardlink.A) -> Aucune action effectuée.
C:\Program Files\Lizardlink\Microsoft.Win32.TaskScheduler.dll (PUP.Optional.Lizardlink.A) -> Aucune action effectuée.
C:\Program Files\Lizardlink\sqlite3.exe (PUP.Optional.Lizardlink.A) -> Aucune action effectuée.
C:\Users\chacha\Downloads\VideoPerformerSetup.exe (Adware.InstallBrain) -> Mis en quarantaine et supprimé avec succès.
C:\Users\chacha\AppData\Roaming\Icones\icones_pa.ico (Adware.GibMedia) -> Mis en quarantaine et supprimé avec succès.

(fin)

kingk06 · Answer

Faire un clic droit sur l'icône Malwarebytes' Anti-Malware  dans la SysBarre (à coté de l'horloge)
Décocher Activer la protection
A la demande "Voulez-vous vraiment désactiver le Module de Protection de Malwarebytes' Anti-Malware?", cliquer sur Oui.

et refaire  un examen complet

chachou · Answer

Malwarebytes Anti-Malware (Essai) 1.75.0.1300
www.malwarebytes.org

Version de la base de données: v2013.09.19.07

Windows Vista Service Pack 2 x86 NTFS
Internet Explorer 9.0.8112.16421
chacha :: PC-DE-CHACHA [administrateur]

Protection: Activé

19/09/2013 23:58:22
MBAM-log-2013-09-20 (22-44-25).txt

Type d'examen: Examen complet (C:\|D:\|E:\|)
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 326295
Temps écoulé: 21 heure(s), 2 minute(s), 11 seconde(s)

Processus mémoire détecté(s): 1
C:\Program Files\Lizardlink\updateLizardlink.exe (PUP.Optional.Lizardlink.A) -> 2708 -> Aucune action effectuée.

Module(s) mémoire détecté(s): 1
C:\Program Files\Lizardlink\Lizardlink.Common.dll (PUP.Optional.Lizardlink.A) -> Aucune action effectuée.

Clé(s) du Registre détectée(s): 15
HKLM\SYSTEM\CurrentControlSet\Services\Update Lizardlink (PUP.Optional.Lizardlink.A) -> Aucune action effectuée.
HKCR\CLSID\{eb9e4cdf-b007-450c-b0af-b66467c3d6e0} (PUP.Optional.Lizardlink.A) -> Aucune action effectuée.
HKCR\TypeLib\{81b7413c-f330-42d5-9cfc-0ecdf03d8c37} (PUP.Optional.Lizardlink.A) -> Aucune action effectuée.
HKCR\Interface\{17F7D2B4-126F-4567-9FDB-563C2D907A92} (PUP.Optional.Lizardlink.A) -> Aucune action effectuée.
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{EB9E4CDF-B007-450C-B0AF-B66467C3D6E0} (PUP.Optional.Lizardlink.A) -> Aucune action effectuée.
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{EB9E4CDF-B007-450C-B0AF-B66467C3D6E0} (PUP.Optional.Lizardlink.A) -> Aucune action effectuée.
HKCR\CLSID\{1AA60054-57D9-4F99-9A55-D0FBFBE7ECD3} (PUP.Optional.BrowseFox.A) -> Aucune action effectuée.
HKCR\CLSID\{4AA46D49-459F-4358-B4D1-169048547C23} (PUP.Optional.BrowseFox.A) -> Aucune action effectuée.
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Settings\{A66261FC-B82E-4EC7-9F6D-C2F36B871DF0} (PUP.Optional.SpeedAnalysis3.A) -> Aucune action effectuée.
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Settings\{FF103732-4528-4322-AA8B-F7849AB7776B} (PUP.Optional.BestToolbars) -> Aucune action effectuée.
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{E90A6C46-F0F8-E0C0-0C14-749C292499FA} (PUP.Optional.Tarma.A) -> Aucune action effectuée.
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{A93F869C-6726-630F-420F-6AA9A2D0A6D0} (PUP.Optional.Tarma.A) -> Aucune action effectuée.
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Lizardlink (PUP.Optional.Lizardlink.A) -> Aucune action effectuée.
HKCU\Software\Lizardlink (PUP.Optional.Lizardlink.A) -> Aucune action effectuée.
HKLM\SYSTEM\CURRENTCONTROLSET\SERVICES\BITGUARD (PUP.Optional.BitGuard.A) -> Aucune action effectuée.

Valeur(s) du Registre détectée(s): 1
HKLM\SYSTEM\CurrentControlSet\Services\BitGuard|ImagePath (PUP.Optional.BitGuard.A) -> Données: C:\ProgramData\BitGuard\2.6.1673.238\{c16c1ccb-1111-4e5c-a2f3-533ad2fec8e8}\BitGuard.exe -> Aucune action effectuée.

Elément(s) de données du Registre détecté(s): 0
(Aucun élément nuisible détecté)

Dossier(s) détecté(s): 2
C:\Users\chacha\AppData\Roaming\SpeedAnalysis3 (PUP.Optional.SpeedAnalysis3.A) -> Aucune action effectuée.
C:\Program Files\Lizardlink (PUP.Optional.Lizardlink.A) -> Aucune action effectuée.

Fichier(s) détecté(s): 29
C:\Program Files\Lizardlink\updateLizardlink.exe (PUP.Optional.Lizardlink.A) -> Aucune action effectuée.
C:\Program Files\Lizardlink\LizardlinkBHO.dll (PUP.Optional.Lizardlink.A) -> Aucune action effectuée.
C:\AdwCleaner\Quarantine\C\Users\chacha\AppData\Roaming\file scout\filescout.exe.vir (PUP.Optional.FileScout.A) -> Aucune action effectuée.
C:\AdwCleaner\Quarantine\C\Windows\system32\roboot.exe.vir (PUP.Optional.PCPerformer.A) -> Aucune action effectuée.
C:\ProgramData\InstallMate\{72582EA1-6BCF-4BE5-A90E-23EDA9BB0C57}\Setup.exe (PUP.Optional.Tarma.A) -> Aucune action effectuée.
C:\ProgramData\InstallMate\{72582EA1-6BCF-4BE5-A90E-23EDA9BB0C57}\TsuDll.dll (PUP.Optional.Tarma.A) -> Aucune action effectuée.
C:\ProgramData\InstallMate\{FE18229F-9D8D-4DC6-AF2D-D5AF25FB0069}\Setup.exe (PUP.Optional.Tarma.A) -> Aucune action effectuée.
C:\ProgramData\InstallMate\{FE18229F-9D8D-4DC6-AF2D-D5AF25FB0069}\TsuDll.dll (PUP.Optional.Tarma.A) -> Aucune action effectuée.
C:\Users\chacha\Downloads\La Femme Sur La Planche.exe (PUP.Optional.Installrex) -> Aucune action effectuée.
C:\Users\chacha\Downloads\The_xx (2).exe (PUP.BundleInstaller.DW) -> Aucune action effectuée.
C:\Users\chacha\Downloads\The_xx (3).exe (PUP.BundleInstaller.DW) -> Aucune action effectuée.
C:\Users\chacha\Downloads\The_xx.exe (PUP.BundleInstaller.DW) -> Aucune action effectuée.
C:\Users\chacha\Downloads\The_xx (1).exe (PUP.BundleInstaller.DW) -> Aucune action effectuée.
C:\Users\chacha\Downloads\Download.exe (PUP.Optional.Installex) -> Aucune action effectuée.
C:\Users\chacha\Downloads\Flash Player 12 (1).exe (PUP.Optional.AirInstaller) -> Aucune action effectuée.
C:\Users\chacha\Downloads\Flash Player 12.exe (PUP.Optional.AirInstaller) -> Aucune action effectuée.
C:\Users\chacha\Downloads\iLividSetup-r362-n-bc.exe (PUP.Optional.Bandoo) -> Aucune action effectuée.
C:\Users\chacha\Downloads\iLividSetup-r934-n-bc.exe (PUP.Optional.Bandoo) -> Aucune action effectuée.
C:\Users\chacha\Downloads\iLividSetup.exe (PUP.Optional.Bandoo) -> Aucune action effectuée.
C:\Users\chacha\AppData\Roaming\SpeedAnalysis3\speedanalysis.crx (PUP.Optional.SpeedAnalysis3.A) -> Aucune action effectuée.
C:\Program Files\Lizardlink\updateLizardlink.InstallState (PUP.Optional.Lizardlink.A) -> Aucune action effectuée.
C:\Program Files\Lizardlink\jainjonnknhmbbkibcbmhihbopigapdm.crx (PUP.Optional.Lizardlink.A) -> Aucune action effectuée.
C:\Program Files\Lizardlink\Lizardlink.Common.dll (PUP.Optional.Lizardlink.A) -> Aucune action effectuée.
C:\Program Files\Lizardlink\Lizardlink.ico (PUP.Optional.Lizardlink.A) -> Aucune action effectuée.
C:\Program Files\Lizardlink\LizardlinkOPC.exe (PUP.Optional.Lizardlink.A) -> Aucune action effectuée.
C:\Program Files\Lizardlink\Lizardlinkozr.exe (PUP.Optional.Lizardlink.A) -> Aucune action effectuée.
C:\Program Files\Lizardlink\LizardlinkUninstall.exe (PUP.Optional.Lizardlink.A) -> Aucune action effectuée.
C:\Program Files\Lizardlink\Microsoft.Win32.TaskScheduler.dll (PUP.Optional.Lizardlink.A) -> Aucune action effectuée.
C:\Program Files\Lizardlink\sqlite3.exe (PUP.Optional.Lizardlink.A) -> Aucune action effectuée.

(fin)

Voici le rapport !!

kingk06 · Answer

tu à la version pro de Malwarebytes ?

Ouvrez Malwarebytes et  Décocher les 2 case => "Activer la protection" et =>  "Activer  le blocage des site web"

ex image clic ici => http://cjoint.com/data/0IvkqW7QWfa.htm

tu vois dans ton  rapport  ce marque " -> Aucune action effectuée" donc tu n'as rien a supprimé  un fois Décocher les 2 case  refaire un examen complet . 

bon.. weekend
 

N'oubliez pas de mettre votre sujet en résolu.

chachou · Answer

Malwarebytes Anti-Malware (Essai) 1.75.0.1300
www.malwarebytes.org

Version de la base de données: v2013.09.19.07

Windows Vista Service Pack 2 x86 NTFS
Internet Explorer 9.0.8112.16421
chacha :: PC-DE-CHACHA [administrateur]

Protection: Désactivé

21/09/2013 10:38:13
mbam-log-2013-09-21 (10-38-13).txt

Type d'examen: Examen complet (C:\|D:\|E:\|)
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 326847
Temps écoulé: 1 heure(s), 42 minute(s), 

Processus mémoire détecté(s): 1
C:\Program Files\Lizardlink\updateLizardlink.exe (PUP.Optional.Lizardlink.A) -> 3432 -> Aucune action effectuée.

Module(s) mémoire détecté(s): 1
C:\Program Files\Lizardlink\Lizardlink.Common.dll (PUP.Optional.Lizardlink.A) -> Aucune action effectuée.

Clé(s) du Registre détectée(s): 15
HKLM\SYSTEM\CurrentControlSet\Services\Update Lizardlink (PUP.Optional.Lizardlink.A) -> Aucune action effectuée.
HKCR\CLSID\{eb9e4cdf-b007-450c-b0af-b66467c3d6e0} (PUP.Optional.Lizardlink.A) -> Aucune action effectuée.
HKCR\TypeLib\{81b7413c-f330-42d5-9cfc-0ecdf03d8c37} (PUP.Optional.Lizardlink.A) -> Aucune action effectuée.
HKCR\Interface\{17F7D2B4-126F-4567-9FDB-563C2D907A92} (PUP.Optional.Lizardlink.A) -> Aucune action effectuée.
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{EB9E4CDF-B007-450C-B0AF-B66467C3D6E0} (PUP.Optional.Lizardlink.A) -> Aucune action effectuée.
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{EB9E4CDF-B007-450C-B0AF-B66467C3D6E0} (PUP.Optional.Lizardlink.A) -> Aucune action effectuée.
HKCR\CLSID\{1AA60054-57D9-4F99-9A55-D0FBFBE7ECD3} (PUP.Optional.BrowseFox.A) -> Aucune action effectuée.
HKCR\CLSID\{4AA46D49-459F-4358-B4D1-169048547C23} (PUP.Optional.BrowseFox.A) -> Aucune action effectuée.
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Settings\{A66261FC-B82E-4EC7-9F6D-C2F36B871DF0} (PUP.Optional.SpeedAnalysis3.A) -> Aucune action effectuée.
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Settings\{FF103732-4528-4322-AA8B-F7849AB7776B} (PUP.Optional.BestToolbars) -> Aucune action effectuée.
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{E90A6C46-F0F8-E0C0-0C14-749C292499FA} (PUP.Optional.Tarma.A) -> Aucune action effectuée.
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{A93F869C-6726-630F-420F-6AA9A2D0A6D0} (PUP.Optional.Tarma.A) -> Aucune action effectuée.
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Lizardlink (PUP.Optional.Lizardlink.A) -> Aucune action effectuée.
HKCU\Software\Lizardlink (PUP.Optional.Lizardlink.A) -> Aucune action effectuée.
HKLM\SYSTEM\CURRENTCONTROLSET\SERVICES\BITGUARD (PUP.Optional.BitGuard.A) -> Aucune action effectuée.

Valeur(s) du Registre détectée(s): 1
HKLM\SYSTEM\CurrentControlSet\Services\BitGuard|ImagePath (PUP.Optional.BitGuard.A) -> Données: C:\ProgramData\BitGuard\2.6.1673.238\{c16c1ccb-1111-4e5c-a2f3-533ad2fec8e8}\BitGuard.exe -> Aucune action effectuée.

Elément(s) de données du Registre détecté(s): 0
(Aucun élément nuisible détecté)

Dossier(s) détecté(s): 2
C:\Users\chacha\AppData\Roaming\SpeedAnalysis3 (PUP.Optional.SpeedAnalysis3.A) -> Aucune action effectuée.
C:\Program Files\Lizardlink (PUP.Optional.Lizardlink.A) -> Aucune action effectuée.

Fichier(s) détecté(s): 29
C:\Program Files\Lizardlink\updateLizardlink.exe (PUP.Optional.Lizardlink.A) -> Aucune action effectuée.
C:\Program Files\Lizardlink\LizardlinkBHO.dll (PUP.Optional.Lizardlink.A) -> Aucune action effectuée.
C:\AdwCleaner\Quarantine\C\Users\chacha\AppData\Roaming\file scout\filescout.exe.vir (PUP.Optional.FileScout.A) -> Aucune action effectuée.
C:\AdwCleaner\Quarantine\C\Windows\system32\roboot.exe.vir (PUP.Optional.PCPerformer.A) -> Aucune action effectuée.
C:\ProgramData\InstallMate\{72582EA1-6BCF-4BE5-A90E-23EDA9BB0C57}\Setup.exe (PUP.Optional.Tarma.A) -> Aucune action effectuée.
C:\ProgramData\InstallMate\{72582EA1-6BCF-4BE5-A90E-23EDA9BB0C57}\TsuDll.dll (PUP.Optional.Tarma.A) -> Aucune action effectuée.
C:\ProgramData\InstallMate\{FE18229F-9D8D-4DC6-AF2D-D5AF25FB0069}\Setup.exe (PUP.Optional.Tarma.A) -> Aucune action effectuée.
C:\ProgramData\InstallMate\{FE18229F-9D8D-4DC6-AF2D-D5AF25FB0069}\TsuDll.dll (PUP.Optional.Tarma.A) -> Aucune action effectuée.
C:\Users\chacha\Downloads\La Femme Sur La Planche.exe (PUP.Optional.Installrex) -> Aucune action effectuée.
C:\Users\chacha\Downloads\The_xx (2).exe (PUP.BundleInstaller.DW) -> Aucune action effectuée.
C:\Users\chacha\Downloads\The_xx (3).exe (PUP.BundleInstaller.DW) -> Aucune action effectuée.
C:\Users\chacha\Downloads\The_xx.exe (PUP.BundleInstaller.DW) -> Aucune action effectuée.
C:\Users\chacha\Downloads\The_xx (1).exe (PUP.BundleInstaller.DW) -> Aucune action effectuée.
C:\Users\chacha\Downloads\Download.exe (PUP.Optional.Installex) -> Aucune action effectuée.
C:\Users\chacha\Downloads\Flash Player 12 (1).exe (PUP.Optional.AirInstaller) -> Aucune action effectuée.
C:\Users\chacha\Downloads\Flash Player 12.exe (PUP.Optional.AirInstaller) -> Aucune action effectuée.
C:\Users\chacha\Downloads\iLividSetup-r362-n-bc.exe (PUP.Optional.Bandoo) -> Aucune action effectuée.
C:\Users\chacha\Downloads\iLividSetup-r934-n-bc.exe (PUP.Optional.Bandoo) -> Aucune action effectuée.
C:\Users\chacha\Downloads\iLividSetup.exe (PUP.Optional.Bandoo) -> Aucune action effectuée.
C:\Users\chacha\AppData\Roaming\SpeedAnalysis3\speedanalysis.crx (PUP.Optional.SpeedAnalysis3.A) -> Aucune action effectuée.
C:\Program Files\Lizardlink\updateLizardlink.InstallState (PUP.Optional.Lizardlink.A) -> Aucune action effectuée.
C:\Program Files\Lizardlink\jainjonnknhmbbkibcbmhihbopigapdm.crx (PUP.Optional.Lizardlink.A) -> Aucune action effectuée.
C:\Program Files\Lizardlink\Lizardlink.Common.dll (PUP.Optional.Lizardlink.A) -> Aucune action effectuée.
C:\Program Files\Lizardlink\Lizardlink.ico (PUP.Optional.Lizardlink.A) -> Aucune action effectuée.
C:\Program Files\Lizardlink\LizardlinkOPC.exe (PUP.Optional.Lizardlink.A) -> Aucune action effectuée.
C:\Program Files\Lizardlink\Lizardlinkozr.exe (PUP.Optional.Lizardlink.A) -> Aucune action effectuée.
C:\Program Files\Lizardlink\LizardlinkUninstall.exe (PUP.Optional.Lizardlink.A) -> Aucune action effectuée.
C:\Program Files\Lizardlink\Microsoft.Win32.TaskScheduler.dll (PUP.Optional.Lizardlink.A) -> Aucune action effectuée.
C:\Program Files\Lizardlink\sqlite3.exe (PUP.Optional.Lizardlink.A) -> Aucune action effectuée.

(fin)


Voici le rapport final après avoir décocher les 2 !

kingk06 · Answer

Toujours avec   les 2 case décocher=> "Activer la protection" et => "Activer le blocage des site web" 
 refais le scan avec  Malwarebytes'Antimalwares

  Une fois le scan terminé, une fenêtre s'ouvre, clic sur OK. Deux possibilités s'offrent à toi :

        Si le programme n'a rien trouvé, appuie sur OK. Un rapport va apparaître, ferme-le.


        Si des infections sont présentes
            Clic sur "Afficher les résultats"

            Vérifier que toutes les cases sont cochées

            puis Cliquez sur  ==>" Supprimer la sélection "<==
    Enregistre le rapport sur ton Bureau.

    Fais redémarrer ton ordinateur normalement et poste le rapport dans ta prochaine réponse.

Il est possible que la suppression de certains fichiers nécessite le redémarrage de ton PC.
Il faut le faire en cliquant sur Oui à la question posée

chachou · Answer

Autant pour moi je n'avais pas coché toute la case avant de faire "supprimer la sélection"... Il m'a demandé de redémarrer et voici le dernier rapport qui j'espère correspond au dernier examen !

2013/09/22 13:54:31 +0200	PC-DE-CHACHA	chacha	MESSAGE	Starting protection
2013/09/22 13:54:32 +0200	PC-DE-CHACHA	chacha	MESSAGE	Protection started successfully
2013/09/22 13:54:32 +0200	PC-DE-CHACHA	chacha	MESSAGE	Starting IP protection
2013/09/22 13:54:44 +0200	PC-DE-CHACHA	chacha	MESSAGE	IP Protection started successfully
2013/09/22 14:00:13 +0200	PC-DE-CHACHA	chacha	IP-BLOCK	91.212.124.175 (Type: outgoing, Port: 14045, Process: bittorrent.exe)
2013/09/22 14:15:52 +0200	PC-DE-CHACHA	chacha	IP-BLOCK	218.8.122.155 (Type: outgoing, Port: 14045, Process: bittorrent.exe)
2013/09/22 14:16:40 +0200	PC-DE-CHACHA	chacha	IP-BLOCK	58.241.89.26 (Type: outgoing, Port: 14045, Process: bittorrent.exe)
2013/09/22 14:16:48 +0200	PC-DE-CHACHA	chacha	IP-BLOCK	89.28.42.188 (Type: incoming, Port: 14045, Process: bittorrent.exe)
2013/09/22 14:31:15 +0200	PC-DE-CHACHA	chacha	IP-BLOCK	213.186.121.143 (Type: outgoing, Port: 14045, Process: bittorrent.exe)
2013/09/22 14:45:02 +0200	PC-DE-CHACHA	chacha	IP-BLOCK	91.212.124.175 (Type: outgoing, Port: 14045, Process: bittorrent.exe)
2013/09/22 14:45:19 +0200	PC-DE-CHACHA	chacha	IP-BLOCK	31.133.46.4 (Type: incoming, Port: 14045, Process: bittorrent.exe)
2013/09/22 15:00:20 +0200	PC-DE-CHACHA	chacha	IP-BLOCK	31.133.39.38 (Type: outgoing, Port: 14045, Process: bittorrent.exe)
2013/09/22 15:03:32 +0200	PC-DE-CHACHA	chacha	IP-BLOCK	31.133.57.142 (Type: incoming, Port: 14045, Process: bittorrent.exe)
2013/09/22 15:03:40 +0200	PC-DE-CHACHA	chacha	IP-BLOCK	31.133.56.157 (Type: incoming, Port: 14045, Process: bittorrent.exe)
2013/09/22 15:08:34 +0200	PC-DE-CHACHA	chacha	MESSAGE	Executing scheduled update:  Daily
2013/09/22 15:15:10 +0200	PC-DE-CHACHA	chacha	IP-BLOCK	213.186.121.143 (Type: outgoing, Port: 14045, Process: bittorrent.exe)
2013/09/22 15:15:10 +0200	PC-DE-CHACHA	chacha	IP-BLOCK	89.28.95.111 (Type: outgoing, Port: 14045, Process: bittorrent.exe)
2013/09/22 15:16:06 +0200	PC-DE-CHACHA	chacha	IP-BLOCK	212.113.35.104 (Type: outgoing, Port: 14045, Process: bittorrent.exe)
2013/09/22 15:16:14 +0200	PC-DE-CHACHA	chacha	IP-BLOCK	213.163.65.35 (Type: outgoing, Port: 14045, Process: bittorrent.exe)
2013/09/22 15:16:46 +0200	PC-DE-CHACHA	chacha	IP-BLOCK	213.186.121.133 (Type: outgoing, Port: 14045, Process: bittorrent.exe)
2013/09/22 15:16:54 +0200	PC-DE-CHACHA	chacha	IP-BLOCK	77.78.235.6 (Type: outgoing, Port: 14045, Process: bittorrent.exe)
2013/09/22 15:17:57 +0200	PC-DE-CHACHA	chacha	MESSAGE	Scheduled update executed successfully:  database updated from version v2013.09.19.07 to version v2013.09.22.02
2013/09/22 15:17:57 +0200	PC-DE-CHACHA	chacha	MESSAGE	Starting database refresh
2013/09/22 15:17:57 +0200	PC-DE-CHACHA	chacha	MESSAGE	Stopping IP protection
2013/09/22 15:17:58 +0200	PC-DE-CHACHA	chacha	MESSAGE	IP Protection stopped successfully
2013/09/22 15:18:14 +0200	PC-DE-CHACHA	chacha	MESSAGE	Database refreshed successfully
2013/09/22 15:18:14 +0200	PC-DE-CHACHA	chacha	MESSAGE	Starting IP protection
2013/09/22 15:18:30 +0200	PC-DE-CHACHA	chacha	MESSAGE	IP Protection started successfully
2013/09/22 15:20:07 +0200	PC-DE-CHACHA	chacha	IP-BLOCK	58.241.45.222 (Type: outgoing, Port: 14045, Process: bittorrent.exe)
2013/09/22 15:34:57 +0200	PC-DE-CHACHA	chacha	IP-BLOCK	31.133.46.78 (Type: incoming, Port: 14045, Process: bittorrent.exe)
2013/09/22 15:45:07 +0200	PC-DE-CHACHA	chacha	IP-BLOCK	218.10.86.176 (Type: outgoing, Port: 14045, Process: bittorrent.exe)
2013/09/22 15:45:07 +0200	PC-DE-CHACHA	chacha	IP-BLOCK	93.174.92.74 (Type: outgoing, Port: 14045, Process: bittorrent.exe)
2013/09/22 16:06:22 +0200	PC-DE-CHACHA	chacha	IP-BLOCK	194.44.166.145 (Type: incoming, Port: 14045, Process: bittorrent.exe)
2013/09/22 16:09:43 +0200	PC-DE-CHACHA	chacha	IP-BLOCK	188.211.239.12 (Type: incoming, Port: 14045, Process: bittorrent.exe)
2013/09/22 16:21:54 +0200	PC-DE-CHACHA	chacha	IP-BLOCK	89.28.97.110 (Type: incoming, Port: 14045, Process: bittorrent.exe)
2013/09/22 16:22:20 +0200	PC-DE-CHACHA	chacha	MESSAGE	Stopping IP protection
2013/09/22 16:22:20 +0200	PC-DE-CHACHA	chacha	MESSAGE	IP Protection stopped successfully

kingk06 · Answer

ce pas le bon... le rapport regarde dans Malwarebytes onglet rapports/logs le dernier en date mbam........log 

@+

chachou · Answer

Voici le dernier ! Merci de votre patience =)

Malwarebytes Anti-Malware (Essai) 1.75.0.1300
www.malwarebytes.org

Version de la base de données: v2013.09.22.02

Windows Vista Service Pack 2 x86 NTFS
Internet Explorer 9.0.8112.16421
chacha :: PC-DE-CHACHA [administrateur]

Protection: Désactivé

23/09/2013 21:58:19
mbam-log-2013-09-23 (21-58-19).txt

Type d'examen: Examen complet (C:\|D:\|E:\|)
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 326195
Temps écoulé: 1 heure(s), 28 minute(s), 16 seconde(s)

Processus mémoire détecté(s): 1
C:\Program Files\Lizardlink\updateLizardlink.exe (PUP.Optional.Lizardlink.A) -> 2436 -> Suppression au redémarrage.

Module(s) mémoire détecté(s): 1
C:\Program Files\Lizardlink\Lizardlink.Common.dll (PUP.Optional.Lizardlink.A) -> Suppression au redémarrage.

Clé(s) du Registre détectée(s): 15
HKLM\SYSTEM\CurrentControlSet\Services\Update Lizardlink (PUP.Optional.Lizardlink.A) -> Mis en quarantaine et supprimé avec succès.
HKCR\CLSID\{eb9e4cdf-b007-450c-b0af-b66467c3d6e0} (PUP.Optional.Lizardlink.A) -> Mis en quarantaine et supprimé avec succès.
HKCR\TypeLib\{81b7413c-f330-42d5-9cfc-0ecdf03d8c37} (PUP.Optional.Lizardlink.A) -> Mis en quarantaine et supprimé avec succès.
HKCR\Interface\{17F7D2B4-126F-4567-9FDB-563C2D907A92} (PUP.Optional.Lizardlink.A) -> Mis en quarantaine et supprimé avec succès.
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{EB9E4CDF-B007-450C-B0AF-B66467C3D6E0} (PUP.Optional.Lizardlink.A) -> Mis en quarantaine et supprimé avec succès.
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{EB9E4CDF-B007-450C-B0AF-B66467C3D6E0} (PUP.Optional.Lizardlink.A) -> Mis en quarantaine et supprimé avec succès.
HKCR\CLSID\{1AA60054-57D9-4F99-9A55-D0FBFBE7ECD3} (PUP.Optional.BrowseFox.A) -> Mis en quarantaine et supprimé avec succès.
HKCR\CLSID\{4AA46D49-459F-4358-B4D1-169048547C23} (PUP.Optional.BrowseFox.A) -> Mis en quarantaine et supprimé avec succès.
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Settings\{A66261FC-B82E-4EC7-9F6D-C2F36B871DF0} (PUP.Optional.SpeedAnalysis3.A) -> Mis en quarantaine et supprimé avec succès.
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Settings\{FF103732-4528-4322-AA8B-F7849AB7776B} (PUP.Optional.BestToolbars) -> Mis en quarantaine et supprimé avec succès.
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{E90A6C46-F0F8-E0C0-0C14-749C292499FA} (PUP.Optional.Tarma.A) -> Mis en quarantaine et supprimé avec succès.
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{A93F869C-6726-630F-420F-6AA9A2D0A6D0} (PUP.Optional.Tarma.A) -> Mis en quarantaine et supprimé avec succès.
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Lizardlink (PUP.Optional.Lizardlink.A) -> Mis en quarantaine et supprimé avec succès.
HKCU\Software\Lizardlink (PUP.Optional.Lizardlink.A) -> Mis en quarantaine et supprimé avec succès.
HKLM\SYSTEM\CURRENTCONTROLSET\SERVICES\BITGUARD (PUP.Optional.BitGuard.A) -> Mis en quarantaine et supprimé avec succès.

Valeur(s) du Registre détectée(s): 1
HKLM\SYSTEM\CurrentControlSet\Services\BitGuard|ImagePath (PUP.Optional.BitGuard.A) -> Données: C:\ProgramData\BitGuard\2.6.1673.238\{c16c1ccb-1111-4e5c-a2f3-533ad2fec8e8}\BitGuard.exe -> Mis en quarantaine et supprimé avec succès.

Elément(s) de données du Registre détecté(s): 0
(Aucun élément nuisible détecté)

Dossier(s) détecté(s): 2
C:\Users\chacha\AppData\Roaming\SpeedAnalysis3 (PUP.Optional.SpeedAnalysis3.A) -> Mis en quarantaine et supprimé avec succès.
C:\Program Files\Lizardlink (PUP.Optional.Lizardlink.A) -> Suppression au redémarrage.

Fichier(s) détecté(s): 29
C:\Program Files\Lizardlink\updateLizardlink.exe (PUP.Optional.Lizardlink.A) -> Suppression au redémarrage.
C:\Program Files\Lizardlink\LizardlinkBHO.dll (PUP.Optional.Lizardlink.A) -> Mis en quarantaine et supprimé avec succès.
C:\AdwCleaner\Quarantine\C\Users\chacha\AppData\Roaming\file scout\filescout.exe.vir (PUP.Optional.FileScout.A) -> Mis en quarantaine et supprimé avec succès.
C:\AdwCleaner\Quarantine\C\Windows\system32\roboot.exe.vir (PUP.Optional.PCPerformer.A) -> Mis en quarantaine et supprimé avec succès.
C:\ProgramData\InstallMate\{72582EA1-6BCF-4BE5-A90E-23EDA9BB0C57}\Setup.exe (PUP.Optional.Tarma.A) -> Mis en quarantaine et supprimé avec succès.
C:\ProgramData\InstallMate\{72582EA1-6BCF-4BE5-A90E-23EDA9BB0C57}\TsuDll.dll (PUP.Optional.Tarma.A) -> Mis en quarantaine et supprimé avec succès.
C:\ProgramData\InstallMate\{FE18229F-9D8D-4DC6-AF2D-D5AF25FB0069}\Setup.exe (PUP.Optional.Tarma.A) -> Mis en quarantaine et supprimé avec succès.
C:\ProgramData\InstallMate\{FE18229F-9D8D-4DC6-AF2D-D5AF25FB0069}\TsuDll.dll (PUP.Optional.Tarma.A) -> Mis en quarantaine et supprimé avec succès.
C:\Users\chacha\Downloads\La Femme Sur La Planche.exe (PUP.Optional.Installrex) -> Mis en quarantaine et supprimé avec succès.
C:\Users\chacha\Downloads\The_xx (2).exe (PUP.BundleInstaller.DW) -> Mis en quarantaine et supprimé avec succès.
C:\Users\chacha\Downloads\The_xx (3).exe (PUP.BundleInstaller.DW) -> Mis en quarantaine et supprimé avec succès.
C:\Users\chacha\Downloads\The_xx.exe (PUP.BundleInstaller.DW) -> Mis en quarantaine et supprimé avec succès.
C:\Users\chacha\Downloads\The_xx (1).exe (PUP.BundleInstaller.DW) -> Mis en quarantaine et supprimé avec succès.
C:\Users\chacha\Downloads\Download.exe (PUP.Optional.Installex) -> Mis en quarantaine et supprimé avec succès.
C:\Users\chacha\Downloads\Flash Player 12 (1).exe (PUP.Optional.AirInstaller) -> Mis en quarantaine et supprimé avec succès.
C:\Users\chacha\Downloads\Flash Player 12.exe (PUP.Optional.AirInstaller) -> Mis en quarantaine et supprimé avec succès.
C:\Users\chacha\Downloads\iLividSetup-r362-n-bc.exe (PUP.Optional.Bandoo) -> Mis en quarantaine et supprimé avec succès.
C:\Users\chacha\Downloads\iLividSetup-r934-n-bc.exe (PUP.Optional.Bandoo) -> Mis en quarantaine et supprimé avec succès.
C:\Users\chacha\Downloads\iLividSetup.exe (PUP.Optional.Bandoo) -> Mis en quarantaine et supprimé avec succès.
C:\Users\chacha\AppData\Roaming\SpeedAnalysis3\speedanalysis.crx (PUP.Optional.SpeedAnalysis3.A) -> Mis en quarantaine et supprimé avec succès.
C:\Program Files\Lizardlink\updateLizardlink.InstallState (PUP.Optional.Lizardlink.A) -> Mis en quarantaine et supprimé avec succès.
C:\Program Files\Lizardlink\jainjonnknhmbbkibcbmhihbopigapdm.crx (PUP.Optional.Lizardlink.A) -> Mis en quarantaine et supprimé avec succès.
C:\Program Files\Lizardlink\Lizardlink.Common.dll (PUP.Optional.Lizardlink.A) -> Suppression au redémarrage.
C:\Program Files\Lizardlink\Lizardlink.ico (PUP.Optional.Lizardlink.A) -> Mis en quarantaine et supprimé avec succès.
C:\Program Files\Lizardlink\LizardlinkOPC.exe (PUP.Optional.Lizardlink.A) -> Mis en quarantaine et supprimé avec succès.
C:\Program Files\Lizardlink\Lizardlinkozr.exe (PUP.Optional.Lizardlink.A) -> Mis en quarantaine et supprimé avec succès.
C:\Program Files\Lizardlink\LizardlinkUninstall.exe (PUP.Optional.Lizardlink.A) -> Mis en quarantaine et supprimé avec succès.
C:\Program Files\Lizardlink\Microsoft.Win32.TaskScheduler.dll (PUP.Optional.Lizardlink.A) -> Mis en quarantaine et supprimé avec succès.
C:\Program Files\Lizardlink\sqlite3.exe (PUP.Optional.Lizardlink.A) -> Mis en quarantaine et supprimé avec succès.

(fin)

kingk06 · Answer

Ok super, on va finir par y arriver 

la suite c est pas fini fait ceci ==>

Scan ZHPDiag :  

Nous allons utiliser cet outil de diagnostic maintenant pour voir tous les problèmes et s'assurer qu'il ne reste rien: 

lis bien le instruction et prenez votre temps:

Télécharge https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html ZHPDiag (de Nicolas Coolman) sur ton bureau

==> Surtout, n'oublie pas d'installer son icône sur le bureau l'icône est en forme de parchemin 
L'outil a créé 2 icônes ZHPDiag , ZHPFix 

=> Sous Vista/Win7 et Win8, lancer l'installation par clic droit et "Exécuter en tant qu'administrateur"

=> Laisse toi guider lors de l'installation, il se lancera automatiquement à la fin.

=> Si le programme ne se lance pas automatiquement, clique sur cette icône 
présente sur ton bureau pour Vista/7 : clic droit et "exécuter en tant qu'administrateur"

=> La fenêtre du programme va s'ouvrir

=> Clique sur le gros bouton "Configurer"

=> Clique ensuite en bas à gauche sur la loupe qui ne contient ni signe "+" ni signe "-"

Une boîte de dialogue va s'ouvrir "voulez-vous un rapport full options ?" : cliquer sur "oui"


 ==> Une fois l'analyse terminée, un rapport s'ouvrira dans le bloc-notes. Ferme le
Il faut héberger ce rapport qui se trouve sur le bureau, celui-ci étant trop long
pour être posté sur le forum Pour héberger le rapport :poste-le ici stp >> https://www.cjoint.com/

chachou · Answer

Et le lien : 

http://cjoint.com/data3/3Iyv1LsTSgu.htm

kingk06 · Answer

Télécharge sur le bureau https://www.luanagames.com/index.fr.html  Roguekiller (by tigzy)

=> Quitte tous les programmes en cours
=> Lance RogueKiller.exe.
=> Attends que le Prescan ait fini ...
Une fenêtre apparait sur l'accord de licence "Accepte"
=> Clique sur Scan.

Clique sur Rapport et copie/colle le contenu du rapport ici 

(le rapport est également sur le bureau)

=> Si le programme a été bloqué, ne pas hésiter à essayer plusieurs fois, ou renomme le en winlogon.exe

Et si ça ne marche toujours pas , lance le en mode sans échec avec prise en charge du réseau: (Rappel F8 au démarrage juste après la page du bios et juste avant le démarrage de windows )

Aide ici : https://www.malekal.com/demarrer-windows-mode-sans-echec/

A+  
 
N'oubliez pas de mettre votre sujet en résolu merci.

chachou · Answer

RogueKiller V8.6.12 [Sep 18 2013] par Tigzy
mail : tigzyRK<at>gmail<dot>com
Remontees : http://www.adlice.com/forum/
Site Web : http://www.sur-la-toile.com/RogueKiller/
Blog : http://tigzyrk.blogspot.com/

Systeme d'exploitation : Windows Vista (6.0.6002 Service Pack 2) 32 bits version
Demarrage : Mode normal
Utilisateur : chacha [Droits d'admin]
Mode : Recherche -- Date : 09/24/2013 22:56:40
| ARK || FAK || MBR |

¤¤¤ Processus malicieux : 0 ¤¤¤

¤¤¤ Entrees de registre : 3 ¤¤¤
[PROXY IE][PUM] HKCU\[...]\Internet Settings : ProxyServer (localhost:8080) -> TROUVÉ
[HJ DESK][PUM] HKLM\[...]\NewStartPanel : {59031a47-3f72-44a7-89c5-5595fe6b30ee} (1) -> TROUVÉ
[HJ DESK][PUM] HKLM\[...]\NewStartPanel : {20D04FE0-3AEA-1069-A2D8-08002B30309D} (1) -> TROUVÉ

¤¤¤ Tâches planifiées : 0 ¤¤¤

¤¤¤ Entrées Startup : 0 ¤¤¤

¤¤¤ Navigateurs web : 0 ¤¤¤

¤¤¤ Fichiers / Dossiers particuliers: ¤¤¤

¤¤¤ Driver : [CHARGE] ¤¤¤

¤¤¤ Ruches Externes: ¤¤¤

¤¤¤ Infection : ¤¤¤

¤¤¤ Fichier HOSTS: ¤¤¤
--> %SystemRoot%\System32\drivers\etc\hosts

127.0.0.1 localhost
::1 localhost

¤¤¤ MBR Verif: ¤¤¤

+++++ PhysicalDrive0: (\\.\PHYSICALDRIVE0 @ IDE) (Lecteurs de disque standard) - WDC WD2500BEVS-22UST0 ATA Device +++++
--- User ---
[MBR] 99a0a056a902ddc1099d6adc1384d99d
[BSP] 97e4bbbb92af24424179c1d84d1ba6c7 : Acer MBR Code
Partition table:
0 - [XXXXXX] ACER (0x27) [VISIBLE] Offset (sectors): 63 | Size: 11993 Mo
1 - [ACTIVE] FAT16 (0x06) [VISIBLE] Offset (sectors): 24563712 | Size: 113348 Mo
2 - [XXXXXX] NTFS (0x07) [VISIBLE] Offset (sectors): 256700416 | Size: 113132 Mo
User = LL1 ... OK!
User = LL2 ... OK!

Termine : << RKreport[0]_S_09242013_225640.txt >>

chachou · Answer

RogueKiller V8.6.12 [Sep 18 2013] par Tigzy
mail : tigzyRK<at>gmail<dot>com
Remontees : http://www.adlice.com/forum/
Site Web : http://www.sur-la-toile.com/RogueKiller/
Blog : http://tigzyrk.blogspot.com/

Systeme d'exploitation : Windows Vista (6.0.6002 Service Pack 2) 32 bits version
Demarrage : Mode normal
Utilisateur : chacha [Droits d'admin]
Mode : Suppression -- Date : 09/24/2013 23:07:43
| ARK || FAK || MBR |

¤¤¤ Processus malicieux : 0 ¤¤¤

¤¤¤ Entrees de registre : 2 ¤¤¤
[HJ DESK][PUM] HKLM\[...]\NewStartPanel : {59031a47-3f72-44a7-89c5-5595fe6b30ee} (1) -> REMPLACÉ (0)
[HJ DESK][PUM] HKLM\[...]\NewStartPanel : {20D04FE0-3AEA-1069-A2D8-08002B30309D} (1) -> REMPLACÉ (0)

¤¤¤ Tâches planifiées : 0 ¤¤¤

¤¤¤ Entrées Startup : 0 ¤¤¤

¤¤¤ Navigateurs web : 0 ¤¤¤

¤¤¤ Fichiers / Dossiers particuliers: ¤¤¤

¤¤¤ Driver : [CHARGE] ¤¤¤

¤¤¤ Ruches Externes: ¤¤¤

¤¤¤ Infection : ¤¤¤

¤¤¤ Fichier HOSTS: ¤¤¤
--> %SystemRoot%\System32\drivers\etc\hosts

127.0.0.1 localhost
::1 localhost

¤¤¤ MBR Verif: ¤¤¤

+++++ PhysicalDrive0: (\\.\PHYSICALDRIVE0 @ IDE) (Lecteurs de disque standard) - WDC WD2500BEVS-22UST0 ATA Device +++++
--- User ---
[MBR] 99a0a056a902ddc1099d6adc1384d99d
[BSP] 97e4bbbb92af24424179c1d84d1ba6c7 : Acer MBR Code
Partition table:
0 - [XXXXXX] ACER (0x27) [VISIBLE] Offset (sectors): 63 | Size: 11993 Mo
1 - [ACTIVE] FAT16 (0x06) [VISIBLE] Offset (sectors): 24563712 | Size: 113348 Mo
2 - [XXXXXX] NTFS (0x07) [VISIBLE] Offset (sectors): 256700416 | Size: 113132 Mo
User = LL1 ... OK!
User = LL2 ... OK!

Termine : << RKreport[0]_D_09242013_230743.txt >>
RKreport[0]_S_09242013_225640.txt

juju666 · Answer

salut

perso j'ai pas compris le coup du RogueKiller ....

à vérif : O51 - MPSK:{a0e7c947-8d64-11de-9688-c7d817c858e9}\AutoRun\command. (...) -- C:\Windows\system32\RECYCLER\zqjvppdh.exe (.not file.) 

et ça : [MD5.3BF79E6868B44D3ADB2796BA99521891] [SPRF][07/09/2013] (...) -- C:\Users\chacha\AppData\Local\Temp\Quarantine.exe   [344583]  

Avast pas à jour : O4 - HKLM\..\Run: [avast5] . (.AVAST Software - avast! Antivirus.) -- C:\Program Files\Alwil Software\Avast5\AvastUI.exe   

++

kingk06 · Answer

Relance RogueKiller (créé par Tigzy)
=>Patiente le temps du Prescan, puis clique sur Scan

=> 2) Clique sur [Suppression] 


=> Clique sur Rapport et poste ce rapport dans ta prochaine réponse

kingk06 · Answer

:)

juju666 · Answer

re

ca sent le sality , vérifions

execute ceci :

http://www.security-helpzone.com/gen-hackman/pre_scan-2/canned-speech/

kingk06 · Answer

@ chachou juju666 va prendre le relais  Je te laisse entre de bonnes mains :)  

 Bonne continuation

chachou · Answer

Et voilà le rapport demandé: RogueKiller V8.6.12 [Sep 18 2013] par Tigzy mail : tigzyRKgmailcom Remontees : http://www.adlice.com/forum/ Site Web : http://www.sur-la-toile.com/RogueKiller/ Blog : http://tigzyrk.blogspot.com/ Systeme d'exploitation : Windows Vista (6.0.6002 Service Pack 2) 32 bits version Demarrage : Mode normal Utilisateur : chacha [Droits d'admin] Mode : DNS RAZ -- Date : 09/25/2013 13:32:28 | ARK || FAK || MBR | ¤¤¤ Processus malicieux : 0 ¤¤¤ ¤¤¤ Entrees de registre : 0 ¤¤¤ ¤¤¤ Driver : [CHARGE] ¤¤¤ ¤¤¤ Ruches Externes: ¤¤¤ ¤¤¤ Infection : ¤¤¤ Termine : << RKreport[0]_DN_09252013_133228.txt >> RKreport[0]_S_09252013_132942.txt

chachou · Answer

RogueKiller V8.6.12 [Sep 18 2013] par Tigzy
mail : tigzyRK<at>gmail<dot>com
Remontees : http://www.adlice.com/forum/
Site Web : http://www.sur-la-toile.com/RogueKiller/
Blog : http://tigzyrk.blogspot.com/

Systeme d'exploitation : Windows Vista (6.0.6002 Service Pack 2) 32 bits version
Demarrage : Mode normal
Utilisateur : chacha [Droits d'admin]
Mode : Suppression -- Date : 09/24/2013 23:07:43
| ARK || FAK || MBR |

¤¤¤ Processus malicieux : 0 ¤¤¤

¤¤¤ Entrees de registre : 2 ¤¤¤
[HJ DESK][PUM] HKLM\[...]\NewStartPanel : {59031a47-3f72-44a7-89c5-5595fe6b30ee} (1) -> REMPLACÉ (0)
[HJ DESK][PUM] HKLM\[...]\NewStartPanel : {20D04FE0-3AEA-1069-A2D8-08002B30309D} (1) -> REMPLACÉ (0)

¤¤¤ Tâches planifiées : 0 ¤¤¤

¤¤¤ Entrées Startup : 0 ¤¤¤

¤¤¤ Navigateurs web : 0 ¤¤¤

¤¤¤ Fichiers / Dossiers particuliers: ¤¤¤

¤¤¤ Driver : [CHARGE] ¤¤¤

¤¤¤ Ruches Externes: ¤¤¤

¤¤¤ Infection : ¤¤¤

¤¤¤ Fichier HOSTS: ¤¤¤
--> %SystemRoot%\System32\drivers\etc\hosts

127.0.0.1 localhost
::1 localhost

¤¤¤ MBR Verif: ¤¤¤

+++++ PhysicalDrive0: (\\.\PHYSICALDRIVE0 @ IDE) (Lecteurs de disque standard) - WDC WD2500BEVS-22UST0 ATA Device +++++
--- User ---
[MBR] 99a0a056a902ddc1099d6adc1384d99d
[BSP] 97e4bbbb92af24424179c1d84d1ba6c7 : Acer MBR Code
Partition table:
0 - [XXXXXX] ACER (0x27) [VISIBLE] Offset (sectors): 63 | Size: 11993 Mo
1 - [ACTIVE] FAT16 (0x06) [VISIBLE] Offset (sectors): 24563712 | Size: 113348 Mo
2 - [XXXXXX] NTFS (0x07) [VISIBLE] Offset (sectors): 256700416 | Size: 113132 Mo
User = LL1 ... OK!
User = LL2 ... OK!

Termine : << RKreport[0]_D_09242013_230743.txt >>
RKreport[0]_S_09242013_225640.txt

juju666 · Answer

salut chachou fait ce que j'ai demandé ici stp : https://forums.commentcamarche.net/forum/affich-28741818-gros-virus-sur-le-pc?page=2#32

chachou · Answer

http://cjoint.com/data3/3IAh0H1X5ar.htm

juju666 · Answer

re

déjà ça aura fait sauté ceci :

Deleted : HKU\S-1-5-21-2251475176-4090601964-337845937-1000\Software\Microsoft\Windows\CurrentVersion\Explorer\Mountpoints2\{a0e7c947-8d64-11de-9688-c7d817c858e9} | AutoRun\command : C:\Windows\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL /RECYCLER/zqjvppdh.exe navg

Relance Pre_Scan clique sur Diag et poste le lien du rapport hébergé
 
 .::. Contributeur Sécurité .::.

chachou · Answer

J'ai lancé le scan mais je ne sais pas ou est le rapport, ou le nom du rapport ? il doit etre logé ds ordinateur, C, dossier prescan mais j'en ai plusieurs dedans..?

chachou · Answer

je crois que c'est ça ! 

http://cjoint.com/?3IAuovrHBFt

juju666 · Answer

non ça c'est Pre_Scan :)

moi j'attends C:\Pre_Diag.txt

chachou · Answer

http://cjoint.com/?3IAu6VFonxr

le voilà! merci

g3n-h@ckm@n · Answer

hello j'ai fait le script 

sélectionne ce texte , puis CTRL + C :

Kill::
All

Key::
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]|[eRecoveryService] : 
[HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar]|[{5CBE3B7C-1E47-477e-A7DD-396DB0476E29}] 
[HKU\S-1-5-21-2251475176-4090601964-337845937-1000\SOFTWARE\Microsoft\Internet Explorer\Toolbar]|[Locked]
[HKU\S-1-5-21-2251475176-4090601964-337845937-1000\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9}] 
[HKU\S-1-5-21-2251475176-4090601964-337845937-1000\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD2A69}]
[HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{4EA6D311-C0C5-4276-BC32-E55B534AB0A8}] 
[HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{5273FC67-8984-4E77-9C7E-89AD6E61C282}] 
[HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{FC4E543E-31E5-4BF7-8AB4-97B09B88C0EB}]
[HKU\S-1-5-21-2251475176-4090601964-337845937-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Settings\{74F475FA-6C75-43BD-AAB9-ECDA6184F600}]     
[HKU\S-1-5-21-2251475176-4090601964-337845937-1000\Software\582dfdae06ee815] 
[HKLM\Software\Convesoft]     
[HKLM\Software\BrowserChoice]     
[HKLM\Software\Winsudate]     

File|Fold::
C:\Program Files\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0011-ABCDEFFEDCBA}     
C:\Windows\865537E164904193A4B6669C62711852.TMP 
C:\Windows\system32\searchplugins 
C:\Windows\system32\Extensions 
C:\Windows\system32\{userappdata} 
C:\Users\chacha\Downloads\*.tmp 
C:\Users\chacha\AppData\Roaming\mdb.bin 
C:\ProgramData\InstallMate     
C:\Program Files\QUAD Utilities     
C:\Program Files\iPod(11) 
C:\Windows\System32\Tasks\{46BFCA9D-B983-46DC-870D-7F3568809AD0}       
C:\Windows\System32\Tasks\{606CB4DD-C77B-4815-B6A2-C7299347C8BD}  
C:\Windows\System32\Tasks\{D484F0A2-88F4-4D2A-A8BB-F619EF5CAFB5}
C:\Windows\System32\Tasks\{AF1E9590-B961-4A63-AE07-D16E71209CF1}   
C:\Windows\System32\Tasks\{DFC6A6B3-2349-4323-8593-0DE763CA015C}         
C:\Windows\System32\Tasks\CreateChoiceProcessTask      
C:\Windows\system32\rp_stats.dat 
C:\Windows\system32\rp_rules.dat 

txt::
C:\Windows\system32\PidList.ini 

Driver::
ESGIGUARD
LBD   

MBR::
yes

Clean::
yes

Reboot::
yes 
 
Relance Pre_scan puis choisis l'option « Script« L'outil va travailler instantanément
des fenetres noires risquent de clignoter , c'est normal , c'est le programme qui travaille
poste Pre_Script_date_heure.txt qui apparaitra à la racine du disque systeme (généralement c:\) en fin de travail

chachou · Answer

J'ai une fenêtre qui ouvre lorsque je lance le script avec AutoIt Error Line 6649 error: variable used without being declared !

g3n-h@ckm@n · Answer

ok fais -le avec ceci alors

Kill::
All

Key::
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]|[eRecoveryService]
[HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar]|[{5CBE3B7C-1E47-477e-A7DD-396DB0476E29}]
[HKU\S-1-5-21-2251475176-4090601964-337845937-1000\SOFTWARE\Microsoft\Internet Explorer\Toolbar]|[Locked]
[HKU\S-1-5-21-2251475176-4090601964-337845937-1000\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9}]
[HKU\S-1-5-21-2251475176-4090601964-337845937-1000\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD2A69}]
[HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{4EA6D311-C0C5-4276-BC32-E55B534AB0A8}]
[HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{5273FC67-8984-4E77-9C7E-89AD6E61C282}]
[HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{FC4E543E-31E5-4BF7-8AB4-97B09B88C0EB}]
[HKU\S-1-5-21-2251475176-4090601964-337845937-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Settings\{74F475FA-6C75-43BD-AAB9-ECDA6184F600}]
[HKU\S-1-5-21-2251475176-4090601964-337845937-1000\Software\582dfdae06ee815]
[HKLM\Software\Convesoft]
[HKLM\Software\BrowserChoice]
[HKLM\Software\Winsudate]

File|Fold::
C:\Program Files\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0011-ABCDEFFEDCBA}
C:\Windows\865537E164904193A4B6669C62711852.TMP
C:\Windows\system32\searchplugins
C:\Windows\system32\Extensions
C:\Windows\system32\{userappdata}
C:\Users\chacha\Downloads\*.tmp
C:\Users\chacha\AppData\Roaming\mdb.bin
C:\ProgramData\InstallMate
C:\Program Files\QUAD Utilities
C:\Program Files\iPod(11)
C:\Windows\System32\Tasks\{46BFCA9D-B983-46DC-870D-7F3568809AD0}
C:\Windows\System32\Tasks\{606CB4DD-C77B-4815-B6A2-C7299347C8BD}
C:\Windows\System32\Tasks\{D484F0A2-88F4-4D2A-A8BB-F619EF5CAFB5}
C:\Windows\System32\Tasks\{AF1E9590-B961-4A63-AE07-D16E71209CF1}
C:\Windows\System32\Tasks\{DFC6A6B3-2349-4323-8593-0DE763CA015C}
C:\Windows\System32\Tasks\CreateChoiceProcessTask
C:\Windows\system32\rp_stats.dat
C:\Windows\system32\rp_rules.dat

Driver::
ESGIGUARD
LBD

MBR::
yes

Clean::
yes

Reboot::
yes

chachou · Answer

¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ Pre_Script | 3.0918 ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤
chacha : Windows Vista (TM) Home Premium (32 bits)
Switchs : http://security-helpzone.com/gen-hackman/pre_scan-2/les-switchs-pre_script/
New restorepoint created
Script : 13:41:51
Boot : Normal  
¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤
¤¤¤¤¤¤¤¤¤¤ | Process : All  not found !
¤¤¤¤¤¤¤¤¤¤ | Registry Deletions : [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]|[eRecoveryService] 
Value Deleted : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run : eRecoveryService 
¤¤¤¤¤¤¤¤¤¤ | Registry Deletions : [HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar]|[{5CBE3B7C-1E47-477e-A7DD-396DB0476E29}] 
Value Deleted : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar : {5CBE3B7C-1E47-477e-A7DD-396DB0476E29} 
¤¤¤¤¤¤¤¤¤¤ | Registry Deletions : [HKU\S-1-5-21-2251475176-4090601964-337845937-1000\SOFTWARE\Microsoft\Internet Explorer\Toolbar]|[Locked] 
Value Deleted : HKU\S-1-5-21-2251475176-4090601964-337845937-1000\SOFTWARE\Microsoft\Internet Explorer\Toolbar : Locked 
¤¤¤¤¤¤¤¤¤¤ | Registry Deletions : [HKU\S-1-5-21-2251475176-4090601964-337845937-1000\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9}] 
Key Deleted : HKU\S-1-5-21-2251475176-4090601964-337845937-1000\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9} 
¤¤¤¤¤¤¤¤¤¤ | Registry Deletions : [HKU\S-1-5-21-2251475176-4090601964-337845937-1000\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD2A69}] 
Key Deleted : HKU\S-1-5-21-2251475176-4090601964-337845937-1000\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD2A69} 
¤¤¤¤¤¤¤¤¤¤ | Registry Deletions : [HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{4EA6D311-C0C5-4276-BC32-E55B534AB0A8}] 
Key Deleted : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{4EA6D311-C0C5-4276-BC32-E55B534AB0A8} 
¤¤¤¤¤¤¤¤¤¤ | Registry Deletions : [HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{5273FC67-8984-4E77-9C7E-89AD6E61C282}] 
Key Deleted : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{5273FC67-8984-4E77-9C7E-89AD6E61C282} 
¤¤¤¤¤¤¤¤¤¤ | Registry Deletions : [HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{FC4E543E-31E5-4BF7-8AB4-97B09B88C0EB}] 
Key Deleted : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{FC4E543E-31E5-4BF7-8AB4-97B09B88C0EB} 
¤¤¤¤¤¤¤¤¤¤ | Registry Deletions : [HKU\S-1-5-21-2251475176-4090601964-337845937-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Settings\{74F475FA-6C75-43BD-AAB9-ECDA6184F600}] 
Key Deleted : HKU\S-1-5-21-2251475176-4090601964-337845937-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Settings\{74F475FA-6C75-43BD-AAB9-ECDA6184F600} 
¤¤¤¤¤¤¤¤¤¤ | Registry Deletions : [HKU\S-1-5-21-2251475176-4090601964-337845937-1000\Software\582dfdae06ee815] 
Key Deleted : HKU\S-1-5-21-2251475176-4090601964-337845937-1000\Software\582dfdae06ee815 
¤¤¤¤¤¤¤¤¤¤ | Registry Deletions : [HKLM\Software\Convesoft] 
Key Deleted : HKLM\Software\Convesoft 
¤¤¤¤¤¤¤¤¤¤ | Registry Deletions : [HKLM\Software\BrowserChoice] 
Key Deleted : HKLM\Software\BrowserChoice 
¤¤¤¤¤¤¤¤¤¤ | Registry Deletions : [HKLM\Software\Winsudate] 
Key Deleted : HKLM\Software\Winsudate 
¤¤¤¤¤¤¤¤¤¤ | Files | Folders : C:\Program Files\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0011-ABCDEFFEDCBA} 
C:\Program Files\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0011-ABCDEFFEDCBA}  : Not Found !
¤¤¤¤¤¤¤¤¤¤ | Files | Folders : C:\Windows\865537E164904193A4B6669C62711852.TMP 
C:\Windows\865537E164904193A4B6669C62711852.TMP  : Not Found !
¤¤¤¤¤¤¤¤¤¤ | Files | Folders : C:\Windows\system32\searchplugins 
C:\Windows\system32\searchplugins  : Not Found !
¤¤¤¤¤¤¤¤¤¤ | Files | Folders : C:\Windows\system32\Extensions 
C:\Windows\system32\Extensions  : Not Found !
¤¤¤¤¤¤¤¤¤¤ | Files | Folders : C:\Windows\system32\{userappdata} 
C:\Windows\system32\{userappdata}  : Not Found !
¤¤¤¤¤¤¤¤¤¤ | Files | Folders : C:\Users\chacha\Downloads\*.tmp 
C:\Users\chacha\Downloads\*.tmp  : Not Found !
¤¤¤¤¤¤¤¤¤¤ | Files | Folders : C:\Users\chacha\AppData\Roaming\mdb.bin 
C:\Users\chacha\AppData\Roaming\mdb.bin  : Not Found !
¤¤¤¤¤¤¤¤¤¤ | Files | Folders : C:\ProgramData\InstallMate 
C:\ProgramData\InstallMate  : Not Found !
¤¤¤¤¤¤¤¤¤¤ | Files | Folders : C:\Program Files\QUAD Utilities 
C:\Program Files\QUAD Utilities  : Not Found !
¤¤¤¤¤¤¤¤¤¤ | Files | Folders : C:\Program Files\iPod(11) 
C:\Program Files\iPod(11)  : Not Found !
¤¤¤¤¤¤¤¤¤¤ | Files | Folders : C:\Windows\System32\Tasks\{46BFCA9D-B983-46DC-870D-7F3568809AD0}
C:\Windows\System32\Tasks\{46BFCA9D-B983-46DC-870D-7F3568809AD0} : Not Found !
¤¤¤¤¤¤¤¤¤¤ | Files | Folders : C:\Windows\System32\Tasks\{606CB4DD-C77B-4815-B6A2-C7299347C8BD}
C:\Windows\System32\Tasks\{606CB4DD-C77B-4815-B6A2-C7299347C8BD} : Not Found !
¤¤¤¤¤¤¤¤¤¤ | Files | Folders : C:\Windows\System32\Tasks\{D484F0A2-88F4-4D2A-A8BB-F619EF5CAFB5} 
C:\Windows\System32\Tasks\{D484F0A2-88F4-4D2A-A8BB-F619EF5CAFB5}  : Not Found !
¤¤¤¤¤¤¤¤¤¤ | Files | Folders : C:\Windows\System32\Tasks\{AF1E9590-B961-4A63-AE07-D16E71209CF1} 
C:\Windows\System32\Tasks\{AF1E9590-B961-4A63-AE07-D16E71209CF1}  : Not Found !
¤¤¤¤¤¤¤¤¤¤ | Files | Folders : C:\Windows\System32\Tasks\{DFC6A6B3-2349-4323-8593-0DE763CA015C}
C:\Windows\System32\Tasks\{DFC6A6B3-2349-4323-8593-0DE763CA015C} : Not Found !
¤¤¤¤¤¤¤¤¤¤ | Files | Folders : C:\Windows\System32\Tasks\CreateChoiceProcessTask 
C:\Windows\System32\Tasks\CreateChoiceProcessTask  : Not Found !
¤¤¤¤¤¤¤¤¤¤ | Files | Folders : C:\Windows\system32\rp_stats.dat 
C:\Windows\system32\rp_stats.dat  : Not Found !
¤¤¤¤¤¤¤¤¤¤ | Files | Folders : C:\Windows\system32\rp_rules.dat 
C:\Windows\system32\rp_rules.dat  : Not Found !
¤¤¤¤¤¤¤¤¤¤ | Deletion | Drivers | Services : ESGIGUARD 
Service : ESGIGUARD  Not actif
¤¤¤¤¤¤¤¤¤¤ | Deletion | Drivers | Services : LBD 
Service : LBD  Not actif

¤¤¤¤¤¤¤¤¤¤ ( EOF ) ¤¤¤¤¤¤¤¤¤¤ | End : 13:42:17

g3n-h@ckm@n · Answer

ok 

faudrait en faire un autre avec ceci :

Backup::
C:\Program Files\Apoint2K\Apoint.exe
C:\Program Files\QuickTime\QTTask.exe
C:\Program Files\iTunes\iTunesHelper.exe

chachou · Answer

¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ Pre_Script | 3.0918 ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤
chacha : Windows Vista (TM) Home Premium (32 bits)
Switchs : http://security-helpzone.com/gen-hackman/pre_scan-2/les-switchs-pre_script/
New restorepoint created
Script : 23:28:10
Boot : Normal  
¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤
¤¤¤¤¤¤¤¤¤¤ | Backup : C:\Program Files\Apoint2K\Apoint.exe 
Not Found to restore !!! : C:\Pre_Scan\Quarantine\C'_Program Files_Apoint2K_Apoint.exe .P_S -> C:\Program Files\Apoint2K\Apoint.exe 
¤¤¤¤¤¤¤¤¤¤ | Backup : C:\Program Files\QuickTime\QTTask.exe 
Not Found to restore !!! : C:\Pre_Scan\Quarantine\C'_Program Files_QuickTime_QTTask.exe .P_S -> C:\Program Files\QuickTime\QTTask.exe 
¤¤¤¤¤¤¤¤¤¤ | Backup : C:\Program Files\iTunes\iTunesHelper.exe 
Not Found to restore !!! : C:\Pre_Scan\Quarantine\C'_Program Files_iTunes_iTunesHelper.exe .P_S -> C:\Program Files\iTunes\iTunesHelper.exe 

¤¤¤¤¤¤¤¤¤¤ ( EOF ) ¤¤¤¤¤¤¤¤¤¤ | End : 23:28:11

g3n-h@ckm@n · Answer

re

tu peux verifier si ce fichier exste ?

C:\Program Files\QuickTime\QTTask.exe

chachou · Answer

oui les deux existent, mais les 2 demandent l'accès web pour être ouverts...

g3n-h@ckm@n · Answer

re donc c'est bon , tu fais un topo des soucis restants ?

chachou · Answer

Disons qu'il rame encore pas mal dès que je me connecte à internet. Quand je laisse une rechrche sur google, il met un certain temps à répondre et à me mettre sur la page. Une fois que j'y suis, il reste lent et ne répond pas toujours...
C'est quand même moins pire qu'au début donc y'a eu des choses supprimées c'est sur. Merci d'ailleurs!

g3n-h@ckm@n · Answer

fait ce ménage  :  http://www.security-helpzone.com/gen-hackman/nettoyage-en-fin-de-desinfection/

chachou · Answer

Bon je suis en train de faire tout ce qui est demandé. Pour commencer voilà le rapport Delfix : 

# DelFix v10.4 - Rapport créé le 01/10/2013 à 23:05:15
# Mis à jour le 19/07/2013 par Xplode
# Nom d'utilisateur : chacha - PC-DE-CHACHA
# Système d'exploitation : Windows Vista (TM) Home Premium Service Pack 2 (32 bits)

~ Activation de l'UAC ... OK

~ Suppression des outils de désinfection ...

Supprimé : C:\RSIT
Supprimé : C:\pre_scan
Supprimé : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ZHP
Supprimé : C:\Users\chacha\Desktop\RK_Quarantine
Supprimé : C:\Program Files\Ad-Remover
Supprimé : C:\Program Files\Navilog1
Supprimé : C:\Program Files\ZHPDiag
Supprimé : C:\Program Files\Trend Micro\Hijackthis
Supprimé : C:\Ad-Report-Clean-09.04.2009.log
Supprimé : C:\Ad-Report-Scan-08.04.2009.log
Supprimé : C:\Ad-Report-Scan-23.04.2009.log
Supprimé : C:\AdwCleaner[R1].txt
Supprimé : C:\AdwCleaner[S1].txt
Supprimé : C:\cleannavi.txt
Supprimé : C:\PhysicalDisk0_MBR.bin
Supprimé : C:\Pre_Diag_26_09_2013_20_00_03.txt
Supprimé : C:\Pre_Scan_26_09_2013_03_51_39.txt
Supprimé : C:\Pre_script_13_42_18.txt
Supprimé : C:\Pre_script_20_09_45.txt
Supprimé : C:\Pre_script_23_28_11.txt
Supprimé : C:\UsbFix.txt
Supprimé : C:\Users\chacha\Desktop\Pre_Scan.exe
Supprimé : C:\Users\chacha\Desktop\ZHPDiag.lnk
Supprimé : C:\Users\chacha\Desktop\ZHPFix.lnk
Supprimé : C:\Users\chacha\Downloads\JavaRa.zip
Supprimée : HKCU\Software\g3n-h@ckm@n
Supprimée : HKLM\SOFTWARE\AdwCleaner
Supprimée : HKLM\SOFTWARE\g3n-h@ckm@n
Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\ZHPDiag_is1

~ Sauvegarde de la base de registre ... OK

~ Purge de la restauration système ...

Supprimé : RP #720 [Point de contrôle planifié | 09/21/2013 22:01:01]
Supprimé : RP #721 [Windows Update | 09/24/2013 17:52:01]
Supprimé : RP #722 [Point de contrôle planifié | 09/26/2013 05:09:05]
Supprimé : RP #723 [Point de contrôle planifié | 09/26/2013 18:42:24]
Supprimé : RP #724 [Windows Update | 09/29/2013 21:31:16]
Supprimé : RP #725 [Installed Java 7 Update 40 | 10/01/2013 20:50:03]
Supprimé : RP #726 [Removed Adobe Reader X (10.1.8) - Français. | 10/01/2013 20:56:21]

Nouveau point de restauration créé !

~ Réinitialisation des paramètres système ... OK

########## - EOF - ##########

Gros virus sur le pc

43 réponses

Newsletters