Plus aucun accès au site d antivirus !

Bonsoir

[*] Télécharger sur le bureau RogueKiller (by tigzy) (choisir entre la version 32 et 64 bits selon ton Windows, si tu ne sais pas, demande moi!)
[*] Quitter tous les programmes
[*] Lancer RogueKiller.exe.
[*] Attendre que le Prescan ait fini ...
[*] Cliquer sur Scan. Cliquer sur Rapport et copier coller le contenu du rapport

@+

Voila le rapport :

RogueKiller V8.7.4 [Oct 16 2013] par Tigzy
mail : tigzyRK<at>gmail<dot>com
Remontees : http://www.adlice.com/forum/
Site Web : https://www.luanagames.com/index.fr.html
Blog : http://tigzyrk.blogspot.com/

Systeme d'exploitation : Windows 7 (6.1.7601 Service Pack 1) 32 bits version
Demarrage : Mode normal
Utilisateur : morgan [Droits d'admin]
Mode : Recherche -- Date : 10/16/2013 21:48:06
| ARK || FAK || MBR |

¤¤¤ Processus malicieux : 4 ¤¤¤
[SUSP PATH] regsrv34.exe -- C:\Users\morgan\AppData\Roaming\regsrv34.exe [-] -> TUÉ [TermProc]
[Rans.Gendarm][BLACKLIST] regsrv64.exe -- C:\Users\morgan\AppData\Roaming\regsrv64.exe [-] -> TUÉ [TermProc]
[SUSP PATH] AF9F.exe -- C:\Users\morgan\AppData\Roaming\AF9F.exe [-] -> TUÉ [TermProc]
[SUSP PATH] B7BB.exe -- C:\Users\morgan\AppData\Roaming\B7BB.exe [-] -> TUÉ [TermProc]

¤¤¤ Entrees de registre : 9 ¤¤¤
[RUN][SUSP PATH] HKCU\[...]\Run : Microsoft DLL Registrations (C:\Users\morgan\AppData\Roaming\regsrv34.exe [-]) -> TROUVÉ
[RUN][Rans.Gendarm] HKCU\[...]\Run : Microsoft DLL Registration (C:\Users\morgan\AppData\Roaming\regsrv64.exe [-]) -> TROUVÉ
[RUN][SUSP PATH] HKUS\S-1-5-21-1692301525-3133970293-330584184-1000\[...]\Run : Microsoft DLL Registrations (C:\Users\morgan\AppData\Roaming\regsrv34.exe [-]) -> TROUVÉ
[RUN][Rans.Gendarm] HKUS\S-1-5-21-1692301525-3133970293-330584184-1000\[...]\Run : Microsoft DLL Registration (C:\Users\morgan\AppData\Roaming\regsrv64.exe [-]) -> TROUVÉ
[HJ POL][PUM] HKLM\[...]\System : ConsentPromptBehaviorAdmin (0) -> TROUVÉ
[HJ POL][PUM] HKLM\[...]\System : EnableLUA (0) -> TROUVÉ
[HJ DESK][PUM] HKLM\[...]\NewStartPanel : {59031a47-3f72-44a7-89c5-5595fe6b30ee} (1) -> TROUVÉ
[HJ DESK][PUM] HKLM\[...]\NewStartPanel : {20D04FE0-3AEA-1069-A2D8-08002B30309D} (1) -> TROUVÉ
[HID RUN][Masqué de l'API] HKCU\[...]\Run : Qtvgvw (C:\Users\morgan\AppData\Roaming\Qtvgvw.exe) -> TROUVÉ

¤¤¤ Tâches planifiées : 0 ¤¤¤

¤¤¤ Entrées Startup : 0 ¤¤¤

¤¤¤ Navigateurs web : 0 ¤¤¤

¤¤¤ Fichiers / Dossiers particuliers: ¤¤¤

¤¤¤ Driver : [CHARGE] ¤¤¤
[Inline] IAT @explorer.exe (CreateFileW) : KERNEL32.dll -> HOOKED (Unknown @ 0x05641290)
[Inline] EAT @explorer.exe (LdrLoadDll) : ntdll.dll -> HOOKED (Unknown @ 0x05645300)
[Inline] EAT @explorer.exe (NtEnumerateValueKey) : ntdll.dll -> HOOKED (Unknown @ 0x05646390)
[Inline] EAT @explorer.exe (NtQueryDirectoryFile) : ntdll.dll -> HOOKED (Unknown @ 0x05646640)
[Inline] EAT @explorer.exe (NtResumeThread) : ntdll.dll -> HOOKED (Unknown @ 0x056453D0)
[Inline] EAT @explorer.exe (ZwEnumerateValueKey) : ntdll.dll -> HOOKED (Unknown @ 0x05646390)
[Inline] EAT @explorer.exe (ZwQueryDirectoryFile) : ntdll.dll -> HOOKED (Unknown @ 0x05646640)
[Inline] EAT @explorer.exe (ZwResumeThread) : ntdll.dll -> HOOKED (Unknown @ 0x056453D0)
[Inline] EAT @explorer.exe (CopyFileA) : kernel32.dll -> HOOKED (Unknown @ 0x05641000)
[Inline] EAT @explorer.exe (CopyFileW) : kernel32.dll -> HOOKED (Unknown @ 0x056410A0)
[Inline] EAT @explorer.exe (CreateFileA) : kernel32.dll -> HOOKED (Unknown @ 0x056411C0)
[Inline] EAT @explorer.exe (CreateFileW) : kernel32.dll -> HOOKED (Unknown @ 0x05641290)
[Inline] EAT @explorer.exe (MoveFileA) : kernel32.dll -> HOOKED (Unknown @ 0x05642510)
[Inline] EAT @explorer.exe (MoveFileW) : kernel32.dll -> HOOKED (Unknown @ 0x05642570)
[Inline] EAT @explorer.exe (URLDownloadToFileA) : urlmon.dll -> HOOKED (Unknown @ 0x05649080)
[Inline] EAT @explorer.exe (URLDownloadToFileW) : urlmon.dll -> HOOKED (Unknown @ 0x056491F0)
[Inline] EAT @explorer.exe (HttpSendRequestA) : WININET.dll -> HOOKED (Unknown @ 0x056420A0)
[Inline] EAT @explorer.exe (HttpSendRequestW) : WININET.dll -> HOOKED (Unknown @ 0x05642160)
[Inline] EAT @explorer.exe (InternetWriteFile) : WININET.dll -> HOOKED (Unknown @ 0x056423A0)
[Inline] EAT @explorer.exe (GetAddrInfoW) : WS2_32.dll -> HOOKED (Unknown @ 0x05641D10)
[Inline] EAT @explorer.exe (send) : WS2_32.dll -> HOOKED (Unknown @ 0x05647250)
[Inline] EAT @explorer.exe (DnsQuery_A) : DNSAPI.dll -> HOOKED (Unknown @ 0x056416F0)
[Inline] EAT @explorer.exe (DnsQuery_W) : DNSAPI.dll -> HOOKED (Unknown @ 0x056417E0)

¤¤¤ Ruches Externes: ¤¤¤

¤¤¤ Infection : Rans.Gendarm ¤¤¤

¤¤¤ Fichier HOSTS: ¤¤¤
--> %SystemRoot%\System32\drivers\etc\hosts

¤¤¤ MBR Verif: ¤¤¤

+++++ PhysicalDrive0: (\\.\PHYSICALDRIVE0 @ IDE) (Lecteurs de disque standard) - ST9320320AS ATA Device +++++
--- User ---
[MBR] 470e642fa152ac327f6e3bb7179c59ba
[BSP] 5a9876f0337a4bef31b120399da5fd76 : Windows 7/8 MBR Code
Partition table:
0 - [ACTIVE] NTFS (0x07) [VISIBLE] Offset (sectors): 2048 | Size: 100 Mo
1 - [XXXXXX] NTFS (0x07) [VISIBLE] Offset (sectors): 206848 | Size: 99900 Mo
2 - [XXXXXX] NTFS (0x07) [VISIBLE] Offset (sectors): 204802048 | Size: 180000 Mo
3 - [XXXXXX] EXTEN-LBA (0x0f) [VISIBLE] Offset (sectors): 573442048 | Size: 25243 Mo
User = LL1 ... OK!
User = LL2 ... OK!

Termine : << RKreport[0]_S_10162013_214806.txt >>

Merci

Re

1)Tu relances RogueKiller et tu passes à l'option suppression.
Tu me postes ensuite son rapport

2)Télécharge Malwaresbytes anti malware ici
https://www.malwarebytes.com/

* Installe le (choisis bien "français" ; ne modifie pas les paramètres d'installe ) et mets le à jour .

* Potasse le tuto pour te familiariser avec le prg :

https://forum.pcastuces.com/sujet.asp?f=31&s=3

(cela dis, il est très simple d'utilisation).

relance Malwaresbytes en suivant scrupuleusement ces consignes :

! Déconnecte toi et ferme toutes applications en cours !

* Lance Malwarebyte's. Sous Vista ;Seven ou Windows 8 (clic droit de la souris « exécuter en tant que administrateur »)

*Procèdes à une mise à jour

*Fais un examen dit "Rapide"

--> Laisse le programme travailler ( et ne rien faire d'autre avec le PC durant le scan ).
--> à la fin tu cliques sur "Afficher les résultats" " .
--> Vérifie que tous les objets infectés soient validés, puis clique sur " supprimer la sélection " .

Note : si il faut redémarrer ton PC pour finir le nettoyage, fais le !

Poste le rapport sauvegardé après la suppression des objets infectés (dans l'onglet "rapport/log"de Malwaresbytes, le dernier en date)

@+
--------Contributeur Sécurité---------
On a tous été un jour débutant dans quelque chose.
Mais le savoir est la récompense de l'assiduité.

voila le rapport apres suppression :

RogueKiller V8.7.4 [Oct 16 2013] par Tigzy
mail : tigzyRK<at>gmail<dot>com
Remontees : http://www.adlice.com/forum/
Site Web : https://www.luanagames.com/index.fr.html
Blog : http://tigzyrk.blogspot.com/

Systeme d'exploitation : Windows 7 (6.1.7601 Service Pack 1) 32 bits version
Demarrage : Mode normal
Utilisateur : morgan [Droits d'admin]
Mode : Suppression -- Date : 10/16/2013 21:58:34
| ARK || FAK || MBR |

¤¤¤ Processus malicieux : 4 ¤¤¤
[SUSP PATH] regsrv34.exe -- C:\Users\morgan\AppData\Roaming\regsrv34.exe [-] -> TUÉ [TermProc]
[Rans.Gendarm][BLACKLIST] regsrv64.exe -- C:\Users\morgan\AppData\Roaming\regsrv64.exe [-] -> TUÉ [TermProc]
[SUSP PATH] AF9F.exe -- C:\Users\morgan\AppData\Roaming\AF9F.exe [-] -> TUÉ [TermProc]
[SUSP PATH] B7BB.exe -- C:\Users\morgan\AppData\Roaming\B7BB.exe [-] -> TUÉ [TermProc]

¤¤¤ Entrees de registre : 9 ¤¤¤
[RUN][SUSP PATH] HKCU\[...]\Run : Microsoft DLL Registrations (C:\Users\morgan\AppData\Roaming\regsrv34.exe [-]) -> SUPPRIMÉ
[RUN][Rans.Gendarm] HKCU\[...]\Run : Microsoft DLL Registration (C:\Users\morgan\AppData\Roaming\regsrv64.exe [-]) -> SUPPRIMÉ
[RUN][SUSP PATH] HKUS\S-1-5-21-1692301525-3133970293-330584184-1000\[...]\Run : Microsoft DLL Registrations (C:\Users\morgan\AppData\Roaming\regsrv34.exe [-]) -> [0x2] Le fichier spécifié est introuvable.
[RUN][Rans.Gendarm] HKUS\S-1-5-21-1692301525-3133970293-330584184-1000\[...]\Run : Microsoft DLL Registration (C:\Users\morgan\AppData\Roaming\regsrv64.exe [-]) -> [0x2] Le fichier spécifié est introuvable.
[HJ POL][PUM] HKLM\[...]\System : ConsentPromptBehaviorAdmin (0) -> REMPLACÉ (2)
[HJ POL][PUM] HKLM\[...]\System : EnableLUA (0) -> REMPLACÉ (1)
[HJ DESK][PUM] HKLM\[...]\NewStartPanel : {59031a47-3f72-44a7-89c5-5595fe6b30ee} (1) -> REMPLACÉ (0)
[HJ DESK][PUM] HKLM\[...]\NewStartPanel : {20D04FE0-3AEA-1069-A2D8-08002B30309D} (1) -> REMPLACÉ (0)
[HID RUN][Masqué de l'API] HKCU\[...]\Run : Qtvgvw (C:\Users\morgan\AppData\Roaming\Qtvgvw.exe) -> SUPPRIMÉ

¤¤¤ Tâches planifiées : 0 ¤¤¤

¤¤¤ Entrées Startup : 0 ¤¤¤

¤¤¤ Navigateurs web : 0 ¤¤¤

¤¤¤ Fichiers / Dossiers particuliers: ¤¤¤

¤¤¤ Driver : [CHARGE] ¤¤¤
[Inline] IAT @explorer.exe (CreateFileW) : KERNEL32.dll -> HOOKED (Unknown @ 0x05641290)
[Inline] EAT @explorer.exe (LdrLoadDll) : ntdll.dll -> HOOKED (Unknown @ 0x05645300)
[Inline] EAT @explorer.exe (NtEnumerateValueKey) : ntdll.dll -> HOOKED (Unknown @ 0x05646390)
[Inline] EAT @explorer.exe (NtQueryDirectoryFile) : ntdll.dll -> HOOKED (Unknown @ 0x05646640)
[Inline] EAT @explorer.exe (NtResumeThread) : ntdll.dll -> HOOKED (Unknown @ 0x056453D0)
[Inline] EAT @explorer.exe (ZwEnumerateValueKey) : ntdll.dll -> HOOKED (Unknown @ 0x05646390)
[Inline] EAT @explorer.exe (ZwQueryDirectoryFile) : ntdll.dll -> HOOKED (Unknown @ 0x05646640)
[Inline] EAT @explorer.exe (ZwResumeThread) : ntdll.dll -> HOOKED (Unknown @ 0x056453D0)
[Inline] EAT @explorer.exe (CopyFileA) : kernel32.dll -> HOOKED (Unknown @ 0x05641000)
[Inline] EAT @explorer.exe (CopyFileW) : kernel32.dll -> HOOKED (Unknown @ 0x056410A0)
[Inline] EAT @explorer.exe (CreateFileA) : kernel32.dll -> HOOKED (Unknown @ 0x056411C0)
[Inline] EAT @explorer.exe (CreateFileW) : kernel32.dll -> HOOKED (Unknown @ 0x05641290)
[Inline] EAT @explorer.exe (MoveFileA) : kernel32.dll -> HOOKED (Unknown @ 0x05642510)
[Inline] EAT @explorer.exe (MoveFileW) : kernel32.dll -> HOOKED (Unknown @ 0x05642570)
[Inline] EAT @explorer.exe (URLDownloadToFileA) : urlmon.dll -> HOOKED (Unknown @ 0x05649080)
[Inline] EAT @explorer.exe (URLDownloadToFileW) : urlmon.dll -> HOOKED (Unknown @ 0x056491F0)
[Inline] EAT @explorer.exe (HttpSendRequestA) : WININET.dll -> HOOKED (Unknown @ 0x056420A0)
[Inline] EAT @explorer.exe (HttpSendRequestW) : WININET.dll -> HOOKED (Unknown @ 0x05642160)
[Inline] EAT @explorer.exe (InternetWriteFile) : WININET.dll -> HOOKED (Unknown @ 0x056423A0)
[Inline] EAT @explorer.exe (GetAddrInfoW) : WS2_32.dll -> HOOKED (Unknown @ 0x05641D10)
[Inline] EAT @explorer.exe (send) : WS2_32.dll -> HOOKED (Unknown @ 0x05647250)
[Inline] EAT @explorer.exe (DnsQuery_A) : DNSAPI.dll -> HOOKED (Unknown @ 0x056416F0)
[Inline] EAT @explorer.exe (DnsQuery_W) : DNSAPI.dll -> HOOKED (Unknown @ 0x056417E0)

¤¤¤ Ruches Externes: ¤¤¤

¤¤¤ Infection : Rans.Gendarm ¤¤¤

¤¤¤ Fichier HOSTS: ¤¤¤
--> %SystemRoot%\System32\drivers\etc\hosts

¤¤¤ MBR Verif: ¤¤¤

+++++ PhysicalDrive0: (\\.\PHYSICALDRIVE0 @ IDE) (Lecteurs de disque standard) - ST9320320AS ATA Device +++++
--- User ---
[MBR] 470e642fa152ac327f6e3bb7179c59ba
[BSP] 5a9876f0337a4bef31b120399da5fd76 : Windows 7/8 MBR Code
Partition table:
0 - [ACTIVE] NTFS (0x07) [VISIBLE] Offset (sectors): 2048 | Size: 100 Mo
1 - [XXXXXX] NTFS (0x07) [VISIBLE] Offset (sectors): 206848 | Size: 99900 Mo
2 - [XXXXXX] NTFS (0x07) [VISIBLE] Offset (sectors): 204802048 | Size: 180000 Mo
3 - [XXXXXX] EXTEN-LBA (0x0f) [VISIBLE] Offset (sectors): 573442048 | Size: 25243 Mo
User = LL1 ... OK!
User = LL2 ... OK!

Termine : << RKreport[0]_D_10162013_215834.txt >>
RKreport[0]_S_10162013_214806.txt

Je ne comprend rien a tout cela ... :)

je n arrive pas a telecharger le point 2 comme les site antivirus pas moyen d y accéder ... :(

Malwarebytes Anti-Malware 1.75.0.1300
www.malwarebytes.org

Version de la base de données: v2013.10.16.13

Windows 7 Service Pack 1 x86 NTFS
Internet Explorer 10.0.9200.16721
morgan :: PORTABLEMORGAN [administrateur]

16/10/2013 22:07:20
mbam-log-2013-10-16 (22-07-20).txt

Type d'examen: Examen rapide
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 257459
Temps écoulé: 9 minute(s), 54 seconde(s)

Processus mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Clé(s) du Registre détectée(s): 1
HKLM\SOFTWARE\{6791A2F3-FC80-475C-A002-C014AF797E9C} (PUP.Optional.OptimzerPro.A) -> Mis en quarantaine et supprimé avec succès.

Valeur(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Elément(s) de données du Registre détecté(s): 0
(Aucun élément nuisible détecté)

Dossier(s) détecté(s): 1
C:\Users\morgan\Documents\Optimizer Pro (PUP.Optional.OptimizerPro.A) -> Mis en quarantaine et supprimé avec succès.

Fichier(s) détecté(s): 19
C:\Users\morgan\AppData\Roaming\3286.exe (Trojan.Agent.AQM) -> Mis en quarantaine et supprimé avec succès.
C:\Users\morgan\AppData\Roaming\3A73.exe (Trojan.Dirlang) -> Mis en quarantaine et supprimé avec succès.
C:\Users\morgan\AppData\Roaming\AF9F.exe (Trojan.Agent.AQM) -> Mis en quarantaine et supprimé avec succès.
C:\Users\morgan\AppData\Roaming\B7BB.exe (Trojan.Dirlang) -> Mis en quarantaine et supprimé avec succès.
C:\Users\morgan\AppData\Roaming\regsrv34.exe (Trojan.Agent.AQM) -> Mis en quarantaine et supprimé avec succès.
C:\Users\morgan\AppData\Roaming\regsrv64.exe (Trojan.Dirlang) -> Mis en quarantaine et supprimé avec succès.
C:\Users\morgan\AppData\Local\Temp\F2RuZSwa.zip.part (PUP.BitCoinMiner) -> Mis en quarantaine et supprimé avec succès.
C:\Users\morgan\AppData\Local\Temp\nso3429.tmp (PUP.Optional.Somoto.A) -> Mis en quarantaine et supprimé avec succès.
C:\Users\morgan\AppData\Local\Temp\nso8758.tmp (PUP.Optional.Somoto.A) -> Mis en quarantaine et supprimé avec succès.
C:\Users\morgan\AppData\Local\Temp\OptimizerPro.exe (PUP.Optional.OptimizePro.A) -> Mis en quarantaine et supprimé avec succès.
C:\Users\morgan\AppData\Local\Temp\bitool.dll (PUP.Optional.Somoto) -> Mis en quarantaine et supprimé avec succès.
C:\Users\morgan\AppData\Local\Temp\eHpnhzKK.zip.part (PUP.BitCoinMiner) -> Mis en quarantaine et supprimé avec succès.
C:\Users\morgan\Downloads\pooler-cpuminer-2.3.2-win32.zip (PUP.BitCoinMiner) -> Mis en quarantaine et supprimé avec succès.
C:\Users\morgan\Downloads\guiminer-scrypt_win32_binaries_v0.04.zip (PUP.BitCoinMiner) -> Mis en quarantaine et supprimé avec succès.
C:\Users\morgan\Downloads\daemon-tools-lite_4-47-1-0337_fr_10729.exe (PUP.Optional.OpenCandy) -> Mis en quarantaine et supprimé avec succès.
C:\Users\morgan\AppData\Local\Bundled software uninstaller\bi_client.exe (PUP.Optional.Somoto.A) -> Mis en quarantaine et supprimé avec succès.
C:\Users\morgan\Local Settings\Temporary Internet Files\Content.IE5\4KC2MBD4\BiTool[1].dll (PUP.Optional.Somoto) -> Mis en quarantaine et supprimé avec succès.
C:\Users\morgan\Local Settings\Temporary Internet Files\Content.IE5\L3J7N6MW\bi_downloader[1].exe (PUP.Optional.Somoto.A) -> Mis en quarantaine et supprimé avec succès.
C:\Users\morgan\Documents\Optimizer Pro\CookiesException.txt (PUP.Optional.OptimizerPro.A) -> Mis en quarantaine et supprimé avec succès.

(fin)

voila le rapport du programme.

Re

Pour de plus amples informations, fait ceci stp

Ouvre ce lien et télécharge ZHPDiag de Nicolas Coolman :

https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html

Ou

https://www.commentcamarche.net/telecharger/utilitaires/24803-zhpdiag/

en bas de la page ZHP avec un numéro de version.

Une fois le téléchargement achevé,

Double-clique sur l'icône pour lancer le programme. Sous Vista ; Seven ou Windows 8 clic droit « exécuter en tant que administrateur »

Dans la fenêtre ZHPDiag qui vient de s'ouvrir, clique sur "Configurer"

Clique sur la loupe en bas à gauche avec le signe moins pour lancer l'analyse.

Clique sur OUI à la question "Voulez-vous un rapport full options"

Laisse l'outil travailler, il peut être assez long.

Un rapport s'ouvre. Ce rapport se trouve également sur ton bureau

Pour transmettre le rapport clique sur ce lien:
http://pjjoint.malekal.com/

Si problème utilise un des suivants

https://forums-fec.be/upload
https://www.cjoint.com/

Regarde sur le bureau

Sélectionne le fichier ZHPDiag.txt.

Clique sur "Cliquez ici pour déposer le fichier".

Un lien de cette forme :

http://www.cijoint.com/cjlink.php?file=cj200905/cijSKAP5fU.txt

est ajouté dans la page.

Copie ce lien dans ta réponse.

Merci

@+

https://pjjoint.malekal.com/files.php?id=ZHPDiag_20131016_b9y12s6q8u11

Voila le lien

dois je supprimer office alors car je ne sais pas je l ai acheté comme cela d occasion ??

Re

Tu as besoin de cr*cker MS office !!!

@+

??

Re

Laisse tomber.
Utilisation de l'outil ZHPFix :

* Copie tout le texte présent dans l'encadré ci-dessous (tu le sélectionnes avec ta souris / Clique droit dessus et choisis "copier" ou fait Ctrl+C )
-------------------------------------------------------------------------------------------------


Script ZHPFix
ShortcutFix
[MD5.07605ABEB10FC533881C91F19DECF69A] [APT] [AutoKMS] (...) -- C:\Windows\AutoKMS\AutoKMS.exe [1923584]
[HKCU\Software\BI]
[MD5.320C6157312E4D2628D37328A952F498] [SPRF][16/10/2013] (...) -- C:\Users\morgan\AppData\Roaming\Qtvgvw.exe [157104]
[HKLM\Software\Classes\CLSID\{3C471948-F874-49F5-B338-4F214A2EE0B1}]
[HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\bi_uninstaller]
[HKCU\Software\BI]
[HKCU\Software\AppDataLow\{1146AC44-2F03-4431-B4FD-889BC837521F}]
[HKLM\Software\{1146AC44-2F03-4431-B4FD-889BC837521F}]
C:\Program Files\Optimizer Pro
C:\Users\morgan\AppData\Local\Bundled software uninstaller
C:\Windows\AutoKMS\AutoKMS.exe
O4 - HKCU\..\Run: [AdobeBridge] Clé orpheline
O4 - HKUS\S-1-5-21-1692301525-3133970293-330584184-1000\..\Run: [AdobeBridge] Clé orpheline
O43 - CFD: 7/09/2013 - 23:37:38 - [0] ----D C:\Users\morgan\AppData\Local\._LiveCode_
O3 - Toolbar: (no name) - [HKLM]{ef79f67a-6ad7-4715-a0f8-932fca442023} Clé orpheline
O3 - Toolbar\WebBrowser: (no name) - [HKCU]{EF79F67A-6AD7-4715-A0F8-932FCA442023} Clé orpheline
[HKLM\Software\Conduit]
O43 - CFD: 8/04/2012 - 03:15:31 - [0,609] ----D C:\Program Files\Conduit
O43 - CFD: 8/04/2012 - 03:15:30 - [0,063] ----D C:\Users\morgan\AppData\Local\Conduit
[HKLM\Software\Classes\Interface\{79FB5FC8-44B9-4AF5-BADD-CCE547F953E5}]
[HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{AFDBDDAA-5D3F-42EE-B79C-185A7020515B}]
[HKLM\Software\Microsoft\Internet Explorer\SearchScopes\{AFDBDDAA-5D3F-42EE-B79C-185A7020515B}]
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{ef79f67a-6ad7-4715-a0f8-932fca442023}]
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{ef79f67a-6ad7-4715-a0f8-932fca442023}]
[HKLM\Software\Google\Chrome\Extensions\elhjaoldnkkbifioodjndkijecdeinld]
[HKCU\Software\AppDataLow\Software\BittorrentBar_FR]
[HKLM\Software\BittorrentBar_FR]
[HKCU\Software\AppDataLow\Toolbar]
[HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\BittorrentBar_FR Toolbar]
[HKLM\Software\Classes\Toolbar.CT2849852]
C:\Program Files\BittorrentBar_FR
C:\Program Files\Conduit
C:\Users\morgan\AppData\Local\Conduit
C:\Users\morgan\AppData\LocalLow\BittorrentBar_FR
C:\Users\morgan\AppData\LocalLow\Conduit
[HKLM\Software\Conduit]
O39 - APT:Automatic Planified Task - C:\Windows\Tasks\AutoKMS.job [268]

FirewallRAZ
Emptytemp
EmptyCLSID


--------------------------------------------------------------------------------------------
Lance ZHPFix à partir du raccourci sur ton Bureau (si tu es sous Windows Vista ou Windows 7 ou 8, fais le par un clic-droit --> Exécuter en tant qu'administrateur)

Cliquer sur le bouton Importer. Le contenu du Presse-papier vient se coller dans la zone de saisie de ZHPFix

NB (W8) : Dans certains cas le script se colle automatiquement dans la zone de script et ne nécessite pas de cliquer sur le bouton "IMPORTER".

* Clique sur le bouton GO pour lancer le nettoyage.

-> laisse travailler l'outil et ne touche à rien ...
-> S'il t'est demandé de redémarrer le PC pour finir le nettoyage, fais le !

Une fois terminé, un nouveau rapport s'affiche : poste le contenu de ce dernier dans ta prochaine réponse ...
Ce rapport est copié sur le bureau

( ce rapport est en outre sauvegardé dans ce dossier :
- Pour XP : C:\Documents and Settings\username\Local Settings\Application Data\ZHP
- Depuis Vista : C:\Users\username\AppData\Roaming\ZHP\ZHPFix [R1].txt)

@+

voila le rapport

Rapport de ZHPFix 2013.10.15.11 par Nicolas Coolman, Update du 15/10/2013
Fichier d'export Registre :
Run by morgan at 16/10/2013 23:02:48
High Elevated Privileges : OK
Windows 7 Ultimate Edition, 32-bit Service Pack 1 (Build 7601)

Corbeille vidée
Réparation des raccourcis navigateur

========== Processus mémoire ==========
SUPPRIMÉ: Memory Process: C:\Windows\AutoKMS\AutoKMS.exe
SUPPRIMÉ: Memory Process: C:\Users\morgan\AppData\Roaming\Qtvgvw.exe

========== Clés du Registre ==========
SUPPRIMÉ: HKCU\Software\BI
SUPPRIMÉ: HKLM\Software\Classes\CLSID\{3C471948-F874-49F5-B338-4F214A2EE0B1}
SUPPRIMÉ: HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\bi_uninstaller
SUPPRIMÉ: HKCU\Software\AppDataLow\{1146AC44-2F03-4431-B4FD-889BC837521F}
SUPPRIMÉ: HKLM\Software\{1146AC44-2F03-4431-B4FD-889BC837521F}
SUPPRIMÉ: HKLM\Software\Conduit
SUPPRIMÉ: HKLM\Software\Classes\Interface\{79FB5FC8-44B9-4AF5-BADD-CCE547F953E5}
SUPPRIMÉ: HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{AFDBDDAA-5D3F-42EE-B79C-185A7020515B}
SUPPRIMÉ: HKLM\Software\Microsoft\Internet Explorer\SearchScopes\{AFDBDDAA-5D3F-42EE-B79C-185A7020515B}
SUPPRIMÉ: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{ef79f67a-6ad7-4715-a0f8-932fca442023}
SUPPRIMÉ: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{ef79f67a-6ad7-4715-a0f8-932fca442023}
SUPPRIMÉ: HKLM\Software\Google\Chrome\Extensions\elhjaoldnkkbifioodjndkijecdeinld
SUPPRIMÉ: HKCU\Software\AppDataLow\Software\BittorrentBar_FR
SUPPRIMÉ: HKLM\Software\BittorrentBar_FR
SUPPRIMÉ: HKCU\Software\AppDataLow\Toolbar
SUPPRIMÉ: HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\BittorrentBar_FR Toolbar
SUPPRIMÉ: HKLM\Software\Classes\Toolbar.CT2849852

========== Valeurs du Registre ==========
SUPPRIMÉ RunValue: AdobeBridge
SUPPRIMÉ: Toolbar: {ef79f67a-6ad7-4715-a0f8-932fca442023}
ABSENT Valeur Standard Profile: FirewallRaz :
ABSENT Valeur Domain Profile: FirewallRaz :
SUPPRIMÉ: FirewallRaz (Private) : {99403A25-1C82-468A-A773-A483BCC1DC98}
SUPPRIMÉ: FirewallRaz (Private) : {33088400-C1E6-41FE-A79D-992E7E966812}
SUPPRIMÉ: FirewallRaz (Private) : {8ECE0DCA-75D3-42B6-A9B5-6B02AC3FAD23}
SUPPRIMÉ: FirewallRaz (Private) : {DD48624D-A6EC-4ADA-85DC-B2C9915B5365}
SUPPRIMÉ: FirewallRaz (Private) : {4D3B423F-5511-4437-B442-0F1F85775B65}
SUPPRIMÉ: FirewallRaz (Private) : {40454A66-4526-4D5B-AD2D-F1D0B51E452C}
SUPPRIMÉ: FirewallRaz (Private) : {53BA835A-297B-4E4B-B506-4BA32D93B3C2}
SUPPRIMÉ: FirewallRaz (Private) : {12456D90-F671-4066-A0A3-4A189441C3C2}
SUPPRIMÉ: FirewallRaz (Private) : {069BF3BF-12A7-4FE9-9CCA-F148727E859E}
SUPPRIMÉ: FirewallRaz (Private) : {67CC99D0-D30A-4AA7-9FC7-980C3ECF26FC}
SUPPRIMÉ: FirewallRaz (Private) : {7183F9E9-F8F6-4958-873E-3DC3EB08DF9C}
SUPPRIMÉ: FirewallRaz (Private) : {EF8C6107-7E6C-4B83-9110-29C9A766D813}
SUPPRIMÉ: FirewallRaz (Private) : {8A3DC181-EB41-4F6B-9FA1-EF591EC50444}
SUPPRIMÉ: FirewallRaz (Private) : {D83B015B-DA94-4E0B-9310-F240FA1BAB8C}
SUPPRIMÉ: FirewallRaz (Private) : {94E1D4AC-A33F-4F47-A45D-0114436AA4B3}
SUPPRIMÉ: FirewallRaz (Private) : {EA12B0E9-F39D-4883-8856-F1DCE8157EB0}

========== Dossiers ==========
SUPPRIMÉ: C:\Users\morgan\AppData\Local\{55E2FE27-3023-47B4-BFAE-D13CE844C982}
SUPPRIMÉ: C:\Users\morgan\AppData\Local\{668EAF18-836D-4631-BBA8-FF0F08A74F76}
SUPPRIMÉ: C:\Users\morgan\AppData\Local\{70A6DF48-E5FE-4574-B495-804CC3767749}
SUPPRIMÉ: C:\Users\morgan\AppData\Local\{CF136C20-08FD-41DA-8DD7-B1DD27CE9731}
SUPPRIMÉ: C:\Users\morgan\AppData\Local\{F50A47FE-DB63-443F-8DEE-9A716069F2F0}

========== Fichiers ==========
SUPPRIMÉ: c:\windows\autokms\autokms.exe
SUPPRIMÉ: c:\users\morgan\appdata\roaming\qtvgvw.exe
SUPPRIME Temporaires Windows (2424)

========== Tache planifiée ==========
SUPPRIMÉ: AutoKMS
SUPPRIMÉ: AutoKMS

========== Récapitulatif ==========
2 : Processus mémoire
17 : Clés du Registre
20 : Valeurs du Registre
5 : Dossiers
3 : Fichiers
2 : Tache planifiée

End of clean in 01mn 05s

========== Chemin de fichier rapport ==========
C:\Users\morgan\AppData\Roaming\ZHP\ZHPFix[R1].txt - 16/10/2013 23:03:33 [4090]

Et a parement le kengen est bien parti si je comprend bien ce qui est bien vu que en plus c était un trojan ? fin en fait je comprend peut être rien ... :)

Re

As tu retrouvé ton accès aux sites d'antivirus?
.
Tiens moi au courant;merci

@+

voila merci oui j ai retrouve l acces un grand merci pour tout :)

Re

On finalise:
Télécharge DelFix de Xplode

Lance le.
Tu as 5 choix :

Réactiver l'UAC
Supprimer les outils de désinfection (cocher par défaut)
Effectuer une sauvegarde du registre
Purger la restauration de système
Réinitialisation des paramètres usine

Tu coches ceux qui sont en gras
et tu exécutes
Le rapport se trouve ici généralement
C:\DelFix.txt

Le reste de la sécurité : http://forum.malekal.com/comment-securiser-son-ordinateur.html

@+