Worm/Generic_c.ZS / Conficker : nettoyage d'un vieux pc Fermé

Question

Bonjour, Je suis en train de remettre un peu en etat un vieux pc portable qui trainait au fond du tiroir , et j'ai voulu voir si il était pas infécté alors j'ai fait un scan ZHPDiag dont voici le résultat (je suis obligé de coller le rapport dans le post parceque c'est un vieux pc et que c'est la galere d'ouvrir le site pour faire un fichier) : ~ Rapport de ZHPDiag v2014.8.16.119 - Nicolas Coolman (16/08/2014) ~ Lancé par Giovanni (18/08/2014 16:04:29) ~ Adresse du Site Web http://nicolascoolman.fr ~ Adresse du Forum http://forum.nicolascoolman.fr ~ Traduit par Nicolas Coolman ~ Etat de la version : Version à jour. ~ Liste blanche : Activée par le programme ~ Elévation des Privilèges : OK ~ User Account Control (UAC): Not Found ---\ Navigateurs Internet MSIE: Internet Explorer v6.0.2900.2180 (Defaut) ---\ Informations sur les produits Windows ~ Langage: Français Microsoft Windows XP, 32-bit Service Pack 2 (Build 2600) Windows Automatic Updates : OK Windows Genuine Advantage : OK ---\ Logiciels de protection du système ---\ Logiciels d'optimisation du système CCleaner v4.15 ---\ Logiciels de partage PeerToPeer ---\ Surveillance de Logiciels Adobe Flash Player 9 ActiveX ---\ Informations sur le système ~ Processor: x86 Family 15 Model 36 Stepping 2, AuthenticAMD ~ Operating System: 32 Bits Boot mode: Normal (Normal boot) Total RAM: 894 MB (65% free) System Restore: Activé (Enable) System drive C: has 22 GB (57%) free of 39 GB ---\ Mode de connexion au système ~ Computer Name: ZULU ~ User Name: Giovanni ~ All Users Names: SUPPORT_388945a0, HelpAssistant, Giovanni, ASPNET, Administrateur, ~ Unselected Option: None Logged in as Administrator ---\ Variables d'environnement ~ System Unit : C:\ ~ %AppZHP% : C:\Documents and Settings\Giovanni\Application Data\ZHP\ ~ %AppData% : C:\Documents and Settings\Giovanni\Application Data\ ~ %Desktop% : C:\Documents and Settings\Giovanni\Bureau\ ~ %Favorites% : C:\Documents and Settings\Giovanni\Favoris\ ~ %LocalAppData% : C:\Documents and Settings\Giovanni\Local Settings\Application Data\ ~ %StartMenu% : C:\Documents and Settings\Giovanni\Menu Démarrer\ ~ %Windir% : C:\WINDOWS\ ~ %System% : C:\WINDOWS\system32\ ---\ Enumération des unités disques C: Hard drive, Flash drive, Thumb drive (Free 22 Go of 39 Go) D: Hard drive, Flash drive, Thumb drive (Free 54 Go of 54 Go) E: CD-ROM drive (Not Inserted) ---\ Etat du Centre de Sécurité Windows [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\WindowsUpdate\Auto Update\Results\Install] LastSuccessTime : Out Of Date ~ Security Center: 42 Legitimates Filtered in 00mn 00s ---\ Recherche particulière de fichiers génériques [MD5.D0288319660EDCFED07C7E74C4EA38A5] - (.Microsoft Corporation - Explorateur Windows.) (.13/06/2007 - 14:22:28.) -- C:\WINDOWS\Explorer.exe [1037312] [MD5.129A4681B22150D08E35E144494240A2] - (.Microsoft Corporation - Extensions Internet pour Win32.) (.19/02/2007 - 16:04:13.) -- C:\WINDOWS\system32\wininet.dll [663040] [MD5.D2DE785AEAB0BB8CA4C14A8A199DBE4E] - (.Microsoft Corporation - Application d'ouverture de session Windows NT.) (.05/08/2004 - 13:00:00.) -- C:\WINDOWS\system32\Winlogon.exe [506368] [MD5.5AC495F4CB807B2B98AD2AD591E6D92E] - (.Microsoft Corporation - Ancillary Function Driver for WinSock.) (.05/08/2004 - 13:00:00.) -- C:\WINDOWS\system32\Drivers\AFD.sys [138496] [MD5.CDFE4411A69C224BD1D11B2DA92DAC51] - (.Microsoft Corporation - IDE/ATAPI Port Driver.) (.05/08/2004 - 13:00:00.) -- C:\WINDOWS\system32\Drivers\atapi.sys [95360] [MD5.CD7D5152DF32B47F4E36F710B35AAE02] - (.Microsoft Corporation - CD-ROM File System Driver.) (.05/08/2004 - 13:00:00.) -- C:\WINDOWS\system32\Drivers\Cdfs.sys [63744] [MD5.AF9C19B3100FE010496B1A27181FBF72] - (.Microsoft Corporation - SCSI CD-ROM Driver.) (.05/08/2004 - 13:00:00.) -- C:\WINDOWS\system32\Drivers\Cdrom.sys [49536] [MD5.8B121FF880683607AB2AEF0340721718] - (.Microsoft Corporation - Pilote de cryptographie FIPS.) (.05/08/2004 - 13:00:00.) -- C:\WINDOWS\system32\Drivers\Fips.sys [35072] [MD5.D1EFCBD693B5BA21314D06368C471070] - (.Microsoft Corporation - Pilote de port i8042.) (.04/08/2004 - 00:41:24.) -- C:\WINDOWS\system32\Drivers\i8042prt.sys [54400] [MD5.F8AA320C6A0409C0380E5D8A99D76EC6] - (.Microsoft Corporation - IMAPI Kernel Driver.) (.05/08/2004 - 13:00:00.) -- C:\WINDOWS\system32\Drivers\Imapi.sys [41856] [MD5.E2168CBC7098FFE963C6F23F472A3593] - (.Microsoft Corporation - IP Network Address Translator.) (.29/09/2004 - 23:28:37.) -- C:\WINDOWS\system32\Drivers\IpNat.sys [134912] [MD5.64537AA5C003A6AFEEE1DF819062D0D1] - (.Microsoft Corporation - IPSec Driver.) (.05/08/2004 - 13:00:00.) -- C:\WINDOWS\system32\Drivers\IPSec.sys [74752] [MD5.025AF03CE51645C62F3B6907A7E2BE5E] - (.Microsoft Corporation - Windows NT SMB Minirdr.) (.05/05/2006 - 10:41:45.) -- C:\WINDOWS\system32\Drivers\MRxSmb.sys [453120] [MD5.0C80E410CD2F47134407EE7DD19CC86B] - (.Microsoft Corporation - MBT Transport driver.) (.05/08/2004 - 13:00:00.) -- C:\WINDOWS\system32\Drivers etBT.sys [162816] [MD5.19A811EF5F1ED5C926A028CE107FF1AF] - (.Microsoft Corporation - NT File System Driver.) (.09/02/2007 - 12:10:35.) -- C:\WINDOWS\system32\Drivers tfs.sys [574464] [MD5.318696359AC7DF48D1E51974EC527DD2] - (.Microsoft Corporation - Pilote de port parallèle.) (.05/08/2004 - 13:00:00.) -- C:\WINDOWS\system32\Drivers\Parport.sys [80384] [MD5.98FAEB4A4DCF812BA1C6FCA4AA3E115C] - (.Microsoft Corporation - RAS L2TP mini-port/call-manager driver.) (.05/08/2004 - 13:00:00.) -- C:\WINDOWS\system32\Drivers\Rasl2tp.sys [51328] [MD5.A2CAE2C60BC37E0751EF9DDA7CEAF4AD] - (.Microsoft Corporation - Microsoft RDP Device redirector.) (.03/08/2004 - 23:01:16.) -- C:\WINDOWS\system32\Drivers dpdr.sys [196864] [MD5.2CC30B68DD62B73D444A41322CD7FC4C] - (.Microsoft Corporation - Pilote de filtre audio Livre rouge.) (.04/08/2004 - 01:39:44.) -- C:\WINDOWS\system32\Drivers edbook.sys [58496] [MD5.313B1A0D5DB26DFE1C34A6C13B2CE0A7] - (.Microsoft Corporation - Pilote de cliché instantané du volume.) (.05/08/2004 - 13:00:00.) -- C:\WINDOWS\system32\Drivers\volsnap.sys [53376] ~ Generic Processes: Scanned in 00mn 00s ---\ Etat des fichiers cachés (Caché/Total) ~ Mes images (My Pictures) : 0/0 ~ Mes musiques (My Musics) : 0/0 ~ Mes Videos (My Videos) : 0/0 ~ Mes Favoris (My Favorites) : 1/7 Mes Documents (My Documents) : 2/2 (Modified) ~ Mon Bureau (My Desktop) : 1/5 ~ Menu demarrer (Programs) : 1/34 ~ Hidden Files: Scanned in 00mn 00s ---\ Processus lancés [MD5.9FB66CDB75A069A156208EF98B6EEB62] - (.ATI Technologies Inc. - ATI External Event Utility EXE Module.) -- C:\WINDOWS\system32\Ati2evxx.exe [360448] [PID.964] [MD5.D896057DBA4F8730616AF2681552FD3C] - (.Emsi Software GmbH - a-squared Service.) -- C:\Program Files\a-squared Free\a2service.exe [224376] [PID.1644] [MD5.73686FE0B2E0469F89FD2075BE724704] - (.Apple Computer, Inc. - Bonjour Service.) -- C:\Program Files\Bonjour\mDNSResponder.exe [229376] [PID.1660] [MD5.11F714F85530A2BD134074DC30E99FCA] - (.Microsoft Corporation - Machine Debug Manager.) -- C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.exe [322120] [PID.1700] [MD5.831883B107684301F48ACE752C963984] - (...) -- C:\WINDOWS\system32\PnkBstrA.exe [66872] [PID.1928] [MD5.F27104E7BD62053334C6D0CF9EA24683] - (.Synaptics, Inc. - TouchPad Driver Helper Application.) -- C:\Program Files\Synaptics\SynTP\SynTPLpr.exe [102492] [PID.976] [MD5.496286E4E71AE46ED3C3CE5F7B89AAFF] - (.Synaptics, Inc. - Synaptics TouchPad Enhancements.) -- C:\Program Files\Synaptics\SynTP\SynTPEnh.exe [692316] [PID.1036] [MD5.E7318CB203F73A06B9899860B6425022] - (.ATI Technologies, Inc. - ATI Desktop Control Panel.) -- C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe [339968] [PID.200] [MD5.821F73B833C4DAEBC33C1A9A4B16BB5A] - (.Hewlett-Packard Co. - Hewlett-Packard Product Assistant.) -- C:\Program Files\Hp\HP Software Update\HPWuSchd2.exe [49152] [PID.1100] [MD5.6F815EE8023E715353C4D9F88F75D2B6] - (.Nicolas Coolman - ZHPDiag.) -- C:\Program Files\ZHPDiag\ZHPDiag.exe [8092160] [PID.2780] ~ Processes Running: Scanned in 00mn 00s ---\ Mozilla Firefox, Plugins,Demarrage,Recherche,Extensions (P2,M0,M1,M2,M3) C:\Documents and Settings\Giovanni\Application Data\Mozilla\Firefox\Profiles\g1akoigr.default\prefs.js M3 - MFPP: Plugins - [Giovanni] -- C:\Documents and Settings\Giovanni\Application Data\Mozilla\Firefox\Profiles\g1akoigr.default\searchplugins\live-search.xml P2 - FPN:Firefox Plugin Navigator . (.BitComet - BitCometAgent for Firefox.) -- C:\Program Files\Mozilla Firefox\Plugins pBitCometAgent.dll =>P2P.BitComet P2 - FPN:Firefox Plugin Navigator . (.Need2Find - Need2Find Bar Plugin Stub for 32-bit Windows.) -- C:\Program Files\Mozilla Firefox\Plugins\NPNd2fn.dll =>Adware.Need2Find P2 - FPN: [HKLM] [@divx.com/DivX Content Upload Plugin,version=1.0.0] - (...) -- C:\Program Files\DivX\DivX Content Uploader pUpload.dll (.not file.) ~ Firefox Browser: 15 Legitimates Filtered in 00mn 00s ---\ Internet Explorer, Démarrage,Recherche,URLSearchHook, Phishing (R0,R1,R3,R4) R1 - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Search Bar = http://search.msn.fr ~ IE Browser: 8 Legitimates Filtered in 00mn 00s ---\ Internet Explorer, Proxy Management (R5) R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = no key R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyEnable = 0 R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,MigrateProxy = 1 R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,EnableHttp1_1 = 1 R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyHttp1.1 = 0 R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,AutoConfigProxy = wininet.dll ~ Proxy management: Scanned in 00mn 00s ---\ Analyse des lignes F0, F1, F2, F3 - IniFiles, Autoloading programs F2 - REG:system.ini: USERINIT=C:\WINDOWS\system32\userinit.exe, F2 - REG:system.ini: Shell=C:\WINDOWS\explorer.exe F2 - REG:system.ini: VMApplet=rundll32 shell32,Control_RunDLL "sysdm.cpl" ~ Keys: Scanned in 00mn 00s ---\ Hosts file redirection (O1) ~ Le fichier hôte est sain (The hosts file is clean). ~ Hosts File: Scanned in 00mn 00s ---\ Internet Explorer Toolbars (O3) O3 - Toolbar\WebBrowser: (no name) - [HKCU]{01E04581-4EEE-11D0-BFE9-00AA005B4383} Clé orpheline O3 - Toolbar\WebBrowser: (no name) - [HKCU]{0E5CBF21-D15F-11D0-8301-00AA005B4383} Clé orpheline ~ Toolbar: Scanned in 00mn 00s ---\ Applications lancées au démarrage du système (O4) O4 - HKLM\..\Run: [SynTPLpr] . (.Synaptics, Inc. - TouchPad Driver Helper Application.) -- C:\Program Files\Synaptics\SynTP\SynTPLpr.exe O4 - HKLM\..\Run: [SynTPEnh] . (.Synaptics, Inc. - Synaptics TouchPad Enhancements.) -- C:\Program Files\Synaptics\SynTP\SynTPEnh.exe O4 - HKLM\..\Run: [ATIPTA] . (.ATI Technologies, Inc. - ATI Desktop Control Panel.) -- C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe O4 - HKLM\..\Run: [HP Software Update] . (.Hewlett-Packard Co. - Hewlett-Packard Product Assistant.) -- C:\Program Files\Hp\HP Software Update\HPWuSchd2.exe =>.Hewlett-Packard Co O4 - HKCU\..\Run: [ctfmon.exe] . (.Microsoft Corporation - CTF Loader.) -- C:\WINDOWS\system32\ctfmon.exe O4 - HKUS\S-1-5-21-1957994488-1757981266-682003330-1004\..\Run: [ctfmon.exe] . (.Microsoft Corporation - CTF Loader.) -- C:\WINDOWS\system32\ctfmon.exe ~ Application: Scanned in 00mn 00s ---\ Boutons situés sur la barre d'outils principale d'Internet Explorer (O9) O9 - Extra button: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} -- Clé orpheline ~ IE Extra Buttons: Scanned in 00mn 00s ---\ Objets ActiveX (Downloaded Program Files)(O16) O16 - DPF: {33564D57-0000-0010-8000-00AA00389B71} ((no name)) - http://download.microsoft.com/download/F/6/E/F6E491A6-77E1-4E20-9F5F-94901338C922/wmv9VCM.CAB O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} ((no name)) - http://messenger.zone.msn.com/FR-FR/a-UNO1/GAME_UNO1.cab O16 - DPF: {9122D757-5A4F-4768-82C5-B4171D8556A7} ((no name)) - http://appdirectory.messenger.msn.com/AppDirectory/P4Apps/PhotoSwap/PhtPkMSN.cab O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} ((no name)) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} ((no name)) - http://download.macromedia.com/pub/shockwave/cabs/flash/swflash.cab ~ Objets ActiveX: Scanned in 00mn 00s ---\ Modification Domaine/Adresses DNS (O17) O17 - HKLM\System\CCS\Services\Tcpip\..\{BC0A92AB-A1B4-4805-838A-D6048B31C74F}: DhcpNameServer = 192.168.1.1 192.168.1.1 O17 - HKLM\System\CS1\Services\Tcpip\..\{BC0A92AB-A1B4-4805-838A-D6048B31C74F}: DhcpNameServer = 192.168.1.1 192.168.1.1 O17 - HKLM\System\CCS\Services\Tcpip\Parameters: DhcpNameServer = 192.168.1.1 192.168.1.1 ~ Domain: Scanned in 00mn 00s ---\ Protocole additionnel (O18) O18 - Handler: wia - {13F3EA8B-91D7-4F0A-AD76-D2853AC8BECE} . (.Microsoft Corporation - WIA Scripting Layer.) -- C:\WINDOWS\system32\wiascr.dll O18 - Filter: text/xml - {807553E5-5146-11D5-A672-00B0D022E945} . (.Microsoft Corporation - Microsoft Office XML MIME Filter.) -- C:\Program Files\Fichiers communs\Microsoft Shared\OFFICE11\MSOXMLMF.dll =>.Microsoft Corporation ~ Protocole Additionnel: Scanned in 00mn 00s ---\ Valeur de Registre AppInit_DLLs et sous-clés Winlogon Notify (autorun) (O20) O20 - Winlogon Notify: AtiExtEvent . (.ATI Technologies Inc. - ATI External Event Utility DLL Module.) -- C:\WINDOWS\system32\Ati2evxx.dll O20 - Winlogon Notify: crypt32chain . (.Microsoft Corporation - Crypto API32.) -- C:\WINDOWS\system32\crypt32.dll O20 - Winlogon Notify: cryptnet . (.Microsoft Corporation - Crypto Network Related API.) -- C:\WINDOWS\system32\cryptnet.dll O20 - Winlogon Notify: cscdll . (.Microsoft Corporation - Agent réseau hors connexion.) -- C:\WINDOWS\system32\cscdll.dll O20 - Winlogon Notify: ScCertProp . (.Microsoft Corporation - DLL commune de réception des notifications.) -- C:\WINDOWS\system32\wlnotify.dll O20 - Winlogon Notify: Schedule . (.Microsoft Corporation - DLL commune de réception des notifications.) -- C:\WINDOWS\system32\wlnotify.dll O20 - Winlogon Notify: sclgntfy . (.Microsoft Corporation - DLL secondaire de notification de service d.) -- C:\WINDOWS\system32\sclgntfy.dll O20 - Winlogon Notify: SensLogn . (.Microsoft Corporation - DLL commune de réception des notifications.) -- C:\WINDOWS\system32\WlNotify.dll O20 - Winlogon Notify: termsrv . (.Microsoft Corporation - DLL commune de réception des notifications.) -- C:\WINDOWS\system32\wlnotify.dll O20 - Winlogon Notify: WgaLogon . (.Microsoft Corporation - Notifications Windows Genuine Advantage.) -- C:\WINDOWS\system32\WgaLogon.dll O20 - Winlogon Notify: wlballoon . (.Microsoft Corporation - DLL commune de réception des notifications.) -- C:\WINDOWS\system32\wlnotify.dll ~ Winlogon: Scanned in 00mn 00s ---\ Clé de Registre autorun ShellServiceObjectDelayLoad (SSO/SSODL) (O21) O21 - SSODL: UPnPMonitor - {e57ce738-33e8-4c51-8354-bb4de9d215d1} . (.Microsoft Corporation - Moniteur et dossier UPNP Tray.) -- C:\WINDOWS\system32\upnpui.dll ~ SSODL: 6 Legitimates Filtered in 00mn 00s ---\ Enumération Active Desktop & MHTML Editor (O24) O24 - Desktop General: BackupWallPaper - .(...) - C:\Documents and Settings\Giovanni\Local Settings\Application Data\Microsoft\Wallpaper1.bmp O24 - Desktop General: WallPaper - .(...) - C:\Documents and Settings\Giovanni\Local Settings\Application Data\Microsoft\Wallpaper1.bmp ~ Desktop Component: 4 Legitimates Filtered in 00mn 00s ---\ Logiciels installés (O42) O42 - Logiciel: SPIGAO Connect 2.1.0.0 - (.Edisys.) [HKLM] -- {C7FC4F1D-1713-40A1-A633-104DA9978B58}_is1 ~ Logic: 31 Legitimates Filtered in 00mn 01s ---\ HKCU & HKLM Software Keys [HKCU\Software\AppConf] [HKCU\Software\BitComet] =>P2P.BitComet [HKCU\Software\BlacKDicK] [HKCU\Software\Code::Blocks] [HKCU\Software\EoRezo] =>PUP.Eorezo [HKCU\Software\IMPERATOR] [HKCU\Software\Need2Find] =>Adware.Need2Find [HKCU\Software\Smartbar] =>Hijacker.SmartBar [HKCU\Software\Space Screensavers] [HKCU\Software\VCRPK] [HKCU\Software\bNetSoul] [HKLM\Software\ACZ] [HKLM\Software\Babylon] =>PUP.Babylon [HKLM\Software\CA504A] [HKLM\Software\Conduit] =>Toolbar.Conduit [HKLM\Software\Converter] [HKLM\Software\Edisys] [HKLM\Software\EoRezo] =>PUP.Eorezo [HKLM\Software\HSFINST] [HKLM\Software\Need2Find] =>Adware.Need2Find [HKLM\Software\crspace] ~ Key Software: 282 Legitimates Filtered in 00mn 01s ---\ Contenu des dossiers Programs/ProgramFiles/ProgramData/AppData (O43) O43 - CFD: 02/09/2008 - 02:51:28 - [] ----D C:\Program Files\chantierchrono O43 - CFD: 21/04/2012 - 21:28:55 - [] ----D C:\Program Files\Conduit O43 - CFD: 14/08/2014 - 12:18:07 - [] ----D C:\Program Files\Edisys O43 - CFD: 10/08/2007 - 11:41:05 - [] ----D C:\Program Files\eoRezo =>PUP.Eorezo O43 - CFD: 15/04/2007 - 01:26:06 - [] ----D C:\Program Files\GEE O43 - CFD: 15/04/2008 - 21:50:01 - [] ----D C:\Program Files\Motion-Twin O43 - CFD: 25/02/2008 - 14:05:08 - [0] ----D C:\Program Files\Nouveau dossier O43 - CFD: 03/05/2014 - 06:16:52 - [] ----D C:\Program Files\PureBasic O43 - CFD: 15/09/2008 - 23:38:51 - [] ----D C:\Program Files\Rdj O43 - CFD: 03/05/2014 - 06:15:53 - [] ----D C:\Program Files\Slayers Online O43 - CFD: 03/05/2014 - 06:11:03 - [] ----D C:\Program Files\TiEmu O43 - CFD: 15/04/2007 - 14:13:27 - [] ----D C:\Program Files\TurboDemo 7.5 Trial O43 - CFD: 21/04/2012 - 21:28:25 - [0] ----D C:\Documents and Settings\All Users\Application Data\Babylon =>PUP.Babylon O43 - CFD: 14/08/2014 - 12:18:13 - [] ----D C:\Documents and Settings\All Users\Application Data\Edisys O43 - CFD: 21/04/2012 - 21:28:24 - [] ----D C:\Documents and Settings\Giovanni\Application Data\Babylon =>PUP.Babylon O43 - CFD: 06/05/2007 - 15:28:39 - [0] ----D C:\Documents and Settings\Giovanni\Application Data\CrystalApp O43 - CFD: 06/05/2007 - 15:28:39 - [0] ----D C:\Documents and Settings\Giovanni\Application Data\CrystalSpace O43 - CFD: 10/08/2007 - 11:41:05 - [] ----D C:\Documents and Settings\Giovanni\Application Data\EoRezo =>PUP.Eorezo O43 - CFD: 21/05/2008 - 19:35:38 - [] ----D C:\Documents and Settings\Giovanni\Application Data\PureBasic O43 - CFD: 15/06/2008 - 20:44:24 - [] ----D C:\Documents and Settings\Giovanni\Application Data\WordRider O43 - CFD: 21/04/2012 - 21:28:25 - [] ----D C:\Documents and Settings\Giovanni\Local Settings\Application Data\Babylon =>PUP.Babylon O43 - CFD: 03/05/2014 - 06:09:13 - [] ----D C:\Documents and Settings\Giovanni\Local Settings\Application Data\Conduit O43 - CFD: 14/04/2008 - 18:23:49 - [] ----D C:\Documents and Settings\Giovanni\Local Settings\Application Data\Installer1384 O43 - CFD: 28/08/2007 - 12:08:35 - [] ----D C:\Documents and Settings\Giovanni\Local Settings\Application Data\Installer996 O43 - CFD: 14/02/2007 - 22:40:39 - [] ----D C:\Documents and Settings\Giovanni\Local Settings\Application Data\{3248F0A6-6813-11D6-A77B-00B0D0150020} O43 - CFD: 24/04/2008 - 03:48:15 - [] ----D C:\Documents and Settings\Giovanni\Menu Démarrer\Programmes\Imperator ~ Program Folder: 195 Legitimates Filtered in 00mn 01s ---\ Derniers fichiers modifiés ou crées sous Windows et System32 (O44) O44 - LFC:[MD5.974E4088AE942DAA1B71EFCF4C5843A1] - 14/08/2014 - 11:20:27 ---A- . (.Developer Express Inc. - The Revolutionary XpressQuantumGrid Contr.) -- C:\WINDOWS\system32\DXDBGrid.dll [665600] O44 - LFC:[MD5.3986B501CDC1B940A4FE99C0422A019E] - 14/08/2014 - 11:20:28 ---A- . (.Developer Express Inc. - SideBar Navigation System.) -- C:\WINDOWS\system32\dXSBar.dll [167936] O44 - LFC:[MD5.23D7CBF878872170D7133EA53F56D5AF] - 14/08/2014 - 11:20:28 ---A- . (.Developer Express Inc. - The Revolutionary Data Visualization System.) -- C:\WINDOWS\system32\dXPSystm.dll [138752] O44 - LFC:[MD5.78F0BA082707BF60B7C612CBD6D27D03] - 14/08/2014 - 11:21:17 ---A- . (.Amyuni Technologies http://www.amyuni.com - Common Driver Interface DLL.) -- C:\WINDOWS\system32\cdintf300.dll [3833856] O44 - LFC:[MD5.78F0BA082707BF60B7C612CBD6D27D03] - 14/08/2014 - 11:21:19 ---A- . (.Amyuni Technologies http://www.amyuni.com - Common Driver Interface DLL.) -- C:\WINDOWS\system32\acXMLParser.dll [3833856] O44 - LFC:[MD5.C735164EC5BFE1DD1BE2C4841934A413] - 18/08/2014 - 12:52:08 ---A- . (...) -- C:\WINDOWS\wiadebug.log [159] O44 - LFC:[MD5.1752015E0AC1FB74392793F7D66E803C] - 18/08/2014 - 12:52:08 ---A- . (...) -- C:\WINDOWS\wiaservc.log [50] O44 - LFC:[MD5.54A4A0C7208D5BEF150F2EBD75BB9E08] - 18/08/2014 - 14:59:36 ---A- . (...) -- C:\WINDOWS\FaxSetup.log [11018] O44 - LFC:[MD5.6CD803FCF836A39AA184D7D0905FCF8A] - 18/08/2014 - 14:59:36 ---A- . (...) -- C:\WINDOWS\comsetup.log [4585] O44 - LFC:[MD5.6AD6CEABF06355430C37F06CAEF76B4E] - 18/08/2014 - 14:59:36 ---A- . (...) -- C:\WINDOWS\iis6.log [997] O44 - LFC:[MD5.036F46A997977016EBC9A95CAFC13E48] - 18/08/2014 - 14:59:36 ---A- . (...) -- C:\WINDOWS\imsins.log [4566] O44 - LFC:[MD5.A119AD3B77736BFE0CBEE9FE4BD473B1] - 18/08/2014 - 14:59:36 ---A- . (...) -- C:\WINDOWS\msgsocm.log [822] O44 - LFC:[MD5.55DAAF7C0D19FCA48AEF1527ED1A507F] - 18/08/2014 - 14:59:36 ---A- . (...) -- C:\WINDOWS tdtcsetup.log [3992] O44 - LFC:[MD5.AEF9184D8D8BE8E1C2B1644696C1F2AE] - 18/08/2014 - 14:59:36 ---A- . (...) -- C:\WINDOWS\ocgen.log [14363] O44 - LFC:[MD5.C70EC84F69B8892F04312F4CCE41AE65] - 18/08/2014 - 14:59:36 ---A- . (...) -- C:\WINDOWS\ocmsn.log [841] O44 - LFC:[MD5.F0DF13A4C7CD28921130E56BEF3B5081] - 18/08/2014 - 14:59:36 ---A- . (...) -- C:\WINDOWS soc.log [6314] ~ Files: 39 Legitimates Filtered in 00mn 03s ---\ Opérations et fonctions au démarrage de Windows Explorer (O46) O46 - SEH:ShellExecuteHooks - URL Exec Hook - {AEB6717E-7E19-11d0-97EE-00C04FD91972} - shell32.dll ~ ShellExecuteHooks: Scanned in 00mn 00s ---\ Export de clé d'application autorisée (O47) O47 - AAKE:Key Export SP - "C:\Program Files\Unreal\System\UnrealTournament.exe" [Enabled] .(...) -- C:\Program Files\Unreal\System\UnrealTournament.exe (.not file.) O47 - AAKE:Key Export SP - "C:\Program Files\Croteam\Serious Sam - Second Contact\Bin\SeriousSam.exe" [Enabled] .(...) -- C:\Program Files\Croteam\Serious Sam - Second Contact\Bin\SeriousSam.exe (.not file.) O47 - AAKE:Key Export SP - "C:\Documents and Settings\Giovanni\Mes documents\Mes fichiers reçus\WoW-BurningCrusade-frFR-Installer-downloader.exe" [Enabled] .(...) -- C:\Documents and Settings\Giovanni\Mes documents\Mes fichiers reçus\WoW-BurningCrusade-frFR-Installer-downloader.exe (.not file.) O47 - AAKE:Key Export SP - "C:\Program Files\Microsoft Games\Age of Empires II\EMPIRES2.ICD" [Enabled] .(...) -- C:\Program Files\Microsoft Games\Age of Empires II\EMPIRES2.ICD (.not file.) O47 - AAKE:Key Export SP - "C:\Program Files\Kazaa\kazaa.exe" [Enabled] .(...) -- C:\Program Files\Kazaa\kazaa.exe (.not file.) O47 - AAKE:Key Export SP - "C:\Program Files\UrbanTerror\ioUrbanTerror.exe" [Enabled] .(...) -- C:\Program Files\UrbanTerror\ioUrbanTerror.exe (.not file.) O47 - AAKE:Key Export SP - "C:\Program Files\SecondLife\SLVoice.exe" [Enabled] .(...) -- C:\Program Files\SecondLife\SLVoice.exe (.not file.) O47 - AAKE:Key Export SP - "C:\Program Files\BitComet\BitComet.exe" [Enabled] .(...) -- C:\Program Files\BitComet\BitComet.exe (.not file.) =>P2P.BitComet O47 - AAKE:Key Export SP - "C:\Program Files\SHOUTcast\sc_serv.exe" [Enabled] .(...) -- C:\Program Files\SHOUTcast\sc_serv.exe (.not file.) ~ Keys Export: 27 Legitimates Filtered in 00mn 00s ---\ Image File Execution Options (IFEO) (O50) O50 - IFEO:Image File Execution Options - Your Image File Name Here without a path - ntsd -d ~ IFEO: Scanned in 00mn 00s ---\ Clé de registre Shell MountPoints2 (MPKS) (O51) O51 - MPSK:{0a95a606-e88e-11dd-a3a4-00c09f9ae1d9}\AutoRun\command - Clé orpheline O51 - MPSK:{4c8e4002-239c-11e4-a40b-00c09f9ae1d9}\AutoRun\command - Clé orpheline O51 - MPSK:{54d7a09c-26df-11e4-a40d-00c09f9ae1d9}\AutoRun\command - Clé orpheline O51 - MPSK:{8f8d2403-e741-11db-a2dd-0014a5154224}\AutoRun\command - Clé orpheline O51 - MPSK:{bac1b6c2-d211-11e3-a3f3-0014a5154224}\AutoRun\command - Clé orpheline O51 - MPSK:{d74a6d1e-8e49-11dd-a39a-0014a5154224}\AutoRun\command. (...) -- C:\WINDOWS\system32\systems.com (.not file.) ~ Keys: Scanned in 00mn 00s ---\ Recherche d'infection sur les pilotes (HKLM)(TDSD) (O52) O52 - TDSD: \Drivers32\"vidc.ffds"="ffdshow.ax" . (.Pas de propriétaire - DirectShow and VFW video and audio decoding/encoding/processing filter.) -- C:\WINDOWS\system32\ffdshow.ax ~ TDSD: 15 Legitimates Filtered in 00mn 00s ---\ Enumération des clés de registre PoliciesExplorer (MWPE) (O56) O56 - MWPE:[HKLM\...\policies\Explorer] - "AllowLegacyWebView"=1 O56 - MWPE:[HKLM\...\policies\Explorer] - "AllowUnhashedWebView"=1 ~ MWPE Keys: 3 Legitimates Filtered in 00mn 00s ---\ Liste des pilotes du système (SDL) (O58) O58 - SDL:05/08/2004 - 13:00:00 ---A- . (.RAVISENT Technologies Inc. - Pilote principal CineMaster C 1.2 WDM.) -- C:\WINDOWS\system32\Drivers\cinemst2.sys [262528] O58 - SDL:21/02/2008 - 00:09:38 ---A- . (...) -- C:\WINDOWS\system32\Drivers\PnkBstrK.sys [22328] O58 - SDL:05/08/2004 - 13:00:00 ---A- . (.Parallel Technologies, Inc. - Parallel Technologies DirectParallel IO Library.) -- C:\WINDOWS\system32\Drivers\ptilink.sys [17792] O58 - SDL:05/08/2004 - 13:00:00 ---A- . (...) -- C:\WINDOWS\system32\Drivers\secdrv.sys [27440] O58 - SDL:05/08/2004 - 13:00:00 ---A- . (.RAVISENT Technologies Inc. - CineMaster C WDM DVD Minidriver.) -- C:\WINDOWS\system32\Drivers\vdmindvd.sys [58112] O58 - SDL:05/08/2004 - 13:00:00 ---A- . (...) -- C:\WINDOWS\system32\ansi.sys [9037] O58 - SDL:05/08/2004 - 13:00:00 ---A- . (...) -- C:\WINDOWS\system32\country.sys [27097] O58 - SDL:05/08/2004 - 13:00:00 ---A- . (...) -- C:\WINDOWS\system32\himem.sys [4912] O58 - SDL:05/08/2004 - 13:00:00 ---A- . (...) -- C:\WINDOWS\system32\key01.sys [42809] O58 - SDL:05/08/2004 - 13:00:00 ---A- . (...) -- C:\WINDOWS\system32\keyboard.sys [42537] O58 - SDL:05/08/2004 - 13:00:00 ---A- . (...) -- C:\WINDOWS\system32 tdos.sys [27916] O58 - SDL:05/08/2004 - 13:00:00 ---A- . (...) -- C:\WINDOWS\system32 tdos404.sys [29146] O58 - SDL:05/08/2004 - 13:00:00 ---A- . (...) -- C:\WINDOWS\system32 tdos411.sys [29370] O58 - SDL:05/08/2004 - 13:00:00 ---A- . (...) -- C:\WINDOWS\system32 tdos412.sys [29274] O58 - SDL:05/08/2004 - 13:00:00 ---A- . (...) -- C:\WINDOWS\system32 tdos804.sys [29146] O58 - SDL:05/08/2004 - 13:00:00 ---A- . (...) -- C:\WINDOWS\system32 tio.sys [34000] O58 - SDL:05/08/2004 - 13:00:00 ---A- . (...) -- C:\WINDOWS\system32 tio404.sys [34560] O58 - SDL:05/08/2004 - 13:00:00 ---A- . (...) -- C:\WINDOWS\system32 tio411.sys [35648] O58 - SDL:05/08/2004 - 13:00:00 ---A- . (...) -- C:\WINDOWS\system32 tio412.sys [35424] O58 - SDL:05/08/2004 - 13:00:00 ---A- . (...) -- C:\WINDOWS\system32 tio804.sys [34560] ~ Drivers: 44 Legitimates Filtered in 00mn 01s ---\ Liste des outils de désinfection (LATC) (O63) O63 - Logiciel: ZHPDiag 2014 - (.Nicolas Coolman.) [HKLM] -- ZHPDiag_is1 =>.Nicolas Coolman ~ ADS: Scanned in 00mn 00s ---\ Liste les services legacy du registre (LALS) (O64) O64 - Services: CurCS - 11/04/2005 - C:\WINDOWS\system32\Ati2evxx.exe (Ati HotKey Poller) .(.ATI Technologies Inc. - ATI External Event Utility EXE Module.) - LEGACY_ATI_HOTKEY_POLLER O64 - Services: CurCS - 28/02/2006 - C:\Program Files\Bonjour\mDNSResponder.exe (Bonjour Service) .(.Apple Computer, Inc. - Bonjour Service.) - LEGACY_BONJOUR_SERVICE O64 - Services: CurCS - 23/09/2007 - C:\WINDOWS\system32\PnkBstrA.exe (PnkBstrA) .(...) - LEGACY_PNKBSTRA ~ Legacy: 127 Legitimates Filtered in 00mn 00s ---\ Menu de démarrage Internet (SMI) (O68) O68 - StartMenuInternet: [HKLM\..\Shell\open\Command] (.Microsoft Corporation - Internet Explorer.) -- C:\Program Files\Internet Explorer\iexplore.exe ~ Keys: Scanned in 00mn 00s ---\ Recherche d'infection sur les navigateurs internet (SBI) (O69) O69 - SBI: SearchScopes [HKCU] {afdbddaa-5d3f-42ee-b79c-185a7020515b} - (Webplayer Customized Web Search) - http://search.conduit.com ~ Keys: Scanned in 00mn 00s ---\ Recherche particulière à la racine du système (SPRF) (O84) [MD5.13D67FE5BE32CAB6D8DCDC3D5610E299] [SPRF][15/04/2008] (...) -- C:\Documents and Settings\All Users\Application Data\ezsid.dat [32] ~ Files: 4 Legitimates Filtered in 00mn 00s ---\ Etat général des services non Microsoft (EGS) (SR=Running, SS=Stopped) SS - | Demand 03/05/2014 262320 | (AdobeFlashPlayerUpdateSvc) . (.Adobe Systems Incorporated.) - C:\WINDOWS\system32\Macromed\Flash\FlashPlayerUpdateService.exe SS - | Demand 05/08/2004 225280 | (dmadmin) . (.Microsoft Corp., Veritas Software.) - C:\WINDOWS\system32\dmadmin.exe SS - | Demand 10/07/2007 654848 | (FLEXnet Licensing Service) . (.Macrovision Europe Ltd..) - C:\Program Files\Fichiers communs\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe SS - | Demand 18/11/2004 98304 | (hpqwmi) . (.Hewlett-Packard Development Company, L.P..) - C:\Program Files\HPQ\SHARED\HPQWMI.exe SS - | Demand 03/04/2005 69632 | (IDriverT) . (.Macrovision Corporation.) - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe SR - | Auto 15/06/2007 224376 | (a2free) . (.Emsi Software GmbH.) - C:\Program Files\a-squared Free\a2service.exe SR - | Auto 11/04/2005 360448 | (Ati HotKey Poller) . (.ATI Technologies Inc..) - C:\WINDOWS\system32\Ati2evxx.exe SR - | Auto 28/02/2006 229376 | (Bonjour Service) . (.Apple Computer, Inc..) - C:\Program Files\Bonjour\mDNSResponder.exe SR - | Auto 23/09/2007 66872 | (PnkBstrA) . (...) - C:\WINDOWS\system32\PnkBstrA.exe ~ Services: Scanned in 00mn 14s ---\ Recherche d'infection sur le Master Boot Record (MBR)(O80) Stealth MBR rootkit/Mebroot/Sinowal/TDL4 detector 0.4.2 by Gmer, http://www.gmer.net Run by Giovanni at 18/08/2014 16:07:10 device: opened successfully user: MBR read successfully Disk trace: called modules: ntkrnlpa.exe CLASSPNP.SYS disk.sys ACPI.sys hal.dll atapi.sys pciide.sys PCIIDEX.SYS 1 ntkrnlpa!IofCallDriver[0x804EDFEA] >> \Device\Harddisk0\DR0[0x84B93AB8] kernel: MBR read successfully user & kernel MBR OK ~ MBR: 13 Legitimates Filtered in 00mn 02s ---\ Recherche d'infection sur le Master Boot Record (MBRCheck)(O80) Written by ad13, http://ad13.geekstog Run by Giovanni at 18/08/2014 16:07:12 ********* Dump file Name ********* C:\PhysicalDisk0_MBR.bin ~ MBR: Scanned in 00mn 04s ---\ Scan Additionnel (O88) Database Version : 13026 - (16/08/2014) Clés trouvées (Keys found) : 17 Valeurs trouvées (Values found) : 0 Dossiers trouvés (Folders found) : 7 Fichiers trouvés (Files found) : 6 [HKLM\Software\Classes\CLSID\{3C471948-F874-49F5-B338-4F214A2EE0B1}] =>Adware.iWinArcade [HKLM\Software\Classes\TypeLib\{4d1c4e80-a32a-416b-bcdb-33b3ef3617d3}] =>Adware.Need2Find [HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{4d1c4e81-a32a-416b-bcdb-33b3ef3617d3}] =>Adware.BHO [HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{4e7bd74f-2b8d-469e-90f0-f66ab581a933}] =>Adware.BHO [HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{AFDBDDAA-5D3F-42EE-B79C-185A7020515B}] =>Toolbar.Conduit [HKLM\Software\Classes\Interface\{b0d071a1-36b3-4757-a126-14c89c56013a}] =>PUP.Eorezo [HKLM\Software\Classes\TypeLib\{B4C656C9-F2E9-4E77-B3F4-443DF2BD778F}] =>PUP.Eorezo [HKCU\Software\Microsoft\Internet Explorer\MenuExt\&search] =>Adware.BHO [HKCU\Software\eorezo] =>PUP.Eorezo [HKLM\Software\eorezo] =>PUP.Eorezo [HKCU\Software\Need2Find] =>Adware.Need2Find [HKLM\Software\Need2Find] =>Adware.Need2Find [HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall eed2findbar uninstall] =>Adware.Locator [HKLM\Software\Classes\Prod.cap] =>PUP.Babylon [HKLM\Software\Classes\EoRezoBHO.EoBho] =>PUP.Eorezo [HKLM\Software\Classes\EoRezoBHO.EoBho.1] =>PUP.Eorezo [HKLM\Software\Classes\Toolbar.CT3201760] =>Toolbar.Conduit C:\Program Files\eoRezo =>PUP.Eorezo^ C:\Documents and Settings\All Users\Application Data\Babylon =>PUP.Babylon^ C:\Documents and Settings\Giovanni\Application Data\Babylon =>PUP.Babylon^ C:\Documents and Settings\Giovanni\Application Data\EoRezo =>PUP.Eorezo^ C:\Documents and Settings\Giovanni\Local Settings\Application Data\Babylon =>PUP.Babylon^ C:\Program Files\Conduit =>Toolbar.Conduit C:\Documents and Settings\Giovanni\Local Settings\Application Data\Conduit =>Toolbar.Conduit [HKCU\Software\BitComet] =>P2P.BitComet^ [HKCU\Software\EoRezo] =>PUP.Eorezo^ [HKCU\Software\Smartbar] =>Hijacker.SmartBar^ [HKLM\Software\Babylon] =>PUP.Babylon^ [HKLM\Software\Conduit] =>Toolbar.Conduit^ [HKLM\Software\EoRezo] =>PUP.Eorezo^ ~ Additionnel Scan: 251548 Items scanned in 00mn 23s ---\ Informations complémentaires sur les modules ~ http://nicolascoolman.fr/r5-internet-explorer-proxy-management-iepm/ =>.Internet Explorer, Proxy Management (R5) ~ http://nicolascoolman.fr/o3-internet-explorer-toolbars/ =>.Internet Explorer Toolbars (O3) ~ http://nicolascoolman.fr/o4-applications-demarrees-par-le-registre/ =>.Applications lancées au démarrage du système (O4) ~ http://nicolascoolman.fr/o50-image-file-execution-options-zhpdiag/ =>.Image File Execution Options (IFEO) (O50) ~ http://nicolascoolman.fr/o51-mountpoints2-shell-key-mpsk/ =>.Clé de registre Shell MountPoints2 (MPKS) (O51) ~ AMI: 5 Legitimates Filtered in 00mn 00s ---\ Récapitulatif des détections trouvées sur votre station http://nicolascoolman.fr/28098634-adware-need2find =>Adware.Need2Find http://nicolascoolman.fr/pup-eorezo =>PUP.Eorezo http://nicolascoolman.fr/hijacker-smartbar =>Hijacker.SmartBar http://nicolascoolman.fr/pup-babylon =>PUP.Babylon http://nicolascoolman.fr/toolbar-conduit =>Toolbar.Conduit http://nicolascoolman.fr/adware-iwinarcade =>Adware.iWinArcade ~ MSI: 6 link(s) detected in 00mn 00s ~ 881 Legitimates filtered by white list End of the scan (532 lines in 03mn 07s)(0) Merci d'avance pour votre aide :) Configuration: Windows XP / Internet Explorer 6.0

Malekal_morte- · Answer

Salut,

Tu as installé des adwares et programmes parasites sur ton PC.
Voici la procédure à suivre pour les supprimer :

Télécharge https://www.malekal.com/adwcleaner-supprimer-virus-adwares-pup/?t=33839&start= AdwCleaner ( d'Xplode ) sur ton bureau.  
Sur la page d'AdwCleaner, à droite, clic sur la disquette grise avec la flèche verte pour lancer le téléchargement.
Lance AdwCleaner, clique sur [Scanner].
Le scan peux durer plusieurs minutes, patienter.
Une fois le scan terminé, clique sur [Nettoyer]

Une fois le nettoyage terminé, un rapport s'ouvrira. Copie/colle le contenu du rapport dans ta prochaine réponse par un copier/coller.
Si cela ne fonctionne pas, utilise le site http://pjjoint.malekal.com pour héberger le rapport, donne le lien du rapport dans un nouveau message.

Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt

passito · Answer

Voila le rapport :

# AdwCleaner v3.307 - Rapport créé le 18/08/2014 à 16:38:20
# Mis à jour le 17/08/2014 par Xplode
# Système d'exploitation : Microsoft Windows XP Service Pack 2 (32 bits)
# Nom d'utilisateur : Giovanni - ZULU
# Exécuté depuis : C:\Documents and Settings\Giovanni\Bureau\AdwCleaner.exe
# Option : Nettoyer

***** [ Services ] *****


***** [ Fichiers / Dossiers ] *****

Dossier Supprimé : C:\Documents and Settings\All Users\Application Data\Babylon
Dossier Supprimé : C:\Program Files\Conduit
Dossier Supprimé : C:\Program Files\EoRezo
Dossier Supprimé : C:\Documents and Settings\Giovanni\Local Settings\Application Data\Babylon
Dossier Supprimé : C:\Documents and Settings\Giovanni\Local Settings\Application Data\Conduit
Dossier Supprimé : C:\Documents and Settings\Giovanni\Application Data\Babylon
Dossier Supprimé : C:\Documents and Settings\Giovanni\Application Data\EoRezo

***** [ Tâches planifiées ] *****


***** [ Raccourcis ] *****


***** [ Registre ] *****

Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\MenuExt\&Search
Clé Supprimée : HKLM\SOFTWARE\Classes\EoRezoBHO.EoBho
Clé Supprimée : HKLM\SOFTWARE\Classes\EoRezoBHO.EoBho.1
Clé Supprimée : HKLM\SOFTWARE\Classes\Prod.cap
Clé Supprimée : HKLM\SOFTWARE\Classes\Toolbar.CT3201760
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{3C471948-F874-49F5-B338-4F214A2EE0B1}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{B0D071A1-36B3-4757-A126-14C89C56013A}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{4D1C4E80-A32A-416B-BCDB-33B3EF3617D3}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{B4C656C9-F2E9-4E77-B3F4-443DF2BD778F}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{4D1C4E81-A32A-416B-BCDB-33B3EF3617D3}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{64F56FC1-1272-44CD-BA6E-39723696E350}
Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{AFDBDDAA-5D3F-42EE-B79C-185A7020515B}
Clé Supprimée : HKCU\Software\EoRezo
Clé Supprimée : HKCU\Software\Need2Find
Clé Supprimée : HKCU\Software\SmartBar
Clé Supprimée : HKLM\SOFTWARE\Babylon
Clé Supprimée : HKLM\SOFTWARE\Conduit
Clé Supprimée : HKLM\SOFTWARE\EoRezo
Clé Supprimée : HKLM\SOFTWARE\Need2Find
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Need2FindBar Uninstall
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\Need2FindBar Uninstall

***** [ Navigateurs ] *****

-\ Internet Explorer v6.0.2900.2180


-\ Mozilla Firefox v

[ Fichier : C:\Documents and Settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\mo10wrgt.default\prefs.js ]


[ Fichier : C:\Documents and Settings\Giovanni\Application Data\Mozilla\Firefox\Profiles\g1akoigr.default\prefs.js ]


*************************

AdwCleaner[R0].txt - [2949 octets] - [18/08/2014 16:36:09]
AdwCleaner[S0].txt - [2898 octets] - [18/08/2014 16:38:20]

########## EOF - C:\AdwCleaner\AdwCleaner[S0].txt - [2958 octets] ##########

Malekal_morte- · Answer

ok, voici la suite :


Faire un Scan OTL - Temps : Environ 40min
=====================
OTL permet de diagnostiquer les programmes qui tournent et déceler des infections - Le programme va générer deux rapports OTL.txt et Extras.txt 
Fournir les deux rapports :

Tu peux suivre les indications de cette page pour t'aider : https://www.malekal.com/tutorial-otl/    

* Faire un clic droit sur le lien suivant http://www.geekstogo.com/forum/files/file/398-otl-oldtimers-list-it/ puis enregistrer le lien sous.
* En haut à gauche, prendre bureau et enregistrer le fichier.
* Double-cliquez sur OTL    
* En haut à droite de Analyse rapide, coche "tous les utilisateurs"
* Sur OTL, sous Personnalisation, copie-colle le script ci-dessous :    



netsvcs   
msconfig   
safebootminimal   
safebootnetwork   
activex   
drivers32   
%ALLUSERSPROFILE%\Application Data\*.   
%ALLUSERSPROFILE%\Application Data\*.exe /s
%ALLUSERSPROFILE%\Application Data\*.dll /s
%APPDATA%\*.   
%APPDATA%\*.exe /s   
%temp%\*.exe /s   
%SYSTEMDRIVE%\*.exe   
%systemroot%\*. /mp /s
%systemroot%\system32\consrv.dll
%systemroot%\system32\*.dll /lockedfiles   
%windir%\Tasks\*.job /lockedfiles   
%systemroot%\system32\drivers\*.sys /lockedfiles   
%systemroot%\System32\config\*.sav   
/md5start   
explorer.exe   
winlogon.exe
services.exe
wininit.exe
/md5stop
HKEY_CLASSES_ROOT\CLSID\{F3130CDB-AA52-4C3A-AB32-85FFC23AF9C1}\InprocServer32 /s
HKEY_LOCAL_MACHINE\SYSTEM\SYSTEM\CurrentControlSet\Services\lanmanserver\parameters /s
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\SubSystems /s
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\AppCertDlls /s
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\ProfileList /s
HKEY_LOCAL_MACHINE\Software\Microsoft\Command Processor /s
HKEY_CURRENT_USER\Software\Microsoft\Command Processor /s
CREATERESTOREPOINT   
nslookup www.google.fr /c
ipconfig /all /c
ping www.google.fr /c 
SAVEMBR:0   
hklm\software\clients\startmenuinternet|command /rs   
hklm\software\clients\startmenuinternet|command /64 /rs



* Clique sur le bouton Analyse.

**** Si durant le scan - OTL ne répond pas, ne touche à rien et laisse le scan se poursuivre ****

* Quand le scan est fini, utilise le site http://pjjoint.malekal.com/ pour envoyer le rapport OTL.txt (et Extra.txt si présent).
Donne le ou les liens pjjoint qui pointent vers ces rapports ici dans une réponse.
Je répète : donne le lien du rapport pjjoint ici en réponse.

NE PAS COPIER/COLLER LE RAPPORT ICI - DONNER LE LIEN PJJOINT DANS UN NOUVEAU MESSAGE

passito · Answer

http://cjoint.com/?DHsrPxHNtrB (OTL.txt) et http://cjoint.com/?DHsrQzTztlG (Extras.txt)

passito · Answer

Bonsoir,
apparament le pc serait aussi infécté par un Worm/Generic_c.ZS, je m'en suis rendu compte car j'ai branché une clé usb sans virus sur ce pc (clé que je venais de tester dans un autre pc avec un anti virus a jour), et quand j'ai re testé la clé il m'a dit qu'elle contenait un autorun.inf de type Worm/Generic_c.ZS .

Malekal_morte- · Answer

oui, y a pas d'antivirus sur ce PC et tu as Conficker.

Relance OTL.
o sous Personnalisation (Custom Scan), copie_colle le contenu du cadre ci dessous (bien prendre :OTL en début).
Clic Correction (Fix), un rapport apparraitra, copie/colle le contenu ici:


:OTL
 SRV - [2007/04/16 17:53:11 | 000,168,096 | RHS- | M] () [Auto | Stopped] -- C:\WINDOWS\system32\hlndilex.dll -- (vqqagtl) 
 
 
* poste le rapport ici


Redémarre l'ordinateur 


Installe Avast! : https://www.malekal.com/tutoriel-antivirus-avast 
Désinstalle a-squared, sert à rien.


Like the angel you are, you laugh creating a lightness in my chest,
Your eyes they penetrate me,
(Your answer's always 'maybe')
That's when I got up and left

passito · Answer

Salut, voici le rapport :  

========== OTL ==========
Service vqqagtl stopped successfully!
Service vqqagtl deleted successfully!
File move failed. C:\WINDOWS\system32\hlndilex.dll scheduled to be moved on reboot.
 
OTL by OldTimer - Version 3.2.69.0 log created on 08192014_143145

Files\Folders moved on Reboot...
C:\WINDOWS\system32\hlndilex.dll moved successfully.

PendingFileRenameOperations files...

Registry entries deleted on Reboot...

---------------

On va faire un petit nettoyage des programmes maintenant :)

Merci encore pour ton aide précieuse,

Passito.

passito · Answer

a-squared n'apparait pas dans la liste des programmes du panneau de configuration et il n'y a aucun desinstalleur dans le dossier c/program files/a-squared Free..

Malekal_morte- · Answer

Y a rien à virer.
Mets un antivirus, fais un scan avec.
Installe le service pack 3 : http://www.microsoft.com/fr-fr/download/details.aspx?id=25129

Après tu scannes tes clefs USB avec et ça devrait rouler.
Sinon nettoyer avec USBfix:  https://www.malekal.com/usbfix-supprimer-virus-usb/

passito · Answer

l'antivirus detecte plus rien. je passe a la mise a jour sp3 maintenant. par contre j'ai vu que ce fameux virus conficker modifie les fichier de windows (explorer.exe et compagnie), est ce le cas sur mon pc ?

Worm/Generic_c.ZS / Conficker : nettoyage d'un vieux pc

10 réponses

Discussions similaires