Rapport HijackThis à analyser

Salut,

tout est clean ... ^^

Important :
* si ce PC est un ordi "professionnel" , cad un PC appartenant à la société où tu travailles ( donc avec des logiciels et des configurations spécifiques ), ne fais pas ce qui va suivre et préviens moi .

* si c'est un PC personnel, fais ce qui est idiqué ci dessous dans l'ordre ...

1- Mets à jours ce qui suit, c'est important ( des versions pas à jours = failles de sécurité ) :

Version Console Java à jour > 6 Update 15
Version Adobe Reader à jour > v 9.1.2
Version Internet Explorer à jour > v 8

* pour la console Java :
-> désinstalle toutes les versions antérieurs via le panneau de config./"Ajout et suppression de programmes" (pour XP) ou " Programmes et fonctionnalités " (pour Vista) .
-> Puis télécharge et installe la dernière version ici :
https://www.commentcamarche.net/telecharger/developpement/12917-java-runtime-environment/
ou https://www.java.com/fr/

( Autre astuce pour faire cette maj ainsi que la suppression des anciennes versions
avec l'outil Javara : https://www.commentcamarche.net/faq/15645-supprimer-les-anciennes-versions-de-java-avec-javara )

-> Enfin contrôle ceci :
Démarrer > Panneau de configuration > Icône Java > onglet Mise à jour > cocher la case "Automatiser la détection des mises à jour".

* Adobe Reader :
-> désinstalle avant l'ancienne version via le panneau de config./"Ajout et suppression de programmes" (pour XP) ou " Programmes et fonctionnalités " (pour Vista) .
-> Note : si tu as une imprimante ,éteinds la et débranche la du PC avant de faire la mise à jour.
-> télécharge et installe la dernière version ici :
https://www.commentcamarche.net/telecharger/bureautique/2625-adobe-reader/

* Internet Explorer :
Même si tu utilises un autre Navigateur , il faut tenir IE à jours ! ( sinon faille de sécurité ) .
->Télécharge le ici : https://support.microsoft.com/fr-fr/allproducts
ou ici : https://www.commentcamarche.net/telecharger/web-internet/12477-internet-explorer-11/

http://www.microsoft.com/downloads/details.aspx?familyid=9AE91EBE-3385-447C-8A30-081805B2F90B&displaylang=fr

! Ferme toutes applications en cours ( navigateurs compris ), désactive toutes tes défenses ( antivirus , pare feu , guarde anti-spyware ...), et en restant connecté !

> puis lance l'installe de IE8 et laisse toi guider ...( regarde bien le du tuto ci-dessous )

->Pourquoi mettre à jours IE et tuto ici :
https://forum.malekal.com/viewtopic.php?f=45&t=12405

====================

2- Fais une mise à jours de ton Système via panneau de config / "Windows Update" :
-> fais toutes les mises à jours disponibles, surtout les dites "critiques" et "importantes" ( Xp SP3 , ect ... ).
-> tu les télécharges , puis une fois celles-ci téléchargées , lance les installations ( il te sera surement demandé de redémarrer le PC pour finir les installes ...).

Astuce ici :
https://www.commentcamarche.net/faq/273-windows-update-toutes-versions

Note :
ferme toutes applications en cours et ne fais rien d'autre avec le PC lors de la mise à jour du système .

=====================

3- Une fois tout ceci fait, utilise hijackthis :

tuto pour utilisation :
Regarde ici, c'est parfaitement expliqué en images (merci balltrap34),
http://perso.orange.fr/rginformatique/section%20virus/demohijack.htm
( Ne fixe encore AUCUNE ligne, cela pourrait empêcher ton PC de fonctionner correctement )

> !! Déconnecte toi et ferme toutes tes applications en cours !!

Clique sur le raccourci du bureau pour lancer le prg :
fais un scan HijackThis en cliquant sur : "Do a system scan and save a logfile"

---> Poste le rapport généré pour analyse ...

Yop, voici le rapport Tcleaner :
[ Rapport ToolsCleaner version 2.3.10 (par A.Rothstein & dj QUIOU) ]

--> Recherche:

H:\cleannavi.txt: trouvé !
H:\lopR.txt: trouvé !
H:\UsbFix.txt: trouvé !
H:\Lop SD: trouvé !
H:\GenProc: trouvé !
H:\_OTM: trouvé !
H:\UsbFix: trouvé !
H:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis: trouvé !
H:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis\HijackThis.lnk: trouvé !
H:\Documents and Settings\user\Bureau\Navilog1.exe: trouvé !
H:\Documents and Settings\user\Bureau\Décontamination\LopSD.exe: trouvé !
H:\Documents and Settings\user\Bureau\Décontamination\ZHPdiag.exe: trouvé !
H:\Documents and Settings\user\Bureau\Décontamination\OTM.exe: trouvé !
H:\Documents and Settings\user\Bureau\Décontamination\UsbFix.exe: trouvé !
H:\Documents and Settings\user\Bureau\Décontamination\UsbFix.txt: trouvé !
H:\Documents and Settings\user\Bureau\Décontamination\UsbFix.lnk: trouvé !
H:\Documents and Settings\user\Menu Démarrer\Programmes\UsbFix: trouvé !
H:\Documents and Settings\user\Menu Démarrer\Programmes\UsbFix\UsbFix.lnk: trouvé !
H:\Genproc\Page\GenProc[*].html: trouvé !
H:\Lop SD\catchme.exe: trouvé !
H:\Lop SD\catchme.log: trouvé !
H:\Program Files\Navilog1: trouvé !
H:\Program Files\ZHPDiag: trouvé !
H:\Program Files\ZHPFix: trouvé !
H:\Program Files\Navilog1\Navilog1.bat: trouvé !
H:\Program Files\Navilog1\catchme.exe: trouvé !
H:\Program Files\Trend Micro\HijackThis: trouvé !
H:\Program Files\Trend Micro\HijackThis\HijackThis.exe: trouvé !
H:\Program Files\Trend Micro\HijackThis\hijackthis.log: trouvé !
H:\Program Files\ZHPDiag\ZHPdiag.exe: trouvé !
H:\_OTM\MovedFiles\08052009_112040\UsbFix.txt: trouvé !

---------------------------------
--> Suppression:

H:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis\HijackThis.lnk: supprimé !
H:\Documents and Settings\user\Bureau\Navilog1.exe: supprimé !
H:\Documents and Settings\user\Bureau\Décontamination\LopSD.exe: supprimé !
H:\Documents and Settings\user\Bureau\Décontamination\ZHPdiag.exe: supprimé !
H:\Documents and Settings\user\Bureau\Décontamination\OTM.exe: supprimé !
H:\Lop SD\catchme.exe: supprimé !
H:\Program Files\Navilog1\Navilog1.bat: supprimé !
H:\Program Files\Navilog1\catchme.exe: supprimé !
H:\Program Files\Trend Micro\HijackThis\HijackThis.exe: supprimé !
H:\Program Files\ZHPDiag\ZHPdiag.exe: supprimé !
H:\cleannavi.txt: supprimé !
H:\lopR.txt: supprimé !
H:\UsbFix.txt: supprimé !
H:\Documents and Settings\user\Bureau\Décontamination\UsbFix.exe: supprimé !
H:\Documents and Settings\user\Bureau\Décontamination\UsbFix.txt: supprimé !
H:\Documents and Settings\user\Bureau\Décontamination\UsbFix.lnk: supprimé !
H:\Documents and Settings\user\Menu Démarrer\Programmes\UsbFix\UsbFix.lnk: supprimé !
H:\Genproc\Page\GenProc[*].html: ERREUR DE SUPPRESSION !!
H:\Lop SD\catchme.log: supprimé !
H:\Program Files\Trend Micro\HijackThis\hijackthis.log: supprimé !
H:\_OTM\MovedFiles\08052009_112040\UsbFix.txt: supprimé !
H:\Lop SD: supprimé !
H:\GenProc: supprimé !
H:\_OTM: supprimé !
H:\UsbFix: supprimé !
H:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis: supprimé !
H:\Documents and Settings\user\Menu Démarrer\Programmes\UsbFix: supprimé !
H:\Program Files\Navilog1: supprimé !
H:\Program Files\ZHPDiag: supprimé !
H:\Program Files\ZHPFix: supprimé !
H:\Program Files\Trend Micro\HijackThis: supprimé !

et celui de kasperky :

--------------------------------------------------------------------------------
KASPERSKY ONLINE SCANNER 7.0: rapport d'analyse
jeudi 6 août 2009
Système d'exploitation : Microsoft Windows XP Professional Service Pack 2 (build 2600)
Version de Kaspersky Online Scanner : 7.0.26.13
Dernière mise à jour de la base : Thursday, August 06, 2009 08:47:51
Enregistrements dans la base : 2586144
--------------------------------------------------------------------------------

Paramètres d'analyse:
analyser avec la base suivante: étendue
Analyser les archives: oui
Analyser les bases de messagerie: oui

Zone d'analyse - Poste de travail:
D:\
E:\
F:\
G:\
H:\
I:\

Statistiques d'analyse:
Objets analysés: 67119
Menaces trouvées: 0
Objets infectés trouvés: 0
Objets suspects trouvés: 0
Durée d'analyse: 01:10:05

Aucune menace trouvée. La zone d'analyse est propre.

La zone sélectionnée a été analysée.

bien ...

la suite dans l'ordre ( si le dernier rapport est clean , on finalisera ) :

( ne saute pas d'étape ! si tu rencontres un soucis lors de cette manipe , tu stoppes et tu m'en fais part )

1-Télécharge ToolsCleaner (de A.Rothstein) sur ton Bureau.
http://pc-system.fr/

Déconnecte toi et ferme bien toutes tes applications en cours .

Lances le .
*Clique sur Recherche et laisse le scan se terminer (cela peut être long).
*Clique sur Suppression pour finaliser.
*Clique sur "quitter" pour générer un rapport ( et pas sur la croix rouge !) :
--> Poste ce rapport : il se trouve à la racine de ton disque dur -> C:\TCleaner.txt .

Note : Ce petit soft va te nettoyer tout les trucs dont on c'est servi pour la désinfection .
Supprime tout les outils , dossiers ou rapports consernant la désinfection que Toolscleaner2 n'a pas supprimé .

( garde CCleaner et Malwarebytes : très utiles ! )

======================================

2- Refais un coup de CCleaner ( registre compris ) .

======================================

3- Retélécharge et réinstalle hijackthis ( car supprimé par Toolscleaner2 ) ,

Télécharge et installe le logiciel HijackThis :

ici https://www.commentcamarche.net/telecharger/securite/11747-hijackthis/
ou ici http://www.trendsecure.com/portal/en-US/_download/HJTInstall.exe
ou ici https://www.clubic.com/telecharger-fiche17891-hijackthis.html

-> Clique sur le setup pour lancer l'installe : laisse toi guider et ne modifie pas les paramètres d'installation .
A la fin de l'installe , le prg ce lance automatiquement : ferme le en cliquant sur la croix rouge .
Au final, tu dois avoir un raccourci sur ton bureau et aussi un cheminement comme :
"C:\ program files\Trend Micro\HijackThis\HijackThis.exe " .

( ne fais pas de scan pour le moment )

======================================

4- Important :
Purge de la restauration système
*Désactive ta restauration :
Clique droit sur poste de travail/propriétés/Restauration système/coche la case désactiver la restauration, appliquer, OK
---> Redémarre ton PC ...

*Réactive ta restauration :
Clique droit sur poste de travail/propriétés/Restauration système/décoche la case désactiver la restauration, appliquer, OK
--->Redémarre ton PC ...

( Note : tu peux aussi y accéder via panneau de configuration->" système "->" restauration système " ).

======================================

5- Fais un scan en ligne avec Kaspersky :

Suis les indications de ce tuto > https://www.commentcamarche.net/faq/17751-scanner-en-ligne-avec-kaspersky

Fait un scan du "poste de travail" .
Sauvegarde bien le rapport en ".txt" et poste son contenu dans ta prochaine réponse ...

Oui mon pc va mieux. Et c'est bien grâce à toi ^^

Voici le rapport :
Rapport GenProc 2.611 [1] - 05/08/2009 à 19:05:15
@ Windows XP Service Pack 2 - Mode normal
@ Internet Explorer (6.0.2900.2180) [Navigateur par défaut]

~~ ECHEC DU TELECHARGEMENT DE MBR.EXE ~~
~~ ECHEC DU TELECHARGEMENT D'HIJACKTHIS ~~

GenProc n'a détecté aucune infection caractéristique et suggère de suivre la procédure suivante :

Poste un rapport Nod32 https://www.eset.com/ (il faut utiliser Internet Explorer)
- coche toutes les cases à chaque fois, et lorsque c'est terminé, colle le rapport :
C:\Program Files\EsetOnlineScanner\log.txt

----------------------------------------------------------------------
Sites officiels GenProc : www.alt-shift-return.org et www.genproc.com
----------------------------------------------------------------------

~~ Fin à 19:06:07 ~~

c'est clean ... ^^

dis moi comment va le PC ... du mieux ?

puis fait ceci :

Télécharge GenProc (de Jean-Chretien1 et Narco4) sur ton bureau (et pas ailleur !) :
http://www.genproc.com/GenProc.exe

!! ferme tes applications en cours !!

* double-clique sur GenProc.exe pour lancer le scan et laisse faire ...

* A la question "faites vous aidez sur un forum..." > clique sur " oui " .

-> poste le contenu du rapport qui s'ouvre ...

Aide en images ici : http://www.alt-shift-return.org/Info/GenProc-HowTo.html

IMPORTANT : poste le rapport et ne fais rien d'autre pour l'instant ( souvant il faut ajouter des consignes à la manipe indiquée pour que cela fonctionne parfaitement ) .

O.O voici le log pour malwarebytes (y) :

Malwarebytes' Anti-Malware 1.40
Version de la base de données: 2564
Windows 5.1.2600 Service Pack 2

05/08/2009 18:05:16
mbam-log-2009-08-05 (18-05-16).txt

Type de recherche: Examen rapide
Eléments examinés: 86772
Temps écoulé: 2 minute(s), 50 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)

re,

Est il nécessaire que je refasse un coup de navilog ayant oublié de désactiver mon antivirus ? ^^"

Non ... l'outil a réussit malgré tout à faire son job ...

On a bien avancé ... ^^

la suite :

1- Télécharge CCleaner :
https://www.commentcamarche.net/telecharger/utilitaires/5647-ccleaner/
ou https://www.pcastuces.com/logitheque/ccleaner.htm
Ce logiciel va permettre de supprimer tous les fichiers temporaires et de corriger ton registre .
Lors de l'installation:
-choisis bien "français" en langue .
-avant de cliquer sur le bouton "installer", décoche toutes les "options supplémentaires" sauf les 2 premières.

Un tuto ( aide ):
http://perso.orange.fr/jesses/Docs/Logiciels/CCleaner.htm

---> Utilisation:
*Décocher dans le menu Options - sous-menu Avancé :
Effacer uniquement les fichiers, du dossier temp de Windows, plus vieux que 48 heures .

! déconnecte toi et ferme toutes applications en cours !

* va dans "nettoyeur" : fais -analyse- puis -nettoyage-
* va dans "registre" : fais -chercher les erreurs- et -réparer toutes les erreurs-
( plusieurs fois jusqu'à ce qu'il n'y est plus d'erreur ) .

( CCleaner : soft à garder sur son PC , super utile pour de bons nettoyages ... )

=======================

2- Télécharge MalwareByte's :
ici https://www.commentcamarche.net/telecharger/securite/14361-malwarebytes-anti-malware/
ou ici : http://www.malwarebytes.org/mbam.php

* Installe le ( choisis bien "francais" ; ne modifie pas les paramètres d'instale ) et mets le à jour .

(NB : S'il te manque "COMCTL32.OCX" lors de l'installe, alors télécharge le ici : https://www.malekal.com/tutorial-aboutbuster/ )

* Potasse le tuto pour te familiariser avec le prg :
https://forum.pcastuces.com/sujet.asp?f=31&s=3
( cela dis, il est très simple d'utilisation ).

! Déconnecte toi et ferme toutes applications en cours !

* Lance Malwarebyte's .

Fais un examen dit "Rapide" .

--> Laisse le programme travailler ( et ne rien faire d'autre avec le PC durant le scan ).
--> à la fin tu cliques sur "résultat" .
--> Vérifie que tous les objets infectés soient validés, puis clique sur " suppression " .

Note : si il faut redémarrer ton PC pour finir le nettoyage, fais le !

Poste le rapport sauvegardé après la suppression des objets infectés (dans l'onglet "rapport/log"de Malwarebytes, le dernier en date) pour analyse ...

Et enfin le rapport de ZHPDiag :

http://www.cijoint.fr/cjlink.php?file=cj200908/cijnn7y0ac.txt

Est il nécessaire que je refasse un coup de navilog ayant oublié de désactiver mon antivirus ? ^^"

Alors le rapport d'OTM :

All processes killed
========== FILES ==========
J:\xerp8nj.exe moved successfully.
========== COMMANDS ==========

[EMPTYTEMP]

User: All Users

User: Default User
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes

User: LocalService
->Temp folder emptied: 0 bytes
File delete failed. H:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\index.dat scheduled to be deleted on reboot.
->Temporary Internet Files folder emptied: 33170 bytes

User: NetworkService
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes

User: user
->Temp folder emptied: 1504 bytes
File delete failed. H:\Documents and Settings\user\Local Settings\Temporary Internet Files\Content.IE5\index.dat scheduled to be deleted on reboot.
->Temporary Internet Files folder emptied: 33170 bytes
->Java cache emptied: 0 bytes
->FireFox cache emptied: 23832475 bytes

%systemdrive% .tmp files removed: 0 bytes
%systemroot% .tmp files removed: 0 bytes
%systemroot%\System32 .tmp files removed: 0 bytes
File delete failed. H:\WINDOWS\temp\_avast4_\Webshlock.txt scheduled to be deleted on reboot.
File delete failed. H:\WINDOWS\temp\Perflib_Perfdata_48c.dat scheduled to be deleted on reboot.
Windows Temp folder emptied: 16923 bytes
RecycleBin emptied: 0 bytes

Total Files Cleaned = 22,81 mb

OTM by OldTimer - Version 3.0.0.5 log created on 08052009_170816

Files moved on Reboot...
File move failed. H:\WINDOWS\temp\_avast4_\Webshlock.txt scheduled to be moved on reboot.
File H:\WINDOWS\temp\Perflib_Perfdata_48c.dat not found!

Registry entries deleted on Reboot...

Et celui de navilog :

Fix Navipromo version 4.0.1 commencé le 05/08/2009 17:17:00,87

!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Postez ce rapport sur le forum pour le faire analyser !!!

Outil exécuté depuis H:\Program Files\navilog1

Mise à jour le 18.07.2009 à 11h00 par IL-MAFIOSO

Microsoft Windows XP Professionnel ( v5.1.2600 ) Service Pack 2
X86-based PC ( Multiprocessor Free : AMD Athlon(tm) 64 X2 Dual Core Processor 3800+ )
BIOS : )Phoenix - Award WorkstationBIOS v6.00PG
USER : user ( Administrator )
BOOT : Normal boot

Antivirus : avast! antivirus 4.8.1229 [VPS 081114-0] 4.8.1229 (Activated)

D:\ (USB)
E:\ (USB)
F:\ (USB)
G:\ (CD or DVD) - UDF - Total:2 Go (Free:0 Go)
H:\ (Local Disk) - NTFS - Total:186 Go (Free:160 Go)
I:\ (USB)

Recherche executée en mode normal

Nettoyage exécuté au redémarrage de l'ordinateur

H:\Documents and Settings\user\applic~1\MessengerSkinner supprimé !
H:\WINDOWS\pack.epk supprimé !
H:\WINDOWS\system32\nvs2.inf supprimé !
H:\WINDOWS\system32\dmgpynrpu.dat supprimé !
H:\WINDOWS\system32\dmgpynrpu_nav.dat supprimé !
H:\WINDOWS\system32\dmgpynrpu_navps.dat supprimé !
H:\WINDOWS\system32\nvmkrxqhdp_navtmp.dat supprimé !

Nettoyage contenu H:\WINDOWS\Temp effectué !
Nettoyage contenu H:\Documents and Settings\user\locals~1\Temp effectué !

*** Sauvegarde du Registre vers dossier Safebackup ***

sauvegarde du Registre réalisée avec succès !

*** Nettoyage Registre ***

Nettoyage Registre Ok

Certificat Egroup supprimé !
Certificat Electronic-Group supprimé !
Certificat OOO-Favorit supprimé !

*** Scan terminé 05/08/2009 17:24:01,90 ***

Oki ....

dans l'ordre :

1- Branche ton unité externe " J " au PC ! reste une salté dedans ... et fais ceci :

! Déconnecte toi et ferme toutes tes applications en cours !

Double clique sur "OTM.exe" pour ouvrir le prg .
Puis copie ce qui se trouve en citation ci-dessous,

:Files
J:\xerp8nj.exe

:Commands
[emptytemp]
[Reboot]

et colle le dans le cadre de gauche de OTM :
Paste Instructions for items to be moved.
(ne touche à rien d'autre !)

-> clique sur MoveIt! pour lancer la suppression.
-> laisse travailler l'outil ...

-> une fois finis , un petite fenêtre s'ouvre : clique sur " Yes " .

Ton PC va redémarrer de lui même pour finir la suppression ...

Lors du redémarrage , si on te demande d'autoriser l'exécution d' OTM , accepte ( pour que l'outil finisse son boulot ... ).

-->Poste le contenu du rapport qui se trouve dans le dossier "C:\_OTM\MovedFiles"
( " xxxx2009_xxxxxx.log " où les "x" correspondent au jour et à l'heure de l'utilisation ).

Tu peux ensuite retiré l'unité externe du PC ...

======================

2- Infecté par Navipromo .

-------------------------------------

Pour info,
Les programmes suivants installent cette infection :
- Funky Emoticons
- Games-Attack
- Original-Solitaire
- Go-Astro
- GoRecord
- HotTVPlayer
- Live-Player
- MailSkinner
- Messenger Skinner
- Instant Access
- InternetGameBox
- Sudoplanet
- WebMediaPlayer : sauf celui provenant du site suivant > http://www.azertysite.new.fr/

---------------------------------------

Télécharge Navilog1 sur ton bureau :

http://perso.orange.fr/il.mafioso/Navifix/Navilog1.exe

!! Déconnecte toi, désactive tes défenses ( anti-virus,anti-spyware ) et ferme bien toutes tes applications le temps de la manipe !!

Ensuite double clique sur navilog1.exe pour lancer l'outil .

Laisse-toi guider. Au menu principal, choisis 1 et valide .
(ne fais pas le choix 2 notre avis/accord) .

Patiente le temps du scan ...

> Si l'infection est bien détecté , il te sera peut-être demandé de redémarrer ton PC ( pour que l'outil puisse finir le nettoyage ) :
laisse l'outil le faire automatiquement . Si il ne redémarre pas de lui-même, redémarre ton PC manuellement (c'est important !) .

Note :
Si l'outil de demande d'effectuer la manipe en mode sans echec, fais le ( /!\ Ne jamais démarrer en mode sans échec via MSCONFIG /!\ ).

Patiente jusqu'au message :
*** Scan Terminé le ..... ***

Appuie sur une touche comme demandé, le bloc-note va s'ouvrir.
Copie-colle l'intégralité de son contenu dans ta prochaine réponse et attends la suite .

(Le rapport est en outre sauvegardé à la racine du disque "C\:cleanavi.txt" )

=======================

3- Refais un scan ZHPDiag, coche bien toutes les options ( sauf la 045 et 061 ), poste le nouveau rapport obtenu ( via Cijoint ) pour analyse et attends la suite ...

Et hop ! Voilà le rapport pour la décontamination de l'ipod :

############################## | UsbFix V6.013 |

User : user (Administrateurs) # UNICORNI-462792
Update on 03/08/09 by Chiquitine29 & C_XX
Start at: 16:00:37 | 05/08/2009
Website : http://pagesperso-orange.fr/NosTools/index.html

AMD Athlon(tm) 64 X2 Dual Core Processor 3800+
Microsoft Windows XP Professionnel (5.1.2600 32-bit) # Service Pack 2
Internet Explorer 6.0.2900.2180
Windows Firewall Status : Enabled
AV : avast! antivirus 4.8.1229 [VPS 081114-0] 4.8.1229 [ Enabled | (!) Outdated ]

D:\ -> Disque amovible
E:\ -> Disque amovible
F:\ -> Disque amovible
G:\ -> Disque CD-ROM # 2,73 Go (0 Mo free) [Sims2] # UDF
H:\ -> Disque fixe local # 186,3 Go (161,04 Go free) # NTFS
I:\ -> Disque amovible

############################## | Processus actifs |

H:\WINDOWS\System32\smss.exe
H:\WINDOWS\system32\csrss.exe
H:\WINDOWS\system32\winlogon.exe
H:\WINDOWS\system32\services.exe
H:\WINDOWS\system32\lsass.exe
H:\WINDOWS\system32\Ati2evxx.exe
H:\WINDOWS\system32\svchost.exe
H:\WINDOWS\system32\svchost.exe
H:\WINDOWS\System32\svchost.exe
H:\Program Files\Ahead\InCD\InCDsrv.exe
H:\WINDOWS\system32\svchost.exe
H:\WINDOWS\system32\svchost.exe
H:\WINDOWS\system32\logonui.exe
H:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
H:\Program Files\Alwil Software\Avast4\ashServ.exe
H:\WINDOWS\system32\spoolsv.exe
h:\program files\fichiers communs\logitech\lvmvfm\LVPrcSrv.exe
H:\WINDOWS\system32\svchost.exe
H:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
H:\Program Files\Bonjour\mDNSResponder.exe
H:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE
H:\Program Files\802.11 Wireless LAN\802.11g Pen Size Wireless USB 2.0 Adapter HW.32 V1.10\SiSWLSvc.exe
H:\WINDOWS\system32\svchost.exe
H:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
H:\Program Files\Alwil Software\Avast4\ashWebSv.exe
H:\WINDOWS\System32\alg.exe
H:\WINDOWS\system32\wscntfy.exe
H:\WINDOWS\system32\wuauclt.exe
H:\WINDOWS\system32\wbem\wmiprvse.exe
H:\WINDOWS\system32\Ati2evxx.exe
H:\WINDOWS\system32\userinit.exe
H:\WINDOWS\system32\WgaTray.exe
H:\WINDOWS\Explorer.EXE
H:\WINDOWS\system32\wbem\wmiprvse.exe

################## | Fichiers # Dossiers infectieux |

(!) Non supprimé ! G:\autorun.inf

################## | Other |

################## | Suspect ... | https://www.virustotal.com/gui/ |

################## | Registre # Clés Run infectieuses |

################## | Registre # Mountpoints2 |

################## | Listing des fichiers présent |

[26/02/2005 23:35|-r-------|20482048] -> G:\00000001.TMP
[26/02/2005 23:41|-r-------|5] -> G:\_
[26/02/2005 23:36|-r-------|700416] -> G:\AutoRun.exe
[26/02/2005 23:41|-r-------|138] -> G:\autorun.inf
[26/02/2005 09:44|-r-------|606208] -> G:\AutoRunGUI.dll
[26/02/2005 23:41|-r-------|87585] -> G:\common_filelist.txt
[26/02/2005 23:40|-r-------|18983059] -> G:\compressed.zip
[26/02/2005 23:40|-r-------|84431] -> G:\cs_compressed.zip
[26/02/2005 23:41|-r-------|36] -> G:\cs_filelist.txt
[26/02/2005 23:40|-r-------|84431] -> G:\da_compressed.zip
[26/02/2005 23:41|-r-------|40] -> G:\da_filelist.txt
[26/02/2005 23:40|-r-------|74987] -> G:\de_compressed.zip
[26/02/2005 23:41|-r-------|40] -> G:\de_filelist.txt
[26/02/2005 23:36|-r-------|352256] -> G:\eauninstall.exe
[26/02/2005 23:40|-r-------|84431] -> G:\en-uk_compressed.zip
[26/02/2005 23:41|-r-------|44] -> G:\en-uk_filelist.txt
[26/02/2005 23:40|-r-------|85343] -> G:\es_compressed.zip
[26/02/2005 23:41|-r-------|40] -> G:\es_filelist.txt
[26/02/2005 23:40|-r-------|84431] -> G:\fi_compressed.zip
[26/02/2005 23:41|-r-------|41] -> G:\fi_filelist.txt
[26/02/2005 23:40|-r-------|85292] -> G:\fr-fr_compressed.zip
[26/02/2005 23:41|-r-------|42] -> G:\fr-fr_filelist.txt
[26/02/2005 23:40|-r-------|84431] -> G:\it_compressed.zip
[26/02/2005 23:41|-r-------|40] -> G:\it_filelist.txt
[26/02/2005 23:40|-r-------|85094] -> G:\nl_compressed.zip
[26/02/2005 23:41|-r-------|38] -> G:\nl_filelist.txt
[26/02/2005 23:40|-r-------|84431] -> G:\no_compressed.zip
[26/02/2005 23:41|-r-------|42] -> G:\no_filelist.txt
[26/02/2005 23:40|-r-------|84431] -> G:\pl_compressed.zip
[26/02/2005 23:41|-r-------|39] -> G:\pl_filelist.txt
[26/02/2005 23:40|-r-------|84431] -> G:\pt-br_compressed.zip
[26/02/2005 23:41|-r-------|57] -> G:\pt-br_filelist.txt
[26/02/2005 23:40|-r-------|84431] -> G:\pt-pt_compressed.zip
[26/02/2005 23:41|-r-------|46] -> G:\pt-pt_filelist.txt
[26/02/2005 07:27|-r-------|10134] -> G:\Sims2.ico
[26/02/2005 23:40|-r-------|84431] -> G:\sv_compressed.zip
[26/02/2005 23:41|-r-------|41] -> G:\sv_filelist.txt
[11/09/2006 21:14|---hs----|211] -> H:\boot.ini
[24/08/2001 14:00|-rahs----|4952] -> H:\Bootfont.bin
[05/08/2009 11:18|--a------|10965] -> H:\lopR.txt
[03/08/2004 22:38|-rahs----|47564] -> H:\NTDETECT.COM
[03/08/2004 22:59|-rahs----|251712] -> H:\ntldr
[?|?|?] -> H:\pagefile.sys
[13/03/2009 21:31|--ah-----|268] -> H:\sqmdata00.sqm
[09/05/2009 22:04|--ah-----|268] -> H:\sqmdata01.sqm
[09/05/2009 23:19|--ah-----|268] -> H:\sqmdata02.sqm
[10/05/2009 13:57|--ah-----|268] -> H:\sqmdata03.sqm
[10/05/2009 15:56|--ah-----|268] -> H:\sqmdata04.sqm
[10/05/2009 21:45|--ah-----|268] -> H:\sqmdata05.sqm
[12/05/2009 21:12|--ah-----|268] -> H:\sqmdata06.sqm
[27/05/2009 21:21|--ah-----|268] -> H:\sqmdata07.sqm
[27/05/2009 21:38|--ah-----|268] -> H:\sqmdata08.sqm
[27/05/2009 22:37|--ah-----|268] -> H:\sqmdata09.sqm
[28/05/2009 18:16|--ah-----|268] -> H:\sqmdata10.sqm
[28/05/2009 18:48|--ah-----|268] -> H:\sqmdata11.sqm
[27/06/2009 23:18|--ah-----|268] -> H:\sqmdata12.sqm
[28/06/2009 16:50|--ah-----|280] -> H:\sqmdata13.sqm
[12/07/2009 21:10|--ah-----|268] -> H:\sqmdata14.sqm
[12/07/2009 22:47|--ah-----|268] -> H:\sqmdata15.sqm
[13/07/2009 08:40|--ah-----|268] -> H:\sqmdata16.sqm
[28/07/2009 00:15|--ah-----|268] -> H:\sqmdata17.sqm
[28/07/2009 11:53|--ah-----|268] -> H:\sqmdata18.sqm
[12/01/2009 19:30|--ah-----|268] -> H:\sqmdata19.sqm
[13/03/2009 21:31|--ah-----|244] -> H:\sqmnoopt00.sqm
[09/05/2009 22:04|--ah-----|244] -> H:\sqmnoopt01.sqm
[09/05/2009 23:19|--ah-----|244] -> H:\sqmnoopt02.sqm
[10/05/2009 13:57|--ah-----|244] -> H:\sqmnoopt03.sqm
[10/05/2009 15:56|--ah-----|244] -> H:\sqmnoopt04.sqm
[10/05/2009 21:45|--ah-----|244] -> H:\sqmnoopt05.sqm
[12/05/2009 21:12|--ah-----|244] -> H:\sqmnoopt06.sqm
[27/05/2009 21:21|--ah-----|244] -> H:\sqmnoopt07.sqm
[27/05/2009 21:38|--ah-----|244] -> H:\sqmnoopt08.sqm
[27/05/2009 22:37|--ah-----|244] -> H:\sqmnoopt09.sqm
[28/05/2009 18:16|--ah-----|244] -> H:\sqmnoopt10.sqm
[28/05/2009 18:48|--ah-----|244] -> H:\sqmnoopt11.sqm
[27/06/2009 23:18|--ah-----|244] -> H:\sqmnoopt12.sqm
[28/06/2009 16:50|--ah-----|244] -> H:\sqmnoopt13.sqm
[12/07/2009 21:10|--ah-----|244] -> H:\sqmnoopt14.sqm
[12/07/2009 22:47|--ah-----|244] -> H:\sqmnoopt15.sqm
[13/07/2009 08:40|--ah-----|244] -> H:\sqmnoopt16.sqm
[28/07/2009 00:15|--ah-----|244] -> H:\sqmnoopt17.sqm
[28/07/2009 11:53|--ah-----|244] -> H:\sqmnoopt18.sqm
[12/01/2009 19:30|--ah-----|244] -> H:\sqmnoopt19.sqm
[06/08/2007 13:53|--ahs----|138752] -> H:\Thumbs.db
[05/08/2009 16:38|--a------|7304] -> H:\UsbFix.txt
[03/08/2009 21:50|--a------|34774] -> H:\ZHPExportRegistry-03-08-2009-21-50-44.txt

################## | Vaccination |

# H:\autorun.inf ( # Not infected ) -> Folder created by UsbFix.

################## | Cracks / Keygens / Serials |

################## | ! Fin du rapport # UsbFix V6.013 ! |

Voici le rapport ZHPDiag :
http://www.cijoint.fr/cjlink.php?file=cj200908/cijQAuAwGN.txt

Pour l'ipod, je fais le truc et je poste le rapport dans le prochain post.

re,

Ai-je besoin de faire un coup d'USBFix sur mon ipod qui n'a pas été scanné ?

oui , l'option 2 directe et tu me posteras le rapport obtenu ....

j'attends le ZHPDiag et te donne la suite après ...

############################## | UsbFix V6.013 |

User : user (Administrateurs) # UNICORNI-462792
Update on 03/08/09 by Chiquitine29 & C_XX
Start at: 15:24:39 | 05/08/2009
Website : http://pagesperso-orange.fr/NosTools/index.html

AMD Athlon(tm) 64 X2 Dual Core Processor 3800+
Microsoft Windows XP Professionnel (5.1.2600 32-bit) # Service Pack 2
Internet Explorer 6.0.2900.2180
Windows Firewall Status : Enabled
AV : avast! antivirus 4.8.1229 [VPS 081114-0] 4.8.1229 [ Enabled | (!) Outdated ]

D:\ -> Disque amovible
E:\ -> Disque amovible
F:\ -> Disque amovible
G:\ -> Disque CD-ROM # 2,73 Go (0 Mo free) [Sims2] # UDF
H:\ -> Disque fixe local # 186,3 Go (161,06 Go free) # NTFS
I:\ -> Disque amovible
J:\ -> Disque amovible # 1,84 Go (1,41 Go free) # FAT

############################## | Processus actifs |

H:\WINDOWS\System32\smss.exe
H:\WINDOWS\system32\csrss.exe
H:\WINDOWS\system32\winlogon.exe
H:\WINDOWS\system32\services.exe
H:\WINDOWS\system32\lsass.exe
H:\WINDOWS\system32\Ati2evxx.exe
H:\WINDOWS\system32\svchost.exe
H:\WINDOWS\system32\svchost.exe
H:\WINDOWS\system32\logonui.exe
H:\WINDOWS\System32\svchost.exe
H:\Program Files\Ahead\InCD\InCDsrv.exe
H:\WINDOWS\system32\svchost.exe
H:\WINDOWS\system32\svchost.exe
H:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
H:\Program Files\Alwil Software\Avast4\ashServ.exe
H:\WINDOWS\system32\spoolsv.exe
h:\program files\fichiers communs\logitech\lvmvfm\LVPrcSrv.exe
H:\WINDOWS\system32\svchost.exe
H:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
H:\Program Files\Bonjour\mDNSResponder.exe
H:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE
H:\Program Files\802.11 Wireless LAN\802.11g Pen Size Wireless USB 2.0 Adapter HW.32 V1.10\SiSWLSvc.exe
H:\WINDOWS\system32\svchost.exe
H:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
H:\Program Files\Alwil Software\Avast4\ashWebSv.exe
H:\WINDOWS\system32\wscntfy.exe
H:\WINDOWS\System32\alg.exe
H:\WINDOWS\system32\Ati2evxx.exe
H:\WINDOWS\system32\userinit.exe
H:\WINDOWS\Explorer.EXE
H:\WINDOWS\system32\WgaTray.exe
H:\WINDOWS\system32\wbem\wmiprvse.exe
H:\WINDOWS\system32\wbem\wmiprvse.exe

################## | Fichiers # Dossiers infectieux |

(!) Non supprimé ! G:\autorun.inf

################## | Other |

################## | Suspect ... | https://www.virustotal.com/gui/ |

################## | Registre # Clés Run infectieuses |

################## | Registre # Mountpoints2 |

################## | Listing des fichiers présent |

[26/02/2005 23:35|-r-------|20482048] -> G:\00000001.TMP
[26/02/2005 23:41|-r-------|5] -> G:\_
[26/02/2005 23:36|-r-------|700416] -> G:\AutoRun.exe
[26/02/2005 23:41|-r-------|138] -> G:\autorun.inf
[26/02/2005 09:44|-r-------|606208] -> G:\AutoRunGUI.dll
[26/02/2005 23:41|-r-------|87585] -> G:\common_filelist.txt
[26/02/2005 23:40|-r-------|18983059] -> G:\compressed.zip
[26/02/2005 23:40|-r-------|84431] -> G:\cs_compressed.zip
[26/02/2005 23:41|-r-------|36] -> G:\cs_filelist.txt
[26/02/2005 23:40|-r-------|84431] -> G:\da_compressed.zip
[26/02/2005 23:41|-r-------|40] -> G:\da_filelist.txt
[26/02/2005 23:40|-r-------|74987] -> G:\de_compressed.zip
[26/02/2005 23:41|-r-------|40] -> G:\de_filelist.txt
[26/02/2005 23:36|-r-------|352256] -> G:\eauninstall.exe
[26/02/2005 23:40|-r-------|84431] -> G:\en-uk_compressed.zip
[26/02/2005 23:41|-r-------|44] -> G:\en-uk_filelist.txt
[26/02/2005 23:40|-r-------|85343] -> G:\es_compressed.zip
[26/02/2005 23:41|-r-------|40] -> G:\es_filelist.txt
[26/02/2005 23:40|-r-------|84431] -> G:\fi_compressed.zip
[26/02/2005 23:41|-r-------|41] -> G:\fi_filelist.txt
[26/02/2005 23:40|-r-------|85292] -> G:\fr-fr_compressed.zip
[26/02/2005 23:41|-r-------|42] -> G:\fr-fr_filelist.txt
[26/02/2005 23:40|-r-------|84431] -> G:\it_compressed.zip
[26/02/2005 23:41|-r-------|40] -> G:\it_filelist.txt
[26/02/2005 23:40|-r-------|85094] -> G:\nl_compressed.zip
[26/02/2005 23:41|-r-------|38] -> G:\nl_filelist.txt
[26/02/2005 23:40|-r-------|84431] -> G:\no_compressed.zip
[26/02/2005 23:41|-r-------|42] -> G:\no_filelist.txt
[26/02/2005 23:40|-r-------|84431] -> G:\pl_compressed.zip
[26/02/2005 23:41|-r-------|39] -> G:\pl_filelist.txt
[26/02/2005 23:40|-r-------|84431] -> G:\pt-br_compressed.zip
[26/02/2005 23:41|-r-------|57] -> G:\pt-br_filelist.txt
[26/02/2005 23:40|-r-------|84431] -> G:\pt-pt_compressed.zip
[26/02/2005 23:41|-r-------|46] -> G:\pt-pt_filelist.txt
[26/02/2005 07:27|-r-------|10134] -> G:\Sims2.ico
[26/02/2005 23:40|-r-------|84431] -> G:\sv_compressed.zip
[26/02/2005 23:41|-r-------|41] -> G:\sv_filelist.txt
[11/09/2006 21:14|---hs----|211] -> H:\boot.ini
[24/08/2001 14:00|-rahs----|4952] -> H:\Bootfont.bin
[05/08/2009 11:18|--a------|10965] -> H:\lopR.txt
[03/08/2004 22:38|-rahs----|47564] -> H:\NTDETECT.COM
[03/08/2004 22:59|-rahs----|251712] -> H:\ntldr
[?|?|?] -> H:\pagefile.sys
[13/03/2009 21:31|--ah-----|268] -> H:\sqmdata00.sqm
[09/05/2009 22:04|--ah-----|268] -> H:\sqmdata01.sqm
[09/05/2009 23:19|--ah-----|268] -> H:\sqmdata02.sqm
[10/05/2009 13:57|--ah-----|268] -> H:\sqmdata03.sqm
[10/05/2009 15:56|--ah-----|268] -> H:\sqmdata04.sqm
[10/05/2009 21:45|--ah-----|268] -> H:\sqmdata05.sqm
[12/05/2009 21:12|--ah-----|268] -> H:\sqmdata06.sqm
[27/05/2009 21:21|--ah-----|268] -> H:\sqmdata07.sqm
[27/05/2009 21:38|--ah-----|268] -> H:\sqmdata08.sqm
[27/05/2009 22:37|--ah-----|268] -> H:\sqmdata09.sqm
[28/05/2009 18:16|--ah-----|268] -> H:\sqmdata10.sqm
[28/05/2009 18:48|--ah-----|268] -> H:\sqmdata11.sqm
[27/06/2009 23:18|--ah-----|268] -> H:\sqmdata12.sqm
[28/06/2009 16:50|--ah-----|280] -> H:\sqmdata13.sqm
[12/07/2009 21:10|--ah-----|268] -> H:\sqmdata14.sqm
[12/07/2009 22:47|--ah-----|268] -> H:\sqmdata15.sqm
[13/07/2009 08:40|--ah-----|268] -> H:\sqmdata16.sqm
[28/07/2009 00:15|--ah-----|268] -> H:\sqmdata17.sqm
[28/07/2009 11:53|--ah-----|268] -> H:\sqmdata18.sqm
[12/01/2009 19:30|--ah-----|268] -> H:\sqmdata19.sqm
[13/03/2009 21:31|--ah-----|244] -> H:\sqmnoopt00.sqm
[09/05/2009 22:04|--ah-----|244] -> H:\sqmnoopt01.sqm
[09/05/2009 23:19|--ah-----|244] -> H:\sqmnoopt02.sqm
[10/05/2009 13:57|--ah-----|244] -> H:\sqmnoopt03.sqm
[10/05/2009 15:56|--ah-----|244] -> H:\sqmnoopt04.sqm
[10/05/2009 21:45|--ah-----|244] -> H:\sqmnoopt05.sqm
[12/05/2009 21:12|--ah-----|244] -> H:\sqmnoopt06.sqm
[27/05/2009 21:21|--ah-----|244] -> H:\sqmnoopt07.sqm
[27/05/2009 21:38|--ah-----|244] -> H:\sqmnoopt08.sqm
[27/05/2009 22:37|--ah-----|244] -> H:\sqmnoopt09.sqm
[28/05/2009 18:16|--ah-----|244] -> H:\sqmnoopt10.sqm
[28/05/2009 18:48|--ah-----|244] -> H:\sqmnoopt11.sqm
[27/06/2009 23:18|--ah-----|244] -> H:\sqmnoopt12.sqm
[28/06/2009 16:50|--ah-----|244] -> H:\sqmnoopt13.sqm
[12/07/2009 21:10|--ah-----|244] -> H:\sqmnoopt14.sqm
[12/07/2009 22:47|--ah-----|244] -> H:\sqmnoopt15.sqm
[13/07/2009 08:40|--ah-----|244] -> H:\sqmnoopt16.sqm
[28/07/2009 00:15|--ah-----|244] -> H:\sqmnoopt17.sqm
[28/07/2009 11:53|--ah-----|244] -> H:\sqmnoopt18.sqm
[12/01/2009 19:30|--ah-----|244] -> H:\sqmnoopt19.sqm
[06/08/2007 13:53|--ahs----|138752] -> H:\Thumbs.db
[05/08/2009 15:30|--a------|7326] -> H:\UsbFix.txt
[03/08/2009 21:50|--a------|34774] -> H:\ZHPExportRegistry-03-08-2009-21-50-44.txt
[03/08/2009 22:34|--a------|3510] -> J:\BOOTEX.LOG
[05/07/2009 07:10|-r-hs----|107299] -> J:\xerp8nj.exe

################## | Vaccination |

# H:\autorun.inf ( # Not infected ) -> Folder created by UsbFix.
# J:\autorun.inf ( # Not infected ) -> Folder created by UsbFix.

################## | Cracks / Keygens / Serials |

################## | ! Fin du rapport # UsbFix V6.013 ! |

Ai-je besoin de faire un coup d'USBFix sur mon ipod qui n'a pas été scanné ?

Je fais le scan ZHPDiag au plus vite et je te poste le rapport dans le prochain post.

Voici celui d'OTM

All processes killed
========== FILES ==========
H:\0c9k.exe moved successfully.
H:\6rxt26.exe moved successfully.
H:\9j.exe moved successfully.
H:\gkc6.com moved successfully.
H:\rwj0.cmd moved successfully.
H:\ukfbi3aw.exe moved successfully.
H:\UsbFix.txt moved successfully.
H:\xerp8nj.exe moved successfully.
========== COMMANDS ==========

[EMPTYTEMP]

User: All Users

User: Default User
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 33170 bytes

User: LocalService
->Temp folder emptied: 65984 bytes
File delete failed. H:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\index.dat scheduled to be deleted on reboot.
->Temporary Internet Files folder emptied: 35718 bytes

User: NetworkService
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 3718093 bytes

User: user
->Temp folder emptied: 1392 bytes
File delete failed. H:\Documents and Settings\user\Local Settings\Temporary Internet Files\Content.IE5\index.dat scheduled to be deleted on reboot.
->Temporary Internet Files folder emptied: 16171469 bytes
->Java cache emptied: 0 bytes
->FireFox cache emptied: 56923648 bytes

%systemdrive% .tmp files removed: 0 bytes
H:\WINDOWS\msdownld.tmp folder deleted successfully.
%systemroot% .tmp files removed: 2114937 bytes
%systemroot%\System32 .tmp files removed: 3963537 bytes
File delete failed. H:\WINDOWS\temp\_avast4_\Webshlock.txt scheduled to be deleted on reboot.
File delete failed. H:\WINDOWS\temp\Perflib_Perfdata_62c.dat scheduled to be deleted on reboot.
Windows Temp folder emptied: 16922 bytes
RecycleBin emptied: 0 bytes

Total Files Cleaned = 79,20 mb

OTM by OldTimer - Version 3.0.0.5 log created on 08052009_112040

Files moved on Reboot...
File move failed. H:\WINDOWS\temp\_avast4_\Webshlock.txt scheduled to be moved on reboot.
File H:\WINDOWS\temp\Perflib_Perfdata_62c.dat not found!

Registry entries deleted on Reboot...
Celui d'USB Fix dans le prochain post

Waaa j'aurai bien galéré...
Donc voici le rapport de Lop S&D

--------------------\\ Lop S&D 4.2.5-0 XP/Vista

Microsoft Windows XP Professionnel ( v5.1.2600 ) Service Pack 2
X86-based PC ( Multiprocessor Free : AMD Athlon(tm) 64 X2 Dual Core Processor 3800+ )
BIOS : )Phoenix - Award WorkstationBIOS v6.00PG
USER : user ( Administrator )
BOOT : Normal boot
Antivirus : avast! antivirus 4.8.1229 [VPS 081114-0] 4.8.1229 (Activated)
D:\ (USB)
E:\ (USB)
F:\ (USB)
G:\ (CD or DVD) - UDF - Total:2 Go (Free:0 Go)
H:\ (Local Disk) - NTFS - Total:186 Go (Free:160 Go)
I:\ (USB)

"H:\Lop SD" ( MAJ : 19-12-2008|23:40 )
Option : [2] ( 05/08/2009|11:16 )

\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\ SUPPRESSION

Supprime! - H:\Program Files\Adverts

\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\

--------------------\\ Listing des dossiers dans APPLIC~1

[08/07/2009|12:16] H:\DOCUME~1\ALLUSE~1\APPLIC~1\{8CD7F5AF-ECFA-4793-BF40-D8F42DBFF906}
[11/09/2006|19:44] H:\DOCUME~1\ALLUSE~1\APPLIC~1\ACD Systems
[27/05/2007|21:47] H:\DOCUME~1\ALLUSE~1\APPLIC~1\Adobe
[11/09/2006|19:45] H:\DOCUME~1\ALLUSE~1\APPLIC~1\Ahead
[08/07/2009|13:23] H:\DOCUME~1\ALLUSE~1\APPLIC~1\Apple
[08/07/2009|12:09] H:\DOCUME~1\ALLUSE~1\APPLIC~1\Apple Computer
[12/11/2008|22:13] H:\DOCUME~1\ALLUSE~1\APPLIC~1\CanonBJ
[11/09/2006|19:50] H:\DOCUME~1\ALLUSE~1\APPLIC~1\CyberLink
[28/10/2008|17:41] H:\DOCUME~1\ALLUSE~1\APPLIC~1\Google
[19/04/2007|18:16] H:\DOCUME~1\ALLUSE~1\APPLIC~1\Messenger Plus!
[03/08/2009|16:45] H:\DOCUME~1\ALLUSE~1\APPLIC~1\Microsoft
[11/09/2006|19:42] H:\DOCUME~1\ALLUSE~1\APPLIC~1\Real
[13/01/2008|18:44] H:\DOCUME~1\ALLUSE~1\APPLIC~1\Skype
[22/06/2008|14:06] H:\DOCUME~1\ALLUSE~1\APPLIC~1\Windows Genuine Advantage

[18/05/2008|12:02] H:\DOCUME~1\DEFAUL~1\APPLIC~1\Microsoft

[11/09/2006|19:23] H:\DOCUME~1\LOCALS~1\APPLIC~1\Microsoft

[18/05/2008|12:01] H:\DOCUME~1\NETWOR~1\APPLIC~1\Microsoft

[24/09/2007|19:23] H:\DOCUME~1\user\APPLIC~1\.BitTornado
[05/11/2006|20:23] H:\DOCUME~1\user\APPLIC~1\ACD Systems
[22/03/2008|10:15] H:\DOCUME~1\user\APPLIC~1\Adobe
[28/06/2009|19:27] H:\DOCUME~1\user\APPLIC~1\AdobeUM
[21/12/2006|21:07] H:\DOCUME~1\user\APPLIC~1\Ahead
[08/07/2009|13:31] H:\DOCUME~1\user\APPLIC~1\Apple Computer
[11/09/2006|19:40] H:\DOCUME~1\user\APPLIC~1\ATI
[09/12/2006|19:29] H:\DOCUME~1\user\APPLIC~1\CyberLink
[18/01/2009|18:00] H:\DOCUME~1\user\APPLIC~1\DivX
[28/10/2006|11:22] H:\DOCUME~1\user\APPLIC~1\Google
[09/07/2008|17:35] H:\DOCUME~1\user\APPLIC~1\gtk-2.0
[24/03/2007|20:15] H:\DOCUME~1\user\APPLIC~1\Help
[11/09/2006|19:26] H:\DOCUME~1\user\APPLIC~1\Identities
[15/09/2006|21:10] H:\DOCUME~1\user\APPLIC~1\InterVideo
[30/12/2006|01:27] H:\DOCUME~1\user\APPLIC~1\Macromedia
[13/01/2007|23:58] H:\DOCUME~1\user\APPLIC~1\MessengerSkinner
[03/08/2009|18:02] H:\DOCUME~1\user\APPLIC~1\Microsoft
[28/10/2008|17:49] H:\DOCUME~1\user\APPLIC~1\Mozilla
[24/03/2008|10:32] H:\DOCUME~1\user\APPLIC~1\OpenOffice.org2
[12/10/2006|19:57] H:\DOCUME~1\user\APPLIC~1\Real
[16/09/2007|21:31] H:\DOCUME~1\user\APPLIC~1\Redemption
[15/11/2008|14:44] H:\DOCUME~1\user\APPLIC~1\Samsung
[17/03/2007|13:33] H:\DOCUME~1\user\APPLIC~1\Screenshot Sender
[13/05/2008|19:34] H:\DOCUME~1\user\APPLIC~1\SecondLife
[20/03/2008|18:38] H:\DOCUME~1\user\APPLIC~1\skypePM
[17/03/2007|13:50] H:\DOCUME~1\user\APPLIC~1\Sun
[16/09/2007|16:30] H:\DOCUME~1\user\APPLIC~1\vlc

--------------------\\ Tâches planifiées dans H:\WINDOWS\tasks

[01/08/2009 21:05][--a------] H:\WINDOWS\tasks\AppleSoftwareUpdate.job
[05/08/2009 11:12][--ah-----] H:\WINDOWS\tasks\SA.DAT
[24/08/2001 14:00][-r-h-----] H:\WINDOWS\tasks\desktop.ini

--------------------\\ Listing des dossiers dans H:\Program Files

[16/09/2006|09:39] H:\Program Files\802.11 Wireless LAN
[11/09/2006|19:44] H:\Program Files\ACD Systems
[06/05/2007|16:55] H:\Program Files\Adobe
[11/09/2006|19:46] H:\Program Files\Ahead
[20/01/2008|11:07] H:\Program Files\Alwil Software
[11/09/2006|19:32] H:\Program Files\AMD
[08/07/2009|12:09] H:\Program Files\Apple Software Update
[11/09/2006|19:37] H:\Program Files\ATI Technologies
[08/07/2009|12:15] H:\Program Files\Bonjour
[16/12/2006|18:27] H:\Program Files\Canon
[03/08/2009|22:14] H:\Program Files\CCleaner
[11/09/2006|19:20] H:\Program Files\ComPlus Applications
[11/09/2006|19:49] H:\Program Files\CyberLink
[17/01/2009|00:34] H:\Program Files\DivX
[18/01/2009|12:34] H:\Program Files\EA GAMES
[07/08/2007|11:40] H:\Program Files\Electronic Arts
[03/08/2009|16:29] H:\Program Files\Fichiers communs
[28/10/2008|17:41] H:\Program Files\Google
[15/11/2008|14:34] H:\Program Files\InstallShield Installation Information
[08/06/2007|23:10] H:\Program Files\InterActual
[03/08/2009|16:46] H:\Program Files\Internet Explorer
[11/09/2006|19:59] H:\Program Files\InterVideo
[27/07/2009|12:45] H:\Program Files\iPod
[27/07/2009|12:45] H:\Program Files\iTunes
[28/10/2008|17:17] H:\Program Files\Java
[29/06/2008|21:28] H:\Program Files\Jeune Styliste
[11/09/2006|19:43] H:\Program Files\K-Lite Codec Pack
[30/03/2008|12:11] H:\Program Files\Larousse
[20/01/2007|21:55] H:\Program Files\Logitech
[17/09/2006|19:33] H:\Program Files\Lucas Learning
[16/08/2008|18:35] H:\Program Files\Messenger
[15/06/2007|23:14] H:\Program Files\Messenger Plus! Live
[03/08/2009|16:48] H:\Program Files\Microsoft
[31/12/2006|21:22] H:\Program Files\Microsoft Encarta
[11/09/2006|19:23] H:\Program Files\microsoft frontpage
[11/09/2006|19:53] H:\Program Files\Microsoft Office
[03/08/2009|16:48] H:\Program Files\Microsoft Office Outlook Connector
[03/08/2009|18:01] H:\Program Files\Microsoft Silverlight
[03/08/2009|18:19] H:\Program Files\Microsoft SQL Server Compact Edition
[11/09/2006|19:52] H:\Program Files\Microsoft Visual Studio
[11/09/2006|19:52] H:\Program Files\Microsoft Works
[11/09/2006|19:52] H:\Program Files\Microsoft.NET
[30/03/2008|13:20] H:\Program Files\Movie Maker
[04/08/2009|23:52] H:\Program Files\Mozilla Firefox
[11/09/2006|19:19] H:\Program Files\MSN
[11/09/2006|19:19] H:\Program Files\MSN Gaming Zone
[03/08/2009|16:44] H:\Program Files\MSN Messenger
[18/05/2008|12:01] H:\Program Files\MSXML 4.0
[20/11/2008|18:54] H:\Program Files\Nathan
[11/09/2006|19:21] H:\Program Files\NetMeeting
[11/09/2006|19:19] H:\Program Files\Online Services
[24/03/2008|10:35] H:\Program Files\OpenOffice.org 2.3
[18/05/2008|12:05] H:\Program Files\Outlook Express
[22/07/2008|12:35] H:\Program Files\PhotoFiltre
[11/09/2006|19:32] H:\Program Files\Realtek AC97
[17/10/2008|18:52] H:\Program Files\Samsung
[07/06/2008|11:44] H:\Program Files\SecondLife
[11/09/2006|19:22] H:\Program Files\Services en ligne
[11/09/2006|20:01] H:\Program Files\Softwin
[11/09/2006|19:29] H:\Program Files\SystemControl
[03/08/2009|19:38] H:\Program Files\Trend Micro
[11/09/2006|19:26] H:\Program Files\Uninstall Information
[16/09/2007|16:30] H:\Program Files\VideoLAN
[16/12/2006|21:00] H:\Program Files\Virtools Web Player 3.5
[03/08/2009|18:20] H:\Program Files\Windows Live
[03/08/2009|16:43] H:\Program Files\Windows Live SkyDrive
[11/09/2006|19:48] H:\Program Files\Windows Media Components
[30/07/2009|14:50] H:\Program Files\Windows Media Player
[11/09/2006|19:19] H:\Program Files\Windows NT
[11/09/2006|19:22] H:\Program Files\WindowsUpdate
[11/09/2006|19:43] H:\Program Files\WinRAR
[11/09/2006|19:23] H:\Program Files\xerox
[30/03/2008|13:17] H:\Program Files\Yahoo!
[03/08/2009|21:22] H:\Program Files\ZHPDiag
[03/08/2009|21:50] H:\Program Files\ZHPFix

--------------------\\ Listing des dossiers dans H:\Program Files\Fichiers communs

[11/09/2006|19:44] H:\Program Files\Fichiers communs\ACD Systems
[09/07/2008|13:16] H:\Program Files\Fichiers communs\Adobe
[11/09/2006|19:44] H:\Program Files\Fichiers communs\Ahead
[27/07/2009|12:45] H:\Program Files\Fichiers communs\Apple
[11/09/2006|19:39] H:\Program Files\Fichiers communs\ATI Technologies
[11/09/2006|19:53] H:\Program Files\Fichiers communs\DESIGNER
[11/09/2006|19:37] H:\Program Files\Fichiers communs\InstallShield
[17/03/2007|13:47] H:\Program Files\Fichiers communs\Java
[20/01/2007|23:12] H:\Program Files\Fichiers communs\Logitech
[03/08/2009|16:43] H:\Program Files\Fichiers communs\Microsoft Shared
[11/09/2006|19:21] H:\Program Files\Fichiers communs\MSSoap
[11/09/2006|19:45] H:\Program Files\Fichiers communs\Nero
[11/09/2006|21:16] H:\Program Files\Fichiers communs\ODBC
[11/09/2006|19:21] H:\Program Files\Fichiers communs\Services
[11/09/2006|20:01] H:\Program Files\Fichiers communs\Softwin
[11/09/2006|21:16] H:\Program Files\Fichiers communs\SpeechEngines
[03/08/2009|16:48] H:\Program Files\Fichiers communs\System
[10/01/2007|18:34] H:\Program Files\Fichiers communs\SystemRequirementsLab
[06/05/2007|16:58] H:\Program Files\Fichiers communs\Vbox
[03/08/2009|16:29] H:\Program Files\Fichiers communs\Windows Live

--------------------\\ Process

( 41 Processes )

... OK !

--------------------\\ Recherche avec S_Lop

Aucun fichier / dossier Lop trouvé !

--------------------\\ Recherche de Fichiers / Dossiers Lop

Aucun fichier / dossier Lop trouvé !

--------------------\\ Verification du Registre

..... OK !

--------------------\\ Verification du fichier Hosts

Fichier Hosts PROPRE

--------------------\\ Recherche de fichiers avec Catchme

catchme 0.3.1353 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2009-08-05 11:17:41
Windows 5.1.2600 Service Pack 2 NTFS
scanning hidden processes ...
scanning hidden files ...
scan completed successfully
hidden processes: 0
hidden files: 628

--------------------\\ Recherche d'autres infections

H:\DOCUME~1\user\APPLIC~1\MessengerSkinner
H:\DOCUME~1\user\APPLIC~1\MessengerSkinner\Userdata
H:\WINDOWS\Pack.epk
H:\WINDOWS\System32\nvs2.inf

H:\WINDOWS\System32\dmgpynrpu.dat
H:\WINDOWS\System32\dmgpynrpu_nav.dat
H:\WINDOWS\System32\dmgpynrpu_navps.dat
H:\WINDOWS\System32\nvmkrxqhdp_navtmp.dat
[b]==> EGDACCESS <==/b

[F:3][D:2]-> H:\DOCUME~1\user\LOCALS~1\Temp
[F:1][D:0]-> H:\DOCUME~1\user\Cookies
[F:4][D:1]-> H:\DOCUME~1\user\LOCALS~1\TEMPOR~1\content.IE5

1 - "H:\Lop SD\LopR_1.txt" - 04/08/2009|23:17 - Option : [1]
2 - "H:\Lop SD\LopR_2.txt" - 05/08/2009|11:18 - Option : [2]
Celui d'OTM dans le prochain post

bien ... ^^

dans l'ordre :

1- ! Déconnecte toi et ferme toutes tes applications en cours !

Relance Lop S&D ,

--->choisis cette fois l'option 2 ( nettoyage ) et valide ...

->ne touche à rien pendant que l'outil travail .

Une fois le scan terminer ,le Bloc-Notes contenant le rapport va s'ouvrir.
Poste ce rapport pour analyse ...

=======================

2- Télécharge OTM (de Old_Timer) sur ton Bureau.

http://www.geekstogo.com/forum/files/file/402-otm-oldtimers-move-it/

! Déconnecte toi et ferme toutes tes applications en cours !

Double clique sur "OTM.exe" pour ouvrir le prg .
Puis copie ce qui se trouve en citation ci-dessous,

:Files
H:\0c9k.exe
H:\6rxt26.exe
H:\9j.exe
H:\gkc6.com
H:\rwj0.cmd
H:\ukfbi3aw.exe
H:\UsbFix.txt
H:\xerp8nj.exe

:Commands
[purity]
[emptytemp]
[Reboot]

et colle le dans le cadre de gauche de OTM :
Paste Instructions for items to be moved.
(ne touche à rien d'autre !)

-> clique sur MoveIt! pour lancer la suppression.
-> laisse travailler l'outil ...

-> une fois finis , un petite fenêtre s'ouvre : clique sur " Yes " .

Ton PC va redémarrer de lui même pour finir la suppression ...

Lors du redémarrage , si on te demande d'autoriser l'exécution d' OTM , accepte ( pour que l'outil finisse son boulot ... ).

-->Poste le contenu du rapport qui se trouve dans le dossier "C:\_OTM\MovedFiles"
( " xxxx2009_xxxxxx.log " où les "x" correspondent au jour et à l'heure de l'utilisation ).

=====================

3- tu referas UsbFix option 2 ( nettoyage ) avec uniquement le disque amovible que tu n'as pas mis ! le J ! ..

^^

poste le nouveau rapport obtenu stp ...

===================

4- refais un scan ZHPDiag, coche bien toutes les options ( sauf la 045 et 061 ), poste le nouveau rapport obtenu ( via Cijoint ) pour analyse et attends la suite ...

Voici le rapport par Lop S&D :

--------------------\\ Lop S&D 4.2.5-0 XP/Vista

Microsoft Windows XP Professionnel ( v5.1.2600 ) Service Pack 2
X86-based PC ( Multiprocessor Free : AMD Athlon(tm) 64 X2 Dual Core Processor 3800+ )
BIOS : )Phoenix - Award WorkstationBIOS v6.00PG
USER : user ( Administrator )
BOOT : Normal boot
Antivirus : avast! antivirus 4.8.1229 [VPS 081114-0] 4.8.1229 (Activated)
D:\ (USB)
E:\ (USB)
F:\ (USB)
G:\ (CD or DVD) - UDF - Total:2 Go (Free:0 Go)
H:\ (Local Disk) - NTFS - Total:186 Go (Free:161 Go)
I:\ (USB)

"H:\Lop SD" ( MAJ : 19-12-2008|23:40 )
Option : [1] ( 04/08/2009|23:13 )

--------------------\\ Listing des dossiers dans APPLIC~1

[08/07/2009|12:16] H:\DOCUME~1\ALLUSE~1\APPLIC~1\{8CD7F5AF-ECFA-4793-BF40-D8F42DBFF906}
[11/09/2006|19:44] H:\DOCUME~1\ALLUSE~1\APPLIC~1\ACD Systems
[27/05/2007|21:47] H:\DOCUME~1\ALLUSE~1\APPLIC~1\Adobe
[11/09/2006|19:45] H:\DOCUME~1\ALLUSE~1\APPLIC~1\Ahead
[08/07/2009|13:23] H:\DOCUME~1\ALLUSE~1\APPLIC~1\Apple
[08/07/2009|12:09] H:\DOCUME~1\ALLUSE~1\APPLIC~1\Apple Computer
[12/11/2008|22:13] H:\DOCUME~1\ALLUSE~1\APPLIC~1\CanonBJ
[11/09/2006|19:50] H:\DOCUME~1\ALLUSE~1\APPLIC~1\CyberLink
[28/10/2008|17:41] H:\DOCUME~1\ALLUSE~1\APPLIC~1\Google
[19/04/2007|18:16] H:\DOCUME~1\ALLUSE~1\APPLIC~1\Messenger Plus!
[03/08/2009|16:45] H:\DOCUME~1\ALLUSE~1\APPLIC~1\Microsoft
[11/09/2006|19:42] H:\DOCUME~1\ALLUSE~1\APPLIC~1\Real
[13/01/2008|18:44] H:\DOCUME~1\ALLUSE~1\APPLIC~1\Skype
[22/06/2008|14:06] H:\DOCUME~1\ALLUSE~1\APPLIC~1\Windows Genuine Advantage

[18/05/2008|12:02] H:\DOCUME~1\DEFAUL~1\APPLIC~1\Microsoft

[11/09/2006|19:23] H:\DOCUME~1\LOCALS~1\APPLIC~1\Microsoft

[18/05/2008|12:01] H:\DOCUME~1\NETWOR~1\APPLIC~1\Microsoft

[24/09/2007|19:23] H:\DOCUME~1\user\APPLIC~1\.BitTornado
[05/11/2006|20:23] H:\DOCUME~1\user\APPLIC~1\ACD Systems
[22/03/2008|10:15] H:\DOCUME~1\user\APPLIC~1\Adobe
[28/06/2009|19:27] H:\DOCUME~1\user\APPLIC~1\AdobeUM
[21/12/2006|21:07] H:\DOCUME~1\user\APPLIC~1\Ahead
[08/07/2009|13:31] H:\DOCUME~1\user\APPLIC~1\Apple Computer
[11/09/2006|19:40] H:\DOCUME~1\user\APPLIC~1\ATI
[09/12/2006|19:29] H:\DOCUME~1\user\APPLIC~1\CyberLink
[18/01/2009|18:00] H:\DOCUME~1\user\APPLIC~1\DivX
[28/10/2006|11:22] H:\DOCUME~1\user\APPLIC~1\Google
[09/07/2008|17:35] H:\DOCUME~1\user\APPLIC~1\gtk-2.0
[24/03/2007|20:15] H:\DOCUME~1\user\APPLIC~1\Help
[11/09/2006|19:26] H:\DOCUME~1\user\APPLIC~1\Identities
[15/09/2006|21:10] H:\DOCUME~1\user\APPLIC~1\InterVideo
[30/12/2006|01:27] H:\DOCUME~1\user\APPLIC~1\Macromedia
[13/01/2007|23:58] H:\DOCUME~1\user\APPLIC~1\MessengerSkinner
[03/08/2009|18:02] H:\DOCUME~1\user\APPLIC~1\Microsoft
[28/10/2008|17:49] H:\DOCUME~1\user\APPLIC~1\Mozilla
[24/03/2008|10:32] H:\DOCUME~1\user\APPLIC~1\OpenOffice.org2
[12/10/2006|19:57] H:\DOCUME~1\user\APPLIC~1\Real
[16/09/2007|21:31] H:\DOCUME~1\user\APPLIC~1\Redemption
[15/11/2008|14:44] H:\DOCUME~1\user\APPLIC~1\Samsung
[17/03/2007|13:33] H:\DOCUME~1\user\APPLIC~1\Screenshot Sender
[13/05/2008|19:34] H:\DOCUME~1\user\APPLIC~1\SecondLife
[20/03/2008|18:38] H:\DOCUME~1\user\APPLIC~1\skypePM
[17/03/2007|13:50] H:\DOCUME~1\user\APPLIC~1\Sun
[16/09/2007|16:30] H:\DOCUME~1\user\APPLIC~1\vlc

--------------------\\ Tâches planifiées dans H:\WINDOWS\tasks

[01/08/2009 21:05][--a------] H:\WINDOWS\tasks\AppleSoftwareUpdate.job
[04/08/2009 20:12][--ah-----] H:\WINDOWS\tasks\SA.DAT
[24/08/2001 14:00][-r-h-----] H:\WINDOWS\tasks\desktop.ini

--------------------\\ Listing des dossiers dans H:\Program Files

[16/09/2006|09:39] H:\Program Files\802.11 Wireless LAN
[11/09/2006|19:44] H:\Program Files\ACD Systems
[06/05/2007|16:55] H:\Program Files\Adobe
[19/05/2007|13:31] H:\Program Files\Adverts
[11/09/2006|19:46] H:\Program Files\Ahead
[20/01/2008|11:07] H:\Program Files\Alwil Software
[11/09/2006|19:32] H:\Program Files\AMD
[08/07/2009|12:09] H:\Program Files\Apple Software Update
[11/09/2006|19:37] H:\Program Files\ATI Technologies
[08/07/2009|12:15] H:\Program Files\Bonjour
[16/12/2006|18:27] H:\Program Files\Canon
[03/08/2009|22:14] H:\Program Files\CCleaner
[11/09/2006|19:20] H:\Program Files\ComPlus Applications
[11/09/2006|19:49] H:\Program Files\CyberLink
[17/01/2009|00:34] H:\Program Files\DivX
[18/01/2009|12:34] H:\Program Files\EA GAMES
[07/08/2007|11:40] H:\Program Files\Electronic Arts
[03/08/2009|16:29] H:\Program Files\Fichiers communs
[28/10/2008|17:41] H:\Program Files\Google
[15/11/2008|14:34] H:\Program Files\InstallShield Installation Information
[08/06/2007|23:10] H:\Program Files\InterActual
[03/08/2009|16:46] H:\Program Files\Internet Explorer
[11/09/2006|19:59] H:\Program Files\InterVideo
[27/07/2009|12:45] H:\Program Files\iPod
[27/07/2009|12:45] H:\Program Files\iTunes
[28/10/2008|17:17] H:\Program Files\Java
[29/06/2008|21:28] H:\Program Files\Jeune Styliste
[11/09/2006|19:43] H:\Program Files\K-Lite Codec Pack
[30/03/2008|12:11] H:\Program Files\Larousse
[20/01/2007|21:55] H:\Program Files\Logitech
[17/09/2006|19:33] H:\Program Files\Lucas Learning
[16/08/2008|18:35] H:\Program Files\Messenger
[15/06/2007|23:14] H:\Program Files\Messenger Plus! Live
[03/08/2009|16:48] H:\Program Files\Microsoft
[31/12/2006|21:22] H:\Program Files\Microsoft Encarta
[11/09/2006|19:23] H:\Program Files\microsoft frontpage
[11/09/2006|19:53] H:\Program Files\Microsoft Office
[03/08/2009|16:48] H:\Program Files\Microsoft Office Outlook Connector
[03/08/2009|18:01] H:\Program Files\Microsoft Silverlight
[03/08/2009|18:19] H:\Program Files\Microsoft SQL Server Compact Edition
[11/09/2006|19:52] H:\Program Files\Microsoft Visual Studio
[11/09/2006|19:52] H:\Program Files\Microsoft Works
[11/09/2006|19:52] H:\Program Files\Microsoft.NET
[30/03/2008|13:20] H:\Program Files\Movie Maker
[04/08/2009|23:11] H:\Program Files\Mozilla Firefox
[11/09/2006|19:19] H:\Program Files\MSN
[11/09/2006|19:19] H:\Program Files\MSN Gaming Zone
[03/08/2009|16:44] H:\Program Files\MSN Messenger
[18/05/2008|12:01] H:\Program Files\MSXML 4.0
[20/11/2008|18:54] H:\Program Files\Nathan
[11/09/2006|19:21] H:\Program Files\NetMeeting
[11/09/2006|19:19] H:\Program Files\Online Services
[24/03/2008|10:35] H:\Program Files\OpenOffice.org 2.3
[18/05/2008|12:05] H:\Program Files\Outlook Express
[22/07/2008|12:35] H:\Program Files\PhotoFiltre
[11/09/2006|19:32] H:\Program Files\Realtek AC97
[17/10/2008|18:52] H:\Program Files\Samsung
[07/06/2008|11:44] H:\Program Files\SecondLife
[11/09/2006|19:22] H:\Program Files\Services en ligne
[11/09/2006|20:01] H:\Program Files\Softwin
[11/09/2006|19:29] H:\Program Files\SystemControl
[03/08/2009|19:38] H:\Program Files\Trend Micro
[11/09/2006|19:26] H:\Program Files\Uninstall Information
[16/09/2007|16:30] H:\Program Files\VideoLAN
[16/12/2006|21:00] H:\Program Files\Virtools Web Player 3.5
[03/08/2009|18:20] H:\Program Files\Windows Live
[03/08/2009|16:43] H:\Program Files\Windows Live SkyDrive
[11/09/2006|19:48] H:\Program Files\Windows Media Components
[30/07/2009|14:50] H:\Program Files\Windows Media Player
[11/09/2006|19:19] H:\Program Files\Windows NT
[11/09/2006|19:22] H:\Program Files\WindowsUpdate
[11/09/2006|19:43] H:\Program Files\WinRAR
[11/09/2006|19:23] H:\Program Files\xerox
[30/03/2008|13:17] H:\Program Files\Yahoo!
[03/08/2009|21:22] H:\Program Files\ZHPDiag
[03/08/2009|21:50] H:\Program Files\ZHPFix

--------------------\\ Listing des dossiers dans H:\Program Files\Fichiers communs

[11/09/2006|19:44] H:\Program Files\Fichiers communs\ACD Systems
[09/07/2008|13:16] H:\Program Files\Fichiers communs\Adobe
[11/09/2006|19:44] H:\Program Files\Fichiers communs\Ahead
[27/07/2009|12:45] H:\Program Files\Fichiers communs\Apple
[11/09/2006|19:39] H:\Program Files\Fichiers communs\ATI Technologies
[11/09/2006|19:53] H:\Program Files\Fichiers communs\DESIGNER
[11/09/2006|19:37] H:\Program Files\Fichiers communs\InstallShield
[17/03/2007|13:47] H:\Program Files\Fichiers communs\Java
[20/01/2007|23:12] H:\Program Files\Fichiers communs\Logitech
[03/08/2009|16:43] H:\Program Files\Fichiers communs\Microsoft Shared
[11/09/2006|19:21] H:\Program Files\Fichiers communs\MSSoap
[11/09/2006|19:45] H:\Program Files\Fichiers communs\Nero
[11/09/2006|21:16] H:\Program Files\Fichiers communs\ODBC
[11/09/2006|19:21] H:\Program Files\Fichiers communs\Services
[11/09/2006|20:01] H:\Program Files\Fichiers communs\Softwin
[11/09/2006|21:16] H:\Program Files\Fichiers communs\SpeechEngines
[03/08/2009|16:48] H:\Program Files\Fichiers communs\System
[10/01/2007|18:34] H:\Program Files\Fichiers communs\SystemRequirementsLab
[06/05/2007|16:58] H:\Program Files\Fichiers communs\Vbox
[03/08/2009|16:29] H:\Program Files\Fichiers communs\Windows Live

--------------------\\ Process

( 26 Processes )

... OK !

--------------------\\ Recherche avec S_Lop

Aucun fichier / dossier Lop trouvé !

--------------------\\ Recherche de Fichiers / Dossiers Lop

H:\Program Files\Adverts

--------------------\\ Verification du Registre

..... OK !

--------------------\\ Verification du fichier Hosts

Fichier Hosts PROPRE

--------------------\\ Recherche de fichiers avec Catchme

catchme 0.3.1353 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2009-08-04 23:15:57
Windows 5.1.2600 Service Pack 2 NTFS
scanning hidden processes ...
scanning hidden files ...
scan completed successfully
hidden processes: 0
hidden files: 628

--------------------\\ Recherche d'autres infections

H:\DOCUME~1\user\APPLIC~1\MessengerSkinner
H:\DOCUME~1\user\APPLIC~1\MessengerSkinner\Userdata
H:\WINDOWS\Pack.epk
H:\WINDOWS\System32\nvs2.inf

H:\WINDOWS\System32\dmgpynrpu.dat
H:\WINDOWS\System32\dmgpynrpu_nav.dat
H:\WINDOWS\System32\dmgpynrpu_navps.dat
H:\WINDOWS\System32\nvmkrxqhdp_navtmp.dat
[b]==> EGDACCESS <==/b

[F:1][D:0]-> H:\DOCUME~1\user\Cookies
[F:2][D:0]-> H:\DOCUME~1\user\LOCALS~1\TEMPOR~1\content.IE5

1 - "H:\Lop SD\LopR_1.txt" - 04/08/2009|23:17 - Option : [1]

--------------------\\ Fin du rapport a 23:17:31

Bonsoir, j'ai finalement réussi la décontamination par USBFix. Voici le rapport :

############################## | UsbFix V6.013 |

User : user (Administrateurs) # UNICORNI-462792
Update on 03/08/09 by Chiquitine29 & C_XX
Start at: 20:12:47 | 04/08/2009
Website : http://pagesperso-orange.fr/NosTools/index.html

AMD Athlon(tm) 64 X2 Dual Core Processor 3800+
Microsoft Windows XP Professionnel (5.1.2600 32-bit) # Service Pack 2
Internet Explorer 6.0.2900.2180
Windows Firewall Status : Enabled
AV : avast! antivirus 4.8.1229 [VPS 081114-0] 4.8.1229 [ Enabled | (!) Outdated ]

C:\ -> Disque amovible # 983,72 Mo (983,7 Mo free) [KINGSTON] # FAT
D:\ -> Disque amovible
E:\ -> Disque amovible
F:\ -> Disque amovible
G:\ -> Disque CD-ROM # 2,73 Go (0 Mo free) [Sims2] # UDF
H:\ -> Disque fixe local # 186,3 Go (161,02 Go free) # NTFS
I:\ -> Disque amovible

############################## | Processus actifs |

H:\WINDOWS\System32\smss.exe
H:\WINDOWS\system32\csrss.exe
H:\WINDOWS\system32\winlogon.exe
H:\WINDOWS\system32\services.exe
H:\WINDOWS\system32\lsass.exe
H:\WINDOWS\system32\Ati2evxx.exe
H:\WINDOWS\system32\svchost.exe
H:\WINDOWS\system32\svchost.exe
H:\WINDOWS\System32\svchost.exe
H:\Program Files\Ahead\InCD\InCDsrv.exe
H:\WINDOWS\system32\svchost.exe
H:\WINDOWS\system32\svchost.exe
H:\WINDOWS\system32\logonui.exe
H:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
H:\Program Files\Alwil Software\Avast4\ashServ.exe
H:\WINDOWS\system32\spoolsv.exe
h:\program files\fichiers communs\logitech\lvmvfm\LVPrcSrv.exe
H:\WINDOWS\system32\svchost.exe
H:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
H:\Program Files\Bonjour\mDNSResponder.exe
H:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE
H:\Program Files\802.11 Wireless LAN\802.11g Pen Size Wireless USB 2.0 Adapter HW.32 V1.10\SiSWLSvc.exe
H:\WINDOWS\system32\svchost.exe
H:\WINDOWS\system32\Ati2evxx.exe
H:\WINDOWS\system32\userinit.exe
H:\WINDOWS\system32\WgaTray.exe
H:\WINDOWS\Explorer.EXE
H:\WINDOWS\system32\wbem\wmiprvse.exe
H:\WINDOWS\system32\wbem\wmiprvse.exe
H:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
H:\Program Files\Alwil Software\Avast4\ashWebSv.exe
H:\WINDOWS\System32\alg.exe

################## | Fichiers # Dossiers infectieux |

Supprimé ! H:\WINDOWS\Temp\sig1.tmp
H:\autorun.inf # -> fichier appelé : "H:\22yj2fy1.exe" ( Absent ! )
(!) Non supprimé ! G:\autorun.inf
Supprimé ! H:\mb9x.exe
Supprimé ! H:\metdgv.bat
Supprimé ! H:\mg.exe
Supprimé ! H:\minm.cmd
Supprimé ! H:\ml.com
Supprimé ! H:\mqhnawe.bat
Supprimé ! H:\n0euybx.exe
Supprimé ! H:\n68mqcra.exe
Supprimé ! H:\ncyrf.bat
Supprimé ! H:\npee.com
Supprimé ! H:\nu.cmd
Supprimé ! H:\o1.com
Supprimé ! H:\o3n9k.com
Supprimé ! H:\opgde.exe
Supprimé ! H:\p0ijj.bat
Supprimé ! H:\p1y2.cmd
Supprimé ! H:\pook.com
Supprimé ! H:\q1alx.exe
Supprimé ! H:\q9.cmd
Supprimé ! H:\qphdin.com
Supprimé ! H:\qwtb.com
Supprimé ! H:\x2csvg.exe
Supprimé ! H:\qwtb.com
Supprimé ! H:\rbj9jn1n.bat
Supprimé ! H:\rcukd.cmd
Supprimé ! H:\rx.exe
Supprimé ! H:\sm.exe
Supprimé ! H:\ste8.bat
Supprimé ! H:\sv8c2bjw.bat
Supprimé ! H:\u0riu2.exe
Supprimé ! H:\uhoxajc.cmd
Supprimé ! H:\ukvr.bat
Supprimé ! H:\uo10sn.cmd
Supprimé ! H:\upw.bat
Supprimé ! H:\upx.bat
Supprimé ! H:\ur0.com
Supprimé ! H:\uvsqfgwd.cmd
Supprimé ! H:\uxkl0apt.bat
Supprimé ! H:\ve.exe
Supprimé ! H:\vwewav8.com
Supprimé ! H:\w2.com
Supprimé ! H:\w98.com
Supprimé ! H:\w9hw8.exe
Supprimé ! H:\x2csvg.exe
Supprimé ! H:\xbvv6o.com
Supprimé ! H:\xdglur.bat
Supprimé ! H:\xdw.com
Supprimé ! H:\xh319r9b.bat
Supprimé ! H:\xhah66s.cmd
Supprimé ! H:\xmcckw.bat
Supprimé ! H:\xh319r9b.bat
Supprimé ! H:\xhah66s.cmd
Supprimé ! H:\xs6kpr0.exe
Supprimé ! H:\xsia.bat
Supprimé ! H:\yhh.bat
Supprimé ! H:\ymxf2.exe
Supprimé ! H:\ysep1.exe
Supprimé ! H:\8.bat
Supprimé ! H:\8.exe
Supprimé ! H:\m.com
Supprimé ! H:\u.com
Supprimé ! H:\w.com
Supprimé ! H:\f.bat
Supprimé ! H:\i.bat
Supprimé ! H:\e.cmd
Supprimé ! H:\i.cmd
Supprimé ! H:\j.cmd
Supprimé ! H:\p.exe
Supprimé ! H:\s.exe
Supprimé ! H:\autorun.inf

################## | Other |

################## | Suspect ... | https://www.virustotal.com/gui/ |

################## | Registre # Clés Run infectieuses |

Supprimé ! HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks "{BB4C402F-882A-4526-8C08-51278EA437C1}"
Supprimé ! HKLM\SYSTEM\CurrentControlSet\Services\AVPsys
Supprimé ! HKLM\SYSTEM\ControlSet002\Services\AVPsys
# HKLM\software\microsoft\security center "AntiVirusDisableNotify" # -> Reset sucessfully !
# HKLM\software\microsoft\security center "FirewallDisableNotify" # -> Reset sucessfully !
# HKLM\software\microsoft\security center "UpdatesDisableNotify" # -> Reset sucessfully !

################## | Registre # Mountpoints2 |

Supprimé ! HKCU\...\Explorer\MountPoints2\{164c1149-645c-11dc-9b2c-0040f4f16fd6}\Shell\AutoRun\Command
Supprimé ! HKCU\...\Explorer\MountPoints2\{ba19a6f2-8073-11de-a210-abc0a756537e}\Shell\AutoRun\Command

################## | Listing des fichiers présent |

[03/08/2009 22:34|--a------|2986] -> C:\BOOTEX.LOG
[26/02/2005 23:35|-r-------|20482048] -> G:\00000001.TMP
[26/02/2005 23:41|-r-------|5] -> G:\_
[26/02/2005 23:36|-r-------|700416] -> G:\AutoRun.exe
[26/02/2005 23:41|-r-------|138] -> G:\autorun.inf
[26/02/2005 09:44|-r-------|606208] -> G:\AutoRunGUI.dll
[26/02/2005 23:41|-r-------|87585] -> G:\common_filelist.txt
[26/02/2005 23:40|-r-------|18983059] -> G:\compressed.zip
[26/02/2005 23:40|-r-------|84431] -> G:\cs_compressed.zip
[26/02/2005 23:41|-r-------|36] -> G:\cs_filelist.txt
[26/02/2005 23:40|-r-------|84431] -> G:\da_compressed.zip
[26/02/2005 23:41|-r-------|40] -> G:\da_filelist.txt
[26/02/2005 23:40|-r-------|74987] -> G:\de_compressed.zip
[26/02/2005 23:41|-r-------|40] -> G:\de_filelist.txt
[26/02/2005 23:36|-r-------|352256] -> G:\eauninstall.exe
[26/02/2005 23:40|-r-------|84431] -> G:\en-uk_compressed.zip
[26/02/2005 23:41|-r-------|44] -> G:\en-uk_filelist.txt
[26/02/2005 23:40|-r-------|85343] -> G:\es_compressed.zip
[26/02/2005 23:41|-r-------|40] -> G:\es_filelist.txt
[26/02/2005 23:40|-r-------|84431] -> G:\fi_compressed.zip
[26/02/2005 23:41|-r-------|41] -> G:\fi_filelist.txt
[26/02/2005 23:40|-r-------|85292] -> G:\fr-fr_compressed.zip
[26/02/2005 23:41|-r-------|42] -> G:\fr-fr_filelist.txt
[26/02/2005 23:40|-r-------|84431] -> G:\it_compressed.zip
[26/02/2005 23:41|-r-------|40] -> G:\it_filelist.txt
[26/02/2005 23:40|-r-------|85094] -> G:\nl_compressed.zip
[26/02/2005 23:41|-r-------|38] -> G:\nl_filelist.txt
[26/02/2005 23:40|-r-------|84431] -> G:\no_compressed.zip
[26/02/2005 23:41|-r-------|42] -> G:\no_filelist.txt
[26/02/2005 23:40|-r-------|84431] -> G:\pl_compressed.zip
[26/02/2005 23:41|-r-------|39] -> G:\pl_filelist.txt
[26/02/2005 23:40|-r-------|84431] -> G:\pt-br_compressed.zip
[26/02/2005 23:41|-r-------|57] -> G:\pt-br_filelist.txt
[26/02/2005 23:40|-r-------|84431] -> G:\pt-pt_compressed.zip
[26/02/2005 23:41|-r-------|46] -> G:\pt-pt_filelist.txt
[26/02/2005 07:27|-r-------|10134] -> G:\Sims2.ico
[26/02/2005 23:40|-r-------|84431] -> G:\sv_compressed.zip
[26/02/2005 23:41|-r-------|41] -> G:\sv_filelist.txt
[17/06/2009 17:34|-r-hs----|106884] -> H:\0c9k.exe
[01/08/2009 21:03|-r-hs----|106995] -> H:\6rxt26.exe
[23/06/2009 19:53|-r-hs----|110381] -> H:\9j.exe
[11/09/2006 21:14|---hs----|211] -> H:\boot.ini
[24/08/2001 14:00|-rahs----|4952] -> H:\Bootfont.bin
[23/06/2009 18:45|-r-hs----|107618] -> H:\gkc6.com
[03/08/2004 22:38|-rahs----|47564] -> H:\NTDETECT.COM
[03/08/2004 22:59|-rahs----|251712] -> H:\ntldr
[?|?|?] -> H:\pagefile.sys
[01/05/2009 18:23|-r-hs----|107600] -> H:\rwj0.cmd
[13/03/2009 21:31|--ah-----|268] -> H:\sqmdata00.sqm
[09/05/2009 22:04|--ah-----|268] -> H:\sqmdata01.sqm
[09/05/2009 23:19|--ah-----|268] -> H:\sqmdata02.sqm
[10/05/2009 13:57|--ah-----|268] -> H:\sqmdata03.sqm
[10/05/2009 15:56|--ah-----|268] -> H:\sqmdata04.sqm
[10/05/2009 21:45|--ah-----|268] -> H:\sqmdata05.sqm
[12/05/2009 21:12|--ah-----|268] -> H:\sqmdata06.sqm
[27/05/2009 21:21|--ah-----|268] -> H:\sqmdata07.sqm
[27/05/2009 21:38|--ah-----|268] -> H:\sqmdata08.sqm
[27/05/2009 22:37|--ah-----|268] -> H:\sqmdata09.sqm
[28/05/2009 18:16|--ah-----|268] -> H:\sqmdata10.sqm
[28/05/2009 18:48|--ah-----|268] -> H:\sqmdata11.sqm
[27/06/2009 23:18|--ah-----|268] -> H:\sqmdata12.sqm
[28/06/2009 16:50|--ah-----|280] -> H:\sqmdata13.sqm
[12/07/2009 21:10|--ah-----|268] -> H:\sqmdata14.sqm
[12/07/2009 22:47|--ah-----|268] -> H:\sqmdata15.sqm
[13/07/2009 08:40|--ah-----|268] -> H:\sqmdata16.sqm
[28/07/2009 00:15|--ah-----|268] -> H:\sqmdata17.sqm
[28/07/2009 11:53|--ah-----|268] -> H:\sqmdata18.sqm
[12/01/2009 19:30|--ah-----|268] -> H:\sqmdata19.sqm
[13/03/2009 21:31|--ah-----|244] -> H:\sqmnoopt00.sqm
[09/05/2009 22:04|--ah-----|244] -> H:\sqmnoopt01.sqm
[09/05/2009 23:19|--ah-----|244] -> H:\sqmnoopt02.sqm
[10/05/2009 13:57|--ah-----|244] -> H:\sqmnoopt03.sqm
[10/05/2009 15:56|--ah-----|244] -> H:\sqmnoopt04.sqm
[10/05/2009 21:45|--ah-----|244] -> H:\sqmnoopt05.sqm
[12/05/2009 21:12|--ah-----|244] -> H:\sqmnoopt06.sqm
[27/05/2009 21:21|--ah-----|244] -> H:\sqmnoopt07.sqm
[27/05/2009 21:38|--ah-----|244] -> H:\sqmnoopt08.sqm
[27/05/2009 22:37|--ah-----|244] -> H:\sqmnoopt09.sqm
[28/05/2009 18:16|--ah-----|244] -> H:\sqmnoopt10.sqm
[28/05/2009 18:48|--ah-----|244] -> H:\sqmnoopt11.sqm
[27/06/2009 23:18|--ah-----|244] -> H:\sqmnoopt12.sqm
[28/06/2009 16:50|--ah-----|244] -> H:\sqmnoopt13.sqm
[12/07/2009 21:10|--ah-----|244] -> H:\sqmnoopt14.sqm
[12/07/2009 22:47|--ah-----|244] -> H:\sqmnoopt15.sqm
[13/07/2009 08:40|--ah-----|244] -> H:\sqmnoopt16.sqm
[28/07/2009 00:15|--ah-----|244] -> H:\sqmnoopt17.sqm
[28/07/2009 11:53|--ah-----|244] -> H:\sqmnoopt18.sqm
[12/01/2009 19:30|--ah-----|244] -> H:\sqmnoopt19.sqm
[06/08/2007 13:53|--ahs----|138752] -> H:\Thumbs.db
[02/08/2009 20:57|-r-hs----|107841] -> H:\ukfbi3aw.exe
[04/08/2009 20:23|--a------|10492] -> H:\UsbFix.txt
[05/07/2009 07:10|-r-hs----|107299] -> H:\xerp8nj.exe
[03/08/2009 21:50|--a------|34774] -> H:\ZHPExportRegistry-03-08-2009-21-50-44.txt

################## | Vaccination |

# C:\autorun.inf ( # Not infected ) -> Folder created by UsbFix.
# H:\autorun.inf ( # Not infected ) -> Folder created by UsbFix.

################## | Cracks / Keygens / Serials |

################## | ! Fin du rapport # UsbFix V6.013 ! |

Celui de LOP S&D dans le prochain post.

re,

laisse tomber usbFix pour le moment ...

fais ceci :

-Télécharge Lop S&D :
https://77b4795d-a-62cb3a1a-s-sites.googlegroups.com/site/eric71mespages/LopSD.exe?attachauth=ANoY7co3ntqUavpZ3q1BG-h4pc13vqDZmhcNeEPChtsyrgAykRbhE8bZzhk979EfQD4AgwtQUHCaQ7ZQwNYMo3_0kA8htAspckDJtu2K5t6J9z6dLW4fpZyH4FpFL1tVMBZ8H-KnN7afZ5vt-WxZRpnynk-a0XmV_Y0C0q6DxGEDKie1TnPT7gFoZnoCnspzBmbW6ZzxA4fNr3oEDlbelNZON-LjF8nOmQ%3D%3D&attredirects=2

Déconnecte toi et ferme toutes tes applications en cours .

Double-clique sur sur l'.exe que tu viens de télécharger pour lancer l'installe .

Une fois l'installation faite, clique sur le raccourci pour lancer l'outil .

Là,laisses toi guider:
--->choisis l'option 1 (recherche) et valides.

(Tu ne fais pas l'option de nettoyage ( 2 ou 3) ).

Une fois le scan terminer ,le Bloc-Notes contenant le rapport va s'ouvrir.
Poste ce rapport dans ta prochaine réponse pour analyse .

Tuto : https://sites.google.com/site/eric71mespages/lop.sd.exe