Virus ou spyware ?

ok pas de probleme !! :)

Pas de soucis, si tu as un problème viens ici :)

oué parce que en plus mon antivirus n'arrete pas de me signaler des virus tout les 45 min de plus mon reseaux ne marche plus alors qu'avant sa marché donc je crois que vais tout reinstallé enfin reparer windows merci beaucoup de ton aide !!!

C'est toi qui voit, c'est sur que c'est plus rapide ;)

c'est pas mieux si je reinstalle enfin repare windows xp plutot que faire tout sa non ???

-+-+-+-> USBfix <-+-+-+-

[x] Télécharge USBfix à cette adresse : https://www.androidworld.fr/

[x] Un tutoriel est disponible ici : https://www.malekal.com/usbfix-supprimer-virus-usb/

[x] Installe le

[x] Branche tout tes médias amovibles ( clés USB, DD externe )

[x] Lance USBfix en cliquant sur l'icône qui est sur ton bureau ( Clique droit -> Executer en tant qu'administrateur pour vista )

[x] Choisis l'option F ( pour français ) et valide en appuyant sur entrée.

[x] Au menu principal, choisi l'option 2

[x] Laisse l'outil travailler puis poste le rapport dans ton prochain message

voila

https://www.cjoint.com/?kBrmk64BJR

Peux-tu faire un nouveau ZHPDiag s'il te plait ?

voila par contre j'ai un probleme mon reseau ne marche plus j'arrive a pingé mon 2eme pc mais mon 2eme pc n'arrive pas a me pingé

Processus mémoire :
(Néant)

Module mémoire :
(Néant)

Clé du Registre :
(Néant)

Valeur du Registre :
O4 - HKLM\..\Run: [Windows Control Service] D:\Documents and Settings\Propriétaire\Application Data\S85-36SDHH18KAS-28920GDSG-BLAZE-672\csrss.exe => Valeur absente
O4 - HKCU\..\Run: [Windows Control Service] D:\Documents and Settings\Propriétaire\Application Data\S85-36SDHH18KAS-28920GDSG-BLAZE-672\csrss.exe => Valeur absente
O4 - HKLM\..\Run: [rad48DB2.tmp] D:\WINDOWS\system32\umdmgr.exe => Valeur absente
O4 - HKLM\..\Run: [radE2B9D.tmp] D:\WINDOWS\system32\umdmgr.exe => Valeur absente
O4 - HKLM\..\Run: [radD5A84.tmp] D:\WINDOWS\system32\umdmgr.exe => Valeur absente
O4 - HKLM\..\Run: [rad1B574.tmp] D:\WINDOWS\system32\umdmgr.exe => Valeur absente
O4 - HKLM\..\Run: [rad89177.tmp] D:\WINDOWS\system32\umdmgr.exe => Valeur absente
O4 - HKLM\..\Run: [rad08E82.tmp] D:\WINDOWS\system32\umdmgr.exe => Valeur absente
O4 - HKLM\..\Run: [rad77C58.tmp] D:\WINDOWS\system32\umdmgr.exe => Valeur absente
O4 - HKLM\..\Run: [radCA273.tmp] D:\WINDOWS\system32\umdmgr.exe => Valeur absente
O4 - HKLM\..\Run: [rad29D0D.tmp] D:\WINDOWS\system32\umdmgr.exe => Valeur absente
O4 - HKLM\..\Run: [rad0A594.tmp] D:\WINDOWS\system32\umdmgr.exe => Valeur absente
O4 - HKLM\..\Run: [rad2D80F.tmp] D:\WINDOWS\system32\umdmgr.exe => Valeur absente
O4 - HKLM\..\Run: [rad9AE13.tmp] D:\WINDOWS\system32\umdmgr.exe => Valeur absente
O4 - HKLM\..\Run: [rad3AD80.tmp] D:\WINDOWS\system32\umdmgr.exe => Valeur absente
O4 - HKLM\..\Run: [rad7BE1F.tmp] D:\WINDOWS\system32\umdmgr.exe => Valeur absente
O4 - HKLM\..\Run: [radB4231.tmp] D:\WINDOWS\system32\umdmgr.exe => Valeur absente
O4 - HKLM\..\Run: [rad5D0CF.tmp] D:\WINDOWS\system32\umdmgr.exe => Valeur absente
O4 - HKLM\..\Run: [radC3D06.tmp] D:\WINDOWS\system32\umdmgr.exe => Valeur absente
O4 - HKLM\..\Run: [rad16C26.tmp] D:\WINDOWS\system32\umdmgr.exe => Valeur absente
O4 - HKLM\..\Run: [radC2C34.tmp] D:\WINDOWS\system32\umdmgr.exe => Valeur absente
O4 - HKLM\..\Run: [radDF551.tmp] D:\WINDOWS\system32\umdmgr.exe => Valeur absente
O4 - HKLM\..\Run: [radF7D1E.tmp] D:\WINDOWS\system32\umdmgr.exe => Valeur absente
O4 - HKLM\..\Run: [rad53798.tmp] D:\WINDOWS\system32\umdmgr.exe => Valeur absente
O4 - HKLM\..\Run: [rad2BF77.tmp] D:\WINDOWS\system32\umdmgr.exe => Valeur absente
O4 - HKLM\..\Run: [radFB91A.tmp] D:\WINDOWS\system32\umdmgr.exe => Valeur supprimée avec succès
O4 - HKLM\..\Run: [radCD0D0.tmp] D:\WINDOWS\system32\umdmgr.exe => Valeur supprimée avec succès
O4 - HKLM\..\Run: [rad1EA76.tmp] D:\WINDOWS\system32\umdmgr.exe => Valeur supprimée avec succès
O4 - HKLM\..\Run: [rad64C37.tmp] D:\WINDOWS\system32\umdmgr.exe => Valeur supprimée avec succès
O4 - HKLM\..\Run: [um] D:\WINDOWS\system32\umdmgr.exe => Valeur supprimée avec succès
O4 - HKLM\..\Run: [rad247D9.tmp] D:\WINDOWS\system32\umdmgr.exe => Valeur supprimée avec succès
O4 - HKLM\..\Run: [radB4DD6.tmp] D:\WINDOWS\system32\umdmgr.exe => Valeur supprimée avec succès
O4 - HKLM\..\Run: [rad599C9.tmp] D:\WINDOWS\system32\umdmgr.exe => Valeur supprimée avec succès
O4 - HKLM\..\Run: [radCD0D0.tmp] D:\WINDOWS\system32\umdmgr.exe => Valeur absente
O4 - HKLM\..\Run: [rad1EA76.tmp] D:\WINDOWS\system32\umdmgr.exe => Valeur absente
O4 - HKLM\..\Run: [rad64C37.tmp] D:\WINDOWS\system32\umdmgr.exe => Valeur absente
O4 - HKLM\..\Run: [um] D:\WINDOWS\system32\umdmgr.exe => Valeur absente
O4 - HKLM\..\Run: [rad247D9.tmp] D:\WINDOWS\system32\umdmgr.exe => Valeur absente
O4 - HKLM\..\Run: [radB4DD6.tmp] D:\WINDOWS\system32\umdmgr.exe => Valeur absente
O4 - HKLM\..\Run: [rad599C9.tmp] D:\WINDOWS\system32\umdmgr.exe => Valeur absente

Elément de données du Registre :
(Néant)

Dossier :
(Néant)

Fichier :
d:\documents and settings\propriétaire\application data\s85-36sdhh18kas-28920gdsg-blaze-672\csrss.exe => Fichier absent
d:\windows\system32\tmp.txt => Fichier absent
d:\windows\system32\umdmgr.exe => Fichier supprimé au reboot
d:\windows\labocode.ini => Supprimé et mis en quarantaine
d:\windows\system32\test.aok => Supprimé et mis en quarantaine
d:\windows\labocode.ini => Fichier absent
d:\windows\system32\test.aok => Fichier absent

Logiciel :
(Néant)

Script Registre :
(Néant)

Autre :
(Néant)

Récapitulatif :
Processus mémoire : 0
Module mémoire : 0
Clé du Registre : 0
Valeur du Registre : 40
Elément de données du Registre : 0
Dossier : 0
Fichier : 7
Logiciel : 0
Autre : 0

End of the scan

-+-+-+-> ZHPfix <-+-+-+-

[x] Relance ZHPDiag, fais un scan puis cette fois-ci cliques sur l'icone en forme d'écusson vert " ZHPFix ".

[x] ZHPFix se lancera, clique maintenant sur le " H " bleu ( coller les lignes helper ) puis copie/colle ce qui se trouve à ce lien :

https://www.cjoint.com/?kAt6OJORr6

[x] Clique sur " Ok " , puis " Tous " et enfin " Nettoyer ".

[x] Copie/Colle le rapport à l'écran dans ton prochain message

voila

https://www.cjoint.com/?kArH6FM2bL

refais maintenant un ZHPDiag

voila

Malwarebytes' Anti-Malware 1.41
Version de la base de données: 2775
Windows 5.1.2600 Service Pack 2

26/10/2009 17:15:43
mbam-log-2009-10-26 (17-15-43).txt

Type de recherche: Examen rapide
Eléments examinés: 101735
Temps écoulé: 7 minute(s), 24 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 1
Valeur(s) du Registre infectée(s): 1
Elément(s) de données du Registre infecté(s): 2
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
HKEY_CURRENT_USER\SOFTWARE\advantage (Adware.Vomba) -> Quarantined and deleted successfully.

Valeur(s) du Registre infectée(s):
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\advantage (Adware.Vomba) -> Quarantined and deleted successfully.

Elément(s) de données du Registre infecté(s):
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer\NoFolderOptions (Hijack.FolderOptions) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer\NoRun (Hijack.Run) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully.

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)

un rapide.

je lance un scan complet ou rapide car le scan m'a pris 3 heure toute a l'heure ??

-+-+-+-> Malwarebyte's Anti-Malware <-+-+-+-

[x] Télécharge Malwarebyte's anti-malware (MBAM) à cette adresse : http://www.malwarebytes.org/mbam/program/mbam-setup.exe

[x] Installe le.

[x] Met le à jour.

[x] Lance un scan complet !

[x] Coche bien tout les éléments trouvés et supprime les !

[x] Un tutoriel pour son utilisation est disponible ici : https://www.malekal.com/tutoriel-malwarebyte-anti-malware/

[x] Suis les indications données sur le lien précédent puis copie/colle le rapport généré dans ton prochain message

le voici

https://www.cjoint.com/?kAqTcSSRxv

Bien, fais un nouveau ZHPDiag pour vérification

Merci beaucoup sa ma l'air de marcher je te poste quand meme le rapport !!

========== PROCESSES ==========
Process explorer.exe killed successfully.
Process umdmgr.exe killed successfully.
========== FILES ==========
D:\WINDOWS\system32\umdmgr.exe moved successfully.
========== COMMANDS ==========
File delete failed. D:\DOCUME~1\PROPRI~1\LOCALS~1\Temp\etilqs_k359UaU6VZcfr7Wg1mua scheduled to be deleted on reboot.
User's Temp folder emptied.
User's Temporary Internet Files folder emptied.
User's Internet Explorer cache folder emptied.
File delete failed. D:\Documents and Settings\LocalService\Local Settings\Temp\History\History.IE5\index.dat scheduled to be deleted on reboot.
File delete failed. D:\Documents and Settings\LocalService\Local Settings\Temp\Fichiers Internet temporaires\Content.IE5\index.dat scheduled to be deleted on reboot.
File delete failed. D:\Documents and Settings\LocalService\Local Settings\Temp\Cookies\index.dat scheduled to be deleted on reboot.
Local Service Temp folder emptied.
File delete failed. D:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\index.dat scheduled to be deleted on reboot.
Local Service Temporary Internet Files folder emptied.
File delete failed. D:\WINDOWS\temp\_avast4_\Webshlock.txt scheduled to be deleted on reboot.
File delete failed. D:\WINDOWS\temp\Perflib_Perfdata_2a8.dat scheduled to be deleted on reboot.
File delete failed. D:\WINDOWS\temp\Perflib_Perfdata_79c.dat scheduled to be deleted on reboot.
Windows Temp folder emptied.
Java cache emptied.
File delete failed. D:\Documents and Settings\Propriétaire\Local Settings\Application Data\Mozilla\Firefox\Profiles\90p3abn7.default\Cache\_CACHE_001_ scheduled to be deleted on reboot.
File delete failed. D:\Documents and Settings\Propriétaire\Local Settings\Application Data\Mozilla\Firefox\Profiles\90p3abn7.default\Cache\_CACHE_002_ scheduled to be deleted on reboot.
File delete failed. D:\Documents and Settings\Propriétaire\Local Settings\Application Data\Mozilla\Firefox\Profiles\90p3abn7.default\Cache\_CACHE_003_ scheduled to be deleted on reboot.
File delete failed. D:\Documents and Settings\Propriétaire\Local Settings\Application Data\Mozilla\Firefox\Profiles\90p3abn7.default\Cache\_CACHE_MAP_ scheduled to be deleted on reboot.
File delete failed. D:\Documents and Settings\Propriétaire\Local Settings\Application Data\Mozilla\Firefox\Profiles\90p3abn7.default\urlclassifier3.sqlite scheduled to be deleted on reboot.
File delete failed. D:\Documents and Settings\Propriétaire\Local Settings\Application Data\Mozilla\Firefox\Profiles\90p3abn7.default\XUL.mfl scheduled to be deleted on reboot.
FireFox cache emptied.
Temp folders emptied.
Explorer started successfully

OTMoveIt3 by OldTimer - Version 1.0.7.0 log created on 10262009_162001

Files moved on Reboot...
File D:\DOCUME~1\PROPRI~1\LOCALS~1\Temp\etilqs_k359UaU6VZcfr7Wg1mua not found!
D:\Documents and Settings\LocalService\Local Settings\Temp\History\History.IE5\index.dat moved successfully.
D:\Documents and Settings\LocalService\Local Settings\Temp\Fichiers Internet temporaires\Content.IE5\index.dat moved successfully.
D:\Documents and Settings\LocalService\Local Settings\Temp\Cookies\index.dat moved successfully.
File move failed. D:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\index.dat scheduled to be moved on reboot.
D:\WINDOWS\temp\_avast4_\Webshlock.txt moved successfully.
File D:\WINDOWS\temp\Perflib_Perfdata_2a8.dat not found!
File D:\WINDOWS\temp\Perflib_Perfdata_79c.dat not found!
D:\Documents and Settings\Propriétaire\Local Settings\Application Data\Mozilla\Firefox\Profiles\90p3abn7.default\Cache\_CACHE_001_ moved successfully.
D:\Documents and Settings\Propriétaire\Local Settings\Application Data\Mozilla\Firefox\Profiles\90p3abn7.default\Cache\_CACHE_002_ moved successfully.
D:\Documents and Settings\Propriétaire\Local Settings\Application Data\Mozilla\Firefox\Profiles\90p3abn7.default\Cache\_CACHE_003_ moved successfully.
D:\Documents and Settings\Propriétaire\Local Settings\Application Data\Mozilla\Firefox\Profiles\90p3abn7.default\Cache\_CACHE_MAP_ moved successfully.
D:\Documents and Settings\Propriétaire\Local Settings\Application Data\Mozilla\Firefox\Profiles\90p3abn7.default\urlclassifier3.sqlite moved successfully.
D:\Documents and Settings\Propriétaire\Local Settings\Application Data\Mozilla\Firefox\Profiles\90p3abn7.default\XUL.mfl moved successfully.

-+-+-+-> OTMoveIt <-+-+-+-

[x] Télécharge OTMoveIt (de Old_Timer) à cette adresse : https://www.luanagames.com/index.fr.html sur ton Bureau.

[x] Double-clique sur OTMoveIt.exe.

[x] Assure toi que la case Unregister Dll's and Ocx's soit bien cochée.

[x] Copie le texte en gras ci dessous et colle le dans le cadre de gauche de OTMoveIt nommé Paste List of Files/Folders to be moved



:processes
explorer.exe
umdmgr.exe

:files
D:\WINDOWS\system32\umdmgr.exe

:commands
[emptytemp]
[purity]
[start explorer]



[x] Clique sur MoveIt! pour lancer la suppression.

[x] Si OTMoveIt propose de redémarrer ton PC, accepte.

[x] Lorsque un résultat apparaît dans le cadre Results, clique sur Exit.

[x] Dans ta future réponse, envoie le rapport de OTMoveIt situé sous C:\_OTMoveIt\MovedFiles