B.exe

Ok Xplode cette fois tout est bon. Je mets le sujet en résolu....
Merci beaucoup a toi ainsi qu'a tous les autres pour le temps passé à netoyer nos ordinateurs.
Bonne continuation
Merci pour tout

C'est ok. Tu peux désinstaller superantispyware et faire ceci :

-+-+-+-> Procédure de fin de désinfection <-+-+-+-

[x] 1-/ Nettoyage

-+-+-+-> OTCleanIt <-+-+-+-

[x] Télécharge OTC sur ton bureau.

[x] Lance le ( Clic droit -> " Executer en tant qu'administrateur " sous vista ).

[x] Clique sur " CleanUp! " puis sur " Yes " à la fenêtre de confirmation.

[x] Redémarre ton PC, OTCleanIt se supprimera de lui même.

**********************************************************************

-+-+-+-> CCleaner <-+-+-+-

[x] Télécharge CCleaner.

[X] Choisis " french " pour l'installation.

/!\ Important : Décoche " Ajouter la barre d'outil Yahoo toolbar ! /!\

[x] Lance le, dans options, onglet Avancé, décoche " Effacer uniquement les fichiers temporaires de windows datant de + de 48h "

[x] Rends toi ensuite dans la partie " nettoyeur " clique sur " analyser " à droite puis ensuite sur " nettoyer "

[x] Clique sur l'onglet " Registre " puis " chercher les erreurs "

[x] Clique sur " corriger les erreurs " puis un message de demandera si tu veux faire un backup, accepte en cliquant sur " oui " et enregistre le quelque part.

[x] Clique enfin sur " Corriger toutes les erreurs séléctionnées "

[x] Pense à renouveller l'opération assez souvent pour garder un pc propre.

**********************************************************************

Purge de la restauration système :

Windows XP
Windows Vista

**********************************************************************

[x] 2-/ Optimisation

[x] Clique sur démarrer -> Executer ( windows + R sous vista ) et tapes msconfig

[x] Valide en appuyant sur " ok "

[x] Une fenêtre s'ouvre, va à l'onglet démarrage et décoche tout les programmes qui te semblent inutiles à charger au démarrage ( en général on laisse que l'antivirus + le pare-feu )

**********************************************************************

Défragmente régulièrement ton PC

**********************************************************************

[x] 3-/ Sécurité

I - Attitude sur le net

- Sécuriser son PC, c'est tout d'abord être responsable.

1-> Les sites de cracks sont à bannir ( Plus d'infos ici : https://forum.malekal.com/viewtopic.php?f=33&t=893 )

2-> Le P2P est également à éviter, source de nombreuses infections. ( Bagle par ex.) ( Plus d'infos ici : http://www.libellules.ch/... )

3-> Il est aussi très important de faire toutes les mises à jour de windows, qui sont nécessaire pour corriger les failles. ( IE, Mises à jour critiques, Service Pack etc.. ) ( Pourquoi mettre à jour son système : http://forum.malekal.com/ftopic3563.php )

4-> Adobe flash player, Java , et acrobat reader sont également à mettre à jour, pour éviter les exploits ( https://forum.malekal.com/viewtopic.php?f=33&t=13629 )

**********************************************************************

II - Logiciels de protection

- Il faut ensuite avoir un bon antivirus, je recommande antivir qui est l'un de meilleur antivirus gratuit à ce jour ( et qui plus est en français ) :

Pour le télécharger --> http://www.commentcamarche.net/telecharger/telecharger-55-antivir

- Un bon pare-feu est aussi de rigueur, je recommande Comodo ( gratuit ) ou ZoneAlarm ( payant )

Comodo : https://www.commentcamarche.net/telecharger/securite/6291-comodo-firewall-free-windows/

ZoneAlarm : https://www.commentcamarche.net/telecharger/securite/24863-zonealarm/

- Pour complèter le tout, un anti-spyware est recommandé.

Malwarebyte's : https://www.commentcamarche.net/telecharger/securite/14361-malwarebytes-anti-malware/

SpywareTerminator ( Protection en temps réel ) : https://www.commentcamarche.net/telecharger/securite/20947-spyware-terminator/

**********************************************************************

III - Liens utiles

-> Malekal - Sécuriser son PC : https://www.malekal.com/proteger-pc-virus-pirates/

-> Malekal - Les spywares/vers/malwares sous windows : http://www.malekal.com/spywares.php

-> Malekal - Les toolbars : https://forum.malekal.com/viewtopic.php?t=6173&start=

**********************************************************************

[x] 4-/ Mise à jour

-+-+-+-> Update Checker <-+-+-+-

Voici un excellent petit logiciel très utile qui te permettra de savoir les nouvelles mises à jour disponibles pour les différents logiciels installés sur ton PC :

▶ Télécharge Update Checker

▶ Installe le avec les paramètres par défaut en cliquant chaque fois sur Suivant.

▶ Une fois installé, patiente quelques secondes et tu verras apparaître une icône verte dans ta barre des tâches te signalant qu'il y a des mises à jour disponibles.

▶ Double-cliques sur l'icône pour être redirrigé sur le site de téléchargement des mises à jour.

▶ Un conseil : n'installe pas les BETA qui sont listées en dessous.

▶ Tu installes les mises à jour que tu désires, les plus importantes sont :

● Java
● Adobe Reader
● Adobe Flash Player
● Internet explorer

voila le rapport : https://www.cjoint.com/?ltwIdO788q

Je voudrais quand même vérifier avec un nouveau rapport ZHPDiag, ensuite on pourra passer au nettoyage

T'inquiete, pas de soucis de toute facon j'etais pas tres dispo non plus ces derniers jours...

Donc il semblerait qu'il n'y ait plus de traces de B.exe sur mon ordi. Il a enfin disparu de l'onglet Démarrage de msconfig.

Il faut juste que j'enleve tous les logiciels telechargé/installés sur l'ordi pour la desinfection. A moins que tu ne veuilles verifier autre chose ?

Salut,

Désolé pour le retard, mais j'ai beaucoup de désinfection en cours à gerer, plus les cours la semaine etc..
Tu n'as donc plus de soucis ?

un petit up Xplode meme s'il me semble cette fois que tout a disparu

et voila le lien du rapport GMER : https://www.cjoint.com/?lqtMyCgDiv

voici le rapport USBFix :

############################## | UsbFix V6.053 |

User : Home (Administrateurs) # PC-DE-HOME
Update on 14/11/2009 by Chiquitine29, C_XX & Chimay8
Start at: 18:44:50 | 16/11/2009
Website : http://pagesperso-orange.fr/NosTools/index.html
Contact : FindyKill.Contact@gmail.com

Intel(R) Core(TM)2 Duo CPU E4500 @ 2.20GHz
Microsoft® Windows Vista™ Édition Familiale Premium (6.0.6002 32-bit) # Service Pack 2
Internet Explorer 8.0.6001.18828
Windows Firewall Status : Disabled
AV : AVG Anti-Virus plus Firewall 8.0 [ Enabled | Updated ]

C:\ -> Disque fixe local # 144,29 Go (48,75 Go free) [ACER] # NTFS
D:\ -> Disque fixe local # 144,04 Go (18,47 Go free) [DATA] # NTFS
E:\ -> Disque CD-ROM
F:\ -> Disque CD-ROM
G:\ -> Disque amovible
H:\ -> Disque amovible
I:\ -> Disque amovible
J:\ -> Disque fixe local # 232,88 Go (50,38 Go free) [BUTCH] # NTFS
L:\ -> Disque amovible
M:\ -> Disque CD-ROM

############################## | Processus actifs |

C:\Windows\System32\smss.exe 464
C:\Windows\system32\csrss.exe 532
C:\Windows\system32\wininit.exe 584
C:\Windows\system32\csrss.exe 600
C:\Windows\system32\services.exe 636
C:\Windows\system32\lsass.exe 648
C:\Windows\system32\lsm.exe 660
C:\Windows\system32\svchost.exe 800
C:\Windows\system32\winlogon.exe 828
C:\Windows\system32\svchost.exe 896
C:\Windows\System32\svchost.exe 996
C:\Windows\System32\svchost.exe 1024
C:\Windows\system32\svchost.exe 1040
C:\Windows\system32\LogonUI.exe 1136
C:\Windows\system32\svchost.exe 1180
C:\Windows\system32\SLsvc.exe 1200
C:\Windows\system32\svchost.exe 1224
C:\Windows\system32\svchost.exe 1392
C:\Windows\System32\spoolsv.exe 1700
C:\Windows\system32\svchost.exe 1724
C:\Windows\system32\Dwm.exe 2004
C:\Windows\system32\taskeng.exe 2032
C:\Windows\Explorer.EXE 212
C:\Windows\system32\taskeng.exe 324
C:\Windows\system32\taskeng.exe 736
C:\Program Files\Acer Arcade Live\Acer HomeMedia Connect\Kernel\DMS\CLMSServer.exe 1484
C:\Acer\Empowering Technology\ePerformance\MemCheck.exe 1560
C:\Program Files\Common Files\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe 960
C:\Program Files\AVG\AVG9\avgwdsvc.exe 892
C:\Program Files\AVG\AVG9\avgfws9.exe 1732
C:\Program Files\Bonjour\mDNSResponder.exe 1568
C:\Acer\Empowering Technology\eDataSecurity\eDSService.exe 2104
C:\Program Files\Google\Update\GoogleUpdate.exe 2128
C:\Program Files\Common Files\LightScribe\LSSrvc.exe 2244
C:\Windows\system32\PnkBstrA.exe 2324
C:\Windows\system32\PnkBstrB.exe 2368
C:\Windows\system32\svchost.exe 2464
C:\Program Files\CyberLink\Shared Files\RichVideo.exe 2500
C:\Windows\system32\svchost.exe 2540
C:\Program Files\TomTom HOME 2\TomTomHOMEService.exe 2588
C:\Windows\System32\svchost.exe 2624
C:\Windows\system32\SearchIndexer.exe 2644
C:\Acer\Empowering Technology\eRecovery\eRecoveryService.exe 2684
C:\Program Files\AVG\AVG9\avgemc.exe 2816
C:\Program Files\AVG\AVG9\avgam.exe 2864
C:\Program Files\AVG\AVG9\avgnsx.exe 2884
C:\Program Files\AVG\AVG9\avgcsrvx.exe 3132
C:\Windows\system32\WUDFHost.exe 3244
C:\Windows\system32\wbem\wmiprvse.exe 3492
C:\Windows\system32\runonce.exe 3564
C:\Windows\system32\conime.exe 3708
C:\Program Files\AVG\AVG9\avgcsrvx.exe 3912
C:\Program Files\AVG\AVG9\avgchsvx.exe 3976
C:\Program Files\AVG\AVG9\avgrsx.exe 4008
C:\Program Files\AVG\AVG9\avgcsrvx.exe 4032

################## | Fichiers # Dossiers infectieux |

################## | Registre # Clés Run infectieuses |

Supprimé ! [HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "TurboNet"
Supprimé ! [HKLM\Software\Microsoft\Windows\CurrentVersion\Policies\System] "DisableRegistryTools"
Supprimé ! [HKLM\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer] "NoDrives"
Supprimé ! [HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer] "NoDrives"

################## | Registre # Mountpoints2 |

Supprimé ! HKCU\...\Explorer\MountPoints2\{40cd9e6b-d099-11de-aa54-001c2555ccda}\Shell\Auto\Command

################## | Listing des fichiers présent |

[09/11/2009 21:42|--a------|3972] C:\Ad-Report-CLEAN[1].log
[09/11/2009 22:36|--a------|2098] C:\Ad-Report-CLEAN[2].log
[11/11/2009 19:50|--a------|4] C:\autoexec.bat
[11/04/2009 07:36|-rahs----|333257] C:\bootmgr
[10/07/2007 22:30|-ra-s----|8192] C:\BOOTSECT.BAK
[12/11/2009 18:03|--a------|1057] C:\cleannavi.txt
[13/11/2009 19:39|--a------|21941] C:\ComboFix.txt
[18/09/2006 22:43|--a------|10] C:\config.sys
[?|?|?] C:\hiberfil.sys
[24/04/2008 20:39|-rahs----|0] C:\IO.SYS
[11/11/2009 19:50|--a------|2288] C:\Kill'em.txt
[29/11/2006 16:35|--a------|512] C:\MDR.iss
[24/04/2008 20:39|-rahs----|0] C:\MSDOS.SYS
[?|?|?] C:\pagefile.sys
[12/11/2009 21:51|--a------|63296] C:\SFlog.txt
[16/11/2009 18:48|--a------|4790] C:\UsbFix.txt
[12/11/2009 13:37|--a------|3694] C:\ZHPExportRegistry-12-11-2009-13-37-35.txt

################## | Vaccination |

# C:\autorun.inf -> Dossier créé par UsbFix.
# D:\autorun.inf -> Dossier créé par UsbFix.
# J:\autorun.inf -> Dossier créé par UsbFix.

################## | Suspect | https://www.virustotal.com/gui/ |

################## | Cracks / Keygens / Serials |

################## | ! Fin du rapport # UsbFix V6.053 ! |

-+-+-+-> USBfix ( Infections USB ) <-+-+-+-

[x] Télécharge USBfix ( de Chiquitine29 )

[x] Un tutoriel est disponible ici

[x] Installe le

/!\ Branche tout tes médias amovibles ( clés USB, DD externe, Cartes SD ) /!\

[x] Lance USBfix en cliquant sur l'icône qui est sur ton bureau ( Clique droit -> Executer en tant qu'administrateur pour vista )

[x] Choisis l'option F ( pour français ) et valide en appuyant sur entrée.

[x] Au menu principal, choisis l'option 2

[x] Laisse l'outil travailler puis poste le rapport dans ton prochain message

-----------------

Branche bien TOUT tes médias amovibles.

-----------------

Ensuite, fais ceci :

-+-+-+-> GMER <-+-+-+-

[x] Télécharge GMER

[x] Dézippe le sur ton bureau, puis lance GMER en double cliquant dessus ( Clic droit -> Executer en tant qu'admin sur vista )

/!\ Désactive ton antivirus le temps du scan /!\

[x] Dans l'onglet " Rootkit " , laisse toutes les cases cochées à droite.

[x] Clique sur " Scan "

[x] Si tu observes des lignes rouges, fais un clic droit dessus puis séléctionne " Delete ... "

[x] Lorsque le scan est terminé, clique sur " Copy " , ouvre le bloc note et clique sur Edition -> Coller

[x] Enregistre le fichier sur ton bureau et copie/colle le contenu dans ton prochain message.

Nb : Un tutoriel est disponible ici pour t'aider.

voici le rapport : https://www.cjoint.com/?lqpIS2zmBE

Bien, refais maintenant un ZHPDiag

voici le contenu du rapport de Dr Web :

RegUBP2b-Home.reg C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Snapshots2 Trojan.StartPage.1505 Supprimé.
AD-R.exe\data016 C:\Documents and Settings\Home\Desktop\AD-R.exe Tool.Prockill
AD-R.exe C:\Documents and Settings\Home\Desktop L'archive contient des éléments infectés Quarantaine.
SF.exe\data007 C:\Documents and Settings\Home\Desktop\SF.exe Adware.Urlblazer.origin
SF.exe C:\Documents and Settings\Home\Desktop L'archive contient des éléments infectés Quarantaine.
UsbFix.exe\Tools\Kill_P.exe C:\Documents and Settings\Home\Desktop\UsbFix.exe Tool.Prockill
UsbFix.exe C:\Documents and Settings\Home\Desktop L'archive contient des éléments infectés Quarantaine.
AD-R.exe\data016 C:\Documents and Settings\Home\DoctorWeb\Quarantine\AD-R.exe Tool.Prockill
AD-R.exe C:\Documents and Settings\Home\DoctorWeb\Quarantine L'archive contient des éléments infectés Quarantaine.
SF.exe\data007 C:\Documents and Settings\Home\DoctorWeb\Quarantine\SF.exe Adware.Urlblazer.origin
SF.exe C:\Documents and Settings\Home\DoctorWeb\Quarantine L'archive contient des éléments infectés Quarantaine.
UsbFix.exe\Tools\Kill_P.exe C:\Documents and Settings\Home\DoctorWeb\Quarantine\UsbFix.exe Tool.Prockill
UsbFix.exe C:\Documents and Settings\Home\DoctorWeb\Quarantine L'archive contient des éléments infectés Quarantaine.
The Count of Monte Cristo.exe C:\Documents and Settings\Home\Downloads\The Count of Monte Cristo Trojan.MulDrop.34565 Supprimé.
Process.com C:\Program Files\Ad-Remover Tool.Prockill Irréparable.Quarantaine.
AD-R.exe\data016 C:\Program Files\Ad-Remover\BACKUP\AD-R.exe Tool.Prockill
AD-R.exe C:\Program Files\Ad-Remover\BACKUP L'archive contient des éléments infectés Quarantaine.
ScanReg.exe C:\Program Files\SF Adware.Urlblazer.origin Irréparable.Quarantaine.
Kill_P.exe C:\UsbFix\Tools Tool.Prockill Irréparable.Quarantaine.

-+-+-+-> Dr.Web CureIt! <-+-+-+-

[x] Télécharge Dr.Web CureIt

[x] Lance le, puis clique sur " Commencer le scan "

[x] Il commencera une analyse des processus, s'il trouve des processus infectés, clique sur " Oui pour tout ".

[x] A la fin du scan rapide, clique sur Option > Changer la configuration

[x] A l'onglet Scanner, décoche " Analyse heuristique ".

[x] De retour à la fenêtre principale, choisis " Analyse complète "

[x] Clique sur la flèche verte pour que le scan débute.

[x] Si un fichier est détécté, clique sur " Oui pour tout "

[x] A la fin du scan, si des infections sont trouvées, clique sur Tout séléctionner > Désinfecter

[x] Si la désinfection est impossible, mettre en quarantaine.

[x] De retour au menu principal, clique sur Fichier > Enregistrer le rapport

[x] Sauvegarde le sur ton bureau, puis ferme Dr.Web et redémarre ton ordinateur ( important )

[x] Au redémarrage, poste le contenu du rapport de DrWeb ( DrWeb.csv ) dans ta prochaine réponse.

le resultat de ZHPDiag : https://www.cjoint.com/?looSxuNUp0

Oui, c'est normal.

Par contre je viens de refaire une analyse et il me trouve un rootkit dans le dossier de SysProt c'est normal ?

Refais un rapport ZHPDiag

Je n'ai pas de noms exact, les deux apparaissaient comme C\Users\Home\AppData\Local\Temp\mbr.sys
avec comme infection détectée : pilote masqué
AVG a supprimé et réparé. j'ai refait une analyse anti-rootkit et je n'en trouve plus..

Peux tu me donner le nom des rootkit détectés par AVG ?