RunDLL

Re,

le répertoire ne figure plus dans le rapport (mais je t'avoue que je ne sais pas quelle maneuvre l'a supprimé).

On nettoie les outils de désinfection devenus inutiles :

Clique droit sur l'icône ZHPFix.exe sur ton Bureau,
puis sélectionne 'Exécuter en tant qu'administrateur'.

Clique sur le A rouge (Nettoyeur de Tools).

Clique sur Nettoyer.

Fais redémarrer l'ordi pour terminer le nettoyage.

===

Quelques conseils (merci kevlar) :

Un compte limité accroit la sécurité

Les mises à jour des programmes aussi

Comment reconnaitre et éviter les programmes piégés

Les dangers du P2P

http://www.cijoint.fr/cjlink.php?file=cj201004/cijg5NFmX3.txt

Re,

Ok;

Alors tu refais tourner ZHPDiag et tu pistes le rapport obtenu dans un lien Cijoint.

On devrait pouvoir en terminer assez vite.

re, c'est ce que j'ai fais et je ne trouve pas le répertoire circle developemet dedans

Bonjour,

ce n'est pas un fichier mais un répertoire.

N'utilise pas la fonction "rechercher".

Ouvre l'Explorateur Windows.

Trouves tu C:\Program Files (x86)

Si oui, trouves-tu un répertoire Circle Developemet dedans ?

Salut désolé je n'avais pas vue ta réponse, mais je n'arrive pas a faire ce que tu me demande, il me dis que ce fichier est introuvable.

Re,

ouvre l'Exploratreur Windows, cherche

C:\Program Files (x86)\Circle Developemet

clic droit et Supprimer.

Dis moi si ça a fonctionné.

ZHPFix v1.12.3081 by Nicolas Coolman - Rapport de suppression du 3/04/2010 12:30:46
Fichier d'export Registre : C:\ZHPExportRegistry-3-04-2010-12-30-46.txt
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html

Processus mémoire :
(Néant)

Module mémoire :
C:\Windows\SysWow64\strpsfrttk.dll [496640] => Fichier absent

Clé du Registre :
O2 - BHO: SmartAds browser enhancer qruafaza - {2A41B201-DE88-4919-894F-10BDAFF10696} . (.Pas de propriétaire - Pas de description.) -- C:\Windows\SysWow64\qruafaza.dll => Clé absente
O2 - BHO: hotrevenue browser enhancer - {46045B79-C357-5118-F3D7-C07E9253FA4F} . (.Pas de propriétaire - Pas de description.) -- C:\Windows\SysWow64\strpsfrttk.dll => Clé absente
O2 - BHO: ezLife browser enhancer qfojlxui - {4E31AB76-D5E8-48C8-BBBC-27FF5D30EF41} . (.Pas de propriétaire - Pas de description.) -- C:\Windows\SysWow64\qfojlxui.dll => Clé absente

Valeur du Registre :
O4 - HKLM\..\Run: [bbwflkioydudmuf] . (.Pas de propriétaire - Pas de description.) -- C:\Windows\SysWow64\strpsfrttk. => Valeur absente

Elément de données du Registre :
(Néant)

Dossier :
C:\Program Files (x86)\Circle Developemet => Dossier absent
C:\Program Files (x86)\ezLife => Dossier absent
C:\Program Files (x86)\Smart-Ads-Solutions => Dossier absent

Fichier :
c:\windows\system32\qruafaza.dll => Fichier absent
c:\windows\system32\strpsfrttk.dll => Fichier absent
c:\windows\system32\qfojlxui.dll => Fichier absent
c:\windows\system32\strpsfrttk. => Fichier absent

Logiciel :
O42 - Logiciel: SmartAds browser enhancer - (.Pas de propriétaire.) => Logiciel absent
O42 - Logiciel: ezLife browser enhancer - (.Pas de propriétaire.) => Logiciel absent

Script Registre :
(Néant)

Autre :
(Néant)

Récapitulatif :
Processus mémoire : 0
Module mémoire : 1
Clé du Registre : 3
Valeur du Registre : 1
Elément de données du Registre : 0
Dossier : 3
Fichier : 4
Logiciel : 2
Autre : 0

End of the scan

Bonjour,

fais ceci :

Ouvre ce lien : http://www.cijoint.fr/cjlink.php?file=cj201004/cijYf3tyGB.txt

Ouvre le fichier.

Copie dans le Presse-papier son contenu (sélectionne le avec la souris et fais simultanément Ctrl et C)

Déconnecte toi d'Internet et ferme toutes les applications ouvertes.

Pour Vista : Clique droit sur l'icône ZHPFix.exe sur ton Bureau,
puis sélectionne 'Exécuter en tant qu'administrateur'.

Clique successivement sur l'icône H (pour effacer le rapport qui s'est affiché) puis sur l'icône de la malette cachée par la feuille.

Vérifie que toutes les lignes que je t'ai demandé de copier (et seulement elles) sont dans la fenêtre.

Clique sur OK, ce qui fait apparaître un carré à gauche de chaque ligne.

Clique sur "Tous" puis sur "Nettoyer".

Laisse l'outil travailler.

Si il te demande de redémarrer l'ordi pour achever le nettoyage, fais le immédiatement.

Le rapport d'exécution va apparaître dans la fenêtre.

Copie le dans ta réponse.

Voila le raport

http://www.cijoint.fr/cjlink.php?file=cj201004/cijQMGalQy.txt

Re,

OK, MBAM a fait son travail.

Pour voir ce qui reste, relance ZHPDiag et poste le rapport dans un lien Cijoint.

voila le rapport.

Malwarebytes' Anti-Malware 1.45
www.malwarebytes.org

Version de la base de données: 3945

Windows 6.0.6002 Service Pack 2
Internet Explorer 8.0.6001.18904

2/04/2010 20:25:49
mbam-log-2010-04-02 (20-25-49).txt

Type d'examen: Examen rapide
Elément(s) analysé(s): 117753
Temps écoulé: 2 minute(s), 14 seconde(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)

re,

Ok, je vois un peu mieux ce que tu as fait :

- tu as fais le scan sur Virus Total

- tu t'es trompé dans la manip avec ZHPFix

- tu as fait MBAM.

===
Fais redémarrer l'ordi,

refais un scan avec MBAM,

poste le nouveau rapport.

CECI EST LE RAPORT de Malwarebytes.

Malwarebytes' Anti-Malware 1.45
www.malwarebytes.org

Version de la base de données: 3945

Windows 6.0.6002 Service Pack 2
Internet Explorer 8.0.6001.18904

2/04/2010 10:29:40
mbam-log-2010-04-02 (10-29-40).txt

Type d'examen: Examen rapide
Elément(s) analysé(s): 118531
Temps écoulé: 2 minute(s), 58 seconde(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 3
Clé(s) du Registre infectée(s): 22
Valeur(s) du Registre infectée(s): 3
Elément(s) de données du Registre infecté(s): 1
Dossier(s) infecté(s): 6
Fichier(s) infecté(s): 32

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
C:\Windows\SysWOW64\strpsfrttk.dll (Adware.Adrotator) -> Delete on reboot.
C:\Windows\SysWOW64\qruafaza.dll (Adware.Adrotator) -> Delete on reboot.
C:\Windows\SysWOW64\qfojlxui.dll (Adware.Adrotator) -> Delete on reboot.

Clé(s) du Registre infectée(s):
HKEY_CLASSES_ROOT\AppID\{38061edc-40bb-4618-a8da-e56353347e6d} (Adware.EZlife) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\AppID\{a9722a0d-365f-47d2-b70b-37d046316d99} (Adware.EZlife) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\CLSID\{e0ec6fba-f009-3535-95d6-b6390db27da1} (Adware.EZlife) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\nnvghlwumslml (Adware.Adrotator) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\CscrptXt.CscrptXt (Adware.EZlife) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\cscrptxt.cscrptxt.1.0 (Adware.EZlife) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\ezLife (Adware.EZlife) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\ezLife (Adware.EzLife) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\ezLife (Adware.EzLife) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Smart-Ads-Solutions (Adware.SmartAds) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Smart-Ads-Solutions (Adware.SmartAds) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Smart-Ads-Solutions (Adware.SmartAds) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\adshothlpr.adshothlpr (Adware.Adrotator) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\adshothlpr.adshothlpr.1.0 (Adware.Adrotator) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\adhlpr.adhlpr (Adware.Adrotator) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\adhlpr.adhlpr.1.0 (Adware.Adrotator) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{2a41b201-de88-4919-894f-10bdaff10696} (Trojan.BHO) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\CLSID\{2a41b201-de88-4919-894f-10bdaff10696} (Trojan.BHO) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{46045b79-c357-5118-f3d7-c07e9253fa4f} (Adware.AdRotator) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\CLSID\{46045b79-c357-5118-f3d7-c07e9253fa4f} (Adware.AdRotator) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{4e31ab76-d5e8-48c8-bbbc-27ff5d30ef41} (Trojan.BHO) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\CLSID\{4e31ab76-d5e8-48c8-bbbc-27ff5d30ef41} (Trojan.BHO) -> Quarantined and deleted successfully.

Valeur(s) du Registre infectée(s):
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\bbwflkioydudmuf (Adware.Adrotator) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ezlife (Adware.EZlife) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\xsokohilof (Trojan.Agent.U) -> Quarantined and deleted successfully.

Elément(s) de données du Registre infecté(s):
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer\NoActiveDesktopChanges (Hijack.DisplayProperties) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully.

Dossier(s) infecté(s):
C:\Program Files (x86)\Smart-Ads-Solutions (Adware.SmartAds) -> Quarantined and deleted successfully.
C:\Program Files (x86)\Smart-Ads-Solutions\SmartAds (Adware.SmartAds) -> Quarantined and deleted successfully.
C:\Program Files (x86)\Smart-Ads-Solutions\SmartAds\1.4.2.0 (Adware.SmartAds) -> Quarantined and deleted successfully.
C:\Program Files (x86)\ezLife (Adware.EzLife) -> Quarantined and deleted successfully.
C:\Program Files (x86)\ezLife\ezLife (Adware.EzLife) -> Quarantined and deleted successfully.
C:\Program Files (x86)\ezLife\ezLife\1.4.2.0 (Adware.EzLife) -> Quarantined and deleted successfully.

Fichier(s) infecté(s):
C:\Windows\SysWOW64\strpsfrttk.dll (Adware.Adrotator) -> Delete on reboot.
C:\Windows\SysWOW64\qruafaza.dll (Adware.Adrotator) -> Delete on reboot.
C:\Windows\SysWOW64\qfojlxui.dll (Adware.Adrotator) -> Delete on reboot.
C:\Program Files (x86)\Mozilla Firefox\Components\ffxShot.dll (Adware.Adrotator) -> Quarantined and deleted successfully.
C:\Windows\System32\nnvghlwumslml.exe (Adware.Adrotator) -> Quarantined and deleted successfully.
C:\Windows\System32\qfojlxui.dll (Adware.Adrotator) -> Delete on reboot.
C:\Windows\System32\qruafaza.dll (Adware.Adrotator) -> Delete on reboot.
C:\Windows\System32\strpsfrttk.dll (Adware.Adrotator) -> Delete on reboot.
C:\Users\Famille S'i\AppData\Local\Temp\COM Security Update Level 1 (Adware.Adrotator) -> Quarantined and deleted successfully.
C:\Users\Famille S'i\AppData\Local\Temp\COM Security Update Level 3 (Adware.Adrotator) -> Quarantined and deleted successfully.
C:\Users\Famille S'i\AppData\Local\Temp\COM Security Update Level 4 (Adware.Adrotator) -> Quarantined and deleted successfully.
C:\Users\Famille S'i\AppData\Local\Temp\COM Security Update Level 5 (Adware.Adrotator) -> Quarantined and deleted successfully.
C:\Users\Famille S'i\AppData\Local\Temp\COM Security Update Level 7 (Adware.Adrotator) -> Quarantined and deleted successfully.
C:\Users\Famille S'i\AppData\Local\Temp\COM Security Update Level 9 (Adware.Adrotator) -> Quarantined and deleted successfully.
C:\Users\Invité\AppData\Local\Temp\COM Security Update Level 5 (Adware.Adrotator) -> Quarantined and deleted successfully.
C:\Users\Invité\AppData\Local\Temp\COM Security Update Level 7 (Adware.Adrotator) -> Quarantined and deleted successfully.
C:\Users\Invité\AppData\Local\Temp\COM Security Update Level 9 (Adware.Adrotator) -> Quarantined and deleted successfully.
C:\Users\n0u'S x3\AppData\Local\Temp\COM Security Update Level 1 (Adware.Adrotator) -> Quarantined and deleted successfully.
C:\Users\n0u'S x3\AppData\Local\Temp\COM Security Update Level 10 (Adware.Adrotator) -> Quarantined and deleted successfully.
C:\Users\n0u'S x3\AppData\Local\Temp\COM Security Update Level 2 (Adware.Adrotator) -> Quarantined and deleted successfully.
C:\Users\n0u'S x3\AppData\Local\Temp\COM Security Update Level 3 (Adware.Adrotator) -> Quarantined and deleted successfully.
C:\Users\n0u'S x3\AppData\Local\Temp\COM Security Update Level 4 (Adware.Adrotator) -> Quarantined and deleted successfully.
C:\Users\n0u'S x3\AppData\Local\Temp\COM Security Update Level 5 (Adware.Adrotator) -> Quarantined and deleted successfully.
C:\Users\n0u'S x3\AppData\Local\Temp\COM Security Update Level 6 (Adware.Adrotator) -> Quarantined and deleted successfully.
C:\Users\n0u'S x3\AppData\Local\Temp\COM Security Update Level 7 (Adware.Adrotator) -> Quarantined and deleted successfully.
C:\Users\n0u'S x3\AppData\Local\Temp\COM Security Update Level 8 (Adware.Adrotator) -> Quarantined and deleted successfully.
C:\Users\n0u'S x3\AppData\Local\Temp\COM Security Update Level 9 (Adware.Adrotator) -> Quarantined and deleted successfully.
C:\Users\n0u'S x3\AppData\Local\Temp\Temp1_PC - Age Of Empires III The WarChiefs [English] [WwW GamesTorrents CoM] crack keygen.zip\keymaker.exe (Trojan.Downloader) -> Quarantined and deleted successfully.
C:\Users\n0u'S x3\AppData\Local\Temp\Temp1_PC - Age Of Empires III The WarChiefs [English] [WwW GamesTorrents CoM] crack keygen.zip\Setup.exe (Trojan.Downloader) -> Quarantined and deleted successfully.
C:\Program Files (x86)\Smart-Ads-Solutions\SmartAds\1.4.2.0\uninstall.exe (Adware.SmartAds) -> Quarantined and deleted successfully.
C:\Program Files (x86)\ezLife\ezLife\1.4.2.0\uninstall.exe (Adware.EzLife) -> Quarantined and deleted successfully.
C:\Program Files (x86)\Mozilla Firefox\components\nsFFxSHot.xpt (Adware.Adrotator) -> Quarantined and deleted successfully.

Ecoute je vais mettre tout ce que je possède ici.

Dis moi si c'est cela que tu veux car j'ai loupé des choses.

------------------

Antivirus Version Dernière mise à jour Résultat
a-squared 4.5.0.50 2010.04.02 -
AhnLab-V3 5.0.0.2 2010.04.01 -
AntiVir 7.10.6.23 2010.04.02 -
Antiy-AVL 2.0.3.7 2010.04.02 -
Authentium 5.2.0.5 2010.04.02 -
Avast 4.8.1351.0 2010.04.02 -
Avast5 5.0.332.0 2010.04.02 -
AVG 9.0.0.787 2010.04.01 -
BitDefender 7.2 2010.04.02 -
CAT-QuickHeal 10.00 2010.04.02 -
ClamAV 0.96.0.0-git 2010.04.01 -
Comodo 4470 2010.04.02 -
DrWeb 5.0.2.03300 2010.04.02 -
eSafe 7.0.17.0 2010.04.01 -
eTrust-Vet 35.2.7404 2010.04.02 -
F-Prot 4.5.1.85 2010.04.02 -
F-Secure 9.0.15370.0 2010.04.02 -
Fortinet 4.0.14.0 2010.04.01 -
GData 19 2010.04.02 -
Ikarus T3.1.1.80.0 2010.04.02 -
Jiangmin 13.0.900 2010.04.02 -
K7AntiVirus 7.10.1004 2010.03.22 -
Kaspersky 7.0.0.125 2010.04.02 -
McAfee 5937 2010.03.31 -
McAfee+Artemis 5937 2010.03.31 -
McAfee-GW-Edition 6.8.5 2010.04.02 -
Microsoft 1.5605 2010.04.02 -
NOD32 4994 2010.04.02 -
Norman 6.04.10 2010.04.01 -
nProtect 2009.1.8.0 2010.04.02 -
PCTools 7.0.3.5 2010.04.02 -
Prevx 3.0 2010.04.02 -
Rising 22.41.03.04 2010.04.01 -
Sophos 4.52.0 2010.04.02 -
Sunbelt 6128 2010.04.02 -
Symantec 20091.2.0.41 2010.04.02 -
TheHacker 6.5.2.0.251 2010.04.02 -
TrendMicro 9.120.0.1004 2010.04.02 -
VBA32 3.12.12.4 2010.04.02 -
ViRobot 2010.4.2.2257 2010.04.02 -
VirusBuster 5.0.27.0 2010.04.01 -

-----------------------------------------------
Information additionnelle
File size: 1147904 bytes
MD5...: a1cdffe798da1ebf3479f87f96482160
SHA1..: c103b24bcbdb28f211e897f59d8f7ba10c85526e
SHA256: fcd02dc47934a61d0f3553adc2441d7a486a69b9f128dab0ff3a844fd5c95536
ssdeep: 24576:mBaeU5GryjJpwOsr4fTmP9Y3z3+nGRmF9Tjf18H9CkMMIMMu:mBq8raJpw
Os0c904F9TECkMMIMMu

PEiD..: -
PEInfo: PE Structure information

( base data )
entrypointaddress.: 0x1070
timedatestamp.....: 0x4b837de2 (Tue Feb 23 07:04:02 2010)
machinetype.......: 0x8664 (AMD64)

( 6 sections )
name viradd virsiz rawdsiz ntrpy md5
.text 0x1000 0xbd1cc 0xbd200 6.42 5c059a9b99794ca8a4874d7eb0c2b29f
.rdata 0xbf000 0x25d30 0x25e00 5.32 e354771cd3bf655d3e795bbac54afa9f
.data 0xe5000 0x805c 0x4800 1.60 5b39b6f8d6d778b10a754ee6c06a6bdf
.pdata 0xee000 0x963c 0x9800 6.02 db594e98c9ee5af26c0433474df30004
.rsrc 0xf8000 0x261c8 0x26200 4.72 1bde533379f43fd2212462e5abc5c18a
.reloc 0x11f000 0xdf0 0xe00 5.39 fa25d029a101c39ed39a9056030cbcf8

( 9 imports )
> msvcrt.dll: memset, memcpy, _onexit, _lock, wcsncmp, bsearch, ___V@YAXPEAX@Z, ___U@YAPEAX_K@Z, mbtowc, free, _wcsicmp, wcstok, _wcsnicmp, __dllonexit, isupper, wcsstr, _purecall, _mbstok, iscntrl, ispunct, _strtoui64, time, isalpha, atol, isalnum, iswdigit, _errno, strpbrk, isspace, isdigit, memchr, isxdigit, _vsnprintf, __mb_cur_max, isleadbyte, _iob, _snprintf, _itoa, wctomb, ferror, __badioinfo, __pioinfo, _fileno, _lseeki64, _write, _isatty, _vsnwprintf, _unlock, __C_specific_handler, _amsg_exit, _initterm, _XcptFilter, iswascii, iswxdigit, wcstol, iswlower, islower, __isascii, strtol, memmove, iswspace, strrchr, wcsrchr, atoi, realloc, _wtoi, malloc, memcmp
> ntdll.dll: RtlConvertSidToUnicodeString, RtlVirtualUnwind, RtlLookupFunctionEntry, RtlCaptureContext, RtlMoveMemory
> SHLWAPI.dll: SHRegGetValueW, -, SHRegGetValueA, PathFindFileNameW, PathAddBackslashW, StrRChrW, PathRemoveFileSpecA, PathRemoveBackslashA, -, PathRemoveBlanksA, -, -, PathAppendA, PathUnExpandEnvStringsA, PathAddBackslashA, PathRenameExtensionA, SHDeleteKeyA, SHDeleteValueW, StrCmpNIA, StrCmpNIW, StrStrIA, StrStrA, StrChrW, StrChrA, -, -, UrlCombineW, UrlCanonicalizeW, UrlCombineA, UrlCanonicalizeA, -, UrlUnescapeA, PathCreateFromUrlW, StrCmpW, StrToIntW, StrCmpNA, StrRChrA, StrToIntA, StrStrIW, -, SHSetValueA, SHGetValueA, SHGetValueW, SHSetValueW, -, -, PathCombineW, StrChrNW, StrTrimW
> ADVAPI32.dll: RegDeleteValueW, RegQueryValueExW, CryptReleaseContext, CryptGenRandom, CryptAcquireContextA, RegEnumKeyA, RegOpenKeyA, RegSetValueExW, RegCreateKeyExW, RegDeleteKeyW, TraceEvent, CreateProcessAsUserA, SetTokenInformation, CreateWellKnownSid, DuplicateTokenEx, GetSidSubAuthorityCount, GetSidSubAuthority, FreeSid, CheckTokenMembership, AllocateAndInitializeSid, ConvertStringSecurityDescriptorToSecurityDescriptorA, RegDeleteValueA, GetTokenInformation, OpenProcessToken, OpenThreadToken, RegOpenKeyExW, RegDeleteKeyA, ConvertSidToStringSidW, ConvertStringSecurityDescriptorToSecurityDescriptorW, CryptGetProvParam, CryptAcquireContextW, UnregisterTraceGuids, RegisterTraceGuidsA, GetTraceEnableFlags, GetTraceEnableLevel, GetTraceLoggerHandle, RegSetValueExA, RegCreateKeyExA, RegCloseKey, RegEnumKeyExA, RegQueryInfoKeyA, RegQueryValueExA, RegOpenKeyExA, GetUserNameA, CloseServiceHandle, QueryServiceStatus, OpenServiceA, OpenSCManagerA
> KERNEL32.dll: MapViewOfFileEx, CreateFileMappingA, OpenFileMappingA, OutputDebugStringA, DosDateTimeToFileTime, lstrcmpiW, GetEnvironmentVariableA, GetShortPathNameA, GetShortPathNameW, GetDiskFreeSpaceExA, SetFileTime, CopyFileA, CreateDirectoryA, GetPrivateProfileStringA, GetWindowsDirectoryA, GetFileAttributesA, FindClose, FindNextFileA, RemoveDirectoryA, SetFileAttributesA, FindFirstFileA, FileTimeToDosDateTime, GetFileAttributesExA, GetFileSizeEx, lstrcmpW, RaiseException, MoveFileA, MoveFileW, MoveFileExA, MoveFileExW, SetFilePointerEx, LocalFileTimeToFileTime, GetCurrentProcessId, ReleaseSemaphore, CreateSemaphoreA, GetFileTime, lstrcmpA, ExpandEnvironmentStringsA, ResetEvent, FreeLibraryAndExitThread, LockResource, SizeofResource, OutputDebugStringW, ResumeThread, GetModuleHandleExA, GetSystemTimeAsFileTime, DeleteFileW, UnmapViewOfFile, CreateThread, OpenMutexA, GetSystemDirectoryA, FormatMessageA, SystemTimeToFileTime, SetErrorMode, GetTickCount, IsDBCSLeadByteEx, Sleep, TlsFree, TlsGetValue, TlsAlloc, GetTimeFormatA, GetDateFormatA, GetCurrentProcess, GetCurrentThread, GlobalAlloc, IsDBCSLeadByte, IsValidCodePage, GlobalFree, GetLongPathNameW, lstrlenW, DeleteFileA, GetLongPathNameA, FormatMessageW, GetModuleHandleA, GetSystemTime, GetModuleHandleW, WritePrivateProfileStringA, GetModuleFileNameA, GetVersionExA, WriteFile, SetFilePointer, CreateFileW, ReadFile, GetFileSize, CreateFileA, FileTimeToSystemTime, LocalReAlloc, InitializeCriticalSectionAndSpinCount, GetModuleFileNameW, lstrlenA, lstrcmpiA, SetEvent, DeleteCriticalSection, LocalAlloc, SetLastError, LocalFree, ReleaseMutex, GetCurrentThreadId, CompareStringA, WaitForSingleObject, SetEndOfFile, FlushViewOfFile, LoadLibraryW, HeapAlloc, GetProcessHeap, HeapFree, GetUserDefaultLCID, GetDateFormatW, GetTimeFormatW, GlobalLock, GlobalUnlock, QueryPerformanceCounter, TerminateProcess, UnhandledExceptionFilter, SetUnhandledExceptionFilter, SearchPathW, MapViewOfFile, GetSystemDefaultUILanguage, FindResourceExW, FindResourceW, LoadResource, LoadLibraryExW, GetLocaleInfoW, GetVersionExW, CreateFileMappingW, GetUserDefaultUILanguage, CreateActCtxW, ReleaseActCtx, ActivateActCtx, DeactivateActCtx, SetFileAttributesW, CompareFileTime, WritePrivateProfileStringW, GetFileAttributesW, CreateMutexW, DuplicateHandle, OpenMutexW, OpenEventW, GetACP, TlsSetValue, CompareStringW, LoadLibraryA, GetProcAddress, FreeLibrary, WideCharToMultiByte, GetLastError, MultiByteToWideChar, CreateMutexA, CreateEventA, CloseHandle, EnterCriticalSection, LeaveCriticalSection
> USER32.dll: FindWindowW, PostMessageW, RegisterWindowMessageW, ReleaseDC, GetDC, SendDlgItemMessageW, LoadImageW, GetSystemMetrics, IntersectRect, EqualRect, GetWindow, GetWindowRect, SetForegroundWindow, SetDlgItemTextW, DestroyIcon, SetWindowPos, IsWindow, PostMessageA, CharNextExA, EnumChildWindows, GetWindowThreadProcessId, GetWindowLongA, IsWindowVisible, GetAncestor, EnumWindows, IsCharAlphaNumericA, CharLowerW, CharUpperA, CharToOemA, GetWindowInfo, CharNextA, MessageBoxW, IsDlgButtonChecked, GetWindowTextW, SendMessageW, CheckDlgButton, EnableWindow, GetDlgItem, LoadStringW, DialogBoxParamW, GetDesktopWindow, LoadIconA, SendDlgItemMessageA, LoadImageA, LoadStringA, CharLowerA, RegisterClassW, DestroyWindow, CreateWindowExW, SendMessageA, SetTimer, KillTimer, GetWindowLongPtrA, SetWindowLongPtrA, DefWindowProcA, EndDialog, SetFocus, SetWindowTextW
> Normaliz.dll: IdnToAscii, IdnToUnicode
> urlmon.dll: -, -, -, -, -, -, -
> iertutil.dll: -, -, -, -, -, -, -, -, -, -, -, -, -, -

( 231 exports )
CommitUrlCacheEntryA, CommitUrlCacheEntryW, CreateMD5SSOHash, CreateUrlCacheContainerA, CreateUrlCacheContainerW, CreateUrlCacheEntryA, CreateUrlCacheEntryW, CreateUrlCacheGroup, DeleteIE3Cache, DeleteUrlCacheContainerA, DeleteUrlCacheContainerW, DeleteUrlCacheEntry, DeleteUrlCacheEntryA, DeleteUrlCacheEntryW, DeleteUrlCacheGroup, DeleteWpadCacheForNetworks, DetectAutoProxyUrl, DispatchAPICall, DllInstall, FindCloseUrlCache, FindFirstUrlCacheContainerA, FindFirstUrlCacheContainerW, FindFirstUrlCacheEntryA, FindFirstUrlCacheEntryExA, FindFirstUrlCacheEntryExW, FindFirstUrlCacheEntryW, FindFirstUrlCacheGroup, FindNextUrlCacheContainerA, FindNextUrlCacheContainerW, FindNextUrlCacheEntryA, FindNextUrlCacheEntryExA, FindNextUrlCacheEntryExW, FindNextUrlCacheEntryW, FindNextUrlCacheGroup, ForceNexusLookup, ForceNexusLookupExW, FreeUrlCacheSpaceA, FreeUrlCacheSpaceW, FtpCommandA, FtpCommandW, FtpCreateDirectoryA, FtpCreateDirectoryW, FtpDeleteFileA, FtpDeleteFileW, FtpFindFirstFileA, FtpFindFirstFileW, FtpGetCurrentDirectoryA, FtpGetCurrentDirectoryW, FtpGetFileA, FtpGetFileEx, FtpGetFileSize, FtpGetFileW, FtpOpenFileA, FtpOpenFileW, FtpPutFileA, FtpPutFileEx, FtpPutFileW, FtpRemoveDirectoryA, FtpRemoveDirectoryW, FtpRenameFileA, FtpRenameFileW, FtpSetCurrentDirectoryA, FtpSetCurrentDirectoryW, GetUrlCacheConfigInfoA, GetUrlCacheConfigInfoW, GetUrlCacheEntryInfoA, GetUrlCacheEntryInfoExA, GetUrlCacheEntryInfoExW, GetUrlCacheEntryInfoW, GetUrlCacheGroupAttributeA, GetUrlCacheGroupAttributeW, GetUrlCacheHeaderData, GopherCreateLocatorA, GopherCreateLocatorW, GopherFindFirstFileA, GopherFindFirstFileW, GopherGetAttributeA, GopherGetAttributeW, GopherGetLocatorTypeA, GopherGetLocatorTypeW, GopherOpenFileA, GopherOpenFileW, HttpAddRequestHeadersA, HttpAddRequestHeadersW, HttpCheckDavCompliance, HttpEndRequestA, HttpEndRequestW, HttpOpenRequestA, HttpOpenRequestW, HttpQueryInfoA, HttpQueryInfoW, HttpSendRequestA, HttpSendRequestExA, HttpSendRequestExW, HttpSendRequestW, IncrementUrlCacheHeaderData, InternetAlgIdToStringA, InternetAlgIdToStringW, InternetAttemptConnect, InternetAutodial, InternetAutodialCallback, InternetAutodialHangup, InternetCanonicalizeUrlA, InternetCanonicalizeUrlW, InternetCheckConnectionA, InternetCheckConnectionW, InternetClearAllPerSiteCookieDecisions, InternetCloseHandle, InternetCombineUrlA, InternetCombineUrlW, InternetConfirmZoneCrossing, InternetConfirmZoneCrossingA, InternetConfirmZoneCrossingW, InternetConnectA, InternetConnectW, InternetCrackUrlA, InternetCrackUrlW, InternetCreateUrlA, InternetCreateUrlW, InternetDial, InternetDialA, InternetDialW, InternetEnumPerSiteCookieDecisionA, InternetEnumPerSiteCookieDecisionW, InternetErrorDlg, InternetFindNextFileA, InternetFindNextFileW, InternetFortezzaCommand, InternetGetCertByURL, InternetGetCertByURLA, InternetGetConnectedState, InternetGetConnectedStateEx, InternetGetConnectedStateExA, InternetGetConnectedStateExW, InternetGetCookieA, InternetGetCookieExA, InternetGetCookieExW, InternetGetCookieW, InternetGetLastResponseInfoA, InternetGetLastResponseInfoW, InternetGetPerSiteCookieDecisionA, InternetGetPerSiteCookieDecisionW, InternetGetSecurityInfoByURL, InternetGetSecurityInfoByURLA, InternetGetSecurityInfoByURLW, InternetGoOnline, InternetGoOnlineA, InternetGoOnlineW, InternetHangUp, InternetInitializeAutoProxyDll, InternetLockRequestFile, InternetOpenA, InternetOpenUrlA, InternetOpenUrlW, InternetOpenW, InternetQueryDataAvailable, InternetQueryFortezzaStatus, InternetQueryOptionA, InternetQueryOptionW, InternetReadFile, InternetReadFileExA, InternetReadFileExW, InternetSecurityProtocolToStringA, InternetSecurityProtocolToStringW, InternetSetCookieA, InternetSetCookieExA, InternetSetCookieExW, InternetSetCookieW, InternetSetDialState, InternetSetDialStateA, InternetSetDialStateW, InternetSetFilePointer, InternetSetOptionA, InternetSetOptionExA, InternetSetOptionExW, InternetSetOptionW, InternetSetPerSiteCookieDecisionA, InternetSetPerSiteCookieDecisionW, InternetSetStatusCallback, InternetSetStatusCallbackA, InternetSetStatusCallbackW, InternetShowSecurityInfoByURL, InternetShowSecurityInfoByURLA, InternetShowSecurityInfoByURLW, InternetTimeFromSystemTime, InternetTimeFromSystemTimeA, InternetTimeFromSystemTimeW, InternetTimeToSystemTime, InternetTimeToSystemTimeA, InternetTimeToSystemTimeW, InternetUnlockRequestFile, InternetWriteFile, InternetWriteFileExA, InternetWriteFileExW, IsHostInProxyBypassList, IsUrlCacheEntryExpiredA, IsUrlCacheEntryExpiredW, LoadUrlCacheContent, ParseX509EncodedCertificateForListBoxEntry, PrivacyGetZonePreferenceW, PrivacySetZonePreferenceW, ReadUrlCacheEntryStream, ReadUrlCacheEntryStreamEx, RegisterUrlCacheNotification, ResumeSuspendedDownload, RetrieveUrlCacheEntryFileA, RetrieveUrlCacheEntryFileW, RetrieveUrlCacheEntryStreamA, RetrieveUrlCacheEntryStreamW, RunOnceUrlCache, SetUrlCacheConfigInfoA, SetUrlCacheConfigInfoW, SetUrlCacheEntryGroup, SetUrlCacheEntryGroupA, SetUrlCacheEntryGroupW, SetUrlCacheEntryInfoA, SetUrlCacheEntryInfoW, SetUrlCacheGroupAttributeA, SetUrlCacheGroupAttributeW, SetUrlCacheHeaderData, ShowCertificate, ShowClientAuthCerts, ShowSecurityInfo, ShowX509EncodedCertificate, UnlockUrlCacheEntryFile, UnlockUrlCacheEntryFileA, UnlockUrlCacheEntryFileW, UnlockUrlCacheEntryStream, UpdateUrlCacheContentPath, UrlZonesDetach, _GetFileExtensionFromUrl

-------------------------------

RDS...: NSRL Reference Data Set
-
pdfid.: -
trid..: Generic Win/DOS Executable (49.9%)
DOS Executable Generic (49.8%)
Autodesk FLIC Image File (extensions: flc, fli, cel) (0.1%)
sigcheck:
publisher....: Microsoft Corporation
copyright....: (c) Microsoft Corporation. All rights reserved.
product......: Windows_ Internet Explorer
description..: Internet Extensions for Win32
original name: wininet.dll
internal name: wininet.dll
file version.: 8.00.6001.18904 (longhorn_ie8_gdr.100222-1700)
comments.....: n/a
signers......: -
signing date.: -
verified.....: Unsigned

-------------------------------------------------

[MD5.34EFEDA38BDC64A4EB02FA50B2C56EBF] - (.Pas de propriétaire - Pas de description.) -- C:\Windows\SysWow64\strpsfrttk.dll [496640]
O2 - BHO: SmartAds browser enhancer qruafaza - {2A41B201-DE88-4919-894F-10BDAFF10696} . (.Pas de propriétaire - Pas de description.) -- C:\Windows\SysWow64\qruafaza.dll
O2 - BHO: hotrevenue browser enhancer - {46045B79-C357-5118-F3D7-C07E9253FA4F} . (.Pas de propriétaire - Pas de description.) -- C:\Windows\SysWow64\strpsfrttk.dll
O2 - BHO: ezLife browser enhancer qfojlxui - {4E31AB76-D5E8-48C8-BBBC-27FF5D30EF41} . (.Pas de propriétaire - Pas de description.) -- C:\Windows\SysWow64\qfojlxui.dll
O4 - HKLM\..\Run: [bbwflkioydudmuf] . (.Pas de propriétaire - Pas de description.) -- C:\Windows\SysWow64\strpsfrttk.
O42 - Logiciel: SmartAds browser enhancer - (.Pas de propriétaire.)
O42 - Logiciel: ezLife browser enhancer - (.Pas de propriétaire.)
O43 - CFD:Common File Directory ----D- C:\Program Files (x86)\Circle Developemet
O43 - CFD:Common File Directory ----D- C:\Program Files (x86)\ezLife
O43 - CFD:Common File Directory ----D- C:\Program Files (x86)\Smart-Ads-Solutions

ZHPFix v1.12.3081 by Nicolas Coolman - Rapport de suppression du 2/04/2010 10:18:30
Fichier d'export Registre :
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html

Processus mémoire :
(Néant)

Module mémoire :
(Néant)

Clé du Registre :
(Néant)

Valeur du Registre :
(Néant)

Elément de données du Registre :
(Néant)

Dossier :
(Néant)

Fichier :
(Néant)

Logiciel :
O63 - Logiciel: ZHPDiag 1.25 => Logiciel supprimé avec succès

Script Registre :
(Néant)

Autre :
(Néant)

Récapitulatif :
Processus mémoire : 0
Module mémoire : 0
Clé du Registre : 0
Valeur du Registre : 0
Elément de données du Registre : 0
Dossier : 0
Fichier : 0
Logiciel : 1
Autre : 0

End of the scan

Re,

il est là où j'ai dit.

J'ai demandé le rapport de Virus Total, je n'ai pas eu.

J'ai demandé le rapport de ZHPFix (après la suppression des malwares), je n'ai pas eu.

J'ai demandé le rapport de MBAM, je n'ai pas eu.

Je n'ai pas demandé la désinstallation de ZHPDiag, tu as fait.

Résultat, tu as détruit les rapports qui me permettent de savoir ce qui se passe et où on en est.

Comment veux tu que je t'aide ?

ZHPDiag as été suprimer mais je les retélécharger.

mais je trouve pas le rapports de MBAM.

Re,

tu vas trouver le rapport de MBAM dans l'onglet des rapports quand tu ouvres ler ligiciel.

par contre, tu as réexécuté ZHPFox avec l'option "Nettoyage des outils"';

Tu as encore l'icône de ZHPDiag sur ton Bureau ?

Et le rapport de Virus Total ?

Ou je peut trouvé le MBAM????

ZHPFix v1.12.3081 by Nicolas Coolman - Rapport de suppression du 2/04/2010 10:18:30
Fichier d'export Registre :
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html

Processus mémoire :
(Néant)

Module mémoire :
(Néant)

Clé du Registre :
(Néant)

Valeur du Registre :
(Néant)

Elément de données du Registre :
(Néant)

Dossier :
(Néant)

Fichier :
(Néant)

Logiciel :
O63 - Logiciel: ZHPDiag 1.25 => Logiciel supprimé avec succès

Script Registre :
(Néant)

Autre :
(Néant)

Récapitulatif :
Processus mémoire : 0
Module mémoire : 0
Clé du Registre : 0
Valeur du Registre : 0
Elément de données du Registre : 0
Dossier : 0
Fichier : 0
Logiciel : 1
Autre : 0

End of the scan