Virus av security

Bonjour,

je me permets de poster sur ce forum puisque le pc de mon père a été infecté par un virus, je crois que c'est av security mais en yant branché le pc sur un autre réseau internet, le pc marche trèc bien :je n'ai pas de problème de navigateur comme mon père avait!!
Comment puis-je vérifier si le virus est toujours là et si oui comment l'enlever du pc???
Merci de l'aide que vous voudrez bien m'apporter!!!!

10 réponses

  1. Contributeur sécurité
    Ok, bonne nouvelle alors :)

    Refais moi un rapport ZHPDiag s'il te plait.
    0
    1. voici le rapport mais il n'a strictement rien détecté :

      Malwarebytes' Anti-Malware 1.46
      www.malwarebytes.org

      Version de la base de données: 4305

      Windows 6.0.6002 Service Pack 2
      Internet Explorer 8.0.6001.18928

      12/07/2010 21:42:02
      mbam-log-2010-07-12 (21-42-02).txt

      Type d'examen: Examen complet (C:\|D:\|E:\|)
      Elément(s) analysé(s): 320783
      Temps écoulé: 1 heure(s), 21 minute(s), 24 seconde(s)

      Processus mémoire infecté(s): 0
      Module(s) mémoire infecté(s): 0
      Clé(s) du Registre infectée(s): 0
      Valeur(s) du Registre infectée(s): 0
      Elément(s) de données du Registre infecté(s): 0
      Dossier(s) infecté(s): 0
      Fichier(s) infecté(s): 0

      Processus mémoire infecté(s):
      (Aucun élément nuisible détecté)

      Module(s) mémoire infecté(s):
      (Aucun élément nuisible détecté)

      Clé(s) du Registre infectée(s):
      (Aucun élément nuisible détecté)

      Valeur(s) du Registre infectée(s):
      (Aucun élément nuisible détecté)

      Elément(s) de données du Registre infecté(s):
      (Aucun élément nuisible détecté)

      Dossier(s) infecté(s):
      (Aucun élément nuisible détecté)

      Fichier(s) infecté(s):
      (Aucun élément nuisible détecté)
      0
      1. Contributeur sécurité
        Bonjour,

        Oui, on a pas terminé :

        -+-+-+-+-> Malwarebytes' Anti-Malware <-+-+-+-+-

        [x] Télécharge Malwarebytes' Anti-malware sur ton bureau.

        [x] Installe le en laissant les options par défaut ( Cocher seulement " Créer une icône sur le bureau " )

        [x] A la fin de l'installation, MBAM se mettra à jour automatiquement puis s'exécutera.

        [x] Une fois lancé, clique sur " Exécuter un examen complet " puis sur " Rechercher "

        [x] Sélectionne tout tes disques locaux et amovibles

        [x] Patiente pendant toute la durée du scan, puis clique sur " Ok " une fois l'analyse effectuée.

        [x] Clique ensuite sur " Afficher les résultats " puis sur " Supprimer la sélection ". Valide ensuite par " Ok ".

        [x] MBAM ouvrira un rapport, copie/colle son contenu dans ta prochaine réponse.

        [x] Tu peux ensuite vider la quarantaine de MBAM.

        [x] Note : MBAM t'invitera peut être à redémarrer ton PC, fais le. Le rapport se trouve dans la partie " Rapports/Logs " de MBAM.

        [x] Si tu as des soucis, un tutoriel est disponible à cette adresse.
        0
        1. est-ce qu'il y a autre chose à faire ou pas??
          merci sincerement de ton aide!!!
          0
          1. Voici le rapport :

            ComboFix 10-07-09.02 - gilbert 10/07/2010 16:05:58.1.2 - x86
            Microsoft® Windows Vista(TM) Édition Familiale Premium 6.0.6002.2.1252.33.1036.18.2037.1096 [GMT 2:00]
            Lancé depuis: c:\users\gilbert\Downloads\ComboFix.exe
            SP: Windows Defender *disabled* (Outdated) {D68DDC3A-831F-4FAE-9E44-DA132C1ACF46}
            .

            (((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))
            .

            c:\users\gilbert\AppData\Local\TempDIR
            c:\users\gilbert\AppData\Local\TempDIR\register.exe
            c:\windows\system32\KBL.LOG

            .
            ((((((((((((((((((((((((((((( Fichiers créés du 2010-06-10 au 2010-07-10 ))))))))))))))))))))))))))))))))))))
            .

            2010-07-10 13:04 . 2010-07-10 13:09 -------- d-----w- c:\program files\ZHPDiag
            2010-07-04 08:38 . 2010-02-05 07:18 100136 ----a-w- c:\windows\system32\drivers\pctwfpfilter.sys
            2010-07-04 08:38 . 2010-02-05 07:17 233136 ----a-w- c:\windows\system32\drivers\pctgntdi.sys
            2010-07-04 08:38 . 2010-03-29 08:06 218592 ----a-w- c:\windows\system32\drivers\PCTCore.sys
            2010-07-04 08:38 . 2009-11-23 11:54 88040 ----a-w- c:\windows\system32\drivers\PCTAppEvent.sys
            2010-07-04 08:38 . 2010-04-08 12:29 63360 ----a-w- c:\windows\system32\drivers\pctplsg.sys
            2010-07-04 08:38 . 2010-07-04 08:38 -------- d-----w- c:\program files\Common Files\PC Tools
            2010-07-04 08:38 . 2010-07-04 08:38 -------- d-----w- c:\users\gilbert\AppData\Roaming\PC Tools
            2010-07-04 08:38 . 2010-07-04 08:38 -------- d-----w- c:\programdata\PC Tools
            2010-07-04 08:38 . 2010-07-04 08:38 -------- d-----w- c:\program files\Spyware Doctor
            2010-07-04 06:53 . 2010-06-28 20:32 17744 ----a-w- c:\windows\system32\drivers\aswFsBlk.sys
            2010-07-04 06:53 . 2010-06-28 20:37 165456 ----a-w- c:\windows\system32\drivers\aswSP.sys
            2010-07-04 06:53 . 2010-06-28 20:33 23376 ----a-w- c:\windows\system32\drivers\aswRdr.sys
            2010-07-04 06:53 . 2010-06-28 20:37 46672 ----a-w- c:\windows\system32\drivers\aswTdi.sys
            2010-07-04 06:53 . 2010-06-28 20:32 50256 ----a-w- c:\windows\system32\drivers\aswMonFlt.sys
            2010-07-04 06:53 . 2010-06-28 20:57 38848 ----a-w- c:\windows\avastSS.scr
            2010-07-04 06:53 . 2010-06-28 20:57 165032 ----a-w- c:\windows\system32\aswBoot.exe
            2010-06-26 05:24 . 2010-06-26 05:24 -------- d-----w- c:\program files\Microsoft.NET
            2010-06-23 21:02 . 2009-11-08 08:55 99176 ----a-w- c:\windows\system32\PresentationHostProxy.dll
            2010-06-23 21:02 . 2009-11-08 08:55 297808 ----a-w- c:\windows\system32\mscoree.dll
            2010-06-23 21:02 . 2009-11-08 08:55 295264 ----a-w- c:\windows\system32\PresentationHost.exe
            2010-06-23 21:02 . 2009-11-08 08:55 49472 ----a-w- c:\windows\system32\netfxperf.dll
            2010-06-23 21:02 . 2009-11-08 08:55 1130824 ----a-w- c:\windows\system32\dfshim.dll
            2010-06-23 11:24 . 2010-04-16 16:43 28672 ----a-w- c:\windows\system32\Apphlpdm.dll
            2010-06-23 11:24 . 2010-04-16 14:39 4240384 ----a-w- c:\windows\system32\GameUXLegacyGDFs.dll
            2010-06-18 16:38 . 2010-06-18 16:38 -------- d-----w- c:\programdata\Alwil Software

            .
            (((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
            .
            2010-07-10 12:28 . 2009-05-05 17:45 -------- d-----w- c:\programdata\Google Updater
            2010-07-04 09:31 . 2009-07-01 15:36 12 ----a-w- c:\windows\bthservsdp.dat
            2010-07-04 08:39 . 2007-11-21 12:30 679042 ----a-w- c:\windows\system32\perfh00C.dat
            2010-07-04 08:39 . 2007-11-21 12:30 126626 ----a-w- c:\windows\system32\perfc00C.dat
            2010-07-04 08:38 . 2008-06-27 13:14 -------- d-----w- c:\program files\Google
            2010-07-04 05:34 . 2010-04-22 05:23 -------- d-----w- c:\users\gilbert\AppData\Roaming\OfferBox
            2010-06-18 16:41 . 2008-04-04 20:26 -------- d-----w- c:\program files\Alwil Software
            2010-06-16 14:13 . 2008-04-04 20:28 -------- d-----w- c:\programdata\Spybot - Search & Destroy
            2010-06-10 18:08 . 2008-05-19 18:08 -------- d-----w- c:\program files\Common Files\Adobe
            2010-06-09 21:27 . 2006-11-02 11:18 -------- d-----w- c:\program files\Windows Mail
            2010-06-05 05:33 . 2009-04-19 15:30 -------- d-----w- c:\program files\Microsoft Silverlight
            2010-05-26 17:06 . 2010-06-09 18:43 34304 ----a-w- c:\windows\system32\atmlib.dll
            2010-05-26 14:47 . 2010-06-09 18:43 289792 ----a-w- c:\windows\system32\atmfd.dll
            2010-05-21 12:14 . 2009-10-02 16:50 221568 ------w- c:\windows\system32\MpSigStub.exe
            2010-05-13 17:26 . 2010-04-14 19:39 -------- d-----w- c:\program files\Malwarebytes' Anti-Malware
            2010-05-04 05:59 . 2010-06-09 18:43 916480 ----a-w- c:\windows\system32\wininet.dll
            2010-05-04 05:55 . 2010-06-09 18:43 71680 ----a-w- c:\windows\system32\iesetup.dll
            2010-05-04 05:55 . 2010-06-09 18:43 109056 ----a-w- c:\windows\system32\iesysprep.dll
            2010-05-04 04:31 . 2010-06-09 18:43 133632 ----a-w- c:\windows\system32\ieUnatt.exe
            2010-05-01 14:13 . 2010-06-09 18:43 2037248 ----a-w- c:\windows\system32\win32k.sys
            2010-04-29 13:39 . 2010-04-14 19:39 38224 ----a-w- c:\windows\system32\drivers\mbamswissarmy.sys
            2010-04-29 13:39 . 2010-04-14 19:39 20952 ----a-w- c:\windows\system32\drivers\mbam.sys
            2010-04-23 14:13 . 2010-05-26 15:12 2048 ----a-w- c:\windows\system32\tzres.dll
            2010-04-16 16:43 . 2010-06-23 11:24 173056 ----a-w- c:\windows\AppPatch\AcXtrnal.dll
            2010-04-16 16:43 . 2010-06-23 11:24 458752 ----a-w- c:\windows\AppPatch\AcSpecfc.dll
            2010-04-16 16:43 . 2010-06-23 11:24 542720 ----a-w- c:\windows\AppPatch\AcLayers.dll
            2010-04-16 16:43 . 2010-06-23 11:24 2159616 ----a-w- c:\windows\AppPatch\AcGenral.dll
            2008-04-04 13:42 . 2008-04-04 13:42 22 --sha-w- c:\windows\SMINST\HPCD.sys
            .

            ((((((((((((((((((((((((((((((((( Points de chargement Reg ))))))))))))))))))))))))))))))))))))))))))))))))
            .
            .
            *Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés
            REGEDIT4

            [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
            "Apoint"="c:\program files\Apoint2K\Apoint.exe" [2007-10-25 212992]
            "EEventManager"="c:\progra~1\EPSONS~1\EVENTM~1\EEventManager.exe" [2008-12-04 665424]
            "Adobe Reader Speed Launcher"="c:\program files\Adobe\Reader 8.0\Reader\Reader_sl.exe" [2008-10-14 39792]
            "avast5"="c:\progra~1\ALWILS~1\Avast5\avastUI.exe" [2010-06-28 2837864]
            "ISTray"="c:\program files\Spyware Doctor\pctsTray.exe" [2010-05-11 1287120]

            [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]
            "EnableLUA"= 0 (0x0)
            "EnableUIADesktopToggle"= 0 (0x0)

            [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\drivers32]
            "aux"=wdmaud.drv

            [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\WinDefend]
            @="Service"

            [HKLM\~\startupfolder\C:^ProgramData^Microsoft^Windows^Start Menu^Programs^Startup^play2p.lnk]
            path=c:\programdata\Microsoft\Windows\Start Menu\Programs\Startup\play2p.lnk
            backup=c:\windows\pss\play2p.lnk.CommonStartup
            backupExtension=.CommonStartup

            [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Adobe Reader Speed Launcher]
            2008-10-14 23:04 39792 ----a-w- c:\program files\Adobe\Reader 8.0\Reader\reader_sl.exe

            [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\ehTray.exe]
            2008-01-19 07:33 125952 ----a-w- c:\windows\ehome\ehtray.exe

            [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\HotKeysCmds]
            2008-02-11 19:13 166424 ----a-w- c:\windows\System32\hkcmd.exe

            [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\hpWirelessAssistant]
            2007-10-03 14:15 480560 ----a-w- c:\program files\Hewlett-Packard\HP Wireless Assistant\HPWAMain.exe

            [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\IAAnotif]
            2007-10-03 14:44 178712 ----a-w- c:\program files\Intel\Intel Matrix Storage Manager\IAAnotif.exe

            [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\IgfxTray]
            2008-02-11 19:13 141848 ----a-w- c:\windows\System32\igfxtray.exe

            [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Malwarebytes Anti-Malware (reboot)]
            2010-04-29 13:39 1090952 ----a-w- c:\program files\Malwarebytes' Anti-Malware\mbam.exe

            [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\ORAHSSSessionManager]
            2007-12-12 07:50 107248 ----a-w- c:\program files\OrangeHSS\SessionManager\SessionManager.exe

            [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Persistence]
            2008-02-11 19:13 133656 ----a-w- c:\windows\System32\igfxpers.exe

            [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\QlbCtrl]
            2007-09-27 15:05 202032 ----a-w- c:\program files\Hewlett-Packard\HP Quick Launch Buttons\QLBCTRL.exe

            [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\QPService]
            2007-09-30 18:34 181544 ----a-w- c:\program files\Hp\QuickPlay\QPService.exe

            [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\SpybotSD TeaTimer]
            2009-03-05 15:07 2260480 --sha-r- c:\program files\Spybot - Search & Destroy\TeaTimer.exe

            [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\SunJavaUpdateSched]
            2008-12-01 17:31 136600 ----a-w- c:\program files\Java\jre6\bin\jusched.exe

            [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\UCam_Menu]
            2007-09-13 15:32 222504 ----a-w- c:\program files\CyberLink\YouCam\MUITransfer\MUIStartMenu.exe

            [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\WinampAgent]
            2009-02-25 21:26 37888 ----a-w- c:\program files\Winamp\winampa.exe

            [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Windows Defender]
            2008-01-19 07:38 1008184 ----a-w- c:\program files\Windows Defender\MSASCui.exe

            [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Windows Mobile Device Center]
            2007-05-31 07:21 648072 ----a-w- c:\windows\WindowsMobile\wmdc.exe

            [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\WMPNSCFG]
            2008-01-19 07:33 202240 ----a-w- c:\program files\Windows Media Player\wmpnscfg.exe

            [HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring]
            "DisableMonitoring"=dword:00000001

            [HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecAntiVirus]
            "DisableMonitoring"=dword:00000001

            [HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecFirewall]
            "DisableMonitoring"=dword:00000001

            [HKEY_LOCAL_MACHINE\software\microsoft\security center\Svc]
            "VistaSp2"=hex(b):7d,e1,d7,1c,1c,e2,c9,01

            [HKEY_LOCAL_MACHINE\software\microsoft\security center\Svc\S-1-5-21-3920979403-3628274076-2108813674-1000]
            "EnableNotificationsRef"=dword:00000001

            R2 clr_optimization_v4.0.30319_32;Microsoft .NET Framework NGEN v4.0.30319_X86;c:\windows\Microsoft.NET\Framework\v4.0.30319\mscorsvw.exe [2010-03-18 130384]
            R2 gupdate1c9cdab8c3902d0;Service Google Update (gupdate1c9cdab8c3902d0);c:\program files\Google\Update\GoogleUpdate.exe [2009-05-05 133104]
            R3 maconfservice;Ma-Config Service;c:\program files\ma-config.com\maconfservice.exe [2008-12-19 195752]
            R3 PCAMp50;PCAMp50 NDIS Protocol Driver;c:\windows\system32\Drivers\PCAMp50.sys [2006-11-28 28224]
            R3 WPFFontCache_v0400;Cache de police de Windows Presentation Foundation 4.0.0.0;c:\windows\Microsoft.NET\Framework\v4.0.30319\WPF\WPFFontCache_v0400.exe [2010-03-18 753504]
            S0 PCTCore;PCTools KDS;c:\windows\system32\drivers\PCTCore.sys [2010-03-29 218592]
            S1 aswSP;aswSP; [x]
            S2 aswFsBlk;aswFsBlk; [x]
            S2 aswMonFlt;aswMonFlt;c:\windows\system32\drivers\aswMonFlt.sys [2010-06-28 50256]
            S2 sdAuxService;PC Tools Auxiliary Service;c:\program files\Spyware Doctor\pctsAuxs.exe [2010-03-11 366840]

            [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\svchost]
            bthsvcs REG_MULTI_SZ BthServ
            WindowsMobile REG_MULTI_SZ wcescomm rapimgr
            LocalServiceRestricted REG_MULTI_SZ WcesComm RapiMgr
            LocalServiceAndNoImpersonation REG_MULTI_SZ FontCache
            .
            Contenu du dossier 'Tâches planifiées'

            2010-07-10 c:\windows\Tasks\Google Software Updater.job
            - c:\program files\Google\Common\Google Updater\GoogleUpdaterService.exe [2009-05-05 17:45]

            2010-07-10 c:\windows\Tasks\GoogleUpdateTaskMachineCore.job
            - c:\program files\Google\Update\GoogleUpdate.exe [2009-05-05 18:01]

            2010-07-10 c:\windows\Tasks\GoogleUpdateTaskMachineUA.job
            - c:\program files\Google\Update\GoogleUpdate.exe [2009-05-05 18:01]
            .
            .
            ------- Examen supplémentaire -------
            .
            uStart Page = hxxp://www.google.fr/
            mStart Page = hxxp://www.ustart.org
            uInternet Settings,ProxyServer = http=127.0.0.1:5577
            uInternet Settings,ProxyOverride = <local>
            IE: Google Sidewiki... - c:\program files\Google\Google Toolbar\Component\GoogleToolbarDynamic_mui_en_60D6097707281E79.dll/cmsidewiki.html
            FF - ProfilePath - c:\users\gilbert\AppData\Roaming\Mozilla\Firefox\Profiles\x98on22w.default\
            FF - prefs.js: browser.search.defaulturl - hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT2542115&SearchSource=3&q={searchTerms}
            FF - prefs.js: browser.search.selectedEngine - Softonic_France Customized Web Search
            FF - prefs.js: browser.startup.homepage - hxxp://search.conduit.com/?ctid=CT2542115&SearchSource=13
            FF - plugin: c:\program files\Google\Google Earth\plugin\npgeplugin.dll
            FF - plugin: c:\program files\Google\Google Updater\2.4.1536.6592\npCIDetect13.dll
            FF - plugin: c:\program files\Google\Update\1.2.183.29\npGoogleOneClick8.dll
            FF - plugin: c:\program files\ma-config.com\nphardwaredetection.dll
            FF - plugin: c:\program files\Viewpoint\Viewpoint Experience Technology\npViewpoint.dll
            FF - plugin: c:\program files\Windows Live\Photo Gallery\NPWLPG.dll
            FF - HiddenExtension: Microsoft .NET Framework Assistant: {20a82645-c095-46ed-80e3-08825760534b} - c:\windows\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension\

            ---- PARAMETRES FIREFOX ----
            c:\program files\Mozilla Firefox\greprefs\security-prefs.js - pref("security.ssl.allow_unrestricted_renego_everywhere__temporarily_available_pref", true);
            c:\program files\Mozilla Firefox\greprefs\security-prefs.js - pref("security.ssl.renego_unrestricted_hosts", "");
            c:\program files\Mozilla Firefox\greprefs\security-prefs.js - pref("security.ssl.treat_unsafe_negotiation_as_broken", false);
            c:\program files\Mozilla Firefox\greprefs\security-prefs.js - pref("security.ssl.require_safe_negotiation", false);
            .
            - - - - ORPHELINS SUPPRIMES - - - -

            Toolbar-{66886C4D-B307-4ECA-A228-52CA9B9851A4} - (no file)
            WebBrowser-{00000000-EF7C-02DE-70EE-8374E92436E0} - (no file)
            MSConfigStartUp-163b8af2 - c:\users\gilbert\AppData\Local\Temp\vcxgyujb.dll
            MSConfigStartUp-cmds - c:\users\gilbert\AppData\Local\Temp\geBrpmjk.dll
            MSConfigStartUp-HP Health Check Scheduler - [ProgramFilesFolder]Hewlett-Packard\HP Health Check\HPHC_Scheduler.exe
            MSConfigStartUp-MSServer - c:\users\gilbert\AppData\Local\Temp\byXRifdd.dll

            **************************************************************************

            catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
            Rootkit scan 2010-07-10 16:15
            Windows 6.0.6002 Service Pack 2 NTFS

            Recherche de processus cachés ...

            Recherche d'éléments en démarrage automatique cachés ...

            Recherche de fichiers cachés ...

            c:\users\gilbert\AppData\Local\Temp\catchme.dll 53248 bytes executable

            Scan terminé avec succès
            Fichiers cachés: 1

            **************************************************************************
            .
            --------------------- CLES DE REGISTRE BLOQUEES ---------------------

            [HKEY_LOCAL_MACHINE\system\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0000\AllUserSettings]
            @Denied: (A) (Users)
            @Denied: (A) (Everyone)
            @Allowed: (B 1 2 3 4 5) (S-1-5-20)
            "BlindDial"=dword:00000000
            .
            Heure de fin: 2010-07-10 16:19:05
            ComboFix-quarantined-files.txt 2010-07-10 14:19

            Avant-CF: 56 038 510 592 octets libres
            Après-CF: 56 146 075 648 octets libres

            - - End Of File - - 1F85E7B10F69EC77537DF28873892113
            0
            1. juste une petite question avant que je fasse ce que tu viens juste de rajouter, je fais des études en informatique mais plutot coté réseau, ça sert à quoi exactement ce que j'ai déjà fait et ce que je vais faire??merci d'avance
              0
              1. Contributeur sécurité
                ZHPDiag -> Outil de diagnostic
                Combofix -> Ca va servir à virer le rogue ( Av security ) et les autres saletées qui l'accompagnent
                0
            2. Contributeur sécurité
              L'infection est encore présente.

              -+-+-+-+-> ComboFix <-+-+-+-

              [x] Télécharge ComboFix ( de sUBs ) à cette adresse.

              /!\ Ferme toutes les fenêtres de programme ouvertes /!\

              /!\ Désactive temporairement toutes les protections résidentes ( Antivirus, Pare-Feu, AntiSpyware ) /!\

              [x] Double clique sur " Combofix.exe "

              [x] Suis les indications qui sont données à l'écran, à un moment tu auras un message te demandant d'installer la console de récupération, fais le.

              [x] Pendant le scan, ne touche à rien ( souris, clavier )

              [x] Tu seras peut être invité à redémarrer ton PC. A la fin du scan, combofix ouvrira un rapport, copie/colle le dans ta prochaine réponse.

              Note : Si jamais il ne s'ouvrait pas, il se trouve sous C:\Combofix.txt
              0
              1. Salut,

                je viens de faire tout ce que tu as mis précedemment et voici le lien!!
                j'espère que ça pourra t'aider et je te remercie déjà beaucoup pour ton aide!!!

                https://www.cjoint.com/?hkpkSg6EnL
                0
                1. Contributeur sécurité
                  Bonjour,

                  [x] Suis la procédure jusqu'au bout. Même si le PC semble aller mieux, ce n'est pas pour autant qu'il est totalement désinfecté !

                  [x] Si tu as des difficultés pour effectuer une procédure ou bien une simple question, n'hésite pas à me demander.

                  -+-+-+-+-> ZHPDiag <-+-+-+-+-

                  [x] Nous allons effectuer un diagnostic de ton ordinateur, pour ce faire, télécharge ZHPDiag ( de Nicolas Coolman ).

                  [x] Exécute l'installateur -> /!\ Coche la case " créer une icône sur le bureau " /!\

                  [x] Lance le en double cliquant sur l'icône ZHPDiag qui se trouve sur ton bureau ( Sous Vista/Seven : Clic droit sur l'icône -> " Exécuter en tant qu'administrateur " )

                  [x] Clique sur l'icône en forme de loupe en haut à gauche ( Lancer le diagnostic ).

                  [x] Une fois l'analyse terminée, clique sur l'icône en forme de disquette bleue puis sauvegarde le fichier sur ton bureau.

                  [x] Rend toi sur cjoint puis clique sur " Parcourir ".

                  [x] Sélectionne le fichier ZHPDiag.txt présent sur ton bureau, puis clique sur " Ouvrir ".

                  [x] Clique ensuite sur " Créer le lien cjoint " puis copie/colle dans ta prochaine réponse le lien créé.
                  0