Virus antimalware doctor

comment ce comporte ton pc ?

et a tu desinstaller Spybot Search & Destroy ?

Quand les bornes sont franchies, il n'y a plus de limite
Ce que j'ai écrit, je l'ai écrit

======= RAPPORT D'AD-REMOVER 2.0.0.1,D | UNIQUEMENT XP/VISTA/7 =======

Mis à jour par C_XX le 26/07/10 à 12:00
Contact: AdRemover.contact[AT]gmail.com
Site web: http://pagesperso-orange.fr/NosTools/ad_remover.html

C:\Program Files\Ad-Remover\main.exe (CLEAN [1]) -> Lancé à 15:42:43 le 09/08/2010, Mode normal

Microsoft® Windows Vista(TM) Édition Familiale Premium Service Pack 2 (X86)
Céline@PC-DE-CÉLINE (Packard Bell BV ISTART C5055 AIO)

============== ACTION(S) ==============

0,Dossier supprimé: C:\Users\Céline\AppData\Roaming\EoRezo
0,Dossier supprimé: C:\ProgramData\Viewpoint
0,Dossier supprimé: C:\Program Files\Viewpoint

(!) -- Fichiers temporaires supprimés.

1,Clé supprimée: HKLM\Software\Classes\CLSID\{03F998B2-0E00-11D3-A498-00104B6EB52E}
1,Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{03F998B2-0E00-11D3-A498-00104B6EB52E}
1,Clé supprimée: HKLM\Software\Classes\CLSID\{1B00725B-C455-4DE6-BFB6-AD540AD427CD}
1,Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{64F56FC1-1272-44CD-BA6E-39723696E350}
1,Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{64F56FC1-1272-44CD-BA6E-39723696E350}
1,Clé supprimée: HKLM\Software\Classes\Interface\{819DB72D-1C28-4387-9778-E2FF3DC86F74}
1,Clé supprimée: HKLM\Software\Classes\TypeLib\{B6ACB3F1-6A83-432C-B854-3E1056F87F4E}
0,Clé supprimée: HKLM\Software\Classes\AxMetaStream.MetaStreamCtl
0,Clé supprimée: HKLM\Software\Classes\AxMetaStream.MetaStreamCtl.1
0,Clé supprimée: HKLM\Software\Classes\AxMetaStream.MetaStreamCtlSecondary
0,Clé supprimée: HKLM\Software\Classes\AxMetaStream.MetaStreamCtlSecondary.1
0,Clé supprimée: HKLM\Software\Classes\Toolband.EB_ExplorerBar
0,Clé supprimée: HKLM\Software\Classes\Toolband.EB_ExplorerBar.1
0,Clé supprimée: HKLM\Software\Classes\Toolband.FH_HookEventSink
0,Clé supprimée: HKLM\Software\Classes\Toolband.FH_HookEventSink.1
0,Clé supprimée: HKLM\Software\Classes\Toolband.IPM_PrintListItem
0,Clé supprimée: HKLM\Software\Classes\Toolband.IPM_PrintListItem.1
0,Clé supprimée: HKLM\Software\Classes\Toolband.PM_DialogEventsHandler
0,Clé supprimée: HKLM\Software\Classes\Toolband.PM_DialogEventsHandler.1
0,Clé supprimée: HKLM\Software\Classes\Toolband.PM_Launcher
0,Clé supprimée: HKLM\Software\Classes\Toolband.PM_Launcher.1
0,Clé supprimée: HKLM\Software\Classes\Toolband.PM_PrintManager
0,Clé supprimée: HKLM\Software\Classes\Toolband.PM_PrintManager.1
0,Clé supprimée: HKLM\Software\Classes\Toolband.PR_BindStatusCallback
0,Clé supprimée: HKLM\Software\Classes\Toolband.PR_BindStatusCallback.1
0,Clé supprimée: HKLM\Software\Classes\Toolband.PR_CancelButtonEventHandler
0,Clé supprimée: HKLM\Software\Classes\Toolband.PR_CancelButtonEventHandler.1
0,Clé supprimée: HKLM\Software\Classes\Toolband.PR_PrintDialogCallback
0,Clé supprimée: HKLM\Software\Classes\Toolband.PR_PrintDialogCallback.1
0,Clé supprimée: HKLM\Software\Classes\Toolband.TBToolband
0,Clé supprimée: HKLM\Software\Classes\Toolband.TBToolband.1
0,Clé supprimée: HKLM\Software\Classes\Toolband.UserOptions
0,Clé supprimée: HKLM\Software\Classes\Toolband.UserOptions.1
0,Clé supprimée: HKLM\Software\Classes\AppID\EoRezoBHO.DLL
1,Clé supprimée: HKLM\Software\Classes\AppID\{362A53B2-2913-4F8A-82F5-7E0A23FDC6F9}
0,Clé supprimée: HKLM\Software\MetaStream
0,Clé supprimée: HKLM\Software\Viewpoint
0,Clé supprimée: HKCU\Software\EoRezo
0,Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\ViewpointMediaPlayer
0,Clé supprimée: HKLM\Software\Microsoft\Active Setup\Installed Components\{03F998B2-0E00-11D3-A498-00104B6EB52E}
0,Clé supprimée: HKLM\Software\Microsoft\Active Setup\Installed Components\{1B00725B-C455-4DE6-BFB6-AD540AD427CD}

============== SCAN ADDITIONNEL ==============

** Internet Explorer Version [8.0.6001.18928] **

[HKCU\Software\Microsoft\Internet Explorer\Main]
AutoHide: yes
Default_Page_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Do404Search: 0x01000000
Local Page: C:\Windows\system32\blank.htm
Search bar: hxxp://go.microsoft.com/fwlink/?linkid=54896
Show_ToolBar: yes
Start Page: hxxp://fr.msn.com/

[HKLM\Software\Microsoft\Internet Explorer\Main]
AutoHide: yes
Default_Page_URL: hxxp://go.microsoft.com/fwlink/?LinkId=54896
Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Delete_Temp_Files_On_Exit: yes
Local Page: C:\Windows\System32\blank.htm
Search bar: hxxp://search.msn.com/spbasic.htm
Search Page: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Start Page: hxxp://fr.msn.com/

[HKLM\Software\Microsoft\Internet Explorer\ABOUTURLS]
Tabs: res://ieframe.dll/tabswelcome.htm
Blank: res://mshtml.dll/blank.htm

========================================

C:\Program Files\Ad-Remover\Quarantine: 41 Fichier(s)
C:\Program Files\Ad-Remover\Backup: 15 Fichier(s)

C:\Ad-Report-CLEAN[1].txt - 09/08/2010 (5035 Octet(s))

Fin à: 15:45:26, 09/08/2010

============== E.O.F ==============

tu peu desinstaller Spybot Search & Destroy
ca t'encombre inutilement

ensuite Télécharges AD-Remover ( de Cyrildu17 / C_XX ) sur ton bureau :
http://pagesperso-orange.fr/NosTools/C_XX/AD-R.exe

/!\ Déconnectes toi et fermes toutes applications en cours

? Double clique sur le programme d'installation , et installe le dans son emplacement par défaut. ( C:\Program files )
? Double clique sur l'icône Ad-remover située sur ton bureau
? au menu principal choisi l'option "nettoyage"
? Postes le rapport qui apparait à la fin .

--> le programme va travailler ...

* Postes le rapport qui apparait à la fin

( le rapport est sauvegardé aussi sous C:\Ad-Report-CLEAN.txt

/!\ Si le Bureau ne réapparait pas presse Ctrl + Alt + Suppr , Onglet "Fichier" , "Nouvelle tâche" , tapes explorer.exe et valides) /!\

sur vista Désactiver le contrôle des comptes utilisateurs (le réactiver à la fin de la désinfection) :
Aller dans démarrer puis panneau de configuration
Double Cliquer sur l'icône "Comptes d'utilisateurs"
Cliquer ensuite sur désactiver et valider.
puis
clic droit sur le raccourci Ad-remover et choisi démarrer en tant qu'administrateur

tu peu me refaire un ZHPDiag stp

Salut sherred,

Quelques rapports ont été décoincés ;-).
Bonne continuation.

et MBAM ?

Voici le log de combo, MBAM n a rien trouvé

ComboFix 10-08-08.01 - Céline 09/08/2010 11:36:25.1.2 - x86
Microsoft® Windows Vista(TM) Édition Familiale Premium 6.0.6002.2.1252.33.1036.18.767.319 [GMT 2:00]
Lancé depuis: c:\users\Céline\Desktop\ComboFix.exe
SP: Spybot - Search and Destroy *disabled* (Updated) {ED588FAF-1B8F-43B4-ACA8-8E3C85DADBE9}
SP: Windows Defender *enabled* (Updated) {D68DDC3A-831F-4FAE-9E44-DA132C1ACF46}
.

(((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))
.

c:\users\Céline\AppData\Roaming\102487063028963872707EBDC2E6F570
c:\users\Céline\AppData\Roaming\102487063028963872707EBDC2E6F570\enemies-names.txt
c:\users\Céline\AppData\Roaming\102487063028963872707EBDC2E6F570\local.ini
c:\users\Céline\AppData\Roaming\102487063028963872707EBDC2E6F570\lsrslt.ini

.
((((((((((((((((((((((((((((( Fichiers créés du 2010-07-09 au 2010-08-09 ))))))))))))))))))))))))))))))))))))
.

2010-08-09 09:46 . 2010-08-09 09:46 -------- d-----w- c:\users\Default\AppData\Local\temp
2010-08-07 10:03 . 2010-08-07 10:12 -------- d-----w- c:\program files\ZHPDiag
2010-07-26 14:01 . 2010-07-26 14:01 -------- d-----w- c:\program files\iPod
2010-07-26 14:01 . 2010-07-26 14:02 -------- d-----w- c:\programdata\{429CAD59-35B1-4DBC-BB6D-1DB246563521}
2010-07-26 14:01 . 2010-07-26 14:02 -------- d-----w- c:\program files\iTunes
2010-07-26 13:57 . 2010-07-26 13:58 -------- d-----w- c:\program files\QuickTime
2010-07-26 13:52 . 2010-07-26 13:52 -------- d-----w- c:\program files\Bonjour
2010-07-26 13:49 . 2010-07-26 13:49 73000 ----a-w- c:\programdata\Apple Computer\Installer Cache\iTunes 9.2.1.5\SetupAdmin.exe
2010-07-20 15:20 . 2010-07-20 15:20 -------- d-----w- c:\program files\ESET
2010-07-12 13:08 . 2010-08-03 16:49 -------- d-----w- c:\program files\Defraggler
2010-07-12 11:32 . 2010-07-12 11:32 -------- d-----w- c:\program files\Quicksys
2010-07-11 13:21 . 2010-07-11 13:29 -------- d-----w- c:\programdata\Nero
2010-07-11 13:05 . 2009-09-04 15:29 1974616 ----a-w- c:\windows\system32\D3DCompiler_42.dll
2010-07-11 13:04 . 2009-09-04 15:29 1892184 ----a-w- c:\windows\system32\D3DX9_42.dll
2010-07-11 13:04 . 2008-10-15 04:22 4379984 ----a-w- c:\windows\system32\D3DX9_40.dll

.
(((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
.
2010-08-09 09:27 . 2009-01-01 16:30 -------- d-----w- c:\programdata\Spybot - Search & Destroy
2010-07-26 14:01 . 2009-01-10 12:26 -------- d-----w- c:\program files\Common Files\Apple
2010-07-14 15:58 . 2006-11-02 11:18 -------- d-----w- c:\program files\Windows Mail
2010-07-12 11:27 . 2009-05-29 16:43 -------- d-----w- c:\program files\CCleaner
2010-07-11 15:26 . 2010-01-01 23:22 -------- d-----w- c:\programdata\Roxio
2010-07-06 14:48 . 2007-01-19 02:53 -------- d-----w- c:\program files\Google
2010-07-01 10:36 . 2010-01-03 13:45 -------- d-----w- c:\program files\Microsoft.NET
2010-06-25 22:07 . 2007-01-19 11:23 683090 ----a-w- c:\windows\system32\perfh00C.dat
2010-06-25 22:07 . 2007-01-19 11:23 129878 ----a-w- c:\windows\system32\perfc00C.dat
2010-06-23 09:58 . 2010-06-23 09:58 501936 ----a-w- c:\programdata\Google\Google Toolbar\Update\gtb6CD8.tmp.exe
2010-06-18 15:21 . 2010-06-08 18:56 -------- d-----w- c:\program files\Common Files\Adobe AIR
2010-06-18 13:10 . 2010-06-08 18:56 53632 ----a-w- c:\users\Default\AppData\Roaming\Macromedia\Flash Player\www.macromedia.com\bin\airappinstaller\airappinstaller.exe
2010-06-18 07:21 . 2010-02-14 23:14 -------- d-----w- c:\program files\Malwarebytes' Anti-Malware
2010-06-15 21:23 . 2010-06-15 21:12 -------- d-----w- c:\program files\Common Files\DVDVideoSoft
2010-05-26 17:06 . 2010-06-09 09:42 34304 ----a-w- c:\windows\system32\atmlib.dll
2010-05-26 14:47 . 2010-06-09 09:42 289792 ----a-w- c:\windows\system32\atmfd.dll
2010-05-21 12:14 . 2009-10-02 16:43 221568 ------w- c:\windows\system32\MpSigStub.exe
2010-05-18 14:35 . 2010-05-18 14:35 91424 ----a-w- c:\windows\system32\dnssd.dll
2010-05-18 14:35 . 2010-05-18 14:35 197920 ----a-w- c:\windows\system32\dnssdX.dll
2010-05-18 14:35 . 2010-05-18 14:35 107808 ----a-w- c:\windows\system32\dns-sd.exe
2007-01-19 11:26 . 2007-01-19 11:26 8192 --sha-w- c:\windows\Users\Default\NTUSER.DAT
.

((((((((((((((((((((((((((((((((( Points de chargement Reg ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés
REGEDIT4

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"SmpcSys"="c:\program files\Packard Bell\SetUpMyPC\SmpSys.exe" [2006-10-23 1092152]
"msnmsgr"="c:\program files\Windows Live\Messenger\msnmsgr.exe" [2009-07-26 3883856]
"WMPNSCFG"="c:\program files\Windows Media Player\WMPNSCFG.exe" [2008-01-19 202240]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"RtHDVCpl"="RtHDVCpl.exe" [2006-11-09 3784704]
"ISUSPM Startup"="c:\progra~1\COMMON~1\INSTAL~1\UPDATE~1\ISUSPM.exe" [2006-08-25 221184]
"ISUSScheduler"="c:\program files\Common Files\InstallShield\UpdateService\issch.exe" [2005-02-16 81920]
"avgnt"="c:\program files\Avira\AntiVir Desktop\avgnt.exe" [2009-03-02 209153]
"Adobe ARM"="c:\program files\Common Files\Adobe\ARM\1.0\AdobeARM.exe" [2010-06-09 976832]
"QuickTime Task"="c:\program files\QuickTime\QTTask.exe" [2010-03-18 421888]
"iTunesHelper"="c:\program files\iTunes\iTunesHelper.exe" [2010-07-21 141608]
"Malwarebytes Anti-Malware (reboot)"="c:\program files\Malwarebytes' Anti-Malware\mbam.exe" [2010-04-29 1090952]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"msnmsgr"="c:\program files\Windows Live\Messenger\msnmsgr.exe" [2009-07-26 3883856]

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]
"EnableUIADesktopToggle"= 0 (0x0)

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\windows]
"AppInit_DLLs"=c:\progra~1\Google\GOOGLE~2\GoogleDesktopNetwork3.dll

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\drivers32]
"aux"=wdmaud.drv

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\WinDefend]
@="Service"

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Adobe ARM]
2010-06-09 08:06 976832 ----a-w- c:\program files\Common Files\Adobe\ARM\1.0\AdobeARM.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Adobe Reader Speed Launcher]
2010-06-17 06:24 40368 ----a-w- c:\program files\Adobe\Reader 8.0\Reader\reader_sl.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Google Desktop Search]
2009-01-01 16:07 29744 ----a-w- c:\program files\Google\Google Desktop Search\GoogleDesktop.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\HostManager]
2006-11-14 13:55 50736 ----a-w- c:\program files\Common Files\aol\1169174836\ee\aolsoftware.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\iTunesHelper]
2010-07-21 13:53 141608 ----a-w- c:\program files\iTunes\iTunesHelper.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Malwarebytes Anti-Malware (reboot)]
2010-04-29 13:39 1090952 ----a-w- c:\program files\Malwarebytes' Anti-Malware\mbam.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\MsnMsgr]
2009-07-26 15:44 3883856 ----a-w- c:\program files\Windows Live\Messenger\msnmsgr.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\RoxWatchTray]
2006-11-20 20:08 228088 ----a-w- c:\program files\Common Files\Roxio Shared\9.0\SharedCOM\RoxWatchTray9.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Windows Defender]
2008-01-19 07:38 1008184 ----a-w- c:\program files\Windows Defender\MSASCui.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Windows Mobile-based device management]
2006-11-02 09:45 215552 ----a-w- c:\windows\WindowsMobile\wmdSync.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\WMPNSCFG]
2008-01-19 07:33 202240 ----a-w- c:\program files\Windows Media Player\wmpnscfg.exe

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\run-]
"<NO NAME>"=
"msnmsgr"="c:\program files\Windows Live\Messenger\msnmsgr.exe" /background
"StartCCC"=c:\program files\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run-]
"<NO NAME>"=
"MSConfig"="c:\windows\system32\msconfig.exe" /auto
"QuickTime Task"="c:\program files\QuickTime\QTTask.exe" -atboottime
"SSBkgdUpdate"="c:\program files\Common Files\Scansoft Shared\SSBkgdUpdate\SSBkgdupdate.exe" -Embedding -boot
"SunJavaUpdateSched"="c:\program files\Java\jre6\bin\jusched.exe"

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring]
"DisableMonitoring"=dword:00000001

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecAntiVirus]
"DisableMonitoring"=dword:00000001

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecFirewall]
"DisableMonitoring"=dword:00000001

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Svc]
"VistaSp2"=hex(b):37,8d,5b,43,c0,3d,ca,01

R2 gupdate;Service Google Update (gupdate);c:\program files\Google\Update\GoogleUpdate.exe [2010-01-31 135664]
R3 GoogleDesktopManager-061008-081103;Google Desktop Manager 5.7.806.10245;c:\program files\Google\Google Desktop Search\GoogleDesktop.exe [2009-01-01 29744]
S2 AntiVirSchedulerService;Avira AntiVir Planificateur;c:\program files\Avira\AntiVir Desktop\sched.exe [2010-03-15 108289]
S2 SBSDWSCService;SBSD Security Center Service;c:\program files\Spybot - Search & Destroy\SDWinSec.exe [2009-01-26 1153368]

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\svchost]
WindowsMobile REG_MULTI_SZ wcescomm rapimgr
LocalServiceRestricted REG_MULTI_SZ WcesComm RapiMgr
LocalServiceAndNoImpersonation REG_MULTI_SZ FontCache
.
Contenu du dossier 'Tâches planifiées'

2010-08-09 c:\windows\Tasks\Extension de garantie.job
- c:\program files\Packard Bell\SetupmyPC\PBCarNot.exe [2007-01-19 16:38]

2010-08-09 c:\windows\Tasks\GoogleUpdateTaskMachineCore.job
- c:\program files\Google\Update\GoogleUpdate.exe [2010-01-31 10:44]

2010-08-09 c:\windows\Tasks\GoogleUpdateTaskMachineUA.job
- c:\program files\Google\Update\GoogleUpdate.exe [2010-01-31 10:44]

2010-08-09 c:\windows\Tasks\Recovery DVD Creator.job
- c:\program files\Packard Bell\SetupMyPc\MCDCheck.exe [2007-01-19 16:34]

2010-08-09 c:\windows\Tasks\User_Feed_Synchronization-{32331E1F-2FDD-451A-99DB-34FD75003F33}.job
- c:\windows\system32\msfeedssync.exe [2010-06-09 04:30]
.
.
------- Examen supplémentaire -------
.
uStart Page = hxxp://www.yahoo.fr/
uInternet Settings,ProxyOverride = <local>
uInternet Settings,ProxyServer = http=127.0.0.1:6522
IE: E&xporter vers Microsoft Excel - c:\progra~1\MICROS~3\OFFICE11\EXCEL.EXE/3000
IE: Google Sidewiki... - c:\program files\Google\Google Toolbar\Component\GoogleToolbarDynamic_mui_en_89D8574934B26AC4.dll/cmsidewiki.html
.
- - - - ORPHELINS SUPPRIMES - - - -

WebBrowser-{D4027C7F-154A-4066-A1AD-4243D8127440} - (no file)
HKLM-Run-EoEngine - (no file)
MSConfigStartUp-EA Core - c:\program files\Electronic Arts\EADM\Core.exe
MSConfigStartUp-IS CfgWiz - c:\program files\Common Files\Symantec Shared\OPC\{31011D49-D90C-4da0-878B-78D28AD507AF}\cltUIStb.exe
MSConfigStartUp-OODefragTray - c:\program files\OO Software\Defrag\oodtray.exe
ActiveSetup-ccc-core-static - msiexec

**************************************************************************

catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2010-08-09 11:46
Windows 6.0.6002 Service Pack 2 NTFS

Recherche de processus cachés ...

Recherche d'éléments en démarrage automatique cachés ...

Recherche de fichiers cachés ...

Scan terminé avec succès
Fichiers cachés: 0

**************************************************************************
.
--------------------- CLES DE REGISTRE BLOQUEES ---------------------

[HKEY_LOCAL_MACHINE\software\Microsoft\Windows\CurrentVersion\System*]
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
"OODEFRAG11.00.00.01WORKSTATION"="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"
.
Heure de fin: 2010-08-09 11:51:05
ComboFix-quarantined-files.txt 2010-08-09 09:51

Avant-CF: 153 494 491 136 octets libres
Après-CF: 153 420 701 696 octets libres

- - End Of File - - 8AB95ADC2506A188AD5747358A833A43

oui on l'a paralysé mais pas tué

en plus tu a plusieurs anti-virus , c'est une erreur....les antivirus se contredisent
et au lieu d'améliorer ils ont tendance a annuler ta protection

tu va suivre ceci dans l'ordre

1

Désactiver le TeaTimer de Spybot

Pour désactiver le TeaTimer :
=> Ouvrir Spybot S&D
=> Dans le menu "Mode", séléctionner le mode avancé.
=> Une fenêtre demande confirmation cliquer sur "oui".
=> Une fois le mode avancé actif, ouvrir l'onglet "Outils".
=> Cliquer sur Résident.
=> La partie Résident comporte deux lignes qui sont normalement cochées :
*Résident "SDHelper" (bloqueur de téléchargements nuisibles pour Internet Explorer) actif.

* Résident "TeaTimer" (Protection des réglages système fondamentaux) actif.

=> Décocher la ligne TeaTimer.
=> Redémarrer Spybot (le fermer et le réouvrir)
=> Retourner dans le menu Résident et vérifier qu'il soit bien désactivé.

2
combofix
Télécharge combofix.exe sur ton bureau
http://download.bleepingcomputer.com/sUBs/ComboFix.exe

double clique combofix.exe.
touche 1 (Yes) pour démarrer le scan.
une fois fini un rapport apparaîtra. Copie/colle ce rapport dans ta prochaine réponse.
Le rapport se trouve également ici : C:\Combofix.txt

Déconnecte toi d'internet ferme les fenêtres de tous les programmes en cours.

arrête provisoirement les anti virus et autres protections pendant l'analyse
durant la durée de l'analyse ne te sert pas de ton pc

une fois l'analyse terminé ,remet toutes tes protections antivirus et antispywares
sauf Spybot

3
repasse MBAM en mode rapide et poste également sont rapport , sauf si il n'a rien trouvé

J avais suivi correctement les manipulations mais j ai du me tromper dans
l emplacement. Le virus revient, il recommence a geler tout . voici le lien
http://www.cijoint.fr/cjlink.php?file=cj201008/cijgUPf17q.txt

Petite erreur de ma part pour la connexion internet, ca c est bon. je viens de faire le transfert sur le site cijoint.fr seulement il me dise que : Les fichiers avec l'extension .exe ne peuvent pas être déposés . Je fais comment?

je viens d effectuer le scan avec ZHPdiag, j ai enregistré le log sur mon bureau mais je n ai pas acces a internet pour le deposer sur internet. Est ce que je peux mettre le log sur la clé usb de maniere a deposer le log sur internet via un autre pc?

Voici le log de Malwarebytes

Malwarebytes' Anti-Malware 1.46
www.malwarebytes.org

Version de la base de données: 4282

Windows 6.0.6002 Service Pack 2
Internet Explorer 8.0.6001.18928

07/08/2010 11:56:23
mbam-log-2010-08-07 (11-56-23).txt

Type d'examen: Examen rapide
Elément(s) analysé(s): 124751
Temps écoulé: 5 minute(s), 58 seconde(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 2
Valeur(s) du Registre infectée(s): 1
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 2

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
HKEY_CURRENT_USER\Software\Antimalware Doctor Inc (Rogue.AntimalwareDoctor) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Uninstall\Antimalware Doctor (Rogue.AntimalwareDoctor) -> Quarantined and deleted successfully.

Valeur(s) du Registre infectée(s):
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\mmgdkhbf (Rogue.AntivirusSuite.Gen) -> Quarantined and deleted successfully.

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
C:\Users\Céline\AppData\Roaming\avdrn.dat (Malware.Trace) -> Quarantined and deleted successfully.
C:\Users\Céline\AppData\Local\hhtrsvyim\ammyqsdtssd.exe (Rogue.AntivirusSuite.Gen) -> Quarantined and deleted successfully.

j avais deja malwarebytes sur mon pc, je ne peux pas faire la mise a jour puisque je n ai aucune connexion internet sur le pc infecté. Ma derniere version de malwarebytes date du 07/06/2010 est ce que je peux le lancer comme ca??

rebonjour, je viens de telechargé rkill via une clé usb telechargé par un autre pc, je l ai mis sur le pc infecté et je l ai ouvert avec la clé usb. J ai donc rkill bloc note qui s est ouvert est ce que c est normal?

tu arrive pas a telecharger Rkill ?
et MBAM ?

Impossible de desactiver l antivrus car antivir solution pro ( que je n ai pas telechargé) me bloque l acces et il faut que je paie pour debloquer tout. J ai souvent une bulle m indiquant windows security alerte comme quoi je ne peux pas ouvrir le fichier

salut
si tu le veux , on peu essayer ca ensemble

Télécharger Rkill de Grinler
Pour arrêter temporairement l'infection,

* Télécharge Rkill (de Grinler) sur ton Bureau. fait double clic pour le lancer.
* Désactive ton antivirus
* Double clique sur Rkill.exe pour le lancer (si tu es sous Windows Vista ou 7, lance le par un clic-droit --> exécuter en temps qu'administrateur)
* Une fenêtre à fond noir (très rapide) va apparaître et se refermer.
Elle indiquera que tout s'est bien déroulé

Si tu n'arrives pas à le lancer, utilise un de ces deux autres liens :

https://download.bleepingcomputer.com/grinler/rkill.scr
https://download.bleepingcomputer.com/grinler/rkill.com

Ensuite, utilise aussitôt ce logiciel de désinfection
.télécharge Malwarebyte's ici http://www.malwarebytes.org/mbam/program/mbam-setup.exe
le programme va se mettre automatiquement a jour.

Une fois a jour, le programme va se lancer; click sur l'onglet paramètre, et coche la case : "Arrêter internet explorer pendant la suppression".

Click maintenant sur l'onglet recherche et coche la case : "executer un examen rapide".

Puis click sur "rechercher".

Laisse le scanner le pc...

Si des éléments on été trouvés > click sur supprimer la sélection.

si il t'es demandé de redémarrer > click sur "yes".

A la fin un rapport va s'ouvrir; sauvegarde le de manière a le retrouver en vu de le poster sur le forum.

Copie et colle le rapport stp.

PS : les rapport sont aussi rangé dans l onglet rapport/log

------------------------------
NORMALEMENT a ce niveau , ca doit deja allez mieux, mais c'est pas fini

-------------------------------

* Télécharge ZHPDiag (de Nicolas Coolman). https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html
* Laisse toi guider lors de l'installation, il se lancera automatiquement à la fin.
* Clique sur l'icône représentant une loupe (« Lancer le diagnostic »)
* Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette
Rend toi sur Cijoint http://www.cijoint.fr/
et indique l'emplacement du rapport à l'aide du bouton "Parcourir..." Ensuite Clique sur "Cliquez ici pour déposer le fichier"
Un lien sera généré, copie et colle-le dans ta prochaine réponse.

--------------------------------
et soit patient , je te répondrais , soit dans la journée soit demain matin
a moins qu'un helper prenne la suite