Analyse ordi, aide
Charpitou -  
Bonsoir,

J'aimerais avoir votre aide pour analyser mon ordinateur de A à Z Car je n'ai plus d'antivirus.. ainsi que me conseiller sur un antivirus efficace et gratuit. Merci.

31 réponses

Résumé de la discussion

Une analyse d'un PC sous Windows Vista sans antivirus est discutée, avec une demande d antivirus gratuit et efficace et des méthodes de diagnostic pour sécuriser le système. Plusieurs outils de sécurité et de diagnostic sont évoqués comme ZHPDiag, MBRCheck, UsbFix et Malwarebytes, avec des instructions pas-à-pas pour exécuter en administrateur et partager les rapports générés. Les réponses recommandent d'utiliser ZHPDiag et d'exécuter MBRCheck pour inspecter le MBR, puis d'employer Malwarebytes et UsbFix pour nettoyer les infections détectées et générer des rapports à poster. Des précautions pratiques apparaissent aussi, notamment la désactivation temporaire d'un antivirus lors des manipulations et l'importance de sauvegarder les rapports pour évaluer les résultats et orienter l'assistance.

Bobot (l’IA à votre service)
  1. Charpitou Auteur
    Aucune réponses de ta part virus-c-c . tant pis a plus
    0
    1. yuyu
      ne pas prendre antivire avg9 ou le8.5 panda cloud il se font tuer par les rogue les plus efficace microsofs sécuriter essentiel avast5 comodo rising les nouvel version son pas trop mal et le tout gratuit en supplèment malwarebyte
      0
      1. Charpitou Auteur
        Merci pour ta réponse yuyu :)
        0
    2. Charpitou Auteur
      aucun rapport ne sera collé ici.....

      JE sais pas ce que tu m'as fais faire mais après avoir rallumé l'ordi : BOOT FAILURE.. j'ai du formater!! Merci quand même de ton aide
      0
      1. Utilisateur anonyme
        Re

        On va quand même faire , lis bien imprimes toi le

        Fermes tes autres applications

        * Relance l'outil MBRCheck.exe enregistrer sur ton Bureau:

        1)Tu verras ceci >>Found non-standard or infected MBR.

        Tape la lettre Y puis valide avec la touche [Entrée]

        2) * Ensuite, tu auras ceci :Options

        Choisis l'option 2 (tape le chiffre) et appuie sur [Entrée]

        3) * Ensuite, tu verras ceci >> Enter your choice: Enter the physical disk number to fix (0-99, -1 to cancel):
        Tape le chiffre 0 puis valide avec [Entrée]

        4)* Tu auras maintenant un choix à faire, avec des codes de MBR :Available MBR codes
        * Tape le chiffre 3 puis valide avec [Entrée]

        5)* Ensuite, tu verras ceci :Do you want to fix the MBR code? Type 'YES' and hit ENTER to continue:
        tu dois taper YES (en minuscules ça va aussi) puis valide avec [Entrée]

        6)En principe, tu devrais maintenant voir ceci (ajouté au bout de la ligne) :Do you want to fix the MBR code? Type 'YES' and hit ENTER to continue: Successfully wrote new MBR code!

        ...suivi de "Please reboot your computer to complete the fix."

        *éteinds ton PC (via bouton "Démarrer")
        * Patiente 5 minutes.
        * Après les 5 minutes, démarre ton PC normalement, puis viens coller le contenu du rapport de l'outil (du même fichier texte, qui se trouve sur ton Bureau).
        0
        2. Charpitou Auteur
          MBRCheck, version 1.2.3
          (c) 2010, AD

          Command-line:
          Windows Version: Windows Vista Home Premium Edition
          Windows Information: Service Pack 2 (build 6002), 32-bit
          Base Board Manufacturer: Acer
          BIOS Manufacturer: Phoenix Technologies, LTD
          System Manufacturer: Acer
          System Product Name: Aspire X3200
          Logical Drives Mask: 0x000000fc

          Kernel Drivers (total 153):
          0x81E0C000 \SystemRoot\system32\ntkrnlpa.exe
          0x821C5000 \SystemRoot\system32\hal.dll
          0x8040E000 \SystemRoot\system32\kdcom.dll
          0x80415000 \SystemRoot\system32\PSHED.dll
          0x80426000 \SystemRoot\system32\BOOTVID.dll
          0x8042E000 \SystemRoot\system32\CLFS.SYS
          0x8046F000 \SystemRoot\system32\CI.dll
          0x8054F000 \SystemRoot\system32\drivers\Wdf01000.sys
          0x805CB000 \SystemRoot\system32\drivers\WDFLDR.SYS
          0x8060C000 \SystemRoot\System32\Drivers\spyz.sys
          0x8070C000 \SystemRoot\System32\Drivers\WMILIB.SYS
          0x80715000 \SystemRoot\System32\Drivers\SCSIPORT.SYS
          0x8073B000 \SystemRoot\system32\drivers\acpi.sys
          0x80781000 \SystemRoot\system32\drivers\msisadrv.sys
          0x80789000 \SystemRoot\system32\drivers\pci.sys
          0x807B0000 \SystemRoot\System32\drivers\partmgr.sys
          0x807BF000 \SystemRoot\system32\drivers\volmgr.sys
          0x8940E000 \SystemRoot\System32\drivers\volmgrx.sys
          0x89458000 \SystemRoot\system32\drivers\pciide.sys
          0x8945F000 \SystemRoot\system32\drivers\PCIIDEX.SYS
          0x8946D000 \SystemRoot\System32\drivers\mountmgr.sys
          0x8947D000 \SystemRoot\System32\Drivers\UBHelper.sys
          0x89485000 \SystemRoot\system32\drivers\atapi.sys
          0x8948D000 \SystemRoot\system32\drivers\ataport.SYS
          0x894AB000 \SystemRoot\system32\DRIVERS\nvstor32.sys
          0x894CF000 \SystemRoot\system32\DRIVERS\storport.sys
          0x89510000 \SystemRoot\system32\drivers\fltmgr.sys
          0x89542000 \SystemRoot\system32\drivers\fileinfo.sys
          0x89552000 \SystemRoot\system32\DRIVERS\psdfilter.sys
          0x8955B000 \SystemRoot\System32\Drivers\ksecdd.sys
          0x89607000 \SystemRoot\system32\drivers\ndis.sys
          0x89712000 \SystemRoot\system32\drivers\msrpc.sys
          0x8973D000 \SystemRoot\system32\drivers\NETIO.SYS
          0x8980C000 \SystemRoot\System32\Drivers\Ntfs.sys
          0x8991C000 \SystemRoot\system32\drivers\volsnap.sys
          0x89955000 \SystemRoot\System32\Drivers\spldr.sys
          0x8995D000 \SystemRoot\System32\Drivers\mup.sys
          0x8996C000 \SystemRoot\System32\drivers\ecache.sys
          0x89993000 \SystemRoot\system32\drivers\disk.sys
          0x899A4000 \SystemRoot\system32\drivers\CLASSPNP.SYS
          0x899C5000 \SystemRoot\system32\drivers\crcdisk.sys
          0x899E5000 \SystemRoot\system32\DRIVERS\tunnel.sys
          0x899F0000 \SystemRoot\system32\DRIVERS\tunmp.sys
          0x8979C000 \SystemRoot\system32\DRIVERS\processr.sys
          0x89800000 \SystemRoot\system32\DRIVERS\wmiacpi.sys
          0x897AB000 \SystemRoot\system32\DRIVERS\i8042prt.sys
          0x897BE000 \SystemRoot\system32\DRIVERS\mouclass.sys
          0x897C9000 \SystemRoot\system32\DRIVERS\kbdclass.sys
          0x897D4000 \SystemRoot\system32\DRIVERS\nvsmu.sys
          0x897DC000 \SystemRoot\system32\DRIVERS\usbohci.sys
          0x8D005000 \SystemRoot\system32\DRIVERS\USBPORT.SYS
          0x8D043000 \SystemRoot\system32\DRIVERS\usbehci.sys
          0x8D052000 \SystemRoot\system32\DRIVERS\HDAudBus.sys
          0x8D0DF000 \SystemRoot\system32\DRIVERS\cdrom.sys
          0x8D0F7000 \SystemRoot\system32\DRIVERS\NTIDrvr.sys
          0x8D0FF000 \SystemRoot\system32\DRIVERS\GEARAspiWDM.sys
          0x8D20C000 \SystemRoot\system32\DRIVERS\nvmfdx32.sys
          0x8D40F000 \SystemRoot\system32\DRIVERS\nvlddmkm.sys
          0x8DF17000 \SystemRoot\system32\DRIVERS\nvBridge.kmd
          0x8DF19000 \SystemRoot\System32\drivers\dxgkrnl.sys
          0x8DFBA000 \SystemRoot\System32\drivers\watchdog.sys
          0x8DFC6000 \SystemRoot\system32\DRIVERS\ohci1394.sys
          0x8DFD6000 \SystemRoot\system32\DRIVERS\1394BUS.SYS
          0x8D309000 \SystemRoot\System32\Drivers\a1b9c4qa.SYS
          0x8D33F000 \SystemRoot\system32\DRIVERS\msiscsi.sys
          0x8DFE4000 \SystemRoot\system32\DRIVERS\TDI.SYS
          0x8D36E000 \SystemRoot\system32\DRIVERS\rasl2tp.sys
          0x8DFEF000 \SystemRoot\system32\DRIVERS\ndistapi.sys
          0x8D385000 \SystemRoot\system32\DRIVERS\ndiswan.sys
          0x8D400000 \SystemRoot\system32\DRIVERS\raspppoe.sys
          0x8D3A8000 \SystemRoot\system32\DRIVERS\raspptp.sys
          0x8D3BC000 \SystemRoot\system32\DRIVERS\rassstp.sys
          0x8D3D1000 \SystemRoot\system32\DRIVERS\termdd.sys
          0x8DFFA000 \SystemRoot\system32\DRIVERS\swenum.sys
          0x8D105000 \SystemRoot\system32\DRIVERS\ks.sys
          0x8D3E1000 \SystemRoot\system32\DRIVERS\mssmbios.sys
          0x8D3EB000 \SystemRoot\system32\DRIVERS\umbus.sys
          0x8D12F000 \SystemRoot\system32\DRIVERS\usbhub.sys
          0x8D164000 \SystemRoot\System32\Drivers\NDProxy.SYS
          0x8E208000 \SystemRoot\system32\drivers\RTKVHDA.sys
          0x8E409000 \SystemRoot\system32\drivers\portcls.sys
          0x8E436000 \SystemRoot\system32\drivers\drmk.sys
          0x8E45B000 \SystemRoot\system32\drivers\nvhda32v.sys
          0x8E469000 \SystemRoot\System32\Drivers\Fs_Rec.SYS
          0x8E472000 \SystemRoot\System32\Drivers\Null.SYS
          0x8E479000 \SystemRoot\System32\Drivers\Beep.SYS
          0x8E489000 \SystemRoot\system32\DRIVERS\HIDPARSE.SYS
          0x8E490000 \SystemRoot\System32\drivers\vga.sys
          0x8E49C000 \SystemRoot\System32\drivers\VIDEOPRT.SYS
          0x8E4BD000 \SystemRoot\System32\DRIVERS\RDPCDD.sys
          0x8E4C5000 \SystemRoot\system32\drivers\rdpencdd.sys
          0x8E4CD000 \SystemRoot\System32\Drivers\Msfs.SYS
          0x8E4D8000 \SystemRoot\System32\Drivers\Npfs.SYS
          0x8E4E6000 \SystemRoot\System32\DRIVERS\rasacd.sys
          0x8E4EF000 \SystemRoot\System32\drivers\tcpip.sys
          0x8E5D9000 \SystemRoot\System32\drivers\fwpkclnt.sys
          0x8D175000 \SystemRoot\System32\Drivers\Mpfp.sys
          0x8D19E000 \SystemRoot\system32\DRIVERS\tdx.sys
          0x8D1B4000 \SystemRoot\system32\DRIVERS\ipfltdrv.sys
          0x8D1C6000 \SystemRoot\system32\DRIVERS\smb.sys
          0x8E602000 \SystemRoot\system32\drivers\afd.sys
          0x8E64A000 \SystemRoot\System32\DRIVERS\netbt.sys
          0x8E67C000 \SystemRoot\system32\drivers\ws2ifsl.sys
          0x8E685000 \SystemRoot\system32\DRIVERS\pacer.sys
          0x8E69B000 \SystemRoot\system32\DRIVERS\netbios.sys
          0x8E6A9000 \SystemRoot\system32\DRIVERS\wanarp.sys
          0x8E6BC000 \SystemRoot\system32\DRIVERS\rdbss.sys
          0x8E6F8000 \SystemRoot\system32\drivers\nsiproxy.sys
          0x8E702000 \SystemRoot\system32\drivers\mfehidk.sys
          0x8E735000 \SystemRoot\system32\DRIVERS\usbccgp.sys
          0x8E74C000 \SystemRoot\system32\DRIVERS\USBD.SYS
          0x8E74E000 \SystemRoot\System32\Drivers\dfsc.sys
          0x8E80D000 \SystemRoot\system32\DRIVERS\lvuvc.sys
          0x8EE92000 \SystemRoot\system32\drivers\usbaudio.sys
          0x8EEA4000 \SystemRoot\system32\DRIVERS\USBSTOR.SYS
          0x8EEB9000 \SystemRoot\System32\Drivers\crashdmp.sys
          0x8EEC6000 \SystemRoot\System32\Drivers\dump_diskdump.sys
          0x8EED0000 \SystemRoot\System32\Drivers\dump_nvstor32.sys
          0x96A90000 \SystemRoot\System32\win32k.sys
          0x8EEF4000 \SystemRoot\System32\drivers\Dxapi.sys
          0x8EEFE000 \SystemRoot\system32\DRIVERS\monitor.sys
          0x96CB0000 \SystemRoot\System32\TSDDD.dll
          0x96CD0000 \SystemRoot\System32\cdd.dll
          0x96CE0000 \SystemRoot\System32\ATMFD.DLL
          0x8EF0D000 \SystemRoot\system32\drivers\luafv.sys
          0x8EF28000 \SystemRoot\system32\drivers\spsys.sys
          0x8EFD8000 \SystemRoot\system32\DRIVERS\lltdio.sys
          0x8EFE8000 \SystemRoot\system32\DRIVERS\rspndr.sys
          0x8E765000 \SystemRoot\system32\drivers\HTTP.sys
          0x8E7D2000 \SystemRoot\System32\DRIVERS\srvnet.sys
          0x8D1DA000 \SystemRoot\system32\DRIVERS\bowser.sys
          0x899CE000 \SystemRoot\System32\drivers\mpsdrv.sys
          0x89778000 \SystemRoot\system32\drivers\mrxdav.sys
          0x895CC000 \SystemRoot\system32\DRIVERS\mrxsmb.sys
          0xA1E0B000 \SystemRoot\system32\DRIVERS\mrxsmb10.sys
          0xA1E44000 \SystemRoot\system32\DRIVERS\mrxsmb20.sys
          0xA1E5C000 \SystemRoot\System32\DRIVERS\srv2.sys
          0xA1E83000 \SystemRoot\System32\DRIVERS\srv.sys
          0xA1ED3000 \??\C:\Windows\system32\drivers\int15.sys
          0xA1EDB000 \SystemRoot\system32\drivers\peauth.sys
          0xA1FB9000 \SystemRoot\system32\DRIVERS\PSDNServ.sys
          0xA1FC2000 \SystemRoot\system32\DRIVERS\PSDVdisk.sys
          0xA1FD4000 \SystemRoot\System32\Drivers\secdrv.SYS
          0xA1FDE000 \SystemRoot\System32\drivers\tcpipreg.sys
          0xA1FEA000 \SystemRoot\system32\DRIVERS\WUDFRd.sys
          0x897E6000 \SystemRoot\system32\DRIVERS\WUDFPf.sys
          0xA1E00000 \SystemRoot\system32\drivers\mfebopk.sys
          0x895EB000 \SystemRoot\system32\drivers\mfeavfk.sys
          0x807CE000 \SystemRoot\system32\DRIVERS\cdfs.sys
          0xA1E07000 \SystemRoot\system32\drivers\MSPQM.sys
          0xA1E09000 \SystemRoot\system32\drivers\MSPCLOCK.sys
          0x778F0000 \Windows\System32\ntdll.dll
          0x10000000 \Program Files\Alcohol Soft\Alcohol 120\alcoholx.dll

          Processes (total 64):
          0 System Idle Process
          4 System
          524 C:\Windows\System32\smss.exe
          588 csrss.exe
          636 C:\Windows\System32\wininit.exe
          648 csrss.exe
          688 C:\Windows\System32\services.exe
          712 C:\Windows\System32\winlogon.exe
          728 C:\Windows\System32\lsass.exe
          736 C:\Windows\System32\lsm.exe
          904 C:\Windows\System32\svchost.exe
          952 C:\Windows\System32\nvvsvc.exe
          984 C:\Windows\System32\svchost.exe
          1128 C:\Windows\System32\svchost.exe
          1168 C:\Windows\System32\svchost.exe
          1184 C:\Windows\System32\svchost.exe
          1264 C:\Windows\System32\audiodg.exe
          1284 C:\Windows\System32\svchost.exe
          1312 C:\Windows\System32\SLsvc.exe
          1380 C:\Windows\System32\svchost.exe
          1424 C:\Windows\System32\rundll32.exe
          1576 C:\Windows\System32\svchost.exe
          1936 C:\Windows\System32\spoolsv.exe
          2008 C:\Windows\System32\svchost.exe
          2016 C:\Windows\System32\dwm.exe
          2024 C:\Windows\System32\taskeng.exe
          436 C:\Windows\explorer.exe
          1552 C:\Windows\RtHDVCpl.exe
          1568 C:\Program Files\Acer\Empowering Technology\eDataSecurity\x86\eDSLoader.exe
          1748 C:\Program Files\McAfee.com\Agent\mcagent.exe
          540 C:\Windows\System32\taskeng.exe
          2148 C:\Program Files\Windows Live\Messenger\msnmsgr.exe
          2628 C:\Program Files\Acer Arcade Live\Acer HomeMedia Connect\Kernel\DMS\CLMSServer.exe
          2672 C:\Program Files\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe
          2688 C:\Program Files\Bonjour\mDNSResponder.exe
          2716 C:\Program Files\Acer\Empowering Technology\eDataSecurity\x86\eDSService.exe
          2804 C:\Program Files\Acer\Empowering Technology\Service\ETService.exe
          2860 C:\Program Files\McAfee\SiteAdvisor\McSACore.exe
          2904 C:\PROGRA~1\COMMON~1\McAfee\McProxy\McProxy.exe
          2920 C:\PROGRA~1\McAfee\VIRUSS~1\Mcshield.exe
          3056 C:\Program Files\McAfee\MPF\MpfSrv.exe
          3108 C:\Windows\System32\rundll32.exe
          3124 C:\Program Files\McAfee\MSK\msksrver.exe
          3168 C:\Program Files\NewTech Infosystems\NTI Backup Now 5\SchedulerSvc.exe
          3252 C:\Windows\System32\svchost.exe
          3360 C:\Program Files\Common Files\Protexis\License Service\PsiService_2.exe
          3376 C:\Program Files\CyberLink\Shared Files\RichVideo.exe
          3444 C:\Program Files\Alcohol Soft\Alcohol 120\StarWind\StarWindServiceAE.exe
          3472 C:\Windows\System32\svchost.exe
          3596 C:\Windows\System32\svchost.exe
          3616 C:\Windows\System32\SearchIndexer.exe
          3776 C:\Program Files\bin32\nSvcAppFlt.exe
          3824 C:\Program Files\bin32\nSvcIp.exe
          3880 WUDFHost.exe
          2252 C:\PROGRA~1\McAfee\MSC\mcmscsvc.exe
          2884 C:\Program Files\Mozilla Firefox\firefox.exe
          932 C:\Program Files\Windows Media Player\wmpnscfg.exe
          3508 C:\Program Files\Windows Media Player\wmpnetwk.exe
          5228 C:\Program Files\Common Files\McAfee\MNA\McNASvc.exe
          4884 C:\Program Files\Windows Live\Contacts\wlcomm.exe
          5964 dllhost.exe
          3800 dllhost.exe
          5468 C:\Program Files\ZHPDiag\mbrcheck.exe
          5596 C:\Windows\System32\conime.exe

          \\.\C: --> \\.\PhysicalDrive0 at offset 0x00000004'00100000 (NTFS)
          \\.\D: --> \\.\PhysicalDrive0 at offset 0x0000003c'03904800 (NTFS)

          PhysicalDrive0 Model Number: ST3500418AS, Rev: CC44

          Size Device Name MBR Status
          --------------------------------------------
          465 GB \\.\PhysicalDrive0 MBR Code Faked!
          SHA1: D71AE9AB394CAA9217BEC457D0CDCC362D5EB3EC

          Found non-standard or infected MBR.
          Enter 'Y' and hit ENTER for more options, or 'N' to exit:

          Done!
          0
          1. Charpitou Auteur
            ok je fais ça dessuite ^^ Mais je l'avais déjà fais.
            0
            1. Utilisateur anonyme
              Salut

              lors de l installation de ZHPDiag

              tu as eu les icônes de ZHPDiag et ZHPFix

              et un fichier MBRCheck

              fais un clic droit sur >> MBRCheck>> « exécuter en tant qu'Administrateur »

              poste le rapport généré

              Membre Contributeur sécurité CCM
              Windows Vista // Windows XP
              0
              1. Charpitou Auteur
                Bonsoir :)

                Dans un premier temps, voici le rapport ZHPDiag.

                http://www.cijoint.fr/cjlink.php?file=cj201009/cij0lFn8So.txt

                Maintenant voici le second de RSIT

                Log: http://www.cijoint.fr/cjlink.php?file=cj201009/cijaxdn1j5.txt

                Info: http://www.cijoint.fr/cjlink.php?file=cj201009/cijXLPddDV.txt
                0
                1. Utilisateur anonyme
                  Salut

                  ok !!!!

                  1) poste un nouveau ZHPdiag

                  et en plus

                  2) * Télécharge Random's System Information Tool (RSIT) par random/random et sauvegarde-le sur ton Bureau.


                  * logiciel de diagnostic
                  * Outil qui scanne en profondeur le système, fournissant un rapport plus poussé de l'état du système que le rapport Hijackthis.

                  >> Random's System Information Tool (RSIT) par random/random

                  * Double-clique sur RSIT.exe afin de lancer RSIT.
                  * Sous ==> Windows7/ Vista.
                  * Clic droit sur l'icône RSIT.exe , puis sur Exécuter en tant qu'administrateur dans le menu déroulant,afin de lancer RSIT.
                  * Clique sur Continue à l'écran Disclaimer.
                  * Si l'outil HijackThis (version à jour) n'est pas présent ou non détecté sur l'ordinateur, RSIT le téléchargera et tu devras accepter la licence.
                  * Lorsque l'analyse sera terminée, deux fichiers texte s'ouvriront.
                  * Poste le contenu de log.txt (<==qui sera affiché) ainsi que de info.txt (<==qui sera réduit dans la Barre des Tâches).
                  * Héberge les rapports un par un sur ce site,
                  cijoint.fr
                  * Copie/colle les liens générés ici

                  * Note : Les deux rapports sont également sauvegardés %systemroot%\rsit

                  Pour les rapports
                  * rends toi sur http://www.cijoint.fr
                  * clic sur Parcourir
                  * trouve >> le rapport que tu viens d'enregistrer qui doit par exemple être sur ton bureau
                  * et valide en cliquant sur >> Cliquez ici pour déposer le Fichier
                  * un lien de ce genre http://www.cijoint.fr/cjlink.php?file=cj201004/cijecaEGX.txt te sera généré,
                  * les deux liens générés >> faut me les donner ici pour que je puisse voir les rapports
                  0
                  1. Charpitou Auteur
                    3fois écran bleu !! :@

                    Rapport de ZHPFix 1.12.32 par Nicolas Coolman, Update du 25/09/2010
                    Fichier d'export Registre :
                    Run by Charpitou at 28/09/2010 00:23:49
                    Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html
                    Contact : nicolascoolman@yahoo.fr

                    ========== Clé(s) du Registre ==========
                    HKCU\Software\AppDataLow\Software\Conduit => Clé supprimée avec succès
                    HKCU\Software\Ask&Record => Clé supprimée avec succès
                    HKCU\Software\Conduit => Clé supprimée avec succès

                    ========== Valeur(s) du Registre ==========
                    O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] . (.Adobe Systems Incorporated - Adobe Acrobat SpeedLauncher.) -- C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe => Valeur supprimée avec succès
                    O4 - HKLM\..\Run: [eRecoveryService] Clé orpheline => Valeur supprimée avec succès

                    ========== Dossier(s) ==========
                    C:\Program Files\Conduit => Fichier supprimé au reboot

                    ========== Master Boot Record ==========
                    Stealth MBR rootkit/Mebroot/Sinowal detector 0.3.7 by Gmer, http://www.gmer.net

                    device: opened successfully
                    user: MBR read successfully
                    called modules: ntkrnlpa.exe CLASSPNP.SYS disk.sys acpi.sys hal.dll >>UNKNOWN [0x84D621F8]<<
                    kernel: MBR read successfully
                    detected MBR rootkit hooks:
                    \Driver\atapi -> 0x84d611f8
                    Warning: possible MBR rootkit infection !
                    user & kernel MBR OK
                    Use "Recovery Console" command "fixmbr" to clear infection !

                    Resultat après le fix :
                    Stealth MBR rootkit/Mebroot/Sinowal detector 0.3.7 by Gmer, http://www.gmer.net

                    device: opened successfully
                    user: MBR read successfully
                    kernel: MBR read successfully
                    user & kernel MBR OK

                    ========== Récapitulatif ==========
                    3 : Clé(s) du Registre
                    2 : Valeur(s) du Registre
                    1 : Dossier(s)
                    1 : Master Boot Record

                    End of the scan
                    0
                    1. Utilisateur anonyme
                      Re

                      1) ========> ZHPFix <========

                      * ferme toutes les applications ouvertes.
                      * Copies tout le texte présent en gras dans l'encadré ci-dessous
                      *( tu le selectionnes avec ta souris >> Clique droit dessus et choisis "copier" ou fait Ctrl+C )


                      OPT:O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] . (.Adobe Systems Incorporated - Adobe Acrobat SpeedLauncher.) -- C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe
                      OPT:O4 - HKLM\..\Run: [eRecoveryService] Clé orpheline
                      [HKCU\Software\AppDataLow\Software\Conduit]
                      [HKCU\Software\Ask&Record]
                      [HKCU\Software\Conduit]
                      O43 - CFD:Common File Directory ----D- C:\Program Files\Conduit
                      MBRFix



                      * Double Clique sur l'icone ZhpFix du bureau pour le lancer .
                      * Utilisateurs de Windows7/Vista >> Fais un clic-droit sur le raccourci de ZHPFix et choisis "Exécuter en temps qu'administrateur"
                      * Une fois l'outil ZHPFix ouvert ,

                      * clique sur le bouton [ H ] ==> Image ( "coller les lignes Helper" ) .

                      * Dans l'encadré principal
                      * tu verras donc les lignes que tu as copié précédemment apparaitre .
                      * Vérifie que toutes les lignes que je t'ai demandé de copier (et seulement elles) sont dans la fenêtre.
                      * cliques >> OK puis
                      * Cliques sur >>Tous
                      * Pour finir clique sur >> Nettoyer .
                      * colle le rapport obtenu .
                      ( ce rapport est sauvegardé dans ce dossier C:\Program files\ZHPDiag\ZHPFixReport.txt )

                      Membre Contributeur sécurité CCM
                      Windows Vista // Windows XP
                      0
                      1. Charpitou Auteur
                        bonjour :)

                        http://www.cijoint.fr/cjlink.php?file=cj201009/cijDKAT0EU.txt
                        0
                        1. Utilisateur anonyme
                          Salut

                          ok !!mbr le log est bon !!!

                          poste un nouveau ZHPDiag

                          0
                          1. Charpitou Auteur
                            voici le rapport mbr.

                            Stealth MBR rootkit/Mebroot/Sinowal detector 0.3.7 by Gmer, http://www.gmer.net

                            device: opened successfully
                            user: MBR read successfully
                            kernel: MBR read successfully
                            user & kernel MBR OK
                            0
                            1. Utilisateur anonyme
                              Re

                              pour code Faked j ai marqué plus haut c'est pas un problée

                              Mais la >> Warning: possible MBR rootkit infection
                              faut vérifier ça !!

                              fais ceci

                              1) * Lance Defogger
                              * Pour Windows Vista et Windows 7,
                              * faire un clic droit et >> Exécuter en tant qu'administrateur.
                              * Une fenêtre apparait : clique sur "Disable"
                              * Fais redémarrer l'ordinateur si l'outil te le demande
                              * PS >> Quand nous aurons terminé la désinfection, tu pourras réactiver ces logiciels en relançant Defogger et en cliquant sur "Re-enable"

                              aprés

                              2) /!\ Il faut impérativement désactiver tous tes logiciels de protection pour utiliser ce programme/!\

                              * Télécharges >> mbr.exe de Gmer
                              * >> mbr.exe de Gmer
                              * enregistre le sur ton Bureau
                              * >> mbr.exe de Gmer
                              * Double-cliquez sur mbr.exe..
                              * Utilisateurs de Windows Vista / Windows7 tu fais un clic droit sur l'icône et exécute en tant qu'administrateur.
                              * une fenêtre noire va s'ouvrir et se refermer.
                              * Un rapport sera généré mbr.log, il se trouve sur ton Bureau
                              * Poste le rapport

                              en dernier

                              3)* Réactives tous tes logiciels de protection


                              Membre Contributeur sécurité CCM
                              Windows Vista // Windows XP
                              0
                              1. Charpitou Auteur
                                http://www.cijoint.fr/cjlink.php?file=cj201009/cijkkfQtdF.txt

                                Et je crois qu'il y a toujours "code Faked"
                                0
                                1. Charpitou Auteur
                                  Je l'ai fais. ensuite re enable , je redemarre, et apres ecran bleu..
                                  0
                                  1. Utilisateur anonyme
                                    Salut

                                    Comment va ton PC ??

                                    pour vérifier une chose

                                    fais bien ce qui suit et comme d'écris !!

                                    1) * Télécharge Defogger (de jpshortstuff) sur ton Bureau
                                    ICI >> Defogger (de jpshortstuff)
                                    * Lance le
                                    * Pour Windows Vista et Windows 7,
                                    * faire un clic droit et >> Exécuter en tant qu'administrateur.
                                    * Une fenêtre apparait : clique sur "Disable"
                                    * Fais redémarrer l'ordinateur si l'outil te le demande
                                    * PS >> Quand nous aurons terminé la désinfection, tu pourras réactiver ces logiciels en relançant Defogger et en cliquant sur "Re-enable"

                                    aprés

                                    2) poste un nouveau ZHPDiag
                                    0
                                    1. Charpitou Auteur
                                      http://www.cijoint.fr/cjlink.php?file=cj201009/cijFNeqs8v.txt
                                      0
                                      1. Charpitou Auteur
                                        Malwarebytes' Anti-Malware 1.46
                                        www.malwarebytes.org

                                        Version de la base de données: 4696

                                        Windows 6.0.6002 Service Pack 2
                                        Internet Explorer 8.0.6001.18943

                                        26/09/2010 14:58:18
                                        mbam-log-2010-09-26 (14-58-18).txt

                                        Type d'examen: Examen rapide
                                        Elément(s) analysé(s): 140280
                                        Temps écoulé: 6 minute(s), 5 seconde(s)

                                        Processus mémoire infecté(s): 0
                                        Module(s) mémoire infecté(s): 0
                                        Clé(s) du Registre infectée(s): 0
                                        Valeur(s) du Registre infectée(s): 0
                                        Elément(s) de données du Registre infecté(s): 0
                                        Dossier(s) infecté(s): 0
                                        Fichier(s) infecté(s): 0

                                        Processus mémoire infecté(s):
                                        (Aucun élément nuisible détecté)

                                        Module(s) mémoire infecté(s):
                                        (Aucun élément nuisible détecté)

                                        Clé(s) du Registre infectée(s):
                                        (Aucun élément nuisible détecté)

                                        Valeur(s) du Registre infectée(s):
                                        (Aucun élément nuisible détecté)

                                        Elément(s) de données du Registre infecté(s):
                                        (Aucun élément nuisible détecté)

                                        Dossier(s) infecté(s):
                                        (Aucun élément nuisible détecté)

                                        Fichier(s) infecté(s):
                                        (Aucun élément nuisible détecté)
                                        0
                                        • 1
                                        • 2

                                        Discussions similaires

                                        Nouveau tag ajouté | Nouvelle option activé sans permission?
                                        BountyFullChest

                                        1 réponse
                                        Huawei P8 Lite "nouveau tag ajouté"
                                        ArianeKathleen

                                        25 réponses
                                        Nouveau tag ajouté - Utilité
                                        Eerfers

                                        1 réponse
                                        Google Chrome "  Échec de l'analyse antivirus "
                                        jmpower

                                        18 réponses
                                        " Échec de l'analyse antivirus " la solution.
                                        bazfile

                                        0 réponse