PC encore infecté

littlejo -  
Bonsoir à toutes et à tous, une amie m'a filé son portable pour tenter de le nettoyer.
J'ai fait un scan avec son antivirus, lancé CCleaner et lancé Malwareytes (en renommant l'exécutable sinon pas moyen de le lancer). Les 2 combinés ont trouvé environ 80-90 infections mais mbam ne se lance toujours pas sans le renommer et donc il reste du boulot et c'est là que je fais appel à vous n'étant pas assez calé sur le sujet.
J'ai vu sur ce forum un certain nombre de topic parlant du même genre d'infection cependant je ne veux pas foncer tête baissée et je compte sur vous pour me guider dans la marche à suivre.

Le rapport de ZHPDiag : http://www.cijoint.fr/cjlink.php?file=cj201010/cijnyLqCqt.txt

Merci d'avance.

12 réponses

Résumé de la discussion

Problème central : un ordinateur sous Windows XP est infesté, après scan antivirus et outils de nettoyage, avec 80 à 90 infections détectées et des soucis pour lancer MBAM sans renommage. Plusieurs interventions recommandent ZHPDiag puis ZHPFix pour nettoyer des éléments persistants dans le registre et les programmes, et MBRCheck signale un code MBR non standard nécessitant une restauration via l’outil. MBAM peut désormais se lancer après renommage, et les rapports indiquent que le MBR avait été réécrit, nécessitant un redémarrage, une vérification attentive et une remise en état du système. En outre, il est suggéré de partager le rapport MBAM et d'autres outils comme List_Kill'em pour évaluer les restes d'infection et confirmer l'état du système après les opérations de réparation.

Bobot (l’IA à votre service)
  1. littlejo
    J'ai dû rendre son pc à l'amie de ma copine (elle en pouvait plus d'attendre et a estimé qu'il était plus clean qu'avant... Bref -_-), tout allait bien wifi compris, pas sûr qu'il était complètement clean mais il était en bien meilleure santé que quand elle me l'a refilé.
    Donc un grand merci nanard parce que tout seul je serais pas allé bien loin, merci pour le temps que tu m'as accordé et pour ta patience.
    Bonne continuation
    0
    1. littlejo
      Pour le mbr, si je lance mbrcheck pour voir, il me remet "found non-standard or infected mbr".
      Sinon non il n'y a que toi qui m'aide, j'ai juste testé le logiciel (je sais j'aurais pas dû puisque tu ne me l'as pas demandé, désolé je recommencerais pas).
      Je lance Mbam.
      0
      1. Utilisateur anonyme
        Il arrive que mbrcheck indique une erreur sur un pc tatoue par le constructeur ce qui est ton cas.
        Encore des problèmes avec ton pc.?
        En postant Mbam pourrais tu poster le rapport List_Kill'em
        0
      2. littlejo
        Malwarebytes' Anti-Malware 1.46
        www.malwarebytes.org

        Version de la base de données: 4747

        Windows 5.1.2600 Service Pack 3
        Internet Explorer 8.0.6001.18702

        05/10/2010 21:27:36
        mbam-log-2010-10-05 (21-27-36).txt

        Type d'examen: Examen complet (C:\|D:\|Q:\|)
        Elément(s) analysé(s): 221921
        Temps écoulé: 1 heure(s), 11 minute(s), 4 seconde(s)

        Processus mémoire infecté(s): 0
        Module(s) mémoire infecté(s): 0
        Clé(s) du Registre infectée(s): 0
        Valeur(s) du Registre infectée(s): 0
        Elément(s) de données du Registre infecté(s): 0
        Dossier(s) infecté(s): 0
        Fichier(s) infecté(s): 0

        Processus mémoire infecté(s):
        (Aucun élément nuisible détecté)

        Module(s) mémoire infecté(s):
        (Aucun élément nuisible détecté)

        Clé(s) du Registre infectée(s):
        (Aucun élément nuisible détecté)

        Valeur(s) du Registre infectée(s):
        (Aucun élément nuisible détecté)

        Elément(s) de données du Registre infecté(s):
        (Aucun élément nuisible détecté)

        Dossier(s) infecté(s):
        (Aucun élément nuisible détecté)

        Fichier(s) infecté(s):
        (Aucun élément nuisible détecté)

        ======================================

        Antivir a trouvé ça pendant le scan de Mbam :

        Type: Fichier
        Source : C:\Qoobox\Quarantine\C\WINDOWS\system32\Drivers\atapi.sys.vir
        État : Contaminé
        Objet quarantaine : 4cdf2256.qua
        Restauré : NON
        Chargé vers Avira : NON
        Système d'exploitation : Windows 2000/XP/VISTA Workstation
        Moteur de recherche : 8.02.04.72
        Fichier de définitions des virus : 7.10.12.136
        Message : Contient le cheval de Troie TR/Rootkit.Gen3
        Date/Heure : 05/10/2010, 21:55

        Type: Fichier
        Source : C:\System Volume Information\_restore{206D5C9A-566B-437B-A762-213EF381532E}\RP254\A0083871.sys
        État : Contaminé
        Objet quarantaine : 4d08d319.qua
        Restauré : NON
        Chargé vers Avira : NON
        Système d'exploitation : Windows 2000/XP/VISTA Workstation
        Moteur de recherche : 8.02.04.72
        Fichier de définitions des virus : 7.10.12.136
        Message : Contient le cheval de Troie TR/Rootkit.Gen3
        Date/Heure : 05/10/2010, 20:45

        ======================================

        Pour le rapport de Kill'em, je l'ai supprimé en faisant le ménage dans les logs, j'ai un peu trop fait le ménage je suis vraiment désolé quand je fais des conneries c'est pas à moitié.

        Quant au pc ça a l'air d'aller bien mieux, j'ai juste un problème pour me connecter en wifi ça bloque à "lecture de la carte réseau" mais en filaire aucun problème. Je peux faire un ZHPDiag si tu veux voir où on en est à moins d'avoir d'autres analyses à me faire faire.
        Encore désolé pour List Kill'em.
        0
    2. Utilisateur anonyme
      Pourquoi tu écris le Mbr est encore infecté?
      Tu te fais aider par un autre helpeur?J'ai trouvé ca dans ton rapport==>List_Kill'em
      Plusieurs intervenants sur un sujet peux être néfaste pour le bon fonctionnement de ton ordi.

      Lances Mbam et fais un scan complet.Post le rapport

      a++
      0
      1. Utilisateur anonyme
        /!\ A l'attention de ceux qui passent sur ce sujet /!\
        Le logiciel qui suit n'est pas à utiliser à la légère et peut faire des dégâts s'il est mal utilisé ! Ne le faites que si un helpeur du forum qui connait bien cet outil vous l'a recommandé.

        /!\ Désactive tous tes logiciels de protection (Antivirus, Antispywares) /!\

        * Télécharge combofix(de sUBs) sur ton Bureau.
        * Double-clique sur ComboFix.exe afin de le lancer.
        * Il va te demander d'installer la console de récupération : accepte. (important en cas de problème)
        /!\ Ne touche ni à la souris, ni au clavier durant le scan /!\
        * Lorsque la recherche sera terminée, un rapport apparaîtra.
        * Héberge le rapport C:\Combofix.txt sur le site cijoint.fr, puis copie/colle le lien fournit dans ta prochaine réponse sur le forum
        #Si combofix ne veut pas se lancer renommes le en ccm.exe et éxécutes le en mode sans échec .
        Tutoriel officiel de Combofix : http://www.bleepingcomputer.com/combofix/fr/comment-utiliser¬-combofix
        0
        1. littlejo
          Désolé pour le retard, j'ai eu quelques soucis avec le pc.

          http://www.cijoint.fr/cjlink.php?file=cj201010/cijBSwKBwR.txt
          0
        2. littlejo
          Ah ! y'a du mieux je peux lancer mbam sans le renommer en revanche je crois que le mbr est encore infecté malgré la commande d'hier :s
          0
        3. Utilisateur anonyme
          PS/ coupez votre connexion a internet pendant l'analysa car sans antivirus et et pare feu votre pc est un parc ouvert ou tout le monde peut rentrer.
          0
      3. Utilisateur anonyme
        Si tu ne trouves plus rien après cette dernière analyse je te conseil la réinstallation car tu perd trop de temps moi perso dés que j'ai un soucis sur mes PC je réinstalle directement.

        Pour les fichiers ils sont tous sur un second DD sur chacun d'eux. Et même les programmes.
        0
        1. Utilisateur anonyme
          * Télécharge :https://www.superantispyware.com/
          * Choisis "enregistrer" et enregistre-le sur ton bureau.
          * Double-clique sur l'icône d'installation qui vient de se créer et suis les instructions.
          * Créé une icône sur le bureau.
          * Double-clique sur l'icône de SAS (une tête dans un cercle rouge barré) pour le lancer.
          * Si l'outil te demande de mettre à jour le programme ("update the program definitions", clique sur yes.
          * Sous Configuration and Preferences, clique sur le bouton "Preferences"
          * Clique sur l'onglet "Scanning Control "
          * Dans "Scanner Options ", assure toi que la case devant lles lignes suivantes est cochée :
          * Close browsers before scanning
          * Scan for tracking cookies
          * Terminate memory threats before quarantining
          * Laisse les autres lignes décochées.
          * Clique sur le bouton "Close" pour quitter l'écran du centre de contrôle.
          * Dans la fenêtre principale, clique, dans "Scan for Harmful Software", sur "Scan your computer".
          * Dans la colonne de gauche, coche C:\Fixed Drive.
          * Dans la colonne de droite, sous "Complete scan", clique sur "Perform Complete Scan"
          * Clique sur "next" pour lancer le scan. Patiente pendant la durée du scan.
          * A la fin du scan, une fenêtre de résultats s'ouvre . Clique sur OK.
          * Assure toi que toutes les lignes de la fenêtre blanche sont cochées et clique sur "Next".
          * Tout ce qui a été trouvé sera mis en quarantaine. S'il t'es demandé de redémarrer l'ordi ("reboot"), clique sur Yes.
          * Pour recopier les informations sur le forum, fais ceci :
          * après le redémarrage de l'ordi, double-clique sur l'icône pour lancer SAS.
          * Clique sur "Preferences" puis sur l'onglet "Statistics/Logs ".
          * Dans "scanners logs", double-clique sur SUPERAntiSpyware Scan Log.
          * Le rapport va s'ouvrir dans ton éditeur de texte par défaut.
          * Copie son contenu dans ta réponse.
          * Regarde bien le tuto SUPERAntiSpyware il est très bien expliqué.
          * https://www.malekal.com/?s=SUPERAntiSpyware

          0
          1. littlejo
            Désolé le scan était un peu long :

            SUPERAntiSpyware Scan Log
            https://www.superantispyware.com/

            Generated 10/04/2010 at 10:28 PM

            Application Version : 4.44.1000

            Core Rules Database Version : 5628
            Trace Rules Database Version: 3440

            Scan type : Complete Scan
            Total Scan Time : 01:02:14

            Memory items scanned : 557
            Memory threats detected : 0
            Registry items scanned : 7287
            Registry threats detected : 0
            File items scanned : 27792
            File threats detected : 3

            Adware.MyWebSearch/FunWebProducts
            C:\SYSTEM VOLUME INFORMATION\_RESTORE{206D5C9A-566B-437B-A762-213EF381532E}\RP250\A0080095.DLL
            C:\SYSTEM VOLUME INFORMATION\_RESTORE{206D5C9A-566B-437B-A762-213EF381532E}\RP251\A0080459.DLL

            Trojan.Agent/Gen-Nullo[Short]
            C:\SYSTEM VOLUME INFORMATION\_RESTORE{206D5C9A-566B-437B-A762-213EF381532E}\RP251\A0080458.DLL

            Par contre j'avais pas désactivé antivir et il en a mis en quarantaine lui aussi :

            Type: Fichier
            Source : C:\System Volume Information\_restore{206D5C9A-566B-437B-A762-213EF381532E}\RP252\A0080685.exe
            État : Contaminé
            Objet quarantaine : 4e17922a.qua
            Restauré : NON
            Chargé vers Avira : NON
            Système d'exploitation : Windows 2000/XP/VISTA Workstation
            Moteur de recherche : 8.02.04.72
            Fichier de définitions des virus : 7.10.12.115
            Message : Contient le modèle de détection du logiciel espion ou publicitaire ADSPY/FTat.A
            Date/Heure : 04/10/2010, 22:03

            Type: Fichier
            Source : C:\System Volume Information\_restore{206D5C9A-566B-437B-A762-213EF381532E}\RP251\A0080458.dll
            État : Contaminé
            Objet quarantaine : 4e17927c.qua
            Restauré : NON
            Chargé vers Avira : NON
            Système d'exploitation : Windows 2000/XP/VISTA Workstation
            Moteur de recherche : 8.02.04.72
            Fichier de définitions des virus : 7.10.12.115
            Message : Contient le cheval de Troie TR/Trash.Gen
            Date/Heure : 04/10/2010, 22:02
            0
          2. littlejo
            Ah et j'ai dû renommer l'installeur et le launcher sinon le logiciel se chargeait pas.
            0
        2. Utilisateur anonyme
          Pour ton probléme de "Generic host process for Win32" fais ceci

          Aller dans "demarrer" ===> "panneau de configuration" ===> "performances et maintenances"(basculer votre affichage de façon à ce que ce choix apparaisse dans "affichage des categories"),
          Aller dans "outils d'administration" ===> "services", puis en bas, cliquer sur l'onglet " étendu" ou "standard" peu importe, ensuite une fois à l'intérieur d'un de ces 2 onglets sélectionner "client DNS", cliquer sur bouton droit de la souris et aller dans "propriétés" de ce service.
          Si , ce qui est sûrement votre cas, ce service est signalé "démarré" , dans la zone " statut de service", cliquez sur "ARRETER" et haut dessus dans "type de démarrage" selectionner dans le menu déroulant :"DESACTIVER"

          puis, en bas cliquer "appliquer", et "OK".

          ===================================================

          1/ Copie/colle les lignes suivantes et place les dans ZHPFix :
          2/Lance ZHPFix (soit via le raccourci sur ton Bureau, soit via ZHPDiag)
          3/Clique sur l'icone représentant la lettre H (« coller les lignes Helper »)

          ----------------------------------------------------------
          O42 - Logiciel: Fast Browser Search (My Tattoons) - (.Make The Web Better, LLC.) [HKLM] -- TBSB07183.TBSB07183Toolbar



          ----------------------------------------------------------
          * Clique sur"ok" (Tu dois avoir seulement les lignes copiées sur le forum)
          * Clique sur « Tous », puis sur « Nettoyer »
          * Copie/colle la totalité du rapport dans ta prochaine réponse
          Le cerveau a des capacités tellement étonnantes qu'aujourd'hui pratiquement tout le monde en a un.
          0
          1. littlejo
            Rapport de ZHPFix 1.12.3205 par Nicolas Coolman, Update du 29/09/2010
            Fichier d'export Registre :
            Run by cailley at 04/10/2010 20:56:57
            Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html
            Contact : nicolascoolman@yahoo.fr

            ========== Logiciel(s) ==========
            O42 - Logiciel: Fast Browser Search (My Tattoons) - (.Make The Web Better, LLC.) [HKLM] -- TBSB07183.TBSB07183Toolbar => Logiciel supprimé avec succès

            ========== Récapitulatif ==========
            1 : Logiciel(s)

            End of the scan

            Par contre même en désactivant le service DNS le rapport d'erreur apparaît quand même mais peu importe je pense pas que ce soit le plus important pour le moment.
            0
        3. Utilisateur anonyme
          /!\ Il faut impérativement désactiver tous tes logiciels de protection pour utiliser ce programme/!\

          *Téléchargez mbr.exe de Gmer sur le Bureau : mbr.exe
          *Désactivez vos protections et coupez la connexion.
          *Sous Windows XP : double-cliquez sur mbr.exe / Sous Windows Vista ou Seven, faites un clic-droit sur mbr.exe et choisissez "Exécuter en temps qu'administrateur"
          *Un rapport sera généré : mbr.log

          *En cas d'infection, le message MBR rootkit code detected va apparaître dans le rapport. Si c'est le cas, cliquez sur le Menu démarrer --> Exécuter, et tapez la commande suivante :
          Ne pas poster ce passage

          0
          1. littlejo
            Le rapport :

            Stealth MBR rootkit/Mebroot/Sinowal detector 0.3.7 by Gmer, http://www.gmer.net

            device: opened successfully
            user: error reading MBR
            kernel: MBR read successfully
            0
          2. Utilisateur anonyme
            Pour supprimer le rootkit :

            *cliquez sur le Menu démarrer --> Exécuter, et tapez la commande suivante :
            *Sous XP : "%userprofile%\Bureau\mbr" -f
            *Sous Vista/Seven : "%userprofile%\Desktop\mbr" -f
            (veuillez à bien respecter les guillemets)
            * dans le rapport mbr.log, la ligne suivante s'est ajoutée original MBR restored successfully !
            Post le rapport.
            0
          3. littlejo
            Stealth MBR rootkit/Mebroot/Sinowal detector 0.3.7 by Gmer, http://www.gmer.net

            device: opened successfully
            user: MBR read successfully
            kernel: MBR read successfully
            user & kernel MBR OK

            C'est mieux on dirait ^^
            0
          4. Utilisateur anonyme
            yes Post un nouveau rapport zhpdiag.
            0
          5. littlejo
            J'ai aussi quelques autres problèmes sur ce pc :

            - Dès qu'il s'allume et qu'on arrive sur le bureau, on a un rapport d'erreur windows "Generic host process for Win32"

            Et aussi l'icône wifi indique que je suis connecté à Neuf Wifi alors que si je fais un ipconfig je n'ai rien du tout même pas une ip 0.0.0.0. La connexion auto sans fil ou filaire est désactivée ainsi que le dhcp dans la liste des services. Si je les active ça dure un tout petit moment et ça se désactive à nouveau et c'est dur de se connecter avec ce pc.
            De plus de temps en temps je veux ouvrir une page internet, ce topic admettons, bah je tombe sur une page sfr.blogspot... qui demande les identifiants.
            Je me demandais si elle avait pas été victime d'un truc comme ça :
            http://benjy-blog.blogspot.com/2009/03/phishing-hotspot-neuf-wifi-fon-video.html

            Je suis peu être pas trop clair pour tout, désolé ^^"
            0
        4. Utilisateur anonyme
          Tu dois avoir Mbrcheck sur ton bureau.

          =>Relance l'outil MBRCheck.exe cette fois ci enregistrer sous | Bureau:

          Tu verras ceci :
          Found non-standard or infected MBR.

          Enter 'Y' and hit ENTER for more options, or 'N' to exit:
          Tape la lettre Y puis valide avec la touche [Entrée]

          Ensuite, tu auras ceci :
          Options:

          [1] Dump the MBR of a physical disk to file.

          [2] Restore the MBR of a physical disk with a standard boot code.

          [3] Exit.

          Choisis l'option 2 (tape le chiffre) et appuie sur [Entrée]

          Ensuite, tu verras ceci :
          Enter your choice: Enter the physical disk number to fix (0-99, -1 to cancel):


          Tape le chiffre 0 puis valide avec [Entrée]

          Tu auras maintenant un choix à faire, avec des codes de MBR :
          Available MBR codes:

          [ 0] Default (Windows XP)

          [ 1] Windows XP

          [ 2] Windows Server 2003

          [ 3] Windows Vista

          [ 4] Windows 2008

          [ 5] Windows 7

          [-1] Cancel

          Vous devez choisir votre version de Windows à partir de la liste.
          Pour exemple:
          Entrer 0 ou 1 pour XP ou entrer 3 pour Vista.....etc. Appuyez sur Entrée.

          Ensuite, tu verras ceci :
          Do you want to fix the MBR code? Type 'YES' and hit ENTER to continue:

          Ici, tu dois taper YES (en minuscules ça va aussi) puis valide avec [Entrée]

          En principe, tu devrais maintenant voir ceci (ajouté au bout de la ligne) :
          Do you want to fix the MBR code? Type 'YES' and hit ENTER to continue: Successfully wrote new MBR code!

          ...suivi de "Please reboot your computer to complete the fix."

          Maintenant, je vais te demander d'éteindre la machine (via le bouton "Démarrer") et de patienter 3 minutes. Après les 3 minutes, démarre la machine normalement, puis colles le contenu du rapport de l'outil (du même fichier texte, qui se trouve sur ton Bureau).
          0
          1. littlejo
            MBRCheck, version 1.2.3
            (c) 2010, AD

            Command-line:
            Windows Version: Windows XP Professional
            Windows Information: Service Pack 3 (build 2600)
            Logical Drives Mask: 0x0001001c

            Kernel Drivers (total 151):
            0x804D7000 \WINDOWS\system32\ntkrnlpa.exe
            0x806E4000 \WINDOWS\system32\hal.dll
            0xF7987000 \WINDOWS\system32\KDCOM.DLL
            0xF7897000 \WINDOWS\system32\BOOTVID.dll
            0xF7357000 ACPI.sys
            0xF7989000 \WINDOWS\system32\DRIVERS\WMILIB.SYS
            0xF7346000 pci.sys
            0xF7487000 isapnp.sys
            0xF7497000 ohci1394.sys
            0xF74A7000 \WINDOWS\system32\DRIVERS\1394BUS.SYS
            0xF789B000 compbatt.sys
            0xF789F000 \WINDOWS\system32\DRIVERS\BATTC.SYS
            0xF7A4F000 pciide.sys
            0xF7707000 \WINDOWS\system32\DRIVERS\PCIIDEX.SYS
            0xF798B000 intelide.sys
            0xF798D000 viaide.sys
            0xF798F000 aliide.sys
            0xF7328000 pcmcia.sys
            0xF74B7000 MountMgr.sys
            0xF7309000 ftdisk.sys
            0xF7991000 dmload.sys
            0xF72E3000 dmio.sys
            0xF78A3000 ACPIEC.sys
            0xF7A50000 \WINDOWS\system32\DRIVERS\OPRGHDLR.SYS
            0xF770F000 PartMgr.sys
            0xF7717000 pavboot.sys
            0xF74C7000 VolSnap.sys
            0xF72CB000 atapi.sys
            0xF71F5000 iaStor.sys
            0xF74D7000 disk.sys
            0xF74E7000 \WINDOWS\system32\DRIVERS\CLASSPNP.SYS
            0xF71D5000 fltmgr.sys
            0xF71C3000 sr.sys
            0xF74F7000 PxHelp20.sys
            0xF71AC000 KSecDD.sys
            0xF7199000 WudfPf.sys
            0xF710C000 Ntfs.sys
            0xF70DF000 NDIS.sys
            0xF70CE000 Serial.sys
            0xF70B4000 Mup.sys
            0xF7517000 \SystemRoot\system32\DRIVERS\nic1394.sys
            0xF7567000 \SystemRoot\system32\DRIVERS\intelppm.sys
            0xF700B000 \SystemRoot\system32\DRIVERS\CmBatt.sys
            0xF7007000 \SystemRoot\system32\DRIVERS\wmiacpi.sys
            0xF61D6000 \SystemRoot\system32\DRIVERS\ialmnt5.sys
            0xF61C2000 \SystemRoot\system32\DRIVERS\VIDEOPRT.SYS
            0xF619A000 \SystemRoot\system32\DRIVERS\HDAudBus.sys
            0xF5FF8000 \SystemRoot\system32\DRIVERS\NETw3x32.sys
            0xF77F7000 \SystemRoot\system32\DRIVERS\usbuhci.sys
            0xF5FD4000 \SystemRoot\system32\DRIVERS\USBPORT.SYS
            0xF77FF000 \SystemRoot\system32\DRIVERS\usbehci.sys
            0xF5FC0000 \SystemRoot\system32\DRIVERS\sdbus.sys
            0xF7827000 \SystemRoot\system32\DRIVERS\rimmptsk.sys
            0xF7577000 \SystemRoot\system32\DRIVERS\rimsptsk.sys
            0xF5F74000 \SystemRoot\system32\DRIVERS\rixdptsk.sys
            0xF5F4C000 \SystemRoot\system32\DRIVERS\e100b325.sys
            0xF67D5000 \SystemRoot\system32\DRIVERS\cpqbttn.sys
            0xF7587000 \SystemRoot\system32\DRIVERS\HIDCLASS.SYS
            0xF782F000 \SystemRoot\system32\DRIVERS\HIDPARSE.SYS
            0xF7597000 \SystemRoot\system32\DRIVERS\i8042prt.sys
            0xF7807000 \SystemRoot\system32\DRIVERS\kbdclass.sys
            0xF5F1C000 \SystemRoot\system32\DRIVERS\SynTP.sys
            0xF79DD000 \SystemRoot\system32\DRIVERS\USBD.SYS
            0xF780F000 \SystemRoot\system32\DRIVERS\mouclass.sys
            0xF75A7000 \SystemRoot\system32\DRIVERS\imapi.sys
            0xF75B7000 \SystemRoot\system32\DRIVERS\cdrom.sys
            0xF75C7000 \SystemRoot\system32\DRIVERS\redbook.sys
            0xF5EF9000 \SystemRoot\system32\DRIVERS\ks.sys
            0xF7817000 \SystemRoot\System32\Drivers\GEARAspiWDM.sys
            0xF7ACC000 \SystemRoot\system32\DRIVERS\audstub.sys
            0xF75D7000 \SystemRoot\system32\DRIVERS\rasl2tp.sys
            0xF67CD000 \SystemRoot\system32\DRIVERS\ndistapi.sys
            0xF5EE2000 \SystemRoot\system32\DRIVERS\ndiswan.sys
            0xF75E7000 \SystemRoot\system32\DRIVERS\raspppoe.sys
            0xF75F7000 \SystemRoot\system32\DRIVERS\raspptp.sys
            0xF781F000 \SystemRoot\system32\DRIVERS\TDI.SYS
            0xF5ED1000 \SystemRoot\system32\DRIVERS\psched.sys
            0xF7607000 \SystemRoot\system32\DRIVERS\msgpc.sys
            0xF7837000 \SystemRoot\system32\DRIVERS\ptilink.sys
            0xF783F000 \SystemRoot\system32\DRIVERS\raspti.sys
            0xF5EA1000 \SystemRoot\system32\DRIVERS\rdpdr.sys
            0xF6383000 \SystemRoot\system32\DRIVERS\termdd.sys
            0xF79DF000 \SystemRoot\system32\DRIVERS\swenum.sys
            0xF5E43000 \SystemRoot\system32\DRIVERS\update.sys
            0xF67B1000 \SystemRoot\system32\DRIVERS\mssmbios.sys
            0xF7943000 \SystemRoot\system32\DRIVERS\kbdhid.sys
            0xF6373000 \SystemRoot\System32\Drivers\NDProxy.SYS
            0xA91E6000 \SystemRoot\system32\drivers\CHDAud.sys
            0xA91C2000 \SystemRoot\system32\drivers\portcls.sys
            0xF7637000 \SystemRoot\system32\drivers\drmk.sys
            0xA918F000 \SystemRoot\system32\DRIVERS\HSFHWAZL.sys
            0xA909B000 \SystemRoot\system32\DRIVERS\HSF_DPV.sys
            0xA8FE9000 \SystemRoot\system32\DRIVERS\HSF_CNXT.sys
            0xF7887000 \SystemRoot\System32\Drivers\Modem.SYS
            0xA7BA1000 \SystemRoot\system32\DRIVERS\usbhub.sys
            0xF5E1B000 \SystemRoot\System32\Drivers\i2omgmt.SYS
            0xF7A23000 \SystemRoot\System32\Drivers\Fs_Rec.SYS
            0xF7AA2000 \SystemRoot\System32\Drivers\Null.SYS
            0xF7A25000 \SystemRoot\System32\Drivers\Beep.SYS
            0xA7AC4000 \SystemRoot\System32\drivers\vga.sys
            0xF7A27000 \SystemRoot\System32\Drivers\mnmdd.SYS
            0xF7A29000 \SystemRoot\System32\DRIVERS\RDPCDD.sys
            0xA7ABC000 \SystemRoot\System32\Drivers\Msfs.SYS
            0xA7AB4000 \SystemRoot\System32\Drivers\Npfs.SYS
            0xA7A83000 \SystemRoot\system32\DRIVERS\rasacd.sys
            0xA424E000 \SystemRoot\system32\DRIVERS\ipsec.sys
            0xA41F5000 \SystemRoot\system32\DRIVERS\tcpip.sys
            0xA41CD000 \SystemRoot\system32\DRIVERS\netbt.sys
            0xA418A000 \SystemRoot\system32\DRIVERS\ipnat.sys
            0xA4168000 \SystemRoot\System32\drivers\afd.sys
            0xA5129000 \SystemRoot\system32\DRIVERS\netbios.sys
            0xA5119000 \SystemRoot\system32\DRIVERS\wanarp.sys
            0xF7A2B000 \SystemRoot\system32\DRIVERS\eabfiltr.sys
            0xA7AAC000 \SystemRoot\System32\Drivers\StarOpen.SYS
            0xA7AA4000 \SystemRoot\system32\DRIVERS\ssmdrv.sys
            0xA413D000 \SystemRoot\system32\DRIVERS\rdbss.sys
            0xA50F9000 \SystemRoot\system32\DRIVERS\arp1394.sys
            0xA40A5000 \SystemRoot\system32\DRIVERS\mrxsmb.sys
            0xA50E9000 \SystemRoot\System32\Drivers\Fips.SYS
            0xA3F80000 \SystemRoot\system32\DRIVERS\avipbb.sys
            0xF7A31000 \??\C:\Program Files\Avira\AntiVir Desktop\avgio.sys
            0x9744D000 \SystemRoot\System32\Drivers\Fastfat.SYS
            0x97377000 \SystemRoot\System32\Drivers\dump_iaStor.sys
            0xBF800000 \SystemRoot\System32\win32k.sys
            0x97D94000 \SystemRoot\System32\drivers\Dxapi.sys
            0x97A41000 \SystemRoot\System32\watchdog.sys
            0xBF000000 \SystemRoot\System32\drivers\dxg.sys
            0xF7B38000 \SystemRoot\System32\drivers\dxgthk.sys
            0xBF021000 \SystemRoot\System32\ialmdnt5.dll
            0xBF012000 \SystemRoot\System32\ialmrnt5.dll
            0xBF043000 \SystemRoot\System32\ialmdev5.DLL
            0xBF07E000 \SystemRoot\System32\ialmdd5.DLL
            0xBFFA0000 \SystemRoot\System32\ATMFD.DLL
            0x97362000 \SystemRoot\system32\DRIVERS\avgntflt.sys
            0xF797B000 \SystemRoot\system32\DRIVERS\Sftvolxp.sys
            0xF7617000 \SystemRoot\system32\DRIVERS\fssfltr_tdi.sys
            0x9BAFA000 \SystemRoot\system32\DRIVERS\ndisuio.sys
            0x972BD000 \SystemRoot\system32\DRIVERS\mrxdav.sys
            0x97280000 \SystemRoot\system32\drivers\wdmaud.sys
            0x9E0C9000 \SystemRoot\system32\drivers\sysaudio.sys
            0x9D98D000 \SystemRoot\System32\Drivers\Cdfs.SYS
            0x96F69000 \SystemRoot\System32\Drivers\HTTP.sys
            0x96EC2000 \SystemRoot\system32\DRIVERS\srv.sys
            0x96F2D000 \SystemRoot\system32\DRIVERS\mdmxsdk.sys
            0x96D1B000 \??\C:\WINDOWS\system32\drivers\mqac.sys
            0x96CE9000 \??\C:\WINDOWS\system32\drivers\RMCast.sys
            0x96C3B000 \SystemRoot\system32\DRIVERS\Sftfsxp.sys
            0x96B40000 \SystemRoot\system32\DRIVERS\Sftplayxp.sys
            0x967DC000 \SystemRoot\system32\DRIVERS\Sftredirxp.sys
            0xF7797000 \??\C:\DOCUME~1\cailley\LOCALS~1\Temp\mbr.sys
            0x7C910000 \WINDOWS\system32\ntdll.dll

            Processes (total 53):
            0 System Idle Process
            4 System
            880 C:\WINDOWS\system32\smss.exe
            928 csrss.exe
            956 C:\WINDOWS\system32\winlogon.exe
            1012 C:\WINDOWS\system32\services.exe
            1024 C:\WINDOWS\system32\lsass.exe
            1204 C:\WINDOWS\system32\svchost.exe
            1272 svchost.exe
            1312 C:\WINDOWS\system32\svchost.exe
            1360 C:\WINDOWS\system32\svchost.exe
            1428 svchost.exe
            1564 svchost.exe
            1864 C:\WINDOWS\system32\spoolsv.exe
            1896 C:\WINDOWS\explorer.exe
            1944 C:\Program Files\Avira\AntiVir Desktop\sched.exe
            160 svchost.exe
            556 C:\WINDOWS\ehome\ehtray.exe
            604 C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
            612 C:\Program Files\HP\QuickPlay\QPService.exe
            620 C:\Program Files\Hewlett-Packard\HP Quick Launch Buttons\QLBCTRL.exe
            644 C:\Program Files\Java\jre6\bin\jusched.exe
            652 C:\Program Files\Avira\AntiVir Desktop\avgnt.exe
            660 C:\WINDOWS\system32\ctfmon.exe
            672 C:\Program Files\Windows Media Player\wmpnscfg.exe
            1760 msdtc.exe
            1996 C:\Program Files\Avira\AntiVir Desktop\avguard.exe
            1576 C:\Program Files\Fichiers communs\Apple\Mobile Device Support\AppleMobileDeviceService.exe
            280 C:\Program Files\Bonjour\mDNSResponder.exe
            304 C:\Program Files\Avira\AntiVir Desktop\avshadow.exe
            432 C:\WINDOWS\ehome\ehrecvr.exe
            588 C:\WINDOWS\ehome\ehSched.exe
            584 C:\WINDOWS\system32\svchost.exe
            300 C:\Program Files\Java\jre6\bin\jqs.exe
            636 C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
            2096 C:\Program Files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe
            2424 C:\Program Files\Microsoft Application Virtualization Client\sftvsa.exe
            2456 svchost.exe
            2480 C:\WINDOWS\system32\svchost.exe
            2824 C:\Program Files\Hewlett-Packard\Shared\hpqwmiex.exe
            3188 mcrdsvc.exe
            3256 C:\WINDOWS\system32\mqsvc.exe
            3332 C:\Program Files\Microsoft Application Virtualization Client\sftlist.exe
            3484 wmpnetwk.exe
            3712 C:\WINDOWS\system32\mqtgsvc.exe
            3952 C:\Program Files\Fichiers communs\Microsoft Shared\Virtualization Handler\CVHSVC.EXE
            536 C:\WINDOWS\system32\dllhost.exe
            2108 wmiprvse.exe
            2072 C:\WINDOWS\system32\wbem\wmiapsrv.exe
            3064 alg.exe
            1836 C:\WINDOWS\ehome\ehmsas.exe
            3132 C:\Program Files\Mozilla Firefox\firefox.exe
            3936 C:\Program Files\ZHPDiag\mbrcheck.exe

            \\.\C: --> \\.\PhysicalDrive0 at offset 0x00000000'00007e00 (NTFS)
            \\.\D: --> \\.\PhysicalDrive0 at offset 0x00000019'a69ba400 (FAT32)
            \\.\Q: --> error 5

            PhysicalDrive0 Model Number: FUJITSUMHV2120BHPL, Rev: 892C

            Size Device Name MBR Status
            --------------------------------------------
            111 GB \\.\PhysicalDrive0 Unknown MBR code
            SHA1: 0988CFFCBC1D0701802C5E0080AA4142289F4C23

            Found non-standard or infected MBR.
            Enter 'Y' and hit ENTER for more options, or 'N' to exit:
            Options:
            [1] Dump the MBR of a physical disk to file.
            [2] Restore the MBR of a physical disk with a standard boot code.
            [3] Exit.

            Enter your choice: Enter the physical disk number to fix (0-99, -1 to cancel): 0Available MBR codes:
            [ 0] Default (Windows XP)
            [ 1] Windows XP
            [ 2] Windows Server 2003
            [ 3] Windows Vista
            [ 4] Windows 2008
            [ 5] Windows 7
            [-1] Cancel

            Please select the MBR code to write to this drive: 1
            Do you want to fix the MBR code? Type 'YES' and hit ENTER to continue: yes
            Successfully wrote new MBR code!
            Please reboot your computer to complete the fix.

            Done!
            0
          2. littlejo
            Si je relance MBRCheck j'ai de nouveau "found non-standard or infected MBR" pourtant j'ai fait comme tu as dit au chiffre près.
            0
          3. littlejo
            Je serais pas là jusqu'à 17h environ (je préviens que tu passes pas toutes les 10 minutes au cas où).
            0
        5. Utilisateur anonyme
          A faire dans l'ordre.

          1/ Copie/colle les lignes suivantes et place les dans ZHPFix :
          2/Lance ZHPFix (soit via le raccourci sur ton Bureau, soit via ZHPDiag)
          3/Clique sur l'icone représentant la lettre H (« coller les lignes Helper »)

          ----------------------------------------------------------
          O42 - Logiciel: Fast Browser Search (My Tattoons) - (.Make The Web Better, LLC.) [HKLM] -- TBSB07183.TBSB07183Toolbar
          [HKCU\Software\TBSB07183]
          [HKCU\Software\Winsudate]
          O43 - CFD:Common File Directory ----D- C:\Program Files\Fast Browser Search
          O43 - CFD:Common File Directory ----D- C:\Program Files\SGPSA
          O20 - Winlogon Notify: igfxcui . (.Intel Corporation - igfxdev Module.) -- C:\Windows\System32\igfxdev.dll
          [HKCU\Software\AppDataLow\Software\MegauploadToolbar]
          [HKLM\Software\Amazon]
          O43 - CFD:Common File Directory ----D- C:\Program Files\Amazon
          OPT:O4 - HKLM\..\Run: [HP Software Update] . (.Hewlett-Packard Co. - Hewlett-Packard Product Assistant.) -- C:\Program Files\Hp\HP Software Update\HPWuSchd2.exe
          OPT:O4 - HKLM\..\Run: [Cpqset] . (.Pas de propriétaire - Pas de description.) -- C:\Program Files\Hewlett-Packard\Default Settings\cpqset.exe
          OPT:O4 - HKLM\..\Run: [Reminder] . (.SoftThinks - Application Remind_XP.) -- C:\Windows\CREATOR\Remind_XP.exe
          OPT:O4 - HKLM\..\Run: [TkBellExe] . (.RealNetworks, Inc. - RealNetworks Scheduler.) -- C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
          OPT:O4 - HKLM\..\Run: [QuickTime Task] . (.Apple Inc. - QuickTime Task.) -- C:\Program Files\QuickTime\qttask.exe

          ----------------------------------------------------------
          * Clique sur"ok" (Tu dois avoir seulement les lignes copiées sur le forum)
          * Clique sur « Tous », puis sur « Nettoyer »
          * Copie/colle la totalité du rapport dans ta prochaine réponse

          ===================================================
          Désinstalles malwarebytes et fais ce qui suit.

          Lances CCcleaner et mets le a jour.
          Clique sur Nettoyeur ? Analyse ? Lancer le nettoyage, puis sur OK dans la fenêtre qui s'affiche.
          * Enfin, clique sur Registre ? corrige toutes les erreurs et recommence jusqu'à ce que CCleaner ne trouve plus d'erreurs.

          ===================================================
          Télécharges Malwarebytes a cette adresse.
          https://www.commentcamarche.net/telecharger/securite/14361-malwarebytes-anti-malware/

          Installes le programme et met le a jour.fais un scan complet et post le rapport.

          Si malwarebytes ne veut pas se lancer fais ceci.
          Télécharger Eset Nod32 :
          http://download.eset.com/special/eos/esetsmartinstaller_fra.exe
          * Lancer le fichier
          * Accepter les conditions
          * Autoriser le programme à accéder à Internet
          * Cliquer sur paramètre avancées pour ouvrir le menu et sélectionner les options (par défaut le scanner analyse votre ordinateur entièrement)
          * Téléchargement des signatures

          Il est recommander de désactiver votre antivirus afin de ne pas ralentir le scan et d'afficher des message d'alerte !

          * Le scan débute dés la fin du téléchargement
          * Générer le rapport
          * Cliquer sur liste des menaces détectées puis sur exporter dans un fichier texte...

          Vous pouvez l'enregistrer sur le bureau en lui donnant un nom. Poster le rapport sur le forum.

          Pour vous aider voici un tuto rédigé par dorgane :
          https://www.commentcamarche.net/faq/29643-scanner-en-ligne-avec-eset-nod32

          0
          1. littlejo
            Le rapport ZHPfix :

            Rapport de ZHPFix 1.12.3205 par Nicolas Coolman, Update du 29/09/2010
            Fichier d'export Registre : C:\ZHPExportRegistry-03-10-2010-23-29-38.txt
            Run by cailley at 03/10/2010 23:29:38
            Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html
            Contact : nicolascoolman@yahoo.fr

            ========== Clé(s) du Registre ==========
            HKCU\Software\TBSB07183 => Clé supprimée avec succès
            HKCU\Software\Winsudate => Clé supprimée avec succès
            O20 - Winlogon Notify: igfxcui . (.Intel Corporation - igfxdev Module.) -- C:\Windows\System32\igfxdev.dll => Clé supprimée avec succès
            HKCU\Software\AppDataLow\Software\MegauploadToolbar => Clé supprimée avec succès
            HKLM\Software\Amazon => Clé supprimée avec succès

            ========== Valeur(s) du Registre ==========
            O4 - HKLM\..\Run: [HP Software Update] . (.Hewlett-Packard Co. - Hewlett-Packard Product Assistant.) -- C:\Program Files\Hp\HP Software Update\HPWuSchd2.exe => Valeur supprimée avec succès
            O4 - HKLM\..\Run: [Cpqset] . (.Pas de propriétaire - Pas de description.) -- C:\Program Files\Hewlett-Packard\Default Settings\cpqset.exe => Valeur supprimée avec succès
            O4 - HKLM\..\Run: [Reminder] . (.SoftThinks - Application Remind_XP.) -- C:\Windows\CREATOR\Remind_XP.exe => Valeur supprimée avec succès
            O4 - HKLM\..\Run: [TkBellExe] . (.RealNetworks, Inc. - RealNetworks Scheduler.) -- C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe => Valeur supprimée avec succès
            O4 - HKLM\..\Run: [QuickTime Task] . (.Apple Inc. - QuickTime Task.) -- C:\Program Files\QuickTime\qttask.exe => Valeur supprimée avec succès

            ========== Dossier(s) ==========
            C:\Program Files\Fast Browser Search => Supprimé et mis en quarantaine
            C:\Program Files\SGPSA => Supprimé et mis en quarantaine
            C:\Program Files\Amazon => Supprimé et mis en quarantaine

            ========== Fichier(s) ==========
            c:\windows\system32\igfxdev.dll => Supprimé et mis en quarantaine

            ========== Logiciel(s) ==========
            O42 - Logiciel: Fast Browser Search (My Tattoons) - (.Make The Web Better, LLC.) [HKLM] -- TBSB07183.TBSB07183Toolbar => Logiciel supprimé avec succès

            ========== Récapitulatif ==========
            5 : Clé(s) du Registre
            5 : Valeur(s) du Registre
            3 : Dossier(s)
            1 : Fichier(s)
            1 : Logiciel(s)

            End of the scan

            Le reste arrive.
            0
          2. littlejo
            J'en suis à CCleaner, il y a une clé de registre qui ne se supprime pas, elle est retrouvée par CCleaner à chaque fois que je cherche les erreurs :

            Extension de fichiers inutilisée {80b8c23c-16e0-4cd8-bbc3-cecec9a78b79} HKCR\{80b8c23c-16e0-4cd8-bbc3-cecec9a78b79}

            Comme vous avez dit "jusqu'à ce qu'il n'y ait plus d'erreurs je stoppe là pour le moment.
            0
          3. littlejo
            Et il y a une erreur si j'essaie de la supprimer depuis l'éditeur de registre.
            0
          4. Utilisateur anonyme
            Cette extension appartient a virtualstore.Tu peux passer a malwarebytes.
            0
          5. littlejo
            Malwarebytes ne se lance toujours pas, j'ai donc lancé le scan en ligne par contre je n'ai pas eu besoin d'autoriser l'application à accéder au net, le pare-feu a pas bronché.
            Je poste le rapport dès que c'est fini.
            0
        6. Utilisateur anonyme
          Hello littlejo

          * Télécharge OTM (OtmoveIT de Old_Timer) sur ton Bureau
          ou
          * http://www.itxassociates.com/OT-Tools/OTM.exe
          * Double-clique sur OTM.exe pour le lancer.
          * Copie la liste qui se trouve en gras dans la citation ci-dessous et colle-la dans le cadre de gauche de OTM sous Paste Instructions for Items to be Moved.

          -----------------------------


          :files
          c:\program files\fast browser search\ie\fbstoolbar.dll

          :reg
          [-HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{F0626A63-410B-45E2-99A1-3F2475B2D695}]
          [-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{F0626A63-410B-45E2-99A1-3F2475B2D695}]
          [-HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{FCBCCB87-9224-4B8D-B117-F56D924BEB18}]
          [-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{FCBCCB87-9224-4B8D-B117-F56D924BEB18}]
          [-HKEY_CLASSES_ROOT\CLSID\{1BB22D38-A411-4B13-A746-C2A4F4EC7344}]
          [-HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{1BB22D38-A411-4B13-A746-C2A4F4EC7344}]
          [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar]
          "{1BB22D38-A411-4B13-A746-C2A4F4EC7344}"=-
          [-HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{FCBCCB87-9224-4B8D-B117-F56D924BEB18}]
          [-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{FCBCCB87-9224-4B8D-B117-F56D924BEB18}]
          [-HKEY_CLASSES_ROOT\CLSID\{1BB22D38-A411-4B13-A746-C2A4F4EC7344}]
          [-HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{1BB22D38-A411-4B13-A746-C2A4F4EC7344}]
          [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar]
          "{1BB22D38-A411-4B13-A746-C2A4F4EC7344}"=-

          :commands
          [emptytemp]
          [purity]
          [start explorer]
          [reboot]

          -----------------------------

          * clique sur MoveIt! puis ferme OTM.
          * Si un fichier ou dossier ne peut pas être supprimé immédiatement, le logiciel te demandera de redémarrer.
          * Accepte en cliquant sur YES.
          * Poste le rapport situé dans C:\_OTM\MovedFiles.
          * Le nom du rapport correspond au moment de sa création : date_heure.log
          0
          1. littlejo
            Bonsoir nanard et merci de m'accorder un peu de temps, voilà le rapport :

            All processes killed
            ========== FILES ==========
            c:\program files\fast browser search\ie\FBStoolbar.dll moved successfully.
            ========== REGISTRY ==========
            Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{F0626A63-410B-45E2-99A1-3F2475B2D695}\ not found.
            Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{F0626A63-410B-45E2-99A1-3F2475B2D695}\ not found.
            Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{F0626A63-410B-45E2-99A1-3F2475B2D695}\ deleted successfully.
            Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{F0626A63-410B-45E2-99A1-3F2475B2D695}\ not found.
            Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{FCBCCB87-9224-4B8D-B117-F56D924BEB18}\ deleted successfully.
            Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{FCBCCB87-9224-4B8D-B117-F56D924BEB18}\ not found.
            Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{FCBCCB87-9224-4B8D-B117-F56D924BEB18}\ deleted successfully.
            Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{FCBCCB87-9224-4B8D-B117-F56D924BEB18}\ not found.
            Registry key HKEY_CLASSES_ROOT\CLSID\{1BB22D38-A411-4B13-A746-C2A4F4EC7344}\ deleted successfully.
            Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{1BB22D38-A411-4B13-A746-C2A4F4EC7344}\ not found.
            Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{1BB22D38-A411-4B13-A746-C2A4F4EC7344}\ not found.
            Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{1BB22D38-A411-4B13-A746-C2A4F4EC7344}\ not found.
            Registry value HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar\\{1BB22D38-A411-4B13-A746-C2A4F4EC7344} deleted successfully.
            Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{1BB22D38-A411-4B13-A746-C2A4F4EC7344}\ not found.
            Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{FCBCCB87-9224-4B8D-B117-F56D924BEB18}\ not found.
            Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{FCBCCB87-9224-4B8D-B117-F56D924BEB18}\ not found.
            Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{FCBCCB87-9224-4B8D-B117-F56D924BEB18}\ not found.
            Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{FCBCCB87-9224-4B8D-B117-F56D924BEB18}\ not found.
            Registry key HKEY_CLASSES_ROOT\CLSID\{1BB22D38-A411-4B13-A746-C2A4F4EC7344}\ not found.
            Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{1BB22D38-A411-4B13-A746-C2A4F4EC7344}\ not found.
            Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{1BB22D38-A411-4B13-A746-C2A4F4EC7344}\ not found.
            Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{1BB22D38-A411-4B13-A746-C2A4F4EC7344}\ not found.
            Registry value HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar\\{1BB22D38-A411-4B13-A746-C2A4F4EC7344} not found.
            Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{1BB22D38-A411-4B13-A746-C2A4F4EC7344}\ not found.
            ========== COMMANDS ==========

            [EMPTYTEMP]

            User: Administrateur
            ->Temp folder emptied: 0 bytes

            User: All Users

            User: cailley
            ->Temp folder emptied: 50333252 bytes
            ->Temporary Internet Files folder emptied: 33170 bytes
            ->Java cache emptied: 0 bytes
            ->FireFox cache emptied: 39525049 bytes
            ->Flash cache emptied: 5886 bytes

            User: Default User
            ->Temp folder emptied: 0 bytes

            User: LocalService
            ->Temp folder emptied: 115616 bytes
            ->Temporary Internet Files folder emptied: 16786 bytes

            User: NetworkService
            ->Temp folder emptied: 64648 bytes
            ->Temporary Internet Files folder emptied: 33170 bytes

            %systemdrive% .tmp files removed: 0 bytes
            %systemroot% .tmp files removed: 19569 bytes
            %systemroot%\System32 .tmp files removed: 3072 bytes
            %systemroot%\System32\dllcache .tmp files removed: 0 bytes
            %systemroot%\System32\drivers .tmp files removed: 0 bytes
            Windows Temp folder emptied: 1863455 bytes
            %systemroot%\system32\config\systemprofile\Local Settings\Temp folder emptied: 77571300 bytes
            %systemroot%\system32\config\systemprofile\Local Settings\Temporary Internet Files folder emptied: 33170 bytes
            RecycleBin emptied: 945 bytes

            Total Files Cleaned = 162,00 mb

            OTM by OldTimer - Version 3.1.16.1 log created on 10032010_223734

            Files moved on Reboot...

            Registry entries deleted on Reboot...
            0
          2. Utilisateur anonyme
            ok.Le nettoyage a débuté.
            Post un nouveau rapport zhpdiag.

            a++
            0
          3. littlejo
            http://www.cijoint.fr/cjlink.php?file=cj201010/cijxhrC52q.txt

            Voilà
            0
        7. littlejo
          Quelqu'un aurait un autre moyen ?
          0
          1. littlejo
            svp :(
            0
          2. Utilisateur anonyme
            C'est difficile de faire autrement si ni votre antivirus ni MalwareB ni Ccleaner n'effacent les fichiers infectés.

            Vous pouvez toujours essayer de réinstaller Windows original directement sans passer par la version piratée mais cela supprimera tous vos fichiers.
            0
          3. littlejo
            Je vous remercie pour votre méthode surtout que vous êtes le seul à m'avoir aidé, le truc c'est que je la trouve un peu "bourrine", j'aimerais si possible une solution plus ciblée.
            Ceci dit si personne ne trouve rien j'appliquerais ce que vous avez dit du moment que son pc redevient clean.
            0