Win32

salut,j'ai enfin mis sécunia à"jour".c'est écrit en anglais...j'èspéres ne pas avoir supprimer des programmes qui n'était pas en fin de vie.désolé d'avoir mis tant de temps à répondre.merci de ton aide.

le lien est celui-ci : http://www.forum-fec.net/t142-purger-la-restauration-du-systeme-sous-windows-7

il y est expliqué comment faire

salut

encore des soucis ?

# DelFix v7.5 - Rapport créé le 16/03/2011 à 04:12
# Mis à jour le 15/03/11 à 16h30 par Xplode
# Système d'exploitation : Windows 7 Home Premium (32 bits) [version 6.1.7601] Service Pack 1
# Nom d'utilisateur : alain - PC-DE-ALAIN (Administrateur)
# Exécuté depuis : C:\Users\alain\Downloads\DelFix.exe
# Option [Suppression]

~~~~~~ Dossier(s) ~~~~~~

Supprimé : C:\FyK
Supprimé : C:\Program Files\ZHPDiag

~~~~~~ Fichier(s) ~~~~~~

Supprimé : C:\FyK.txt
Supprimé : C:\ZHPExportRegistry-11-03-2011-16-30-39.txt
Supprimé : C:\ZHPExportRegistry-11-03-2011-16-30-59.txt
Supprimé : C:\ZHPExportRegistry-15-03-2011-16-54-11.txt
Supprimé : C:\ZHPExportRegistry-16-03-2011-04-01-20.txt

~~~~~~ Registre ~~~~~~

~~~~~~ Autre ~~~~~~

-> Prefetch vidé

########## EOF - "C:\DelFixSuppr.txt" - [885 octets] ##########

Rapport de ZHPFix 1.12.3260 par Nicolas Coolman, Update du 11/03/2011
Fichier d'export Registre : C:\ZHPExportRegistry-16-03-2011-04-01-20.txt
Run by alain at 16/03/2011 04:01:10
Windows 7 Home Premium Edition, 32-bit Service Pack 1 (Build 7601)
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html
Contact : nicolascoolman@yahoo.fr

========== Clé(s) du Registre ==========
O64 - Services: CurCS - (.not file.) - MpKsl1ec95bb2 (MpKsl1ec95bb2) .(...) - LEGACY_MPKSL1EC95BB2 => Clé supprimée avec succès
O64 - Services: CurCS - (.not file.) - MpKsl31ef8029 (MpKsl31ef8029) .(...) - LEGACY_MPKSL31EF8029 => Clé supprimée avec succès
O64 - Services: CurCS - (.not file.) - MpKsl3c9373fa (MpKsl3c9373fa) .(...) - LEGACY_MPKSL3C9373FA => Clé supprimée avec succès
O64 - Services: CurCS - (.not file.) - MpKsl4f85eb7c (MpKsl4f85eb7c) .(...) - LEGACY_MPKSL4F85EB7C => Clé supprimée avec succès
O64 - Services: CurCS - (.not file.) - MpKsl5e789ddd (MpKsl5e789ddd) .(...) - LEGACY_MPKSL5E789DDD => Clé supprimée avec succès
O64 - Services: CurCS - (.not file.) - MpKsl7c5475bb (MpKsl7c5475bb) .(...) - LEGACY_MPKSL7C5475BB => Clé supprimée avec succès
O64 - Services: CurCS - (.not file.) - MpKsl86020e5f (MpKsl86020e5f) .(...) - LEGACY_MPKSL86020E5F => Clé supprimée avec succès
O64 - Services: CurCS - (.not file.) - MpKsl92a60d95 (MpKsl92a60d95) .(...) - LEGACY_MPKSL92A60D95 => Clé supprimée avec succès
O64 - Services: CurCS - (.not file.) - MpKsl9630b3e9 (MpKsl9630b3e9) .(...) - LEGACY_MPKSL9630B3E9 => Clé supprimée avec succès
O64 - Services: CurCS - (.not file.) - MpKsla58fb40f (MpKsla58fb40f) .(...) - LEGACY_MPKSLA58FB40F => Clé supprimée avec succès
O64 - Services: CurCS - (.not file.) - MpKslb9da4443 (MpKslb9da4443) .(...) - LEGACY_MPKSLB9DA4443 => Clé supprimée avec succès
O64 - Services: CurCS - (.not file.) - MpKslc2356b0d (MpKslc2356b0d) .(...) - LEGACY_MPKSLC2356B0D => Clé supprimée avec succès
O64 - Services: CurCS - (.not file.) - MpKslc8634cb1 (MpKslc8634cb1) .(...) - LEGACY_MPKSLC8634CB1 => Clé supprimée avec succès
O64 - Services: CurCS - (.not file.) - MpKsle143a72a (MpKsle143a72a) .(...) - LEGACY_MPKSLE143A72A => Clé supprimée avec succès
O64 - Services: CurCS - (.not file.) - MpKslf795b987 (MpKslf795b987) .(...) - LEGACY_MPKSLF795B987 => Clé supprimée avec succès
O64 - Services: CurCS - C:\Windows\system32\Drivers\utmznjgw.sys (.not file.) - AVZ Kernel Driver (utmznjgw) .(...) - LEGACY_UTMZNJGW => Clé supprimée avec succès

========== Valeur(s) du Registre ==========
FirewallRaz : Aucune valeur présente dans la clé de registre "Domain Profile"

========== Dossier(s) ==========
Dossiers Flash Cookies supprimés : 1

========== Fichier(s) ==========
Fichiers Flash Cookies supprimés : 0

========== Récapitulatif ==========
16 : Clé(s) du Registre
1 : Valeur(s) du Registre
1 : Dossier(s)
1 : Fichier(s)

End of the scan
Rapport de ZHPFix 1.12.3260 par Nicolas Coolman, Update du 11/03/2011
Fichier d'export Registre : C:\ZHPExportRegistry-16-03-2011-04-01-20.txt
Run by alain at 16/03/2011 04:01:10
Windows 7 Home Premium Edition, 32-bit Service Pack 1 (Build 7601)
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html
Contact : nicolascoolman@yahoo.fr

========== Clé(s) du Registre ==========
O64 - Services: CurCS - (.not file.) - MpKsl1ec95bb2 (MpKsl1ec95bb2) .(...) - LEGACY_MPKSL1EC95BB2 => Clé supprimée avec succès
O64 - Services: CurCS - (.not file.) - MpKsl31ef8029 (MpKsl31ef8029) .(...) - LEGACY_MPKSL31EF8029 => Clé supprimée avec succès
O64 - Services: CurCS - (.not file.) - MpKsl3c9373fa (MpKsl3c9373fa) .(...) - LEGACY_MPKSL3C9373FA => Clé supprimée avec succès
O64 - Services: CurCS - (.not file.) - MpKsl4f85eb7c (MpKsl4f85eb7c) .(...) - LEGACY_MPKSL4F85EB7C => Clé supprimée avec succès
O64 - Services: CurCS - (.not file.) - MpKsl5e789ddd (MpKsl5e789ddd) .(...) - LEGACY_MPKSL5E789DDD => Clé supprimée avec succès
O64 - Services: CurCS - (.not file.) - MpKsl7c5475bb (MpKsl7c5475bb) .(...) - LEGACY_MPKSL7C5475BB => Clé supprimée avec succès
O64 - Services: CurCS - (.not file.) - MpKsl86020e5f (MpKsl86020e5f) .(...) - LEGACY_MPKSL86020E5F => Clé supprimée avec succès
O64 - Services: CurCS - (.not file.) - MpKsl92a60d95 (MpKsl92a60d95) .(...) - LEGACY_MPKSL92A60D95 => Clé supprimée avec succès
O64 - Services: CurCS - (.not file.) - MpKsl9630b3e9 (MpKsl9630b3e9) .(...) - LEGACY_MPKSL9630B3E9 => Clé supprimée avec succès
O64 - Services: CurCS - (.not file.) - MpKsla58fb40f (MpKsla58fb40f) .(...) - LEGACY_MPKSLA58FB40F => Clé supprimée avec succès
O64 - Services: CurCS - (.not file.) - MpKslb9da4443 (MpKslb9da4443) .(...) - LEGACY_MPKSLB9DA4443 => Clé supprimée avec succès
O64 - Services: CurCS - (.not file.) - MpKslc2356b0d (MpKslc2356b0d) .(...) - LEGACY_MPKSLC2356B0D => Clé supprimée avec succès
O64 - Services: CurCS - (.not file.) - MpKslc8634cb1 (MpKslc8634cb1) .(...) - LEGACY_MPKSLC8634CB1 => Clé supprimée avec succès
O64 - Services: CurCS - (.not file.) - MpKsle143a72a (MpKsle143a72a) .(...) - LEGACY_MPKSLE143A72A => Clé supprimée avec succès
O64 - Services: CurCS - (.not file.) - MpKslf795b987 (MpKslf795b987) .(...) - LEGACY_MPKSLF795B987 => Clé supprimée avec succès
O64 - Services: CurCS - C:\Windows\system32\Drivers\utmznjgw.sys (.not file.) - AVZ Kernel Driver (utmznjgw) .(...) - LEGACY_UTMZNJGW => Clé supprimée avec succès

========== Valeur(s) du Registre ==========
FirewallRaz : Aucune valeur présente dans la clé de registre "Domain Profile"

========== Dossier(s) ==========
Dossiers Flash Cookies supprimés : 1

========== Fichier(s) ==========
Fichiers Flash Cookies supprimés : 0

========== Récapitulatif ==========
16 : Clé(s) du Registre
1 : Valeur(s) du Registre
1 : Dossier(s)
1 : Fichier(s)

End of the scan
Rapport de ZHPFix 1.12.3260 par Nicolas Coolman, Update du 11/03/2011
Fichier d'export Registre : C:\ZHPExportRegistry-16-03-2011-04-01-20.txt
Run by alain at 16/03/2011 04:01:10
Windows 7 Home Premium Edition, 32-bit Service Pack 1 (Build 7601)
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html
Contact : nicolascoolman@yahoo.fr

========== Clé(s) du Registre ==========
O64 - Services: CurCS - (.not file.) - MpKsl1ec95bb2 (MpKsl1ec95bb2) .(...) - LEGACY_MPKSL1EC95BB2 => Clé supprimée avec succès
O64 - Services: CurCS - (.not file.) - MpKsl31ef8029 (MpKsl31ef8029) .(...) - LEGACY_MPKSL31EF8029 => Clé supprimée avec succès
O64 - Services: CurCS - (.not file.) - MpKsl3c9373fa (MpKsl3c9373fa) .(...) - LEGACY_MPKSL3C9373FA => Clé supprimée avec succès
O64 - Services: CurCS - (.not file.) - MpKsl4f85eb7c (MpKsl4f85eb7c) .(...) - LEGACY_MPKSL4F85EB7C => Clé supprimée avec succès
O64 - Services: CurCS - (.not file.) - MpKsl5e789ddd (MpKsl5e789ddd) .(...) - LEGACY_MPKSL5E789DDD => Clé supprimée avec succès
O64 - Services: CurCS - (.not file.) - MpKsl7c5475bb (MpKsl7c5475bb) .(...) - LEGACY_MPKSL7C5475BB => Clé supprimée avec succès
O64 - Services: CurCS - (.not file.) - MpKsl86020e5f (MpKsl86020e5f) .(...) - LEGACY_MPKSL86020E5F => Clé supprimée avec succès
O64 - Services: CurCS - (.not file.) - MpKsl92a60d95 (MpKsl92a60d95) .(...) - LEGACY_MPKSL92A60D95 => Clé supprimée avec succès
O64 - Services: CurCS - (.not file.) - MpKsl9630b3e9 (MpKsl9630b3e9) .(...) - LEGACY_MPKSL9630B3E9 => Clé supprimée avec succès
O64 - Services: CurCS - (.not file.) - MpKsla58fb40f (MpKsla58fb40f) .(...) - LEGACY_MPKSLA58FB40F => Clé supprimée avec succès
O64 - Services: CurCS - (.not file.) - MpKslb9da4443 (MpKslb9da4443) .(...) - LEGACY_MPKSLB9DA4443 => Clé supprimée avec succès
O64 - Services: CurCS - (.not file.) - MpKslc2356b0d (MpKslc2356b0d) .(...) - LEGACY_MPKSLC2356B0D => Clé supprimée avec succès
O64 - Services: CurCS - (.not file.) - MpKslc8634cb1 (MpKslc8634cb1) .(...) - LEGACY_MPKSLC8634CB1 => Clé supprimée avec succès
O64 - Services: CurCS - (.not file.) - MpKsle143a72a (MpKsle143a72a) .(...) - LEGACY_MPKSLE143A72A => Clé supprimée avec succès
O64 - Services: CurCS - (.not file.) - MpKslf795b987 (MpKslf795b987) .(...) - LEGACY_MPKSLF795B987 => Clé supprimée avec succès
O64 - Services: CurCS - C:\Windows\system32\Drivers\utmznjgw.sys (.not file.) - AVZ Kernel Driver (utmznjgw) .(...) - LEGACY_UTMZNJGW => Clé supprimée avec succès

========== Valeur(s) du Registre ==========
FirewallRaz : Aucune valeur présente dans la clé de registre "Domain Profile"

========== Dossier(s) ==========
Dossiers Flash Cookies supprimés : 1

========== Fichier(s) ==========
Fichiers Flash Cookies supprimés : 0

========== Récapitulatif ==========
16 : Clé(s) du Registre
1 : Valeur(s) du Registre
1 : Dossier(s)
1 : Fichier(s)

End of the scan
v

bien

dans programmes et fonctionnalités , désinstalles Whitesmoke Translator
ensuite , clique sur démarrer , dans recherche , tape Whitesmoke Translator et supprimes ce qu'il trouve

repasse ensuite ccleaner

****************************

met à jour java : https://www.java.com/fr/download/

désinstalles Java 6 Update 20

******************************

Utilisation de ZHPfix

*fais un copié des lignes en gras suivantes

----------------------------------------------------------
O43 - CFD: 11/03/2011 - 16:26:38 - [1168216] ----D- C:\Program Files\Spybot - Search & Destroy
O64 - Services: CurCS - (.not file.) - MpKsl1ec95bb2 (MpKsl1ec95bb2) .(...) - LEGACY_MPKSL1EC95BB2
O64 - Services: CurCS - (.not file.) - MpKsl31ef8029 (MpKsl31ef8029) .(...) - LEGACY_MPKSL31EF8029
O64 - Services: CurCS - (.not file.) - MpKsl3c9373fa (MpKsl3c9373fa) .(...) - LEGACY_MPKSL3C9373FA
O64 - Services: CurCS - (.not file.) - MpKsl4f85eb7c (MpKsl4f85eb7c) .(...) - LEGACY_MPKSL4F85EB7C
O64 - Services: CurCS - (.not file.) - MpKsl5e789ddd (MpKsl5e789ddd) .(...) - LEGACY_MPKSL5E789DDD
O64 - Services: CurCS - (.not file.) - MpKsl7c5475bb (MpKsl7c5475bb) .(...) - LEGACY_MPKSL7C5475BB
O64 - Services: CurCS - (.not file.) - MpKsl86020e5f (MpKsl86020e5f) .(...) - LEGACY_MPKSL86020E5F
O64 - Services: CurCS - (.not file.) - MpKsl92a60d95 (MpKsl92a60d95) .(...) - LEGACY_MPKSL92A60D95
O64 - Services: CurCS - (.not file.) - MpKsl9630b3e9 (MpKsl9630b3e9) .(...) - LEGACY_MPKSL9630B3E9
O64 - Services: CurCS - (.not file.) - MpKsla58fb40f (MpKsla58fb40f) .(...) - LEGACY_MPKSLA58FB40F
O64 - Services: CurCS - (.not file.) - MpKslb9da4443 (MpKslb9da4443) .(...) - LEGACY_MPKSLB9DA4443
O64 - Services: CurCS - (.not file.) - MpKslc2356b0d (MpKslc2356b0d) .(...) - LEGACY_MPKSLC2356B0D
O64 - Services: CurCS - (.not file.) - MpKslc8634cb1 (MpKslc8634cb1) .(...) - LEGACY_MPKSLC8634CB1
O64 - Services: CurCS - (.not file.) - MpKsle143a72a (MpKsle143a72a) .(...) - LEGACY_MPKSLE143A72A
O64 - Services: CurCS - (.not file.) - MpKslf795b987 (MpKslf795b987) .(...) - LEGACY_MPKSLF795B987
O64 - Services: CurCS - C:\Windows\system32\Drivers\utmznjgw.sys (.not file.) - AVZ Kernel Driver (utmznjgw) .(...) - LEGACY_UTMZNJGW
emptytemp
emptyflash
FirewallRaz
----------------------------------------------------------
/!\ Utilisateurs de vista/7 , cette manipulation est à effectuer en tant qu'administrateur ( Clic droit -> [Exécuter en tant qu'administrateur] ) /!\

* Lance ZHPFix (soit via le raccourci sur ton Bureau, soit via ZHPDiag- écusson vert-)
* Clique sur l'icone représentant la lettre H (« coller les lignes Helper »)
* Le texte que tu as copié sera présent
* Clique sur « Tous », puis sur « Nettoyer »

==> si tu reçois un message de confirmation de désinstallation de certains logiciels, accèpte le :-)

* Copie/colle la totalité du rapport ( avant de faire la suite)
dans ta prochaine réponse

****************************************

supprimes ce qui a servi à la désinfection

Télecharge Delfix sur ton bureau : https://www.commentcamarche.net/telecharger/securite/7111-delfix/

*Clique sur le bouton « Suppression » et poste son rapport sur ton prochain message
**Pour le désinstaller, il suffit de le relancer et cliquer sur le bouton de désinstallation.

***********************************************

Pour diminuer le temps de démarrage de windows :

* Ouvrez l'utilitaire de configuration système :
o Faites : démarrer ==> Exécuter ==> tapez msconfig
o Ensuite, allez sur l'onglet Démarrage, décocher les programmes qui vous semblent inutiles au démarrage de votre PC. Cela n'empêchera pas les programmes de s'exécuter quand vous en aurez besoin, mais permettra à votre PC de démarrer plus vite.
ne laisser que antivirus et parefeu ( si présent)

N'hésitez pas, vous pouvez relancer l'utilitaire pour réactiver un élément décoché par erreur.

***********************************************

Vacciner les supports amovibles

[x] Si nous n'avons pas utilisé USBfix lors de la procédure, tu peux vacciner tes supports amovibles pour éviter qu'ils ne s'infectent.
[x] Télécharge http://www.commentcamarche.net/download/telecharger-34079838-usbfix puis lance le.
[x] Note : Si ton anvirus émet une alerte, désactive le momentanément ( il s'agit d'un faux positif )
[x] Branche tout tes médias amovibles ( Clé USB, Disque dur externe, carte SD ) puis sélectionne l'option [Vacciner].
[x] Appuie sur [Ok] au message de confirmation.

**********************************************

Défragmentation

[x] Au fur et à mesure que tu installes des logiciels, copies des fichiers etc.. le disque dur se fragmente et les accès en lecture/écriture sont plus longs.
[o] Télécharge Defraggler.
[o] Un tutoriel pour son utilisation est disponible ici.

*********************************************

Vérification des disques

[x] Ouvre l'explorateur, puis fais un clique droit sur ta partition principale ( généralement C:\ )
[x] Clique sur [Propriété] puis sur l'onglet [Outils]
[x] Clique sur [Vérifier maintenant] puis coche les deux cases présentes.
[x] Clique sur [Démarrer] ( Tu devras éventuellement redémarrer ton PC et le scan du disque s'effectuera au prochain démarrage )

********************************************

Purger la restauration système

[x] La restauration système est un endroit que windows utilise pour créer des sauvegardes. En cas de soucis, tu peux utiliser ces sauvegardes pour revenir à un état antérieur au problème.

[x] Après une désinfection, il faut purger la restauration système pour supprimer toutes traces de malwares y résidant.

http://www.forum-fec.net/t142-purger-la-restauration-du-systeme-sous-windows-7

*************************************************

logiciels à garder:

malwarebytes et ccleaner (faire un scan , 1 fois par semaine)

************************************************

Pour savoir si ton PC est à jour utilise Sécunia

https://www.donnemoilinfo.com/sujet/Securiser/secunia-personal-inspector.php

*************************************************

Liens utiles

- Les dangers du P2P
- La sécurité de son PC, c'est quoi?
- Sécuriser son ordinateur
- Pourquoi maintenir son navigateur à jour?
- Les toolbars c'est pas obligatoire

**********************************************

utilise firefox comme navigateurs : http://www.mozilla-europe.org/fr/firefox/

installes ces deux extensions pour firefox

wot permet de naviguer et d'acheter sur Internet en toute sécurité.
adblocks qui est un bloqueur de pubs

http://www.cijoint.fr/cjlink.php?file=cj201103/cijgRILrZ2.txt

http://www.cijoint.fr/cjlink.php?file=cj201103/cijgRILrZ2.txt

j'attends ce que je t'ai demandé ici : https://forums.commentcamarche.net/forum/affich-21123034-win32#23

tu as fais zhpfix , ok

mais pas le reste

et qu'est ce qu'on fait maintenant?on abandonne où il y a autre chose à faire,je dois savoir pour les téléchargements à effacer,etc...

à 2 reprises mon ordi s'est éteint aprés avoir commencer le nettoyage de Zhpfix.Il y a un cadre en anglais qui se met au milieu,la 1 fois j'ai fait OK,la 2 il s'est eteint alors que j'essayeais,plus ou moins,de comprendre ce qui était demander

Utilisation de ZHPfix

*fais un copié des lignes en gras suivantes

----------------------------------------------------------
O42 - Logiciel: Whitesmoke Translator - (.Pas de propriétaire.) [HKLM] -- {8959EC83-3C83-4E74-8086-7AA5D9C75CAC}
[HKCU\Software\WhiteSmokeTranslator]
[HKLM\Software\WhiteSmokeTranslator]
O58 - SDL:[MD5.524D8D450622DB4A7875B111C299A76B] - 07/02/2011 - 21:37:27 ---A- . (.Pas de propriétaire - AVZ Driver.) -- C:\Windows\system32\drivers\utmznjgw.sys [7168]
O43 - CFD: 11/03/2011 - 16:26:38 - [1168216] ----D- C:\Program Files\Spybot - Search & Destroy
O64 - Services: CurCS - (.not file.) - MpKsl5cb4ddb0 (MpKsl5cb4ddb0) .(...) - LEGACY_MPKSL5CB4DDB0
O64 - Services: CurCS - (.not file.) - MpKsl767393ea (MpKsl767393ea) .(...) - LEGACY_MPKSL767393EA
O64 - Services: CurCS - (.not file.) - MpKslac6335be (MpKslac6335be) .(...) - LEGACY_MPKSLAC6335BE
O64 - Services: CurCS - (.not file.) - MpKslb693ef01 (MpKslb693ef01) .(...) - LEGACY_MPKSLB693EF01
O64 - Services: CurCS - (.not file.) - MpKslcf097f7e (MpKslcf097f7e) .(...) - LEGACY_MPKSLCF097F7E
O8 - Extra context menu item: E&xporter vers Microsoft Excel - (.not file.) - C:\PROGRA~1\MICROS~2\Office12\EXCEL.exe
O8 - Extra context menu item: Google Sidewiki... - (.not file.) - C:\Program Files\Google\Google Toolbar\Component\GoogleToolbarDynamic_mui_en_89D8574934B26AC4.dll
O16 - DPF: {E2883E8F-472F-4FB0-9522-AC9BF37916A7} () - http://platformdl.adobe.com/NOS/getPlusPlus/1.6/gp.cab
O41 - Driver: (MpKsl3c9373fa) . (. - .) - C:\ProgramData\Microsoft\Microsoft Antimalware\Definition Updates\{0F450143-C684-4BDB-875F-1A9D97960499}\MpKsl3c9373fa.sys (.not file.)
O41 - Driver: (MpKsl5e789ddd) . (. - .) - C:\ProgramData\Microsoft\Microsoft Antimalware\Definition Updates\{7DAEA4F2-76C6-4FAB-AFEB-1FCFBBB294E2}\MpKsl5e789ddd.sys (.not file.)
O41 - Driver: (MpKsl7c5475bb) . (. - .) - C:\ProgramData\Microsoft\Microsoft Antimalware\Definition Updates\{957F725B-EAD1-43D2-A612-5BC40AF0B95C}\MpKsl7c5475bb.sys (.not file.)
O41 - Driver: (MpKsl92a60d95) . (. - .) - C:\ProgramData\Microsoft\Microsoft Antimalware\Definition Updates\{7DAEA4F2-76C6-4FAB-AFEB-1FCFBBB294E2}\MpKsl92a60d95.sys (.not file.)
O41 - Driver: (MpKsle143a72a) . (. - .) - C:\ProgramData\Microsoft\Microsoft Antimalware\Definition Updates\{957F725B-EAD1-43D2-A612-5BC40AF0B95C}\MpKsle143a72a.sys (.not file.)
O41 - Driver: (MpKslf795b987) . (. - .) - C:\ProgramData\Microsoft\Microsoft Antimalware\Definition Updates\{BD86016E-EBFE-45AE-A822-46C536DA8E1B}\MpKslf795b987.sys (.not file.)
[HKCU\Software\Softonic]
[HKLM\Software\TuneUp]
[HKLM\Software\Uniblue]
[HKLM\Software\Symantec]
[HKCU\Software\TuneUp]
emptytemp
emptyflash
FirewallRaz
----------------------------------------------------------
/!\ Utilisateurs de vista/7 , cette manipulation est à effectuer en tant qu'administrateur ( Clic droit -> [Exécuter en tant qu'administrateur] ) /!\

* Lance ZHPFix (soit via le raccourci sur ton Bureau, soit via ZHPDiag- écusson vert-)
* Clique sur l'icone représentant la lettre H (« coller les lignes Helper »)
* Le texte que tu as copié sera présent
* Clique sur « Tous », puis sur « Nettoyer »

==> si tu reçois un message de confirmation de désinstallation de certains logiciels, accèpte le :-)

* Copie/colle la totalité du rapport dans ta prochaine réponse

*******************************

repasse CCleaner comme déjà indiqué

*******************************

refais un nouveau scan zhpdiag ==> à héberger via si joint

si tout est ok , on finalise

############################## | FindyKill V5.052 |

# User : alain (Administrateurs) # PC-DE-ALAIN
# Update on 23/10/2010 by El Desaparecido
# Start at: 10:26:02 | 13/03/2011
# Website : http://www.teamxscript.org/
# Contact : eldesaparecido@teamxscript.org

# Intel(R) Celeron(R) CPU 540 @ 1.86GHz
# Microsoft Windows 7 Édition Familiale Premium (6.1.7601 32-bit) # Service Pack 1
# Internet Explorer 8.0.7601.17514
# Windows Firewall Status : Enabled

# C:\ # Disque fixe local # 51,14 Go (19,13 Go free) [ACER] # NTFS
# D:\ # Disque fixe local # 50,89 Go (40,81 Go free) [DATA] # NTFS
# E:\ # Disque CD-ROM
# F:\ # Disque amovible

################## | Eléments infectieux |

################## | Registre |

################## | Etat |

# Affichage des fichiers cachés : OK

# Mode sans echec : OK

# Uac : OK

# Ndisuio -> Start = 3 ( Good = 3 | Bad = 4 )
# EapHost -> Start = 3 ( Good = 2 | Bad = 4 )
# Wlansvc -> Start = 2 ( Good = 2 | Bad = 4 )
# SharedAccess -> Start = 3 ( Good = 2 | Bad = 4 )
# windefend -> Start = 3 ( Good = 2 | Bad = 4 )
# wuauserv -> Start = 2 ( Good = 2 | Bad = 4 )
# wscsvc -> Start = 2 ( Good = 2 | Bad = 4 )

################## | ! Fin du rapport # FindyKill V5.052 ! |

############################## | FindyKill V5.052 |

# User : alain (Administrateurs) # PC-DE-ALAIN
# Update on 23/10/2010 by El Desaparecido
# Start at: 10:26:02 | 13/03/2011
# Website : http://www.teamxscript.org/
# Contact : eldesaparecido@teamxscript.org

# Intel(R) Celeron(R) CPU 540 @ 1.86GHz
# Microsoft Windows 7 Édition Familiale Premium (6.1.7601 32-bit) # Service Pack 1
# Internet Explorer 8.0.7601.17514
# Windows Firewall Status : Enabled

# C:\ # Disque fixe local # 51,14 Go (19,13 Go free) [ACER] # NTFS
# D:\ # Disque fixe local # 50,89 Go (40,81 Go free) [DATA] # NTFS
# E:\ # Disque CD-ROM
# F:\ # Disque amovible

################## | Eléments infectieux |

################## | Registre |

################## | Etat |

# Affichage des fichiers cachés : OK

# Mode sans echec : OK

# Uac : OK

# Ndisuio -> Start = 3 ( Good = 3 | Bad = 4 )
# EapHost -> Start = 3 ( Good = 2 | Bad = 4 )
# Wlansvc -> Start = 2 ( Good = 2 | Bad = 4 )
# SharedAccess -> Start = 3 ( Good = 2 | Bad = 4 )
# windefend -> Start = 3 ( Good = 2 | Bad = 4 )
# wuauserv -> Start = 2 ( Good = 2 | Bad = 4 )
# wscsvc -> Start = 2 ( Good = 2 | Bad = 4 )

################## | ! Fin du rapport # FindyKill V5.052 ! |

############################## | FindyKill V5.052 |

# User : alain (Administrateurs) # PC-DE-ALAIN
# Update on 23/10/2010 by El Desaparecido
# Start at: 10:26:02 | 13/03/2011
# Website : http://www.teamxscript.org/
# Contact : eldesaparecido@teamxscript.org

# Intel(R) Celeron(R) CPU 540 @ 1.86GHz
# Microsoft Windows 7 Édition Familiale Premium (6.1.7601 32-bit) # Service Pack 1
# Internet Explorer 8.0.7601.17514
# Windows Firewall Status : Enabled

# C:\ # Disque fixe local # 51,14 Go (19,13 Go free) [ACER] # NTFS
# D:\ # Disque fixe local # 50,89 Go (40,81 Go free) [DATA] # NTFS
# E:\ # Disque CD-ROM
# F:\ # Disque amovible

################## | Eléments infectieux |

################## | Registre |

################## | Etat |

# Affichage des fichiers cachés : OK

# Mode sans echec : OK

# Uac : OK

# Ndisuio -> Start = 3 ( Good = 3 | Bad = 4 )
# EapHost -> Start = 3 ( Good = 2 | Bad = 4 )
# Wlansvc -> Start = 2 ( Good = 2 | Bad = 4 )
# SharedAccess -> Start = 3 ( Good = 2 | Bad = 4 )
# windefend -> Start = 3 ( Good = 2 | Bad = 4 )
# wuauserv -> Start = 2 ( Good = 2 | Bad = 4 )
# wscsvc -> Start = 2 ( Good = 2 | Bad = 4 )

################## | ! Fin du rapport # FindyKill V5.052 ! |

############################## | FindyKill V5.052 |

# User : alain (Administrateurs) # PC-DE-ALAIN
# Update on 23/10/2010 by El Desaparecido
# Start at: 10:26:02 | 13/03/2011
# Website : http://www.teamxscript.org/
# Contact : eldesaparecido@teamxscript.org

# Intel(R) Celeron(R) CPU 540 @ 1.86GHz
# Microsoft Windows 7 Édition Familiale Premium (6.1.7601 32-bit) # Service Pack 1
# Internet Explorer 8.0.7601.17514
# Windows Firewall Status : Enabled

# C:\ # Disque fixe local # 51,14 Go (19,13 Go free) [ACER] # NTFS
# D:\ # Disque fixe local # 50,89 Go (40,81 Go free) [DATA] # NTFS
# E:\ # Disque CD-ROM
# F:\ # Disque amovible

################## | Eléments infectieux |

################## | Registre |

################## | Etat |

# Affichage des fichiers cachés : OK

# Mode sans echec : OK

# Uac : OK

# Ndisuio -> Start = 3 ( Good = 3 | Bad = 4 )
# EapHost -> Start = 3 ( Good = 2 | Bad = 4 )
# Wlansvc -> Start = 2 ( Good = 2 | Bad = 4 )
# SharedAccess -> Start = 3 ( Good = 2 | Bad = 4 )
# windefend -> Start = 3 ( Good = 2 | Bad = 4 )
# wuauserv -> Start = 2 ( Good = 2 | Bad = 4 )
# wscsvc -> Start = 2 ( Good = 2 | Bad = 4 )

################## | ! Fin du rapport # FindyKill V5.052 ! |

############################## | FindyKill V5.052 |

# User : alain (Administrateurs) # PC-DE-ALAIN
# Update on 23/10/2010 by El Desaparecido
# Start at: 10:26:02 | 13/03/2011
# Website : http://www.teamxscript.org/
# Contact : eldesaparecido@teamxscript.org

# Intel(R) Celeron(R) CPU 540 @ 1.86GHz
# Microsoft Windows 7 Édition Familiale Premium (6.1.7601 32-bit) # Service Pack 1
# Internet Explorer 8.0.7601.17514
# Windows Firewall Status : Enabled

# C:\ # Disque fixe local # 51,14 Go (19,13 Go free) [ACER] # NTFS
# D:\ # Disque fixe local # 50,89 Go (40,81 Go free) [DATA] # NTFS
# E:\ # Disque CD-ROM
# F:\ # Disque amovible

################## | Eléments infectieux |

################## | Registre |

################## | Etat |

# Affichage des fichiers cachés : OK

# Mode sans echec : OK

# Uac : OK

# Ndisuio -> Start = 3 ( Good = 3 | Bad = 4 )
# EapHost -> Start = 3 ( Good = 2 | Bad = 4 )
# Wlansvc -> Start = 2 ( Good = 2 | Bad = 4 )
# SharedAccess -> Start = 3 ( Good = 2 | Bad = 4 )
# windefend -> Start = 3 ( Good = 2 | Bad = 4 )
# wuauserv -> Start = 2 ( Good = 2 | Bad = 4 )
# wscsvc -> Start = 2 ( Good = 2 | Bad = 4 )

################## | ! Fin du rapport # FindyKill V5.052 ! |

v

re

Result:
15/ 43 (34.9%) ==> certains annonce bagle

Installe sur ton bureau Findykill : http://www.teamxscript.org/findykillTelechargement.html

? Pour XP: Lance FindyKill en faisant un double-clic sur l'icône
? Pour Vista: Fait un clic droit sur l'icône et choisir "Exécuter en tant qu'administrateur"
? Dans la fenêtre qui s'ouvre tape f puis validez avec la touche "Entrée".
? Puis dans nouvelle fenêtre qui s'ouvre tape 1 (Recherche) puis validez avec la touche "Entrée".
? Une fenêtre te demande de brancher tous tes périphériques de stockages apparait,une fois avoir fait cela,clique sur "OK"

La recherche commence...

Et quelques minutes après,le rapport du scan apparait copie son intégralité dans ta prochaine reponse ...

VT Community Sign in ? My account ? Sign out Signing out... Languages ?
VirusTotal's website has changed, we need new translations, do you feel like helping the community?
info@virustotal.com
Sign in to VT Community

Safety ratings and user comments (disinfection, in-the-wild locations, reverse engineering reports, etc.) on malware and URLs, free and easy.
email
password
Keep me logged in

Sign in
Signing in, please wait...
Login failed, please try again
Forgot your password? Create an account
Edit my profile
View my profile
Inbox
Virus Total
Virustotal is a service that analyzes suspicious files and URLs and facilitates the quick detection of viruses, worms, trojans, and all kinds of malware detected by antivirus engines. More information...
5 VT Community user(s) with a total of 1230 reputation credit(s) say(s) this sample is goodware. 3 VT Community user(s) with a total of 13 reputation credit(s) say(s) this sample is malware.
File name:
utmznjgw.sys
Submission date:
2011-03-13 09:00:54 (UTC)
Current status:
queued queued analysing finished
Result:
15/ 43 (34.9%)

VT Community

goodware
Safety score: 99.0%
Compact
Print results
Antivirus Version Last Update Result
AhnLab-V3 2011.03.13.00 2011.03.12 -
AntiVir 7.11.4.177 2011.03.12 -
Antiy-AVL 2.0.3.7 2011.03.12 -
Avast 4.8.1351.0 2011.03.12 -
Avast5 5.0.677.0 2011.03.12 -
AVG 10.0.0.1190 2011.03.12 -
BitDefender 7.2 2011.03.13 -
CAT-QuickHeal 11.00 2011.03.12 -
ClamAV 0.96.4.0 2011.03.13 Trojan.Agent-66914
Commtouch 5.2.11.5 2011.03.12 W32/Bagle.IJ
Comodo 7962 2011.03.13 -
DrWeb 5.0.2.03300 2011.03.13 -
Emsisoft 5.1.0.2 2011.03.13 -
eSafe 7.0.17.0 2011.03.10 Win32.Bagle.RC.worm
eTrust-Vet 36.1.8211 2011.03.11 -
F-Prot 4.6.2.117 2011.03.12 W32/Bagle.IJ
F-Secure 9.0.16440.0 2011.03.13 -
Fortinet 4.2.254.0 2011.03.13 W32/Bagle.ZNG!worm
GData 21 2011.03.13 -
Ikarus T3.1.1.97.0 2011.03.13 -
Jiangmin 13.0.900 2011.03.13 Trojan/Agent.cmdf
K7AntiVirus 9.93.4087 2011.03.11 Trojan
Kaspersky 7.0.0.125 2011.03.13 -
McAfee 5.400.0.1158 2011.03.13 -
McAfee-GW-Edition 2010.1C 2011.03.13 -
Microsoft 1.6603 2011.03.13 -
NOD32 5948 2011.03.12 -
Norman 6.07.03 2011.03.12 W32/Suspicious_Gen2.EPZRC
nProtect 2011-02-10.01 2011.02.15 Worm/W32.Bagle.7168
Panda 10.0.3.5 2011.03.12 -
PCTools 7.0.3.5 2011.03.11 Trojan-Downloader.Bagle
Prevx 3.0 2011.03.13 Medium Risk Malware
Rising 23.48.05.03 2011.03.12 Trojan.Win32.Generic.1273D2DC
Sophos 4.63.0 2011.03.13 -
SUPERAntiSpyware 4.40.0.1006 2011.03.13 Trojan.Agent/Gen
Symantec 20101.3.0.103 2011.03.13 -
TheHacker 6.7.0.1.149 2011.03.12 Trojan/Rootkit.gen
TrendMicro 9.200.0.1012 2011.03.13 -
TrendMicro-HouseCall 9.200.0.1012 2011.03.13 -
VBA32 3.12.14.3 2011.03.12 -
VIPRE 8688 2011.03.13 -
ViRobot 2011.3.12.4354 2011.03.12 Trojan.Win32.Bagle.7168
VirusBuster 13.6.247.1 2011.03.12 -
Additional information
Show all
MD5 : 524d8d450622db4a7875b111c299a76b
SHA1 : fe22db1e0b864e77baeca5520c05c42431784fd8
SHA256: 7ae9aae77884ac0baa2f8168b3ed4de0c0c9834a42d8e5a775f47a2c66cec237
ssdeep: 96:wQQovxXZHQ7SioGfU2zSVeUvaUOPLNI8n1Sw1xJj0o:w+PQ/oV2z2eaaUOW8RI
File size : 7168 bytes
First seen: 2009-01-30 14:00:58
Last seen : 2011-03-13 09:00:54
TrID:
Win32 Executable Generic (68.0%)
Generic Win/DOS Executable (15.9%)
DOS Executable Generic (15.9%)
Autodesk FLIC Image File (extensions: flc, fli, cel) (0.0%)
sigcheck:
publisher....: n/a
copyright....: Zaitsev Oleg, Copyright (C) 2004-2006
product......: AVZ Driver
description..: AVZ Driver
original name: avz.sys
internal name: avz.sys
file version.: 1, 2, 0, 0
comments.....: n/a
signers......: -
signing date.: -
verified.....: Unsigned
PEInfo: PE structure information

[[ basic data ]]
entrypointaddress: 0x1990
timedatestamp....: 0x4788D40F (Sat Jan 12 14:51:59 2008)
machinetype......: 0x14c (I386)

[[ 6 section(s) ]]
name, viradd, virsiz, rawdsiz, ntropy, md5
.text, 0x1000, 0x9D4, 0xA00, 5.78, b65e29f81689fbde8b3d49891e4011de
.rdata, 0x2000, 0x144, 0x200, 2.93, 4c5e3a3a7d9a4ad57704be677563d7ca
.data, 0x3000, 0x20, 0x200, 0.26, 4f4f5306b935a3d853c02c6c206aa506
INIT, 0x4000, 0x292, 0x400, 3.74, a077364ef66a2ed1ad88d7557f37474a
.rsrc, 0x5000, 0x300, 0x400, 2.56, 85021f99de084aa59772f678fd7aaf3a
.reloc, 0x6000, 0x106, 0x200, 2.65, 173202905f3e2cfaecaf72eb73fd3c1c

[[ 2 import(s) ]]
ntoskrnl.exe: MmIsAddressValid, MmProbeAndLockPages, MmMapLockedPagesSpecifyCache, MmBuildMdlForNonPagedPool, IoAllocateMdl, _except_handler3, ObfDereferenceObject, ObReferenceObjectByName, MmUnlockPages, RtlInitUnicodeString, KeServiceDescriptorTable, PsGetCurrentProcessId, IoGetCurrentProcess, IoDeleteDevice, IoCreateSymbolicLink, IoCreateDevice, IoDeleteSymbolicLink, IoFreeMdl, IoDriverObjectType, IofCompleteRequest
HAL.dll: KfLowerIrql, KeRaiseIrqlToDpcLevel
Prevx Info:
http://info.prevx.com/aboutprogramtext.asp?PX5=16590770003B863E1CA000B5C14F3D00CCFB2D16
ThreatExpert:
ThreatExpert info: https://www.symantec.com?md5=524d8d450622db4a7875b111c299a76b

VT Community

11

User:
BugBopperGuy
Reputation:
982 credits
Comment date:
2010-09-21 00:31:04 (UTC)
BugBopper identifies this file as Trojan.Agent-66914 More info: http://www.bugbopper.com/MalwareInfo/MD5/52/524d8d450622db4a7875b111c299a76b.asp
Tags: bagle, rootkit, agent

Was this comment helpful? Yes (0) | No (3) | Report abuse Reported as abuseful

User:
vulcan
Reputation:
3 credits
Comment date:
2010-09-27 15:27:10 (UTC)
Tags: Malware, bagle, rootkit, agent

Was this comment helpful? Yes (0) | No (3) | Report abuse Reported as abuseful

User:
Anonymous
Reputation:
1 credits
Comment date:
2010-10-12 01:19:55 (UTC)
This is the Norton (Antivirus) Trusted file. Perhaps (but may be not) this driver is from the well-known AVZ virus removal tool ( http://www.z-oleg.com/secur/avz/index.php )
Tags: bagle, rootkit, agent

Was this comment helpful? Yes (4) | No (0) | Report abuse Reported as abuseful

User:
Tirpitz
Reputation:
9 credits
Comment date:
2010-10-31 08:23:30 (UTC)
Tags: Malware, bagle, rootkit, agent

Was this comment helpful? Yes (0) | No (4) | Report abuse Reported as abuseful

User:
Anonymous
Reputation:
1 credits
Comment date:
2010-11-07 16:04:36 (UTC)
This driver is part of AVZ-MalwareScanner. Goodware. This is NOT Malware.
Tags: Goodware, bagle, rootkit, agent

Was this comment helpful? Yes (6) | No (1) | Report abuse Reported as abuseful

User:
BugBopperGuy
Reputation:
982 credits
Comment date:
2010-09-21 00:31:04 (UTC)
BugBopper identifies this file as Trojan.Agent-66914 More info: http://www.bugbopper.com/MalwareInfo/MD5/52/524d8d450622db4a7875b111c299a76b.asp
Tags: bagle, rootkit, agent

Was this comment helpful? Yes (0) | No (3) | Report abuse Reported as abuseful

User:
vulcan
Reputation:
3 credits
Comment date:
2010-09-27 15:27:10 (UTC)
Tags: Malware, bagle, rootkit, agent

Was this comment helpful? Yes (0) | No (3) | Report abuse Reported as abuseful

User:
Anonymous
Reputation:
1 credits
Comment date:
2010-10-12 01:19:55 (UTC)
This is the Norton (Antivirus) Trusted file. Perhaps (but may be not) this driver is from the well-known AVZ virus removal tool ( http://www.z-oleg.com/secur/avz/index.php )
Tags: bagle, rootkit, agent

Was this comment helpful? Yes (4) | No (0) | Report abuse Reported as abuseful

User:
Tirpitz
Reputation:
9 credits
Comment date:
2010-10-31 08:23:30 (UTC)
Tags: Malware, bagle, rootkit, agent

Was this comment helpful? Yes (0) | No (4) | Report abuse Reported as abuseful

User:
Anonymous
Reputation:
1 credits
Comment date:
2010-11-07 16:04:36 (UTC)
This driver is part of AVZ-MalwareScanner. Goodware. This is NOT Malware.
Tags: Goodware, bagle, rootkit, agent

Was this comment helpful? Yes (6) | No (1) | Report abuse Reported as abuseful
Loading...

Prev123Next

Add your comment... Remember that when you write comments as an anonymous user they receive the lowest possible reputation. So if you have not signed in yet don't forget to do so. How to markup your comments?
You can add basic styles to your comments using the following accepted bbcode tags:

[b]text/b -- bold
[i]text/i -- italics
[u]text/u -- underline
[s]text/s -- strikethrough
[code]text/code -- preformatted text

You can also address comments to particular users using the "@" twitter-like mode. By prepending a "#" symbol to a word you can add custom tags to your comment, tags that can then be searched for.

Goodware
Malware
Spam attachment/link

P2P download
Propagating via IM
Network worm

Drive-by-download

Anonymous limit exceeded: anonymous users can only make one comment per file or URL, either sign in or register in order to continue making reviews on this item. Note that anonymous user discrimination is based on IP addresses, hence, it may be possible that another user behind your same proxy or NAT connection already made a review.
Preview comment Edit comment
Post comment
Posting comment...
Comment successfully posted

ATTENTION: VirusTotal is a free service offered by Hispasec Sistemas. There are no guarantees about the availability and continuity of this service. Although the detection rate afforded by the use of multiple antivirus engines is far superior to that offered by just one product, these results DO NOT guarantee the harmlessness of a file. Currently, there is not any solution that offers a 100% effectiveness rate for detecting viruses and malware.
VirusTotal © Hispasec Sistemas - Blog - Twitter - Contact: info@virustotal.com - TOS & Privacy Policy

bonjour

avant de finir , on a une analyse à faire

* Rends toi sur le site https://www.virustotal.com/gui/
* Clique sur Parcourir, et navigue jusqu'au fichier suivant et valide :

C:\Windows\system32\drivers\utmznjgw.sys

* Clique sur "Envoyer le fichier" : s'il a déjà été analysé, demande une nouvelle analyse.
* Fais un copier/coller du rapport sur le forum.

Si tu ne trouves pas le fichier, fais ceci :
* Menu Démarrer --> Panneau de configuration --> Options des dossiers --> Affichage
* Coche "Afficher les fichiers et dossiers cachés", décoche "Masquer les extensions de fichiers connus", décoche "Masquer les fichiers protégés du Système", puis valide.
* Tu pourras à nouveau masquer les fichiers cachés une fois la manipulation terminée, si tu le souhaites.

http://www.cijoint.fr/cjlink.php?file=cj201103/cijTae5K2S.txt

de rien pour l'aide , mais la désinfection n'est pas terminée -)

on supprimera ce qui à servi à la désinfection à la fin

fais ceci

refais un nouveau scan zhpdiag

clique sur la flèche verte en haut de sa page pour lancer une mise à jour, si ton parfeu demande l'autorisation, accepte le.

● Rends toi sur http://www.cijoint.fr/

● Cliques sur " Parcourir " dans la partie " Joindre un fichier[...] "

● Sélectionnes le rapport ZHPdiag.txt qui se trouve sur ton bureau

● Clique ensuite sur "Cliquez ici pour déposer le fichier " et copie/colle le lien dans ton prochain message

je tiens tout d'abord à te remercier pour ton aide, je voudrais savoir ce que je fais des telechargements que j'ai effectuer.qu'est-ce que je garde ou je supprime?

ce rapport date du 8

Run by alain at 08/02/2011 23:50:50

===> https://forums.commentcamarche.net/forum/affich-21123034-win32#12