Pc infecté à l'aide

Bonjour,

voila dans ce pc, j'ai detecté au démarage des éléments suspect que je n'arrive pas à désinstallé :

spidermessenger
eRocoveryService
hpqSRMon

j'ai utilisé Malwarebytes' Anti-Malware voici le rapport
http://www.cijoint.fr/cjlink.php?file=cj201104/cij6zG9Ghr.txt

ensuite ad-r
http://www.cijoint.fr/cjlink.php?file=cj201104/cijJFKpNMQ.txt

puis RogueKiller.exe
http://www.cijoint.fr/cjlink.php?file=cj201104/cijbYTBnCc.txt

pour terminer voicu un diagnostic de ZHPDiag
http://www.cijoint.fr/cjlink.php?file=cj201104/cijkqf8TXI.txt

merci pour votre aide

7 réponses

  1. Télécharge combofix.exe sur ton bureau
    http://download.bleepingcomputer.com/sUBs/ComboFix.exe

    double clique combofix.exe.
    touche 1 (Yes) pour démarrer le scan.
    une fois fini un rapport apparaîtra. Copie/colle ce rapport dans ta prochaine réponse.
    Le rapport se trouve également ici : C:\Combofix.txt

    Déconnecte toi d'internet ferme les fenêtres de tous les programmes en cours.

    arrête provisoirement les anti virus et autres protections pendant l'analyse

    durant la durée de l'analyse ne te sert pas de ton pc

    une fois l'analyse terminé ,remet toutes tes protections antivirus et antispywares
    1. voici le rapport
      http://www.cijoint.fr/cjlink.php?file=cj201104/cijP1m5POT.txt
      1. par contre grace à adremover
        spidermessenger à disparu
        1. refait un ZHPDiag
      2. merci
        voici le rapport
        http://www.cijoint.fr/cjlink.php?file=cj201104/cijkAyhT8b.txt
        1. repasse ADremover

          au menu principal choisi l'option "nettoyage" .

          --> le programme va travailler ...

          * Postes le rapport qui apparait à la fin
          ( le rapport est sauvegardé aussi sous C:\Ad-report.log ) adreport(clean)

          /!\ Si le Bureau ne réapparait pas presse Ctrl + Alt + Suppr , Onglet "Fichier" , "Nouvelle tâche" , tapes explorer.exe et valides) /!\

          sur vista Désactiver le contrôle des comptes utilisateurs (le réactiver à la fin de la désinfection) :
          Aller dans démarrer puis panneau de configuration
          Double Cliquer sur l'icône "Comptes d'utilisateurs"
          Cliquer ensuite sur désactiver et valider.
          Puis

          sur vista et/ou sur windows seven
          clic droit sur le raccourci Ad-remover et choisi démarrer en tant qu'administrateur
          1. oui
            mais apparemment il semble avoir une incompatibilité pour le fonctionnement
            j'ai un message d'erreru en cour de processus
            1. Bonjour,

              Avez-vous fait le rapport hijackthis
              1. il y a un ZHPDiag
                quel utilité de rajouter un hijack ?