Detournement

bonjour,

relance MBAM, vide seulement sa quarantaine,

donne moi des nouvelles du fonctionnement du pc et de détourenement avant de finaliser la désinfection :-)

http://dl.free.fr/c1k2qSwIS

Voila le rapport

bonsoir,

Télécharge Malwarebytes' Anti-Malware et enregistre le sur ton bureau:
https://www.malekal.com/tutoriel-malwarebyte-anti-malware/

ou ici :
https://www.commentcamarche.net/telecharger/securite/14361-malwarebytes-anti-malware/

/!\Utilisateur de Vista et Windows 7 : Clique droit sur le logo de Malwarebytes' Anti-Malware, « exécuter en tant qu'Administrateur »

. Double cliques sur le fichier téléchargé pour lancer le processus d'installation.
. Dans l'onglet "mise à jour", cliques sur le bouton Recherche de mise à jour
. si le pare-feu demande l'autorisation de se connecter pour malwarebytes, acceptes
. Une fois la mise à jour terminé
. rend-toi dans l'onglet, Recherche
. Sélectionnes Exécuter un examen complet
. Cliques sur Rechercher
. Le scan démarre.
. A la fin de l'analyse, un message s'affiche : L'examen s'est terminé normalement. Clique sur 'Afficher les résultats' pour afficher tous les objets trouvés.
. Cliques sur Ok pour poursuivre.
. Si des malwares ont été détectés, cliques sur Afficher les résultats
. Sélectionnes tout (ou laisses cochés) et cliques sur Supprimer la sélection Malwarebytes va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine.
. Malwarebytes va ouvrir le bloc-notes et y copier le rapport d'analyse.
. rends toi dans l'onglet rapport/log
. tu cliques dessus pour l'afficher une fois affiché
. tu cliques sur edition en haut du boc notes,et puis sur sélectionner tous
. tu recliques sur edition et puis sur copier et tu reviens sur le forum et dans ta réponse
. Tu cliques droit dans le cadre de la réponse et coller
. À la fin du scan, il se peut que MBAM ait besoin de redémarrer le pc pour finaliser la suppression, donc pas de panique, redémarre ton pc !!!

Si tu as besoin d'aide regarde ce tutoriel :
https://www.malekal.com/tutoriel-malwarebyte-anti-malware/

http://dl.free.fr/ksI3cUvbK

Voila. Que faire maintenant? Il reste beaucoup d'étapes?

bonjour,

fais ton vhoix entre avast et MAcafric :P

il faut conserver un seul antivirus sur ton pc !

désinstalle ces programmes via le menu demarrer, programmes :

Java 6 Update 22 et 24 !

téécharge la dernière version depuis son site :D

* Lance ZHPFix (soit via le raccourci sur ton Bureau, soit via ZHPDiag en cliquant sur l'écusson vert)

* Clique sur l'icone représentant la lettre H (« coller les lignes Helper »)
Copie et colle les lignes suivantes en gras dans Zhpfix :

----------------------------------------------------------

M2 - MFEP: prefs.js [Marius - rxzg9haz.default\cacaoweb@cacaoweb.org] [] cacaoweb v1.0.17 (.http://www.cacaoweb.org/
O4 - HKLM\..\Wow6432Node\Run: [ApnUpdater] C:\Program Files (x86)\Ask.com\Updater\Updater.exe (.not file.)
O15 - Trusted Zone: [HKCU\...\Domains] *.chat-land.org
O15 - Trusted Zone: [HKCU\...\Domains\www] *.chat-land.org
O42 - Logiciel: CrazyLoader - (.Pas de propriétaire.) [HKLM] -- CrazyLoader
O42 - Logiciel: PopCap Browser Plugin - (.Pas de propriétaire.) [HKLM][64Bits] -- Plugin de navigateur PopCap
[HKCU\Software\AppDataLow\Software\AskToolbar]
[HKCU\Software\cacaoweb]
[HKLM\Software\QuestScan]
O43 - CFD: 27/07/2010 - 20:27:12 - [5916421] ----D- C:\ProgramData\PopCap => Infection BT (Adware.PopCap)
O43 - CFD: 02/07/2011 - 20:26:34 - [482049] ----D- C:\Users\Marius\AppData\Local\crazyloader Air
O87 - FAEL: "{9D94A05F-1D36-46E5-B763-0E4A94A96D8C}" |In - Private - P6 - TRUE | .(...) -- C:\Program Files (x86)\CrazyLoader\crazyloader.exe (.not file.)
O87 - FAEL: "{416B7917-A8B5-482F-8721-84CDA501F37F}" |In - Private - P17 - TRUE | .(...) -- C:\Program Files (x86)\CrazyLoader\crazyloader.exe (.not file.)
O87 - FAEL: "TCP Query User{F96B8C76-5DCB-41BD-BC64-544170FB420D}C:\users\marius\appdata\roaming\cacaoweb\cacaoweb.exe" |In - Public - P6 - TRUE | .(...) -- C:\users\marius\appdata\roaming\cacaoweb\cacaoweb.exe (.not file.)
O87 - FAEL: "UDP Query User{F77C5A0C-559A-4688-B8C5-BDC911154294}C:\users\marius\appdata\roaming\cacaoweb\cacaoweb.exe" |In - Public - P17 - TRUE | .(...) -- C:\users\marius\appdata\roaming\cacaoweb\cacaoweb.exe (.not file.)
O87 - FAEL: "TCP Query User{0C7B67B9-6944-4069-9359-11DDC419A106}C:\users\marius\appdata\roaming\cacaoweb\cacaoweb.exe" |In - Private - P6 - TRUE | .(...) -- C:\users\marius\appdata\roaming\cacaoweb\cacaoweb.exe (.not file.)
O87 - FAEL: "UDP Query User{686A04B4-D799-4DF8-9515-C92362655995}C:\users\marius\appdata\roaming\cacaoweb\cacaoweb.exe" |In - Private - P17 - TRUE | .(...) -- C:\users\marius\appdata\roaming\cacaoweb\cacaoweb.exe (.not file.) [HKLM\Software\Classes\Interface\{618aad04-921f-44c2-be38-c0818af69861}] =>Adware.Hotbar [HKLM\Software\Classes\Interface\{b5d2ed96-62f9-4c2c-956d-e425b1f67337}] =>Adware.Hotbar [HKLM\Software\Classes\Interface\{d3a412e8-1e4b-47d2-9b12-f88291f5afbb}] =>Adware.Hotbar [HKCU\Software\cacaoweb] =>PUP.CacaoWeb [HKLM\Software\Wow6432Node\QuestScan] =>Adware.QuestScan C:\ProgramData\PopCap =>Adware.PopCap
O43 - CFD: 19/04/2011 - 22:56:32 - [0] ----D- C:\Users\Marius\AppData\Local\{018492AD-B666-4A40-AC33-810A3839271E} => Empty Folder not necessary
O43 - CFD: 10/04/2011 - 22:20:08 - [0] ----D- C:\Users\Marius\AppData\Local\{0483813F-4BB5-4DF0-A250-9B86A298988E} => Empty Folder not necessary
O43 - CFD: 10/07/2011 - 00:02:44 - [0] ----D- C:\Users\Marius\AppData\Local\{07A1D44B-5F23-4340-AFA2-7E94DB709B64} => Empty Folder not necessary
O43 - CFD: 05/06/2011 - 17:47:44 - [0] ----D- C:\Users\Marius\AppData\Local\{094BDCDD-28F5-4B47-AC99-08F7F6D260BA} => Empty Folder not necessary
O43 - CFD: 10/06/2011 - 07:44:36 - [0] ----D- C:\Users\Marius\AppData\Local\{0C42882C-B9D2-46CA-B9D9-4FC9A7FC1E52} => Empty Folder not necessary
O43 - CFD: 09/06/2011 - 19:16:22 - [0] ----D- C:\Users\Marius\AppData\Local\{14CD770D-D474-4632-B4FC-903835B409ED} => Empty Folder not necessary
O43 - CFD: 10/07/2011 - 14:22:56 - [0] ----D- C:\Users\Marius\AppData\Local\{1F6744FA-FF3A-445E-A5FC-210E5D161580} => Empty Folder not necessary
O43 - CFD: 20/04/2011 - 23:39:58 - [0] ----D- C:\Users\Marius\AppData\Local\{2E31A367-C9B8-4B8E-B9E1-159DD8D33DA2} => Empty Folder not necessary
O43 - CFD: 13/04/2011 - 18:54:56 - [0] ----D- C:\Users\Marius\AppData\Local\{38CAE1E2-8583-43A1-A89A-31A31F42249F} => Empty Folder not necessary
O43 - CFD: 12/07/2011 - 22:21:42 - [0] ----D- C:\Users\Marius\AppData\Local\{3C7C1509-682A-472B-B2E5-E777758F5EA4} => Empty Folder not necessary
O43 - CFD: 14/04/2011 - 18:55:48 - [0] ----D- C:\Users\Marius\AppData\Local\{3EB8484B-A7C6-4645-9F9F-3CB4E89BA6E2} => Empty Folder not necessary
O43 - CFD: 18/07/2011 - 14:36:10 - [0] ----D- C:\Users\Marius\AppData\Local\{3F8B9BBC-26B3-44C3-AB0E-393AD428883A} => Empty Folder not necessary
O43 - CFD: 20/04/2011 - 11:39:32 - [0] ----D- C:\Users\Marius\AppData\Local\{42DBE985-161D-4CCE-A114-6B3002BC3811} => Empty Folder not necessary
O43 - CFD: 21/04/2011 - 12:38:18 - [0] ----D- C:\Users\Marius\AppData\Local\{437F92C1-D395-483E-8025-6DD4356C3CC6} => Empty Folder not necessary
O43 - CFD: 18/04/2011 - 10:55:16 - [0] ----D- C:\Users\Marius\AppData\Local\{52E695D3-C0AD-4697-AFC3-5608282BDB85} => Empty Folder not necessary
O43 - CFD: 11/07/2011 - 22:37:22 - [0] ----D- C:\Users\Marius\AppData\Local\{5A112BB5-AE90-4CC1-8C90-6836515E4B23} => Empty Folder not necessary
O43 - CFD: 11/04/2011 - 10:41:54 - [0] ----D- C:\Users\Marius\AppData\Local\{6715B485-75C7-4F64-8F3B-895B7E99ED15} => Empty Folder not necessary
O43 - CFD: 15/04/2011 - 06:56:12 - [0] ----D- C:\Users\Marius\AppData\Local\{6C3858C8-0781-4676-BDB3-A1D52F8FE858} => Empty Folder not necessary
O43 - CFD: 08/06/2011 - 18:30:36 - [0] ----D- C:\Users\Marius\AppData\Local\{6F686096-FD7F-4063-96F2-22F353679D58} => Empty Folder not necessary
O43 - CFD: 09/04/2011 - 07:47:02 - [0] ----D- C:\Users\Marius\AppData\Local\{6FDB4DC8-05F0-4314-BCC1-7A73D7848195} => Empty Folder not necessary
O43 - CFD: 16/04/2011 - 07:00:12 - [0] ----D- C:\Users\Marius\AppData\Local\{738FB9A5-E0AA-4900-B0B7-2304E5CE6E71} => Empty Folder not necessary
O43 - CFD: 19/07/2011 - 19:16:10 - [0] ----D- C:\Users\Marius\AppData\Local\{77D4A226-A77A-46D1-B6A6-6148BF38FF8C} => Empty Folder not necessary
O43 - CFD: 05/04/2011 - 18:08:50 - [0] ----D- C:\Users\Marius\AppData\Local\{79ADAB81-F2F6-4A1B-8B4C-EDAD049C3090} => Empty Folder not necessary
O43 - CFD: 08/06/2011 - 06:30:08 - [0] ----D- C:\Users\Marius\AppData\Local\{7A59F033-E89B-4473-A682-F02756DC864C} => Empty Folder not necessary
O43 - CFD: 09/04/2011 - 21:57:00 - [0] ----D- C:\Users\Marius\AppData\Local\{7AE975FC-0CD3-4909-BB66-CA8EE97D28EB} => Empty Folder not necessary
O43 - CFD: 17/04/2011 - 10:54:24 - [0] ----D- C:\Users\Marius\AppData\Local\{7D28036C-B1C6-4FB7-A804-563C3CCE71AD} => Empty Folder not necessary
O43 - CFD: 31/03/2011 - 21:48:28 - [0] ----D- C:\Users\Marius\AppData\Local\{7FA6980B-6087-4E6E-8105-F396EDFAA6D5} => Empty Folder not necessary
O43 - CFD: 06/04/2011 - 17:30:04 - [0] ----D- C:\Users\Marius\AppData\Local\{83799833-1FBB-4C34-8F1E-FFE8C56527DF} => Empty Folder not necessary
O43 - CFD: 14/07/2011 - 15:24:38 - [0] ----D- C:\Users\Marius\AppData\Local\{83BAAB5F-5217-479E-BD89-E067539FD272} => Empty Folder not necessary
O43 - CFD: 22/04/2011 - 04:16:20 - [0] ----D- C:\Users\Marius\AppData\Local\{8B30C600-7B8F-465E-8A5D-F38544C2061B} => Empty Folder not necessary
O43 - CFD: 10/07/2011 - 02:22:30 - [0] ----D- C:\Users\Marius\AppData\Local\{8BDBEDE7-13F5-403F-A127-77E620C27A97} => Empty Folder not necessary
O43 - CFD: 04/04/2011 - 23:37:52 - [0] ----D- C:\Users\Marius\AppData\Local\{90B206AF-907D-4FCC-A4A1-38D55173F57C} => Empty Folder not necessary
O43 - CFD: 13/04/2011 - 06:35:10 - [0] ----D- C:\Users\Marius\AppData\Local\{92A1EBC0-6D6D-4A86-92D8-62708E0B4E15} => Empty Folder not necessary
O43 - CFD: 08/04/2011 - 19:46:38 - [0] ----D- C:\Users\Marius\AppData\Local\{95A735F8-5205-491D-820E-10014FD3CA6D} => Empty Folder not necessary
O43 - CFD: 11/04/2011 - 22:42:20 - [0] ----D- C:\Users\Marius\AppData\Local\{9796F26A-789D-4C58-AAC5-2B76102B031B} => Empty Folder not necessary
O43 - CFD: 18/04/2011 - 22:55:40 - [0] ----D- C:\Users\Marius\AppData\Local\{98F030F9-7621-4F98-A98C-EA8C77FBB467} => Empty Folder not necessary
O43 - CFD: 01/04/2011 - 22:22:28 - [0] ----D- C:\Users\Marius\AppData\Local\{99975345-D19A-4434-BEB6-4A8BF1EE1C17} => Empty Folder not necessary
O43 - CFD: 12/04/2011 - 18:24:40 - [0] ----D- C:\Users\Marius\AppData\Local\{A0C09EE4-9C2D-41D5-A6F8-657A102B5DE8} => Empty Folder not necessary
O43 - CFD: 07/04/2011 - 06:55:42 - [0] ----D- C:\Users\Marius\AppData\Local\{A0EC7085-211D-4AD8-8C9E-43DCCF8053C7} => Empty Folder not necessary
O43 - CFD: 16/04/2011 - 19:00:42 - [0] ----D- C:\Users\Marius\AppData\Local\{A72749F1-9340-47BA-828F-E3E14CD008F3} => Empty Folder not necessary
O43 - CFD: 15/07/2011 - 02:16:22 - [0] ----D- C:\Users\Marius\AppData\Local\{AD6F60FE-F06D-4D40-8DFA-ECA8190F3B68} => Empty Folder not necessary
O43 - CFD: 13/07/2011 - 23:16:52 - [0] ----D- C:\Users\Marius\AppData\Local\{AFDD8B45-89C2-4217-B0F4-9BF6D501A153} => Empty Folder not necessary
O43 - CFD: 17/04/2011 - 22:54:50 - [0] ----D- C:\Users\Marius\AppData\Local\{B9EF81D7-5476-4981-8DAC-6BB9EA944199} => Empty Folder not necessary
O43 - CFD: 07/04/2011 - 18:56:06 - [0] ----D- C:\Users\Marius\AppData\Local\{BB3018A3-A267-46FD-89A1-CA5999D56544} => Empty Folder not necessary
O43 - CFD: 19/04/2011 - 10:56:06 - [0] ----D- C:\Users\Marius\AppData\Local\{CA102B37-FF3C-4374-983D-72422CD1B8D0} => Empty Folder not necessary
O43 - CFD: 17/07/2011 - 18:48:24 - [0] ----D- C:\Users\Marius\AppData\Local\{CD748F76-A28A-48FC-BFF2-CB14C690C5D4} => Empty Folder not necessary
O43 - CFD: 16/06/2011 - 21:41:54 - [0] ----D- C:\Users\Marius\AppData\Local\{D7E69BB6-E11A-465E-B803-5D0232607E9D} => Empty Folder not necessary
O43 - CFD: 07/06/2011 - 17:57:56 - [0] ----D- C:\Users\Marius\AppData\Local\{D88FE2F4-FF74-498C-BBC2-F586D1444BB3} => Empty Folder not necessary
O43 - CFD: 06/06/2011 - 21:45:42 - [0] ----D- C:\Users\Marius\AppData\Local\{D98D4BBF-3D92-45A5-9B03-0CCE0EF15BB4} => Empty Folder not necessary
O43 - CFD: 15/04/2011 - 18:56:38 - [0] ----D- C:\Users\Marius\AppData\Local\{DB6B0605-D674-44ED-818F-48F629CAB9A5} => Empty Folder not necessary
O43 - CFD: 08/04/2011 - 07:46:14 - [0] ----D- C:\Users\Marius\AppData\Local\{E068C956-0732-4AB6-8196-AC69FE4DDB4A} => Empty Folder not necessary
O43 - CFD: 06/06/2011 - 09:45:16 - [0] ----D- C:\Users\Marius\AppData\Local\{E3FF66C2-97FA-4B99-AE06-6FFC34227443} => Empty Folder not necessary
O43 - CFD: 10/04/2011 - 10:19:38 - [0] ----D- C:\Users\Marius\AppData\Local\{E4AB9C96-E84E-4866-8674-202077CA9C4D} => Empty Folder not necessary
O43 - CFD: 09/07/2011 - 11:44:38 - [0] ----D- C:\Users\Marius\AppData\Local\{E7A2E784-E3FB-43B3-955B-709D51DBC974} => Empty Folder not necessary
O43 - CFD: 05/06/2011 - 02:15:46 - [0] ----D- C:\Users\Marius\AppData\Local\{E7D59A1A-1258-4962-AE81-6D3E17D930D1} => Empty Folder not necessary
O43 - CFD: 30/03/2011 - 18:10:30 - [0] ----D- C:\Users\Marius\AppData\Local\{ECE12B7E-EA39-4536-92D4-F803C3132A87} => Empty Folder not necessary
O43 - CFD: 04/07/2011 - 22:51:40 - [0] ----D- C:\Users\Marius\AppData\Local\{F0B046E4-C82F-4AD7-A260-8925D95C570F} => Empty Folder not necessary
O43 - CFD: 08/07/2011 - 16:01:46 - [0] ----D- C:\Users\Marius\AppData\Local\{F0C4FAE4-D199-46B6-A2E3-CE736FC9DEDB} => Empty Folder not necessary
O43 - CFD: 14/04/2011 - 06:55:24 - [0] ----D- C:\Users\Marius\AppData\Local\{FF481886-89DE-4D1D-8568-CF14BA55EF4B} => Empty Folder not necessary
O43 - CFD: 14/07/2011 - 18:01:34 - [0] ----D- C:\Users\Marius\AppData\Local\{FF4D7785-E7D3-4321-91A2-A52AA20D146E} => Empty Folder not necessary
O87 - FAEL: "{A7B5526D-E7FC-4E1B-B051-6251B5FAF264}" |In - Private - P6 - TRUE | .(...) -- C:\Users\Marius\AppData\Local\Temp\Blizzard Installer Bootstrap - 0c8ed4ae\Installer.exe (.not file.) => Fichier absent
O87 - FAEL: "{6F691B7D-BF04-4074-BDFE-3ADB8E3E4EB3}" |In - Private - P17 - TRUE | .(...) -- C:\Users\Marius\AppData\Local\Temp\Blizzard Installer Bootstrap - 0c8ed4ae\Installer.exe (.not file.) => Fichier absent
O87 - FAEL: "{983EEE06-EACC-48B5-8037-7A0EBC9AAC48}" |In - Private - P6 - TRUE | .(...) -- C:\Users\Public\Games\World of Warcraft\Blizzard Downloader.exe (.not file.) => Fichier absent
O87 - FAEL: "{F593048D-F3C8-456E-BD6C-5C5D2EECD334}" |In - Private - P17 - TRUE | .(...) -- C:\Users\Public\Games\World of Warcraft\Blizzard Downloader.exe (.not file.) => Fichier absent
[HKLM\Software\Classes\Interface\{6C434537-053E-486D-B62A-160059D9D456}] =>Toolbar.Ask
[HKLM\Software\Classes\Interface\{91CF619A-4686-4CA4-9232-3B2E6B63AA92}] =>Toolbar.Ask
[HKLM\Software\Classes\Interface\{AC71B60E-94C9-4EDE-BA46-E146747BB67E}] =>Toolbar.Ask
[MD5.00000000000000000000000000000000] [APT] [Scheduled Update for Ask Toolbar] (...) -- C:\Program Files (x86)\Ask.com\UpdateTask.exe (.not file.)
[HKLM\Software\Classes\Interface\{17BF1E05-C0E8-413C-BD1F-A481EEA3B8E9}] =>Adware.ShopperReports =>
[HKLM\Software\Classes\Interface\{21BA420E-161C-413A-B21E-4E42AE1F4226}] =>Adware.ClickPotato =>
[HKLM\Software\Classes\Interface\{30B15818-E110-4527-9C05-46ACE5A3460D}] =>Adware.ClickPotato =>
[HKLM\Software\Classes\Interface\{453db0c5-f41c-4d97-8dd6-cc72ecd5f699}] =>Adware.ClickPotato =>
[HKLM\Software\Classes\Interface\{4AFC07D0-59BB-46B8-B097-1A46E88EEF71}] =>Adware.ClickPotato =>
[HKLM\Software\Classes\Interface\{6511ce4c-4722-40d0-ad3d-4afa2f50978a}] =>Adware.ShopperReports =>
[HKLM\Software\Classes\Interface\{83b2fe06-ba20-4f7d-96c6-6fc3a4e877d3}] =>Adware.SmartShopper =>
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{83ff80f4-8c74-4b80-b5ba-c8ddd434e5c4}] =>Spyware.BHO =>
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{83ff80f4-8c74-4b80-b5ba-c8ddd434e5c4}] =>Spyware.BHO =>
[HKLM\Software\Classes\Interface\{8AD9AD05-36BE-4E40-BA62-5422EB0D02FB}] =>Adware.ShopperReports =>
[HKLM\Software\Classes\Interface\{9bec9b38-bf39-4899-806e-a1c5dfeb60a2}] =>Adware.SmartShopper =>
[HKLM\Software\Classes\Interface\{aebf09e2-0c15-43c8-99bf-928c645d98a0}] =>Adware.ShopperReports =>
[HKLM\Software\Classes\Interface\{b32966a2-f7c2-4362-a6cf-399ec8b44110}] =>Adware.SmartShopper =>
[HKLM\Software\Classes\Interface\{b86d82bf-d39f-439a-a07c-43eddc6f6ea6}] =>Adware.ShopperReports =>
[HKLM\Software\Classes\Interface\{da6305b9-0869-4235-8c1d-533a65e639e5}] =>Adware.ClickPotato =>
[HKLM\Software\Classes\Interface\{e6961c59-cfce-4ccd-b794-bc78db98413a}] =>Adware.ShopperReports =>
[HKLM\Software\Classes\Interface\{f8b4ec8a-2407-4be0-aee2-0f430d65a90d}] =>Adware.ClickPotato =>
[HKLM\Software\Classes\Installer\Features\A28B4D68DEBAA244EB686953B7074FEF] =>Toolbar.AskSBar =>
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\A28B4D68DEBAA244EB686953B7074FEF] =>Toolbar.AskSBar =>
[HKLM\Software\CrazyLoader] =>Adware.SPointer =>
[HKCU\Software\PartyFrance] =>Casino.OnlineGames =>
[HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\CrazyLoader] =>Adware.SPointer =>
C:\Users\Marius\AppData\Local\Crazyloader Air =>Adware.SPointer =>
C:\Windows\system32\Tasks\Scheduled Update for Ask Toolbar =>Toolbar.AskTBar =>



----------------------------------------------------------

- Clique sur le bouton « GO » pour lancer le nettoyage,
- Copie/colle la totalité du rapport dans ta prochaine réponse
Tuto :

http://www.premiumorange.com/zeb-help-process/zhpfix.html

Voila le fichier.

http://dl.free.fr/cOcDpYQl5

Ok j'attend..

bonjour,

relance zhpdiag,

clique sur la flèche verte pour lancer une mise à jour de l'outil,

* Clique sur l'icône représentant une loupe (« Lancer le diagnostic »)
* Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette
* Héberge le rapport ZHPDiag.txt sur Cijoint, puis copie/colle le lien fourni dans ta prochaine réponse sur le forum :
http://www.cijoint.fr/
ou :
http://dl.free.fr
ou :
http://ww38.toofiles.com/fr/documents-upload.html
ou :
https://www.terafiles.net/

attendre la suite du helper qui t'a pris en charge :D

Voila. c'était un raccourci et l'emplacement est introuvable.

Maintenant je dois faire quoi? Merci

=> poubelle

Voila je l'ai trouvé. J'en fais quoi de ce fichier?

il est caché le dossier ^^

Désolé pas compris.

Et lorsque je vais sur C:/user/marius il n'y a pas appdata après.. ni de roaming etc...

^^

c:\users\Marius\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\binternet.lnk

All processes killed
========== FILES ==========
File/Folder c:\program files (x86)\Ask.com not found.
File/Folder c:\users\Marius\binternet.exe not found.
========== COMMANDS ==========

[EMPTYTEMP]

User: All Users

User: Default
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes
->Flash cache emptied: 0 bytes

User: Default User
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes
->Flash cache emptied: 0 bytes

User: Marius
->Temp folder emptied: 22090 bytes
->Temporary Internet Files folder emptied: 64809 bytes
->Java cache emptied: 0 bytes
->FireFox cache emptied: 10058556 bytes
->Flash cache emptied: 434 bytes

User: Public
->Temp folder emptied: 0 bytes

%systemdrive% .tmp files removed: 0 bytes
%systemroot% .tmp files removed: 0 bytes
%systemroot%\System32 .tmp files removed: 0 bytes
%systemroot%\System32 (64bit) .tmp files removed: 0 bytes
%systemroot%\System32\drivers .tmp files removed: 0 bytes
Windows Temp folder emptied: 0 bytes
%systemroot%\sysnative\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files folder emptied: 33170 bytes
RecycleBin emptied: 0 bytes

Total Files Cleaned = 10,00 mb

OTM by OldTimer - Version 3.1.18.0 log created on 07192011_025952
All processes killed

OTM by OldTimer - Version 3.1.18.0 log created on 07192011_025952

Files moved on Reboot...
C:\Users\Marius\AppData\Local\Temp\FXSAPIDebugLogFile.txt moved successfully.
C:\Users\Marius\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\1ASOR0LZ\SAFT%20Marius57[1].card moved successfully.
File move failed. C:\Windows\temp\_avast_\Webshlock.txt scheduled to be moved on reboot.

Registry entries deleted on Reboot...

Voila

bonjour,

* /!\AVERTISSEMENT :
ce script n'est à utiliser que pour ce pc infecté et sur ce topic, il n'est valable pour aucun autre pc.

Télécharge OtmoveIT (de Old_Timer) sur ton Bureau

http://itxassociates.com/OT-Tools/OTM.exe
ou :
https://www.androidworld.fr/

(c est le numéro 7 en bas de la page) :

* Double-clique sur OTMoveIt.exe pour le lancer.
/!\Utilisateur de Vista et windows 7 : Clique droit sur le logo de OtmoveIT, « exécuter en tant qu'Administrateur »

* Copie la liste qui se trouve en gras dans la citation ci-dessous et colle-la dans le cadre de gauche de OTMoveIt sous Paste List of Files/Folders to move.

:files
c:\program files (x86)\Ask.com
c:\users\Marius\binternet.exe

:Commands
[emptytemp]
[purity]

# clique sur MoveIt! pour lancer la suppression.

# Le résultat apparaitra dans le cadre "Results".

# Clique sur Exit pour fermer.

# Poste le rapport situé dans C:\_OTMoveIt\MovedFiles.

# Il te sera peut-être demandé de redémarrer le pc pour achever la suppression. Si c'est le cas accepte par Yes.

ComboFix 11-07-17.03 - Marius 18/07/2011 0:28.1.1 - x64
Microsoft Windows 7 Édition Familiale Premium 6.1.7600.0.1252.33.1036.18.2812.1731 [GMT 2:00]
Lancé depuis: c:\users\Marius\Desktop\Bibitte.exe
AV: avast! Antivirus *Disabled/Updated* {2B2D1395-420B-D5C9-657E-930FE358FC3C}
SP: avast! Antivirus *Disabled/Updated* {904CF271-6431-DA47-5FCE-A87D98DFB681}
SP: Windows Defender *Enabled/Updated* {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
* Un nouveau point de restauration a été créé
.
.
(((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
c:\users\Marius\AppData\Roaming\cacaoweb
c:\users\Marius\AppData\Roaming\cacaoweb\cacaoweb.exe
c:\users\Marius\AppData\Roaming\cacaoweb\errorlog.txt
c:\users\Marius\AppData\Roaming\cacaoweb\npdfile.dat
c:\users\Marius\AppData\Roaming\cacaoweb\replicating8B41E0BC3EFBE5DD0B66BC0675E50705.cacao
c:\users\Marius\AppData\Roaming\cacaoweb\replicatingFAE12E10C2A1CDFB6205377A69A0E19C.cacao
c:\users\Marius\AppData\Roaming\cacaoweb\storage.db
c:\users\Marius\Desktop\cacaoweb.exe
c:\windows\SysWow64\drivers\npf.sys
c:\windows\SysWow64\muzapp.exe
.
.
((((((((((((((((((((((((((((((((((((((( Pilotes/Services )))))))))))))))))))))))))))))))))))))))))))))))))
.
.
-------\Service_npf
.
.
((((((((((((((((((((((((((((( Fichiers créés du 2011-06-17 au 2011-07-17 ))))))))))))))))))))))))))))))))))))
.
.
2011-07-17 23:12 . 2011-07-17 23:12 -------- d-----w- c:\users\Default\AppData\Local\temp
2011-07-17 19:50 . 2011-07-17 19:50 1577828 ----a-w- c:\windows\system32\PerfStringBackup.TMP
2011-07-17 11:24 . 2011-07-17 11:24 -------- d-----w- c:\program files (x86)\Ad-Remover
2011-07-16 14:21 . 2011-07-16 14:22 -------- d-----w- c:\program files (x86)\ZHPDiag
2011-07-15 11:24 . 2011-06-07 17:10 8873296 ----a-w- c:\programdata\Microsoft\Windows Defender\Definition Updates\{7E1C16EE-6B7C-4008-94B8-5B52866FA568}\mpengine.dll
2011-07-15 00:09 . 2011-06-16 04:38 715104 ----a-w- c:\program files (x86)\Mozilla Firefox\uninstall\helper.exe
2011-07-15 00:09 . 2011-06-16 04:38 14232536 ----a-w- c:\program files (x86)\Mozilla Firefox\xul.dll
2011-07-15 00:09 . 2011-06-16 04:38 142296 ----a-w- c:\program files (x86)\Mozilla Firefox\components\browsercomps.dll
2011-07-15 00:09 . 2011-06-16 04:38 265176 ----a-w- c:\program files (x86)\Mozilla Firefox\updater.exe
2011-07-15 00:09 . 2011-06-16 04:38 19416 ----a-w- c:\program files (x86)\Mozilla Firefox\xpcom.dll
2011-07-15 00:09 . 2011-06-16 04:38 16856 ----a-w- c:\program files (x86)\Mozilla Firefox\plugin-container.exe
2011-07-15 00:09 . 2011-06-16 04:38 166872 ----a-w- c:\program files (x86)\Mozilla Firefox\softokn3.dll
2011-07-15 00:09 . 2011-06-16 04:38 142296 ----a-w- c:\program files (x86)\Mozilla Firefox\ssl3.dll
2011-07-15 00:09 . 2011-06-16 04:38 105432 ----a-w- c:\program files (x86)\Mozilla Firefox\smime3.dll
2011-07-13 23:58 . 2011-07-04 11:32 22360 ----a-w- c:\windows\system32\drivers\aswFsBlk.sys
2011-07-13 23:58 . 2011-07-04 11:36 288088 ----a-w- c:\windows\system32\drivers\aswSP.sys
2011-07-13 23:58 . 2011-07-04 11:32 31064 ----a-w- c:\windows\system32\drivers\aswRdr.sys
2011-07-13 23:58 . 2011-07-04 11:35 45400 ----a-w- c:\windows\system32\drivers\aswTdi.sys
2011-07-13 23:58 . 2011-07-04 11:36 600920 ----a-w- c:\windows\system32\drivers\aswSnx.sys
2011-07-13 23:58 . 2011-07-04 11:32 64856 ----a-w- c:\windows\system32\drivers\aswMonFlt.sys
2011-07-13 23:58 . 2011-07-04 11:43 253888 ----a-w- c:\windows\system32\aswBoot.exe
2011-07-13 23:58 . 2011-07-04 11:43 40112 ----a-w- c:\windows\avastSS.scr
2011-07-13 23:58 . 2011-07-04 11:43 199304 ----a-w- c:\windows\SysWow64\aswBoot.exe
2011-07-13 23:58 . 2011-07-13 23:58 -------- d-----w- c:\programdata\AVAST Software
2011-07-13 23:58 . 2011-07-13 23:58 -------- d-----w- c:\program files\AVAST Software
2011-07-13 22:55 . 2011-06-21 04:09 200976 ----a-w- c:\windows\SysWow64\drivers\tmcomm.sys
2011-07-12 12:39 . 2011-07-14 14:23 -------- d-----w- c:\program files (x86)\League of Legends
2011-07-10 02:01 . 2011-07-10 02:02 -------- d-----w- c:\users\Marius\AppData\Roaming\SecondLife
2011-07-10 02:01 . 2011-07-10 02:08 -------- d-----w- c:\users\Marius\AppData\Local\SecondLife
2011-06-30 17:55 . 2011-06-30 17:55 -------- d-----w- C:\3cf0e69b75e9aff2bb19e0deb9
.
.
.
(((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
.
2011-06-02 05:56 . 2011-07-13 20:03 44032 ----a-w- c:\windows\apppatch\acwow64.dll
2011-05-28 03:25 . 2011-06-16 17:32 1638912 ----a-w- c:\windows\system32\mshtml.tlb
2011-05-28 03:00 . 2011-06-16 17:32 1638912 ----a-w- c:\windows\SysWow64\mshtml.tlb
2011-05-24 17:14 . 2010-07-29 16:13 270720 ------w- c:\windows\system32\MpSigStub.exe
2011-05-04 02:51 . 2011-06-16 17:33 287744 ----a-w- c:\windows\system32\drivers\mrxsmb10.sys
2011-05-04 02:51 . 2011-06-16 17:33 157696 ----a-w- c:\windows\system32\drivers\mrxsmb.sys
2011-05-04 02:51 . 2011-06-16 17:33 126464 ----a-w- c:\windows\system32\drivers\mrxsmb20.sys
2011-05-03 05:21 . 2011-06-16 17:36 976896 ----a-w- c:\windows\system32\inetcomm.dll
2011-05-03 04:50 . 2011-06-16 17:36 740864 ----a-w- c:\windows\SysWow64\inetcomm.dll
2011-04-29 03:13 . 2011-06-16 17:36 461312 ----a-w- c:\windows\system32\drivers\srv.sys
2011-04-29 03:12 . 2011-06-16 17:36 399872 ----a-w- c:\windows\system32\drivers\srv2.sys
2011-04-29 03:12 . 2011-06-16 17:36 161792 ----a-w- c:\windows\system32\drivers\srvnet.sys
2011-04-27 02:57 . 2011-06-16 17:37 102400 ----a-w- c:\windows\system32\drivers\dfsc.sys
2011-04-25 05:32 . 2011-06-16 17:37 1896832 ----a-w- c:\windows\system32\drivers\tcpip.sys
2011-04-25 02:44 . 2011-06-16 17:37 499712 ----a-w- c:\windows\system32\drivers\afd.sys
2011-04-22 20:18 . 2011-05-24 18:31 27008 ----a-w- c:\windows\system32\drivers\Diskdump.sys
2011-04-22 20:18 . 2011-06-16 17:32 1197056 ----a-w- c:\windows\system32\wininet.dll
2011-04-22 20:14 . 2011-06-16 17:32 57856 ----a-w- c:\windows\system32\licmgr10.dll
2011-04-22 19:31 . 2011-06-16 17:32 981504 ----a-w- c:\windows\SysWow64\wininet.dll
2011-04-22 19:31 . 2011-06-16 17:32 44544 ----a-w- c:\windows\SysWow64\licmgr10.dll
2011-04-22 18:49 . 2011-06-16 17:32 482816 ----a-w- c:\windows\system32\html.iec
2011-04-22 18:23 . 2011-06-16 17:32 386048 ----a-w- c:\windows\SysWow64\html.iec
2006-05-03 09:06 163328 --sh--r- c:\windows\SysWOW64\flvDX.dll
2007-02-21 10:47 31232 --sh--r- c:\windows\SysWOW64\msfDX.dll
2008-03-16 12:30 216064 --sh--r- c:\windows\SysWOW64\nbDX.dll
.
.
((((((((((((((((((((((((((((((((( Points de chargement Reg ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés
REGEDIT4
.
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"swg"="c:\program files (x86)\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe" [2009-11-13 39408]
"Sidebar"="c:\program files\Windows Sidebar\sidebar.exe" [2009-07-14 1475072]
"KiesTrayAgent"="c:\program files (x86)\Samsung\Kies\KiesTrayAgent.exe" [2010-09-06 3365176]
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Run]
"LManager"="c:\program files (x86)\Launch Manager\LManager.exe" [2009-08-18 1157128]
"Adobe Reader Speed Launcher"="c:\program files (x86)\Adobe\Reader 9.0\Reader\Reader_sl.exe" [2009-02-28 35696]
"NortonOnlineBackupReminder"="c:\program files (x86)\Symantec\Norton Online Backup\Activation\NobuActivation.exe" [2009-07-25 588648]
"StartCCC"="c:\program files (x86)\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe" [2009-08-04 98304]
"SunJavaUpdateSched"="c:\program files (x86)\Common Files\Java\Java Update\jusched.exe" [2010-10-29 249064]
"ApnUpdater"="c:\program files (x86)\Ask.com\Updater\Updater.exe" [2011-05-17 395144]
"avast"="c:\program files\AVAST Software\Avast\avastUI.exe" [2011-07-04 3493720]
.
c:\users\Marius\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\
binternet.lnk - c:\users\Marius\binternet.exe [N/A]
OneNote 2007 - Capture d''cran et lancement.lnk - c:\program files (x86)\Microsoft Office\Office12\ONENOTEM.EXE [2009-2-26 97680]
OpenOffice.org 3.3.lnk - c:\program files (x86)\OpenOffice.org 3\program\quickstart.exe [2010-12-13 1198592]
ZooskMessenger.lnk - c:\program files (x86)\ZooskMessenger\ZooskMessenger.exe [N/A]
.
c:\programdata\Microsoft\Windows\Start Menu\Programs\Startup\
McAfee Security Scan Plus.lnk - c:\program files (x86)\McAfee Security Scan\2.0.181\SSScheduler.exe [2010-1-15 255536]
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]
"ConsentPromptBehaviorAdmin"= 5 (0x5)
"ConsentPromptBehaviorUser"= 3 (0x3)
"EnableUIADesktopToggle"= 0 (0x0)
.
[HKEY_LOCAL_MACHINE\software\wow6432node\microsoft\windows nt\currentversion\drivers32]
"aux"=wdmaud.drv
.
[HKEY_LOCAL_MACHINE\system\currentcontrolset\control\lsa]
Security Packages REG_MULTI_SZ kerberos msv1_0 schannel wdigest tspkg pku2u livessp
.
R2 clr_optimization_v4.0.30319_32;Microsoft .NET Framework NGEN v4.0.30319_X86;c:\windows\Microsoft.NET\Framework\v4.0.30319\mscorsvw.exe [2010-03-18 130384]
R2 clr_optimization_v4.0.30319_64;Microsoft .NET Framework NGEN v4.0.30319_X64;c:\windows\Microsoft.NET\Framework64\v4.0.30319\mscorsvw.exe [2010-03-18 138576]
R2 gupdate;Service Google Update (gupdate);c:\program files (x86)\Google\Update\GoogleUpdate.exe [2010-05-30 136176]
R3 androidusb;SAMSUNG Android Composite ADB Interface Driver;c:\windows\system32\Drivers\ssadadb.sys [x]
R3 gupdatem;Service Google Update (gupdatem);c:\program files (x86)\Google\Update\GoogleUpdate.exe [2010-05-30 136176]
R3 McComponentHostService;McAfee Security Scan Component Host Service;c:\program files (x86)\McAfee Security Scan\2.0.181\McCHSvc.exe [2010-01-15 227232]
R3 NTIBackupSvc;NTI Backup Now 5 Backup Service;c:\program files (x86)\NewTech Infosystems\NTI Backup Now 5\BackupSvc.exe [2009-06-18 50432]
R3 RSUSBSTOR;RtsUStor.Sys Realtek USB Card Reader;c:\windows\System32\Drivers\RtsUStor.sys [x]
R3 RtsUIR;Realtek IR Driver;c:\windows\system32\DRIVERS\Rts516xIR.sys [x]
R3 ssadbus;SAMSUNG Android USB Composite Device driver (WDM);c:\windows\system32\DRIVERS\ssadbus.sys [x]
R3 ssadmdfl;SAMSUNG Android USB Modem (Filter);c:\windows\system32\DRIVERS\ssadmdfl.sys [x]
R3 ssadmdm;SAMSUNG Android USB Modem Drivers;c:\windows\system32\DRIVERS\ssadmdm.sys [x]
R3 TFsExDisk;TFsExDisk;c:\windows\System32\Drivers\TFsExDisk.sys [2010-09-06 16392]
R3 WatAdminSvc;Service Windows Activation Technologies;c:\windows\system32\Wat\WatAdminSvc.exe [x]
S1 aswSnx;aswSnx; [x]
S1 aswSP;aswSP; [x]
S1 vwififlt;Virtual WiFi Filter Driver;c:\windows\system32\DRIVERS\vwififlt.sys [x]
S2 AMD External Events Utility;AMD External Events Utility;c:\windows\system32\atiesrxx.exe [x]
S2 aswFsBlk;aswFsBlk; [x]
S2 aswMonFlt;aswMonFlt;c:\windows\system32\drivers\aswMonFlt.sys [x]
S2 dgdersvc;Device Error Recovery Service;c:\windows\system32\dgdersvc.exe [2010-09-06 119632]
S2 ePowerSvc;Acer ePower Service;c:\program files\eMachines\eMachines Power Management\ePowerSvc.exe [2009-10-29 844320]
S2 Greg_Service;GRegService;c:\program files (x86)\eMachines\Registration\GregHSRW.exe [2009-08-28 1150496]
S2 NTISchedulerSvc;NTI Backup Now 5 Scheduler Service;c:\program files (x86)\NewTech Infosystems\NTI Backup Now 5\SchedulerSvc.exe [2009-06-18 144640]
S2 Updater Service;Updater Service;c:\program files\eMachines\eMachines Updater\UpdaterService.exe [2009-07-04 240160]
S3 dgderdrv;dgderdrv;c:\windows\system32\drivers\dgderdrv.sys [2010-09-06 20552]
S3 L1C;NDIS Miniport Driver for Atheros AR813x/AR815x PCI-E Ethernet Controller (NDIS 6.20);c:\windows\system32\DRIVERS\L1C62x64.sys [x]
S3 usbfilter;AMD USB Filter Driver;c:\windows\system32\DRIVERS\usbfilter.sys [x]
S3 vwifimp;Microsoft Virtual WiFi Miniport Service;c:\windows\system32\DRIVERS\vwifimp.sys [x]
.
.
Contenu du dossier 'Tâches planifiées'
.
2011-07-17 c:\windows\Tasks\GoogleUpdateTaskMachineCore.job
- c:\program files (x86)\Google\Update\GoogleUpdate.exe [2010-05-30 18:10]
.
2011-07-17 c:\windows\Tasks\GoogleUpdateTaskMachineUA.job
- c:\program files (x86)\Google\Update\GoogleUpdate.exe [2010-05-30 18:10]
.
.
--------- x86-64 -----------
.
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\00avast]
@="{472083B0-C522-11CF-8763-00608CC02F24}"
[HKEY_CLASSES_ROOT\CLSID\{472083B0-C522-11CF-8763-00608CC02F24}]
2011-07-04 11:43 134384 ----a-w- c:\program files\AVAST Software\Avast\ashShA64.dll
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"combofix"="c:\bibitte\CF8095.cfxxe" [X]
"RtHDVCpl"="c:\program files\Realtek\Audio\HDA\RAVCpl64.exe" [2009-10-19 8306208]
"Acer ePower Management"="c:\program files\eMachines\eMachines Power Management\ePowerTray.exe" [2009-10-29 822816]
"PLFSetI"="c:\windows\PLFSetI.exe" [2009-12-25 200704]
"Windows Mobile Device Center"="c:\windows\WindowsMobile\wmdc.exe" [2007-05-31 660360]
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]
"LoadAppInit_DLLs"=0x0
.
------- Examen supplémentaire -------
.
uLocal Page = c:\windows\system32\blank.htm
mLocal Page = c:\windows\SysWOW64\blank.htm
IE: E&xport to Microsoft Excel - c:\progra~2\MICROS~1\Office12\EXCEL.EXE/3000
IE: Google Sidewiki... - c:\program files (x86)\Google\Google Toolbar\Component\GoogleToolbarDynamic_mui_en_6CE5017F567343CA.dll/cmsidewiki.html
IE: {{725EC34E-943C-4df6-B0B2-FBDE7F242276} - c:\programs\PartyFrance\PartyPokerFr\RunApp.exe
Trusted Zone: chat-land.org
TCP: DhcpNameServer = 192.168.1.1
FF - ProfilePath - c:\users\Marius\AppData\Roaming\Mozilla\Firefox\Profiles\rxzg9haz.default\
FF - prefs.js: browser.search.defaulturl - hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT2583879&SearchSource=3&q={searchTerms}
FF - prefs.js: browser.search.selectedEngine - Google
FF - prefs.js: browser.startup.homepage - about:home
FF - prefs.js: keyword.URL - hxxp://websearch.ask.com/redirect?client=ff&src=kw&tb=MP3R7&o=15863&locale=en_US&apn_uid=9E1DAD40-ACDB-4E58-B5B2-7FBB9FFB6403&apn_ptnrs=RV&apn_sauid=66D266A6-CD9B-4738-AA24-9DA564F81407&apn_dtid=YYYYYYYYFR&q=
FF - user.js: yahoo.ytff.general.dontshowhpoffer - true
.
- - - - ORPHELINS SUPPRIMES - - - -
.
URLSearchHooks-{a65e491f-a436-4952-b49a-b24ed99a0f67} - (no file)
Toolbar-Locked - (no file)
Wow6432Node-HKCU-Run-cacaoweb - c:\users\Marius\AppData\Roaming\cacaoweb\cacaoweb.exe
Toolbar-Locked - (no file)
HKLM-Run-SynTPEnh - c:\program files (x86)\Synaptics\SynTP\SynTPEnh.exe
AddRemove-Plugin de navigateur PopCap - c:\program files (x86)\PopCap Games\PopCap Browser Plugin\Uninstall.exe
.
.
.
--------------------- CLES DE REGISTRE BLOQUEES ---------------------
.
[HKEY_USERS\S-1-5-21-1931313984-2166107668-3055463230-1001\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.eml\UserChoice]
@Denied: (2) (LocalSystem)
"Progid"="WindowsLiveMail.Email.1"
.
[HKEY_USERS\S-1-5-21-1931313984-2166107668-3055463230-1001\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.vcf\UserChoice]
@Denied: (2) (LocalSystem)
"Progid"="WindowsLiveMail.VCard.1"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{19114156-8E9A-4D4E-9EE9-17A0E48D3BBB}]
@Denied: (A 2) (Everyone)
@="FlashBroker"
"LocalizedString"="@c:\\Windows\\system32\\Macromed\\Flash\\FlashUtil10c.exe,-101"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{19114156-8E9A-4D4E-9EE9-17A0E48D3BBB}\Elevation]
"Enabled"=dword:00000001
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{19114156-8E9A-4D4E-9EE9-17A0E48D3BBB}\LocalServer32]
@="c:\\Windows\\SysWow64\\Macromed\\Flash\\FlashUtil10c.exe"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{19114156-8E9A-4D4E-9EE9-17A0E48D3BBB}\TypeLib]
@="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}]
@Denied: (A 2) (Everyone)
@="Shockwave Flash Object"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\InprocServer32]
@="c:\\Windows\\SysWow64\\Macromed\\Flash\\Flash10c.ocx"
"ThreadingModel"="Apartment"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\MiscStatus]
@="0"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\ProgID]
@="ShockwaveFlash.ShockwaveFlash.10"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\ToolboxBitmap32]
@="c:\\Windows\\SysWow64\\Macromed\\Flash\\Flash10c.ocx, 1"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\TypeLib]
@="{D27CDB6B-AE6D-11cf-96B8-444553540000}"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\Version]
@="1.0"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\VersionIndependentProgID]
@="ShockwaveFlash.ShockwaveFlash"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}]
@Denied: (A 2) (Everyone)
@="Macromedia Flash Factory Object"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\InprocServer32]
@="c:\\Windows\\SysWow64\\Macromed\\Flash\\Flash10c.ocx"
"ThreadingModel"="Apartment"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\ProgID]
@="FlashFactory.FlashFactory.1"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\ToolboxBitmap32]
@="c:\\Windows\\SysWow64\\Macromed\\Flash\\Flash10c.ocx, 1"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\TypeLib]
@="{D27CDB6B-AE6D-11cf-96B8-444553540000}"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\Version]
@="1.0"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\VersionIndependentProgID]
@="FlashFactory.FlashFactory"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\Interface\{1D4C8A81-B7AC-460A-8C23-98713C41D6B3}]
@Denied: (A 2) (Everyone)
@="IFlashBroker3"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\Interface\{1D4C8A81-B7AC-460A-8C23-98713C41D6B3}\ProxyStubClsid32]
@="{00020424-0000-0000-C000-000000000046}"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\Interface\{1D4C8A81-B7AC-460A-8C23-98713C41D6B3}\TypeLib]
@="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"
"Version"="1.0"
.
[HKEY_LOCAL_MACHINE\software\Wow6432Node\Microsoft\Windows CE Services]
"SymbolicLinkValue"=hex(6):5c,00,72,00,65,00,67,00,69,00,73,00,74,00,72,00,79,
00,5c,00,4d,00,41,00,43,00,48,00,49,00,4e,00,45,00,5c,00,53,00,4f,00,46,00,\
.
[HKEY_LOCAL_MACHINE\system\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0000\AllUserSettings]
@Denied: (A) (Users)
@Denied: (A) (Everyone)
@Allowed: (B 1 2 3 4 5) (S-1-5-20)
"BlindDial"=dword:00000000
.
[HKEY_LOCAL_MACHINE\system\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0001\AllUserSettings]
@Denied: (A) (Users)
@Denied: (A) (Everyone)
@Allowed: (B 1 2 3 4 5) (S-1-5-20)
"BlindDial"=dword:00000000
.
[HKEY_LOCAL_MACHINE\system\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0002\AllUserSettings]
@Denied: (A) (Users)
@Denied: (A) (Everyone)
@Allowed: (B 1 2 3 4 5) (S-1-5-20)
"BlindDial"=dword:00000000
.
[HKEY_LOCAL_MACHINE\system\ControlSet001\Control\PCW\Security]
@Denied: (Full) (Everyone)
.
------------------------ Autres processus actifs ------------------------
.
c:\program files\AVAST Software\Avast\AvastSvc.exe
c:\program files (x86)\OpenOffice.org 3\program\soffice.exe
c:\program files (x86)\OpenOffice.org 3\program\soffice.bin
.
**************************************************************************
.
Heure de fin: 2011-07-18 01:48:52 - La machine a redémarré
ComboFix-quarantined-files.txt 2011-07-17 23:48
.
Avant-CF: 205 621 108 736 octets libres
Après-CF: 205 396 070 400 octets libres
.
- - End Of File - - 74791934FE7DB4745024C68B8CD92D8C

Voila. ue faire maintenant?

pas cool !!!

* /!\Avertissement :
Ce logiciel n'est à utiliser que prescrit par un helper qualifié.
Ne pas utiliser en dehors de ce cas de figure : dangereux!

► Télécharges ComboFix à partir de ce lien et enregistres le sur ton bureau :
https://forum.pcastuces.com/combofix_renomme_au_telechargement-f31s22.htm
ou ici :
http://download.bleepingcomputer.com/sUBs/ComboFix.exe
A lire
https://www.bleepingcomputer.com/combofix/fr/comment-utiliser-combofix

Avant d'utiliser ComboFix :

► ferme les fenêtres de tous les programmes en cours.

► Désactive provisoirement et seulement le temps de l'utilisation de ComboFix, la protection en temps réel de ton Antivirus et de tes Antispywares, qui peuvent gêner fortement la procédure de recherche et de nettoyage de l'outil.
Une fois fait, sur ton bureau double-clic sur Combofix.exe.
/!\Utilisateur de Vista : Clique droit sur le logo de Combofix, « exécuter en tant qu'Administrateur »

- Répond oui au message d'avertissement, pour que le programme commence à procéder à l'analyse du pc.

- il se peut que Combofix ait besoin de se connecter à internet pour trouver les mises à jour, donc il faut l'autoriser.

/!\ Pendant la durée de cette étape, ne te sert pas du pc et n'ouvre aucun programmes.

- En fin de scan il est possible que ComboFix ait besoin de redémarrer le pc pour finaliser la désinfection\recherche, laisses-le faire.
- Un rapport s'ouvrira ensuite dans le bloc notes, ce fichier rapport Combofix.txt, est automatiquement sauvegardé et rangé à C:\ComboFix\ComboFix.txt)
► Réactive la protection en temps réel de ton Antivirus et de tes Antispywares, avant de te reconnecter à internet.
► Reviens sur le forum, et copie et colle la totalité du contenu de C:\Combofix.txt dans ton prochain message.

Comme marqué plus haut, le rapport ne s'enregistre pas. Je clique sur la disquette, vais sur le bureau et clique sur enregistrer mais rien n'est sur le bureau.