Analyse ZHP

https://www.luanagames.com/index.fr.html

Télécharge Ad-Remover (de C_XX) sur ton bureau:
http://www.teamxscript.org/adremoverTelechargement.html
ou
https://www.androidworld.fr/
Désactive l'anti-virus

Double clique sur le fichier que tu viens de télécharger, à l'écran qui apparait, clique sur Scanner.
Laisse travailler l'outil.
Poste le rapport qui s'affiche à l'écran quand l'analyse est terminée.
Il est sauvegardé dans C:\Ad-Remover-SCAN[1].txt

Bonjour
Y'a pas de rootkit

On va vérifier s'il n'y a pas d'autres infections sur le PC
* Télécharge ZHPDiag (de Nicolas Coolman)
http://www.premiumorange.com/zeb-help-process/zhpdiag.html

Au cas où le premier lien ne marcherai pas, clique sur celui de dessous
ftp://zebulon.fr/ZHPDiag2.exe

* Laisse toi guider lors de l'installation, il se lancera automatiquement à la fin.
* Surtout, n'oublie pas d'installer son icône sur le bureau
* Clique sur l'icône représentant une loupe (« Lancer le diagnostic »)
* Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette
Héberge le rapport ICI
Note : Le rapport est sauvegardé dans C:\ZHP\ZHPDiag.txt

Cette fois j'ai cela

GMER 1.0.15.15641 - http://www.gmer.net
Rootkit scan 2011-08-11 13:58:23
Windows 6.1.7600  
Running: 3n25v928.exe


---- Files - GMER 1.0.15 ----

File  C:\Users\Maman\AppData\Local\Mozilla\Firefox\Profiles\9230i9m7.default\Cache\541FD553d01  16536 bytes
File  C:\Users\Maman\AppData\Local\Mozilla\Firefox\Profiles\9230i9m7.default\Cache\44852585d01  36884 bytes
File  C:\Users\Maman\AppData\Local\Mozilla\Firefox\Profiles\9230i9m7.default\Cache\9C90292Cd01  43465 bytes
File  C:\Users\Maman\AppData\Local\Mozilla\Firefox\Profiles\9230i9m7.default\Cache\D1A24F0Bd01  77629 bytes
File  C:\Users\Maman\AppData\Local\Mozilla\Firefox\Profiles\9230i9m7.default\Cache\58B8E976d01  16674 bytes
File  C:\Users\Maman\AppData\Local\Mozilla\Firefox\Profiles\9230i9m7.default\Cache\377C8FB0d01  73976 bytes
File  C:\Users\Maman\AppData\Local\Mozilla\Firefox\Profiles\9230i9m7.default\Cache\613ECC8Fd01  33985 bytes
File  C:\Users\Maman\AppData\Local\Mozilla\Firefox\Profiles\9230i9m7.default\Cache\0B7EB98Fd01  68241 bytes
File  C:\Users\Maman\AppData\Local\Mozilla\Firefox\Profiles\9230i9m7.default\Cache\0E807AF2d01  30256 bytes
File  C:\Users\Maman\AppData\Local\Mozilla\Firefox\Profiles\9230i9m7.default\Cache\6660ECB7d01  48109 bytes

---- EOF - GMER 1.0.15 ----

Bonsoir
On va faire une recherche de rootkit avec Gmer :

Les logiciels d'émulation de CD comme Daemon Tools peuvent gêner les outils de désinfection. Utilise Defogger pour les désactiver temporairement :

* Télécharge Defogger (de jpshortstuff) sur ton Bureau
* Lance le
* Une fenêtre apparait : clique sur "Disable"
* Fais redémarrer l'ordinateur si l'outil te le demande
* Quand nous aurons terminé la désinfection, tu pourras réactiver ces logiciels en relançant Defogger et en cliquant sur "Re-enable"

Il faut impérativement désactiver tous tes logiciels de protection (antivirus,
antispyware, pare-feu) pour utiliser ce programme
Télécharge Gmer http://www.gmer.net/
* Clique sur "Download EXE" pour télécharger Gmer (sous un nom aléatoire, pour éviter qu'il soit bloqué par une infection)
* Dans l'onglet "Rootkit", clique sur "Scan" puis patiente.
* A la fin, clique sur "Save" et enregistre le rapport sur ton Bureau.

Nan, j'en ai pas.
Je mle télécharger et je fais un scan ?
~~~~~~~>>>M@x|M€<<<~~~~~~~

ça c'est le rapport de MBRCheck
Regarde dans C:\ si tu as un rapport Gmer

Stealth MBR rootkit/Mebroot/Sinowal/TDL4 detector 0.4.2 by Gmer, http://www.gmer.net
Run by Maman at 08/08/2011 22:50:05

device: opened successfully
user: error reading MBR 

Disk trace:
error: Read  Descripteur non valide
kernel: error reading MBR 
~ Scan MBR in 02mn 02s

Tu aurais le rapport de Gmer ?

Voilà le rapport

On est pas sorti avec ce rootkit

Télécharge ComboFix de sUBs sur ton Bureau :
http://download.bleepingcomputer.com/sUBs/ComboFix.exe

tutoriel pour bien utiliser l'outil
http://www.bleepingcomputer.com/combofix/fr/comment-utiliser­-combofix

/!\ Déconnecte-toi du net et DESACTIVE TOUTES LES DEFENSES, antivirus et antispyware y compris /!\

---> Clic droit sur ComboFix.exe, et sur exécuter en tant qu'administrateur
Un "pop-up" va apparaître qui dit que ComboFix est utilisé à vos risques et avec aucune garantie...Clique sur oui pour accepter
---> Mets-le en langue française F
Tape sur la touche 1 (Yes) pour démarrer le scan.

Ne touche à rien(souris, clavier) tant que le scan n'est pas terminé, car tu risques de figer ton PC

En fin de scan, il est possible que ComboFix ait besoin de redémarrer le PC pour finaliser la désinfection, laisse-le faire.

Une fois le scan achevé, un rapport va s'afficher : Poste son contenu

/!\ Réactive la protection en temps réel de ton antivirus et de ton antispyware avant de te reconnecter à Internet. /!\

Note : Le rapport se trouve également là : C:\ComboFix.txt

Rien trouvé

Le rapport : http://www.up-shack.com/upload/56666_1312808658.txt

Bonjour,
Ton rapport n'est pas accéssible

Télécharge TDSSKiller (de Kaspersky) sur ton bureau
https://support.kaspersky.com/downloads/utils/tdsskiller.exe

Double clique sur TDSSKiller pour le lancer (avec Vista/Seven, clic droit
dessus, et sur exécuter en tant qu'administrateur

Clique sur Start scan, et laisse l'outil travailler

Si des fichiers infectés sont trouvés, une nouvelle fenêtre va s'ouvrir

Si TDSS. tdl2 est détecté, l'option delete sera cochée par défaut

Si TDSS.tdl3 est détecté, vérifie que Cure est bien cochée

Si TDSS.tdl4 (\HardDisk0\MBR) est détecté, vérifie que Cure
est bien cochée

Si Suspicious file est indiqué, laisse l'option cochée sur Skip

Clique sur Continue, puis sur Reboot now pour
redémarrer le PC

Poste le rapport qui est sauvegardé dans C:\TDSSKiller_Quarantine\
JJ.MM.AA_HH.MM.SS. (JJ.MM.AA date du passage de l'outil, HH.MM.SS
heure de passage).

O.o°*??? Ex Nathandre aux 13643 messages depuis le 27.10.2008 °.Oø¤º°'°º¤ø