Ouverture fichiers

Re,

fais glisser une icone n'importe quel fichier sur Pre_scan , pre_script va apparaitre

ouvre Pre_script et colle ce qui suit en gras, à l'interieur du texte qui s'ouvre ,
sans les lignes , en une seule fois en le mettant en surbrillance :
___________________________________________________

Kill::
Registry::
[-HKCU\Software\AppDataLow\Software\Conduit]
[-HKLM\Software\Classes\toolband.easyhidebtn]
[-HKLM\Software\Classes\toolband.easyhidebtn.1]
[-HKLM\Software\Classes\toolband.localizer]
[-HKLM\Software\Classes\toolband.localizer.1]
[-HKLM\Software\Classes\toolband.namehighlighter]
[-HKLM\Software\Classes\toolband.namehighlighter.1]
[-HKLM\Software\Classes\toolband.namehighlighterstatistics]
[-HKLM\Software\Classes\toolband.namehighlighterstatistics.1]
[-HKLM\Software\Classes\toolband.skypeiehelper]
[-HKLM\Software\Classes\toolband.skypeiehelper.1]
[-HKLM\Software\Classes\toolband.snameproxy]
[-HKLM\Software\Classes\toolband.snameproxy.1]
[-HKLM\Software\Classes\Interface\{eee6c358-6118-11dc-9c72-001320c79847}]

folder::
C:\Users\karen\AppData\Local\Crazyloader Air
C:\Users\karen\AppData\LocalLow\BabylonToolbar
C:\Users\karen\AppData\LocalLow\SweetIM

attrib::
___________________________________________________

copie-le (ctrl+c ou clique droit sur la selection puis => copier)

puis onglet fichier => enregistrer (pas enregistrer sous...) , puis ferme le texte

des fenetres noires risquent de clignoter , c'est normal , c'est le programme qui travaille

poste Pre_Script.txt qui apparaitra sur le bureau en fin de travail

si ton bureau ne reapparait pas => ctrl+alt+supp , gestionnaire des taches => onglet fichier => nouvelle tache puis tape explorer

RE

Je n'arrive pas à sortir le rapport OTM, à chaque fois il stoppe et ne répond plus et les dossiers dans C:/ sont vides.

Salut,

Il reste le rapport OTM (2ème rapport daté du 12-11-2011)

Salut,

Voici le rapprot:

Rapport de ZHPFix 1.12.3367 par Nicolas Coolman, Update du 29/10/2011
Fichier d'export Registre :
Run by karen at 17/11/2011 13:12:49
Windows Vista Home Premium Edition, 32-bit Service Pack 1 (Build 6001)
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html

========== Logiciel(s) ==========
SUPPRIME O42 - Logiciel: Shareware.Pro-FR Toolbar - (.Pas de propriétaire.) [HKLM] -- Shareware.Pro-FR Toolbar

========== Clé(s) du Registre ==========
ABSENT Key: CLSID BHO: {280b5d37-4a76-467a-b3d6-942fca90acde}
SUPPRIME Key: Menu Contextuel: Add to Windows &Live Favorites
SUPPRIME Key: Menu Contextuel: Rechercher sur le Web

========== Valeur(s) du Registre ==========
ABSENT URLSearchHook: {280b5d37-4a76-467a-b3d6-942fca90acde}
SUPPRIME Toolbar: {EF99BD32-C1FB-11D2-892F-0090271D4F88}
ABSENT Toolbar: {280b5d37-4a76-467a-b3d6-942fca90acde}
SUPPRIME RunValue: eRecoveryService
ABSENT Valeur Domain Profile: FirewallRaz :

========== Dossier(s) ==========
SUPPRIME Folder: C:\Users\karen\AppData\Local\crazyloader Air
SUPPRIME Temporaires Windows: : 71
SUPPRIME Flash Cookies: 1

========== Fichier(s) ==========
ABSENT File: c:\program files\shareware.pro-fr\tbshar.dll
SUPPRIME Reboot c:\program files\yahoo!\companion\installs\cpn\yt.dll
ABSENT File: p:\\favorites.live.com
ABSENT File: c:\program files\sweetim\toolbars\internet explorer\resources\menuext.html
SUPPRIME File: c:\users\karen\desktop\transférer des fichiers et des paramètres - raccourci.lnk
SUPPRIME Temporaires Windows: : 6
SUPPRIME Flash Cookies: 0

========== Tache planifiée ==========
SUPPRIME Task: RunAsStdUser Task
SUPPRIME Task: {E7219B05-BD5C-4740-87B9-74BB4250F074}

========== Récapitulatif ==========
3 : Clé(s) du Registre
5 : Valeur(s) du Registre
3 : Dossier(s)
7 : Fichier(s)
1 : Logiciel(s)
2 : Tache planifiée

End of clean in 01mn 45s

========== Chemin de fichier rapport ==========
C:\ZHP\ZHPFix[R1].txt - 09/11/2011 19:57:20 [2441]
C:\ZHP\ZHPFix[R2].txt - 17/11/2011 13:12:49 [1997]

Bonjour,

Edit de mon script OTM :

Copies les lignes ci-dessous en gras et non ci dessus pour le script OTM:

:files
C:\Users\karen\AppData\Local\Crazyloader Air
C:\Users\karen\AppData\LocalLow\BabylonToolbar
C:\Users\karen\AppData\LocalLow\SweetIM

:Reg
[-HKCU\Software\AppDataLow\Software\Conduit]
[-HKLM\Software\Classes\toolband.easyhidebtn]
[-HKLM\Software\Classes\toolband.easyhidebtn.1]
[-HKLM\Software\Classes\toolband.localizer]
[-HKLM\Software\Classes\toolband.localizer.1]
[-HKLM\Software\Classes\toolband.namehighlighter]
[-HKLM\Software\Classes\toolband.namehighlighter.1]
[-HKLM\Software\Classes\toolband.namehighlighterstatistics]
[-HKLM\Software\Classes\toolband.namehighlighterstatistics.1]
[-HKLM\Software\Classes\toolband.skypeiehelper]
[-HKLM\Software\Classes\toolband.skypeiehelper.1]
[-HKLM\Software\Classes\toolband.snameproxy]
[-HKLM\Software\Classes\toolband.snameproxy.1]
[-HKLM\Software\Classes\Interface\{eee6c358-6118-11dc-9c72-001320c79847}]

:commands
[emptytemp]
[Reboot]

@+

Salut,
1/
Copie tout le texte présent en gras ci-dessous ( tu le selectionnes avec ta souris / Clique droit dessus et choisis "copier" ou fait Ctrl+C )

O43 - CFD: 07/11/2011 - 13:32:58 - [574980] ----D- C:\Users\karen\AppData\Local\crazyloader Air => Infection BT (Adware.SPointer)
R3 - URLSearchHook: Shareware.Pro-FR Toolbar - {280b5d37-4a76-467a-b3d6-942fca90acde} . (.Conduit Ltd. - Conduit Toolbar.) (4, 5, 189, 24) -- C:\Program Files\Shareware.Pro-FR\tbShar.dll
R3 - URLSearchHook: Shareware.Pro-FR Toolbar - {280b5d37-4a76-467a-b3d6-942fca90acde} . (.Conduit Ltd. - Conduit Toolbar.) (4, 5, 189, 24) -- C:\Program Files\Shareware.Pro-FR\tbShar.dll
O2 - BHO: Shareware.Pro-FR Toolbar - {280b5d37-4a76-467a-b3d6-942fca90acde} . (.Conduit Ltd. - Conduit Toolbar.) -- C:\Program Files\Shareware.Pro-FR\tbShar.dll
O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} . (.Yahoo! Inc. - Yahoo! Toolbar.) -- C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll => Yahoo®Toolbar
O3 - Toolbar: Shareware.Pro-FR Toolbar - {280b5d37-4a76-467a-b3d6-942fca90acde} . (.Conduit Ltd. - Conduit Toolbar.) -- C:\Program Files\Shareware.Pro-FR\tbShar.dll
O8 - Extra context menu item: Add to Windows &Live Favorites - (.not file.) - http:\\favorites.live.com\quickadd.aspx
O8 - Extra context menu item: Rechercher sur le Web - (.not file.) - C:\Program Files\SweetIM\Toolbars\Internet Explorer\resources\menuext.html => SweetIM Toolbar
O42 - Logiciel: Shareware.Pro-FR Toolbar - (.Pas de propriétaire.) [HKLM] -- Shareware.Pro-FR Toolbar => Shareware.Pro-FR Toolbar
OPT:O4 - HKLM\..\Run: [eRecoveryService] Clé orpheline
OPT:O4 - Global Startup: C:\Users\karen\Desktop\Transférer des fichiers et des paramètres - Raccourci.lnk - Clé orpheline
[MD5.00000000000000000000000000000000] [APT] [RunAsStdUser Task] (...) -- C:\Program Files\BrightBreeze\bin\2.0.12.0\BrightBreezeSA.exe (.not file.)
[MD5.00000000000000000000000000000000] [APT] [{E7219B05-BD5C-4740-87B9-74BB4250F074}] (...) -- D:\FichiersZIP\Nero6.6\nero6606.exe (.not file.)

FirewallRAZ
EmptyTemp
EmptyFlash

Puis Lance ZHPFix depuis le raccourci du bureau .

* Une fois l'outil ZHPFix ouvert , clique sur le bouton [ H ] ( "coller les lignes Helper" ) .

* Dans l'encadré principal tu verras donc les lignes que tu as copié précédemment apparaitrent .

Vérifie que toutes les lignes que je t'ai demandé de copier (et seulement elles) sont dans la fenêtre.

Clique sur le bouton GO

Copie/Colle le rapport à l'écran dans ton prochain message.

2/
* Télécharge OTM (OldTimer) sur ton Bureau

ICI >> OTM (OldTimer)
* Double clic "OTMoveIt3.exe"
* Utilisateurs Windows Vista / 7 Clic droit sur "OTMoveIt3.exe" choisis "exécuter en tant qu'administrateur" afin de le lancer.

- Copie (Ctrl+C) le texte suivant en gras ci-dessous :

:files
C:\Users\karen\AppData\Local\Crazyloader Air => Infection BT (Adware.SPointer)
C:\Users\karen\AppData\LocalLow\BabylonToolbar => Infection BT (Toolbar.Babylon)
C:\Users\karen\AppData\LocalLow\SweetIM

:Reg
[-HKCU\Software\AppDataLow\Software\Conduit]
[-HKLM\Software\Classes\toolband.easyhidebtn]
[-HKLM\Software\Classes\toolband.easyhidebtn.1]
[-HKLM\Software\Classes\toolband.localizer]
[-HKLM\Software\Classes\toolband.localizer.1]
[-HKLM\Software\Classes\toolband.namehighlighter]
[-HKLM\Software\Classes\toolband.namehighlighter.1]
[-HKLM\Software\Classes\toolband.namehighlighterstatistics]
[-HKLM\Software\Classes\toolband.namehighlighterstatistics.1]
[-HKLM\Software\Classes\toolband.skypeiehelper]
[-HKLM\Software\Classes\toolband.skypeiehelper.1]
[-HKLM\Software\Classes\toolband.snameproxy]
[-HKLM\Software\Classes\toolband.snameproxy.1]
[-HKLM\Software\Classes\Interface\{eee6c358-6118-11dc-9c72-001320c79847}]

:commands
[emptytemp]
[Reboot]


- Colle (Ctrl+V) le texte précédemment copié dans le cadre: Paste Instructions for Items to be Moved.
- Clique maintenant sur le bouton MoveIt!
Si un fichier ou dossier ne peut pas être supprimé immédiatement, le logiciel te demandera de redémarrer.
Accepte en cliquant sur YES.
- Poste le rapport situé dans ce dossier : C:\_OTMoveIt\MovedFiles\
Le nom du rapport correspond au moment de sa création : date_heure.log

@+

Salut,

Voici le lien:

http://dl.free.fr/h8qIicwU2

A toute

Bonjour,

Héberge le rapport ZHPDiag stp , il est incomplet...

@+

ah ben oui mais tu l'as pas retelechargé tu as reutilisé le meme....

Voici le message d'erreur:

LINE 18833 (file C:/user:...

ERROR SUBSCRIPT USED WITH NON ARRAY VARIABLE

Salut!!!

J'ai encore une erreur de pre_scan N°18833, si je me souviens bien.

Je dois refaire un rapport ZHPDiag?

Re,

1/
* Voici comment déractiver pare-feu : Windows vista

* Pour désactiver Avast : Clic droit sur son icone "A", puis "arrêter la protection résidente".

2/
Lance ZHPDiag depuis le bureau et prépare stp un nouveau rapport ZHPDiag

@+

Bonsoir,

J'avoue je ne sais pas comment désactiver le pare feu et l'antivirus.

J'ai quand même voulu lancer le Pre_scan et j'ai un massage d'erreur je crois que c'est "line 18759", je suis pas sûre du nombre.

C'est à cause du que j'ai pas désactiver l'antivirus et le pare-feu?

Re,

desactive ton antivirus
desactive Windows defender si présent
desactive ton pare-feu

Ferme toutes tes appilications en cours

telecharge et enregistre ceci sur ton bureau :

Pre_Scan

s'il n'est pas sur ton bureau coupe-le de ton dossier telechargements et colle-le sur ton bureau

Avertissement: Il y aura une extinction courte du bureau --> pas de panique.

une fois telechargé lance-le , laisse faire le scan jusqu'à l'apparition de "Pre_scan.txt" sur le bureau.

si l'outil detecte un proxy et que tu n'en as pas installé clique sur "supprimer le proxy"

si l'outil semble ne pas avoir fonctionné renomme-le winlogon , ou change son extension en .com ou .scr

Il se peut que l'outil soit un peu long sur la reattribution des fichiers tout depend combien tu en as , laisse-le travailler

Poste Pre_Scan.txt qui apparaitra sur le bureau en fin de scan

??? NE LE POSTE PAS SUR LE FORUM (il est trop long)

Le rapport à l'héberger (comme tu as fait pour le rapport ZHPDiag)

Rapport de ZHPFix 1.12.3367 par Nicolas Coolman, Update du 29/10/2011
Fichier d'export Registre : C:\ZHP\ZHPExportRegistry-09-11-2011-19-57-20.txt
Run by karen at 09/11/2011 19:57:20
Windows Vista Home Premium Edition, 32-bit Service Pack 1 (Build 6001)
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html

========== Clé(s) du Registre ==========
SUPPRIME Key: HKCU\Software\Official-eMule
SUPPRIME Key: HKLM\Software\CrazyLoader
SUPPRIME Key: HKLM\Software\Official-eMule
SUPPRIME Key*: SearchScopes :{4B8C28A7-A9BC-45F8-990D-21499EED643C}
ABSENT SearchScopes :{4B8C28A7-A9BC-45F8-990D-21499EED643C}
SUPPRIME Key: HKLM\Software\Classes\escort.escrtBtn.1
SUPPRIME Key: HKLM\Software\Classes\AppID\{09C554C3-109B-483C-A06B-F14172F1A947}
SUPPRIME Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{0FB6A909-6086-458F-BD92-1F8EE10042A0}
SUPPRIME Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{2EECD738-5844-4a99-B4B6-146BF802613B}
SUPPRIME Key: HKLM\Software\Classes\AppID\{937936af-28ca-4973-b8ae-f250406149a2}
SUPPRIME Key: HKLM\Software\Classes\TypeLib\{937936af-28ca-4973-b8ae-f250406149a2}
SUPPRIME Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{98889811-442D-49dd-99D7-DC866BE87DBC}

========== Valeur(s) du Registre ==========
SUPPRIME {4B0C10BE-DADF-4B1A-B059-19859A7CE0D8}
SUPPRIME {DB1B0926-824D-432C-8DF7-18AE069DC6F5}
SUPPRIME FirewallRaz (SP) : C:\Acer\Empowering Technology\eDataSecurity\x86\eDSMgr.exe
SUPPRIME FirewallRaz (SP) : C:\Acer\Empowering Technology\eDataSecurity\x64\encryption.exe
SUPPRIME FirewallRaz (SP) : C:\Acer\Empowering Technology\eDataSecurity\x64\decryption.exe
SUPPRIME FirewallRaz (SP) : C:\Acer\Empowering Technology\eDataSecurity\x64\eDSMgr.exe
ABSENT Valeur Domain Profile: FirewallRaz :
SUPPRIME FirewallRaz (None) : {ED8DBF11-903B-4F15-A909-529F8F55ADA6}
SUPPRIME FirewallRaz (Public) : {393F76F5-4B52-46B2-B487-65740BC4218A}
SUPPRIME FirewallRaz (Public) : {1E79EAB0-CEE7-4CB4-9F7C-42F639C14FCE}

========== Dossier(s) ==========
SUPPRIME Temporaires Windows: : 75
SUPPRIME Flash Cookies: 3

========== Fichier(s) ==========
SUPPRIME Temporaires Windows: : 37
SUPPRIME Flash Cookies: 2

========== Récapitulatif ==========
12 : Clé(s) du Registre
10 : Valeur(s) du Registre
2 : Dossier(s)
2 : Fichier(s)

End of clean in 00mn 07s

========== Chemin de fichier rapport ==========
C:\ZHP\ZHPFix[R1].txt - 09/11/2011 19:57:20 [2389]

Re,

Manque le rapport ZHPFix comme expliqué >>> ICI << en 2/

@+

############################## | UsbFix V 7.065 | [Suppression]

Utilisateur: karen (Administrateur) # PC-DE-KAREN
Mis à jour le 03/11/2011 par El Desaparecido
Lancé à 19:07:21 | 09/11/2011

Site Web: https://www.sosvirus.net/
Fichier suspect ? : http://eldesaparecido.com/support.php
Contact: contact@eldesaparecido.com

PC: ACRSYS (ACRPRDCT) (X86-based PC) # Desktop Computer
CPU: Intel(R) Pentium(R) Dual CPU T2390 @ 1.86GHz (1867)
RAM -> [ Total : 3061 | Free : 1630 ]
BIOS: Default System BIOS
BOOT: Normal boot

OS: Microsoft® Windows Vista(TM) Édition Familiale Premium (6.0.6001 32-Bit) # Service Pack 1
WB: Windows Internet Explorer 7.0.6001.18000

SC: Security Center Service [ Enabled ]
WU: Windows Update Service [ Enabled ]
AV: avast! antivirus [ Enabled | Updated ]
FW: Windows FireWall Service [ Enabled ]

C:\ (%systemdrive%) -> Disque fixe # 111 Go (36 Go libre(s) - 32%) [ACER] # NTFS
D:\ -> Disque fixe # 110 Go (20 Go libre(s) - 18%) [DATA] # NTFS
E:\ -> CD-ROM

################## | Processus Actif |

C:\Windows\system32\csrss.exe (556)
C:\Windows\system32\wininit.exe (600)
C:\Windows\system32\csrss.exe (616)
C:\Windows\system32\services.exe (652)
C:\Windows\system32\lsass.exe (664)
C:\Windows\system32\lsm.exe (672)
C:\Windows\system32\winlogon.exe (756)
C:\Windows\system32\svchost.exe (868)
C:\Windows\system32\svchost.exe (944)
C:\Windows\System32\svchost.exe (988)
C:\Windows\System32\svchost.exe (1088)
C:\Windows\System32\svchost.exe (1156)
C:\Windows\system32\svchost.exe (1168)
C:\Windows\system32\SLsvc.exe (1272)
C:\Windows\system32\svchost.exe (1320)
C:\Windows\system32\svchost.exe (1516)
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe (1616)
C:\Program Files\Alwil Software\Avast4\ashServ.exe (1636)
C:\Windows\System32\spoolsv.exe (1916)
C:\Windows\system32\svchost.exe (1940)
C:\Windows\system32\agrsmsvc.exe (520)
C:\Program Files\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe (564)
C:\Program Files\Bonjour\mDNSResponder.exe (624)
C:\Acer\Empowering Technology\eDataSecurity\x86\eDSService.exe (668)
C:\Acer\Empowering Technology\eLock\Service\eLockServ.exe (1012)
C:\Acer\Empowering Technology\eNet\eNet Service.exe (864)
C:\Program Files\Common Files\LightScribe\LSSrvc.exe (336)
C:\Acer\Mobility Center\MobilityService.exe (1144)
C:\Windows\system32\svchost.exe (2080)
C:\Program Files\CyberLink\Shared Files\RichVideo.exe (2112)
C:\Program Files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe (2136)
C:\Windows\system32\svchost.exe (2212)
C:\Windows\System32\svchost.exe (2268)
C:\Windows\system32\SearchIndexer.exe (2296)
C:\Windows\system32\DRIVERS\xaudio.exe (2376)
C:\Acer\Empowering Technology\eRecovery\eRecoveryService.exe (2388)
C:\Acer\Empowering Technology\eSettings\Service\capuserv.exe (2448)
C:\Acer\Empowering Technology\ePower\ePowerSvc.exe (2520)
C:\Windows\system32\wbem\wmiprvse.exe (2676)
C:\Windows\system32\wbem\wmiprvse.exe (2860)
C:\Windows\system32\Dwm.exe (3016)
C:\Windows\system32\taskeng.exe (3028)
C:\Windows\Explorer.EXE (3072)
C:\Windows\system32\wbem\unsecapp.exe (3108)
C:\Windows\system32\taskeng.exe (3272)
C:\Program Files\Windows Defender\MSASCui.exe (3448)
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe (3500)
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe (3580)
C:\Windows\RtHDVCpl.exe (3632)
C:\Acer\Empowering Technology\eDataSecurity\x86\eDSLoader.exe (3720)
C:\Program Files\Launch Manager\LManager.exe (4012)
C:\Program Files\Acer Arcade Deluxe\Play Movie\PMVService.exe (4032)
C:\Program Files\Alwil Software\Avast4\ashDisp.exe (2508)
C:\Windows\System32\igfxtray.exe (2988)
C:\Windows\System32\hkcmd.exe (3412)
C:\Windows\System32\igfxpers.exe (3560)
C:\Windows\System32\SupportAppXL\AutoDect.exe (3588)
C:\Program Files\Common Files\Java\Java Update\jusched.exe (2124)
C:\Program Files\iTunes\iTunesHelper.exe (3012)
C:\Program Files\Windows Sidebar\sidebar.exe (3592)
C:\Windows\ehome\ehtray.exe (3352)
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe (3876)
C:\Program Files\McAfee Security Scan\2.0.181\SSScheduler.exe (3864)
C:\Users\karen\AppData\Roaming\Microsoft\Live Search\Notification-LiveSearch.exe (3968)
C:\Program Files\OpenOffice.org 3\program\soffice.exe (3920)
C:\Program Files\OpenOffice.org 3\program\soffice.bin (4080)
C:\Windows\system32\igfxext.exe (3300)
C:\Windows\system32\igfxsrvc.exe (4288)
C:\Program Files\iPod\bin\iPodService.exe (4340)
C:\Users\karen\AppData\Roaming\Microsoft\Live Search\Mise-a-jour-LiveSearch.exe (4536)
C:\Windows\system32\igfxsrvc.exe (4544)
C:\Windows\ehome\ehmsas.exe (4652)
C:\Users\karen\AppData\Local\Temp\RtkBtMnt.exe (4724)
C:\Acer\Empowering Technology\ENET\ENMTRAY.EXE (4756)
C:\Acer\Empowering Technology\EPOWER\EPOWER_DMC.EXE (4776)
C:\Acer\Empowering Technology\ACER.EMPOWERING.FRAMEWORK.SUPERVISOR.EXE (4804)
C:\Acer\Empowering Technology\eRecovery\ERAGENT.EXE (4852)
C:\Windows\system32\wuauclt.exe (3608)
C:\Windows\servicing\TrustedInstaller.exe (4744)
C:\Program Files\Common Files\Java\Java Update\jucheck.exe (5780)
C:\Program Files\Mozilla Firefox\firefox.exe (1960)
C:\Program Files\Mozilla Firefox\plugin-container.exe (2996)
C:\UsbFix\UsbFix.exe (2800)

################## | Processus Stoppés |

Stoppé! C:\Windows\system32\SLsvc.exe (1272)
Stoppé! C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe (1616)
Stoppé! C:\Program Files\Alwil Software\Avast4\ashServ.exe (1636)
Stoppé! C:\Windows\System32\spoolsv.exe (1916)
Stoppé! C:\Windows\system32\agrsmsvc.exe (520)
Stoppé! C:\Program Files\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe (564)
Stoppé! C:\Program Files\Bonjour\mDNSResponder.exe (624)
Stoppé! C:\Acer\Empowering Technology\eDataSecurity\x86\eDSService.exe (668)
Stoppé! C:\Acer\Empowering Technology\eLock\Service\eLockServ.exe (1012)
Stoppé! C:\Acer\Empowering Technology\eNet\eNet Service.exe (864)
Stoppé! C:\Program Files\Common Files\LightScribe\LSSrvc.exe (336)
Stoppé! C:\Acer\Mobility Center\MobilityService.exe (1144)
Stoppé! C:\Program Files\CyberLink\Shared Files\RichVideo.exe (2112)
Stoppé! C:\Program Files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe (2136)
Stoppé! C:\Windows\system32\SearchIndexer.exe (2296)
Stoppé! C:\Windows\system32\DRIVERS\xaudio.exe (2376)
Stoppé! C:\Acer\Empowering Technology\eRecovery\eRecoveryService.exe (2388)
Stoppé! C:\Acer\Empowering Technology\eSettings\Service\capuserv.exe (2448)
Stoppé! C:\Acer\Empowering Technology\ePower\ePowerSvc.exe (2520)
Stoppé! C:\Windows\system32\taskeng.exe (3028)
Stoppé! C:\Windows\system32\taskeng.exe (3272)
Stoppé! C:\Program Files\Windows Defender\MSASCui.exe (3448)
Stoppé! C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe (3500)
Stoppé! C:\Program Files\Alwil Software\Avast4\ashWebSv.exe (3580)
Stoppé! C:\Windows\RtHDVCpl.exe (3632)
Stoppé! C:\Acer\Empowering Technology\eDataSecurity\x86\eDSLoader.exe (3720)
Stoppé! C:\Program Files\Launch Manager\LManager.exe (4012)
Stoppé! C:\Program Files\Acer Arcade Deluxe\Play Movie\PMVService.exe (4032)
Stoppé! C:\Program Files\Alwil Software\Avast4\ashDisp.exe (2508)
Stoppé! C:\Windows\System32\igfxtray.exe (2988)
Stoppé! C:\Windows\System32\hkcmd.exe (3412)
Stoppé! C:\Windows\System32\igfxpers.exe (3560)
Stoppé! C:\Windows\System32\SupportAppXL\AutoDect.exe (3588)
Stoppé! C:\Program Files\Common Files\Java\Java Update\jusched.exe (2124)
Stoppé! C:\Program Files\iTunes\iTunesHelper.exe (3012)
Stoppé! C:\Program Files\Windows Sidebar\sidebar.exe (3592)
Stoppé! C:\Windows\ehome\ehtray.exe (3352)
Stoppé! C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe (3876)
Stoppé! C:\Program Files\McAfee Security Scan\2.0.181\SSScheduler.exe (3864)
Stoppé! C:\Users\karen\AppData\Roaming\Microsoft\Live Search\Notification-LiveSearch.exe (3968)
Stoppé! C:\Program Files\OpenOffice.org 3\program\soffice.exe (3920)
Stoppé! C:\Program Files\OpenOffice.org 3\program\soffice.bin (4080)
Stoppé! C:\Windows\system32\igfxext.exe (3300)
Stoppé! C:\Windows\system32\igfxsrvc.exe (4288)
Stoppé! C:\Program Files\iPod\bin\iPodService.exe (4340)
Stoppé! C:\Users\karen\AppData\Roaming\Microsoft\Live Search\Mise-a-jour-LiveSearch.exe (4536)
Stoppé! C:\Windows\system32\igfxsrvc.exe (4544)
Stoppé! C:\Windows\ehome\ehmsas.exe (4652)
Stoppé! C:\Users\karen\AppData\Local\Temp\RtkBtMnt.exe (4724)
Stoppé! C:\Acer\Empowering Technology\ENET\ENMTRAY.EXE (4756)
Stoppé! C:\Acer\Empowering Technology\EPOWER\EPOWER_DMC.EXE (4776)
Stoppé! C:\Acer\Empowering Technology\ACER.EMPOWERING.FRAMEWORK.SUPERVISOR.EXE (4804)
Stoppé! C:\Acer\Empowering Technology\eRecovery\ERAGENT.EXE (4852)
Stoppé! C:\Windows\system32\wuauclt.exe (3608)
Stoppé! C:\Windows\servicing\TrustedInstaller.exe (4744)
Stoppé! C:\Program Files\Common Files\Java\Java Update\jucheck.exe (5780)
Stoppé! C:\Program Files\Mozilla Firefox\firefox.exe (1960)
Stoppé! C:\Program Files\Mozilla Firefox\plugin-container.exe (2996)

################## | Éléments infectieux |

Supprimé! C:\$RECYCLE.BIN\S-1-5-21-875254581-1351050346-643184842-1000
Supprimé! D:\$RECYCLE.BIN\S-1-5-21-1451764066-4053316326-1697700754-1000
Supprimé! D:\$RECYCLE.BIN\S-1-5-21-1451764066-4053316326-1697700754-500
Supprimé! D:\$RECYCLE.BIN\S-1-5-21-875254581-1351050346-643184842-1000

(!) Fichiers temporaires supprimés.

################## | Registre |

################## | Mountpoints2 |

Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{04c7764d-1ab4-11df-a7e5-001eec49ce1d}
Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{1bae9709-2b51-11df-ad8b-d907180a5533}
Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{1bae9725-2b51-11df-ad8b-d907180a5533}
Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{1bae9730-2b51-11df-ad8b-d907180a5533}
Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{68e2250a-3fa6-11df-9cd2-001eec49ce1d}
Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{7ecbd1eb-2f39-11df-982e-c753d988847e}
Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{b19a330a-2395-11df-998f-001eec49ce1d}
Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{f398cbb4-2030-11df-8466-001eec49ce1d}
Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{f8ada72d-29d9-11df-a85e-b94a26663900}

################## | Listing |

[09/11/2011 - 19:10:00 | SHD ] C:\$RECYCLE.BIN
[15/09/2008 - 15:00:21 | D ] C:\Acer
[07/11/2011 - 20:41:41 | N | 7691] C:\Ad-Report-CLEAN[1].txt
[07/11/2011 - 20:47:42 | N | 3917] C:\Ad-Report-CLEAN[2].txt
[07/11/2011 - 13:34:15 | N | 21019] C:\AdwCleaner[S1].txt
[09/11/2011 - 18:41:01 | N | 1143] C:\AdwCleaner[S2].txt
[18/09/2006 - 22:43:36 | N | 24] C:\autoexec.bat
[07/09/2010 - 18:51:58 | D ] C:\BigFishGamesCache
[21/03/2008 - 05:26:07 | N | 703198] C:\bknowsetup.log
[20/03/2008 - 13:35:02 | D ] C:\Book
[20/03/2008 - 21:13:29 | D ] C:\Boot
[21/01/2008 - 03:24:42 | RASH | 333203] C:\bootmgr
[20/03/2008 - 21:13:30 | N | 8192] C:\BOOTSECT.BAK
[06/11/2011 - 18:29:32 | D ] C:\Config.Msi
[18/09/2006 - 22:43:37 | N | 10] C:\config.sys
[15/09/2008 - 14:59:33 | D ] C:\Convesoft
[02/11/2006 - 14:02:03 | SHD ] C:\Documents and Settings
[20/03/2008 - 21:12:10 | D ] C:\DRV
[03/08/2010 - 21:05:38 | D ] C:\EGIS_Drive
[09/11/2011 - 18:58:36 | ASH | 3210723328] C:\hiberfil.sys
[15/09/2008 - 15:00:22 | D ] C:\Intel
[16/08/2005 - 07:49:12 | N | 40960] C:\junction.exe
[13/09/2007 - 10:56:16 | N | 512] C:\MDR.iss
[11/11/2008 - 15:52:23 | RHD ] C:\MSOCache
[22/10/2011 - 19:09:21 | D ] C:\Nouveau dossier
[09/11/2011 - 18:58:34 | ASH | 3524517888] C:\pagefile.sys
[21/01/2008 - 03:32:31 | D ] C:\PerfLogs
[08/11/2011 - 18:25:48 | N | 512] C:\PhysicalDisk0_MBR.bin
[07/11/2011 - 20:57:34 | D ] C:\Program Files
[07/11/2011 - 20:57:39 | HD ] C:\ProgramData
[15/09/2008 - 15:08:16 | N | 477] C:\RHDSetup.log
[08/11/2011 - 18:24:48 | SHD ] C:\System Volume Information
[01/10/2010 - 19:56:08 | D ] C:\Temp
[09/11/2011 - 19:10:00 | D ] C:\UsbFix
[09/11/2011 - 19:07:43 | A | 12058] C:\UsbFix.txt
[15/09/2008 - 14:57:48 | D ] C:\Users
[09/11/2011 - 18:58:34 | D ] C:\Windows
[08/11/2011 - 18:22:41 | D ] C:\ZHP
[09/11/2011 - 19:10:00 | SHD ] D:\$RECYCLE.BIN
[25/05/2008 - 06:40:38 | D ] D:\erData
[11/11/2008 - 17:58:38 | D ] D:\FichiersZIP
[11/11/2008 - 17:56:17 | D ] D:\kAREN
[02/11/2008 - 20:10:03 | N | 528] D:\MediaID.bin
[02/11/2008 - 20:13:04 | D ] D:\PC-DE-KAREN
[11/11/2008 - 14:38:58 | D ] D:\SauveKaren
[25/05/2008 - 06:27:02 | SHD ] D:\System Volume Information

################## | Vaccin |

C:\Autorun.inf -> Vaccin créé par UsbFix (El Desaparecido)
D:\Autorun.inf -> Vaccin créé par UsbFix (El Desaparecido)

################## | Upload |

Veuillez envoyer le fichier: C:\UsbFix_Upload_Me_PC-DE-KAREN.zip
http://eldesaparecido.com/support.php
Merci de votre contribution.

################## | E.O.F |

# AdwCleaner v1.317 - Rapport créé le 09/11/2011 à 18:40:53
# Mis à jour le 06/11/11 à 14h par Xplode
# Système d'exploitation : Windows Vista (TM) Home Premium Service Pack 1 (32 bits)
# Nom d'utilisateur : karen - PC-DE-KAREN (Administrateur)
# Exécuté depuis : C:\Users\karen\Downloads\adwcleaner0.exe
# Option [Suppression]

***** [Services] *****

***** [Fichiers / Dossiers] *****

***** [Registre] *****

Clé Supprimée : HKCU\Software\AppDataLow\Software\Conduit

***** [Navigateurs] *****

-\\ Internet Explorer v7.0.6001.18000

[OK] Le registre ne contient aucune entrée illégitime.

-\\ Mozilla Firefox v7.0.1 (fr)

Profil : lo9cvl25.default
Fichier : C:\Users\karen\AppData\Roaming\Mozilla\Firefox\Profiles\lo9cvl25.default\prefs.js

[OK] Le fichier ne contient aucune entrée illégitime.

*************************

AdwCleaner[S1].txt - [21019 octets] - [07/11/2011 13:33:51]
AdwCleaner[S2].txt - [924 octets] - [09/11/2011 18:40:53]

*************************

Dossier Temporaire : 1 dossier(s)et 4 fichier(s) supprimés

########## EOF - C:\AdwCleaner[S2].txt - [1142 octets] ##########

Re,

1/
Désinstalle ce logiciel :crazyloader Air

2/
Copie tout le texte présent en gras ci-dessous ( tu le selectionnes avec ta souris / Clique droit dessus et choisis "copier" ou fait Ctrl+C )

[HKCU\Software\Official-eMule] => Infection MagicControl (Adware.Navipromo)
[HKLM\Software\CrazyLoader] => Infection BT (Adware.SPointer)
[HKLM\Software\Official-eMule] => Infection MagicControl (Adware.Navipromo)
O69 - SBI: SearchScopes [HKUS\.DEFAULT] {4B8C28A7-A9BC-45F8-990D-21499EED643C} - (QuestScan) - http://www.questscan.com => Infection BT (Adware.QuestScan)
O69 - SBI: SearchScopes [HKUS\S-1-5-18] {4B8C28A7-A9BC-45F8-990D-21499EED643C} - (QuestScan) - http://www.questscan.com => Infection BT (Adware.QuestScan)
O87 - FAEL: "{4B0C10BE-DADF-4B1A-B059-19859A7CE0D8}" |In - Public - P6 - TRUE | .(...) -- C:\Program Files\CrazyLoader\crazyloader.exe (.not file.) => Infection BT (Adware.SPointer)
O87 - FAEL: "{DB1B0926-824D-432C-8DF7-18AE069DC6F5}" |In - Public - P17 - TRUE | .(...) -- C:\Program Files\CrazyLoader\crazyloader.exe (.not file.) => Infection BT (Adware.SPointer)
[HKLM\Software\Classes\escort.escrtBtn.1]
[HKLM\Software\Classes\AppID\{09C554C3-109B-483C-A06B-F14172F1A947}] => Infection BT (Adware.Agent)
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{0FB6A909-6086-458F-BD92-1F8EE10042A0}] => Infection BT (Adware.PredictAd)
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{2EECD738-5844-4a99-B4B6-146BF802613B}] => Infection BT (Toolbar.Babylon)
[HKLM\Software\Classes\AppID\{937936af-28ca-4973-b8ae-f250406149a2}] => Infection BT (Adware.BHO)
[HKLM\Software\Classes\TypeLib\{937936af-28ca-4973-b8ae-f250406149a2}] => Infection BT (Adware.BHO)
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{98889811-442D-49dd-99D7-DC866BE87DBC}] => Infection BT (Toolbar.Babylon)
[HKLM\Software\CrazyLoader] => Infection BT (Adware.SPointer)
[HKCU\Software\Official-eMule] => Infection MagicControl (Adware.Navipromo)
[HKLM\Software\Official-eMule] => Infection MagicControl (Adware.Navipromo)

FirewallRAZ
EmptyTemp
EmptyFlash


Puis Lance ZHPFix depuis le raccourci du bureau .

* Une fois l'outil ZHPFix ouvert , clique sur le bouton [ H ] ( "coller les lignes Helper" ) .

* Dans l'encadré principal tu verras donc les lignes que tu as copié précédemment apparaitrent .

Vérifie que toutes les lignes que je t'ai demandé de copier (et seulement elles) sont dans la fenêtre.

Clique sur le bouton GO

Copie/Colle le rapport à l'écran dans ton prochain message.

3/
* Telecharge et install USBFix >>ICI par El Desaparecido , C_XX & Chimay8
Autres liens :
http://www.teamxscript.org/usbfixTelechargement.html
http://teamxscript.changelog.fr/too/UsbFix.exe

(!) Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) suceptible d avoir été infectés sans les ouvrir

- Double clique sur le raccourci UsbFix sur ton Bureau (clique droit avec la souris

:exécuter en tant qu'administrateur pour vista/seven), l'installation se fera

automatiquement

-Clique sur "Suppression"

- Laisse travailler l'outil

- A la fin, le rapport va s'afficher : poste le dans ta prochaine réponse (il est aussi

sauvegardé a la racine du disque dur)

A demain et bonne nuit

_ _ _ Fish66_ _ _ I''"""""I_ _ membre _ _I''"""""I_ _ contributeur _ _ _
¤¤¤ Le meilleur remède pour tous les problèmes, c'est la patience.... ¤¤¤

Salut,

Voici le lien:

http://dl.free.fr/ruIiPSCH0

Bonne soirée