Plus rien ne marche

Bonjour,



apres une maj de java j'ai vu mes pages internet disparaitre, puis des alertes avast sur une url malfaisante ; au redémarrage, plus de bureau, pas de menu démarrer et plein de cadres bleus avec delayed write failed , ma carte video ati catalyst control m'indique qu'elle rencontre un problème. Démarrage sans échec : tout noir
Scan avast se bloque après deuxminutes !
Impossible d'obtenir le gestionnaire des taches ....
Bref je suis dans la m...... qui peut m'aider ?

38 réponses

Résumé de la discussion

Suite à une mise à jour Java sur Windows XP familial et Mozilla 8.0, les pages web disparaissent et Avast signale une URL malveillante, le démarrage est ralenti et des cadres bleus apparaissent. Des solutions de nettoyage évoquées incluent JavaRa, Ad-Remover, Malwarebytes et ComboFix, présentées avec des rapports détaillant les éléments supprimés, les clés de registre modifiées et les fichiers quarantinés. Par ailleurs, conseils consistent à reconstruire les raccourcis manquants et à analyser les éléments potentiels de malware dans les répertoires utilisateur et les zones sensibles, avec des extraits de rapports comme guide. Des éléments restent à évaluer, notamment dans les zones sensibles et les restaurations système, ce qui souligne la nécessité d’un suivi attentif des outils de sécurité et des rapports d’analyse.

Bobot (l’IA à votre service)
  1. Contributeur
    Essaie ceci pour les outils système :
    Essayer de ré-installer par le biais du Panneau de configuration
    01) Ajout de programmes
    02) Ajouter ou supprimer des composants
    03) Cocher "Accessoires et utilitaires"
    1. Rapport de ZHPFix 1.12.3367 par Nicolas Coolman, Update du 29/10/2011
      Fichier d'export Registre : C:\ZHP\ZHPExportRegistry-20-11-2011-12-48-43.txt
      Run by admin at 20/11/2011 12:48:43
      Windows XP Home Edition Service Pack 3 (Build 2600)
      Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html

      ========== Clé(s) du Registre ==========
      SUPPRIME Key: CLSID BHO: {5C255C8A-E604-49b4-9D64-90988571CECB}
      SUPPRIME Key: HKCU\Software\PopCap
      ABSENT Key: HKLM\Software\Classes\sim-packages
      ABSENT Key: HKLM\Software\Classes\Interface\{A439801C-961D-452C-AB42-7848E9CBD289}
      ABSENT Key: HKLM\Software\Classes\Interface\{F4EBB1E2-21F3-4786-8CF4-16EC5925867F}
      SUPPRIME Key: HKLM\Software\Google\Chrome\Extensions\kincjchfokkeneeofpeefomkikfkiedl
      SUPPRIME Key: HKLM\Software\Canneverbe Limited\OpenCandy

      ========== Valeur(s) du Registre ==========
      SUPPRIME RunValue: KernelFaultCheck

      ========== Dossier(s) ==========
      SUPPRIME Folder: C:\Program Files\iLivid

      ========== Récapitulatif ==========
      7 : Clé(s) du Registre
      1 : Valeur(s) du Registre
      1 : Dossier(s)

      End of clean in 00mn 19s

      ========== Chemin de fichier rapport ==========
      C:\ZHP\ZHPFix[R1].txt - 16/11/2011 22:40:37 [861]
      C:\ZHP\ZHPFix[R2].txt - 16/11/2011 22:42:45 [910]
      C:\ZHP\ZHPFix[R3].txt - 20/11/2011 12:48:43 [1220]
      1. JavaRa 1.15 Removal Log.

        Report follows after line.

        ------------------------------------

        The JavaRa removal process was started on Wed Nov 16 21:03:00 2011

        Found and removed: C:\Program Files\Java\jre1.6.0_22

        Found and removed: C:\Documents and Settings\admin\Application Data\Sun\Java\jre1.6.0_22

        Found and removed: C:\Documents and Settings\admin\Application Data\Sun\Java\jre1.6.0_23

        Found and removed: C:\Documents and Settings\admin\Application Data\Sun\Java\jre1.6.0_24

        Found and removed: C:\Documents and Settings\admin\Application Data\Sun\Java\jre1.6.0_26

        Found and removed: C:\Documents and Settings\admin\Application Data\Sun\Java\JRERunOnce.exe

        Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0000-0003-ABCDEFFEDCBA}

        Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0000-0004-ABCDEFFEDCBA}

        Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0000-0005-ABCDEFFEDCBA}

        Found and removed: SOFTWARE\JavaSoft\Java Web Start\1.0.1

        Found and removed: SOFTWARE\JavaSoft\Java Web Start\1.0.1_02

        Found and removed: SOFTWARE\JavaSoft\Java Web Start\1.0.1_03

        Found and removed: SOFTWARE\JavaSoft\Java Web Start\1.0.1_04

        Found and removed: SOFTWARE\JavaSoft\Java Web Start\1.2

        Found and removed: SOFTWARE\JavaSoft\Java Web Start\1.2.0_01

        Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0000-ABCDEFFEDCBA}

        Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0001-ABCDEFFEDCBA}

        Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0001-ABCDEFFEDCBB}

        Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0002-ABCDEFFEDCBA}

        Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0002-ABCDEFFEDCBB}

        Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0003-ABCDEFFEDCBA}

        Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0003-ABCDEFFEDCBB}

        Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0004-ABCDEFFEDCBA}

        Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0004-ABCDEFFEDCBB}

        Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0005-ABCDEFFEDCBA}

        Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0005-ABCDEFFEDCBB}

        Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0006-ABCDEFFEDCBA}

        Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0006-ABCDEFFEDCBB}

        Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0007-ABCDEFFEDCBA}

        Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0007-ABCDEFFEDCBB}

        Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0008-ABCDEFFEDCBA}

        Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0008-ABCDEFFEDCBB}

        Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0009-ABCDEFFEDCBA}

        Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0009-ABCDEFFEDCBB}

        Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0010-ABCDEFFEDCBA}

        Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0010-ABCDEFFEDCBB}

        Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0011-ABCDEFFEDCBA}

        Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0011-ABCDEFFEDCBB}

        Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0012-ABCDEFFEDCBA}

        Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0012-ABCDEFFEDCBB}

        Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0013-ABCDEFFEDCBA}

        Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0013-ABCDEFFEDCBB}

        Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0014-ABCDEFFEDCBA}

        Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0014-ABCDEFFEDCBB}

        Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0015-ABCDEFFEDCBA}

        Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0015-ABCDEFFEDCBB}

        Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0016-ABCDEFFEDCBA}

        Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0016-ABCDEFFEDCBB}

        Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0017-ABCDEFFEDCBA}

        Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0017-ABCDEFFEDCBB}

        Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0018-ABCDEFFEDCBA}

        Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0018-ABCDEFFEDCBB}

        Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0019-ABCDEFFEDCBA}

        Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0019-ABCDEFFEDCBB}

        Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0020-ABCDEFFEDCBA}

        Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0020-ABCDEFFEDCBB}

        Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0021-ABCDEFFEDCBA}

        Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0021-ABCDEFFEDCBB}

        Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0022-ABCDEFFEDCBA}

        Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0022-ABCDEFFEDCBB}

        Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0023-ABCDEFFEDCBA}

        Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0023-ABCDEFFEDCBB}

        Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0024-ABCDEFFEDCBA}

        Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0024-ABCDEFFEDCBB}

        Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0025-ABCDEFFEDCBA}

        Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0025-ABCDEFFEDCBB}

        Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0026-ABCDEFFEDCBA}

        Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0026-ABCDEFFEDCBB}

        Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0027-ABCDEFFEDCBA}

        Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0027-ABCDEFFEDCBB}

        Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0028-ABCDEFFEDCBA}

        Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0028-ABCDEFFEDCBB}

        Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0029-ABCDEFFEDCBA}

        Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0029-ABCDEFFEDCBB}

        Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0030-ABCDEFFEDCBA}

        Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0030-ABCDEFFEDCBB}

        Found and removed: SOFTWARE\Microsoft\Active Setup\Installed Components\{08B0E5C0-4FCB-11CF-AAA5-00401C608500}

        JavaRa 1.15 Removal Log.

        Report follows after line.

        ------------------------------------

        The JavaRa removal process was started on Wed Nov 16 21:03:50 2011

        ------------------------------------

        Finished reporting.

        JavaRa 1.15 Removal Log.

        Report follows after line.

        ------------------------------------

        The JavaRa removal process was started on Sun Nov 20 12:55:38 2011

        ------------------------------------

        Finished reporting.
    2. Contributeur
      Okay ;)

      - Libère de l'espace dans ton disque C:\ il te faut au moins 30Go de libre pour laisser de la place au disque.

      - Met à jour Mozilla Firefox.

      --------------------------------------------------------------------------------------
      * Lance ZHPFix (si tu es sous Windows Vista ou Windows 7, lance le par un clic-droit dessus --> exécuter en temps qu'administrateur).
      * Copie les lignes suivantes :

      ---------------------------------------------------
      O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} Clé orpheline
      O4 - HKLM\..\Run: [KernelFaultCheck] Clé orpheline
      [HKCU\Software\PopCap]
      O43 - CFD: 16/11/2011 - 11:56:40 - [25284867] ----D- C:\Program Files\iLivid
      [HKLM\Software\Classes\sim-packages]
      [HKLM\Software\Classes\Interface\{A439801C-961D-452C-AB42-7848E9CBD289}]
      [HKLM\Software\Classes\Interface\{F4EBB1E2-21F3-4786-8CF4-16EC5925867F}] => Infection BT (Toolbar.Babylon)
      [HKLM\Software\Google\Chrome\Extensions\kincjchfokkeneeofpeefomkikfkiedl]
      [HKCU\Software\PopCap]
      [HKLM\Software\Canneverbe Limited\OpenCandy]
      ---------------------------------------------------

      * Clique sur l'icône représentant la lettre H (« coller les lignes Helper »)
      * Les lignes se collent automatiquement dans ZHPFix.
      * Clique sur le bouton « GO » pour lancer le nettoyage,
      * Colle le contenu du rapport dans ta prochaine réponse.

      --------------------------------------------------------------------------------------
      * Télécharge la dernière version de Java : https://www.java.com/fr/download/
      * Installe là
      *Puis télécharge JavaRa.zip
      * Décompresse le fichier sur ton bureau (clique droit > Extraire tout.)
      * Double-clique sur le répertoire JavaRa obtenu.
      * Si tu es sous Vista/Seven, Exécute le avec un clic droit / Exécuter en tant qu'administrateur
      * Puis double-clique sur le fichier JavaRa.exe (le .exe peut ne pas s'afficher)
      * Clique sur Remove Older Versions.
      * Clique sur Oui pour confirmer. L'outil va travailler, clique ensuite sur Ok, puis une deuxième fois sur Ok.
      * Un rapport va s'ouvrir, copie-colle le dans ta prochaine réponse. (Note : le rapport se trouve aussi là : ( C:\JavaRa.log ))

      - Je te conseille de désinstaller SweetIM Toolbar for Internet Explorer 4.2 depuis le panneau de configuration ;)
      1. Contributeur
        Okay... mais t'as du rater l'hébergement, ton lien ne fonctionne pas :P
        1. en refaisant un diag l'ordi a redémarré et ceci est apparu !

          [.ShellClassInfo]
          LocalizedResourceName=@%SystemRoot%\system32\shell32.dll,-21787
          1. bonsoir

            en tout cas un grand merci pour tin aide précieuse

            je sais pas trop comment je peux remettre les raccourcis par exemple les programmes qui étaient présents dans le dossier outils système d'accessoires
            1. Contributeur
              Yop ;)

              Je pense que tes fichiers sont perdus, mais ce ne sont que les raccourcis. Tu peux les recréer avec des glisser/déposer ou clic droit -> envoyer vers
              1. bonsoir

                cela a mis du temps mais voilà le rapport

                ComboFix 11-11-17.03 - admin 17/11/2011 22:45:25.1.2 - x86
                Microsoft Windows XP Édition familiale 5.1.2600.3.1252.33.1036.18.2047.1612 [GMT 1:00]
                Lancé depuis: c:\documents and settings\admin\Bureau\ComboFix.exe
                AV: avast! Antivirus *Disabled/Updated* {7591DB91-41F0-48A3-B128-1A293FD8233D}
                .
                .
                (((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))
                .
                .
                c:\documents and settings\admin\Application Data\Google Talk
                c:\documents and settings\admin\Application Data\Google Talk\googletalk.exe /autostart
                c:\documents and settings\All Users\Bureau\Privacy Protection.lnk
                c:\windows\$NtUninstallKB38392$
                c:\windows\$NtUninstallKB38392$\1301008214
                c:\windows\$NtUninstallKB38392$\4245907691\@
                c:\windows\$NtUninstallKB38392$\4245907691\bckfg.tmp
                c:\windows\$NtUninstallKB38392$\4245907691\cfg.ini
                c:\windows\$NtUninstallKB38392$\4245907691\Desktop.ini
                c:\windows\$NtUninstallKB38392$\4245907691\keywords
                c:\windows\$NtUninstallKB38392$\4245907691\kwrd.dll
                c:\windows\$NtUninstallKB38392$\4245907691\L\axdrsmgm
                c:\windows\$NtUninstallKB38392$\4245907691\U\00000001.@
                c:\windows\$NtUninstallKB38392$\4245907691\U\00000002.@
                c:\windows\$NtUninstallKB38392$\4245907691\U\00000004.@
                c:\windows\$NtUninstallKB38392$\4245907691\U\80000000.@
                c:\windows\$NtUninstallKB38392$\4245907691\U\80000004.@
                c:\windows\$NtUninstallKB38392$\4245907691\U\80000032.@
                .
                .
                ((((((((((((((((((((((((((((( Fichiers créés du 2011-10-17 au 2011-11-17 ))))))))))))))))))))))))))))))))))))
                .
                .
                2011-11-16 20:05 . 2011-11-16 20:49 -------- d-----w- C:\UsbFix
                2011-11-16 20:01 . 2011-11-16 20:01 4770 ----a-w- c:\windows\system32\PerfStringBackup.TMP
                2011-11-16 10:59 . 2006-11-11 03:43 933536 ----a-r- c:\windows\system32\drivers\LV302V32.SYS
                2011-11-16 10:56 . 2011-11-16 10:56 -------- d-----w- c:\windows\system32\wbem\Repository
                2011-11-15 22:28 . 2011-11-15 22:29 -------- d-----w- c:\documents and settings\admin\Local Settings\Application Data\Ilivid Player
                2011-11-15 22:26 . 2011-11-16 10:56 -------- dc----w- c:\documents and settings\All Users\Application Data\{08E30618-5D06-461B-BBD3-4ADFB0810824}
                2011-11-15 22:26 . 2011-11-16 10:56 -------- d-----w- c:\program files\iLivid
                2011-11-15 22:24 . 2011-11-15 22:24 -------- d-----w- c:\documents and settings\All Users\Application Data\boost_interprocess
                2011-11-14 06:22 . 2011-11-14 06:22 -------- d-----r- c:\documents and settings\NetworkService\Favoris
                2011-11-13 20:38 . 2011-11-13 20:39 -------- d-----w- c:\program files\Ad-Remover
                2011-11-12 18:03 . 2006-11-11 02:30 7734 ----a-r- c:\windows\system32\Repository.reg
                2011-11-12 18:03 . 2006-11-11 03:48 40352 ----a-r- c:\windows\system32\drivers\LVUSBSta.sys
                2011-11-12 18:03 . 2006-11-11 03:47 527136 ----a-r- c:\windows\system32\LVUI2RC.dll
                2011-11-12 18:03 . 2006-11-11 03:47 211744 ----a-r- c:\windows\system32\LVUI2.dll
                2011-11-12 18:03 . 2006-11-11 03:45 121632 ----a-r- c:\windows\system32\lvcoinst.dll
                2011-11-12 18:03 . 2006-11-11 03:44 264992 ----a-r- c:\windows\system32\lvcodec2.dll
                2011-11-12 18:03 . 2003-02-21 12:42 348160 ----a-r- c:\windows\system\msvcr71.dll
                2011-11-12 18:03 . 2008-04-13 18:34 92160 ----a-w- c:\windows\system32\kswdmcap.ax
                2011-11-12 18:03 . 2008-04-13 18:34 61952 ----a-w- c:\windows\system32\kstvtune.ax
                2011-11-12 18:03 . 2008-04-13 18:34 28672 ----a-w- c:\windows\system32\vidcap.ax
                2011-11-12 18:03 . 2008-04-13 18:33 54784 -c--a-w- c:\windows\system32\dllcache\vfwwdm32.dll
                2011-11-12 18:03 . 2008-04-13 18:33 54784 ----a-w- c:\windows\system32\vfwwdm32.dll
                2011-11-12 18:03 . 2008-04-13 18:34 43008 ----a-w- c:\windows\system32\ksxbar.ax
                2011-11-12 17:20 . 2011-11-12 17:34 -------- d-----w- C:\Kill'em
                2011-11-12 16:12 . 2011-11-15 22:09 512 ------w- C:\PhysicalDisk0_MBR.bin
                2011-11-12 16:10 . 2011-11-16 21:42 -------- d-----w- C:\ZHP
                2011-11-12 15:28 . 2011-11-16 21:37 -------- d-----w- c:\program files\ZHPDiag
                2011-11-12 14:28 . 2011-11-12 14:28 -------- d-----w- c:\documents and settings\admin\Application Data\Malwarebytes
                2011-11-12 14:28 . 2011-11-12 14:28 -------- d-----w- c:\documents and settings\All Users\Application Data\Malwarebytes
                2011-11-12 14:28 . 2011-08-31 16:00 22216 ----a-w- c:\windows\system32\drivers\mbam.sys
                2011-11-12 14:28 . 2011-11-12 14:28 -------- d-----w- c:\program files\Malwarebytes' Anti-Malware
                2011-11-12 13:36 . 2011-11-12 13:36 -------- d-----w- c:\program files\Vilma
                2011-11-12 00:25 . 2011-11-16 20:52 -------- d-----w- c:\documents and settings\admin\Application Data\HPAppData
                2011-11-12 00:18 . 2011-11-12 00:18 -------- d-----w- c:\program files\Fichiers communs\Java
                2011-11-12 00:18 . 2011-10-03 04:06 476904 ----a-w- c:\program files\Mozilla Firefox\plugins\npdeployJava1.dll
                2011-11-09 23:29 . 2011-11-11 23:54 -------- d-----w- C:\Downloads
                2011-11-09 23:28 . 2011-11-12 00:13 -------- d-----w- c:\documents and settings\admin\Application Data\BitComet
                2011-11-09 23:28 . 2011-11-09 23:28 -------- d-----w- c:\program files\BitComet
                2011-10-31 17:29 . 2011-10-31 17:29 -------- d-----w- c:\program files\GRETECH
                .
                .
                .
                (((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
                .
                2011-11-16 20:49 . 2011-11-16 20:49 32306 ----a-w- C:\UsbFix_Upload_Me_PCKNIGHT.zip
                2011-11-12 00:17 . 2011-05-30 22:21 414368 ----a-w- c:\windows\system32\FlashPlayerCPLApp.cpl
                2011-10-03 04:06 . 2011-04-19 08:34 472808 ----a-w- c:\windows\system32\deployJava1.dll
                2011-10-03 01:37 . 2011-04-19 08:34 73728 ----a-w- c:\windows\system32\javacpl.cpl
                2011-09-06 20:45 . 2011-04-19 08:39 41184 ----a-w- c:\windows\avastSS.scr
                2011-09-06 20:45 . 2011-04-19 08:39 199304 ----a-w- c:\windows\system32\aswBoot.exe
                2011-09-06 20:38 . 2011-04-19 08:39 442200 ----a-w- c:\windows\system32\drivers\aswSnx.sys
                2011-09-06 20:37 . 2011-04-19 08:39 320856 ----a-w- c:\windows\system32\drivers\aswSP.sys
                2011-09-06 20:36 . 2011-04-19 08:39 34392 ----a-w- c:\windows\system32\drivers\aswRdr.sys
                2011-09-06 20:36 . 2011-04-19 08:39 52568 ----a-w- c:\windows\system32\drivers\aswTdi.sys
                2011-09-06 20:36 . 2011-04-19 08:39 110552 ----a-w- c:\windows\system32\drivers\aswmon2.sys
                2011-09-06 20:36 . 2011-04-19 08:39 104536 ----a-w- c:\windows\system32\drivers\aswmon.sys
                2011-09-06 20:36 . 2011-04-19 08:39 20568 ----a-w- c:\windows\system32\drivers\aswFsBlk.sys
                2011-09-06 20:33 . 2011-04-19 08:39 30808 ----a-w- c:\windows\system32\drivers\aavmker4.sys
                2011-11-12 00:02 . 2011-04-20 22:15 134104 ----a-w- c:\program files\mozilla firefox\components\browsercomps.dll
                .
                .
                ((((((((((((((((((((((((((((((((( Points de chargement Reg ))))))))))))))))))))))))))))))))))))))))))))))))
                .
                .
                *Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés
                REGEDIT4
                .
                [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\00avast]
                @="{472083B0-C522-11CF-8763-00608CC02F24}"
                [HKEY_CLASSES_ROOT\CLSID\{472083B0-C522-11CF-8763-00608CC02F24}]
                2011-09-06 20:45 122512 ----a-w- c:\program files\AVAST Software\Avast\ashShell.dll
                .
                [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
                "DAEMON Tools Lite"="c:\program files\DAEMON Tools Lite\DTLite.exe" [2011-01-20 1305408]
                .
                [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
                "StartCCC"="c:\program files\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe" [2011-03-08 98304]
                "ORAHSSSessionManager"="c:\program files\OrangeHSS\SessionManager\SessionManager.exe" [2008-06-10 107248]
                "HDAudDeck"="c:\program files\VIA\VIAudioi\HDADeck\HDeck.exe" [2009-10-28 33685504]
                "avast"="c:\program files\AVAST Software\Avast\avastUI.exe" [2011-09-06 3722416]
                "Adobe ARM"="c:\program files\Fichiers communs\Adobe\ARM\1.0\AdobeARM.exe" [2011-06-06 937920]
                "SunJavaUpdateSched"="c:\program files\Fichiers communs\Java\Java Update\jusched.exe" [2011-06-09 254696]
                "HP Software Update"="c:\program files\HP\HP Software Update\HPWuSchd2.exe" [2011-05-10 49208]
                "MSN Toolbar"="c:\program files\MSN Toolbar\Platform\4.0.0357.1\mswinext.exe" [2009-11-16 240992]
                "Microsoft Default Manager"="c:\program files\Microsoft\Search Enhancement Pack\Default Manager\DefMgr.exe" [2009-07-17 288080]
                .
                [HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
                "CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [2008-04-14 15360]
                .
                c:\documents and settings\admin\Menu Démarrer\Programmes\Démarrage\
                OpenOffice.org 3.3.lnk - c:\program files\OpenOffice.org 3\program\quickstart.exe [2010-12-13 1198592]
                .
                [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile]
                "EnableFirewall"= 0 (0x0)
                .
                [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
                "%windir%\\Network Diagnostic\\xpnetdiag.exe"=
                "%windir%\\system32\\sessmgr.exe"=
                "c:\\Program Files\\Windows Live\\Messenger\\wlcsdk.exe"=
                "c:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe"=
                "c:\\Program Files\\Windows Live\\Sync\\WindowsLiveSync.exe"=
                "c:\\Program Files\\OrangeHSS\\Connectivity\\ConnectivityManager.exe"=
                "c:\\Program Files\\Microsoft Office\\Office12\\OUTLOOK.EXE"=
                "c:\\Program Files\\HP\\Digital Imaging\\bin\\hpqtra08.exe"=
                "c:\\Program Files\\HP\\Digital Imaging\\bin\\hpqste08.exe"=
                "c:\\Program Files\\HP\\Digital Imaging\\bin\\hposid01.exe"=
                "c:\\Program Files\\HP\\Digital Imaging\\bin\\hpqkygrp.exe"=
                "c:\\Program Files\\HP\\Digital Imaging\\bin\\hpqcopy2.exe"=
                "c:\\Program Files\\HP\\Digital Imaging\\bin\\hpfcCopy.exe"=
                "c:\\Program Files\\HP\\Digital Imaging\\bin\\hpoews01.exe"=
                "c:\\Program Files\\HP\\Digital Imaging\\bin\\hpiscnapp.exe"=
                "c:\\Program Files\\HP\\Digital Imaging\\bin\\hpqsudi.exe"=
                "c:\\Program Files\\HP\\Digital Imaging\\bin\\hpqpsapp.exe"=
                "c:\\Program Files\\HP\\Digital Imaging\\bin\\hpqpse.exe"=
                "c:\\Program Files\\HP\\Digital Imaging\\bin\\hpqgplgtupl.exe"=
                "c:\\Program Files\\HP\\Digital Imaging\\bin\\hpqgpc01.exe"=
                "c:\\Program Files\\HP\\Digital Imaging\\bin\\hpqusgm.exe"=
                "c:\\Program Files\\HP\\Digital Imaging\\bin\\hpqusgh.exe"=
                "c:\\Program Files\\HP\\HP Software Update\\hpwucli.exe"=
                "c:\\Program Files\\HP\\Digital Imaging\\Smart Web Printing\\SmartWebPrintExe.exe"=
                .
                R1 aswSnx;aswSnx;c:\windows\system32\drivers\aswSnx.sys [19/04/2011 09:39 442200]
                R1 aswSP;aswSP;c:\windows\system32\drivers\aswSP.sys [19/04/2011 09:39 320856]
                R1 dtsoftbus01;DAEMON Tools Virtual Bus Driver;c:\windows\system32\drivers\dtsoftbus01.sys [29/04/2011 10:26 218688]
                R2 aswFsBlk;aswFsBlk;c:\windows\system32\drivers\aswFsBlk.sys [19/04/2011 09:39 20568]
                R3 VIAHdAudAddService;VIA High Definition Audio Driver Service;c:\windows\system32\drivers\viahduaa.sys [21/10/2009 10:22 1425280]
                S2 gupdate;Service Google Update (gupdate);c:\program files\Google\Update\GoogleUpdate.exe [19/04/2011 09:39 136176]
                S3 gupdatem;Service Google Update (gupdatem);c:\program files\Google\Update\GoogleUpdate.exe [19/04/2011 09:39 136176]
                .
                [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\svchost]
                HPZ12 REG_MULTI_SZ Pml Driver HPZ12 Net Driver HPZ12
                hpdevmgmt REG_MULTI_SZ hpqcxs08 hpqddsvc
                HPService REG_MULTI_SZ HPSLPSVC
                .
                Contenu du dossier 'Tâches planifiées'
                .
                2011-11-17 c:\windows\Tasks\GoogleUpdateTaskMachineCore.job
                - c:\program files\Google\Update\GoogleUpdate.exe [2011-04-19 08:39]
                .
                2011-11-17 c:\windows\Tasks\GoogleUpdateTaskMachineUA.job
                - c:\program files\Google\Update\GoogleUpdate.exe [2011-04-19 08:39]
                .
                .
                ------- Examen supplémentaire -------
                .
                IE: E&xporter vers Microsoft Excel - c:\progra~1\MICROS~2\Office12\EXCEL.EXE/3000
                TCP: DhcpNameServer = 192.168.1.1 192.168.1.1
                FF - ProfilePath - c:\documents and settings\admin\Application Data\Mozilla\Firefox\Profiles\r3zzfwfa.default\
                FF - prefs.js: browser.startup.homepage - hxxp://www.google.fr/
                FF - prefs.js: keyword.URL - hxxp://dts.search-results.com/sr?src=ffb&appid=119&systemid=406&sr=0&q=
                FF - prefs.js: network.proxy.type - 0
                .
                - - - - ORPHELINS SUPPRIMES - - - -
                .
                BHO-{de4e75d3-60aa-4f02-a0e4-c8a40576574c} - c:\program files\Object\bho_project.dll
                BHO-{EEE6C35C-6118-11DC-9C72-001320C79847} - c:\program files\SweetIM\Toolbars\Internet Explorer\mgToolbarIE.dll
                Toolbar-Locked - (no file)
                Toolbar-{EEE6C35B-6118-11DC-9C72-001320C79847} - c:\program files\SweetIM\Toolbars\Internet Explorer\mgToolbarIE.dll
                HKCU-Run-googletalk - c:\documents and settings\admin\Application Data\Google Talk\googletalk.exe
                HKLM-Run-hpqSRMon - (no file)
                HKLM-Run-SweetIM - c:\program files\SweetIM\Messenger\SweetIM.exe
                AddRemove-Adobe Flash Player Plugin - c:\windows\system32\Macromed\Flash\FlashUtil10t_Plugin.exe
                AddRemove-facetheme - c:\program files\Object\facetheme_uninstall.exe
                .
                .
                .
                **************************************************************************
                .
                catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
                Rootkit scan 2011-11-17 23:13
                Windows 5.1.2600 Service Pack 3 NTFS
                .
                Recherche de processus cachés ...
                .
                Recherche d'éléments en démarrage automatique cachés ...
                .
                Recherche de fichiers cachés ...
                .
                .
                C:\## aswSnx private storage
                .
                Scan terminé avec succès
                Fichiers cachés: 1
                .
                **************************************************************************
                .
                --------------------- DLLs chargées dans les processus actifs ---------------------
                .
                - - - - - - - > 'winlogon.exe'(732)
                c:\windows\system32\Ati2evxx.dll
                c:\windows\system32\atiadlxx.dll
                .
                - - - - - - - > 'explorer.exe'(2820)
                c:\windows\system32\eappprxy.dll
                c:\windows\system32\webcheck.dll
                .
                ------------------------ Autres processus actifs ------------------------
                .
                c:\windows\system32\Ati2evxx.exe
                c:\program files\AVAST Software\Avast\AvastSvc.exe
                c:\windows\system32\Ati2evxx.exe
                c:\progra~1\FICHIE~1\France Telecom\Shared Modules\FTRTSVC\0\FTRTSVC.exe
                c:\program files\Java\jre6\bin\jqs.exe
                c:\program files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE
                c:\program files\CDBurnerXP\NMSAccessU.exe
                c:\program files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe
                c:\program files\Fichiers communs\Microsoft Shared\Windows Live\WLIDSVC.EXE
                c:\program files\ATI Technologies\ATI.ACE\Core-Static\MOM.exe
                c:\windows\System32\NOTEPAD.EXE
                c:\program files\OpenOffice.org 3\program\soffice.exe
                c:\program files\OpenOffice.org 3\program\soffice.bin
                c:\program files\ATI Technologies\ATI.ACE\Core-Static\ccc.exe
                c:\program files\Fichiers communs\Microsoft Shared\Windows Live\WLIDSvcM.exe
                c:\windows\system32\wscntfy.exe
                c:\windows\system32\wbem\wmiapsrv.exe
                .
                **************************************************************************
                .
                Heure de fin: 2011-11-17 23:18:14 - La machine a redémarré
                ComboFix-quarantined-files.txt 2011-11-17 22:18
                .
                Avant-CF: 10 550 136 832 octets libres
                Après-CF: 10 746 396 672 octets libres
                .
                WindowsXP-KB310994-SP2-Home-BootDisk-FRA.exe
                [boot loader]
                timeout=2
                default=multi(0)disk(0)rdisk(0)partition(1)\WINDOWS
                [operating systems]
                c:\cmdcons\BOOTSECT.DAT="Microsoft Windows Recovery Console" /cmdcons
                UnsupportedDebug="do not select this" /debug
                multi(0)disk(0)rdisk(0)partition(1)\WINDOWS="Microsoft Windows XP dition familiale" /noexecute=optin /fastdetect
                .
                - - End Of File - - 701865F9EA704862310A6DF7DA62CAF0

                au redémarrage c'est toujours pareil ! snif
                1. Contributeur
                  Ouais c'est clair ;)

                  Il se peut que ça soit perdu...
                  --------------------------------------------------------------------------------------
                  /!\ Ne pas utiliser ce logiciel en dehors du cadre de cette désinfection : DANGEREUX /!\
                  tutoriel combofix


                  ▶ Fais un clic droit sur le lien ci dessous, choisi "Enregistrer la cible du lien sous", comme destination : ton Bureau, change son nom (ton_pseudo.exe par exemple) :

                  http://download.bleepingcomputer.com/sUBs/ComboFix.exe

                  ▶ /!\ Déconnecte-toi du net et ARRÊTE TES LOGICIELS DE PROTECTION /!\

                  ▶ Double-clique sur ComboFix.exe
                  Un "pop-up" va apparaître qui dit que ComboFix est utilisé à vos risques et avec aucune garantie... Clique sur oui pour accepter

                  ▶ ▶ SURTOUT INSTALLES LA CONSOLE DE RÉCUPÉRATION
                  (si il te propose de l'installer remets internet)

                  ▶ Mets-le en langue française F

                  ▶ Tape sur la touche 1 (Yes) pour démarrer le scan.

                  ▶ Ne touche à rien(souris, clavier) tant que le scan n'est pas terminé, car tu risques de planter ton PC

                  ▶En fin de scan, il est possible que ComboFix ait besoin de redémarrer le PC pour finaliser la désinfection, laisse-le faire.

                  ▶ Une fois le scan achevé, un rapport va s'afficher : Poste son contenu

                  ▶ ▶ /!\ Réactive la protection en temps réel de ton antivirus et de ton antispyware avant de te reconnecter à Internet. /!\

                  ▶ Note : Le rapport se trouve également là : C:\ComboFix.txt
                  1. désolée mais rien de ce que j'avais constaté n'est réapparu

                    ça continue de rester caché !!!
                  2. Contributeur
                    Tu as des fichiers/dossiers qui ont été restaurés, c'est bon ?
                    1. voilà ( ça n'a pas marché la première fois !) mais voilà :
                      Rapport de ZHPFix 1.12.3367 par Nicolas Coolman, Update du 29/10/2011
                      Fichier d'export Registre :
                      Run by admin at 16/11/2011 22:42:45
                      Windows XP Home Edition Service Pack 3 (Build 2600)
                      Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html

                      ========== Dossiers/Fichiers cachés restaurés ==========
                      Mes images (My Pictures) : 0
                      Ma musique (My Music) : 0
                      Ma Video (My Video) : 0
                      Mes Favoris (My Favorites) : 0
                      Mes Documents (My Documents) : 31 Restauré(s) avec succès
                      Mon Bureau (My Desktop) : 0
                      Menu demarrer (Programs) : 0
                      Dossier utilisateur (AppData) : 35 Restauré(s) avec succès
                      Programmes (Program Files) : 0

                      ========== Récapitulatif ==========
                      66 : Dossiers/Fichiers cachés restaurés

                      End of clean in 00mn 06s

                      ========== Chemin de fichier rapport ==========
                      C:\ZHP\ZHPFix[R1].txt - 16/11/2011 22:40:37 [861]
                      C:\ZHP\ZHPFix[R2].txt - 16/11/2011 22:42:45 [859]
                      1. Contributeur
                        --------------------------------------------------------------------------------------
                        * Lance ZHPFix (si tu es sous Windows Vista ou Windows 7, lance le par un clic-droit dessus --> exécuter en temps qu'administrateur).
                        * Copie les lignes suivantes :

                        ---------------------------------------------------
                        HiddenFix
                        ---------------------------------------------------

                        * Clique sur l'icône représentant la lettre H (« coller les lignes Helper »)
                        * Les lignes se collent automatiquement dans ZHPFix.
                        * Clique sur le bouton « GO » pour lancer le nettoyage,
                        * Colle le contenu du rapport dans ta prochaine réponse.
                        1. non je n'ai rien modifié . pourquoi?

                          usb fix a été repassé

                          mais dans le menu tous les programmes toujours pas d'amélioration
                          • 1
                          • 2