Virus ZeroAccess me résiste ... help

Bonjour,

J'ai le virus ZeroAccess sur mon PC et impossible de le supprimer totalement.

2 fichiers resistent à RogueKiller et à MalwareBytes, il s'agit de :
[ZeroAccess][FILE] Desktop.ini : c:\windows\assembly\gac_32\desktop.ini --> REMOVED AT REBOOT
[ZeroAccess][FILE] Desktop.ini : c:\windows\assembly\gac_64\desktop.ini --> REMOVED AT REBOOT

Malgré le reboot, ils réapparaissent sans cesse.

Quelqu'un peut il m'aider, mes connaissances en informatique ne me permettent pas de m'en sortir.

Le virus a supprimé ma protection Windows security.

Voici le rapport RogueKiller

RogueKiller V7.6.3 [08/07/2012] par Tigzy
mail: tigzyRK<at>gmail<dot>com
Remontees: https://www.luanagames.com/index.fr.html
Blog: http://tigzyrk.blogspot.com

Systeme d'exploitation: Windows 7 (6.1.7601 Service Pack 1) 64 bits version
Demarrage : Mode normal
Utilisateur: Famille [Droits d'admin]
Mode: Suppression -- Date: 16/07/2012 21:07:55

¤¤¤ Processus malicieux: 0 ¤¤¤

¤¤¤ Entrees de registre: 0 ¤¤¤

¤¤¤ Fichiers / Dossiers particuliers: ¤¤¤
[ZeroAccess][FILE] Desktop.ini : c:\windows\assembly\gac_32\desktop.ini --> REMOVED AT REBOOT
[ZeroAccess][FILE] Desktop.ini : c:\windows\assembly\gac_64\desktop.ini --> REMOVED AT REBOOT

¤¤¤ Driver: [NON CHARGE] ¤¤¤

¤¤¤ Infection : ZeroAccess ¤¤¤

¤¤¤ Fichier HOSTS: ¤¤¤

¤¤¤ MBR Verif: ¤¤¤

+++++ PhysicalDrive0: SAMSUNG HD103SJ ATA Device +++++
--- User ---
[MBR] c434f1e43e4b43d8120b58a3dab5d626
[BSP] e36d84e12164501ca7f964631c6b89c2 : Windows 7 MBR Code
Partition table:
0 - [ACTIVE] NTFS (0x07) [VISIBLE] Offset (sectors): 2048 | Size: 100 Mo
1 - [XXXXXX] NTFS (0x07) [VISIBLE] Offset (sectors): 206848 | Size: 953767 Mo
User = LL1 ... OK!
User = LL2 ... OK!

+++++ PhysicalDrive1: Generic- Multi-Card USB Device +++++
Error reading User MBR!
User = LL1 ... OK!
Error reading LL2 MBR!

Termine : << RKreport[2].txt >>
RKreport[1].txt ; RKreport[2].txt

28 réponses

Résumé de la discussion

Une infection ZeroAccess persiste sur Windows 7 64 bits malgré le redémarrage et l’usage de RogueKiller et Malwarebytes, les Desktop.ini situés dans c:\windows\assembly\gac_32 et c:\windows\assembly\gac_64 réapparaissent sans cesse après boot. Plusieurs solutions pratiques sont proposées, notamment ZHPFix, OTL et ComboFix, avec des indications pour générer et partager les rapports d’analyse et tenter une désinfection complète et sécurisée. Des outils et rapports externes sont évoqués, et l’exemple donne que ComboFix semble avoir trouvé et supprimé les fichiers problématiques, tout en restant nécessaire d’une vérification approfondie ultérieure.

Bobot (l’IA à votre service)
  1. Contributeur sécurité
    désolé pour l'absence

    encore des soucis ?
    1. Je ne sais pas trop, je ne me suis pas servi de mon PC ce week end.
      Dans tous les cas je te tiens au courant.
      Encore merci !
    2. Contributeur sécurité
      ok dis moi

      @+
  2. Contributeur sécurité
    Télécharge OTL de OLDTimer

    http://www.geekstogo.com/forum/files/file/398-otl-oldtimers-list-it/

    enregistre le sur ton Bureau.

    Double clic ( pour vista / 7 => clic droit "executer en tant qu'administrateur") sur OTL.exe pour le lancer.

    Coche les 2 cases Lop et Purity

    Coche la case devant tous les utilisateurs

    règle age du fichier sur "60 jours"

    dans la moitié gauche , mets tout sur "tous"

    ne modifie pas ceci :

    "fichiers créés" et "fichiers Modifiés"

    Clic sur Analyse.

    A la fin du scan, le Bloc-Notes va s'ouvrir avec le rapport (OTL.txt).

    Ce fichier est sur ton Bureau ou C:\_OTL\Moved Files\la_date_et_l'heure.txt t

    NE LE POSTE PAS SUR LE FORUM

    Rend toi sur http://pjjoint.malekal.com/

    Clique sur "Parcourir "

    Sélectionne le rapport

    Clique ensuite sur "Envoyer le fichier " et copie/colle le lien dans ton prochain message

    Tu feras la meme chose avec le "Extra.txt" qui logiquement sera aussi sur ton bureau.
    1. Bonjour,
      J'ai fait touner OTL voici les résultats :
      http://pjjoint.malekal.com/files.php?id=20120720_k11y15p12z10r9
      http://pjjoint.malekal.com/files.php?id=20120720_y12b12m6p15q7

      Depuis ton aide j'ai installé Avast au lieu de MSE et j'ai mis à jour Java qui était vraiment pas à jour !!!!
      2 jours sans attaque, je commence à rêver !
    2. bonjour un petit passage :

      tant que tu n'auras pas fait le menage conseillé jusqu'au bout tu seras attaquée
    3. Bonjour, j'ai fait tout ce que l'on m'a demandé il me semble ...
      Ai-je raté quelqeuchose ?
  3. je vais garder les outils encore quelques jours au cas où !
    merci et merci pour ton aide
    j'espère être sorti d'affaire même si je doute encore un peu.
    Ptet un jour à Armandie ou à Ernest Vallon si tu aimes le rugby !
    Bonne nuit de café donc.
    1. Contributeur sécurité
      Ernest Vallon convient mieux...

      n'oublie pas le ménage, c'est important

      bonne nuit

      et tiens moi au courant
    2. Salut, j'ai eu droit à une nouvelle attaque ce soir
      J'ai changé d'antivirus et suis passé sous Avast.
      Apparemment un des sites où je traîne fourmille de virus ... celui du SUA !!!
  4. Contributeur sécurité
    c'est ok

    pour clinfo.exe ce ne sont que des cles qui ne devraient pas être génantes

    si plus d'alerte on peut faire le ménage

    tout est ecrit là :
    https://gen-hackman.kanak.fr/

    (merci à mon ami g3n-h@ckm@n)
    CONTRIBUTEUR SECURITE

    En désinfection, c'est la fin le plus important !
    "Restez" jusqu'au bout...merci
    1. Contributeur sécurité
      Télécharge SEAF ( de C__XX ) sur ton bureau :

      ici http://general-changelog-team.fr/fr/downloads/viewdownload/14-outils-de-c-xx/6-seaf

      * Double clique sur "SEAF.exe" ( clique droit et "Exécuter en tant qu'administrateur" pour Vista / 7 ) pour lancer l'outil.

      * Dans l'encardré blanc " Entrez ci dessous...." copie/colle ceci :

      06318794.sys
      clinfo.exe


      * Au niveau des " options des fichiers ", fait les réglages suivant :
      > A "Calculer le checksum" , choisis : MD5
      > Coche la case devant " Info. supplémentaire ".
      > Coche la case devant " Afficher les ADS "

      * Au niveau des " options du registre " :
      > coche " chercher également dans le registre "

      ( ne touche à aucun autre réglage )

      * Clique sur " Lancer la recherche " et laisse travailler l'outil ...
      ( cela peut-être plus ou moins long suivant les cas ).

      --> Une fois terminé, une fenêtre avec un log .txt va s'afficher. Enregistre ce rapport de façon à le retrouver facilement ( sur le bureau par exemple ). Sinon il sera en outre sauvegardé à la racine de ton disque dur ( ici > C:\SEAFLog.txt )

      1. Contributeur sécurité
        un fichier, puis l'autre
      2. 06318794 c'est kapersky
      3. Contributeur sécurité
        cool

        l'autre seulement alors
      4. Contributeur sécurité
        cool mais faut un seul antivirus sur le pc !
    2. Je trouve les fichiers dans l'explorateur windows mais pas dans la boite de dialogue ouverte par virustotal ... dsl

      Je trouve pas les options dont tu me parles dans le panneau de configuration ...
      je retourner chercher ...
      1. dernière modif sur clinfo le 16/06
        le 16/07 pour 06318794
    3. Contributeur sécurité
      il revient encore

      Rends toi sur ce site :

      https://www.virustotal.com/gui/

      Clique sur parcourir et cherche ce fichier :

      c:\windows\system32\drivers\06318794.sys
      c:\windows\system32\clinfo.exe

      Clique sur choose File.

      Un rapport va s'élaborer ligne à ligne.

      Attends la fin. Il doit comprendre la taille du fichier envoyé.


      Copie le lien de Virus Total dans ta réponse.


      Si tu ne trouves pas le fichier alors

      Affiche tous les fichiers et dossiers :

      Pour cela :
      Clique sur démarrer/panneau de configuration/option des dossiers/affichage

      Cocher afficher les dossiers cachés

      Décoche la case "Masquer les fichiers protégés du système d'exploitation (recommandé)"

      Décocher masquer les extensions dont le type est connu

      Puis fais «appliquer» pour valider les changements.

      Et OK

      1. tout à l'heure tu m'avais demandé de le lancer sans réseau ...
        tu me confirmes que je laisses le réseau cette fois ?
        1. Contributeur sécurité
          oui avec reseau
        2. je vire mse ?
          ok y'a pas mse
        3. Contributeur sécurité
          plus tard

          c:/users/famille/AppData/local/cvmyupal.exe est dans aucun rapport !!!!!!
        4. oui mse l'a viré
        5. combo passe pas avec mse
          pourtant protection en temps reel desactivée
      2. Contributeur sécurité
        sourire

        mse est sans plus, le mieux serait avast ou antivir

        mais un pc à jour et un surf sécurisé feront la difference

        pour terminer on fait le ménage

        tout est ecrit là :
        https://gen-hackman.kanak.fr/

        (merci à mon ami g3n-h@ckm@n)
        1. j'ai le virus de plus belle !
        2. il me propose security shield
        3. impossible d'ouvrir une nouvelle fenetre internet
        4. ca me saoule un peu !
          c:/users/famille/AppData/local/cvmyupal.exe
        5. il m'a créé un icone dans la barre de tache et des fenetres intempestives s'ouvrent
          tu es encore la ?
      3. Contributeur sécurité
        ok

        poste moi le résultat de l'examen stp
        1. grrrrrrrrrrrr
          mse vient de détecter sirefef.B
          j'ai fait supprimer
          je sens que c'est pas gagné
        2. Contributeur sécurité
          poste le rapport stp
        3. sais pas où est le rapport sur security essentials
        4. il me dit qu'il a réussi à supprimer les fichiers ...
          je te poste mbam dès que terminé
          toujours en cours et pas de menace apparemment
        5. Contributeur sécurité
          il n'y a pas un onglet rapport ou journal dedans ?
          je voudrais savoir s'il n'a pas trouvé la quarantaine de combofix
      4. Contributeur sécurité
        oui

        tout est ok sur le rapport

        qui te signalait le virus ?
        1. peux tu préciser ta question ?
        2. Comment te remercier ?
        3. Contributeur sécurité
          J'ai le virus ZeroAccess sur mon PC

          c'était ton antivirus , MBAM etc ?
        4. c'était Rogue Killer et Mbam ...
          J'ai relancé Mbam pour être sûr y'en a pour 40 minutes mini
      5. Contributeur sécurité
        ok

        1)

        Copie tout le texte présent en gras ci-dessous (tu le selectionnes avec ta souris / Clique droit dessus et choisis "copier" ou fait Ctrl+C )



        EMPTYTEMP
        EMPTYFLASH
        [HKCU\Software\AppDataLow\Software\PriceGong] => Infection BT (Adware.PriceGong)
        [HKCU\Software\Grand Virtual] => Infection PUP (PUP.GrandVirtual)
        C:\Users\Famille\AppData\LocalLow\PriceGong
        M2 - MFEP: prefs.js [Famille - b3phzehw.default\{05eeb91a-aef7-4f8a-978f-fb83e7b03f8e}] [] uTorrentBar_FR Community Toolbar v3.13.0.6 (.Conduit Ltd..) => Toolbar.Conduit
        [HKCU\Software\AppDataLow\Software\Conduit] => Toolbar.Conduit
        O43 - CFD: 26/12/2011 - 16:56:57 - [0,609] ----D C:\Program Files (x86)\Conduit => Toolbar.Conduit
        O43 - CFD: 24/04/2012 - 15:49:20 - [0] ----D C:\Users\Famille\AppData\Local\Conduit => Toolbar.Conduit
        O43 - CFD: 26/12/2011 - 16:56:57 - [0,609] ----D C:\Program Files (x86)\Conduit => Toolbar.Conduit
        O69 - SBI: prefs.js [Famille - b3phzehw.default] user_pref("CT2851639..clientLogIsEnabled", false); => Toolbar.Agent
        O69 - SBI: prefs.js [Famille - b3phzehw.default] user_pref("CT2851639.ALLOW_SHOWING_HIDDEN_TOOLBAR", false); => Toolbar.Agent
        O69 - SBI: prefs.js [Famille - b3phzehw.default] user_pref("CT2851639.CTID", "CT2851639"); => Toolbar.Agent
        O69 - SBI: prefs.js [Famille - b3phzehw.default] user_pref("CT2851639.CurrentServerDate", "16-7-2012"); => Toolbar.Agent
        O69 - SBI: prefs.js [Famille - b3phzehw.default] user_pref("CT2851639.DSInstall", false); => Toolbar.Agent
        O69 - SBI: prefs.js [Famille - b3phzehw.default] user_pref("CT2851639.DialogsAlignMode", "LTR"); => Toolbar.Agent
        O69 - SBI: prefs.js [Famille - b3phzehw.default] user_pref("CT2851639.DialogsGetterLastCheckTime", "Sun Jul 15 2012 21:44:46 GMT+0200"); => Toolbar.Agent
        O69 - SBI: prefs.js [Famille - b3phzehw.default] user_pref("CT2851639.DownloadReferralCookieData", ""); => Toolbar.Agent
        O69 - SBI: prefs.js [Famille - b3phzehw.default] user_pref("CT2851639.EMailNotifierPollDate", "Mon Dec 26 2011 15:57:02 GMT+0100"); => Toolbar.Agent
        O69 - SBI: prefs.js [Famille - b3phzehw.default] user_pref("CT2851639.FeedLastCount2548968607390276962", 158); => Toolbar.Agent
        O69 - SBI: prefs.js [Famille - b3phzehw.default] user_pref("CT2851639.FeedPollDate2429156812186649977", "Mon Dec 26 2011 15:57:03 GMT+0100"); => Toolbar.Agent
        O69 - SBI: prefs.js [Famille - b3phzehw.default] user_pref("CT2851639.FeedPollDate2429156813040823546", "Mon Dec 26 2011 15:57:03 GMT+0100"); => Toolbar.Agent
        O69 - SBI: prefs.js [Famille - b3phzehw.default] user_pref("CT2851639.FeedPollDate2429156813130095866", "Mon Dec 26 2011 15:57:03 GMT+0100"); => Toolbar.Agent
        O69 - SBI: prefs.js [Famille - b3phzehw.default] user_pref("CT2851639.FeedPollDate2429156813224203613", "Mon Dec 26 2011 15:57:03 GMT+0100"); => Toolbar.Agent
        O69 - SBI: prefs.js [Famille - b3phzehw.default] user_pref("CT2851639.FeedPollDate2429156813230837251", "Mon Dec 26 2011 15:57:03 GMT+0100"); => Toolbar.Agent
        O69 - SBI: prefs.js [Famille - b3phzehw.default] user_pref("CT2851639.FeedPollDate2429156813454291735", "Mon Dec 26 2011 15:57:03 GMT+0100"); => Toolbar.Agent
        O69 - SBI: prefs.js [Famille - b3phzehw.default] user_pref("CT2851639.FeedPollDate2429156813729834876", "Mon Dec 26 2011 15:57:03 GMT+0100"); => Toolbar.Agent
        O69 - SBI: prefs.js [Famille - b3phzehw.default] user_pref("CT2851639.FeedPollDate2429156813860870021", "Mon Dec 26 2011 15:57:04 GMT+0100"); => Toolbar.Agent
        O69 - SBI: prefs.js [Famille - b3phzehw.default] user_pref("CT2851639.FeedPollDate2429156814264681793", "Mon Dec 26 2011 15:57:03 GMT+0100"); => Toolbar.Agent
        O69 - SBI: prefs.js [Famille - b3phzehw.default] user_pref("CT2851639.FeedPollDate2429156814863075366", "Mon Dec 26 2011 15:57:03 GMT+0100"); => Toolbar.Agent
        O69 - SBI: prefs.js [Famille - b3phzehw.default] user_pref("CT2851639.FeedPollDate2429156815257761081", "Mon Dec 26 2011 15:57:03 GMT+0100"); => Toolbar.Agent
        O69 - SBI: prefs.js [Famille - b3phzehw.default] user_pref("CT2851639.FeedTTL2429156813040823546", 15); => Toolbar.Agent
        O69 - SBI: prefs.js [Famille - b3phzehw.default] user_pref("CT2851639.FeedTTL2429156813130095866", 10); => Toolbar.Agent
        O69 - SBI: prefs.js [Famille - b3phzehw.default] user_pref("CT2851639.FeedTTL2429156813454291735", 5); => Toolbar.Agent
        O69 - SBI: prefs.js [Famille - b3phzehw.default] user_pref("CT2851639.FeedTTL2429156814264681793", 5); => Toolbar.Agent
        O69 - SBI: prefs.js [Famille - b3phzehw.default] user_pref("CT2851639.FirstServerDate", "26-12-2011"); => Toolbar.Agent
        O69 - SBI: prefs.js [Famille - b3phzehw.default] user_pref("CT2851639.FirstTime", true); => Toolbar.Agent
        O69 - SBI: prefs.js [Famille - b3phzehw.default] user_pref("CT2851639.FirstTimeFF3", true); => Toolbar.Agent
        O69 - SBI: prefs.js [Famille - b3phzehw.default] user_pref("CT2851639.FixPageNotFoundErrors", true); => Toolbar.Agent
        O69 - SBI: prefs.js [Famille - b3phzehw.default] user_pref("CT2851639.GroupingServerCheckInterval", 1440); => Toolbar.Agent
        O69 - SBI: prefs.js [Famille - b3phzehw.default] user_pref("CT2851639.HPInstall", false); => Toolbar.Agent
        O69 - SBI: prefs.js [Famille - b3phzehw.default] user_pref("CT2851639.HasUserGlobalKeys", true); => Toolbar.Agent
        O69 - SBI: prefs.js [Famille - b3phzehw.default] user_pref("CT2851639.Initialize", true); => Toolbar.Agent
        O69 - SBI: prefs.js [Famille - b3phzehw.default] user_pref("CT2851639.InitializeCommonPrefs", true); => Toolbar.Agent
        O69 - SBI: prefs.js [Famille - b3phzehw.default] user_pref("CT2851639.InstallationAndCookieDataSentCount", 3); => Toolbar.Agent
        O69 - SBI: prefs.js [Famille - b3phzehw.default] user_pref("CT2851639.InstalledDate", "Mon Dec 26 2011 15:57:03 GMT+0100"); => Toolbar.Agent
        O69 - SBI: prefs.js [Famille - b3phzehw.default] user_pref("CT2851639.IsGrouping", false); => Toolbar.Agent
        O69 - SBI: prefs.js [Famille - b3phzehw.default] user_pref("CT2851639.IsInitSetupIni", true); => Toolbar.Agent
        O69 - SBI: prefs.js [Famille - b3phzehw.default] user_pref("CT2851639.IsMulticommunity", false); => Toolbar.Agent
        O69 - SBI: prefs.js [Famille - b3phzehw.default] user_pref("CT2851639.IsOpenThankYouPage", true); => Toolbar.Agent
        O69 - SBI: prefs.js [Famille - b3phzehw.default] user_pref("CT2851639.IsOpenUninstallPage", false); => Toolbar.Agent
        O69 - SBI: prefs.js [Famille - b3phzehw.default] user_pref("CT2851639.LanguagePackLastCheckTime", "Sun Jul 15 2012 21:44:46 GMT+0200"); => Toolbar.Agent
        O69 - SBI: prefs.js [Famille - b3phzehw.default] user_pref("CT2851639.LanguagePackReloadIntervalMM", 1440); => Toolbar.Agent
        O69 - SBI: prefs.js [Famille - b3phzehw.default] user_pref("CT2851639.LastLogin_3.12.0.7", "Wed Apr 25 2012 18:12:59 GMT+0200"); => Toolbar.Agent
        O69 - SBI: prefs.js [Famille - b3phzehw.default] user_pref("CT2851639.LastLogin_3.12.2.3", "Thu May 31 2012 17:48:35 GMT+0200"); => Toolbar.Agent
        O69 - SBI: prefs.js [Famille - b3phzehw.default] user_pref("CT2851639.LastLogin_3.13.0.6", "Mon Jul 16 2012 21:07:29 GMT+0200"); => Toolbar.Agent
        O69 - SBI: prefs.js [Famille - b3phzehw.default] user_pref("CT2851639.LastLogin_3.8.1.0", "Mon Dec 26 2011 15:57:03 GMT+0100"); => Toolbar.Agent
        O69 - SBI: prefs.js [Famille - b3phzehw.default] user_pref("CT2851639.LatestVersion", "3.13.0.6"); => Toolbar.Agent
        O69 - SBI: prefs.js [Famille - b3phzehw.default] user_pref("CT2851639.Locale", "fr"); => Toolbar.Agent
        O69 - SBI: prefs.js [Famille - b3phzehw.default] user_pref("CT2851639.MCDetectTooltipHeight", "83"); => Toolbar.Agent
        O69 - SBI: prefs.js [Famille - b3phzehw.default] user_pref("CT2851639.MCDetectTooltipUrl", "http://@EB_INSTALL_LINK@/rank/tooltip/?version=1"); => Toolbar.Agent
        O69 - SBI: prefs.js [Famille - b3phzehw.default] user_pref("CT2851639.MCDetectTooltipWidth", "295"); => Toolbar.Agent
        O69 - SBI: prefs.js [Famille - b3phzehw.default] user_pref("CT2851639.MyStuffEnabledAtInstallation", true); => Toolbar.Agent
        O69 - SBI: prefs.js [Famille - b3phzehw.default] user_pref("CT2851639.OriginalFirstVersion", "3.8.1.0"); => Toolbar.Agent
        O69 - SBI: prefs.js [Famille - b3phzehw.default] user_pref("CT2851639.SearchFromAddressBarIsInit", true); => Toolbar.Agent
        O69 - SBI: prefs.js [Famille - b3phzehw.default] user_pref("CT2851639.SearchInNewTabEnabled", true); => Toolbar.Agent
        O69 - SBI: prefs.js [Famille - b3phzehw.default] user_pref("CT2851639.SearchInNewTabIntervalMM", 1440); => Toolbar.Agent
        O69 - SBI: prefs.js [Famille - b3phzehw.default] user_pref("CT2851639.SearchInNewTabLastCheckTime", "Sun Jul 15 2012 21:44:46 GMT+0200"); => Toolbar.Agent
        O69 - SBI: prefs.js [Famille - b3phzehw.default] user_pref("CT2851639.SendProtectorDataViaLogin", true); => Toolbar.Agent
        O69 - SBI: prefs.js [Famille - b3phzehw.default] user_pref("CT2851639.ServiceMapLastCheckTime", "Mon Jul 16 2012 22:33:22 GMT+0200"); => Toolbar.Agent
        O69 - SBI: prefs.js [Famille - b3phzehw.default] user_pref("CT2851639.SettingsLastCheckTime", "Mon Jul 16 2012 21:07:28 GMT+0200"); => Toolbar.Agent
        O69 - SBI: prefs.js [Famille - b3phzehw.default] user_pref("CT2851639.SettingsLastUpdate", "1340630740"); => Toolbar.Agent
        O69 - SBI: prefs.js [Famille - b3phzehw.default] user_pref("CT2851639.ThirdPartyComponentsInterval", 504); => Toolbar.Agent
        O69 - SBI: prefs.js [Famille - b3phzehw.default] user_pref("CT2851639.ThirdPartyComponentsLastCheck", "Mon Dec 26 2011 15:57:01 GMT+0100"); => Toolbar.Agent
        O69 - SBI: prefs.js [Famille - b3phzehw.default] user_pref("CT2851639.ThirdPartyComponentsLastUpdate", "1255344667"); => Toolbar.Agent
        O69 - SBI: prefs.js [Famille - b3phzehw.default] user_pref("CT2851639.ToolbarShrinkedFromSetup", false); => Toolbar.Agent
        O69 - SBI: prefs.js [Famille - b3phzehw.default] user_pref("CT2851639.UserID", "UN54601201705498962"); => Toolbar.Agent
        O69 - SBI: prefs.js [Famille - b3phzehw.default] user_pref("CT2851639.WeatherNetwork", ""); => Toolbar.Agent
        O69 - SBI: prefs.js [Famille - b3phzehw.default] user_pref("CT2851639.WeatherPollDate", "Mon Dec 26 2011 15:57:04 GMT+0100"); => Toolbar.Agent
        O69 - SBI: prefs.js [Famille - b3phzehw.default] user_pref("CT2851639.WeatherUnit", "C"); => Toolbar.Agent
        O69 - SBI: prefs.js [Famille - b3phzehw.default] user_pref("CT2851639.alertChannelId", "1243674"); => Toolbar.Agent
        O69 - SBI: prefs.js [Famille - b3phzehw.default] user_pref("CT2851639.autoDisableScopes", -1); => Toolbar.Agent
        O69 - SBI: prefs.js [Famille - b3phzehw.default] user_pref("CT2851639.backendstorage.cbfirsttime", "4D6F6E2044656320323620323031312031353A35373A303520474D542B30313030"); => Toolbar.Agent
        O69 - SBI: prefs.js [Famille - b3phzehw.default] user_pref("CT2851639.backendstorage.scriptsource", "687474703A2F2F3132372E302E302E313A31303030302F6775692F"); => Toolbar.Agent
        O69 - SBI: prefs.js [Famille - b3phzehw.default] user_pref("CT2851639.components.1000034", false); => Toolbar.Agent
        O69 - SBI: prefs.js [Famille - b3phzehw.default] user_pref("CT2851639.components.129351529700900053", false); => Toolbar.Agent
        O69 - SBI: prefs.js [Famille - b3phzehw.default] user_pref("CT2851639.components.129422840102831305", false); => Toolbar.Agent
        O69 - SBI: prefs.js [Famille - b3phzehw.default] user_pref("CT2851639.globalFirstTimeInfoLastCheckTime", "Mon Dec 26 2011 15:57:02 GMT+0100"); => Toolbar.Agent
        O69 - SBI: prefs.js [Famille - b3phzehw.default] user_pref("CT2851639.homepageProtectorEnableByLogin", true); => Toolbar.Agent
        O69 - SBI: prefs.js [Famille - b3phzehw.default] user_pref("CT2851639.initDone", true); => Toolbar.Agent
        O69 - SBI: prefs.js [Famille - b3phzehw.default] user_pref("CT2851639.isAppTrackingManagerOn", true); => Toolbar.Agent
        O69 - SBI: prefs.js [Famille - b3phzehw.default] user_pref("CT2851639.myStuffEnabled", true); => Toolbar.Agent
        O69 - SBI: prefs.js [Famille - b3phzehw.default] user_pref("CT2851639.myStuffPublihserMinWidth", 400); => Toolbar.Agent
        O69 - SBI: prefs.js [Famille - b3phzehw.default] user_pref("CT2851639.myStuffServiceIntervalMM", 1440); => Toolbar.Agent
        O69 - SBI: prefs.js [Famille - b3phzehw.default] user_pref("CT2851639.revertSettingsEnabled", true); => Toolbar.Agent
        O69 - SBI: prefs.js [Famille - b3phzehw.default] user_pref("CT2851639.searchProtectorDialogDelayInSec", 10); => Toolbar.Agent
        O69 - SBI: prefs.js [Famille - b3phzehw.default] user_pref("CT2851639.searchProtectorEnableByLogin", true); => Toolbar.Agent
        O69 - SBI: prefs.js [Famille - b3phzehw.default] user_pref("CT2851639.testingCtid", ""); => Toolbar.Agent
        O69 - SBI: prefs.js [Famille - b3phzehw.default] user_pref("CT2851639.toolbarAppMetaDataLastCheckTime", "Sun Jul 15 2012 21:44:46 GMT+0200"); => Toolbar.Agent
        O69 - SBI: prefs.js [Famille - b3phzehw.default] user_pref("CT2851639.toolbarContextMenuLastCheckTime", "Mon Dec 26 2011 15:57:03 GMT+0100"); => Toolbar.Agent
        O69 - SBI: prefs.js [Famille - b3phzehw.default] user_pref("CT2851639.usagesFlag", 2); => Toolbar.Agent
        O69 - SBI: prefs.js [Famille - b3phzehw.default] user_pref("CommunityToolbar.ETag.http://servicemap.conduit-services.com/Toolbar/?ownerId=CT2851639", "\"5a3bfb736bf65ca0cca630a3f0[...] => Toolbar.Conduit
        O69 - SBI: prefs.js [Famille - b3phzehw.default] user_pref("CommunityToolbar.LatestToolbarVersionInstalled", "3.8.1.0"); => Toolbar.Agent
        O69 - SBI: prefs.js [Famille - b3phzehw.default] user_pref("CommunityToolbar.SearchFromAddressBarSavedUrl", ""); => Toolbar.Agent
        O69 - SBI: prefs.js [Famille - b3phzehw.default] user_pref("CommunityToolbar.ToolbarsList", "CT2851639"); => Toolbar.Agent
        O69 - SBI: prefs.js [Famille - b3phzehw.default] user_pref("CommunityToolbar.ToolbarsList2", "CT2851639"); => Toolbar.Agent
        O69 - SBI: prefs.js [Famille - b3phzehw.default] user_pref("CommunityToolbar.ToolbarsList4", "CT2851639"); => Toolbar.Agent
        O69 - SBI: prefs.js [Famille - b3phzehw.default] user_pref("CommunityToolbar.facebook.settingsLastCheckTime", "Mon Dec 26 2011 15:57:04 GMT+0100"); => Toolbar.Agent
        O69 - SBI: prefs.js [Famille - b3phzehw.default] user_pref("CommunityToolbar.globalUserId", "fb0fac90-c648-4f78-ad49-e4b966be5d9f"); => Toolbar.Agent
        O69 - SBI: prefs.js [Famille - b3phzehw.default] user_pref("CommunityToolbar.isAlertUrlAddedToFeedItemTable", true); => Toolbar.Agent
        O69 - SBI: prefs.js [Famille - b3phzehw.default] user_pref("CommunityToolbar.isClickActionAddedToFeedItemTable", true); => Toolbar.Agent
        O69 - SBI: prefs.js [Famille - b3phzehw.default] user_pref("CommunityToolbar.keywordURLSelectedCTID", "CT2851639"); => Toolbar.Agent
        O69 - SBI: prefs.js [Famille - b3phzehw.default] user_pref("CommunityToolbar.notifications.alertDialogsGetterLastCheckTime", "Mon Dec 26 2011 15:57:03 GMT+0100"); => Toolbar.Agent
        O69 - SBI: prefs.js [Famille - b3phzehw.default] user_pref("CommunityToolbar.notifications.alertInfoInterval", 60); => Toolbar.Agent
        O69 - SBI: prefs.js [Famille - b3phzehw.default] user_pref("CommunityToolbar.notifications.alertInfoLastCheckTime", "Mon Dec 26 2011 15:57:11 GMT+0100"); => Toolbar.Agent
        O69 - SBI: prefs.js [Famille - b3phzehw.default] user_pref("CommunityToolbar.notifications.locale", "en"); => Toolbar.Agent
        O69 - SBI: prefs.js [Famille - b3phzehw.default] user_pref("CommunityToolbar.notifications.loginIntervalMin", 1440); => Toolbar.Agent
        O69 - SBI: prefs.js [Famille - b3phzehw.default] user_pref("CommunityToolbar.notifications.loginLastCheckTime", "Mon Dec 26 2011 15:57:02 GMT+0100"); => Toolbar.Agent
        O69 - SBI: prefs.js [Famille - b3phzehw.default] user_pref("CommunityToolbar.notifications.loginLastUpdateTime", "1313487611"); => Toolbar.Agent
        O69 - SBI: prefs.js [Famille - b3phzehw.default] user_pref("CommunityToolbar.notifications.messageShowTimeSec", 20); => Toolbar.Agent
        O69 - SBI: prefs.js [Famille - b3phzehw.default] user_pref("CommunityToolbar.notifications.showTrayIcon", false); => Toolbar.Agent
        O69 - SBI: prefs.js [Famille - b3phzehw.default] user_pref("CommunityToolbar.notifications.userCloseIntervalMin", 300); => Toolbar.Agent
        O69 - SBI: prefs.js [Famille - b3phzehw.default] user_pref("CommunityToolbar.notifications.userId", "f4ac1883-070f-49c8-a427-bf6b9123ee4f"); => Toolbar.Agent
        O69 - SBI: prefs.js [Famille - b3phzehw.default] user_pref("CommunityToolbar.originalHomepage", "chrome://branding/locale/browserconfig.properties"); => Toolbar.Agent
        O69 - SBI: prefs.js [Famille - b3phzehw.default] user_pref("CommunityToolbar.originalSearchEngine", "chrome://browser-region/locale/region.properties"); => Toolbar.Agent
        [HKLM\Software\Classes\Toolbar.CT2851639] => Toolbar.Agent
        C:\Program Files (x86)\Conduit => Toolbar.Conduit
        C:\Users\Famille\AppData\Local\Conduit => Toolbar.Conduit
        C:\Users\Famille\AppData\LocalLow\Conduit
        O2 - BHO: AMD SteadyVideo BHO [64Bits] - {6C680BAE-655C-4E3D-8FC4-E6A520C3D928} Clé orpheline => Orphean Key not necessary
        O41 - Driver: (PCLEPCI) . (. - .) - C:\Windows\system32\drivers\pclepci.sys (.not file.) => Fichier absent
        O42 - Logiciel: Everest Poker.fr (Remove Only) - (.Pas de propriétaire.) [HKLM] -- Everest Poker.fr => Everest Poker.net
        O43 - CFD: 15/07/2012 - 21:36:39 - [28,283] ----D C:\Program Files (x86)\Everest Poker.fr => Online Game
        O43 - CFD: 15/07/2012 - 21:36:39 - [28,283] ----D C:\Program Files (x86)\Everest Poker.fr



        Puis Lance ZHPFix depuis le raccourci du bureau . (Clique droit -> Executer en tant qu'admin pour Vista ou Seven)

        * Une fois l'outil ZHPFix ouvert ,

        - Clique sur l'icone représentant la lettre H (« coller les lignes Helper »)
        - Les lignes se collent automatiquement dans ZHPFix, sinon colle les lignes
        - Clique sur le bouton « GO » pour lancer le nettoyage,
        - Copie/colle la totalité du rapport dans ta prochaine réponse

        le rapport se trouve dans le dossier de zhpdiag dans program files sous le nom de ZHPFixReport

        ................

        2)

        Télécharge AdwCleaner ( d'Xplode ) sur ton bureau.

        https://toolslib.net

        Lance le, clique sur SUPPRESSION puis patiente le temps du scan.
        Une fois le scan fini, un rapport s'ouvrira. Poste moi son contenu dans ta prochaine réponse.

        Note : Le rapport est également sauvegardé sous C:\AdwCleane.txt

        ....................

        3)

        Redemarre le pc et dis moi si tu as encore des soucis
        1. Contributeur sécurité
          oui

          il y avait un rootkit en + !

          on regarde le reste du pc

          Télécharge ZHPDiag ( de Nicolas coolman ).
          https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html


          (outil de diagnostic)


          Double clique sur le fichier d'installation, puis installe le avec les paramètres par défaut ( N'oublie pas de cocher " Créer une icône sur le bureau " )

          Lance ZHPDiag en double cliquant sur l'icône présente sur ton bureau (Clique droit -> Executer en tant qu'admin ( vista/Seven )

          Clique sur la loupe en haut à gauche, puis laisse l'outil scanner.

          Une fois le scan terminé, clique sur l'icône en forme de disquette et enregistre le fichier sur ton bureau.

          Rend toi sur http://pjjoint.malekal.com/

          Clique sur "Parcourir "

          Sélectionne le rapport ZHPdiag.txt qui se trouve sur ton bureau

          Clique ensuite sur "Envoyer le fichier " et copie/colle le lien dans ton prochain message

          1. Il faut s'inscire sur le site pour récupérer le fichier ?
        • 1
        • 2