E621ca05.exe Virus?

;-)

desolésl , je me suis tromper javais lancer zhpfix , je t'envoi ca , desolé

lance l'autre logo sous forume de parchemin, tu le verras en haut de la fenêtre :D

heu desolé mais je ne vois pas de tourne vis :)

super,

relance ADWC, clique sur désinstaller,

* Télécharge ZHPDiag sur ton bureau :

https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html
ou
http://www.premiumorange.com/zeb-help-process/zhpdiag.html
ou
https://www.commentcamarche.net/telecharger/utilitaires/24803-zhpdiag/

* Laisse toi guider lors de l'installation, il se lancera automatiquement à la fin.

* Clique sur le tourne vis, selectionne tous les modules.

* Clique sur l'icône représentant une loupe (« Lancer le diagnostic »)
* Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette
* Héberge le rapport ZHPDiag.txt sur Cjoint, puis copie/colle le lien fourni dans ta prochaine réponse sur le forum :

https://www.cjoint.com/ => https://www.commentcamarche.net/faq/29493-utiliser-cjoint-pour-heberger-des-fichiers

<gras>O.o°*??? Membre, Contributeur sécurité CCM o°.Oø¤º°'°º¤ø

O.o°* ??? Réspire à fond, Rédige ton message en bon français et de manière claire.Ca va bien se passer, tu verras, enfin on essaie !!! o°.Oø¤º°'°º¤ø

http://cjoint.com/?BGEqvFoMM1z

ton lien est HS, réessaie de le copier voir rehébérger le fichier :D

http://cjoint.com/12ju/BGEqqxNeopN.htm

relance ADWC, clique sur Supprimer,

ton pc va redémarrer, pas de panique,

poste son rapport qui s'ouvre après le redémarrage :D

http://cjoint.com/12ju/BGEpdHlS1Pv.htm

oui jai desinstaller spu hunter , et la j'installe adwcleaner

as tu désinstallé Spyhunter ?

? Télécharger et enregistre ADWcleaner sur ton bureau (Merci à Xplode) :

http://general-changelog-team.fr/fr/downloads/viewdownload/20-outils-de-xplode/2-adwcleaner

Lance le,

clique sur rechercher et poste son rapport.

RogueKiller V7.6.4 [17/07/2012] par Tigzy
mail: tigzyRK<at>gmail<dot>com
Remontees: http://www.sur-la-toile.com/discussion-193725-1-BRogueKillerD-Remontees.html
Blog: http://tigzyrk.blogspot.com

Systeme d'exploitation: Windows XP (5.1.2600 Service Pack 3) 32 bits version
Demarrage : Mode normal
Utilisateur: johnn [Droits d'admin]
Mode: Suppression -- Date: 30/07/2012 14:36:25

¤¤¤ Processus malicieux: 3 ¤¤¤
[SUSP PATH] msvcsip4.exe -- C:\Documents and Settings\johnn\Application Data\msvcsip4.exe -> KILLED [TermProc]
[SUSP PATH] WinPRD.exe -- C:\Documents and Settings\johnn\Application Data\WinPRD.exe -> KILLED [TermProc]
[SUSP PATH] GameRanger.exe -- C:\Documents and Settings\johnn\Application Data\GameRanger\GameRanger\GameRanger.exe -> KILLED [TermProc]

¤¤¤ Entrees de registre: 7 ¤¤¤
[SUSP PATH] HKCU\[...]\Run : uTorrent ("C:\Documents and Settings\johnn\Bureau\uTorrent.exe" /MINIMIZED) -> DELETED
[SUSP PATH] HKCU\[...]\Run : Microsoft Virtual VCSIP V4.0 ("C:\Documents and Settings\johnn\Application Data\msvcsip4.exe") -> DELETED
[SUSP PATH] HKCU\[...]\Run : WinPRD ("C:\Documents and Settings\johnn\Application Data\WinPRD.exe") -> DELETED
[HJ] HKLM\[...]\Security Center : AntiVirusDisableNotify (1) -> REPLACED (0)
[HJ] HKLM\[...]\Security Center : UpdatesDisableNotify (1) -> REPLACED (0)
[HJ] HKLM\[...]\NewStartPanel : {20D04FE0-3AEA-1069-A2D8-08002B30309D} (1) -> REPLACED (0)
[HIDDEN VAL] HKCU\[...]\Run : Gfamas (C:\Documents and Settings\johnn\Application Data\Gfamas.exe) -> DELETED

¤¤¤ Fichiers / Dossiers particuliers: ¤¤¤

¤¤¤ Driver: [CHARGE] ¤¤¤
SSDT[50] : NtCreateSection @ 0x805AB3C8 -> HOOKED (\??\C:\Program Files\Enigma Software Group\SpyHunter\esgiguard.sys @ 0xBA644700)

¤¤¤ Infection : ¤¤¤

¤¤¤ Fichier HOSTS: ¤¤¤
127.0.0.1 localhost
127.0.0.1 mpa.one.microsoft.com

¤¤¤ MBR Verif: ¤¤¤

+++++ PhysicalDrive0: ST3160023AS +++++
--- User ---
[MBR] c982655bed0e876ca0c473226b208445
[BSP] 6105758de88d9a88ac83843431866b77 : Windows XP MBR Code
Partition table:
0 - [ACTIVE] NTFS (0x07) [VISIBLE] Offset (sectors): 63 | Size: 152578 Mo
User = LL1 ... OK!
User = LL2 ... OK!

+++++ PhysicalDrive1: TOSHIBA MK3259GSXP USB Device +++++
--- User ---
[MBR] 61c4d837dfc47c51802bbc311b27f273
[BSP] 485e70aa024617ac596809101c4a254a : Windows XP MBR Code
Partition table:
0 - [ACTIVE] NTFS (0x07) [VISIBLE] Offset (sectors): 63 | Size: 305245 Mo
User = LL1 ... OK!
Error reading LL2 MBR!

Termine : << RKreport[3].txt >>
RKreport[1].txt ; RKreport[2].txt ; RKreport[3].txt

désinstale spyhunter, il se comprte comme un rogue !

attention, tu télécharge avec utorrent !

relance roguekiller, clique sur Supprimer,

poste son rapport !

RogueKiller V7.6.4 [17/07/2012] par Tigzy
mail: tigzyRK<at>gmail<dot>com
Remontees: http://www.sur-la-toile.com/discussion-193725-1-BRogueKillerD-Remontees.html
Blog: http://tigzyrk.blogspot.com

Systeme d'exploitation: Windows XP (5.1.2600 Service Pack 3) 32 bits version
Demarrage : Mode normal
Utilisateur: johnn [Droits d'admin]
Mode: Recherche -- Date: 29/07/2012 21:57:08

¤¤¤ Processus malicieux: 0 ¤¤¤

¤¤¤ Entrees de registre: 8 ¤¤¤
[SUSP PATH] HKCU\[...]\Run : uTorrent ("C:\Documents and Settings\johnn\Bureau\uTorrent.exe" /MINIMIZED) -> FOUND
[SUSP PATH] HKCU\[...]\Run : Microsoft Virtual VCSIP V4.0 ("C:\Documents and Settings\johnn\Application Data\msvcsip4.exe") -> FOUND
[SUSP PATH] HKUS\S-1-5-21-1343024091-1580818891-682003330-1003[...]\Run : uTorrent ("C:\Documents and Settings\johnn\Bureau\uTorrent.exe" /MINIMIZED) -> FOUND
[SUSP PATH] HKUS\S-1-5-21-1343024091-1580818891-682003330-1003[...]\Run : Microsoft Virtual VCSIP V4.0 ("C:\Documents and Settings\johnn\Application Data\msvcsip4.exe") -> FOUND
[HJ] HKLM\[...]\Security Center : AntiVirusDisableNotify (1) -> FOUND
[HJ] HKLM\[...]\Security Center : UpdatesDisableNotify (1) -> FOUND
[HJ] HKLM\[...]\NewStartPanel : {20D04FE0-3AEA-1069-A2D8-08002B30309D} (1) -> FOUND
[HIDDEN VAL] HKCU\[...]\Run : Gfamas (C:\Documents and Settings\johnn\Application Data\Gfamas.exe) -> FOUND

¤¤¤ Fichiers / Dossiers particuliers: ¤¤¤

¤¤¤ Driver: [CHARGE] ¤¤¤
SSDT[50] : NtCreateSection @ 0x805AB3C8 -> HOOKED (\??\C:\Program Files\Enigma Software Group\SpyHunter\esgiguard.sys @ 0xBA5CC700)

¤¤¤ Infection : ¤¤¤

¤¤¤ Fichier HOSTS: ¤¤¤
127.0.0.1 localhost
127.0.0.1 mpa.one.microsoft.com

¤¤¤ MBR Verif: ¤¤¤

+++++ PhysicalDrive0: ST3160023AS +++++
--- User ---
[MBR] c982655bed0e876ca0c473226b208445
[BSP] 6105758de88d9a88ac83843431866b77 : Windows XP MBR Code
Partition table:
0 - [ACTIVE] NTFS (0x07) [VISIBLE] Offset (sectors): 63 | Size: 152578 Mo
User = LL1 ... OK!
User = LL2 ... OK!

+++++ PhysicalDrive1: TOSHIBA MK3259GSXP USB Device +++++
--- User ---
[MBR] 61c4d837dfc47c51802bbc311b27f273
[BSP] 485e70aa024617ac596809101c4a254a : Windows XP MBR Code
Partition table:
0 - [ACTIVE] NTFS (0x07) [VISIBLE] Offset (sectors): 63 | Size: 305245 Mo
User = LL1 ... OK!
Error reading LL2 MBR!

Termine : << RKreport[1].txt >>
RKreport[1].txt

* [*] Télécharger et enregistre RogueKiller sur le bureau
https://www.luanagames.com/index.fr.html (by tigzy)
[*] Quitter tous les programmes
[*] Lancer RogueKiller.exe.
[*] Attendre que le Prescan ait fini ...
[*] Cliquer sur Scan. Cliquer sur Rapport et copier coller le contenu du notepad

Note : Si Roguekiller ne se lance pas, change son nom en Winlogon.

rien n'a changer :( , toujours pareil ....

envoie ce fichier, ceci permet d'améliorer Usbfix :

Veuillez envoyer le fichier: C:\UsbFix_Upload_Me_JOHNN-390841760.zip
http://eldesaparecido.com/upload.php

Merci de ta contribution.

redémarre ton pc, dis moi si tu revois tes fichiers ...

relance Usbfix,

cliques sur Suppression,

poste son rapport !

http://cjoint.com/12ju/BGDvx2UrXLM.htm