Aidez moi virus?

Salut,
Sois prudent et bon surf ... :-)
Si tu n'as pas de souci pense à mettre ton sujet comme résolu

# DelFix v9.0 - Rapport créé le 23/10/2012 à 11:06:01
# Mis à jour le 23/09/12 par Xplode
# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)
# Nom d'utilisateur : damie et gaelle - DAMIEETGAELLE (Administrateur)
# Exécuté depuis : C:\Users\damie et gaelle\AppData\Local\Opera\Opera\temporary_downloads\delfix.exe
# Option [Suppression]

~~~~~~ Dossiers(s) ~~~~~~

Supprimé : C:\USBFix
Supprimé : C:\_OTM
Supprimé : C:\ZHP
Supprimé : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ZHP
Supprimé : C:\Program Files (x86)\ZHPDiag

~~~~~~ Fichier(s) ~~~~~~

Supprimé : C:\AdwCleaner[S1].txt
Supprimé : C:\UsbFix.txt
Supprimé : C:\Users\damie et gaelle\Desktop\ZHPDiag.txt
Supprimé : C:\Users\damie et gaelle\Desktop\ZHPFixReport.txt
Supprimé : C:\Users\Public\Desktop\MBRCheck.lnk
Supprimé : C:\Users\Public\Desktop\ZHPDiag.lnk
Supprimé : C:\Users\Public\Desktop\ZHPFix.lnk
Supprimé : C:\log.txt

~~~~~~ Registre ~~~~~~

Clé Supprimée : HKCU\Software\USBFix
Clé Supprimée : HKLM\SOFTWARE\OldTimer Tools
Clé Supprimée : HKLM\SOFTWARE\AdwCleaner
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\USBFix
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\ZHPDiag_is1

~~~~~~ Autres ~~~~~~

-> Prefetch Vidé

*************************

DelFix[S1].txt - [1344 octets] - [23/10/2012 11:06:01]

########## EOF - C:\DelFix[S1].txt - [1468 octets] ##########

Bonjour,
Pour finir :

Updatechecker :

Téléchage updatechecker pour t'indiquer les logiciels qui ne sont pas à jour et te permet aussi d'effectuer ces mises à jour
Tu peux l'utiliser une fois par semaine
===========================================
**Nettoyage

Suppression des outils de désinfections:
* Télécharge  Delfix   sur ton bureau.         
* Lance le, tape suppression puis valide         
* Patiente pendant le scan jusqu'à l'ouverture du rapport.         
* Copie/Colle le contenu du rapport dans ta prochaine réponse.         
Note : Le rapport se trouve également sous C:\DelFix.txt         
* Tu peux le desinstaller         

===========================================        
<code>Défragmentation : :

Défragmente tes disques dur par defraggler
Tu peux lutiliser une fois par trimestre
===========================================

Nettoyage des fichiers et des clés de registre :

* Télécharge et installe CCleaner version Slim
* Lance-le.(clic droit "en tant qu'administrateur" pour Vista et Seven) Va dans Options puis
* Avancé et décoche la case Effacer uniquement les fichiers etc....
* Va dans Nettoyeur, choisis Analyse. Une fois terminé, lance le nettoyage.
* Ensuite, choisis Registre, puis Chercher des erreurs. Une fois terminé, répare toutes les erreurs tant de fois qu il en trouve a l analyse .
** Aide ici : https://www.malekal.com/tutoriel-ccleaner/
Tu peux utiliser Ccleaner une fois par semaine

===========================================

Purger les points de restauration système:

* Désactive et réactive la restauration de système en suivant les procédures indiquées dans ces liens :

Windows XP

Windows Vista

Windows 7

* Après avoir vidé la restauration du système, il est nécessaire de créer un nouveau point de restauration ...

===========================================
Conseils :
1/ Je te conseille d'utiliser le navigateur Firefox et d'installer les modules
complémentaires WOT pour t'indiquer les fichiers douteux et Adblock plus pour bloquer les publicités...

2/ Aussi tu peux garder Malwarebytes et l'utiliser aussi une fois par semaine.

3/ Un peu de lecture :
* Les dangers du Peer-To-Peer, Emule etc..
* Comment Sécuriser son ordinateur...
*Pourquoi et comment je me fais infecter
*pourquoi maintenir son navigateur à jour

Rapport de ZHPFix 1.3.04 par Nicolas Coolman, Update du 30/09/2012
Fichier d'export Registre :
Run by damie et gaelle at 21/10/2012 09:39:53
Windows 7 Home Premium Edition, 64-bit Service Pack 1 (Build 7601)
Web site : http://nicolascoolman.skyrock.com/

========== Dossier(s) ==========
SUPPRIME Folder: C:\Users\damie et gaelle\AppData\Local\SCE
SUPPRIME Folder: C:\Users\damie et gaelle\AppData\Local\{20F0ACA0-37EC-4DFD-B6DC-BA3931C6E1E5}
SUPPRIME Folder: C:\Users\damie et gaelle\AppData\Local\{712C9636-01D3-4E85-BBEE-AB7143651135}
SUPPRIME Folder: C:\Users\damie et gaelle\AppData\Local\{93EC735B-A7C3-4203-A33A-0C8BEBD52B3D}
SUPPRIME Folder: C:\Users\damie et gaelle\AppData\Local\{A511A7A4-2717-43A9-8BF4-37E1C33CCE6F}
SUPPRIME Folder: C:\Users\damie et gaelle\AppData\Local\{B015A742-0818-48B5-8A89-54607F5323D9}
SUPPRIME Folder: C:\Users\damie et gaelle\AppData\Local\{B287A898-9F48-430C-9E39-F8614FC7E10F}

========== Récapitulatif ==========
7 : Dossier(s)

End of clean in 00mn 01s

========== Chemin de fichier rapport ==========
C:\ZHP\ZHPFix[R1].txt - 13/10/2012 12:48:06 [96737]
C:\ZHP\ZHPFix[R2].txt - 21/10/2012 09:39:53 [1128]

Bonsoir,
1/
--> Copie tout le texte présent en gras ci-dessous (Sélectionne-le, clique droit dessus et choisis "Copier").


O43 - CFD: 28/08/2012 - 09:11:29 - [0] ----D C:\Users\damie et gaelle\AppData\Local\SCE
O43 - CFD: 15/10/2012 - 11:13:52 - [0] ----D C:\Users\damie et gaelle\AppData\Local\{20F0ACA0-37EC-4DFD-B6DC-BA3931C6E1E5}
O43 - CFD: 18/10/2012 - 22:04:31 - [0] ----D C:\Users\damie et gaelle\AppData\Local\{712C9636-01D3-4E85-BBEE-AB7143651135}
O43 - CFD: 17/10/2012 - 11:43:06 - [0] ----D C:\Users\damie et gaelle\AppData\Local\{93EC735B-A7C3-4203-A33A-0C8BEBD52B3D}
O43 - CFD: 16/10/2012 - 11:44:52 - [0] ----D C:\Users\damie et gaelle\AppData\Local\{A511A7A4-2717-43A9-8BF4-37E1C33CCE6F}
O43 - CFD: 14/10/2012 - 10:26:13 - [0] ----D C:\Users\damie et gaelle\AppData\Local\{B015A742-0818-48B5-8A89-54607F5323D9}
O43 - CFD: 19/10/2012 - 12:02:37 - [0] ----D C:\Users\damie et gaelle\AppData\Local\{B287A898-9F48-430C-9E39-F8614FC7E10F}



--> Puis lance ZHPFix depuis le raccourci situé sur ton Bureau.
(Sous Vista/Win7, il faut cliquer droit sur le raccourci de ZHPFix et choisir Exécuter en tant qu'administrateur)

--> Une fois ZHPFix ouvert, clique sur le bouton "Coller le presse-papier".

--> Dans l'encadré principal, tu verras donc les lignes que tu as copié précédemment apparaître. Vérifie que toutes les lignes que je t'ai demandé de copier (et seulement elles) sont dans la fenêtre.

--> Clique sur "GO" pour lancer le nettoyage. Laisse l'outil travailler et ne touche à rien.

--> Une fois terminé, copie-colle le rapport dans ton prochain message.

2/
On va finaliser dans la prochaine étape! :-)

@+

https://pjjoint.malekal.com/files.php?id=ZHPDiag_20121019_s12d7n9p8d6

Salut,

J'ai besoin d'un dernier rapport ZH¨Diag avant de finaliser

dsl de repondre seulement maintenant mais je travaillais. le pc se somporte bien pas de pub intempestible

Re,

Comment se comporte ton PC maintenant ?

il n' a rien trouvé

Bonjour,
Redémarre ton PC, ensuite lance ton antivirus pour vérifier s'il détecte
encore des virus!

@+

¤¤¤ Le meilleur remède pour tous les problèmes, c'est la patience.... ¤¤¤

Files moved on Reboot...
C:\Users\damie et gaelle\AppData\Local\Temp\{D31B8C56-3B1D-449E-90F8-74DC11F45411}\fpb.tmp moved successfully.
File C:\Users\damie et gaelle\AppData\Local\Temp\Temp1_Attachments_2011_11_28.zip\tuto chapeau polaire Genevi+¿ve2.doc not found!
C:\Users\damie et gaelle\AppData\Local\Temp\FXSAPIDebugLogFile.txt moved successfully.

Registry entries deleted on Reboot...

Re,
1/
* Télécharge OTM (OldTimer) sur ton Bureau

ICI >> OTM (OldTimer)
* Double clic "OTMoveIt3.exe"
* Utilisateurs Windows Vista / 7 Clic droit sur "OTMoveIt3.exe" choisis "exécuter en tant qu'administrateur" afin de le lancer.

- Copie (Ctrl+C) le texte suivant en gras ci-dessous :

:files
C:\ProgramData\34BE82C4-E596-4e99-A191-52C6199EBF69

:Reg
[-HKLM\Software\Wow6432Node\685D6D1C-D73A-4F37-B7E5E53660311DDB]

:commands
[emptytemp]


- Colle (Ctrl+V) le texte précédemment copié dans le cadre: Paste Instructions for Items to be Moved.
- Clique maintenant sur le bouton MoveIt!
Si un fichier ou dossier ne peut pas être supprimé immédiatement, le logiciel te demandera de redémarrer.
Accepte en cliquant sur YES.
- Poste le rapport situé dans ce dossier : C:\_OTMoveIt\MovedFiles\
Le nom du rapport correspond au moment de sa création : date_heure.log

2/
* Télécharge Adobe reader à partir :>>>>Ce lien<<<< en décochant la case : installer McAfee Security Scan Plus (facultatif)
* Désinstalle ta version d'adobe par : ajout/suppression de programme
* Exécute le fichier téléchargé pour installation en suivant les instructions.

3/
*Désinstalle ta version de Firefox
*Télécharge Firefox <<<ici
*Enregistre le fichier téléchargé sur le bureau de ton PC
*Exécute ce fichier pour installation de la dernière version de Firefox

A demain

Bonne nuit

https://pjjoint.malekal.com/files.php?id=ZHPDiag_20121013_r13m12t7c6z6

Re,
Lance ZHPDiag depuis le bureau, lance l'analyse et héberge le rapport. colle le lien dans ta prochaine réponse

Malwarebytes Anti-Malware (Essai) 1.65.0.1400
www.malwarebytes.org

Version de la base de données: v2012.10.13.05

Windows 7 Service Pack 1 x64 NTFS
Internet Explorer 9.0.8112.16421
damie et gaelle :: DAMIEETGAELLE [administrateur]

Protection: Activé

13/10/2012 15:28:58
mbam-log-2012-10-13 (15-28-58).txt

Type d'examen: Examen complet (C:\|D:\|L:\|Q:\|)
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 439560
Temps écoulé: 1 heure(s), 20 minute(s), 36 seconde(s)

Processus mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Clé(s) du Registre détectée(s): 1
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\VLC Player (Trojan.FakeVLC) -> Mis en quarantaine et supprimé avec succès.

Valeur(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Elément(s) de données du Registre détecté(s): 0
(Aucun élément nuisible détecté)

Dossier(s) détecté(s): 0
(Aucun élément nuisible détecté)

Fichier(s) détecté(s): 1
C:\Program Files (x86)\VlcPlus\Uninstall.exe (Trojan.FakeVLC) -> Mis en quarantaine et supprimé avec succès.

(fin)

Bonsoir,
Aucune action effectuée. ---> tu n'as pas supprimé les infections détectées.
Relance mbam et à la fin de l'analyse clique sur "Afficher le résultat" (vérifies que toutes les lignes sont cochées) puis sur "supprimer la sélection"

@+

¤¤¤ Le meilleur remède pour tous les problèmes, c'est la patience.... ¤¤¤

Malwarebytes Anti-Malware (Essai) 1.65.0.1400
www.malwarebytes.org

Version de la base de données: v2012.10.13.05

Windows 7 Service Pack 1 x64 NTFS
Internet Explorer 9.0.8112.16421
damie et gaelle :: DAMIEETGAELLE [administrateur]

Protection: Activé

13/10/2012 15:28:58
mbam-log-2012-10-13 (16-50-05).txt

Type d'examen: Examen complet (C:\|D:\|L:\|Q:\|)
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 439560
Temps écoulé: 1 heure(s), 20 minute(s), 36 seconde(s)

Processus mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Clé(s) du Registre détectée(s): 1
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\VLC Player (Trojan.FakeVLC) -> Aucune action effectuée.

Valeur(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Elément(s) de données du Registre détecté(s): 0
(Aucun élément nuisible détecté)

Dossier(s) détecté(s): 0
(Aucun élément nuisible détecté)

Fichier(s) détecté(s): 1
C:\Program Files (x86)\VlcPlus\Uninstall.exe (Trojan.FakeVLC) -> Aucune action effectuée.

(fin)

############################## | UsbFix V 7.097 | [Suppression]

Utilisateur: damie et gaelle (Administrateur) # DAMIEETGAELLE
Mis à jour le 02/09/2012 par El Desaparecido
Lancé à 14:58:07 | 13/10/2012

Site Web: https://www.sosvirus.net/
Forum: http://forum.eldesaparecido.com
Fichier suspect ? : http://eldesaparecido.com/upload.php
Contact: contact@eldesaparecido.com

PC: Acer (Aspire M3900) (x64-based PC
CPU: Pentium(R) Dual-Core CPU E5800 @ 3.20GHz (3203)
RAM -> [Total : 6143 | Free : 4431]
BIOS: Default System BIOS
BOOT: Normal boot

OS: Microsoft Windows 7 Édition Familiale Premium (6.1.7601 64-Bit) # Service Pack 1
WB: Windows Internet Explorer 9.0.8112.16421

SC: Security Center Service [Enabled]
WU: Windows Update Service [Enabled]
AV: Protection antivirus et antispyware McAfee [Enabled | Updated]
FW: Windows FireWall Service [(!) Disabled]

C:\ (%systemdrive%) -> Disque fixe # 689 Go (549 Go libre(s) - 80%) [Acer] # NTFS
D:\ -> Disque fixe # 689 Go (152 Go libre(s) - 22%) [DATA] # NTFS
E:\ -> CD-ROM
K:\ -> Disque amovible # 4 Go (3 Go libre(s) - 91%) [] # FAT32
L:\ -> Disque fixe # 233 Go (59 Go libre(s) - 25%) [] # NTFS

################## | Processus Actif |

C:\Windows\system32\csrss.exe (580)
C:\Windows\system32\wininit.exe (640)
C:\Windows\system32\csrss.exe (656)
C:\Windows\system32\services.exe (688)
C:\Windows\system32\lsass.exe (712)
C:\Windows\system32\lsm.exe (720)
C:\Windows\system32\winlogon.exe (780)
C:\Windows\system32\svchost.exe (876)
C:\Windows\system32\nvvsvc.exe (936)
C:\Windows\system32\svchost.exe (976)
C:\Windows\System32\svchost.exe (228)
C:\Windows\System32\svchost.exe (556)
C:\Windows\system32\svchost.exe (600)
C:\Windows\system32\svchost.exe (1092)
C:\Program Files\NVIDIA Corporation\Display\nvxdsync.exe (1176)
C:\Windows\system32\nvvsvc.exe (1188)
C:\Windows\system32\svchost.exe (1224)
C:\Windows\System32\spoolsv.exe (1528)
C:\Windows\system32\svchost.exe (1556)
C:\Program Files (x86)\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe (1656)
C:\Program Files\Bonjour\mDNSResponder.exe (1728)
C:\Program Files (x86)\Canal+\CANAL+ CANALSAT A LA DEMANDE\VOD\CanalPlus.VOD.exe (1760)
C:\Program Files (x86)\Acer\Registration\GREGsvc.exe (1836)
C:\Program Files (x86)\LeapFrog\LeapFrog Connect\CommandService.exe (1868)
C:\Program Files\Common Files\McAfee\McSvcHost\McSvHost.exe (1900)
C:\Windows\system32\mfevtps.exe (1944)
C:\Windows\system32\rundll32.exe (1984)
C:\Windows\system32\rundll32.exe (1992)
C:\Windows\SysWOW64\rundll32.exe (2000)
C:\Program Files (x86)\Symantec\Norton Online Backup\NOBuAgent.exe (2008)
C:\Program Files (x86)\Cyberlink\Shared files\RichVideo.exe (1636)
C:\Program Files (x86)\Microsoft Application Virtualization Client\sftvsa.exe (2168)
C:\Windows\system32\svchost.exe (2192)
C:\Program Files\Acer\Acer Updater\UpdaterService.exe (2224)
C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVC.EXE (2268)
C:\Program Files (x86)\Yahoo!\SoftwareUpdate\YahooAUService.exe (2320)
C:\Program Files\Common Files\McAfee\SystemCore\mcshield.exe (2364)
C:\Program Files\Common Files\McAfee\SystemCore\mfefire.exe (2416)
C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSvcM.exe (2424)
C:\Program Files (x86)\Microsoft Application Virtualization Client\sftlist.exe (2460)
C:\Windows\system32\taskhost.exe (2708)
C:\Windows\system32\Dwm.exe (2980)
C:\Windows\Explorer.EXE (3008)
C:\Program Files (x86)\Common Files\Microsoft Shared\Virtualization Handler\CVHSVC.EXE (3208)
C:\Program Files (x86)\EgisTec MyWinLocker\x86\mwlDaemon.exe (3244)
C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe (3260)
C:\Windows\PixArt\Pac7302\Monitor.exe (3284)
C:\Program Files\Windows Sidebar\sidebar.exe (3296)
C:\Windows\system32\WUDFHost.exe (3740)
C:\Program Files\NVIDIA Corporation\Display\nvtray.exe (3940)
C:\Windows\system32\svchost.exe (1704)
C:\Windows\system32\SearchIndexer.exe (3668)
C:\Program Files (x86)\SFR\Kit\9props.exe (364)
C:\Program Files\Windows Media Player\wmpnetwk.exe (3960)
C:\Program Files (x86)\EgisTec IPS\PmmUpdate.exe (3124)
C:\Program Files (x86)\Acer\Hotkey Utility\HotkeyUtility.exe (2672)
C:\Program Files\McAfee.com\Agent\mcagent.exe (3724)
C:\Program Files (x86)\iTunes\iTunesHelper.exe (4104)
C:\Windows\System32\svchost.exe (4388)
C:\Program Files\iPod\bin\iPodService.exe (4528)
C:\Program Files (x86)\EgisTec IPS\EgisUpdate.exe (4540)
C:\Program Files (x86)\NVIDIA Corporation\NVIDIA Updatus\daemonu.exe (6132)
C:\Windows\System32\svchost.exe (2104)
C:\Windows\system32\svchost.exe (4728)
C:\Program Files (x86)\ZHPDiag\ZHPDiag.exe (3240)
C:\Program Files (x86)\Opera\opera.exe (20380)
C:\Windows\splwow64.exe (6900)
C:\Program Files (x86)\Internet Explorer\IELowutil.exe (14852)
C:\UsbFix\Go.exe (16064)
C:\Windows\system32\wbem\wmiprvse.exe (15524)

################## | Processus Stoppés |

Stoppé! C:\Windows\system32\nvvsvc.exe (936)
Stoppé! C:\Program Files\NVIDIA Corporation\Display\nvxdsync.exe (1176)
Stoppé! C:\Windows\system32\nvvsvc.exe (1188)
Stoppé! C:\Windows\System32\spoolsv.exe (1528)
Stoppé! C:\Program Files (x86)\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe (1656)
Stoppé! C:\Program Files\Bonjour\mDNSResponder.exe (1728)
Stoppé! C:\Program Files (x86)\Canal+\CANAL+ CANALSAT A LA DEMANDE\VOD\CanalPlus.VOD.exe (1760)
Stoppé! C:\Program Files (x86)\Acer\Registration\GREGsvc.exe (1836)
Stoppé! C:\Program Files (x86)\LeapFrog\LeapFrog Connect\CommandService.exe (1868)
Stoppé! C:\Program Files\Common Files\McAfee\McSvcHost\McSvHost.exe (1900)
Stoppé! C:\Windows\system32\mfevtps.exe (1944)
Stoppé! C:\Windows\system32\rundll32.exe (1984)
Stoppé! C:\Windows\system32\rundll32.exe (1992)
Stoppé! C:\Windows\SysWOW64\rundll32.exe (2000)
Stoppé! C:\Program Files (x86)\Symantec\Norton Online Backup\NOBuAgent.exe (2008)
Stoppé! C:\Program Files (x86)\Cyberlink\Shared files\RichVideo.exe (1636)
Stoppé! C:\Program Files (x86)\Microsoft Application Virtualization Client\sftvsa.exe (2168)
Stoppé! C:\Program Files\Acer\Acer Updater\UpdaterService.exe (2224)
Stoppé! C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVC.EXE (2268)
Stoppé! C:\Program Files (x86)\Yahoo!\SoftwareUpdate\YahooAUService.exe (2320)
Stoppé! C:\Program Files\Common Files\McAfee\SystemCore\mcshield.exe (2364)
Stoppé! C:\Program Files\Common Files\McAfee\SystemCore\mfefire.exe (2416)
Stoppé! C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSvcM.exe (2424)
Stoppé! C:\Program Files (x86)\Microsoft Application Virtualization Client\sftlist.exe (2460)
Stoppé! C:\Windows\system32\taskhost.exe (2708)
Stoppé! C:\Program Files (x86)\Common Files\Microsoft Shared\Virtualization Handler\CVHSVC.EXE (3208)
Stoppé! C:\Program Files (x86)\EgisTec MyWinLocker\x86\mwlDaemon.exe (3244)
Stoppé! C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe (3260)
Stoppé! C:\Windows\PixArt\Pac7302\Monitor.exe (3284)
Stoppé! C:\Program Files\Windows Sidebar\sidebar.exe (3296)
Stoppé! C:\Windows\system32\WUDFHost.exe (3740)
Stoppé! C:\Program Files\NVIDIA Corporation\Display\nvtray.exe (3940)
Stoppé! C:\Windows\system32\SearchIndexer.exe (3668)
Stoppé! C:\Program Files (x86)\SFR\Kit\9props.exe (364)
Stoppé! C:\Program Files\Windows Media Player\wmpnetwk.exe (3960)
Stoppé! C:\Program Files (x86)\EgisTec IPS\PmmUpdate.exe (3124)
Stoppé! C:\Program Files (x86)\Acer\Hotkey Utility\HotkeyUtility.exe (2672)
Stoppé! C:\Program Files\McAfee.com\Agent\mcagent.exe (3724)
Stoppé! C:\Program Files (x86)\iTunes\iTunesHelper.exe (4104)
Stoppé! C:\Program Files\iPod\bin\iPodService.exe (4528)
Stoppé! C:\Program Files (x86)\EgisTec IPS\EgisUpdate.exe (4540)
Stoppé! C:\Program Files (x86)\NVIDIA Corporation\NVIDIA Updatus\daemonu.exe (6132)
Stoppé! C:\Program Files (x86)\ZHPDiag\ZHPDiag.exe (3240)
Stoppé! C:\Program Files (x86)\Opera\opera.exe (20380)
Stoppé! C:\Windows\splwow64.exe (6900)
Stoppé! C:\Program Files (x86)\Internet Explorer\IELowutil.exe (14852)

################## | Éléments infectieux |

Non supprimé ! E:\Start.exe
Supprimé! C:\$RECYCLE.BIN\S-1-5-20
Supprimé! C:\$RECYCLE.BIN\S-1-5-21-2075106583-3544978632-488714382-1000
Supprimé! C:\$RECYCLE.BIN\S-1-5-21-2075106583-3544978632-488714382-500
Supprimé! C:\$RECYCLE.BIN\S-1-5-21-2147444452-750328264-3810896264-500
Supprimé! C:\$RECYCLE.BIN\S-1-5-21-2700477041-1512899569-1509464787-1000
Supprimé! D:\$RECYCLE.BIN\S-1-5-20
Supprimé! D:\$RECYCLE.BIN\S-1-5-21-2075106583-3544978632-488714382-1000
Supprimé! D:\$RECYCLE.BIN\S-1-5-21-2075106583-3544978632-488714382-500
Supprimé! L:\$RECYCLE.BIN\S-1-5-21-1014266726-3182872336-2008835876-1000
Supprimé! L:\$RECYCLE.BIN\S-1-5-21-2075106583-3544978632-488714382-1000
Supprimé! L:\Recycler\S-1-5-21-117609710-1482476501-725345543-1004
Non supprimé ! E:\autorun.inf
Non supprimé ! E:\start.ini

(!) Fichiers temporaires supprimés.

################## | Registre |

Supprimé! HKLM\Software\Microsoft\Windows\CurrentVersion\Policies\System|DisableRegistryTools
Supprimé! HKLM\Software\Microsoft\Windows\CurrentVersion\Policies\System|DisableTaskMgr
Supprimé! HKLM\Software\Microsoft\Windows\CurrentVersion\Policies\explorer|NoRun

################## | Mountpoints2 |

Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{3600f43b-5ed3-11e1-9f3b-1078d29c9939}
Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{69a09e4e-7705-11dc-9376-806e6f6e6963}

################## | Listing |

[13/10/2012 - 15:06:17 | SHD ] C:\$RECYCLE.BIN
[12/10/2012 - 20:29:53 | N | 15730] C:\AdwCleaner[S1].txt
[10/10/2007 - 09:59:53 | D ] C:\book
[27/08/2010 - 10:24:59 | N | 8192] C:\BOOTSECT.BAK
[27/03/2012 - 15:22:26 | D ] C:\c97c9bdecf489f8c2d14
[25/09/2011 - 13:10:47 | N | 408] C:\Consumption_data.xml
[27/08/2012 - 21:34:55 | D ] C:\Crash
[14/07/2009 - 07:08:56 | SHD ] C:\Documents and Settings
[11/04/2008 - 10:07:18 | N | 3820] C:\eula.1028.txt
[11/04/2008 - 10:07:18 | N | 15428] C:\eula.1031.txt
[11/04/2008 - 10:07:18 | N | 10058] C:\eula.1033.txt
[11/04/2008 - 10:07:18 | N | 12246] C:\eula.1036.txt
[11/04/2008 - 10:07:18 | N | 13912] C:\eula.1040.txt
[11/04/2008 - 10:07:18 | N | 5868] C:\eula.1041.txt
[11/04/2008 - 10:07:18 | N | 5970] C:\eula.1042.txt
[11/04/2008 - 10:07:18 | N | 10134] C:\eula.1049.txt
[11/04/2008 - 10:07:18 | N | 3814] C:\eula.2052.txt
[11/04/2008 - 10:07:18 | N | 12936] C:\eula.3082.txt
[09/07/2012 - 19:12:11 | D ] C:\found.000
[16/07/2010 - 02:33:30 | N | 5093] C:\FRZ1LP41.MD5
[11/04/2008 - 10:07:18 | N | 1110] C:\globdata.ini
[13/10/2012 - 11:23:46 | ASH | 4831162368] C:\hiberfil.sys
[11/04/2008 - 08:03:48 | N | 562688] C:\install.exe
[11/04/2008 - 10:07:18 | N | 843] C:\install.ini
[11/04/2008 - 08:03:48 | N | 76304] C:\install.res.1028.dll
[11/04/2008 - 08:03:48 | N | 96272] C:\install.res.1031.dll
[11/04/2008 - 08:03:48 | N | 91152] C:\install.res.1033.dll
[11/04/2008 - 08:03:48 | N | 97296] C:\install.res.1036.dll
[11/04/2008 - 08:03:48 | N | 95248] C:\install.res.1040.dll
[11/04/2008 - 08:03:48 | N | 81424] C:\install.res.1041.dll
[11/04/2008 - 08:03:48 | N | 79888] C:\install.res.1042.dll
[11/04/2008 - 10:09:24 | N | 93200] C:\install.res.1049.dll
[11/04/2008 - 08:03:48 | N | 75792] C:\install.res.2052.dll
[11/04/2008 - 08:03:48 | N | 96272] C:\install.res.3082.dll
[27/08/2010 - 09:32:19 | D ] C:\Intel
[25/03/2012 - 22:38:38 | N | 520] C:\log.txt
[16/07/2010 - 02:29:19 | N | 291] C:\LPCD.DAT
[23/09/2005 - 01:39:38 | N | 894976] C:\msdia80.dll
[03/07/2011 - 12:26:48 | RHD ] C:\MSOCache
[30/06/2011 - 11:20:59 | D ] C:\OEM
[09/09/2012 - 18:21:53 | N | 921636] C:\PA7302.DAT
[13/10/2012 - 11:23:51 | ASH | 6441549824] C:\pagefile.sys
[14/07/2009 - 05:20:08 | D ] C:\PerfLogs
[17/09/2012 - 11:43:23 | D ] C:\Program Files
[13/10/2012 - 13:46:58 | D ] C:\Program Files (x86)
[13/10/2012 - 13:46:58 | HD ] C:\ProgramData
[30/06/2011 - 11:20:45 | SHD ] C:\Recovery
[10/10/2007 - 09:55:50 | N | 2035] C:\RHDSetup.log
[10/10/2012 - 20:29:08 | SHD ] C:\System Volume Information
[13/10/2012 - 15:06:18 | D ] C:\UsbFix
[13/10/2012 - 14:58:14 | A | 12235] C:\UsbFix.txt
[03/07/2011 - 10:46:35 | D ] C:\Users
[11/04/2008 - 10:07:18 | N | 5686] C:\vcredist.bmp
[11/04/2008 - 10:09:38 | N | 3797292] C:\VC_RED.cab
[11/04/2008 - 10:11:40 | N | 233472] C:\VC_RED.MSI
[12/10/2012 - 18:55:36 | D ] C:\Windows
[13/10/2012 - 13:48:06 | D ] C:\ZHP
[13/10/2012 - 15:06:18 | SHD ] D:\$RECYCLE.BIN
[05/07/2011 - 11:40:51 | N | 13098316] D:\BestofBing5.themepack
[05/07/2011 - 11:41:21 | N | 19477176] D:\BingsBest3.themepack
[05/07/2011 - 11:40:19 | N | 9543774] D:\BlueWater.themepack
[30/06/2011 - 19:33:18 | N | 3096424] D:\ccsetup307.exe
[26/11/2011 - 21:30:26 | N | 4102] D:\dafné gaelle.png
[15/07/2012 - 19:04:39 | D ] D:\DAMIEETGAELLE
[22/11/2011 - 12:52:29 | N | 1406] D:\default.htm
[27/07/2012 - 20:02:22 | D ] D:\film
[03/08/2011 - 12:24:07 | N | 3788099] D:\France.themepack
[09/01/2012 - 21:29:17 | D ] D:\francis cabrel
[05/07/2011 - 11:39:54 | N | 11790272] D:\Happiness Factory_Windows7.themepack
[08/05/2012 - 20:08:21 | D ] D:\how i met your mother
[05/07/2011 - 11:42:03 | N | 3493714] D:\Italy.themepack
[18/10/2011 - 16:37:13 | N | 17191200] D:\jre-6u27-windows-x64.exe
[03/08/2011 - 12:07:09 | N | 9739616] D:\LeapFrogConnectSetup_MyPals.exe
[09/01/2012 - 21:29:18 | D ] D:\log
[30/06/2011 - 13:02:18 | N | 4186584] D:\McAfeeSetup.exe
[05/07/2011 - 23:02:36 | N | 528] D:\MediaID.bin
[27/08/2012 - 21:33:54 | D ] D:\msdownld.tmp
[01/10/2012 - 20:50:40 | D ] D:\musique
[05/07/2011 - 11:41:06 | N | 7332992] D:\NASAHiddenUniverse.themepack
[27/11/2011 - 12:54:54 | N | 36738] D:\page1.jpg
[26/11/2011 - 21:19:50 | N | 2868] D:\runes_elfes_gen_noms.png
[07/10/2012 - 20:15:11 | SHD ] D:\System Volume Information
[07/07/2011 - 20:41:06 | D ] D:\WindowsImageBackup
[16/09/2010 - 16:07:12 | R | 87] E:\autorun.inf
[21/09/2010 - 12:45:21 | D ] E:\CDBrowser
[21/09/2010 - 13:18:02 | D ] E:\Mac NCR Facile
[16/09/2010 - 17:35:05 | D ] E:\Reg
[15/09/2010 - 17:04:54 | R | 259328] E:\Start.exe
[16/09/2010 - 16:05:56 | R | 185] E:\start.ini
[12/10/2012 - 17:32:12 | N | 365225736] K:\Arrow.S01E01.FASTSUB.VOSTFR.HDTV.XviD-MiND.avi
[13/10/2012 - 15:06:18 | SHD ] L:\$RECYCLE.BIN
[12/11/2011 - 20:51:45 | D ] L:\disney
[04/07/2012 - 20:53:00 | D ] L:\film
[27/04/2011 - 17:03:43 | D ] L:\musique
[08/02/2012 - 12:54:49 | D ] L:\photo
[08/02/2012 - 17:53:27 | SHD ] L:\RECYCLER
[27/06/2012 - 14:10:20 | D ] L:\serie
[26/02/2011 - 16:28:18 | SHD ] L:\System Volume Information

################## | Vaccin |

C:\Autorun.inf -> Vaccin créé par UsbFix (El Desaparecido)
D:\Autorun.inf -> Vaccin créé par UsbFix (El Desaparecido)
K:\Autorun.inf -> Vaccin créé par UsbFix (El Desaparecido)
L:\Autorun.inf -> Vaccin créé par UsbFix (El Desaparecido)

################## | E.O.F |

Re,
1/
(!) Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) suceptible d avoir été infectés sans les ouvrir

* Double clique sur le raccourci UsbFix sur ton Bureau (clique droit avec la souris

:exécuter en tant qu'administrateur pour vista/seven), l'installation se fera

automatiquement

* Clique sur "Suppression"
* Laisse travailler l'outil

* A la fin, le rapport va s'afficher : poste le dans ta prochaine réponse (il est aussi sauvegardé a la racine du disque dur : C:\UsbFix.txt )

2/
/!\ ATTENTION : cette analyse peut durer quelques heures /!\

* Télécharge MBAM et installe le selon l'emplacement par défaut
https://www.malwarebytes.com/mwb-download/
* Installe-le puis configure-le comme indiqué : <<< ICI >>>
* si tu n'as rien modifié fais directement quitter sinon enregistrer
* Lance Malwarebytes' Anti-Malware

=================================
Si MBAM est déjà installé, aller directement à la mise à jour puis à l'analyse.

==> Ce logiciel gratuit est à garder.

=================================

* Fais la mise à jour
* Clique dans l'onglet "Recherche"
* Coche l'option "Exécuter un examen complet" puis sur le bouton "Rechercher"
* Choisis de scanner tous tes disques durs, puis clique sur 'Lancer l'examen"

A la fin de l'analyse, si MBAM n'a rien trouvé :

* Clique sur OK, le rapport s'ouvre spontanément

Si des menaces ont été détectées :

* Clique sur OK puis "Afficher les résultats"
*Vérifie que toutes les lignes sont cochées
* Choisis l'option "Supprimer la sélection"
* Si MBAM demande le redémarrage de Windows : Clique sur "Oui"
* Le rapport s'ouvre automatiquement après la suppression, il se trouve aussi dans l'onglet "Rapports/Logs"

* Copie/colle le rapport dans le prochain message

Remarque :
- S'il y'a un problème de mise à jour de mbam, tu peux la faire manuellement en téléchargeant ce fichier puis en l'exécutant