Certified toolbar search

Bonjour ,
Voila le rapport DelFix :

# DelFix v10.0 - Rapport créé le 30/01/2013 à 13:59:13
# Mis à jour le 04/01/2013 par Xplode
# Nom d'utilisateur : J C - SN100502720007

~ Suppression des outils de désinfection ...

Supprimé : C:\USBFix
Supprimé : C:\_OTL
Supprimé : C:\ZHP
Supprimé : C:\Documents and Settings\All Users\Menu Démarrer\Programmes\ZHP
Supprimé : C:\Program Files\ZHPDiag
Supprimé : C:\Program Files\SEAF
Supprimé : C:\AdwCleaner[S1].txt
Supprimé : C:\UsbFix.txt
Supprimé : C:\UsbFix_Upload_Me_SN100502720007.zip
Supprimé : C:\Documents and Settings\J C\Bureau\ZHPDiag.txt
Supprimé : C:\Documents and Settings\J C\Bureau\ZHPFixReport.txt
Supprimé : C:\Documents and Settings\All Users\Bureau\MBRCheck.lnk
Supprimé : C:\Documents and Settings\All Users\Bureau\ZHPDiag.lnk
Supprimé : C:\Documents and Settings\All Users\Bureau\ZHPFix.lnk
Supprimé : C:\Documents and Settings\J C\Mes documents\Téléchargements\ZHPDiag2.exe
Supprimé : C:\Documents and Settings\J C\Mes documents\Downloads\AdwCleaner-2.108.exe
Supprimé : C:\Documents and Settings\J C\Mes documents\Downloads\OTL.Txt
Supprimé : C:\Documents and Settings\J C\Mes documents\Downloads\OTL (1).exe
Supprimé : C:\Documents and Settings\J C\Mes documents\Downloads\OTL (2).exe
Supprimé : C:\Documents and Settings\J C\Mes documents\Downloads\OTL.exe
Supprimé : C:\Documents and Settings\J C\Mes documents\Downloads\seaf.exe
Supprimé : C:\Documents and Settings\J C\Mes documents\Downloads\UsbFix (1).exe
Supprimé : C:\Documents and Settings\J C\Mes documents\Downloads\UsbFix.exe
Supprimé : C:\Documents and Settings\J C\Mes documents\Downloads\ZHPDiag2.exe
Supprimée : HKCU\Software\USBFix
Supprimée : HKLM\SOFTWARE\OldTimer Tools
Supprimée : HKLM\SOFTWARE\AdwCleaner
Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\SEAF
Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\USBFix
Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\ZHPDiag_is1

########## - EOF - ##########

Voila , il ne me reste plus cas défragmenter , nettoyer etc .

Bonjour,
Pour finir :

Updatechecker :

Téléchage updatechecker pour t'indiquer les logiciels qui ne sont pas à jour et te permet aussi d'effectuer ces mises à jour
Tu peux l'utiliser une fois par semaine
===========================================
**Nettoyage

 
Suppression des outils de désinfections:
Télecharge Delfix sur ton bureau :

<<< ICI >>> ou <<< ICI >>>

* Coche la case suivante :

=> Supprimer les outils de désinfection (coché par défaut)

* Clique ensuite sur Exécuter puis patiente pendant le processus de suppression.
* Lorsque les procédures seront terminées, l'outil va se fermer et disparaître du bureau
* Un rapport est sauvegardé dans le presse-papier : il te suffit de faire un clic droit et "coller" dans ta prochaine réponse pour me poster le rapport 
 
===========================================     	
<code>Défragmentation : :

Défragmente tes disques dur par defraggler
Tu peux lutiliser une fois par trimestre
===========================================

 Vacciner les supports amovibles :  :

*Télécharge : MKV (créé par El Desaparecido) sur ton Bureau.
*Si ton antivirus affiche une alerte, ignore-la et désactive l'antivirus temporairement.
*Branche toutes tes sources de données externes à ton PC (clé USB, disque dur externe, etc...) sans les ouvrir.
*Double clique sur MKV.exe.
*Clique sur Vacciner.

===========================================

Nettoyage des fichiers et des clés de registre :

* Télécharge et installe CCleaner version Slim
* Lance-le.(clic droit "en tant qu'administrateur" pour Vista et Seven) Va dans Options puis
* Avancé et décoche la case Effacer uniquement les fichiers etc....
* Va dans Nettoyeur, choisis Analyse. Une fois terminé, lance le nettoyage.
* Ensuite, choisis Registre, puis Chercher des erreurs. Une fois terminé, répare toutes les erreurs tant de fois qu il en trouve a l analyse .
** Aide ici : https://www.malekal.com/tutoriel-ccleaner/
Tu peux utiliser Ccleaner une fois par semaine

===========================================

Purger les points de restauration système:

* Désactive et réactive la restauration de système en suivant les procédures indiquées dans ces liens :

Windows XP

Windows Vista

Windows 7

* Après avoir vidé la restauration du système, il est nécessaire de créer un nouveau point de restauration ...

===========================================
Conseils :
1/ Je te conseille d'utiliser le navigateur Firefox et d'installer les modules
complémentaires WOT pour t'indiquer les sites douteux et Adblock plus pour bloquer les publicités...

2/ Aussi tu peux garder Malwarebytes et l'utiliser aussi une fois par semaine.

3/ Un peu de lecture :
* Les dangers du Peer-To-Peer, Emule etc..
* Comment Sécuriser son ordinateur...
*Pourquoi et comment je me fais infecter
*pourquoi maintenir son navigateur à jour

Non , Certified toobar n'apparait plus .
Mon problème a l'air résolu .
Merci beaucoup pour ta patience .
Bonne soirée .

Bonsoir,

Est ce que certified toolbar est encore présent ?

Bonsoir ,

voici le lien fourni :

https://pjjoint.malekal.com/files.php?id=OTL_20130129_e14u12c810f11

Salut,
Relance OTL, clique sur "Analyse rapide" (ne touche à rien d'autre) puis héberge le rapport OTL.txt qui s'ouvrira sur : http://pjjoint.malekal.com/

Bonjour,

Voici le rapport OTL:

All processes killed
========== OTL ==========
Use Chrome's Settings page to remove the default_search_provider items.
File C:\Program Files\mozilla firefox\searchplugins\pucuy.xml not found.
File C:\WINDOWS\Launcher.exe not found.
Folder C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\ not found.
Folder C:\Documents and Settings\All Users\Application Data\{C4ABDBC8-1C81-42C9-BFFC-4A68511E9E4F}\ not found.
========== FILES ==========
File\Folder C:\Documents and Settings\All Users\Application Data\aJl28604hMhBh28604 not found.
========== COMMANDS ==========

[EMPTYTEMP]

User: All Users

User: Default User
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes
->Flash cache emptied: 0 bytes

User: J C
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 5276161 bytes
->Java cache emptied: 0 bytes
->FireFox cache emptied: 0 bytes
->Google Chrome cache emptied: 6696932 bytes
->Flash cache emptied: 0 bytes

User: LocalService
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes

User: NetworkService
->Temp folder emptied: 7282 bytes
->Temporary Internet Files folder emptied: 0 bytes

%systemdrive% .tmp files removed: 0 bytes
%systemroot% .tmp files removed: 0 bytes
%systemroot%\System32 .tmp files removed: 0 bytes
%systemroot%\System32\dllcache .tmp files removed: 0 bytes
%systemroot%\System32\drivers .tmp files removed: 0 bytes
Windows Temp folder emptied: 13842 bytes
%systemroot%\system32\config\systemprofile\Local Settings\Temp folder emptied: 0 bytes
%systemroot%\system32\config\systemprofile\Local Settings\Temporary Internet Files folder emptied: 0 bytes
RecycleBin emptied: 0 bytes

Total Files Cleaned = 11.00 mb

C:\WINDOWS\System32\drivers\etc\Hosts moved successfully.
HOSTS file reset successfully

OTL by OldTimer - Version 3.2.69.0 log created on 01292013_100813

Files\Folders moved on Reboot...

PendingFileRenameOperations files...

Registry entries deleted on Reboot...

Ensuite , concernant les extensions , elles sont bien supprimées sur Google Chrome ; par contre , il m'en reste sur Mozilla ( que j'utilisais jusqu'a il y a qlq semaines) . Je n'ai pas la possibilité de les supprimer via les parametres ; puis ne les retrouve pas dans panneau de config.- installer/desinstaller .
Nom des extensions :
- LouDmo Contextual Ad Assistant 4.6.6.8
- Toolbar Iadah 1.04

Puis voici le rapport Usbfix :
############################## | UsbFix V 7.102 | [Suppression]

Utilisateur: J C (Administrateur) # SN100502720007
Mis à jour le 20/12/2012 par El Desaparecido
Lancé à 09:24:47 | 29/01/2013

Site Web: https://www.sosvirus.net/
Contact: contact@eldesaparecido.com

PC: Packard Bell NEC (00000000000000000000000) (X86-based PC
CPU: AMD Athlon(tm) XP 2400+ (1992)
RAM -> [Total : 1023 | Free : 663]
BIOS: Phoenix - AwardBIOS v6.00PG
BOOT: Normal boot

OS: Microsoft Windows XP Édition familiale (5.1.2600 32-Bit) # Service Pack 3
WB: Windows Internet Explorer 8.0.6001.18702

SC: Security Center Service [Enabled]
WU: Windows Update Service [Enabled]
FW: Windows FireWall Service [Enabled]

C:\ (%systemdrive%) -> Disque fixe # 53 Go (35 Go libre(s) - 66%) [HDD] # NTFS
D:\ -> Disque fixe # 75 Go (42 Go libre(s) - 57%) [Stockage] # NTFS
E:\ -> CD-ROM
F:\ -> CD-ROM
G:\ -> Disque amovible # 4 Go (4 Go libre(s) - 100%) [] # FAT32
H:\ -> Disque fixe # 932 Go (386 Go libre(s) - 41%) [Iomega HDD] # NTFS

################## | Processus Actif |

C:\WINDOWS\System32\smss.exe (996)
C:\WINDOWS\system32\winlogon.exe (1580)
C:\WINDOWS\system32\services.exe (1692)
C:\WINDOWS\system32\lsass.exe (1704)
C:\WINDOWS\system32\Ati2evxx.exe (1928)
C:\WINDOWS\system32\svchost.exe (1944)
c:\Program Files\Microsoft Security Client\MsMpEng.exe (332)
C:\WINDOWS\System32\svchost.exe (456)
C:\WINDOWS\system32\Ati2evxx.exe (1116)
C:\WINDOWS\Explorer.EXE (1188)
C:\WINDOWS\system32\cisvc.exe (712)
C:\WINDOWS\System32\svchost.exe (716)
C:\Program Files\Microsoft Security Client\msseces.exe (888)
C:\WINDOWS\system32\ctfmon.exe (748)
C:\Program Files\Messenger\msmsgs.exe (808)
C:\Documents and Settings\J C\Local Settings\Application Data\Google\Chrome\Application\chrome.exe (1820)
C:\WINDOWS\system32\cidaemon.exe (2796)
C:\Documents and Settings\J C\Local Settings\Application Data\Google\Chrome\Application\chrome.exe (2908)
C:\Documents and Settings\J C\Local Settings\Application Data\Google\Chrome\Application\chrome.exe (3076)
C:\Documents and Settings\J C\Local Settings\Application Data\Google\Chrome\Application\chrome.exe (1588)
C:\Documents and Settings\J C\Local Settings\Application Data\Google\Chrome\Application\chrome.exe (1344)
C:\Documents and Settings\J C\Local Settings\Application Data\Google\Chrome\Application\chrome.exe (1620)
C:\WINDOWS\system32\wuauclt.exe (2272)
C:\UsbFix\Go.exe (1232)

################## | Processus Stoppés |

Stoppé! C:\WINDOWS\system32\Ati2evxx.exe (1928)
Stoppé! c:\Program Files\Microsoft Security Client\MsMpEng.exe (332)
Stoppé! C:\WINDOWS\system32\Ati2evxx.exe (1116)
Stoppé! C:\WINDOWS\Explorer.EXE (1188)
Stoppé! C:\WINDOWS\system32\cisvc.exe (712)
Stoppé! C:\Program Files\Microsoft Security Client\msseces.exe (888)
Stoppé! C:\WINDOWS\system32\ctfmon.exe (748)
Stoppé! C:\Program Files\Messenger\msmsgs.exe (808)
Stoppé! C:\Documents and Settings\J C\Local Settings\Application Data\Google\Chrome\Application\chrome.exe (1820)
Stoppé! C:\WINDOWS\system32\cidaemon.exe (2796)
Stoppé! C:\Documents and Settings\J C\Local Settings\Application Data\Google\Chrome\Application\chrome.exe (2908)
Stoppé! C:\Documents and Settings\J C\Local Settings\Application Data\Google\Chrome\Application\chrome.exe (3076)
Stoppé! C:\Documents and Settings\J C\Local Settings\Application Data\Google\Chrome\Application\chrome.exe (1588)
Stoppé! C:\Documents and Settings\J C\Local Settings\Application Data\Google\Chrome\Application\chrome.exe (1344)
Stoppé! C:\Documents and Settings\J C\Local Settings\Application Data\Google\Chrome\Application\chrome.exe (1620)
Stoppé! C:\WINDOWS\system32\wuauclt.exe (2272)

################## | Éléments infectieux |

Supprimé! C:\Recycler\S-1-5-21-2108468466-4285161582-3870418632-1003
Supprimé! C:\Recycler\S-1-5-21-992908408-4097528264-321233000-1007
Supprimé! D:\Recycler\S-1-5-21-992908408-4097528264-321233000-1007
Non supprimé ! F:\autorun.inf

(!) Fichiers temporaires supprimés.

################## | Registre |

Supprimé! HKLM\software\microsoft\shared tools\msconfig\startupreg\Microsofts MediaScope
Supprimé! HKLM\software\microsoft\shared tools\msconfig\startupreg\Windows Data Serivce
Supprimé! HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\System|DisableTaskMgr
Supprimé! HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\explorer|NoClose
Supprimé! HKLM\Software\Microsoft\Windows\CurrentVersion\Policies\explorer|NoDrives

################## | Mountpoints2 |

################## | Listing |

[30/11/2009 - 09:16:10 | D ] C:\a5ce4f28bf429df9002a60a84d30
[13/10/2003 - 19:33:57 | D ] C:\ACTIVDOC
[26/01/2013 - 19:51:42 | N | 19771] C:\AdwCleaner[S1].txt
[20/03/2010 - 23:15:42 | D ] C:\Anoirsoft
[09/03/2011 - 02:00:37 | D ] C:\APPS
[19/09/2003 - 13:22:46 | D ] C:\ATI Technologies
[19/09/2003 - 13:25:54 | N | 193] C:\BOOT.BAK
[16/12/2009 - 22:11:18 | N | 291] C:\BOOT.INI
[30/08/2002 - 12:00:00 | N | 4952] C:\Bootfont.bin
[17/12/2009 - 19:38:37 | D ] C:\c9898dc7aa3f5fb3537b
[19/09/2003 - 13:30:33 | D ] C:\cmdcons
[30/08/2002 - 12:00:00 | N | 249136] C:\cmldr
[28/01/2013 - 23:16:29 | D ] C:\Config.Msi
[30/03/2011 - 22:24:19 | D ] C:\DIVTOOLS
[03/11/2010 - 17:20:12 | D ] C:\Documents and Settings
[09/03/2011 - 02:01:33 | D ] C:\DRIVERS
[19/09/2003 - 13:14:08 | N | 5722] C:\DWNLOG.TXT
[09/03/2000 - 08:06:00 | N | 28680] C:\FLIPART.EXE
[01/04/2012 - 01:46:45 | D ] C:\found.000
[20/05/2012 - 12:29:34 | D ] C:\found.001
[05/03/2011 - 15:44:14 | N | 1228854] C:\fsqwr.bmp
[16/10/2002 - 08:52:00 | N | 890] C:\GETBOOTD.BAT
[29/08/2002 - 14:03:06 | N | 6384] C:\GETDRIVE.EXE
[12/10/2003 - 10:20:37 | N | 0] C:\IO.SYS
[19/10/2010 - 23:51:02 | N | 209] C:\IPH.PH
[12/10/2003 - 10:20:37 | N | 0] C:\MSDOS.SYS
[20/05/2012 - 15:49:20 | RHD ] C:\MSOCache
[29/11/2009 - 17:07:08 | N | 47564] C:\NTDETECT.COM
[16/12/2009 - 23:56:52 | N | 252240] C:\ntldr
[28/01/2013 - 22:29:10 | ASH | 1609809920] C:\pagefile.sys
[19/09/2003 - 13:12:26 | D ] C:\PNP
[28/01/2013 - 23:16:29 | D ] C:\Program Files
[29/01/2013 - 09:27:35 | SHD ] C:\RECYCLER
[25/01/2013 - 00:26:03 | N | 388] C:\SetSearchAndHomepageInBrowserLog.txt
[19/01/2012 - 11:00:08 | SHD ] C:\System Volume Information
[29/01/2013 - 09:27:35 | D ] C:\UsbFix
[29/01/2013 - 09:30:18 | A | 4499] C:\UsbFix.txt
[28/01/2013 - 22:59:03 | D ] C:\WINDOWS
[26/01/2013 - 21:32:18 | D ] C:\ZHP
[28/01/2013 - 19:40:33 | D ] C:\_OTL
[22/01/2013 - 15:02:48 | D ] D:\1967-1970
[29/11/2012 - 21:28:43 | N | 104883830] D:\21667PsySoi9.pdf
[15/01/2013 - 01:17:42 | D ] D:\A.L.Origine.FRENCH.BDRip.XviD-Giannoli
[11/01/2013 - 23:07:14 | D ] D:\Au.Cul.Du.Loup.2012.FRENCH.DVDRip.XviD-BLOODYMARY
[14/01/2013 - 12:42:49 | N | 106173826] D:\Cerveau & Psycho 55 - Janvier-Février 2013.pdf
[17/01/2013 - 14:10:07 | D ] D:\Cougar.Town.S01.FRENCH.DVDRip.XviD-JMT
[20/01/2013 - 12:51:54 | N | 183502848] D:\Cougar.Town.S01E22.VOSTFR.HDTV.XviD-ATeam.avi
[20/01/2013 - 18:01:03 | D ] D:\Cougar.Town.S02.FRENCH.LD.HDTV.XviD-JMT-MIND
[28/01/2013 - 19:08:01 | D ] D:\Cougar.Town.S03.FRENCH.DVDRiP.XViD-EPZ
[15/01/2013 - 21:44:18 | D ] D:\De.Battre.Mon.Coeur.S.Est.Arrete.2005.FRENCH.BRRip.x264.AC3-FUNKY
[24/01/2013 - 03:19:23 | D ] D:\discographie patrick bruel
[03/12/2012 - 13:44:13 | D ] D:\Facebook m'a tuer
[28/11/2012 - 12:55:08 | D ] D:\Foresti.Party.2012.FRENCH.BRRiP.x264-FORESTi
[22/01/2013 - 16:40:32 | D ] D:\How.I.Met.Your.Mother.S08E14.FASTSUB.VOSTFR.HDTV.XviD-ADDiCTiON
[04/12/2012 - 19:43:40 | D ] D:\Je.Me.Suis.Fait.Tout.Petit.2012.FRENCH.DVDRip.XviD-UTT
[20/01/2013 - 12:20:11 | D ] D:\Le De'barquement Canal+
[20/12/2012 - 15:48:21 | D ] D:\Les Freres Grimm - TRUEFRENCH DVDRIP XviD AC3 - LKT
[27/01/2013 - 23:17:53 | N | 368672768] D:\Les mystères de l'amour [3x24] Nouveau départ FR by mike1k.avi
[09/01/2013 - 02:08:50 | N | 943243264] D:\Les Yeux Dans Les Bleus 1- 1998 (vesrion longue).avi
[18/01/2013 - 18:04:40 | D ] D:\Les.Saveurs.Du.Palais.2012.FRENCH.BDRip.XviD-TiCKETS
[28/01/2013 - 22:16:51 | D ] D:\Nirvana - Discography
[07/01/2013 - 12:09:19 | D ] D:\Once.Upon.a.Time.S02E10.FASTSUB.VOSTFR.HDTV.XviD-ADDiCTiON
[21/01/2013 - 11:25:35 | N | 305443498] D:\Once.Upon.A.Time.S02E12.FASTSUB.VOSTFR.HDTV.x264-ADDiCTiON.mp4
[15/01/2013 - 00:16:17 | D ] D:\Paris.FRENCH.DVDRIP.XVID.AC3-NIKKA
[25/11/2012 - 01:11:57 | N | 189161851] D:\Psychologies Magazine 324 - Décembre 2012.pdf
[29/01/2013 - 09:27:35 | SHD ] D:\RECYCLER
[22/01/2013 - 00:15:39 | D ] D:\Revenge.S02E12.FASTSUB.VOSTFR.HDTV.XviD-ADDiCTiON
[20/05/2012 - 13:57:05 | SHD ] D:\System Volume Information
[11/01/2013 - 22:57:49 | D ] D:\The.Deep.Blue.Sea.2012.TRUEFRENCH.DVDRIP.XviD-ArRoWs
[16/01/2013 - 13:38:42 | N | 734078976] D:\The.Lost.Valentine.2011.STV.FRENCH.DVDRiP.XViD-FUTiL.avi
[25/01/2013 - 18:22:53 | N | 806471201] D:\The.Vampire.Diaries.S04E11.720p.VOSTFR.HDTV.X264-DIMENSION.mkv
[22/01/2013 - 14:47:38 | D ] D:\The_Beatles_1962-1966_Rouge_2CD_2010
[14/01/2013 - 00:00:37 | D ] D:\World Trade Center BDRip VF
[06/01/2013 - 23:17:28 | D ] D:\[FLAC] Bruno Mars - Discography (2010-2012)
[11/01/2013 - 23:08:16 | D ] D:\[www.Cpasbien.me] A Pas De Loup 2011 FRENCH DVDRiP XviD AC3-CARPEDIEM
[29/12/2012 - 13:48:15 | D ] D:\[www.Cpasbien.me] Killer.Joe.2011.LiMiTED.FRENCH.DVDRiP.XViD-FUTiL
[23/12/2012 - 02:46:50 | D ] D:\[www.Cpasbien.me] Olivia_Ruiz-Le_Calme_Et_La_Tempete-FR-2012-JUST
[06/05/2008 - 13:26:23 | R | 309] F:\autorun.inf
[23/10/2007 - 08:45:39 | R | 1336632] F:\LaunchU3.exe
[06/05/2008 - 13:11:20 | R | 5600229] F:\LaunchPad.zip
[12/05/2011 - 18:28:42 | HD ] G:\System
[12/05/2011 - 18:28:42 | D ] G:\Documents
[23/10/2007 - 09:45:40 | N | 1336632] G:\LaunchU3.exe

################## | Vaccin |

C:\Autorun.inf -> Vaccin créé par UsbFix (El Desaparecido)
D:\Autorun.inf -> Vaccin créé par UsbFix (El Desaparecido)
G:\Autorun.inf -> Vaccin créé par UsbFix (El Desaparecido)

################## | Upload |

Veuillez envoyer le fichier: C:\UsbFix_Upload_Me_SN100502720007.zip
http://eldesaparecido.com/upload.php
Merci de votre contribution.

################## | E.O.F |

Voila , j'ignore si mon Pc est toujours infesté , par contre je note une tres nette amélioration au niveau de la rame .

Merci de ta patience ....

1/
Il manque le rapport OTL et la suppression des extensions inutiles comme
demandé: ici en 1/ et 2/

2/
(!) Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) suceptible d avoir été infectés sans les ouvrir

* Double clique sur le raccourci UsbFix sur ton Bureau (clique droit avec la souris

:exécuter en tant qu'administrateur pour vista/seven), l'installation se fera

automatiquement

* Clique sur "Suppression"
* Laisse travailler l'outil

* A la fin, le rapport va s'afficher : poste le dans ta prochaine réponse (il est aussi sauvegardé a la racine du disque dur : C:\UsbFix.txt )

Bonsoir ,
Voila le rapport

############################## | UsbFix V 7.102 | [Recherche]

Utilisateur: J C (Administrateur) # SN100502720007
Mis à jour le 20/12/2012 par El Desaparecido
Lancé à 20:06:16 | 28/01/2013

Site Web: https://www.sosvirus.net/
Contact: contact@eldesaparecido.com

PC: Packard Bell NEC (00000000000000000000000) (X86-based PC
CPU: AMD Athlon(tm) XP 2400+ (1992)
RAM -> [Total : 1023 | Free : 415]
BIOS: Phoenix - AwardBIOS v6.00PG
BOOT: Normal boot

OS: Microsoft Windows XP Édition familiale (5.1.2600 32-Bit) # Service Pack 3
WB: Windows Internet Explorer 8.0.6001.18702

SC: Security Center Service [Enabled]
WU: Windows Update Service [Enabled]
FW: Windows FireWall Service [Enabled]

C:\ (%systemdrive%) -> Disque fixe # 53 Go (35 Go libre(s) - 66%) [HDD] # NTFS
D:\ -> Disque fixe # 75 Go (44 Go libre(s) - 59%) [Stockage] # NTFS
E:\ -> CD-ROM
F:\ -> CD-ROM
G:\ -> Disque amovible # 4 Go (4 Go libre(s) - 100%) [] # FAT32
H:\ -> Disque fixe # 932 Go (386 Go libre(s) - 41%) [Iomega HDD] # NTFS

################## | Processus Actif |

C:\WINDOWS\System32\smss.exe (1092)
C:\WINDOWS\system32\winlogon.exe (1604)
C:\WINDOWS\system32\services.exe (1716)
C:\WINDOWS\system32\lsass.exe (1728)
C:\WINDOWS\system32\Ati2evxx.exe (1952)
C:\WINDOWS\system32\svchost.exe (1968)
c:\Program Files\Microsoft Security Client\MsMpEng.exe (364)
C:\WINDOWS\System32\svchost.exe (484)
C:\WINDOWS\system32\Ati2evxx.exe (1060)
C:\WINDOWS\Explorer.EXE (1108)
C:\WINDOWS\system32\cisvc.exe (824)
C:\Program Files\Java\jre6\bin\jqs.exe (1504)
C:\WINDOWS\System32\svchost.exe (1480)
C:\WINDOWS\notepad.exe (1400)
C:\Program Files\Microsoft Security Client\msseces.exe (468)
C:\WINDOWS\system32\ctfmon.exe (2072)
C:\Program Files\Messenger\msmsgs.exe (2408)
C:\Documents and Settings\J C\Local Settings\Application Data\Google\Chrome\Application\chrome.exe (604)
C:\Documents and Settings\J C\Local Settings\Application Data\Google\Chrome\Application\chrome.exe (3216)
C:\Documents and Settings\J C\Local Settings\Application Data\Google\Chrome\Application\chrome.exe (1824)
C:\Documents and Settings\J C\Local Settings\Application Data\Google\Chrome\Application\chrome.exe (2512)
C:\Documents and Settings\J C\Local Settings\Application Data\Google\Chrome\Application\chrome.exe (2896)
C:\WINDOWS\system32\cidaemon.exe (1300)
C:\Documents and Settings\J C\Local Settings\Application Data\Google\Chrome\Application\chrome.exe (1520)
C:\Documents and Settings\J C\Application Data\U3\07750311A7405F16\LaunchPad.exe (3944)
C:\UsbFix\Go.exe (1388)

################## | Éléments infectieux |

Présent! F:\autorun.inf

################## | Registre |

Présent! HKLM\software\microsoft\shared tools\msconfig\startupreg\Microsofts MediaScope
Présent! HKLM\software\microsoft\shared tools\msconfig\startupreg\Windows Data Serivce
Présent! HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\System|DisableTaskMgr
Présent! HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\explorer|NoClose
Présent! HKLM\Software\Microsoft\Windows\CurrentVersion\Policies\explorer|NoDrives

################## | Mountpoints2 |

HKCU\.\.\.\.\Explorer\MountPoints2\{1cf5714c-06a3-11df-b555-000c764d40dd}
Shell\AutoRun\Command = F:\LaunchU3.exe -a

################## | Vaccin |

(!) Cet ordinateur n'est pas vacciné!

################## | E.O.F |

Bonsoir,
1/
Relance OTL
- Sous XP double-clic sur l'icône pour lancer l'outil.
- Sous Vista/Seven clic-droit sur l'icône et choisir "Exécuter en tant qu'administrateur" dans le menu contextuel.
* Dans la partie "Personnalisation", copie/colle les instructions suivantes :

:OTL
CHR - default_search_provider: search_url = http://ww7.certified-toolbar.com{searchTerms}
[2010/05/03 14:21:50 | 000,000,615 | ---- | M] () -- C:\Program Files\mozilla firefox\searchplugins\pucuy.xml
[2013/01/03 07:18:52 | 000,015,360 | ---- | M] () -- C:\WINDOWS\Launcher.exe
[2012/11/01 20:56:00 | 000,000,000 | ---D | M] -- C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy
[2012/10/06 16:33:14 | 000,000,000 | -HSD | M] -- C:\Documents and Settings\All Users\Application Data\{C4ABDBC8-1C81-42C9-BFFC-4A68511E9E4F}

:Files
C:\Documents and Settings\All Users\Application Data\aJl28604hMhBh28604

:Commands
[purity]
[emptytemp]
[RESETHOSTS]


* Clique sur le bouton Correction.
* Patiente pendant le travail de l'outil, il doit ensuite redémarrer le PC.
* Accepte en cliquant sur OK.
* Le rapport indiquant les actions réalisées par OTL doit s'ouvrir spontanément.

Tu peux le retrouver le fichier à la racine du disque : C:\_OTL\MovedFiles

2/
Est ce que tu as supprimé les extensions inutiles
Si non refais cette procédure stp
Aide : https://www.malekal.com/reparer-google-chrome/?t=35837&start=

3/
* Telecharge et install link officiel : >>>USBFix ICI<<<
ou : >>> ICI <<<

(!) Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) suceptible d avoir été infectés sans les ouvrir

* Double clique sur le raccourci UsbFix sur ton Bureau (clique droit avec la souris

:exécuter en tant qu'administrateur pour vista/seven), l'installation se fera

automatiquement

* Clique sur "Recherche"
* Laisse travailler l'outil

* A la fin, le rapport va s'afficher : poste le dans ta prochaine réponse (il est aussi sauvegardé a la racine du disque dur : C:\UsbFix.txt )

Bon , on va y arriver lol ,
voici le lien recu :

https://pjjoint.malekal.com/files.php?id=20130128_r7m11h13z15c12

Salut,
A part le rapport OTL_Extras, je veux l'autre rapport sans évaluation! :-)

Si tu n'as pas trouvé, refais la procédure et héberge le rapport comme suit :
* Rends toi sur pjjoint.malekal.com
* Clique sur le bouton Parcourir
* Sélectionne le fichier que tu veux héberger et clique sur Ouvrir
* Clique sur le bouton Envoyer
* Un message de confirmation s'affiche (L'upload a réussi ! - Le lien à transmettre à vos correspondant pour visualiser le fichier est : https://pjjoint.malekal.com/files.php?id=df5ea299241015

* Copie le lien dans ta prochaine réponse.

Voila les bons rapports:

Acceder au document : https://pjjoint.malekal.com/files.php?read=OTL_Extras_20130128_m9f10x5h13u13

Evaluer son rapport de scan OTL, HijackThis, ZHPDiag etc avec filtrage des lignes légitimes : https://pjjoint.malekal.com/files.php?read=OTL_Extras_20130128_m9f10x5h13u13&html=on&filtre=legitime

Evaluer son rapport de scan OTL, HijackThis, ZHPDiag etc : https://pjjoint.malekal.com/files.php?read=OTL_Extras_20130128_m9f10x5h13u13&html=on

Attends , c'est incomplet , je n avais qu un seul rapport a ppjoint

voici les 3 liens fournies par ppjoint

Acceder au document : https://pjjoint.malekal.com/files.php?read=OTL_Extras_20130128_w11c8c5g5g10

Evaluer son rapport de scan OTL, HijackThis, ZHPDiag etc avec filtrage des lignes légitimes : https://pjjoint.malekal.com/files.php?read=OTL_Extras_20130128_w11c8c5g5g10&html=on&filtre=legitime

Evaluer son rapport de scan OTL, HijackThis, ZHPDiag etc : https://pjjoint.malekal.com/files.php?read=OTL_Extras_20130128_w11c8c5g5g10&html=on

Salut,
* Tu peux suivre les indications de cette page pour t'aider : https://www.malekal.com/tutorial-otl/

* Télécharge http://www.geekstogo.com/forum/files/file/398-otl-oldtimers-list-it/ sur ton bureau.
(Sous Vista/Win7, il faut cliquer droit sur OTL et choisir Exécuter en tant qu'administrateur)

* Lance OTL
* Sous Personnalisation, copie-colle le texte en gras ci-dessous :

netsvcs
msconfig
safebootminimal
safebootnetwork
activex
drivers32
%ALLUSERSPROFILE%\Application Data\*.
%ALLUSERSPROFILE%\Application Data\*.exe /s
%APPDATA%\*.
%APPDATA%\*.exe /s
%temp%\.exe /s
%SYSTEMDRIVE%\*.exe
%systemroot%\*. /mp /s
%systemroot%\system32\*.dll /lockedfiles
%systemroot%\Tasks\*.job /lockedfiles
%systemroot%\system32\drivers\*.sys /lockedfiles
%systemroot%\System32\config\*.sav
/md5start
explorer.exe
winlogon.exe
wininit.exe
/md5stop
CREATERESTOREPOINT
nslookup www.google.fr /c

* Clique sur le bouton Analyse.
* Quand le scan est fini, utilise le site http://pjjoint.malekal.com/ pour envoyer les rapports.
Donnes le lien pjjoint ici ensuite pour pouvoir être consultés.

bonjour ,
voici le rapport Malware :

Malwarebytes Anti-Malware 1.70.0.1100
www.malwarebytes.org

Version de la base de données: v2013.01.27.09

Windows XP Service Pack 3 x86 NTFS
Internet Explorer 8.0.6001.18702
J C :: SN100502720007 [administrateur]

28/01/2013 01:13:30
mbam-log-2013-01-28 (01-13-30).txt

Type d'examen: Examen complet (C:\|)
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 240271
Temps écoulé: 3 heure(s), 49 minute(s), 9 seconde(s)

Processus mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Clé(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Valeur(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Elément(s) de données du Registre détecté(s): 0
(Aucun élément nuisible détecté)

Dossier(s) détecté(s): 0
(Aucun élément nuisible détecté)

Fichier(s) détecté(s): 0
(Aucun élément nuisible détecté)

(fin)

Et voici le rapport Seaf:

1. ========================= SEAF 1.0.1.0 - C_XX
2.
3. Commencé à: 10:26:17 le 28/01/2013
4.
5. Valeur(s) recherchée(s):
6. cerified toolbar
7.
8. Légende: TC => Date de création, TM => Date de modification, DA => Dernier accès
9.
10. (!) --- Informations supplémentaires
11. (!) --- Recherche registre
12.
13. ====== Fichier(s) ======
14.
15. Aucun fichier trouvé
16.
17.
18. ====== Entrée(s) du registre ======
19.
20. Aucun élément dans le registre trouvé
21.
22. =========================
23.
24. Fin à: 10:34:42 le 28/01/2013
25. 343948 Éléments analysés
26.
27. =========================
28. E.O.F

Lorsque j'effectue une recherche , Certified apparait toujours sur la barre d'outil .

Salut,
1/
Lance mbam, clique sur l'onglet Rapports/logs juste en haut, tu postes le rapport concerné

2/
Supprime les extensions inutiles de ton navigateur .
Aide : <<< ICI >>> ou encore : <<< ICI >>>

3/
Télécharge SEAF

*Double clique sur SF.exe (Exécuter en tant qu'administrateur pour Vista/7) .

*Une fenêtre va s'ouvrir .

*Tape Certified

dans cette fenêtre

confirme la recherche "aussi" dans le registre et informations complementaires , puis [Entrée].

*Patiente pendant la recherche.

*Une fenêtre avec un log.txt va s'afficher.

*Copie/colle ce rapport dans ta prochaine réponse.

Erreur ; certified toolbar apparait toujours .

Bonjour ,
Je ne peux pas te poster le rapport Malwarebytes ; apres l'analyse , mon pc a redémarré .
En revanche , je ne vois plus Certified toolbar ; je pense en etre débarrassée .
Y a t'il d'autres choses a faire ??
En tous cas , merci beaucoup .