Virus searchnu/410

Bonjour,

J'ai le meme problème que dumdu51. J'ai, grace à quelque forum réussi à le faire partir de la page de démarage mais une fenetre parallèle s'ouvre toujours sur tout mes navigateurs (chrome et firefox) searchnu/410...

Ou dois-je reprendre dans la résolution que vous proposez?

Merci d'avance,

Michaël

Ok, il nous reste à finaliser puis c'est terminé. :)

Concernant Malwarebytes'Anti-Malware, tu peux le garder et passer un scan complet une fois par semaine en prenant soin de bien le mettre à jour avant de lancer chaque scan.

1- Nous allons mettre à jour ton pc.

Il est important d'avoir les dernières mises à jour sur ton PC. En effet, celles-ci corrigent des failles de sécurité qui peuvent parfois être exploitées par un programme malveillant.

1ère étape : Java

Vérifie ici ta version de Java, et télécharge la nouvelle version si la tienne n'est pas à jour.

2ème étape : Adobe Reader

- Si tu utilises Adobe Reader, il est important qu'il soit à jour.
- S'il n'est pas à jour, certains programmes malveillants peuvent exploiter différentes failles et infecter ton PC (Voir ici )
- Pour vérifier qu'Adobe Reader est bien à jour, lance le puis clique sur Aide -> Rechercher les mises à jour

3ème étape : Mise à jour des logiciels

- Il est également primordial de garder tous tes logiciels à jour. Pour ce faire, il existe un petit utilitaire, Update Checker.
- Télécharge le Ici
- Un tutoriel pour son utilisation est disponible Ici.

2- Vacciner les supports amovibles

- Si nous n'avons pas utilisé USBfix lors de la procédure, tu peux vacciner tes supports amovibles pour éviter qu'ils ne s'infectent.
- Télécharge USBfix puis lance le. (Clique droit/Exéuter en tent qu'administrateur pour Vista/7).
- Branche tout tes médias amovibles (Clé USB, Disque dur externe, carte SD, etc...) puis sélectionne l'option Vacciner.
- Appuie sur Ok au message de confirmation.
- Une fois la vaccination terminée, relance Usbfix et choisis l'option Désinstaller.

Note : Si ton anvirus émet une alerte, désactive le momentanément (il s'agit d'un faux positif)

3- DelFix

- Télécharge DelFix sur ton bureau.
- Lance le.
-Clique sur Suppression.
- Patiente pendant le scan jusqu'à l'ouverture du rapport.
- Copie/Colle le contenu du rapport dans ta prochaine réponse.
-Relance Delfix et clique sur Désinstallation.

Note : Le rapport se trouve également sous C:DelFixSuppr

4- Optimisation

1ère étape : Suppression des fichiers inutiles

- Télécharge CCleaner
- Installe le, puis lance le.
- Va dans l'onglet Options puis Avancé et décoche Effacer uniquement les fichiers[...].
- Cliques sur l'onglet Nettoyeur puis cliques sur Analyser. À la fin de l'analyse, clique sur Nettoyer.
- Rends toi à l'onglet Registre puis cliques sur Chercher les erreurs. Cliques ensuite sur Corriger les erreurs séléctionnées.
- Accepte la sauvegarde puis enregistre la dans tes documents (tu pourras la supprimer si aucun problème n'apparaît après la suppression).
- Clique ensuite sur Corriger toutes les erreurs sélectionnées puis sur Fermer
- Tu peux renouveller ces opérations tous les jours.

2ème étape : Défragmentation

Au fur et à mesure que tu installes des logiciels, copies des fichiers etc.. le disque dur se fragmente et les accès en lecture/écriture sont plus longs.

- Télécharge Defraggler.
- Un tutoriel pour son utilisation est disponible ici.

3ème étape : Vérification des disques

- Ouvre l'explorateur, puis fais un clique droit sur ta partition principale (généralement C: )
- Clique sur Propriété puis sur l'onglet Outils
- Clique sur Vérifier maintenant puis coche les deux cases présentes.
- Clique sur Démarrer (Tu devras éventuellement redémarrer ton PC et le scan du disque s'effectuera au prochain démarrage)

4ème étape : Désactivation des programmes au démarrage

- Clique sur Démarrer puis Exécuter.
- Tape msconfig et valide par ok.
- À l'onglet Démarrage, décoche tout les éléments sauf ceux se rapportant à ton antivirus / pare-feu / Ordinateur (programmes acer...).
- Clique sur Appliquer puis ok et redémarre ton PC.

4- Purge de la restauration système

La restauration système est un endroit que windows utilise pour créer des sauvegardes. En cas de soucis, tu peux utiliser ces sauvegardes pour revenir à un état antérieur au problème.

- Après une désinfection, il faut purger la restauration système pour supprimer toutes traces de malwares y résidant.

- Tutoriels :

Windows XP
Windows Vista
Windows 7

5- UAC ( Uniquement pour Vista/Seven )

Si tu as désactivé l'UAC, il est important de la réactiver.

-> Pourquoi garder l'UAC activée?

6- Security Check

Afin de vérifier si toutes les mise à jour ont bien été installées , nous allons utiliser un petit programme.

- Télécharge Security Check (de Screen317) sur ton bureau.
- Lance le, patiente pendant le scan puis poste le rapport qui s'ouvrira dans ta prochaine réponse.
- Une fois le rapport posté, tu peux supprimer Security Check.

7- Liens utiles

Ces liens sont en rapport direct avec la sécurité de ton PC.
Prends le temps de les lire pour comprendre pourquoi tu as été infecté.

- Les dangers du P2P
- La sécurité de son PC, c'est quoi?
- Sécuriser son ordinateur
- Pourquoi maintenir son navigateur à jour?
- Les toolbars c'est pas obligatoire
- Entretenir son ordinateur (performances)
- Entretenir son ordinateur (matériel)

@+

Gabriel.

Bien bien , plus de soucis avec searchnu, je trouve que mon pc va même plus vite sur internet merci encore !

Bien. :)

Comment se comporte le PC ?

@+

Gabriel.

############################## | UsbFix V 7.124 | [Suppression]

Utilisateur: Julien (Administrateur) # JULIEN-PC
Mis à jour le 24/04/2013 par El Desaparecido
Lancé à 20:10:16 | 29/04/2013

Site Web: https://www.sosvirus.net/
Upload Malware: http://upload.sosvirus.org/
Contact: contact@sosvirus.org

PC: ASUSTeK Computer INC. (1005PE) (X86-based PC)
CPU: Intel(R) Atom(TM) CPU N450 @ 1.66GHz (1667)
RAM -> [Total : 1014 | Free : 251]
BIOS: BIOS Date: 03/18/10 17:02:18 Ver: 08.00.12
BOOT: Normal boot

OS: Microsoft Windows 7 Édition Starter (6.1.7601 32-Bit) # Service Pack 1
WB: Windows Internet Explorer 10.0.9200.16540

SC: Security Center Service [Enabled]
WU: Windows Update Service [Enabled]
AV: AVG Internet Security 2013 [(!) Disabled | Updated]
FW: Windows FireWall Service [Enabled]

C:\ (%systemdrive%) -> Disque fixe # 100 Go (54 Go libre(s) - 54%) [] # NTFS
D:\ -> Disque fixe # 123 Go (101 Go libre(s) - 82%) [] # NTFS
E:\ -> Disque amovible # 961 Mo (905 Mo libre(s) - 94%) [] # FAT
F:\ -> Disque fixe # 932 Go (551 Go libre(s) - 59%) [USB-HDD] # NTFS

################## | El Desaparecido Section |

HKLM\SOFTWARE | Run : [IAAnotif] - C:\Program Files\Intel\Intel Matrix Storage Manager\iaanotif.exe
HKLM\SOFTWARE | Run : [SynTPEnh] - %ProgramFiles%\Synaptics\SynTP\SynTPEnh.exe
HKLM\SOFTWARE | Run : [HotkeyMon] - AsusSender.exe C:\Program Files\EeePC\HotkeyService\HotKeyMon.exe
HKLM\SOFTWARE | Run : [HotkeyService] - AsusSender.exe C:\Program Files\EeePC\HotkeyService\HotkeyService.exe
HKLM\SOFTWARE | Run : [SuperHybridEngine] - AsusSender.exe C:\Program Files\EeePC\SHE\SuperHybridEngine.exe
HKLM\SOFTWARE | Run : [Eee Docking] - C:\Program Files\ASUS\Eee Docking\Eee Docking.exe autorun
HKLM\SOFTWARE | Run : [LiveUpdate] - AsusSender.exe C:\Program Files\Asus\LiveUpdate\LiveUpdate.exe auto
HKLM\SOFTWARE | Run : [SynAsusAcpi] - %ProgramFiles%\Synaptics\SynTP\SynAsusAcpi.exe
HKLM\SOFTWARE | Run : [ASUS Screen Saver Protector] - C:\Windows\AsScrPro.exe
HKLM\SOFTWARE | Run : [EeeSplendidAgent] - C:\Program Files\ASUS\EPC\EeeSplendid\AsAgent.exe
HKLM\SOFTWARE | Run : [LivCam] - "C:\Program Files\ASUS\LivCam\LivCam.exe"
HKLM\SOFTWARE | Run : [UCam_Menu] - "C:\Program Files\CyberLink\YouCam\MUITransfer\MUIStartMenu.exe" "C:\Program Files\CyberLink\YouCam" UpdateWithCreateOnce "Software\CyberLink\YouCam\2.0"
HKLM\SOFTWARE | Run : [RtHDVCpl] - C:\Program Files\Realtek\Audio\HDA\RtHDVCpl.exe -s
HKLM\SOFTWARE | Run : [Boingo Wi-Fi] - "C:\Program Files\Boingo\Boingo Wi-Fi\Boingo.lnk"
HKLM\SOFTWARE | Run : [ASUSPRP] - C:\Program Files\ASUS\APRP\APRP.EXE
HKLM\SOFTWARE | Run : [BCSSync] - "C:\Program Files\Microsoft Office\Office14\BCSSync.exe" /DelayServices
HKLM\SOFTWARE | Run : [IgfxTray] - C:\windows\system32\igfxtray.exe
HKLM\SOFTWARE | Run : [HotKeysCmds] - C:\windows\system32\hkcmd.exe
HKLM\SOFTWARE | Run : [Persistence] - C:\windows\system32\igfxpers.exe
HKLM\SOFTWARE | Run : [RIMBBLaunchAgent.exe] - C:\Program Files\Common Files\Research In Motion\USB Drivers\RIMBBLaunchAgent.exe
HKLM\SOFTWARE | Run : [APSDaemon] - "C:\Program Files\Common Files\Apple\Apple Application Support\APSDaemon.exe"
HKLM\SOFTWARE | Run : [AVG_UI] - "C:\Program Files\AVG\AVG2013\avgui.exe" /TRAYONLY
HKLM\SOFTWARE | Run : [iTunesHelper] - "C:\Program Files\iTunes\iTunesHelper.exe"
HKLM\SOFTWARE | RunOnce : [] -
HKU\S-1-5-19\SOFTWARE | Run : [Sidebar] - %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun
HKU\S-1-5-20\SOFTWARE | Run : [Sidebar] - %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun
HKU\S-1-5-21-14108455-1187112392-1613716568-1000\SOFTWARE | Run : [OfficeSyncProcess] - "C:\Program Files\Microsoft Office\Office14\MSOSYNC.EXE"
HKU\S-1-5-21-14108455-1187112392-1613716568-1000\SOFTWARE | Run : [BitTorrent DNA] - "C:\Users\Julien\Program Files\DNA\btdna.exe"
HKU\S-1-5-19\SOFTWARE | RunOnce : [mctadmin] - C:\Windows\System32\mctadmin.exe
HKU\S-1-5-20\SOFTWARE | RunOnce : [mctadmin] - C:\Windows\System32\mctadmin.exe

################## | Processus Stoppés |

Stoppé! C:\windows\System32\spoolsv.exe (1616)
Stoppé! C:\Program Files\Common Files\Adobe\ARM\1.0\armsvc.exe (1816)
Stoppé! C:\Program Files\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe (1860)
Stoppé! C:\windows\system32\taskhost.exe (1976)
Stoppé! C:\windows\Explorer.EXE (408)
Stoppé! C:\Windows\System32\AsusService.exe (640)
Stoppé! C:\Program Files\AVG\AVG2013\avgwdsvc.exe (1484)
Stoppé! C:\Program Files\Bonjour\mDNSResponder.exe (1792)
Stoppé! C:\Program Files\Asus\Game Park\GameConsole\OberonGameConsoleService.exe (1152)
Stoppé! C:\Program Files\Intel\Intel Matrix Storage Manager\IAAnotif.exe (2260)
Stoppé! C:\Program Files\Synaptics\SynTP\SynTPEnh.exe (2280)
Stoppé! C:\Program Files\EeePC\HotkeyService\HotKeyMon.exe (2408)
Stoppé! C:\Program Files\Synaptics\SynTP\SynAsusAcpi.exe (2416)
Stoppé! C:\Program Files\AVG\AVG PC TuneUp\TuneUpUtilitiesService32.exe (2540)
Stoppé! C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVC.EXE (2576)
Stoppé! C:\Program Files\Intel\Intel Matrix Storage Manager\IAANTMon.exe (2640)
Stoppé! C:\Program Files\AVG\AVG PC TuneUp\TuneUpUtilitiesApp32.exe (2776)
Stoppé! C:\Program Files\EeePC\HotkeyService\HotkeyService.exe (2816)
Stoppé! C:\Program Files\EeePC\SHE\SuperHybridEngine.exe (2828)
Stoppé! C:\Program Files\Asus\LiveUpdate\LiveUpdate.exe (2856)
Stoppé! C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSvcM.exe (3196)
Stoppé! C:\Windows\AsScrPro.exe (3344)
Stoppé! C:\Program Files\ASUS\EPC\EeeSplendid\AsAgent.exe (3684)
Stoppé! C:\Program Files\Synaptics\SynTP\SynTPHelper.exe (3828)
Stoppé! C:\Program Files\ASUS\LivCam\LivCam.exe (3912)
Stoppé! C:\windows\system32\SearchIndexer.exe (3980)
Stoppé! C:\Program Files\Realtek\Audio\HDA\RtHDVCpl.exe (1920)
Stoppé! C:\Program Files\Boingo\Boingo Wi-Fi\Boingo Wi-Fi.exe (2784)
Stoppé! C:\Windows\System32\hkcmd.exe (2996)
Stoppé! C:\Windows\System32\igfxpers.exe (3016)
Stoppé! C:\windows\system32\igfxsrvc.exe (1280)
Stoppé! C:\Program Files\Common Files\Research In Motion\USB Drivers\RIMBBLaunchAgent.exe (1912)
Stoppé! C:\Program Files\AVG\AVG2013\avgui.exe (500)
Stoppé! C:\Program Files\iTunes\iTunesHelper.exe (432)
Stoppé! C:\Program Files\Microsoft Office\Office14\MSOSYNC.EXE (540)
Stoppé! C:\Users\Julien\Program Files\DNA\btdna.exe (484)
Stoppé! C:\Program Files\McAfee Security Scan\3.0.318\SSScheduler.exe (612)
Stoppé! C:\Program Files\iPod\bin\iPodService.exe (3988)
Stoppé! C:\Program Files\Mozilla Firefox\firefox.exe (5748)
Stoppé! C:\windows\System32\WUDFHost.exe (1360)

################## | Éléments infectieux |

Supprimé! F:\Toshiba\Launcher\start.exe
Supprimé! F:\autorun.inf

(!) Fichiers temporaires supprimés.

################## | Registre |

################## | Mountpoints2 |

Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{4dbbf13f-e5fb-11e1-9cb7-485b396fe823}
Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{5f4b850b-bceb-11e0-a44a-485b396fe823}

################## | Listing |

[09/11/2012 - 15:32:55 | D ] C:\$AVG
[13/07/2010 - 15:36:00 | SHD ] C:\$RECYCLE.BIN
[28/04/2013 - 17:44:13 | N | 6854] C:\AdwCleaner[R1].txt
[28/04/2013 - 17:53:09 | N | 6914] C:\AdwCleaner[R2].txt
[28/04/2013 - 17:54:43 | N | 6841] C:\AdwCleaner[S1].txt
[08/02/2012 - 14:05:35 | D ] C:\AsusVibeData
[10/06/2009 - 23:42:20 | N | 24] C:\autoexec.bat
[02/06/2011 - 17:44:11 | SHD ] C:\Boot
[20/11/2010 - 14:40:07 | RASH | 383786] C:\bootmgr
[28/04/2013 - 21:23:25 | D ] C:\Config.Msi
[10/06/2009 - 23:42:20 | N | 10] C:\config.sys
[14/07/2009 - 06:53:55 | SHD ] C:\Documents and Settings
[29/04/2013 - 18:14:39 | ASH | 797581312] C:\hiberfil.sys
[06/01/2010 - 23:39:18 | D ] C:\Intel
[14/07/2010 - 11:44:25 | RHD ] C:\MSOCache
[29/04/2013 - 18:14:40 | ASH | 1073741824] C:\pagefile.sys
[14/07/2009 - 04:37:05 | D ] C:\PerfLogs
[28/04/2013 - 21:01:57 | N | 512] C:\PhysicalDisk0_MBR.bin
[28/04/2013 - 21:23:43 | D ] C:\Program Files
[28/04/2013 - 21:37:08 | HD ] C:\ProgramData
[13/07/2010 - 15:21:49 | SHD ] C:\Recovery
[28/04/2013 - 21:37:38 | SHD ] C:\System Volume Information
[29/04/2013 - 20:11:35 | D ] C:\UsbFix
[29/04/2013 - 20:12:26 | A | 8265] C:\UsbFix [Clean 1] JULIEN-PC.txt
[29/04/2013 - 18:57:10 | N | 8118] C:\UsbFix [Scan 1] JULIEN-PC.txt
[29/04/2013 - 20:01:03 | N | 7293] C:\UsbFix [Scan 2] JULIEN-PC.txt
[29/04/2013 - 20:06:05 | N | 7876] C:\UsbFix [Scan 3] JULIEN-PC.txt
[13/07/2010 - 15:22:50 | D ] C:\Users
[28/04/2013 - 20:43:07 | D ] C:\Windows
[28/04/2013 - 21:37:58 | D ] C:\ZHP
[13/07/2010 - 15:36:00 | SHD ] D:\$RECYCLE.BIN
[07/11/2007 - 08:00:40 | N | 17734] D:\eula.1028.txt
[07/11/2007 - 08:00:40 | N | 17734] D:\eula.1031.txt
[07/11/2007 - 08:00:40 | N | 10134] D:\eula.1033.txt
[07/11/2007 - 08:00:40 | N | 17734] D:\eula.1036.txt
[07/11/2007 - 08:00:40 | N | 17734] D:\eula.1040.txt
[07/11/2007 - 08:00:40 | N | 118] D:\eula.1041.txt
[07/11/2007 - 08:00:40 | N | 17734] D:\eula.1042.txt
[07/11/2007 - 08:00:40 | N | 17734] D:\eula.2052.txt
[07/11/2007 - 08:00:40 | N | 17734] D:\eula.3082.txt
[07/11/2007 - 08:00:40 | N | 1110] D:\globdata.ini
[07/11/2007 - 08:03:18 | N | 562688] D:\install.exe
[07/11/2007 - 08:00:40 | N | 843] D:\install.ini
[07/11/2007 - 08:03:18 | N | 76304] D:\install.res.1028.dll
[07/11/2007 - 08:03:18 | N | 96272] D:\install.res.1031.dll
[07/11/2007 - 08:03:18 | N | 91152] D:\install.res.1033.dll
[07/11/2007 - 08:03:18 | N | 97296] D:\install.res.1036.dll
[07/11/2007 - 08:03:18 | N | 95248] D:\install.res.1040.dll
[07/11/2007 - 08:03:18 | N | 81424] D:\install.res.1041.dll
[07/11/2007 - 08:03:18 | N | 79888] D:\install.res.1042.dll
[07/11/2007 - 08:03:18 | N | 75792] D:\install.res.2052.dll
[07/11/2007 - 08:03:18 | N | 96272] D:\install.res.3082.dll
[15/07/2010 - 10:08:14 | D ] D:\JULIEN-PC
[15/07/2010 - 09:53:39 | N | 528] D:\MediaID.bin
[29/07/2010 - 11:00:25 | SHD ] D:\System Volume Information
[07/11/2007 - 08:00:40 | N | 5686] D:\vcredist.bmp
[07/11/2007 - 08:09:22 | N | 1442522] D:\VC_RED.cab
[07/11/2007 - 08:12:28 | N | 232960] D:\VC_RED.MSI
[15/07/2010 - 10:14:11 | D ] D:\WindowsImageBackup
[29/05/2012 - 13:53:42 | N | 4096] E:\._.Trashes
[29/05/2012 - 13:53:42 | HD ] E:\.Trashes
[29/05/2012 - 13:53:46 | D ] E:\.Spotlight-V100
[23/12/2011 - 18:44:18 | D ] E:\win mail
[03/01/2011 - 17:28:42 | D ] E:\mini-KMS_Activator_v1.052
[13/04/2012 - 20:06:58 | D ] E:\Stage
[22/04/2012 - 19:15:56 | N | 167724] E:\bookmarks favoris.html
[19/06/2012 - 15:08:54 | N | 27276] E:\SPV1-ORAL_effeuillage.docx
[19/06/2012 - 15:11:06 | N | 23222] E:\SPV2-ORAL_RAISONNEMENT DU COLLAGE DES VINS BLANCS.docx
[19/06/2012 - 15:27:48 | N | 24600] E:\ORAL rapport etude.docx
[19/06/2012 - 15:31:02 | N | 23384] E:\SPV3-ORAL_greffés soudés.docx
[19/06/2012 - 15:33:26 | N | 23665] E:\SPV2_collage.docx
[20/06/2012 - 09:27:16 | N | 111734] E:\optimisation de la fertilité des sols.pptx
[20/06/2012 - 16:25:06 | N | 238662] E:\Diapo-La mise en place d'un effeuillage tardif.pptx
[20/06/2012 - 10:39:12 | N | 989576] E:\Diapo- la production de plants de vigne greffés soudés.pptx
[19/06/2012 - 23:50:32 | N | 969513] E:\Diapo - Le raisonnement du collage des vins blancs.pptx
[25/02/2013 - 16:28:24 | N | 37085] E:\couture.docx
[25/02/2013 - 16:18:54 | N | 9376] E:\tarif.xlsx
[01/06/2011 - 20:06:12 | SHD ] F:\$RECYCLE.BIN
[13/02/2013 - 18:07:50 | D ] F:\Films
[10/08/2011 - 22:18:06 | D ] F:\Music
[08/04/2010 - 13:03:11 | SHD ] F:\RECYCLER
[10/08/2009 - 15:42:40 | N | 32] F:\start.cmd
[29/09/2009 - 12:28:35 | SHD ] F:\System Volume Information
[29/09/2009 - 12:29:03 | D ] F:\TOSHIBA
[30/07/2011 - 16:45:45 | D ] F:\Travail
[30/07/2011 - 16:44:58 | D ] F:\win mail

################## | Vaccin |

C:\Autorun.inf -> Vaccin créé par UsbFix (El Desaparecido)
D:\Autorun.inf -> Vaccin créé par UsbFix (El Desaparecido)
E:\Autorun.inf -> Vaccin créé par UsbFix (El Desaparecido)
F:\Autorun.inf -> Vaccin créé par UsbFix (El Desaparecido)

################## | E.O.F | https://www.sosvirus.net/ |

Non cette fois-ci je demande la suppression. ^^

@+

Gabriel.

voici !

############################## | UsbFix V 7.124 | [Recherche]

Utilisateur: Julien (Administrateur) # JULIEN-PC
Mis à jour le 24/04/2013 par El Desaparecido
Lancé à 20:02:10 | 29/04/2013

Site Web: https://www.sosvirus.net/
Upload Malware: http://upload.sosvirus.org/
Contact: contact@sosvirus.org

PC: ASUSTeK Computer INC. (1005PE) (X86-based PC)
CPU: Intel(R) Atom(TM) CPU N450 @ 1.66GHz (1667)
RAM -> [Total : 1014 | Free : 325]
BIOS: BIOS Date: 03/18/10 17:02:18 Ver: 08.00.12
BOOT: Normal boot

OS: Microsoft Windows 7 Édition Starter (6.1.7601 32-Bit) # Service Pack 1
WB: Windows Internet Explorer 10.0.9200.16540

SC: Security Center Service [Enabled]
WU: Windows Update Service [Enabled]
AV: AVG Internet Security 2013 [(!) Disabled | Updated]
FW: Windows FireWall Service [Enabled]

C:\ (%systemdrive%) -> Disque fixe # 100 Go (54 Go libre(s) - 54%) [] # NTFS
D:\ -> Disque fixe # 123 Go (101 Go libre(s) - 82%) [] # NTFS
E:\ -> Disque amovible # 961 Mo (905 Mo libre(s) - 94%) [] # FAT
F:\ -> Disque fixe # 932 Go (551 Go libre(s) - 59%) [USB-HDD] # NTFS

################## | Processus Actif |

C:\windows\system32\csrss.exe (656)
C:\windows\system32\wininit.exe (708)
C:\windows\system32\csrss.exe (724)
C:\windows\system32\winlogon.exe (772)
C:\windows\system32\services.exe (824)
C:\windows\system32\lsass.exe (832)
C:\windows\system32\lsm.exe (840)
C:\windows\system32\svchost.exe (956)
C:\windows\system32\svchost.exe (1036)
C:\windows\System32\svchost.exe (1140)
C:\windows\System32\svchost.exe (1192)
C:\windows\system32\svchost.exe (1224)
C:\windows\system32\svchost.exe (1268)
C:\windows\system32\svchost.exe (1460)
C:\windows\System32\spoolsv.exe (1616)
C:\windows\system32\svchost.exe (1728)
C:\Program Files\Common Files\Adobe\ARM\1.0\armsvc.exe (1816)
C:\Program Files\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe (1860)
C:\windows\system32\taskhost.exe (1976)
C:\windows\system32\Dwm.exe (116)
C:\windows\Explorer.EXE (408)
C:\Windows\System32\AsusService.exe (640)
C:\Program Files\AVG\AVG2013\avgwdsvc.exe (1484)
C:\Program Files\Bonjour\mDNSResponder.exe (1792)
C:\windows\system32\svchost.exe (2028)
C:\windows\System32\svchost.exe (732)
C:\Program Files\Asus\Game Park\GameConsole\OberonGameConsoleService.exe (1152)
C:\Program Files\Intel\Intel Matrix Storage Manager\IAAnotif.exe (2260)
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe (2280)
C:\Program Files\EeePC\HotkeyService\HotKeyMon.exe (2408)
C:\Program Files\Synaptics\SynTP\SynAsusAcpi.exe (2416)
C:\windows\System32\svchost.exe (2452)
C:\windows\system32\svchost.exe (2480)
C:\Program Files\AVG\AVG PC TuneUp\TuneUpUtilitiesService32.exe (2540)
C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVC.EXE (2576)
C:\Program Files\Intel\Intel Matrix Storage Manager\IAANTMon.exe (2640)
C:\Program Files\AVG\AVG PC TuneUp\TuneUpUtilitiesApp32.exe (2776)
C:\Program Files\EeePC\HotkeyService\HotkeyService.exe (2816)
C:\Program Files\EeePC\SHE\SuperHybridEngine.exe (2828)
C:\Program Files\Asus\LiveUpdate\LiveUpdate.exe (2856)
C:\windows\system32\svchost.exe (3036)
C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSvcM.exe (3196)
C:\Windows\AsScrPro.exe (3344)
C:\windows\system32\wbem\wmiprvse.exe (3484)
C:\Program Files\ASUS\EPC\EeeSplendid\AsAgent.exe (3684)
C:\Program Files\Synaptics\SynTP\SynTPHelper.exe (3828)
C:\Program Files\ASUS\LivCam\LivCam.exe (3912)
C:\windows\system32\SearchIndexer.exe (3980)
C:\Program Files\Realtek\Audio\HDA\RtHDVCpl.exe (1920)
C:\Program Files\Boingo\Boingo Wi-Fi\Boingo Wi-Fi.exe (2784)
C:\Windows\System32\hkcmd.exe (2996)
C:\Windows\System32\igfxpers.exe (3016)
C:\windows\system32\igfxsrvc.exe (1280)
C:\Program Files\Common Files\Research In Motion\USB Drivers\RIMBBLaunchAgent.exe (1912)
C:\Program Files\AVG\AVG2013\avgui.exe (500)
C:\Program Files\iTunes\iTunesHelper.exe (432)
C:\Program Files\Microsoft Office\Office14\MSOSYNC.EXE (540)
C:\Users\Julien\Program Files\DNA\btdna.exe (484)
C:\Program Files\McAfee Security Scan\3.0.318\SSScheduler.exe (612)
C:\Program Files\iPod\bin\iPodService.exe (3988)
C:\windows\system32\svchost.exe (3712)
C:\Program Files\Mozilla Firefox\firefox.exe (5748)
C:\windows\System32\WUDFHost.exe (1360)
C:\windows\system32\wbem\wmiprvse.exe (4668)
C:\UsbFix\Go.exe (3580)

################## | El Desaparecido Section |

HKLM\SOFTWARE | Run : [IAAnotif] - C:\Program Files\Intel\Intel Matrix Storage Manager\iaanotif.exe
HKLM\SOFTWARE | Run : [SynTPEnh] - %ProgramFiles%\Synaptics\SynTP\SynTPEnh.exe
HKLM\SOFTWARE | Run : [HotkeyMon] - AsusSender.exe C:\Program Files\EeePC\HotkeyService\HotKeyMon.exe
HKLM\SOFTWARE | Run : [HotkeyService] - AsusSender.exe C:\Program Files\EeePC\HotkeyService\HotkeyService.exe
HKLM\SOFTWARE | Run : [SuperHybridEngine] - AsusSender.exe C:\Program Files\EeePC\SHE\SuperHybridEngine.exe
HKLM\SOFTWARE | Run : [Eee Docking] - C:\Program Files\ASUS\Eee Docking\Eee Docking.exe autorun
HKLM\SOFTWARE | Run : [LiveUpdate] - AsusSender.exe C:\Program Files\Asus\LiveUpdate\LiveUpdate.exe auto
HKLM\SOFTWARE | Run : [SynAsusAcpi] - %ProgramFiles%\Synaptics\SynTP\SynAsusAcpi.exe
HKLM\SOFTWARE | Run : [ASUS Screen Saver Protector] - C:\Windows\AsScrPro.exe
HKLM\SOFTWARE | Run : [EeeSplendidAgent] - C:\Program Files\ASUS\EPC\EeeSplendid\AsAgent.exe
HKLM\SOFTWARE | Run : [LivCam] - "C:\Program Files\ASUS\LivCam\LivCam.exe"
HKLM\SOFTWARE | Run : [UCam_Menu] - "C:\Program Files\CyberLink\YouCam\MUITransfer\MUIStartMenu.exe" "C:\Program Files\CyberLink\YouCam" UpdateWithCreateOnce "Software\CyberLink\YouCam\2.0"
HKLM\SOFTWARE | Run : [RtHDVCpl] - C:\Program Files\Realtek\Audio\HDA\RtHDVCpl.exe -s
HKLM\SOFTWARE | Run : [Boingo Wi-Fi] - "C:\Program Files\Boingo\Boingo Wi-Fi\Boingo.lnk"
HKLM\SOFTWARE | Run : [ASUSPRP] - C:\Program Files\ASUS\APRP\APRP.EXE
HKLM\SOFTWARE | Run : [BCSSync] - "C:\Program Files\Microsoft Office\Office14\BCSSync.exe" /DelayServices
HKLM\SOFTWARE | Run : [IgfxTray] - C:\windows\system32\igfxtray.exe
HKLM\SOFTWARE | Run : [HotKeysCmds] - C:\windows\system32\hkcmd.exe
HKLM\SOFTWARE | Run : [Persistence] - C:\windows\system32\igfxpers.exe
HKLM\SOFTWARE | Run : [RIMBBLaunchAgent.exe] - C:\Program Files\Common Files\Research In Motion\USB Drivers\RIMBBLaunchAgent.exe
HKLM\SOFTWARE | Run : [APSDaemon] - "C:\Program Files\Common Files\Apple\Apple Application Support\APSDaemon.exe"
HKLM\SOFTWARE | Run : [AVG_UI] - "C:\Program Files\AVG\AVG2013\avgui.exe" /TRAYONLY
HKLM\SOFTWARE | Run : [iTunesHelper] - "C:\Program Files\iTunes\iTunesHelper.exe"
HKLM\SOFTWARE | RunOnce : [] -
HKU\S-1-5-19\SOFTWARE | Run : [Sidebar] - %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun
HKU\S-1-5-20\SOFTWARE | Run : [Sidebar] - %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun
HKU\S-1-5-21-14108455-1187112392-1613716568-1000\SOFTWARE | Run : [OfficeSyncProcess] - "C:\Program Files\Microsoft Office\Office14\MSOSYNC.EXE"
HKU\S-1-5-21-14108455-1187112392-1613716568-1000\SOFTWARE | Run : [BitTorrent DNA] - "C:\Users\Julien\Program Files\DNA\btdna.exe"
HKU\S-1-5-19\SOFTWARE | RunOnce : [mctadmin] - C:\Windows\System32\mctadmin.exe
HKU\S-1-5-20\SOFTWARE | RunOnce : [mctadmin] - C:\Windows\System32\mctadmin.exe

################## | Éléments infectieux |

Présent! F:\Toshiba\Launcher\start.exe
Présent! F:\autorun.inf

################## | Registre |

################## | Mountpoints2 |

HKCU\.\.\.\.\Explorer\MountPoints2\{4dbbf13f-e5fb-11e1-9cb7-485b396fe823}
Shell\AutoRun\Command = E:\Startme.exe

HKCU\.\.\.\.\Explorer\MountPoints2\{5f4b850b-bceb-11e0-a44a-485b396fe823}
Shell\AutoRun\Command = E:\MicroLauncher.exe

################## | Vaccin |

(!) Cet ordinateur n'est pas vacciné!

################## | E.O.F | https://www.sosvirus.net/ |

Je viens d'y faire c'est le rapport du dessus !

Re,

Bien.

- Branche toutes tes sources de données externes à ton PC (clé USB, disque dur externe, etc...) sans les ouvrir
- Double clique sur le raccourci UsbFix sur ton Bureau, l'installation se fera automatiquement.
- Clique sur "Suppression".
- Laisse travailler l'outil.
- À la fin du scan, un rapport va s'afficher : post-le dans ta prochaine réponse sur le forum [i](il est aussi sauvegardé a la racine du disque dur)/i.
/list

Si tu as des questions, n'hésite pas à me les poser !

@+

Gabriel.

Salut ,
voici le rapport ;)

############################## | UsbFix V 7.124 | [Recherche]

Utilisateur: Julien (Administrateur) # JULIEN-PC
Mis à jour le 24/04/2013 par El Desaparecido
Lancé à 18:51:28 | 29/04/2013

Site Web: https://www.sosvirus.net/
Upload Malware: http://upload.sosvirus.org/
Contact: contact@sosvirus.org

PC: ASUSTeK Computer INC. (1005PE) (X86-based PC)
CPU: Intel(R) Atom(TM) CPU N450 @ 1.66GHz (1667)
RAM -> [Total : 1014 | Free : 189]
BIOS: BIOS Date: 03/18/10 17:02:18 Ver: 08.00.12
BOOT: Normal boot

OS: Microsoft Windows 7 Édition Starter (6.1.7601 32-Bit) # Service Pack 1
WB: Windows Internet Explorer 10.0.9200.16540

SC: Security Center Service [Enabled]
WU: Windows Update Service [Enabled]
AV: AVG Internet Security 2013 [(!) Disabled | Updated]
FW: Windows FireWall Service [Enabled]

C:\ (%systemdrive%) -> Disque fixe # 100 Go (47 Go libre(s) - 47%) [] # NTFS
D:\ -> Disque fixe # 123 Go (101 Go libre(s) - 82%) [] # NTFS
E:\ -> Disque amovible # 961 Mo (905 Mo libre(s) - 94%) [] # FAT
F:\ -> Disque fixe # 932 Go (556 Go libre(s) - 60%) [USB-HDD] # NTFS

################## | Processus Actif |

C:\windows\system32\csrss.exe (656)
C:\windows\system32\wininit.exe (708)
C:\windows\system32\csrss.exe (724)
C:\windows\system32\winlogon.exe (772)
C:\windows\system32\services.exe (824)
C:\windows\system32\lsass.exe (832)
C:\windows\system32\lsm.exe (840)
C:\windows\system32\svchost.exe (956)
C:\windows\system32\svchost.exe (1036)
C:\windows\System32\svchost.exe (1140)
C:\windows\System32\svchost.exe (1192)
C:\windows\system32\svchost.exe (1224)
C:\windows\system32\svchost.exe (1268)
C:\windows\system32\svchost.exe (1460)
C:\windows\System32\spoolsv.exe (1616)
C:\windows\system32\svchost.exe (1728)
C:\Program Files\Common Files\Adobe\ARM\1.0\armsvc.exe (1816)
C:\Program Files\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe (1860)
C:\windows\system32\taskhost.exe (1976)
C:\windows\system32\Dwm.exe (116)
C:\windows\Explorer.EXE (408)
C:\Windows\System32\AsusService.exe (640)
C:\Program Files\AVG\AVG2013\avgwdsvc.exe (1484)
C:\Program Files\Bonjour\mDNSResponder.exe (1792)
C:\windows\system32\svchost.exe (2028)
C:\windows\System32\svchost.exe (732)
C:\Program Files\Asus\Game Park\GameConsole\OberonGameConsoleService.exe (1152)
C:\Program Files\Intel\Intel Matrix Storage Manager\IAAnotif.exe (2260)
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe (2280)
C:\Program Files\EeePC\HotkeyService\HotKeyMon.exe (2408)
C:\Program Files\Synaptics\SynTP\SynAsusAcpi.exe (2416)
C:\windows\System32\svchost.exe (2452)
C:\windows\system32\svchost.exe (2480)
C:\Program Files\AVG\AVG PC TuneUp\TuneUpUtilitiesService32.exe (2540)
C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVC.EXE (2576)
C:\Program Files\Intel\Intel Matrix Storage Manager\IAANTMon.exe (2640)
C:\Program Files\AVG\AVG PC TuneUp\TuneUpUtilitiesApp32.exe (2776)
C:\Program Files\EeePC\HotkeyService\HotkeyService.exe (2816)
C:\Program Files\EeePC\SHE\SuperHybridEngine.exe (2828)
C:\Program Files\Asus\LiveUpdate\LiveUpdate.exe (2856)
C:\windows\system32\svchost.exe (3036)
C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSvcM.exe (3196)
C:\Windows\AsScrPro.exe (3344)
C:\windows\system32\wbem\wmiprvse.exe (3484)
C:\Program Files\ASUS\EPC\EeeSplendid\AsAgent.exe (3684)
C:\Program Files\Synaptics\SynTP\SynTPHelper.exe (3828)
C:\Program Files\ASUS\LivCam\LivCam.exe (3912)
C:\windows\system32\SearchIndexer.exe (3980)
C:\Program Files\Realtek\Audio\HDA\RtHDVCpl.exe (1920)
C:\Program Files\Boingo\Boingo Wi-Fi\Boingo Wi-Fi.exe (2784)
C:\Windows\System32\hkcmd.exe (2996)
C:\Windows\System32\igfxpers.exe (3016)
C:\windows\system32\igfxsrvc.exe (1280)
C:\Program Files\Common Files\Research In Motion\USB Drivers\RIMBBLaunchAgent.exe (1912)
C:\Program Files\AVG\AVG2013\avgui.exe (500)
C:\Program Files\iTunes\iTunesHelper.exe (432)
C:\Program Files\Microsoft Office\Office14\MSOSYNC.EXE (540)
C:\Users\Julien\Program Files\DNA\btdna.exe (484)
C:\Program Files\McAfee Security Scan\3.0.318\SSScheduler.exe (612)
C:\Program Files\iPod\bin\iPodService.exe (3988)
C:\windows\system32\svchost.exe (3712)
C:\Program Files\Mozilla Firefox\firefox.exe (3296)
C:\windows\System32\WUDFHost.exe (416)
C:\Windows\system32\DeviceDisplayObjectProvider.exe (3236)
C:\windows\system32\DXPServer.exe (1132)
C:\windows\System32\WUDFHost.exe (3380)
C:\windows\system32\SearchProtocolHost.exe (5288)
C:\windows\system32\SearchFilterHost.exe (5344)
C:\UsbFix\Go.exe (5880)
C:\windows\system32\wbem\wmiprvse.exe (5932)

################## | El Desaparecido Section |

HKLM\SOFTWARE | Run : [IAAnotif] - C:\Program Files\Intel\Intel Matrix Storage Manager\iaanotif.exe
HKLM\SOFTWARE | Run : [SynTPEnh] - %ProgramFiles%\Synaptics\SynTP\SynTPEnh.exe
HKLM\SOFTWARE | Run : [HotkeyMon] - AsusSender.exe C:\Program Files\EeePC\HotkeyService\HotKeyMon.exe
HKLM\SOFTWARE | Run : [HotkeyService] - AsusSender.exe C:\Program Files\EeePC\HotkeyService\HotkeyService.exe
HKLM\SOFTWARE | Run : [SuperHybridEngine] - AsusSender.exe C:\Program Files\EeePC\SHE\SuperHybridEngine.exe
HKLM\SOFTWARE | Run : [Eee Docking] - C:\Program Files\ASUS\Eee Docking\Eee Docking.exe autorun
HKLM\SOFTWARE | Run : [LiveUpdate] - AsusSender.exe C:\Program Files\Asus\LiveUpdate\LiveUpdate.exe auto
HKLM\SOFTWARE | Run : [SynAsusAcpi] - %ProgramFiles%\Synaptics\SynTP\SynAsusAcpi.exe
HKLM\SOFTWARE | Run : [ASUS Screen Saver Protector] - C:\Windows\AsScrPro.exe
HKLM\SOFTWARE | Run : [EeeSplendidAgent] - C:\Program Files\ASUS\EPC\EeeSplendid\AsAgent.exe
HKLM\SOFTWARE | Run : [LivCam] - "C:\Program Files\ASUS\LivCam\LivCam.exe"
HKLM\SOFTWARE | Run : [UCam_Menu] - "C:\Program Files\CyberLink\YouCam\MUITransfer\MUIStartMenu.exe" "C:\Program Files\CyberLink\YouCam" UpdateWithCreateOnce "Software\CyberLink\YouCam\2.0"
HKLM\SOFTWARE | Run : [RtHDVCpl] - C:\Program Files\Realtek\Audio\HDA\RtHDVCpl.exe -s
HKLM\SOFTWARE | Run : [Boingo Wi-Fi] - "C:\Program Files\Boingo\Boingo Wi-Fi\Boingo.lnk"
HKLM\SOFTWARE | Run : [ASUSPRP] - C:\Program Files\ASUS\APRP\APRP.EXE
HKLM\SOFTWARE | Run : [BCSSync] - "C:\Program Files\Microsoft Office\Office14\BCSSync.exe" /DelayServices
HKLM\SOFTWARE | Run : [IgfxTray] - C:\windows\system32\igfxtray.exe
HKLM\SOFTWARE | Run : [HotKeysCmds] - C:\windows\system32\hkcmd.exe
HKLM\SOFTWARE | Run : [Persistence] - C:\windows\system32\igfxpers.exe
HKLM\SOFTWARE | Run : [RIMBBLaunchAgent.exe] - C:\Program Files\Common Files\Research In Motion\USB Drivers\RIMBBLaunchAgent.exe
HKLM\SOFTWARE | Run : [APSDaemon] - "C:\Program Files\Common Files\Apple\Apple Application Support\APSDaemon.exe"
HKLM\SOFTWARE | Run : [AVG_UI] - "C:\Program Files\AVG\AVG2013\avgui.exe" /TRAYONLY
HKLM\SOFTWARE | Run : [iTunesHelper] - "C:\Program Files\iTunes\iTunesHelper.exe"
HKLM\SOFTWARE | RunOnce : [] -
HKU\S-1-5-19\SOFTWARE | Run : [Sidebar] - %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun
HKU\S-1-5-20\SOFTWARE | Run : [Sidebar] - %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun
HKU\S-1-5-21-14108455-1187112392-1613716568-1000\SOFTWARE | Run : [OfficeSyncProcess] - "C:\Program Files\Microsoft Office\Office14\MSOSYNC.EXE"
HKU\S-1-5-21-14108455-1187112392-1613716568-1000\SOFTWARE | Run : [BitTorrent DNA] - "C:\Users\Julien\Program Files\DNA\btdna.exe"
HKU\S-1-5-19\SOFTWARE | RunOnce : [mctadmin] - C:\Windows\System32\mctadmin.exe
HKU\S-1-5-20\SOFTWARE | RunOnce : [mctadmin] - C:\Windows\System32\mctadmin.exe

################## | Éléments infectieux |

Présent! F:\Toshiba\Launcher\start.exe
Présent! F:\autorun.inf

################## | Registre |

################## | Mountpoints2 |

HKCU\.\.\.\.\Explorer\MountPoints2\{4dbbf13f-e5fb-11e1-9cb7-485b396fe823}
Shell\AutoRun\Command = E:\Startme.exe

HKCU\.\.\.\.\Explorer\MountPoints2\{5f4b850b-bceb-11e0-a44a-485b396fe823}
Shell\AutoRun\Command = E:\MicroLauncher.exe

################## | Vaccin |

(!) Cet ordinateur n'est pas vacciné!

################## | E.O.F | https://www.sosvirus.net/ |

D'accord, bonne soirée et à demain.

Gabriel.

Je ferais l'analyse demain, merci encore

Ok, on va vérifier une dernière chose.

- Télécharge UsbFix (créé par El Desaparecido & C_XX) sur ton Bureau : http://sosvirus.org/viewtopic.php?p=906 Si ton antivirus affiche une alerte, ignore la et désactive l'antivirus temporairement.
- Branche toutes tes sources de données externes à ton PC (clé USB, disque dur externe, etc...) sans les ouvrir
- Double clique sur le raccourci UsbFix sur ton Bureau, l'installation se fera automatiquement.
- Clique sur "Recherche".
- Laisse travailler l'outil.
- À la fin du scan, un rapport va s'afficher : post-le dans ta prochaine réponse sur le forum (il est aussi sauvegardé a la racine du disque dur).

Si tu as des questions, n'hésite pas à me les poser !

@+

Gabriel.

Rapport de ZHPFix 2013.3.9.1 par Nicolas Coolman, Update du 9/03/2013
Fichier d'export Registre : C:\ZHP\ZHPExportRegistry-28-04-2013-21-37-58.txt
Run by Julien at 28/04/2013 21:37:47
High Elevated Privileges : OK
Windows 7 Starter Edition, 32-bit Service Pack 1 (Build 7601)

Corbeille vidée

========== Logiciel(s) ==========
ABSENT Software Key: koyotesofttoolbarnew

========== Clé(s) du Registre ==========
SUPPRIME Key: HKLM\SYSTEM\CurrentControlSet\Control\Session Manager\AppCertDlls
ABSENT Key: HKLM\SYSTEM\ControlSet001\Control\Session Manager\AppCertDlls
ABSENT Key: HKCU\Software\koyotesofttoolbarnew
ABSENT Key: HKLM\Software\Classes\CLSID\{898EA8C8-E7FF-479B-8935-AEC46303B9E5}
ABSENT Key: HKLM\Software\Microsoft\Internet Explorer\extensions\{898EA8C8-E7FF-479B-8935-AEC46303B9E5}
SUPPRIME Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{AE805869-2E5C-4ED4-8F7B-F1F7851A4497}
SUPPRIME Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{AE805869-2E5C-4ED4-8F7B-F1F7851A4497}
ABSENT Key: HKLM\Software\Classes\CLSID\{AE805869-2E5C-4ED4-8F7B-F1F7851A4497}
ABSENT Key: HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{AE805869-2E5C-4ED4-8F7B-F1F7851A4497}
SUPPRIME Key: HKLM\Software\Microsoft\Tracing\BingBar_RASMANCS
SUPPRIME Key: HKLM\Software\Microsoft\Tracing\BingBar_RASAPI32

========== Valeur(s) du Registre ==========
ABSENT {883158A5-0ACC-4564-A14A-F9203F3A12D4}
ABSENT {25E1BF24-0CB2-482C-AF96-27719400D386}

========== Dossier(s) ==========
SUPPRIME Reboot Folder**: C:\Program Files\Search Results Toolbar
SUPPRIME Folder: C:\ProgramData\Datamngr
SUPPRIME Temporaires Windows
SUPPRIME Flash Cookies

========== Fichier(s) ==========
SUPPRIME File: c:\users\julien\appdata\roaming\microsoft\internet explorer\quick launch\chat-land site de chat et de rencontre gratuit.url
ABSENT File: c:\users\julien\appdata\roaming\microsoft\internet explorer\quick launch\chat-land site de chat et
SUPPRIME Reboot c:\program files\search results toolbar\datamngr\apcrtldr.dll
SUPPRIME File: c:\windows\prefetch\hotkeyservice.exe-b0f9b991.pf
SUPPRIME File: c:\windows\prefetch\starterbackgroundchanger.exe-dbb4eeeb.pf
SUPPRIME File: c:\windows\prefetch\training center.exe-f9210fbd.pf
SUPPRIME File: c:\windows\prefetch\quickroute.exe-e660da09.pf
SUPPRIME File: c:\windows\prefetch\cnmseaa.exe-4c2d3b30.pf
SUPPRIME File: c:\windows\prefetch\aprp.exe-c0b18b47.pf
SUPPRIME File: c:\windows\prefetch\autorun.exe-13721745.pf
SUPPRIME File: c:\windows\prefetch\asussender.exe-7b90e3e4.pf
SUPPRIME File: c:\windows\prefetch\eeestoragecommander.exe-73d60b92.pf
SUPPRIME Temporaires Windows
SUPPRIME Flash Cookies

========== Restauration Système ==========
Point de restauration du système créé avec succès

========== Récapitulatif ==========
11 : Clé(s) du Registre
2 : Valeur(s) du Registre
4 : Dossier(s)
14 : Fichier(s)
1 : Logiciel(s)
1 : Restauration Système

End of clean in 00mn 54s

========== Chemin de fichier rapport ==========
C:\ZHP\ZHPFix[R1].txt - 28/04/2013 21:37:58 [3034]

Re,

Oui, mais rien d'inquiétant, on va enlever tout ça.

- Copie les lignes qui sont à l'intérieur de ce lien (Ctrl + A puis Ctrl + C) : https://dl.dropboxusercontent.com/u/32869654/Pour%20dumdu51.txt

- Ouvre ZHPfix, icone seringue (Vista/7/8 : "Exécuter en tant qu'administrateur").
- Colle les lignes helpers si elles ne sont déjà présentes. Pour ce, clique sur la balise document (Coller le presse papier), à droite de l'appareil photo.
- Clique sur Go.
- Clique sur Oui pour confirmer le nettoyage des données.
- Copie le rapport, et colle-le dans la prochaine réponse sur le forum.

P.S. Si le bureau disparaît, fais Ctrl + Alt + Suppr afin d'ouvrir le gestionnaire des tâches puis dans Applications, clique sur Nouvelle tâche puis tape explorer.exe. Le bureau devrait normalent réapparaître.

/!\ Attention, ta corbeille va être vidée. Vérifie qu'il n'y ait aucun fichier supprimé par mégarde à l'intérieur. /!\

Aide en vidéo ici : https://www.youtube.com/watch?v=8gBWXPow8s0&feature=youtu.be

Si tu as des questions, n'hésite pas à me les poser.

@+

Gabriel.

https://www.cjoint.com/?3DCvhUChJEh voici le lien du rapport via cjoint

j'ai vu en lisant le rapport que j'avais 2 trojan fakealert

Rien ne sers de courir, il faut marche dans le bon sens .

Bien.

Peux-tu me faire un nouveau rapport ZHPdiag ?

Merci,

Gabriel.

Voilà le rapport :

Malwarebytes Anti-Malware 1.75.0.1300
www.malwarebytes.org

Version de la base de données: v2013.04.28.03

Windows 7 Service Pack 1 x86 NTFS
Internet Explorer 10.0.9200.16540
Julien :: JULIEN-PC [administrateur]

28/04/2013 18:13:02
mbam-log-2013-04-28 (18-13-02).txt

Type d'examen: Examen complet (C:\|D:\|)
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 315624
Temps écoulé: 2 heure(s), 23 minute(s), 57 seconde(s)

Processus mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Clé(s) du Registre détectée(s): 1
HKCU\Software\Microsoft\Internet Explorer\MenuExt\Recherche avec cherche.us (Redir.ChercheUs) -> Mis en quarantaine et supprimé avec succès.

Valeur(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Elément(s) de données du Registre détecté(s): 0
(Aucun élément nuisible détecté)

Dossier(s) détecté(s): 0
(Aucun élément nuisible détecté)

Fichier(s) détecté(s): 1
C:\Users\Julien\Documents\Programme\Microsoft Office 2010\mini-KMS_Activator_v1.052\mini-KMS_Activator_v1.052.exe (Riskware.Keygen) -> Mis en quarantaine et supprimé avec succès.

(fin)

Très bien. :)

ATTENTION ! Plusieurs heures de scan sont probables !

Télécharge Malwarebytes'Anti-Malware : http://data-cdn.mbamupdates.com/v0/program/data/mbam-setup-1.61.0.1400.exe

Si problème essaie avec celui-ci : https://www.commentcamarche.net/telecharger/securite/14361-malwarebytes-anti-malware/

- Enregistre-le sur ton bureau-
- Double clique sur le fichier téléchargé pour lancer le processus d'installation-
- Si le pare-feu demande l'autorisation de se connecter pour malwarebytes, accepte-
- Dans l'onglet "mise à jour", cliques sur le bouton Recherche de mise à jour.
Fais le plusieurs fois jusqu'à ce qu'il te dise que tu as la dernière version de base de données-

- Une fois la mise à jour terminée :
- Rends-toi dans l'onglet "Recherche"
- Sélectionne Exécuter un Examen complet.
- Sélectionne Tous les disques si proposé.
- Clique sur Rechercher.
- Le scan démarre- Patiente.
- A la fin de l'analyse, un message s'affiche : L'examen s'est terminé normalement ou autre- Clique sur "Afficher les résultats" pour afficher tous les objets trouvés.
- Cliques sur Ok pour poursuivre.
- Si des malwares ont été détectés, cliques sur Afficher les résultats.
- Sélectionnes tout (ou laisse coché) et cliques sur Supprimer la sélection Malwarebytes va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine-
- Malwarebytes va ouvrir le bloc-notes et y copier le rapport d'analyse.
- Redemarre le pc si il le fait pas lui même-
- Une fois redémarré double-clique sur Malwarebytes' AntiMalware.
- Rends toi dans l'onglet "rapport/log".
- Tu cliques dessus pour l'afficher une fois affiché.
- Tu cliques sur Edition en haut du boc notes, et puis sur Sélectionner tout.
- Tu recliques sur Edition et puis sur Copier et tu reviens sur le forum et dans ta réponse, colle le rapport.

Si tu as besoin d'aide regarde ce tutoriel :

http://www-malekal-com/2010/11/12/tutorial-malwarebyte-anti-malware/

Aide en vidéo ici : http://www-youtube-com/watch?v=QYRwV6Z6Ljg&feature=youtu-be

Si tu as des questions, n'hésite pas à me les poser !

@+

Gabriel.

Voici monsieur l'expert,

# AdwCleaner v2.300 - Rapport créé le 28/04/2013 à 17:53:30
# Mis à jour le 28/04/2013 par Xplode
# Système d'exploitation : Windows 7 Starter Service Pack 1 (32 bits)
# Nom d'utilisateur : Julien - JULIEN-PC
# Mode de démarrage : Normal
# Exécuté depuis : C:\Users\Julien\Downloads\adwcleaner.exe
# Option [Suppression]

***** [Services] *****

Arrêté & Supprimé : DatamngrCoordinator

***** [Fichiers / Dossiers] *****

Dossier Supprimé : C:\Users\Julien\AppData\LocalLow\koyotesofttoolbarnew
Dossier Supprimé : C:\Users\Julien\AppData\Roaming\Mozilla\Firefox\Profiles\teatrmn5.default\extensions\{3ec1a45c-8bc3-4bfe-b226-4051c5d3d068}
Dossier Supprimé : C:\Users\Julien\AppData\Roaming\Mozilla\Firefox\Profiles\teatrmn5.default\jetpack
Dossier Supprimé : C:\Users\Julien\AppData\Roaming\Mozilla\Firefox\Profiles\teatrmn5.default\koyotesofttoolbarnew
Fichier Supprimé : C:\Program Files\Mozilla FireFox\searchplugins\Search_Results.xml
Fichier Supprimé : C:\Users\Julien\AppData\Roaming\Mozilla\Firefox\Profiles\teatrmn5.default\searchplugins\Cherche.xml
Fichier Supprimé : C:\Users\Julien\AppData\Roaming\Mozilla\Firefox\Profiles\teatrmn5.default\searchplugins\Search_Results.xml
Fichier Supprimé : C:\Users\Julien\errorlog.tmp
Fichier Supprimé : C:\Users\Julien\F_ajour.jar
Fichier Supprimé : C:\Users\Julien\scriptjava.html
Supprimé au redémarrage : C:\Program Files\search results toolbar

***** [Registre] *****

Clé Supprimée : HKCU\Software\APN DTX
Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{557C21FE-7274-410D-853E-9ED4471BF193}
Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD2410}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{A40DC6C5-79D0-4CA8-A185-8FF989AF1115}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{3EC1A45C-8BC3-4BFE-B226-4051C5D3D068}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\chat-land.org
Clé Supprimée : HKLM\Software\AVG Secure Search
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{35B8892D-C3FB-4D88-990D-31DB2EBD72BD}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{3EC1A45C-8BC3-4BFE-B226-4051C5D3D068}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{A40DC6C5-79D0-4CA8-A185-8FF989AF1115}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{CC1AC828-BB47-4361-AFB5-96EEE259DD87}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{1B730ACF-26A3-447B-9994-14AEE0EB72CC}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{3F607E46-0D3C-4442-B1DE-DE7FA4768F5C}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{79FB5FC8-44B9-4AF5-BADD-CCE547F953E5}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{FE0273D1-99DF-4AC0-87D5-1371C6271785}
Clé Supprimée : HKLM\SOFTWARE\Classes\SearchQUIEHelper.DNSGuard
Clé Supprimée : HKLM\SOFTWARE\Classes\SearchQUIEHelper.DNSGuard.1
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{6A4BCABA-C437-4C76-A54E-AF31B8A76CB9}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{93E3D79C-0786-48FF-9329-93BC9F6DC2B3}
Clé Supprimée : HKLM\Software\DataMngr
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{3EC1A45C-8BC3-4BFE-B226-4051C5D3D068}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD2410}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{3EC1A45C-8BC3-4BFE-B226-4051C5D3D068}
Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\063A857434EDED11A893800002C0A966
Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\0FF2AEFF45EEA0A48A4B33C1973B6094
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Search Results Toolbar
Donnée Supprimée : HKLM\..\Windows [AppInit_DLLs] = C:\PROGRA~1\SEARCH~1\Datamngr\mgrldr.dll
Valeur Supprimée : HKCU\Software\Microsoft\Internet Explorer\New Windows\Allow [*.chat-land.org]
Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{3EC1A45C-8BC3-4BFE-B226-4051C5D3D068}]
Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [10]
Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [DataMngr]

***** [Navigateurs] *****

-\\ Internet Explorer v10.0.9200.16537

Remplacé : [HKCU\Software\Microsoft\Internet Explorer\Main - Search Page] = hxxp://www.cherche.us --> hxxp://www.google.com
Remplacé : [HKCU\Software\Microsoft\Internet Explorer\Main - Start Page] = hxxp://www.searchnu.com/410?appid=0 --> hxxp://www.google.com
Remplacé : [HKCU\Software\Microsoft\Internet Explorer\Main - Default_Page_URL] = hxxp://www.cherche.us --> hxxp://www.google.com
Remplacé : [HKCU\Software\Microsoft\Internet Explorer\Main - Default_Secondary_Page_URL] = hxxp://www.cherche.us --> hxxp://www.google.com
Remplacé : [HKCU\Software\Microsoft\Internet Explorer\Main - Start Page_bak] = hxxp://www.cherche.us --> hxxp://www.google.com
Remplacé : [HKCU\Software\Microsoft\Internet Explorer\Main - Search Bar] = hxxp://www.cherche.us --> hxxp://www.google.com
Remplacé : [HKCU\Software\Microsoft\Internet Explorer\Main - Default_Search_URL] = hxxp://www.cherche.us/keyword/ --> hxxp://www.google.com
Remplacé : [HKCU\Software\Microsoft\Internet Explorer\Main - SearchMigratedDefaultName] = cherche.us --> hxxp://www.google.com
Remplacé : [HKCU\Software\Microsoft\Internet Explorer\Main - SearchMigratedDefaultURL] = hxxp://www.cherche.us/Result.php?cx=partner-pub-0420647136319153%3A5n6ugpjrdrh&cof=GIMP%3ACCCCCC%3BT%3A000000%3BALC%3A551a8b%3BGFNT%3AB7B7B7%3BLC%3A2200cc%3BBGC%3AFFFFFF%3BVLC%3A551a8b%3BGALT%3A008B45%3BFORID%3A10%3BDIV%3A%23FFFFF0%3B&q={searchTerms} --> hxxp://www.google.com
Remplacé : [HKCU\Software\Microsoft\Internet Explorer\SearchUrl - SearchAssistant] = hxxp://www.cherche.us --> hxxp://www.google.com

-\\ Mozilla Firefox v20.0.1 (fr)

Fichier : C:\Users\Julien\AppData\Roaming\Mozilla\Firefox\Profiles\teatrmn5.default\prefs.js

Supprimée : user_pref("browser.search.defaultenginename", "Search Results");
Supprimée : user_pref("browser.search.order.1", "Search Results");
Supprimée : user_pref("keyword.URL", "hxxp://dts.search-results.com/sr?src=ffb&gct=ds&appid=0&systemid=410&apn_d[...]

-\\ Google Chrome v [Impossible d'obtenir la version]

Fichier : C:\Users\Julien\AppData\Local\Google\Chrome\User Data\Default\Preferences

[OK] Le fichier ne contient aucune entrée illégitime.

*************************

AdwCleaner[R1].txt - [6854 octets] - [28/04/2013 17:43:45]
AdwCleaner[R2].txt - [6914 octets] - [28/04/2013 17:52:43]
AdwCleaner[S1].txt - [6712 octets] - [28/04/2013 17:53:30]

########## EOF - C:\AdwCleaner[S1].txt - [6772 octets] ##########