Virus

Résolu
Bonjour,

Depuis quelques temps déjà je ne peux plus me connecter sur hotmail, alors que msn lui fonctionne correctement.
De plus, je ne peux plus me connecter sur certains site genre ma banque ou mon compte mobile
Et enfin, j'ai des fenêtres de pub qui s'ouvrent toutes seules, des publicités pour des sonneries pour portable, loi scellier devenir propriétaire ...

Comme anti-virus j'ai avira. J'ai essayé ad-aware, et anti malware mais ceux-ci me disent que mon ordi n'a pas de fichiers infectés ??!!

Merci de bien vouloir m'aider, ah dernière info j'ai windows 7

Merci à vous de me conseiller car là je rame ...

17 réponses

Résumé de la discussion

Problème rencontré: une impossibilité de se connecter à Hotmail et à certains sites (banque, mobile), des publicités intrusives apparaissant sans action et un antivirus Avira ne détectant pas d'infection sur Windows 7. Plusieurs réponses proposent des outils et méthodes de nettoyage: désinstaller AD-Aware et utiliser Malwarebytes ou ZHPDiag, ToolsCleaner et USBFix, récupérer les rapports et vérifier les éléments suspects pour neutraliser les traces d'infection. D'autres parlent de gérer les antivirus multiples et de nettoyer les traces Norton; le fil montre des rapports détaillés et des étapes successives jusqu'à l'obtention d'un rapport de nettoyage.

Bobot (l’IA à votre service)
  1. Contributeur sécurité
    Salut

    Tu peux désinstaller AD-Aware

    Télécharger sur le bureau Malwarebyte's Anti-Malware

    = double-clic sur mbam-setup pour lancer l'installation
    = Installer simplement sans rien modifier
    = Ne pas décocher "Faire la mise à jour"
    = si la mise à jour a échoué, la faire après execution du logiciel => onglet "Mise à jour"
    = Quand le programme lancé ==> cocher Exécuter un examen complet
    = Clic Rechercher
    = Eventuellement décocher les disque à ne pas analyser
    = Clic Lancer l'examen
    = En fin de scan ( 1h environ), si infection trouvée
    ==> Clic Afficher résultat
    = Fermer vos applications en cours
    = Vérifier si tout est coché et clic Supprimer la sélection

    un rapport s'ouvre le copier et le coller dans la réponse

    ----------

    * Télécharge ZHPDiag
    Capture

    * Laisse toi guider lors de l'installation, il se lancera automatiquement à la fin.
    * Clique sur l'icône représentant une loupe (« Lancer le diagnostic »)
    * Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette
    * Heberge le rapport ici: cijoint et colle le lien dans la réponse
    1. merci pour les informations voici le rapport d'erreurs :

      alwarebytes' Anti-Malware 1.45
      www.malwarebytes.org

      Version de la base de données: 4016

      Windows 6.1.7600
      Internet Explorer 8.0.7600.16385

      26/04/2010 18:15:47
      mbam-log-2010-04-26 (18-15-47).txt

      Type d'examen: Examen complet (C:\|)
      Elément(s) analysé(s): 232212
      Temps écoulé: 45 minute(s), 12 seconde(s)

      Processus mémoire infecté(s): 0
      Module(s) mémoire infecté(s): 0
      Clé(s) du Registre infectée(s): 0
      Valeur(s) du Registre infectée(s): 0
      Elément(s) de données du Registre infecté(s): 0
      Dossier(s) infecté(s): 0
      Fichier(s) infecté(s): 1

      Processus mémoire infecté(s):
      (Aucun élément nuisible détecté)

      Module(s) mémoire infecté(s):
      (Aucun élément nuisible détecté)

      Clé(s) du Registre infectée(s):
      (Aucun élément nuisible détecté)

      Valeur(s) du Registre infectée(s):
      (Aucun élément nuisible détecté)

      Elément(s) de données du Registre infecté(s):
      (Aucun élément nuisible détecté)

      Dossier(s) infecté(s):
      (Aucun élément nuisible détecté)

      Fichier(s) infecté(s):
      C:\Users\cirou\AppData\Roaming\Soft2PC\Software\software.exe (Rogue.Eorezo) -> No action taken.

      Par contre pas moyen de télécharger zhpDiag
      1. Contributeur sécurité
        Tu as supprimé la sélection à la fin?
        il se passe quoi avec ZHP?

        Télécharger sur le bureau
        AD-Remover
        = Double-Clic AD-R pour l'installer
        = Double-Clic AD-Remover, raccourci qui vient de se créer sur le bureau
        = Taper F pour mettre en français
        = Faire Scanner
        = En fin de scan donner le rapport
    2. merci pour les infos, j'ai supprimé la sélection et du coup j'arrive à aller sur hotmail, et sur les sites sur lesquels je n'arrivais plus à aller.
      pourtant je l'avais déjà fait (supprimer la sélection) et je n'avais pas eu le même résultat.

      En tout cas merci beaucoup de ta réponse rapide et efficace !!!
      1. Contributeur sécurité
        Attends, fais la suite, ce n'est pas terminé :D
    3. ok qu'est-ce que je dois faire ensuite, car j'ai toujours les fenêtres de pub qui s'ouvrent !!!
      1. ok donc voici le rapport ad-r :

        ==== RAPPORT D'AD-REMOVER 2.0.0.0,C | UNIQUEMENT XP/VISTA/7 =======
        .
        Mis à jour par C_XX le 24/04/10 à 20:50
        Contact: AdRemover.contact@gmail.com
        Site web: http://pagesperso-orange.fr/NosTools/ad_remover.html
        .
        Lancé à: 22:00:17 le 26/04/2010 | Mode normal | Option: SCAN
        Exécuté de: C:\Ad-Remover\ADR.exe
        SE: Microsoft® Windows 7(TM) HomePremium - X64
        Nom du PC: CIROU-PC (Packard Bell EasyNote LJ65)
        Utilisateur actuel: cirou (Administrateur)
        .
        ============== ÉLÉMENT(S) TROUVÉ(S) ==============
        .
        .
        C:\Program Files (x86)\Soft2PC
        C:\Users\cirou\AppData\Local\Soft2PC
        C:\Users\cirou\AppData\Roaming\Soft2PC
        .
        HKCU\Software\Casino.com
        HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{3475D2C4-BBD1-4255-A70D-4125A4D30956}
        HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{3475D2C4-BBD1-4255-A70D-4125A4D30956}
        HKCU\Software\soft2PC
        HKLM\Software\Casino.com
        HKLM\Software\Classes\AppID\{AB67D16D-3824-4683-B81A-D66DBA61B1AF}
        HKLM\Software\Classes\AppID\Soft2PCBHO.DLL
        HKLM\Software\Classes\CLSID\{3475D2C4-BBD1-4255-A70D-4125A4D30956}
        HKLM\Software\Classes\Interface\{CC883F50-95BB-4A25-9DBF-B801506F1BC4}
        HKLM\Software\Classes\Interface\{DB885111-F39F-4D88-9EE5-C88460B6DF7B}
        HKLM\Software\Classes\SoftwareBHO.SOFT2PCBHO
        HKLM\Software\Classes\SoftwareBHO.SOFT2PCBHO.1
        HKLM\Software\Classes\TypeLib\{B52F3553-49FA-4599-81A4-F98951E0B53B}
        HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{3475D2C4-BBD1-4255-A70D-4125A4D30956}
        HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\Soft2PC_is1
        HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\Software_is1
        HKLM\Software\soft2PC
        HKLM\Software\Microsoft\Windows\CurrentVersion\Run|soft2PC
        .
        .
        ============== SCAN ADDITIONNEL ==============
        .
        .
        * Internet Explorer Version 8.0.7600.16385 *
        .
        [HKCU\Software\Microsoft\Internet Explorer\Main]
        .
        AutoHide: yes
        Default_Page_URL: hxxp://homepage.packardbell.com/rdr.aspx?b=ACPW&l=040c&m=easynote_lj65&r=27361009r215l0384z1m5f4722r29n
        Do404Search: 0x01000000
        Enable Browser Extensions: yes
        First Home Page: hxxp://y.lo.st
        Local Page: C:\Windows\system32\blank.htm
        Search Page: hxxp://go.microsoft.com/fwlink/?LinkId=54896
        Show_ToolBar: yes
        Start Page: hxxp://www.google.com/
        .
        [HKLM\Software\Microsoft\Internet Explorer\Main]
        .
        AutoHide: yes
        Default_Page_URL: hxxp://homepage.packardbell.com/rdr.aspx?b=ACPW&l=040c&m=easynote_lj65&r=27361009r215l0384z1m5f4722r29n
        Default_Search_URL: hxxp://go.microsoft.com/fwlink/?LinkId=54896
        Delete_Temp_Files_On_Exit: yes
        Local Page: C:\Windows\SysWOW64\blank.htm
        Search Page: hxxp://go.microsoft.com/fwlink/?LinkId=54896
        Start Page: hxxp://www.shareware-fr.com/fr/index.php?rvs=hompag
        .
        [HKLM\Software\Microsoft\Internet Explorer\ABOUTURLS]
        .
        Tabs: res://ieframe.dll/tabswelcome.htm
        Blank: res://mshtml.dll/blank.htm
        .
        ============== SUSPECT(S) ==============
        .
        C:\Users\cirou\Documents\SC_SD +\SC\srampatch.exe
        C:\Users\cirou\Downloads\vcrack wii\Nouveau dossier\aad1f_v108.zip
        C:\Users\cirou\Downloads\vcrack wii\[Chaîne] Homebrew Channel 1.0.1\[Chaîne] Homebrew Channel 1.0.1\wiiload\win32\wiiload.exe
        C:\Users\cirou\Downloads\vcrack wii\[Chaîne] Homebrew Channel 1.0.1.rar
        C:\Users\cirou\Favorites\Comment cracker sa Wii sans Zelda et lancer les jeux en USB Apyka's Blog.url
        .
        ========================================
        .
        C:\Users\cirou\AppData\Local\Temp: 14 Fichier(s), 8 Dossier(s)
        C:\Windows\temp: 2 Fichier(s), 2 Dossier(s)
        C:\Users\cirou\AppData\Roaming\Microsoft\Windows\Cookies: 44 Fichier(s), 2 Dossier(s)
        Temporary Internet Files: 110 Fichier(s), 35 Dossier(s)
        .
        C:\Ad-Remover\Quarantine: 0 Fichier(s)
        C:\Ad-Remover\Backup: 0 Fichier(s)
        .
        C:\Ad-Report-SCAN[1].txt - 3735 Octet(s)
        .
        Fin à: 22:03:25, 26/04/2010
        .
        ============== E.O.F - SCAN[1] ==============
        1. Contributeur sécurité
          Repasse le en mode "Nettoyage"
      2. ok voilà qui est fait voici le rapport :

        ======= RAPPORT D'AD-REMOVER 2.0.0.0,C | UNIQUEMENT XP/VISTA/7 =======
        .
        Mis à jour par C_XX le 24/04/10 à 20:50
        Contact: AdRemover.contact@gmail.com
        Site web: http://pagesperso-orange.fr/NosTools/ad_remover.html
        .
        Lancé à: 09:00:20 le 27/04/2010 | Mode normal | Option: CLEAN
        Exécuté de: C:\Ad-Remover\ADR.exe
        SE: Microsoft® Windows 7(TM) HomePremium - X64
        Nom du PC: CIROU-PC (Packard Bell EasyNote LJ65)
        Utilisateur actuel: cirou (Administrateur)
        .
        ============== ÉLÉMENT(S) NEUTRALISÉ(S) ==============
        .
        .

        (!) -- Fichiers temporaires supprimés.
        .
        .
        (Orpheline) BHO: {5C255C8A-E604-49b4-9D64-90988571CECB} (CLSID manquant)
        .
        ============== SCAN ADDITIONNEL ==============
        .
        .
        * Internet Explorer Version 8.0.7600.16385 *
        .
        [HKCU\Software\Microsoft\Internet Explorer\Main]
        .
        AutoHide: yes
        Default_Page_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
        Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
        Do404Search: 0x01000000
        Enable Browser Extensions: yes
        Local Page: C:\Windows\system32\blank.htm
        Search bar: hxxp://go.microsoft.com/fwlink/?linkid=54896
        Show_ToolBar: yes
        Start Page: hxxp://fr.msn.com/
        .
        [HKLM\Software\Microsoft\Internet Explorer\Main]
        .
        AutoHide: yes
        Default_Page_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
        Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
        Delete_Temp_Files_On_Exit: yes
        Local Page: C:\Windows\SysWOW64\blank.htm
        Search bar: hxxp://search.msn.com/spbasic.htm
        Search Page: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
        Start Page: hxxp://fr.msn.com/
        .
        [HKLM\Software\Microsoft\Internet Explorer\ABOUTURLS]
        .
        Tabs: res://ieframe.dll/tabswelcome.htm
        Blank: res://mshtml.dll/blank.htm
        .
        ============== SUSPECT(S) ==============
        .
        C:\Users\cirou\Documents\SC_SD +\SC\srampatch.exe
        C:\Users\cirou\Downloads\vcrack wii\Nouveau dossier\aad1f_v108.zip
        C:\Users\cirou\Downloads\vcrack wii\[Chaîne] Homebrew Channel 1.0.1\[Chaîne] Homebrew Channel 1.0.1\wiiload\win32\wiiload.exe
        C:\Users\cirou\Downloads\vcrack wii\[Chaîne] Homebrew Channel 1.0.1.rar
        C:\Users\cirou\Favorites\Comment cracker sa Wii sans Zelda et lancer les jeux en USB Apyka's Blog.url
        .
        ========================================
        .
        C:\Users\cirou\AppData\Local\Temp: 7 Fichier(s), 8 Dossier(s)
        C:\Windows\temp: 0 Fichier(s), 2 Dossier(s)
        C:\Users\cirou\AppData\Roaming\Microsoft\Windows\Cookies: 3 Fichier(s), 2 Dossier(s)
        Temporary Internet Files: 6 Fichier(s), 35 Dossier(s)
        .
        C:\Ad-Remover\Quarantine: 13 Fichier(s)
        C:\Ad-Remover\Backup: 13 Fichier(s)
        .
        C:\Ad-Report-CLEAN[1].txt - 4033 Octet(s)
        C:\Ad-Report-CLEAN[2].txt - 2695 Octet(s)
        C:\Ad-Report-SCAN[1].txt - 3859 Octet(s)
        .
        Fin à: 09:08:16, 27/04/2010
        .
        ============== E.O.F - CLEAN[2] ==============
        1. Contributeur sécurité
          Tu m'as donné le rapport CLEAN[2], alors que tu l'avais déjà fait avant.
          Il me faut le rapport CLEAN[1]
        2. du coup je sais plus où le trouver !!
      3. ======= RAPPORT D'AD-REMOVER 2.0.0.0,C | UNIQUEMENT XP/VISTA/7 =======
        .
        Mis à jour par C_XX le 24/04/10 à 20:50
        Contact: AdRemover.contact@gmail.com
        Site web: http://pagesperso-orange.fr/NosTools/ad_remover.html
        .
        Lancé à: 08:52:30 le 27/04/2010 | Mode normal | Option: CLEAN
        Exécuté de: C:\Ad-Remover\ADR.exe
        SE: Microsoft® Windows 7(TM) HomePremium - X64
        Nom du PC: CIROU-PC (Packard Bell EasyNote LJ65)
        Utilisateur actuel: cirou (Administrateur)
        .
        ============== ÉLÉMENT(S) NEUTRALISÉ(S) ==============
        .
        .
        C:\Program Files (x86)\Soft2PC
        C:\Users\cirou\AppData\Local\Soft2PC
        C:\Users\cirou\AppData\Roaming\Soft2PC

        (!) -- Fichiers temporaires supprimés.
        .
        HKCU\Software\Casino.com
        HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{3475D2C4-BBD1-4255-A70D-4125A4D30956}
        HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{3475D2C4-BBD1-4255-A70D-4125A4D30956}
        HKCU\Software\soft2PC
        HKLM\Software\Casino.com
        HKLM\Software\Classes\AppID\{AB67D16D-3824-4683-B81A-D66DBA61B1AF}
        HKLM\Software\Classes\AppID\Soft2PCBHO.DLL
        HKLM\Software\Classes\CLSID\{3475D2C4-BBD1-4255-A70D-4125A4D30956}
        HKLM\Software\Classes\Interface\{CC883F50-95BB-4A25-9DBF-B801506F1BC4}
        HKLM\Software\Classes\Interface\{DB885111-F39F-4D88-9EE5-C88460B6DF7B}
        HKLM\Software\Classes\SoftwareBHO.SOFT2PCBHO
        HKLM\Software\Classes\SoftwareBHO.SOFT2PCBHO.1
        HKLM\Software\Classes\TypeLib\{B52F3553-49FA-4599-81A4-F98951E0B53B}
        HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{3475D2C4-BBD1-4255-A70D-4125A4D30956}
        HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\Soft2PC_is1
        HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\Software_is1
        HKLM\Software\soft2PC
        HKLM\Software\Microsoft\Windows\CurrentVersion\Run|soft2PC
        .
        (Orpheline) BHO: {5C255C8A-E604-49b4-9D64-90988571CECB} (CLSID manquant)
        .
        ============== SCAN ADDITIONNEL ==============
        .
        .
        * Internet Explorer Version 8.0.7600.16385 *
        .
        [HKCU\Software\Microsoft\Internet Explorer\Main]
        .
        AutoHide: yes
        Default_Page_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
        Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
        Do404Search: 0x01000000
        Enable Browser Extensions: yes
        Local Page: C:\Windows\system32\blank.htm
        Search bar: hxxp://go.microsoft.com/fwlink/?linkid=54896
        Show_ToolBar: yes
        Start Page: hxxp://fr.msn.com/
        .
        [HKLM\Software\Microsoft\Internet Explorer\Main]
        .
        AutoHide: yes
        Default_Page_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
        Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
        Delete_Temp_Files_On_Exit: yes
        Local Page: C:\Windows\SysWOW64\blank.htm
        Search bar: hxxp://search.msn.com/spbasic.htm
        Search Page: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
        Start Page: hxxp://fr.msn.com/
        .
        [HKLM\Software\Microsoft\Internet Explorer\ABOUTURLS]
        .
        Tabs: res://ieframe.dll/tabswelcome.htm
        Blank: res://mshtml.dll/blank.htm
        .
        ============== SUSPECT(S) ==============
        .
        C:\Users\cirou\Documents\SC_SD +\SC\srampatch.exe
        C:\Users\cirou\Downloads\vcrack wii\Nouveau dossier\aad1f_v108.zip
        C:\Users\cirou\Downloads\vcrack wii\[Chaîne] Homebrew Channel 1.0.1\[Chaîne] Homebrew Channel 1.0.1\wiiload\win32\wiiload.exe
        C:\Users\cirou\Downloads\vcrack wii\[Chaîne] Homebrew Channel 1.0.1.rar
        C:\Users\cirou\Favorites\Comment cracker sa Wii sans Zelda et lancer les jeux en USB Apyka's Blog.url
        .
        ========================================
        .
        C:\Users\cirou\AppData\Local\Temp: 5 Fichier(s), 9 Dossier(s)
        C:\Windows\temp: 0 Fichier(s), 2 Dossier(s)
        C:\Users\cirou\AppData\Roaming\Microsoft\Windows\Cookies: 3 Fichier(s), 2 Dossier(s)
        Temporary Internet Files: 4 Fichier(s), 35 Dossier(s)
        .
        C:\Ad-Remover\Quarantine: 13 Fichier(s)
        C:\Ad-Remover\Backup: 13 Fichier(s)
        .
        C:\Ad-Report-CLEAN[1].txt - 3865 Octet(s)
        C:\Ad-Report-SCAN[1].txt - 3859 Octet(s)
        .
        Fin à: 08:55:56, 27/04/2010
        .
        ============== E.O.F - CLEAN[1] ==============
        1. Contributeur sécurité
          C'est ok.

          Télécharge sur le bureau « RSIT »
          Double-clic dessus,
          (Avec VISTA > clic-droit et > Exécuter en tant qu'administrateur.)
          Laisser « 1 month »,
          Cliquer sur « Continue ».
          Si l'outil « HijackThis » n'est pas présent sur le PC ou n'est pas détecté, RSIT le téléchargera (autoriser l'accès internet à RSIT si le pare-feu le demande).
          Accepter la licence de HijackThis.
          À la fin du scan 2 rapports sont créés: « log.txt » et « info.txt ».
          Copier les rapports, les coller dans la réponse.
          Note: les rapports se situent aussi dans « C:\rsit\log.txt » et « C:\rsit\info.txt ».
      4. donc j'ai fait ce que tu m'as dis tout roule jusqu'à accepter la licence puis arrive une message d'erreur : line-1 error variable used without being declared
        1. Contributeur sécurité
          Bon... Essaie ZHP tout en haut
      5. Contributeur sécurité
        Désinstalle Spybot.
        Tu as 2 antivirus. Antivir et McAfee , il faut choisir. McAfee est encore payé?
        Si non, désinstalle le.

        télécharger Toolbar S&D

        # Placez l'icône d'installation sur le bureau
        # Double-cliquez sur l'icône ToolBarSD.exe
        # Installer le logiciel
        # taper F (français)

        * L'option 2 : Supprimes les infections détectées

        # Une fois l'analyse terminé, le rapport de recherche s'ouvre sur le Bloc-Note.
        (Dans le cas où le rapport ne s'ouvre pas, ce dernier se trouve sur C:\TB.txt)

        # Coller le rapport dans la réponse


        -------------

        Il y a des traces de Norton, suit ce tuto : http://service1.symantec.com/SUPPORT/INTER/tsgeninfointl.nsf/fr_docid/20050414110429924

        ------------

        Tu as une infection USB

        USBFix est un outil développé par Chiquitine29 et C_XX qui supprime certaines infections USB et nettoye les périphériques amovibles.

        Brancher les lecteurs externes (Clé USB, Disque dur, ...) susceptibles
        d'avoir été infectés

        Télécharger USBFix

        - Lancer USBFix.exe
        - Choisir F pour Français => Touche Entrée
        - Taper 2 => Entrée pour Nettoyer
        - Puis ok
        - Patienter pendant la détection- Un fichier texte s'ouvre, fichier => enregistrer sous
        - laisser le nom par défaut, enregistrer sur le bureau
        - copier coller le contenu du fichier texte dans la fenetre de réponse
        1. j'ai téléchargé , puis suis tombé sur l'écran bleu de Toolbar , jusqu'à 2 ok puis plus rien ??
          1. Contributeur sécurité
            Pas de rapport? regarde si tu as un rapport ToolbarS&D quelque part sur le bureau, ou dans C:/
          2. Contributeur sécurité
            Sinon passe à la suite.
        2. ############################## | UsbFix V6.109 |

          User : cirou (Administrateurs) # CIROU-PC
          Update on 26/04/2010 by El Desaparecido , C_XX & Chimay8
          Start at: 11:02:43 | 27/04/2010
          Website : http://pagesperso-orange.fr/NosTools/index.html
          Contact : FindyKill.Contact@gmail.com

          Pentium(R) Dual-Core CPU T4300 @ 2.10GHz
          Microsoft Windows 7 Édition Familiale Premium (6.1.7600 64-bit) #
          Internet Explorer 8.0.7600.16385
          Windows Firewall Status : Enabled

          C:\ -> Disque fixe local # 285,99 Go (219,77 Go free) [Packard Bell] # NTFS
          D:\ -> Disque CD-ROM # 0 Mo (0 Mo free) [Audio CD] # CDFS
          E:\ -> Disque CD-ROM
          G:\ -> Disque CD-ROM
          H:\ -> Disque CD-ROM
          I:\ -> Disque amovible # 968,25 Mo (601,33 Mo free) # FAT

          ################## | Elements infectieux |

          Supprimé ! C:\$Recycle.Bin\S-1-5-18
          Supprimé ! C:\$Recycle.Bin\S-1-5-20
          Supprimé ! C:\$Recycle.Bin\S-1-5-21-1903973255-2190933701-3742980467-1000
          Supprimé ! C:\$Recycle.Bin\S-1-5-21-1903973255-2190933701-3742980467-500
          Supprimé ! C:\$Recycle.Bin\S-1-5-21-707742097-2789388421-3238688868-500

          ################## | Registre |

          ################## | Mountpoints2 |

          Supprimé ! HKCU\...\Explorer\MountPoints2\{16d194ff-febf-11de-8e25-0026222801ce}\Shell\AutoRun\Command
          Supprimé ! HKCU\...\Explorer\MountPoints2\{66ac7df7-0676-11df-87e3-0026222801ce}\Shell\AutoRun\Command

          ################## | Listing des fichiers présent |

          [23/01/2010 13:41|--a------|171046] C:\A22-01-10_20.51.amr
          [23/01/2010 13:41|--a------|242214] C:\A22-01-10_20.57.amr
          [23/01/2010 13:41|--a------|204934] C:\A22-01-10_21.15.amr
          [23/01/2010 13:41|--a------|284870] C:\A22-01-10_21.31.amr
          [23/01/2010 13:41|--a------|284902] C:\A22-01-10_21.49.amr
          [23/01/2010 13:41|--a------|284902] C:\A22-01-10_21.56.amr
          [23/01/2010 13:41|--a------|284934] C:\A22-01-10_22.16.amr
          [26/04/2010 06:35|--a------|668] C:\aaw7boot.log
          [27/04/2010 08:55|--a------|4033] C:\Ad-Report-CLEAN[1].txt
          [27/04/2010 09:08|--a------|2863] C:\Ad-Report-CLEAN[2].txt
          [26/04/2010 22:03|--a------|3859] C:\Ad-Report-SCAN[1].txt
          [28/08/2009 07:23|-rahs----|8192] C:\BOOTSECT.BAK
          [21/04/2010 23:18|--a------|885] C:\cleannavi.txt
          [?|?|?] C:\hiberfil.sys
          [?|?|?] C:\pagefile.sys
          [28/08/2009 06:34|--a------|3170] C:\RHDSetup.log
          [27/04/2010 11:06|--a------|2299] C:\UsbFix.txt
          [01/01/1995 02:00|-r-------|44] D:\Track01.cda
          [01/01/1995 02:00|-r-------|44] D:\Track02.cda
          [01/01/1995 02:00|-r-------|44] D:\Track03.cda
          [01/01/1995 02:00|-r-------|44] D:\Track04.cda

          ################## | Vaccination |

          # C:\autorun.inf -> Dossier créé par UsbFix (El Desaparecido).
          # I:\autorun.inf -> Dossier créé par UsbFix (El Desaparecido).

          ################## | Upload |

          Veuillez envoyer le fichier : C:\UsbFix_Upload_Me_cirou-PC.zip : https://www.ionos.fr/?affiliate_id=77097
          Merci pour votre contribution .

          ################## | ! Fin du rapport # UsbFix V6.109 ! |
          1. Contributeur sécurité
            Tu as viré Norton?
          2. oui, c'est fait
          3. Contributeur sécurité
            Tu as viré McAfee?
            refait un rapport ZHP
        3. mcafee viré aussi, voici la rapport zhp

          http://www.cijoint.fr/cjlink.php?file=cj201004/cijAnQw636.txt
          1. Contributeur sécurité
            C'est propre

            Tu me diras si tu as encore des symptômes...

            Tools cleaner permet de supprimer tous les outils utilisés dans une désinfection.

            Télécharger sur le bureau

            ToolsCleaner2.exe

            = Sous vista , 7 => clic droit exécuter en tant qu'admin
            ---------------
            = CliC Recherche
            le scan finit
            = CliC Suppression
            = CliC Quitter
            = supprimer cet outil, son rapport qui est à C:\TCleaner.txt
            = supprimer les divers rapports du nettoyage, si encore présents , qui sont à C:\

            ---------

            Mettre le marqueur résolu.
            1. tools cleaner le programme ne répond pas
              1. Contributeur sécurité
                Tu as bien exécuté en mode administrateur?
              2. j'ai cliqué sur le lien que tu m'as donné puis j'ai fait excécuter, puis laa fenêtre s'est ouverte toute seule, puis j'ai fait recherche et là un gros sablier et le programme ne répond pas
              3. Contributeur sécurité
                = Sous vista , 7 => clic droit exécuter en tant qu'admin
              4. j'ai pas vista j'ai windows 7
              5. Contributeur sécurité
                Pareil C'est écrit : Vista , 7 (seven)
            2. au lieu de faire exécuter j'ai fait enregistrer puis j'ai pu exécuter en tant qu'administrateur mais toujours le même résultat le programme ne répond pas
              1. Contributeur sécurité
                Bon il est peut etre pas compatible...
                Supprime tous les outils qu'on a utilisé , sauf Malwarebytes que tu peux garder.

                Tu peux mettre le marqueur résolu ;)
            3. merci beaucoup pour ton aide et le temps que tu y a passé !!!
              1. Contributeur sécurité
                De rien ;)