HELP: PC infecté Malware ?

Formate :D c'est le plus simple je trouve

après déjà n'utilise pas avast je te conseil en gratuit antivir et en payant kaspersky

ensuite essaye de nettoyé ton pc avec adaware, spyware doctor....

ou meme utilise Hitman pro un logiciel qui va scanner ton pc avec tout un tas de logiciel anti spyware
mais c'est très long est fastidieux

honnêtement a ta place

un disque dur externe, sauvegarde de mes documents puis des favoris internet et tu formate

sa ne fait pas de mal de temps a autre

après a toi de voir je ne puis t'aider plus que cela

re,

j'ai bien pris en note ta première proposition mais je dois t'avouer que sa ne m'enchante pas du tout!!

je tiens à te poster quand même le rapport catastrophique de Malware ci dessous, y'aurait pas un dernier petit quelque chose à faire peut-être avant de formater, si je le formate ?
Je te remercie pour ton aide :

Malwarebytes' Anti-Malware 1.45
www.malwarebytes.org

Version de la base de données: 3930

Windows 6.0.6002 Service Pack 2
Internet Explorer 8.0.6001.18904

02/06/2010 18:26:24
mbam-log-2010-06-02 (18-26-24).txt

Type d'examen: Examen complet (C:\|D:\|E:\|G:\|H:\|I:\|J:\|)
Elément(s) analysé(s): 249365
Temps écoulé: 49 minute(s), 3 seconde(s)

Processus mémoire infecté(s): 1
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 1
Valeur(s) du Registre infectée(s): 1
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 2
Fichier(s) infecté(s): 6

Processus mémoire infecté(s):
C:\Users\packarbell\AppData\Roaming\SystemProc\lsass.exe (Trojan.Agent) -> No action taken.

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
HKEY_CLASSES_ROOT\.fsharproj (Trojan.Tracur) -> No action taken.

Valeur(s) du Registre infectée(s):
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\rthdbpl (Trojan.Agent) -> No action taken.

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
C:\ProgramData\510235768 (Rogue.WindowsSmartSecurity) -> No action taken.
C:\Users\packarbell\AppData\Roaming\SystemProc (Trojan.Agent) -> No action taken.

Fichier(s) infecté(s):
C:\Users\packarbell\Desktop\Downloads\MegaCasino_Setup.exe (Trojan.Genome) -> No action taken.
C:\Users\packarbell\Desktop\Downloads\SetupCasino_10dc(3).exe (Adware.Casino) -> No action taken.
C:\Users\packarbell\AppData\Roaming\SystemProc\lsass.exe (Trojan.Agent) -> No action taken.
C:\Users\packarbell\AppData\Roaming\SystemProc\upd.exe (Trojan.Agent) -> No action taken.
C:\Windows\System32\DHCPCSVC32.dll (Trojan.Agent) -> No action taken.
C:\Windows\System32\fde32.dll (Trojan.Agent) -> No action taken.

Je n'ai rien supprimé car y'a des fichiers system , donc je sais pas quoi faire?

Enfin,je n'ai pas de disque dur externe,par contre un 2ème disque dur interne sur mon pc, est-ce que c'est contre indiqué de faire ma sauvegarde de fichiers dans ce disque ( non infecté )?

merci
Mya

Salut, Malwarbyte's n'est pas à jour !!

Fais ceci:

Télécharge Toolbar-S&D (Team IDN) sur ton Bureau.
https://77b4795d-a-62cb3a1a-s-sites.googlegroups.com/site/eric71mespages/ToolBarSD.exe?attachauth=ANoY7cpVobGk5bHnxrhQ4yaoEUDJvOYNnEGyYjgqHZz5GqZLfutR3fMFPlsC3-CGIilfupPAguYATNyua3csodN_frdMK8sSzUpit10Yac-QJCOkMqJKkbdKcP6ySs8trWPgoNVIq4TGGWCe6o0txXQv-ZueJF9vZzw3RXsGwFYIqN2lvF2LPdQzS8mE1d5kWOVOz6EMzQuE5-lClSJM869uq3oc7-t7yg%3D%3D&attredirects=3
ou ici : https://sites.google.com/site/toolbarsd/

* Lance l'installation du programme en exécutant le fichier téléchargé.
* Double-clique maintenant sur le raccourci de Toolbar-S&D.

* Sélectionne la langue souhaitée en tapant la lettre de ton choix puis en validant avec la touche Entrée.
* Choisis maintenant l'option 2
Patiente jusqu'à la fin de la recherche.
* Poste le rapport généré. (C:\TB.txt)

Tuto :
https://www.malekal.com/adwcleaner-supprimer-virus-adwares-pup/

Une petite infos , Les malwares et tout autre virus s'imice dans tes fichier systeme justement pour ne pas que tu les supprimes.

re,

merci evident et psycho,

bon, ben c'est clair, y'a plus qu'une chose a faire, formater!!! :(
j'achète un disque dur externe demain pour ma sauvegarde et op, formatage!!

en tous cas, je dois vraiment vous remercier pour votre aide très utile!!

je repasse faire un post après formatage!
a+

Re-Salut,

Peux tu mettre le rapport de Toolbar S/D , stp

re,

dslé, j'ai du zapper

voici le rapport :

-----------\\ ToolBar S&D 1.2.9 XP/Vista

Microsoft® Windows Vista(TM) Édition Familiale Premium ( v6.0.6002 ) Service Pack 2
X86-based PC ( Multiprocessor Free : Intel(R) Pentium(R) Dual CPU E2140 @ 1.60GHz )
BIOS : Phoenix - AwardBIOS v6.00PG
USER : packarbell ( Not Administrator ! )
BOOT : Normal boot
C:\ (Local Disk) - NTFS - Total:97 Go (Free:11 Go)
D:\ (CD or DVD)
E:\ (USB)
F:\ (USB)
G:\ (USB)
H:\ (USB)
I:\ (Local Disk) - NTFS - Total:229 Go (Free:105 Go)
J:\ (USB)

"C:\ToolBar SD" ( MAJ : 22-08-2009|18:42 )
Option : [2] ( 04/06/2010|17:10 )

[ UAC => 1 ]

-----------\\ Recherche de Fichiers / Dossiers ...

-----------\\ [..\Internet Explorer\Main]

[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
"Local Page"="C:\\Windows\\system32\\blank.htm"
"Start Page"="https://www.google.fr/?gws_rd=ssl"
"Start Page Redirect Cache"="https://www.msn.com/fr-fr?ocid=iehp"
"Search Bar"="http://go.microsoft.com/fwlink/?linkid=54896"
"Default_search_url"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"
"Default_page_url"="http://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome"
"Url"="http://go.microsoft.com/fwlink/?LinkId=75720"

[HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]
"Start Page"="https://www.msn.com/fr-fr/"
"Default_Page_URL"="http://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome"
"Default_Search_URL"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"
"Search Page"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"
"Local Page"="C:\\Windows\\System32\\blank.htm"
"Search bar"="http://www.bing.com/spresults.aspx"

--------------------\\ Recherche d'autres infections

--------------------\\ Cracks & Keygens ..

C:\Users\PACKAR~1\Desktop\Downloads\keygen.exe
C:\Users\PACKAR~1\Downloads\Nero 7.11.6.0+Keygen
C:\Users\PACKAR~1\Downloads\Nero 7.11.6.0+Keygen\keygen.rar

[ UAC => 1 ]

1 - "C:\ToolBar SD\TB_1.txt" - 04/06/2010|17:11 - Option : [2]
-----------\\ Fin du rapport a 17:11:19,24

Re-Salut,

Attention ou tu Télécharge !!

Télécharges FindyKill de Chiquitine29 sur ton bureau :

http://pagesperso-orange.fr/NosTools/Chiquitine29/Setup.exe

Mirroir :

http://findykill.changelog.fr/Setup.exe

! Déconnectes toi et ferme toutes applications en cours !

* Double clique sur "FindyKill.exe" pour lancer l'installation et laisse les paramètres d'instalation par défaut .

* Branches tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...)

* Double-clique sur le raccourci FindyKill qui est sur ton bureau pour lancer l'outil .

* Au menu principal choisis l'option " F " pour français et tapes sur [entrée] .

* Au second menu Choisis l'option " 2 " (suppression) et tapes sur [entrée]

Laisses travailler l'outil et ne touche à rien ...

--> Postes le rapport qui apparait à la fin , sur le forum ...

( le rapport est sauvegardé aussi sous C:\FindyKill.txt )

Re,

attention a ce que je télécharge, tu veux dire peer to peer ?ou autre choz
ben si c'est ça, franchement je ferais VRAIMENT ATTENTION PASQUE LA j'AI TROP LES BOULES !!!
merci

et voici le rapport que tu m'a demandée , que dire d'autre, merci à tous pour votre aide!!
############################## | FindyKill V5.043 |

# User : packarbell (Administrateurs) # PC-DE-PACKARBEL
# Update on 12/05/2010 by El Desaparecido
# Start at: 23:48:16 | 04/06/2010
# Website : http://pagesperso-orange.fr/NosTools/index.html
# Contact : FindyKill.Contact@gmail.com

# Intel(R) Pentium(R) Dual CPU E2140 @ 1.60GHz
# Microsoft® Windows Vista(TM) Édition Familiale Premium (6.0.6002 32-bit) # Service Pack 2
# Internet Explorer 8.0.6001.18904
# Windows Firewall Status : Enabled

# C:\ # Disque fixe local # 97,66 Go (10,3 Go free) # NTFS
# D:\ # Disque CD-ROM
# E:\ # Disque amovible
# F:\ # Disque amovible # 3,84 Go (1,41 Go free) [CLE ATTACHE] # FAT32
# G:\ # Disque amovible
# H:\ # Disque amovible
# I:\ # Disque fixe local # 229,69 Go (105,87 Go free) [Nouveau nom] # NTFS
# J:\ # Disque amovible
# K:\ # Disque amovible # 1,89 Go (1,35 Go free) # FAT

################## | Eléments infectieux |

################## | MD5 ... |

################## | CRC32 ... |

################## | Registre |

################## | Etat |

# Mode sans echec : OK

# Affichage des fichiers cachés : OK

# Uac : OK

# Ndisuio -> Start = 3 ( Good = 3 | Bad = 4 )
# EapHost -> Start = 2 ( Good = 2 | Bad = 4 )
# Wlansvc -> Start = 2 ( Good = 2 | Bad = 4 )
# SharedAccess -> Start = 2 ( Good = 2 | Bad = 4 )
# windefend -> Start = 2 ( Good = 2 | Bad = 4 )
# wuauserv -> Start = 2 ( Good = 2 | Bad = 4 )
# wscsvc -> Start = 2 ( Good = 2 | Bad = 4 )

################## | Fichiers corrompus |

... OK !

################## | Upload |

Veuillez envoyer le fichier : C:\FindyKill_Upload_Me_PC-de-packarbel.zip : https://www.ionos.fr/?affiliate_id=77097
Merci pour votre contribution .

################## | ! Fin du rapport # FindyKill V5.043 ! |

Bonne soirée

éxact,

peux tu faire un scan complet avec

https://www.commentcamarche.net/telecharger/securite/14361-malwarebytes-anti-malware/

tu l'as déjà sur ton ordi, l'ancienne version, celle ci est: là 1.46

onglet mise à jour, clic dessus et fais la mise à jour avant le scan

supprime la sélection à la fin du scan complet

re,

voilà les résultats du scan :

Malwarebytes' Anti-Malware 1.46
www.malwarebytes.org

Version de la base de données: 4052

Windows 6.0.6002 Service Pack 2
Internet Explorer 8.0.6001.18904

06/06/2010 17:38:52
mbam-log-2010-06-06 (17-38-52).txt

Type d'examen: Examen complet (C:\|D:\|E:\|F:\|G:\|H:\|I:\|J:\|K:\|)
Elément(s) analysé(s): 312994
Temps écoulé: 1 heure(s), 12 minute(s), 1 seconde(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 1
Valeur(s) du Registre infectée(s): 1
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 2
Fichier(s) infecté(s): 5

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
HKEY_CLASSES_ROOT\.fsharproj (Trojan.Tracur) -> No action taken.

Valeur(s) du Registre infectée(s):
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\rthdbpl (Trojan.Agent) -> No action taken.

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
C:\ProgramData\510235768 (Rogue.WindowsSmartSecurity) -> No action taken.
C:\Users\packarbell\AppData\Roaming\SystemProc (Trojan.Agent) -> No action taken.

Fichier(s) infecté(s):
C:\Users\packarbell\Desktop\Downloads\MegaCasino_Setup.exe (Trojan.Genome) -> No action taken.
C:\Users\packarbell\Desktop\Downloads\SetupCasino_10dc(3).exe (Adware.Casino) -> No action taken.
C:\Users\packarbell\AppData\Roaming\SystemProc\upd.exe (Trojan.Agent) -> No action taken.
C:\Windows\System32\DHCPCSVC32.dll (Trojan.Agent) -> No action taken.
C:\Windows\System32\fde32.dll (Trojan.Agent) -> No action taken.

j'ai bien supprimé la séléction à la fin du scan.
Il reste apparemment 9 virus !

merci pour toutes vos interventions

Re-

De 1) tu n'as pas fais la mise à jour avant le scan de Malwarbyte's !!!!????

donc quand tu ouvre Malwarbyte's,

onglet Mise à jour, clic pour faire la mise à jour(important)

De 2) à la fin du scan, tu n'as rien supprimer !!!???

Donc re-fais un scan complet avec Malwarbyte's

sans oublier ses deux choses fondamentale

ensuite:

Télécharge et installe UsbFix (par El Desaparecido, C_XX & Chimay8) sur le Bureau

http://www.commentcamarche.net/download/telecharger-34066197-usbfix

! ! Branche tous tes supports amovibles (clés USB, DD externes, etc...) sans les ouvrir !!
* Double clique sur l'icône UsbFix présent sur le bureau pour lancer l'outil
Sous Vista/Seven : clic-droit sur l'icône et choisir "Exécuter en tant qu'administrateur" dans le menu contextuel.
* Au menu principal choisis F pour français et valide par Entrée
* Choisis l'option 2 suppréssions
* Patiente le temps du balayage qui peut durer plusieurs minutes
* Le rapport doit s'ouvrir spontanément à la fin du scan
* Copie/colle le rapport dans le prochain message

Le rapport est sauvegardé à la racine du disque C:\Usbfix.txt

"Process.exe" est détecté par certains antivirus comme étant un RiskTool.
Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus. Le mieux étant de désactiver temporairement ton antivirus

Télécharge AD-Remover ( de C_XX ) sur ton bureau

https://www.clubic.com/telecharger-fiche313780-ad-remover-2010.html

! Déconnecte toi et ferme toutes applications en cours !

? Double clique sur "AD-R.exe" pour lancer l'installation et laisse les paramètres d'installation par défaut .

? Double-clique sur le raccourci AD-Remover qui est sur ton bureau pour lancer l'outil .

? Sur la page, clique sur le bouton « Nettoyer »

-> Confirme l'opération

? Laisse travailler l'outil et ne touche à rien ! .

? Poste le rapport qui apparait à la fin sur le forum.

Note:
Le rapport est sauvegardé aussi sous C:\Ad-report-clean.log

télécharge ceci pour faire tes mise à jour:

https://www.flexera.com/products/operations/software-vulnerability-management.html

mets le en mode Avancer,

dans l'ongler------>Analyser, clic sur Analyser (attends la fin du scan!)

ensuite clic sur Vulnérable,

en face de chaque logiciels, tu as un lien ,

clic dessus pour faire ta mise à jour

tu feras pareille pour : Fin de vie

re,

ok, donc j'ai du faire une erreur, dslé !

voilà le rapport malwarebytes ( mis à jour )
j'ai supprimer la sélection a la fin du scan

Malwarebytes' Anti-Malware 1.46
www.malwarebytes.org

petit problème pour le rapport qui tiens sur 94 pages dans word, donc impossible de te le poster entièrement!

jte mets quand même un léger aperçu
Malwarebytes' Anti-Malware 1.46
www.malwarebytes.org

Version de la base de données: 4179

Windows 6.0.6002 Service Pack 2
Internet Explorer 8.0.6001.18904

08/06/2010 17:17:03
mbam-log-2010-06-08 (17-17-03).txt

Type d'examen: Examen complet (C:\|D:\|E:\|F:\|G:\|H:\|I:\|J:\|K:\|)
Elément(s) analysé(s): 368211
Temps écoulé: 1 heure(s), 7 minute(s), 46 seconde(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 2810

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
C:\Windows\System32\trz8C7F.tmp (Trojan.Tracur) -> Quarantined and deleted successfully.
C:\Windows\System32\trz8C80.tmp (Trojan.Tracur) -> Quarantined and deleted successfully.
C:\Windows\System32\trz8C81.tmp (Trojan.Tracur) -> Quarantined and deleted successfully.
C:\Windows\System32\trz8C87.tmp (Trojan.Tracur) -> Quarantined and deleted successfully.
C:\Windows\System32\trz8C88.tmp (Trojan.Tracur) -> Quarantined and deleted successfully.
C:\Windows\System32\trz8C8B.tmp (Trojan.Tracur) -> Quarantined and deleted successfully.
C:\Windows\System32\trz8C93.tmp (Trojan.Tracur) -> Quarantined and deleted successfully.
C:\Windows\System32\trz8C94.tmp (Trojan.Tracur) -> Quarantined and deleted successfully.
C:\Windows\System32\trz8CA4.tmp (Trojan.Tracur) -> Quarantined and deleted successfully.....................................................................................................................................................................................................................................................................................et c'est comme ça sur 94 pages !!!!ça fais peur!! jcrois que mon pc est mort là!

je sais pas comment je pourrais te poster le reste,la suite du post concerne toujours C:\Windows\System32\

voici le rapport USBFIX: ( il manque 2 clés usb que j'ai prêté )

############################## | UsbFix 7.006 | [Suppression]

Utilisateur: packarbell (Administrateur) # PC-DE-PACKARBEL [PACKARD BELL BV ISTART D9212 AIO]
Mis à jour le 07/06/10 par El Desaparecido / C_XX
Lancé à 15:31:10 | 08/06/2010
Site Web: http://pagesperso-orange.fr/NosTools/index.html
Contact: FindyKill.Contact@gmail.com

CPU: Intel(R) Pentium(R) Dual CPU E2140 @ 1.60GHz
CPU 2: Intel(R) Pentium(R) Dual CPU E2140 @ 1.60GHz
Microsoft® Windows Vista(TM) Édition Familiale Premium (6.0.6002 32-Bit) # Service Pack 2
Internet Explorer 8.0.6001.18904

Pare-feu Windows: Activé

RAM -> 2047 Mo
C:\ (%systemdrive%) -> Disque fixe # 98 Go (6 Go libre(s) - 6%) [] # NTFS
D:\ -> CD-ROM
F:\ -> Disque amovible # 4 Go (1 Go libre(s) - 37%) [CLE ATTACHE] # FAT32
I:\ -> Disque fixe # 230 Go (106 Go libre(s) - 46%) [Nouveau nom] # NTFS
K:\ -> Disque amovible # 7 Go (3 Go libre(s) - 39%) [USB DISK] # FAT32

################## | Éléments infectieux |

Supprimé! C:\$Recycle.Bin\S-1-5-21-2152478756-3922319563-605102323-500
Supprimé! C:\$Recycle.Bin\S-1-5-21-3096357397-110635948-2022070179-1000
Supprimé! C:\$Recycle.Bin\S-1-5-21-3096357397-110635948-2022070179-1002
Supprimé! C:\$Recycle.Bin\S-1-5-21-3096357397-110635948-2022070179-1003
Supprimé! I:\$Recycle.Bin\S-1-5-21-3096357397-110635948-2022070179-1000
Supprimé! I:\$Recycle.Bin\S-1-5-21-3096357397-110635948-2022070179-1002
Supprimé! I:\$Recycle.Bin\S-1-5-21-3096357397-110635948-2022070179-1003

################## | Registre |

################## | Mountpoints2 |

Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{b1ecd90e-a939-11de-98b7-806e6f6e6963}

################## | Listing |

[08/06/2010 - 15:34:33 | SHD ] C:\$Recycle.Bin
[17/02/2010 - 16:50:16 | D ] C:\Ad-Remover
[15/02/2010 - 15:37:58 | A | 5282] C:\Ad-Report-CLEAN[1].log
[15/02/2010 - 15:58:33 | A | 3423] C:\Ad-Report-CLEAN[2].log
[15/02/2010 - 16:12:47 | A | 3467] C:\Ad-Report-CLEAN[3].log
[29/01/2010 - 20:31:42 | D ] C:\AV_LOGS
[09/11/2009 - 22:07:15 | SHD ] C:\Boot
[11/04/2009 - 08:36:36 | RASH | 333257] C:\bootmgr
[24/09/2009 - 21:39:19 | RAS | 8192] C:\BOOTSECT.BAK
[02/03/2010 - 21:56:45 | D ] C:\CIEL
[02/11/2006 - 15:02:03 | SHD ] C:\Documents and Settings
[02/03/2010 - 21:26:31 | D ] C:\Données Ciel
[05/06/2010 - 00:03:53 | A | 834] C:\FindyKill_Upload_Me_PC-de-packarbel.zip
[05/06/2010 - 00:04:21 | D ] C:\FyK
[05/06/2010 - 00:24:27 | A | 1842] C:\FyK.txt
[07/06/2010 - 11:26:53 | ASH | 2147016704] C:\hiberfil.sys
[11/02/2010 - 22:40:13 | D ] C:\logs
[06/06/2010 - 15:46:02 | A | 127] C:\mbam-error.txt
[15/05/2010 - 15:24:51 | D ] C:\Microgaming
[07/06/2010 - 11:26:52 | ASH | 2460831744] C:\pagefile.sys
[27/10/2009 - 17:18:51 | D ] C:\PerfLogs
[24/01/2010 - 18:06:31 | D ] C:\Poker
[06/06/2010 - 18:02:44 | D ] C:\Program Files
[07/06/2010 - 16:13:45 | HD ] C:\ProgramData
[08/06/2010 - 12:28:58 | SHD ] C:\System Volume Information
[04/06/2010 - 17:11:19 | A | 2174] C:\TB.txt
[04/06/2010 - 17:16:07 | A | 2175] C:\TBrapprt.txt
[04/06/2010 - 17:11:19 | D ] C:\ToolBar SD
[08/06/2010 - 15:34:32 | D ] C:\UsbFix
[08/06/2010 - 15:34:34 | A | 3154] C:\UsbFix.txt
[08/01/2010 - 15:43:09 | RD ] C:\Users
[06/06/2010 - 18:41:18 | D ] C:\Windows
[27/07/2008 - 19:06:04 | A | 728612864] F:\-Batman.(Dark.Night) 2008 de bonne qualité.avi
[15/05/2010 - 22:23:14 | D ] F:\terminator
[21/03/2010 - 18:21:56 | AH | 4096] F:\._Felon.avi
[19/12/2009 - 00:45:46 | AH | 4096] F:\._.Trashes
[19/12/2009 - 00:45:46 | HD ] F:\.Trashes
[19/12/2009 - 00:45:46 | HD ] F:\.Spotlight-V100
[08/06/2010 - 15:34:34 | SHD ] I:\$RECYCLE.BIN
[15/04/2010 - 13:24:09 | D ] I:\surates
[15/05/2010 - 00:21:48 | D ] I:\FILMS
[31/05/2010 - 16:47:07 | D ] I:\image sytéme
[24/10/2009 - 18:46:29 | A | 18665720] I:\LimeWireWin.exe
[28/09/2009 - 16:46:56 | A | 16929792] I:\logmein.msi
[18/01/2010 - 16:23:15 | RA | 528] I:\MediaID.bin
[01/06/2010 - 21:53:14 | D ] I:\mon dossier
[20/12/2009 - 01:00:08 | A | 1684] I:\Mozilla Firefox.lnk
[01/06/2010 - 13:26:22 | D ] I:\Music
[31/05/2010 - 17:00:52 | D ] I:\One Tree Hill - Soundtrack Season 5
[24/09/2009 - 21:50:03 | A | 25609624] I:\OOo_3.1.1_Win32Intel_install_wJRE_fr.exe
[24/01/2010 - 20:04:12 | D ] I:\PC-DE-PACKARBEL
[25/09/2009 - 20:07:23 | A | 38905280] I:\setupfre.exe
[25/09/2009 - 17:49:41 | SHD ] I:\System Volume Information
[26/05/2010 - 23:36:13 | D ] I:\word
[18/09/2009 - 21:22:26 | D ] K:\MUSIC
[20/09/2009 - 00:47:28 | D ] K:\VIDEO
[13/12/2009 - 01:00:14 | RD ] K:\PICTURE
[19/02/2010 - 18:44:28 | AH | 4096] K:\._.Trashes
[19/02/2010 - 18:44:28 | HD ] K:\.Trashes
[19/02/2010 - 18:44:30 | HD ] K:\.Spotlight-V100
[26/02/2010 - 21:12:10 | A | 733765632] K:\Soul.Men.Truefrench.Dvdrip.Xvid-PTN.avi
[01/03/2010 - 21:18:34 | AH | 4096] K:\._Soul.Men.Truefrench.Dvdrip.Xvid-PTN.avi
[07/02/2010 - 10:45:24 | A | 734898176] K:\Rio.Ligne.174.FRENCH.DVDRiP.REPACK.1CD.XviD-LECHTI.avi
[01/10/2009 - 22:36:54 | D ] K:\photo ro espagne
[01/03/2010 - 21:19:38 | AH | 4096] K:\._Rio.Ligne.174.FRENCH.DVDRiP.REPACK.1CD.XviD-LECHTI.avi
[01/10/2009 - 23:01:48 | D ] K:\marseille 2009
[12/11/2009 - 16:45:34 | A | 17408] K:\cv commercial.doc.wps
[11/09/2009 - 15:36:04 | A | 62393] K:\cv commercial.doc
[24/05/2008 - 13:19:08 | A | 2518676] K:\P1010467.JPG
[24/05/2008 - 11:13:12 | A | 2556418] K:\P1010462.JPG
[24/05/2008 - 11:14:26 | A | 2507935] K:\P1010464.JPG
[24/05/2008 - 11:13:58 | A | 2317274] K:\P1010463.JPG
[24/05/2008 - 11:13:02 | A | 1682025] K:\P1010461.JPG
[24/05/2008 - 15:44:46 | A | 2460025] K:\P1010508.JPG
[24/05/2008 - 15:44:44 | A | 2385912] K:\P1010507.JPG
[25/01/2010 - 01:35:12 | D ] K:\PVR
[26/01/2010 - 16:41:46 | SH | 147456] K:\ehthumbs_vista.db
[03/03/2010 - 11:53:40 | A | 723797126] K:\Demineurs Up By Airsoft(2).avi
[08/03/2010 - 18:46:46 | A | 736077824] K:\The blind side.french(2).avi

################## | Vaccin |

C:\Autorun.inf -> Dossier créé par UsbFix (El Desaparecido & C_XX)
F:\Autorun.inf -> Dossier créé par UsbFix (El Desaparecido & C_XX)
I:\Autorun.inf -> Dossier créé par UsbFix (El Desaparecido & C_XX)
K:\Autorun.inf -> Dossier créé par UsbFix (El Desaparecido & C_XX)

################## | Upload |

Veuillez envoyer le fichier: C:\UsbFix_Upload_Me_PC-DE-PACKARBEL.zip
https://www.ionos.fr/?affiliate_id=77097
Merci de votre contribution.

################## | E.O.F |

voila, je te poste le reste dans la soirée

merci!!

Re-Salut,

encors un HIC !!!

Avant le scan de Malwarbyte's

tu as oublier de faire la mise à jour(ongler mise à jour) !!!!

(((((quand tu auras fini le TOUT le reste de se que je t'est mis plus haut)))))

fais se scan en ligne(configure le pour qu'il cherche partout)

https://www.eset.com/ (avec Internet Exploer)

supprime tout se qu'il trouve à la fin du scan

Télécharge: Ccleaner:

https://www.commentcamarche.net/telecharger/utilitaires/5647-ccleaner/

clic sur: option/avancer: décoche,éffacer uniquement les fichier temporaire de Windows datant de plus de 24heures

dans: options/cookies:garde les cookies de tes sites préféré

dans Parametre/effacement:mets toi sur:effacement secusé(lent)

en dessous cherche: Gutmann(35passages)

coche toutes les cases dans:Lecteur

coche aussi en dessous:netoyer l'espace libre: MFT

dans: Netoyeur, coche: Cache dns et Vieille données prefecth

Ensuite,tu te mets sur: NETOYEUR et fais une Analyse puis Nétoyer(clic ok)

Dans:Registre,Clic sur: chercher les érreurs puis corriger les erreurs sélectionnées(sauvegarde)

tu feras une défragmentation(durer 5 à 8heures donc fais-là la nuit)

re!!

mais SI!! JE L'AI FAIS !!!!!! J'ai bien cliqué sur l'onglet mise à jour , à la fin de la maj, un message apparait,en gros sa me dis que je suis passé de la version 4178 jcrois que c'etais a la version 4179 ou un truc comme ça mais je l'ai bien fais, d'ailleurs à chaque fois que tu me l'as demandée, y'a un truc qui cloche !!

ok, pour le reste, pas de souci, ça veut dire que je vais devoir me refaire le scan, je fais tous ce que tu m'a demandé le + vite possible, là je sors, je pense que je le te posterai tous ça vers 23h00 ou demain!! en tous cas merci

avant de modifier ton méssage

la base de donnée n'étais pas à jour,

maintenant que tu là modifier, elle est à jour!?

donc, tout-est ok pour Malwarbyte's,

ne re-commence pas le scan

Salut!

je suis de retour !

voici le rapport AD-R pour commencer :
.
======= RAPPORT D'AD-REMOVER 2.0.0.0,D | UNIQUEMENT XP/VISTA/7 =======
.
Mis à jour par C_XX le 19/05/10 à 19:20
Contact: AdRemover.contact@gmail.com
Site web: http://pagesperso-orange.fr/NosTools/ad_remover.html
.
Lancé à: 21:52:05 le 08/06/2010 | Mode normal | Option: CLEAN
Exécuté de: C:\Ad-Remover\ADR.exe
SE: Microsoft® Windows Vista(TM) Édition Familiale Premium (Service Pack 2 - X86)
Nom du PC: PC-DE-PACKARBEL (PACKARD BELL BV ISTART D9212 AIO)
Utilisateur actuel: packarbell
.
============== ÉLÉMENT(S) NEUTRALISÉ(S) ==============
.
.
C:\Program Files\Mozilla FireFox\Components\AskSearch.js

(!) -- Fichiers temporaires supprimés.
.
HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{afdbddaa-5d3f-42ee-b79c-185a7020515b}
HKLM\Software\Microsoft\Internet Explorer\SearchScopes\{afdbddaa-5d3f-42ee-b79c-185a7020515b}
.
.
============== SCAN ADDITIONNEL ==============
.
* Mozilla FireFox Version 3.6.3 (fr) *
.
C:\Users\packarbell\..\q74tdcjl.default\prefs.js - browser.download.lastDir: C:\\Users\\packarbell\\Desktop\\Downloads
C:\Users\packarbell\..\q74tdcjl.default\prefs.js - browser.startup.homepage: hxxp://www.google.fr/webhp?client=firefox-a&rls=org.mozilla:fr:official&hl=fr&tab=iw
C:\Users\packarbell\..\q74tdcjl.default\prefs.js - browser.startup.homepage_override.mstone: rv:1.9.2.3
C:\Users\Myriam\..\vd436609.default\prefs.js - browser.startup.homepage_override.mstone: rv:1.9.2.3
C:\Users\sarah\..\u40ug8o0.default\prefs.js - browser.download.lastDir: C:\\Users\\sarah\\Desktop
C:\Users\sarah\..\u40ug8o0.default\prefs.js - browser.startup.homepage_override.mstone: rv:1.9.2.3
.
.
* Internet Explorer Version 8.0.6001.18904 *
.
[HKCU\Software\Microsoft\Internet Explorer\Main]
.
AutoHide: yes
Default_Page_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Do404Search: 0x01000000
Enable Browser Extensions: yes
Local Page: C:\Windows\system32\blank.htm
Search bar: hxxp://go.microsoft.com/fwlink/?linkid=54896
Show_ToolBar: yes
Start Page: hxxp://fr.msn.com/
Use Search Asst: no
.
[HKLM\Software\Microsoft\Internet Explorer\Main]
.
AutoHide: yes
Default_Page_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Delete_Temp_Files_On_Exit: yes
Enable Browser Extensions: yes
Local Page: C:\Windows\System32\blank.htm
Search bar: hxxp://search.msn.com/spbasic.htm
Search Page: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Start Page: hxxp://fr.msn.com/
Use Search Asst: no
.
[HKLM\Software\Microsoft\Internet Explorer\ABOUTURLS]
.
Tabs: res://ieframe.dll/tabswelcome.htm
Blank: res://mshtml.dll/blank.htm
.
========================================
.
C:\Ad-Remover\Quarantine: 7 Fichier(s)
C:\Ad-Remover\Backup: 33 Fichier(s)
.
C:\Ad-Report-CLEAN[1].txt - 2946 Octet(s)
.
Fin à: 22:06:09, 08/06/2010
.
============== E.O.F - CLEAN[1] ==============
Merci pour ton aide !!!

Re,

dslé pour le retard, j'étais très occupée!

alors, j'ai fais toutes les procédures que tu m'a demandée,
à savoir que les mises à jour avec sécunia PSI ont été faites, avec un score secunia de 90% après correction, il reste qd même d'après lui des logiciels vulnérables ( quelque logiciels en fin de vie comme word ou bien adobe shockwave 10 et Macromedia flash Player 8x avec aucune mise à jour dispo )

Bref, j'ai trouvé cette outils super !!!

ensuite j'ai fais le scan en ligne ESET en cochant supprimer les virus,
j'ai ensuite télécharger la m.a.j Ccleaner que j'ai paramétré comme tu me l'a demandée,

et enfin, durant la nuit dernière, j'ai défragmenter mon disque dur,
et j'en ai profiter pour faire un scan complet Malwarebytes et résultat : il ne trouve plus aucun éléments du registre infecté 0!!? c'est trop bien!

et enfin, mon pc tourne sans antivirus, j'ai supp avira car il détectait tjrs trop de menaces et sa "sonnerie"d'avertissement m'a taper sur le système!! en passant, tu pourrais me conseiller un antivirus payant ou gratuit?
voilà!
ah oui, mozilla firefox ne marche pas, je ne sais pas pourquoi

sinon, ben, la mémoire de mon pc est un peu limite il m e reste 18.8 Gb d'espace libre, c'est assez ?!

voilà, j'ai fais le tour je crois!!

j'oubliais le plus important : MERCI car sans toi il est EVIDENT que j'aurais jeté l'éponge depuis longtemps!! merci pour ton temps et ton aide!! tu es mon MIRACLE! lol!

sérieusement, aider les gens qui ne s'y connaissent pas trop comme moi, ben c'est trés sympa!!
voili voilou,
bon ben j'attend ton post avec impatience

@+

Re-Salut, Tres bien, merci pour les compliments !!

Pour Sécunia, Dans Ajout/Suppréssion des Programmes,

Désinstalle les anciennes version

tu as aussi un lien,pour aller directement sur le fichier avec Secunia,

juste à coté du lien pour télécharger,représentant un Fichier

tant que les ancienne version seront sur ton ordi,pour Secunia,

il y'a faille de sécurité,

profites-en pour désinstaller tout les logiciels que tu n'utilise plus,

pour faire de l'éspace sur ton disque C

film,music etc... mets les sur un disque multimedia, (à acheter)

sans Anti virus(danger!!!)

en gratuit tu as Comodo,

il a un Pare feu et un Anti-virus(je le trouve bien)

assure toi qu'il n'y a plus d'Anti virus et de Pare Feu sur ton ordi

avant de mettre Comodo(biensur désactive le pare feu de Windows)

https://www.01net.com/telecharger/windows/Securite/firewall/fiches/39911.html

tu le configure bien,car au début,tu auras surement des alertes

Mozilla Firefox, Tu le désinstalle, passe un coup de Ccleaner

nétoyage+registre, re-démarre et installe:

http://www.mozilla-europe.org/fr/firefox/

On va supprimer les différents outils utilisés :

? Télécharge ToolsCleaner sur ton Bureau

https://www.commentcamarche.net/telecharger/securite/22061-toolscleaner/

? Sous XP : Double clique sur ToolCleaner2.exe
? Sous Vista/7 : Fais un clic droit sur ToolCleaner2.exe et sélectionne "Exécuter en tant qu'administrateur"

? Clique sur Recherche et patiente pendant le scan

? Clique sur Suppression pour supprimer les outils

? Clique sur Quitter, un rapport va s'ouvrir, copie/colle le dans ta réponse

? Le rapport est sauvegardé dans C:\TCleaner.txt

Tu peux supprimer ToolsCleaner2.exe

Suppression des points de restauration :
? Clique sur Démarrer
? Clique droit sur Poste de travail
? Clique sur Propriétés
? Clique sur l'onglet Restauration du système
? Clique sur Restauration système
? Coche la case Désactiver la Restauration du système sur tous les lecteurs
? Clique sur Appliquer
? Clique sur Oui au message "Voulez-vous vraiment désactiver la restauration système ?"
? Décoche la case Désactiver la Restauration du système sur tous les lecteurs
? Clique sur Appliquer
? Clique sur OK

Création d'un nouveau point de restauration :
? Clique sur Démarrer
? Clique sur Programmes
? Clique sur Accessoires
? Clique sur Outils système
? Clique sur Restauration système
? Active la restauration si un message le demande
? Sélectionne Créer un point de restauration
? Clique sur Suivant
? Entre une Description
? Clique sur Créer
? Clique sur Fermer

Comment vat ton ordi?
As tu d'autres problemes?