Virus av security

Bonjour,

je me permets de poster sur ce forum puisque le pc de mon père a été infecté par un virus, je crois que c'est av security mais en yant branché le pc sur un autre réseau internet, le pc marche trèc bien :je n'ai pas de problème de navigateur comme mon père avait!!
Comment puis-je vérifier si le virus est toujours là et si oui comment l'enlever du pc???
Merci de l'aide que vous voudrez bien m'apporter!!!!

10 réponses

  1. Contributeur sécurité
    Bonjour,

    [x] Suis la procédure jusqu'au bout. Même si le PC semble aller mieux, ce n'est pas pour autant qu'il est totalement désinfecté !

    [x] Si tu as des difficultés pour effectuer une procédure ou bien une simple question, n'hésite pas à me demander.

    -+-+-+-+-> ZHPDiag <-+-+-+-+-

    [x] Nous allons effectuer un diagnostic de ton ordinateur, pour ce faire, télécharge ZHPDiag ( de Nicolas Coolman ).

    [x] Exécute l'installateur -> /!\ Coche la case " créer une icône sur le bureau " /!\

    [x] Lance le en double cliquant sur l'icône ZHPDiag qui se trouve sur ton bureau ( Sous Vista/Seven : Clic droit sur l'icône -> " Exécuter en tant qu'administrateur " )

    [x] Clique sur l'icône en forme de loupe en haut à gauche ( Lancer le diagnostic ).

    [x] Une fois l'analyse terminée, clique sur l'icône en forme de disquette bleue puis sauvegarde le fichier sur ton bureau.

    [x] Rend toi sur cjoint puis clique sur " Parcourir ".

    [x] Sélectionne le fichier ZHPDiag.txt présent sur ton bureau, puis clique sur " Ouvrir ".

    [x] Clique ensuite sur " Créer le lien cjoint " puis copie/colle dans ta prochaine réponse le lien créé.
    1. Contributeur sécurité
      L'infection est encore présente.

      -+-+-+-+-> ComboFix <-+-+-+-

      [x] Télécharge ComboFix ( de sUBs ) à cette adresse.

      /!\ Ferme toutes les fenêtres de programme ouvertes /!\

      /!\ Désactive temporairement toutes les protections résidentes ( Antivirus, Pare-Feu, AntiSpyware ) /!\

      [x] Double clique sur " Combofix.exe "

      [x] Suis les indications qui sont données à l'écran, à un moment tu auras un message te demandant d'installer la console de récupération, fais le.

      [x] Pendant le scan, ne touche à rien ( souris, clavier )

      [x] Tu seras peut être invité à redémarrer ton PC. A la fin du scan, combofix ouvrira un rapport, copie/colle le dans ta prochaine réponse.

      Note : Si jamais il ne s'ouvrait pas, il se trouve sous C:\Combofix.txt
      1. juste une petite question avant que je fasse ce que tu viens juste de rajouter, je fais des études en informatique mais plutot coté réseau, ça sert à quoi exactement ce que j'ai déjà fait et ce que je vais faire??merci d'avance
        1. Contributeur sécurité
          ZHPDiag -> Outil de diagnostic
          Combofix -> Ca va servir à virer le rogue ( Av security ) et les autres saletées qui l'accompagnent
      2. Voici le rapport :

        ComboFix 10-07-09.02 - gilbert 10/07/2010 16:05:58.1.2 - x86
        Microsoft® Windows Vista(TM) Édition Familiale Premium 6.0.6002.2.1252.33.1036.18.2037.1096 [GMT 2:00]
        Lancé depuis: c:\users\gilbert\Downloads\ComboFix.exe
        SP: Windows Defender *disabled* (Outdated) {D68DDC3A-831F-4FAE-9E44-DA132C1ACF46}
        .

        (((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))
        .

        c:\users\gilbert\AppData\Local\TempDIR
        c:\users\gilbert\AppData\Local\TempDIR\register.exe
        c:\windows\system32\KBL.LOG

        .
        ((((((((((((((((((((((((((((( Fichiers créés du 2010-06-10 au 2010-07-10 ))))))))))))))))))))))))))))))))))))
        .

        2010-07-10 13:04 . 2010-07-10 13:09 -------- d-----w- c:\program files\ZHPDiag
        2010-07-04 08:38 . 2010-02-05 07:18 100136 ----a-w- c:\windows\system32\drivers\pctwfpfilter.sys
        2010-07-04 08:38 . 2010-02-05 07:17 233136 ----a-w- c:\windows\system32\drivers\pctgntdi.sys
        2010-07-04 08:38 . 2010-03-29 08:06 218592 ----a-w- c:\windows\system32\drivers\PCTCore.sys
        2010-07-04 08:38 . 2009-11-23 11:54 88040 ----a-w- c:\windows\system32\drivers\PCTAppEvent.sys
        2010-07-04 08:38 . 2010-04-08 12:29 63360 ----a-w- c:\windows\system32\drivers\pctplsg.sys
        2010-07-04 08:38 . 2010-07-04 08:38 -------- d-----w- c:\program files\Common Files\PC Tools
        2010-07-04 08:38 . 2010-07-04 08:38 -------- d-----w- c:\users\gilbert\AppData\Roaming\PC Tools
        2010-07-04 08:38 . 2010-07-04 08:38 -------- d-----w- c:\programdata\PC Tools
        2010-07-04 08:38 . 2010-07-04 08:38 -------- d-----w- c:\program files\Spyware Doctor
        2010-07-04 06:53 . 2010-06-28 20:32 17744 ----a-w- c:\windows\system32\drivers\aswFsBlk.sys
        2010-07-04 06:53 . 2010-06-28 20:37 165456 ----a-w- c:\windows\system32\drivers\aswSP.sys
        2010-07-04 06:53 . 2010-06-28 20:33 23376 ----a-w- c:\windows\system32\drivers\aswRdr.sys
        2010-07-04 06:53 . 2010-06-28 20:37 46672 ----a-w- c:\windows\system32\drivers\aswTdi.sys
        2010-07-04 06:53 . 2010-06-28 20:32 50256 ----a-w- c:\windows\system32\drivers\aswMonFlt.sys
        2010-07-04 06:53 . 2010-06-28 20:57 38848 ----a-w- c:\windows\avastSS.scr
        2010-07-04 06:53 . 2010-06-28 20:57 165032 ----a-w- c:\windows\system32\aswBoot.exe
        2010-06-26 05:24 . 2010-06-26 05:24 -------- d-----w- c:\program files\Microsoft.NET
        2010-06-23 21:02 . 2009-11-08 08:55 99176 ----a-w- c:\windows\system32\PresentationHostProxy.dll
        2010-06-23 21:02 . 2009-11-08 08:55 297808 ----a-w- c:\windows\system32\mscoree.dll
        2010-06-23 21:02 . 2009-11-08 08:55 295264 ----a-w- c:\windows\system32\PresentationHost.exe
        2010-06-23 21:02 . 2009-11-08 08:55 49472 ----a-w- c:\windows\system32\netfxperf.dll
        2010-06-23 21:02 . 2009-11-08 08:55 1130824 ----a-w- c:\windows\system32\dfshim.dll
        2010-06-23 11:24 . 2010-04-16 16:43 28672 ----a-w- c:\windows\system32\Apphlpdm.dll
        2010-06-23 11:24 . 2010-04-16 14:39 4240384 ----a-w- c:\windows\system32\GameUXLegacyGDFs.dll
        2010-06-18 16:38 . 2010-06-18 16:38 -------- d-----w- c:\programdata\Alwil Software

        .
        (((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
        .
        2010-07-10 12:28 . 2009-05-05 17:45 -------- d-----w- c:\programdata\Google Updater
        2010-07-04 09:31 . 2009-07-01 15:36 12 ----a-w- c:\windows\bthservsdp.dat
        2010-07-04 08:39 . 2007-11-21 12:30 679042 ----a-w- c:\windows\system32\perfh00C.dat
        2010-07-04 08:39 . 2007-11-21 12:30 126626 ----a-w- c:\windows\system32\perfc00C.dat
        2010-07-04 08:38 . 2008-06-27 13:14 -------- d-----w- c:\program files\Google
        2010-07-04 05:34 . 2010-04-22 05:23 -------- d-----w- c:\users\gilbert\AppData\Roaming\OfferBox
        2010-06-18 16:41 . 2008-04-04 20:26 -------- d-----w- c:\program files\Alwil Software
        2010-06-16 14:13 . 2008-04-04 20:28 -------- d-----w- c:\programdata\Spybot - Search & Destroy
        2010-06-10 18:08 . 2008-05-19 18:08 -------- d-----w- c:\program files\Common Files\Adobe
        2010-06-09 21:27 . 2006-11-02 11:18 -------- d-----w- c:\program files\Windows Mail
        2010-06-05 05:33 . 2009-04-19 15:30 -------- d-----w- c:\program files\Microsoft Silverlight
        2010-05-26 17:06 . 2010-06-09 18:43 34304 ----a-w- c:\windows\system32\atmlib.dll
        2010-05-26 14:47 . 2010-06-09 18:43 289792 ----a-w- c:\windows\system32\atmfd.dll
        2010-05-21 12:14 . 2009-10-02 16:50 221568 ------w- c:\windows\system32\MpSigStub.exe
        2010-05-13 17:26 . 2010-04-14 19:39 -------- d-----w- c:\program files\Malwarebytes' Anti-Malware
        2010-05-04 05:59 . 2010-06-09 18:43 916480 ----a-w- c:\windows\system32\wininet.dll
        2010-05-04 05:55 . 2010-06-09 18:43 71680 ----a-w- c:\windows\system32\iesetup.dll
        2010-05-04 05:55 . 2010-06-09 18:43 109056 ----a-w- c:\windows\system32\iesysprep.dll
        2010-05-04 04:31 . 2010-06-09 18:43 133632 ----a-w- c:\windows\system32\ieUnatt.exe
        2010-05-01 14:13 . 2010-06-09 18:43 2037248 ----a-w- c:\windows\system32\win32k.sys
        2010-04-29 13:39 . 2010-04-14 19:39 38224 ----a-w- c:\windows\system32\drivers\mbamswissarmy.sys
        2010-04-29 13:39 . 2010-04-14 19:39 20952 ----a-w- c:\windows\system32\drivers\mbam.sys
        2010-04-23 14:13 . 2010-05-26 15:12 2048 ----a-w- c:\windows\system32\tzres.dll
        2010-04-16 16:43 . 2010-06-23 11:24 173056 ----a-w- c:\windows\AppPatch\AcXtrnal.dll
        2010-04-16 16:43 . 2010-06-23 11:24 458752 ----a-w- c:\windows\AppPatch\AcSpecfc.dll
        2010-04-16 16:43 . 2010-06-23 11:24 542720 ----a-w- c:\windows\AppPatch\AcLayers.dll
        2010-04-16 16:43 . 2010-06-23 11:24 2159616 ----a-w- c:\windows\AppPatch\AcGenral.dll
        2008-04-04 13:42 . 2008-04-04 13:42 22 --sha-w- c:\windows\SMINST\HPCD.sys
        .

        ((((((((((((((((((((((((((((((((( Points de chargement Reg ))))))))))))))))))))))))))))))))))))))))))))))))
        .
        .
        *Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés
        REGEDIT4

        [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
        "Apoint"="c:\program files\Apoint2K\Apoint.exe" [2007-10-25 212992]
        "EEventManager"="c:\progra~1\EPSONS~1\EVENTM~1\EEventManager.exe" [2008-12-04 665424]
        "Adobe Reader Speed Launcher"="c:\program files\Adobe\Reader 8.0\Reader\Reader_sl.exe" [2008-10-14 39792]
        "avast5"="c:\progra~1\ALWILS~1\Avast5\avastUI.exe" [2010-06-28 2837864]
        "ISTray"="c:\program files\Spyware Doctor\pctsTray.exe" [2010-05-11 1287120]

        [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]
        "EnableLUA"= 0 (0x0)
        "EnableUIADesktopToggle"= 0 (0x0)

        [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\drivers32]
        "aux"=wdmaud.drv

        [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\WinDefend]
        @="Service"

        [HKLM\~\startupfolder\C:^ProgramData^Microsoft^Windows^Start Menu^Programs^Startup^play2p.lnk]
        path=c:\programdata\Microsoft\Windows\Start Menu\Programs\Startup\play2p.lnk
        backup=c:\windows\pss\play2p.lnk.CommonStartup
        backupExtension=.CommonStartup

        [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Adobe Reader Speed Launcher]
        2008-10-14 23:04 39792 ----a-w- c:\program files\Adobe\Reader 8.0\Reader\reader_sl.exe

        [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\ehTray.exe]
        2008-01-19 07:33 125952 ----a-w- c:\windows\ehome\ehtray.exe

        [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\HotKeysCmds]
        2008-02-11 19:13 166424 ----a-w- c:\windows\System32\hkcmd.exe

        [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\hpWirelessAssistant]
        2007-10-03 14:15 480560 ----a-w- c:\program files\Hewlett-Packard\HP Wireless Assistant\HPWAMain.exe

        [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\IAAnotif]
        2007-10-03 14:44 178712 ----a-w- c:\program files\Intel\Intel Matrix Storage Manager\IAAnotif.exe

        [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\IgfxTray]
        2008-02-11 19:13 141848 ----a-w- c:\windows\System32\igfxtray.exe

        [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Malwarebytes Anti-Malware (reboot)]
        2010-04-29 13:39 1090952 ----a-w- c:\program files\Malwarebytes' Anti-Malware\mbam.exe

        [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\ORAHSSSessionManager]
        2007-12-12 07:50 107248 ----a-w- c:\program files\OrangeHSS\SessionManager\SessionManager.exe

        [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Persistence]
        2008-02-11 19:13 133656 ----a-w- c:\windows\System32\igfxpers.exe

        [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\QlbCtrl]
        2007-09-27 15:05 202032 ----a-w- c:\program files\Hewlett-Packard\HP Quick Launch Buttons\QLBCTRL.exe

        [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\QPService]
        2007-09-30 18:34 181544 ----a-w- c:\program files\Hp\QuickPlay\QPService.exe

        [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\SpybotSD TeaTimer]
        2009-03-05 15:07 2260480 --sha-r- c:\program files\Spybot - Search & Destroy\TeaTimer.exe

        [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\SunJavaUpdateSched]
        2008-12-01 17:31 136600 ----a-w- c:\program files\Java\jre6\bin\jusched.exe

        [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\UCam_Menu]
        2007-09-13 15:32 222504 ----a-w- c:\program files\CyberLink\YouCam\MUITransfer\MUIStartMenu.exe

        [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\WinampAgent]
        2009-02-25 21:26 37888 ----a-w- c:\program files\Winamp\winampa.exe

        [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Windows Defender]
        2008-01-19 07:38 1008184 ----a-w- c:\program files\Windows Defender\MSASCui.exe

        [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Windows Mobile Device Center]
        2007-05-31 07:21 648072 ----a-w- c:\windows\WindowsMobile\wmdc.exe

        [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\WMPNSCFG]
        2008-01-19 07:33 202240 ----a-w- c:\program files\Windows Media Player\wmpnscfg.exe

        [HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring]
        "DisableMonitoring"=dword:00000001

        [HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecAntiVirus]
        "DisableMonitoring"=dword:00000001

        [HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecFirewall]
        "DisableMonitoring"=dword:00000001

        [HKEY_LOCAL_MACHINE\software\microsoft\security center\Svc]
        "VistaSp2"=hex(b):7d,e1,d7,1c,1c,e2,c9,01

        [HKEY_LOCAL_MACHINE\software\microsoft\security center\Svc\S-1-5-21-3920979403-3628274076-2108813674-1000]
        "EnableNotificationsRef"=dword:00000001

        R2 clr_optimization_v4.0.30319_32;Microsoft .NET Framework NGEN v4.0.30319_X86;c:\windows\Microsoft.NET\Framework\v4.0.30319\mscorsvw.exe [2010-03-18 130384]
        R2 gupdate1c9cdab8c3902d0;Service Google Update (gupdate1c9cdab8c3902d0);c:\program files\Google\Update\GoogleUpdate.exe [2009-05-05 133104]
        R3 maconfservice;Ma-Config Service;c:\program files\ma-config.com\maconfservice.exe [2008-12-19 195752]
        R3 PCAMp50;PCAMp50 NDIS Protocol Driver;c:\windows\system32\Drivers\PCAMp50.sys [2006-11-28 28224]
        R3 WPFFontCache_v0400;Cache de police de Windows Presentation Foundation 4.0.0.0;c:\windows\Microsoft.NET\Framework\v4.0.30319\WPF\WPFFontCache_v0400.exe [2010-03-18 753504]
        S0 PCTCore;PCTools KDS;c:\windows\system32\drivers\PCTCore.sys [2010-03-29 218592]
        S1 aswSP;aswSP; [x]
        S2 aswFsBlk;aswFsBlk; [x]
        S2 aswMonFlt;aswMonFlt;c:\windows\system32\drivers\aswMonFlt.sys [2010-06-28 50256]
        S2 sdAuxService;PC Tools Auxiliary Service;c:\program files\Spyware Doctor\pctsAuxs.exe [2010-03-11 366840]

        [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\svchost]
        bthsvcs REG_MULTI_SZ BthServ
        WindowsMobile REG_MULTI_SZ wcescomm rapimgr
        LocalServiceRestricted REG_MULTI_SZ WcesComm RapiMgr
        LocalServiceAndNoImpersonation REG_MULTI_SZ FontCache
        .
        Contenu du dossier 'Tâches planifiées'

        2010-07-10 c:\windows\Tasks\Google Software Updater.job
        - c:\program files\Google\Common\Google Updater\GoogleUpdaterService.exe [2009-05-05 17:45]

        2010-07-10 c:\windows\Tasks\GoogleUpdateTaskMachineCore.job
        - c:\program files\Google\Update\GoogleUpdate.exe [2009-05-05 18:01]

        2010-07-10 c:\windows\Tasks\GoogleUpdateTaskMachineUA.job
        - c:\program files\Google\Update\GoogleUpdate.exe [2009-05-05 18:01]
        .
        .
        ------- Examen supplémentaire -------
        .
        uStart Page = hxxp://www.google.fr/
        mStart Page = hxxp://www.ustart.org
        uInternet Settings,ProxyServer = http=127.0.0.1:5577
        uInternet Settings,ProxyOverride = <local>
        IE: Google Sidewiki... - c:\program files\Google\Google Toolbar\Component\GoogleToolbarDynamic_mui_en_60D6097707281E79.dll/cmsidewiki.html
        FF - ProfilePath - c:\users\gilbert\AppData\Roaming\Mozilla\Firefox\Profiles\x98on22w.default\
        FF - prefs.js: browser.search.defaulturl - hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT2542115&SearchSource=3&q={searchTerms}
        FF - prefs.js: browser.search.selectedEngine - Softonic_France Customized Web Search
        FF - prefs.js: browser.startup.homepage - hxxp://search.conduit.com/?ctid=CT2542115&SearchSource=13
        FF - plugin: c:\program files\Google\Google Earth\plugin\npgeplugin.dll
        FF - plugin: c:\program files\Google\Google Updater\2.4.1536.6592\npCIDetect13.dll
        FF - plugin: c:\program files\Google\Update\1.2.183.29\npGoogleOneClick8.dll
        FF - plugin: c:\program files\ma-config.com\nphardwaredetection.dll
        FF - plugin: c:\program files\Viewpoint\Viewpoint Experience Technology\npViewpoint.dll
        FF - plugin: c:\program files\Windows Live\Photo Gallery\NPWLPG.dll
        FF - HiddenExtension: Microsoft .NET Framework Assistant: {20a82645-c095-46ed-80e3-08825760534b} - c:\windows\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension\

        ---- PARAMETRES FIREFOX ----
        c:\program files\Mozilla Firefox\greprefs\security-prefs.js - pref("security.ssl.allow_unrestricted_renego_everywhere__temporarily_available_pref", true);
        c:\program files\Mozilla Firefox\greprefs\security-prefs.js - pref("security.ssl.renego_unrestricted_hosts", "");
        c:\program files\Mozilla Firefox\greprefs\security-prefs.js - pref("security.ssl.treat_unsafe_negotiation_as_broken", false);
        c:\program files\Mozilla Firefox\greprefs\security-prefs.js - pref("security.ssl.require_safe_negotiation", false);
        .
        - - - - ORPHELINS SUPPRIMES - - - -

        Toolbar-{66886C4D-B307-4ECA-A228-52CA9B9851A4} - (no file)
        WebBrowser-{00000000-EF7C-02DE-70EE-8374E92436E0} - (no file)
        MSConfigStartUp-163b8af2 - c:\users\gilbert\AppData\Local\Temp\vcxgyujb.dll
        MSConfigStartUp-cmds - c:\users\gilbert\AppData\Local\Temp\geBrpmjk.dll
        MSConfigStartUp-HP Health Check Scheduler - [ProgramFilesFolder]Hewlett-Packard\HP Health Check\HPHC_Scheduler.exe
        MSConfigStartUp-MSServer - c:\users\gilbert\AppData\Local\Temp\byXRifdd.dll

        **************************************************************************

        catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
        Rootkit scan 2010-07-10 16:15
        Windows 6.0.6002 Service Pack 2 NTFS

        Recherche de processus cachés ...

        Recherche d'éléments en démarrage automatique cachés ...

        Recherche de fichiers cachés ...

        c:\users\gilbert\AppData\Local\Temp\catchme.dll 53248 bytes executable

        Scan terminé avec succès
        Fichiers cachés: 1

        **************************************************************************
        .
        --------------------- CLES DE REGISTRE BLOQUEES ---------------------

        [HKEY_LOCAL_MACHINE\system\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0000\AllUserSettings]
        @Denied: (A) (Users)
        @Denied: (A) (Everyone)
        @Allowed: (B 1 2 3 4 5) (S-1-5-20)
        "BlindDial"=dword:00000000
        .
        Heure de fin: 2010-07-10 16:19:05
        ComboFix-quarantined-files.txt 2010-07-10 14:19

        Avant-CF: 56 038 510 592 octets libres
        Après-CF: 56 146 075 648 octets libres

        - - End Of File - - 1F85E7B10F69EC77537DF28873892113
        1. est-ce qu'il y a autre chose à faire ou pas??
          merci sincerement de ton aide!!!
          1. Contributeur sécurité
            Bonjour,

            Oui, on a pas terminé :

            -+-+-+-+-> Malwarebytes' Anti-Malware <-+-+-+-+-

            [x] Télécharge Malwarebytes' Anti-malware sur ton bureau.

            [x] Installe le en laissant les options par défaut ( Cocher seulement " Créer une icône sur le bureau " )

            [x] A la fin de l'installation, MBAM se mettra à jour automatiquement puis s'exécutera.

            [x] Une fois lancé, clique sur " Exécuter un examen complet " puis sur " Rechercher "

            [x] Sélectionne tout tes disques locaux et amovibles

            [x] Patiente pendant toute la durée du scan, puis clique sur " Ok " une fois l'analyse effectuée.

            [x] Clique ensuite sur " Afficher les résultats " puis sur " Supprimer la sélection ". Valide ensuite par " Ok ".

            [x] MBAM ouvrira un rapport, copie/colle son contenu dans ta prochaine réponse.

            [x] Tu peux ensuite vider la quarantaine de MBAM.

            [x] Note : MBAM t'invitera peut être à redémarrer ton PC, fais le. Le rapport se trouve dans la partie " Rapports/Logs " de MBAM.

            [x] Si tu as des soucis, un tutoriel est disponible à cette adresse.
            1. voici le rapport mais il n'a strictement rien détecté :

              Malwarebytes' Anti-Malware 1.46
              www.malwarebytes.org

              Version de la base de données: 4305

              Windows 6.0.6002 Service Pack 2
              Internet Explorer 8.0.6001.18928

              12/07/2010 21:42:02
              mbam-log-2010-07-12 (21-42-02).txt

              Type d'examen: Examen complet (C:\|D:\|E:\|)
              Elément(s) analysé(s): 320783
              Temps écoulé: 1 heure(s), 21 minute(s), 24 seconde(s)

              Processus mémoire infecté(s): 0
              Module(s) mémoire infecté(s): 0
              Clé(s) du Registre infectée(s): 0
              Valeur(s) du Registre infectée(s): 0
              Elément(s) de données du Registre infecté(s): 0
              Dossier(s) infecté(s): 0
              Fichier(s) infecté(s): 0

              Processus mémoire infecté(s):
              (Aucun élément nuisible détecté)

              Module(s) mémoire infecté(s):
              (Aucun élément nuisible détecté)

              Clé(s) du Registre infectée(s):
              (Aucun élément nuisible détecté)

              Valeur(s) du Registre infectée(s):
              (Aucun élément nuisible détecté)

              Elément(s) de données du Registre infecté(s):
              (Aucun élément nuisible détecté)

              Dossier(s) infecté(s):
              (Aucun élément nuisible détecté)

              Fichier(s) infecté(s):
              (Aucun élément nuisible détecté)
              1. Contributeur sécurité
                Ok, bonne nouvelle alors :)

                Refais moi un rapport ZHPDiag s'il te plait.