win32.exe Résolu

Question

Bonjour, 

Je suis tombé, en ouvrant mon gestionnaire des taches, sur un programme "win32.exe" qui me bouffe une bonne partie de ma mémoire.
Pouvez vous m'aider à le supprimer, je suis assez perdu et apparemment c'est un virus !

Configuration: Windows 7 / Firefox 4.0.1

Lyonnais92 · Answer

Bonjour,

Télécharge la dernière version de ZHPDiag

Enregistre le sur ton Bureau.

Une fois le téléchargement achevé,fais un double clic sur ZHPDiag.exe et suis les instructions.

N'oublie pas de cocher la case qui permet de mettre un raccourci sur le Bureau.

pour Xp :Double clique sur le raccourci ZHPDiag sur ton Bureau.

pour vista et Seven : fais un clic droit  sur le raccourci ZHPDiag sur ton Bureau et choisis "exécuter en tant qu'administrateur".

/|\ l'outil a créé 2 icônes ZHPDiag et ZHPFix.

Clique sur la loupe pour lancer l'analyse.

Laisse l'outil travailler, il peut être assez long.

Ferme ZHPDiag en fin d'analyse.


Pour transmettre le rapport clique sur Cijoint

Clique sur Parcourir et cherche le répertoire où est installé ZHPDiag (en général C:\Program Files\ZHPDiag).

Sélectionne le fichier ZHPDiag.txt.

Clique sur "Cliquez ici pour déposer le fichier".

Un lien de cette forme :

http://www.cijoint.fr/cjlink.php?file=cj200905/cijSKAP5fU.txt

est ajouté dans la page.

Copie ce lien dans ta réponse.

floclimb · Answer

Voici http://www.cijoint.fr/cjlink.php?file=cj201106/cij6iNAzXG.txt
Merci beaucoup et j'espère que vous pourrez m'aider :)
A+

Lyonnais92 · Answer

Re,

mets à jour MBAM et fais un scan rapide.

Poste le rapport dans ta réponse (pas de lien Cijoint).

Lyonnais92 · Answer

Re,

tu fais redémarrer l'ordi pour achever le travail de MBAM.

===

Copie dans le Presse-papier les lignes ci-dessous (sélectionne les avec la souris et fais simultanément Ctrl et C)

[MD5.CC8711388E1B545A2FFAA47BD159EBB4] - (.HGSJKFDHKJHFDKJHJDFKG - Pas de description.) -- C:\Users\Florian\AppData\Roaming\system32\win32.exe   [302697]
O3 - Toolbar: Babylon Toolbar - {98889811-442D-49dd-99D7-DC866BE87DBC} . (...) --  (.not file.)
O4 - HKLM\..\Run: [GraphicsSwitch] C:\Program Files\Asus\GraphicsSwitch\GPUStatusMonitor.exe (.not file.)
O4 - HKCU\..\Run: [MeLeK-J] . (.HGSJKFDHKJHFDKJHJDFKG - Pas de description.) -- C:\Users\Florian\AppData\Roaming\system32\win32.exe
O4 - HKUS\S-1-5-21-1137394115-2242781902-585428739-1002\..\Run: [MeLeK-J] . (.HGSJKFDHKJHFDKJHJDFKG - Pas de description.) -- C:\Users\Florian\AppData\Roaming\system32\win32.exe
O23 - Service:  (Microsoft SharePoint Workspace Audit Service) - Clé orpheline
O41 - Driver: (MpKsl00ab86a5) . (. - .) - C:\ProgramData\Microsoft\Microsoft Antimalware\Definition Updates\{29F00146-4BD9-4CDB-BEF5-0424F9B20959}\MpKsl00ab86a5.sys (.not file.)
O41 - Driver: (MpKsl0c1c5b35) . (. - .) - C:\ProgramData\Microsoft\Microsoft Antimalware\Definition Updates\{FD2F3BDC-F632-4782-9B15-0A47CA6FB5F0}\MpKsl0c1c5b35.sys (.not file.)
O41 - Driver: (MpKsl14f13dcf) . (. - .) - C:\ProgramData\Microsoft\Microsoft Antimalware\Definition Updates\{D01D7EB2-7C27-40D7-A28E-5F133E8CC32A}\MpKsl14f13dcf.sys (.not file.)
O41 - Driver: (MpKsl500b45e3) . (. - .) - C:\ProgramData\Microsoft\Microsoft Antimalware\Definition Updates\{FE45855C-E5D3-425D-88FF-2DCDA0194715}\MpKsl500b45e3.sys (.not file.)
O41 - Driver: (MpKsl813334ea) . (. - .) - C:\ProgramData\Microsoft\Microsoft Antimalware\Definition Updates\{C9042986-C3DA-4B54-8AEF-645025E852A2}\MpKsl813334ea.sys (.not file.)
O41 - Driver: (MpKsl8b23b3ec) . (. - .) - C:\ProgramData\Microsoft\Microsoft Antimalware\Definition Updates\{50225CE2-3C98-4146-BDB4-92B1B08861A9}\MpKsl8b23b3ec.sys (.not file.)
O41 - Driver: (MpKslb7f2ea43) . (. - .) - C:\ProgramData\Microsoft\Microsoft Antimalware\Definition Updates\{A4EB97D8-F9F6-4D2F-93E6-D454F7B9A0B8}\MpKslb7f2ea43.sys (.not file.)
O41 - Driver: (MpKsld5767462) . (. - .) - C:\ProgramData\Microsoft\Microsoft Antimalware\Definition Updates\{0C2C4FE5-8DD2-4324-A097-1DC5CE87A0C1}\MpKsld5767462.sys (.not file.)
O41 - Driver: (MpKslebec36b0) . (. - .) - C:\ProgramData\Microsoft\Microsoft Antimalware\Definition Updates\{0C2C4FE5-8DD2-4324-A097-1DC5CE87A0C1}\MpKslebec36b0.sys (.not file.)
O41 - Driver: (MpKslfb335272) . (. - .) - C:\ProgramData\Microsoft\Microsoft Antimalware\Definition Updates\{FC34B3E5-8B8D-4C2D-8DA6-FAD35F54DDA5}\MpKslfb335272.sys (.not file.)
[HKCU\Software\BabylonToolbar]
[HKLM\Software\BabylonToolbar]
O43 - CFD: 19/08/2005 - 15:58:00 - [302697] RSH-D- C:\Users\Florian\AppData\Roaming\system32
O43 - CFD: 14/06/2011 - 22:36:54 - [0] ----D- C:\Users\Florian\Appdata\Local\{1321B0D2-47C3-43C5-AB6E-2C7CB1E685D6}
O43 - CFD: 24/05/2011 - 22:10:08 - [0] ----D- C:\Users\Florian\Appdata\Local\{24969FD5-48AA-45B7-8F3C-B401494F794C}
O43 - CFD: 11/06/2011 - 11:07:38 - [0] ----D- C:\Users\Florian\Appdata\Local\{318EC31A-38C0-4A8B-AEA4-0DDFA3969137}
O43 - CFD: 08/01/2011 - 18:37:20 - [0] ----D- C:\Users\Florian\Appdata\Local\{3D72AB4D-8C15-4951-AB04-DB9A0467BEBE}
O43 - CFD: 09/01/2011 - 15:13:10 - [0] ----D- C:\Users\Florian\Appdata\Local\{424454FB-E662-460B-8C61-F52AAB56F388}
O43 - CFD: 31/05/2011 - 20:17:12 - [0] ----D- C:\Users\Florian\Appdata\Local\{4C214C16-B663-4202-A09E-A240F893DC3D}
O43 - CFD: 23/05/2011 - 22:25:28 - [0] ----D- C:\Users\Florian\Appdata\Local\{5A779F18-FB57-49F0-8474-6708F4714AC4}
O43 - CFD: 13/06/2011 - 18:02:02 - [0] ----D- C:\Users\Florian\Appdata\Local\{68D249D7-19D1-4381-87B7-B0FC4FBB8548}
O43 - CFD: 10/06/2011 - 21:22:04 - [0] ----D- C:\Users\Florian\Appdata\Local\{72D53D30-C07D-40DE-8D9E-D0700312FD47}
O43 - CFD: 11/06/2011 - 23:08:18 - [0] ----D- C:\Users\Florian\Appdata\Local\{77B84BC9-F8E4-4C70-B38A-916547082B08}
O43 - CFD: 08/06/2011 - 18:32:52 - [0] ----D- C:\Users\Florian\Appdata\Local\{7D5D07D0-4959-4E64-A0DA-4DD8F5FAA1E0}
O43 - CFD: 05/06/2011 - 21:20:34 - [0] ----D- C:\Users\Florian\Appdata\Local\{822791B7-8465-4AF6-9ADF-4FEB81181710}
O43 - CFD: 04/06/2011 - 23:26:50 - [0] ----D- C:\Users\Florian\Appdata\Local\{90F986C4-F24C-4597-B56C-D01372186A5E}
O43 - CFD: 25/05/2011 - 22:03:18 - [0] ----D- C:\Users\Florian\Appdata\Local\{916C8E5A-6033-41FC-99FD-093FF9D1F44B}
O43 - CFD: 07/06/2011 - 22:28:50 - [0] ----D- C:\Users\Florian\Appdata\Local\{940B4AA4-6902-4848-8990-4DD45A5AF3F2}
O43 - CFD: 26/05/2011 - 17:54:26 - [0] ----D- C:\Users\Florian\Appdata\Local\{BE08A23C-2DFB-4041-A439-6CAC2DB40CCA}
O43 - CFD: 12/01/2011 - 19:28:28 - [0] ----D- C:\Users\Florian\Appdata\Local\{D5B9F966-4B1B-4AD9-9AB3-A1D6D6CC2C32}
O43 - CFD: 29/05/2011 - 21:01:22 - [0] ----D- C:\Users\Florian\Appdata\Local\{DC34C96D-18D1-4097-B97F-8D6920C5D904}
O43 - CFD: 11/01/2011 - 22:14:10 - [0] ----D- C:\Users\Florian\Appdata\Local\{E0B65F26-379E-47CD-B595-DB6EFC9C0FD0}
O43 - CFD: 06/06/2011 - 19:36:50 - [0] ----D- C:\Users\Florian\Appdata\Local\{E1B5B3FE-CF19-4054-99E6-BB10EB9E5CCE}
O43 - CFD: 28/05/2011 - 12:42:50 - [0] ----D- C:\Users\Florian\Appdata\Local\{EBAAEB9A-FAD3-488F-9A39-6EBA08C2FB0C}
O43 - CFD: 10/01/2011 - 17:55:14 - [0] ----D- C:\Users\Florian\Appdata\Local\{F430A5C4-EEA7-48FD-A351-AB22A04CFD5B}
O43 - CFD: 26/05/2011 - 17:53:44 - [0] ----D- C:\Users\Florian\Appdata\Local\{F8047263-618E-4E42-87B8-0FAFBA479517}
O43 - CFD: 22/05/2011 - 14:27:40 - [0] ----D- C:\Users\Florian\Appdata\Local\{FEF5D01F-BAB7-40A1-9362-76376C454AFE}
O43 - CFD: 30/05/2011 - 21:48:00 - [0] ----D- C:\Users\Florian\Appdata\Local\{FF018EB6-28F2-492F-9BED-7F0688957B4D}
O87 - FAEL: "{F5AA5627-EC87-412D-A607-FC40C49917B3}" |In - Public - P17 - TRUE | .(...) -- D:\Programmes\Autodesk\Backburner 2008\monitor.exe (.not file.)
O87 - FAEL: "{4ED36D86-EC74-4214-BF62-C3756DABE4A9}" |In - Public - P6 - TRUE | .(...) -- D:\Programmes\Autodesk\Backburner 2008\manager.exe (.not file.)
O87 - FAEL: "{94E3BD12-EF6E-45F8-9354-C54B44887A52}" |In - Public - P17 - TRUE | .(...) -- D:\Programmes\Autodesk\Backburner 2008\manager.exe (.not file.)
O87 - FAEL: "{43CE3369-9332-4696-AE91-1834D0CAEE47}" |In - Public - P6 - TRUE | .(...) -- D:\Programmes\Autodesk\Backburner 2008\server.exe (.not file.)
O87 - FAEL: "{0087FA60-1479-4E7A-BE0D-11B9A11AEC51}" |In - Public - P17 - TRUE | .(...) -- D:\Programmes\Autodesk\Backburner 2008\server.exe (.not file.)
O87 - FAEL: "{89754DEF-768C-470F-B865-9815CB4AE5ED}" |In - Private - P6 - TRUE | .(...) -- C:\Program Files\Nokia Siemens Network\Home Media Center\SesamTV.exe (.not file.)
O87 - FAEL: "{C4C6515C-9875-497B-84AB-9E5F430B5533}" |In - Private - P17 - TRUE | .(...) -- C:\Program Files\Nokia Siemens Network\Home Media Center\SesamTV.exe (.not file.)
[HKLM\Software\Classes\TypeLib\{2D5E2D34-BED5-4B9F-9793-A31E26E6806E}]
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{2EECD738-5844-4a99-B4B6-146BF802613B}]
[HKLM\Software\Classes\CLSID\{2EECD738-5844-4a99-B4B6-146BF802613B}]
[HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{2EECD738-5844-4a99-B4B6-146BF802613B}]
[HKLM\Software\Classes\Interface\{79FB5FC8-44B9-4AF5-BADD-CCE547F953E5}]
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{98889811-442D-49dd-99D7-DC866BE87DBC}]
[HKLM\Software\Classes\CLSID\{98889811-442D-49dd-99D7-DC866BE87DBC}]
[HKLM\Software\Classes\Interface\{BFE569F7-646C-4512-969B-9BE3E580D393}]
[HKLM\Software\Classes\Interface\{C8D424EF-CB21-49A0-8659-476FBAB0F8E8}]
[HKLM\Software\Classes\Interface\{C8D424EF-CB21-49A0-8659-476FBAB0F8E8}]
[HKCU\Software\BabylonToolbar]
[HKLM\Software\BabylonToolbar]


Déconnecte toi d'Internet et ferme toutes les applications ouvertes.


Pour Xp : Double clique sur l'icône ZHPFix.exe sur ton Bureau.

Pour Vista et W7  : Clique droit sur l'icône ZHPFix.exe sur ton Bureau,
puis sélectionne 'Exécuter en tant qu'administrateur'.

Clique successivement sur l'icône H (pour effacer le rapport qui s'est affiché) puis sur l'icône de la malette cachée par la feuille.

Vérifie que toutes les lignes que je t'ai demandé de copier (et seulement elles) sont dans la fenêtre.

Clique sur OK, ce qui fait apparaître un carré à gauche de chaque ligne.

Clique sur "Tous" puis sur "Nettoyer".

Laisse l'outil travailler.

Si il te demande de redémarrer l'ordi pour achever le nettoyage, fais le immédiatement.

Le rapport d'exécution va apparaître dans la fenêtre.

Copie le dans ta réponse.

===

Fais redémarrer l'ordi, refais tourner ZHPDiag et poste le rapport dans un lien Cijoint.

Lyonnais92 · Answer

Re,

tu relances ZHPFix avec seulement


[MD5.CC8711388E1B545A2FFAA47BD159EBB4] - (.HGSJKFDHKJHFDKJHJDFKG - Pas de description.) -- C:\Users\Florian\AppData\Roaming\system32\win32.exe   [302697]

Tu postes le rapport dans ta réponse.

Ensuite tu le relances avec le reste des lignes.

Tu postes aussi le nouveau rapport.

Lyonnais92 · Answer

Re,

alors, tu oublies la première ligne.

Tu relances ZHPFix avec la première moitié des lignes puis avec la seconde.

Tu postes le rapport obtenu.

On va chercher par tatonnement la ligne qui bloque.

Lyonnais92 · Answer

Re,

tu tiens à la toolbar Facemoods (je déconseille de la garder) ?

Relance ZHPFix avec ces lignes 

O4 - HKCU\..\Run: [MeLeK-J] C:\Users\Florian\AppData\Roaming\system32\win32.exe (.not file.)
O4 - HKUS\S-1-5-21-1137394115-2242781902-585428739-1002\..\Run: [MeLeK-J] C:\Users\Florian\AppData\Roaming\system32\win32.exe (.not file.)
O43 - CFD: 15/06/2011 - 16:13:32 - [0] RSH-D- C:\Users\Florian\AppData\Roaming\system32
[MD5.DF59321DE703C82968509804A9FBEF1D] [SPRF] (...) -- C:\Users\Florian\AppData\Local\Temp\UuU.uUu   [8]
[MD5.8FF8EFCD6DEA7CE2D08D4C156612BC0C] [SPRF] (...) -- C:\Users\Florian\AppData\Local\Temp\XxX.xXx   [8]
O4 - HKLM\..\Run: [GraphicsSwitch] C:\Program Files\Asus\GraphicsSwitch\GPUStatusMonitor.exe (.not file.)
[MD5.00000000000000000000000000000000] [APT] [{8CF8FCEC-1C4F-4674-8373-EA79498E5001}] (...) -- C:\Users\Florian\Downloads\Original-Messenger-Pack2 by Cocomaxou\Windows .ico\IconTweaker.exe (.not file.)
[MD5.00000000000000000000000000000000] [APT] [{B72FA6EE-8EB7-426B-8A3C-B97BFC160D1D}] (...) -- C:\Users\Florian\Downloads\Babylon_8_Uninstaller_64bit.exe (.not file.)
[MD5.00000000000000000000000000000000] [APT] [{ED2790D2-FA6F-4A06-BCC0-EB7BCE674A36}] (...) -- C:\Users\Florian\Downloads\Original-Messenger-Pack2 by Cocomaxou\Windows .ico\IconTweaker.exe (.not file.)
O51 - MPSK:{10894261-2252-11e0-85bc-bcaec50dda9e}\AutoRun\command. (...) -- F:\setup_vmc_lite.exe (.not file.)
O87 - FAEL: "TCP Query User{B7B2FDD6-9C8E-48A2-BFE5-C60D4DE788A8}D:\programmes\rockstar games\grand theft auto iv\gtaiv.exe" |In - Public - P6 - TRUE | .(...) -- D:\programmes\rockstar games\grand theft auto iv\gtaiv.exe (.not file.)
O87 - FAEL: "UDP Query User{3725C74E-0C3F-44E6-9D7C-76906E8CACB8}D:\programmes\rockstar games\grand theft auto iv\gtaiv.exe" |In - Public - P17 - TRUE | .(...) -- D:\programmes\rockstar games\grand theft auto iv\gtaiv.exe (.not file.)
O87 - FAEL: "{EC30F520-0283-481F-A9CC-BA649CCD2C0A}" |In - Public - P6 - TRUE | .(...) -- D:\Programmes\Autodesk\Backburner 2008\monitor.exe (.not file.)
O87 - FAEL: "{F5AA5627-EC87-412D-A607-FC40C49917B3}" |In - Public - P17 - TRUE | .(...) -- D:\Programmes\Autodesk\Backburner 2008\monitor.exe (.not file.)
O87 - FAEL: "{4ED36D86-EC74-4214-BF62-C3756DABE4A9}" |In - Public - P6 - TRUE | .(...) -- D:\Programmes\Autodesk\Backburner 2008\manager.exe (.not file.)
O87 - FAEL: "{94E3BD12-EF6E-45F8-9354-C54B44887A52}" |In - Public - P17 - TRUE | .(...) -- D:\Programmes\Autodesk\Backburner 2008\manager.exe (.not file.)
O87 - FAEL: "{43CE3369-9332-4696-AE91-1834D0CAEE47}" |In - Public - P6 - TRUE | .(...) -- D:\Programmes\Autodesk\Backburner 2008\server.exe (.not file.)
O87 - FAEL: "{0087FA60-1479-4E7A-BE0D-11B9A11AEC51}" |In - Public - P17 - TRUE | .(...) -- D:\Programmes\Autodesk\Backburner 2008\server.exe (.not file.)
O87 - FAEL: "{89754DEF-768C-470F-B865-9815CB4AE5ED}" |In - Private - P6 - TRUE | .(...) -- C:\Program Files\Nokia Siemens Network\Home Media Center\SesamTV.exe (.not file.)
O87 - FAEL: "{C4C6515C-9875-497B-84AB-9E5F430B5533}" |In - Private - P17 - TRUE | .(...) -- C:\Program Files\Nokia Siemens Network\Home Media Center\SesamTV.exe (.not file.)

Poste le rapport dans ta réponse.

Lyonnais92 · Answer

Re,

tu fais redémarrer l'ordi, tu relances ZHPDiag et tu postes le rapport dans un lien Cijoint.

Lyonnais92 · Answer

Re,

On va utiliser ComboFix.exe. Rends toi sur cette page web pour obtenir les liens de téléchargement, ainsi que des instructions pour exécuter l'outil:

https://www.bleepingcomputer.com/combofix/fr/comment-utiliser-combofix


* Vérifie que tu as fermé/désactivé tous les programmes anti-virus, anti-malware ou anti-spyware afin qu'ils n'interfèrent pas avec le travail de ComboFix.

Envoie le contenu de C:\ComboFix.txt dans ta prochaine réponse afin que je l'examine.

Lyonnais92 · Answer

Re,

relance MBAM, fais un scan rapide, mets en quarantaine tout ce qu'il trouve, fais redémarrer l'ordi et poste le rapport.

Lyonnais92 · Answer

Re,

relance ZHPDiag, clique sur la flèche verte et suis les instructions pour télécharger et installer la dernière version.

Ensuite tu relances ZHPDiag et tu postes le rapport dans un lien Cijoint.

Lyonnais92 · Answer

Re,

mets à jour la base virale de MBAM (clique sur l'onglet de mise à jour) et refais un scan rapide.

Poste le rapport dans ta réponse (pas besoin de lien Cijoint).

Lyonnais92 · Answer

Re,

relance ZHPFix avec ces lignes

O4 - HKCU\..\Run: [MeLeK-J] C:\Users\Florian\AppData\Roaming\system32\win32.exe (.not file.)
O4 - HKUS\S-1-5-21-1137394115-2242781902-585428739-1002\..\Run: [MeLeK-J] C:\Users\Florian\AppData\Roaming\system32\win32.exe (.not file.)
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://start.facemoods.com
R0 - HKUS\S-1-5-21-1137394115-2242781902-585428739-1002\Software\Microsoft\Internet Explorer\Main,Start Page = http://start.facemoods.com
R1 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://start.facemoods.com
O69 - SBI: SearchScopes [HKCU] {0D7562AE-8EF6-416d-A838-AB665251703A} - (Search) - http://start.facemoods.com
[HKLM\Software\Classes\CLSID\{64182481-4F71-486b-A045-B233BD0DA8FC}]
[HKLM\Software\Classes\Interface\{A9379648-F6EB-4F65-A624-1C10411A15D0}]
[HKLM\Software\Classes\Interface\{F16AB1DB-15C0-4456-A29E-4DF24FB9E3D2}]
O4 - HKLM\..\Run: [GraphicsSwitch] C:\Program Files\Asus\GraphicsSwitch\GPUStatusMonitor.exe (.not file.)
O51 - MPSK:{10894261-2252-11e0-85bc-bcaec50dda9e}\AutoRun\command. (...) -- F:\setup_vmc_lite.exe (.not file.)
O87 - FAEL: "TCP Query User{B7B2FDD6-9C8E-48A2-BFE5-C60D4DE788A8}D:\programmes\rockstar games\grand theft auto iv\gtaiv.exe" |In - Public - P6 - TRUE | .(...) -- D:\programmes\rockstar games\grand theft auto iv\gtaiv.exe (.not file.)
O87 - FAEL: "UDP Query User{3725C74E-0C3F-44E6-9D7C-76906E8CACB8}D:\programmes\rockstar games\grand theft auto iv\gtaiv.exe" |In - Public - P17 - TRUE | .(...) -- D:\programmes\rockstar games\grand theft auto iv\gtaiv.exe (.not file.)
O87 - FAEL: "{EC30F520-0283-481F-A9CC-BA649CCD2C0A}" |In - Public - P6 - TRUE | .(...) -- D:\Programmes\Autodesk\Backburner 2008\monitor.exe (.not file.)
O87 - FAEL: "{F5AA5627-EC87-412D-A607-FC40C49917B3}" |In - Public - P17 - TRUE | .(...) -- D:\Programmes\Autodesk\Backburner 2008\monitor.exe (.not file.)
O87 - FAEL: "{4ED36D86-EC74-4214-BF62-C3756DABE4A9}" |In - Public - P6 - TRUE | .(...) -- D:\Programmes\Autodesk\Backburner 2008\manager.exe (.not file.)
O87 - FAEL: "{94E3BD12-EF6E-45F8-9354-C54B44887A52}" |In - Public - P17 - TRUE | .(...) -- D:\Programmes\Autodesk\Backburner 2008\manager.exe (.not file.)
O87 - FAEL: "{43CE3369-9332-4696-AE91-1834D0CAEE47}" |In - Public - P6 - TRUE | .(...) -- D:\Programmes\Autodesk\Backburner 2008\server.exe (.not file.)
O87 - FAEL: "{0087FA60-1479-4E7A-BE0D-11B9A11AEC51}" |In - Public - P17 - TRUE | .(...) -- D:\Programmes\Autodesk\Backburner 2008\server.exe (.not file.)
O87 - FAEL: "{89754DEF-768C-470F-B865-9815CB4AE5ED}" |In - Private - P6 - TRUE | .(...) -- C:\Program Files\Nokia Siemens Network\Home Media Center\SesamTV.exe (.not file.)
O87 - FAEL: "{C4C6515C-9875-497B-84AB-9E5F430B5533}" |In - Private - P17 - TRUE | .(...) -- C:\Program Files\Nokia Siemens Network\Home Media Center\SesamTV.exe (.not file.)

Poste le rapport obtenu (pas de lien Cijoint).

Lyonnais92 · Answer

Bonjour,

tu fais redémarrer l'ordi (si tu ne l'as pas fait depuis ZHPFix).

Tu fais retourner ZHPDiag et tu postes le rapport dans un lien Cijoint.

Comment va l'ordi ? Tu as encore des soucis ?

Lyonnais92 · Answer

Bonjour,

il reste à mettre à jour ta console java (démarrer, Panneau de configuration, Programmes).

Tu ouvre java et tu as un onglet de mise à jour.

Tu suis les consignes.

===

On désinstalle les outils.


Pour Vista et W7 : Clique droit sur l'icône ZHPFix.exe sur ton Bureau,
puis sélectionne 'Exécuter en tant qu'administrateur'.

Clique sur le A rouge (Nettoyeur de Tools).

Clique sur Nettoyer.

Fais redémarrer l'ordi pour terminer le nettoyage. 

===

Pour tes protections, en gratuit, je pense que tu es bien protégé (c'est ce que j'ai sur mon ordi).

Aucune protection n'est parfaite. Avoir été infecté ne me semble pas un motif suffisant pour changer ce que tu as.

D'ailleurs, désinstalle AVG antivirus et AVG antispyware. Le premier peut entrer en conflit avec Microsoft Security Essentials.

Tu gardes MBAM que tu utilises régulièrement avec un scan rapide après mise à jour (une fois par semainbe et en cas de doute).

Faire toutes les mises à jour (Windows, navigateur, console java, Adobe reader, ...) est essentiel pour une bonne protection.

Si tu veux du payant, mon choix serait Kaspersky Internet security Suite, mais tu peux trouver des avis contradictoires.

floclimb · Answer

Encore un grand merci :)

Lyonnais92 · Answer

Re,

de rien pour l'aide, ce fut avec plaisir.

Win32.exe

17 réponses

Discussions similaires

Newsletters