babylon, pages intempestives...

Question

Bonjour, 

L'ordinateur que j'utilise actuellement ouvre toujours une page babylon à la place de google, et ouvre souvent des pages publicitaire intempestive. Je trouve que l'ordinateur est egalement ralenti. Il est protegé par symantec antivirus. 
Est ce que cet ordianteur est infecté?
Merci pour votre reponse.

Configuration: Windows XP / Internet Explorer 8.0

Fish66 · Answer

Salut, 

Est ce que cet ordianteur est infecté? 
Oui, Babylon est un adware, on va voir s'il y'a d'autres infections!... 

========================== 
Télécharge AdwCleaner (merci à Xplode)  
Lance AdwCleaner 
Clique sur le bouton [ Suppression ]  
Patiente...  
Poste le rapport qui apparait en fin de recherche.  
(Le rapport est sauvegardé aussi sous C:\ AdwCleaner[SX].Txt) 

@+

_  _ _ Fish66_ _ _ I''"""""I_ _  membre contributeur sécurité_  _I''"""""I_ _ _  
 ¤¤¤ Le meilleur remède pour tous les problèmes, c'est la patience.... ¤¤¤

makz · Answer

Bonjour Fisch66, 

Voici le rapport:
# AdwCleaner v1.604 - Logfile created 05/02/2012 at 14:31:57
# Updated 23/04/2012 by Xplode
# Operating system : Microsoft Windows XP Service Pack 3 (32 bits)
# User : Administrator - AL027498
# Running from : C:\Documents and Settings\Administrator\Desktop\z\adwcleaner.exe
# Option [Delete]


***** [Services] *****


***** [Files / Folders] *****

Folder Deleted : C:\Documents and Settings\Administrator\Application Data\BabylonToolbar
Deleted on reboot : C:\Program Files\BabylonToolbar
File Deleted : C:\Program Files\Mozilla Firefox\searchplugins\babylon.xml

***** [Registry] *****

Key Deleted : HKCU\Software\BabylonToolbar
Key Deleted : HKLM\SOFTWARE\BabylonToolbar
Key Deleted : HKLM\SOFTWARE\Classes\Babylon.dskBnd
Key Deleted : HKLM\SOFTWARE\Classes\Babylon.dskBnd.1
Key Deleted : HKLM\SOFTWARE\Classes\bbylnApp.appCore
Key Deleted : HKLM\SOFTWARE\Classes\bbylnApp.appCore.1
Key Deleted : HKLM\SOFTWARE\Classes\escort.escrtBtn.1
Key Deleted : HKLM\SOFTWARE\Classes\escort.escortIEPane
Key Deleted : HKLM\SOFTWARE\Classes\escort.escortIEPane.1
Key Deleted : HKLM\SOFTWARE\Classes\esrv.BabylonESrvc
Key Deleted : HKLM\SOFTWARE\Classes\esrv.BabylonESrvc.1
Key Deleted : HKLM\SOFTWARE\Classes\AppID\escort.DLL
Key Deleted : HKLM\SOFTWARE\Classes\AppID\esrv.EXE
Key Deleted : HKLM\SOFTWARE\Google\Chrome\Extensions\dhkplhfnhceodhffomolpfigojocbpcb
Key Deleted : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\BabylonToolbar

***** [Registre - GUID] *****

Key Deleted : HKLM\SOFTWARE\Classes\AppID\{AD25754E-D76C-42B3-A335-2F81478B722F}
Key Deleted : HKLM\SOFTWARE\Classes\AppID\{BDB69379-802F-4EAF-B541-F8DE92DD98DB}
Key Deleted : HKLM\SOFTWARE\Classes\CLSID\{291BCCC1-6890-484A-89D3-318C928DAC1B}
Key Deleted : HKLM\SOFTWARE\Classes\CLSID\{2EECD738-5844-4A99-B4B6-146BF802613B}
Key Deleted : HKLM\SOFTWARE\Classes\CLSID\{97F2FF5B-260C-4CCF-834A-2DDA4E29E39E}
Key Deleted : HKLM\SOFTWARE\Classes\CLSID\{98889811-442D-49DD-99D7-DC866BE87DBC}
Key Deleted : HKLM\SOFTWARE\Classes\CLSID\{B8276A94-891D-453C-9FF3-715C042A2575}
Key Deleted : HKLM\SOFTWARE\Classes\CLSID\{E46C8196-B634-44A1-AF6E-957C64278AB1}
Key Deleted : HKLM\SOFTWARE\Classes\CLSID\{FFB9ADCB-8C79-4C29-81D3-74D46A93D370}
Key Deleted : HKLM\SOFTWARE\Classes\Interface\{706D4A4B-184A-4434-B331-296B07493D2D}
Key Deleted : HKLM\SOFTWARE\Classes\Interface\{78888F8B-D5E4-43CE-89F5-C8C18223AF64}
Key Deleted : HKLM\SOFTWARE\Classes\Interface\{8B8558F6-DC26-4F39-8417-34B8934AA459}
Key Deleted : HKLM\SOFTWARE\Classes\Interface\{94C0B25D-3359-4B10-B227-F96A77DB773F}
Key Deleted : HKLM\SOFTWARE\Classes\Interface\{9E393F82-2644-4AB6-B994-1AD39D6C59EE}
Key Deleted : HKLM\SOFTWARE\Classes\Interface\{A3A2A5C0-1306-4D1A-A093-9CECA4230002}
Key Deleted : HKLM\SOFTWARE\Classes\Interface\{B0B75FBA-7288-4FD3-A9EB-7EE27FA65599}
Key Deleted : HKLM\SOFTWARE\Classes\Interface\{B173667F-8395-4317-8DD6-45AD1FE00047}
Key Deleted : HKLM\SOFTWARE\Classes\Interface\{BFE569F7-646C-4512-969B-9BE3E580D393}
Key Deleted : HKLM\SOFTWARE\Classes\Interface\{C2434722-5C85-4CA0-BA69-1B67E7AB3D68}
Key Deleted : HKLM\SOFTWARE\Classes\Interface\{C2996524-2187-441F-A398-CD6CB6B3D020}
Key Deleted : HKLM\SOFTWARE\Classes\Interface\{C8D424EF-CB21-49A0-8659-476FBAB0F8E8}
Key Deleted : HKLM\SOFTWARE\Classes\Interface\{E047E227-5342-4D94-80F7-CFB154BF55BD}
Key Deleted : HKLM\SOFTWARE\Classes\Interface\{E3F79BE9-24D4-4F4D-8C13-DF2C9899F82E}
Key Deleted : HKLM\SOFTWARE\Classes\Interface\{E77EEF95-3E83-4BB8-9C0D-4A5163774997}
Key Deleted : HKLM\SOFTWARE\Classes\TypeLib\{09C554C3-109B-483C-A06B-F14172F1A947}
Key Deleted : HKLM\SOFTWARE\Classes\TypeLib\{4E1E9D45-8BF9-4139-915C-9F83CC3D5921}
Key Deleted : HKLM\SOFTWARE\Classes\TypeLib\{6E8BF012-2C85-4834-B10A-1B31AF173D70}
Key Deleted : HKLM\SOFTWARE\Classes\TypeLib\{AD25754E-D76C-42B3-A335-2F81478B722F}
Key Deleted : HKLM\SOFTWARE\Classes\TypeLib\{B12E99ED-69BD-437C-86BE-C862B9E5444D}
Key Deleted : HKLM\SOFTWARE\Classes\TypeLib\{D7EE8177-D51E-4F89-92B6-83EA2EC40800}
Key Deleted : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{1F096B29-E9DA-4D64-8D63-936BE7762CC5}
Key Deleted : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{2EECD738-5844-4A99-B4B6-146BF802613B}
Key Deleted : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{2EECD738-5844-4A99-B4B6-146BF802613B}
Key Deleted : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{98889811-442D-49DD-99D7-DC866BE87DBC}
Key Deleted : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{2EECD738-5844-4A99-B4B6-146BF802613B}
Key Deleted : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{98889811-442D-49DD-99D7-DC866BE87DBC}
Value Deleted : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{98889811-442D-49DD-99D7-DC866BE87DBC}]

***** [Internet Browsers] *****

-\ Internet Explorer v8.0.6001.18702

Replaced : [HKLM\SOFTWARE\Microsoft\Internet Explorer\AboutURls - Tabs] = hxxp://search.babylon.com/?babsrc=NT_ss&mntrId=beec41e8000000000000001c2393335b&tlver=1.4.19.19&affID=19405 --> hxxp://www.google.fr
Replaced : [HKLM\SOFTWARE\Microsoft\Internet Explorer\Search - SearchAssistant] = hxxp://search.babylon.com/?babsrc=SP_ss&q={searchTerms}&mntrId=beec41e8000000000000001c2393335b&tlver=1.4.19.19&affID=19405 --> hxxp://www.google.fr

-\ Mozilla Firefox v3.6.6 (en-GB)

-\ Google Chrome v18.0.1025.162

File : C:\Documents and Settings\Administrator\Local Settings\Application Data\Google\Chrome\User Data\Default\Preferences

Deleted :                "description": "The fastest way to search the web.",
Deleted :                "description": "Babylon tool translates texts from within your Google Chrome in a sin[...]
Deleted :                   "128": "babylon48.png",
Deleted :                   "48": "babylon48.png"
Deleted :                "name": "Babylon Translator",
Deleted :                   "path": "BabylonChromePI.dll",
Deleted :          "name": "Babylon Chrome Plugin",
Deleted :          "path": "C:\Documents and Settings\Administrator\Local Settings\Application Data\Googl[...]
Deleted :          "name": "Babylon Chrome Plugin"

*************************

AdwCleaner[S1].txt - [6233 octets] - [02/05/2012 14:31:57]

########## EOF - C:\AdwCleaner[S1].txt - [6361 octets] ##########

merci.

Fish66 · Answer

Re, * Télécharge ZHPDiag (de Nicolas Coolman) à partir l'un des deux liens : Lien 1 ou Lien 2 * Lance-le, (Clic droit "exécuter en tant qu'administrateur" si tu es sous Vista/7) * Clique sur l'icône en forme de loupe pour lancer le diagnostique * Héberge le rapport ZHPDiag.txt de ton bureau sur : malekal.com ou cjoint.com * Fais copier/coller le lien fourni dans ta prochaine réponse * Aide ZHPDiag : <<< ICI >>> @+

makz · Answer

Je ne vois pas d'icone en forme de loupe, mais un appareil photo... dois je cliquer sur cet appareil photo?

makz · Answer

Oups... j'etais sur ZHP Fix, et pas sur ZHP Diag.
Voici le lien:
L'upload a réussi ! - Le lien à transmettre à vos correspondant pour visualiser le fichier est : https://pjjoint.malekal.com/files.php?id=ZHPDiag_20120502_q11r6b6w5n12

merci.

Fish66 · Answer

Re,

* Telecharge et install link officiel : >>>USBFix ICI<<<
ou : >>> ICI <<<

(!) Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) suceptible d avoir été infectés sans les ouvrir

* Double clique sur le raccourci UsbFix sur ton Bureau (clique droit avec la souris

:exécuter en tant qu'administrateur pour vista/seven), l'installation se fera

automatiquement

* Clique sur "Recherche"

* Laisse travailler l'outil

* A la fin, le rapport va s'afficher : poste le dans ta prochaine réponse (il est aussi sauvegardé a la racine du disque dur : C:\UsbFix.txt )

@+

makz · Answer

Bonjour,

Voilà le rapport: 
############################## | UsbFix V 7.084 | [Research]

User: Administrator (Administrator) # AL027498
Updated 13/03/2012 by El Desaparecido
Started at 20:11:53 | 02/05/2012

Website: https://www.sosvirus.net/
Suspicious file ? : http://eldesaparecido.com/upload.html
Contact: contact@eldesaparecido.com

PC: Dell Inc. (Latitude D830                   ) (X86-based PC) # Notebook
CPU: Intel(R) Core(TM)2 Duo CPU     T7100  @ 1.80GHz (1795)
RAM -> [ Total : 1014 | Free : 103 ]
BIOS: Phoenix ROM BIOS PLUS Version 1.10 A02
BOOT: Normal boot

OS: Microsoft Windows XP Professional (5.1.2600 32-Bit) # Service Pack 3
WB: Windows Internet Explorer 8.0.6001.18702

SC: Security Center Service [ Enabled ]
WU: Windows Update Service [ Enabled ]
FW: Windows FireWall Service [ Enabled ]

C:\ (%systemdrive%) -> Fixed drive # 74 Gb (49 Mb free - 66%) [System] # NTFS
D:\ -> CD-ROM
E:\ -> Fixed drive # 932 Gb (281 Mb free - 30%) [LaCie] # NTFS

################## | Active Processes |

C:\WINDOWS\System32\smss.exe (1204)
C:\WINDOWS\system32\winlogon.exe (1296)
C:\WINDOWS\system32\services.exe (1356)
C:\WINDOWS\system32\lsass.exe (1368)
C:\WINDOWS\system32\svchost.exe (1552)
C:\WINDOWS\System32\svchost.exe (1848)
C:\Program Files\Symantec\Symantec Endpoint Protection\Smc.exe (2004)
C:\Program Files\Intel\WiFi\bin\S24EvMon.exe (284)
C:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe (1048)
C:\WINDOWS\system32\spoolsv.exe (1192)
C:\Program Files\Intel\WiFi\bin\EvtEng.exe (1824)
C:\Program Files\Common Files\Juniper Networks\JUNS\dsAccessService.exe (1968)
C:\Program Files\Common Files\Microsoft Shared\VS7DEBUG\mdm.exe (160)
C:\Program Files\Dell\QuickSet\NICCONFIGSVC.exe (476)
C:\Program Files\Sony\PMB\PMBDeviceInfoProvider.exe (1000)
C:\WINDOWS\Explorer.EXE (1644)
C:\Program Files\Common Files\Intel\WirelessCommon\RegSrvc.exe (764)
C:\WINDOWS\system32\StacSV.exe (844)
C:\WINDOWS\system32\svchost.exe (1580)
C:\Program Files\Symantec\Symantec Endpoint Protection\Rtvscan.exe (2024)
c:\Program Files\UPHClean\uphclean.exe (2240)
C:\Program Files\Intel\WiFi\bin\WLKeeper.exe (2304)
C:\WINDOWS\system32\hkcmd.exe (2128)
C:\WINDOWS\system32\igfxsrvc.exe (2144)
C:\WINDOWS\system32\igfxpers.exe (2188)
C:\Program Files\Apoint\Apoint.exe (2196)
C:\WINDOWS\stsystra.exe (2252)
C:\Program Files\Dell\QuickSet\quickset.exe (2328)
C:\Program Files\Symantec\Symantec Endpoint Protection\SmcGui.exe (2776)
C:\Program Files\Apoint\ApMsgFwd.exe (3124)
C:\Program Files\Apoint\HidFind.exe (3300)
C:\Program Files\Apoint\Apntex.exe (3680)
C:\Program Files\Intel\WiFi\bin\ZCfgSvc.exe (3848)
C:\Program Files\Common Files\Intel\WirelessCommon\iFrmewrk.exe (1596)
C:\Program Files\Microsoft Office Communicator\communicator.exe (2696)
C:\Program Files\CyberLink\PowerDVD DX\PDVDDXSrv.exe (3564)
C:\Program Files\Common Files\Symantec Shared\ccApp.exe (692)
C:\WINDOWS\system32\wbem\unsecapp.exe (920)
C:\WINDOWS\system32\LVCOMSX.EXE (3696)
C:\Program Files\Logitech\Video\LogiTray.exe (2784)
C:\Program Files\Sony\PMB\PMBVolumeWatcher.exe (3996)
C:\Program Files\Hewlett-Packard\Toolbox2.0\Apache Tomcat 4.0\webapps\Toolbox\StatusClient\StatusClient.exe (1260)
C:\WINDOWS\system32\ctfmon.exe (3536)
C:\INSTALL\EasyVoip\EasyVoip.exe (2380)
C:\Documents and Settings\Administrator\Desktop\voipgain.exe (2680)
C:\Program Files\Hewlett-Packard\Toolbox2.0\Javasoft\JRE\1.3.1\bin\javaw.exe (4036)
C:\Program Files\Ares\Ares.exe (3264)
C:\Program Files\Logitech\Video\FxSvr2.exe (716)
C:\WINDOWS\system32\NOTEPAD.EXE (2344)
C:\Program Files\Internet Explorer\iexplore.exe (5276)
C:\Program Files\Internet Explorer\iexplore.exe (5120)
C:\Program Files\Internet Explorer\iexplore.exe (2096)
C:\UsbFix\Go.exe (5004)

################## | Files # Infected Folders |

Found ! E:\KARINA
Found ! E:\Recycler\S-5-3-42-2819952290-8240758988-879315005-3665

################## | Registry |

Found ! HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\explorer|forceclassiccontrolpanel

################## | Mountpoints2 |

HKCU\.\.\.\.\Explorer\MountPoints2\{e351181a-f9fe-11df-b357-001c2393335b}
Shell\AutoRun\Command = E:\LaunchU3.exe -a

HKCU\.\.\.\.\Explorer\MountPoints2\{e351181b-f9fe-11df-b357-001c2393335b}
Shell\AutoRun\Command = F:\setupSNK.exe



################## | Vaccin |

E:\Autorun.inf -> Vaccine created by UsbFix (El Desaparecido)

################## | E.O.F |
 
C'est infecté?
merci encore.

Fish66 · Answer

Re,

1/
(!) Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) suceptible d avoir été infectés sans les ouvrir   

* Double clique sur le raccourci UsbFix sur ton Bureau (clique droit avec la souris   

:exécuter en tant qu'administrateur pour vista/seven), l'installation se fera   

automatiquement   

* Clique sur "Suppression"   

* Laisse travailler l'outil 

* A la fin, le rapport va s'afficher : poste le dans ta prochaine réponse (il est aussi  sauvegardé a la racine du disque dur : C:\UsbFix.txt  ) 

2/
Lance ZHPDiag depuis ton bureau puis prépare stp un nouveau 

rapport ZHPDiag (à héberger)

@+

makz · Answer

Rebonjour, 

Voici le rapport du UsbFix: 
############################## | UsbFix V 7.084 | [Deletion]

User: Administrator (Administrator) # AL027498
Updated 13/03/2012 by El Desaparecido
Started at 21:12:05 | 02/05/2012

Website: https://www.sosvirus.net/
Suspicious file ? : http://eldesaparecido.com/upload.html
Contact: contact@eldesaparecido.com

PC: Dell Inc. (Latitude D830                   ) (X86-based PC) # Notebook
CPU: Intel(R) Core(TM)2 Duo CPU     T7100  @ 1.80GHz (1795)
RAM -> [ Total : 1014 | Free : 381 ]
BIOS: Phoenix ROM BIOS PLUS Version 1.10 A02
BOOT: Normal boot

OS: Microsoft Windows XP Professional (5.1.2600 32-Bit) # Service Pack 3
WB: Windows Internet Explorer 8.0.6001.18702

SC: Security Center Service [ Enabled ]
WU: Windows Update Service [ Enabled ]
FW: Windows FireWall Service [ Enabled ]

C:\ (%systemdrive%) -> Fixed drive # 74 Gb (49 Mb free - 66%) [System] # NTFS
D:\ -> CD-ROM
E:\ -> Fixed drive # 932 Gb (281 Mb free - 30%) [LaCie] # NTFS

################## | Active Processes |

C:\WINDOWS\System32\smss.exe (1204)
C:\WINDOWS\system32\winlogon.exe (1296)
C:\WINDOWS\system32\services.exe (1356)
C:\WINDOWS\system32\lsass.exe (1368)
C:\WINDOWS\system32\svchost.exe (1552)
C:\WINDOWS\System32\svchost.exe (1848)
C:\Program Files\Symantec\Symantec Endpoint Protection\Smc.exe (2004)
C:\Program Files\Intel\WiFi\bin\S24EvMon.exe (284)
C:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe (1048)
C:\WINDOWS\system32\spoolsv.exe (1192)
C:\Program Files\Intel\WiFi\bin\EvtEng.exe (1824)
C:\Program Files\Common Files\Juniper Networks\JUNS\dsAccessService.exe (1968)
C:\Program Files\Common Files\Microsoft Shared\VS7DEBUG\mdm.exe (160)
C:\Program Files\Dell\QuickSet\NICCONFIGSVC.exe (476)
C:\Program Files\Sony\PMB\PMBDeviceInfoProvider.exe (1000)
C:\WINDOWS\Explorer.EXE (1644)
C:\Program Files\Common Files\Intel\WirelessCommon\RegSrvc.exe (764)
C:\WINDOWS\system32\StacSV.exe (844)
C:\WINDOWS\system32\svchost.exe (1580)
C:\Program Files\Symantec\Symantec Endpoint Protection\Rtvscan.exe (2024)
c:\Program Files\UPHClean\uphclean.exe (2240)
C:\Program Files\Intel\WiFi\bin\WLKeeper.exe (2304)
C:\WINDOWS\system32\hkcmd.exe (2128)
C:\WINDOWS\system32\igfxsrvc.exe (2144)
C:\WINDOWS\system32\igfxpers.exe (2188)
C:\Program Files\Apoint\Apoint.exe (2196)
C:\WINDOWS\stsystra.exe (2252)
C:\Program Files\Dell\QuickSet\quickset.exe (2328)
C:\Program Files\Symantec\Symantec Endpoint Protection\SmcGui.exe (2776)
C:\Program Files\Apoint\ApMsgFwd.exe (3124)
C:\Program Files\Apoint\HidFind.exe (3300)
C:\Program Files\Apoint\Apntex.exe (3680)
C:\Program Files\Intel\WiFi\bin\ZCfgSvc.exe (3848)
C:\Program Files\Common Files\Intel\WirelessCommon\iFrmewrk.exe (1596)
C:\Program Files\Microsoft Office Communicator\communicator.exe (2696)
C:\Program Files\CyberLink\PowerDVD DX\PDVDDXSrv.exe (3564)
C:\Program Files\Common Files\Symantec Shared\ccApp.exe (692)
C:\WINDOWS\system32\wbem\unsecapp.exe (920)
C:\WINDOWS\system32\LVCOMSX.EXE (3696)
C:\Program Files\Logitech\Video\LogiTray.exe (2784)
C:\Program Files\Sony\PMB\PMBVolumeWatcher.exe (3996)
C:\Program Files\Hewlett-Packard\Toolbox2.0\Apache Tomcat 4.0\webapps\Toolbox\StatusClient\StatusClient.exe (1260)
C:\WINDOWS\system32\ctfmon.exe (3536)
C:\INSTALL\EasyVoip\EasyVoip.exe (2380)
C:\Documents and Settings\Administrator\Desktop\voipgain.exe (2680)
C:\Program Files\Hewlett-Packard\Toolbox2.0\Javasoft\JRE\1.3.1\bin\javaw.exe (4036)
C:\Program Files\Ares\Ares.exe (3264)
C:\Program Files\Logitech\Video\FxSvr2.exe (716)
C:\Program Files\Internet Explorer\iexplore.exe (2176)
C:\Program Files\Internet Explorer\iexplore.exe (2584)
C:\UsbFix\Go.exe (5572)

################## | Stopped processes |

Stopped! C:\Program Files\Symantec\Symantec Endpoint Protection\Smc.exe (2004)
Stopped! C:\Program Files\Intel\WiFi\bin\S24EvMon.exe (284)
Stopped! C:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe (1048)
Stopped! C:\WINDOWS\system32\spoolsv.exe (1192)
Stopped! C:\Program Files\Intel\WiFi\bin\EvtEng.exe (1824)
Stopped! C:\Program Files\Common Files\Juniper Networks\JUNS\dsAccessService.exe (1968)
Stopped! C:\Program Files\Common Files\Microsoft Shared\VS7DEBUG\mdm.exe (160)
Stopped! C:\Program Files\Dell\QuickSet\NICCONFIGSVC.exe (476)
Stopped! C:\Program Files\Sony\PMB\PMBDeviceInfoProvider.exe (1000)
Stopped! C:\Program Files\Common Files\Intel\WirelessCommon\RegSrvc.exe (764)
Stopped! C:\WINDOWS\system32\StacSV.exe (844)
Stopped! C:\Program Files\Symantec\Symantec Endpoint Protection\Rtvscan.exe (2024)
Stopped! c:\Program Files\UPHClean\uphclean.exe (2240)
Stopped! C:\Program Files\Intel\WiFi\bin\WLKeeper.exe (2304)
Stopped! C:\WINDOWS\system32\hkcmd.exe (2128)
Stopped! C:\WINDOWS\system32\igfxsrvc.exe (2144)
Stopped! C:\WINDOWS\system32\igfxpers.exe (2188)
Stopped! C:\Program Files\Apoint\Apoint.exe (2196)
Stopped! C:\WINDOWS\stsystra.exe (2252)
Stopped! C:\Program Files\Dell\QuickSet\quickset.exe (2328)
Stopped! C:\Program Files\Symantec\Symantec Endpoint Protection\SmcGui.exe (2776)
Stopped! C:\Program Files\Apoint\ApMsgFwd.exe (3124)
Stopped! C:\Program Files\Apoint\HidFind.exe (3300)
Stopped! C:\Program Files\Apoint\Apntex.exe (3680)
Stopped! C:\Program Files\Intel\WiFi\bin\ZCfgSvc.exe (3848)
Stopped! C:\Program Files\Common Files\Intel\WirelessCommon\iFrmewrk.exe (1596)
Stopped! C:\Program Files\Microsoft Office Communicator\communicator.exe (2696)
Stopped! C:\Program Files\CyberLink\PowerDVD DX\PDVDDXSrv.exe (3564)
Stopped! C:\Program Files\Common Files\Symantec Shared\ccApp.exe (692)
Stopped! C:\WINDOWS\system32\LVCOMSX.EXE (3696)
Stopped! C:\Program Files\Logitech\Video\LogiTray.exe (2784)
Stopped! C:\Program Files\Sony\PMB\PMBVolumeWatcher.exe (3996)
Stopped! C:\Program Files\Hewlett-Packard\Toolbox2.0\Apache Tomcat 4.0\webapps\Toolbox\StatusClient\StatusClient.exe (1260)
Stopped! C:\WINDOWS\system32\ctfmon.exe (3536)
Stopped! C:\INSTALL\EasyVoip\EasyVoip.exe (2380)
Stopped! C:\Documents and Settings\Administrator\Desktop\voipgain.exe (2680)
Stopped! C:\Program Files\Hewlett-Packard\Toolbox2.0\Javasoft\JRE\1.3.1\bin\javaw.exe (4036)
Stopped! C:\Program Files\Ares\Ares.exe (3264)
Stopped! C:\Program Files\Logitech\Video\FxSvr2.exe (716)

################## | Files # Infected Folders |

Deleted ! C:\Recycler\S-1-5-21-73586283-1214440339-1417001333-500
Deleted ! E:\Recycler\S-1-5-21-1220945662-1957994488-1343024091-1003
Deleted ! E:\Recycler\S-1-5-21-1993962763-920026266-854245398-1004
Deleted ! E:\Recycler\S-1-5-21-2052111302-746137067-1957994488-1004
Deleted ! E:\Recycler\S-1-5-21-773012747-1922655274-1165603866-1008
Not deleted ! E:\Recycler\S-5-3-42-2819952290-8240758988-879315005-3665
Deleted ! E:\KARINA

(!) Temporary files deleted.

################## | Registry |

Deleted ! HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\explorer|forceclassiccontrolpanel

################## | Mountpoints2 |

Deleted ! HKCU\.\.\.\.\Explorer\MountPoints2\{e351181a-f9fe-11df-b357-001c2393335b}

################## | Listing |

[02/05/2012 - 14:32:35 | N | 6362] 	C:\AdwCleaner[S1].txt
[23/11/2010 - 17:55:44 | N | 0] 	C:\AUTOEXEC.BAT
[23/11/2010 - 17:50:45 | N | 211] 	C:\boot.ini
[13/04/2012 - 18:25:59 | D ] 	C:\Config.Msi
[23/11/2010 - 17:55:44 | N | 0] 	C:\CONFIG.SYS
[25/11/2010 - 17:20:16 | D ] 	C:\Documents and Settings
[24/11/2010 - 02:41:21 | D ] 	C:\Drivers
[23/11/2010 - 18:20:14 | D ] 	C:\fae1b9cf2ffd1fe6a868bc
[02/05/2012 - 14:34:44 | ASH | 1063374848] 	C:\hiberfil.sys
[24/11/2010 - 02:41:20 | D ] 	C:\I386
[02/05/2012 - 14:51:06 | D ] 	C:\INSTALL
[23/11/2010 - 17:55:44 | N | 0] 	C:\IO.SYS
[23/06/2011 - 08:25:20 | N | 90] 	C:\LogiSetup.log
[02/05/2012 - 14:37:27 | D ] 	C:\MDT
[23/11/2010 - 17:55:44 | N | 0] 	C:\MSDOS.SYS
[23/11/2010 - 18:54:38 | RHD ] 	C:\MSOCache
[13/04/2008 - 22:13:04 | N | 47564] 	C:\NTDETECT.COM
[14/04/2008 - 00:01:44 | N | 250048] 	C:
tldr
[02/05/2012 - 14:34:42 | ASH | 1598029824] 	C:\pagefile.sys
[02/05/2012 - 14:59:26 | N | 512] 	C:\PhysicalDisk0_MBR.bin
[02/05/2012 - 14:36:31 | D ] 	C:\Program Files
[02/05/2012 - 21:58:24 | SHD ] 	C:\RECYCLER
[25/11/2010 - 11:50:15 | D ] 	C:\Resources
[30/03/2011 - 16:36:05 | SHD ] 	C:\System Volume Information
[16/05/2011 - 15:18:22 | N | 0] 	C:	1p0.2
[25/11/2010 - 11:46:47 | D ] 	C:	emp
[02/05/2012 - 21:58:25 | D ] 	C:\UsbFix
[02/05/2012 - 22:00:16 | A | 6941] 	C:\UsbFix.txt
[02/05/2012 - 14:36:31 | D ] 	C:\WINDOWS
[02/05/2012 - 14:59:28 | D ] 	C:\ZHP
[12/05/2010 - 04:05:05 | D ] 	E:\$AVG
[22/11/2009 - 01:52:33 | N | 29018] 	E:\.VolumeIcon.icns
[22/11/2009 - 01:52:33 | N | 25214] 	E:\.VolumeIcon.ico
[29/11/2009 - 20:50:22 | D ] 	E:\Agha Djoun
[10/01/2011 - 14:26:44 | RASHD ] 	E:\Autorun.inf
[22/11/2009 - 01:52:19 | D ] 	E:\Bin
[14/12/2011 - 17:03:02 | D ] 	E:\Boek Geneeskunde
[19/01/2012 - 20:17:41 | N | 1602388059] 	E:\Children of a Lesser God (1986) [DVDRip, eng+eng subs].mkv
[14/12/2011 - 12:03:53 | D ] 	E:\Films
[22/11/2009 - 01:52:19 | N | 126976] 	E:\LaCie.exe
[22/11/2009 - 01:52:19 | N | 393] 	E:\LaCie.ini
[14/12/2011 - 12:08:58 | D ] 	E:\Ma musique
[07/12/2011 - 22:04:00 | D ] 	E:\ORDINATEUR DONNEES
[14/12/2011 - 09:13:47 | D ] 	E:\Pergola
[12/05/2010 - 04:25:57 | D ] 	E:\pgrm musique
[02/05/2012 - 21:58:24 | SHD ] 	E:\RECYCLER
[22/11/2009 - 01:52:19 | D ] 	E:\SOFTWARE
[10/10/2011 - 21:15:49 | SHD ] 	E:\System Volume Information

################## | Vaccin |

C:\Autorun.inf -> Vaccine created by UsbFix (El Desaparecido)
E:\Autorun.inf -> Vaccine created by UsbFix (El Desaparecido)

################## | E.O.F |

Le lien du ZHPDiag est le suivant (j'ai branché le disque dur en plein milieu, dois-je relancer le ZHPDiag?): 
L'upload a réussi ! - Le lien à transmettre à vos correspondant pour visualiser le fichier est : https://pjjoint.malekal.com/files.php?id=ZHPDiag_20120502_x12j14p15z6s8

à bientôt

makz · Answer

PS: je viens de comprendre qu'un dossier entier de mon disque dur à été supprimé. Pourtant il contenait pas mal de données importantes. Toutes ont été supprimés, ca veut dire que toutes etaient infectés? C'est peut etre idiot comme question, mais je ne peux meme pas en recuperer quelques uns?

Fish66 · Answer

Salut,
1/
Tous les fichiers infectés sont supprimés, nous somme en train de nettoyer ton PC et on ne veut pas le réinfecter !  :-)

2/
Il manque le rapport ZHPDiag pour continuer!

@+

makz · Answer

Bonjour, 

Si, j'avais envoyé le rapport du ZHPDiag: 
L'upload a réussi ! - Le lien à transmettre à vos correspondant pour visualiser le fichier est : https://pjjoint.malekal.com/files.php?id=ZHPDiag_20120502_x12j14p15z6s8 

Il ne fonctionne pas? 
Je le relancer alors?

Fish66 · Answer

Re,
1/
Copie tout le texte présent en gras ci-dessous ( tu le selectionnes avec ta souris / Clique droit dessus et choisis "copier" ou fait Ctrl+C ) 


O4 - HKLM\..\Run: [BabylonToolbar] C:\Program Files\BabylonToolbar\BabylonToolbar\1.4.19.19\BabylonToolbarsrv.exe (.not file.)     
OPT:O4 - HKLM\..\Run: [SigmatelSysTrayApp] . (.SigmaTel, Inc. - Sigmatel Audio system tray application.) -- C:\WINDOWS\stsystra.exe     
OPT:O4 - HKLM\..\Run: [Dell QuickSet] . (.Dell Inc. - QuickSet.) -- C:\Program Files\Dell\QuickSet\quickset.exe     
OPT:O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] . (.Adobe Systems Incorporated - Adobe Acrobat SpeedLauncher.) -- C:\Program Files\Adobe\Reader 10.0\Reader\Reader_sl.exe     
OPT:O4 - HKCU\..\Run: [ares] . (.Ares Development Group - Ares p2p for windows.) -- C:\Program Files\Ares\Ares.exe     
OPT:O4 - HKCU\..\Run: [LogitechSoftwareUpdate] . (.Logitech Inc. - Logitech Software Update.) -- C:\Program Files\Logitech\Video\ManifestEngine.exe     
OPT:O4 - Global Startup: C:\Documents And Settings\All Users\Desktop\Trasys HR Portal.lnk - Orphean Key 
OPT:O4 - Global Startup: C:\Documents And Settings\All Users\Desktop\Welcome.lnk - Orphean Key 
[HKLM\Software\Classes\CLSID\{1a03f196-9617-4ca0-842b-a83ceecb022b}]     
[HKCU\Software\BabylonChromeExtension]     

FirewallRAZ
EmptyTemp
EmptyFlash



Puis Lance ZHPFix depuis le raccourci du bureau . 

* Une fois l'outil ZHPFix ouvert , clique sur le bouton [ H ] ( "coller les lignes Helper" ) . 

* Dans l'encadré principal tu verras donc les lignes que tu as copié précédemment apparaitrent . 

Vérifie que toutes les lignes que je t'ai demandé de copier (et seulement elles) sont dans la fenêtre. 

Clique sur le bouton  GO

Copie/Colle le rapport à l'écran dans ton prochain message.

2/
/!\ ATTENTION : cette analyse peut durer quelques heures /!\

* Télécharge MBAM et installe le selon l'emplacement par défaut  
https://www.malwarebytes.com/mwb-download/ 
* Lance Malwarebytes' Anti-Malware  
* Fais la mise à jour  
* Clique dans l'onglet  "Recherche"  
* Coche l'option "Exécuter un examen complet" puis sur le bouton "Rechercher"  
* Choisis de scanner tous tes disques durs, puis clique sur 'Lancer l'examen"  

A la fin de l'analyse, si MBAM n'a rien trouvé :  

* Clique sur OK, le rapport s'ouvre spontanément  

Si des menaces ont été détectées :  

* Clique sur OK puis "Afficher les résultats"  
*Vérifie que toutes les lignes sont cochées 
* Choisis l'option "Supprimer la sélection"  
* Si MBAM demande le redémarrage de Windows : Clique sur "Oui"  
* Le rapport s'ouvre automatiquement après la suppression, il se trouve aussi dans l'onglet "Rapports/Logs"  

* Copie/colle le rapport dans le prochain message  


Remarque : 
- S'il y'a un problème de mise à jour de mbam, tu peux la faire manuellement en téléchargeant  ce fichier puis en l'exécutant.

@+

makz · Answer

Bonjour,

Voici le rapport de ZHPFix: 
Rapport de ZHPFix 1.12.3372 par Nicolas Coolman, Update du 22/11/2011
Fichier d'export Registre : C:\ZHP\ZHPExportRegistry-04-05-2012-12-49-52.txt
Run by Administrator at 04/05/2012 12:49:52
Windows XP Professional Service Pack 3 (Build 2600)
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html

========== Registry Key ==========
DELETED Key: HKLM\Software\Classes\CLSID\{1a03f196-9617-4ca0-842b-a83ceecb022b}
DELETED Key: HKCU\Software\BabylonChromeExtension

========== Registry Value ==========
DELETED RunValue: BabylonToolbar
DELETED RunValue: SigmatelSysTrayApp
DELETED RunValue: Dell QuickSet
DELETED RunValue: Adobe Reader Speed Launcher
DELETED RunValue: ares
DELETED RunValue: LogitechSoftwareUpdate
DELETED FirewallRaz (SP) : C:\Program Files\Altiris\AClient\AClntUsr.EXE
DELETED FirewallRaz (SP) : C:\INSTALL\VoipGain\VoipGain.exe
DELETED FirewallRaz (DP) : C:\Program Files\Altiris\AClient\AClntUsr.EXE
No Value in Firewall Exception Register Key (FirewallRaz)

========== Repertory ==========
DELETED Window Temporary: : 39
DELETED Flash Cookies: 334

========== File ==========
NOT FOUND File: c:\program files\babylontoolbar\babylontoolbar\1.4.19.19\babylontoolbarsrv.exe
DELETED File: c:\documents and settings\all users\desktop	rasys hr portal.lnk
DELETED File: c:\documents and settings\all users\desktop\welcome.lnk
DELETED Window Temporary: : 657
DELETED Flash Cookies: 174


========== Summary ==========
2 : Registry Key
10 : Registry Value
2 : Repertory
5 : File


End of clean in 00mn 23s

========== Report File ==========
C:\ZHP\ZHPFix[R1].txt - 04/05/2012 12:49:52 [1564]

(le symantec endpoint protection notification à ouvert une fenetre (alors que je ne l'ai pas lancé) avec ce message: 
Scan type: Auto-Protect Scan
Event: Risk Found!
Security risk detected: Trojan.ADH
File: E:\Ma musique\Pergola\1\2\3\4\5\6\7\8\8Skurti\Maxtor 500GB\Eno - Top Manager\Programs\mobiolawebcam3edsetup.exe
Location: E:\Ma musique\Pergola\1\2\3\4\5\6\7\8\8Skurti\Maxtor 500GB\Eno - Top Manager\Programs
Computer: AL027498
User: Administrator
Action taken: Pending Side Effects Analysis : Access denied
Date found: 04 May 2012  15:23:00 
et: 
Scan type: Auto-Protect Scan
Event: Security Risk Found!
Security risk detected: Trojan.ADH
File: E:\Ma musique\Pergola\1\2\3\4\5\6\7\8\8Skurti\Maxtor 500GB\Eno - Top Manager\Programs\mobiolawebcam3edsetup.exe
Location: Unknown Storage
Computer: AL027498
User: Administrator
Action taken: Cleaned by Deletion
Date found: 04 May 2012  15:29:35)
J'envoie dejà ces rapports en attendants celui de malwarebytes. 
à +

makz · Answer

Je n'ai pas eu de rapport apres le rallumage de l'ordinateur, et celui que j'ai eu juste avant que l'ordinateur s'eteigne je croyais l'avoir envoyé... En allant sur l'onglet rapports/logs, je trouve 3 rapports:

voici le premier:
Malwarebytes Anti-Malware (Essai) 1.61.0.1400
www.malwarebytes.org

Version de la base de données: v2012.05.04.02

Windows XP Service Pack 3 x86 NTFS
Internet Explorer 8.0.6001.18702
Administrator :: AL027498 [administrateur]

Protection: Activé

04/05/2012 12:58:44
mbam-log-2012-05-04 (12-58-44).txt

Type d'examen: Examen complet
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 412923
Temps écoulé: 3 heure(s), 43 minute(s), 1 seconde(s)

Processus mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Clé(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Valeur(s) du Registre détectée(s): 1
HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce|QuickLaunch (Trojan.WinLock) -> Données: c:esources	ools	oggleql.exe 0 -> Mis en quarantaine et supprimé avec succès.

Elément(s) de données du Registre détecté(s): 0
(Aucun élément nuisible détecté)

Dossier(s) détecté(s): 0
(Aucun élément nuisible détecté)

Fichier(s) détecté(s): 3
C:\Resources\Tools	oggleql.exe (Trojan.WinLock) -> Mis en quarantaine et supprimé avec succès.
C:\I386\$OEM$\$1\Resources\Tools	oggleql.exe (Trojan.WinLock) -> Mis en quarantaine et supprimé avec succès.
E:\Ma musique\Pergola\1\2\3\4\5\6\7\8\8Skurti\Maxtor 500GB\Eno - Top Manager\Programs\Flash 8 Pro\keygen.exe (Riskware.Tool.CK) -> Mis en quarantaine et supprimé avec succès.

(fin)

Voici le deuxieme rapport:

2012/05/04 12:55:46 +0200	AL027498	Administrator	MESSAGE	Starting protection
2012/05/04 12:55:53 +0200	AL027498	Administrator	MESSAGE	Protection started successfully
2012/05/04 12:55:56 +0200	AL027498	Administrator	MESSAGE	Starting IP protection
2012/05/04 12:56:03 +0200	AL027498	Administrator	MESSAGE	IP Protection started successfully
2012/05/04 13:03:43 +0200	AL027498	Administrator	MESSAGE	Executing scheduled update:  Daily
2012/05/04 13:03:44 +0200	AL027498	Administrator	MESSAGE	Database already up-to-date
2012/05/04 13:50:01 +0200	AL027498	Administrator	IP-BLOCK	188.124.25.176 (Type: outgoing)
2012/05/04 17:55:07 +0200	AL027498	Administrator	IP-BLOCK	188.124.25.176 (Type: outgoing)
2012/05/04 21:13:07 +0200	AL027498	Administrator	IP-BLOCK	188.124.25.176 (Type: outgoing)
2012/05/04 21:48:09 +0200	AL027498	Administrator	IP-BLOCK	188.124.26.113 (Type: outgoing)


Et voici le dernier:

2012/05/05 00:44:17 +0200	AL027498	Administrator	IP-BLOCK	83.128.116.85 (Type: outgoing)
2012/05/05 01:59:18 +0200	AL027498	Administrator	MESSAGE	Starting protection
2012/05/05 01:59:40 +0200	AL027498	Administrator	MESSAGE	Protection started successfully
2012/05/05 01:59:43 +0200	AL027498	Administrator	MESSAGE	Starting IP protection
2012/05/05 01:59:53 +0200	AL027498	Administrator	ERROR	IP protection failed:  PfBindInterfaceToIPAddress failed with error code 87

Fish66 · Answer

Bonjour,
1/
* Télécharge Adobe reader à partir :>>>>Ce lien<<<< en décochant la case : installer McAfee Security Scan Plus (facultatif)
* Désinstalle ta version d'adobe par : ajout/suppression de programme
* Exécute le fichier téléchargé pour installation en suivant les instructions.

2/
Comment se comporte ton PC maintenant ?

@+

makz · Answer

Bonjour Fish66,

Je trouve que l'ordi est plus rapide (ou impression?) et je n'ai plus le babylone qui s'ouvre. Est ce que l'antivirus symantec est bon, ou dois le changer? Le programme de malwarebyte installé: je dois le garder? 
E tous cas, un tres grand merci pour cet ordinateur. 

PS: Je ne sais pas si je peux te poser une question qui n'a pas de rapport avec cet ordinateur dans ce meme topic , mais mon propre ordinateur a été infecté par un trojan et il s'etegnait (meme en mode sans echec). Mon antivirus panda avait été "perimé" et j'avais quand meme été sur internet. 
Dois je d'abord le desinfecter puis installer un nouveau antivirus (et dans ce cas comment le desinstaller sans que l'ordinateur ne s'eteigne), ou bien dois je essayer d'introduire le cd d'installation de mon nouvel antivirus, pour que ce dernier elimine ce trojan (en esperant que l'ordi tienne le coup)? Pour l'instant ca fait un mois que je n'ai pas osé allumer mon propre ordinateur. Je compte acheter un nouveau panda lundi prochain. 

Encore milles merci.

Fish66 · Answer

Bonjour,

1/
Relance mbam puis poste le rapport complet stp

2/
Est ce que l'antivirus symantec est bon, ou dois le changer?
Personnellement, malgré qu'il est payant je ne le trouve pas efficace, si la date de validation est finis je te conseille d'installer un  autre antivirus gratuit + pare feu windows + Malwarebytes et les modules complémentaires : Adblock plus et WOT

3/
Pour l'autre PC, tu peux créer un nouveau sujet! :-)

@+

makz · Answer

Bonjour Fish66,

Tres bonne nouvelle: il n'a rien detecté:
Malwarebytes Anti-Malware (Essai) 1.61.0.1400
www.malwarebytes.org

Version de la base de données: v2012.05.06.02

Windows XP Service Pack 3 x86 NTFS
Internet Explorer 8.0.6001.18702
Administrator :: AL027498 [administrateur]

Protection: Activé

06/05/2012 13:20:11
mbam-log-2012-05-06 (13-20-11).txt

Type d'examen: Examen complet
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 401738
Temps écoulé: 3 heure(s), 21 minute(s), 48 seconde(s)

Processus mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Clé(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Valeur(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Elément(s) de données du Registre détecté(s): 0
(Aucun élément nuisible détecté)

Dossier(s) détecté(s): 0
(Aucun élément nuisible détecté)

Fichier(s) détecté(s): 0
(Aucun élément nuisible détecté)

(fin)

Ok pour l'autre ordi.

Fish66 · Answer

Re,

Pour vérification, prépare un dernier rapport ZHPDiag (à héberger)

@+

makz · Answer

impossible d'envoyer une reponse...
la case valider est pâle...

makz · Answer

Bonjour Fish66,  

Je ne sais pas ce qui s'est passé il y'a 5 jours: ce message est passé (je ne m'y attendais pas) alors que les messages avec les liens ne sont pas passé. J'ai fini par en avoir marre et j'ai copié sur une page windows ce que j'avais ecris:  
Bonjour Fish66,  
C'est la 3eme fois que j'ecris cette reponse et elle ne s'enregistre pas: c'est comme si je n'avais rien ecrit et rien validé!  
Voici le rapport de ZHPDiag (je ne savais pas si ZHPDiag analyse egalement le disque dur, donc je ne l'ai pas branché pendant l'analyse. Ai-je bien fait?):  
L'upload a réussi ! - Le lien à transmettre à vos correspondant pour visualiser le fichier est : https://pjjoint.malekal.com/files.php?id=ZHPDiag_20120506_e10f13i12d9q6  
Par contre j'ai une fenetre publicitaire qui est apparu sans invitation ( est ce deja un spam?): [hxxp://www.megavod.fr/?ptn=plataff&t2c=a0a99e4be28619d9eb2b80d6663e3ed78412]  
j'espere que ce message sera "imprimé"....  
à +  

Je crois que je vais avoir le meme probleme qu'il y'a 3 jours: quand j'appui sur "repondre à ce message " et que j'ecris ma reponse, la case valider est pale au lieu d' etre vert: du coup je ne peux pas valider ma reponse... J'essaye quand meme...  
Le message ne passe pas ( car le dernier message envoyé reste le tien), mais il s'affiche comme s'il à été correctement envoyé: c'est à dire mon message s'affiche dans une fenetre sous ton message...  
Et quand j'essaye d'ajouter un commentaire à mon message, on me dit: ajout impossible, message supprimé. je n'y comprend rien. 
Aujourd'hui, une autre fenetre vient de s'ouvrir :  
[hxxp://z2ulxo5os6.b.ad6media.fr/su/2c0b720762929f0515ff28c2c72fe16a/3/1690?w=1280&h=800&o=]

<EDIT fait par la modératrice aquarelle> : changement de certains liens afin de les rendre non cliquables

makz · Answer

j'en profite pendant que ca marche: j'ai envoyé un message avant hier pour signaler ce probleme à comment ca marche, mais je n'ai encore rien recu.  
PS: meme dans ce cybercafé la case valider est de couleur pâle au lieu du vert habituel, et apres avoir essayé 4-5 fois, mon message est passé. 
PS: quand j'essai de valider de nouveau, on me dit que j'ai deja posté ce message...
Mes excuses pour ce retard de reponse involontaire...

Fish66 · Answer

Salut,
Tu auras du m'envoyer un MP pour avancer et  t'expliquer ce qu'il faut faire, heureusement tu as signalé le problème et aquarelle que l'on remercie  a fait le nécessaire:-)

==========================
Avant d'utiliser ComboFix :  
	
Les logiciels d'émulation de CD comme Daemon Tools peuvent gêner les outils de désinfection. Utilise Defogger pour les désactiver temporairement :  

si tu as ce genre de d'outils sur ton pc Utilise Defogger pour les désactiver temporairement : sinon passe directement à combofix  

* Télécharge Defogger (de jpshortstuff) sur  ton Bureau  
* Lance le  

* Une fenêtre apparait : clique sur "Disable"  

* Fais redémarrer l'ordinateur si l'outil te le demande  

Note : Quand nous aurons terminé la désinfection, tu pourras réactiver ces logiciels en relançant Defogger et en cliquant sur "Re-enable"  

===================================================  

Attention, avant de commencer, lis attentivement la procédure  

******************************************************** 

/!\ Ne pas utiliser ce logiciel en dehors du cadre de cette désinfection : DANGEUREUX /!\  

* Fais un clic droit sur ce lien, enregistre le dans ton bureau sous un autre nom exemple « ton pseudo.exe »  
Voici Aide combofix 

* /!\ Déconnecte-toi du net et ARRÊTE TES LOGICIELS DE PROTECTION /!\  
 

*Double-clique sur ComboFix.exe (ou exécuter en tant qu'administrateur pour vista et seven)  

Un "pop-up" va apparaître qui dit que ComboFix est utilisé à vos risques et avec aucune garantie... Clique sur oui pour accepter  

** SURTOUT INSTALLES LA CONSOLE DE RECUPERATION  
(si il te propose de l'installer remets internet)  

? Ne touche à rien(souris, clavier) tant que le scan n'est pas terminé, car tu risques de planter ton PC  

*En fin de scan, il est possible que ComboFix ait besoin de redémarrer le PC pour finaliser la désinfection, laisse-le faire.  

* Une fois le scan achevé, un rapport va s'afficher : Poste son contenu  

** /!\ Réactive la protection en temps réel de ton antivirus et de ton antispyware avant de te reconnecter à Internet. /!\  

*Note : Le rapport se trouve également là : C:\ComboFix.txt

@+

makz · Answer

Bonjour Fish66,

Je m'excuse, mais c'est quoi un MP? J'avais essayé d'envoyer un lien via "signaler", mais je n'avais pas reussi (pour les memes raisons). Encore un grand merci à aquarelle.

Là, j'ai un autre souci: j'ai lancé ComboFix qui me dit que mon antivirus est encore actif. Or je l'ai desactivé: j'ai fait un clic droit et j'ai choisit l'option: "denable symantec ednpoint protection". Par contre c'est vrai que quand je fais un double clic gauche, je vois: 
Network threat protection: OFF
Proactif threat protection: ON
Antivirus en antispyware preotection: ON
Et je n'arrive pas à desactiver ces deux dernier. Ce qui est etrange, c'est que quand je clique sur la case "options" qui se trouve en face de ses deux lignes, les options " disable proactif threat protection" et "disable antivirus en antispyware protection ne sont pas coloré. Donc impossible de cliquer dessus. 
Et je ne peux pas fermer ComboFix non plus: j'ai une nouvelle fenetre "warning" qui s'affiche avec comme message: symantec endpoint antivirus: the above real time scanner are still active but ComboFix shall continue to run. Kindly note that this is at your own risk. Ok?
Et actuellement, je suis sur internet en ayant desactivé le network threat protection... 
Que puis je faire? Comment desactiver ces deux lignes?

Fish66 · Answer

Salut,

Pour faire la désactivation de ton antivirus, tu vas suivre ces procédures exactement ce qui est indiqué dans la paragraphe : Turn off Auto-Protect permanently
Après avoir terminé, tu fais l'activation (paragraphe juste après..)

@+

makz · Answer

Bonjour Fish66,

J'ai essayer de desactiver l'antivirus de cet ordinateur: sans succes. Les cases que je devrais cocher sont grises donc impossible de les desactiver. Je suis allé dans un magazin qui repare les ordinateurs pour leur demander de desactiver cet antivirus. Apparement on ne peut pas le desactiver. Le seul moyen serait de le desinstaller. Or ce n'est pas mon ordinateur, et le cd d'installation de cet antivirus n'a jamais été fourni à l''achat (seconde main).  
Voilà ce que j'ai essayé, sans succes: je bloque à l'etape 7 car les cases sont grises. 

There are two ways to enable or disable Symantec Endpoint Protection.

*Use the Gold Shield icon in your system tray. 
?To disable File System Realtime Protection temporarily: 
1.In your system tray, right-click the Gold Shield icon.
2.Select Disable Symantec Endpoint Protection.
*Use the Symantec Endpoint Protection program to permanently disable File System Realtime Protection. 
1.Start Symantec Endpoint Protection.
2.If not already selected, in the left menu column, select Status.
3.To the right of Antivirus and Antispyware Protection, click the Options button.
4.From the drop-down list, select Change Settings....
5.Select the File System Auto-Protect tab.
6.Click the Advanced button.
7.Under Automatic enablement, clear the When Auto-Protect is disabled, enable after: check box.
8.Click OK.
9.Clear the Enable File System Auto-Protect check box.
10.Click OK.
11.Click OK.

Y'a t-il un autre moyen d'analyser l'ordinateur en evitant le ComboFix?

Fish66 · Answer

Salut, Télécharge Dr Web CureIt sur ton Bureau : ? redemarre en mode sans échec ?- Double clique (clic droit "en tant qu'admin" sous Vista) et ensuite clique sur ; ?- Clique à l'invite de l'analyse rapide. S'il trouve des processus infectés alors clique le bouton . Note : une fenêtre s'ouvrira avec options pour "Commander" ou "50% de réduction" : Quitte en cliquant le "X". ?- Lorsque le scan rapide est terminé, clique sur le menu puis ; Choisis l'onglet , et décoche . Clique ensuite sur . ?- De retour à la fenêtre principale : clique pour activer selectionne tous les disques ?- Clique le bouton avec flèche verte sur la droite, et le scan débutera. ?- Clique pour tout à l'invite "Désinfecter ?" lorsqu'un fichier est détecté, et ensuite clique "Désinfecter". ?- Lorsque le scan sera complété, regarde si tu peux cliquer sur l' icône, adjacente aux fichiers détectés (plusieurs feuilles l'une sur l'autre). Si oui, alors clique dessus et ensuite clique sur l'icône , au dessous, et choisis . ?- Du menu principal de l'outil, au haut à gauche, clique sur le menu et choisis . Sauvegarde le rapport sur ton Bureau. Ce dernier se nommera DrWeb.csv ?-pour le rapport tu l enregistres sur ton bureau , tu clic droit dessus /envoyer vers / dossiers compresses ensuite héberge le rapport sur : http://pjjoint.malekal.com/ ?- Ferme Dr.Web Cureit ?- Redémarre ton ordi (important car certains fichiers peuvent être déplacés/réparés au redémarrage). @+

makz · Answer

Bonjour, 
Ce programme etait plus compliqué, j'ai certainement du faire des erreurs. Voici le rapport: 
L'upload a réussi ! - Le lien à transmettre à vos correspondant pour visualiser le fichier est : https://pjjoint.malekal.com/files.php?id=20120513_o13t8i6v11q10

Merci

Fish66 · Answer

Bonjour,

J'ai oublié de te dire que MP signifie Message Privé du forum 

comment Ca Marche  :-)

========================
Lance ZHPDiag depuis le bureau, clique sur : l'onglet  vert (flèche bas)  pour faire la mise à jour et prépare stp un nouveau rapport ZHPDiag

@+

makz · Answer

Bonjour Fish66,

Voici le rapport du ZHPDiag: 
L'upload a réussi ! - Le lien à transmettre à vos correspondant pour visualiser le fichier est : https://pjjoint.malekal.com/files.php?id=ZHPDiag_20120513_k10n7f10n12m11

PS: Ou se trouve le lien pour pouvoir envoyer un message privé du Forum?
Merci encore.

Fish66 · Answer

Salut,
1/
Copie tout le texte présent en gras ci-dessous ( tu le selectionnes avec ta souris / Clique droit dessus et choisis "copier" ou fait Ctrl+C ) 



[HKLM\Software\Classes\CLSID\{1a03f196-9617-4ca0-842b-a83ceecb022b}]    



Puis Lance ZHPFix depuis le raccourci du bureau . 

* Une fois l'outil ZHPFix ouvert , clique sur le bouton [ H ] ( "coller les lignes Helper" ) . 

* Dans l'encadré principal tu verras donc les lignes que tu as copié précédemment apparaitrent . 

Vérifie que toutes les lignes que je t'ai demandé de copier (et seulement elles) sont dans la fenêtre. 

Clique sur le bouton  GO

Copie/Colle le rapport à l'écran dans ton prochain message.

2/
On va faire un nettoyage ! 

. télécharges Ccleaner à partir de cette adresse et enregistres le sur le bureau 

https://www.commentcamarche.net/telecharger/utilitaires/5647-ccleaner/ 

.double-cliques sur le fichier pour lancer l'installation 

.sur la fenêtre de l'installation langage bien choisir français et OK 
.cliques sur suivant 
.lis la licence et j'accepte 
.cliques sur suivant 
.la tu ne gardes de coché que mettre un raccourci sur le bureau et puis contrôler automatiquement les mises à jour de Ccleaner 
.cliques sur installer 
.cliques sur fermer 
.double-cliques sur l'icône de Ccleaner pour l'ouvrir 
.une fois ouvert tu cliques sur option et puis avancé 
.tu décoches effacer uniquement les fichiers, du dossier temp de windows plus vieux que 24 heures 
.cliques sur nettoyeur 
.cliques sur windows et dans la colonne avancé 
.coches la première case vieilles données du perfetch que celle-la ce qui te donnes la case vielles données du perfetch et la case avancé qui c'est coché automatiquement mais que celle-la 
.cliques sur analyse une fois l'analyse terminé 
.cliques sur lancer le nettoyage et sur la demande de confirmation OK il vas falloir que tu le refasses une autre fois une fois fini vériffis en appuiant de nouveau sur analyse pour être sur qu'il n'y est plus rien 
.cliques maintenant sur registre et puis sur rechercher les erreurs 
.laisses tout cochées et cliques sur réparrer les erreurs sélectionnées 
.il te demande de sauvegarder OUI 
.tu lui donnes un nom pour pouvoir la retrouver et enregistre 
.cliques sur corriger toutes les erreurs sélectionnées et sur la demande de confirmation OK 
.il supprime et fermer tu vérifies en relançant rechercher les erreurs 
.tu retournes dans option et tu recoches la case effacer uniquement les fichiers, du dossier temp de windows plus vieux que 48 heures et sur nettoyeur, windows sous avancé tu décoches la première case vieilles données du perfetch 
.tu peux fermer Ccleaner 

tuto installation & nettoyage : 
https://www.donnemoilinfo.com/tuto/CCleaner/

==================================
Tu vas faire ce grand ménage :

 Updatechecker :
Téléchage updatechecker pour t'indiquer les logiciels qui ne sont pas à jour et te permet aussi d'effectuer ces mises à jour              
=========================================== 
**Nettoyage 

Suppression des outils de désinfections:
* Télécharge  Delfix   sur ton bureau.          
* Lance le, tape suppression puis valide          
* Patiente pendant le scan jusqu'à l'ouverture du rapport.          
* Copie/Colle le contenu du rapport dans ta prochaine réponse.          
Note : Le rapport se trouve également sous C:\DelFix.txt          
* Tu peux le desinstaller          

===========================================         
<code>Défragmentation : :
Défragmente tes disques dur par defraggler      
===========================================    

Nettoyage des fichiers et des clés de registre :
* Télécharge et installe CCleaner version Slim               
* Lance-le.(clic droit "en tant qu'administrateur" pour Vista et Seven) Va dans Options puis         
* Avancé et décoche la case Effacer uniquement les fichiers etc....         
* Va dans Nettoyeur, choisis Analyse. Une fois terminé, lance le nettoyage.         
* Ensuite, choisis Registre, puis Chercher des erreurs. Une fois terminé, répare toutes les erreurs tant de fois qu il en trouve a l analyse .         
** Aide ici : https://www.malekal.com/tutoriel-ccleaner/         
Tu peux utiliser Ccleaner une fois par semaine        

===========================================    
Purger les points de restauration système:   

* Désactive et réactive la restauration de système en suivant les procédures indiquées dans ces liens :   

Windows XP    

Windows Vista    

Windows 7    

* Après avoir vidé la restauration du système, il est nécessaire de créer un nouveau point de restauration ...   

===========================================   

Après avoir terminé, tiens moi au courant de l'état de ton PC!

@+

makz · Answer

Bonjour Fish66, 

C'etait tres long.... Je n'ai pas reussi à utiliser le updatechecker apres l'avoir installé. Pour le reste je crois que ca à été.

Voici le rapport du ZHPFix : 
Rapport de ZHPFix 1.2.05 par Nicolas Coolman, Update du 30/04/2012
Fichier d'export Registre : C:\ZHP\ZHPExportRegistry-13-05-2012-23-42-19.txt
Run by Administrator at 13/05/2012 23:42:19
Windows XP Professional Service Pack 3 (Build 2600)
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html
Web site : http://nicolascoolman.skyrock.com/

========== Registry Key ==========
DELETED Key*: HKLM\Software\Classes\CLSID\{1a03f196-9617-4ca0-842b-a83ceecb022b}


========== Summary ==========
1 : Registry Key


End of clean in 00mn 02s

========== Report File ==========
C:\ZHP\ZHPFix[R1].txt - 06/05/2012 11:49:52 [1616]
C:\ZHP\ZHPFix[R2].txt - 13/05/2012 23:42:19 [605]


Et voice celui de DelFix:
# DelFix v8.8 - Rapport créé le 14/05/2012 à 15:39:21
# Mis à jour le 12/02/12 par Xplode
# Système d'exploitation : Microsoft Windows XP Service Pack 3 (32 bits)
# Nom d'utilisateur : Administrator - AL027498 (Administrateur)
# Exécuté depuis : C:\Documents and Settings\Administrator\Desktop\delfix.exe
# Option [Suppression]


~~~~~~ Dossiers(s) ~~~~~~

Supprimé : C:\Qoobox
Supprimé : C:\USBFix
Supprimé : C:\ZHP
Supprimé : C:\Documents and Settings\Administrator\DoctorWeb
Supprimé : C:\Documents and Settings\All Users\Start Menu\Programs\ZHP

~~~~~~ Fichier(s) ~~~~~~

Supprimé : C:\Documents and Settings\Administrator\Desktop\makz.exe <-- Combofix
Supprimé : C:\AdwCleaner[S1].txt
Supprimé : C:\PhysicalDisk0_MBR.bin
Supprimé : C:\UsbFix.txt
Supprimé : C:\Documents and Settings\Administrator\Desktop\defogger_disable.log
Supprimé : C:\Documents and Settings\Administrator\Desktop\drweb-cureit.exe
Supprimé : C:\Documents and Settings\Administrator\Desktop\ZHPDiag.txt
Supprimé : C:\Documents and Settings\Administrator\Desktop\ZHPFixReport.txt
Supprimé : C:\Documents and Settings\All Users\Desktop\ZHPDiag.lnk
Supprimé : C:\Documents and Settings\All Users\Desktop\ZHPFix.lnk
Supprimé : C:\Documents and Settings\All Users\Desktop\MBRCheck.lnk
Supprimé : C:\WINDOWS\grep.exe
Supprimé : C:\WINDOWS\PEV.exe
Supprimé : C:\WINDOWS\NIRCMD.exe
Supprimé : C:\WINDOWS\MBR.exe
Supprimé : C:\WINDOWS\SED.exe
Supprimé : C:\WINDOWS\SWREG.exe
Supprimé : C:\WINDOWS\SWSC.exe
Supprimé : C:\WINDOWS\SWXCACLS.exe
Supprimé : C:\WINDOWS\Zip.exe

~~~~~~ Registre ~~~~~~

Clé Supprimée : HKCU\console_combofixbackup
Clé Supprimée : HKCU\Software\USBFix
Clé Supprimée : HKCU\Software\IDAVLab
Clé Supprimée : HKLM\SOFTWARE\AdwCleaner
Clé Supprimée : HKLM\SOFTWARE\IDAVLab
Clé Supprimée : HKLM\SOFTWARE\Swearware
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\ZHPDiag_is1
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Paths\combofix.exe
Clé Supprimée : HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\PEVSystemStart
Clé Supprimée : HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\procexp90.Sys
Clé Supprimée : HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\PEVSystemStart
Clé Supprimée : HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\procexp90.Sys

~~~~~~ Autres ~~~~~~

-> Prefetch Vidé

*************************

DelFix[S1].txt - [2441 octets] - [14/05/2012 15:39:21]

########## EOF - C:\DelFix[S1].txt - [2565 octets] ##########


Dois je envoyer ceux de ccleaner?
Pour ce qui est de l'ordinateur je trouve qu'il est rapide et j'ai meme des fenetres de windows securité qui s'ouvrent pour me demander si je veux vraiment autoriser certaines pages de s'ouvrir. En tout cas en postant mon message, je ne m'attendais pas du tout à ce qu'il y'ai tellement de chose à faire pour cet ordi. (Qu'est ce que ca va etre pour mon ordi...).
En tout cas, meme si je l'ai deja dit et que je me repete: un tres grand merci!

GO · Answer

Babylon vien de microsoft en plus et dit merci a vlc

Fish66 · Answer

Salut,

Le rôle de FileHippo c'est l'indication des logiciels existants qui ne sont pas à jour, On va vérifier de nouveau :
Prépare un nouveau rapport ZHPDiag comme expliqué : ICI

@+

makz · Answer

Bonjour Fish66,

Voici le rapport demandé: 
L'upload a réussi ! - Le lien à transmettre à vos correspondant pour visualiser le fichier est : https://pjjoint.malekal.com/files.php?id=ZHPDiag_20120515_d14n14t5m14m14

Entre temps, j'ai reussi à telecharger l'adobe flash player via mozilla, mais toujours impossibe de visualiser les videos de youtube sur internet explorer (alors que possible via mozilla ou google chrome...)

merci.

Fish66 · Answer

Re,
Ton PC est réinfecté !
1/
Télécharge AdwCleaner (merci à Xplode) 
Lance AdwCleaner
Clique sur le bouton [ Suppression ] 
Patiente... 
Poste le rapport qui apparait en fin de recherche. 
(Le rapport est sauvegardé aussi sous C:\ AdwCleaner[SX].Txt)

2/
Essais de lancer de nouveau combofix comme expliqué ici : https://forums.commentcamarche.net/forum/affich-25085532-babylon-pages-intempestives?full#43

@+

makz · Answer

Bonjour Fish66, 

Comment ca se fait que l'antivirus ou le Malwarebyte n'arrivent pas à proteger l'ordinateur? Ils ne sont pas efficaces? 
Voilà le rapport de Adwcleaner:
# AdwCleaner v1.606 - Logfile created 05/15/2012 at 19:57:31
# Updated 10/05/2012 by Xplode
# Operating system : Microsoft Windows XP Service Pack 3 (32 bits)
# User : Administrator - AL027498
# Running from : C:\INSTALL\adwcleaner.exe
# Option [Delete]


***** [Services] *****



***** [Files / Folders] *****

Folder Deleted : C:\Documents and Settings\Administrator\Application Data\pdfforge

***** [Registry] *****


***** [Registre - GUID] *****


***** [Internet Browsers] *****

-\ Internet Explorer v8.0.6001.18702

[OK] Registry is clean.

-\ Mozilla Firefox v12.0 (en-US)

Profile name : default 
File : C:\Documents and Settings\Administrator\Application Data\Mozilla\Firefox\Profiles\wy40313m.default\prefs.js

[OK] File is clean.

-\ Google Chrome v18.0.1025.168

File : C:\Documents and Settings\Administrator\Local Settings\Application Data\Google\Chrome\User Data\Default\Preferences

[OK] File is clean.

*************************

AdwCleaner[S1].txt - [994 octets] - [15/05/2012 19:57:31]

########## EOF - C:\AdwCleaner[S1].txt - [1121 octets] ##########

Pour ce qui est de ComboFix, pour je ne sais quel raison je ne pourrais pas desactiver cet antivirus. Y'a t-il une alternative comme la fois derniere?

makz · Answer

Bonjour, 
Est ce que l'ordi est de nouveau "clean"?
Merci

Fish66 · Answer

Salut,
1/
Le problème c'est que tu n'as plus d'espace dans la mémoire vive :
Total RAM: 1014 MB (9% free) 

Tu peux désinstaller les logiciels inutiles et qui tu n'as pas besoin!
Tu peux chercher le processus qui occupe un grand espace via le
 gestionnaire de tache!
========================
2/
Copie tout le texte présent en gras ci-dessous ( tu le selectionnes avec ta souris / Clique droit dessus et choisis "copier" ou fait Ctrl+C ) 


O43 - CFD: 15/05/2012 - 13:06:26 - [0,002] ----D C:\Documents and Settings\Administrator\Application Data\pdfforge    => Infection BT (PUP.Dealio)
[MD5.6D4C8DAD2ACA3981ED28B603CFDFAA4A] [SPRF][15/05/2012] (.pdfforge GbR - PDFCreator is the easy way of creating PDFs..) -- C:\Documents and Settings\Administrator\Desktop\PDFCreator-1_3_2_setup.exe   [17825480]    => Infection BT (Toolbar.Dealio)
C:\Documents and Settings\Administrator\Application Data\pdfforge    => Infection BT (PUP.Dealio)
OPT:O4 - Global Startup: C:\Documents And Settings\All Users\Desktop\Browser Choice.lnk . (.Microsoft Corporation.)  -- C:\WINDOWS\system32\browserchoice.exe
[HKLM\Software\Classes\CLSID\{1a03f196-9617-4ca0-842b-a83ceecb022b}]    => Toolbar.SweetIM

FirewallRAZ
EmptyTemp
EmptyFlash



Puis Lance ZHPFix depuis le raccourci du bureau . 

* Une fois l'outil ZHPFix ouvert , clique sur le bouton [ H ] ( "coller les lignes Helper" ) . 

* Dans l'encadré principal tu verras donc les lignes que tu as copié précédemment apparaitrent . 

Vérifie que toutes les lignes que je t'ai demandé de copier (et seulement elles) sont dans la fenêtre. 

Clique sur le bouton  GO

Copie/Colle le rapport à l'écran dans ton prochain message.

@+

makz · Answer

Bonjour,

Voici le rapport de ZHPFix: 
Rapport de ZHPFix 1.2.05 par Nicolas Coolman, Update du 30/04/2012
Fichier d'export Registre : C:\ZHP\ZHPExportRegistry-18-05-2012-19-56-33.txt
Run by Administrator at 18/05/2012 19:56:33
Windows XP Professional Service Pack 3 (Build 2600)
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html
Web site : http://nicolascoolman.skyrock.com/

========== Memory Process ==========
DELETED Memory Process: C:\Documents and Settings\Administrator\Desktop\PDFCreator-1_3_2_setup.exe

========== Registry Key ==========
DELETED Key*: HKLM\Software\Classes\CLSID\{1a03f196-9617-4ca0-842b-a83ceecb022b}

========== Registry Value ==========
DELETED FirewallRaz (SP) : %windir%\Network Diagnostic\xpnetdiag.exe
DELETED FirewallRaz (SP) : %windir%\system32\sessmgr.exe
DELETED FirewallRaz (DP) : %windir%\Network Diagnostic\xpnetdiag.exe
DELETED FirewallRaz (DP) : %windir%\system32\sessmgr.exe
No Value in Firewall Exception Register Key (FirewallRaz)

========== Repertory ==========
NOT FOUND C:\Documents and Settings\Administrator\Application Data\pdfforge
DELETED Window Temporary:
DELETED Flash Cookies:

========== File ==========
DELETED File: c:\documents and settings\administrator\desktop\pdfcreator-1_3_2_setup.exe
NOT FOUND Folder/File: c:\documents and settings\administrator\application data\pdfforge
DELETED File: c:\documents and settings\all users\desktop\browser choice.lnk
DELETED Window Temporary:
DELETED Flash Cookies:


========== Summary ==========
1 : Memory Process
1 : Registry Key
5 : Registry Value
3 : Repertory
5 : File


End of clean in 00mn 06s

========== Report File ==========
C:\ZHP\ZHPFix[R1].txt - 18/05/2012 19:56:33 [1615]

Dans le gestionnaire de tache, ces programmes sont les plus lourd. Ce sont tous ces programmes qui s'ouvrent à l'ouverture de Windows?
mbamservice.exe prend 75680 K
explorer.exe prend 10168 K
easyvoip.exe prend 21812 K
svchost.exe prend 23280 K
voipgain.exe prend 21652 K
iexplore.exe prend 80008 K et 83332 et 24948 K et 17420 K
Je dois les eliminer?
à +

Fish66 · Answer

Re,

Il y'a des processus systèmes qu'on ne doit pas les éliminer!

* Désinstalle ta version de Malwarebytes
* Désinstalle aussi EasyVoip

========================

Télécharge TDSSKiller sur ton Bureau.

# Décompresse le (clic droit sur le fichier et extraire) sur le bureau.
# dans le dossier crée, déplacer le fichier TDSSKiller.exe pour le mettre sur le Bureau
# Faire un double clic sur TDSSKiller.exe pour le lancer.
# Cliquer sur Start scan pour lancer l'analyse,

# Lorsque l'outil a terminé son travail d'inspection, si des nuisibles ("Malicious objects") ont été trouvés, vérifier que l'option Cure est sélectionnée,
# Si des objects suspects "Suspicious objects" ont été détectés, sur l'écran de demande de confirmation, laisser l'option sur Skip.
# Puis cliquer sur le bouton Continue.
# Attendre l'affichage du fichier rapport.
# Si l'outil a besoin d'un redémarrage pour finaliser le nettoyage, cliquer sur le bouton Reboot computer.

Envoyer en réponse le rapport de TDSSKiller

Note : Il se trouve aussi en C:\TDSSKiller.Version_Date_Heure_log.txt

@+

makz · Answer

Bonjour Fish66,

Je n'ai pas reussi à desinstaller Malwarebytes et Easyvoip dans leur entiereté. Il persiste toujours les dossiers ".exe", ainsi que certains autres...
Pour ce qui est du rapport de TDSSKiller, le voici:

08:22:48.0640 3644	TDSS rootkit removing tool 2.7.35.0 May 16 2012 07:37:57
08:22:50.0656 3644	============================================================
08:22:50.0656 3644	Current date / time: 2012/05/20 08:22:50.0656
08:22:50.0656 3644	SystemInfo:
08:22:50.0656 3644	
08:22:50.0656 3644	OS Version: 5.1.2600 ServicePack: 3.0
08:22:50.0656 3644	Product type: Workstation
08:22:50.0656 3644	ComputerName: AL027498
08:22:50.0656 3644	UserName: Administrator
08:22:50.0656 3644	Windows directory: C:\WINDOWS
08:22:50.0656 3644	System windows directory: C:\WINDOWS
08:22:50.0656 3644	Processor architecture: Intel x86
08:22:50.0656 3644	Number of processors: 2
08:22:50.0656 3644	Page size: 0x1000
08:22:50.0656 3644	Boot type: Normal boot
08:22:50.0656 3644	============================================================
08:22:54.0609 3644	Drive \Device\Harddisk0\DR0 - Size: 0x12A1F16000 (74.53 Gb), SectorSize: 0x200, Cylinders: 0x2601, SectorsPerTrack: 0x3F, TracksPerCylinder: 0xFF, Type 'K0', Flags 0x00000054
08:22:54.0625 3644	============================================================
08:22:54.0625 3644	\Device\Harddisk0\DR0:
08:22:54.0625 3644	MBR partitions:
08:22:54.0625 3644	\Device\Harddisk0\DR0\Partition0: MBR, Type 0x7, StartLBA 0x37000, BlocksNum 0x94D8000
08:22:54.0625 3644	============================================================
08:22:54.0671 3644	C: <-> \Device\Harddisk0\DR0\Partition0
08:22:54.0671 3644	============================================================
08:22:54.0671 3644	Initialize success
08:22:54.0671 3644	============================================================
08:23:00.0828 3604	============================================================
08:23:00.0828 3604	Scan started
08:23:00.0828 3604	Mode: Manual; 
08:23:00.0828 3604	============================================================
08:23:01.0500 3604	Abiosdsk - ok
08:23:01.0500 3604	abp480n5 - ok
08:23:01.0562 3604	ACPI            (8fd99680a539792a30e97944fdaecf17) C:\WINDOWS\system32\DRIVERS\ACPI.sys
08:23:01.0578 3604	ACPI - ok
08:23:01.0609 3604	ACPIEC          (9859c0f6936e723e4892d7141b1327d5) C:\WINDOWS\system32\drivers\ACPIEC.sys
08:23:01.0625 3604	ACPIEC - ok
08:23:01.0734 3604	AdobeFlashPlayerUpdateSvc (76d5a3d2a50402a0b9b6ed13c4371e79) C:\WINDOWS\system32\Macromed\Flash\FlashPlayerUpdateService.exe
08:23:01.0734 3604	AdobeFlashPlayerUpdateSvc - ok
08:23:01.0734 3604	adpu160m - ok
08:23:01.0812 3604	aec             (8bed39e3c35d6a489438b8141717a557) C:\WINDOWS\system32\drivers\aec.sys
08:23:01.0812 3604	aec - ok
08:23:01.0875 3604	AFD             (1e44bc1e83d8fd2305f8d452db109cf9) C:\WINDOWS\System32\drivers\afd.sys
08:23:01.0875 3604	AFD - ok
08:23:01.0875 3604	AFGMp50 - ok
08:23:01.0875 3604	AFGSp50 - ok
08:23:01.0890 3604	Aha154x - ok
08:23:01.0890 3604	aic78u2 - ok
08:23:01.0890 3604	aic78xx - ok
08:23:01.0937 3604	Alerter         (a9a3daa780ca6c9671a19d52456705b4) C:\WINDOWS\system32\alrsvc.dll
08:23:01.0968 3604	Alerter - ok
08:23:01.0984 3604	ALG             (8c515081584a38aa007909cd02020b3d) C:\WINDOWS\System32\alg.exe
08:23:02.0000 3604	ALG - ok
08:23:02.0000 3604	AliIde - ok
08:23:02.0000 3604	amsint - ok
08:23:02.0062 3604	ApfiltrService  (b8d65da679a4a8d048783ede2691b5d4) C:\WINDOWS\system32\DRIVERS\Apfiltr.sys
08:23:02.0062 3604	ApfiltrService - ok
08:23:02.0125 3604	APPDRV          (ec94e05b76d033b74394e7b2175103cf) C:\WINDOWS\SYSTEM32\DRIVERS\APPDRV.SYS
08:23:02.0125 3604	APPDRV - ok
08:23:02.0171 3604	AppMgmt         (d8849f77c0b66226335a59d26cb4edc6) C:\WINDOWS\System32\appmgmts.dll
08:23:02.0171 3604	AppMgmt - ok
08:23:02.0203 3604	Arp1394         (b5b8a80875c1dededa8b02765642c32f) C:\WINDOWS\system32\DRIVERS\arp1394.sys
08:23:02.0203 3604	Arp1394 - ok
08:23:02.0203 3604	asc - ok
08:23:02.0203 3604	asc3350p - ok
08:23:02.0218 3604	asc3550 - ok
08:23:02.0343 3604	aspnet_state    (0e5e4957549056e2bf2c49f4f6b601ad) C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\aspnet_state.exe
08:23:02.0390 3604	aspnet_state - ok
08:23:02.0406 3604	AsyncMac        (b153affac761e7f5fcfa822b9c4e97bc) C:\WINDOWS\system32\DRIVERS\asyncmac.sys
08:23:02.0421 3604	AsyncMac - ok
08:23:02.0468 3604	atapi           (9f3a2f5aa6875c72bf062c712cfa2674) C:\WINDOWS\system32\DRIVERS\atapi.sys
08:23:02.0468 3604	atapi - ok
08:23:02.0468 3604	Atdisk - ok
08:23:02.0484 3604	Atmarpc         (9916c1225104ba14794209cfa8012159) C:\WINDOWS\system32\DRIVERS\atmarpc.sys
08:23:02.0500 3604	Atmarpc - ok
08:23:02.0531 3604	AudioSrv        (def7a7882bec100fe0b2ce2549188f9d) C:\WINDOWS\System32\audiosrv.dll
08:23:02.0531 3604	AudioSrv - ok
08:23:02.0593 3604	audstub         (d9f724aa26c010a217c97606b160ed68) C:\WINDOWS\system32\DRIVERS\audstub.sys
08:23:02.0593 3604	audstub - ok
08:23:02.0625 3604	b57w2k          (f96038aa1ec4013a93d2420fc689d1e9) C:\WINDOWS\system32\DRIVERS\b57xp32.sys
08:23:02.0625 3604	b57w2k - ok
08:23:02.0640 3604	Beep            (da1f27d85e0d1525f6621372e7b685e9) C:\WINDOWS\system32\drivers\Beep.sys
08:23:02.0640 3604	Beep - ok
08:23:02.0718 3604	BITS            (574738f61fca2935f5265dc4e5691314) C:\WINDOWS\system32\qmgr.dll
08:23:02.0750 3604	BITS - ok
08:23:02.0796 3604	Browser         (a06ce3399d16db864f55faeb1f1927a9) C:\WINDOWS\System32\browser.dll
08:23:02.0796 3604	Browser - ok
08:23:02.0828 3604	cbidf2k         (90a673fc8e12a79afbed2576f6a7aaf9) C:\WINDOWS\system32\drivers\cbidf2k.sys
08:23:02.0843 3604	cbidf2k - ok
08:23:02.0859 3604	CCDECODE        (0be5aef125be881c4f854c554f2b025c) C:\WINDOWS\system32\DRIVERS\CCDECODE.sys
08:23:02.0875 3604	CCDECODE - ok
08:23:03.0031 3604	ccEvtMgr        (5e68928ba2412e60ff1c61441313cf8d) C:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe
08:23:03.0031 3604	ccEvtMgr - ok
08:23:03.0031 3604	ccSetMgr        (5e68928ba2412e60ff1c61441313cf8d) C:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe
08:23:03.0031 3604	ccSetMgr - ok
08:23:03.0031 3604	cd20xrnt - ok
08:23:03.0046 3604	Cdaudio         (c1b486a7658353d33a10cc15211a873b) C:\WINDOWS\system32\drivers\Cdaudio.sys
08:23:03.0062 3604	Cdaudio - ok
08:23:03.0078 3604	Cdfs            (c885b02847f5d2fd45a24e219ed93b32) C:\WINDOWS\system32\drivers\Cdfs.sys
08:23:03.0078 3604	Cdfs - ok
08:23:03.0125 3604	CdpPacket       (45a13d05b14db4df00a363ddc6fb44b9) C:\WINDOWS\system32\DRIVERS\CdpPacket.sys
08:23:03.0125 3604	CdpPacket - ok
08:23:03.0140 3604	Cdrom           (1f4260cc5b42272d71f79e570a27a4fe) C:\WINDOWS\system32\DRIVERS\cdrom.sys
08:23:03.0140 3604	Cdrom - ok
08:23:03.0156 3604	Changer - ok
08:23:03.0187 3604	CiSvc           (1cfe720eb8d93a7158a4ebc3ab178bde) C:\WINDOWS\system32\cisvc.exe
08:23:03.0203 3604	CiSvc - ok
08:23:03.0218 3604	ClipSrv         (34cbe729f38138217f9c80212a2a0c82) C:\WINDOWS\system32\clipsrv.exe
08:23:03.0234 3604	ClipSrv - ok
08:23:03.0250 3604	clr_optimization_v2.0.50727_32 (d87acaed61e417bba546ced5e7e36d9c) c:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\mscorsvw.exe
08:23:03.0421 3604	clr_optimization_v2.0.50727_32 - ok
08:23:03.0453 3604	CmBatt          (0f6c187d38d98f8df904589a5f94d411) C:\WINDOWS\system32\DRIVERS\CmBatt.sys
08:23:03.0453 3604	CmBatt - ok
08:23:03.0453 3604	CmdIde - ok
08:23:03.0515 3604	COH_Mon         (a02dc932f3806d29b39ef3114ce00405) C:\WINDOWS\system32\Drivers\COH_Mon.sys
08:23:03.0515 3604	COH_Mon - ok
08:23:03.0531 3604	Compbatt        (6e4c9f21f0fae8940661144f41b13203) C:\WINDOWS\system32\DRIVERS\compbatt.sys
08:23:03.0531 3604	Compbatt - ok
08:23:03.0531 3604	COMSysApp - ok
08:23:03.0531 3604	Cpqarray - ok
08:23:03.0593 3604	CryptSvc        (3d4e199942e29207970e04315d02ad3b) C:\WINDOWS\System32\cryptsvc.dll
08:23:03.0593 3604	CryptSvc - ok
08:23:03.0593 3604	dac2w2k - ok
08:23:03.0609 3604	dac960nt - ok
08:23:03.0671 3604	DcomLaunch      (9222562d44021b988b9f9f62207fb6f2) C:\WINDOWS\system32pcss.dll
08:23:03.0671 3604	DcomLaunch - ok
08:23:03.0734 3604	Dhcp            (5e38d7684a49cacfb752b046357e0589) C:\WINDOWS\System32\dhcpcsvc.dll
08:23:03.0734 3604	Dhcp - ok
08:23:03.0734 3604	Disk            (044452051f3e02e7963599fc8f4f3e25) C:\WINDOWS\system32\DRIVERS\disk.sys
08:23:03.0734 3604	Disk - ok
08:23:03.0734 3604	dmadmin - ok
08:23:03.0843 3604	dmboot          (d992fe1274bde0f84ad826acae022a41) C:\WINDOWS\system32\drivers\dmboot.sys
08:23:03.0875 3604	dmboot - ok
08:23:03.0906 3604	dmio            (7c824cf7bbde77d95c08005717a95f6f) C:\WINDOWS\system32\drivers\dmio.sys
08:23:03.0921 3604	dmio - ok
08:23:03.0937 3604	dmload          (e9317282a63ca4d188c0df5e09c6ac5f) C:\WINDOWS\system32\drivers\dmload.sys
08:23:03.0953 3604	dmload - ok
08:23:03.0984 3604	dmserver        (57edec2e5f59f0335e92f35184bc8631) C:\WINDOWS\System32\dmserver.dll
08:23:04.0140 3604	dmserver - ok
08:23:04.0171 3604	DMusic          (8a208dfcf89792a484e76c40e5f50b45) C:\WINDOWS\system32\drivers\DMusic.sys
08:23:04.0171 3604	DMusic - ok
08:23:04.0234 3604	Dnscache        (5f7e24fa9eab896051ffb87f840730d2) C:\WINDOWS\System32\dnsrslvr.dll
08:23:04.0234 3604	Dnscache - ok
08:23:04.0265 3604	Dot3svc         (0f0f6e687e5e15579ef4da8dd6945814) C:\WINDOWS\System32\dot3svc.dll
08:23:04.0281 3604	Dot3svc - ok
08:23:04.0312 3604	Dot4            (3e4b043f8bc6be1d4820cc6c9c500306) C:\WINDOWS\system32\DRIVERS\Dot4.sys
08:23:04.0328 3604	Dot4 - ok
08:23:04.0359 3604	Dot4Print       (77ce63a8a34ae23d9fe4c7896d1debe7) C:\WINDOWS\system32\DRIVERS\Dot4Prt.sys
08:23:04.0375 3604	Dot4Print - ok
08:23:04.0406 3604	dot4usb         (6ec3af6bb5b30e488a0c559921f012e1) C:\WINDOWS\system32\DRIVERS\dot4usb.sys
08:23:04.0406 3604	dot4usb - ok
08:23:04.0421 3604	dpti2o - ok
08:23:04.0484 3604	drmkaud         (8f5fcff8e8848afac920905fbd9d33c8) C:\WINDOWS\system32\drivers\drmkaud.sys
08:23:04.0484 3604	drmkaud - ok
08:23:04.0515 3604	EapHost         (2187855a7703adef0cef9ee4285182cc) C:\WINDOWS\System32\eapsvc.dll
08:23:04.0515 3604	EapHost - ok
08:23:04.0687 3604	eeCtrl          (579a6b6135d32b857faf0e3a974535d8) C:\Program Files\Common Files\Symantec Shared\EENGINE\eeCtrl.sys
08:23:04.0687 3604	eeCtrl - ok
08:23:04.0718 3604	EraserUtilRebootDrv (028d50f059bd0d2ccb209e9011b9a9a4) C:\Program Files\Common Files\Symantec Shared\EENGINE\EraserUtilRebootDrv.sys
08:23:04.0718 3604	EraserUtilRebootDrv - ok
08:23:04.0765 3604	ERSvc           (bc93b4a066477954555966d77fec9ecb) C:\WINDOWS\System32\ersvc.dll
08:23:04.0765 3604	ERSvc - ok
08:23:04.0812 3604	Eventlog        (020ceaaedc8eb655b6506b8c70d53bb6) C:\WINDOWS\system32\services.exe
08:23:04.0812 3604	Eventlog - ok
08:23:04.0859 3604	EventSystem     (d4991d98f2db73c60d042f1aef79efae) C:\WINDOWS\system32\es.dll
08:23:04.0859 3604	EventSystem - ok
08:23:05.0000 3604	EvtEng          (2d41d7250f73272946de04ff7a19761e) C:\Program Files\Intel\WiFi\bin\EvtEng.exe
08:23:05.0015 3604	EvtEng - ok
08:23:05.0093 3604	Fastfat         (38d332a6d56af32635675f132548343e) C:\WINDOWS\system32\drivers\Fastfat.sys
08:23:05.0187 3604	Fastfat - ok
08:23:05.0234 3604	FastUserSwitchingCompatibility (99bc0b50f511924348be19c7c7313bbf) C:\WINDOWS\System32\shsvcs.dll
08:23:05.0234 3604	FastUserSwitchingCompatibility - ok
08:23:05.0250 3604	Fdc             (92cdd60b6730b9f50f6a1a0c1f8cdc81) C:\WINDOWS\system32\drivers\Fdc.sys
08:23:05.0250 3604	Fdc - ok
08:23:05.0265 3604	Fips            (d45926117eb9fa946a6af572fbe1caa3) C:\WINDOWS\system32\drivers\Fips.sys
08:23:05.0265 3604	Fips - ok
08:23:05.0281 3604	Flpydisk        (9d27e7b80bfcdf1cdd9b555862d5e7f0) C:\WINDOWS\system32\drivers\Flpydisk.sys
08:23:05.0281 3604	Flpydisk - ok
08:23:05.0343 3604	FltMgr          (b2cf4b0786f8212cb92ed2b50c6db6b0) C:\WINDOWS\system32\DRIVERS\fltMgr.sys
08:23:05.0343 3604	FltMgr - ok
08:23:05.0453 3604	FontCache3.0.0.0 (8ba7c024070f2b7fdd98ed8a4ba41789) C:\WINDOWS\Microsoft.NET\Framework\v3.0\WPF\PresentationFontCache.exe
08:23:05.0468 3604	FontCache3.0.0.0 - ok
08:23:05.0515 3604	Fs_Rec          (3e1e2bd4f39b0e2b7dc4f4d2bcc2779a) C:\WINDOWS\system32\drivers\Fs_Rec.sys
08:23:05.0515 3604	Fs_Rec - ok
08:23:05.0562 3604	Ftdisk          (6ac26732762483366c3969c9e4d2259d) C:\WINDOWS\system32\DRIVERS\ftdisk.sys
08:23:05.0562 3604	Ftdisk - ok
08:23:05.0609 3604	Gpc             (0a02c63c8b144bd8c86b103dee7c86a2) C:\WINDOWS\system32\DRIVERS\msgpc.sys
08:23:05.0609 3604	Gpc - ok
08:23:05.0671 3604	guardian2       (7031a936832967a93b0e5d5f1c76745a) C:\WINDOWS\system32\Drivers\oz776.sys
08:23:05.0671 3604	guardian2 - ok
08:23:05.0687 3604	HDAudBus        (573c7d0a32852b48f3058cfd8026f511) C:\WINDOWS\system32\DRIVERS\HDAudBus.sys
08:23:05.0687 3604	HDAudBus - ok
08:23:05.0812 3604	helpsvc         (4fcca060dfe0c51a09dd5c3843888bcd) C:\WINDOWS\PCHealth\HelpCtr\Binaries\pchsvc.dll
08:23:05.0812 3604	helpsvc - ok
08:23:05.0843 3604	HidServ         (deb04da35cc871b6d309b77e1443c796) C:\WINDOWS\System32\hidserv.dll
08:23:05.0843 3604	HidServ - ok
08:23:05.0875 3604	HidUsb          (ccf82c5ec8a7326c3066de870c06daf1) C:\WINDOWS\system32\DRIVERS\hidusb.sys
08:23:05.0875 3604	HidUsb - ok
08:23:05.0921 3604	hkmsvc          (8878bd685e490239777bfe51320b88e9) C:\WINDOWS\System32\kmsvc.dll
08:23:05.0937 3604	hkmsvc - ok
08:23:05.0937 3604	hpn - ok
08:23:05.0984 3604	HSFHWAZL        (b1526810210980bed9d22315946c919d) C:\WINDOWS\system32\DRIVERS\HSFHWAZL.sys
08:23:06.0000 3604	HSFHWAZL - ok
08:23:06.0062 3604	HSF_DPV         (ddbd528e60f5961c142a490dc4ea7780) C:\WINDOWS\system32\DRIVERS\HSF_DPV.sys
08:23:06.0078 3604	HSF_DPV - ok
08:23:06.0125 3604	HTTP            (937031c085718c1c04a9c0864625ec6b) C:\WINDOWS\system32\Drivers\HTTP.sys
08:23:06.0140 3604	HTTP - ok
08:23:06.0171 3604	HTTPFilter      (6100a808600f44d999cebdef8841c7a3) C:\WINDOWS\System32\w3ssl.dll
08:23:06.0171 3604	HTTPFilter - ok
08:23:06.0171 3604	i2omgmt - ok
08:23:06.0187 3604	i2omp - ok
08:23:06.0234 3604	i8042prt        (4a0b06aa8943c1e332520f7440c0aa30) C:\WINDOWS\system32\DRIVERS\i8042prt.sys
08:23:06.0234 3604	i8042prt - ok
08:23:06.0593 3604	ialm            (200cca76cd0e0f7eec78fa56c29b4d67) C:\WINDOWS\system32\DRIVERS\igxpmp32.sys
08:23:06.0812 3604	ialm - ok
08:23:07.0062 3604	idsvc           (c01ac32dc5c03076cfb852cb5da5229c) c:\WINDOWS\Microsoft.NET\Framework\v3.0\Windows Communication Foundation\infocard.exe
08:23:07.0109 3604	idsvc - ok
08:23:07.0234 3604	Imapi           (083a052659f5310dd8b6a6cb05edcf8e) C:\WINDOWS\system32\DRIVERS\imapi.sys
08:23:07.0234 3604	Imapi - ok
08:23:07.0265 3604	ImapiService    (30deaf54a9755bb8546168cfe8a6b5e1) C:\WINDOWS\system32\imapi.exe
08:23:07.0296 3604	ImapiService - ok
08:23:07.0312 3604	ini910u - ok
08:23:07.0312 3604	IntelIde - ok
08:23:07.0343 3604	intelppm        (8c953733d8f36eb2133f5bb58808b66b) C:\WINDOWS\system32\DRIVERS\intelppm.sys
08:23:07.0343 3604	intelppm - ok
08:23:07.0375 3604	Ip6Fw           (3bb22519a194418d5fec05d800a19ad0) C:\WINDOWS\system32\DRIVERS\Ip6Fw.sys
08:23:07.0375 3604	Ip6Fw - ok
08:23:07.0390 3604	IpFilterDriver  (731f22ba402ee4b62748adaf6363c182) C:\WINDOWS\system32\DRIVERS\ipfltdrv.sys
08:23:07.0406 3604	IpFilterDriver - ok
08:23:07.0421 3604	IpInIp          (b87ab476dcf76e72010632b5550955f5) C:\WINDOWS\system32\DRIVERS\ipinip.sys
08:23:07.0437 3604	IpInIp - ok
08:23:07.0484 3604	IpNat           (cc748ea12c6effde940ee98098bf96bb) C:\WINDOWS\system32\DRIVERS\ipnat.sys
08:23:07.0500 3604	IpNat - ok
08:23:07.0500 3604	IPSec           (23c74d75e36e7158768dd63d92789a91) C:\WINDOWS\system32\DRIVERS\ipsec.sys
08:23:07.0515 3604	IPSec - ok
08:23:07.0531 3604	IRENUM          (c93c9ff7b04d772627a3646d89f7bf89) C:\WINDOWS\system32\DRIVERS\irenum.sys
08:23:07.0546 3604	IRENUM - ok
08:23:07.0593 3604	isapnp          (05a299ec56e52649b1cf2fc52d20f2d7) C:\WINDOWS\system32\DRIVERS\isapnp.sys
08:23:07.0593 3604	isapnp - ok
08:23:07.0687 3604	JuniperAccessService (78320d231d375a5f785b7fc14f956814) C:\Program Files\Common Files\Juniper Networks\JUNS\dsAccessService.exe
08:23:07.0687 3604	JuniperAccessService - ok
08:23:07.0703 3604	Kbdclass        (463c1ec80cd17420a542b7f36a36f128) C:\WINDOWS\system32\DRIVERS\kbdclass.sys
08:23:07.0703 3604	Kbdclass - ok
08:23:07.0734 3604	kmixer          (692bcf44383d056aed41b045a323d378) C:\WINDOWS\system32\drivers\kmixer.sys
08:23:07.0734 3604	kmixer - ok
08:23:07.0765 3604	KSecDD          (c6ebf1d6ad71df30db49b8d3287e1368) C:\WINDOWS\system32\drivers\KSecDD.sys
08:23:07.0765 3604	KSecDD - ok
08:23:07.0812 3604	LanmanServer    (3695b8d03745b2f8022b161238347a9d) C:\WINDOWS\System32\srvsvc.dll
08:23:07.0812 3604	LanmanServer - ok
08:23:07.0859 3604	lanmanworkstation (3b9324d60dd321bab7bf6f77931d3fd1) C:\WINDOWS\System32\wkssvc.dll
08:23:07.0875 3604	lanmanworkstation - ok
08:23:07.0875 3604	lbrtfdc - ok
08:23:08.0156 3604	LiveUpdate      (6105b28f5d03c4affa7197b228768849) C:\PROGRA~1\Symantec\LIVEUP~1\LUCOMS~1.EXE
08:23:08.0171 3604	LiveUpdate - ok
08:23:08.0359 3604	LmHosts         (a7db739ae99a796d91580147e919cc59) C:\WINDOWS\System32\lmhsvc.dll
08:23:08.0359 3604	LmHosts - ok
08:23:08.0421 3604	LVUSBSta        (90259f3a20fbaec1a08d74ef5415b9d8) C:\WINDOWS\system32\drivers\lvusbsta.sys
08:23:08.0421 3604	LVUSBSta - ok
08:23:08.0484 3604	MBAMProtector   (fb097bbc1a18f044bd17bd2fccf97865) C:\WINDOWS\system32\drivers\mbam.sys
08:23:08.0484 3604	MBAMProtector - ok
08:23:08.0578 3604	MBAMService     (ba400ed640bca1eae5c727ae17c10207) C:\INSTALL\Malwarebytes' Anti-Malware\mbamservice.exe
08:23:08.0593 3604	MBAMService - ok
08:23:08.0671 3604	MDM             (7cf1b716372b89568ae4c0fe769f5869) C:\Program Files\Common Files\Microsoft Shared\VS7DEBUG\mdm.exe
08:23:08.0671 3604	MDM - ok
08:23:08.0734 3604	mdmxsdk         (0cea2d0d3fa284b85ed5b68365114f76) C:\WINDOWS\system32\DRIVERS\mdmxsdk.sys
08:23:08.0734 3604	mdmxsdk - ok
08:23:08.0765 3604	Messenger       (986b1ff5814366d71e0ac5755c88f2d3) C:\WINDOWS\System32\msgsvc.dll
08:23:08.0765 3604	Messenger - ok
08:23:08.0828 3604	mnmdd           (4ae068242760a1fb6e1a44bf4e16afa6) C:\WINDOWS\system32\drivers\mnmdd.sys
08:23:08.0828 3604	mnmdd - ok
08:23:08.0859 3604	mnmsrvc         (d18f1f0c101d06a1c1adf26eed16fcdd) C:\WINDOWS\system32\mnmsrvc.exe
08:23:08.0875 3604	mnmsrvc - ok
08:23:08.0921 3604	Modem           (dfcbad3cec1c5f964962ae10e0bcc8e1) C:\WINDOWS\system32\drivers\Modem.sys
08:23:08.0921 3604	Modem - ok
08:23:08.0937 3604	Mouclass        (35c9e97194c8cfb8430125f8dbc34d04) C:\WINDOWS\system32\DRIVERS\mouclass.sys
08:23:08.0937 3604	Mouclass - ok
08:23:08.0984 3604	mouhid          (b1c303e17fb9d46e87a98e4ba6769685) C:\WINDOWS\system32\DRIVERS\mouhid.sys
08:23:08.0984 3604	mouhid - ok
08:23:09.0000 3604	MountMgr        (a80b9a0bad1b73637dbcbba7df72d3fd) C:\WINDOWS\system32\drivers\MountMgr.sys
08:23:09.0000 3604	MountMgr - ok
08:23:09.0046 3604	MozillaMaintenance (96aa8ba23142cc8e2b30f3cae0c80254) C:\Program Files\Mozilla Maintenance Service\maintenanceservice.exe
08:23:09.0078 3604	MozillaMaintenance - ok
08:23:09.0093 3604	mraid35x - ok
08:23:09.0140 3604	MRxDAV          (11d42bb6206f33fbb3ba0288d3ef81bd) C:\WINDOWS\system32\DRIVERS\mrxdav.sys
08:23:09.0140 3604	MRxDAV - ok
08:23:09.0234 3604	MRxSmb          (fb2fccc70f7174c7bf64f48e96d3adf4) C:\WINDOWS\system32\DRIVERS\mrxsmb.sys
08:23:09.0234 3604	MRxSmb - ok
08:23:09.0281 3604	MSDTC           (a137f1470499a205abbb9aafb3b6f2b1) C:\WINDOWS\system32\msdtc.exe
08:23:09.0281 3604	MSDTC - ok
08:23:09.0296 3604	Msfs            (c941ea2454ba8350021d774daf0f1027) C:\WINDOWS\system32\drivers\Msfs.sys
08:23:09.0296 3604	Msfs - ok
08:23:09.0296 3604	MSIServer - ok
08:23:09.0312 3604	MSKSSRV         (d1575e71568f4d9e14ca56b7b0453bf1) C:\WINDOWS\system32\drivers\MSKSSRV.sys
08:23:09.0312 3604	MSKSSRV - ok
08:23:09.0328 3604	MSPCLOCK        (325bb26842fc7ccc1fcce2c457317f3e) C:\WINDOWS\system32\drivers\MSPCLOCK.sys
08:23:09.0343 3604	MSPCLOCK - ok
08:23:09.0359 3604	MSPQM           (bad59648ba099da4a17680b39730cb3d) C:\WINDOWS\system32\drivers\MSPQM.sys
08:23:09.0375 3604	MSPQM - ok
08:23:09.0406 3604	mssmbios        (af5f4f3f14a8ea2c26de30f7a1e17136) C:\WINDOWS\system32\DRIVERS\mssmbios.sys
08:23:09.0406 3604	mssmbios - ok
08:23:09.0437 3604	MSTEE           (e53736a9e30c45fa9e7b5eac55056d1d) C:\WINDOWS\system32\drivers\MSTEE.sys
08:23:09.0437 3604	MSTEE - ok
08:23:09.0468 3604	Mup             (de6a75f5c270e756c5508d94b6cf68f5) C:\WINDOWS\system32\drivers\Mup.sys
08:23:09.0468 3604	Mup - ok
08:23:09.0484 3604	NABTSFEC        (5b50f1b2a2ed47d560577b221da734db) C:\WINDOWS\system32\DRIVERS\NABTSFEC.sys
08:23:09.0500 3604	NABTSFEC - ok
08:23:09.0546 3604	napagent        (0102140028fad045756796e1c685d695) C:\WINDOWS\System32\qagentrt.dll
08:23:09.0562 3604	napagent - ok
08:23:09.0765 3604	NAVENG          (f11033730b38260b6892e837c457fb4b) C:\PROGRA~1\COMMON~1\SYMANT~1\VIRUSD~1\20120519.009\NAVENG.SYS
08:23:09.0765 3604	NAVENG - ok
08:23:09.0875 3604	NAVEX15         (4e4e7c0259d3bb97de24a636c0e06aba) C:\PROGRA~1\COMMON~1\SYMANT~1\VIRUSD~1\20120519.009\NAVEX15.SYS
08:23:09.0890 3604	NAVEX15 - ok
08:23:10.0062 3604	NDIS            (1df7f42665c94b825322fae71721130d) C:\WINDOWS\system32\drivers\NDIS.sys
08:23:10.0062 3604	NDIS - ok
08:23:10.0109 3604	NdisIP          (7ff1f1fd8609c149aa432f95a8163d97) C:\WINDOWS\system32\DRIVERS\NdisIP.sys
08:23:10.0109 3604	NdisIP - ok
08:23:10.0156 3604	NdisTapi        (0109c4f3850dfbab279542515386ae22) C:\WINDOWS\system32\DRIVERS
distapi.sys
08:23:10.0156 3604	NdisTapi - ok
08:23:10.0171 3604	Ndisuio         (f927a4434c5028758a842943ef1a3849) C:\WINDOWS\system32\DRIVERS
disuio.sys
08:23:10.0171 3604	Ndisuio - ok
08:23:10.0203 3604	NdisWan         (edc1531a49c80614b2cfda43ca8659ab) C:\WINDOWS\system32\DRIVERS
diswan.sys
08:23:10.0203 3604	NdisWan - ok
08:23:10.0250 3604	NDProxy         (9282bd12dfb069d3889eb3fcc1000a9b) C:\WINDOWS\system32\drivers\NDProxy.sys
08:23:10.0250 3604	NDProxy - ok
08:23:10.0281 3604	NetBIOS         (5d81cf9a2f1a3a756b66cf684911cdf0) C:\WINDOWS\system32\DRIVERS
etbios.sys
08:23:10.0281 3604	NetBIOS - ok
08:23:10.0296 3604	NetBT           (74b2b2f5bea5e9a3dc021d685551bd3d) C:\WINDOWS\system32\DRIVERS
etbt.sys
08:23:10.0296 3604	NetBT - ok
08:23:10.0359 3604	NetDDE          (b857ba82860d7ff85ae29b095645563b) C:\WINDOWS\system32
etdde.exe
08:23:10.0546 3604	NetDDE - ok
08:23:10.0546 3604	NetDDEdsdm      (b857ba82860d7ff85ae29b095645563b) C:\WINDOWS\system32
etdde.exe
08:23:10.0546 3604	NetDDEdsdm - ok
08:23:10.0609 3604	Netlogon        (bf2466b3e18e970d8a976fb95fc1ca85) C:\WINDOWS\system32\lsass.exe
08:23:10.0625 3604	Netlogon - ok
08:23:10.0640 3604	Netman          (13e67b55b3abd7bf3fe7aae5a0f9a9de) C:\WINDOWS\System32
etman.dll
08:23:10.0640 3604	Netman - ok
08:23:10.0750 3604	NetTcpPortSharing (d34612c5d02d026535b3095d620626ae) c:\WINDOWS\Microsoft.NET\Framework\v3.0\Windows Communication Foundation\SMSvcHost.exe
08:23:10.0765 3604	NetTcpPortSharing - ok
08:23:10.0937 3604	NETw4x32        (18b2d3e11ed7a3c898ade6a6692b6929) C:\WINDOWS\system32\DRIVERS\NETw4x32.sys
08:23:10.0984 3604	NETw4x32 - ok
08:23:11.0359 3604	NETw5x32        (cfe1981a47a2f7650a1ef8917dc4d1c3) C:\WINDOWS\system32\DRIVERS\NETw5x32.sys
08:23:11.0421 3604	NETw5x32 - ok
08:23:11.0593 3604	NIC1394         (e9e47cfb2d461fa0fc75b7a74c6383ea) C:\WINDOWS\system32\DRIVERS
ic1394.sys
08:23:11.0593 3604	NIC1394 - ok
08:23:11.0765 3604	NICCONFIGSVC    (27d38b7d646283d98d65e3435b1e6197) C:\Program Files\Dell\QuickSet\NICCONFIGSVC.exe
08:23:11.0765 3604	NICCONFIGSVC - ok
08:23:11.0828 3604	Nla             (943337d786a56729263071623bbb9de5) C:\WINDOWS\System32\mswsock.dll
08:23:11.0828 3604	Nla - ok
08:23:11.0843 3604	Npfs            (3182d64ae053d6fb034f44b6def8034a) C:\WINDOWS\system32\drivers\Npfs.sys
08:23:11.0843 3604	Npfs - ok
08:23:11.0890 3604	Ntfs            (78a08dd6a8d65e697c18e1db01c5cdca) C:\WINDOWS\system32\drivers\Ntfs.sys
08:23:11.0890 3604	Ntfs - ok
08:23:11.0937 3604	NtLmSsp         (bf2466b3e18e970d8a976fb95fc1ca85) C:\WINDOWS\system32\lsass.exe
08:23:11.0937 3604	NtLmSsp - ok
08:23:12.0000 3604	NtmsSvc         (156f64a3345bd23c600655fb4d10bc08) C:\WINDOWS\system32
tmssvc.dll
08:23:12.0015 3604	NtmsSvc - ok
08:23:12.0046 3604	Null            (73c1e1f395918bc2c6dd67af7591a3ad) C:\WINDOWS\system32\drivers\Null.sys
08:23:12.0046 3604	Null - ok
08:23:12.0093 3604	NwlnkFlt        (b305f3fad35083837ef46a0bbce2fc57) C:\WINDOWS\system32\DRIVERS
wlnkflt.sys
08:23:12.0093 3604	NwlnkFlt - ok
08:23:12.0109 3604	NwlnkFwd        (c99b3415198d1aab7227f2c88fd664b9) C:\WINDOWS\system32\DRIVERS
wlnkfwd.sys
08:23:12.0109 3604	NwlnkFwd - ok
08:23:12.0625 3604	odserv          (785f487a64950f3cb8e9f16253ba3b7b) C:\Program Files\Common Files\Microsoft Shared\OFFICE12\ODSERV.EXE
08:23:12.0671 3604	odserv - ok
08:23:12.0687 3604	ohci1394        (ca33832df41afb202ee7aeb05145922f) C:\WINDOWS\system32\DRIVERS\ohci1394.sys
08:23:12.0687 3604	ohci1394 - ok
08:23:12.0703 3604	ose             (5a432a042dae460abe7199b758e8606c) C:\Program Files\Common Files\Microsoft Shared\Source Engine\OSE.EXE
08:23:12.0765 3604	ose - ok
08:23:12.0812 3604	Parport         (5575faf8f97ce5e713d108c2a58d7c7c) C:\WINDOWS\system32\drivers\Parport.sys
08:23:12.0812 3604	Parport - ok
08:23:12.0828 3604	PartMgr         (beb3ba25197665d82ec7065b724171c6) C:\WINDOWS\system32\drivers\PartMgr.sys
08:23:12.0828 3604	PartMgr - ok
08:23:12.0859 3604	ParVdm          (70e98b3fd8e963a6a46a2e6247e0bea1) C:\WINDOWS\system32\drivers\ParVdm.sys
08:23:12.0859 3604	ParVdm - ok
08:23:12.0875 3604	PCI             (a219903ccf74233761d92bef471a07b1) C:\WINDOWS\system32\DRIVERS\pci.sys
08:23:12.0890 3604	PCI - ok
08:23:12.0890 3604	PCIDump - ok
08:23:12.0890 3604	PCIIde          (ccf5f451bb1a5a2a522a76e670000ff0) C:\WINDOWS\system32\DRIVERS\pciide.sys
08:23:12.0890 3604	PCIIde - ok
08:23:12.0921 3604	Pcmcia          (9e89ef60e9ee05e3f2eef2da7397f1c1) C:\WINDOWS\system32\DRIVERS\pcmcia.sys
08:23:12.0921 3604	Pcmcia - ok
08:23:12.0937 3604	PDCOMP - ok
08:23:12.0937 3604	PDFRAME - ok
08:23:12.0937 3604	PDRELI - ok
08:23:12.0953 3604	PDRFRAME - ok
08:23:12.0953 3604	perc2 - ok
08:23:12.0953 3604	perc2hib - ok
08:23:12.0984 3604	PlugPlay        (020ceaaedc8eb655b6506b8c70d53bb6) C:\WINDOWS\system32\services.exe
08:23:12.0984 3604	PlugPlay - ok
08:23:13.0109 3604	PMBDeviceInfoProvider (627fa58adc043704f9d14ca44340956f) C:\Program Files\Sony\PMB\PMBDeviceInfoProvider.exe
08:23:13.0156 3604	PMBDeviceInfoProvider - ok
08:23:13.0171 3604	Pml Driver HPZ12 (364e30f27be1e6ded83e81c4de93e808) C:\WINDOWS\system32\HPZipm12.exe
08:23:13.0187 3604	Pml Driver HPZ12 - ok
08:23:13.0187 3604	PolicyAgent     (bf2466b3e18e970d8a976fb95fc1ca85) C:\WINDOWS\system32\lsass.exe
08:23:13.0187 3604	PolicyAgent - ok
08:23:13.0250 3604	PptpMiniport    (efeec01b1d3cf84f16ddd24d9d9d8f99) C:\WINDOWS\system32\DRIVERSaspptp.sys
08:23:13.0250 3604	PptpMiniport - ok
08:23:13.0250 3604	ProtectedStorage (bf2466b3e18e970d8a976fb95fc1ca85) C:\WINDOWS\system32\lsass.exe
08:23:13.0250 3604	ProtectedStorage - ok
08:23:13.0265 3604	PSched          (09298ec810b07e5d582cb3a3f9255424) C:\WINDOWS\system32\DRIVERS\psched.sys
08:23:13.0265 3604	PSched - ok
08:23:13.0265 3604	Ptilink         (80d317bd1c3dbc5d4fe7b1678c60cadd) C:\WINDOWS\system32\DRIVERS\ptilink.sys
08:23:13.0265 3604	Ptilink - ok
08:23:13.0359 3604	QCMerced        (e7ac7b1e8ae57c3d55c661187ceebf11) C:\WINDOWS\system32\DRIVERS\LVCM.sys
08:23:13.0375 3604	QCMerced - ok
08:23:13.0375 3604	ql1080 - ok
08:23:13.0375 3604	Ql10wnt - ok
08:23:13.0390 3604	ql12160 - ok
08:23:13.0390 3604	ql1240 - ok
08:23:13.0390 3604	ql1280 - ok
08:23:13.0484 3604	RasAcd          (fe0d99d6f31e4fad8159f690d68ded9c) C:\WINDOWS\system32\DRIVERSasacd.sys
08:23:13.0484 3604	RasAcd - ok
08:23:13.0546 3604	RasAuto         (ad188be7bdf94e8df4ca0a55c00a5073) C:\WINDOWS\System32asauto.dll
08:23:13.0546 3604	RasAuto - ok
08:23:13.0578 3604	Rasl2tp         (11b4a627bc9614b885c4969bfa5ff8a6) C:\WINDOWS\system32\DRIVERSasl2tp.sys
08:23:13.0578 3604	Rasl2tp - ok
08:23:13.0609 3604	RasMan          (76a9a3cbeadd68cc57cda5e1d7448235) C:\WINDOWS\System32asmans.dll
08:23:13.0640 3604	RasMan - ok
08:23:13.0640 3604	RasPppoe        (5bc962f2654137c9909c3d4603587dee) C:\WINDOWS\system32\DRIVERSaspppoe.sys
08:23:13.0640 3604	RasPppoe - ok
08:23:13.0640 3604	Raspti          (fdbb1d60066fcfbb7452fd8f9829b242) C:\WINDOWS\system32\DRIVERSaspti.sys
08:23:13.0640 3604	Raspti - ok
08:23:13.0687 3604	Rdbss           (7ad224ad1a1437fe28d89cf22b17780a) C:\WINDOWS\system32\DRIVERSdbss.sys
08:23:13.0687 3604	Rdbss - ok
08:23:13.0687 3604	RDPCDD          (4912d5b403614ce99c28420f75353332) C:\WINDOWS\system32\DRIVERS\RDPCDD.sys
08:23:13.0703 3604	RDPCDD - ok
08:23:13.0765 3604	rdpdr           (15cabd0f7c00c47c70124907916af3f1) C:\WINDOWS\system32\DRIVERSdpdr.sys
08:23:13.0765 3604	rdpdr - ok
08:23:13.0812 3604	RDPWD           (5b3055daa788bd688594d2f5981f2a83) C:\WINDOWS\system32\drivers\RDPWD.sys
08:23:13.0828 3604	RDPWD - ok
08:23:13.0859 3604	RDSessMgr       (3c37bf86641bda977c3bf8a840f3b7fa) C:\WINDOWS\system32\sessmgr.exe
08:23:14.0000 3604	RDSessMgr - ok
08:23:14.0031 3604	redbook         (f828dd7e1419b6653894a8f97a0094c5) C:\WINDOWS\system32\DRIVERSedbook.sys
08:23:14.0031 3604	redbook - ok
08:23:14.0171 3604	RegSrvc         (ed8c9f16e10c1e4c4c5d16cd04966e24) C:\Program Files\Common Files\Intel\WirelessCommon\RegSrvc.exe
08:23:14.0187 3604	RegSrvc - ok
08:23:14.0218 3604	RemoteAccess    (7e699ff5f59b5d9de5390e3c34c67cf5) C:\WINDOWS\System32\mprdim.dll
08:23:14.0234 3604	RemoteAccess - ok
08:23:14.0281 3604	RemoteRegistry  (5b19b557b0c188210a56a6b699d90b8f) C:\WINDOWS\system32egsvc.dll
08:23:14.0281 3604	RemoteRegistry - ok
08:23:14.0328 3604	RpcLocator      (aaed593f84afa419bbae8572af87cf6a) C:\WINDOWS\system32\locator.exe
08:23:14.0343 3604	RpcLocator - ok
08:23:14.0390 3604	RpcSs           (9222562d44021b988b9f9f62207fb6f2) C:\WINDOWS\system32pcss.dll
08:23:14.0406 3604	RpcSs - ok
08:23:14.0437 3604	RSVP            (471b3f9741d762abe75e9deea4787e47) C:\WINDOWS\system32svp.exe
08:23:14.0578 3604	RSVP - ok
08:23:14.0734 3604	S24EventMonitor (d7f1f8d85f31cbb74442ec30177885cc) C:\Program Files\Intel\WiFi\bin\S24EvMon.exe
08:23:14.0750 3604	S24EventMonitor - ok
08:23:14.0843 3604	s24trans        (1f950f97dbf5e0ba4fbbfaf074d3b47c) C:\WINDOWS\system32\DRIVERS\s24trans.sys
08:23:14.0843 3604	s24trans - ok
08:23:14.0843 3604	SamSs           (bf2466b3e18e970d8a976fb95fc1ca85) C:\WINDOWS\system32\lsass.exe
08:23:14.0859 3604	SamSs - ok
08:23:14.0906 3604	SCardSvr        (86d007e7a654b9a71d1d7d856b104353) C:\WINDOWS\System32\SCardSvr.exe
08:23:14.0906 3604	SCardSvr - ok
08:23:14.0968 3604	Schedule        (0a9a7365a1ca4319aa7c1d6cd8e4eafa) C:\WINDOWS\system32\schedsvc.dll
08:23:14.0968 3604	Schedule - ok
08:23:15.0015 3604	Secdrv          (90a3935d05b494a5a39d37e71f09a677) C:\WINDOWS\system32\DRIVERS\secdrv.sys
08:23:15.0015 3604	Secdrv - ok
08:23:15.0078 3604	seclogon        (cbe612e2bb6a10e3563336191eda1250) C:\WINDOWS\System32\seclogon.dll
08:23:15.0078 3604	seclogon - ok
08:23:15.0093 3604	SENS            (7fdd5d0684eca8c1f68b4d99d124dcd0) C:\WINDOWS\system32\sens.dll
08:23:15.0093 3604	SENS - ok
08:23:15.0109 3604	serenum         (0f29512ccd6bead730039fb4bd2c85ce) C:\WINDOWS\system32\DRIVERS\serenum.sys
08:23:15.0109 3604	serenum - ok
08:23:15.0109 3604	Serial          (cca207a8896d4c6a0c9ce29a4ae411a7) C:\WINDOWS\system32\DRIVERS\serial.sys
08:23:15.0125 3604	Serial - ok
08:23:15.0171 3604	Sfloppy         (8e6b8c671615d126fdc553d1e2de5562) C:\WINDOWS\system32\drivers\Sfloppy.sys
08:23:15.0171 3604	Sfloppy - ok
08:23:15.0250 3604	SharedAccess    (83f41d0d89645d7235c051ab1d9523ac) C:\WINDOWS\System32\ipnathlp.dll
08:23:15.0265 3604	SharedAccess - ok
08:23:15.0328 3604	ShellHWDetection (99bc0b50f511924348be19c7c7313bbf) C:\WINDOWS\System32\shsvcs.dll
08:23:15.0328 3604	ShellHWDetection - ok
08:23:15.0328 3604	Simbad - ok
08:23:15.0375 3604	SLIP            (866d538ebe33709a5c9f5c62b73b7d14) C:\WINDOWS\system32\DRIVERS\SLIP.sys
08:23:15.0390 3604	SLIP - ok
08:23:15.0687 3604	SmcService      (a651bea60428fdd94fe21e2f5c0bbcac) C:\Program Files\Symantec\Symantec Endpoint Protection\Smc.exe
08:23:15.0734 3604	SmcService - ok
08:23:15.0796 3604	SNAC            (90aee34be6f53f83db9e78344d1eec47) C:\Program Files\Symantec\Symantec Endpoint Protection\SNAC.EXE
08:23:15.0843 3604	SNAC - ok
08:23:15.0968 3604	Sparrow - ok
08:23:16.0046 3604	SPBBCDrv        (e87cf104f12c92401c4d33c50a3d5dc8) C:\Program Files\Common Files\Symantec Shared\SPBBC\SPBBCDrv.sys
08:23:16.0046 3604	SPBBCDrv - ok
08:23:16.0109 3604	splitter        (ab8b92451ecb048a4d1de7c3ffcb4a9f) C:\WINDOWS\system32\drivers\splitter.sys
08:23:16.0109 3604	splitter - ok
08:23:16.0171 3604	Spooler         (60784f891563fb1b767f70117fc2428f) C:\WINDOWS\system32\spoolsv.exe
08:23:16.0171 3604	Spooler - ok
08:23:16.0234 3604	sr              (76bb022c2fb6902fd5bdd4f78fc13a5d) C:\WINDOWS\system32\DRIVERS\sr.sys
08:23:16.0234 3604	sr - ok
08:23:16.0265 3604	srservice       (3805df0ac4296a34ba4bf93b346cc378) C:\WINDOWS\system32\srsvc.dll
08:23:16.0281 3604	srservice - ok
08:23:16.0312 3604	SRTSP           (5a293729e1f9fce3a2106d1f5dc5e98a) C:\WINDOWS\system32\Drivers\SRTSP.SYS
08:23:16.0312 3604	SRTSP - ok
08:23:16.0343 3604	SRTSPL          (0ddb7fba32be09d8057063c0cee24137) C:\WINDOWS\system32\Drivers\SRTSPL.SYS
08:23:16.0359 3604	SRTSPL - ok
08:23:16.0406 3604	SRTSPX          (a99719dfb61b61aa5026341bbb733c0a) C:\WINDOWS\system32\Drivers\SRTSPX.SYS
08:23:16.0406 3604	SRTSPX - ok
08:23:16.0500 3604	Srv             (9b390283569ea58d43d2586032b892f5) C:\WINDOWS\system32\DRIVERS\srv.sys
08:23:16.0500 3604	Srv - ok
08:23:16.0546 3604	SSDPSRV         (0a5679b3714edab99e357057ee88fca6) C:\WINDOWS\System32\ssdpsrv.dll
08:23:16.0546 3604	SSDPSRV - ok
08:23:16.0578 3604	STacSV          (686fa4acfdcb4e16b7f0230b88f6d17e) C:\WINDOWS\system32\StacSV.exe
08:23:16.0593 3604	STacSV - ok
08:23:16.0750 3604	STHDA           (31ba85e1cff39a57f702a2a0877bb8e1) C:\WINDOWS\system32\drivers\sthda.sys
08:23:16.0765 3604	STHDA - ok
08:23:16.0843 3604	stisvc          (8bad69cbac032d4bbacfce0306174c30) C:\WINDOWS\system32\wiaservc.dll
08:23:16.0843 3604	stisvc - ok
08:23:16.0906 3604	streamip        (77813007ba6265c4b6098187e6ed79d2) C:\WINDOWS\system32\DRIVERS\StreamIP.sys
08:23:16.0906 3604	streamip - ok
08:23:16.0953 3604	swenum          (3941d127aef12e93addf6fe6ee027e0f) C:\WINDOWS\system32\DRIVERS\swenum.sys
08:23:16.0953 3604	swenum - ok
08:23:17.0000 3604	swmidi          (8ce882bcc6cf8a62f2b2323d95cb3d01) C:\WINDOWS\system32\drivers\swmidi.sys
08:23:17.0015 3604	swmidi - ok
08:23:17.0015 3604	SwPrv - ok
08:23:17.0281 3604	Symantec AntiVirus (d880fbd65b6f4885ac89628225b91398) C:\Program Files\Symantec\Symantec Endpoint Protection\Rtvscan.exe
08:23:17.0343 3604	Symantec AntiVirus - ok
08:23:17.0484 3604	symc810 - ok
08:23:17.0484 3604	symc8xx - ok
08:23:17.0562 3604	SymEvent        (e42a34e6f5ca71a84d4c2de620aad13d) C:\WINDOWS\system32\Drivers\SYMEVENT.SYS
08:23:17.0734 3604	SymEvent - ok
08:23:17.0781 3604	SYMREDRV        (394b2368212114d538316812af60fddd) C:\WINDOWS\System32\Drivers\SYMREDRV.SYS
08:23:17.0781 3604	SYMREDRV - ok
08:23:17.0812 3604	SYMTDI          (d46676bb414c7531bdffe637a33f5033) C:\WINDOWS\System32\Drivers\SYMTDI.SYS
08:23:17.0812 3604	SYMTDI - ok
08:23:17.0812 3604	sym_hi - ok
08:23:17.0812 3604	sym_u3 - ok
08:23:17.0875 3604	sysaudio        (8b83f3ed0f1688b4958f77cd6d2bf290) C:\WINDOWS\system32\drivers\sysaudio.sys
08:23:17.0875 3604	sysaudio - ok
08:23:17.0921 3604	SysmonLog       (c7abbc59b43274b1109df6b24d617051) C:\WINDOWS\system32\smlogsvc.exe
08:23:17.0937 3604	SysmonLog - ok
08:23:17.0968 3604	SysPlant        (8adc033c77b2b006ea59beb2c8c6a38b) C:\WINDOWS\SYSTEM32\Drivers\SysPlant.sys
08:23:17.0968 3604	SysPlant - ok
08:23:18.0015 3604	TapiSrv         (3cb78c17bb664637787c9a1c98f79c38) C:\WINDOWS\System32	apisrv.dll
08:23:18.0015 3604	TapiSrv - ok
08:23:18.0078 3604	Tcpip           (9aefa14bd6b182d61e3119fa5f436d3d) C:\WINDOWS\system32\DRIVERS	cpip.sys
08:23:18.0093 3604	Tcpip - ok
08:23:18.0125 3604	TDPIPE          (6471a66807f5e104e4885f5b67349397) C:\WINDOWS\system32\drivers\TDPIPE.sys
08:23:18.0140 3604	TDPIPE - ok
08:23:18.0187 3604	TDTCP           (c56b6d0402371cf3700eb322ef3aaf61) C:\WINDOWS\system32\drivers\TDTCP.sys
08:23:18.0203 3604	TDTCP - ok
08:23:18.0234 3604	Teefer2         (1d3c046a9106de97ddc8276958700bf4) C:\WINDOWS\system32\DRIVERS	eefer2.sys
08:23:18.0234 3604	Teefer2 - ok
08:23:18.0250 3604	TermDD          (88155247177638048422893737429d9e) C:\WINDOWS\system32\DRIVERS	ermdd.sys
08:23:18.0250 3604	TermDD - ok
08:23:18.0296 3604	TermService     (ff3477c03be7201c294c35f684b3479f) C:\WINDOWS\System32	ermsrv.dll
08:23:18.0296 3604	TermService - ok
08:23:18.0343 3604	Themes          (99bc0b50f511924348be19c7c7313bbf) C:\WINDOWS\System32\shsvcs.dll
08:23:18.0343 3604	Themes - ok
08:23:18.0390 3604	TlntSvr         (db7205804759ff62c34e3efd8a4cc76a) C:\WINDOWS\system32	lntsvr.exe
08:23:18.0453 3604	TlntSvr - ok
08:23:18.0453 3604	TosIde - ok
08:23:18.0500 3604	TrkWks          (55bca12f7f523d35ca3cb833c725f54e) C:\WINDOWS\system32	rkwks.dll
08:23:18.0515 3604	TrkWks - ok
08:23:18.0562 3604	Udfs            (5787b80c2e3c5e2f56c2a233d91fa2c9) C:\WINDOWS\system32\drivers\Udfs.sys
08:23:18.0578 3604	Udfs - ok
08:23:18.0578 3604	ultra - ok
08:23:18.0640 3604	Update          (402ddc88356b1bac0ee3dd1580c76a31) C:\WINDOWS\system32\DRIVERS\update.sys
08:23:18.0656 3604	Update - ok
08:23:18.0765 3604	UPHClean        (3f9a3232e5f942874488981f3242c989) c:\Program Files\UPHClean\uphclean.exe
08:23:18.0765 3604	UPHClean - ok
08:23:18.0812 3604	upnphost        (1ebafeb9a3fbdc41b8d9c7f0f687ad91) C:\WINDOWS\System32\upnphost.dll
08:23:18.0828 3604	upnphost - ok
08:23:18.0859 3604	UPS             (05365fb38fca1e98f7a566aaaf5d1815) C:\WINDOWS\System32\ups.exe
08:23:18.0875 3604	UPS - ok
08:23:18.0921 3604	usbaudio        (e919708db44ed8543a7c017953148330) C:\WINDOWS\system32\drivers\usbaudio.sys
08:23:18.0921 3604	usbaudio - ok
08:23:18.0984 3604	usbccgp         (173f317ce0db8e21322e71b7e60a27e8) C:\WINDOWS\system32\DRIVERS\usbccgp.sys
08:23:18.0984 3604	usbccgp - ok
08:23:19.0000 3604	usbehci         (65dcf09d0e37d4c6b11b5b0b76d470a7) C:\WINDOWS\system32\DRIVERS\usbehci.sys
08:23:19.0000 3604	usbehci - ok
08:23:19.0000 3604	usbhub          (1ab3cdde553b6e064d2e754efe20285c) C:\WINDOWS\system32\DRIVERS\usbhub.sys
08:23:19.0000 3604	usbhub - ok
08:23:19.0046 3604	usbscan         (a0b8cf9deb1184fbdd20784a58fa75d4) C:\WINDOWS\system32\DRIVERS\usbscan.sys
08:23:19.0062 3604	usbscan - ok
08:23:19.0093 3604	USBSTOR         (a32426d9b14a089eaa1d922e0c5801a9) C:\WINDOWS\system32\DRIVERS\USBSTOR.SYS
08:23:19.0109 3604	USBSTOR - ok
08:23:19.0140 3604	usbuhci         (26496f9dee2d787fc3e61ad54821ffe6) C:\WINDOWS\system32\DRIVERS\usbuhci.sys
08:23:19.0140 3604	usbuhci - ok
08:23:19.0187 3604	VgaSave         (0d3a8fafceacd8b7625cd549757a7df1) C:\WINDOWS\System32\drivers\vga.sys
08:23:19.0187 3604	VgaSave - ok
08:23:19.0203 3604	ViaIde - ok
08:23:19.0218 3604	VolSnap         (4c8fcb5cc53aab716d810740fe59d025) C:\WINDOWS\system32\drivers\VolSnap.sys
08:23:19.0218 3604	VolSnap - ok
08:23:19.0265 3604	VSS             (7a9db3a67c333bf0bd42e42b8596854b) C:\WINDOWS\System32\vssvc.exe
08:23:19.0281 3604	VSS - ok
08:23:19.0328 3604	W32Time         (54af4b1d5459500ef0937f6d33b1914f) C:\WINDOWS\system32\w32time.dll
08:23:19.0328 3604	W32Time - ok
08:23:19.0343 3604	Wanarp          (e20b95baedb550f32dd489265c1da1f6) C:\WINDOWS\system32\DRIVERS\wanarp.sys
08:23:19.0343 3604	Wanarp - ok
08:23:19.0343 3604	WDICA - ok
08:23:19.0359 3604	wdmaud          (6768acf64b18196494413695f0c3a00f) C:\WINDOWS\system32\drivers\wdmaud.sys
08:23:19.0375 3604	wdmaud - ok
08:23:19.0421 3604	WebClient       (77a354e28153ad2d5e120a5a8687bc06) C:\WINDOWS\System32\webclnt.dll
08:23:19.0421 3604	WebClient - ok
08:23:19.0562 3604	winachsf        (96aff1738271755a39b52eef7e35f98f) C:\WINDOWS\system32\DRIVERS\HSF_CNXT.sys
08:23:19.0578 3604	winachsf - ok
08:23:19.0640 3604	winmgmt         (2d0e4ed081963804ccc196a0929275b5) C:\WINDOWS\system32\wbem\WMIsvc.dll
08:23:19.0687 3604	winmgmt - ok
08:23:19.0859 3604	WLANKEEPER      (bd4dacd31bd71cfcd5610bf9ad6e06e7) C:\Program Files\Intel\WiFi\bin\WLKeeper.exe
08:23:19.0859 3604	WLANKEEPER - ok
08:23:19.0906 3604	WmdmPmSN        (c51b4a5c05a5475708e3c81c7765b71d) C:\WINDOWS\system32\MsPMSNSv.dll
08:23:19.0921 3604	WmdmPmSN - ok
08:23:20.0000 3604	Wmi             (c8a6c82f90b055149925dc7526b2d78c) C:\WINDOWS\System32\advapi32.dll
08:23:20.0015 3604	Wmi - ok
08:23:20.0109 3604	WmiAcpi         (c42584fd66ce9e17403aebca199f7bdb) C:\WINDOWS\system32\DRIVERS\wmiacpi.sys
08:23:20.0109 3604	WmiAcpi - ok
08:23:20.0156 3604	WmiApSrv        (e0673f1106e62a68d2257e376079f821) C:\WINDOWS\system32\wbem\wmiapsrv.exe
08:23:20.0171 3604	WmiApSrv - ok
08:23:20.0265 3604	WMPNetworkSvc   (f74e3d9a7fa9556c3bbb14d4e5e63d3b) C:\Program Files\Windows Media Player\WMPNetwk.exe
08:23:20.0312 3604	WMPNetworkSvc - ok
08:23:20.0343 3604	WPS             (d48d0b1b5fdc074373c624af3b573412) C:\WINDOWS\system32\drivers\wpsdrvnt.sys
08:23:20.0343 3604	WPS - ok
08:23:20.0390 3604	WpsHelper       (ff983a25ae6f7d3f87f26bf51f02a201) C:\WINDOWS\system32\drivers\WpsHelper.sys
08:23:20.0390 3604	WpsHelper - ok
08:23:20.0437 3604	WS2IFSL         (6abe6e225adb5a751622a9cc3bc19ce8) C:\WINDOWS\System32\drivers\ws2ifsl.sys
08:23:20.0437 3604	WS2IFSL - ok
08:23:20.0453 3604	wscsvc          (7c278e6408d1dce642230c0585a854d5) C:\WINDOWS\system32\wscsvc.dll
08:23:20.0468 3604	wscsvc - ok
08:23:20.0500 3604	WSTCODEC        (c98b39829c2bbd34e454150633c62c78) C:\WINDOWS\system32\DRIVERS\WSTCODEC.SYS
08:23:20.0500 3604	WSTCODEC - ok
08:23:20.0562 3604	wuauserv        (35321fb577cdc98ce3eb3a3eb9e4610a) C:\WINDOWS\system32\wuauserv.dll
08:23:20.0578 3604	wuauserv - ok
08:23:20.0593 3604	WudfPf          (f15feafffbb3644ccc80c5da584e6311) C:\WINDOWS\system32\DRIVERS\WudfPf.sys
08:23:20.0609 3604	WudfPf - ok
08:23:20.0656 3604	WudfRd          (28b524262bce6de1f7ef9f510ba3985b) C:\WINDOWS\system32\DRIVERS\wudfrd.sys
08:23:20.0671 3604	WudfRd - ok
08:23:20.0718 3604	WudfSvc         (05231c04253c5bc30b26cbaae680ed89) C:\WINDOWS\System32\WUDFSvc.dll
08:23:20.0734 3604	WudfSvc - ok
08:23:20.0812 3604	WZCSVC          (81dc3f549f44b1c1fff022dec9ecf30b) C:\WINDOWS\System32\wzcsvc.dll
08:23:20.0828 3604	WZCSVC - ok
08:23:20.0875 3604	xmlprov         (295d21f14c335b53cb8154e5b1f892b9) C:\WINDOWS\System32\xmlprov.dll
08:23:20.0890 3604	xmlprov - ok
08:23:20.0921 3604	MBR (0x1B8)     (8f558eb6672622401da993e1e865c861) \Device\Harddisk0\DR0
08:23:21.0328 3604	\Device\Harddisk0\DR0 - ok
08:23:21.0328 3604	Boot (0x1200)   (5005e15339320e64187c682404fdf827) \Device\Harddisk0\DR0\Partition0
08:23:21.0328 3604	\Device\Harddisk0\DR0\Partition0 - ok
08:23:21.0328 3604	============================================================
08:23:21.0328 3604	Scan finished
08:23:21.0328 3604	============================================================
08:23:21.0343 3348	Detected object count: 0
08:23:21.0343 3348	Actual detected object count: 0

à tt

Fish66 · Answer

Bonjour,

Utilise le logiciel ci-dessous pour désinstaller les logiciels voulus:

Télécharge Revo-uninstaller 

Exécute ce fichier pour installation

*******Aide Revo-uninstaller*******

@+

makz · Answer

Bonjour Fish66,

Merci pour l'aide. Ces deux dossiers ont été effacé. Le easyvoip avait été infecté? Car je l'avais chargé pour pouvoir telephonner pour moins cher... Est ce que je peux le telecharger alors?
Je dois encore effectuer qqch? Je laisse le PDF Creator? 
Entre temps j'ai une page publicitaire qui est apparu: https://q0e1ki3zxz.s.ad6media.fr/su/8d777a5a951fd3f354e831e25075a124/3/1595?w=1280&h=800&o=
Mais je nai toujours pas compris pourquoi l'ordi s'esr reinfecté malgré l'antivirus et le malwarebyte...
encore merci pour tout.

Fish66 · Answer

Salut,
1/
As tu installé les modules complémentaires Adblock plus pour bloquer les publicités ?

2/
J'ai besoin d'un dernier rapport ZHPDiag

3/
Le easyvoip avait été infecté? Car je l'avais chargé pour pouvoir telephonner pour moins cher... Est ce que je peux le telecharger alors?

Tu n'as plus d'espace libre, tu peux le télécharger après vérification..  

@+

makz · Answer

Bonjour Fish66,

Pour ce qui est de Adblock: Non, je ne l'avais pas installé: je ne le connaissais pas. Mais, je viens de le faire.
Et voici le rapport de ZHPDiag:
L'upload a réussi ! - Le lien à transmettre à vos correspondant pour visualiser le fichier est : https://pjjoint.malekal.com/files.php?id=ZHPDiag_20120521_g13t8q7e1112

PS: que ce passe t-il quand on à plus d'espace libre?

Fish66 · Answer

Re, 1/ que ce passe t-il quand on à plus d'espace libre? Total RAM: 1014 MB (25% free) Il y'a amélioration, mais c'est encore peu! S'il n'y a plus d'espace ton PC sera très lent! 2/ Est ce que tu as vidé la restauration du système comme je t'ai demandé ? Si non fais le pour libérer encore d'espace libre ========================= Copie tout le texte présent en gras ci-dessous ( tu le selectionnes avec ta souris / Clique droit dessus et choisis "copier" ou fait Ctrl+C ) [HKLM\Software\Classes\CLSID\{1a03f196-9617-4ca0-842b-a83ceecb022b}] Puis Lance ZHPFix depuis le raccourci du bureau . * Une fois l'outil ZHPFix ouvert , clique sur le bouton [ H ] ( "coller les lignes Helper" ) . * Dans l'encadré principal tu verras donc les lignes que tu as copié précédemment apparaitrent . Vérifie que toutes les lignes que je t'ai demandé de copier (et seulement elles) sont dans la fenêtre. Clique sur le bouton GO Copie/Colle le rapport à l'écran dans ton prochain message. 3/ * Télécharge Adobe reader à partir :>>>>Ce lien<<<< en décochant la case : installer McAfee Security Scan Plus (facultatif) * Désinstalle ta version d'adobe par : ajout/suppression de programme * Exécute le fichier téléchargé pour installation en suivant les instructions. @+

makz · Answer

Bonjour Fish66, 

Oui j'avais deja vidé la restauration systeme..
Et voilà le rapport de ZHPFix: 
Rapport de ZHPFix 1.2.05 par Nicolas Coolman, Update du 30/04/2012
Fichier d'export Registre : C:\ZHP\ZHPExportRegistry-22-05-2012-12-54-03.txt
Run by Administrator at 22/05/2012 12:54:03
Windows XP Professional Service Pack 3 (Build 2600)
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html
Web site : http://nicolascoolman.skyrock.com/

========== Registry Key ==========
DELETED Key*: HKLM\Software\Classes\CLSID\{1a03f196-9617-4ca0-842b-a83ceecb022b}


========== Summary ==========
1 : Registry Key


End of clean in 00mn 01s

========== Report File ==========
C:\ZHP\ZHPFix[R1].txt - 18/05/2012 18:56:33 [1667]
C:\ZHP\ZHPFix[R2].txt - 22/05/2012 12:54:03 [605]

à tt

Fish66 · Answer

Re, Commence à désinstaller ta version d'adobe reader via panneau de configuration, si tu n'as pas pu, utilise le logiciel indiqué : <<< ICI >>> @+

makz · Answer

Bonjour Fish66,

Il n'y'a plus d'adobe reader dans l'ordi (mais il y'a bien le adobe flash player), mais malgré ca, l'execution de Adobe reader se bloque toujours au 50%, avec comme message: failed to initialise.
Le revo uninstaller ne trouve pas non plus d'adobe reader ( mais bien un adobe flash player).
Dois je aussi effacer ce adobe flash player? Pourquoi l'execution d'adobe reader se bloque?

à tt,

Fish66 · Answer

Re,

Télécharge SEAF 


*Double clique sur SF.exe (Exécuter en tant qu'administrateur pour Vista/7) . 

*Une fenêtre va s'ouvrir . 

*Tape  Adobe reader

dans cette fenêtre 

confirme la recherche "aussi" dans le registre et informations complementaires , puis [Entrée]. 

*Patiente pendant la recherche. 

*Une fenêtre avec un log.txt va s'afficher. 

*Copie/colle ce rapport dans ta prochaine réponse.

@+

makz · Answer

Re-Bonjour Fish66,

Impossible d'obtenir une page internet quand je clique sur le lien de SEAF: symantec endpoint protection me dit qu'il s'agit d'un malicious site, et quand j'insiste, j'obtiens une page blanche qui au bout de longues minutes m'ecrit:
the connecion has timed out....
Decidement....

Fish66 · Answer

Re,

Désactive momentanément ton antivirus puis refais la procédure (SEAF)

@+

makz · Answer

Merci!! Un vrai oeil de lynx...
Voilà le rapport:
1. ========================= SEAF 1.0.1.0 - C_XX
2. 
3. Commencé à: 18:14:13 le 22/05/2012
4. 
5. Valeur(s) recherchée(s):
6. adobe reader
7. 
8. Légende: TC => Date de création, TM => Date de modification, DA => Dernier accès
9. 
10. (!) --- Recherche registre
11. 
12. ====== Fichier(s) ======
13. 
14. Aucun fichier trouvé
15. 
16. 
17. ====== Entrée(s) du registre ======
18. 
19. 
20. [HKU\S-1-5-21-73586283-1214440339-1417001333-500\Software\Microsoft\Windows\ShellNoRoam\MUICache]
21. "C:\Program Files\Common Files\Adobe\ARM\1.0\AdobeARM.exe"="Adobe Reader and Acrobat Manager" (REG_SZ)
22. 
23. [HKU\S-1-5-21-73586283-1214440339-1417001333-500\Software\Microsoft\Windows\ShellNoRoam\MUICache]
24. "C:\Program Files\Adobe\Reader 10.0\Reader\AcroRd32.exe"="Adobe Reader " (REG_SZ)
25. 
26. [HKU\S-1-5-21-73586283-1214440339-1417001333-500\Software\Microsoft\Windows\ShellNoRoam\MUICache]
27. "C:\Documents and Settings\Administrator\My Documents\Downloads\install_reader10_fr_aih.exe"="Adobe Reader Installer" (REG_SZ)
28. 
29. [HKU\S-1-5-21-73586283-1214440339-1417001333-500\Software\Microsoft\Windows\ShellNoRoam\MUICache]
30. "C:\Documents and Settings\Administrator\Local Settings\Temp\install_reader10_fr_aih.exe"="Adobe Reader Installer" (REG_SZ)
31. 
32. =========================
33. 
34. Fin à: 18:16:18 le 22/05/2012
35. 188493 Éléments analysés
36. 
37. =========================
38. E.O.F

Fish66 · Answer

Re, 1/ * Télécharge OTM (OldTimer) sur ton Bureau ICI >> OTM (OldTimer) * Double clic "OTMoveIt3.exe" * Utilisateurs Windows Vista / 7 Clic droit sur "OTMoveIt3.exe" choisis "exécuter en tant qu'administrateur" afin de le lancer. - Copie (Ctrl+C) le texte suivant en gras ci-dessous : :files C:\Program Files\Common Files\Adobe\ARM\1.0\AdobeARM.exe C:\Program Files\Adobe\Reader 10.0\Reader\AcroRd32.exe C:\Documents and Settings\Administrator\Local Settings\Temp\install_reader10_fr_aih.exe C:\Documents and Settings\Administrator\My Documents\Downloads\install_reader10_fr_aih.exe :Reg [HKU\S-1-5-21-73586283-1214440339-1417001333-500\Software\Microsoft\Windows\ShellNoRoam\MUICache] "C:\Program Files\Common Files\Adobe\ARM\1.0\AdobeARM.exe"=- [HKU\S-1-5-21-73586283-1214440339-1417001333-500\Software\Microsoft\Windows\ShellNoRoam\MUICache] "C:\Program Files\Adobe\Reader 10.0\Reader\AcroRd32.exe"=- [HKU\S-1-5-21-73586283-1214440339-1417001333-500\Software\Microsoft\Windows\ShellNoRoam\MUICache] "C:\Documents and Settings\Administrator\My Documents\Downloads\install_reader10_fr_aih.exe"=- [HKU\S-1-5-21-73586283-1214440339-1417001333-500\Software\Microsoft\Windows\ShellNoRoam\MUICache] "C:\Documents and Settings\Administrator\Local Settings\Temp\install_reader10_fr_aih.exe"=- :commands [emptytemp] [Reboot] - Colle (Ctrl+V) le texte précédemment copié dans le cadre: Paste Instructions for Items to be Moved. - Clique maintenant sur le bouton MoveIt! Si un fichier ou dossier ne peut pas être supprimé immédiatement, le logiciel te demandera de redémarrer. Accepte en cliquant sur YES. - Poste le rapport situé dans ce dossier : C:\_OTMoveIt\MovedFiles\ Le nom du rapport correspond au moment de sa création : date_heure.log 2/ * Télécharge Adobe reader à partir :>>>>Ce lien<<<< en décochant la case : installer McAfee Security Scan Plus (facultatif) * Exécute le fichier téléchargé pour installation en suivant les instructions. @+

makz · Answer

Re-Bonjour Fish66,

Voici le rapport: 
All processes killed
========== FILES ==========
File/Folder C:\Program Files\Common Files\Adobe\ARM\1.0\AdobeARM.exe not found.
File/Folder C:\Program Files\Adobe\Reader 10.0\Reader\AcroRd32.exe not found.
C:\Documents and Settings\Administrator\Local Settings\Temp\install_reader10_fr_aih.exe moved successfully.
File/Folder C:\Documents and Settings\Administrator\My Documents\Downloads\install_reader10_fr_aih.exe not found.
========== REGISTRY ==========
Registry value HKEY_USERS\S-1-5-21-73586283-1214440339-1417001333-500\Software\Microsoft\Windows\ShellNoRoam\MUICache\C:\Program Files\Common Files\Adobe\ARM\1.0\AdobeARM.exe deleted successfully.
Registry value HKEY_USERS\S-1-5-21-73586283-1214440339-1417001333-500\Software\Microsoft\Windows\ShellNoRoam\MUICache\C:\Program Files\Adobe\Reader 10.0\Reader\AcroRd32.exe deleted successfully.
Registry value HKEY_USERS\S-1-5-21-73586283-1214440339-1417001333-500\Software\Microsoft\Windows\ShellNoRoam\MUICache\C:\Documents and Settings\Administrator\My Documents\Downloads\install_reader10_fr_aih.exe deleted successfully.
Registry value HKEY_USERS\S-1-5-21-73586283-1214440339-1417001333-500\Software\Microsoft\Windows\ShellNoRoam\MUICache\C:\Documents and Settings\Administrator\Local Settings\Temp\install_reader10_fr_aih.exe deleted successfully.
========== COMMANDS ==========
 
[EMPTYTEMP]
 
User: Administrator
->Temp folder emptied: 13425336 bytes
->Temporary Internet Files folder emptied: 50034194 bytes
->FireFox cache emptied: 74527973 bytes
->Google Chrome cache emptied: 382554558 bytes
->Flash cache emptied: 3148689 bytes
 
User: All Users
 
User: Chris
->Temp folder emptied: 82212228 bytes
->Temporary Internet Files folder emptied: 1224269 bytes
->Flash cache emptied: 405 bytes
 
User: Default User
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 33170 bytes
 
User: LocalService
->Temp folder emptied: 66016 bytes
->Temporary Internet Files folder emptied: 38086 bytes
 
User: NetworkService
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 38086 bytes
 
%systemdrive% .tmp files removed: 0 bytes
%systemroot% .tmp files removed: 0 bytes
%systemroot%\System32 .tmp files removed: 2577 bytes
%systemroot%\System32\dllcache .tmp files removed: 0 bytes
%systemroot%\System32\drivers .tmp files removed: 0 bytes
Windows Temp folder emptied: 59756 bytes
%systemroot%\system32\config\systemprofile\Local Settings\Temp folder emptied: 160022700 bytes
%systemroot%\system32\config\systemprofile\Local Settings\Temporary Internet Files folder emptied: 33170 bytes
RecycleBin emptied: 118570933 bytes
 
Total Files Cleaned = 845,00 mb
 
 
OTM by OldTimer - Version 3.1.19.0 log created on 05222012_202200

Files moved on Reboot...

Registry entries deleted on Reboot...




Je suis desolé, mais je n'arrive toujours pas à installer l'adobe reader: l'execution se bloque toujours au 50%... avec toujours la meme phrase: failed to initialised

Fish66 · Answer

Re, 

On doit patienter! 

C'est probablement du à ton antivirus!

Supprime le fichier adobe reader téléchargé 

Tu vas effectuer les procédures indiquées ici : https://helpx.adobe.com/fr/acrobat/kb/install-reader-x-windows.html 

@+ 

_  _ _ Fish66_ _ _ I''"""""I_ _  membre contributeur sécurité_  _I''"""""I_ _ _  
 ¤¤¤ Le meilleur remède pour tous les problèmes, c'est la patience.... ¤¤¤

makz · Answer

Pas de probleme.
C'est bizzare. Je ne trouve aucun fichier d'adobe reader: ni dans ajout suppression de programme, ni dans les dossiers telechargés. 
Je continue en cliquant sur ton lien?

Fish66 · Answer

Re,

Oui, tu continues mais tu enregistres le fichier dans ton bureau avant de l'exécuter!

@+

makz · Answer

Re bonjour,

J'ai suivi toutes les etapes, j'ai meme desactivé le symantec et collé le fichier sur le bureau, mais une fois que j'ai cliqué sur "run", une fenetre noir s'ouvre (celle de la derniere etape:qui doit confirmer que l'installation à été complete) avec toujours le meme message: 
"initialising=50%, Failed to initialise". 
Puis (= en meme temps?) l'icone à disparut du bureau et des dossiers telechargé... aucune preuve que je l'ai telechargé.

Fish66 · Answer

Re,
1/
 * Télécharge sur le bureau RogueKiller (par tigzy)     
https://www.luanagames.com/index.fr.html     
* ( Sous Vista/Seven,clique droit, lancer en tant qu'administrateur )     
* Quitte tous tes programmes en cours     
* Lance RogueKiller.exe    
Si l'infection bloque le programme, il faut le relancer plusieurs fois ou le renommer en winlogon.exe    
* Laisse le prescan se terminer, clique sur Scan    
* Clique sur Rapport pour l'ouvrir puis copie/colle le sur le dans ton prochain message   

2/
Tu m'as dit que tu ne peux pas désactiver ton antivirus!
C'est pour cette raison qu'on n'a pas pu lancer combofix!
Est ce que tu peux lancer Combofix ?

@+

makz · Answer

C'est vrai. Je crois que je me suis mal exprimé: j'ai cliqué sur "disable symantec endpoint protection", mais je ne suis jamais arrivé à desactiver deux de ses fichus options: "antivirus and antispyware protection" et "proactive threat protection". Je ne peux donc toujours pas lancer le Combofix. Vraiment desolé. Quand au rapport de RogueKiller, le voici: RogueKiller V7.4.5 [05/18/2012] by Tigzy mail: tigzyRKgmailcom Feedback: http://www.geekstogo.com/forum/files/file/413-roguekiller/ Blog: http://tigzyrk.blogspot.com Operating System: Windows XP (5.1.2600 Service Pack 3) 32 bits version Started in : Normal mode User: Administrator [Admin rights] Mode: Scan -- Date: 05/22/2012 22:50:14 ¤¤¤ Bad processes: 1 ¤¤¤ [SUSP PATH] voipgain.exe -- C:\Documents and Settings\Administrator\Desktop\voipgain.exe -> KILLED [TermProc] ¤¤¤ Registry Entries: 6 ¤¤¤ [SUSP PATH] HKCU\[...]\Run : VoipGain ("C:\Documents and Settings\Administrator\Desktop\voipgain.exe" -nosplash -minimized) -> FOUND [SUSP PATH] HKUS\S-1-5-21-73586283-1214440339-1417001333-500[...]\Run : VoipGain ("C:\Documents and Settings\Administrator\Desktop\voipgain.exe" -nosplash -minimized) -> FOUND [] HKLM\[...]\Windows : () -> ACCESS DENIED [HJ] HKLM\[...]\NewStartPanel : {20D04FE0-3AEA-1069-A2D8-08002B30309D} (1) -> FOUND [] HKLM\[...]\Windows : () -> ACCESS DENIED [HIDDEN VAL] HKLM\[...]\Run : @ () -> FOUND ¤¤¤ Particular Files / Folders: ¤¤¤ ¤¤¤ Driver: [LOADED] ¤¤¤ SSDT[12] : NtAlertResumeThread @ 0x805D4C0C -> HOOKED (Unknown @ 0x8636D7D0) SSDT[13] : NtAlertThread @ 0x805D4BBC -> HOOKED (Unknown @ 0x8634D0D0) SSDT[17] : NtAllocateVirtualMemory @ 0x805A8AEE -> HOOKED (Unknown @ 0x86361F60) SSDT[31] : NtConnectPort @ 0x805A4604 -> HOOKED (Unknown @ 0x86377540) SSDT[43] : NtCreateMutant @ 0x806175BE -> HOOKED (Unknown @ 0x86513E90) SSDT[53] : NtCreateThread @ 0x805D1068 -> HOOKED (Unknown @ 0x863BFEE0) SSDT[83] : NtFreeVirtualMemory @ 0x805B2FE6 -> HOOKED (Unknown @ 0x86374680) SSDT[89] : NtImpersonateAnonymousToken @ 0x805F9288 -> HOOKED (Unknown @ 0x863BA0A8) SSDT[91] : NtImpersonateThread @ 0x805D7890 -> HOOKED (Unknown @ 0x8633E130) SSDT[108] : NtMapViewOfSection @ 0x805B206E -> HOOKED (Unknown @ 0x863CEB28) SSDT[114] : NtOpenEvent @ 0x8060EF7C -> HOOKED (Unknown @ 0x8642F848) SSDT[123] : NtOpenProcessToken @ 0x805EDF56 -> HOOKED (Unknown @ 0x863C7558) SSDT[129] : NtOpenThreadToken @ 0x805EDF74 -> HOOKED (Unknown @ 0x860770C8) SSDT[206] : NtResumeThread @ 0x805D4A48 -> HOOKED (Unknown @ 0x86382328) SSDT[213] : NtSetContextThread @ 0x805D2C4A -> HOOKED (Unknown @ 0x864C6938) SSDT[228] : NtSetInformationProcess @ 0x805CDED0 -> HOOKED (Unknown @ 0x863B5958) SSDT[229] : NtSetInformationThread @ 0x805CC154 -> HOOKED (Unknown @ 0x863887D8) SSDT[253] : NtSuspendProcess @ 0x805D4B10 -> HOOKED (Unknown @ 0x86107218) SSDT[254] : NtSuspendThread @ 0x805D4982 -> HOOKED (Unknown @ 0x844FE090) SSDT[257] : NtTerminateProcess @ 0x805D2308 -> HOOKED (Unknown @ 0x864C4778) SSDT[258] : NtTerminateThread @ 0x805D2502 -> HOOKED (Unknown @ 0x864C4E48) SSDT[267] : NtUnmapViewOfSection @ 0x805B2E7C -> HOOKED (Unknown @ 0x8652F1A8) SSDT[277] : NtWriteVirtualMemory @ 0x805B4400 -> HOOKED (Unknown @ 0x86361D20) ¤¤¤ Infection : ¤¤¤ ¤¤¤ HOSTS File: ¤¤¤ 127.0.0.1 localhost ¤¤¤ MBR Check: ¤¤¤ +++++ PhysicalDrive0: Hitachi HTS541680J9SA00 +++++ --- User --- [MBR] 689696af3950181c169f4c7dd0b2e081 [BSP] 199da933d4493d9d47fc0da7844ec1fc : Windows XP MBR Code Partition table: 0 - [XXXXXX] DELL-UTIL (0xde) [VISIBLE] Offset (sectors): 63 | Size: 109 Mo 1 - [ACTIVE] NTFS (0x07) [VISIBLE] Offset (sectors): 225280 | Size: 76208 Mo User = LL1 ... OK! User = LL2 ... OK! Finished : << RKreport[1].txt >> RKreport[1].txt

Fish66 · Answer

Re, 
1/ 
Relance RogueKiller puis choisis "suppression" et poste le rapport 

2/ 
Relance Malwarebytes pour une analyse complète après avoir effectué la mise à jour puis poste le rapport 

Bonne nuit 

_  _ _ Fish66_ _ _ I''"""""I_ _  membre contributeur sécurité_  _I''"""""I_ _ _  
 ¤¤¤ Le meilleur remède pour tous les problèmes, c'est la patience.... ¤¤¤

makz · Answer

Bonsoir Fish66, Voici le nouveau rapport de RogueKiller : RogueKiller V7.4.5 [05/18/2012] by Tigzy mail: tigzyRKgmailcom Feedback: http://www.geekstogo.com/forum/files/file/413-roguekiller/ Blog: http://tigzyrk.blogspot.com Operating System: Windows XP (5.1.2600 Service Pack 3) 32 bits version Started in : Normal mode User: Administrator [Admin rights] Mode: Remove -- Date: 05/22/2012 23:14:39 ¤¤¤ Bad processes: 1 ¤¤¤ [SUSP PATH] voipgain.exe -- C:\Documents and Settings\Administrator\Desktop\voipgain.exe -> KILLED [TermProc] ¤¤¤ Registry Entries: 5 ¤¤¤ [SUSP PATH] HKCU\[...]\Run : VoipGain ("C:\Documents and Settings\Administrator\Desktop\voipgain.exe" -nosplash -minimized) -> DELETED [] HKLM\[...]\Windows : () -> ACCESS DENIED [HJ] HKLM\[...]\NewStartPanel : {20D04FE0-3AEA-1069-A2D8-08002B30309D} (1) -> REPLACED (0) [] HKLM\[...]\Windows : () -> ACCESS DENIED [HIDDEN VAL] HKLM\[...]\Run : @ () -> DELETED ¤¤¤ Particular Files / Folders: ¤¤¤ ¤¤¤ Driver: [LOADED] ¤¤¤ SSDT[12] : NtAlertResumeThread @ 0x805D4C0C -> HOOKED (Unknown @ 0x8636D7D0) SSDT[13] : NtAlertThread @ 0x805D4BBC -> HOOKED (Unknown @ 0x8634D0D0) SSDT[17] : NtAllocateVirtualMemory @ 0x805A8AEE -> HOOKED (Unknown @ 0x86361F60) SSDT[31] : NtConnectPort @ 0x805A4604 -> HOOKED (Unknown @ 0x86377540) SSDT[43] : NtCreateMutant @ 0x806175BE -> HOOKED (Unknown @ 0x86513E90) SSDT[53] : NtCreateThread @ 0x805D1068 -> HOOKED (Unknown @ 0x863BFEE0) SSDT[83] : NtFreeVirtualMemory @ 0x805B2FE6 -> HOOKED (Unknown @ 0x86374680) SSDT[89] : NtImpersonateAnonymousToken @ 0x805F9288 -> HOOKED (Unknown @ 0x863BA0A8) SSDT[91] : NtImpersonateThread @ 0x805D7890 -> HOOKED (Unknown @ 0x8633E130) SSDT[108] : NtMapViewOfSection @ 0x805B206E -> HOOKED (Unknown @ 0x863CEB28) SSDT[114] : NtOpenEvent @ 0x8060EF7C -> HOOKED (Unknown @ 0x8642F848) SSDT[123] : NtOpenProcessToken @ 0x805EDF56 -> HOOKED (Unknown @ 0x863C7558) SSDT[129] : NtOpenThreadToken @ 0x805EDF74 -> HOOKED (Unknown @ 0x860770C8) SSDT[206] : NtResumeThread @ 0x805D4A48 -> HOOKED (Unknown @ 0x86382328) SSDT[213] : NtSetContextThread @ 0x805D2C4A -> HOOKED (Unknown @ 0x864C6938) SSDT[228] : NtSetInformationProcess @ 0x805CDED0 -> HOOKED (Unknown @ 0x863B5958) SSDT[229] : NtSetInformationThread @ 0x805CC154 -> HOOKED (Unknown @ 0x863887D8) SSDT[253] : NtSuspendProcess @ 0x805D4B10 -> HOOKED (Unknown @ 0x86107218) SSDT[254] : NtSuspendThread @ 0x805D4982 -> HOOKED (Unknown @ 0x844FE090) SSDT[257] : NtTerminateProcess @ 0x805D2308 -> HOOKED (Unknown @ 0x864C4778) SSDT[258] : NtTerminateThread @ 0x805D2502 -> HOOKED (Unknown @ 0x864C4E48) SSDT[267] : NtUnmapViewOfSection @ 0x805B2E7C -> HOOKED (Unknown @ 0x8652F1A8) SSDT[277] : NtWriteVirtualMemory @ 0x805B4400 -> HOOKED (Unknown @ 0x86361D20) ¤¤¤ Infection : ¤¤¤ ¤¤¤ HOSTS File: ¤¤¤ 127.0.0.1 localhost ¤¤¤ MBR Check: ¤¤¤ +++++ PhysicalDrive0: Hitachi HTS541680J9SA00 +++++ --- User --- [MBR] 689696af3950181c169f4c7dd0b2e081 [BSP] 199da933d4493d9d47fc0da7844ec1fc : Windows XP MBR Code Partition table: 0 - [XXXXXX] DELL-UTIL (0xde) [VISIBLE] Offset (sectors): 63 | Size: 109 Mo 1 - [ACTIVE] NTFS (0x07) [VISIBLE] Offset (sectors): 225280 | Size: 76208 Mo User = LL1 ... OK! User = LL2 ... OK! Finished : << RKreport[2].txt >> RKreport[1].txt ; RKreport[2].txt et voici celui de MalwareBytes: Malwarebytes Anti-Malware 1.61.0.1400 www.malwarebytes.org Version de la base de données: v2012.05.22.03 Windows XP Service Pack 3 x86 NTFS Internet Explorer 8.0.6001.18702 Administrator :: AL027498 [administrateur] 22/05/2012 23:27:56 mbam-log-2012-05-22 (23-27-56).txt Type d'examen: Examen complet Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM Options d'examen désactivées: P2P Elément(s) analysé(s): 246281 Temps écoulé: 33 minute(s), 48 seconde(s) Processus mémoire détecté(s): 0 (Aucun élément nuisible détecté) Module(s) mémoire détecté(s): 0 (Aucun élément nuisible détecté) Clé(s) du Registre détectée(s): 0 (Aucun élément nuisible détecté) Valeur(s) du Registre détectée(s): 0 (Aucun élément nuisible détecté) Elément(s) de données du Registre détecté(s): 0 (Aucun élément nuisible détecté) Dossier(s) détecté(s): 0 (Aucun élément nuisible détecté) Fichier(s) détecté(s): 0 (Aucun élément nuisible détecté) (fin) Merci beaucoup et bonne nuit egalement.

Fish66 · Answer

Bonjour,

1/
Tu peux les supprimer, tu peux aussi brancher ton DD externe pour l'analyser avec mbam!

2/
Est ce que tu ne peux pas encore installer adobe reader ?

@+

makz · Answer

Bonjour Fish66, 

Voilà, j'ai tout supprimé. Voici le nouveau rapport: 
Malwarebytes Anti-Malware 1.61.0.1400
www.malwarebytes.org

Version de la base de données: v2012.05.22.03

Windows XP Service Pack 3 x86 NTFS
Internet Explorer 8.0.6001.18702
Administrator :: AL027498 [administrateur]

Protection: Activé

23/05/2012 9:29:14
mbam-log-2012-05-23 (09-29-14).txt

Type d'examen: Examen complet
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 384856
Temps écoulé: 2 heure(s), 54 minute(s), 50 seconde(s)

Processus mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Clé(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Valeur(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Elément(s) de données du Registre détecté(s): 0
(Aucun élément nuisible détecté)

Dossier(s) détecté(s): 0
(Aucun élément nuisible détecté)

Fichier(s) détecté(s): 0
(Aucun élément nuisible détecté)

(fin)

Quand à Adobe reader: non, je n'ai pas reussi à l'installer. J'ai toujours le meme message et ca s'arrete toujours au meme niveau: 50%, en meme pas une seconde. L'icone a de nouveau disparu du bureau et du fichier telechargement.
Est ce qu'en faisant une restauration systeme on peut recuperer cette fonction?

Fish66 · Answer

Re, Tu peux essayer de restaurer ton système pour une date antérieure (avant l'apparution du problème) Aide : <<< ICI >>> ou encore : >>> ICI>>> @+

makz · Answer

Bonjour Fish66, 

J'ai fait la restauration du systeme: l'adobe reader fonctionne normalement.
Par contre j'ai un autre souci: l'antivirus me dit "file system auto protect is malfunctioning. you're protection definition may be damaged or your product installation may be corrupt". Et impossible de le reactiver.... evidement...
Est ce qu'une restauration peut detruire un antivirus?

Fish66 · Answer

Re, 1/ Suppression des outils de désinfections: * Télécharge Delfix sur ton bureau. * Lance le, tape suppression puis valide * Patiente pendant le scan jusqu'à l'ouverture du rapport. * Copie/Colle le contenu du rapport dans ta prochaine réponse. Note : Le rapport se trouve également sous C:\DelFix.txt * Tu peux le desinstaller 2/ * Télécharge puis enregistre sur le bureau de ton PC ZHPDiag (de Nicolas Coolman) à partir l'un des deux liens : Lien 1 ou Lien 2 * Lance-le, (Clic droit "exécuter en tant qu'administrateur" si tu es sous Vista/7) * Clique sur l'icône en forme de loupe pour lancer le diagnostique * Héberge le rapport ZHPDiag.txt de ton bureau sur : malekal.com ou cjoint.com * Fais copier/coller le lien fourni dans ta prochaine réponse * Aide ZHPDiag : <<< ICI >>> @+

makz · Answer

Rebonjour,

Voici pour delfix:
# DelFix v8.8 - Rapport créé le 23/05/2012 à 15:31:12
# Mis à jour le 12/02/12 par Xplode
# Système d'exploitation : Microsoft Windows XP Service Pack 3 (32 bits)
# Nom d'utilisateur : Administrator - AL027498 (Administrateur)
# Exécuté depuis : C:\Documents and Settings\Administrator\Desktop\delfix.exe
# Option [Suppression]


~~~~~~ Dossiers(s) ~~~~~~

Supprimé : C:\_OTM
Supprimé : C:\ZHP
Supprimé : C:\Documents and Settings\Administrator\Desktop\RK_Quarantine
Supprimé : C:\Program Files\SEAF

~~~~~~ Fichier(s) ~~~~~~

Supprimé : C:\AdwCleaner[S1].txt
Supprimé : C:\SeafLog.txt
Supprimé : C:\TDSSKiller.2.7.35.0_20.05.2012_08.22.48_log.txt
Supprimé : C:\Documents and Settings\Administrator\Desktop\RKreport[1].txt
Supprimé : C:\Documents and Settings\Administrator\Desktop\RKreport[2].txt
Supprimé : C:\Documents and Settings\Administrator\Desktop	dsskiller.zip
Supprimé : C:\Documents and Settings\Administrator\Desktop\ZHPDiag.txt
Supprimé : C:\Documents and Settings\Administrator\Desktop\ZHPFixReport.txt

~~~~~~ Registre ~~~~~~


~~~~~~ Autres ~~~~~~

-> Prefetch Vidé

*************************

DelFix[S1].txt - [1147 octets] - [23/05/2012 15:31:12]

########## EOF - C:\DelFix[S1].txt - [1271 octets] ##########

et voici pour ZHPDiag:
L'upload a réussi ! - Le lien à transmettre à vos correspondant pour visualiser le fichier est : https://pjjoint.malekal.com/files.php?id=ZHPDiag_20120523_n9s5q117o13

PS: symantec ne me protege plus contre les virus et les spyware.. mais est actif...

Fish66 · Answer

Re, 1/ Je te propose de désinstaller Norton et de le remplacer par un autre antivirus gratuit et efficace! 2/ Mise à jour Adobe reader * Télécharge Adobe reader à partir :>>>>Ce lien<<<< en décochant la case : installer McAfee Security Scan Plus (facultatif) * Désinstalle ta version d'adobe par : ajout/suppression de programme * Exécute le fichier téléchargé pour installation en suivant les instructions. @+

makz · Answer

Bonjour Fish66,

J'ai le meme probleme... et l'installation ne se fait pas.... et l'icone disparait du bureau...
mon ancienne version est desinstallé.
a tt

Fish66 · Answer

Re,

Refais une restauration mais pour une date plus ancienne!

As tu le cd d'installation de ton windows ?

@+

makz · Answer

Bonjour Fish66, 

Comme tu me l'avais dit, j'avais purgé la restauration systeme le 15/05: je n'arrive pas à voir une date anterieure de restauration possible avant cette date. Y'a t-il un autre moyen de voir de dates anterieurs au 15? Ou est ce impossible car tt a été purgé?

Pour ce qui est du cd d'installation de windows: je n'ai recu aucun cd avec l'ordi.

La bonne nouvelle: l'antivirus s'est reactivé... tt seul... 

PS: Quel est le probleme si je restaure au 15, comme la fois derniere: car là l'ancienne version d'adobe reader fontionnait? 

merci

Fish66 · Answer

Bonjour,

* Puisque tu as purgé la restauration du système, donc c'est impossible de trouver un point de restauration avant cette date!
* Puisque tu n'as pas le cd d'installation, désolé on ne peut pas avancer 
plus que ça! 

* Pour éviter les failles de sécurité on doit mettre à jour les logiciels et surtout Adobe reader et Flash player

Bonne chance

makz · Answer

Bonjour Fish66,

J'ai fait une restauration, 8 minutes avant la precedente. J'ai ainsi recuperé l'ancienne version d'adobe reader.  
J'ai le cd d'installation de mon propre ordinateur, mais c'est un xp windows edition familiale. Alors que cet ordinateur est un xp professionel. Est ce que ce cd peut servir pour ce programme uniquement et est ce que si je l'utilise je ne pourrais plus l'utiliser sur mon propre ordinateur?
Ce que je ne comprend pas est pourquoi le telechargement se bloquait: une idée?
Merci encore.

Fish66 · Answer

Re,
Puisque le cd d'installation ne correspond pas au même PC, on ne peut rien faire!

Ce que je ne comprend pas est pourquoi le telechargement se bloquait: une idée?

Je pense que c'est du à ton antivirus ou au pare feu!

=========================
Je te conseille de remplacer Adobe reader par un autre logiciel plus léger!

* Télécharge puis enregistre : Foxit reader
* Exécute le en suivant les instructions

@+

makz · Answer

Re bonjour,

J'ai telechargé Foxit reader, mais l'ordinateur me dit: windows can not open this file. To open this file windows needs to know welke program created it. Windows can go online to  look it up automatically, or you can manually select from a list of program on your camputer.
Wat do you want to do? 
-use the web service to find the appropriate program
-select the program from a list

J'ai choisi la premiere option, et voici la reponse que j'obtiens: 
Windows has the following information about this file type. This page will help you find software needed to open your file. 
File Type: Unknown
Description: Windows does not recognize this file type. 
You may search the following Web site for related software and information: 
Search the web 

En cliquant sur "search the web", j'ai des liens sur l'extension 010.
Dois je telecharger ADL uncompressor pour pouvoir installer foxit reader?

Decidement....

Si je resume le pb de cet ordi actuellement: il n'a plus de virus ou de spam mais un defaut dans l'installation de word?

Fish66 · Answer

Re, 
1/
Essais avec le site officiel de Foxit reader : https://www.foxitsoftware.com/pdf-reader/ 

2/
* Télécharge WinChk (d'Xplode) sur ton bureau 
 * Double clique sur winchk.exe 
 * Clique sur le bouton Exécuter 
 * Patiente durant la création du rapport.. 
 * Celui-ci s'affiche à l'écran à la fin de l'analyse. Si rien n'apparaît, le rapport est présent à la racine de votre disque dur : C:\WinChk.txt 
  * Fournissez ce rapport à la personne qui vous aide sur le forum. 

@+ 

_  _ _ Fish66_ _ _ I''"""""I_ _  membre contributeur sécurité_  _I''"""""I_ _ _  
 ¤¤¤ Le meilleur remède pour tous les problèmes, c'est la patience.... ¤¤¤

makz · Answer

Bonjour Fish66,

Je suis desesperé.
Voici le message qui s'affiche quand j'ai essayé de telecharger Foxit sur le site officiel: 
"Internet Explorer can not download...ader514.0104_enu_Setup.exe from cdn04.foxitsoftware.com
The connection with the server was reset."

et voici le rapport de WinChk: 
Rapport WinChk v2.0 - 24/05/2012 à 16:45
Mis à jour le 08/07/11 à 16h par Xplode
Système d'exploitation : Microsoft Windows XP (32 bits) [Version 5.1.2600] Service Pack 3
Nom d'utilisateur : Administrator - AL027498 (Administrateur)
Exécuté depuis : C:\Documents and Settings\Administrator\Desktop\winchk0.exe


¤¤¤¤¤ Recherche | Registre ¤¤¤¤¤

... OK !

¤¤¤¤¤ Recherche | AntiWPA ¤¤¤¤¤

... OK !

¤¤¤¤¤ Recherche | KMS ¤¤¤¤¤

... OK !

¤¤¤¤¤ Recherche | Fichiers suspect ¤¤¤¤¤

... OK !

¤¤¤¤¤ Vérification | Fichiers système ¤¤¤¤¤

... OK !

¤¤¤¤¤ Vérification | Fichier Hosts ¤¤¤¤¤

... OK !

¤¤¤¤¤ Vérification | Windows Update ¤¤¤¤¤

¤ Paramètres : Les mises à jour automatiques sont activées et sont installées automatiquement.

¤ Dernière mise à jour détectée le 2012-05-24 à 08:53:03
¤ Dernière mise à jour téléchargée le 2012-05-10 à 22:54:26
¤ Dernière mise à jour installée le 2012-05-10 à 23:36:03

########## EOF - "C:\WinChk.txt" - [1062 octets] ##########

Je crois que je vais reessayer de faire une restauration à la meme heure que la premiere fois, car là je n'arrive plus à ouvrir les dossiers pdf sur internet explorer, alors que ceux qui sont dans mes dossiers de l'ordi peuvent etre lu. 
C'est dur d'etre nul en informatique...

Fish66 · Answer

Re,
* Télécharge Zeb-Restore : 
http://telechargement.zebulon.fr/zeb-restore.html 
Mets le dans un dossier, sur ton bureau par exemple. 
Lance Zebrestore et coche la/les case(s) suivante(s) : 

RegEdit 
Clés RUN 
Bouton Arrêter 
Gestionnaire des tâches 
Panneau de configuration 

Bureau 
Réparation IE 
Sites de confiance et sensibles 
Préfixes et Protocoles Internet 
Ajout/Suppression de programmes 

Policies 
Fichier Hosts 
Windows Update 
Extension des fichiers 



Ne coche que la/les case(s) indiquée(s). 
Clique sur le bouton <Restaurer>. 
Quitte le programme.

Tiens moi au courant s'il y'a de nouveau!

@+

makz · Answer

Bonjour Fish66,

Eh bien..., j'ai reussi à telecharger Zeb-restaure et à l'ouvrir, mais il n'y'a rien d'ecrit face aux cases que je dois cocher.... Je ne sais pas si je dois en rire ou pleurer... 
donc: 
vu qu'il y'a 3 colonnes de 5 cases, je presume que je dois caser toutes les cases des 2 premieres colonnes. Mon seul souci: il y'a 5 cases dans la 3eme colonne et je ne dois en cocher que 4... lesquels? J'ai vraiment honte de poser cette question... 
PS: je l'ai telechargé 2 fois pour etre sur, mais j'obtiens toujours le meme resultat...

Fish66 · Answer

Re,
"there is a pb with Adobe Acrobat/Reader. If it is running, please exit and try again" 

Tu peux essayer avec Foxit reader..

@+

makz · Answer

Bonjour Fish66, 

Un miracle s'est produit!! J'ai reussi à telecharger et à installer Foxit reader! 
Et je peux meme ouvrir les pages d'internet explorer en pdf!! C'est magnifique!!
Le seul "hic", c'est que du coup je ne sait pas comment essayer de les ouvrir avec le pdf, car j'avais coché pour que Foxit soit utilisé par defaut. Comment le verifier?
Par contre, je ne peux toujours pas visionner les videos sur youtube. J'ai ce message: The adobe flash player or an HTML 5 supported browser is required for video playback. Get the latest flash player..." Pourtant j'ai telechargé adobe flash, mais comme l'adobe reader, son installation se bloque au 50% avec le meme message: failed to initialised...

Ce qui est etrange c'est qu'avec Moxilla, c'est le contraire: je n'arrive pas à ouvrir les pages en pdf. Adobe reader document me dit:"there is a pb with adobe acrobat/reader. If it is running, please exit and try again. (0:104)
Quand je re-essaye, je n'ai plus de message, mais qu'une page blanche...
Comment faire pour pouvoir essayer avec Foxit?
Et par contre, là j'arrive à voir les videos de youtube....

Le summum, c'est google chrome: tout fonctionne comme s'il n'y avait aucun pb.

Tu y comprends quelque chose?

Fish66 · Answer

Bonjour,

Lance ZHPDiag depuis le bureau, clique sur : l'onglet  vert (flèche bas)  pour faire la mise à jour et prépare stp un nouveau rapport ZHPDiag

@+

makz · Answer

Bonjour Fish66,

Pas de pb. Voilà le rapport: 
L'upload a réussi ! - Le lien à transmettre à vos correspondant pour visualiser le fichier est : https://pjjoint.malekal.com/files.php?id=ZHPDiag_20120526_u5n12t8i11s7

à tt

Fish66 · Answer

Re,

Désolé, si je trouverai d'autres solutions on va continuer!

@+

makz · Answer

Ok, en tout cas encore merci pour tout.

Babylon, pages intempestives...

89 réponses

Discussions similaires

Newsletters