Problème CSRSS.EXE

marco973 -  
Bonjour,
J'ai un probleme csrss qui s'affiche à chaque demarrage,comme Marie(vu sur le site).
j'ai suivi la manip: telechargement de zhpdiag2, j'ai procédé à l'exécution du prog et j'ai enregistré le diagnostique du scan dans le fichier txt (zhpdiag.txt).je l'ai ensuite envoyé sur cijoint.fr.
mais ce que je ne comprends pas c'est ce qu'il faut faire maintenant.
dois je suivre à la lettre le dépannage de Marie ou doios je attendre qu'une personne analyse mon scan pour me proposer une solution.
en attente de votre réponse .
merci.

11 réponses

  1. Utilisateur anonyme
    Bonjour
    Pourrais tu poster le lien où tu as hébergé le rapport

    Je pense que c'est une infection Cycbot

    Télécharge sur le bureau RogueKiller
    * Quitte tous les programmes en cours, c'est important
    * Sous Vista/Seven , clic droit -> lancer en tant qu'administrateur
    * Sinon lance simplement RogueKiller.exe
    * Lorsque demandé, tape 2 et valide
    * Un rapport à dû s'ouvrir (RKreport.txt se trouve également à côté de l'exécutable), poste
    le contenu
    * Si le programme a été bloqué, ne pas hésiter a essayer plusieurs fois. Si vraiment cela ne passe pas (ça peut arriver), le renommer en winlogon.exe
    1
    1. marco973
      slt jawaryinti!
      j'ai telecharger roguekiller,j'ai ensuite effectué le mode 1 et 2.
      j'ai deux rapport de plus sur mon bureau, mais tout cela c'est du chinois pour moi.
      voila le lien de l analyse ZHPDiag
      http://www.cijoint.fr/cjlink.php?file=cj201109/cijqMKUy64.txt
      je coupe mon ordi, et je le relance pour voir si le pb persiste, et je te tiens au courant.
      merci!
      a+
      0
    2. Utilisateur anonyme
      Pourrais tu poster le rapport du mode 2 de Rogue Killer
      0
    3. marco-973
      j'ai voulu t'envoyer un mail, mais je n'étais pas inscrit.
      cela est fait, j'ai du changer légèrement mon pseudo car il ne voulais pas prendre marco973 utilisé par quelqu'un d'autre certainement(voir par moi même).
      je veux bien t'envoyer le rapport du mode 2, ainsi qu'un dossier quarantine que je n'avais pas vu, mais je ne vois pas ou entrer ma pièce jointe.
      sinon en résumé c'est ça:
      RogueKiller V5.3.4 [30/08/2011] par Tigzy
      contact sur https://www.luanagames.com/index.fr.html
      mail: tigzyRK<at>gmail<dot>com
      Remontees: https://www.luanagames.com/index.fr.html

      Systeme d'exploitation: Windows Vista (6.0.6002 Service Pack 2) 32 bits version
      Demarrage : Mode normal
      Utilisateur: julien [Droits d'admin]
      Mode: Suppression -- Date : 02/09/2011 16:13:14

      Processus malicieux: 0

      Entrees de registre: 10
      [SUSP PATH] HKCU\[...]\Run : jozfz ("c:\users\julien\appdata\local\jozfz.exe" jozfz) -> DELETED
      [SUSP PATH] HKLM\[...]\Run : BigDog303 (C:\Windows\VM303_STI.EXE VIMICRO USB PC Camera (ZC0301PLH)) -> DELETED
      [SUSP PATH] HKLM\[...]\Run : VMSnap3 (C:\Windows\VMSnap3.exe) -> DELETED
      [SUSP PATH] HKLM\[...]\Run : Domino (C:\Windows\Domino.exe) -> DELETED
      [SUSP PATH] HKCU\[...]\Winlogon : Shell (explorer.exe,C:\Users\julien\AppData\Roaming\dwm.exe) -> DELETED
      [SUSP PATH] HKCU\[...]\Windows : Load (C:\Users\julien\AppData\Local\Temp\csrss.exe) -> DELETED
      [PROXY IE] HKCU\[...]\Internet Settings : ProxyServer (http=127.0.0.1:55152) -> NOT REMOVED, USE PROXYFIX
      [HJ] {645FF040-5081-101B-9F08-00AA002F954E}\ 1: -> REPLACED (0)
      [HJ] HKCU\[...]\ClassicStartMenu : {645FF040-5081-101B-9F08-00AA002F954E} (1) -> REPLACED (0)
      [HJ] HKCU\[...]\NewStartPanel : {645FF040-5081-101B-9F08-00AA002F954E} (1) -> REPLACED (0)

      Fichiers / Dossiers particuliers:

      Fichier HOSTS:
      127.0.0.1 localhost
      ::1 localhost

      Termine : << RKreport[2].txt >>
      RKreport[1].txt ; RKreport[2].txt

      sinon que faire du dossier RKQuarantine??
      0
    4. Utilisateur anonyme
      N'y touche pas au dossier
      C'était bien l'infection Cycbot, j'avais raison, et il a installé un mauvais proxy
      Relance Rogue Killer et tape 4 puis poste le rapport

      Y'a du boulot sur ton PC
      0
  2. marco-973
    bonjour,
    j'ai relancé roguekiller et effectué le mode 4 (proxy raz), voila le résultat:

    RogueKiller V5.3.4 [30/08/2011] par Tigzy
    contact sur https://www.luanagames.com/index.fr.html
    mail: tigzyRK<at>gmail<dot>com
    Remontees: https://www.luanagames.com/index.fr.html

    Systeme d'exploitation: Windows Vista (6.0.6002 Service Pack 2) 32 bits version
    Demarrage : Mode normal
    Utilisateur: julien [Droits d'admin]
    Mode: Proxy RAZ -- Date : 03/09/2011 15:34:10

    Processus malicieux: 0

    Entrees de registre: 2
    [PROXY IE] HKCU\[...]\Internet Settings : ProxyServer (http=127.0.0.1:55152) -> DELETED
    [PROXY FF] vrat6zv7.default\ 127.0.0.1:55152 -> DELETED

    Termine : << RKreport[3].txt >>
    RKreport[1].txt ; RKreport[2].txt ; RKreport[3].txt

    j'attends la suite, et encore merci.
    0
    1. Utilisateur anonyme
      Bonsoir
      On va commencer le grand nettoyage :
      Télécharge Ad-Remover sur ton bureau:
      http://www.teamxscript.org/adremoverTelechargement.html ( Lien officiel )
      https://www.androidworld.fr/ ( Miroir )

      /!\ Ferme toutes tes applications ouvertes. /!\

      Double clique sur le fichier que tu viens de télécharger, à l'écran qui apparait, clique sur Nettoyer.
      Laisse travailler l'outil.
      Poste le rapport qui s'affiche à l'écran quand l'analyse est terminée.
      Il est sauvegardé dans C:\Ad-Remover-CLEAN[1].txt

      0
      1. marco-973
        je t'envoie le rapport ad-remover-CLEAN:

        ======= RAPPORT D'AD-REMOVER 2.0.0.2,G | UNIQUEMENT XP/VISTA/7 =======

        Mis à jour par TeamXscript le 12/04/11
        Contact: AdRemover[DOT]contact[AT]gmail[DOT]com
        Site web: http://www.teamxscript.org

        C:\Program Files\Ad-Remover\main.exe (CLEAN [1]) -> Lancé à 21:12:20 le 03/09/2011, Mode normal

        Microsoft® Windows Vista(TM) Édition Familiale Premium Service Pack 2 (X86)
        julien@PC-DE-JULIEN (MEDIONPC To Be Filled By O.E.M.)

        ============== ACTION(S) ==============

        Fichier supprimé: C:\Users\julien\AppData\Local\icqdxlga.bat
        Fichier supprimé: C:\Program Files\Mozilla FireFox\Components\AskSearch.js
        Fichier supprimé: C:\Program Files\Mozilla FireFox\searchplugins\crawlersrch.xml
        Fichier supprimé: C:\Program Files\Mozilla FireFox\searchplugins\iMeshWebSearch.xml
        Fichier supprimé: C:\Users\julien\AppData\Roaming\Mozilla\FireFox\Profiles\vrat6zv7.default\searchplugins\ask.xml
        Dossier supprimé: C:\Users\julien\AppData\Roaming\Mozilla\FireFox\Profiles\vrat6zv7.default\conduit
        Fichier supprimé: C:\Users\julien\AppData\Roaming\Mozilla\FireFox\Profiles\vrat6zv7.default\searchplugins\conduit.xml
        Dossier supprimé: C:\Users\julien\AppData\Roaming\Mozilla\FireFox\Profiles\vrat6zv7.default\extensions\{28D35620-51D9-11DE-9D13-2DB156D89593}
        Dossier supprimé: C:\Users\julien\AppData\Roaming\Mozilla\FireFox\Profiles\vrat6zv7.default\iMeshMediabarTb
        Fichier supprimé: C:\Users\julien\AppData\Roaming\Mozilla\FireFox\Profiles\vrat6zv7.default\searchplugins\iMeshWebSearch.xml
        Dossier supprimé: C:\Users\julien\Documents\Imesh
        Fichier supprimé: C:\Users\julien\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\imesh.lnk
        Dossier supprimé: C:\Users\julien\Music\Imesh
        Dossier supprimé: C:\Users\julien\AppData\LocalLow\Conduit
        Dossier supprimé: C:\Program Files\Conduit
        Dossier supprimé: C:\ProgramData\2ACA5CC3-0F83-453D-A079-1076FE1A8B65
        Dossier supprimé: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ClickPotato
        Dossier supprimé: C:\Users\julien\AppData\Roaming\ClickPotatoLite
        Dossier supprimé: C:\Program Files\ClickPotatoLite
        Dossier supprimé: C:\ProgramData\ClickPotatoLiteSA
        Dossier supprimé: C:\Users\julien\AppData\Roaming\live-player
        Dossier supprimé: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\live-player
        Dossier supprimé: C:\Program Files\live-player
        Dossier supprimé: C:\Users\julien\AppData\LocalLow\ShoppingReport2
        Dossier supprimé: C:\Program Files\ShoppingReport2
        Dossier supprimé: C:\Users\julien\AppData\Roaming\EoRezo
        Dossier supprimé: C:\Users\julien\AppData\Roaming\ItsLabel
        Dossier supprimé: C:\Users\julien\AppData\Local\iMesh
        Dossier supprimé: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\iMesh
        Dossier supprimé: C:\Program Files\iMesh Applications
        Dossier supprimé: C:\Users\julien\AppData\LocalLow\iMeshMediabarTb
        Fichier supprimé: C:\Program Files\Mozilla Firefox\plugins\npclntax_ClickPotatoLiteSA.dll
        Fichier supprimé: C:\Users\julien\AppData\Local\jozfz_nav.dat
        Fichier supprimé: C:\Users\julien\AppData\Local\jozfz.dat
        Fichier supprimé: C:\Users\julien\AppData\Local\jozfz_navps.dat
        Fichier supprimé: C:\Users\julien\AppData\Local\yqbvnyj_nav.dat
        Fichier supprimé: C:\Users\julien\AppData\Local\yqbvnyj.dat
        Fichier supprimé: C:\Users\julien\AppData\Local\yqbvnyj_navps.dat
        Fichier supprimé: C:\Users\julien\AppData\Local\acgrugr.bat

        (!) -- Fichiers temporaires supprimés.

        -- Fichier ouvert: C:\Users\julien\AppData\Roaming\Mozilla\FireFox\Profiles\vrat6zv7.default\Prefs.js --
        Ligne supprimée: user_pref("CT2365905.SearchEngine", "Search||hxxp://search.conduit.com/Results.aspx?q=UCM_SEARCH_TER...
        Ligne supprimée: user_pref("CT2365905.SearchFromAddressBarUrl", "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT236...
        Ligne supprimée: user_pref("CT2418376.SearchEngine", "Search||hxxp://search.conduit.com/Results.aspx?q=UCM_SEARCH_TER...
        Ligne supprimée: user_pref("CT2418376.SearchFromAddressBarUrl", "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT241...
        Ligne supprimée: user_pref("CommunityToolbar.SearchFromAddressBarSavedUrl", "chrome://browser-region/locale/region.pr...
        Ligne supprimée: user_pref("CommunityToolbar.ToolbarsList", "CT2365905,CT2418376");
        Ligne supprimée: user_pref("CommunityToolbar.ToolbarsList2", "CT2365905,CT2418376");
        Ligne supprimée: user_pref("CommunityToolbar.alert.alertInfoInterval", 60);
        Ligne supprimée: user_pref("CommunityToolbar.alert.alertInfoLastCheckTime", "Sun Nov 29 2009 19:46:45 GMT-0300");
        Ligne supprimée: user_pref("CommunityToolbar.alert.clientsServerUrl", "hxxp://alert.client.conduit.com");
        Ligne supprimée: user_pref("CommunityToolbar.alert.locale", "en");
        Ligne supprimée: user_pref("CommunityToolbar.alert.loginIntervalMin", 1440);
        Ligne supprimée: user_pref("CommunityToolbar.alert.loginLastCheckTime", "Sun Nov 29 2009 16:35:21 GMT-0300");
        Ligne supprimée: user_pref("CommunityToolbar.alert.loginLastUpdateTime", "1234796400");
        Ligne supprimée: user_pref("CommunityToolbar.alert.messageShowTimeSec", 20);
        Ligne supprimée: user_pref("CommunityToolbar.alert.servicesServerUrl", "hxxp://alert.services.conduit.com");
        Ligne supprimée: user_pref("CommunityToolbar.alert.showTrayIcon", false);
        Ligne supprimée: user_pref("CommunityToolbar.alert.userCloseIntervalMin", 300);
        Ligne supprimée: user_pref("CommunityToolbar.alert.userId", "{e610cb94-1be3-4ecc-b1c2-107f2f20ab3b}");
        Ligne supprimée: user_pref("CommunityToolbar.keywordURLSelectedCTID", "CT2418376");
        Ligne supprimée: user_pref("browser.search.defaultenginename", "Crawler Search");
        Ligne supprimée: user_pref("browser.search.defaulturl", "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT2418376&Sea...
        Ligne supprimée: user_pref("browser.search.order.1", "Crawler Search");
        Ligne supprimée: user_pref("extensions.snipit.askTbInstalled", true);
        Ligne supprimée: user_pref("extensions.snipit.chromeURL", "hxxp://toolbar.ask.com/toolbarv/askRedirect?o=10611&gct=&g...
        Ligne supprimée: user_pref("keyword.URL", "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT2418376&SearchSource=2&q=...
        -- Fichier Fermé --

        Clé supprimée: HKLM\Software\Classes\CLSID\{01AD9322-02FF-4f4f-AC52-92FDA5AE65F0}
        Clé supprimée: HKLM\Software\Classes\CLSID\{03F14321-8FED-4CBC-B01A-4B57FC199062}
        Clé supprimée: HKLM\Software\Classes\AppID\{F54A0D21-6A53-460C-8301-C694EC9E1033}
        Clé supprimée: HKLM\Software\Classes\CLSID\{148132E6-626D-4A5E-8063-A761EB29A50B}
        Clé supprimée: HKLM\Software\Classes\AppID\{403A885F-CB00-40C1-BDC1-EB09053194F7}
        Clé supprimée: HKLM\Software\Classes\CLSID\{23BDC78C-B7BB-42E5-B970-54B292592D72}
        Clé supprimée: HKLM\Software\Classes\AppID\{69E54DE2-C4ED-4BEC-8046-E3F9AC74B4B0}
        Clé supprimée: HKLM\Software\Classes\CLSID\{27BF8F8D-58B8-D41C-F913-B7EEB57EF6F6}
        Clé supprimée: HKLM\Software\Classes\AppID\{A7DDCBDE-5C86-415c-8A37-763AE183E7E4}
        Clé supprimée: HKLM\Software\Classes\CLSID\{2C6F7E96-73BC-47A5-9F51-B67F0BAFE24D}
        Clé supprimée: HKLM\Software\Classes\AppID\{F7BCCFD4-2FA6-477D-A1B0-EF7500B3C49E}
        Clé supprimée: HKLM\Software\Classes\CLSID\{3BF72F68-72D8-461D-A884-329D936C5581}
        Clé supprimée: HKLM\Software\Classes\CLSID\{474597C5-AB09-49d6-A4D5-2E8D7341384E}
        Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{474597C5-AB09-49d6-A4D5-2E8D7341384E}
        Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{474597C5-AB09-49d6-A4D5-2E8D7341384E}
        Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{474597C5-AB09-49d6-A4D5-2E8D7341384E}
        Clé supprimée: HKLM\Software\Classes\CLSID\{4C58EB04-7B72-4D3D-A36E-66167A99BC31}
        Clé supprimée: HKLM\Software\Classes\CLSID\{4EE0B011-604C-47F3-8F2B-39F79640B85E}
        Clé supprimée: HKLM\Software\Classes\CLSID\{5D637FAD-E202-48D1-8F18-5B9C459BD1E3}
        Clé supprimée: HKLM\Software\Classes\CLSID\{5D9E7BE9-95E5-4392-8CD2-D82DE89589ED}
        Clé supprimée: HKLM\Software\Classes\CLSID\{5EB0259D-AB79-4ae6-A6E6-24FFE21C3DA4}
        Clé supprimée: HKLM\Software\Classes\AppID\{AD71F65D-CD13-4837-A2DC-E4D90020E7D4}
        Clé supprimée: HKLM\Software\Classes\CLSID\{64F56FC1-1272-44CD-BA6E-39723696E350}
        Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{64F56FC1-1272-44CD-BA6E-39723696E350}
        Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{64F56FC1-1272-44CD-BA6E-39723696E350}
        Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{64F56FC1-1272-44CD-BA6E-39723696E350}
        Clé supprimée: HKLM\Software\Classes\CLSID\{69D3F709-9DE2-479F-980F-532D46895703}
        Clé supprimée: HKLM\Software\Classes\Interface\{69D3F709-9DE2-479F-980F-532D46895703}
        Clé supprimée: HKLM\Software\Classes\CLSID\{6BC38BF4-E84D-46E1-920B-42D31AEA617E}
        Clé supprimée: HKLM\Software\Classes\CLSID\{78E9D883-93CD-4072-BEF3-38EE581E2839}
        Clé supprimée: HKLM\Software\Classes\CLSID\{7C3B01BC-53A5-48A0-A43B-0C67731134B9}
        Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{7C3B01BC-53A5-48A0-A43B-0C67731134B9}
        Clé supprimée: HKLM\Software\Classes\AppID\{21493C1F-D071-496A-9C27-450578888291}
        Clé supprimée: HKLM\Software\Classes\CLSID\{83AC1413-FCE4-4A46-9DD5-4F31F306E71F}
        Clé supprimée: HKLM\Software\Classes\CLSID\{87CD3140-EEC0-463F-8872-6E564D9DEDE5}
        Clé supprimée: HKLM\Software\Classes\CLSID\{98ED0D10-F1FC-4113-A095-9BD7F96040C9}
        Clé supprimée: HKLM\Software\Classes\AppID\{5E50AE1D-BC76-418B-94C4-EFEAC0CEF80C}
        Clé supprimée: HKLM\Software\Classes\CLSID\{ABB49B3B-AB7D-4ED0-9135-93FD5AA4F69F}
        Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{ABB49B3B-AB7D-4ED0-9135-93FD5AA4F69F}
        Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{ABB49B3B-AB7D-4ED0-9135-93FD5AA4F69F}
        Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{ABB49B3B-AB7D-4ED0-9135-93FD5AA4F69F}
        Clé supprimée: HKLM\Software\Classes\CLSID\{B0639356-335C-4E47-B63C-12531A7A5206}
        Clé supprimée: HKLM\Software\Classes\CLSID\{B162A975-6C7C-4202-9167-306028913A3D}
        Clé supprimée: HKLM\Software\Classes\CLSID\{B6F8DA9F-2696-419e-A8A3-19BE41EF51BD}
        Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{B6F8DA9F-2696-419e-A8A3-19BE41EF51BD}
        Clé supprimée: HKLM\Software\Classes\AppID\{55C1727F-5535-4C2A-9601-8C2458608B48}
        Clé supprimée: HKLM\Software\Classes\CLSID\{CADAF6BE-BF50-4669-8BFD-C27BD4E6181B}
        Clé supprimée: HKLM\Software\Classes\CLSID\{CD5175E2-7CC1-418C-B66C-0AB95DAD4103}
        Clé supprimée: HKLM\Software\Classes\CLSID\{D8BFC514-1135-4393-B09A-193D2AAC5037}
        Clé supprimée: HKLM\Software\Classes\CLSID\{DEF4ED0D-E666-4631-A35A-A634332F0550}
        Clé supprimée: HKLM\Software\Classes\CLSID\{EFDE11A9-FE0B-4548-B876-5EAC0A6CE86E}
        Clé supprimée: HKLM\Software\Classes\Interface\{EFDE11A9-FE0B-4548-B876-5EAC0A6CE86E}
        Clé supprimée: HKLM\Software\Classes\CLSID\{F42C7B47-5234-4BF5-8882-DAAC0D64870D}
        Clé supprimée: HKLM\Software\Classes\Interface\{F42C7B47-5234-4BF5-8882-DAAC0D64870D}
        Clé supprimée: HKLM\Software\Classes\CLSID\{F8AB43ED-EC88-4de7-B213-F89157D29C62}
        Clé supprimée: HKLM\Software\Classes\AppID\{1FC41815-FA4C-4F8B-B143-2C045C8EA2FC}
        Clé supprimée: HKLM\Software\Classes\Interface\{0EB3F101-224A-4B2B-9E5B-DF720857529C}
        Clé supprimée: HKLM\Software\Classes\Interface\{A1F1ECD3-4806-44C6-A869-F0DADF11C57C}
        Clé supprimée: HKLM\Software\Classes\Interface\{B0D071A1-36B3-4757-A126-14C89C56013A}
        Clé supprimée: HKLM\Software\Classes\Interface\{DB885111-F39F-4D88-9EE5-C88460B6DF7B}
        Clé supprimée: HKLM\Software\Classes\Interface\{F7BEBBB1-7E6B-4561-9444-6F4866D60C7C}
        Clé supprimée: HKLM\Software\Classes\TypeLib\{2D77AC8A-0A4C-40D0-9557-51907A575E45}
        Clé supprimée: HKLM\Software\Classes\TypeLib\{403A885F-CB00-40C1-BDC1-EB09053194F7}
        Clé supprimée: HKLM\Software\Classes\TypeLib\{43B4B831-F41F-4F73-8F14-4FFF0BA75B1B}
        Clé supprimée: HKLM\Software\Classes\TypeLib\{55C1727F-5535-4C2A-9601-8C2458608B48}
        Clé supprimée: HKLM\Software\Classes\TypeLib\{6C9945B7-1D19-46CB-88C0-45A24DF6CD6E}
        Clé supprimée: HKLM\Software\Classes\TypeLib\{81CA8FCD-1420-4A07-B47D-B30F3DDA79E1}
        Clé supprimée: HKLM\Software\Classes\TypeLib\{84B9B044-17C0-48FB-A300-C9747D5DF29C}
        Clé supprimée: HKLM\Software\Classes\TypeLib\{85672EDB-2CC8-40B9-A9E8-77D3478F2EFB}
        Clé supprimée: HKLM\Software\Classes\TypeLib\{96F7FABC-5789-EFA4-B6ED-1272F4C1D27B}
        Clé supprimée: HKLM\Software\Classes\TypeLib\{A147AA03-820F-4A0F-9F34-D6CB4004A2F9}
        Clé supprimée: HKLM\Software\Classes\TypeLib\{ADEA3C4E-2184-40A2-9556-488456427E80}
        Clé supprimée: HKLM\Software\Classes\TypeLib\{B035BA6B-57CD-4F72-B545-65BE465FCAF6}
        Clé supprimée: HKLM\Software\Classes\TypeLib\{B4C656C9-F2E9-4E77-B3F4-443DF2BD778F}
        Clé supprimée: HKLM\Software\Classes\TypeLib\{C4C4F1F4-3074-4CB6-9FB8-0A64273166F0}
        Clé supprimée: HKLM\Software\Classes\TypeLib\{D44FD6F0-9746-484E-B5C4-C66688393872}
        Clé supprimée: HKLM\Software\Classes\TypeLib\{EC96F516-51B2-4B46-8451-8665F5A6BA2B}
        Clé supprimée: HKLM\Software\Classes\TypeLib\{F07FBD3E-2048-44A4-9065-71BF551E2672}
        Clé supprimée: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\icqdxlga
        Clé supprimée: HKLM\Software\Classes\ClickPotatoLiteAx.Info
        Clé supprimée: HKLM\Software\Classes\ClickPotatoLiteAx.Info.1
        Clé supprimée: HKLM\Software\Classes\ClickPotatoLiteAX.UserProfiles
        Clé supprimée: HKLM\Software\Classes\ClickPotatoLiteAX.UserProfiles.1
        Clé supprimée: HKLM\Software\Classes\DiscoveryHelper.iMesh6Discovery
        Clé supprimée: HKLM\Software\Classes\DiscoveryHelper.iMesh6Discovery.1
        Clé supprimée: HKLM\Software\Classes\EoRezoBHO.EoBho
        Clé supprimée: HKLM\Software\Classes\EoRezoBHO.EoBho.1
        Clé supprimée: HKLM\Software\Classes\iMesh.AudioCD
        Clé supprimée: HKLM\Software\Classes\iMesh.Device
        Clé supprimée: HKLM\Software\Classes\iMesh.file
        Clé supprimée: HKLM\Software\Classes\iMesh.LauncherEventHandler
        Clé supprimée: HKLM\Software\Classes\iMesh.LauncherEventHandler.1
        Clé supprimée: HKLM\Software\Classes\iMeshIEHelper.DNSGuard
        Clé supprimée: HKLM\Software\Classes\iMeshIEHelper.DNSGuard.1
        Clé supprimée: HKLM\Software\Classes\iMeshIEHelper.UrlHelper
        Clé supprimée: HKLM\Software\Classes\iMeshIEHelper.UrlHelper.1
        Clé supprimée: HKLM\Software\Classes\MenuButtonIE.ButtonIE
        Clé supprimée: HKLM\Software\Classes\MenuButtonIE.ButtonIE.1
        Clé supprimée: HKLM\Software\Classes\ShoppingReport2.HbAx
        Clé supprimée: HKLM\Software\Classes\ShoppingReport2.HbAx.1
        Clé supprimée: HKLM\Software\Classes\ShoppingReport2.HbInfoBand
        Clé supprimée: HKLM\Software\Classes\ShoppingReport2.HbInfoBand.1
        Clé supprimée: HKLM\Software\Classes\ShoppingReport2.IEButton
        Clé supprimée: HKLM\Software\Classes\ShoppingReport2.IEButton.1
        Clé supprimée: HKLM\Software\Classes\ShoppingReport2.IEButtonA
        Clé supprimée: HKLM\Software\Classes\ShoppingReport2.IEButtonA.1
        Clé supprimée: HKLM\Software\Classes\ShoppingReport2.RprtCtrl
        Clé supprimée: HKLM\Software\Classes\ShoppingReport2.RprtCtrl.1
        Clé supprimée: HKLM\Software\Classes\Toolbar.CT2418376
        Clé supprimée: HKLM\Software\Classes\AppID\MenuButtonIE.DLL
        Clé supprimée: HKLM\Software\Classes\AppID\{D2083641-E57F-4eab-BB85-0582424F4A29}
        Clé supprimée: HKLM\Software\ClickPotatoLite
        Clé supprimée: HKLM\Software\Conduit
        Clé supprimée: HKLM\Software\DataMngr
        Clé supprimée: HKLM\Software\EoRezo
        Clé supprimée: HKLM\Software\iMesh
        Clé supprimée: HKLM\Software\ItsLabel
        Clé supprimée: HKLM\Software\Live-Player
        Clé supprimée: HKLM\Software\ShoppingReport2
        Clé supprimée: HKCU\Software\ClickPotatoLiteSA
        Clé supprimée: HKCU\Software\DataMngr
        Clé supprimée: HKCU\Software\EoRezo
        Clé supprimée: HKCU\Software\fcn
        Clé supprimée: HKCU\Software\iMesh
        Clé supprimée: HKCU\Software\ItsLabel
        Clé supprimée: HKCU\Software\Live-Player
        Clé supprimée: HKCU\Software\ShoppingReport2
        Clé supprimée: HKCU\Software\AppDataLow\Software\Conduit
        Clé supprimée: HKCU\Software\AppDataLow\Software\ShoppingReport2
        Clé supprimée: HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{1CB20BF0-BBAE-40A7-93F4-6435FF3D0411}
        Clé supprimée: HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{5AA2BA46-9913-4DC7-9620-69AB0FA17AE7}
        Clé supprimée: HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD2A59}
        Clé supprimée: HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{afdbddaa-5d3f-42ee-b79c-185a7020515b}
        Clé supprimée: HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{CF739809-1C6C-47C0-85B9-569DBB141420}
        Clé supprimée: HKLM\Software\Microsoft\Internet Explorer\SearchScopes\{afdbddaa-5d3f-42ee-b79c-185a7020515b}
        Clé supprimée: HKLM\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{0ABE0FED-50E7-4e42-A125-57C0A11DBCDE}
        Clé supprimée: HKLM\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{28D35620-51D9-11DE-9D13-2DB156D89593}
        Clé supprimée: HKLM\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{A078F691-9C07-4AF2-BF43-35E79EECF8B7}
        Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\Imesh
        Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\iMesh MediaBar
        Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\Live-Player
        Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\ShoppingReport2
        Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\Imesh
        Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\iMesh MediaBar
        Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\Live-Player
        Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\ShoppingReport2
        Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{69725738-CD68-4f36-8D02-8C43722EE5DA}
        Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{B58926D6-CFB0-45D2-9C28-4B5A0F0368AE}

        Valeur supprimée: HKLM\Software\Mozilla\Firefox\Extensions|ClickPotatoLite@ClickPotatoLite.com
        Valeur supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Run|DataMngr
        Valeur supprimée: HKLM\Software\Microsoft\Internet Explorer\Toolbar|{ABB49B3B-AB7D-4ED0-9135-93FD5AA4F69F}
        Valeur supprimée: HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser|{B7D3E479-CC68-42B5-A338-938ECE35F419}
        Valeur supprimée: HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser|{4B3803EA-5230-4DC3-A7FC-33638F3D3542}

        ============== SCAN ADDITIONNEL ==============

        -- C:\Users\julien\AppData\Roaming\Mozilla\FireFox\Profiles\vrat6zv7.default --
        Extensions\DTToolbar@toolbarnet.com (DAEMON Tools Toolbar)
        Extensions\OberonGameHost@OberonGames.com (Oberon Game Host)
        Extensions\plugin@yontoo.com (Yontoo Layers)
        Extensions\{3112ca9c-de6d-4884-a869-9855de68056c} (Google Toolbar for Firefox)
        Extensions\{9565115d-c7d6-46d3-bd63-b67b481a4368} (PageRage Toolbar)
        Extensions\{fc600575-3013-4e8e-941c-4b00dafce730} (myBabylon English4 Toolbar)
        Searchplugins\Search Solver.xml (hxxp://www.search-solver.com/result.php)
        Prefs.js - browser.download.dir, C:\\Users\\julien\\Downloads
        Prefs.js - browser.search.selectedEngine, Bing
        Prefs.js - browser.startup.homepage, hxxp://google.fr
        Prefs.js - browser.startup.homepage_override.mstone, rv:1.9.0.19

        ========================================

        **** Internet Explorer Version [9.0.8112.16421] ****

        HKCU_Main|Default_Page_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
        HKCU_Main|Default_Search_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
        HKCU_Main|Search bar - hxxp://go.microsoft.com/fwlink/?linkid=54896
        HKCU_Main|Start Page - hxxp://fr.msn.com/
        HKLM_Main|Default_Page_URL - hxxp://go.microsoft.com/fwlink/?LinkId=54896
        HKLM_Main|Default_Search_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
        HKLM_Main|Search bar - hxxp://search.msn.com/spbasic.htm
        HKLM_Main|Search Page - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
        HKLM_Main|Start Page - hxxp://fr.msn.com/
        HKCU_Toolbar\WebBrowser|{32099AAC-C132-4136-9E9A-4E364A424E17} (C:\Program Files\DAEMON Tools Toolbar\DTToolbar.dll)
        HKLM_Toolbar|{32099AAC-C132-4136-9E9A-4E364A424E17} (C:\Program Files\DAEMON Tools Toolbar\DTToolbar.dll)
        HKLM_Toolbar|{8dcb7100-df86-4384-8842-8fa844297b3f} ("C:\Program Files\Microsoft\BingBar\BingExt.dll") (x)
        HKLM_ElevationPolicy\49764f5c-1377-40c7-8f70-8c649d297669 - C:\Program Files\PageRage\PageRageToolbarHelper.exe (x)
        HKLM_ElevationPolicy\{70f641fd-9ffc-4d5b-a4dc-962af4ed7999} - C:\Program Files\Internet Explorer\iedw.exe (x)
        HKLM_ElevationPolicy\{aa851425-0109-43f3-9ed2-7b7090125861} - C:\Program Files\Microsoft\BingBar\BingBar.exe (Microsoft Corporation.)
        BHO\{d2ce3e00-f94a-4740-988e-03dc2f38c34f} - "Bing Bar Helper" ("C:\Program Files\Microsoft\BingBar\BingExt.dll") (x)
        BHO\{FD72061E-9FDE-484D-A58A-0BAB4151CAD8} - "Yontoo Layers" (C:\Program Files\Yontoo Layers Client\YontooIEClient.dll)

        ========================================

        C:\Program Files\Ad-Remover\Quarantine: 1162 Fichier(s)
        C:\Program Files\Ad-Remover\Backup: 14 Fichier(s)

        C:\Ad-Report-CLEAN[1].txt - 03/09/2011 21:12:27 (21129 Octet(s))

        Fin à: 21:18:05, 03/09/2011

        ============== E.O.F ==============
        0
        2. Utilisateur anonyme
          Bonjour
          AD Remover a bien bossé

          Pourrais tu refaire ZHPDiag pour que je vois ce qu'il reste
          Surtout, héberge le rapport, et poste moi le lien
          0
          1. marco-973
            bonjour,
            j'ai de nouveau effectuer ZHPDiag, je t'envoie le lien:
            http://www.cijoint.fr/cjlink.php?file=cj201109/cijj3946PQ.txt

            comment se présente l'enfant,est ce mieux??
            0
            1. Utilisateur anonyme
              Je vais analyser le rapport, je te dit cela dans quelques minutes
              0
              1. Utilisateur anonyme
                Bon, c'est nettement mieux

                Tu as des logiciels peer to peer Limewire, Bittorrent, Emule, je te mets
                en garde contre une utilisation trop fréquente de ces logiciels, tu augmentes
                les risquent de télécharger des cochonneries, dont des adwares, des virus
                informatiques dangereux

                Faut éviter EoRezo et PcTuto qui sont néfastes
                Tu avais aussi de néfaste Live Player et Shopping Repport programmes qui ont
                infecté ton PC, ils avaient installé l'infection Magic Control
                Tu avais aussi Clic Potato, imesh qui polluent et parasitent le PC

                Les barres d'outil que tu possèdent sont inutiles, elles alourdissent
                le navigateur

                On va continuer le nettoyage

                Télécharge USBFix (de El Desaparecido, C_XX) sur ton bureau
                http://eldesaparecido.com/tools/UsbFix.exe

                # Double clic sur UsbFix présent sur ton bureau, et clique sur
                exécuter                 pour lancer l'installation qui se fera automatiquement

                # Clique sur Suppression

                # Branche toutes tes sources et données externes (clé USB, disque dur
                externe...) sans les ouvrir sur ton PC, et clique sur OK

                # La suppression est lancée. Le bureau va disparaitre, c'est normal

                # Ensuite poste le rapport UsbFix.txt qui est apparu avec le bureau .

                # Le rapport UsbFix.txt est sauvegardé a la racine du disque.( C:\UsbFix.txt )

                ( CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller )

                Ensuite

                Télécharge TDSSKiller (de Kaspersky) sur ton bureau
                https://support.kaspersky.com/downloads/utils/tdsskiller.exe

                Double clique sur TDSSKiller pour le lancer (avec Vista/Seven, clic droit
                dessus, et sur exécuter en tant qu'administrateur

                Clique sur Start scan, et laisse l'outil travailler

                Si des fichiers infectés sont trouvés, une nouvelle fenêtre va s'ouvrir

                Si TDSS. tdl2 est détecté, l'option delete sera cochée par défaut

                Si TDSS.tdl3 est détecté, vérifie que Cure est bien cochée

                Si TDSS.tdl4 (\HardDisk0\MBR) est détecté, vérifie que Cure
                est bien cochée

                Si Suspicious file est indiqué, laisse l'option cochée sur Skip

                Clique sur Continue, puis sur Reboot now pour
                redémarrer le PC

                Poste le rapport qui est sauvegardé dans C:\TDSSKiller_Quarantine\
                JJ.MM.AA_HH.MM.SS.                 (JJ.MM.AA date du passage de l'outil, HH.MM.SS
                heure de passage).

                O.o°*??? Ex Nathandre aux 13643 messages depuis le 27.10.2008 °.Oø¤º°'°º¤ø
                0
                1. marco-973
                  Voici le rapport de Usb.fix.txt:

                  ############################## | UsbFix 7.058 | [Recherche]

                  Utilisateur: julien (Administrateur) # PC-DE-JULIEN [MEDIONPC To Be Filled By O.E.M.]
                  Mis à jour le 24/08/2011 par El Desaparecido
                  Lancé à 13:08:53 | 04/09/2011
                  Site Web: http://www.teamxscript.org
                  Submit your sample: http://www.teamxscript.org/Upload.php
                  Contact: TeamXscript.ElDesaparecido@gmail.com

                  CPU: Intel(R) Core(TM)2 Quad CPU Q6600 @ 2.40GHz
                  CPU 2: Intel(R) Core(TM)2 Quad CPU Q6600 @ 2.40GHz
                  Microsoft® Windows Vista(TM) Édition Familiale Premium (6.0.6002 32-Bit) # Service Pack 2
                  Internet Explorer 9.0.8112.16421

                  Pare-feu Windows: Activé
                  Antivirus: avast! antivirus 4.8.1201 [VPS 100607-0] 4.8.1201 [Enabled | Updated]
                  RAM -> 3326 Mo
                  C:\ (%systemdrive%) -> Disque fixe # 315 Go (48 Go libre(s) - 15%) [BOOT] # NTFS
                  D:\ -> Disque fixe # 20 Go (16 Go libre(s) - 78%) [RECOVER] # FAT32
                  E:\ -> CD-ROM
                  F:\ -> CD-ROM
                  G:\ -> CD-ROM
                  H:\ -> Disque amovible # 7 Go (192 Mo libre(s) - 3%) [] # FAT32

                  ################## | Éléments infectieux |

                  Présent! F:\Sims3Setup.exe
                  Présent! D:\AUTORUN.INF
                  Présent! F:\Autorun.inf
                  Présent! F:\autorun.exe

                  ################## | Registre |

                  ################## | Mountpoints2 |

                  HKCU\.\.\.\.\Explorer\MountPoints2\{222cf909-749a-11df-a967-806e6f6e6963}
                  Shell\AutoRun\Command = F:\Autorun.exe

                  HKCU\.\.\.\.\Explorer\MountPoints2\{9f67e49a-d163-11dc-80a2-001e8c60e577}
                  Shell\AutoRun\Command = J:\SETUP.EXE
                  Shell\configure\Command = J:\SETUP.EXE
                  Shell\install\Command = J:\SETUP.EXE

                  HKCU\.\.\.\.\Explorer\MountPoints2\{a1524ebc-cea8-11dc-abfc-001e8c60e577}
                  Shell\AutoRun\Command = J:\SETUP.EXE
                  Shell\configure\Command = J:\SETUP.EXE
                  Shell\install\Command = J:\SETUP.EXE

                  HKCU\.\.\.\.\Explorer\MountPoints2\{c84bdd64-59c4-11df-a2db-001e8c60e577}
                  Shell\AutoRun\Command = C:\Windows\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL WOaURUd.EXE

                  ################## | Vaccin |

                  D:\Autorun.inf -> Vaccin créé par Panda USB Vaccine
                  F:\Autorun.inf -> Vaccin créé par Panda USB Vaccine

                  ################## | E.O.F |
                  0
                  1. marco-973
                    oups!
                    je suis allé trop vite, je n'avais pas effectuer la suppression.
                    cela est fait.
                    et j'ai effectué le scan de TDSkiller de Kaspersky.
                    suspiciousfile a été indiqué, j'ai cliqué sur continue, mais il ne m'a pas demandé de rebooté, mais de fermer le programme(je pense qu'il n'a rien trouvé d'infectieux).
                    je redémarre tout de même mon ordi et je reconnecte mon antivirus.
                    voici le rapport de TDSKILLER/
                    http://www.cijoint.fr/cjlink.php?file=cj201109/cijp6kxo3z.txt
                    a+
                    0
                  2. Utilisateur anonyme
                    Relance USBFix
                    # Clique sur Suppression

                    # Branche toutes tes sources et données externes (clé USB, disque dur
                    externe...) sans les ouvrir sur ton PC, et clique sur OK

                    # La suppression est lancée. Le bureau va disparaitre, c'est normal

                    # Ensuite poste le rapport UsbFix.txt qui apparaitra avec le bureau .

                    # Le rapport UsbFix.txt est sauvegardé a la racine du disque.( C:\UsbFix.txt )

                    ( CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller )

                    TDSS Killer a rien trouvé, il a juste trouvé le pilote d'un émulateur qui installe un hook
                    légitime sur le secteur d'amorçage du disque dur (MBR)
                    0
                  3. marco-973
                    zut de zut!
                    je n'arrive pas à te faire parvenir le nouveau rapport de usbfix.
                    un message me dit que le titre du message n'est pas renseigné???
                    mais je n'ai jamais mis de titre à mes messages(sauf la première fois peut être).
                    que faire??
                    0
                  4. Utilisateur anonyme
                    Tu n'es pas connecté à ton compte, c'est pour ça que tu as ce message
                    0
                2. marco-973
                  Et bien, j'ai l'impression qu'il fonctionne plus vite qu'avant.
                  je n'ai plus le message d'erreur qui s'affichait à chaque démarrage.
                  Maintenant, je suis toujours tributaire de la connexion de mon serveur qui fonction de la fréquentation est plus ou moins rapide, voire super lente à certain moment.
                  cela fait partie des aléas de ce bon vieux département de la guyane française, qui en est en à ces prémice en matière de connexion haut débit.
                  en tout cas je te remercie infiniment de m'avoir consacré tout ce temps pour me permettre de me débarrasser de ces programmes infectieux.
                  encore merci!
                  bonne continuation, et bonne soirée.
                  0
                  1. Utilisateur anonyme
                    Bonjour
                    Pourrais tu refaire ZHPDiag, car il faut maintenant finaliser
                    0

                    Discussions similaires

                    csrss.exe infecté ? : processus d'exécuTTion client-serveur
                    Hanika

                    11 réponses
                    Virus conhost.exe et csrss.exe
                    Vodka51100

                    6 réponses
                    Trojan Csrss.exe
                    stevenw

                    4 réponses
                    Csrss.exe : processus suspect/virus ?
                    Clinaos

                    17 réponses
                    comment supprimer csrss.exe?
                    Chaym

                    12 réponses