Bonsoir
Télécharge Smitfraudfix
Ouvre ce lien (merci a S!RI pour ce programme). http://siri.urz.free.fr/Fix/SmitfraudFix.php

le mieux serait que tu désactives tes protections résidente "anti-virus et anti-spyware"
le temps d'installer smitfraudfix et de faire l'analyse.
et télécharge SmitfraudFix.exe.

Double-clique sur SmitfraudFix.exe (Sous Vista, il faut cliquer droit sur SmitfraudFix et choisir Exécuter en tant qu'administrateur).

Exécute le en choisissant l’option 1

il va générer un rapport

Copie/colle le sur le poste stp.

Process.exe est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus, ect...) comme étant un RiskTool. Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus. Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus.

C'est bon, le second lien marche :)

############################## | UsbFix V6.018 |

User : Administrateur (Administrateurs) # SWEET-0957259A3
Update on 16/08/09 by Chiquitine29 & C_XX
Start at: 00:34:52 | 19/08/2009
Website : http://pagesperso-orange.fr/NosTools/index.html

Intel(R) Pentium(R) 4 CPU 2.80GHz
Microsoft Windows XP Professionnel (5.1.2600 32-bit) # Service Pack 3
Internet Explorer 7.0.5730.13
Windows Firewall Status : Disabled

C:\ -> Disque fixe local # 19,53 Go (9,59 Go free) # NTFS
D:\ -> Disque fixe local # 17,73 Go (10,38 Go free) # NTFS
E:\ -> Disque CD-ROM
F:\ -> Disque CD-ROM
G:\ -> Disque amovible # 121,72 Mo (0,04 Mo free) [LAMIA] # FAT

############################## | Processus actifs |

C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\igfxtray.exe
C:\WINDOWS\system32\igfxpers.exe
C:\WINDOWS\system32\mmm.exe
C:\Program Files\Unlocker\UnlockerAssistant.exe
C:\Program Files\D-Tools\daemon.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\FixCamera.exe
C:\WINDOWS\vsnpstd3.exe
C:\WINDOWS\tsnpstd3.exe
C:\Program Files\HP\HP Software Update\HPWuSchd.exe
C:\Program Files\HP\hpcoretech\hpcmpmgr.exe
C:\Program Files\Java\jre6\bin\jusched.exe
C:\Program Files\Fichiers communs\Ulead Systems\AutoDetector\monitor.exe
C:\Program Files\WinMover\WinMover.exe
C:\Program Files\Modem Samsung SCH-U209\SamsungPnPServiceManager.exe
C:\Program Files\Modem Samsung SCH-U209\sysctrlU.exe
C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\otgbuf.exe
C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\winoohor.exe
C:\WINDOWS\system32\wbem\wmiapsrv.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\WINDOWS\system32\wbem\wmiprvse.exe

################## | Fichiers # Dossiers infectieux |

Présent ! C:\WINDOWS\svchost.exe
Présent ! C:\WINDOWS\system32\autorun.ini
Présent ! C:\WINDOWS\system32\blastclnnn.exe
Présent ! C:\WINDOWS\system32\mmm.exe
Présent ! C:\WINDOWS\system32\nmdfgds0.dll
Présent ! C:\WINDOWS\system32\olhrwef.exe
Présent ! C:\WINDOWS\system32\setting.ini
C:\autorun.inf # -> fichier appelé : "C:\ysep1.exe" ( Présent ! )
Présent ! C:\ysep1.exe
Présent ! C:\autorun.inf
D:\autorun.inf # -> fichier appelé : "D:\ysep1.exe" ( Présent ! )
Présent ! D:\ysep1.exe
Présent ! D:\autorun.inf
G:\autorun.inf # -> fichier appelé : "G:\ysep1.exe" ( Présent ! )
Présent ! G:\abk.bat
Présent ! G:\ljnhwt.bat
Présent ! G:\New Folder.exe
Présent ! G:\uvsqfgwd.cmd
Présent ! G:\xh319r9b.bat
Présent ! G:\xh319r9b.bat
Présent ! G:\ysep1.exe
Présent ! G:\i.cmd
Présent ! G:\autorun.inf
Présent ! G:\ojdud.pif
Présent ! G:\kykrk.pif

################## | Suspect ! ... | http://www.virustotal.com |

G:\Music\Music.exe
G:\images 2\images 2.exe
G:\photos SENEGAL\photos SENEGAL.exe
G:\Mme leila\Mme leila.exe
G:\Etudes terminale\Etudes terminale.exe
G:\supports paa\supports paa.exe

################## | Registre # Clés Run infectieuses |

Présent ! HKLM\Software\Microsoft\Windows\CurrentVersion\Run "(Default)"
Présent ! HKLM\Software\Microsoft\Windows\CurrentVersion\Run "Mmm"
Présent ! HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run "cdoosoft"
Présent ! HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run "Yahoo Messengger"
Présent ! HKU\S-1-5-21-1993962763-1500820517-1417001333-500\SOFTWARE\Microsoft\Windows\CurrentVersion\Run "cdoosoft"
Présent ! HKU\S-1-5-21-1993962763-1500820517-1417001333-500\SOFTWARE\Microsoft\Windows\CurrentVersion\Run "Yahoo Messengger"
Présent ! HKLM\software\microsoft\security center "AntiVirusDisableNotify" ( 0x1 )
Présent ! HKLM\software\microsoft\security center "AntiVirusOverride" ( 0x1 )
Présent ! HKLM\software\microsoft\security center "FirewallDisableNotify" ( 0x1 )
Présent ! HKLM\software\microsoft\security center "FirewallOverride" ( 0x1 )
Présent ! HKLM\software\microsoft\security center "UacDisableNotify" ( 0x1 )
Présent ! HKLM\software\microsoft\security center "UpdatesDisableNotify" ( 0x1 )
Présent ! HKLM\software\microsoft\security center\Svc "AntiVirusDisableNotify" ( 0x1 )
Présent ! HKLM\software\microsoft\security center\Svc "AntiVirusOverride" ( 0x1 )
Présent ! HKLM\software\microsoft\security center\Svc "FirewallDisableNotify" ( 0x1 )
Présent ! HKLM\software\microsoft\security center\Svc "FirewallOverride" ( 0x1 )
Présent ! HKLM\software\microsoft\security center\Svc "UacDisableNotify" ( 0x1 )
Présent ! HKLM\software\microsoft\security center\Svc "UpdatesDisableNotify" ( 0x1 )
Présent ! HKCU\SOFTWARE\...\CurrentVersion\Policies\System "DisableRegistryTools" ( 0x1 )
Présent ! HKCU\SOFTWARE\...\CurrentVersion\Policies\System "DisableTaskMgr" ( 0x1 )

################## | Registre # Mountpoints2 |

HKCU\..\..\Explorer\MountPoints2\C
Shell\AutoRun\command =C:\ysep1.exe
Shell\open\Command =C:\ysep1.exe

HKCU\..\..\Explorer\MountPoints2\D
Shell\AutoRun\command =D:\ysep1.exe
Shell\open\Command =D:\ysep1.exe

HKCU\..\..\Explorer\MountPoints2\G
Shell\AutoRun\command =G:\ysep1.exe
Shell\open\Command =G:\ysep1.exe

################## | Cracks / Keygens / Serials |


################## | ! Fin du rapport # UsbFix V6.018 ! |

Voilà

J'ai essayé mais le CD d'installation de windows ne détecte même plus les disques durs, il me demande de les mettre sous tension...

Y a-t-il encore un espoir ?

SOS HELP XD

J'ai essayé de débrancher et rebranché les disques durs, mais rien ne change. J'essaierais de tout redémonter demain et dépoussiérer.

Le problème de la désactivation du gestionnaire de tâches est réapparu dans l'autre pc portable. Du coup, j'ai restauré le système à une date précise (le 10 août) et tout remarchait nickel. Puis je décide de télécharger un antivirus (kaspersky).

Celui ci, dès qu'il est installé, détecte des virus et me dis qu'il faut redémarrer le pc pour que ça fasse effet. Seul problème, au redémarrage, ma souris ne marche plus! J'ai essayé d'introduire une souris usb mais elle marche pas non plus.

Kaspersky de *****... J'ai redémarré le pc portable plusieurs fois, mais rien. Là actuellement, je fais tout avec le clavier.

Aidez-moi je perds les pédales XD

PS: je croyais que les antivirus étaient censés aider...

Voilà: http://www.cijoint.fr/cjlink.php?file=cj200908/cijUgcI87y.tx­t

Rapport TB:
-----------\\ ToolBar S&D 1.2.8 XP/Vista

Microsoft Windows XP Professionnel ( v5.1.2600 ) Service Pack 2
X86-based PC ( Uniprocessor Free : Intel(R) Celeron(R) M processor 1300MHz )
BIOS : Insyde Software MobilePRO BIOS Version 4.00.00
USER : a ( Administrator )
BOOT : Normal boot
C:\ (Local Disk) - NTFS - Total:19 Go (Free:3 Go)
D:\ (CD or DVD)
E:\ (Local Disk) - NTFS - Total:17 Go (Free:17 Go)

"C:\ToolBar SD" ( MAJ : 21-12-2008|20:47 )
Option : [2] ( 20/08/2009| 1:27 )
C:\DOCUME~1\a\LOCALS~1\Temp\nsa1E.tmp
C:\DOCUME~1\a\LOCALS~1\Temp\nsc6.tmp
C:\DOCUME~1\a\LOCALS~1\Temp\nsr3.tmp
C:\DOCUME~1\a\LOCALS~1\Temp\nst3.tmp
C:\DOCUME~1\a\LOCALS~1\Temp\nsv3.tmp

-----------\\ SUPPRESSION

Supprime! - C:\Program Files\FunWebProducts\Shared
Supprime! - C:\Program Files\MyWebSearch\bar
Supprime! - C:\DOCUME~1\a\LOCALS~1\Temp\nsa1E.tmp
Supprime! - C:\DOCUME~1\a\LOCALS~1\Temp\nsc6.tmp
Echec ! - C:\DOCUME~1\a\LOCALS~1\Temp\nsr3.tmp
Supprime! - C:\DOCUME~1\a\LOCALS~1\Temp\nst3.tmp
Supprime! - C:\DOCUME~1\a\LOCALS~1\Temp\nsv3.tmp
Supprime! - C:\Program Files\FunWebProducts
Supprime! - C:\Program Files\MyWebSearch

-----------\\ Recherche de Fichiers / Dossiers ...


-----------\\ [..\Internet Explorer\Main]

[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
"Local Page"="C:\\WINDOWS\\system32\\blank.htm"
"Start Page"="http://www.wana.ma"
"Search Page"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"
"Search Bar"="http://www.google.fr"
"Url"="http://go.microsoft.com/fwlink/?LinkId=68929"
"Url"="http://go.microsoft.com/fwlink/?LinkId=68928"

[HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]
"Default_Page_URL"="http://go.microsoft.com/fwlink/?LinkId=69157"
"Default_Search_URL"="http://go.microsoft.com/fwlink/?LinkId=54896"
"Search Page"="http://go.microsoft.com/fwlink/?LinkId=54896"
"Start Page"="http://www.msn.com/"


--------------------\\ Recherche d'autres infections


Aucune autre infection trouvée !


1 - "C:\ToolBar SD\TB_1.txt" - 20/08/2009| 1:28 - Option : [2]

-----------\\ Fin du rapport a 1:28:16,32



Rapport ZHPfix:

ZHPFix v1.12.07 by Nicolas Coolman - Rapport de suppression du 20/08/2009 01:33:27
Fichier d'export Registre : C:\ZHPExportRegistry-20-08-2009-01-33-27.txt
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html


Processus mémoire :
C:\WINDOWS\system32\drivers\hgloks.sys => File not found

Module mémoire :
(Néant)

Clé du Registre :
O41 - Driver: abp470n5 (abp470n5) - C:\WINDOWS\system32\drivers\hgloks.sys => Registry Key removed successfully

Valeur du Registre :
O47 - AAKE:Key Export SP - "C:\WINDOWS\system32\wscntfy.exe"="C:\WINDOWS\system32\wscntfy.exe:*:Enabled:ipsec" => Registry key value removed successfully
O47 - AAKE:Key Export SP - "C:\DOCUME~1\a\LOCALS~1\Temp\ttljj.exe"="C:\DOCUME~1\a\LOCALS~1\Temp\ttljj.exe:*:Enabled:ipsec" => Registry key value removed successfully
O47 - AAKE:Key Export SP - "C:\DOCUME~1\a\LOCALS~1\Temp\bdglfv.exe"="C:\DOCUME~1\a\LOCALS~1\Temp\bdglfv.exe:*:Enabled:ipsec" => Registry key value removed successfully
O47 - AAKE:Key Export SP - "C:\DOCUME~1\a\LOCALS~1\Temp\winbgjfe.exe"="C:\DOCUME~1\a\LOCALS~1\Temp\winbgjfe.exe:*:Enabled:ipsec" => Registry key value removed successfully
O47 - AAKE:Key Export SP - "C:\DOCUME~1\a\LOCALS~1\Temp\we0402.exe"="C:\DOCUME~1\a\LOCALS~1\Temp\we0402.exe:*:Enabled:ipsec" => Registry key value removed successfully
O47 - AAKE:Key Export SP - "C:\DOCUME~1\a\LOCALS~1\Temp\ixqecv.exe"="C:\DOCUME~1\a\LOCALS~1\Temp\ixqecv.exe:*:Enabled:ipsec" => Registry key value removed successfully
O47 - AAKE:Key Export SP - "C:\DOCUME~1\a\LOCALS~1\Temp\windceyt.exe"="C:\DOCUME~1\a\LOCALS~1\Temp\windceyt.exe:*:Enabled:ipsec" => Registry key value removed successfully
O47 - AAKE:Key Export SP - "C:\DOCUME~1\a\LOCALS~1\Temp\oceqcd.exe"="C:\DOCUME~1\a\LOCALS~1\Temp\oceqcd.exe:*:Enabled:ipsec" => Registry key value removed successfully

Elément de données du Registre :
(Néant)

Dossier :
(Néant)

Fichier :
(Néant)

Logiciel :
(Néant)

Autre :
(Néant)


Récapitulatif :
Processus mémoire : 1
Module mémoire : 0
Clé du Registre : 1
Valeur du Registre : 8
Elément de données du Registre : 0
Dossier : 0
Fichier : 0
Logiciel : 0
Autre : 0



End of the scan


PS: pour ZHPFix, le message "la modification du registre a été désactivé par l'administrateur" est apparu plusieurs fois.