autorun.inf 27 timp softmat ntuserRésolu/Fermé

Question

Bonsoir, j'ai plusieurs problèmes sur mon ordi. Tout a commencé par mon anti virus "aviraqui me signalait d:\autorun.inf a été bloqué. C'est arrivé plusieurs fois et ca continue encore. Aucun programme ne s'affiche quand je fais "ajouter et supprimer des programmes". Ensuite l'antivirus me signale ntuser.dat : A priori ce n'est rien ce truc. Ensuite j'ai eu le droit à 27.tmp : A priori ca n'est rien non plus. J'ai fait un scan avec malwbytes il a trouvé deux trojans. Malwarebytes' Anti-Malware 1.50.1.1100 www.malwarebytes.org Version de la base de données: 5895 Windows 5.1.2600 Service Pack 2 Internet Explorer 7.0.5730.13 27/02/2011 20:04:58 mbam-log-2011-02-27 (20-04-49).txt Type d'examen: Examen complet (C:\|D:\|) Elément(s) analysé(s): 283126 Temps écoulé: 1 heure(s), 28 minute(s), 16 seconde(s) Processus mémoire infecté(s): 0 Module(s) mémoire infecté(s): 0 Clé(s) du Registre infectée(s): 0 Valeur(s) du Registre infectée(s): 1 Elément(s) de données du Registre infecté(s): 0 Dossier(s) infecté(s): 0 Fichier(s) infecté(s): 1 Processus mémoire infecté(s): (Aucun élément nuisible détecté) Module(s) mémoire infecté(s): (Aucun élément nuisible détecté) Clé(s) du Registre infectée(s): (Aucun élément nuisible détecté) Valeur(s) du Registre infectée(s): HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\Microsoft Firewall 2.9 (Trojan.Agent.Gen) -> Value: Microsoft Firewall 2.9 -> No action taken. Elément(s) de données du Registre infecté(s): (Aucun élément nuisible détecté) Dossier(s) infecté(s): (Aucun élément nuisible détecté) Fichier(s) infecté(s): c:\documents and settings\hp_administrateur\application data\fw-739721743.exe (Trojan.Agent.Gen) -> No action taken. Le scan avec anti vir a trouvé TR/Drop.softomat.an. Avira AntiVir Personal Date de création du fichier de rapport : dimanche 27 février 2011 20:11 La recherche porte sur 2437956 souches de virus. Le programme fonctionne en version intégrale illimitée. Les services en ligne sont disponibles. Détenteur de la licence : Avira AntiVir Personal - FREE Antivirus Numéro de série : 0000149996-ADJIE-0000001 Plateforme : Windows XP Version de Windows : (Service Pack 2) [5.1.2600] Mode Boot : Démarré normalement Identifiant : SYSTEM Nom de l'ordinateur : LOUSSSOUARN Informations de version : BUILD.DAT : 10.0.0.109 31824 Bytes 21/01/2011 11:23:00 AVSCAN.EXE : 10.0.3.5 435368 Bytes 01/02/2011 08:17:11 AVSCAN.DLL : 10.0.3.0 56168 Bytes 17/08/2010 12:39:10 LUKE.DLL : 10.0.3.2 104296 Bytes 01/02/2011 08:17:12 LUKERES.DLL : 10.0.0.0 13672 Bytes 17/08/2010 12:39:11 VBASE000.VDF : 7.10.0.0 19875328 Bytes 06/11/2009 06:35:52 VBASE001.VDF : 7.11.0.0 13342208 Bytes 14/12/2010 08:16:35 VBASE002.VDF : 7.11.3.0 1950720 Bytes 09/02/2011 16:35:57 VBASE003.VDF : 7.11.3.1 2048 Bytes 09/02/2011 16:35:57 VBASE004.VDF : 7.11.3.2 2048 Bytes 09/02/2011 16:35:57 VBASE005.VDF : 7.11.3.3 2048 Bytes 09/02/2011 16:35:57 VBASE006.VDF : 7.11.3.4 2048 Bytes 09/02/2011 16:35:58 VBASE007.VDF : 7.11.3.5 2048 Bytes 09/02/2011 16:35:58 VBASE008.VDF : 7.11.3.6 2048 Bytes 09/02/2011 16:35:58 VBASE009.VDF : 7.11.3.7 2048 Bytes 09/02/2011 16:35:58 VBASE010.VDF : 7.11.3.8 2048 Bytes 09/02/2011 16:35:59 VBASE011.VDF : 7.11.3.9 2048 Bytes 09/02/2011 16:35:59 VBASE012.VDF : 7.11.3.10 2048 Bytes 09/02/2011 16:35:59 VBASE013.VDF : 7.11.3.59 157184 Bytes 14/02/2011 18:06:38 VBASE014.VDF : 7.11.3.97 120320 Bytes 16/02/2011 09:35:31 VBASE015.VDF : 7.11.3.148 128000 Bytes 19/02/2011 11:40:13 VBASE016.VDF : 7.11.3.183 140288 Bytes 22/02/2011 12:58:21 VBASE017.VDF : 7.11.3.216 124416 Bytes 24/02/2011 16:46:30 VBASE018.VDF : 7.11.3.217 2048 Bytes 24/02/2011 16:46:30 VBASE019.VDF : 7.11.3.218 2048 Bytes 24/02/2011 16:46:31 VBASE020.VDF : 7.11.3.219 2048 Bytes 24/02/2011 16:46:31 VBASE021.VDF : 7.11.3.220 2048 Bytes 24/02/2011 16:46:31 VBASE022.VDF : 7.11.3.221 2048 Bytes 24/02/2011 16:46:31 VBASE023.VDF : 7.11.3.222 2048 Bytes 24/02/2011 16:46:31 VBASE024.VDF : 7.11.3.223 2048 Bytes 24/02/2011 16:46:31 VBASE025.VDF : 7.11.3.224 2048 Bytes 24/02/2011 16:46:31 VBASE026.VDF : 7.11.3.225 2048 Bytes 24/02/2011 16:46:31 VBASE027.VDF : 7.11.3.226 2048 Bytes 24/02/2011 16:46:33 VBASE028.VDF : 7.11.3.227 2048 Bytes 24/02/2011 16:46:33 VBASE029.VDF : 7.11.3.228 2048 Bytes 24/02/2011 16:46:33 VBASE030.VDF : 7.11.3.229 2048 Bytes 24/02/2011 16:46:33 VBASE031.VDF : 7.11.3.241 70656 Bytes 27/02/2011 19:10:28 Version du moteur : 8.2.4.176 AEVDF.DLL : 8.1.2.1 106868 Bytes 31/07/2010 17:03:10 AESCRIPT.DLL : 8.1.3.55 1282426 Bytes 25/02/2011 16:47:51 AESCN.DLL : 8.1.7.2 127349 Bytes 01/02/2011 08:17:05 AESBX.DLL : 8.1.3.2 254324 Bytes 01/02/2011 08:17:07 AERDL.DLL : 8.1.9.2 635252 Bytes 01/02/2011 08:17:04 AEPACK.DLL : 8.2.4.10 520567 Bytes 25/02/2011 16:47:40 AEOFFICE.DLL : 8.1.1.16 205179 Bytes 01/02/2011 08:17:01 AEHEUR.DLL : 8.1.2.81 3314038 Bytes 25/02/2011 16:47:32 AEHELP.DLL : 8.1.16.1 246134 Bytes 05/02/2011 10:22:46 AEGEN.DLL : 8.1.5.2 397683 Bytes 01/02/2011 08:16:55 AEEMU.DLL : 8.1.3.0 393589 Bytes 01/02/2011 08:16:54 AECORE.DLL : 8.1.19.2 196983 Bytes 01/02/2011 08:16:53 AEBB.DLL : 8.1.1.0 53618 Bytes 30/06/2010 07:41:18 AVWINLL.DLL : 10.0.0.0 19304 Bytes 17/08/2010 12:38:56 AVPREF.DLL : 10.0.0.0 44904 Bytes 17/08/2010 12:38:55 AVREP.DLL : 10.0.0.8 62209 Bytes 17/06/2010 14:27:52 AVREG.DLL : 10.0.3.2 53096 Bytes 17/08/2010 12:38:56 AVSCPLR.DLL : 10.0.3.2 84328 Bytes 01/02/2011 08:17:11 AVARKT.DLL : 10.0.22.6 231784 Bytes 01/02/2011 08:17:09 AVEVTLOG.DLL : 10.0.0.8 203112 Bytes 17/08/2010 12:38:55 SQLITE3.DLL : 3.6.19.0 355688 Bytes 17/06/2010 14:28:02 AVSMTP.DLL : 10.0.0.17 63848 Bytes 17/08/2010 12:38:56 NETNT.DLL : 10.0.0.0 11624 Bytes 17/06/2010 14:28:01 RCIMAGE.DLL : 10.0.0.26 2550120 Bytes 11/02/2010 00:23:03 RCTEXT.DLL : 10.0.58.0 99688 Bytes 17/08/2010 12:39:11 Configuration pour la recherche actuelle : Nom de la tâche...............................: Contrôle intégral du système Fichier de configuration......................: c:\program files\avira\antivir desktop\sysscan.avp Documentation.................................: bas Action principale.............................: interactif Action secondaire.............................: ignorer Recherche sur les secteurs d'amorçage maître..: marche Recherche sur les secteurs d'amorçage.........: marche Secteurs d'amorçage...........................: C:, D:, Recherche dans les programmes actifs..........: marche Programmes en cours étendus...................: marche Recherche en cours sur l'enregistrement.......: marche Recherche de Rootkits.........................: marche Contrôle d'intégrité de fichiers système......: arrêt Fichier mode de recherche.....................: Tous les fichiers Recherche sur les archives....................: marche Limiter la profondeur de récursivité..........: 20 Archive Smart Extensions......................: marche Heuristique de macrovirus.....................: marche Heuristique fichier...........................: moyen Catégories de dangers divergentes.............: +APPL,+GAME,+JOKE,+PCK,+PFS,+SPR, Début de la recherche : dimanche 27 février 2011 20:11 La recherche d'objets cachés commence. HKEY_LOCAL_MACHINE\System\ControlSet001\Services\NtmsSvc\Config\Standalone\drivelist [REMARQUE] L'entrée d'enregistrement n'est pas visible. La recherche sur les processus démarrés commence : Processus de recherche 'KBD.EXE' - '46' module(s) sont contrôlés Processus de recherche 'dllhost.exe' - '45' module(s) sont contrôlés Processus de recherche 'vssvc.exe' - '48' module(s) sont contrôlés Processus de recherche 'avscan.exe' - '70' module(s) sont contrôlés Processus de recherche 'avcenter.exe' - '62' module(s) sont contrôlés Processus de recherche 'wuauclt.exe' - '36' module(s) sont contrôlés Processus de recherche 'alg.exe' - '33' module(s) sont contrôlés Processus de recherche 'wmiapsrv.exe' - '45' module(s) sont contrôlés Processus de recherche 'iPodService.exe' - '29' module(s) sont contrôlés Processus de recherche 'dllhost.exe' - '44' module(s) sont contrôlés Processus de recherche 'ehmsas.exe' - '30' module(s) sont contrôlés Processus de recherche 'hpqSTE08.exe' - '75' module(s) sont contrôlés Processus de recherche 'svchost.exe' - '36' module(s) sont contrôlés Processus de recherche 'mcrdsvc.exe' - '29' module(s) sont contrôlés Processus de recherche 'svchost.exe' - '39' module(s) sont contrôlés Processus de recherche 'PAStiSvc.exe' - '6' module(s) sont contrôlés Processus de recherche 'svchost.exe' - '36' module(s) sont contrôlés Processus de recherche 'SeaPort.exe' - '54' module(s) sont contrôlés Processus de recherche 'nvsvc32.exe' - '35' module(s) sont contrôlés Processus de recherche 'LSSrvc.exe' - '19' module(s) sont contrôlés Processus de recherche 'jqs.exe' - '76' module(s) sont contrôlés Processus de recherche 'FTRTSVC.exe' - '15' module(s) sont contrôlés Processus de recherche 'FsUsbExService.Exe' - '21' module(s) sont contrôlés Processus de recherche 'ezNTSvc.exe' - '29' module(s) sont contrôlés Processus de recherche 'ehSched.exe' - '20' module(s) sont contrôlés Processus de recherche 'ehRecvr.exe' - '43' module(s) sont contrôlés Processus de recherche 'avshadow.exe' - '26' module(s) sont contrôlés Processus de recherche 'mDNSResponder.exe' - '33' module(s) sont contrôlés Processus de recherche 'arservice.exe' - '24' module(s) sont contrôlés Processus de recherche 'AppleMobileDeviceService.exe' - '45' module(s) sont contrôlés Processus de recherche 'avguard.exe' - '55' module(s) sont contrôlés Processus de recherche 'Hyperappel.exe' - '23' module(s) sont contrôlés Processus de recherche 'hpqtra08.exe' - '64' module(s) sont contrôlés Processus de recherche 'NPSAgent.exe' - '26' module(s) sont contrôlés Processus de recherche 'AlertModule.exe' - '26' module(s) sont contrôlés Processus de recherche 'TeaTimer.exe' - '35' module(s) sont contrôlés Processus de recherche 'ctfmon.exe' - '25' module(s) sont contrôlés Processus de recherche 'msnmsgr.exe' - '95' module(s) sont contrôlés Processus de recherche 'GoogleToolbarNotifier.exe' - '53' module(s) sont contrôlés Processus de recherche 'iTunesHelper.exe' - '67' module(s) sont contrôlés Processus de recherche 'QTTask.exe' - '19' module(s) sont contrôlés Processus de recherche 'jusched.exe' - '20' module(s) sont contrôlés Processus de recherche 'avgnt.exe' - '52' module(s) sont contrôlés Processus de recherche 'AdobeARM.exe' - '40' module(s) sont contrôlés Processus de recherche 'apdproxy.exe' - '36' module(s) sont contrôlés Processus de recherche 'HPWuSchd2.exe' - '18' module(s) sont contrôlés Processus de recherche 'HPBootOp.exe' - '42' module(s) sont contrôlés Processus de recherche 'DMAScheduler.exe' - '52' module(s) sont contrôlés Processus de recherche 'RTHDCPL.EXE' - '37' module(s) sont contrôlés Processus de recherche 'ehtray.exe' - '43' module(s) sont contrôlés Processus de recherche 'Explorer.EXE' - '90' module(s) sont contrôlés Processus de recherche 'svchost.exe' - '33' module(s) sont contrôlés Processus de recherche 'sched.exe' - '45' module(s) sont contrôlés Processus de recherche 'spoolsv.exe' - '67' module(s) sont contrôlés Processus de recherche 'svchost.exe' - '32' module(s) sont contrôlés Processus de recherche 'svchost.exe' - '32' module(s) sont contrôlés Processus de recherche 'svchost.exe' - '30' module(s) sont contrôlés Processus de recherche 'svchost.exe' - '158' module(s) sont contrôlés Processus de recherche 'svchost.exe' - '40' module(s) sont contrôlés Processus de recherche 'svchost.exe' - '53' module(s) sont contrôlés Processus de recherche 'lsass.exe' - '58' module(s) sont contrôlés Processus de recherche 'services.exe' - '36' module(s) sont contrôlés Processus de recherche 'winlogon.exe' - '65' module(s) sont contrôlés Processus de recherche 'csrss.exe' - '12' module(s) sont contrôlés Processus de recherche 'smss.exe' - '2' module(s) sont contrôlés La recherche sur les secteurs d'amorçage maître commence : Secteur d'amorçage maître HD0 [INFO] Aucun virus trouvé ! Secteur d'amorçage maître HD1 [INFO] Aucun virus trouvé ! Secteur d'amorçage maître HD2 [INFO] Aucun virus trouvé ! Secteur d'amorçage maître HD3 [INFO] Aucun virus trouvé ! Secteur d'amorçage maître HD4 [INFO] Aucun virus trouvé ! La recherche sur les secteurs d'amorçage commence : Secteur d'amorçage 'C:\' [INFO] Aucun virus trouvé ! Secteur d'amorçage 'D:\' [INFO] Aucun virus trouvé ! La recherche sur les renvois aux fichiers exécutables (registre) commence : Le registre a été contrôlé ( '1766' fichiers). La recherche sur les fichiers sélectionnés commence : Recherche débutant dans 'C:\' C:\Documents and Settings\HP_Administrateur\Local Settings\Application Data\Temp\{BB0C2F2E-4353-4352-AFA0-8AA82790627F} [AVERTISSEMENT] Impossible de lire le fichier ! C:\System Volume Information\_restore{512DF77D-45B5-4AE1-9C2A-EC48B0F584C1}\RP430\A0084844.exe [RESULTAT] Contient le cheval de Troie TR/Drop.Softomat.AN Recherche débutant dans 'D:\' Début de la désinfection : C:\System Volume Information\_restore{512DF77D-45B5-4AE1-9C2A-EC48B0F584C1}\RP430\A0084844.exe [RESULTAT] Contient le cheval de Troie TR/Drop.Softomat.AN [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4e7e111c.qua' ! Fin de la recherche : dimanche 27 février 2011 21:34 Temps nécessaire: 1:17:16 Heure(s) La recherche a été effectuée intégralement 13400 Les répertoires ont été contrôlés 477788 Des fichiers ont été contrôlés 1 Des virus ou programmes indésirables ont été trouvés 0 Des fichiers ont été classés comme suspects 0 Des fichiers ont été supprimés 0 Des virus ou programmes indésirables ont été réparés 1 Les fichiers ont été déplacés dans la quarantaine 0 Les fichiers ont été renommés 0 Impossible de scanner des fichiers 477787 Fichiers non infectés 15833 Les archives ont été contrôlées 1 Avertissements 1 Consignes 632365 Des objets ont été contrôlés lors du Rootkitscan 1 Des objets cachés ont été trouvés Là l'anti vir me dit TR/Meredrop.A383 est boqué Je ne connais rien aux ordis. Est ce qu'il est toujours infesté ? Comment dois je procédé pour enlever autorun et pour les clefs USB, disque USB ? Comment je récupère mes programmes dans la fenêtre ajouter et supprimer les programmes ? Merci pour votre aide Configuration: Windows XP / Internet Explorer 7.0

jacques.gache · Answer

bonjour, poste nous un zhpdiag pour voir si infection sur le pc , merci !! 

Ouvre ce lien et télécharge ZHPDiag : 

https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html

cliques sur télécharger "celui du bas" 

ou directement ici: ftp://zebulon.fr/ZHPDiag2.exe



Enregistres le sur ton Bureau. 

Une fois le téléchargement achevé

pour XP, double-clique sur ZHPDiag 

pour Vista,et seven tu  fais un clic droit sur l'icône et exécute en tant qu'administrateur. 

N'oublies pas de cocher la case qui permet de mettre un raccourci sur le Bureau. 

/|\ l'outil a créé 2 icônes ZHPDiag et ZHPFix. 

Double cliques sur le raccourci ZHPDiag sur ton Bureau pour XP sinon clique droit et en tant que administrateur !! 

Cliques sur la loupe pour lancer l'analyse. 

 si tu as un message te demandant la validation pour SIGCHECK acceptes avec OK cela est pour nous faire  un rapport plus complet et pouvoir en faire une lecture plus approfondis 

Laisses l'outil travailler, il peut être assez long 

A la fin de l'analyse,clique sur l'appareil photo et enregistre le rapport sur ton Bureau. 


Fermes ZHPDiag en fin d'analyse. 


Pour me le transmettre clique sur ce lien : 

http://www.cijoint.fr/index.php  


Clique sur Parcourir et cherche le fichier C:\Documents and settings\le_nom_de_ta_session\bureau\.ZHPDiag.txt

ou directement en choisissant bureau et  ZHPDiag.txt clique dessus 

Clique sur Ouvrir. 

Clique sur "Cliquez ici pour déposer le fichier". 

Un lien de cette forme : 

http://www.cijoint.fr/cjlink.php?file=cj200905/cib7SU.txt 

est ajouté dans la page. 

Copie ce lien dans ta réponse. 


et si problème passe par celui ci :    https://www.cjoint.com/

loulous29 · Answer

Merci déjà de bien vouloir me donner un coup de main.
Voici le lien.
http://www.cijoint.fr/cjlink.php?file=cj201102/cijJPLU0RJ.txt

loulous29 · Answer

Bonsoir,

Merci pour ton aide.
Voici le rapport :
Rapport de ZHPFix 1.12.3256 par Nicolas Coolman, Update du 23/02/2011
Fichier d'export Registre : 
Run by HP_Administrateur at 28/02/2011 19:10:29
Windows XP Professional Service Pack 2 (Build 2600)
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html
Contact : nicolascoolman@yahoo.fr

========== Clé(s) du Registre ==========
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} Clé orpheline  => Clé supprimée avec succès
O23 - Service: (Bonjour Service) . (.Apple Inc. - Bonjour Service.) - C:\Program Files\Bonjour\mDNSResponder.exe  => Clé supprimée avec succès
HKCU\Software\MessengerSkinner  => Clé supprimée avec succès
O51 - MPSK:{39ad59bb-a4ec-11de-b77c-0014a5e9ed73}\AutoRun\command. (.Pas de propriétaire - Pas de description.) -- J:\DPFMate.exe (.not file.)  => Clé supprimée avec succès

========== Valeur(s) du Registre ==========
O4 - HKLM\..\Run: [RTHDCPL] . (.Realtek Semiconductor Corp. - Realtek HD Audio Control Panel.) -- C:\Windows\RTHDCPL.exe  => Valeur supprimée avec succès
O4 - HKLM\..\Run: [nwiz] . (...) -- C:\Windows\System32
wiz.exe  => Valeur supprimée avec succès
O4 - HKLM\..\Run: [HP Software Update] . (.Hewlett-Packard - hpwuSchd Application.) -- C:\Program Files\Hp\HP Software Update\HPWuSchd2.exe  => Valeur supprimée avec succès
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] . (.Adobe Systems Incorporated - Adobe Acrobat SpeedLauncher.) -- C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe  => Valeur supprimée avec succès
O4 - HKLM\..\Run: [SunJavaUpdateSched] . (.Sun Microsystems, Inc. - Java Update Scheduler.) -- C:\Program Files\Fichiers communs\Java\Java Update\jusched.exe  => Valeur supprimée avec succès
O4 - HKLM\..\Run: [QuickTime Task] . (.Apple Inc. - QuickTime Task.) -- C:\Program Files\QuickTime\QTTask.exe  => Valeur supprimée avec succès
O4 - HKLM\..\Run: [iTunesHelper] . (.Apple Inc. - iTunesHelper.) -- C:\Program Files\iTunes\iTunesHelper.exe  => Valeur supprimée avec succès
O4 - HKCU\..\Run: [MsnMsgr] . (.Microsoft Corporation - Windows Live Messenger.) -- C:\Program Files\Windows Live\Messenger\msnmsgr.exe  => Valeur supprimée avec succès
O4 - HKCU\..\Run: [ctfmon.exe] . (.Microsoft Corporation - CTF Loader.) -- C:\WINDOWS\system32\ctfmon.exe  => Valeur supprimée avec succès
O4 - HKCU\..\Run: [MsgCenterExe] C:\Program Files\Fichiers communs\Real\Update_OB\RealOneMessageCenter.exe (.not file.)  => Valeur supprimée avec succès
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] . (.Microsoft Corporation - CTF Loader.) -- C:\WINDOWS\system32\CTFMON.exe  => Valeur supprimée avec succès
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] . (.Microsoft Corporation - CTF Loader.) -- C:\WINDOWS\system32\CTFMON.exe  => Valeur supprimée avec succès
O4 - HKUS\S-1-5-21-3743535180-697248760-154789544-1007\..\Run: [MsnMsgr] . (.Microsoft Corporation - Windows Live Messenger.) -- C:\Program Files\Windows Live\Messenger\msnmsgr.exe  => Valeur absente
O4 - HKUS\S-1-5-21-3743535180-697248760-154789544-1007\..\Run: [ctfmon.exe] . (.Microsoft Corporation - CTF Loader.) -- C:\WINDOWS\system32\ctfmon.exe  => Valeur absente
O4 - HKUS\S-1-5-21-3743535180-697248760-154789544-1007\..\Run: [MsgCenterExe] C:\Program Files\Fichiers communs\Real\Update_OB\RealOneMessageCenter.exe (.not file.)  => Valeur absente

========== Dossier(s) ==========
Dossiers temporaires Windows supprimés: 85

========== Fichier(s) ==========
Fichiers temporaires Windows supprimés : 89

========== Fichier HOSTS ==========
Le fichier Hosts est sain

========== Master Boot Record ==========
Stealth MBR rootkit/Mebroot/Sinowal/TDL4 detector 0.4.1 by Gmer, http://www.gmer.net
Windows 5.1.2600 Disk: ST3160812AS rev.3.AHH -> \Device\Ide\IdeDeviceP2T0L0-e

device: opened successfully
user: MBR read successfully

Disk trace:
called modules: ntkrnlpa.exe CLASSPNP.SYS disk.sys ACPI.sys hal.dll atapi.sys pciide.sys PCIIDEX.SYS 
1 ntkrnlpa!IofCallDriver[0x804EE00A] -> \Device\Harddisk0\DR0[0x85954AB8]
3 CLASSPNP[0xF75D105B] -> ntkrnlpa!IofCallDriver[0x804EE00A] -> \Device\0000006f[0x85910D48]
5 ACPI[0xF7446620] -> ntkrnlpa!IofCallDriver[0x804EE00A] -> \Device\Ide\IdeDeviceP2T0L0-e[0x85892940]
kernel: MBR read successfully
user & kernel MBR OK 
copy of MBR has been found in sector 312575760 
 
Resultat après le fix :
Master Boot Record non infecté


========== Récapitulatif ==========
4 : Clé(s) du Registre
15 : Valeur(s) du Registre
1 : Dossier(s)
1 : Fichier(s)
1 : Fichier HOSTS
                          1 : Master Boot Record


End of the scan

J'ai fait le scan avec usbfix . Par contre il n'a pas redémarré mon ordi. ??? et donc ne l'a pas scanné.
Je poste le rapport quand même. 
La j'ai mis malwarebytes]en route sur tous les disques. Je te poste le rapport quand c'est fini.
Par contre j'ai eu des problèmes avec  internet explorer il ne voulait plus se connecté ? Il voulait aller sur  MSN finalement j'ai réussi à débloquer ??
De plus depuis que j'ai réactivé  AVIRA il ne veut plus aller dans la bare d'outils en bas à droite. Il ne fait pas tout seul non plus la mise à jour et quand j'essaye il ne veut pas il met "lors de la tentative de démarrage de la mise à jour via internet l'erreur suivante s'est produite" et plein de petits carrés. 
Je n'ai toujours pas ma liste de programmes dans la fenêtre "Ajout et suppression de programme". Du coup je ne peux pas désintaller des programmes
Et là Malwarebytes indique qu'il y a un élément infecté.

loulous29 · Answer

re-bonsoir,
Voici le rapport le malwarbytes
Malwarebytes' Anti-Malware 1.50.1.1100
www.malwarebytes.org

Version de la base de données: 5906

Windows 5.1.2600 Service Pack 2
Internet Explorer 7.0.5730.13

28/02/2011 21:48:12
mbam-log-2011-02-28 (21-48-12).txt

Type d'examen: Examen complet (C:\|D:\|E:\|F:\|G:\|H:\|I:\|J:\|K:\|L:\|)
Elément(s) analysé(s): 284185
Temps écoulé: 1 heure(s), 26 minute(s), 32 seconde(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 2

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
c:\UsbFix\quarantine\J\Recycler\s-5-3-42-2819952290-8240758988-879315005-3665\jwgkvsq.vmx.vir (Worm.Conficker) -> Quarantined and deleted successfully.
j:\RECYCLER\s-5-3-42-2819952290-8240758988-879315005-3665\jwgkvsq.vmx (Worm.Conficker) -> Quarantined and deleted successfully.

Oublie la fenêtre ajout et suppression de programme ca marche à nouveau.
Effectivement l'ordi démarre plus vite sans spybot.
C'est génial je n'ai plus MSN qui s'affiche au démarrage (il me broutait celui-là).
L'antivirus marche normalement. Par contre il a bloqué un cheval de troie TR/dldr.carberp.C.48.

Comment celà se fait il que tout un coup je me chope plein de trucs comme çà ?
Merci pour la réponse

loulous29 · Answer

Re-re-bonsoir,
le lien pour poster le rapport Usbfix ne fonctionne pas

loulous29 · Answer

Bonjour,

Sinon pour mes rapports ci-dessus c'est OK ?

loulous29 · Answer

Bonsoir,
lien pour rapport
http://www.cijoint.fr/cjlink.php?file=cj201103/cij4quaBcE.txt 
sinon pour le scan avec usbfix :
############################## | UsbFix 7.041 | [Suppression]

Utilisateur: HP_Administrateur (Administrateur) # LOUSSSOUARN [ ]
Mis à jour le 24/02/2011 par TeamXscript
Lancé à 19:19:34 | 28/02/2011
Site Web: http://www.teamxscript.org
Un fichier non reconnu ? : http://www.teamxscript.org/Upload.php
Contact: TeamXscript.ElDesaparecido@gmail.com

CPU: AMD Sempron(tm) Processor 3200+
Microsoft Windows XP Professionnel (5.1.2600 32-Bit) # Service Pack 2
Internet Explorer 7.0.5730.13

Pare-feu Windows: Activé
Antivirus: AntiVir Desktop 10.0.1.56 [(!) Disabled | Updated]
RAM -> 958 Mo 
C:\ (%systemdrive%) -> Disque fixe # 142 Go (91 Go libre(s) - 64%) [HP_PAVILION] # NTFS
D:\ -> Disque fixe # 7 Go (832 Mo libre(s) - 12%) [HP_RECOVERY] # FAT32
E:\ -> CD-ROM
F:\ -> Disque amovible # 2 Go (2 Go libre(s) - 98%) [] # FAT
J:\ -> Disque fixe # 466 Go (297 Go libre(s) - 64%) [LG External HDD] # NTFS

################## | Éléments infectieux |


Supprimé! C:\WINDOWS\fonts\RandFont.dll
Supprimé! C:\Recycler\S-1-5-21-3743535180-697248760-154789544-1007
Supprimé! C:\Recycler\S-1-5-21-3743535180-697248760-154789544-1009
Non supprimé ! D:\Autorun.inf

################## | Registre |

Supprimé! HKLM\software\microsoft\windows nt\currentversion\winlogon|Taskman
Supprimé! HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\System|DisableTaskMgr
Supprimé! HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\explorer|NoClose

################## | Mountpoints2 |

Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\K
Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{5bb72bcc-31fb-11df-b807-0014a5e9ed73}
Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{a9510e66-e12d-11df-b8a5-0014a5e9ed73}

################## | Listing |

[16/06/2008 - 16:59:46 | N | 150] 	C:\AUTOEXEC.BAT
[20/11/2006 - 22:56:34 | N | 211] 	C:\BOOT.BAK
[20/11/2006 - 23:00:14 | N | 291] 	C:\boot.ini
[09/08/2004 - 22:00:00 | N | 4952] 	C:\Bootfont.bin
[20/11/2006 - 23:00:12 | D ] 	C:\cmdcons
[09/08/2004 - 22:00:00 | N | 263488] 	C:\cmldr
[08/09/2009 - 16:54:52 | N | 74] 	C:\CMLoader.log
[15/11/2005 - 03:22:08 | D ] 	C:\CMPNENTS
[27/02/2011 - 21:44:14 | D ] 	C:\Config.Msi
[10/10/2005 - 12:34:04 | N | 0] 	C:\CONFIG.SYS
[24/10/2007 - 15:09:02 | D ] 	C:\Documents and Settings
[16/06/2008 - 16:57:36 | D ] 	C:\Drivers
[30/06/2010 - 08:04:05 | N | 15432] 	C:\error.log
[28/02/2011 - 18:47:14 | ASH | 1005113344] 	C:\hiberfil.sys
[24/02/2011 - 18:02:03 | D ] 	C:\hp
[10/10/2005 - 12:34:04 | N | 0] 	C:\IO.SYS
[10/10/2005 - 12:34:04 | N | 0] 	C:\MSDOS.SYS
[09/08/2004 - 22:00:00 | N | 47564] 	C:\NTDETECT.COM
[09/08/2004 - 22:00:00 | N | 251712] 	C:
tldr
[28/02/2011 - 18:47:12 | ASH | 1509949440] 	C:\pagefile.sys
[27/02/2011 - 22:44:42 | D ] 	C:\Program Files
[12/09/2006 - 04:06:53 | D ] 	C:\Python22
[28/02/2011 - 19:22:38 | SHD ] 	C:\RECYCLER
[24/02/2011 - 18:23:23 | N | 8756] 	C:esetlog.txt
[19/02/2010 - 18:41:06 | N | 159] 	C:\Setup.log
[02/09/2010 - 13:43:01 | N | 268] 	C:\sqmdata00.sqm
[02/09/2010 - 15:38:23 | N | 268] 	C:\sqmdata01.sqm
[03/09/2010 - 13:28:25 | N | 268] 	C:\sqmdata02.sqm
[03/09/2010 - 20:26:20 | N | 268] 	C:\sqmdata03.sqm
[07/09/2010 - 13:05:03 | N | 268] 	C:\sqmdata04.sqm
[07/09/2010 - 15:42:14 | N | 268] 	C:\sqmdata05.sqm
[08/09/2010 - 12:46:50 | N | 268] 	C:\sqmdata06.sqm
[08/09/2010 - 13:39:29 | N | 268] 	C:\sqmdata07.sqm
[31/07/2010 - 18:33:22 | N | 268] 	C:\sqmdata08.sqm
[01/08/2010 - 09:58:18 | N | 268] 	C:\sqmdata09.sqm
[02/08/2010 - 09:07:10 | N | 268] 	C:\sqmdata10.sqm
[02/08/2010 - 21:58:24 | N | 268] 	C:\sqmdata11.sqm
[05/08/2010 - 20:15:31 | N | 268] 	C:\sqmdata12.sqm
[06/08/2010 - 20:49:23 | N | 268] 	C:\sqmdata13.sqm
[08/08/2010 - 11:32:01 | N | 268] 	C:\sqmdata14.sqm
[11/08/2010 - 18:14:09 | N | 268] 	C:\sqmdata15.sqm
[12/08/2010 - 19:07:09 | N | 268] 	C:\sqmdata16.sqm
[16/08/2010 - 15:04:23 | N | 268] 	C:\sqmdata17.sqm
[16/08/2010 - 17:24:12 | N | 268] 	C:\sqmdata18.sqm
[19/08/2010 - 00:41:43 | N | 268] 	C:\sqmdata19.sqm
[02/09/2010 - 13:43:01 | N | 244] 	C:\sqmnoopt00.sqm
[02/09/2010 - 15:38:23 | N | 244] 	C:\sqmnoopt01.sqm
[03/09/2010 - 13:28:25 | N | 244] 	C:\sqmnoopt02.sqm
[03/09/2010 - 20:26:20 | N | 244] 	C:\sqmnoopt03.sqm
[07/09/2010 - 13:05:03 | N | 244] 	C:\sqmnoopt04.sqm
[07/09/2010 - 15:42:14 | N | 244] 	C:\sqmnoopt05.sqm
[08/09/2010 - 12:46:50 | N | 244] 	C:\sqmnoopt06.sqm
[08/09/2010 - 13:39:29 | N | 244] 	C:\sqmnoopt07.sqm
[31/07/2010 - 18:33:22 | N | 244] 	C:\sqmnoopt08.sqm
[01/08/2010 - 09:58:18 | N | 244] 	C:\sqmnoopt09.sqm
[02/08/2010 - 09:07:10 | N | 244] 	C:\sqmnoopt10.sqm
[02/08/2010 - 21:58:24 | N | 244] 	C:\sqmnoopt11.sqm
[05/08/2010 - 20:15:31 | N | 244] 	C:\sqmnoopt12.sqm
[06/08/2010 - 20:49:23 | N | 244] 	C:\sqmnoopt13.sqm
[08/08/2010 - 11:32:01 | N | 244] 	C:\sqmnoopt14.sqm
[11/08/2010 - 18:14:09 | N | 244] 	C:\sqmnoopt15.sqm
[12/08/2010 - 19:07:09 | N | 244] 	C:\sqmnoopt16.sqm
[16/08/2010 - 15:04:23 | N | 244] 	C:\sqmnoopt17.sqm
[16/08/2010 - 17:24:12 | N | 244] 	C:\sqmnoopt18.sqm
[19/08/2010 - 00:41:43 | N | 244] 	C:\sqmnoopt19.sqm
[27/02/2011 - 21:19:35 | SHD ] 	C:\System Volume Information
[12/09/2006 - 04:06:30 | D ] 	C:\system.sav
[16/12/2009 - 10:52:20 | N | 905] 	C:\updatedatfix.log
[28/02/2011 - 19:22:39 | D ] 	C:\UsbFix
[28/02/2011 - 19:22:46 | A | 1468] 	C:\UsbFix.txt
[28/02/2011 - 18:49:41 | D ] 	C:\WINDOWS
[13/10/2010 - 09:37:36 | D ] 	C:\Workspaces
[28/02/2011 - 19:10:29 | N | 39874] 	C:\ZHPExportRegistry-28-02-2011-19-10-29.txt
[27/07/2001 - 08:07:38 | N | 0] 	D:\AUTOEXEC.BAT
[30/04/2004 - 00:01:14 | N | 53] 	D:\Autorun.inf
[09/01/2002 - 18:52:30 | N | 244] 	D:\BOOT.INI
[10/12/2005 - 03:00:14 | D ] 	D:\cmdcons
[16/08/2001 - 11:26:26 | N | 237728] 	D:\CMLDR
[28/07/2001 - 06:07:38 | N | 0] 	D:\CONFIG.SYS
[24/05/2005 - 20:48:26 | SH | 102] 	D:\Desktop.ini
[10/09/2002 - 02:21:08 | N | 7850] 	D:\Folder.htt
[17/06/2001 - 09:31:08 | N | 0] 	D:\GRAPH
[25/01/2002 - 02:21:24 | N | 0] 	D:\GRAPH16
[29/11/2004 - 21:01:50 | N | 73728] 	D:\Info.exe
[28/07/2001 - 06:07:38 | N | 0] 	D:\IO.SYS
[17/08/2006 - 07:21:10 | D ] 	D:\MiniNT
[28/07/2001 - 06:07:38 | N | 0] 	D:\MSDOS.SYS
[25/07/2001 - 22:00:00 | N | 45124] 	D:\NTDETECT.COM
[25/07/2001 - 22:00:00 | N | 222880] 	D:\NTLDR
[10/12/2005 - 06:02:48 | D ] 	D:\PRELOAD
[09/09/2002 - 23:58:12 | N | 181616] 	D:\protect.ed
[11/09/2006 - 23:27:14 | N | 36] 	D:\SAVEFILE.DIR
[08/02/2002 - 01:44:24 | N | 88038] 	D:\Warning.bmp
[11/09/2006 - 23:27:54 | D ] 	D:\I386
[11/09/2006 - 23:31:20 | D ] 	D:\HP
[11/09/2006 - 23:32:24 | D ] 	D:\TOOLS
[16/12/2006 - 15:10:52 | N | 968] 	D:\MASTER.LOG
[17/08/2001 - 00:32:24 | N | 0] 	D:\Ntfs
[23/05/2001 - 13:19:06 | N | 0] 	D:\Svga
[18/08/2001 - 00:00:00 | N | 10] 	D:\Win51
[21/01/2001 - 23:00:00 | N | 11] 	D:\Win51.b2
[25/07/2001 - 00:00:00 | N | 11] 	D:\Win51.rc1
[25/07/2001 - 05:47:04 | N | 11] 	D:\Win51.rc2
[18/08/2001 - 00:00:00 | N | 10] 	D:\Win51ic
[19/03/2001 - 23:00:00 | N | 11] 	D:\Win51ic.b2
[25/07/2001 - 00:00:00 | N | 11] 	D:\Win51ic.rc1
[25/07/2001 - 00:00:00 | N | 11] 	D:\Win51ic.rc2
[17/08/2001 - 00:00:00 | N | 10] 	D:\Win51ip
[21/01/2001 - 23:00:00 | N | 11] 	D:\Win51ip.b2
[25/07/2001 - 05:47:04 | N | 11] 	D:\Win51ip.rc2
[16/08/2001 - 22:17:02 | N | 184] 	D:\Winbom.ini
[11/09/2006 - 23:56:16 | N | 6] 	D:\BLOCK.RIN
[11/09/2006 - 23:59:46 | N | 0] 	D:\USER
[11/09/2006 - 23:59:46 | D ] 	D:\Réinstallation Système
[16/12/2006 - 15:11:10 | N | 26] 	D:\RCBoot.sys
[20/11/2006 - 22:59:20 | SHD ] 	D:\System Volume Information
[25/11/2006 - 22:29:42 | SHD ] 	D:\Recycled
[16/12/2006 - 16:15:06 | N | 22] 	D:\HPCD.sys

################## | Vaccin |

C:\Autorun.inf -> Vaccin créé par UsbFix (TeamXscript)
############################## | UsbFix 7.041 | [Suppression]

Utilisateur: HP_Administrateur (Administrateur) # LOUSSSOUARN [ ]
Mis à jour le 24/02/2011 par TeamXscript
Lancé à 19:56:04 | 28/02/2011
Site Web: http://www.teamxscript.org
Un fichier non reconnu ? : http://www.teamxscript.org/Upload.php
Contact: TeamXscript.ElDesaparecido@gmail.com

CPU: AMD Sempron(tm) Processor 3200+
Microsoft Windows XP Professionnel (5.1.2600 32-Bit) # Service Pack 2
Internet Explorer 7.0.5730.13

Pare-feu Windows: Activé
Antivirus: AntiVir Desktop 10.0.1.56 [Enabled | Updated]
RAM -> 958 Mo 
C:\ (%systemdrive%) -> Disque fixe # 142 Go (82 Go libre(s) - 57%) [HP_PAVILION] # NTFS
D:\ -> Disque fixe # 7 Go (832 Mo libre(s) - 12%) [HP_RECOVERY] # FAT32
E:\ -> CD-ROM
F:\ -> Disque amovible # 982 Mo (70 Mo libre(s) - 7%) [] # FAT
J:\ -> Disque fixe # 466 Go (302 Go libre(s) - 65%) [LG External HDD] # NTFS
K:\ -> Disque amovible # 7 Go (4 Go libre(s) - 56%) [IPOD (HP_AD] # FAT32
L:\ -> Disque fixe # 466 Go (378 Go libre(s) - 81%) [LG External HDD] # NTFS

################## | Éléments infectieux |


Supprimé! C:\Recycler\S-1-5-21-3743535180-697248760-154789544-1007
Supprimé! J:\Recycler\S-1-5-21-3743535180-697248760-154789544-1007
Non supprimé ! J:\Recycler\S-5-3-42-2819952290-8240758988-879315005-3665\jwgkvsq.vmx
Non supprimé ! J:\Recycler\S-5-3-42-2819952290-8240758988-879315005-3665
Supprimé! L:\Recycler\S-1-5-21-3743535180-697248760-154789544-1007

################## | Registre |


################## | Mountpoints2 |


################## | Listing |

[16/06/2008 - 16:59:46 | N | 150] 	C:\AUTOEXEC.BAT
[28/02/2011 - 19:54:24 | RASHD ] 	C:\Autorun.inf
[20/11/2006 - 22:56:34 | N | 211] 	C:\BOOT.BAK
[20/11/2006 - 23:00:14 | N | 291] 	C:\boot.ini
[09/08/2004 - 22:00:00 | N | 4952] 	C:\Bootfont.bin
[20/11/2006 - 23:00:12 | D ] 	C:\cmdcons
[09/08/2004 - 22:00:00 | N | 263488] 	C:\cmldr
[08/09/2009 - 16:54:52 | N | 74] 	C:\CMLoader.log
[15/11/2005 - 03:22:08 | D ] 	C:\CMPNENTS
[27/02/2011 - 21:44:14 | D ] 	C:\Config.Msi
[10/10/2005 - 12:34:04 | N | 0] 	C:\CONFIG.SYS
[24/10/2007 - 15:09:02 | D ] 	C:\Documents and Settings
[16/06/2008 - 16:57:36 | D ] 	C:\Drivers
[30/06/2010 - 08:04:05 | N | 15432] 	C:\error.log
[28/02/2011 - 18:47:14 | ASH | 1005113344] 	C:\hiberfil.sys
[24/02/2011 - 18:02:03 | D ] 	C:\hp
[10/10/2005 - 12:34:04 | N | 0] 	C:\IO.SYS
[10/10/2005 - 12:34:04 | N | 0] 	C:\MSDOS.SYS
[09/08/2004 - 22:00:00 | N | 47564] 	C:\NTDETECT.COM
[09/08/2004 - 22:00:00 | N | 251712] 	C:
tldr
[28/02/2011 - 18:47:12 | ASH | 1509949440] 	C:\pagefile.sys
[27/02/2011 - 22:44:42 | D ] 	C:\Program Files
[12/09/2006 - 04:06:53 | D ] 	C:\Python22
[28/02/2011 - 19:58:42 | SHD ] 	C:\RECYCLER
[24/02/2011 - 18:23:23 | N | 8756] 	C:esetlog.txt
[19/02/2010 - 18:41:06 | N | 159] 	C:\Setup.log
[02/09/2010 - 13:43:01 | N | 268] 	C:\sqmdata00.sqm
[02/09/2010 - 15:38:23 | N | 268] 	C:\sqmdata01.sqm
[03/09/2010 - 13:28:25 | N | 268] 	C:\sqmdata02.sqm
[03/09/2010 - 20:26:20 | N | 268] 	C:\sqmdata03.sqm
[07/09/2010 - 13:05:03 | N | 268] 	C:\sqmdata04.sqm
[07/09/2010 - 15:42:14 | N | 268] 	C:\sqmdata05.sqm
[08/09/2010 - 12:46:50 | N | 268] 	C:\sqmdata06.sqm
[08/09/2010 - 13:39:29 | N | 268] 	C:\sqmdata07.sqm
[31/07/2010 - 18:33:22 | N | 268] 	C:\sqmdata08.sqm
[01/08/2010 - 09:58:18 | N | 268] 	C:\sqmdata09.sqm
[02/08/2010 - 09:07:10 | N | 268] 	C:\sqmdata10.sqm
[02/08/2010 - 21:58:24 | N | 268] 	C:\sqmdata11.sqm
[05/08/2010 - 20:15:31 | N | 268] 	C:\sqmdata12.sqm
[06/08/2010 - 20:49:23 | N | 268] 	C:\sqmdata13.sqm
[08/08/2010 - 11:32:01 | N | 268] 	C:\sqmdata14.sqm
[11/08/2010 - 18:14:09 | N | 268] 	C:\sqmdata15.sqm
[12/08/2010 - 19:07:09 | N | 268] 	C:\sqmdata16.sqm
[16/08/2010 - 15:04:23 | N | 268] 	C:\sqmdata17.sqm
[16/08/2010 - 17:24:12 | N | 268] 	C:\sqmdata18.sqm
[19/08/2010 - 00:41:43 | N | 268] 	C:\sqmdata19.sqm
[02/09/2010 - 13:43:01 | N | 244] 	C:\sqmnoopt00.sqm
[02/09/2010 - 15:38:23 | N | 244] 	C:\sqmnoopt01.sqm
[03/09/2010 - 13:28:25 | N | 244] 	C:\sqmnoopt02.sqm
[03/09/2010 - 20:26:20 | N | 244] 	C:\sqmnoopt03.sqm
[07/09/2010 - 13:05:03 | N | 244] 	C:\sqmnoopt04.sqm
[07/09/2010 - 15:42:14 | N | 244] 	C:\sqmnoopt05.sqm
[08/09/2010 - 12:46:50 | N | 244] 	C:\sqmnoopt06.sqm
[08/09/2010 - 13:39:29 | N | 244] 	C:\sqmnoopt07.sqm
[31/07/2010 - 18:33:22 | N | 244] 	C:\sqmnoopt08.sqm
[01/08/2010 - 09:58:18 | N | 244] 	C:\sqmnoopt09.sqm
[02/08/2010 - 09:07:10 | N | 244] 	C:\sqmnoopt10.sqm
[02/08/2010 - 21:58:24 | N | 244] 	C:\sqmnoopt11.sqm
[05/08/2010 - 20:15:31 | N | 244] 	C:\sqmnoopt12.sqm
[06/08/2010 - 20:49:23 | N | 244] 	C:\sqmnoopt13.sqm
[08/08/2010 - 11:32:01 | N | 244] 	C:\sqmnoopt14.sqm
[11/08/2010 - 18:14:09 | N | 244] 	C:\sqmnoopt15.sqm
[12/08/2010 - 19:07:09 | N | 244] 	C:\sqmnoopt16.sqm
[16/08/2010 - 15:04:23 | N | 244] 	C:\sqmnoopt17.sqm
[16/08/2010 - 17:24:12 | N | 244] 	C:\sqmnoopt18.sqm
[19/08/2010 - 00:41:43 | N | 244] 	C:\sqmnoopt19.sqm
[27/02/2011 - 21:19:35 | SHD ] 	C:\System Volume Information
[12/09/2006 - 04:06:30 | D ] 	C:\system.sav
[16/12/2009 - 10:52:20 | N | 905] 	C:\updatedatfix.log
[28/02/2011 - 19:58:43 | D ] 	C:\UsbFix
[28/02/2011 - 19:58:44 | A | 1523] 	C:\UsbFix.txt
[28/02/2011 - 19:54:25 | D ] 	C:\UsbFix_Upload_Me
[28/02/2011 - 19:27:21 | D ] 	C:\WINDOWS
[13/10/2010 - 09:37:36 | D ] 	C:\Workspaces
[28/02/2011 - 19:10:29 | N | 39874] 	C:\ZHPExportRegistry-28-02-2011-19-10-29.txt
[27/07/2001 - 08:07:38 | N | 0] 	D:\AUTOEXEC.BAT
[28/02/2011 - 19:54:26 | RASHD ] 	D:\Autorun.inf
[09/01/2002 - 18:52:30 | N | 244] 	D:\BOOT.INI
[10/12/2005 - 03:00:14 | D ] 	D:\cmdcons
[16/08/2001 - 11:26:26 | N | 237728] 	D:\CMLDR
[28/07/2001 - 06:07:38 | N | 0] 	D:\CONFIG.SYS
[24/05/2005 - 20:48:26 | SH | 102] 	D:\Desktop.ini
[10/09/2002 - 02:21:08 | N | 7850] 	D:\Folder.htt
[17/06/2001 - 09:31:08 | N | 0] 	D:\GRAPH
[25/01/2002 - 02:21:24 | N | 0] 	D:\GRAPH16
[29/11/2004 - 21:01:50 | N | 73728] 	D:\Info.exe
[28/07/2001 - 06:07:38 | N | 0] 	D:\IO.SYS
[17/08/2006 - 07:21:10 | D ] 	D:\MiniNT
[28/07/2001 - 06:07:38 | N | 0] 	D:\MSDOS.SYS
[25/07/2001 - 22:00:00 | N | 45124] 	D:\NTDETECT.COM
[25/07/2001 - 22:00:00 | N | 222880] 	D:\NTLDR
[10/12/2005 - 06:02:48 | D ] 	D:\PRELOAD
[09/09/2002 - 23:58:12 | N | 181616] 	D:\protect.ed
[11/09/2006 - 23:27:14 | N | 36] 	D:\SAVEFILE.DIR
[08/02/2002 - 01:44:24 | N | 88038] 	D:\Warning.bmp
[11/09/2006 - 23:27:54 | D ] 	D:\I386
[11/09/2006 - 23:31:20 | D ] 	D:\HP
[11/09/2006 - 23:32:24 | D ] 	D:\TOOLS
[16/12/2006 - 15:10:52 | N | 968] 	D:\MASTER.LOG
[17/08/2001 - 00:32:24 | N | 0] 	D:\Ntfs
[23/05/2001 - 13:19:06 | N | 0] 	D:\Svga
[18/08/2001 - 00:00:00 | N | 10] 	D:\Win51
[21/01/2001 - 23:00:00 | N | 11] 	D:\Win51.b2
[25/07/2001 - 00:00:00 | N | 11] 	D:\Win51.rc1
[25/07/2001 - 05:47:04 | N | 11] 	D:\Win51.rc2
[18/08/2001 - 00:00:00 | N | 10] 	D:\Win51ic
[19/03/2001 - 23:00:00 | N | 11] 	D:\Win51ic.b2
[25/07/2001 - 00:00:00 | N | 11] 	D:\Win51ic.rc1
[25/07/2001 - 00:00:00 | N | 11] 	D:\Win51ic.rc2
[17/08/2001 - 00:00:00 | N | 10] 	D:\Win51ip
[21/01/2001 - 23:00:00 | N | 11] 	D:\Win51ip.b2
[25/07/2001 - 05:47:04 | N | 11] 	D:\Win51ip.rc2
[16/08/2001 - 22:17:02 | N | 184] 	D:\Winbom.ini
[11/09/2006 - 23:56:16 | N | 6] 	D:\BLOCK.RIN
[11/09/2006 - 23:59:46 | N | 0] 	D:\USER
[11/09/2006 - 23:59:46 | D ] 	D:\Réinstallation Système
[16/12/2006 - 15:11:10 | N | 26] 	D:\RCBoot.sys
[20/11/2006 - 22:59:20 | SHD ] 	D:\System Volume Information
[25/11/2006 - 22:29:42 | SHD ] 	D:\Recycled
[16/12/2006 - 16:15:06 | N | 22] 	D:\HPCD.sys
[05/02/2008 - 17:13:02 | D ] 	F:\DCIM
[09/11/2008 - 16:48:24 | D ] 	F:\MISC
[28/02/2011 - 19:54:26 | RASHD ] 	F:\Autorun.inf
[28/02/2011 - 19:31:55 | SHD ] 	J:\$RECYCLE.BIN
[04/01/2011 - 15:39:20 | D ] 	J:\aaa
[28/02/2011 - 19:54:24 | RASHD ] 	J:\Autorun.inf
[16/01/2011 - 00:07:23 | D ] 	J:\BackItUp&Burn Essentials
[10/02/2011 - 18:29:00 | D ] 	J:\Dessins animés
[28/11/2010 - 18:40:48 | D ] 	J:\Film
[02/06/2010 - 01:47:18 | N | 41662] 	J:\ICON.ico
[28/02/2011 - 19:58:43 | SHD ] 	J:\RECYCLER
[28/11/2010 - 14:56:44 | D ] 	J:\Redist
[27/05/2010 - 11:11:44 | N | 1605632] 	J:\Setup.exe
[19/02/2011 - 04:02:21 | SHD ] 	J:\System Volume Information
[16/01/2011 - 00:07:25 | ASH | 6144] 	J:\Thumbs.db
[04/08/2010 - 11:41:35 | D ] 	J:\User Manuals
[02/01/2011 - 17:57:14 | D ] 	J:\WESTERN
[24/11/2071 - 20:32:48 | D ] 	K:\iPod_Control
[18/10/2063 - 14:04:34 | N | 0] 	K:\.metadata_never_index
[18/10/2063 - 14:04:34 | D ] 	K:\Calendars
[18/10/2063 - 14:04:34 | D ] 	K:\Contacts
[18/10/2063 - 14:04:34 | D ] 	K:\Notes
[18/10/2063 - 14:04:34 | D ] 	K:\Recordings
[10/06/2009 - 10:15:40 | D ] 	K:\Photos
[28/02/2011 - 19:54:26 | RASHD ] 	K:\Autorun.inf
[28/02/2011 - 19:54:25 | RASHD ] 	L:\Autorun.inf
[28/10/2010 - 03:31:49 | D ] 	L:\BackItUp&Burn Essentials
[23/02/2011 - 20:38:56 | D ] 	L:\Dessins animés
[19/01/2011 - 19:32:48 | D ] 	L:\Film
[04/08/2010 - 04:59:42 | N | 41662] 	L:\ICON.ico
[28/02/2011 - 19:58:43 | SHD ] 	L:\RECYCLER
[28/10/2010 - 03:31:49 | D ] 	L:\Redist
[04/08/2010 - 04:59:42 | N | 1605632] 	L:\Setup.exe
[04/01/2011 - 13:43:10 | SHD ] 	L:\System Volume Information
[28/10/2010 - 03:31:44 | D ] 	L:\User Manuals

################## | Vaccin |

C:\Autorun.inf -> Vaccin créé par UsbFix (TeamXscript)
D:\Autorun.inf -> Vaccin créé par UsbFix (TeamXscript)
F:\Autorun.inf -> Vaccin créé par UsbFix (TeamXscript)
J:\Autorun.inf -> Vaccin créé par UsbFix (TeamXscript)
K:\Autorun.inf -> Vaccin créé par UsbFix (TeamXscript)
L:\Autorun.inf -> Vaccin créé par UsbFix (TeamXscript)

################## | E.O.F |

J'ai fait deux fois car j'avais pas tous branché.

Merci

D:\Autorun.inf -> Vaccin créé par UsbFix (TeamXscript)

################## | E.O.F |

jacques.gache · Answer

bonjour, pour moi c'est bon si antivir te titille toujours avec les autorun tu peux faire comme cela , tu ouvre antivir, tu clique sur configuration , et puis tu coche mode expert , après tu vas comme sur la photos   http://cjoint.com/?1dbvVKoq4zn
merci à électriciens 69 pour l'astuce !!

sinon pour finir le nettoyage de ton pc tu vas passer delfix pour supprimer les outis utilisé , et puis faire tes mise à jour et faire un nettoyage avec ccleaner et les réglages donnés

1) passes delfix 


- DelFix - Option Suppression

Télécharge DelFix (d'Xplode) sur ton bureau.

Lance le puis sélectionne Suppression

Copie/colle le contenu du rapport qui s'ouvrira à l'écran dans ton prochain message.

Note : Le rapport est également sauvegardé à la racine du disque dur ( C:\DelFixSuppr.txt )

Une fois le rapport posté sur le forum, relance DelFix en sélectionnant Désinstallation.


2) fais tes mise à jour afin de supprimer ces failles de sécurités

a) pour IE installes IE8: https://www.commentcamarche.net/telecharger/web-internet/12477-internet-explorer-11/

b) installes le sp3 pour XP : https://www.commentcamarche.net/telecharger/systemes-d-exploitation/20759-sp3-windows-xp/


c) désinstalles depuis ajout suppression des programmes tous ce qui est de java car tu es pas avec la dernière version , et installes celle ci : https://www.commentcamarche.net/telecharger/developpement/12917-java-runtime-environment/


d) désinstalles ta version de adobe reader car plus d'actualité et installes celle ci : https://www.commentcamarche.net/telecharger/bureautique/2625-adobe-reader/


et puis pense à aller régulièrement sur Windows update  http://www.update.microsoft.com/windowsupdate/v6/default.aspx  et fais une recherche personnalisé comme cela il te proposera aussi celle pour tes logiciels et matériel comme ta carte graphique !! et la tu les installes toutes 



3) fais un nettoyage avec ccleaner et les réglages donnés et après si plus de problème ou question il restera ton sujet à mettre en résolu et la restauration système à purger



télécharges Ccleaner à partir de cette adresses

https://www.commentcamarche.net/telecharger/utilitaires/5647-ccleaner/


.enregistres le sur le bureau
.double-cliques si sous XP sinon pour vista et seven clique droit et en tant que administrateur sur le fichier pour lancer l'installation
.sur la fenêtre de l'installation langage bien choisir français et OK
.cliques sur suivant
.lis la licence et j'accepte
.cliques sur suivant
.la tu ne gardes de coché que mettre un raccourci sur le bureau et puis contrôler automatiquement les mises à jour de Ccleaner

ATTENTION refuse l'installation de tous ce qui est google si pas intéressé !!

.cliques sur intaller
.cliques sur fermer
.double-cliques sur l'icône de Ccleaner pour l'ouvrir
.une fois ouvert tu cliques sur option et puis avancé
.tu décoches effacer uniquement les fichiers, du dossier temp de windows plus vieux que 24 heures
.cliques sur nettoyeur
.cliques sur windows et dans la colonne avancé
.cochesla première case vieilles données du perfetch que celle-la 
.cliques sur analyse une fois l'analyse terminé
.cliques sur lancer le nettoyage et sur la demande de confirmation OK il vas falloir que tu le refasses une autre fois une fois fini vériffis en appuiant de nouveau sur analyse pour être sur qu'il n'y est plus rien
.cliques maintenant sur registre et puis sur rechercher les erreurs
.laisses tout cochées et cliques sur réparrer les erreurs sélectionnées
.il te demande de sauvegarder OUI
.tu lui donnes un nom pour pouvoir la retrouver et enregistre
.cliques sur corriger toutes les erreurs sélectionnées et sur la demande de confirmation OK
.il supprime et fermer tu vériffis en relancant  rechercher les erreurs
.tu retournes dans option et tu recoches la case effacer uniquement les fichiers, du dossier temp de windows plus vieux que 24 heures et sur nettoyeur, windows sous avancé  tu décoches la première case vieilles données du perfetch
.tu peux fermer Ccleaner

pour aider si besion tutoriel: https://www.vulgarisation-informatique.com/nettoyer-windows-ccleaner.php

loulous29 · Answer

Bonsoir,
C'est bon, j'ai tout fait, voici le rapport 
# DelFix v7.4 - Rapport créé le 02/03/2011 à 17:57
# Mis à jour le 09/02/11 à 23h par Xplode
# Système d'exploitation : Microsoft Windows XP (32 bits) [version 5.1.2600] Service Pack 2
# Nom d'utilisateur : HP_Administrateur - LOUSSSOUARN (Administrateur)
# Exécuté depuis : C:\Documents and Settings\HP_Administrateur\Mes documents\DelFix.exe
# Option [Suppression]


~~~~~~ Dossier(s) ~~~~~~

Supprimé : C:\USBFix
Supprimé : C:\Program Files\ZHPDiag
Supprimé : C:\Documents and Settings\All Users\Menu Démarrer\Programmes\ZHP

~~~~~~ Fichier(s) ~~~~~~

Supprimé : C:\UsbFix.txt
Supprimé : C:\ZHPExportRegistry-28-02-2011-19-10-29.txt
Supprimé : C:\Documents and Settings\HP_Administrateur\Bureau\MBRCheck_02.28.11_11.30.39.txt
Supprimé : C:\Documents and Settings\HP_Administrateur\Bureau\ZHPDiag.txt
Supprimé : C:\Documents and Settings\HP_Administrateur\Bureau\ZHPFixReport.txt
Supprimé : C:\Documents and Settings\All Users\Bureau\ZHPDiag.lnk
Supprimé : C:\Documents and Settings\All Users\Bureau\ZHPFix.lnk
Supprimé : C:\Documents and Settings\All Users\Bureau\MBRCheck.lnk
Supprimé : C:\Documents and Settings\HP_Administrateur\Mes documents\Téléchargements\UsbFix.exe

~~~~~~ Registre ~~~~~~

Clé Supprimée : HKCU\SOFTWARE\USBFix
Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\USBFix
Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\ZHPDiag_is1

~~~~~~ Autre ~~~~~~

-> BitDefender Online Scanner ... Désinstallé avec succès
-> Prefetch vidé

########## EOF - "C:\DelFixSuppr.txt" - [1649 octets] ##########

Quand je mettrai une clef USB celà suffira de faire un scan avec Avira ?
En tout cas je te remercie énormément pour l'aide que tu m'as apporté.

Autorun.inf 27 timp softmat ntuser

9 réponses

Discussions similaires

Newsletters