Virus Feed.helperbar comment l'enlever ?Résolu/Fermé

Question

Bonjour,  



Cette connerie de Feed.Helperbar est arriver je ne sais comment sur mon PC ce soir. J'ai  installer spy hunter 4 pour le virer de la mais après l'analyse ils me demandent de l'acheter pour le désinstaller.... 

J'ai essayer Internet Options mais mon ordi plante a chaque fois que je clique dessus. 

Avez vous un moyen de l'enlever de mon PC car je ne peux plus rien faire du tout appart aller sur des forum... 

J'utilise Google et Firefox en moteur de recherche , ma page d'accueil est celle de yahoo mais je vois feed helperbar quand je lance une recherche. 

J'espère que quelqu'un pourra m'aider car c'est vraiment chiant 

Merci d'avance

cabrier · Accepted Answer

Bonjour,

Commence par désinstaller ton Spy Hunter !

Normalement il se désinstalle par ajout/suppression de programmes (ou programmes et fonctionnalités sur Vista/Seven).
Si tu y arrives pas à y aller, fais en mode sans échec : Redémarre en mode sans échec avec prise en charge du réseau, pour cela, redémarre l'ordinateur, avant le logo Windows, tapote sur la touche F8, un menu va apparaître, choisis Mode sans échec avec prise en charge du réseau et appuye sur la touche entrée du clavier. 
 

Ensuite on va faire un scan de ton ordinateur.

ATTENTION : Si ton Antivirus est Avast, désactive la sandbox sinon l'analyse risque d'être faussées.
Voici comment faire ici 

* Télécharge >ZHPDiag< (de Nicolas Coolman) sur ton bureau,
/!\Il est très important de l'enregistrer sur le bureau / !\  
* Une fois le téléchargement achevé, double clique sur ZHPDiag.exe et laisse se dérouler l'installation
/!\L'outil a créé 3 icônes ZHPDiag , ZHPFix et MBRCheck) /!\
/!\Utilisateurs de Vista et Windows 7 : Clic droit sur le logo de ZHPDiag.exe, « exécuter en tant qu'Administrateur » /!\
* A l'ouverture du programme vérifie en haut à droite si le texte "Version à jour" apparait. Si ce n'est pas le cas cliques sur l'icône de la flèche verte pointant vers le bas (la nouvelle version sera téléchargée et installée).
* Maintenant clique en haut à gauche sur l'icône de la loupe avec un petit + en dessous.
* ZHPDiag va alors analyser le contenu de ton ordinateur à la recherche d'informations sur ton système d'exploitation, la base de registre... Patiente jusqu'à la fin de l'analyse. Il peut arriver que le logiciel donne l'impression d'être bloqué ; patiente !
* Laisse l'outil travailler, il peut être assez long. 
* Le rapport s'enregistre sur ton bureau sous le nom ZHPDiag.txt et dans le dossier où est installé ZHPDiag (en général C:\ZHP\). 
* Transmets moi le lien du fichier.
* Rappel des dépôts : cijoint ou  pjoint
A+
----------Contributeur Sécurité-----------
Heureux ceux qui peuvent donner sans s'en souvenir et prendre sans oublier !

jedi08 · Answer

As tu essayé de le supprimer dans Panneau de configuration/Supprimer un programme.

As tu essayé avec CCleaner et GlaryUtlities  (Nettoyeur et registre)

As tu essayé avec "unlocker" à télécharger sur le Web spécialement  conçu pour les fichiers récalcitrants.

As tu essayé manuellement dans C/programme.

StopVirus · Answer

Bonjour , 

le phrase " Version à jour" étant remplacé par "nouvelle version disponible" je clique sur la flèche verte et cela me marque "le serveur zebulon n'est pas disponible" .

Est-ce normal ?

cabrier · Answer

Re,

Tu as désinstalle Spy Hunter ?

Pour ZHPDiag tu peux essayer ici :
https://www.commentcamarche.net/telecharger/utilitaires/24803-zhpdiag/

A+

StopVirus · Answer

Bonjour ,

SpyHunter Désinstaller.

Stopvirus · Answer

Re ,

J'ai reussi a reconfigurer mes pages d'accueil explorer et firefox , mais virus toujours présent .

J'attend les prochaines manipulations.

Merci et bonne soirée.

cabrier · Answer

Stopvirus,

Désolé hier je n'étais pas chez moi !

Tu es infecté par pas mal d'adwares. On va commencer par nettoyer ça !

* Télécharge sur ton bureau  AdwCleaner ( d'Xplode )
* Lance le, mais avant de cliquer sur [Suppression] et si ton antivirus est Antivir appuie sur simultanément sur les touches ALT et A puis clique sur [Suppression] et patiente le temps du scan.
* Une fois le scan fini, un rapport s'ouvrira.
Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt
sauvegarde ce rapport sur ton bureau
* Héberge-le sur cijoint ou  pjoint
* Envoie-moi le lien fourni par l'hébergeur dans ta prochaine réponse sur le forum.
------------------------
Si tu es bloqué par le filtre SmartScreen pour le téléchargement d'"AdwCleaner" c'est un bug de Internet Explorer.
Voici comment s'en affranchir :
http://general-changelog-team.fr/fr/accueil/58-multilangue/securite/214-fausse-alerte-du-filtre-smartscreen-sur-le-telechargement-d-adwcleaner

StopVirus · Answer

Bonjour cabrier ,

Désolé de cette réponse Tardive j'ai eu quelques problèmes.

Voici le rapport ADWCleaner (d'Xplode) : https://www.cjoint.com/?CDcsvRx2WxD 

Merci encore de m'aider à résoudre mon problème.

A bientôt.

cabrier · Answer

OK;

Pas de problème.

* Télécharge Malwaresbytes anti malware ici
* Choisis la version -Download Now-
* Installe le (choisis bien "français" ; ne modifie pas les paramètres d'installation ) et mets le à jour .
* Tu as un tuto si tu en as besoin : tuto

* Avant de lancer le programme Déconnecte toi d'Internet et ferme toutes tes applications.

* /I\ Sous Vista ou Seven ---> clic droit "Exécuter en tant qu'administrateur"/I\
* Clique sur l'onglet "Mise à jour" si celle ci ne t'a pas été proposée lors de l'installation.
* Clique ensuite sur l'onglet "Recherche" puis coche "Exécuter un examen Complet"
* Le scan peut durer plusieurs heures, aussi ne t'impatiente pas et laisse tourner le programme sans rien faire d'autre sur ta machine.
* Lorsque le scan est terminé clique sur "Afficher les résultats"
* Vérifie que toutes les lignes des objets infectés soient cochées, puis clique sur "Supprimer la sélection"

PS : Redémarre ta machine pour achever le nettoyage.

* Enregistre-le rapport de Suppression (onglet "rapport/log", le dernier en date) dans un endroit approprié pour le retrouver et héberge-le sur cijoint ou  pjoint

*  Envoie-moi le lien fourni dans ta prochaine réponse.

A+

StopVirus · Answer

Bonjour , 

Voici le rapport , aucun élément detecté : https://www.cjoint.com/?CDdjIhZ291f

Barton01 · Answer

Tout d'abord, démarrez votre ordinateur à l'écran du menu Mode sans échec. Pour ce faire, appuyez plusieurs fois sur F8 dès que vous démarrez. Une fois là-bas, utilisez les touches fléchées pour sélectionner Mode sans échec avec réseau. Continuer pour démarrer à partir de là, en appuyant sur Entrée. Vous allez maintenant voir certains pilotes en cours de chargement. Il y aura une pause à un moment donné. Cette dure généralement pas plus de 30 secondes.
Si c'est réussi, téléchargez et exécutez TDSSKiller.exe de Kaspersky Lab. Il est minuscule, et ne prend qu'une minute pour courir. Il traque et tue une famille spécifique de rootkits:
Quels que soient les résultats, téléchargez la version gratuite de Malwarebytes 'Anti-Malware (MBAM). Installez-le, obtenir les mises à jour et exécuter une analyse complète (toujours en mode sans échec). Il s'agit d'un lien de téléchargement direct. Copiez et collez le dans la barre d'adresse de votre navigateur, puis appuyez sur Entrée.
Après cela, essayez de redémarrer normalement. Si c'est réussi, je vous recommandons d'exécuter une autre analyse complète avec MBAM. Il permet de détecter les logiciels malveillants qui ne fonctionnait pas en mode sans échec.
Vous devez maintenant supprimer TDSSKiller.exe, que des versions mises à jour sont souvent mis à disposition. Malwarebytes 'Anti-Malware peut être facilement désinstallé, si vous souhaitez le faire, mais il peut se révéler bénéfique dans le future.Hope cette aide.

cabrier · Answer

StopVirus,

Refais moi une analyse avec ZHPDiag pour voir ce qu'il reste à nettoyer et poste moi le lien du rapport.

OK pour Malwarebyte.

 Tu as toujours ton Feed.Helperbar ?

A+

@---> barton01 Rien ne montre que nous avons affaire à un Rootkit. Inutile de passer des outils au petit bonheur la chance !

StopVirus · Answer

Bonsoir ,

Je refait une analyse avec ZHPDiag , et je vous poste le rapport dès que possible .

Justement pour le Feed.helperbar , je ne sais pas si je l'ai encore , car j'ai reussi a reconfigurer mes pages d'accueil I.E et Firefox
mais je n'arrive toujours pas a aller dans Internet Options(sa plante dès que je clique dessus.)

Byee.

cabrier · Answer

StopVirus,

Commence par désinstaller Java à partir du panneau de configuration. 
Ta version n'est pas à jour et laisse la porte ouverte à un exploit.

Non ce n'est pas helpperbar qui provoque un aussi important ralentissement, il y surement autre chose.

Tu as une redirection systématique de site Internet ?

Ton scan a été réalisé en mode sans échec pourquoi ? 
Parce que tu ne pouvais pas accéder au site de téléchargement en mode normal ?

Dans ce cas on va vérifier certaines choses ;


---> Télécharge et lance TDSSKiller (créé par Kaspersky)

https://support.kaspersky.com/downloads/utils/tdsskiller.exe

---> Clique sur [Start Scan]

---> A la fin du scan :

> Si TDSS.tdl2 est détecté, l'option "Delete" sera cochée par défaut.
> Si TDSS.tdl3 est détecté, assure-toi que "Cure" soit bien cochée.
> Si TDSS.tdl4(HardDisk0MBR) est détecté, assure-toi que "Cure" soit bien cochée.
> Si Suspicious file est indiqué, laisse l'option cochée sur "Skip".
> Si Rootkit.Win32.ZAccess.* est détecté, règle l'outil sur "Cure" en haut , et "Delete" en bas.

---> Si l'outil te le demande, redémarre pour finir le nettoyage.

---> Sinon ferme le logiciel, un rapport s'affichera sur le bureau.

---> Copie-colle son contenu dans ta prochaine réponse sur le forum.

    Le rapport TDSSKiller.Version_Date_Heure_log.txt est enregistré sous C:\TDSSKiller.Version_Date_Heure_log.txt



A+

StopVirus · Answer

Bonjour cabrier,

Un seul élement indiqué "suspicious file" a été mis a la fin du scan , j'ai donc laissé sur "skip"

Sinon voici le copier/coller : 

19:43:18.0525 2436  SamSs - ok
19:43:18.0540 2436  [ 34EE0C44B724E3E4CE2EFF29126DE5B5 ] sbp2port        C:\Windows\system32\DRIVERS\sbp2port.sys
19:43:18.0540 2436  sbp2port - ok
19:43:18.0571 2436  [ 8FC518FFE9519C2631D37515A68009C4 ] SCardSvr        C:\Windows\System32\SCardSvr.dll
19:43:18.0571 2436  SCardSvr - ok
19:43:18.0587 2436  [ A95C54B2AC3CC9C73FCDF9E51A1D6B51 ] scfilter        C:\Windows\system32\DRIVERS\scfilter.sys
19:43:18.0587 2436  scfilter - ok
19:43:18.0634 2436  [ DF1E5C82E4D09CF8105CC644980C4803 ] Schedule        C:\Windows\system32\schedsvc.dll
19:43:18.0665 2436  Schedule - ok
19:43:18.0665 2436  [ 628A9E30EC5E18DD5DE6BE4DBDC12198 ] SCPolicySvc     C:\Windows\System32\certprop.dll
19:43:18.0665 2436  SCPolicySvc - ok
19:43:18.0681 2436  [ 5FD90ABDBFAEE85986802622CBB03446 ] SDRSVC          C:\Windows\System32\SDRSVC.dll
19:43:18.0696 2436  SDRSVC - ok
19:43:18.0696 2436  [ 90A3935D05B494A5A39D37E71F09A677 ] secdrv          C:\Windows\system32\drivers\secdrv.sys
19:43:18.0696 2436  secdrv - ok
19:43:18.0712 2436  [ A59B3A4442C52060CC7A85293AA3546F ] seclogon        C:\Windows\system32\seclogon.dll
19:43:18.0712 2436  seclogon - ok
19:43:18.0727 2436  [ DCB7FCDCC97F87360F75D77425B81737 ] SENS            C:\Windows\System32\sens.dll
19:43:18.0727 2436  SENS - ok
19:43:18.0743 2436  [ 50087FE1EE447009C9CC2997B90DE53F ] SensrSvc        C:\Windows\system32\sensrsvc.dll
19:43:18.0759 2436  SensrSvc - ok
19:43:18.0759 2436  [ 9AD8B8B515E3DF6ACD4212EF465DE2D1 ] Serenum         C:\Windows\system32\DRIVERS\serenum.sys
19:43:18.0759 2436  Serenum - ok
19:43:18.0790 2436  [ 5FB7FCEA0490D821F26F39CC5EA3D1E2 ] Serial          C:\Windows\system32\DRIVERS\serial.sys
19:43:18.0790 2436  Serial - ok
19:43:18.0805 2436  [ 79BFFB520327FF916A582DFEA17AA813 ] sermouse        C:\Windows\system32\DRIVERS\sermouse.sys
19:43:18.0805 2436  sermouse - ok
19:43:18.0821 2436  [ 8F55CE568C543D5ADF45C409D16718FC ] SessionEnv      C:\Windows\system32\sessenv.dll
19:43:18.0837 2436  SessionEnv - ok
19:43:18.0852 2436  [ 9F976E1EB233DF46FCE808D9DEA3EB9C ] sffdisk         C:\Windows\system32\DRIVERS\sffdisk.sys
19:43:18.0852 2436  sffdisk - ok
19:43:18.0852 2436  [ 932A68EE27833CFD57C1639D375F2731 ] sffp_mmc        C:\Windows\system32\DRIVERS\sffp_mmc.sys
19:43:18.0852 2436  sffp_mmc - ok
19:43:18.0868 2436  [ 4F1E5B0FE7C8050668DBFADE8999AEFB ] sffp_sd         C:\Windows\system32\DRIVERS\sffp_sd.sys
19:43:18.0868 2436  sffp_sd - ok
19:43:18.0883 2436  [ DB96666CC8312EBC45032F30B007A547 ] sfloppy         C:\Windows\system32\DRIVERS\sfloppy.sys
19:43:18.0883 2436  sfloppy - ok
19:43:18.0915 2436  [ D1A079A0DE2EA524513B6930C24527A2 ] SharedAccess    C:\Windows\System32\ipnathlp.dll
19:43:18.0915 2436  SharedAccess - ok
19:43:18.0930 2436  [ CD2E48FA5B29EE2B3B5858056D246EF2 ] ShellHWDetection C:\Windows\System32\shsvcs.dll
19:43:18.0946 2436  ShellHWDetection - ok
19:43:18.0961 2436  [ 2565CAC0DC9FE0371BDCE60832582B2E ] sisagp          C:\Windows\system32\DRIVERS\sisagp.sys
19:43:18.0961 2436  sisagp - ok
19:43:18.0977 2436  [ A9F0486851BECB6DDA1D89D381E71055 ] SiSRaid2        C:\Windows\system32\DRIVERS\SiSRaid2.sys
19:43:18.0977 2436  SiSRaid2 - ok
19:43:18.0993 2436  [ 3727097B55738E2F554972C3BE5BC1AA ] SiSRaid4        C:\Windows\system32\DRIVERS\sisraid4.sys
19:43:18.0993 2436  SiSRaid4 - ok
19:43:19.0039 2436  [ 8C4F0DCC6A5100D48F9B2F950CDD220F ] SkypeUpdate     C:\Program Files\Skype\Updater\Updater.exe
19:43:19.0039 2436  SkypeUpdate - ok
19:43:19.0055 2436  [ 3E21C083B8A01CB70BA1F09303010FCE ] Smb             C:\Windows\system32\DRIVERS\smb.sys
19:43:19.0055 2436  Smb - ok
19:43:19.0071 2436  [ 6A984831644ECA1A33FFEAE4126F4F37 ] SNMPTRAP        C:\Windows\System32\snmptrap.exe
19:43:19.0071 2436  SNMPTRAP - ok
19:43:19.0102 2436  [ 95CF1AE7527FB70F7816563CBC09D942 ] spldr           C:\Windows\system32\drivers\spldr.sys
19:43:19.0102 2436  spldr - ok
19:43:19.0117 2436  [ E17323B0AA9FB3FF9945731D736EDA2F ] Spooler         C:\Windows\System32\spoolsv.exe
19:43:19.0133 2436  Spooler - ok
19:43:19.0195 2436  [ 4C287F9069FEDBD791178876EE9DE536 ] sppsvc          C:\Windows\system32\sppsvc.exe
19:43:19.0273 2436  sppsvc - ok
19:43:19.0289 2436  [ D8E3E19EEBDAB49DD4A8D3062EAD4EC7 ] sppuinotify     C:\Windows\system32\sppuinotify.dll
19:43:19.0305 2436  sppuinotify - ok
19:43:19.0336 2436  [ A80CD850D69D996C832BEA37E3A6AA1E ] sptd            C:\Windows\system32\Drivers\sptd.sys
19:43:19.0336 2436  Suspicious file (NoAccess): C:\Windows\system32\Drivers\sptd.sys. md5: A80CD850D69D996C832BEA37E3A6AA1E
19:43:19.0351 2436  sptd ( LockedFile.Multi.Generic ) - warning
19:43:19.0351 2436  sptd - detected LockedFile.Multi.Generic (1)
19:43:19.0367 2436  [ C4A027B8C0BD3FC0699F41FA5E9E0C87 ] srv             C:\Windows\system32\DRIVERS\srv.sys
19:43:19.0383 2436  srv - ok
19:43:19.0429 2436  [ 414BB592CAD8A79649D01F9D94318FB3 ] srv2            C:\Windows\system32\DRIVERS\srv2.sys
19:43:19.0429 2436  srv2 - ok
19:43:19.0445 2436  [ FF207D67700AA18242AAF985D3E7D8F4 ] srvnet          C:\Windows\system32\DRIVERS\srvnet.sys
19:43:19.0445 2436  srvnet - ok
19:43:19.0476 2436  [ D887C9FD02AC9FA880F6E5027A43E118 ] SSDPSRV         C:\Windows\System32\ssdpsrv.dll
19:43:19.0476 2436  SSDPSRV - ok
19:43:19.0492 2436  [ D318F23BE45D5E3A107469EB64815B50 ] SstpSvc         C:\Windows\system32\sstpsvc.dll
19:43:19.0492 2436  SstpSvc - ok
19:43:19.0507 2436  [ DB32D325C192B801DF274BFD12A7E72B ] stexstor        C:\Windows\system32\DRIVERS\stexstor.sys
19:43:19.0507 2436  stexstor - ok
19:43:19.0539 2436  [ A22825E7BB7018E8AF3E229A5AF17221 ] StiSvc          C:\Windows\System32\wiaservc.dll
19:43:19.0554 2436  StiSvc - ok
19:43:19.0554 2436  [ 957E346CA948668F2496A6CCF6FF82CC ] storflt         C:\Windows\system32\DRIVERS\vmstorfl.sys
19:43:19.0554 2436  storflt - ok
19:43:19.0585 2436  [ D5751969DC3E4B88BF482AC8EC9FE019 ] storvsc         C:\Windows\system32\DRIVERS\storvsc.sys
19:43:19.0585 2436  storvsc - ok
19:43:19.0585 2436  [ E58C78A848ADD9610A4DB6D214AF5224 ] swenum          C:\Windows\system32\DRIVERS\swenum.sys
19:43:19.0585 2436  swenum - ok
19:43:19.0617 2436  [ A28BD92DF340E57B024BA433165D34D7 ] swprv           C:\Windows\System32\swprv.dll
19:43:19.0617 2436  swprv - ok
19:43:19.0648 2436  [ 04105C8DA62353589C29BDAEB8D88BD8 ] SysMain         C:\Windows\system32\sysmain.dll
19:43:19.0679 2436  SysMain - ok
19:43:19.0695 2436  [ FCFB6C552FBC0DA299799CBD50AD9FD4 ] TabletInputService C:\Windows\System32\TabSvc.dll
19:43:19.0695 2436  TabletInputService - ok
19:43:19.0710 2436  [ 2F46B0C70A4ADC8C90CF825DA3B4FEAF ] TapiSrv         C:\Windows\System32	apisrv.dll
19:43:19.0726 2436  TapiSrv - ok
19:43:19.0726 2436  [ B799D9FDB26111737F58288D8DC172D9 ] TBS             C:\Windows\System32	bssvc.dll
19:43:19.0741 2436  TBS - ok
19:43:19.0788 2436  [ BBCEAEFF1FD72A026F827CBB2F4AA8AD ] Tcpip           C:\Windows\system32\drivers	cpip.sys
19:43:19.0819 2436  Tcpip - ok
19:43:19.0835 2436  [ BBCEAEFF1FD72A026F827CBB2F4AA8AD ] TCPIP6          C:\Windows\system32\DRIVERS	cpip.sys
19:43:19.0851 2436  TCPIP6 - ok
19:43:19.0866 2436  [ E64444523ADD154F86567C469BC0B17F ] tcpipreg        C:\Windows\system32\drivers	cpipreg.sys
19:43:19.0866 2436  tcpipreg - ok
19:43:19.0897 2436  [ 1875C1490D99E70E449E3AFAE9FCBADF ] TDPIPE          C:\Windows\system32\drivers	dpipe.sys
19:43:19.0897 2436  TDPIPE - ok
19:43:19.0913 2436  [ 7156308896D34EA75A582F9A09E50C17 ] TDTCP           C:\Windows\system32\drivers	dtcp.sys
19:43:19.0913 2436  TDTCP - ok
19:43:19.0929 2436  [ CB39E896A2A83702D1737BFD402B3542 ] tdx             C:\Windows\system32\DRIVERS	dx.sys
19:43:19.0929 2436  tdx - ok
19:43:19.0944 2436  [ C36F41EE20E6999DBF4B0425963268A5 ] TermDD          C:\Windows\system32\DRIVERS	ermdd.sys
19:43:19.0960 2436  TermDD - ok
19:43:19.0975 2436  [ A01E50A04D7B1960B33E92B9080E6A94 ] TermService     C:\Windows\System32	ermsrv.dll
19:43:19.0975 2436  TermService - ok
19:43:19.0991 2436  [ 59CFDA4EACB3788F8B17F87B49B0AC0E ] Themes          C:\Windows\system32	hemeservice.dll
19:43:19.0991 2436  Themes - ok
19:43:20.0007 2436  [ 146B6F43A673379A3C670E86D89BE5EA ] THREADORDER     C:\Windows\system32\mmcss.dll
19:43:20.0007 2436  THREADORDER - ok
19:43:20.0022 2436  [ 4792C0378DB99A9BC2AE2DE6CFFF0C3A ] TrkWks          C:\Windows\System32	rkwks.dll
19:43:20.0022 2436  TrkWks - ok
19:43:20.0053 2436  [ 41A4C781D2286208D397D72099304133 ] TrustedInstaller C:\Windows\servicing\TrustedInstaller.exe
19:43:20.0053 2436  TrustedInstaller - ok
19:43:20.0085 2436  [ 98AE6FA07D12CB4EC5CF4A9BFA5F4242 ] tssecsrv        C:\Windows\system32\DRIVERS	ssecsrv.sys
19:43:20.0085 2436  tssecsrv - ok
19:43:20.0100 2436  [ 3E461D890A97F9D4C168F5FDA36E1D00 ] tunnel          C:\Windows\system32\DRIVERS	unnel.sys
19:43:20.0100 2436  tunnel - ok
19:43:20.0100 2436  [ 750FBCB269F4D7DD2E420C56B795DB6D ] uagp35          C:\Windows\system32\DRIVERS\uagp35.sys
19:43:20.0116 2436  uagp35 - ok
19:43:20.0116 2436  [ 09CC3E16F8E5EE7168E01CF8FCBE061A ] udfs            C:\Windows\system32\DRIVERS\udfs.sys
19:43:20.0131 2436  udfs - ok
19:43:20.0147 2436  [ 8344FD4FCE927880AA1AA7681D4927E5 ] UI0Detect       C:\Windows\system32\UI0Detect.exe
19:43:20.0147 2436  UI0Detect - ok
19:43:20.0163 2436  [ 44E8048ACE47BEFBFDC2E9BE4CBC8880 ] uliagpkx        C:\Windows\system32\DRIVERS\uliagpkx.sys
19:43:20.0163 2436  uliagpkx - ok
19:43:20.0163 2436  [ 049B3A50B3D646BAEEEE9EEC9B0668DC ] umbus           C:\Windows\system32\DRIVERS\umbus.sys
19:43:20.0178 2436  umbus - ok
19:43:20.0178 2436  [ 7550AD0C6998BA1CB4843E920EE0FEAC ] UmPass          C:\Windows\system32\DRIVERS\umpass.sys
19:43:20.0178 2436  UmPass - ok
19:43:20.0194 2436  [ 8ECACA5454844F66386F7BE4AE0D7CD1 ] UmRdpService    C:\Windows\System32\umrdp.dll
19:43:20.0209 2436  UmRdpService - ok
19:43:20.0225 2436  [ 833FBB672460EFCE8011D262175FAD33 ] upnphost        C:\Windows\System32\upnphost.dll
19:43:20.0225 2436  upnphost - ok
19:43:20.0256 2436  [ C31AE588E403042632DC796CF09E30B0 ] usbccgp         C:\Windows\system32\DRIVERS\usbccgp.sys
19:43:20.0256 2436  usbccgp - ok
19:43:20.0272 2436  [ 04EC7CEC62EC3B6D9354EEE93327FC82 ] usbcir          C:\Windows\system32\DRIVERS\usbcir.sys
19:43:20.0272 2436  usbcir - ok
19:43:20.0287 2436  [ E4C436D914768CE965D5E659BA7EEBD8 ] usbehci         C:\Windows\system32\DRIVERS\usbehci.sys
19:43:20.0287 2436  usbehci - ok
19:43:20.0287 2436  [ BDCD7156EC37448F08633FD899823620 ] usbhub          C:\Windows\system32\DRIVERS\usbhub.sys
19:43:20.0303 2436  usbhub - ok
19:43:20.0319 2436  [ EB2D819A639015253C871CDA09D91D58 ] usbohci         C:\Windows\system32\drivers\usbohci.sys
19:43:20.0319 2436  usbohci - ok
19:43:20.0334 2436  [ 797D862FE0875E75C7CC4C1AD7B30252 ] usbprint        C:\Windows\system32\DRIVERS\usbprint.sys
19:43:20.0334 2436  usbprint - ok
19:43:20.0350 2436  [ 1C4287739A93594E57E2A9E6A3ED7353 ] USBSTOR         C:\Windows\system32\DRIVERS\USBSTOR.SYS
19:43:20.0365 2436  USBSTOR - ok
19:43:20.0365 2436  [ 22480BF4E5A09192E5E30BA4DDE79FA4 ] usbuhci         C:\Windows\system32\DRIVERS\usbuhci.sys
19:43:20.0365 2436  usbuhci - ok
19:43:20.0397 2436  [ B5F6A992D996282B7FAE7048E50AF83A ] usbvideo        C:\Windows\System32\Drivers\usbvideo.sys
19:43:20.0412 2436  usbvideo - ok
19:43:20.0412 2436  [ 081E6E1C91AEC36758902A9F727CD23C ] UxSms           C:\Windows\System32\uxsms.dll
19:43:20.0428 2436  UxSms - ok
19:43:20.0428 2436  [ C2243FF9E9AAD0C30E8B1A0914DA15B6 ] VaultSvc        C:\Windows\system32\lsass.exe
19:43:20.0428 2436  VaultSvc - ok
19:43:20.0443 2436  [ A059C4C3EDB09E07D21A8E5C0AABD3CB ] vdrvroot        C:\Windows\system32\DRIVERS\vdrvroot.sys
19:43:20.0443 2436  vdrvroot - ok
19:43:20.0459 2436  [ 8C4E7C49D3641BC9E299E466A7F8867D ] vds             C:\Windows\System32\vds.exe
19:43:20.0475 2436  vds - ok
19:43:20.0490 2436  [ 17C408214EA61696CEC9C66E388B14F3 ] vga             C:\Windows\system32\DRIVERS\vgapnp.sys
19:43:20.0490 2436  vga - ok
19:43:20.0490 2436  [ 8E38096AD5C8570A6F1570A61E251561 ] VgaSave         C:\Windows\System32\drivers\vga.sys
19:43:20.0490 2436  VgaSave - ok
19:43:20.0521 2436  [ 3BE6E1F3A4F1AFEC8CEE0D7883F93583 ] vhdmp           C:\Windows\system32\DRIVERS\vhdmp.sys
19:43:20.0521 2436  vhdmp - ok
19:43:20.0537 2436  [ C829317A37B4BEA8F39735D4B076E923 ] viaagp          C:\Windows\system32\DRIVERS\viaagp.sys
19:43:20.0537 2436  viaagp - ok
19:43:20.0537 2436  [ E02F079A6AA107F06B16549C6E5C7B74 ] ViaC7           C:\Windows\system32\DRIVERS\viac7.sys
19:43:20.0537 2436  ViaC7 - ok
19:43:20.0553 2436  [ E43574F6A56A0EE11809B48C09E4FD3C ] viaide          C:\Windows\system32\DRIVERS\viaide.sys
19:43:20.0553 2436  viaide - ok
19:43:20.0568 2436  [ 379B349F65F453D2A6E75EA6B7448E49 ] vmbus           C:\Windows\system32\DRIVERS\vmbus.sys
19:43:20.0568 2436  vmbus - ok
19:43:20.0584 2436  [ EC2BBAB4B84D0738C6C83D2234DC36FE ] VMBusHID        C:\Windows\system32\DRIVERS\VMBusHID.sys
19:43:20.0584 2436  VMBusHID - ok
19:43:20.0599 2436  [ 384E5A2AA49934295171E499F86BA6F3 ] volmgr          C:\Windows\system32\DRIVERS\volmgr.sys
19:43:20.0599 2436  volmgr - ok
19:43:20.0615 2436  [ B5BB72067DDDDBBFB04B2F89FF8C3C87 ] volmgrx         C:\Windows\system32\drivers\volmgrx.sys
19:43:20.0615 2436  volmgrx - ok
19:43:20.0646 2436  [ 59F06B4968E58BC83DFC56CA4517960E ] volsnap         C:\Windows\system32\drivers\volsnap.sys
19:43:20.0646 2436  volsnap - ok
19:43:20.0662 2436  [ 9DFA0CC2F8855A04816729651175B631 ] vsmraid         C:\Windows\system32\DRIVERS\vsmraid.sys
19:43:20.0677 2436  vsmraid - ok
19:43:20.0693 2436  [ 7EA2BCD94D9CFAF4C556F5CC94532A6C ] VSS             C:\Windows\system32\vssvc.exe
19:43:20.0724 2436  VSS - ok
19:43:20.0740 2436  [ 90567B1E658001E79D7C8BBD3DDE5AA6 ] vwifibus        C:\Windows\system32\DRIVERS\vwifibus.sys
19:43:20.0740 2436  vwifibus - ok
19:43:20.0755 2436  [ 7090D3436EEB4E7DA3373090A23448F7 ] vwififlt        C:\Windows\system32\DRIVERS\vwififlt.sys
19:43:20.0771 2436  vwififlt - ok
19:43:20.0771 2436  [ A3F04CBEA6C2A10E6CB01F8B47611882 ] vwifimp         C:\Windows\system32\DRIVERS\vwifimp.sys
19:43:20.0771 2436  vwifimp - ok
19:43:20.0787 2436  [ 55187FD710E27D5095D10A472C8BAF1C ] W32Time         C:\Windows\system32\w32time.dll
19:43:20.0802 2436  W32Time - ok
19:43:20.0802 2436  [ DE3721E89C653AA281428C8A69745D90 ] WacomPen        C:\Windows\system32\DRIVERS\wacompen.sys
19:43:20.0818 2436  WacomPen - ok
19:43:20.0818 2436  [ 692A712062146E96D28BA0B7D75DE31B ] WANARP          C:\Windows\system32\DRIVERS\wanarp.sys
19:43:20.0833 2436  WANARP - ok
19:43:20.0833 2436  [ 692A712062146E96D28BA0B7D75DE31B ] Wanarpv6        C:\Windows\system32\DRIVERS\wanarp.sys
19:43:20.0833 2436  Wanarpv6 - ok
19:43:20.0880 2436  [ 353A04C273EC58475D8633E75CCD5604 ] WatAdminSvc     C:\Windows\system32\Wat\WatAdminSvc.exe
19:43:20.0911 2436  WatAdminSvc - ok
19:43:20.0943 2436  [ 7790B77FE1E5EE47DCC66247095BB4C9 ] wbengine        C:\Windows\system32\wbengine.exe
19:43:20.0974 2436  wbengine - ok
19:43:20.0989 2436  [ 9614B5D29DC76AC3C29F6D2D3AA70E67 ] WbioSrvc        C:\Windows\System32\wbiosrvc.dll
19:43:20.0989 2436  WbioSrvc - ok
19:43:21.0005 2436  [ 6D9B75275C3E3A5F51AEF81AFFADB2B6 ] wcncsvc         C:\Windows\System32\wcncsvc.dll
19:43:21.0021 2436  wcncsvc - ok
19:43:21.0036 2436  [ 5D930B6357A6D2AF4D7653BDABBF352F ] WcsPlugInService C:\Windows\System32\WcsPlugInService.dll
19:43:21.0036 2436  WcsPlugInService - ok
19:43:21.0052 2436  [ 1112A9BADACB47B7C0BB0392E3158DFF ] Wd              C:\Windows\system32\DRIVERS\wd.sys
19:43:21.0052 2436  Wd - ok
19:43:21.0083 2436  [ A840213F1ACDCC175B4D1D5AAEAC0D7A ] Wdf01000        C:\Windows\system32\drivers\Wdf01000.sys
19:43:21.0099 2436  Wdf01000 - ok
19:43:21.0099 2436  [ 46EF9DC96265FD0B423DB72E7C38C2A5 ] WdiServiceHost  C:\Windows\system32\wdi.dll
19:43:21.0114 2436  WdiServiceHost - ok
19:43:21.0114 2436  [ 46EF9DC96265FD0B423DB72E7C38C2A5 ] WdiSystemHost   C:\Windows\system32\wdi.dll
19:43:21.0114 2436  WdiSystemHost - ok
19:43:21.0145 2436  [ BB5EC38F8D4600119B4720BC5D4211F1 ] WebClient       C:\Windows\System32\webclnt.dll
19:43:21.0145 2436  WebClient - ok
19:43:21.0177 2436  [ 760F0AFE937A77CFF27153206534F275 ] Wecsvc          C:\Windows\system32\wecsvc.dll
19:43:21.0177 2436  Wecsvc - ok
19:43:21.0192 2436  [ AC804569BB2364FB6017370258A4091B ] wercplsupport   C:\Windows\System32\wercplsupport.dll
19:43:21.0208 2436  wercplsupport - ok
19:43:21.0208 2436  [ 08E420D873E4FD85241EE2421B02C4A4 ] WerSvc          C:\Windows\System32\WerSvc.dll
19:43:21.0223 2436  WerSvc - ok
19:43:21.0223 2436  [ 8B9A943F3B53861F2BFAF6C186168F79 ] WfpLwf          C:\Windows\system32\DRIVERS\wfplwf.sys
19:43:21.0223 2436  WfpLwf - ok
19:43:21.0255 2436  [ 5CF95B35E59E2A38023836FFF31BE64C ] WIMMount        C:\Windows\system32\drivers\wimmount.sys
19:43:21.0255 2436  WIMMount - ok
19:43:21.0301 2436  [ 3FAE8F94296001C32EAB62CD7D82E0FD ] WinDefend       C:\Program Files\Windows Defender\mpsvc.dll
19:43:21.0301 2436  WinDefend - ok
19:43:21.0317 2436  WinHttpAutoProxySvc - ok
19:43:21.0348 2436  [ F62E510B6AD4C21EB9FE8668ED251826 ] Winmgmt         C:\Windows\system32\wbem\WMIsvc.dll
19:43:21.0348 2436  Winmgmt - ok
19:43:21.0379 2436  [ C4F5D3901D1B41D602DDC196E0B95B51 ] WinRM           C:\Windows\system32\WsmSvc.dll
19:43:21.0411 2436  WinRM - ok
19:43:21.0426 2436  [ 30FC6E5448D0CBAAA95280EEEF7FEDAE ] WinUsb          C:\Windows\system32\DRIVERS\WinUsb.sys
19:43:21.0426 2436  WinUsb - ok
19:43:21.0458 2436  [ 16935C98FF639D185086A3529B1F2067 ] Wlansvc         C:\Windows\System32\wlansvc.dll
19:43:21.0489 2436  Wlansvc - ok
19:43:21.0567 2436  [ 5E7C103F8475C4289847D15E129C20F7 ] wlidsvc         C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVC.EXE
19:43:21.0614 2436  wlidsvc - ok
19:43:21.0629 2436  [ 0217679B8FCA58714C3BF2726D2CA84E ] WmiAcpi         C:\Windows\system32\DRIVERS\wmiacpi.sys
19:43:21.0629 2436  WmiAcpi - ok
19:43:21.0645 2436  [ 6EB6B66517B048D87DC1856DDF1F4C3F ] wmiApSrv        C:\Windows\system32\wbem\WmiApSrv.exe
19:43:21.0645 2436  wmiApSrv - ok
19:43:21.0676 2436  [ 77FBD400984CF72BA0FC4B3489D65F74 ] WMPNetworkSvc   C:\Program Files\Windows Media Player\wmpnetwk.exe
19:43:21.0707 2436  WMPNetworkSvc - ok
19:43:21.0723 2436  [ A2F0EC770A92F2B3F9DE6D518E11409C ] WPCSvc          C:\Windows\System32\wpcsvc.dll
19:43:21.0723 2436  WPCSvc - ok
19:43:21.0738 2436  [ B7F658A2EBC07129538AD9AB35212637 ] WPDBusEnum      C:\Windows\system32\wpdbusenum.dll
19:43:21.0738 2436  WPDBusEnum - ok
19:43:21.0754 2436  [ 6DB3276587B853BF886B69528FDB048C ] ws2ifsl         C:\Windows\system32\drivers\ws2ifsl.sys
19:43:21.0754 2436  ws2ifsl - ok
19:43:21.0770 2436  [ A661A76333057B383A06E65F0073222F ] wscsvc          C:\Windows\System32\wscsvc.dll
19:43:21.0785 2436  wscsvc - ok
19:43:21.0785 2436  WSearch - ok
19:43:21.0848 2436  [ FC3EC24FCE372C89423E015A2AC1A31E ] wuauserv        C:\Windows\system32\wuaueng.dll
19:43:21.0894 2436  wuauserv - ok
19:43:21.0926 2436  [ 06E6F32C8D0A3F66D956F57B43A2E070 ] WudfPf          C:\Windows\system32\drivers\WudfPf.sys
19:43:21.0926 2436  WudfPf - ok
19:43:21.0941 2436  [ 867C301E8B790040AE9CF6486E8041DF ] WUDFRd          C:\Windows\system32\DRIVERS\WUDFRd.sys
19:43:21.0957 2436  WUDFRd - ok
19:43:21.0957 2436  [ FE47B7BC8EA320C2D9B5E5BF6E303765 ] wudfsvc         C:\Windows\System32\WUDFSvc.dll
19:43:21.0972 2436  wudfsvc - ok
19:43:21.0988 2436  [ FF2D745B560F7C71B31F30F4D49F73D2 ] WwanSvc         C:\Windows\System32\wwansvc.dll
19:43:21.0988 2436  WwanSvc - ok
19:43:22.0004 2436  ================ Scan global ===============================
19:43:22.0035 2436  [ 9A595DF601070DA78C40481120DD2C06 ] C:\Windows\system32\basesrv.dll
19:43:22.0050 2436  [ 8531AAF69394EFB93BC653916C46D245 ] C:\Windows\system32\winsrv.dll
19:43:22.0082 2436  [ 8531AAF69394EFB93BC653916C46D245 ] C:\Windows\system32\winsrv.dll
19:43:22.0097 2436  [ 364455805E64882844EE9ACB72522830 ] C:\Windows\system32\sxssrv.dll
19:43:22.0128 2436  [ 5F1B6A9C35D3D5CA72D6D6FDEF9747D6 ] C:\Windows\system32\services.exe
19:43:22.0128 2436  [Global] - ok
19:43:22.0128 2436  ================ Scan MBR ==================================
19:43:22.0144 2436  [ A36C5E4F47E84449FF07ED3517B43A31 ] \Device\Harddisk0\DR0
19:43:22.0518 2436  \Device\Harddisk0\DR0 - ok
19:43:22.0518 2436  ================ Scan VBR ==================================
19:43:22.0534 2436  [ 8115E4516A06CEF9825407BE87E61807 ] \Device\Harddisk0\DR0\Partition1
19:43:22.0534 2436  \Device\Harddisk0\DR0\Partition1 - ok
19:43:22.0534 2436  ============================================================
19:43:22.0534 2436  Scan finished
19:43:22.0534 2436  ============================================================
19:43:22.0550 2320  Detected object count: 1
19:43:22.0550 2320  Actual detected object count: 1
19:43:58.0726 2320  sptd ( LockedFile.Multi.Generic ) - skipped by user
19:43:58.0726 2320  sptd ( LockedFile.Multi.Generic ) - User select action: Skip 
19:44:08.0180 5264  Deinitialize success


A +

cabrier · Answer

StopVirus,

Rien dans ce rapport, le fichier sptd.sys suspicieux est en fait un driver pour ton émulateur super Nintendo !

Tu joue avec des jeux ...hum !

Par contre tu as installé : Akamai NetSession Interface 
Je t'invite à lire cet article :
https://marcus24blog.wordpress.com/2011/05/01/akamai-netsession-interface/
donc ne t'étonne pas si ton PC est très lent !


Pourquoi tu n'as pas installé le SP1 de W7 ?


Télécharge navilog1 sur ce site.
https://www.commentcamarche.net/telecharger/securite/16001-navilog1/
Exécute le par un clic droit "Exécuter en tant qu'administrateur"
Poste le rapport.



¶ Télécharge USBFix (de El desaparecido et C_XX) sur ton Bureau
¶ Branche TOUTES tes sources de données externes à ton PC (clé USB, disque dur externe, lecteur mp3 etc...) sans les ouvrir
¶ Fais un clic droit sur le programme USBFix et choisis 'Exécuter en tant qu'administrateur'.
¶ Au menu principal, clique sur "Suppression"
¶ Ton Bureau va disparaitre, puis l'ordinateur va redémarrer : c'est normal
¶ Laisse travailler l'outil jusqu'au bout
¶ A la fin, le rapport va s'afficher : poste le dans ta prochaine réponse.


 
* Télécharge la nouvelle version de Java sur ce lien : 
https://www.java.com/fr/
Attention : Décoche la case qui te propose Mc Afee !


A+

StopVirus · Answer

Bonjour ,

Pour Akamai , je l'ai sur mon PC depuis que j'ai recup mon PC qui était parti en réparation , oui je joue sur emulateur SuperNintendo , une console que j'affectionne tout particulierement.

Je desinstalle Akamai alors ? sinon je télécharge USBFix et Navilog1 et je vous poste le rapport juste après.

cabrier · Answer

StopVirus,

 Je desinstalle Akamai alors ?

A toi de voir mais je t'ai prévenu !

---------------------------------

Tu as parcouru le rapport de USBFix ?

*################## | Éléments infectieux |
*
*Supprimé! C:\Emulateur.Snes9x\user.js
*Supprimé! C:\Emulateur.Snes9x 

J'avais déjà des doutes sur cet émulateur, USBFix le confirme.

---------------------------------

Pour le Service Pack 1 de Windows 7 ? et java ? ---> C'est fait ?


---------------------------------

Refais un scan complet avec MalwareByte et vire tout ce qu'il trouve.

Poste moi le rapport.

---------------------------------

Puis refais un autre ZHPDiag et donne moi le lien du nouveau rapport.

---------------------------------

Cela devrait aller mieux maintenant non ?

A+

StopVirus · Answer

Pour Java : Oui c'est fait.

SP1 W7: J'ai été sur le site de Windows pour voir sa , j'ai été dans Windows Update Mais je ne vois pas de MàJ importantes dectectées , mais j'ai 6 mises à jours facultatives pour W7 , je dois peut-être els installée avant d'avoir le SP1 de W7 dans mises à jour importanets non ?

Je vais désinstaller Akamai alors , si il ralenti autant que sa ma vitesse de connexion si j'ai bien compris.

-----

Oui j'ai lu rapidement le rapport dans la partie éléments supprimés , j'ai donc vu pour l'émulateur mais je ferais sans.

-----

Je ferais les scan ce soir.

A plus.

shaakti92 · Answer

Bonjour, 

J'ai le mm problème que Stopvirus sous google chrome et ce depuis hier. 
J'ai lu toutes les réponses ici mais ne m'y connaissant pas en informatique, autant dire que je suis dans les choux.

J'ai fait les premières étapes concernant ZHP mais maintenant, me voici perdu pour la suite. 

Si quelqu'un pouvait me venir en aide ??

cabrier · Answer

@ shaakti92---> ouvre un autre sujet sur le forum car chaque cas est un cas spécifique. Dans ton message d'ouverture précise que tu as fait une analyse ZHPDiag et joint le lien du rapport. 

A+  
  
----------Contributeur Sécurité----------- 
Heureux ceux qui peuvent donner sans s'en souvenir et prendre sans oublier !

shaakti92 · Answer

je viens à l'instant d'ouvrir un nouveau sujet.

Merci pour ce conseil.

Quant à zhpDiag, il s'est arréter les deux fois ou je l'ai lancé , donc je ne suis pas avancée.

StopVirus · Answer

Bonsoir ,

Excusez-moi je n'était pas chez moi pendant quelques jours .

Voici le rapport ZHPDiag : https://www.cjoint.com/?CDixVkNl4cI

Bonne soirée.

cabrier · Answer

StopVirus,  


1-Pourquoi as-tu refait un ZHPDiag en Mode sans échec ?

--------------------------------------------

2- Je croyais que tu avais désinstallé Akamaï !

---------------------------------------------

3- lance un scan complet avec ton antivirus et colle le rapport dans ta réponse.

---------------------------------------------
  
4 -Quitte tous les programmes en cours !  

---> Télécharge sur le bureau RogueKiller (créé par Tigzy)  
https://www.luanagames.com/index.fr.html  

---> Après le pre-scan, Lancer un Scan par le bouton Scan à droite.  

---> Clique sur [Suppression]  

---> Puis clique sur [Rapport] une fois le scan terminé, et copie/colle le rapport dans ta réponse.  

---> Redémarre ton ordinateur.  

(le rapport est également sur le bureau)  

* Si le programme a été bloqué, ne pas hésiter à essayer plusieurs fois, ou renomme le en winlogon.exe   

Et si ça ne marche toujours pas , lance le en mode sans échec avec prise en charge du réseau.  
====================  
Aide ici : https://www.malekal.com/demarrer-windows-mode-sans-echec/  

----------------------------------------------------------- 

5- Ensuite :

Passe un coup d'aswmbr : https://forum.malekal.com/viewtopic.php?t=31619&start= 
Télécharge le et mets le sur ton bureau. 
Accepte l'installation des définitions virales d'Avast! et fais un scan. 
Quand c'est terminé, fais save logs, ouvre le rapport et poste le ici. 
Poste le rapport ici. 

A+

StopVirus · Answer

bonjour,

Pour ZHPDiag en mode sans echec , c'est parce que la première fois , vous m'aviez demander de la faire en mode sans echec (sauf si j'ai mal compris).

Akamaï je l'ai pourtant bien désinstaller via le panneau de configuration.

Je posterais les rapports au fur et à mesure.


Bonne journée

cabrier · Answer

StopVirus,

Sauf contre ordre tous les outils se passent en mode normal, sinon certaines infections ne sont pas détectables.

Pour Akamaï, ok je te ferai supprimer les restes !

A+

StopVirus · Answer

RE , Avant de mettre le rapport , sa m'as demandé de rallumer mon PC vers 60% de la suppression , mais je l'ai fait quand la suppression était terminée. Rapport : RogueKiller V8.5.4 [Mar 18 2013] par Tigzy mail : tigzyRKgmailcom Remontees : https://www.luanagames.com/index.fr.html Site Web : https://www.luanagames.com/index.fr.html Blog : http://tigzyrk.blogspot.com/ Systeme d'exploitation : Windows 7 (6.1.7600 ) 32 bits version Demarrage : Mode normal Utilisateur : flavien [Droits d'admin] Mode : Suppression -- Date : 10/04/2013 22:26:25 | ARK || FAK || MBR | ¤¤¤ Processus malicieux : 0 ¤¤¤ ¤¤¤ Entrees de registre : 24 ¤¤¤ [TASK][SUSP PATH] {02EFCE49-62F2-497A-9751-E6E8FDC7FDB3} : C:\Users\flavien\Desktop\DSLtest2105.exe [-] -> SUPPRIMÉ [TASK][SUSP PATH] {198ABAD8-F058-484B-9217-5D88078D1EB8} : C:\Users\flavien\Desktop\DSLtest2105.exe [-] -> SUPPRIMÉ [TASK][SUSP PATH] {1B625192-C1E4-4810-A486-FC117DF6434F} : C:\Users\flavien\Desktop\DSLtest2105.exe [-] -> SUPPRIMÉ [TASK][SUSP PATH] {1B896987-67B2-40D5-A27D-FB9BBD2CA68B} : C:\Users\flavien\Desktop\DSLtest2105.exe [-] -> SUPPRIMÉ [TASK][SUSP PATH] {2AD0E4CB-AE2F-4325-81D5-D8A4587FED28} : C:\Users\flavien\Desktop\DSLtest2105.exe [-] -> SUPPRIMÉ [TASK][SUSP PATH] {307250B5-F711-4534-AD87-600290E9158E} : C:\Users\flavien\Desktop\DSLtest2105.exe [-] -> SUPPRIMÉ [TASK][SUSP PATH] {4916B49E-9331-437B-B02B-0B0D6256CF92} : C:\Users\flavien\Desktop\DSLtest2105.exe [-] -> SUPPRIMÉ [TASK][SUSP PATH] {521CA9BC-DED1-449D-BA5C-E0EFCBFBEF27} : C:\Users\flavien\Desktop\DSLtest2105.exe [-] -> SUPPRIMÉ [TASK][SUSP PATH] {7FFCE141-E920-4289-ADBF-C22165E7DA61} : C:\Users\flavien\Desktop\DSLtest2105.exe [-] -> SUPPRIMÉ [TASK][SUSP PATH] {889BCC3C-7911-42A4-9622-6FAB85AFFBFF} : C:\Users\flavien\Desktop\DSLtest2105.exe [-] -> SUPPRIMÉ [TASK][SUSP PATH] {8B7CC1F2-AB46-450F-81C1-04928E509A59} : C:\Users\flavien\Desktop\DSLtest2105.exe [-] -> SUPPRIMÉ [TASK][SUSP PATH] {AA11EB50-09FA-472A-A93D-0E22E9DCAEE9} : C:\Users\flavien\Desktop\DSLtest2105.exe [-] -> SUPPRIMÉ [TASK][SUSP PATH] {AAC3D2C0-61BB-4B6C-8446-0550454B7FA3} : C:\Users\flavien\Desktop\DSLtest2105.exe [-] -> SUPPRIMÉ [TASK][SUSP PATH] {AE7944E2-8909-40D3-B472-3FA63AA2223A} : C:\Users\flavien\Desktop\DSLtest2105.exe [-] -> SUPPRIMÉ [TASK][SUSP PATH] {AF94198B-A1CC-4E33-BAA8-568DC003CD4C} : C:\Users\flavien\Desktop\DSLtest2105.exe [-] -> SUPPRIMÉ [TASK][SUSP PATH] {B3B17134-2081-4560-9BE9-8FBC621346E2} : C:\Users\flavien\Desktop\DSLtest2105.exe [-] -> SUPPRIMÉ [TASK][SUSP PATH] {B5D0F950-54B3-42F1-8F04-BEB7FE701D93} : C:\Users\flavien\Desktop\DSLtest2105.exe [-] -> SUPPRIMÉ [TASK][SUSP PATH] {DD3638E5-CD9B-4E3A-AF9E-30743F51200D} : C:\Users\flavien\Desktop\DSLtest2105.exe [-] -> SUPPRIMÉ [TASK][SUSP PATH] {DF47C760-B566-4B4C-9DA3-C46F496F1080} : C:\Users\flavien\Desktop\DSLtest2105.exe [-] -> SUPPRIMÉ [HJ] HKLM\[...]\System : ConsentPromptBehaviorAdmin (0) -> REMPLACÉ (2) [HJ] HKLM\[...]\System : ConsentPromptBehaviorUser (0) -> REMPLACÉ (1) [HJ] HKLM\[...]\System : EnableLUA (0) -> REMPLACÉ (1) [HJ DESK] HKLM\[...]\NewStartPanel : {59031a47-3f72-44a7-89c5-5595fe6b30ee} (1) -> REMPLACÉ (0) [HJ DESK] HKLM\[...]\NewStartPanel : {20D04FE0-3AEA-1069-A2D8-08002B30309D} (1) -> REMPLACÉ (0) ¤¤¤ Fichiers / Dossiers particuliers: ¤¤¤ ¤¤¤ Driver : [CHARGE] ¤¤¤ ¤¤¤ Fichier HOSTS: ¤¤¤ --> C:\Windows\system32\drivers\etc\hosts ¤¤¤ MBR Verif: ¤¤¤ +++++ PhysicalDrive0: WDC WD3200BEKT-60KA9T0 ATA Device +++++ --- User --- [MBR] bbe63762d272a2ccf49e6b04228ed5b3 [BSP] 8d1c8366b1e7f25bef66b0721ff080b6 : Windows 7/8 MBR Code Partition table: 0 - [ACTIVE] NTFS (0x07) [VISIBLE] Offset (sectors): 2048 | Size: 305243 Mo User = LL1 ... OK! User = LL2 ... OK! Termine : << RKreport[2]_D_10042013_222625.txt >> RKreport[1]_S_10042013_222306.txt ; RKreport[2]_D_10042013_222625.txt

cabrier · Answer

StopVirus,

Tu avais désactivé la sandbox d'Avast ?

ATTENTION : Si ton Antivirus est Avast, désactive la sandbox sinon l'analyse risque d'être faussées.
Voici comment faire ici 

Désinstalle SpyHunter c'est un Rogue !

cabrier · Answer

Stop Virus,

Ta version d'Avast c'est la 8 ?

Dans ce cas l'auto sandbox ne semble plus poser problème.

Si tu veux un tuto pour Avast , en voici un https://www.malekal.com/beta-avast-version-8-presentation-des-nouveautes/

Ce script va cibler certains éléments à supprimer :

* Copie tout le texte ci-dessous (en gras et italique) tu le sélectionnes avec ta souris / Clique droit dessus et choisis "copier" ou fait Ctrl+C

[HKCU\Software\SweetIM]
[HKCU\Software\UpToDown]
[HKLM\Software\SweetIM]
O64 - Services: CurCS - ??\??\???? - Pas de propriétaire (esgiguard)  .(...) - LEGACY_ESGIGUARD
[HKCU\Software\SweetIM]
[HKLM\Software\SweetIM]
[HKLM\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_ESGIGUARD]
O45 - LFCP:[MD5.CBCA83594BFB3E8C7B3B4ADFBACC68BE] - 09/04/2013 - 18:41:51 ---A- - C:\Windows\Prefetch\SERVICES.EXE-2260497F.pf 
O45 - LFCP:[MD5.7412E974AB1621ACBF380D382880B977] - 10/04/2013 - 17:11:41 ---A- - C:\Windows\Prefetch\TRANSFORMICE.EXE-FA1DDEBB.pf
O53 - SMSR:HKLM\...\startupreg\Akamai NetSession Interface  [Key] . (...) -- C:\Users\flavien\AppData\Local\Akamai
etsession_win.exe (.not file.)
[MD5.00000000000000000000000000000000] [APT] [{71DB519D-8DFE-4908-82AB-D41271F1FC64}] (...) -- C:\Users\flavien\Downloads\Installeur_Guide_Dugi_1.0.5.exe (.not file.)   [0]
[HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}]
[HKLM\Software\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}]
[HKLM\Software\Microsoft\Tracing\Setup_RASAPI32]
[HKLM\Software\Microsoft\Tracing\Setup_RASMANCS]
EmptyFlash
EmptyCLSID
FirewallRAZ
HiddenFix


* Double-clic droit sur le raccourci portant le nom "ZHPFix" (sur ton bureau).
/ !\Utilisateurs de Vista et Windows 7 : Clic droit sur le logo de ZHPFix.exe, « exécuter en tant qu'Administrateur »/ !\ 
* Clique sur la 2ème icône en haut à gauche ("coller le presse-papier")
Le script doit automatiquement apparaitre dans ZHPFix, sinon, colle-le (Ctrl+v) 
* Vérifie que toutes les lignes que je t''ai demandé de copier (et seulement elles) sont dans la fenêtre. 
* Clique sur le bouton «GO » pour lancer le nettoyage 
* Le rapport s'ouvre automatiquement après l'exécution du script. Il se trouve aussi sous C:\ZHP\ZHPPFix[R1].txt
* Transmets-moi le lien du fichier comme indiqué en préambule "Dépôt de fichier"
*Rappel des dépôts : cijoint ou  pjoint
-------------------------------------------------------------
Lors de l'utilisation de Zhpfix le processus "explorer exe" peut se fermer.
Ton bureau apparaitra sans icones et sans barre des taches.
Pour relancer "explorer.exe" appuie simultanément sur les touches ctrl+alt+suppr pour ouvrir le gestionnaire de tâches.
Cliques sur "fichier" et sur "nouvelle tâche" et dans le champ de saisie, tu tapes explorer.exe et cliques sur OK.

A+

StopVirus · Answer

Salut ,

J'ai bien fais ce qui était demandé , aucune ligne manquait , et aucune était en trop.

Le rapport : https://www.cjoint.com/?CDloqdArzpp

En plus du rapport qui a été mis sur le bureau sa a crée une autre icone desktop sur le bureau.

A plus.

cabrier · Answer

StopVirus,

Comment se porte ton PC ?

Internet Explorer est ton navigateur ou c'est Firefox ?

Lorsque tu dis "j'arrive pas à aller dans Internet Options" c'est sous Internet Explorer et pas dans le panneau de configuration je suppose.
Ce n'est pas très clair. Firefox n'est pas un moteur de recherche mais un Navigateur !

Peux-tu aller voir la zone de quarantaine d'Avast pour connaitre le chemin précis du fichier csrsrv.dll mis en quarantaine ?

A+

StopVirus · Answer

Bonjour , 

Mon PC se porte plutôt bien , il a parfois des freez mais je pense que c'est du a la batterie qui faiblie , et mon PC est allumé toute la journée et tard la nuit. 

Quand je dis "je n'arrive pas a aller dans Internet Options" oui c'est sous I.E 9(dès que je clique dessus je dois forcer le redemarrage du PC car tout se bloque) , car sous I.E8 j'arrive à aller dedans.  

  
j'ai I.E9 avec Google en page d'accueil.  

Pour le fichier je regarde et je répond en commentaire.

cabrier · Answer

StopVirus,


Attention : Le logiciel qui suit peut faire des dégâts en cas de mauvaise utilisation ! Désactive tous tes logiciels de protection (antivirus et pare-feu) et ferme toutes les fenêtres ouvertes avant de l'utiliser.


¶ Télécharge ComboFix (de sUBs) sur ton Bureau.
¶ Double-clique sur ComboFix.exe afin de le lancer.

¶ Ne touche à rien pendant le scan.
¶ Lorsque la recherche sera terminée, un rapport apparaîtra. Poste ce rapport (C:\Combofix.txt) dans ta prochaine réponse.

PS : si Combofix ne se lance pas, renomme le fichier Combofix et retente.

Si pas mieux, tente en mode sans échec sans prise en charge du réseau : Redémarre en mode sans échec, pour cela, redémarre l'ordinateur, avant le logo Windows, tapote sur la touche F8, un menu va apparaître, choisis Mode sans échec et appuie sur la touche entrée du clavier.

Tutoriel officiel de Combofix : http://www.bleepingcomputer.com/combofix/fr/comment-utiliser-combofix 
 
A+

StopVirus · Answer

C'est fait , j'avais bien tout desactiver , mais après l'analyse , a chaque fois que je voulais aller sur une page internet( Gmail , ccm...) Sa marquais "connexion non securisée ..." J'ai dû cliquer sur ne plus afficher car c'etait enervant ^^

Voici le rapport : 

ComboFix 13-04-11.01 - flavien 11/04/2013  23:20:47.1.2 - x86
Microsoft Windows 7 Édition Intégrale   6.1.7600.0.1252.33.1036.18.2972.2107 [GMT 2:00]
Lancé depuis: c:\users\flavien\Desktop\ComboFix.exe
AV: avast! Antivirus *Disabled/Updated* {2B2D1395-420B-D5C9-657E-930FE358FC3C}
SP: avast! Antivirus *Disabled/Updated* {904CF271-6431-DA47-5FCE-A87D98DFB681}
SP: Windows Defender *Enabled/Updated* {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
.
.
((((((((((((((((((((((((((((((((((((   Autres suppressions   ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
c:\users\flavien\AppData\Roaming\app
c:\users\flavien\AppData\Roaming\app\Jerakine_lang.dat
c:\users\flavien\AppData\Roaming\app\Jerakine_lang_vesrion.dat
c:\users\flavien\AppData\Roaming\Microsoft\Windows\Recent\Orange.url
c:\users\flavien\AppData\Roaming\Microsoft\Windows\Recent\PDFCreator.url
c:\users\flavien\aswMBR.exe
c:\windows\system32\ShellExt\CmdOpen.dll
.
.
(((((((((((((((((((((((((((((   Fichiers créés du 2013-03-11 au 2013-04-11  ))))))))))))))))))))))))))))))))))))
.
.
2013-04-11 21:26 . 2013-04-11 21:28	--------	d-----w-	c:\users\flavien\AppData\Local	emp
2013-04-11 21:26 . 2013-04-11 21:26	--------	d-----w-	c:\users\Default\AppData\Local	emp
2013-04-11 13:19 . 2013-04-11 13:19	--------	d-----w-	c:\windows\system32\wbem\en-US
2013-04-11 00:33 . 2013-04-11 00:33	60872	----a-w-	c:\programdata\Microsoft\Windows Defender\Definition Updates\{5885F3D2-B2DD-49BE-80DC-1148D3636836}\offreg.dll
2013-04-10 20:31 . 2013-04-10 20:31	--------	d-----w-	c:\users\flavien\AppData\Local\VirtualStore
2013-04-10 20:20 . 2013-04-10 20:20	816128	----a-w-	C:\RogueKiller.exe
2013-04-10 15:13 . 2013-03-19 05:06	3958120	----a-w-	c:\windows\system32
tkrnlpa.exe
2013-04-10 15:13 . 2013-03-19 05:06	3902312	----a-w-	c:\windows\system32
toskrnl.exe
2013-04-10 15:13 . 2013-03-19 04:54	38912	----a-w-	c:\windows\system32\csrsrv.dll
2013-04-10 15:13 . 2013-03-19 02:50	69632	----a-w-	c:\windows\system32\smss.exe
2013-04-09 22:09 . 2013-03-01 03:11	2345984	----a-w-	c:\windows\system32\win32k.sys
2013-04-09 22:09 . 2013-01-24 04:51	195816	----a-w-	c:\windows\system32\drivers\fvevol.sys
2013-04-09 22:09 . 2013-02-12 15:13	2691072	----a-w-	c:\windows\system32\mstscax.dll
2013-04-09 22:09 . 2013-02-12 15:07	131072	----a-w-	c:\windows\system32\aaclient.dll
2013-04-09 22:09 . 2013-02-12 13:59	36864	----a-w-	c:\windows\system32	sgqec.dll
2013-04-09 22:09 . 2013-03-02 05:09	1210712	----a-w-	c:\windows\system32\drivers
tfs.sys
2013-04-09 22:08 . 2013-03-15 07:21	7108640	----a-w-	c:\programdata\Microsoft\Windows Defender\Definition Updates\{5885F3D2-B2DD-49BE-80DC-1148D3636836}\mpengine.dll
2013-04-05 20:47 . 2013-04-05 20:47	--------	d-----w-	c:\program files\Common Files\Skype
2013-04-05 20:44 . 2009-10-10 02:57	12800	----a-w-	c:\windows\system32\drivers\sffp_sd.sys
2013-04-04 20:09 . 2013-04-04 20:09	--------	d-----w-	c:\program files\Common Files\Java
2013-04-04 20:09 . 2013-04-04 20:08	94112	----a-w-	c:\windows\system32\WindowsAccessBridge.dll
2013-04-04 20:08 . 2013-04-04 20:08	--------	d-----w-	c:\program files\Java
2013-04-04 19:53 . 2013-04-04 19:57	--------	d-----w-	C:\UsbFix
2013-04-04 19:52 . 2013-04-04 19:52	1024813	----a-w-	c:\program files\UsbFix.exe
2013-04-04 19:49 . 2013-04-04 19:51	--------	d-----w-	C:\Navilog1
2013-04-04 19:48 . 2013-04-04 19:48	260562	----a-w-	c:\program files\Navilog1.exe
2013-04-04 17:42 . 2013-04-04 17:42	2237968	----a-w-	c:\program files	dsskiller.exe
2013-04-02 23:34 . 2013-04-02 23:34	--------	d-----w-	c:\users\flavien\AppData\Local\Programs
2013-04-02 16:08 . 2013-04-02 16:08	609993	----a-w-	c:\program files\adwcleaner.exe
2013-03-30 06:14 . 2013-03-06 23:33	49248	----a-w-	c:\windows\system32\drivers\aswRvrt.sys
2013-03-30 06:14 . 2013-03-06 23:33	164736	----a-w-	c:\windows\system32\drivers\aswVmm.sys
2013-03-28 08:24 . 2013-03-28 08:24	--------	d-----w-	c:\program files\Transformice
2013-03-28 06:53 . 2013-04-10 20:14	512	----a-w-	C:\PhysicalDisk0_MBR.bin
2013-03-27 20:02 . 2013-04-11 12:14	--------	d-----w-	C:\ZHP
2013-03-27 20:02 . 2013-04-10 20:14	--------	d-----w-	c:\program files\ZHPDiag
2013-03-27 18:51 . 2013-04-10 21:17	--------	d-----w-	c:\program files\Enigma Software Group
2013-03-27 18:50 . 2013-03-27 19:56	--------	d-----w-	c:\windows\0AC0F1B261C74B6EACEF58FCC0B94835.TMP
2013-03-27 18:18 . 2013-03-27 18:18	--------	d-----w-	c:\users\flavien\AppData\Roaming\Transformice
2013-03-26 00:39 . 2013-02-12 13:51	15872	----a-w-	c:\windows\system32\drivers\usb8023.sys
.
.
.
((((((((((((((((((((((((((((((((((   Compte-rendu de Find3M   ))))))))))))))))))))))))))))))))))))))))))))))))
.
2013-04-10 20:32 . 2012-06-10 14:37	71048	----a-w-	c:\windows\system32\FlashPlayerCPLApp.cpl
2013-04-10 20:32 . 2012-06-10 14:37	691592	----a-w-	c:\windows\system32\FlashPlayerApp.exe
2013-04-04 20:08 . 2012-06-24 15:33	861088	----a-w-	c:\windows\system32
pDeployJava1.dll
2013-04-04 20:08 . 2012-06-24 15:33	782240	----a-w-	c:\windows\system32\deployJava1.dll
2013-04-04 19:57 . 2013-04-04 19:57	57171398	----a-w-	C:\Upload_UsbFix.zip
2013-03-11 23:10 . 2012-04-18 11:28	237088	------w-	c:\windows\system32\MpSigStub.exe
2013-03-06 23:33 . 2012-04-18 11:57	368176	----a-w-	c:\windows\system32\drivers\aswSP.sys
2013-03-06 23:33 . 2012-04-18 11:57	765736	----a-w-	c:\windows\system32\drivers\aswSnx.sys
2013-03-06 23:33 . 2012-04-18 11:57	62376	----a-w-	c:\windows\system32\drivers\aswTdi.sys
2013-03-06 23:33 . 2012-04-18 11:57	60656	----a-w-	c:\windows\system32\drivers\aswRdr2.sys
2013-03-06 23:33 . 2012-04-18 11:57	66336	----a-w-	c:\windows\system32\drivers\aswMonFlt.sys
2013-03-06 23:33 . 2012-04-18 11:57	29816	----a-w-	c:\windows\system32\drivers\aswFsBlk.sys
2013-03-06 23:32 . 2012-04-18 11:56	41664	----a-w-	c:\windows\avastSS.scr
2013-03-06 23:32 . 2012-04-18 11:56	228600	----a-w-	c:\windows\system32\aswBoot.exe
2013-03-04 08:07 . 2012-12-30 23:33	632656	----a-w-	c:\windows\system32\msvcr80.dll
2013-03-04 08:07 . 2012-12-30 23:33	554832	----a-w-	c:\windows\system32\msvcp80.dll
2013-03-04 08:07 . 2012-12-30 23:33	479232	----a-w-	c:\windows\system32\msvcm80.dll
2013-03-04 08:07 . 2012-12-30 23:33	773968	----a-w-	c:\windows\system32\msvcr100.dll
2013-03-04 08:07 . 2012-12-30 23:33	421200	----a-w-	c:\windows\system32\msvcp100.dll
2013-03-10 15:40 . 2013-03-10 15:40	263064	----a-w-	c:\program files\mozilla firefox\components\browsercomps.dll
.
.
(((((((((((((((((((((((((((((((((   Points de chargement Reg   ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés 
REGEDIT4
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\00avast]
@="{472083B0-C522-11CF-8763-00608CC02F24}"
[HKEY_CLASSES_ROOT\CLSID\{472083B0-C522-11CF-8763-00608CC02F24}]
2013-03-06 23:32	121968	----a-w-	c:\program files\AVAST Software\Avast\ashShell.dll
.
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"RocketDock"="c:\program files\RocketDock\RocketDock.exe" [2007-09-02 495616]
"Skype"="c:\program files\Skype\Phone\Skype.exe" [2013-02-28 18642024]
"Facebook Update"="c:\users\flavien\AppData\Local\Facebook\Update\FacebookUpdate.exe" [2013-02-10 138096]
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"avast"="c:\program files\AVAST Software\Avast\avastUI.exe" [2013-03-06 4767304]
"IgfxTray"="c:\windows\system32\igfxtray.exe" [2012-11-13 138784]
"HotKeysCmds"="c:\windows\system32\hkcmd.exe" [2012-11-13 172064]
"Persistence"="c:\windows\system32\igfxpers.exe" [2012-11-13 173600]
"Adobe ARM"="c:\program files\Common Files\Adobe\ARM\1.0\AdobeARM.exe" [2012-12-18 946352]
"SunJavaUpdateSched"="c:\program files\Common Files\Java\Java Update\jusched.exe" [2012-07-03 252848]
.
[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"Welcome Center"="c:\windows\system32\OobeFldr.dll" [2009-10-26 859648]
"Sidebar"="c:\program files\Windows Sidebar\sidebar.exe" [2009-07-14 1173504]
.
c:\programdata\Microsoft\Windows\Start Menu\Programs\Startup\
Little transparency.exe [2009-9-10 402263]
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]
"EnableUIADesktopToggle"= 0 (0x0)
"PromptOnSecureDesktop"= 0 (0x0)
.
[HKEY_USERS\.default\software\microsoft\windows\currentversion\policies\explorer]
"NoResolveTrack"= 1 (0x1)
"NoSMBalloonTip"= 1 (0x1)
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\drivers32]
"aux1"=wdmaud.drv
.
[HKLM\~\startupfolder\C:^ProgramData^Microsoft^Windows^Start Menu^Programs^Startup^RocketDock.lnk]
path=c:\programdata\Microsoft\Windows\Start Menu\Programs\Startup\RocketDock.lnk
backup=c:\windows\pss\RocketDock.lnk.CommonStartup
backupExtension=.CommonStartup
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\RocketDock]
2007-09-02 08:28	495616	----a-w-	c:\program files\RocketDock\RocketDock.exe
.
R2 SkypeUpdate;Skype Updater;c:\program files\Skype\Updater\Updater.exe [x]
R3 aswVmm;aswVmm; [x]
R3 esgiguard;esgiguard;c:\program files\Enigma Software Group\SpyHunter\esgiguard.sys [x]
R3 ggflt;SEMC USB Flash Driver Filter;c:\windows\system32\DRIVERS\ggflt.sys [x]
R3 maconfservice;Ma-Config Service;c:\program files\ma-config.com\maconfservice.exe [x]
R3 npggsvc;nProtect GameGuard Service;c:\windows\system32\GameMon.des [x]
R3 WatAdminSvc;Service Windows Activation Technologies;c:\windows\system32\Wat\WatAdminSvc.exe [x]
S0 aswRvrt;aswRvrt; [x]
S0 sptd;sptd;c:\windows\System32\Drivers\sptd.sys [x]
S1 aswKbd;aswKbd; [x]
S1 aswSnx;aswSnx; [x]
S1 aswSP;aswSP; [x]
S2 aswFsBlk;aswFsBlk; [x]
S2 aswMonFlt;aswMonFlt;c:\windows\system32\drivers\aswMonFlt.sys [x]
S3 IntcHdmiAddService;Intel(R) High Definition Audio HDMI;c:\windows\system32\drivers\IntcHdmi.sys [x]
S3 RTL8167;Pilote Realtek 8167 NT;c:\windows\system32\DRIVERS\Rt86win7.sys [x]
S3 rtl8192se;Realtek Wireless LAN 802.11n PCI-E NIC NT Driver;c:\windows\system32\DRIVERStl8192se.sys [x]
.
.
Contenu du dossier 'Tâches planifiées'
.
2013-04-11 c:\windows\Tasks\Adobe Flash Player Updater.job
- c:\windows\system32\Macromed\Flash\FlashPlayerUpdateService.exe [2012-06-10 20:32]
.
2013-04-11 c:\windows\Tasks\FacebookUpdateTaskUserS-1-5-21-2794818673-76326200-3663021991-1000Core.job
- c:\users\flavien\AppData\Local\Facebook\Update\FacebookUpdate.exe [2013-02-10 18:52]
.
2013-04-11 c:\windows\Tasks\FacebookUpdateTaskUserS-1-5-21-2794818673-76326200-3663021991-1000UA.job
- c:\users\flavien\AppData\Local\Facebook\Update\FacebookUpdate.exe [2013-02-10 18:52]
.
.
------- Examen supplémentaire -------
.
uStart Page = hxxp://www.google.fr/
uInternet Settings,ProxyOverride = <local>
uSearchAssistant = hxxp://www.google.com
TCP: DhcpNameServer = 192.168.1.1 192.168.1.1
FF - ProfilePath - c:\users\flavien\AppData\Roaming\Mozilla\Firefox\Profiles\jsm0yk88.default\
.
- - - - ORPHELINS SUPPRIMES - - - -
.
Toolbar-Locked - (no file)
.
.
.
[HKEY_LOCAL_MACHINE\system\ControlSet001\services
pggsvc]
"ImagePath"="c:\windows\system32\GameMon.des -service"
.
--------------------- CLES DE REGISTRE BLOQUEES ---------------------
.
[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}]
@Denied: (A 2) (Everyone)
@="FlashBroker"
"LocalizedString"="@c:\Windows\system32\Macromed\Flash\FlashUtil32_11_7_700_169_ActiveX.exe,-101"
.
[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}\Elevation]
"Enabled"=dword:00000001
.
[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}\LocalServer32]
@="c:\Windows\system32\Macromed\Flash\FlashUtil32_11_7_700_169_ActiveX.exe"
.
[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}\TypeLib]
@="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"
.
[HKEY_LOCAL_MACHINE\software\Classes\Interface\{6AE38AE0-750C-11E1-B0C4-0800200C9A66}]
@Denied: (A 2) (Everyone)
@="IFlashBroker5"
.
[HKEY_LOCAL_MACHINE\software\Classes\Interface\{6AE38AE0-750C-11E1-B0C4-0800200C9A66}\ProxyStubClsid32]
@="{00020424-0000-0000-C000-000000000046}"
.
[HKEY_LOCAL_MACHINE\software\Classes\Interface\{6AE38AE0-750C-11E1-B0C4-0800200C9A66}\TypeLib]
@="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"
"Version"="1.0"
.
[HKEY_LOCAL_MACHINE\system\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0000\AllUserSettings]
@Denied: (A) (Users)
@Denied: (A) (Everyone)
@Allowed: (B 1 2 3 4 5) (S-1-5-20)
"BlindDial"=dword:00000000
"MSCurrentCountry"=dword:000000b5
.
[HKEY_LOCAL_MACHINE\system\ControlSet001\Control\PCW\Security]
@Denied: (Full) (Everyone)
.
Heure de fin: 2013-04-11  23:30:07
ComboFix-quarantined-files.txt  2013-04-11 21:30
.
Avant-CF: 253 065 826 304 octets libres
Après-CF: 253 345 480 704 octets libres
.
- - End Of File - - 5315DF0BF1E8142C69240221A01A072B

cabrier · Answer

StopVirus,

Plus rien de particulier pour moi.

On désinstalle les outils et on nettoie les rapports ?


A+

StopVirus · Answer

salut ,

Merci à toi de m'avoir aider jusqu'au bout.

Les outils  , c'est à dire ?

bonne journée.

cabrier · Answer

StopVirus salut !

Les programmes que nous avons utilisés ne doivent pas être conservés. 
Beaucoup d'entre eux peuvent être dangereux et entrainer des dommages irréversibles sur ton système s'ils sont utilisés sans l'aide d'une personne qualifiée, de plus, fréquemment modifiés et mis à jour par leurs auteurs ils deviennent très rapidement obsolètes, en plus d'encombrer inutilement ton bureau.

1. Désinstallation des outils 

- Télécharge DelFix (d'Xplode) sur ton bureau. 
- Lance le, (avec Vista/Seven, clic droit dessus, et sur exécuter en tant qu'administrateur) 
- Sélectionne Suppression 
- Copie/colle le contenu du rapport qui s'ouvrira à l'écran dans ton prochain message. 

Note : Le rapport est également sauvegardé à la racine du disque dur ( C:\DelFixSuppr.txt ) 
Une fois le rapport posté sur le forum, relance DelFix en sélectionnant Désinstallation. 

2. Télécharge et installe CCleaner (N'installe pas la Yahoo Toolbar) : 
Avec ce logiciel on va supprimer les fichiers temporaires et inutiles sur ton PC. Ce n'est pas un logiciel qui supprime les infections 
- Lance-le. Va dans Options puis Avancé et décoche la case Effacer uniquement les fichiers etc.... 
- Va dans Nettoyeur, choisis Analyse. Une fois terminé, lance le nettoyage. 

3. Désactive la restauration système et crée un nouveau point de restauration 
- Dans la barre des tâches de Windows, clique sur Démarrer. 
- Clique avec le bouton droit de la souris sur Poste de travail puis clique sur Propriétés. 
- Dans l'onglet Restauration du système, coche "Désactiver la Restauration du système" 
- Clique sur Appliquer. 
- Ensuite décoche "Désactiver la restauration du système" 
- Clique sur appliquer puis ok 

Crée un point de restauration en cliquant sur démarrer => tous les programmes => accessoires => outils système => restauration du système => créer un point de restauration => tu mets un nom (par exemple : PR après désinfection) puis tu valides 
 
A+

Stopvirus · Answer

Salut,

Voila le rapport de DelFix:

# DelFix v10.2 - Rapport créé le 12/04/2013 à 20:08:49
# Mis à jour le 02/04/2013 par Xplode
# Nom d'utilisateur : flavien - FLAVIEN-PC

~ Suppression des outils de désinfection ...

Supprimé : C:\Qoobox
Supprimé : C:\Navilog1
Supprimé : C:\USBFix
Supprimé : C:\ZHP
Supprimé : C:\Users\flavien\Desktop\RK_Quarantine
Supprimé : C:\Program Files\ZHPDiag
Supprimé : C:\AdwCleaner[S1].txt
Supprimé : C:\AdwCleaner[S2].txt
Supprimé : C:\cleannavi.txt
Supprimé : C:\ComboFix.txt
Supprimé : C:\PhysicalDisk0_MBR.bin
Supprimé : C:\RogueKiller.exe
Supprimé : C:\TDSSKiller.2.8.16.0_04.04.2013_19.43.06_log.txt
Supprimé : C:\TDSSKiller.2.8.16.0_04.04.2013_19.46.08_log.txt
Supprimé : C:\UsbFix [Clean 2] FLAVIEN-PC.txt
Supprimé : C:\Users\flavien\Desktop\aswMBR.txt
Supprimé : C:\Users\flavien\Desktop\ComboFix.exe
Supprimé : C:\Users\flavien\Desktop\MBR.dat
Supprimé : C:\Users\flavien\Desktop\RKreport[1]_S_10042013_222306.txt
Supprimé : C:\Users\flavien\Desktop\RKreport[2]_D_10042013_222625.txt
Supprimé : C:\Users\flavien\Desktop\ZHPDiag.txt
Supprimé : C:\Users\flavien\Desktop\ZHPFixReport.txt
Supprimé : C:\Users\Public\Desktop\MBRCheck.lnk
Supprimé : C:\Users\Public\Desktop\ZHPDiag.lnk
Supprimé : C:\Users\Public\Desktop\ZHPFix.lnk
Supprimé : C:\Users\flavien\Downloads\ZHPDiag2.exe
Supprimé : C:\Windows\grep.exe
Supprimé : C:\Windows\PEV.exe
Supprimé : C:\Windows\NIRCMD.exe
Supprimé : C:\Windows\MBR.exe
Supprimé : C:\Windows\SED.exe
Supprimé : C:\Windows\SWREG.exe
Supprimé : C:\Windows\SWSC.exe
Supprimé : C:\Windows\SWXCACLS.exe
Supprimé : C:\Windows\Zip.exe
Supprimée : HKCU\Software\USBFix
Supprimée : HKLM\SOFTWARE\AdwCleaner
Supprimée : HKLM\SOFTWARE\Swearware
Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\USBFix
Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\ZHPDiag_is1
Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Paths\combofix.exe
Supprimée : HKLM\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_ASWMBR

########## - EOF - ##########

cabrier · Answer

StopVirus,

OK c'est bon !

 - Pense à marquer le fil comme résolu !
resolu

Bonne soirée

StopVirus · Answer

Je vien crée le point de restauration.

Encore un grand merci à vous et bonne soirée.

Virus Feed.helperbar comment l'enlever ?

40 réponses

Discussions similaires

Newsletters