virus pup optionnal est revenuRésolu/Fermé

Question

Bonjour
Mon ordinateur étant très long à répondre, j'ai voulu le scanner avec MBA en examen complet mais au bout de 2 minutes il m'annonce 45 spywares. Je l'ai arrété et vérifié ce dont il s'agissait.
C'est à nouveau pup optionnal avec différentes applications. 
Je l'ai arreté sans effacer les  spyw trouvés et voir avec vous si quelqu'un peut m'aider et me dire ce que je dois faire.
 Je vous remercie d'avance pour l'aide que vous pourrez m'apporter pour me débarrasser de cette cochonnerie

kingk06 · Answer

Bonjour,

ta rattraper encor de cochonneries ! que Malekal t'as répondu ici =>
https://forums.commentcamarche.net/forum/affich-28752105-pup-optionnal

Tu as des adwares fais ce qui suit, dans l'ordre 

 
1)Télécharge http://general-changelog-team.fr/fr/downloads/viewdownload/20-outils-de-xplode/2-adwcleaner AdwCleaner (de Xplode) sur ton bureau

Double-clique sur l'icône présente sur ton bureau pour le lancer (Vista/7/8 --> Clic droit et "Exécuter en tant qu'administrateur")
Clique sur le bouton "Scanner"

Lorsque l'analyse est terminée, il est indiqué "En attente. Veuillez décocher les éléments...." au dessus de la barre de progression
Clique sur le bouton Nettoyer

Accepte le message de fermeture des applications

Valide, après lecture, la fenêtre d'information sur les PUP/LPI
Accepte le message de redémarrage

Patiente durant la suppression
Le PC va redémarrer et un rapport s'ouvrira automatiquement dans le bloc-notes après redémarrage Copie/colle son contenu dans ta prochaine réponse


------------------------------------------------------------------>>>
On va utiliser un outil en complément à Adwcleaner

-> 2) Télécharge Junkware Removal Tool à cette adresse (ne clique pas sur télécharger, le téléchargement va débuter automatiquement) : https://www.bleepingcomputer.com/download/junkware-removal-tool/dl/131/

-> Enregistre-le sur ton bureau.

-> Ferme toutes les applications en cours.

-> Ouvre JRT.exe et appuie sur Entrée : si tu es sous Windows Vista, 7 ou 8, ouvre-le en faisant : clic droit => Exécuter en tant qu'administrateur.

-> Patiente le temps que l'outil travaille : le bureau va disparaître quelques instants, c'est tout à fait normal.

-> À la fin de l'analyse, un rapport nommé JRT.txt va s'ouvrir. Héberge-le comme ceci http://www.forum-entraide-informatique.com/support/cjoint-com-tutoriel-t2939.html et poste le lien obtenu dans ta prochaine réponse.

Tutoriel : ==> JRT ICI  
 
N'oubliez pas de mettre votre sujet en résolu merci.

August · Answer

Voici les 2 rapports qui ont été générés. Que faut t'il que je fasse maintenant
AdwCleaner v3.004 - Rapport créé le 20/09/2013 à 18:29:14
# Mis à jour le 15/09/2013 par Xplode
# Système d'exploitation : Microsoft Windows XP Service Pack 3 (32 bits)
# Nom d'utilisateur : paul - PAUL-0F26BFED9B
# Exécuté depuis : C:\Documents and Settings\paul\Local Settings\Temporary Internet Files\Content.IE5\ONV7I650\adwcleaner[1].exe
# Option : Nettoyer

***** [ Services ] *****


***** [ Fichiers / Dossiers ] *****

Dossier Supprimé : C:\Documents and Settings\paul\Local Settings\Application Data\lollipop
Dossier Supprimé : C:\DOCUME~1\paul\LOCALS~1\Temp\eIntaller
Dossier Supprimé : C:\Documents and Settings\paul\Application Data\0D0S1L2Z1P1B0T1P1B2Z
Dossier Supprimé : C:\Documents and Settings\paul\Application Data\digitalsite

***** [ Raccourcis ] *****

Raccourci Désinfecté : C:\Documents and Settings\paul\Menu Démarrer\Programmes\Internet Explorer.lnk
Raccourci Désinfecté : C:\Documents and Settings\paul\Menu Démarrer\Programmes\Accessoires\Outils système\Internet Explorer (Aucun module complémentaire).lnk
Raccourci Désinfecté : C:\Documents and Settings\paul\Menu Démarrer\Programmes\Accessoires\Outils système\Internet Explorer (sans module complémentaire).lnk
Raccourci Désinfecté : C:\Documents and Settings\paul\Application Data\Microsoft\Internet Explorer\Quick Launch\Démarrer Internet Explorer.lnk

***** [ Registre ] *****

Valeur Supprimée : HKCU\Software\Mozilla\Firefox\Extensions [{5a95a9e0-59dd-4314-bd84-4d18ca83a0e2}]
Clé Supprimée : HKCU\Software\5ce8addb13bbd41
Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0ECDF796-C2DC-4D79-A620-CCE0C0A66CC9}
Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{33BB0A4E-99AF-4226-BDF6-49120163DE86}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{33BB0A4E-99AF-4226-BDF6-49120163DE86}
Donnée Restaurée : HKEY_LOCAL_MACHINE\SOFTWARE\Clients\StartMenuInternet\IEXPLORE.EXE\shell\open\command
Valeur Supprimée : HKLM\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\AuthorizedApplications\List [C:\Documents and Settings\paul\Local Settings\Application Data\DProtect\DProtectSvc.exe]
Clé Supprimée : HKCU\Software\dsiteproducts
Clé Supprimée : HKCU\Software\lollipop
Clé Supprimée : HKCU\Software\Tutorials
Clé Supprimée : HKCU\Software\TutoTag
Clé Supprimée : HKLM\Software\Tutorials
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\Wajam

***** [ Navigateurs ] *****

-\ Internet Explorer v8.0.6001.18702

Paramètre Restauré : HKLM\SOFTWARE\Microsoft\Internet Explorer\AboutURls [Tabs]

-\ Mozilla Firefox v

[ Fichier : C:\Documents and Settings\paul\Application Data\Mozilla\Firefox\Profiles\dxqb7u57.default\prefs.js ]


-\ Google Chrome v

[ Fichier : C:\Documents and Settings\paul\Local Settings\Application Data\Google\Chrome\User Data\Default\preferences ]


*************************

AdwCleaner[R0].txt - [7219 octets] - [18/09/2013 16:41:55]
AdwCleaner[R1].txt - [4057 octets] - [20/09/2013 18:26:18]
AdwCleaner[S0].txt - [6553 octets] - [18/09/2013 16:42:53]
AdwCleaner[S1].txt - [3167 octets] - [20/09/2013 18:29:14]

########## EOF - C:\AdwCleaner\AdwCleaner[S1].txt - [3227 octets] ##########
# AdwCleaner v3.006 - Rapport créé le 08/10/2013 à 14:45:11
# Mis à jour le 01/10/2013 par Xplode
# Système d'exploitation : Microsoft Windows XP Service Pack 3 (32 bits)
# Nom d'utilisateur : paul - PAUL-0F26BFED9B
# Exécuté depuis : C:\Documents and Settings\paul\Bureau\Logiciels\adwcleaner.exe
# Option : Nettoyer

***** [ Services ] *****


***** [ Fichiers / Dossiers ] *****

Dossier Supprimé : C:\Documents and Settings\All Users\Application Data\Babylon
Dossier Supprimé : C:\Program Files\Delta
Dossier Supprimé : C:\Documents and Settings\paul\Local Settings\Application Data\FilesFrog Update Checker
Dossier Supprimé : C:\Documents and Settings\paul\Local Settings\Application Data\Smartbar
Dossier Supprimé : C:\DOCUME~1\paul\LOCALS~1\Temp\Smartbar
Dossier Supprimé : C:\Documents and Settings\paul\Application Data\BabSolution
Dossier Supprimé : C:\Documents and Settings\paul\Application Data\Babylon
Dossier Supprimé : C:\Documents and Settings\paul\Application Data\Delta
Dossier Supprimé : C:\Documents and Settings\paul\Application Data\Mozilla\Firefox\Profiles\dxqb7u57.default\Extensions\ffxtlbr@delta.com
Fichier Supprimé : C:\Documents and Settings\paul\Application Data\Mozilla\Firefox\Profiles\dxqb7u57.default\user.js
Fichier Supprimé : C:\Documents and Settings\paul\Local Settings\Application Data\Google\Chrome\User Data\Default\Local Storage\chrome-extension_eooncjejnppfjjklapaamhcdmjbilmde_0.localstorage
Fichier Supprimé : C:\WINDOWS\Tasks\EPUpdater.job

***** [ Raccourcis ] *****


***** [ Registre ] *****

Clé Supprimée : HKLM\SOFTWARE\Google\Chrome\Extensions\eooncjejnppfjjklapaamhcdmjbilmde
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{C26644C4-2A12-4CA6-8F2E-0EDE6CF018F3}
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\escort.DLL
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\escortApp.DLL
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\escortEng.DLL
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\escorTlbr.DLL
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\esrv.EXE
Clé Supprimée : HKLM\SOFTWARE\Classes\delta.deltaappCore
Clé Supprimée : HKLM\SOFTWARE\Classes\delta.deltaappCore.1
Clé Supprimée : HKLM\SOFTWARE\Classes\delta.deltadskBnd
Clé Supprimée : HKLM\SOFTWARE\Classes\delta.deltadskBnd.1
Clé Supprimée : HKLM\SOFTWARE\Classes\delta.deltaHlpr
Clé Supprimée : HKLM\SOFTWARE\Classes\delta.deltaHlpr.1
Clé Supprimée : HKLM\SOFTWARE\Classes\escort.escortIEPane
Clé Supprimée : HKLM\SOFTWARE\Classes\escort.escortIEPane.1
Clé Supprimée : HKLM\SOFTWARE\Classes\esrv.deltaESrvc
Clé Supprimée : HKLM\SOFTWARE\Classes\esrv.deltaESrvc.1
Clé Supprimée : HKLM\SOFTWARE\Classes\IESmartBar.BandObjectAttribute
Clé Supprimée : HKLM\SOFTWARE\Classes\IESmartBar.BHO
Clé Supprimée : HKLM\SOFTWARE\Classes\iesmartbar.dockingpanel
Clé Supprimée : HKLM\SOFTWARE\Classes\IESmartBar.IESmartBar
Clé Supprimée : HKLM\SOFTWARE\Classes\IESmartBar.IESmartBarBandObject
Clé Supprimée : HKLM\SOFTWARE\Classes\IESmartBar.SmartbarDisplayState
Clé Supprimée : HKLM\SOFTWARE\Classes\iesmartbar.smartbarmenuform
Clé Supprimée : HKLM\SOFTWARE\Classes\Prod.cap
Clé Supprimée : HKLM\SOFTWARE\5ce8addb13bbd41
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{09C554C3-109B-483C-A06B-F14172F1A947}
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{39CB8175-E224-4446-8746-00566302DF8D}
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{4E1E9D45-8BF9-4139-915C-9F83CC3D5921}
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{B12E99ED-69BD-437C-86BE-C862B9E5444D}
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{D7EE8177-D51E-4F89-92B6-83EA2EC40800}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{261DD098-8A3E-43D4-87AA-63324FA897D8}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{31AD400D-1B06-4E33-A59A-90C2C140CBA0}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{4FCB4630-2A1C-4AA1-B422-345E8DC8A6DE}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{56561B2A-FB5D-363A-9631-4C03D6054209}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{82E1477C-B154-48D3-9891-33D83C26BCD3}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{86838207-681D-469D-9511-D0DCC6F19F9B}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{A717364F-69F3-3A24-ADD5-3901A57F880E}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{AE07101B-46D4-4A98-AF68-0333EA26E113}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{C1AF5FA5-852C-4C90-812E-A7F75E011D87}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{CCB08265-B35D-30B2-A6AF-6986CA957358}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{CD92622E-49B9-33B7-98D1-EC51049457D7}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{E041E037-FA4B-364A-B440-7A1051EA0301}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{E97A663B-81A6-49C5-A6D3-BCB05BA1DE26}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{1231839B-064E-4788-B865-465A1B5266FD}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{2DAC2231-CC35-482B-97C5-CED1D4185080}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{3F1CD84C-04A3-4EA0-9EA1-7D134FD66C82}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{3F83A9CA-B5F0-44EC-9357-35BB3E84B07F}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{47E520EA-CAD2-4F51-8F30-613B3A1C33EB}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{57C91446-8D81-4156-A70E-624551442DE9}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{70AFB7B2-9FB5-4A70-905B-0E9576142E1D}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{7AD65FD1-79E0-406D-B03C-DD7C14726D69}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{97DD820D-2E20-40AD-B01E-6730B2FCE630}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{B177446D-54A4-4869-BABC-8566110B4BE0}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{D9D1DFC5-502D-43E4-B1BB-4D0B7841489A}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{E0B07188-A528-4F9E-B2F7-C7FDE8680AE4}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{F05B12E1-ADE8-4485-B45B-898748B53C37}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{39CB8175-E224-4446-8746-00566302DF8D}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{4599D05A-D545-4069-BB42-5895B4EAE05B}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{4E1E9D45-8BF9-4139-915C-9F83CC3D5921}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{D7EE8177-D51E-4F89-92B6-83EA2EC40800}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{31AD400D-1B06-4E33-A59A-90C2C140CBA0}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{C1AF5FA5-852C-4C90-812E-A7F75E011D87}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{31AD400D-1B06-4E33-A59A-90C2C140CBA0}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{82E1477C-B154-48D3-9891-33D83C26BCD3}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{AE07101B-46D4-4A98-AF68-0333EA26E113}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{C1AF5FA5-852C-4C90-812E-A7F75E011D87}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{31AD400D-1B06-4E33-A59A-90C2C140CBA0}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{82E1477C-B154-48D3-9891-33D83C26BCD3}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{AE07101B-46D4-4A98-AF68-0333EA26E113}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{C1AF5FA5-852C-4C90-812E-A7F75E011D87}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{348C2DF3-1191-4C3E-92A6-B3A89A9D9C85}
Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0ECDF796-C2DC-4D79-A620-CCE0C0A66CC9}
Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{82E1477C-B154-48D3-9891-33D83C26BCD3}]
Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{AE07101B-46D4-4A98-AF68-0333EA26E113}]
Clé Supprimée : HKCU\Software\BabSolution
Clé Supprimée : HKCU\Software\BI
Clé Supprimée : HKCU\Software\DataMngr
[#] Clé Supprimée : HKCU\Software\DataMngr_Toolbar
Clé Supprimée : HKCU\Software\Delta
Clé Supprimée : HKCU\Software\smartbar
Clé Supprimée : HKCU\Software\smartbarbackup
Clé Supprimée : HKCU\Software\smartbarlog
Clé Supprimée : HKCU\Software\Somoto
Clé Supprimée : HKLM\Software\DataMngr
Clé Supprimée : HKLM\Software\Delta
Clé Supprimée : HKLM\Software\DProtect
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Delta Chrome Toolbar
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Delta
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\FilesFrog Update Checker
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\DProtect
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\FilesFrog Update Checker

***** [ Navigateurs ] *****

-\ Internet Explorer v8.0.6001.18702

Paramètre Restauré : HKCU\Software\Microsoft\Internet Explorer\Main [Start Page]
Paramètre Restauré : HKLM\SOFTWARE\Microsoft\Internet Explorer\AboutURls [Tabs]
Paramètre Restauré : HKLM\SOFTWARE\Microsoft\Internet Explorer\AboutURls [bProtectTabs]

-\ Mozilla Firefox v

[ Fichier : C:\Documents and Settings\paul\Application Data\Mozilla\Firefox\Profiles\dxqb7u57.default\prefs.js ]


-\ Google Chrome v

[ Fichier : C:\Documents and Settings\paul\Local Settings\Application Data\Google\Chrome\User Data\Default\preferences ]


*************************

AdwCleaner[R0].txt - [9059 octets] - [18/09/2013 16:41:55]
AdwCleaner[R1].txt - [14474 octets] - [20/09/2013 18:26:18]
AdwCleaner[S0].txt - [8402 octets] - [18/09/2013 16:42:53]
AdwCleaner[S1].txt - [12918 octets] - [20/09/2013 18:29:14]

########## EOF - C:\AdwCleaner\AdwCleaner[S1].txt - [12979 octets] ##########
Junkware Removal Tool (JRT) by Thisisu
Version: 6.0.4 (10.06.2013:1)
OS: Microsoft Windows XP x86
Ran by paul on 08/10/2013 at 16:07:51,76
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~




~~~ Services

Failed to stop: [Service] ibupdaterservice 



~~~ Registry Values

Successfully repaired: [Registry Value] HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Windows\AppInit_DLLs
Successfully deleted: [Registry Key] HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\dealplylive.exe
Successfully deleted: [Registry Value] HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Toolbar\{ae07101b-46d4-4a98-af68-0333ea26e113}
Successfully repaired: [Registry Value] HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main\Start Page
Successfully repaired: [Registry Value] HKEY_USERS\.DEFAULT\Software\Microsoft\Internet Explorer\Main\Start Page
Successfully repaired: [Registry Value] HKEY_USERS\S-1-5-18\Software\Microsoft\Internet Explorer\Main\Start Page
Successfully repaired: [Registry Value] HKEY_USERS\S-1-5-19\Software\Microsoft\Internet Explorer\Main\Start Page
Successfully repaired: [Registry Value] HKEY_USERS\S-1-5-20\Software\Microsoft\Internet Explorer\Main\Start Page
Successfully repaired: [Registry Value] HKEY_USERS\S-1-5-21-1645522239-1275210071-839522115-1003\Software\Microsoft\Internet Explorer\Main\Start Page
Successfully repaired: [Registry Value] HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main\Start Page



~~~ Registry Keys

Successfully deleted: [Registry Key] HKEY_CURRENT_USER\Software\im
Successfully deleted: [Registry Key] HKEY_CURRENT_USER\Software\iminstaller
Successfully deleted: [Registry Key] HKEY_CURRENT_USER\Software\sweetim
Successfully deleted: [Registry Key] HKEY_CURRENT_USER\Software\wnlt
Successfully deleted: [Registry Key] HKEY_LOCAL_MACHINE\Software\sweetim
Successfully deleted: [Registry Key] HKEY_LOCAL_MACHINE\Software\updater by sweetpacks
Successfully deleted: [Registry Key] HKEY_LOCAL_MACHINE\Software\wnlt
Successfully deleted: [Registry Key] HKEY_LOCAL_MACHINE\Software\Classes\iesmartbar.bandobjectattribute
Successfully deleted: [Registry Key] HKEY_LOCAL_MACHINE\Software\Classes\iesmartbar.bho
Successfully deleted: [Registry Key] HKEY_LOCAL_MACHINE\Software\Classes\iesmartbar.dockingpanel
Successfully deleted: [Registry Key] HKEY_LOCAL_MACHINE\Software\Classes\iesmartbar.iesmartbar
Successfully deleted: [Registry Key] HKEY_LOCAL_MACHINE\Software\Classes\iesmartbar.iesmartbarbandobject
Successfully deleted: [Registry Key] HKEY_LOCAL_MACHINE\Software\Classes\iesmartbar.smartbardisplaystate
Successfully deleted: [Registry Key] HKEY_LOCAL_MACHINE\Software\Classes\iesmartbar.smartbarmenuform
Successfully deleted: [Registry Key] HKEY_LOCAL_MACHINE\Software\Classes\sweetim_urlsearchhook.toolbarurlsearchhook.1
Successfully deleted: [Registry Key] HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{7F1796B2-BEC6-427B-B734-F9C75ED94A80}
Successfully deleted: [Registry Key] HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{8C338DDB-19FC-4C1F-B74D-6931EE55F7A1}
Successfully deleted: [Registry Key] HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{C536F080-57B7-46D6-8894-C647553F2889}
Successfully deleted: [Registry Key] HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{EEE6C367-6118-11DC-9C72-001320C79847}
Successfully deleted: [Registry Key] HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Uninstall\filesfrog update checker
Successfully deleted: [Registry Key] HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Uninstall\wnlt
Successfully deleted: [Registry Key] HKEY_CLASSES_ROOT\CLSID\{EEE6C35B-6118-11DC-9C72-001320C79847}
Successfully deleted: [Registry Key] HKEY_CLASSES_ROOT\CLSID\{EEE6C35C-6118-11DC-9C72-001320C79847}
Successfully deleted: [Registry Key] HKEY_CLASSES_ROOT\CLSID\{EEE6C35D-6118-11DC-9C72-001320C79847}
Successfully deleted: [Registry Key] HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{EEE6C35C-6118-11DC-9C72-001320C79847}
Successfully deleted: [Registry Key] HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\SearchScopes\{EEE6C360-6118-11DC-9C72-001320C79847}
Successfully deleted: [Registry Key] HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\SearchScopes\{EEE6C360-6118-11DC-9C72-001320C79847}
Successfully deleted: [Registry Key] HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{31AD400D-1B06-4E33-A59A-90C2C140CBA0}



~~~ Files

Failed to delete: [File] "C:\WINDOWS\system32\dmwu.exe"
Failed to delete: [File] "C:\WINDOWS\system32\imhttpcomm.dll"



~~~ Folders

Failed to delete: [Folder] "C:\WINDOWS\system32\jmdp"





~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Scan was completed on 08/10/2013 at 16:10:58,57
End of JRT log
~~~~~~~~~~~~~~~~~

kingk06 · Answer

ok vu ;)

Ensuite  refais ceci ==> et tu supprimer tous qu'il trouve !

3)Télécharge >>Malwarebytes'Antimalwares =>> https://fr.malwarebytes.com/
La mise à jour du programme va se faire directement ; si ce n'est pas le cas, clique sur Recherche de mises à jour

Fais une analyse complète en cliquant sur Exécuter un examen complet
Sélectionne les lecteurs à analyser et clique sur Lancer l'examen
L'analyse peut durer un certain temps

Lorsque l'analyse est terminée,

clique sur OK puis sur Afficher les résultats

"Assure-toi que tout est coché et clique sur Supprimer" la sélection puis sur "OK"

Le bloc-note va s'ouvrir qui contiendra un rapport
Copie (Ctrl+C)/Colle (Ctrl+V) le rapport dans ta prochaine réponse


/!\ Il est possible que certains fichiers devront être supprimés au redémarrage du PC. Il faut le faire en cliquant sur Oui à la question posée 

/!\pour retrouver  le rapport ouvre MBAM +> onglet rapports/logs l Le dernier en date 
mbam........log => image=>  onglet rapports/logs

Si tu as besoin d'aide regarde ce tutoriel :
https://www.commentcamarche.net/telecharger/securite/14361-malwarebytes-anti-malware/

(Garde Malwarebytes sur ton PC pour des scans réguliers.)

August · Answer

Bonsoir
Je suis désolé je n'avais fait le scan que du disque principal (la 1° fois aussi) ce qui explique peut-être pourquoi je suis réinfecté car je viens de scanner un dd externe qui me sert de réservoir de dossiers et il y a avec MBAM 47 élements détectés que je n'ai pas nettoyé ne sachant que faire. Faut  t'il le scanner à nouveau avec adware et ensuite avec junkware et transmettre les rapports comme avec le dd principal ?

kingk06 · Answer

poste le rapport de MBAM ici stp 

pour le dd externe  tu fait ceci ==>

=> Télécharge usbfix à partir du site officiel https://www.usb-antivirus.com/download/usbfix/

=> Branche tes sources de données externes à ton PC (clé USB, disque dur externe, etc...) sans les ouvrir

=> Lance USBFix (si tu es sous Windows Vista ou Windows 7, fais le par un clic-droit --> Exécuter en temps qu'administrateur).

=> Au menu principal, clique sur "Recherche"

=> Laisse travailler l'outil

=> A la fin, le rapport va s'afficher : poste le dans ta prochaine réponse (il est aussi sauvegardé a la racine du disque dur) 
 
N'oubliez pas de mettre votre sujet en résolu merci.

August · Answer

je vais faire ce que tu me dis mais je ne retrouve pas le moyen de scanner le dd externe avec Mbam

August · Answer

Ca y est King j'ai retrouvé, je scanne le dd interne et le dd externe et je te les envoies.
Le rapport de usbfix est terliné,je te l'envoie dés que le scan de Mbam est terminé

August · Answer

bonjour Kingk06
Le rapport mbam a été très long et s'est terminé au milieu de la nuit.
Je te le mets en premier et derriere le rapport d'usbfix.
Tu me diras ce qu'il faut que je fasse ensuite 
Merci
Malwarebytes Anti-Malware 1.75.0.1300
www.malwarebytes.org

Version de la base de données: v2013.10.08.05

Windows XP Service Pack 3 x86 NTFS
Internet Explorer 8.0.6001.18702
paul :: PAUL-0F26BFED9B [administrateur]

08/10/2013 19:13:50
mbam-log-2013-10-08 (19-13-50).txt

Type d'examen: Examen complet (C:\|F:\|)
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 474307
Temps écoulé: 4 heure(s), 30 minute(s), 5 seconde(s)

Processus mémoire détecté(s): 2
C:\WINDOWS\system32\jmdp\stij.exe (PUP.Optional.InstallBrain.A) -> 2620 -> Suppression au redémarrage.
C:\WINDOWS\system32\dmwu.exe (Adware.InstallBrain) -> 488 -> Suppression au redémarrage.

Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Clé(s) du Registre détectée(s): 10
HKCR\CLSID\{31AD400D-1B06-4E33-A59A-90C2C140CBA0} (PUP.Optional.QuickShare.A) -> Mis en quarantaine et supprimé avec succès.
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Settings\{31AD400D-1B06-4E33-A59A-90C2C140CBA0} (PUP.Optional.QuickShare.A) -> Mis en quarantaine et supprimé avec succès.
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{31AD400D-1B06-4E33-A59A-90C2C140CBA0} (PUP.Optional.QuickShare.A) -> Mis en quarantaine et supprimé avec succès.
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Settings\{EEE6C35C-6118-11DC-9C72-001320C79847} (PUP.Optional.SweetPacks) -> Mis en quarantaine et supprimé avec succès.
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{EEE6C35C-6118-11DC-9C72-001320C79847} (PUP.Optional.SweetPacks) -> Mis en quarantaine et supprimé avec succès.
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{8C338DDB-19FC-4C1F-B74D-6931EE55F7A1} (PUP.Optional.DealPly.A) -> Mis en quarantaine et supprimé avec succès.
HKLM\SOFTWARE\MozillaPlugins\@tools.dpliveupdate.com/DealPlyLive Update;version=3 (PUP.Optional.DealPly.A) -> Mis en quarantaine et supprimé avec succès.
HKLM\SOFTWARE\MozillaPlugins\@tools.dpliveupdate.com/DealPlyLive Update;version=9 (PUP.Optional.DealPly.A) -> Mis en quarantaine et supprimé avec succès.
HKLM\SOFTWARE\Wow6432Node\Updater By Sweetpacks (PUP.Optional.SweetPacks.A) -> Mis en quarantaine et supprimé avec succès.
HKLM\SYSTEM\CurrentControlSet\Services\IBUpdaterService (Adware.InstallBrain) -> Mis en quarantaine et supprimé avec succès.

Valeur(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Elément(s) de données du Registre détecté(s): 0
(Aucun élément nuisible détecté)

Dossier(s) détecté(s): 3
C:\Documents and Settings\paul\Local Settings\Temp\mt_ffx\Delta (PUP.Optional.Delta.A) -> Mis en quarantaine et supprimé avec succès.
C:\Documents and Settings\paul\Local Settings\Temp\mt_ffx\Delta\delta (PUP.Optional.Delta.A) -> Mis en quarantaine et supprimé avec succès.
C:\Documents and Settings\paul\Local Settings\Temp\mt_ffx\Delta\delta\1.8.24.6 (PUP.Optional.Delta.A) -> Mis en quarantaine et supprimé avec succès.

Fichier(s) détecté(s): 70
C:\WINDOWS\system32\jmdp\stij.exe (PUP.Optional.InstallBrain.A) -> Suppression au redémarrage.
C:\AdwCleaner\Quarantine\C\Documents and Settings\paul\Application Data\BabSolution\Shared\BabMaint.exe.vir (PUP.Optional.Babylon.A) -> Mis en quarantaine et supprimé avec succès.
C:\AdwCleaner\Quarantine\C\Documents and Settings\paul\Local Settings\Application Data\FilesFrog Update Checker\uninstall.exe.vir (PUP.Optional.Somoto.A) -> Mis en quarantaine et supprimé avec succès.
C:\AdwCleaner\Quarantine\C\Documents and Settings\paul\Local Settings\Application Data\FilesFrog Update Checker\update_checker.exe.vir (PUP.Optional.FilesFrog.A) -> Mis en quarantaine et supprimé avec succès.
C:\AdwCleaner\Quarantine\C\Program Files\delta\delta\1.8.24.6\deltaApp.dll.vir (PUP.Optional.Delta) -> Mis en quarantaine et supprimé avec succès.
C:\AdwCleaner\Quarantine\C\Program Files\delta\delta\1.8.24.6\deltaEng.dll.vir (PUP.Optional.Delta) -> Mis en quarantaine et supprimé avec succès.
C:\AdwCleaner\Quarantine\C\Program Files\delta\delta\1.8.24.6\deltasrv.exe.vir (PUP.Optional.Delta) -> Mis en quarantaine et supprimé avec succès.
C:\AdwCleaner\Quarantine\C\Program Files\delta\delta\1.8.24.6\deltaTlbr.dll.vir (PUP.Optional.Delta) -> Mis en quarantaine et supprimé avec succès.
C:\AdwCleaner\Quarantine\C\Program Files\delta\delta\1.8.24.6\bh\delta.dll.vir (PUP.Optional.Delta) -> Mis en quarantaine et supprimé avec succès.
C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\IDWRS5UV\SkywalkerSetup[1].exe (PUP.Optional.InstallBrain.A) -> Mis en quarantaine et supprimé avec succès.
C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\XMEFYEIY\WSSetup[1].exe (PUP.Optional.InstallBrain.A) -> Mis en quarantaine et supprimé avec succès.
C:\Documents and Settings\paul\Bureau\Logiciels\7ZipSetup.exe (PUP.Optional.Somoto) -> Mis en quarantaine et supprimé avec succès.
C:\Documents and Settings\paul\Local Settings\Temp\1380993973itinstallerp.exe (PUP.Optional.VIT) -> Mis en quarantaine et supprimé avec succès.
C:\Documents and Settings\paul\Local Settings\Temp\1380994228itinstallerp.exe (PUP.Optional.VIT) -> Mis en quarantaine et supprimé avec succès.
C:\Documents and Settings\paul\Local Settings\Temp\1381240279_801984_175_4.tmp (PUP.Optional.SweetIM) -> Mis en quarantaine et supprimé avec succès.
C:\Documents and Settings\paul\Local Settings\Temp\IMsetup.exe (PUP.Optional.SweetIM) -> Mis en quarantaine et supprimé avec succès.
C:\Documents and Settings\paul\Local Settings\Temp\Installer.exe (PUP.Optional.SmartBar.A) -> Mis en quarantaine et supprimé avec succès.
C:\Documents and Settings\paul\Local Settings\Temp\Shortcut_IMsetup.exe (PUP.Optional.SweetIM) -> Mis en quarantaine et supprimé avec succès.
C:\Documents and Settings\paul\Local Settings\Temp\a2zLyrics_1060-8102_v122.exe (PUP.Optional.Adtool) -> Mis en quarantaine et supprimé avec succès.
C:\Documents and Settings\paul\Local Settings\Temp\appshat-distribution.exe (PUP.Optional.Somoto.A) -> Mis en quarantaine et supprimé avec succès.
C:\Documents and Settings\paul\Local Settings\Temp\QuickShare1.exe (PUP.Optional.QuickShare.A) -> Mis en quarantaine et supprimé avec succès.
C:\Documents and Settings\paul\Local Settings\Temp\mgsqlite3.7z (PUP.Optional.SweetIM) -> Mis en quarantaine et supprimé avec succès.
C:\Documents and Settings\paul\Local Settings\Temp\mgsqlite3.dll (PUP.Optional.SweetIM) -> Mis en quarantaine et supprimé avec succès.
C:\Documents and Settings\paul\Local Settings\Temp\MoviesToolbarSetup_Somoto29_9_13.exe (PUP.Optional.MoviesToolBar.A) -> Mis en quarantaine et supprimé avec succès.
C:\Documents and Settings\paul\Local Settings\Temp\UpdateCheckerSetup.exe (PUP.Optional.Somoto.A) -> Mis en quarantaine et supprimé avec succès.
C:\Documents and Settings\paul\Local Settings\Temp\wajam_download.exe (PUP.Optional.Wajam) -> Mis en quarantaine et supprimé avec succès.
C:\Documents and Settings\paul\Local Settings\Temp\WSSetup.exe (PUP.Optional.InstallBrain.A) -> Mis en quarantaine et supprimé avec succès.
C:\Documents and Settings\paul\Local Settings\Temp\spacksyahoo_717_active.exe (PUP.Optional.SweetPacks.A) -> Mis en quarantaine et supprimé avec succès.
C:\Documents and Settings\paul\Local Settings\Temp\16E90BF2-BAB0-7891-B020-BF5471D3B0F0\Latest\BabMaint.exe (PUP.Optional.Babylon.A) -> Mis en quarantaine et supprimé avec succès.
C:\Documents and Settings\paul\Local Settings\Temp\16E90BF2-BAB0-7891-B020-BF5471D3B0F0\Latest\BExternal.dll (PUP.Optional.Babylon.A) -> Mis en quarantaine et supprimé avec succès.
C:\Documents and Settings\paul\Local Settings\Temp\16E90BF2-BAB0-7891-B020-BF5471D3B0F0\Latest\ccp.exe (PUP.Optional.Conduit.A) -> Mis en quarantaine et supprimé avec succès.
C:\Documents and Settings\paul\Local Settings\Temp\16E90BF2-BAB0-7891-B020-BF5471D3B0F0\Latest\CrxInstaller.dll (PUP.Optional.Babylon.A) -> Mis en quarantaine et supprimé avec succès.
C:\Documents and Settings\paul\Local Settings\Temp\16E90BF2-BAB0-7891-B020-BF5471D3B0F0\Latest\DSearchLink.exe (PUP.Optional.Delta.A) -> Mis en quarantaine et supprimé avec succès.
C:\Documents and Settings\paul\Local Settings\Temp\16E90BF2-BAB0-7891-B020-BF5471D3B0F0\Latest\MntrDLLInstall.dll (PUP.Optional.Babylon.A) -> Mis en quarantaine et supprimé avec succès.
C:\Documents and Settings\paul\Local Settings\Temp\16E90BF2-BAB0-7891-B020-BF5471D3B0F0\Latest\MyDeltaTB.exe (PUP.Optional.Delta) -> Mis en quarantaine et supprimé avec succès.
C:\Documents and Settings\paul\Local Settings\Temp\16E90BF2-BAB0-7891-B020-BF5471D3B0F0\Latest\Setup.exe (PUP.Optional.Babylon.A) -> Mis en quarantaine et supprimé avec succès.
C:\Documents and Settings\paul\Local Settings\Temp\8A37548D-BAB0-7891-9EE9-ABD2790F7958\Latest\ccp.exe (PUP.Optional.Conduit.A) -> Mis en quarantaine et supprimé avec succès.
C:\Documents and Settings\paul\Local Settings\Temp
smF2.tmp\81\sweetpacks_yahoo_9302013.exe (PUP.Optional.SweetIM.A) -> Mis en quarantaine et supprimé avec succès.
C:\Documents and Settings\paul\Local Settings\Temp
smF2.tmp\80\dealply_7302013.exe (PUP.DealPly.A) -> Mis en quarantaine et supprimé avec succès.
C:\Documents and Settings\paul\Local Settings\Temp\busD1\CrxUpdater_d.exe (PUP.Optional.CRX.A) -> Mis en quarantaine et supprimé avec succès.
C:\Documents and Settings\paul\Local Settings\Temporary Internet Files\Content.IE5\02LPZSVU\bundlesweetimsetup[1].exe (PUP.Optional.SweetIM) -> Mis en quarantaine et supprimé avec succès.
C:\Documents and Settings\paul\Local Settings\Temporary Internet Files\Content.IE5\056IC8AS\cbsidlm-tr1_15-Junkware_Removal_Tool-ORG-75910255[1].exe (PUP.Optional.InstallBrain.A) -> Mis en quarantaine et supprimé avec succès.
C:\Documents and Settings\paul\Local Settings\Temporary Internet Files\Content.IE5\056IC8AS\mgsqlite3[1].7z (PUP.Optional.SweetIM) -> Mis en quarantaine et supprimé avec succès.
C:\Documents and Settings\paul\Local Settings\Temporary Internet Files\Content.IE5\056IC8AS\stubinst_pkg_en-eu[1].cab (PUP.Optional.OpenCandy) -> Mis en quarantaine et supprimé avec succès.
C:\Documents and Settings\paul\Local Settings\Temporary Internet Files\Content.IE5\6U6LHC05\pack[1].7z (PUP.Optional.PerformerSoft.A) -> Mis en quarantaine et supprimé avec succès.
C:\Documents and Settings\paul\Local Settings\Temporary Internet Files\Content.IE5\7AXXZ2LO\Setup[1].exe (PUP.Optional.LuckyLeap.A) -> Mis en quarantaine et supprimé avec succès.
C:\Documents and Settings\paul\Local Settings\Temporary Internet Files\Content.IE5\HCP1K6ME\7ZipSetup[1].exe (PUP.Optional.Somoto) -> Mis en quarantaine et supprimé avec succès.
C:\Documents and Settings\paul\Local Settings\Temporary Internet Files\Content.IE5\M3822B6I\installer_driver_canon_canoscan_n1240u_1_2_3_6_French[1].exe (PUP.Optional.VIT) -> Mis en quarantaine et supprimé avec succès.
C:\System Volume Information\_restore{4D3F18FB-367E-4A43-9AE8-6C56A28F4A67}\RP199\A0053275.dll (PUP.Optional.Protector) -> Mis en quarantaine et supprimé avec succès.
C:\System Volume Information\_restore{4D3F18FB-367E-4A43-9AE8-6C56A28F4A67}\RP199\A0053276.exe (PUP.Optional.PerformerSoft.A) -> Mis en quarantaine et supprimé avec succès.
C:\System Volume Information\_restore{4D3F18FB-367E-4A43-9AE8-6C56A28F4A67}\RP199\A0054269.exe (PUP.Optional.PerformerSoft.A) -> Mis en quarantaine et supprimé avec succès.
C:\System Volume Information\_restore{4D3F18FB-367E-4A43-9AE8-6C56A28F4A67}\RP201\A0055310.dll (PUP.Optional.Delta) -> Mis en quarantaine et supprimé avec succès.
C:\System Volume Information\_restore{4D3F18FB-367E-4A43-9AE8-6C56A28F4A67}\RP201\A0055311.dll (PUP.Optional.Delta) -> Mis en quarantaine et supprimé avec succès.
C:\System Volume Information\_restore{4D3F18FB-367E-4A43-9AE8-6C56A28F4A67}\RP201\A0055312.exe (PUP.Optional.Delta) -> Mis en quarantaine et supprimé avec succès.
C:\System Volume Information\_restore{4D3F18FB-367E-4A43-9AE8-6C56A28F4A67}\RP201\A0055313.dll (PUP.Optional.Delta) -> Mis en quarantaine et supprimé avec succès.
C:\System Volume Information\_restore{4D3F18FB-367E-4A43-9AE8-6C56A28F4A67}\RP201\A0055316.dll (PUP.Optional.Delta) -> Mis en quarantaine et supprimé avec succès.
C:\System Volume Information\_restore{4D3F18FB-367E-4A43-9AE8-6C56A28F4A67}\RP201\A0055317.exe (PUP.Optional.Somoto.A) -> Mis en quarantaine et supprimé avec succès.
C:\System Volume Information\_restore{4D3F18FB-367E-4A43-9AE8-6C56A28F4A67}\RP201\A0055318.exe (PUP.Optional.FilesFrog.A) -> Mis en quarantaine et supprimé avec succès.
C:\System Volume Information\_restore{4D3F18FB-367E-4A43-9AE8-6C56A28F4A67}\RP201\A0055431.exe (PUP.Optional.Babylon.A) -> Mis en quarantaine et supprimé avec succès.
C:\System Volume Information\_restore{4D3F18FB-367E-4A43-9AE8-6C56A28F4A67}\RP202\A0055559.exe (PUP.Optional.VIT) -> Mis en quarantaine et supprimé avec succès.
C:\System Volume Information\_restore{4D3F18FB-367E-4A43-9AE8-6C56A28F4A67}\RP202\A0055560.exe (PUP.Optional.VIT) -> Mis en quarantaine et supprimé avec succès.
C:\System Volume Information\_restore{4D3F18FB-367E-4A43-9AE8-6C56A28F4A67}\RP202\A0056808.exe (PUP.Optional.InstallBrain.A) -> Mis en quarantaine et supprimé avec succès.
C:\System Volume Information\_restore{4D3F18FB-367E-4A43-9AE8-6C56A28F4A67}\RP202\A0056838.exe (PUP.Optional.Somoto.A) -> Mis en quarantaine et supprimé avec succès.
C:\System Volume Information\_restore{4D3F18FB-367E-4A43-9AE8-6C56A28F4A67}\RP202\A0056839.exe (PUP.Optional.FilesFrog.A) -> Mis en quarantaine et supprimé avec succès.
C:\WINDOWS\Installer\a3570.msi (PUP.Optional.SweetIM) -> Mis en quarantaine et supprimé avec succès.
F:\Mes documents\Chargement de logiciels\SoftonicDownloader_pour_music-editor-free.exe (PUP.Optional.Softonic.A) -> Mis en quarantaine et supprimé avec succès.
F:\Mes documents\Chargement de logiciels\Chargements de Logiciels\SoftonicDownloader_pour_free-flv-converter.exe (PUP.Optional.Softonic.A) -> Mis en quarantaine et supprimé avec succès.
F:\Mes documents\Chargement de logiciels\Chargements de Logiciels\SoftonicDownloader_pour_free-youtube-download.exe (PUP.Optional.Softonic.A) -> Mis en quarantaine et supprimé avec succès.
F:\Mes documents\Chargement de logiciels\Chargements de Logiciels\SoftonicDownloader_pour_free-youtube-to-mp3-converter.exe (PUP.Optional.Softonic.A) -> Mis en quarantaine et supprimé avec succès.
C:\WINDOWS\system32\dmwu.exe (Adware.InstallBrain) -> Suppression au redémarrage.

(fin)
Le rapport d'usbfix
Utilisateur: paul (Administrateur) # PAUL-0F26BFED9B
Mis à jour le 08/10/2013 par El Desaparecido - Team SosVirus
Lancé à 18:50:52 | 08/10/2013

Site Web: https://www.usbfix.net/
Forum : https://www.sosvirus.net/
Upload Malware: http://www.sosvirus.net/upload_malware.php
Contact: https://www.usb-antivirus.com/fr/contact/

PC: Intel Corporation (DG41TY)
CPU: Processeur Intel Pentium III Xeon
RAM -> [Total : 3033 | Free : 2079]
Bios: Intel Corp.
Boot: Normal boot

OS: Microsoft Windows XP Professionnel (5.1.2600 32-Bit) # Service Pack 3
WB: Windows Internet Explorer 8.0.6001.18702

SC: Security Center Service [Enabled]
WU: Windows Update Service [Enabled]
FW: Windows FireWall Service [Enabled]

C:\ (%systemdrive%) -> Disque fixe # 75 Go (50 Go libre(s) - 67%) [] # NTFS
D:\ -> CD-ROM
E:\ -> CD-ROM
F:\ -> Disque fixe # 466 Go (291 Go libre(s) - 63%) [Nouveau nom] # NTFS
W:\ -> Disque fixe # 298 Go (298 Go libre(s) - 100%) [Nouveau nom] # NTFS

################## | Processus Actif |

C:\WINDOWS\System32\smss.exe (ID 724 |ParentID 4)
C:\WINDOWS\system32\winlogon.exe (ID 796 |ParentID 724)
C:\WINDOWS\system32\services.exe (ID 844 |ParentID 796)
C:\WINDOWS\system32\lsass.exe (ID 856 |ParentID 796)
C:\WINDOWS\system32\svchost.exe (ID 1016 |ParentID 844)
C:\Program Files\Microsoft Security Client\MsMpEng.exe (ID 1216 |ParentID 844)
C:\WINDOWS\System32\svchost.exe (ID 1268 |ParentID 844)
C:\WINDOWS\Explorer.EXE (ID 1752 |ParentID 1720)
C:\WINDOWS\system32\spoolsv.exe (ID 1796 |ParentID 844)
C:\WINDOWS\system32\dmwu.exe (ID 488 |ParentID 844)
C:\Program Files\Malwarebytes' Anti-Malware\mbamscheduler.exe (ID 528 |ParentID 844)
C:\Program Files\Microsoft Security Client\msseces.exe (ID 652 |ParentID 1752)
C:\Program Files\QuickTime\qttask.exe (ID 660 |ParentID 1752)
C:\Program Files\Real\RealPlayer\updateealsched.exe (ID 756 |ParentID 1752)
C:\Program Files\Gadwin Systems\PrintScreen\PrintScreen.exe (ID 920 |ParentID 1752)
C:\WINDOWS\system32\ctfmon.exe (ID 912 |ParentID 1752)
C:\Program Files\SFR\Kit\9props.exe (ID 980 |ParentID 1752)
C:\Program Files\Malwarebytes' Anti-Malware\mbamservice.exe (ID 860 |ParentID 844)
C:\Program Files\Rainlendar2\Rainlendar2.exe (ID 1160 |ParentID 1752)
C:\Program Files\Nero\Nero8\Nero BackItUp\NBService.exe (ID 188 |ParentID 844)
C:\Program Files\Malwarebytes' Anti-Malware\mbamgui.exe (ID 1948 |ParentID 860)
C:\WINDOWS\system32\IoctlSvc.exe (ID 1292 |ParentID 844)
C:\Program Files\RealNetworks\RealDownloaderndlresolversvc.exe (ID 1304 |ParentID 844)
C:\Program Files\CyberLink\Shared files\RichVideo.exe (ID 1396 |ParentID 844)
C:\Program Files\TomTom HOME 2\TomTomHOMEService.exe (ID 1452 |ParentID 844)
C:\WINDOWS\system32\jmdp\stij.exe (ID 2620 |ParentID 488)
C:\WINDOWS\system32\svchost.exe (ID 3768 |ParentID 844)
C:\WINDOWS\system32\magnify.exe (ID 3844 |ParentID 1752)
C:\Program Files\Internet Explorer\IEXPLORE.EXE (ID 3012 |ParentID 1016)
C:\Program Files\Internet Explorer\IEXPLORE.EXE (ID 1252 |ParentID 3012)
C:\Program Files\RealNetworks\RealDownloaderecordingmanager.exe (ID 276 |ParentID 1252)
C:\Program Files\Internet Explorer\IEXPLORE.EXE (ID 2688 |ParentID 3012)
C:\Program Files\Internet Explorer\IEXPLORE.EXE (ID 3572 |ParentID 3012)
C:\UsbFix\Go.exe (ID 2940 |ParentID 3856)

################## | Regedit Run |

HKLM\SOFTWARE | Run : [MSC] - "C:\Program Files\Microsoft Security Client\msseces.exe" -hide -runkey
HKLM\SOFTWARE | Run : [QuickTime Task] - "C:\Program Files\QuickTime\qttask.exe" -atboottime
HKLM\SOFTWARE | Run : [TkBellExe] - "C:\Program Files\Real\RealPlayer\updateealsched.exe"  -osboot
HKLM\SOFTWARE | RunOnce : [] - 
HKU\S-1-5-19\SOFTWARE | Run : [CTFMON.EXE] - C:\WINDOWS\system32\CTFMON.EXE
HKU\S-1-5-20\SOFTWARE | Run : [CTFMON.EXE] - C:\WINDOWS\system32\CTFMON.EXE
HKU\S-1-5-21-1645522239-1275210071-839522115-1003\SOFTWARE | Run : [Gadwin PrintScreen] - "C:\Program Files\Gadwin Systems\PrintScreen\PrintScreen.exe" /nosplash
HKU\S-1-5-21-1645522239-1275210071-839522115-1003\SOFTWARE | Run : [ctfmon.exe] - C:\WINDOWS\system32\ctfmon.exe
HKU\S-1-5-21-1645522239-1275210071-839522115-1003\SOFTWARE | Run : [Connexion SFR 9props.exe] - "C:\Program Files\SFR\Kit\9props.exe" /trayicon
HKU\S-1-5-21-1645522239-1275210071-839522115-1003\SOFTWARE | Run : [Cld2000.exe] - C:\Program Files\Calendrier\Cld2000.exe
HKU\S-1-5-21-1645522239-1275210071-839522115-1003\SOFTWARE | Run : [Rainlendar2] - C:\Program Files\Rainlendar2\Rainlendar2.exe
HKU\S-1-5-18\SOFTWARE | Run : [CTFMON.EXE] - C:\WINDOWS\system32\CTFMON.EXE

################## | Éléments infectieux |

Présent! F:\Rainlendar2.lnk
Présent! C:\DOCUME~1\paul\LOCALS~1\Temp\1380993973itinstallerp.exe
Présent! C:\DOCUME~1\paul\LOCALS~1\Temp\1380994228itinstallerp.exe
Présent! C:\DOCUME~1\paul\LOCALS~1\Temp\40133-27384-driver-canon-canoscan-n1240u.exe
Présent! C:\DOCUME~1\paul\LOCALS~1\Temp\7z920.exe
Présent! F:\PowerPointViewer_1.exe
Présent! F:\desktop.ini

################## | Registre |

Présent! HKU\S-1-5-21-1645522239-1275210071-839522115-1003\Software\Microsoft\Windows\CurrentVersion\Policies\System|DisableTaskMgr
Présent! HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\System|DisableTaskMgr


################## | Vaccin |

(!) Cet ordinateur n'est pas vacciné!

################## | E.O.F | https://www.usbfix.net/ - https://www.sosvirus.net/ |

kingk06 · Answer

Re,

oui en fait cette très long "MBAM" me la bien travailler ;)
________________________________________________________________
la suite avec usbfix. =>

==> Branchez toutes vos sources de données externes à votre PC (clé USB, disque   dur externe, etc...)  sans les ouvrir. Double-cliquez sur "UsbFix.exe".

Cliquez sur [Suppression].

 Laissez travailler l'outil.
 L'analyse va alors commencer puis un rapport s'affichera à la fin du scan.
 Poste son rapport / stp

Si ça marche pas en mode normal passe en mode sans échec 


puis : ==>

Scan ZHPDiag :  

Nous allons utiliser cet outil de diagnostic maintenant pour voir tous les problèmes et s'assurer qu'il ne reste rien:.

Télécharge ZHPDiag (de Nicolas Coolman) sur ton bureau
=> Sous Vista/Win7 et Win8, lancer l'installation par clic droit et "Exécuter en tant qu'administrateur"

==> Surtout, n'oublie pas d'installer son icône sur le bureau l'icône est en forme de parchemin 
L'outil a créé 2 icônes ZHPDiag , ZHPFix 

=> Laisse toi guider lors de l'installation, il se lancera automatiquement à la fin.

=> Si le programme ne se lance pas automatiquement, clique sur cette icône présente sur ton bureau pour Vista/7 : clic droit et "exécuter en tant qu'administrateur"


=> La fenêtre du programme va s'ouvrir

=> Clique sur le gros bouton "Configurer"

=> Clique ensuite en bas à gauche sur la loupe qui ne contient ni signe "+" ni signe "-"

Une boîte de dialogue va s'ouvrir "voulez-vous un rapport full options ?" : cliquer sur "oui"


Une fois l'analyse terminée, un rapport s'ouvrira dans le bloc-notes. Ferme le
Il faut héberger ce rapport qui se trouve sur le bureau, celui-ci étant trop long
pour être posté sur le forum Pour héberger le rapport :poste-le ici stp >> https://www.cjoint.com/  

Pour t'aider http://www.pc-infopratique.com/forum-informatique/tutoriel-heberger-rapport-vt-67934.html 

 tuto  => zhpdiag


 
 
N'oubliez pas de mettre votre sujet en résolu merci.

August · Answer

re
J'ai essayé en mode normal et en mode sans echec mais usbfix bloque à 46%.Il fait un bruit d'enfer lorsqu'il recherche. Par contre comme microsoft avait 18 mises à jour à faire, cela explique peut-être pourquoi il bloquait, mais pas le bruit car hier lorsque j'ai fait recherche c'était pareiL. Je t'avais mis le rapport usbfix que j'avais fait hier à la suite de celui de mbam mais peut-être que je ne l'avais pas néttoyé. Dès que les mises à jour sont terminées, je fais à nouveau recherche et je te l'envoies et ensuite je fais Zhpdiag

kingk06 · Answer

je fais à nouveau recherche   
non la tu fait suppression avec usbfix ! 1) redémarrer le PC en Mode Sans Échec avec prise en charge réseau 
passe cette version ==>ICI et fais directement suppression

August · Answer

je ne sais plus quoi faire. J'ai fait comme tu me l'as dit en mode sans echec et une fenetre me dit qu'ily a une erreur et plus rien ne bouge. J'aisseayé en mode normal et même topo, même fenetre et même résultat.
J'ai réussi à scanner a nouveau en mode sans echec mais après un grand moment quand le rapport s'affiche la page de USBfix disparait et si je la reprend il faut que je refasse exécuter et là même problème de fenetre et d'erreur. Que faire ?

kingk06 · Answer

bon lasse tombe usbfix on verra a prés !

passe a la suite Scan ZHPDiag : 
 https://forums.commentcamarche.net/forum/affich-28855367-virus-pup-optionnal-est-revenu#10

August · Answer

voici le lien du scan de zhpdiag
https://www.cjoint.com/?0JjpIRkYuna

kingk06 · Answer

Utilisation de l'outil ZHPFix : Suis cette procédure dans l'ordre indiqué :

Ce script va cibler certains éléments à supprimer :

* Sélectionne et copie les lignes en gras ci-après situées entre les deux lignes :
 ==> Copies uniquement les lignes indiquées en gras ci-dessous dans le presse papier(tu surlignes avec la souris puis clic droit copier de Script ZHPFix jusqu'à la fin Emptytemp)


Script ZHPFix 
G0 - GCSP: Preference [User Data\Default][HomePage] http://mysearch.sweetpacks.com00, "6": 0 =>Adware.MyWebSearch
O3 - Toolbar: (no name) - [HKLM]{EEE6C35B-6118-11DC-9C72-001320C79847} Clé orpheline    
O3 - Toolbar\WebBrowser: (no name) - [HKCU]{EEE6C35B-6118-11DC-9C72-001320C79847} Clé orpheline    
O20 - AppInit_DLLs: . (...) - C:\DOCUME~1\paul\LOCALS~1\APPLIC~1\DProtect\eBP.dll (.not file.) =>Trojan.Staser
[MD5.00000000000000000000000000000000] [APT] [At3] (...) -- C:\DOCUME~1\paul\APPLIC~1\DIGITA~1\UPDATE~1\UPDATE~1.exe (.not file.)   [0]
[MD5.00000000000000000000000000000000] [APT] [At4] (...) -- C:\DOCUME~1\paul\APPLIC~1\Dealply\UPDATE~1\UPDATE~1.exe (.not file.)   [0]  =>PUP.DealPly
O42 - Logiciel: QuickShare - (.Linkury Inc..) [HKLM] -- {232F1B14-7126-491F-AC8C-6123BA58FDE2} =>PUP.QuickShare
P2 - FPN: [HKLM] [@Microsoft.com/DownloadManager,version=1.1] - (...) --  (.not file.)
O3 - Toolbar: (no name) - [HKLM]{EEE6C35B-6118-11DC-9C72-001320C79847} Clé orpheline
O3 - Toolbar\WebBrowser: (no name) - [HKCU]{2318C2B1-4965-11D4-9B18-009027A5CD4F} Clé orpheline
O3 - Toolbar\WebBrowser: (no name) - [HKCU]{EEE6C35B-6118-11DC-9C72-001320C79847} Clé orpheline
[HKCU\Software\SweetIM] =>PUP.SweetIM
[HKCU\Software\WNLT] =>Adware.IncrediBar
[HKLM\Software\DProtect] =>Trojan.Staser
[HKLM\Software\WNLT] =>Adware.IncrediBar
O61 - LFC: 08/10/2013 - 15:31:41 ---A- . (...) -- C:\Documents and Settings\paul\Application Data\Mozilla\Firefox\Profiles\dxqb7u57.default\searchplugins\sweetim.xml   [547] =>PUP.SweetIM
O61 - LFC: 08/10/2013 - 15:31:45 ---A- . (...) -- C:\Documents and Settings\paul\Local Settings\Application Data\Microsoft\Internet Explorer\Services\search_{EEE6C360-6118-11DC-9C72-001320C79847}.ico   [40638]    
O90 - PUC: "5EC33E4FBA7A86F47A7E0FAA48FED2E9" . (.Internet Explorer Toolbar 4.9 by SweetPacks.) -- C:\WINDOWS\Installer\{F4E33CE5-A7AB-4F68-A7E7-F0AA84EF2D9E}\ARPPRODUCTICON.exe =>PUP.SweetIM
[MD5.A789DAC8BF23389ACF8266C74E2CDB92] [WIS][05/10/2013] (.Linkury Inc. - QuickShare Widget.) -- C:\Windows\Installer\e68fd.msi   [1612288]  =>PUP.QuickShare
[HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\{232F1B14-7126-491F-AC8C-6123BA58FDE2}]   =>PUP.QuickShare^
[HKLM\Software\Classes\CLSID\{CCB08265-B35D-30B2-A6AF-6986CA957358}]   =>Hijacker.SmartBar
[HKLM\Software\Classes\CLSID\{E041E037-FA4B-364A-B440-7A1051EA0301}]   =>Hijacker.SmartBar
[HKLM\Software\Classes\CLSID\{56561B2A-FB5D-363A-9631-4C03D6054209}]   =>Hijacker.SmartBar
[HKLM\Software\Classes\CLSID\{CD92622E-49B9-33B7-98D1-EC51049457D7}]   =>Hijacker.SmartBar
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{ae07101b-46d4-4a98-af68-0333ea26e113}]   =>Adware.Agent
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{ae07101b-46d4-4a98-af68-0333ea26e113}]   =>Adware.Agent
[HKLM\Software\Classes\CLSID\{ae07101b-46d4-4a98-af68-0333ea26e113}]   =>Adware.Agent
[HKLM\Software\Classes\CLSID\{A717364F-69F3-3A24-ADD5-3901A57F880E}]   =>Hijacker.SmartBar
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\D15DAF33C220F91468A1D7D57C31ACD7]   =>PUP.SweetIM
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\D6D0EB9FDBD90C04D92A7E729058F10D]   =>PUP.SweetIM
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\A189D17A469616C4688D23E192996267]   =>PUP.SweetIM
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\98CC8BF5A4A6E6C4ABF7051DDAB8B058]   =>PUP.SweetIM
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\7FFA128C2B0FF414D805FC5627883401]   =>PUP.SweetIM
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\D3BA76A44C779424889063D5098ED2D6]   =>PUP.SweetIM
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\397C771A7BCAC904697C3EC629ED33ED]   =>PUP.SweetIM
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\351716A953E21214898904032EAE2E81]   =>PUP.SweetIM
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\2E6768B6932D112438F047C54D180635]   =>PUP.SweetIM
[HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\MenuOrder\Start Menu2\Programs\FilesFrog Update Checker]   =>Adware.Agent
O42 - Logiciel: QuickShare - (.Linkury Inc..) [HKLM] -- {232F1B14-7126-491F-AC8C-6123BA58FDE2} =>PUP.QuickShare
[HKCU\Software\SweetIM]   =>PUP.SweetIM
[HKCU\Software\WNLT]   =>Adware.IncrediBar
[HKLM\Software\WNLT]   =>Adware.IncrediBar
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\02F47BF73B948514FAACADD8CBBDF37D]   =>PUP.SweetIM
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\080D9F5E1E95FEE4794CE438E635239E]   =>PUP.SweetIM
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UpgradeCodes\A97CEC23332751B47BA4B95BAA50C9D0]   =>PUP.SweetIM
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\1E264E0A5959A1C46BA9175A878B12EA]   =>PUP.SweetIM
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\E4748F9A4181FCE46A23C13B517B9420]   =>PUP.SweetIM
[HKLM\Software\Classes\Interface\{EEE6C359-6118-11DC-9C72-001320C79847}]   =>PUP.SweetIM^
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\69D6A6B2ED56AF24EA6335EAD6E91CA4]   =>PUP.SweetIM^
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\7E7F552EF334C802D75A55F0F6344722]   =>PUP.SweetIM^
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\86EDC790504E1834DBC20C9A04328FD2]   =>PUP.SweetIM^
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\97C3D0F82E712E241A2F969F45E3351C]   =>PUP.SweetIM^
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\9E7F556BF224D804D96A96F0F6344789]   =>PUP.SweetIM^
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\BF4F885EDEE45644EB1E0C99E0162399]   =>PUP.SweetIM^
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\CE21F3FD57B244142880EF15A165A156]   =>PUP.SweetIM^
[HKLM\Software\DProtect]   =>Trojan.Staser^
C:\Documents and Settings\paul\Application Data\Mozilla\Firefox\Profiles\dxqb7u57.default\searchplugins\sweetim.xml   =>PUP.SweetIM^
C:\WINDOWS\Installer\{F4E33CE5-A7AB-4F68-A7E7-F0AA84EF2D9E}\ARPPRODUCTICON.exe   =>PUP.SweetIM^
C:\Windows\Installer\e68fd.msi   =>PUP.QuickShare^
O3 - Toolbar\WebBrowser: (no name) - [HKCU]{2318C2B1-4965-11D4-9B18-009027A5CD4F} Clé orpheline    

SysRestore
EmptyFlash
EmptyCLSID
Firewallraz 
EmptyTemp 


==>Lance ZHPFix (icône seringue) à partir du raccourci sur ton Bureau (si tu es sous Windows Vista ou Windows 7, fais le par un clic-droit --> Exécuter en tant qu'administrateur)
- Si tu ne l'as pas, télécharge le depuis ce lien: https://www.zebulon.fr/telechargements/securite/systeme/zhpfix.html
==>Clique sur l'icone représentant le presse-papier ("coller le presse-papier")
le script doit automatiquement apparaitre dans ZHPFix, sinon, colle-le (Ctrl+v)
==>Clique sur le bouton GO pour lancer le nettoyage
==> Copie/colle la totalité du rapport dans ta prochaine réponse.
==> : https://www.cjoint.com/ Copie le lien dans ta prochaine réponse.

==> laisse travailler l'outil et ne touche à rien ...

==> Si il t'est demandé de redémarrer le PC pour finir le nettoyage, fais le !


( ce rapport est en outre sauvegardé dans ce dossier > C:\Program files\ZHPDiag\ ZHPFixReport.txt )

Redémarre le PC et poste le rapport stp.

tuto ici http://www.forum-entraide-informatique.com/support/zhpfix-tutoriel-t4859.html

August · Answer

quand je vais sur zhpfix, je n'ai rien qui ressemble à un presse papier, il a importer et configurer.
Si je clique sur importer et que je transfere la copie sur la page de importer, des icones apparaissent en bas . Quand je clique sur go il y a une fenetre qui s'affiche avec exemple  zhpfixet a coté de go il y a retour au menu et effacer le script.
Je ne vois pas comment utiliser zhpfix

kingk06 · Answer

Sélectionne et copie tt les lignes en gras  =>clic ICI  clic sur importer  tu doit voir les ligne que tu a copie dan ZHPFix  puis tu clic sur GO 



tuto ici http://www.forum-entraide-informatique.com/support/zhpfix-tutoriel-t4859.html 
 
N'oubliez pas de mettre votre sujet en résolu merci.

August · Answer

Voici le rapport qui a été généré par zhpfix
Rapport de ZHPFix 2013.10.8.4 par Nicolas Coolman, Update du 08/10/2013
Fichier d'export Registre : C:\Documents and Settings\paul\Application Data\ZHP\ZHPExportRegistry-09-10-2013-17-09-52.txt
Run by paul at 09/10/2013 17:09:50
High Elevated Privileges : OK
Windows XP Professional Service Pack 3 (Build 2600)

Corbeille vidée

========== Logiciels ==========
SUPPRIMÉ: QuickShare

========== Processus mémoire ==========
SUPPRIMÉ: Memory Process: C:\WINDOWS\Installer\{F4E33CE5-A7AB-4F68-A7E7-F0AA84EF2D9E}\ARPPRODUCTICON.exe

========== Clés du Registre ==========
SUPPRIMÉ: [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{232F1B14-7126-491F-AC8C-6123BA58FDE2}]
SUPPRIMÉ: Mozilla Plugin: @Microsoft.com/DownloadManager,version=1.1
SUPPRIMÉ: HKCU\Software\SweetIM
SUPPRIMÉ: HKCU\Software\WNLT
SUPPRIMÉ: HKLM\Software\DProtect
SUPPRIMÉ: HKLM\Software\WNLT
SUPPRIMÉ: [HKLM\Software\Classes\Installer\Features\5EC33E4FBA7A86F47A7E0FAA48FED2E9]
SUPPRIMÉ: HKLM\Software\Classes\CLSID\{CCB08265-B35D-30B2-A6AF-6986CA957358}
SUPPRIMÉ: HKLM\Software\Classes\CLSID\{E041E037-FA4B-364A-B440-7A1051EA0301}
SUPPRIMÉ: HKLM\Software\Classes\CLSID\{56561B2A-FB5D-363A-9631-4C03D6054209}
SUPPRIMÉ: HKLM\Software\Classes\CLSID\{CD92622E-49B9-33B7-98D1-EC51049457D7}
SUPPRIMÉ: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{ae07101b-46d4-4a98-af68-0333ea26e113}
SUPPRIMÉ: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{ae07101b-46d4-4a98-af68-0333ea26e113}
SUPPRIMÉ: HKLM\Software\Classes\CLSID\{ae07101b-46d4-4a98-af68-0333ea26e113}
SUPPRIMÉ: HKLM\Software\Classes\CLSID\{A717364F-69F3-3A24-ADD5-3901A57F880E}
SUPPRIMÉ: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\D15DAF33C220F91468A1D7D57C31ACD7
SUPPRIMÉ: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\D6D0EB9FDBD90C04D92A7E729058F10D
SUPPRIMÉ: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\A189D17A469616C4688D23E192996267
SUPPRIMÉ: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\98CC8BF5A4A6E6C4ABF7051DDAB8B058
SUPPRIMÉ: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\7FFA128C2B0FF414D805FC5627883401
SUPPRIMÉ: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\D3BA76A44C779424889063D5098ED2D6
SUPPRIMÉ: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\397C771A7BCAC904697C3EC629ED33ED
SUPPRIMÉ: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\351716A953E21214898904032EAE2E81
SUPPRIMÉ: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\2E6768B6932D112438F047C54D180635
SUPPRIMÉ: HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\MenuOrder\Start Menu2\Programs\FilesFrog Update Checker
SUPPRIMÉ: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\02F47BF73B948514FAACADD8CBBDF37D
SUPPRIMÉ: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\080D9F5E1E95FEE4794CE438E635239E
SUPPRIMÉ: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UpgradeCodes\A97CEC23332751B47BA4B95BAA50C9D0
SUPPRIMÉ: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\1E264E0A5959A1C46BA9175A878B12EA
SUPPRIMÉ: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\E4748F9A4181FCE46A23C13B517B9420
SUPPRIMÉ: HKLM\Software\Classes\Interface\{EEE6C359-6118-11DC-9C72-001320C79847}
SUPPRIMÉ: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\69D6A6B2ED56AF24EA6335EAD6E91CA4
SUPPRIMÉ: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\7E7F552EF334C802D75A55F0F6344722
SUPPRIMÉ: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\86EDC790504E1834DBC20C9A04328FD2
SUPPRIMÉ: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\97C3D0F82E712E241A2F969F45E3351C
SUPPRIMÉ: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\9E7F556BF224D804D96A96F0F6344789
SUPPRIMÉ: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\BF4F885EDEE45644EB1E0C99E0162399
SUPPRIMÉ: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\CE21F3FD57B244142880EF15A165A156

========== Valeurs du Registre ==========
SUPPRIMÉ: Toolbar: {EEE6C35B-6118-11DC-9C72-001320C79847}
SUPPRIMÉ: Toolbar: {2318C2B1-4965-11D4-9B18-009027A5CD4F}
SUPPRIMÉ: FirewallRaz (SP) : %windir%\system32\sessmgr.exe
SUPPRIMÉ: FirewallRaz (SP) : C:\Program Files\Easy BitTorrent Client\EasyBitTorrentClient.exe
SUPPRIMÉ: FirewallRaz (SP) : %windir%\Network Diagnostic\xpnetdiag.exe
SUPPRIMÉ: FirewallRaz (SP) : C:\WINDOWS\system32\dmwu.exe
SUPPRIMÉ: FirewallRaz (SP) : C:\WINDOWS\system32\ARFC\wrtc.exe
SUPPRIMÉ: FirewallRaz (DP) : %windir%\system32\sessmgr.exe
SUPPRIMÉ: FirewallRaz (DP) : %windir%\Network Diagnostic\xpnetdiag.exe
Aucune valeur présente dans la clé d'exception du registre (FirewallRaz)

========== Préférences navigateur ==========
PRESENT Chrome File: C:\Documents and Settings\paul\Local Settings\Application Data\Google\Chrome\User Data\Default\Preferences
ABSENT Chrome Site: http://mysearch.sweetpacks.com00, "6": 0

========== Dossiers ==========
Aucun dossiers CLSID Local utilisateur vide
SUPPRIME Temporaires Windows

========== Fichiers ==========
SUPPRIMÉ: c:\documents and settings\paul\application data\mozilla\firefox\profiles\dxqb7u57.default\searchplugins\sweetim.xml 
SUPPRIMÉ: c:\documents and settings\paul\local settings\application data\microsoft\internet explorer\services\search_{eee6c360-6118-11dc-9c72-001320c79847}.ico 
SUPPRIMÉ: C:\Windows\Installer\e68fd.msi
SUPPRIMÉ: c:\windows\installer\{f4e33ce5-a7ab-4f68-a7e7-f0aa84ef2d9e}\arpproducticon.exe
SUPPRIME Flash Cookies
SUPPRIME Temporaires Windows

========== Tache planifiée ==========
SUPPRIMÉ: At3
SUPPRIMÉ: At4

========== Restauration Système ==========
Aucun Point de restauration du système crée


========== Récapitulatif ==========
1 : Processus mémoire
38 : Clés du Registre
10 : Valeurs du Registre
2 : Dossiers
6 : Fichiers
1 : Logiciels
2 : Préférences navigateur
2 : Tache planifiée
1 : Restauration Système


End of clean in 00mn 27s

========== Chemin de fichier rapport ==========
C:\Documents and Settings\paul\Application Data\ZHP\ZHPFix[R1].txt - 09/10/2013 17:09:52 [6538]

kingk06 · Answer

ok vu ;)

 refait moi un zhpdiag stp

August · Answer

Bonjour Kingk06 Désxolé de ne pas avoir continué hier soir mais j'avais des invités. Je te joins le rapport Zhpdiag de ce ce jour. J'ai scanné le pc de mon épouse et il y a également des pup optionnals, faut-il que je lance un nouv eau spot ou peut-on continuer sur celui-ci, j'ai du lui transmettre un fichier infecté car elle va peu sur internet . Dis moi ce que tu en penses. ~ Rapport de ZHPDiag v2013.10.9.27 - Nicolas Coolman (09/10/2013) ~ Lancé par paul (10/10/2013 07:21:13) ~ Adresse du Site Web https://nicolascoolman.webs.com/ ~ Traduit par Nicolas Coolman ~ Etat de la version : ~ Liste blanche : Activée par le programme ~ Elévation des Privilèges : OK ~ User Account Control (UAC): Not Found ---\ Navigateurs Internet MSIE: Internet Explorer v8.0.6001.18702 (Defaut) GCIE: Google Chrome ---\ Informations sur les produits Windows ~ Langage: Français Windows XP Professional Service Pack 3 (Build 2600) Windows Automatic Updates : OK Windows Genuine Advantage : OK ---\ Logiciels de protection du système Malwarebytes Anti-Malware version 1.75.0.1300 Microsoft Security Client v4.3.0216.0 ---\ Logiciels d'optimisation du système CCleaner v4.02 =>Piriform Ltd ---\ Logiciels de partage PeerToPeer ---\ Surveillance de Logiciels Adobe Flash Player 11 Plugin Adobe Reader XI ---\ Informations sur le système ~ Processor: x86 Family 6 Model 23 Stepping 10, GenuineIntel ~ Operating System: 32 Bits Boot mode: Normal (Normal boot) Total RAM: 3033 MB (83% free) System Restore: Activé (Enable) System drive C: has 49 GB (65%) free of 75 GB ---\ Mode de connexion au système ~ Computer Name: PAUL-0F26BFED9B ~ User Name: paul ~ All Users Names: SUPPORT_388945a0, paul, HelpAssistant, ASPNET, Administrateur, ~ Unselected Option: O45,O61,O62,O65,O66,O80,O82,O89 Logged in as Administrator ---\ Variables d'environnement ~ System Unit : C:\ ~ %AppZHP% : C:\Documents and Settings\paul\Application Data\ZHP\ ~ %AppData% : C:\Documents and Settings\paul\Application Data\ ~ %Desktop% : C:\Documents and Settings\paul\Bureau\ ~ %Favorites% : C:\Documents and Settings\paul\Favoris\ ~ %LocalAppData% : C:\Documents and Settings\paul\Local Settings\Application Data\ ~ %StartMenu% : C:\Documents and Settings\paul\Menu Démarrer\ ~ %Windir% : C:\WINDOWS\ ~ %System% : C:\WINDOWS\system32\ ---\ Enumération des unités disques A: Floppy drive, Flash card reader, USB Key (Not Inserted) C: Hard drive, Flash drive, Thumb drive (Free 49 Go of 75 Go) D: CD-ROM drive (Not Inserted) E: CD-ROM drive (Not Inserted) F: Hard drive, Flash drive, Thumb drive (Free 291 Go of 466 Go) W: Hard drive, Flash drive, Thumb drive (Free 298 Go of 298 Go) ---\ Etat du Centre de Sécurité Windows ~ Security Center: 34 Legitimates Filtered in 00mn 00s ---\ Recherche particulière de fichiers génériques [MD5.F2317622D29F9FF0F88AEECD5F60F0DD] - (.Microsoft Corporation - Explorateur Windows.) (.13/04/2008 - 18:34:04.) -- C:\WINDOWS\Explorer.exe [1037824] [MD5.F8DD21FC65131E064FBF11F01E4F4BFD] - (.Microsoft Corporation - Internet Extensions for Win32.) (.23/09/2013 - 19:23:33.) -- C:\WINDOWS\system32\wininet.dll [920064] [MD5.DD73D6B9F6B4CB630CF35B438B540174] - (.Microsoft Corporation - Application d'ouverture de session Windows NT.) (.13/04/2008 - 18:34:30.) -- C:\WINDOWS\system32\Winlogon.exe [512000] [MD5.1E44BC1E83D8FD2305F8D452DB109CF9] - (.Microsoft Corporation - Ancillary Function Driver for WinSock.) (.17/08/2011 - 14:49:54.) -- C:\WINDOWS\system32\Drivers\AFD.sys [138496] [MD5.9F3A2F5AA6875C72BF062C712CFA2674] - (.Microsoft Corporation - IDE/ATAPI Port Driver.) (.13/04/2008 - 10:40:32.) -- C:\WINDOWS\system32\Drivers\atapi.sys [96512] [MD5.C885B02847F5D2FD45A24E219ED93B32] - (.Microsoft Corporation - CD-ROM File System Driver.) (.13/04/2008 - 11:14:22.) -- C:\WINDOWS\system32\Drivers\Cdfs.sys [63744] [MD5.4B0A100EAF5C49EF3CCA8C641431EACC] - (.Microsoft Corporation - SCSI CD-ROM Driver.) (.02/05/2008 - 11:49:39.) -- C:\WINDOWS\system32\Drivers\Cdrom.sys [62976] [MD5.31F923EB2170FC172C81ABDA0045D18C] - (.Microsoft Corporation - Pilote de cryptographie FIPS.) (.13/04/2008 - 17:57:40.) -- C:\WINDOWS\system32\Drivers\Fips.sys [44672] [MD5.573C7D0A32852B48F3058CFD8026F511] - (.Windows (R) Server 2003 DDK provider - High Definition Audio Bus Driver v1.0a.) (.13/04/2008 - 08:36:06.) -- C:\WINDOWS\system32\Drivers\HDAudBus.sys [144384] [MD5.A09BDC4ED10E3B2E0EC27BB94AF32516] - (.Microsoft Corporation - Pilote de port i8042.) (.13/04/2008 - 18:00:54.) -- C:\WINDOWS\system32\Drivers\i8042prt.sys [54144] [MD5.083A052659F5310DD8B6A6CB05EDCF8E] - (.Microsoft Corporation - IMAPI Kernel Driver.) (.13/04/2008 - 10:41:00.) -- C:\WINDOWS\system32\Drivers\Imapi.sys [42112] [MD5.CC748EA12C6EFFDE940EE98098BF96BB] - (.Microsoft Corporation - IP Network Address Translator.) (.13/04/2008 - 10:57:16.) -- C:\WINDOWS\system32\Drivers\IpNat.sys [152832] [MD5.23C74D75E36E7158768DD63D92789A91] - (.Microsoft Corporation - IPSec Driver.) (.13/04/2008 - 11:19:44.) -- C:\WINDOWS\system32\Drivers\IPSec.sys [75264] [MD5.7D304A5EB4344EBEEAB53A2FE3FFB9F0] - (.Microsoft Corporation - Windows NT SMB Minirdr.) (.15/07/2011 - 14:29:31.) -- C:\WINDOWS\system32\Drivers\MRxSmb.sys [456320] [MD5.74B2B2F5BEA5E9A3DC021D685551BD3D] - (.Microsoft Corporation - MBT Transport driver.) (.13/04/2008 - 11:21:02.) -- C:\WINDOWS\system32\Drivers etBT.sys [162816] [MD5.78A08DD6A8D65E697C18E1DB01C5CDCA] - (.Microsoft Corporation - NT File System Driver.) (.13/04/2008 - 11:15:54.) -- C:\WINDOWS\system32\Drivers tfs.sys [574976] [MD5.8FD0BDBEA875D06CCF6C945CA9ABAF75] - (.Microsoft Corporation - Pilote de port parallèle.) (.13/04/2008 - 18:09:42.) -- C:\WINDOWS\system32\Drivers\Parport.sys [80384] [MD5.11B4A627BC9614B885C4969BFA5FF8A6] - (.Microsoft Corporation - RAS L2TP mini-port/call-manager driver.) (.13/04/2008 - 11:19:44.) -- C:\WINDOWS\system32\Drivers\Rasl2tp.sys [51328] [MD5.15CABD0F7C00C47C70124907916AF3F1] - (.Microsoft Corporation - Microsoft RDP Device redirector.) (.13/04/2008 - 10:32:52.) -- C:\WINDOWS\system32\Drivers dpdr.sys [196224] [MD5.D8EB2A7904DB6C916EB5361878DDCBAE] - (.Microsoft Corporation - Pilote de filtre audio Livre rouge.) (.13/04/2008 - 17:57:36.) -- C:\WINDOWS\system32\Drivers edbook.sys [58752] [MD5.46DE1126684369BACE4849E4FC8C43CA] - (.Microsoft Corporation - Pilote de cliché instantané du volume.) (.13/04/2008 - 17:56:06.) -- C:\WINDOWS\system32\Drivers\volsnap.sys [53376] ~ Generic Processes: Scanned in 00mn 00s ---\ Etat des fichiers cachés (Caché/Total) ~ Mes images (My Pictures) : 1/4 ~ Mes musiques (My Musics) : 0/1 ~ Mes Videos (My Videos) : 0/0 ~ Mes Favoris (My Favorites) : 1/30 ~ Mes Documents (My Documents) : 1/436 ~ Mon Bureau (My Desktop) : 0/107 ~ Menu demarrer (Programs) : 1/42 ~ Hidden Files: Scanned in 00mn 02s ---\ Processus lancés [MD5.3EA6A1A744D79328AE7E2C6FAE4C4420] - (.Microsoft Corporation - Antimalware Service Executable.) -- C:\Program Files\Microsoft Security Client\MsMpEng.exe [22216] [PID.1216] [MD5.65085456FD9A74D7F1A999520C299ECB] - (.Malwarebytes Corporation - Malwarebytes Anti-Malware.) -- C:\Program Files\Malwarebytes' Anti-Malware\mbamscheduler.exe [418376] [PID.532] [MD5.35D6CAAA9E4D82974A74DBDB53801F98] - (.VER_COMPANY_NAME - VER_DESCRIPTION.) -- C:\Program Files\Allin1Convert_8h\bar\1.bin\8hbrmon.exe [30096] [PID.764] =>Adware.Allin1Convert [MD5.C1626A1DEB684E044BBC2A03623A0F18] - (.Gadwin Systems, Inc - Gadwin PrintScreen.) -- C:\Program Files\Gadwin Systems\PrintScreen\PrintScreen.exe [493776] [PID.772] [MD5.E0D7732F2D2E24B2DB3F67B6750295B8] - (.Malwarebytes Corporation - Malwarebytes Anti-Malware.) -- C:\Program Files\Malwarebytes' Anti-Malware\mbamservice.exe [701512] [PID.1312] [MD5.78073F606AE3B24F6C1F555759AA8511] - (.Nero AG - Nero BackItUp.) -- C:\Program Files\Nero\Nero8\Nero BackItUp\NBService.exe [877864] [PID.1604] [MD5.D1D5DAB39DCB4BE0359943738D87409B] - (.Malwarebytes Corporation - Malwarebytes Anti-Malware.) -- C:\Program Files\Malwarebytes' Anti-Malware\mbamgui.exe [532040] [PID.2036] [MD5.875E4E0661F3A5994DF9E5E3A0A4F96B] - (.Prolific Technology Inc. - PLFlash DeviceIoControl Service.) -- C:\WINDOWS\system32\IoctlSvc.exe [81920] [PID.496] [MD5.96EFEC24346A8EB1157E80523079ADDC] - (...) -- C:\Program Files\RealNetworks\RealDownloader ndlresolversvc.exe [39056] [PID.572] [MD5.2FCEAD838E64A79250046DD2A15B6A8A] - (.Pas de propriétaire - RichVideo Module.) -- C:\Program Files\CyberLink\Shared files\RichVideo.exe [241734] [PID.516] [MD5.9512B0ED87A530A786B4DDB97D22DB17] - (.TomTom - Windows Service for TomTom HOME.) -- C:\Program Files\TomTom HOME 2\TomTomHOMEService.exe [93072] [PID.704] [MD5.2E0B0A051FFAA86E358465BB0880D453] - (.Microsoft Corporation - Windows Update.) -- C:\WINDOWS\system32\wuauclt.exe [53784] [PID.2136] [MD5.423B4B810003BBB765220FC0B27EBAA7] - (.Nicolas Coolman - ZHPDiag.) -- C:\Program Files\ZHPDiag\ZHPDiag.exe [8068608] [PID.1828] ~ Processes Running: Scanned in 00mn 01s ---\ Google Chrome, Démarrage,Recherche,Extensions (G0,G1,G2) C:\Documents and Settings\paul\Local Settings\Application Data\Google\Chrome\User Data\Default\Preferences G0 - GCSP: Preference [User Data\Default][HomePage] http://mysearch.sweetpacks.com00, "6": 0 =>Adware.MyWebSearch ~ Google Browser: 3 Legitimates Filtered in 00mn 00s ---\ Mozilla Firefox, Plugins,Demarrage,Recherche,Extensions (P2,M0,M1,M2,M3) C:\Documents and Settings\paul\Application Data\Mozilla\Firefox\Profiles\dxqb7u57.default\prefs.js C:\Documents and Settings\paul\Application Data\Mozilla\Firefox\Profiles\dxqb7u57.default\user.js P2 - FPN: [HKLM] [@Allin1Convert_8h.com/Plugin] - (.MindSpark - MindSpark Toolbar Platform Plugin Stub for 32-bit Windows.) -- C:\Program Files\Allin1Convert_8h\bar\1.bin\NP8hStub.dll =>Adware.Allin1Convert ~ Firefox Browser: 13 Legitimates Filtered in 00mn 02s ---\ Internet Explorer, Proxy Management (R5) R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = no key R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyEnable = 0 R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,MigrateProxy = 1 R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,EnableHttp1_1 = 1 R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,AutoConfigProxy = wininet.dll ~ Proxy management: Scanned in 00mn 00s ---\ Analyse des lignes F0, F1, F2, F3 - IniFiles, Autoloading programs F2 - REG:system.ini: USERINIT=C:\WINDOWS\system32\Userinit.exe, F2 - REG:system.ini: Shell=C:\WINDOWS\explorer.exe F2 - REG:system.ini: VMApplet=rundll32 shell32,Control_RunDLL "sysdm.cpl" ~ Keys: Scanned in 00mn 00s ---\ Hosts file redirection (O1) ~ Le fichier hosts est sain (The hosts file is clean). ~ Hosts File: Scanned in 00mn 00s ~ Nombre de lignes (Lines number): 20 ---\ Browser Helper Objects de navigateur (O2) O2 - BHO: Search Assistant BHO - {a4c2fb10-84c3-44eb-9f9e-860fa1d9a797} . (.MindSpark - MindSpark Search Assistant.) -- C:\Program Files\Allin1Convert_8h\bar\1.bin\8hSrcAs.dll =>Adware.Allin1Convert O2 - BHO: Toolbar BHO - {fbcbc43a-dca9-4192-a4c8-b57fd0f77d4d} . (.MindSpark - MindSpark Toolbar Platform.) -- C:\Program Files\Allin1Convert_8h\bar\1.bin\8hbar.dll =>Adware.Allin1Convert ~ BHO: 6 Legitimates Filtered in 00mn 00s ---\ Internet Explorer Toolbars (O3) O3 - Toolbar: Allin1Convert - [HKLM]{cd1a63ba-a08c-431b-9a34-f240aadc728d} . (.MindSpark - MindSpark Toolbar Platform.) -- C:\Program Files\Allin1Convert_8h\bar\1.bin\8hbar.dll =>Adware.Allin1Convert O3 - Toolbar\WebBrowser: (no name) - [HKCU]{CD1A63BA-A08C-431B-9A34-F240AADC728D} Clé orpheline ~ Toolbar: Scanned in 00mn 00s ---\ Autres liens utilisateurs (O4) O4 - GS\Program [AllUsers]: MSN.lnk . (.Microsoft Corporation - Win32 Cabinet Self-Extractor.) -- C:\Program Files\MSN\MSNCoreFiles\Install\msnsusii.exe =>.Microsoft Corporation O4 - GS\Program [AllUsers]: Tetris.lnk . (.Crystal Office Systems - Tetris.) -- C:\Program Files\Tetris etris.exe O4 - GS\Program [AllUsers]: Windows Messenger.lnk . (.Microsoft Corporation - Windows Messenger.) -- C:\Program Files\Messenger\msmsgs.exe O4 - GS\Program [paul]: Lecteur Windows Media.lnk . (.Microsoft Corporation - Lecteur Windows Media.) -- C:\Program Files\Windows Media Player\wmplayer.exe =>.Microsoft Corporation ~ Global Startup: 12 Legitimates Filtered in 00mn 00s ---\ Applications lancées au démarrage du sytème (O4) O4 - HKLM\..\Run: [MSC] . (.Microsoft Corporation - Microsoft Security Client User Interface.) -- C:\Program Files\Microsoft Security Client\msseces.exe O4 - HKLM\..\Run: [Allin1Convert Search Scope Monitor] . (.MindSpark - MindSpark Toolbar Platform SearchScope Moni.) -- C:\Program Files\Allin1Convert_8h\bar\1.bin\8hSrchMn.exe =>Adware.Allin1Convert O4 - HKLM\..\Run: [Allin1Convert_8h Browser Plugin Loader] . (.VER_COMPANY_NAME - VER_DESCRIPTION.) -- C:\Program Files\Allin1Convert_8h\bar\1.bin\8hbrmon.exe =>Adware.Allin1Convert O4 - HKCU\..\Run: [Gadwin PrintScreen] . (.Gadwin Systems, Inc - Gadwin PrintScreen.) -- C:\Program Files\Gadwin Systems\PrintScreen\PrintScreen.exe O4 - HKCU\..\Run: [ctfmon.exe] . (.Microsoft Corporation - CTF Loader.) -- C:\WINDOWS\system32\ctfmon.exe O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] . (.Microsoft Corporation - CTF Loader.) -- C:\WINDOWS\system32\CTFMON.exe O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] . (.Microsoft Corporation - CTF Loader.) -- C:\WINDOWS\system32\CTFMON.exe O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] . (.Microsoft Corporation - CTF Loader.) -- C:\WINDOWS\system32\CTFMON.exe O4 - HKUS\S-1-5-21-1645522239-1275210071-839522115-1003\..\Run: [Gadwin PrintScreen] . (.Gadwin Systems, Inc - Gadwin PrintScreen.) -- C:\Program Files\Gadwin Systems\PrintScreen\PrintScreen.exe O4 - HKUS\S-1-5-21-1645522239-1275210071-839522115-1003\..\Run: [ctfmon.exe] . (.Microsoft Corporation - CTF Loader.) -- C:\WINDOWS\system32\ctfmon.exe ~ Application: Scanned in 00mn 00s ---\ Boutons situés sur la barre d'outils principale d'Internet Explorer (O9) O9 - Extra button: &Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} . (.Microsoft Corporation - Microsoft Office OneNote Internet Explorer Add-in.) -- C:\Program Files\MICROS~2\Office12\ONBttnIE.dll O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} . (...) -- C:\Program Files\Microsoft Office\Office12\REFBARH.ICO O9 - Extra button: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} -- Clé orpheline O9 - Extra button: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} . (.Microsoft Corporation - Windows Messenger.) -- C:\Program Files\Messenger\msmsgs.exe ~ IE Extra Buttons: Scanned in 00mn 00s ---\ Objets ActiveX (Downloaded Program Files)(O16) O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} ((no name)) - http://download.microsoft.com/download/E/5/6/E5611B10-0D6D-4117-8430-A67417AA88CD/LegitCheckControl.cab O16 - DPF: {B479199A-1242-4E3C-AD81-7F0DF801B4AE} ((no name)) - http://download.microsoft.com/download/C/9/C/C9C3D86D-84AC-4AF0-8584-842756A66467/MicrosoftDownloadManager.cab ~ Objets ActiveX: Scanned in 00mn 00s ---\ Modification Domaine/Adresses DNS (O17) O17 - HKLM\System\CCS\Services\Tcpip\..\{06BF6910-3E99-4790-800D-643E62C50D10}: NameServer = 192.168.1.1 O17 - HKLM\System\CS1\Services\Tcpip\..\{06BF6910-3E99-4790-800D-643E62C50D10}: NameServer = 192.168.1.1 O17 - HKLM\System\CS3\Services\Tcpip\..\{06BF6910-3E99-4790-800D-643E62C50D10}: NameServer = 192.168.1.1 ~ Domain: Scanned in 00mn 00s ---\ Protocole additionnel (O18) O18 - Handler: wia - {13F3EA8B-91D7-4F0A-AD76-D2853AC8BECE} . (.Microsoft Corporation - WIA Scripting Layer.) -- C:\WINDOWS\system32\wiascr.dll O18 - Filter: text/xml - {807563E5-5146-11D5-A672-00B0D022E945} . (.Microsoft Corporation - Microsoft Office XML MIME Filter.) -- C:\Program Files\Fichiers communs\Microsoft Shared\OFFICE12\MSOXMLMF.dll =>.Microsoft Corporation ~ Protocole Additionnel: Scanned in 00mn 00s ---\ Valeur de Registre AppInit_DLLs et sous-clés Winlogon Notify (autorun) (O20) O20 - Winlogon Notify: crypt32chain . (.Microsoft Corporation - Crypto API32.) -- C:\WINDOWS\system32\crypt32.dll O20 - Winlogon Notify: cryptnet . (.Microsoft Corporation - Crypto Network Related API.) -- C:\WINDOWS\system32\cryptnet.dll O20 - Winlogon Notify: cscdll . (.Microsoft Corporation - Agent réseau hors connexion.) -- C:\WINDOWS\system32\cscdll.dll O20 - Winlogon Notify: dimsntfy . (.Microsoft Corporation - DIMS Notification Handler.) -- C:\WINDOWS\system32\dimsntfy.dll O20 - Winlogon Notify: igfxcui . (.Intel Corporation - igfxdev Module.) -- C:\WINDOWS\system32\igfxdev.dll O20 - Winlogon Notify: ScCertProp . (.Microsoft Corporation - DLL commune de réception des notifications.) -- C:\WINDOWS\system32\wlnotify.dll O20 - Winlogon Notify: Schedule . (.Microsoft Corporation - DLL commune de réception des notifications.) -- C:\WINDOWS\system32\wlnotify.dll O20 - Winlogon Notify: sclgntfy . (.Microsoft Corporation - DLL secondaire de notification de service d.) -- C:\WINDOWS\system32\sclgntfy.dll O20 - Winlogon Notify: SensLogn . (.Microsoft Corporation - DLL commune de réception des notifications.) -- C:\WINDOWS\system32\WlNotify.dll O20 - Winlogon Notify: termsrv . (.Microsoft Corporation - DLL commune de réception des notifications.) -- C:\WINDOWS\system32\wlnotify.dll O20 - Winlogon Notify: WgaLogon . (.Microsoft Corporation - Notifications Windows Genuine Advantage.) -- C:\WINDOWS\system32\WgaLogon.dll O20 - Winlogon Notify: wlballoon . (.Microsoft Corporation - DLL commune de réception des notifications.) -- C:\WINDOWS\system32\wlnotify.dll ~ Winlogon: Scanned in 00mn 00s ---\ Valeur de Registre AppInit_DLLs et sous-clés Winlogon Notify (autorun) (O20) O20 - AppInit_DLLs: . (...) - C:\DOCUME~1\paul\LOCALS~1\APPLIC~1\DProtect\eBP.dll (.not file.) =>Trojan.Staser ~ AppInit DLL: Scanned in 00mn 00s ---\ Liste des services NT non Microsoft et non désactivés (O23) O23 - Service: Allin1ConvertService (Allin1Convert_8hService) . (.COMPANYVERS_NAME - PRODUCTVERS_TITLE.) - C:\Program Files\Allin1Convert_8h\bar\1.bin\8hbarsvc.exe =>Adware.Allin1Convert O23 - Service: Cyberlink RichVideo Service(CRVS) (RichVideo) . (.Pas de propriétaire - RichVideo Module.) - C:\Program Files\CyberLink\Shared files\RichVideo.exe O23 - Service: TomTomHOMEService (TomTomHOMEService) . (.TomTom - Windows Service for TomTom HOME.) - C:\Program Files\TomTom HOME 2\TomTomHOMEService.exe ~ Services: 8 Legitimates Filtered in 00mn 03s ---\ Tâches planifiées en automatique (O39) O39 - APT:Automatic Planified Task - C:\WINDOWS\Tasks\At1.job [402] O39 - APT:Automatic Planified Task - C:\WINDOWS\Tasks\At2.job [402] [MD5.00000000000000000000000000000000] [APT] [At1] (...) -- C:\DOCUME~1\paul\APPLIC~1\DSite\UPDATE~1\UPDATE~1.exe (.not file.) [0] [MD5.00000000000000000000000000000000] [APT] [At2] (...) -- C:\DOCUME~1\paul\APPLIC~1\DSite\UPDATE~1\UPDATE~1.exe (.not file.) [0] ~ Scheduled Task: 12 Legitimates Filtered in 00mn 00s ---\ Logiciels installés (O42) O42 - Logiciel: Codec Pack Packages - (...) [HKCU] -- Codec Pack Packages O42 - Logiciel: CotesEtBourses version 1.5.1.2 - (.S. De Schryver.) [HKLM] -- {6D2FEE5D-2242-465B-BFBB-486D2FBDF348}_is1 ~ Logic: 114 Legitimates Filtered in 00mn 00s ---\ HKCU & HKLM Software Keys [HKCU\Software\Allin1Convert_8h] =>Adware.Allin1Convert [HKCU\Software\IM] [HKCU\Software\ImInstaller] [HKCU\Software\IncrediMail] [HKLM\Software\Allin1Convert_8h] =>Adware.Allin1Convert ~ Key Software: 214 Legitimates Filtered in 00mn 00s ---\ Contenu des dossiers Programs/ProgramFiles/ProgramData/AppData (O43) O43 - CFD: 09/10/2013 - 16:24:35 - [9,764] ----D C:\Program Files\Allin1Convert_8h =>Adware.Allin1Convert O43 - CFD: 09/10/2013 - 13:37:51 - [3,178] ----D C:\Program Files\C&B O43 - CFD: 10/09/2013 - 08:09:12 - [0] ----D C:\Program Files\predm O43 - CFD: 09/10/2013 - 17:46:58 - [2,658] ----D C:\Documents and Settings\paul\Application Data\Allin1Convert_8h =>Adware.Allin1Convert O43 - CFD: 09/10/2013 - 17:46:55 - [0] ----D C:\Documents and Settings\paul\Local Settings\Application Data\IAC ~ Program Folder: 175 Legitimates Filtered in 01mn 01s ---\ Derniers fichiers modifiés ou crées sous Windows et System32 (O44) O44 - LFC:[MD5.BF107B3429EC795BDC7FC91099D46F66] - 05/10/2013 - 17:02:27 ---A- . (...) -- C:\WINDOWS\Install_Studio11.log [37] O44 - LFC:[MD5.D41D8CD98F00B204E9800998ECF8427E] - 05/10/2013 - 17:43:08 ---A- . (...) -- C:\WINDOWS\Sti_Trace.log [0] O44 - LFC:[MD5.F038FF172AF59D2C35A5B9C7D5FFC4E4] - 05/10/2013 - 18:35:34 ---A- . (...) -- C:\WINDOWS\system32\openpage.msg [74665] O44 - LFC:[MD5.0E6480F21F875127F4FCE086307712AC] - 05/10/2013 - 19:48:41 R--A- . (...) -- C:\WINDOWS\system32\D125UFWB.PLG [393225] O44 - LFC:[MD5.2D818D6242375A29578B379E7E421C17] - 05/10/2013 - 19:48:42 R--A- . (...) -- C:\WINDOWS\system32\D125UFW1.PLG [393225] O44 - LFC:[MD5.DE0E7ECDCBD9004F45E68D6386455156] - 05/10/2013 - 19:48:42 R--A- . (...) -- C:\WINDOWS\system32\D125UFWF.PLG [393225] O44 - LFC:[MD5.BFE49B3601B8D33FFFE2A30554C68112] - 06/10/2013 - 08:12:29 ---A- . (...) -- C:\WINDOWS\wmsetup.log [2381] O44 - LFC:[MD5.80D73681E6CAEE9463C9FC872A0B4864] - 08/10/2013 - 14:50:38 ---A- . (.IncrediMail, Ltd. - IMHttpCo Dynamic Link Library.) -- C:\WINDOWS\system32\ImHttpComm.dll [27136] O44 - LFC:[MD5.188E68005ED62F32248032C65CB4DE96] - 08/10/2013 - 14:50:39 ---A- . (...) -- C:\WINDOWS\system32\Microsoft.VC80.CRT.manifest [1870] O44 - LFC:[MD5.A5B803D907F211D78FF9CA1F57A7B766] - 08/10/2013 - 16:30:52 R--A- . (...) -- C:\WINDOWS\system32\D125UFW.INI [8575] O44 - LFC:[MD5.D8F7AC0C078D59E1CC72E35CC11DC43A] - 08/10/2013 - 18:06:12 ----- . (...) -- C:\UsbFix [Scan 1] PAUL-0F26BFED9B.txt [5488] O44 - LFC:[MD5.5B31DE1693D3FFF9871700EBA43098FC] - 09/10/2013 - 10:04:08 ----- . (...) -- C:\UsbFix [Scan 2] PAUL-0F26BFED9B.txt [4468] O44 - LFC:[MD5.0EFA3CC1FD984B63E29305977CEEA2C4] - 09/10/2013 - 10:20:08 ---A- . (...) -- C:\WINDOWS\system32\d3d9caps.dat [664] O44 - LFC:[MD5.092D39C68683DFC79AC157AA8DD4CD4C] - 09/10/2013 - 10:20:47 ----- . (...) -- C:\UsbFix [Scan 3] PAUL-0F26BFED9B.txt [3119] O44 - LFC:[MD5.A8A326870B584DAF77A73A7C2B998577] - 09/10/2013 - 10:43:22 ---A- . (...) -- C:\WINDOWS\imsins.BAK [1374] O44 - LFC:[MD5.1794F2FA599A7DFD1B4E14A1CC1A756C] - 09/10/2013 - 10:43:50 ---A- . (...) -- C:\WINDOWS\updspapi.log [3666] O44 - LFC:[MD5.3B211EE2F2DCBC56F24085B14E25194C] - 09/10/2013 - 10:43:51 ---A- . (...) -- C:\WINDOWS\msmqinst.log [11512] O44 - LFC:[MD5.9C2D0BCAC980ACB482581B838F80A5D5] - 09/10/2013 - 10:43:52 ---A- . (...) -- C:\WINDOWS\FaxSetup.log [37096] O44 - LFC:[MD5.F47298CE8FD07BF5AB2124FA494AC14C] - 09/10/2013 - 10:43:52 ---A- . (...) -- C:\WINDOWS\MedCtrOC.log [2550] O44 - LFC:[MD5.E47354181841CF9E3B5370FDD31EC26B] - 09/10/2013 - 10:43:52 ---A- . (...) -- C:\WINDOWS\comsetup.log [12548] O44 - LFC:[MD5.266D76AC15A7CB95A857EFEF3A470282] - 09/10/2013 - 10:43:52 ---A- . (...) -- C:\WINDOWS\iis6.log [40298] O44 - LFC:[MD5.ED79C3E54E2F7C6559BA6238DA45D40C] - 09/10/2013 - 10:43:52 ---A- . (...) -- C:\WINDOWS\imsins.log [1374] O44 - LFC:[MD5.3D4E5626E3D1C0EB2F3C55B4CD9CF305] - 09/10/2013 - 10:43:52 ---A- . (...) -- C:\WINDOWS\msgsocm.log [1854] O44 - LFC:[MD5.02F599009E6B8A4575C5473F46B8984B] - 09/10/2013 - 10:43:52 ---A- . (...) -- C:\WINDOWS etfxocm.log [6498] O44 - LFC:[MD5.01EF8EDE825C40978B20A249600843C8] - 09/10/2013 - 10:43:52 ---A- . (...) -- C:\WINDOWS tdtcsetup.log [7575] O44 - LFC:[MD5.47E044AF679E55E7156A923BF929018A] - 09/10/2013 - 10:43:52 ---A- . (...) -- C:\WINDOWS\ocgen.log [17736] O44 - LFC:[MD5.F5915666E97F727ABDE2B6BE65CA0DC9] - 09/10/2013 - 10:43:52 ---A- . (...) -- C:\WINDOWS\ocmsn.log [2052] O44 - LFC:[MD5.741508EAF7EF6A083B93A492ED5272F9] - 09/10/2013 - 10:43:52 ---A- . (...) -- C:\WINDOWS abletoc.log [1866] O44 - LFC:[MD5.68C0237FDD394B76540987EBB4237331] - 09/10/2013 - 10:43:52 ---A- . (...) -- C:\WINDOWS soc.log [16926] O44 - LFC:[MD5.ABA73D72BA1DAAB8A6F5D37F521CAFEC] - 09/10/2013 - 10:56:19 ----- . (...) -- C:\UsbFix [Scan 4] PAUL-0F26BFED9B.txt [3806] O44 - LFC:[MD5.C9DD76D0EF94637C77FF8CA5E0FB0684] - 09/10/2013 - 11:34:53 ---A- . (...) -- C:\WINDOWS\system.ini [227] O44 - LFC:[MD5.8715347D6B7B2E3A7CFE5ADF2D510CE3] - 09/10/2013 - 11:34:53 ---A- . (...) -- C:\WINDOWS\win.ini [477] O44 - LFC:[MD5.303FCD4AF7DD166A7A826901B418BA7E] - 09/10/2013 - 11:51:30 ----- . (...) -- C:\UsbFix [Scan 5] PAUL-0F26BFED9B.txt [2852] O44 - LFC:[MD5.E0278CE5023C3B1FB3528CB6074181EE] - 09/10/2013 - 12:00:55 ----- . (...) -- C:\UsbFix [Listing 1 ] PAUL-0F26BFED9B.txt [2725] O44 - LFC:[MD5.343C4023BF2DF56C26515DFB238081FE] - 09/10/2013 - 12:01:32 ----- . (...) -- C:\UsbFix [Clean 1] PAUL-0F26BFED9B.txt [1948] O44 - LFC:[MD5.C56E1C5458C3CD0B86237172DDDC2B20] - 09/10/2013 - 12:02:01 ----- . (...) -- C:\UsbFix [Listing 2 ] PAUL-0F26BFED9B.txt [2882] O44 - LFC:[MD5.16FEF1D701A5E226A01A3198FA77D5DD] - 09/10/2013 - 13:06:00 ----- . (...) -- C:\UsbFix [Scan 6] PAUL-0F26BFED9B.txt [2451] O44 - LFC:[MD5.D0970684A570BC672E0A2490F91584B7] - 09/10/2013 - 13:13:41 ----- . (...) -- C:\UsbFix [Scan 7] PAUL-0F26BFED9B.txt [3325] O44 - LFC:[MD5.8B2484F498C853E73621954BB686CABA] - 09/10/2013 - 13:39:43 ----- . (...) -- C:\UsbFix [Scan 8] PAUL-0F26BFED9B.txt [2969] O44 - LFC:[MD5.755D073018F9D1894509EBB908EB539C] - 09/10/2013 - 13:44:35 ----- . (...) -- C:\UsbFix [Scan 9] PAUL-0F26BFED9B.txt [3012] O44 - LFC:[MD5.BD2923283184FDCD3FDF12D10588F4C4] - 09/10/2013 - 14:08:31 ----- . (...) -- C:\UsbFix [Scan 10] PAUL-0F26BFED9B.txt [3083] O44 - LFC:[MD5.32666135685EDDF749AEF7C913B2D1A6] - 09/10/2013 - 14:19:00 ---A- . (...) -- C:\UsbFix [Clean 2] PAUL-0F26BFED9B.txt [10303] O44 - LFC:[MD5.FED2639819B060F38921B25C1CE90984] - 09/10/2013 - 14:32:21 ---A- . (...) -- C:\WINDOWS tbtlog.txt [701570] O44 - LFC:[MD5.F279EDBD16F907373DC4C4C823919051] - 10/10/2013 - 06:18:35 ---A- . (...) -- C:\WINDOWS\wiadebug.log [159] O44 - LFC:[MD5.EFA6866558F19851BFBDDD8357816AFB] - 10/10/2013 - 06:18:35 ---A- . (...) -- C:\WINDOWS\wiaservc.log [50] O44 - LFC:[MD5.C7BC96C3711C0D269DA26D1F0ECEC547] - 26/09/2013 - 12:14:10 ---A- . (...) -- C:\WINDOWS\NeroDigital.ini [69] ~ Files: 91 Legitimates Filtered in 00mn 23s ---\ Opérations et fonctions au démarrage de Windows Explorer (O46) O46 - SEH:ShellExecuteHooks - URL Exec Hook - {AEB6717E-7E19-11d0-97EE-00C04FD91972} - shell32.dll ~ ShellExecuteHooks: Scanned in 00mn 00s ---\ Image File Execution Options (IFEO) (O50) O50 - IFEO:Image File Execution Options - Your Image File Name Here without a path - ntsd -d ~ IFEO: Scanned in 00mn 00s ---\ Enumération des clés de registre StartupReg (SMSR) (O53) O53 - SMSR:HKLM\...\startupreg\Cld2000.exe [Key] . (...) -- C:\Program Files\Calendrier\Cld2000.exe (.not file.) O53 - SMSR:HKLM\...\startupreg\Eraser [Key] . (...) -- C:\Program Files\Eraser\Eraser.exe (.not file.) O53 - SMSR:HKLM\...\startupreg\Rainlendar2 [Key] . (.Pas de propriétaire - Rainlendar2.) -- C:\Program Files\Rainlendar2\Rainlendar2.exe ~ SMSR Keys: 24 Legitimates Filtered in 00mn 01s ---\ Enumération des clés de registre PoliciesSystem (MWPS) (O55) O55 - MWPS:[HKLM\...\Policies\System] - "EnablELUA"=0 O55 - MWPS:[HKLM\...\Policies\System] - "PromptOnSecureDesktop"=0 ~ MWPS: 9 Legitimates Filtered in 00mn 00s ---\ Liste des pilotes du système (SDL) (O58) O58 - SDL:[MD5.FAF091AA45A6A6CF3CF94FE065950956] - 24/08/2013 - 08:34:16 ---A- . (...) -- C:\WINDOWS\system32\Drivers\aswSnx.sys.sum [175] O58 - SDL:[MD5.6D3ADA4CE95CECA7BCE527A08C4C474E] - 02/03/2006 - 13:00:00 ---A- . (...) -- C:\WINDOWS\system32\ansi.sys [9037] ~ Drivers: 9 Legitimates Filtered in 00mn 00s ---\ Liste des outils de désinfection (LATC) (O63) O63 - Logiciel: UsbFix By El Desaparecido - (.El Desaparecido - www.usbfix.net.) [HKLM] -- Usbfix O63 - Logiciel: ZHPDiag 2013 - (.Nicolas Coolman.) [HKLM] -- ZHPDiag_is1 =>.Nicolas Coolman ~ ADS: Scanned in 00mn 00s ---\ Liste les services legacy du registre (LALS) (O64) O64 - Services: CurCS - 09/10/2013 - C:\Program Files\Allin1Convert_8h\bar\1.bin\8hbarsvc.exe (Allin1Convert_8hService) .(.COMPANYVERS_NAME - PRODUCTVERS_TITLE.) - LEGACY_ALLIN1CONVERT_8HSERVICE =>Adware.Allin1Convert ~ Legacy: 135 Legitimates Filtered in 00mn 01s ---\ Menu de démarrage Internet (SMI) (O68) O68 - StartMenuInternet: [HKLM\..\Shell\open\Command] (.Microsoft Corporation - Internet Explorer.) -- C:\Program Files\Internet Explorer\iexplore.exe ~ Keys: Scanned in 00mn 00s ---\ Recherche d'infection sur les navigateurs internet (SBI) (O69) O69 - SBI: SearchScopes [HKCU] {0633EE93-D776-472f-A0FF-E1416B8B2E3A} [DefaultScope] - (Bing) - https://www.bing.com/?toHttps=1&redig=69DA0EF8272048D9864AF4DB37211DE8 O69 - SBI: SearchScopes [HKCU] {74248BC1-8536-422C-8BF8-7A70985C8035} - (Google) - https://www.google.com/?gws_rd=ssl O69 - SBI: SearchScopes [HKCU] {75b4241f-171e-44a3-bf44-23613b6e3e03} - (Ask Web Search) - https://hp.tb.ask.com/tbask/index.html ~ Keys: Scanned in 00mn 00s ---\ Recherche particulière à la racine du système (SPRF) (O84) [MD5.1242A8A408387D5E9160B5E28234E816] [SPRF][01/09/2013] (...) -- C:\Documents and Settings\paul\Local Settings\Application Data\fusioncache.dat [127] [MD5.CD7ADF45DD4E48BCC594C867985E8CF4] [SPRF][08/10/2013] (...) -- C:\Documents and Settings\paul\AppData\LocalLow\SkwConfig.bin [8220] ~ Files: 2 Legitimates Filtered in 00mn 00s ---\ Enumère les codes produits des logiciels (PUC) (O90) O90 - PUC: "5EC33E4FBA7A86F47A7E0FAA48FED2E9" . (.Internet Explorer Toolbar 4.9 by SweetPacks.) -- C:\WINDOWS\Installer\{F4E33CE5-A7AB-4F68-A7E7-F0AA84EF2D9E}\ARPPRODUCTICON.exe =>PUP.SweetIM ~ Update Products: 62 Legitimates Filtered in 00mn 00s ---\ Recherche des packages WindowsInstaller (WIS) (O93) (NTFS) [MD5.39B16478BD950925992E70E86856BA9A] [WIS][01/09/2013] (.Apple Computer, Inc. - QuickTime.) -- C:\Windows\Installer\8e7bb2.msi [9803264] ~ WIS: 64 Legitimates Filtered in 00mn 15s ---\ Etat général des services not Microsoft (EGS) (SR=Running, SS=Stopped) SS - | Demand 09/10/2013 257416 | (AdobeFlashPlayerUpdateSvc) . (.Adobe Systems Incorporated.) - C:\WINDOWS\system32\Macromed\Flash\FlashPlayerUpdateService.exe SS - | Auto 09/10/2013 42504 | (Allin1Convert_8hService) . (.COMPANYVERS_NAME.) - C:\Program Files\Allin1Convert_8h\bar\1.bin\8hbarsvc.exe =>Adware.Allin1Convert SS - | Demand 13/04/2008 225280 | (dmadmin) . (.Microsoft Corp., Veritas Software.) - C:\WINDOWS\system32\dmadmin.exe SS - | Demand 17/11/2005 1527900 | (FirebirdServerMAGIXInstance) . (.MAGIX®.) - C:\MAGIX\Common\Database\bin\fbserver.exe SS - | Demand 22/10/2004 73728 | (IDriverT) . (.Macrovision Corporation.) - C:\Program Files\Fichiers communs\InstallShield\Driver\1050\Intel 32\IDriverT.exe SR - | Auto 04/04/2013 418376 | (MBAMScheduler) . (.Malwarebytes Corporation.) - C:\Program Files\Malwarebytes' Anti-Malware\mbamscheduler.exe SR - | Auto 04/04/2013 701512 | (MBAMService) . (.Malwarebytes Corporation.) - C:\Program Files\Malwarebytes' Anti-Malware\mbamservice.exe SR - | Auto 02/12/2008 877864 | (Nero BackItUp Scheduler 3) . (.Nero AG.) - C:\Program Files\Nero\Nero8\Nero BackItUp\NBService.exe SS - | Demand 25/03/2009 537896 | (NMIndexingService) . (.Nero AG.) - C:\Program Files\Fichiers communs\Nero\Lib\NMIndexingService.exe SR - | Auto 19/12/2006 81920 | (PLFlash DeviceIoControl Service) . (.Prolific Technology Inc..) - C:\WINDOWS\system32\IoctlSvc.exe SR - | Auto 14/08/2013 39056 | (RealNetworks Downloader Resolver Service) . (...) - C:\Program Files\RealNetworks\RealDownloader ndlresolversvc.exe SR - | Auto 07/04/2008 241734 | (RichVideo) . (...) - C:\Program Files\CyberLink\Shared files\RichVideo.exe SR - | Auto 02/07/2013 93072 | (TomTomHOMEService) . (.TomTom.) - C:\Program Files\TomTom HOME 2\TomTomHOMEService.exe ~ Services: Scanned in 00mn 16s ---\ Scan Additionnel (O88) Database Version : 12944 - (09/10/2013) Clés trouvées (Keys found) : 16 Valeurs trouvées (Values found) : 2 Dossiers trouvés (Folders found) : 2 Fichiers trouvés (Files found) : 6 [HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{A4C2FB10-84C3-44EB-9F9E-860FA1D9A797}] =>Adware.Allin1Convert^ [HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{FBCBC43A-DCA9-4192-A4C8-B57FD0F77D4D}] =>Adware.Allin1Convert^ [HKLM\SYSTEM\CurrentControlSet\Services\Allin1Convert_8hService] =>Adware.Allin1Convert^ [HKCU\Software\Microsoft\Internet Explorer\MenuExt\&search] =>Adware.BHO [HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{CD1A63BA-A08C-431B-9A34-F240AADC728D}] =>Adware.MyWebSearch [HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{CD1A63BA-A08C-431B-9A34-F240AADC728D}] =>Adware.MyWebSearch [HKLM\Software\Classes\CLSID\{CD1A63BA-A08C-431B-9A34-F240AADC728D}] =>Adware.MyWebSearch [HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{A4C2FB10-84C3-44EB-9F9E-860FA1D9A797}] =>Adware.Allin1Convert [HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{A4C2FB10-84C3-44EB-9F9E-860FA1D9A797}] =>Adware.Allin1Convert [HKLM\Software\Classes\CLSID\{A4C2FB10-84C3-44EB-9F9E-860FA1D9A797}] =>Adware.Allin1Convert [HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{fbcbc43a-dca9-4192-a4c8-b57fd0f77d4d}] =>Adware.Allin1Convert [HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{fbcbc43a-dca9-4192-a4c8-b57fd0f77d4d}] =>Adware.Allin1Convert [HKLM\Software\Classes\CLSID\{fbcbc43a-dca9-4192-a4c8-b57fd0f77d4d}] =>Adware.Allin1Convert [HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\Allin1Convert_8hbar Uninstall Internet Explorer] =>Adware.Allin1Convert [HKCU\Software\Allin1Convert_8h] =>Adware.Allin1Convert [HKLM\Software\Allin1Convert_8h] =>Adware.Allin1Convert [HKLM\Software\Microsoft\Internet Explorer\Toolbar]:{cd1a63ba-a08c-431b-9a34-f240aadc728d} =>Adware.Allin1Convert^ [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]:Allin1Convert Search Scope Monitor =>Adware.Allin1Convert^ C:\Program Files\Allin1Convert_8h =>Adware.Allin1Convert^ C:\Documents and Settings\paul\Application Data\Allin1Convert_8h =>Adware.Allin1Convert^ C:\Program Files\Allin1Convert_8h\bar\1.bin\8hbrmon.exe =>Adware.Allin1Convert^ C:\Program Files\Allin1Convert_8h\bar\1.bin\8hSrcAs.dll =>Adware.Allin1Convert^ C:\Program Files\Allin1Convert_8h\bar\1.bin\8hbar.dll =>Adware.Allin1Convert^ C:\Program Files\Allin1Convert_8h\bar\1.bin\8hSrchMn.exe =>Adware.Allin1Convert^ C:\Program Files\Allin1Convert_8h\bar\1.bin\8hbarsvc.exe =>Adware.Allin1Convert^ C:\WINDOWS\Installer\{F4E33CE5-A7AB-4F68-A7E7-F0AA84EF2D9E}\ARPPRODUCTICON.exe =>PUP.SweetIM^ ~ Additionnel Scan: 233087 Items scanned in 00mn 14s ---\ Récapitulatif des détections trouvées sur votre station ~ http://nicolascoolman.webs.com/apps/blog/show/30478407-adware-allin1convert =>Adware.Allin1Convert ~ http://nicolascoolman.webs.com/apps/blog/show/27146838-adware-mywebsearch =>Adware.MyWebSearch ~ http://nicolascoolman.webs.com/apps/blog/show/32771797-trojan-staser =>Trojan.Staser ~ http://nicolascoolman.webs.com/apps/blog/show/29216159-pup-sweetim =>PUP.SweetIM ~ MSI: 4 link(s) detected in 00mn 14s ~ 1013 Legitimates filtered by white list End of the scan (502 lines in 02mn 20s)(0)

kingk06 · Answer

Re,

J'ai scanné le pc de mon épouse et il y a également des pup optionnals, faut-il que je lance un nouv eau spot ou peut-on continuer sur celui-ci, 

pour le pc de ta femme on verra après ! 
___________________________________________________>>>>
j'ai te rappelle que lee rapport zhpdiag faut l'héberger stp ...  

Une fois l'analyse terminée, un rapport s'ouvrira dans le bloc-notes. Ferme leIl faut héberger ce rapport qui se trouve sur le bureau, celui-ci étant trop long pour être posté sur le forum  Pour héberger le rapport :poste-le ici stp https://www.cjoint.com/  Pour t'aider http://www.pc-infopratique.com/forum-informatique/tutoriel-heberger-rapport-vt-67934.html
<gras>_________________________________________________>>>


puis fais ceci =>

Utilisation de l'outil ZHPFix : Suis cette procédure dans l'ordre indiqué :

Ce script va cibler certains éléments à supprimer :

* Sélectionne et copie les lignes en gras ci-après situées entre les deux lignes :
 ==> Copies uniquement les lignes indiquées en gras ci-dessous dans le presse papier(tu surlignes avec la souris puis clic droit copier de Script ZHPFix jusqu'à la fin Emptytemp)
_____________________________________________________________

Script ZHPFix 
O4 - HKLM\..\Run: [Allin1Convert_8h Browser Plugin Loader] . (.VER_COMPANY_NAME - VER_DESCRIPTION.) -- C:\Program Files\Allin1Convert_8h\bar\1.bin\8hbrmon.exe 
O23 - Service: Allin1ConvertService (Allin1Convert_8hService) . (.COMPANYVERS_NAME - PRODUCTVERS_TITLE.) - C:\Program Files\Allin1Convert_8h\bar\1.bin\8hbarsvc.exe 
[HKCU\Software\Allin1Convert_8h] 
[HKLM\Software\Allin1Convert_8h] 
O43 - CFD: 09/10/2013 - 16:24:35 - [9,764] ----D C:\Program Files\Allin1Convert_8h 
O43 - CFD: 09/10/2013 - 17:46:58 - [2,658] ----D C:\Documents and Settings\paul\Application Data\Allin1Convert_8h 
O64 - Services: CurCS - 09/10/2013 - C:\Program Files\Allin1Convert_8h\bar\1.bin\8hbarsvc.exe (Allin1Convert_8hService) .(.COMPANYVERS_NAME - PRODUCTVERS_TITLE.) - LEGACY_ALLIN1CONVERT_8HSERVICE 
O69 - SBI: SearchScopes [HKCU] {75b4241f-171e-44a3-bf44-23613b6e3e03} - (Ask Web Search) - https://hp.tb.ask.com/tbask/index.html
SS - | Auto 09/10/2013 42504 | (Allin1Convert_8hService) . (.COMPANYVERS_NAME.) - C:\Program Files\Allin1Convert_8h\bar\1.bin\8hbarsvc.exe 
[HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{A4C2FB10-84C3-44EB-9F9E-860FA1D9A797}] 
[HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{FBCBC43A-DCA9-4192-A4C8-B57FD0F77D4D}] 
[HKLM\SYSTEM\CurrentControlSet\Services\Allin1Convert_8hService] 
[HKCU\Software\Microsoft\Internet Explorer\MenuExt\&search] 
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{CD1A63BA-A08C-431B-9A34-F240AADC728D}] 
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{CD1A63BA-A08C-431B-9A34-F240AADC728D}] 
[HKLM\Software\Classes\CLSID\{CD1A63BA-A08C-431B-9A34-F240AADC728D}] 
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{A4C2FB10-84C3-44EB-9F9E-860FA1D9A797}] 
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{A4C2FB10-84C3-44EB-9F9E-860FA1D9A797}] 
[HKLM\Software\Classes\CLSID\{A4C2FB10-84C3-44EB-9F9E-860FA1D9A797}] 
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{fbcbc43a-dca9-4192-a4c8-b57fd0f77d4d}] 
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{fbcbc43a-dca9-4192-a4c8-b57fd0f77d4d}] 
[HKLM\Software\Classes\CLSID\{fbcbc43a-dca9-4192-a4c8-b57fd0f77d4d}] 
[HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\Allin1Convert_8hbar Uninstall Internet Explorer] 
[HKCU\Software\Allin1Convert_8h] 
[HKLM\Software\Allin1Convert_8h] 
[HKLM\Software\Microsoft\Internet Explorer\Toolbar]:{cd1a63ba-a08c-431b-9a34-f240aadc728d} 
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]:Allin1Convert Search Scope Monitor 
C:\Program Files\Allin1Convert_8h 
[HKCU\Software\IM] 
O39 - APT:Automatic Planified Task - C:\WINDOWS\Tasks\At1.job [402]    
O39 - APT:Automatic Planified Task - C:\WINDOWS\Tasks\At2.job [402]    
O20 - AppInit_DLLs: . (...) - C:\DOCUME~1\paul\LOCALS~1\APPLIC~1\DProtect\eBP.dll (.not file.) 
O3 - Toolbar\WebBrowser: (no name) - [HKCU]{CD1A63BA-A08C-431B-9A34-F240AADC728D} Clé orpheline  
[HKCU\Software\ImInstaller]    
O44 - LFC:[MD5.ABA73D72BA1DAAB8A6F5D37F521CAFEC] - 09/10/2013 - 10:56:19 ----- . (...) -- C:\UsbFix [Scan 4] PAUL-0F26BFED9B.txt [3806]    
O44 - LFC:[MD5.303FCD4AF7DD166A7A826901B418BA7E] - 09/10/2013 - 11:51:30 ----- . (...) -- C:\UsbFix [Scan 5] PAUL-0F26BFED9B.txt [2852]    
O44 - LFC:[MD5.E0278CE5023C3B1FB3528CB6074181EE] - 09/10/2013 - 12:00:55 ----- . (...) -- C:\UsbFix [Listing 1 ] PAUL-0F26BFED9B.txt [2725]    
O44 - LFC:[MD5.343C4023BF2DF56C26515DFB238081FE] - 09/10/2013 - 12:01:32 ----- . (...) -- C:\UsbFix [Clean 1] PAUL-0F26BFED9B.txt [1948]    
O44 - LFC:[MD5.C56E1C5458C3CD0B86237172DDDC2B20] - 09/10/2013 - 12:02:01 ----- . (...) -- C:\UsbFix [Listing 2 ] PAUL-0F26BFED9B.txt [2882]
[MD5.35D6CAAA9E4D82974A74DBDB53801F98] - (.VER_COMPANY_NAME - VER_DESCRIPTION.) -- C:\Program Files\Allin1Convert_8h\bar\1.bin\8hbrmon.exe [30096] [PID.764]    
O44 - LFC:[MD5.16FEF1D701A5E226A01A3198FA77D5DD] - 09/10/2013 - 13:06:00 ----- . (...) -- C:\UsbFix [Scan 6] PAUL-0F26BFED9B.txt [2451] 
O44 - LFC:[MD5.D8F7AC0C078D59E1CC72E35CC11DC43A] - 08/10/2013 - 18:06:12 ----- . (...) -- C:\UsbFix [Scan 1] PAUL-0F26BFED9B.txt [5488]    
O44 - LFC:[MD5.5B31DE1693D3FFF9871700EBA43098FC] - 09/10/2013 - 10:04:08 ----- . (...) -- C:\UsbFix [Scan 2] PAUL-0F26BFED9B.txt [4468]    
O44 - LFC:[MD5.092D39C68683DFC79AC157AA8DD4CD4C] - 09/10/2013 - 10:20:47 ----- . (...) -- C:\UsbFix [Scan 3] PAUL-0F26BFED9B.txt [3119]     
O44 - LFC:[MD5.D0970684A570BC672E0A2490F91584B7] - 09/10/2013 - 13:13:41 ----- . (...) -- C:\UsbFix [Scan 7] PAUL-0F26BFED9B.txt [3325]    
O44 - LFC:[MD5.8B2484F498C853E73621954BB686CABA] - 09/10/2013 - 13:39:43 ----- . (...) -- C:\UsbFix [Scan 8] PAUL-0F26BFED9B.txt [2969]    
O44 - LFC:[MD5.755D073018F9D1894509EBB908EB539C] - 09/10/2013 - 13:44:35 ----- . (...) -- C:\UsbFix [Scan 9] PAUL-0F26BFED9B.txt [3012]    
O44 - LFC:[MD5.BD2923283184FDCD3FDF12D10588F4C4] - 09/10/2013 - 14:08:31 ----- . (...) -- C:\UsbFix [Scan 10] PAUL-0F26BFED9B.txt [3083]    
O44 - LFC:[MD5.32666135685EDDF749AEF7C913B2D1A6] - 09/10/2013 - 14:19:00 ---A- . (...) -- C:\UsbFix [Clean 2] PAUL-0F26BFED9B.txt [10303]    
C:\Documents and Settings\paul\Application Data\Allin1Convert_8h 
C:\Program Files\Allin1Convert_8h\bar\1.bin\8hbrmon.exe 
C:\Program Files\Allin1Convert_8h\bar\1.bin\8hSrcAs.dll 
C:\Program Files\Allin1Convert_8h\bar\1.bin\8hbar.dll 
C:\Program Files\Allin1Convert_8h\bar\1.bin\8hSrchMn.exe 
C:\Program Files\Allin1Convert_8h\bar\1.bin\8hbarsvc.exe 
O42 - Logiciel: Codec Pack Packages - (...) [HKCU] -- Codec Pack Packages
[MD5.CD7ADF45DD4E48BCC594C867985E8CF4] [SPRF][08/10/2013] (...) -- C:\Documents and Settings\paul\AppData\LocalLow\SkwConfig.bin [8220]

SysRestore
EmptyFlash
Firewallraz 
EmptyTemp 
______________________________________________________________

==>Lance ZHPFix (icône seringue) à partir du raccourci sur ton Bureau (si tu es sous Windows Vista ou Windows 7, fais le par un clic-droit --> Exécuter en tant qu'administrateur)
- Si tu ne l'as pas, télécharge le depuis ce lien: https://www.zebulon.fr/telechargements/securite/systeme/zhpfix.html
==>Clique sur l'icone représentant le presse-papier ("coller le presse-papier")
le script doit automatiquement apparaitre dans ZHPFix, sinon, colle-le (Ctrl+v)
==>Clique sur le bouton GO pour lancer le nettoyage
==> Copie/colle la totalité du rapport dans ta prochaine réponse.
==> : https://www.cjoint.com/ Copie le lien dans ta prochaine réponse.

==> laisse travailler l'outil et ne touche à rien ...

==> Si il t'est demandé de redémarrer le PC pour finir le nettoyage, fais le !

( ce rapport est en outre sauvegardé dans ce dossier > C:\Program files\ZHPDiag\ ZHPFixReport.txt )

Redémarre le PC et poste le rapport stp.

tuto ici http://www.forum-entraide-informatique.com/support/zhpfix-tutoriel-t4859.html

August · Answer

Excuses moi Kingk06 je n'avais pas relu les notes d'hier.
Pour mon épouse, pas de soucis, elle a lancé une demande d'aide de son coté.
Je te joins les 2 liens que tu m'as demandé
Celui de Zhpdiag https://www.cjoint.com/?3JknZhc55pL
Celui de ZhpFix https://www.cjoint.com/?0JkoalpSBBq

kingk06 · Answer

ok vu;)

==> As tu encore des soucis? - sinon on passe phase finale "Désinstallation des outils de désinfection" !

August · Answer

Pour l'instant, je ne vois rien qui cloche

August · Answer

Autant pour moi
Je viens de lancer Mbam et il m'a decouvert 5 pup optionnal. C'était en examen rapide, j'ai arreté l'examen avant que tu me dises ce qu'il faur faire

kingk06 · Answer

lance ZHPFix   si tu la déjà fais  ! fais un scan avec  Mbam  pour voire 
 
N'oubliez pas de mettre votre sujet en résolu merci.

August · Answer

Je t'ai envoyé le lien du rapport de ZhpFix. Est ce que tu veux que je refasses un nettoyage avec les élements que tu m'as transmis. En attendant ta réponse je relance Mbam en recherche rapide

kingk06 · Answer

Je t'ai envoyé le lien du rapport de ZhpFix. Est ce que tu veux que je refasses un nettoyage avec les élements que tu m'as transmis. 

non ce bon ;)

 En attendant ta réponse je relance Mbam en recherche rapide

ok et poste le rapport ici stp 
 
N'oubliez pas de mettre votre sujet en résolu merci.

August · Answer

Voici le rapport de Mbam nettoyé mais en examen rapide. Veux tu que je le refasse en examen complet

August · Answer

Malwarebytes Anti-Malware 1.75.0.1300
www.malwarebytes.org

Version de la base de données: v2013.10.08.05

Windows XP Service Pack 3 x86 NTFS
Internet Explorer 8.0.6001.18702
paul :: PAUL-0F26BFED9B [administrateur]

10/10/2013 15:23:26
mbam-log-2013-10-10 (15-23-26).txt

Type d'examen: Examen rapide
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 200530
Temps écoulé: 13 minute(s), 23 seconde(s)

Processus mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Clé(s) du Registre détectée(s): 5
HKCR\CLSID\{33119133-0854-469d-807A-171568457991} (PUP.Optional.FunWebProducts.A) -> Mis en quarantaine et supprimé avec succès.
HKCR\TypeLib\{03119103-0854-469d-807A-171568457991} (PUP.Optional.FunWebProducts.A) -> Mis en quarantaine et supprimé avec succès.
HKCR\Interface\{23119123-0854-469D-807A-171568457991} (PUP.Optional.FunWebProducts.A) -> Mis en quarantaine et supprimé avec succès.
HKCR\Allin1Convert_8h.SkinLauncherSettings.1 (PUP.Optional.FunWebProducts.A) -> Mis en quarantaine et supprimé avec succès.
HKCR\Allin1Convert_8h.SkinLauncherSettings (PUP.Optional.FunWebProducts.A) -> Mis en quarantaine et supprimé avec succès.

Valeur(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Elément(s) de données du Registre détecté(s): 0
(Aucun élément nuisible détecté)

Dossier(s) détecté(s): 0
(Aucun élément nuisible détecté)

Fichier(s) détecté(s): 1
C:\Documents and Settings\paul\Local Settings\Temporary Internet Files\Content.IE5\P1034LO0\Allin1Convert[1].exe (PUP.Optional.FunWebProducts.A) -> Mis en quarantaine et supprimé avec succès.

(fin)

kingk06 · Answer

Veux tu que je le refasse en examen complet normalmont ce bon me essais pour voir ! puis => refait moi un zhpdiag stp pour être posté sur le forum Pour héberger le rapport :poste-le ici stp >> https://www.cjoint.com/ Pour t'aider http://www.pc-infopratique.com/forum-informatique/tutoriel-heberger-rapport-vt-67934.html

August · Answer

je n'ai pas pu scanner avec Mbam car il bloque en examen complet, je l'ai enlevé et retéléchargé , même résultat. Je te joins le lien du rapport Zhpdiag
https://www.cjoint.com/?0JksLk6uNTo

kingk06 · Answer

Utilisation de l'outil ZHPFix : Suis cette procédure dans l'ordre indiqué :

Ce script va cibler certains éléments à supprimer :

* Sélectionne et copie les lignes en gras ci-après situées entre les deux lignes :
 ==> Copies uniquement les lignes indiquées en gras ci-dessous dans le presse papier(tu surlignes avec la souris puis clic droit copier de Script ZHPFix jusqu'à la fin Emptytemp)


Script ZHPFix 
G0 - GCSP: Preference [User Data\Default][HomePage] http://mysearch.sweetpacks.com00, "6": 0 =>Adware.MyWebSearch
P2 - FPN: [HKLM] [@Allin1Convert_8h.com/Plugin] - (...) -- C:\Program Files\Allin1Convert_8h\bar\1.bin\NP8hStub.dll (.not file.) =>Adware.Allin1Convert
O20 - AppInit_DLLs: . (...) - C:\DOCUME~1\paul\LOCALS~1\APPLIC~1\DProtect\eBP.dll (.not file.) =>Trojan.Staser
O43 - CFD: 09/10/2013 - 16:24:35 - [1,602] ----D C:\Program Files\Allin1Convert_8h =>Adware.Allin1Convert
O43 - CFD: 10/10/2013 - 13:36:59 - [0] ----D C:\Documents and Settings\paul\Application Data\Allin1Convert_8h =>Adware.Allin1Convert
O90 - PUC: "5EC33E4FBA7A86F47A7E0FAA48FED2E9" . (.Internet Explorer Toolbar 4.9 by SweetPacks.) -- C:\WINDOWS\Installer\{F4E33CE5-A7AB-4F68-A7E7-F0AA84EF2D9E}\ARPPRODUCTICON.exe =>PUP.SweetIM
C:\Program Files\Allin1Convert_8h   =>Adware.Allin1Convert^
C:\Documents and Settings\paul\Application Data\Allin1Convert_8h   =>Adware.Allin1Convert^
C:\WINDOWS\Installer\{F4E33CE5-A7AB-4F68-A7E7-F0AA84EF2D9E}\ARPPRODUCTICON.exe   =>PUP.SweetIM^
O20 - AppInit_DLLs: . (...) - C:\DOCUME~1\paul\LOCALS~1\APPLIC~1\DProtect\eBP.dll (.not file.) 


SysRestore
EmptyFlash
Firewallraz 
EmptyTemp 


==>Lance ZHPFix (icône seringue) à partir du raccourci sur ton Bureau (si tu es sous Windows Vista ou Windows 7, fais le par un clic-droit --> Exécuter en tant qu'administrateur)
- Si tu ne l'as pas, télécharge le depuis ce lien: https://www.zebulon.fr/telechargements/securite/systeme/zhpfix.html
==>Clique sur l'icone représentant le presse-papier ("coller le presse-papier")
le script doit automatiquement apparaitre dans ZHPFix, sinon, colle-le (Ctrl+v)
==>Clique sur le bouton GO pour lancer le nettoyage
==> Copie/colle la totalité du rapport dans ta prochaine réponse.
==> : https://www.cjoint.com/ Copie le lien dans ta prochaine réponse.

==> laisse travailler l'outil et ne touche à rien ...

==> Si il t'est demandé de redémarrer le PC pour finir le nettoyage, fais le !


( ce rapport est en outre sauvegardé dans ce dossier > C:\Program files\ZHPDiag\ ZHPFixReport.txt )

Redémarre le PC et poste le rapport stp.

tuto ici http://www.forum-entraide-informatique.com/support/zhpfix-tutoriel-t4859.html

August · Answer

voici le lien créé
https://www.cjoint.com/?0Jktrx4WeRL

kingk06 · Answer

ok ce bon ;)

(re) essais  Mbam en examen complet, pour voire !

August · Answer

il n'y a rien a faitre Mbam bloque à 1 mn 12 et ne bouge plus Je ne veux pas restaure maintenant si ce n'est pas fini

kingk06 · Answer

il n'est pas nécessaire de restaurer pour ça !

Ouvrir Mbam onglet autre outils  clik sur  Anti-Malware Chameleon fais le scan avec ça 

tuto ici => http://www.bibou0007.com/t5687-mbam-new-look-et-nouvelles-fonctionnalites-j-ai-teste-pour-vous

si ça marche toujours pas fais ceci =>

Au redémarrage de ton pc tapote sur la touche F8 où F5 dans le menu qui s'affiche choisis  mode sans échec avec de réseau 

et (re) essai Mbam  ou Anti-Malware Chameleon
 
N'oubliez pas de mettre votre sujet en résolu merci.

August · Answer

Voilà le resultat de mbam ce fut long car en sans echec ca n'avance pas vite
Il restait 3 pup optionnal. J'ai nettoyé le sésultat et je te le transmet
Malwarebytes Anti-Malware 1.75.0.1300
www.malwarebytes.org

Version de la base de données: v2013.10.10.05

Windows XP Service Pack 3 x86 NTFS (Mode sans échec/Réseau)
Internet Explorer 8.0.6001.18702
paul :: PAUL-0F26BFED9B [administrateur]

10/10/2013 20:53:42
mbam-log-2013-10-10 (20-53-42).txt

Type d'examen: Examen complet (C:\|F:\|)
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 468691
Temps écoulé: 1 heure(s), 10 minute(s), 57 seconde(s)

Processus mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Clé(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Valeur(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Elément(s) de données du Registre détecté(s): 0
(Aucun élément nuisible détecté)

Dossier(s) détecté(s): 0
(Aucun élément nuisible détecté)

Fichier(s) détecté(s): 3
C:\System Volume Information\_restore{4D3F18FB-367E-4A43-9AE8-6C56A28F4A67}\RP202\A0056807.dll (PUP.Optional.Sweetpacks) -> Mis en quarantaine et supprimé avec succès.
C:\System Volume Information\_restore{4D3F18FB-367E-4A43-9AE8-6C56A28F4A67}\RP202\A0056971.msi (PUP.Optional.SweetIM) -> Mis en quarantaine et supprimé avec succès.
C:\WINDOWS\system32\jmdp\lmrn.dll (PUP.Optional.Sweetpacks) -> Mis en quarantaine et supprimé avec succès.

(fin)

kingk06 · Answer

ok super ;)
==> As tu encore des soucis? - sinon on passe phase finale "Désinstallation des outils de désinfection" ! <==

kingk06 · Answer

ok super ce parti ;)

 Parfait, il nous reste encore à finaliser, voici la procédure =>

1)Désinstallation des outils de désinfection
Télécharges Delfix ici https://www.commentcamarche.net/telecharger/securite/7111-delfix/

Exécutes le en tant qu'administrateur(si tu es sous xp double clic sur le fichier téléchargé) puis une fois sur l'interface coches les cases suivantes


=> Réactive l'Uac (juste pour Vista, Seven et W8)
=> Supprimer les outils de désinfection (coché par défaut)
=> Réinitialisation des paramètres système 
=>purger la restauration du système 
http://cjoint.com/data3/3JbiQKT6HoN.htm
Cliques ensuite sur Exécuter puis patientes pendant le processus de suppression.

Le rapport sera enregistré dans le presse-papier et sur le disque dur (C:\DelFix.txt).
Poste le rapport

2)N'oublies pas de mettre à jour java adobe reader et flashplayer pour IE (chrome l'intègre déjà)
Un lien utile à lire https://www.commentcamarche.net/faq/13362-mettre-a-jour-son-pc-contre-les-failles-de-securite
N'oublies pas aussi de maintenir Windows à jour via Windows update




3)Pour permettre de mettre à jour tes logiciels je te conseille d'utiliser Filehippo update checker

Tu peux le télécharger ici https://www.commentcamarche.net/telecharger/utilitaires/9771-filehippo-app-manager/

Pour l'installation de filehippo décoches seulement mettre l'icône dans la barre de lancement rapide



4)Pour nettoyer les fichiers temporaires (attention pas de nettoyage registre ) tu peux utiliser Ccleaner avec tuto pour bien le configurer (https://www.commentcamarche.net/telecharger/utilitaires/5647-ccleaner/#tutoriel-ccleaner
Lien du téléchargement https://www.commentcamarche.net/telecharger/utilitaires/5647-ccleaner/
Tu peux aussi utiliser le nettoyeur de disque windows
N'oublies pas de défragmenter de temps en temps ton disque dur soit par le biais de l'utilitaire soit par le biais d'un logiciel tiers comme par exemple Deffagler ou auslogic Disk Defrag

Oublies les genres de nettoyeurs comme Tuneup ,Glary et autre nettoyeurs miracles ils ne te feront que ralentir ta machine et nettoyer plus blanc que blanc peut provoquer de graves dysfonctionnements



5)Sécurise tes navigateurs par exemple avec WOT et simple adblock pour Internet explorer
Pour télécharger WOT pour ie c'est par ici https://chrome.google.com/webstore/detail/wot-web-of-trust-website/bhmmomiinigofkjcapegjjndpbikblnp
Pour simple adblock c'est par ici http://simple-adblock.com/downloadpage/ (cliques sur Download Installer et pas le lien en dessous !)
Pour chrome(si tu possèdes Chrome)

Wot disponible ici https://chrome.google.com/webstore/detail/wot-web-of-trust-website/bhmmomiinigofkjcapegjjndpbikblnp?hl=fr

Adblock disponible ici https://www.commentcamarche.net/telecharger/web-internet/2555-adblock-plus-pour-chrome/

Lien du téléchargement pour wot sur firefox
https://addons.mozilla.org/fr/firefox/addon/wot-safe-browsing-tool/

Lien pour télécharger adblock +

https://addons.mozilla.org/fr/firefox/addon/adblock-plus/?src=ss


6)Fais attention à ce que tu télécharges où et comment
Evites si possible de télécharger sur O1net,tom's guide,télécharger.com et Softonic et compagnie car ils repackent les logiciels avec des programmes potientellement indésirables
A lire
http://www.stoppublicites.fr/
https://www.malekal.com/adwares-pup-protection/
https://www.malekal.com/qvo6-en-v9-com-isafe-et-trojan-win32-staser/

7)Pourquoi faut-il éviter de télécharger sur du p2p

Les risques sont gros la machine risque de devenir un pc zombie
Un peu de lecture concernant les dangers et le risque
https://forum.malekal.com/viewtopic.php?t=3208&start=
https://forum.malekal.com/viewtopic.php?t=893&start= 

N'oubliez pas de mettre votre sujet en résolu merci.=>
https://www.commentcamarche.net/infos/25917-forum-ccm-mode-d-emploi-marquer-mon-sujet-comme-resolu/

merci et bon.. surf .N'oubliez pas de mettre votre sujet en résolu merci.

August · Answer

Bonjour
Voici le rapport de delFix
J'avais coché sauvegarde et je ne sais pas si il le fallait mais c'est fait
# DelFix v10.4 - Rapport créé le 11/10/2013 à 10:11:58
# Mis à jour le 19/07/2013 par Xplode
# Nom d'utilisateur : paul - PAUL-0F26BFED9B
# Système d'exploitation : Microsoft Windows XP Service Pack 3 (32 bits)

~ Suppression des outils de désinfection ...

Supprimé : C:\USBFix
Supprimé : C:\Documents and Settings\All Users\Menu Démarrer\Programmes\ZHP
Supprimé : C:\Program Files\ZHPDiag
Supprimé : C:\PhysicalDisk0_MBR.bin
Supprimé : C:\UsbFix [Clean 1] PAUL-0F26BFED9B.txt
Supprimé : C:\UsbFix [Clean 2] PAUL-0F26BFED9B.txt
Supprimé : C:\UsbFix [Listing 1 ] PAUL-0F26BFED9B.txt
Supprimé : C:\UsbFix [Listing 2 ] PAUL-0F26BFED9B.txt
Supprimé : C:\UsbFix [Scan 10] PAUL-0F26BFED9B.txt
Supprimé : C:\UsbFix [Scan 1] PAUL-0F26BFED9B.txt
Supprimé : C:\UsbFix [Scan 2] PAUL-0F26BFED9B.txt
Supprimé : C:\UsbFix [Scan 3] PAUL-0F26BFED9B.txt
Supprimé : C:\UsbFix [Scan 4] PAUL-0F26BFED9B.txt
Supprimé : C:\UsbFix [Scan 5] PAUL-0F26BFED9B.txt
Supprimé : C:\UsbFix [Scan 6] PAUL-0F26BFED9B.txt
Supprimé : C:\UsbFix [Scan 7] PAUL-0F26BFED9B.txt
Supprimé : C:\UsbFix [Scan 8] PAUL-0F26BFED9B.txt
Supprimé : C:\UsbFix [Scan 9] PAUL-0F26BFED9B.txt
Supprimé : C:\Documents and Settings\paul\Bureau\ZHPDiag.lnk
Supprimé : C:\Documents and Settings\paul\Bureau\ZHPFix.exe
Supprimé : C:\Documents and Settings\paul\Bureau\ZHPFixReport.txt
Supprimé : C:\Documents and Settings\All Users\Bureau\ZHPFix.lnk
Supprimé : C:\Documents and Settings\paul\Mes documents\Downloads\JRT.exe
Supprimée : HKCU\Software\USBFix
Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\MenuOrder\Start Menu2\Programs\ZHP
Supprimée : HKLM\SOFTWARE\AdwCleaner
Supprimée : HKLM\SOFTWARE\USBFix
Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\USBFix
Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\ZHPDiag_is1

~ Sauvegarde de la base de registre ... Erreur ! (1)

~ Purge de la restauration système ...

Supprimé : RP #197 [Point de vérification système | 10/05/2013 10:16:06]
Supprimé : RP #198 [Software Distribution Service 3.0 | 10/05/2013 11:38:01]
Supprimé : RP #199 [Configuré Studio 11 | 10/05/2013 16:02:34]
Supprimé : RP #200 [Software Distribution Service 3.0 | 10/08/2013 05:07:25]
Supprimé : RP #201 [Software Distribution Service 3.0 | 10/08/2013 12:22:29]
Supprimé : RP #202 [Opération de restauration | 10/08/2013 13:12:23]
Supprimé : RP #203 [Software Distribution Service 3.0 | 10/09/2013 05:27:10]
Supprimé : RP #204 [Software Distribution Service 3.0 | 10/09/2013 09:28:38]
Supprimé : RP #205 [Opération de restauration | 10/09/2013 11:51:50]
Supprimé : RP #206 [Software Distribution Service 3.0 | 10/10/2013 05:30:28]
Supprimé : RP #207 [P | 10/10/2013 11:37:38]
Supprimé : RP #208 [Software Distribution Service 3.0 | 10/10/2013 11:38:38]
Supprimé : RP #209 [P | 10/10/2013 17:13:37]
Supprimé : RP #210 [Software Distribution Service 3.0 | 10/10/2013 18:50:27]

Nouveau point de restauration créé !

~ Réinitialisation des paramètres système ... OK

########## - EOF - ##########
Dis moi s'il y a autre chose à faire ou si c'est terminé stp

kingk06 · Answer

ok vu ;) c'est terminé  bon surf et bon journée .
 

N'oubliez pas de mettre votre sujet en résolu merci.
https://www.commentcamarche.net/infos/25917-marquer-un-fil-de-discussion-comme-etant-resolu/

August · Answer

Kingk06
Il faut que te dise un très grand merçi pour tout le travail que tu as fait sur mon pc pour le rendre propre. Tu as été formidable de patience avec un néophyte comme moi. J'ai pris bonne note de tes recommandations et je vais les appliquer immédiatement
Je te remercie infiniment
Cordialement

kingk06 · Answer

merci bk .. pour ton commentaire ça fait plaisir ou morale en plus on ne des bénévole.
bon surf et bon journée .

Virus pup optionnal est revenu

44 réponses

Discussions similaires

Newsletters