élément infecterRésolu/Fermé

Question

Bonjour, 

Je viens de passer le scan malwarbytes sur mon pc et il ma trouver des élément infecter je poste le rapport si quelq'un peux me dire si je dois faire autre chose ou si c'est bon merci d'avance.


Malwarebytes' Anti-Malware 1.51.0.1200
www.malwarebytes.org

Version de la base de données: 6869

Windows 5.1.2600 Service Pack 3
Internet Explorer 8.0.6001.18702

16/06/2011 17:46:17
mbam-log-2011-06-16 (17-46-17).txt

Type d'examen: Examen complet (C:\|D:\|E:\|G:\|H:\|I:\|J:\|)
Elément(s) analysé(s): 382285
Temps écoulé: 2 heure(s), 32 minute(s), 31 seconde(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 8
Valeur(s) du Registre infectée(s): 1
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 2

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
HKEY_CLASSES_ROOT\CLSID\{293A63F7-C3B6-423a-9845-901AC0A7EE6E} (Trojan.Eorezo) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\TypeLib\{0BF73E27-2734-4F7B-925A-4BBB1457F5FA} (Trojan.Eorezo) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\Interface\{E2ED56B6-35FC-4484-9530-EC87FB458E78} (Trojan.Eorezo) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\PCTutoBHO.PCTBHO.1 (Trojan.Eorezo) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\PCTutoBHO.PCTBHO (Trojan.Eorezo) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{293A63F7-C3B6-423A-9845-901AC0A7EE6E} (Trojan.Eorezo) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Settings\{293A63F7-C3B6-423A-9845-901AC0A7EE6E} (Trojan.Eorezo) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{293A63F7-C3B6-423A-9845-901AC0A7EE6E} (Trojan.Eorezo) -> Quarantined and deleted successfully.

Valeur(s) du Registre infectée(s):
HKEY_LOCAL_MACHINE\SOFTWARE\Mozilla\Firefox\extensions\AgenceChromeBHO@eorezo.com (Adware.EoRezo) -> Value: AgenceChromeBHO@eorezo.com -> Quarantined and deleted successfully.

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
c:\program files\agence-exclusive\pctutobho.dll (Trojan.Eorezo) -> Quarantined and deleted successfully.
c:\documents and settings\hp_administrateur.kyky.000\mes documents\Sophia\informatique\webinstaller.exe (Adware.EoRezo) -> Quarantined and deleted successfully.

Configuration: Windows XP / Firefox 3.6.17

SlyK · Answer

Hello, 

Pour bien désinfecter un PC, il va falloir suivre quelques règles : 

1.  Même si ton PC à l'air de mieux aller, tu ne devras pas partir tant que je ne te l'ai pas dit. Sinon tout ce qu'on aura fait, aura servit strictement à rien. 

2. Lit bien les consignes jusqu'au bout avant de faire ce qui est écrit. Cela évitera certains problèmes. 

------------------------------------------ 

Pour commencer nous allons faire un diagnostique de ton PC. 

&#9640; Télécharge ZHPDiag (de Nicolas Coolman) 

&#9640; Laisse toi guider lors de l'installation (pense à cocher la case pour créer un raccourci sur le Bureau) 

&#9640; Il se lancera automatiquement à la fin de l'installation 

&#9640; Clique sur l'icône représentant une loupe (« Lancer le diagnostic ») 

&#9640; Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette 

&#9640; Héberge le rapport ZHPDiag.txt sur cjoint.fr, puis copie/colle le lien fourni dans ta prochaine réponse sur le forum 


++

kyky56 · Answer

voila le lien et merci de ton aide :
http://www.cijoint.fr/cjlink.php?file=cj201106/cijAU56S6S.txt

juju666 · Answer

Bonsoir,
SlyK m'a demandé de continuer avec toi ;)

Ton pc présente diverses infections Adwares.
CF : https://www.futura-sciences.com/tech/definitions/internet-adware-1857/

&#9654  Télécharge de AD-Remover sur ton Bureau. (TeamXScript) 

http://www.teamxscript.org/adremoverTelechargement.html ( Lien officiel ) 
OU 
https://www.androidworld.fr/ ( Miroir ) 

/!\ Ferme toutes applications en cours /!\ 

&#9654 Double-clique sur l''icône Ad-remover située sur ton Bureau. 
&#9654 Sur la page, clique sur le bouton « Scanner » 
&#9654 Confirme lancement du scan 
&#9654 Laisse travailler l''outil. 
&#9654 Quand il a fini, un rapport s'ouvrira : ferme le.

&#9830 Pour me transmettre le rapport

clique sur ce lien : http://www.cijoint.fr/

&#9654 Clique sur Parcourir et cherche le fichier C:\Ad-Report-SCAN[1].txt

&#9654 Clique sur Ouvrir.

&#9654 Clique sur "Cliquez ici pour déposer le fichier".

Un lien de cette forme :

http://www.cijoint.fr/cjlink.php?file=cjge368/cijSKAP5fU.txt

est ajouté dans la page.

&#9654 Copie ce lien dans ta réponse.

kyky56 · Answer

Bonjour ok donc voila le lien

http://www.cijoint.fr/cjlink.php?file=cj201106/cijwD7EEJD.txt.

Et un autre souci mozilla mise a jour du coup il est passer en anglais me voila bien y a t'il un moyen de le remettre en francais?

juju666 · Answer

Pour Mozilla, on le désinfecte d'abord puis on le mettra en français ^^

&#9654 Relance AD-Remover, clique sur Nettoyer
&#9654 Laisse le pc redémarrer.
&#9654 Une fois revenu sur le bureau, héberge C:\AD-Report[CLEAN]1.txt et donne le lien dans ta prochaine réponse ;)

kyky56 · Answer

Ok voila le lien :

http://www.cijoint.fr/cjlink.php?file=cj201106/cijcNKYq3d.txt

Et de mieux en mieux mozilla ne fonctionne plus ^^

juju666 · Answer

il refonctionnera ne t'inquiète pas ;)

télécharge et installe MBAM
fais un scan complet avec
si il détecte des trucs clique sur supprimer la sélection
poste le rapport et redémarre le pc

kyky56 · Answer

Alors voila le rapport:


Malwarebytes' Anti-Malware 1.51.0.1200
www.malwarebytes.org

Version de la base de données: 6872

Windows 5.1.2600 Service Pack 3
Internet Explorer 8.0.6001.18702

16/06/2011 22:20:58
mbam-log-2011-06-16 (22-20-58).txt

Type d'examen: Examen complet (C:\|D:\|E:\|G:\|H:\|I:\|J:\|)
Elément(s) analysé(s): 381947
Temps écoulé: 2 heure(s), 37 minute(s), 54 seconde(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)

La suite demain je te souhaite une bonne nuit

juju666 · Answer

Bonne nuit :o)
Pour demain, prépare moi un zhpdiag tout frais, n'oublie pas de l'héberger

kyky56 · Answer

Bonjour,voila le lien

http://www.cijoint.fr/cjlink.php?file=cj201106/cijBUuw29s.txt

juju666 · Answer

Hello :)

Ton pc présente une infection RootKit.

 /!\ Ne pas utiliser ce logiciel en dehors du cadre de cette désinfection : DANGEREUX /!\  

&#9654 /!\ IMPORTANT /!\  
Désactive ton Antivirus, antispyware et Pare feu avant le scan avec Combofix :
https://forum.pcastuces.com/default.asp
https://www.bleepingcomputer.com/forums/t/114351/how-to-temporarily-disable-your-anti-virus-firewall-and-anti-malware-programs/ 
_______________________________________________________________

&#9654 Fais un clic droit sur le lien ci dessous, choisi "Enregistrer la cible du lien sous", comme destination : ton Bureau, change son nom (ton_pseudo.exe par exemple) :  

http://download.bleepingcomputer.com/sUBs/ComboFix.exe  

&#9654 Double-clique sur ComboFix.exe  
Un "pop-up" va apparaître qui dit que ComboFix est utilisé à vos risques et avec aucune garantie... Clique sur oui pour accepter  

&#9654 &#9654 SI TU ES SOUS WINDOWS XP, SURTOUT INSTALLES LA CONSOLE DE RÉCUPÉRATION [Si tu travailles avec Vista ou seven ne tiens pas compte de cet avertissement]
&#9654 &#9654 Ne touche à rien (souris, clavier) tant que le scan n''est pas terminé, car tu risques de planter ton PC  

&#9654 En fin de scan, il est possible que ComboFix ait besoin de redémarrer le PC pour finaliser la désinfection, laisse-le faire.  
&#9654 Une fois le scan achevé, un rapport va s''afficher : Poste son contenu  
&#9654 &#9654 /!\ Réactive la protection en temps réel de ton antivirus avant de te reconnecter à Internet. /!\  

Notes: 
-> Le rapport se trouve également là : C:\ComboFix.txt   
-> tutoriel combofix

kyky56 · Answer

ok donc voila le rapport:


ComboFix 11-06-16.02 - HP_Administrateur 17/06/2011   9:42.1.1 - x86
Microsoft Windows XP Professionnel  5.1.2600.3.1252.33.1036.18.1983.1345 [GMT 2:00]
Lancé depuis: c:\documents and settings\HP_Administrateur.KYKY.000\Mes documents\Downloads\ComboFix.exe
AV: AntiVir Desktop *Disabled/Updated* {AD166499-45F9-482A-A743-FDD3350758C7}
AV: ZoneAlarm Security Suite Antivirus *Disabled/Outdated* {5D467B10-818C-4CAB-9FF7-6893B5B8F3CF}
FW: ZoneAlarm Firewall *Enabled* {829BDA32-94B3-44F4-8446-F8FCFF809F8B}
.
.
((((((((((((((((((((((((((((((((((((   Autres suppressions   ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
c:\documents and settings\Administrateur\WINDOWS
c:\documents and settings\Default User\WINDOWS
c:\documents and settings\enfant.KYKY\WINDOWS
c:\documents and settings\HP_Administrateur.KYKY.000\WINDOWS
c:\documents and settings\HP_Administrateur.KYKY\WINDOWS
c:\documents and settings\HP_Administrateur\WINDOWS
c:\windows\system32\config\systemprofile\WINDOWS
.
.
(((((((((((((((((((((((((((((   Fichiers créés du 2011-05-17 au 2011-06-17  ))))))))))))))))))))))))))))))))))))
.
.
2011-06-16 16:55 . 2011-06-16 16:55	--------	d-----w-	c:\program files\Ad-Remover
2011-06-16 16:29 . 2011-04-20 23:25	140248	----a-w-	c:\program files\Mozilla Firefox\components\brwsrcmp.dll
2011-06-16 16:29 . 2011-04-20 23:25	25048	----a-w-	c:\program files\Mozilla Firefox\components\browserdirprovider.dll
2011-06-16 16:29 . 2011-04-20 23:25	66520	----a-w-	c:\program files\Mozilla Firefox\plugins
pnul32.dll
2011-06-16 16:29 . 2011-04-20 23:25	505816	----a-w-	c:\program files\Mozilla Firefox\sqlite3.dll
2011-06-16 16:29 . 2011-04-20 23:25	1014232	----a-w-	c:\program files\Mozilla Firefox\js3250.dll
2011-06-16 16:22 . 2011-06-16 16:22	512	----a-w-	C:\PhysicalDisk0_MBR.bin
2011-06-16 16:19 . 2011-06-17 07:26	--------	d-----w-	c:\program files\ZHPDiag
2011-06-14 17:12 . 2011-06-14 17:12	--------	d-----w-	c:\documents and settings\HP_Administrateur.KYKY.000\AppData
2011-06-14 17:12 . 2011-06-14 17:12	--------	d-----w-	c:\documents and settings\HP_Administrateur.KYKY.000\Application Data\searchquband
2011-06-13 11:14 . 2011-06-13 11:14	--------	d-----w-	c:\documents and settings\HP_Administrateur.KYKY.000\Local Settings\Application Data\Chat Republic Games
2011-06-13 11:06 . 2011-06-13 11:06	--------	d-----w-	c:\documents and settings\enfant.KYKY\Application Data\HpUpdate
2011-06-12 11:02 . 2011-06-12 11:02	--------	d-----w-	c:\documents and settings\enfant.KYKY\AppData
2011-06-12 11:02 . 2011-06-12 11:02	--------	d-----w-	c:\documents and settings\enfant.KYKY\Application Data\searchquband
2011-06-12 11:02 . 2011-06-12 11:02	--------	d-----w-	c:\documents and settings\enfant.KYKY\Application Data\searchqutoolbar
2011-06-12 11:01 . 2011-06-12 11:01	--------	d-----w-	c:\documents and settings\enfant.KYKY\Application Data\Bandoo
2011-06-11 21:40 . 2011-06-11 21:40	--------	d-----w-	c:\documents and settings\HP_Administrateur.KYKY.000\Local Settings\Application Data\Ilivid Player
2011-06-11 21:39 . 2011-05-25 14:55	1524112	----a-w-	c:\windows\system32\bandoolmx.dll
2011-06-11 21:37 . 2011-06-11 21:37	--------	dc-h--w-	c:\documents and settings\All Users\Application Data\{4EF77D37-415C-4195-AE30-904ED23A3940}
2011-06-11 21:36 . 2011-06-11 21:42	--------	d-----w-	c:\program files\iLivid
2011-06-11 21:34 . 2011-06-14 17:12	--------	d-----w-	c:\documents and settings\HP_Administrateur.KYKY.000\Application Data\searchqutoolbar
2011-06-11 21:34 . 2011-06-13 18:47	--------	d-----w-	c:\documents and settings\All Users\Application Data\boost_interprocess
2011-06-11 21:34 . 2011-06-11 21:35	--------	d-----w-	c:\program files\Windows iLivid Toolbar
2011-06-06 10:55 . 2011-06-06 10:55	183696	----a-w-	c:\program files\Mozilla Firefox\plugins
ppdf32.dll
2011-06-06 10:55 . 2011-06-06 10:55	183696	----a-w-	c:\program files\Internet Explorer\PLUGINS
ppdf32.dll
2011-05-24 21:07 . 2011-05-24 21:07	--------	d-----w-	c:\documents and settings\enfant.KYKY\Local Settings\Application Data\Apple
.
.
.
((((((((((((((((((((((((((((((((((   Compte-rendu de Find3M   ))))))))))))))))))))))))))))))))))))))))))))))))
.
2011-06-06 18:40 . 2011-05-16 14:04	404640	----a-w-	c:\windows\system32\FlashPlayerCPLApp.cpl
2011-05-29 15:31 . 2009-11-24 16:01	43520	----a-w-	c:\windows\system32\CmdLineExt03.dll
2011-05-29 07:11 . 2010-02-17 22:44	39984	----a-w-	c:\windows\system32\drivers\mbamswissarmy.sys
2011-05-29 07:11 . 2010-02-17 22:43	22712	----a-w-	c:\windows\system32\drivers\mbam.sys
2011-04-13 22:40 . 2011-04-13 22:40	4284416	----a-w-	c:\windows\system32\GPhotos.scr
2011-04-01 12:01 . 2009-05-10 15:27	137656	----a-w-	c:\windows\system32\drivers\avipbb.sys
2008-06-14 21:23 . 2008-06-14 21:24	774144	----a-w-	c:\program files\RngInterstitial.dll
2002-04-25 01:00 . 2006-12-23 15:03	266240	----a-w-	c:\program files\internet explorer\plugins\PanoViewer.dll
1999-04-30 15:00 . 2006-12-23 15:03	98304	----a-w-	c:\program files\internet explorer\plugins\UPjpeg.dll
2008-04-24 18:21 . 2008-04-24 18:21	122880	----a-w-	c:\program files\mozilla firefox\components\GoogleDesktopMozilla.dll
.
.
(((((((((((((((((((((((((((((((((   Points de chargement Reg   ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés 
REGEDIT4
.
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"msnmsgr"="c:\program files\Windows Live\Messenger\msnmsgr.exe" [2010-04-16 3872080]
"ccleaner"="c:\program files\CCleaner\CCleaner.exe" [2010-11-02 1862456]
"Startw3i"="c:\program files\PC Speed Maximizer\Startw3i.exe" [2010-11-24 173328]
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"ehTray"="c:\windows\ehome\ehtray.exe" [2005-08-05 64512]
"DMAScheduler"="c:\program files\HP DigitalMedia Archive\DMAScheduler.exe" [2006-04-13 90112]
"Recguard"="c:\windows\SMINST\RECGUARD.EXE" [2005-07-22 237568]
"Domino"="c:\windows\Domino.exe" [2006-08-18 49152]
"avgnt"="c:\program files\Avira\AntiVir Desktop\avgnt.exe" [2010-08-17 281768]
"Google Quick Search Box"="c:\program files\Google\Quick Search Box\GoogleQuickSearchBox.exe" [2009-08-16 68592]
"CanonSolutionMenu"="c:\program files\Canon\SolutionMenu\CNSLMAIN.exe" [2007-10-25 652624]
"CanonMyPrinter"="c:\program files\Canon\MyPrinter\BJMyPrt.exe" [2007-09-13 1603152]
"TkBellExe"="c:\program files\Fichiers communs\Real\Update_OBealsched.exe" [2010-02-03 198160]
"ZSSnp211"="c:\windows\ZSSnp211.exe" [2006-08-19 49152]
"ISUSPM Startup"="c:\progra~1\FICHIE~1\INSTAL~1\UPDATE~1\ISUSPM.exe" [2004-07-27 221184]
"ISUSScheduler"="c:\program files\Fichiers communs\InstallShield\UpdateService\issch.exe" [2004-07-27 81920]
"QuickTime Task"="c:\program files\QuickTime\qttask.exe" [2010-09-08 421888]
"SunJavaUpdateSched"="c:\program files\Fichiers communs\Java\Java Update\jusched.exe" [2010-10-29 249064]
"HP Software Update"="c:\program files\Hp\HP Software Update\HPWuSchd2.exe" [2007-05-08 54840]
"Adobe ARM"="c:\program files\Fichiers communs\Adobe\ARM\1.0\AdobeARM.exe" [2011-06-06 937920]
"Malwarebytes' Anti-Malware"="c:\program files\Malwarebytes' Anti-Malware\mbamgui.exe" [2011-05-29 449584]
.
[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\RunOnce]
"RealUpgradeHelper"="c:\program files\Fichiers communs\Real\Update_OB\upgrdhlp.exe" [2010-02-03 136744]
.
c:\documents and settings\enfant\Menu D'marrer\Programmes\D'marrage\
Pin.lnk - c:\hp\bin\CLOAKER.EXE [2006-9-4 27136]
PinMcLnk.lnk - c:\hp\bin\cloaker.exe [2006-9-4 27136]
.
c:\documents and settings\enfant.KYKY\Menu D'marrer\Programmes\D'marrage\
Pin.lnk - c:\hp\bin\CLOAKER.EXE [2006-9-4 27136]
PinMcLnk.lnk - c:\hp\bin\cloaker.exe [2006-9-4 27136]
.
[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\ZoneLabsFirewall]
"DisableMonitoring"=dword:00000001
.
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\system32\sessmgr.exe"=
"c:\Program Files\Messenger\msmsgs.exe"=
"%windir%\Network Diagnostic\xpnetdiag.exe"=
"c:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe"=
"c:\Program Files\HP\Digital Imaging\bin\hpqste08.exe"=
"c:\Program Files\HP\Digital Imaging\bin\hpofxm08.exe"=
"c:\Program Files\HP\Digital Imaging\bin\hposfx08.exe"=
"c:\Program Files\HP\Digital Imaging\bin\hposid01.exe"=
"c:\Program Files\HP\Digital Imaging\bin\hpqscnvw.exe"=
"c:\Program Files\HP\Digital Imaging\bin\hpqkygrp.exe"=
"c:\Program Files\HP\Digital Imaging\bin\hpqCopy.exe"=
"c:\Program Files\HP\Digital Imaging\bin\hpfccopy.exe"=
"c:\Program Files\HP\Digital Imaging\bin\hpzwiz01.exe"=
"c:\Program Files\HP\Digital Imaging\bin\hpoews01.exe"=
"c:\Program Files\HP\Digital Imaging\bin\hpqnrs08.exe"=
"c:\Program Files\KONAMI\Pro Evolution Soccer 2008\PES2008.exe"=
"c:\Program Files\KONAMI\Pro Evolution Soccer 2009\pes2009.exe"=
"c:\Program Files\Opera\opera.exe"=
"c:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe"=
"c:\Program Files\Windows Live\Messenger\wlcsdk.exe"=
"c:\Program Files\Windows Live\Messenger\msnmsgr.exe"=
"c:\Program Files\Windows Live\Sync\WindowsLiveSync.exe"=
"c:\Program Files\FinalMediaPlayer\FMPCheckForUpdates.exe"=
"c:\Program Files\Windows iLivid Toolbar\Datamngr\ToolBar\dtUser.exe"=
.
R2 AntiVirSchedulerService;Avira AntiVir Planificateur;c:\program files\Avira\AntiVir Desktop\sched.exe [10/05/2009 17:27 136360]
R2 ezntsvc;EasyBits Magic Desktop Services for Windows NT;c:\windows\system32\ezntsvc.exe [12/11/2008 19:18 33792]
R2 MBAMService;MBAMService;c:\program files\Malwarebytes' Anti-Malware\mbamservice.exe [18/02/2010 00:44 366640]
R2 Secunia PSI Agent;Secunia PSI Agent;c:\program files\Secunia\PSI\psia.exe [10/01/2011 16:24 993848]
R2 Secunia Update Agent;Secunia Update Agent;c:\program files\Secunia\PSI\sua.exe [10/01/2011 16:24 399416]
R3 MBAMProtector;MBAMProtector;c:\windows\system32\drivers\mbam.sys [18/02/2010 00:43 22712]
R3 PSI;PSI;c:\windows\system32\drivers\psi_mf.sys [01/09/2010 10:30 15544]
S2 gupdate1ca1ebc88018e6e;Service Google Update (gupdate1ca1ebc88018e6e);c:\program files\Google\Update\GoogleUpdate.exe [16/08/2009 23:57 133104]
S3 gupdatem;Service Google Update (gupdatem);c:\program files\Google\Update\GoogleUpdate.exe [16/08/2009 23:57 133104]
S3 ldiskl;ldiskl;\??\c:\docume~1\HP_ADM~1.000\LOCALS~1\Temp\ldiskl.sys --> c:\docume~1\HP_ADM~1.000\LOCALS~1\Temp\ldiskl.sys [?]
S3 nosGetPlusHelper;getPlus(R) Helper 3004;c:\windows\System32\svchost.exe -k nosGetPlusHelper [10/08/2004 13:00 14336]
S3 UsbSagCom;Mobile Device Full USB Driver;c:\windows\system32\drivers\UsbSagCom.sys [29/06/2007 14:20 51712]
.
--- Autres Services/Pilotes en mémoire ---
.
*Deregistered* - MBAMSwissArmy
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\svchost]
getPlusHelper	REG_MULTI_SZ   	getPlusHelper
nosGetPlusHelper	REG_MULTI_SZ   	nosGetPlusHelper
.
Contenu du dossier 'Tâches planifiées'
.
2011-06-07 c:\windows\Tasks\AppleSoftwareUpdate.job
- c:\program files\Apple Software Update\SoftwareUpdate.exe [2008-07-30 10:34]
.
2011-06-16 c:\windows\Tasks\Final Media Player Update Checker.job
- c:\program files\FinalMediaPlayer\FMPCheckForUpdates.exe [2011-04-30 14:50]
.
2011-06-17 c:\windows\Tasks\Google Software Updater.job
- c:\program files\Google\Common\Google Updater\GoogleUpdaterService.exe [2007-02-03 08:04]
.
2011-06-16 c:\windows\Tasks\GoogleUpdateTaskMachineCore.job
- c:\program files\Google\Update\GoogleUpdate.exe [2009-08-16 21:56]
.
2011-06-17 c:\windows\Tasks\GoogleUpdateTaskMachineUA.job
- c:\program files\Google\Update\GoogleUpdate.exe [2009-08-16 21:56]
.
2011-06-06 c:\windows\Tasks\HPCeeSchedule.job
- c:\program files\Hewlett-Packard\SDP\Ceement\HPCEE.exe [2005-09-08 17:22]
.
2008-03-15 c:\windows\Tasks\Services Internet.job
- c:\program files\Hewlett-Packard\SDP\HPSdpApp.exe [2005-09-08 17:23]
.
2011-06-17 c:\windows\Tasks\User_Feed_Synchronization-{FE11A426-E88B-4391-AB15-69DD52BFCBFD}.job
- c:\windows\system32\msfeedssync.exe [2007-08-13 02:31]
.
.
------- Examen supplémentaire -------
.
mWindow Title = 
uInternet Connection Wizard,ShellNext = iexplore
IE: Add to Google Photos Screensa&ver - c:\windows\system32\GPhotos.scr/200
IE: Google Sidewiki... - c:\program files\Google\Google Toolbar\Component\GoogleToolbarDynamic_mui_en_6CE5017F567343CA.dll/cmsidewiki.html
TCP: DhcpNameServer = 192.168.1.254
Handler: bwfile-8876480 - {9462A756-7B47-47BC-8C80-C34B9B80B32B} - c:\program files\Logitech\Desktop Messenger\8876480\Program\GAPlugProtocol-8876480.dll
FF - ProfilePath - c:\documents and settings\HP_Administrateur.KYKY.000\Application Data\Mozilla\Firefox\Profiles
kiabpg0.default\
FF - prefs.js: browser.search.defaulturl - hxxp://search.sweetim.com/search.asp?src=2&q=
FF - prefs.js: browser.search.selectedEngine - Search Results
FF - prefs.js: browser.startup.homepage - http:google.fr
FF - prefs.js: keyword.URL - hxxp://dts.search-results.com/sr?src=ffb&appid=102&systemid=406&q=
FF - Ext: Google Toolbar for Firefox: {3112ca9c-de6d-4884-a869-9855de68056c} - c:\program files\Mozilla Firefox\extensions\{3112ca9c-de6d-4884-a869-9855de68056c}
FF - Ext: Default: {972ce4c6-7e08-4474-a285-3208198ce6fd} - c:\program files\Mozilla Firefox\extensions\{972ce4c6-7e08-4474-a285-3208198ce6fd}
FF - Ext: Java Console: {CAFEEFAC-0016-0000-0014-ABCDEFFEDCBA} - c:\program files\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0014-ABCDEFFEDCBA}
FF - Ext: Java Console: {CAFEEFAC-0016-0000-0017-ABCDEFFEDCBA} - c:\program files\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0017-ABCDEFFEDCBA}
FF - Ext: Java Console: {CAFEEFAC-0016-0000-0022-ABCDEFFEDCBA} - c:\program files\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0022-ABCDEFFEDCBA}
FF - Ext: Java Console: {CAFEEFAC-0016-0000-0024-ABCDEFFEDCBA} - c:\program files\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0024-ABCDEFFEDCBA}
FF - Ext: Bandoo for Firefox: ffox@bandoo.com - %profile%\extensions\ffox@bandoo.com
FF - Ext: Microsoft .NET Framework Assistant: {20a82645-c095-46ed-80e3-08825760534b} - %profile%\extensions\{20a82645-c095-46ed-80e3-08825760534b}
FF - Ext: Google Toolbar for Firefox: {3112ca9c-de6d-4884-a869-9855de68056c} - %profile%\extensions\{3112ca9c-de6d-4884-a869-9855de68056c}
FF - Ext: Softonic_France Community Toolbar: {4daac69c-cba7-45e2-9bc8-1044483d3352} - %profile%\extensions\{4daac69c-cba7-45e2-9bc8-1044483d3352}
FF - Ext: WOT: {a0d7ccb3-214d-498b-b4aa-0e8fda9a7bf7} - %profile%\extensions\{a0d7ccb3-214d-498b-b4aa-0e8fda9a7bf7}
FF - Ext: Adblock Plus: {d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d} - %profile%\extensions\{d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d}
FF - Ext: SweetIM Toolbar for Firefox: {EEE6C361-6118-11DC-9C72-001320C79847} - %profile%\extensions\{EEE6C361-6118-11DC-9C72-001320C79847}
FF - Ext: Microsoft .NET Framework Assistant: {20a82645-c095-46ed-80e3-08825760534b} - c:\windows\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension
FF - Ext: RealPlayer Browser Record Plugin: {ABDE892B-13A8-4d1b-88E6-365A6E755758} - c:\program files\Real\RealPlayer\browserrecord\firefox\ext
FF - Ext: Java Quick Starter: jqs@sun.com - c:\program files\Java\jre6\lib\deploy\jqs\ff
.
- - - - ORPHELINS SUPPRIMES - - - -
.
Toolbar-10 - (no file)
WebBrowser-{EEE6C35B-6118-11DC-9C72-001320C79847} - (no file)
HKLM-Run-autoupdater - c:\documents and settings\HP_Administrateur.KYKY.000\Application Data\Agence-Exclusive\Agence-Exclusive\autoupdater.exe
AddRemove-PcTuto_is1 - c:\program files\Agence-Exclusive\unins000.exe
AddRemove-Tuto Emule_is1 - c:\program files\PCTuto\unins000.exe
AddRemove-Uniblue RegistryBooster - c:\documents and settings\All Users\Application Data\{DE8EABB5-1C85-4410-A68D-79BD8A4518F4}bia.exe
.
.
.
**************************************************************************
.
catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2011-06-17 09:50
Windows 5.1.2600 Service Pack 3 NTFS
.
Recherche de processus cachés ... 
.
Recherche d'éléments en démarrage automatique cachés ... 
.
Recherche de fichiers cachés ... 
.
Scan terminé avec succès
Fichiers cachés: 0
.
**************************************************************************
.
--------------------- DLLs chargées dans les processus actifs ---------------------
.
- - - - - - - > 'winlogon.exe'(648)
c:\windows\system32\Ati2evxx.dll
.
Heure de fin: 2011-06-17  09:53:37
ComboFix-quarantined-files.txt  2011-06-17 07:53
.
Avant-CF: 170 184 540 160 octets libres
Après-CF: 170 401 533 952 octets libres
.
- - End Of File - - 039603B69A6710B54868EE13FB12E8D3

juju666 · Answer

Ok :) y'a d'autres choses à supprimer, on va faire ça avec combofix :)

&#9654 &#9654 DÉSACTIVE TES PROTECTIONS DURANT LA PROCÉDURE

&#9654 &#9654 SCRIPT PERSONNALISE A CET ORDINATEUR, NE PAS REPRODUIRE : DANGEREUX !!!! 

&#9654 Créé un nouveau document texte : clic droit de souris sur le bureau > Nouveau > Document Texte, et copie dedans les lignes suivantes : 


KillAll::
Folder::
c:\documents and settings\HP_Administrateur.KYKY.000\Application Data\searchquband    
c:\documents and settings\enfant.KYKY\Application Data\searchquband    
c:\documents and settings\enfant.KYKY\Application Data\searchqutoolbar      
c:\documents and settings\enfant.KYKY\Application Data\Bandoo    
c:\program files\iLivid    
c:\program files\Windows iLivid Toolbar    
File::
c:\windows\system32\bandoolmx.dll    
Firefox::
FF - Ext: Bandoo for Firefox: ffox@bandoo.com - %profile%\extensions\ffox@bandoo.com      
FF - Ext: Softonic_France Community Toolbar: {4daac69c-cba7-45e2-9bc8-1044483d3352} - %profile%\extensions\{4daac69c-cba7-45e2-9bc8-1044483d3352}  
FF - Ext: SweetIM Toolbar for Firefox: {EEE6C361-6118-11DC-9C72-001320C79847} - %profile%\extensions\{EEE6C361-6118-11DC-9C72-001320C79847}    




&#9654 Enregistre ce fichier sous le nom  CFScript 

&#9654 Fait un glisser/déposer de ce fichier CFScript sur le fichier ComboFix.exe comme sur la capture :http://i261.photobucket.com/albums/ii49/Malekal_morte/CFScript-2.gif 

&#9654 Combofix se lance, laisse toi guider.. 

&#9654 Patiente le temps du scan. Le bureau va disparaître à plusieurs reprises: c''est normal! 
Ne touche à rien tant que le scan n''est pas terminé. 
&#9654 Une fois le scan achevé, un rapport va s''afficher: poste son contenu, en précisant où en sont tes soucis 

&#9654 Si le fichier ne s''ouvre pas, il se trouve ici > C:\ComboFix.txt

kyky56 · Answer

Bon j'ai du mal faire quelque chose,car j'ai bien l'impression que rien ne c'est passer et je n'est pas trouver de rapport non plus je recommence ou non?

juju666 · Answer

tu peux être plus précis stp ? 
tu n'as pas un rapport à C:\ComboFix2.txt ?

kyky56 · Answer

j'ai fait comme indiquer mais du coup j'ai l'impression que rien ne c'est passer c'est pour ca je me demandais si il fallais que je recommence et je n'est pas trouver de rapport non plus

juju666 · Answer

La fenêtre de combofix est apparue ? 
Prépare moi un nouveau zhpdiag stp (héberge le rapport)

kyky56 · Answer

Oui le fenetre c'est ouverte ensuite ca ma demander si j'étais sur de l'écriture du fichier j'ai clic sur ok ensuite j'ai eu un message doit fermer l'application mais je ne sais pas ce que c'étais .voila le lien

http://www.cijoint.fr/cjlink.php?file=cj201106/cijjZQJeW4.txt

juju666 · Answer

en effet ça a raté.

on va tenter autrement.

&#9654 Copie tout le texte présent dans la balise code ci-dessous ( tu le sélectionnes avec ta souris / Clique droit dessus et choisis "copier" ou fait Ctrl+C )   


M2 - MFEP: prefs.js [HP_Administrateur - nkiabpg0.default\ffox@bandoo.com] [] Bandoo for Firefox v5.1 (..)    => Infection PUP (Adware.Bandoo)
O42 - Logiciel: Windows iLivid Toolbar - (.Bandoo Media, Inc.) [HKLM] -- Searchqu 406 MediaBar    => Infection BT (Adware.Bandoo)
O42 - Logiciel: iLivid - (.Bandoo Media Inc..) [HKLM] -- iLivid    => Infection BT (Adware.Bandoo)
O42 - Logiciel: iLivid - (.Bandoo Media Inc..) [HKLM] -- {8D15E1B2-D2B7-4A17-B44B-D2DDE5981406}    => Infection BT (Adware.Bandoo)
[HKCU\Software\Agence-Exclusive]    => Infection BT (Spyware.AgenceExclusive)
[HKCU\Software\ilivid]    => Infection BT (Adware.Bandoo)
[HKLM\Software\Agence-Exclusive]    => Infection BT (Spyware.AgenceExclusive)
[HKLM\Software\ilivid]    => Infection BT (Adware.Bandoo)
O43 - CFD: 11/06/2011 - 23:42:44 - [117095289] ----D- C:\Program Files\iLivid    => Infection BT (Adware.Bandoo)
O43 - CFD: 11/06/2011 - 23:35:50 - [8489081] ----D- C:\Program Files\Windows iLivid Toolbar    => Infection BT (Adware.Bandoo)
O44 - LFC:[MD5.4D550112E7DBB9454151A6CE40A33DD9] - 25/05/2011 - 15:55:28 ---A- . (...) -- C:\WINDOWS\System32\bandoolmx.dll   [1524112]    => Infection PUP (Adware.Bandoo)
O47 - AAKE:Key Export SP - "C:\Program Files\Windows iLivid Toolbar\Datamngr\ToolBar\dtUser.exe" [Enabled] .(.Visicom Media Inc. - DTX broker.) -- C:\Program Files\Windows iLivid Toolbar\Datamngr\ToolBar\dtUser.exe    => Infection BT (Adware.Bandoo)
O64 - Services: CurCS - C:\DOCUME~1\HP_ADM~1.000\LOCALS~1\Temp\ldiskl.sys (.not file.) - ldiskl (ldiskl)  .(...) - LEGACY_LDISKL    => Infection Rootkit (Trojan.NtRootKit.138)
O69 - SBI: SearchScopes [HKCU] {8A59EACE-D5CB-4E1E-B096-EA852AD9F43C} - (Web Search) - http://search.freecause.com    => Infection BT (Adware.Bandoo)
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\NetworkCrawler\Objects\WorkgroupCrawler]    => Infection KeyLogger (KeyLogger.Agent)
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{00000000-6E41-4FD3-8538-502F5495E5FC}]    => Infection BT (Adware.AskTBar)
[HKLM\Software\Classes\Interface\{01222E21-6BD0-4EB3-94F1-967EB09CCED5}]    => Infection PUP (Adware.Bandoo)
[HKLM\Software\Classes\Interface\{06DE5702-44CF-4B79-B4EF-3DDF653358F5}]    => Infection PUP (Adware.Bandoo)
[HKLM\Software\Classes\CLSID\{72B3882F-453A-4633-AAC9-8C3DCED62AFF}]    => Infection KeyLogger (KeyLogger.Agent)
[HKLM\Software\Classes\AppID\{A01A3335-0C30-4312-A430-92356CC37A92}]    => Infection PUP (Adware.Bandoo)
[HKLM\Software\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{B6F8DA9F-2696-419e-A8A3-19BE41EF51BD}]    => Infection PUP (PUP.iMesh)
[HKLM\Software\Classes\TypeLib\{c9c5deaf-0a1f-4660-8279-9edfad6fefe1}]    => Infection BT (Adware.SmartShopper)
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{df780f87-ff2b-4df8-92d0-73db16a1543a}]    => Infection BT (Adware.PopCap)
[HKLM\Software\Classes\Interface\{e4e3e0f8-cd30-4380-8ce9-b96904bdefca}]    => Infection BT (Adware.PopCap)
[HKLM\Software\Classes\Interface\{fe8a736f-4124-4d9c-b4b1-3b12381efabe}]    => Infection BT (Adware.PopCap)
[HKCU\Software\Agence-Exclusive]    => Infection BT (Spyware.AgenceExclusive)
[HKLM\Software\Agence-Exclusive]    => Infection BT (Spyware.AgenceExclusive)
[HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\iLivid]    => Infection BT (Adware.Bandoo)
[HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\Searchqu 406 MediaBar]    => Infection BT (Adware.Bandoo)
C:\Program Files\Windows iLivid Toolbar    => Infection BT (Adware.Bandoo)
C:\Documents and Settings\HP_Administrateur.KYKY.000\Application Data\Mozilla\Firefox\Profiles
kiabpg0.default\Extensions	oolbar@ask.com    => Infection BT (Adware.AskSBar)
[HKLM\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\Bandoo]    => 
[HKCU\Software\searchqutoolbar]    => 
EMPTYTEMP


&#9654 Puis Lance ZHPFix depuis le raccourci du bureau .  

&#9654 Une fois l''outil ZHPFix ouvert , clique sur le bouton [ H ] ( "coller les lignes Helper" ) .  

&#9654 Dans l''encadré principal tu verras donc les lignes que tu as copié précédemment apparaitrent .  

&#9654 Vérifie que toutes les lignes que je t''ai demandé de copier (et seulement elles) sont dans la fenêtre.  

&#9654 Clique sur le bouton « GO » pour lancer le nettoyage

&#9654 Copie/Colle le rapport à l''écran dans ton prochain message  

&#9654 (le rapport se trouve aussi dans le dossier de zhpdiag dans program files sous le nom de ZHPFixReport.txt)   

&#9654 Redémarre ton ordinateur, refais une analyse avec ZHPDiag et héberge son rapport

kyky56 · Answer

Je te poste le rappport 1 et je te repost le lien après redemarage 


M2 - MFEP: prefs.js [HP_Administrateur - nkiabpg0.default\ffox@bandoo.com] [] Bandoo for Firefox v5.1 (..)    => Infection PUP (Adware.Bandoo)
O42 - Logiciel: Windows iLivid Toolbar - (.Bandoo Media, Inc.) [HKLM] -- Searchqu 406 MediaBar    => Infection BT (Adware.Bandoo)
O42 - Logiciel: iLivid - (.Bandoo Media Inc..) [HKLM] -- iLivid    => Infection BT (Adware.Bandoo)
O42 - Logiciel: iLivid - (.Bandoo Media Inc..) [HKLM] -- {8D15E1B2-D2B7-4A17-B44B-D2DDE5981406}    => Infection BT (Adware.Bandoo)
[HKCU\Software\Agence-Exclusive]    => Infection BT (Spyware.AgenceExclusive)
[HKCU\Software\ilivid]    => Infection BT (Adware.Bandoo)
[HKLM\Software\Agence-Exclusive]    => Infection BT (Spyware.AgenceExclusive)
[HKLM\Software\ilivid]    => Infection BT (Adware.Bandoo)
O43 - CFD: 11/06/2011 - 23:42:44 - [117095289] ----D- C:\Program Files\iLivid    => Infection BT (Adware.Bandoo)
O43 - CFD: 11/06/2011 - 23:35:50 - [8489081] ----D- C:\Program Files\Windows iLivid Toolbar    => Infection BT (Adware.Bandoo)
O44 - LFC:[MD5.4D550112E7DBB9454151A6CE40A33DD9] - 25/05/2011 - 15:55:28 ---A- . (...) -- C:\WINDOWS\System32\bandoolmx.dll   [1524112]    => Infection PUP (Adware.Bandoo)
O47 - AAKE:Key Export SP - "C:\Program Files\Windows iLivid Toolbar\Datamngr\ToolBar\dtUser.exe" [Enabled] .(.Visicom Media Inc. - DTX broker.) -- C:\Program Files\Windows iLivid Toolbar\Datamngr\ToolBar\dtUser.exe    => Infection BT (Adware.Bandoo)
O64 - Services: CurCS - C:\DOCUME~1\HP_ADM~1.000\LOCALS~1\Temp\ldiskl.sys (.not file.) - ldiskl (ldiskl)  .(...) - LEGACY_LDISKL    => Infection Rootkit (Trojan.NtRootKit.138)
O69 - SBI: SearchScopes [HKCU] {8A59EACE-D5CB-4E1E-B096-EA852AD9F43C} - (Web Search) - http://search.freecause.com    => Infection BT (Adware.Bandoo)
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\NetworkCrawler\Objects\WorkgroupCrawler]    => Infection KeyLogger (KeyLogger.Agent)
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{00000000-6E41-4FD3-8538-502F5495E5FC}]    => Infection BT (Adware.AskTBar)
[HKLM\Software\Classes\Interface\{01222E21-6BD0-4EB3-94F1-967EB09CCED5}]    => Infection PUP (Adware.Bandoo)
[HKLM\Software\Classes\Interface\{06DE5702-44CF-4B79-B4EF-3DDF653358F5}]    => Infection PUP (Adware.Bandoo)
[HKLM\Software\Classes\CLSID\{72B3882F-453A-4633-AAC9-8C3DCED62AFF}]    => Infection KeyLogger (KeyLogger.Agent)
[HKLM\Software\Classes\AppID\{A01A3335-0C30-4312-A430-92356CC37A92}]    => Infection PUP (Adware.Bandoo)
[HKLM\Software\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{B6F8DA9F-2696-419e-A8A3-19BE41EF51BD}]    => Infection PUP (PUP.iMesh)
[HKLM\Software\Classes\TypeLib\{c9c5deaf-0a1f-4660-8279-9edfad6fefe1}]    => Infection BT (Adware.SmartShopper)
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{df780f87-ff2b-4df8-92d0-73db16a1543a}]    => Infection BT (Adware.PopCap)
[HKLM\Software\Classes\Interface\{e4e3e0f8-cd30-4380-8ce9-b96904bdefca}]    => Infection BT (Adware.PopCap)
[HKLM\Software\Classes\Interface\{fe8a736f-4124-4d9c-b4b1-3b12381efabe}]    => Infection BT (Adware.PopCap)
[HKCU\Software\Agence-Exclusive]    => Infection BT (Spyware.AgenceExclusive)
[HKLM\Software\Agence-Exclusive]    => Infection BT (Spyware.AgenceExclusive)
[HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\iLivid]    => Infection BT (Adware.Bandoo)
[HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\Searchqu 406 MediaBar]    => Infection BT (Adware.Bandoo)
C:\Program Files\Windows iLivid Toolbar    => Infection BT (Adware.Bandoo)
C:\Documents and Settings\HP_Administrateur.KYKY.000\Application Data\Mozilla\Firefox\Profiles
kiabpg0.default\Extensions	oolbar@ask.com    => Infection BT (Adware.AskSBar)
[HKLM\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\Bandoo]    => 
[HKCU\Software\searchqutoolbar]    => 
EMPTYTEMP

juju666 · Answer

Hello ;)

Donc lundi, tu feras ceci stp :

&#9654 Télécharge OTM (OtmoveIT de Old_Timer) sur ton Bureau

&#9654 Double-clique sur OTM.exe pour le lancer.

&#9654 Copie la liste qui se trouve dans la balise code ci-dessous et colle-la dans le cadre de gauche de OTM sous Paste Instructions for Items to be Moved.
   
 
:Services
ldiskl 
:commands
[emptytemp]


&#9654 Clique sur MoveIt! puis ferme OTM.

&#9654 Si un fichier ou dossier ne peut pas être supprimé immédiatement, le logiciel te demandera de redémarrer.

&#9654 Accepte en cliquant sur YES.

&#9654 Poste le rapport situé dans C:\_OTM\MovedFiles.

&#9654 Le nom du rapport correspond au moment de sa création : date_heure.log

kyky56 · Answer

Bonjour,


All processes killed
========== SERVICES/DRIVERS ==========
Service ldiskl stopped successfully!
Service ldiskl deleted successfully!
========== COMMANDS ==========
 
[EMPTYTEMP]
 
User: Administrateur
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes
->FireFox cache emptied: 0 bytes
 
User: All Users
 
User: Default User
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes
 
User: enfant
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes
->Java cache emptied: 0 bytes
->Flash cache emptied: 0 bytes
 
User: enfant.KYKY
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 67 bytes
->Java cache emptied: 0 bytes
->FireFox cache emptied: 44683755 bytes
->Opera cache emptied: 5213670 bytes
->Flash cache emptied: 34516 bytes
 
User: HP_Administrateur
->Temp folder emptied: 0 bytes
 
User: HP_Administrateur.KYKY
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes
->Java cache emptied: 0 bytes
->FireFox cache emptied: 0 bytes
->Flash cache emptied: 0 bytes
 
User: HP_Administrateur.KYKY.000
->Temp folder emptied: 634 bytes
->Temporary Internet Files folder emptied: 5275893 bytes
->Java cache emptied: 0 bytes
->FireFox cache emptied: 48328153 bytes
->Google Chrome cache emptied: 7659263 bytes
->Apple Safari cache emptied: 0 bytes
->Opera cache emptied: 0 bytes
->Flash cache emptied: 5592 bytes
 
User: HP_ADM~1~000
 
User: LocalService
->Temp folder emptied: 65748 bytes
->Temporary Internet Files folder emptied: 32902 bytes
 
User: NetworkService
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 32902 bytes
 
%systemdrive% .tmp files removed: 0 bytes
%systemroot% .tmp files removed: 0 bytes
%systemroot%\System32 .tmp files removed: 0 bytes
%systemroot%\System32\dllcache .tmp files removed: 0 bytes
%systemroot%\System32\drivers .tmp files removed: 0 bytes
Windows Temp folder emptied: 0 bytes
%systemroot%\system32\config\systemprofile\Local Settings\Temp folder emptied: 0 bytes
%systemroot%\system32\config\systemprofile\Local Settings\Temporary Internet Files folder emptied: 67 bytes
RecycleBin emptied: 0 bytes
 
Total Files Cleaned = 106,00 mb
 
 
OTM by OldTimer - Version 3.1.18.0 log created on 06202011_171204

Files moved on Reboot...

Registry entries deleted on Reboot...

juju666 · Answer

Salut ! :D

Parfait, pour terminer, pourrais-tu mettre à jour ZHPDiag en cliquant sur la flèche verte (extrême droite) puis, accepter l'installation de la mise à jour.
Une fois cela fait, clique sur la loupe. 
Ferme ZHPDiag une fois qu'il a fini de bosser, et envoie le rapport ZHPDiag.txt qui se trouve sur ton bureau.

A te lire.

kyky56 · Answer

Bonjour,je te poste le lien:

http://www.cijoint.fr/cjlink.php?file=cj201106/cij5DlJu6e.txt

juju666 · Answer

Hello,

Copie les lignes en gras

M2 - MFEP: prefs.js [HP_Administrateur - nkiabpg0.default\ffox@bandoo.com] [] Bandoo for Firefox v5.1 (..)    
O47 - AAKE:Key Export SP - "C:\Program Files\Windows iLivid Toolbar\Datamngr\ToolBar\dtUser.exe" [Enabled] .(...) -- C:\Program Files\Windows iLivid Toolbar\Datamngr\ToolBar\dtUser.exe (.not file.)    
C:\Documents and Settings\HP_Administrateur.KYKY.000\Application Data\Mozilla\Firefox\Profiles
kiabpg0.default\Extensions	oolbar@ask.com    
M3 - MFPP: Plugins - [HP_Administrateur] -- C:\Documents and Settings\HP_Administrateur.KYKY.000\Application Data\Mozilla\Firefox\Profiles
kiabpg0.default\searchplugins\sweetim.xml     
M2 - MFEP: prefs.js [HP_Administrateur - nkiabpg0.default\{4daac69c-cba7-45e2-9bc8-1044483d3352}] [] Softonic_France Community Toolbar v3.3.3.2 (.Conduit Ltd..)     
M2 - MFEP: prefs.js [HP_Administrateur - nkiabpg0.default\{EEE6C361-6118-11DC-9C72-001320C79847}] [] SweetIM Toolbar for Firefox v1.1.0.2 (.SweetIM Technologies LTD..)     
O42 - Logiciel: Facemoods - (.Secure Digital Services.) [HKLM] -- {D0198889-7766-424B-AB81-F16F8EDDFEF4}    
[HKCU\Software\DataMngr_Toolbar]    
[HKCU\Software\facemoods.com]     
[HKLM\Software\facemoods.com]     
[HKLM\Software\Classes\AppID\GIFAnimator.DLL]    
[HKLM\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\conduitEngine]    
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{10EDB994-47F8-43F7-AE96-F2EA63E9F90F}]   
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{10EDB994-47F8-43F7-AE96-F2EA63E9F90F}]   
[HKLM\Software\Classes\CLSID\{10EDB994-47F8-43F7-AE96-F2EA63E9F90F}]  
[HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{10EDB994-47F8-43F7-AE96-F2EA63E9F90F}]    
[HKLM\Software\Classes\Interface\{542FA950-C57A-4E17-B3E1-D935DFE15DEE}]   
[HKLM\Software\Classes\Interface\{5B035F86-41B5-40F1-AAAD-3D219F30244E}]   
[HKLM\Software\Classes\Interface\{6365AC7B-9920-4D8B-AF5D-3BDFEAC340A8}]    
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{64182481-4F71-486b-A045-B233BD0DA8FC}]   
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{64182481-4F71-486b-A045-B233BD0DA8FC}]  
[HKLM\Software\Classes\Interface\{6A934270-717F-4BC3-BA59-BC9BED47A8D2}]     
[HKLM\Software\Classes\Interface\{79B13431-CCAC-4097-8889-D0289E5E924F}]    
[HKLM\Software\Classes\Interface\{A9379648-F6EB-4F65-A624-1C10411A15D0}]    
[HKLM\Software\Classes\Interface\{C1C2FC43-F042-4F17-AEDB-C5ABF3B42E4B}]   
[HKLM\Software\Classes\Interface\{F16AB1DB-15C0-4456-A29E-4DF24FB9E3D2}]   
[HKLM\Software\Classes\Interface\{F7EC6286-297C-4981-9DCC-FD7F57BC24C9}]    
[HKCU\Software\DataMngr_Toolbar]     
[HKCU\Software\facemoods.com]    
[HKLM\Software\facemoods.com]     
C:\Documents and Settings\HP_Administrateur.KYKY.000\Application Data\Mozilla\Firefox\Profiles
kiabpg0.default\SearchPlugins\sweetim.xml     
EMPTYTEMP

Ouvre ZHPFix
Clique sur le [H]
Clique sur [GO]
Poste le rapport

kyky56 · Answer

ok alors voila le rapport:


Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list]
"%windir%\system32\sessmgr.exe"="%windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
"C:\Program Files\Messenger\msmsgs.exe"="C:\Program Files\Messenger\msmsgs.exe:*:Enabled:Windows Messenger"
"%windir%\Network Diagnostic\xpnetdiag.exe"="%windir%\Network Diagnostic\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000"
"C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe"="C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe:*:Enabled:hpqtra08.exe"
"C:\Program Files\HP\Digital Imaging\bin\hpqste08.exe"="C:\Program Files\HP\Digital Imaging\bin\hpqste08.exe:*:Enabled:hpqste08.exe"
"C:\Program Files\HP\Digital Imaging\bin\hpofxm08.exe"="C:\Program Files\HP\Digital Imaging\bin\hpofxm08.exe:*:Enabled:hpofxm08.exe"
"C:\Program Files\HP\Digital Imaging\bin\hposfx08.exe"="C:\Program Files\HP\Digital Imaging\bin\hposfx08.exe:*:Enabled:hposfx08.exe"
"C:\Program Files\HP\Digital Imaging\bin\hposid01.exe"="C:\Program Files\HP\Digital Imaging\bin\hposid01.exe:*:Enabled:hposid01.exe"
"C:\Program Files\HP\Digital Imaging\bin\hpqscnvw.exe"="C:\Program Files\HP\Digital Imaging\bin\hpqscnvw.exe:*:Enabled:hpqscnvw.exe"
"C:\Program Files\HP\Digital Imaging\bin\hpqkygrp.exe"="C:\Program Files\HP\Digital Imaging\bin\hpqkygrp.exe:*:Enabled:hpqkygrp.exe"
"C:\Program Files\HP\Digital Imaging\bin\hpqCopy.exe"="C:\Program Files\HP\Digital Imaging\bin\hpqCopy.exe:*:Enabled:hpqcopy.exe"
"C:\Program Files\HP\Digital Imaging\bin\hpfccopy.exe"="C:\Program Files\HP\Digital Imaging\bin\hpfccopy.exe:*:Enabled:hpfccopy.exe"
"C:\Program Files\HP\Digital Imaging\bin\hpzwiz01.exe"="C:\Program Files\HP\Digital Imaging\bin\hpzwiz01.exe:*:Enabled:hpzwiz01.exe"
"C:\Program Files\HP\Digital Imaging\bin\hpoews01.exe"="C:\Program Files\HP\Digital Imaging\bin\hpoews01.exe:*:Enabled:hpoews01.exe"
"C:\Program Files\HP\Digital Imaging\bin\hpqnrs08.exe"="C:\Program Files\HP\Digital Imaging\bin\hpqnrs08.exe:*:Enabled:hpqnrs08.exe"
"C:\Program Files\KONAMI\Pro Evolution Soccer 2008\PES2008.exe"="C:\Program Files\KONAMI\Pro Evolution Soccer 2008\PES2008.exe:*:Enabled:Pro Evolution Soccer 2008"
"C:\Program Files\KONAMI\Pro Evolution Soccer 2009\pes2009.exe"="C:\Program Files\KONAMI\Pro Evolution Soccer 2009\pes2009.exe:*:Enabled:Pro Evolution Soccer 2009"
"C:\Program Files\Opera\opera.exe"="C:\Program Files\Opera\opera.exe:*:Enabled:Opera Internet Browser"
"C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe"="C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe:*:Enabled:Logitech Desktop Messenger"
"C:\Program Files\Windows Live\Messenger\wlcsdk.exe"="C:\Program Files\Windows Live\Messenger\wlcsdk.exe:*:Enabled:Windows Live Call"
"C:\Program Files\Windows Live\Messenger\msnmsgr.exe"="C:\Program Files\Windows Live\Messenger\msnmsgr.exe:*:Enabled:Windows Live Messenger"
"C:\Program Files\Windows Live\Sync\WindowsLiveSync.exe"="C:\Program Files\Windows Live\Sync\WindowsLiveSync.exe:*:Enabled:Windows Live FolderShare"
"C:\Program Files\FinalMediaPlayer\FMPCheckForUpdates.exe"="C:\Program Files\FinalMediaPlayer\FMPCheckForUpdates.exe:*:Enabled:Final Media Player Update Checker"
"C:\Program Files\Windows iLivid Toolbar\Datamngr\ToolBar\dtUser.exe"="C:\Program Files\Windows iLivid Toolbar\Datamngr\ToolBar\dtUser.exe:*:Enabled:DTX broker"

Windows Registry Editor Version 5.00

[HKEY_CURRENT_USER\Software\DataMngr_Toolbar]

[HKEY_CURRENT_USER\Software\DataMngr_Toolbar\Values]

Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\Software\Classes\Interface\{542FA950-C57A-4E17-B3E1-D935DFE15DEE}]
@="IxpEmphszr"

[HKEY_LOCAL_MACHINE\Software\Classes\Interface\{542FA950-C57A-4E17-B3E1-D935DFE15DEE}\ProxyStubClsid]
@="{00020424-0000-0000-C000-000000000046}"

[HKEY_LOCAL_MACHINE\Software\Classes\Interface\{542FA950-C57A-4E17-B3E1-D935DFE15DEE}\ProxyStubClsid32]
@="{00020424-0000-0000-C000-000000000046}"

[HKEY_LOCAL_MACHINE\Software\Classes\Interface\{542FA950-C57A-4E17-B3E1-D935DFE15DEE}\TypeLib]
@="{12A5F606-B1EC-474C-83ED-95E99FD8058E}"
"Version"="1.0"

Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\Software\Classes\Interface\{5B035F86-41B5-40F1-AAAD-3D219F30244E}]
@="IwebAtrbts"

[HKEY_LOCAL_MACHINE\Software\Classes\Interface\{5B035F86-41B5-40F1-AAAD-3D219F30244E}\ProxyStubClsid]
@="{00020424-0000-0000-C000-000000000046}"

[HKEY_LOCAL_MACHINE\Software\Classes\Interface\{5B035F86-41B5-40F1-AAAD-3D219F30244E}\ProxyStubClsid32]
@="{00020424-0000-0000-C000-000000000046}"

[HKEY_LOCAL_MACHINE\Software\Classes\Interface\{5B035F86-41B5-40F1-AAAD-3D219F30244E}\TypeLib]
@="{12A5F606-B1EC-474C-83ED-95E99FD8058E}"
"Version"="1.0"

Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\Software\Classes\Interface\{6365AC7B-9920-4D8B-AF5D-3BDFEAC340A8}]
@="IXmlCnfg"

[HKEY_LOCAL_MACHINE\Software\Classes\Interface\{6365AC7B-9920-4D8B-AF5D-3BDFEAC340A8}\ProxyStubClsid]
@="{00020424-0000-0000-C000-000000000046}"

[HKEY_LOCAL_MACHINE\Software\Classes\Interface\{6365AC7B-9920-4D8B-AF5D-3BDFEAC340A8}\ProxyStubClsid32]
@="{00020424-0000-0000-C000-000000000046}"

[HKEY_LOCAL_MACHINE\Software\Classes\Interface\{6365AC7B-9920-4D8B-AF5D-3BDFEAC340A8}\TypeLib]
@="{12A5F606-B1EC-474C-83ED-95E99FD8058E}"
"Version"="1.0"

Windows Registry Editor Version 5.00

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{64182481-4F71-486b-A045-B233BD0DA8FC}]

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{64182481-4F71-486b-A045-B233BD0DA8FC}\iexplore]
"Type"=dword:00000003
"Flags"=dword:00000000
"Count"=dword:00000019
"Time"=hex:da,07,0a,00,01,00,04,00,0b,00,29,00,19,00,61,02
"LoadTime"=dword:0000077b
"LoadTimeCount"=dword:00000018
"Blocked"=dword:00000001

Windows Registry Editor Version 5.00

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{64182481-4F71-486b-A045-B233BD0DA8FC}]
"VerCache"=hex:00,be,db,d1,fc,f2,ca,01,00,be,db,d1,fc,f2,ca,01,00,00,00,00,00,\
  70,03,00,03,00,01,00,00,00,3e,00,03,00,01,00,00,00,3e,00,09,04,00,00

Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\Software\Classes\Interface\{6A934270-717F-4BC3-BA59-BC9BED47A8D2}]
@="IXtrnlBsc"

[HKEY_LOCAL_MACHINE\Software\Classes\Interface\{6A934270-717F-4BC3-BA59-BC9BED47A8D2}\ProxyStubClsid]
@="{00020424-0000-0000-C000-000000000046}"

[HKEY_LOCAL_MACHINE\Software\Classes\Interface\{6A934270-717F-4BC3-BA59-BC9BED47A8D2}\ProxyStubClsid32]
@="{00020424-0000-0000-C000-000000000046}"

[HKEY_LOCAL_MACHINE\Software\Classes\Interface\{6A934270-717F-4BC3-BA59-BC9BED47A8D2}\TypeLib]
@="{12A5F606-B1EC-474C-83ED-95E99FD8058E}"
"Version"="1.0"

Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\Software\Classes\Interface\{79B13431-CCAC-4097-8889-D0289E5E924F}]
@="Ixtrnlmain"

[HKEY_LOCAL_MACHINE\Software\Classes\Interface\{79B13431-CCAC-4097-8889-D0289E5E924F}\ProxyStubClsid]
@="{00020424-0000-0000-C000-000000000046}"

[HKEY_LOCAL_MACHINE\Software\Classes\Interface\{79B13431-CCAC-4097-8889-D0289E5E924F}\ProxyStubClsid32]
@="{00020424-0000-0000-C000-000000000046}"

[HKEY_LOCAL_MACHINE\Software\Classes\Interface\{79B13431-CCAC-4097-8889-D0289E5E924F}\TypeLib]
@="{12A5F606-B1EC-474C-83ED-95E99FD8058E}"
"Version"="1.0"

Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\Software\Classes\Interface\{A9379648-F6EB-4F65-A624-1C10411A15D0}]
@="IescrtHlpr"

[HKEY_LOCAL_MACHINE\Software\Classes\Interface\{A9379648-F6EB-4F65-A624-1C10411A15D0}\ProxyStubClsid]
@="{00020424-0000-0000-C000-000000000046}"

[HKEY_LOCAL_MACHINE\Software\Classes\Interface\{A9379648-F6EB-4F65-A624-1C10411A15D0}\ProxyStubClsid32]
@="{00020424-0000-0000-C000-000000000046}"

[HKEY_LOCAL_MACHINE\Software\Classes\Interface\{A9379648-F6EB-4F65-A624-1C10411A15D0}\TypeLib]
@="{09C554C3-109B-483C-A06B-F14172F1A947}"
"Version"="1.0"

Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\Software\Classes\Interface\{C1C2FC43-F042-4F17-AEDB-C5ABF3B42E4B}]
@="IRegmapDisp"

[HKEY_LOCAL_MACHINE\Software\Classes\Interface\{C1C2FC43-F042-4F17-AEDB-C5ABF3B42E4B}\ProxyStubClsid]
@="{00020424-0000-0000-C000-000000000046}"

[HKEY_LOCAL_MACHINE\Software\Classes\Interface\{C1C2FC43-F042-4F17-AEDB-C5ABF3B42E4B}\ProxyStubClsid32]
@="{00020424-0000-0000-C000-000000000046}"

[HKEY_LOCAL_MACHINE\Software\Classes\Interface\{C1C2FC43-F042-4F17-AEDB-C5ABF3B42E4B}\TypeLib]
@="{12A5F606-B1EC-474C-83ED-95E99FD8058E}"
"Version"="1.0"

Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\Software\Classes\Interface\{F16AB1DB-15C0-4456-A29E-4DF24FB9E3D2}]
@="IescrtBtn"

[HKEY_LOCAL_MACHINE\Software\Classes\Interface\{F16AB1DB-15C0-4456-A29E-4DF24FB9E3D2}\ProxyStubClsid]
@="{00020424-0000-0000-C000-000000000046}"

[HKEY_LOCAL_MACHINE\Software\Classes\Interface\{F16AB1DB-15C0-4456-A29E-4DF24FB9E3D2}\ProxyStubClsid32]
@="{00020424-0000-0000-C000-000000000046}"

[HKEY_LOCAL_MACHINE\Software\Classes\Interface\{F16AB1DB-15C0-4456-A29E-4DF24FB9E3D2}\TypeLib]
@="{09C554C3-109B-483C-A06B-F14172F1A947}"
"Version"="1.0"

Windows Registry Editor Version 5.00

[HKEY_CURRENT_USER\Software\facemoods.com]

[HKEY_CURRENT_USER\Software\facemoods.com\facemoods]

[HKEY_CURRENT_USER\Software\facemoods.com\facemoods\cnfg]
"sqntlNtwrkErr"=dword:00000000

[HKEY_CURRENT_USER\Software\facemoods.com\facemoods\instl]
"tlbrSrchUrl"="http://start.facemoods.com/?a=adj&f=3"

[HKEY_CURRENT_USER\Software\facemoods.com\facemoods\instl\actv]
"rprtLckr"=dword:4ca91b3d
"lastActvRprt"=dword:4ca91b40

Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\Software\Classes\Interface\{F7EC6286-297C-4981-9DCC-FD7F57BC24C9}]
@="IEvntCntr"

[HKEY_LOCAL_MACHINE\Software\Classes\Interface\{F7EC6286-297C-4981-9DCC-FD7F57BC24C9}\ProxyStubClsid]
@="{00020424-0000-0000-C000-000000000046}"

[HKEY_LOCAL_MACHINE\Software\Classes\Interface\{F7EC6286-297C-4981-9DCC-FD7F57BC24C9}\ProxyStubClsid32]
@="{00020424-0000-0000-C000-000000000046}"

[HKEY_LOCAL_MACHINE\Software\Classes\Interface\{F7EC6286-297C-4981-9DCC-FD7F57BC24C9}\TypeLib]
@="{12A5F606-B1EC-474C-83ED-95E99FD8058E}"
"Version"="1.0"

Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\Software\facemoods.com]

[HKEY_LOCAL_MACHINE\Software\facemoods.com\facemoods]

[HKEY_LOCAL_MACHINE\Software\facemoods.com\facemoods\Instl]
"InstallDir"="C:\Program Files\facemoods.com\facemoods\1.3.62.1"
"afltKey"="e8d826160000000000000016ecd34fdd "

Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\Software\Classes\AppID\GIFAnimator.DLL]
"AppID"="{9C123289-82E1-4da7-A3C2-B8D28AAD114B}"

Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\conduitEngine]
"SlowInfoCache"=hex:28,02,00,00,01,00,00,00,00,10,3d,00,00,00,00,00,ff,ff,ff,\
  ff,ff,ff,ff,ff,00,00,00,00,43,00,3a,00,5c,00,50,00,72,00,6f,00,67,00,72,00,\
  61,00,6d,00,20,00,46,00,69,00,6c,00,65,00,73,00,5c,00,43,00,6f,00,6e,00,64,\
  00,75,00,69,00,74,00,45,00,6e,00,67,00,69,00,6e,00,65,00,5c,00,43,00,6f,00,\
  6e,00,64,00,75,00,69,00,74,00,45,00,6e,00,67,00,69,00,6e,00,65,00,48,00,65,\
  00,6c,00,70,00,65,00,72,00,2e,00,65,00,78,00,65,00,00,00,00,00,00,00,00,00,\
  00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,\
  00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,\
  00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,\
  00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,\
  00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,\
  00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,\
  00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,\
  00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,\
  00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,\
  00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,\
  00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,\
  00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,\
  00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,\
  00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,\
  00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,\
  00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,\
  00,00,00,00,00,00,00,00
"Changed"=dword:00000000

Windows Registry Editor Version 5.00

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{10EDB994-47F8-43F7-AE96-F2EA63E9F90F}]

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{10EDB994-47F8-43F7-AE96-F2EA63E9F90F}\iexplore]
"Type"=dword:00000003
"Flags"=dword:00000004
"Count"=dword:00000285
"Time"=hex:db,07,06,00,01,00,14,00,0e,00,0b,00,38,00,c8,03
"LoadTime"=dword:00000851
"LoadTimeCount"=dword:00000008
"Blocked"=dword:00000279

Windows Registry Editor Version 5.00

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{10EDB994-47F8-43F7-AE96-F2EA63E9F90F}]
"Flags"=dword:00000001
"Version"="*"

Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\Software\Classes\CLSID\{10EDB994-47F8-43F7-AE96-F2EA63E9F90F}]
@="QuickStores-Toolbar"
"MenuText"="QuickStores-Toolbar"
"HelpText"="This is a free QuickStores-Toolbar."

[HKEY_LOCAL_MACHINE\Software\Classes\CLSID\{10EDB994-47F8-43F7-AE96-F2EA63E9F90F}\Implemented Categories]

[HKEY_LOCAL_MACHINE\Software\Classes\CLSID\{10EDB994-47F8-43F7-AE96-F2EA63E9F90F}\Implemented Categories\{00021494-0000-0000-C000-000000000046}]

[HKEY_LOCAL_MACHINE\Software\Classes\CLSID\{10EDB994-47F8-43F7-AE96-F2EA63E9F90F}\InprocServer32]
@="mscoree.dll"
"ThreadingModel"="Both"
"Class"="QuickStoresToolbar.QuickStoresToolbar"
"Assembly"="QuickStoresToolbar, Version=1.1.0.0, Culture=neutral, PublicKeyToken=318d21d4b0463a3b"
"RuntimeVersion"="v2.0.50727"

Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{10EDB994-47F8-43F7-AE96-F2EA63E9F90F}]
"NoExplorer"=dword:00000001

juju666 · Answer

Nan ça c est le fichier d'export :P

le rapport se nomme ZHPFixReport et se trouve sur ton bureau.

kyky56 · Answer

Je n'zst pas de rapport ZHPFix par contre j'est ca qui correspond a l'heure 

delete file error: c:\documents, Le fichier spécifié est introuvable.

juju666 · Answer

bref.
refais un diagnostic stp pour contrôler la suppression ?

kyky56 · Answer

Ok voila le lien:

http://www.cijoint.fr/cjlink.php?file=cj201106/cijQ1kwv7b.txt

juju666 · Answer

reste des traces mais n'insistons pas.

Procédure d'optimisation/d'entretien/de prévention  

&#9654 Télécharge ici : PureRa (par l''editeur de JavaRa) 

&#9654 Lance-le (clic droit "executer en tant qu''administrateur" pour Vista/7) 

=> Configuration en vidéo ( merci gen-hackman ) 

&#9654 clique sur "Clean" 

&#9654 L''outil va faire son scan puis son nettoyage 

&#9654 à la fin du rapport tu auras une ligne comme ca : 

Total space cleaned: 8140878 bytes 

&#9654 transmets juste cette ligne , le reste importe peu  

------ 

&#9654 télécharge et installe Ccleaner 

&#9654 double-clique sur le fichier pour lancer l''installation  

/!\Utilisateur de Vista et windows 7 : Clique droit sur le logo de Ccleaner, « exécuter en tant qu''administrateur »  

&#9654 &#9654 une fois ouvert tu cliques sur option et puis avancé  
&#9654 tu décoches "effacer uniquement les fichiers du dossier temp de windows plus vieux que 24 heures " 
&#9654 &#9654 cliques sur nettoyeur  
&#9654 cliques sur windows et dans la colonne avancé  
&#9654 coches la première case "vieilles données du perfetch"  
&#9654 cliques sur analyse une fois l''analyse terminé  
&#9654 cliques sur "lancer le nettoyage" et sur la demande de confirmation "OK" &#9654 &#9654 cliques maintenant sur registre et puis sur "rechercher les erreurs " 
&#9654 laisses tout cochées et cliques sur "réparer les erreurs sélectionnées"  
&#9654 il te demande de sauvegarder ==> OUI  
&#9654 tu lui donnes un nom pour pouvoir la retrouver et enregistre  
&#9654 cliques sur "corriger toutes les erreurs sélectionnées" et sur la demande de confirmation ==> OK  
&#9654 Vérifie qu''il ne reste plus rien en relançant "rechercher les erreurs"  
&#9654 tu retournes dans option et tu recoches la case "effacer uniquement les fichiers du dossier temp de windows plus vieux que 24 heures" et sur nettoyeur  windows, sous avancé, tu décoches la première case "vieilles données du perfetch"  
&#9654 tu peux fermer Ccleaner  

------  

Fais une recherche des erreurs de disque : 
ouvre Ordinateur/Poste de travail => clic droit sur C: => propriétés => outils => Vérification des erreurs cliquez sur vérifier maintenant. Ensuite cochez les deux cases puis cliquez sur démarrer. Répondez oui pour le message d''avertissement et redémarrez votre système. 

------ 

Défragmente tes disques dur : 
Télécharge Deffragler, et défragmente tes disques.  

------ 

&#9654 Désactivation, puis Réactivation de la restauration système après désinfection :  

Il est nécessaire de désactiver puis réactiver la restauration système pour la purger car les points de restauration peuvent être infectés :  

XP/Vista : http://www.forum-fec.net/t97-purger-la-restauration-du-systeme 
Seven: http://www.forum-fec.net/faq-tutoriel-astuces-f10/purger-la-restauration-du-systeme-sous-windows-7-t142.htm 

------  

&#9654 Mises à jour Windows :  

Il est très important de maintenir son système à jour car ceci comble les failles de sécurité par lesquelles les malwares ("virus") s'introduisent ... 


&#9654 Windows Update XP (uniquement avec Internet Explorer): http://update.microsoft.com/windowsupdate/v6/thanks.aspx?ln=fr&&thankspage=5 


&#9654 Windows Update Vista/Seven : cliquer sur le logo windows, dans la rechercher taper "Windows Update", cliquer sur le résultat. 

----- 

&#9654 Mets à jour Java : https://www.java.com/fr/download/uninstalltool.jsp   

&#9654 Désinstaller les anciennes versions de Java :   

&#9654 Télécharge JavaRa.zip   

&#9654 Décompresse le fichier sur ton bureau (clique droit > Extraire tout.)   

&#9654 Double-clique sur le répertoire JavaRa obtenu.   

&#9654 Puis double-clique sur le fichier JavaRa.exe (le .exe peut ne pas s''afficher)   

&#9654 Clique sur Remove Older Versions.   

&#9654 Clique sur Oui pour confirmer. L''outil va travailler, clique ensuite sur Ok, puis une deuxième fois sur Ok.   

&#9654 Un rapport va s''ouvrir, copie-colle le dans ta prochaine réponse.   

&#9654 Note : le rapport se trouve aussi là : ( C:\JavaRa.log )   

&#9654 Tu peux fermer l''application    

&#9654 &#9654 Met à jour les logiciels Adobe :  

&#9654 Reader : https://get2.adobe.com/fr/reader/otherversions/ 

&#9654 Flash Player: https://get.adobe.com/flashplayer/?loc=fr 

----- 

&#9654 &#9654 pour supprimer les outils de désinfection : 

&#9654 Télécharge Delfix sur ton bureau :  

&#9654 Clique sur le bouton « Suppression » et poste son rapport sur ton prochain message  
&#9654 &#9654 Pour le désinstaller, il suffit de le relancer et cliquer sur le bouton de désinstallation.  

------  

Tu peux garder Malwarebytes pour un scan de temps à autres  

-----  

Tu peux lire ce sujet sur les logiciels recommandés, et les attitudes responsables sur le web  
Et celui ci, sur les logiciels gratuits à éviter  

------  

Si tu utilise FireFox, vérifie que tes plug in sont à jour : https://support.mozilla.org/en-US/kb/npapi-plugins 

----- 

&#9654 &#9654 Pense à marquer le fil comme résolu   

------  

Si tu as d''autres questions, je t''écoute avec plaisir :) 
On se quitte si le rapport DelFix est ok... 

@+

kyky56 · Answer

Bonjour alors voila 

1/Total space cleaned: 422918339 bytes
2/ccleaner fait
3/ recherche des erreure et defragmentation fait
4/restauration systeme fait
5/mise a jour fait
6/et en fin le rapport delfix.

Serais tu d'accord de voir mon pc portable si tout va bien ?

# DelFix v8.1 - Rapport créé le 22/06/2011 à 15:07
# Mis à jour le 20/06/11 à 19h par Xplode
# Système d'exploitation : Microsoft Windows XP (32 bits) [version 5.1.2600] Service Pack 3
# Nom d'utilisateur : HP_Administrateur - KYKY (Administrateur)
# Exécuté depuis : C:\Documents and Settings\HP_Administrateur.KYKY.000\Local Settings\Temporary Internet Files\Content.IE5\IY6KJRNA\DelFix[1].exe
# Option [Suppression]


~~~~~~ Dossier(s) ~~~~~~

Supprimé : C:\_OTM
Supprimé : C:\Qoobox
Supprimé : C:\Program Files\Ad-Remover
Supprimé : C:\Program Files\ZHPDiag
Supprimé : C:\Documents and Settings\All Users\Menu Démarrer\Programmes\ZHP

~~~~~~ Fichier(s) ~~~~~~

Supprimé : C:\Ad-Report-CLEAN[1].txt
Supprimé : C:\Ad-Report-SCAN[1].txt
Supprimé : C:\PhysicalDisk0_MBR.bin
Supprimé : C:\ZHPExportRegistry-21-06-2011-12-17-42.txt
Supprimé : C:\WINDOWS\grep.exe
Supprimé : C:\WINDOWS\MBR.exe
Supprimé : C:\WINDOWS\PEV.exe
Supprimé : C:\WINDOWS\sed.exe
Supprimé : C:\WINDOWS\SWREG.exe
Supprimé : C:\WINDOWS\SWSC.exe
Supprimé : C:\WINDOWS\SWXCACLS.exe
Supprimé : C:\WINDOWS\zip.exe
Supprimé : C:\Documents and Settings\HP_Administrateur.KYKY.000\Bureau\AD-R.lnk
Supprimé : C:\Documents and Settings\HP_Administrateur.KYKY.000\Bureau\ATF-Cleaner.exe
Supprimé : C:\Documents and Settings\HP_Administrateur.KYKY.000\Bureau\catchme.log
Supprimé : C:\Documents and Settings\HP_Administrateur.KYKY.000\Bureau\OTM.exe
Supprimé : C:\Documents and Settings\HP_Administrateur.KYKY.000\Bureau\ZHPDiag.txt
Supprimé : C:\Documents and Settings\All Users\Bureau\MBRCheck.lnk
Supprimé : C:\Documents and Settings\All Users\Bureau\ZHPDiag.lnk
Supprimé : C:\Documents and Settings\All Users\Bureau\ZHPFix.lnk
Supprimé : C:\Documents and Settings\HP_Administrateur.KYKY.000\Mes documents\Téléchargements\ZHPDiag2.exe
Supprimé : C:\Documents and Settings\HP_Administrateur.KYKY.000\Mes documents\Downloads\ComboFix.exe
Supprimé : C:\Documents and Settings\HP_Administrateur.KYKY.000\Mes documents\Downloads\JavaRa.zip

~~~~~~ Registre ~~~~~~

Clé Supprimée : HKCU\SOFTWARE\Ad-Remover
Clé Supprimée : HKLM\Software\OldTimer Tools
Clé Supprimée : HKLM\Software\Classes\.cfxxe
Clé Supprimée : HKLM\Software\Classes\cfxxefile
Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\Ad-Remover
Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\ZHPDiag_is1
Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\App Paths\combofix.exe
ACL -> [F] & Clé Supprimée : HKLM\SOFTWARE\Swearware

~~~~~~ Autre ~~~~~~

-> Prefetch vidé

########## EOF - "C:\DelFixSuppr.txt" - [2716 octets] ##########

juju666 · Answer

Hello :) tout est ok ;)

Pour le pc portable, ouvre un nouveau sujet :D

kyky56 · Answer

Ok merci beaucoup de ton aide j'ouvre tout de suite

élément infecter

34 réponses

Discussions similaires

Newsletters