Virus détécté par AviraRésolu/Fermé

Question

Bonjour, 

depuis 24H Avira me détecte le virus suivant: "TR/Ezula.BE.4"

j'ai beau demander de me le supprimer, il revient à chaque fois.

est ce quelqu'un peut m'aider?

d'avance merci

Utilisateur anonyme · Answer

bonsoir,

* Télécharge ZHPDiag sur ton bureau :


https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html 
ou 
http://www.premiumorange.com/zeb-help-process/zhpdiag.html 
ou 
https://www.commentcamarche.net/telecharger/utilitaires/24803-zhpdiag/
 
* Laisse toi guider lors de l'installation, il se lancera automatiquement à la fin. 

/!\Utilisateur de Vista et Seven : Clique droit sur le logo de ZHPdiag, « exécuter en tant qu'Administrateur »

* Clique sur l'icône représentant une loupe (« Lancer le diagnostic ») 
* Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette 
* Héberge le rapport ZHPDiag.txt sur Cijoint, puis copie/colle le lien fourni dans ta prochaine réponse sur le forum :
https://www.cjoint.com/

ou :
http://dl.free.fr
ou :
http://ww38.toofiles.com/fr/documents-upload.html
ou : 
https://www.terafiles.net/


tuto zhpdiag : 
http://www.premiumorange.com/zeb-help-process/zhpdiag.html

ludojeff · Answer

bonjour

bon déjà ça commence mal car une fois zhpdiag installer, impossible de le lancer.
il me marque " cette application n'a pas pu démarrer car framedyn.dll est introuvable.la réinstallation de cette application peut corriger ce problème".

mais rien n'y fait!

Utilisateur anonyme · Answer

quelle version de windows utilises tu ?

ludojeff · Answer

Microsoft Windows XP Home Edition 5.1.2600

Utilisateur anonyme · Answer

télécharge et enregistre le fichier manquant sur ton bureau :

https://www.fichier-dll.fr/framedyn.dll,1028

coupe et colle le dans le répertoire windows, system32!

redémarre le pc, essaie de relancer zhpdiag  :D

ludojeff · Answer

ok ça a marché

voici le lien

https://www.cjoint.com/?BBBwcLLelh4

Utilisateur anonyme · Answer

pas cool,

ton pc a été rootkité !


*	Télécharge TDSSKiller sur ton bureau :

https://support.kaspersky.com/downloads/utils/tdsskiller.exe

*  Lance le ( Utilisateurs de vista/Seven -> Clic droit puis " Exécuter en tant qu'administrateur " ) 

*  Clique sur [Start Scan] pour démarrer l'analyse. 

*  Si des élements sont trouvés, cliques sur [Continue] puis sur [Reboot Now] 

*  Un rapport s'ouvrira au redémarrage du PC. 

*  Copie/Colle son contenu dans ta prochaine réponse. 

Note : Le rapport se trouve également sous C:\TDSSKiller.N°deversion_Date_Heure_log.txt.

note : Si Tdsskiller trouve un fichier nommé "Sptd.sys", tu sélectionnes skip juste pour ce fichier :D

ludojeff · Answer

il n'a rien trouvé, voici le rapport



22:14:33.0343 3760	TDSS rootkit removing tool 2.7.15.0 Feb 27 2012 12:59:02
22:14:33.0562 3760	============================================================
22:14:33.0562 3760	Current date / time: 2012/02/27 22:14:33.0562
22:14:33.0562 3760	SystemInfo:
22:14:33.0562 3760	
22:14:33.0562 3760	OS Version: 5.1.2600 ServicePack: 3.0
22:14:33.0562 3760	Product type: Workstation
22:14:33.0562 3760	ComputerName: PROPRI-9745F82E
22:14:33.0562 3760	UserName: Proprietaire
22:14:33.0562 3760	Windows directory: C:\WINDOWS
22:14:33.0562 3760	System windows directory: C:\WINDOWS
22:14:33.0562 3760	Processor architecture: Intel x86
22:14:33.0562 3760	Number of processors: 1
22:14:33.0562 3760	Page size: 0x1000
22:14:33.0562 3760	Boot type: Normal boot
22:14:33.0562 3760	============================================================
22:14:36.0703 3760	Drive \Device\Harddisk0\DR0 - Size: 0x25433D6000 (149.05 Gb), SectorSize: 0x200, Cylinders: 0x4C01, SectorsPerTrack: 0x3F, TracksPerCylinder: 0xFF, Type 'K0', Flags 0x00000054
22:14:36.0843 3760	\Device\Harddisk0\DR0:
22:14:36.0937 3760	MBR used
22:14:36.0937 3760	\Device\Harddisk0\DR0\Partition0: MBR, Type 0x7, StartLBA 0x3F, BlocksNum 0x1116E0B8
22:14:36.0968 3760	\Device\Harddisk0\DR0\Partition1: MBR, Type 0x7, StartLBA 0x1116E136, BlocksNum 0x18A6ACA
22:14:37.0531 3760	Initialize success
22:14:37.0531 3760	============================================================
22:14:38.0171 0560	============================================================
22:14:38.0171 0560	Scan started
22:14:38.0171 0560	Mode: Manual; 
22:14:38.0171 0560	============================================================
22:14:42.0812 0560	3xHybrid        (2ccbcee5c351a1cee31a086e8e3f9d74) C:\WINDOWS\system32\DRIVERS\3xHybrid.sys
22:14:44.0046 0560	3xHybrid - ok
22:14:44.0390 0560	Abiosdsk - ok
22:14:44.0562 0560	abp480n5 - ok
22:14:44.0765 0560	ACPI            (e5e6dbfc41ea8aad005cb9a57a96b43b) C:\WINDOWS\system32\DRIVERS\ACPI.sys
22:14:45.0140 0560	ACPI - ok
22:14:45.0546 0560	ACPIEC          (e4abc1212b70bb03d35e60681c447210) C:\WINDOWS\system32\drivers\ACPIEC.sys
22:14:45.0625 0560	ACPIEC - ok
22:14:46.0328 0560	adpu160m - ok
22:14:47.0218 0560	aec             (8bed39e3c35d6a489438b8141717a557) C:\WINDOWS\system32\drivers\aec.sys
22:14:47.0218 0560	aec - ok
22:14:47.0828 0560	AFD             (1e44bc1e83d8fd2305f8d452db109cf9) C:\WINDOWS\System32\drivers\afd.sys
22:14:47.0828 0560	AFD - ok
22:14:48.0515 0560	Aha154x - ok
22:14:48.0953 0560	aic78u2 - ok
22:14:49.0359 0560	aic78xx - ok
22:14:50.0140 0560	AliIde - ok
22:14:50.0609 0560	amsint - ok
22:14:51.0093 0560	Arp1394         (b5b8a80875c1dededa8b02765642c32f) C:\WINDOWS\system32\DRIVERS\arp1394.sys
22:14:51.0093 0560	Arp1394 - ok
22:14:51.0375 0560	asc - ok
22:14:51.0843 0560	asc3350p - ok
22:14:52.0140 0560	asc3550 - ok
22:14:52.0546 0560	Aspi32          (ed8cee58c1e4c5893f5b2fd686a272bf) C:\WINDOWS\system32\drivers\Aspi32.sys
22:14:52.0562 0560	Aspi32 - ok
22:14:52.0953 0560	AsyncMac        (b153affac761e7f5fcfa822b9c4e97bc) C:\WINDOWS\system32\DRIVERS\asyncmac.sys
22:14:52.0968 0560	AsyncMac - ok
22:14:53.0343 0560	atapi           (9f3a2f5aa6875c72bf062c712cfa2674) C:\WINDOWS\system32\DRIVERS\atapi.sys
22:14:53.0343 0560	atapi - ok
22:14:53.0750 0560	Atdisk - ok
22:14:53.0875 0560	Atmarpc         (9916c1225104ba14794209cfa8012159) C:\WINDOWS\system32\DRIVERS\atmarpc.sys
22:14:53.0890 0560	Atmarpc - ok
22:14:54.0359 0560	audstub         (d9f724aa26c010a217c97606b160ed68) C:\WINDOWS\system32\DRIVERS\audstub.sys
22:14:54.0359 0560	audstub - ok
22:14:54.0906 0560	avgntflt        (7713e4eb0276702faa08e52a6e23f2a6) C:\WINDOWS\system32\DRIVERS\avgntflt.sys
22:14:54.0906 0560	avgntflt - ok
22:14:55.0500 0560	avipbb          (13b02b9b969dde270cd7c351203dad3c) C:\WINDOWS\system32\DRIVERS\avipbb.sys
22:14:55.0500 0560	avipbb - ok
22:14:56.0031 0560	avkmgr          (271cfd1a989209b1964e24d969552bf7) C:\WINDOWS\system32\DRIVERS\avkmgr.sys
22:14:56.0031 0560	avkmgr - ok
22:14:56.0390 0560	bdfm - ok
22:14:56.0671 0560	bdfsfltr - ok
22:14:56.0796 0560	bdftdif - ok
22:14:56.0812 0560	BDSelfPr - ok
22:14:57.0312 0560	Beep            (da1f27d85e0d1525f6621372e7b685e9) C:\WINDOWS\system32\drivers\Beep.sys
22:14:57.0312 0560	Beep - ok
22:14:57.0687 0560	CA561           (50ded7c73e0fb40693edab8cad7c46e7) C:\WINDOWS\system32\Drivers\SPCA561.SYS
22:14:57.0750 0560	CA561 - ok
22:14:57.0750 0560	catchme - ok
22:14:58.0187 0560	cbidf2k         (90a673fc8e12a79afbed2576f6a7aaf9) C:\WINDOWS\system32\drivers\cbidf2k.sys
22:14:58.0203 0560	cbidf2k - ok
22:14:58.0562 0560	CCDECODE        (0be5aef125be881c4f854c554f2b025c) C:\WINDOWS\system32\DRIVERS\CCDECODE.sys
22:14:58.0562 0560	CCDECODE - ok
22:14:58.0937 0560	cd20xrnt - ok
22:14:59.0578 0560	Cdaudio         (c1b486a7658353d33a10cc15211a873b) C:\WINDOWS\system32\drivers\Cdaudio.sys
22:14:59.0578 0560	Cdaudio - ok
22:15:00.0015 0560	Cdfs            (c885b02847f5d2fd45a24e219ed93b32) C:\WINDOWS\system32\drivers\Cdfs.sys
22:15:00.0015 0560	Cdfs - ok
22:15:00.0531 0560	Cdrom           (1f4260cc5b42272d71f79e570a27a4fe) C:\WINDOWS\system32\DRIVERS\cdrom.sys
22:15:00.0531 0560	Cdrom - ok
22:15:00.0734 0560	Changer - ok
22:15:00.0890 0560	CmdIde - ok
22:15:01.0109 0560	Cpqarray - ok
22:15:01.0375 0560	dac2w2k - ok
22:15:01.0796 0560	dac960nt - ok
22:15:02.0015 0560	Diag69xp        (9afd0211790bb60ca4453e95e2fcfa34) C:\WINDOWS\system32\Drivers\Diag69xp.sys
22:15:02.0046 0560	Diag69xp - ok
22:15:02.0437 0560	Disk            (044452051f3e02e7963599fc8f4f3e25) C:\WINDOWS\system32\DRIVERS\disk.sys
22:15:02.0468 0560	Disk - ok
22:15:03.0015 0560	dmboot          (f5deadd42335fb33edca74ecb2f36cba) C:\WINDOWS\system32\drivers\dmboot.sys
22:15:03.0281 0560	dmboot - ok
22:15:03.0375 0560	dmio            (5a7c47c9b3f9fb92a66410a7509f0c71) C:\WINDOWS\system32\drivers\dmio.sys
22:15:03.0640 0560	dmio - ok
22:15:03.0703 0560	dmload          (e9317282a63ca4d188c0df5e09c6ac5f) C:\WINDOWS\system32\drivers\dmload.sys
22:15:03.0750 0560	dmload - ok
22:15:03.0812 0560	DMusic          (8a208dfcf89792a484e76c40e5f50b45) C:\WINDOWS\system32\drivers\DMusic.sys
22:15:03.0812 0560	DMusic - ok
22:15:03.0906 0560	dpti2o - ok
22:15:03.0937 0560	drmkaud         (8f5fcff8e8848afac920905fbd9d33c8) C:\WINDOWS\system32\drivers\drmkaud.sys
22:15:03.0937 0560	drmkaud - ok
22:15:04.0000 0560	Fastfat         (38d332a6d56af32635675f132548343e) C:\WINDOWS\system32\drivers\Fastfat.sys
22:15:04.0156 0560	Fastfat - ok
22:15:04.0562 0560	Fdc             (92cdd60b6730b9f50f6a1a0c1f8cdc81) C:\WINDOWS\system32\drivers\Fdc.sys
22:15:04.0562 0560	Fdc - ok
22:15:04.0593 0560	Fips            (31f923eb2170fc172c81abda0045d18c) C:\WINDOWS\system32\drivers\Fips.sys
22:15:04.0609 0560	Fips - ok
22:15:04.0703 0560	Flpydisk        (9d27e7b80bfcdf1cdd9b555862d5e7f0) C:\WINDOWS\system32\drivers\Flpydisk.sys
22:15:04.0718 0560	Flpydisk - ok
22:15:04.0765 0560	FltMgr          (b2cf4b0786f8212cb92ed2b50c6db6b0) C:\WINDOWS\system32\drivers\fltmgr.sys
22:15:04.0781 0560	FltMgr - ok
22:15:04.0828 0560	Fs_Rec          (3e1e2bd4f39b0e2b7dc4f4d2bcc2779a) C:\WINDOWS\system32\drivers\Fs_Rec.sys
22:15:04.0828 0560	Fs_Rec - ok
22:15:04.0843 0560	Ftdisk          (a86859b77b908c18c2657f284aa29fe3) C:\WINDOWS\system32\DRIVERS\ftdisk.sys
22:15:04.0859 0560	Ftdisk - ok
22:15:04.0906 0560	ggflt           (007aea2e06e7cef7372e40c277163959) C:\WINDOWS\system32\DRIVERS\ggflt.sys
22:15:04.0906 0560	ggflt - ok
22:15:04.0984 0560	ggsemc          (c73de35960ca75c5ab4ae636b127c64e) C:\WINDOWS\system32\DRIVERS\ggsemc.sys
22:15:04.0984 0560	ggsemc - ok
22:15:05.0031 0560	Gpc             (0a02c63c8b144bd8c86b103dee7c86a2) C:\WINDOWS\system32\DRIVERS\msgpc.sys
22:15:05.0031 0560	Gpc - ok
22:15:05.0093 0560	HdAudAddService (2a013e7530beab6e569faa83f517e836) C:\WINDOWS\system32\drivers\HdAudio.sys
22:15:05.0109 0560	HdAudAddService - ok
22:15:05.0203 0560	HDAudBus        (573c7d0a32852b48f3058cfd8026f511) C:\WINDOWS\system32\DRIVERS\HDAudBus.sys
22:15:05.0203 0560	HDAudBus - ok
22:15:05.0265 0560	HidUsb          (ccf82c5ec8a7326c3066de870c06daf1) C:\WINDOWS\system32\DRIVERS\hidusb.sys
22:15:05.0265 0560	HidUsb - ok
22:15:05.0296 0560	hpn - ok
22:15:05.0343 0560	HTTP            (f80a415ef82cd06ffaf0d971528ead38) C:\WINDOWS\system32\Drivers\HTTP.sys
22:15:05.0343 0560	HTTP - ok
22:15:05.0390 0560	i2omgmt - ok
22:15:05.0406 0560	i2omp - ok
22:15:05.0453 0560	i8042prt        (a09bdc4ed10e3b2e0ec27bb94af32516) C:\WINDOWS\system32\DRIVERS\i8042prt.sys
22:15:05.0468 0560	i8042prt - ok
22:15:05.0515 0560	Imapi           (083a052659f5310dd8b6a6cb05edcf8e) C:\WINDOWS\system32\DRIVERS\imapi.sys
22:15:05.0515 0560	Imapi - ok
22:15:05.0531 0560	ini910u - ok
22:15:05.0718 0560	IntcAzAudAddService (c464cf7a58c011a70188602b55c64e99) C:\WINDOWS\system32\drivers\RtkHDAud.sys
22:15:05.0781 0560	IntcAzAudAddService - ok
22:15:05.0921 0560	IntelIde        (4b6da2f0a4095857a9e3f3697399d575) C:\WINDOWS\system32\DRIVERS\intelide.sys
22:15:05.0953 0560	IntelIde - ok
22:15:05.0984 0560	intelppm        (ad340800c35a42d4de1641a37feea34c) C:\WINDOWS\system32\DRIVERS\intelppm.sys
22:15:05.0984 0560	intelppm - ok
22:15:06.0031 0560	Ip6Fw           (3bb22519a194418d5fec05d800a19ad0) C:\WINDOWS\system32\drivers\ip6fw.sys
22:15:06.0031 0560	Ip6Fw - ok
22:15:06.0062 0560	IpFilterDriver  (731f22ba402ee4b62748adaf6363c182) C:\WINDOWS\system32\DRIVERS\ipfltdrv.sys
22:15:06.0078 0560	IpFilterDriver - ok
22:15:06.0140 0560	IpInIp          (b87ab476dcf76e72010632b5550955f5) C:\WINDOWS\system32\DRIVERS\ipinip.sys
22:15:06.0140 0560	IpInIp - ok
22:15:06.0218 0560	IpNat           (cc748ea12c6effde940ee98098bf96bb) C:\WINDOWS\system32\DRIVERS\ipnat.sys
22:15:06.0218 0560	IpNat - ok
22:15:06.0281 0560	IPSec           (23c74d75e36e7158768dd63d92789a91) C:\WINDOWS\system32\DRIVERS\ipsec.sys
22:15:06.0281 0560	IPSec - ok
22:15:06.0296 0560	IRENUM          (c93c9ff7b04d772627a3646d89f7bf89) C:\WINDOWS\system32\DRIVERS\irenum.sys
22:15:06.0328 0560	IRENUM - ok
22:15:06.0359 0560	isapnp          (355836975a67b6554bca60328cd6cb74) C:\WINDOWS\system32\DRIVERS\isapnp.sys
22:15:06.0359 0560	isapnp - ok
22:15:06.0484 0560	ISWKL           (08a811bfd207dfdec588881c18bacbaa) C:\Program Files\CheckPoint\ZAForceField\ISWKL.sys
22:15:06.0484 0560	ISWKL - ok
22:15:06.0609 0560	Kbdclass        (16813155807c6881f4bfbf6657424659) C:\WINDOWS\system32\DRIVERS\kbdclass.sys
22:15:06.0609 0560	Kbdclass - ok
22:15:06.0656 0560	kbdhid          (94c59cb884ba010c063687c3a50dce8e) C:\WINDOWS\system32\DRIVERS\kbdhid.sys
22:15:06.0656 0560	kbdhid - ok
22:15:06.0718 0560	kmixer          (692bcf44383d056aed41b045a323d378) C:\WINDOWS\system32\drivers\kmixer.sys
22:15:06.0718 0560	kmixer - ok
22:15:06.0781 0560	KSecDD          (b467646c54cc746128904e1654c750c1) C:\WINDOWS\system32\drivers\KSecDD.sys
22:15:06.0781 0560	KSecDD - ok
22:15:06.0875 0560	L8042mou        (973f78482aa2f2760323900b3a501c40) C:\WINDOWS\system32\DRIVERS\L8042mou.Sys
22:15:06.0890 0560	L8042mou - ok
22:15:06.0968 0560	LANPkt          (8bbfbf256493035ae6105b334fce99df) C:\WINDOWS\system32\DRIVERS\LANPkt.sys
22:15:06.0968 0560	LANPkt - ok
22:15:07.0000 0560	lbrtfdc - ok
22:15:07.0046 0560	LHidFilt        (24e0ddb99aeccf86bb37702611761459) C:\WINDOWS\system32\DRIVERS\LHidFilt.Sys
22:15:07.0046 0560	LHidFilt - ok
22:15:07.0093 0560	LMouFilt        (d58b330d318361a66a9fe60d7c9b4951) C:\WINDOWS\system32\DRIVERS\LMouFilt.Sys
22:15:07.0125 0560	LMouFilt - ok
22:15:07.0171 0560	LMouKE          (2a3e4db78b20b2cd2c548a48a8e6b1b7) C:\WINDOWS\system32\DRIVERS\LMouKE.Sys
22:15:07.0187 0560	LMouKE - ok
22:15:07.0218 0560	mnmdd           (4ae068242760a1fb6e1a44bf4e16afa6) C:\WINDOWS\system32\drivers\mnmdd.sys
22:15:07.0218 0560	mnmdd - ok
22:15:07.0281 0560	Modem           (510ade9327fe84c10254e1902697e25f) C:\WINDOWS\system32\drivers\Modem.sys
22:15:07.0281 0560	Modem - ok
22:15:07.0375 0560	Mouclass        (027c01bd7ef3349aaebc883d8a799efb) C:\WINDOWS\system32\DRIVERS\mouclass.sys
22:15:07.0375 0560	Mouclass - ok
22:15:07.0421 0560	mouhid          (124d6846040c79b9c997f78ef4b2a4e5) C:\WINDOWS\system32\DRIVERS\mouhid.sys
22:15:07.0421 0560	mouhid - ok
22:15:07.0468 0560	MountMgr        (a80b9a0bad1b73637dbcbba7df72d3fd) C:\WINDOWS\system32\drivers\MountMgr.sys
22:15:07.0484 0560	MountMgr - ok
22:15:07.0531 0560	MPE             (c0f8e0c2c3c0437cf37c6781896dc3ec) C:\WINDOWS\system32\DRIVERS\MPE.sys
22:15:07.0531 0560	MPE - ok
22:15:07.0578 0560	mraid35x - ok
22:15:07.0671 0560	MRENDIS5        (594b9d8194e3f4ecbf0325bd10bbeb05) C:\PROGRA~1\COMMON~1\Motive\MRENDIS5.SYS
22:15:07.0671 0560	MRENDIS5 - ok
22:15:07.0781 0560	MRxDAV          (11d42bb6206f33fbb3ba0288d3ef81bd) C:\WINDOWS\system32\DRIVERS\mrxdav.sys
22:15:07.0781 0560	MRxDAV - ok
22:15:07.0843 0560	MRxSmb          (7d304a5eb4344ebeeab53a2fe3ffb9f0) C:\WINDOWS\system32\DRIVERS\mrxsmb.sys
22:15:07.0843 0560	MRxSmb - ok
22:15:07.0890 0560	Msfs            (c941ea2454ba8350021d774daf0f1027) C:\WINDOWS\system32\drivers\Msfs.sys
22:15:07.0890 0560	Msfs - ok
22:15:07.0921 0560	MSKSSRV         (d1575e71568f4d9e14ca56b7b0453bf1) C:\WINDOWS\system32\drivers\MSKSSRV.sys
22:15:07.0921 0560	MSKSSRV - ok
22:15:08.0000 0560	MSPCLOCK        (325bb26842fc7ccc1fcce2c457317f3e) C:\WINDOWS\system32\drivers\MSPCLOCK.sys
22:15:08.0000 0560	MSPCLOCK - ok
22:15:08.0031 0560	MSPQM           (bad59648ba099da4a17680b39730cb3d) C:\WINDOWS\system32\drivers\MSPQM.sys
22:15:08.0031 0560	MSPQM - ok
22:15:08.0078 0560	mssmbios        (af5f4f3f14a8ea2c26de30f7a1e17136) C:\WINDOWS\system32\DRIVERS\mssmbios.sys
22:15:08.0078 0560	mssmbios - ok
22:15:08.0109 0560	MSTEE           (e53736a9e30c45fa9e7b5eac55056d1d) C:\WINDOWS\system32\drivers\MSTEE.sys
22:15:08.0109 0560	MSTEE - ok
22:15:08.0234 0560	Mup             (de6a75f5c270e756c5508d94b6cf68f5) C:\WINDOWS\system32\drivers\Mup.sys
22:15:08.0234 0560	Mup - ok
22:15:08.0281 0560	NABTSFEC        (5b50f1b2a2ed47d560577b221da734db) C:\WINDOWS\system32\DRIVERS\NABTSFEC.sys
22:15:08.0281 0560	NABTSFEC - ok
22:15:08.0328 0560	Navcar          (4a2b254aa2d3e375d478ee4c90fbe235) C:\WINDOWS\system32\DRIVERS\Navcar.sys
22:15:08.0328 0560	Navcar - ok
22:15:08.0359 0560	NDIS            (1df7f42665c94b825322fae71721130d) C:\WINDOWS\system32\drivers\NDIS.sys
22:15:08.0375 0560	NDIS - ok
22:15:08.0484 0560	NdisIP          (7ff1f1fd8609c149aa432f95a8163d97) C:\WINDOWS\system32\DRIVERS\NdisIP.sys
22:15:08.0484 0560	NdisIP - ok
22:15:08.0531 0560	NdisTapi        (0109c4f3850dfbab279542515386ae22) C:\WINDOWS\system32\DRIVERS
distapi.sys
22:15:08.0531 0560	NdisTapi - ok
22:15:08.0578 0560	Ndisuio         (f927a4434c5028758a842943ef1a3849) C:\WINDOWS\system32\DRIVERS
disuio.sys
22:15:08.0578 0560	Ndisuio - ok
22:15:08.0609 0560	NdisWan         (edc1531a49c80614b2cfda43ca8659ab) C:\WINDOWS\system32\DRIVERS
diswan.sys
22:15:08.0609 0560	NdisWan - ok
22:15:08.0750 0560	NDProxy         (9282bd12dfb069d3889eb3fcc1000a9b) C:\WINDOWS\system32\drivers\NDProxy.sys
22:15:08.0750 0560	NDProxy - ok
22:15:08.0796 0560	NetBIOS         (5d81cf9a2f1a3a756b66cf684911cdf0) C:\WINDOWS\system32\DRIVERS
etbios.sys
22:15:08.0796 0560	NetBIOS - ok
22:15:08.0828 0560	NetBT           (74b2b2f5bea5e9a3dc021d685551bd3d) C:\WINDOWS\system32\DRIVERS
etbt.sys
22:15:08.0828 0560	NetBT - ok
22:15:08.0890 0560	NIC1394         (e9e47cfb2d461fa0fc75b7a74c6383ea) C:\WINDOWS\system32\DRIVERS
ic1394.sys
22:15:08.0890 0560	NIC1394 - ok
22:15:09.0000 0560	Npfs            (3182d64ae053d6fb034f44b6def8034a) C:\WINDOWS\system32\drivers\Npfs.sys
22:15:09.0000 0560	Npfs - ok
22:15:09.0062 0560	Ntfs            (78a08dd6a8d65e697c18e1db01c5cdca) C:\WINDOWS\system32\drivers\Ntfs.sys
22:15:09.0078 0560	Ntfs - ok
22:15:09.0125 0560	Null            (73c1e1f395918bc2c6dd67af7591a3ad) C:\WINDOWS\system32\drivers\Null.sys
22:15:09.0140 0560	Null - ok
22:15:09.0750 0560	nv              (7a5346bf6225b678152f79d351569c5c) C:\WINDOWS\system32\DRIVERS
v4_mini.sys
22:15:10.0093 0560	nv - ok
22:15:10.0218 0560	NwlnkFlt        (b305f3fad35083837ef46a0bbce2fc57) C:\WINDOWS\system32\DRIVERS
wlnkflt.sys
22:15:10.0218 0560	NwlnkFlt - ok
22:15:10.0234 0560	NwlnkFwd        (c99b3415198d1aab7227f2c88fd664b9) C:\WINDOWS\system32\DRIVERS
wlnkfwd.sys
22:15:10.0250 0560	NwlnkFwd - ok
22:15:10.0312 0560	ohci1394        (ca33832df41afb202ee7aeb05145922f) C:\WINDOWS\system32\DRIVERS\ohci1394.sys
22:15:10.0328 0560	ohci1394 - ok
22:15:10.0359 0560	OLITEC(OLITEC)  (748ebbf816261873307695d02989e78a) C:\WINDOWS\system32\DRIVERS\zd1211u.sys
22:15:10.0375 0560	OLITEC(OLITEC) - ok
22:15:10.0468 0560	OXSDIDRV_x32    (257190d58444732b68919c573368b64d) C:\WINDOWS\system32\DRIVERS\OXSDIDRV_x32.sys
22:15:10.0468 0560	OXSDIDRV_x32 - ok
22:15:10.0515 0560	OXUDIDRV        (8f534a8630f6baba92e14531f96906cd) C:\WINDOWS\system32\Drivers\OXUDIDRV_X32.sys
22:15:10.0531 0560	OXUDIDRV - ok
22:15:10.0593 0560	Parport         (8fd0bdbea875d06ccf6c945ca9abaf75) C:\WINDOWS\system32\DRIVERS\parport.sys
22:15:10.0593 0560	Parport - ok
22:15:10.0640 0560	PartMgr         (beb3ba25197665d82ec7065b724171c6) C:\WINDOWS\system32\drivers\PartMgr.sys
22:15:10.0640 0560	PartMgr - ok
22:15:10.0718 0560	ParVdm          (9575c5630db8fb804649a6959737154c) C:\WINDOWS\system32\drivers\ParVdm.sys
22:15:10.0718 0560	ParVdm - ok
22:15:10.0750 0560	pavboot         (3adb8bd6154a3ef87496e8fce9c22493) C:\WINDOWS\system32\drivers\pavboot.sys
22:15:10.0750 0560	pavboot - ok
22:15:10.0765 0560	PCI             (043410877bda580c528f45165f7125bc) C:\WINDOWS\system32\DRIVERS\pci.sys
22:15:10.0781 0560	PCI - ok
22:15:10.0796 0560	PCIDump - ok
22:15:10.0812 0560	PCIIde          (f4bfde7209c14a07aaa61e4d6ae69eac) C:\WINDOWS\system32\DRIVERS\pciide.sys
22:15:10.0812 0560	PCIIde - ok
22:15:10.0843 0560	Pcmcia          (f0406cbc60bdb0394a0e17ffb04cdd3d) C:\WINDOWS\system32\drivers\Pcmcia.sys
22:15:10.0859 0560	Pcmcia - ok
22:15:10.0875 0560	PDCOMP - ok
22:15:10.0890 0560	PDFRAME - ok
22:15:10.0906 0560	PDRELI - ok
22:15:10.0921 0560	PDRFRAME - ok
22:15:10.0937 0560	perc2 - ok
22:15:10.0953 0560	perc2hib - ok
22:15:11.0015 0560	PptpMiniport    (efeec01b1d3cf84f16ddd24d9d9d8f99) C:\WINDOWS\system32\DRIVERSaspptp.sys
22:15:11.0015 0560	PptpMiniport - ok
22:15:11.0046 0560	PSched          (09298ec810b07e5d582cb3a3f9255424) C:\WINDOWS\system32\DRIVERS\psched.sys
22:15:11.0046 0560	PSched - ok
22:15:11.0078 0560	Ptilink         (80d317bd1c3dbc5d4fe7b1678c60cadd) C:\WINDOWS\system32\DRIVERS\ptilink.sys
22:15:11.0078 0560	Ptilink - ok
22:15:11.0125 0560	ql1080 - ok
22:15:11.0140 0560	Ql10wnt - ok
22:15:11.0156 0560	ql12160 - ok
22:15:11.0171 0560	ql1240 - ok
22:15:11.0187 0560	ql1280 - ok
22:15:11.0234 0560	RasAcd          (fe0d99d6f31e4fad8159f690d68ded9c) C:\WINDOWS\system32\DRIVERSasacd.sys
22:15:11.0234 0560	RasAcd - ok
22:15:11.0281 0560	Rasl2tp         (11b4a627bc9614b885c4969bfa5ff8a6) C:\WINDOWS\system32\DRIVERSasl2tp.sys
22:15:11.0281 0560	Rasl2tp - ok
22:15:11.0328 0560	RasPppoe        (5bc962f2654137c9909c3d4603587dee) C:\WINDOWS\system32\DRIVERSaspppoe.sys
22:15:11.0328 0560	RasPppoe - ok
22:15:11.0343 0560	Raspti          (fdbb1d60066fcfbb7452fd8f9829b242) C:\WINDOWS\system32\DRIVERSaspti.sys
22:15:11.0343 0560	Raspti - ok
22:15:11.0375 0560	Rdbss           (7ad224ad1a1437fe28d89cf22b17780a) C:\WINDOWS\system32\DRIVERSdbss.sys
22:15:11.0375 0560	Rdbss - ok
22:15:11.0390 0560	RDPCDD          (4912d5b403614ce99c28420f75353332) C:\WINDOWS\system32\DRIVERS\RDPCDD.sys
22:15:11.0390 0560	RDPCDD - ok
22:15:11.0437 0560	RDPWD           (fc105dd312ed64eb66bff111e8ec6eac) C:\WINDOWS\system32\drivers\RDPWD.sys
22:15:11.0437 0560	RDPWD - ok
22:15:11.0531 0560	redbook         (d8eb2a7904db6c916eb5361878ddcbae) C:\WINDOWS\system32\DRIVERSedbook.sys
22:15:11.0531 0560	redbook - ok
22:15:11.0609 0560	RTL8023xp       (cf84b1f0e8b14d4120aaf9cf35cbb265) C:\WINDOWS\system32\DRIVERS\Rtnicxp.sys
22:15:11.0609 0560	RTL8023xp - ok
22:15:11.0656 0560	rtl8139         (d507c1400284176573224903819ffda3) C:\WINDOWS\system32\DRIVERS\RTL8139.SYS
22:15:11.0656 0560	rtl8139 - ok
22:15:11.0750 0560	s1018bus        (1c5c2cb892553d2cf3f45a4bb323fcd6) C:\WINDOWS\system32\DRIVERS\s1018bus.sys
22:15:11.0765 0560	s1018bus - ok
22:15:11.0796 0560	s1018mdfl       (38f5ea219593f19b6b3a1b9c169e3b61) C:\WINDOWS\system32\DRIVERS\s1018mdfl.sys
22:15:11.0812 0560	s1018mdfl - ok
22:15:11.0859 0560	s1018mdm        (666af6b64fc7df92d3ca4819ea91631d) C:\WINDOWS\system32\DRIVERS\s1018mdm.sys
22:15:11.0859 0560	s1018mdm - ok
22:15:11.0953 0560	s1018mgmt       (f4ceda6e2ddff2af8bd745615a7ca9c0) C:\WINDOWS\system32\DRIVERS\s1018mgmt.sys
22:15:11.0953 0560	s1018mgmt - ok
22:15:11.0984 0560	s1018nd5        (3622d9ff2253dcbe885b10736609a4ca) C:\WINDOWS\system32\DRIVERS\s1018nd5.sys
22:15:11.0984 0560	s1018nd5 - ok
22:15:12.0015 0560	s1018obex       (49431efda842b474531c29ffae9f5d09) C:\WINDOWS\system32\DRIVERS\s1018obex.sys
22:15:12.0031 0560	s1018obex - ok
22:15:12.0062 0560	s1018unic       (ac6b514cb4474f4c867d7cdc9cd54f05) C:\WINDOWS\system32\DRIVERS\s1018unic.sys
22:15:12.0078 0560	s1018unic - ok
22:15:12.0187 0560	Secdrv          (90a3935d05b494a5a39d37e71f09a677) C:\WINDOWS\system32\DRIVERS\secdrv.sys
22:15:12.0187 0560	Secdrv - ok
22:15:12.0250 0560	seehcri         (e5b56569a9f79b70314fede6c953641e) C:\WINDOWS\system32\DRIVERS\seehcri.sys
22:15:12.0250 0560	seehcri - ok
22:15:12.0312 0560	serenum         (0f29512ccd6bead730039fb4bd2c85ce) C:\WINDOWS\system32\DRIVERS\serenum.sys
22:15:12.0312 0560	serenum - ok
22:15:12.0421 0560	Serial          (93d313c31f7ad9ea2b75f26075413c7c) C:\WINDOWS\system32\DRIVERS\serial.sys
22:15:12.0421 0560	Serial - ok
22:15:12.0484 0560	Sfloppy         (8e6b8c671615d126fdc553d1e2de5562) C:\WINDOWS\system32\drivers\Sfloppy.sys
22:15:12.0484 0560	Sfloppy - ok
22:15:12.0515 0560	Simbad - ok
22:15:12.0546 0560	SLIP            (866d538ebe33709a5c9f5c62b73b7d14) C:\WINDOWS\system32\DRIVERS\SLIP.sys
22:15:12.0546 0560	SLIP - ok
22:15:12.0593 0560	SONYPVU1        (a1eceeaa5c5e74b2499eb51d38185b84) C:\WINDOWS\system32\DRIVERS\SONYPVU1.SYS
22:15:12.0609 0560	SONYPVU1 - ok
22:15:12.0656 0560	Sparrow - ok
22:15:12.0703 0560	splitter        (ab8b92451ecb048a4d1de7c3ffcb4a9f) C:\WINDOWS\system32\drivers\splitter.sys
22:15:12.0703 0560	splitter - ok
22:15:12.0765 0560	sr              (39626e6dc1fb39434ec40c42722b660a) C:\WINDOWS\system32\DRIVERS\sr.sys
22:15:12.0765 0560	sr - ok
22:15:12.0796 0560	Srv             (47ddfc2f003f7f9f0592c6874962a2e7) C:\WINDOWS\system32\DRIVERS\srv.sys
22:15:12.0812 0560	Srv - ok
22:15:12.0859 0560	ssmdrv          (a36ee93698802cd899f98bfd553d8185) C:\WINDOWS\system32\DRIVERS\ssmdrv.sys
22:15:12.0859 0560	ssmdrv - ok
22:15:12.0875 0560	StarOpen        (e57b778208c783d8debab320c16a1b82) C:\WINDOWS\system32\drivers\StarOpen.sys
22:15:12.0875 0560	StarOpen - ok
22:15:12.0984 0560	StillCam        (3f669c9fc6411bdbc0155544aa876e46) C:\WINDOWS\system32\DRIVERS\serscan.sys
22:15:12.0984 0560	StillCam - ok
22:15:13.0031 0560	streamip        (77813007ba6265c4b6098187e6ed79d2) C:\WINDOWS\system32\DRIVERS\StreamIP.sys
22:15:13.0031 0560	streamip - ok
22:15:13.0078 0560	swenum          (3941d127aef12e93addf6fe6ee027e0f) C:\WINDOWS\system32\DRIVERS\swenum.sys
22:15:13.0078 0560	swenum - ok
22:15:13.0125 0560	swmidi          (8ce882bcc6cf8a62f2b2323d95cb3d01) C:\WINDOWS\system32\drivers\swmidi.sys
22:15:13.0125 0560	swmidi - ok
22:15:13.0218 0560	symc810 - ok
22:15:13.0234 0560	symc8xx - ok
22:15:13.0250 0560	sym_hi - ok
22:15:13.0265 0560	sym_u3 - ok
22:15:13.0343 0560	sysaudio        (8b83f3ed0f1688b4958f77cd6d2bf290) C:\WINDOWS\system32\drivers\sysaudio.sys
22:15:13.0343 0560	sysaudio - ok
22:15:13.0406 0560	Tcpip           (9aefa14bd6b182d61e3119fa5f436d3d) C:\WINDOWS\system32\DRIVERS	cpip.sys
22:15:13.0406 0560	Tcpip - ok
22:15:13.0468 0560	TDPIPE          (6471a66807f5e104e4885f5b67349397) C:\WINDOWS\system32\drivers\TDPIPE.sys
22:15:13.0468 0560	TDPIPE - ok
22:15:13.0546 0560	TDTCP           (c56b6d0402371cf3700eb322ef3aaf61) C:\WINDOWS\system32\drivers\TDTCP.sys
22:15:13.0546 0560	TDTCP - ok
22:15:13.0640 0560	TermDD          (88155247177638048422893737429d9e) C:\WINDOWS\system32\DRIVERS	ermdd.sys
22:15:13.0640 0560	TermDD - ok
22:15:13.0703 0560	TosIde - ok
22:15:13.0734 0560	Udfs            (5787b80c2e3c5e2f56c2a233d91fa2c9) C:\WINDOWS\system32\drivers\Udfs.sys
22:15:13.0750 0560	Udfs - ok
22:15:13.0765 0560	ultra - ok
22:15:13.0828 0560	Update          (402ddc88356b1bac0ee3dd1580c76a31) C:\WINDOWS\system32\DRIVERS\update.sys
22:15:13.0828 0560	Update - ok
22:15:13.0906 0560	usbbus - ok
22:15:13.0968 0560	usbccgp         (173f317ce0db8e21322e71b7e60a27e8) C:\WINDOWS\system32\DRIVERS\usbccgp.sys
22:15:13.0968 0560	usbccgp - ok
22:15:13.0984 0560	UsbDiag - ok
22:15:14.0000 0560	usbehci         (65dcf09d0e37d4c6b11b5b0b76d470a7) C:\WINDOWS\system32\DRIVERS\usbehci.sys
22:15:14.0000 0560	usbehci - ok
22:15:14.0031 0560	usbhub          (1ab3cdde553b6e064d2e754efe20285c) C:\WINDOWS\system32\DRIVERS\usbhub.sys
22:15:14.0031 0560	usbhub - ok
22:15:14.0046 0560	USBModem - ok
22:15:14.0078 0560	usbprint        (a717c8721046828520c9edf31288fc00) C:\WINDOWS\system32\DRIVERS\usbprint.sys
22:15:14.0093 0560	usbprint - ok
22:15:14.0171 0560	usbscan         (a0b8cf9deb1184fbdd20784a58fa75d4) C:\WINDOWS\system32\DRIVERS\usbscan.sys
22:15:14.0234 0560	usbscan - ok
22:15:14.0265 0560	USBSTOR         (a32426d9b14a089eaa1d922e0c5801a9) C:\WINDOWS\system32\DRIVERS\USBSTOR.SYS
22:15:14.0265 0560	USBSTOR - ok
22:15:14.0328 0560	usbuhci         (26496f9dee2d787fc3e61ad54821ffe6) C:\WINDOWS\system32\DRIVERS\usbuhci.sys
22:15:14.0328 0560	usbuhci - ok
22:15:14.0359 0560	VgaSave         (0d3a8fafceacd8b7625cd549757a7df1) C:\WINDOWS\System32\drivers\vga.sys
22:15:14.0359 0560	VgaSave - ok
22:15:14.0421 0560	ViaIde - ok
22:15:14.0453 0560	VolSnap         (46de1126684369bace4849e4fc8c43ca) C:\WINDOWS\system32\drivers\VolSnap.sys
22:15:14.0453 0560	VolSnap - ok
22:15:14.0531 0560	Vsdatant        (558cee3d9c470651f1843d51b42d761b) C:\WINDOWS\system32\vsdatant.sys
22:15:14.0625 0560	Vsdatant - ok
22:15:14.0750 0560	Wanarp          (e20b95baedb550f32dd489265c1da1f6) C:\WINDOWS\system32\DRIVERS\wanarp.sys
22:15:14.0750 0560	Wanarp - ok
22:15:14.0828 0560	Wdf01000        (bbcfeab7e871cddac2d397ee7fa91fdc) C:\WINDOWS\system32\DRIVERS\Wdf01000.sys
22:15:14.0843 0560	Wdf01000 - ok
22:15:14.0843 0560	WDICA - ok
22:15:14.0890 0560	wdmaud          (6768acf64b18196494413695f0c3a00f) C:\WINDOWS\system32\drivers\wdmaud.sys
22:15:14.0890 0560	wdmaud - ok
22:15:15.0046 0560	WpdUsb          (cf4def1bf66f06964dc0d91844239104) C:\WINDOWS\system32\DRIVERS\wpdusb.sys
22:15:15.0046 0560	WpdUsb - ok
22:15:15.0078 0560	WSTCODEC        (c98b39829c2bbd34e454150633c62c78) C:\WINDOWS\system32\DRIVERS\WSTCODEC.SYS
22:15:15.0093 0560	WSTCODEC - ok
22:15:15.0140 0560	WudfPf          (f15feafffbb3644ccc80c5da584e6311) C:\WINDOWS\system32\DRIVERS\WudfPf.sys
22:15:15.0140 0560	WudfPf - ok
22:15:15.0250 0560	WUDFRd          (28b524262bce6de1f7ef9f510ba3985b) C:\WINDOWS\system32\DRIVERS\WUDFRd.sys
22:15:15.0250 0560	WUDFRd - ok
22:15:15.0296 0560	ZDPNDIS5        (29c917279d79848b3dd94909fc00e2a8) C:\WINDOWS\system32\ZDPNDIS5.SYS
22:15:15.0359 0560	ZDPNDIS5 - ok
22:15:15.0421 0560	MBR (0x1B8)     (c99c3199cfaa4cbdcd91493f6d113a50) \Device\Harddisk0\DR0
22:15:15.0546 0560	\Device\Harddisk0\DR0 - ok
22:15:15.0562 0560	Boot (0x1200)   (e68ed9a469fe66c4db3df52142da306f) \Device\Harddisk0\DR0\Partition0
22:15:15.0562 0560	\Device\Harddisk0\DR0\Partition0 - ok
22:15:15.0578 0560	Boot (0x1200)   (97604ffde0fbda483e6494b4c6e61e7b) \Device\Harddisk0\DR0\Partition1
22:15:15.0578 0560	\Device\Harddisk0\DR0\Partition1 - ok
22:15:15.0578 0560	============================================================
22:15:15.0578 0560	Scan finished
22:15:15.0578 0560	============================================================
22:15:15.0593 3984	Detected object count: 0
22:15:15.0593 3984	Actual detected object count: 0

Utilisateur anonyme · Answer

tant mieu, mais il y a encore des vérife à faire  :(


*		/!\Avertissement :
Ce logiciel n'est à utiliser que prescrit par un helper qualifié.
Ne pas utiliser en dehors de ce cas de figure : dangereux! 


	
&#9658; Télécharges ComboFix à partir de ce lien et enregistres le sur ton bureau :
https://forum.pcastuces.com/combofix_renomme_au_telechargement-f31s22.htm 
ou ici :
http://download.bleepingcomputer.com/sUBs/ComboFix.exe 
A lire 
https://www.bleepingcomputer.com/combofix/fr/comment-utiliser-combofix 

Avant d'utiliser ComboFix :
 
&#9658; ferme les fenêtres de tous les programmes en cours.
 
&#9658; Désactive provisoirement et seulement le temps de l'utilisation de ComboFix, la protection en temps réel de ton Antivirus et de tes Antispywares, qui peuvent gêner fortement la procédure de recherche et de nettoyage de l'outil. 
Une fois fait, sur ton bureau double-clic sur Combofix.exe. 


- Répond oui au message d'avertissement, pour que le programme commence à procéder à l'analyse du pc.
 
- il se peut que Combofix ait besoin de se connecter à internet pour trouver les mises à jour, donc il faut l'autoriser.

/!\ Pendant la durée de cette étape, ne te sert pas du pc et n'ouvre aucun programmes.
 
- En fin de scan il est possible que ComboFix ait besoin de redémarrer le pc pour finaliser la désinfection\recherche, laisses-le faire. 
- Un rapport s'ouvrira ensuite dans le bloc notes, ce fichier rapport Combofix.txt, est automatiquement sauvegardé et rangé à C:\ComboFix\ComboFix.txt) 
&#9658; Réactive la protection en temps réel de ton Antivirus et de tes Antispywares, avant de te reconnecter à internet. 
&#9658; Reviens sur le forum, et copie et colle la totalité du contenu de C:\Combofix.txt dans ton prochain message.

ludojeff · Answer

voici le rapport:


ComboFix 12-02-27.02 - Proprietaire 27/02/2012  22:30:38.1.1 - x86
Microsoft Windows XP Édition familiale  5.1.2600.3.1252.33.1036.18.1535.1067 [GMT 1:00]
Lancé depuis: c:\documents and settings\Proprietaire\Bureau\ComboFix.exe
AV: Avira Desktop *Disabled/Updated* {AD166499-45F9-482A-A743-FDD3350758C7}
FW: ZoneAlarm Free Firewall *Disabled* {829BDA32-94B3-44F4-8446-F8FCFF809F8B}
.
.
(((((((((((((((((((((((((((((   Fichiers créés du 2012-01-27 au 2012-02-27  ))))))))))))))))))))))))))))))))))))
.
.
2012-02-27 20:59 . 2012-02-27 21:02	--------	d-----w-	C:\ZHP
2012-02-27 20:59 . 2012-02-27 21:00	--------	d-----w-	c:\program files\ZHPDiag
2012-02-27 20:55 . 2012-02-27 20:58	174592	----a-w-	c:\windows\system32\framedyn.dll
2012-02-26 11:14 . 2012-02-26 11:14	--------	d-----w-	c:\program files\Messenger Plus! Live
2012-02-20 21:30 . 2012-02-20 21:29	73728	----a-w-	c:\windows\system32\javacpl.cpl
2012-02-20 21:29 . 2012-02-20 21:29	0	----a-w-	c:\windows\system32\REN16.tmp
2012-02-20 21:29 . 2012-02-20 21:29	0	----a-w-	c:\windows\system32\REN15.tmp
2012-02-20 21:29 . 2012-02-20 21:29	0	----a-w-	c:\windows\system32\REN14.tmp
2012-02-16 20:13 . 2012-01-11 19:06	3072	------w-	c:\windows\system32\iacenc.dll
2012-02-16 20:13 . 2012-01-11 19:06	3072	------w-	c:\windows\system32\dllcache\iacenc.dll
.
.
.
((((((((((((((((((((((((((((((((((   Compte-rendu de Find3M   ))))))))))))))))))))))))))))))))))))))))))))))))
.
2012-02-27 17:36 . 2011-05-20 12:10	414368	----a-w-	c:\windows\system32\FlashPlayerCPLApp.cpl
2012-02-20 21:29 . 2011-01-17 12:09	472808	----a-w-	c:\windows\system32\deployJava1.dll
2012-02-16 07:05 . 2011-12-15 12:55	137416	----a-w-	c:\windows\system32\drivers\avipbb.sys
2012-01-12 17:20 . 2008-09-08 10:45	1860096	----a-w-	c:\windows\system32\win32k.sys
2011-12-19 08:08 . 2006-03-02 12:00	832512	----a-w-	c:\windows\system32\wininet.dll
2011-12-19 08:08 . 2006-03-02 12:00	1830912	------w-	c:\windows\system32\inetcpl.cpl
2011-12-19 08:08 . 2006-03-02 12:00	78336	----a-w-	c:\windows\system32\ieencode.dll
2011-12-19 08:08 . 2006-03-02 12:00	17408	----a-w-	c:\windows\system32\corpol.dll
2011-12-17 21:03 . 2012-01-24 20:25	988992	----a-w-	c:\windows\system32
vdispco32.dll
2011-12-17 21:03 . 2012-01-24 20:25	878400	----a-w-	c:\windows\system32
vgenco32.dll
2011-12-17 21:03 . 2012-01-24 20:25	65536	----a-w-	c:\windows\system32\OpenCL.dll
2011-12-17 21:03 . 2012-01-24 20:25	2501952	----a-w-	c:\windows\system32
vcuvid.dll
2011-12-17 21:03 . 2012-01-24 20:25	2206016	----a-w-	c:\windows\system32
vcuvenc.dll
2011-12-17 21:03 . 2012-01-24 20:25	17489920	----a-w-	c:\windows\system32
vcompiler.dll
2011-12-17 21:03 . 2007-12-05 00:41	5885952	----a-w-	c:\windows\system32
vcuda.dll
2011-12-17 21:03 . 2007-12-05 00:41	4290816	----a-w-	c:\windows\system32
v4_disp.dll
2011-12-17 21:03 . 2007-12-05 00:41	2086912	----a-w-	c:\windows\system32
vapi.dll
2011-12-17 21:03 . 2007-12-05 00:41	18526208	----a-w-	c:\windows\system32
voglnt.dll
2011-12-17 21:03 . 2007-12-05 00:41	13733696	----a-w-	c:\windows\system32\drivers
v4_mini.sys
2011-12-17 19:48 . 2007-12-05 00:41	253952	----a-w-	c:\windows\system32
vrsth.dll
2011-12-17 19:48 . 2007-12-05 00:41	249856	----a-w-	c:\windows\system32
vrseng.dll
2011-12-17 19:48 . 2007-12-05 00:41	331776	----a-w-	c:\windows\system32
vrshe.dll
2011-12-17 19:48 . 2007-12-05 00:41	282624	----a-w-	c:\windows\system32
vrsel.dll
2011-12-17 19:48 . 2007-12-05 00:41	274432	----a-w-	c:\windows\system32
vrsesm.dll
2011-12-17 19:48 . 2007-12-05 00:41	126976	----a-w-	c:\windows\system32
vrszht.dll
2011-12-17 19:48 . 2007-12-05 00:41	286720	----a-w-	c:\windows\system32
vrsfr.dll
2011-12-17 19:48 . 2007-12-05 00:41	274432	----a-w-	c:\windows\system32
vrsnl.dll
2011-12-17 19:48 . 2007-12-05 00:41	270336	----a-w-	c:\windows\system32
vrsru.dll
2011-12-17 19:48 . 2007-12-05 00:41	262144	----a-w-	c:\windows\system32
vrshu.dll
2011-12-17 19:48 . 2007-12-05 00:41	253952	----a-w-	c:\windows\system32
vrsda.dll
2011-12-17 19:48 . 2007-12-05 00:41	249856	----a-w-	c:\windows\system32
vrsfi.dll
2011-12-17 19:48 . 2007-12-05 00:41	229376	----a-w-	c:\windows\system32
vrszhc.dll
2011-12-17 19:48 . 2007-12-05 00:41	258048	----a-w-	c:\windows\system32
vrstr.dll
2011-12-17 19:48 . 2007-12-05 00:41	258048	----a-w-	c:\windows\system32
vrssl.dll
2011-12-17 19:48 . 2007-12-05 00:41	282624	----a-w-	c:\windows\system32
vrses.dll
2011-12-17 19:48 . 2007-12-05 00:41	253952	----a-w-	c:\windows\system32
vrssv.dll
2011-12-17 19:48 . 2007-12-05 00:41	249856	----a-w-	c:\windows\system32
vrscs.dll
2011-12-17 19:48 . 2007-12-05 00:41	335872	----a-w-	c:\windows\system32
vrsar.dll
2011-12-17 19:48 . 2007-12-05 00:41	278528	----a-w-	c:\windows\system32
vrsde.dll
2011-12-17 19:48 . 2007-12-05 00:41	274432	----a-w-	c:\windows\system32
vrspt.dll
2011-12-17 19:48 . 2007-12-05 00:41	270336	----a-w-	c:\windows\system32
vrsptb.dll
2011-12-17 19:48 . 2007-12-05 00:41	266240	----a-w-	c:\windows\system32
vrsko.dll
2011-12-17 19:48 . 2007-12-05 00:41	258048	----a-w-	c:\windows\system32
vrssk.dll
2011-12-17 19:48 . 2007-12-05 00:41	253952	----a-w-	c:\windows\system32
vrsno.dll
2011-12-17 19:48 . 2007-12-05 00:41	282624	----a-w-	c:\windows\system32
vrsit.dll
2011-12-17 19:48 . 2007-12-05 00:41	270336	----a-w-	c:\windows\system32
vrsja.dll
2011-12-17 19:48 . 2007-12-05 00:41	258048	----a-w-	c:\windows\system32
vrspl.dll
2011-12-17 19:35 . 2007-12-05 00:41	15467840	----a-w-	c:\windows\system32
vcpl.dll
2011-12-17 19:35 . 2007-12-05 00:41	108352	----a-w-	c:\windows\system32
vmctray.dll
2011-12-17 19:35 . 2007-12-05 00:41	148288	----a-w-	c:\windows\system32
vsvc32.exe
2011-12-17 19:35 . 2007-12-05 00:41	143680	----a-w-	c:\windows\system32
vcolor.exe
2011-12-17 19:34 . 2007-12-05 00:41	54272	----a-w-	c:\windows\system32
vwddi.dll
2011-12-10 14:24 . 2011-04-06 18:51	20464	----a-w-	c:\windows\system32\drivers\mbam.sys
2011-12-01 16:55 . 2011-12-15 12:55	36000	----a-w-	c:\windows\system32\drivers\avkmgr.sys
2011-12-01 16:55 . 2011-12-15 12:55	74640	----a-w-	c:\windows\system32\drivers\avgntflt.sys
2006-05-03 09:06	163328	--sh--r-	c:\windows\system32\flvDX.dll
2007-02-21 10:47	31232	--sh--r-	c:\windows\system32\msfDX.dll
2008-03-16 12:30	216064	--sh--r-	c:\windows\system32
bDX.dll
.
.
(((((((((((((((((((((((((((((((((   Points de chargement Reg   ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés 
REGEDIT4
.
[HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{0F6E720A-1A6B-40E1-A294-1D4D19F156C8}]
2009-10-15 08:53	165184	----a-w-	c:\program files\SFR\Kit\SFRNavErrorHelper.dll
.
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"swg"="c:\program files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe" [2008-02-03 68856]
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Kernel and Hardware Abstraction Layer"="KHALMNPR.EXE" [2008-02-29 76304]
"APSDaemon"="c:\program files\Fichiers communs\Apple\Apple Application Support\APSDaemon.exe" [2011-09-27 59240]
"ISW"="c:\program files\CheckPoint\ZAForceField\ForceField.exe" [2011-11-03 738944]
"ZoneAlarm"="c:\program files\CheckPoint\ZoneAlarm\zatray.exe" [2011-11-09 73360]
"avgnt"="c:\program files\Avira\AntiVir Desktop\avgnt.exe" [2011-12-01 258512]
"RemoteControl"="c:\program files\ASUS\ASUS Remote\RemoteControlAppl.exe" [2006-02-14 69632]
"NvCplDaemon"="c:\windows\system32\NvCpl.dll" [2011-12-17 15467840]
"NvMediaCenter"="c:\windows\system32\NvMcTray.dll" [2011-12-17 108352]
"nwiz"="c:\program files\NVIDIA Corporation
view
wiz.exe" [2011-12-17 1634112]
"SunJavaUpdateSched"="c:\program files\Fichiers communs\Java\Java Update\jusched.exe" [2012-01-18 254696]
"QuickTime Task"="c:\program files\QuickTime\QTTask.exe" [2011-10-24 421888]
"Logitech Hardware Abstraction Layer"="KHALMNPR.EXE" [2008-02-29 76304]
"High Definition Audio Property Page Shortcut"="HDAShCut.exe" [2005-01-07 61952]
.
[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [2008-04-14 15360]
.
c:\documents and settings\All Users\Menu Démarrer\Programmes\Démarrage\
Status Monitor.lnk - c:\program files\Brother\Brmfcmon\BrMfcWnd.exe [2011-1-29 1089536]
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon
otify\LBTWlgn]
2008-05-02 00:42	72208	----a-w-	c:\program files\Fichiers communs\Logitech\Bluetooth\LBTWLgn.dll
.
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\Wdf01000.sys]
@="Driver"
.
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\WdfLoadGroup]
@=""
.
[HKLM\~\startupfolder\C:^Documents and Settings^All Users^Menu Démarrer^Programmes^Démarrage^Logitech SetPoint.lnk]
path=c:\documents and settings\All Users\Menu Démarrer\Programmes\Démarrage\Logitech SetPoint.lnk
backup=c:\windows\pss\Logitech SetPoint.lnkCommon Startup
.
[HKLM\~\startupfolder\C:^Documents and Settings^All Users^Menu Démarrer^Programmes^Démarrage^LUMIX Simple Viewer.lnk]
path=c:\documents and settings\All Users\Menu Démarrer\Programmes\Démarrage\LUMIX Simple Viewer.lnk
backup=c:\windows\pss\LUMIX Simple Viewer.lnkCommon Startup
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Adobe ARM]
2012-01-03 07:37	843712	----a-w-	c:\program files\Fichiers communs\Adobe\ARM\1.0\AdobeARM.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\BrMfcWnd]
2008-02-19 07:22	1089536	------r-	c:\program files\Brother\Brmfcmon\BrMfcWnd.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\ControlCenter3]
2007-12-21 16:57	86016	------w-	c:\program files\Brother\ControlCenter3\BrCtrCen.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\msnmsgr]
2010-04-16 21:12	3872080	----a-w-	c:\program files\Windows Live\Messenger\msnmsgr.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\NBJ]
2005-10-11 17:25	1961984	------w-	c:\program files\Ahead\Nero BackItUp\NBJ.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Sony Ericsson PC Companion]
2011-12-07 14:23	433872	----a-w-	c:\program files\Sony Ericsson\Sony Ericsson PC Companion\PCCompanion.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\security center]
"AntiVirusOverride"=dword:00000001
"FirewallOverride"=dword:00000001
.
[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\ZoneLabsFirewall]
"DisableMonitoring"=dword:00000001
.
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\system32\sessmgr.exe"=
"%windir%\Network Diagnostic\xpnetdiag.exe"=
"c:\Program Files\Sony Ericsson\Update Service\Update Service.exe"=
"c:\Program Files\Google\Google Earth\client\googleearth.exe"=
"c:\Program Files\Windows Live\Messenger\msnmsgr.exe"=
"c:\Program Files\Fichiers communs\Apple\Apple Application Support\WebKit2WebProcess.exe"=
"c:\Program Files\NVIDIA Corporation\NVIDIA Update Core\daemonu.exe"=
.
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List]
"15587:TCP"= 15587:TCP:NortonAV
"12318:TCP"= 12318:TCP:NortonAV
"54925:UDP"= 54925:UDP:BrotherNetwork Scanner
.
R0 pavboot;pavboot;c:\windows\system32\drivers\pavboot.sys [01/09/2010 22:53 28552]
R1 avkmgr;avkmgr;c:\windows\system32\drivers\avkmgr.sys [15/12/2011 13:55 36000]
R2 AntiVirSchedulerService;Avira Planificateur;c:\program files\Avira\AntiVir Desktop\sched.exe [15/12/2011 13:55 86224]
R2 ISWKL;ZoneAlarm Toolbar ISWKL;c:\program files\CheckPoint\ZAForceField\ISWKL.sys [03/11/2011 15:44 27016]
R2 IswSvc;ZoneAlarm Toolbar IswSvc;c:\program files\CheckPoint\ZAForceField\ISWSVC.exe [03/11/2011 15:44 497280]
R2 LANPkt;Realtek LANPkt Protocol;c:\windows\system32\drivers\LANPkt.sys [28/11/2006 11:48 8440]
R2 nvUpdatusService;NVIDIA Update Service Daemon;c:\program files\NVIDIA Corporation\NVIDIA Update Core\daemonu.exe [24/01/2012 21:27 2348864]
R3 3xHybrid;3xHybrid service;c:\windows\system32\drivers\3xHybrid.sys [24/01/2012 21:19 2825088]
R3 seehcri;Sony Ericsson seehcri Device Driver;c:\windows\system32\drivers\seehcri.sys [04/07/2010 19:52 27632]
S2 gupdate1c9d316b0ccd548;Service Google Update (gupdate1c9d316b0ccd548);c:\program files\Google\Update\GoogleUpdate.exe [12/05/2009 16:31 133104]
S3 bdfm;BDFM;c:\windows\system32\drivers\bdfm.sys --> c:\windows\system32\drivers\bdfm.sys [?]
S3 Diag69xp;Diag69xp;c:\windows\system32\drivers\diag69xp.sys [28/11/2006 11:48 11237]
S3 ggflt;SEMC USB Flash Driver Filter;c:\windows\system32\drivers\ggflt.sys [16/05/2011 15:20 13224]
S3 gupdatem;Service Google Update (gupdatem);c:\program files\Google\Update\GoogleUpdate.exe [12/05/2009 16:31 133104]
S3 Navcar;Navman In-car Navigator USB Driver Service;c:\windows\system32\drivers\Navcar.sys [15/09/2008 16:06 30329]
S3 nosGetPlusHelper;getPlus(R) Helper 3004;c:\windows\System32\svchost.exe -k nosGetPlusHelper [02/03/2006 13:00 14336]
S3 OLITEC(OLITEC);Stick USB 802.11g OLITEC Driver(OLITEC);c:\windows\system32\drivers\ZD1211U.sys [19/01/2008 22:49 247296]
S3 OXSDIDRV_x32;Oxford Semi eSATA Filter (x32);c:\windows\system32\drivers\OXSDIDRV_x32.sys [28/09/2009 09:55 52656]
S3 OXUDIDRV;OXUDIDRV;c:\windows\system32\drivers\OXUDIDRV_x32.sys [09/01/2012 18:03 24880]
S3 s1018bus;Sony Ericsson Device 1018 driver (WDM);c:\windows\system32\drivers\s1018bus.sys [04/07/2010 19:48 86824]
S3 s1018mdfl;Sony Ericsson Device 1018 USB WMC Modem Filter;c:\windows\system32\drivers\s1018mdfl.sys [04/07/2010 19:48 15016]
S3 s1018mdm;Sony Ericsson Device 1018 USB WMC Modem Driver;c:\windows\system32\drivers\s1018mdm.sys [04/07/2010 19:48 114728]
S3 s1018mgmt;Sony Ericsson Device 1018 USB WMC Device Management Drivers (WDM);c:\windows\system32\drivers\s1018mgmt.sys [04/07/2010 19:48 106208]
S3 s1018nd5;Sony Ericsson Device 1018 USB Ethernet Emulation (NDIS);c:\windows\system32\drivers\s1018nd5.sys [04/07/2010 19:48 26024]
S3 s1018obex;Sony Ericsson Device 1018 USB WMC OBEX Interface;c:\windows\system32\drivers\s1018obex.sys [04/07/2010 19:48 104744]
S3 s1018unic;Sony Ericsson Device 1018 USB Ethernet Emulation (WDM);c:\windows\system32\drivers\s1018unic.sys [04/07/2010 19:48 109864]
S3 Sony Ericsson PCCompanion;Sony Ericsson PCCompanion;c:\program files\Sony Ericsson\Sony Ericsson PC Companion\PCCService.exe [08/12/2011 17:32 155344]
.
--- Autres Services/Pilotes en mémoire ---
.
*NewlyCreated* - 63788150
*Deregistered* - 63788150
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\svchost]
bdx	REG_MULTI_SZ   	scan
nosGetPlusHelper	REG_MULTI_SZ   	nosGetPlusHelper
.
Contenu du dossier 'Tâches planifiées'
.
2012-02-27 c:\windows\Tasks\Google Software Updater.job
- c:\program files\Google\Common\Google Updater\GoogleUpdaterService.exe [2010-01-30 23:18]
.
2012-02-27 c:\windows\Tasks\GoogleUpdateTaskMachineCore.job
- c:\program files\Google\Update\GoogleUpdate.exe [2009-05-12 15:31]
.
2012-02-27 c:\windows\Tasks\GoogleUpdateTaskMachineUA.job
- c:\program files\Google\Update\GoogleUpdate.exe [2009-05-12 15:31]
.
2012-02-27 c:\windows\Tasks\GoogleUpdateTaskUserS-1-5-21-796845957-1425521274-725345543-1004Core.job
- c:\documents and settings\Proprietaire\Local Settings\Application Data\Google\Update\GoogleUpdate.exe [2011-09-29 20:18]
.
2012-02-27 c:\windows\Tasks\GoogleUpdateTaskUserS-1-5-21-796845957-1425521274-725345543-1004UA.job
- c:\documents and settings\Proprietaire\Local Settings\Application Data\Google\Update\GoogleUpdate.exe [2011-09-29 20:18]
.
.
------- Examen supplémentaire -------
.
uStart Page = hxxp://www.sfr.fr/portail.html
uInternet Settings,ProxyOverride = 127.0.0.1
IE: E&xporter vers Microsoft Excel - c:\progra~1\MICROS~4\OFFICE11\EXCEL.EXE/3000
TCP: DhcpNameServer = 192.168.1.1
DPF: {88764F69-3831-4EC1-B40B-FF21D8381345} - hxxps://static.impots.gouv.fr/tdir/static/adpform/AdSignerADP-2.0.cab
.
- - - - ORPHELINS SUPPRIMES - - - -
.
WebBrowser-{D7F26D0E-9801-45C3-A091-8A65E4ED73B5} - (no file)
AddRemove-{09FF4DB8-7DE9-4D47-B7DB-915DB7D9A8CA} - c:\documents and settings\All Users\Application Data\{3C0AACBF-B491-4BE5-BAF9-AA46E0629E42}\bm_installer.exe
.
.
.
**************************************************************************
.
catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2012-02-27 22:36
Windows 5.1.2600 Service Pack 3 NTFS
.
Recherche de processus cachés ... 
.
Recherche d'éléments en démarrage automatique cachés ... 
.
Recherche de fichiers cachés ... 
.
Scan terminé avec succès
Fichiers cachés: 0
.
**************************************************************************
.
--------------------- CLES DE REGISTRE BLOQUEES ---------------------
.
[HKEY_LOCAL_MACHINE\software\Microsoft\Windows\CurrentVersion\Installer\UserData\LocalSystem\Components\Ø*€|ÿÿÿÿ*€|ù*9~*]
"C040110900063D11C8EF10054038389C"="C?\WINDOWS\system32\FM20ENU.DLL"
.
[HKEY_LOCAL_MACHINE\software\Swearware\backup\winsock2\Parameters]
@DACL=(02 0000)
@SACL=
"WinSock_Registry_Version"="2.0"
"Current_NameSpace_Catalog"="NameSpace_Catalog5"
"Current_Protocol_Catalog"="Protocol_Catalog9"
.
--------------------- DLLs chargées dans les processus actifs ---------------------
.
- - - - - - - > 'winlogon.exe'(708)
c:\program files\fichiers communs\logitech\bluetooth\LBTWlgn.dll
c:\program files\fichiers communs\logitech\bluetooth\LBTServ.dll
c:\program files\CheckPoint\ZAForceField\Plugins\ISWSHEX.dll
.
- - - - - - - > 'lsass.exe'(776)
c:\program files\CheckPoint\ZAForceField\Plugins\ISWSHEX.dll
.
- - - - - - - > 'explorer.exe'(1652)
c:\program files\CheckPoint\ZAForceField\Plugins\ISWSHEX.dll
c:\windows\system32\msi.dll
c:\windows\system32\eappprxy.dll
c:\windows\system32\WPDShServiceObj.dll
c:\windows\system32\PortableDeviceTypes.dll
c:\windows\system32\PortableDeviceApi.dll
.
Heure de fin: 2012-02-27  22:39:28
ComboFix-quarantined-files.txt  2012-02-27 21:39
.
Avant-CF: 114 574 540 800 octets libres
Après-CF: 118 314 979 328 octets libres
.
- - End Of File - - 2ADF51A45BA869B1353A14C1E4376BB4

Utilisateur anonyme · Answer

términe l'installation de java !

elle est en attente d'installation  :D


Télécharge Malwarebytes' Anti-Malware et enregistre le sur ton bureau:
https://www.malekal.com/tutoriel-malwarebyte-anti-malware/
 
ou ici :
 https://www.commentcamarche.net/telecharger/securite/14361-malwarebytes-anti-malware/

 

. Double cliques sur le fichier téléchargé pour lancer le processus d'installation. 
. Dans l'onglet "mise à jour", cliques sur le bouton Recherche de mise à jour 
. si le pare-feu demande l'autorisation de se connecter pour malwarebytes, acceptes 
. Une fois la mise à jour terminé
. rend-toi dans l'onglet, Recherche 
. Sélectionnes Exécuter un examen complet
. Cliques sur Rechercher
. Le scan démarre. 
. A la fin de l'analyse, un message s'affiche : L'examen s'est terminé normalement. Clique sur 'Afficher les résultats' pour afficher tous les objets trouvés. 
. Cliques sur Ok pour poursuivre. 
. Si des malwares ont été détectés, cliques sur Afficher les résultats 
. Sélectionnes tout (ou laisses cochés) et cliques sur Supprimer la sélection Malwarebytes va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine. 
. Malwarebytes va ouvrir le bloc-notes et y copier le rapport d'analyse. 
. rends toi dans l'onglet rapport/log 
. tu cliques dessus pour l'afficher une fois affiché 
. tu cliques sur edition en haut du boc notes,et puis sur sélectionner tous 
. tu recliques sur edition et puis sur copier et tu reviens sur le forum et dans ta réponse 
. Tu cliques droit dans le cadre de la réponse et coller 
. À la fin du scan, il se peut que MBAM ait besoin de redémarrer le pc pour finaliser la suppression, donc pas de panique, redémarre ton pc !!!

Si tu as besoin d'aide regarde ce tutoriel : 
https://www.malekal.com/tutoriel-malwarebyte-anti-malware/


@ +

ludojeff · Answer

bonjour

voici le rapport:


Malwarebytes Anti-Malware 1.60.1.1000
www.malwarebytes.org

Version de la base de données: v2012.02.22.05

Windows XP Service Pack 3 x86 NTFS
Internet Explorer 7.0.5730.13
Proprietaire :: PROPRI-9745F82E [administrateur]

28/02/2012 19:07:00
mbam-log-2012-02-28 (19-07-00).txt

Type d'examen: Examen complet
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 251317
Temps écoulé: 58 minute(s), 47 seconde(s)

Processus mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Clé(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Valeur(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Elément(s) de données du Registre détecté(s): 0
(Aucun élément nuisible détecté)

Dossier(s) détecté(s): 0
(Aucun élément nuisible détecté)

Fichier(s) détecté(s): 0
(Aucun élément nuisible détecté)

(fin)

Utilisateur anonyme · Answer

tu as juste oublié de faire la mise à jour,

on est le 28/02/2012

la mise à jour date du 22/02/2012 :


Version de la base de données: v2012.02.22.05

ludojeff · Answer

ah merde!!!
je recommence

Utilisateur anonyme · Answer

je me demande s'il n'y a pas un soucis sur le serveur de MBAM !

regarde voir si tu arrives à lancer la mise à jour sans lancer de scan  :D

ludojeff · Answer

si c'est bon pour la mise à jour.

le scan est en cours

Utilisateur anonyme · Answer

super  :D

ludojeff · Answer

j'avais déjà malwarebytes sur mon PC et c'est vrai qu'habituellement en cliquant dessus la mise à jour se fait automatiquement et pas ce soir (d'où la fait que je me sois planté).

je l'ai donc fais avec l'onglet mise à jour.
voici donc le rapport:



Malwarebytes Anti-Malware 1.60.1.1000
www.malwarebytes.org

Version de la base de données: v2012.02.28.04

Windows XP Service Pack 3 x86 NTFS
Internet Explorer 7.0.5730.13
Proprietaire :: PROPRI-9745F82E [administrateur]

28/02/2012 20:45:14
mbam-log-2012-02-28 (20-45-14).txt

Type d'examen: Examen complet
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 252782
Temps écoulé: 58 minute(s), 50 seconde(s)

Processus mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Clé(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Valeur(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Elément(s) de données du Registre détecté(s): 0
(Aucun élément nuisible détecté)

Dossier(s) détecté(s): 0
(Aucun élément nuisible détecté)

Fichier(s) détecté(s): 0
(Aucun élément nuisible détecté)

(fin)

Utilisateur anonyme · Answer

as tu installé java ?

ludojeff · Answer

oui je l'ai réinstallé completement à la place de celui qui était sur mon PC

Utilisateur anonyme · Answer

super  :D


/!\ Attention : 
de plus en plus de programmes propose l'installation des barres d'outils (Toolbars, case précochée), donc n'oublie pas de décocher la/les cases correspondantes pendant l'installation.




* pour supprimer les outils de désinfection 
: 
Télecharge Delfix sur ton bureau : 

 

*Clique sur le bouton «  Suppression » et poste son rapport sur ton prochain message 
**Pour le désinstaller, il suffit de le relancer et cliquer sur le bouton de désinstallation. 

	
	
  
. télécharges Ccleaner à partir de cette adresse et enregistres le sur le bureau 

https://www.commentcamarche.net/telecharger/utilitaires/5647-ccleaner/  

.double-cliques sur le fichier pour lancer l'installation 

/!\ regarde bien qu'au moment d'installation, on ne t'installe pas les barres d'outils, si c'est le cas, décoche la case correspondante ! 


.sur la fenêtre de l'installation langage bien choisir français et OK  
.cliques sur suivant  
.lis la licence et j'accepte  
.cliques sur suivant  
.la tu ne gardes de coché que mettre un raccourci sur le bureau et puis contrôler automatiquement les mises à jour de Ccleaner  
.cliques sur installer  
.cliques sur fermer  
.double-cliques sur l'icône de Ccleaner pour l'ouvrir  
.une fois ouvert tu cliques sur option et puis avancé  
.tu décoches effacer uniquement les fichiers, du dossier temp de windows plus vieux que 24 heures  
.cliques sur nettoyeur  
.cliques sur windows et dans la colonne avancé  
.coches la première case vieilles données du perfetch que celle-la ce qui te donnes la case vielles données du perfetch et la case avancé qui c'est coché automatiquement mais que celle-la  
.cliques sur analyse une fois l'analyse terminé  
.cliques sur lancer le nettoyage et sur la demande de confirmation OK il vas falloir que tu le refasses une autre fois une fois fini vériffis en appuiant de nouveau sur analyse pour être sur qu'il n'y est plus rien  
.cliques maintenant sur registre et puis sur rechercher les erreurs  
.laisses tout cochées et cliques sur réparrer les erreurs sélectionnées  
.il te demande de sauvegarder OUI  
.tu lui donnes un nom pour pouvoir la retrouver et enregistre  
.cliques sur corriger toutes les erreurs sélectionnées et sur la demande de confirmation OK  
.il supprime et fermer tu vérifies en relançant rechercher les erreurs  
.tu retournes dans option et tu recoches la case effacer uniquement les fichiers, du dossier temp de windows plus vieux que 48 heures et sur nettoyeur, windows sous avancé tu décoches la première case vieilles données du perfetch  
.tu peux fermer Ccleaner 

tuto installation & nettoyage :  
https://www.donnemoilinfo.com/tuto/CCleaner/ 



* Supprimer les anciens points de restauration système après désinfection :  

Il est nécessaire de désactiver puis réactiver la restauration système pour la purger car les points de restauration peuvent être infectés : 

Pour XP :
 https://www.commentcamarche.net/faq/5097-virus-system-volume-information




* fais une mise à jour de ton antivirus, lance un scan complet de ton pc, tiens moi au courant du résultat :-)

ludojeff · Answer

voici le rapport delfix, je continue pour le reste (mais qu'as tu fais concretement pour ôter ce rookit? j'ai pas tout compris!!



# DelFix v8.8 - Rapport créé le 28/02/2012 à 21:59:38
# Mis à jour le 12/02/12 par Xplode
# Système d'exploitation : Microsoft Windows XP Service Pack 3 (32 bits)
# Nom d'utilisateur : Proprietaire - PROPRI-9745F82E (Administrateur)
# Exécuté depuis : C:\Documents and Settings\Proprietaire\Bureau\delfix.exe
# Option [Suppression]


~~~~~~ Dossiers(s) ~~~~~~

Supprimé : C:\Qoobox
Supprimé : C:\ZHP
Supprimé : C:\Documents and Settings\All Users\Menu Démarrer\Programmes\ZHP
Supprimé : C:\Program Files\ZHPDiag

~~~~~~ Fichier(s) ~~~~~~

Supprimé : C:\ComboFix.txt
Supprimé : C:\TDSSKiller.2.6.5.0_06.10.2011_14.18.46_log.txt
Supprimé : C:\TDSSKiller.2.6.5.0_06.10.2011_14.23.45_log.txt
Supprimé : C:\TDSSKiller.2.6.5.0_06.10.2011_14.27.26_log.txt
Supprimé : C:\TDSSKiller.2.7.15.0_27.02.2012_22.07.53_log.txt
Supprimé : C:\TDSSKiller.2.7.15.0_27.02.2012_22.09.03_log.txt
Supprimé : C:\TDSSKiller.2.7.15.0_27.02.2012_22.14.33_log.txt
Supprimé : C:\Documents and Settings\Proprietaire\Bureau\ComboFix.exe
Supprimé : C:\Documents and Settings\Proprietaire\Bureau	dsskiller.exe
Supprimé : C:\Documents and Settings\Proprietaire\Bureau\ZHPDiag.txt
Supprimé : C:\Documents and Settings\All Users\Bureau\ZHPDiag.lnk
Supprimé : C:\Documents and Settings\All Users\Bureau\ZHPFix.lnk
Supprimé : C:\Documents and Settings\All Users\Bureau\MBRCheck.lnk
Supprimé : C:\WINDOWS\grep.exe
Supprimé : C:\WINDOWS\PEV.exe
Supprimé : C:\WINDOWS\NIRCMD.exe
Supprimé : C:\WINDOWS\MBR.exe
Supprimé : C:\WINDOWS\SED.exe
Supprimé : C:\WINDOWS\SWREG.exe
Supprimé : C:\WINDOWS\SWSC.exe
Supprimé : C:\WINDOWS\SWXCACLS.exe
Supprimé : C:\WINDOWS\Zip.exe

~~~~~~ Registre ~~~~~~

Clé Supprimée : HKLM\SOFTWARE\Swearware
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\ZHPDiag_is1
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Paths\combofix.exe

~~~~~~ Autres ~~~~~~

-> Prefetch Vidé

*************************

DelFix[S1].txt - [1982 octets] - [28/02/2012 21:59:38]

########## EOF - C:\DelFix[S1].txt - [2106 octets] ##########

ludojeff · Answer

Ok j'ai tout suivi, je lance le scan avec Avira

ludojeff · Answer

bonjour voici le rapport Avira: Avira Free Antivirus Date de création du fichier de rapport : mardi 28 février 2012 22:17 La recherche porte sur 3509678 souches de virus. Le programme fonctionne en version intégrale illimitée. Les services en ligne sont disponibles. Détenteur de la licence : Avira AntiVir Personal - Free Antivirus Numéro de série : 0000149996-ADJIE-0000001 Plateforme : Windows XP Version de Windows : (Service Pack 3) [5.1.2600] Mode Boot : Démarré normalement Identifiant : SYSTEM Nom de l'ordinateur : PROPRI-9745F82E Informations de version : BUILD.DAT : 12.0.0.207 41963 Bytes 20/02/2012 15:58:00 AVSCAN.EXE : 12.1.0.20 492496 Bytes 16/02/2012 07:05:12 AVSCAN.DLL : 12.1.0.19 64976 Bytes 21/02/2012 20:53:43 LUKE.DLL : 12.1.0.19 68304 Bytes 16/02/2012 07:05:12 AVSCPLR.DLL : 12.1.0.22 100048 Bytes 16/02/2012 07:05:12 AVREG.DLL : 12.1.0.29 228048 Bytes 16/02/2012 07:05:12 VBASE000.VDF : 7.10.0.0 19875328 Bytes 06/11/2009 18:18:34 VBASE001.VDF : 7.11.0.0 13342208 Bytes 14/12/2010 09:07:39 VBASE002.VDF : 7.11.19.170 14374912 Bytes 20/12/2011 08:29:59 VBASE003.VDF : 7.11.21.238 4472832 Bytes 01/02/2012 18:23:34 VBASE004.VDF : 7.11.21.239 2048 Bytes 01/02/2012 18:23:34 VBASE005.VDF : 7.11.21.240 2048 Bytes 01/02/2012 18:23:34 VBASE006.VDF : 7.11.21.241 2048 Bytes 01/02/2012 18:23:35 VBASE007.VDF : 7.11.21.242 2048 Bytes 01/02/2012 18:23:35 VBASE008.VDF : 7.11.21.243 2048 Bytes 01/02/2012 18:23:36 VBASE009.VDF : 7.11.21.244 2048 Bytes 01/02/2012 18:23:36 VBASE010.VDF : 7.11.21.245 2048 Bytes 01/02/2012 18:23:36 VBASE011.VDF : 7.11.21.246 2048 Bytes 01/02/2012 18:23:36 VBASE012.VDF : 7.11.21.247 2048 Bytes 01/02/2012 18:23:37 VBASE013.VDF : 7.11.22.33 1486848 Bytes 03/02/2012 18:24:38 VBASE014.VDF : 7.11.22.56 687616 Bytes 03/02/2012 18:24:39 VBASE015.VDF : 7.11.22.92 178176 Bytes 06/02/2012 07:31:36 VBASE016.VDF : 7.11.22.154 144896 Bytes 08/02/2012 07:22:04 VBASE017.VDF : 7.11.22.220 183296 Bytes 13/02/2012 07:12:06 VBASE018.VDF : 7.11.23.34 202752 Bytes 15/02/2012 07:05:12 VBASE019.VDF : 7.11.23.98 126464 Bytes 17/02/2012 20:53:30 VBASE020.VDF : 7.11.23.150 148480 Bytes 20/02/2012 20:53:31 VBASE021.VDF : 7.11.23.224 172544 Bytes 23/02/2012 20:44:54 VBASE022.VDF : 7.11.24.52 219648 Bytes 28/02/2012 20:33:52 VBASE023.VDF : 7.11.24.53 2048 Bytes 28/02/2012 20:33:52 VBASE024.VDF : 7.11.24.54 2048 Bytes 28/02/2012 20:33:52 VBASE025.VDF : 7.11.24.55 2048 Bytes 28/02/2012 20:33:52 VBASE026.VDF : 7.11.24.56 2048 Bytes 28/02/2012 20:33:52 VBASE027.VDF : 7.11.24.57 2048 Bytes 28/02/2012 20:33:52 VBASE028.VDF : 7.11.24.58 2048 Bytes 28/02/2012 20:33:53 VBASE029.VDF : 7.11.24.59 2048 Bytes 28/02/2012 20:33:53 VBASE030.VDF : 7.11.24.60 2048 Bytes 28/02/2012 20:33:53 VBASE031.VDF : 7.11.24.76 36352 Bytes 28/02/2012 20:33:53 Version du moteur : 8.2.10.8 AEVDF.DLL : 8.1.2.2 106868 Bytes 01/12/2011 16:55:03 AESCRIPT.DLL : 8.1.4.7 442746 Bytes 23/02/2012 20:46:05 AESCN.DLL : 8.1.8.2 131444 Bytes 27/01/2012 07:15:52 AESBX.DLL : 8.2.4.5 434549 Bytes 01/12/2011 15:48:34 AERDL.DLL : 8.1.9.15 639348 Bytes 08/09/2011 21:16:06 AEPACK.DLL : 8.2.16.3 799094 Bytes 10/02/2012 07:23:31 AEOFFICE.DLL : 8.1.2.25 201084 Bytes 30/12/2011 13:05:04 AEHEUR.DLL : 8.1.4.0 4436342 Bytes 23/02/2012 20:45:53 AEHELP.DLL : 8.1.19.0 254327 Bytes 20/01/2012 07:24:44 AEGEN.DLL : 8.1.5.21 409971 Bytes 03/02/2012 18:24:41 AEEXP.DLL : 8.1.0.23 70005 Bytes 23/02/2012 20:46:06 AEEMU.DLL : 8.1.3.0 393589 Bytes 01/09/2011 21:46:01 AECORE.DLL : 8.1.25.4 201079 Bytes 14/02/2012 07:12:06 AEBB.DLL : 8.1.1.0 53618 Bytes 01/09/2011 21:46:01 AVWINLL.DLL : 12.1.0.17 27344 Bytes 01/12/2011 16:55:08 AVPREF.DLL : 12.1.0.17 51920 Bytes 01/12/2011 16:55:05 AVREP.DLL : 12.1.0.17 179920 Bytes 01/12/2011 16:55:06 AVARKT.DLL : 12.1.0.23 209360 Bytes 16/02/2012 07:05:12 AVEVTLOG.DLL : 12.1.0.17 169168 Bytes 01/12/2011 16:55:04 SQLITE3.DLL : 3.7.0.0 398288 Bytes 01/12/2011 16:55:18 AVSMTP.DLL : 12.1.0.17 63440 Bytes 01/12/2011 16:55:07 NETNT.DLL : 12.1.0.17 17104 Bytes 01/12/2011 16:55:15 RCIMAGE.DLL : 12.1.0.13 4449488 Bytes 20/09/2011 00:36:03 RCTEXT.DLL : 12.1.0.16 99792 Bytes 27/09/2011 09:22:58 Configuration pour la recherche actuelle : Nom de la tâche...............................: Contrôle intégral du système Fichier de configuration......................: c:\program files\avira\antivir desktop\sysscan.avp Documentation.................................: par défaut Action principale.............................: interactif Action secondaire.............................: ignorer Recherche sur les secteurs d'amorçage maître..: marche Recherche sur les secteurs d'amorçage.........: marche Secteurs d'amorçage...........................: C:, D:, L:, Recherche dans les programmes actifs..........: marche Programmes en cours étendus...................: marche Recherche en cours sur l'enregistrement.......: marche Recherche de Rootkits.........................: marche Contrôle d'intégrité de fichiers système......: arrêt Fichier mode de recherche.....................: Tous les fichiers Recherche sur les archives....................: marche Limiter la profondeur de récursivité..........: 20 Archive Smart Extensions......................: marche Heuristique de macrovirus.....................: marche Heuristique fichier...........................: avancé Début de la recherche : mardi 28 février 2012 22:17 La recherche sur les secteurs d'amorçage maître commence : Secteur d'amorçage maître HD0 [INFO] Aucun virus trouvé ! Secteur d'amorçage maître HD1 [INFO] Aucun virus trouvé ! Secteur d'amorçage maître HD2 [INFO] Aucun virus trouvé ! Secteur d'amorçage maître HD3 [INFO] Aucun virus trouvé ! Secteur d'amorçage maître HD4 [INFO] Aucun virus trouvé ! Secteur d'amorçage maître HD5 [INFO] Aucun virus trouvé ! La recherche sur les secteurs d'amorçage commence : Secteur d'amorçage 'C:\' [INFO] Aucun virus trouvé ! Secteur d'amorçage 'D:\' [INFO] Aucun virus trouvé ! Secteur d'amorçage 'L:\' [INFO] Aucun virus trouvé ! La recherche d'objets cachés commence. La recherche sur les processus démarrés commence : Processus de recherche 'rsmsink.exe' - '39' module(s) sont contrôlés Processus de recherche 'chrome.exe' - '48' module(s) sont contrôlés Processus de recherche 'chrome.exe' - '61' module(s) sont contrôlés Processus de recherche 'chrome.exe' - '48' module(s) sont contrôlés Processus de recherche 'msdtc.exe' - '50' module(s) sont contrôlés Processus de recherche 'dllhost.exe' - '69' module(s) sont contrôlés Processus de recherche 'dllhost.exe' - '55' module(s) sont contrôlés Processus de recherche 'vssvc.exe' - '55' module(s) sont contrôlés Processus de recherche 'avscan.exe' - '74' module(s) sont contrôlés Processus de recherche 'avcenter.exe' - '78' module(s) sont contrôlés Processus de recherche 'chrome.exe' - '48' module(s) sont contrôlés Processus de recherche 'chrome.exe' - '66' module(s) sont contrôlés Processus de recherche 'wmiapsrv.exe' - '52' module(s) sont contrôlés Processus de recherche 'jqs.exe' - '90' module(s) sont contrôlés Processus de recherche 'msmsgs.exe' - '52' module(s) sont contrôlés Processus de recherche 'msimn.exe' - '100' module(s) sont contrôlés Processus de recherche 'explorer.exe' - '120' module(s) sont contrôlés Processus de recherche 'svchost.exe' - '39' module(s) sont contrôlés Processus de recherche 'alg.exe' - '43' module(s) sont contrôlés Processus de recherche 'avshadow.exe' - '26' module(s) sont contrôlés Processus de recherche 'BrMfimon.exe' - '46' module(s) sont contrôlés Processus de recherche 'svchost.exe' - '61' module(s) sont contrôlés Processus de recherche 'daemonu.exe' - '49' module(s) sont contrôlés Processus de recherche 'nvsvc32.exe' - '40' module(s) sont contrôlés Processus de recherche 'NMSAccessU.exe' - '25' module(s) sont contrôlés Processus de recherche 'svchost.exe' - '39' module(s) sont contrôlés Processus de recherche 'avguard.exe' - '64' module(s) sont contrôlés Processus de recherche 'BrMfcWnd.exe' - '41' module(s) sont contrôlés Processus de recherche 'GoogleToolbarNotifier.exe' - '65' module(s) sont contrôlés Processus de recherche 'ctfmon.exe' - '35' module(s) sont contrôlés Processus de recherche 'RUNDLL32.EXE' - '59' module(s) sont contrôlés Processus de recherche 'RemoteControlAppl.exe' - '45' module(s) sont contrôlés Processus de recherche 'avgnt.exe' - '63' module(s) sont contrôlés Processus de recherche 'svchost.exe' - '40' module(s) sont contrôlés Processus de recherche 'sched.exe' - '39' module(s) sont contrôlés Processus de recherche 'ForceField.exe' - '70' module(s) sont contrôlés Processus de recherche 'spoolsv.exe' - '73' module(s) sont contrôlés Processus de recherche 'IswSvc.exe' - '61' module(s) sont contrôlés Processus de recherche 'svchost.exe' - '55' module(s) sont contrôlés Processus de recherche 'svchost.exe' - '42' module(s) sont contrôlés Processus de recherche 'svchost.exe' - '36' module(s) sont contrôlés Processus de recherche 'svchost.exe' - '171' module(s) sont contrôlés Processus de recherche 'svchost.exe' - '48' module(s) sont contrôlés Processus de recherche 'svchost.exe' - '56' module(s) sont contrôlés Processus de recherche 'lsass.exe' - '64' module(s) sont contrôlés Processus de recherche 'services.exe' - '38' module(s) sont contrôlés Processus de recherche 'winlogon.exe' - '76' module(s) sont contrôlés Processus de recherche 'csrss.exe' - '14' module(s) sont contrôlés Processus de recherche 'smss.exe' - '2' module(s) sont contrôlés La recherche sur les renvois aux fichiers exécutables (registre) commence : Le registre a été contrôlé ( '1104' fichiers). La recherche sur les fichiers sélectionnés commence : Recherche débutant dans 'C:\' Recherche débutant dans 'D:\' Recherche débutant dans 'L:\' Fin de la recherche : mardi 28 février 2012 23:29 Temps nécessaire: 1:11:56 Heure(s) La recherche a été effectuée intégralement 8401 Les répertoires ont été contrôlés 627427 Des fichiers ont été contrôlés 0 Des virus ou programmes indésirables ont été trouvés 0 Des fichiers ont été classés comme suspects 0 Des fichiers ont été supprimés 0 Des virus ou programmes indésirables ont été réparés 0 Les fichiers ont été déplacés dans la quarantaine 0 Les fichiers ont été renommés 0 Impossible de scanner des fichiers 627427 Fichiers non infectés 4125 Les archives ont été contrôlées 0 Avertissements 0 Consignes 473126 Des objets ont été contrôlés lors du Rootkitscan 0 Des objets cachés ont été trouvés

Utilisateur anonyme · Answer

super,

il ne reste plus qu'à créer un nouveau point de restauration système  :D

sur ce, bon surf  ;-)

ludojeff · Answer

bonjour

bon ben j'ai plus qu'à te dire merci pour tes services.
merci d'avoir pris du temps pour me dépanner, c'est sympa.

mais qu'as tu fais au juste pour supprimer le rootkit de mon PC?

merci encore

Utilisateur anonyme · Answer

bonsoir, 

j'ai zappé un truc, mais je vais le vérfier vite fait  :D 

aide toi de ce lien pour me faire passer un rapport de zhpdiag : 

https://forums.commentcamarche.net/forum/affich-24570571-virus-detecte-par-avira?full#1 


O.o°*??? Membre, Contributeur sécurité CCMo°.Oø¤º°'°º¤ø  

O.o°* ??? Réspire à fond, Rédige ton message en bon français et de manière claire.Ca va bien se passer, tu verras, enfin on essaie !!! o°.Oø¤º°'°º¤ø

ludojeff · Answer

voici le rapport


https://www.cjoint.com/?BBDu5MsZ8WN

Utilisateur anonyme · Answer

cool !

il y a juste quelques bricoles à nettoyer, l'histoire d'affiner le nettoyage  ;-)


évite les sites du genre 01net et Softonic :

les logiciels issus de ces sites sont truqué, ils ajoutent leur barre d'outils dans ces logiciels libre (gratuit) !!!


télécharge les si besoin depuis les sites des éditeurs !






instalmle la dernière version de java, désinstalle ces vérsions de ton pc :

Java 6 Update 22
Java 6 Update 3


pendant l'installation, si on te propose d'installer une barre d'outils (case précochée) décoche la case !





*	Lance ZHPFix via le raccourci sur ton Bureau


*	Clique sur l'icone représentant la lettre H (« coller les lignes Helper ») 
Copie et colle les lignes suivantes en gras dans Zhpfix : 

---------------------------------------------------------- 


[HKLM\SOFTWARE\Microsoft\Security Center] AntiVirusOverride: Modified    [HKLM\SOFTWARE\Microsoft\Security Center] FirewallOverride: Modified   
O3 - Toolbar: (no name) - {98889811-442D-49dd-99D7-DC866BE87DBC} . (...) --  (.not file.)    
[HKLM\Software\Babylon]    => Infection BT (Toolbar.Babylon)
O43 - CFD: 14/12/2011 - 22:32:58 - [0,003] ----D- C:\Documents and Settings\Proprietaire\Application Data\Babylon   
O43 - CFD: 15/07/2011 - 09:50:32 - [6,033] ----D- C:\Documents and Settings\Proprietaire\Application Data\OpenCandy   O43 - CFD: 14/12/2011 - 22:33:00 - [3,744] ----D- C:\Documents and Settings\Proprietaire\Local Settings\Application Data\Babylon   O43 - CFD: 17/07/2011 - 10:59:30 - [0] ----D- C:\Documents and Settings\Proprietaire\Local Settings\Application Data\OpenCandy    O69 - SBI: SearchScopes [HKCU] {0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9} - (Search the web (Babylon)) - http://search.babylon.com    
O81 - IFC: Internet Feature Controls [HKUS\.DEFAULT] [FEATURE_BROWSER_EMULATION] -- svchost.exe    
O81 - IFC: Internet Feature Controls [HKUS\S-1-5-18] [FEATURE_BROWSER_EMULATION] -- svchost.exe    [HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0ecdf796-c2dc-4d79-a620-cce0c0a66cc9}]   =>Adware.MyWebSearch   [HKLM\Software\Classes\TypeLib\{2D5E2D34-BED5-4B9F-9793-A31E26E6806E}]   =>Adware.Hotbar   
[HKLM\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{8375D9C8-634F-4ECB-8CF5-C7416BA5D542}]   =>Toolbar.Babylon   [HKLM\Software\Classes\AppID\{BDB69379-802F-4eaf-B541-F8DE92DD98DB}]   =>Toolbar.Babylon    
O43 - CFD: 14/01/2011 - 19:22:10 - [3,732] ----D- C:\Program Files\Softonic_France    
O43 - CFD: 07/04/2011 - 11:25:34 - [0,011] ----D- C:\Documents and Settings\Proprietaire\Local Settings\Application Data\Conduit    
[HKLM\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\conduitEngine]   =>Toolbar.Conduit
[HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\MenuOrder\Start Menu2\Programs\Toolbar]   =>Toolbar.Conduit
[HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\conduitEngine]   =>Toolbar.Conduit
C:\Program Files\Protection_ZoneAlarm   =>Toolbar.Conduit
C:\Program Files\Softonic_France   =>Toolbar.Conduit
C:\Documents and Settings\Proprietaire\Application Data\Babylon   =>Toolbar.Babylon
C:\Documents and Settings\Proprietaire\Application Data\OpenCandy   =>Adware.OpenCandy
C:\Documents and Settings\Proprietaire\Local Settings\Application Data\Babylon   =>Toolbar.Babylon
C:\Documents and Settings\Proprietaire\Local Settings\Application Data\Conduit   =>Toolbar.Conduit
C:\Documents and Settings\Proprietaire\Local Settings\Application Data\OpenCandy   =>Adware.OpenCandy
C:\Documents and Settings\Proprietaire\Local Settings\Application Data\Protection_ZoneAlarm   =>Toolbar.Conduit

Emptytemp


---------------------------------------------------------- 
 
- Clique sur le bouton « GO » pour lancer le nettoyage,
- Copie/colle la totalité du rapport dans ta prochaine réponse
Tuto :

http://www.premiumorange.com/zeb-help-process/zhpfix.html

ludojeff · Answer

bonjour

voici le rapport


Rapport de ZHPFix 1.12.3380 par Nicolas Coolman, Update du 05/02/2011
Fichier d'export Registre : C:\ZHP\ZHPExportRegistry-01-03-2012-09-25-53.txt
Run by Proprietaire at 01/03/2012 09:25:53
Windows XP Home Edition Service Pack 3 (Build 2600)
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html
Web site : http://nicolascoolman.skyrock.com/

========== Clé(s) du Registre ==========
SUPPRIME Key*: HKLM\Software\Babylon
SUPPRIME Key*: HKLM\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{8375D9C8-634F-4ECB-8CF5-C7416BA5D542}
SUPPRIME Key*: HKLM\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\conduitEngine
ABSENT Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\MenuOrder\Start Menu2\Programs\Toolbar
SUPPRIME Key*: HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\conduitEngine

========== Valeur(s) du Registre ==========
ABSENT Value Key: AntiVirusOverrider] FirewallOverride: Modified
SUPPRIME Toolbar: {98889811-442D-49dd-99D7-DC866BE87DBC}
SUPPRIME IFC: [FEATURE_BROWSER_EMULATION] svchost.exe
ABSENT IFC: [FEATURE_BROWSER_EMULATION Explorer\SearchScopes\{0ecdf796-c2dc-4d79-a620-cce0c0a66cc9}]] svchost.exe [HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0ecdf796-c2dc-4d79-a620-cce0c0a66cc9}]

========== Dossier(s) ==========
SUPPRIME Folder: C:\Documents and Settings\Proprietaire\Application Data\Babylon
ABSENT C:\Documents and Settings\Proprietaire\Application Data\OpenCandy O43 - CFD: 14/12/2011 - 22:33:00 - [3,744] ----D- C:\Documents and Settings\Proprietaire\Local Settings\Application Data\Babylon O43 - CFD:
SUPPRIME Folder: C:\Program Files\Softonic_France
SUPPRIME Folder: C:\Documents and Settings\Proprietaire\Local Settings\Application Data\Conduit
SUPPRIME Folder: c:\program files\protection_zonealarm
SUPPRIME Folder: c:\documents and settings\proprietaire\application data\opencandy
SUPPRIME Folder: c:\documents and settings\proprietaire\local settings\application data\babylon
SUPPRIME Folder: c:\documents and settings\proprietaire\local settings\application data\opencandy
SUPPRIME Folder: c:\documents and settings\proprietaire\local settings\application data\protection_zonealarm
SUPPRIME Temporaires Windows: : 80

========== Fichier(s) ==========
ABSENT Folder/File: c:\program files\softonic_france
ABSENT Folder/File: c:\documents and settings\proprietaire\application data\babylon
ABSENT Folder/File: c:\documents and settings\proprietaire\local settings\application data\conduit
SUPPRIME Temporaires Windows: : 75


========== Récapitulatif ==========
5 : Clé(s) du Registre
4 : Valeur(s) du Registre
10 : Dossier(s)
4 : Fichier(s)


End of clean in 00mn 06s

========== Chemin de fichier rapport ==========
C:\ZHP\ZHPFix[R1].txt - 01/03/2012 09:25:53 [2733]

Utilisateur anonyme · Answer

bonjour,


redémarre ton pc et donne moi des nouvelles de son fonctionnement avant de finaliser le nettoage  :D

ludojeff · Answer

bonjour.

je l'ai déjà redémarré suite aux dernières consignes que tu m'avais donné.
pour l'instant ça me semble pas mal sur le net.
à voir dans le temps...

Utilisateur anonyme · Answer

ok,

désinstalle zhpdiag :

lance Zhpfix, clique sur le A rouge, redémarre ton pc  :D


garde ton pc à jour  :D


pour le rootkit (en fin ce qui en restait), il se trouvait là :

O81 - IFC: Internet Feature Controls [HKUS\.DEFAULT] [FEATURE_BROWSER_EMULATION] -- svchost.exe

 O81 - IFC: Internet Feature Controls [HKUS\S-1-5-18] [FEATURE_BROWSER_EMULATION] -- svchost.exe 


le Avchost était utilisé par le rootkit, là, on l'avait déjà vire physiquement, on a viré le restant !!!

as tu autres soucis ?

ludojeff · Answer

un grand merci d'abord pour le temps passé.

2 choses:

* quand tu dis garde ton PC à jour, qu'entends tu par là?

* tu vois là après le redémarrage le chargement de windows est relativement long, y'a t'il un rapport ou bien quelque chose  à faire pour remedier à ça?

merci encore

Utilisateur anonyme · Answer

* quand tu dis garde ton PC à jour, qu'entends tu par là? 


windows, adobe et java doivent être à jour pour combler les failles de sécurté sur ton pc !



* tu vois là après le redémarrage le chargement de windows est relativement long, y'a t'il un rapport ou bien quelque chose à faire pour remedier à ça?
 

si tu trouves que le pc est lent au démarrage, vas dans le menu démarre, programmes, démarrage, regarde si tu vois un raccourcis d'office, vire le,

si tu as mis msn messenger au démarrage, il faut le lancer et décocher la case qu'il permet son lancement en même temps que windows !




en gros, plus tu donnes de programmes au démarrage de windows, plus ton pc rame !

ludojeff · Answer

Ok

merci encore pour ces renseignements et pour le coup de main.

bonne continuation

ludo

Utilisateur anonyme · Answer

n'oublie pas de créer un nouveau point de restauration système, ça peut servire  :D

sur ce, bon surf  ;-)

Virus détécté par Avira

37 réponses

Discussions similaires

Newsletters