Virus Tazebama / MabezatFermé

Question

Bonjour, 
Je vous fais part de mon problème, j'ai choper ce virus vraiment horrible je ne sais quand, mais a commencer a se "montrer" il y a peu de temps...
Il a commencer par me bloquer Chrome, puis WinRar, Puis Winzip, Internet explorer, etc...
J'ai donc chercher sur le forum une solution a mon problème, et on m'a conseiller UsbFix.
Il est recommander de poster le scan d'UsbFix. Alors le voici.



############################## | UsbFix V 7.087 | [Recherche]

Utilisateur: Administrateur (Administrateur) # 52F014DE38234F2
Mis à jour le 05/04/2012 par El Desaparecido
Lancé à 18:45:47 | 09/05/2012

Site Web: https://www.sosvirus.net/
Fichier suspect ? : http://eldesaparecido.com/upload.html
Contact: contact@eldesaparecido.com

PC: MICRO-STAR INTERNATIONAL CO.,LTD (MS-7597) (X86-based PC) # Desktop Computer
CPU: AMD Athlon(tm) II X3 445 Processor (3114)
CPU: AMD Athlon(tm) II X3 445 Processor (3114)
CPU: AMD Athlon(tm) II X3 445 Processor (3114)
RAM -> [ Total : 3071 | Free : 2170 ]
BIOS: Default System BIOS
BOOT: Normal boot

OS: Microsoft Windows XP Professionnel (5.1.2600 32-Bit) # Service Pack 2
WB: Windows Internet Explorer 7.0.5730.11

SC: Security Center Service [ (!) Disabled ]
WU: Windows Update Service [ Enabled ]
FW: Windows FireWall Service [ Enabled ]

C:\ (%systemdrive%) -> Disque fixe # 932 Go (530 Go libre(s) - 57%) [] # NTFS
D:\ -> CD-ROM

################## | Processus Actif |

C:\WINDOWS\System32\smss.exe (1152)
C:\WINDOWS\system32\winlogon.exe (1828)
C:\WINDOWS\system32\services.exe (1940)
C:\WINDOWS\system32\lsass.exe (1948)
C:\WINDOWS\system32\svchost.exe (404)
C:\Program Files\Windows Defender\MsMpEng.exe (1140)
C:\WINDOWS\System32\svchost.exe (1204)
C:\Program Files\AVAST Software\Avast\AvastSvc.exe (832)
C:\WINDOWS\System32\svchost.exe (848)
C:\WINDOWS\system32\spoolsv.exe (940)
C:\Program Files\IObit\IObit Malware Fighter\IMFsrv.exe (1132)
C:\Program Files\IObit\Smart Defrag 2\SmartDefrag.exe (2416)
C:\WINDOWS\Explorer.EXE (2488)
C:\Program Files\IObit\Game Booster 3\gbtray.exe (2600)
C:\Program Files\UberIcon\UberIcon Manager.exe (3440)
C:\Windows\System32\VisualTaskTips.exe (3448)
C:\Program Files\styler\Styler.exe (3468)
C:\WINDOWS\system32	opdesk.exe (3500)
C:\Program Files\Soft4Ever\looknstop\_looknstop.exe (3640)
C:\Program Files\Windows Defender\MSASCui.exe (3696)
C:\WINDOWS\RTHDCPL.EXE (2616)
C:\Program Files\SweetIM\Messenger\SweetIM.exe (2700)
C:\Program Files\LogMeIn Hamachi\hamachi-2-ui.exe (3572)
C:\Program Files\Fichiers communs\Spigot\Search Settings\SearchSettings.exe (3932)
C:\Program Files\Fichiers communs\Java\Java Update\jusched.exe (3936)
C:\WINDOWS\system32\RunDLL32.exe (4056)
C:\Program Files\AVAST Software\Avast\avastUI.exe (1736)
C:\Program Files\Tuto4pc	uto4pc.exe (2708)
C:\Program Files\IObit\IObit Malware Fighter\IMF.exe (3776)
C:\Documents and Settings\Administrateur.52F014DE38234F2\Application Data\Tuto4pc\Tuto4pc\UpdateTuto4PCHP.exe (3904)
C:\WINDOWS\system32\ctfmon.exe (4044)
C:\Program Files\Gadwin Systems\PrintScreen\PrintScreen.exe (744)
C:\Program Files\Skype\Phone\Skype.exe (1676)
C:\Nexon\NEXON_EU_Downloader\NEXON_EU_Downloader_Engine.exe (3256)
C:\Documents and Settings\Administrateur.52F014DE38234F2\Local Settings\Temp\svchost.exe (3224)
C:\Documents and Settings\Administrateur.52F014DE38234F2\Local Settings\Temp\svchost.exe (4076)
C:\WINDOWS\System32\svchost.exe (3016)
C:\Program Files\Application Updater\ApplicationUpdater.exe (3040)
C:\Program Files\Bonjour\mDNSResponder.exe (2448)
C:\Program Files\LogMeIn Hamachi\hamachi-2.exe (3032)
C:\Program Files\Java\jre6\bin\jqs.exe (3488)
C:\WINDOWS\system32
vsvc32.exe (2008)
C:\WINDOWS\system32\svchost.exe (2556)
C:\Program Files\Safari\Safari.exe (2140)
C:\Program Files\Safari\Apple Application Support\WebKit2WebProcess.exe (5824)
C:\UsbFix\Go.exe (5840)

################## | Éléments infectieux |

Présent! C:\DOCUME~1\ADMINI~1.52F\LOCALS~1\Temp
se183.tmp
Présent! C:\DOCUME~1\ADMINI~1.52F\LOCALS~1\Temp
sq188.tmp
Présent! C:\Documents and Settings\hook.dl_
Présent! C:\DOCUME~1\ADMINI~1.52F\LOCALS~1\Temp\36434-662901-vlc-media-player.exe
Présent! C:\DOCUME~1\ADMINI~1.52F\LOCALS~1\Temp\svchost.exe
Présent! C:\Documents and Settings\Administrateur.52F014DE38234F2\Local Settings\Temp\svchost.exe
Présent! C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\cvtres.exe

################## | Mabezat |

Présent! C:\Documents and Settings\hook.dl_
Présent! C:\Documents and Settings\Administrateur.52F014DE38234F2\Bureau\music\NokiaN73Tools.exe
Présent! C:\Documents and Settings\Administrateur.52F014DE38234F2\Bureau\music\Music\Music                                                                                                .exe
Présent! C:\Documents and Settings\Administrateur.52F014DE38234F2\Bureau\music\Music\Office2003 CD-Key.doc.exe
Présent! C:\Documents and Settings\Administrateur.52F014DE38234F2\Bureau\music\NokiaN73Tools.exe
Présent! C:\Documents and Settings\Administrateur.52F014DE38234F2\Bureau\music\Sounds                                                                                               .exe
Présent! C:\Documents and Settings\All Users\Application Data\Google\Google Toolbar\Update\GoogleToolbarInstaller_updater_signed.exe
Présent! C:\Program Files\Outlook Express\wab.exe
Présent! C:\Program Files\Outlook Express\wabmig.exe

################## | Registre |

Présent! HKCU\Software\DC3_FEXEC
Présent! HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\explorer|NoSMHelp

################## | Mountpoints2 |

HKCU\.\.\.\.\Explorer\MountPoints2\E
Shell\AutoRun\Command = E:\LaunchU3.exe -a

HKCU\.\.\.\.\Explorer\MountPoints2\{3f057350-99f3-11e1-a23f-0014d1e17b1b}
Shell\AutoRun\Command = E:\LaunchU3.exe -a



################## | Vaccin |

C:\Bin -> Vaccin créé par Usb Doctor (Red Mx - Martin Malagon)

################## | E.O.F |


_______________________________

Que me conseillez vous de faire ?
il y a l'option Nettoyage sur UsbFix mais je préfère vous demander avant, afin d'éviter le plus possible une erreur.

Merci de votre réponse.

Configuration: Windows XP / Safari 534.55.3

2011N2 · Answer

Hello,

Bienvenue sur Comment Ça Marche. On va essayer de résoudre ton problème ensemble. Voici quelques régles ==>

- Ici, les helpers sont volontaires, et nous avons également une vie de famille, du travail, comme tout le monde. En conséquences, sois patient en attendant les réponses de la part du helper qui a prit en charge ton sujet.

- Suis la procédure jusqu'au bout, sinon cela ne servira à rien.

- Ne panique pas, n'hésite pas à poser des questions si tu as des doutes, car c'est beaucoup mieux que de planter ton PC si tu ne sais pas quoi faire.

- Avant d'effectuer des manipulations, lis la procédure jusqu'au bout (plusieurs fois si il le faut), afin de ne pas faire d'erreur.

- Si tu es sous Vista/7, éxécute un programme toujours en faisant un clic droit puis ==> Éxécuter en tant qu'administrateur.

- Si tu crack (Emule, BitTorrent, etc...) arrête tout de suite, c'est une source d'infection, et la désinfection sera donc inutile.

- N'ouvre pas d'autres sujets pour le même problème (que ce soit sur ce forum ou sur un autre).

- Pour être notifié par mail des nouvelles réponses, appuie sur le lien "Surveiller les réponses de ce sujet" en bas de page.

Si tu es prêt, c'est partit ==>


Tu as branché tous tes périphériques lorsque tu as fait USBfix ?

@+

Gabriel.

4kira059 · Answer

Merci de ta réponse plutot rapide.
Je n'ai pas de clé USB que j'utilise "souvent" 
Donc je n'ai rien branché a par ma clé WIFI et ma souris USB.

2011N2 · Answer

Ok.

- Branche toutes tes sources de données externes à ton PC (clé USB, disque dur externe, etc...) sans les ouvrir 
- Double clique sur le raccourci UsbFix sur ton Bureau, l'installation se fera automatiquement. 
- Clique sur "Suppression".
- Laisse travailler l'outil. 
- À la fin du scan, un rapport va s'afficher : post-le dans ta prochaine réponse sur le forum [i](il est aussi sauvegardé a la racine du disque dur)/i.
/list

Si tu as des questions, n'hésite pas à me les poser ! 

@+

Gabriel.

4kira059 · Answer

Voila j'ai fais ce que tu as demander. Mais est-ce que le virus est supprimé ?
Voici le rapport.

############################## | UsbFix V 7.087 | [Suppression]

Utilisateur: Administrateur (Administrateur) # 52F014DE38234F2
Mis à jour le 05/04/2012 par El Desaparecido
Lancé à 20:22:55 | 09/05/2012

Site Web: https://www.sosvirus.net/
Fichier suspect ? : http://eldesaparecido.com/upload.html
Contact: contact@eldesaparecido.com

PC: MICRO-STAR INTERNATIONAL CO.,LTD (MS-7597) (X86-based PC) # Desktop Computer
CPU: AMD Athlon(tm) II X3 445 Processor (3114)
CPU: AMD Athlon(tm) II X3 445 Processor (3114)
CPU: AMD Athlon(tm) II X3 445 Processor (3114)
RAM -> [ Total : 3071 | Free : 2341 ]
BIOS: Default System BIOS
BOOT: Normal boot

OS: Microsoft Windows XP Professionnel (5.1.2600 32-Bit) # Service Pack 2
WB: Windows Internet Explorer 7.0.5730.11

SC: Security Center Service [ (!) Disabled ]
WU: Windows Update Service [ Enabled ]
FW: Windows FireWall Service [ Enabled ]

C:\ (%systemdrive%) -> Disque fixe # 932 Go (532 Go libre(s) - 57%) [] # NTFS
D:\ -> CD-ROM
E:\ -> Disque amovible # 2 Go (2 Go libre(s) - 100%) [USB2] # FAT32

################## | Processus Actif |

C:\WINDOWS\System32\smss.exe (1152)
C:\WINDOWS\system32\winlogon.exe (1804)
C:\WINDOWS\system32\services.exe (1848)
C:\WINDOWS\system32\lsass.exe (1860)
C:\WINDOWS\system32\svchost.exe (240)
C:\Program Files\Windows Defender\MsMpEng.exe (636)
C:\WINDOWS\System32\svchost.exe (716)
C:\Program Files\AVAST Software\Avast\AvastSvc.exe (1704)
C:\WINDOWS\System32\svchost.exe (1732)
C:\WINDOWS\system32\spoolsv.exe (1776)
C:\Program Files\IObit\IObit Malware Fighter\IMFsrv.exe (1912)
C:\WINDOWS\Explorer.EXE (2036)
C:\WINDOWS\System32\svchost.exe (780)
C:\Program Files\IObit\Game Booster 3\gbtray.exe (1344)
C:\Program Files\Application Updater\ApplicationUpdater.exe (852)
C:\Program Files\Bonjour\mDNSResponder.exe (900)
C:\Program Files\LogMeIn Hamachi\hamachi-2.exe (2144)
C:\Program Files\Java\jre6\bin\jqs.exe (2192)
C:\WINDOWS\system32
vsvc32.exe (3244)
C:\Program Files\UberIcon\UberIcon Manager.exe (3872)
C:\Windows\System32\VisualTaskTips.exe (4080)
C:\Program Files\styler\Styler.exe (2528)
C:\WINDOWS\system32	opdesk.exe (2892)
C:\WINDOWS\system32\svchost.exe (3156)
C:\WINDOWS\RTHDCPL.EXE (936)
C:\Program Files\SweetIM\Messenger\SweetIM.exe (3828)
C:\Program Files\LogMeIn Hamachi\hamachi-2-ui.exe (2300)
C:\Program Files\Fichiers communs\Spigot\Search Settings\SearchSettings.exe (3260)
C:\Program Files\Fichiers communs\Java\Java Update\jusched.exe (3272)
C:\WINDOWS\system32\RunDLL32.exe (3384)
C:\Program Files\AVAST Software\Avast\avastUI.exe (3080)
C:\Program Files\Tuto4pc	uto4pc.exe (3616)
C:\Documents and Settings\Administrateur.52F014DE38234F2\Application Data\Tuto4pc\Tuto4pc\UpdateTuto4PCHP.exe (3592)
C:\WINDOWS\system32\ctfmon.exe (2252)
C:\Program Files\Gadwin Systems\PrintScreen\PrintScreen.exe (2912)
C:\Program Files\Adobe\Reader 8.0\Readereader_sl.exe (3612)
C:\WINDOWS\system32\wuauclt.exe (4668)
C:\Program Files\Safari\Safari.exe (6004)
C:\Program Files\Safari\Apple Application Support\WebKit2WebProcess.exe (4552)
C:\UsbFix\Go.exe (5188)

################## | Processus Stoppés |

Stoppé! C:\Program Files\Windows Defender\MsMpEng.exe (636)
Stoppé! C:\Program Files\AVAST Software\Avast\AvastSvc.exe (1704)
Stoppé! C:\WINDOWS\system32\spoolsv.exe (1776)
Stoppé! C:\Program Files\IObit\IObit Malware Fighter\IMFsrv.exe (1912)
Stoppé! C:\WINDOWS\Explorer.EXE (2036)
Stoppé! C:\Program Files\IObit\Game Booster 3\gbtray.exe (1344)
Stoppé! C:\Program Files\Application Updater\ApplicationUpdater.exe (852)
Stoppé! C:\Program Files\Bonjour\mDNSResponder.exe (900)
Stoppé! C:\Program Files\LogMeIn Hamachi\hamachi-2.exe (2144)
Stoppé! C:\Program Files\Java\jre6\bin\jqs.exe (2192)
Stoppé! C:\WINDOWS\system32
vsvc32.exe (3244)
Stoppé! C:\Program Files\UberIcon\UberIcon Manager.exe (3872)
Stoppé! C:\Windows\System32\VisualTaskTips.exe (4080)
Stoppé! C:\Program Files\styler\Styler.exe (2528)
Stoppé! C:\WINDOWS\system32	opdesk.exe (2892)
Stoppé! C:\WINDOWS\RTHDCPL.EXE (936)
Stoppé! C:\Program Files\SweetIM\Messenger\SweetIM.exe (3828)
Stoppé! C:\Program Files\LogMeIn Hamachi\hamachi-2-ui.exe (2300)
Stoppé! C:\Program Files\Fichiers communs\Spigot\Search Settings\SearchSettings.exe (3260)
Stoppé! C:\Program Files\Fichiers communs\Java\Java Update\jusched.exe (3272)
Stoppé! C:\WINDOWS\system32\RunDLL32.exe (3384)
Stoppé! C:\Program Files\AVAST Software\Avast\avastUI.exe (3080)
Stoppé! C:\Program Files\Tuto4pc	uto4pc.exe (3616)
Stoppé! C:\Documents and Settings\Administrateur.52F014DE38234F2\Application Data\Tuto4pc\Tuto4pc\UpdateTuto4PCHP.exe (3592)
Stoppé! C:\WINDOWS\system32\ctfmon.exe (2252)
Stoppé! C:\Program Files\Gadwin Systems\PrintScreen\PrintScreen.exe (2912)
Stoppé! C:\Program Files\Adobe\Reader 8.0\Readereader_sl.exe (3612)
Stoppé! C:\WINDOWS\system32\wuauclt.exe (4668)
Stoppé! C:\Program Files\Safari\Safari.exe (6004)
Stoppé! C:\Program Files\Safari\Apple Application Support\WebKit2WebProcess.exe (4552)

################## | Éléments infectieux |

Supprimé! C:\Recycler\S-1-5-21-527237240-682003330-725345543-500
Supprimé! E:\Recycler\S-5-3-42-2819952290-8240758988-879315005-3665\jwgkvsq.vmx
Supprimé! E:\Recycler\S-5-3-42-2819952290-8240758988-879315005-3665
Supprimé! E:\zPharaoh.exe

(!) Fichiers temporaires supprimés.

################## | Mabezat |

Supprimé! E:\RECYCLER\WinrRarSerialInstall.exe
Supprimé! E:\RECYCLER\RECYCLER                                                                                             .exe
Non supprimé ! E:\RECYCLER\WinrRarSerialInstall.exe

################## | Registre |

Supprimé! HKCU\Software\DC3_FEXEC
Supprimé! HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\explorer|NoSMHelp

################## | Mountpoints2 |

Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\E
Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{3f057350-99f3-11e1-a23f-0014d1e17b1b}

################## | Listing |

[22/01/2012 - 02:31:57 | D ] 	C:\21a222df6bb3d0056be7
[22/01/2012 - 23:42:21 | D ] 	C:\5872cf22fe9c7f68b2
[02/03/2012 - 19:12:02 | D ] 	C:\alexia
[14/03/2012 - 17:30:06 | D ] 	C:\AssassinCraft
[21/01/2012 - 18:22:01 | N | 0] 	C:\AUTOEXEC.BAT
[25/01/2012 - 20:10:34 | N | 212] 	C:\boot.ini
[28/08/2004 - 16:00:00 | N | 4952] 	C:\Bootfont.bin
[09/05/2012 - 18:19:53 | D ] 	C:\Config.Msi
[21/01/2012 - 18:22:01 | N | 0] 	C:\CONFIG.SYS
[09/05/2012 - 20:16:18 | D ] 	C:\Documents and Settings
[08/05/2012 - 02:24:36 | D ] 	C:\Download
[07/11/2007 - 09:00:40 | N | 17734] 	C:\eula.1028.txt
[07/11/2007 - 09:00:40 | N | 17734] 	C:\eula.1031.txt
[07/11/2007 - 09:00:40 | N | 10134] 	C:\eula.1033.txt
[07/11/2007 - 09:00:40 | N | 17734] 	C:\eula.1036.txt
[07/11/2007 - 09:00:40 | N | 17734] 	C:\eula.1040.txt
[07/11/2007 - 09:00:40 | N | 118] 	C:\eula.1041.txt
[07/11/2007 - 09:00:40 | N | 17734] 	C:\eula.1042.txt
[07/11/2007 - 09:00:40 | N | 17734] 	C:\eula.2052.txt
[07/11/2007 - 09:00:40 | N | 17734] 	C:\eula.3082.txt
[05/02/2012 - 15:37:34 | D ] 	C:\Fraps
[07/11/2007 - 09:00:40 | N | 1110] 	C:\globdata.ini
[07/11/2007 - 09:03:18 | N | 562688] 	C:\install.exe
[07/11/2007 - 09:00:40 | N | 843] 	C:\install.ini
[07/11/2007 - 09:03:18 | N | 76304] 	C:\install.res.1028.dll
[07/11/2007 - 09:03:18 | N | 96272] 	C:\install.res.1031.dll
[07/11/2007 - 09:03:18 | N | 91152] 	C:\install.res.1033.dll
[07/11/2007 - 09:03:18 | N | 97296] 	C:\install.res.1036.dll
[07/11/2007 - 09:03:18 | N | 95248] 	C:\install.res.1040.dll
[07/11/2007 - 09:03:18 | N | 81424] 	C:\install.res.1041.dll
[07/11/2007 - 09:03:18 | N | 79888] 	C:\install.res.1042.dll
[07/11/2007 - 09:03:18 | N | 75792] 	C:\install.res.2052.dll
[07/11/2007 - 09:03:18 | N | 96272] 	C:\install.res.3082.dll
[21/01/2012 - 18:22:01 | N | 0] 	C:\IO.SYS
[21/01/2012 - 18:22:01 | N | 0] 	C:\MSDOS.SYS
[29/02/2012 - 12:46:19 | D ] 	C:\Nexon
[28/08/2004 - 16:00:00 | N | 47564] 	C:\NTDETECT.COM
[28/08/2004 - 16:00:00 | N | 251712] 	C:
tldr
[27/04/2012 - 05:24:04 | D ] 	C:\NVIDIA
[09/05/2012 - 20:17:55 | ASH | 2145386496] 	C:\pagefile.sys
[08/05/2012 - 10:19:25 | D ] 	C:\Program Files
[27/04/2012 - 05:22:47 | D ] 	C:\Program1
[09/05/2012 - 20:24:11 | SHD ] 	C:\RECYCLER
[14/02/2012 - 19:53:41 | D ] 	C:\SkypePortable
[22/04/2012 - 08:36:15 | N | 268] 	C:\sqmdata00.sqm
[22/04/2012 - 08:36:15 | N | 244] 	C:\sqmnoopt00.sqm
[25/01/2012 - 20:24:40 | SHD ] 	C:\System Volume Information
[09/05/2012 - 20:24:32 | D ] 	C:\UsbFix
[09/05/2012 - 20:25:33 | A | 5817] 	C:\UsbFix.txt
[21/04/2012 - 14:28:21 | N | 996] 	C:\user.js
[04/05/2012 - 00:47:58 | D ] 	C:\Users
[07/11/2007 - 09:00:40 | N | 5686] 	C:\vcredist.bmp
[07/11/2007 - 09:09:22 | N | 1442522] 	C:\VC_RED.cab
[07/11/2007 - 09:12:28 | N | 232960] 	C:\VC_RED.MSI
[09/05/2012 - 18:38:40 | D ] 	C:\WINDOWS
[02/03/2012 - 22:53:54 | RSHD ] 	E:\RECYCLER

################## | Vaccin |

C:\Autorun.inf -> Vaccin créé par UsbFix (El Desaparecido)
E:\Autorun.inf -> Vaccin créé par UsbFix (El Desaparecido)

################## | Upload |

Veuillez envoyer le fichier: C:\UsbFix_Upload_Me_52F014DE38234F2.zip
http://eldesaparecido.com/upload.php
Merci de votre contribution.

################## | E.O.F |

2011N2 · Answer

Hello,

À priori une bonne partie est désinfectée.

Est-ce que ce que tu disais dans ton message initial est toujours d'actualité ?

Autrement dit :

Il a commencer par me bloquer Chrome, puis WinRar, Puis Winzip, Internet explorer, etc... 

Ensuite, fais ceci :

On va faire un diagnostic de ton PC pour plus de renseignements ==>

-Télécharge ZHPDiag sur ton bureau : 

https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html
 
ou : 
https://www.commentcamarche.net/telecharger/utilitaires/24803-zhpdiag/
 

- Laisse toi guider lors de l'installation, coche "Ajouter une icône sur le bureau" et décoche la case "Exécuter ZHPDiag". 

/!\Utilisateur de Vista et Seven : Clique droit sur le logo de ZHPdiag (parchemin), « Exécuter en tant qu'Administrateur » /!\ 

- Clique sur l'icône représentant une loupe (« Lancer le diagnostic »).
- Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette, s'il n'est pas déjà présent sur le bureau.
- Héberge le rapport ZHPDiag.txt sur le site ci dessous, puis copie/colle le lien fourni dans ta prochaine réponse : 
 https://www.cjoint.com/ 

=>Si indisponible : 

http://www.cijoint.fr/ 

ou : 
http://ww38.toofiles.com/fr/documents-upload.html 

ou : 

http://pjjoint.malekal.com/

ou : 

https://www.casimages.com/ 

- Tutoriel zhpdiag, si tu n'as pas tout compris :
 
http://www.premiumorange.com/zeb-help-process/zhpdiag.html


Aide en vidéo : https://www.youtube.com/watch?v=n3o7PLTu3Gg&feature=youtu.be

Si tu as des questions, n'hésite pas à me les poser !

PS : Je ne sais pas si je vais être très présent jusqu'à ce week-end, j'essayerai tout de même de te répondre. Mais ne t'inquiète pas si je mets du temps à répondre, je ne t'oublie pas. Fais preuve de patience.

Merci de ta compréhension.

@+

Gabriel.

4kira059 · Answer

J'ai fais ce que tu as demander. 
Voici le lien "Cijoint'


http://cjoint.com/12mi/BEjvHWYvIdy.htm

Je comprends qu'on a tous une vie. j'attendrai ne t'en fais pas. 
Et je tiens aussi a remercier énormement la/les personne(s) qui m'aide(nt).

2011N2 · Answer

Re,

Je te remercie de ta compréhension. ;) 
Ce sera surement ma dernière réponse de la soirée.

Tu as pas mal d'adwares et de barres d'outil néfastes sur ton PC.

- Télécharge AdwCleaner (d'Xplode) sur ton bureau.
- Lance le, clique sur [Recherche] puis patiente le temps du scan.
- Une fois le scan fini, un rapport s'ouvrira. Poste moi son contenu dans ta prochaine réponse.

Note : Le rapport est également sauvegardé sous C:\AdwCleaner[R1].txt

Aide en vidéo ici : https://www.youtube.com/watch?v=vOa47SdO7Zk&feature=youtu.be

Si tu as des questions, n'hésite pas à les poser !

@+

Gabriel.

¡El Desaparecido! · Answer

Hello Gabriel ,


PS : Je ne sais pas si je vais être très présent jusqu'à ce week-end, j'essayerai tout de même de te répondre. Mais ne t'inquiète pas si je mets du temps à répondre, je ne t'oublie pas. Fais preuve de patience.
 
Si ça ne t'ennui pas toi et 4kira059, je prendrai le relet demain soir ..

2011N2 · Answer

Salut à toi ;) 

Ok, si tu le souhaites, pas de soucis. :)

Tu veux continuer à partir de maitenant ou je continue encore un peu ?

(MP moi si besoin ;) )

@+

Gabriel.

4kira059 · Answer

Re.

Le logiciel que tu as donné ne se lance pas sur mon pc.

4kira059 · Answer

Voila le screen de l'erreur reçue.

https://www.casimages.com/i/12050911083339190.jpg.html

A+

4kira059 · Answer

Voici le liens Cjoint.com

http://cjoint.com/12mi/BEjxiyGtGoV.htm

A+

juju666 · Answer

OK.

T'installe un peu tout et n'importe quoi. Faut lire quand on installe un logiciel et décocher les trucs inutiles.

Des logiciels additionnels sont proposés (barre d'outils, adwares) via l'installation de logiciel gratuit en général ou via certains sites de téléchargement comme Softonic ou 01Net.
L'éditeur touche de l'argent à chaque installation réussie de ces programmes additionnels (un genre de sponsoring), ton PC se retrouve avec des barres d'outils qui ralentissent le navigateur ou des adwares qui ouvrent des popups de publicités.
Les barres d'outils sont là pour t'affilier à un service (moteur de recherche de Yahoo! ou Google), ça rajoute des fonctionnalités mais en général les navigateurs les ont par défaut.
De plus, elles enregistrent les sites que tu visites pour les transmettre (tracking) à faire de la publicité ciblée, c'est pas super niveau protection de la vie privée.
Plusieurs toolbars ralentissent le PC et peuvent faire planter les navigateurs WEB.
Au final, il est pas conseillé d'en utiliser.

Lors de l'installation, attention à ce que tu installes, lire et décocher les programmes additionnels.

Lire Les PUPs/LPIs : https://www.malekal.com/adwares-pup-protection/

==============================

Tu peux relancer AD-Remover et cliquer sur nettoyage/suppression maintenant.
Et bien sur poster le rapport via cjoint.com

A+

4kira059 · Answer

Re. Voici le rapport.

======= RAPPORT D'AD-REMOVER 2.0.0.2,G | UNIQUEMENT XP/VISTA/7 =======

Mis à jour par TeamXscript le 12/04/11
Contact: AdRemover[DOT]contact[AT]gmail[DOT]com
Site web: http://www.teamxscript.org

C:\Program Files\Ad-Remover\main.exe (CLEAN [1]) -> Lancé à 23:29:25 le 09/05/2012, Mode normal

Microsoft Windows XP Professionnel Service Pack 2 (X86) 
Administrateur@52F014DE38234F2 ( ) 
 
============== ACTION(S) ==============

Service: "Application Updater" Stoppé et supprimé 

Dossier supprimé: C:\Program Files\Application Updater
Dossier supprimé: C:\Documents and Settings\Administrateur.52F014DE38234F2\Application Data\Search Settings
Dossier supprimé: C:\Program Files\Fichiers communs\Spigot
Dossier supprimé: C:\Documents and Settings\Administrateur.52F014DE38234F2\Application Data\Tuto4pc
Dossier supprimé: C:\Documents and Settings\Administrateur.52F014DE38234F2\Local Settings\Application Data\Tuto4pc
Dossier supprimé: C:\Documents and Settings\All Users.WINDOWS\Menu Démarrer\Programmes\Tuto4pc
Dossier supprimé: C:\Program Files\Tuto4pc

(!) -- Fichiers temporaires supprimés.


Clé supprimée: HKLM\Software\Classes\CLSID\{7A66EB91-F7D3-4de2-8CA9-12C12AF3D5F2}
Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{7A66EB91-F7D3-4de2-8CA9-12C12AF3D5F2}
Clé supprimée: HKLM\Software\Classes\Interface\{255E0B2A-D747-4EEF-B7CE-159D73A3656D}
Clé supprimée: HKLM\Software\Classes\Interface\{F0356CB6-4AB7-425B-A31C-0369E0CB5E81}
Clé supprimée: HKLM\Software\Classes\TypeLib\{18FB3DED-CD6D-4420-9DD5-8E531BDF666F}
Clé supprimée: HKLM\Software\Application Updater
Clé supprimée: HKLM\Software\Search Settings
Clé supprimée: HKLM\Software\Tuto4pc
Clé supprimée: HKCU\Software\Search Settings
Clé supprimée: HKCU\Software\Tuto4pc
Clé supprimée: HKCU\Software\AppDataLow\Software\Search Settings
Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\MenuOrder\Start Menu2\Programs\Tuto4pc
Clé supprimée: HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9}
Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\Tuto4pc_is1

Valeur supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Run|UpdateTuto4PCHP
Valeur supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Run|SearchSettings


============== SCAN ADDITIONNEL ==============

**** Mozilla Firefox Version [10.0.2 (fr)] ****

HKLM_MozillaPlugins\@ngm.nexoneu.com/NxGame (x)
HKLM_MozillaPlugins\@pandonetworks.com/PandoWebPlugin (x)
HKCU_MozillaPlugins\pandonetworks.com/PandoWebPlugin (x)
Searchplugins\babylon.xml (hxxp://search.babylon.com/)
Searchplugins\bing.xml (    hxxp://www.bing.com/search)
Components\browsercomps.dll (Mozilla Foundation)
Extensions\{82AF8DCA-6DE9-405D-BD5E-43525BDAD38A} (Skype Click to Call)

-- C:\Documents and Settings\Administrateur.52F014DE38234F2\Application Data\Mozilla\FireFox\Profiles\qqszti3v.default --
Extensions\battlefieldplay4free@ea.com (Battlefield Play4Free)
Extensions\ffxtlbr@babylon.com (Babylon)
Extensions\ffxtlbr@incredibar.com (Incredibar Toolbar)
Extensions\{EEE6C361-6118-11DC-9C72-001320C79847} (SweetIM Toolbar for Firefox)
Searchplugins\MyStart Search.xml (?)
Searchplugins\sweetim.xml (?)
Prefs.js - browser.download.lastDir, C:\Documents and Settings\Administrateur.52F014DE38234F2\Mes documents\Mes images
Prefs.js - browser.search.defaultenginename, Search the web (Babylon)
Prefs.js - browser.search.defaulturl, 
Prefs.js - browser.search.selectedEngine, Search the web (Babylon)
Prefs.js - browser.startup.homepage, hxxp://search.babylon.com/?AF=107847&babsrc=HP_ss&mntrId=4816aa6c0000000000000014d1e17b1b
Prefs.js - browser.startup.homepage_override.buildID, 20120215223356
Prefs.js - browser.startup.homepage_override.mstone, rv:10.0.2
Prefs.js - keyword.URL, hxxp://search.babylon.com/?AF=107847&babsrc=adbartrp&mntrId=4816aa6c0000000000000014d1e17b1b&q=
Prefs.js - sweetim.toolbar.previous.browser.search.defaultenginename, 
Prefs.js - sweetim.toolbar.previous.browser.search.defaulturl, 
Prefs.js - sweetim.toolbar.previous.browser.search.selectedEngine, 
Prefs.js - sweetim.toolbar.previous.browser.startup.homepage, 

========================================

**** Google Chrome Version [18.0.1025.168] ****

Extension\${CHROME_KEY} (C:\Program Files\Incredibar.com\incredibar\1.5.3.27\incredibar.crx) (?)
Extension\icmlaeflemplmjndnaapfdbbnpncnbda (C:\Program Files\AVAST Software\Avast\WebRep\Chrome\aswWebRepChrome.crx) (?)

-- C:\Documents and Settings\Administrateur.52F014DE38234F2\Local Settings\Application Data\Google\Chrome\User Data\Default --
Preferences - default_search_provider: "Search the web (Babylon)" (Activé: true) (hxxp://search.babylon.com/?q={searchTerms}&tt=010412_crm&babsrc=SP_crm)
Preferences - homepage: hxxp://www.google.com/
Preferences - homepage_is_newtabpage: false
Plugin - Remoting Viewer (Activé: true) (internal-remoting-viewer) (x)
Plugin - "Remoting Viewer" (Activé: true)
Plugin - Native Client (Activé: true) (C:\Documents and Settings\Administrateur.52F014DE38234F2\Local Settings\Application Data\Google\Chrome\Application\18.0.1025.168\ppGoogleNaClPluginChrome.dll)
Plugin - "Native Client" (Activé: true)
Plugin - "Java" (Activé: true)
Plugin - "Nexon Game Controller" (Activé: true)

========================================

**** Internet Explorer Version [7.0.5730.11] ****

HKCU_Main|Default_Page_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
HKCU_Main|Default_Search_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKCU_Main|Search bar - hxxp://go.microsoft.com/fwlink/?linkid=54896
HKCU_Main|Start Page - hxxp://fr.msn.com/
HKLM_Main|Default_Page_URL - hxxp://go.microsoft.com/fwlink/?LinkId=54896
HKLM_Main|Default_Search_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKLM_Main|Search bar - hxxp://search.msn.com/spbasic.htm
HKLM_Main|Search Page - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKLM_Main|Start Page - hxxp://fr.msn.com/
HKCU_URLSearchHooks|{0BDA0769-FD72-49F4-9266-E1FB004F4D8F} - "IObit Toolbar" (C:\Program Files\IObit Toolbar\IE\5.6\iobitToolbarIE.dll)
HKCU_URLSearchHooks|{EEE6C35D-6118-11DC-9C72-001320C79847} - "SweetIM ToolbarURLSearchHook Class" (C:\Program Files\SweetIM\Toolbars\Internet Explorer\mgHelper.dll)
HKCU_SearchScopes\{CFF4DB9B-135F-47c0-9269-B4C6572FD61A} - "MyStart Search" (hxxp://mystart.incredibar.com/mb110/?search={searchTerms}&loc=IB_DS&a=6R8iOxBdNj...)
HKCU_SearchScopes\{EEE6C360-6118-11DC-9C72-001320C79847} - "SweetIM Search" (hxxp://search.sweetim.com/search.asp?src=6&crg=4.0001002&st=1&barid={40536D06-4E...)
HKLM_SearchScopes\{EEE6C360-6118-11DC-9C72-001320C79847} - "SweetIM Search" (hxxp://search.sweetim.com/search.asp?src=6&crg=4.0001002&st=1&barid={40536D06-4E...)
HKCU_Toolbar\WebBrowser|{EEE6C35B-6118-11DC-9C72-001320C79847} (C:\Program Files\SweetIM\Toolbars\Internet Explorer\mgToolbarIE.dll)
HKLM_Toolbar|{D2F8F919-690B-4EA2-9FA7-A203D1E04F75} (C:\Program Files\styler\TB\StylerTB.dll)
HKLM_Toolbar|{EEE6C35B-6118-11DC-9C72-001320C79847} (C:\Program Files\SweetIM\Toolbars\Internet Explorer\mgToolbarIE.dll)
HKLM_Toolbar|{F9639E4A-801B-4843-AEE3-03D9DA199E77} (C:\Program Files\Incredibar.com\incredibar\1.5.3.27\incredibarTlbr.dll)
HKLM_Toolbar|{8E5E2654-AD2D-48bf-AC2D-D17F00898D06} (C:\Program Files\AVAST Software\Avast\aswWebRepIE.dll)
HKLM_Toolbar|{0BDA0769-FD72-49F4-9266-E1FB004F4D8F} (C:\Program Files\IObit Toolbar\IE\5.6\iobitToolbarIE.dll)
HKLM_ElevationPolicy\{65bcd620-07dd-012f-819f-073cf1b8f7c6} - C:\Program Files\I Want This\I Want This.exe (x)
HKLM_ElevationPolicy\{74C36554-31F0-49DD-8857-ED6A64DF45BE} - C:\Program Files\Incredibar.com\incredibar\1.5.3.27\incredibarsrv.exe (?)
HKLM_ElevationPolicy\{EEE6C367-6118-11DC-9C72-001320C79847} - C:\Program Files\SweetIM\Toolbars\Internet Explorer\mgHelperApp.exe (SweetIM Technologies Ltd.)
HKLM_Extensions\{e2e2dd38-d088-4134-82b7-f2ba38496583} - "?" (?)
BHO\{0BDA0769-FD72-49F4-9266-E1FB004F4D8F} - "IObit Toolbar" (C:\Program Files\IObit Toolbar\IE\5.6\iobitToolbarIE.dll)
BHO\{6E13DDE1-2B6E-46CE-8B66-DC8BF36F6B99} - "Incredibar.com Helper Object" (C:\Program Files\Incredibar.com\incredibar\1.5.3.27\bh\incredibar.dll)
BHO\{7E853D72-626A-48EC-A868-BA8D5E23E045} (?)
BHO\{8E5E2654-AD2D-48bf-AC2D-D17F00898D06} - "avast! WebRep" (C:\Program Files\AVAST Software\Avast\aswWebRepIE.dll)
BHO\{EEE6C35C-6118-11DC-9C72-001320C79847} - "SweetIM Toolbar Helper" (C:\Program Files\SweetIM\Toolbars\Internet Explorer\mgToolbarIE.dll)

========================================

C:\Program Files\Ad-Remover\Quarantine: 67 Fichier(s)
C:\Program Files\Ad-Remover\Backup: 13 Fichier(s)

C:\Ad-Report-CLEAN[1].txt - 09/05/2012 23:29:29 (5395 Octet(s)) 

Fin à: 23:30:01, 09/05/2012 
 
============== E.O.F ============== 

Le virus est supprimé ?
A+

¡El Desaparecido! · Answer

Hello 4kira059 , 

On va vérifier si l'infection Mabezat est encore présente.

# Télécharge TazFix sur ton Bureau. 

# Désactive ton AntiVirus le temps du scan. 

# Branche toutes tes sources de données externes à ton PC (clé USB, disque dur externe, etc...) sans les ouvrir. 
# Double clique sur TazFix.exe.   

# Clique sur  Recherche et laisse travailler l'outil.  

# À la fin du scan, un rapport va s'afficher, poste-le dans ta prochaine réponse sur le forum. 

# Le rapport est aussi sauvegardé à la racine du disque système ( C:\TazFix.txt ). 

( CTRL+A pour sélectionner, CTRL+C pour copier et CTRL+V pour coller )  

El Desaparecido

4kira059 · Answer

Voici le rapport.



############################## | TazFix 1.1 | Scan |

User : Administrateur (Administrateurs) # 52F014DE38234F2
Update on ?/?/2011 by El Desaparecido
Start at: 20:04:12 | 10/05/2012
Website : https://www.sosvirus.net/
Forum : http://forum.eldesaparecido.com/
Contact : contact@eldesaparecido.com

OS : Microsoft Windows XP Professionnel (5.1.2600 32-bit) # Service Pack 2
PC : MICRO-STAR INTERNATIONAL CO.,LTD  ( X86-based PC ) MS-7597 ( Desktop Computer )
Proc : AMD Athlon(tm) II X3 445 Processor ( 3114 )
RAM -> [ Total : 3071 | Free : 2291 ]
Bios : Default System BIOS
Boot : Normal boot

AntiVirus : avast! Antivirus [ Enabled | Updated ]
Firewall : Look 'n' Stop 2.05p2 (Soft4Ever) [ Enabled ] 
Firewall : Windows Firewall [ Disabled ]
Web browser : Internet Explorer 7.0.5730.11

C:\ Disque fixe local (NTFS) [ Total : 931,5 Go - Free : 505,83 Go ]
D:\ Disque CD-ROM 

################## | Processus en cours ...  |

C:\WINDOWS\System32\smss.exe (1152)  
C:\WINDOWS\system32\winlogon.exe (1884)  
C:\WINDOWS\system32\services.exe (1940)  
C:\WINDOWS\system32\lsass.exe (1952)  
C:\WINDOWS\system32\svchost.exe (324)  
C:\Program Files\Windows Defender\MsMpEng.exe (720)  
C:\WINDOWS\System32\svchost.exe (760)  
C:\Program Files\AVAST Software\Avast\AvastSvc.exe (1732)  
C:\Program Files\IObit\IObit Malware Fighter\IMFsrv.exe (2004)  
C:\Program Files\IObit\Smart Defrag 2\SmartDefrag.exe (708)  
C:\WINDOWS\Explorer.EXE (1680)  
C:\Program Files\UberIcon\UberIcon Manager.exe (2280)  
C:\Windows\System32\VisualTaskTips.exe (2436)  
C:\Program Files\styler\Styler.exe (2892)  
C:\WINDOWS\system32	opdesk.exe (3056)  
C:\WINDOWS\RTHDCPL.EXE (1788)  
C:\Program Files\SweetIM\Messenger\SweetIM.exe (2792)  
C:\Program Files\LogMeIn Hamachi\hamachi-2-ui.exe (3976)  
C:\Program Files\Fichiers communs\Java\Java Update\jusched.exe (4040)  
C:\Program Files\AVAST Software\Avast\avastUI.exe (3264)  
C:\WINDOWS\system32\ctfmon.exe (3596)  
C:\Program Files\Gadwin Systems\PrintScreen\PrintScreen.exe (4084)  
C:\Program Files\Skype\Phone\Skype.exe (2084)  
C:\WINDOWS\System32\svchost.exe (2548)  
C:\Program Files\Bonjour\mDNSResponder.exe (2868)  
C:\Program Files\LogMeIn Hamachi\hamachi-2.exe (2972)  
C:\Program Files\Java\jre6\bin\jqs.exe (3436)  
C:\WINDOWS\system32
vsvc32.exe (2508)  
C:\Program Files\Steam\Steam.exe (3968)  
C:\Program Files\WinZip\WZQKPICK.EXE (6104)  
C:\Program Files\Safari\Safari.exe (5444)  
C:\Program Files\Safari\Apple Application Support\WebKit2WebProcess.exe (3884)  
C:\WINDOWS\system32\cmd.exe (5232)  
C:\TazFix\include\KillTaz.com (5960)  

################## | Processus infectés ... |

-> Aucun processus infectieux trouvé!

################## | Autorun ... |

-> Aucun fichier autorun infectieux trouvé!

################## | Mabezat ... |

C:\Program Files\Movie Maker\moviemk.exe -> (Worm.Mabezat.A) 
C:\System Volume Information\_restore{0B2583FB-79A9-4BCA-86E6-58EA28596087}\RP106\A0075336.exe -> (Worm.Mabezat.A) 
C:\System Volume Information\_restore{0B2583FB-79A9-4BCA-86E6-58EA28596087}\RP106\A0075341.exe -> (Worm.Mabezat.A) 
C:\System Volume Information\_restore{0B2583FB-79A9-4BCA-86E6-58EA28596087}\RP106\A0075342.exe -> (Worm.Mabezat.A) 
C:\System Volume Information\_restore{0B2583FB-79A9-4BCA-86E6-58EA28596087}\RP106\A0075344.exe -> (Worm.Mabezat.A) 
C:\System Volume Information\_restore{0B2583FB-79A9-4BCA-86E6-58EA28596087}\RP106\A0075345.exe -> (Worm.Mabezat.A) 
C:\System Volume Information\_restore{0B2583FB-79A9-4BCA-86E6-58EA28596087}\RP106\A0075346.exe -> (Worm.Mabezat.A) 
C:\System Volume Information\_restore{0B2583FB-79A9-4BCA-86E6-58EA28596087}\RP106\A0075347.exe -> (Worm.Mabezat.A) 
C:\System Volume Information\_restore{0B2583FB-79A9-4BCA-86E6-58EA28596087}\RP106\A0075348.exe -> (Worm.Mabezat.A) 
C:\System Volume Information\_restore{0B2583FB-79A9-4BCA-86E6-58EA28596087}\RP106\A0075349.exe -> (Worm.Mabezat.A) 
C:\System Volume Information\_restore{0B2583FB-79A9-4BCA-86E6-58EA28596087}\RP106\A0075350.exe -> (Worm.Mabezat.A) 
C:\System Volume Information\_restore{0B2583FB-79A9-4BCA-86E6-58EA28596087}\RP106\A0075351.exe -> (Worm.Mabezat.A) 
C:\System Volume Information\_restore{0B2583FB-79A9-4BCA-86E6-58EA28596087}\RP108\A0078056.exe -> (Worm.Mabezat.A) 
C:\System Volume Information\_restore{0B2583FB-79A9-4BCA-86E6-58EA28596087}\RP109\A0078229.exe -> (Worm.Mabezat.A) 
C:\System Volume Information\_restore{0B2583FB-79A9-4BCA-86E6-58EA28596087}\RP109\A0078330.exe -> (Worm.Mabezat.A) 
C:\System Volume Information\_restore{0B2583FB-79A9-4BCA-86E6-58EA28596087}\RP109\A0078331.exe -> (Worm.Mabezat.A) 
C:\System Volume Information\_restore{0B2583FB-79A9-4BCA-86E6-58EA28596087}\RP109\A0078332.exe -> (Worm.Mabezat.A) 
C:\System Volume Information\_restore{0B2583FB-79A9-4BCA-86E6-58EA28596087}\RP109\A0078334.exe -> (Worm.Mabezat.A) 
C:\System Volume Information\_restore{0B2583FB-79A9-4BCA-86E6-58EA28596087}\RP109\A0078335.exe -> (Worm.Mabezat.A) 
C:\System Volume Information\_restore{0B2583FB-79A9-4BCA-86E6-58EA28596087}\RP109\A0078336.exe -> (Worm.Mabezat.A) 
C:\System Volume Information\_restore{0B2583FB-79A9-4BCA-86E6-58EA28596087}\RP109\A0078337.exe -> (Worm.Mabezat.A) 
C:\System Volume Information\_restore{0B2583FB-79A9-4BCA-86E6-58EA28596087}\RP109\A0078338.exe -> (Worm.Mabezat.A) 
C:\System Volume Information\_restore{0B2583FB-79A9-4BCA-86E6-58EA28596087}\RP109\A0078339.exe -> (Worm.Mabezat.A) 
C:\System Volume Information\_restore{0B2583FB-79A9-4BCA-86E6-58EA28596087}\RP109\A0078340.exe -> (Worm.Mabezat.A) 
C:\System Volume Information\_restore{0B2583FB-79A9-4BCA-86E6-58EA28596087}\RP109\A0078341.exe -> (Worm.Mabezat.A) 
C:\System Volume Information\_restore{0B2583FB-79A9-4BCA-86E6-58EA28596087}\RP111\A0081448.exe -> (Worm.Mabezat.A) 
C:\System Volume Information\_restore{0B2583FB-79A9-4BCA-86E6-58EA28596087}\RP111\A0081449.exe -> (Worm.Mabezat.A) 
C:\System Volume Information\_restore{0B2583FB-79A9-4BCA-86E6-58EA28596087}\RP111\A0081451.exe -> (Worm.Mabezat.A) 
C:\System Volume Information\_restore{0B2583FB-79A9-4BCA-86E6-58EA28596087}\RP112\A0081454.exe -> (Worm.Mabezat.A) 
C:\System Volume Information\_restore{0B2583FB-79A9-4BCA-86E6-58EA28596087}\RP112\A0082023.exe -> (Worm.Mabezat.A) 
C:\System Volume Information\_restore{0B2583FB-79A9-4BCA-86E6-58EA28596087}\RP112\A0082024.exe -> (Worm.Mabezat.A) 
C:\System Volume Information\_restore{0B2583FB-79A9-4BCA-86E6-58EA28596087}\RP112\A0082025.exe -> (Worm.Mabezat.A) 
C:\System Volume Information\_restore{0B2583FB-79A9-4BCA-86E6-58EA28596087}\RP112\A0082029.exe -> (Worm.Mabezat.A) 
C:\System Volume Information\_restore{0B2583FB-79A9-4BCA-86E6-58EA28596087}\RP112\A0084087.exe -> (Worm.Mabezat.A) 
C:\System Volume Information\_restore{0B2583FB-79A9-4BCA-86E6-58EA28596087}\RP112\A0084099.exe -> (Worm.Mabezat.A) 
C:\System Volume Information\_restore{0B2583FB-79A9-4BCA-86E6-58EA28596087}\RP123\A0085811.exe -> (Worm.Mabezat.A) 
C:\System Volume Information\_restore{0B2583FB-79A9-4BCA-86E6-58EA28596087}\RP123\A0085854.exe -> (Worm.Mabezat.A) 
C:\System Volume Information\_restore{0B2583FB-79A9-4BCA-86E6-58EA28596087}\RP124\A0085882.EXE -> (Worm.Mabezat.A) 
C:\System Volume Information\_restore{0B2583FB-79A9-4BCA-86E6-58EA28596087}\RP124\A0085947.exe -> (Worm.Mabezat.Q) 
C:\System Volume Information\_restore{0B2583FB-79A9-4BCA-86E6-58EA28596087}\RP124\A0085948.exe -> (Worm.Mabezat.A) 
C:\System Volume Information\_restore{0B2583FB-79A9-4BCA-86E6-58EA28596087}\RP124\A0085949.exe -> (Worm.Mabezat.A) 
C:\System Volume Information\_restore{0B2583FB-79A9-4BCA-86E6-58EA28596087}\RP124\A0085950.exe -> (Worm.Mabezat.A) 
C:\System Volume Information\_restore{0B2583FB-79A9-4BCA-86E6-58EA28596087}\RP124\A0085951.exe -> (Worm.Mabezat.A) 
C:\System Volume Information\_restore{0B2583FB-79A9-4BCA-86E6-58EA28596087}\RP124\A0085952.exe -> (Worm.Mabezat.A) 
C:\System Volume Information\_restore{0B2583FB-79A9-4BCA-86E6-58EA28596087}\RP124\A0085953.exe -> (Worm.Mabezat.A) 
C:\System Volume Information\_restore{0B2583FB-79A9-4BCA-86E6-58EA28596087}\RP127\A0086368.exe -> (Worm.Mabezat.A) 
C:\System Volume Information\_restore{0B2583FB-79A9-4BCA-86E6-58EA28596087}\RP36\A0016223.exe -> (Worm.Mabezat.A) 
C:\System Volume Information\_restore{0B2583FB-79A9-4BCA-86E6-58EA28596087}\RP37\A0016359.exe -> (Worm.Mabezat.A) 
C:\System Volume Information\_restore{0B2583FB-79A9-4BCA-86E6-58EA28596087}\RP43\A0017512.exe -> (Worm.Mabezat.A) 
C:\System Volume Information\_restore{0B2583FB-79A9-4BCA-86E6-58EA28596087}\RP44\A0019439.exe -> (Worm.Mabezat.A) 
C:\System Volume Information\_restore{0B2583FB-79A9-4BCA-86E6-58EA28596087}\RP44\A0019440.exe -> (Worm.Mabezat.A) 
C:\System Volume Information\_restore{0B2583FB-79A9-4BCA-86E6-58EA28596087}\RP44\A0019442.exe -> (Worm.Mabezat.A) 

################## | Archives infectées ...  |


################## | E.O.F |

juju666 · Answer

Yop,

En attendant le retour de mes 2 camarades ;)

Peux-tu relancer adwcelaner, cliquer sur "désinstaller", puis télécharger la nouvelle version ?
normalement xplode a corrigé l'erreur, il vient de me prévenir ;)

A+

¡El Desaparecido! · Answer

Re,

Envoi ce fichier pour analyse : 

C:\Program Files\Movie Maker\moviemk.exe 

Ici : https://www.virustotal.com/gui/ Transmet nous le lien des résultats stp :)

 --
El Desaparecido

4kira059 · Answer

voila le scan

https://www.virustotal.com/gui/file/4d4295a948366c2f37efbcc43351af8944987c0dcf80eca84fdda4a7878f9c1c

¡El Desaparecido! · Answer

# Télécharge OTM de OldTimer sur ton bureau.
 
# Double-clique sur OTM.exe pour le lancer.
# Sous Vista/Seven , clic droit -> lancer en tant qu'administrateur 
# Copiez la liste ci-dessous et colle-la dans le cadre de gauche de OTM sous Paste Instructions for Items to be Moved.
 


:files 
C:\Program Files\Movie Maker\moviemk.exe 
C:\Program Files\Movie Maker


:commands
[RESETHOSTS]
[EMPTYFLASH]
[EMPTYJAVA]
[emptytemp]



# Clique sur "MoveIt!" .
# Si un fichier ou dossier ne peut pas être supprimé immédiatement, le logiciel te demanderas de redémarrer l'ordinateur.
# Si c'est le cas, accepte en cliquant sur "YES".
# Post le rapport dans ta prochaine réponse.
# Le rapport est situé dans C:\_OTM\MovedFiles (Le nom du rapport correspond au moment de sa création : date_heure.log).

Il te faudra réinstaller Movie Maker .

Désactive et réactive ta restauration system en suivant ce tuto : http://www.bibou0007.com/t151-purger-la-restauration-du-systeme-sous-windows-xp

Ensuite relance TazFix option Scan et poste son rapport stp .

4kira059 · Answer

Il m'a demandé de reboot mon pc. 
Voici le rapport. 


All processes killed
========== FILES ==========
C:\Program Files\Movie Maker\moviemk.exe moved successfully.
C:\Program Files\Movie Maker\Shared\Profiles folder moved successfully.
C:\Program Files\Movie Maker\Shared folder moved successfully.
C:\Program Files\Movie Maker folder moved successfully.
========== COMMANDS ==========
C:\WINDOWS\System32\drivers\etc\Hosts moved successfully.
HOSTS file reset successfully
 
[EMPTYFLASH]
 
User: Administrateur
 
User: Administrateur.52F014DE38234F2
->Flash cache emptied: 35671 bytes
 
User: All Users
 
User: All Users.WINDOWS
 
User: Default User
 
User: Default User.WINDOWS
 
User: LocalService
 
User: LocalService.AUTORITE NT
 
User: NetworkService
 
User: NetworkService.AUTORITE NT
 
User: UpdatusUser
 
Total Flash Files Cleaned = 0,00 mb
 
 
[EMPTYJAVA]
 
User: Administrateur
 
User: Administrateur.52F014DE38234F2
->Java cache emptied: 713018 bytes
 
User: All Users
 
User: All Users.WINDOWS
 
User: Default User
 
User: Default User.WINDOWS
 
User: LocalService
 
User: LocalService.AUTORITE NT
 
User: NetworkService
 
User: NetworkService.AUTORITE NT
 
User: UpdatusUser
 
Total Java Files Cleaned = 1,00 mb
 
 
[EMPTYTEMP]
 
User: Administrateur
 
User: Administrateur.52F014DE38234F2
->Temp folder emptied: 6628325789 bytes
->Temporary Internet Files folder emptied: 104045402 bytes
->Java cache emptied: 0 bytes
->FireFox cache emptied: 163057821 bytes
->Google Chrome cache emptied: 352730228 bytes
->Apple Safari cache emptied: 163374080 bytes
->Flash cache emptied: 0 bytes
 
User: All Users
 
User: All Users.WINDOWS
 
User: Default User
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 33170 bytes
 
User: Default User.WINDOWS
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 33170 bytes
 
User: LocalService
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 33170 bytes
 
User: LocalService.AUTORITE NT
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 279610 bytes
 
User: NetworkService
->Temp folder emptied: 11054 bytes
->Temporary Internet Files folder emptied: 33170 bytes
 
User: NetworkService.AUTORITE NT
->Temp folder emptied: 217376 bytes
->Temporary Internet Files folder emptied: 357480 bytes
 
User: UpdatusUser
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 33170 bytes
 
%systemdrive% .tmp files removed: 0 bytes
%systemroot% .tmp files removed: 0 bytes
%systemroot%\System32 .tmp files removed: 0 bytes
%systemroot%\System32\dllcache .tmp files removed: 0 bytes
%systemroot%\System32\drivers .tmp files removed: 0 bytes
Windows Temp folder emptied: 6955745 bytes
%systemroot%\system32\config\systemprofile\Local Settings\Temp folder emptied: 0 bytes
%systemroot%\system32\config\systemprofile\Local Settings\Temporary Internet Files folder emptied: 33170 bytes
RecycleBin emptied: 0 bytes
 
Total Files Cleaned = 7 076,00 mb
 
 
OTM by OldTimer - Version 3.1.19.0 log created on 05102012_214327

___________________________________

Et pour Tazfix, l'option scan = recherche ?

¡El Desaparecido! · Answer

Et pour Tazfix, l'option scan = recherche ?

C'est cela :)

4kira059 · Answer

Voila le rapport.

############################## | TazFix 1.1 | Scan |

User : Administrateur (Administrateurs) # 52F014DE38234F2
Update on ?/?/2011 by El Desaparecido
Start at: 22:11:04 | 10/05/2012
Website : https://www.sosvirus.net/
Forum : http://forum.eldesaparecido.com/
Contact : contact@eldesaparecido.com

OS : Microsoft Windows XP Professionnel (5.1.2600 32-bit) # Service Pack 2
PC : MICRO-STAR INTERNATIONAL CO.,LTD  ( X86-based PC ) MS-7597 ( Desktop Computer )
Proc : AMD Athlon(tm) II X3 445 Processor ( 3114 )
RAM -> [ Total : 3071 | Free : 1809 ]
Bios : Default System BIOS
Boot : Normal boot

AntiVirus : avast! Antivirus [ Enabled | Updated ]
Firewall : Look 'n' Stop 2.05p2 (Soft4Ever) [ Enabled ] 
Firewall : Windows Firewall [ Disabled ]
Web browser : Internet Explorer 7.0.5730.11

C:\ Disque fixe local (NTFS) [ Total : 931,5 Go - Free : 521,17 Go ]
D:\ Disque CD-ROM 

################## | Processus en cours ...  |

C:\WINDOWS\System32\smss.exe (1152)  
C:\WINDOWS\system32\winlogon.exe (1804)  
C:\WINDOWS\system32\services.exe (1848)  
C:\WINDOWS\system32\lsass.exe (1860)  
C:\WINDOWS\system32\svchost.exe (252)  
C:\Program Files\Windows Defender\MsMpEng.exe (676)  
C:\WINDOWS\System32\svchost.exe (716)  
C:\Program Files\AVAST Software\Avast\AvastSvc.exe (1696)  
C:\WINDOWS\System32\svchost.exe (1732)  
C:\WINDOWS\system32\spoolsv.exe (1760)  
C:\Program Files\IObit\IObit Malware Fighter\IMFsrv.exe (1912)  
C:\WINDOWS\Explorer.EXE (2640)  
C:\Program Files\UberIcon\UberIcon Manager.exe (2492)  
C:\Windows\System32\VisualTaskTips.exe (2620)  
C:\Program Files\styler\Styler.exe (1412)  
C:\WINDOWS\system32	opdesk.exe (3292)  
C:\WINDOWS\RTHDCPL.EXE (2484)  
C:\Program Files\SweetIM\Messenger\SweetIM.exe (3108)  
C:\Program Files\Fichiers communs\Java\Java Update\jusched.exe (2100)  
C:\WINDOWS\system32\RunDLL32.exe (2160)  
C:\Program Files\AVAST Software\Avast\avastUI.exe (2768)  
C:\WINDOWS\system32\ctfmon.exe (3456)  
C:\Program Files\Gadwin Systems\PrintScreen\PrintScreen.exe (3860)  
C:\Program Files\Skype\Phone\Skype.exe (348)  
C:\Program Files\Steam\steam.exe (2856)  
C:\Program Files\WinZip\WZQKPICK.EXE (3744)  
C:\Nexon\NEXON_EU_Downloader\NEXON_EU_Downloader_Engine.exe (2332)  
C:\WINDOWS\System32\svchost.exe (1104)  
C:\Program Files\Bonjour\mDNSResponder.exe (3984)  
C:\Program Files\LogMeIn Hamachi\hamachi-2.exe (2320)  
C:\Program Files\Java\jre6\bin\jqs.exe (2324)  
C:\WINDOWS\system32
vsvc32.exe (1292)  
C:\WINDOWS\system32\svchost.exe (1708)  
C:\Program Files\Safari\Safari.exe (1192)  
C:\Program Files\Safari\Apple Application Support\WebKit2WebProcess.exe (2548)  
C:\WINDOWS
otepad.exe (2752)  
C:\Documents and Settings\Administrateur.52F014DE38234F2\Local Settings\Application Data\Google\Chrome\Application\chrome.exe (5576)  
C:\Documents and Settings\Administrateur.52F014DE38234F2\Local Settings\Application Data\Google\Chrome\Application\chrome.exe (1488)  
C:\Documents and Settings\Administrateur.52F014DE38234F2\Local Settings\Application Data\Google\Chrome\Application\chrome.exe (756)  
C:\Documents and Settings\Administrateur.52F014DE38234F2\Local Settings\Application Data\Google\Chrome\Application\chrome.exe (1988)  
C:\Documents and Settings\Administrateur.52F014DE38234F2\Local Settings\Application Data\Google\Chrome\Application\chrome.exe (4220)  
C:\Documents and Settings\Administrateur.52F014DE38234F2\Local Settings\Application Data\Google\Chrome\Application\chrome.exe (3800)  
C:\WINDOWS\system32\cmd.exe (3004)  
C:\TazFix\include\KillTaz.com (1612)  

################## | Processus infectés ... |

-> Aucun processus infectieux trouvé!

################## | Autorun ... |

-> Aucun fichier autorun infectieux trouvé!

################## | Mabezat ... |

C:\_OTM\MovedFiles\05102012_214327\C_Program Files\Movie Maker\moviemk.exe -> (Worm.Mabezat.A) 

################## | Archives infectées ...  |


################## | E.O.F |

¡El Desaparecido! · Answer

Hello,

Supprime ce dossier : C:\_OTM

Refais un scan ZHPDiag et post son nouveau rapport stp.

4kira059 · Answer

Voila le lien Cjoint du rapport de ZHPDiag

http://cjoint.com/12mi/BElsQHU2j1J.htm

(PS: la chose avec écrit VIP est un virus aussi que ma soeur m'a mis ...)

¡El Desaparecido! · Answer

Re,


(PS: la chose avec écrit VIP est un virus aussi que ma soeur m'a mis ...)

Sympa ta soeur ^^ 

On va s'occuper de ça . 

Désinstal TazFix
Désinstal AdwCleaner
Désinstal Adobe Reader
Désinstal StylerToolBar 
Désinstal SweetIM Toolbar for Internet Explorer 
Désinstal Incredibar Toolbar 
Désinstal IObit Toolbar 
Désinstal Tuto Avast1.0.0.0 
Désinstal Tuto Firefox1.0.0.0 
Désinstal Tuto4PC.
Désinstal Java 

Si tu as des programmes que tu utilises plus, profites en pour les désinstaller également.

Instal la dernière version de Adobe Reader : https://get2.adobe.com/fr/reader/otherversions/
Instal la dernière version de Java : https://www.java.com/fr/download/

Réessai ADwClmeaner : 


# Télécharge AdwCleaner par Xplode sur ton bureau.
# Exécute AdwCleaner.exe.
# Clic sur Suppression, puis patiente le temps du scan.

# Une fois le scan fini, un rapport s'ouvrira. Poste son contenu dans ta prochaine réponse. 
# Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt

4kira059 · Answer

Voila le rapport. 


# AdwCleaner v1.606 - Rapport créé le 11/05/2012 à 20:12:44
# Mis à jour le 10/05/2012 par Xplode
# Système d'exploitation : Microsoft Windows XP Service Pack 2 (32 bits)
# Nom d'utilisateur : Administrateur - 52F014DE38234F2
# Exécuté depuis : C:\Documents and Settings\Administrateur.52F014DE38234F2\Mes documents\adwcleaner-1.exe
# Option [Suppression]


***** [Services] *****


***** [Fichiers / Dossiers] *****

Dossier Supprimé : C:\Documents and Settings\All Users.WINDOWS\Application Data\Babylon
Dossier Supprimé : C:\Documents and Settings\All Users.WINDOWS\Application Data\SweetIM
Dossier Supprimé : C:\Program Files\SweetIM
Fichier Supprimé : C:\Program Files\Mozilla Firefox\searchplugins\babylon.xml

***** [Registre] *****

Clé Supprimée : HKCU\Software\Cr_Installer
Clé Supprimée : HKCU\Software\Crossrider
Clé Supprimée : HKCU\Software\Softonic
Clé Supprimée : HKCU\Software\SweetIm
Clé Supprimée : HKLM\SOFTWARE\Babylon
Clé Supprimée : HKLM\SOFTWARE\Iminent
Clé Supprimée : HKLM\SOFTWARE\Software
Clé Supprimée : HKLM\SOFTWARE\SweetIM
Clé Supprimée : HKLM\SOFTWARE\Classes\MediaPlayer.GraphicsUtils
Clé Supprimée : HKLM\SOFTWARE\Classes\MgMediaPlayer.GifAnimator
Clé Supprimée : HKLM\SOFTWARE\Classes\sim-packages
Clé Supprimée : HKLM\SOFTWARE\Microsoft\SystemCertificates\AuthRoot\Certificates\0563B8630D62D75ABBC8AB1E4BDFB5A899B24D43
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Paths\SweetIM.exe
Valeur Supprimée : HKCU\Software\Microsoft\Internet Explorer\New Windows\Allow [*.crossrider.com]
Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [SweetIM]
Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [Tutorials]

***** [Registre - GUID] *****

Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{BDB69379-802F-4EAF-B541-F8DE92DD98DB}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{2EECD738-5844-4A99-B4B6-146BF802613B}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{82AC53B4-164C-4B07-A016-437A8388B81A}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{A4A0CB15-8465-4F58-A7E5-73084EA2A064}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{E46C8196-B634-44A1-AF6E-957C64278AB1}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{A439801C-961D-452C-AB42-7848E9CBD289}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{F4EBB1E2-21F3-4786-8CF4-16EC5925867F}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{4D3B167E-5FD8-4276-8FD7-9DF19C1E4D19}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{65BCD620-07DD-012F-819F-073CF1B8F7C6}
Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{CFF4DB9B-135F-47C0-9269-B4C6572FD61A}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{11111111-1111-1111-1111-110011221158}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{2EECD738-5844-4A99-B4B6-146BF802613B}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{6E13DDE1-2B6E-46CE-8B66-DC8BF36F6B99}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{98889811-442D-49DD-99D7-DC866BE87DBC}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{EEE6C35B-6118-11DC-9C72-001320C79847}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{EEE6C35C-6118-11DC-9C72-001320C79847}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{F9639E4A-801B-4843-AEE3-03D9DA199E77}
Valeur Supprimée : HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser [{EEE6C35B-6118-11DC-9C72-001320C79847}]

***** [Navigateurs] *****

-\ Internet Explorer v7.0.5730.11

[OK] Le registre ne contient aucune entrée illégitime.

-\ Mozilla Firefox v10.0.2 (fr)

-\ Google Chrome v18.0.1025.168

*************************

AdwCleaner[S1].txt - [3837 octets] - [11/05/2012 20:12:44]

########## EOF - C:\AdwCleaner[S1].txt - [3965 octets] ##########

¡El Desaparecido! · Answer

Ok,

Refais un scan ZHPDiag et post le nouveau rapport stp via ci-joint

4kira059 · Answer

Voici le rapport via cjoint.com

http://cjoint.com/12mi/BEmfXqCD2wY.htm

¡El Desaparecido! · Answer

Hello, 

# Copie tout le texte présent ci-dessous ( clic sur doit ("Tout sélectionner") / Clique droit ("copier"). 


M0 - MFSP: prefs.js [Administrateur - qqszti3v.default] http://search.babylon.com 
M2 - MFEP: prefs.js [UpdatusUser - qqszti3v.default\ffxtlbr@incredibar.com] [] Incredibar Toolbar v1.5.0 (.Incredibar.) 
M2 - MFEP: prefs.js [UpdatusUser - qqszti3v.default\{EEE6C361-6118-11DC-9C72-001320C79847}] [] SweetIM Toolbar for Firefox v1.4.0.0 (.SweetIM Technologies LTD..) 
O4 - HKCU\..\Run: [Java Runtime Application] . (.[ViP] S4 League Trainer - [ViP] S4 League Trainer.) -- C:\Documents and Settings\Administrateur.52F014DE38234F2\Application Data\Java Runtime Application\javaw.exe  
O4 - HKCU\..\Run: [Java (TM) Runtime Application] . (. [VIP] Trainer Applecode v5 -  [VIP] Trainer Applecode v5.) -- C:\Documents and Settings\Administrateur.52F014DE38234F2\Application Data\Java (TM) Runtime Application\javaw.exe  
O4 - Global Startup: C:\Documents And Settings\UpdatusUser\Menu Démarrer\Programmes\Windows Media Player.lnk . (...)  -- C:\Program Files\Windows Media Player\wmplayer.exe (.not file.) 
O4 - Global Startup: C:\Documents And Settings\All Users\Menu Démarrer\Programmes\Windows Movie Maker.lnk . (...)  -- C:\Program Files\Movie Maker\moviemk.exe (.not file.) 
O4 - Global Startup: C:\Documents And Settings\All Users\Application Data\Microsoft\Internet Explorer\Quick Launch\Bloc-notes.lnk . (...)  -- C:\WINDOWS\system32
otepad.exe (.not file.) 
O4 - Global Startup: C:\Documents And Settings\All Users\Application Data\Microsoft\Internet Explorer\Quick Launch\Démarrer Internet Explorer.lnk . (...)  -- C:\Program Files\Internet Explorer\IEXPLORE.EXE (.not file.) 
O4 - Global Startup: C:\Documents And Settings\UpdatusUser\Menu Démarrer\Programmes\Windows Media Player.lnk . (...)  -- C:\Program Files\Windows Media Player\wmplayer.exe (.not file.) 
O4 - Global Startup: C:\Documents And Settings\All Users\Menu Démarrer\Programmes\Windows Movie Maker.lnk . (...)  -- C:\Program Files\Movie Maker\moviemk.exe (.not file.) 
O4 - Global Startup: C:\Documents And Settings\All Users\Application Data\Microsoft\Internet Explorer\Quick Launch\Bloc-notes.lnk . (...)  -- C:\WINDOWS\system32
otepad.exe (.not file.) 
O4 - Global Startup: C:\Documents And Settings\All Users\Application Data\Microsoft\Internet Explorer\Quick Launch\Démarrer Internet Explorer.lnk . (...)  -- C:\Program Files\Internet Explorer\IEXPLORE.EXE (.not file.) 
O4 - Global Startup: C:\Documents And Settings\All Users\Menu Démarrer\Programmes\Adobe Reader 9.lnk . (...)  -- C:\WINDOWS\Installer\{AC76BA86-7AD7-1033-7B44-A90000000001}\SC_Reader.exe (.not file.) 
O42 - Logiciel: Ma-Config.com - (.Cybelsoft.) [HKLM] -- {1B19A54C-3692-4D12-BFD9-1362DD34CE78} 
O42 - Logiciel: Game Booster 3 - (.IObit.) [HKLM] -- Game Booster_is1 
O42 - Logiciel: Game Cam 2.6.1.0 - (.Game Cam Portal, Inc..) [HKLM] -- Game Cam 
O42 - Logiciel: SweetIM for Messenger 3.6 - (.SweetIM Technologies Ltd..) [HKLM] -- {0D5BBB2B-F044-46C3-877B-6A6BE1E08D19} 
O42 - Logiciel: VLC classic - (.vlcplayerdownload.com.) [HKLM] -- VLC classic 
[HKCU\Software\GameCam] 
[HKCU\Software\Tutorials] 
O43 - CFD: 04/03/2012 - 23:28:21 - [1,933] ----D C:\Program Files\Game Cam V2 
O44 - LFC:[MD5.622EC9C424487CF0B220FE8948E22693] - 10/05/2012 - 21:22:28 ---A- . (...) -- C:\TazFix_Scan_52F014DE38234F2.txt   [4014] 
O44 - LFC:[MD5.C43B431D3BACFF7684ABF88BDC7E3D37] - 09/05/2012 - 19:25:39 ---A- . (...) -- C:\UsbFix.txt   [9292] 
O44 - LFC:[MD5.568BA1F62BE08ACB2402CCEF795A2DC5] - 09/05/2012 - 19:25:39 ---A- . (...) -- C:\UsbFix_Upload_Me_52F014DE38234F2.zip   [37469835] 
O44 - LFC:[MD5.F95BAABAA868194DF6335E02FF59D3B1] - 22/04/2012 - 07:36:15 ----- . (...) -- C:\sqmdata00.sqm   [268] 
O44 - LFC:[MD5.F52A805B4578CF53E48C7FC78D4FEE8F] - 22/04/2012 - 07:36:15 ----- . (...) -- C:\sqmnoopt00.sqm   [244] 
O44 - LFC:[MD5.B930F83424480F49267884907A58AAE0] - 21/04/2012 - 13:28:21 ----- . (...) -- C:\user.js   [996] 
O47 - AAKE:Key Export SP - "C:\Program Files\ma-config.com\maconfservice.exe" [Enabled] .(.CybelSoft - Service de détection matériel.) -- C:\Program Files\ma-config.com\maconfservice.exe 
O63 - Logiciel: UsbFix By El Desaparecido - (.El Desaparecido.) [HKLM] -- Usbfix 
O69 - SBI: prefs.js [Administrateur - qqszti3v.default] user_pref("browser.babylon.HPOnNewTab", "search.babylon.com"); 
O69 - SBI: prefs.js [Administrateur - qqszti3v.default] user_pref("browser.search.defaultenginename", "Search the web (Babylon)"); 
O69 - SBI: prefs.js [Administrateur - qqszti3v.default] user_pref("browser.search.order.1", "Search the web (Babylon)"); 
O69 - SBI: prefs.js [Administrateur - qqszti3v.default] user_pref("browser.search.selectedEngine", "Search the web (Babylon)"); 
O69 - SBI: prefs.js [Administrateur - qqszti3v.default] user_pref("browser.startup.homepage", "http://search.babylon.com/?AF=107847&babsrc=HP_ss&mntrId=4816aa6c0000000000000014d1e17b1b")[...] 
O69 - SBI: prefs.js [Administrateur - qqszti3v.default] user_pref("extensions.BabylonToolbar.admin", false); 
O69 - SBI: prefs.js [Administrateur - qqszti3v.default] user_pref("extensions.BabylonToolbar.aflt", "babsst"); 
O69 - SBI: prefs.js [Administrateur - qqszti3v.default] user_pref("extensions.BabylonToolbar.babExt", ""); 
O69 - SBI: prefs.js [Administrateur - qqszti3v.default] user_pref("extensions.BabylonToolbar.babTrack", "affID=107847"); 
O69 - SBI: prefs.js [Administrateur - qqszti3v.default] user_pref("extensions.BabylonToolbar.bbDpng", 8); 
O69 - SBI: prefs.js [Administrateur - qqszti3v.default] user_pref("extensions.BabylonToolbar.dfltLng", "EN"); 
O69 - SBI: prefs.js [Administrateur - qqszti3v.default] user_pref("extensions.BabylonToolbar.dfltSrch", false); 
O69 - SBI: prefs.js [Administrateur - qqszti3v.default] user_pref("extensions.BabylonToolbar.hmpg", false); 
O69 - SBI: prefs.js [Administrateur - qqszti3v.default] user_pref("extensions.BabylonToolbar.id", "4816aa6c0000000000000014d1e17b1b"); 
O69 - SBI: prefs.js [Administrateur - qqszti3v.default] user_pref("extensions.BabylonToolbar.instlDay", "15451"); 
O69 - SBI: prefs.js [Administrateur - qqszti3v.default] user_pref("extensions.BabylonToolbar.instlRef", "sst"); 
O69 - SBI: prefs.js [Administrateur - qqszti3v.default] user_pref("extensions.BabylonToolbar.lastDP", 8); 
O69 - SBI: prefs.js [Administrateur - qqszti3v.default] user_pref("extensions.BabylonToolbar.lastVrsnTs", "1.5.3.1714:28:20"); 
O69 - SBI: prefs.js [Administrateur - qqszti3v.default] user_pref("extensions.BabylonToolbar.mntrFFxVrsn", "10.0"); 
O69 - SBI: prefs.js [Administrateur - qqszti3v.default] user_pref("extensions.BabylonToolbar.newTab", true); 
O69 - SBI: prefs.js [Administrateur - qqszti3v.default] user_pref("extensions.BabylonToolbar.newTabUrl", "http://search.babylon.com/?AF=107847&babsrc=NT_ss&mntrId=4816aa6c000000000000001[...] 
O69 - SBI: prefs.js [Administrateur - qqszti3v.default] user_pref("extensions.BabylonToolbar.noFFXTlbr", false); 
O69 - SBI: prefs.js [Administrateur - qqszti3v.default] user_pref("extensions.BabylonToolbar.prdct", "BabylonToolbar"); 
O69 - SBI: prefs.js [Administrateur - qqszti3v.default] user_pref("extensions.BabylonToolbar.propectorlck", 75004262); 
O69 - SBI: prefs.js [Administrateur - qqszti3v.default] user_pref("extensions.BabylonToolbar.prtkDS", 1); 
O69 - SBI: prefs.js [Administrateur - qqszti3v.default] user_pref("extensions.BabylonToolbar.prtkHmpg", 1); 
O69 - SBI: prefs.js [Administrateur - qqszti3v.default] user_pref("extensions.BabylonToolbar.prtnrId", "babylon"); 
O69 - SBI: prefs.js [Administrateur - qqszti3v.default] user_pref("extensions.BabylonToolbar.ptch_0717", true); 
O69 - SBI: prefs.js [Administrateur - qqszti3v.default] user_pref("extensions.BabylonToolbar.smplGrp", "none"); 
O69 - SBI: prefs.js [Administrateur - qqszti3v.default] user_pref("extensions.BabylonToolbar.srcExt", "ss"); 
O69 - SBI: prefs.js [Administrateur - qqszti3v.default] user_pref("extensions.BabylonToolbar.tlbrId", "base"); 
O69 - SBI: prefs.js [Administrateur - qqszti3v.default] user_pref("extensions.BabylonToolbar.vrsn", "1.5.3.17"); 
O69 - SBI: prefs.js [Administrateur - qqszti3v.default] user_pref("extensions.BabylonToolbar.vrsnTs", "1.5.3.1714:28:20"); 
O69 - SBI: prefs.js [Administrateur - qqszti3v.default] user_pref("extensions.BabylonToolbar.vrsni", "1.5.3.17"); 
O69 - SBI: prefs.js [Administrateur - qqszti3v.default] user_pref("extensions.BabylonToolbar_i.aflt", "babsst"); 
O69 - SBI: prefs.js [Administrateur - qqszti3v.default] user_pref("extensions.BabylonToolbar_i.babExt", ""); 
O69 - SBI: prefs.js [Administrateur - qqszti3v.default] user_pref("extensions.BabylonToolbar_i.babTrack", "affID=107847"); 
O69 - SBI: prefs.js [Administrateur - qqszti3v.default] user_pref("extensions.BabylonToolbar_i.hardId", "4816aa6c0000000000000014d1e17b1b"); 
O69 - SBI: prefs.js [Administrateur - qqszti3v.default] user_pref("extensions.BabylonToolbar_i.id", "4816aa6c0000000000000014d1e17b1b"); 
O69 - SBI: prefs.js [Administrateur - qqszti3v.default] user_pref("extensions.BabylonToolbar_i.instlDay", "15451"); 
O69 - SBI: prefs.js [Administrateur - qqszti3v.default] user_pref("extensions.BabylonToolbar_i.instlRef", "sst"); 
O69 - SBI: prefs.js [Administrateur - qqszti3v.default] user_pref("extensions.BabylonToolbar_i.newTab", true); 
O69 - SBI: prefs.js [Administrateur - qqszti3v.default] user_pref("extensions.BabylonToolbar_i.newTabUrl", "http://search.babylon.com/?AF=107847&babsrc=NT_ss&mntrId=4816aa6c0000000000000[...] 
O69 - SBI: prefs.js [Administrateur - qqszti3v.default] user_pref("extensions.BabylonToolbar_i.prdct", "BabylonToolbar"); 
O69 - SBI: prefs.js [Administrateur - qqszti3v.default] user_pref("extensions.BabylonToolbar_i.prtnrId", "babylon"); 
O69 - SBI: prefs.js [Administrateur - qqszti3v.default] user_pref("extensions.BabylonToolbar_i.smplGrp", "none"); 
O69 - SBI: prefs.js [Administrateur - qqszti3v.default] user_pref("extensions.BabylonToolbar_i.srcExt", "ss"); 
O69 - SBI: prefs.js [Administrateur - qqszti3v.default] user_pref("extensions.BabylonToolbar_i.tlbrId", "base"); 
O69 - SBI: prefs.js [Administrateur - qqszti3v.default] user_pref("extensions.BabylonToolbar_i.vrsn", "1.5.3.17"); 
O69 - SBI: prefs.js [Administrateur - qqszti3v.default] user_pref("extensions.BabylonToolbar_i.vrsnTs", "1.5.3.1714:28:20"); 
O69 - SBI: prefs.js [Administrateur - qqszti3v.default] user_pref("extensions.BabylonToolbar_i.vrsni", "1.5.3.17"); 
O69 - SBI: prefs.js [Administrateur - qqszti3v.default] user_pref("extensions.enabledAddons", "ffxtlbr@incredibar.com:1.5.0,ffxtlbr@babylon.com:1.1.9,{CAFEEFAC-0016-0000-0031-ABCDEFFEDCB[...] 
O69 - SBI: prefs.js [Administrateur - qqszti3v.default] user_pref("keyword.URL", "http://search.babylon.com/?AF=107847&babsrc=adbartrp&mntrId=4816aa6c0000000000000014d1e17b1b&q="); 
O69 - SBI: prefs.js [Administrateur - qqszti3v.default] user_pref("sweetim.toolbar.previous.browser.search.defaultenginename", ""); 
O69 - SBI: prefs.js [Administrateur - qqszti3v.default] user_pref("sweetim.toolbar.previous.browser.search.defaulturl", ""); 
O69 - SBI: prefs.js [Administrateur - qqszti3v.default] user_pref("sweetim.toolbar.previous.browser.search.selectedEngine", ""); 
O69 - SBI: prefs.js [Administrateur - qqszti3v.default] user_pref("sweetim.toolbar.previous.browser.startup.homepage", ""); 
O69 - SBI: prefs.js [Administrateur - qqszti3v.default] user_pref("sweetim.toolbar.urls.homepage", "https://home.sweetim.com/?crg=4.0001002"); 
O69 - SBI: SearchScopes [HKCU] ${searchCLSID} [DefaultScope] - (@ieframe.dll,-12512) - https://www.bing.com/?fdr=lc&toHttps=1&redig=FA6AD360E0BE4C719380F8C470A3D3A8 
O69 - SBI: SearchScopes [HKCU] {0633EE93-D776-472f-A0FF-E1416B8B2E3A} - (@ieframe.dll,-12512) - https://www.bing.com/?fdr=lc&toHttps=1&redig=FA6AD360E0BE4C719380F8C470A3D3A8 
O69 - SBI: SearchScopes [HKCU] {7CF85364-A7CB-44EB-9F70-D8EEA6B4F942} - (Yahoo! Search) - https://fr.search.yahoo.com/ 
O69 - SBI: SearchScopes [HKUS\.DEFAULT] {0633EE93-D776-472f-A0FF-E1416B8B2E3A} - (@ieframe.dll,-12512) - https://www.bing.com/?fdr=lc&toHttps=1&redig=FA6AD360E0BE4C719380F8C470A3D3A8 
O69 - SBI: SearchScopes [HKUS\.DEFAULT] {EEE6C360-6118-11DC-9C72-001320C79847} [DefaultScope] - (SweetIM Search) - https://search.sweetim.com/ 
O69 - SBI: SearchScopes [HKUS\S-1-5-18] {0633EE93-D776-472f-A0FF-E1416B8B2E3A} - (@ieframe.dll,-12512) - https://www.bing.com/?fdr=lc&toHttps=1&redig=FA6AD360E0BE4C719380F8C470A3D3A8 
O69 - SBI: SearchScopes [HKUS\S-1-5-18] {EEE6C360-6118-11DC-9C72-001320C79847} [DefaultScope] - (SweetIM Search) - https://search.sweetim.com/ 
[MD5.852A29429D42B3F9EC0D58E2EA1A7D9C] [SPRF][19/03/2012] (...) -- C:\Documents and Settings\Administrateur.52F014DE38234F2\Local Settings\Application Data\frqhuliv.exe   [397312] 
[HKLM\Software\Classes\Tuto4pcFrSoftonicBHO.Tuto4pcBHO]   =>Spyware.AgenceExclusive 
[HKLM\Software\Classes\Tuto4pcFrSoftonicBHO.Tuto4pcBHO.1]   =>Spyware.AgenceExclusive 
[HKLM\Software\Classes\Interface\{8F682661-3653-47FA-8713-9DF7424B6E09}]   =>Spyware.AgenceExclusive 
C:\Documents and Settings\Administrateur.52F014DE38234F2\Application Data\Babylon   =>Toolbar.Babylon 
C:\Documents and Settings\Administrateur.52F014DE38234F2\Local Settings\Application Data\Babylon   =>Toolbar.Babylon 
C:\Documents and Settings\Administrateur.52F014DE38234F2\Application Data\Mozilla\Firefox\Profiles\qqszti3v.default\Extensions\ffxtlbr@babylon.com   =>Toolbar.Babylon 
C:\Documents and Settings\Administrateur.52F014DE38234F2\Application Data\Mozilla\Firefox\Profiles\qqszti3v.default\SearchPlugins\MyStart Search.xml   =>Spyware.VMNToolbar 
C:\Documents and Settings\Administrateur.52F014DE38234F2\Application Data\Mozilla\Firefox\Profiles\qqszti3v.default\SearchPlugins\sweetim.xml   =>Toolbar.SweetIM 

Sysrestore 
EmptyTemp 
EmptyFlash 

# Lance ZHPFix à partir du raccourci sur ton Bureau (si tu es sous Windows Vista ou 7, fais un clic-droit -> Exécuter en temps qu'administrateur). 
# Clique sur l'icone représentant la lettre H (« coller les lignes Helper »). 
# Les lignes se collent automatiquement dans ZHPFix, sinon colle les lignes.  
# Clique sur le bouton « GO » pour lancer le nettoyage. 
# S'il t'est demandé de redémarrer l'ordinateur, accepte. 
# Copie/colle la totalité du rapport dans ta prochaine réponse. 
# Le rapport est en outre sauvegardé sous C:\Program files\ZHPDiag\ZHPFixReport.txt. 
# Attention : Ce script a été  spécialement fait pour ce PC . Toute réutilisation peut endommager sévèrement votre système. 

# Si le rapport ne passe pas, héberge-le : 

# Rend toi sur Pjjoint de Malekal. 
# Clique sur Parcourir et cherche le document à transmettre. 
# Clique ensuite sur Envoyer le fichier]. 
# Tu obtiendras un message de confirmation avec un lien. 
# Transmet ce lien dans ta prochaine réponse. 

######### 


# Télécharge MBAM et installe le.  

# Lance Malwarebytes' Anti-Malware. 
# Clique sur l'onglet "Mises à jours" puis sur "Rechercher des mises à jours".  
# Clique sur l'onglet "Recherche", coche "éxécuter un examen rapide" puis clic sur Rechercher.  

A la fin de l'analyse, si MBAM n'a rien trouvé : 
# Clique sur OK, le rapport s'ouvre spontanément  

Si des menaces ont été détectées : 
# Clique sur OK puis "Afficher les résultats"  
# Choisis l'option "Supprimer la sélection"  
# Si MBAM demande le redémarrage de Windows : Clique sur "Oui"  
# Une fois le PC redémarré, le rapport se trouve dans l'onglet "Rapports/Logs"  
# Sinon le rapport s'ouvre automatiquement après la suppression.  

El Desaparecido

4kira059 · Answer

voici le rapport ZHPfix. 


Rapport de ZHPFix 1.12.3372 par Nicolas Coolman, Update du 22/11/2011 
Fichier d'export Registre :  
Run by Administrateur at 12/05/2012 12:04:29 
Windows XP Professional Service Pack 2 (Build 2600) 
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html 

========== Logiciel(s) ========== 
SUPPRIME O42 - Logiciel: Ma-Config.com - (.Cybelsoft.) [HKLM] -- {1B19A54C-3692-4D12-BFD9-1362DD34CE78} 
SUPPRIME O42 - Logiciel: Game Booster 3 - (.IObit.) [HKLM] -- Game Booster_is1 
ABSENT Uninstall Process: c:\program files\game cam v2\uninst.exe 
SUPPRIME O42 - Logiciel: SweetIM for Messenger 3.6 - (.SweetIM Technologies Ltd..) [HKLM] -- {0D5BBB2B-F044-46C3-877B-6A6BE1E08D19} 
ABSENT Uninstall Process: c:\program files\vlcclassic\uninstall.exe 
SUPPRIME O63 - Logiciel: UsbFix By El Desaparecido - (.El Desaparecido.) [HKLM] -- Usbfix 

========== Processus mémoire ========== 
SUPPRIME Memory Process: C:\Documents and Settings\Administrateur.52F014DE38234F2\Local Settings\Application Data\frqhuliv.exe 

========== Clé(s) du Registre ========== 
SUPPRIME [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{1B19A54C-3692-4D12-BFD9-1362DD34CE78}] 
SUPPRIME [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Game Cam] 
SUPPRIME [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{0D5BBB2B-F044-46C3-877B-6A6BE1E08D19}] 
SUPPRIME [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\VLC classic] 
SUPPRIME Key: HKCU\Software\GameCam 
SUPPRIME Key: HKCU\Software\Tutorials 
ABSENT SearchScopes :BI: SearchScopes [HKCU] ${searchCLSID} 
SUPPRIME Key: SearchScopes :{0633EE93-D776-472f-A0FF-E1416B8B2E3A} 
SUPPRIME Key: SearchScopes :{7CF85364-A7CB-44EB-9F70-D8EEA6B4F942} 
SUPPRIME Key*: SearchScopes :{0633EE93-D776-472f-A0FF-E1416B8B2E3A} 
SUPPRIME Key*: SearchScopes :{EEE6C360-6118-11DC-9C72-001320C79847} 
ABSENT SearchScopes :{0633EE93-D776-472f-A0FF-E1416B8B2E3A} 
ABSENT SearchScopes :{EEE6C360-6118-11DC-9C72-001320C79847} 
SUPPRIME Key: HKLM\Software\Classes\Tuto4pcFrSoftonicBHO.Tuto4pcBHO 
SUPPRIME Key: HKLM\Software\Classes\Tuto4pcFrSoftonicBHO.Tuto4pcBHO.1 
SUPPRIME Key: HKLM\Software\Classes\Interface\{8F682661-3653-47FA-8713-9DF7424B6E09} 

========== Valeur(s) du Registre ========== 
SUPPRIME RunValue: Java Runtime Application 
SUPPRIME RunValue: Java (TM) Runtime Application 
SUPPRIME AAKE KeyValue: C:\Program Files\ma-config.com\maconfservice.exe 

========== Préférences navigateur ========== 
SUPPRIME Mozilla Pref: http://search.babylon.com 
SUPPRIME Mozilla Pref: http://search.babylon.com 
SUPPRIME Mozilla Pref: http://search.babylon.com 
SUPPRIME Mozilla Pref: http://search.babylon.com 
ABSENT \prefs.js 
ABSENT \prefs.js 
SUPPRIME Mozilla Pref: user_pref("browser.babylon.HPOnNewTab", "search.babylon.com"); 
SUPPRIME Mozilla Pref: user_pref("browser.search.defaultenginename", "Search the web (Babylon)"); 
SUPPRIME Mozilla Pref: user_pref("browser.search.order.1", "Search the web (Babylon)"); 
SUPPRIME Mozilla Pref: user_pref("browser.search.selectedEngine", "Search the web (Babylon)"); 
ABSENT Mozilla Pref: user_pref("browser.startup.homepage", "http://search.babylon.com/?AF=107847&babsrc=HP_ss&mntrId=4816aa6c0000000000000014d1e17b1b")[...] 
SUPPRIME Mozilla Pref: user_pref("extensions.BabylonToolbar.admin", false); 
SUPPRIME Mozilla Pref: user_pref("extensions.BabylonToolbar.aflt", "babsst"); 
SUPPRIME Mozilla Pref: user_pref("extensions.BabylonToolbar.babExt", ""); 
SUPPRIME Mozilla Pref: user_pref("extensions.BabylonToolbar.babTrack", "affID=107847"); 
SUPPRIME Mozilla Pref: user_pref("extensions.BabylonToolbar.bbDpng", 8); 
SUPPRIME Mozilla Pref: user_pref("extensions.BabylonToolbar.dfltLng", "EN"); 
SUPPRIME Mozilla Pref: user_pref("extensions.BabylonToolbar.dfltSrch", false); 
SUPPRIME Mozilla Pref: user_pref("extensions.BabylonToolbar.hmpg", false); 
SUPPRIME Mozilla Pref: user_pref("extensions.BabylonToolbar.id", "4816aa6c0000000000000014d1e17b1b"); 
SUPPRIME Mozilla Pref: user_pref("extensions.BabylonToolbar.instlDay", "15451"); 
SUPPRIME Mozilla Pref: user_pref("extensions.BabylonToolbar.instlRef", "sst"); 
SUPPRIME Mozilla Pref: user_pref("extensions.BabylonToolbar.lastDP", 8); 
SUPPRIME Mozilla Pref: user_pref("extensions.BabylonToolbar.lastVrsnTs", "1.5.3.1714:28:20"); 
SUPPRIME Mozilla Pref: user_pref("extensions.BabylonToolbar.mntrFFxVrsn", "10.0"); 
SUPPRIME Mozilla Pref: user_pref("extensions.BabylonToolbar.newTab", true); 
ABSENT Mozilla Pref: user_pref("extensions.BabylonToolbar.newTabUrl", "http://search.babylon.com/?AF=107847&babsrc=NT_ss&mntrId=4816aa6c000000000000001[...] 
SUPPRIME Mozilla Pref: user_pref("extensions.BabylonToolbar.noFFXTlbr", false); 
SUPPRIME Mozilla Pref: user_pref("extensions.BabylonToolbar.prdct", "BabylonToolbar"); 
SUPPRIME Mozilla Pref: user_pref("extensions.BabylonToolbar.propectorlck", 75004262); 
SUPPRIME Mozilla Pref: user_pref("extensions.BabylonToolbar.prtkDS", 1); 
SUPPRIME Mozilla Pref: user_pref("extensions.BabylonToolbar.prtkHmpg", 1); 
SUPPRIME Mozilla Pref: user_pref("extensions.BabylonToolbar.prtnrId", "babylon"); 
SUPPRIME Mozilla Pref: user_pref("extensions.BabylonToolbar.ptch_0717", true); 
SUPPRIME Mozilla Pref: user_pref("extensions.BabylonToolbar.smplGrp", "none"); 
SUPPRIME Mozilla Pref: user_pref("extensions.BabylonToolbar.srcExt", "ss"); 
SUPPRIME Mozilla Pref: user_pref("extensions.BabylonToolbar.tlbrId", "base"); 
SUPPRIME Mozilla Pref: user_pref("extensions.BabylonToolbar.vrsn", "1.5.3.17"); 
SUPPRIME Mozilla Pref: user_pref("extensions.BabylonToolbar.vrsnTs", "1.5.3.1714:28:20"); 
SUPPRIME Mozilla Pref: user_pref("extensions.BabylonToolbar.vrsni", "1.5.3.17"); 
SUPPRIME Mozilla Pref: user_pref("extensions.BabylonToolbar_i.aflt", "babsst"); 
SUPPRIME Mozilla Pref: user_pref("extensions.BabylonToolbar_i.babExt", ""); 
SUPPRIME Mozilla Pref: user_pref("extensions.BabylonToolbar_i.babTrack", "affID=107847"); 
SUPPRIME Mozilla Pref: user_pref("extensions.BabylonToolbar_i.hardId", "4816aa6c0000000000000014d1e17b1b"); 
SUPPRIME Mozilla Pref: user_pref("extensions.BabylonToolbar_i.id", "4816aa6c0000000000000014d1e17b1b"); 
SUPPRIME Mozilla Pref: user_pref("extensions.BabylonToolbar_i.instlDay", "15451"); 
SUPPRIME Mozilla Pref: user_pref("extensions.BabylonToolbar_i.instlRef", "sst"); 
SUPPRIME Mozilla Pref: user_pref("extensions.BabylonToolbar_i.newTab", true); 
ABSENT Mozilla Pref: user_pref("extensions.BabylonToolbar_i.newTabUrl", "http://search.babylon.com/?AF=107847&babsrc=NT_ss&mntrId=4816aa6c0000000000000[...] 
SUPPRIME Mozilla Pref: user_pref("extensions.BabylonToolbar_i.prdct", "BabylonToolbar"); 
SUPPRIME Mozilla Pref: user_pref("extensions.BabylonToolbar_i.prtnrId", "babylon"); 
SUPPRIME Mozilla Pref: user_pref("extensions.BabylonToolbar_i.smplGrp", "none"); 
SUPPRIME Mozilla Pref: user_pref("extensions.BabylonToolbar_i.srcExt", "ss"); 
SUPPRIME Mozilla Pref: user_pref("extensions.BabylonToolbar_i.tlbrId", "base"); 
SUPPRIME Mozilla Pref: user_pref("extensions.BabylonToolbar_i.vrsn", "1.5.3.17"); 
SUPPRIME Mozilla Pref: user_pref("extensions.BabylonToolbar_i.vrsnTs", "1.5.3.1714:28:20"); 
SUPPRIME Mozilla Pref: user_pref("extensions.BabylonToolbar_i.vrsni", "1.5.3.17"); 
ABSENT Mozilla Pref: user_pref("extensions.enabledAddons", "ffxtlbr@incredibar.com:1.5.0,ffxtlbr@babylon.com:1.1.9,{CAFEEFAC-0016-0000-0031-ABCDEFFEDCB[...] 
SUPPRIME Mozilla Pref: user_pref("keyword.URL", "http://search.babylon.com/?AF=107847&babsrc=adbartrp&mntrId=4816aa6c0000000000000014d1e17b1b&q="); 
SUPPRIME Mozilla Pref: user_pref("sweetim.toolbar.previous.browser.search.defaultenginename", ""); 
SUPPRIME Mozilla Pref: user_pref("sweetim.toolbar.previous.browser.search.defaulturl", ""); 
SUPPRIME Mozilla Pref: user_pref("sweetim.toolbar.previous.browser.search.selectedEngine", ""); 
SUPPRIME Mozilla Pref: user_pref("sweetim.toolbar.previous.browser.startup.homepage", ""); 
SUPPRIME Mozilla Pref: user_pref("sweetim.toolbar.urls.homepage", "https://home.sweetim.com/?crg=4.0001002"); 

========== Dossier(s) ========== 
SUPPRIME Folder: C:\Program Files\Game Cam V2 
SUPPRIME Folder: c:\documents and settings\administrateur.52f014de38234f2\application data\babylon 
SUPPRIME Folder: c:\documents and settings\administrateur.52f014de38234f2\local settings\application data\babylon 
SUPPRIME Folder: c:\documents and settings\administrateur.52f014de38234f2\application data\mozilla\firefox\profiles\qqszti3v.default\extensions\ffxtlbr@babylon.com 
SUPPRIME Temporaires Windows: : 20 
SUPPRIME Flash Cookies: 14 

========== Fichier(s) ========== 
SUPPRIME File: c:\documents and settings\administrateur.52f014de38234f2\application data\java runtime application\javaw.exe 
SUPPRIME File: c:\documents and settings\administrateur.52f014de38234f2\application data\java (tm) runtime application\javaw.exe 
SUPPRIME File: c:\documents and settings\updatususer\menu démarrer\programmes\windows media player.lnk 
ABSENT File: c:\program files\windows media player\wmplayer.exe 
SUPPRIME File: c:\documents and settings\all users\menu démarrer\programmes\windows movie maker.lnk 
ABSENT File: c:\program files\movie maker\moviemk.exe 
SUPPRIME File: c:\documents and settings\all users\application data\microsoft\internet explorer\quick launch\bloc-notes.lnk 
ABSENT File: c:\windows\system32
otepad.exe 
SUPPRIME File: c:\documents and settings\all users\application data\microsoft\internet explorer\quick launch\démarrer internet explorer.lnk 
ABSENT File: c:\program files\internet explorer\iexplore.exe 
SUPPRIME File: c:\documents and settings\all users\menu démarrer\programmes\adobe reader 9.lnk 
ABSENT File: c:\windows\installer\{ac76ba86-7ad7-1033-7b44-a90000000001}\sc_reader.exe 
SUPPRIME File: c:	azfix_scan_52f014de38234f2.txt 
SUPPRIME File: c:\usbfix.txt 
SUPPRIME File: c:\usbfix_upload_me_52f014de38234f2.zip 
SUPPRIME File: c:\sqmdata00.sqm 
SUPPRIME File: c:\sqmnoopt00.sqm 
SUPPRIME File: c:\user.js 
SUPPRIME Reboot c:\program files\ma-config.com 
SUPPRIME File: c:\documents and settings\administrateur.52f014de38234f2\local settings\application data\frqhuliv.exe 
SUPPRIME File: C:\Documents and Settings\Administrateur.52F014DE38234F2\Application Data\Mozilla\Firefox\Profiles\qqszti3v.default\SearchPlugins\MyStart Search.xml 
SUPPRIME File: C:\Documents and Settings\Administrateur.52F014DE38234F2\Application Data\Mozilla\Firefox\Profiles\qqszti3v.default\SearchPlugins\sweetim.xml 
SUPPRIME File***: c:\documents and settings\administrateur.52f014de38234f2\application data\mozilla\firefox\profiles\qqszti3v.default\searchplugins\sweetim.xml 
SUPPRIME Temporaires Windows: : 154 
SUPPRIME Flash Cookies: 7 

========== Restauration Système ========== 
Point de restauration du système créé avec succès 


========== Récapitulatif ========== 
1 : Processus mémoire 
16 : Clé(s) du Registre 
3 : Valeur(s) du Registre 
6 : Dossier(s) 
25 : Fichier(s) 
6 : Logiciel(s) 
64 : Préférences navigateur 
1 : Restauration Système 


End of clean in 01mn 03s 

========== Chemin de fichier rapport ========== 
C:\ZHP\ZHPFix[R1].txt - 12/05/2012 12:04:29 [11057] 

_____________________ 
¨
Pour le rapport MBAM, il me dit que tout les virus ont été mis en quarantaine et supprimé/réparés avec succés.
Dois-je poster le rapport ?

¡El Desaparecido! · Answer

Re,

Comment se comporte le pc ? 

Refais un scan ZHPDiag et post le nouveau rapport stp

4kira059 · Answer

Le pc a des ralentissements.

voila le rapport ZHPDiag

http://cjoint.com/12mi/BEnkRBzFhrm.htm

¡El Desaparecido! · Answer

Hello ,

Désinstal SweetIM Toolbar for Firefox 
Désinstal StylerToolbar

T'es fan des barres de recherches ou quoi ? c'est inutil d'en avoir 500000 ;) 

Instal Google plutot que ces M* : 

Firefox : http://www.google.com/tools/firefox/toolbar/FT2/intl/fr/
IE : http://www.google.com/intl/fr/toolbar/ie/index.html

Defragmente ton disk dur : https://filehippo.com/fr/download_defraggler/
Nettoie tes fichiers temporaires et te base de registre : https://www.commentcamarche.net/telecharger/utilitaires/5647-ccleaner/

Une fois cela fait , refait un scan avec ZHPDiag et post le nouveau rapport stp.

@ ce soir pour la suite et fin.

4kira059 · Answer

désolé internet m'a laché.

Voici le lien Cjoint

http://cjoint.com/12mi/BErwsufhwlW.htm

Navid_92 · Answer

Bonsoir, une petite vérification des versions de programmes histoire de :)
------------------------------------------------------------
La plupart des infections proviennent de programmes tierces non à jour, la plupart du temps couplé à une utilisation dangereuse d'internet.
WIGI est un programme permettant de voir son historique (FF / IE), et permettant de scanner ses plugins pour rechercher ceux qui sont périmés.
------------------------------------------------------------
&#9654 Télécharges WIGI sur le bureau: (lien ci-dessus)
http://www.geekstogo.com/forum/files/file/413-roguekiller/Tools/WhyIGotInfected.exe
&#9654 Une fois téléchargé, lances le.
&#9654 Dans l'onget Plugins, cliquer sur Scan
&#9654 Puis sur Report. 
&#9654 Ferme le rapport.
&#9654 Si des lignes apparaissent en rouge dans le programme, c'est que le plugin est périmé. 
&#9654 &#9654 Dans ce cas, double clic sur la ligne en question, télécharger et installer le plugin (site officiel).
&#9654 Lorsque tous les plugins périmés sont mis à jour, recliquer sur Scan. Puis sur Report.
&#9654 Poste nous le contenu des deux rapports (situés sur le bureau, WIGIReport[x].txt) dans ta prochaine réponse.

¡El Desaparecido! · Answer

Hello,


désolé internet m'a laché. 

Pas de soucis ;) 

# Copie tout le texte présent ci-dessous ( clic sur doit ("Tout sélectionner") / Clique droit ("copier").


M0 - MFSP: prefs.js [Administrateur - qqszti3v.default] http://search.babylon.com
M2 - MFEP: prefs.js [UpdatusUser - qqszti3v.default\battlefieldplay4free@ea.com] [] Battlefield Play4Free v1.0.66.2 (.EA Digital Illusions CE AB.)
M2 - MFEP: prefs.js [UpdatusUser - qqszti3v.default\ffxtlbr@incredibar.com] [] Incredibar Toolbar v1.5.0 (.Incredibar.)
M2 - MFEP: prefs.js [UpdatusUser - qqszti3v.default\{EEE6C361-6118-11DC-9C72-001320C79847}] [] SweetIM Toolbar for Firefox v1.4.0.0 (.SweetIM Technologies LTD..)
P2 - FPN: [HKLM] [@ma-config.com/HardwareDetection] - (...) -- C:\Program Files\ma-config.com
phardwaredetection.dll (.not file.)
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} Clé orpheline
O16 - DPF: {867E13F2-7F31-44FB-AC97-CD38E0DC46EF} ("Ma-Config.com control) - http://www.ma-config.com/plugins/MaConfig_5_2_2_0.cab
[MD5.00000000000000000000000000000000] [APT] [Game_Booster_Startup] (...) -- C:\Program Files\IObit\Game Booster 3\gbtray.exe (.not file.)
[MD5.00000000000000000000000000000000] [APT] [GoogleUpdateTaskUserS-1-5-21-527237240-682003330-725345543-500Core] (...) -- C:\Documents and Settings\Administrateur\Local Settings\Application Data\Google\Update\GoogleUpdate.exe (.not file.)
[MD5.00000000000000000000000000000000] [APT] [GoogleUpdateTaskUserS-1-5-21-527237240-682003330-725345543-500UA] (...) -- C:\Documents and Settings\Administrateur\Local Settings\Application Data\Google\Update\GoogleUpdate.exe (.not file.)
O43 - CFD: 25/02/2012 - 22:12:46 - [88,109] ----D C:\Program Files\IObit
O43 - CFD: 27/04/2012 - 05:19:54 - [0,095] ----D C:\Program Files\IObit Toolbar(2)
O44 - LFC:[MD5.D41D8CD98F00B204E9800998ECF8427E] - 13/05/2012 - 16:20:34 ---A- . (...) -- C:\UsbFix.txt   [0]
O44 - LFC:[MD5.1ECFF7F3A0EAA75BE435E05817F8C466] - 11/05/2012 - 19:12:51 ---A- . (...) -- C:\AdwCleaner[S1].txt   [3966]
O47 - AAKE:Key Export SP - "C:\Program Files\MSN Messenger\msnmsgr.exe" [Enabled] .(...) -- C:\Program Files\MSN Messenger\msnmsgr.exe (.not file.)
O47 - AAKE:Key Export DP - "C:\Program Files\MSN Messenger\msnmsgr.exe" [Enabled] .(...) -- C:\Program Files\MSN Messenger\msnmsgr.exe (.not file.)
O69 - SBI: prefs.js [Administrateur - qqszti3v.default] user_pref("browser.babylon.HPOnNewTab", "search.babylon.com");
O69 - SBI: prefs.js [Administrateur - qqszti3v.default] user_pref("browser.search.defaultenginename", "Search the web (Babylon)");
O69 - SBI: prefs.js [Administrateur - qqszti3v.default] user_pref("browser.search.order.1", "Search the web (Babylon)");
O69 - SBI: prefs.js [Administrateur - qqszti3v.default] user_pref("browser.search.selectedEngine", "Search the web (Babylon)");
O69 - SBI: prefs.js [Administrateur - qqszti3v.default] user_pref("browser.startup.homepage", "http://search.babylon.com/?AF=107847&babsrc=HP_ss&mntrId=4816aa6c0000000000000014d1e17b1b")[...]
O69 - SBI: prefs.js [Administrateur - qqszti3v.default] user_pref("extensions.BabylonToolbar.admin", false);
O69 - SBI: prefs.js [Administrateur - qqszti3v.default] user_pref("extensions.BabylonToolbar.aflt", "babsst");
O69 - SBI: prefs.js [Administrateur - qqszti3v.default] user_pref("extensions.BabylonToolbar.babExt", "");
O69 - SBI: prefs.js [Administrateur - qqszti3v.default] user_pref("extensions.BabylonToolbar.babTrack", "affID=107847");
O69 - SBI: prefs.js [Administrateur - qqszti3v.default] user_pref("extensions.BabylonToolbar.bbDpng", 8);
O69 - SBI: prefs.js [Administrateur - qqszti3v.default] user_pref("extensions.BabylonToolbar.dfltLng", "EN");
O69 - SBI: prefs.js [Administrateur - qqszti3v.default] user_pref("extensions.BabylonToolbar.dfltSrch", false);
O69 - SBI: prefs.js [Administrateur - qqszti3v.default] user_pref("extensions.BabylonToolbar.hmpg", false);
O69 - SBI: prefs.js [Administrateur - qqszti3v.default] user_pref("extensions.BabylonToolbar.id", "4816aa6c0000000000000014d1e17b1b");
O69 - SBI: prefs.js [Administrateur - qqszti3v.default] user_pref("extensions.BabylonToolbar.instlDay", "15451");
O69 - SBI: prefs.js [Administrateur - qqszti3v.default] user_pref("extensions.BabylonToolbar.instlRef", "sst");
O69 - SBI: prefs.js [Administrateur - qqszti3v.default] user_pref("extensions.BabylonToolbar.lastDP", 8);
O69 - SBI: prefs.js [Administrateur - qqszti3v.default] user_pref("extensions.BabylonToolbar.lastVrsnTs", "1.5.3.1714:28:20");
O69 - SBI: prefs.js [Administrateur - qqszti3v.default] user_pref("extensions.BabylonToolbar.mntrFFxVrsn", "10.0");
O69 - SBI: prefs.js [Administrateur - qqszti3v.default] user_pref("extensions.BabylonToolbar.newTab", true);
O69 - SBI: prefs.js [Administrateur - qqszti3v.default] user_pref("extensions.BabylonToolbar.newTabUrl", "http://search.babylon.com/?AF=107847&babsrc=NT_ss&mntrId=4816aa6c000000000000001[...]
O69 - SBI: prefs.js [Administrateur - qqszti3v.default] user_pref("extensions.BabylonToolbar.noFFXTlbr", false);
O69 - SBI: prefs.js [Administrateur - qqszti3v.default] user_pref("extensions.BabylonToolbar.prdct", "BabylonToolbar");
O69 - SBI: prefs.js [Administrateur - qqszti3v.default] user_pref("extensions.BabylonToolbar.propectorlck", 75004262);
O69 - SBI: prefs.js [Administrateur - qqszti3v.default] user_pref("extensions.BabylonToolbar.prtkDS", 1);
O69 - SBI: prefs.js [Administrateur - qqszti3v.default] user_pref("extensions.BabylonToolbar.prtkHmpg", 1);
O69 - SBI: prefs.js [Administrateur - qqszti3v.default] user_pref("extensions.BabylonToolbar.prtnrId", "babylon");
O69 - SBI: prefs.js [Administrateur - qqszti3v.default] user_pref("extensions.BabylonToolbar.ptch_0717", true);
O69 - SBI: prefs.js [Administrateur - qqszti3v.default] user_pref("extensions.BabylonToolbar.smplGrp", "none");
O69 - SBI: prefs.js [Administrateur - qqszti3v.default] user_pref("extensions.BabylonToolbar.srcExt", "ss");
O69 - SBI: prefs.js [Administrateur - qqszti3v.default] user_pref("extensions.BabylonToolbar.tlbrId", "base");
O69 - SBI: prefs.js [Administrateur - qqszti3v.default] user_pref("extensions.BabylonToolbar.vrsn", "1.5.3.17");
O69 - SBI: prefs.js [Administrateur - qqszti3v.default] user_pref("extensions.BabylonToolbar.vrsnTs", "1.5.3.1714:28:20");
O69 - SBI: prefs.js [Administrateur - qqszti3v.default] user_pref("extensions.BabylonToolbar.vrsni", "1.5.3.17");
O69 - SBI: prefs.js [Administrateur - qqszti3v.default] user_pref("extensions.BabylonToolbar_i.aflt", "babsst");
O69 - SBI: prefs.js [Administrateur - qqszti3v.default] user_pref("extensions.BabylonToolbar_i.babExt", "");
O69 - SBI: prefs.js [Administrateur - qqszti3v.default] user_pref("extensions.BabylonToolbar_i.babTrack", "affID=107847");
O69 - SBI: prefs.js [Administrateur - qqszti3v.default] user_pref("extensions.BabylonToolbar_i.hardId", "4816aa6c0000000000000014d1e17b1b");
O69 - SBI: prefs.js [Administrateur - qqszti3v.default] user_pref("extensions.BabylonToolbar_i.id", "4816aa6c0000000000000014d1e17b1b");
O69 - SBI: prefs.js [Administrateur - qqszti3v.default] user_pref("extensions.BabylonToolbar_i.instlDay", "15451");
O69 - SBI: prefs.js [Administrateur - qqszti3v.default] user_pref("extensions.BabylonToolbar_i.instlRef", "sst");
O69 - SBI: prefs.js [Administrateur - qqszti3v.default] user_pref("extensions.BabylonToolbar_i.newTab", true);
O69 - SBI: prefs.js [Administrateur - qqszti3v.default] user_pref("extensions.BabylonToolbar_i.newTabUrl", "http://search.babylon.com/?AF=107847&babsrc=NT_ss&mntrId=4816aa6c0000000000000[...]
O69 - SBI: prefs.js [Administrateur - qqszti3v.default] user_pref("extensions.BabylonToolbar_i.prdct", "BabylonToolbar");
O69 - SBI: prefs.js [Administrateur - qqszti3v.default] user_pref("extensions.BabylonToolbar_i.prtnrId", "babylon");
O69 - SBI: prefs.js [Administrateur - qqszti3v.default] user_pref("extensions.BabylonToolbar_i.smplGrp", "none");
O69 - SBI: prefs.js [Administrateur - qqszti3v.default] user_pref("extensions.BabylonToolbar_i.srcExt", "ss");
O69 - SBI: prefs.js [Administrateur - qqszti3v.default] user_pref("extensions.BabylonToolbar_i.tlbrId", "base");
O69 - SBI: prefs.js [Administrateur - qqszti3v.default] user_pref("extensions.BabylonToolbar_i.vrsn", "1.5.3.17");
O69 - SBI: prefs.js [Administrateur - qqszti3v.default] user_pref("extensions.BabylonToolbar_i.vrsnTs", "1.5.3.1714:28:20");
O69 - SBI: prefs.js [Administrateur - qqszti3v.default] user_pref("extensions.BabylonToolbar_i.vrsni", "1.5.3.17");
O69 - SBI: prefs.js [Administrateur - qqszti3v.default] user_pref("keyword.URL", "http://search.babylon.com/?AF=107847&babsrc=adbartrp&mntrId=4816aa6c0000000000000014d1e17b1b&q=");
O69 - SBI: prefs.js [Administrateur - qqszti3v.default] user_pref("sweetim.toolbar.previous.browser.search.defaultenginename", "");
O69 - SBI: prefs.js [Administrateur - qqszti3v.default] user_pref("sweetim.toolbar.previous.browser.search.defaulturl", "");
O69 - SBI: prefs.js [Administrateur - qqszti3v.default] user_pref("sweetim.toolbar.previous.browser.search.selectedEngine", "");
O69 - SBI: prefs.js [Administrateur - qqszti3v.default] user_pref("sweetim.toolbar.previous.browser.startup.homepage", "");
O69 - SBI: prefs.js [Administrateur - qqszti3v.default] user_pref("sweetim.toolbar.urls.homepage", "https://home.sweetim.com/?crg=4.0001002");
O69 - SBI: SearchScopes [HKCU] ${searchCLSID} [DefaultScope] - (@ieframe.dll,-12512) - https://www.bing.com/?fdr=lc&toHttps=1&redig=FA6AD360E0BE4C719380F8C470A3D3A8
[MD5.0480BF8C20FCEB44427E6AEAD4506BA1] [SPRF][09/05/2012] (...) -- C:\Documents and Settings\Administrateur.52F014DE38234F2\Bureau\adwcleaner-1.exe   [581595]
EmptyTemp
EmptyFlash


# Lance ZHPFix à partir du raccourci sur ton Bureau (si tu es sous Windows Vista ou 7, fais un clic-droit -> Exécuter en temps qu'administrateur).
# Clique sur l'icone représentant la lettre H (« coller les lignes Helper »).
# Les lignes se collent automatiquement dans ZHPFix, sinon colle les lignes. 
# Clique sur le bouton « GO » pour lancer le nettoyage.
# S'il t'est demandé de redémarrer l'ordinateur, accepte.
# Copie/colle la totalité du rapport dans ta prochaine réponse.
# Le rapport est en outre sauvegardé sous C:\Program files\ZHPDiag\ZHPFixReport.txt.
# Attention : Ce script a été  spécialement fait pour ce PC . Toute réutilisation peut endommager sévèrement votre système.

# Si le rapport ne passe pas, héberge-le :

# Rend toi sur Pjjoint de Malekal.
# Clique sur Parcourir et cherche le document à transmettre.
# Clique ensuite sur Envoyer le fichier].
# Tu obtiendras un message de confirmation avec un lien.
# Transmet ce lien dans ta prochaine réponse.

##########

Dis moi comment va le pc ensuite stp

4kira059 · Answer

Voici le lien

https://pjjoint.malekal.com/files.php?id=20120518_g10v12d13r12h5

Le pc est un peu plus rapide qu'avant.
et avast ne m'indique plus aucun fichier infectés lorsque je lance mes applications.
Mais quand je veux parcourir mon dossier "mes musiques" le processus "explorer.exe" s'arrête automatique et je dois le relancer manuellement via "le gestionnaire des taches de windows"

¡El Desaparecido! · Answer

Re,


Mais quand je veux parcourir mon dossier "mes musiques" le processus "explorer.exe" s'arrête automatique et je dois le relancer manuellement via "le gestionnaire des taches de windows"

Ca le fait seulement avec ce dossier ? 

Refais un scan ZHPDiag et post le nouveau rapport stp. 

Lance un scan avec avast et post son rapport également.

Virus Tazebama / Mabezat

39 réponses

Discussions similaires

Newsletters