impossible d'ouvrir les partitions Cet DRésolu/Fermé

Question

Bonjour, 

je viens encore une fois, exposer un petit problème qui est survenu sur mon pc.
voilà , je n'arrive plus à faire ouvrir mes disques locaux C et D.Quand je clique sur le C ou le D , sur l'endroit "Ouvrir" et "explorer" ils ont été remplacés par des icônes et malheureusement impossible d'ouvrir ces deux partitions....que dois-je faire? 

Configuration: Windows XP / Chrome 24.0.1312.57

g3n-h@ckm@n · Accepted Answer

remarque attends

selectionne ce texte :

command::
attrib.exe -h -s C:\SysAnti.exe  

Relance Pre_scan puis choisis l'option "Script"

une page va s'ouvrir

logiquement le texte que tu as sélectionné s'y trouve déjà , donc tu fermes et le programme va travailler.

sinon colle-le (clic droit/coller ou ctrl+V) dans la page vierge.

puis onglet fichier => enregistrer (pas enregistrer sous...) , puis ferme le texte

ensuite envoie C:\SysAnti.exe comme demandé plus haut en upload

g3n-h@ckm@n · Answer

salut et si tu double-cliques desus ?

kamelove · Answer

Bonjour

c'est pareil, ça ne s'ouvre pas.....

g3n-h@ckm@n · Answer

re

 &#9654 Téléchargez UsbFix (créé par El Desaparecido) sur votre Bureau.

&#9654 Si votre antivirus affiche une alerte, ignorez-la et désactivez l'antivirus temporairement.
&#9654 Branchez toutes vos sources de données externes à votre PC (clé USB, disque dur externe, etc...) sans les ouvrir.
&#9654 Double cliquez sur UsbFix.exe. (pour les utilisateurs de windows Vista , windows 7 , windows 8 , clique droit => executer en tant qu'administrateur" 

&#9654 Cliquez sur Suppression.
&#9654 Laissez travailler l'outil. 

&#9654 À la fin du scan, un rapport va s'afficher, postez-le dans votre prochaine réponse sur le forum.

&#9654 Le rapport est aussi sauvegardé à la racine du disque système ( C:\UsbFix.txt ).
&#9654 Tutoriel vidéo

kamelove · Answer

Bonsoir,

ok je vais devoir suivre vos recommandations et vous postez , le rapport une fois réalisé....Merci

kamelove · Answer

Re,voilà c'est fait je vous laisse le rapport....Merci encore une fois

| UsbFix V 7.103 | [Suppression]

Utilisateur: domicile (Administrateur) # PC-DOMICILE
Mis à jour le 03/02/2013 par El Desaparecido
Lancé à 21:37:53 | 03/02/2013

Site Web: https://www.sosvirus.net/
Contact: contact@sosvirus.org

PC: INTELR (AWRDACPI) (X86-based PC)
CPU:               Intel(R) Pentium(R) 4 CPU 2.80GHz (2792)
RAM -> [Total : 631 | Free : 212]
BIOS: Phoenix - AwardBIOS v6.00PG
BOOT: Normal boot

OS: Microsoft Windows XP Professionnel (5.1.2600 32-Bit) # Service Pack 2
WB: Windows Internet Explorer 8.0.6001.18702

SC: Security Center Service [Enabled]
WU: Windows Update Service [Enabled]
FW: Windows FireWall Service [Enabled]

C:\ (%systemdrive%) -> Disque fixe # 20 Go (9 Go libre(s) - 45%) [] # NTFS
D:\ -> Disque fixe # 19 Go (17 Go libre(s) - 92%) [] # NTFS
E:\ -> CD-ROM

################## | Processus Actif |

C:\WINDOWS\System32\smss.exe (428)
C:\WINDOWS\system32\winlogon.exe (508)
C:\WINDOWS\system32\services.exe (552)
C:\WINDOWS\system32\lsass.exe (564)
C:\WINDOWS\system32\svchost.exe (728)
C:\WINDOWS\System32\svchost.exe (840)
C:\WINDOWS\system32\svchost.exe (876)
C:\WINDOWS\Explorer.EXE (1188)
C:\WINDOWS\system32\spoolsv.exe (1328)
C:\WINDOWS\System32\igfxtray.exe (1520)
C:\WINDOWS\System32\hkcmd.exe (1528)
C:\WINDOWS\system32\RunDll32.exe (1536)
C:\Program Files\Fichiers communs\Java\Java Update\jusched.exe (1596)
C:\WINDOWS\system32\ctfmon.exe (1612)
C:\Program Files\Windows Live\Messenger\msnmsgr.exe (1620)
C:\Program Files\Salaat Time\SalaatTime.exe (1636)
C:\Documents and Settings\domicile\Local Settings\Application Data\Facebook\Update\FacebookUpdate.exe (1644)
C:\Program Files\Skype\Phone\Skype.exe (1668)
C:\Documents and Settings\All Users\Application Data\IBUpdaterService\ibsvc.exe (448)
C:\Program Files\Google\Update\GoogleUpdate.exe (452)
C:\Program Files\Java\jre7\bin\jqs.exe (872)
C:\Program Files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe (1048)
C:\Documents and Settings\All Users\Application Data\Skype\Toolbars\Skype C2C Service\c2c_service.exe (1464)
C:\WINDOWS\system32\svchost.exe (1552)
C:\Documents and Settings\All Users\Application Data\Video Performer Manager\2.6.1123.78\{16cdff19-861d-48e3-a751-d99a27784753}\videomngr.exe (1844)
C:\Documents and Settings\All Users\Application Data\Video Performer Manager\2.6.1123.78\{16cdff19-861d-48e3-a751-d99a27784753}\videomngr.exe (2076)
C:\WINDOWS\System32\Svchost.exe (2520)
C:\WINDOWS\system32\wscntfy.exe (2624)
C:\Program Files\Google\Chrome\Application\chrome.exe (1100)
C:\Program Files\Google\Chrome\Application\chrome.exe (3004)
C:\Program Files\Google\Chrome\Application\chrome.exe (2936)
C:\Program Files\Google\Chrome\Application\chrome.exe (1896)
C:\Program Files\Google\Chrome\Application\chrome.exe (3732)
C:\Program Files\Google\Chrome\Application\chrome.exe (2452)
C:\Program Files\Google\Chrome\Application\chrome.exe (3472)
C:\UsbFix\Go.exe (3312)

################## | Processus Stoppés |

Stoppé! C:\WINDOWS\Explorer.EXE (1188)
Stoppé! C:\WINDOWS\system32\spoolsv.exe (1328)
Stoppé! C:\WINDOWS\System32\igfxtray.exe (1520)
Stoppé! C:\WINDOWS\System32\hkcmd.exe (1528)
Stoppé! C:\WINDOWS\system32\RunDll32.exe (1536)
Stoppé! C:\Program Files\Fichiers communs\Java\Java Update\jusched.exe (1596)
Stoppé! C:\WINDOWS\system32\ctfmon.exe (1612)
Stoppé! C:\Program Files\Windows Live\Messenger\msnmsgr.exe (1620)
Stoppé! C:\Program Files\Salaat Time\SalaatTime.exe (1636)
Stoppé! C:\Documents and Settings\domicile\Local Settings\Application Data\Facebook\Update\FacebookUpdate.exe (1644)
Stoppé! C:\Program Files\Skype\Phone\Skype.exe (1668)
Stoppé! C:\Documents and Settings\All Users\Application Data\IBUpdaterService\ibsvc.exe (448)
Stoppé! C:\Program Files\Google\Update\GoogleUpdate.exe (452)
Stoppé! C:\Program Files\Java\jre7\bin\jqs.exe (872)
Stoppé! C:\Program Files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe (1048)
Stoppé! C:\Documents and Settings\All Users\Application Data\Skype\Toolbars\Skype C2C Service\c2c_service.exe (1464)
Stoppé! C:\Documents and Settings\All Users\Application Data\Video Performer Manager\2.6.1123.78\{16cdff19-861d-48e3-a751-d99a27784753}\videomngr.exe (1844)
Stoppé! C:\Documents and Settings\All Users\Application Data\Video Performer Manager\2.6.1123.78\{16cdff19-861d-48e3-a751-d99a27784753}\videomngr.exe (2076)
Stoppé! C:\WINDOWS\system32\wscntfy.exe (2624)
Stoppé! C:\Program Files\Google\Chrome\Application\chrome.exe (1100)
Stoppé! C:\Program Files\Google\Chrome\Application\chrome.exe (3004)
Stoppé! C:\Program Files\Google\Chrome\Application\chrome.exe (2936)
Stoppé! C:\Program Files\Google\Chrome\Application\chrome.exe (1896)
Stoppé! C:\Program Files\Google\Chrome\Application\chrome.exe (3732)
Stoppé! C:\Program Files\Google\Chrome\Application\chrome.exe (2452)
Stoppé! C:\Program Files\Google\Chrome\Application\chrome.exe (3472)

################## | Éléments infectieux |

Supprimé! C:\WINDOWS\Fonts\aaaob.dll
Supprimé! C:\WINDOWS\Fonts\abogr.dll
Supprimé! C:\WINDOWS\Fonts\adoru.dll
Supprimé! C:\WINDOWS\Fonts\apexo.dll
Supprimé! C:\WINDOWS\Fonts\bepak.dll
Supprimé! C:\WINDOWS\Fonts\bgwvu.dll
Supprimé! C:\WINDOWS\Fonts\bsgtl.dll
Supprimé! C:\WINDOWS\Fonts\cjjsb.dll
Supprimé! C:\WINDOWS\Fonts\cohwf.dll
Supprimé! C:\WINDOWS\Fonts\cpmqi.dll
Supprimé! C:\WINDOWS\Fonts\eptel.dll
Supprimé! C:\WINDOWS\Fonts\eswpo.dll
Supprimé! C:\WINDOWS\Fonts\fdvvq.dll
Supprimé! C:\WINDOWS\Fonts\fifeh.dll
Supprimé! C:\WINDOWS\Fonts\fspnt.dll
Supprimé! C:\WINDOWS\Fonts\fthhu.dll
Supprimé! C:\WINDOWS\Fonts\gkcof.dll
Supprimé! C:\WINDOWS\Fonts\gxnub.dll
Supprimé! C:\WINDOWS\Fonts\hagim.dll
Supprimé! C:\WINDOWS\Fonts\heaxe.dll
Supprimé! C:\WINDOWS\Fonts\hjceo.dll
Supprimé! C:\WINDOWS\Fonts\isebb.dll
Supprimé! C:\WINDOWS\Fonts\iwbka.dll
Supprimé! C:\WINDOWS\Fonts\jnlkl.dll
Supprimé! C:\WINDOWS\Fonts\kfwgd.dll
Supprimé! C:\WINDOWS\Fonts\kmhuc.dll
Supprimé! C:\WINDOWS\Fonts\kqkjk.dll
Supprimé! C:\WINDOWS\Fonts\kvnss.dll
Supprimé! C:\WINDOWS\Fonts\ladnm.dll
Supprimé! C:\WINDOWS\Fonts\lprjt.dll
Supprimé! C:\WINDOWS\Fonts
cskv.dll
Supprimé! C:\WINDOWS\Fonts
dgcc.dll
Supprimé! C:\WINDOWS\Fonts
ejsg.dll
Supprimé! C:\WINDOWS\Fonts
euav.dll
Supprimé! C:\WINDOWS\Fonts
gxkd.dll
Supprimé! C:\WINDOWS\Fonts
klwo.dll
Supprimé! C:\WINDOWS\Fonts\okphr.dll
Supprimé! C:\WINDOWS\Fonts\olssp.dll
Supprimé! C:\WINDOWS\Fonts\oqewp.dll
Supprimé! C:\WINDOWS\Fonts\pcxxq.dll
Supprimé! C:\WINDOWS\Fonts\pfkrs.dll
Supprimé! C:\WINDOWS\Fonts\pguap.dll
Supprimé! C:\WINDOWS\Fonts\pugqn.dll
Supprimé! C:\WINDOWS\Fonts\qpgrh.dll
Supprimé! C:\WINDOWS\Fontsnone.dll
Supprimé! C:\WINDOWS\Fontstohk.dll
Supprimé! C:\WINDOWS\Fonts\savhh.dll
Supprimé! C:\WINDOWS\Fonts\sbnhc.dll
Supprimé! C:\WINDOWS\Fonts\simsp.dll
Supprimé! C:\WINDOWS\Fonts\srkfi.dll
Supprimé! C:\WINDOWS\Fonts\ssegx.dll
Supprimé! C:\WINDOWS\Fonts	bntt.dll
Supprimé! C:\WINDOWS\Fonts	kheq.dll
Supprimé! C:\WINDOWS\Fonts\unavc.dll
Supprimé! C:\WINDOWS\Fonts\vagan.dll
Supprimé! C:\WINDOWS\Fonts\vmeru.dll
Supprimé! C:\WINDOWS\Fonts\vohnp.dll
Supprimé! C:\WINDOWS\Fonts\wddlc.dll
Supprimé! C:\WINDOWS\Fonts\wpqnn.dll
Supprimé! C:\WINDOWS\Fonts\wtmqh.dll
Supprimé! C:\WINDOWS\Fonts\xavee.dll
Supprimé! C:\WINDOWS\Fonts\xcmli.dll
Supprimé! C:\WINDOWS\Fonts\xlavb.dll
Supprimé! C:\WINDOWS\Fonts\xpmdk.dll
Supprimé! C:\WINDOWS\Fonts\xtash.dll
Supprimé! C:\SysAnti.exe
Supprimé! C:\Recycler\S-1-5-21-1177238915-1580436667-839522115-1003
Supprimé! D:\Recycler\S-1-5-21-1177238915-1580436667-839522115-1003
Supprimé! C:\AutoRun.inf
Supprimé! D:\AutoRun.inf
Supprimé! D:\SysAnti.exe

(!) Fichiers temporaires supprimés.

################## | Registre |

Supprimé! HKLM\SYSTEM\ControlSet001\Services\DrvKiller
Supprimé! HKLM\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\360hotfix.exe
Supprimé! HKLM\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\360rpt.exe
Supprimé! HKLM\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\360Safe.exe
Supprimé! HKLM\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\360safebox.exe
Supprimé! HKLM\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\360tray.exe
Supprimé! HKLM\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\adam.exe
Supprimé! HKLM\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\AgentSvr.exe
Supprimé! HKLM\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\AntiArp.exe
Supprimé! HKLM\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\AppSvc32.exe
Supprimé! HKLM\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\arvmon.exe
Supprimé! HKLM\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\AutoGuarder.exe
Supprimé! HKLM\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\autoruns.exe
Supprimé! HKLM\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\avgrssvc.exe
Supprimé! HKLM\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\AvMonitor.exe
Supprimé! HKLM\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\avp.com
Supprimé! HKLM\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\avp.exe
Supprimé! HKLM\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\CCenter.exe
Supprimé! HKLM\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\ccSvcHst.exe
Supprimé! HKLM\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\FileDsty.exe
Supprimé! HKLM\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\findt2005.exe
Supprimé! HKLM\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\FTCleanerShell.exe
Supprimé! HKLM\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\HijackThis.exe
Supprimé! HKLM\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\IceSword.exe
Supprimé! HKLM\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\iparmo.exe
Supprimé! HKLM\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\Iparmor.exe
Supprimé! HKLM\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\IsHelp.exe
Supprimé! HKLM\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\isPwdSvc.exe
Supprimé! HKLM\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\kabaload.exe
Supprimé! HKLM\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\KaScrScn.SCR
Supprimé! HKLM\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\KASMain.exe
Supprimé! HKLM\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\KASTask.exe
Supprimé! HKLM\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\KAV32.exe
Supprimé! HKLM\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\KAVDX.exe
Supprimé! HKLM\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\KAVPFW.exe
Supprimé! HKLM\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\KAVSetup.exe
Supprimé! HKLM\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\KAVStart.exe
Supprimé! HKLM\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\killhidepid.exe
Supprimé! HKLM\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\KISLnchr.exe
Supprimé! HKLM\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\KMailMon.exe
Supprimé! HKLM\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\KMFilter.exe
Supprimé! HKLM\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\KPFW32.exe
Supprimé! HKLM\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\KPFW32X.exe
Supprimé! HKLM\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\KPFWSvc.exe
Supprimé! HKLM\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\KRepair.COM
Supprimé! HKLM\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\KsLoader.exe
Supprimé! HKLM\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\KVCenter.kxp
Supprimé! HKLM\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\KvDetect.exe
Supprimé! HKLM\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\kvfw.exe
Supprimé! HKLM\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\KvfwMcl.exe
Supprimé! HKLM\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\KVMonXP.kxp
Supprimé! HKLM\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\KVMonXP_1.kxp
Supprimé! HKLM\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\kvol.exe
Supprimé! HKLM\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\kvolself.exe
Supprimé! HKLM\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\KvReport.kxp
Supprimé! HKLM\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\KVScan.kxp
Supprimé! HKLM\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\KVSrvXP.exe
Supprimé! HKLM\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\KVStub.kxp
Supprimé! HKLM\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\kvupload.exe
Supprimé! HKLM\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\kvwsc.exe
Supprimé! HKLM\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\KvXP.kxp
Supprimé! HKLM\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\KvXP_1.kxp
Supprimé! HKLM\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\KWatch.exe
Supprimé! HKLM\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\KWatch9x.exe
Supprimé! HKLM\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\KWatchX.exe
Supprimé! HKLM\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\LiveUpdate360.exe
Supprimé! HKLM\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\loaddll.exe
Supprimé! HKLM\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\MagicSet.exe
Supprimé! HKLM\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\mcconsol.exe
Supprimé! HKLM\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\mmqczj.exe
Supprimé! HKLM\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\mmsk.exe
Supprimé! HKLM\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\NAVSetup.exe
Supprimé! HKLM\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options
od32krn.exe
Supprimé! HKLM\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options
od32kui.exe
Supprimé! HKLM\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\PFW.exe
Supprimé! HKLM\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\PFWLiveUpdate.exe
Supprimé! HKLM\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\QHSET.exe
Supprimé! HKLM\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\Ras.exe
Supprimé! HKLM\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\Rav.exe
Supprimé! HKLM\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\RavCopy.exe
Supprimé! HKLM\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\RavMon.exe
Supprimé! HKLM\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\RavMonD.exe
Supprimé! HKLM\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\RavStore.exe
Supprimé! HKLM\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\RavStub.exe
Supprimé! HKLM\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Optionsavt08.exe
Supprimé! HKLM\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\RavTask.exe
Supprimé! HKLM\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\RegClean.exe
Supprimé! HKLM\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\RegEx.exe
Supprimé! HKLM\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Optionsfwcfg.exe
Supprimé! HKLM\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\RfwMain.exe
Supprimé! HKLM\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Optionsfwolusr.exe
Supprimé! HKLM\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution OptionsfwProxy.exe
Supprimé! HKLM\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Optionsfwsrv.exe
Supprimé! HKLM\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\RsAgent.exe
Supprimé! HKLM\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\Rsaupd.exe
Supprimé! HKLM\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\RsMain.exe
Supprimé! HKLM\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Optionssnetsvr.exe
Supprimé! HKLM\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\RSTray.exe
Supprimé! HKLM\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Optionsuniep.exe
Supprimé! HKLM\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\safebank.exe
Supprimé! HKLM\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\safeboxTray.exe
Supprimé! HKLM\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\safelive.exe
Supprimé! HKLM\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\scan32.exe
Supprimé! HKLM\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\ScanFrm.exe
Supprimé! HKLM\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\shcfg32.exe
Supprimé! HKLM\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\smartassistant.exe
Supprimé! HKLM\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\SmartUp.exe
Supprimé! HKLM\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\SREng.exe
Supprimé! HKLM\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\SREngPS.exe
Supprimé! HKLM\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\symlcsvc.exe
Supprimé! HKLM\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\syscheck.exe
Supprimé! HKLM\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\Syscheck2.exe
Supprimé! HKLM\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\SysSafe.exe
Supprimé! HKLM\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\ToolsUp.exe
Supprimé! HKLM\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\TrojanDetector.exe
Supprimé! HKLM\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\Trojanwall.exe
Supprimé! HKLM\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\TrojDie.kxp
Supprimé! HKLM\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\UIHost.exe
Supprimé! HKLM\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\UmxAgent.exe
Supprimé! HKLM\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\UmxAttachment.exe
Supprimé! HKLM\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\UmxCfg.exe
Supprimé! HKLM\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\UmxFwHlp.exe
Supprimé! HKLM\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\UmxPol.exe
Supprimé! HKLM\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\UpLive.exe
Supprimé! HKLM\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\WoptiClean.exe
Supprimé! HKLM\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\zxsweep.exe
Supprimé! HKLM\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run|SysAnti

################## | Mountpoints2 |

Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{497c1782-529c-11e2-b01b-000d8785dd3e}
Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{f64feef4-262b-11d8-af58-000d8785dd3e}

################## | Listing |

[06/11/2011 - 21:27:37 | N | 0] 	C:\AUTOEXEC.BAT
[03/02/2013 - 21:39:32 | SH | 167] 	C:\AutoRun.inf
[29/11/2011 - 20:18:16 | N | 212] 	C:\boot.ini
[07/09/2002 - 00:00:00 | N | 4952] 	C:\Bootfont.bin
[06/11/2011 - 21:39:07 | N | 90] 	C:\CDSetup.log
[06/11/2011 - 21:27:37 | N | 0] 	C:\CONFIG.SYS
[04/12/2003 - 06:58:27 | D ] 	C:\Documents and Settings
[06/11/2011 - 21:27:37 | N | 0] 	C:\IO.SYS
[06/11/2011 - 21:27:37 | N | 0] 	C:\MSDOS.SYS
[04/08/2004 - 02:38:34 | N | 47564] 	C:\NTDETECT.COM
[04/08/2004 - 02:59:44 | N | 251712] 	C:
tldr
[03/02/2013 - 03:33:47 | ASH | 994050048] 	C:\pagefile.sys
[25/01/2013 - 17:55:22 | D ] 	C:\Program Files
[03/02/2013 - 21:39:15 | SHD ] 	C:\RECYCLER
[06/11/2011 - 21:46:35 | N | 167] 	C:\Setup.log
[03/02/2013 - 21:39:32 | SH | 52121] 	C:\SysAnti.exe
[29/11/2011 - 20:28:32 | SHD ] 	C:\System Volume Information
[03/02/2013 - 21:39:15 | D ] 	C:\UsbFix
[03/02/2013 - 21:42:46 | A | 21902] 	C:\UsbFix[Clean 1] domicile.txt
[15/07/2010 - 02:10:48 | N | 252968] 	C:\vcredis1.cab
[15/07/2010 - 02:10:56 | N | 2818048] 	C:\vcredist.msi
[03/02/2013 - 03:34:16 | D ] 	C:\WINDOWS
[23/03/2012 - 17:12:55 | D ] 	D:\a7ba111cc236a30c90aa44dec6bb269f
[03/02/2013 - 21:39:32 | SH | 167] 	D:\AutoRun.inf
[04/12/2011 - 18:12:11 | D ] 	D:\db15f1c8d1d943cad35ef55e
[15/11/2012 - 18:33:46 | D ] 	D:\Nokia
[30/11/2011 - 20:21:22 | D ] 	D:\Nouveau dossier
[03/02/2013 - 21:39:15 | SHD ] 	D:\RECYCLER
[29/11/2011 - 21:29:14 | D ] 	D:\sav
[03/02/2013 - 21:39:32 | SH | 52121] 	D:\SysAnti.exe
[06/11/2011 - 21:36:21 | SHD ] 	D:\System Volume Information

################## | Vaccin |

g3n-h@ckm@n · Answer

supprime ca :

D:\SysAnti.exe 

========

Attention !!! : Seuls ces liens sont officiels ne pas telecharger l'outil sur d'autres liens !!
Attention !!! : cet outil peut etre détecté à tort comme virus
Attention !!! : cet outil est puissant suivre scrupuleusement les instructions ci-dessous

tous les processus "non vitaux de windows" vont être coupés , enregistre ton travail. Il y aura une extinction du bureau pendant le scan --> pas de panique.

Désactive toutes tes protections si possible , antivirus , sandbox , pare-feux , etc....: https://forum.pcastuces.com/default.asp

telecharge et enregistre Pre_Scan sur ton bureau :

http://www.archive-host.com (renommé winlogon)

ou

http://www.security-helpzone.com/Tools/g3n/winlogon.exe (renommé winlogon)

si l'outil est relancé plusieurs fois , il te proposera un menu et qu'aucune option n'est demandée, lance l'option "Scan|Kill"

si l'outil est bloqué par l'infection utilise cette version avec ces autres extensions :

http://www.security-helpzone.com/Tools/g3n/Pre_Scan.scr
http://www.security-helpzone.com/Tools/g3n/Pre_Scan.pif
http://www.security-helpzone.com/Tools/g3n/Pre_Scan.com

si l'outil detecte un proxy et que tu n'en as pas installé clique sur "supprimer le proxy"

Il se peut que des fenêtres noires clignotent , laisse-le travailler.

Laisse l'outil redemarrer ton pc.

Poste Pre_Scan_la_date_et_l'heure.txt qui apparaitra à la racine de ton disque système ( généralement C:\ )

NE LE POSTE PAS SUR LE FORUM !!! (il est trop long)

Heberge le rapport sur https://www.cjoint.com/ puis donne le lien obtenu en echange sur le forum où tu te fais aider

kamelove · Answer

Bonjour, 

j'ai supprimé SysAnti.exe , pour le reste j'ai pas bien saisis , en plus j'ai peur que tout bloque....le pc , est devenu plus rapide à l'ouverture ....merci

g3n-h@ckm@n · Answer

en deux mots , telecharge, lance , et poste le rapport une fois terminé comme indiqué

kamelove · Answer

Bonjour, j'ai lancé le scan comme mentionné  précédemment , je n'arrive pas retrouver le rapport , il est généralement sous quel appellation? merci....

kamelove · Answer

Voilà enfin de compte j'ai pu le trouver....Merci infiniment   ....



Pre_Scan | g3n-h@ckm@n | Saachaa | 3.0207 ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

~ ¤¤¤¤¤ XP | Vista | 7 | 8 - 32/64 bits ¤¤¤¤¤ - Start 10:18:37

~ Update on 07/02/2013 | 11.10 by g3n-h@ckm@n
~ Evolution : https://gen-hackman.kanak.fr/
~ Pre_Script Infos : https://gen-hackman.kanak.fr/
~ Pre_scan Feedbacks : https://gen-hackman.kanak.fr/#505

~ [domicile (Administrator)] - [PC-DOMICILE]
~ SID = S-1-5-21-1177238915-1580436667-839522115-1003

~ System : Microsoft Windows XP (32 bits)  Service Pack 2
~ ProcessorNameString :               Intel(R) Pentium(R) 4 CPU 2.80GHz
~ Identifier : x86 Family 15 Model 2 Stepping 9

~ Mémory RAM = Total (KB) : 646640 | Used (%) : 31 | Free (KB) : 445640
~ Pagefile = Total (KB) : 1583300 | Free (KB) : 1434820
~ Virtual = Total (KB) : 2097020 | Free (KB) : 2013630

¤¤¤¤¤¤¤¤¤¤ | Boot's scripts


¤¤¤¤¤¤¤¤¤¤ | Drives

c:\ -> [Fixed] | [] | Total : 20000 Mo | Free : 8930 Mo -> NTFS
d:\ -> [Fixed] | [] | Total : 19070 Mo | Free : 17560 Mo -> NTFS

¤¤¤¤¤¤¤¤¤¤ | Windows Updates

Last(s) détection(s) : 2012-02-24 18:02:37
Last(s) download(s) : 2012-07-23 23:42:11
Last(s) installation(s) : 2003-12-04 17:56:30

~ Service Pack 3 not installed !!!


¤¤¤¤¤¤¤¤¤¤ | Sessions

~ C:\WINDOWS\system32\config\systemprofile
~ C:\Documents and Settings\LocalService
~ C:\Documents and Settings\NetworkService
~ C:\Documents and Settings\domicile
~ C:\Documents and Settings\Administrateur

New restorepoint created

¤¤¤¤¤¤¤¤¤¤ | stopped Processes

(1192) -- explorer.exe
(1336) -- spoolsv.exe
(1524) -- igfxtray.exe
(1532) -- hkcmd.exe
(1540) -- rundll32.exe
(1600) -- jusched.exe
(1608) -- ctfmon.exe
(1616) -- msnmsgr.exe
(1628) -- SalaatTime.exe
(1640) -- FacebookUpdate.exe
(1652) -- Skype.exe
(1672) -- chrome.exe
(1096) -- ibsvc.exe
(1036) -- GoogleUpdate.exe
(1412) -- jqs.exe
(1132) -- SeaPort.exe
(1820) -- c2c_service.exe
(1992) -- videomngr.exe
(2096) -- videomngr.exe
(2920) -- wscntfy.exe
(2988) -- alg.exe
(3176) -- chrome.exe
(3208) -- wmiapsrv.exe
(3232) -- chrome.exe
(3240) -- chrome.exe
(3692) -- chrome.exe
(4072) -- chrome.exe
(1852) -- chrome.exe
(260) -- chrome.exe

¤¤¤¤¤¤¤¤¤¤ | Running processes

Boot : Normal  

[MD5.B4C08D31E8C2EA9D76F892052A6FCAEB] - [04/08/2004 04:55:02] - 428 | C:\WINDOWS\System32\smss.exe (.Microsoft Corporation - Gestionnaire de session Windows NT.) - (5.1.2600.2180) -> \SystemRoot\System32\smss.exe   [50688 Ko]
[MD5.444643089469D08B1FF2CE61C7EFF1D2] - [04/08/2004 04:55:02] - 508 | C:\WINDOWS\system32\winlogon.exe (.Microsoft Corporation - Application d'ouverture de session Windows NT.) - (5.1.2600.2180) -> winlogon.exe   [506368 Ko]
[MD5.9D6BF82FE50D55F20F8E10E0F6653886] - [04/08/2004 04:55:02] - 552 | C:\WINDOWS\system32\services.exe (.Microsoft Corporation - Applications Services et Contrôleur.) - (5.1.2600.3520) -> C:\WINDOWS\system32\services.exe   [111104 Ko]
[MD5.9F3744A5C6F49291A7A685040A013399] - [04/08/2004 04:54:54] - 564 | C:\WINDOWS\system32\lsass.exe (.Microsoft Corporation - LSA Shell (Export Version).) - (5.1.2600.2180) -> C:\WINDOWS\system32\lsass.exe   [13312 Ko]
[MD5.1BD6C2F707A275CB7C16FD99FE0F31CA] - [04/08/2004 04:55:02] - 716 | C:\WINDOWS\system32\svchost.exe (.Microsoft Corporation - Generic Host Process for Win32 Services.) - (5.1.2600.2180) -> C:\WINDOWS\system32\svchost -k DcomLaunch   [14336 Ko]
[MD5.1BD6C2F707A275CB7C16FD99FE0F31CA] - [04/08/2004 04:55:02] - 836 | C:\WINDOWS\System32\svchost.exe (.Microsoft Corporation - Generic Host Process for Win32 Services.) - (5.1.2600.2180) -> C:\WINDOWS\System32\svchost.exe -k netsvcs   [14336 Ko]
[MD5.1BD6C2F707A275CB7C16FD99FE0F31CA] - [04/08/2004 04:55:02] - 876 | C:\WINDOWS\system32\svchost.exe (.Microsoft Corporation - Generic Host Process for Win32 Services.) - (5.1.2600.2180) -> C:\WINDOWS\system32\svchost.exe -k WudfServiceGroup   [14336 Ko]
[MD5.1BD6C2F707A275CB7C16FD99FE0F31CA] - [04/08/2004 04:55:02] - 1952 | C:\WINDOWS\system32\svchost.exe (.Microsoft Corporation - Generic Host Process for Win32 Services.) - (5.1.2600.2180) -> C:\WINDOWS\system32\svchost.exe -k imgsvc   [14336 Ko]
[MD5.FD9B9341771FC6C6D269794CEB49447F] - [08/02/2013 10:14:19] - 3528 | C:\Documents and Settings\domicile\Mes documents\Downloads\winlogon.exe (. - g3n-h@ckm@n.) - (3.0.2.7) -> "C:\Documents and Settings\domicile\Mes documents\Downloads\winlogon.exe"    [2637293 Ko]
[MD5.FD9B9341771FC6C6D269794CEB49447F] - [08/02/2013 10:14:19] - 3032 | C:\Documents and Settings\domicile\Mes documents\Downloads\winlogon.exe (. - g3n-h@ckm@n.) - (3.0.2.7) -> "C:\Documents and Settings\domicile\Mes documents\Downloads\winlogon.exe"    [2637293 Ko]
[MD5.03E8EFB94B49D9B94A1EB643953AED17] - [14/01/2013 22:17:03] - 1292 | C:\Pre_Scan\Process\Pre_Scan_Protect.exe (. - g3n-h@ckm@n.) - (3.0.1.14) -> "C:\Pre_Scan\Process\Pre_Scan_Protect.exe"    [311109 Ko]
[MD5.54CDDAD404557ED98433D6ECBFC92691] - [04/08/2004 04:55:04] - 3544 | C:\WINDOWS\system32\wscntfy.exe (.Microsoft Corporation - Windows Security Center Notification App.) - (5.1.2600.2180) -> C:\WINDOWS\system32\wscntfy.exe   [13824 Ko]

¤¤¤¤¤¤¤¤¤¤ | Winlogon User : OK !


¤¤¤¤¤¤¤¤¤¤ | Winlogon Machine : OK !


¤¤¤¤¤¤¤¤¤¤ | Associations


Repaired : [HKCR\Folder\shell\open\command] : %SystemRoot%\Explorer.exe /idlist,%I,%L -> C:\WINDOWS\Explorer.exe


¤

Repaired : [HKLM\Software\Clients\StartMenuInternet\Firefox.exe\shell\open\command] : C:\Program Files\Mozilla Firefox\firefox.exe -> "C:\Program Files\Mozilla Firefox\Firefox.exe"
Repaired : [HKLM\Software\Clients\StartMenuInternet\IExplore.exe\shell\open\command] : C:\Program Files\Internet Explorer\iexplore.exe -> "C:\Program Files\Internet Explorer\iexplore.exe"

¤¤¤¤¤¤¤¤¤¤ | Registry


Repaired : [HKLM | Microsoft\Windows\CurrentVersion\Explorer\HideDesktopIcons\NewStartPanel]|[{20D04FE0-3AEA-1069-A2D8-08002B30309D}] : 1 -> 0
Repaired : [HKLM | Microsoft\Windows\CurrentVersion\Explorer\HideDesktopIcons\NewStartPanel]|[{208D2C60-3AEA-1069-A2D7-08002B30309D}] : 1 -> 0
Repaired : [HKLM | Microsoft\Windows\CurrentVersion\Explorer\HideDesktopIcons\NewStartPanel]|[{871C5380-42A0-1069-A2EA-08002B30309D}] : 1 -> 0
Repaired : [HKLM | Microsoft\Windows\CurrentVersion\policies\Explorer]|[NoDriveTypeAutoRun] : 0 -> 145
Repaired : [HKU\S-1-5-21-1177238915-1580436667-839522115-1003 | Microsoft\Windows\CurrentVersion\Explorer\Advanced]|[Hidden] : 1 -> 0
Repaired : [HKU\S-1-5-21-1177238915-1580436667-839522115-1003 | Microsoft\Windows\CurrentVersion\Policies\Explorer]|[NoDriveTypeAutoRun] : 0 -> 145


¤¤¤¤¤¤¤¤¤¤ | SafeBoot | Control | Repair

Safeboot Keys are O.K

Alternate shell is OK !

¤

Repaired : [HKLM | Minimal\vds] :  -> Service
Repaired : [HKLM | Minimal\{533C5B84-EC70-11D2-9505-00C04F79DEAF}] :  -> Volume shadow copy

¤

Safeboot Network Subkeys : O.K !

¤¤¤¤¤¤¤¤¤¤ | IFEO : OK !


¤¤¤¤¤¤¤¤¤¤ | Mountpoints2

Deleted : HKU\S-1-5-21-1177238915-1580436667-839522115-1003\Software\Microsoft\Windows\CurrentVersion\Explorer\Mountpoints2\{f64feef5-262b-11d8-af58-000d8785dd3e} | AutoRun\command] : F:\autorun.exe


Contenu de C:\Autorun.inf : 

[AutoRun]
Open=SysAnti.exe
Shell\Open='ò¿ª(&O)
Shell\Open\Command=SysAnti.exe
Shell\Open\Default=1
Shell\Explore=×ÊÔ'¹ÜÀíÆ÷(&X)
Shell\Explore\Command=SysAnti.exe

Contenu de D:\Autorun.inf : 

[AutoRun]
Open=SysAnti.exe
Shell\Open='ò¿ª(&O)
Shell\Open\Command=SysAnti.exe
Shell\Open\Default=1
Shell\Explore=×ÊÔ'¹ÜÀíÆ÷(&X)
Shell\Explore\Command=SysAnti.exe

¤¤¤¤¤¤¤¤¤¤ | Windows

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\IniFileMapping\system.ini\Boot]|[Shell] : SYS:Microsoft\Windows NT\CurrentVersion\Winlogon

Winsrv : OK !

[HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]|[AppInit_DLLS] : c:\docume~1\alluse~1\applic~1\videop~1\261123~1.78\{16cdf~1\videom~1.dll 
[HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]|[LoadAppInit_DLLs] : 1

[HKCU\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]|[Programs] : com exe bat pif cmd

¤¤¤¤¤¤¤¤¤¤ | Security Center

Repaired : [HKLM | Security Center]|[AntiVirusOverride] : 1 -> 0


[HKLM\SOFTWARE\Microsoft\Security Center\Monitoring\AhnlabAntiVirus]
[HKLM\SOFTWARE\Microsoft\Security Center\Monitoring\ComputerAssociatesAntiVirus]
[HKLM\SOFTWARE\Microsoft\Security Center\Monitoring\KasperskyAntiVirus]
[HKLM\SOFTWARE\Microsoft\Security Center\Monitoring\McAfeeAntiVirus]
[HKLM\SOFTWARE\Microsoft\Security Center\Monitoring\McAfeeFirewall]
[HKLM\SOFTWARE\Microsoft\Security Center\Monitoring\PandaAntiVirus]
[HKLM\SOFTWARE\Microsoft\Security Center\Monitoring\PandaFirewall]
[HKLM\SOFTWARE\Microsoft\Security Center\Monitoring\SophosAntiVirus]
[HKLM\SOFTWARE\Microsoft\Security Center\Monitoring\SymantecAntiVirus]
[HKLM\SOFTWARE\Microsoft\Security Center\Monitoring\SymantecFirewall]
[HKLM\SOFTWARE\Microsoft\Security Center\Monitoring\TinyFirewall]
[HKLM\SOFTWARE\Microsoft\Security Center\Monitoring\TrendAntiVirus]
[HKLM\SOFTWARE\Microsoft\Security Center\Monitoring\TrendFirewall]
[HKLM\SOFTWARE\Microsoft\Security Center\Monitoring\ZoneLabsFirewall]

¤¤¤¤¤¤¤¤¤¤ | Services Corrections


Services : all starts are OK !

¤¤¤¤¤¤¤¤¤¤ | Internet Explorer

Repaired : [HKU\S-1-5-21-1177238915-1580436667-839522115-1003\Software\Microsoft\Internet Explorer\Main]|[Start Page] : https://www.msn.com/fr-fr -> https://www.google.com/?gws_rd=ssl
Repaired : [HKU\S-1-5-21-1177238915-1580436667-839522115-1003\Software\Microsoft\Internet Explorer\Main]|[Search Page] : https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF -> http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Repaired : [HKLM\Software\Microsoft\Internet Explorer\Search]|[SearchAssistant] : https://www.bing.com/?toHttps=1&redig=8F3F334EA60E4B1CB4D040DCFE393A89{SUB_RFC1766}/srchasst/srchasst.htm -> http://www.google.com/toolbar/ie8/sidebar.html
Repaired : [HKLM\Software\Microsoft\Internet Explorer\Main]|[Start Page] : https://www.msn.com/fr-fr -> https://www.msn.com/fr-fr/?ocid=iehp
Repaired : [HKLM\Software\Microsoft\Internet Explorer\Main]|[Default_Search_URL] : http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch -> https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
Repaired : [HKLM\Software\Microsoft\Internet Explorer\Main]|[Default_Page_URL] : http://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome -> https://www.msn.com/fr-fr/?ocid=iehp

¤

Repaired : [HKU\S-1-5-19\Software\Microsoft\Windows\CurrentVersion\Internet settings]|[MigrateProxy] : 0 -> 1
Repaired : [HKU\S-1-5-20\Software\Microsoft\Windows\CurrentVersion\Internet settings]|[MigrateProxy] : 0 -> 1
Repaired : [HKU\S-1-5-18\Software\Microsoft\Windows\CurrentVersion\Internet settings]|[MigrateProxy] : 0 -> 1
Repaired : [HKU\S-1-5-21-1177238915-1580436667-839522115-1003\Software\Microsoft\Windows\CurrentVersion\Internet settings]|[WarnonZoneCrossing] : 0 -> 1

¤¤¤¤¤¤¤¤¤¤ | Hosts

C:\WINDOWS\System32\Drivers\etc\hosts : Replaced 

¤¤¤¤¤¤¤¤¤¤ | Files | Folders | Registry

Moved to quarantine successfully :  C:\Recycler\S-1-5-21-1177238915-1580436667-839522115-1003\Dc23.vir
Moved to quarantine successfully :  C:\Recycler\S-1-5-21-1177238915-1580436667-839522115-1003\Dc24.vir
Moved to quarantine successfully :  C:\Recycler\S-1-5-21-1177238915-1580436667-839522115-1003\Dc3.png
Moved to quarantine successfully :  C:\Recycler\S-1-5-21-1177238915-1580436667-839522115-1003\Dc20.pf
Moved to quarantine successfully :  C:\Recycler\S-1-5-21-1177238915-1580436667-839522115-1003\Dc21.pf
Moved to quarantine successfully :  C:\Recycler\S-1-5-21-1177238915-1580436667-839522115-1003\Dc22.pf
Moved to quarantine successfully :  C:\Recycler\S-1-5-21-1177238915-1580436667-839522115-1003\Dc1.jpg
Moved to quarantine successfully :  C:\Recycler\S-1-5-21-1177238915-1580436667-839522115-1003\Dc2.jpg
Moved to quarantine successfully :  C:\Recycler\S-1-5-21-1177238915-1580436667-839522115-1003\Dc4.jpg
Moved to quarantine successfully :  C:\Recycler\S-1-5-21-1177238915-1580436667-839522115-1003\Dc5.jpg
Moved to quarantine successfully :  C:\Recycler\S-1-5-21-1177238915-1580436667-839522115-1003\Dc6.jpg
Moved to quarantine successfully :  C:\Recycler\S-1-5-21-1177238915-1580436667-839522115-1003\Dc7.jpg
Moved to quarantine successfully :  C:\Recycler\S-1-5-21-1177238915-1580436667-839522115-1003\Dc9.jpg
Moved to quarantine successfully :  C:\Recycler\S-1-5-21-1177238915-1580436667-839522115-1003\Dc8.jpg
Moved to quarantine successfully :  C:\Recycler\S-1-5-21-1177238915-1580436667-839522115-1003\Dc10.jpg
Moved to quarantine successfully :  C:\Recycler\S-1-5-21-1177238915-1580436667-839522115-1003\Dc11.jpg
Moved to quarantine successfully :  C:\Recycler\S-1-5-21-1177238915-1580436667-839522115-1003\Dc12.jpg
Moved to quarantine successfully :  C:\Recycler\S-1-5-21-1177238915-1580436667-839522115-1003\Dc13.jpg
Moved to quarantine successfully :  C:\Recycler\S-1-5-21-1177238915-1580436667-839522115-1003\Dc14.jpg
Moved to quarantine successfully :  C:\Recycler\S-1-5-21-1177238915-1580436667-839522115-1003\Dc15.jpg
Moved to quarantine successfully :  C:\Recycler\S-1-5-21-1177238915-1580436667-839522115-1003\Dc16.jpg
Moved to quarantine successfully :  C:\Recycler\S-1-5-21-1177238915-1580436667-839522115-1003\Dc17.jpg
Moved to quarantine successfully :  C:\Recycler\S-1-5-21-1177238915-1580436667-839522115-1003\Dc18.jpg
Moved to quarantine successfully :  C:\Recycler\S-1-5-21-1177238915-1580436667-839522115-1003\Dc19.jpg
Moved to quarantine successfully :  C:\Recycler\S-1-5-21-1177238915-1580436667-839522115-1003\desktop.ini
Moved to quarantine successfully :  C:\Recycler\S-1-5-21-1177238915-1580436667-839522115-1003\INFO2

Moved to quarantine successfully :  C:\DOCUME~1\domicile\LOCALS~1\Temp\CRX_75DAF8CB7768\manifest.json
Moved to quarantine successfully :  C:\WINDOWS\Temp\Perflib_Perfdata_118.dat
Moved to quarantine successfully :  C:\WINDOWS\Temp\Perflib_Perfdata_14c.dat
Moved to quarantine successfully :  C:\WINDOWS\Tasks\FacebookUpdateTaskUserS-1-5-21-1177238915-1580436667-839522115-1003Core.job
Moved to quarantine successfully :  C:\WINDOWS\Tasks\FacebookUpdateTaskUserS-1-5-21-1177238915-1580436667-839522115-1003UA.job

10:33:05

Moved to quarantine successfully :  C:\SysAnti.exe
File Moved to quarantine successfully : D:\SysAnti.exe
Moved to quarantine successfully :  C:\WINDOWS\Temp\MSI8d52b.LOG
Impossible to move :  C:\WINDOWS\Temp\Low
Impossible to move :  C:\Documents and Settings\All Users\Application Data\{429CAD59-35B1-4DBC-BB6D-1DB246563521}
Moved to quarantine successfully : C:\WINDOWS\assembly	mp\
Moved to quarantine successfully : C:\Documents and Settings\domicile\Local settings\Application Data\Sun\Java\Deployment\cache\6.0

Prefetch -> Emptied 


¤¤¤¤¤¤¤¤¤¤ | quarantined at reboot

Not present at Reboot : C:\WINDOWS\Temp\Low
Not present at Reboot : C:\Documents and Settings\All Users\Application Data\{429CAD59-35B1-4DBC-BB6D-1DB246563521}

¤¤¤¤¤¤¤¤¤¤ | Listing Partition(s)

 Disk: 0   Size= 39G
 Pos MBRndx Type/Name  Size Active Hide Start Sector   Sectors
 --- ------ ---------- ---- ------ ---- ------------ ------------
  0    0    07-NTFS     20G   Yes   No            63   40,965,687
  1    1    0F-EXTEND   19G   No    No    40,965,750   39,054,015

¤¤¤¤¤¤¤¤¤¤

[HKLM | Winlogon] | AutoRestartShell : 0 -> 1


End : 10:36:54

Pre_Scan_Protect.exe Stopped successfully !


¤¤¤¤¤¤¤¤¤¤ | Attempt to restart stopped

10:17:04 : msnmsgr.exe
10:17:04 : chrome.exe
10:17:04 : SeaPort.exe
10:17:04 : c2c_service.exe
10:17:04 : videomngr.exe
10:17:04 : videomngr.exe
10:17:04 : alg.exe
10:17:04 : chrome.exe
10:17:04 : wmiapsrv.exe
10:17:04 : chrome.exe
10:17:04 : chrome.exe
10:17:04 : chrome.exe
10:17:04 : chrome.exe
10:17:04 : chrome.exe
10:17:04 : chrome.exe
10:17:04 : chrome.exe
10:17:04 : c2c_service.exe
10:17:04 : videomngr.exe
10:17:04 : videomngr.exe
10:17:04 : alg.exe
10:17:04 : chrome.exe
10:17:04 : wmiapsrv.exe
10:17:04 : chrome.exe
10:17:04 : chrome.exe
10:17:04 : chrome.exe
10:17:04 : chrome.exe
10:17:04 : chrome.exe
10:17:04 : chrome.exe
10:17:05 : chrome.exe
10:17:05 : videomngr.exe
10:17:05 : videomngr.exe
10:17:34 : ibsvc.exe
10:17:36 : videomngr.exe
10:18:05 : spoolsv.exe
10:19:05 : spoolsv.exe
10:36:53 : spoolsv.exe
10:36:53 : igfxtray.exe
10:36:53 : rundll32.exe
10:36:53 : jusched.exe
10:36:53 : ctfmon.exe
10:36:53 : msnmsgr.exe
10:36:53 : SalaatTime.exe
10:36:53 : FacebookUpdate.exe
10:36:53 : Skype.exe
10:36:53 : chrome.exe
10:36:54 : FacebookUpdate.exe

~ Thx to C_XX , Slyk for their help for the evolution of the tool

¤¤¤¤¤¤¤¤¤¤( EOF )¤¤¤¤¤¤¤¤¤¤ - 346

¡El Desaparecido! · Answer

Bonjour kamelove,

Je me présente, je suis le créateur de UsbFix. J'aurai besoin que tu me fasse parvenir un fichier responsable de tes soucis stp.

Pour cela Affiche les fichiers et dossiers cachés comme cela :

https://www.commentcamarche.net/informatique/windows/185-afficher-les-extensions-et-les-fichiers-caches-sous-windows/

Fais moi ensuite parvenir le fichier 

C:\SysAnti.exe  Par le biais de mon upload : http://upload.sosvirus.org/

Merci par avance

kamelove · Answer

Bonjour , 

je dois en premier lieu , passer par le lien,  http://upload.sosvirus.org/ ?pour pouvoir vous transmettre le rapport?Merci....

¡El Desaparecido! · Answer

Re,,

Pour le fichier  C:\SysAnti.exe    Oui stp

kamelove · Answer

Re, quand j'y vais dessus et que je sélectionne Browse, là je me retrouve plus...que dois je faire par la suite ? ne m'en voulez pas , je ne suis pas fort sur ça, un peu nullard si on veux....

¡El Desaparecido! · Answer

Pas de soucis, 

Une fois cliqué sur browse, dans la fenetre qui s'ouvre clic sur ordinateur - > Disque local C - > et clic sur le fichier sysanti.exe 

Clic ensuite sur ouvrir et ça va envoyer le fichier  
  
Comme dis Birdy -> People help the people ....

kamelove · Answer

Bonsoir, j'ai fais ce que vous avez dis, et je vois que le fichier n'existe plus car en fait il a été supprimer par un autre qui avait utilisé l'ordinateur après moi....que dois je faire dans ce cas?

kamelove · Answer

Re, 

j'ai bien compris et je dis bien que le, C:\Pre_Scan\Quarantine\C'_Sysanti.exe.P_S  n y 'est plus....j'en ai chercher mais en vain rien.....

g3n-h@ckm@n · Answer

tu as supprimé le dossier Pre_Scan ? dans C:\ ?

kamelove · Answer

oui il a été supprimé....

g3n-h@ckm@n · Answer

non s'il a ete supprimé c'est toi qui l'as supprimé auquel cas tu as fait un grosse erreur   

edit:: 

si vous eteqs plusieurs à utiliser l'ordinateur pendant la desinfection , il est inutile de continuer ca ne fonctionnera pas , sur ce fait , bonne continuation 
   
¤¤¤¤¤¤¤¤¤¤_Pre_Scan_Concept_¤¤¤¤¤¤¤¤¤¤

kamelove · Answer

Désolé, c'était mon fils, il  a cru que c'était inutile de le garder sans plus.....dommage....je vous remercie tout de même pour votre aide....

g3n-h@ckm@n · Answer

on a perdu toutes les infos !!!!!!!!!!!!!

kamelove · Answer

je sais , et c'est bien moi le perdant , je ne voulais nullement puiser de votre temps, je suis très reconnaissant, pour le temps que vous m'avez consacré ....

g3n-h@ckm@n · Answer

à tout hasard la corbeille a été vidée ?

¡El Desaparecido! · Answer

Hello ,

 on a perdu toutes les infos !!!!!!!!!!!!! 

Je pense pas, moi je parie que l'infection s'est relancée. 

kamelove, rééxécute UsbFix, choisi l'option listing et post le rapport stp :)

kamelove · Answer

Bonjour, oui la corbeille a été vidée effectivement, merci d'avoir accepté de continuer à m'aider, je vais relancer le  UsbFix, et je vous poste le rapport....Merci



############################# | UsbFix V 7.104 | [Listing]

Utilisateur: domicile (Administrateur) # PC-DOMICILE
Mis à jour le 06/02/2013 par El Desaparecido
Lancé à 01:43:25 | 09/02/2013

Site Web: https://www.sosvirus.net/
Contact: contact@sosvirus.org

PC: INTELR (AWRDACPI) (X86-based PC)
CPU:               Intel(R) Pentium(R) 4 CPU 2.80GHz (2792)
RAM -> [Total : 631 | Free : 138]
BIOS: Phoenix - AwardBIOS v6.00PG
BOOT: Normal boot

OS: Microsoft Windows XP Professionnel (5.1.2600 32-Bit) # Service Pack 2
WB: Windows Internet Explorer 8.0.6001.18702

SC: Security Center Service [Enabled]
WU: Windows Update Service [Enabled]
FW: Windows FireWall Service [Enabled]

C:\ (%systemdrive%) -> Disque fixe # 20 Go (9 Go libre(s) - 44%) [] # NTFS
D:\ -> Disque fixe # 19 Go (17 Go libre(s) - 92%) [] # NTFS
E:\ -> CD-ROM

################## | Listing |

[06/11/2011 - 21:27:37 | N | 0] 	C:\AUTOEXEC.BAT
[03/02/2013 - 21:39:32 | SH | 167] 	C:\AutoRun.inf
[29/11/2011 - 20:18:16 | N | 212] 	C:\boot.ini
[07/09/2002 - 00:00:00 | N | 4952] 	C:\Bootfont.bin
[06/11/2011 - 21:39:07 | N | 90] 	C:\CDSetup.log
[06/11/2011 - 21:27:37 | N | 0] 	C:\CONFIG.SYS
[04/12/2003 - 06:58:27 | D ] 	C:\Documents and Settings
[06/11/2011 - 21:27:37 | N | 0] 	C:\IO.SYS
[06/11/2011 - 21:27:37 | N | 0] 	C:\MSDOS.SYS
[04/08/2004 - 02:38:34 | N | 47564] 	C:\NTDETECT.COM
[04/08/2004 - 02:59:44 | N | 251712] 	C:
tldr
[09/02/2013 - 01:36:03 | ASH | 994050048] 	C:\pagefile.sys
[25/01/2013 - 17:55:22 | D ] 	C:\Program Files
[08/02/2013 - 20:58:59 | SHD ] 	C:\RECYCLER
[06/11/2011 - 21:46:35 | N | 167] 	C:\Setup.log
[03/02/2013 - 21:39:32 | ASH | 52121] 	C:\SysAnti.exe
[29/11/2011 - 20:28:32 | SHD ] 	C:\System Volume Information
[09/02/2013 - 01:43:27 | D ] 	C:\UsbFix
[09/02/2013 - 01:43:33 | A | 1801] 	C:\UsbFix [Listing 1 ] PC-DOMICILE.txt
[15/07/2010 - 02:10:48 | N | 252968] 	C:\vcredis1.cab
[15/07/2010 - 02:10:56 | N | 2818048] 	C:\vcredist.msi
[08/02/2013 - 20:05:24 | D ] 	C:\WINDOWS
[23/03/2012 - 17:12:55 | D ] 	D:\a7ba111cc236a30c90aa44dec6bb269f
[03/02/2013 - 21:39:32 | SH | 167] 	D:\AutoRun.inf
[04/12/2011 - 18:12:11 | D ] 	D:\db15f1c8d1d943cad35ef55e
[15/11/2012 - 18:33:46 | D ] 	D:\Nokia
[30/11/2011 - 20:21:22 | D ] 	D:\Nouveau dossier
[03/02/2013 - 21:39:15 | SHD ] 	D:\RECYCLER
[29/11/2011 - 21:29:14 | D ] 	D:\sav
[03/02/2013 - 21:39:32 | ASH | 52121] 	D:\SysAnti.exe
[06/11/2011 - 21:36:21 | SHD ] 	D:\System Volume Information

################## | E.O.F |

kamelove · Answer

Re,

Merci, déjà pour vous .....j'attend les directives appropriées.....

¡El Desaparecido! · Answer

^^

Pascal, fais lui passer combo stp, j'ai pas le canned

kamelove · Answer

Merci, j'arrive pas à vous suivre convenablement, à ma connaissance , je dois relancer le Usbfix? c'est ça et choisir l'option script???Désolé je ne m'y connais pas trop dans tout ça....

¡El Desaparecido! · Answer

RE,

Laisse tomber les manipes et fais ceci stp : 

 /!\ ATTENTION SUIVRE A LA LETTRE CES INDICATIONS/!\ 

Desactive tes protections : https://forum.pcastuces.com/default.asp 

clique droit sur ce lien : Combofix =>enregistrer la cible sous....=> sur ton bureau => du nom que tu veux 

si tu as XP => double clique 
si tu as Vista ou windows 7 => clic droit "executer en tant que...." sur combofix renommé 

¤¤¤¤¤¤¤¤¤¤ LAISSE-LE INSTALLER LA CONSOLE DE RECUPERATION S'IL TE LE DEMANDE ¤¤¤¤¤¤¤¤¤¤ 

? !!!!!NE TOUCHE A RIEN PENDANT LE TRAVAIL DE COMBOFIX (SOURIS/CLAVIER.....)!!!!! 

? n'oublie pas de reactiver la garde de ton Antivirus et de tes Antispywares, avant de te reconnecter à internet. 

?? Reviens sur le forum, et copie et colle la totalité du contenu de C:\Combofix.txt dans ton prochain message. 


??? Si, après le redémarrage de votre pc par combofix, vous avez des erreurs "Clé marquée pour suppression" ou des soucis de connexion internet, redémarrez à nouveau votre ordinateur

kamelove · Answer

Bonsoir, voilà c'est fait, je joins le compte rendu demandé, et merci d'avance ...


ComboFix 13-02-07.02 - domicile 09/02/2013  16:27:44.1.1 - x86
Microsoft Windows XP Professionnel  5.1.2600.2.1252.33.1036.18.631.289 [GMT 0:00]
Lancé depuis: c:\documents and settings\domicile\Bureau\zerrouk.exe
.
.
((((((((((((((((((((((((((((((((((((   Autres suppressions   ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
C:\AutoRun.inf
c:\program files\Common Files\SysAnti.exe
C:\SysAnti.exe
c:\windows\wininit.ini
D:\AutoRun.inf
D:\SysAnti.exe
.
.
(((((((((((((((((((((((((((((   Fichiers créés du 2013-01-09 au 2013-02-09  ))))))))))))))))))))))))))))))))))))
.
.
2013-02-09 11:39 . 2013-02-09 11:39	--------	d-----w-	C:\UsbFix
2013-02-08 20:59 . 2013-02-08 20:59	--------	d-----w-	c:\windows\system32\wbem\Repository
2013-02-08 20:58 . 2013-02-08 20:58	--------	d-----w-	c:\documents and settings\All Users\Application Data\{429CAD59-35B1-4DBC-BB6D-1DB246563521}
2013-02-02 10:49 . 2013-02-02 10:48	143872	----a-w-	c:\windows\system32\javacpl.cpl
2013-02-02 10:49 . 2013-02-02 10:48	94112	----a-w-	c:\windows\system32\WindowsAccessBridge.dll
2013-01-30 18:12 . 2013-01-30 18:12	96224	----a-w-	c:\program files\Mozilla Firefox\webapprt-stub.exe
2013-01-30 18:12 . 2013-01-30 18:12	157272	----a-w-	c:\program files\Mozilla Firefox\webapp-uninstaller.exe
2013-01-26 15:57 . 2013-01-26 15:57	--------	d-----w-	c:\program files\Fichiers communs\Skype
2013-01-21 17:47 . 2013-01-21 18:15	40776	----a-w-	c:\windows\system32\drivers\mbamswissarmy.sys
.
.
.
((((((((((((((((((((((((((((((((((   Compte-rendu de Find3M   ))))))))))))))))))))))))))))))))))))))))))))))))
.
2013-02-02 10:48 . 2012-10-12 10:56	782240	----a-w-	c:\windows\system32\deployJava1.dll
2013-02-02 10:48 . 2012-10-12 10:56	861088	----a-w-	c:\windows\system32
pDeployJava1.dll
2013-01-09 18:41 . 2012-03-31 07:53	697864	----a-w-	c:\windows\system32\FlashPlayerApp.exe
2013-01-09 18:41 . 2011-11-29 18:19	74248	----a-w-	c:\windows\system32\FlashPlayerCPLApp.cpl
2013-01-09 18:41 . 2013-01-09 18:41	16369160	----a-w-	c:\windows\system32\FlashPlayerInstaller.exe
2013-01-30 18:12 . 2012-09-01 01:33	262112	----a-w-	c:\program files\mozilla firefox\components\browsercomps.dll
2006-10-12 03:09	94208	--sh--w-	c:\windows\system32\SalaatTime.dll
.
.
(((((((((((((((((((((((((((((((((   Points de chargement Reg   ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés 
REGEDIT4
.
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"SalaatTime"="c:\program files\Salaat Time\SalaatTime.exe" [2010-09-14 15376384]
"Facebook Update"="c:\documents and settings\domicile\Local Settings\Application Data\Facebook\Update\FacebookUpdate.exe" [2012-07-17 138096]
"Skype"="c:\program files\Skype\Phone\Skype.exe" [2013-01-08 18705664]
"GoogleChromeAutoLaunch_AB7035E40C8C238FE7B2CF4026BD53DF"="c:\program files\Google\Chrome\Application\chrome.exe" [2013-01-26 1248208]
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"IgfxTray"="c:\windows\System32\igfxtray.exe" [2003-04-06 155648]
"HotKeysCmds"="c:\windows\System32\hkcmd.exe" [2003-04-06 114688]
"Adobe ARM"="c:\program files\Fichiers communs\Adobe\ARM\1.0\AdobeARM.exe" [2012-12-03 946352]
"IMJPMIG8.1"="c:\windows\IME\imjp8_1\IMJPMIG.EXE" [2004-08-04 208952]
"IMEKRMIG6.1"="c:\windows\ime\imkr6_1\IMEKRMIG.EXE" [2002-09-07 44032]
"MSPY2002"="c:\windows\system32\IME\PINTLGNT\ImScInst.exe" [2004-08-04 59392]
"PHIME2002ASync"="c:\windows\system32\IME\TINTLGNT\TINTSETP.EXE" [2004-08-04 455168]
"PHIME2002A"="c:\windows\system32\IME\TINTLGNT\TINTSETP.EXE" [2004-08-04 455168]
"SunJavaUpdateSched"="c:\program files\Fichiers communs\Java\Java Update\jusched.exe" [2012-07-03 252848]
.
[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="c:\windows\System32\CTFMON.EXE" [2004-08-04 15360]
.
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\Wdf01000.sys]
@="Driver"
.
[HKEY_LOCAL_MACHINE\software\microsoft\security center]
"AntiVirusOverride"=dword:00000001
.
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\system32\sessmgr.exe"=
"c:\Program Files\Windows Live\Messenger\wlcsdk.exe"=
"c:\Program Files\Windows Live\Messenger\msnmsgr.exe"=
"c:\Program Files\Windows Live\Sync\WindowsLiveSync.exe"=
"c:\Documents and Settings\domicile\Local Settings\Application Data\Facebook\Video\Skype\FacebookVideoCalling.exe"=
"c:\Documents and Settings\domicile\Mes documents\Downloads\VideoPerformerSetup.exe"=
"c:\Program Files\Skype\Phone\Skype.exe"=
.
R2 IBUpdaterService;Updater Service;c:\documents and settings\All Users\Application Data\IBUpdaterService\ibsvc.exe [04/12/2003 04:01 601216]
R2 Skype C2C Service;Skype C2C Service;c:\documents and settings\All Users\Application Data\Skype\Toolbars\Skype C2C Service\c2c_service.exe [13/08/2012 12:33 3064000]
R2 Video Performer Manager;Video Performer Manager;c:\documents and settings\All Users\Application Data\Video Performer Manager\2.6.1123.78\{16cdff19-861d-48e3-a751-d99a27784753}\videomngr.exe [31/01/2013 20:01 2561488]
S2 SkypeUpdate;Skype Updater;c:\program files\Skype\Updater\Updater.exe [08/01/2013 12:55 161536]
S3 cmusbser;Mobile Connector USB Device for Legacy Serial Communication LCT2051;c:\windows\system32\DRIVERS\cmusbser.sys --> c:\windows\system32\DRIVERS\cmusbser.sys [?]
S3 fif;fif;\??\c:\docume~1\domicile\LOCALS~1\Temp~fif.tmp --> c:\docume~1\domicile\LOCALS~1\Temp~fif.tmp [?]
S3 MBAMSwissArmy;MBAMSwissArmy;c:\windows\system32\drivers\mbamswissarmy.sys [21/01/2013 17:47 40776]
.
--- Autres Services/Pilotes en mémoire ---
.
*NewlyCreated* - WS2IFSL
.
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{8A69D345-D564-463c-AFF1-A69D9E530F96}]
2013-02-01 12:55	1607120	----a-w-	c:\program files\Google\Chrome\Application\24.0.1312.57\Installer\chrmstp.exe
.
Contenu du dossier 'Tâches planifiées'
.
2013-02-09 c:\windows\Tasks\Adobe Flash Player Updater.job
- c:\windows\system32\Macromed\Flash\FlashPlayerUpdateService.exe [2012-03-31 18:41]
.
2013-02-09 c:\windows\Tasks\GoogleUpdateTaskMachineCore.job
- c:\program files\Google\Update\GoogleUpdate.exe [2011-11-30 18:45]
.
2013-02-09 c:\windows\Tasks\GoogleUpdateTaskMachineUA.job
- c:\program files\Google\Update\GoogleUpdate.exe [2011-11-30 18:45]
.
2013-02-09 c:\windows\Tasks\Video Performer Manager.job
- c:\windows\system32\sc.exe [2002-09-07 16:54]
.
.
------- Examen supplémentaire -------
.
uInternet Connection Wizard,ShellNext = iexplore
TCP: DhcpNameServer = 192.168.1.254
FF - ProfilePath - c:\documents and settings\domicile\Application Data\Mozilla\Firefox\Profiles\k9ujz416.default\
FF - prefs.js: browser.search.selectedEngine - Google
FF - prefs.js: browser.startup.homepage - google.fr
FF - prefs.js: keyword.URL - hxxp://search.babylon.com/?affID=116257&tt=4412_8&babsrc=KW_ss&mntrId=c804d307000000000000000d8785dd3e&q=
.
- - - - ORPHELINS SUPPRIMES - - - -
.
HKLM-Run-Cmaudio - cmicnfg.cpl
.
.
.
**************************************************************************
.
catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2013-02-09 16:40
Windows 5.1.2600 Service Pack 2 NTFS
.
Recherche de processus cachés ... 
.
Recherche d'éléments en démarrage automatique cachés ... 
.
Recherche de fichiers cachés ... 
.
Scan terminé avec succès
Fichiers cachés: 0
.
**************************************************************************
.
[HKEY_LOCAL_MACHINE\System\ControlSet002\Services\fif]
"ImagePath"="\??\c:\docume~1\domicile\LOCALS~1\Temp~fif.tmp"
.
--------------------- CLES DE REGISTRE BLOQUEES ---------------------
.
[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}]
@Denied: (A 2) (Everyone)
@="FlashBroker"
"LocalizedString"="@c:\WINDOWS\system32\Macromed\Flash\FlashUtil32_11_5_502_146_ActiveX.exe,-101"
.
[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}\Elevation]
"Enabled"=dword:00000001
.
[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}\LocalServer32]
@="c:\WINDOWS\system32\Macromed\Flash\FlashUtil32_11_5_502_146_ActiveX.exe"
.
[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}\TypeLib]
@="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"
.
[HKEY_LOCAL_MACHINE\software\Classes\Interface\{6AE38AE0-750C-11E1-B0C4-0800200C9A66}]
@Denied: (A 2) (Everyone)
@="IFlashBroker5"
.
[HKEY_LOCAL_MACHINE\software\Classes\Interface\{6AE38AE0-750C-11E1-B0C4-0800200C9A66}\ProxyStubClsid32]
@="{00020424-0000-0000-C000-000000000046}"
.
[HKEY_LOCAL_MACHINE\software\Classes\Interface\{6AE38AE0-750C-11E1-B0C4-0800200C9A66}\TypeLib]
@="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"
"Version"="1.0"
.
--------------------- DLLs chargées dans les processus actifs ---------------------
.
- - - - - - - > 'explorer.exe'(352)
c:\windows\system32\msi.dll
c:\windows\system32\webcheck.dll
c:\windows\system32\WPDShServiceObj.dll
c:\windows\system32\PortableDeviceTypes.dll
c:\windows\system32\PortableDeviceApi.dll
c:\windows\system32\browselc.dll
c:\program files\Fichiers communs\Adobe\Acrobat\ActiveX\PDFShell.dll
c:\program files\Fichiers communs\Adobe\Acrobat\ActiveX\PDFShell.FRA
.
------------------------ Autres processus actifs ------------------------
.
c:\program files\Java\jre7\bin\jqs.exe
c:\program files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe
c:\windows\system32\RunDll32.exe
c:\windows\system32\wscntfy.exe
c:\windows\system32\wbem\wmiapsrv.exe
.
**************************************************************************
.
Heure de fin: 2013-02-09  16:46:05 - La machine a redémarré
ComboFix-quarantined-files.txt  2013-02-09 16:46
.
Avant-CF: 9 074 548 736 octets libres
Après-CF: 9 453 920 256 octets libres
.
WindowsXP-KB310994-SP2-Pro-BootDisk-FRA.exe
[boot loader]
timeout=2
default=multi(0)disk(0)rdisk(0)partition(1)\WINDOWS
[operating systems]
c:\cmdcons\BOOTSECT.DAT="Microsoft Windows Recovery Console" /cmdcons
UnsupportedDebug="do not select this" /debug
multi(0)disk(0)rdisk(0)partition(1)\WINDOWS="Microsoft Windows XP Professionnel" /noexecute=optin /fastdetect
.
- - End Of File - - 36FA3EC8463FFAEB7DB4101B99931413

¡El Desaparecido! · Answer

OK,

Relance usbfix , choisi listing et post le nouveau rapport pour voir si l'infection est bien détruite

kamelove · Answer

Re,

encore une fois, merci et voici le rapport à partir de listing....


############################# | UsbFix V 7.104 | [Listing]

Utilisateur: domicile (Administrateur) # PC-DOMICILE
Mis à jour le 06/02/2013 par El Desaparecido
Lancé à 01:43:25 | 09/02/2013

Site Web: https://www.sosvirus.net/
Contact: contact@sosvirus.org

PC: INTELR (AWRDACPI) (X86-based PC)
CPU:               Intel(R) Pentium(R) 4 CPU 2.80GHz (2792)
RAM -> [Total : 631 | Free : 138]
BIOS: Phoenix - AwardBIOS v6.00PG
BOOT: Normal boot

OS: Microsoft Windows XP Professionnel (5.1.2600 32-Bit) # Service Pack 2
WB: Windows Internet Explorer 8.0.6001.18702

SC: Security Center Service [Enabled]
WU: Windows Update Service [Enabled]
FW: Windows FireWall Service [Enabled]

C:\ (%systemdrive%) -> Disque fixe # 20 Go (9 Go libre(s) - 44%) [] # NTFS
D:\ -> Disque fixe # 19 Go (17 Go libre(s) - 92%) [] # NTFS
E:\ -> CD-ROM

################## | Listing |

[06/11/2011 - 21:27:37 | N | 0] 	C:\AUTOEXEC.BAT
[03/02/2013 - 21:39:32 | SH | 167] 	C:\AutoRun.inf
[29/11/2011 - 20:18:16 | N | 212] 	C:\boot.ini
[07/09/2002 - 00:00:00 | N | 4952] 	C:\Bootfont.bin
[06/11/2011 - 21:39:07 | N | 90] 	C:\CDSetup.log
[06/11/2011 - 21:27:37 | N | 0] 	C:\CONFIG.SYS
[04/12/2003 - 06:58:27 | D ] 	C:\Documents and Settings
[06/11/2011 - 21:27:37 | N | 0] 	C:\IO.SYS
[06/11/2011 - 21:27:37 | N | 0] 	C:\MSDOS.SYS
[04/08/2004 - 02:38:34 | N | 47564] 	C:\NTDETECT.COM
[04/08/2004 - 02:59:44 | N | 251712] 	C:
tldr
[09/02/2013 - 01:36:03 | ASH | 994050048] 	C:\pagefile.sys
[25/01/2013 - 17:55:22 | D ] 	C:\Program Files
[08/02/2013 - 20:58:59 | SHD ] 	C:\RECYCLER
[06/11/2011 - 21:46:35 | N | 167] 	C:\Setup.log
[03/02/2013 - 21:39:32 | ASH | 52121] 	C:\SysAnti.exe
[29/11/2011 - 20:28:32 | SHD ] 	C:\System Volume Information
[09/02/2013 - 01:43:27 | D ] 	C:\UsbFix
[09/02/2013 - 01:43:33 | A | 1801] 	C:\UsbFix [Listing 1 ] PC-DOMICILE.txt
[15/07/2010 - 02:10:48 | N | 252968] 	C:\vcredis1.cab
[15/07/2010 - 02:10:56 | N | 2818048] 	C:\vcredist.msi
[08/02/2013 - 20:05:24 | D ] 	C:\WINDOWS
[23/03/2012 - 17:12:55 | D ] 	D:\a7ba111cc236a30c90aa44dec6bb269f
[03/02/2013 - 21:39:32 | SH | 167] 	D:\AutoRun.inf
[04/12/2011 - 18:12:11 | D ] 	D:\db15f1c8d1d943cad35ef55e
[15/11/2012 - 18:33:46 | D ] 	D:\Nokia
[30/11/2011 - 20:21:22 | D ] 	D:\Nouveau dossier
[03/02/2013 - 21:39:15 | SHD ] 	D:\RECYCLER
[29/11/2011 - 21:29:14 | D ] 	D:\sav
[03/02/2013 - 21:39:32 | ASH | 52121] 	D:\SysAnti.exe
[06/11/2011 - 21:36:21 | SHD ] 	D:\System Volume Information

################## | E.O.F |
############################## | UsbFix V 7.104 | [Listing]

Utilisateur: domicile (Administrateur) # PC-DOMICILE
Mis à jour le 06/02/2013 par El Desaparecido
Lancé à 17:18:20 | 09/02/2013

Site Web: https://www.sosvirus.net/
Contact: contact@sosvirus.org

PC: INTELR (AWRDACPI) (X86-based PC)
CPU:               Intel(R) Pentium(R) 4 CPU 2.80GHz (2792)
RAM -> [Total : 631 | Free : 81]
BIOS: Phoenix - AwardBIOS v6.00PG
BOOT: Normal boot

OS: Microsoft Windows XP Professionnel (5.1.2600 32-Bit) # Service Pack 2
WB: Windows Internet Explorer 8.0.6001.18702

SC: Security Center Service [Enabled]
WU: Windows Update Service [Enabled]
FW: Windows FireWall Service [Enabled]

C:\ (%systemdrive%) -> Disque fixe # 20 Go (9 Go libre(s) - 45%) [] # NTFS
D:\ -> Disque fixe # 19 Go (17 Go libre(s) - 92%) [] # NTFS
E:\ -> CD-ROM

################## | Listing |

[06/11/2011 - 21:27:37 | N | 0] 	C:\AUTOEXEC.BAT
[29/11/2011 - 20:18:16 | A | 212] 	C:\Boot.bak
[09/02/2013 - 16:20:01 | RASH | 328] 	C:\boot.ini
[07/09/2002 - 00:00:00 | N | 4952] 	C:\Bootfont.bin
[06/11/2011 - 21:39:07 | N | 90] 	C:\CDSetup.log
[09/02/2013 - 16:20:01 | RASHD ] 	C:\cmdcons
[03/08/2004 - 23:00:08 | RASH | 263488] 	C:\cmldr
[09/02/2013 - 16:46:06 | A | 10499] 	C:\ComboFix.txt
[06/11/2011 - 21:27:37 | N | 0] 	C:\CONFIG.SYS
[04/12/2003 - 06:58:27 | D ] 	C:\Documents and Settings
[06/11/2011 - 21:27:37 | N | 0] 	C:\IO.SYS
[06/11/2011 - 21:27:37 | N | 0] 	C:\MSDOS.SYS
[04/08/2004 - 02:38:34 | N | 47564] 	C:\NTDETECT.COM
[04/08/2004 - 02:59:44 | N | 251712] 	C:
tldr
[09/02/2013 - 16:39:56 | ASH | 994050048] 	C:\pagefile.sys
[25/01/2013 - 17:55:22 | D ] 	C:\Program Files
[09/02/2013 - 16:46:10 | AD ] 	C:\Qoobox
[09/02/2013 - 17:17:25 | SHD ] 	C:\RECYCLER
[06/11/2011 - 21:46:35 | N | 167] 	C:\Setup.log
[29/11/2011 - 20:28:32 | SHD ] 	C:\System Volume Information
[09/02/2013 - 17:18:21 | D ] 	C:\UsbFix
[09/02/2013 - 17:18:27 | A | 4467] 	C:\UsbFix [Listing 1 ] PC-DOMICILE.txt
[15/07/2010 - 02:10:48 | N | 252968] 	C:\vcredis1.cab
[15/07/2010 - 02:10:56 | N | 2818048] 	C:\vcredist.msi
[09/02/2013 - 16:40:53 | D ] 	C:\WINDOWS
[23/03/2012 - 17:12:55 | D ] 	D:\a7ba111cc236a30c90aa44dec6bb269f
[04/12/2011 - 18:12:11 | D ] 	D:\db15f1c8d1d943cad35ef55e
[15/11/2012 - 18:33:46 | D ] 	D:\Nokia
[30/11/2011 - 20:21:22 | D ] 	D:\Nouveau dossier
[03/02/2013 - 21:39:15 | D ] 	D:\RECYCLER
[29/11/2011 - 21:29:14 | D ] 	D:\sav
[06/11/2011 - 21:36:21 | SHD ] 	D:\System Volume Information

################## | E.O.F |

¡El Desaparecido! · Answer

Bonne nouvelle, l'infection ne se relance plus :)

Repasse UsbFix en mode Suppression stp, il doit rester des fichiers .dll je pense, et post le nouveau rapport

Ensuite fais ceci : 

 
 Nous allons éffectuer un diagnostic de ton ordinateur.

# Télécharge ZHPDiag de Nicolas Coolman et enregistre-le sur ton Bureau.

# Double-clique sur ZHPDiag2.exe pour lancer l'installation.
# Sous Windows Vista et Windows 7, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur.
# N'oublie pas de cocher la case qui permet de mettre un raccourci sur le Bureau.

# L'outil a créé 2 icônes ZHPDiag et ZHPFix sur le Bureau.
# Double-clique sur ZHPDiag pour lancer l'exécution.
# Sous Windows Vista et Windows 7, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur.

# Clique sur la loupe pour lancer l'analyse.
# Tu patientes jusqu'à ce que le scan affiche 100%.
# Le rapport est sauvegardé sur le bureau.
# Ferme ZHPDiag.

# Héberger et transmettre un rapport.

# Rend toi sur Pjjoint de Malekal.
# Clique sur Parcourir et cherche le rapport de ZHPDiag sur ton bureau
# Clique ensuite sur Envoyer le fichier.
# Tu obtiendras un message de confirmation avec un lien.
# Transmet ce lien dans ta prochaine réponse.

kamelove · Answer

Voilà, je poste le nouveau rapport,  comme demandé  à partir de usbfix, mode suppression :

 UsbFix V 7.104 | [Suppression]

Utilisateur: domicile (Administrateur) # PC-DOMICILE
Mis à jour le 06/02/2013 par El Desaparecido
Lancé à 17:31:39 | 09/02/2013

Site Web: https://www.sosvirus.net/
Contact: contact@sosvirus.org

PC: INTELR (AWRDACPI) (X86-based PC)
CPU:               Intel(R) Pentium(R) 4 CPU 2.80GHz (2792)
RAM -> [Total : 631 | Free : 65]
BIOS: Phoenix - AwardBIOS v6.00PG
BOOT: Normal boot

OS: Microsoft Windows XP Professionnel (5.1.2600 32-Bit) # Service Pack 2
WB: Windows Internet Explorer 8.0.6001.18702

SC: Security Center Service [Enabled]
WU: Windows Update Service [Enabled]
FW: Windows FireWall Service [Enabled]

C:\ (%systemdrive%) -> Disque fixe # 20 Go (9 Go libre(s) - 45%) [] # NTFS
D:\ -> Disque fixe # 19 Go (17 Go libre(s) - 92%) [] # NTFS
E:\ -> CD-ROM

################## | Processus Actif |

C:\WINDOWS\System32\smss.exe (428)
C:\WINDOWS\system32\winlogon.exe (508)
C:\WINDOWS\system32\services.exe (552)
C:\WINDOWS\system32\lsass.exe (564)
C:\WINDOWS\system32\svchost.exe (716)
C:\WINDOWS\System32\svchost.exe (840)
C:\WINDOWS\system32\svchost.exe (876)
C:\WINDOWS\system32\spoolsv.exe (1336)
C:\Documents and Settings\All Users\Application Data\IBUpdaterService\ibsvc.exe (1804)
C:\Program Files\Google\Update\GoogleUpdate.exe (1812)
C:\Program Files\Java\jre7\bin\jqs.exe (1976)
C:\Program Files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe (176)
C:\WINDOWS\System32\igfxtray.exe (380)
C:\WINDOWS\System32\hkcmd.exe (392)
C:\WINDOWS\system32\RunDll32.exe (400)
C:\Program Files\Fichiers communs\Java\Java Update\jusched.exe (568)
C:\Program Files\Salaat Time\SalaatTime.exe (680)
C:\Documents and Settings\domicile\Local Settings\Application Data\Facebook\Update\FacebookUpdate.exe (600)
C:\Program Files\Skype\Phone\Skype.exe (812)
C:\Program Files\Google\Chrome\Application\chrome.exe (828)
C:\Documents and Settings\All Users\Application Data\Skype\Toolbars\Skype C2C Service\c2c_service.exe (1404)
C:\WINDOWS\system32\svchost.exe (1624)
C:\Documents and Settings\All Users\Application Data\Video Performer Manager\2.6.1123.78\{16cdff19-861d-48e3-a751-d99a27784753}\videomngr.exe (1684)
C:\Documents and Settings\All Users\Application Data\Video Performer Manager\2.6.1123.78\{16cdff19-861d-48e3-a751-d99a27784753}\videomngr.exe (152)
C:\WINDOWS\system32\svchost.exe (2084)
C:\WINDOWS\system32\wscntfy.exe (2752)
C:\WINDOWS\system32\wbem\wmiapsrv.exe (3184)
C:\Program Files\Google\Chrome\Application\chrome.exe (236)
C:\Program Files\Google\Chrome\Application\chrome.exe (200)
C:\Program Files\Google\Chrome\Application\chrome.exe (260)
C:\Program Files\Google\Chrome\Application\chrome.exe (2884)
C:\Program Files\Google\Chrome\Application\chrome.exe (2920)
C:\WINDOWS\explorer.exe (352)
C:\Program Files\Google\Chrome\Application\chrome.exe (3712)
C:\Program Files\Google\Chrome\Application\chrome.exe (2556)
C:\Program Files\Google\Chrome\Application\chrome.exe (1504)
C:\UsbFix\Go.exe (3460)

################## | Processus Stoppés |

Stoppé! C:\WINDOWS\system32\spoolsv.exe (1336)
Stoppé! C:\Documents and Settings\All Users\Application Data\IBUpdaterService\ibsvc.exe (1804)
Stoppé! C:\Program Files\Google\Update\GoogleUpdate.exe (1812)
Stoppé! C:\Program Files\Java\jre7\bin\jqs.exe (1976)
Stoppé! C:\Program Files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe (176)
Stoppé! C:\WINDOWS\System32\igfxtray.exe (380)
Stoppé! C:\WINDOWS\System32\hkcmd.exe (392)
Stoppé! C:\WINDOWS\system32\RunDll32.exe (400)
Stoppé! C:\Program Files\Fichiers communs\Java\Java Update\jusched.exe (568)
Stoppé! C:\Program Files\Salaat Time\SalaatTime.exe (680)
Stoppé! C:\Documents and Settings\domicile\Local Settings\Application Data\Facebook\Update\FacebookUpdate.exe (600)
Stoppé! C:\Program Files\Skype\Phone\Skype.exe (812)
Stoppé! C:\Program Files\Google\Chrome\Application\chrome.exe (828)
Stoppé! C:\Documents and Settings\All Users\Application Data\Skype\Toolbars\Skype C2C Service\c2c_service.exe (1404)
Stoppé! C:\Documents and Settings\All Users\Application Data\Video Performer Manager\2.6.1123.78\{16cdff19-861d-48e3-a751-d99a27784753}\videomngr.exe (1684)
Stoppé! C:\Documents and Settings\All Users\Application Data\Video Performer Manager\2.6.1123.78\{16cdff19-861d-48e3-a751-d99a27784753}\videomngr.exe (152)
Stoppé! C:\WINDOWS\system32\wscntfy.exe (2752)
Stoppé! C:\WINDOWS\system32\wbem\wmiapsrv.exe (3184)
Stoppé! C:\Program Files\Google\Chrome\Application\chrome.exe (236)
Stoppé! C:\Program Files\Google\Chrome\Application\chrome.exe (200)
Stoppé! C:\Program Files\Google\Chrome\Application\chrome.exe (260)
Stoppé! C:\Program Files\Google\Chrome\Application\chrome.exe (2884)
Stoppé! C:\Program Files\Google\Chrome\Application\chrome.exe (2920)
Stoppé! C:\WINDOWS\explorer.exe (352)
Stoppé! C:\Program Files\Google\Chrome\Application\chrome.exe (3712)
Stoppé! C:\Program Files\Google\Chrome\Application\chrome.exe (2556)
Stoppé! C:\Program Files\Google\Chrome\Application\chrome.exe (1504)

################## | Éléments infectieux |

Supprimé! C:\Recycler\S-1-5-21-1177238915-1580436667-839522115-1003
Supprimé! D:\Recycler\S-1-5-21-1177238915-1580436667-839522115-1003

(!) Fichiers temporaires supprimés.

################## | Registre |

Supprimé! HKLM\Software\Microsoft\Windows\CurrentVersion\Policies\System|DisableRegistryTools
Supprimé! HKLM\Software\Microsoft\Windows\CurrentVersion\Policies\explorer|NoDrives
Supprimé! HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\explorer|NoDrives

################## | Mountpoints2 |


################## | Listing |

[06/11/2011 - 21:27:37 | N | 0] 	C:\AUTOEXEC.BAT
[29/11/2011 - 20:18:16 | N | 212] 	C:\Boot.bak
[09/02/2013 - 16:20:01 | N | 328] 	C:\boot.ini
[07/09/2002 - 00:00:00 | N | 4952] 	C:\Bootfont.bin
[06/11/2011 - 21:39:07 | N | 90] 	C:\CDSetup.log
[09/02/2013 - 16:20:01 | D ] 	C:\cmdcons
[03/08/2004 - 23:00:08 | N | 263488] 	C:\cmldr
[09/02/2013 - 16:46:06 | N | 10499] 	C:\ComboFix.txt
[06/11/2011 - 21:27:37 | N | 0] 	C:\CONFIG.SYS
[04/12/2003 - 06:58:27 | D ] 	C:\Documents and Settings
[06/11/2011 - 21:27:37 | N | 0] 	C:\IO.SYS
[06/11/2011 - 21:27:37 | N | 0] 	C:\MSDOS.SYS
[04/08/2004 - 02:38:34 | N | 47564] 	C:\NTDETECT.COM
[04/08/2004 - 02:59:44 | N | 251712] 	C:
tldr
[09/02/2013 - 16:39:56 | ASH | 994050048] 	C:\pagefile.sys
[25/01/2013 - 17:55:22 | D ] 	C:\Program Files
[09/02/2013 - 16:46:10 | D ] 	C:\Qoobox
[09/02/2013 - 17:32:29 | SHD ] 	C:\RECYCLER
[06/11/2011 - 21:46:35 | N | 167] 	C:\Setup.log
[29/11/2011 - 20:28:32 | SHD ] 	C:\System Volume Information
[09/02/2013 - 17:32:30 | D ] 	C:\UsbFix
[09/02/2013 - 17:35:57 | A | 6743] 	C:\UsbFix [Clean 1] PC-DOMICILE.txt
[09/02/2013 - 17:18:27 | N | 5087] 	C:\UsbFix [Listing 1 ] PC-DOMICILE.txt
[15/07/2010 - 02:10:48 | N | 252968] 	C:\vcredis1.cab
[15/07/2010 - 02:10:56 | N | 2818048] 	C:\vcredist.msi
[09/02/2013 - 16:40:53 | D ] 	C:\WINDOWS
[23/03/2012 - 17:12:55 | D ] 	D:\a7ba111cc236a30c90aa44dec6bb269f
[04/12/2011 - 18:12:11 | D ] 	D:\db15f1c8d1d943cad35ef55e
[15/11/2012 - 18:33:46 | D ] 	D:\Nokia
[30/11/2011 - 20:21:22 | D ] 	D:\Nouveau dossier
[09/02/2013 - 17:32:30 | SHD ] 	D:\RECYCLER
[29/11/2011 - 21:29:14 | D ] 	D:\sav
[06/11/2011 - 21:36:21 | SHD ] 	D:\System Volume Information

################## | Vaccin |

C:\Autorun.inf -> Vaccin créé par UsbFix (El Desaparecido)
D:\Autorun.inf -> Vaccin créé par UsbFix (El Desaparecido)

################## | E.O.F | https://www.sosvirus.net/ |

¡El Desaparecido! · Answer

Ok, passe à ZHPDiag :)

kamelove · Answer

Encore fait, je joins le lien demandé, merci pour votre attention et surtout votre précieuse aide ....


L'upload a réussi ! - Le lien à transmettre à vos correspondant pour visualiser le fichier est : https://pjjoint.malekal.com/files.php?id=ZHPDiag_20130209_p5x8y10e15p7

¡El Desaparecido! · Answer

Ok on a presque fini :)

Tu as des petits adwares aussi . 
 
# Télécharge AdwCleaner par Xplode sur ton bureau.
# Exécute AdwCleaner.exe.
# Clic sur Suppression, puis patiente le temps du scan.

# Une fois le scan fini, un rapport s'ouvrira. Poste son contenu dans ta prochaine réponse. 
# Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt

Ensuite :

# Télécharge DelFix par Xplode.
# Exécute delfix.exe 
# Clique sur Suppression.
# Patiente pendant le scan jusqu'à l'ouverture du rapport.
 
# Poste le contenu du rapport dans ta prochaine réponse sur le forum.
# Note : Le rapport se trouve sous C:\DelFix[S1].txt

( CTRL+A pour sélectionner, CTRL+C pour copier et CTRL+V pour coller )

kamelove · Answer

Re,

le scan terminé, je poste en même temps le contenu du rapport, comme demandé par vos soins....
En attendant de vous postez , le prochain rapport de DelFix


AdwCleaner v2.111 - Rapport créé le 09/02/2013 à 20:38:41
# Mis à jour le 05/02/2013 par Xplode
# Système d'exploitation : Microsoft Windows XP Service Pack 2 (32 bits)
# Nom d'utilisateur : domicile - PC-DOMICILE
# Mode de démarrage : Normal
# Exécuté depuis : C:\Documents and Settings\domicile\Mes documents\Downloads\adwcleaner.exe
# Option [Suppression]


***** [Services] *****

Arrêté & Supprimé : IBUpdaterService
Arrêté & Supprimé : Video Performer Manager

***** [Fichiers / Dossiers] *****

Dossier Supprimé : C:\Documents and Settings\All Users\Application Data\Babylon
Dossier Supprimé : C:\Documents and Settings\All Users\Application Data\IBUpdaterService
Dossier Supprimé : C:\Documents and Settings\All Users\Application Data\InstallMate
Dossier Supprimé : C:\Documents and Settings\All Users\Application Data\Video Performer Manager
Dossier Supprimé : C:\Documents and Settings\domicile\Application Data\Babylon
Dossier Supprimé : C:\Documents and Settings\domicile\Local Settings\Application Data\Babylon
Fichier Supprimé : C:\Documents and Settings\domicile\Application Data\Mozilla\Firefox\Profiles\k9ujz416.default\bprotector_extensions.sqlite
Fichier Supprimé : C:\Documents and Settings\domicile\Application Data\Mozilla\Firefox\Profiles\k9ujz416.default\bprotector_prefs.js
Fichier Supprimé : C:\Program Files\Mozilla Firefox\searchplugins\babylon.xml

***** [Registre] *****

Clé Supprimée : HKCU\Software\8ededde03fec46
Clé Supprimée : HKCU\Software\DataMngr_Toolbar
Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0ECDF796-C2DC-4D79-A620-CCE0C0A66CC9}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\bProtectSettings
Clé Supprimée : HKCU\Software\Softonic
Clé Supprimée : HKLM\SOFTWARE\8ededde03fec46
Clé Supprimée : HKLM\Software\Babylon
Clé Supprimée : HKLM\Software\BabylonToolbar
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{813A22E0-3E2B-4188-9BDA-ECA9878B8D48}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{BCFF5F55-6F44-11D2-86F8-00104B265ED5}
Clé Supprimée : HKLM\SOFTWARE\Classes\Prod.cap
Clé Supprimée : HKLM\SOFTWARE\Google\Chrome\Extensions\pgafcinpmmpklohkojmllohdhomoefph
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\{15D2D75C-9CB2-4EFD-BAD7-B9B4CB4BC693}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\Updater Service
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{15D2D75C-9CB2-4EFD-BAD7-B9B4CB4BC693}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Updater Service
Clé Supprimée : HKLM\SOFTWARE\Software
Valeur Supprimée : HKCU\Software\Microsoft\Internet Explorer\Main [bprotector start page]
Valeur Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes [bProtectorDefaultScope]

***** [Navigateurs] *****

-\ Internet Explorer v8.0.6001.18702

[OK] Le registre ne contient aucune entrée illégitime.

-\ Mozilla Firefox v17.0.1 (fr)

Fichier : C:\Documents and Settings\domicile\Application Data\Mozilla\Firefox\Profiles\k9ujz416.default\prefs.js

Supprimée : user_pref("avg.install.userHPSettings", "hxxp://search.babylon.com/?affID=116257&tt=4412_8&babsrc=HP[...]
Supprimée : user_pref("avg.install.userSPSettings", "Search the web (Babylon)");
Supprimée : user_pref("browser.newtab.url", "hxxp://search.babylon.com/?affID=116257&tt=4412_8&babsrc=NT_ss&mntr[...]
Supprimée : user_pref("browser.search.defaultenginename", "Search the web (Babylon)");
Supprimée : user_pref("browser.search.order.1", "Search the web (Babylon)");
Supprimée : user_pref("extensions.BabylonToolbar_i.newTab", true);
Supprimée : user_pref("extensions.BabylonToolbar_i.newTabUrl", "hxxp://search.babylon.com/?affID=116257&tt=4412_[...]
Supprimée : user_pref("keyword.URL", "hxxp://search.babylon.com/?affID=116257&tt=4412_8&babsrc=KW_ss&mntrId=c804[...]

-\ Google Chrome v24.0.1312.57

Fichier : C:\Documents and Settings\domicile\Local Settings\Application Data\Google\Chrome\User Data\Default\Preferences

Supprimée [l.11] : homepage = "hxxp://search.babylon.com/?affID=116257&tt=4412_8&babsrc=HP_ss&mntrId=c804d307000[...]
Supprimée [l.1612] : homepage = "hxxp://search.babylon.com/?affID=116257&tt=4412_8&babsrc=HP_ss&mntrId=c804d307000000[...]

*************************

AdwCleaner[S1].txt - [4380 octets] - [09/02/2013 20:38:41]

########## EOF - C:\AdwCleaner[S1].txt - [4440 octets] ##########

kamelove · Answer

Pour le DelFix, il s'est télécharger normalement, s'est exécuté aussi mais en sélectionnant suppression hé bien là, y'a rien à 2 reprises ça donne rien...

¡El Desaparecido! · Answer

Hello kamelove, 

Pas grave pour le rapport de DelFix ;) 

On en a terminé, comment va le pc ?  
  
  
Comme dis Birdy -> People help the people ....

kamelove · Answer

Bonjour,

pour le pc , il est bien plus souple et les partitions s'ouvrent normalement .Par contre, je tenais à vous signaler que pour l'ouverture des pages , elles mettent du temps pour s'ouvrir je dis la première fois....sinon par la suite , elles s'ouvrent bien.Je vous remercie beaucoup pour votre aide .Dois je cette fois ci,supprimer tout ce que j'ai télécharger comme logiciels et rapports?Merci

¡El Desaparecido! · Answer

Re,

Oui tu peux supprimer les rapports et les logiciels

Je te conseil d'utiliser CCleaner pour nettoyer ton pc aussi, voici un tutoriel : 

 https://www.commentcamarche.net/telecharger/utilitaires/5647-ccleaner/#tutoriel-ccleaner

Bon dimanche :)

kamelove · Answer

Merci à vous deux et principalement Desaparecido!.

Bon dimanche aussi à vous deux........

Impossible d'ouvrir les partitions Cet D

45 réponses

Discussions similaires

Newsletters