Analyse MalwareByte: Puis je tout supprimer ?

Analyse MalwareByte: Puis je tout supprimer ?#13415

par terhaks - mar. 29 oct. 2013 17:45

- mar. 29 oct. 2013 17:45 #13415

Bonjour,

J'ai vu que plusieurs personnes avaient le problème avec leur clé USB , je me demande si je n'ai pas la même chose(création de raccourcis), mais ca ne l'a fait que sur une seule de mes clé usb (que j'ai ensuite formaté) mais je ne sais pas si c'est résolu. Ce problème est arrivé à pres une connexion sur un mac.

J'ai aussi une autre question, puis je supprimer toute la sélection des objets infectés trouvés par Malwarebyte ? Puis je supprimer des clés de registre sans risque de problème de rédémarrage ?

Mon antivirus(Microsoft Security Essentials) a lui détecté un virus (Backdoor:Win32/Nosrawec.A). Il le detecte tous les jours sans qu'il puisse s'en débarrasser , il le met tous les jours en quarantaine... Que puis je faire ?

Voici le dernier rapport MalwareByte:

Code: Tout sÃ©lectionner: Malwarebytes Anti-Malware (Essai) 1.75.0.1300 https://www.malwarebytes.org Version de la base de données: v2013.10.29.05 Windows 7 Service Pack 1 x64 NTFS Internet Explorer 10.0.9200.16721 Alexandre :: ALEXANDRE-PC [administrateur] Protection: Activé 29/10/2013 16:37:19 MBAM-log-2013-10-29 (17-31-17).txt Type d'examen: Examen complet (C:\|D:\|G:\|H:\|) Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM Options d'examen désactivées: P2P Elément(s) analysé(s): 595574 Temps écoulé: 52 minute(s), 31 seconde(s) Processus mémoire détecté(s): 0 (Aucun élément nuisible détecté) Module(s) mémoire détecté(s): 0 (Aucun élément nuisible détecté) Clé(s) du Registre détectée(s): 29 HKCR\AppID\{BDB69379-802F-4eaf-B541-F8DE92DD98DB} (PUP.Optional.BabylonToolBar.A) -> Aucune action effectuée. HKCR\AppID\{C26644C4-2A12-4CA6-8F2E-0EDE6CF018F3} (PUP.Optional.Delta.A) -> Aucune action effectuée. HKCR\CLSID\{261DD098-8A3E-43D4-87AA-63324FA897D8} (PUP.Optional.Delta) -> Aucune action effectuée. HKCR\TypeLib\{39CB8175-E224-4446-8746-00566302DF8D} (PUP.Optional.Delta) -> Aucune action effectuée. HKCR\esrv.deltaESrvc.1 (PUP.Optional.Delta) -> Aucune action effectuée. HKCR\esrv.deltaESrvc (PUP.Optional.Delta) -> Aucune action effectuée. HKCR\CLSID\{82E1477C-B154-48D3-9891-33D83C26BCD3} (PUP.Optional.Delta.A) -> Aucune action effectuée. HKCR\delta.deltadskBnd.1 (PUP.Optional.Delta.A) -> Aucune action effectuée. HKCR\delta.deltadskBnd (PUP.Optional.Delta.A) -> Aucune action effectuée. HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Settings\{82E1477C-B154-48D3-9891-33D83C26BCD3} (PUP.Optional.Delta.A) -> Aucune action effectuée. HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{82E1477C-B154-48D3-9891-33D83C26BCD3} (PUP.Optional.Delta.A) -> Aucune action effectuée. HKCR\CLSID\{C1AF5FA5-852C-4C90-812E-A7F75E011D87} (PUP.Optional.Delta.A) -> Aucune action effectuée. HKCR\delta.deltaHlpr.1 (PUP.Optional.Delta.A) -> Aucune action effectuée. HKCR\delta.deltaHlpr (PUP.Optional.Delta.A) -> Aucune action effectuée. HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{C1AF5FA5-852C-4C90-812E-A7F75E011D87} (PUP.Optional.Delta.A) -> Aucune action effectuée. HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Settings\{C1AF5FA5-852C-4C90-812E-A7F75E011D87} (PUP.Optional.Delta.A) -> Aucune action effectuée. HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{C1AF5FA5-852C-4C90-812E-A7F75E011D87} (PUP.Optional.Delta.A) -> Aucune action effectuée. HKCR\Typelib\{4599D05A-D545-4069-BB42-5895B4EAE05B} (PUP.Optional.Delta.A) -> Aucune action effectuée. HKCR\Interface\{1231839B-064E-4788-B865-465A1B5266FD} (PUP.Optional.Delta.A) -> Aucune action effectuée. HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{348C2DF3-1191-4C3E-92A6-B3A89A9D9C85} (PUP.Optional.Delta.A) -> Aucune action effectuée. HKCU\SOFTWARE\DataMngr_Toolbar (PUP.Optional.DataMngr.A) -> Aucune action effectuée. HKCU\SOFTWARE\DELTA\DELTA (PUP.Optional.Delta.A) -> Aucune action effectuée. HKCU\Software\1ClickDownload (PUP.Optional.1ClickDownload.A) -> Aucune action effectuée. HKCU\Software\DataMngr (PUP.Optional.DataMngr.A) -> Aucune action effectuée. HKCU\Software\BabSolution\Redir (PUP.Optional.Babylon.A) -> Aucune action effectuée. HKCU\Software\BabSolution\Updater (PUP.Optional.Babylon.A) -> Aucune action effectuée. HKCU\SOFTWARE\SWEETIM (PUP.Optional.SweetIM.A) -> Aucune action effectuée. HKLM\SOFTWARE\Delta\delta\Instl (PUP.Optional.Delta.A) -> Aucune action effectuée. HKLM\SOFTWARE\SWEETIM (PUP.Optional.SweetIM.A) -> Aucune action effectuée. Valeur(s) du Registre détectée(s): 6 HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar|{82E1477C-B154-48D3-9891-33D83C26BCD3} (PUP.Optional.Delta.A) -> Données: Delta Toolbar -> Aucune action effectuée. HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar\{82E1477C-B154-48D3-9891-33D83C26BCD3} (PUP.Optional.Delta.A) -> Données: -> Aucune action effectuée. HKCU\SOFTWARE\Delta\Delta|tlbrSrchUrl (PUP.Optional.Delta.A) -> Données: -> Aucune action effectuée. HKCU\Software\Delta\delta|lastB (PUP.Optional.Delta.A) -> Données: https://www1.delta-search.com/?babsrc=HP_ss&mntrId=50A2446D57FE7CA8&affID=121564&tsp=4986 -> Aucune action effectuée. HKCU\Software\SweetIM|simapp_id (PUP.Optional.SweetIM.A) -> Données: 11111111 -> Aucune action effectuée. HKLM\Software\SweetIM|simapp_id (PUP.Optional.SweetIM.A) -> Données: 11111111 -> Aucune action effectuée. Elément(s) de données du Registre détecté(s): 0 (Aucun élément nuisible détecté) Dossier(s) détecté(s): 12 C:\ProgramData\IBUpdaterService (Adware.InstallBrain) -> Aucune action effectuée. C:\Users\Alexandre\AppData\Roaming\Babylon (PUP.Optional.Babylon.A) -> Aucune action effectuée. C:\ProgramData\Tarma Installer (PUP.Optional.Tarma.A) -> Aucune action effectuée. C:\ProgramData\Tarma Installer\{361E80BE-388B-4270-BF54-A10C2B756504} (PUP.Optional.Tarma.A) -> Aucune action effectuée. C:\ProgramData\Tarma Installer\{361E80BE-388B-4270-BF54-A10C2B756504}\Cache (PUP.Optional.Tarma.A) -> Aucune action effectuée. C:\Users\Alexandre\AppData\Roaming\OpenCandy (PUP.Optional.OpenCandy) -> Aucune action effectuée. C:\Users\Alexandre\AppData\Roaming\OpenCandy\0E954B8A6787405DBFFAA0F15FF2443E (PUP.Optional.OpenCandy) -> Aucune action effectuée. C:\Users\Alexandre\AppData\Roaming\OpenCandy\970D2B33885749A0BD6816FF19E4A358 (PUP.Optional.OpenCandy) -> Aucune action effectuée. C:\Users\Alexandre\AppData\Roaming\OpenCandy\A5CC8C5E5DE54E05B47C0276D64112D8 (PUP.Optional.OpenCandy) -> Aucune action effectuée. C:\Users\Alexandre\AppData\Local\Temp\mt_ffx\Delta (PUP.Optional.Delta.A) -> Aucune action effectuée. C:\Users\Alexandre\AppData\Local\Temp\mt_ffx\Delta\delta (PUP.Optional.Delta.A) -> Aucune action effectuée. C:\Users\Alexandre\AppData\Local\Temp\mt_ffx\Delta\delta\1.8.24.6 (PUP.Optional.Delta.A) -> Aucune action effectuée. Fichier(s) détecté(s): 6 C:\ProgramData\IBUpdaterService\repository.xml (Adware.InstallBrain) -> Aucune action effectuée. C:\Users\Alexandre\AppData\Roaming\Babylon\log_file.txt (PUP.Optional.Babylon.A) -> Aucune action effectuée. C:\ProgramData\Tarma Installer\{361E80BE-388B-4270-BF54-A10C2B756504}\Setup.dat (PUP.Optional.Tarma.A) -> Aucune action effectuée. C:\ProgramData\Tarma Installer\{361E80BE-388B-4270-BF54-A10C2B756504}\Setup.exe (PUP.Optional.Tarma.A) -> Aucune action effectuée. C:\ProgramData\Tarma Installer\{361E80BE-388B-4270-BF54-A10C2B756504}\Setup.ico (PUP.Optional.Tarma.A) -> Aucune action effectuée. C:\ProgramData\Tarma Installer\{361E80BE-388B-4270-BF54-A10C2B756504}\_Setup.dll (PUP.Optional.Tarma.A) -> Aucune action effectuée. (fin)

Merci d'avance

Re: Analyse MalwareByte: Puis je tout supprimer ?#13422

par Evasion60 - mar. 29 oct. 2013 18:16

- mar. 29 oct. 2013 18:16 #13422

Bonsoir terhaks, et bienvenue sur SoSVirus

Je vais te prendre en charge

/!\ Cette machine semble quand même infectée !

1/

Oui, tu relances MBAM
Supprime la sélection trouvée
Poste son rapport

2/

Pour contrôler les supports externes USB =>

Téléchargez UsbFix et enregistrez-le sur votre bureau
Lien page de téléchargement: https://www.sosvirus.net/tools/UsbFix.exe

Une fois téléchargé sur votre bureau, double-cliquez sur son icone

Puis cliquez sur Exécuter pour lancer l'installation qui se fera automatiquement

Recherche des infections
Clique sur le bouton " Recherche "

Laisse travailler l'outil
à€ la fin du scan, un rapport va s'afficher, poste-le dans ta prochaine réponse sur le forum
Le rapport est aussi sauvegardé à la racine du disque système => C:\UsbFix [Scan X].txt
Tutoriel en images => https://www.sosvirus.net/depannages-informatique/viewtopic.php?f=204&t=3

Reviens dans ta réponse avec les deux rapports demandés

*** Allez jusqu'au bout de votre désinfection, màªme si vous notez une amélioration après les premiers outils passés ***
*** Une infection doit àªtre réglée le plus rapidement possible, pour éviter sa propagation dans le PC ***
*** Si vous avez demandé une aide sur un autre forum, dites le / SVP ***
*** Les Logiciels s'achètent et ne se volent pas ! ***

Re: Analyse MalwareByte: Puis je tout supprimer ?#13612

par terhaks - mer. 30 oct. 2013 20:20

- mer. 30 oct. 2013 20:20 #13612

Bonsoir Evasion60,

Un tout grand merci pour la prise en charge si rapide.

Par contre mon antivirus a encore rencontré ce virus Backdoor:Win32/Nosrawec.A , Il n'arrive visiblement pas à s'en débarasser
J'ai effectué les 2 analyses dont voici les rapports:

Rapport Malwarebyte:

Code: Tout sÃ©lectionner: Malwarebytes Anti-Malware (Essai) 1.75.0.1300 https://www.malwarebytes.org Version de la base de données: v2013.10.30.05 Windows 7 Service Pack 1 x64 NTFS Internet Explorer 10.0.9200.16721 Alexandre :: ALEXANDRE-PC [administrateur] Protection: Activé 30/10/2013 18:30:20 mbam-log-2013-10-30 (18-30-20).txt Type d'examen: Examen complet (C:\|D:\|G:\|H:\|) Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM Options d'examen désactivées: P2P Elément(s) analysé(s): 596987 Temps écoulé: 1 heure(s), 18 minute(s), 2 seconde(s) Processus mémoire détecté(s): 0 (Aucun élément nuisible détecté) Module(s) mémoire détecté(s): 0 (Aucun élément nuisible détecté) Clé(s) du Registre détectée(s): 29 HKCR\AppID\{BDB69379-802F-4eaf-B541-F8DE92DD98DB} (PUP.Optional.BabylonToolBar.A) -> Mis en quarantaine et supprimé avec succès. HKCR\AppID\{C26644C4-2A12-4CA6-8F2E-0EDE6CF018F3} (PUP.Optional.Delta.A) -> Mis en quarantaine et supprimé avec succès. HKCR\CLSID\{261DD098-8A3E-43D4-87AA-63324FA897D8} (PUP.Optional.Delta) -> Mis en quarantaine et supprimé avec succès. HKCR\TypeLib\{39CB8175-E224-4446-8746-00566302DF8D} (PUP.Optional.Delta) -> Mis en quarantaine et supprimé avec succès. HKCR\esrv.deltaESrvc.1 (PUP.Optional.Delta) -> Mis en quarantaine et supprimé avec succès. HKCR\esrv.deltaESrvc (PUP.Optional.Delta) -> Mis en quarantaine et supprimé avec succès. HKCR\CLSID\{82E1477C-B154-48D3-9891-33D83C26BCD3} (PUP.Optional.Delta.A) -> Mis en quarantaine et supprimé avec succès. HKCR\delta.deltadskBnd.1 (PUP.Optional.Delta.A) -> Mis en quarantaine et supprimé avec succès. HKCR\delta.deltadskBnd (PUP.Optional.Delta.A) -> Mis en quarantaine et supprimé avec succès. HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Settings\{82E1477C-B154-48D3-9891-33D83C26BCD3} (PUP.Optional.Delta.A) -> Mis en quarantaine et supprimé avec succès. HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{82E1477C-B154-48D3-9891-33D83C26BCD3} (PUP.Optional.Delta.A) -> Mis en quarantaine et supprimé avec succès. HKCR\CLSID\{C1AF5FA5-852C-4C90-812E-A7F75E011D87} (PUP.Optional.Delta.A) -> Mis en quarantaine et supprimé avec succès. HKCR\delta.deltaHlpr.1 (PUP.Optional.Delta.A) -> Mis en quarantaine et supprimé avec succès. HKCR\delta.deltaHlpr (PUP.Optional.Delta.A) -> Mis en quarantaine et supprimé avec succès. HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{C1AF5FA5-852C-4C90-812E-A7F75E011D87} (PUP.Optional.Delta.A) -> Mis en quarantaine et supprimé avec succès. HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Settings\{C1AF5FA5-852C-4C90-812E-A7F75E011D87} (PUP.Optional.Delta.A) -> Mis en quarantaine et supprimé avec succès. HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{C1AF5FA5-852C-4C90-812E-A7F75E011D87} (PUP.Optional.Delta.A) -> Mis en quarantaine et supprimé avec succès. HKCR\Typelib\{4599D05A-D545-4069-BB42-5895B4EAE05B} (PUP.Optional.Delta.A) -> Mis en quarantaine et supprimé avec succès. HKCR\Interface\{1231839B-064E-4788-B865-465A1B5266FD} (PUP.Optional.Delta.A) -> Mis en quarantaine et supprimé avec succès. HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{348C2DF3-1191-4C3E-92A6-B3A89A9D9C85} (PUP.Optional.Delta.A) -> Mis en quarantaine et supprimé avec succès. HKCU\SOFTWARE\DataMngr_Toolbar (PUP.Optional.DataMngr.A) -> Mis en quarantaine et supprimé avec succès. HKCU\SOFTWARE\DELTA\DELTA (PUP.Optional.Delta.A) -> Mis en quarantaine et supprimé avec succès. HKCU\Software\1ClickDownload (PUP.Optional.1ClickDownload.A) -> Mis en quarantaine et supprimé avec succès. HKCU\Software\DataMngr (PUP.Optional.DataMngr.A) -> Mis en quarantaine et supprimé avec succès. HKCU\Software\BabSolution\Redir (PUP.Optional.Babylon.A) -> Mis en quarantaine et supprimé avec succès. HKCU\Software\BabSolution\Updater (PUP.Optional.Babylon.A) -> Mis en quarantaine et supprimé avec succès. HKCU\SOFTWARE\SWEETIM (PUP.Optional.SweetIM.A) -> Mis en quarantaine et supprimé avec succès. HKLM\SOFTWARE\Delta\delta\Instl (PUP.Optional.Delta.A) -> Mis en quarantaine et supprimé avec succès. HKLM\SOFTWARE\SWEETIM (PUP.Optional.SweetIM.A) -> Mis en quarantaine et supprimé avec succès. Valeur(s) du Registre détectée(s): 6 HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar|{82E1477C-B154-48D3-9891-33D83C26BCD3} (PUP.Optional.Delta.A) -> Données: Delta Toolbar -> Mis en quarantaine et supprimé avec succès. HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar\{82E1477C-B154-48D3-9891-33D83C26BCD3} (PUP.Optional.Delta.A) -> Données: -> Mis en quarantaine et supprimé avec succès. HKCU\SOFTWARE\Delta\Delta|tlbrSrchUrl (PUP.Optional.Delta.A) -> Données: -> Mis en quarantaine et supprimé avec succès. HKCU\Software\Delta\delta|lastB (PUP.Optional.Delta.A) -> Données: https://www1.delta-search.com/?babsrc=HP_ss&mntrId=50A2446D57FE7CA8&affID=121564&tsp=4986 -> Mis en quarantaine et supprimé avec succès. HKCU\Software\SweetIM|simapp_id (PUP.Optional.SweetIM.A) -> Données: 11111111 -> Mis en quarantaine et supprimé avec succès. HKLM\Software\SweetIM|simapp_id (PUP.Optional.SweetIM.A) -> Données: 11111111 -> Mis en quarantaine et supprimé avec succès. Elément(s) de données du Registre détecté(s): 0 (Aucun élément nuisible détecté) Dossier(s) détecté(s): 12 C:\ProgramData\IBUpdaterService (Adware.InstallBrain) -> Mis en quarantaine et supprimé avec succès. C:\Users\Alexandre\AppData\Roaming\Babylon (PUP.Optional.Babylon.A) -> Mis en quarantaine et supprimé avec succès. C:\ProgramData\Tarma Installer (PUP.Optional.Tarma.A) -> Mis en quarantaine et supprimé avec succès. C:\ProgramData\Tarma Installer\{361E80BE-388B-4270-BF54-A10C2B756504} (PUP.Optional.Tarma.A) -> Mis en quarantaine et supprimé avec succès. C:\ProgramData\Tarma Installer\{361E80BE-388B-4270-BF54-A10C2B756504}\Cache (PUP.Optional.Tarma.A) -> Mis en quarantaine et supprimé avec succès. C:\Users\Alexandre\AppData\Roaming\OpenCandy (PUP.Optional.OpenCandy) -> Mis en quarantaine et supprimé avec succès. C:\Users\Alexandre\AppData\Roaming\OpenCandy\0E954B8A6787405DBFFAA0F15FF2443E (PUP.Optional.OpenCandy) -> Mis en quarantaine et supprimé avec succès. C:\Users\Alexandre\AppData\Roaming\OpenCandy\970D2B33885749A0BD6816FF19E4A358 (PUP.Optional.OpenCandy) -> Mis en quarantaine et supprimé avec succès. C:\Users\Alexandre\AppData\Roaming\OpenCandy\A5CC8C5E5DE54E05B47C0276D64112D8 (PUP.Optional.OpenCandy) -> Mis en quarantaine et supprimé avec succès. C:\Users\Alexandre\AppData\Local\Temp\mt_ffx\Delta (PUP.Optional.Delta.A) -> Mis en quarantaine et supprimé avec succès. C:\Users\Alexandre\AppData\Local\Temp\mt_ffx\Delta\delta (PUP.Optional.Delta.A) -> Mis en quarantaine et supprimé avec succès. C:\Users\Alexandre\AppData\Local\Temp\mt_ffx\Delta\delta\1.8.24.6 (PUP.Optional.Delta.A) -> Mis en quarantaine et supprimé avec succès. Fichier(s) détecté(s): 6 C:\ProgramData\IBUpdaterService\repository.xml (Adware.InstallBrain) -> Mis en quarantaine et supprimé avec succès. C:\Users\Alexandre\AppData\Roaming\Babylon\log_file.txt (PUP.Optional.Babylon.A) -> Mis en quarantaine et supprimé avec succès. C:\ProgramData\Tarma Installer\{361E80BE-388B-4270-BF54-A10C2B756504}\Setup.dat (PUP.Optional.Tarma.A) -> Mis en quarantaine et supprimé avec succès. C:\ProgramData\Tarma Installer\{361E80BE-388B-4270-BF54-A10C2B756504}\Setup.exe (PUP.Optional.Tarma.A) -> Mis en quarantaine et supprimé avec succès. C:\ProgramData\Tarma Installer\{361E80BE-388B-4270-BF54-A10C2B756504}\Setup.ico (PUP.Optional.Tarma.A) -> Mis en quarantaine et supprimé avec succès. C:\ProgramData\Tarma Installer\{361E80BE-388B-4270-BF54-A10C2B756504}\_Setup.dll (PUP.Optional.Tarma.A) -> Mis en quarantaine et supprimé avec succès. (fin)

Voici le rapport Usbfix:

Code: Tout sÃ©lectionner: ############################## | UsbFix V 7.146 | [Recherche] Utilisateur: Alexandre (Administrateur) # ALEXANDRE-PC Mis à jour le 28/10/2013 par El Desaparecido - Team SosVirus Lancé à 20:09:40 | 30/10/2013 Site Web: https://www.usbfix.net/ Forum : https://www.sosvirus.net/ Upload Malware: https://www.sosvirus.net/upload_malware.php Contact: https://www.usbfix.net/contact/ PC: ASUSTeK COMPUTER INC. (K75VM) CPU: Intel(R) Core(TM) i5-3210M CPU @ 2.50GHz RAM -> [Total : 8078 | Free : 5982] Bios: American Megatrends Inc. Boot: Normal boot OS: Microsoft WindowsÂ 7 à‰dition Familiale Premium (6.1.7601 64-Bit) Service Pack 1 WB: Windows Internet Explorer : 10.0.9200.16721 WB: Mozilla Firefox : 24.0 SC: Security Center Service [Enabled] WU: Windows Update Service [Enabled] AV: Microsoft Security Essentials [(!) Disabled | Updated] AS: Windows Defender : 6.1.7600.16385 (win7_rtm.090713-1255) AS: Malwarebytes' Anti-Malware : 1.75.0001 FW: Windows FireWall Service [Enabled] C:\ (%systemdrive%) -> Disque fixe # 101 Go (35 Go libre(s) - 35%) [OS] # NTFS D:\ -> Disque fixe # 466 Go (281 Go libre(s) - 60%) [DATA] # NTFS E:\ -> CD-ROM F:\ -> CD-ROM G:\ -> Disque amovible # 4 Go (4 Go libre(s) - 98%) [ALEX USB] # FAT32 H:\ -> Disque amovible # 4 Go (4 Go libre(s) - 100%) [ALEX USB] # FAT32 ################## | Processus Actif | C:\Windows\system32\csrss.exe (ID: 592 |ParentID: 472) C:\Windows\system32\wininit.exe (ID: 708 |ParentID: 472) C:\Windows\system32\csrss.exe (ID: 724 |ParentID: 716) C:\Windows\system32\services.exe (ID: 772 |ParentID: 708) C:\Windows\system32\lsass.exe (ID: 788 |ParentID: 708) C:\Windows\system32\lsm.exe (ID: 796 |ParentID: 708) C:\Windows\system32\winlogon.exe (ID: 856 |ParentID: 716) C:\Windows\system32\svchost.exe (ID: 936 |ParentID: 772) C:\Windows\system32\nvvsvc.exe (ID: 1000 |ParentID: 772) C:\Windows\system32\svchost.exe (ID: 344 |ParentID: 772) c:\Program Files\Microsoft Security Client\MsMpEng.exe (ID: 636 |ParentID: 772) C:\Windows\System32\svchost.exe (ID: 884 |ParentID: 772) C:\Windows\System32\svchost.exe (ID: 1040 |ParentID: 772) C:\Windows\system32\svchost.exe (ID: 1076 |ParentID: 772) C:\Windows\system32\svchost.exe (ID: 1116 |ParentID: 772) C:\Windows\system32\svchost.exe (ID: 1304 |ParentID: 772) C:\Program Files\NVIDIA Corporation\Display\nvxdsync.exe (ID: 1496 |ParentID: 1000) C:\Windows\system32\nvvsvc.exe (ID: 1508 |ParentID: 1000) C:\Windows\SYSTEM32\WISPTIS.EXE (ID: 1516 |ParentID: 1040) C:\Windows\system32\FBAgent.exe (ID: 1576 |ParentID: 772) C:\Windows\system32\WLANExt.exe (ID: 1600 |ParentID: 1040) C:\Windows\system32\conhost.exe (ID: 1624 |ParentID: 592) C:\Program Files (x86)\ASUS\ATK Package\ATK Hotkey\ASLDRSrv.exe (ID: 1632 |ParentID: 772) C:\Program Files (x86)\ASUS\ATK Package\ATKGFNEX\GFNEXSrv.exe (ID: 1724 |ParentID: 772) C:\Windows\System32\spoolsv.exe (ID: 1832 |ParentID: 772) C:\Windows\system32\svchost.exe (ID: 1880 |ParentID: 772) C:\Windows\system32\svchost.exe (ID: 1904 |ParentID: 772) C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\armsvc.exe (ID: 2044 |ParentID: 772) C:\Program Files (x86)\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe (ID: 1280 |ParentID: 772) C:\Program Files (x86)\ASUS\InstantOn for NB\InsOnSrv.exe (ID: 2012 |ParentID: 772) C:\Program Files\Bonjour\mDNSResponder.exe (ID: 2076 |ParentID: 772) C:\Program Files\Intel\iCLS Client\HeciServer.exe (ID: 2236 |ParentID: 772) C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\FWService\IntelMeFWService.exe (ID: 2264 |ParentID: 772) C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\DAL\jhi_service.exe (ID: 2292 |ParentID: 772) C:\Program Files (x86)\Malwarebytes' Anti-Malware\mbamscheduler.exe (ID: 2320 |ParentID: 772) C:\Program Files (x86)\Malwarebytes' Anti-Malware\mbamservice.exe (ID: 2348 |ParentID: 772) C:\Windows\System32\svchost.exe (ID: 2368 |ParentID: 772) C:\Windows\SysWOW64\NLSSRV32.EXE (ID: 2400 |ParentID: 772) C:\Windows\System32\svchost.exe (ID: 2452 |ParentID: 772) C:\Windows\system32\svchost.exe (ID: 2500 |ParentID: 772) C:\Program Files (x86)\TeamViewer\Version8\TeamViewer_Service.exe (ID: 2528 |ParentID: 772) C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVC.EXE (ID: 2584 |ParentID: 772) C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSvcM.exe (ID: 2776 |ParentID: 2584) C:\Windows\system32\taskhost.exe (ID: 3192 |ParentID: 772) C:\Program Files (x86)\ASUS\ATK Package\ATK Hotkey\HControl.exe (ID: 3204 |ParentID: 1632) C:\Program Files (x86)\ASUS\InstantOn for NB\InsOnWMI.exe (ID: 3212 |ParentID: 2012) C:\Program Files (x86)\Malwarebytes' Anti-Malware\mbamgui.exe (ID: 3252 |ParentID: 2348) C:\Windows\system32\Dwm.exe (ID: 3316 |ParentID: 1040) C:\Windows\Explorer.EXE (ID: 3364 |ParentID: 3280) C:\Windows\system32\wbem\wmiprvse.exe (ID: 3384 |ParentID: 936) C:\Windows\system32\svchost.exe (ID: 3524 |ParentID: 772) C:\Windows\System32\WUDFHost.exe (ID: 3580 |ParentID: 1040) C:\Program Files (x86)\ASUS\ATK Package\ATK Hotkey\ATKOSD.exe (ID: 3672 |ParentID: 3204) C:\Program Files (x86)\ASUS\ATK Package\ATK Hotkey\KBFiltr.exe (ID: 3740 |ParentID: 3204) C:\Windows\system32\SearchIndexer.exe (ID: 3760 |ParentID: 772) C:\Program Files (x86)\ASUS\ATK Package\ATK Hotkey\WDC.exe (ID: 3780 |ParentID: 3204) C:\Program Files\Elantech\ETDCtrl.exe (ID: 3900 |ParentID: 3364) C:\Program Files\Microsoft Security Client\msseces.exe (ID: 3928 |ParentID: 3364) C:\Windows\System32\igfxtray.exe (ID: 3984 |ParentID: 3364) C:\Windows\System32\hkcmd.exe (ID: 3996 |ParentID: 3364) C:\Windows\System32\igfxpers.exe (ID: 4008 |ParentID: 3364) C:\Windows\System32\StikyNot.exe (ID: 4024 |ParentID: 3364) C:\Program Files\Elantech\ETDCtrlHelper.exe (ID: 3468 |ParentID: 3900) C:\Program Files\Elantech\ETDGesture.exe (ID: 3964 |ParentID: 3900) C:\Program Files\NVIDIA Corporation\Display\nvtray.exe (ID: 1028 |ParentID: 1496) C:\Windows\system32\taskeng.exe (ID: 2976 |ParentID: 1116) C:\Windows\SYSTEM32\WISPTIS.EXE (ID: 2448 |ParentID: 1040) C:\Program Files\Common Files\microsoft shared\ink\TabTip.exe (ID: 3756 |ParentID: 1040) C:\Program Files (x86)\Common Files\Microsoft Shared\Ink\TabTip32.exe (ID: 3156 |ParentID: 3756) C:\Program Files (x86)\ASUS\USBChargerPlus\USBChargerPlus.exe (ID: 3716 |ParentID: 2976) C:\Windows\system32\taskeng.exe (ID: 2176 |ParentID: 1116) C:\Program Files (x86)\ASUS\ATK Package\ATKOSD2\ATKOSD2.exe (ID: 4148 |ParentID: 2176) C:\Program Files\ASUS\P4G\BatteryLife.exe (ID: 4156 |ParentID: 2976) C:\Program Files (x86)\ASUS\ASUS Virtual Touch\QuickGesture\x86\QuickGesture.exe (ID: 4164 |ParentID: 2976) C:\Program Files (x86)\ASUS\ASUS Virtual Touch\QuickGesture\x64\QuickGesture64.exe (ID: 4180 |ParentID: 2976) C:\Program Files (x86)\ASUS\FaceLogon\sensorsrv.exe (ID: 4192 |ParentID: 2976) C:\Program Files (x86)\Intel\Intel(R) USB 3.0 eXtensible Host Controller Driver\Application\iusb3mon.exe (ID: 4548 |ParentID: 4484) C:\Program Files (x86)\ASUS\ATK Package\ATK Media\DMedia.exe (ID: 4576 |ParentID: 4484) C:\Program Files (x86)\ASUS\ATK Package\ATK Hotkey\HControlUser.exe (ID: 4584 |ParentID: 4484) C:\Program Files (x86)\ASUS\Wireless Console 3\wcourier.exe (ID: 4592 |ParentID: 4484) C:\Program Files (x86)\HP\HP Software Update\hpwuschd2.exe (ID: 4624 |ParentID: 4484) D:\Programmes\iTunes\iTunesHelper.exe (ID: 4640 |ParentID: 4484) C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe (ID: 4648 |ParentID: 4484) C:\Program Files\iPod\bin\iPodService.exe (ID: 4448 |ParentID: 772) C:\Program Files (x86)\ASUS\Splendid\ACMON.exe (ID: 4544 |ParentID: 1576) C:\Users\Alexandre\AppData\Roaming\Dropbox\bin\Dropbox.exe (ID: 4460 |ParentID: 3364) C:\Windows\SysWOW64\ACEngSvr.exe (ID: 4260 |ParentID: 936) C:\Windows\AsScrPro.exe (ID: 4708 |ParentID: 1576) C:\Program Files (x86)\CyberLink\Power2Go\CLMLSvc.exe (ID: 3616 |ParentID: 1576) C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe (ID: 4336 |ParentID: 1576) C:\Program Files\Windows Media Player\wmpnetwk.exe (ID: 5496 |ParentID: 772) C:\Windows\System32\svchost.exe (ID: 5720 |ParentID: 772) C:\Program Files (x86)\Mozilla Firefox\firefox.exe (ID: 5856 |ParentID: 3364) C:\Windows\system32\DllHost.exe (ID: 1784 |ParentID: 936) C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\LMS\LMS.exe (ID: 4796 |ParentID: 772) C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\UNS\UNS.exe (ID: 1556 |ParentID: 772) C:\Program Files\Common Files\Microsoft Shared\Ink\InputPersonalization.exe (ID: 6176 |ParentID: 772) C:\Windows\system32\svchost.exe (ID: 6528 |ParentID: 772) C:\Program Files (x86)\Mozilla Firefox\plugin-container.exe (ID: 6740 |ParentID: 5856) C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerPlugin_11_9_900_117.exe (ID: 5148 |ParentID: 6740) C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerPlugin_11_9_900_117.exe (ID: 1368 |ParentID: 5148) C:\UsbFix\Go.exe (ID: 4988 |ParentID: 6204) C:\Windows\system32\wbem\wmiprvse.exe (ID: 5304 |ParentID: 936) C:\Windows\system32\wermgr.exe (ID: 2200 |ParentID: 636) ################## | Regedit Run | HKLM\SOFTWARE | Run : [ASUSPRP] - "C:\Program Files (x86)\ASUS\APRP\APRP.EXE" HKLM\SOFTWARE | Run : [ASUSWebStorage] - C:\Program Files (x86)\ASUS\ASUS WebStorage\3.0.108.222\AsusWSPanel.exe /S HKLM\SOFTWARE | Run : [USB3MON] - "C:\Program Files (x86)\Intel\Intel(R) USB 3.0 eXtensible Host Controller Driver\Application\iusb3mon.exe" HKLM\SOFTWARE | Run : [ATKOSD2] - C:\Program Files (x86)\ASUS\ATK Package\ATKOSD2\ATKOSD2.exe HKLM\SOFTWARE | Run : [ATKMEDIA] - C:\Program Files (x86)\ASUS\ATK Package\ATK Media\DMedia.exe HKLM\SOFTWARE | Run : [HControlUser] - C:\Program Files (x86)\ASUS\ATK Package\ATK Hotkey\HControlUser.exe HKLM\SOFTWARE | Run : [Wireless Console 3] - C:\Program Files (x86)\ASUS\Wireless Console 3\wcourier.exe HKLM\SOFTWARE | Run : [Adobe ARM] - "C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe" HKLM\SOFTWARE | Run : [APSDaemon] - "C:\Program Files (x86)\Common Files\Apple\Apple Application Support\APSDaemon.exe" HKLM\SOFTWARE | Run : [HP Software Update] - C:\Program Files (x86)\HP\HP Software Update\HPWuSchd2.exe HKLM\SOFTWARE | Run : [] - HKLM\SOFTWARE | Run : [QuickTime Task] - "C:\Program Files (x86)\QuickTime\QTTask.exe" -atboottime HKLM\SOFTWARE | Run : [iTunesHelper] - "D:\Programmes\iTunes\iTunesHelper.exe" HKLM\SOFTWARE | Run : [SunJavaUpdateSched] - "C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe" HKLM\SOFTWARE\wow6432Node | Run : [ASUSPRP] - "C:\Program Files (x86)\ASUS\APRP\APRP.EXE" HKLM\SOFTWARE\wow6432Node | Run : [ASUSWebStorage] - C:\Program Files (x86)\ASUS\ASUS WebStorage\3.0.108.222\AsusWSPanel.exe /S HKLM\SOFTWARE\wow6432Node | Run : [USB3MON] - "C:\Program Files (x86)\Intel\Intel(R) USB 3.0 eXtensible Host Controller Driver\Application\iusb3mon.exe" HKLM\SOFTWARE\wow6432Node | Run : [ATKOSD2] - C:\Program Files (x86)\ASUS\ATK Package\ATKOSD2\ATKOSD2.exe HKLM\SOFTWARE\wow6432Node | Run : [ATKMEDIA] - C:\Program Files (x86)\ASUS\ATK Package\ATK Media\DMedia.exe HKLM\SOFTWARE\wow6432Node | Run : [HControlUser] - C:\Program Files (x86)\ASUS\ATK Package\ATK Hotkey\HControlUser.exe HKLM\SOFTWARE\wow6432Node | Run : [Wireless Console 3] - C:\Program Files (x86)\ASUS\Wireless Console 3\wcourier.exe HKLM\SOFTWARE\wow6432Node | Run : [Adobe ARM] - "C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe" HKLM\SOFTWARE\wow6432Node | Run : [APSDaemon] - "C:\Program Files (x86)\Common Files\Apple\Apple Application Support\APSDaemon.exe" HKLM\SOFTWARE\wow6432Node | Run : [HP Software Update] - C:\Program Files (x86)\HP\HP Software Update\HPWuSchd2.exe HKLM\SOFTWARE\wow6432Node | Run : [] - HKLM\SOFTWARE\wow6432Node | Run : [QuickTime Task] - "C:\Program Files (x86)\QuickTime\QTTask.exe" -atboottime HKLM\SOFTWARE\wow6432Node | Run : [iTunesHelper] - "D:\Programmes\iTunes\iTunesHelper.exe" HKLM\SOFTWARE\wow6432Node | Run : [SunJavaUpdateSched] - "C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe" HKLM\SOFTWARE | RunOnce : [] - HKLM\SOFTWARE\wow6432Node | RunOnce : [] - HKU\S-1-5-19\SOFTWARE | Run : [Sidebar] - %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun HKU\S-1-5-20\SOFTWARE | Run : [Sidebar] - %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun HKU\S-1-5-21-3946624055-73841952-294303609-1001\SOFTWARE | Run : [RESTART_STICKY_NOTES] - C:\Windows\System32\StikyNot.exe HKU\S-1-5-21-3946624055-73841952-294303609-1001\SOFTWARE | Run : [IAStorDataMgrSvc] - C:\Users\Alexandre\AppData\Local\IAStorDataMgrSvc.exe HKU\S-1-5-19\SOFTWARE | RunOnce : [mctadmin] - C:\Windows\System32\mctadmin.exe HKU\S-1-5-20\SOFTWARE | RunOnce : [mctadmin] - C:\Windows\System32\mctadmin.exe ################## | Référence de comparaison MD5 | Md5 : 3019d9031c84eb490fd2248dc240d15a -> C:\Users\Public\4zzz.VBE ################## | Recherche générique | Présent! C:\Users\Public\4zzz.VBE Présent! C:\Users\Public\7zzz.VBE Présent! C:\Users\Alexandre\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\5zzz.lnk Présent! C:\Users\ALEXAN~1\AppData\Local\Temp\7fdfavb.hta Présent! G:\AUTORUN.INF ################## | Comparaison MD5 | Présent! Md5 : 3019D9031C84EB490FD2248DC240D15A -> C:\Users\Public\4zzz.VBE Présent! Md5 : 3019D9031C84EB490FD2248DC240D15A -> C:\Users\Public\7zzz.VBE ################## | Registre | Présent! HKLM\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer|NoActiveDesktop -> 1 Présent! HKLM\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer|NoActiveDesktopChanges -> 1 ################## | Vaccin | (!) Cet ordinateur n'est pas vacciné! ################## | E.O.F | https://www.usbfix.net - https://www.sosvirus.net |

Voici

Bonne soirée

Re: Analyse MalwareByte: Puis je tout supprimer ?#13625

par Evasion60 - mer. 30 oct. 2013 21:41

- mer. 30 oct. 2013 21:41 #13625

Bonsoir

/!\ Bien il y a du monde !

1/

Relance USBFix =>

Suppression des infections
/!\ Si blocage, désactiver temporairement l'antivirus
ou
Redémarre en mode sans échec avec prise en charge du réseau

Clique sur le bouton " Suppression "

Veuillez faire un copié/collé de ce rapport sur le forum oà¹ vous demandez de l'aide
Rappel => Ctrl A pour sélectionner tout, Ctrl C pour copier puis Ctrl V pour coller le rapport sur le forum
Le rapport est aussi sauvegardé à la racine du disque système => C:\UsbFix [Clean X].txt

2/

de AdwCleaner(d'Xplode)

Télécharge et enregistre AdwCleaner => https://www.sosvirus.net/telecharger/adwcleaner/ sur ton bureau
Clique sur AdwCleaner pour le lancer
Clique sur "Scanner"

Une fois le Scan terminé, clique sur "Rapport"
Copie/Colle le rapport dans ta réponse, sur le forum

Relance AdwCleaner
Clique sur "Nettoyer"
A l'issue, le rapport de nettoyage va s'afficher, poste le par copier/coller dans ta réponse, sur le forum
Vous pouvez fermer le programme

Note : Le rapport est également sauvegardé sous C:\AdwCleaner\AdwCleaner[0].txt

Reviens dans ta réponse avec =>
- Le rapport de USBFix en mode "Suppression"
- Le rapport de AdwCleaner en mode "Nettoyage"

*** Allez jusqu'au bout de votre désinfection, màªme si vous notez une amélioration après les premiers outils passés ***
*** Une infection doit àªtre réglée le plus rapidement possible, pour éviter sa propagation dans le PC ***
*** Si vous avez demandé une aide sur un autre forum, dites le / SVP ***
*** Les Logiciels s'achètent et ne se volent pas ! ***

Re: Analyse MalwareByte: Puis je tout supprimer ?#13629

par terhaks - mer. 30 oct. 2013 22:34

- mer. 30 oct. 2013 22:34 #13629

Re bonsoir,

Pourriez vous me dire que dois je faire avec ce virus Backdoor:Win32/Nosrawec.A à chaque fois detecté?
Ainsi que mon antivirus me pose tjrs la même question au démarage , je vous ai mis un print screen...
mais je ne sais pas le mettre ici....En gros c'est microsoft security essentials et celui me demande tjrs d'envoyer des informations sur un chemin particulier de mon pc...

Voici le rapport Usb fixe ( j'ai du lancer le pc en mode sans echec car sinon la suppression bloquait à 14%):

Code: Tout sÃ©lectionner: ############################## | UsbFix V 7.146 | [Suppression] Utilisateur: Alexandre (Administrateur) # ALEXANDRE-PC Mis à jour le 28/10/2013 par El Desaparecido - Team SosVirus Lancé à 22:13:27 | 30/10/2013 Site Web: https://www.usbfix.net/ Forum : https://www.sosvirus.net/ Upload Malware: https://www.sosvirus.net/upload_malware.php Contact: https://www.usbfix.net/contact/ PC: ASUSTeK COMPUTER INC. (K75VM) CPU: Intel(R) Core(TM) i5-3210M CPU @ 2.50GHz RAM -> [Total : 8078 | Free : 7329] Bios: American Megatrends Inc. Boot: Fail-safe boot OS: Microsoft WindowsÂ 7 à‰dition Familiale Premium (6.1.7601 64-Bit) Service Pack 1 WB: Windows Internet Explorer : 10.0.9200.16721 WB: Mozilla Firefox : 24.0 SC: Security Center Service [Enabled] WU: Windows Update Service [Enabled] AV: Microsoft Security Essentials [(!) Disabled | Updated] AS: Windows Defender : 6.1.7600.16385 (win7_rtm.090713-1255) AS: Malwarebytes' Anti-Malware : 1.75.0001 FW: Windows FireWall Service [(!) Disabled] C:\ (%systemdrive%) -> Disque fixe # 101 Go (35 Go libre(s) - 34%) [OS] # NTFS D:\ -> Disque fixe # 466 Go (281 Go libre(s) - 60%) [DATA] # NTFS E:\ -> CD-ROM F:\ -> CD-ROM G:\ -> Disque amovible # 4 Go (4 Go libre(s) - 98%) [ALEX USB] # FAT32 H:\ -> Disque amovible # 4 Go (4 Go libre(s) - 100%) [ALEX USB] # FAT32 ################## | Processus Stoppés | Stoppé! c:\Program Files\Microsoft Security Client\MsMpEng.exe (ID: 896 |ParentID: 600) Stoppé! C:\Windows\SYSTEM32\WISPTIS.EXE (ID: 1064 |ParentID: 376) Stoppé! C:\Windows\SYSTEM32\WISPTIS.EXE (ID: 1220 |ParentID: 376) Stoppé! C:\Program Files\Common Files\microsoft shared\ink\TabTip.exe (ID: 1228 |ParentID: 376) Stoppé! C:\Windows\Explorer.EXE (ID: 1292 |ParentID: 1276) Stoppé! C:\Windows\system32\ctfmon.exe (ID: 1376 |ParentID: 1292) Stoppé! C:\Windows\system32\DllHost.exe (ID: 1628 |ParentID: 748) ################## | Regedit Run | HKLM\SOFTWARE | Run : [ASUSPRP] - "C:\Program Files (x86)\ASUS\APRP\APRP.EXE" HKLM\SOFTWARE | Run : [ASUSWebStorage] - C:\Program Files (x86)\ASUS\ASUS WebStorage\3.0.108.222\AsusWSPanel.exe /S HKLM\SOFTWARE | Run : [USB3MON] - "C:\Program Files (x86)\Intel\Intel(R) USB 3.0 eXtensible Host Controller Driver\Application\iusb3mon.exe" HKLM\SOFTWARE | Run : [ATKOSD2] - C:\Program Files (x86)\ASUS\ATK Package\ATKOSD2\ATKOSD2.exe HKLM\SOFTWARE | Run : [ATKMEDIA] - C:\Program Files (x86)\ASUS\ATK Package\ATK Media\DMedia.exe HKLM\SOFTWARE | Run : [HControlUser] - C:\Program Files (x86)\ASUS\ATK Package\ATK Hotkey\HControlUser.exe HKLM\SOFTWARE | Run : [Wireless Console 3] - C:\Program Files (x86)\ASUS\Wireless Console 3\wcourier.exe HKLM\SOFTWARE | Run : [Adobe ARM] - "C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe" HKLM\SOFTWARE | Run : [APSDaemon] - "C:\Program Files (x86)\Common Files\Apple\Apple Application Support\APSDaemon.exe" HKLM\SOFTWARE | Run : [HP Software Update] - C:\Program Files (x86)\HP\HP Software Update\HPWuSchd2.exe HKLM\SOFTWARE | Run : [] - HKLM\SOFTWARE | Run : [QuickTime Task] - "C:\Program Files (x86)\QuickTime\QTTask.exe" -atboottime HKLM\SOFTWARE | Run : [iTunesHelper] - "D:\Programmes\iTunes\iTunesHelper.exe" HKLM\SOFTWARE | Run : [SunJavaUpdateSched] - "C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe" HKLM\SOFTWARE\wow6432Node | Run : [ASUSPRP] - "C:\Program Files (x86)\ASUS\APRP\APRP.EXE" HKLM\SOFTWARE\wow6432Node | Run : [ASUSWebStorage] - C:\Program Files (x86)\ASUS\ASUS WebStorage\3.0.108.222\AsusWSPanel.exe /S HKLM\SOFTWARE\wow6432Node | Run : [USB3MON] - "C:\Program Files (x86)\Intel\Intel(R) USB 3.0 eXtensible Host Controller Driver\Application\iusb3mon.exe" HKLM\SOFTWARE\wow6432Node | Run : [ATKOSD2] - C:\Program Files (x86)\ASUS\ATK Package\ATKOSD2\ATKOSD2.exe HKLM\SOFTWARE\wow6432Node | Run : [ATKMEDIA] - C:\Program Files (x86)\ASUS\ATK Package\ATK Media\DMedia.exe HKLM\SOFTWARE\wow6432Node | Run : [HControlUser] - C:\Program Files (x86)\ASUS\ATK Package\ATK Hotkey\HControlUser.exe HKLM\SOFTWARE\wow6432Node | Run : [Wireless Console 3] - C:\Program Files (x86)\ASUS\Wireless Console 3\wcourier.exe HKLM\SOFTWARE\wow6432Node | Run : [Adobe ARM] - "C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe" HKLM\SOFTWARE\wow6432Node | Run : [APSDaemon] - "C:\Program Files (x86)\Common Files\Apple\Apple Application Support\APSDaemon.exe" HKLM\SOFTWARE\wow6432Node | Run : [HP Software Update] - C:\Program Files (x86)\HP\HP Software Update\HPWuSchd2.exe HKLM\SOFTWARE\wow6432Node | Run : [] - HKLM\SOFTWARE\wow6432Node | Run : [QuickTime Task] - "C:\Program Files (x86)\QuickTime\QTTask.exe" -atboottime HKLM\SOFTWARE\wow6432Node | Run : [iTunesHelper] - "D:\Programmes\iTunes\iTunesHelper.exe" HKLM\SOFTWARE\wow6432Node | Run : [SunJavaUpdateSched] - "C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe" HKLM\SOFTWARE | RunOnce : [] - HKLM\SOFTWARE\wow6432Node | RunOnce : [] - HKU\S-1-5-19\SOFTWARE | Run : [Sidebar] - %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun HKU\S-1-5-20\SOFTWARE | Run : [Sidebar] - %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun HKU\S-1-5-21-3946624055-73841952-294303609-1001\SOFTWARE | Run : [RESTART_STICKY_NOTES] - C:\Windows\System32\StikyNot.exe HKU\S-1-5-21-3946624055-73841952-294303609-1001\SOFTWARE | Run : [IAStorDataMgrSvc] - C:\Users\Alexandre\AppData\Local\IAStorDataMgrSvc.exe HKU\S-1-5-19\SOFTWARE | RunOnce : [mctadmin] - C:\Windows\System32\mctadmin.exe HKU\S-1-5-20\SOFTWARE | RunOnce : [mctadmin] - C:\Windows\System32\mctadmin.exe ################## | Référence de comparaison MD5 | Md5 : 3019d9031c84eb490fd2248dc240d15a -> C:\Users\Public\4zzz.VBE Md5 : 3019d9031c84eb490fd2248dc240d15a -> C:\Users\Public\4zzz.VBE ################## | Recherche générique | Supprimé! C:\Users\Public\4zzz.VBE Supprimé! C:\Users\Public\7zzz.VBE Supprimé! C:\Users\Alexandre\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\5zzz.lnk Supprimé! C:\Users\ALEXAN~1\AppData\Local\Temp\7fdfavb.hta Non supprimé ! G:\AUTORUN.INF (!) Fichiers temporaires supprimés. ################## | Comparaison MD5 | ################## | Registre | Réparé ! HKLM\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer|NoActiveDesktop -> 0 Réparé ! HKLM\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer|NoActiveDesktopChanges -> 0 Supprimé! HKU\S-1-5-21-3946624055-73841952-294303609-1001\Software\.\.\.\.\Mountpoints2\{747e28f6-3b00-11e2-b175-446d57fe7ca8} Supprimé! HKU\S-1-5-21-3946624055-73841952-294303609-1001\Software\.\.\.\.\Mountpoints2\{8cdeb530-7e5d-11e2-b90f-10bf48ddd947} ################## | Listing | [06/02/2013 - 18:46:14 | SHD ] C:\$Recycle.Bin [21/10/2012 - 22:01:17 | D ] C:\AsusVibeData [29/07/2009 - 07:03:34 | SHD ] C:\Boot [14/07/2009 - 02:38:58 | RASH | 383562] C:\bootmgr [29/07/2009 - 07:03:37 | RASH | 8192] C:\BOOTSECT.BAK [20/10/2013 - 15:01:16 | HD ] C:\Config.Msi [14/07/2009 - 06:08:56 | SHD ] C:\Documents and Settings [20/10/2012 - 20:24:41 | D ] C:\eSupport [30/10/2013 - 22:12:38 | ASH | 6353047552] C:\hiberfil.sys [20/10/2012 - 11:17:57 | D ] C:\Intel [14/03/2012 - 09:07:42 | N | 4327424] C:\K45VM.BIN [20/10/2012 - 12:10:57 | RHD ] C:\MSOCache [22/10/2012 - 21:09:32 | D ] C:\Octave3.6.2MinGW [30/10/2013 - 22:12:38 | ASH | 8470732800] C:\pagefile.sys [14/07/2009 - 04:20:08 | D ] C:\PerfLogs [29/10/2013 - 16:42:41 | D ] C:\Program Files [25/10/2013 - 10:54:08 | D ] C:\Program Files (x86) [30/10/2013 - 19:49:44 | HD ] C:\ProgramData [20/10/2012 - 10:39:02 | SHD ] C:\Recovery [27/10/2013 - 13:00:11 | SHD ] C:\System Volume Information [30/10/2013 - 22:16:43 | D ] C:\UsbFix [30/10/2013 - 22:07:08 | N | 11562] C:\UsbFix [Clean 1] ALEXANDRE-PC.txt [30/10/2013 - 22:17:45 | A | 7827] C:\UsbFix [Clean 2] ALEXANDRE-PC.txt [30/10/2013 - 20:14:02 | N | 13903] C:\UsbFix [Scan 1] ALEXANDRE-PC.txt [30/10/2013 - 22:03:28 | N | 13921] C:\UsbFix [Scan 2] ALEXANDRE-PC.txt [20/10/2012 - 10:39:31 | RD ] C:\Users [30/10/2013 - 22:12:38 | D ] C:\Windows [30/11/2012 - 00:20:26 | SHD ] D:\$RECYCLE.BIN [24/08/2013 - 15:19:22 | D ] D:\A trié [27/10/2013 - 13:00:54 | D ] D:\ALEXANDRE-PC [30/10/2013 - 19:51:35 | D ] D:\Dropbox [12/04/2013 - 22:02:10 | N | 528] D:\MediaID.bin [12/07/2013 - 13:17:03 | D ] D:\msdownld.tmp [13/02/2013 - 18:18:14 | D ] D:\Ordinateur [22/10/2012 - 16:13:32 | N | 197881] D:\paiement pc.png [27/10/2013 - 15:46:54 | D ] D:\Photos Alex [26/08/2013 - 11:09:53 | D ] D:\Programmes [27/10/2013 - 13:17:23 | SHD ] D:\System Volume Information [24/08/2013 - 15:26:29 | D ] D:\Université Libre de Bruxelles (ULB) [12/04/2013 - 22:05:11 | D ] D:\WindowsImageBackup [19/08/2013 - 17:03:44 | AH | 4096] G:\._.Trashes [19/08/2013 - 17:03:44 | HD ] G:\.Trashes [19/08/2013 - 17:03:44 | HD ] G:\.Spotlight-V100 [19/08/2013 - 17:03:44 | D ] G:\.fseventsd [26/07/2013 - 14:57:50 | N | 56] G:\.dropbox.device [28/10/2013 - 23:04:28 | N | 1201154] G:\Calendrier2013-2014.pdf [29/10/2013 - 11:27:58 | H | 16] G:\AUTORUN.INF ################## | Vaccin | H:\Autorun.inf -> Vaccin créé par UsbFix (El Desaparecido) ################## | E.O.F | https://www.usbfix.net - https://www.sosvirus.net |

Voici le rapport avant nettoyage de Adw cleaner:

Code: Tout sÃ©lectionner: # AdwCleaner v3.010 - Rapport créé le 30/10/2013 à 22:23:43 # Mis à jour le 20/10/2013 par Xplode # Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits) # Nom d'utilisateur : Alexandre - ALEXANDRE-PC # Exécuté depuis : C:\Users\Alexandre\Desktop\adwcleaner.exe # Option : Scanner ***** [ Services ] ***** ***** [ Fichiers / Dossiers ] ***** Dossier Présent C:\ProgramData\Babylon Dossier Présent C:\Users\Alexandre\AppData\Roaming\dvdvideosoftiehelpers Dossier Présent C:\Users\Alexandre\AppData\Roaming\PerformerSoft Dossier Présent C:\Users\Alexandre\AppData\Roaming\yourfiledownloader Fichier Présent : C:\Windows\System32\roboot64.exe Fichier Présent : C:\Windows\System32\Tasks\EPUpdater Fichier Présent : C:\Windows\System32\Tasks\YourFile Update ***** [ Raccourcis ] ***** ***** [ Registre ] ***** Clé Présente : HKCU\Software\5e68fdbb46eeb17 Clé Présente : HKCU\Software\BabSolution Clé Présente : HKCU\Software\Delta Clé Présente : HKCU\Software\filescout Clé Présente : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0ECDF796-C2DC-4D79-A620-CCE0C0A66CC9} Clé Présente : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{483830EE-A4CD-4B71-B0A3-3D82E62A6909} Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{EE932B49-D5C0-4D19-A3DA-CE0849258DE6} Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{DF7770F7-832F-4BDF-B144-100EDDD0C3AE} Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{EE932B49-D5C0-4D19-A3DA-CE0849258DE6} Clé Présente : HKCU\Software\Softonic Clé Présente : HKCU\Software\YourFileDownloader Clé Présente : [x64] HKCU\Software\BabSolution Clé Présente : [x64] HKCU\Software\Delta Clé Présente : [x64] HKCU\Software\filescout Clé Présente : [x64] HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0ECDF796-C2DC-4D79-A620-CCE0C0A66CC9} Clé Présente : [x64] HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{483830EE-A4CD-4B71-B0A3-3D82E62A6909} Clé Présente : [x64] HKCU\Software\Softonic Clé Présente : [x64] HKCU\Software\YourFileDownloader Clé Présente : HKLM\SOFTWARE\5e68fdbb46eeb17 Clé Présente : HKLM\Software\Babylon Clé Présente : HKLM\SOFTWARE\Classes\AppID\{09C554C3-109B-483C-A06B-F14172F1A947} Clé Présente : HKLM\SOFTWARE\Classes\AppID\{39CB8175-E224-4446-8746-00566302DF8D} Clé Présente : HKLM\SOFTWARE\Classes\AppID\{4E1E9D45-8BF9-4139-915C-9F83CC3D5921} Clé Présente : HKLM\SOFTWARE\Classes\AppID\{608D3067-77E8-463D-9084-908966806826} Clé Présente : HKLM\SOFTWARE\Classes\AppID\{B12E99ED-69BD-437C-86BE-C862B9E5444D} Clé Présente : HKLM\SOFTWARE\Classes\AppID\{D7EE8177-D51E-4F89-92B6-83EA2EC40800} Clé Présente : HKLM\SOFTWARE\Classes\AppID\{EA28B360-05E0-4F93-8150-02891F1D8D3C} Clé Présente : HKLM\SOFTWARE\Classes\AppID\escort.DLL Clé Présente : HKLM\SOFTWARE\Classes\AppID\escortApp.DLL Clé Présente : HKLM\SOFTWARE\Classes\AppID\escortEng.DLL Clé Présente : HKLM\SOFTWARE\Classes\AppID\escorTlbr.DLL Clé Présente : HKLM\SOFTWARE\Classes\AppID\esrv.EXE Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{4FCB4630-2A1C-4AA1-B422-345E8DC8A6DE} Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{80922EE0-8A76-46AE-95D5-BD3C3FE0708D} Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{86838207-681D-469D-9511-D0DCC6F19F9B} Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{E97A663B-81A6-49C5-A6D3-BCB05BA1DE26} Clé Présente : HKLM\SOFTWARE\Classes\delta.deltaappCore Clé Présente : HKLM\SOFTWARE\Classes\delta.deltaappCore.1 Clé Présente : HKLM\SOFTWARE\Classes\escort.escortIEPane Clé Présente : HKLM\SOFTWARE\Classes\escort.escortIEPane.1 Clé Présente : HKLM\SOFTWARE\Classes\Interface\{10DE7085-6A1E-4D41-A7BF-9AF93E351401} Clé Présente : HKLM\SOFTWARE\Classes\Interface\{1AD27395-1659-4DFF-A319-2CFA243861A5} Clé Présente : HKLM\SOFTWARE\Classes\Interface\{2DAC2231-CC35-482B-97C5-CED1D4185080} Clé Présente : HKLM\SOFTWARE\Classes\Interface\{3F1CD84C-04A3-4EA0-9EA1-7D134FD66C82} Clé Présente : HKLM\SOFTWARE\Classes\Interface\{3F83A9CA-B5F0-44EC-9357-35BB3E84B07F} Clé Présente : HKLM\SOFTWARE\Classes\Interface\{47E520EA-CAD2-4F51-8F30-613B3A1C33EB} Clé Présente : HKLM\SOFTWARE\Classes\Interface\{57C91446-8D81-4156-A70E-624551442DE9} Clé Présente : HKLM\SOFTWARE\Classes\Interface\{70AFB7B2-9FB5-4A70-905B-0E9576142E1D} Clé Présente : HKLM\SOFTWARE\Classes\Interface\{7AD65FD1-79E0-406D-B03C-DD7C14726D69} Clé Présente : HKLM\SOFTWARE\Classes\Interface\{97DD820D-2E20-40AD-B01E-6730B2FCE630} Clé Présente : HKLM\SOFTWARE\Classes\Interface\{B177446D-54A4-4869-BABC-8566110B4BE0} Clé Présente : HKLM\SOFTWARE\Classes\Interface\{D9D1DFC5-502D-43E4-B1BB-4D0B7841489A} Clé Présente : HKLM\SOFTWARE\Classes\Interface\{E0B07188-A528-4F9E-B2F7-C7FDE8680AE4} Clé Présente : HKLM\SOFTWARE\Classes\Interface\{F05B12E1-ADE8-4485-B45B-898748B53C37} Clé Présente : HKLM\SOFTWARE\Classes\Prod.cap Clé Présente : HKLM\SOFTWARE\Classes\TypeLib\{4E1E9D45-8BF9-4139-915C-9F83CC3D5921} Clé Présente : HKLM\SOFTWARE\Classes\TypeLib\{D7EE8177-D51E-4F89-92B6-83EA2EC40800} Clé Présente : HKLM\Software\DataMngr Clé Présente : HKLM\Software\Delta Clé Présente : HKLM\SOFTWARE\Google\Chrome\Extensions\jbpkiefagocgkmemidfngdkamloieekf Clé Présente : HKLM\Software\Iminent Clé Présente : HKLM\SOFTWARE\Microsoft\Internet Explorer\Extensions\{EE932B49-D5C0-4D19-A3DA-CE0849258DE6} Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\BingBar_RASMANCS Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\MyBabylontb_RASAPI32 Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\MyBabylontb_RASMANCS Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\SoftonicDownloader_pour_free-youtube-download_RASAPI32 Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\SoftonicDownloader_pour_free-youtube-download_RASMANCS Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\SoftonicDownloader_pour_internet-explorer-9_RASAPI32 Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\SoftonicDownloader_pour_internet-explorer-9_RASMANCS Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{EE932B49-D5C0-4D19-A3DA-CE0849258DE6} Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{889DF117-14D1-44EE-9F31-C5FB5D47F68B} Clé Présente : HKLM\Software\YourFileDownloader Clé Présente : [x64] HKLM\SOFTWARE\Classes\Interface\{1231839B-064E-4788-B865-465A1B5266FD} Clé Présente : [x64] HKLM\SOFTWARE\Classes\Interface\{2DAC2231-CC35-482B-97C5-CED1D4185080} Clé Présente : [x64] HKLM\SOFTWARE\Classes\Interface\{3F1CD84C-04A3-4EA0-9EA1-7D134FD66C82} Clé Présente : [x64] HKLM\SOFTWARE\Classes\Interface\{3F83A9CA-B5F0-44EC-9357-35BB3E84B07F} Clé Présente : [x64] HKLM\SOFTWARE\Classes\Interface\{47E520EA-CAD2-4F51-8F30-613B3A1C33EB} Clé Présente : [x64] HKLM\SOFTWARE\Classes\Interface\{57C91446-8D81-4156-A70E-624551442DE9} Clé Présente : [x64] HKLM\SOFTWARE\Classes\Interface\{70AFB7B2-9FB5-4A70-905B-0E9576142E1D} Clé Présente : [x64] HKLM\SOFTWARE\Classes\Interface\{7AD65FD1-79E0-406D-B03C-DD7C14726D69} Clé Présente : [x64] HKLM\SOFTWARE\Classes\Interface\{97DD820D-2E20-40AD-B01E-6730B2FCE630} Clé Présente : [x64] HKLM\SOFTWARE\Classes\Interface\{B177446D-54A4-4869-BABC-8566110B4BE0} Clé Présente : [x64] HKLM\SOFTWARE\Classes\Interface\{D9D1DFC5-502D-43E4-B1BB-4D0B7841489A} Clé Présente : [x64] HKLM\SOFTWARE\Classes\Interface\{E0B07188-A528-4F9E-B2F7-C7FDE8680AE4} Clé Présente : [x64] HKLM\SOFTWARE\Classes\Interface\{F05B12E1-ADE8-4485-B45B-898748B53C37} Clé Présente : [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{EE932B49-D5C0-4D19-A3DA-CE0849258DE6} Clé Présente : [x64] HKLM\SOFTWARE\Tarma Installer Valeur Présente : HKLM\SOFTWARE\Mozilla\Firefox\Extensions [{ACAA314B-EEBA-48E4-AD47-84E31C44796C}] ***** [ Navigateurs ] ***** -\\ Internet Explorer v10.0.9200.16720 -\\ Mozilla Firefox v24.0 (fr) [ Fichier : C:\Users\Alexandre\AppData\Roaming\Mozilla\Firefox\Profiles\uhalki2s.default\prefs.js ] ************************* AdwCleaner[R0].txt - [7959 octets] - [30/10/2013 22:23:43] ########## EOF - C:\AdwCleaner\AdwCleaner[R0].txt - [8019 octets] ##########

Et voici le rapport après nettoyage d'Adw cleaner:

Code: Tout sÃ©lectionner: # AdwCleaner v3.010 - Rapport créé le 30/10/2013 à 22:28:46 # Mis à jour le 20/10/2013 par Xplode # Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits) # Nom d'utilisateur : Alexandre - ALEXANDRE-PC # Exécuté depuis : C:\Users\Alexandre\Desktop\adwcleaner.exe # Option : Nettoyer ***** [ Services ] ***** ***** [ Fichiers / Dossiers ] ***** Dossier Supprimé : C:\ProgramData\Babylon Dossier Supprimé : C:\Users\Alexandre\AppData\Roaming\dvdvideosoftiehelpers Dossier Supprimé : C:\Users\Alexandre\AppData\Roaming\PerformerSoft Dossier Supprimé : C:\Users\Alexandre\AppData\Roaming\yourfiledownloader Fichier Supprimé : C:\Windows\System32\roboot64.exe Fichier Supprimé : C:\Windows\System32\Tasks\EPUpdater Fichier Supprimé : C:\Windows\System32\Tasks\YourFile Update ***** [ Raccourcis ] ***** ***** [ Registre ] ***** Valeur Supprimée : HKLM\SOFTWARE\Mozilla\Firefox\Extensions [{ACAA314B-EEBA-48E4-AD47-84E31C44796C}] Clé Supprimée : HKLM\SOFTWARE\Google\Chrome\Extensions\jbpkiefagocgkmemidfngdkamloieekf Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\escort.DLL Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\escortApp.DLL Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\escortEng.DLL Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\escorTlbr.DLL Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\esrv.EXE Clé Supprimée : HKLM\SOFTWARE\Classes\delta.deltaappCore Clé Supprimée : HKLM\SOFTWARE\Classes\delta.deltaappCore.1 Clé Supprimée : HKLM\SOFTWARE\Classes\escort.escortIEPane Clé Supprimée : HKLM\SOFTWARE\Classes\escort.escortIEPane.1 Clé Supprimée : HKLM\SOFTWARE\Classes\Prod.cap Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\BingBar_RASMANCS Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\MyBabylontb_RASAPI32 Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\MyBabylontb_RASMANCS Clé Supprimée : HKCU\Software\5e68fdbb46eeb17 Clé Supprimée : HKLM\SOFTWARE\5e68fdbb46eeb17 Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\SoftonicDownloader_pour_free-youtube-download_RASAPI32 Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\SoftonicDownloader_pour_free-youtube-download_RASMANCS Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\SoftonicDownloader_pour_internet-explorer-9_RASAPI32 Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\SoftonicDownloader_pour_internet-explorer-9_RASMANCS Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{09C554C3-109B-483C-A06B-F14172F1A947} Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{39CB8175-E224-4446-8746-00566302DF8D} Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{4E1E9D45-8BF9-4139-915C-9F83CC3D5921} Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{608D3067-77E8-463D-9084-908966806826} Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{B12E99ED-69BD-437C-86BE-C862B9E5444D} Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{D7EE8177-D51E-4F89-92B6-83EA2EC40800} Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{EA28B360-05E0-4F93-8150-02891F1D8D3C} Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{4FCB4630-2A1C-4AA1-B422-345E8DC8A6DE} Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{80922EE0-8A76-46AE-95D5-BD3C3FE0708D} Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{86838207-681D-469D-9511-D0DCC6F19F9B} Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{E97A663B-81A6-49C5-A6D3-BCB05BA1DE26} Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{10DE7085-6A1E-4D41-A7BF-9AF93E351401} Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{1AD27395-1659-4DFF-A319-2CFA243861A5} Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{2DAC2231-CC35-482B-97C5-CED1D4185080} Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{3F1CD84C-04A3-4EA0-9EA1-7D134FD66C82} Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{3F83A9CA-B5F0-44EC-9357-35BB3E84B07F} Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{47E520EA-CAD2-4F51-8F30-613B3A1C33EB} Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{57C91446-8D81-4156-A70E-624551442DE9} Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{70AFB7B2-9FB5-4A70-905B-0E9576142E1D} Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{7AD65FD1-79E0-406D-B03C-DD7C14726D69} Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{97DD820D-2E20-40AD-B01E-6730B2FCE630} Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{B177446D-54A4-4869-BABC-8566110B4BE0} Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{D9D1DFC5-502D-43E4-B1BB-4D0B7841489A} Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{E0B07188-A528-4F9E-B2F7-C7FDE8680AE4} Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{F05B12E1-ADE8-4485-B45B-898748B53C37} Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{4E1E9D45-8BF9-4139-915C-9F83CC3D5921} Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{D7EE8177-D51E-4F89-92B6-83EA2EC40800} Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{EE932B49-D5C0-4D19-A3DA-CE0849258DE6} Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{DF7770F7-832F-4BDF-B144-100EDDD0C3AE} Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{EE932B49-D5C0-4D19-A3DA-CE0849258DE6} Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{EE932B49-D5C0-4D19-A3DA-CE0849258DE6} Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Extensions\{EE932B49-D5C0-4D19-A3DA-CE0849258DE6} Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0ECDF796-C2DC-4D79-A620-CCE0C0A66CC9} Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{483830EE-A4CD-4B71-B0A3-3D82E62A6909} Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{1231839B-064E-4788-B865-465A1B5266FD} Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{2DAC2231-CC35-482B-97C5-CED1D4185080} Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{3F1CD84C-04A3-4EA0-9EA1-7D134FD66C82} Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{3F83A9CA-B5F0-44EC-9357-35BB3E84B07F} Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{47E520EA-CAD2-4F51-8F30-613B3A1C33EB} Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{57C91446-8D81-4156-A70E-624551442DE9} Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{70AFB7B2-9FB5-4A70-905B-0E9576142E1D} Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{7AD65FD1-79E0-406D-B03C-DD7C14726D69} Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{97DD820D-2E20-40AD-B01E-6730B2FCE630} Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{B177446D-54A4-4869-BABC-8566110B4BE0} Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{D9D1DFC5-502D-43E4-B1BB-4D0B7841489A} Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{E0B07188-A528-4F9E-B2F7-C7FDE8680AE4} Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{F05B12E1-ADE8-4485-B45B-898748B53C37} Clé Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{EE932B49-D5C0-4D19-A3DA-CE0849258DE6} Clé Supprimée : HKCU\Software\BabSolution Clé Supprimée : HKCU\Software\Delta Clé Supprimée : HKCU\Software\filescout Clé Supprimée : HKCU\Software\Softonic Clé Supprimée : HKCU\Software\YourFileDownloader Clé Supprimée : HKLM\Software\Babylon Clé Supprimée : HKLM\Software\DataMngr Clé Supprimée : HKLM\Software\Delta Clé Supprimée : HKLM\Software\Iminent Clé Supprimée : HKLM\Software\YourFileDownloader Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{889DF117-14D1-44EE-9F31-C5FB5D47F68B} Clé Supprimée : [x64] HKLM\SOFTWARE\Tarma Installer ***** [ Navigateurs ] ***** -\\ Internet Explorer v10.0.9200.16720 -\\ Mozilla Firefox v24.0 (fr) [ Fichier : C:\Users\Alexandre\AppData\Roaming\Mozilla\Firefox\Profiles\uhalki2s.default\prefs.js ] ************************* AdwCleaner[R0].txt - [8187 octets] - [30/10/2013 22:23:43] AdwCleaner[S0].txt - [7676 octets] - [30/10/2013 22:28:46] ########## EOF - C:\AdwCleaner\AdwCleaner[S0].txt - [7736 octets] ##########

Voilà

Merci encore

Re: Analyse MalwareByte: Puis je tout supprimer ?#13630

par Evasion60 - mer. 30 oct. 2013 22:41

- mer. 30 oct. 2013 22:41 #13630

Re

Pourriez vous me dire que dois je faire avec ce virus Backdoor:Win32/Nosrawec.A à chaque fois detecté?

Soit patient / STP (merci)
Nous n'avons pas terminé

Bien joué avec MBAM / USBFix / AdwCleaner :bravo1:

Nous continuons =>

Téléchargez et enregistrez ZHPDiag => https://www.sosvirus.net/telecharger/zhpdiag/ sur votre ordinateur.
Cliquez ensuite sur le fichier téléchargé pour exécuter l'installation du logiciel.
Laissez vous guider lors de l'installation en laissant les réglages par défaut, n'oubliez pas de cocher la case "raccourci bureau".
Suite à ces actions, deux raccourcis bureau sont présents. (ZHPFix, ZHPDiag)

Pour exécuter une analyse compléte, cliquez sur l'icône bureau "ZHPDiag" représentant un "parchemin".
Dans l'interface du logiciel, cliquez sur le bouton "Configurer" pour accéder aux réglages.
Cliquez ensuite sur bouton "Loupe +" en bas à gauche, pour lancer un Diagnostic Full options

L'analyse s'effectue, patientez quelques minutes pendant le travail de l'outil indiqué par "Traitement en cours...".

Il arrive parfois que le programme affiche un message "Ne répond pas", attendez qu'il le fasse.
Le blocage étant le plus souvent "temporaire"...patientez

A l'issue de l'analyse le rapport va s'ouvrir dans le bloc note
Vous pouvez poster ce rapport par copier/coller et fermer le programme.
Le rapport ZHPDiag.txt sera aussi sur votre bureau.
En cas de nécessité, il est sauvegardé dans C:\User\nomxxx\AppData\Roaming\ZHP\ZHPDiag.txt

Rappel pour poster par copier/coller

Vérifier dans le bloc notes (Notepad) > Format , que "Retour automatique à la ligne" soit décoché.
Mettre le curseur de la souris sur le rapport ouvert
Appuyer simultanément sur les touches CTRL et A pour tout sélectionner (surligné en bleu en général) et relàcher les touches.
Appuyer simultanément sur les touches CTRL et C pour copier le contenu du rapport dans le presse-papier de Windows et relàcher les touches.
Ouvrir une réponse dans votre sujet sur le forum qui vous aide ou en créer un, y pointer le curseur de la souris.
Appuyer simultanément sur les touches CTRL et V pour coller le contenu du presse-papier.

Si le rapport est trop lourd alors hébergez le afin d'y accéder

Rendez vous sur Sosupload
Aide: clique ici

A te lire

*** Allez jusqu'au bout de votre désinfection, màªme si vous notez une amélioration après les premiers outils passés ***
*** Une infection doit àªtre réglée le plus rapidement possible, pour éviter sa propagation dans le PC ***
*** Si vous avez demandé une aide sur un autre forum, dites le / SVP ***
*** Les Logiciels s'achètent et ne se volent pas ! ***

Re: Analyse MalwareByte: Puis je tout supprimer ?#13632

par terhaks - mer. 30 oct. 2013 22:54

- mer. 30 oct. 2013 22:54 #13632

Re,

Voici le rapport ZHP diag:

Code: Tout sÃ©lectionner: ~ Rapport de ZHPDiag v2013.10.30.78 - Nicolas Coolman (30/10/2013) ~ Lancé par Alexandre (30/10/2013 22:47:56) ~ Adresse du Site Web https://nicolascoolman.webs.com ~ Forums gratuits d'Assistance à la désinfection : https://nicolascoolman.webs.com/apps/links/ ~ Traduit par Nicolas Coolman ~ Etat de la version : ~ Liste blanche : Activée par le programme ~ Elévation des Privilèges : OK ~ User Account Control (UAC): Activate by user ---\\ Navigateurs Internet MSIE: Internet Explorer v10.0.9200.16721 MFIE: Mozilla Firefox 24.0 (Defaut) ---\\ Informations sur les produits Windows ~ Langage: Français Windows 7 Home Premium Edition, 64-bit Service Pack 1 (Build 7601) Windows Server License Manager Script : OK ~ Windows(R) 7, OEM_SLP channel System Locked Preinstallation (OEM_SLP) : OK Windows ID Activation : OK ~ Windows Partial Key : 9YQTR Windows License : OK ~ Windows Remaining Initializations Number : 1 Software Protection Service (Protection logicielle) : OK Windows Automatic Updates : OK Windows Activation Technologies : OK ---\\ Logiciels de protection du système Malwarebytes Anti-Malware version 1.75.0.1300 Microsoft Security Client v4.3.0219.0 Windows Defender W7 ---\\ Logiciels d'optimisation du système CCleaner v4.06 =>Piriform Ltd ---\\ Logiciels de partage PeerToPeer ---\\ Surveillance de Logiciels Adobe Flash Player 11 Plugin Adobe Reader XI Java 7 Update 45 ---\\ Informations sur le système ~ Processor: Intel64 Family 6 Model 58 Stepping 9, GenuineIntel ~ Operating System: 64 Bits Boot mode: Normal (Normal boot) Total RAM: 8078 MB (74% free) System Restore: Activé (Enable) System drive C: has 35 GB (34%) free of 101 GB ---\\ Mode de connexion au système ~ Computer Name: ALEXANDRE-PC ~ User Name: Alexandre ~ All Users Names: UpdatusUser, HomeGroupUser$, Alexandre, Administrateur, ~ Unselected Option: None Logged in as Administrator ---\\ Variables d'environnement ~ System Unit : C:\ ~ %AppZHP% : C:\Users\Alexandre\AppData\Roaming\ZHP\ ~ %AppData% : C:\Users\Alexandre\AppData\Roaming\ ~ %Desktop% : C:\Users\Alexandre\Desktop\ ~ %Favorites% : D:\Ordinateur\Favorites\ ~ %LocalAppData% : C:\Users\Alexandre\AppData\Local\ ~ %StartMenu% : C:\Users\Alexandre\AppData\Roaming\Microsoft\Windows\Start Menu\ ~ %Windir% : C:\Windows\ ~ %System% : C:\Windows\System32\ ---\\ Enumération des unités disques C: Hard drive, Flash drive, Thumb drive (Free 35 Go of 101 Go) D: Hard drive, Flash drive, Thumb drive (Free 281 Go of 466 Go) E: CD-ROM drive (Not Inserted) F: CD-ROM drive (Not Inserted) G: Floppy drive, Flash card reader, USB Key (Free 4 Go of 4 Go) H: Floppy drive, Flash card reader, USB Key (Free 4 Go of 4 Go) ---\\ Etat du Centre de Sécurité Windows ~ Security Center: 46 Legitimates Filtered in 00mn 00s ---\\ Recherche particulière de fichiers génériques [MD5.332FEAB1435662FC6C672E25BEB37BE3] - (.Microsoft Corporation - Explorateur Windows.) (.24/02/2012 - 01:55:29.) -- C:\Windows\Explorer.exe [2871808] [MD5.94355C28C1970635A31B3FE52EB7CEBA] - (.Microsoft Corporation - Application de démarrage de Windows.) (.14/07/2009 - 02:39:52.) -- C:\Windows\System32\Wininit.exe [129024] [MD5.D28B35DE88D27EFB27DF4B1E8319E3C0] - (.Microsoft Corporation - Extensions Internet pour Win32.) (.22/09/2013 - 23:55:10.) -- C:\Windows\System32\wininet.dll [2241024] [MD5.1151B1BAA6F350B1DB6598E0FEA7C457] - (.Microsoft Corporation - Application douverture de session Windows.) (.20/11/2010 - 14:25:32.) -- C:\Windows\System32\Winlogon.exe [390656] [MD5.067FA52BFB59A56110A12312EF9AF243] - (.Microsoft Corporation - Bibliothèque de licences.) (.20/11/2010 - 14:27:28.) -- C:\Windows\System32\sppcomapi.dll [232448] [MD5.314C17917AC8523EC77A710215012A65] - (.Microsoft Corporation - Ancillary Function Driver for WinSock.) (.14/09/2013 - 02:10:19.) -- C:\Windows\system32\Drivers\AFD.sys [497152] [MD5.02062C0B390B7729EDC9E69C680A6F3C] - (.Microsoft Corporation - ATAPI IDE Miniport Driver.) (.14/07/2009 - 02:52:21.) -- C:\Windows\system32\Drivers\atapi.sys [24128] [MD5.B8BD2BB284668C84865658C77574381A] - (.Microsoft Corporation - CD-ROM File System Driver.) (.14/07/2009 - 00:19:47.) -- C:\Windows\system32\Drivers\Cdfs.sys [92160] [MD5.F036CE71586E93D94DAB220D7BDF4416] - (.Microsoft Corporation - SCSI CD-ROM Driver.) (.20/11/2010 - 10:19:22.) -- C:\Windows\system32\Drivers\Cdrom.sys [147456] [MD5.9BB2EF44EAA163B29C4A4587887A0FE4] - (.Microsoft Corporation - DFS Namespace Client Driver.) (.20/11/2010 - 10:26:34.) -- C:\Windows\system32\Drivers\DfsC.sys [102400] [MD5.97BFED39B6B79EB12CDDBFEED51F56BB] - (.Microsoft Corporation - High Definition Audio Bus Driver.) (.20/11/2010 - 11:43:44.) -- C:\Windows\system32\Drivers\HDAudBus.sys [122368] [MD5.FA55C73D4AFFA7EE23AC4BE53B4592D3] - (.Microsoft Corporation - Pilote de port i8042.) (.14/07/2009 - 00:19:57.) -- C:\Windows\system32\Drivers\i8042prt.sys [105472] [MD5.AF9B39A7E7B6CAA203B3862582E9F2D0] - (.Microsoft Corporation - IP Network Address Translator.) (.14/07/2009 - 01:10:03.) -- C:\Windows\system32\Drivers\IpNat.sys [116224] [MD5.A5D9106A73DC88564C825D317CAC68AC] - (.Microsoft Corporation - Windows NT SMB Minirdr.) (.24/02/2012 - 02:02:21.) -- C:\Windows\system32\Drivers\MRxSmb.sys [158208] [MD5.09594D1089C523423B32A4229263F068] - (.Microsoft Corporation - MBT Transport driver.) (.20/11/2010 - 10:23:22.) -- C:\Windows\system32\Drivers\netBT.sys [261632] [MD5.B98F8C6E31CD07B2E6F71F7F648E38C0] - (.Microsoft Corporation - Pilote du système de fichiers NT.) (.12/04/2013 - 15:45:08.) -- C:\Windows\system32\Drivers\ntfs.sys [1656680] [MD5.0086431C29C35BE1DBC43F52CC273887] - (.Microsoft Corporation - Pilote de port parallèle.) (.14/07/2009 - 01:00:41.) -- C:\Windows\system32\Drivers\Parport.sys [97280] [MD5.471815800AE33E6F1C32FB1B97C490CA] - (.Microsoft Corporation - RAS L2TP mini-port/call-manager driver.) (.20/11/2010 - 11:52:36.) -- C:\Windows\system32\Drivers\Rasl2tp.sys [129536] [MD5.548260A7B8654E024DC30BF8A7C5BAA4] - (.Microsoft Corporation - SMB Transport driver.) (.14/07/2009 - 01:09:09.) -- C:\Windows\system32\Drivers\smb.sys [93184] [MD5.DDAD5A7AB24D8B65F8D724F5C20FD806] - (.Microsoft Corporation - TDI Translation Driver.) (.20/11/2010 - 10:21:58.) -- C:\Windows\system32\Drivers\tdx.sys [119296] [MD5.DF8126BD41180351A093A3AD2FC8903B] - (.Microsoft Corporation - Pilote de cliché instantané du volume.) (.24/02/2012 - 01:35:34.) -- C:\Windows\system32\Drivers\volsnap.sys [296320] ~ Generic Processes: Scanned in 00mn 00s ---\\ Etat des fichiers cachés (Caché/Total) ~ Mes images (My Pictures) : 1/161 ~ Mes musiques (My Musics) : 1/60 ~ Mes Videos (My Videos) : 1/3 ~ Mes Favoris (My Favorites) : 1/8 ~ Mes Documents (My Documents) : 1/13 ~ Mon Bureau (My Desktop) : 1/12 ~ Menu demarrer (Programs) : 1/41 ~ Hidden Files: Scanned in 00mn 02s ---\\ Processus lancés [MD5.D1D5DAB39DCB4BE0359943738D87409B] - (.Malwarebytes Corporation - Malwarebytes Anti-Malware.) -- C:\Program Files (x86)\Malwarebytes' Anti-Malware\mbamgui.exe [532040] [PID.3380] [MD5.2DC64A3446C8C6E020E781456B46573D] - (.Microsoft Corporation - Tablet PC Input Panel Helper.) -- C:\Program Files (x86)\Common Files\Microsoft Shared\Ink\TabTip32.exe [10240] [PID.4428] [MD5.ED759B7FD51466447CC31CBE79B99050] - (.ASUSTek Computer Inc. - ASUS USB Charger Plus.) -- C:\Program Files (x86)\ASUS\USBChargerPlus\USBChargerPlus.exe [1121448] [PID.4604] [MD5.D9AB754613208112B840C75B6762B909] - (.ASUSTek Computer Inc. - ATKOSD2.) -- C:\Program Files (x86)\ASUS\ATK Package\ATKOSD2\ATKOSD2.exe [322176] [PID.4908] [MD5.5AC92ABC3A201B79A73B1011B078EAE0] - (.ASUSTeK Computer Inc. - ASUS Quick Gesture Exe.) -- C:\Program Files (x86)\ASUS\ASUS Virtual Touch\QuickGesture\x86\QuickGesture.exe [17872] [PID.4984] [MD5.6B3BA5BB455D7A4FD16B697B8F73858F] - (.ASUSTek Computer Inc. - ASUS FaceLogon Application.) -- C:\Program Files (x86)\ASUS\FaceLogon\sensorsrv.exe [473728] [PID.5072] [MD5.F7E1CCBAD109329203AACB1E87BE614C] - (.Dropbox, Inc. - Dropbox.) -- C:\Users\Alexandre\AppData\Roaming\Dropbox\bin\Dropbox.exe [27776968] [PID.4408] [MD5.64A7C84C0A8C79B22033F92D43919062] - (.ASUS - ACMON.) -- C:\Program Files (x86)\ASUS\Splendid\ACMON.exe [102568] [PID.4804] [MD5.4D1DA8CE5E364D22B4FF00F163194514] - (.Intel Corporation - Intel(R) USB 3.0 Monitor.) -- C:\Program Files (x86)\Intel\Intel(R) USB 3.0 eXtensible Host Controller Driver\Application\iusb3mon.exe [291608] [PID.3956] [MD5.BC31B27061F27E8968CD0435C038F712] - (.ASUS - ATK Media.) -- C:\Program Files (x86)\ASUS\ATK Package\ATK Media\DMedia.exe [174720] [PID.4692] [MD5.5AEBF6FA9805C9101220AA4FB4FA17E7] - (.ASUS - HControlUser.) -- C:\Program Files (x86)\ASUS\ATK Package\ATK Hotkey\HControlUser.exe [105016] [PID.4880] [MD5.B9BF29CC884BDD499803C3ED1F97FA41] - (.ASUSTeK Computer Inc. - A program that manage wireless devices in s.) -- C:\Program Files (x86)\ASUS\Wireless Console 3\wcourier.exe [2321072] [PID.4580] [MD5.C637FC4638A96165256B28D38DE7B953] - (.Hewlett-Packard - hpwuSchd Application.) -- C:\Program Files (x86)\HP\HP Software Update\hpwuschd2.exe [49208] [PID.4424] [MD5.CE42DFE915F78246364D464902E47360] - (.Apple Inc. - iTunesHelper.) -- D:\Programmes\iTunes\iTunesHelper.exe [152392] [PID.4208] [MD5.5B6E8E09BE6401A7E022F52FDFCB2FF8] - (.Oracle Corporation - Java(TM) Update Scheduler.) -- C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe [254336] [PID.1432] [MD5.98CADC34741738CFC24F5CDFDAA408FA] - (.ASUSTeK - ACEngSvr Module.) -- C:\Windows\SysWOW64\ACEngSvr.exe [162456] [PID.5112] [MD5.37DEB76A2CF005841C4E45DE2B94D84F] - (.ASUS - AsScrPro.) -- C:\Windows\AsScrPro.exe [3058304] [PID.5912] [MD5.35048D8E8A0BF7A797CD5757ACD7EED0] - (.CyberLink - CyberLink MediaLibray Service.) -- C:\Program Files (x86)\CyberLink\Power2Go\CLMLSvc.exe [107816] [PID.4916] [MD5.A9182CE59CFC56F9C1DDE8B3C0AE8378] - (.Mozilla Corporation - Firefox.) -- C:\Program Files (x86)\Mozilla Firefox\firefox.exe [274840] [PID.5352] [MD5.A7766D3BCB614BC77AA06579D84AE8ED] - (.Nicolas Coolman - ZHPDiag.) -- C:\Program Files (x86)\ZHPDiag\ZHPDiag.exe [8153600] [PID.376] [MD5.A3626C6D3F2DC95497F3F61842D7FD89] - (.ASUS - ASLDR Service.) -- C:\Program Files (x86)\ASUS\ATK Package\ATK Hotkey\ASLDRSrv.exe [80512] [PID.1600] [MD5.DBC598E47E7A382E60E2A4745D41FEF9] - (.ASUS - GFNEXSrv.) -- C:\Program Files (x86)\ASUS\ATK Package\ATKGFNEX\GFNEXSrv.exe [96896] [PID.1720] [MD5.ADDA5E1951B90D3D23C56D3CF0622ADC] - (.Adobe Systems Incorporated - Adobe Acrobat Update Service.) -- C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\armsvc.exe [65640] [PID.1108] [MD5.4FE5C6D40664AE07BE5105874357D2ED] - (.Apple Inc. - MobileDeviceService.) -- C:\Program Files (x86)\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe [57008] [PID.1276] [MD5.6A122B4F0E5293CACFA8A5F2CBA9B356] - (.ASUS - ASUS InstantOn Program.) -- C:\Program Files (x86)\ASUS\InstantOn for NB\InsOnSrv.exe [277120] [PID.1080] [MD5.896AA2F1D79662B17D5DBBE588E24E30] - (...) -- C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\FWService\IntelMeFWService.exe [128280] [PID.2284] [MD5.3C6630473DD42FFC57D9F5564F533127] - (.Intel Corporation - Intel(R) Dynamic Application Loader Host In.) -- C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\DAL\jhi_service.exe [161560] [PID.2312] [MD5.65085456FD9A74D7F1A999520C299ECB] - (.Malwarebytes Corporation - Malwarebytes Anti-Malware.) -- C:\Program Files (x86)\Malwarebytes' Anti-Malware\mbamscheduler.exe [418376] [PID.2340] [MD5.E0D7732F2D2E24B2DB3F67B6750295B8] - (.Malwarebytes Corporation - Malwarebytes Anti-Malware.) -- C:\Program Files (x86)\Malwarebytes' Anti-Malware\mbamservice.exe [701512] [PID.2372] [MD5.BD760AE5A7828F6D42D12D2E5A88BD24] - (.Nalpeiron Ltd. - This service enables products that use the.) -- C:\Windows\SysWOW64\NLSSRV32.exe [69640] [PID.2416] [MD5.7C8DD5576695B3362202EF09B20C425E] - (.TeamViewer GmbH - TeamViewer 8.) -- C:\Program Files (x86)\TeamViewer\Version8\TeamViewer_Service.exe [3574624] [PID.2556] [MD5.20DDC9CED8BC8390138F3187E0FF7411] - (.ASUSTek Computer Inc. - HControl.) -- C:\Program Files (x86)\ASUS\ATK Package\ATK Hotkey\HControl.exe [174720] [PID.3332] [MD5.3CF87D0243C7D37FAA1A79C013FD3FB5] - (.ASUS - ASUS InstantOn Program.) -- C:\Program Files (x86)\ASUS\InstantOn for NB\InsOnWMI.exe [309888] [PID.3344] [MD5.149126216A694E6BA84E92ECA77AAE3B] - (.ASUS - ATKOSD.) -- C:\Program Files (x86)\ASUS\ATK Package\ATK Hotkey\ATKOSD.exe [2488888] [PID.3776] [MD5.AA11E1368EEB237DD100BAC6AFFE1C57] - (.ASUS - KBFiltr.) -- C:\Program Files (x86)\ASUS\ATK Package\ATK Hotkey\KBFiltr.exe [113208] [PID.4012] [MD5.4A7C441D99D86704D194E7678873B95D] - (.ASUS - WDC.) -- C:\Program Files (x86)\ASUS\ATK Package\ATK Hotkey\WDC.exe [174648] [PID.4076] [MD5.2B23FAA39D8F949ED5EEE03ECA50BCD5] - (.Intel Corporation - Local Manageability Service.) -- C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\LMS\LMS.exe [277784] [PID.6372] [MD5.3C5405EF78576E8E4D791EB18F6856A8] - (.Intel Corporation - User Notification Service.) -- C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\UNS\UNS.exe [363800] [PID.5836] ~ Processes Running: Scanned in 00mn 00s ---\\ Mozilla Firefox, Plugins,Demarrage,Recherche,Extensions (P2,M0,M1,M2,M3) C:\Users\Alexandre\AppData\Roaming\Mozilla\Firefox\Profiles\uhalki2s.default\prefs.js ~ Firefox Browser: 6 Legitimates Filtered in 00mn 00s ---\\ Internet Explorer, Proxy Management (R5) R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = no key R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyEnable = 0 R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,MigrateProxy = 1 R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,EnableHttp1_1 = 1 R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,AutoConfigProxy = wininet.dll ~ Proxy management: Scanned in 00mn 00s ---\\ Analyse des lignes F0, F1, F2, F3 - IniFiles, Autoloading programs F2 - REG:system.ini: USERINIT=C:\Windows\system32\userinit.exe, F2 - REG:system.ini: Shell=C:\Windows\explorer.exe F2 - REG:system.ini: VMApplet=C:\Windows\System32\SystemPropertiesPerformance.exe ~ Keys: Scanned in 00mn 00s ---\\ Hosts file redirection (O1) ~ Le fichier hosts est sain (The hosts file is clean). ~ Hosts File: Scanned in 00mn 00s ~ Nombre de lignes (Lines number): 21 ---\\ Autres liens utilisateurs (O4) O4 - GS\Program [Public]: Mozilla Firefox.lnk . (.Mozilla Corporation - Firefox.) -- C:\Program Files (x86)\Mozilla Firefox\firefox.exe O4 - GS\QuickLaunch [UpdatusUser]: Google Chrome.lnk . (...) -- C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (.not file.) O4 - GS\QuickLaunch [Alexandre]: Git Bash.lnk . (...) -- C:\Program Files (x86)\Git\bin\sh.exe O4 - GS\QuickLaunch [Alexandre]: Launch Internet Explorer Browser.lnk . (.Microsoft Corporation - Internet Explorer.) -- C:\Program Files (x86)\Internet Explorer\iexplore.exe O4 - GS\TaskBar [Alexandre]: Mozilla Firefox.lnk . (.Mozilla Corporation - Firefox.) -- C:\Program Files (x86)\Mozilla Firefox\firefox.exe O4 - GS\Program [Alexandre]: Internet Explorer.lnk . (.Microsoft Corporation - Internet Explorer.) -- C:\Program Files (x86)\Internet Explorer\iexplore.exe O4 - GS\SystemTools [Alexandre]: Internet Explorer (No Add-ons).lnk . (.Microsoft Corporation - Internet Explorer.) -- C:\Program Files (x86)\Internet Explorer\iexplore.exe O4 - GS\Desktop [Alexandre]: BAC3.lnk . (...) -- D:\Université Libre de Bruxelles (ULB)\BAC3 O4 - GS\Desktop [Alexandre]: DATA (D) - Raccourci.lnk . (...) -- D:\ O4 - GS\Desktop [Alexandre]: Ordinateur - Raccourci.lnk - Clé orpheline ~ Global Startup: 65 Legitimates Filtered in 00mn 02s ---\\ Applications lancées au démarrage du sytème (O4) O4 - GS\Startup [Alexandre]: Dropbox.lnk . (.Dropbox, Inc. - Dropbox.) -- C:\Users\Alexandre\AppData\Roaming\Dropbox\bin\Dropbox.exe O4 - HKLM\..\Run: [ETDCtrl] C:\Program Files (x86)\Elantech\ETDCtrl.exe (.not file.) O4 - HKLM\..\Run: [MSC] . (.Microsoft Corporation - Microsoft Security Client User Interface.) -- C:\Program Files\Microsoft Security Client\msseces.exe O4 - HKLM\..\Run: [IgfxTray] . (.Intel Corporation - igfxTray Module.) -- C:\Windows\system32\igfxtray.exe O4 - HKLM\..\Run: [HotKeysCmds] . (.Intel Corporation - hkcmd Module.) -- C:\Windows\system32\hkcmd.exe O4 - HKLM\..\Run: [Persistence] . (.Intel Corporation - persistence Module.) -- C:\Windows\system32\igfxpers.exe O4 - HKCU\..\Run: [RESTART_STICKY_NOTES] . (.Microsoft Corporation - Pense-bête.) -- C:\Windows\System32\StikyNot.exe =>.Microsoft Corporation O4 - HKCU\..\Run: [IAStorDataMgrSvc] . (.Intel Corporation - Intel Corporation.) -- C:\Users\Alexandre\AppData\Local\IAStorDataMgrSvc.exe O4 - HKLM\..\Wow6432Node\Run: [ASUSPRP] . (.ASUSTek Computer Inc. - ASUS Product Register Program.) -- C:\Program Files (x86)\ASUS\APRP\APRP.exe O4 - HKLM\..\Wow6432Node\Run: [ASUSWebStorage] . (.ecareme - AsusWebStorage.) -- C:\Program Files (x86)\ASUS\ASUS WebStorage\3.0.108.222\AsusWSPanel.exe O4 - HKLM\..\Wow6432Node\Run: [USB3MON] . (.Intel Corporation - Intel(R) USB 3.0 Monitor.) -- C:\Program Files (x86)\Intel\Intel(R) USB 3.0 eXtensible Host Controller Driver\Application\iusb3mon.exe O4 - HKLM\..\Wow6432Node\Run: [ATKOSD2] . (.ASUSTek Computer Inc. - ATKOSD2.) -- C:\Program Files (x86)\ASUS\ATK Package\ATKOSD2\ATKOSD2.exe O4 - HKLM\..\Wow6432Node\Run: [ATKMEDIA] . (.ASUS - ATK Media.) -- C:\Program Files (x86)\ASUS\ATK Package\ATK Media\DMedia.exe O4 - HKLM\..\Wow6432Node\Run: [HControlUser] . (.ASUS - HControlUser.) -- C:\Program Files (x86)\ASUS\ATK Package\ATK Hotkey\HControlUser.exe O4 - HKLM\..\Wow6432Node\Run: [Wireless Console 3] . (.ASUSTeK Computer Inc. - A program that manage wireless devices in s.) -- C:\Program Files (x86)\ASUS\Wireless Console 3\wcourier.exe O4 - HKLM\..\Wow6432Node\Run: [Adobe ARM] . (.Adobe Systems Incorporated - Adobe Reader and Acrobat Manager.) -- C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe =>.Adobe Systems Incorporated O4 - HKLM\..\Wow6432Node\Run: [APSDaemon] . (.Apple Inc. - Apple Push.) -- C:\Program Files (x86)\Common Files\Apple\Apple Application Support\APSDaemon.exe O4 - HKLM\..\Wow6432Node\Run: [HP Software Update] . (.Hewlett-Packard - hpwuSchd Application.) -- C:\Program Files (x86)\HP\HP Software Update\HPWuSchd2.exe =>.Hewlett-Packard Co O4 - HKLM\..\Wow6432Node\Run: [QuickTime Task] . (.Apple Inc. - QuickTime Task.) -- C:\Program Files (x86)\QuickTime\QTTask.exe O4 - HKLM\..\Wow6432Node\Run: [iTunesHelper] . (.Apple Inc. - iTunesHelper.) -- D:\Programmes\iTunes\iTunesHelper.exe O4 - HKLM\..\Wow6432Node\Run: [SunJavaUpdateSched] . (.Oracle Corporation - Java(TM) Update Scheduler.) -- C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe =>.Oracle Corporation O4 - HKUS\S-1-5-19\..\Run: [Sidebar] . (.Microsoft Corporation - Gadgets du Bureau Windows.) -- C:\Program Files (x86)\Windows Sidebar\Sidebar.exe =>.Microsoft Corporation O4 - HKUS\S-1-5-20\..\Run: [Sidebar] . (.Microsoft Corporation - Gadgets du Bureau Windows.) -- C:\Program Files (x86)\Windows Sidebar\Sidebar.exe =>.Microsoft Corporation O4 - HKUS\S-1-5-19\..\RunOnce: [mctadmin] . (.Microsoft Corporation - MCTAdmin.) -- C:\Windows\System32\mctadmin.exe =>.Microsoft Corporation O4 - HKUS\S-1-5-20\..\RunOnce: [mctadmin] . (.Microsoft Corporation - MCTAdmin.) -- C:\Windows\System32\mctadmin.exe =>.Microsoft Corporation O4 - HKUS\S-1-5-21-3946624055-73841952-294303609-1001\..\Run: [RESTART_STICKY_NOTES] . (.Microsoft Corporation - Pense-bête.) -- C:\Windows\System32\StikyNot.exe =>.Microsoft Corporation O4 - HKUS\S-1-5-21-3946624055-73841952-294303609-1001\..\Run: [IAStorDataMgrSvc] . (.Intel Corporation - Intel Corporation.) -- C:\Users\Alexandre\AppData\Local\IAStorDataMgrSvc.exe ~ Application: Scanned in 00mn 00s ---\\ Boutons situés sur la barre d'outils principale d'Internet Explorer (O9) O9 - Extra button: Free YouTube Download [64Bits] - {EE932B49-D5C0-4D19-A3DA-CE0849258DE6} . (...) -- C:\Program Files (x86)\Common Files\DVDVideoSoft\plugins\dvdvideosoft.ico ~ IE Extra Buttons: Scanned in 00mn 00s ---\\ Modification Domaine/Adresses DNS (O17) O17 - HKLM\System\CCS\Services\Tcpip\..\{7B877CEE-21B2-43DB-87E6-7DE74F68D561}: DhcpNameServer = 192.168.1.1 O17 - HKLM\System\CCS\Services\Tcpip\..\{CD099C6A-9C43-4652-A81F-DA563BC53CC8}: DhcpNameServer = 192.168.1.1 O17 - HKLM\System\CS1\Services\Tcpip\..\{7B877CEE-21B2-43DB-87E6-7DE74F68D561}: DhcpNameServer = 192.168.1.1 O17 - HKLM\System\CS1\Services\Tcpip\..\{CD099C6A-9C43-4652-A81F-DA563BC53CC8}: DhcpNameServer = 192.168.1.1 O17 - HKLM\System\CS2\Services\Tcpip\..\{7B877CEE-21B2-43DB-87E6-7DE74F68D561}: DhcpNameServer = 192.168.1.1 O17 - HKLM\System\CS2\Services\Tcpip\..\{CD099C6A-9C43-4652-A81F-DA563BC53CC8}: DhcpNameServer = 192.168.1.1 O17 - HKLM\System\CCS\Services\Tcpip\Parameters: DhcpNameServer = 192.168.1.1 ~ Domain: Scanned in 00mn 00s ---\\ Protocole additionnel (O18) O18 - Handler: wlpg [64Bits] - {E43EF6CD-A37A-4A9B-9E6F-83F89B8E6324} . (...) -- O18 - Filter: text/xml [64Bits] - {807563E5-5146-11D5-A672-00B0D022E945} . (.Microsoft Corporation - Microsoft Office XML MIME Filter.) -- C:\Program Files\Common Files\Microsoft Shared\OFFICE12\MSOXMLMF.dll =>.Microsoft Corporation ~ Protocole Additionnel: Scanned in 00mn 00s ---\\ Valeur de Registre AppInit_DLLs et sous-clés Winlogon Notify (autorun) (O20) O20 - Winlogon Notify: igfxcui . (.Intel Corporation - igfxdev Module.) -- C:\Windows\System32\igfxdev.dll ~ Winlogon: Scanned in 00mn 00s ---\\ Valeur de Registre AppInit_DLLs et sous-clés Winlogon Notify (autorun) (O20) O20 - AppInit_DLLs: . (.NVIDIA Corporation - NVIDIA shim initialization dll, Version 306.) - C:\Windows\system32\nvinitx.dll ~ AppInit DLL: Scanned in 00mn 00s ---\\ Tàches planifiées en automatique (O39) [MD5.57CFD2E9CC23E1C6B0584B7AFCAB2EBA] [APT] [elbyExecuteWithUAC] (...) -- D:\Programmes\Clone drive\VirtualCloneDrive\executeWithUAC.exe [77824] ~ Scheduled Task: 21 Legitimates Filtered in 00mn 01s ---\\ Contenu des dossiers Programs/ProgramFiles/ProgramData/AppData (O43) O43 - CFD: 22/10/2012 - 21:07:40 - [0,009] ----D C:\Users\Alexandre\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Octave-Raccourcis ~ 7 Dossiers CLSID vides (CLSID Empty Folders) ~ Program Folder: 176 Legitimates Filtered in 00mn 02s ---\\ Derniers fichiers modifiés ou crées sous Windows et System32 (O44) O44 - LFC:[MD5.3D3784C662B61E0039B47543C71709E0] - 18/10/2013 - 19:56:13 ---A- . (...) -- C:\Windows\SysNative\AutoRunFilter.ini [2184] O44 - LFC:[MD5.3D3784C662B61E0039B47543C71709E0] - 18/10/2013 - 19:56:13 ---A- . (...) -- C:\Windows\System32\AutoRunFilter.ini [2184] O44 - LFC:[MD5.E2FB6C43C84F28DA22D245848D813389] - 25/10/2013 - 17:57:21 ---A- . (...) -- C:\Windows\SysNative\ServiceFilter.ini [1804] O44 - LFC:[MD5.E2FB6C43C84F28DA22D245848D813389] - 25/10/2013 - 17:57:21 ---A- . (...) -- C:\Windows\System32\ServiceFilter.ini [1804] O44 - LFC:[MD5.E54AC49DB5FFF5BF684072495BA69266] - 30/10/2013 - 20:14:02 ----- . (...) -- C:\UsbFix [Scan 1] ALEXANDRE-PC.txt [13903] O44 - LFC:[MD5.DFAFC156EA162347C82DE8E858B5E10B] - 30/10/2013 - 22:03:28 ----- . (...) -- C:\UsbFix [Scan 2] ALEXANDRE-PC.txt [13921] O44 - LFC:[MD5.0DA22C53DDC4B7ACB5D11774932EB04F] - 30/10/2013 - 22:07:08 ----- . (...) -- C:\UsbFix [Clean 1] ALEXANDRE-PC.txt [11562] O44 - LFC:[MD5.63333B03F842C1D3BEB7F5302E011231] - 30/10/2013 - 22:17:45 ---A- . (...) -- C:\UsbFix [Clean 2] ALEXANDRE-PC.txt [9328] O44 - LFC:[MD5.1E268EB12E904F8CDA6AC8315ADE5C6B] - 30/10/2013 - 22:18:42 ---A- . (...) -- C:\Windows\ntbtlog.txt [220518] ~ Files: 24 Legitimates Filtered in 00mn 02s ---\\ Enumération des clés de registre PoliciesSystem (MWPS) (O55) O55 - MWPS:[HKLM\...\Policies\System] - "EnableUIADesktopToggle"=0 O55 - MWPS:[HKLM\...\Policies\System] - "FilterAdministratorToken"=0 ~ MWPS: 16 Legitimates Filtered in 00mn 00s ---\\ Liste des pilotes du système (SDL) (O58) O58 - SDL:[MD5.CBF4C9263F35A9E80E4AD5CBBAE6049C] - 11/04/2012 - 23:49:00 ---A- . (.Windows (R) Win 7 DDK provider - ASUS Virtual Bus.) -- C:\Windows\System32\Drivers\AsusVBus.sys [35968] ~ Drivers: 16 Legitimates Filtered in 00mn 00s ---\\ Derniers fichiers modifiés ou crées (Utilisateur) (O61) O61 - LFC: 30/10/2013 - 22:48:24 ---A- . (...) -- C:\Users\Alexandre\AppData\Local\logs.dat [78407] O61 - LFC: 30/10/2013 - 22:48:34 ---A- . (...) -- C:\Users\Alexandre\AppData\Roaming\ZHP\Log.txt [16713] =>.Nicolas Coolman O61 - LFC: 30/10/2013 - 22:48:34 ---A- . (...) -- C:\Users\Alexandre\AppData\Roaming\ZHP\TestsZHPDiag.txt [2947] =>.Nicolas Coolman O61 - LFC: 30/10/2013 - 22:48:34 ---A- . (...) -- C:\Users\Alexandre\AppData\Roaming\sp_data.sys [387] ~ 2 Fichiers temporaires (Temporary files) ~ Files: 122 Legitimates Filtered in 00mn 10s ---\\ Liste des outils de désinfection (LATC) (O63) O63 - Logiciel: UsbFix By El Desaparecido - (.El Desaparecido - https://www.usbfix.net.) [HKLM] -- Usbfix O63 - Logiciel: ZHPDiag 2013 - (.Nicolas Coolman.) [HKLM] -- ZHPDiag_is1 =>.Nicolas Coolman ~ ADS: Scanned in 00mn 00s ---\\ Menu de démarrage Internet (SMI) (O68) O68 - StartMenuInternet: <FIREFOX.EXE> <Mozilla Firefox>[HKLM\..\Shell\open\Command] (.Mozilla Corporation - Firefox.) -- C:\Program Files (x86)\Mozilla Firefox\firefox.exe O68 - StartMenuInternet: <IEXPLORE.EXE> <Internet Explorer>[HKLM\..\Shell\open\Command] (.Microsoft Corporation - Internet Explorer.) -- C:\Program Files\Internet Explorer\iexplore.exe O68 - StartMenuInternet: <Opera> <Opera>[HKLM\..\Shell\open\Command] (...) -- C:\Program Files\Opera x64\Opera.exe (.not file.) ~ Keys: Scanned in 00mn 00s ---\\ Enumère les fichiers Crack & Keygen (CKF) (O82) C:\Program Files (x86)\Git\bin\ssh-keygen.exe C:\Program Files (x86)\Git\bin\ssh-keygen.exe ~ Files: Scanned in 02mn 40s ---\\ Recherche particulière à la racine du système (SPRF) (O84) [MD5.0D3B680986310AE5540578C0E481C6A0] [SPRF][6/10/2010] (...) -- C:\ProgramData\FullRemove.exe [131984] [MD5.32915C819A668073E02C541555D72BD7] [SPRF][30/10/2013] (...) -- C:\Users\Alexandre\AppData\Local\logs.dat [78407] [MD5.47025DD5CBA8B43E9D26C960FF5B32A7] [SPRF][19/10/2013] (...) -- C:\Users\Alexandre\AppData\Local\Temp\Quarantine.exe [344355] [MD5.D9CDF805A35884085A8EF65E1D9E2042] [SPRF][30/10/2013] (...) -- C:\Users\Alexandre\AppData\Roaming\sp_data.sys [387] [MD5.8C27D71B2F6719136407C525ECF18D51] [SPRF][30/10/2013] (...) -- C:\Users\Alexandre\Desktop\adwcleaner.exe [1060070] ~ Files: 8 Legitimates Filtered in 00mn 00s ---\\ Liste des exceptions du parefeu (FirewallRules) (O87) O87 - FAEL: "{62E99519-EDFC-4731-A64A-40A985E0AC3E}" |In - Private - P6 - TRUE | .(...) -- C:\Program Files (x86)\YourFileDownloader\Downloader.exe (.not file.) =>PUP.YourFileDownloader O87 - FAEL: "{F72105AD-0EFE-4602-9059-FED8DD6B7EE7}" |In - Private - P17 - TRUE | .(...) -- C:\Program Files (x86)\YourFileDownloader\Downloader.exe (.not file.) =>PUP.YourFileDownloader O87 - FAEL: "{986ECF2C-DFCB-4112-9528-4DA741848DBA}" |In - Private - P6 - TRUE | .(...) -- C:\Program Files (x86)\YourFileDownloader\YourFile.exe (.not file.) =>PUP.YourFileDownloader O87 - FAEL: "{C9FA64BC-F8A4-48BE-BDEB-4B2699C15075}" |In - Private - P17 - TRUE | .(...) -- C:\Program Files (x86)\YourFileDownloader\YourFile.exe (.not file.) =>PUP.YourFileDownloader O87 - FAEL: "{833D7A0C-88B1-4C05-9C9B-37BEF119F757}" |In - Private - P6 - TRUE | .(...) -- C:\Program Files\Opera x64\pluginwrapper\opera_plugin_wrapper.exe (.not file.) O87 - FAEL: "{9C2959CB-B188-4EB7-8E51-1098BDBD3735}" |In - Private - P17 - TRUE | .(...) -- C:\Program Files\Opera x64\pluginwrapper\opera_plugin_wrapper.exe (.not file.) O87 - FAEL: "{ED52BF5A-53CF-4422-A4ED-964B3312A5BC}" |In - Private - P6 - TRUE | .(...) -- C:\Program Files\Opera x64\pluginwrapper\opera_plugin_wrapper_32.exe (.not file.) O87 - FAEL: "{2B135A8D-9202-4321-9C21-23867E0E7879}" |In - Private - P17 - TRUE | .(...) -- C:\Program Files\Opera x64\pluginwrapper\opera_plugin_wrapper_32.exe (.not file.) O87 - FAEL: "{E50B6DF9-D470-487A-B228-281F7730B3D7}" |In - Private - P6 - TRUE | .(...) -- C:\Program Files\Opera x64\opera.exe (.not file.) O87 - FAEL: "{3FA2B112-7397-42D0-A12B-3D305F36A179}" |In - Private - P17 - TRUE | .(...) -- C:\Program Files\Opera x64\opera.exe (.not file.) ~ Firewall: 235 Legitimates Filtered in 00mn 01s ---\\ Etat général des services not Microsoft (EGS) (SR=Running, SS=Stopped) SR - | Auto 11/05/2013 65640 | (AdobeARMservice) . (.Adobe Systems Incorporated.) - C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\armsvc.exe SR - | Auto 4/03/2011 379520 | (AFBAgent) . (.ASUSTeK Computer Inc..) - C:\Windows\system32\FBAgent.exe SR - | Auto 21/12/2012 57008 | (Apple Mobile Device) . (.Apple Inc..) - C:\Program Files (x86)\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe SR - | Auto 21/11/2011 80512 | (ASLDRService) . (.ASUS.) - C:\Program Files (x86)\ASUS\ATK Package\ATK Hotkey\ASLDRSrv.exe SR - | Auto 13/04/2012 277120 | (ASUS InstantOn) . (.ASUS.) - C:\Program Files (x86)\ASUS\InstantOn for NB\InsOnSrv.exe SR - | Auto 21/11/2011 96896 | (ATKGFNEXSrv) . (.ASUS.) - C:\Program Files (x86)\ASUS\ATK Package\ATKGFNEX\GFNEXSrv.exe SR - | Auto 30/08/2011 462184 | (Bonjour Service) . (.Apple Inc..) - C:\Program Files\Bonjour\mDNSResponder.exe SS - | Demand 19/03/2012 276248 | (cphs) . (.Intel Corporation.) - C:\Windows\SysWow64\IntelCpHeciSvc.exe SS - | Demand 9/05/2011 136120 | (gusvc) . (.Google.) - C:\Program Files (x86)\Google\Common\Google Updater\GoogleUpdaterService.exe SR - | Auto 3/02/2012 628448 | (Intel(R) Capability Licensing Service Interface) . (.Intel(R) Corporation.) - C:\Program Files\Intel\iCLS Client\HeciServer.exe SR - | Auto 21/02/2012 128280 | (Intel(R) ME Service) . (...) - C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\FWService\IntelMeFWService.exe SR - | Demand 16/08/2013 641352 | (iPod Service) . (.Apple Inc..) - C:\Program Files\iPod\bin\iPodService.exe SR - | Auto 21/02/2012 161560 | (jhi_service) . (.Intel Corporation.) - C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\DAL\jhi_service.exe SR - | Auto 28/02/2012 277784 | (LMS) . (.Intel Corporation.) - C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\LMS\LMS.exe SR - | Auto 4/04/2013 418376 | (MBAMScheduler) . (.Malwarebytes Corporation.) - C:\Program Files (x86)\Malwarebytes' Anti-Malware\mbamscheduler.exe SR - | Auto 4/04/2013 701512 | (MBAMService) . (.Malwarebytes Corporation.) - C:\Program Files (x86)\Malwarebytes' Anti-Malware\mbamservice.exe SS - | Auto 10/07/1658 0 | (McAfee SiteAdvisor Service) . (...) - C:\Program Files (x86)\mcafee\SITEAD~1\mcsacore.exe SS - | Demand 2/10/2013 118680 | (MozillaMaintenance) . (.Mozilla Foundation.) - C:\Program Files (x86)\Mozilla Maintenance Service\maintenanceservice.exe SR - | Auto 14/07/2009 27136 | C:\Windows\system32\HPZinw12.dll (Net Driver HPZ12) . (.Hewlett-Packard.) - C:\Windows\System32\svchost.exe SR - | Auto 30/10/2012 69640 | (nlsX86cc) . (.Nalpeiron Ltd..) - C:\Windows\SysWOW64\NLSSRV32.exe SR - | Auto 2/10/2012 891240 | (nvsvc) . (.NVIDIA Corporation.) - C:\Windows\system32\nvvsvc.exe SS - | Auto 8/10/2012 1258856 | (nvUpdatusService) . (.NVIDIA Corporation.) - C:\Program Files (x86)\NVIDIA Corporation\NVIDIA Update Core\daemonu.exe SR - | Auto 14/07/2009 27136 | C:\Windows\system32\HPZipm12.dll (Pml Driver HPZ12) . (.Hewlett-Packard.) - C:\Windows\System32\svchost.exe SS - | Auto 28/02/2013 161384 | (SkypeUpdate) . (.Skype Technologies.) - C:\Program Files (x86)\Skype\Updater\Updater.exe SS - | Demand 4/02/2013 155824 | (Sony PC Companion) . (.Avanquest Software.) - C:\Program Files (x86)\Sony\Sony PC Companion\PCCService.exe SR - | Auto 23/04/2013 3574624 | (TeamViewer8) . (.TeamViewer GmbH.) - C:\Program Files (x86)\TeamViewer\Version8\TeamViewer_Service.exe SR - | Auto 28/02/2012 363800 | (UNS) . (.Intel Corporation.) - C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\UNS\UNS.exe SS - | Demand 14/07/2009 27136 | C:\Program Files (x86)\Windows Defender\mpsvc.dll (WinDefend) . (.Microsoft Corporation.) - C:\Windows\System32\svchost.exe SR - | Auto 10/07/1658 0 | (WMPNetworkSvc) . (...) - C:\Program Files (x86)\Windows Media Player\wmpnetwk.exe =>.Microsoft Corporation SR - | Auto 14/07/2009 27136 | C:\Windows\System32\wuaueng.dll (wuauserv) . (.Microsoft Corporation.) - C:\Windows\System32\svchost.exe ~ Services: Scanned in 00mn 07s ---\\ Recherche d'infection sur le Master Boot Record (MBR)(O80) Run by Alexandre at 30/10/2013 22:51:27 ~ OS 64 not supported by MBR tool ~ MBR: 0 Legitimates Filtered in 00mn 00s ---\\ Recherche d'infection sur le Master Boot Record (MBRCheck)(O80) Written by ad13, https://ad13.geekstog Run by Alexandre at 30/10/2013 22:51:29 ********* Dump file Name ********* C:\PhysicalDisk0_MBR.bin ~ MBR: Scanned in 00mn 02s ---\\ Scan Additionnel (O88) Database Version : 12965 - (30/10/2013) Clés trouvées (Keys found) : 2 Valeurs trouvées (Values found) : 0 Dossiers trouvés (Folders found) : 0 Fichiers trouvés (Files found) : 0 [HKLM\Software\Wow6432Node\Microsoft\Tracing\YourFile_RASAPI32] =>PUP.YourFileDownloader [HKLM\Software\Wow6432Node\Microsoft\Tracing\BingBar_RASAPI32] =>Toolbar.Bing ~ Additionnel Scan: 308721 Items scanned in 00mn 14s ---\\ Récapitulatif des détections trouvées sur votre station ~ https://nicolascoolman.webs.com/apps/blog/show/27752690-pup-yourfiledownloader =>PUP.YourFileDownloader ~ https://nicolascoolman.webs.com/apps/blog/show/31536787-toolbar-bing =>Toolbar.Bing ~ MSI: 2 link(s) detected in 00mn 14s ~ 1406 Legitimates filtered by white list End of the scan (452 lines in 03mn 47s)(2)

Re: Analyse MalwareByte: Puis je tout supprimer ?#13634

par Evasion60 - mer. 30 oct. 2013 23:33

- mer. 30 oct. 2013 23:33 #13634

Re

1/

Applique ce correctif =>

Ouvre le bloc-notes
Séléctionne et copie dedans le script

Script ZHPFix
ShortcutFix
O4 - GS\QuickLaunch [Alexandre]: Git Bash.lnk . (...) -- C:\Program Files (x86)\Git\bin\sh.exe => Trojan.InfoStealer
O4 - GS\Desktop [Alexandre]: Ordinateur - Raccourci.lnk - Clé orpheline => Orphean Key not necessary
O68 - StartMenuInternet: <Opera> <Opera>[HKLM\..\Shell\open\Command] (...) -- C:\Program Files\Opera x64\Opera.exe (.not file.) => Fichier absent
C:\Program Files (x86)\Git\bin\ssh-keygen.exe => Trojan.InfoStealer
O87 - FAEL: "{62E99519-EDFC-4731-A64A-40A985E0AC3E}" |In - Private - P6 - TRUE | .(...) -- C:\Program Files (x86)\YourFileDownloader\Downloader.exe (.not file.) =>PUP.YourFileDownloader
O87 - FAEL: "{F72105AD-0EFE-4602-9059-FED8DD6B7EE7}" |In - Private - P17 - TRUE | .(...) -- C:\Program Files (x86)\YourFileDownloader\Downloader.exe (.not file.) =>PUP.YourFileDownloader
O87 - FAEL: "{986ECF2C-DFCB-4112-9528-4DA741848DBA}" |In - Private - P6 - TRUE | .(...) -- C:\Program Files (x86)\YourFileDownloader\YourFile.exe (.not file.) =>PUP.YourFileDownloader
O87 - FAEL: "{C9FA64BC-F8A4-48BE-BDEB-4B2699C15075}" |In - Private - P17 - TRUE | .(...) -- C:\Program Files (x86)\YourFileDownloader\YourFile.exe (.not file.) =>PUP.YourFileDownloader
O87 - FAEL: "{833D7A0C-88B1-4C05-9C9B-37BEF119F757}" |In - Private - P6 - TRUE | .(...) -- C:\Program Files\Opera x64\pluginwrapper\opera_plugin_wrapper.exe (.not file.) => Fichier absent
O87 - FAEL: "{9C2959CB-B188-4EB7-8E51-1098BDBD3735}" |In - Private - P17 - TRUE | .(...) -- C:\Program Files\Opera x64\pluginwrapper\opera_plugin_wrapper.exe (.not file.) => Fichier absent
O87 - FAEL: "{ED52BF5A-53CF-4422-A4ED-964B3312A5BC}" |In - Private - P6 - TRUE | .(...) -- C:\Program Files\Opera x64\pluginwrapper\opera_plugin_wrapper_32.exe (.not file.) => Fichier absent
O87 - FAEL: "{2B135A8D-9202-4321-9C21-23867E0E7879}" |In - Private - P17 - TRUE | .(...) -- C:\Program Files\Opera x64\pluginwrapper\opera_plugin_wrapper_32.exe (.not file.) => Fichier absent
O87 - FAEL: "{E50B6DF9-D470-487A-B228-281F7730B3D7}" |In - Private - P6 - TRUE | .(...) -- C:\Program Files\Opera x64\opera.exe (.not file.) => Fichier absent
O87 - FAEL: "{3FA2B112-7397-42D0-A12B-3D305F36A179}" |In - Private - P17 - TRUE | .(...) -- C:\Program Files\Opera x64\opera.exe (.not file.) => Fichier absent
EmptyCLSID
Emptytemp
EmptyFlash

Double-clique sur le raccourci du programme "ZHPFix" qui est sur ton bureau

Dans l'interface du logiciel qui s'est ouvert, clique sur "Importer" pour coller le Script ZHPFix

Si le script n'est pas conforme
Un avertissement s'affiche
Le script doit comporter obligatoirement comme première ligne Script ZHPFix

Si le script est conforme
Le texte précédemment copié doit être maintenant affiché automatiquement dans l'interface de ZHPFix

Vérifie que le script dans ZHPFix correspond aux lignes précédentes
Clique sur le bouton GO Â» pour lancer le nettoyage
Confirme ce nettoyage en cliquant sur "OUI" dans les deux fenêtres suivantes

Ce traitement peut durer jusqu'à plusieurs minutes avant le nettoyage proprement dit des lignes du script
Le nettoyage s'effectue, ne touche à rien pendant cette étape, si le programme demande un redémarrage du pc fait le
A l'issue un rapport ZHPFix.txt s'affiche dans la zone de rapport de l'interface et dans le bloc note Windows
Le rapport est aussi sauvegardé sur le Bureau Windows et dans le dossier : C\User\nomxxx\AppData\Roaming\ZHP\ZHPFix.txt

Poste le contenu de ce rapport par un copier/coller dans ta réponse sur le forum

Ferme ZHPFix et le bloc note par la croix rouge en haut à droite des deux fenêtres

2/

Télécharge ESET Online Scanner (de ESET) sur ton bureau.
Lance ESET Online Scanner, exécuter en tant qu'administrateur sous Windows : 7/8 et Vista
Coche "Oui, j'accepte les condiftions d'utilisation"
Clic sur Démarrer
Laisse cocher la case "Supprimer menaces détectés"
Coche "Analyser les archives"

Note : Tout les éléments néfastes seront supprimés automatiquement
Si aucune menace n'est détectée :
- Dit le moi simplement dans ta réponse.
Si des menaces sont détectés :
- Clique sur "Liste des menaces détectées"
- Clique sur Exporter vers ...
- Copie et colle le contenue du rapport sur le forum.

~~ Aide en Image ~~

Reviens dans ta réponse avec =>
- Le rapport de ZHPFix
- Le rapport du scanner eSet

A demain :dodo10:

*** Allez jusqu'au bout de votre désinfection, màªme si vous notez une amélioration après les premiers outils passés ***
*** Une infection doit àªtre réglée le plus rapidement possible, pour éviter sa propagation dans le PC ***
*** Si vous avez demandé une aide sur un autre forum, dites le / SVP ***
*** Les Logiciels s'achètent et ne se volent pas ! ***

Re: Analyse MalwareByte: Puis je tout supprimer ?#13826

par terhaks - ven. 1 nov. 2013 11:08

- ven. 1 nov. 2013 11:08 #13826

Bonjour Evasion 60,

Voici les 2 rapports demandés:

ZHPfix:

Code: Tout sÃ©lectionner: Rapport de ZHPFix 2013.10.21.17 par Nicolas Coolman, Update du 21/10/2013 Fichier d'export Registre : Run by Alexandre at 30/10/2013 23:39:39 High Elevated Privileges : OK Windows 7 Home Premium Edition, 64-bit Service Pack 1 (Build 7601) Corbeille vidée (00mn 02s) Réparation des raccourcis navigateur ========== Processus mémoire ========== SUPPRIMà‰: Memory Process: C:\Program Files (x86)\Git\bin\ssh-keygen.exe ========== Valeurs du Registre ========== SUPPRIMà‰: {62E99519-EDFC-4731-A64A-40A985E0AC3E} SUPPRIMà‰: {F72105AD-0EFE-4602-9059-FED8DD6B7EE7} SUPPRIMà‰: {986ECF2C-DFCB-4112-9528-4DA741848DBA} SUPPRIMà‰: {C9FA64BC-F8A4-48BE-BDEB-4B2699C15075} SUPPRIMà‰: {833D7A0C-88B1-4C05-9C9B-37BEF119F757} SUPPRIMà‰: {9C2959CB-B188-4EB7-8E51-1098BDBD3735} SUPPRIMà‰: {ED52BF5A-53CF-4422-A4ED-964B3312A5BC} SUPPRIMà‰: {2B135A8D-9202-4321-9C21-23867E0E7879} SUPPRIMà‰: {E50B6DF9-D470-487A-B228-281F7730B3D7} SUPPRIMà‰: {3FA2B112-7397-42D0-A12B-3D305F36A179} ========== Eléments de donnée du Registre ========== SUPPRIMà‰: StartMenuInternet: C:\Program Files\Opera x64\Opera.exe ========== Dossiers ========== SUPPRIMà‰: C:\Users\Alexandre\AppData\Local\{02980226-499C-4977-ACC2-4C81B9245149} SUPPRIMà‰: C:\Users\Alexandre\AppData\Local\{071AAB1B-DC08-4E21-88A9-E8A96541BE84} SUPPRIMà‰: C:\Users\Alexandre\AppData\Local\{5AC997A2-3E6A-4DBE-AC7C-0F4ABC0C8E14} SUPPRIMà‰: C:\Users\Alexandre\AppData\Local\{62958B39-25AC-4B36-9BF8-BDE6B9E5FACF} SUPPRIMà‰: C:\Users\Alexandre\AppData\Local\{6E36CEBA-CF20-4BBA-9C9A-080681F2F705} SUPPRIMà‰: C:\Users\Alexandre\AppData\Local\{7DC8846C-5A2F-458F-941F-DD9C9691D6CF} SUPPRIMà‰: C:\Users\Alexandre\AppData\Local\{87BA7B68-701D-4C89-B6A3-720568A149E3} SUPPRIMà‰: C:\Users\Alexandre\AppData\Local\{BB9E6C7C-D1B1-4FC7-95AF-2B224CCA0D11} SUPPRIMà‰: C:\Users\Alexandre\AppData\Local\{E571914B-D9DE-4398-B0C8-C81AF9041B23} SUPPRIMà‰S Temporaires Windows (872) (0 octets) SUPPRIMà‰S Flash Cookies (0) (0 octets) ========== Fichiers ========== SUPPRIMà‰: c:\users\alexandre\appdata\roaming\microsoft\internet explorer\quick launch\git bash.lnk SUPPRIMà‰: c:\program files (x86)\git\bin\sh.exe SUPPRIMà‰S Temporaires Windows (0) (0 octets) SUPPRIMà‰S Flash Cookies (0) (0 octets) ========== Récapitulatif ========== 1 : Processus mémoire 10 : Valeurs du Registre 1 : Eléments de donnée du Registre 11 : Dossiers 4 : Fichiers End of clean in 00mn 06s ========== Chemin de fichier rapport ========== C:\Users\Alexandre\AppData\Roaming\ZHP\ZHPFix[R1].txt - 30/10/2013 23:39:42 [2472]

Et voici celui de Eset :

J'ai laissé Eset ouvert pour savoir si je devais ou non supprimer les fichiers en quarantaine...

Merci

Re: Analyse MalwareByte: Puis je tout supprimer ?#13835

par Evasion60 - ven. 1 nov. 2013 11:45

- ven. 1 nov. 2013 11:45 #13835

Bonjour terhaks

/!\ J'ai bien reçu ton MP

Oui, tu peux supprimer la quarantine d'Eset

Nous terminons =>

1/

Télécharge TFC (de OldTimer) sur ton bureau.
Lance TFC, exécuter en tant qu'administrateur sous Windows : 7/8 et Vista
Clique sur Start

Note : Patiente le temps du scan
Clique sur Exit

2/

Téléchargez => DelFix de xplode et enregistrez DelFix sur votre bureau.
Cliquez sur Delfix pour le lancer.
Vista/ 7 et 8, faites un clic droit et choisissez "Exécuter en tant qu'administrateur"
Cochez les cases : "Supprimer les outils de désinfections" et "Purger la restauration système"

Cliquez sur "Exécuter", Delfix va faire son travail et se supprimer lui même à l'issue.
Pour avoir le rapport de l'outils qui est enregistré dans le presse papier Windows.
Faites un clic droit de souris dans votre bloc notes (Notepad) ouvert et sélectionnez "Coller".
Ou Appuyez simultanément sur les touches CTRL et V pour coller le contenu du presse-papier
Le rapport ressemblera à ceci....

# DelFix v10.0 - Rapport créé le 28/01/2013 à 18:18:59
# Mis à jour le 04/01/2013 par Xplode
# Nom d'utilisateur : Patrick - PORTABLE

~ Suppression des outils de désinfection ...

Supprimé : C:\ZHP
Supprimé : C:\PhysicalDisk0_MBR.bin

~ Purge de la restauration système ...

Supprimé : RP #20 [Fin de désinfection | 01/28/2013 17:18:29]

Nouveau point de restauration créé !
########## - EOF - ##########

Vous pouvez maintenant l'enregistrer et poster son contenu.

Si vous avez eu des soucis d'infections, ce n'est certainement pas par hasard.Voici quelques conseils pour vous aider Ã surfer surement et pour adopter un bon comportement. â€¢ Le meilleur antivirus, c'est le comportement entre l'Ã©cran, la page Web et la souris. â€¢ Il ne faut pas cliquer sur n'importe quoi ( lien - image ) : Prendre le temps de lire, de rÃ©flÃ©chir avant de cliquer ! â€¢ A l'installation d'un nouveau logiciel, bien choisir le site de tÃ©lÃ©chargement, ne plus/pas tÃ©lÃ©charger sur 01Net, et Softonic. Ces sites repackent les logiciels proposÃ©s en y incluant des adwares / publiciels.

C:\Users\%UserName%\Downloads\rcpsetup_softonic_englobal (1).exe (PUP.Optional.RegCleanerPro) C:\Users\%UserName%\Downloads\rcpsetup_softonic_englobal (2).exe (PUP.Optional.RegCleanerPro) C:\Users\%UserName%\Downloads\FlashPlayer_V.156338033a.exe (PUP.FakeFlash.Domaiq) C:\Users\%UserName%\Downloads\FlvPlayerWizard.exe (PUP.Optional.Cooltech) C:\Users\%UserName%\Downloads\Free PDF to Word Doc Converter.exe (PUP.Optional.Firseria) C:\Users\%UserName%\Downloads\iLividSetup.exe (PUP.Optional.Bandoo) C:\Users\%UserName%\Downloads\Mapit_1.exe (PUP.Optional.Conduit.A) C:\Users\%UserName%\Downloads\pc-cleaner-379.exe (PUP.Optional.PCCleaner.A) C:\Users\%UserName%\Downloads\PublicTransportSetup.exe (PUP.Optional.Inbox) C:\Users\%UserName%\Downloads\rcpsetupmarm_marm0fr.exe (PUP.Optional.RegCleanerPro)

â€¢ PrÃ©fÃ©rez notre LogithÃ¨que SosVirus nous surveillons pour vous la qualitÃ© des tÃ©lÃ©chargements et de leurs Ã©diteurs. â€¢ Bien lire durant l'installation d'un nouveau logiciel les options Ã dÃ©cocher, bon nombre d'installeurs proposent l'installation tierce de barres d'outils, navigateurs web, scanners de sÃ©curitÃ© etc.

N'acceptez pas ces installations tierces. â€¢ En aucun cas tÃ©lÃ©charger sur des sites Warez - P2P - Cracks - Keygens â€¢ Banir les sites pornographiques et de Poker, sources de problÃ¨mes par la suite ... Ils installent de faux codecs, proposent de fausses mises Ã jours Flash Player, Java etc

Il est primordial de tenir son systÃ¨me d'exploitation Ã jour, pour cela activez l'exÃ©cution automatique des mises Ã jour Windows.

Mais il est tout aussi primordial de tenir Ã jour ses logiciels tiers comme Java - Adobe Reader - Flash Player - etc ... Pour cela il existe un petit programme bien pratique, j'ai nommÃ© Update Checker.

Ensuite il faut bien entendu avoir une solution antivirale et un pare-feu. SosVirus vous conseille fortement d'adopter une solution complÃ¨te plutÃ´t qu'un simple antivirus gratuit, une solution complÃ¨te incluant : â€¢ L'antivirus. â€¢ Le pare-feu. â€¢ Le contrÃ´le parentale. â€¢ La protection lors d'achats sur la toile. Cela vous permettra d'Ãªtre protÃ©gÃ© au mieux sans avoir Ã effectuer une multitude de rÃ©glages. Pour vous protÃ©ger au mieux, nous vous recommandons d'adopter la suite Bitdefender Internet Security dÃ©jÃ primÃ©e plusieurs fois. â€¢ Protection de rÃ©fÃ©rence de toutes vos donnÃ©es â€¢ ExtrÃªmement rapide. LÃ©ger. Silencieux. IntÃ¨gre Bitdefender Photonâ„¢ â€¢ ProtÃ¨ge vos achats en ligne. â€¢ SÃ©curise votre identitÃ© digitale. â€¢ Informe sur l'activitÃ© en ligne des enfants. Fournit des outils de filtrage si nÃ©cessaire. â€¢ ProtÃ¨ge votre connexion Internet grÃ¢ce au pare-feu. â€¢ Vaccination automatique des supports amovibles, ClÃ© USB, Carte SD ... ProtÃ©gez votre famille avec Bitdefender Internet Security, cliquez sur l'image ci-dessous pour vous le procurer :

Il est aussi important de vacciner les supports externes USB, contre les infections se propageant via ceux-ci,
pour cela nous vous recommandons d'utiliser l'utilitaire gratuit de l'Ã©diteur antivirus Bitdefender : Bitdefender USB Immunizer. L'avantage de Bitdefender USB Immunizer est qu'il dispose d'un systÃ¨me de vaccination actif.
C'est Ã dire qu'Ã chaque insertion d'un support amovible, il vÃ©rifiera si celui ci est vaccinÃ© ou pas, et le cas Ã©chÃ©ant le vaccinera.

Pour vous aider Ã utiliser correctement Bitdefender USB Immunizer, visionnez ce petit diaporama :

Si vous souhaitez vous informer sur ce type d'infections et leur systÃ¨me de propagation, nous vous conseillons de lire cet article : Infection Dinihiou : SosVirus et Bitdefender vous explique son fonctionnement.

SosVirus dispose d'un fil d'actualitÃ© sous forme de blog, vous pouvez, si vous le souhaitez mettre cette page en favori, pour avoir accÃ¨s quand vous le souhaitez aux derniÃ¨res actualitÃ©s du site mais aussi Ãªtre informÃ© des derniÃ¨res menaces. Pour consulter le fil, cliquez sur l'image ci-dessous :

Si vous apprÃ©ciez le site et si vous Ãªtes satisfait de l'aide dont vous avez bÃ©nÃ©ficiÃ©, nous vous invitons Ã cliquer sur le bouton "j'aime", si vous disposez d'un compte Facebook afin de nous faire connaitre dans votre entourage : ) Vous bÃ©nÃ©ficierez Ã©galement des news du site comme citÃ© plus haut directement sur votre mur.

Enfin vous avez la possibilitÃ© de contribuer au bon fonctionnement du site et de participer Ã son Ã©volution. En effet nous amÃ©liorons sans cesse le site pour vous apporter le meilleur service possible. Cela a bien sÃ»r un coup financier que nous avons dÃ©cidÃ© de ne pas rÃ©percuter sur notre dÃ©marche. Vous pouvez cependant effectuer un don, aussi petit soit-il, via notre partenaire Paypal. Les dons sont bien Ã©videmment totalement sÃ©curisÃ©s et facultatifs. Cliquez sur l'image ci-dessous pour effectuer un don Ã SosVirus :

Pour continuer dans la gratuitÃ©, nous avons besoin de diffuser de la publicitÃ© pour couvrir les frais quâ€™engendre notre structure, tel que le coÃ»t de serveurs web par exemple.,
Si vous apprÃ©ciez SosVirus, alors dÃ©sactivez votre bloqueur de publicitÃ©s sur notre domaine : sosvirus.net
Ceci constitue une autre faÃ§on de nous soutenir :)
Tutoriel : DÃ©sactiver Adblock sur SosVirus

J'attends ta lecture pour mettre en "Résolu"
Bonne continuation et bon surf

*** Allez jusqu'au bout de votre désinfection, màªme si vous notez une amélioration après les premiers outils passés ***
*** Une infection doit àªtre réglée le plus rapidement possible, pour éviter sa propagation dans le PC ***
*** Si vous avez demandé une aide sur un autre forum, dites le / SVP ***
*** Les Logiciels s'achètent et ne se volent pas ! ***

Nouveaux Sujets

Top utilisateurs actif

buckhulk

billmaxime

guugues

Fish66

Victor

Derniers likes

Analyse MalwareByte: Puis je tout supprimer ? Réparation PC

Analyse MalwareByte: Puis je tout supprimer ?#13415

Re: Analyse MalwareByte: Puis je tout supprimer ?#13422

Re: Analyse MalwareByte: Puis je tout supprimer ?#13612

Re: Analyse MalwareByte: Puis je tout supprimer ?#13625

Re: Analyse MalwareByte: Puis je tout supprimer ?#13629

Re: Analyse MalwareByte: Puis je tout supprimer ?#13630

Re: Analyse MalwareByte: Puis je tout supprimer ?#13632

Re: Analyse MalwareByte: Puis je tout supprimer ?#13634

Re: Analyse MalwareByte: Puis je tout supprimer ?#13826

Re: Analyse MalwareByte: Puis je tout supprimer ?#13835

PC qui lag et beaucoup de pubs

Mon pc ram

virus ou pas

reprendre un tuto est ce conseillé pour mon ordi aussi?