Minoskam

Rapport de recherche : # DelFix v8.7 - Rapport créé le 19/12/2011 à 13:53:57 # Mis à jour le 01/12/11 à 20h par Xplode # Système d'exploitation : Microsoft Windows XP Service Pack 3 (32 bits) # Nom d'utilisateur : Nabila - 109352220002 (Administrateur) # Exécuté depuis : C:\Documents and Settings\Nabila\Mes documents\Downloads\delfix.exe # Option [Recherche] ~~~~~~ Dossiers(s) ~~~~~~ Présent : C:\RSIT Présent : C:\ZHP Présent : C:\Documents and Settings\All Users\Menu Démarrer\Programmes\ZHP Présent : C:\Program Files\ZHPDiag ~~~~~~ Fichier(s) ~~~~~~ Présent : C:\AdwCleaner[R1].txt Présent : C:\AdwCleaner[s1].txt Présent : C:\JavaRa.log Présent : C:\PhysicalDisk0_MBR.bin Présent : C:\Documents and Settings\Nabila\Bureau\ZHPDiag.txt Présent : C:\Documents and Settings\Nabila\Bureau\ZHPFixReport.txt Présent : C:\Documents and Settings\Nabila\Mes documents\Downloads\adwcleaner.exe Présent : C:\Documents and Settings\Nabila\Mes documents\Downloads\JavaRa.zip Présent : C:\Documents and Settings\Nabila\Mes documents\Downloads\RSIT.exe Présent : C:\Documents and Settings\Nabila\Mes documents\Downloads\TFC.exe Présent : C:\Documents and Settings\Nabila\Mes documents\Downloads\The Temple of Notch by Disco.zip Présent : C:\Documents and Settings\Nabila\Mes documents\Downloads\ZHPDiag2.exe Présent : C:\Documents and Settings\All Users\Bureau\ZHPDiag.lnk Présent : C:\Documents and Settings\All Users\Bureau\ZHPFix.lnk Présent : C:\Documents and Settings\All Users\Bureau\MBRCheck.lnk ~~~~~~ Registre ~~~~~~ Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\MenuOrder\Start Menu2\Programs\ZHP Clé Présente : HKLM\SOFTWARE\OldTimer Tools Clé Présente : HKLM\SOFTWARE\AdwCleaner Clé Présente : HKLM\SOFTWARE\TrendMicro\Hijackthis Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\ZHPDiag_is1 ~~~~~~ Autres ~~~~~~ ************************* DelFix[R1].txt - [1924 octets] - [19/12/2011 13:53:57] ########## EOF - C:\DelFix[R1].txt - [2048 octets] ########## Rapport de supression # DelFix v8.7 - Rapport créé le 19/12/2011 à 13:54:53 # Mis à jour le 01/12/11 à 20h par Xplode # Système d'exploitation : Microsoft Windows XP Service Pack 3 (32 bits) # Nom d'utilisateur : Nabila - 109352220002 (Administrateur) # Exécuté depuis : C:\Documents and Settings\Nabila\Mes documents\Downloads\delfix.exe # Option [suppression] ~~~~~~ Dossiers(s) ~~~~~~ Supprimé : C:\RSIT Supprimé : C:\ZHP Supprimé : C:\Documents and Settings\All Users\Menu Démarrer\Programmes\ZHP Supprimé : C:\Program Files\ZHPDiag ~~~~~~ Fichier(s) ~~~~~~ Supprimé : C:\AdwCleaner[R1].txt Supprimé : C:\AdwCleaner[s1].txt Supprimé : C:\JavaRa.log Supprimé : C:\PhysicalDisk0_MBR.bin Supprimé : C:\Documents and Settings\Nabila\Bureau\ZHPDiag.txt Supprimé : C:\Documents and Settings\Nabila\Bureau\ZHPFixReport.txt Supprimé : C:\Documents and Settings\Nabila\Mes documents\Downloads\adwcleaner.exe Supprimé : C:\Documents and Settings\Nabila\Mes documents\Downloads\JavaRa.zip Supprimé : C:\Documents and Settings\Nabila\Mes documents\Downloads\RSIT.exe Supprimé : C:\Documents and Settings\Nabila\Mes documents\Downloads\TFC.exe Supprimé : C:\Documents and Settings\Nabila\Mes documents\Downloads\The Temple of Notch by Disco.zip Supprimé : C:\Documents and Settings\Nabila\Mes documents\Downloads\ZHPDiag2.exe Supprimé : C:\Documents and Settings\All Users\Bureau\ZHPDiag.lnk Supprimé : C:\Documents and Settings\All Users\Bureau\ZHPFix.lnk Supprimé : C:\Documents and Settings\All Users\Bureau\MBRCheck.lnk ~~~~~~ Registre ~~~~~~ Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\MenuOrder\Start Menu2\Programs\ZHP Clé Supprimée : HKLM\SOFTWARE\OldTimer Tools Clé Supprimée : HKLM\SOFTWARE\AdwCleaner Clé Supprimée : HKLM\SOFTWARE\TrendMicro\Hijackthis Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\ZHPDiag_is1 ~~~~~~ Autres ~~~~~~ -> Prefetch Vidé ************************* DelFix[R1].txt - [2045 octets] - [19/12/2011 13:53:57] DelFix[s1].txt - [2024 octets] - [19/12/2011 13:54:53] ########## EOF - C:\DelFix[s1].txt - [2148 octets] ########## -Pourquoi Temple of Notch a été supprimmer ??! -Est ce que j'ai d'autres menaces ?

C'est fait ! D'autres choses à faire en particulier En ce qui concerne le P2P que m'a expliquer Tonton c'est reglé ?

Probleme du son reglé. Merci maintenant tout marche à part les problèmes que j'ai cité precedemment

Voilà j'ai mis à jour par contre j'ai deux problèmes qui viennent de me revenir: - Lorsque j'ai voulu redémarrer mon ordinateur après la désinstallation d'Adobe 8, mon ordinateur a fermer quelques applications mais il ne s'est pas éteint, j'ai du forcer le redémarrage en coupant un processus svchost.exe du service réseau (compte à rebours) - Le son ne marche pas, alors la je sais pas pourquoi. - Mon ordinateur est toujours lent (mais beaucou moins) mais je pense, comme la dit Tonton, c'est dû au manque d'espace du disque dur

C'est fait Si je comprends bien, je viens de supprimmer VirtualGirl 2 et Spyhunter (marqué comme absent d'après le rapport) et je viens de lancer un point de restauration du systeme ? Rapport de ZHPFix 1.12.3375 par Nicolas Coolman, Update du 16/12/2011 Fichier d'export Registre : C:\ZHP\ZHPExportRegistry-18-12-2011-16-47-44.txt Run by Nabila at 18/12/2011 16:47:44 Windows XP Home Edition Service Pack 3 (Build 2600) Web site : ZHPFix Fix de rapport ========== Logiciel(s) ========== SUPPRIME VirtuaGirl 2 ========== Clé(s) du Registre ========== SUPPRIME Key: HKLM\Software\InstUf SUPPRIME Key: HKLM\Software\Jbz25 SUPPRIME Key: HKLM\Software\Totem SUPPRIME Key: StartupReg: SpyHunter Security Suite ABSENT Key: HKLM\Software\Classes\.bk1 ABSENT Key: HKLM\Software\Classes\.bk2 ABSENT Key: HKLM\Software\Classes\.vgdemo SUPPRIME Key: HKLM\Software\Classes\Interface\{A439801C-961D-452C-AB42-7848E9CBD289} SUPPRIME Key: HKLM\Software\Classes\Interface\{F4EBB1E2-21F3-4786-8CF4-16EC5925867F} ========== Valeur(s) du Registre ========== SUPPRIME FirewallRaz (SP) : F:\Program Files\uTorrent\uTorrent.exe Aucune valeur présente dans la clé d'exception du registre (FirewallRaz) ========== Dossier(s) ========== ABSENT C:\Program Files\Vg SUPPRIME Folder: C:\Program Files\Fichiers Communs\Totem Shared SUPPRIME Folder: c:\program files\enigma software group\spyhunter SUPPRIME Temporaires Windows: : 1 SUPPRIME Flash Cookies: 4 ========== Fichier(s) ========== ABSENT File: c:\program files\enigma software group\spyhunter\spyhunter4.exe SUPPRIME File: c:\documents and settings\all users\application data\7b310000-de03-426b-3cfd-bebfa2aa919e\1373429169_1_02.xml SUPPRIME File: c:\documents and settings\all users\application data\25c00000-eb62-4d72-49b4-7d5c4f94ec9f\1373429597_1_01.xml ABSENT File: c:\documents and settings\nabila\menu démarrer\programmes\virtuagirl 2\uninstall virtuagirl2.lnk ABSENT File: c:\documents and settings\nabila\menu démarrer\programmes\virtuagirl 2\virtuagirl2.lnk ABSENT Folder/File: c:\program files\vg SUPPRIME Temporaires Windows: : 2 SUPPRIME Flash Cookies: 1 ========== Restauration Système ========== Point de restauration du système créé avec succès ========== Récapitulatif ========== 9 : Clé(s) du Registre 2 : Valeur(s) du Registre 5 : Dossier(s) 8 : Fichier(s) 1 : Logiciel(s) 1 : Restauration Système End of clean in 00mn 37s ========== Chemin de fichier rapport ========== C:\ZHP\ZHPFix[R1].txt - 18/12/2011 16:47:44 [2293]

D'accord mais je precise que la methode que j'ai copié n'était pas une réponse à ma question posée sur CCM Rapport d'analyse

Oui j'ai posté une demande sur CCM mais personne ne m'a repondu Et personne ne m'a MP à part toi Et voici le rapport : Malwarebytes' Anti-Malware 1.51.2.1300 www.malwarebytes.org Version de la base de données: 8388 Windows 5.1.2600 Service Pack 3 Internet Explorer 8.0.6001.18702 18/12/2011 00:14:32 mbam-log-2011-12-18 (00-14-32).txt Type d'examen: Examen complet (A:\|C:\|D:\|E:\|F:\|G:\|Q:\|) Elément(s) analysé(s): 330943 Temps écoulé: 1 heure(s), 34 minute(s), 14 seconde(s) Processus mémoire infecté(s): 0 Module(s) mémoire infecté(s): 0 Clé(s) du Registre infectée(s): 1 Valeur(s) du Registre infectée(s): 0 Elément(s) de données du Registre infecté(s): 0 Dossier(s) infecté(s): 0 Fichier(s) infecté(s): 2 Processus mémoire infecté(s): (Aucun élément nuisible détecté) Module(s) mémoire infecté(s): (Aucun élément nuisible détecté) Clé(s) du Registre infectée(s): HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\rawwan2k (Keylogger.EliteKeylogger) -> Quarantined and deleted successfully. Valeur(s) du Registre infectée(s): (Aucun élément nuisible détecté) Elément(s) de données du Registre infecté(s): (Aucun élément nuisible détecté) Dossier(s) infecté(s): (Aucun élément nuisible détecté) Fichier(s) infecté(s): c:\WINDOWS\system32\drivers\rawwan2k.sys (Keylogger.EliteKeylogger) -> Quarantined and deleted successfully. c:\WINDOWS\system32\drm32.dll (PUP.EliteKeylogger) -> Quarantined and deleted successfully.

Voilà le rapport : Malwarebytes' Anti-Malware 1.51.2.1300 www.malwarebytes.org Version de la base de données: 8388 Windows 5.1.2600 Service Pack 3 Internet Explorer 8.0.6001.18702 18/12/2011 00:14:32 mbam-log-2011-12-18 (00-14-32).txt Type d'examen: Examen complet (A:\|C:\|D:\|E:\|F:\|G:\|Q:\|) Elément(s) analysé(s): 330943 Temps écoulé: 1 heure(s), 34 minute(s), 14 seconde(s) Processus mémoire infecté(s): 0 Module(s) mémoire infecté(s): 0 Clé(s) du Registre infectée(s): 1 Valeur(s) du Registre infectée(s): 0 Elément(s) de données du Registre infecté(s): 0 Dossier(s) infecté(s): 0 Fichier(s) infecté(s): 2 Processus mémoire infecté(s): (Aucun élément nuisible détecté) Module(s) mémoire infecté(s): (Aucun élément nuisible détecté) Clé(s) du Registre infectée(s): HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\rawwan2k (Keylogger.EliteKeylogger) -> Quarantined and deleted successfully. Valeur(s) du Registre infectée(s): (Aucun élément nuisible détecté) Elément(s) de données du Registre infecté(s): (Aucun élément nuisible détecté) Dossier(s) infecté(s): (Aucun élément nuisible détecté) Fichier(s) infecté(s): c:\WINDOWS\system32\drivers\rawwan2k.sys (Keylogger.EliteKeylogger) -> Quarantined and deleted successfully. c:\WINDOWS\system32\drm32.dll (PUP.EliteKeylogger) -> Quarantined and deleted successfully.

C'est fait quoi d'autre ?

Lorsque que je veux telecharger ATF-Cleaner je reçois une multitudes d'offres comme telecharger cette toolbar, je refuse les offres en appuyant sur decline mais le telechargement du "vrai logiciel" ne se lance pas J'ai aussi telecharger UNE des offres pour voir si sa allait ce lancer mais non toujours pas. DriverScanner est installé sur mon ordinateur à la place.

Ok

Et voilà le rapport de la Suppression : (Spyhunter n'a pas été supprimer car il est invisible) # AdwCleaner v1.402 - Rapport créé le 17/12/2011 à 20:37:31 # Mis à jour le 11/12/11 à 19h par Xplode # Système d'exploitation : Microsoft Windows XP Service Pack 3 (32 bits) # Nom d'utilisateur : Nabila - 109352220002 (Administrateur) # Exécuté depuis : C:\Documents and Settings\Nabila\Mes documents\Downloads\adwcleaner.exe # Option [suppression] ***** [services] ***** ***** [Fichiers / Dossiers] ***** Dossier Supprimé : C:\Documents and Settings\Nabila\Application Data\Mozilla\Extensions\{ec8030f7-c20a-464f-9b0e-13a3a9e97384} Dossier Supprimé : C:\Documents and Settings\Nabila\Local Settings\Application Data\Conduit Dossier Supprimé : C:\Documents and Settings\Nabila\Local Settings\Application Data\ConduitEngine Dossier Supprimé : C:\Program Files\Conduit Dossier Supprimé : C:\Program Files\OfferBox Fichier Supprimé : C:\Program Files\Mozilla Firefox\.autoreg ***** [Registre] ***** [*] Clé Supprimée : HKLM\SOFTWARE\Classes\Toolbar.CT2786678 Clé Supprimée : HKCU\Toolbar Clé Supprimée : HKCU\Software\Conduit Clé Supprimée : HKLM\SOFTWARE\Conduit Clé Supprimée : HKLM\SOFTWARE\Offerbox Clé Supprimée : HKLM\SOFTWARE\Classes\Conduit.Engine Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{3c471948-f874-49f5-b338-4f214a2ee0b1} Clé Supprimée : HKLM\SOFTWARE\Microsoft\SystemCertificates\AuthRoot\Certificates\2796BAE63F1801E277261BA0D77770028F20EEE4 Clé Supprimée : HKLM\SOFTWARE\Microsoft\SystemCertificates\AuthRoot\Certificates\0563B8630D62D75ABBC8AB1E4BDFB5A899B24D43 Clé Supprimée : HKLM\SOFTWARE\Microsoft\SystemCertificates\AuthRoot\Certificates\DE28F4A4FFE5B92FA3C503D1A349A7F9962A8212 Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{6E4C89CF-3061-4EE4-B22A-B7A8AAEA5CB3} Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\conduitEngine Clé Supprimée : HKLM\SOFTWARE\Google\Chrome\Extensions\bjeikeheijdjdfjbmknpefojickbkmom ***** [Navigateurs] ***** -\\ Internet Explorer v8.0.6001.18702 [OK] Le registre ne contient aucune entrée illégitime. -\\ Mozilla Firefox v3.6.24 (fr) Profil : 93iquca5.default Fichier : C:\Documents and Settings\Nabila\Application Data\Mozilla\Firefox\Profiles\93iquca5.default\prefs.js [OK] Le fichier ne contient aucune entrée illégitime. -\\ Google Chrome v0.0.0.0 Fichier : C:\Documents and Settings\Nabila\Local Settings\Application Data\Google\Chrome\User Data\Default\Preferences [OK] Le fichier ne contient aucune entrée illégitime. ************************* AdwCleaner[R1].txt - [2631 octets] - [17/12/2011 20:32:45] AdwCleaner[s1].txt - [2583 octets] - [17/12/2011 20:37:31] _g3n-h@ckm@n est celui qui as ecrit le message que j'ai copier coller Je suis sur Windows XP

Et t'il conseiller que je fasse cette procedure ? "desactive ton antivirus desactive Windows defender si présent desactive ton pare-feu Ferme toutes tes appilications en cours telecharge et enregistre ceci sur ton bureau : Pre_Scan si le lien ne fonctionne pas : http://www.archive-host.com/link/a73760cf8976bc72cf25dc4ce63b4cf49704b75b.exe Avertissement: Il y aura une extinction du bureau pendant le scan --> pas de panique. une fois telechargé lance-le , laisse faire le scan jusqu'à l'apparition de "Pre_scan.txt" sur le bureau. si 'outil est bloqué par l'infection utilise cette version : Version .pif ou encore cette version renommée : Winlogon.exe si l'outil detecte un proxy et que tu n'en as pas installé clique sur "supprimer le proxy" si l'outil semble ne pas avoir fonctionné affiche les extensions des fichiers et renomme-le winlogon.exe , ou change son extension en .com ou .scr Il se peut qu'une multitude de fenêtres noires clignotent , laisse-le travailler Poste Pre_Scan_la_date_et_l'heure.txt qui apparaitra sur le bureau en fin de scan ▶▶▶ NE LE POSTE PAS SUR LE FORUM (il est trop long) heberge le rapport sur pjjoint.malekal.com - Submit a file et donne le lien obtenu si ton bureau ne reapparait pas => ctrl+alt+supp , gestionnaire des taches => onglet fichier => nouvelle tache puis tape explorer ¤¤¤¤¤¤¤¤¤¤_g3n-h@ckm@n_Developpement_¤¤¤¤¤¤¤¤¤¤ ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤_Pre_Scan_¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤"

Voilà le rapport : # AdwCleaner v1.402 - Rapport créé le 17/12/2011 à 20:32:45 # Mis à jour le 11/12/11 à 19h par Xplode # Système d'exploitation : Microsoft Windows XP Service Pack 3 (32 bits) # Nom d'utilisateur : Nabila - 109352220002 (Administrateur) # Exécuté depuis : C:\Documents and Settings\Nabila\Mes documents\Downloads\adwcleaner.exe # Option [Recherche] ***** [services] ***** ***** [Fichiers / Dossiers] ***** Dossier Présent : C:\Documents and Settings\Nabila\Application Data\Mozilla\Extensions\{ec8030f7-c20a-464f-9b0e-13a3a9e97384} Dossier Présent : C:\Documents and Settings\Nabila\Local Settings\Application Data\Conduit Dossier Présent : C:\Documents and Settings\Nabila\Local Settings\Application Data\ConduitEngine Dossier Présent : C:\Program Files\Conduit Dossier Présent : C:\Program Files\OfferBox Fichier Présent : C:\Program Files\Mozilla Firefox\.autoreg ***** [Registre] ***** [*] Clé Présente : HKLM\SOFTWARE\Classes\Toolbar.CT2786678 Clé Présente : HKCU\Toolbar Clé Présente : HKCU\Software\Conduit Clé Présente : HKLM\SOFTWARE\Conduit Clé Présente : HKLM\SOFTWARE\Offerbox Clé Présente : HKLM\SOFTWARE\Classes\Conduit.Engine Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{3c471948-f874-49f5-b338-4f214a2ee0b1} Clé Présente : HKLM\SOFTWARE\Microsoft\SystemCertificates\AuthRoot\Certificates\2796BAE63F1801E277261BA0D77770028F20EEE4 Clé Présente : HKLM\SOFTWARE\Microsoft\SystemCertificates\AuthRoot\Certificates\0563B8630D62D75ABBC8AB1E4BDFB5A899B24D43 Clé Présente : HKLM\SOFTWARE\Microsoft\SystemCertificates\AuthRoot\Certificates\DE28F4A4FFE5B92FA3C503D1A349A7F9962A8212 Clé Présente : HKLM\SOFTWARE\Classes\Interface\{6E4C89CF-3061-4EE4-B22A-B7A8AAEA5CB3} Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\conduitEngine Clé Présente : HKLM\SOFTWARE\Google\Chrome\Extensions\bjeikeheijdjdfjbmknpefojickbkmom ***** [Navigateurs] ***** -\\ Internet Explorer v8.0.6001.18702 [OK] Le registre ne contient aucune entrée illégitime. -\\ Mozilla Firefox v3.6.24 (fr) Profil : 93iquca5.default Fichier : C:\Documents and Settings\Nabila\Application Data\Mozilla\Firefox\Profiles\93iquca5.default\prefs.js [OK] Le fichier ne contient aucune entrée illégitime. -\\ Google Chrome v0.0.0.0 Fichier : C:\Documents and Settings\Nabila\Local Settings\Application Data\Google\Chrome\User Data\Default\Preferences [OK] Le fichier ne contient aucune entrée illégitime.

D'accord merci beaucoup. Mais c'est quoi P2P ? Les programmes au démarrage je les ai désactivés avec msconfig

Bonjour, "Depuis que j'ai télécharger des photos en masse, et meme avant, mon ordinateur rame de plus en plus, beaucoup plus de problèmes. Peut être j'ai reçu des virus suite à plusieurs telechargements mais je cherche surtout à optimiser mon ordinateur, enlever les virus mais aussi les choses inutiles... " Après avoir poster un topic pour optimiser mon ordinateur, l'helpeur Tonton m'a conseillé de nettoyer mon ordinateur Le topic Le rapport d'analyse Merci d'avance

Merci Tonton Lien : Rapport d'analyse

Bonjour, Depuis que j'ai télécharger des photos en masse, et meme avant, mon ordinateur rame de plus en plus, beaucoup plus de problèmes. Peut être j'ai reçu des virus suite à plusieurs telechargements mais je cherche surtout à optimiser mon ordinateur, enlever les virus mais aussi les choses inutiles... Voila le rapport : Configuration: Windows XP / Google Chrome info.txt logfile of random's system information tool 1.09 2011-12-17 19:19:59 ======Uninstall list====== -->C:\WINDOWS\IsUn040c.exe -fC:\WINDOWS\orun32.isu -->MsiExec.exe /I{0394CDC8-FABD-4ed8-B104-03393876DFDF} -->MsiExec.exe /I{0D330013-4A99-46D6-83C6-2C959C68DBFF} -->MsiExec.exe /I{0D397393-9B50-4c52-84D5-77E344289F87} -->MsiExec.exe /I{619CDD8A-14B6-43a1-AB6C-0F4EE48CE048} -->MsiExec.exe /I{6675CA7F-E51B-4F6A-99D4-F8F0124C6EAA} -->MsiExec.exe /I{83FFCFC7-88C6-41c6-8752-958A45325C82} -->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\0701\Intel32\Ctor.dll,LaunchSetup [....] ;.WSF;.WSH "TEMP"=%SystemRoot%\TEMP "TMP"=%SystemRoot%\TEMP "RoxioCentral"=c:\Program Files\Fichiers communs\Roxio Shared\9.0\Roxio Central33\ -----------------EOF----------------- Merci d'avance