isab

et voici l'autre rapport # DelFix v8.8 - Rapport créé le 26/04/2012 à 16:25:35 # Mis à jour le 12/02/12 par Xplode # Système d'exploitation : Microsoft Windows XP Service Pack 3 (32 bits) # Nom d'utilisateur : moi - ISABELLE (Administrateur) # Exécuté depuis : C:\Documents and Settings\moi\Bureau\delfix.exe # Option [suppression] ~~~~~~ Dossiers(s) ~~~~~~ Supprimé : C:\ZHP Supprimé : C:\Documents and Settings\All Users\Menu Démarrer\Programmes\ZHP Supprimé : C:\Program Files\ZHPDiag ~~~~~~ Fichier(s) ~~~~~~ Supprimé : C:\AdwCleaner[s1].txt Supprimé : C:\JavaRa.log Supprimé : C:\PhysicalDisk0_MBR.bin Supprimé : C:\Documents and Settings\moi\Bureau\adwcleaner.exe Supprimé : C:\Documents and Settings\moi\Bureau\esetsmartinstaller_enu.exe Supprimé : C:\Documents and Settings\moi\Bureau\ZHPDiag 22 Supprimé : C:\Documents and Settings\moi\Bureau\ZHPDiag.txt Supprimé : C:\Documents and Settings\moi\Bureau\ZHPDiag2.exe Supprimé : C:\Documents and Settings\moi\Bureau\ZHPFixReport.txt Supprimé : C:\Documents and Settings\All Users\Bureau\ZHPDiag.lnk Supprimé : C:\Documents and Settings\All Users\Bureau\ZHPFix.lnk Supprimé : C:\Documents and Settings\All Users\Bureau\MBRCheck.lnk ~~~~~~ Registre ~~~~~~ Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\MenuOrder\Start Menu2\Programs\ZHP Clé Supprimée : HKLM\SOFTWARE\AdwCleaner Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\ZHPDiag_is1 ~~~~~~ Autres ~~~~~~ Désinstallé : ESET Online Scanner -> Prefetch Vidé ************************* DelFix[s1].txt - [1570 octets] - [26/04/2012 16:25:35] ########## EOF - C:\DelFix[s1].txt - [1694 octets] ##########

salut Apollo je t'envoie déjà le rapport zft Lien CJoint.com BDAqwrjUNlf je t'envoie la suite bonne soirée à toi,

salut Apollo, je viens de faire tout ce que tu m'as dit de faire le scan n'a donné aucun virus... mais mon ordi est toujours aussi lent peux tu encore m'aider ? ou m'orienter ? merci et à bientôt

Bonjour Apollo Dis tu es bien matinal pour un dimanche... et pas de conclusion hative en regardant l'heure de mon mail voila le rapport demandé Lien CJoint.com BDwtzBXS1tt je ne sais pas pourquoi il ne s'est pas mis directement en texte... mais il s'ouvre sélectionnant texte bonne fin de dimanche et bonne soirée

OUps désolé... et mon analyse mbam était une complète et il me semble que mon ordi répond encore moins vite... Rapport de ZHPFix 1.12.3372 par Nicolas Coolman, Update du 22/11/2011 Fichier d'export Registre : Run by moi at 21/04/2012 11:58:04 Windows XP Home Edition Service Pack 3 (Build 2600) Web site : ZHPFix Fix de rapport ========== Clé(s) du Registre ========== SUPPRIME CLSID MPSK: {c237a2da-56b6-11de-915a-001377f1b448} ========== Valeur(s) du Registre ========== SUPPRIME FirewallRaz (SP) : C:\Palm\PPLTReg.exe SUPPRIME FirewallRaz (SP) : C:\Program Files\palmOne\HOTSYNC.EXE SUPPRIME FirewallRaz (SP) : C:\Program Files\Palm\Hotsync.exe SUPPRIME FirewallRaz (SP) : C:\Program Files\Macmillan\Inside Out\Elementary\data\fscommand\flashex.exe Aucune valeur présente dans la clé d'exception du registre (FirewallRaz) ========== Dossier(s) ========== SUPPRIME Temporaires Windows: : 68 SUPPRIME Flash Cookies: 2 ========== Fichier(s) ========== SUPPRIME Temporaires Windows: : 10 SUPPRIME Flash Cookies: 0 ========== Restauration Système ========== Point de restauration du système créé avec succès ========== Récapitulatif ========== 1 : Clé(s) du Registre 5 : Valeur(s) du Registre 2 : Dossier(s) 2 : Fichier(s) 1 : Restauration Système End of clean in 00mn 10s ========== Chemin de fichier rapport ========== C:\ZHP\ZHPFix[R1].txt - 21/04/2012 11:58:04 [1294]

Windows Registry Editor Version 5.00 [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{c237a2da-56b6-11de-915a-001377f1b448}] "BaseClass"="Drive" "_AutorunStatus"=hex:01,00,01,00,00,01,00,df,df,5f,df,5f,5f,5f,5f,df,df,5f,5f,\ 5f,df,df,df,5f,5f,5f,df,df,df,5f,5f,5f,df,df,df,5f,5f,5f,df,df,df,5f,5f,df,\ 5f,5f,5f,5f,5f,01,00,01,01,ee,ff,ff,ff,ff,ff,ff,ff,ff,ff,ff,ff,ff,ff,ff,ff,\ ff,ff,ff,ff,ff,ff,ff,ff,ff,ff,ff,ff,ff,ff,00,00,10,00,00,09,02,00,00 [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{c237a2da-56b6-11de-915a-001377f1b448}\Shell] @="AutoRun" [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{c237a2da-56b6-11de-915a-001377f1b448}\Shell\Autoplay] "MUIVerb"="@shell32.dll,-8504" [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{c237a2da-56b6-11de-915a-001377f1b448}\Shell\Autoplay\DropTarget] "CLSID"="{f26a669a-bcbb-4e37-abf9-7325da15f931}" [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{c237a2da-56b6-11de-915a-001377f1b448}\Shell\AutoRun] @="&Exécution automatique" [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{c237a2da-56b6-11de-915a-001377f1b448}\Shell\AutoRun\command] @="C:\\WINDOWS\\system32\\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL Recycled.exe" Windows Registry Editor Version 5.00 [HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list] "%windir%\\Network Diagnostic\\xpnetdiag.exe"="%windir%\\Network Diagnostic\\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000" "%windir%\\system32\\sessmgr.exe"="%windir%\\system32\\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019" "C:\\Program Files\\Internet Explorer\\IEXPLORE.EXE"="C:\\Program Files\\Internet Explorer\\IEXPLORE.EXE:*:Enabled:Internet Explorer" "C:\\WINDOWS\\system32\\dpvsetup.exe"="C:\\WINDOWS\\system32\\dpvsetup.exe:*:Enabled:Microsoft DirectPlay Voice Test" "C:\\Palm\\PPLTReg.exe"="C:\\Palm\\PPLTReg.exe:*:Enabled:PPLT Reg" "C:\\Program Files\\palmOne\\HOTSYNC.EXE"="C:\\Program Files\\palmOne\\HOTSYNC.EXE:*:Enabled:HotSync® Manager Application" "C:\\Program Files\\Palm\\Hotsync.exe"="C:\\Program Files\\Palm\\Hotsync.exe:*:Enabled:HotSync® Manager Application" "C:\\Program Files\\Samsung\\Easy Network Manager\\ENM.exe"="C:\\Program Files\\Samsung\\Easy Network Manager\\ENM.exe:*:Enabled:Samsung Easy Network Manager" "C:\\Program Files\\Skype\\Plugin Manager\\skypePM.exe"="C:\\Program Files\\Skype\\Plugin Manager\\skypePM.exe:*:Enabled:Skype Extras Manager" "C:\\Program Files\\Macmillan\\Inside Out\\Elementary\\data\\fscommand\\flashex.exe"="C:\\Program Files\\Macmillan\\Inside Out\\Elementary\\data\\fscommand\\flashex.exe:*:Enabled:flashex" "C:\\Program Files\\VideoLAN\\VLC\\vlc.exe"="C:\\Program Files\\VideoLAN\\VLC\\vlc.exe:*:Enabled:VLC media player" "C:\\Documents and Settings\\moi\\Application Data\\Dropbox\\bin\\Dropbox.exe"="C:\\Documents and Settings\\moi\\Application Data\\Dropbox\\bin\\Dropbox.exe:*:Enabled:Dropbox" "C:\\Program Files\\Bonjour\\mDNSResponder.exe"="C:\\Program Files\\Bonjour\\mDNSResponder.exe:*:Enabled:Service Bonjour" "C:\\Program Files\\Skype\\Phone\\Skype.exe"="C:\\Program Files\\Skype\\Phone\\Skype.exe:*:Enabled:Skype" "C:\\Program Files\\Fichiers communs\\Apple\\Apple Application Support\\WebKit2WebProcess.exe"="C:\\Program Files\\Fichiers communs\\Apple\\Apple Application Support\\WebKit2WebProcess.exe:*:Enabled:WebKit" "C:\\Program Files\\iTunes\\iTunes.exe"="C:\\Program Files\\iTunes\\iTunes.exe:*:Enabled:iTunes" Windows Registry Editor Version 5.00 [HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\domainprofile\authorizedapplications\list] "%windir%\\Network Diagnostic\\xpnetdiag.exe"="%windir%\\Network Diagnostic\\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000" "%windir%\\system32\\sessmgr.exe"="%windir%\\system32\\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019" Windows Registry Editor Version 5.00 [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\FirewallRules]

voici le premier rapport # AdwCleaner v1.602 - Rapport créé le 21/04/2012 à 10:42:43 # Mis à jour le 19/04/2012 par Xplode # Système d'exploitation : Microsoft Windows XP Service Pack 3 (32 bits) # Nom d'utilisateur : moi - ISABELLE # Exécuté depuis : C:\Documents and Settings\moi\Bureau\adwcleaner.exe # Option [suppression] ***** [services] ***** ***** [Fichiers / Dossiers] ***** ***** [H. Navipromo] ***** ***** [Registre] ***** Clé Supprimée : HKLM\SOFTWARE\ASKInstaller Clé Supprimée : HKLM\SOFTWARE\Microsoft\SystemCertificates\AuthRoot\Certificates\0563B8630D62D75ABBC8AB1E4BDFB5A899B24D43 ***** [Registre - GUID] ***** ***** [Navigateurs] ***** -\\ Internet Explorer v8.0.6001.18702 [OK] Le registre ne contient aucune entrée illégitime. -\\ Mozilla Firefox v [impossible d'obtenir la version] ## Fichier : C:\Documents and Settings\moi\Application Data\Mozilla\Firefox\Profiles\935dr801.default\prefs.js [OK] Le fichier ne contient aucune entrée illégitime. -\\ Google Chrome v [impossible d'obtenir la version] ## Fichier : C:\Documents and Settings\moi\Local Settings\Application Data\Google\Chrome\User Data\Default\Preferences [OK] Le fichier ne contient aucune entrée illégitime. ************************* AdwCleaner[s1].txt - [1264 octets] - [21/04/2012 10:42:43] ########## EOF - C:\AdwCleaner[s1].txt - [1392 octets] ########## et le rapport de ZHP Lien CJoint.com BDvlpBBCNLC merci

Bonjour, je me suis mal exprimée, la banque m'a envoyé une lettre me disant qu'il y avait un soucis avec un logiciel malveillant... voici le rapport de malwarebytes Malwarebytes Anti-Malware 1.61.0.1400 www.malwarebytes.org Version de la base de données: v2012.04.20.01 Windows XP Service Pack 3 x86 NTFS Internet Explorer 8.0.6001.18702 moi :: ISABELLE [administrateur] 20/04/2012 12:42:17 mbam-log-2012-04-20 (12-42-17).txt Type d'examen: Examen complet Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM Options d'examen désactivées: P2P Elément(s) analysé(s): 250019 Temps écoulé: 1 heure(s), 14 minute(s), 13 seconde(s) Processus mémoire détecté(s): 0 (Aucun élément nuisible détecté) Module(s) mémoire détecté(s): 0 (Aucun élément nuisible détecté) Clé(s) du Registre détectée(s): 0 (Aucun élément nuisible détecté) Valeur(s) du Registre détectée(s): 0 (Aucun élément nuisible détecté) Elément(s) de données du Registre détecté(s): 1 HKLM\SOFTWARE\Microsoft\Security Center|AntiVirusDisableNotify (PUM.Disabled.SecurityCenter) -> Mauvais: (1) Bon: (0) -> Mis en quarantaine et réparé avec succès Dossier(s) détecté(s): 1 C:\sooi832.bin (Trojan.SpyEyes) -> Mis en quarantaine et supprimé avec succès. Fichier(s) détecté(s): 2 C:\RECYCLER\S-1-5-21-2363825391-2383178148-173792246-1005\Dc28.exe (PUP.Adware.InstallCore) -> Mis en quarantaine et supprimé avec succès. C:\sooi832.bin\6270617C3A0DA86 (Trojan.SpyEyes) -> Mis en quarantaine et supprimé avec succès. (fin)

bonjour tout le monde, depuis un certain temps, mon ordinateur est très lent, tant au démarrage que lors de l'ouverture d'applications par ailleurs, ma banque vient de m'envoyer un message me disant que mon ordi est infecté j'ai déjà utilisé malwarebytes anti-malware qui m'avait trouvé 4 infections je ne sais pas si mon ordi est clean maintenant, mais il rame toujours pourriez vous m'aider merci d'avance