[Résolu] Éradiction de Malware Protection

[edetfa]

Bonjour, voici le premier rapport :

 

======= RAPPORT D'AD-REMOVER 2.0.0.2,G | UNIQUEMENT XP/VISTA/7 =======

 

Mis à jour par TeamXscript le 12/04/11

Contact: AdRemover[DOT]contact[AT]gmail[DOT]com

Site web: http://www.teamxscript.org

 

C:\Program Files\Ad-Remover\main.exe (SCAN [1]) -> Lancé à 14:20:09 le 24/06/2011, Mode normal

 

Microsoft Windows XP Professionnel Service Pack 3 (X86)

standard@STANDARD-424D33 ( )

 

============== RECHERCHE ==============

 

 

Fichier trouvé: C:\WINDOWS\system32\ConduitEngine.tmp

Dossier trouvé: C:\Documents and Settings\standard\Application Data\PCtuto

Dossier trouvé: C:\Documents and Settings\standard\Local Settings\Application Data\Conduit

Dossier trouvé: C:\Program Files\Conduit

Dossier trouvé: C:\Documents and Settings\standard\Local Settings\Application Data\ConduitEngine

Dossier trouvé: C:\Program Files\ConduitEngine

Dossier trouvé: C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Tuto4pc

 

Clé trouvée: HKLM\Software\Classes\CLSID\{1A44F977-CC50-48E4-9A0E-8F9387E8DA97}

Clé trouvée: HKLM\Software\Classes\CLSID\{30F9B915-B755-4826-820B-08FBA6BD249D}

Clé trouvée: HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{30F9B915-B755-4826-820B-08FBA6BD249D}

Clé trouvée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{30F9B915-B755-4826-820B-08FBA6BD249D}

Clé trouvée: HKLM\Software\Classes\CLSID\{B00571B8-18C7-41B0-9A1A-2101F9D8AFE1}

Clé trouvée: HKLM\Software\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{B00571B8-18C7-41B0-9A1A-2101F9D8AFE1}

Clé trouvée: HKLM\Software\Classes\Conduit.Engine

Clé trouvée: HKLM\Software\Classes\Toolbar.CT2643111

Clé trouvée: HKLM\Software\Conduit

Clé trouvée: HKLM\Software\conduitEngine

Clé trouvée: HKLM\Software\Tuto4pc

Clé trouvée: HKCU\Software\Conduit

Clé trouvée: HKCU\Software\conduitEngine

Clé trouvée: HKCU\Software\Tuto4pc

Clé trouvée: HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\MenuOrder\Start Menu2\Programs\Tuto4pc

Clé trouvée: HKLM\Software\Microsoft\Shared Tools\MSConfig\startupreg\Tuto4pc

Clé trouvée: HKLM\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{F64EDA85-513E-467F-B25B-F7F52B681641}

Clé trouvée: HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\conduitEngine

Clé trouvée: HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\SoftwareUpdate_is1

 

Valeur trouvée: HKLM\Software\Microsoft\Internet Explorer\Toolbar|{30F9B915-B755-4826-820B-08FBA6BD249D}

 

 

============== SCAN ADDITIONNEL ==============

 

-- C:\Documents and Settings\standard\Application Data\Mozilla\FireFox\Profiles\tu6d6hsj.default --

Extensions\noia2_option@kk.noia (Noia 2.0 eXtreme OPT)

Extensions\toolbar@waltershop.com (WalterShop)

Extensions\{3112ca9c-de6d-4884-a869-9855de68056c} (Google Toolbar for Firefox)

Extensions\{9f08cb5a-76b1-4bcf-aff9-90e1a5d60b1e} (Noia 2.0 (eXtreme))

Searchplugins\durable.xml (?)

Prefs.js - browser.search.defaultenginename, Google

Prefs.js - browser.search.defaulturl, hxxp://www.durable.com/result?cx=partner-pub-7902900401080901%3Azbljezwsgul&cof=FORID%3A10&ie...

Prefs.js - browser.search.selectedEngine, Google

Prefs.js - browser.startup.homepage, hxxp://www.google.com/webhp?hl=fr

Prefs.js - browser.startup.homepage_override.buildID, 20110413222027

Prefs.js - browser.startup.homepage_override.mstone, rv:2.0.1

Prefs.js - keyword.URL, hxxp://www.google.com/search?sourceid=navclient&hl=fr&q=

 

-- C:\Documents and Settings\Administrateur\Application Data\Mozilla\FireFox\Profiles\bp3imdue.default --

Prefs.js - browser.download.dir, C:\\Documents and Settings\\Administrateur\\Bureau

Prefs.js - browser.search.defaultenginename, Google

Prefs.js - browser.startup.homepage, hxxp://www.google.fr/

Prefs.js - browser.startup.homepage_override.buildID, 20110413222027

Prefs.js - browser.startup.homepage_override.mstone, rv:2.0.1

Prefs.js - keyword.URL, hxxp://www.google.com/search?sourceid=navclient&hl=fr&q=

 

========================================

 

**** Internet Explorer Version [7.0.5730.13] ****

 

Plugins\NPWMin32.dll (SYNERSOFT)

HKCU_Main|Default_Search_URL - hxxp://www.durable.com/recherche

HKCU_Main|SearchMigratedDefaultURL - hxxp://www.durable.com/result?cx=partner-pub-7902900401080901%3Azbljezwsgul&cof=FORID%3A10&ie=UTF-8&q={searchTerms}

HKCU_Main|Search Page - hxxp://www.durable.com/recherche

HKCU_Main|Start Page - hxxp://www.orange.fr/

HKLM_Main|Default_Page_URL - hxxp://go.microsoft.com/fwlink/?LinkId=69157

HKLM_Main|Default_Search_URL - hxxp://go.microsoft.com/fwlink/?LinkId=54896

HKLM_Main|Search Page - hxxp://www.durable.com/recherche

HKLM_Main|Start Page - hxxp://www.durable.com/recherche

AboutUrls|Tabs - hxxp://www.durable.com/recherche

HKCU_URLSearchHooks|{08C06D61-F1F3-4799-86F8-BE1A89362C85} - "Search Class" (C:\Program Files\Orange\Connexion Internet Orange\SearchURLHook\SearchPageURL.dll)

HKCU_SearchScopes\{2B7B7EFC-C234-4532-822B-A8D74D7EF7EB} - "Durable.com" (hxxp://www.durable.com/result?cx=partner-pub-7902900401080901%3Azbljezwsgul&cof=...)

HKCU_Toolbar|{1E796980-9CC5-11D1-A83F-00C04FC99D61} (x)

HKCU_Toolbar\WebBrowser|{D0B1518E-3E45-4D16-A23B-4D90EF938E44} (C:\Program Files\Audacity-tools\prxtbAud0.dll)

HKLM_Toolbar|{9ec204df-0e48-4c32-816e-2e928a4fd9c2} (mscoree.dll) (x)

HKLM_Toolbar|{d0b1518e-3e45-4d16-a23b-4d90ef938e44} (C:\Program Files\Audacity-tools\prxtbAud0.dll)

HKLM_Toolbar|{D3028143-6145-4318-99D3-3EDCE54A95A9} (C:\Program Files\Orange\ToolbarFR\ToolbarContainer101000315.dll)

HKLM_Toolbar|{30F9B915-B755-4826-820B-08FBA6BD249D} (C:\Program Files\ConduitEngine\prxConduitEngine.dll)

HKLM_ElevationPolicy\{044AB612-27FE-440B-BB7B-F0C5C830F286} - C:\Documents and Settings\standard\Local Settings\Application Data\Conduit\CT2643111\Audacity-toolsAutoUpdaterHelper.exe (?)

HKLM_ElevationPolicy\{769EC764-9863-4baf-B009-B568A7345832} - C:\Program Files\HP\HP UT\hppusg.exe (x)

HKLM_ElevationPolicy\{F64EDA85-513E-467F-B25B-F7F52B681641} - C:\Program Files\ConduitEngine\ConduitEngineHelper.exe (?)

HKCU_Extensions\{1462651F-F4BA-4C76-A001-C4284D0FE16E} - "Orange" (C:\PROGRA~1\Wanadoo\Audience\Icones\Orange.ico)

HKLM_Extensions\{e2e2dd38-d088-4134-82b7-f2ba38496583} - "?" (?)

BHO\{30F9B915-B755-4826-820B-08FBA6BD249D} - "Conduit Engine " (C:\Program Files\ConduitEngine\prxConduitEngine.dll)

BHO\{5C255C8A-E604-49b4-9D64-90988571CECB} (?)

BHO\{d0b1518e-3e45-4d16-a23b-4d90ef938e44} - "Audacity-tools Toolbar" (C:\Program Files\Audacity-tools\prxtbAud0.dll)

 

========================================

 

C:\Program Files\Ad-Remover\Quarantine: 0 Fichier(s)

C:\Program Files\Ad-Remover\Backup: 2 Fichier(s)

 

C:\Ad-Report-SCAN[1].txt - 23/06/2011 23:16:42 (5908 Octet(s))

 

Fin à: 14:23:09, 24/06/2011

 

============== E.O.F ==============

 

Et le suivant :

 

======= RAPPORT D'AD-REMOVER 2.0.0.2,G | UNIQUEMENT XP/VISTA/7 =======

 

Mis à jour par TeamXscript le 12/04/11

Contact: AdRemover[DOT]contact[AT]gmail[DOT]com

Site web: http://www.teamxscript.org

 

C:\Program Files\Ad-Remover\main.exe (CLEAN [1]) -> Lancé à 14:27:45 le 24/06/2011, Mode normal

 

Microsoft Windows XP Professionnel Service Pack 3 (X86)

standard@STANDARD-424D33 ( )

 

============== ACTION(S) ==============

 

 

Fichier supprimé: C:\WINDOWS\system32\ConduitEngine.tmp

Dossier supprimé: C:\Documents and Settings\standard\Application Data\PCtuto

Dossier supprimé: C:\Documents and Settings\standard\Local Settings\Application Data\Conduit

Dossier supprimé: C:\Program Files\Conduit

Dossier supprimé: C:\Documents and Settings\standard\Local Settings\Application Data\ConduitEngine

Dossier supprimé: C:\Program Files\ConduitEngine

Dossier supprimé: C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Tuto4pc

 

(!) -- Fichiers temporaires supprimés.

 

 

Clé supprimée: HKLM\Software\Classes\CLSID\{1A44F977-CC50-48E4-9A0E-8F9387E8DA97}

Clé supprimée: HKLM\Software\Classes\CLSID\{30F9B915-B755-4826-820B-08FBA6BD249D}

Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{30F9B915-B755-4826-820B-08FBA6BD249D}

Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{30F9B915-B755-4826-820B-08FBA6BD249D}

Clé supprimée: HKLM\Software\Classes\CLSID\{B00571B8-18C7-41B0-9A1A-2101F9D8AFE1}

Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{B00571B8-18C7-41B0-9A1A-2101F9D8AFE1}

Clé supprimée: HKLM\Software\Classes\Conduit.Engine

Clé supprimée: HKLM\Software\Classes\Toolbar.CT2643111

Clé supprimée: HKLM\Software\Conduit

Clé supprimée: HKLM\Software\conduitEngine

Clé supprimée: HKLM\Software\Tuto4pc

Clé supprimée: HKCU\Software\Conduit

Clé supprimée: HKCU\Software\conduitEngine

Clé supprimée: HKCU\Software\Tuto4pc

Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\MenuOrder\Start Menu2\Programs\Tuto4pc

Clé supprimée: HKLM\Software\Microsoft\Shared Tools\MSConfig\startupreg\Tuto4pc

Clé supprimée: HKLM\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{F64EDA85-513E-467F-B25B-F7F52B681641}

Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\conduitEngine

Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\SoftwareUpdate_is1

 

Valeur supprimée: HKLM\Software\Microsoft\Internet Explorer\Toolbar|{30F9B915-B755-4826-820B-08FBA6BD249D}

 

 

============== SCAN ADDITIONNEL ==============

 

-- C:\Documents and Settings\standard\Application Data\Mozilla\FireFox\Profiles\tu6d6hsj.default --

Extensions\noia2_option@kk.noia (Noia 2.0 eXtreme OPT)

Extensions\toolbar@waltershop.com (WalterShop)

Extensions\{3112ca9c-de6d-4884-a869-9855de68056c} (Google Toolbar for Firefox)

Extensions\{9f08cb5a-76b1-4bcf-aff9-90e1a5d60b1e} (Noia 2.0 (eXtreme))

Searchplugins\durable.xml (?)

Prefs.js - browser.search.defaultenginename, Google

Prefs.js - browser.search.defaulturl, hxxp://www.durable.com/result?cx=partner-pub-7902900401080901%3Azbljezwsgul&cof=FORID%3A10&ie...

Prefs.js - browser.search.selectedEngine, Google

Prefs.js - browser.startup.homepage, hxxp://www.google.com/webhp?hl=fr

Prefs.js - browser.startup.homepage_override.buildID, 20110615151330

Prefs.js - browser.startup.homepage_override.mstone, rv:5.0

Prefs.js - keyword.URL, hxxp://www.google.com/search?sourceid=navclient&hl=fr&q=

 

-- C:\Documents and Settings\Administrateur\Application Data\Mozilla\FireFox\Profiles\bp3imdue.default --

Prefs.js - browser.download.dir, C:\\Documents and Settings\\Administrateur\\Bureau

Prefs.js - browser.search.defaultenginename, Google

Prefs.js - browser.startup.homepage, hxxp://www.google.fr/

Prefs.js - browser.startup.homepage_override.buildID, 20110413222027

Prefs.js - browser.startup.homepage_override.mstone, rv:2.0.1

Prefs.js - keyword.URL, hxxp://www.google.com/search?sourceid=navclient&hl=fr&q=

 

========================================

 

**** Internet Explorer Version [7.0.5730.13] ****

 

Plugins\NPWMin32.dll (SYNERSOFT)

HKCU_Main|Default_Page_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome

HKCU_Main|Default_Search_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch

HKCU_Main|Search bar - hxxp://go.microsoft.com/fwlink/?linkid=54896

HKCU_Main|Start Page - hxxp://www.orange.fr/

HKLM_Main|Default_Page_URL - hxxp://go.microsoft.com/fwlink/?LinkId=54896

HKLM_Main|Default_Search_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch

HKLM_Main|Search bar - hxxp://search.msn.com/spbasic.htm

HKLM_Main|Search Page - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch

HKLM_Main|Start Page - hxxp://fr.msn.com/

HKCU_URLSearchHooks|{08C06D61-F1F3-4799-86F8-BE1A89362C85} - "Search Class" (C:\Program Files\Orange\Connexion Internet Orange\SearchURLHook\SearchPageURL.dll)

HKCU_SearchScopes\{2B7B7EFC-C234-4532-822B-A8D74D7EF7EB} - "Durable.com" (hxxp://www.durable.com/result?cx=partner-pub-7902900401080901%3Azbljezwsgul&cof=...)

HKCU_Toolbar|{1E796980-9CC5-11D1-A83F-00C04FC99D61} (x)

HKCU_Toolbar\WebBrowser|{D0B1518E-3E45-4D16-A23B-4D90EF938E44} (C:\Program Files\Audacity-tools\prxtbAud0.dll)

HKLM_Toolbar|{9ec204df-0e48-4c32-816e-2e928a4fd9c2} (mscoree.dll) (x)

HKLM_Toolbar|{d0b1518e-3e45-4d16-a23b-4d90ef938e44} (C:\Program Files\Audacity-tools\prxtbAud0.dll)

HKLM_Toolbar|{D3028143-6145-4318-99D3-3EDCE54A95A9} (C:\Program Files\Orange\ToolbarFR\ToolbarContainer101000315.dll)

HKLM_ElevationPolicy\{044AB612-27FE-440B-BB7B-F0C5C830F286} - C:\Documents and Settings\standard\Local Settings\Application Data\Conduit\CT2643111\Audacity-toolsAutoUpdaterHelper.exe (x)

HKLM_ElevationPolicy\{769EC764-9863-4baf-B009-B568A7345832} - C:\Program Files\HP\HP UT\hppusg.exe (x)

HKCU_Extensions\{1462651F-F4BA-4C76-A001-C4284D0FE16E} - "Orange" (C:\PROGRA~1\Wanadoo\Audience\Icones\Orange.ico)

HKLM_Extensions\{e2e2dd38-d088-4134-82b7-f2ba38496583} - "?" (?)

BHO\{5C255C8A-E604-49b4-9D64-90988571CECB} (?)

BHO\{d0b1518e-3e45-4d16-a23b-4d90ef938e44} - "Audacity-tools Toolbar" (C:\Program Files\Audacity-tools\prxtbAud0.dll)

 

========================================

 

C:\Program Files\Ad-Remover\Quarantine: 97 Fichier(s)

C:\Program Files\Ad-Remover\Backup: 15 Fichier(s)

 

C:\Ad-Report-CLEAN[1].txt - 24/06/2011 14:27:49 (5913 Octet(s))

C:\Ad-Report-SCAN[1].txt - 23/06/2011 23:16:42 (6787 Octet(s))

 

Fin à: 14:29:14, 24/06/2011

 

============== E.O.F ==============

Modifié le 24 juin 2011 par edetfa

[edetfa]

Bonjour, je viens apporter quelques détails à la suite des manipulations qui ont été effectuées précédemment. Le pc va déjà mieux et a récupéré quelques fonctions. Notamment des programmes auxquels je n'avais plus accès. La fenêtre intempestive de Malware Protection n'apparait plus et surtout l'accès à internet en mode normal est maintenant possible. Il reste cependant quelques programmes dont le dossier est vide et le pc rame un peu d'une manière générale. Voilà pour les nouvelles. Merci d'ors et déjà pour ce qui a été fait.

[Apollo]

Bonjour,

 

Télécharge TFC par OldTimer et enregistre-le sur le bureau.

 

• Fais un double clic sur TFC.exe pour le lancer. (Note: Si tu es sous Vista/7, fais un clic droit sur le fichier et choisis Exécuter en tant qu'Administrateur).
  
• L'outil va fermer tous les programmes lors de son exécution, donc vérifie que tu as sauvegardé tout ton travail en cours avant de commencer.
  
• Clique sur le bouton Start pour lancer le processus. Selon la fréquence à laquelle tu supprimes tes fichiers temporaires, cela peut durer de quelques secondes à une minute ou deux. Laisse le programme s'exécuter sans l'interrompre.
  
• Lorsqu'il a terminé, l'outil devrait faire redémarrer ton système. S'il ne le fait pas, fais redémarrer manuellement le PC pour parachever le nettoyage.

 

Télécharge Malwarebytes' Anti-Malware (MBAM).

 

Malwarebytes : Malwarebytes Anti-Malware is a free download that removes viruses and malware from your computer clique pour la version FREE et enregistre l'exécutable sur le bureau.

 

Si MBAM est déjà installé, aller directement à la mise à jour puis à l'analyse.

 

Ce logiciel est à garder.

 

Uniquement en cas de problème de mise à jour:

 

Télécharger mises à jour MBAM

 

Exécute le fichier après l'installation de MBAM

 

Connecter les supports amovibles (clés usb etc.) avant de lancer l'analyse.

 

• Double clique sur le fichier téléchargé pour lancer le processus d'installation.
  
• Dans l'onglet "Mise à jour", clique sur le bouton "Recherche de mise à jour": si le pare-feu demande l'autorisation à MBAM de se connecter, accepte.
  
• Une fois la mise à jour terminée, rends-toi dans l'onglet "Recherche".
  
• Sélectionne "Exécuter un examen complet"
  
• Clique sur "Rechercher"
  
• L'analyse démarre, le scan est relativement long, c'est normal.
  
• A la fin de l'analyse, un message s'affiche :

  L'examen s'est terminé normalement. Clique sur 'Afficher les résultats' pour afficher tous les objets trouvés.

  Clique sur "Ok" pour poursuivre. Si MBAM n'a rien trouvé, il te le dira aussi.
  
• Ferme tes navigateurs.
  
• Si des malwares ont été détectés, clique sur Afficher les résultats.
  Sélectionne tout (ou laisse coché) et clique sur Supprimer la sélection, MBAM va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine.
  
• MBAM va ouvrir le Bloc-notes et y copier le rapport d'analyse. Copie-colle ce rapport et poste-le dans ta prochaine réponse.

Si MBAM demande à redémarrer le pc, fais-le.

 

Si au redémarrage Windows te dit qu'il a bloqué certains programmes de démarrage, clique sur la bulle puis sur Exécuter les programmes bloqués/Malwarebytes Anti-Malware.

 

@++

[edetfa]

Voici le rapport :

 

Malwarebytes' Anti-Malware 1.51.0.1200

www.malwarebytes.org

 

Version de la base de données: 6948

 

Windows 5.1.2600 Service Pack 3

Internet Explorer 7.0.5730.13

 

26/06/2011 00:07:24

mbam-log-2011-06-26 (00-07-24).txt

 

Type d'examen: Examen complet (C:\|D:\|E:\|F:\|G:\|H:\|)

Elément(s) analysé(s): 326047

Temps écoulé: 3 heure(s), 18 minute(s), 51 seconde(s)

 

Processus mémoire infecté(s): 0

Module(s) mémoire infecté(s): 0

Clé(s) du Registre infectée(s): 0

Valeur(s) du Registre infectée(s): 0

Elément(s) de données du Registre infecté(s): 0

Dossier(s) infecté(s): 0

Fichier(s) infecté(s): 19

 

Processus mémoire infecté(s):

(Aucun élément nuisible détecté)

 

Module(s) mémoire infecté(s):

(Aucun élément nuisible détecté)

 

Clé(s) du Registre infectée(s):

(Aucun élément nuisible détecté)

 

Valeur(s) du Registre infectée(s):

(Aucun élément nuisible détecté)

 

Elément(s) de données du Registre infecté(s):

(Aucun élément nuisible détecté)

 

Dossier(s) infecté(s):

(Aucun élément nuisible détecté)

 

Fichier(s) infecté(s):

c:\program files\Acronis\trueimagehome\TI2009.exe (PUP.Riskware.Tool.CK) -> Not selected for removal.

h:\RECYCLER\s-1-5-21-1757981266-1715567821-1177238915-1003\Df13\crack paintshop\PSP70CRK.EXE (Trojan.Bancos) -> Quarantined and deleted successfully.

h:\sauvegarde © 12 09\documents and settings\helpassistant\local settings\Temp\33.tmp (Trojan.Agent.Gen) -> Quarantined and deleted successfully.

h:\sauvegarde © 12 09\documents and settings\helpassistant\local settings\Temp\mjwcso.dll (Malware.Packer) -> Quarantined and deleted successfully.

h:\system volume information\_restore{ffd6ffba-22ab-4617-8512-04401c3b296b}\RP120\A0086628.EXE (Trojan.Bancos) -> Quarantined and deleted successfully.

h:\system volume information\_restore{ffd6ffba-22ab-4617-8512-04401c3b296b}\RP120\A0086637.EXE (Trojan.Bancos) -> Quarantined and deleted successfully.

h:\system volume information\_restore{ffd6ffba-22ab-4617-8512-04401c3b296b}\RP257\A0191876.EXE (Trojan.Bancos) -> Quarantined and deleted successfully.

h:\system volume information\_restore{ffd6ffba-22ab-4617-8512-04401c3b296b}\RP257\A0192070.EXE (Trojan.Bancos) -> Quarantined and deleted successfully.

h:\system volume information\_restore{ffd6ffba-22ab-4617-8512-04401c3b296b}\RP386\A0269393.EXE (Trojan.Bancos) -> Quarantined and deleted successfully.

h:\system volume information\_restore{ffd6ffba-22ab-4617-8512-04401c3b296b}\RP386\A0269400.EXE (Trojan.Bancos) -> Quarantined and deleted successfully.

h:\system volume information\_restore{ffd6ffba-22ab-4617-8512-04401c3b296b}\RP386\A0269418.EXE (Trojan.Bancos) -> Quarantined and deleted successfully.

h:\system volume information\_restore{ffd6ffba-22ab-4617-8512-04401c3b296b}\RP70\A0054476.EXE (Trojan.Bancos) -> Quarantined and deleted successfully.

h:\system volume information\_restore{ffd6ffba-22ab-4617-8512-04401c3b296b}\RP70\A0054469.EXE (Trojan.Bancos) -> Quarantined and deleted successfully.

h:\system volume information\_restore{ffd6ffba-22ab-4617-8512-04401c3b296b}\RP70\A0054498.EXE (Trojan.Bancos) -> Quarantined and deleted successfully.

h:\system volume information\_restore{ffd6ffba-22ab-4617-8512-04401c3b296b}\RP70\A0054505.EXE (Trojan.Bancos) -> Quarantined and deleted successfully.

h:\system volume information\_restore{ffd6ffba-22ab-4617-8512-04401c3b296b}\RP70\A0054532.EXE (Trojan.Bancos) -> Quarantined and deleted successfully.

h:\system volume information\_restore{ffd6ffba-22ab-4617-8512-04401c3b296b}\RP70\A0054539.EXE (Trojan.Bancos) -> Quarantined and deleted successfully.

h:\system volume information\_restore{ffd6ffba-22ab-4617-8512-04401c3b296b}\RP70\A0054586.EXE (Trojan.Bancos) -> Quarantined and deleted successfully.

h:\system volume information\_restore{ffd6ffba-22ab-4617-8512-04401c3b296b}\RP70\A0054595.EXE (Trojan.Bancos) -> Quarantined and deleted successfully.

[edetfa]

Bonjour. Après Malwarebytes, l'amélioration est nette. Tout fonctionne correctement.

Le seul bémol, c'est que dans "tous les programmes", le dossier de quasiment chaque programme est vide, et ils sont pourtant fonctionnels.

[edetfa]

Bonjour, personne n'aurait une petite idée pour les dossiers vides des programmes dans le menu démarrer svp ?

Merci d'avance.

[Apollo]

Bonjour,

 

Essaie avec ceci:

Télécharger Unhide de Grinler et l'enregistrer sur le bureau.

 

Double-clique, (Sous Vista/7, clic droit/exécuter en temps qu'administrateur) sur l'icône.

 

Laisse travailler l'outil puis le pc devra être redémarré.

 

Vérifie si les dossiers sont réapparus.

 

++

[edetfa]

Bonjour et merci pour ta réponse. Malheureusement ça n'a pas fonctionné, ni en configuration normale, ni en ayant désactivé antivirus et par feu.

[Apollo]

Bonjour,

 

Fais un nouveau scan zhpdiag stp.

 

Rappel de procédure:

ZHPDiag :

 

• Télécharge ZHPDiag de Nicolas Coolman. et enregistre-le sur le BUREAU.
   
   
  
• Double-clique sur ZHPDiag.exe pour lancer l'installation
  
  • Important:
    Sous Vista et Windows 7 : il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur

N'oublie pas de cocher la case qui permet de mettre un raccourci sur le Bureau.

 

[*]L'outil a créé 2 icônes ZHPDiag et ZHPFix sur le Bureau.

 

[*]Double-clique sur ZHPDiag pour lancer l'exécution

• Important:
  Sous Vista et Windows 7 : il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur

 

[*]Clique sur le tournevis.

[*]Clique sur la loupe pour lancer l'analyse. Tu patientes jusqu'à ce que le scan affiche 100%

Tu refermes ZHPDiag

 

[*]Le rapport ZHPDiag.txt se trouve sur le Bureau.

Ce rapport étant trop long pour le forum, héberge le :

• soit directement sur le forum en pièce jointe dans ta réponse : Ajouter un fichier en pièce jointe sur le forum <<< Seulement pour le forum Vista-XP.fr!
  
• soit sur Cijoint.fr et copie-colle le lien fourni dans ta réponse.
  
• Free large file hosting. Send big files the easy way! copier/coller le tout premier lien fourni.

 

@++

[edetfa]

Le voici, merci d'être encore là.

 

http://www.cijoint.fr/cj201107/cijDDY0NhV.txt