[Résolu] Recherche redirigée vers un autre site

Apollo · le 10 décembre 2011

Si vous êtes sous Vista/seven:, Désactiver provisoirement l'UAC

Désactiver l'UAC sous Windows 7 :: Désactiver l'UAC sous Windows 7 - DepanneTonPC

:arrow: Télécharge USBFIX de TeamXscript et enregistre le sur ton bureau.

http://elde s aparecido.com/tool s /U s bFix.exe

NB: Certains antivirus hurlent sur les processus de l'outil; c'est un faux-positif, ignorer les alertes ou désactiver provisoirement l'antivirus. Si vous ne savez pas comment faire, reportez-vous à cet article.

Si tu es sous XP, Double-clique sur USBFix.exe pour le lancer.
Si tu es sous Vista/7, Clique droit sur USBFix.exe et choisis Exécuter en tant qu'administrateur.
Clique sur Recherche et laisse l'outil travailler
Une fenêtre de te demandant de bancher tous les périphériques externes que tu as pu utiliser ces derniers jours (clés USB, lecteurs MP3, disques durs externes, etc ...) va apparaitre.
Branche le matériel puis clique sur OK pour poursuivre.
Patiente le temps d'exécution du scan.
A la fin, un rapport va être généré (C:/USBFix.txt). Copie-colle l'intégralité de son contenu dans ta prochaine réponse.

++

alanya · le 10 décembre 2011

je suis vraiment désolé je dois malheureusement m'absenter si je veux éviter un drame familliale

peut-on reprendre en fin de soirée ?

Apollo · le 10 décembre 2011

Pas de problème.

@++

Modifié le 10 décembre 2011 par Apollo

alanya · le 10 décembre 2011

tout d'abord je tiens à m'excuser d'avoir dû quitter le navire un peu brutalement

voilà donc le rapport de UBFix

############################## | UsbFix V 7.072 | [Recherche]

Utilisateur: alanya1 (Administrateur) # ALANYA

Mis à jour le 04/12/2011 par El Desaparecido

Lancé à 22:29:43 | 10/12/2011

Site Web: El Desaparecido

Fichier suspect ? : Support

Contact: [email protected]

PC: MSI (MS-7250) (X86-based PC) # Desktop Computer

CPU: AMD Athlon 64 X2 Dual Core Processor 4200+ (2211)

RAM -> [ Total : 2047 | Free : 770 ]

BIOS: Default System BIOS

BOOT: Normal boot

OS: Microsoft Windows XP Professionnel (5.1.2600 32-Bit) # Service Pack 3

WB: Windows Internet Explorer 7.0.5730.13

SC: Security Center Service [ (!) Disabled ]

WU: Windows Update Service [ Enabled ]

FW: Windows FireWall Service [ Enabled ]

C:\ (%systemdrive%) -> Disque fixe # 233 Go (68 Go libre(s) - 29%) [] # NTFS

D:\ -> CD-ROM

E:\ -> Disque fixe # 298 Go (236 Go libre(s) - 79%) [bkp] # NTFS

F:\ -> Disque fixe # 76 Go (25 Go libre(s) - 33%) [media] # NTFS

G:\ -> CD-ROM

H:\ -> Disque fixe # 932 Go (696 Go libre(s) - 75%) [MEMUP 1TB] # NTFS

################## | Processus Actif |

C:\WINDOWS\System32\smss.exe (880)

C:\WINDOWS\system32\winlogon.exe (956)

C:\WINDOWS\system32\services.exe (1000)

C:\WINDOWS\system32\lsass.exe (1012)

C:\WINDOWS\system32\Ati2evxx.exe (1188)

C:\WINDOWS\system32\svchost.exe (1204)

C:\WINDOWS\System32\svchost.exe (1444)

C:\WINDOWS\system32\svchost.exe (1492)

C:\WINDOWS\system32\Ati2evxx.exe (1520)

C:\WINDOWS\system32\spoolsv.exe (2004)

C:\WINDOWS\Explorer.EXE (272)

C:\Documents and Settings\alanya1\Application Data\04407\758AB.exe (292)

C:\WINDOWS\RTHDCPL.EXE (532)

C:\Program Files\ATI Technologies\ATI.ACE\cli.exe (552)

C:\Program Files\Network Associates\Common Framework\UdaterUI.exe (564)

C:\Program Files\Fichiers communs\Logitech\QCDriver\LVCOMS.EXE (572)

C:\WINDOWS\system32\rundll32.exe (580)

C:\Program Files\Dell Printers\Additional Color Laser Software\Status Monitor\DLPSP.EXE (592)

C:\Program Files\Dell Printers\Additional Color Laser Software\Updater\DLUPDR.EXE (608)

C:\Program Files\Network Associates\Common Framework\McTray.exe (644)

C:\Program Files\McAfee\VirusScan Enterprise\SHSTAT.EXE (668)

C:\Program Files\Fichiers communs\Java\Java Update\jusched.exe (740)

C:\Program Files\iTunes\iTunesHelper.exe (772)

C:\Program Files\LP\AB30\617.exe (520)

C:\Program Files\SuperCopier2\SuperCopier2.exe (860)

C:\WINDOWS\system32\ctfmon.exe (868)

C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe (872)

C:\Program Files\Packard Bell Data Secure\PBDataSecure.exe (900)

C:\Program Files\Microsoft ActiveSync\Wcescomm.exe (904)

C:\Program Files\Samsung\Kies\KiesTrayAgent.exe (932)

C:\Program Files\Samsung\Kies\External\FirmwareUpdate\KiesPDLR.exe (1084)

C:\PROGRA~1\MI3AA1~1\rapimgr.exe (1156)

C:\Program Files\MagicDisc\MagicDisc.exe (1356)

C:\Program Files\2BrightSparks\SyncBack\SyncBack.exe (1652)

C:\Program Files\Fichiers communs\Apple\Mobile Device Support\AppleMobileDeviceService.exe (2144)

C:\Program Files\Bonjour\mDNSResponder.exe (2228)

C:\Program Files\Dell Printers\Additional Color Laser Software\Status Monitor\DLSDBNT.EXE (2556)

C:\WINDOWS\system32\FsUsbExService.Exe (2692)

C:\Program Files\Java\jre6\bin\jqs.exe (2820)

C:\Program Files\Network Associates\Common Framework\FrameworkService.exe (2904)

C:\Program Files\McAfee\VirusScan Enterprise\Mcshield.exe (3192)

C:\Program Files\McAfee\VirusScan Enterprise\VsTskMgr.exe (3252)

C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE (3276)

C:\Program Files\CDBurnerXP\NMSAccessU.exe (3400)

C:\Program Files\Photodex\ProShowGold\ScsiAccess.exe (3508)

C:\WINDOWS\system32\svchost.exe (3700)

C:\WINDOWS\system32\SvcWatch.exe (3792)

C:\WINDOWS\system32\Pen_Tablet.exe (3824)

C:\Program Files\TomTom HOME 2\TomTomHOMEService.exe (3932)

C:\WINDOWS\system32\WTablet\Pen_TabletUser.exe (4020)

C:\WINDOWS\system32\config\systemprofile\Local Settings\Application Data\Windows Internet Name Service\wins.exe (4068)

C:\WINDOWS\system32\Pen_Tablet.exe (1752)

C:\Program Files\0793E\lvvm.exe (1272)

C:\Program Files\Dell Printers\Additional Color Laser Software\Status Monitor\DLPWDNT.EXE (712)

C:\WINDOWS\system32\config\systemprofile\Local Settings\Application Data\Windows Internet Name Service\wins.exe (1916)

C:\WINDOWS\system32\WISPTIS.EXE (3060)

C:\Program Files\iPod\bin\iPodService.exe (2424)

C:\Program Files\PC Connectivity Solution\ServiceLayer.exe (2636)

C:\Program Files\PC Connectivity Solution\Transports\NclUSBSrv.exe (4264)

C:\Program Files\PC Connectivity Solution\Transports\NclIrSrv.exe (4340)

C:\Program Files\PC Connectivity Solution\Transports\NclRSSrv.exe (4460)

C:\WINDOWS\System32\svchost.exe (5612)

C:\Program Files\ATI Technologies\ATI.ACE\cli.exe (3488)

C:\Program Files\ATI Technologies\ATI.ACE\cli.exe (5800)

C:\Program Files\Mozilla Firefox\firefox.exe (5608)

C:\Program Files\Mozilla Firefox\plugin-container.exe (4980)

C:\Program Files\McAfee\VirusScan Enterprise\mcconsol.exe (3604)

C:\UsbFix\UsbFix.exe (5172)

################## | Éléments infectieux |

Présent! C:\Documents and Settings\alanya1\Modèles\SamsungKiesSetup.exe

################## | Registre |

################## | Mountpoints2 |

HKCU\.\.\.\.\Explorer\MountPoints2\{44c2719b-831d-11dc-b118-001617740631}

Shell\Auto\Command = E:\AdobeR.exe e

Shell\AutoRun\Command = C:\WINDOWS\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL AdobeR.exe e

HKCU\.\.\.\.\Explorer\MountPoints2\{75c4b7c0-8204-11de-b422-001617758ab3}

Shell\AutoRun\Command = I:\InstallTomTomHOME.exe

HKCU\.\.\.\.\Explorer\MountPoints2\{7c6bf852-e8ac-11db-a3c7-806d6172696f}

Shell\AutoRun\Command = D:\Setup.exe

HKCU\.\.\.\.\Explorer\MountPoints2\{e24f251c-cea8-11dc-b195-001617740631}

Shell\AutoRun\Command = H:\LaunchU3.exe -a

HKCU\.\.\.\.\Explorer\MountPoints2\{e24f251d-cea8-11dc-b195-001617740631}

Shell\Auto\Command = I:\AdobeR.exe e

Shell\AutoRun\Command = C:\WINDOWS\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL AdobeR.exe e

################## | Vaccin |

(!) Cet ordinateur n'est pas vacciné!

################## | E.O.F |

Apollo · le 10 décembre 2011

Ok,

J'ai le temps moi

On passe à la désinfection:

Si tu es sous XP, Double-clique sur USBFix.exe pour le lancer.
Si tu es sous Vista, Clique droit sur USBFix.exe et choisis Exécuter en tant qu'administrateur.
Clique sur Suppression et laisse travailler l'outil.
Une fenêtre de te demandant de bancher tous les périphériques externes que tu as pu utiliser ces derniers jours (clés USB, lecteurs MP3, disques durs externes, etc ...) va apparaitre.
Branche le matériel puis clique sur OK pour poursuivre.
USBFix va continuer son exécution. Le bureau va disparaitre et ne sera plus accessible tout le temps du scan. Ne t'inquiète pas, c'est normal. Patiente le temps du nettoyage sans l'interrompre.
A la fin, un rapport va être généré (C:/USBFix.txt). Copie-colle l'intégralité de son contenu dans ta prochaine réponse.

Réactiver l'UAC sur Vista/7!

alanya · le 10 décembre 2011

Merci encore pour toute cette disponibilité

Je suis époustouflé par tant de connaissances et d’efficacité

le rapport UBfix

############################## | UsbFix V 7.072 | [suppression]

Utilisateur: alanya1 (Administrateur) # ALANYA

Mis à jour le 04/12/2011 par El Desaparecido

Lancé à 22:48:06 | 10/12/2011

Site Web: El Desaparecido

Fichier suspect ? : Support

Contact: [email protected]

PC: MSI (MS-7250) (X86-based PC) # Desktop Computer

CPU: AMD Athlon 64 X2 Dual Core Processor 4200+ (2211)

RAM -> [ Total : 2047 | Free : 726 ]

BIOS: Default System BIOS

BOOT: Normal boot

OS: Microsoft Windows XP Professionnel (5.1.2600 32-Bit) # Service Pack 3

WB: Windows Internet Explorer 7.0.5730.13

SC: Security Center Service [ (!) Disabled ]

WU: Windows Update Service [ Enabled ]

FW: Windows FireWall Service [ Enabled ]

C:\ (%systemdrive%) -> Disque fixe # 233 Go (68 Go libre(s) - 29%) [] # NTFS

D:\ -> CD-ROM

E:\ -> Disque fixe # 298 Go (236 Go libre(s) - 79%) [bkp] # NTFS

F:\ -> Disque fixe # 76 Go (25 Go libre(s) - 33%) [media] # NTFS

G:\ -> CD-ROM

H:\ -> Disque fixe # 932 Go (696 Go libre(s) - 75%) [MEMUP 1TB] # NTFS

################## | Processus Actif |

C:\WINDOWS\System32\smss.exe (880)

C:\WINDOWS\system32\winlogon.exe (956)

C:\WINDOWS\system32\services.exe (1000)

C:\WINDOWS\system32\lsass.exe (1012)

C:\WINDOWS\system32\Ati2evxx.exe (1188)

C:\WINDOWS\system32\svchost.exe (1204)

C:\WINDOWS\System32\svchost.exe (1444)

C:\WINDOWS\system32\svchost.exe (1492)

C:\WINDOWS\system32\Ati2evxx.exe (1520)

C:\WINDOWS\system32\spoolsv.exe (2004)

C:\WINDOWS\Explorer.EXE (272)

C:\Documents and Settings\alanya1\Application Data\04407\758AB.exe (292)

C:\WINDOWS\RTHDCPL.EXE (532)

C:\Program Files\ATI Technologies\ATI.ACE\cli.exe (552)

C:\Program Files\Network Associates\Common Framework\UdaterUI.exe (564)

C:\Program Files\Fichiers communs\Logitech\QCDriver\LVCOMS.EXE (572)

C:\WINDOWS\system32\rundll32.exe (580)

C:\Program Files\Dell Printers\Additional Color Laser Software\Status Monitor\DLPSP.EXE (592)

C:\Program Files\Dell Printers\Additional Color Laser Software\Updater\DLUPDR.EXE (608)

C:\Program Files\Network Associates\Common Framework\McTray.exe (644)

C:\Program Files\McAfee\VirusScan Enterprise\SHSTAT.EXE (668)

C:\Program Files\Fichiers communs\Java\Java Update\jusched.exe (740)

C:\Program Files\iTunes\iTunesHelper.exe (772)

C:\Program Files\LP\AB30\617.exe (520)

C:\Program Files\SuperCopier2\SuperCopier2.exe (860)

C:\WINDOWS\system32\ctfmon.exe (868)

C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe (872)

C:\Program Files\Packard Bell Data Secure\PBDataSecure.exe (900)

C:\Program Files\Microsoft ActiveSync\Wcescomm.exe (904)

C:\Program Files\Samsung\Kies\KiesTrayAgent.exe (932)

C:\Program Files\Samsung\Kies\External\FirmwareUpdate\KiesPDLR.exe (1084)

C:\PROGRA~1\MI3AA1~1\rapimgr.exe (1156)

C:\Program Files\MagicDisc\MagicDisc.exe (1356)

C:\Program Files\2BrightSparks\SyncBack\SyncBack.exe (1652)

C:\Program Files\Fichiers communs\Apple\Mobile Device Support\AppleMobileDeviceService.exe (2144)

C:\Program Files\Bonjour\mDNSResponder.exe (2228)

C:\Program Files\Dell Printers\Additional Color Laser Software\Status Monitor\DLSDBNT.EXE (2556)

C:\WINDOWS\system32\FsUsbExService.Exe (2692)

C:\Program Files\Java\jre6\bin\jqs.exe (2820)

C:\Program Files\Network Associates\Common Framework\FrameworkService.exe (2904)

C:\Program Files\McAfee\VirusScan Enterprise\Mcshield.exe (3192)

C:\Program Files\McAfee\VirusScan Enterprise\VsTskMgr.exe (3252)

C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE (3276)

C:\Program Files\CDBurnerXP\NMSAccessU.exe (3400)

C:\Program Files\Photodex\ProShowGold\ScsiAccess.exe (3508)

C:\WINDOWS\system32\svchost.exe (3700)

C:\WINDOWS\system32\SvcWatch.exe (3792)

C:\WINDOWS\system32\Pen_Tablet.exe (3824)

C:\Program Files\TomTom HOME 2\TomTomHOMEService.exe (3932)

C:\WINDOWS\system32\WTablet\Pen_TabletUser.exe (4020)

C:\WINDOWS\system32\config\systemprofile\Local Settings\Application Data\Windows Internet Name Service\wins.exe (4068)

C:\WINDOWS\system32\Pen_Tablet.exe (1752)

C:\Program Files\0793E\lvvm.exe (1272)

C:\Program Files\Dell Printers\Additional Color Laser Software\Status Monitor\DLPWDNT.EXE (712)

C:\WINDOWS\system32\config\systemprofile\Local Settings\Application Data\Windows Internet Name Service\wins.exe (1916)

C:\WINDOWS\system32\WISPTIS.EXE (3060)

C:\Program Files\iPod\bin\iPodService.exe (2424)

C:\Program Files\PC Connectivity Solution\ServiceLayer.exe (2636)

C:\Program Files\PC Connectivity Solution\Transports\NclUSBSrv.exe (4264)

C:\Program Files\PC Connectivity Solution\Transports\NclIrSrv.exe (4340)

C:\Program Files\PC Connectivity Solution\Transports\NclRSSrv.exe (4460)

C:\WINDOWS\System32\svchost.exe (5612)

C:\Program Files\ATI Technologies\ATI.ACE\cli.exe (3488)

C:\Program Files\ATI Technologies\ATI.ACE\cli.exe (5800)

C:\Program Files\Mozilla Firefox\firefox.exe (5608)

C:\Program Files\Mozilla Firefox\plugin-container.exe (4980)

C:\Program Files\McAfee\VirusScan Enterprise\mcconsol.exe (3604)

C:\Program Files\IDM Computer Solutions\UltraEdit-32\uedit32.exe (5312)

C:\UsbFix\UsbFix.exe (3756)

################## | Processus Stoppés |

Stoppé! C:\WINDOWS\system32\Ati2evxx.exe (1188)

Stoppé! C:\WINDOWS\system32\Ati2evxx.exe (1520)

Stoppé! C:\WINDOWS\system32\spoolsv.exe (2004)

Stoppé! C:\WINDOWS\Explorer.EXE (272)

Stoppé! C:\Documents and Settings\alanya1\Application Data\04407\758AB.exe (292)

Stoppé! C:\WINDOWS\RTHDCPL.EXE (532)

Stoppé! C:\Program Files\ATI Technologies\ATI.ACE\cli.exe (552)

Stoppé! C:\Program Files\Network Associates\Common Framework\UdaterUI.exe (564)

Stoppé! C:\Program Files\Fichiers communs\Logitech\QCDriver\LVCOMS.EXE (572)

Stoppé! C:\WINDOWS\system32\rundll32.exe (580)

Stoppé! C:\Program Files\Dell Printers\Additional Color Laser Software\Status Monitor\DLPSP.EXE (592)

Stoppé! C:\Program Files\Dell Printers\Additional Color Laser Software\Updater\DLUPDR.EXE (608)

Stoppé! C:\Program Files\Network Associates\Common Framework\McTray.exe (644)

Stoppé! C:\Program Files\McAfee\VirusScan Enterprise\SHSTAT.EXE (668)

Stoppé! C:\Program Files\Fichiers communs\Java\Java Update\jusched.exe (740)

Stoppé! C:\Program Files\iTunes\iTunesHelper.exe (772)

Stoppé! C:\Program Files\LP\AB30\617.exe (520)

Stoppé! C:\Program Files\SuperCopier2\SuperCopier2.exe (860)

Stoppé! C:\WINDOWS\system32\ctfmon.exe (868)

Stoppé! C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe (872)

Stoppé! C:\Program Files\Packard Bell Data Secure\PBDataSecure.exe (900)

Stoppé! C:\Program Files\Microsoft ActiveSync\Wcescomm.exe (904)

Stoppé! C:\Program Files\Samsung\Kies\KiesTrayAgent.exe (932)

Stoppé! C:\Program Files\Samsung\Kies\External\FirmwareUpdate\KiesPDLR.exe (1084)

Stoppé! C:\PROGRA~1\MI3AA1~1\rapimgr.exe (1156)

Stoppé! C:\Program Files\MagicDisc\MagicDisc.exe (1356)

Stoppé! C:\Program Files\2BrightSparks\SyncBack\SyncBack.exe (1652)

Stoppé! C:\Program Files\Fichiers communs\Apple\Mobile Device Support\AppleMobileDeviceService.exe (2144)

Stoppé! C:\Program Files\Bonjour\mDNSResponder.exe (2228)

Stoppé! C:\Program Files\Dell Printers\Additional Color Laser Software\Status Monitor\DLSDBNT.EXE (2556)

Stoppé! C:\WINDOWS\system32\FsUsbExService.Exe (2692)

Stoppé! C:\Program Files\Java\jre6\bin\jqs.exe (2820)

Stoppé! C:\Program Files\Network Associates\Common Framework\FrameworkService.exe (2904)

Stoppé! C:\Program Files\McAfee\VirusScan Enterprise\Mcshield.exe (3192)

Stoppé! C:\Program Files\McAfee\VirusScan Enterprise\VsTskMgr.exe (3252)

Stoppé! C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE (3276)

Stoppé! C:\Program Files\CDBurnerXP\NMSAccessU.exe (3400)

Stoppé! C:\Program Files\Photodex\ProShowGold\ScsiAccess.exe (3508)

Stoppé! C:\WINDOWS\system32\SvcWatch.exe (3792)

Stoppé! C:\WINDOWS\system32\Pen_Tablet.exe (3824)

Stoppé! C:\Program Files\TomTom HOME 2\TomTomHOMEService.exe (3932)

Stoppé! C:\WINDOWS\system32\WTablet\Pen_TabletUser.exe (4020)

Stoppé! C:\WINDOWS\system32\config\systemprofile\Local Settings\Application Data\Windows Internet Name Service\wins.exe (4068)

Stoppé! C:\WINDOWS\system32\Pen_Tablet.exe (1752)

Stoppé! C:\Program Files\0793E\lvvm.exe (1272)

Stoppé! C:\Program Files\Dell Printers\Additional Color Laser Software\Status Monitor\DLPWDNT.EXE (712)

Stoppé! C:\WINDOWS\system32\config\systemprofile\Local Settings\Application Data\Windows Internet Name Service\wins.exe (1916)

Stoppé! C:\WINDOWS\system32\WISPTIS.EXE (3060)

Stoppé! C:\Program Files\iPod\bin\iPodService.exe (2424)

Stoppé! C:\Program Files\PC Connectivity Solution\ServiceLayer.exe (2636)

Stoppé! C:\Program Files\PC Connectivity Solution\Transports\NclUSBSrv.exe (4264)

Stoppé! C:\Program Files\PC Connectivity Solution\Transports\NclIrSrv.exe (4340)

Stoppé! C:\Program Files\PC Connectivity Solution\Transports\NclRSSrv.exe (4460)

Stoppé! C:\Program Files\ATI Technologies\ATI.ACE\cli.exe (3488)

Stoppé! C:\Program Files\ATI Technologies\ATI.ACE\cli.exe (5800)

Stoppé! C:\Program Files\Mozilla Firefox\firefox.exe (5608)

Stoppé! C:\Program Files\Mozilla Firefox\plugin-container.exe (4980)

Stoppé! C:\Program Files\McAfee\VirusScan Enterprise\mcconsol.exe (3604)

Stoppé! C:\Program Files\IDM Computer Solutions\UltraEdit-32\uedit32.exe (5312)

Stoppé! C:\WINDOWS\system32\msiexec.exe (5688)

################## | Éléments infectieux |

Supprimé! C:\Documents and Settings\alanya1\Modèles\SamsungKiesSetup.exe

Supprimé! C:\Recycler\S-1-5-21-1214440339-152049171-682003330-1003

Supprimé! E:\Recycler\S-1-5-21-1214440339-152049171-682003330-1003

Supprimé! F:\Recycler\S-1-5-21-1214440339-152049171-682003330-1003

Supprimé! F:\Recycler\S-1-5-21-1606980848-515967899-682003330-1003

Supprimé! F:\Recycler\S-1-5-21-1715567821-1343024091-725345543-1003

Supprimé! F:\Recycler\S-1-5-21-789336058-412668190-725345543-1000

Supprimé! H:\Recycler\S-1-5-21-1214440339-152049171-682003330-1003

(!) Fichiers temporaires supprimés.

################## | Registre |

################## | Mountpoints2 |

Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{44c2719b-831d-11dc-b118-001617740631}

Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{75c4b7c0-8204-11de-b422-001617758ab3}

Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{7c6bf852-e8ac-11db-a3c7-806d6172696f}

Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{e24f251c-cea8-11dc-b195-001617740631}

################## | Listing |

[10/12/2011 - 18:16:49 | N | 5814] C:\Ad-Report-CLEAN[1].txt

[10/12/2011 - 18:05:05 | N | 7089] C:\AdwCleaner[s1].txt

[10/03/2011 - 17:21:30 | N | 0] C:\alphalog.txt

[05/10/2010 - 19:54:33 | N | 2006] C:\aqua_bitmap.cpp

[14/10/2007 - 16:57:12 | D ] C:\ATI

[11/04/2007 - 22:51:24 | N | 0] C:\AUTOEXEC.BAT

[12/04/2007 - 18:31:18 | D ] C:\BJPrinter

[02/07/2008 - 21:56:36 | N | 223] C:\boot.ini

[05/08/2004 - 13:00:00 | N | 4952] C:\Bootfont.bin

[13/04/2007 - 18:36:16 | D ] C:\budget7

[19/11/2011 - 08:17:31 | D ] C:\Config.Msi

[11/04/2007 - 22:51:24 | N | 0] C:\CONFIG.SYS

[24/12/2007 - 18:26:55 | D ] C:\DELL

[13/09/2008 - 11:33:42 | D ] C:\Documents and Settings

[28/11/2007 - 00:06:17 | N | 458360] C:\Document_20071128_000609.pdf

[13/04/2007 - 19:38:23 | D ] C:\EPSON

[04/04/2010 - 19:20:40 | D ] C:\filmtype

[11/04/2007 - 22:51:24 | N | 0] C:\IO.SYS

[26/09/2011 - 12:48:09 | N | 42207] C:\known.met

[25/12/2007 - 11:33:22 | D ] C:\lame3_97

[29/01/2008 - 21:29:43 | N | 480] C:\LOGB.log

[29/01/2008 - 21:29:43 | N | 0] C:\LOGB.tmp

[15/08/2008 - 00:44:29 | N | 203] C:\melt1.bat

[15/08/2008 - 00:44:40 | N | 203] C:\melt2.bat

[15/08/2008 - 00:50:21 | N | 203] C:\melt3.bat

[07/10/2010 - 05:42:10 | D ] C:\Mozilla

[11/04/2007 - 22:51:24 | N | 0] C:\MSDOS.SYS

[12/04/2007 - 18:37:24 | D ] C:\My Music

[05/08/2004 - 13:00:00 | N | 47564] C:\NTDETECT.COM

[18/09/2008 - 20:50:45 | N | 252240] C:\ntldr

[10/12/2011 - 18:18:23 | ASH | 3250585600] C:\pagefile.sys

[27/11/2011 - 18:05:57 | D ] C:\partage

[21/01/2011 - 19:27:29 | D ] C:\PCShareManagerUpload

[01/05/2008 - 00:00:15 | N | 1698] C:\photodex-presenter-install.log

[10/12/2011 - 17:05:02 | N | 512] C:\PhysicalDisk0_MBR.bin

[10/12/2011 - 18:14:37 | D ] C:\Program Files

[08/12/2011 - 21:13:46 | D ] C:\quarantine

[10/12/2011 - 22:52:40 | SHD ] C:\RECYCLER

[25/12/2007 - 20:06:37 | N | 90] C:\Setup.log

[08/11/2008 - 16:31:39 | D ] C:\Solidworks Data

[29/12/2007 - 20:29:49 | SHD ] C:\System Volume Information

[01/03/2009 - 12:48:08 | D ] C:\TEMP

[24/05/2001 - 11:59:30 | N | 162304] C:\UNWISE.EXE

[10/12/2011 - 22:52:40 | D ] C:\UsbFix

[10/12/2011 - 22:52:40 | A | 10052] C:\UsbFix.txt

[03/01/2009 - 12:13:51 | D ] C:\w8adresse

[10/12/2011 - 18:20:56 | D ] C:\WINDOWS

[05/10/2010 - 22:24:18 | D ] C:\WMSDK

[05/12/2009 - 09:14:38 | D ] C:\WTablet

[10/12/2011 - 16:56:31 | D ] C:\ZHP

[10/12/2011 - 20:00:00 | D ] E:\PBDATASECURE

[10/12/2011 - 22:52:40 | SHD ] E:\RECYCLER

[31/08/2011 - 11:53:12 | SHD ] E:\System Volume Information

[11/04/2007 - 23:28:15 | D ] F:\bkp

[06/11/2011 - 22:42:01 | D ] F:\mes dessins

[16/10/2011 - 15:59:47 | D ] F:\mes images

[16/04/2006 - 09:14:44 | D ] F:\mes logiciels

[02/08/2011 - 15:04:47 | D ] F:\mes musiques

[03/09/2011 - 12:46:17 | D ] F:\mes videos

[10/12/2011 - 22:52:40 | SHD ] F:\RECYCLER

[14/04/2006 - 19:02:55 | SHD ] F:\System Volume Information

[25/01/2011 - 22:24:33 | D ] H:\mes dessins

[02/03/2011 - 22:38:57 | D ] H:\mes films

[25/01/2011 - 23:15:30 | D ] H:\mes logiciels

[25/01/2011 - 22:09:53 | D ] H:\mes musiques

[04/02/2011 - 18:06:21 | D ] H:\mes photos

[20/09/2011 - 12:28:43 | D ] H:\mes videos

[01/01/1970 - 00:59:59 | | 524288] H:\MM_PLAY_TIME.ini

[01/01/1970 - 00:59:59 | N | 524288] H:\MM_PLAY_TIME.ini.old

[10/12/2011 - 22:52:40 | SHD ] H:\RECYCLER

[08/10/2010 - 18:31:02 | SHD ] H:\System Volume Information

################## | Vaccin |

C:\Autorun.inf -> Vaccin créé par UsbFix (El Desaparecido)

E:\Autorun.inf -> Vaccin créé par UsbFix (El Desaparecido)

F:\Autorun.inf -> Vaccin créé par UsbFix (El Desaparecido)

H:\Autorun.inf -> Vaccin créé par UsbFix (El Desaparecido)

################## | Upload |

Veuillez envoyer le fichier: C:\UsbFix_Upload_Me_ALANYA.zip

Upload

Merci de votre contribution.

################## | Reboot |

L'ordinateur à été redémarré!

################## | E.O.F |

Apollo · le 10 décembre 2011

Ben en 7 ans, on en voit passer des cafards :lol:

Fais un nouveau scan avec zhpdiag et héberge le log ici stp: Accueil de Cjoint.com

@++

alanya · le 10 décembre 2011

le rapport est sous : Lien CJoint.com 3LkxzX5pWwA

Apollo · le 10 décembre 2011

ZHPFix :

Ferme toutes les applications ouvertes
Double-clique sur ZHPFix, raccourci installé par ZHPDiag sur le Bureau
Important:
Sous Vista et Windows 7 : il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur.
Clique sur H .
Copie-colle les lignes ci-dessous dans la fenêtre

[MD5.35CD0633DB86330D9188B52ACD8C93B7] - (...) -- C:\Documents and Settings\alanya1\Application Data\04407\758AB.exe   [176640] [PID.336]    
[MD5.3F5F0B80DA24B148222BD5B26FE23113] - (.Pas de propriétaire - Provides Internet Name Service.) -- C:\WINDOWS\system32\config\systemprofile\Local Settings\Application Data\Windows Internet Name Service\wins.exe   [2143232] [PID.]  
P2 - FPN: [HKLM] [@funwebproducts.com/Plugin] - (...) -- C:\Program Files\FunWebProducts\Installr\1.bin\NPFunWeb.dll (no file)  
R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = http=127.0.0.1:55111 
O2 - BHO: (no name) - {0FB6A909-6086-458F-BD92-1F8EE10042A0} Clé orpheline    
O2 - BHO: Searchqu Toolbar - {7FF99715-3016-4381-84CE-E4E4C9673020} Clé orpheline    
O20 - AppInit_DLLs: . (...) - C:\Program Files\wi9130~1\datamngr\datamngr.dll (.not file.)    
O23 - Service: Windows Internet Name Service (Windows Internet Name Service) . (.Pas de propriétaire - Provides Internet Name Service.) - C:\WINDOWS\system32\config\systemprofile\Local Settings\Application Data\Windows Internet Name Service\wins.exe    
O47 - AAKE:Key Export SP - "C:\WINDOWS\system32\config\systemprofile\Local Settings\Application Data\Windows Internet Name Service\wins.exe" [Enabled] .(..) -- C:\WINDOWS\system32\config\systemprofile\Local Settings\Application Data\Windows Internet Name    
O51 - MPSK:{e24f251d-cea8-11dc-b195-001617740631}\AutoRun\command. (...) -- C:\WINDOWS\system32\AdobeR.exe (.not file.)   
O64 - Services: CurCS - 08/12/2011 - C:\WINDOWS\system32\config\systemprofile\Local Settings\Application Data\Windows Internet Name Service\wins.exe (Windows Internet Name Service)  .(.Pas de propriétaire - Provides Internet Name Service.) - LEGACY_WINDO     
[HKLM\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\autocompletepro3_is1]    
[HKLM\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\Searchqu MediaBar]  
[HKLM\Software\Classes\Interface\{06DE5702-44CF-4B79-B4EF-3DDF653358F5}]    
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{0FB6A909-6086-458F-BD92-1F8EE10042A0}]    
[HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{0FB6A909-6086-458F-BD92-1F8EE10042A0}]    
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{7FF99715-3016-4381-84CE-E4E4C9673020}]    
[HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{7FF99715-3016-4381-84CE-E4E4C9673020}]    
SR - | Auto  2143232 |  (Windows Internet Name Service) . (...) - C:\WINDOWS\system32\config\systemprofile\Local Settings\Application Data\Windows Internet Name Service\wins.exe    
emptytemp
emptyflash
firewallraz

Clique sur l'icône représentant la lettre H (« coller les lignes Helper »). Le script doit automatiquement apparaitre dans ZHPFix, sinon, colle-le.

Clique sur le bouton GO pour lancer le nettoyage

Valide par Oui la désinstallation des programmes si demandé
Laisse l'outil travailler. Si un redémarrage est demandé, accepte et redémarre le PC
Le rapport ZHPFixReport.txt s'affiche. Copie-colle le contenu de ce rapport dans ta réponse.
Le rapport ZHPFixReport.txt est enregistré sous C:\ZHP\ZHPFixReport.txt

Si le Bureau ne réapparaît pas presse Ctrl + Alt + Suppr , Onglet Fichier , Nouvelle tâche , tape explorer.exe et valide.

alanya · le 10 décembre 2011

au redémarrage, j'ai ça : Lien CJoint.com 3LlacRwIUJn

le rapport

Rapport de ZHPFix 1.12.3374 par Nicolas Coolman, Update du 05/12/2011

Fichier d'export Registre :

Run by alanya1 at 10/12/2011 23:51:12

Windows XP Professional Service Pack 3 (Build 2600)

Web site : ZHPFix Fix de rapport

========== Processus mémoire ==========

SUPPRIME Memory Process: C:\Documents and Settings\alanya1\Application Data\04407\758AB.exe

SUPPRIME Reboot Memory Process: C:\WINDOWS\system32\config\systemprofile\Local Settings\Application Data\Windows Internet Name Service\wins.exe

========== Clé(s) du Registre ==========

SUPPRIME Key: Mozilla Plugin: @funwebproducts.com/Plugin

SUPPRIME Key: CLSID BHO: {0FB6A909-6086-458F-BD92-1F8EE10042A0}

SUPPRIME Key: CLSID BHO: {7FF99715-3016-4381-84CE-E4E4C9673020}

ABSENT Key: Service: Windows Internet Name Serviceet Name Service\wins.exe

SUPPRIME CLSID MPSK: {e24f251d-cea8-11dc-b195-001617740631}

ABSENT Key: Service Legacy: LEGACY_WINDO

SUPPRIME Key: HKLM\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\autocompletepro3_is1

SUPPRIME Key: HKLM\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\Searchqu MediaBar

SUPPRIME Key: HKLM\Software\Classes\Interface\{06DE5702-44CF-4B79-B4EF-3DDF653358F5}

SUPPRIME Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{0FB6A909-6086-458F-BD92-1F8EE10042A0}

ABSENT Key: HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{0FB6A909-6086-458F-BD92-1F8EE10042A0}

SUPPRIME Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{7FF99715-3016-4381-84CE-E4E4C9673020}

ABSENT Key: HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{7FF99715-3016-4381-84CE-E4E4C9673020}

SUPPRIME Key: Service: Windows Internet Name Service

========== Valeur(s) du Registre ==========

SUPPRIME AAKE KeyValue: C:\WINDOWS\system32\config\systemprofile\Local Settings\Application Data\Windows Internet Name Service\wins.exe

SUPPRIME FirewallRaz (SP) : C:\Documents and Settings\alanya1\Local Settings\Temp\ElectronicArts_Patcher_000.exe

SUPPRIME FirewallRaz (SP) : C:\Program Files\Azureus\Azureus.exe

SUPPRIME FirewallRaz (SP) : C:\Program Files\Fichiers communs\Nero\Nero Web\SetupX.exe

SUPPRIME FirewallRaz (SP) : C:\Documents and Settings\alanya1\Local Settings\Temp\OnlineUpdate8\SetupXu.exe

SUPPRIME FirewallRaz (SP) : C:\Program Files\Microsoft ActiveSync\rapimgr.exe

SUPPRIME FirewallRaz (SP) : C:\Program Files\Microsoft ActiveSync\wcescomm.exe

SUPPRIME FirewallRaz (SP) : C:\Program Files\Microsoft ActiveSync\WCESMgr.exe

SUPPRIME FirewallRaz (SP) : C:\DOCUME~1\alanya1\LOCALS~1\Temp\IXP001.TMP\IRBFTC~1.EXE

SUPPRIME FirewallRaz (SP) : C:\DOCUME~1\alanya1\LOCALS~1\Temp\IXP000.TMP\IRBFTC~1.EXE

SUPPRIME FirewallRaz (SP) : C:\Program Files\MSN Messenger\msnmsgr.exe

SUPPRIME FirewallRaz (SP) : C:\Program Files\MSN Messenger\livecall.exe

SUPPRIME FirewallRaz (DP) : C:\Program Files\Microsoft ActiveSync\rapimgr.exe

SUPPRIME FirewallRaz (DP) : C:\Program Files\Microsoft ActiveSync\wcescomm.exe

SUPPRIME FirewallRaz (DP) : C:\Program Files\Microsoft ActiveSync\WCESMgr.exe

SUPPRIME FirewallRaz (DP) : C:\Program Files\MSN Messenger\msnmsgr.exe

SUPPRIME FirewallRaz (DP) : C:\Program Files\MSN Messenger\livecall.exe

Aucune valeur présente dans la clé d'exception du registre (FirewallRaz)

========== Elément(s) de donnée du Registre ==========

SUPPRIME R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer

SUPPRIME AppInit: \Program Files\wi9130~1\datamngr\datamngr.dll

========== Dossier(s) ==========

SUPPRIME Temporaires Windows: : 71

SUPPRIME Flash Cookies: 672

========== Fichier(s) ==========

SUPPRIME File***: c:\documents and settings\alanya1\application data\04407\758ab.exe

ABSENT File: c:\program files\funwebproducts\installr\1.bin\npfunweb.dll

ABSENT File: \program files\wi9130~1\datamngr\datamngr.dll

SUPPRIME Reboot c:\windows\system32\config\systemprofile\local settings\application data\windows internet name service\wins.exe

ABSENT File: c:\windows\system32\config\systemprofile\local settings\application data\windows internet name

SUPPRIME Temporaires Windows: : 312

SUPPRIME Flash Cookies: 300

========== Récapitulatif ==========

2 : Processus mémoire

14 : Clé(s) du Registre

18 : Valeur(s) du Registre

2 : Elément(s) de donnée du Registre

2 : Dossier(s)

7 : Fichier(s)

End of clean in 00mn 29s

========== Chemin de fichier rapport ==========

C:\ZHP\ZHPFix[R1].txt - 10/12/2011 23:51:12 [4509]

Connexion

Pas encore inscrit ?

[Résolu] Recherche redirigée vers un autre site

Messages recommandés

Apollo

Lien vers le commentaire

Partager sur d’autres sites

alanya

Lien vers le commentaire

Partager sur d’autres sites

Apollo

Lien vers le commentaire

Partager sur d’autres sites

alanya

Lien vers le commentaire

Partager sur d’autres sites

Apollo

Lien vers le commentaire

Partager sur d’autres sites

alanya

Lien vers le commentaire

Partager sur d’autres sites

Apollo

Lien vers le commentaire

Partager sur d’autres sites

alanya

Lien vers le commentaire

Partager sur d’autres sites

Apollo

Lien vers le commentaire

Partager sur d’autres sites

alanya

Lien vers le commentaire

Partager sur d’autres sites

Rejoindre la conversation

En ligne récemment 0 membre est en ligne

Zebulon

Outils en ligne

Naviguer