Malware ou virus

[Mapache]

All done.

Encore merci Appolo.

Patrice.

[Apollo]

Blips bonjour,

 

Télécharge DelFix sur ton bureau. http://general-changelog-team.fr/outils/delfix

Lance-le et appuie sur le bouton [Recherche]

Copie tout le contenu du texte qui s'ouvre et colle-le dans ta réponse.

 

Note : Le rapport est sauvegardé sous C:\DelFixSearch.txt

 

------------------------

 

Relance Delfix et appuie sur le bouton [suppression]

Copie tout le contenu du fichier texte qui s'ouvre et colle-le dans ta réponse.

 

Note : Le rapport est sauvegardé sous C:\DelFixSuppr.txt Je n'ai besoin que de ce présent rapport.

 

Tu peux ensuite relancer DelFix et appuyer sur [Désinstaller] afin de supprimer toute trace de son utilisation.

 

------

Fais ces vérifications de sécurité stp:

 

Apollo Et Compagnie :: A vérifier de temps en temps, important!

 

Le PSI n'est pas obligatoire mais il peut se révéler utile pour connaître les failles dans diverses applications.

 

Par contre, ce PSI peut ralentir la machine, il existe aussi ceci: FileHippo.com Update Checker - FileHippo.com

 

--------------------

Apollo Et Compagnie :: Purger restauration système sous Windows 7

 

 

Noyeux Joël! Euh...! Le contraire, pardon.

 

@++

[Mapache]

Bon voila encore des rapports.

Ma navigation semble OK, par contre impossible d´activer le firewall de Windows.

Saludo de Barcelona.

 

# DelFix v8.7 - Rapport créé le 24/12/2011 à 11:16:21

# Mis à jour le 01/12/11 à 20h par Xplode

# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)

# Nom d'utilisateur : Lluisa - LLUISA-PC (Administrateur)

# Exécuté depuis : C:\Users\Lluisa\Desktop\delfix.exe

# Option [Recherche]

 

 

~~~~~~ Dossiers(s) ~~~~~~

 

Présent : C:\Qoobox

Présent : C:\ZHP

Présent : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ZHP

Présent : C:\Program Files (x86)\ZHPDiag

Présent : C:\Program Files (x86)\Trend Micro\Hijackthis

 

~~~~~~ Fichier(s) ~~~~~~

 

Présent : C:\AdwCleaner[R1].txt

Présent : C:\ComboFix.txt

Présent : C:\PhysicalDisk0_MBR.bin

Présent : C:\TDSSKiller.2.6.24.0_22.12.2011_17.49.37_log.txt

Présent : C:\TDSSKiller.2.6.24.0_23.12.2011_17.36.25_log.txt

Présent : C:\TDSSKiller.2.6.25.0_23.12.2011_17.42.48_log.txt

Présent : C:\TDSSKiller.2.6.25.0_23.12.2011_18.07.54_log.txt

Présent : C:\Users\Lluisa\Desktop\HiJackThis.lnk

Présent : C:\Users\Lluisa\Desktop\http---www.libre-universite-samadeva.com-a-fr-info-newsletter.pdf - Adobe Reader.bmp

Présent : C:\Users\Lluisa\Desktop\TFC.exe

Présent : C:\Users\Lluisa\Desktop\ZHPDiag.txt

Présent : C:\Users\Lluisa\Downloads\HiJackThis.msi

Présent : C:\Users\Lluisa\Downloads\tdsskiller.zip

Présent : C:\Windows\grep.exe

Présent : C:\Windows\PEV.exe

Présent : C:\Windows\NIRCMD.exe

Présent : C:\Windows\MBR.exe

Présent : C:\Windows\SED.exe

Présent : C:\Windows\SWREG.exe

Présent : C:\Windows\SWSC.exe

Présent : C:\Windows\SWXCACLS.exe

Présent : C:\Windows\Zip.exe

 

~~~~~~ Registre ~~~~~~

 

Clé Présente : HKLM\SOFTWARE\OldTimer Tools

Clé Présente : HKLM\SOFTWARE\AdwCleaner

Clé Présente : HKLM\SOFTWARE\Swearware

Clé Présente : HKLM\SOFTWARE\TrendMicro\Hijackthis

Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\ZHPDiag_is1

Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Paths\combofix.exe

 

~~~~~~ Autres ~~~~~~

 

 

*************************

 

DelFix[R1].txt - [2003 octets] - [24/12/2011 11:16:21]

 

########## EOF - C:\DelFix[R1].txt - [2127 octets] ##########

 

# DelFix v8.7 - Rapport créé le 24/12/2011 à 11:18:22

# Mis à jour le 01/12/11 à 20h par Xplode

# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)

# Nom d'utilisateur : Lluisa - LLUISA-PC (Administrateur)

# Exécuté depuis : C:\Users\Lluisa\Desktop\delfix.exe

# Option [suppression]

 

 

~~~~~~ Dossiers(s) ~~~~~~

 

Supprimé : C:\Qoobox

Supprimé : C:\ZHP

Supprimé : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ZHP

Supprimé : C:\Program Files (x86)\ZHPDiag

Supprimé : C:\Program Files (x86)\Trend Micro\Hijackthis

 

~~~~~~ Fichier(s) ~~~~~~

 

Supprimé : C:\AdwCleaner[R1].txt

Supprimé : C:\ComboFix.txt

Supprimé : C:\PhysicalDisk0_MBR.bin

Supprimé : C:\TDSSKiller.2.6.24.0_22.12.2011_17.49.37_log.txt

Supprimé : C:\TDSSKiller.2.6.24.0_23.12.2011_17.36.25_log.txt

Supprimé : C:\TDSSKiller.2.6.25.0_23.12.2011_17.42.48_log.txt

Supprimé : C:\TDSSKiller.2.6.25.0_23.12.2011_18.07.54_log.txt

Supprimé : C:\Users\Lluisa\Desktop\HiJackThis.lnk

Supprimé : C:\Users\Lluisa\Desktop\http---www.libre-universite-samadeva.com-a-fr-info-newsletter.pdf - Adobe Reader.bmp

Supprimé : C:\Users\Lluisa\Desktop\TFC.exe

Supprimé : C:\Users\Lluisa\Desktop\ZHPDiag.txt

Supprimé : C:\Users\Lluisa\Downloads\HiJackThis.msi

Supprimé : C:\Users\Lluisa\Downloads\tdsskiller.zip

Supprimé : C:\Windows\grep.exe

Supprimé : C:\Windows\PEV.exe

Supprimé : C:\Windows\NIRCMD.exe

Supprimé : C:\Windows\MBR.exe

Supprimé : C:\Windows\SED.exe

Supprimé : C:\Windows\SWREG.exe

Supprimé : C:\Windows\SWSC.exe

Supprimé : C:\Windows\SWXCACLS.exe

Supprimé : C:\Windows\Zip.exe

 

~~~~~~ Registre ~~~~~~

 

Clé Supprimée : HKLM\SOFTWARE\OldTimer Tools

Clé Supprimée : HKLM\SOFTWARE\AdwCleaner

Clé Supprimée : HKLM\SOFTWARE\Swearware

Clé Supprimée : HKLM\SOFTWARE\TrendMicro\Hijackthis

Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\ZHPDiag_is1

Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Paths\combofix.exe

 

~~~~~~ Autres ~~~~~~

 

-> Prefetch Vidé

 

*************************

 

DelFix[R1].txt - [2124 octets] - [24/12/2011 11:16:21]

DelFix[s1].txt - [2112 octets] - [24/12/2011 11:18:22]

 

########## EOF - C:\DelFix[s1].txt - [2236 octets] ##########

[Apollo]

Re,

 

Normalement, combofix aurait dû réactiver le firewall de Windows.

 

Presse les touches windows et R et tape: services.msc

 

Cherche le service du firewall windows, double clique dessus et vois s'il est démarré.

 

Sinon, rends-toi ici pour assistance: http://forum.zebulon.fr/securisation-prevention-f52.html

 

@++