[Résolu] Infecté par Smart Fortress 2012

[aide moi svp]

bonjour apollo, et voila une autre jour et merci pour ton petit message en espagnol muy bien!

pd j ai avais ouvert hier une autre sujet au meme temps que ici, donc j'ai eu un message de la parte de Dylan dans la quelle il me dit que je dois te dire a toi)peutetre pas bien de faire deux sujets au meme temps.

ben je te dirais aprés,voila le rapport de ZHPDiag:

Lien CJoint.com BDem4lGz91YMon lien

[Apollo]

Bonjour,

 

Oui j'ai vu ça

 

Tu a toujours des problèmes avec ta page d'accueil d'Explorer?

 

Si oui,

 

Ouvre le bloc-notes (Démarrer/Programmes/Accessoires/Bloc-notes) et copie-colle l'intégralité du texte contenu dans le cadre ci-dessous (sans oublier la 1ère ligne): (pas le mot quote!)

 

 

Windows Registry Editor Version 5.00

 

[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]

"Start Page"="http://www.google.fr"

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\AboutURLs]

"Tabs"="res://ieframe.dll/tabswelcome.htm"

 

 

Tu enregistres le fichier sur ton bureau en le nommant CleanReg.reg et en choisissant Tous les fichiers dans le champ Type.

Double-clique sur CleanReg.reg et accepte la fusion.

Tu dois avoir un message disant que tout s'est bien passé.

 

 

:arrow: Redémarre le PC.

Dis nous si tu peux maintenant changer ta page d'accueil (qui doit être maintenant positionnée sur Google.fr)

 

++ Je regarde ton log ZHP.

Modifié le 4 avril 2012 par Apollo

[aide moi svp]

sans windows Registry Editor Version 5.00 ou avec?? je ne comprend pas le le mot quote!)

excuse moi pour mon ignorance

[Apollo]

Tu ne dois copier dans le bloc note, QUE ce qu'il y a à l'intérieur du cadre. (quote ou citation c'est la même chose)

 

Je l'ai fait pour toi, tu devras enregistrer le fichier sur le BUREAU au téléchargement.

 

Download cleanreg.reg from Sendspace.com - send big files the easy way Attention, ne clique pas sur les bannières mais uniquement sur download cleareg.reg (Click here to start download from sendspace)

 

++

[aide moi svp]

aprés redemarrage la page de msn et toujours la,mais just avant que la page de msn s' affiche,cet lien de microsoft s' affiche pour quelqes secondes que je reussi a copier et coller ici: MSN Hotmail.fr, Messenger, Actualité, Sport, People, Femmes - MSN France

j espere me faire comprendre

 

Je vais écrire avec de espaces car le lien de microsoft il devien msn

 

http://www .microsoft.com/ isapi/ redir.dll? prd=ie&clcid=0x40c&pver= 6.0&ar= home

voila avec d'espace

[Apollo]

Tenace ce msn de merde lol.

 

ZHPFix :

 

• Ferme toutes les applications ouvertes
   
  
• Double-clique sur ZHPFix, raccourci installé par ZHPDiag sur le Bureau
  Important:
  Sous Vista et Windows 7 : il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur.
   
  
• Clique sur H .
   
  
• Copie-colle les lignes ci-dessous dans la fenêtre

 

R0 - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = [url=http://fr.msn.com]MSN Hotmail.fr, Messenger, Actualité, Sport, People, Femmes - MSN France[/url]
R1 - HKCU\SOFTWARE\Microsoft\Internet Explorer\Search,SearchAssistant = [url=http://ie.search.msn.com]Bing[/url]
R1 - HKLM\SOFTWARE\Microsoft\Internet Explorer\Search,SearchAssistant = [url=http://ie.search.msn.com]Bing[/url]
R3 - URLSearchHook: (no name) - {81017EA9-9AA8-4A6A-9734-7AF40E7D593F} . (...) (No version) -- (.not file.)
[HKCU\Software\facemoods.com]   
[HKLM\Software\facemoods.com]     
O43 - CFD: 09/02/2011 - 19:41:42 - [1,715] ----D- C:\Program Files\facemoods.com    
O43 - CFD: 20/10/2010 - 09:46:34 - [0,005] ----D- C:\Program Files\PopCap Games    
O43 - CFD: 06/12/2010 - 15:07:18 - [0,177] ----D- C:\Documents and Settings\JOSE\Local Settings\Application Data\freetvradio Air    
O69 - SBI: SearchScopes [HKUS\.DEFAULT] {0D7562AE-8EF6-416d-A838-AB665251703A} [DefaultScope] - (Search) - [url=http://start.facemoods.com]Facemoods Search[/url]     
O69 - SBI: SearchScopes [HKUS\S-1-5-18] {0D7562AE-8EF6-416d-A838-AB665251703A} [DefaultScope] - (Search) - [url=http://start.facemoods.com]Facemoods Search[/url]    
[HKLM\Software\Classes\AppID\esrv.EXE]     
[HKLM\Software\Classes\TypeLib\{2D5E2D34-BED5-4B9F-9793-A31E26E6806E}]     
[HKLM\Software\Classes\TypeLib\{B12E99ED-69BD-437C-86BE-C862B9E5444D}]     
[HKLM\Software\Classes\Interface\{C8D424EF-CB21-49A0-8659-476FBAB0F8E8}]     
[HKLM\Software\Classes\TypeLib\{D7EE8177-D51E-4F89-92B6-83EA2EC40800}]    
[HKLM\Software\Participatory Culture Foundation\OpenCandy]      
C:\Program Files\PopCap Games      
C:\Documents and Settings\JOSE\Local Settings\Application Data\freetvradio Air    
firewallraz
emptytemp
emptyflash

 

• Clique sur l'icône représentant la lettre H (« coller les lignes Helper »). Le script doit automatiquement apparaitre dans ZHPFix, sinon, colle-le.
   
  Clique sur le bouton GO pour lancer le nettoyage

 

• Valide par Oui la désinstallation des programmes si demandé
   
  
• Laisse l'outil travailler. Si un redémarrage est demandé, accepte et redémarre le PC
   
  
• Le rapport ZHPFixReport.txt s'affiche. Copie-colle le contenu de ce rapport dans ta réponse.
  Le rapport ZHPFixReport.txt est enregistré sous C:\ZHP\ZHPFixReport.txt

 

Si le Bureau ne réapparaît pas presse Ctrl + Alt + Suppr , Onglet Fichier , Nouvelle tâche , tape explorer.exe et valide.

 

 

--------------------

Télécharge AdwCleaner par Xplode: Téléchargements - Outils de Xplode - AdwCleaner

 

Enregistre-le sur le bureau (et pas ailleurs).

 

Si tu es sous XP double clique sur AdwCleaner pour lancer l'outil.

Si tu es sous Vista/Seven, clique droit sur AdwCleaner et choisis exécuter en temps qu'administrateur.

 

Clique sur Suppression et laisse travailler l'outil.

 

Le rapport va s'ouvrir en fichier texte; copie la totalité de son contenu et colle-le dans ta réponse.

 

Le rapport est en outre sauvegardé sous C:\AdwCleaner[s1]

 

-------------------------

 

+++

[aide moi svp]

le rapport de ZHPFix

Rapport de ZHPFix 1.12.3381 par Nicolas Coolman, Update du 08/02/2011

Fichier d'export Registre :

Run by JOSE at 04/04/2012 14:52:28

Windows XP Home Edition Service Pack 3 (Build 2600)

Web site : ZHPFix Fix de rapport

Web site : Blog de NicolasCoolman - ZebHelpProcess - Skyrock.com

 

========== Clé(s) du Registre ==========

SUPPRIME Key: HKCU\Software\facemoods.com

SUPPRIME Key: HKLM\Software\facemoods.com

SUPPRIME Key*: SearchScopes :{0D7562AE-8EF6-416d-A838-AB665251703A}

ABSENT SearchScopes :{0D7562AE-8EF6-416d-A838-AB665251703A}

SUPPRIME Key: HKLM\Software\Classes\AppID\esrv.EXE

SUPPRIME Key: HKLM\Software\Classes\TypeLib\{2D5E2D34-BED5-4B9F-9793-A31E26E6806E}

SUPPRIME Key: HKLM\Software\Classes\TypeLib\{B12E99ED-69BD-437C-86BE-C862B9E5444D}

SUPPRIME Key: HKLM\Software\Classes\Interface\{C8D424EF-CB21-49A0-8659-476FBAB0F8E8}

SUPPRIME Key: HKLM\Software\Classes\TypeLib\{D7EE8177-D51E-4F89-92B6-83EA2EC40800}

SUPPRIME Key: HKLM\Software\Participatory Culture Foundation\OpenCandy

 

========== Valeur(s) du Registre ==========

SUPPRIME URLSearchHook: {81017EA9-9AA8-4A6A-9734-7AF40E7D593F}

SUPPRIME FirewallRaz (SP) : C:\WINDOWS\system32\rundll32.exe

SUPPRIME FirewallRaz (SP) : C:\Program Files\eMule\emule.exe

SUPPRIME FirewallRaz (SP) : C:\Program Files\KONAMI\Pro Evolution Soccer 2011\pes2011.exe

Aucune valeur présente dans la clé d'exception du registre (FirewallRaz)

 

========== Elément(s) de donnée du Registre ==========

SUPPRIME R0 - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page

SUPPRIME R1 - HKCU\SOFTWARE\Microsoft\Internet Explorer\Search,SearchAssistant

SUPPRIME R1 - HKLM\SOFTWARE\Microsoft\Internet Explorer\Search,SearchAssistant

 

========== Dossier(s) ==========

SUPPRIME Folder: C:\Program Files\facemoods.com

SUPPRIME Folder: C:\Program Files\PopCap Games

SUPPRIME Folder: C:\Documents and Settings\JOSE\Local Settings\Application Data\freetvradio Air

SUPPRIME Temporaires Windows: : 72

SUPPRIME Flash Cookies: 7

 

========== Fichier(s) ==========

ABSENT Folder/File: c:\program files\popcap games

ABSENT Folder/File: c:\documents and settings\jose\local settings\application data\freetvradio air

SUPPRIME Temporaires Windows: : 14

SUPPRIME Flash Cookies: 4

 

 

========== Récapitulatif ==========

10 : Clé(s) du Registre

5 : Valeur(s) du Registre

3 : Elément(s) de donnée du Registre

5 : Dossier(s)

4 : Fichier(s)

 

 

End of clean in 00mn 02s

 

========== Chemin de fichier rapport ==========

C:\ZHP\ZHPFix[R1].txt - 04/04/2012 14:52:28 [2507]

[aide moi svp]

je commence a me sentir virtualise,avec tous ces telechargements copie et coller lol

ici le rapport de AdwCleaner

# AdwCleaner v1.504 - Rapport créé le 04/04/2012 à 15:04:42

# Mis à jour le 01/04/2012 par Xplode

# Système d'exploitation : Microsoft Windows XP Service Pack 3 (32 bits)

# Nom d'utilisateur : JOSE - ZAION

# Exécuté depuis : C:\Documents and Settings\JOSE\Bureau\adwcleaner.exe

# Option [suppression]

 

 

***** [services] *****

 

 

***** [Fichiers / Dossiers] *****

 

Dossier Supprimé : C:\Documents and Settings\All Users\Application Data\Ask

Dossier Supprimé : C:\Documents and Settings\JOSE\Application Data\facemoods.com

Fichier Supprimé : C:\Documents and Settings\JOSE\Application Data\Mozilla\FireFox\Profiles\w33g8bn9.default\searchplugins\Askcom.xml

 

***** [H. Navipromo] *****

 

 

***** [Registre] *****

 

Clé Supprimée : HKCU\Software\Conduit

Clé Supprimée : HKCU\Software\Softonic

Clé Supprimée : HKLM\SOFTWARE\Conduit

Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\escort.DLL

Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{5B1881D1-D9C7-46df-B041-1E593282C7D0}

Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{AD25754E-D76C-42B3-A335-2F81478B722F}

Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{A5B99E41-E157-4209-8AAC-DB003A816079}

Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{AD20D01C-C939-4dd2-8C55-56935A48987E}

Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{DDE2C74F-58CC-4d71-8CE1-09DEBB8CFB78}

Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{E95EAD3F-18C6-4304-9DC6-BD6FD8E11D37}

Clé Supprimée : HKLM\SOFTWARE\Microsoft\SystemCertificates\AuthRoot\Certificates\0563B8630D62D75ABBC8AB1E4BDFB5A899B24D43

Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{542FA950-C57A-4E17-B3E1-D935DFE15DEE}

Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{5B035F86-41B5-40F1-AAAD-3D219F30244E}

Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{6365AC7B-9920-4D8B-AF5D-3BDFEAC340A8}

Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{6A934270-717F-4BC3-BA59-BC9BED47A8D2}

Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{74C012C4-00FB-4F04-9AFB-4AD5449D2018}

Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{78888F8B-D5E4-43CE-89F5-C8C18223AF64}

Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{79B13431-CCAC-4097-8889-D0289E5E924F}

Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{8B8558F6-DC26-4F39-8417-34B8934AA459}

Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{8C8D5C57-3CAD-4CF9-BCAD-F873678DA883}

Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{981334CB-7B8B-431F-B86D-67B7426B125B}

Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{9E393F82-2644-4AB6-B994-1AD39D6C59EE}

Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{A3A2A5C0-1306-4D1A-A093-9CECA4230002}

Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{A9379648-F6EB-4F65-A624-1C10411A15D0}

Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{C1C2FC43-F042-4F17-AEDB-C5ABF3B42E4B}

Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{F16AB1DB-15C0-4456-A29E-4DF24FB9E3D2}

Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{F7EC6286-297C-4981-9DCC-FD7F57BC24C9}

Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{12A5F606-B1EC-474C-83ED-95E99FD8058E}

Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{AD25754E-D76C-42B3-A335-2F81478B722F}

Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{171DEBEB-C3D4-40b7-AC73-056A5EBA4A7E}

Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{D4027C7F-154A-4066-A1AD-4243D8127440}

Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{FFDF9EF3-3C3A-4f05-9A6E-5D3B778EC567}

Valeur Supprimée : HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser [{D4027C7F-154A-4066-A1AD-4243D8127440}]

 

***** [Navigateurs] *****

 

-\\ Internet Explorer v8.0.6001.18702

 

[OK] Le registre ne contient aucune entrée illégitime.

 

-\\ Mozilla Firefox v10.0.3 (en-US)

 

Nom du profil : default

Fichier : C:\Documents and Settings\JOSE\Application Data\Mozilla\FireFox\Profiles\w33g8bn9.default\prefs.js

 

C:\Documents and Settings\JOSE\Application Data\Mozilla\FireFox\Profiles\w33g8bn9.default\user.js ... Supprimé !

 

[OK] Le fichier ne contient aucune entrée illégitime.

 

*************************

 

AdwCleaner[s1].txt - [4090 octets] - [04/04/2012 15:04:42]

 

########## EOF - C:\AdwCleaner[s1].txt - [4218 octets] ##########

[Apollo]

Comment ça va maintenant?

 

Pour moi la désinfection est terminée.

 

Désinstalle les outils utilisés, sauf MBAM.

 

Télécharge DelFix sur ton bureau. Téléchargements - Outils de Xplode - DelFix

Lance-le et appuie sur le bouton [suppression]

Copie tout le contenu du texte qui s'ouvre et colle-le dans ta réponse.

 

Note : Le rapport est sauvegardé sous C:\DelFixSuppr.txt

 

Tu peux ensuite relancer DelFix et appuyer sur [Désinstaller] afin de supprimer toute trace de son utilisation.

 

+++

[aide moi svp]

rapport delfix

# DelFix v8.8 - Rapport créé le 04/04/2012 à 16:20:07

# Mis à jour le 12/02/12 par Xplode

# Système d'exploitation : Microsoft Windows XP Service Pack 3 (32 bits)

# Nom d'utilisateur : JOSE - ZAION (Administrateur)

# Exécuté depuis : C:\Documents and Settings\JOSE\Bureau\delfix.exe

# Option [suppression]

 

 

~~~~~~ Dossiers(s) ~~~~~~

 

Supprimé : C:\USBFix

Supprimé : C:\ZHP

Supprimé : C:\Documents and Settings\All Users\Menu Démarrer\Programmes\ZHP

Supprimé : C:\Documents and Settings\JOSE\Bureau\RK_Quarantine

Supprimé : C:\Program Files\ZHPDiag

 

~~~~~~ Fichier(s) ~~~~~~

 

Supprimé : C:\AdwCleaner[s1].txt

Supprimé : C:\TDSSKiller.2.7.24.0_03.04.2012_15.09.53_log.txt

Supprimé : C:\UsbFix.txt

Supprimé : C:\UsbFix_Upload_Me_ZAION.zip

Supprimé : C:\Documents and Settings\JOSE\Bureau\adwcleaner.exe

Supprimé : C:\Documents and Settings\JOSE\Bureau\como utilizar usbfix.txt

Supprimé : C:\Documents and Settings\JOSE\Bureau\RogueKiller.exe

Supprimé : C:\Documents and Settings\JOSE\Bureau\tdsskiller.exe

Supprimé : C:\Documents and Settings\JOSE\Bureau\UsbFix.exe

Supprimé : C:\Documents and Settings\JOSE\Bureau\ZHPDiag.txt

Supprimé : C:\Documents and Settings\JOSE\Bureau\ZHPDiag2.exe

Supprimé : C:\Documents and Settings\JOSE\Bureau\ZHPFixReport.txt

Supprimé : C:\Documents and Settings\All Users\Bureau\ZHPDiag.lnk

Supprimé : C:\Documents and Settings\All Users\Bureau\ZHPFix.lnk

Supprimé : C:\Documents and Settings\All Users\Bureau\MBRCheck.lnk

 

~~~~~~ Registre ~~~~~~

 

Clé Supprimée : HKCU\Software\USBFix

Clé Supprimée : HKLM\SOFTWARE\AdwCleaner

Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\USBFix

Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\ZHPDiag_is1

 

~~~~~~ Autres ~~~~~~

 

-> Prefetch Vidé

 

*************************

 

DelFix[s1].txt - [1834 octets] - [04/04/2012 16:20:07]

 

########## EOF - C:\DelFix[s1].txt - [1958 octets] ##########