TR/atraps.gen

[epm]

Voila le rapport, je vai faire le reste des opérations que tu m as conseillé.

 

Merci.

 

Eric

 

Rapport de ZHPFix 1.2.07 par Nicolas Coolman, Update du 20/07/2012

Fichier d'export Registre : C:\ZHP\ZHPExportRegistry-22-8-2012-21-47-48.txt

Run by B.L. Visser at 22-8-2012 21:47:48

Windows 7 Business Edition, 32-bit (Build 7600)

Web site : ZHPFix Fix de rapport

Web site : Blog de NicolasCoolman - ZebHelpProcess - Skyrock.com

 

========== Registry Key ==========

DELETED Key*: HKCU\Software\AppDataLow\Software\ConduitSearchScopes

DELETED Key*: HKCU\Software\AppDataLow\Software\Conduit

DELETED Key*: HKCU\Software\AppDataLow\Software\Smartbar

DELETED Key*: HKLM\Software\Conduit

DELETED Key*: SearchScopes :{088A093F-6D08-4B21-8EC8-ED3969B4EFE6}

DELETED Key*: SearchScopes :{D71D3677-5778-4FBA-80E3-112F34F69761}

DELETED Key*: HKLM\Software\Classes\Toolbar.CT3196716

 

========== Registry Value ==========

DELETED URLSearchHook: {CFBFAE00-17A6-11D0-99CB-00C04FD64497}

DELETED URLSearchHook: {ebd898f8-fcf6-4694-bc3b-eabc7271eeb1}

DELETED Toolbar: {0BF43445-2F28-4351-9252-17FE6E806AA0}

NOT FOUND [HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser]:{D4027C7F-154A-4066-A1AD-4243D8127440}

No Value in Standard Profile Register Key FirewallRaz :

No Value in Domain Profile Register Key FirewallRaz :

No Value in Firewall Exception Register Key (FirewallRaz)

 

========== Repertory ==========

DELETED Folder: C:\Program Files\Conduit

DELETED Folder: C:\ProgramData\Ask

DELETED Folder: C:\Users\B.L. Visser\AppData\Local\Conduit

NOT FOUND C:\Users\B.L. Visser\AppData\Local\Geschiedenis

DELETED Folder: c:\users\b.l. visser\appdata\locallow\conduit

DELETED Flash Cookies:

DELETED Window Temporary:

 

========== File ==========

NOT FOUND Folder/File: c:\program files\conduit

NOT FOUND Folder/File: c:\users\b.l. visser\appdata\local\conduit

DELETED Flash Cookies:

DELETED Window Temporary:

 

 

========== Summary ==========

7 : Registry Key

7 : Registry Value

7 : Repertory

4 : File

 

 

End of clean in 00mn 07s

 

========== Report File ==========

C:\ZHP\ZHPFix[R1].txt - 22-8-2012 21:47:48 [1974]

[epm]

Merci, ca aide de decocher certains programmes.

Par contre Kaspersky n ae rien detecte et Avira continue a me dire qu il y a des virus.

Je dois partir demain pour la France, helas pas pour de vacances. Je ne pourrai certainement pas me connecter pendant une semaine. Le portable reste ici.

Je te remercie, a bientot.

 

Eric

 

Rapport TDSSKiller.

Modifié le 22 août 2012 par Dylav
Hébergement d'un rapport volumineux ;o)

[Dylav]

Bonjour Éric, salut Bernard !

 

Voilà typiquement un rapport qu'il est dangereux de coller directement dans un message, au risque de bloquer le sujet (à cause des limites du gestionnaire de forum IPB 3.1), donc de le rendre inaccessible.

 

Il est donc préférable de faire héberger de tels rapports, par exemple chez

C'est ce que j'ai fait avec le tien

[bernard53]

Par contre Kaspersky n ae rien detecte et Avira continue a me dire qu il y a des virus.

As tu l'adresse de détection car possible que celle-ci soit dans la restauration du système.

[epm]

Salut,

 

Désolé pour le rapport.

 

Avira dit que le virus est dans C;/windows/installer/ .......(plein de chiffre et lettres)

et dans c:/Users/b.l.visser/appdata/...............(plein de chiffre et lettres).

Je pars maintenant , a la semaine prochaine.

 

Merci

 

Eric

[bernard53]

OK fait ceci en récupérant OTL ici.

OTL OldTimer's List-It - Geeks to Go Forums

 

 

* Fait un double-clic sur l'icône d'OTL pour le lancer

/!\ pour Vista/Seven fais un clic-droit sur l'icône d'OTL et choisis "Exécuter en tant qu'administrateur"

 

* Assure-toi d'avoir fermé toutes les applications en court de fonctionnement.

 

* Quand la fenêtre d'OTL apparaît, assure toi que dans la section "Rapport" (en haut à droite) la case "Rapport minimal " soit cochée.

 

* Copies et colles le contenue de cette citation dans la partie inférieure d'OTL " Personnalisation"

HKLM\SOFTWARE\Microsoft\Internet Explorer\MAIN\FeatureControl|FEATURE_BROWSER_EMULATION /rs

HKEY_USERS\.DEFAULT\Software\Microsoft\Internet Explorer\Main\FeatureControl|feature_enable_ie_compression /rs

HKEY_USERS\S-1-5-18\Software\Microsoft\Internet Explorer\Main\FeatureControl|feature_enable_ie_compression /rs

hklm\software\clients\startmenuinternet|command /rs

hklm\software\clients\startmenuinternet|command /64 /rs

HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Drivers /s

HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Drivers32 /s

HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\drivers.desc /s

%temp%\smtmp\1\*.* /s

%temp%\smtmp\2\*.* /s

%temp%\smtmp\4\*.* /s

nslookup Google /c

SAVEMBR:0

NetSvcs

%systemroot%\system32\drivers\*.sys /lockedfiles

msconfig

safebootminimal

safebootnetwork

activex

drivers32

%systemroot%\*. /mp /s

%systemroot%\system32\*.dll /lockedfiles

%systemroot%\Tasks\*.job /lockedfiles

* Cliques sur l'icône "Analyse" (en haut à gauche) .

* Laisse le scan aller à son terme sans te servir du PC

* A la fin du scan un ou deux rapports vont s'ouvrir "OTL.Txt" et ( ou ) "Extras.Txt"( dans certains cas).

* Copie et colle le ou les rapports dans ta réponse stp...

* Au cas où, tu peux les retrouver dans le dossier C:\OTL ou sur ton bureau en fonction des cas rencontrés

Mets le rapport ici car il prend bien de la place.

Accueil de Cjoint.com

ou.

Envoyez et partagez vos fichiers

[epm]

Bonsoir, voici les liens des rapports:

Lien CJoint.com BIduTdGhlwo

Lien CJoint.com BIduUKTsns5

 

Merci et a bientot.

[bernard53]

OK cela ne m'étonne pas que tu avais des alertes.

 

* Fait un double-clic sur l'icône d'OTL pour le lancer

/!\ pour Vista/Seven fais un clic-droit sur l'icône d'OTL et choisis "Exécuter en tant qu'administrateur"

 

* Assure-toi d'avoir fermé toutes les applications en court de fonctionnement.

 

* Quand la fenêtre d'OTL apparaît, assure toi que dans la section "Rapport" (en haut à droite) la case " Rapport minimal" soit cochée.

 

* Copies et colles le contenue de cette citation dans la partie inférieure d'OTL "Personnalisation"

:OTL

IE - HKCU\..\SearchScopes,DefaultScope = {6EC5D334-8FB5-4FBB-8E33-529836A5E34D}

IE - HKCU\..\SearchScopes\{6EC5D334-8FB5-4FBB-8E33-529836A5E34D}: "URL" = {searchTerms} - Google Search

O3 - HKCU\..\Toolbar\WebBrowser: (no name) - {D4027C7F-154A-4066-A1AD-4243D8127440} - No CLSID value found.

O3 - HKCU\..\Toolbar\WebBrowser: (no name) - {EBD898F8-FCF6-4694-BC3B-EABC7271EEB1} - No CLSID value found.

[2012/09/03 18:54:31 | 000,020,480 | ---- | C] () -- C:\Users\B.L. Visser\AppData\Local\{50745dce-9cef-e68c-3247-8b24a1916c75}\U\800000cb.@

[2012/09/03 18:54:30 | 000,013,312 | ---- | C] () -- C:\Users\B.L. Visser\AppData\Local\{50745dce-9cef-e68c-3247-8b24a1916c75}\U\80000000.@

[2012/08/22 09:54:19 | 000,001,712 | ---- | C] () -- C:\Users\B.L. Visser\AppData\Local\{50745dce-9cef-e68c-3247-8b24a1916c75}\U\00000001.@

[2012/08/21 15:11:34 | 000,020,480 | ---- | C] () -- C:\windows\Installer\{50745dce-9cef-e68c-3247-8b24a1916c75}\U\800000cb.@

[2012/08/21 15:11:34 | 000,013,312 | ---- | C] () -- C:\windows\Installer\{50745dce-9cef-e68c-3247-8b24a1916c75}\U\80000000.@

[2012/08/21 13:19:31 | 000,001,712 | ---- | C] () -- C:\windows\Installer\{50745dce-9cef-e68c-3247-8b24a1916c75}\U\00000001.@

[2012/01/11 14:24:47 | 000,002,048 | -HS- | C] () -- C:\windows\Installer\{50745dce-9cef-e68c-3247-8b24a1916c75}\@

[2012/01/11 14:24:47 | 000,002,048 | -HS- | C] () -- C:\Users\B.L. Visser\AppData\Local\{50745dce-9cef-e68c-3247-8b24a1916c75}\@

O15 - HKLM\..Trusted Domains: //about.htm/ ([]myui in Trusted sites)

O15 - HKLM\..Trusted Domains: //Exclude.htm/ ([]myui in Trusted sites)

O15 - HKLM\..Trusted Domains: //LanguageSelection.htm/ ([]myui in Trusted sites)

O15 - HKLM\..Trusted Domains: //Message.htm/ ([]myui in Trusted sites)

O15 - HKLM\..Trusted Domains: //MyAgttryCmd.htm/ ([]myui in Trusted sites)

O15 - HKLM\..Trusted Domains: //MyAgttryNag.htm/ ([]myui in Trusted sites)

O15 - HKLM\..Trusted Domains: //MyNotification.htm/ ([]myui in Trusted sites)

O15 - HKLM\..Trusted Domains: //NOCLessUpdate.htm/ ([]myui in Trusted sites)

O15 - HKLM\..Trusted Domains: //quarantine.htm/ ([]myui in Trusted sites)

O15 - HKLM\..Trusted Domains: //ScanNow.htm/ ([]myui in Trusted sites)

O15 - HKLM\..Trusted Domains: //strings.vbs/ ([]myui in Trusted sites)

O15 - HKLM\..Trusted Domains: //Template.htm/ ([]myui in Trusted sites)

O15 - HKLM\..Trusted Domains: //Update.htm/ ([]myui in Trusted sites)

O15 - HKLM\..Trusted Domains: //VirFound.htm/ ([]myui in Trusted sites)

O15 - HKLM\..Trusted Domains: mcafee.com ([*] http in Trusted sites)

O15 - HKLM\..Trusted Domains: mcafee.com ([*] https in Trusted sites)

O15 - HKLM\..Trusted Domains: mcafeeasap.com ([betavscan] http in Trusted sites)

O15 - HKLM\..Trusted Domains: mcafeeasap.com ([betavscan] https in Trusted sites)

O15 - HKLM\..Trusted Domains: mcafeeasap.com ([vs] http in Trusted sites)

O15 - HKLM\..Trusted Domains: mcafeeasap.com ([vs] https in Trusted sites)

O15 - HKLM\..Trusted Domains: mcafeeasap.com ([www] http in Trusted sites)

O15 - HKLM\..Trusted Domains: mcafeeasap.com ([www] https in Trusted sites)

:Files

C:\Users\B.L. Visser\AppData\Local\{50745dce-9cef-e68c-3247-8b24a1916c75}

C:\windows\Installer\{50745dce-9cef-e68c-3247-8b24a1916c75}

 

:Commands

[emptytemp]

* Cliques sur l'icône Correction (en haut à gauche) .

* Laisse le scan aller à son terme sans te servir du PC

* A la fin du scan un rapport s'ouvrir "OTL.log"

* Copie et colle le ou les rapports dans ta réponse stp...

* Au cas où, tu peux les retrouver dans le dossier C:\OTL ou sur ton bureau en fonction des cas rencontrés

Mets le rapport ici car il prend bien de la place.

Accueil de Cjoint.com

ou.

Envoyez et partagez vos fichiers

 

Ensuite::

 

Installe Malewarebytes' Antimalware,

 

Malwarebytes : Malwarebytes Anti-Malware removes malware including viruses, spyware, worms and trojans, plus it protects your computer

 

Prends bien la version FREE

*** Met-le à jour puis choisi, Exécuter un examen complet

 

*** Si une infection est trouvée, coche la case a coté et valides avec l’Onglet Supprimer la sélection

 

Poste le rapport final.

 

Après cela dis moi si cette fois tu as encore des alertes.

Bonne soirée

Modifié le 4 septembre 2012 par bernard53

[epm]

Bonsoir Bernard,

 

Voici le lien pour le rapport: Lien CJoint.com BIfaUuzvl3W

Je vai faire le reste.

merci.

 

Eric

[epm]

Voila le dernier rapport:

Lien CJoint.com BIfcdwVC3NH

Je te remercie encore et te tiens au courant

 

Eric