[résolu]Nettoyage ordinateurs

Sur les conseils de Hacker Tool, je me suis inscrite sur ce forum.

J'ai un PC et un portable qui sont très lents. Régulièrement les pages internet se bloquent et se ferment...

J'ai donc besoin d'un coup de main pour qu'ils refonctionnent correctement.

Merci d'avance

Bonjour je ne suis pas le plus doué ici mais on peut voir ce qu'il a dans le "ventre" ton ou tes PC !!
dèja tu pourrais nous faire un ZHPDiag que l'on puisse voir ce qu'il en est !!

ZHPdiag

Vous pouvez Télécharger ZHPdiag >>> ICI >> ZHPDiag

si le lien donné plus Haut ne marche pas : http://telechargement.zebulon.fr/zhpdiag.html
1. Cliquez sur le Lien, et Sélectionnez ==> Enregistrer le Fichier sous ==> Vers le bureau
/! Il est très important de l'enregistrer sur le bureau !\
2. Une fois téléchargé, Une icône apparaitra alors sur votre bureau.......
3. Ouvrez alors ce fichier, (clique droit exécuter en tant qu'administrateur pour Vista/7) Pour lancer le programme d'assistant d'installation
4. Installer le avec ces paramètres par défaut,, Sans oublier de cocher la case "Créer une icône sur le bureau"
5. Cliquez alors sur la loupe pour lancer le diagnostic..comme le montre la capture
6. Patientez jusqu'à la fin de l'analyse
7. Une fois le diagnostic terminé,, il vous faudra sauvegarder le rapport pour le poster sur Le Forum où vous vous faite désinfecter..
(CTRL+A Pour tout sélectionner,CTRL+C pour copier et CTRL+V pour coller)

Ci-Joint

Pour héberger un rapport log assez long , genre ZHPDiag ou RSIT , ou autre , ouvrir :

http://www.cijoint.fr/

ensuite
1. Cliquer sur rechercher
2. Choisir le rapport voulu dans votre ordinateur
3. Cliquer sur Cliquer ici pour déposer le fichier
4. Fournir le lien ainsi généré dans le prochain message
Un lien comme ceci : http://www.cijoint.fr/cjlink.php?file=cj200902/cijYemGUrm.zip
> > surligner le lien , le copier, puis le coller dans le message sur le forum .


Mercidans l'attente de ton log ...!

Merci d'avance pour ton aide.

J'ai commencé par mon portable (il vaut peut-être mieux les faire un par un pour ne pas s'emmeler )

voici le rapport de zhpdiag
http://www.cijoint.fr/cjlink.php?file=cj201012/cij3YwlznY.txt

:

Bonjour

Citation :

J'ai commencé par mon portable (il vaut peut-être mieux les faire un par un pour ne pas s'emmeler tongue )

en effet !!

je regarde !

donc rapidement , j'ai "vu" une infection de disque amovible , et un logiciel casino !
passe déjà USBFix :

USBFix

Utilisation de USBFixVous pouvez télécharger USBFix depuis ce lien :Télécharger USBFix
Ou alorsCliquer ICI
Une nouvelle icône est alors créée sur le bureau qui permet de démarrer le programme.
Double-cliquez dessus.
Le programme se lance...
Vous arrivez alors sur le menu principal deUSBFix


Option 1: cliquez sur Rechercher.
Un message vous indique alors de brancher tous vos medias amovibles, insérez les puis appuyez sur une touche pour lancer le scan

1. La recherche s'effectue, cela peut prendre plusieurs minutes, le % sur l'avancement de la recherche s'affiche en bas à gauche.
   
2. Ne touchez à rien.
   
3. Le texte sur fond noir peut passer en rouge ou vert, c'est normal.
   
4. Une fois l'analyse terminée, un rapport de scan vous est proposé... appuyez sur une touche pour ouvrir ce rapport.
   
5. Si vous effectuez une désinfection via un forum, vous pouvez copier/coller ce rapport pour cela :

(CTRL+A Pour tout sélectionner , CTRL+C pour copier et CTRL+V pour coller )

salut et bonne fete

+Infection LOP

mais cette lenteur peut aussi provenir d'une association McAfee SecurityCenter / AlwilAvast! Antivirus / Lavasoft Ad-Aware

bonne chasse

exact sherred

J'ai commencé par le plus simple, plus rapide et plus important à mes yeux !!

Mais pour l'instant plus de nouvelles !!

donc on attend des nouvelles !!

Hello,

Juste pour signaler que vendredi 31 ce fil sera momentanément locké pour inactivité de l'user.

@+

Je n'y vois pas d'inconvénient

Puisque l'internaute ne donne plus de nouvelles !

Bonjour, sujet fermé et archivé pour inactivité, merci de me contacter afin de le ré-ouvrir

EDIT 15/01/11:

Réouvert à la demande de l'utilisateur, bonne continuation

Bonjour, meilleurs voeux pour cette nouvelle année
et ...mille excuses pour le temps de réponse

Quels disques amovibles dois-je connecter ? J'ai plusieurs clés USB

Bonjour slam44 ..

il te fut brancher "toute" tes source Amovible, donc tous tes disque USb

"Hulk" te répondra bientôt

@ Bientôt

Voilà les 6 rapports de mes disques amovibles :

Rapport 1

############################## | UsbFix 7.038 | [Recherche]

Utilisateur: Administrateur (Administrateur) # PC_ADP_13 [ ]
Mis à jour le 14/01/2011 par El Desaparecido / C_XX
Lancé à 11:45:20 | 17/01/2011
Site Web: http://www.teamxscript.org
Contact: eldesaparecido@teamxscript.org

CPU: Intel(R) Pentium(R) M processor 1.73GHz
Microsoft Windows XP Professionnel (5.1.2600 32-Bit) # Service Pack 3
Internet Explorer 8.0.6001.18702

Pare-feu Windows: Désactivé /!\
Antivirus: avast! antivirus 4.8.1368 [VPS 110116-1] 4.8.1368 [(!) Disabled | Updated]
RAM -> 1015 Mo
C:\ (%systemdrive%) -> Disque fixe # 56 Go (11 Go libre(s) - 20%) [] # NTFS
D:\ -> CD-ROM
E:\ -> Disque amovible # 4 Go (153 Mo libre(s) - 4%) [] # FAT32
F:\ -> Disque amovible # 244 Mo (244 Mo libre(s) - 100%) [] # FAT

################## | Éléments infectieux |


Présent! C:\DOCUME~1\ADMINI~1.ADP\LOCALS~1\Temp\OB.exe

################## | Registre |


################## | Mountpoints2 |

HKCU\.\.\.\.\Explorer\MountPoints2\{a7ed638a-5de2-11db-b003-0015c569f70a}
Shell\AutoRun\Command = E:\LaunchU3.exe


################## | Vaccin |

(!) Cet ordinateur n'est pas vacciné!

################## | E.O.F |

Rapport 2

############################## | UsbFix 7.038 | [Recherche]

Utilisateur: Administrateur (Administrateur) # PC_ADP_13 [ ]
Mis à jour le 14/01/2011 par El Desaparecido / C_XX
Lancé à 11:51:00 | 17/01/2011
Site Web: http://www.teamxscript.org
Contact: eldesaparecido@teamxscript.org

CPU: Intel(R) Pentium(R) M processor 1.73GHz
Microsoft Windows XP Professionnel (5.1.2600 32-Bit) # Service Pack 3
Internet Explorer 8.0.6001.18702

Pare-feu Windows: Désactivé /!\
Antivirus: avast! antivirus 4.8.1368 [VPS 110116-1] 4.8.1368 [(!) Disabled | Updated]
RAM -> 1015 Mo
C:\ (%systemdrive%) -> Disque fixe # 56 Go (11 Go libre(s) - 20%) [] # NTFS
D:\ -> CD-ROM
E:\ -> Disque amovible # 983 Mo (530 Mo libre(s) - 54%) [USB DISK] # FAT
F:\ -> Disque amovible # 983 Mo (14 Mo libre(s) - 1%) [USB DISK] # FAT

################## | Éléments infectieux |


Présent! C:\DOCUME~1\ADMINI~1.ADP\LOCALS~1\Temp\OB.exe

################## | Registre |


################## | Mountpoints2 |

HKCU\.\.\.\.\Explorer\MountPoints2\{a7ed638a-5de2-11db-b003-0015c569f70a}
Shell\AutoRun\Command = E:\LaunchU3.exe


################## | Vaccin |

(!) Cet ordinateur n'est pas vacciné!

################## | E.O.F |

Rapport 3

############################## | UsbFix 7.038 | [Recherche]

Utilisateur: Administrateur (Administrateur) # PC_ADP_13 [ ]
Mis à jour le 14/01/2011 par El Desaparecido / C_XX
Lancé à 11:53:31 | 17/01/2011
Site Web: http://www.teamxscript.org
Contact: eldesaparecido@teamxscript.org

CPU: Intel(R) Pentium(R) M processor 1.73GHz
Microsoft Windows XP Professionnel (5.1.2600 32-Bit) # Service Pack 3
Internet Explorer 8.0.6001.18702

Pare-feu Windows: Désactivé /!\
Antivirus: avast! antivirus 4.8.1368 [VPS 110116-1] 4.8.1368 [(!) Disabled | Updated]
RAM -> 1015 Mo
C:\ (%systemdrive%) -> Disque fixe # 56 Go (11 Go libre(s) - 20%) [] # NTFS
D:\ -> CD-ROM
E:\ -> Disque amovible # 2 Go (1 Go libre(s) - 77%) [USB DISK] # FAT
F:\ -> Disque amovible # 4 Go (323 Mo libre(s) - 8%) [] # FAT32

################## | Éléments infectieux |


Présent! C:\DOCUME~1\ADMINI~1.ADP\LOCALS~1\Temp\OB.exe

################## | Registre |


################## | Mountpoints2 |

HKCU\.\.\.\.\Explorer\MountPoints2\{a7ed638a-5de2-11db-b003-0015c569f70a}
Shell\AutoRun\Command = E:\LaunchU3.exe


################## | Vaccin |

(!) Cet ordinateur n'est pas vacciné!

################## | E.O.F |

Rapport 4

############################## | UsbFix 7.038 | [Recherche]

Utilisateur: Administrateur (Administrateur) # PC_ADP_13 [ ]
Mis à jour le 14/01/2011 par El Desaparecido / C_XX
Lancé à 11:59:12 | 17/01/2011
Site Web: http://www.teamxscript.org
Contact: eldesaparecido@teamxscript.org

CPU: Intel(R) Pentium(R) M processor 1.73GHz
Microsoft Windows XP Professionnel (5.1.2600 32-Bit) # Service Pack 3
Internet Explorer 8.0.6001.18702

Pare-feu Windows: Désactivé /!\
Antivirus: avast! antivirus 4.8.1368 [VPS 110116-1] 4.8.1368 [(!) Disabled | Updated]
RAM -> 1015 Mo
C:\ (%systemdrive%) -> Disque fixe # 56 Go (11 Go libre(s) - 20%) [] # NTFS
D:\ -> CD-ROM
E:\ -> Disque amovible # 964 Mo (585 Mo libre(s) - 61%) [] # FAT
F:\ -> Disque amovible # 984 Mo (512 Mo libre(s) - 52%) [USB DISK] # FAT

################## | Éléments infectieux |


Présent! C:\DOCUME~1\ADMINI~1.ADP\LOCALS~1\Temp\OB.exe

################## | Registre |


################## | Mountpoints2 |

HKCU\.\.\.\.\Explorer\MountPoints2\{a7ed638a-5de2-11db-b003-0015c569f70a}
Shell\AutoRun\Command = E:\LaunchU3.exe


################## | Vaccin |

(!) Cet ordinateur n'est pas vacciné!

################## | E.O.F |

Rapport 5

############################## | UsbFix 7.038 | [Recherche]

Utilisateur: Administrateur (Administrateur) # PC_ADP_13 [ ]
Mis à jour le 14/01/2011 par El Desaparecido / C_XX
Lancé à 12:02:59 | 17/01/2011
Site Web: http://www.teamxscript.org
Contact: eldesaparecido@teamxscript.org

CPU: Intel(R) Pentium(R) M processor 1.73GHz
Microsoft Windows XP Professionnel (5.1.2600 32-Bit) # Service Pack 3
Internet Explorer 8.0.6001.18702

Pare-feu Windows: Désactivé /!\
Antivirus: avast! antivirus 4.8.1368 [VPS 110116-1] 4.8.1368 [(!) Disabled | Updated]
RAM -> 1015 Mo
C:\ (%systemdrive%) -> Disque fixe # 56 Go (11 Go libre(s) - 20%) [] # NTFS
D:\ -> CD-ROM
E:\ -> Disque amovible # 240 Mo (240 Mo libre(s) - 100%) [INTUIX KEY] # FAT
F:\ -> CD-ROM
G:\ -> Disque amovible # 483 Mo (465 Mo libre(s) - 96%) [INTUIX KEY] # FAT

################## | Éléments infectieux |


Présent! C:\DOCUME~1\ADMINI~1.ADP\LOCALS~1\Temp\OB.exe

################## | Registre |


################## | Mountpoints2 |


################## | Vaccin |

(!) Cet ordinateur n'est pas vacciné!

################## | E.O.F |

Rapport 6

############################## | UsbFix 7.038 | [Recherche]

Utilisateur: Administrateur (Administrateur) # PC_ADP_13 [ ]
Mis à jour le 14/01/2011 par El Desaparecido / C_XX
Lancé à 12:04:24 | 17/01/2011
Site Web: http://www.teamxscript.org
Contact: eldesaparecido@teamxscript.org

CPU: Intel(R) Pentium(R) M processor 1.73GHz
Microsoft Windows XP Professionnel (5.1.2600 32-Bit) # Service Pack 3
Internet Explorer 8.0.6001.18702

Pare-feu Windows: Désactivé /!\
Antivirus: avast! antivirus 4.8.1368 [VPS 110116-1] 4.8.1368 [(!) Disabled | Updated]
RAM -> 1015 Mo
C:\ (%systemdrive%) -> Disque fixe # 56 Go (11 Go libre(s) - 20%) [] # NTFS
D:\ -> CD-ROM
E:\ -> Disque amovible # 240 Mo (240 Mo libre(s) - 100%) [INTUIX KEY] # FAT

################## | Éléments infectieux |


Présent! C:\DOCUME~1\ADMINI~1.ADP\LOCALS~1\Temp\OB.exe

################## | Registre |


################## | Mountpoints2 |


################## | Vaccin |

(!) Cet ordinateur n'est pas vacciné!

################## | E.O.F |


Merci de votre aide

Re

J'ai oublié un disque amovible, donc voici le rapport 7 :

############################## | UsbFix 7.038 | [Recherche]

Utilisateur: Administrateur (Administrateur) # PC_ADP_13 [ ]
Mis à jour le 14/01/2011 par El Desaparecido / C_XX
Lancé à 12:33:05 | 17/01/2011
Site Web: http://www.teamxscript.org
Contact: eldesaparecido@teamxscript.org

CPU: Intel(R) Pentium(R) M processor 1.73GHz
Microsoft Windows XP Professionnel (5.1.2600 32-Bit) # Service Pack 3
Internet Explorer 8.0.6001.18702

Pare-feu Windows: Désactivé /!\
Antivirus: avast! antivirus 4.8.1368 [VPS 110116-1] 4.8.1368 [(!) Disabled | Updated]
RAM -> 1015 Mo
C:\ (%systemdrive%) -> Disque fixe # 56 Go (11 Go libre(s) - 20%) [] # NTFS
D:\ -> CD-ROM
E:\ -> Disque amovible # 981 Mo (846 Mo libre(s) - 86%) [] # FAT

################## | Éléments infectieux |


Présent! C:\DOCUME~1\ADMINI~1.ADP\LOCALS~1\Temp\OB.exe

################## | Registre |


################## | Mountpoints2 |


################## | Vaccin |

(!) Cet ordinateur n'est pas vacciné!

################## | E.O.F |

Salut , merci Hacker, d'avoir pris la suite !

donc en effet tu as une infection , relance USBFix mais choisis l'option nettoyage en branchant bien TOUS tes disques amovibles, si tu ne peux pas les brancher tous en même temps , il faut repasser USBFix pour chaque clé !

USBFix si tu l'as plus télécharges le depuis ce lien :Télécharger USBFix
Ou alorsCliquer ICI

Le programme se lance...
Tu arrives alors sur le menu principal deUSBFix


Choisis >>

Option 2 : Nettoyage

1. Pour lancer le nettoyage via USBFix, relancez le programme.
   
2. Dans le menu principal, cliquez sur le bouton suppression.
   
3. Le menu démarrer et les icônes vont à nouveau disparaître.. c'est normal.
   
4. Le nettoyage va prendre quelques minutes... Appuyez sur OK sur la fenêtre d'informations
   
5. Le fix peux avoir besoin de redémarrer l'ordinateur, un message vous en avertit, vous devez appuyer sur une touche.
   
6. Au redémarrage, le fix se relance... laissez l'opération s'effectuer.
   
7. Un rapport de nettoyage vous est proposé... appuyez sur une touche pour ouvrir ce rapport.
   
8. Si vous effectuez une désinfection via un forum, vous pouvez copier/coller ce rapport pour cela :

(CTRL+A Pour tout sélectionner , CTRL+C pour copier et CTRL+V pour coller )

Donc il faut que tu m'envoies le dernier rapport , ensuite puisque cela fait "longtemps" que cette "désinfection" est commencée , il me faudrait un autre ZHPDiag !
merci !
tu peux aussi "vacciner" ton ordinateur avec le même programme USBFix !!

y a t-il un risque que les docs sur mes clés soient effacés ?
dois-je les copier ailleurs avant ?

merci

Normalement non à moins que le fichiers soit infecté , mais dans ces cas là il n'y a pas de solution !!
non il n'y a pas de problème pour tes docs !

Donc voici les rapports

Rapport 1

############################## | UsbFix 7.038 | [Suppression]

Utilisateur: Administrateur (Administrateur) # PC_ADP_13 [ ]
Mis à jour le 14/01/2011 par El Desaparecido / C_XX
Lancé à 16:06:32 | 18/01/2011
Site Web: http://www.teamxscript.org
Contact: eldesaparecido@teamxscript.org

CPU: Intel(R) Pentium(R) M processor 1.73GHz
Microsoft Windows XP Professionnel (5.1.2600 32-Bit) # Service Pack 3
Internet Explorer 8.0.6001.18702

Pare-feu Windows: Désactivé /!\
Antivirus: avast! antivirus 4.8.1368 [VPS 110118-0] 4.8.1368 [Enabled | Updated]
RAM -> 1015 Mo
C:\ (%systemdrive%) -> Disque fixe # 56 Go (11 Go libre(s) - 20%) [] # NTFS
D:\ -> CD-ROM
E:\ -> Disque amovible # 4 Go (153 Mo libre(s) - 4%) [] # FAT32
F:\ -> Disque amovible # 244 Mo (244 Mo libre(s) - 100%) [] # FAT

################## | Éléments infectieux |


Supprimé! C:\DOCUME~1\ADMINI~1.ADP\LOCALS~1\Temp\OB.exe
Supprimé! C:\Recycler\S-1-5-21-1588091062-2726075972-3862892081-1119
Supprimé! C:\Recycler\S-1-5-21-1588091062-2726075972-3862892081-1136
Supprimé! C:\Recycler\S-1-5-21-1588091062-2726075972-3862892081-500
Supprimé! C:\Recycler\S-1-5-21-3463481233-1406128117-921799988-500

################## | Registre |


################## | Mountpoints2 |


################## | Listing |

[01/11/2010 - 12:27:58 | D ] C:\46e19555e0293e72cca8992ad6c9fa
[19/08/2004 - 13:18:18 | N | 0] C:\AUTOEXEC.BAT
[18/09/2006 - 11:06:16 | N | 212] C:\boot.ini
[05/08/2004 - 12:00:00 | N | 4952] C:\Bootfont.bin
[30/08/2009 - 14:22:31 | D ] C:\Casino
[19/08/2004 - 13:18:18 | N | 0] C:\CONFIG.SYS
[20/07/2007 - 08:20:20 | D ] C:\dell
[04/09/2006 - 11:27:04 | N | 4280] C:\dell.sdr
[17/10/2008 - 13:11:41 | D ] C:\Documents and Settings
[04/09/2006 - 11:25:26 | D ] C:\drivers
[18/01/2011 - 11:19:45 | ASH | 1064763392] C:\hiberfil.sys
[01/08/2009 - 12:24:30 | D ] C:\i386
[18/09/2006 - 14:03:42 | N | 4128] C:\INFCACHE.1
[17/10/2008 - 13:11:49 | D ] C:\Intel
[19/08/2004 - 13:18:18 | N | 0] C:\IO.SYS
[13/10/2008 - 21:39:42 | D ] C:\Logs
[19/08/2004 - 13:18:18 | N | 0] C:\MSDOS.SYS
[31/01/2009 - 16:58:55 | D ] C:\My Video
[05/08/2004 - 12:00:00 | N | 47564] C:\NTDETECT.COM
[26/10/2008 - 17:13:24 | N | 252240] C:\ntldr
[29/02/2004 - 16:44:34 | N | 52576] C:\orange.bmp
[18/01/2011 - 11:19:43 | ASH | 1598029824] C:\pagefile.sys
[12/12/2010 - 20:16:07 | D ] C:\Program Files
[18/01/2011 - 16:09:47 | SHD ] C:\RECYCLER
[24/02/2010 - 13:45:22 | D ] C:\SXS
[18/09/2006 - 11:06:22 | SHD ] C:\System Volume Information
[30/05/2010 - 20:25:13 | N | 0] C:\Tech_Vista.log
[18/01/2011 - 16:09:47 | D ] C:\UsbFix
[18/01/2011 - 16:09:47 | A | 1223] C:\UsbFix.txt
[23/08/2009 - 18:45:04 | D ] C:\users
[18/01/2011 - 11:20:16 | D ] C:\WINDOWS

################## | Vaccin |

C:\Autorun.inf -> Dossier créé par UsbFix (El Desaparecido & C_XX)

################## | Upload |

Veuillez envoyer le fichier: C:\UsbFix_Upload_Me_PC_ADP_13.zip
http://www.teamxscript.org/Upload.php
Merci de votre contribution.

################## | E.O.F |


Rapport 2

############################## | UsbFix 7.038 | [Suppression]

Utilisateur: Administrateur (Administrateur) # PC_ADP_13 [ ]
Mis à jour le 14/01/2011 par El Desaparecido / C_XX
Lancé à 16:12:47 | 18/01/2011
Site Web: http://www.teamxscript.org
Contact: eldesaparecido@teamxscript.org

CPU: Intel(R) Pentium(R) M processor 1.73GHz
Microsoft Windows XP Professionnel (5.1.2600 32-Bit) # Service Pack 3
Internet Explorer 8.0.6001.18702

Pare-feu Windows: Désactivé /!\
Antivirus: avast! antivirus 4.8.1368 [VPS 110118-0] 4.8.1368 [Enabled | Updated]
RAM -> 1015 Mo
C:\ (%systemdrive%) -> Disque fixe # 56 Go (12 Go libre(s) - 21%) [] # NTFS
D:\ -> CD-ROM
E:\ -> Disque amovible # 983 Mo (530 Mo libre(s) - 54%) [USB DISK] # FAT
F:\ -> Disque amovible # 983 Mo (14 Mo libre(s) - 1%) [USB DISK] # FAT

################## | Éléments infectieux |


Supprimé! C:\Recycler\S-1-5-21-1588091062-2726075972-3862892081-500

################## | Registre |


################## | Mountpoints2 |


################## | Listing |

[01/11/2010 - 12:27:58 | D ] C:\46e19555e0293e72cca8992ad6c9fa
[19/08/2004 - 13:18:18 | N | 0] C:\AUTOEXEC.BAT
[18/01/2011 - 16:09:55 | RASHD ] C:\Autorun.inf
[18/09/2006 - 11:06:16 | N | 212] C:\boot.ini
[05/08/2004 - 12:00:00 | N | 4952] C:\Bootfont.bin
[30/08/2009 - 14:22:31 | D ] C:\Casino
[19/08/2004 - 13:18:18 | N | 0] C:\CONFIG.SYS
[20/07/2007 - 08:20:20 | D ] C:\dell
[04/09/2006 - 11:27:04 | N | 4280] C:\dell.sdr
[17/10/2008 - 13:11:41 | D ] C:\Documents and Settings
[04/09/2006 - 11:25:26 | D ] C:\drivers
[18/01/2011 - 11:19:45 | ASH | 1064763392] C:\hiberfil.sys
[01/08/2009 - 12:24:30 | D ] C:\i386
[18/09/2006 - 14:03:42 | N | 4128] C:\INFCACHE.1
[17/10/2008 - 13:11:49 | D ] C:\Intel
[19/08/2004 - 13:18:18 | N | 0] C:\IO.SYS
[13/10/2008 - 21:39:42 | D ] C:\Logs
[19/08/2004 - 13:18:18 | N | 0] C:\MSDOS.SYS
[31/01/2009 - 16:58:55 | D ] C:\My Video
[05/08/2004 - 12:00:00 | N | 47564] C:\NTDETECT.COM
[26/10/2008 - 17:13:24 | N | 252240] C:\ntldr
[29/02/2004 - 16:44:34 | N | 52576] C:\orange.bmp
[18/01/2011 - 11:19:43 | ASH | 1598029824] C:\pagefile.sys
[12/12/2010 - 20:16:07 | D ] C:\Program Files
[18/01/2011 - 16:12:59 | SHD ] C:\RECYCLER
[24/02/2010 - 13:45:22 | D ] C:\SXS
[18/09/2006 - 11:06:22 | SHD ] C:\System Volume Information
[30/05/2010 - 20:25:13 | N | 0] C:\Tech_Vista.log
[18/01/2011 - 16:12:59 | D ] C:\UsbFix
[18/01/2011 - 16:13:00 | A | 972] C:\UsbFix.txt
[18/01/2011 - 16:09:57 | N | 1712558] C:\UsbFix_Upload_Me_PC_ADP_13.zip
[23/08/2009 - 18:45:04 | D ] C:\users
[18/01/2011 - 11:20:16 | D ] C:\WINDOWS

################## | Vaccin |

C:\Autorun.inf -> Dossier créé par UsbFix (El Desaparecido & C_XX)

################## | Upload |

Veuillez envoyer le fichier: C:\UsbFix_Upload_Me_PC_ADP_13.zip
http://www.teamxscript.org/Upload.php
Merci de votre contribution.

################## | E.O.F |

Rapport 3

############################## | UsbFix 7.038 | [Suppression]

Utilisateur: Administrateur (Administrateur) # PC_ADP_13 [ ]
Mis à jour le 14/01/2011 par El Desaparecido / C_XX
Lancé à 16:16:46 | 18/01/2011
Site Web: http://www.teamxscript.org
Contact: eldesaparecido@teamxscript.org

CPU: Intel(R) Pentium(R) M processor 1.73GHz
Microsoft Windows XP Professionnel (5.1.2600 32-Bit) # Service Pack 3
Internet Explorer 8.0.6001.18702

Pare-feu Windows: Désactivé /!\
Antivirus: avast! antivirus 4.8.1368 [VPS 110118-0] 4.8.1368 [Enabled | Updated]
RAM -> 1015 Mo
C:\ (%systemdrive%) -> Disque fixe # 56 Go (12 Go libre(s) - 21%) [] # NTFS
D:\ -> CD-ROM
E:\ -> Disque amovible # 2 Go (1 Go libre(s) - 77%) [USB DISK] # FAT
F:\ -> Disque amovible # 4 Go (323 Mo libre(s) - 8%) [] # FAT32

################## | Éléments infectieux |


Supprimé! C:\Recycler\S-1-5-21-1588091062-2726075972-3862892081-500

################## | Registre |


################## | Mountpoints2 |


################## | Listing |

[01/11/2010 - 12:27:58 | D ] C:\46e19555e0293e72cca8992ad6c9fa
[19/08/2004 - 13:18:18 | N | 0] C:\AUTOEXEC.BAT
[18/01/2011 - 16:15:55 | RASHD ] C:\Autorun.inf
[18/09/2006 - 11:06:16 | N | 212] C:\boot.ini
[05/08/2004 - 12:00:00 | N | 4952] C:\Bootfont.bin
[30/08/2009 - 14:22:31 | D ] C:\Casino
[19/08/2004 - 13:18:18 | N | 0] C:\CONFIG.SYS
[20/07/2007 - 08:20:20 | D ] C:\dell
[04/09/2006 - 11:27:04 | N | 4280] C:\dell.sdr
[17/10/2008 - 13:11:41 | D ] C:\Documents and Settings
[04/09/2006 - 11:25:26 | D ] C:\drivers
[18/01/2011 - 11:19:45 | ASH | 1064763392] C:\hiberfil.sys
[01/08/2009 - 12:24:30 | D ] C:\i386
[18/09/2006 - 14:03:42 | N | 4128] C:\INFCACHE.1
[17/10/2008 - 13:11:49 | D ] C:\Intel
[19/08/2004 - 13:18:18 | N | 0] C:\IO.SYS
[13/10/2008 - 21:39:42 | D ] C:\Logs
[19/08/2004 - 13:18:18 | N | 0] C:\MSDOS.SYS
[31/01/2009 - 16:58:55 | D ] C:\My Video
[05/08/2004 - 12:00:00 | N | 47564] C:\NTDETECT.COM
[26/10/2008 - 17:13:24 | N | 252240] C:\ntldr
[29/02/2004 - 16:44:34 | N | 52576] C:\orange.bmp
[18/01/2011 - 11:19:43 | ASH | 1598029824] C:\pagefile.sys
[12/12/2010 - 20:16:07 | D ] C:\Program Files
[18/01/2011 - 16:17:08 | SHD ] C:\RECYCLER
[24/02/2010 - 13:45:22 | D ] C:\SXS
[18/09/2006 - 11:06:22 | SHD ] C:\System Volume Information
[30/05/2010 - 20:25:13 | N | 0] C:\Tech_Vista.log
[18/01/2011 - 16:17:08 | D ] C:\UsbFix
[18/01/2011 - 16:17:09 | A | 961] C:\UsbFix.txt
[18/01/2011 - 16:13:07 | N | 1712527] C:\UsbFix_Upload_Me_PC_ADP_13.zip
[23/08/2009 - 18:45:04 | D ] C:\users
[18/01/2011 - 11:20:16 | D ] C:\WINDOWS
[09/12/2010 - 16:44:54 | D ] E:\Nouveau dossier
[10/12/2010 - 09:48:06 | D ] E:\Nouveau dossier (2)
avi

################## | Vaccin |

C:\Autorun.inf -> Dossier créé par UsbFix (El Desaparecido & C_XX)
E:\Autorun.inf -> Dossier créé par UsbFix (El Desaparecido & C_XX)
F:\Autorun.inf -> Dossier créé par UsbFix (El Desaparecido & C_XX)

################## | Upload |

Veuillez envoyer le fichier: C:\UsbFix_Upload_Me_PC_ADP_13.zip
http://www.teamxscript.org/Upload.php
Merci de votre contribution.

################## | E.O.F |

Rapport 4

############################## | UsbFix 7.038 | [Suppression]

Utilisateur: Administrateur (Administrateur) # PC_ADP_13 [ ]
Mis à jour le 14/01/2011 par El Desaparecido / C_XX
Lancé à 16:19:10 | 18/01/2011
Site Web: http://www.teamxscript.org
Contact: eldesaparecido@teamxscript.org

CPU: Intel(R) Pentium(R) M processor 1.73GHz
Microsoft Windows XP Professionnel (5.1.2600 32-Bit) # Service Pack 3
Internet Explorer 8.0.6001.18702

Pare-feu Windows: Désactivé /!\
Antivirus: avast! antivirus 4.8.1368 [VPS 110118-0] 4.8.1368 [Enabled | Updated]
RAM -> 1015 Mo
C:\ (%systemdrive%) -> Disque fixe # 56 Go (12 Go libre(s) - 21%) [] # NTFS
D:\ -> CD-ROM
E:\ -> Disque amovible # 964 Mo (585 Mo libre(s) - 61%) [] # FAT
F:\ -> Disque amovible # 984 Mo (512 Mo libre(s) - 52%) [USB DISK] # FAT

################## | Éléments infectieux |


Supprimé! C:\Recycler\S-1-5-21-1588091062-2726075972-3862892081-500

################## | Registre |


################## | Mountpoints2 |


################## | Listing |

[01/11/2010 - 12:27:58 | D ] C:\46e19555e0293e72cca8992ad6c9fa
[19/08/2004 - 13:18:18 | N | 0] C:\AUTOEXEC.BAT
[18/01/2011 - 16:18:38 | RASHD ] C:\Autorun.inf
[18/09/2006 - 11:06:16 | N | 212] C:\boot.ini
[05/08/2004 - 12:00:00 | N | 4952] C:\Bootfont.bin
[30/08/2009 - 14:22:31 | D ] C:\Casino
[19/08/2004 - 13:18:18 | N | 0] C:\CONFIG.SYS
[20/07/2007 - 08:20:20 | D ] C:\dell
[04/09/2006 - 11:27:04 | N | 4280] C:\dell.sdr
[17/10/2008 - 13:11:41 | D ] C:\Documents and Settings
[04/09/2006 - 11:25:26 | D ] C:\drivers
[18/01/2011 - 11:19:45 | ASH | 1064763392] C:\hiberfil.sys
[01/08/2009 - 12:24:30 | D ] C:\i386
[18/09/2006 - 14:03:42 | N | 4128] C:\INFCACHE.1
[17/10/2008 - 13:11:49 | D ] C:\Intel
[19/08/2004 - 13:18:18 | N | 0] C:\IO.SYS
[13/10/2008 - 21:39:42 | D ] C:\Logs
[19/08/2004 - 13:18:18 | N | 0] C:\MSDOS.SYS
[31/01/2009 - 16:58:55 | D ] C:\My Video
[05/08/2004 - 12:00:00 | N | 47564] C:\NTDETECT.COM
[26/10/2008 - 17:13:24 | N | 252240] C:\ntldr
[29/02/2004 - 16:44:34 | N | 52576] C:\orange.bmp
[18/01/2011 - 11:19:43 | ASH | 1598029824] C:\pagefile.sys
[12/12/2010 - 20:16:07 | D ] C:\Program Files
[18/01/2011 - 16:19:32 | SHD ] C:\RECYCLER
[24/02/2010 - 13:45:22 | D ] C:\SXS
[18/09/2006 - 11:06:22 | SHD ] C:\System Volume Information
[30/05/2010 - 20:25:13 | N | 0] C:\Tech_Vista.log
[18/01/2011 - 16:19:32 | D ] C:\UsbFix
[18/01/2011 - 16:19:32 | A | 966] C:\UsbFix.txt
[18/01/2011 - 16:17:19 | N | 1712712] C:\UsbFix_Upload_Me_PC_ADP_13.zip
[23/08/2009 - 18:45:04 | D ] C:\users
[18/01/2011 - 11:20:16 | D ] C:\WINDOWS
[04/11/2010 - 11:53:00 | D ] E:\oth compil
[04/11/2010 - 17:38:18 | D ] E:\Friends with benefit
[04/11/2010 - 17:38:40 | D ] E:\One Tree Hill
[04/11/2010 - 20:56:52 | D ] E:\Moulin rouge
[05/11/2010 - 12:53:44 | D ] E:\photos
[15/11/2010 - 08:46:52 | D ] E:\Pour impression
[27/07/2010 - 10:21:36 | D ] F:\Lt
[27/07/2010 - 10:43:18 | D ] F:\compta
[27/07/2010 - 10:47:42 | D ] F:\commandes

################## | Vaccin |

C:\Autorun.inf -> Dossier créé par UsbFix (El Desaparecido & C_XX)
E:\Autorun.inf -> Dossier créé par UsbFix (El Desaparecido & C_XX)
F:\Autorun.inf -> Dossier créé par UsbFix (El Desaparecido & C_XX)

################## | Upload |

Veuillez envoyer le fichier: C:\UsbFix_Upload_Me_PC_ADP_13.zip
http://www.teamxscript.org/Upload.php
Merci de votre contribution.

################## | E.O.F |

Rapport 5

############################## | UsbFix 7.038 | [Suppression]

Utilisateur: Administrateur (Administrateur) # PC_ADP_13 [ ]
Mis à jour le 14/01/2011 par El Desaparecido / C_XX
Lancé à 16:26:51 | 18/01/2011
Site Web: http://www.teamxscript.org
Contact: eldesaparecido@teamxscript.org

CPU: Intel(R) Pentium(R) M processor 1.73GHz
Microsoft Windows XP Professionnel (5.1.2600 32-Bit) # Service Pack 3
Internet Explorer 8.0.6001.18702

Pare-feu Windows: Désactivé /!\
Antivirus: avast! antivirus 4.8.1368 [VPS 110118-0] 4.8.1368 [Enabled | Updated]
RAM -> 1015 Mo
C:\ (%systemdrive%) -> Disque fixe # 56 Go (12 Go libre(s) - 21%) [] # NTFS
D:\ -> CD-ROM
E:\ -> Disque amovible # 240 Mo (240 Mo libre(s) - 100%) [INTUIX KEY] # FAT

################## | Éléments infectieux |


Supprimé! C:\Recycler\S-1-5-21-1588091062-2726075972-3862892081-500
Non supprimé ! F:\autorun.inf

################## | Registre |


################## | Mountpoints2 |


################## | Listing |

[01/11/2010 - 12:27:58 | D ] C:\46e19555e0293e72cca8992ad6c9fa
[19/08/2004 - 13:18:18 | N | 0] C:\AUTOEXEC.BAT
[18/01/2011 - 16:25:47 | RASHD ] C:\Autorun.inf
[18/09/2006 - 11:06:16 | N | 212] C:\boot.ini
[05/08/2004 - 12:00:00 | N | 4952] C:\Bootfont.bin
[30/08/2009 - 14:22:31 | D ] C:\Casino
[19/08/2004 - 13:18:18 | N | 0] C:\CONFIG.SYS
[20/07/2007 - 08:20:20 | D ] C:\dell
[04/09/2006 - 11:27:04 | N | 4280] C:\dell.sdr
[17/10/2008 - 13:11:41 | D ] C:\Documents and Settings
[04/09/2006 - 11:25:26 | D ] C:\drivers
[18/01/2011 - 11:19:45 | ASH | 1064763392] C:\hiberfil.sys
[01/08/2009 - 12:24:30 | D ] C:\i386
[18/09/2006 - 14:03:42 | N | 4128] C:\INFCACHE.1
[17/10/2008 - 13:11:49 | D ] C:\Intel
[19/08/2004 - 13:18:18 | N | 0] C:\IO.SYS
[13/10/2008 - 21:39:42 | D ] C:\Logs
[19/08/2004 - 13:18:18 | N | 0] C:\MSDOS.SYS
[31/01/2009 - 16:58:55 | D ] C:\My Video
[05/08/2004 - 12:00:00 | N | 47564] C:\NTDETECT.COM
[26/10/2008 - 17:13:24 | N | 252240] C:\ntldr
[29/02/2004 - 16:44:34 | N | 52576] C:\orange.bmp
[18/01/2011 - 11:19:43 | ASH | 1598029824] C:\pagefile.sys
[12/12/2010 - 20:16:07 | D ] C:\Program Files
[18/01/2011 - 16:27:13 | SHD ] C:\RECYCLER
[24/02/2010 - 13:45:22 | D ] C:\SXS
[18/09/2006 - 11:06:22 | SHD ] C:\System Volume Information
[30/05/2010 - 20:25:13 | N | 0] C:\Tech_Vista.log
[18/01/2011 - 16:27:13 | D ] C:\UsbFix
[18/01/2011 - 16:27:14 | A | 934] C:\UsbFix.txt
[18/01/2011 - 16:19:41 | N | 1713385] C:\UsbFix_Upload_Me_PC_ADP_13.zip
[23/08/2009 - 18:45:04 | D ] C:\users
[18/01/2011 - 11:20:16 | D ] C:\WINDOWS
[13/02/2006 - 20:08:58 | R | 145] F:\autorun.inf
[21/02/2006 - 12:34:40 | R | 2998778] F:\LaunchPad.zip
[13/02/2006 - 20:09:04 | R | 921600] F:\LaunchU3.exe

################## | Vaccin |

C:\Autorun.inf -> Dossier créé par UsbFix (El Desaparecido & C_XX)
E:\Autorun.inf -> Dossier créé par UsbFix (El Desaparecido & C_XX)
F:\Autorun.inf -> Dossier créé par Panda USB Vaccine

################## | Upload |

Veuillez envoyer le fichier: C:\UsbFix_Upload_Me_PC_ADP_13.zip
http://www.teamxscript.org/Upload.php
Merci de votre contribution.

################## | E.O.F |


Rapport 6

############################## | UsbFix 7.038 | [Suppression]

Utilisateur: Administrateur (Administrateur) # PC_ADP_13 [ ]
Mis à jour le 14/01/2011 par El Desaparecido / C_XX
Lancé à 16:28:57 | 18/01/2011
Site Web: http://www.teamxscript.org
Contact: eldesaparecido@teamxscript.org

CPU: Intel(R) Pentium(R) M processor 1.73GHz
Microsoft Windows XP Professionnel (5.1.2600 32-Bit) # Service Pack 3
Internet Explorer 8.0.6001.18702

Pare-feu Windows: Désactivé /!\
Antivirus: avast! antivirus 4.8.1368 [VPS 110118-0] 4.8.1368 [Enabled | Updated]
RAM -> 1015 Mo
C:\ (%systemdrive%) -> Disque fixe # 56 Go (12 Go libre(s) - 21%) [] # NTFS
D:\ -> CD-ROM
E:\ -> Disque amovible # 240 Mo (240 Mo libre(s) - 100%) [INTUIX KEY] # FAT
F:\ -> Disque amovible # 981 Mo (846 Mo libre(s) - 86%) [] # FAT

################## | Éléments infectieux |


Supprimé! C:\Recycler\S-1-5-21-1588091062-2726075972-3862892081-500

################## | Registre |


################## | Mountpoints2 |


################## | Listing |

[01/11/2010 - 12:27:58 | D ] C:\46e19555e0293e72cca8992ad6c9fa
[19/08/2004 - 13:18:18 | N | 0] C:\AUTOEXEC.BAT
[18/01/2011 - 16:28:26 | RASHD ] C:\Autorun.inf
[18/09/2006 - 11:06:16 | N | 212] C:\boot.ini
[05/08/2004 - 12:00:00 | N | 4952] C:\Bootfont.bin
[30/08/2009 - 14:22:31 | D ] C:\Casino
[19/08/2004 - 13:18:18 | N | 0] C:\CONFIG.SYS
[20/07/2007 - 08:20:20 | D ] C:\dell
[04/09/2006 - 11:27:04 | N | 4280] C:\dell.sdr
[17/10/2008 - 13:11:41 | D ] C:\Documents and Settings
[04/09/2006 - 11:25:26 | D ] C:\drivers
[18/01/2011 - 11:19:45 | ASH | 1064763392] C:\hiberfil.sys
[01/08/2009 - 12:24:30 | D ] C:\i386
[18/09/2006 - 14:03:42 | N | 4128] C:\INFCACHE.1
[17/10/2008 - 13:11:49 | D ] C:\Intel
[19/08/2004 - 13:18:18 | N | 0] C:\IO.SYS
[13/10/2008 - 21:39:42 | D ] C:\Logs
[19/08/2004 - 13:18:18 | N | 0] C:\MSDOS.SYS
[31/01/2009 - 16:58:55 | D ] C:\My Video
[05/08/2004 - 12:00:00 | N | 47564] C:\NTDETECT.COM
[26/10/2008 - 17:13:24 | N | 252240] C:\ntldr
[29/02/2004 - 16:44:34 | N | 52576] C:\orange.bmp
[18/01/2011 - 11:19:43 | ASH | 1598029824] C:\pagefile.sys
[12/12/2010 - 20:16:07 | D ] C:\Program Files
[18/01/2011 - 16:29:18 | SHD ] C:\RECYCLER
[24/02/2010 - 13:45:22 | D ] C:\SXS
[18/09/2006 - 11:06:22 | SHD ] C:\System Volume Information
[30/05/2010 - 20:25:13 | N | 0] C:\Tech_Vista.log
[18/01/2011 - 16:29:18 | D ] C:\UsbFix
[18/01/2011 - 16:29:19 | A | 969] C:\UsbFix.txt
[18/01/2011 - 16:27:21 | N | 1713290] C:\UsbFix_Upload_Me_PC_ADP_13.zip
[23/08/2009 - 18:45:04 | D ] C:\users
[18/01/2011 - 11:20:16 | D ] C:\WINDOWS
[07/10/2010 - 14:38:16 | N | 22016] F:\http.doc
[15/02/2010 - 16:35:00 | D ] F:\Mathias
[12/02/2010 - 08:37:58 | D ] F:\Actions
[12/02/2010 - 08:37:56 | D ] F:\Polices
[15/02/2010 - 16:19:02 | D ] F:\20 ans
[23/12/2009 - 08:42:44 | D ] F:\photos a dev 10x15

################## | Vaccin |

C:\Autorun.inf -> Dossier créé par UsbFix (El Desaparecido & C_XX)
E:\Autorun.inf -> Dossier créé par UsbFix (El Desaparecido & C_XX)
F:\Autorun.inf -> Dossier créé par UsbFix (El Desaparecido & C_XX)

################## | Upload |

Veuillez envoyer le fichier: C:\UsbFix_Upload_Me_PC_ADP_13.zip
http://www.teamxscript.org/Upload.php
Merci de votre contribution.

################## | E.O.F |

Citation :

tu peux aussi "vacciner" ton ordinateur avec le même programme USBFix !!

ok, cela sert à quoi exactement ?

Voici le rapport ZHP Diag demandé :

http://www.cijoint.fr/cjlink.php?file=cj201101/cijwr3vXv6.txt

bon tu as pas mal d'infection , dont une infection Lop + une infection casino etc..!


donc tu vas commencer par passer FixLop :

1) Pour commencer :
• Télécharges FixLop de NicoVA. (merci)
• Lances l'installateur
• Cliques deux fois sur Suivant puis coches "Créer un icône sur le bureau"
• Cliques sur Installer
• Cliques enfin sur Terminer
• Cliques sur "Recherche"
• Un rapport va s'afficher à la fin : Scan.txt sous C:\ . Postes-le dans votre prochaine réponse sur le forum.
Puis après tu fais :
2) Suppression
• Relances FixLop et cliques sur "Suppression".
(patiente !!)
• Une fois celle-ci finie, un rapport va s'ouvrir : Clean.txt sous C:\ . Postez-le dans votre prochaine réponse sur le forum.

Et tu me postes les deux rapports
ensuite il y aura d'autres outils a passer , alors n'arrêtes pas la désinfection !!
merci !!

####### FixLop vers 1.0.2.2 [ Recherche ] #######

# Exécuté depuis C:\Program Files\FixLop
# Le 19/01/2011 à 20h05
# Utilisateur : Administrateur | PC_ADP_13

# S.E : Microsoft Windows XP | Service Pack 3 | 32 bits
# CPU : Intel(R) Pentium(R) M processor 1.73GHz

# Internet Explorer version [8.0.6001.18702]
# Mozilla Firefox :

############## [ Processus ]


############## [ Fichiers/Dossiers ]

Dossier présent : C:\Program Files\Data Four Acid
Dossier présent : C:\Documents and Settings\Administrateur.ADP\Application Data\Data Four Acid
Dossier présent : C:\Documents and Settings\All Users\Application Data\Mfcd upload army browse
Fichier présent : C:\Program Files\Circle Developement

############## [ Clés de registres ]



############## [ Internet Explorer ]

-- [ HKLM\Software\Microsoft\Internet Explorer\Main ] --

Search Page : hxxp://go.microsoft.com/fwlink/?LinkId=54896
Default_page_url : hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
Default_search_url : hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Start Page : hxxp://fr.msn.com/
Local Page : C:\WINDOWS\system32\blank.htm

-- [ HKCU\Software\Microsoft\Internet Explorer\Main ] --

Search Page : hxxp://go.microsoft.com/fwlink/?LinkId=54896
Default_page_url : hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
Default_search_url : hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Start Page : hxxp://www.google.fr/
Local Page : C:\WINDOWS\system32\blank.htm


########## [ ! SCAN fini le 19/01/2011 à 20h05 ]



####### FixLop vers 1.0.2.3 [ Suppression ] #######

# Exécuté depuis C:\Program Files\FixLop
# Le 19/01/2011 à 20h05
# Utilisateur : Administrateur | PC_ADP_13

# S.E : Microsoft Windows XP | Service Pack 3 | 32 bits
# CPU : Intel(R) Pentium(R) M processor 1.73GHz

# Internet Explorer version [8.0.6001.18702]
# Mozilla Firefox :

############## [ Processus ]


############## [ Dossiers & Fichiers ]

Dossier supprimé : C:\Program Files\Data Four Acid
Dossier supprimé : C:\Documents and Settings\Administrateur.ADP\Application Data\Data Four Acid
Dossier supprimé : C:\Documents and Settings\All Users\Application Data\Mfcd upload army browse
Supprimé : C:\Program Files\Circle Developement

~~~~ Lecture fichier prefs.js ~~~~


############## [ Clés de registres ]


############## [ Internet Explorer ]

-- [ HKLM\Software\Microsoft\Internet Explorer\Main ] --

Search Page : hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Default_page_url : hxxp://go.microsoft.com/fwlink/?LinkId=54896
Default_search_url : hxxp://www.google.fr
Start Page : hxxp://fr.msn.com/
Local Page : C:\WINDOWS\system32\blank.htm

-- [ HKCU\Software\Microsoft\Internet Explorer\Main ] --

Search Page : hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Default_page_url : hxxp://go.microsoft.com/fwlink/?LinkId=54896
Default_search_url : hxxp://www.google.fr
Start Page : hxxp://fr.msn.com/
Local Page : C:\WINDOWS\system32\blank.htm

########## [ ! Suppression finie le 19/01/2011 à 20h05 ]

Bonjour,
impecable!

maintenant tu vas passer AD-R :

AD-Remover (de C_XX)

Télécharges AD-Remover sur ton Bureau.
Déconnecte toi et ferme toutes les applications en cours
(Le meilleur moyen est de débrancher le câble Ethernet, mais pas obligatoire!) n'oublie pas de le rebrancher après !!!

Pour permettre à AD-Remover de s'exécuter correctement sous Vista, il est nécessaire de désactiver le contrôle des comptes utilisateurs (UAC)
Pour cela, suivez le tutoriel approprié à votre système d'exploitation :
Vista et Windows7

Installation :
1. Rends toi à cette adresse afin de télécharger AD-Remover (créé par C_XX) :
2. AD-Remover
3. Cliques sur TELECHARGER et enregistrez-le sur votre bureau.
4. Une fois téléchargé sur votre bureau, double-cliques sur son icône pour lancer l'installation.
5. Sous vista et Windows7 : clic droit sur son icône et sélectionnez "Exécuter en tant qu'administrateur".
6. L'installation se fera automatiquement

Option recherche :
1. Une fois l'installation automatique terminée, la fenêtre de AD-Remover apparaitra.
2. Cliques sur Scanner pour exécuter une recherche des infections.
3. Cliques sur Oui dans la petite fenêtre qui apparaîtra pour confirmer ton action.
4. L'analyse est maintenant lancée, il vous faudra patienter un moment.
5. Cela peut aller vite, tout comme ça peut durer assez longtemps... Tout dépends de la taille de tes disques ainsi que les infections dans ton PC.
6. Une fois l'analyse terminée, le rapport de l'analyse apparaîtra.
7. Si tu te fais aider sur le forum d'entraide ou sur un autre forum, il suffit de copier/coller le contenu du rapport dans ta réponse.
(CTRL+A Pour tout sélectionner , CTRL+C pour copier et CTRL+V pour coller)
8. Tu pourras ensuite cliquer sur Quitter pour fermer le programme.

Option nettoyage :
1. Relances AD-Remover en double-cliquant sur son icône située sur le bureau.
2. (Sous Vista : clic droit et sélectionnez "Exécuter en tant qu'administrateur".)
3. A l'écran principal, cliques sur Nettoyer pour exécuter le nettoyage.
4. Cliques sur Oui dans la petite fenêtre qui apparaîtra pour confirmer ton action.
5. Ensuite le nettoyage va s'effectuer.
6. Tout comme la recherche, il faudra patienter.
7. Une fois le nettoyage terminé, AD-Remover te demandera de redémarrer
8. l'ordinateur pour finaliser le nettoyage.
9. Cliques sur Oui.
10. Une fois l'ordinateur redémarré, il ne te reste plus qu'à copier/coller le rapport sur le forum comme le précédent.
(CTRL+A Pour tout sélectionner , CTRL+C pour copier et CTRL+V pour coller )
11. Le rapport se trouve à cet endroit : C:\Ad-Report-CLEAN[1].txt

ce serait bien si maintenant (après avoir passé AD-R tu me refasses un ZHP !! merci)s

Pareil , j'attends les deux rapports + zhp !!

puis une fois que la désinfection sera finie , on fera un peu d'optimisation !!

merci beaucoup de ton aide.

Tu peux me dire a quoi sert le vaccin USB Fix et qu'est ce qu'une LOP ?

Voici les 2 rapports demandés :

======= RAPPORT D'AD-REMOVER 2.0.0.2,D | UNIQUEMENT XP/VISTA/7 =======

Mis à jour par TeamXscript le 19/01/11 à 17:30
Contact: AdRemover[DOT]contact[AT]gmail[DOT]com
Site web: http://www.teamxscript.org

C:\Program Files\Ad-Remover\main.exe (SCAN [1]) -> Lancé à 11:20:27 le 20/01/2011, Mode normal

Microsoft Windows XP Professionnel Service Pack 3 (X86)
Administrateur@PC_ADP_13 ( )

============== RECHERCHE ==============


Dossier trouvé: C:\Casino\Casino Tropez
Dossier trouvé: C:\Documents and Settings\Administrateur.ADP\Application Data\OfferBox

Clé trouvée: HKLM\Software\OfferBox
Clé trouvée: HKLM\Software\Casino Tropez
Clé trouvée: HKCU\Software\OfferBox
Clé trouvée: HKCU\Software\Casino Tropez
Clé trouvée: HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\Casino Tropez
Clé trouvée: HKLM\Software\Google\Chrome\Extensions\bjeikeheijdjdfjbmknpefojickbkmom


============== SCAN ADDITIONNEL ==============

** Internet Explorer Version [8.0.6001.18702] **

[HKCU\Software\Microsoft\Internet Explorer\Main]
AutoHide: yes
Default_Page_URL: hxxp://go.microsoft.com/fwlink/?LinkId=54896
Default_Search_URL: hxxp://www.google.fr
Do404Search: 0x01000000
Enable Browser Extensions: yes
Local Page: C:\WINDOWS\system32\blank.htm
Search bar: hxxp://go.microsoft.com/fwlink/?linkid=54896
Search Page: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Show_ToolBar: yes
Start Page: hxxp://www.google.fr/
Use Search Asst: no

[HKLM\Software\Microsoft\Internet Explorer\Main]
Default_Page_URL: hxxp://go.microsoft.com/fwlink/?LinkId=54896
Default_Search_URL: hxxp://www.google.fr
Delete_Temp_Files_On_Exit: yes
Local Page: C:\WINDOWS\system32\blank.htm
Search bar: hxxp://search.msn.com/spbasic.htm
Search Page: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Start Page: hxxp://fr.msn.com/

[HKLM\Software\Microsoft\Internet Explorer\ABOUTURLS]
Tabs: res://ieframe.dll/tabswelcome.htm
Blank: res://mshtml.dll/blank.htm

========================================

C:\Program Files\Ad-Remover\Quarantine: 0 Fichier(s)
C:\Program Files\Ad-Remover\Backup: 0 Fichier(s)

C:\Ad-Report-SCAN[1].txt - 20/01/2011 (575 Octet(s))

Fin à: 11:25:06, 20/01/2011

============== E.O.F ==============

======= RAPPORT D'AD-REMOVER 2.0.0.2,D | UNIQUEMENT XP/VISTA/7 =======

Mis à jour par TeamXscript le 19/01/11 à 17:30
Contact: AdRemover[DOT]contact[AT]gmail[DOT]com
Site web: http://www.teamxscript.org

C:\Program Files\Ad-Remover\main.exe (CLEAN [1]) -> Lancé à 11:26:02 le 20/01/2011, Mode normal

Microsoft Windows XP Professionnel Service Pack 3 (X86)
Administrateur@PC_ADP_13 ( )

============== ACTION(S) ==============


Dossier supprimé: C:\Casino\Casino Tropez
Dossier supprimé: C:\Documents and Settings\Administrateur.ADP\Application Data\OfferBox

(!) -- Fichiers temporaires supprimés.


Clé supprimée: HKLM\Software\OfferBox
Clé supprimée: HKLM\Software\Casino Tropez
Clé supprimée: HKCU\Software\OfferBox
Clé supprimée: HKCU\Software\Casino Tropez
Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\Casino Tropez
Clé supprimée: HKLM\Software\Google\Chrome\Extensions\bjeikeheijdjdfjbmknpefojickbkmom


============== SCAN ADDITIONNEL ==============

** Internet Explorer Version [8.0.6001.18702] **

[HKCU\Software\Microsoft\Internet Explorer\Main]
AutoHide: yes
Default_Page_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Do404Search: 0x01000000
Enable Browser Extensions: yes
Local Page: C:\WINDOWS\system32\blank.htm
Search bar: hxxp://go.microsoft.com/fwlink/?linkid=54896
Show_ToolBar: yes
Start Page: hxxp://fr.msn.com/
Use Search Asst: no

[HKLM\Software\Microsoft\Internet Explorer\Main]
Default_Page_URL: hxxp://go.microsoft.com/fwlink/?LinkId=54896
Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Delete_Temp_Files_On_Exit: yes
Local Page: C:\WINDOWS\system32\blank.htm
Search bar: hxxp://search.msn.com/spbasic.htm
Search Page: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Start Page: hxxp://fr.msn.com/

[HKLM\Software\Microsoft\Internet Explorer\ABOUTURLS]
Tabs: res://ieframe.dll/tabswelcome.htm
Blank: res://mshtml.dll/blank.htm

========================================

C:\Program Files\Ad-Remover\Quarantine: 546 Fichier(s)
C:\Program Files\Ad-Remover\Backup: 14 Fichier(s)

C:\Ad-Report-CLEAN[1].txt - 20/01/2011 (624 Octet(s))
C:\Ad-Report-SCAN[1].txt - 20/01/2011 (2292 Octet(s))

Fin à: 11:27:13, 20/01/2011

============== E.O.F ==============


et aussi le rapport zhp
http://www.cijoint.fr/cjlink.php?file=cj201101/cijqCgqA3c.txt

super tout se passe bien !!

Citation :

merci beaucoup de ton aide.

c'est normal , on est là pour ça !!

Citation :

Tu peux me dire a quoi sert le vaccin USB Fix et qu'est ce qu'une LOP ?

le vaccin c'est pour que tu es moins de chance d'attraper une autre infection !
un infection lop c'est une infection qui te met des pages de pub non désirées !


[b]je vérifie le rapport ZHP !

ok merci