Forum-vista : Entraide et dépannage Windows Vista et Windows Seven

La communauté française de Windows Vista, et bien plus.
http://forum-vista.net/forum/

Est ce que je suis infecté? [Résolu]

http://forum-vista.net/forum/viewtopic.php?t=14108

Page 1 sur 2

Est ce que je suis infecté? [Résolu]

Posté : 10 août 2010, 18:53
par farhavar
Bonjour,
J'ai installé firefox et lorsque je clique sur un lien par ex: http://www.yahoo.fr je serais dirigé par un autre site qui n'a rien a avoir.

Autre problème, depuis qu'il y a ce problème mon antivirus ESET NOD2 ne peut plus faire des mises a jours ni avec d'autres logiciels de sécurité(malwarebyte etc.). Le pire est que je ne peux même plus exécuter ces logiciels. En cliquant rien ne se passe!!!!

Pourriez-vous m'aider
Bien a Vous!

Re: Est ce que je suis infecté?

Posté : 10 août 2010, 19:20
par chantal11
Bonjour farhavar,

Nous allons voir ensemble ce qui se passe sur ton système.

Peux-tu préciser vers quelle page tu es redirigé sur Internet ?

----------------------------------------------------------------------------------------------------
:arrow: Recommandations pendant la désinfection :
  • n'utilise ton PC que pour un strict minimum et surtout n'installe aucun autre programme (hormis les outils indiqués)
  • suis bien les instructions et n'utilise pas d'outil de désinfection de ta propre initiative
  • signale si tu as ouvert le même sujet dans un autre forum, cela peut s'avérer fort dangereux pour ton système
--------------------------------------
:arrow: ZHPDiag :
  • Télécharge ZHPDiag de Nicolas Coolman et enregistre-le sur ton Bureau
  • Double-clique sur ZHPDiag.exe pour lancer l'installation
    • Important:
      Sous Vista et Windows 7 : il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
    N'oublie pas de cocher la case qui permet de mettre un raccourci sur le Bureau.
  • L'outil a créé 2 icônes ZHPDiag et ZHPFix sur le Bureau.
  • Double-clique sur ZHPDiag pour lancer l'exécution
    • Important:
      Sous Vista et Windows 7 : il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
  • Clique sur la loupe Image pour lancer l'analyse. Tu patientes jusqu'à ce que le scan affiche 100%
    Tu refermes ZHPDiag
  • Le rapport ZHPDiag.txt se trouve sur le Bureau.
    Ce rapport étant trop long pour le forum, héberge le :
    • sur Cijoint.fr et copie-colle le lien fourni dans ta réponse

--------------------------------------------
:arrow: Malwarebytes :
  • Télécharge et installe Malwarebyte's Anti-Malware
  • A la fin de l'installation, veille à ce que l'option Mettre à jour Malwarebytes' Anti-Malware soit cochée
  • Clique sur Terminer
  • Lance Malwarebyte's en double-cliquant sur l'icône sur le bureau
  • les Mises à jour se téléchargent, puis ouvre Malwarebyte's
  • Dans l'onglet Recherche, coche Exécuter un examen complet puis clique sur Rechercher
  • Sélectionne ton disque dur, puis clique sur Lancer l'examen
  • A la fin du scan, clique sur Afficher les résultats
  • Pour supprimer les éléments détectés, clique sur Supprimer la sélection
  • Si un redémarrage est demandé, clique sur Yes
  • Le rapport mbam-log[date-heure].txt s'ouvre, copie-colle le contenu de ce rapport dans ta réponse sur le forum
--------------------
:arrow: J'attends donc les rapports :
  • ZHPDiag.txt
  • mbam-log[date-heure].txt
@+

Re: Est ce que je suis infecté?

Posté : 10 août 2010, 22:23
par farhavar
Bonjour,

Merci pour votre réponse. En fait je suis redirigé vers les sites commerciales (Orange,etc.).

En ce qui concerne Malwarebyte, je l'ai installé mais il ne s'ouvre pas!!!! Pourtant il s'ouvre en mode sans échec mais impossible de le mettre a jours.

http://www.cijoint.fr/cjlink.php?file=c ... MHin9O.txt

Bien a vous.

Re: Est ce que je suis infecté?

Posté : 10 août 2010, 23:00
par chantal11
Bonsoir,

-----------------
:arrow: Je vois que tu as passé Ad-Remover aujourd'hui à 2 reprises.

Poste les rapports :
  • C:\Ad-Report-SCAN[1].txt
  • C:\Ad-Report-SCAN[2].txt
----------------
:arrow: Tu ne peux pas avoir 2 antivirus sur ton système. Il te faut choisir entre Eset Nod32 et Antivir et désinstaller l'un des 2.


----------------
:arrow: Pour Malwarebytes :
  • Télécharge directement la dernière version de la base de données des signatures mbam-rules.exe
  • Puis tu cliques sur mbam-rules.exe pour l'exécuter.
    Malwarebytes sera mis automatiquement à jour.
  • Reprend alors la procédure indiquée précédemment pour faire un examen complet en mode sans échec et poste le rapport mbam-log[date-heure].txt
@+

Re: Est ce que je suis infecté?

Posté : 10 août 2010, 23:17
par farhavar
Bonjour,

====== RAPPORT D'AD-REMOVER 2.0.0.1,B | UNIQUEMENT XP/VISTA/7 =======

Mis à jour par C_XX le 13/06/10 à 20:40
Contact: AdRemover.contact@gmail.com
Site web: http://pagesperso-orange.fr/NosTools/ad_remover.html

C:\Program Files\Ad-Remover\main.exe (SCAN [1]) -> Lancé à 13:19:28 le 10/08/2010, Mode normal

Microsoft Windows XP Édition familiale Service Pack 3 (X86)
Propriétaire, HOME ( )

============== RECHERCHE ==============
ET LE DEUXIÈME:
======= RAPPORT D'AD-REMOVER 2.0.0.1,D | UNIQUEMENT XP/VISTA/7 =======

Mis à jour par C_XX le 26/07/10 à 12:00
Contact: AdRemover.contact[AT]gmail.com
Site web: http://pagesperso-orange.fr/NosTools/ad_remover.html

C:\Program Files\Ad-Remover\main.exe (SCAN [2]) -> Lancé à 13:24:01 le 10/08/2010, Mode normal

Microsoft Windows XP Édition familiale Service Pack 3 (X86)
Propriétaire@HOME ( )

============== RECHERCHE ==============


0,Dossier trouvé: C:\Documents and Settings\Propriétaire\Application Data\EoRezo
0,Dossier trouvé: C:\Program Files\EoRezo
0,Dossier trouvé: C:\Documents and Settings\Propriétaire\Application Data\ItsLabel
0,Dossier trouvé: C:\Program Files\ItsLabel


============== SCAN ADDITIONNEL ==============

** Mozilla Firefox Version [3.6.8 (fr)] **

-- C:\Documents and Settings\Propriétaire\Application Data\Mozilla\FireFox\Profiles\ht4eqbex.default\Prefs.js --
browser.download.dir, C:\\Documents and Settings\\Propriétaire\\Bureau
browser.download.lastDir, C:\\Documents and Settings\\Propriétaire\\Bureau
browser.search.defaultenginename, MyStart Search
browser.search.defaulturl, hxxp://www.bing.com/search?FORM=IEFM1&q=
browser.search.selectedEngine, Google
browser.startup.homepage, hxxp://www.yahoo.fr/
browser.startup.homepage_override.mstone, rv:1.9.2.8
keyword.URL, hxxp://mystart.magentic.com/?loc=FF_Magentic_AddressBar&search=

========================================

** Internet Explorer Version [7.0.5730.13] **

[HKCU\Software\Microsoft\Internet Explorer\Main]
Do404Search: 0x01000000
Enable Browser Extensions: yes
Local Page: C:\WINDOWS\system32\blank.htm
Search bar: hxxp://www.google.com/ie
Search Page: hxxp://www.google.com
Show_ToolBar: yes
Start Page: hxxp://mystart.magentic.com/
Use Custom Search URL: 1
Use Search Asst: no

[HKLM\Software\Microsoft\Internet Explorer\Main]
Default_Page_URL: hxxp://go.microsoft.com/fwlink/?LinkId=69157
Default_Search_URL: hxxp://go.microsoft.com/fwlink/?LinkId=54896
Delete_Temp_Files_On_Exit: yes
Local Page: C:\WINDOWS\system32\blank.htm
Search bar: hxxp://ie.search.msn.com/{SUB_RFC1766}/srchasst/srchasst.htm
Search Page: hxxp://go.microsoft.com/fwlink/?LinkId=54896
Start Page: hxxp://go.microsoft.com/fwlink/?LinkId=69157

[HKLM\Software\Microsoft\Internet Explorer\ABOUTURLS]
Tabs: res://ieframe.dll/tabswelcome.htm
Blank: res://mshtml.dll/blank.htm

========================================

C:\Program Files\Ad-Remover\Quarantine: 0 Fichier(s)
C:\Program Files\Ad-Remover\Backup: 3 Fichier(s)

C:\Ad-Report-SCAN[1].txt - 10/08/2010 (452 Octet(s))
C:\Ad-Report-SCAN[2].txt - 10/08/2010 (708 Octet(s))

Fin à: 13:28:05, 10/08/2010

============== E.O.F ==============
En ce qui concerne Malwarebyte, je ne peux pas ouvrir la page et ce n'est pas normale. Je dirait que le virus l'empêche!!!



Bien a vous,

Re: Est ce que je suis infecté?

Posté : 11 août 2010, 08:39
par chantal11
Bonjour,

-------------------------------------------
:arrow: Ad_Remover :

Relance Ad_Remover :
  • Double-clique sur l'icône AD-R.exe pour lancer l'installation
  • Sur le menu principal, clique sur Nettoyer et confirme l'action pour lancer le nettoyage
  • Valide par Oui la demande de redémarrage
  • Après redémarrage, tu trouveras le rapport Ad-Report-CLEAN.txt sous C:\
    Copie-colle le contenu de ce rapport dans ta réponse sur le forum

--------------------------------------------
:arrow: Malwarebytes :
farhavar a écrit :je ne peux pas ouvrir la page
Quelle page ne peux-tu ouvrir ?
Le lien que je t'ai indiqué ?

Essaye celui-ci mbam-rules.exe

Mais essaye avant de faire une mise à jour de Malwarebytes en mode sans échec avec prise en charge du réseau, puisque tu dis qu'en mode sans échec Malwarebytes fonctionne.


------------------------------------
:arrow: ZHPFix :
  • Ferme toutes les applications ouvertes
  • Double-clique sur ZHPFix, raccourci installé par ZHPDiag sur le Bureau
    • Important:
      Sous Vista et Windows 7 : il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
  • Clique sur H Image
  • Copie-colle les lignes ci-dessous dans la fenêtre

    Code : Tout sélectionner

    O18 - Handler: bw+0 - {14d9d35c-5e0c-4045-8b44-adc03be3cdce} . (.Logitech - Logitech Desktop Messenger.) -- C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Handler: bw+0s - {14d9d35c-5e0c-4045-8b44-adc03be3cdce} . (.Logitech - Logitech Desktop Messenger.) -- C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Handler: bw-0 - {14d9d35c-5e0c-4045-8b44-adc03be3cdce} . (.Logitech - Logitech Desktop Messenger.) -- C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Handler: bw-0s - {14d9d35c-5e0c-4045-8b44-adc03be3cdce} . (.Logitech - Logitech Desktop Messenger.) -- C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Handler: bw00 - {14d9d35c-5e0c-4045-8b44-adc03be3cdce} . (.Logitech - Logitech Desktop Messenger.) -- C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Handler: bw00s - {14d9d35c-5e0c-4045-8b44-adc03be3cdce} . (.Logitech - Logitech Desktop Messenger.) -- C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Handler: bw10 - {14d9d35c-5e0c-4045-8b44-adc03be3cdce} . (.Logitech - Logitech Desktop Messenger.) -- C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Handler: bw10s - {14d9d35c-5e0c-4045-8b44-adc03be3cdce} . (.Logitech - Logitech Desktop Messenger.) -- C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Handler: bw20 - {14d9d35c-5e0c-4045-8b44-adc03be3cdce} . (.Logitech - Logitech Desktop Messenger.) -- C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Handler: bw20s - {14d9d35c-5e0c-4045-8b44-adc03be3cdce} . (.Logitech - Logitech Desktop Messenger.) -- C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Handler: bw30 - {14d9d35c-5e0c-4045-8b44-adc03be3cdce} . (.Logitech - Logitech Desktop Messenger.) -- C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Handler: bw30s - {14d9d35c-5e0c-4045-8b44-adc03be3cdce} . (.Logitech - Logitech Desktop Messenger.) -- C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Handler: bw40 - {14d9d35c-5e0c-4045-8b44-adc03be3cdce} . (.Logitech - Logitech Desktop Messenger.) -- C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Handler: bw40s - {14d9d35c-5e0c-4045-8b44-adc03be3cdce} . (.Logitech - Logitech Desktop Messenger.) -- C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Handler: bw50 - {14d9d35c-5e0c-4045-8b44-adc03be3cdce} . (.Logitech - Logitech Desktop Messenger.) -- C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Handler: bw50s - {14d9d35c-5e0c-4045-8b44-adc03be3cdce} . (.Logitech - Logitech Desktop Messenger.) -- C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Handler: bw60 - {14d9d35c-5e0c-4045-8b44-adc03be3cdce} . (.Logitech - Logitech Desktop Messenger.) -- C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Handler: bw60s - {14d9d35c-5e0c-4045-8b44-adc03be3cdce} . (.Logitech - Logitech Desktop Messenger.) -- C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Handler: bw70 - {14d9d35c-5e0c-4045-8b44-adc03be3cdce} . (.Logitech - Logitech Desktop Messenger.) -- C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Handler: bw70s - {14d9d35c-5e0c-4045-8b44-adc03be3cdce} . (.Logitech - Logitech Desktop Messenger.) -- C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Handler: bw80 - {14d9d35c-5e0c-4045-8b44-adc03be3cdce} . (.Logitech - Logitech Desktop Messenger.) -- C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Handler: bw80s - {14d9d35c-5e0c-4045-8b44-adc03be3cdce} . (.Logitech - Logitech Desktop Messenger.) -- C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Handler: bw90 - {14d9d35c-5e0c-4045-8b44-adc03be3cdce} . (.Logitech - Logitech Desktop Messenger.) -- C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Handler: bw90s - {14d9d35c-5e0c-4045-8b44-adc03be3cdce} . (.Logitech - Logitech Desktop Messenger.) -- C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Handler: bwa0 - {14d9d35c-5e0c-4045-8b44-adc03be3cdce} . (.Logitech - Logitech Desktop Messenger.) -- C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Handler: bwa0s - {14d9d35c-5e0c-4045-8b44-adc03be3cdce} . (.Logitech - Logitech Desktop Messenger.) -- C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Handler: bwb0 - {14d9d35c-5e0c-4045-8b44-adc03be3cdce} . (.Logitech - Logitech Desktop Messenger.) -- C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Handler: bwb0s - {14d9d35c-5e0c-4045-8b44-adc03be3cdce} . (.Logitech - Logitech Desktop Messenger.) -- C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Handler: bwc0 - {14d9d35c-5e0c-4045-8b44-adc03be3cdce} . (.Logitech - Logitech Desktop Messenger.) -- C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Handler: bwc0s - {14d9d35c-5e0c-4045-8b44-adc03be3cdce} . (.Logitech - Logitech Desktop Messenger.) -- C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Handler: bwd0 - {14d9d35c-5e0c-4045-8b44-adc03be3cdce} . (.Logitech - Logitech Desktop Messenger.) -- C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Handler: bwd0s - {14d9d35c-5e0c-4045-8b44-adc03be3cdce} . (.Logitech - Logitech Desktop Messenger.) -- C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Handler: bwe0 - {14d9d35c-5e0c-4045-8b44-adc03be3cdce} . (.Logitech - Logitech Desktop Messenger.) -- C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Handler: bwe0s - {14d9d35c-5e0c-4045-8b44-adc03be3cdce} . (.Logitech - Logitech Desktop Messenger.) -- C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Handler: bwf0 - {14d9d35c-5e0c-4045-8b44-adc03be3cdce} . (.Logitech - Logitech Desktop Messenger.) -- C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Handler: bwf0s - {14d9d35c-5e0c-4045-8b44-adc03be3cdce} . (.Logitech - Logitech Desktop Messenger.) -- C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Handler: bwg0 - {14d9d35c-5e0c-4045-8b44-adc03be3cdce} . (.Logitech - Logitech Desktop Messenger.) -- C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Handler: bwg0s - {14d9d35c-5e0c-4045-8b44-adc03be3cdce} . (.Logitech - Logitech Desktop Messenger.) -- C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Handler: bwh0 - {14d9d35c-5e0c-4045-8b44-adc03be3cdce} . (.Logitech - Logitech Desktop Messenger.) -- C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Handler: bwh0s - {14d9d35c-5e0c-4045-8b44-adc03be3cdce} . (.Logitech - Logitech Desktop Messenger.) -- C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Handler: bwi0 - {14d9d35c-5e0c-4045-8b44-adc03be3cdce} . (.Logitech - Logitech Desktop Messenger.) -- C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Handler: bwi0s - {14d9d35c-5e0c-4045-8b44-adc03be3cdce} . (.Logitech - Logitech Desktop Messenger.) -- C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Handler: bwj0 - {14d9d35c-5e0c-4045-8b44-adc03be3cdce} . (.Logitech - Logitech Desktop Messenger.) -- C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Handler: bwj0s - {14d9d35c-5e0c-4045-8b44-adc03be3cdce} . (.Logitech - Logitech Desktop Messenger.) -- C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Handler: bwk0 - {14d9d35c-5e0c-4045-8b44-adc03be3cdce} . (.Logitech - Logitech Desktop Messenger.) -- C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Handler: bwk0s - {14d9d35c-5e0c-4045-8b44-adc03be3cdce} . (.Logitech - Logitech Desktop Messenger.) -- C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Handler: bwl0 - {14d9d35c-5e0c-4045-8b44-adc03be3cdce} . (.Logitech - Logitech Desktop Messenger.) -- C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Handler: bwl0s - {14d9d35c-5e0c-4045-8b44-adc03be3cdce} . (.Logitech - Logitech Desktop Messenger.) -- C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Handler: bwm0 - {14d9d35c-5e0c-4045-8b44-adc03be3cdce} . (.Logitech - Logitech Desktop Messenger.) -- C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Handler: bwm0s - {14d9d35c-5e0c-4045-8b44-adc03be3cdce} . (.Logitech - Logitech Desktop Messenger.) -- C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Handler: bwn0 - {14d9d35c-5e0c-4045-8b44-adc03be3cdce} . (.Logitech - Logitech Desktop Messenger.) -- C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Handler: bwn0s - {14d9d35c-5e0c-4045-8b44-adc03be3cdce} . (.Logitech - Logitech Desktop Messenger.) -- C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Handler: bwo0 - {14d9d35c-5e0c-4045-8b44-adc03be3cdce} . (.Logitech - Logitech Desktop Messenger.) -- C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Handler: bwo0s - {14d9d35c-5e0c-4045-8b44-adc03be3cdce} . (.Logitech - Logitech Desktop Messenger.) -- C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Handler: bwp0 - {14d9d35c-5e0c-4045-8b44-adc03be3cdce} . (.Logitech - Logitech Desktop Messenger.) -- C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Handler: bwp0s - {14d9d35c-5e0c-4045-8b44-adc03be3cdce} . (.Logitech - Logitech Desktop Messenger.) -- C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Handler: bwq0 - {14d9d35c-5e0c-4045-8b44-adc03be3cdce} . (.Logitech - Logitech Desktop Messenger.) -- C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Handler: bwq0s - {14d9d35c-5e0c-4045-8b44-adc03be3cdce} . (.Logitech - Logitech Desktop Messenger.) -- C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Handler: bwr0 - {14d9d35c-5e0c-4045-8b44-adc03be3cdce} . (.Logitech - Logitech Desktop Messenger.) -- C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Handler: bwr0s - {14d9d35c-5e0c-4045-8b44-adc03be3cdce} . (.Logitech - Logitech Desktop Messenger.) -- C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Handler: bws0 - {14d9d35c-5e0c-4045-8b44-adc03be3cdce} . (.Logitech - Logitech Desktop Messenger.) -- C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Handler: bws0s - {14d9d35c-5e0c-4045-8b44-adc03be3cdce} . (.Logitech - Logitech Desktop Messenger.) -- C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Handler: bwt0 - {14d9d35c-5e0c-4045-8b44-adc03be3cdce} . (.Logitech - Logitech Desktop Messenger.) -- C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Handler: bwt0s - {14d9d35c-5e0c-4045-8b44-adc03be3cdce} . (.Logitech - Logitech Desktop Messenger.) -- C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Handler: bwu0 - {14d9d35c-5e0c-4045-8b44-adc03be3cdce} . (.Logitech - Logitech Desktop Messenger.) -- C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Handler: bwu0s - {14d9d35c-5e0c-4045-8b44-adc03be3cdce} . (.Logitech - Logitech Desktop Messenger.) -- C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Handler: bwv0 - {14d9d35c-5e0c-4045-8b44-adc03be3cdce} . (.Logitech - Logitech Desktop Messenger.) -- C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Handler: bwv0s - {14d9d35c-5e0c-4045-8b44-adc03be3cdce} . (.Logitech - Logitech Desktop Messenger.) -- C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Handler: bww0 - {14d9d35c-5e0c-4045-8b44-adc03be3cdce} . (.Logitech - Logitech Desktop Messenger.) -- C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Handler: bww0s - {14d9d35c-5e0c-4045-8b44-adc03be3cdce} . (.Logitech - Logitech Desktop Messenger.) -- C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Handler: bwx0 - {14d9d35c-5e0c-4045-8b44-adc03be3cdce} . (.Logitech - Logitech Desktop Messenger.) -- C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Handler: bwx0s - {14d9d35c-5e0c-4045-8b44-adc03be3cdce} . (.Logitech - Logitech Desktop Messenger.) -- C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Handler: bwy0 - {14d9d35c-5e0c-4045-8b44-adc03be3cdce} . (.Logitech - Logitech Desktop Messenger.) -- C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Handler: bwy0s - {14d9d35c-5e0c-4045-8b44-adc03be3cdce} . (.Logitech - Logitech Desktop Messenger.) -- C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Handler: bwz0 - {14d9d35c-5e0c-4045-8b44-adc03be3cdce} . (.Logitech - Logitech Desktop Messenger.) -- C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Handler: bwz0s - {14d9d35c-5e0c-4045-8b44-adc03be3cdce} . (.Logitech - Logitech Desktop Messenger.) -- C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Handler: offline-8876480 - {14D9D35C-5E0C-4045-8B44-ADC03BE3CDCE} . (.Logitech - Logitech Desktop Messenger.) -- C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O60 - HKLM\System\CCS\Services\Tcpip\Parameters: NameServer = 93.188.162.122,93.188.161.212
O60 - HKLM\System\CS1\Services\Tcpip\Parameters: NameServer = 93.188.162.122,93.188.161.212
O60 - HKLM\System\CS3\Services\Tcpip\Parameters: NameServer = 93.188.162.122,93.188.161.212
    • Tu cliques sur Tout sélectionner, puis clic-droit -> Copier
      Tu positionnes le curseur dans la zone blanche vide de ZHPFix, puis clic-droit -> Coller
  • Vérifie que toutes les lignes que je t'ai demandé de copier-coller, et seulement ces lignes sont listées dans la fenêtre
  • Clique sur Tous puis sur Nettoyer
  • Valide par Oui la désinstallation des programmes si demandé
  • Laisse l'outil travailler. Si un redémarrage est demandé, accepte et redémarre le PC
  • Le rapport ZHPFixReport.txt s'affiche. Copie-colle le contenu de ce rapport dans ta réponse.
    Le rapport ZHPFixReport.txt est enregistré sous C:\Program files\ZHPFix\ZHPFixReport.txt
@+

Re: Est ce que je suis infecté?

Posté : 11 août 2010, 14:06
par farhavar
Bonjour,

J'ai lancé Malwrebyte et je crois que tout est rentré dans l'ordre. Tout est devenu normal dans mon système.
Enfin je crois.

======= RAPPORT D'AD-REMOVER 2.0.0.1,D | UNIQUEMENT XP/VISTA/7 =======

Mis à jour par C_XX le 26/07/10 à 12:00
Contact: AdRemover.contact[AT]gmail.com
Site web: http://pagesperso-orange.fr/NosTools/ad_remover.html

C:\Program Files\Ad-Remover\main.exe (CLEAN [2]) -> Lancé à 10:23:28 le 11/08/2010, Mode normal

Microsoft Windows XP Édition familiale Service Pack 3 (X86)
Propriétaire@HOME ( )

============== ACTION(S) ==============


0,Dossier supprimé: C:\Documents and Settings\Propriétaire\Application Data\EoRezo
0,Dossier supprimé: C:\Program Files\EoRezo
0,Dossier supprimé: C:\Documents and Settings\Propriétaire\Application Data\ItsLabel
0,Dossier supprimé: C:\Program Files\ItsLabel

(!) -- Fichiers temporaires supprimés.



============== SCAN ADDITIONNEL ==============

** Mozilla Firefox Version [3.6.8 (fr)] **

-- C:\Documents and Settings\Propriétaire\Application Data\Mozilla\FireFox\Profiles\ht4eqbex.default\Prefs.js --
browser.download.dir, C:\\Documents and Settings\\Propriétaire\\Bureau
browser.download.lastDir, C:\\Documents and Settings\\Propriétaire\\Bureau
browser.search.defaultenginename, MyStart Search
browser.search.defaulturl, hxxp://www.bing.com/search?FORM=IEFM1&q=
browser.search.selectedEngine, Google
browser.startup.homepage, hxxp://www.yahoo.fr/
browser.startup.homepage_override.mstone, rv:1.9.2.8
keyword.URL, hxxp://mystart.magentic.com/?loc=FF_Magentic_AddressBar&search=

========================================

** Internet Explorer Version [7.0.5730.13] **

[HKCU\Software\Microsoft\Internet Explorer\Main]
Default_Page_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=i ... ar=msnhome
Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Do404Search: 0x01000000
Enable Browser Extensions: yes
Local Page: C:\WINDOWS\system32\blank.htm
Search bar: hxxp://go.microsoft.com/fwlink/?linkid=54896
Show_ToolBar: yes
Start Page: hxxp://fr.msn.com/
Use Custom Search URL: 1
Use Search Asst: no

[HKLM\Software\Microsoft\Internet Explorer\Main]
Default_Page_URL: hxxp://go.microsoft.com/fwlink/?LinkId=54896
Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Delete_Temp_Files_On_Exit: yes
Local Page: C:\WINDOWS\system32\blank.htm
Search bar: hxxp://search.msn.com/spbasic.htm
Search Page: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Start Page: hxxp://fr.msn.com/

[HKLM\Software\Microsoft\Internet Explorer\ABOUTURLS]
Tabs: res://ieframe.dll/tabswelcome.htm
Blank: res://mshtml.dll/blank.htm

========================================

C:\Program Files\Ad-Remover\Quarantine: 31 Fichier(s)
C:\Program Files\Ad-Remover\Backup: 17 Fichier(s)

C:\Ad-Report-CLEAN[1].txt - 11/08/2010 (453 Octet(s))
C:\Ad-Report-CLEAN[2].txt - 11/08/2010 (761 Octet(s))
C:\Ad-Report-SCAN[1].txt - 10/08/2010 (452 Octet(s))
C:\Ad-Report-SCAN[2].txt - 10/08/2010 (2754 Octet(s))

Fin à: 10:26:49, 11/08/2010

============== E.O.F ==============


Malwarebyte :
Malwarebytes' Anti-Malware 1.46
http://www.malwarebytes.org

Version de la base de données: 4052

Windows 5.1.2600 Service Pack 3
Internet Explorer 7.0.5730.13

11/08/2010 12:46:20
mbam-log-2010-08-11 (12-46-20).txt

Type d'examen: Examen complet (C:\|)
Elément(s) analysé(s): 204589
Temps écoulé: 1 heure(s), 28 minute(s), 46 seconde(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 2
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters\NameServer (Trojan.DNSChanger) -> Data: 93.188.162.122,93.188.161.212 -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters\Interfaces\{89ed79ad-362f-4c87-99d4-d8c449b70754}\NameServer (Trojan.DNSChanger) -> Data: 93.188.162.122,93.188.161.212 -> Quarantined and deleted successfully.

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)
Et encore Malwarebyte:

http://www.cijoint.fr/cjlink.php?file=c ... z9vCgC.txt


Rapport de ZHPFix v1.12.3133 par Nicolas Coolman, Update du 05/08/2010
Fichier d'export Registre :
Run by Propriétaire at 11/08/2010 13:53:58
Web site : http://www.premiumorange.com/zeb-help-p ... hpfix.html
Contact : nicolascoolman@yahoo.fr

========== Elément(s) de donnée du Registre ==========
O18 - Handler: bw+0 - {14d9d35c-5e0c-4045-8b44-adc03be3cdce} . (.Logitech - Logitech Desktop Messenger.) -- C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll => Donnée non supprimée
O18 - Handler: bw+0s - {14d9d35c-5e0c-4045-8b44-adc03be3cdce} . (.Logitech - Logitech Desktop Messenger.) -- C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll => Donnée non supprimée
O18 - Handler: bw-0 - {14d9d35c-5e0c-4045-8b44-adc03be3cdce} . (.Logitech - Logitech Desktop Messenger.) -- C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll => Donnée non supprimée
O18 - Handler: bw-0s - {14d9d35c-5e0c-4045-8b44-adc03be3cdce} . (.Logitech - Logitech Desktop Messenger.) -- C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll => Donnée non supprimée
O18 - Handler: bw00 - {14d9d35c-5e0c-4045-8b44-adc03be3cdce} . (.Logitech - Logitech Desktop Messenger.) -- C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll => Donnée non supprimée
O18 - Handler: bw00s - {14d9d35c-5e0c-4045-8b44-adc03be3cdce} . (.Logitech - Logitech Desktop Messenger.) -- C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll => Donnée non supprimée
O18 - Handler: bw10 - {14d9d35c-5e0c-4045-8b44-adc03be3cdce} . (.Logitech - Logitech Desktop Messenger.) -- C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll => Donnée non supprimée
O18 - Handler: bw10s - {14d9d35c-5e0c-4045-8b44-adc03be3cdce} . (.Logitech - Logitech Desktop Messenger.) -- C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll => Donnée non supprimée
O18 - Handler: bw20 - {14d9d35c-5e0c-4045-8b44-adc03be3cdce} . (.Logitech - Logitech Desktop Messenger.) -- C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll => Donnée non supprimée
O18 - Handler: bw20s - {14d9d35c-5e0c-4045-8b44-adc03be3cdce} . (.Logitech - Logitech Desktop Messenger.) -- C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll => Donnée non supprimée
O18 - Handler: bw30 - {14d9d35c-5e0c-4045-8b44-adc03be3cdce} . (.Logitech - Logitech Desktop Messenger.) -- C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll => Donnée non supprimée
O18 - Handler: bw30s - {14d9d35c-5e0c-4045-8b44-adc03be3cdce} . (.Logitech - Logitech Desktop Messenger.) -- C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll => Donnée non supprimée
O18 - Handler: bw40 - {14d9d35c-5e0c-4045-8b44-adc03be3cdce} . (.Logitech - Logitech Desktop Messenger.) -- C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll => Donnée non supprimée
O18 - Handler: bw40s - {14d9d35c-5e0c-4045-8b44-adc03be3cdce} . (.Logitech - Logitech Desktop Messenger.) -- C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll => Donnée non supprimée
O18 - Handler: bw50 - {14d9d35c-5e0c-4045-8b44-adc03be3cdce} . (.Logitech - Logitech Desktop Messenger.) -- C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll => Donnée non supprimée
O18 - Handler: bw50s - {14d9d35c-5e0c-4045-8b44-adc03be3cdce} . (.Logitech - Logitech Desktop Messenger.) -- C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll => Donnée non supprimée
O18 - Handler: bw60 - {14d9d35c-5e0c-4045-8b44-adc03be3cdce} . (.Logitech - Logitech Desktop Messenger.) -- C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll => Donnée non supprimée
O18 - Handler: bw60s - {14d9d35c-5e0c-4045-8b44-adc03be3cdce} . (.Logitech - Logitech Desktop Messenger.) -- C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll => Donnée non supprimée
O18 - Handler: bw70 - {14d9d35c-5e0c-4045-8b44-adc03be3cdce} . (.Logitech - Logitech Desktop Messenger.) -- C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll => Donnée non supprimée
O18 - Handler: bw70s - {14d9d35c-5e0c-4045-8b44-adc03be3cdce} . (.Logitech - Logitech Desktop Messenger.) -- C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll => Donnée non supprimée
O18 - Handler: bw80 - {14d9d35c-5e0c-4045-8b44-adc03be3cdce} . (.Logitech - Logitech Desktop Messenger.) -- C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll => Donnée non supprimée
O18 - Handler: bw80s - {14d9d35c-5e0c-4045-8b44-adc03be3cdce} . (.Logitech - Logitech Desktop Messenger.) -- C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll => Donnée non supprimée
O18 - Handler: bw90 - {14d9d35c-5e0c-4045-8b44-adc03be3cdce} . (.Logitech - Logitech Desktop Messenger.) -- C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll => Donnée non supprimée
O18 - Handler: bw90s - {14d9d35c-5e0c-4045-8b44-adc03be3cdce} . (.Logitech - Logitech Desktop Messenger.) -- C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll => Donnée non supprimée
O18 - Handler: bwa0 - {14d9d35c-5e0c-4045-8b44-adc03be3cdce} . (.Logitech - Logitech Desktop Messenger.) -- C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll => Donnée non supprimée
O18 - Handler: bwa0s - {14d9d35c-5e0c-4045-8b44-adc03be3cdce} . (.Logitech - Logitech Desktop Messenger.) -- C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll => Donnée non supprimée
O18 - Handler: bwb0 - {14d9d35c-5e0c-4045-8b44-adc03be3cdce} . (.Logitech - Logitech Desktop Messenger.) -- C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll => Donnée non supprimée
O18 - Handler: bwb0s - {14d9d35c-5e0c-4045-8b44-adc03be3cdce} . (.Logitech - Logitech Desktop Messenger.) -- C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll => Donnée non supprimée
O18 - Handler: bwc0 - {14d9d35c-5e0c-4045-8b44-adc03be3cdce} . (.Logitech - Logitech Desktop Messenger.) -- C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll => Donnée non supprimée
O18 - Handler: bwc0s - {14d9d35c-5e0c-4045-8b44-adc03be3cdce} . (.Logitech - Logitech Desktop Messenger.) -- C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll => Donnée non supprimée
O18 - Handler: bwd0 - {14d9d35c-5e0c-4045-8b44-adc03be3cdce} . (.Logitech - Logitech Desktop Messenger.) -- C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll => Donnée non supprimée
O18 - Handler: bwd0s - {14d9d35c-5e0c-4045-8b44-adc03be3cdce} . (.Logitech - Logitech Desktop Messenger.) -- C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll => Donnée non supprimée
O18 - Handler: bwe0 - {14d9d35c-5e0c-4045-8b44-adc03be3cdce} . (.Logitech - Logitech Desktop Messenger.) -- C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll => Donnée non supprimée
O18 - Handler: bwe0s - {14d9d35c-5e0c-4045-8b44-adc03be3cdce} . (.Logitech - Logitech Desktop Messenger.) -- C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll => Donnée non supprimée
O18 - Handler: bwf0 - {14d9d35c-5e0c-4045-8b44-adc03be3cdce} . (.Logitech - Logitech Desktop Messenger.) -- C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll => Donnée non supprimée
O18 - Handler: bwf0s - {14d9d35c-5e0c-4045-8b44-adc03be3cdce} . (.Logitech - Logitech Desktop Messenger.) -- C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll => Donnée non supprimée
O18 - Handler: bwg0 - {14d9d35c-5e0c-4045-8b44-adc03be3cdce} . (.Logitech - Logitech Desktop Messenger.) -- C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll => Donnée non supprimée
O18 - Handler: bwg0s - {14d9d35c-5e0c-4045-8b44-adc03be3cdce} . (.Logitech - Logitech Desktop Messenger.) -- C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll => Donnée non supprimée
O18 - Handler: bwh0 - {14d9d35c-5e0c-4045-8b44-adc03be3cdce} . (.Logitech - Logitech Desktop Messenger.) -- C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll => Donnée non supprimée
O18 - Handler: bwh0s - {14d9d35c-5e0c-4045-8b44-adc03be3cdce} . (.Logitech - Logitech Desktop Messenger.) -- C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll => Donnée non supprimée
O18 - Handler: bwi0 - {14d9d35c-5e0c-4045-8b44-adc03be3cdce} . (.Logitech - Logitech Desktop Messenger.) -- C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll => Donnée non supprimée
O18 - Handler: bwi0s - {14d9d35c-5e0c-4045-8b44-adc03be3cdce} . (.Logitech - Logitech Desktop Messenger.) -- C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll => Donnée non supprimée
O18 - Handler: bwj0 - {14d9d35c-5e0c-4045-8b44-adc03be3cdce} . (.Logitech - Logitech Desktop Messenger.) -- C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll => Donnée non supprimée
O18 - Handler: bwj0s - {14d9d35c-5e0c-4045-8b44-adc03be3cdce} . (.Logitech - Logitech Desktop Messenger.) -- C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll => Donnée non supprimée
O18 - Handler: bwk0 - {14d9d35c-5e0c-4045-8b44-adc03be3cdce} . (.Logitech - Logitech Desktop Messenger.) -- C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll => Donnée non supprimée
O18 - Handler: bwk0s - {14d9d35c-5e0c-4045-8b44-adc03be3cdce} . (.Logitech - Logitech Desktop Messenger.) -- C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll => Donnée non supprimée
O18 - Handler: bwl0 - {14d9d35c-5e0c-4045-8b44-adc03be3cdce} . (.Logitech - Logitech Desktop Messenger.) -- C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll => Donnée non supprimée
O18 - Handler: bwl0s - {14d9d35c-5e0c-4045-8b44-adc03be3cdce} . (.Logitech - Logitech Desktop Messenger.) -- C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll => Donnée non supprimée
O18 - Handler: bwm0 - {14d9d35c-5e0c-4045-8b44-adc03be3cdce} . (.Logitech - Logitech Desktop Messenger.) -- C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll => Donnée non supprimée
O18 - Handler: bwm0s - {14d9d35c-5e0c-4045-8b44-adc03be3cdce} . (.Logitech - Logitech Desktop Messenger.) -- C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll => Donnée non supprimée
O18 - Handler: bwn0 - {14d9d35c-5e0c-4045-8b44-adc03be3cdce} . (.Logitech - Logitech Desktop Messenger.) -- C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll => Donnée non supprimée
O18 - Handler: bwn0s - {14d9d35c-5e0c-4045-8b44-adc03be3cdce} . (.Logitech - Logitech Desktop Messenger.) -- C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll => Donnée non supprimée
O18 - Handler: bwo0 - {14d9d35c-5e0c-4045-8b44-adc03be3cdce} . (.Logitech - Logitech Desktop Messenger.) -- C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll => Donnée non supprimée
O18 - Handler: bwo0s - {14d9d35c-5e0c-4045-8b44-adc03be3cdce} . (.Logitech - Logitech Desktop Messenger.) -- C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll => Donnée non supprimée
O18 - Handler: bwp0 - {14d9d35c-5e0c-4045-8b44-adc03be3cdce} . (.Logitech - Logitech Desktop Messenger.) -- C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll => Donnée non supprimée
O18 - Handler: bwp0s - {14d9d35c-5e0c-4045-8b44-adc03be3cdce} . (.Logitech - Logitech Desktop Messenger.) -- C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll => Donnée non supprimée
O18 - Handler: bwq0 - {14d9d35c-5e0c-4045-8b44-adc03be3cdce} . (.Logitech - Logitech Desktop Messenger.) -- C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll => Donnée non supprimée
O18 - Handler: bwq0s - {14d9d35c-5e0c-4045-8b44-adc03be3cdce} . (.Logitech - Logitech Desktop Messenger.) -- C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll => Donnée non supprimée
O18 - Handler: bwr0 - {14d9d35c-5e0c-4045-8b44-adc03be3cdce} . (.Logitech - Logitech Desktop Messenger.) -- C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll => Donnée non supprimée
O18 - Handler: bwr0s - {14d9d35c-5e0c-4045-8b44-adc03be3cdce} . (.Logitech - Logitech Desktop Messenger.) -- C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll => Donnée non supprimée
O18 - Handler: bws0 - {14d9d35c-5e0c-4045-8b44-adc03be3cdce} . (.Logitech - Logitech Desktop Messenger.) -- C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll => Donnée non supprimée
O18 - Handler: bws0s - {14d9d35c-5e0c-4045-8b44-adc03be3cdce} . (.Logitech - Logitech Desktop Messenger.) -- C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll => Donnée non supprimée
O18 - Handler: bwt0 - {14d9d35c-5e0c-4045-8b44-adc03be3cdce} . (.Logitech - Logitech Desktop Messenger.) -- C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll => Donnée non supprimée
O18 - Handler: bwt0s - {14d9d35c-5e0c-4045-8b44-adc03be3cdce} . (.Logitech - Logitech Desktop Messenger.) -- C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll => Donnée non supprimée
O18 - Handler: bwu0 - {14d9d35c-5e0c-4045-8b44-adc03be3cdce} . (.Logitech - Logitech Desktop Messenger.) -- C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll => Donnée non supprimée
O18 - Handler: bwu0s - {14d9d35c-5e0c-4045-8b44-adc03be3cdce} . (.Logitech - Logitech Desktop Messenger.) -- C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll => Donnée non supprimée
O18 - Handler: bwv0 - {14d9d35c-5e0c-4045-8b44-adc03be3cdce} . (.Logitech - Logitech Desktop Messenger.) -- C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll => Donnée non supprimée
O18 - Handler: bwv0s - {14d9d35c-5e0c-4045-8b44-adc03be3cdce} . (.Logitech - Logitech Desktop Messenger.) -- C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll => Donnée non supprimée
O18 - Handler: bww0 - {14d9d35c-5e0c-4045-8b44-adc03be3cdce} . (.Logitech - Logitech Desktop Messenger.) -- C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll => Donnée non supprimée
O18 - Handler: bww0s - {14d9d35c-5e0c-4045-8b44-adc03be3cdce} . (.Logitech - Logitech Desktop Messenger.) -- C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll => Donnée non supprimée
O18 - Handler: bwx0 - {14d9d35c-5e0c-4045-8b44-adc03be3cdce} . (.Logitech - Logitech Desktop Messenger.) -- C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll => Donnée non supprimée
O18 - Handler: bwx0s - {14d9d35c-5e0c-4045-8b44-adc03be3cdce} . (.Logitech - Logitech Desktop Messenger.) -- C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll => Donnée non supprimée
O18 - Handler: bwy0 - {14d9d35c-5e0c-4045-8b44-adc03be3cdce} . (.Logitech - Logitech Desktop Messenger.) -- C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll => Donnée non supprimée
O18 - Handler: bwy0s - {14d9d35c-5e0c-4045-8b44-adc03be3cdce} . (.Logitech - Logitech Desktop Messenger.) -- C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll => Donnée non supprimée
O18 - Handler: bwz0 - {14d9d35c-5e0c-4045-8b44-adc03be3cdce} . (.Logitech - Logitech Desktop Messenger.) -- C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll => Donnée non supprimée
O18 - Handler: bwz0s - {14d9d35c-5e0c-4045-8b44-adc03be3cdce} . (.Logitech - Logitech Desktop Messenger.) -- C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll => Donnée non supprimée
O18 - Handler: offline-8876480 - {14D9D35C-5E0C-4045-8B44-ADC03BE3CDCE} . (.Logitech - Logitech Desktop Messenger.) -- C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll => Donnée non supprimée
O60 - HKLM\System\CCS\Services\Tcpip\Parameters: NameServer = 93.188.162.122,93.188.161.212 => Donnée supprimée avec succès
O60 - HKLM\System\CS1\Services\Tcpip\Parameters: NameServer = 93.188.162.122,93.188.161.212 => Donnée supprimée avec succès
O60 - HKLM\System\CS3\Services\Tcpip\Parameters: NameServer = 93.188.162.122,93.188.161.212 => Donnée supprimée avec succès

========== Fichier(s) ==========
c:\program files\logitech\desktop messenger\8876480\program\bwplugprotocol-8876480.dll => Supprimé et mis en quarantaine


========== Récapitulatif ==========
80 : Elément(s) de donnée du Registre
1 : Fichier(s)


End of the scan
Bien a vous !!!

Re: Est ce que je suis infecté?

Posté : 11 août 2010, 15:17
par chantal11
Bonjour,

Tu as très bien fait de relancer Malwarebytes après une mise à jour, car le 1er passage n''était pas avec la dernière base de définitions, mais ça a permis de débloquer la situation.

Le script de ZHPFix a complété.

On va tout de même contrôler avec un nouveau rapport ZHPDiag.

--------------------------------------
:arrow: ZHPDiag :
  • Double-clique sur ZHPDiag pour lancer l'exécution
    • Important:
      Sous Vista et Windows 7 : il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
  • Clique sur la loupe Image pour lancer l'analyse. Tu patientes jusqu'à ce que le scan affiche 100%
    Tu refermes ZHPDiag
  • Le rapport ZHPDiag.txt se trouve sur le Bureau.
    Ce rapport étant trop long pour le forum, héberge le :
    • sur Cijoint.fr et copie-colle le lien fourni dans ta réponse

@+

Re: Est ce que je suis infecté?

Posté : 11 août 2010, 19:10
par farhavar
Bonjour,

Voici le rapport:

http://www.cijoint.fr/cjlink.php?file=c ... VShybU.txt

Bien à vous.

Re: Est ce que je suis infecté?

Posté : 11 août 2010, 20:00
par chantal11
Bonjour,

On y voit un peu plus clair :wink:

----------------------------------------------------------------
:arrow: Antivir + Nod32 :

Tu as toujours 2 antivirus sur ton système.
Comme je te l'expliquais plus haut, tu ne peux pas avoir 2 protections résidentes en même temps, cela risque et va créer des conflits entre eux.
Tu dois choisir entre entre Antivir et Nod32 et en désinstaller un.


----------------------------------------------------------------
:arrow: Mise à jour d'Internet Explorer :

Même si tu n'utilises pas Internet Explorer comme navigateur, il faut tout de même le mettre à jour et passer sous IE8.
Téléchargez Internet Explorer 8


----------------------------------------------------------------
:arrow: Installe la dernière version Java :

La dernière version Java est la 6 Update 21. Télécharge et installe cette dernière version :
Téléchargement gratuit du logiciel Java - Sun Microsystems
N'oublie pas de décocher la case Barre d'outil Google ou Yahoo


------------------------------------------------------------------------
:arrow: Installe la dernière version Flash Player :

La dernière version Flash Playerest la 10.1.82.76
Télécharge et installe cette dernière version :
Adobe Flash Player
[*]Penser à décocher les options proposées en même temps telles que :
  • McAfee® Security Scan Plus gratuit (en option)
  • Barre d'outils Google gratuite (facultatif)

------------------------------------
:arrow: ZHPFix :
  • Ferme toutes les applications ouvertes
  • Relance ZHPFix, raccourci installé par ZHPDiag sur le Bureau
    • Important:
      Sous Vista et Windows 7 : il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
  • Clique sur H Image
  • Copie-colle les lignes ci-dessous dans la fenêtre

    Code : Tout sélectionner

    O18 - Handler: bwfile-8876480 - {9462A756-7B47-47BC-8C80-C34B9B80B32B} . (.Logitech - Logitech Desktop Messenger.) -- C:\Program Files\Logitech\Desktop Messenger\8876480\Program\GAPlugProtocol-8876480.dll
O18 - Handler: bwg0 - {14d9d35c-5e0c-4045-8b44-adc03be3cdce} . (.Logitech - Logitech Desktop Messenger.) -- C:\Program Files\Logitech\Desktop Messenger\8876480\Program\GAPlugProtocol-8876480.dll
O18 - Handler: bwg0s - {14d9d35c-5e0c-4045-8b44-adc03be3cdce} . (.Logitech - Logitech Desktop Messenger.) -- C:\Program Files\Logitech\Desktop Messenger\8876480\Program\GAPlugProtocol-8876480.dll
O18 - Handler: bwh0 - {14d9d35c-5e0c-4045-8b44-adc03be3cdce} . (.Logitech - Logitech Desktop Messenger.) -- C:\Program Files\Logitech\Desktop Messenger\8876480\Program\GAPlugProtocol-8876480.dll
O18 - Handler: bwh0s - {14d9d35c-5e0c-4045-8b44-adc03be3cdce} . (.Logitech - Logitech Desktop Messenger.) -- C:\Program Files\Logitech\Desktop Messenger\8876480\Program\GAPlugProtocol-8876480.dll
O18 - Handler: bwi0 - {14d9d35c-5e0c-4045-8b44-adc03be3cdce} . (.Logitech - Logitech Desktop Messenger.) -- C:\Program Files\Logitech\Desktop Messenger\8876480\Program\GAPlugProtocol-8876480.dll
O18 - Handler: bwi0s - {14d9d35c-5e0c-4045-8b44-adc03be3cdce} . (.Logitech - Logitech Desktop Messenger.) -- C:\Program Files\Logitech\Desktop Messenger\8876480\Program\GAPlugProtocol-8876480.dll
O18 - Handler: bwj0 - {14d9d35c-5e0c-4045-8b44-adc03be3cdce} . (.Logitech - Logitech Desktop Messenger.) -- C:\Program Files\Logitech\Desktop Messenger\8876480\Program\GAPlugProtocol-8876480.dll
O18 - Handler: bwj0s - {14d9d35c-5e0c-4045-8b44-adc03be3cdce} . (.Logitech - Logitech Desktop Messenger.) -- C:\Program Files\Logitech\Desktop Messenger\8876480\Program\GAPlugProtocol-8876480.dll
O18 - Handler: bwk0 - {14d9d35c-5e0c-4045-8b44-adc03be3cdce} . (.Logitech - Logitech Desktop Messenger.) -- C:\Program Files\Logitech\Desktop Messenger\8876480\Program\GAPlugProtocol-8876480.dll
O18 - Handler: bwk0s - {14d9d35c-5e0c-4045-8b44-adc03be3cdce} . (.Logitech - Logitech Desktop Messenger.) -- C:\Program Files\Logitech\Desktop Messenger\8876480\Program\GAPlugProtocol-8876480.dll
O18 - Handler: bwl0 - {14d9d35c-5e0c-4045-8b44-adc03be3cdce} . (.Logitech - Logitech Desktop Messenger.) -- C:\Program Files\Logitech\Desktop Messenger\8876480\Program\GAPlugProtocol-8876480.dll
O18 - Handler: bwl0s - {14d9d35c-5e0c-4045-8b44-adc03be3cdce} . (.Logitech - Logitech Desktop Messenger.) -- C:\Program Files\Logitech\Desktop Messenger\8876480\Program\GAPlugProtocol-8876480.dll
O18 - Handler: bwm0 - {14d9d35c-5e0c-4045-8b44-adc03be3cdce} . (.Logitech - Logitech Desktop Messenger.) -- C:\Program Files\Logitech\Desktop Messenger\8876480\Program\GAPlugProtocol-8876480.dll
O18 - Handler: bwm0s - {14d9d35c-5e0c-4045-8b44-adc03be3cdce} . (.Logitech - Logitech Desktop Messenger.) -- C:\Program Files\Logitech\Desktop Messenger\8876480\Program\GAPlugProtocol-8876480.dll
O18 - Handler: bwn0 - {14d9d35c-5e0c-4045-8b44-adc03be3cdce} . (.Logitech - Logitech Desktop Messenger.) -- C:\Program Files\Logitech\Desktop Messenger\8876480\Program\GAPlugProtocol-8876480.dll
O18 - Handler: bwn0s - {14d9d35c-5e0c-4045-8b44-adc03be3cdce} . (.Logitech - Logitech Desktop Messenger.) -- C:\Program Files\Logitech\Desktop Messenger\8876480\Program\GAPlugProtocol-8876480.dll
O18 - Handler: bwo0 - {14d9d35c-5e0c-4045-8b44-adc03be3cdce} . (.Logitech - Logitech Desktop Messenger.) -- C:\Program Files\Logitech\Desktop Messenger\8876480\Program\GAPlugProtocol-8876480.dll
O18 - Handler: bwo0s - {14d9d35c-5e0c-4045-8b44-adc03be3cdce} . (.Logitech - Logitech Desktop Messenger.) -- C:\Program Files\Logitech\Desktop Messenger\8876480\Program\GAPlugProtocol-8876480.dll
O18 - Handler: bwp0 - {14d9d35c-5e0c-4045-8b44-adc03be3cdce} . (.Logitech - Logitech Desktop Messenger.) -- C:\Program Files\Logitech\Desktop Messenger\8876480\Program\GAPlugProtocol-8876480.dll
O18 - Handler: bwp0s - {14d9d35c-5e0c-4045-8b44-adc03be3cdce} . (.Logitech - Logitech Desktop Messenger.) -- C:\Program Files\Logitech\Desktop Messenger\8876480\Program\GAPlugProtocol-8876480.dll
O18 - Handler: bwq0 - {14d9d35c-5e0c-4045-8b44-adc03be3cdce} . (.Logitech - Logitech Desktop Messenger.) -- C:\Program Files\Logitech\Desktop Messenger\8876480\Program\GAPlugProtocol-8876480.dll
O18 - Handler: bwq0s - {14d9d35c-5e0c-4045-8b44-adc03be3cdce} . (.Logitech - Logitech Desktop Messenger.) -- C:\Program Files\Logitech\Desktop Messenger\8876480\Program\GAPlugProtocol-8876480.dll
O18 - Handler: bwr0 - {14d9d35c-5e0c-4045-8b44-adc03be3cdce} . (.Logitech - Logitech Desktop Messenger.) -- C:\Program Files\Logitech\Desktop Messenger\8876480\Program\GAPlugProtocol-8876480.dll
O18 - Handler: bwr0s - {14d9d35c-5e0c-4045-8b44-adc03be3cdce} . (.Logitech - Logitech Desktop Messenger.) -- C:\Program Files\Logitech\Desktop Messenger\8876480\Program\GAPlugProtocol-8876480.dll
O18 - Handler: bws0 - {14d9d35c-5e0c-4045-8b44-adc03be3cdce} . (.Logitech - Logitech Desktop Messenger.) -- C:\Program Files\Logitech\Desktop Messenger\8876480\Program\GAPlugProtocol-8876480.dll
O18 - Handler: bws0s - {14d9d35c-5e0c-4045-8b44-adc03be3cdce} . (.Logitech - Logitech Desktop Messenger.) -- C:\Program Files\Logitech\Desktop Messenger\8876480\Program\GAPlugProtocol-8876480.dll
O18 - Handler: bwt0 - {14d9d35c-5e0c-4045-8b44-adc03be3cdce} . (.Logitech - Logitech Desktop Messenger.) -- C:\Program Files\Logitech\Desktop Messenger\8876480\Program\GAPlugProtocol-8876480.dll
O18 - Handler: bwt0s - {14d9d35c-5e0c-4045-8b44-adc03be3cdce} . (.Logitech - Logitech Desktop Messenger.) -- C:\Program Files\Logitech\Desktop Messenger\8876480\Program\GAPlugProtocol-8876480.dll
O18 - Handler: bwu0 - {14d9d35c-5e0c-4045-8b44-adc03be3cdce} . (.Logitech - Logitech Desktop Messenger.) -- C:\Program Files\Logitech\Desktop Messenger\8876480\Program\GAPlugProtocol-8876480.dll
O18 - Handler: bwu0s - {14d9d35c-5e0c-4045-8b44-adc03be3cdce} . (.Logitech - Logitech Desktop Messenger.) -- C:\Program Files\Logitech\Desktop Messenger\8876480\Program\GAPlugProtocol-8876480.dll
O18 - Handler: bwv0 - {14d9d35c-5e0c-4045-8b44-adc03be3cdce} . (.Logitech - Logitech Desktop Messenger.) -- C:\Program Files\Logitech\Desktop Messenger\8876480\Program\GAPlugProtocol-8876480.dll
O18 - Handler: bwv0s - {14d9d35c-5e0c-4045-8b44-adc03be3cdce} . (.Logitech - Logitech Desktop Messenger.) -- C:\Program Files\Logitech\Desktop Messenger\8876480\Program\GAPlugProtocol-8876480.dll
O18 - Handler: bww0 - {14d9d35c-5e0c-4045-8b44-adc03be3cdce} . (.Logitech - Logitech Desktop Messenger.) -- C:\Program Files\Logitech\Desktop Messenger\8876480\Program\GAPlugProtocol-8876480.dll
O18 - Handler: bww0s - {14d9d35c-5e0c-4045-8b44-adc03be3cdce} . (.Logitech - Logitech Desktop Messenger.) -- C:\Program Files\Logitech\Desktop Messenger\8876480\Program\GAPlugProtocol-8876480.dll
O18 - Handler: bwx0 - {14d9d35c-5e0c-4045-8b44-adc03be3cdce} . (.Logitech - Logitech Desktop Messenger.) -- C:\Program Files\Logitech\Desktop Messenger\8876480\Program\GAPlugProtocol-8876480.dll
O18 - Handler: bwx0s - {14d9d35c-5e0c-4045-8b44-adc03be3cdce} . (.Logitech - Logitech Desktop Messenger.) -- C:\Program Files\Logitech\Desktop Messenger\8876480\Program\GAPlugProtocol-8876480.dll
O18 - Handler: bwy0 - {14d9d35c-5e0c-4045-8b44-adc03be3cdce} . (.Logitech - Logitech Desktop Messenger.) -- C:\Program Files\Logitech\Desktop Messenger\8876480\Program\GAPlugProtocol-8876480.dll
O18 - Handler: bwy0s - {14d9d35c-5e0c-4045-8b44-adc03be3cdce} . (.Logitech - Logitech Desktop Messenger.) -- C:\Program Files\Logitech\Desktop Messenger\8876480\Program\GAPlugProtocol-8876480.dll
O18 - Handler: bwz0 - {14d9d35c-5e0c-4045-8b44-adc03be3cdce} . (.Logitech - Logitech Desktop Messenger.) -- C:\Program Files\Logitech\Desktop Messenger\8876480\Program\GAPlugProtocol-8876480.dll
O18 - Handler: bwz0s - {14d9d35c-5e0c-4045-8b44-adc03be3cdce} . (.Logitech - Logitech Desktop Messenger.) -- C:\Program Files\Logitech\Desktop Messenger\8876480\Program\GAPlugProtocol-8876480.dll
O42 - Logiciel: Java(TM) 6 Update 3 - (.Sun Microsystems, Inc..) [HKLM] -- {3248F0A8-6813-11D6-A77B-00B0D0160030}
O42 - Logiciel: Java(TM) 6 Update 7 - (.Sun Microsystems, Inc..) [HKLM] -- {3248F0A8-6813-11D6-A77B-00B0D0160070}
O42 - Logiciel: Logitech Desktop Messenger - (.Logitech, Inc..) [HKLM] -- {900B1197-53F5-4F46-A882-2CFFFE2EEDCB}
    • Tu cliques sur Tout sélectionner, puis clic-droit -> Copier
      Tu positionnes le curseur dans la zone blanche vide de ZHPFix, puis clic-droit -> Coller
  • Vérifie que toutes les lignes que je t'ai demandé de copier-coller, et seulement ces lignes sont listées dans la fenêtre
  • Clique sur Tous puis sur Nettoyer
  • Valide par Oui la désinstallation des programmes si demandé
  • Laisse l'outil travailler. Si un redémarrage est demandé, accepte et redémarre le PC
  • Le rapport ZHPFixReport.txt s'affiche. Copie-colle le contenu de ce rapport dans ta réponse.
    Le rapport ZHPFixReport.txt est enregistré sous C:\Program files\ZHPFix\ZHPFixReport.txt
-----------------------------------
:arrow: Voilà, tu fais tout ce que je t'ai demandé.

Nardino va te demander un rapport complémentaire.


@+

Re: Est ce que je suis infecté?

Posté : 11 août 2010, 22:51
par nardino
Bonsoir,
Si tu as encore Combofix, dans Démarrer > Exécuter tu tapes combofix /uninstall.
Tu recharges la nouvelle mouture.
Tu fais un scan et tu postes le rapport.
@+

Re: Est ce que je suis infecté?

Posté : 12 août 2010, 19:46
par farhavar
Bonjour Nardino et Chantal11,

Bien sure, je vais désinstallé l'un de ces antivirus. Pour l'instan j'ai désactivé Avira antivir.
Je vous donne les rapports:
Rapport de ZHPFix v1.12.3133 par Nicolas Coolman, Update du 05/08/2010
Fichier d'export Registre :
Run by Propriétaire at 12/08/2010 19:18:55
Web site : http://www.premiumorange.com/zeb-help-p ... hpfix.html
Contact : nicolascoolman@yahoo.fr

========== Clé(s) du Registre ==========
O18 - Handler: bwfile-8876480 - {9462A756-7B47-47BC-8C80-C34B9B80B32B} . (.Logitech - Logitech Desktop Messenger.) -- C:\Program Files\Logitech\Desktop Messenger\8876480\Program\GAPlugProtocol-8876480.dll => Clé absente

========== Elément(s) de donnée du Registre ==========
O18 - Handler: bwg0 - {14d9d35c-5e0c-4045-8b44-adc03be3cdce} . (.Logitech - Logitech Desktop Messenger.) -- C:\Program Files\Logitech\Desktop Messenger\8876480\Program\GAPlugProtocol-8876480.dll => Donnée non supprimée
O18 - Handler: bwg0s - {14d9d35c-5e0c-4045-8b44-adc03be3cdce} . (.Logitech - Logitech Desktop Messenger.) -- C:\Program Files\Logitech\Desktop Messenger\8876480\Program\GAPlugProtocol-8876480.dll => Donnée non supprimée
O18 - Handler: bwh0 - {14d9d35c-5e0c-4045-8b44-adc03be3cdce} . (.Logitech - Logitech Desktop Messenger.) -- C:\Program Files\Logitech\Desktop Messenger\8876480\Program\GAPlugProtocol-8876480.dll => Donnée non supprimée
O18 - Handler: bwh0s - {14d9d35c-5e0c-4045-8b44-adc03be3cdce} . (.Logitech - Logitech Desktop Messenger.) -- C:\Program Files\Logitech\Desktop Messenger\8876480\Program\GAPlugProtocol-8876480.dll => Donnée non supprimée
O18 - Handler: bwi0 - {14d9d35c-5e0c-4045-8b44-adc03be3cdce} . (.Logitech - Logitech Desktop Messenger.) -- C:\Program Files\Logitech\Desktop Messenger\8876480\Program\GAPlugProtocol-8876480.dll => Donnée non supprimée
O18 - Handler: bwi0s - {14d9d35c-5e0c-4045-8b44-adc03be3cdce} . (.Logitech - Logitech Desktop Messenger.) -- C:\Program Files\Logitech\Desktop Messenger\8876480\Program\GAPlugProtocol-8876480.dll => Donnée non supprimée
O18 - Handler: bwj0 - {14d9d35c-5e0c-4045-8b44-adc03be3cdce} . (.Logitech - Logitech Desktop Messenger.) -- C:\Program Files\Logitech\Desktop Messenger\8876480\Program\GAPlugProtocol-8876480.dll => Donnée non supprimée
O18 - Handler: bwj0s - {14d9d35c-5e0c-4045-8b44-adc03be3cdce} . (.Logitech - Logitech Desktop Messenger.) -- C:\Program Files\Logitech\Desktop Messenger\8876480\Program\GAPlugProtocol-8876480.dll => Donnée non supprimée
O18 - Handler: bwk0 - {14d9d35c-5e0c-4045-8b44-adc03be3cdce} . (.Logitech - Logitech Desktop Messenger.) -- C:\Program Files\Logitech\Desktop Messenger\8876480\Program\GAPlugProtocol-8876480.dll => Donnée non supprimée
O18 - Handler: bwk0s - {14d9d35c-5e0c-4045-8b44-adc03be3cdce} . (.Logitech - Logitech Desktop Messenger.) -- C:\Program Files\Logitech\Desktop Messenger\8876480\Program\GAPlugProtocol-8876480.dll => Donnée non supprimée
O18 - Handler: bwl0 - {14d9d35c-5e0c-4045-8b44-adc03be3cdce} . (.Logitech - Logitech Desktop Messenger.) -- C:\Program Files\Logitech\Desktop Messenger\8876480\Program\GAPlugProtocol-8876480.dll => Donnée non supprimée
O18 - Handler: bwl0s - {14d9d35c-5e0c-4045-8b44-adc03be3cdce} . (.Logitech - Logitech Desktop Messenger.) -- C:\Program Files\Logitech\Desktop Messenger\8876480\Program\GAPlugProtocol-8876480.dll => Donnée non supprimée
O18 - Handler: bwm0 - {14d9d35c-5e0c-4045-8b44-adc03be3cdce} . (.Logitech - Logitech Desktop Messenger.) -- C:\Program Files\Logitech\Desktop Messenger\8876480\Program\GAPlugProtocol-8876480.dll => Donnée non supprimée
O18 - Handler: bwm0s - {14d9d35c-5e0c-4045-8b44-adc03be3cdce} . (.Logitech - Logitech Desktop Messenger.) -- C:\Program Files\Logitech\Desktop Messenger\8876480\Program\GAPlugProtocol-8876480.dll => Donnée non supprimée
O18 - Handler: bwn0 - {14d9d35c-5e0c-4045-8b44-adc03be3cdce} . (.Logitech - Logitech Desktop Messenger.) -- C:\Program Files\Logitech\Desktop Messenger\8876480\Program\GAPlugProtocol-8876480.dll => Donnée non supprimée
O18 - Handler: bwn0s - {14d9d35c-5e0c-4045-8b44-adc03be3cdce} . (.Logitech - Logitech Desktop Messenger.) -- C:\Program Files\Logitech\Desktop Messenger\8876480\Program\GAPlugProtocol-8876480.dll => Donnée non supprimée
O18 - Handler: bwo0 - {14d9d35c-5e0c-4045-8b44-adc03be3cdce} . (.Logitech - Logitech Desktop Messenger.) -- C:\Program Files\Logitech\Desktop Messenger\8876480\Program\GAPlugProtocol-8876480.dll => Donnée non supprimée
O18 - Handler: bwo0s - {14d9d35c-5e0c-4045-8b44-adc03be3cdce} . (.Logitech - Logitech Desktop Messenger.) -- C:\Program Files\Logitech\Desktop Messenger\8876480\Program\GAPlugProtocol-8876480.dll => Donnée non supprimée
O18 - Handler: bwp0 - {14d9d35c-5e0c-4045-8b44-adc03be3cdce} . (.Logitech - Logitech Desktop Messenger.) -- C:\Program Files\Logitech\Desktop Messenger\8876480\Program\GAPlugProtocol-8876480.dll => Donnée non supprimée
O18 - Handler: bwp0s - {14d9d35c-5e0c-4045-8b44-adc03be3cdce} . (.Logitech - Logitech Desktop Messenger.) -- C:\Program Files\Logitech\Desktop Messenger\8876480\Program\GAPlugProtocol-8876480.dll => Donnée non supprimée
O18 - Handler: bwq0 - {14d9d35c-5e0c-4045-8b44-adc03be3cdce} . (.Logitech - Logitech Desktop Messenger.) -- C:\Program Files\Logitech\Desktop Messenger\8876480\Program\GAPlugProtocol-8876480.dll => Donnée non supprimée
O18 - Handler: bwq0s - {14d9d35c-5e0c-4045-8b44-adc03be3cdce} . (.Logitech - Logitech Desktop Messenger.) -- C:\Program Files\Logitech\Desktop Messenger\8876480\Program\GAPlugProtocol-8876480.dll => Donnée non supprimée
O18 - Handler: bwr0 - {14d9d35c-5e0c-4045-8b44-adc03be3cdce} . (.Logitech - Logitech Desktop Messenger.) -- C:\Program Files\Logitech\Desktop Messenger\8876480\Program\GAPlugProtocol-8876480.dll => Donnée non supprimée
O18 - Handler: bwr0s - {14d9d35c-5e0c-4045-8b44-adc03be3cdce} . (.Logitech - Logitech Desktop Messenger.) -- C:\Program Files\Logitech\Desktop Messenger\8876480\Program\GAPlugProtocol-8876480.dll => Donnée non supprimée
O18 - Handler: bws0 - {14d9d35c-5e0c-4045-8b44-adc03be3cdce} . (.Logitech - Logitech Desktop Messenger.) -- C:\Program Files\Logitech\Desktop Messenger\8876480\Program\GAPlugProtocol-8876480.dll => Donnée non supprimée
O18 - Handler: bws0s - {14d9d35c-5e0c-4045-8b44-adc03be3cdce} . (.Logitech - Logitech Desktop Messenger.) -- C:\Program Files\Logitech\Desktop Messenger\8876480\Program\GAPlugProtocol-8876480.dll => Donnée non supprimée
O18 - Handler: bwt0 - {14d9d35c-5e0c-4045-8b44-adc03be3cdce} . (.Logitech - Logitech Desktop Messenger.) -- C:\Program Files\Logitech\Desktop Messenger\8876480\Program\GAPlugProtocol-8876480.dll => Donnée non supprimée
O18 - Handler: bwt0s - {14d9d35c-5e0c-4045-8b44-adc03be3cdce} . (.Logitech - Logitech Desktop Messenger.) -- C:\Program Files\Logitech\Desktop Messenger\8876480\Program\GAPlugProtocol-8876480.dll => Donnée non supprimée
O18 - Handler: bwu0 - {14d9d35c-5e0c-4045-8b44-adc03be3cdce} . (.Logitech - Logitech Desktop Messenger.) -- C:\Program Files\Logitech\Desktop Messenger\8876480\Program\GAPlugProtocol-8876480.dll => Donnée non supprimée
O18 - Handler: bwu0s - {14d9d35c-5e0c-4045-8b44-adc03be3cdce} . (.Logitech - Logitech Desktop Messenger.) -- C:\Program Files\Logitech\Desktop Messenger\8876480\Program\GAPlugProtocol-8876480.dll => Donnée non supprimée
O18 - Handler: bwv0 - {14d9d35c-5e0c-4045-8b44-adc03be3cdce} . (.Logitech - Logitech Desktop Messenger.) -- C:\Program Files\Logitech\Desktop Messenger\8876480\Program\GAPlugProtocol-8876480.dll => Donnée non supprimée
O18 - Handler: bwv0s - {14d9d35c-5e0c-4045-8b44-adc03be3cdce} . (.Logitech - Logitech Desktop Messenger.) -- C:\Program Files\Logitech\Desktop Messenger\8876480\Program\GAPlugProtocol-8876480.dll => Donnée non supprimée
O18 - Handler: bww0 - {14d9d35c-5e0c-4045-8b44-adc03be3cdce} . (.Logitech - Logitech Desktop Messenger.) -- C:\Program Files\Logitech\Desktop Messenger\8876480\Program\GAPlugProtocol-8876480.dll => Donnée non supprimée
O18 - Handler: bww0s - {14d9d35c-5e0c-4045-8b44-adc03be3cdce} . (.Logitech - Logitech Desktop Messenger.) -- C:\Program Files\Logitech\Desktop Messenger\8876480\Program\GAPlugProtocol-8876480.dll => Donnée non supprimée
O18 - Handler: bwx0 - {14d9d35c-5e0c-4045-8b44-adc03be3cdce} . (.Logitech - Logitech Desktop Messenger.) -- C:\Program Files\Logitech\Desktop Messenger\8876480\Program\GAPlugProtocol-8876480.dll => Donnée non supprimée
O18 - Handler: bwx0s - {14d9d35c-5e0c-4045-8b44-adc03be3cdce} . (.Logitech - Logitech Desktop Messenger.) -- C:\Program Files\Logitech\Desktop Messenger\8876480\Program\GAPlugProtocol-8876480.dll => Donnée non supprimée
O18 - Handler: bwy0 - {14d9d35c-5e0c-4045-8b44-adc03be3cdce} . (.Logitech - Logitech Desktop Messenger.) -- C:\Program Files\Logitech\Desktop Messenger\8876480\Program\GAPlugProtocol-8876480.dll => Donnée non supprimée
O18 - Handler: bwy0s - {14d9d35c-5e0c-4045-8b44-adc03be3cdce} . (.Logitech - Logitech Desktop Messenger.) -- C:\Program Files\Logitech\Desktop Messenger\8876480\Program\GAPlugProtocol-8876480.dll => Donnée non supprimée
O18 - Handler: bwz0 - {14d9d35c-5e0c-4045-8b44-adc03be3cdce} . (.Logitech - Logitech Desktop Messenger.) -- C:\Program Files\Logitech\Desktop Messenger\8876480\Program\GAPlugProtocol-8876480.dll => Donnée non supprimée
O18 - Handler: bwz0s - {14d9d35c-5e0c-4045-8b44-adc03be3cdce} . (.Logitech - Logitech Desktop Messenger.) -- C:\Program Files\Logitech\Desktop Messenger\8876480\Program\GAPlugProtocol-8876480.dll => Donnée non supprimée

========== Fichier(s) ==========
c:\program files\logitech\desktop messenger\8876480\program\gaplugprotocol-8876480.dll => Fichier absent

========== Logiciel(s) ==========
O42 - Logiciel: Java(TM) 6 Update 3 - (.Sun Microsystems, Inc..) [HKLM] -- {3248F0A8-6813-11D6-A77B-00B0D0160030} => Logiciel supprimé avec succès
O42 - Logiciel: Java(TM) 6 Update 7 - (.Sun Microsystems, Inc..) [HKLM] -- {3248F0A8-6813-11D6-A77B-00B0D0160070} => Logiciel supprimé avec succès
O42 - Logiciel: Logitech Desktop Messenger - (.Logitech, Inc..) [HKLM] -- {900B1197-53F5-4F46-A882-2CFFFE2EEDCB} => Logiciel supprimé avec succès


========== Récapitulatif ==========
1 : Clé(s) du Registre
40 : Elément(s) de donnée du Registre
1 : Fichier(s)
3 : Logiciel(s)


End of the scan

http://www.cijoint.fr/cjlink.php?file=c ... pEC6vt.txt


Bien a vous.

Re: Est ce que je suis infecté?

Posté : 12 août 2010, 22:21
par nardino
Bonsoir,
Je ne vois rien d'illégitime.
Il faut cependant désinstaller un des deux antivirus entre Eset Nod32 et Antivir d'Avira.
@+

Re: Est ce que je suis infecté?

Posté : 13 août 2010, 13:04
par farhavar
Bonjour,

Merci beaucoup pour votre aide. Par contre le logiciel Malwarebyte est vraiment très efficace. c'est grâce a lui et bien sure a vous que mon pc a été débloqué.

Mais excite t-il un programme a débloqué malwarebyte lorsqu'il est bloqué par malware? Car l majorité du temps lorsque le pc est infecté ce logiciel est bloqué!!!

Bien à vous.

Re: Est ce que je suis infecté?

Posté : 13 août 2010, 15:06
par chantal11
Bonjour,

Bien, on va finaliser alors :wink:

---------------------------------------------------------------
:arrow: Tu peux garder Malwarebytes et scanner ton système régulièrement avec en complément des analyses de ton antivirus.
Ne pas oublier toutefois, avant de lancer l'analyse, de faire une recherche de mises à jour de Malwarebytes, dans l'onglet Mise à jour

---------------------------------------------------------------
:arrow: Désinstaller les outils avec ZHPFix :
  • Ferme toutes les applications ouvertes
  • Double-clique sur ZHPFix, raccourci installé par ZHPDiag sur le Bureau
    • Important:
      Sous Vista et Windows 7 : il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
  • Clique sur A Image
  • Clique sur Tous puis sur Nettoyer
  • Laisse l'outil travailler. Si un redémarrage est demandé, accepte et redémarre le PC.
---------------------------------------------------------------
:arrow: Suppression des raccourcis et des rapports :
  • Supprime tous les raccourcis et rapports des outils encore présents sur ton Bureau
  • Supprime les rapports et les dossiers suivants (si toujours présents) :
    • C:\Ad-Report-CLEAN.txt
      C:\Program Files\ZHPDiag.txt
      C:\Program files\ZHPFix\ZHPFixReport.txt

    ---------------------------------------------------------------
    :arrow: Suppression de Combofix :

    Comme l'a indiqué Nardino :
    nardino a écrit :dans Démarrer > Exécuter tu tapes combofix /uninstall.

    ----------------------------------------------------------------------
    :arrow: Nettoyage des fichiers temporaires :
    • Télécharge TFC de OldTimer et enregistre-le sur ton Bureau
    • Ferme toutes les applications en cours
    • Exécute le fichier TFC.exe par clic-droit -> Exécuter en tant qu'administrateur
    • Clique sur Start pour lancer l'analyse et patiente (le scan de suppression peut durer jusqu'à 1 ou 2 mn)
    • Valide par Yes à la demande de redémarrage. Si le système ne redémarre pas, fais-le manuellement. Cette étape est impérative pour finaliser le nettoyage

    ----------------------------------------------------------------------------
    :arrow: Supprimer tous les anciens points de restauration et créer un nouveau point propre :

    • Dans Panneau de configuration/Système/onglet Restauration du système, cocher Désactiver la restauration du système sur tous les lecteurs puis cliquer sur OK
    • Puis, décocher la case Désactiver ... afin de réactiver la restauration système
    • Un nouveau point de restauration propre sera créé

    ----------------------------------------------------------------
    :arrow: Quelques précisions et conseils :
  • Il te faut éviter :
    • d'installer les produits eoRezo qui transmettent des informations personnelles de l'utilisateur et change la page de démarrage du navigateur
    • d'installer les Barres d'outils qui sont cochées par défaut lors de l'installation de certains logiciels gratuits : Setup & toolbar
  • D'une manière plus générale, il faut être prudent sur le net et ne pas cliquer sur tout ce qui paraît attrayant.
    Je t'invite à prendre connaissance de cet article : Pourquoi et comment je me fais infecter ?
  • Tenir son système à jour, au niveau des mises à jour Windows Update, sans oublier les logiciels installés.
    Vérifier aussi d'avoir toujours la dernière version de Java et Flash Player
    • Il faut l'installer Flash Player sous chaque navigateur présent sur le système
    • Penser à décocher les options proposées en même temps que Java et Flash Player (Barre Google, Scan McAfee ....
N'hésite pas si tu as des questions.

Pour en savoir plus, clique sur l'image Image

@+
Heures au format UTC+02:00
Page 1 sur 2

Développé par phpBB® Forum Software © phpBB Limited

Traduit par phpBB-fr.com