Bonjour, voila le MBAM, le rapport ZHP arrive !

Malwarebytes' Anti-Malware 1.46
http://www.malwarebytes.org

Version de la base de données: 4700

Windows 6.0.6002 Service Pack 2
Internet Explorer 8.0.6001.18943

27/09/2010 01:36:53
mbam-log-2010-09-27 (01-36-53).txt

Type d'examen: Examen complet (C:\|D:\|)
Elément(s) analysé(s): 279078
Temps écoulé: 1 heure(s), 15 minute(s), 48 seconde(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)

voici le ZHP diag :

http://www.cijoint.fr/cjlink.php?file=c ... rd2qbk.txt

Bonsoir,

je ne sais pas ce que tu as fais depuis l'autre jour mais tu t'es choppé une autre infection.. Fais ce qui suit stp :

Procédure strictement réservée à gogodu29

Pour les visiteurs de ce sujet ayant le même problème : NE PAS EXECUTER CETTE PROCEDURE !!

• Télécharge OTM (OtmoveIT de Old_Timer) sur ton Bureau
  
• Fais un clic droit sur OTM.exe et sélectionne "Exécuter en tant qu'administrateur" pour le lancer.
  
• Copie la liste qui se trouve en gras dans la citation ci-dessous et colle-la dans le cadre de gauche de OTM sous Paste Instructions for Items to be Moved.

-----------------------------

Invité a écrit::files
c:\users\cynthia\appdata\roaming\cacaoweb\cacaoweb.exe

:reg
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]
"cacaoweb"=-

:commands
[emptytemp]
[reboot]

-----------------------------

• clique sur MoveIt! puis ferme OTM.
  
• Si un fichier ou dossier ne peut pas être supprimé immédiatement, le logiciel te demandera de redémarrer.
  
• Accepte en cliquant sur YES.
  
• Poste le rapport situé dans C:\_OTM\MovedFiles.
  
• Le nom du rapport correspond au moment de sa création : date_heure.log

Bonjour,

je n'ai plus de nouvelles.. Tu as des difficultés à exécuter la procédure que je t'ai donné ??

Bonjour,

Excuse moi du délais, OTM ne s'exécuter pas ... j'ai réussi mais je sais pas pourquoi ça a marché aujourd'hui.

Voila le rapport :

All processes killed
========== FILES ==========
c:\users\cynthia\appdata\roaming\cacaoweb\cacaoweb.exe moved successfully.
========== REGISTRY ==========
Registry value HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run\\cacaoweb deleted successfully.
========== COMMANDS ==========

[EMPTYTEMP]

User: All Users

User: Cynthia
->Temp folder emptied: 143454 bytes
->Temporary Internet Files folder emptied: 78537 bytes
->Java cache emptied: 86368048 bytes
->FireFox cache emptied: 101540477 bytes
->Flash cache emptied: 3891344 bytes

User: Default
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 33170 bytes

User: Default User
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes

User: Public
->Temp folder emptied: 0 bytes

%systemdrive% .tmp files removed: 0 bytes
%systemroot% .tmp files removed: 0 bytes
%systemroot%\System32 .tmp files removed: 0 bytes
%systemroot%\System32\drivers .tmp files removed: 0 bytes
Windows Temp folder emptied: 0 bytes
%systemroot%\system32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files folder emptied: 1992433 bytes
%systemroot%\system32\config\systemprofile\AppData\LocalLow\Sun\Java\Deployment folder emptied: 37605819 bytes
RecycleBin emptied: 0 bytes

Total Files Cleaned = 221,00 mb


OTM by OldTimer - Version 3.1.16.1 log created on 10032010_124322

Files moved on Reboot...

Registry entries deleted on Reboot...

Bonjour,

pas de souci pour le délai, je demandais juste des nouvelles

Pourrais-tu me refaire un nouveau rapport ZHPDiag stp ??

voici le rapport ZHP :

http://www.cijoint.fr/cjlink.php?file=c ... rOWNwL.txt

Bonjour,

Mon rapport est bon alors?

Merci

Bonsoir,

dsl pour ce temps d'attente..

• Télécharge Random's System Information Tool (RSIT) de Random/Random, et enregistre le sur ton Bureau.
• Sous Windows 7 : Suivre ce tutoriel pour rendre RSIT compatible avec Windows 7.
• Ensuite double clique sur RSIT.exe pour lancer l'outil.
• Clique sur "Continue" à l'écran Disclaimer.
• Si l'outil HijackThis n'est pas présent ou non détecté sur l'ordinateur, RSIT le téléchargera (autorise l'accès dans ton pare-feu s'il te le demande) et tu devras accepter la licence.
• Une fois le scan terminé, deux rapports vont apparaître : poste les dans deux messages séparés stp

Tutoriel illustré pour t'aider

Comment héberger les rapports trop longs de RSIT