Au secours, virus!

mystik -  
jlpjlp Messages postés 52399 Statut Contributeur sécurité -
Bonjour,
je suis persuadé d'avoir des virus sur mon ordinateur, sauf que même avec avast et spyware terminator je n'arrive pas a les enlevés... Je voudrais votre aide car j'ai vraiment besoin de mon ordinateur, surtout en ce moment!
Merci d'avance
Configuration: Windows XP
Firefox 3.0.5

6 réponses

  1.
    jlpjlp Messages postés 52399 Statut Contributeur sécurité 5 041
     
    slt,

    Télécharge ici :

    http://images.malwareremoval.com/random/RSIT.exe

    random's system information tool (RSIT) par andom/random et sauvegarde-le sur le Bureau.

    Double-clique sur RSIT.exe afin de lancer RSIT.

    Clique Continue à l'écran Disclaimer.

    Si l'outil HijackThis (version à jour) n'est pas présent ou non détecté sur l'ordinateur, RSIT le téléchargera (autorise l'accès dans ton pare-feu, si demandé) et tu devras accepter la licence.

    Lorsque l'analyse sera terminée, deux fichiers texte s'ouvriront.

    Poste le contenu de log.txt (<<qui sera affiché)
    ainsi que de info.txt (<<qui sera réduit dans la Barre des Tâches).

    NB : Les rapports sont sauvegardés dans le dossier C:\rsit
    0
    1. mystik
       
      merci,
      voici les deux rapport affichés :

      texte log :


      Logfile of random's system information tool 1.05 (written by random/random)
      Run by utilisateur at 2008-12-20 19:41:45
      Microsoft Windows XP Professionnel Service Pack 3
      System drive C: has 40 GB (67%) free of 60 GB
      Total RAM: 1023 MB (44% free)

      Logfile of Trend Micro HijackThis v2.0.2
      Scan saved at 19:41:55, on 20/12/2008
      Platform: Windows XP SP3 (WinNT 5.01.2600)
      MSIE: Internet Explorer v6.00 SP3 (6.00.2900.5512)
      Boot mode: Normal

      Running processes:
      C:\WINDOWS\System32\smss.exe
      C:\WINDOWS\system32\winlogon.exe
      C:\WINDOWS\system32\services.exe
      C:\WINDOWS\system32\lsass.exe
      C:\WINDOWS\system32\svchost.exe
      C:\WINDOWS\System32\svchost.exe
      C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
      C:\Program Files\Alwil Software\Avast4\ashServ.exe
      C:\WINDOWS\system32\spoolsv.exe
      C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
      C:\Program Files\Bonjour\mDNSResponder.exe
      C:\Program Files\Nero\Nero8\Nero BackItUp\NBService.exe
      C:\WINDOWS\system32\nvsvc32.exe
      C:\WINDOWS\system32\IoctlSvc.exe
      C:\Program Files\Spyware Terminator\sp_rsser.exe
      C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
      C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
      C:\WINDOWS\Explorer.EXE
      C:\WINDOWS\RTHDCPL.EXE
      C:\Program Files\ASUSTek\ASUSDVD\PDVDServ.exe
      C:\WINDOWS\system32\RUNDLL32.EXE
      C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
      C:\Program Files\Spyware Terminator\SpywareTerminatorShield.exe
      C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe
      C:\Program Files\iTunes\iTunesHelper.exe
      C:\WINDOWS\system32\ctfmon.exe
      C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe
      C:\WINDOWS\BricoPacks\Vista Inspirat 2\RocketDock\RocketDock.exe
      C:\Program Files\Fichiers communs\Nero\Lib\NMIndexStoreSvr.exe
      C:\Program Files\Messenger\msmsgs.exe
      C:\Program Files\OpenOffice.org 3\program\soffice.exe
      C:\Program Files\OpenOffice.org 3\program\soffice.bin
      C:\Program Files\Fichiers communs\Nero\Lib\NMIndexingService.exe
      C:\Program Files\iPod\bin\iPodService.exe
      C:\WINDOWS\BricoPacks\Vista Inspirat 2\UberIcon\UberIcon Manager.exe
      C:\WINDOWS\BricoPacks\Vista Inspirat 2\YzShadow\YzShadow.exe
      C:\Program Files\LimeWire\LimeWire.exe
      C:\Program Files\Mozilla Firefox\firefox.exe
      C:\PROGRA~1\Crawler\CToolbar.exe
      C:\Documents and Settings\utilisateur\Bureau\RSIT.exe
      C:\Program Files\trend micro\utilisateur.exe

      R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.bing.com/spresults.aspx
      R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?fdr=lc&toHttps=1&redig=FA6AD360E0BE4C719380F8C470A3D3A8
      R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
      R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://actus.sfr.fr
      R1 - HKLM\Software\Microsoft\Internet Explorer\Main,SearchAssistant = http://www.crawler.com/search/ie.aspx?tb_id=60076
      R1 - HKLM\Software\Microsoft\Internet Explorer\Main,CustomizeSearch = http://dnl.crawler.com/support/sa_customize.aspx?TbId=60076
      R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://www.bing.com/spresults.aspx
      R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = http://dnl.crawler.com/support/sa_customize.aspx?TbId=60076
      R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
      R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
      R3 - URLSearchHook: (no name) - {1CB20BF0-BBAE-40A7-93F4-6435FF3D0411} - C:\PROGRA~1\Crawler\ctbr.dll
      R3 - URLSearchHook: (no name) - {0579B4B6-0293-4d73-B02D-5EBB0BA0F0A2} - C:\Program Files\AskSBar\SrchAstt\1.bin\A2SRCHAS.DLL (file missing)
      O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
      O2 - BHO: (no name) - {1CB20BF0-BBAE-40A7-93F4-6435FF3D0411} - C:\PROGRA~1\Crawler\ctbr.dll
      O2 - BHO: Click-to-Call BHO - {5C255C8A-E604-49b4-9D64-90988571CECB} - C:\Program Files\Windows Live\Messenger\wlchtc.dll
      O2 - BHO: Search Helper - {6EBF7485-159F-4bff-A14F-B9E3AAC4465B} - C:\Program Files\Microsoft\Search Enhancement Pack\Search Helper\SearchHelper.dll
      O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
      O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
      O2 - BHO: Windows Live Toolbar Beta - {E15A8DC0-8516-42A1-81EA-DC94EC1ACF10} - C:\Program Files\Windows Live\Toolbar\wltcore.dll
      O2 - BHO: Ask Toolbar BHO - {F0D4B231-DA4B-4daf-81E4-DFEE4931A4AA} - C:\Program Files\AskSBar\bar\1.bin\ASKSBAR.DLL
      O3 - Toolbar: Barre d'outils &Crawler - {4B3803EA-5230-4DC3-A7FC-33638F3D3542} - C:\PROGRA~1\Crawler\ctbr.dll
      O3 - Toolbar: Ask Toolbar - {F0D4B239-DA4B-4daf-81E4-DFEE4931A4AA} - C:\Program Files\AskSBar\bar\1.bin\ASKSBAR.DLL
      O3 - Toolbar: &Windows Live Toolbar Beta - {21FA44EF-376D-4D53-9B0F-8A89D3229068} - C:\Program Files\Windows Live\Toolbar\wltcore.dll
      O3 - Toolbar: Veoh Browser Plug-in - {D0943516-5076-4020-A3B5-AEFAF26AB263} - D:\Mes documents\VeohTV\Veoh\Plugins\reg\VeohToolbar.dll (file missing)
      O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
      O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
      O4 - HKLM\..\Run: [RemoteControl] "C:\Program Files\ASUSTek\ASUSDVD\PDVDServ.exe"
      O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
      O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
      O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
      O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
      O4 - HKLM\..\Run: [SpywareTerminator] "C:\Program Files\Spyware Terminator\SpywareTerminatorShield.exe"
      O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe"
      O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime
      O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
      O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
      O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
      O4 - HKCU\..\Run: [RocketDock] "C:\WINDOWS\BricoPacks\Vista Inspirat 2\RocketDock\RocketDock.exe"
      O4 - HKCU\..\Run: [IndxStoreSvr_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Fichiers communs\Nero\Lib\NMIndexStoreSvr.exe" ASO-616B5711-6DAE-4795-A05F-39A1E5104020
      O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
      O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
      O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
      O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
      O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
      O4 - Startup: OpenOffice.org 3.0.lnk = C:\Program Files\OpenOffice.org 3\program\quickstart.exe
      O4 - Startup: Registration .LNK = C:\Program Files\Ubisoft\Dark Messiah of Might and Magic\RegistrationReminder.exe
      O4 - Startup: RocketDock.lnk = C:\WINDOWS\BricoPacks\Vista Inspirat 2\RocketDock\RocketDock.exe
      O4 - Startup: TransBar.lnk = C:\WINDOWS\BricoPacks\Vista Inspirat 2\TransBar\TransBar.exe
      O4 - Startup: UberIcon.lnk = C:\WINDOWS\BricoPacks\Vista Inspirat 2\UberIcon\UberIcon Manager.exe
      O4 - Startup: Y'z Shadow.lnk = C:\WINDOWS\BricoPacks\Vista Inspirat 2\YzShadow\YzShadow.exe
      O4 - Global Startup: Adobe Reader Speed Launch.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
      O8 - Extra context menu item: Add to Google Photos Screensa&ver - res://C:\WINDOWS\system32\GPhotos.scr/200
      O8 - Extra context menu item: Crawler Search - tbr:iemenu
      O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
      O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
      O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
      O9 - Extra button: Blog This - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
      O9 - Extra 'Tools' menuitem: &Blog This in Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
      O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
      O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
      O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
      O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
      O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
      O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://www.update.microsoft.com/...
      O18 - Protocol: tbr - {4D25FB7A-8902-4291-960E-9ADA051CFBBF} - C:\PROGRA~1\Crawler\ctbr.dll
      O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
      O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
      O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
      O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
      O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
      O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
      O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
      O23 - Service: Service de l’iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
      O23 - Service: Nero BackItUp Scheduler 3 - Nero AG - C:\Program Files\Nero\Nero8\Nero BackItUp\NBService.exe
      O23 - Service: NMIndexingService - Nero AG - C:\Program Files\Fichiers communs\Nero\Lib\NMIndexingService.exe
      O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
      O23 - Service: PLFlash DeviceIoControl Service - Prolific Technology Inc. - C:\WINDOWS\system32\IoctlSvc.exe
      O23 - Service: Spyware Terminator Realtime Shield Service (sp_rssrv) - Crawler.com - C:\Program Files\Spyware Terminator\sp_rsser.exe
      0
  2. jlpjlp Messages postés 52399 Statut Contributeur sécurité 5 041
     
    Télécharge Toolbar-S&D (Team IDN) sur ton Bureau.
    https://77b4795d-a-62cb3a1a-s-sites.googlegroups.com/site/eric71mespages/ToolBarSD.exe?attachauth=ANoY7cqJWPphpudyTqv7TRo5RQ3nm_Sx8JluVMO59X5E9cyE3j3LqKlmStIqiDqJdIgMJLi7MXn2nKVajQfoWuVvZZ2wIx_vkqO4k4P0K9jh-ra9jaKPXdZcoaVF2UqJZNH8ubL_42uIwh6f35xJ2GJMuzddVj2Qth1DgZ839lxEIFGkgWz3TdfvNMy-YtxfA3gqBUrj4U4LFeAPiWr3ClmjIP0t_Xs5PQ%3D%3D&attredirects=2

    * Lance l'installation du programme en exécutant le fichier téléchargé.
    * Double-clique maintenant sur le raccourci de Toolbar-S&D.
    * Sélectionne la langue souhaitée en tapant la lettre de ton choix puis en validant avec la touche Entrée.
    * Choisis maintenant l'option 1 (Recherche). Patiente jusqu'à la fin de la recherche.
    * Poste le rapport généré. (C:\TB.txt)
    0
    1. mystik
       
      voici le rapport :


      -----------\\ ToolBar S&D 1.2.7 XP/Vista

      Microsoft Windows XP Professionnel ( v5.1.2600 ) Service Pack 3
      X86-based PC ( Multiprocessor Free : Intel(R) Core(TM)2 Quad CPU Q6600 @ 2.40GHz )
      BIOS : BIOS Date: 12/11/07 16:16:24 Ver: 08.00.12
      USER : utilisateur ( Administrator )
      BOOT : Normal boot
      Antivirus : avast! antivirus 4.8.1229 [VPS 081221-0] 4.8.1229 (Activated)
      A:\ (USB)
      C:\ (Local Disk) - NTFS - Total:58 Go (Free:39 Go)
      D:\ (Local Disk) - NTFS - Total:90 Go (Free:62 Go)
      E:\ (CD or DVD)

      "C:\ToolBar SD" ( MAJ : 19-12-2008|22:30 )
      Option : [1] ( 21/12/2008|18:06 )

      -----------\\ Recherche de Fichiers / Dossiers ...

      C:\Program Files\AskSBar
      C:\Program Files\AskSBar\bar
      C:\Program Files\AskSBar\SrchAstt
      C:\Program Files\AskSBar\bar\1.bin
      C:\Program Files\AskSBar\bar\Cache
      C:\Program Files\AskSBar\bar\History
      C:\Program Files\AskSBar\bar\Settings
      C:\Program Files\AskSBar\bar\1.bin\A2FFXTBR.JAR
      C:\Program Files\AskSBar\bar\1.bin\A2FFXTBR.MANIFEST
      C:\Program Files\AskSBar\bar\1.bin\A2HIGHIN.EXE
      C:\Program Files\AskSBar\bar\1.bin\A2NTSTBR.JAR
      C:\Program Files\AskSBar\bar\1.bin\A2NTSTBR.MANIFEST
      C:\Program Files\AskSBar\bar\1.bin\A2PLUGIN.DLL
      C:\Program Files\AskSBar\bar\1.bin\ASKSBAR.DLL
      C:\Program Files\AskSBar\bar\1.bin\NPASKSBR.DLL
      C:\Program Files\AskSBar\bar\1.bin\V2RSSMNU.DLL
      C:\Program Files\AskSBar\bar\Cache\0004F73D
      C:\Program Files\AskSBar\bar\Cache\008DAF7C.bin
      C:\Program Files\AskSBar\bar\Cache\008DB0D3.bin
      C:\Program Files\AskSBar\bar\Cache\008DB1FC.bin
      C:\Program Files\AskSBar\bar\Cache\008DB325.bin
      C:\Program Files\AskSBar\bar\Cache\008DB44E.bin
      C:\Program Files\AskSBar\bar\Cache\008DB577.bin
      C:\Program Files\AskSBar\bar\Cache\01EDF0F9
      C:\Program Files\AskSBar\bar\Cache\files.ini
      C:\Program Files\AskSBar\bar\History\search2
      C:\Program Files\AskSBar\bar\Settings\prevcfg2.htm
      C:\Program Files\AskSBar\SrchAstt\1.bin
      C:\Program Files\Crawler
      C:\Program Files\Crawler\adrkeys.dat
      C:\Program Files\Crawler\COMMON_FF.dat
      C:\Program Files\Crawler\confirm.dat
      C:\Program Files\Crawler\ctbcomm.dll
      C:\Program Files\Crawler\ctbr.dll
      C:\Program Files\Crawler\CTConf.dat
      C:\Program Files\Crawler\CTipsDef.dll
      C:\Program Files\Crawler\CToolbar.exe
      C:\Program Files\Crawler\CUpdate.exe
      C:\Program Files\Crawler\Download
      C:\Program Files\Crawler\firefox
      C:\Program Files\Crawler\Languages
      C:\Program Files\Crawler\lookfor.dat
      C:\Program Files\Crawler\majorse.dat
      C:\Program Files\Crawler\rootmenu.dat
      C:\Program Files\Crawler\services.dat
      C:\Program Files\Crawler\STWSGLanguageAct
      C:\Program Files\Crawler\STWSG_FF.dat
      C:\Program Files\Crawler\TBR5LanguageAct
      C:\Program Files\Crawler\Update
      C:\Program Files\Crawler\WebSecurityGuard.dll
      C:\Program Files\Crawler\WSGData
      C:\Program Files\Crawler\firefox\chrome
      C:\Program Files\Crawler\firefox\chrome.manifest
      C:\Program Files\Crawler\firefox\components
      C:\Program Files\Crawler\firefox\install.ini
      C:\Program Files\Crawler\firefox\install.rdf
      C:\Program Files\Crawler\firefox\stwsg_ff.ini
      C:\Program Files\Crawler\firefox\chrome\common.jar
      C:\Program Files\Crawler\firefox\chrome\stwsg.jar
      C:\Program Files\Crawler\firefox\components\xcomm.dll
      C:\Program Files\Crawler\firefox\components\xplugin.xpt
      C:\Program Files\Crawler\firefox\components\xshared.dll
      C:\Program Files\Crawler\firefox\components\xshared.xpt
      C:\Program Files\Crawler\firefox\components\xsupport.dll
      C:\Program Files\Crawler\firefox\components\xsupport.xpt
      C:\Program Files\Crawler\firefox\components\xwsg.dll
      C:\Program Files\Crawler\Languages\STWSG_CS.cab
      C:\Program Files\Crawler\Languages\STWSG_DE.cab
      C:\Program Files\Crawler\Languages\STWSG_EN.cab
      C:\Program Files\Crawler\Languages\STWSG_ES.cab
      C:\Program Files\Crawler\Languages\STWSG_FF.cab
      C:\Program Files\Crawler\Languages\STWSG_FR.cab
      C:\Program Files\Crawler\Languages\STWSG_IT.cab
      C:\Program Files\Crawler\Languages\STWSG_PT-BR.cab
      C:\Program Files\Crawler\Languages\STWSG_PT.cab
      C:\Program Files\Crawler\Languages\TBR5_CS.cab
      C:\Program Files\Crawler\Languages\TBR5_DE.cab
      C:\Program Files\Crawler\Languages\TBR5_EN.cab
      C:\Program Files\Crawler\Languages\TBR5_ES.cab
      C:\Program Files\Crawler\Languages\TBR5_FR.cab
      C:\Program Files\Crawler\Languages\TBR5_IT.cab
      C:\Program Files\Crawler\Languages\TBR5_NL.cab
      C:\Program Files\Crawler\Languages\TBR5_PL.cab
      C:\Program Files\Crawler\Languages\TBR5_PT-BR.cab
      C:\Program Files\Crawler\Languages\TBR5_PT.cab
      C:\Program Files\Crawler\Languages\TBR5_RU.cab
      C:\Program Files\Crawler\STWSGLanguageAct\info.ini
      C:\Program Files\Crawler\STWSGLanguageAct\language.ini
      C:\Program Files\Crawler\TBR5LanguageAct\info.ini
      C:\Program Files\Crawler\TBR5LanguageAct\language.ini
      C:\Program Files\Crawler\Update\domains.cab
      C:\Program Files\Crawler\Update\domains_027.cab
      C:\Program Files\Crawler\WSGData\domains
      C:\Program Files\Crawler\WSGData\g_S-1-5-21-1844237615-2025429265-839522115-1003.dat
      C:\Program Files\Crawler\WSGData\p_S-1-5-21-1844237615-2025429265-839522115-1003.dat
      C:\Program Files\Crawler\WSGData\userData_S-1-5-21-1844237615-2025429265-839522115-1003.dat
      C:\Program Files\Crawler\WSGData\wfilter.dat
      C:\Program Files\Crawler\WSGData\w_S-1-5-21-1844237615-2025429265-839522115-1003.dat
      C:\Program Files\Crawler\WSGData\domains\domains_000.dat
      C:\Program Files\Crawler\WSGData\domains\domains_000_diff.dat
      C:\Program Files\Crawler\WSGData\domains\domains_001.dat
      C:\Program Files\Crawler\WSGData\domains\domains_001_diff.dat
      C:\Program Files\Crawler\WSGData\domains\domains_002.dat
      C:\Program Files\Crawler\WSGData\domains\domains_002_diff.dat
      C:\Program Files\Crawler\WSGData\domains\domains_003.dat
      C:\Program Files\Crawler\WSGData\domains\domains_003_diff.dat
      C:\Program Files\Crawler\WSGData\domains\domains_004.dat
      C:\Program Files\Crawler\WSGData\domains\domains_004_diff.dat
      C:\Program Files\Crawler\WSGData\domains\domains_005.dat
      C:\Program Files\Crawler\WSGData\domains\domains_005_diff.dat
      C:\Program Files\Crawler\WSGData\domains\domains_006.dat
      C:\Program Files\Crawler\WSGData\domains\domains_006_diff.dat
      C:\Program Files\Crawler\WSGData\domains\domains_007.dat
      C:\Program Files\Crawler\WSGData\domains\domains_007_diff.dat
      C:\Program Files\Crawler\WSGData\domains\domains_008.dat
      C:\Program Files\Crawler\WSGData\domains\domains_008_diff.dat
      C:\Program Files\Crawler\WSGData\domains\domains_009.dat
      C:\Program Files\Crawler\WSGData\domains\domains_009_diff.dat
      C:\Program Files\Crawler\WSGData\domains\domains_010.dat
      C:\Program Files\Crawler\WSGData\domains\domains_010_diff.dat
      C:\Program Files\Crawler\WSGData\domains\domains_011.dat
      C:\Program Files\Crawler\WSGData\domains\domains_011_diff.dat
      C:\Program Files\Crawler\WSGData\domains\domains_012.dat
      C:\Program Files\Crawler\WSGData\domains\domains_012_diff.dat
      C:\Program Files\Crawler\WSGData\domains\domains_013.dat
      C:\Program Files\Crawler\WSGData\domains\domains_013_diff.dat
      C:\Program Files\Crawler\WSGData\domains\domains_014.dat
      C:\Program Files\Crawler\WSGData\domains\domains_014_diff.dat
      C:\Program Files\Crawler\WSGData\domains\domains_015.dat
      C:\Program Files\Crawler\WSGData\domains\domains_015_diff.dat
      C:\Program Files\Crawler\WSGData\domains\domains_016.dat
      C:\Program Files\Crawler\WSGData\domains\domains_016_diff.dat
      C:\Program Files\Crawler\WSGData\domains\domains_017.dat
      C:\Program Files\Crawler\WSGData\domains\domains_017_diff.dat
      C:\Program Files\Crawler\WSGData\domains\domains_018.dat
      C:\Program Files\Crawler\WSGData\domains\domains_018_diff.dat
      C:\Program Files\Crawler\WSGData\domains\domains_019.dat
      C:\Program Files\Crawler\WSGData\domains\domains_019_diff.dat
      C:\Program Files\Crawler\WSGData\domains\domains_020.dat
      C:\Program Files\Crawler\WSGData\domains\domains_020_diff.dat
      C:\Program Files\Crawler\WSGData\domains\domains_021.dat
      C:\Program Files\Crawler\WSGData\domains\domains_021_diff.dat
      C:\Program Files\Crawler\WSGData\domains\domains_022.dat
      C:\Program Files\Crawler\WSGData\domains\domains_022_diff.dat
      C:\Program Files\Crawler\WSGData\domains\domains_023.dat
      C:\Program Files\Crawler\WSGData\domains\domains_023_diff.dat
      C:\Program Files\Crawler\WSGData\domains\domains_024.dat
      C:\Program Files\Crawler\WSGData\domains\domains_024_diff.dat
      C:\Program Files\Crawler\WSGData\domains\domains_025.dat
      C:\Program Files\Crawler\WSGData\domains\domains_025_diff.dat
      C:\Program Files\Crawler\WSGData\domains\domains_026.dat
      C:\Program Files\Crawler\WSGData\domains\domains_026_diff.dat
      C:\Program Files\Crawler\WSGData\domains\domains_027.dat
      C:\Program Files\Crawler\WSGData\domains\domains_027_diff.dat
      C:\Program Files\Crawler\WSGData\domains\domains_028.dat
      C:\Program Files\Crawler\WSGData\domains\domains_028_diff.dat
      C:\Program Files\Crawler\WSGData\domains\domains_029.dat
      C:\Program Files\Crawler\WSGData\domains\domains_029_diff.dat
      C:\Program Files\Crawler\WSGData\domains\domains_030.dat
      C:\Program Files\Crawler\WSGData\domains\domains_030_diff.dat
      C:\Program Files\Crawler\WSGData\domains\index.dat
      C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1\Barre d'outils Crawler
      C:\Program Files\DAEMON Tools Toolbar
      C:\Program Files\DAEMON Tools Toolbar\FirefoxDTT
      C:\Program Files\DAEMON Tools Toolbar\FirefoxDTT\components
      C:\Program Files\DAEMON Tools Toolbar\FirefoxDTT\components\DTToolbarFF.dll
      C:\Program Files\Mozilla Firefox\plugins\NPAskSBr.dll
      C:\DOCUME~1\UTILIS~1\LOCALS~1\Temp\mcz44.tmp
      C:\DOCUME~1\UTILIS~1\LOCALS~1\Temp\nsc19.tmp

      -----------\\ [..\Internet Explorer\Main]

      [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
      "Local Page"="C:\\WINDOWS\\system32\\blank.htm"
      "Start Page"="https://www.msn.com/fr-fr/?ocid=iehp"
      "Search Page"="https://www.bing.com/?fdr=lc&toHttps=1&redig=FA6AD360E0BE4C719380F8C470A3D3A8"
      "Search Bar"="http://www.bing.com/spresults.aspx"

      [HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]
      "Default_Page_URL"="http://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome"
      "Default_Search_URL"="https://actus.sfr.fr"
      "Search Page"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"
      "Start Page"="http://www.microsoft.com/isapi/redir.dll?prd={SUB_PRD}&clcid={SUB_CLSID}&pver={SUB_PVER}&ar=home"
      "SearchAssistant"="http://www.crawler.com/search/ie.aspx?tb_id=60076"
      "CustomizeSearch"="http://dnl.crawler.com/support/sa_customize.aspx?TbId=60076"


      --------------------\\ Recherche d'autres infections


      Aucune autre infection trouvée !


      1 - "C:\ToolBar SD\TB_1.txt" - 21/12/2008|18:06 - Option : [1]

      -----------\\ Fin du rapport a 18:06:54,96
      0
  3. jlpjlp Messages postés 52399 Statut Contributeur sécurité 5 041
     
    relance tollsbar et choisi l'option 2 et colle le rapport
    0
    1. mystik
       
      le rapport :

      -----------\\ ToolBar S&D 1.2.7 XP/Vista

      Microsoft Windows XP Professionnel ( v5.1.2600 ) Service Pack 3
      X86-based PC ( Multiprocessor Free : Intel(R) Core(TM)2 Quad CPU Q6600 @ 2.40GHz )
      BIOS : BIOS Date: 12/11/07 16:16:24 Ver: 08.00.12
      USER : utilisateur ( Administrator )
      BOOT : Normal boot
      Antivirus : avast! antivirus 4.8.1229 [VPS 081221-0] 4.8.1229 (Activated)
      A:\ (USB)
      C:\ (Local Disk) - NTFS - Total:58 Go (Free:39 Go)
      D:\ (Local Disk) - NTFS - Total:90 Go (Free:62 Go)
      E:\ (CD or DVD)

      "C:\ToolBar SD" ( MAJ : 19-12-2008|22:30 )
      Option : [2] ( 21/12/2008|18:21 )

      -----------\\ SUPPRESSION

      Echec ! - C:\Program Files\AskSBar\bar
      Supprime! - C:\Program Files\AskSBar\SrchAstt
      Supprime! - C:\Program Files\AskSBar\bar\1.bin
      Supprime! - C:\Program Files\Crawler\adrkeys.dat
      Supprime! - C:\Program Files\Crawler\COMMON_FF.dat
      Supprime! - C:\Program Files\Crawler\confirm.dat
      Supprime! - C:\Program Files\Crawler\ctbcomm.dll
      Supprime! - C:\Program Files\Crawler\ctbr.dll
      Supprime! - C:\Program Files\Crawler\CTConf.dat
      Supprime! - C:\Program Files\Crawler\CTipsDef.dll
      Supprime! - C:\Program Files\Crawler\CToolbar.exe
      Supprime! - C:\Program Files\Crawler\CUpdate.exe
      Supprime! - C:\Program Files\Crawler\Download
      Supprime! - C:\Program Files\Crawler\firefox
      Supprime! - C:\Program Files\Crawler\Languages
      Supprime! - C:\Program Files\Crawler\lookfor.dat
      Supprime! - C:\Program Files\Crawler\majorse.dat
      Supprime! - C:\Program Files\Crawler\rootmenu.dat
      Supprime! - C:\Program Files\Crawler\services.dat
      Supprime! - C:\Program Files\Crawler\STWSGLanguageAct
      Supprime! - C:\Program Files\Crawler\STWSG_FF.dat
      Supprime! - C:\Program Files\Crawler\TBR5LanguageAct
      Supprime! - C:\Program Files\Crawler\Update
      Supprime! - C:\Program Files\Crawler\WebSecurityGuard.dll
      Supprime! - C:\Program Files\Crawler\WSGData
      Supprime! - C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1\Barre d'outils Crawler
      Supprime! - C:\Program Files\DAEMON Tools Toolbar\FirefoxDTT
      Supprime! - C:\Program Files\Mozilla Firefox\plugins\NPAskSBr.dll
      Supprime! - C:\DOCUME~1\UTILIS~1\LOCALS~1\Temp\mcz44.tmp
      Supprime! - C:\DOCUME~1\UTILIS~1\LOCALS~1\Temp\nsc19.tmp
      Supprime! - C:\Program Files\AskSBar
      Supprime! - C:\Program Files\Crawler
      Supprime! - C:\Program Files\DAEMON Tools Toolbar

      -----------\\ Recherche de Fichiers / Dossiers ...


      -----------\\ [..\Internet Explorer\Main]

      [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
      "Local Page"="C:\\WINDOWS\\system32\\blank.htm"
      "Start Page"="https://www.msn.com/fr-fr/?ocid=iehp"
      "Search Page"="https://www.bing.com/?fdr=lc&toHttps=1&redig=FA6AD360E0BE4C719380F8C470A3D3A8"
      "Search Bar"="http://www.bing.com/spresults.aspx"

      [HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]
      "Default_Page_URL"="http://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome"
      "Default_Search_URL"="https://actus.sfr.fr"
      "Search Page"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"
      "Start Page"="https://www.msn.com/fr-fr/"
      "SearchAssistant"="http://www.crawler.com/search/ie.aspx?tb_id=60076"
      "CustomizeSearch"="http://dnl.crawler.com/support/sa_customize.aspx?TbId=60076"


      --------------------\\ Recherche d'autres infections


      Aucune autre infection trouvée !


      1 - "C:\ToolBar SD\TB_1.txt" - 21/12/2008|18:06 - Option : [1]
      2 - "C:\ToolBar SD\TB_2.txt" - 21/12/2008|18:21 - Option : [2]

      -----------\\ Fin du rapport a 18:21:59,92
      0
  4. jlpjlp Messages postés 52399 Statut Contributeur sécurité 5 041
     
    vire le fichier askSBar en allant dans poste de travail puis
    C:\Program Files\AskSBar

    ________________

    scan avec
    MalwareByte's Anti-Malware après mise a jour, en mode normal et vire ce qui est trouvé et colle le rapport

    https://www.malekal.com/tutoriel-malwarebyte-anti-malware/
    0
    1. mystik
       
      voici le rapport : j'ai fait un scan minutieux, d'ou le temps d'attende...

      Malwarebytes' Anti-Malware 1.31
      Version de la base de données: 1456
      Windows 5.1.2600 Service Pack 3

      21/12/2008 20:07:27
      mbam-log-2008-12-21 (20-07-27).txt

      Type de recherche: Examen complet (C:\|D:\|)
      Eléments examinés: 99395
      Temps écoulé: 18 minute(s), 50 second(s)

      Processus mémoire infecté(s): 0
      Module(s) mémoire infecté(s): 0
      Clé(s) du Registre infectée(s): 0
      Valeur(s) du Registre infectée(s): 0
      Elément(s) de données du Registre infecté(s): 0
      Dossier(s) infecté(s): 0
      Fichier(s) infecté(s): 0

      Processus mémoire infecté(s):
      (Aucun élément nuisible détecté)

      Module(s) mémoire infecté(s):
      (Aucun élément nuisible détecté)

      Clé(s) du Registre infectée(s):
      (Aucun élément nuisible détecté)

      Valeur(s) du Registre infectée(s):
      (Aucun élément nuisible détecté)

      Elément(s) de données du Registre infecté(s):
      (Aucun élément nuisible détecté)

      Dossier(s) infecté(s):
      (Aucun élément nuisible détecté)

      Fichier(s) infecté(s):
      (Aucun élément nuisible détecté)
      0

  5. Vous n’avez pas trouvé la réponse que vous recherchez ?

    Posez votre question
  6. jlpjlp Messages postés 52399 Statut Contributeur sécurité 5 041
     
    mettre a jour internet explorer
    https://www.01net.com/telecharger/windows/Internet/navigateur/fiches/33081.html

    Mettre a jour java:

    Télécharge JavaRa.zip de Paul 'Prm753' McLain et Fred de Vries.
    Décompresse le fichier sur ton bureau (clique droit > Extraire tout.)
    Double-clique sur le répertoire JavaRa obtenu.
    Puis double-clique sur le fichier JavaRa.exe (le .exe peut ne pas s'afficher)
    Clique sur Search For Updates.
    Sélectionne Update Using jucheck.exe puis clique sur Search.
    Autorise le processus à se connecter s'il te le demande, clique sur Install et suis les instructions d'installation. Cela prendra quelques minutes.
    Quand l'installation est terminée, revient à l'écran de JavaRa et clique sur Remove Older Versions.
    Clique sur Oui pour confirmer. L'outil va travailler, clique ensuite sur Ok, puis une deuxième fois sur Ok.
    Un rapport va s'ouvrir, copie-colle le dans ta prochaine réponse.
    Note : le rapport se trouve aussi à la racine de la partition système, en général C:\ sous le nom JavaRa.log
    (c:\JavaRa.log)
    Ferme l'application.

    si cela ne fonctionne pas

    https://www.java.com/fr/download/windows_manual.jsp?locale=fr&host=www.java.com:80

    tu peux désinstaller les vieilles versions.

    _______________________

    voilà une dernière vérification:

    colle le rapport d'un scan en ligne
    avec un des suivants:

    bitdefender en ligne :
    http://www.bitdefender.fr/scan_fr/scan8/ie.html

    Panda en ligne :
    http://pandasoftware.fr

    Kaspersky en ligne
    https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr
    0
    1. mystik
       
      voici le resultat de l'analyse faite par le panda :


      ;***********************************************************************************************************************************************************************************
      ANALYSIS: 2008-12-21 21:36:56
      PROTECTIONS: 1
      MALWARE: 9
      SUSPECTS: 0
      ;***********************************************************************************************************************************************************************************
      PROTECTIONS
      Description Version Active Updated
      ;===================================================================================================================================================================================
      avast! antivirus 4.8.1229 [VPS 081221-0] 4.8.1229 Yes Yes
      ;===================================================================================================================================================================================
      MALWARE
      Id Description Type Active Severity Disinfectable Disinfected Location
      ;===================================================================================================================================================================================
      00139064 Cookie/Atlas DMT TrackingCookie No 0 Yes No C:\Documents and Settings\utilisateur\Cookies\utilisateur@atdmt[1].txt
      00145393 Cookie/Tradedoubler TrackingCookie No 0 Yes No C:\Documents and Settings\utilisateur\Cookies\utilisateur@tradedoubler[1].txt
      00167704 Cookie/Xiti TrackingCookie No 0 Yes No C:\Documents and Settings\utilisateur\Cookies\utilisateur@xiti[1].txt
      00168056 Cookie/YieldManager TrackingCookie No 0 Yes No C:\Documents and Settings\utilisateur\Cookies\utilisateur@ad.yieldmanager[1].txt
      00168090 Cookie/Serving-sys TrackingCookie No 0 Yes No C:\Documents and Settings\utilisateur\Cookies\utilisateur@serving-sys[2].txt
      00168093 Cookie/Serving-sys TrackingCookie No 0 Yes No C:\Documents and Settings\utilisateur\Cookies\utilisateur@bs.serving-sys[2].txt
      00168106 Cookie/Weborama TrackingCookie No 0 Yes No C:\Documents and Settings\utilisateur\Cookies\utilisateur@weborama[1].txt
      00173520 Cookie/Bluestreak TrackingCookie No 0 Yes No C:\Documents and Settings\utilisateur\Cookies\utilisateur@bluestreak[1].txt
      00273339 Cookie/Smartadserver TrackingCookie No 0 Yes No C:\Documents and Settings\utilisateur\Cookies\utilisateur@smartadserver[1].txt
      ;===================================================================================================================================================================================
      SUSPECTS
      Sent Location 
      ;===================================================================================================================================================================================
      ;===================================================================================================================================================================================
      VULNERABILITIES
      Id Severity Description 
      ;===================================================================================================================================================================================
      ;===================================================================================================================================================================================
      0
  7. jlpjlp Messages postés 52399 Statut Contributeur sécurité 5 041
     
    ok
    c'est bon

    pour virer ce qui a été utilisé:

    Télécharge ToolsCleaner sur ton bureau.
    --> http://www.commentcamarche.net/telecharger/telecharger 34055291 toolscleaner
    # Clique sur Recherche et laisse le scan agir ...
    # Clique sur Suppression pour finaliser.
    # Tu peux, si tu le souhaites, te servir des Options facultatives.
    # Clique sur Quitter pour obtenir le rapport.
    # Poste le rapport (TCleaner.txt) qui se trouve à la racine de ton disque dur (C:\).

    ps : pas besoin de m´envoyer le rapport si tout a été supprimé

    pour protéger gratos ton ordi

    http://www.commentcamarche.net/telecharger/logiciel 4 securite

    mettre un antivirus

    ANTIVIR ou AVG8 ou (AVAST )
    https://www.malekal.com/avira-free-security-antivirus-gratuit/ (merci Malekal)
    -------------
    des anti-espions :
    MalwareByte's Anti-Malware + SPYBOT +/- si tea timer non active de spybot:
    WINDOWS DEFENDER ou SPYWARE TERMINATOR

    +
    SPYWAREBLASTER pour immuniser le système contre vundo notamment mais en anglais (mais facile d'utilisation : il suffit de faire "update" pour mettre à jour tous les mois et ensuite" enable all protection" pour immuniser)...

    Rq : spybot et ad-aware ont sorti de nouvelles versions cette année vérifiez que vous avez la dernière version
    --------
    un pare feu :
    celui de (Windows) ou mieux Online armor ou KERIO ou JETICO ou ZONE ALARM (mettre que le parefeu gratuit) ou COMODO

    http://www.commentcamarche.net/telecharger/telecharger 34055356 online armor personal firewall
    https://www.01net.com/telecharger/windows/Securite/firewall/fiches/39911.html
    https://forum.pcastuces.com/sujet.asp?f=25&s=35606
    https://www.clubic.com/telecharger-fiche11071-sunbelt-personal-firewall-ex-kerio.html
    https://manuelsdaide.com/contact/
    http://www.open-files.com/forum/index.php?showtopic=29277
    http://www.commentcamarche.net/telecharger/telecharger 157 zonealarm

    -----------
    CCLEANER pour effacer les traces de surf
    ---------
    naviguer avec firefox ou safari ou opera et non internet explorer plus touché par les virus
    http://www.mozilla-europe.org/fr/products/firefox/
    0

Discussions similaires

Chrome://newtab
Nova -
snoopy35_ -

14 réponses
Softonic,est-ce un virus ?
techmel1 -
techmel1 -

6 réponses
Désinstaller Softonic
Diguimette -
lilidurhone -

5 réponses
Erreur 0x800700E1
Didiervd -
Viktimz -

11 réponses
Virus dans filezilla
balnelius10 -
fabul -

9 réponses