trojan.zlob et hacktool bloqué et pc rame Résolu

Question

Bonjour,mon pc sous vista rame et je vois hacktool et trojan.zlob sont bloqué dans norton anti virus que dois-je faire ? je ni connais rien en informatique  merci pour votre aide j attend vos réponses !!!

pimprenelle27 · Answer

Télécharge le fichier d'installation d'HijackThis.

Enregistre HJTInstall.exe sur ton bureau.

Double-clique sur HJTInstall.exe pour lancer le programme

Par défaut, il s'installera là :
C:\Program Files\Trend Micro\HijackThis

Accepte la license en cliquant sur le bouton "I Accept"

Choisis l'option "Do a system scan and save a log file"

Clique sur "Save log" pour enregistrer le rapport qui s'ouvrira avec le bloc-note

Clique sur "Edition -> Sélectionner tout", puis sur "Edition -> Copier" pour copier tout le contenu du rapport

Colle le rapport que tu viens de copier sur ce forum

Ne fixe encore AUCUNE ligne, cela pourrait empêcher ton PC de fonctionner correctement

Tutoriaux (ne fixe rien pour le moment !!)

chlaimer · Answer

voila je suis pret a le coller sur le forum j attend ta reponse

chlaimer · Answer

ke doi-je faire maintenant !!!

^^Marie^^ · Answer

Bonjour Pour avancer 

Colle le rapport demander http://www.commentcamarche.net/forum/affich 10055785 trojan zlob et hacktool bloque et pc rame#1

chlaimer · Answer

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 13:51:06, on 23/12/2008
Platform: Windows Vista SP1 (WinNT 6.00.1905)
MSIE: Internet Explorer v7.00 (7.00.6001.18000)
Boot mode: Normal

Running processes:
C:\Windows\system32\Dwm.exe
C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe
C:\Program Files\Kiwee Toolbar\2.8.167\kwtbaim.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Windows\ehome\ehtray.exe
C:\Windows\System32\p2phost.exe
C:\Users\philippe\AppData\Local\ywsqo.exe
C:\Windows\system32	askeng.exe
C:\Windows\ehome\ehmsas.exe
C:\Acer\Empowering Technology\ENET\ENMTRAY.EXE
C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe
C:\Acer\Empowering Technology\EPOWER\EPOWER_DMC.EXE
C:\Acer\Empowering Technology\ACER.EMPOWERING.FRAMEWORK.SUPERVISOR.EXE
C:\Acer\Empowering Technology\eRecovery\ERAGENT.EXE
C:\Program Files\Windows Media Player\wmpnscfg.exe
C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe
C:\Windows\Explorer.EXE
C:\Program Files\Internet Explorer\IEUser.exe
C:\Program Files\Google\Google Toolbar\GoogleToolbarUser.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Windows\system32\NOTEPAD.EXE
C:\Windows\system32\SearchFilterHost.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe
C:\Windows\system32\Macromed\Flash\FlashUtil10a.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://fr.yahoo.com/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://ww17.ads.eorezo.com/cgi-bin/advert/getads.cgi?x_format=redirect&x_dp_id=9
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = 
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = 
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = 
R3 - URLSearchHook: AGSearchHook Class - {0BC6E3FA-78EF-4886-842C-5A1258C4455A} - C:\Program Files\AGI\common\agcutils.dll
O1 - Hosts: ::1 localhost
O2 - BHO: &Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: AGSearchHook Class - {0BC6E3FA-78EF-4886-842C-5A1258C4455A} - C:\Program Files\AGI\common\agcutils.dll
O2 - BHO: EoRezoBHO - {64F56FC1-1272-44CD-BA6E-39723696E350} - C:\Program Files\EoRezo\EoAdv\EoRezoBHO.dll (file missing)
O2 - BHO: Kiwee Toolbar - {6638A9DE-0745-4292-8A2E-AE530E7B9B3F} - C:\Program Files\Kiwee Toolbar\2.8.167\KiweeIEToolbar.dll
O2 - BHO: Symantec Intrusion Prevention - {6D53EC84-6AAE-4787-AEEE-F4628F01010C} - C:\PROGRA~1\COMMON~1\SYMANT~1\IDS\IPSBHO.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Program Files\Google\Google Toolbar\GoogleToolbar.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\5.0.926.3450\swg.dll
O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O2 - BHO: Google Dictionary Compression sdch - {C84D72FE-E17D-4195-BB24-76C02E2E7C4E} - C:\Program Files\Google\Google Toolbar\Component\fastsearch_219B3E1547538286.dll
O3 - Toolbar: Acer eDataSecurity Management - {5CBE3B7C-1E47-477e-A7DD-396DB0476E29} - C:\Windows\system32\eDStoolbar.dll
O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O3 - Toolbar: &Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program Files\Google\Google Toolbar\GoogleToolbar.dll
O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O3 - Toolbar: Kiwee Toolbar - {6638A9DE-0745-4292-8A2E-AE530E7B9B3F} - C:\Program Files\Kiwee Toolbar\2.8.167\KiweeIEToolbar.dll
O4 - HKLM\..\Run: [Google Desktop Search] "C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe" /startup
O4 - HKLM\..\Run: [ALUAlert] C:\Program Files\Symantec\LiveUpdate\ALuNotify.exe
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [KiweeHook] "C:\Program Files\Kiwee Toolbar\2.8.167\kwtbaim.exe"
O4 - HKCU\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [ehTray.exe] C:\Windows\ehome\ehTray.exe
O4 - HKCU\..\Run: [Speech Recognition] "C:\Windows\Speech\Common\sapisvr.exe" -SpeechUX -Startup
O4 - HKCU\..\Run: [CollaborationHost] C:\Windows\system32\p2phost.exe -s
O4 - HKCU\..\Run: [ywsqo] "c:\users\philippe\appdata\local\ywsqo.exe" ywsqo
O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [Acer Tour Reminder] C:\Acer\AcerTour\Reminder.exe (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [Acer Tour Reminder] C:\Acer\AcerTour\Reminder.exe (User 'Default user')
O4 - Global Startup: Empowering Technology Launcher.lnk = ?
O8 - Extra context menu item: Download Video on This Page - C:\Program Files\Tomato\YouTube Video Downloader\IEPage.html
O8 - Extra context menu item: Download Video This Links To - C:\Program Files\Tomato\YouTube Video Downloader\IELink.html
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O9 - Extra button: Download Video - {11F19C45-9675-488A-A8E0-8E8234DC245D} - C:\Program Files\Tomato\YouTube Video Downloader\IEPage.html
O9 - Extra 'Tools' menuitem: Download Video on This Page - {11F19C45-9675-488A-A8E0-8E8234DC245D} - C:\Program Files\Tomato\YouTube Video Downloader\IEPage.html
O13 - Gopher Prefix: 
O16 - DPF: CabBuilder - http://kiw.imgag.com/imgag/kiw/toolbar/download/InstallerControl.cab
O16 - DPF: {20A60F0D-9AFA-4515-A0FD-83BD84642501} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab56986.cab
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://gfx2.hotmail.com/mail/w3/resources/VistaMSNPUpldfr-fr.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O16 - DPF: {CE69F98F-2AF3-4306-BAC6-A79070EDA1B4} (Zylom Loader Object) - http://eu.download.games.yahoo.com/zylom/activex/zylomloader.cab
O16 - DPF: {E1342154-4889-42B5-BEF6-19237577048F} (OberongamesLoader Object) - http://msnfr.oberon-media.com/online2/MSN_INTL_FRANCE/zuma/oberongamesloader.cab
O20 - AppInit_DLLs: C:\PROGRA~1\Google\GOOGLE~3\GOEC62~1.DLL eNetHook.dll
O23 - Service: a-squared Free Service (a2free) - Emsi Software GmbH - C:\Program Files\a-squared Free\a2service.exe
O23 - Service: AG Windows Service (AGWinService) - Unknown owner - C:\Program Files\AGI\common\win32\PythonService.exe
O23 - Service: Automatic LiveUpdate Scheduler - Symantec Corporation - C:\Program Files\Symantec\LiveUpdate\AluSchedulerSvc.exe
O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe
O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe
O23 - Service: Symantec Lic NetConnect service (CLTNetCnService) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe
O23 - Service: eDSService.exe (eDataSecurity Service) - HiTRSUT - C:\Acer\Empowering Technology\eDataSecurity\eDSService.exe
O23 - Service: eLock Service (eLockService) - Acer Inc. - C:\Acer\Empowering Technology\eLock\Service\eLockServ.exe
O23 - Service: eNet Service - Acer Inc. - C:\Acer\Empowering Technology\eNet\eNet Service.exe
O23 - Service: eRecovery Service (eRecoveryService) - Acer Inc. - C:\Acer\Empowering Technology\eRecovery\eRecoveryService.exe
O23 - Service: eSettings Service (eSettingsService) - Unknown owner - C:\Acer\Empowering Technology\eSettings\Service\capuserv.exe
O23 - Service: Google Desktop Manager 5.7.806.10245 (GoogleDesktopManager-061008-081103) - Google - C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Common Files\LightScribe\LSSrvc.exe
O23 - Service: LiveUpdate - Symantec Corporation - C:\Program Files\Symantec\LiveUpdate\LuComServer_3_4.EXE
O23 - Service: LiveUpdate Notice - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe
O23 - Service: MobilityService - Unknown owner - C:\Acer\Mobility Center\MobilityService.exe
O23 - Service: Planificateur LiveUpdate automatique - Symantec Corporation - C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe
O23 - Service: Cyberlink RichVideo Service(CRVS) (RichVideo) - Unknown owner - C:\Program Files\CyberLink\Shared Files\RichVideo.exe
O23 - Service: Symantec Core LC - Unknown owner - C:\PROGRA~1\COMMON~1\SYMANT~1\CCPD-LC\symlcsvc.exe
O23 - Service: ePower Service (WMIService) - acer - C:\Acer\Empowering Technology\ePower\ePowerSvc.exe
O23 - Service: XAudioService - Conexant Systems, Inc. - C:\Windows\system32\DRIVERS\xaudio.exe

--

chlaimer · Answer

et maintenant quesque je dois faire ??? merci pour vos réponses !!!

pimprenelle27 · Answer

désolé je devais partir : 

Ensuite passe ce log.

Télécharges AD-Remover ( de Cyrildu17 / C_XX ) sur ton bureau :


/!\ Déconnectes toi et fermes toutes applications en cours

&#9679; Double clique sur le programme d'installation , et installe le dans son emplacement par défaut. ( C:\Program files )
&#9679; Double clique sur l'icône Ad-removersituée sur ton bureau
&#9679; Au menu principal choisi l'option "A"
&#9679; Postes le rapport qui apparait à la fin .

( le rapport est sauvegardé aussi sous C:\Ad-report(date).log )

(CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller )

pimprenelle27 · Answer

fait ceci : 
télécharge  GenProc sur ton bureau
Pour Vista : Désactive l'UAC jusqu'à la résolution du problème http://forum.telecharger.01net.com/forum/high-tech/PRODUITS/Questions-techniques/desactiver-controle-utilisateurs-sujet_198996_1.htm
dézippe le dossier, double-clique sur GenProc.bat et poste le contenu du rapport qui s'ouvre

Aide en images : http://www.alt-shift-return.org/Info/GenProc-Howto.html

pimprenelle27 · Answer

fait ceci : 

Téléchargez SmitfraudFix et enregistrez-le sur le bureau
    * Ensuite, double cliquez sur SmitfraudFix puis sur Exécuter. (Sous Vista : clic droit sur SmitfraudFix et sélectionnez "Exécuter en tant qu'administrateur")
    * Sélectionnez 1 pour créer un rapport des fichiers responsables de l'infection.
    * A la fin de l'analyse, un rapport va être généré...Enregistrez-le sur le bureau.

Regarde bien le tuto qui est avec


/!\ Postez le rapport sur le forum pour savoir si la suppression peut être lancée.

pimprenelle27 · Answer

c'est parce qu'il doit te manquer ceci 


http://www.commentcamarche.net/telecharger/telecharger 91 7zip

chlaimer · Answer

e pour getphaths.exe il a cessé de fonctinner

Utilisateur anonyme · Answer

Ok, ce lien la fonctionne, telecharges Rustbfix sur ton bureau :                                                                              http://uploads.ejvindh.andymanchesta.com/RustbFix.exe                                                              Double clique sur l'icone de ton bureau, l'outil va se lancer, laisses le faire, il aura                                                      peut-etre besoin de redemarrer le pc plusieurs fois, laisses le faire... ton pc sera                                                       pendant un petit moment plus long a redemarrer >> c'est normal...                                              2 rapports txt seront generes >> C:\avenger.txt  et C:\-rustbFix, postes les                                                           accompagnes d'un nouveau rapport hijackthis....

Utilisateur anonyme · Answer

Non, ce rapport hijackthis est celui d'hier >>> faire un Nouveau <<< tu ouvres hijackthis, clique sur '' Do a scan and save a logfile " >> et poste le nouveau rapport stp ! ou est le 2eme rapport Rustbfix ?

Utilisateur anonyme · Answer

Ok, on va tout reprendre a ZERO !                                                                                                                    Fais juste ce qui est demande et c'est tout !!!                                                                             On va commencer par supprimer les outils pour faire le point :                                                                               telecharges ToolsCleaner2 : http://pc-system.fr/                                                                                                                         Double-clique sur toolscleaner pour le lancer, cliques sur " Recherche " et laisses l                                                                                                                                                                   le agir... clique sur suppression pour finaliser... un rapport sera genere, postes le stp...Note : le rapport TC.txt se trouve a la racine du disque dur...

Utilisateur anonyme · Answer

Eh bien, il y en avait pas mal quand meme... je comprends que tu sois perdu...                                                        Maintenant, postes moi stp un nouveau rapport hijackthis !!!

chlaimer · Answer

C:\Users\philippe\Downloads\GenProc: supprimé !

Utilisateur anonyme · Answer

Ok, on va s'en sortir... relances Navilog et dans le menu, choisis l'option2 >>> nettoyage<<< ne touche a rien pendant que le fix travaille, Navilog aura peut etre besoin de redemarrer le pc, laisses faire... un rapport sera genere, postes le stp avec un nouveau rapport hijackthis....

chlaimer · Answer

rien du tout ...  ont peut essaye autre chose ?

Utilisateur anonyme · Answer

Pour l'instant, telecharges ToolBarSD sur ton bureau : https://77b4795d-a-62cb3a1a-s-sites.googlegroups.com/site/eric71mespages/ToolBarSD.exe?attachauth=ANoY7cqJWPphpudyTqv7TRo5RQ3nm_Sx8JluVMO59X5E9cyE3j3LqKlmStIqiDqJdIgMJLi7MXn2nKVajQfoWuVvZZ2wIx_vkqO4k4P0K9jh-ra9jaKPXdZcoaVF2UqJZNH8ubL_42uIwh6f35xJ2GJMuzddVj2Qth1DgZ839lxEIFGkgWz3TdfvNMy-YtxfA3gqBUrj4U4LFeAPiWr3ClmjIP0t_Xs5PQ%3D%3D&attredirects=2                                                                                     Fermes tous les programmes en cours et lances l'instllation en executant le fichier telecharge                                                                                                                              Clique droit sur le rccourci de ton bureau ( executer en tant qu'admin....) pour le lancer,                                         selectionnes la langue et valides avec Entree...                                                                                                    Choisi l'option1 recherche ( ne touche a rien pendant la rcherche ), postes le rapport generer...        Note: le rapport TB.txt se trouve a l racine du disque C

Utilisateur anonyme · Answer

Ok, j'ai pige je crois... relances ToolbarSD et choisis cette fois l'option2 nettoyage, postes le rapport                          et un nouveau hijackthis stp...

Utilisateur anonyme · Answer

Le probleme vient de tes cracks, et tant que tu ne les auras pas virer la desinfection ne servira a rien >> cours de Cracking DeezDynasty <<<<

Utilisateur anonyme · Answer

Re, verifies que le contole des comptes utilisateurs est bien desactive ( il se peut qu'il soit                                         reactiver a la suite de ToolBarSD ) desactives ton antivirus, fais un clic droit sur l'icone de Navilog1                              (il faut l'executer en tant qu'administrateur) , une fenetre s'ouvre, au menu, tu choisis l'option2                                >> nettoyage, ne touche a rien pendant que le fix travaille... a la fin un rpport est genere, postes le.....

chlaimer · Answer

ok je pensait bien faire je clik sur la bonne icone ca écris selectionnez votre langue je faif f puis continuer et patientez environ 10min

chlaimer · Answer

j ai desactivé le controleur ... l anti virus est désactiver navilog f ... 2  et la sa disparait !!!!

chlaimer · Answer

j'ai fait exactement comme tu la décris merci pour ta  patience !!

Utilisateur anonyme · Answer

Bon, on va fair autrement >>> telecharges Malwarebytes <<< http://www.malwarebytes.org/mbam/program/mbam-setup.exe a la fin du telechargement mbam se met a jour automatiquement... Fermes tous les programmes et lances mbam, clique sur recherche et coche la case > executer un examen rapide< a la fin du scan, clique sur " Afficher les resultats " mbam te proposea de supprimer la selection acceptes, si il faut redemarrer le pc pour finir la desinfection, fais le.... un rapport sera genere, postes le ....

Utilisateur anonyme · Answer

Non ce n'est pas parce que Mbam n'a rien trouve, qu'il faut te croire debarasser...                                                   Peux tu faire Navilog1 avec l'option 1 ( recherche) regardes bien le post ou je t'ai deja expliquer...

chlaimer · Answer

le 2 maintenant ?

Utilisateur anonyme · Answer

Donc tu vois par toi meme >>> toujours presentes<<< relances Navilog et fais maintenant l'option 2 ( nettoyage), puis postes le rapport, en esperant que ca marche, sinon on passera a autres choses...

Utilisateur anonyme · Answer

Pourquoi n'attends tu pas qu'on te dises de le faire ?????? Tu ne dois toucher a RIEN pendant                                  les analyses !!!!!!!!

Utilisateur anonyme · Answer

Bon, tu vas redemarrer ton pc en mode sans echec avec"" PRISE EN CHARGE RESEAU""...>> tapotes                        sur la touche F8 de ton clavier jusqu'a l'apparition d'un ecran noir, avec plusieurs options, choisis >>                           Mode sans echec avec Prise En Charge Reseau et appuies sur la touche "" ENTREE"" de ton clavier...  Laisses le temps a ton bureau de s'afficher, relances Navilog1 et choisis l'option 2>> nettoyage                                 ne touche surtout a rien pendant la desinfection... a la fin un rapport est genere, postes le...            Note : le rapport Fixnavi.txt se trouve a la racine du Disque Dur...

Utilisateur anonyme · Answer

Ok impeccable et un grand merci a Qui ? << Merci Destrio!! >>> ok, postes un rapport hijackthis

Destrio5 · Answer

^^

Destrio5 · Answer

Tu as Norton Ghost ?

Destrio5 · Answer

Alors passe un coup de cet utilitaire :
ftp://ftp.symantec.com/public/francais/removal_tools/Norton_Removal_Tool.exe

Je m'absente.

Utilisateur anonyme · Answer

je doi m'absenter moi aussi, fais ce que Destrio t'as dis de faire nous reprendrons plus tard                 Joyeux Noel !

chlaimer · Answer

j ai eu ce rapport  ... je vais faire ce qui est écrit !Rapport GenProc 2.316 [1] - 28/12/2008 - Windows Vista 
 
 Il est impératif de désactiver le résident de A-Squared pendant l'ensemble des manipulations qui vont suivre. Aide A-Squared : http://ww11.genproc.com/a-squared/a-squared.html

Dans CCleaner, clique sur "Options", "Avancé" et décoche la case "Effacer uniquement les fichiers, du dossier Temp de Windows, plus vieux que 48 heures".
Par la suite, laisse-le avec ses réglages par défaut. C'est tout. 


# Etape 1/ Télécharge :
 
- Toolbar-S&D https://77b4795d-a-62cb3a1a-s-sites.googlegroups.com/site/eric71mespages/ToolBarSD.exe?attachauth=ANoY7cqJWPphpudyTqv7TRo5RQ3nm_Sx8JluVMO59X5E9cyE3j3LqKlmStIqiDqJdIgMJLi7MXn2nKVajQfoWuVvZZ2wIx_vkqO4k4P0K9jh-ra9jaKPXdZcoaVF2UqJZNH8ubL_42uIwh6f35xJ2GJMuzddVj2Qth1DgZ839lxEIFGkgWz3TdfvNMy-YtxfA3gqBUrj4U4LFeAPiWr3ClmjIP0t_Xs5PQ%3D%3D&attredirects=2 (Team IDN) sur ton Bureau.

- SmitfraudFix http://siri.urz.free.fr/Fix/SmitfraudFix.exe (S!Ri)
Double-clique sur le fichier "smitfraudfix.exe" et choisis l'option 1 ; il va lister tous les éléments nuisibles dans un rapport : poste le maintenant.

- MSNFix http://sosvirus.changelog.fr/MSNFix.zip (!aur3n7) et décompresse-le sur le Bureau.


 Redémarre en mode sans échec comme indiqué ici https://www.wekyo.com/demarrer-le-pc-en-mode-sans-echec-windows-7-et-8/ ; pour retrouver le rapport, clique sur le raccourci "GenProc" sur ton bureau. Choisis ta session courante *** philippe ***  

 
# Etape 2/ 
 
 Lance Toolbar-S&D situé sur le Bureau.
 Tape sur "2" puis valide en appuyant sur "Entrée". Ne ferme pas la fenêtre lors de la suppression.

# Etape 3/ 
 
 Double-clique sur le fichier "SmitfraudFix.exe" et choisis l'option 2, réponds oui à tout et laisse-le procéder. Sauvegarde le rapport sur ton bureau.

# Etape 4/ 
 
Lance le fichier MSNFix.bat qui se trouve dans le dossier MSNfix, sur le bureau.
- Exécute l'option R.
- Si l'infection est détectée, exécute l'option N.
- Sauvegarde ce rapport sur ton bureau.


# Etape 5/ 
 
 Lance CCleaner : "Nettoyeur"/"lancer le nettoyage" et c'est tout.
 
# Etape 6/ 
 
 Redémarre normalement et poste, dans la même réponse : 
 
- Le rapport SmitfraudFix que tu as sauvegardé sur ton bureau ; 
- Le contenu du rapport MSNfix situé sur le Bureau ; 
- Le contenu du rapport C:\TB.txt ; 
- Un nouveau rapport HijackThis http://forum.telecharger.01net.com/forum/high-tech/PRODUITS/Questions-techniques/hijackthis-version-install-sujet_199100_1.htm ; 

 Précise les difficultés que tu as eu (ce que tu n'as pas pu faire...) ainsi que l'évolution de la situation.
 
____________________________________________________________________________________________________________
 
Sites officiels GenProc : www.alt-shift-return.org et www.genproc.com

Destrio5 · Answer

&#9679; Télécharge AD-Remover (de Cyrildu17 / C_XX) sur ton Bureau.

/!\ Déconnecte-toi et ferme toutes applications en cours /!\

&#9679; Double-clique sur le programme d'installation, installe-le dans son emplacement par défaut (C:\Program files).
&#9679; Clique droit sur l'icône Ad-remover située sur ton Bureau et choisis Exécuter en tant qu'administrateur.
&#9679; Au menu principal, choisis l'option "A".
&#9679; Poste le rapport qui apparaît à la fin.

(Le rapport est sauvegardé aussi sous C:\Ad-report(date).log)

(CTRL+A pour tout sélectionner, CTRL+C pour copier et CTRL+V pour coller)

Note :

"Process.exe", une composante de l'outil, est détectée par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool.
Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus.
Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus.

Destrio5 · Answer

Tu n'as pas un rapport qui s'est affiché ?

Destrio5 · Answer

Tu as fait le scan ?

Destrio5 · Answer

Comment ça ?

Destrio5 · Answer

Lance le scan comme expliqué tout à l'heure.

Destrio5 · Answer

Clique droit sur le raccourci d'AD-Remover (Pas sur le fichier d'installation) et choisis Exécuter en tant qu'administrateur.

Destrio5 · Answer

Et ça fait quoi ?

Destrio5 · Answer

"Clique droit sur le raccourci d'AD-Remover (Pas sur le fichier d'installation) et choisis Exécuter en tant qu'administrateur."

et

"l editeur na pu etre verifier je tape executer puis bienvenu dans progra d installation de ad-remover puis je tape suivant suivant pour continuer pui installation effectué avec succes puis je dois fermer et fini plus rien !!!"

---> Je pense qu'il y a un problème de compréhension.

Destrio5 · Answer

Essaie en mode sans échec.

---> Pour redémarrer en mode sans échec :
- Redémarre ton PC.
- Au démarrage, tapote sur F8 (F5 sur certains PC) juste après l'affichage du BIOS et juste avant le chargement de Windows.
- Dans le menu d'options avancées, choisis Mode sans échec.
- Choisis ta session.

Destrio5 · Answer

Clique droit sur l'icône en forme de chimpanzé et choisis Exécuter en tant qu'administrateur.

Destrio5 · Answer

cmdow.exe, c'est Windows Defender qui a dû le virer, empêche-le.

Destrio5 · Answer

Réinstalle AD-Remover mais dis à Windows Defender de ne pas effacer le fichier cmdow.exe.

Destrio5 · Answer

Tu ne peux pas désinstaller Windows Defender puisqu'il est intégré à Vista.

Par contre, tu peux faire la manip' en mode sans échec.

chlaimer · Answer

j'éspère que c bon !!  
--------- Logfile of AD-Remover 1.0.8.1 by C_XX ---------

# START at: 16:37:27 | Mon 29/12/2008 | Microsoft® Windows Vista™ Home Premium SP1 (v6.0.6001)
# BOOT MODE: MSE
(!) - UAC is ENABLE

# OPTION: Scan | EXECUTED FROM: C:\Program Files\Ad-remover\AD-Remover.bat

# PC: PC-DE-PHILIPPE | USER: philippe ( Current user is an administrator)

# DRIVE(S): 
- C:\  (File System: NTFS)
- D:\  (File System: NTFS)

# Internet Explorer v7.0.6001.18000

--------- [ RUNNING PROCESSES: 16 ] ---------

C:\Windows\System32\smss.exe
C:\Windows\system32\csrss.exe
C:\Windows\system32\csrss.exe
C:\Windows\system32\wininit.exe
C:\Windows\system32\winlogon.exe
C:\Windows\system32\services.exe
C:\Windows\system32\lsass.exe
C:\Windows\system32\lsm.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Windows\System32\svchost.exe
C:\Windows\System32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Windows\Explorer.EXE
C:\Windows\system32
tvdm.exe

-----------------------------------


+-----------------------| Boonty/Boonty Games Elements found :

.

+-----------------------| Eorezo Elements found :

"HKEY_CLASSES_ROOT\EoRezoBHO.EoBho"
"HKEY_CLASSES_ROOT\EoRezoBHO.EoBho.1"
"HKEY_CLASSES_ROOT\Interface\{B0D071A1-36B3-4757-A126-14C89C56013A}"
"HKEY_CLASSES_ROOT\Typelib\{B4C656C9-F2E9-4E77-B3F4-443DF2BD778F}"
"HKEY_CURRENT_USER\SOFTWARE\EoRezo"
"HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{64F56FC1-1272-44CD-BA6E-39723696E350}"
"HKEY_LOCAL_MACHINE\SOFTWARE\EoRezo"
"HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{64F56FC1-1272-44CD-BA6E-39723696E350}"
"HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\RADAR\HeapLeakDetection\DiagnosedApplications\EoEngine.exe"
"HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{64F56FC1-1272-44CD-BA6E-39723696E350}"
.
[16/06/2008 06:29|d--------] C:\Users\philippe\AppData\Roaming\EoRezo
[16/06/2008 06:24|--a------] C:\Users\philippe\AppData\Roaming\EoRezo\cmhost.cyp
[16/06/2008 06:24|--a------] C:\Users\philippe\AppData\Roaming\EoRezo\CONFME~1.CYP
[16/06/2008 06:24|d--------] C:\Users\philippe\AppData\Roaming\EoRezo\db
[30/05/2008 21:59|d--------] C:\Users\philippe\AppData\Roaming\EoRezo\EoDesk3d
[27/11/2007 13:31|--a------] C:\Users\philippe\AppData\Roaming\EoRezo\EoDesk3d.cfg
[16/06/2008 06:24|d--------] C:\Users\philippe\AppData\Roaming\EoRezo\EODESK~1
[16/06/2008 06:24|--a------] C:\Users\philippe\AppData\Roaming\EoRezo\host.cyp
[16/06/2008 06:29|--a------] C:\Users\philippe\AppData\Roaming\EoRezo\user.cyp
[16/06/2008 06:24|--a------] C:\Users\philippe\AppData\Roaming\EoRezo\db\cat.cyp
[30/05/2008 21:39|--a------] C:\Users\philippe\AppData\Roaming\EoRezo\EoDesk3d\853C01~1.BMP
[30/05/2008 21:57|--a------] C:\Users\philippe\AppData\Roaming\EoRezo\EoDesk3d\eoDesk3d.cfg
[16/06/2008 06:24|--a------] C:\Users\philippe\AppData\Roaming\EoRezo\EODESK~1\config.xml
[16/06/2008 06:24|--a------] C:\Users\philippe\AppData\Roaming\EoRezo\EODESK~1\EODESK~1.HTM
[16/06/2008 06:24|--a------] C:\Users\philippe\AppData\Roaming\EoRezo\EODESK~1\USERCO~1.XML

+-----------------------| Everest Poker Elements found :

.

+-----------------------| FunWebProducts/MyWay/MyWebSearch/MyGlobalSearch Elements found :

.

+-----------------------| It's TV Elements found :

"HKEY_CURRENT_USER\Software\ItsLabel\ItsTV"
"HKEY_LOCAL_MACHINE\SOFTWARE\ItsLabel"
"HKEY_USERS\S-1-5-21-2606745893-197517921-552777776-1000\Software\ItsLabel"
.
[30/05/2008 21:38|d--------] C:\Users\philippe\AppData\Roaming\ItsLabel
[30/05/2008 23:03|d--------] C:\Users\philippe\AppData\Roaming\ItsLabel\ItsTV
[26/04/2007 17:54|--a------] C:\Users\philippe\AppData\Roaming\ItsLabel\ItsTV\itsTV.xml

+-----------------------| Sweetim Elements found :

.

+-----------------------| ADDED SCAN :

+--[HKEY_CURRENT_USER\..\Run]

WindowsWelcomeCenter    REG_SZ    rundll32.exe oobefldr.dll,ShowWelcomeCenter
MsnMsgr    REG_SZ    "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
Acer Tour Reminder    REG_SZ    
ehTray.exe    REG_SZ    C:\Windows\ehome\ehTray.exe
Speech Recognition    REG_SZ    "C:\Windows\Speech\Common\sapisvr.exe" -SpeechUX -Startup
CollaborationHost    REG_SZ    C:\Windows\system32\p2phost.exe -s
swg    REG_SZ    C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe

+--[HKEY_LOCAL_MACHINE\..\Run]

Google Desktop Search    REG_SZ    "C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe" /startup
Adobe Reader Speed Launcher    REG_SZ    "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
avgnt    REG_SZ    "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min

+--[HKEY_USERS\.DEFAULT\..\Run]

Acer Tour Reminder    REG_SZ    C:\Acer\AcerTour\Reminder.exe

+--[HKEY_CURRENT_USER\..\Internet Explorer\MAIN]

Start Page : hxxp://www.google.fr/ig?hl=fr

+--[HKEY_LOCAL_MACHINE\..\Internet Explorer\MAIN]

Start Page : hxxp://www.msn.com/

+---------------------------------------------------------------------------+

- "C:\AD-report-Scan-29.12.2008.log" (~5144 bytes)

# END at: 16:37:33 | 29/12/2008 - Time elapsed: 5.2 seconds 

+---------------------------------------------------------------------------+
+------------------------------- [ E.O.F - 91 lines ]
+---------------------------------------------------------------------------+

Destrio5 · Answer

Ah voilà.

/!\ Déconnecte-toi et ferme toutes applications en cours /!\

&#9679; Clique droit sur AD-Remover puis choisis Exécuter en tant qu'administrateur : au menu principal, choisis l'option B.

&#9679; Coche à l'écran de sélection :
http://sd-1.archive-host.com/membres/up/16506160323759868/Capturer-ADR.JPG

Suppression Boonty/BoontyGames (Si trouvé)
Suppression Eorezo (Si trouvé)
Suppression Everest Poker (Si trouvé)
Suppression Funwebproduct/MyWay/MyWebsearch (Si trouvé)
Suppression Messenger Skinner (Si trouvé)
Suppression Sweetim (Si trouvé)
Suppression It's TV (Si trouvé)

&#9679; Puis choisis S, le programme va travailler.

&#9679; Poste le rapport qui apparaît à la fin.

(Le rapport est sauvegardé aussi sous C:\Ad-report.log)

/!\ Si le Bureau ne réapparaît pas, presse Ctrl + Alt + Suppr, Onglet "Fichier", "Nouvelle tâche", tape explorer.exe et valide) /!\

Destrio5 · Answer

"(!) - UAC is ENABLE"

---> L'UAC est activé, il faut le désactiver pour faire la procédure.

Destrio5 · Answer

Oui, c'est OK pour AD-Remover.

- Télécharge Random's System Information Tool (RSIT) (par random/random) sur ton Bureau.

- Double-clique sur RSIT.exe afin de lancer le programme.

- Clique sur Continue à l'écran Disclaimer.

- Si l'outil HijackThis (version à jour) n'est pas présent ou non détecté sur l'ordinateur, RSIT le téléchargera (autorise l'accès dans ton pare-feu, si demandé) et tu devras accepter la licence.

- Lorsque l'analyse sera terminée, deux fichiers texte s'ouvriront. Poste le contenu de log.txt (c'est celui qui apparaît à l'écran) ainsi que de info.txt (que tu verras dans la barre des tâches).

Note : Les rapports sont sauvegardés dans le dossier C:\rsit.

Destrio5 · Answer

1/

---> Télécharge et installe CCleaner (N'installe pas la Yahoo Toolbar) :
* Lance-le. Va dans Outils puis Programmes de désinstallations.
* Sélectionne Favorit puis clique sur Efface l'Entrée.

---> Désinstalle les programmes suivants :
- AD-Remover
- Java 6 Update 5
- Navilog1

---> Mets à jour Adobe Reader :
https://acrobat.adobe.com/fr/fr/acrobat/pdf-reader.html

---> Mets à jour Java :
https://www.java.com/fr/download/manual.jsp


2/

---> Télécharge Toolbar S&D (Team IDN) sur ton Bureau.
* Lance l'installation du programme en exécutant le fichier téléchargé.
* Clique droit maintenant sur le raccourci de Toolbar S&D et choisis Exécuter en tant qu'administrateur.
* Sélectionne la langue souhaitée en tapant la lettre de ton choix puis en validant avec la touche Entrée.
* Choisis maintenant l'option 1 (Recherche). Patiente jusqu'à la fin de la recherche.
* Poste le rapport généré. (C:\TB.txt)

Destrio5 · Answer

Exact, tu peux.

Destrio5 · Answer

T'es bon pour le faire en mode sans échec ^^

chlaimer · Answer

Est-ce que je dois faire autre chose ???

Destrio5 · Answer

As-tu fait l'option 2 de ToolBar S&D en mode sans échec ?

chlaimer · Answer

je vient d avoir cet E-mail :   Ce message a été bloqué par mesure de sécurité. Ouvrir le message 
Forum virus/sécurité - trojan.zlob et hacktool bloqué et pc rame - reponse de Destrio5&#8207;
De :  forums@commentcamarche.net  
 Ce message provient peut-être d'un usurpateur. En savoir plus 
Envoyé : lun. 29/12/08 18:43 
À :  
   (il y en a qu'il veulent se faire passer pour toi ? )

Destrio5 · Answer

On avance.

---> Désactive ton antivirus le temps de la manipulation car OTMoveIt3 est détecté comme une infection à tort.

---> Télécharge OTMoveIt3 (OldTimer) sur ton Bureau :
http://oldtimer.geekstogo.com/OTMoveIt3.exe

---> Double-clique sur OTMoveIt3.exe afin de le lancer.

---> Copie (Ctrl+C) le texte suivant ci-dessous : 





:processes
explorer.exe 

:files 
C:\Program Files\Platrium
C:\ProgramData\Kiwee Toolbar  
C:\Program Files\Kiwee Toolbar   

:reg
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{0BC6E3FA-78EF-4886-842C-5A1258C4455A}] 
[-HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\PlatriumWeather]   

:commands
[purity]
[emptytemp]
[start explorer]
[reboot]





---> Colle (Ctrl+V) le texte précédemment copié dans le cadre Paste Instructions for Items to be Moved.

---> Clique maintenant sur le bouton MoveIt! puis ferme OTMoveIt3.

Si un fichier ou dossier ne peut pas être supprimé immédiatement, le logiciel te demandera de redémarrer.
Accepte en cliquant sur YES.

---> Poste le rapport situé dans ce dossier : C:\_OTMoveIt\MovedFiles\
Le nom du rapport correspond au moment de sa création : date_heure.log

Destrio5 · Answer

Quel dossier ?

Destrio5 · Answer

Tu m'as donné le bon rapport, c'est ça qui compte.

Par contre, refais la manip' en mode sans échec.

Destrio5 · Answer

Je vais juste vérifier si je n'ai pas oublié un truc.

---> Supprime le dossier RSIT situé dans C:\

- Télécharge Random's System Information Tool (RSIT) (par random/random) sur ton Bureau.

- Double-clique sur RSIT.exe afin de lancer le programme.

- Clique sur Continue à l'écran Disclaimer.

- Si l'outil HijackThis (version à jour) n'est pas présent ou non détecté sur l'ordinateur, RSIT le téléchargera (autorise l'accès dans ton pare-feu, si demandé) et tu devras accepter la licence.

- Lorsque l'analyse sera terminée, deux fichiers texte s'ouvriront. Poste le contenu de log.txt (c'est celui qui apparaît à l'écran) ainsi que de info.txt (que tu verras dans la barre des tâches).

Note : Les rapports sont sauvegardés dans le dossier C:\rsit.

Destrio5 · Answer

Pourquoi tu me postes ça ?

Destrio5 · Answer

Redémarre.

Destrio5 · Answer

Dis-moi clairement ce qui se passe.

Destrio5 · Answer

Un rapport RSIT à la main MDRR

Tu peux me l'envoyer sur destrio5@free.fr

Destrio5 · Answer

J'ai bien reçu le rapport d'OTMoveIt.

Je voudrais le rapport RSIT :
http://www.commentcamarche.net/forum/affich 10055785 trojan zlob et hacktool bloque et pc rame?page=4#159

Destrio5 · Answer

Tu as réinstallé Kiwee Toolbar ?

Destrio5 · Answer

AGI ---> Ça te dit quelque chose ?

Destrio5 · Answer

Bon, bah, on va encore faire du tri.

---> Désactive ton antivirus le temps de la manipulation car OTMoveIt3 est détecté comme une infection à tort.

---> Télécharge OTMoveIt3 (OldTimer) sur ton Bureau :
http://oldtimer.geekstogo.com/OTMoveIt3.exe

---> Clique droit sur OTMoveIt3.exe et choisis Exécuter en tant qu'administrateur.

---> Copie (Ctrl+C) le texte suivant ci-dessous : 





:processes
explorer.exe 

:services
AGWinService
Planificateur LiveUpdate automatique

:files 
C:\Users\philippe\AppData\Roaming\agi   
C:\ProgramData\agi 
C:\Program Files\AGI  
C:\ProgramData\Kiwee Toolbar 

:commands
[purity]
[emptytemp]
[start explorer]
[reboot]





---> Colle (Ctrl+V) le texte précédemment copié dans le cadre Paste Instructions for Items to be Moved.

---> Clique maintenant sur le bouton MoveIt! puis ferme OTMoveIt3.

Si un fichier ou dossier ne peut pas être supprimé immédiatement, le logiciel te demandera de redémarrer.
Accepte en cliquant sur YES.

---> Poste le rapport situé dans ce dossier : C:\_OTMoveIt\MovedFiles\
Le nom du rapport correspond au moment de sa création : date_heure.log

chlaimer · Answer

je vois le rapport mais quand je veux le copier ça s'enlève j'essaye en mode sens échec ? c le meme problème que hier quand je l'ai copier par écrit !!! mais celui la est long !!!

Destrio5 · Answer

Tu peux le faire en mode sans échec.

Destrio5 · Answer

Désolé qu'on arrive au 200ème message ^^

Destrio5 · Answer

Tu as fait OTMoveIt en MSE ?

Destrio5 · Answer

On va sortir ComboFix car sinon, on va jamais finir.

OTMoveIt n'arrive à supprimer ce que je veux.

---> Télécharge ComboFix.exe de sUBs sur ton Bureau :
http://download.bleepingcomputer.com/sUBs/ComboFix.exe

/!\ Déconnecte-toi du net et ferme toutes les applications, antivirus et antispyware y compris /!\

---> Double-clique sur Combofix.exe
Un "pop-up" va apparaître qui dit que "ComboFix est utilisé à vos risques et avec aucune garantie...".
Accepte en cliquant sur "Oui"

---> Mets-le en langue française F
Tape sur la touche 1 (Yes) pour démarrer le scan.

/!\ Ne touche à rien tant que le scan n'est pas terminé. /!\

En fin de scan, il est possible que ComboFix ait besoin de redémarrer le PC pour finaliser la désinfection, laisse-le faire.

Une fois le scan achevé, un rapport va s'afficher : Poste son contenu

/!\ Réactive la protection en temps réel de ton antivirus et de ton antispyware avant de te reconnecter à Internet. /!\

Note : Le rapport se trouve également là : C:\Combofix.txt

Tutoriel officiel : 
https://www.bleepingcomputer.com/combofix/fr/comment-utiliser-combofix

Destrio5 · Answer

Il me semble avoir vu a-squared Free.

Destrio5 · Answer

/!\ Seul chlaimer peut suivre cette procédure /!\


1/

---> Clique sur Démarrer, Exécuter, tape notepad clique sur OK.

---> Copie le texte ci-dessous par sélection puis Ctrl+C :






KillAll::

Driver::
AGWinService
Planificateur LiveUpdate automatique 

Folder::
C:\Users\philippe\AppData\Roaming\agi
C:\ProgramData\agi
C:\Program Files\AGI
C:\ProgramData\Kiwee Toolbar 






---> Colle la sélection dans le bloc-notes

---> Enregistre ce fichier sur le bureau (Impératif)

---> Nom du fichier : CFScript
---> Type du fichier : tous les fichiers
---> Clique sur Enregistrer
---> Quitte le bloc-notes


2/

---> Fait un glisser/déposer de ce fichier CFScript sur le fichier ComboFix.exe comme sur la capture :
http://www.searchengines.pl/phpbb203/pliki/picasso/virus/programs/combofix/combofix_cfscript.gif

[*] Une fenêtre bleue va apparaître : au message qui apparaît, tu acceptes.

[*] Patiente le temps du scan. Le bureau va disparaître à plusieurs reprises : c'est normal !
Ne touche à rien tant que le scan n'est pas terminé.

[*] Une fois le scan achevé, un rapport va s'afficher : poste-le

[*] Si le fichier ne s'ouvre pas, il se trouve ici C:\ComboFix\Combofix.txt

Destrio5 · Answer

"c ok mais quand je tape sur demarrer je trouve pas " executer " tu peux me préciser stp j'ai jamais vu executer quand je tape sur le bureau démarrer !!!"
---> Ah oui, tu as Vista. Ouvre le Bloc-notes tout simplement.

Destrio5 · Answer

"---> Clique sur Démarrer, Exécuter, tape notepad clique sur OK." = Ouvre le Bloc-notes.

Destrio5 · Answer

---> Supprime le dossier RSIT situé dans C:\

- Télécharge Random's System Information Tool (RSIT) (par random/random) sur ton Bureau.

- Double-clique sur RSIT.exe afin de lancer le programme.

- Clique sur Continue à l'écran Disclaimer.

- Si l'outil HijackThis (version à jour) n'est pas présent ou non détecté sur l'ordinateur, RSIT le téléchargera (autorise l'accès dans ton pare-feu, si demandé) et tu devras accepter la licence.

- Lorsque l'analyse sera terminée, deux fichiers texte s'ouvriront. Poste le contenu de log.txt (c'est celui qui apparaît à l'écran) ainsi que de info.txt (que tu verras dans la barre des tâches).

Note : Les rapports sont sauvegardés dans le dossier C:\rsit.

Destrio5 · Answer

Ton PC va comment ?

Destrio5 · Answer

1/

---> Désinstalle HijackThis.

---> Télécharge OTCleanIt sur ton Bureau :
* Clique droit sur OTCleanIt et choisis Exécuter en tant qu'administrateur.
* Clique sur CleanUp! puis clique sur Yes à la fenêtre Confirm.
* Redémarre ton PC comme demandé.


2/

---> Télécharge et installe CCleaner (N'installe pas la Yahoo Toolbar) :
* Lance-le. Va dans Options puis Avancé et décoche la case Effacer uniquement les fichiers etc....
* Va dans Nettoyeur, choisis Analyse. Une fois terminé, lance le nettoyage. 
* Ensuite, choisis Registre, puis Chercher des erreurs. Une fois terminé, répare toutes les erreurs (Sauvegarde la base de registre).


3/

---> Il est nécessaire de désactiver puis réactiver la restauration système pour la purger :
http://www.commentcamarche.net/faq/sujet 13214 desactiver reactiver la restauration systeme de vista

---> Je te conseille de créer un point de restauration que tu pourras utiliser plus tard si tu as un problème :
https://forums.cnetfrance.fr


4/

Pour faire un scan en ligne :
https://www.malekal.com/scan-antivirus-ligne-nod32/#mozTocId291566

Conserve MBAM. Il te servira à scanner les fichiers douteux en complément de l'antivirus et scanne le disque dur régulièrement.

Comme navigateur, utilise plutôt Mozilla Firefox qu'Internet Explorer. Tu peux utiliser l'extension Noscript pour plus de sécurité.

Tu peux aussi modifier le fichier Hosts pour améliorer la sécurité de ton PC :
http://www.commentcamarche.net/faq/sujet 5993 modifier son fichier hosts
https://blog.sosordi.net/category/articles

Par rapport au P2P :
http://www.libellules.ch/...

Voici un dossier complet (A lire avec Adobe Reader ou Foxit Reader) :
https://www.malekal.com/fichiers/projetantimalwares/prevention-protection.pdf


Sois plus vigilant sur Internet ;)

Destrio5 · Answer

Bonne année 2009 ;)

Destrio5 · Answer

Bien.

Des soucis ?

Destrio5 · Answer

"et pour l anti -virus et l'anti-malwares lequels sont les meilleurs pour vista ?"
---> Antivir, MBAM, Spybot...

chlaimer · Answer

Ok merci pour ta réponse  j 'ai antivir et mbam je peux rajouter spybot ?

Destrio5 · Answer

Oui.

Destrio5 · Answer

Toi aussi.

chlaimer · Answer

Merci .

Trojan.zlob et hacktool bloqué et pc rame

91 réponses

Votre réponse

Newsletters