AIDEZ MOI SVP virus win 32 trojan-gen (other)

Question

Bonjour, voici mon rapport avec ad remover : ------- Logfile of AD-Remover 1.0.8.9 by C_XX | ONLY XP/VISTA ------- # START AT: 10:01:58 | Wed 14/01/2009 | Microsoft® Windows Vista™ Home Premium SP1 (v6.0.6001) # BOOT MODE: Normal (!) - UAC is disable # OPTION: Scan | EXECUTED FROM: C:\Program Files\Ad-remover\AD-Remover.bat # PC: PC-DE-ALEX | USER: Alex ( Current user is an administrator) # DRIVE(S): - C:\ (File System: NTFS) # System Drive: C:\ # Windows Directory: C:\Windows\ # System Directory: C:\Windows\system32\ --- RUNNING PROCESSES: 67 +--------------------| Boonty/Boonty Games Elements found : . . +--------------------| Eorezo Elements found : . HKCR\EoRezoBHO.EoBho HKCR\EoRezoBHO.EoBho.1 HKCR\Interface\{B0D071A1-36B3-4757-A126-14C89C56013A} HKCR\Typelib\{B4C656C9-F2E9-4E77-B3F4-443DF2BD778F} HKCU\SOFTWARE\EoRezo HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{64F56FC1-1272-44CD-BA6E-39723696E350} HKLM\SOFTWARE\EoRezo HKLM\SOFTWARE\Classes\CLSID\{64F56FC1-1272-44CD-BA6E-39723696E350} HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{64F56FC1-1272-44CD-BA6E-39723696E350} . C:\Users\Alex\AppData\Roaming\EoRezo C:\Users\Alex\AppData\Roaming\EoRezo\cmhost.cyp C:\Users\Alex\AppData\Roaming\EoRezo\ConfMedia.cyp C:\Users\Alex\AppData\Roaming\EoRezo\db C:\Users\Alex\AppData\Roaming\EoRezo\eoDesktop C:\Users\Alex\AppData\Roaming\EoRezo\eoStats C:\Users\Alex\AppData\Roaming\EoRezo\EoWeather C:\Users\Alex\AppData\Roaming\EoRezo\EoWeather.cfg C:\Users\Alex\AppData\Roaming\EoRezo\host.cyp C:\Users\Alex\AppData\Roaming\EoRezo\user.cyp C:\Users\Alex\AppData\Roaming\EoRezo\db\cat.cyp C:\Users\Alex\AppData\Roaming\EoRezo\eoDesktop\config.xml C:\Users\Alex\AppData\Roaming\EoRezo\eoDesktop\eoDesktop.html C:\Users\Alex\AppData\Roaming\EoRezo\eoDesktop\userConfig.xml C:\Users\Alex\AppData\Roaming\EoRezo\eoStats\eoStats.txt C:\Users\Alex\AppData\Roaming\EoRezo\EoWeather\EoWeatherVal_02EC282.cfg C:\Users\Alex\AppData\Roaming\EoRezo\EoWeather\images C:\Users\Alex\AppData\Roaming\EoRezo\EoWeather\images_classic C:\Users\Alex\AppData\Roaming\EoRezo\EoWeather\images_station_meteo C:\Users\Alex\AppData\Roaming\EoRezo\EoWeather\images_classic\67_day.png C:\Users\Alex\AppData\Roaming\EoRezo\EoWeather\images_classic\67_night.png C:\Users\Alex\AppData\Roaming\EoRezo\EoWeather\images_classic\69_day.png C:\Users\Alex\AppData\Roaming\EoRezo\EoWeather\images_classic\69_night.png C:\Users\Alex\AppData\Roaming\EoRezo\EoWeather\images_classic\70_day.png C:\Users\Alex\AppData\Roaming\EoRezo\EoWeather\images_classic\70_night.png C:\Users\Alex\AppData\Roaming\EoRezo\EoWeather\images_classic\78_day.png C:\Users\Alex\AppData\Roaming\EoRezo\EoWeather\images_classic\78_night.png C:\Users\Alex\AppData\Roaming\EoRezo\EoWeather\images_classic\82_day.png C:\Users\Alex\AppData\Roaming\EoRezo\EoWeather\images_classic\82_night.png C:\Users\Alex\AppData\Roaming\EoRezo\EoWeather\images_classic\83_day.png C:\Users\Alex\AppData\Roaming\EoRezo\EoWeather\images_classic\83_night.png C:\Users\Alex\AppData\Roaming\EoRezo\EoWeather\images_classic\84_day.png C:\Users\Alex\AppData\Roaming\EoRezo\EoWeather\images_classic\84_night.png C:\Users\Alex\AppData\Roaming\EoRezo\EoWeather\images_classic\85_day.png C:\Users\Alex\AppData\Roaming\EoRezo\EoWeather\images_classic\85_night.png C:\Users\Alex\AppData\Roaming\EoRezo\EoWeather\images_classic\89_day.png C:\Users\Alex\AppData\Roaming\EoRezo\EoWeather\images_classic\89_night.png C:\Users\Alex\AppData\Roaming\EoRezo\EoWeather\images_classic\back.png C:\Users\Alex\AppData\Roaming\EoRezo\EoWeather\images_classic\background.png C:\Users\Alex\AppData\Roaming\EoRezo\EoWeather\images_classic\background_1.png C:\Users\Alex\AppData\Roaming\EoRezo\EoWeather\images_classic\background_1days.png C:\Users\Alex\AppData\Roaming\EoRezo\EoWeather\images_classic\background_2days.png C:\Users\Alex\AppData\Roaming\EoRezo\EoWeather\images_classic\background_7days.png C:\Users\Alex\AppData\Roaming\EoRezo\EoWeather\images_classic\backPressed.png C:\Users\Alex\AppData\Roaming\EoRezo\EoWeather\images_classic\band.png C:\Users\Alex\AppData\Roaming\EoRezo\EoWeather\images_classic\band_small.png C:\Users\Alex\AppData\Roaming\EoRezo\EoWeather\images_classic\close.png C:\Users\Alex\AppData\Roaming\EoRezo\EoWeather\images_classic\closePressed.png C:\Users\Alex\AppData\Roaming\EoRezo\EoWeather\images_classic\dayPrevisionBackground.png C:\Users\Alex\AppData\Roaming\EoRezo\EoWeather\images_classic\dayPrevisionClose.png C:\Users\Alex\AppData\Roaming\EoRezo\EoWeather\images_classic\earth.png C:\Users\Alex\AppData\Roaming\EoRezo\EoWeather\images_classic\fonds_‚cran.png C:\Users\Alex\AppData\Roaming\EoRezo\EoWeather\images_classic\help.png C:\Users\Alex\AppData\Roaming\EoRezo\EoWeather\images_classic\helpPressed.png C:\Users\Alex\AppData\Roaming\EoRezo\EoWeather\images_classic\minimise.png C:\Users\Alex\AppData\Roaming\EoRezo\EoWeather\images_classic\minimisePressed.png C:\Users\Alex\AppData\Roaming\EoRezo\EoWeather\images_classic ext.png C:\Users\Alex\AppData\Roaming\EoRezo\EoWeather\images_classic extPressed.png C:\Users\Alex\AppData\Roaming\EoRezo\EoWeather\images_classic\option.png C:\Users\Alex\AppData\Roaming\EoRezo\EoWeather\images_classic\optionPressed.png C:\Users\Alex\AppData\Roaming\EoRezo\EoWeather\images_classic eflet_ecran.png C:\Users\Alex\AppData\Roaming\EoRezo\EoWeather\images_classic\small_background.png C:\Users\Alex\AppData\Roaming\EoRezo\EoWeather\images_classic\Thumbs.db C:\Users\Alex\AppData\Roaming\EoRezo\EoWeather\images_station_meteo\67_day.png C:\Users\Alex\AppData\Roaming\EoRezo\EoWeather\images_station_meteo\67_night.png C:\Users\Alex\AppData\Roaming\EoRezo\EoWeather\images_station_meteo\69_day.png C:\Users\Alex\AppData\Roaming\EoRezo\EoWeather\images_station_meteo\69_night.png C:\Users\Alex\AppData\Roaming\EoRezo\EoWeather\images_station_meteo\70_day.png C:\Users\Alex\AppData\Roaming\EoRezo\EoWeather\images_station_meteo\70_night.png C:\Users\Alex\AppData\Roaming\EoRezo\EoWeather\images_station_meteo\78_day.png C:\Users\Alex\AppData\Roaming\EoRezo\EoWeather\images_station_meteo\78_night.png C:\Users\Alex\AppData\Roaming\EoRezo\EoWeather\images_station_meteo\82_day.png C:\Users\Alex\AppData\Roaming\EoRezo\EoWeather\images_station_meteo\82_night.png C:\Users\Alex\AppData\Roaming\EoRezo\EoWeather\images_station_meteo\83_day.png C:\Users\Alex\AppData\Roaming\EoRezo\EoWeather\images_station_meteo\83_night.png C:\Users\Alex\AppData\Roaming\EoRezo\EoWeather\images_station_meteo\84_day.png C:\Users\Alex\AppData\Roaming\EoRezo\EoWeather\images_station_meteo\84_night.png C:\Users\Alex\AppData\Roaming\EoRezo\EoWeather\images_station_meteo\85_day.png C:\Users\Alex\AppData\Roaming\EoRezo\EoWeather\images_station_meteo\85_night.png C:\Users\Alex\AppData\Roaming\EoRezo\EoWeather\images_station_meteo\89_day.png C:\Users\Alex\AppData\Roaming\EoRezo\EoWeather\images_station_meteo\89_night.png C:\Users\Alex\AppData\Roaming\EoRezo\EoWeather\images_station_meteo\about.png C:\Users\Alex\AppData\Roaming\EoRezo\EoWeather\images_station_meteo\back.png C:\Users\Alex\AppData\Roaming\EoRezo\EoWeather\images_station_meteo\background.png C:\Users\Alex\AppData\Roaming\EoRezo\EoWeather\images_station_meteo\background_1.png C:\Users\Alex\AppData\Roaming\EoRezo\EoWeather\images_station_meteo\background_1days.png C:\Users\Alex\AppData\Roaming\EoRezo\EoWeather\images_station_meteo\background_2days.png C:\Users\Alex\AppData\Roaming\EoRezo\EoWeather\images_station_meteo\background_7days.png C:\Users\Alex\AppData\Roaming\EoRezo\EoWeather\images_station_meteo\backPressed.png C:\Users\Alex\AppData\Roaming\EoRezo\EoWeather\images_station_meteo\close.png C:\Users\Alex\AppData\Roaming\EoRezo\EoWeather\images_station_meteo\closePressed.png C:\Users\Alex\AppData\Roaming\EoRezo\EoWeather\images_station_meteo\dayPrevisionBackground.png C:\Users\Alex\AppData\Roaming\EoRezo\EoWeather\images_station_meteo\dayPrevisionClose.png C:\Users\Alex\AppData\Roaming\EoRezo\EoWeather\images_station_meteo\earth.png C:\Users\Alex\AppData\Roaming\EoRezo\EoWeather\images_station_meteo\fonds_‚cran.png C:\Users\Alex\AppData\Roaming\EoRezo\EoWeather\images_station_meteo\help.png C:\Users\Alex\AppData\Roaming\EoRezo\EoWeather\images_station_meteo\helpPressed.png C:\Users\Alex\AppData\Roaming\EoRezo\EoWeather\images_station_meteo\minimise.png C:\Users\Alex\AppData\Roaming\EoRezo\EoWeather\images_station_meteo\minimisePressed.png C:\Users\Alex\AppData\Roaming\EoRezo\EoWeather\images_station_meteo ext.png C:\Users\Alex\AppData\Roaming\EoRezo\EoWeather\images_station_meteo extPressed.png C:\Users\Alex\AppData\Roaming\EoRezo\EoWeather\images_station_meteo\option.png C:\Users\Alex\AppData\Roaming\EoRezo\EoWeather\images_station_meteo\optionPressed.png C:\Users\Alex\AppData\Roaming\EoRezo\EoWeather\images_station_meteo eflet_ecran.png C:\Users\Alex\AppData\Roaming\EoRezo\EoWeather\images_station_meteo\Thumbs.db C:\Users\Alex\AppData\Roaming\EoRezo\EoWeather\images_station_meteo xt_14x13.png +--------------------| Everest Casino/Everest Poker Elements found : . . +--------------------| FunWebProducts/MyWay/MyWebSearch/MyGlobalSearch Elements found : . HKCR\CLSID\{147a976f-eee1-4377-8ea7-4716e4cdd239} HKCR\CLSID\{9afb8248-617f-460d-9366-d71cdeda3179} . +--------------------| It's TV Elements found : HKCU\SOFTWARE\ItsLabel . C:\Users\Alex\AppData\Roaming\ItsLabel C:\Users\Alex\AppData\Roaming\ItsLabel\ItsTV C:\Users\Alex\AppData\Roaming\ItsLabel\ItsTV\itsTV.xml +--------------------| Sweetim Elements found : . HKCU\SOFTWARE\SweetIM HKCU\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{EEE6C360-6118-11DC-9C72-001320C79847} HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{EEE6C35B-6118-11DC-9C72-001320C79847} HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{EEE6C35C-6118-11DC-9C72-001320C79847} HKLM\SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\SweetIM HKLM\SOFTWARE\SweetIM HKCU\SOFTWARE\Microsoft\Internet Explorer\URLSearchHooks\{EEE6C35D-6118-11DC-9C72-001320C79847} HKCU\Software\Microsoft\Internet Explorer\InternetRegistry\REGISTRY\USER\S-1-5-21-3587792120-1069241437-2351346818-1002\Software\SweetIM HKLM\~\UserData\S-1-5-18\Components\980289C22F80A7C4BB9323DC61255E4E HKLM\~\UserData\S-1-5-18\Components\FA96423FE2B98E248A3B23548D1E22D9 . C:\Users\Alex\AppData\Roaming\Mozilla\Firefox\Profiles\mjgieb77.default\searchplugins\sweetim.xml C:\Users\Alex\AppData\Roaming\Mozilla\Firefox\Profiles\mjgieb77.default\extensions\{EEE6C361-6118-11DC-9C72-001320C79847} C:\Users\Alex\AppData\Roaming\Mozilla\Firefox\Profiles\mjgieb77.default\extensions\{EEE6C361-6118-11DC-9C72-001320C79847}\chrome C:\Users\Alex\AppData\Roaming\Mozilla\Firefox\Profiles\mjgieb77.default\extensions\{EEE6C361-6118-11DC-9C72-001320C79847}\chrome.manifest C:\Users\Alex\AppData\Roaming\Mozilla\Firefox\Profiles\mjgieb77.default\extensions\{EEE6C361-6118-11DC-9C72-001320C79847}\components C:\Users\Alex\AppData\Roaming\Mozilla\Firefox\Profiles\mjgieb77.default\extensions\{EEE6C361-6118-11DC-9C72-001320C79847}\install.rdf C:\Users\Alex\AppData\Roaming\Mozilla\Firefox\Profiles\mjgieb77.default\extensions\{EEE6C361-6118-11DC-9C72-001320C79847}\META-INF C:\Users\Alex\AppData\Roaming\Mozilla\Firefox\Profiles\mjgieb77.default\extensions\{EEE6C361-6118-11DC-9C72-001320C79847}\chrome\sweetim-toolbar.jar C:\Users\Alex\AppData\Roaming\Mozilla\Firefox\Profiles\mjgieb77.default\extensions\{EEE6C361-6118-11DC-9C72-001320C79847}\components\SIMAutoCompleteSearch.js C:\Users\Alex\AppData\Roaming\Mozilla\Firefox\Profiles\mjgieb77.default\extensions\{EEE6C361-6118-11DC-9C72-001320C79847}\META-INF\manifest.mf C:\Users\Alex\AppData\Roaming\Mozilla\Firefox\Profiles\mjgieb77.default\extensions\{EEE6C361-6118-11DC-9C72-001320C79847}\META-INF\zigbert.rsa C:\Users\Alex\AppData\Roaming\Mozilla\Firefox\Profiles\mjgieb77.default\extensions\{EEE6C361-6118-11DC-9C72-001320C79847}\META-INF\zigbert.sf C:\Users\Alex\AppData\Roaming\Mozilla\Firefox\Profiles\mjgieb77.default\SweetIMToolbarData C:\Users\Alex\AppData\Roaming\Mozilla\Firefox\Profiles\mjgieb77.default\SweetIMToolbarData\logs C:\Users\Alex\AppData\LocalLow\SweetIM C:\Users\Alex\AppData\LocalLow\SweetIM\Toolbars C:\Users\Alex\AppData\LocalLow\SweetIM\Toolbars\Internet Explorer C:\Users\Alex\AppData\LocalLow\SweetIM\Toolbars\Internet Explorer\cache C:\Users\Alex\AppData\LocalLow\SweetIM\Toolbars\Internet Explorer\cache\f64a71f602d078aa84829e36b8992194.toolbar31.xml +--------------------| ADDED SCAN : +---------- Scanning prefs.js ... ( # Mozilla User Preferences ) ..\mjgieb77.default\prefs.js : ~~~~ Mozilla FireFox version 3.0.5 ~~~~ * Browser Search Default Engine: "SweetIM Search" * Browser Search Default Engine: "MyStart Rechercher" * Browser Search Selected Engine: "Live Search" * Browser Search Selected Engine: "MyStart Rechercher" * Browser Search Default Url: "https://search.sweetim.com/search.asp?src=2&q=" * Browser Search Default Url: "https://search.sweetim.com/search.asp?src=2&q=" * Browser Startup HomePage: "https://www.google.fr/?gws_rd=ssl" * Browser Startup HomePage: "https://www.google.fr/?gws_rd=ssl" . FOUND - user_pref("browser.search.defaultenginename", "SweetIM Search"); FOUND - user_pref("browser.search.defaulturl", "https://search.sweetim.com/search.asp?src=2&q="); FOUND - user_pref("sweetim.toolbar.highlight.colors", "#FFFF00,#00FFE4,#5AFF00,#0087FF,#FFCC00,#FF00F0"); FOUND - user_pref("sweetim.toolbar.logger.ConsoleHandler.MinReportLevel", "7"); FOUND - user_pref("sweetim.toolbar.logger.FileHandler.FileName", "ff-toolbar.log"); FOUND - user_pref("sweetim.toolbar.logger.FileHandler.MaxFileSize", "200000"); FOUND - user_pref("sweetim.toolbar.logger.FileHandler.MinReportLevel", "7"); FOUND - user_pref("sweetim.toolbar.mode.debug", "false"); FOUND - user_pref("sweetim.toolbar.previous.browser.search.defaultenginename", "MyStart Rechercher"); FOUND - user_pref("sweetim.toolbar.previous.browser.search.defaulturl", "https://search.sweetim.com/search.asp?src=2&q="); FOUND - user_pref("sweetim.toolbar.previous.browser.search.selectedEngine", "MyStart Rechercher"); FOUND - user_pref("sweetim.toolbar.previous.browser.startup.homepage", "https://www.google.fr/?gws_rd=ssl"); FOUND - user_pref("sweetim.toolbar.previous.keyword.URL", "http://mystart.incredimail.com/?loc=ff_address_bar&search="); FOUND - user_pref("sweetim.toolbar.search.external", ""); FOUND - user_pref("sweetim.toolbar.search.history.capacity", "10"); FOUND - user_pref("sweetim.toolbar.simapp_id", "{719C00FB-6B90-11DD-82A8-00030D000001}"); FOUND - user_pref("sweetim.toolbar.urls.homepage", "https://home.sweetim.com/"); FOUND - user_pref("sweetim.toolbar.version", "1.0.0.8"); +---------------------------------------------------------------------------+ ~~~~ Internet Explorer version 7.0.6001.18000 ~~~~ +--[HKEY_CURRENT_USER\..\Internet Explorer\MAIN] Start Page : hxxp://www.google.fr/ +--[HKEY_LOCAL_MACHINE\..\Internet Explorer\MAIN] Start Page : hxxp://home.sweetim.com +---------------------------------------------------------------------------+ [~15797 bytes] - "C:\AD-report-Scan-14.01.2009.log" # END at: 10:02:30 | 14/01/2009 - Time elapsed: 32.5 seconds +---------------------------------------------------------------------------+ +------------------------------- [ E.O.F - 217 lines ] +---------------------------------------------------------------------------+

pimprenelle27 · Answer

! Déconnectes toi et fermes toutes applications en cours !

* Relances "Ad-remover" : au menu principal choisi l'option "B" .

--> le programme va travailler ...

* Postes le rapport qui apparait à la fin + un nouvel Hijackthis pour analyse ...

( le rapport est sauvegardé aussi sous C:\Ad-report.log )

/!\ Si le Bureau ne réapparait pas presse Ctrl + Alt + Suppr , Onglet "Fichier" , "Nouvelle tâche" , tapes explorer.exe et valides) /!\

pimprenelle27 · Answer

Ensuite : 

Télécharge le fichier d'installation d'HijackThis.

Enregistre HJTInstall.exe sur ton bureau.

Double-clique sur HJTInstall.exe pour lancer le programme

Par défaut, il s'installera là :
C:\Program Files\Trend Micro\HijackThis

Accepte la licence en cliquant sur le bouton "I Accept"

Choisis l'option "Do a system scan and save a log file"

Clique sur "Save log" pour enregistrer le rapport qui s'ouvrira avec le bloc-note

Clique sur "Edition -> Sélectionner tout", puis sur "Edition -> Copier" pour copier tout le contenu du rapport

Colle le rapport que tu viens de copier sur ce forum

Ne fixe encore AUCUNE ligne, cela pourrait empêcher ton PC de fonctionner correctement

Tutoriaux (ne fixe rien pour le moment !!)

totobetourne · Answer

bonjour

1)pour vista si infection.

Désactive le contrôle des comptes utilisateurs (tu le réactiveras après ta désinfection: IMPORTANT A NE SURTOUT PAS OUBLIER):

- Va dans démarrer puis panneau de configuration
- Double Clique sur l'icône "Comptes d'utilisateurs"
- Clique ensuite sur désactiver et valide.

http://www.laboratoire-microsoft.org/tips-23933-desactiver-uac-vista.html 



2) Déconnectes toi et fermes toutes applications en cours !

 Relances "Ad-remover" : au menu principal choisi l'option "B" .
? Ensuite coche: (le numero devant et entree)

Boonty/Boonty Games
eorezo
.......
 Puis "S"

 le programme va travailler ...

 Postes le rapport qui apparait à la fin + un nouvel Hijackthis pour analyse ...

( le rapport est sauvegardé aussi sous C:\Ad-report.log )

/!\ Si le Bureau ne réapparait pas presse Ctrl + Alt + Suppr , Onglet "Fichier" , "Nouvelle tâche" , tapes explorer.exe et valides) /!\ 



3)telecharge cela:util pour voir ce que peut etre l infection et agir ensuite.

http://www.commentcamarche.net/telecharger/telecharger 159 hijackthis

installe le normallement comme tout autre programme dans c/programme/...............
clique sur do a scan and save a logfile, tu obtiens un rapport que tu colles.

diabolo162 · Answer

dsl mais mon antivirus g data bloque le lancement de ad remover et il m'empeche de telecharger à nouveau!!
comment faire?merci

diabolo162 · Answer

si mais il est inscrit : cmdow.exe est manquant

MClement · Answer

oui mais bon un fois que tu as ce virus : tout part en l'air !!!

MClement · Answer

oui mais bon un fois que tu as ce virus : tout part en l'air !!!

diabolo162 · Answer

ben le 1er coup ca marchait avec mon antivirus....
maintenant il me dit :"G DATA TotalCare 2008 a refusé l'ouverture de cette page web.
Cette page comporte des codes infectés: not-a-virus:RiskTool.Win32.HideWindows."

comment je peux faire?

MClement · Answer

Il faudrait refaire après un rapport

diabolo162 · Answer

mon antivirus est désactivé!!!!

mais il a bloqué la page internet de telechargement de ad-remover

et je je sais pas comment faire pour debloquer cette page dans mon antivirus
voici le message de mon antivirus :
"Analyse virale des contenus Web

Adresse: 	sd-1.archive-host.com
Virus: 	not-a-virus:RiskTool.Win32.HideWindows
Statut : 	L'accès a été refusé.

pimprenelle27 · Answer

Essaye ce lien http://sd-1.archive-host.com/membres/up/16506160323759868/AD-R.exe

diabolo162 · Answer

rien a faire pour ce lien non plus!!!la page est bloqué aussi!

pimprenelle27 · Answer

le ficier ad remover que tu as téléchargé était un fichier zippé?

totobetourne · Answer

"si mais il est inscrit : cmdow.exe est manquant"

as tu regarder dans la quarantaine de ton antivirus a moin que tu l as supprime lorsque ton antivirus t a alerte.
mais je ne comprend pas pourquoi il ne t a pas prevenu lorsque tu l as telecharge la premiere fois.

diabolo162 · Answer

ouf y a est j'ai reussi!! voici le rapport ad-remover ------- Logfile of AD-Remover 1.0.8.9 by C_XX | ONLY XP/VISTA ------- *** Limited to *** Boonty/BoontyGames Eorezo Everest Casino/Everest Poker Funwebproduct/MyWay/MyWebsearch It's TV Sweetim ****************** # START AT: 11:34:06 | Wed 14/01/2009 | Microsoft® Windows Vista™ Home Premium SP1 (v6.0.6001) # BOOT MODE: Normal (!) - UAC is disable # OPTION: Clean | EXECUTED FROM: C:\Program Files\Ad-remover\AD-Remover.bat # PC: PC-DE-ALEX | USER: Alex ( Current user is an administrator) # DRIVE(S): - C:\ (File System: NTFS) # System Drive: C:\ # Windows Directory: C:\Windows\ # System Directory: C:\Windows\system32\ --- RUNNING PROCESSES: 58 (!) ---- IE start pages reset +--------------------| Boonty/Boonty Games Elements Deleted : . . +--------------------| Eorezo Elements Deleted : . HKCR\EoRezoBHO.EoBho HKCR\EoRezoBHO.EoBho.1 HKCR\Interface\{B0D071A1-36B3-4757-A126-14C89C56013A} HKCR\Typelib\{B4C656C9-F2E9-4E77-B3F4-443DF2BD778F} HKCU\SOFTWARE\EoRezo HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{64F56FC1-1272-44CD-BA6E-39723696E350} HKLM\SOFTWARE\EoRezo HKLM\SOFTWARE\Classes\CLSID\{64F56FC1-1272-44CD-BA6E-39723696E350} HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{64F56FC1-1272-44CD-BA6E-39723696E350} . C:\Users\Alex\AppData\Roaming\EoRezo +--------------------| Everest Casino/Everest Poker Elements Deleted : . . +--------------------| FunWebProducts/MyWay/MyWebSearch/MyGlobalSearch Elements Deleted : . HKCR\CLSID\{147a976f-eee1-4377-8ea7-4716e4cdd239} HKCR\CLSID\{9afb8248-617f-460d-9366-d71cdeda3179} . +--------------------| It's TV Elements Deleted : HKCU\SOFTWARE\ItsLabel . C:\Users\Alex\AppData\Roaming\ItsLabel +--------------------| Sweetim Elements Deleted : . HKCU\SOFTWARE\Microsoft\Internet Explorer\URLSearchHooks\{EEE6C35D-6118-11DC-9C72-001320C79847} HKCU\Software\Microsoft\Internet Explorer\InternetRegistry\REGISTRY\USER\S-1-5-21-3587792120-1069241437-2351346818-1002\Software\SweetIM HKLM\~\UserData\S-1-5-18\Components\980289C22F80A7C4BB9323DC61255E4E HKLM\~\UserData\S-1-5-18\Components\FA96423FE2B98E248A3B23548D1E22D9 HKCU\SOFTWARE\SweetIM HKCU\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{EEE6C360-6118-11DC-9C72-001320C79847} HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{EEE6C35B-6118-11DC-9C72-001320C79847} HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{EEE6C35C-6118-11DC-9C72-001320C79847} HKLM\SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\SweetIM HKLM\SOFTWARE\SweetIM . C:\Users\Alex\AppData\Roaming\Mozilla\Firefox\Profiles\mjgieb77.default\searchplugins\sweetim.xml C:\Users\Alex\AppData\Roaming\Mozilla\Firefox\Profiles\mjgieb77.default\extensions\{EEE6C361-6118-11DC-9C72-001320C79847} C:\Users\Alex\AppData\Roaming\Mozilla\Firefox\Profiles\mjgieb77.default\SweetIMToolbarData C:\Users\Alex\AppData\LocalLow\SweetIM (!) ---- Temp files deleted. (!) ---- Recycle bin emptied in all drives. +--------------------| ADDED SCAN : +---------- Scanning prefs.js ... ( # Mozilla User Preferences ) ..\mjgieb77.default\prefs.js : ~~~~ Mozilla FireFox version 3.0.5 ~~~~ * Browser Search Default Engine: "SweetIM Search" * Browser Search Default Engine: "MyStart Rechercher" * Browser Search Selected Engine: "Live Search" * Browser Search Selected Engine: "MyStart Rechercher" * Browser Search Default Url: "https://search.sweetim.com/search.asp?src=2&q=" * Browser Search Default Url: "https://search.sweetim.com/search.asp?src=2&q=" * Browser Startup HomePage: "https://www.google.fr/?gws_rd=ssl" * Browser Startup HomePage: "https://www.google.fr/?gws_rd=ssl" . REMOVED - user_pref("browser.search.defaultenginename", "SweetIM Search"); REMOVED - user_pref("browser.search.defaulturl", "https://search.sweetim.com/search.asp?src=2&q="); REMOVED - user_pref("sweetim.toolbar.highlight.colors", "#FFFF00,#00FFE4,#5AFF00,#0087FF,#FFCC00,#FF00F0"); REMOVED - user_pref("sweetim.toolbar.logger.ConsoleHandler.MinReportLevel", "7"); REMOVED - user_pref("sweetim.toolbar.logger.FileHandler.FileName", "ff-toolbar.log"); REMOVED - user_pref("sweetim.toolbar.logger.FileHandler.MaxFileSize", "200000"); REMOVED - user_pref("sweetim.toolbar.logger.FileHandler.MinReportLevel", "7"); REMOVED - user_pref("sweetim.toolbar.mode.debug", "false"); REMOVED - user_pref("sweetim.toolbar.previous.browser.search.defaultenginename", "MyStart Rechercher"); REMOVED - user_pref("sweetim.toolbar.previous.browser.search.defaulturl", "https://search.sweetim.com/search.asp?src=2&q="); REMOVED - user_pref("sweetim.toolbar.previous.browser.search.selectedEngine", "MyStart Rechercher"); REMOVED - user_pref("sweetim.toolbar.previous.browser.startup.homepage", "https://www.google.fr/?gws_rd=ssl"); REMOVED - user_pref("sweetim.toolbar.previous.keyword.URL", "http://mystart.incredimail.com/?loc=ff_address_bar&search="); REMOVED - user_pref("sweetim.toolbar.search.external", ""); REMOVED - user_pref("sweetim.toolbar.search.history.capacity", "10"); REMOVED - user_pref("sweetim.toolbar.simapp_id", "{719C00FB-6B90-11DD-82A8-00030D000001}"); REMOVED - user_pref("sweetim.toolbar.urls.homepage", "https://home.sweetim.com/"); REMOVED - user_pref("sweetim.toolbar.version", "1.0.0.8"); +---------------------------------------------------------------------------+ ~~~~ Internet Explorer version 7.0.6001.18000 ~~~~ +--[HKEY_CURRENT_USER\..\Internet Explorer\MAIN] Start Page : hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome +--[HKEY_LOCAL_MACHINE\..\Internet Explorer\MAIN] Start Page : hxxp://fr.msn.com/ +---------------------------------------------------------------------------+ [~6290 bytes] - "C:\AD-report-Clean-14.01.2009.log" [~10457 bytes] - "C:\AD-report-Scan-14.01.2009.log" # END at: 11:36:32 | 14/01/2009 - Time elapsed: 2 minutes, 26 seconds +---------------------------------------------------------------------------+ +------------------------------- [ E.O.F - 106 lines ] +---------------------------------------------------------------------------+

pimprenelle27 · Answer

et maintenant un hijackthis merci.

diabolo162 · Answer

voici le rapport

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 11:52:37, on 14/01/2009
Platform: Windows Vista SP1 (WinNT 6.00.1905)
MSIE: Internet Explorer v7.00 (7.00.6001.18000)
Boot mode: Normal

Running processes:
C:\Windows\system32	askeng.exe
C:\Windows\system32\Dwm.exe
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
C:\Program Files\HP\Digital Imaging\bin\HpqSRmon.exe
C:\Program Files\G DATA TotalCare\Firewall\GDFirewallTray.exe
C:\Program Files\G DATA TotalCare\AVKTray\AVKTray.exe
C:\Program Files\Windows Media Player\wmpnscfg.exe
C:\Windows\system32\wbem\unsecapp.exe
C:\Windows\system32\conime.exe
C:\Windows\System32undll32.exe
C:\Windows\explorer.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\HP\Smart Web Printing\hpswp_clipbook.exe
C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLLoginProxy.exe
C:\Users\Alex\Desktop\HijackThis.exe
C:\Windows\system32\wuauclt.exe
C:\Windows\system32\DllHost.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = https://www.bing.com/?cc=fr&toHttps=1&redig=55729C844D6A45819CAD368B3E178C9F
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = 
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = 
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Internet Explorer avec Club-Internet
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = 
R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\Program Files\Orange\SearchURLHook\SearchPageURL.dll
O1 - Hosts: ::1 localhost
O2 - BHO: G DATA WebFilter Class - {0124123D-61B4-456f-AF86-78C53A0790C5} - C:\Program Files\G DATA TotalCare\Webfilter\AvkWebIE.dll
O2 - BHO: HP Print Clips - {053F9267-DC04-4294-A72C-58F732D338C0} - C:\Program Files\HP\Smart Web Printing\hpswp_framework.dll
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: (no name) - {9CB65201-89C4-402c-BA80-02D8C59F9B1D} - (no file)
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll
O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O2 - BHO: CBrowserHelperObject Object - {CA6319C0-31B7-401E-A518-A07C3DB8F777} - C:\Program Files\Google\Google_BAE\BAE.dll
O2 - BHO: (no name) - {FE063DB1-4EC0-403e-8DD8-394C54984B2C} - (no file)
O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll
O3 - Toolbar: (no name) - {FE063DB9-4EC0-403e-8DD8-394C54984B2C} - (no file)
O3 - Toolbar: G DATA WebFilter - {0124123D-61B4-456f-AF86-78C53A0790C5} - C:\Program Files\G DATA TotalCare\Webfilter\AvkWebIE.dll
O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [hpqSRMon] C:\Program Files\HP\Digital Imaging\bin\hpqSRMon.exe
O4 - HKLM\..\Run: [GDFirewallTray] C:\Program Files\G DATA TotalCare\Firewall\GDFirewallTray.exe
O4 - HKLM\..\Run: [AVKTray] "C:\Program Files\G DATA TotalCare\AVKTray\AVKTray.exe"
O4 - HKLM\..\Run: [NvSvc] RUNDLL32.EXE C:\Windows\system32
vsvc.dll,nvsvcStart
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\Windows\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\Windows\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [WMPNSCFG] C:\Program Files\Windows Media Player\WMPNSCFG.exe
O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE RÉSEAU')
O4 - Global Startup: G DATA Firewall Tray.lnk = ?
O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O8 - Extra context menu item: Envoyer via Bluetooth - C:\Program Files\IVT Corporation\BlueSoleil\TransSend\IE	sinfo.htm
O8 - Extra context menu item: Envoyer via message(&M)... - C:\Program Files\IVT Corporation\BlueSoleil\TransSend\IE	ssms.htm
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra button: Livre de reliures HP - {58ECB495-38F0-49cb-A538-10282ABF65E7} - C:\Program Files\HP\Smart Web Printing\hpswp_extensions.dll
O9 - Extra button: Sélection intelligente HP - {700259D7-1666-479a-93B1-3250410481E8} - C:\Program Files\HP\Smart Web Printing\hpswp_extensions.dll
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\Windows\bdoscandel.exe (file missing)
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\Windows\bdoscandel.exe (file missing)
O13 - Gopher Prefix: 
O17 - HKLM\System\CCS\Services\Tcpip\..\{5C583B87-EB8C-434E-AF32-D0391E49967A}: NameServer = 192.168.1.1,192.168.1.3
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\Windows\system32\skype4com.dll
O20 - AppInit_DLLs: C:\PROGRA~1\Google\GOOGLE~3\GOEC62~1.DLL
O23 - Service: Apple Mobile Device - Apple, Inc. - C:\Program Files\Common Files\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: G DATA AntiVirus Proxy (AVKProxy) - G DATA Software AG - C:\Program Files\Common Files\G DATA\AVKProxy\AVKProxy.exe
O23 - Service: G DATA Scheduler (AVKService) - G DATA Software AG - C:\Program Files\G DATA TotalCare\AVK\AVKService.exe
O23 - Service: Gardien d'AntiVirus (AVKWCtl) - G DATA Software AG - C:\Program Files\G DATA TotalCare\AVK\AVKWCtl.exe
O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: BsHelpCS - Unknown owner - C:\Program Files\IVT Corporation\BlueSoleil\BsHelpCS.exe
O23 - Service: BsMobileCS - Unknown owner - C:\Program Files\IVT Corporation\BlueSoleil\BsMobileCS.exe
O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom SA - C:\PROGRA~1\COMMON~1\France Telecom\Shared Modules\FTRTSVC\0\FTRTSVC.exe
O23 - Service: Pare-feu personnel G DATA (GDFwSvc) - G DATA Software AG - C:\Program Files\G DATA TotalCare\Firewall\GDFwSvc.exe
O23 - Service: GoogleDesktopManager - Google - C:\Program Files\Google\Google Desktop Search\GoogleDesktopManager.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: Intel(R) Matrix Storage Event Monitor (IAANTMON) - Intel Corporation - C:\Program Files\Intel\Intel Matrix Storage Manager\Iaantmon.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\1050\Intel 32\IDriverT.exe
O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: NBService - Nero AG - C:\Program Files\Nero\Nero 7\Nero BackItUp\NBService.exe
O23 - Service: NMIndexingService - Nero AG - C:\Program Files\Common Files\Ahead\Lib\NMIndexingService.exe
O23 - Service: RoxMediaDB9 - Sonic Solutions - C:\Program Files\Common Files\Roxio Shared\9.0\SharedCOM\RoxMediaDB9.exe
O23 - Service: Roxio Hard Drive Watcher 9 (RoxWatch9) - Sonic Solutions - C:\Program Files\Common Files\Roxio Shared\9.0\SharedCOM\RoxWatch9.exe
O23 - Service: stllssvr - MicroVision Development, Inc. - C:\Program Files\Common Files\SureThing Shared\stllssvr.exe
O23 - Service: Symantec Core LC - Unknown owner - C:\Program Files\Common Files\Symantec Shared\CCPD-LC\symlcsvc.exe
O23 - Service: X10 Device Network Service (x10nets) - X10 - C:\PROGRA~1\COMMON~1\X10\Common\x10nets.exe

pimprenelle27 · Answer

Fait moi ceci et poste moi le rapport.

Télécharge GenProc sur ton bureau (Attention le fichier est un fichier zip)
Dézippe le dossier, double-clique sur GenProc.bat
En final, poste le contenu du rapport qui s'affiche.
Comment utiliser GenProc

Pour ceux qui ont vista, ne pas oublier de désactiver Le contrôle des comptes utilisateurs

totobetourne · Answer

je te laisse pimprenelle.rien a priori sur hijack
juste pour dire la merde de norton n est pas entierement enleve , il reste un petit peu(c est comme un virus ou autre il se met partout).
utilise cela pour bien tout enlever.

http://service1.symantec.com/SUPPORT/INTER/tsgeninfointl.nsf/fr_docid/20050414110429924?Open&src=&docid=20040413131641928&nsf=SUPPORT%5CINTER%5Cnisintl.nsf&view=833aab0c51f1b15a88256da6006a0505&dtype=&prod=&ver=&osv=&osv_lvl=


1)passe cet antimalware, fait comme indique
Telecharges malwaresbytes antimalwares(MBAM) : egalement tres util sur pb de pub mais pas tous malheureusement

Malwarebytes Anti-Malware: http://www.malwarebytes.org/mbam/program/mbam-setup.exe

Tutoriel Malwarebytes Anti-Malware: https://forum.pcastuces.com/malwarebytes_antimalwares___tutoriel-f31s3.htm 
fais comme indique,mise a jour , scan complet en mode sans echec et les rapports.
COLLE LE RAPPORT APRES SUPPRESSION MERCI.

garde le et lance un scan tout les mois comme indique.

si tu as ad aware tu peux desinstalle car il ne reconnait plus grand chose.





2)pour enlever les fichiers temporaires

a passer tout les 15 jours a peu pres.

• Télécharger CCLeaner et l'installer sur le bureau en refusant l'installation de la barre Yahoo.
http://www.commentcamarche.net/telecharger/telecharger 168 ccleaner

• Fermer toutes les applications
• Lancer CCLeaner
S'il n'est pas en Français cliquer sur Options, Setting, Language
et sélectionner Français
• cocher dans le menu Nettoyeur - onglet Windows :
Internet Explorer: Fichiers Internet Temporaires, Cookies
• Système: Vider la Poubelle, Fichiers Temporaires, Presse-papiers
• Avancé: Vieilles données du Prefetch
• Décocher dans le menu Options - sous-menu Avancé :
Effacer uniquement les fichiers, du dossier temp de Windows, plus vieux que 48 heures
• Cocher dans le menu Nettoyeur - onglet Applications : Internet: Sun Java
• Cocher , si cela est possible, dans le menu Nettoyeur - onglet Applications :
Firefox/Mozilla: Cache Internet, Cookies
• Click sur Analyse
• Click sur le bouton Lancer le nettoyage dans le menu Nettoyeur.
• Click sur Registre
• Sélectionner tout
• Click sur Chercher des erreurs (En bas)

Une fois le scan terminé sélectionner tout
• Click sur Réparer les erreurs sélectionnées



3)passe a mozilla 3 au lieu d internet explorer car c est bien plus sur.

http://www.commentcamarche.net/telecharger/telecharger 111 firefox

fait ce qui est indique sur ce lien pour mieux securise firefox.
https://www.malekal.com/securiser-le-navigateur-web-firefox-2/

surtout NO SCRIPT(arrete les programmes  java et adobe automatiquement, 
donc il faut autoriser pour certains de tes sites pour pouvoir lire des textes ou des video)

totobetourne · Answer

mon message ne sera a faire qu apres celui de pimprenelle(message 24) , si elle doute faut mieux verifier.

totobetourne · Answer

a quel moment?

diabolo162 · Answer

oups j'ai du me planté la !!!!!

pimprenelle27 · Answer

ok tu peux faire tout ce qu'il y a de marqué dans le rapport en postant bine tout les rapport q quand demandé. Merci.

pimprenelle27 · Answer

ok tu peux faire la suite.

diabolo162 · Answer

voici les rapports : 
rapport 1 

Clean Navipromo version 3.7.1 commencé le 14/01/2009 à 16:16:39,50 

Outil exécuté depuis C:\Program Files\navilog1 

Mise à jour le 02.01.2009 à 19h00 par IL-MAFIOSO 

Microsoft® Windows Vista™ Édition Familiale Premium ( v6.0.6001 ) Service Pack 1 
X86-based PC ( Multiprocessor Free : Intel(R) Core(TM)2 Duo CPU T7300 @ 2.00GHz ) 
BIOS : Ver 1.00PARTTBL 
USER : Alex ( Not Administrator ! ) 
BOOT : Fail-safe boot 

Antivirus : G DATA TotalCare 2008 18.0 (Activated) 
Firewall : Pare-feu personnel G DATA 1.0 (Activated) 

C:\ (Local Disk) - NTFS - Total:141 Go (Free:9 Go) 
D:\ (CD or DVD) 


Mode suppression automatique 
avec prise en charge résultats Catchme et GNS 


Nettoyage executé en mode sans échec 


*** fsbl1.txt non trouvé *** 
(Assurez-vous que Catchme n'avait rien trouvé lors de la recherche) 


*** Suppression avec sauvegardes résultats GenericNaviSearch *** 

* Suppression dans "C:\Windows\System32" * 


* Suppression dans "C:\Users\Alex\AppData\Local\Microsoft" * 


* Suppression dans "C:\Users\Alex\AppData\Local\virtualstore\windows\system32" * 


* Suppression dans "C:\Users\Alex\AppData\Local" * 


* Suppression dans "C:\Users\ASPNET\AppData\Local" * 


* Suppression dans "C:\Users\celine\AppData\Local" * 



*** Suppression dossiers dans "C:\Windows" *** 


*** Suppression dossiers dans "C:\Program Files" *** 


*** Suppression dossiers dans "c:\progra~2\micros~1\windows\startm~1\programs" *** 

...\MessengerSkinner ...suppression... 
...\MessengerSkinner supprimé ! 


*** Suppression dossiers dans "c:\progra~2\micros~1\windows\startm~1" *** 


*** Suppression dossiers dans "C:\ProgramData" *** 


*** Suppression dossiers dans *** 


*** Suppression dossiers dans "C:\Users\ASPNET\" *** 


*** Suppression dossiers dans "C:\Users\celine\" *** 


*** Suppression dossiers dans "C:\Users\celine1\" *** 


*** Suppression dossiers dans "C:\Users\CELINE~1\" *** 


*** Suppression dossiers dans "C:\Users\PROPRI~1\" *** 


*** Suppression dossiers dans "C:\Users\RELEAS~1.MAC\" *** 


*** Suppression dossiers dans "C:\Users\Alex\AppData\Local\virtualstore\Program Files" *** 


*** Suppression dossiers dans "C:\Users\celine\AppData\Local\virtualstore\Program Files" *** 


*** Suppression dossiers dans "C:\Users\Alex\AppData\Local" *** 


*** Suppression dossiers dans "C:\Users\ASPNET\AppData\Local" *** 


*** Suppression dossiers dans "C:\Users\celine\AppData\Local" *** 


*** Suppression dossiers dans "C:\Users\Alex\AppData\Roaming" *** 


*** Suppression dossiers dans "C:\Users\ASPNET\" *** 


*** Suppression dossiers dans "C:\Users\celine\" *** 


*** Suppression dossiers dans "C:\Users\celine1\" *** 


*** Suppression dossiers dans "C:\Users\CELINE~1\" *** 


*** Suppression dossiers dans "C:\Users\PROPRI~1\" *** 


*** Suppression dossiers dans "C:\Users\RELEAS~1.MAC\" *** 



*** Suppression fichiers *** 

C:\Windows\system32\nvs2.inf supprimé ! 

*** Suppression fichiers temporaires *** 

Nettoyage contenu C:\Windows\Temp effectué ! 
Nettoyage contenu C:\Users\Alex\AppData\Local\Temp effectué ! 

*** Traitement Recherche complémentaire *** 
(Recherche fichiers spécifiques) 

1)Suppression avec sauvegardes nouveaux fichiers Instant Access : 

2)Recherche, création sauvegardes et suppression Heuristique : 


* Dans "C:\Windows\system32" * 


* Dans "C:\Users\Alex\AppData\Local\Microsoft" * 


* Dans "C:\Users\Alex\AppData\Local\virtualstore\windows\system32" * 


* Dans "C:\Users\Alex\AppData\Local" * 


feysjp.dat trouvé ! 
Copie feysjp.dat réalisée avec succès ! 
feysjp.dat supprimé ! 

feysjp_nav.dat trouvé ! 
Copie feysjp_nav.dat réalisée avec succès ! 
feysjp_nav.dat supprimé ! 

feysjp_navps.dat trouvé ! 
Copie feysjp_navps.dat réalisée avec succès ! 
feysjp_navps.dat supprimé ! 

feysjp_navup.dat trouvé ! 
Copie feysjp_navup.dat réalisée avec succès ! 
feysjp_navup.dat supprimé ! 

qqiga.exe trouvé ! 
Copie qqiga.exe réalisée avec succès ! 
qqiga.exe supprimé ! 

qqiga.dat trouvé ! 
Copie qqiga.dat réalisée avec succès ! 
qqiga.dat supprimé ! 

qqiga_nav.dat trouvé ! 
Copie qqiga_nav.dat réalisée avec succès ! 
qqiga_nav.dat supprimé ! 

qqiga_navps.dat trouvé ! 
Copie qqiga_navps.dat réalisée avec succès ! 
qqiga_navps.dat supprimé ! 

qqiga.bat trouvé ! 
Copie qqiga.bat réalisée avec succès ! 
qqiga.bat supprimé ! 


* Dans "C:\Users\ASPNET\AppData\Local" * 


* Dans "C:\Users\celine\AppData\Local" * 


*** Sauvegarde du Registre vers dossier Safebackup *** 

sauvegarde du Registre réalisée avec succès ! 

*** Nettoyage Registre *** 

Nettoyage Registre Ok 


*** Certificats *** 

Certificat Egroup supprimé ! 
Certificat Electronic-Group supprimé ! 
Certificat Montorgueil absent ! 
Certificat OOO-Favorit supprimé ! 
Certificat Sunny-Day-Design-Ltdt absent ! 


*** Recherche autres dossiers et fichiers connus *** 



*** Nettoyage terminé le 14/01/2009 à 16:19:49,67 *** 



2eme rapport : 


-----------\ ToolBar S&D 1.2.8 XP/Vista 

Microsoft® Windows Vista™ Édition Familiale Premium ( v6.0.6001 ) Service Pack 1 
X86-based PC ( Multiprocessor Free : Intel(R) Core(TM)2 Duo CPU T7300 @ 2.00GHz ) 
BIOS : Ver 1.00PARTTBL 
USER : Alex ( Not Administrator ! ) 
BOOT : Fail-safe boot 
Antivirus : G DATA TotalCare 2008 18.0 (Activated) 
Firewall : Pare-feu personnel G DATA 1.0 (Activated) 
C:\ (Local Disk) - NTFS - Total:141 Go (Free:9 Go) 
D:\ (CD or DVD) 

"C:\ToolBar SD" ( MAJ : 21-12-2008|20:47 ) 
Option : [2] ( 14/01/2009|16:22 ) 

[ UAC => 0 ] 

-----------\ SUPPRESSION 

Supprime! - C:\Program Files\AskTBar\bar 
Supprime! - C:\Program Files\AskTBar\SrchAstt 
Supprime! - C:\Program Files\Starware370\bin 
Supprime! - C:\Program Files\Starware370\icons 
Supprime! - C:\Program Files\Starware370\Starware370Config.xml 
Supprime! - C:\Program Files\AskTBar 
Supprime! - C:\Program Files\Starware370 

-----------\ Recherche de Fichiers / Dossiers ... 


-----------\ [..\Internet Explorer\Main] 

[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main] 
"Local Page"="C:\Windows\system32\blank.htm" 
"Search Page"="https://www.msn.com/fr-fr/?redirfallthru=http%3a%2f%2fhome.microsoft.com%2fintl%2fbr%2faccess%2fallinone.asp%3f" 
"Start Page"="https://www.google.fr/?gws_rd=ssl" 
"Search Bar"="https://www.bing.com/?cc=fr&toHttps=1&redig=55729C844D6A45819CAD368B3E178C9F" 
"Url"="https://www.msn.com/fr-fr/actualite/" 

[HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main] 
"Start Page"="https://www.msn.com/fr-fr/" 
"Default_Page_URL"="https://www.msn.com/fr-fr/?ocid=iehp" 
"Default_Search_URL"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch" 
"Search Page"="https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF" 


--------------------\ Recherche d'autres infections 

--------------------\ Cracks & Keygens .. 

C:\Users\Alex\AppData\Local\VirtualStore\Program Files\eMule\Incoming\tuneup utility crack.zip 
C:\Users\Alex\Documents\[ATOMIXMP3] Atomix mp3 v2.2 + Keygen + Parche + Todos los pugins.rar 
C:\Users\Alex\Documents\NeroVision\keygen.exe 
C:\Users\Alex\Documents\virtual dj\Crack 
C:\Users\Alex\Downloads\eMule\Incoming\(PC GAME DVD FULL) Pro Evolution Soccer (PES) 2008 [Multi] + Crack + Serial by Cornholio.iso 
C:\Users\Alex\Downloads\eMule\Incoming\Crack Magix Music Maker 2007.rar 


[ UAC => 1 ] 


1 - "C:\ToolBar SD\TB_1.txt" - 14/01/2009|16:24 - Option : [2] 

-----------\ Fin du rapport a 16:24:34,53 


3eme rapport : 

Logfile of Trend Micro HijackThis v2.0.2 
Scan saved at 16:34:33, on 14/01/2009 
Platform: Windows Vista SP1 (WinNT 6.00.1905) 
MSIE: Internet Explorer v7.00 (7.00.6001.18000) 
Boot mode: Normal 

Running processes: 
C:\Windows\system32\taskeng.exe 
C:\Windows\system32\Dwm.exe 
C:\Windows\Explorer.EXE 
C:\Windows\system32\wbem\unsecapp.exe 
C:\Program Files\Windows Media Player\wmpnscfg.exe 
C:\Program Files\Mozilla Firefox\firefox.exe 
C:\Windows\system32\conime.exe 
C:\Users\Alex\Desktop\HijackThis.exe 
C:\Windows\system32\DllHost.exe 

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = https://www.bing.com/?cc=fr&toHttps=1&redig=55729C844D6A45819CAD368B3E178C9F 
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl 
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp 
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF 
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = 
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = 
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Internet Explorer avec Club-Internet 
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = 
R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\Program Files\Orange\SearchURLHook\SearchPageURL.dll 
O1 - Hosts: ::1 localhost 
O2 - BHO: G DATA WebFilter Class - {0124123D-61B4-456f-AF86-78C53A0790C5} - C:\Program Files\G DATA TotalCare\Webfilter\AvkWebIE.dll 
O2 - BHO: HP Print Clips - {053F9267-DC04-4294-A72C-58F732D338C0} - C:\Program Files\HP\Smart Web Printing\hpswp_framework.dll 
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll 
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll 
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll 
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll 
O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll 
O2 - BHO: CBrowserHelperObject Object - {CA6319C0-31B7-401E-A518-A07C3DB8F777} - C:\Program Files\Google\Google_BAE\BAE.dll 
O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm 
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000 
O8 - Extra context menu item: Envoyer via Bluetooth - C:\Program Files\IVT Corporation\BlueSoleil\TransSend\IE\tsinfo.htm 
O8 - Extra context menu item: Envoyer via message(&M)... - C:\Program Files\IVT Corporation\BlueSoleil\TransSend\IE\tssms.htm 
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll 
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll 
O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll 
O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll 
O9 - Extra button: Livre de reliures HP - {58ECB495-38F0-49cb-A538-10282ABF65E7} - C:\Program Files\HP\Smart Web Printing\hpswp_extensions.dll 
O9 - Extra button: Sélection intelligente HP - {700259D7-1666-479a-93B1-3250410481E8} - C:\Program Files\HP\Smart Web Printing\hpswp_extensions.dll 
O9 - Extra button: (no name) - cmdmapping - (no file) (HKCU) 
O13 - Gopher Prefix: 
O17 - HKLM\System\CCS\Services\Tcpip\..\{F61F8CBF-5533-4265-B510-B782090118B2}: NameServer = 192.168.1.1,192.168.1.3 
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\Windows\system32\skype4com.dll 
O20 - AppInit_DLLs: C:\PROGRA~1\Google\GOOGLE~3\GOEC62~1.DLL 
O23 - Service: Apple Mobile Device - Apple, Inc. - C:\Program Files\Common Files\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe 
O23 - Service: G DATA AntiVirus Proxy (AVKProxy) - G DATA Software AG - C:\Program Files\Common Files\G DATA\AVKProxy\AVKProxy.exe 
O23 - Service: G DATA Scheduler (AVKService) - G DATA Software AG - C:\Program Files\G DATA TotalCare\AVK\AVKService.exe 
O23 - Service: Gardien d'AntiVirus (AVKWCtl) - G DATA Software AG - C:\Program Files\G DATA TotalCare\AVK\AVKWCtl.exe 
O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe 
O23 - Service: BsHelpCS - Unknown owner - C:\Program Files\IVT Corporation\BlueSoleil\BsHelpCS.exe 
O23 - Service: BsMobileCS - Unknown owner - C:\Program Files\IVT Corporation\BlueSoleil\BsMobileCS.exe 
O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom SA - C:\PROGRA~1\COMMON~1\France Telecom\Shared Modules\FTRTSVC\0\FTRTSVC.exe 
O23 - Service: Pare-feu personnel G DATA (GDFwSvc) - G DATA Software AG - C:\Program Files\G DATA TotalCare\Firewall\GDFwSvc.exe 
O23 - Service: GoogleDesktopManager - Google - C:\Program Files\Google\Google Desktop Search\GoogleDesktopManager.exe 
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe 
O23 - Service: Intel(R) Matrix Storage Event Monitor (IAANTMON) - Intel Corporation - C:\Program Files\Intel\Intel Matrix Storage Manager\Iaantmon.exe 
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\1050\Intel 32\IDriverT.exe 
O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe 
O23 - Service: NBService - Nero AG - C:\Program Files\Nero\Nero 7\Nero BackItUp\NBService.exe 
O23 - Service: NMIndexingService - Nero AG - C:\Program Files\Common Files\Ahead\Lib\NMIndexingService.exe 
O23 - Service: RoxMediaDB9 - Sonic Solutions - C:\Program Files\Common Files\Roxio Shared\9.0\SharedCOM\RoxMediaDB9.exe 
O23 - Service: Roxio Hard Drive Watcher 9 (RoxWatch9) - Sonic Solutions - C:\Program Files\Common Files\Roxio Shared\9.0\SharedCOM\RoxWatch9.exe 
O23 - Service: stllssvr - MicroVision Development, Inc. - C:\Program Files\Common Files\SureThing Shared\stllssvr.exe 
O23 - Service: X10 Device Network Service (x10nets) - X10 - C:\PROGRA~1\COMMON~1\X10\Common\x10nets.exe

pimprenelle27 · Answer

un petit dernier et ce sera bon : 

Telecharge malwarebytes

Tu l´instale; le programme va se mettre automatiquement a jour.

Une fois a jour, le programme va se lancer; click sur l´onglet parametre, et coche la case : "Arreter internet explorer pendant la suppression".

Click maintenant sur l´onglet recherche et coche la case : "executer un examen complet".

Puis click sur "rechercher".

Laisse le scanner le pc...

Si des elements on ete trouvés > click sur supprimer la selection.

si il t´es demandé de redemarrer > click sur "yes".

A la fin un rapport va s´ouvrir; sauvegarde le de maniere a le retrouver en vu de le poster sur le forum.
Copie et colle le rapport stp.

PS : les rapport sont aussi rangé dans l onglet rapport/log


Tutoriaux

AIDEZ MOI SVP virus win 32 trojan-gen (other)

26 réponses

Votre réponse

Discussions similaires

Newsletters