Desinstallation de favorit et désinfection
FelaAnikulapoKuti
-
FelaAnikulapoKuti -
FelaAnikulapoKuti -
Bonjour,
ayant rencontré quelques infections virales, j'ai lancer une désinfection avec ccleaner, puis malwarebytes, puis sdfix (ou plutôt catchme, étant sous vista), et enfin combofix en mode sans echec. Pour complèter cette désinfection, j'ai fait des test de vulnérabilité et d'intrusion online (sécunia.com). Enfin, me préparant à désinstaller les logiciels superflus, j'ai remarqué la présence de "Favorit". J'ai, de plus essayer de le désinstaller avec le site de la "société" qui me l'avait installer (en authorisant même un accès à travers mon firewall, ...très malin ça).
J'essaye donc maintenant de le désinstaller . J'ai donc fait des recherches et j'ai lancer Navilog 1 pour un scan.
Quelqu'un pourrait - il m'aider ?
Cordialement.
ayant rencontré quelques infections virales, j'ai lancer une désinfection avec ccleaner, puis malwarebytes, puis sdfix (ou plutôt catchme, étant sous vista), et enfin combofix en mode sans echec. Pour complèter cette désinfection, j'ai fait des test de vulnérabilité et d'intrusion online (sécunia.com). Enfin, me préparant à désinstaller les logiciels superflus, j'ai remarqué la présence de "Favorit". J'ai, de plus essayer de le désinstaller avec le site de la "société" qui me l'avait installer (en authorisant même un accès à travers mon firewall, ...très malin ça).
J'essaye donc maintenant de le désinstaller . J'ai donc fait des recherches et j'ai lancer Navilog 1 pour un scan.
Quelqu'un pourrait - il m'aider ?
Cordialement.
A voir également:
- Desinstallation de favorit et désinfection
- Mcafee desinstallation - Guide
- Désinstallation avast - Télécharger - Antivirus & Antimalwares
- Comment exporter les favoris de chrome - Guide
- Désinstallation technique - Guide
- Récupérer message whatsapp après désinstallation - Guide
Tout d'abord merci pour la promptitude de ton mail . Je m'excuse de n'avoir pas regarder maes mails hier mais entre le reboot du pc et la fin de mon mémoire, je n'ai pas eu trop de temps . Désolé et merci encore .
J'ai donc rebooté mon PC hier, mais maintenant je voudrais savoir si il ne reste pas de "petite bête" sur mon PC . En effet, je ne sais pas si le registre est aussi rebooté . J'ai donc fait un scan avec hiijackthis . Je te joins le log . Si tu pouvais me confirmer que mon Pc est propre... Sinon, j'ai relancé un scan Malwarebytes's qui m'a pas détecté de fichiers infectés.
Dois-je faire d'autres vérifications?
Dernière question : Avant le reboot, j'ai "réparé" je crois, les fichiers registres avec ccleaner, et j'ai "récolté" dans ma partition document un fichier nommé cc_20090201_080038 .reg (je crois que c'est pour ça mais pas sûr) . Puis je effacer ce fichier ?
Merci d'avance pour tes réponses.
Cordialement,
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 18:20:10, on 02/02/2009
Platform: Windows Vista (WinNT 6.00.1904)
MSIE: Internet Explorer v7.00 (7.00.6000.16764)
Boot mode: Normal
Running processes:
C:\Windows\system32\Dwm.exe
C:\Windows\Explorer.EXE
C:\Windows\system32\taskeng.exe
C:\Program Files\Windows Defender\MSASCui.exe
C:\Windows\RtHDVCpl.exe
C:\Program Files\Motorola\SMSERIAL\sm56hlpr.exe
C:\Windows\vsnp2std.exe
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
C:\Program Files\ASUS\ATK Media\DMedia.exe
C:\Windows\ASScrPro.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
C:\Windows\System32\oopmagentts.exe
C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
C:\Windows\system32\taskeng.exe
C:\Program Files\ASUS\ASUS Live Update\ALU.exe
C:\Program Files\Secunia\PSI\psi.exe
D:\Telechargement\HiJackThis.exe
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.sfr.fr/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.asus.com
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
O1 - Hosts: ::1 localhost
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: Skype add-on (mastermind) - {22BF413B-C6D2-4d91-82A9-A0F997BA588C} - C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
O4 - HKLM\..\Run: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide
O4 - HKLM\..\Run: [RtHDVCpl] RtHDVCpl.exe
O4 - HKLM\..\Run: [SMSERIAL] C:\Program Files\Motorola\SMSERIAL\sm56hlpr.exe
O4 - HKLM\..\Run: [snp2std] C:\Windows\vsnp2std.exe
O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [ATKMEDIA] C:\Program Files\ASUS\ATK Media\DMEDIA.EXE
O4 - HKLM\..\Run: [ASUS Screen Saver Protector] C:\Windows\ASScrPro.exe
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [NeroFilterCheck] C:\Program Files\Common Files\Ahead\Lib\NeroCheck.exe
O4 - HKLM\..\Run: [ooquickpdfv7] "C:\Windows\system32\oopmagentts.exe"
O4 - HKLM\..\Run: [ZoneAlarm Client] "C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe"
O4 - HKCU\..\Run: [StartCCC] C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe
O4 - HKCU\..\Run: [ccleaner] "C:\Program Files\CCleaner\CCleaner.exe" /AUTO
O4 - HKCU\..\Run: [eMuleAutoStart] D:\eMule\emule.exe -AutoStart
O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE RÉSEAU')
O9 - Extra button: Skype - {77BF5300-1474-4EC7-9980-D32B190E9B07} - C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
O13 - Gopher Prefix:
O15 - ESC Trusted Zone: http://*.update.microsoft.com
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\COMMON~1\Skype\SKYPE4~1.DLL
O23 - Service: Avira AntiVir Personal - Free Antivirus Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: Avira AntiVir Personal - Free Antivirus Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: ASLDR Service (ASLDRService) - Unknown owner - C:\Program Files\ATK Hotkey\ASLDRSrv.exe
O23 - Service: Ati External Event Utility - ATI Technologies Inc. - C:\Windows\system32\Ati2evxx.exe
O23 - Service: Symantec Lic NetConnect service (CLTNetCnService) - Unknown owner - C:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe (file missing)
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Common Files\LightScribe\LSSrvc.exe
O23 - Service: NMIndexingService - Nero AG - C:\Program Files\Common Files\Ahead\Lib\NMIndexingService.exe
O23 - Service: spmgr - Unknown owner - C:\Program Files\ASUS\NB Probe\SPM\spmgr.exe
O23 - Service: TrueVector Internet Monitor (vsmon) - Check Point Software Technologies LTD - C:\Windows\System32\ZoneLabs\vsmon.exe