PC Internet rame - Virus ??? Résolu/Fermé

Question

Bonjour,

depuis un moment, mon pc rame. Je l'ai entièrement réinstallé récemment, et ça recommence.
Windows XP, 1 G ram.
J'ai lancé tous les antivirus possibles. Presque rien trouvé.
J'ai nettoyé le registre. Fait le tour des processus... je ne sais plus trop où regarder. 

A défaut d'autre idée, est-ce que quelqu'un verrait quelque chose ? 
D'avance, merci et bonne journée.

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\ZoneLabs\vsmon.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\PROGRA~1\AVG\AVG8\avgwdsvc.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
C:\Program Files\Maxtor\Sync\SyncServices.exe
C:\WINDOWS\System32\svchost.exe
C:\PROGRA~1\AVG\AVG8\avgrsx.exe
C:\PROGRA~1\AVG\AVG8\avgnsx.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Java\jre6\bin\jusched.exe
C:\ATI-CPanel\atiptaxx.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\Program Files\ScanSoft\PaperPort\pptd40nt.exe
C:\Program Files\Brother\Brmfcmon\BrMfcWnd.exe
C:\WINDOWS\system32\WinSvr.exe
C:\Program Files\Maxtor\OneTouch Status\maxmenumgr.exe
C:\Program Files\D-Tools\daemon.exe
C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
C:\Program Files\Brother\Brmfcmon\BrMfcmon.exe
C:\PROGRA~1\AVG\AVG8\avgtray.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Microsoft ActiveSync\wcescomm.exe
C:\PROGRA~1\MICROS~3\rapimgr.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\Documents and Settings\Yannick\Bureau\HiJackThis.exe
C:\Program Files\Mozilla Firefox\firefox.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: SearchSettings Class - {E312764E-7706-43F1-8DAB-FCDD2B1E416D} - C:\Program Files\Search Settings\kb127\SearchSettings.dll
R3 - URLSearchHook: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)
O2 - BHO: Adobe PDF Link Helper - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: AskBar BHO - {201f27d4-3704-41d6-89c1-aa35e39143ed} - C:\Program Files\AskBarDis\bar\bin\askBar.dll
O2 - BHO: WormRadar.com IESiteBlocker.NavFilter - {3CA2F312-6F6E-4B53-A66E-4E65E497C8C0} - C:\Program Files\AVG\AVG8\avgssie.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre6\bin\ssv.dll
O2 - BHO: AVG Security Toolbar - {A057A204-BACC-4D26-9990-79A187E2698E} - C:\PROGRA~1\AVG\AVG8\AVGTOO~1.DLL
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: SearchSettings Class - {E312764E-7706-43F1-8DAB-FCDD2B1E416D} - C:\Program Files\Search Settings\kb127\SearchSettings.dll
O2 - BHO: JQSIEStartDetectorImpl Class - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O3 - Toolbar: Ask Toolbar - {3041d03e-fd4b-44e0-b742-2d9b88305f98} - C:\Program Files\AskBarDis\bar\bin\askBar.dll
O3 - Toolbar: AVG Security Toolbar - {A057A204-BACC-4D26-9990-79A187E2698E} - C:\PROGRA~1\AVG\AVG8\AVGTOO~1.DLL
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
O4 - HKLM\..\Run: [ATIPTA] C:\ATI-CPanel\atiptaxx.exe
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [SSBkgdUpdate] "C:\Program Files\Fichiers communs\Scansoft Shared\SSBkgdUpdate\SSBkgdupdate.exe" -Embedding -boot
O4 - HKLM\..\Run: [PaperPort PTD] "C:\Program Files\ScanSoft\PaperPort\pptd40nt.exe"
O4 - HKLM\..\Run: [IndexSearch] "C:\Program Files\ScanSoft\PaperPort\IndexSearch.exe"
O4 - HKLM\..\Run: [PPort11reminder] "C:\Program Files\ScanSoft\PaperPort\Ereg\Ereg.exe" -r "C:\Documents and Settings\All Users\Application Data\ScanSoft\PaperPort\11\Config\Ereg\Ereg.ini
O4 - HKLM\..\Run: [BrMfcWnd] C:\Program Files\Brother\Brmfcmon\BrMfcWnd.exe /AUTORUN
O4 - HKLM\..\Run: [ControlCenter3] C:\Program Files\Brother\ControlCenter3\brctrcen.exe /autorun
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [WinSvr] C:\WINDOWS\system32\WinSvr.exe
O4 - HKLM\..\Run: [mxomssmenu] "C:\Program Files\Maxtor\OneTouch Status\maxmenumgr.exe"
O4 - HKLM\..\Run: [DAEMON Tools-1033] "C:\Program Files\D-Tools\daemon.exe"  -lang 1033
O4 - HKLM\..\Run: [AppleSyncNotifier] C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleSyncNotifier.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime
O4 - HKLM\..\Run: [ZoneAlarm Client] "C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe"
O4 - HKLM\..\Run: [AVG8_TRAY] C:\PROGRA~1\AVG\AVG8\avgtray.exe
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [H/PC Connection Agent] "C:\Program Files\Microsoft ActiveSync\wcescomm.exe"
O4 - HKCU\..\Run: [LightScribe Control Panel] C:\Program Files\Fichiers communs\LightScribe\LightScribeControlPanel.exe -hidden
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O4 - Startup: OpenOffice.org 3.0.lnk = C:\Program Files\OpenOffice.org 3\program\quickstart.exe
O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Restrictions present
O8 - Extra context menu item: Add to Google Photos Screensa&ver - res://C:\WINDOWS\system32\GPhotos.scr/200
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre6\bin\jp2iexp.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre6\bin\jp2iexp.dll
O9 - Extra button: Create Mobile Favorite - {2EAF5BB1-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MICROS~3\INetRepl.dll
O9 - Extra button: (no name) - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MICROS~3\INetRepl.dll
O9 - Extra 'Tools' menuitem: Créer un favori mobile... - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MICROS~3\INetRepl.dll
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {2D8ED06D-3C30-438B-96AE-4D110FDC1FB8} (ActiveScan 2.0 Installer Class) - http://acs.pandasoftware.com/activescan/cabs/as2stubie.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://www.update.microsoft.com/...
O18 - Protocol: linkscanner - {F274614C-63F8-47D5-A4D1-FBDDE494F8D1} - C:\Program Files\AVG\AVG8\avgpp.dll
O20 - Winlogon Notify: avgrsstarter - C:\WINDOWS\SYSTEM32\avgrsstx.dll
O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: AVG Free8 WatchDog (avg8wd) - AVG Technologies CZ, s.r.o. - C:\PROGRA~1\AVG\AVG8\avgwdsvc.exe
O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: Boonty Games - BOONTY - C:\Program Files\Fichiers communs\BOONTY Shared\Service\Boonty.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: Service de l’iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
O23 - Service: Maxtor Service (Maxtor Sync Service) - Seagate Technology LLC - C:\Program Files\Maxtor\Sync\SyncServices.exe
O23 - Service: TrueVector Internet Monitor (vsmon) - Check Point Software Technologies LTD - C:\WINDOWS\system32\ZoneLabs\vsmon.exe

yanno · Answer

Salut !

tu dois avoir un IPod, tous les services devraient etre arretés si tu ne te sers pas de la synchro.

Classe tes processus par Utilisation de memoire et arrete des services inutiles !

Apple tourne en boucle en attendant le branchement de  ton ipod, tout ça pour pas grand chose...tu peux arreter aussi les services genre imprimante, webcams, tous ces petits programmes qui viennent installés avec les cd de tes peripheriques, et qui sont souvent inutiles;

Defragmentation du disque aussi, quoique le systeme est fraichement installé.

Utilisateur anonyme · Answer

hello,

en effet tu as un joli trojan :
https://www.greatis.com/appdata/d/w/winsvr.exe.htm
https://www.processlibrary.com/en/search?q=winsvr

Fais ceci stp :
> Télécharge SDFix sur ton bureau
- Double clique sur l'archive SDFix qui à été créé sur le Bureau et installe le programme (l'installation va créer un dossier (par défaut à la racine du disque dur) nommé SDFix).
- Démarre en mode sans échec (impératif) sans passer par MSconfig : (image) Si problème : tuto ici.
- Vas dans c:/SDFix et double-clique sur RunThis.bat
- Appuie sur < Y > puis < Entrée >....Le nettoyage commence....patience...
- Le programme va te demander de relancer le PC, frappe une touche...
- Le nettoyage se termine...un rapport apparait...
- Copie/colle le contenu du fichier Report.txt dans ta prochaine réponse
NB : Le rapport se trouve aussi dans le dossier SDFix sous le nom Report.txt
- Si SDFix ne se lance pas :
- Clique sur Démarrer => Exécuter
- Copie/colle ceci : %systemroot%\system32\cmd.exe /K %systemdrive%\SDFix\apps\FixPath.exe
- Clique sur <Ok>.
- Redémarre et essaie de relance SDFix.

Puis reviens parce qu'il reste aussi d'autres infections, moins dangereuses, mais bien parasitantes...

a+

yanno · Answer

ça a du venir avec BOONTY games, c'est assez vieux mais ça fait toujours les memes dégats !

yanno · Answer

dans le temps ou j'utilisais windows (par la suite, les dinosaures avaient disparu de la planete!), des problemes etaient arrivés avec ce BOONTY GAMES, surement un espion qui attire tout plein d'autre graille, faut pas dire mais non !

yanno · Answer

personne ne sait comme il est venu, je vous le dis pour une prochaine fois !

nihat42 · Answer

Présence d'un rootkit!

Utilisateur anonyme · Answer

Ok,
parfait.
On continue :

Alors,
> Télécharge Toolbar-S&D (Team IDN) sur ton Bureau : https://77b4795d-a-62cb3a1a-s-sites.googlegroups.com/site/eric71mespages/ToolBarSD.exe?attachauth=ANoY7cqJWPphpudyTqv7TRo5RQ3nm_Sx8JluVMO59X5E9cyE3j3LqKlmStIqiDqJdIgMJLi7MXn2nKVajQfoWuVvZZ2wIx_vkqO4k4P0K9jh-ra9jaKPXdZcoaVF2UqJZNH8ubL_42uIwh6f35xJ2GJMuzddVj2Qth1DgZ839lxEIFGkgWz3TdfvNMy-YtxfA3gqBUrj4U4LFeAPiWr3ClmjIP0t_Xs5PQ%3D%3D&attredirects=2
- Double-clique sur le raccourci de Toolbar-S&D
NB : Si tu es sous Vista : clique-droit sur le raccourci de Toolbar-S&D sur le Bureau et choisis "Exécuter en tant qu' Administrateur".
- Sélectionne la langue souhaitée en tapant la lettre de ton choix puis en validant avec la touche Entrée.
- Choisis maintenant l'option 1 (Recherche). Patiente jusqu'à la fin de la recherche.
- Poste le rapport généré. (C:\TB.txt).




Puis,
> Télécharge Ad-Remover (de C_XX) sur ton Bureau : http://sd-1.archive-host.com/membres/up/16506160323759868/AD-R.exe
- Déconnecte toi du web, ferme toutes les applications en cours et désactive ton antivirus.
- Double clique sur le programme d'installation , et installe le dans son emplacement par défaut. ( C:\Program files ).
- Double clique sur l'icône Ad-remover ( https://i75.servimg.com/u/f75/11/05/93/83/ad-r10.jpg ) située sur ton Bureau, puis au menu principal choisi l'option "A".
- Choisis maintenant l'option 1 (Recherche). Patiente jusqu'à la fin de la recherche.
- Poste le rapport généré. (Il est aussi sauvegardé sous C:\Ad-report(date du jour).log)



A+

Balooka · Answer

Comprends pas... ça fait deux fois que je poste et mon message n'arrive pas à destination....
Je vais le raccourcir un peu.

Rapport TB

   -----------\  ToolBar S&D 1.2.8   XP/Vista

   Microsoft Windows XP Édition familiale ( v5.1.2600 ) Service Pack 3
   X86-based PC ( Uniprocessor Free : AMD Athlon(tm) 64 Processor 3000+ )
   BIOS : Rev 1.03
   USER : Yannick ( Administrator )
   BOOT : Normal boot
   Antivirus : AVG Anti-Virus Free 8.5 (Activated)
   Firewall  : ZoneAlarm Firewall 8.0.298.000 (Activated)
   A:\ (USB)
   C:\ (Local Disk) - NTFS - Total:149 Go (Free:29 Go)
   D:\ (Local Disk) - FAT32 - Total:7 Go (Free:1 Go)
   E:\ (Local Disk) - NTFS - Total:76 Go (Free:7 Go)
   F:\ (Local Disk) - NTFS - Total:6 Go (Free:5 Go)
   G:\ (CD or DVD)
   H:\ (USB)
   I:\ (USB)
   J:\ (USB)
   K:\ (USB)
   L:\ (USB)
   M:\ (CD or DVD)
   N:\ (CD or DVD)
   O:\ (USB)
   P:\ (Local Disk) - NTFS - Total:465 Go (Free:131 Go)

   "C:\ToolBar SD" ( MAJ : 21-12-2008|20:47 )
   Option : [1] ( 10/04/2009|13:40 )

   -----------\  Recherche de Fichiers / Dossiers ...

   C:\Program Files\AskBarDis
   C:\Program Files\AskBarDis\bar
   C:\Program Files\AskBarDis\unins000.dat
   C:\Program Files\AskBarDis\unins000.exe
   C:\Program Files\AskBarDis\zonealarm.ico
   C:\Program Files\AskBarDis\bar\bin
   C:\Program Files\AskBarDis\bar\Cache
   C:\Program Files\AskBarDis\bar\History
   C:\Program Files\AskBarDis\bar\Settings
   C:\Program Files\AskBarDis\bar\bin\askBar.dll
   C:\Program Files\AskBarDis\bar\bin\askPopStp.dll
   C:\Program Files\AskBarDis\bar\bin\psvince.dll
   C:\Program Files\AskBarDis\bar\Cache\000A96E0
   C:\Program Files\AskBarDis\bar\Cache\006C6B7E
   C:\Program Files\AskBarDis\bar\Cache\0124D5C2
   C:\Program Files\AskBarDis\bar\Cache\0167A44C
   C:\Program Files\AskBarDis\bar\Cache\0167AC7A.bin
   C:\Program Files\AskBarDis\bar\Cache\0167C85E.bin
   C:\Program Files\AskBarDis\bar\Cache\01838022
   C:\Program Files\AskBarDis\bar\Cache\files.ini
   C:\Program Files\AskBarDis\bar\History\search
   C:\Program Files\AskBarDis\bar\Settings\config.dat
   C:\Program Files\AskBarDis\bar\Settings\config.dat.bak
   C:\Program Files\AskBarDis\bar\Settings\prevcfg.htm
   C:\DOCUME~1\KNAN~1\APPLIC~1\Dealio
   C:\DOCUME~1\KNAN~1\APPLIC~1\Dealio\kb127
   C:\DOCUME~1\KNAN~1\APPLIC~1\Dealio\kb127es
   C:\DOCUME~1\KNAN~1\APPLIC~1\Dealio\kb127ules
   C:\DOCUME~1\KNAN~1\APPLIC~1\Dealio\kb127	emp
   C:\DOCUME~1\KNAN~1\APPLIC~1\Dealio\kb127es\alerts.gif
   C:\DOCUME~1\KNAN~1\APPLIC~1\Dealio\kb127es\alerts_over.gif
   C:\DOCUME~1\KNAN~1\APPLIC~1\Dealio\kb127es\alerts_rec.gif
   C:\DOCUME~1\KNAN~1\APPLIC~1\Dealio\kb127es\alerts_rec_over.gif
   C:\DOCUME~1\KNAN~1\APPLIC~1\Dealio\kb127es\chevron-small.gif
   C:\DOCUME~1\KNAN~1\APPLIC~1\Dealio\kb127es\DealioSearch.html
   C:\DOCUME~1\KNAN~1\APPLIC~1\Dealio\kb127es\deals-leftcap.gif
   C:\DOCUME~1\KNAN~1\APPLIC~1\Dealio\kb127es\deal_report.jpg
   C:\DOCUME~1\KNAN~1\APPLIC~1\Dealio\kb127es\ebay_login.jpg
   C:\DOCUME~1\KNAN~1\APPLIC~1\Dealio\kb127es\err_mainwindow.html
   C:\DOCUME~1\KNAN~1\APPLIC~1\Dealio\kb127es\err_toolbar.html
   C:\DOCUME~1\KNAN~1\APPLIC~1\Dealio\kb127es\global_scripts.js
   C:\DOCUME~1\KNAN~1\APPLIC~1\Dealio\kb127es\headerbgthin.jpg
   C:\DOCUME~1\KNAN~1\APPLIC~1\Dealio\kb127es\highlight-bg.png
   C:\DOCUME~1\KNAN~1\APPLIC~1\Dealio\kb127es\logo.gif
   C:\DOCUME~1\KNAN~1\APPLIC~1\Dealio\kb127es\logo_over.gif
   C:\DOCUME~1\KNAN~1\APPLIC~1\Dealio\kb127es\man_toolbar.css
   C:\DOCUME~1\KNAN~1\APPLIC~1\Dealio\kb127es\man_toolbar.html
   C:\DOCUME~1\KNAN~1\APPLIC~1\Dealio\kb127es\man_toolbar.js
   C:\DOCUME~1\KNAN~1\APPLIC~1\Dealio\kb127es\man_toolbarl.js
   C:\DOCUME~1\KNAN~1\APPLIC~1\Dealio\kb127es\post-this-deal.gif
   C:\DOCUME~1\KNAN~1\APPLIC~1\Dealio\kb127es\post-this-deal_over.gif
   C:\DOCUME~1\KNAN~1\APPLIC~1\Dealio\kb127es\scripts.js
   C:\DOCUME~1\KNAN~1\APPLIC~1\Dealio\kb127es\scroller.js
   C:\DOCUME~1\KNAN~1\APPLIC~1\Dealio\kb127es\search-chevron.gif
   C:\DOCUME~1\KNAN~1\APPLIC~1\Dealio\kb127es\search-chevron_over.gif
   C:\DOCUME~1\KNAN~1\APPLIC~1\Dealio\kb127es\search_bg_blink.gif
   C:\DOCUME~1\KNAN~1\APPLIC~1\Dealio\kb127es\separator.gif
   C:\DOCUME~1\KNAN~1\APPLIC~1\Dealio\kb127es\settings.gif
   C:\DOCUME~1\KNAN~1\APPLIC~1\Dealio\kb127es\settings_over.gif
   C:\DOCUME~1\KNAN~1\APPLIC~1\Dealio\kb127es\yahoo-search.png
   C:\DOCUME~1\KNAN~1\APPLIC~1\Dealio\kb127ules\index.76.35
   C:\DOCUME~1\KNAN~1\APPLIC~1\Dealio\kb127ulesules.1.10.76
   C:\DOCUME~1\KNAN~1\APPLIC~1\Dealio\kb127ulesules.1.109.43
   C:\DOCUME~1\KNAN~1\APPLIC~1\Dealio\kb127ulesules.1.110.43
   C:\DOCUME~1\KNAN~1\APPLIC~1\Dealio\kb127ulesules.1.12.52
   C:\DOCUME~1\KNAN~1\APPLIC~1\Dealio\kb127ulesules.1.71.43
   C:\DOCUME~1\KNAN~1\APPLIC~1\Dealio\kb127	emp\dealio-14261.log
   C:\DOCUME~1\KNAN~1\APPLIC~1\Dealio\kb127	emp\dealio-14262.log
   C:\DOCUME~1\KNAN~1\APPLIC~1\Dealio\kb127	emp\dod_cache.xml
   C:\DOCUME~1\Quentin\APPLIC~1\Dealio\kb127	emp\dealio-14241.log
   C:\DOCUME~1\Quentin\APPLIC~1\Dealio\kb127	emp\dealio-14242.log
   C:\DOCUME~1\Quentin\APPLIC~1\Dealio\kb127	emp\dod_cache.xml
   C:\DOCUME~1\Quentin\APPLIC~1\Dealio\kb127	emp\installtype.ini
   C:\Program Files\Mozilla Firefox\extensions\search@searchsettings.com
   C:\Program Files\Mozilla Firefox\extensions\search@searchsettings.com\CHROME\CONTENT\searchsettingsplugin.js
   C:\Program Files\Mozilla Firefox\extensions\search@searchsettings.com\CHROME\CONTENT\searchsettingsplugin.xul
   C:\Program Files\Mozilla Firefox\extensions\search@searchsettings.com\CHROME\LOCALE\EN-US\searchsettingsplugin.dtd
   C:\Program Files\Mozilla Firefox\extensions\search@searchsettings.com\CHROME\LOCALE\EN-US\searchsettingsplugin.properties
   C:\Program Files\Mozilla Firefox\extensions\search@searchsettings.com\COMPONENTS\SearchSettingsFF.dll
   C:\DOCUME~1\KNAN~1\APPLIC~1\Search Settings
   C:\DOCUME~1\KNAN~1\APPLIC~1\Search Settings\kb127
   C:\DOCUME~1\KNAN~1\APPLIC~1\Search Settings\kb127es
   C:\DOCUME~1\KNAN~1\APPLIC~1\Search Settings\kb127	emp
   C:\DOCUME~1\KNAN~1\APPLIC~1\Search Settings\kb127	emp\ws-14338.log
   C:\DOCUME~1\KNAN~1\APPLIC~1\Search Settings\kb127	emp\ws-14340.log
   C:\DOCUME~1\MALLE~1\APPLIC~1\Search Settings
   C:\DOCUME~1\MALLE~1\APPLIC~1\Search Settings\kb127
   C:\DOCUME~1\MALLE~1\APPLIC~1\Search Settings\kb127es
   C:\DOCUME~1\MALLE~1\APPLIC~1\Search Settings\kb127	emp
   C:\DOCUME~1\MALLE~1\APPLIC~1\Search Settings\kb127	emp\ws-14325.log
   C:\DOCUME~1\Quentin\APPLIC~1\Search Settings
   C:\DOCUME~1\Quentin\APPLIC~1\Search Settings\kb127
   C:\DOCUME~1\Quentin\APPLIC~1\Search Settings\kb127es
   C:\DOCUME~1\Quentin\APPLIC~1\Search Settings\kb127	emp
   C:\DOCUME~1\Quentin\APPLIC~1\Search Settings\kb127	emp\ws-14337.log
   C:\DOCUME~1\Quentin\APPLIC~1\Search Settings\kb127	emp\ws-14338.log
   C:\DOCUME~1\Quentin\APPLIC~1\Search Settings\kb127	emp\ws-14339.log
   C:\DOCUME~1\Quentin\APPLIC~1\Search Settings\kb127	emp\ws-14340.log
   C:\DOCUME~1\Yannick\APPLIC~1\Search Settings
   C:\DOCUME~1\Yannick\APPLIC~1\Search Settings\kb127
   C:\DOCUME~1\Yannick\APPLIC~1\Search Settings\kb127es
   C:\DOCUME~1\Yannick\APPLIC~1\Search Settings\kb127	emp
   C:\DOCUME~1\Yannick\APPLIC~1\Search Settings\kb127	emp\ws-14341.log
   C:\DOCUME~1\Yannick\APPLIC~1\Search Settings\kb127	emp\ws-14342.log
   C:\DOCUME~1\Yannick\APPLIC~1\Search Settings\kb127	emp\ws-14343.log
   C:\DOCUME~1\Yannick\APPLIC~1\Search Settings\kb127	emp\ws-14344.log
   C:\Program Files\Search Settings
   C:\Program Files\Search Settings\kb127
   C:\Program Files\Search Settings\SearchSettings.exe
   C:\Program Files\Search Settings\kb127es
   C:\Program Files\Search Settings\kb127\SearchSettings.dll
   C:\Program Files\Search Settings\kb127\SearchSettingsRes409.dll
   C:\Program Files\Search Settings\kb127	emp

   -----------\  Extensions

   (Quentin) - {E9A1DEE0-C623-4439-8932-001E7D17607D} => ajtoolbar

   (Yannick) - {635abd67-4fe9-1b23-4f01-e679fa7484c1} => ytoolbar


   -----------\  [..\Internet Explorer\Main]

   [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
   "Local Page"="C:\WINDOWS\system32\blank.htm"
   "Start Page"="https://www.google.fr/?gws_rd=ssl"
   "Search Page"="https://www.google.com/?gws_rd=ssl"
   "Search Bar"="http://www.google.com/toolbar/ie8/sidebar.html"
   "Default_Search_URL"="http://www.google.com/toolbar/ie8/sidebar.html"

   [HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]
   "Default_Page_URL"="https://www.msn.com/fr-fr/?ocid=iehp"
   "Default_Search_URL"="https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF"
   "Search Page"="https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF"
   "Start Page"="https://www.msn.com/fr-fr/?ocid=iehp"


   --------------------\  Recherche d'autres infections

   --------------------\  Cracks & Keygens ..

   C:\DOCUME~1\Yannick\Bureau\Raccourcis\Quicktime Keygen.exe
  


   1 - "C:\ToolBar SD\TB_1.txt" - 10/04/2009|13:44 - Option : [1]

   -----------\  Fin du rapport a 13:44:05,01

Rapport AD

------- LOGFILE OF AD-REMOVER 1.1.2.6 | ONLY XP/VISTA -------

Updated by C_XX on 09/04/2009 at 21:30
Contact: AdRemover.contact@gmail.com
Website: http://pagesperso-orange.fr/FindyKill.Ad.Remover/

Start at: 14:05:42, 10/04/2009 | Boot mode: Normal Boot
Option: SCAN | Executed from: C:\Program Files\Ad-remover\Ad-remover.bat
Operating System: Microsoft® Windows XP™  Service Pack 3 (version 5.1.2600)
Computer Name: HOME-IDUMKXMZPC
Current User: Yannick - Administrator
Drive(s): 
- C:\  (File System: NTFS)
- D:\  (File System: FAT32)
- E:\  (File System: NTFS)
- F:\  (File System: NTFS)
- P:\  (File System: NTFS)
System Drive: C:\
Windows Directory: C:\WINDOWS\
System Directory: C:\WINDOWS\System32\

--- Running Processes: 46

============ Known Adwares Found ============

.
.

+-----------------| Boonty/Boonty Games Elements Found:

Service: Boonty Games
.
HKLM\Software\Boonty
HKLM\System\ControlSet001\Services\Boonty Games
HKLM\System\ControlSet002\Enum\Root\LEGACY_BOONTY_GAMES
HKLM\System\ControlSet002\Services\Boonty Games
HKLM\System\CurrentControlSet\Services\Boonty Games
.
C:\Program Files\Boonty
C:\Program Files\Fichiers communs\BOONTY Shared
C:\Documents and Settings\All Users\Application Data\BOONTY
C:\Documents and Settings\All Users\Menudm~1\Progra~1\BoontyGames

+-----------------| Eorezo Elements Found:

.

+-----------------| It's TV Elements Found:

.

+-----------------| Sweetim Elements Found:

.

+-----------------| Added Scan:

---- Mozilla FireFox Version 3.0.8 ----

ProfilePath: y3nnmjvm.default (Yannick)
.
.
.
.
.
.

---- Internet Explorer Version 7.0.5730.13 ----

+-[HKEY_CURRENT_USER\..\Internet Explorer\Main]

Default_Search_URL: hxxp://www.google.com/ie
Search bar: hxxp://www.google.com/ie
Search Page: hxxp://www.google.com
Start page: hxxp://www.google.fr/

+-[HKEY_USERS\S-1-5-21-57989841-1770027372-725345543-1005\..\Internet Explorer\Main]

Default_Search_URL: hxxp://www.google.com/ie
Search bar: hxxp://www.google.com/ie
Search Page: hxxp://www.google.com
Start page: hxxp://www.google.fr/

+-[HKEY_LOCAL_MACHINE\..\Internet Explorer\Main]

Default_Page_URL: hxxp://go.microsoft.com/fwlink/?LinkId=69157
Default_Search_URL: hxxp://go.microsoft.com/fwlink/?LinkId=54896
Search Page: hxxp://go.microsoft.com/fwlink/?LinkId=54896
Start page: hxxp://go.microsoft.com/fwlink/?LinkId=69157

+-[HKEY_LOCAL_MACHINE\..\Internet Explorer\ABOUTURLS]

Tabs: hxxp://ieframe.dll/tabswelcome.htm

+---------------------------------------------------------------------------+

2621 Byte(s) - C:\Ad-Report-Scan-10.04.2009.log

0 File(s) - C:\Program Files\Ad-remover\TOOLS\BACKUP
0 File(s) - C:\Program Files\Ad-remover\TOOLS\QUARANTINE

End at: 14:13:50 | 10/04/2009
.
+-----------------| E.O.F - 69 Lines
.
D'avance merci...si ça poste cette fois.

Utilisateur anonyme · Answer

Re,
oui : il était trop long pour être supporté par le forum.

Alors,
c'est parfait tout ça :)

> Lance Toolbar-S&D en double-cliquant sur son raccourci.
- Tape sur "2" puis valide en appuyant sur <Entrée>.
Ne ferme pas la fenêtre lors de la suppression !
Un rapport sera généré, poste son contenu sur le forum.

Ensuite,
> Relances Ad-Remover après avoir fermé toutes les applications en cours :
- Au menu principal choisis l'option "B".
- Cette fenêtre va s'ouvrir : https://i75.servimg.com/u/f75/11/05/93/83/ad-r210.jpg
- Choisis alors <1> puis valide par <Entrée>.
- Lance le nettoyage en appuyant sur la touche <s>.
- Poste le rapport généré à la fin. (Il est aussi sauvegardé sous C:\Ad-report(date du jour).log)

Puis,
dans un autre poste car sinon ce sera trop long pour être supporté par le site :
> Télécharge random's system information tool (RSIT) : http://images.malwareremoval.com/random/RSIT.exe
- Enregistre le programme sur ton bureau.
- Double clique sur RSIT.exe
- A l'écran "Disclaimer" choisis "1 months" dans le menu déroulant puis clique sur <continue>.
- Si HiJackThis n'est pas détecté sur ton PC, RSIT le téléchargera ; accepte alors la licence.
- Une fois le scanne terminé tu obtiendras un rapport log.txt. Poste le sur le forum.
NB : Il se peut que tu obtiennes un second rapport nommé info.txt. Dans ce cas poste le aussi mais dans un second message.

A bientôt :)

Utilisateur anonyme · Answer

Ok, très bien.
je crois que tes manip n'ont rien changé mais si tu pouvais éviter stp ;)

Et pour le RSIT ?

Utilisateur anonyme · Answer

Re,
j'étais parti faire une course.

Bon, très bien alors :
> Lance Hijackthis : (lien de téléchargement si besoin est).
- Puis sélectionne <Do a system scan only>
- Coche les cases des lignes suivantes :

R3 - URLSearchHook: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file) 

O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe     
O4 - HKLM\..\Run: [WinSvr] C:\WINDOWS\system32\WinSvr.exe     
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime      
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"     
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe     
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')     
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')     
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')     
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')     

O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Restrictions present

Ensuite,
- Ferme toutes les autres fenêtres et applications (même internet).
- Clic sur <Fixe checked>

Puis,
> Les logiciels suivants (MalwareByte's Anti-Malware et Ccleaner) te seront utiles par la suite - ils sont à conserver.
Il faudra que tu les utilises de temps en temps pour éviter ce genre de problèmes.

> Télécharge MalwareByte's Anti-Malware :
- Installe le programme puis lance le.
NB : S'il te manque COMCTL32.OCX alors télécharge le ici
- Fais les mises à jour (clique sur "Mises à jour" puis "Recherche de mises à jour").
- Clique sur "Executer un examen rapide" puis "Rechercher" et sélectionne tous tes disques durs => le scan débute....patiente...
- A la fin du scanne, clique sur "supprimer" (Si des éléments sont difficiles à supprimer, un message te demandera de redémarrer : clique sur <Oui> alors)
- après suppression des infections : un rapport va être généré : sauvegarde le et poste le sur forum.
NB : Si tu as besoin : Tuto

Après,
>Télécharge et installe Ccleaner (logiciel à conserver et à utiliser régulièrement) : https://www.commentcamarche.net/telecharger/utilitaires/5647-ccleaner/ , si besoin est tu trouveras des Tutoriaux ici, ici et là.
(N'installe pas la Yahoo Toolbar)
> Démarre en mode sans échec : (image). Si problème : tuto ici
>Lance Ccleaner,,
- Choisi l’onglet "Options" puis clique sur "Avancé" et décoche la case "Effacer uniquement les fichiers, du dossier temp de Windows, plus vieux que 48 heures" (tout doit être supprimé).
- Dans l'onglet "Nettoyeur" clique sur "Analyse".
- Une fois l'analyse terminée, clique sur "Lancer le Nettoyage".
- Recommence jusqu’à ce qu’il ne trouve plus rien (cela varie en général entre 1 et 4 fois).
- Dans l'onglet "registre" => Recherches des erreurs => Réparer les erreurs sélectionnées => enregistre une sauvegarde => corriger toutes erreurs sélectionnées => ok => fermer.
N.B : Si Ccleaner te propose d'enregistrer une sauvegarde, reponds oui et enregistre sous 'Bureau'
- Recommence jusqu’à ce qu’il ne trouve plus rien (cela varie en général entre 1 et 4 fois).

Puis on aura presque terminé.
Le PC va mieux ?

_______________________________________
La ligne ci-dessous est pour moi...
un pense bête ;)
[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{eb01346c-1ed8-11de-8f18-00112f947d37}]

yanno · Answer

Vous vous cassez bien la tete pour des problemes prévus et payants !

Utilisateur anonyme · Answer

Vous vous cassez bien la tete pour des problemes prévus et payants ! => Qu'aurais-tu proposé ? A part de dire que c'est Bounty game le coupable ? Hé Balooka ! C'est pas fini ! On nettoie tout et on met tout à jour. Un PC c'est comme une voiture : ça nécessite de l'entretien :) Je ne te laisserai pas repartir comme ça :] As-tu le rapport Malwares byte's please ? Maintenant, contrôle des éventuels fichiers malveillants non actifs : > Fais un scan en ligne avec Kaspersky : https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr N.B. : Le scan ne marche que sous Internet Explorer. Sous Vista : Execute Internet Explorer en tant qu'administrateur, pour cela fais un clic droit sur le raccourci d'Internet Explorer et choisis "Exécuter en tant qu'administrateur". - Commence par connecter tout ton matériel de stockage à ton PC (clés USB, DD amovible...). Allume les si nécessaire. - Sous Démonstration en ligne, on t'explique la marche à suivre, et pour lancer le scan il faut sélectionner < Exécuter l'analyse en ligne >. - On va te demander de télécharger un contrôle active x, accepte . - Dans le menu < Choisissez la cible de l'analyse >, sélectionne < Poste de travail >. Le scan va commencer. - Poste le rapport qui sera généré (voir cette image) (clique sur puis sauvegarde-le sur ton bureau en choisissant "fichier texte (*.txt)" pour l'extension). S'il y a un problème, assure toi que les contrôles active x sont bien configurés dans les options internet comme décrit sur ce lien : http://www.inoculer.com/activex.php3 Rappel : le scan est à faire sous Internet Explorer Tuto ici si problème : http://www.vista-xp.fr/forum/topic109.html NOTE : Si tu reçois le message "La licence de Kaspersky On-line Scanner est périmée", va dans Ajout/Suppression de programmes puis désinstalle On-Line Scanner, reconnecte toi sur le site de Kaspersky pour retenter le scan en ligne. Pour le rapport Kaspersky il faut que tu choisisses "Afficher le rapport" puis que tu l'enregistres sur ton bureau sous forme de fichier texte (type de fichier "tous les fichiers"). Et puis je t'envoie la fin : les dernières suppressions des fichiers infectieux ou infectés, suppressions des outils que nous avons utilisé, mises à jour de l'ensemble des programmes de ton système et quelques conseils pour l'avenir (1 à 2 étapes grand maximum). Merci & bonne soirée :-}

Utilisateur anonyme · Answer

Hello Balooka,

Tu vas bien ?

Oui, c'est normal. Ce n'est pas un processus nuisible mais qui alourdit ton PC pour rien. Il revient toujours.

Tu peux passer au scan Kasper stp ? 
Puis je t'envoie la fin ;)

Utilisateur anonyme · Answer

Ok,
super.

Le Kasper était pour vérifier d'éventuelles cochonneries restantes.

Alors,
voici la fin :
> Rends toi sur ce site avec Internet Explorer (pas avec un autre navigateur) : http://update.microsoft.com/microsoftupdate/v6/default.aspx?ln=fr
- Effectue toutes les mises à jour proposées.
- relance ton PC.
- Effectue plusieurs fois la même opération (avec reboot du PC) jusqu'à ce que plus aucune mise à jour ne te soit proposée.
NB : Eventuellement MS Update peut te proposer des mises à jour facultatives. Je te conseille de les faire.

> Télécharge et installe Update Checker : http://www.filehippo.com/updatechecker/FHSetup.exe
- Lance le programme. Une page web de ce type va s'ouvrir.
- Fais les mises à jour de tous les logiciels proposés pour Update. Je te déconseille de faire celles pour les versions béta (elles peuvent être instables).
- Fais un copier/coller de la liste de éléments "Updates" ou de l'adresse http (préférable). Puis poste la sur le forum.
- Une fois les mises à jour effectuées, relance ton PC.
/!\ Attention /!\ : Pour la console Java et Acrobat il faut désinstaller les versions précédentes (ajout/supp. de programmes) avant de faire les mises à jour.
Tuto si problèmes : http://www.commentcamarche.net/faq/sujet 9908 update checker vos logiciels sont ils a jour
NB : après cette opération de Update Checker, je te conseille de relancer Microsoft Update et de vérifier qu'il n'existe pas de nouvelles mises à jour disponibles.

> Télécharge ToolsCleaner : https://www.commentcamarche.net/telecharger/securite/22061-toolscleaner/ sur ton bureau pour supprimer les boîtes de Pandore.
- Clique sur Recherche et laisse le scan agir ...
- Clique sur Suppression pour finaliser (tu peux, si tu le souhaites, te servir des Options facultatives)
- Clique sur Quitter pour obtenir le rapport et poste le dans ta réponse (TCleaner.txt se trouve à la racine de ton disque dur (C:\)).
- Supprime ToolsCleaner ensuite (il n'est pas installé dans Ajout/suppression de programmes. C'est un fichier directement exécutable : pas d'installation).

> Télécharge et installe Easy Cleaner : https://www.01net.com/telecharger/windows/Utilitaire/registre/fiches/8351.html
(lien miroir : https://www.clubic.com/telecharger-fiche11170-easycleaner.html )
- Lance le programme puis clique sur <Registre> puis sur <Trouver>.
- A la fin du scan clique sur <Supprime tout> puis confirme par <Oui> puis quitte le programme.
Si besoin tuto ici : https://www.pcparadise.fr
et http://www.6ma.fr/tuto/easycleaner-nettoyer-windows-des-elements-obsoletes/
NB : Je te conseille de n'utiliser que cette fonction de nettoyeur de registre avec ce programme ; c'est la seule qui à mon sens vaut le coup.

> Tu peux aussi vider ta corbeille.

> Si nous avons utilisé MalwaresByte's Anti-Malware : vide sa quarantaine.
- Lance le programme puis clique sur <Quarantaine>.
- Sélectionne tous les éléments puis clique sur <supprime>.
- Quitte le programme.

> Idem pour ton antivirus : vide sa quarantaine si ce n'est pas déjà fait...

> Désactive et réactive la restauration système, pour cela : suis les instructions de ce lien : http://service1.symantec.com/SUPPORT/INTER/tsgeninfointl.nsf/fr_docid/20020830101856924
PS : Si tu es sous Vista c'est ce lien : http://service1.symantec.com/SUPPORT/INTER/tsgeninfointl.nsf/4f60eedf1156c8068525695b005ca288/c066b2e9a50cc948802572870032b170?OpenDocument

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

Quelques conseils et recommandations pour l'avenir :

> Passe un coup d'AGV et/ou de MalwareByte's Anti-Malware et de Ccleaner de temps en temps (1 fois par semaine à 1 fois par mois, suivant l'utilisation que tu fais de ton PC. Tu peux aussi décocher la casse dans l’onglet "Options" de Ccleaner : clique sur "Avancé" et décoche la case "Effacer uniquement les fichiers, du dossier temp de Windows, plus vieux que 48 heures").
- Utilise aussi tes autres logiciels de protection (scannes antivirus, antispywares...). N'oublie pas de faire les mises à jour avant de les utiliser.
- Pense aussi à faire une défragmentation de tes disques durs de temps en temps (garde suffisamment d'espace sur C:\ (1/3 de libre pour être à l'aise))

> Pour bien protéger ton PC :
[1 seul Antivirus] + [1 seul Pare feu (/!\ les routeurs et box en possèdent un)] + [Quelques Antispywares] + [Mises à Jour récentes Windows et Logiciels de Protection] + [Utilisation de Firefox -ou autres- (Internet Explorer présente des failles de sécurité qui mettent longtemps avant d'être corrigées mais il faut absolument le conserver pour les mises à jour Windows)] + [Utilisation du PC en mode Invité (= limité). Lors d'une infection en mode administrateur le PC est beaucoup plus vulnérable. Voir ICI]
PS : En fait la meilleure des protections c'est toi même : ce que tu fais avec ton PC : où tu surfes, télécharges...ect....
Les virus utilisent les failles de ton PC pour infecter un système. Info : http://assiste.com.free.fr/p/abc/a/zombies_et_botnets.html

> Quelques liens utiles :
- http://www.commentcamarche.net/faq/sujet 2432 securite proteger un ordinateur contre les malwares d internet
- https://sebsauvage.net/safehex.html
- https://www.zebulon.fr/telechargements/securite/protection-donnees-personnelles/spywareblaster.html (= petit logiciel qui bloque l'installation d'activ-X nuisibles au PC. Fonctionne en arrière plan)

Voila,
Bonne lecture....

A+

PS : N'oublies pas les deux rapports stp : Update Checker (le lien de préférence) et Toolscleaner (le rapport).

Balooka · Answer

Encore un grand merci DIID pour ton aide précieuse et ta grande disponibilité. Je te tire mon chapeau pour tes compétences surprenantes. 

Juste deux petites questions supplémentaires : 
1. Est-ce que la logique qu'on vient d'utiliser peut être réutiliser postérieurement (ordre des procédures, programmes utilisés) : en ne supprimant bien sûr que ce que l'on connaît.
2. Je viens de lancer Windows Update et il un gros paquet de mises à jour alors que les mises à jour automatiques étaient activées... étaient-elles bloquées par autre chose ?

Voilà, toutes mes félicitations c'était parfait. Bonne continuation.

Utilisateur anonyme · Answer

Hello Balooka

Mais de rien pour le coup de pouce :]

Pour répondre à tes questions :
1°/ Non, surtout pas : chaque désinfection est spécifique même si certaines procédures sont communes. Il ne faut donc pas appliquer les mêmes manips dans un nouveau cas de figure car il sera surement différent. Donc le protocole le sera lui aussi.

Pour info tu avais infections :
- 1 trojan/backdoor
- 2 infections toolbar : SearchSetting (dangereux) et Ask.com (mon nocif)
- Bounty games qui est à moitié une infection (comme la toolbar Ask) mais qui reste un spyware.


2°/ Je ne sais pas non plus. Mais c'est possible que des véroles bloquent les màj automatiques.


Prends soin de ton PC.

A++