aide pour supprimer antivirus system pro! Fermé

Question

Bonjour,
 c'est urgent il faut que je supprime le virus "antivirus system pro" et pour cela jai scanner avec hijackthis et j'ai besoin de votre aide pour me dire ce qu'il faut supprimer!! 
c'est important car ce n'est pas de mon ordinateur qu'il s'agit mais de celui de mon pere que je controle a distance!! 
merciii de votre rapidité!
voici le log

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 14:12:15, on 06/07/2009
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16850)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Fichiers communs\Symantec Shared\ccProxy.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exe
C:\Program Files\Norton Internet Security\ISSVC.exe
C:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exe
C:\Program Files\Fichiers communs\Symantec Shared\SPBBC\SPBBCSvc.exe
C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\svchost.exe
C:\PROGRA~1\FICHIE~1\AOL\ACS\AOLacsd.exe
c:\APPS\Powercinema\Kernel\TV\CLCapSvc.exe
c:\APPS\Powercinema\Kernel\TV\CLSched.exe
C:\Program Files\CyberLink\Shared Files\CLML_NTService\CLMLServer.exe
c:\APPS\HIDSERVICE\HIDSERVICE.exe
C:\Program Files\CyberLink\Shared Files\CLML_NTService\CLMLService.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\Program Files\Norton Internet Security\Norton AntiVirus
avapsvc.exe
C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe
C:\WINDOWS\Installer\MSI82.tmp
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\VTTimer.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\Program Files\Java\jre6\bin\jusched.exe
C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe
C:\Apps\Powercinema\PCMService.exe
C:\Program Files\TechCity Solutions\AliceSAV\AliceAgent.exe
C:\PROGRA~1\PHILIP~1\VProperty.exe
C:\Program Files\QuickTime\qttask.exe
C:\windows\ld12.exe
C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATICEE.EXE
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\uTorrent\uTorrent.exe
C:\documents and settings\albert\local settings\application data\gqiqg.exe
C:\WINDOWS\sysguard.exe
C:\Program Files\OpenOffice.org 3\program\soffice.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\OpenOffice.org 3\program\soffice.bin
C:\WINDOWS\LMI1A.tmp\lmi_rescue.exe
C:\WINDOWS\LMI1A.tmp\lmi_rescue.exe
C:\Program Files\Spyware Doctor\pctsAuxs.exe
C:\Program Files\Fichiers communs\Symantec Shared\AdBlocking\NSMdtr.exe
C:\Documents and Settings\albert\Bureau\HiJackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://portail.free.fr/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Alice ADSL
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O1 - Hosts: ::1 localhost
O1 - Hosts: 209.44.111.62 surety.microsoft.com
O1 - Hosts: 209.44.111.62 aware-protect.com
O1 - Hosts: 209.44.111.62 www.aware-protect.com
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O2 - BHO: PBFRV2 - {4E7BD74F-2B8D-469E-A0E8-ED6AB685FA7D} - C:\WINDOWS\system32\pbfrv2.dll
O2 - BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre6\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: BHO - {8567EDFA-408C-43e9-B929-4C25C04F5003} - C:\WINDOWS\system32\iehelper.dll
O2 - BHO: Norton Internet Security - {9ECB9560-04F9-4bbc-943D-298DDF1699E1} - C:\Program Files\Fichiers communs\Symantec Shared\AdBlocking\NISShExt.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Program Files\Google\Google Toolbar\GoogleToolbar.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\5.1.1309.15642\swg.dll
O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Program Files\Norton Internet Security\Norton AntiVirus\NavShExt.dll
O2 - BHO: Google Dictionary Compression sdch - {C84D72FE-E17D-4195-BB24-76C02E2E7C4E} - C:\Program Files\Google\Google Toolbar\Component\fastsearch_A8904FB862BD9564.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O2 - BHO: EpsonToolBandKicker Class - {E99421FB-68DD-40F0-B4AC-B7027CAE2F1A} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
O3 - Toolbar: Norton Internet Security - {0B53EAC3-8D69-4b9e-9B19-A37C9A5676A7} - C:\Program Files\Fichiers communs\Symantec Shared\AdBlocking\NISShExt.dll
O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Program Files\Norton Internet Security\Norton AntiVirus\NavShExt.dll
O3 - Toolbar: PBFRV2 - {4E7BD74F-2B8D-469E-A0E8-ED6AB685FA7D} - C:\WINDOWS\system32\pbfrv2.dll
O3 - Toolbar: EPSON Web-To-Page - {EE5D279F-081B-4404-994D-C6B60AAEBA6D} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
O3 - Toolbar: Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program Files\Google\Google Toolbar\GoogleToolbar.dll
O4 - HKLM\..\Run: [IMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32
O4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC
O4 - HKLM\..\Run: [PHIME2002A] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName
O4 - HKLM\..\Run: [VTTimer] VTTimer.exe
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
O4 - HKLM\..\Run: [ccApp] "C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: [PCMService] "c:\Apps\Powercinema\PCMService.exe"
O4 - HKLM\..\Run: [AliceSAV] C:\Program Files\TechCity Solutions\AliceSAV\AliceAgent.exe
O4 - HKLM\..\Run: [ToUcamVProperty] C:\PROGRA~1\PHILIP~1\VProperty.exe
O4 - HKLM\..\Run: [Symantec NetDriver Monitor] C:\PROGRA~1\SYMNET~1\SNDMon.exe /Consumer
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [sysldtray] C:\windows\ld12.exe
O4 - HKLM\..\Run: [ISTray] "C:\Program Files\Spyware Doctor\pctsTray.exe"
O4 - HKCU\..\Run: [EPSON Stylus DX8400 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATICEE.EXE /FU "C:\WINDOWS\TEMP\E_S157.tmp" /EF "HKCU"
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [uTorrent] "C:\Program Files\uTorrent\uTorrent.exe"
O4 - HKCU\..\Run: [gqiqg] "c:\documents and settings\albert\local settings\application data\gqiqg.exe" gqiqg
O4 - HKCU\..\Run: [LowRiskFileTypes] C:\WINDOWS\sysguard.exe
O4 - HKCU\..\RunOnce: [*LogMeInRescue_697110391] "C:\WINDOWS\LMI1A.tmp\lmi_rescue.exe" -runonce reboot
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Startup: OpenOffice.org 3.0.lnk = C:\Program Files\OpenOffice.org 3\program\quickstart.exe
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~3\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\OFFICE11\REFIEBAR.DLL
O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\system32\Shdocvw.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe (file missing)
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe (file missing)
O14 - IERESET.INF: START_PAGE_URL=file://C:\APPS\IE\offline\fr.htm
O18 - Filter: x-sdch - {B1759355-3EEC-4C1E-B0F1-B719FE26E377} - C:\Program Files\Google\Google Toolbar\Component\fastsearch_A8904FB862BD9564.dll
O23 - Service: AOL Connectivity Service (AOL ACS) - America Online, Inc. - C:\PROGRA~1\FICHIE~1\AOL\ACS\AOLacsd.exe
O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe
O23 - Service: Symantec Network Proxy (ccProxy) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccProxy.exe
O23 - Service: Symantec Password Validation (ccPwdSvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccPwdSvc.exe
O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exe
O23 - Service: CyberLink Background Capture Service (CBCS) (CLCapSvc) - Unknown owner - c:\APPS\Powercinema\Kernel\TV\CLCapSvc.exe
O23 - Service: CyberLink Task Scheduler (CTS) (CLSched) - Unknown owner - c:\APPS\Powercinema\Kernel\TV\CLSched.exe
O23 - Service: CyberLink Media Library Service - Cyberlink - C:\Program Files\CyberLink\Shared Files\CLML_NTService\CLMLServer.exe
O23 - Service: Generic Service for HID Keyboard Input Collections (GenericHidService) - Unknown owner - c:\APPS\HIDSERVICE\HIDSERVICE.exe
O23 - Service: Google Software Updater (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: ISSvc (ISSVC) - Symantec Corporation - C:\Program Files\Norton Internet Security\ISSVC.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
O23 - Service: LiveUpdate - Symantec Corporation - C:\PROGRA~1\Symantec\LIVEUP~1\LUCOMS~1.EXE
O23 - Service: MysqlInventime - Unknown owner - c:\mysql\bin\mysqld-nt.exe
O23 - Service: Service Norton AntiVirus Auto-Protect (navapsvc) - Symantec Corporation - C:\Program Files\Norton Internet Security\Norton AntiVirus
avapsvc.exe
O23 - Service: Planificateur LiveUpdate automatique - Symantec Corporation - C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe
O23 - Service: SAVScan - Symantec Corporation - C:\Program Files\Norton Internet Security\Norton AntiVirus\SAVScan.exe
O23 - Service: PC Tools Auxiliary Service (sdAuxService) - PC Tools - C:\Program Files\Spyware Doctor\pctsAuxs.exe
O23 - Service: SmartLinkService (SLService) -   - C:\WINDOWS\SYSTEM32\slserv.exe
O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exe
O23 - Service: Symantec SPBBCSvc (SPBBCSvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\SPBBC\SPBBCSvc.exe
O23 - Service: SolidPDFPlusCreatorReadSpool (SPDFCreatorPlusReadSpool) - Solid Documents, LLC - C:\WINDOWS\Installer\MSI82.tmp

gen-hackman · Answer

salut :

vire spyware doctor

ensuite :

Télécharge HostXpert sur ton Bureau :

---> Décompresse-le (Clic droit >> Extraire ici) 

---> Double-clique sur HostsXpert pour le lancer 

---> clique sur le bouton "Restore MS Hosts File" puis ferme le programme 

PS : Avant de cliquer sur le bouton "Restore MS Hosts File", vérifie que le cadenas en haut à gauche est ouvert sinon tu vas avoir un message d'erreur. 

s'il est fermé , clique dessus  :)

ensuite :

Télécharge Navilog1 depuis-ce lien

Enregistrer la cible (du lien) sous... et enregistre-le sur ton bureau.
Ensuite double clique sur navilog1.exe pour lancer l'installation.

Une fois l'installation terminée, le fix s'exécutera automatiquement.
(Si ce n'est pas le cas, double-clique sur le raccourci Navilog1 présent sur le bureau).


Au menu principal, Fais le choix 1 >> Recherche
Laisse toi guider et patiente.
Patiente jusqu'au message :
*** Analyse Termine le ..... *** >>>>> Le fix peut durer une dizaine de minutes ;)
Appuie sur une touche le bloc note va s'ouvrir.
Copie-colle le rapport ici.

ensuite :


Télécharge WORT (de pc-system.fr) sur ton bureau :


* Puis crée ce dossier > C:\WORT
-> Va dans poste de travail / clique sur ton disque C / puis clique droit dans cette fenêtre et choisis "créer"> "nouveau dossier" > nomme le exactement ainsi WORT

* Double clique sur WORT.exe pour lancer l'installation de l'outil .
* Ouvre le dossier WORT , clique sur WareOut_Removal_Tool.bat pour lancer l'outil et laisse toi guider ...

> Choisis l'option 1 et laisse travailler l'outil ...

Une fois terminé, poste le rapport obtenu .
Il sera enregistré dans C:\WORT\WORT_report.txt
( Il te sera proposé d'éxécuter le fichier WORTregfix.reg, accepte. )

deboprout · Answer

merci beaucoup pour ton aide!!!!
dabord le rapport de navilog : 
Fix Navipromo version 4.0.0 commencé le 06/07/2009 à 14:50:33,82

!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Postez ce rapport sur le forum pour le faire analyser !!!

Outil exécuté depuis C:\Program Files
avilog1

Mise à jour le 19.06.2009 à 20h00 par IL-MAFIOSO


Recherche exécutée en mode normal

Nettoyage exécuté au redémarrage de l'ordinateur


C:\Documents and Settings\albert\locals~1\applic~1\gqiqg.exe supprimé !
C:\Documents and Settings\albert\locals~1\applic~1\gqiqg.dat supprimé !
C:\Documents and Settings\albert\locals~1\applic~1\gqiqg_nav.dat supprimé !
C:\Documents and Settings\albert\locals~1\applic~1\gqiqg_navps.dat supprimé !


Nettoyage contenu C:\WINDOWS\Temp effectué !
Nettoyage contenu C:\Documents and Settings\albert\locals~1\Temp effectué !


*** Sauvegarde du Registre vers dossier Safebackup ***

sauvegarde du Registre réalisée avec succès !

*** Nettoyage Registre ***

Nettoyage Registre Ok




*** Scan terminé le 06/07/2009 à 14:55:28,48 ***



et celui de WORT :

===== Rapport WareOut Removal Tool ===== 
 
version 3.2 
 
analyse effectuée le 06/07/2009 à 15:18:54,93 
 
Résultats de l'analyse : 
======================== 
 
~~~~ Recherche d'infections dans C:\ ~~~~ 
 
 
~~~~ Recherche d'infections dans C:\Program Files\ ~~~~ 
 
 
~~~~ Recherche d'infections dans C:\WINDOWS\system\ ~~~~ 
 
 
~~~~ Recherche d'infections dans C:\WINDOWS\system32\ ~~~~ 
 
 
~~~~ Recherche d'infections dans C:\WINDOWS\system32\drivers\ ~~~~ 
 
 
~~~~ Recherche d'infections dans C:\Documents and Settings\albert\Application Data\ ~~~~ 
 
 
~~~~ Recherche d'infections dans C:\Documents and Settings\albert\Bureau\ ~~~~ 
 
 
~~~~ Recherche de détournement de DNS ~~~~ 
 
 
 
~~~~ Recherche du Rootkit kd???.exe ~~~~ 
 

! REG.EXE VERSION 3.0

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon
    System	REG_SZ	

 
 
~~~~ Recherche d'infections dans C:\DOCUME~1\albert\LOCALS~1\Temp\ ~~~~ 
 
 
~~~~ Recherche d'infections dans C:\Documents and Settings\albert\Start Menu\Programs\ ~~~~ 
 
 
~~~~ Nettoyage du registre ~~~~ 
 
 
~~~~ Tentative de réparation des entrées suivantes: ~~~~ 
 
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon] = "System" 
 
[HKLM\SYSTEM\CurrentControlSet\Services\Windows Tribute Service] 
[HKLM\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_Windows Tribute Service] 
 
~~~~ Vérification: ~~~~ 

! REG.EXE VERSION 3.0

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon
    System	REG_SZ	

 
 
_________________________________ 
 
développé par http://pc-system.fr 
_________________________________

gen-hackman · Answer

Télécharge OTL de OLDTimer

et enregistre le sur ton Bureau.

Double clic sur OTL.exe pour le lancer.

Coche les 2 cases Lop et Purity

Coche la case devant scan all users

Clic sur Run Scan.

A la fin du scan, le Bloc-Notes va s'ouvrir avec le rapport (OTL.txt).

Ce fichier est sur ton Bureau (en général C:\Documents and settings\le_nom_de_ta_session\OTL.txt)

NE LE POSTE PAS SUR LE FORUM

Pour me le transmettre clique sur ce lien : http://www.cijoint.fr/

Clique sur Parcourir et cherche le fichier ci-dessus.

Clique sur Ouvrir.

Clique sur "Cliquez ici pour déposer le fichier".

Un lien de cette forme :

http://www.cijoint.fr/cjlink.php?file=cjge368/cijSKAP5fU.txt

est ajouté dans la page.

Copie ce lien dans ta réponse.

Tu feras la meme chose avec le "Extra.txt" s'il t'est demandé

deboprout · Answer

pour OTL :
http://www.cijoint.fr/cjlink.php?file=cj200907/cijP6E6E6a.txt

et pour extra (je sais pas si on me la demandé, il est apparu sur mon buro, donc je te le donne ossi )
http://www.cijoint.fr/cjlink.php?file=cj200907/cijR5hhY5G.txt

gen-hackman · Answer

nom d'un ours en peluche !!:)

Double clic sur OTL.exe pour le lancer.


Copie la liste qui se trouve en gras ci-dessous,

et colle-la dans la zone sous Customs Scans/Fixes

:processes
explorer.exe
iexplore.exe
firefox.exe
msnmsgr.exe
TeaTimer.exe
ld12.exe
sysguard.exe

:services
asc
asc3550

:OTL
O2 - BHO: (PBFRV2) - {4E7BD74F-2B8D-469E-A0E8-ED6AB685FA7D} - C:\WINDOWS\System32\pbfrv2.dll (Visicom Media)
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - No CLSID value found.
O2 - BHO: (BHO) - {8567EDFA-408C-43e9-B929-4C25C04F5003} - C:\WINDOWS\System32\iehelper.dll ()
O3 - HKLM\..\Toolbar: (PBFRV2) - {4E7BD74F-2B8D-469E-A0E8-ED6AB685FA7D} - C:\WINDOWS\System32\pbfrv2.dll (Visicom Media)
O3 - HKU\S-1-5-21-55427719-2557033357-3495015304-1006\..\Toolbar\WebBrowser: (PBFRV2) - {4E7BD74F-2B8D-469E-A0E8-ED6AB685FA7D} - C:\WINDOWS\System32\pbfrv2.dll (Visicom Media)
O4 - HKLM..\Run: [PHIME2002ASync]  File not found
O4 - HKLM..\Run: [sysldtray] C:\windows\ld12.exe ()
O4 - HKU\S-1-5-21-55427719-2557033357-3495015304-1006..\Run: [LowRiskFileTypes] C:\WINDOWS\sysguard.exe ()
O18 - Protocol\Handler\ipp - No CLSID value found
O18 - Protocol\Handler\msdaipp - No CLSID value found
@Alternate Data Stream - 110 bytes -> C:\Documents and Settings\All Users\Application Data\TEMP:DFC5A2B2

:reg
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
"IMJPMIG8.1"=-
"PHIME2002A"=-

:files
C:\windows\ld12.exe
C:\WINDOWS\sysguard.exe
C:\WINDOWS\system32\DRIVERS\asc3550.sys
C:\WINDOWS\system32\DRIVERS\asc.sys
C:\WINDOWS\0101120101465749.dat
C:\WINDOWS\freddy49.exe
C:\WINDOWS\567788.bat
C:\WINDOWS\0101120101465752.dat
C:\WINDOWS\bf23567.dat
C:\WINDOWS\syssvc.exe
C:\WINDOWS\010112010146118114.dat
C:\WINDOWS\System32\iehelper.dll
C:\*.sqm

:commands
[emptytemp]
[start explorer]
[reboot]


Clique sur RunFix pour lancer la suppression.


Poste le rapport.

==========

deboprout · Answer

All processes killed
========== PROCESSES ==========
No active process named explorer.exe was found!
No active process named iexplore.exe was found!
No active process named firefox.exe was found!
No active process named msnmsgr.exe was found!
No active process named TeaTimer.exe was found!
No active process named ld12.exe was found!
No active process named sysguard.exe was found!
========== SERVICES/DRIVERS ==========

Service\Driver asc deleted successfully.

Service\Driver asc3550 deleted successfully.
========== OTL ==========
Registry key HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{4E7BD74F-2B8D-469E-A0E8-ED6AB685FA7D}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{4E7BD74F-2B8D-469E-A0E8-ED6AB685FA7D}\ deleted successfully.
C:\WINDOWS\System32\pbfrv2.dll unregistered successfully.
C:\WINDOWS\System32\pbfrv2.dll moved successfully.
Registry key HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{7E853D72-626A-48EC-A868-BA8D5E23E045}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{7E853D72-626A-48EC-A868-BA8D5E23E045}\ not found.
Registry key HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{8567EDFA-408C-43e9-B929-4C25C04F5003}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{8567EDFA-408C-43e9-B929-4C25C04F5003}\ deleted successfully.
C:\WINDOWS\System32\iehelper.dll unregistered successfully.
C:\WINDOWS\System32\iehelper.dll moved successfully.
Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Toolbar\{4E7BD74F-2B8D-469E-A0E8-ED6AB685FA7D} not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{4E7BD74F-2B8D-469E-A0E8-ED6AB685FA7D}\ not found.
File C:\WINDOWS\System32\pbfrv2.dll not found.
Registry value HKEY_USERS\S-1-5-21-55427719-2557033357-3495015304-1006\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser\{4E7BD74F-2B8D-469E-A0E8-ED6AB685FA7D} deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{4E7BD74F-2B8D-469E-A0E8-ED6AB685FA7D}\ not found.
File C:\WINDOWS\System32\pbfrv2.dll not found.
Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\PHIME2002ASync deleted successfully.
Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\sysldtray deleted successfully.
C:\windows\ld12.exe moved successfully.
Registry value HKEY_USERS\S-1-5-21-55427719-2557033357-3495015304-1006\Software\Microsoft\Windows\CurrentVersion\Run\LowRiskFileTypes deleted successfully.
C:\WINDOWS\sysguard.exe moved successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\PROTOCOLS\Handler\ipp\ deleted successfully.
File Protocol\Handler\ipp - No CLSID value found not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\PROTOCOLS\Handler\msdaipp\ deleted successfully.
File Protocol\Handler\msdaipp - No CLSID value found not found.
ADS C:\Documents and Settings\All Users\Application Data\TEMP:DFC5A2B2 deleted successfully.
========== REGISTRY ==========
Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\IMJPMIG8.1 deleted successfully.
Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\PHIME2002A deleted successfully.
========== FILES ==========
File\Folder C:\windows\ld12.exe not found.
File\Folder C:\WINDOWS\sysguard.exe not found.
C:\WINDOWS\system32\DRIVERS\asc3550.sys moved successfully.
C:\WINDOWS\system32\DRIVERS\asc.sys moved successfully.
C:\WINDOWS\0101120101465749.dat moved successfully.
C:\WINDOWS\freddy49.exe moved successfully.
C:\WINDOWS\567788.bat moved successfully.
C:\WINDOWS\0101120101465752.dat moved successfully.
C:\WINDOWS\bf23567.dat moved successfully.
C:\WINDOWS\syssvc.exe moved successfully.
C:\WINDOWS\010112010146118114.dat moved successfully.
File\Folder C:\WINDOWS\System32\iehelper.dll not found.
C:\sqmdata00.sqm moved successfully.
C:\sqmdata01.sqm moved successfully.
C:\sqmdata02.sqm moved successfully.
C:\sqmdata03.sqm moved successfully.
C:\sqmdata04.sqm moved successfully.
C:\sqmnoopt00.sqm moved successfully.
C:\sqmnoopt01.sqm moved successfully.
C:\sqmnoopt02.sqm moved successfully.
C:\sqmnoopt03.sqm moved successfully.
C:\sqmnoopt04.sqm moved successfully.
========== COMMANDS ==========
 
[EMPTYTEMP]
 
User: albert
->Temp folder emptied: 1519083 bytes
->Temporary Internet Files folder emptied: 75884514 bytes
->Java cache emptied: 7627576 bytes
 
User: All Users
 
User: Default User
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 32768 bytes
 
User: LocalService
File delete failed. C:\Documents and Settings\LocalService\Local Settings\Temp\History\History.IE5\index.dat scheduled to be deleted on reboot.
File delete failed. C:\Documents and Settings\LocalService\Local Settings\Temp\Fichiers Internet temporaires\Content.IE5\index.dat scheduled to be deleted on reboot.
File delete failed. C:\Documents and Settings\LocalService\Local Settings\Temp\Cookies\index.dat scheduled to be deleted on reboot.
->Temp folder emptied: 115616 bytes
->Temporary Internet Files folder emptied: 4376859 bytes
 
User: NetworkService
->Temp folder emptied: 0 bytes
File delete failed. C:\Documents and Settings\NetworkService\Local Settings\Temporary Internet Files\Content.IE5\index.dat scheduled to be deleted on reboot.
->Temporary Internet Files folder emptied: 33170 bytes
 
%systemdrive% .tmp files removed: 0 bytes
C:\WINDOWS\LMI10.tmp folder deleted successfully.
C:\WINDOWS\LMI11.tmp folder deleted successfully.
C:\WINDOWS\LMI12.tmp folder deleted successfully.
C:\WINDOWS\LMI14.tmp folder deleted successfully.
C:\WINDOWS\LMI16.tmp folder deleted successfully.
C:\WINDOWS\LMI18.tmp folder deleted successfully.
C:\WINDOWS\LMI19.tmp folder deleted successfully.
C:\WINDOWS\LMI1A.tmp folder deleted successfully.
C:\WINDOWS\LMIB.tmp folder deleted successfully.
C:\WINDOWS\LMIC.tmp folder deleted successfully.
C:\WINDOWS\LMID.tmp folder deleted successfully.
C:\WINDOWS\LMIE.tmp folder deleted successfully.
C:\WINDOWS\LMIF.tmp folder deleted successfully.
%systemroot% .tmp files removed: 24968194 bytes
%systemroot%\System32 .tmp files removed: 2833408 bytes
Windows Temp folder emptied: 0 bytes
RecycleBin emptied: 35434 bytes
 
Total Files Cleaned = 111,99 mb
 
 
OTL by OldTimer - Version 3.0.6.5 log created on 07062009_161220

Files\Folders moved on Reboot...

Registry entries deleted on Reboot...

gen-hackman · Answer

parfait refias moi un run scan avec OTL comme effectué plus haut stp en cochant les cases comme indiqué et par cijoint.fr

deboprout · Answer

s'il vous plaiit une reponse! ?

deboprout · Answer

s'il vous plait une reponse!!!

gen-hackman · Answer

ok refais ceci :

http://www.commentcamarche.net/forum/affich 13224924 aide pour supprimer antivirus system pro?#3

deboprout · Answer

je suis desolee je navais pas vu votre reponse! ( je crois et jespere quil nya plus de virus, car antivirus system pro napparait plus et il nya plus de sites de pub qui aparaissent..)
voila le lien de OTL
http://www.cijoint.fr/cjlink.php?file=cj200907/cijl3KoA1w.txt

gen-hackman · Answer

on est pas trop mal :


Imprime ces instructions car il faudra fermer toutes les fenêtres et applications lors de l'installation et de l'analyse.



Télécharges :

Malwarebytes  

ou  :

Malwarebytes

* Installe le ( choisis bien "francais" ; ne modifie pas les paramètres d'installe ) et mets le à jour .

(NB : Si tu as un message d'erreur t'indiquant qu'il te manque "COMCTL32.OCX" lors de l'installe, alors télécharge le ici : COMCTL32.OCX

* Potasses le Tuto pour te familiariser avec le prg :


( cela dit, il est très simple d'utilisation ).

relance malwarebytes en suivant scrupuleusement ces consignes :

! Déconnecte toi et ferme toutes applications en cours !

* Lance Malwarebyte's .

Fais un examen dit "Complet" .

--> Laisse le programme travailler ( et ne rien faire d'autre avec le PC durant le scan ).
--> à la fin tu cliques sur "résultat" .
--> Vérifie que tous les objets infectés soient validés, puis clique sur " suppression " .

Note : si il faut redémarrer ton PC pour finir le nettoyage, fais le !


Poste le rapport sauvegardé après la suppression des objets infectés (dans l'onglet "rapport/log"de Malwarebytes, le dernier en date)

deboprout · Answer

ok je vais faire tout ca, mais juste une question auparavant, 
tu m'as dis de fermer toute application etc, mais etant donné que je fais tout ca sur un autre ordinateur que je controle a distance, est ce que je dois fermer le programe de prise en main a distance ?

deboprout · Answer

sans quoi je n'ai plus le controle de l'ordinateur, mais je peux demander a quelquun sur place de le faire

gen-hackman · Answer

ah ok !!!!!!!!

c'etait ca le logMeIn ????

faut preciser !!!

mdr

oui il vaut mieux que la personne le fasse sur place toute ouverture vers internet etant deconseillée

tu pourras ensuite me remettre le rapport

deboprout · Answer

eh tu peux pas dire ca je lai precisé!! relie mon premier post =)  ok je vais faire ca
merci en tout cas

gen-hackman · Answer

oups :(    +1 pour toi    :)

et autant pour moi je me suis jeté sur le premier rapport sans bien lire l enoncé :)

deboprout · Answer

Malwarebytes' Anti-Malware 1.38
Version de la base de données: 2380
Windows 5.1.2600 Service Pack 2

06/07/2009 19:11:07
mbam-log-2009-07-06 (19-11-07).txt

Type de recherche: Examen complet (C:\|)
Eléments examinés: 145170
Temps écoulé: 23 minute(s), 18 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 2
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 2
Dossier(s) infecté(s): 2
Fichier(s) infecté(s): 27

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{4e7bd74f-2b8d-469e-a0e8-ed6ab685fa7d} (Adware.2020Search) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\AvScan (Malware.Trace) -> Quarantined and deleted successfully.

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\AntiVirusDisableNotify (Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\FirewallDisableNotify (Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully.

Dossier(s) infecté(s):
C:\Program Files\dynamic toolbar (Adware.2020search) -> Quarantined and deleted successfully.
c:\program files\dynamic toolbar\Cache (Adware.2020search) -> Quarantined and deleted successfully.

Fichier(s) infecté(s):
c:\system volume information\_restore{751238cc-feb5-4605-9ea9-b441ebd3d66d}\RP119\A0010989.exe (Adware.Navipromo) -> Quarantined and deleted successfully.
c:\WINDOWS\system32\wbem\proquota.exe (Worm.KoobFace) -> Quarantined and deleted successfully.
c:\_OTL\movedfiles\07062009_161220\WINDOWS\System32\pbfrv2.dll (Adware.2020Search) -> Quarantined and deleted successfully.
c:\program files\dynamic toolbar\batch.bat (Adware.2020search) -> Quarantined and deleted successfully.
c:\program files\dynamic toolbar\unins000.dat (Adware.2020search) -> Quarantined and deleted successfully.
c:\program files\dynamic toolbar\unins000.exe (Adware.2020search) -> Quarantined and deleted successfully.
c:\program files\dynamic toolbar\Cache\go.bmp (Adware.2020search) -> Quarantined and deleted successfully.
c:\program files\dynamic toolbar\Cache\home.bmp (Adware.2020search) -> Quarantined and deleted successfully.
c:\program files\dynamic toolbar\Cache\logo_pb.bmp (Adware.2020search) -> Quarantined and deleted successfully.
c:\program files\dynamic toolbar\Cache\parent_off.bmp (Adware.2020search) -> Quarantined and deleted successfully.
c:\program files\dynamic toolbar\Cache\parent_on.bmp (Adware.2020search) -> Quarantined and deleted successfully.
c:\program files\dynamic toolbar\Cache\pbfrv2tb0200.cfg (Adware.2020search) -> Quarantined and deleted successfully.
c:\program files\dynamic toolbar\Cache\popup_off.bmp (Adware.2020search) -> Quarantined and deleted successfully.
c:\program files\dynamic toolbar\Cache\popup_on.bmp (Adware.2020search) -> Quarantined and deleted successfully.
c:\program files\dynamic toolbar\Cache\search.bmp (Adware.2020search) -> Quarantined and deleted successfully.
c:\program files\dynamic toolbar\Cache\services.bmp (Adware.2020search) -> Quarantined and deleted successfully.
c:\program files\dynamic toolbar\Cache\skin.bmp (Adware.2020search) -> Quarantined and deleted successfully.
c:\program files\dynamic toolbar\Cache\skin1.bmp (Adware.2020search) -> Quarantined and deleted successfully.
c:\program files\dynamic toolbar\Cache\skin2.bmp (Adware.2020search) -> Quarantined and deleted successfully.
c:\program files\dynamic toolbar\Cache\skin3.bmp (Adware.2020search) -> Quarantined and deleted successfully.
c:\program files\dynamic toolbar\Cache\skin4.bmp (Adware.2020search) -> Quarantined and deleted successfully.
c:\program files\dynamic toolbar\Cache\skin5.bmp (Adware.2020search) -> Quarantined and deleted successfully.
c:\program files\dynamic toolbar\Cache\store.bmp (Adware.2020search) -> Quarantined and deleted successfully.
c:\program files\dynamic toolbar\Cache\style.css (Adware.2020search) -> Quarantined and deleted successfully.
c:\program files\dynamic toolbar\Cache\support.bmp (Adware.2020search) -> Quarantined and deleted successfully.
c:\program files\dynamic toolbar\Cache	icker.xml (Adware.2020search) -> Quarantined and deleted successfully.
c:\WINDOWS\0101120101464849.dat (Worm.KoobFace) -> Quarantined and deleted successfully.

gen-hackman · Answer

tiens tu t'es fait infecter sur facebook sur lequel tu dois avoir un compte :)

Télécharge Superantispyware (SAS) 

Choisis "enregistrer" et enregistre-le sur ton bureau. 

Double-clique sur l'icône d'installation qui vient de se créer et suis les instructions. 

Créé une icône sur le bureau. 

Double-clique sur l'icône de SAS (une tête dans un cercle rouge barré) pour le lancer. 

- Si l'outil te demande de mettre à jour le programme ("update the program definitions", clique sur yes. 
- Sous Configuration and Preferences, clique sur le bouton "Preferences" 
- Clique sur l'onglet "Scanning Control " 
- Dans "Scanner Options ", assure toi que la case devant lles lignes suivantes est cochée : 

Close browsers before scanning 
Scan for tracking cookies 
Terminate memory threats before quarantining 
- Laisse les autres lignes décochées. 

- Clique sur le bouton "Close" pour quitter l'écran du centre de contrôle. 

- Dans la fenêtre principale, clique, dans "Scan for Harmful Software", sur "Scan your computer". 

Dans la colonne de gauche, coche C:\Fixed Drive. 

Dans la colonne de droite, sous "Complete scan", clique sur "Perform Complete Scan" 

Clique sur "next" pour lancer le scan. Patiente pendant la durée du scan. 

A la fin du scan, une fenêtre de résultats s'ouvre . Clique sur OK. 

Assure toi que toutes les lignes de la fenêtre blanche sont cochées et clique sur "Next". 

Tout ce qui a été trouvé sera mis en quarantaine. S'il t'es demandé de redémarrer l'ordi ("reboot"), clique sur Yes. 

Pour recopier les informations sur le forum, fais ceci : 

- après le redémarrage de l'ordi, double-clique sur l'icône pour lancer SAS. 
- Clique sur "Preferences" puis sur l'onglet "Statistics/Logs ". 
- Dans "scanners logs", double-clique sur SUPERAntiSpyware Scan Log. 

- Le rapport va s'ouvrir dans ton éditeur de texte par défaut. 

- Copie son contenu dans ta réponse. 


Regarde bien le tuto SUPERAntiSpyware il est très bien expliqué.

deboprout · Answer

sera tu la ds 1h ? je doi mabsenter !!

gen-hackman · Answer

bien sur si y a pas une bombe atomique qui a explosé à Marseille !!

deboprout · Answer

je suis desolé de repondre aussi tard !
voici le log de superantispyware
SUPERAntiSpyware Scan Log
https://www.superantispyware.com/

Generated 07/06/2009 at 08:41 PM

Application Version : 4.26.1006

Core Rules Database Version : 3952
Trace Rules Database Version: 1894

Scan type       : Complete Scan
Total Scan Time : 00:58:42

Memory items scanned      : 494
Memory threats detected   : 0
Registry items scanned    : 5303
Registry threats detected : 0
File items scanned        : 61329
File threats detected     : 177

Adware.Tracking Cookie
	C:\Documents and Settings\albert\Cookies\albert@directtrack[2].txt
	C:\Documents and Settings\albert\Cookies\albert@advertstream[2].txt
	C:\Documents and Settings\albert\Cookies\albert@www.serials[1].txt
	C:\Documents and Settings\albert\Cookies\albert@track.effiliation[1].txt
	C:\Documents and Settings\albert\Cookies\albert@adserving.favorit-network[1].txt
	C:\Documents and Settings\albert\Cookies\albert@ads.benegil[1].txt
	C:\Documents and Settings\albert\Cookies\albert@foxmedias.blogspot[1].txt
	C:\Documents and Settings\albert\Cookies\albert@CABY79VW.txt
	C:\Documents and Settings\albert\Cookies\albert@interhome.solution.weborama[2].txt
	C:\Documents and Settings\albert\Cookies\albert@opodo.122.2o7[1].txt
	C:\Documents and Settings\albert\Cookies\albert@free-hd-divx.powered-by.zango[1].txt
	C:\Documents and Settings\albert\Cookies\albert@socialmedia[2].txt
	C:\Documents and Settings\albert\Cookies\albert@wysistat[1].txt
	C:\Documents and Settings\albert\Cookies\albert@adtech[2].txt
	C:\Documents and Settings\albert\Cookies\albert@www.googleadservices[9].txt
	C:\Documents and Settings\albert\Cookies\albert@content.yieldmanager[2].txt
	C:\Documents and Settings\albert\Cookies\albert@ehg-francetel.hitbox[2].txt
	C:\Documents and Settings\albert\Cookies\albert@www.mediatis[2].txt
	C:\Documents and Settings\albert\Cookies\albert@ads.us.e-planning[1].txt
	C:\Documents and Settings\albert\Cookies\albert@ad.zanox[1].txt
	C:\Documents and Settings\albert\Cookies\albert@apmebf[2].txt
	C:\Documents and Settings\albert\Cookies\albert@batiwebgroupe.solution.weborama[2].txt
	C:\Documents and Settings\albert\Cookies\albert@adserver.aol[2].txt
	C:\Documents and Settings\albert\Cookies\albert@ad.proxad[2].txt
	C:\Documents and Settings\albert\Cookies\albert@banner.williamhillpoker[2].txt
	C:\Documents and Settings\albert\Cookies\albert@ttbmanutan.solution.weborama[2].txt
	C:\Documents and Settings\albert\Cookies\albert@ttbpgsm.solution.weborama[2].txt
	C:\Documents and Settings\albert\Cookies\albert@fr.sitestat[2].txt
	C:\Documents and Settings\albert\Cookies\albert@adv.surinter[1].txt
	C:\Documents and Settings\albert\Cookies\albert@notrefamille.112.2o7[1].txt
	C:\Documents and Settings\albert\Cookies\albert@media-vision[2].txt
	C:\Documents and Settings\albert\Cookies\albert@statse.webtrendslive[2].txt
	C:\Documents and Settings\albert\Cookies\albert@fr.sitestat[1].txt
	C:\Documents and Settings\albert\Cookies\albert@fr.sitestat[5].txt
	C:\Documents and Settings\albert\Cookies\albert@in.bubblestat[1].txt
	C:\Documents and Settings\albert\Cookies\albert@at.atwola[1].txt
	C:\Documents and Settings\albert\Cookies\albert@bs.serving-sys[1].txt
	C:\Documents and Settings\albert\Cookies\albert@fr.sitestat[3].txt
	C:\Documents and Settings\albert\Cookies\albert@hotlog[1].txt
	C:\Documents and Settings\albert\Cookies\albert@zanox[2].txt
	C:\Documents and Settings\albert\Cookies\albert@multimedia.cyberpresse[2].txt
	C:\Documents and Settings\albert\Cookies\albert@fr.sitestat[4].txt
	C:\Documents and Settings\albert\Cookies\albert@smartadserver[2].txt
	C:\Documents and Settings\albert\Cookies\albert@adviva[1].txt
	C:\Documents and Settings\albert\Cookies\albert@tribalfusion[1].txt
	C:\Documents and Settings\albert\Cookies\albert@www.socialtrack[1].txt
	C:\Documents and Settings\albert\Cookies\albert@advertising[2].txt
	C:\Documents and Settings\albert\Cookies\albert@247realmedia[2].txt
	C:\Documents and Settings\albert\Cookies\albert@aimfar.solution.weborama[1].txt
	C:\Documents and Settings\albert\Cookies\albert@tradedoubler[2].txt
	C:\Documents and Settings\albert\Cookies\albert@atdmt[2].txt
	C:\Documents and Settings\albert\Cookies\albert@banner.32vegas[2].txt
	C:\Documents and Settings\albert\Cookies\albert@2o7[1].txt
	C:\Documents and Settings\albert\Cookies\albert@content.yieldmanager[3].txt
	C:\Documents and Settings\albert\Cookies\albert@elite-auto[1].txt
	C:\Documents and Settings\albert\Cookies\albert@ads.clicksor[1].txt
	C:\Documents and Settings\albert\Cookies\albert@iv2.bluestreak[1].txt
	C:\Documents and Settings\albert\Cookies\albert@doubleclick[1].txt
	C:\Documents and Settings\albert\Cookies\albert@fastclick[2].txt
	C:\Documents and Settings\albert\Cookies\albert@adbrite[2].txt
	C:\Documents and Settings\albert\Cookies\albert@adrevolver[2].txt
	C:\Documents and Settings\albert\Cookies\albert@weborama[2].txt
	C:\Documents and Settings\albert\Cookies\albert@fl01.ct2.comclick[2].txt
	C:\Documents and Settings\albert\Cookies\albert@alicefr[1].txt
	C:\Documents and Settings\albert\Cookies\albert@mediatis[2].txt
	C:\Documents and Settings\albert\Cookies\albert@bluestreak[2].txt
	C:\Documents and Settings\albert\Cookies\albert@eurosport[1].txt
	C:\Documents and Settings\albert\Cookies\albert@media.adrevolver[2].txt
	C:\Documents and Settings\albert\Cookies\albert@myroitracking[1].txt
	C:\Documents and Settings\albert\Cookies\albert@sherlock-tracking[1].txt
	C:\Documents and Settings\albert\Cookies\albert@overture[1].txt
	C:\Documents and Settings\albert\Cookies\albert@tacoda[1].txt
	C:\Documents and Settings\albert\Cookies\albert@yourmedia[1].txt
	C:\Documents and Settings\albert\Cookies\albert@track.webgains[2].txt
	C:\Documents and Settings\albert\Cookies\albert@zedo[1].txt
	C:\Documents and Settings\albert\Cookies\albert@spylog[1].txt
	C:\Documents and Settings\albert\Cookies\albert@karavel.112.2o7[1].txt
	C:\Documents and Settings\albert\Cookies\albert@adfarm1.adition[1].txt
	C:\Documents and Settings\albert\Cookies\albert@questionmarket[1].txt
	C:\Documents and Settings\albert\Cookies\albert@ads.deenero[1].txt
	C:\Documents and Settings\albert\Cookies\albert@mediaplex[1].txt
	C:\Documents and Settings\albert\Cookies\albert@msnaccountservices.112.2o7[2].txt
	C:\Documents and Settings\albert\Cookies\albert@bwincom.122.2o7[1].txt
	C:\Documents and Settings\albert\Cookies\albert@msnportal.112.2o7[1].txt
	C:\Documents and Settings\albert\Cookies\albert@aem.solution.weborama[2].txt
	C:\Documents and Settings\albert\Cookies\albert@stats.searchtrack[2].txt
	C:\Documents and Settings\albert\Cookies\albert@serving-sys[1].txt
	C:\Documents and Settings\albert\Cookies\albert@adopt.euroclick[1].txt
	C:\Documents and Settings\albert\Cookies\albert@sexshop[1].txt
	C:\Documents and Settings\albert\Cookies\albert@estat[1].txt
	C:\Documents and Settings\albert\Cookies\albert@xiti[1].txt
	C:\Documents and Settings\albert\Cookies\albert@adcentriconline[2].txt
	C:\Documents and Settings\albert\Cookies\albert@ad.yieldmanager[1].txt
	C:\Documents and Settings\albert\Cookies\albert@www.googleadservices[11].txt
	C:\Documents and Settings\albert\Cookies\albert@statcounter[2].txt
	C:\Documents and Settings\albert\Cookies\albert@cetelem.solution.weborama[2].txt
	C:\Documents and Settings\albert\Cookies\albert@boursoramabanque.solution.weborama[2].txt
	C:\Documents and Settings\albert\Cookies\albert@casalemedia[2].txt
	C:\Documents and Settings\albert\Cookies\albert@tracking.publicidees[2].txt
	C:\Documents and Settings\albert\Cookies\albert@partypoker[1].txt
	C:\Documents and Settings\albert\Cookies\albert@blancheporte.solution.weborama[1].txt
	C:\Documents and Settings\albert\Cookies\albert@invitemedia[2].txt
	C:\Documents and Settings\albert\Cookies\albert@buongiorno.solution.weborama[2].txt
	C:\Documents and Settings\albert\Cookies\albert@baseco.solution.weborama[1].txt
	C:\Documents and Settings\albert\Cookies\albert@fitnesscerealspartner01fev15fev.solution.weborama[2].txt
	C:\Documents and Settings\albert\Cookies\albert@specificclick[1].txt
	C:\Documents and Settings\albert\Cookies\albert@d2.advertserve[1].txt
	C:\Documents and Settings\albert\Cookies\albert@revsci[2].txt
	C:\Documents and Settings\albert\Cookies\albert@influmedia[2].txt
	C:\Documents and Settings\albert\Cookies\albert@lorealpariselseve.solution.weborama[2].txt
	C:\Documents and Settings\albert\Cookies\albert@t.bbtrack[1].txt
	C:\Documents and Settings\albert\Cookies\albert@wysistat[4].txt
	C:\Documents and Settings\albert\Cookies\albert@CAHU5LNL.txt
	C:\Documents and Settings\albert\Cookies\albert@uk.at.atwola[2].txt
	C:\Documents and Settings\albert\Cookies\albert@ad.smilemedia.co[1].txt
	C:\Documents and Settings\albert\Cookies\albert@argusauto2.solution.weborama[1].txt
	C:\Documents and Settings\albert\Cookies\albert@www.elite-auto[1].txt
	C:\Documents and Settings\albert\Cookies\albert@fr.sitestat[6].txt
	C:\Documents and Settings\albert\Cookies\albert@sfr.122.2o7[1].txt
	C:\Documents and Settings\albert\Cookies\albert@bnpparibasnet.solution.weborama[2].txt
	C:\Documents and Settings\albert\Cookies\albert@mediastay.directtrack[1].txt
	C:\Documents and Settings\albert\Cookies\albert@tracking.lsfinteractive[1].txt
	C:\Documents and Settings\albert\Cookies\albert@fr.sitestat[9].txt
	C:\Documents and Settings\albert\Cookies\albert@www.smartadserver[1].txt
	C:\Documents and Settings\albert\Cookies\albert@ushuaia.solution.weborama[2].txt
	C:\Documents and Settings\albert\Cookies\albert@fr.at.atwola[1].txt
	C:\Documents and Settings\albert\Cookies\albert@CA9MPIP0.txt
	C:\Documents and Settings\albert\Cookies\albert@fr.sitestat[7].txt
	C:\Documents and Settings\albert\Cookies\albert@fr.sitestat[8].txt
	C:\Documents and Settings\albert\Cookies\albert@www.googleadservices[8].txt
	C:\Documents and Settings\albert\Cookies\albert@CA1Y2W3Q.txt
	C:\Documents and Settings\albert\Cookies\albert@www.googleadservices[2].txt
	C:\Documents and Settings\albert\Cookies\albert@tracking.veille-referencement[1].txt
	C:\Documents and Settings\albert\Cookies\albert@www.surftraffic[2].txt
	C:\Documents and Settings\albert\Cookies\albert@collective-media[1].txt
	C:\Documents and Settings\albert\Cookies\albert@imrworldwide[2].txt
	C:\Documents and Settings\albert\Cookies\albert@ads.widgetbucks[2].txt
	C:\Documents and Settings\albert\Cookies\albert@roiservice[1].txt
	C:\Documents and Settings\albert\Cookies\albert@hitbox[2].txt
	C:\Documents and Settings\albert\Cookies\albert@CA7XKFW1.txt
	C:\Documents and Settings\albert\Cookies\albert@data.coremetrics[1].txt
	C:\Documents and Settings\albert\Cookies\albert@cnam.solution.weborama[2].txt
	C:\Documents and Settings\albert\Cookies\albert@oboulogroupe.solution.weborama[2].txt
	C:\Documents and Settings\albert\Cookies\albert@himedia.individuad[2].txt
	C:\Documents and Settings\albert\Cookies\albert@fnacmagasin.solution.weborama[2].txt
	C:\Documents and Settings\albert\Cookies\albert@ladynett.solution.weborama[2].txt
	C:\Documents and Settings\albert\Cookies\albert@clubmed.112.2o7[1].txt
	C:\Documents and Settings\albert\Cookies\albert@ad.doctissimo[2].txt
	C:\Documents and Settings\albert\Cookies\albert@vivelledop.solution.weborama[2].txt
	C:\Documents and Settings\albert\Cookies\albert@www.googleadservices[7].txt
	C:\Documents and Settings\albert\Cookies\albert@adserver.keltravo[2].txt
	C:\Documents and Settings\albert\Cookies\albert@secure.directtrack[1].txt
	C:\Documents and Settings\albert\Cookies\albert@virginmobile.solution.weborama[1].txt
	C:\Documents and Settings\albert\Cookies\albert@wysistat[3].txt
	C:\Documents and Settings\albert\Cookies\albert@www.porno[1].txt
	C:\Documents and Settings\albert\Cookies\albert@intermarche2009.solution.weborama[2].txt
	C:\Documents and Settings\albert\Cookies\albert@www.influmedia[1].txt
	C:\Documents and Settings\albert\Cookies\albert@adserver.devisprox[1].txt
	C:\Documents and Settings\albert\Cookies\albert@ehg-citenumerique.hitbox[1].txt
	C:\Documents and Settings\albert\Cookies\albert@www.googleadservices[1].txt
	C:\Documents and Settings\albert\Cookies\albert@bubblestat[1].txt
	C:\Documents and Settings\albert\Cookies\albert@ads.monster[1].txt
	C:\Documents and Settings\albert\Cookies\albert@cdiscount[1].txt
	C:\Documents and Settings\albert\Cookies\albert@www6.addfreestats[1].txt
	C:\Documents and Settings\albert\Cookies\albert@fr.sitestat[10].txt
	C:\Documents and Settings\albert\Cookies\albert@georgiapacificlotus.solution.weborama[2].txt
	C:\Documents and Settings\albert\Cookies\albert@account.live[2].txt
	C:\Documents and Settings\albert\Cookies\albert@banquepopulaire.solution.weborama[2].txt
	C:\Documents and Settings\albert\Cookies\albert@paypal.112.2o7[1].txt
	C:\Documents and Settings\albert\Cookies\albert@samsung.solution.weborama[2].txt
	C:\Documents and Settings\albert\Cookies\albert@lascad.solution.weborama[2].txt
	C:\Documents and Settings\albert\Cookies\albert@porno[1].txt
	C:\Documents and Settings\albert\Cookies\albert@pfizer.122.2o7[1].txt
	C:\Documents and Settings\albert\Cookies\albert@nestleextreme.solution.weborama[2].txt
	C:\Documents and Settings\albert\Cookies\albert@ads.pointroll[2].txt

Adware.Vundo/Variant-MSFake
	C:\PROGRAM FILES\NAVILOG1\REG.EXE

Trojan.Agent/Gen-RogueDropper
	C:\_OTL\MOVEDFILES\07062009_161220\WINDOWS\SYSTEM32\IEHELPER.DLL

gen-hackman · Answer

dernier scan avec ton antivirus et on nettoie

deboprout · Answer

javai une version de norton mai ki a expiree! pourrai tu me conseiller un antivirus gratuit et efficace ke je peu installer en atenden dacheter une cle
puis je fai nettoyage de disque
et c bon >?

gen-hackman · Answer

non attends tu vas virer Norton et ne pas racheter de clé pour cette m***

j'ai beaucoup mieux à te proposer en gratuit :

Désinstaller Produis Symantec :

Désinstalle via Ajout/Suppression de Programmes (si présents) :

    * Symantec
    * Norton
    * LiveUpdate..


Télécharge et exécute le Norton Removal Tool.



Ce produit va désinstaller la majorité des traces des produits Symantec.

ensuite :

&#9830 Télécharge Ccleaner sur ton Bureau. : 

  &#9830 Clique sur  "download the latest version"
  &#9830 Installe-le en laissant seulement les options suivantes cochées :

- Ajouter un raccourci sur le Bureau
- Contrôler automatiquement les mises à jour de CCleaner

  &#9830 Lance le Nettoyage
  &#9830 Clique sur Chercher des erreurs et sauvegarde si tu le souhaites.

plus de precision sur la configuration de ccleaner te seront donnees plus tard


 tuto Comment utiliser CCleaner.
***************

&#9830 Télécharge Antivir en Francais ou Antivir en Francais sur ton Bureau.: 



 &#9830 Double clique sur l'exécutable téléchargé pour lancer l'installation.
 &#9830 À la fin de l'installation, clique sur Finish.
 &#9830 Ouvre Antivir, assure-toi qu’il soit bien à jour !
 &#9830 Dans l'onglet Protection Locale, choisis Contrôler.
 &#9830 Active la recherche de rootkits via le + de Recherche de Rootkits, puis dans Sélection manuelle, coche tout (tes partitions de disque dur).
 &#9830 Clique sur la loupe du milieu pour lancer le scan en tant qu'Administrateur.
 &#9830 Poste moi le rapport généré : Pour cela, clique sur l'onglet Aperçu, puis choisis Rapports, tu trouveras son rapport..
 &#9830 Sélectionne le rapport et clique sur l'icône "Afficher le fichier de rapport du rapport sélectionné.


&#9830 Note : Pour une éradication des menaces plus efficace, lance le scan en mode sans échec.

Pourquoi changer ? :Avast Vs Antivir

Tuto Antivir: Comment installer et utiliser AntiVir.



***************************************
Une fois AntiVir ouvert, clique sur "configuration" et coche la case " mode expert " : 

&#9830 mets toi sur "scanner"/"recherche" (à gauche) -> dans "fichiers", coche tous les fichiers et en dessous dans priorité scanner= élevé .

coche aussi : autorisé l'arrêt , comme cela tu peux faire une pause pendant le scan si tu le desir.

&#9830 toujours dans "recherche" -> " Autres réglages ", coche les cases suivantes :

&#9830 secteur d'amorçage lecteurs de rech.

&#9830 Contrôler secteurs d'amorçage maître

&#9830 Suivre les liens symboliques

&#9830 Rech.Rootkit au dém. de la recherche

et décoche :

ignorer les fichiers hors ligne

&#9830 mets toi sur "scanner"/"recherche"/ "heuristique" -> Heuristique macrovirus= coché, et en dessous coche activer AHeAD et coche la case degré d'identification moyen ...

---> clique sur "OK" pour valider le réglage ...

deboprout · Answer

je peux pas faire tout ca maintenant, j'aurais acces a l'ordinateur mercredi, donc je le ferais mercredi et je te repondrais, en tout cas merci grave pour ton aide!! 

une derniere question, y a til un programme de controle a distance ou il n y a pas besoin de rentrer un code ou d'installer le prog sur l'ordinateur client ?

gen-hackman · Answer

salut oui par msn

gen-hackman · Answer

stclair poste sur le forum virus securité en bas de page

Aide pour supprimer antivirus system pro!

28 réponses

Discussions similaires