MY WEB SEARCH (ZWINKY)

Question

Bonjour,

Benoîtement, j'ai téléchargé et installé My Web Search (Zwinky) , car, je crois, Google, ou de proche en proche depuis Google, j'ai eu cette proposition, or la curiosité si elle est ce qui fait avancer l'humanité, peut aussi servir de piège...

J'ai d'abord cherché à m'en débarrasser en en vidant les fichiers, sauf qqns qui ne voulaient pas...
Mon Antivirus a une commande qui me permet de supprimer les fichiers en quarantaine, ce que j'ai fait (après le lui avoir envoyé pour analyse). Le Nom My Web Search reste ainsi dans Ajout/Suppr Programmes, même si c'est indiqué aucun Ko...
msconfig continue de l'indiquer, je le décoche.

08:09 18/08/2009
vidé via la corbeil : ok
mais Nom inenlevable de Ajout/Suppr. prog. car 1 fichier suspect j'ai
 supprimé d'abord via Antivirus (pas malin)
 reste dans msconfig : Services : à vérifier de temps en temps si c'est tjs décoché !

Puis j'ai suivi la procédure Ad-remover après visite du site cçm. Voici le rapport.

Alors, c'est grave ?
Merci.

.
======= RAPPORT D'AD-REMOVER 1.1.4.5_O | UNIQUEMENT XP/VISTA/SEVEN =======
.
Mit à jour par C_XX le 24/06/2009 à 7:10 PM
Contact: AdRemover.contact@gmail.com
Site web: http://pagesperso-orange.fr/NosTools/ad_remover.html
.
Lancé à:  8:38:24, 18/08/2009 | Mode Normal | Option: CLEAN
Exécuté de: C:\Program Files\Ad-remover\
Système d'exploitation: Microsoft® Windows XP™  Service Pack 3 v5.1.2600
Nom du PC: USERPC | Utilisateur actuel: user
.
Administrateur: Administrateur 
Administrateur: Au delà du pc 
N'est pas administrateur: HelpAssistant *Desactive* 
N'est pas administrateur: Invité 
N'est pas administrateur: SUPPORT_388945a0 *Desactive* 
Administrateur: user 
. 
============== ÉLÉMENT(S) NEUTRALISÉ(S) ============== 
.
Service: "MyWebSearchService"
.
HKCR\CLSID\{147a976f-eee1-4377-8ea7-4716e4cdd239}
HKCR\CLSID\{9afb8248-617f-460d-9366-d71cdeda3179}
HKCR\CLSID\{a4730ebe-43a6-443e-9776-36915d323ad3}
HKCR\FunWebProducts.DataControl
HKCR\FunWebProducts.DataControl.1
HKCR\FunWebProducts.HistoryKillerScheduler
HKCR\FunWebProducts.HistoryKillerScheduler.1
HKCR\FunWebProducts.HistorySwatterControlBar
HKCR\FunWebProducts.HistorySwatterControlBar.1
HKCR\FunWebProducts.HTMLMenu
HKCR\FunWebProducts.HTMLMenu.1
HKCR\FunWebProducts.HTMLMenu.2
HKCR\FunWebProducts.IECookiesManager
HKCR\FunWebProducts.IECookiesManager.1
HKCR\FunWebProducts.KillerObjManager
HKCR\FunWebProducts.KillerObjManager.1
HKCR\FunWebProducts.PopSwatterBarButton
HKCR\FunWebProducts.PopSwatterBarButton.1
HKCR\FunWebProducts.PopSwatterSettingsControl
HKCR\FunWebProducts.PopSwatterSettingsControl.1
HKCR\Interface\{1093995a-ba37-41d2-836e-091067c4ad17}
HKCR\Interface\{120927bf-1700-43bc-810f-fab92549b390}
HKCR\Interface\{17DE5E5E-BFE3-4E83-8E1F-8755795359EC}
HKCR\Interface\{1f52a5fa-a705-4415-b975-88503b291728}
HKCR\Interface\{247a115f-06c2-4fb3-967d-2d62d3cf4f0a}
HKCR\Interface\{2e3537fc-cf2f-4f56-af54-5a6a3dd375cc}
HKCR\Interface\{2e9937fc-cf2f-4f56-af54-5a6a3dd375cc}
HKCR\Interface\{3e1656ed-f60e-4597-b6aa-b6a58e171495}
HKCR\Interface\{3E53E2CB-86DB-4A4A-8BD9-FFEB7A64DF82}
HKCR\Interface\{6e74766c-4d93-4cc0-96d1-47b8e07ff9ca}
HKCR\Interface\{741de825-a6f0-4497-9aa6-8023cf9b0fff}
HKCR\Interface\{90449521-d834-4703-bb4e-d3aa44042ff8}
HKCR\Interface\{991AAC62-B100-47CE-8B75-253965244f69}
HKCR\Interface\{a626cdbd-3d13-4f78-b819-440a28d7e8fc}
HKCR\Interface\{bbabdc90-f3d5-4801-863a-ee6ae529862d}
HKCR\Interface\{cf54be1c-9359-4395-8533-1657cf209cfe}
HKCR\Interface\{d6ff3684-ad3b-48eb-bbb4-b9e6c5a355c1}
HKCR\Interface\{de38c398-b328-4f4c-a3ad-1b5e4ed93477}
HKCR\Interface\{e342af55-b78a-4cd0-a2bb-da7f52d9d25e}
HKCR\Interface\{e342af55-b78a-4cd0-a2bb-da7f52d9d25f}
HKCR\Interface\{eb9e5c1c-b1f9-4c2b-be8a-27d6446fdaf8}
HKCR\MyWebSearch.ChatSessionPlugin
HKCR\MyWebSearch.ChatSessionPlugin.1
HKCR\MyWebSearch.HTMLPanel
HKCR\MyWebSearch.HTMLPanel.1
HKCR\MyWebSearch.OutlookAddin
HKCR\MyWebSearch.OutlookAddin.1
HKCR\MyWebSearch.PseudoTransparentPlugin
HKCR\MyWebSearch.PseudoTransparentPlugin.1
HKCR\MyWebSearchToolBar.SettingsPlugin
HKCR\MyWebSearchToolBar.SettingsPlugin.1
HKCR\MyWebSearchToolBar.ToolbarPlugin
HKCR\MyWebSearchToolBar.ToolbarPlugin.1
HKCR\screensavercontrol.screensaverinstaller
HKCR\screensavercontrol.screensaverinstaller.1
HKCR\TypeLib\{07B18EA0-A523-4961-B6BB-170DE4475CCA}
HKCR\TypeLib\{0D26BC71-A633-4E71-AD31-EADC3A1B6A3A}
HKCR\TypeLib\{29D67D3C-509A-4544-903F-C8C1B8236554}
HKCR\TypeLib\{3E720450-B472-4954-B7AA-33069EB53906}
HKCR\TypeLib\{7473D290-B7BB-4F24-AE82-7E2CE94BB6A9}
HKCR\TypeLib\{8CA01F0E-987C-49C3-B852-2F1AC4A7094C}
HKCR\TypeLib\{8E6F1830-9607-4440-8530-13BE7C4B1D14}
HKCR\TypeLib\{C8CECDE3-1AE1-4C4A-AD82-6D5B00212144}
HKCR\TypeLib\{D518921A-4A03-425E-9873-B9A71756821E}
HKCR\TypeLib\{E47CAEE0-DEEA-464A-9326-3F2801535A4D}
HKCR\TypeLib\{E79DFBC0-5697-4FBD-94E5-5B2A9C7C1612}
HKCR\TypeLib\{F42228FB-E84E-479E-B922-FBBD096E792C}
HKCU\Software\Fun Web Products
HKCU\Software\FunWebProducts
HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{56256A51-B582-467e-B8D4-7786EDA79AE0}
HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{00A6FAF1-072E-44CF-8957-5838F569A31D}
HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{07B18EA1-A523-4961-B6BB-170DE4475CCA}
HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{07B18EA9-A523-4961-B6BB-170DE4475CCA}
HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{07B18EAB-A523-4961-B6BB-170DE4475CCA}
HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{1D4DB7D2-6EC9-47A3-BD87-1E41684E07BB}
HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{63D0ED2C-B45B-4458-8B3B-60C69BBBD83C}
HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{9FF05104-B030-46FC-94B8-81276E4E27DF}
HKCU\Software\MyWebSearch
HKLM\SOFTWARE\Classes\CLSID\{00A6FAF1-072E-44cf-8957-5838F569A31D}
HKLM\SOFTWARE\Classes\CLSID\{00A6FAF6-072E-44cf-8957-5838F569A31D}
HKLM\SOFTWARE\Classes\CLSID\{07B18EA1-A523-4961-B6BB-170DE4475CCA}
HKLM\SOFTWARE\Classes\CLSID\{07B18EA9-A523-4961-B6BB-170DE4475CCA}
HKLM\SOFTWARE\Classes\CLSID\{07B18EAB-A523-4961-B6BB-170DE4475CCA}
HKLM\SOFTWARE\Classes\CLSID\{0F8ECF4F-3646-4C3A-8881-8E138FFCAF70}
HKLM\SOFTWARE\Classes\CLSID\{1E0DE227-5CE4-4ea3-AB0C-8B03E1AA76BC}
HKLM\SOFTWARE\Classes\CLSID\{25560540-9571-4D7B-9389-0F166788785A}
HKLM\SOFTWARE\Classes\CLSID\{3DC201FB-E9C9-499C-A11F-23C360D7C3F8}
HKLM\SOFTWARE\Classes\CLSID\{3E720452-B472-4954-B7AA-33069EB53906}
HKLM\SOFTWARE\Classes\CLSID\{53CED2D0-5E9A-4761-9005-648404E6F7E5}
HKLM\SOFTWARE\Classes\CLSID\{63D0ED2C-B45B-4458-8B3B-60C69BBBD83C}
HKLM\SOFTWARE\Classes\CLSID\{7473D292-B7BB-4f24-AE82-7E2CE94BB6A9}
HKLM\SOFTWARE\Classes\CLSID\{7473D294-B7BB-4f24-AE82-7E2CE94BB6A9}
HKLM\SOFTWARE\Classes\CLSID\{7473D296-B7BB-4f24-AE82-7E2CE94BB6A9}
HKLM\SOFTWARE\Classes\CLSID\{84DA4FDF-A1CF-4195-8688-3E961F505983}
HKLM\SOFTWARE\Classes\CLSID\{8E6F1832-9607-4440-8530-13BE7C4B1D14}
HKLM\SOFTWARE\Classes\CLSID\{938AA51A-996C-4884-98CE-80DD16A5C9DA}
HKLM\SOFTWARE\Classes\CLSID\{98D9753D-D73B-42D5-8C85-4469CDA897AB}
HKLM\SOFTWARE\Classes\CLSID\{9FF05104-B030-46FC-94B8-81276E4E27DF}
HKLM\SOFTWARE\Classes\CLSID\{A9571378-68A1-443d-B082-284F960C6D17}
HKLM\SOFTWARE\Classes\CLSID\{ADB01E81-3C79-4272-A0F1-7B2BE7A782DC}
HKLM\SOFTWARE\Classes\CLSID\{B813095C-81C0-4E40-AA14-67520372B987}
HKLM\SOFTWARE\Classes\CLSID\{C9D7BE3E-141A-4C85-8CD6-32461F3DF2C7}
HKLM\SOFTWARE\Classes\CLSID\{CFF4CE82-3AA2-451F-9B77-7165605FB835}
HKLM\SOFTWARE\Classes\CLSID\{D9FFFB27-D62A-4D64-8CEC-1FF006528805}
HKLM\SOFTWARE\Classes\CLSID\{E79DFBCA-5697-4fbd-94E5-5B2A9C7C1612}
HKLM\SOFTWARE\Classes\Interface\{07B18EAA-A523-4961-B6BB-170DE4475CCA}
HKLM\SOFTWARE\Classes\Interface\{07B18EAC-A523-4961-B6BB-170DE4475CCA}
HKLM\SOFTWARE\Classes\Interface\{3E720451-B472-4954-B7AA-33069EB53906}
HKLM\SOFTWARE\Classes\Interface\{3E720453-B472-4954-B7AA-33069EB53906}
HKLM\SOFTWARE\Classes\Interface\{63D0ED2B-B45B-4458-8B3B-60C69BBBD83C}
HKLM\SOFTWARE\Classes\Interface\{63D0ED2D-B45B-4458-8B3B-60C69BBBD83C}
HKLM\SOFTWARE\Classes\Interface\{72EE7F04-15BD-4845-A005-D6711144D86A}
HKLM\SOFTWARE\Classes\Interface\{7473D291-B7BB-4F24-AE82-7E2CE94BB6A9}
HKLM\SOFTWARE\Classes\Interface\{7473D293-B7BB-4F24-AE82-7E2CE94BB6A9}
HKLM\SOFTWARE\Classes\Interface\{7473D295-B7BB-4F24-AE82-7E2CE94BB6A9}
HKLM\SOFTWARE\Classes\Interface\{7473D297-B7BB-4F24-AE82-7E2CE94BB6A9}
HKLM\SOFTWARE\Classes\Interface\{E79DFBC9-5697-4FBD-94E5-5B2A9C7C1612}
HKLM\SOFTWARE\Classes\Interface\{E79DFBCB-5697-4FBD-94E5-5B2A9C7C1612}
HKLM\SOFTWARE\Classes\Interface\{F87D7FB5-9DC5-4C8C-B998-D8DFE02E2978}
HKLM\Software\FocusInteractive
HKLM\Software\Fun Web Products
HKLM\Software\FunWebProducts
HKLM\Software\Microsoft\Code Store Database\Distribution Units\{1D4DB7D2-6EC9-47A3-BD87-1E41684E07BB}
HKLM\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{59C7FC09-1C83-4648-B3E6-003D2BBC7481}
HKLM\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{68AF847F-6E91-45DD-9B68-D6A12C30E5D7}
HKLM\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{9170B96C-28D4-4626-8358-27E6CAEEF907}
HKLM\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{D1A71FA0-FF48-48DD-9B6D-7A13A3E42127}
HKLM\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{DDB1968E-EAD6-40FD-8DAE-FF14757F60C7}
HKLM\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{F138D901-86F0-4383-99B6-9CDD406036DA}
HKLM\Software\Microsoft\Internet Explorer\Low Rights\RunDll32Policy\f3ScrCtr.dll
HKLM\Software\Microsoft\Internet Explorer\SearchScopes\{56256A51-B582-467e-B8D4-7786EDA79AE0}
HKLM\Software\Microsoft\Multimedia\WMPlayer\Schemes\f3pss
HKLM\Software\Microsoft\Office\Outlook\Addins\MyWebSearch.OutlookAddin
HKLM\Software\Microsoft\Office\Word\Addins\MyWebSearch.OutlookAddin
HKLM\Software\Microsoft\Shared Tools\MSconfig\Startupreg\MyWebSearch Plugin
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{00A6FAF1-072E-44cf-8957-5838F569A31D}
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{07B18EA1-A523-4961-B6BB-170DE4475CCA}
HKLM\Software\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{07B18EAB-A523-4961-B6BB-170DE4475CCA}
HKLM\Software\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{25560540-9571-4D7B-9389-0F166788785A}
HKLM\Software\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{3DC201FB-E9C9-499C-A11F-23C360D7C3F8}
HKLM\Software\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{3E720452-B472-4954-B7AA-33069EB53906}
HKLM\Software\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{63D0ED2C-B45B-4458-8B3B-60C69BBBD83C}
HKLM\Software\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{7473d294-b7bb-4f24-ae82-7e2ce94bb6a9}
HKLM\Software\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{98D9753D-D73B-42D5-8C85-4469CDA897AB}
HKLM\Software\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{9FF05104-B030-46FC-94B8-81276E4E27DF}
HKLM\Software\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{E79DFBCA-5697-4FBD-94E5-5B2A9C7C1612}
HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\MyWebSearch bar Uninstall
HKLM\Software\MyWebSearch
HKLM\SYSTEM\ControlSet002\Enum\Root\LEGACY_MYWEBSEARCHSERVICE
HKLM\SYSTEM\ControlSet002\Services\MyWebSearchService
HKLM\Software\Microsoft\Windows\CurrentVersion\Internet Settings\User Agent\Post Platform\FunWebProducts
HKLM\Software\Microsoft\Windows Media\Wmsdk\Sources\F3PopularScreenSavers
HKCU\Software\Microsoft\Windows\CurrentVersion\Run\MyWebSearch Email Plugin
HKCU\Software\Microsoft\Internet Explorer\URLSearchHooks\{00A6FAF6-072E-44CF-8957-5838F569A31D}
HKLM\Software\Microsoft\Internet Explorer\Toolbar\{07B18EA9-A523-4961-B6BB-170DE4475CCA}
HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser\{07B18EA9-A523-4961-B6BB-170DE4475CCA}

azf-azf · Answer

Bonjour, 

Suite MSG précédent Zwinky My Web Search

je viens de faire hijackthis (après Ad-remover). 
Voici le Rapport. Merci. 

Logfile of Trend Micro HijackThis v2.0.2 
Scan saved at 10:10:40, on 18/08/2009 
Platform: Windows XP SP3 (WinNT 5.01.2600) 
MSIE: Internet Explorer v8.00 (8.00.6001.18702) 
Boot mode: Normal 

Running processes: 
C:\WINDOWS\System32\smss.exe 
C:\WINDOWS\SYSTEM32\winlogon.exe 
C:\WINDOWS\system32\services.exe 
C:\WINDOWS\system32\lsass.exe 
C:\WINDOWS\system32\svchost.exe 
C:\WINDOWS\system32\svchost.exe 
C:\Program Files\Panda Security\Panda Antivirus Pro 2009\TPSrv.exe 
C:\WINDOWS\system32\spoolsv.exe 
C:\WINDOWS\system32\svchost.exe 
C:\PROGRAM FILES\PANDA SECURITY\PANDA ANTIVIRUS PRO 2009\WebProxy.exe 
C:\Program Files\Panda Security\Panda Antivirus Pro 2009\PsCtrls.exe 
C:\Program Files\Panda Security\Panda Antivirus Pro 2009\PavFnSvr.exe 
C:\Program Files\Fichiers communs\Panda Security\PavShld\pavprsrv.exe 
C:\Program Files\Panda Security\Panda Antivirus Pro 2009\PsImSvc.exe 
C:\Program Files\Panda Security\Panda Antivirus Pro 2009\PskSvc.exe 
C:\WINDOWS\system32\svchost.exe 
C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLIDSVC.EXE 
C:\WINDOWS\system32\fxssvc.exe 
C:\Program Files\Panda Security\Panda Antivirus Pro 2009\pavsrv51.exe 
C:\Program Files\Panda Security\Panda Antivirus Pro 2009\AVENGINE.EXE 
C:\Program Files\Panda Security\Panda Antivirus Pro 2009\Firewall\PSHOST.EXE 
C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLIDSvcM.exe 
C:\Program Files\Panda Security\Panda Antivirus Pro 2009\ApvxdWin.exe 
C:\Program Files\Google\Update\GoogleUpdate.exe 
C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe 
C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe 
C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe 
C:\WINDOWS\system32\ctfmon.exe 
C:\WINDOWS\system32\rundll32.exe 
C:\WINDOWS\explorer.exe 
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe 

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp 
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.wunderground.com/?cm_ven=cgi 
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp 
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF 
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF 
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp 
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = localhost 
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens 
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0\Acrobat\ActiveX\AcroIEHelper.dll 
O2 - BHO: RealPlayer Download and Record Plugin for Internet Explorer - {3049C3E9-B461-4BC5-8870-4C09146192CA} - C:\Program Files\Real\RealPlayer\rpbrowserrecordplugin.dll 
O2 - BHO: Windows Live Family Safety Browser Helper - {4f3ed5cd-0726-42a9-87f5-d13f3d2976ac} - C:\Program Files\Windows Live\Family Safety\fssbho.dll 
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file) 
O2 - BHO: Search Helper - {6EBF7485-159F-4bff-A14F-B9E3AAC4465B} - C:\Program Files\Microsoft\Search Enhancement Pack\Search Helper\SEPsearchhelperie.dll 
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live ID - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll 
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Program Files\Google\Google Toolbar\GoogleToolbar.dll 
O2 - BHO: AcroIEToolbarHelper Class - {AE7CD045-E861-484f-8273-0445EE161910} - C:\Program Files\Adobe\Acrobat 6.0\Acrobat\AcroIEFavClient.dll 
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\5.1.1309.15642\swg.dll 
O2 - BHO: Google Dictionary Compression sdch - {C84D72FE-E17D-4195-BB24-76C02E2E7C4E} - C:\Program Files\Google\Google Toolbar\Component\fastsearch_A8904FB862BD9564.dll 
O2 - BHO: Windows Live Toolbar Helper - {E15A8DC0-8516-42A1-81EA-DC94EC1ACF10} - C:\Program Files\Windows Live\Toolbar\wltcore.dll 
O3 - Toolbar: Adobe PDF - {47833539-D0C5-4125-9FA8-0819E2EAAC93} - C:\Program Files\Adobe\Acrobat 6.0\Acrobat\AcroIEFavClient.dll 
O3 - Toolbar: &Windows Live Toolbar - {21FA44EF-376D-4D53-9B0F-8A89D3229068} - C:\Program Files\Windows Live\Toolbar\wltcore.dll 
O3 - Toolbar: Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program Files\Google\Google Toolbar\GoogleToolbar.dll 
O3 - Toolbar: (no name) - {66886C4D-B307-4ECA-A228-52CA9B9851A4} - (no file) 
O4 - HKLM\..\Run: [Google Desktop Search] "C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe" /startup 
O4 - HKLM\..\Run: [APVXDWIN] "C:\Program Files\Panda Security\Panda Antivirus Pro 2009\APVXDWIN.EXE" /s 
O4 - HKLM\..\Run: [SCANINICIO] "C:\Program Files\Panda Security\Panda Antivirus Pro 2009\Inicio.exe" 
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot 
O4 - HKLM\..\Run: [MSConfig] C:\WINDOWS\ServicePackFiles\i386\msconfig.exe /auto 
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe 
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe 
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL') 
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU') 
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM') 
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user') 
O4 - Startup: Explorateur Windows.lnk = C:\WINDOWS\explorer.exe 
O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll 
O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll 
O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\system32\Shdocvw.dll 
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe 
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe 
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe 
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe 
O16 - DPF: {09C21411-B9A2-4DE6-8416-4E3B58577BE0} (France Telecom MDM ActiveX Control) - http://minitelweb.minitel.com/imin_data/ocx/MDM.cab 
O16 - DPF: {238F6F83-B8B4-11CF-8771-00A024541EE3} (Citrix ICA Client) - http://a516.g.akamai.net/ 
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://gfx2.hotmail.com/mail/w3/resources/MSNPUpld.cab 
O16 - DPF: {A796D216-2DE1-4EA8-BABB-FE6E7C959098} (HPSDDX Class) - http://www.hp.com/cpso-support-new/SDD/hpsddObjSigned.cab 
O16 - DPF: {E2883E8F-472F-4FB0-9522-AC9BF37916A7} - http://platformdl.adobe.com/NOS/getPlusPlus/1.6/gp.cab 
O18 - Filter: x-sdch - {B1759355-3EEC-4C1E-B0F1-B719FE26E377} - C:\Program Files\Google\Google Toolbar\Component\fastsearch_A8904FB862BD9564.dll 
O20 - AppInit_DLLs: C:\PROGRA~1\Google\GO333C~1\GOEC62~1.DLL 
O23 - Service: Google Software Updater (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe 
O23 - Service: Panda Software Controller - Panda Security, S.L. - C:\Program Files\Panda Security\Panda Antivirus Pro 2009\PsCtrls.exe 
O23 - Service: Panda Function Service (PAVFNSVR) - Panda Security, S.L. - C:\Program Files\Panda Security\Panda Antivirus Pro 2009\PavFnSvr.exe 
O23 - Service: Panda Process Protection Service (PavPrSrv) - Panda Security, S.L. - C:\Program Files\Fichiers communs\Panda Security\PavShld\pavprsrv.exe 
O23 - Service: Panda On-Access Anti-Malware Service (PAVSRV) - Panda Security, S.L. - C:\Program Files\Panda Security\Panda Antivirus Pro 2009\pavsrv51.exe 
O23 - Service: Panda Host Service (PSHost) - Panda Software International - C:\Program Files\Panda Security\Panda Antivirus Pro 2009\Firewall\PSHOST.EXE 
O23 - Service: Panda IManager Service (PSIMSVC) - Panda Security S.L. - C:\Program Files\Panda Security\Panda Antivirus Pro 2009\PsImSvc.exe 
O23 - Service: Panda PSK service (PskSvcRetail) - Panda Security, S.L. - C:\Program Files\Panda Security\Panda Antivirus Pro 2009\PskSvc.exe 
O23 - Service: Panda TPSrv (TPSrv) - Panda Security, S.L. - C:\Program Files\Panda Security\Panda Antivirus Pro 2009\TPSrv.exe 

End of file - 9071 bytes

Configuration: Windows XP Internet Explorer 8.0.6001.18702IC

azf-azf · Answer

Bonjour, 

MY WEB SEARCH (ZWINKY) 
Suite MSG préc. 2e - après Ad-remover et hijackthis 

Je viens de faire UsbFix : 1. Recherche. Voici le Rapport. Merci. 


############################## | UsbFix V6.018 | 

User : user (Administrateurs) # USERPC 
Update on 16/08/09 by Chiquitine29 & C_XX 
Start at: 10:39:32 | 18/08/2009 
Website : http://pagesperso-orange.fr/NosTools/index.html 

Intel(R) Pentium(R) 4 CPU 2.80GHz 
Microsoft Windows XP Professionnel (5.1.2600 32-bit) # Service Pack 3 
Internet Explorer 8.0.6001.18702 
Windows Firewall Status : Disabled 
AV : Panda Antivirus Pro 2009 8.00.00 [ Enabled | Updated ] 
FW : Panda Personal Firewall 2009[ Enabled ]8.00.00 

A:\ -> Lecteur de disquettes 3 ½ pouces 
C:\ -> Disque fixe local # 37,27 Go (19,5 Go free) [Disque 30,7 Go] # NTFS 
D:\ -> Disque CD-ROM 
E:\ -> Disque fixe local # 37,27 Go (33,44 Go free) [Disque 37,2 Go] # NTFS 
J:\ -> Disque amovible # 3,84 Go (3 Go free) [FVMX] # FAT32 

############################## | Processus actifs | 

C:\WINDOWS\System32\smss.exe 
C:\WINDOWS\system32\csrss.exe 
C:\WINDOWS\SYSTEM32\winlogon.exe 
C:\WINDOWS\system32\services.exe 
C:\WINDOWS\system32\lsass.exe 
C:\WINDOWS\system32\svchost.exe 
C:\WINDOWS\system32\svchost.exe 
C:\WINDOWS\system32\svchost.exe 
C:\Program Files\Panda Security\Panda Antivirus Pro 2009\TPSrv.exe 
C:\WINDOWS\system32\svchost.exe 
C:\WINDOWS\system32\svchost.exe 
C:\WINDOWS\system32\spoolsv.exe 
C:\WINDOWS\system32\svchost.exe 
C:\WINDOWS\system32\svchost.exe 
C:\PROGRAM FILES\PANDA SECURITY\PANDA ANTIVIRUS PRO 2009\WebProxy.exe 
C:\Program Files\Panda Security\Panda Antivirus Pro 2009\PsCtrls.exe 
C:\Program Files\Panda Security\Panda Antivirus Pro 2009\PavFnSvr.exe 
C:\Program Files\Fichiers communs\Panda Security\PavShld\pavprsrv.exe 
C:\Program Files\Panda Security\Panda Antivirus Pro 2009\PsImSvc.exe 
C:\Program Files\Panda Security\Panda Antivirus Pro 2009\PskSvc.exe 
C:\WINDOWS\system32\svchost.exe 
C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLIDSVC.EXE 
C:\WINDOWS\system32\fxssvc.exe 
C:\Program Files\Panda Security\Panda Antivirus Pro 2009\pavsrv51.exe 
C:\Program Files\Panda Security\Panda Antivirus Pro 2009\AVENGINE.EXE 
C:\Program Files\Panda Security\Panda Antivirus Pro 2009\Firewall\PSHOST.EXE 
C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLIDSvcM.exe 
C:\Program Files\Panda Security\Panda Antivirus Pro 2009\ApvxdWin.exe 
C:\Program Files\Google\Update\GoogleUpdate.exe 
C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe 
C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe 
C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe 
C:\WINDOWS\system32\ctfmon.exe 
C:\WINDOWS\System32\alg.exe 
C:\WINDOWS\system32\rundll32.exe 
C:\WINDOWS\explorer.exe 
C:\WINDOWS\system32\wbem\wmiprvse.exe 

################## | Fichiers # Dossiers infectieux | 


################## | Suspect ! ... | https://www.virustotal.com/gui/ | 


################## | Registre # Clés Run infectieuses | 


################## | Registre # Mountpoints2 | 

HKCU\..\..\Explorer\MountPoints2\{68569de4-de74-11dd-811a-806d6172696f} 
Shell\AutoRun\command =D:\bootcd\wintools\autorun.exe 
Shell\Option1\Command =D:\bootcd\wintools\autorun.exe 

################## | Cracks / Keygens / Serials | 


################## | ! Fin du rapport # UsbFix V6.018 ! |

Configuration: Windows XP Internet Explorer 8.0.6001.18702IC

pimprenelle27 · Answer

Bonjour,  

Le rapport ad remover n'est pas complet, pourrais tu l'héberger en faisant ceci : 

&#x25B6;  Rendez-vous à cette adresse d'hébergement gratuit : https://www.cjoint.com/

&#x25B6; Cliquez sur parcourir,  puis sur créer le lien cjoint

&#x25B6; Une fois le lien crée, faite un clique droit dessus et copier l'adresse du lien pour venir le coller dans votre réponse 

Et surtout ne pas faire usbfix ou autre sans que quelqu'un te l'ai demandé. c'est très risqué

pimprenelle27 · Answer

c'est bizarre ça d'avoir qu'une moitié de rapport tu as bien copié le rapport entier? pour que je puisse voir tout ce qui à été supprimé.

afideg · Answer

Hello tout le monde,

Effectivement, on ne lit pas que le nettoyage de AD-REMOVER ait été effectué.
Option "L"  ?

Supprimer la version en cours et ... ( aller dans "Program Files" > ouvrir le dossier "AD-Remover" > cliquer sur le fichier "Uninstall ADR.exe" )  ...
... télécharger AD-Remover de C_XX sur ton bureau :
http://sd-1.archive-host.com/membres/up/16506160323759868/AD-R.exe 
Recommencer les options "S" et "L".


Al.

pimprenelle27 · Answer

afideg, je crois que c'est marqué là sur le rapport ad remover ÉLÉMENT(S) NEUTRALISÉ(S)

C'est parce que pour moi il n'est pas complet il manque quelque chose à la fin.

azf-azf · Answer

Oui c'est possible. Quand je dis sans encombre, je veux dire sans péril...

J'avoue que ce qui m'a paru être la fin n'a pas été très clair.
Le déroulement de la manip ne s'indique pas assez clairement pour le béotien (pas d'animations, pas d'indications de déroulement explicite alors que longueur de la tâche et plages d'attente).

À un moment donné, j'ai simplement cru qu'il s'était redémarré du début (suite à une mise en écran de veille, et réouverture de l'écran en cours). J'avoue que j'ai hâté ce qui me paraissait un redémarrage du programme, par une "fin de tâche" de l'Application du Gestionnaire des tâches...

Voilà l'explication, qui m'apparaît clairement maintenant.

Rapport de l'Antivirus  à 18/08/09 13:23 :
https://www.cjoint.com/?isnVgytAN5

J'avais effectivement effectué la tâche L de de Ad-remover.

Merci
- Mais à votre avis, dois-je m'inquiéter ??

pimprenelle27 · Answer

bon on va faire sans la fin du rapport ad remover tant pis : 

&#x25B6; Télécharge Random's System Information Tool (RSIT).

&#x25B6; Un tutoriel est  à ta disposition pour l'installer et l'utiliser correctement ici

&#x25B6; Double clique sur RSIT.exe pour lancer l'outil.

&#x25B6; Clique sur 'Continue' à l'écran Disclaimer.

&#x25B6; Si l'outil Hijackthis (version à jour) n'est pas présent ou non détecté sur l'ordinateur, RSIT le téléchargera et tu devras accepter la licence.

&#x25B6; Une fois le scan fini , 2 rapports vont apparaitre. &#x25B6; Héberge le contenu des 2 rapports.

( C:\RSIT\log.txt et C:\RSIT\info.txt )

CTRL A pour sélectionner tout, CTRL C pour copier et puis CTRL V pour coller


Petite chose à faire pour les rapports générés par RSIT avant de continuer

&#x25B6; Vous devez fusionner les deux rapports.
&#x25B6; C'est-à-dire, copier/coller le contenu du rapport info.txt à la suite du rapport log.txt pour ne faire qu'un seul rapport.
&#x25B6; Ensuite enregistrer le rapport log.txt.

 Ensuite : 

&#x25B6;  Rendez-vous à cette adresse d'hébergement gratuit : https://www.cjoint.com/

&#x25B6; Cliquez sur parcourir,  puis sur créer le lien cjoint

&#x25B6; Une fois le lien crée, faite un clique droit dessus et copier l'adresse du lien pour venir le coller dans votre réponse

azf-azf · Answer

je viens d'avoir un conflit et un blocage de RSIT avec Hijackthis

azf-azf · Answer

tjs petit conflit après désintall par ajoutsupprProg ET manuellement de Hijackthis .

Log + Info : 

https://www.cjoint.com/?isoHykxDix

merci

pimprenelle27 · Answer

ok il reste encore des infections à cause certainement de web search : 

Sous Vista : &#x25B6; Désactive le contrôle des comptes utilisateurs (tu le réactiveras après ta désinfection):

* Va dans démarrer puis panneau de configuration
* Double Clique sur l'icône "Comptes d'utilisateurs"
* Clique ensuite sur désactiver et valide.
* Redémarre le PC


Ton PC est infecté par l'ad-aware Navipromo/Magic Control qui affiche des publicités intempestives.
Il s'installe via certains programmes, dont ceux-ci :

&#9679; Funky Emoticons
&#9679; go-astro
&#9679; GoRecord
&#9679; HotTVPlayer / HotTVPlayer & Paris Hilton
&#9679; Live-Player
&#9679; MailSkinner
&#9679; Messenger Skinner
&#9679; Instant Access
&#9679; InternetGameBox
&#9679; Officiale Emule (Version d'Emule modifiée)
&#9679; Original Solitaire
&#9679; SuperSexPlayer
&#9679; Speed Downloading
&#9679; Sudoplanet
&#9679; Webmediaplayer

/!\ Fais attention de ne pas faire la même erreur, donc évite ces programmes /!\


&#x25B6; Télécharge sur le bureau Navilog1 

*Si ton antivirus s'affole , le désactiver
&#x25B6; sous vista : Clic-droit sur le raccourci Navilog1 présent sur le bureau et choisis "Exécuter en tant qu'administrateur"
&#x25B6; Sous XP : double-clic dessus pour l'installer et le lancer

 
&#x25B6; Quand installé
&#x25B6; taper F
&#x25B6; Appuyer sur une touche jusqu' arriver aux options
&#x25B6; Choisir Recherche ( = taper 1 )

&#x25B6;ne pas utiliser les autres sans avis , il peut y avoir des processus légitimes

&#x25B6;un rapport : fixnavi.txt dans ==> C:
 
&#x25B6;le copier et le coller dans la réponse

azf-azf · Answer

j'ai lancé le scan navilog depuis un petit moment

pimprenelle27 · Answer

faut attendre ça peut être long.

azf-azf · Answer

en rcherche = 1

azf-azf · Answer

l'antivirus est désactivé, pour laisser passer le lancement du programme, et maintenant je ne peux plus réactiver le pare-feu ni l'antivurus...

azf-azf · Answer

concernant les programmes infectés, je me suis contenté d'essayer les petits programmes de divertissment Google...

pimprenelle27 · Answer

ok c'est parfais il  à supprimé un grande parti des infections, peux tu me refaire un scan ad remover STP.

pimprenelle27 · Answer

oui.

pimprenelle27 · Answer

non effectivment vaut mieux fermé tout les progammes pour le  moment le temps du scan et revenir après.

pimprenelle27 · Answer

voici un bon tuto 

* Sous Vista : &#x25B6; Désactive le contrôle des comptes utilisateurs (tu le réactiveras après ta désinfection):

* Clique sur Démarrer puis sur panneau de configuration
* Double Clique sur l'icône "Comptes d'utilisateurs"
* Clique ensuite sur désactiver et valide.
* Redémarre le PC


&#x25B6; Télécharge et enregistre le fichier d installation sur ton bureau :

  http://sd-1.archive-host.com/membres/up/16506160323759868/AD-R.exe

&#x25B6; tutoriel installation

&#x25B6; Double clique sur le programme d'installation , et installe le dans son emplacement par défaut. ( le bureau )

&#x25B6; Ouvre le dossier Ad-remover présent sur ton bureau

&#x25B6; Double clique sur Ad-remover.bat.

* Sous Vista : clic droit sur AD-Remover et sélectionner "Exécuter en tant qu'administrateur"

&#x25B6; Au menu principal choisi l'option "L" et tape sur [entrée] .

&#x25B6; Laisse travailler l'outil et ne touche à rien ...

&#x25B6; Poste le rapport qui apparait à la fin.

( le rapport est sauvegardé aussi sous C:\Ad-report.log )

(CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller )

Note :

Process.exe est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool.
Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus.
Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus.

pimprenelle27 · Answer

non c'est marqué sous vista.

pimprenelle27 · Answer

Désactive juste ton antivirus le temps du scan.

azf-azf · Answer

tutoriel installation  :
Page introuvable
Ad-remover.bat n'existe pas,  il ya ADR_02.bat 35ko, ADR_01.bat 9ko. Aussi le raccourci Ad-remover sur le bureau.

Je m'aperçois que quand on lui fait une Fin de tâche, il crée qd même son rapport : 

.
======= RAPPORT D'AD-REMOVER 1.1.4.5_O | UNIQUEMENT XP/VISTA/SEVEN =======
.
Mit à jour par C_XX le 24/06/2009 à 7:10 PM
Contact: AdRemover.contact@gmail.com
Site web: http://pagesperso-orange.fr/NosTools/ad_remover.html
.
Lancé à: 16:06:58, 18/08/2009 | Mode Normal | Option: CLEAN
Exécuté de: C:\Program Files\Ad-remover\
Système d'exploitation: Microsoft® Windows XP™  Service Pack 3 v5.1.2600
Nom du PC: USERPC | Utilisateur actuel: user
.
Administrateur: Administrateur 
Administrateur: Au delà du pc 
N'est pas administrateur: HelpAssistant *Desactive* 
N'est pas administrateur: Invité 
N'est pas administrateur: SUPPORT_388945a0 *Desactive* 
Administrateur: user 
. 
============== ÉLÉMENT(S) NEUTRALISÉ(S) ============== 
.
.


je me décvonnecte, je désactive l'AV et lance ad-r depuis le bureau avec le choix L.

afideg · Answer

Re,
Le tutoriel est là sur le rapport  ==> Site web: http://pagesperso-orange.fr/NosTools/ad_remover.html  
Lire les titres en bas de page.
J'epère ne pas me tromper.

Al.

azf-azf · Answer

19/08/09 08:49

Bjr,

Hier, j'ai lancé Ad-remover à 17:47 ("je me décvonnecte, je désactive l'AV et lance ad-r depuis le bureau avec le choix L.")
Heureusement, j'avais à sortir, j'ai laissé  Ad-remover travailler tranquille. En rentrant, il avait cette fois fini (18:42). Le rapport a cette fois une fin et est moins chargé.

Cependant, à l'allumage ce matin, j'ai dû redémarrer car la page du Bureau infinitisait son ouverture, puis au redémarrage c'était OK, mais l'antivirus n'apparaissait pas. J'ai un raccourci dans la Barre d'Outils Lancement rapide, l'AV s'est ouvert, et est réapparu à côté de la date. Autodiagnostic Ok. J'ai lancé une analyse de C:, il m'a déjà touvé un cookie Tradedoubler  (et la statistique avancée me dit : Auj. Logiciels espions : 15, Menaces inconnues : 1).
Il vient de mettre en quarantaine (09:10) : C:\Program Files \Navilog1\gnc.exe

Rapport :
https://www.cjoint.com/?itjam8MZo8

.
======= RAPPORT D'AD-REMOVER 1.1.4.5_O | UNIQUEMENT XP/VISTA/SEVEN =======
.
Mit à jour par C_XX le 24/06/2009 à 7:10 PM
Contact: AdRemover.contact@gmail.com
Site web: http://pagesperso-orange.fr/NosTools/ad_remover.html
.
Lancé à: 17:47:04, 18/08/2009 | Mode Normal | Option: CLEAN
Exécuté de: C:\Program Files\Ad-remover\
Système d'exploitation: Microsoft® Windows XP™  Service Pack 3 v5.1.2600
Nom du PC: USERPC | Utilisateur actuel: user
.
Administrateur: Administrateur 
Administrateur: Au delà du pc 
N'est pas administrateur: HelpAssistant *Desactive* 
N'est pas administrateur: Invité 
N'est pas administrateur: SUPPORT_388945a0 *Desactive* 
Administrateur: user 
. 
============== ÉLÉMENT(S) NEUTRALISÉ(S) ============== 
.
.
.
C:\Program Files\FunWebProducts\ScreenSaver 
C:\Program Files\FunWebProducts\Shared 
C:\Program Files\FunWebProducts\ScreenSaver\Cache 
C:\Program Files\FunWebProducts\ScreenSaver\Images 
C:\Program Files\FunWebProducts\ScreenSaver\Cache\00CC730C.jpg 
C:\Program Files\FunWebProducts\ScreenSaver\Cache\files.ini 
C:\Program Files\FunWebProducts\ScreenSaver\Images\00CAB09C.urr 
C:\Program Files\FunWebProducts\ScreenSaver\Images\00CC6522.urr 
C:\Program Files\FunWebProducts\ScreenSaver\Images\00CC91EF.dat 
C:\Program Files\FunWebProducts\ScreenSaver\Images\101x135 
C:\Program Files\FunWebProducts\ScreenSaver\Images\wrkparam.lst 
C:\Program Files\FunWebProducts\ScreenSaver\Images\101x135\00CC91EF.jpg 
C:\Program Files\FunWebProducts\Shared\Cache 
C:\Program Files\FunWebProducts\Shared\Cache\CursorManiaBtn.html 
C:\Program Files\FunWebProducts\Shared\Cache\SmileyCentralBtn.html 
C:\Program Files\FunWebProducts 
C:\Program Files\Mozilla Firefox\chrome\m3ffxtbr.jar 
C:\Program Files\Mozilla Firefox\chrome\m3ffxtbr.manifest 
C:\WINDOWS\System32\f3PSSavr.scr 
C:\Program Files\Windows Live\Messenger\riched20.dll 
C:\Program Files\Windows Live\Messenger\msimg32.dll 
C:\DOCUME~1\user\Cookies\user@mywebsearch[2].txt 
C:\DOCUME~1\user\Cookies\user@popularscreensavers[2].txt 
C:\DOCUME~1\user\Cookies\user@webfetti[2].txt 
C:\DOCUME~1\user\Cookies\user@zwinky[1].txt 

(!) -- Fichiers temporaires supprimés.

.
============== Scan additionnel ==============
.

* Mozilla FireFox Version 3.5.2 *

 Nom du profil: lrqmikq1.default (user)
.
(Prefs.js) user_pref("browser.search.defaultenginename", "Chercher Malin"); 
(Prefs.js) user_pref("browser.search.selectedEngine", "Google"); 
(Prefs.js) user_pref("browser.startup.homepage", "hxxp://www.karaibes.com/index.html"); 
(Prefs.js) user_pref("browser.startup.homepage_override.mstone", "rv:1.9.1.2"); 
.
. 

* Internet Explorer Version 8.0.6001.18702 *

[HKEY_CURRENT_USER\..\Internet Explorer\Main]

Default_Page_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Search bar: hxxp://go.microsoft.com/fwlink/?linkid=54896
Search Page: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Start Page: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
Start Page: hxxp://fr.msn.com/?ocid=iehp

[HKEY_LOCAL_MACHINE\..\Internet Explorer\Main]

Default_Page_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Search bar: hxxp://search.msn.com/spbasic.htm
Search Page: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Start Page: hxxp://fr.msn.com/

[HKEY_LOCAL_MACHINE\..\Internet Explorer\ABOUTURLS]

   Tabs: res://ieframe.dll/tabswelcome.htm

============== Suspect (Cracks, Serials ... ) ==============

. 
.
===================================
.
3768 Octet(s) - C:\Ad-Report-CLEAN.log 
.
84 Fichier(s) - C:\DOCUME~1\user\LOCALS~1\Temp 
1 Fichier(s) - C:\WINDOWS\Temp 
.
17 Fichier(s) - C:\Program Files\Ad-remover\BACKUP
9 Fichier(s) - C:\Program Files\Ad-remover\QUARANTINE
.
Fin à: 18:42:57 | 18/08/2009
.
============== E.O.F ==============
.

azf-azf · Answer

19/08/09 09:48

rapport de l'antivirus sur C:\

https://www.cjoint.com/?itjVC6MkBw

J'y pense : la désactivation de l'AV est de moi hier soir avant de lancer ad-remover...

J'ai lancé AV sur E:\ (D:\ étant le Lecteur de DVD).

Merci
+

----------------------------------------------------------------------------------------------
Rapport des incidents de Panda Antivirus Pro 2009
Filtre sélectionné :Virus détecté, Fichier suspect, Fichier dangereux, Exécution du script, Connexion téléphonique, Tentative de connexion, Attaque d'analyse de ports, Attaque de type refus de service, Usurpation d'identité, Blocage d'IP attaquant, Activation, Désactivation, Mise à jour, Début de l'analyse, Fin de l'analyse, Date : toutes
INCIDENT                                  SOURCE                          DATE - HEURE          RESULTAT              INFORMATION SUPPLEMENTAIRE                                                                                                                                                                                                                                                                                                 
-------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------
Fin de l'analyse                          Analyse antivirus immédiate     19/08/2009 09:37:47                         Analyse : Analyse : C:                                                                                                                                                                                                                                                                                                                             
Logiciel espion détecté : Cookie/Tri...   Protection antivirus            19/08/2009 08:44:40   Désinfecté            Emplacement : C:\DOCUMENTS AND SETTINGS\USER\COOKIES\USER@TRIBALFUSION[1].TXT                                                                                                                                                                                                                                                                                                                                                       
Logiciel espion détecté : Cookie/Tra...   Analyse antivirus immédiate     19/08/2009 08:44:35   Supprimé              Emplacement : C:\Documents and Settings\user\Cookies\user@tradedoubler[1].txt                                                                                                                                                                                                                                                                                                                                                            
Logiciel espion détecté : Cookie/Tra...   Protection antivirus            19/08/2009 08:44:09   Désinfecté            Emplacement : C:\DOCUMENTS AND SETTINGS\USER\COOKIES\USER@TRADEDOUBLER[1].TXT                                                                                                                                                                                                                                                                                                                                                       
Logiciel espion détecté : Cookie/Dou...   Protection antivirus            19/08/2009 08:43:58   Désinfecté            Emplacement : C:\DOCUMENTS AND SETTINGS\USER\COOKIES\USER@DOUBLECLICK[1].TXT                                                                                                                                                                                                                                                                                                                                                       
Logiciel espion détecté : Cookie/Xiti     Protection antivirus            19/08/2009 08:43:29   Désinfecté            Emplacement : C:\DOCUMENTS AND SETTINGS\USER\COOKIES\USER@XITI[1].TXT                                                                                                                                                                                                                                                                                                                                                     
Fin de l'analyse                          Analyse antivirus immédiate     19/08/2009 08:43:19                         Analyse :                                                                                                                                                                                                                                                                                                                              
Logiciel espion détecté : Cookie/Atl...   Protection antivirus            19/08/2009 08:43:01   Désinfecté            Emplacement : C:\DOCUMENTS AND SETTINGS\USER\COOKIES\USER@ATDMT[1].TXT                                                                                                                                                                                                                                                                                                                                                       
Début de l'analyse                        Analyse antivirus immédiate     19/08/2009 08:37:47                         Analyse : Analyse : C:                                                                                                                                                                                                                                                                                                                               
Début de l'analyse                        Analyse antivirus immédiate     19/08/2009 08:32:46                         Analyse :                                                                                                                                                                                                                                                                                                                                
Mise à jour                               Système d'actualisation         19/08/2009 08:32:28   Correct               Type : Protection d'identité                                                                                                                                                                                                                                                                                                                           
Mise à jour                               Système d'actualisation         19/08/2009 08:32:08   Correct               Fichier : Signatures de menaces                                                                                                                                                                                                                                                                                                                           
Logiciel espion détecté : Cookie/Med...   Protection antivirus            19/08/2009 08:32:01   Désinfecté            Emplacement : C:\DOCUMENTS AND SETTINGS\USER\COOKIES\USER@MEDIAPLEX[1].TXT                                                                                                                                                                                                                                                                                                                                                       
Logiciel espion détecté : Cookie/Apmebf   Protection antivirus            19/08/2009 08:32:00   Désinfecté            Emplacement : C:\DOCUMENTS AND SETTINGS\USER\COOKIES\USER@APMEBF[1].TXT                                                                                                                                                                                                                                                                                                                                                       
Logiciel espion détecté : Cookie/Med...   Protection antivirus            19/08/2009 08:31:58   Désinfecté            Emplacement : C:\DOCUMENTS AND SETTINGS\USER\COOKIES\USER@MEDIAPLEX[2].TXT                                                                                                                                                                                                                                                                                                                                                       
Logiciel espion détecté : Cookie/Tri...   Protection antivirus            19/08/2009 08:31:45   Désinfecté            Emplacement : C:\DOCUMENTS AND SETTINGS\USER\COOKIES\USER@TRIBALFUSION[1].TXT                                                                                                                                                                                                                                                                                                                                                       
Logiciel espion détecté : Cookie/Dou...   Protection antivirus            19/08/2009 08:31:15   Désinfecté            Emplacement : C:\DOCUMENTS AND SETTINGS\USER\COOKIES\USER@DOUBLECLICK[1].TXT                                                                                                                                                                                                                                                                                                                                                       
Logiciel espion détecté : Cookie/Xiti     Protection antivirus            19/08/2009 08:29:26   Désinfecté            Emplacement : C:\DOCUMENTS AND SETTINGS\USER\COOKIES\USER@XITI[1].TXT                                                                                                                                                                                                                                                                                                                                                     
Logiciel espion détecté : Cookie/Atl...   Protection antivirus            19/08/2009 07:58:49   Désinfecté            Emplacement : C:\DOCUMENTS AND SETTINGS\USER\COOKIES\USER@ATDMT[2].TXT                                                                                                                                                                                                                                                                                                                                                       
Logiciel espion détecté : Cookie/Atl...   Protection antivirus            19/08/2009 07:58:48   Désinfecté            Emplacement : C:\DOCUMENTS AND SETTINGS\USER\COOKIES\USER@ATDMT[1].TXT                                                                                                                                                                                                                                                                                                                                                       
Logiciel espion détecté : Cookie/Atl...   Protection antivirus            19/08/2009 07:58:48   Désinfecté            Emplacement : C:\DOCUMENTS AND SETTINGS\USER\COOKIES\USER@ATDMT[3].TXT                                                                                                                                                                                                                                                                                                                                                       
Désactivation                             Protection antivirus            18/08/2009 17:47:16   Correct                                                                                                                                                                                                                                                                                                                                         
Logiciel espion détecté : Cookie/Dou...   Protection antivirus            18/08/2009 17:34:01   Désinfecté            Emplacement : C:\DOCUMENTS AND SETTINGS\USER\COOKIES\USER@DOUBLECLICK[1].TXT

azf-azf · Answer

19/08/09 10:01

Sur E:\  : RAS.
Sur J:\ clé USB : Ras
par contre sur C: ça y va...

merci
+

Rapport des incidents de Panda Antivirus Pro 2009
Filtre sélectionné :Virus détecté, Fichier suspect, Fichier dangereux, Exécution du script, Connexion téléphonique, Tentative de connexion, Attaque d'analyse de ports, Attaque de type refus de service, Usurpation d'identité, Blocage d'IP attaquant, Activation, Désactivation, Mise à jour, Début de l'analyse, Fin de l'analyse, Date : toutes
INCIDENT                                  SOURCE                          DATE - HEURE          RESULTAT              INFORMATION SUPPLEMENTAIRE                                                                                                                                                                                                                                                                                                 
-------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------
Logiciel espion détecté : Cookie/Dou...   Protection antivirus            19/08/2009 10:18:27   Désinfecté            Emplacement : C:\DOCUMENTS AND SETTINGS\USER\COOKIES\USER@DOUBLECLICK[1].TXT                                                                                                                                                                                                                                                                                                                                                       
Logiciel espion détecté : Cookie/Web...   Protection antivirus            19/08/2009 10:18:12   Désinfecté            Emplacement : C:\DOCUMENTS AND SETTINGS\USER\COOKIES\USER@WEBORAMA[1].TXT                                                                                                                                                                                                                                                                                                                                                       
Logiciel espion détecté : Cookie/Tra...   Protection antivirus            19/08/2009 10:16:45   Désinfecté            Emplacement : C:\DOCUMENTS AND SETTINGS\USER\COOKIES\USER@TRADEDOUBLER[2].TXT                                                                                                                                                                                                                                                                                                                                                       
Logiciel espion détecté : Cookie/Tra...   Protection antivirus            19/08/2009 10:16:44   Désinfecté            Emplacement : C:\DOCUMENTS AND SETTINGS\USER\COOKIES\USER@TRADEDOUBLER[1].TXT                                                                                                                                                                                                                                                                                                                                                       
Logiciel espion détecté : Cookie/Xiti     Protection antivirus            19/08/2009 10:16:23   Désinfecté            Emplacement : C:\DOCUMENTS AND SETTINGS\USER\COOKIES\USER@XITI[1].TXT                                                                                                                                                                                                                                                                                                                                                     
Logiciel espion détecté : Cookie/Web...   Protection antivirus            19/08/2009 10:16:18   Désinfecté            Emplacement : C:\DOCUMENTS AND SETTINGS\USER\COOKIES\USER@WEBORAMA[1].TXT                                                                                                                                                                                                                                                                                                                                                       
Logiciel espion détecté : Cookie/Adtech   Protection antivirus            19/08/2009 10:16:08   Désinfecté            Emplacement : C:\DOCUMENTS AND SETTINGS\USER\COOKIES\USER@ADTECH[1].TXT                                                                                                                                                                                                                                                                                                                                                       
Logiciel espion détecté : Cookie/Atl...   Protection antivirus            19/08/2009 10:15:54   Désinfecté            Emplacement : C:\DOCUMENTS AND SETTINGS\USER\COOKIES\USER@ATDMT[1].TXT                                                                                                                                                                                                                                                                                                                                                       
Logiciel espion détecté : Cookie/Atl...   Protection antivirus            19/08/2009 10:06:37   Désinfecté            Emplacement : C:\DOCUMENTS AND SETTINGS\USER\COOKIES\USER@ATDMT[1].TXT                                                                                                                                                                                                                                                                                                                                                       
Fin de l'analyse                          Analyse antivirus immédiate     19/08/2009 10:06:26                         Analyse : Analyse : J:                                                                                                                                                                                                                                                                                                                             
Logiciel espion détecté : Cookie/Atl...   Protection antivirus            19/08/2009 10:06:17   Désinfecté            Emplacement : C:\DOCUMENTS AND SETTINGS\USER\COOKIES\USER@ATDMT[2].TXT                                                                                                                                                                                                                                                                                                                                                       
Début de l'analyse                        Analyse antivirus immédiate     19/08/2009 10:03:09                         Analyse : Analyse : J:                                                                                                                                                                                                                                                                                                                               
Fin de l'analyse                          Analyse antivirus immédiate     19/08/2009 09:54:44                         Analyse : Analyse : E:                                                                                                                                                                                                                                                                                                                             
Début de l'analyse                        Analyse antivirus immédiate     19/08/2009 09:45:26                         Analyse : Analyse : E:                                                                                                                                                                                                                                                                                                                               
Fin de l'analyse                          Analyse antivirus immédiate     19/08/2009 09:37:47                         Analyse : Analyse : C:                                                                                                                                                             

...

pimprenelle27 · Answer

Ce ne sont que des cookies rien de bien méchant ils seront supprimé avec le ménage.

Maintenant un dernier RSIt pour faire le ménage.

pimprenelle27 · Answer

Encore une chose à faire  : 

&#x25B6; Télécharge OTM (de Old_Timer) sur ton Bureau
 
&#x25B6; Double-clique sur OTM.exe pour le lancer.

&#x25B6; Assure toi que la case Unregister Dll's and Ocx's soit bien cochée.

&#x25B6; Copie la liste qui se trouve en gras dans la citation ci-dessous et colle-la dans le cadre de gauche de OTM sous "Paste instructions for item to be moved".

-----------------------------------------------------------------------------

:Processes


:services

:reg

:files
c:\windows\explorer.exe
:\program files\mywebs~1\bar\1.bin\mwsoemon.exe
c:\documents and settings\user\local settings\application data\royvrfz.exe
c:\program files\live-player\uninst.exe


:Commands
[purity]
[emptytemp]
[Reboot]


 
-----------------------------------------------------------------------------

&#x25B6; clique sur MoveIt! pour lancer la suppression.

&#x25B6; Le résultat apparaitra dans le cadre "Results".

&#x25B6; Clique sur Exit pour fermer.

&#x25B6; Poste le rapport situé dans C:\_OTMoveIt\MovedFiles.

&#x25B6; Il te sera peut-être demandé de redémarrer le pc pour achever la suppression. Si c'est le cas accepte par Yes.

pimprenelle27 · Answer

oupss désolé je recommence : 



&#9654; Télécharge OTM (de Old_Timer) sur ton Bureau

&#9654; Double-clique sur OTM.exe pour le lancer.

&#9654; Assure toi que la case Unregister Dll's and Ocx's soit bien cochée.

&#9654; Copie la liste qui se trouve en gras dans la citation ci-dessous et colle-la dans le cadre de gauche de OTM sous "Paste instructions for item to be moved".

-----------------------------------------------------------------------------

:Processes
explorer.exe

:services

:reg

:files
:\program files\mywebs~1\bar\1.bin\mwsoemon.exe
c:\documents and settings\user\local settings\application data\royvrfz.exe
c:\program files\live-player\uninst.exe


:Commands
[purity]
[emptytemp]
[Reboot]



-----------------------------------------------------------------------------

&#9654; clique sur MoveIt! pour lancer la suppression.

&#9654; Le résultat apparaitra dans le cadre "Results".

&#9654; Clique sur Exit pour fermer.

&#9654; Poste le rapport situé dans C:\_OTMoveIt\MovedFiles.

&#9654; Il te sera peut-être demandé de redémarrer le pc pour achever la suppression. Si c'est le cas accepte par Yes.

pimprenelle27 · Answer

oui tu le vois bien il n'y a rien dedans.

azf-azf · Answer

le rapport situé dans C:\_OTMoveIt\MovedFiles. 
(il s'est auto-situé dans E:\)

https://www.cjoint.com/?ittlJLnGkS

pimprenelle27 · Answer

tu va refaire exactement comme celui car j'avais oublié quelque chose et j'ai changé un truc merci.

Encore une chose à faire :

&#9654; Télécharge OTM (de Old_Timer) sur ton Bureau

&#9654; Double-clique sur OTM.exe pour le lancer.

&#9654; Assure toi que la case Unregister Dll's and Ocx's soit bien cochée.

&#9654; Copie la liste qui se trouve en gras dans la citation ci-dessous et colle-la dans le cadre de gauche de OTM sous "Paste instructions for item to be moved".

-----------------------------------------------------------------------------

:Processes


:services

:reg

:files
c:\windows\explorer.exe
c:\program files\mywebs~1\bar\1.bin\mwsoemon.exe
c:\documents and settings\user\local settings\application data\royvrfz.exe
c:\program files\live-player\uninst.exe


:Commands
[purity]
[emptytemp]
[Reboot]



-----------------------------------------------------------------------------

&#9654; clique sur MoveIt! pour lancer la suppression.

&#9654; Le résultat apparaitra dans le cadre "Results".

&#9654; Clique sur Exit pour fermer.

&#9654; Poste le rapport situé dans C:\_OTMoveIt\MovedFiles.

&#9654; Il te sera peut-être demandé de redémarrer le pc pour achever la suppression. Si c'est le cas accepte par Yes.

pimprenelle27 · Answer

tu peux regarder si tu trouve ça dans son pc : 

c:\program files\mywebs~1\bar\1.bin\mwsoemon.exe
c:\documents and settings\user\local settings\application data\royvrfz.exe
c:\program files\live-player\uninst.exe

pimprenelle27 · Answer

on va voir avec le nettoyage.

azf-azf · Answer

- c:\program files\mywebs~1\bar\1.bin\
              mwsoemon.exe  : Recherche stoppée

c:\program files\mywebs~1 
                        mywebsearch       n'apparaît dans l'arborescence

Recherche de mwsoemon.exe dans C:  : aucun résultat à afficher

- c:\documents and settings\user\local settings\application data\royvrfz.exe  : aucun résultat à afficher

- c:\program files\live-player\
              uninst.exe  : Recherche stoppée
      
Recherche de uninst.exe dans C:  : apparaît évidemment dans plein d'autres locations, mais pas dans c:\program files\live-player\
(seulement, pour Program Files, dans C:\Program Files\SecondLife...)


--> je ne peux plus ouvrir de fichiers Word .doc, même un petit à 25 Ko, l'ouverture fait atteindre tout de suite 100% d'Util. de l'UC...
Je vais éteindre l'ordi et le rallumer. Si je ne peux plus ouvrir de docs Word, rien ne va plus.
Je viens de réessayer : l'UC étant à 10%, je lance le .doc de 25Ko, et Word monte à 100% l'UC : c'est aberrant.

azf-azf · Answer

par contre j'ouvre très bien un fichier Access .mdb à 7500 Ko.
Ne pas pouvoir ouvrir un .doc à 25 Ko n'a pas de sens...

pimprenelle27 · Answer

Tu peux me refaire un scaan malware.

azf-azf · Answer

Après éteinte/rallumage ordi, même scénario aberrant ne pas pouvoir ouvrir Word : 100% Util de l'UC

pimprenelle27 · Answer

non malware  c'est avec malwarebyte's

azf-azf · Answer

Est-ce que c'est normal que les raccourcis de Quick Launch ne démarrent pas mais commencent par m'ouvrir une fenêtre donnant leur chemin... ah là ça s'ouvre

azf-azf · Answer

J'ai trouvé : 
https://www.malekal.com/tutoriel-malwarebyte-anti-malware/

pimprenelle27 · Answer

va dans l'onglet rapport de malware et vois si tu trouve le rapport de suppression des fichiers.

azf-azf · Answer

J'ai fait un Spyware Doctor que je n'ai pas pu terminer pas pu supprimer (infinitisation à 100% UC) :

https://www.cjoint.com/?iusbTA40jW

azf-azf · Answer

J'ai pu ouvrir mon fichier .doc avec OpenOdffice (reste sous les 100% UC), mais tjs pas avec Word (va à 100% UC - c'est nouveau depuis l'infection).

J'ai donc une solution de secours (qui ne remplace pas sur la durée Word).

azf-azf · Answer

je trouve en Quarantaine : 36 él. 
dont ceux de System Volume Information, vendeur Adware.MyWeb 

dont C:\ProgFiles\Ad-remover\Quarantine\Windows\system32\f3PSSavr­.scr.vir 
un autre dans ProgFiles\Ad-remover\Quarantine\...\Messen~1\riched20.dll.vi­r 
\msimg32.dll.vir 
dont le vendeur est dit Adware.MyWebSearch 

je restaure ces 3 derniers et supprime les autres ??? 

Non, je viens de comprendre/ de me dire ??? , que les .vir sont des mis en quarantaine de Ad-remover, que je n'ai pas pu supprimer (infinitisation)

Mais : 
1. ces .vir sont-ils des mauvais fichiers incrustés dans 
WINDOWS\system32 et
PROGRA~1\WI1F86~1\MESSEN~1

ou bien 
2. des bons fichiers que malewarebytes prend pour des méchants ??

je penche pour 1.

Je vais incessamment appuyer sur le bouton suppr de malewarebytes 
d'ailleurs y en a 2 :
supprimer /
tout supprrimer
mais sans qu'il y ait de cases à cocher.......

pimprenelle27 · Answer

tu supprime tout et refait un scan au cas ou.

azf-azf · Answer

l'ouverture de Windows Live Mail m'est refusée
soit par reccourci soit au fichier : wlmail.exe .

pimprenelle27 · Answer

quel est le message d'erreur?

azf-azf · Answer

refaire un scan avec Malwarebytes' Anti-Malware ?

----

pourquoi ouverture Word bloquée à 100% UC ?
et pas d'ouverture LiveMail sans 100% UC ? (sans msg ERR)

tentative ouvrir *.doc à 19 Ko : montée à 100% UC aussi !
c'est donc l'ouverture EN SOI de Word qui ne va pas.

azf-azf · Answer

ouvert Outlook Express et auto-envoi d'un mel : OK
mais ça ne m'intéresse pas
(et je préfère Windows Live Mail à Outlook Office)

azf-azf · Answer

je viens d'avoir un échec d'envoi Facebook pour alerter sur MY WEB SEARCH (ZWINKY) :

Transport error (#12152) while retrieving data from endpoint `/ajax/inbox/ajax.php': Unknown HTTP error #12152 .

ah là le msg vient d'être envoyé.

sauf que facebook ne remplace pas un mailer

azf-azf · Answer

je viens de voir que la tâche Windows Live Mail est dite "en cours d'exécution", mais ça ne s'ouvre pas...

non en fait ce n'est que l'explorer ouvert sur le dossier C:\Program Files\Windows Live\Mail

wlmail.exe ne s'ouvre tjs pas.

pourquoi ?

Plus on agit, plus ça semble n'avoir pas d'effet, puisque je perds des applications....

pimprenelle27 · Answer

si la tâche Windows Live Mail est dite "en cours d'exécution",tu fais arrêter et tu devrait pouvoir le réouvrir je pense.

pimprenelle27 · Answer

tu à pu supprimer tout ce que malware avait trouvé?

Ensuite essaye de faire ceci : 

Télécharger DrWebCureit


Bien suivre le Tutorial_DrWebCureIt

azf-azf · Answer

DrWebCureit 

c'est une offre de 30j gratuits ?
c'est un antivirus ? il va entrer en conflit avec le mien ?

azf-azf · Answer

Non, je viens de voir le lien Dr.Web CureIt!® sce gratuiut....

azf-azf · Answer

par 2 fois j'ai l'échec d'atteinte du lien

Télécharger Dr.Web CureIt! :
https://free.drweb.com/cureit/

Internet Explorer ne peut pas afficher cette page Web 
   
   Essayez la chose suivante : 
    Diagnostiquer les problèmes de connexion  
 
     Informations

azf-azf · Answer

grâce au lien que j'ai copié sur le forum
Télécharger Dr.Web CureIt! : 
https://free.drweb.com/cureit/ 

j'ai pu atteindre la page de tlchgt

mais re-échec du tlchgt lui-même - lien :
http://www.freedrweb.com/download+cureit/gr/

azf-azf · Answer

et cette fois encore échec d'ouvrir :

lien : 
http://www.freedrweb.com/download+cureit/gr/

azf-azf · Answer

Ase de pourquoi ça n'ouvre pas le lien :

Heure de la dernière exécution du diagnostic : 08/21/09 00:14:27 Diagnostic HTTP, HTTPS, FTP 
Connectivité HTTP, HTTPS, FTP 

info HTTP: Connexion réussie à www.microsoft.com. 
info HTTPS: Connexion réussie à www.microsoft.com. 
info FTP (passif): Connexion réussie à ftp.microsoft.com. 
 

tout va très bien madame la marquise...

Lien corrompu ?

afideg · Answer

Re,

Bonsoir vous deux.

Essaie ce lien DrWeb 
ftp://ftp.drweb.com/pub/drweb/cureit/drweb-cureit.exe    
La version est automatiquement à jour. 


Al.

azf-azf · Answer

21/08/2009
J'ai essayé DrWeb
(pris sur ftp://ftp.drweb.com/pub/drweb/cureit/drweb-cureit.exe)
mais il ne paraît pas de maniement souple.
En ouvrant le programme, il lance de facto une pré-analyse - qu'on ne peut pas stopper.
puis j'ai lancé une analyse complète sur C: ,
mais outre qu'on ne peut pas la stopper ou suspendre,
comme c'est long, je l'ai lancé sans rester planté devant l'ordi - je suis même allé me coucher,
et au matin, j'ai vu qu'il était resté en plan à attendre mon avis sur "mise en quarantaine ?".
D'ailleurs -est-ce une consolation ?- les divers analyseurs que j'utilise semblent maintenant s'affairer à mettre en quarantaine les fichiers malveillants que les autres ont déjà mis en quarantaine.
Au moins ça laisse entendre qu'il n'y en a pas d'autres en liberté... (du moins sur C:)

Mais pas encore récup usage de Word (lancelment bloque UC à 100%)

Erreur : AV grisé

UC à 100%


---------------------------------
23:37 21/08/2009
suite blocage ordi, redémarage (heureusement j'avais sauvegardé ce texte sur un *.txt .)
Maintenant Internet Explorer ne peut pas afficher cette page Web :
https://forums.commentcamarche.net/forum/affich-13934249-my-web-search-zwinky#2
ouverture de : https://forums.commentcamarche.net/forum/ OK

pimprenelle27 · Answer

as tu un rapport de dr wed?

azf-azf · Answer

à par le logiciel drweb-cureit.exe
j'ai DRWEB-CUREIT.EXE-3AAB4BAE.pf
dans C:\WINDOWS\Prefetch :

https://www.cjoint.com/?iwgELsyNeq

azf-azf · Answer

j'ai trouvé :

C:\Documents and Settings\user\DoctorWeb\CureIt.log    7442 ko 21/08/09 08:58
la création de son cjoint a patiné et fermeture de IExplorer

C:\Documents and Settings\user\DoctorWeb\Quarantine\descript.ion    1 Ko 21/08/09 08:32
https://www.cjoint.com/?iwg4XcPvuc



- tentative copier/coller CureIt.log
apparemment fichier trop gros, infinitisation, Ne répond pas , fermeture de IExplorer.

Voici la fin :
(Les fichiers en quarantaine indiqués ci-dessous ont été suppr suite analyse par malwarebytes'
in : mbam-log-2009-08-22 (05-29-32).txt , dans msg précédent)

-----------------------------------------------------------------------------
Statistiques d'analyse
-----------------------------------------------------------------------------
Objets scannés: 55552
Objets infectés: 0
Objets ayant été modifiés: 0
Objets suspects: 0
Adwares détectés: 3
Dialers détectés: 0
Canulars détectés: 0
Riskwares détectés: 0
Hacktools détectés: 1
Désinfecté: 0
Supprimé: 0
Renommé: 0
Déplacé en quarantaine: 3
Ignoré: 0
Vitesse du scan: 78 Kb/s
Durée d'analyse: 07:34:14
-----------------------------------------------------------------------------

Analyse interrompue par l'utilisateur ! - virus détecté(s)
=============================================================================
Statistiques totales de la session
=============================================================================
Objets scannés: 57127
Objets infectés: 0
Objets ayant été modifiés: 0
Objets suspects: 0
Adwares détectés: 3
Dialers détectés: 0
Canulars détectés: 0
Riskwares détectés: 0
Hacktools détectés: 1
Désinfecté: 0
Supprimé: 0
Renommé: 0
Déplacé en quarantaine: 3
Ignoré: 0
Vitesse du scan: 87 Kb/s
Durée d'analyse: 07:46:38
=============================================================================

azf-azf · Answer

tjs pas récup l'ouverture de Word (UC à 100%)

pimprenelle27 · Answer

tu as pu supprimer ce que malware à trouvé.

azf-azf · Answer

Bjr,

22:12 23/08/2009
allumage ordi, MAJ de l'antivirus ok
puis l'AV s'est grisé, ce qui n'est pas bon signe.

Je suis presque sûr qu'en refaisant une Analyse malwarebyte's je vais retrouver tout plein de malveillants...

J'ai un peu peur que mon ordi soit non-désinfectisable

et de devoir faire une restauration.

Qu'en penses-tu ?

merci

pimprenelle27 · Answer

on va regarder si tu n'as pas de spyware sur ton ordi après on verra le ménage de l'ordi et on verra si ça le fait toujours : 


Télécharge Superantispyware (SAS)



Choisis "enregistrer" et enregistre-le sur ton bureau.

Double-clique sur l'icône d'installation qui vient de se créer et suis les instructions.

Créé une icône sur le bureau.

Double-clique sur l'icône de SAS (une tête dans un cercle rouge barré) pour le lancer.

- Si l'outil te demande de mettre à jour le programme ("update the program definitions", clique sur yes.
- Sous Configuration and Préférences, clique sur le bouton "Préférences"
- Clique sur l'onglet "Scanning Control "
- Dans "Scanner Options ", assure toi que la case devant lles lignes suivantes est cochée :

Close browsers before scanning  (Fermer Navigateur avant le scan)

Scan for tracking cookies  (Scan pour dépister les cookies)

Terminate memory threats before quarantining (Terminez les menaces de mémoire avant de mettre en quarantaine)

- Laisse les autres lignes décochées.

- Clique sur le bouton "Close" pour quitter l'écran du centre de contrôle.

- Dans la fenêtre principale, clique, dans "Scan for Harmful Software", sur "Scan your computer".

Dans la colonne de gauche, coche C:\Fixed Drive.

Dans la colonne de droite, sous "Complète scan", clique sur "Perform Complète Scan"

Clique sur "next" pour lancer le scan. Patiente pendant la durée du scan.

A la fin du scan, une fenêtre de résultats s'ouvre . Clique sur OK.

Assure toi que toutes les lignes de la fenêtre blanche sont cochées et clique sur "Next".

Tout ce qui a été trouvé sera mis en quarantaine. S'il t'es demandé de redémarrer l'ordi ("reboot"), clique sur Yes.

Pour recopier les informations sur le forum, fais ceci :

- après le redémarrage de l'ordi, double-clique sur l'icône pour lancer SAS.
- Clique sur "Préférences" puis sur l'onglet "Statistics/Logs ".
- Dans "scanners logs", double-clique sur SuperAntiSpyware Scan Log.

- Le rapport va s'ouvrir dans ton éditeur de texte par défaut.

- Copie son contenu dans ta réponse.


Regarde bien le tuto SuperAntiSpyware il est très bien expliqué.

azf-azf · Answer

précision

"Essai : C'EST TOUJOURS LA MÊME CHOSE : UC monte à 100%, Word devient écran blanc, ne répond pas. Revenu à la normal quand Fin de tâche. "

Revenue à la la normale : UC resdescend à la normal, pas Word, qui a été fermé.

azf-azf · Answer

04:09 24/08/2009
échec install SUPERAntiSpyware
redém ordi
Ouverture MalwareBytes : 0 él en Quarantaine / fermeture

- Install SUPERAntiSpyware  (NB. je crois avoir lu faire le Scan en Mode Sans Echec, mais je ne retrouve pas où ?)
MAJ
Diagnostic
Protection page d'acceuil

une tentative modif page IExplorer détectée par AntiVirus
nouvelle tentative de piratage de IExplorer / AV

Demande d'explication :

"- Dans "Scanner Options ", assure toi que la case devant lles lignes suivantes est cochée : 

Close browsers before scanning (Fermer Navigateur avant le scan) 

Scan for tracking cookies (Scan pour dépister les cookies) 

Terminate memory threats before quarantining (Terminez les menaces de mémoire avant de mettre en quarantaine) 

- Laisse les autres lignes décochées. 

- Clique sur le bouton "Close" pour quitter l'écran du centre de contrôle. "

Là ambiguité :

J'ai coché 
- Fermer Navigateur avant le scan
et 
- Terminez les menaces de mémoire avant de mettre en quarantaine
qui ne l'étaient pas

je LAISSE décochée Ignorer la restauration de System -la seule case décochée par défaut restante-

mais toute les autres cases sont déjà précochées.

Donc je ne les Décoche pas. je les Laisse Cochées.

"- Laisse les autres lignes décochées. " pluriel : or il n'y a plus qu'une seule à LAISSER décochées.

Mais veux-tu dire quand même qu'il faut Décocher toutes celles dont tu ne m'as pas dit de vérifier de les cocher ?

Scan pour dépister les cookies -en fait : Scanner pour des cookies de pistage, dans la version Fr- était déjà cochée.

Autrement dit : 

ne doivent-elles être cochées que

- Close browsers before scanning (Fermer Navigateur avant le scan) 

- Scan for tracking cookies (Scan pour dépister les cookies) 

- Terminate memory threats before quarantining (Terminez les menaces de mémoire avant de mettre en quarantaine) 
                             ??
je ferai le scan après réponse.

Pour l'instant l'AV ne se grise pas - plutôt bon signe, même si je ne parviens pas encore à rouvrir Word.

Nouvelle tentative de modif de REGISTRY\USER... détectée par AV.

pimprenelle27 · Answer

que se passe t-il vraiment avec SAS?

azf-azf · Answer

Bon je pense que tu veux dire que :

ne doivent être cochées que : 

- Close browsers before scanning (Fermer Navigateur avant le scan) 

- Scan for tracking cookies (Scan pour dépister les cookies) 

- Terminate memory threats before quarantining (Terminez les menaces de mémoire avant de mettre en quarantaine) 

et je Décoche toutes les autres.
Ça tombe bien, la MAJ vient d'être effectuée.

Après ce réglage apparaît :
tentatice de piratage de IExplorer détectée par  AV
HKEY_CURRENT_USER...
Je laisse "Ne pas permettre la modif des paramètres".

Je fais : 
- Dans la fenêtre principale, clique, dans "Scan for Harmful Software", sur "Scan your computer". 
Dans la colonne de gauche, coche C:\Fixed Drive. 
Dans la colonne de droite, sous "Complète scan", clique sur "Perform Complète Scan" 

Je clique sur "suivant" pour lancer le scan.

pimprenelle27 · Answer

Scan your computer

azf-azf · Answer

Non, je n'ai pas récupéré l'usage de Word.

Tjs l'UC monte à 100%,
Word devient écran blanc
et "ne répond pas".

Pourquoi ?

Malgré le débarrassage des malveillants, vais-je devoir quand même restaurer mon ordi ??

Est-ce que les malveillants ont-ils une action DESTRUCTRICE sur les capacités physiques de l'ordi ? qui perdure donc même après leur destruction ??? 



Merci

azf-azf · Answer

.

azf-azf · Answer

Bsr,

Essai d'ouvrir OpenOffice, comme TT de secours, ayant perdu l'usage de Word (UC à 100% en l'ouvrant, et échec).
-> Lui aussi fait maintenant monter l'UC à 100% !!!
et finit en écran blanc (alors que j'avais pu ouvrir OpenOffice y a 2 ou 3 jours).

Là ça ne va pas.

Après la Fin de Ta^ches d'OO, l'UC reste à 100%.

Donc, après le débarrassement des malveillants, l'ordi ne se porte pas mieux, en ce qui concernent le Traitement de Texte (alors qu'il se portait tout à fait bien avant l'intrusion de MyWebSearch).

merci.

pimprenelle27 · Answer

vire ce que sas à trouvé ensuite fais moi un scan en ligne pour voir si tout les virus sont partis.

Fais un scan en ligne avec Internet explorer
Rend toi sur ce site : https://www.pandasecurity.com/en/homeusers/online-antivirus/?ref=activescan

Voici un tutoriel

azf-azf · Answer

l'install de ActivScan 2.0 vient de faire une ERR il faut la recommencer.

L'analyse est commencée. (L'antivirus étant grisé lui-même...)
Peut prendre 1 H

azf-azf · Answer

20:59 27/08/2009

Mon antivirus Panda vient de se mettre à jour, mais il est toujours grisé dans la Zone de Notification.

ActiveScan 2.0 en est à 62% et analyse E:\ .
8 Fichiers infectés
10           suspects

Mais en tant que grisé, mon AV me protège-t-il ? Càd que pendant l'analyse, des infections peuvent arriver ??

azf-azf · Answer

Sous la forme de Rapport avant mon action désinfection :

ActiveScan 270809 2132.txt :  https://www.cjoint.com/?iBvQCMeonf

;***********************************************************************************************************************************************************************************
ANALYSIS: 2009-08-27 21:32:11
PROTECTIONS: 1
MALWARE: 7
SUSPECTS: 10
;***********************************************************************************************************************************************************************************
PROTECTIONS
Description                                  Version                       Active    Updated
;===================================================================================================================================================================================
Panda Antivirus Pro 2009                     8.00.00                       Yes       Yes
;===================================================================================================================================================================================
MALWARE
Id        Description                        Type                Active    Severity  Disinfectable  Disinfected Location
;===================================================================================================================================================================================
00139061  Cookie/Doubleclick                 TrackingCookie      No        0         Yes            No           C:\Documents and Settings\user\Cookies\user@doubleclick[1].txt
00139064  Cookie/Atlas DMT                   TrackingCookie      No        0         Yes            No           C:\Documents and Settings\user\Cookies\user@atdmt[2].txt
00145393  Cookie/Tradedoubler                TrackingCookie      No        0         Yes            No           C:\Documents and Settings\user\Cookies\user@tradedoubler[2].txt
00145738  Cookie/Mediaplex                   TrackingCookie      No        0         Yes            No           C:\Documents and Settings\user\Cookies\user@mediaplex[1].txt
00168061  Cookie/Apmebf                      TrackingCookie      No        0         Yes            No           C:\Documents and Settings\user\Cookies\user@apmebf[1].txt
00378367  Trj/Nabload.AJR                    Virus/Trojan        No        1         Yes            No           C:\System Volume Information\_restore{46A743D2-428C-4F79-8F54-E729DA8675A5}\RP84\A0020932.exe
03074964  Trj/CI.A                           Virus/Trojan        No        0         Yes            No           C:\System Volume Information\_restore{46A743D2-428C-4F79-8F54-E729DA8675A5}\RP104\A0047793.exe
03074964  Trj/CI.A                           Virus/Trojan        No        0         Yes            No           C:\System Volume Information\_restore{46A743D2-428C-4F79-8F54-E729DA8675A5}\RP95\A0034490.exe
03074964  Trj/CI.A                           Virus/Trojan        No        0         Yes            No           E:\Logiciels téléchargés\Navilog\Navilog1.exe
03074964  Trj/CI.A                           Virus/Trojan        No        0         Yes            No           E:\System Volume Information\_restore{46A743D2-428C-4F79-8F54-E729DA8675A5}\RP104\A0047807.exe
;===================================================================================================================================================================================
SUSPECTS
Sent      Location                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              _ 
;===================================================================================================================================================================================
No        C:\Program Files\Navilog1\gnc.exe                                                                                                                                                                                                                                                                                                                                                                                                                                                                                     _ 
No        C:\System Volume Information\_restore{46A743D2-428C-4F79-8F54-E729DA8675A5}\RP106\A0048890.exe                                                                                                                                                                                                                                                                                                                                                                                                                        _ 
No        C:\System Volume Information\_restore{46A743D2-428C-4F79-8F54-E729DA8675A5}\RP107\A0048976.exe                                                                                                                                                                                                                                                                                                                                                                                                                        _ 
No        C:\System Volume Information\_restore{46A743D2-428C-4F79-8F54-E729DA8675A5}\RP102\A0044351.exe                                                                                                                                                                                                                                                                                                                                                                                                                        _ 
No        C:\System Volume Information\_restore{46A743D2-428C-4F79-8F54-E729DA8675A5}\RP102\A0044352.dll                                                                                                                                                                                                                                                                                                                                                                                                                        _ 
No        C:\System Volume Information\_restore{46A743D2-428C-4F79-8F54-E729DA8675A5}\RP102\A0044353.exe                                                                                                                                                                                                                                                                                                                                                                                                                        _ 
No        C:\System Volume Information\_restore{46A743D2-428C-4F79-8F54-E729DA8675A5}\RP104\A0047487.DLL                                                                                                                                                                                                                                                                                                                                                                                                                        _ 
No        C:\System Volume Information\_restore{46A743D2-428C-4F79-8F54-E729DA8675A5}\RP104\A0047488.EXE                                                                                                                                                                                                                                                                                                                                                                                                                        _ 
No        C:\System Volume Information\_restore{46A743D2-428C-4F79-8F54-E729DA8675A5}\RP84\A0020933.dll                                                                                                                                                                                                                                                                                                                                                                                                                         _ 
No        E:\Antiviraux cçm E\Navilog1\gnc.exe                                                                                                                                                                                                                                                                                                                                                                                                                                                                                 _ 
;===================================================================================================================================================================================
VULNERABILITIES
Id        Severity   Description                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                _ 
;===================================================================================================================================================================================
;===================================================================================================================================================================================

pimprenelle27 · Answer

c'est pas grave ce qu'il à détecté car supprimer au ménage, tu va me faire une dernière vérif avec ça : 


Télécharge List&Kill'em (par Gen-Hackman) et enregistre l'exécutable sur ton bureau.

! Désactive ton antivirus le temps de la manip ainsi que ton Pare-feu si présent !

! Déconnecte toi ferme toutes tes applications en cours !

&#9654; Double-clic sur l'icône présente sur le bureau pour le lancer (sous vista : clic droit > "exécuter en tant qu'administrateur").

&#9654; Choisis la langue souhaitée et valide par "entrée".

&#9654; Au second menu choisis l'option 1 : Mode Recherche

&#9654; Laisse travailler l'outil.

&#9654; Une fois le scan Terminé ,un rapport s'ouvre .

 Ensuite héberger le rapport : 

&#x25B6;  Rendez-vous à cette adresse d'hébergement gratuit : http://www.cijoint.fr/

&#x25B6; Cliquez sur parcourir,  puis sur créer le lien cjoint

&#x25B6; Une fois le lien crée, faite un clique droit dessus et copier l'adresse du lien pour venir le coller dans votre réponse

azf-azf · Answer

je ne peux tjs pas ouvrir Word (UC 100% et "pas de réponse")

mais je peux ouvrir Access
ou d'autre TT, comme un vieux Works 4, ou Daguesh

J'ai pu ouvrir un doc Word avec Open Office (c'est du dépannage)

azf-azf · Answer

J'ai peut être intérêt à Désinstaller Word,

puis à le réinstaller ?

pimprenelle27 · Answer

Nettoyage :


! Déconnecte toi ferme toutes tes applications en cours !

&#9654; Double-clic sur l'icône présente sur le bureau pour le lancer (sous vista : clic droit > "Exécuter en tant qu'administrateur").

&#9654; Choisis la langue souhaitée et valide par "entrée".

&#9654; Choisis cette fois ci l'option 2 : Mode Destruction

&#9654; Laisse travailler l'outil.

&#9654; Une fois Terminé , poste le contenu du 2éme rapport qui s'ouvre dans ta prochaine réponse.

Note: le Rapport sur trouve en outre a cet emplacement: C:\Kill'em.txt

azf-azf · Answer

Mode Destruction

J'ai eu un message :

Protection de fichiers Windows
Des fichiers necessaires au fonctionnement e Windows ont été remplacés par une version non reconue. pour maintenir la stabilité du système, Windows doit restaurer la version originale de ces fichiers.
Insérez votre CD-ROM Windows XP Professionnel maintenant.

- List'em 280809 0113.txt :
 
Infections : 
========== 
 

¤¤¤¤¤¤¤¤¤¤ Fichiers et dossiers presents : 

"C:\Documents and Settings\All Users\Application Data\Microsoft\Network\Downloader\qmgr0.dat"  
"C:\Documents and Settings\All Users\Application Data\Microsoft\Network\Downloader\qmgr1.dat"  
 
¤¤¤¤¤¤¤¤¤¤ Clés de registre Presentes : 

 
¤¤¤¤¤¤¤¤¤¤ C:\WINDOWS\Prefetch : 

Layout.ini
NTOSBOOT-B00DFAAD.pf
 
 
 

¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤( EOF )¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤


- Kill'em 280809 0104.txt :

Kill'em by g3n-h@ckm@n 1.0.2.8 

updated on 23.08.2009 ::::: 13.00 


Microsoft Windows XP [version 5.1.2600]
 

28/08/2009     1:03:38,68 

Fichiers analysés : 
================= 
 

¤¤¤¤¤¤¤¤¤¤ Fichiers et dossiers presents : 

"C:\Documents and Settings\All Users\Application Data\Microsoft\Network\Downloader\qmgr0.dat"  
"C:\Documents and Settings\All Users\Application Data\Microsoft\Network\Downloader\qmgr1.dat"  
"C:\WINDOWS\System32\prnjobs.vbs"  
"C:\WINDOWS\system32\prntvpt.dll"  
"C:\WINDOWS\winstart.bat"  
C:\Documents and Settings\user\LOCAL Settings\Temp\SSUPDATE.EXE  
 
 
¤¤¤¤¤¤¤¤¤¤ Action sur les fichiers : 
  
Quarantaine : 

prnjobs.vbs.Kill'em
prntvpt.dll.Kill'em
SSUPDATE.EXE.Kill'em
winstart.bat.Kill'em

¤¤¤¤¤¤¤¤¤¤ Verification : 
 

[NB. ça se termine comme ça]

pimprenelle27 · Answer

bizarre ça, il fonctionne bien là le pc?

azf-azf · Answer

Je ne peux tjs pas ouvrir Word.
Je ne peux pas restaurer la version originale des fichizers Windows que la manip kill'em a remplacés par une version non reconnue.

Je vais faire un redémarrage. L'ordi va peut-être planter !!

J'ai fait à l'instant :

Mises à jour installées  
Microsoft Windows XP
Mise à jour de .NET Framework 3.5 Service Pack 1 pour .NET Framework Assistant 1.0 x86 (KB963707)
 
en espérant que ce soit ça qui a été modifié par kill'em, et ainsi retauré !!

azf-azf · Answer

Redémmarrage ordi.
S'est bien passé.
Que se passera-t-il quand je vais l'éteindre ??

Avant la manip kill'em, j'avais déésinstallé puyis réinstallé MS Office : ça n'a eu aucun effet, je ne peux tjs pas ouvrir Word.

Nouvel essai à l'instant : UC monte à 100% et "pas de réponse".

C'est aberrant !

Access continue à s'ouvrir Ok.

merci.

pimprenelle27 · Answer

il est vraiment bizarre ton ordi refait moi un RSIT.

azf-azf · Answer

ne pas oublier que killem m'a fait :

Protection de fichiers Windows 
Des fichiers necessaires au fonctionnement e Windows ont été remplacés par une version non reconue. pour maintenir la stabilité du système, Windows doit restaurer la version originale de ces fichiers. 

Je viens d'avoir 2 blocage ordi.

azf-azf · Answer

eh voilà, maintenant j'atteint très vite 100% UC
je ne peux plus utiliser mon ordi !!

azf-azf · Answer

21:28 28/08/2009
j'ai eu un nouveau blocage ordi, en voulant ouvrir Windows Live Mail.

22:43 28/08/2009
mon ordi ne s'est pas bloqué à nouveau

mais je n'essaie même pas d'ouvrir Word

pimprenelle27 · Answer

Bon tu vas essayer ceci : zeb-restore, afin de tenter une réparation s'il y a


Et je vais regarder ton rapport RSIT.

pimprenelle27 · Answer

Pourrais tu me refaire un scan complet avec malware STP.

pimprenelle27 · Answer

Tu as envie de te refaire infecté je vois ça : Quad registry cleaner : 

voir ceci : https://forum.zebulon.fr/topic/153826-quad-registry-cleaner

azf-azf · Answer

Evidemment je ne peux pas suppr. Quad !

Bon alors registry doktor est-il lui aussi dangereux ? (trouvé en cliquant également sur le lien zeb-restore) 
http://download.registry-doktor-2009.info/registry-doktor-v03fr.exe
même présentation mettant en confiance que Quad regustry !!

azf-azf · Answer

ça y est j'ai suppr Quad regustry cleaner avec Ajout/suppr prog.

Le scan que j'ai fait avec (23:35 29/08/2009) est-il susceptible d'avoir propagé des virus ?

le malwarebytes' que j'ai fait après (30/08/2009 02:12:56) a détecté 0 infections.

Puisqu'avec zeb-restore on peut tomber sur des programmes à virus, le mieux serait que tu m'indiques directement quel bon programme choisir.

merci.

azf-azf · Answer

l'annonce pour Quad registry cleaner figure en bonne place sur Zebulon.fr :

Réparer Windows XP
Rapide, correcte, sans danger!
Accélérez VISTA/XP/2000
Reparer-Windows.com

J'ai fait un msg à Zebulon.fr pour le leur signaler.

azf-azf · Answer

"Zeb-Restore est un petit utilitaire de restauration de clés de la base de registre. Le but du programme n'est pas de restaurer l'ensemble du système mais uniquement les points les plus souvent touchés afin de solutionner différents problèmes qui peuvent revenir de façon récurrente."

Mais où se trouve le lien zeb-restore ? Il n'y en a pas !!

Par contre il ya le lien  :
Réparer Windows XP
Remettez Votre Windows XP à Neuf; Téléchargez ici, 100% Gratuit!
Reparer-WindowsXP.com
càd Quad registry !!!!

sur lequel j'avais cliqué !!

azf-azf · Answer

J'ai trouvé le lien zebrestore, mais il apparaît à la mauvaise place , sous :
Informations sur Zeb-Restore 
-> si ce n'est que de l'info sur zebrestore, ce n'est pas zebrestore lui-même...

Pour l'instant je ne le fais pas.

J'ai voulu faire un Malwarebytes' mais comme j'ai voulu en même temps lancer cçm sur Internet, l'UC est montée à 100%, et même en fermant ensuite toutes les autres appl. que Malwarebytes', l'UC est restée à 100% : l'analyse se faisait à raison d'env. 1 seconde par fichier, ce qui fait qu'au bout de 2H on en était encore à Program Files... l'analyse aurait pu prendre 10H !! (avec 0 infecté, mais quelle valeur ça a dans ces conditions ?)

J'ai donc abandonné.
Je vais la reprendre (en me déconnectant).

NB.
"Réparer Windows XP
Supérieur Outil Conçu pour Reparer Windows XP.Télécharger 100% Gratuit 
Reparer-Windows.com"
sur la droite de la page zebrestore est : Quad registry

"Réparer Windows XP
Remettez Votre Windows XP à Neuf; Téléchargez ici, 100% Gratuit!
Reparer-WindowsXP.com"
au milieu, avant "Informations sur Zeb-Restore" est : Registry Doctor

LES 2 SONT-ILS DANGEREUX ?? Bien qu'en bonne place sur la page zebrestore...

azf-azf · Answer

malwarebytes' sur C: : 0 él infectés.

Délai analyse raisonnable, mais les fichiers s'ouvraient quand même très-très-très lentement, voire plus du tout. J'ai redém l'ordi, ça a l'air d'être revenu à la normal. Je vais faire malwarebytes' sur disq E: .

mbam-log-2009-08-30 (07-57-34).txt :

Malwarebytes' Anti-Malware 1.40
Version de la base de données: 2713
Windows 5.1.2600 Service Pack 3

30/08/2009 07:57:34
mbam-log-2009-08-30 (07-57-34).txt

Type de recherche: Examen complet (C:\|)
Eléments examinés: 197082
Temps écoulé: 43 minute(s), 18 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)

azf-azf · Answer

Malwarebytes' sur E: : 0 él infectés.

Une remarque sur Ase précédente : avant l'Ase sur C: , il restait Quad Utilities dans Program Files, que j'ai mis à la Corbeil, mais j'ai lancé l'Ase sans le vider au préalable de la Corbeil. Est-ce que ça fausse l'Ase ? (Maintenant et avant l'Ase sur E: , je l'ai vidé de la Corbeil.)

La fluidité de Windows semble redevenue normale.
Je vais pouvoir lancer Zeb-restore (sur le bon lien !...)

mbam-log-2009-08-30 (08-57-16).txt : 

Malwarebytes' Anti-Malware 1.40
Version de la base de données: 2713
Windows 5.1.2600 Service Pack 3

30/08/2009 08:57:16
mbam-log-2009-08-30 (08-57-16).txt

Type de recherche: Examen complet (E:\|)
Eléments examinés: 127553
Temps écoulé: 21 minute(s), 20 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)

azf-azf · Answer

J'ai téléchargé Zeb-Restore.
On me demande de choisir quoi restaurer.
Moi je n'en sais rien.
Je préfère m'abstenir pour le moment.


Il semblerait que Quad n'ait pas créé de nouveaux dommages.
Il semblerait qu'on ait réussi à se débarrasser de ce qu'avait amené MyWebSearch.
La fluidité de Windows semble redevenue normale.

Reste à savoir si j'ai récupéré l'usage de Word.
Essai = EH BIEN NON, C'EST TJS PAREIL
UC monte à 100% et "pas de réponse".

Par contre, tjs ouverture Ok fichier Access à 7500 ko.

Que faire ?

merci

azf-azf · Answer

J'ai bien dit "La fluidité de Windows semble" : 
après avoir écrit ça, en voulant ouvrir OpenOffice (à défaut de Word), petite "congétion" de Windows (l'UC n'était pourtant pas 100%), j'ai dû éteindre et redém l'ordi.

Que faire maintenant ?

Merci.

pimprenelle27 · Answer

même si tu essaye de réparer word avec le cd, il y a normalement une fonction réparation non?

azf-azf · Answer

18:08 30/08/2009

Je viens de faire "Réparation".
Résultat : aucun, tjs UC monte à 100% en ouvrant Word, écran blanc et "pas de réponse".
Et Access s'ouvre Ok.

Qu'est-ce qui peux bien empêcher l'ouverture de Word, même après réparation, et même après désinstallation/réinstallation ??

merci

afideg · Answer

Bonsoir pimprenelle et azf-azf,

Bizarre ce truc avec WORD
/!\ Attention: Demande l'avis de pimprenelle avant de faire ce qui suis ! /!\


Dans le "Gestionnaire de tâches" (= Ctrl+Alt+Delete) as-tu déjà fait ceci:

1°- Ouvre le "Gestionnaire de tâches", et choisis l'onglet "Processus".
2°- Clique sur un "fichier .txt" ou ".rtf" de WORD, pour l'ouvrir.
3°- Dans la liste des processsus, s'affiche alors WINWORD.exe.

As-tu ce processus dans la liste ?
Pour la suite, je ne suis pas certain.
As-tu vidé tous tes fichiers temporaires avec un outil du genre ATF-Cleaner ou CCleaner ?
As-tu vérifié dans le "Gestionnaire de Microsoft Office" si Wod est bien présent ?
(Démarrer > Tous mes Programmes > Outils Microsoft Office > "Gestionnaire de Microsoft Office")

Qu'en penses-tu pimprenelle  ?
Bonne chance.
Al.

pimprenelle27 · Answer

Merci afideg AZF suit ce qu'il on verra bien.

Désolé vu les évènements en ce moment  sur CCM je reviendrais demain soir.

azf-azf · Answer

17:57 01/09/2009
Bjr,

Ouvrir un fichier *.txt fait normalement apparaître dans Processus : notepad.exe.

Je tente d'ouvrir un fichier *.rtf . Comme prévisible, rebelote : UC monte à 100%, "Pas de réponse" à Word dans Applications, et WINWORD.exe apparaît dans Processus.

Je rappelle que WORD marchait parfaitement avant l'attaque par MyWebSearch et les manips pour s'en débarrasser.

"As-tu vérifié dans le "Gestionnaire de Microsoft Office" si Word est bien présent ? " : 
il y a tout un tas de modèles WORD présents.
Essai ouverture depuis Gestionnaire de Microsoft Office : ça ne change rien, tjs : UC monte à 100%, et "Pas de réponse" à Word.


"As-tu vidé tous tes fichiers temporaires avec un outil du genre ATF-Cleaner ou CCleaner ? " : non, pas encore. On le trouve où, stp ?

azf-azf · Answer

PowerPoint s'ouvre très bien aussi...
y'a que Word qui ne veut pas...

afideg · Answer

Bonsoir pimprenelle et azf-azf, 

azf-azf, ne fais rien sans l'accord de pimprenelle, s'il te plaît. Merci.


J'ai le même OS Microsoft® Windows XP™ Service Pack 3 que toi.
J'ai aussi un CD d'installation XP; mais j'ai surtout un CD "Office XP" corportant "WORD" (ça s'intitule " Microsoft Office XP Professionnal avec Frontage ") 

Je me demande si le SP3 a bien été installé; peut-être prévoir la mise à jour d'Office XP
Vérifie ceci aussi "Démarrer" > "Rechercher" > "Tous les fichiers ou dossiers" > taper  winword.exe > est-il bien localisé là C:\Program Files\Microsoft Office\Office10\

As-tu un tel CD "Office XP" dans ton tiroir ?
Peut-être est-il intégré à ton CD Microsoft® Windows XP™ (le Service Pack 3, je l'ai installé moi-même par téléchargement aux lieu et place du SP2) --> je dois reconnaître qu'il m'ait fallu parfois jongler avec certains comportements bizarres pendant une courte période après cela.

As-tu lancer AD-Remover de C_XX  contre MyWebSearch ?
Je pense que OUI, ==> supprime-le et télécharge-le à nouveau pour une nouvelle procédure (choisis l'option "S" )  ==> Rappel: Télécharge AD-Remover de C_XX sur ton bureau à partir de ce lien:
http://sd-1.archive-host.com/membres/up/16506160323759868/AD-R.exe 
Tutoriel (lire en bas de page) http://pagesperso-orange.fr/NosTools/ad_remover.html 
**Détection**
Déconnecte ton PC du Net (débranche ton modem).
Ferme toutes les applications en cours *.
Important! .Désactive ton antivirus ANTIVIR
(NOTE : * Process.exe, un composant de l'outil, est détecté par certains antivirus, (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool.
Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus.


NOTE: Je n'ose pas de suggérer de "Terminer" le Processus WINWORD.exe via le "Gestionnaire de tâches".
Mais j'apprends que « Tuer le "Processus" facile le nettoyage. Cela requiert un redémarrage du PC. Au reboot, le bon fichier sera de nouveau opérationnel. ».
ATTENTION: Il faudrait que pimprenelle implore son "master en arrière-plan" dans ce sens; mais je crains qu'il faille (si AD-Remover ne donne pas le résultat escompté) posséder de quoi réinstaller WORD (comme dit plus haut). C'est en tout cas mon idée; et elle m'intéresse particulièrement.


Bonne chance à vous deux.
Albert

azf-azf · Answer

Bjr,

Winword.exe est bien dans sa location Program files.
J'ai rechargé un ad-remover actuel et vais le lancer.

J'ai fait un Zeb-restore, sans Policies sur lequel il y avait une prévenance.
Je suis sorti, à mon retour, j'avais un petit blocage ordi. J'ai redémarré.
(Mon papier-peint de fond d'écran était bleu, au lieu de l'image que j'avais choisie et que j'ai remise.)
J'ignore le bénéfice de l'opération. En tout cas, je n'ai pas récupéré l'usage de Word.
L'antivirus s'est grisé. J'ai redémarré, pour l'instant l'antivirus n'est pas grisé.

merci

azf-azf · Answer

Ad-remover. 
Ecran de veille, je veux en sortir, mais je ne parviens pas à en sortir. L'ordi est-il bloqué ?
J'ai redémarré.

21:26 03/09/2009
l'antivirus vient de se griser...

.
======= RAPPORT D'AD-REMOVER 1.1.4.5_S | UNIQUEMENT XP/VISTA/7 =======
.
Mit à jour par C_XX le 02/09/2009 à 3:00 PM
Contact: AdRemover.contact@gmail.com
Site web: http://pagesperso-orange.fr/NosTools/ad_remover.html
.
Lancé à: 19:07:27, 03/09/2009 | Mode Normal | Option: CLEAN
Exécuté de: C:\Program Files\Ad-remover\
Système d'exploitation: Microsoft® Windows XP™  Service Pack 3 v5.1.2600
Nom du PC: USERPC | Utilisateur actuel: user
. 
============== ÉLÉMENT(S) NEUTRALISÉ(S) ============== 
.
.

azf-azf · Answer

J'ai désactivé autant l'antivirus que la Veille de l'ordi, pour ne pas parasiter Ad-remover.
Mais, lancé à 21:41, à 23:30 il n'était toujours pas fini, et même la progression ne bougeait plus...
Je l'ai fermé et ai redémarré.

L'antivirus ne se grise pas pour l'instant.

.
======= RAPPORT D'AD-REMOVER 1.1.4.5_S | UNIQUEMENT XP/VISTA/7 =======
.
Mit à jour par C_XX le 02/09/2009 à 3:00 PM
Contact: AdRemover.contact@gmail.com
Site web: http://pagesperso-orange.fr/NosTools/ad_remover.html
.
Lancé à: 21:41:02, 03/09/2009 | Mode Normal | Option: CLEAN
Exécuté de: C:\Program Files\Ad-remover\
Système d'exploitation: Microsoft® Windows XP™  Service Pack 3 v5.1.2600
Nom du PC: USERPC | Utilisateur actuel: user
. 
============== ÉLÉMENT(S) NEUTRALISÉ(S) ============== 
.
.

afideg · Answer

Re,

Avez-vous respecté --> choisir l'option "S"  (=Scanner)?
Or je lis au rapport < Option: CLEAN > 
==> serait-ce déjà l'option "L" (=Nettoyage)  ?
==> Rappel: Tutoriel (lire en bas de page) http://pagesperso-orange.fr/NosTools/ad_remover.html 

Bonjour Pimprenelle.
Un petit mot, svp.  ...    ;)
Al.

azf-azf · Answer

Bjr,

Je viens de faire un SCAN simple avec Ad-remover.

Comme pour précédemment, commencé vers 20:30, à 23:05 il n'était toujours pas fini, et même n'avançait plus.
Je l'ai fermé et ai redémarré. 

Ad-remover n'a même pas fait de rapport.

Ci-dessous, c'est le rapport du Scan que j'avais lancé en oubliant de désactiver l'AV et la Veille, que j'avais arrêté pour cette raison, puis ai relancé après leur désactivation.

N'oublions pas que le Kill'em que j'avais fait le  27/08/2009, avait provoqué ce qui suit :
"Protection de fichiers Windows
Des fichiers necessaires au fonctionnement de Windows ont été remplacés par une version non reconnue. Pour maintenir la stabilité du système, Windows doit restaurer la version originale de ces fichiers."

De même, il arrive mainteant que l'ordi se bloque après quelques minutes d'utilisation.

Je note, sans en savoir l'incidence réelle, que Ad-Remover baisse de volume à chaque re-téléchargement :
AD-R.exe 18/08/09 1467 Ko
              03/09/09 1364 Ko
              05/09/09 1138 Ko .

.
======= RAPPORT D'AD-REMOVER 1.1.4.5_T | UNIQUEMENT XP/VISTA/7 =======
.
Mit à jour par C_XX le 05/09/2009 à 12:20 PM
Contact: AdRemover.contact@gmail.com
Site web: http://pagesperso-orange.fr/NosTools/ad_remover.html
.
Lancé à: 20:13:12, 05/09/2009 | Mode Normal | Option: SCAN
Exécuté de: C:\Program Files\Ad-Remover\
Système d'exploitation: Microsoft® Windows XP™  Service Pack 3 v5.1.2600
Nom du PC: USERPC | Utilisateur actuel: user
. 
============== ÉLÉMENT(S) TROUVÉ(S) ============== 
.
.

Merci.

PS. je viens de voir que l'AV vient de se griser.

MY WEB SEARCH (ZWINKY)

118 réponses

Votre réponse

Discussions similaires

Newsletters