win32 trojan-gen : au secour!

Question

Bonjour,
depuis hier un virus intitulé win32 trojan-gen a infecté mon ordi.
Avast le repère mais ne parvient pas à le supprimer, pire le virus parvient meme à le bloquer.
Je decide donc de redemarrer l'ordi, avast me propose d'effectuer un scan complet ce qui me vaut la surprise de decouvrir pas moins 17 trojans :S .
Biensur il les supprime, ou enfin je crois car au redemarrage je suis bombardé sur le net par des messages effrayant du genre : " le programme X  essaye d'envoyer par internet explorer vos informations de cartes de crédit " (desolé pour la traduction, l anglais n'est pas trop mon truc)  .
Ces messages proviennent de 2 antispywares (total security et pc antispyware 2010) jusque la totalements inconnus et installés solidement dans ma barre d'outil et que je soupçonne de ne pas etre fiables vu qu'ils montrent une stratégie tres commerciale  .
c'est pourquoi je fait appel a vous afin de savoir si ce fichu trojan est toujours sur mon ordi?
Si oui comment l'enlever?
s'il est vraiment capable de communiquer mes infos persos (cartes bancaires) comme le prétendent les 2 antisspywares?
SVP aidez moi.

pimprenelle27 · Answer

Bonsoir,

Avast le repère mais ne parvient pas à le supprimer, tient ça m'éttonne pas avast est un peu comme norton.



&#x25B6; Télécharge Random's System Information Tool (RSIT).

&#x25B6; Un tutoriel est  à ta disposition pour l'installer et l'utiliser correctement ici

&#x25B6; Double clique sur RSIT.exe pour lancer l'outil.

&#x25B6; Clique sur 'Continue' à l'écran Disclaimer.

&#x25B6; Si l'outil Hijackthis (version à jour) n'est pas présent ou non détecté sur l'ordinateur, RSIT le téléchargera et tu devras accepter la licence.

&#x25B6; Une fois le scan fini , 2 rapports vont apparaitre. &#x25B6; Héberge le contenu des 2 rapports.

( C:\RSIT\log.txt et C:\RSIT\info.txt )

CTRL A pour sélectionner tout, CTRL C pour copier et puis CTRL V pour coller


Petite chose à faire pour les rapports générés par RSIT avant de continuer

&#x25B6; Vous devez fusionner les deux rapports.
&#x25B6; C'est-à-dire, copier/coller le contenu du rapport info.txt à la suite du rapport log.txt pour ne faire qu'un seul rapport.
&#x25B6; Ensuite enregistrer le rapport log.txt.

 Ensuite : 

&#x25B6;  Rendez-vous à cette adresse d'hébergement gratuit : https://www.cjoint.com/

&#x25B6; Cliquez sur parcourir,  puis sur créer le lien cjoint

&#x25B6; Une fois le lien crée, faite un clique droit dessus et copier l'adresse du lien pour venir le coller dans votre réponse

brawzinho · Answer

tout d'abord merci de prendre en compte mon probleme : ça fait toujours plaisir d'avoir une oreille attentive.

Sinon voici le rapport le rapport log.txt :

Logfile of random's system information tool 1.06 (written by random/random)
Run by jérémy at 2009-08-22 09:49:52
Microsoft Windows XP Édition familiale Service Pack 2
System drive C: has 6 GB (19%) free of 31 GB
Total RAM: 1023 MB (47% free)

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 09:49:53, on 22/08/2009
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v8.00 (8.00.6001.18702)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Windows Defender\MsMpEng.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\agi\common\agservice.exe
C:\PROGRA~1\FICHIE~1\AOL\ACS\AOLacsd.exe
c:\APPS\Powercinema\Kernel\TV\CLCapSvc.exe
C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\mscorsvw.exe
c:\APPS\Powercinema\Kernel\TV\CLSched.exe
C:\Program Files\CyberLink\Shared Files\CLML_NTService\CLMLServer.exe
c:\APPS\HIDSERVICE\HIDSERVICE.exe
C:\Program Files\CyberLink\Shared Files\CLML_NTService\CLMLService.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Fichiers communs\Ulead Systems\DVD\ULCDRSvr.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\SOUNDMAN.EXE
C:\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\Program Files\Java\jre1.5.0_06\bin\jusched.exe
C:\PROGRA~1\GOTOSO~1\VADERE~1\Vaderetro_oe.exe
C:\Program Files\Fichiers communs\Ulead Systems\AutoDetector\monitor.exe
C:\Apps\Powercinema\PCMService.exe
C:\apps\ABoard\ABoard.exe
C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe
C:\apps\ABoard\AOSD.exe
C:\Program Files\QuickTime\qttask.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\PC_Antispyware2010\PC_Antispyware2010.exe
C:\WINDOWS\system32\wuauclt.exe
C:\WINDOWS\Temp\_ex-68.exe
D:\Documents and Settings\All Users\Application Data\12074684\12074684.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Program Files\SAGEM WiFi manager\WLANUTL.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Internet Explorer\iexplore.exe
D:\Documents and Settings\jérémy\Local Settings\Temporary Internet Files\Content.IE5\22ZTRG02\RSIT[1].exe
C:\Program Files\Trend Micro\HijackThis\jérémy.exe

R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://http//www.google.fr
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: AGSearchHook Class - {0BC6E3FA-78EF-4886-842C-5A1258C4455A} - C:\Program Files\agi\common\_agcutils.pyd
O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O3 - Toolbar: Share Accelerator Toolbar - {f5c93451-2609-4723-a053-5c19516be1a8} - C:\Program Files\Share_Accelerator	bSha0.dll
O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O3 - Toolbar: SweetIM Toolbar for Internet Explorer - {EEE6C35B-6118-11DC-9C72-001320C79847} - C:\Program Files\SweetIM\Toolbars\Internet Explorer\mgToolbarIE.dll (file missing)
O3 - Toolbar: Kiwee Toolbar - {6638A9DE-0745-4292-8A2E-AE530E7B9B3F} - C:\Program Files\Kiwee Toolbar2\2.6.156\KiweeIEToolbar.dll
O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn0\yt.dll (file missing)
O3 - Toolbar: Dealio - {E67C74F4-A00A-4F2C-9FEC-FD9DC004A67F} - C:\Program Files\Dealio\kb127\Dealio.dll
O3 - Toolbar: Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program Files\Google\Google Toolbar\GoogleToolbar.dll
O3 - Toolbar: Eazel-FR Toolbar - {a8f9752d-e2b8-4e7a-86b5-499f4330e2fe} - C:\Program Files\Eazel-FR	bEaz0.dll (file missing)
O4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC
O4 - HKLM\..\Run: [PHIME2002A] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [ATIPTA] "C:\ATI Technologies\ATI Control Panel\atiptaxx.exe"
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_06\bin\jusched.exe
O4 - HKLM\..\Run: [Vade Retro Outlook Express] "C:\PROGRA~1\GOTOSO~1\VADERE~1\Vaderetro_oe.exe"
O4 - HKLM\..\Run: [Ulead AutoDetector v2] C:\Program Files\Fichiers communs\Ulead Systems\AutoDetector\monitor.exe
O4 - HKLM\..\Run: [PCMService] "c:\Apps\Powercinema\PCMService.exe"
O4 - HKLM\..\Run: [IMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE /Spoil /RemAdvDef /Migration32"
O4 - HKLM\..\Run: [ACTIVBOARD] c:\apps\ABoard\ABoard.exe
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe"  -osboot
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [SDFix] C:\SDFix\RunThis.bat /second
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [WeatherOnTray] C:\Program Files\HbTools\Bin\4.8.4.0\HbtWeatherOnTray.exe
O4 - HKLM\..\Run: [HbTools] C:\Program Files\HbTools\Bin\4.8.4.0\HbtOEAddOn.exe
O4 - HKLM\..\Run: [obnopqtb] C:\WINDOWS\system32\xegtfaqg.exe
O4 - HKLM\..\Run: [SDR6V_Check] "C:\Program Files\Fichiers communs\DriveCleaner 2006 Free\SDRmon.exe"
O4 - HKLM\..\Run: [PC Antispyware 2010] "C:\Program Files\PC_Antispyware2010\PC_Antispyware2010.exe" /hide
O4 - HKLM\..\Run: [PromoReg] C:\WINDOWS\Temp\_ex-68.exe
O4 - HKLM\..\Run: [12074684] D:\Documents and Settings\All Users\Application Data\12074684\12074684.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [updateMgr] C:\Program Files\Adobe\Acrobat 7.0\Reader\AdobeUpdateManager.exe AcRdB7_0_9
O4 - HKCU\..\Run: [messengerskinner] D:\AtcChatter\MessengerSkinner\MessengerSkinner.exe
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Startup: ikowin32.exe
O4 - Global Startup: Utilitaire réseau pour SAGEM Wi-Fi 11g USB adapter.lnk = ?
O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm
O8 - Extra context menu item: Compare Prices with &Dealio - D:\Documents and Settings\jérémy\Application Data\Dealio\kb127es\DealioSearch.html
O8 - Extra context menu item: Ouvrir dans un nouvel onglet d'arrière-plan - res://C:\Program Files\Windows Live Toolbar\Components\fr-fr\msntabres.dll.mui/229?1a8d42b1359f485f94723258098a293e
O8 - Extra context menu item: Ouvrir dans un nouvel onglet de premier plan - res://C:\Program Files\Windows Live Toolbar\Components\fr-fr\msntabres.dll.mui/230?1a8d42b1359f485f94723258098a293e
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\system32\Shdocvw.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Dealio - {E908B145-C847-4e85-B315-07E2E70DECF8} - C:\Program Files\Dealio\kb127\Dealio.dll
O9 - Extra 'Tools' menuitem: Dealio - {E908B145-C847-4e85-B315-07E2E70DECF8} - C:\Program Files\Dealio\kb127\Dealio.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe (file missing)
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe (file missing)
O14 - IERESET.INF: START_PAGE_URL=file://C:\APPS\IE\offline\fr.htm
O16 - DPF: CabBuilder - http://kiw.imgag.com/imgag/kiw/toolbar/download/InstallerControl.cab
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://download.microsoft.com/download/E/5/6/E5611B10-0D6D-4117-8430-A67417AA88CD/LegitCheckControl.cab
O16 - DPF: {87AF076E-D86D-4E87-ADDD-F05804E1F150} (VirginMega DownloadManager) - https://www.virginmega.fr/DownloadManager/Release/Prod/DownMan.cab
O16 - DPF: {C45B1500-7B63-47C2-AB25-C28CB46AFDEE} (MediaBar) - http://sib1.od2.com/common/musicmanager/installation/MusicManagerPlugin.CAB
O17 - HKLM\System\CCS\Services\Tcpip\..\{79F66AC0-21E1-46CD-9BB4-0C68F0E1A45A}: NameServer = 192.168.1.1
O18 - Filter: x-sdch - {B1759355-3EEC-4C1E-B0F1-B719FE26E377} - C:\Program Files\Google\Google Toolbar\Component\fastsearch_A8904FB862BD9564.dll
O23 - Service: AG Windows Service (AGWinService) - Unknown owner - C:\Program Files\agi\common\agservice.exe
O23 - Service: AOL Connectivity Service (AOL ACS) - America Online, Inc. - C:\PROGRA~1\FICHIE~1\AOL\ACS\AOLacsd.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: CyberLink Background Capture Service (CBCS) (CLCapSvc) - Unknown owner - c:\APPS\Powercinema\Kernel\TV\CLCapSvc.exe
O23 - Service: CyberLink Task Scheduler (CTS) (CLSched) - Unknown owner - c:\APPS\Powercinema\Kernel\TV\CLSched.exe
O23 - Service: CyberLink Media Library Service - Cyberlink - C:\Program Files\CyberLink\Shared Files\CLML_NTService\CLMLServer.exe
O23 - Service: Generic Service for HID Keyboard Input Collections (GenericHidService) - Unknown owner - c:\APPS\HIDSERVICE\HIDSERVICE.exe
O23 - Service: GoogleDesktopManager - Google - C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe
O23 - Service: Service Google Update (gupdate1c98f7d45ef1470) (gupdate1c98f7d45ef1470) - Google Inc. - C:\Program Files\Google\Update\GoogleUpdate.exe
O23 - Service: Google Software Updater (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: Ulead Burning Helper (UleadBurningHelper) - Ulead Systems, Inc. - C:\Program Files\Fichiers communs\Ulead Systems\DVD\ULCDRSvr.exe

pimprenelle27 · Answer

Il mamque le rapport C:\RSIT\info.txt, il faudrait faire comme demandé, les hébergé tout le 2 avec c-joint ça prendrait moins de place.

brawzinho · Answer

je n'arrive pas a envoyer ce fichier

pimprenelle27 · Answer

c'est à dire que ce passe t-il. tu n'arrive pas à l'envoyer avec c-joint?

brawzinho · Answer

comment ça marche n'arrive pas à confirmer mon envoi
je reessaye

pimprenelle27 · Answer

avec c-joint tu as juste à envoyer le lien créée.

brawzinho · Answer

Et comment faire ci-joint ? (desolé je ne suis pas ferru d'informatique).

pimprenelle27 · Answer

c'était pourtant marqué sur 1 er canned envoyé au début :

Petite chose à faire pour les rapports générés par RSIT avant de continuer

&#9654; Vous devez fusionner les deux rapports.
&#9654; C'est-à-dire, copier/coller le contenu du rapport info.txt à la suite du rapport log.txt pour ne faire qu'un seul rapport.
&#9654; Ensuite enregistrer le rapport log.txt.

Ensuite :

&#9654; Rendez-vous à cette adresse d'hébergement gratuit : https://www.cjoint.com/

&#9654; Cliquez sur parcourir, puis sur créer le lien cjoint

&#9654; Une fois le lien crée, faite un clique droit dessus et copier l'adresse du lien pour venir le coller dans votre réponse

brawzinho · Answer

Merci bien je ne connaissais pas ce systeme. voici mon rapport log.txt :

https://www.cjoint.com/?iwssJ4OZUg

brawzinho · Answer

Je viens de me rendre compte en effectuant quelques recherches que les 2 "antispywares" sont en faite des virus qui volent des informations secretes.
Ceux-ci sont particulierement ennervant puisqu'ils bloquent l'acces à certaines pages internet et envoient des messages d'alerte toutes les 5 minutes : je suis vraiment en train de craquer :s

pimprenelle27 · Answer

Et ba dite donc ton pc est bien infecté : 

infection EOZERO, infection rogue, infection tool bar et autres encore pas mal : 

* Sous Vista : &#x25B6; Désactive le contrôle des comptes utilisateurs (tu le réactiveras après ta désinfection):

* Clique sur Démarrer puis sur panneau de configuration
* Double Clique sur l'icône "Comptes d'utilisateurs"
* Clique ensuite sur désactiver et valide.
* Redémarre le PC


&#x25B6; Télécharge et enregistre le fichier d installation sur ton bureau :

  http://sd-1.archive-host.com/membres/up/16506160323759868/AD-R.exe

&#x25B6; tutoriel installation

&#x25B6; Double clique sur le programme d'installation , et installe le dans son emplacement par défaut. ( le bureau )

&#x25B6; Ouvre le dossier Ad-remover présent sur ton bureau

&#x25B6; Double clique sur Ad-remover.bat.

* Sous Vista : clic droit sur AD-Remover et sélectionner "Exécuter en tant qu'administrateur"

&#x25B6; Au menu principal choisi l'option "L" et tape sur [entrée] .

&#x25B6; Laisse travailler l'outil et ne touche à rien ...

&#x25B6; Poste le rapport qui apparait à la fin.

( le rapport est sauvegardé aussi sous C:\Ad-report.log )

(CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller )

Note :

Process.exe est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool.
Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus.
Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus.

brawzinho · Answer

Désolé mais le tutoriel de l'installation n'est pas accessible, la page est introuvable.

brawzinho · Answer

tant pis je l'ai installé quand meme ( dans bureau ).
En suite...

michel1467 · Answer

salut tu télécharge: a-squared free  tu fais ta mise a jour quand tu as sur ton ordi il va te donner les outils qu'il te faut tu fais un balayage apres tu supprimes car a mon avis tu va être atone tellement tu vas en trouver salut a plus

gen-hackman · Answer

qu'est-ce qu'il dit lui ?

pimprenelle27 · Answer

voici le lien sur le tutoriel d'instillation le lien d'avant ne doit plus être le bon. 

http://pagesperso-orange.fr/NosTools/tuto_ad_r1.html

brawzinho · Answer

c'est normal qu'il me dise pendant le scan :" la ligne 8 est trop longue" ?

gen-hackman · Answer

tu as desactivé ton antivirus ?

gen-hackman · Answer

tu as raison

brawzinho · Answer

non dans le tutoriel ce n'est pas précisé (en + je suis sous XP familial).
Bon voici le rapport car apparament le scan est terminé :
https://www.cjoint.com/?ixlj0ojR82

pimprenelle27 · Answer

1ère chose, ça c'est quoi ça si dessous des carcks si oui à virer de suite source de virus : 

D:\Documents and Settings\dlls\AACPatch.exe 
D:\Documents and Settings\j‚r‚my\Application Data\Shareaza\Torrents\pf_patch404_JeuxVideo.com_11704.zip.torrent 
D:\Documents and Settings\j‚r‚my\Local Settings\Application Data\Shareaza\Incomplete\T7B2MGBNMBLDIF7WYWA7SE4Z5HKDST2D pf_patch404_JeuxVideo.com_11704.zip 
D:\Documents and Settings\j‚r‚my\Local Settings\Application Data\Shareaza\Incomplete\T7B2MGBNMBLDIF7WYWA7SE4Z5HKDST2D pf_patch404_JeuxVideo.com_11704.zip.sd 
D:\Documents and Settings\j‚r‚my\Mes documents\Mes fichiers re‡us\SoundTap.Streaming.Audio.Recorder.v1.25.Cracked-iNFECTED.zip 
D:\Documents and Settings\j‚r‚my\Mes documents\Mes fichiers re‡us\SoundTap.Streaming.Audio.Recorder.v1.25.Cracked-iNFECTED\SoundTap.Streaming.Audio.Recorder.v1.25.Cracked-iNFECTED\infected.nfo 
D:\Documents and Settings\j‚r‚my\Mes documents\Mes fichiers re‡us\SoundTap.Streaming.Audio.Recorder.v1.25.Cracked-iNFECTED\SoundTap.Streaming.Audio.Recorder.v1.25.Cracked-iNFECTED\soundtap.exe 
D:\Documents and Settings\j‚r‚my\Recent\AD_Stream_Recorder_3.3.1-serial_incl.5040711.TPB.torrent.lnk 
D:\Documents and Settings\j‚r‚my\Recent\SoundTap.Streaming.Audio.Recorder.v1.25.Cracked-iNFECTED.zip.lnk

pimprenelle27 · Answer

Ensuite te fera le nettoyage AD REMOVER : 

Relance Ad-remover,
 
• Au menu principal choisis l'option "L" et tape sur [entrée] .

• Laisse travailler l'outil et ne touche à rien ...

--> Poste le rapport qui apparait à la fin , sur le forum ...

( Le rapport est sauvegardé sous C:\Ad-report-clean.log )

( CTRL+A Pour tout sélectionner , CTRL+C pour copier et CTRL+V pour coller )

Note : "Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool.
Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus.
Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus.

brawzinho · Answer

non ce n'était pas spécifié dans le tuto (et je suis sous Xp familial non vista ).
Donc voici le rapport car il a apparament terminé:
https://www.cjoint.com/?ixlrX2b4uD

brawzinho · Answer

non ce n'était pas préciser dans le tuto.
Donc voici le rapport ( à noter que je n'arrive pas à l'envoyer par c-joint):


.
======= RAPPORT D'AD-REMOVER 1.1.4.5_O | UNIQUEMENT XP/VISTA/SEVEN =======
.
Mit à jour par C_XX le 24/06/2009 à 7:10 PM
Contact: AdRemover.contact@gmail.com
Site web: http://pagesperso-orange.fr/NosTools/ad_remover.html
.
Lancé à: 10:22:34, 23/08/2009 | Mode Normal | Option: SCAN
Exécuté de: C:\Program Files\Ad-remover\
Système d'exploitation: Microsoft® Windows XP™  Service Pack 2 v5.1.2600
Nom du PC: j‚r‚mie | Utilisateur actuel: j‚r‚my
.
Administrateur: Administrateur 
N'est pas administrateur: ASPNET 
Administrateur: francess 
N'est pas administrateur: HelpAssistant *Desactive* 
N'est pas administrateur: Invité *Desactive* 
Administrateur: jean luc 
Administrateur: jérémy 
N'est pas administrateur: SUPPORT_388945a0 *Desactive* 
Administrateur: yanis 
. 
============== ÉLÉMENT(S) TROUVÉ(S) ============== 
.
.
HKCR\CLSID\{6638A9DE-0745-4292-8A2E-AE530E7B9B3F} 
HKCR\CLSID\{6E15D3C4-C6FC-4F02-B130-77CC5B1F09DB} 
HKCR\CLSID\{82AC53B4-164C-4B07-A016-437A8388B81A} 
HKCR\CLSID\{A4A0CB15-8465-4F58-A7E5-73084EA2A064} 
HKCR\CLSID\{E03BAFDC-EB9D-4C35-A7A2-AB6C62FF0A68} 
HKCR\CLSID\{E6375F37-E4D1-4F51-B651-4658C27AC5BF} 
HKCR\CLSID\{EEE6C35B-6118-11DC-9C72-001320C79847} 
HKCR\CLSID\{EEE6C35C-6118-11DC-9C72-001320C79847} 
HKCR\CLSID\{EEE6C35D-6118-11DC-9C72-001320C79847} 
HKCR\EoRezoBHO.EoBho 
HKCR\EoRezoBHO.EoBho.1 
HKCR\Interface\{5663B370-F3C3-40D1-9C46-0E800AA4D0E8} 
HKCR\Interface\{B0D071A1-36B3-4757-A126-14C89C56013A} 
HKCR\Interface\{EEE6C358-6118-11DC-9C72-001320C79847} 
HKCR\Interface\{EEE6C359-6118-11DC-9C72-001320C79847} 
HKCR\Interface\{EEE6C35A-6118-11DC-9C72-001320C79847} 
HKCR\KiweeIEToolbar.KiweeToolbar 
HKCR\KiweeIEToolbar.KiweeToolbar.1 
HKCR\KiweeIEToolbar.ToolbarInfo 
HKCR\KiweeIEToolbar.ToolbarInfo.1 
HKCR\MediaPlayer.GraphicsUtils 
HKCR\MediaPlayer.GraphicsUtils.1 
HKCR\MgMediaPlayer.GifAnimator 
HKCR\MgMediaPlayer.GifAnimator.1 
HKCR\SearchSettings.BHO 
HKCR\SearchSettings.BHO.1 
HKCR\SWEETIE.IEToolbar 
HKCR\SWEETIE.IEToolbar.1 
HKCR\SWEETIE.SWEETIE 
HKCR\SWEETIE.SWEETIE.3 
HKCR\SweetIM_URLSearchHook.ToolbarURLSearchHook 
HKCR\SweetIM_URLSearchHook.ToolbarURLSearchHook.1 
HKCR\Toolbar3.SWEETIE 
HKCR\Toolbar3.SWEETIE.1 
HKCR\Typelib\{259EEB17-79AA-44DF-8410-8E55F82A902A} 
HKCR\TypeLib\{4D3B167E-5FD8-4276-8FD7-9DF19C1E4D19} 
HKCR\Typelib\{B4C656C9-F2E9-4E77-B3F4-443DF2BD778F} 
HKCR\Typelib\{C7403C30-3644-43D8-A82F-4BD84B9682D9} 
HKCR\Typelib\{EEE6C35E-6118-11DC-9C72-001320C79847} 
HKCR\Typelib\{EEE6C35F-6118-11DC-9C72-001320C79847} 
HKCU\Software\EoRezo 
HKCU\Software\Grand Virtual 
HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0BC6E3FA-78EF-4886-842C-5A1258C4455A} 
HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{AFDBDDAA-5D3F-42EE-B79C-185A7020515B} 
HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{64F56FC1-1272-44CD-BA6E-39723696E350} 
HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{EEE6C35B-6118-11DC-9C72-001320C79847} 
HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{EEE6C35C-6118-11DC-9C72-001320C79847} 
HKCU\Software\SweetIM 
HKLM\Software\Classes\CLSID\{6638A9DE-0745-4292-8A2E-AE530E7B9B3F} 
HKLM\Software\Classes\CLSID\{6E15D3C4-C6FC-4F02-B130-77CC5B1F09DB} 
HKLM\Software\Classes\CLSID\{82AC53B4-164C-4B07-A016-437A8388B81A} 
HKLM\Software\Classes\CLSID\{A4A0CB15-8465-4F58-A7E5-73084EA2A064} 
HKLM\Software\Classes\CLSID\{E03BAFDC-EB9D-4C35-A7A2-AB6C62FF0A68} 
HKLM\Software\Classes\CLSID\{E6375F37-E4D1-4F51-B651-4658C27AC5BF} 
HKLM\Software\Classes\CLSID\{EEE6C35B-6118-11DC-9C72-001320C79847} 
HKLM\Software\Classes\CLSID\{EEE6C35C-6118-11DC-9C72-001320C79847} 
HKLM\Software\Classes\CLSID\{EEE6C35D-6118-11DC-9C72-001320C79847} 
HKLM\Software\Classes\EoRezoBHO.EoBho 
HKLM\Software\Classes\EoRezoBHO.EoBho.1 
HKLM\Software\Classes\Interface\{5663B370-F3C3-40D1-9C46-0E800AA4D0E8} 
HKLM\Software\Classes\Interface\{A439801C-961D-452C-AB42-7848E9CBD289} 
HKLM\Software\Classes\Interface\{B0D071A1-36B3-4757-A126-14C89C56013A} 
HKLM\Software\Classes\Interface\{EEE6C358-6118-11DC-9C72-001320C79847} 
HKLM\Software\Classes\Interface\{EEE6C359-6118-11DC-9C72-001320C79847} 
HKLM\Software\Classes\Interface\{EEE6C35A-6118-11DC-9C72-001320C79847} 
HKLM\Software\Classes\Interface\{F4EBB1E2-21F3-4786-8CF4-16EC5925867F} 
HKLM\Software\Classes\KiweeIEToolbar.KiweeToolbar 
HKLM\Software\Classes\KiweeIEToolbar.KiweeToolbar.1 
HKLM\Software\Classes\KiweeIEToolbar.ToolbarInfo 
HKLM\Software\Classes\KiweeIEToolbar.ToolbarInfo.1 
HKLM\Software\Classes\MediaPlayer.GraphicsUtils 
HKLM\Software\Classes\MediaPlayer.GraphicsUtils.1 
HKLM\Software\Classes\MgMediaPlayer.GifAnimator 
HKLM\Software\Classes\MgMediaPlayer.GifAnimator.1 
HKLM\Software\Classes\SearchSettings.BHO 
HKLM\Software\Classes\SearchSettings.BHO.1 
HKLM\Software\Classes\SWEETIE.IEToolbar 
HKLM\Software\Classes\SWEETIE.IEToolbar.1 
HKLM\Software\Classes\SWEETIE.SWEETIE 
HKLM\Software\Classes\SWEETIE.SWEETIE.3 
HKLM\Software\Classes\SweetIM_URLSearchHook.ToolbarURLSearchHook 
HKLM\Software\Classes\SweetIM_URLSearchHook.ToolbarURLSearchHook.1 
HKLM\Software\Classes\Toolbar3.SWEETIE 
HKLM\Software\Classes\Toolbar3.SWEETIE.1 
HKLM\Software\Classes\Typelib\{259EEB17-79AA-44DF-8410-8E55F82A902A} 
HKLM\Software\Classes\TypeLib\{4D3B167E-5FD8-4276-8FD7-9DF19C1E4D19} 
HKLM\Software\Classes\Typelib\{B4C656C9-F2E9-4E77-B3F4-443DF2BD778F} 
HKLM\Software\Classes\Typelib\{C7403C30-3644-43D8-A82F-4BD84B9682D9} 
HKLM\Software\Classes\Typelib\{EEE6C35E-6118-11DC-9C72-001320C79847} 
HKLM\Software\Classes\Typelib\{EEE6C35F-6118-11DC-9C72-001320C79847} 
HKLM\Software\Dealio 
HKLM\Software\EoRezo 
HKLM\Software\Microsoft\Internet Explorer\Extensions\{E908B145-C847-4e85-B315-07E2E70DECF8} 
HKLM\Software\Microsoft\Windows\CurrentVersion\App Paths\SweetIM.exe 
HKLM\Software\Search Settings 
HKLM\Software\SweetIM 
HKU\S-1-5-21-1115410906-3670704407-3867420553-1010\Software\Eorezo 
HKU\.DEFAULT\Software\AGI 
HKCU\Software\AGI 
HKLM\Software\AGI 
HKLM\Software\Microsoft\Internet Explorer\Toolbar\{E67C74F4-A00A-4F2C-9FEC-FD9DC004A67F} 
HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser\{E67C74F4-A00A-4F2C-9FEC-FD9DC004A67F} 
HKLM\Software\Microsoft\Internet Explorer\Toolbar\{EEE6C35B-6118-11DC-9C72-001320C79847} 
HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser\{EEE6C35B-6118-11DC-9C72-001320C79847} 
HKLM\Software\Microsoft\Internet Explorer\Toolbar\{6638A9DE-0745-4292-8A2E-AE530E7B9B3F} 
HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser\{6638A9DE-0745-4292-8A2E-AE530E7B9B3F} 
HKCR\CLSID\{6A87B991-A31F-4130-AE72-6D0C294BF082} 
HKLM\Software\Classes\CLSID\{6A87B991-A31F-4130-AE72-6D0C294BF082} 
HKCR\CLSID\{E312764E-7706-43F1-8DAB-FCDD2B1E416D} 
HKLM\Software\Classes\CLSID\{E312764E-7706-43F1-8DAB-FCDD2B1E416D} 
HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\Userdata\S-1-5-18\Components\07D5290CDBDAE4242926B8E6CA650501 
HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\Userdata\S-1-5-18\Components\08E33F7B61DEFF24BB9673ED7D467636 
HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\Userdata\S-1-5-18\Components\0E3D8A5B48622A445A7DF73FEFF32C3F 
HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\Userdata\S-1-5-18\Components\1AC67655DD68F8240B2860F2D511EBD8 
HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\Userdata\S-1-5-18\Components\305B09CE8C53A214DB58887F62F25536 
HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\Userdata\S-1-5-18\Components\34EDDB1BFB3A2D448845F3EFD0F15A43 
HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\Userdata\S-1-5-18\Components\351716A953E21214898904032EAE2E81 
HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\Userdata\S-1-5-18\Components\397C771A7BCAC904697C3EC629ED33ED 
HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\Userdata\S-1-5-18\Components\4318DF19719275242801CBE292063A4C 
HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\Userdata\S-1-5-18\Components\45FC115D1FEAEF849A4E1610D6EC8BF0 
HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\Userdata\S-1-5-18\Components\46A5861A389ADB844AF89E31BC9DF0A1 
HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\Userdata\S-1-5-18\Components\49B0E1A6FF50BBE4289E4E23DE6EA0C7 
HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\Userdata\S-1-5-18\Components\4CCCAC049F34D0540AAC13011398BEDB 
HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\Userdata\S-1-5-18\Components\5C4389D0BFB302C479DE4178BD5D9EBA 
HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\Userdata\S-1-5-18\Components\5D19F074C042AD34BAB463D4175A062E 
HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\Userdata\S-1-5-18\Components\5D2B09BDEF4FE54418E6F3373CDBC7AC 
HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\Userdata\S-1-5-18\Components\61B65D3397A1FBF4CB1571B5E4F6B5B0 
HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\Userdata\S-1-5-18\Components\68E8A05C60DD9254591DBD16C94EDDBF 
HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\Userdata\S-1-5-18\Components\697E782CF574CC34CBB9566440BA12BC 
HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\Userdata\S-1-5-18\Components\6AE27A8613CF7EA4782F2886F67295E5 
HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\Userdata\S-1-5-18\Components\7CE172051F585E04187BCB97570BFA74 
HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\Userdata\S-1-5-18\Components\86A901BA5265452499DCBF719C378EE3 
HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\Userdata\S-1-5-18\Components\88ABD1CD5C40EC84789A7F6EF86DAC5E 
HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\Userdata\S-1-5-18\Components\980289C22F80A7C4BB9323DC61255E4E 
HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\Userdata\S-1-5-18\Components\98CC8BF5A4A6E6C4ABF7051DDAB8B058 
HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\Userdata\S-1-5-18\Components\9A4B7EF3789F871419D9302583B20C15 
HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\Userdata\S-1-5-18\Components\A189D17A469616C4688D23E192996267 
HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\Userdata\S-1-5-18\Components\A6C53B0F76C44004A8F36716213017DB 
HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\Userdata\S-1-5-18\Components\B59F2D8189784CC46A4597F2842480B0 
HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\Userdata\S-1-5-18\Components\BD746FB95FB8E5B45BF66BE54D5FD91F 
HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\Userdata\S-1-5-18\Components\CCF399FCD6D2D3F46BF02A1378654FC9 
HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\Userdata\S-1-5-18\Components\D149C1355C98DE24E82CEFBD996FE06A 
HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\Userdata\S-1-5-18\Components\D15DAF33C220F91468A1D7D57C31ACD7 
HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\Userdata\S-1-5-18\Components\D3BA76A44C779424889063D5098ED2D6 
HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\Userdata\S-1-5-18\Components\D6D0EB9FDBD90C04D92A7E729058F10D 
HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\Userdata\S-1-5-18\Components\DB59FDB786388EA4D897F3EE715683AC 
HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\Userdata\S-1-5-18\Components\DB8DAD19CFBCC2049A4477183787E8C5 
HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\Userdata\S-1-5-18\Components\E337925F629CF4C4FB08F3D9674DD839 
HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\Userdata\S-1-5-18\Components\E4748F9A4181FCE46A23C13B517B9420 
HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\Userdata\S-1-5-18\Components\EC65F200D112357449C8B1BC3CFA03D0 
HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\Userdata\S-1-5-18\Components\F327D0C73C0973644A21E8CC852267A0 
HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\Userdata\S-1-5-18\Components\FA96423FE2B98E248A3B23548D1E22D9 
.
D:\DOCUME~1\ALLUSE~1\APPLIC~1\SweetIM 
D:\DOCUME~1\JRMY~1\APPLIC~1\Dealio 
D:\DOCUME~1\JRMY~1\APPLIC~1\EoRezo 
D:\DOCUME~1\JRMY~1\APPLIC~1\Search Settings 
C:\Program Files\Dealio 
C:\Program Files\Kiwee Toolbar2 
C:\Program Files\Search Settings 
C:\Program Files\SweetIM 
C:\log_lobby.txt 
C:\log_lobby_dumper.txt 
C:\WINDOWS\Installer\{59971D79-8111-42C2-9E40-883A0C277E78} 
D:\Documents and Settings\j‚r‚my\Application Data\Eorezo 
C:\WINDOWS\Installer\7150f.msi 
C:\WINDOWS\Installer\71515.msi 
C:\WINDOWS\Installer\8d554c.msi 
C:\WINDOWS\Installer\8d5553.msi 
D:\DOCUME~1\JRMY~1\Cookies\j‚r‚my@conduit[1].txt 
D:\Documents and Settings\francess\Cookies\francess@conduit[1].txt 
D:\Documents and Settings\francess\Cookies\francess@storage.conduit[2].txt 
D:\Documents and Settings\francess\Cookies\francess@eurobarre[2].txt 
D:\Documents and Settings\francess\Cookies\francess@kiwee[2].txt 
D:\Documents and Settings\francess\Cookies\francess@www1.kiwee[2].txt 
D:\Documents and Settings\j‚r‚my\Cookies\j‚r‚my@conduit[1].txt 
D:\Documents and Settings\TEMP.j‚r‚mie.000\Cookies\jean luc@search.conduit[2].txt 
D:\Documents and Settings\TEMP.j‚r‚mie.000\Cookies\jean luc@storage.conduit[1].txt 
D:\Documents and Settings\yanis\Cookies\yanis@conduit[2].txt 
D:\Documents and Settings\yanis\Cookies\yanis@search.conduit[1].txt 
D:\Documents and Settings\yanis\Cookies\yanis@storage.conduit[2].txt 
D:\Documents and Settings\yanis\Cookies\yanis@kiwee[2].txt 
D:\Documents and Settings\yanis\Cookies\yanis@www1.kiwee[1].txt 
.
============== Scan additionnel ==============
.

* Mozilla FireFox Version 3.5.2 *

 Nom du profil: tpkz1g0b.default (j‚r‚my)
.
(Prefs.js) user_pref("browser.startup.homepage_override.mstone", "rv:1.9.1.2"); 
.
. 

* Internet Explorer Version 8.0.6001.18702 *

[HKEY_CURRENT_USER\..\Internet Explorer\Main]

Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
SearchAssistant: hxxp://ie.search.msn.com/{SUB_RFC1766}/srchasst/srchasst.htm
Search Page: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Start Page: hxxp://www.google.fr/
Start Page: hxxp://fr.msn.com/?ocid=iehp

[HKEY_LOCAL_MACHINE\..\Internet Explorer\Main]

Default_Page_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
SearchAssistant: hxxp://ie.search.msn.com/{SUB_RFC1766}/srchasst/srchasst.htm
Search Page: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Start Page: hxxp://www.microsoft.com/isapi/redir.dll?prd={SUB_PRD}&clcid={SUB_CLSID}&pver={SUB_PVER}&ar=home

[HKEY_LOCAL_MACHINE\..\Internet Explorer\ABOUTURLS]

   Tabs: res://ieframe.dll/tabswelcome.htm

============== Suspect (Cracks, Serials ... ) ==============

. 
D:\Documents and Settings\dlls\AACPatch.exe 
D:\Documents and Settings\j‚r‚my\Application Data\Shareaza\Torrents\pf_patch404_JeuxVideo.com_11704.zip.torrent 
D:\Documents and Settings\j‚r‚my\Local Settings\Application Data\Shareaza\Incomplete\T7B2MGBNMBLDIF7WYWA7SE4Z5HKDST2D pf_patch404_JeuxVideo.com_11704.zip 
D:\Documents and Settings\j‚r‚my\Local Settings\Application Data\Shareaza\Incomplete\T7B2MGBNMBLDIF7WYWA7SE4Z5HKDST2D pf_patch404_JeuxVideo.com_11704.zip.sd 
D:\Documents and Settings\j‚r‚my\Mes documents\Mes fichiers re‡us\SoundTap.Streaming.Audio.Recorder.v1.25.Cracked-iNFECTED.zip 
D:\Documents and Settings\j‚r‚my\Mes documents\Mes fichiers re‡us\SoundTap.Streaming.Audio.Recorder.v1.25.Cracked-iNFECTED\SoundTap.Streaming.Audio.Recorder.v1.25.Cracked-iNFECTED\infected.nfo 
D:\Documents and Settings\j‚r‚my\Mes documents\Mes fichiers re‡us\SoundTap.Streaming.Audio.Recorder.v1.25.Cracked-iNFECTED\SoundTap.Streaming.Audio.Recorder.v1.25.Cracked-iNFECTED\soundtap.exe 
D:\Documents and Settings\j‚r‚my\Recent\AD_Stream_Recorder_3.3.1-serial_incl.5040711.TPB.torrent.lnk 
D:\Documents and Settings\j‚r‚my\Recent\SoundTap.Streaming.Audio.Recorder.v1.25.Cracked-iNFECTED.zip.lnk 
.
===================================
.
16056 Octet(s) - C:\Ad-Report-SCAN.log 
.
178 Fichier(s) - D:\DOCUME~1\JRMY~1\LOCALS~1\Temp 
21 Fichier(s) - C:\WINDOWS\Temp 
.
1 Fichier(s) - C:\Program Files\Ad-remover\BACKUP
0 Fichier(s) - C:\Program Files\Ad-remover\QUARANTINE
.
Fin à: 10:54:17 | 23/08/2009
.
============== E.O.F ==============
.

brawzinho · Answer

voici le rapport :
https://www.cjoint.com/?ixlxsJ2WLN

brawzinho · Answer

non j'ai pas desactivé l'antivirus mais le scan est terminé.
Ce que je ne comprends pas c'est que je n'arrive pas à envoyer le rapport ni en copier/coller ni avec c-joint .

brawzinho · Answer

a ben maintenant je me rend compte que j'ai envoyé pas mal de messages merci mon ordi d'avoir lagué ... !!

pimprenelle27 · Answer

tu as supprimé tout tes cracks et fait l'option de nettoyage d'AD remover.

brawzinho · Answer

Voila voila, j'ai supprimé tous les crack et nettoyé avec AD remover voici le rapport fini:
https://www.cjoint.com/?ixnurZlBuR

pimprenelle27 · Answer

Et ba y en avais du monde à supprimer, ensuite ceci : 

&#x25B6; Télécharge Toolbar-S&D (de Team IDN) sur ton Bureau
 
&#x25B6; Lance l'installation du programme en exécutant le fichier téléchargé.

&#x25B6; Sous XP : Double-clique sur le raccourci de Toolbar-S&D.

&#x25B6; Sous Vista : Fais un clic droit sur ToolbarSD et sélectionne "Exécuter en tant qu'administrateur".

&#x25B6; Sélectionne la langue souhaitée en tapant la lettre de ton choix puis en validant avec la touche Entrée.

&#x25B6; Choisis maintenant l'option 1 (Recherche). Patiente jusqu'à la fin de la recherche.

&#x25B6; Poste le rapport généré. (C:\TB.txt)

brawzinho · Answer

voici le rapport toolbar (TB.txt):
https://www.cjoint.com/?ixp6R7jJq4

pimprenelle27 · Answer

&#x25B6; Relance Toolbar-S&D.

&#x25B6; Tape sur "2" puis valide en appuyant sur "Entrée".

/!\ Ne ferme pas la fenêtre lors de la suppression /!\

&#x25B6; Un rapport sera généré, poste son contenu ici.

NOTE : Si ton Bureau ne réapparait pas, appuie simultanément sur Ctrl+Alt+Suppr pour ouvrir le Gestionnaire des tâches.
Rends-toi sur l'onglet "Processus". Clique en haut à gauche sur Fichier et choisis "Exécuter..."
Tape explorer puis valide.

Ce qu'il faut savoir sur les toolbars (barres d'outils)

brawzinho · Answer

voici apres supression TB.txt:
https://www.cjoint.com/?ixqkqyU1b0

pimprenelle27 · Answer

Tu peux me refaire un RSIT complet pour je sois à jour et voir ce qu'il reste comme infection. merci.

brawzinho · Answer

le scan complet log.txt ( à noter que j'ai reussi a virer le premier "antispyware" verreux, c-a-d   pc antispyware  l'autre est plus resistant):
https://www.cjoint.com/?ixuwE1OpcR

pimprenelle27 · Answer

n'essaye pas d'éliminer les pc antispyware il vont être supprimé à la fin  ne t'inquiète pas. 
ok alors tu vas me faire 2 chose car il reste encore des infections eozero,.......

1ère chose à faire  : 
* Sous Vista : &#x25B6; Désactive le contrôle des comptes utilisateurs (tu le réactiveras après ta désinfection):

* Clique sur Démarrer puis sur panneau de configuration
* Double Clique sur l'icône "Comptes d'utilisateurs"
* Clique ensuite sur désactiver et valide.
* Redémarre le PC


&#x25B6; Télécharge et enregistre le fichier d installation sur ton bureau :

  http://sd-1.archive-host.com/membres/up/16506160323759868/AD-R.exe

&#x25B6; tutoriel installation

&#x25B6; Double clique sur le programme d'installation , et installe le dans son emplacement par défaut. ( le bureau )

&#x25B6; Ouvre le dossier Ad-remover présent sur ton bureau

&#x25B6; Double clique sur Ad-remover.bat.

* Sous Vista : clic droit sur AD-Remover et sélectionner "Exécuter en tant qu'administrateur"

&#x25B6; Au menu principal choisi l'option "L" et tape sur [entrée] .

&#x25B6; Laisse travailler l'outil et ne touche à rien ...

&#x25B6; Poste le rapport qui apparait à la fin.

( le rapport est sauvegardé aussi sous C:\Ad-report.log )

(CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller )

Note :

Process.exe est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool.
Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus.
Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus.


2ème chose à faire : 

Télécharge : MSNFix (!aur3n7)  choisi le serveur 2 et décompresse-le sur le Bureau.

Regarde bien le Tuto Ici

Ensuite :

Redémarre en mode sans échec comme indiqué  ici ;  Choisis ta session courante.

Lance le fichier MSNFix.bat qui se trouve dans le dossier MSNfix, sur le bureau.
- Exécute l'option R.
- Si l'infection est détectée, exécute l'option N.
- Sauvegarde ce rapport sur ton bureau. 

Pour ceux qui ont vista, ne pas oublier de désactiver Le contrôle des comptes utilisateurs


Le rapport sera enregistré dans C:\Windows\ sous le nom de MSNFix

brawzinho · Answer

Bien, Ad remover est installé.

pimprenelle27 · Answer

Et le rapport.

brawzinho · Answer

d'accord mais je lance le nettoyage ou ou je fais juste un scan?

brawzinho · Answer

voici le rapport ad : https://www.cjoint.com/?iym0O6tPJ8

et le rapport msnfix : https://www.cjoint.com/?iym12PgU4m

pimprenelle27 · Answer

ok tu vas me faire ceci qui va enlever une grande partie des tes infections, 


&#x25B6; Télécharge OTM (de Old_Timer) sur ton Bureau
 
&#x25B6; Double-clique sur OTM.exe pour le lancer.

&#x25B6; Assure toi que la case Unregister Dll's and Ocx's soit bien cochée.

&#x25B6; Copie la liste qui se trouve en gras dans la citation ci-dessous et colle-la dans le cadre de gauche de OTM sous "Paste instructions for item to be moved".

-----------------------------------------------------------------------------

:Processes


:services

:reg
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
"WeatherOnTray"=-
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
"SDR6V_Check"=-
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
"PromoReg"=-
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
"12074684"=-
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]
"messengerskinner"=-
[-HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{64F56FC1-1272-44CD-BA6E-39723696E350}]
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{64F56FC1-1272-44CD-BA6E-39723696E350}]


:files
c:\windows	emp\_ex-68.exe
d:\documents and settings\all users\application data\12074684\12074684.exe
c:\program files\hbtools\bin\4.8.4.0\hbtweatherontray.exe
c:\program files\fichiers communs\drivecleaner 2006 free\sdrmon.exe
d:\atcchatter\messengerskinner\messengerskinner.exe
c:\windows\system32\%%%.exe
:\documents and settings\jrmy~1\locals~1	emp\pnicml.sys
c:\program files\pc_antispyware2010\uninstall.exe
c:\program files\eorezo\eoadv\eorezobho.dll

:Commands
[purity]
[emptytemp]
[Reboot]


 
-----------------------------------------------------------------------------

&#x25B6; clique sur MoveIt! pour lancer la suppression.

&#x25B6; Le résultat apparaitra dans le cadre "Results".

&#x25B6; Clique sur Exit pour fermer.

&#x25B6; Poste le rapport situé dans C:\_OTMoveIt\MovedFiles.

&#x25B6; Il te sera peut-être demandé de redémarrer le pc pour achever la suppression. Si c'est le cas accepte par Yes.

brawzinho · Answer

Super OTM a reussi a viré le 2e rogue. :-)
rapport OTM : https://www.cjoint.com/?iys2vhGiGM

pimprenelle27 · Answer

Ensuite fais moi ceci pour enlever les traces qui resterait : 

&#x25B6; Télécharge malwarebyte's anti-malware

&#x25B6; Un tutoriel sera à ta disposition pour l'installer et l'utiliser correctement.
 
&#x25B6; Fais la mise à jour du logiciel (elle se fait normalement à l'installation)

&#x25B6; Lance une analyse complète en cliquant sur "Exécuter un examen complet"

&#x25B6; Sélectionnes les disques que tu veux analyser et cliques sur "Lancer l'examen"

&#x25B6; L'analyse peut durer un bon moment.....

&#x25B6; Une fois l'analyse terminée, cliques sur "OK" puis sur "Afficher les résultats"

&#x25B6; Vérifies que tout est bien coché et cliques sur "Supprimer la sélection" => et ensuite sur "OK"

&#x25B6; Un rapport va s'ouvrir dans le bloc note... Fais un copié/collé du rapport dans ta prochaine réponse sur le forum


* Il se pourrait que certains fichiers devront être supprimés au redémarrage du PC... Faites le en cliquant sur "oui" à la question posée

brawzinho · Answer

Suite au scan de malwarebytes aucun fichier infecté n'a été detecté, voici le rapport:

Malwarebytes' Anti-Malware 1.10
Version de la base de données: 595

Type de recherche: Examen complet (C:\|D:\|)
Eléments examinés: 324654
Temps écoulé: 1 hour(s), 16 minute(s), 6 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)

pimprenelle27 · Answer

Ton pc commence à devenir propre on dirait.

Ensuite pour vérifier que tu n'as pas de spyware : 

Télécharge Superantispyware (SAS)



Choisis "enregistrer" et enregistre-le sur ton bureau.

Double-clique sur l'icône d'installation qui vient de se créer et suis les instructions.

Créé une icône sur le bureau.

Double-clique sur l'icône de SAS (une tête dans un cercle rouge barré) pour le lancer.

- Si l'outil te demande de mettre à jour le programme ("update the program definitions", clique sur yes.
- Sous Configuration and Préférences, clique sur le bouton "Préférences"
- Clique sur l'onglet "Scanning Control "
- Dans "Scanner Options ", assure toi que la case devant lles lignes suivantes est cochée :

Close browsers before scanning  (Fermer Navigateur avant le scan)

Scan for tracking cookies  (Scan pour dépister les cookies)

Terminate memory threats before quarantining (Terminez les menaces de mémoire avant de mettre en quarantaine)

- Laisse les autres lignes décochées.

- Clique sur le bouton "Close" pour quitter l'écran du centre de contrôle.

- Dans la fenêtre principale, clique, dans "Scan for Harmful Software", sur "Scan your computer".

Dans la colonne de gauche, coche C:\Fixed Drive.

Dans la colonne de droite, sous "Complète scan", clique sur "Perform Complète Scan"

Clique sur "next" pour lancer le scan. Patiente pendant la durée du scan.

A la fin du scan, une fenêtre de résultats s'ouvre . Clique sur OK.

Assure toi que toutes les lignes de la fenêtre blanche sont cochées et clique sur "Next".

Tout ce qui a été trouvé sera mis en quarantaine. S'il t'es demandé de redémarrer l'ordi ("reboot"), clique sur Yes.

Pour recopier les informations sur le forum, fais ceci :

- après le redémarrage de l'ordi, double-clique sur l'icône pour lancer SAS.
- Clique sur "Préférences" puis sur l'onglet "Statistics/Logs ".
- Dans "scanners logs", double-clique sur SuperAntiSpyware Scan Log.

- Le rapport va s'ouvrir dans ton éditeur de texte par défaut.

- Copie son contenu dans ta réponse.


Regarde bien le tuto SuperAntiSpyware il est très bien expliqué.

brawzinho · Answer

Dsl mais lorsque je clique sur scan custiom (version française) superantispyware me dit:

"L'accesoire souhaité n'est pas disponible dans la version gratuite de superantispyware."

pimprenelle27 · Answer

clique sur Scan your computer".

brawzinho · Answer

Et merde pendant le scan avast repere encore win32 trojan-gen (qu'il ne parvient pas à supprimer biensur) et un autre Win32:Small-JMH [Trj] (C:\SYSTEM VOLUME INFORMATION\_RESTORE{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP1062\A0279386.EXE\[UPX]) et egalement un 3e au mm emplacement nommé Win32:Fraudo [Trj].
Je sais plus quoi faire :s

pimprenelle27 · Answer

C'est la restauration du system qui sera nettoyé tout à l'heure au nettoyage

brawzinho · Answer

Ouf cela me rassure en attendant il faut que je refasse le scan complet mais la je dois-y aller, je vous envoie les resultats du scan ce soir.

brawzinho · Answer

voici le rapport désolé pour le retard : 

SUPERAntiSpyware Scan Log
https://www.superantispyware.com/

Generated 08/26/2009 at 11:47 AM

Application Version : 4.27.1002

Core Rules Database Version : 4040
Trace Rules Database Version: 1980

Scan type       : Complete Scan
Total Scan Time : 01:23:33

Memory items scanned      : 517
Memory threats detected   : 0
Registry items scanned    : 5530
Registry threats detected : 1
File items scanned        : 96545
File threats detected     : 140

Adware.Tracking Cookie
	D:\Documents and Settings\jérémy\Cookies\jérémy@autoscout24.112.2o7[1].txt
	D:\Documents and Settings\jérémy\Cookies\jérémy@track.webtrekk[1].txt
	D:\Documents and Settings\jérémy\Cookies\jérémy@at.atwola[2].txt
	D:\Documents and Settings\jérémy\Cookies\jérémy@www.mediatis[2].txt
	D:\Documents and Settings\jérémy\Cookies\jérémy@nextag[1].txt
	D:\Documents and Settings\jérémy\Cookies\jérémy@bs.serving-sys[1].txt
	D:\Documents and Settings\jérémy\Cookies\jérémy@adbrite[1].txt
	D:\Documents and Settings\jérémy\Cookies\jérémy@teendvdclub[1].txt
	D:\Documents and Settings\jérémy\Cookies\jérémy@paypal.112.2o7[2].txt
	D:\Documents and Settings\jérémy\Cookies\jérémy@atdmt[1].txt
	D:\Documents and Settings\jérémy\Cookies\jérémy@banner.williamhillpoker[2].txt
	D:\Documents and Settings\jérémy\Cookies\jérémy@click-fr[1].txt
	D:\Documents and Settings\jérémy\Cookies\jérémy@toplist[2].txt
	D:\Documents and Settings\jérémy\Cookies\jérémy@fr.sitestat[1].txt
	D:\Documents and Settings\jérémy\Cookies\jérémy@advertising[1].txt
	D:\Documents and Settings\jérémy\Cookies\jérémy@media.adrevolver[2].txt
	D:\Documents and Settings\jérémy\Cookies\jérémy@media.adrevolver[1].txt
	D:\Documents and Settings\jérémy\Cookies\jérémy@tacoda[2].txt
	D:\Documents and Settings\jérémy\Cookies\jérémy@ads.ad2games[1].txt
	D:\Documents and Settings\jérémy\Cookies\jérémy@clicktorrent[2].txt
	D:\Documents and Settings\jérémy\Cookies\jérémy@projop.findworks[1].txt
	D:\Documents and Settings\jérémy\Cookies\jérémy@ad.yieldmanager[1].txt
	D:\Documents and Settings\jérémy\Cookies\jérémy@weborama[1].txt
	D:\Documents and Settings\jérémy\Cookies\jérémy@fastclick[2].txt
	D:\Documents and Settings\jérémy\Cookies\jérémy@adv.bewebmedia[2].txt
	D:\Documents and Settings\jérémy\Cookies\jérémy@track.effiliation[3].txt
	D:\Documents and Settings\jérémy\Cookies\jérémy@zanox[1].txt
	D:\Documents and Settings\jérémy\Cookies\jérémy@www.googleadservices[2].txt
	D:\Documents and Settings\jérémy\Cookies\jérémy@boursoramabanque.solution.weborama[2].txt
	D:\Documents and Settings\jérémy\Cookies\jérémy@www.mediasmed[2].txt
	D:\Documents and Settings\jérémy\Cookies\jérémy@azjmp[2].txt
	D:\Documents and Settings\jérémy\Cookies\jérémy@media.photobucket[1].txt
	D:\Documents and Settings\jérémy\Cookies\jérémy@accounts.pkr[1].txt
	D:\Documents and Settings\jérémy\Cookies\jérémy@bnm.112.2o7[1].txt
	D:\Documents and Settings\jérémy\Cookies\jérémy@nextag[3].txt
	D:\Documents and Settings\jérémy\Cookies\jérémy@bubblestat[3].txt
	D:\Documents and Settings\jérémy\Cookies\jérémy@mediaplex[2].txt
	D:\Documents and Settings\jérémy\Cookies\jérémy@weownthetraffic[2].txt
	D:\Documents and Settings\jérémy\Cookies\jérémy@bluestreak[1].txt
	D:\Documents and Settings\jérémy\Cookies\jérémy@track.webgains[2].txt
	D:\Documents and Settings\jérémy\Cookies\jérémy@msnportal.112.2o7[1].txt
	D:\Documents and Settings\jérémy\Cookies\jérémy@t.bbtrack[2].txt
	D:\Documents and Settings\jérémy\Cookies\jérémy@tgp.xxxkey[1].txt
	D:\Documents and Settings\jérémy\Cookies\jérémy@dynamic.media.adrevolver[2].txt
	D:\Documents and Settings\jérémy\Cookies\jérémy@suzisporn[2].txt
	D:\Documents and Settings\jérémy\Cookies\jérémy@serving-sys[1].txt
	D:\Documents and Settings\jérémy\Cookies\jérémy@adultfriendfinder[1].txt
	D:\Documents and Settings\jérémy\Cookies\jérémy@server.cpmstar[2].txt
	D:\Documents and Settings\jérémy\Cookies\jérémy@adtech[1].txt
	D:\Documents and Settings\jérémy\Cookies\jérémy@ad.zanox[2].txt
	D:\Documents and Settings\jérémy\Cookies\jérémy@content.yieldmanager[3].txt
	D:\Documents and Settings\jérémy\Cookies\jérémy@bouyguestelecom.solution.weborama[2].txt
	D:\Documents and Settings\jérémy\Cookies\jérémy@d2.advertserve[1].txt
	D:\Documents and Settings\jérémy\Cookies\jérémy@www.windfinder[2].txt
	D:\Documents and Settings\jérémy\Cookies\jérémy@www.youngpornmovies[2].txt
	D:\Documents and Settings\jérémy\Cookies\jérémy@cache.trafficmp[1].txt
	D:\Documents and Settings\jérémy\Cookies\jérémy@tribalfusion[2].txt
	D:\Documents and Settings\jérémy\Cookies\jérémy@virginmobile.solution.weborama[2].txt
	D:\Documents and Settings\jérémy\Cookies\jérémy@adviva[1].txt
	D:\Documents and Settings\jérémy\Cookies\jérémy@track.webtrekk[2].txt
	D:\Documents and Settings\jérémy\Cookies\jérémy@apmebf[2].txt
	D:\Documents and Settings\jérémy\Cookies\jérémy@www.clickr[1].txt
	D:\Documents and Settings\jérémy\Cookies\jérémy@interclick[1].txt
	D:\Documents and Settings\jérémy\Cookies\jérémy@statcounter[1].txt
	D:\Documents and Settings\jérémy\Cookies\jérémy@adultsnacks[1].txt
	D:\Documents and Settings\jérémy\Cookies\jérémy@fr.sitestat[4].txt
	D:\Documents and Settings\jérémy\Cookies\jérémy@www.suzisporn[2].txt
	D:\Documents and Settings\jérémy\Cookies\jérémy@www.googleadservices[3].txt
	D:\Documents and Settings\jérémy\Cookies\jérémy@discountcyclesdirect.co[1].txt
	D:\Documents and Settings\jérémy\Cookies\jérémy@windfinder[1].txt
	D:\Documents and Settings\jérémy\Cookies\jérémy@specificclick[1].txt
	D:\Documents and Settings\jérémy\Cookies\jérémy@fr.sitestat[3].txt
	D:\Documents and Settings\jérémy\Cookies\jérémy@1061036463[1].txt
	D:\Documents and Settings\jérémy\Cookies\jérémy@tracking.publicidees[1].txt
	D:\Documents and Settings\jérémy\Cookies\jérémy@fr.sitestat[2].txt
	D:\Documents and Settings\jérémy\Cookies\jérémy@content.yieldmanager[4].txt
	D:\Documents and Settings\jérémy\Cookies\jérémy@www.googleadservices[4].txt
	D:\Documents and Settings\jérémy\Cookies\jérémy@smartadserver[1].txt
	D:\Documents and Settings\jérémy\Cookies\jérémy@www.googleadservices[1].txt
	D:\Documents and Settings\jérémy\Cookies\jérémy@www.clickxchange[1].txt
	D:\Documents and Settings\jérémy\Cookies\jérémy@xiti[1].txt
	D:\Documents and Settings\jérémy\Cookies\jérémy@youngpornmovies[2].txt
	D:\Documents and Settings\jérémy\Cookies\jérémy@imrworldwide[2].txt
	D:\Documents and Settings\jérémy\Cookies\jérémy@adserver.aol[1].txt
	D:\Documents and Settings\jérémy\Cookies\jérémy@s03.flagcounter[1].txt
	D:\Documents and Settings\jérémy\Cookies\jérémy@doubleclick[1].txt
	D:\Documents and Settings\jérémy\Cookies\jérémy@pornopillow[2].txt
	D:\Documents and Settings\jérémy\Cookies\jérémy@fnacmagasin.solution.weborama[2].txt
	D:\Documents and Settings\jérémy\Cookies\jérémy@track.effiliation[1].txt
	D:\Documents and Settings\jérémy\Cookies\jérémy@trackers.1st-affiliation[2].txt
	D:\Documents and Settings\jérémy\Cookies\jérémy@ads.deenero[2].txt
	D:\Documents and Settings\jérémy\Cookies\jérémy@a.websponsors[1].txt
	D:\Documents and Settings\jérémy\Cookies\jérémy@www.payclick[1].txt
	D:\Documents and Settings\jérémy\Cookies\jérémy@ads.ratiatum[1].txt
	D:\Documents and Settings\jérémy\Cookies\jérémy@iframe.mediaplazza[1].txt
	D:\Documents and Settings\jérémy\Cookies\jérémy@free.umainstat[1].txt
	D:\Documents and Settings\jérémy\Cookies\jérémy@media6degrees[2].txt
	D:\Documents and Settings\jérémy\Cookies\jérémy@iacas.adbureau[2].txt
	D:\Documents and Settings\jérémy\Cookies\jérémy@bonniercorp.122.2o7[1].txt
	D:\Documents and Settings\jérémy\Cookies\jérémy@adrevolver[2].txt
	D:\Documents and Settings\jérémy\Cookies\jérémy@techfluencers-media[1].txt
	D:\Documents and Settings\jérémy\Cookies\jérémy@tradedoubler[2].txt
	D:\Documents and Settings\jérémy\Cookies\jérémy@stats.paypal[2].txt
	D:\Documents and Settings\jérémy\Cookies\jérémy@ads.128b[2].txt
	D:\Documents and Settings\jérémy\Cookies\jérémy@lascad.solution.weborama[2].txt
	D:\Documents and Settings\jérémy\Cookies\jérémy@revsci[1].txt
	D:\Documents and Settings\jérémy\Cookies\jérémy@2o7[1].txt
	D:\Documents and Settings\jérémy\Cookies\jérémy@ad.iqsys[2].txt
	D:\Documents and Settings\jérémy\Cookies\jérémy@www.googleadservices[6].txt
	D:\Documents and Settings\jérémy\Cookies\jérémy@cetelem.solution.weborama[2].txt
	D:\Documents and Settings\jérémy\Cookies\jérémy@mergemedia[2].txt
	D:\Documents and Settings\jérémy\Cookies\jérémy@hentaicounter[2].txt
	D:\Documents and Settings\jérémy\Cookies\jérémy@wowmytraffic[1].txt
	D:\Documents and Settings\jérémy\Cookies\jérémy@ultimedia[2].txt
	D:\Documents and Settings\jérémy\Cookies\jérémy@burstnet[1].txt
	D:\Documents and Settings\jérémy\Cookies\jérémy@himedia.individuad[2].txt
	D:\Documents and Settings\jérémy\Cookies\jérémy@www.teenah[1].txt
	D:\Documents and Settings\jérémy\Cookies\jérémy@banner.grandplaycasino[2].txt
	D:\Documents and Settings\jérémy\Cookies\jérémy@fr.sitestat[5].txt
	D:\Documents and Settings\jérémy\Cookies\jérémy@stats.zmags[1].txt
	D:\Documents and Settings\jérémy\Cookies\jérémy@www.smartadserver[2].txt
	D:\Documents and Settings\jérémy\Cookies\jérémy@247realmedia[1].txt
	D:\Documents and Settings\jérémy\Cookies\jérémy@www.accessoiresmedia[1].txt
	D:\Documents and Settings\jérémy\Cookies\jérémy@ads.adap[2].txt
	D:\Documents and Settings\jérémy\Cookies\jérémy@118218.solution.weborama[2].txt
	D:\Documents and Settings\jérémy\Cookies\jérémy@dmtracker[1].txt
	D:\Documents and Settings\jérémy\Cookies\jérémy@micromania.112.2o7[1].txt
	D:\Documents and Settings\jérémy\Cookies\jérémy@ice.112.2o7[1].txt
	D:\Documents and Settings\jérémy\Cookies\jérémy@estat[1].txt
	D:\Documents and Settings\jérémy\Cookies\jérémy@aimfar.solution.weborama[2].txt
	D:\Documents and Settings\jérémy\Cookies\jérémy@www.googleadservices[5].txt
	D:\Documents and Settings\jérémy\Cookies\jérémy@fl01.ct2.comclick[2].txt
	D:\Documents and Settings\jérémy\Cookies\jérémy@advertstream[2].txt
	D:\Documents and Settings\jérémy\Cookies\jérémy@zedo[1].txt
	D:\Documents and Settings\jérémy\Cookies\jérémy@fr.at.atwola[1].txt
	D:\Documents and Settings\jérémy\Cookies\jérémy@ww57.smartadserver[2].txt
	D:\Documents and Settings\jérémy\Cookies\jérémy@crack[2].txt
	D:\Documents and Settings\jérémy\Cookies\jérémy@www.googleadservices[7].txt

Trojan.DNSChanger-Codec
	HKU\S-1-5-21-1115410906-3670704407-3867420553-1010\Software\fcn

Adware.Vundo/Variant-MSFake
	C:\PROGRAM FILES\NAVILOG1\REG.EXE
	C:\SYSTEM VOLUME INFORMATION\_RESTORE{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP1060\A0278208.EXE

pimprenelle27 · Answer

ok tu peux supprimer tout ceci dans la quarantaine de SAS ensuite me faire ceci pour vérifier qu'il n'y plus de virus : 

Fais un scan en ligne avec Internet explorer
Rend toi sur ce site : https://www.pandasecurity.com/en/homeusers/online-antivirus/?ref=activescan

Voici un tutoriel

brawzinho · Answer

Il semblerait que le site de panda security ne sois pas accessible

pimprenelle27 · Answer

Essaye ici : https://www.pandasecurity.com/en/homeusers/online-antivirus/?ref=activescan

brawzinho · Answer

waw y 'en a au moins pour 6 heures

brawzinho · Answer

bon ben d'apres panda je suis toujours infecté.
Et est-ce normal que avast detecte encore les même virus au meme emplacement? J'ai pourtant bien supprimé les fichiers en quarantaine.

pimprenelle27 · Answer

tu peux me donner le scan panda STP et le nom des virus détecté par avast.

brawzinho · Answer

je ne comprends pas ; j'effectue le scan  (qui dure quand mm plus de 5 heures) pour la 2e fois, et je n'ai qu'en retour un message me disant que mon ordi est infecté.
quand je demande les details on me redirige vers le lien commercial de panda.

pimprenelle27 · Answer

tu n'as pas la possibilité de voir de quel virus il s'agit?

brawzinho · Answer

exact, à la fin du rapport il est juste ecrit que mon PC est infecté et pas moyen de voir les virus presents

pimprenelle27 · Answer

essaye avec bitdefender tu devrais avoir un rapport : 

Fais un scan en ligne avec Internet explorer
Rend toi sur ce site : http://www.bitdefender.fr/scan_fr/scan8/ie.html

brawzinho · Answer

voici le rapport avec internet explorer, resultat:

6 virus et 7 fichiers infectés:



C:\WINDOWS\system32\Earth 3D Screensaver.exe
 Infecté par: Trojan.Generic.1478647
 
C:\WINDOWS\system32\Earth 3D Screensaver.exe
 Supprimé
 
D:\Ambience\AtcChatter\MessengerSkinner\MessengerSkinnerDll.dll
 Infecté par: Trojan.Generic.1876297
 
D:\Ambience\AtcChatter\MessengerSkinner\MessengerSkinnerDll.dll
 Supprimé
 
D:\Ambience\AtcChatter\MessengerSkinner\uninst.exe=>(NSIS o)=>lzma_solid_nsis0005
 Détecté avec: Adware.Navipromo.BC
 
D:\Ambience\AtcChatter\MessengerSkinner\uninst.exe=>(NSIS o)=>lzma_solid_nsis0005
 Supprimé
 
D:\Ambience\AtcChatter\MessengerSkinner\uninst.exe=>(NSIS o)
 Echec de la mise à jour
 
D:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP1037\A0276305.exe
 Infecté par: Gen:Adware.Heur.qqW@dWn420j
 
D:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP1037\A0276305.exe
 Echec de la désinfection
 
D:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP1037\A0276305.exe
 Supprimé
 
D:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP1066\A0280191.exe
 Infecté par: Gen:Trojan.Heur.Jq2@vDlxX0lix
 
D:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP1066\A0280191.exe
 Echec de la désinfection
 
D:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP1066\A0280191.exe
 Supprimé
 
D:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP1074\A0282786.dll
 Infecté par: Trojan.Generic.1876297
 
D:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP1074\A0282786.dll
 Supprimé
 
D:\_OTM\MovedFiles\08242009_184133\windows	emp\_ex-68.exe
 Infecté par: Trojan.Generic.CJ.FKL
 
D:\_OTM\MovedFiles\08242009_184133\windows	emp\_ex-68.exe
 Supprimé

pimprenelle27 · Answer

c'est bien ça en plus il supprime parfais, une dernirère vérif et on pourra passer au nettoyage : 

Télécharge List&Kill'em (par Gen-Hackman) et enregistre l'exécutable sur ton bureau.

! Désactive ton antivirus le temps de la manip ainsi que ton Pare-feu si présent !

! Déconnecte toi ferme toutes tes applications en cours !

&#9654; Double-clic sur l'icône présente sur le bureau pour le lancer (sous vista : clic droit > "exécuter en tant qu'administrateur").

&#9654; Choisis la langue souhaitée et valide par "entrée".

&#9654; Au second menu choisis l'option 1 : Mode Recherche

&#9654; Laisse travailler l'outil.

&#9654; Une fois le scan Terminé ,un rapport s'ouvre .

 Ensuite héberger le rapport : 

&#x25B6;  Rendez-vous à cette adresse d'hébergement gratuit : http://www.cijoint.fr/

&#x25B6; Cliquez sur parcourir,  puis sur créer le lien cjoint

&#x25B6; Une fois le lien crée, faite un clique droit dessus et copier l'adresse du lien pour venir le coller dans votre réponse

brawzinho · Answer

listem.txt :

http://www.cijoint.fr/cjlink.php?file=cj200908/ciju4QLXlp.txt

pimprenelle27 · Answer

! Déconnecte toi ferme toutes tes applications en cours !

&#9654; Double-clic sur l'icône présente sur le bureau pour le lancer (sous vista : clic droit > "Exécuter en tant qu'administrateur").

&#9654; Choisis la langue souhaitée et valide par "entrée".

&#9654; Choisis cette fois ci l'option 2 : Mode Destruction

&#9654; Laisse travailler l'outil.

&#9654; Une fois Terminé , poste le contenu du 2éme rapport qui s'ouvre dans ta prochaine réponse.

Note: le Rapport sur trouve en outre a cet emplacement: C:\Kill'em.txt

brawzinho · Answer

http://www.cijoint.fr/cjlink.php?file=cj200908/cijDw6HGfI.txt

pimprenelle27 · Answer

Bonsoir,

c'est parfais, maintenant un dernier RSIT pour le ménage.

gen-hackman · Answer

hello il faut faire sauter les clés indiquées avec OTM

brawzinho · Answer

c'est a dire?

pimprenelle27 · Answer

laisse tombé brawzinho tu peux pas comprendre c'est à moi qu'il parle.

brawzinho · Answer

https://www.cjoint.com/?jgsEEIAlcb

pimprenelle27 · Answer

&#x25B6; Télécharge OTM (de Old_Timer) sur ton Bureau
 
&#x25B6; Double-clique sur OTM.exe pour le lancer.

&#x25B6; Assure toi que la case Unregister Dll's and Ocx's soit bien cochée.

&#x25B6; Copie la liste qui se trouve en gras dans la citation ci-dessous et colle-la dans le cadre de gauche de OTM sous "Paste instructions for item to be moved".

-----------------------------------------------------------------------------

:Processes


:services

:reg
[-HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{64F56FC1-1272-44CD-BA6E-39723696E350}]
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{64F56FC1-1272-44CD-BA6E-39723696E350}]

:files
c:\windows\system32\%%%.exe
c:\documents and settings\jrmy~1\locals~1	emp\pnicml.sys
c:\program files\pc_antispyware2010\uninstall.exe
c:\program files\eorezo\eoadv\eorezobho.dll
D:\Documents and Settings\jérémy\Menu Démarrer\Programmes\Démarrage\ikowin32.exe
c:\Program Files\agi\common\_agcutils.pyd 

:Commands
[purity]
[emptytemp]
[Reboot]


 
-----------------------------------------------------------------------------

&#x25B6; clique sur MoveIt! pour lancer la suppression.

&#x25B6; Le résultat apparaitra dans le cadre "Results".

&#x25B6; Clique sur Exit pour fermer.

&#x25B6; Poste le rapport situé dans C:\_OTMoveIt\MovedFiles.

&#x25B6; Il te sera peut-être demandé de redémarrer le pc pour achever la suppression. Si c'est le cas accepte par Yes.

brawzinho · Answer

https://www.cjoint.com/?jjoGel8VwH

pimprenelle27 · Answer

Tu peux me refaire un rsit pour voir ce qu'il resterais encore à faire après les suppressions?

brawzinho · Answer

https://www.cjoint.com/?jlxiquVLwv

pimprenelle27 · Answer

Alors il en reste encore, 


Tu va me efaire un OTM, mais en mode sans échec : 

&#x25B6; Télécharge OTM (de Old_Timer) sur ton Bureau
 
&#x25B6; Double-clique sur OTM.exe pour le lancer.

&#x25B6; Assure toi que la case Unregister Dll's and Ocx's soit bien cochée.

&#x25B6; Copie la liste qui se trouve en gras dans la citation ci-dessous et colle-la dans le cadre de gauche de OTM sous "Paste instructions for item to be moved".

-----------------------------------------------------------------------------

:reg
[-HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{64F56FC1-1272-44CD-BA6E-39723696E350}]
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{64F56FC1-1272-44CD-BA6E-39723696E350}]

:files
c:\windows\system32\%%%.exe
c:\program files\eorezo\eoadv\eorezobho.dll


:Commands
[purity]
[emptytemp]
[Reboot]


 
-----------------------------------------------------------------------------

&#x25B6; clique sur MoveIt! pour lancer la suppression.

&#x25B6; Le résultat apparaitra dans le cadre "Results".

&#x25B6; Clique sur Exit pour fermer.

&#x25B6; Poste le rapport situé dans C:\_OTMoveIt\MovedFiles.

&#x25B6; Il te sera peut-être demandé de redémarrer le pc pour achever la suppression. Si c'est le cas accepte par Yes.

bawzinho · Answer

Désolé mais le rythme universitaire ne me permet plus de passer du temps sur l'ordi, c'est pourquoi je ne souhaite pas continuer ces manoeuvres de désinfection.
J'addresse donc un grand merci aux personnes qui ont pris le temps de regarder mon probleme et qui m'ont aidé par la suite : en particulier à vous pimprenelle27 .
 C'est grace a vous que de nombreux probleme sont resolus : vous etes pour moi des chevaliers du net :)

Salutations, brawzinho.

pimprenelle27 · Answer

il reste encore pas mal de virus à enlever, c'est dommage de rester avec un pc infecté et encore vulnérable aux virus.

gen-hackman · Answer

Salut Pimprenelle n'a pas tort !!

Win32 trojan-gen : au secour!

80 réponses

Votre réponse

Discussions similaires

Newsletters