Virus total security

cecilia660 -  
 Utilisateur anonyme -
Bonjour,

J'ai depuis quelques jours un virus nommé total security qui apparaît sans cesse sur mon écran.
Mon antivirus avast n'a pas pu me l'enlever (ni adaware, ni spybot)
N'etant pas une pro en informatique, j'espère que quelqu'un ici pourra m'aider, je suis désespérée !

J'ai fait un rapporthijackthis (j'ai cru comprendre que c'était utile), le voici :

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 20:43:04, on 28/08/2009
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16876)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Lavasoft\Ad-Aware\AAWService.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\LEXBCES.EXE
C:\WINDOWS\system32\LEXPPS.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Acer\eManager\anbmServ.exe
C:\Program Files\Canal+\CANAL+ CANALSAT A LA DEMANDE\VOD\CanalPlus.VOD.exe
C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
C:\Program Files\Java\jre6\bin\jusched.exe
C:\Program Files\Lavasoft\Ad-Aware\AAWTray.exe
C:\Program Files\pdfforge Toolbar\SearchSettings.exe
C:\Documents and Settings\All Users\Application Data\11523904\11523904.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Messenger\msmsgs.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\Program Files\Canal+\CANAL+ CANALSAT A LA DEMANDE\CANAL+ CANALSAT A LA DEMANDE.EXE
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\wuauclt.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\Microsoft.NET\Framework\v3.0\Windows Communication Foundation\infocard.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Vuze\Azureus.exe
C:\Documents and Settings\Cécilia\Bureau\HiJackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page =
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = https://www.bing.com/search?form=MO0035&q=open+VOB+file
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: (no name) - {9CB65206-89C4-402c-BA80-02D8C59F9B1D} - C:\Program Files\AskTBar\SrchAstt\1.bin\A5SRCHAS.DLL (file missing)
R3 - URLSearchHook: (no name) - {E312764E-7706-43F1-8DAB-FCDD2B1E416D} - C:\Program Files\pdfforge Toolbar\SearchSettings.dll
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - c:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: AskBar BHO - {201f27d4-3704-41d6-89c1-aa35e39143ed} - C:\Program Files\AskBarDis\bar\bin\askBar.dll
O2 - BHO: RealPlayer Download and Record Plugin for Internet Explorer - {3049C3E9-B461-4BC5-8870-4C09146192CA} - C:\Program Files\Real\RealPlayer\rpbrowserrecordplugin.dll
O2 - BHO: EoRezoBHO - {64F56FC1-1272-44CD-BA6E-39723696E350} - C:\Program Files\EoRezo\EoAdv\EoRezoBHO.dll (file missing)
O2 - BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre6\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Ask Search Assistant BHO - {9CB65201-89C4-402c-BA80-02D8C59F9B1D} - C:\Program Files\AskTBar\SrchAstt\1.bin\A5SRCHAS.DLL (file missing)
O2 - BHO: pdfforge Toolbar - {B922D405-6D13-4A2B-AE89-08A030DA4402} - C:\Program Files\pdfforge Toolbar\WidgiToolbarIE.dll
O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: (no name) - {E312764E-7706-43F1-8DAB-FCDD2B1E416D} - C:\Program Files\pdfforge Toolbar\SearchSettings.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O2 - BHO: Ask Toolbar BHO - {FE063DB1-4EC0-403e-8DD8-394C54984B2C} - C:\Program Files\AskTBar\bar\1.bin\ASKTBAR.DLL (file missing)
O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O3 - Toolbar: Ask Toolbar - {FE063DB9-4EC0-403e-8DD8-394C54984B2C} - C:\Program Files\AskTBar\bar\1.bin\ASKTBAR.DLL (file missing)
O3 - Toolbar: Ask Toolbar - {3041d03e-fd4b-44e0-b742-2d9b88305f98} - C:\Program Files\AskBarDis\bar\bin\askBar.dll
O3 - Toolbar: pdfforge Toolbar - {B922D405-6D13-4A2B-AE89-08A030DA4402} - C:\Program Files\pdfforge Toolbar\WidgiToolbarIE.dll
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
O4 - HKLM\..\Run: [Ad-Watch] C:\Program Files\Lavasoft\Ad-Aware\AAWTray.exe
O4 - HKLM\..\Run: [CANAL+ CANALSAT A LA DEMANDE] "C:\Program Files\Canal+\CANAL+ CANALSAT A LA DEMANDE\Launcher.exe"
O4 - HKLM\..\Run: [SearchSettings] C:\Program Files\pdfforge Toolbar\SearchSettings.exe
O4 - HKLM\..\Run: [Regedit32] C:\WINDOWS\system32\regedit.exe
O4 - HKLM\..\Run: [11523904] C:\Documents and Settings\All Users\Application Data\11523904\11523904.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [WOOKIT] C:\Program Files\Wanadoo\GestMaj.exe GestionnaireInternet.exe
O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Fichiers communs\Nero\Lib\NMBgMonitor.exe"
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [msword98] C:\Documents and Settings\Cécilia\msword98.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Startup: ikowin32.exe
O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm
O8 - Extra context menu item: Add to Windows &Live Favorites - https://onedrive.live.com/?id=favorites
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O15 - Trusted Zone: http://www.secuser.com
O16 - DPF: {215B8138-A3CF-44C5-803F-8226143CFC0A} (Trend Micro ActiveX Scan Agent 6.6) - http://ushousecall02.trendmicro.com/housecall/applet/html/native/x86/win32/activex/hcImpl.cab
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.zebulon.fr/scan8/oscan8.cab
O16 - DPF: {67DABFBF-D0AB-41FA-9C46-CC0F21721616} (DivXBrowserPlugin Object) - http://download.divx.com/player/DivXBrowserPlugin.cab
O16 - DPF: {86A88967-7A20-11D2-8EDA-00600818EDB1} (ParallelGraphics Cortona Control) - http://www.parallelgraphics.com/l2/bin/cortvrml.cab
O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} (Java Runtime Environment 1.6.0) - http://dl8-cdn-03.sun.com/s/ESD5/JSCDL/jre/6u10-b92-b/jinstall-6u10-windows-i586-jc.cab?e=1228138270958&h=e2a302df951b7fa4f65483e8ab75f06c/&filename=jinstall-6u10-windows-i586-jc.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{892B2DEF-28B0-4BCB-9D8E-3D5378F39AB3}: NameServer = 80.10.246.1 81.253.149.2
O23 - Service: Notebook Manager Service (anbmService) - OSA Technologies Inc. - C:\Acer\eManager\anbmServ.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: CanalPlus.VOD - Canal+ Active - C:\Program Files\Canal+\CANAL+ CANALSAT A LA DEMANDE\VOD\CanalPlus.VOD.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
O23 - Service: Lavasoft Ad-Aware Service - Lavasoft - C:\Program Files\Lavasoft\Ad-Aware\AAWService.exe
O23 - Service: LexBce Server (LexBceS) - Lexmark International, Inc. - C:\WINDOWS\system32\LEXBCES.EXE
A voir également:

48 réponses

Utilisateur anonyme
 
Fait ceci :

~~~~~~~~~~~~~~> Malwarebytes <~~~~~~~~~~~~~~~~~~~


- Télécharge
Malwarebytes
- Enregistre le sur le bureau
- Double clique sur le fichier téléchargé pour lancer le processus d’installation
- Lorsqu’il te le sera demandé, mets à jour Malwarebytes anti malware
- Si le pare-feu demande l’autorisation de se connecter pour malwarebytes, acceptes
- Une fois la mise à jour terminée, ferme Malwarebytes

- Double-clique sur l’icône de malwarebytes pour le relancer
- Dans l’onglet, Recherche, probablement ouvert par défaut,
- Sélectionne Exécuter un examen complet
- Clique sur Rechercher
- Le scan démarre

- A la fin de l’analyse, un message s’affiche : L’examen s’est terminé normalement. Cliquez sur ‘Afficher les résultats’ pour afficher tous les objets trouvés.
- Clique sur Ok pour poursuivre.
- Si des malwares ont été détectés, cliques sur Afficher les résultats
- Sélectionnes tout (ou laisses cochés) et cliques sur Supprimer la sélection Malwarebytes va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine.

- Malwarebytes va ouvrir le bloc-notes et y copier le rapport d’analyse.
- Rends toi dans l’onglet rapport/log
- Tu clique dessus pour l’afficher.
- Une fois affiché, cliques sur édition en haut du bloc notes, et puis sur sélectionner tout
- Tu recliques sur édition et puis sur copier et tu reviens sur le forum et dans ta réponse
- Tu clique droit dans le cadre de la réponse et coller
0
cecilia660
 
Bonsoir COLOMBO 38,

Merci beaucoup de m'aider, j'avais vraiment peur de ne pas pouvoir m'en débarasser !!!

L'analyse est en train de se faire, mais comment puis-je faire cette étape : "va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine. " ?
0
Utilisateur anonyme
 
ne t'embête pas une fois l'analyse finit tu supprime les infection trouver et tu m'envoie le rapport ..
0
Utilisateur anonyme
 
bonsoir COLOMBO
c'est bourré d'infections, regarde bien ça craint
0
Utilisateur anonyme
 
Oui j'ai vue sa c'est pour sa que je lui est conseiller Malwarebytes
0
Utilisateur anonyme
 
oui mais regarde cela il y a des lignes qui sont mauvaises
R3 - URLSearchHook: (no name) - {9CB65206-89C4-402c-BA80-02D8C59F9B1D} - C:\Program Files\AskTBar\SrchAstt\1.bin\A5SRCHAS.DLL (file missing)
R3 - URLSearchHook: (no name) - {E312764E-7706-43F1-8DAB-FCDD2B1E416D} - C:\Program Files\pdfforge Toolbar\SearchSettings.dll
O2 - BHO: AskBar BHO - {201f27d4-3704-41d6-89c1-aa35e39143ed} - C:\Program Files\AskBarDis\bar\bin\askBar.dll
O2 - BHO: EoRezoBHO - {64F56FC1-1272-44CD-BA6E-39723696E350} - C:\Program Files\EoRezo\EoAdv\EoRezoBHO.dll (file missing)
O2 - BHO: Ask Search Assistant BHO - {9CB65201-89C4-402c-BA80-02D8C59F9B1D} - C:\Program Files\AskTBar\SrchAstt\1.bin\A5SRCHAS.DLL (file missing)
O2 - BHO: Ask Toolbar BHO - {FE063DB1-4EC0-403e-8DD8-394C54984B2C} - C:\Program Files\AskTBar\bar\1.bin\ASKTBAR.DLL (file missing)
O3 - Toolbar: Ask Toolbar - {FE063DB9-4EC0-403e-8DD8-394C54984B2C} - C:\Program Files\AskTBar\bar\1.bin\ASKTBAR.DLL (file missing)
O3 - Toolbar: Ask Toolbar - {3041d03e-fd4b-44e0-b742-2d9b88305f98} - C:\Program Files\AskBarDis\bar\bin\askBar.dll
O4 - HKLM\..\Run: [SearchSettings] C:\Program Files\pdfforge Toolbar\SearchSettings.exe
O4 - HKCU\..\Run: [msword98] C:\Documents and Settings\Cécilia\msword98.exe
O4 - Startup: ikowin32.exe
O4 - HKLM\..\Run: [11523904] C:\Documents and Settings\All Users\Application Data\11523904\11523904.exe

toolbar infectée
il y a une infection que malwarebytes ne pourra pas supprimer complètement je pense
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
cecilia660
 
impossible de supprimer certains éléments...Veuillez faire redémarrer votre ordinateur maintenant.un fichier rapport a été sauvegardé dans le dossier logs.
Votre ordinateur doit redémarrer pour que le processus de suppressionse termine, voulez vous continuer ?

Je mets oui COLOMBO 38 ?
0
Utilisateur anonyme
 
0
Utilisateur anonyme
 
cecilia, avant de faire toolbar SD supprime tout ce qu'a trouvé malwarebytes et poste le rapport pour voir
0
Utilisateur anonyme
 
Oui cecilia redémarre .
0
cecilia660
 
Merci à vous, voici le rapport de malwarebytes

Malwarebytes' Anti-Malware 1.40
Version de la base de données: 2710
Windows 5.1.2600 Service Pack 3

28/08/2009 22:21:42
mbam-log-2009-08-28 (22-21-42).txt

Type de recherche: Examen complet (C:\|D:\|E:\|F:\|G:\|)
Eléments examinés: 155481
Temps écoulé: 46 minute(s), 24 second(s)

Processus mémoire infecté(s): 1
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 1
Valeur(s) du Registre infectée(s): 4
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 1
Fichier(s) infecté(s): 15

Processus mémoire infecté(s):
C:\Documents and Settings\All Users\Application Data\11523904\11523904.exe (Rogue.Multiple.H) -> Unloaded process successfully.

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
HKEY_LOCAL_MACHINE\SOFTWARE\EoRezo (Rogue.Eorezo) -> Quarantined and deleted successfully.

Valeur(s) du Registre infectée(s):
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\11523904 (Rogue.Multiple.H) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RList (Malware.Trace) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\msword98 (Trojan.Agent) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\Regedit32 (Trojan.Agent) -> Quarantined and deleted successfully.

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
C:\Documents and Settings\All Users\Application Data\11523904 (Rogue.Multiple.H) -> Quarantined and deleted successfully.

Fichier(s) infecté(s):
C:\Documents and Settings\All Users\Application Data\11523904\11523904.exe (Rogue.Multiple.H) -> Quarantined and deleted successfully.
C:\Documents and Settings\All Users\Application Data\11523904\11523904 (Rogue.Multiple.H) -> Quarantined and deleted successfully.
C:\Documents and Settings\All Users\Application Data\11523904\pc11523904ins (Rogue.Multiple.H) -> Quarantined and deleted successfully.
C:\Documents and Settings\Cécilia\Application Data\wiaserva.log (Malware.Trace) -> Quarantined and deleted successfully.
C:\WINDOWS\Temp\wpv141250315064.exe (Trojan.Agent) -> Delete on reboot.
C:\WINDOWS\Temp\wpv311250826839.exe (Trojan.Agent) -> Quarantined and deleted successfully.
C:\Documents and Settings\Cécilia\oashdihasidhasuidhiasdhiashdiuasdhasd (Trace.Pandex) -> Quarantined and deleted successfully.
C:\WINDOWS\prxid93ps.dat (Malware.Trace) -> Quarantined and deleted successfully.
C:\Documents and Settings\Cécilia\Menu Démarrer\Programmes\Démarrage\ikowin32.exe (Trojan.Downloader) -> Quarantined and deleted successfully.
C:\WINDOWS\vkl_1250702491 (Trojan.DNSChanger) -> Quarantined and deleted successfully.
C:\WINDOWS\ectbbyn.dat (KoobFace.Trace) -> Quarantined and deleted successfully.
C:\WINDOWS\010112010146120114.xe (KoobFace.Trace) -> Quarantined and deleted successfully.
C:\WINDOWS\0101120101464949.xe (KoobFace.Trace) -> Quarantined and deleted successfully.
C:\WINDOWS\0101120101465653.xe (KoobFace.Trace) -> Quarantined and deleted successfully.
C:\WINDOWS\0535251103110107106.yux (KoobFace.Trace) -> Quarantined and deleted successfully.
0
Utilisateur anonyme
 
C:\Documents and Settings\Cécilia\oashdihasidhasuidhiasdhiashdiuasdhasd (Trace.Pandex) -> Quarantined and deleted successfully.

ça, c'est pas bon du tout
0
cecilia660
 
tu me fais peur Nathandre !

Que puis-je faire, faut-il que je télécharge et installe Toolbar S&D ?
0
Utilisateur anonyme
 
A nathandre

C:\Documents and Settings\Cécilia\oashdihasidhasuidhiasdhiashdiuasdhasd (Trace.Pandex) -> Quarantined and deleted successfully.

Il a été mis en quarantaine et supprimer

"Quarantined and deleted successfully."
0
Utilisateur anonyme
 
"Que puis-je faire, faut-il que je télécharge et installe Toolbar S&D ?"

Je t'ai prescrit sa plus haut alors fait ce que je t'ai dis et tout va bien se passer ;-))
0
cecilia660
 
A tes ordres COLOMBO 38, voila :


-----------\\ ToolBar S&D 1.2.9 XP/Vista

Microsoft Windows XP Édition familiale ( v5.1.2600 ) Service Pack 3
X86-based PC ( Uniprocessor Free : Intel(R) Celeron(R) M processor 1.50GHz )
BIOS : Phoenix NoteBIOS 4.0 Release 6.0
USER : Cécilia ( Administrator )
BOOT : Normal boot
Antivirus : avast! antivirus 4.8.1335 [VPS 090828-0] 4.8.1335 (Activated)
C:\ (Local Disk) - FAT32 - Total:35 Go (Free:3 Go)
D:\ (Local Disk) - FAT32 - Total:35 Go (Free:10 Go)
E:\ (CD or DVD) - UDF - Total:7 Go (Free:0 Go)
F:\ (CD or DVD)
G:\ (CD or DVD)

"C:\ToolBar SD" ( MAJ : 22-08-2009|18:42 )
Option : [1] ( 28/08/2009|22:46 )

-----------\\ Recherche de Fichiers / Dossiers ...

C:\Program Files\AskBarDis
C:\Program Files\AskBarDis\unins000.dat
C:\Program Files\AskBarDis\unins000.exe
C:\Program Files\AskBarDis\bar
C:\Program Files\AskBarDis\bar\Settings
C:\Program Files\AskBarDis\bar\bin
C:\Program Files\AskBarDis\bar\Cache
C:\Program Files\AskBarDis\bar\History
C:\Program Files\AskBarDis\bar\Settings\config.dat.bak
C:\Program Files\AskBarDis\bar\Settings\config.dat
C:\Program Files\AskBarDis\bar\Settings\prevcfg.htm
C:\Program Files\AskBarDis\bar\bin\askBar.dll
C:\Program Files\AskBarDis\bar\bin\askPopStp.dll
C:\Program Files\AskBarDis\bar\bin\psvince.dll
C:\Program Files\AskBarDis\bar\Cache\files.ini
C:\Program Files\AskBarDis\bar\Cache\00033F0E
C:\Program Files\AskBarDis\bar\Cache\000349FA.bin
C:\Program Files\AskBarDis\bar\Cache\00034F88.bin
C:\Program Files\AskBarDis\bar\Cache\000351DA.bin
C:\Program Files\AskBarDis\bar\Cache\0003570A.bin
C:\Program Files\AskBarDis\bar\Cache\00035AB4.bin
C:\Program Files\AskBarDis\bar\Cache\0003707E.bin
C:\Program Files\AskBarDis\bar\Cache\0003739B.bin
C:\Program Files\AskBarDis\bar\Cache\000BC2BE
C:\Program Files\AskBarDis\bar\Cache\000BEC8D
C:\Program Files\AskBarDis\bar\History\search
C:\Program Files\DAEMON Tools Toolbar
C:\DOCUME~1\CÉCILIA\APPLIC~1\Search Settings
C:\DOCUME~1\CÉCILIA\APPLIC~1\Search Settings\kb128
C:\DOCUME~1\CÉCILIA\APPLIC~1\Search Settings\kb128\temp
C:\DOCUME~1\CÉCILIA\APPLIC~1\Search Settings\kb128\temp\ws-14481.log
C:\DOCUME~1\CÉCILIA\APPLIC~1\Search Settings\kb128\temp\ws-14482.log
C:\DOCUME~1\CÉCILIA\APPLIC~1\Search Settings\kb128\temp\ws-14483.log
C:\DOCUME~1\CÉCILIA\APPLIC~1\Search Settings\kb128\temp\ws-14484.log

-----------\\ Extensions

(C‚cilia) - {E9A1DEE0-C623-4439-8932-001E7D17607D} => ajtoolbar


-----------\\ [..\Internet Explorer\Main]

[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
"Local Page"="C:\\WINDOWS\\system32\\blank.htm"
"Search Page"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"
"Search Bar"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"
"SearchMigratedDefaultURL"="https://www.google.com/webhp?gws_rd=ssl{searchTerms}&sourceid=ie7&rls=com.microsoft:en-US&ie=utf8&oe=utf8"

[HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]
"Default_Page_URL"="https://www.msn.com/fr-fr/?ocid=iehp"
"Default_Search_URL"="https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF"
"Search Page"="https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF"
"Start Page"="https://www.msn.com/fr-fr/?ocid=iehp"


--------------------\\ Recherche d'autres infections

--------------------\\ Cracks & Keygens ..

C:\DOCUME~1\CCILIA\Mes documents\adaware\Crack
C:\DOCUME~1\CCILIA\Mes documents\adaware\Crack\Ad-Aware2007.exe
C:\DOCUME~1\CCILIA\Mes documents\adaware\Crack\Ad-Watch2007.exe
C:\DOCUME~1\CCILIA\Mes documents\adaware\Crack\Help
C:\DOCUME~1\CCILIA\Mes documents\adaware\Crack\HostFileEditor.exe
C:\DOCUME~1\CCILIA\Mes documents\adaware\Crack\LSUpdateManager.exe
C:\DOCUME~1\CCILIA\Mes documents\adaware\Crack\ProcessWatch.exe
C:\DOCUME~1\CCILIA\Mes documents\adaware\Crack\Skin
C:\DOCUME~1\CCILIA\Mes documents\adaware\Crack\Help\Ad-Aware2007manual.chm
C:\DOCUME~1\CCILIA\Mes documents\adaware\Crack\Skin\Ad-Aware 2007 Pro Default.LGFF
C:\DOCUME~1\CCILIA\Mes documents\adaware\Crack\Skin\Sedona.LGFF



1 - "C:\ToolBar SD\TB_1.txt" - 28/08/2009|22:47 - Option : [1]

-----------\\ Fin du rapport a 22:47:44,87
0
Utilisateur anonyme
 
Tu me supprime tout sa pour commencer :

C:\DOCUME~1\CCILIA\Mes documents\adaware\Crack
C:\DOCUME~1\CCILIA\Mes documents\adaware\Crack\Ad-Aware2007.exe
C:\DOCUME~1\CCILIA\Mes documents\adaware\Crack\Ad-Watch2007.exe
C:\DOCUME~1\CCILIA\Mes documents\adaware\Crack\Help
C:\DOCUME~1\CCILIA\Mes documents\adaware\Crack\HostFileEditor.exe
C:\DOCUME~1\CCILIA\Mes documents\adaware\Crack\LSUpdateManager.exe
C:\DOCUME~1\CCILIA\Mes documents\adaware\Crack\ProcessWatch.exe
C:\DOCUME~1\CCILIA\Mes documents\adaware\Crack\Skin
C:\DOCUME~1\CCILIA\Mes documents\adaware\Crack\Help\Ad-Aware2007manual.chm
C:\DOCUME~1\CCILIA\Mes documents\adaware\Crack\Skin\Ad-Aware 2007 Pro Default.LGFF
C:\DOCUME~1\CCILIA\Mes documents\adaware\Crack\Skin\Sedona.LGFF
0
cecilia660
 
Ca y est c'est fait !
0
Utilisateur anonyme
 
TU refait la même procédure pour m'assurer que c'est partie :D

Fait une analyse et choisit l'option 1 puis envoie le rapport ..
0
cecilia660
 
voila


-----------\\ ToolBar S&D 1.2.9 XP/Vista

Microsoft Windows XP Édition familiale ( v5.1.2600 ) Service Pack 3
X86-based PC ( Uniprocessor Free : Intel(R) Celeron(R) M processor 1.50GHz )
BIOS : Phoenix NoteBIOS 4.0 Release 6.0
USER : Cécilia ( Administrator )
BOOT : Normal boot
Antivirus : avast! antivirus 4.8.1335 [VPS 090828-0] 4.8.1335 (Activated)
C:\ (Local Disk) - FAT32 - Total:35 Go (Free:3 Go)
D:\ (Local Disk) - FAT32 - Total:35 Go (Free:10 Go)
E:\ (CD or DVD) - UDF - Total:7 Go (Free:0 Go)
F:\ (CD or DVD)
G:\ (CD or DVD)

"C:\ToolBar SD" ( MAJ : 22-08-2009|18:42 )
Option : [1] ( 28/08/2009|22:55 )

-----------\\ Recherche de Fichiers / Dossiers ...

C:\Program Files\AskBarDis
C:\Program Files\AskBarDis\unins000.dat
C:\Program Files\AskBarDis\unins000.exe
C:\Program Files\AskBarDis\bar
C:\Program Files\AskBarDis\bar\Settings
C:\Program Files\AskBarDis\bar\bin
C:\Program Files\AskBarDis\bar\Cache
C:\Program Files\AskBarDis\bar\History
C:\Program Files\AskBarDis\bar\Settings\config.dat.bak
C:\Program Files\AskBarDis\bar\Settings\config.dat
C:\Program Files\AskBarDis\bar\Settings\prevcfg.htm
C:\Program Files\AskBarDis\bar\bin\askBar.dll
C:\Program Files\AskBarDis\bar\bin\askPopStp.dll
C:\Program Files\AskBarDis\bar\bin\psvince.dll
C:\Program Files\AskBarDis\bar\Cache\files.ini
C:\Program Files\AskBarDis\bar\Cache\00033F0E
C:\Program Files\AskBarDis\bar\Cache\000349FA.bin
C:\Program Files\AskBarDis\bar\Cache\00034F88.bin
C:\Program Files\AskBarDis\bar\Cache\000351DA.bin
C:\Program Files\AskBarDis\bar\Cache\0003570A.bin
C:\Program Files\AskBarDis\bar\Cache\00035AB4.bin
C:\Program Files\AskBarDis\bar\Cache\0003707E.bin
C:\Program Files\AskBarDis\bar\Cache\0003739B.bin
C:\Program Files\AskBarDis\bar\Cache\000BC2BE
C:\Program Files\AskBarDis\bar\Cache\000BEC8D
C:\Program Files\AskBarDis\bar\History\search
C:\Program Files\DAEMON Tools Toolbar
C:\DOCUME~1\CÉCILIA\APPLIC~1\Search Settings
C:\DOCUME~1\CÉCILIA\APPLIC~1\Search Settings\kb128
C:\DOCUME~1\CÉCILIA\APPLIC~1\Search Settings\kb128\temp
C:\DOCUME~1\CÉCILIA\APPLIC~1\Search Settings\kb128\temp\ws-14481.log
C:\DOCUME~1\CÉCILIA\APPLIC~1\Search Settings\kb128\temp\ws-14482.log
C:\DOCUME~1\CÉCILIA\APPLIC~1\Search Settings\kb128\temp\ws-14483.log
C:\DOCUME~1\CÉCILIA\APPLIC~1\Search Settings\kb128\temp\ws-14484.log

-----------\\ Extensions

(C‚cilia) - {E9A1DEE0-C623-4439-8932-001E7D17607D} => ajtoolbar


-----------\\ [..\Internet Explorer\Main]

[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
"Local Page"="C:\\WINDOWS\\system32\\blank.htm"
"Search Page"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"
"Search Bar"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"
"SearchMigratedDefaultURL"="https://www.google.com/webhp?gws_rd=ssl{searchTerms}&sourceid=ie7&rls=com.microsoft:en-US&ie=utf8&oe=utf8"

[HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]
"Default_Page_URL"="https://www.msn.com/fr-fr/?ocid=iehp"
"Default_Search_URL"="https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF"
"Search Page"="https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF"
"Start Page"="https://www.msn.com/fr-fr/?ocid=iehp"


--------------------\\ Recherche d'autres infections


Aucune autre infection trouvée !


1 - "C:\ToolBar SD\TB_1.txt" - 28/08/2009|22:47 - Option : [1]
2 - "C:\ToolBar SD\TB_2.txt" - 28/08/2009|22:56 - Option : [1]

-----------\\ Fin du rapport a 22:56:33,21
0
cecilia660
 
Vous pensez que tout est en ordre ?
0
Utilisateur anonyme
 
Ok maintenant tu fait la même procédure sauf que cette fois tu choisit l'option 2 à la place de 1 c'est pour supprimer les Toolbar un rapport va encore s'afficher tu l'envoie
0
cecilia660
 
Le voici :


-----------\\ ToolBar S&D 1.2.9 XP/Vista

Microsoft Windows XP Édition familiale ( v5.1.2600 ) Service Pack 3
X86-based PC ( Uniprocessor Free : Intel(R) Celeron(R) M processor 1.50GHz )
BIOS : Phoenix NoteBIOS 4.0 Release 6.0
USER : Cécilia ( Administrator )
BOOT : Normal boot
Antivirus : avast! antivirus 4.8.1335 [VPS 090828-0] 4.8.1335 (Activated)
C:\ (Local Disk) - FAT32 - Total:35 Go (Free:3 Go)
D:\ (Local Disk) - FAT32 - Total:35 Go (Free:10 Go)
E:\ (CD or DVD) - UDF - Total:7 Go (Free:0 Go)
F:\ (CD or DVD)
G:\ (CD or DVD)

"C:\ToolBar SD" ( MAJ : 22-08-2009|18:42 )
Option : [2] ( 28/08/2009|23:12 )

-----------\\ SUPPRESSION

Supprime! - C:\Program Files\AskBarDis\unins000.dat
Supprime! - C:\Program Files\AskBarDis\unins000.exe
Supprime! - C:\Program Files\AskBarDis\bar
Echec ! - C:\DOCUME~1\CÉCILIA\APPLIC~1\Search Settings\kb128
Echec ! - C:\DOCUME~1\CÉCILIA\APPLIC~1\Search Settings\kb128\temp
Echec ! - C:\DOCUME~1\CÉCILIA\APPLIC~1\Search Settings\kb128\temp\ws-14484.log
Supprime! - C:\Program Files\AskBarDis
Supprime! - C:\Program Files\DAEMON Tools Toolbar
Echec ! - C:\DOCUME~1\CÉCILIA\APPLIC~1\Search Settings

-----------\\ DEUXIEME PASSAGE

Echec ! - C:\DOCUME~1\CÉCILIA\APPLIC~1\Search Settings\kb128
Echec ! - C:\DOCUME~1\CÉCILIA\APPLIC~1\Search Settings\kb128\temp
Echec ! - C:\DOCUME~1\CÉCILIA\APPLIC~1\Search Settings\kb128\temp\ws-14484.log
Echec ! - C:\DOCUME~1\CÉCILIA\APPLIC~1\Search Settings

-----------\\ Recherche de Fichiers / Dossiers ...

C:\DOCUME~1\CÉCILIA\APPLIC~1\Search Settings
C:\DOCUME~1\CÉCILIA\APPLIC~1\Search Settings\kb128
C:\DOCUME~1\CÉCILIA\APPLIC~1\Search Settings\kb128\temp
C:\DOCUME~1\CÉCILIA\APPLIC~1\Search Settings\kb128\temp\ws-14484.log

-----------\\ Extensions

(C‚cilia) - {E9A1DEE0-C623-4439-8932-001E7D17607D} => ajtoolbar


-----------\\ [..\Internet Explorer\Main]

[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
"Local Page"="C:\\WINDOWS\\system32\\blank.htm"
"Search Page"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"
"Search Bar"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"
"SearchMigratedDefaultURL"="https://www.google.com/webhp?gws_rd=ssl{searchTerms}&sourceid=ie7&rls=com.microsoft:en-US&ie=utf8&oe=utf8"

[HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]
"Default_Page_URL"="https://www.msn.com/fr-fr/?ocid=iehp"
"Default_Search_URL"="https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF"
"Search Page"="https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF"
"Start Page"="https://www.msn.com/fr-fr/"


--------------------\\ Recherche d'autres infections


Aucune autre infection trouvée !


1 - "C:\ToolBar SD\TB_1.txt" - 28/08/2009|22:47 - Option : [1]
2 - "C:\ToolBar SD\TB_2.txt" - 28/08/2009|22:56 - Option : [1]
3 - "C:\ToolBar SD\TB_3.txt" - 28/08/2009|23:13 - Option : [2]

-----------\\ Fin du rapport a 23:13:40,09
0
Utilisateur anonyme
 
Ok c'est mieux

Ta la version Shareware ou Freeware de Avast ?
0