DLL M3PLUGIN manquante

Question

Bonjour,

Voilà qq temps que le message d'erreur à l'ouverture s'affiche : erreur de chargement "C:\PROGRA~1\MYWEBS~1\bar\1.bin\M3PLUGIN.DLL" module spécifié introuvable.
J'ai bien tenté de faire une restauration du système, mais le problème est toujours présent.
Quelqu'un pourrait'il m'aider, en sachant que je suis une grande novice en informatique ! ??

Merci d'avance.

pimprenelle27 · Answer

Bonjour,

Me faire ceci pour un examen complet de ton PC.

&#x25B6; Télécharge Random's System Information Tool (RSIT).

&#x25B6; Un tutoriel est  à ta disposition pour l'installer et l'utiliser correctement ici

&#x25B6; Double clique sur RSIT.exe pour lancer l'outil.

&#x25B6; Clique sur 'Continue' à l'écran Disclaimer.

&#x25B6; Si l'outil Hijackthis (version à jour) n'est pas présent ou non détecté sur l'ordinateur, RSIT le téléchargera et tu devras accepter la licence.

&#x25B6; Une fois le scan fini , 2 rapports vont apparaitre. &#x25B6; Héberge le contenu des 2 rapports.

( C:\RSIT\log.txt et C:\RSIT\info.txt )

CTRL A pour sélectionner tout, CTRL C pour copier et puis CTRL V pour coller


Petite chose à faire pour les rapports générés par RSIT avant de continuer

&#x25B6; Vous devez fusionner les deux rapports.
&#x25B6; C'est-à-dire, copier/coller le contenu du rapport info.txt à la suite du rapport log.txt  dans un bloc note pour ne faire qu'un seul rapport.
&#x25B6; Ensuite enregistrer le rapport log.txt.

 Ensuite : 

&#x25B6;  Rendez-vous à cette adresse d'hébergement gratuit : http://www.cijoint.fr/

&#x25B6; Cliquez sur parcourir,  puis sur créer le lien cjoint

&#x25B6; Une fois le lien crée, faite un clique droit dessus et copier l'adresse du lien pour venir le coller dans votre réponse

pimprenelle27 · Answer

ca m'étonne pas qu'en ayant avast tu es autant de virus sur ton pc, et en plus en faisiat de peer to peer aussi.

Vas y avoir du boulot là.


1ère chose à faire : 

* Sous Vista : &#x25B6; Désactive le contrôle des comptes utilisateurs (tu le réactiveras après ta désinfection):

* Clique sur Démarrer puis sur panneau de configuration
* Double Clique sur l'icône "Comptes d'utilisateurs"
* Clique ensuite sur désactiver et valide.
* Redémarre le PC


&#x25B6; Télécharge et enregistre le fichier d installation sur ton bureau :

  http://sd-1.archive-host.com/membres/up/16506160323759868/AD-R.exe

&#x25B6; tutoriel installation

&#x25B6; Double clique sur le programme d'installation , et installe le dans son emplacement par défaut. ( le bureau )

&#x25B6; Ouvre le dossier Ad-remover présent sur ton bureau

&#x25B6; Double clique sur Ad-remover.bat.

* Sous Vista : clic droit sur AD-Remover et sélectionner "Exécuter en tant qu'administrateur"

&#x25B6; Au menu principal choisi l'option "L" et tape sur [entrée] .

&#x25B6; Laisse travailler l'outil et ne touche à rien ...

&#x25B6; Poste le rapport qui apparait à la fin.

( le rapport est sauvegardé aussi sous C:\Ad-report.log )

(CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller )

Note :

Process.exe est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool.
Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus.
Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus.

PASSIO_ZIK · Answer

Bonjour,

Je viens de prendre connaissance de ce qu'il me faut faire. J'ai désactivé mon compte utilisateurs et redémarré le PC. J'ai téléchargé le fichier recommandé et ...... j'ai reçu un message d'information à vous transmettre qui est le suivant :

EOF : Le résident "TeaTimer.exe" de Spybot-Search est activé.
Dans ces conditions, le programme ne peut continuer à s'exécuter.
Veuillez en parler à la personne qui vous aide.

C'est donc ce que je fais avant d'aller plus loin.

Merci


PS : juste un petit mot pour signaler qu'il y a de fortes chances pour que je ne puisse pas (aujourd'hui + demain) faire le nécessaire pour la suite des "opérations" .... je dois m'absenter. Sorry

Nadine

pimprenelle27 · Answer

j'ai oublié de te mettre ça avant que tu fasse ad remover : 

Pour les utilisateurs de Spybot Search and Destroy :

    * Si vous avez TeaTimer (le résident de Spybot S&D), désactivez-le sinon il va gêner la désinfection en empêchant la modification des BHO et la réparation du registre.
          o Démarrez Spybot, cliquez sur Mode, cochez Mode avancé
          o A gauche, cliquez sur Outils, puis sur Résident
          o Décochez la case devant Résident "TeaTimer" puis quittez Spybot :


Note importante :
Une fois la désinfection terminée ( et pas avant ), réactiver le " TeaTimer " .
/!\ Mais attention :
à ce moment là, le " TeaTimer " de Spybot proposera, par le biais de plusieurs pop-up, d'accepter ou non des modifications de registre ( survenuent lors de la désinfection ) -> il faudra alors les accepter toutes sans exeptions !

Puis part la suite , il faudra rester vigilant lorsque le "TeaTimer" donnera des alertes : accepter une modification uniquement si on en connait la provenance .

pimprenelle27 · Answer

Tu peux me faire un RSIT pour que je puisse y voir plus clair dans ce qui resterais dans les infections.

pimprenelle27 · Answer

Bonsoir,

RSIT c'est ça

pimprenelle27 · Answer

Ensuite il reste encore quelques infections que l'on va supprimer avec ceci  et d'autres infections à vérifier : 

&#x25B6; Télécharge OTM (de Old_Timer) sur ton Bureau
 
&#x25B6; Double-clique sur OTM.exe pour le lancer.

&#x25B6; Assure toi que la case Unregister Dll's and Ocx's soit bien cochée.

&#x25B6; Copie la liste qui se trouve en gras dans la citation ci-dessous et colle-la dans le cadre de gauche de OTM sous "Paste instructions for item to be moved".

-----------------------------------------------------------------------------
:services 
BOONTY

:reg
[-HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{4A7C84E2-E95C-43C6-8DD3-03ABCD0EB60E}]
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{4A7C84E2-E95C-43C6-8DD3-03ABCD0EB60E}]
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Extensions\{3CC3D8FE-F0E0-4dd1-A69A-8C56BCC7BEBF}]
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Extensions\{3CC3D8FE-F0E0-4dd1-A69A-8C56BCC7BEC0}]

:files
c:\program files\smart-shopper\bin\2.5.1\smrt-shpr.dll

:Commands
[purity]
[emptytemp]
[Reboot]


 
-----------------------------------------------------------------------------

&#x25B6; clique sur MoveIt! pour lancer la suppression.

&#x25B6; Le résultat apparaitra dans le cadre "Results".

&#x25B6; Clique sur Exit pour fermer.

&#x25B6; Poste le rapport situé dans C:\_OTMoveIt\MovedFiles.

&#x25B6; Il te sera peut-être demandé de redémarrer le pc pour achever la suppression. Si c'est le cas accepte par Yes.


Ensuite tu me fera ceci : 

• Télécharge et installe UsbFix par Chiquitine29

 (!) Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptible d avoir été infectés sans les ouvrir


• Fais un clic droit sur le raccourci UsbFix présent sur ton bureau et choisis "éxécuter en tant qu'administrateur" .

• Au menu principal choisis l'option " F " pour français et tape sur [entrée] .

• Au second menu Choisis l'option " 1 " (recherche) et tape sur [entrée]

• Laisse travailler l outil.

• Ensuite poste le rapport UsbFix.txt qui apparaitra.

• Note : Le rapport UsbFix.txt est sauvegardé à la racine du disque. ( C:\UsbFix.txt )

( CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller )

• Note : "Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool.
          Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus.
          Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus.


• Tuto : http://pagesperso-orange.fr/NosTools/usbfix.html

pimprenelle27 · Answer

tu va dans poste de travail tu clique sur le lecteur c tu trouve OTM et tu aura normalement le rapport.

pimprenelle27 · Answer

parfais : 

 (!) Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptible d avoir été infectées sans les ouvrir


• Fais un clic droit sur le raccourci UsbFix présent sur ton bureau et choisis "éxécuter en tant qu'administrateur" .

• Au menu principal choisis l'option " F " pour français et tape sur [entrée] .

• Au second menu Choisis l'option " 2 " ( Suppression ) et tape sur [entrée] 

• Ton bureau disparaitra et le pc redémarrera .

• Au redémarrage , UsbFix scannera ton pc , laisse travailler l outil.

• Ensuite poste le rapport UsbFix.txt qui apparaitra avec le bureau .

• Note : Le rapport UsbFix.txt est sauvegardé a la racine du disque.( C:\UsbFix.txt )

( CTRL+A Pour tout sélectionner , CTRL+C pour copier et CTRL+V pour coller )

Utilisateur anonyme · Answer

Hello

@Pimprenelle27:

c:\program files\smart-shopper\bin\2.5.1\Smrt-Shpr.dll
Quitte à supprimer un fichier du dossier, autant supprimer carrément le dossier !
;)
++

pimprenelle27 · Answer

le rapport veux  dire que tout à bien été supprimé, mais qu'il reste des fichiers suspect à m'analyser avec virus total et me poster le rapport de chaque fichier analyser où le lien de la page.: 

################## | Suspect ! ... | https://www.virustotal.com/gui/ |

[02/11/2006 14:56|--ahs----|82] C:\Windows\System32\desktop.ini
[02/11/2006 15:01|--ahs----|6] C:\Windows\System32\config\systemprofile\AppData\Local\desktop.ini
[05/01/2008 06:30|---hs----|145] C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\History\desktop.ini
[05/01/2008 06:30|---hs----|145] C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\History\History.IE5\desktop.ini
[05/01/2008 06:30|---hs----|67] C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\desktop.ini
[05/01/2008 06:30|---hs----|67] C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\desktop.ini
[05/01/2008 06:30|---hs----|67] C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\4U976TRB\desktop.ini
[05/01/2008 06:30|---hs----|67] C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\NX321UP7\desktop.ini
[05/01/2008 06:30|---hs----|67] C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\QS1302LJ\desktop.ini
[05/01/2008 06:30|---hs----|67] C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\WJL845MF\desktop.ini
[02/11/2006 14:49|--ahs----|6] C:\Windows\System32\config\systemprofile\AppData\LocalLow\desktop.ini
[31/07/2009 16:20|--ahs----|412] C:\Windows\System32\config\systemprofile\Contacts\desktop.ini
[31/07/2009 16:20|--ahs----|282] C:\Windows\System32\config\systemprofile\Links\desktop.ini
[26/03/2008 04:46|--ahs----|504] C:\Windows\System32\config\systemprofile\Music\desktop.ini
[31/07/2009 16:20|--ahs----|282] C:\Windows\System32\config\systemprofile\Saved Games\desktop.ini
[31/07/2009 16:20|--ahs----|278] C:\Windows\System32\config\systemprofile\Searches\desktop.ini

pimprenelle27 · Answer

ici : https://forums.commentcamarche.net/forum/affich-14225230-dll-m3plugin-manquante#23, je t'ai mis la liste des fichiers à analyser avec virus total que tu as en lien et ensuite tu me poste le lien internet du rapport du fichier analyser  et tu fais ça pour tout le reste des fichiers où tu me copie et colle les rapports de chaque fichiers analysé.

pimprenelle27 · Answer

a non il faut les faire 1 par 1 et  pas l'un après l'autre dans la fenêtre d'analyse.  

Je prend le 1er fichier C:\Windows\System32\desktop.ini tu fais parcourir, ensuite tu vas dans c puis system 32 et ensuite tu cherche desktop.ini et tu fais cela pour tout les autres.

pimprenelle27 · Answer

il faut que tu aille dans c après windows et system 32

pimprenelle27 · Answer

Fait ceci et recommence : 

Démarches à faire pour afficher les fichiers et dossiers cachés :

    * Double cliquez sur l'Icône Poste de travail qui se trouve sur votre bureau
    * Votre Poste de travail s'affichera alors comme sur cette image
    * Ensuite dans la barre des menus en haut,vous cliquez sur "Outils"
    * Puis vous cliquez sur "Options des dossiers" comme sur cette image
    * Une fois l'option "Options des dossiers" sélectionnée vous verrez apparaître une fenêtre intitulée Options des dossiers
    * Cliquez donc sur l'onglet Affichage et vous obtiendrez cette fenêtre ci
    * Dans les options qui vous sont proposées, sélectionnez " Afficher les dossiers et fichiers cachés" comme sur cette image
    * Masquer les extensions des fichiers dont le type est connu
    * Masquer les fichiers protégés du système d'exploitation
    * Cliquez ensuite sur "Appliquer" et validez par "Ok"

pimprenelle27 · Answer

As tu essayé les autres fichiers?

pimprenelle27 · Answer

bon ba laisse tombé, refait moi un RSIT propore.

pimprenelle27 · Answer

&#x25B6; Télécharge OTM (de Old_Timer) sur ton Bureau
 
&#x25B6; Double-clique sur OTM.exe pour le lancer.

&#x25B6; Assure toi que la case Unregister Dll's and Ocx's soit bien cochée.

&#x25B6; Copie la liste qui se trouve en gras dans la citation ci-dessous et colle-la dans le cadre de gauche de OTM sous "Paste instructions for item to be moved".

-----------------------------------------------------------------------------
:services
Wyyo

:reg
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{07B18EA1-A523-4961-B6BB-170DE4475CCA}]
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{C7B76B90-3455-4AE6-A752-EAC4D19689E5}]

:Commands
[purity]
[emptytemp]
[Reboot]


 
-----------------------------------------------------------------------------

&#x25B6; clique sur MoveIt! pour lancer la suppression.

&#x25B6; Le résultat apparaitra dans le cadre "Results".

&#x25B6; Clique sur Exit pour fermer.

&#x25B6; Poste le rapport situé dans C:\_OTMoveIt\MovedFiles.

&#x25B6; Il te sera peut-être demandé de redémarrer le pc pour achever la suppression. Si c'est le cas accepte par Yes.

pimprenelle27 · Answer

&#x25B6; Télécharge OTM (de Old_Timer) sur ton Bureau
 
&#x25B6; Double-clique sur OTM.exe pour le lancer.

&#x25B6; Assure toi que la case Unregister Dll's and Ocx's soit bien cochée.

&#x25B6; Copie la liste qui se trouve en gras dans la citation ci-dessous et colle-la dans le cadre de gauche de OTM sous "Paste instructions for item to be moved".

-----------------------------------------------------------------------------
:files
C:\ProgramData\Wyyo

:Commands
[purity]
[emptytemp]
[Reboot]


 
-----------------------------------------------------------------------------

&#x25B6; clique sur MoveIt! pour lancer la suppression.

&#x25B6; Le résultat apparaitra dans le cadre "Results".

&#x25B6; Clique sur Exit pour fermer.

&#x25B6; Poste le rapport situé dans C:\_OTMoveIt\MovedFiles.

&#x25B6; Il te sera peut-être demandé de redémarrer le pc pour achever la suppression. Si c'est le cas accepte par Yes.

pimprenelle27 · Answer

Maintenant pour effacer les dernières traces qui pourraient rester : 

&#x25B6; Télécharge malwarebyte's anti-malware

&#x25B6; Un tutoriel sera à ta disposition pour l'installer et l'utiliser correctement.
 
&#x25B6; Fais la mise à jour du logiciel (elle se fait normalement à l'installation)

&#x25B6; Lance une analyse complète en cliquant sur "Exécuter un examen complet"

&#x25B6; Sélectionnes les disques que tu veux analyser et cliques sur "Lancer l'examen"

&#x25B6; L'analyse peut durer un bon moment.....

&#x25B6; Une fois l'analyse terminée, cliques sur "OK" puis sur "Afficher les résultats"

&#x25B6; Vérifies que tout est bien coché et cliques sur "Supprimer la sélection" => et ensuite sur "OK"

&#x25B6; Un rapport va s'ouvrir dans le bloc note... Fais un copié/collé du rapport dans ta prochaine réponse sur le forum


* Il se pourrait que certains fichiers devront être supprimés au redémarrage du PC... Faites le en cliquant sur "oui" à la question posée

pimprenelle27 · Answer

Parfais vide la quarantaine de malware et ensuite fais ceci afin de voir si tu n'as pas de spyware : 

Télécharge Superantispyware (SAS)



Choisis "enregistrer" et enregistre-le sur ton bureau.

Double-clique sur l'icône d'installation qui vient de se créer et suis les instructions.

Créé une icône sur le bureau.

Double-clique sur l'icône de SAS (une tête dans un cercle rouge barré) pour le lancer.

- Si l'outil te demande de mettre à jour le programme ("update the program definitions", clique sur yes.
- Sous Configuration and Préférences, clique sur le bouton "Préférences"
- Clique sur l'onglet "Scanning Control "
- Dans "Scanner Options ", assure toi que la case devant lles lignes suivantes est cochée :

Close browsers before scanning  (Fermer Navigateur avant le scan)

Scan for tracking cookies  (Scan pour dépister les cookies)

Terminate memory threats before quarantining (Terminez les menaces de mémoire avant de mettre en quarantaine)

- Laisse les autres lignes décochées.

- Clique sur le bouton "Close" pour quitter l'écran du centre de contrôle.

- Dans la fenêtre principale, clique, dans "Scan for Harmful Software", sur "Scan your computer".

Dans la colonne de gauche, coche C:\Fixed Drive.

Dans la colonne de droite, sous "Complète scan", clique sur "Perform Complète Scan"

Clique sur "next" pour lancer le scan. Patiente pendant la durée du scan.

A la fin du scan, une fenêtre de résultats s'ouvre . Clique sur OK.

Assure toi que toutes les lignes de la fenêtre blanche sont cochées et clique sur "Next".

Tout ce qui a été trouvé sera mis en quarantaine. S'il t'es demandé de redémarrer l'ordi ("reboot"), clique sur Yes.

Pour recopier les informations sur le forum, fais ceci :

- après le redémarrage de l'ordi, double-clique sur l'icône pour lancer SAS.
- Clique sur "Préférences" puis sur l'onglet "Statistics/Logs ".
- Dans "scanners logs", double-clique sur SuperAntiSpyware Scan Log.

- Le rapport va s'ouvrir dans ton éditeur de texte par défaut.

- Copie son contenu dans ta réponse.


Regarde bien le tuto SuperAntiSpyware il est très bien expliqué.

pimprenelle27 · Answer

tu va pouvoir déjà supprimer tout ce que SAS à trouvé et ensuite vider la quarantaine.

Ensuite as tu un appareil branché à ton ordi qui s'appelerait Creative ?

pimprenelle27 · Answer

effectivement c'est possible que ça soit creative zen alors. à toi de voir ce que tu veux faire.

Ensuite me faire ceci :

Faire un scan en ligne un scan en ligne avec Panda Active Scan afin de vérifier s'il reste encore des virus.

Veuillez vous rendre cette adresse avec Internet Explorer :

/!\Si vous êtes sous Vista (si vous avez XP ou 2000, passez à la suite), l’UAC doit être désactivée lors du scan. /!\
>>> Désactiver l'UAC sur Vista <<<

1) Une fois sur cette page cliquez sur Analyser

2)Une fois ici, une nouvelle fenêtre apparait et vous annonce un message information concernant un contrôle activeX :

# Fermez cette page puis sur la page initiale une barre jaune apparaitra, faites un clique droit sur cette barre puis cliquez sur Installer le contrôle activeX :

3) Une page d'avertissement s'ouvre, cliquez sur Installer :

4) Ensuite la procédure de scan va s'opérer en 2 étapes :

Citation:
Si votre antivirus réagit au composant suivant :
C:\Program Files\Panda Security\ActiveScan 2.0\pskavs.dll.
Détection : W95/Blumblebee
Désactivez le durant le scan

Installation des composants

Mise à jour des composants

Le scan va maintenant débuter, patientez le temps de l'analyse

Menace détectée

5) Le scan terminé, cliquez sur Exporter vers afin d'enregistrer le rapport :

6) Une page d'explorateur Windows va alors s'ouvrir,
Sélectionnez le bureau comme destination et cliquez sur Enregistrer :

7°) Ensuite, ouvrez rapport ActiveScan.txt maintenant présent sur votre bureau et faites un copier/coller sur votre forum.

pimprenelle27 · Answer

il y a encore du nettoyage à faire : 


si tu peux cliquer sur désinfecter pour ça : 

00451893 Trj/KillAV.JD Virus/Trojan No 0 Yes No E:\System Volume Information\_restore{B8687C25-491C-4B92-A950-D228172F494F}\R­P184\A0024236.exe
00477195 Trj/KillAV.JK Virus/Trojan No 1 Yes No C:\Program Files\Ad-remover\TOOLS\MD5SRCH.exe
02990320 Application/BoontyGames HackTools Yes 0 Yes No C:\Program Files\Common Files\BOONTY Shared\Service\Boonty.exe
03074964 Trj/CI.A Virus/Trojan No 0 No No C:\Windows\System32\config\systemprofile\AppData\Local\Micro­soft\Windows\Temporary Internet Files\Content.IE5\WJL845MF\upgrade[1].cab[upgrade.exe][wyyo.­dll]
03074964 Trj/CI.A Virus/Trojan No 0 No No C:\Windows\System32\config\systemprofile\AppData\Local\Micro­soft\Windows\Temporary Internet Files\Content.IE5\4U976TRB\upgrade[1].cab[upgrade.exe]
03074964 Trj/CI.A Virus/Trojan No 0 No No C:\Windows\System32\config\systemprofile\AppData\Local\Micro­soft\Windows\Temporary Internet Files\Content.IE5\4U976TRB\upgrade[1].cab[upgrade.exe][wyyo.­dll]
03074964 Trj/CI.A Virus/Trojan No 0 No No C:\Windows\System32\config\systemprofile\AppData\Local\Micro­soft\Windows\Temporary Internet Files\Content.IE5\4U976TRB\upgrade[1].cab[upgrade.exe][wyyo.­exe]
03074964 Trj/CI.A Virus/Trojan No 0 No No C:\Windows\System32\config\systemprofile\AppData\Local\Micro­soft\Windows\Temporary Internet Files\Content.IE5\QS1302LJ\upgrade[1].cab[upgrade.exe]
03074964 Trj/CI.A Virus/Trojan No 0 No No C:\Windows\System32\config\systemprofile\AppData\Local\Micro­soft\Windows\Temporary Internet Files\Content.IE5\WJL845MF\upgrade[1].cab[upgrade.exe]
03074964 Trj/CI.A Virus/Trojan No 0 Yes No C:\Program Files\ArcSoft\TotalMedia Extreme\Digital Theatre\Plugins\VideoModule\PlayDVD\UI\Media_01.aui
04473539 Generic Trojan Virus/Trojan No 0 Yes No C:\Users\JCNAD\Desktop\FOURRE-TOUT\VSO_ConvertXtoDVD_v3.5.3.­139\VSO ConvertXtoDVD v3.5.3.139\KeyGen - Paradox.exe

pimprenelle27 · Answer

tu n'as pas répondu à mes question qu'est ce que tu as pu faire avec panda tu as pu désinfecter ou pas . par ce que l'on à pas fini la désinfection.
-
Formation en désinfection. Merci aux personnes qui me soutiennent.
Faire bien attention aux personnes qui donne de mauvais conseils.

pimprenelle27 · Answer

il beau ton pc avec tout ça, est que panda à pu désinfecter tout ça, sinon je te prépare donc le sript de suppression de tout ça, désolé.

00051983 adware/sbsoft Adware No 0 Yes No HKEY_CLASSES_ROOT\Interface\{95b92d92-8b7d-4a19-a3f1-43113b4­dbcaf} 


02990320 Application/BoontyGames HackTools Yes 0 Yes No C:\Program Files\Common Files\BOONTY Shared\Service\Boonty.exe
03074964 Trj/CI.A Virus/Trojan No 0 No No C:\Windows\System32\config\systemprofile\AppData\Local\Micro­soft\Windows\Temporary Internet Files\Content.IE5\WJL845MF\upgrade[1].cab[upgrade.exe][wyyo.­dll]
03074964 Trj/CI.A Virus/Trojan No 0 No No C:\Windows\System32\config\systemprofile\AppData\Local\Micro­soft\Windows\Temporary Internet Files\Content.IE5\4U976TRB\upgrade[1].cab[upgrade.exe]
03074964 Trj/CI.A Virus/Trojan No 0 No No C:\Windows\System32\config\systemprofile\AppData\Local\Micro­soft\Windows\Temporary Internet Files\Content.IE5\4U976TRB\upgrade[1].cab[upgrade.exe][wyyo.­dll]
03074964 Trj/CI.A Virus/Trojan No 0 No No C:\Windows\System32\config\systemprofile\AppData\Local\Micro­soft\Windows\Temporary Internet Files\Content.IE5\4U976TRB\upgrade[1].cab[upgrade.exe][wyyo.­exe]
03074964 Trj/CI.A Virus/Trojan No 0 No No C:\Windows\System32\config\systemprofile\AppData\Local\Micro­soft\Windows\Temporary Internet Files\Content.IE5\QS1302LJ\upgrade[1].cab[upgrade.exe]
03074964 Trj/CI.A Virus/Trojan No 0 No No C:\Windows\System32\config\systemprofile\AppData\Local\Micro­soft\Windows\Temporary Internet Files\Content.IE5\WJL845MF\upgrade[1].cab[upgrade.exe]
03074964 Trj/CI.A Virus/Trojan No 0 Yes No C:\Program Files\ArcSoft\TotalMedia Extreme\Digital Theatre\Plugins\VideoModule\PlayDVD\UI\Media_01.aui
04473539 Generic Trojan Virus/Trojan No 0 Yes No C:\Users\JCNAD\Desktop\FOURRE-TOUT\VSO_ConvertXtoDVD_v3.5.3.­139\VSO ConvertXtoDVD v3.5.3.139\KeyGen - Paradox.exe 



C:\Program Files\Internet Saving Optimizer\3.8.1.4690\NPIEAddOn.dll &#65533;Í&#65533;X&#65533;&#65533;9&#65533;
No C:\Program Files\Sukoku\sukoku.exe &#65533;Í&#65533;X&#65533;&#65533;9&#65533;
No C:\Program Files\System Search Dispatcher\1.4.3.1040\ssd.dll &#65533;Í&#65533;X&#65533;&#65533;9&#65533;
No C:\ProgramData\Sukoku\sukoku117.exe &#65533;Í&#65533;X&#65533;&#65533;9&#65533; 
C:\Program Files\CoverPro\cover.exe &#65533;Í&#65533;X&#65533;&#65533;9&#65533;
No C:\Program Files\DoubleD\GamingHarbor Toolbar\4.2.5.24020\stbdl.exe &#65533;Í&#65533;X&#65533;&#65533;9&#65533;
No C:\Program Files\Smart-Shopper\Uninst.exe &#65533;Í&#65533;X&#65533;&#65533;9&#65533;
No C:\ProgramData\{7F4A1B90-59B3-4968-96A3-F7C1BE30DEBE}\OFFLINE\EB91CE86\3E688669\stbdl.exe &#65533;Í&#65533;X&#65533;&#65533;9&#65533;
No C:\ProgramData\{7F4A1B90-59B3-4968-96A3-F7C1BE30DEBE}\OFFLINE\mFileBagIDE.dll\bag\SukokuSetup.exe &#65533;Í&#65533;X&#65533;&#65533;9&#65533; 
C:\Users\JCNAD\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\ON503U83\skksetup[1].exe
No C:\Users\JCNAD\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\FTOWAYZ4\stbup[1].exe
No C:\Users\JCNAD\AppData\Local\Microsoft\Windows\Temporary Internet Files\Low\DoubleD\GamingHarbor Toolbar\4.2.5.24020\bin\stbup.exe
No C:\Users\JCNAD\AppData\Local\Microsoft\Windows\Temporary Internet Files\Low\{5617ECA9-488D-4BA2-8562-9710B9AB78D2}\stbup.exe
No C:\Users\JCNAD\AppData\Local\Zylom Games\Heartwild Solitaire Deluxe\heartwildsolitaire.dll &#65533;Í&#65533;X&#65533;&#65533;9&#65533;
No C:\Users\JCNAD\AppData\Local\Zylom Games\Mah Jong Quest Deluxe\mahjong.dll &#65533;Í&#65533;X&#65533;&#65533;9&#65533;
No C:\Users\JCNAD\Downloads\gamingharbor_installer(2).exe &#65533;Í&#65533;X&#65533;&#65533;9&#65533;
No C:\Users\JCNAD\Downloads\gamingharbor_installer.exe &#65533;Í&#65533;X&#65533;&#65533;9&#65533;
No C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\QS1302LJ\upgrade[1].cab[upgrade.exe][uninstall.exe]
No C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\QS1302LJ\upgrade[1].cab[upgrade.exe][wyyo.exe]
No C:\Windows\System32\SpoonUninstall.exe &#65533;Í&#65533;X&#65533;&#65533;9&#65533;
No C:\Windows\Temp\SUKD125.tmp\upgrade.exe &#65533;Í&#65533;X&#65533;&#65533;9&#65533;
No C:\Windows\Temp\SUKD125.tmp\upgrade.exe[sukoku.dll] &#65533;Í&#65533;X&#65533;&#65533;9&#65533;
No C:\Windows\Temp\SUKD125.tmp\upgrade.exe[sukoku.dll] &#65533;Í&#65533;X&#65533;&#65533;9&#65533;
No C:\Windows\Temp\SUKD125.tmp\upgrade.exe[sukoku.exe] &#65533;Í&#65533;X&#65533;&#65533;9&#65533;
No C:\Windows\Temp\SUKD125.tmp\upgrade.exe[sukoku.exe] &#65533;Í&#65533;X&#65533;&#65533;9&#65533;
No C:\Windows\Temp\SUKD125.tmp\upgrade.exe[sukoku.dll] &#65533;Í&#65533;X&#65533;&#65533;9&#65533;
No C:\Windows\Temp\SUKD125.tmp\upgrade.exe[sukoku.exe] &#65533;Í&#65533;X&#65533;&#65533;9&#65533;

pimprenelle27 · Answer

tu m'as poser la question au dessus d'un  rapport panda "dois-je cliquer sur désinfecter ?? " Donc je te demande si avec panda tu as pu désinfecter ou non c'est facile à comprendre.

PASSIO_ZIK · Answer

Je me doute que je t'énerve un peu avec tous mes problèmes de compréhension et autres ...
Mais NON, je n'ai pas pu désinfecter !

pimprenelle27 · Answer

bon je te prépare le script alors : 


&#x25B6; Télécharge OTM (de Old_Timer) sur ton Bureau
 
&#x25B6; Double-clique sur OTM.exe pour le lancer.

&#x25B6; Assure toi que la case Unregister Dll's and Ocx's soit bien cochée.

&#x25B6; Copie la liste qui se trouve en gras dans la citation ci-dessous et colle-la dans le cadre de gauche de OTM sous "Paste instructions for item to be moved".

-----------------------------------------------------------------------------
:files
C:\Program Files\Common Files\BOONTY Shared\Service\Boonty.exe
C:\Program Files\Common Files\BOONTY Shared\
C:\Windows\System32\config\systemprofile\AppData\Local\Micro­­soft\Windows\Temporary Internet Files\Content.IE5\WJL845MF\upgrade[1].cab
 C:\Windows\System32\config\systemprofile\AppData\Local\Micro­­soft\Windows\Temporary Internet Files\Content.IE5\4U976TRB\upgrade[1].cab
C:\Windows\System32\config\systemprofile\AppData\Local\Micro­­soft\Windows\Temporary Internet Files\Content.IE5\4U976TRB\upgrade[1].cab
C:\Windows\System32\config\systemprofile\AppData\Local\Micro­­soft\Windows\Temporary Internet Files\Content.IE5\4U976TRB\upgrade[1].cab
C:\Windows\System32\config\systemprofile\AppData\Local\Micro­­soft\Windows\Temporary Internet Files\Content.IE5\QS1302LJ\upgrade[1].cab
C:\Windows\System32\config\systemprofile\AppData\Local\Micro­­soft\Windows\Temporary Internet Files\Content.IE5\WJL845MF\upgrade[1].cab
C:\Program Files\ArcSoft\TotalMedia Extreme\Digital Theatre\Plugins\VideoModule\PlayDVD\UI\Media_01.aui
C:\Users\JCNAD\Desktop\FOURRE-TOUT\VSO_ConvertXtoDVD_v3.5.3.­­139\VSO ConvertXtoDVD v3.5.3.139\KeyGen - Paradox.exe
C:\Users\JCNAD\Desktop\FOURRE-TOUT\VSO_ConvertXtoDVD_v3.5.3.­­139\
C:\Program Files\Internet Saving Optimizer\3.8.1.4690\NPIEAddOn.dll
C:\Program Files\Sukoku\sukoku.exe
C:\Program Files\Sukoku\
C:\Program Files\System Search Dispatcher\1.4.3.1040\ssd.dll
C:\ProgramData\Sukoku\sukoku117.exe
C:\ProgramData\Sukoku
C:\Program Files\CoverPro\cover.exe
C:\Program Files\CoverPro\
C:\Program Files\DoubleD\GamingHarbor Toolbar\4.2.5.24020\stbdl.exe
C:\Program Files\DoubleD\GamingHarbor Toolbar
C:\Program Files\Smart-Shopper\Uninst.exe
C:\ProgramData\{7F4A1B90-59B3-4968-96A3-F7C1BE30DEBE}\OFFLINE\EB91CE86\3E688669\stbdl.exe
C:\ProgramData\{7F4A1B90-59B3-4968-96A3-F7C1BE30DEBE}\OFFLINE\mFileBagIDE.dll\bag\SukokuSetup.exe
C:\Users\JCNAD\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\ON503U83\skksetup[1].exe
C:\Users\JCNAD\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\FTOWAYZ4\stbup[1].exe
C:\Users\JCNAD\AppData\Local\Microsoft\Windows\Temporary Internet Files\Low\DoubleD\GamingHarbor Toolbar\4.2.5.24020\bin\stbup.exe
C:\Users\JCNAD\AppData\Local\Microsoft\Windows\Temporary Internet Files\Low\{5617ECA9-488D-4BA2-8562-9710B9AB78D2}\stbup.exe
C:\Users\JCNAD\AppData\Local\Zylom Games\Heartwild Solitaire Deluxe\heartwildsolitaire.dll
C:\Users\JCNAD\AppData\Local\Zylom Games\Mah Jong Quest Deluxe\mahjong.dll
C:\Users\JCNAD\Downloads\gamingharbor_installer(2).exe
C:\Users\JCNAD\Downloads\gamingharbor_installer.exe
C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\QS1302LJ\upgrade[1].cab
No C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\QS1302LJ\upgrade[1].cab
C:\Windows\System32\SpoonUninstall.exe
C:\Windows\Temp\SUKD125.tmp\upgrade.exe
C:\Windows\Temp\SUKD125.tmp\upgrade.exe
C:\Windows\Temp\SUKD125.tmp\upgrade.exe
C:\Windows\Temp\SUKD125.tmp\upgrade.exe
C:\Windows\Temp\SUKD125.tmp\upgrade.exe
C:\Windows\Temp\SUKD125.tmp\upgrade.exe
C:\Windows\Temp\SUKD125.tmp\upgrade.exe
C:\Windows\Temp\SUKD125.tmp

:Commands
[purity]
[emptytemp]
[Reboot]


 
-----------------------------------------------------------------------------

&#x25B6; clique sur MoveIt! pour lancer la suppression.

&#x25B6; Le résultat apparaitra dans le cadre "Results".

&#x25B6; Clique sur Exit pour fermer.

&#x25B6; Poste le rapport situé dans C:\_OTMoveIt\MovedFiles.

&#x25B6; Il te sera peut-être demandé de redémarrer le pc pour achever la suppression. Si c'est le cas accepte par Yes.

pimprenelle27 · Answer

Fait ceci avant et tu me referas un scan panda après la suppression de tout ça pour voir ce qui reste : 

Enfin un petit nettoyage de l'ordi  :


Télécharge Ccleaner

Tutoriel pour l'installer et l'utiliser correctement CCleaner

Fais le nettoyage et recherche les erreurs du registre comme expliqué en bas du tutoriel.



Ensuite ceci : 

Télécharge List&Kill'em (par Gen-Hackman) et enregistre l'exécutable sur ton bureau.

! Désactive ton antivirus le temps de la manip ainsi que ton Pare-feu si présent !

! Déconnecte toi ferme toutes tes applications en cours !

&#9654; Double-clic sur l'icône présente sur le bureau pour le lancer (sous vista : clic droit > "exécuter en tant qu'administrateur").

&#9654; Choisis la langue souhaitée et valide par "entrée".

&#9654; Au second menu choisis l'option 1 : Mode Recherche

&#9654; Laisse travailler l'outil.

&#9654; Une fois le scan Terminé ,un rapport s'ouvre .

 Ensuite héberger le rapport : 

&#x25B6;  Rendez-vous à cette adresse d'hébergement gratuit : http://www.cijoint.fr/

&#x25B6; Cliquez sur parcourir,  puis sur créer le lien cjoint

&#x25B6; Une fois le lien crée, faite un clique droit dessus et copier l'adresse du lien pour venir le coller dans votre réponse

pimprenelle27 · Answer

y en a pas mal qui ont été dans la quarantaine de OTM, mais il en reste encore : 


03074964 Trj/CI.A Virus/Trojan No 0 No No C:\Windows\System32\config\systemprofile\AppData\Local\Micro­soft\Windows\Temporary Internet Files\Content.IE5\4U976TRB\upgrade[1].cab[upgrade.exe][wyyo.­dll]
03074964 Trj/CI.A Virus/Trojan No 0 No No C:\Windows\System32\config\systemprofile\AppData\Local\Micro­soft\Windows\Temporary Internet Files\Content.IE5\4U976TRB\upgrade[1].cab[upgrade.exe][wyyo.­exe]
03074964 Trj/CI.A Virus/Trojan No 0 No No C:\Windows\System32\config\systemprofile\AppData\Local\Micro­soft\Windows\Temporary Internet Files\Content.IE5\QS1302LJ\upgrade[1].cab[upgrade.exe]
03074964 Trj/CI.A Virus/Trojan No 0 No No C:\Windows\System32\config\systemprofile\AppData\Local\Micro­soft\Windows\Temporary Internet Files\Content.IE5\WJL845MF\upgrade[1].cab[upgrade.exe]
03074964 Trj/CI.A Virus/Trojan No 0 No No C:\Windows\System32\config\systemprofile\AppData\Local\Micro­soft\Windows\Temporary Internet Files\Content.IE5\WJL845MF\upgrade[1].cab[upgrade.exe][wyyo.­dll]
03074964 Trj/CI.A Virus/Trojan No 0 No No C:\Windows\System32\config\systemprofile\AppData\Local\Micro­soft\Windows\Temporary Internet Files\Content.IE5\4U976TRB\upgrade[1].cab[upgrade.exe]

03074964 Trj/CI.A Virus/Trojan Yes 0 Yes No C:\Program Files\Media Access Startup\2.0.0.1050\HPIEAddOn.dll
04473539 Generic Trojan Virus/Trojan No 0 Yes No C:\Users\JCNAD\Desktop\FOURRE-TOUT\VSO_ConvertXtoDVD_v3.5.3.­139\VSO ConvertXtoDVD v3.5.3.139\KeyGen - Paradox.exe 


Alors télécharge trojan remover et lance le scan : 

https://www.commentcamarche.net/telecharger/securite/22321-trojan-remover/

pimprenelle27 · Answer

Bon tu vas me faire ceci et essaye de poster tes messages à la suite parce que j'ai du mal à suivre.


* Sous Vista : &#x25B6; Désactive le contrôle des comptes utilisateurs (tu le réactiveras après ta désinfection):

&#x25B6; Clique sur Démarrer puis sur panneau de configuration
&#x25B6; Double Clique sur l'icône "Comptes d'utilisateurs"
&#x25B6; Clique ensuite sur désactiver et valide.
&#x25B6; Redémarre le PC


&#x25B6; Télécharge Combofix de sUBs


&#x25B6; et enregistre le sur le Bureau.

 
&#x25B6; désactive tes protections et ferme toutes tes applications(antivirus, parefeu, garde en temps réel de l'antispyware)


Voici le tutoriel officiel de Bleeping Computer pour savoir l utiliser :

https://www.bleepingcomputer.com/combofix/fr/comment-utiliser-combofix


&#x25B6; Je te conseille d'installer la console de récupération !!
 
ensuite envois le rapport stp

pimprenelle27 · Answer

Pas mal de chose on été supprimé : 


on va refaire OTM pour les dernière choses : 

&#x25B6; Télécharge OTM (de Old_Timer) sur ton Bureau
 
&#x25B6; Double-clique sur OTM.exe pour le lancer.

&#x25B6; Assure toi que la case Unregister Dll's and Ocx's soit bien cochée.

&#x25B6; Copie la liste qui se trouve en gras dans la citation ci-dessous et colle-la dans le cadre de gauche de OTM sous "Paste instructions for item to be moved".

-----------------------------------------------------------------------------
:services
Boonty

:files
C:\Windows\System32\config\systemprofile\AppData\Local\Micro­­soft\Windows\Temporary Internet Files\Content.IE5\4U976TRB
C:\Windows\System32\config\systemprofile\AppData\Local\Micro­­soft\Windows\Temporary Internet Files\Content.IE5\4U976TRB
C:\Windows\System32\config\systemprofile\AppData\Local\Micro­­soft\Windows\Temporary Internet Files\Content.IE5\QS1302LJ
C:\Windows\System32\config\systemprofile\AppData\Local\Micro­­soft\Windows\Temporary Internet Files\Content.IE5\WJL845MF
C:\Windows\System32\config\systemprofile\AppData\Local\Micro­­soft\Windows\Temporary Internet Files\Content.IE5\WJL845MF
C:\Windows\System32\config\systemprofile\AppData\Local\Micro­­soft\Windows\Temporary Internet Files\Content.IE5\4U976TRB

:Commands
[purity]
[emptytemp]
[Reboot]


 
-----------------------------------------------------------------------------

&#x25B6; clique sur MoveIt! pour lancer la suppression.

&#x25B6; Le résultat apparaitra dans le cadre "Results".

&#x25B6; Clique sur Exit pour fermer.

&#x25B6; Poste le rapport situé dans C:\_OTMoveIt\MovedFiles.

&#x25B6; Il te sera peut-être demandé de redémarrer le pc pour achever la suppression. Si c'est le cas accepte par Yes.

pimprenelle27 · Answer

tu peux regarder si tu trouve ça sur ton pc : C:\Windows\System32\config\systemprofile\AppData\Local\Micro­¬¬soft\Windows\Temporary Internet Files\Content.IE5

ne surtout rien supprimer sans mon accord.

pimprenelle27 · Answer

tu n'as pas Temporary Internet Files\

pimprenelle27 · Answer

Bon ba c'est qu'il ne sont plus là, par contre dans ajout et suppression de programme tu peux regarder si tu as boonty.

DLL M3PLUGIN manquante - Page 2

Discussions similaires

Newsletters