comment supprimer shredder svp Résolu

Question

Bonjour, comment ce débarrasser complétement de shredder (virus a mon avis) puisque je n'arrive pas a le trouver dans mes programmes(panneaux de configurations....) je peux pas le supprimer sur mon bureaux, est ce que quelqu'un peut m'aider s'il vous plait merci avec le plus d'informations possible car je suis pas trés fort en informatique svp encor merci.

Helper-Mask · Accepted Answer

/!\ Désactive temporairement ton antivirus /!\ 

~~~~~~~~~~Ad Remover~~~~~~~~

Installe AD-Remover (de Cyrildu17 / C_XX) sur ton Bureau.

/!\ Déconnecte-toi et ferme toutes applications en cours /!\ 

*Lance l'installation avec les paramètres par défaut. 
*Double-clique sur le raccourci Ad-Remover sur ton Bureau.
*Choisit ta langue F pour française.
*Au menu principal, choisis l'option S.

{!} Laisse travailler l'outil {!}
 
Poste le rapport qui apparaît à la fin. 

(Le rapport est sauvegardé aussi sous C:\Ad-report(date).log)

(CTRL+A pour tout sélectionner, CTRL+C pour copier et CTRL+V pour coller)


===========================================

==> Usb Fix <==

Server 2 : http://pagesperso-orange.fr/nostools/usbfix.html

&#9679; Installe sur ton bureaux Usbfix ( de Chiquitine29 et C_XX )
&#9679; Double clique sur l'icône Usbfix le programme se lance ...
&#9679; Sur le menu principal de USBFix choisit l'option 1

Un message t'indique alors de brancher tous tes médias amovibles, insère les puis appuie sur une touche pour lancer le scan.

(!) Le menu démarrer et les icônes vont  disparaître.. c'est normal (!)

A la fin du scan un rapport s'ouvre dans le bloc note  :

&#9679; Clique sur le menu Édition puis Sélectionner tout.
&#9679; Clique à nouveau sur le menu Édition puis coller.
&#9679; Colle le contenue du rapport dans ta prochaine réponse

Helper-Mask · Answer

Hello !

(!) Ne pas ouvrir d'application pendant le scan (!)

 (!) Faire une mise à jour du logiciel avant manipulation (!)

&#9830; Installe Malwarbytes sur ton bureaux 

°•..•°¯°•..•°¯°•..-> Malwarebyte's <-..•°¯°•..•°¯°•..•°

• Sélectionne "Exécuter un examen complet" puis clique sur le bouton Rechercher
• Clique sur le bouton "Lancer l'examen" pour démarrer le scan.
• Clique sur le bouton "Supprimer la sélection" en bas à gauche.
• Un rapport de scan s'ouvre,  sélectionne tout copie le et colle le dans ta prochaine réponse.



 ¯¥¯  Tuto ¯¥¯

_Dark-_-Angel_ · Answer

bonsoir et merci de me répondre Helper-Mask, voila j'ai tout fait ce que tu a mentionné sauf que quand la recherche avec malwarebytes'anti-malware etait terminé j'ai bien fait supprimer la selections sauf que sa ma écrit pour certaine selections a supprimer il faut redémarrer l'ordinateur alors j'ai pas réfléchit j'ai mis oui alor j'ai pas plus copier coller ce que m'avait ouver le bloc note donc je vouler savoir si en refaisons une nouvelle recherche d'infections je pouver copier coller ce qui aller s'afficher dans le bloc note qui s'ouvre ?

Helper-Mask · Answer

Fait ceci pour un scan un peu plus clair :

&#9670; Télécharge sur ton bureaux RSIT ( Random's Systeme Information Tools )  :

>> http://images.malwareremoval.com/random/RSIT.exe

&#9670;  Double clique sur RSIT.exe qui se trouve sur ton bureau pour le lancer
&#9670; Une fenêtre intitulé " Disclaimer of Warranty " s'ouvre clique sur continue


Le rapport commence  ...


# Les rapports ce trouvent à cet endroit : C:\rsit\info.txt C:\rsit\log.txt ...

/l\ NE LES POSTES PAS SUR LE FORUM /l\

Rend toi à cette adresse :

http://www.cijoint.fr

Héberge les et envoie moi les liens ..

_Dark-_-Angel_ · Answer

http://www.cijoint.fr/cjlink.php?file=cj200910/cijqcVIuUP.txt

_Dark-_-Angel_ · Answer

oups dsl comment je fait la?

Helper-Mask · Answer

Poste moi les deux liens ici !

_Dark-_-Angel_ · Answer

http://www.cijoint.fr/cjlink.php?file=cj200910/cijTVATbnr.txt

_Dark-_-Angel_ · Answer

ensuite je fait quoi?

_Dark-_-Angel_ · Answer

je suis pas trés fort en informatique dsl

Helper-Mask · Answer

Il manque info.txt

_Dark-_-Angel_ · Answer

http://www.cijoint.fr/cjlink.php?file=cj200910/cijOzylWjH.txt  voila ensuite

_Dark-_-Angel_ · Answer

quand je lance ad remover sa me dit "controles des comptes utilisateurs" est actif alor je peut rien faire comment je fait? svp merci

_Dark-_-Angel_ · Answer

quand je lance ad remover sa me dit "controles des comptes utilisateurs" est actif alor je peut rien faire comment je fait? svp merci

Helper-Mask · Answer

Ya deux comptes qui son ouvert je pense ... ferme en un si c'est le cas !

T'est admin ?

_Dark-_-Angel_ · Answer

des comptes de quoi ? admin de quoi ? dsl je comprend pas

Helper-Mask · Answer

Compte de session administrateur de ton pc

_Dark-_-Angel_ · Answer

j'ai qu'une seul sessin sur mon ordinateur

_Dark-_-Angel_ · Answer

un seul compte

_Dark-_-Angel_ · Answer

ok j'ai trouver je désactive controles des comptes utilisateurs de ma session puis sa me demande de redémarrer je redémarre?

Helper-Mask · Answer

oui

_Dark-_-Angel_ · Answer

ok j'ai tout je fait quoi je colle ad-report-SCAN[1].log ici et j'ai aussi UsbFix.txt je les colle?

_Dark-_-Angel_ · Answer

sa c'est Ad-report-SCAN[].log




.
======= RAPPORT D'AD-REMOVER 1.1.4.5_Y | UNIQUEMENT XP/VISTA/7 =======
.
Mit à jour par C_XX le 11.10.2009 à 13:06
Contact: AdRemover.contact@gmail.com
Site web: http://pagesperso-orange.fr/NosTools/ad_remover.html
.
Lancé à: 23:18:07, 12/10/2009 | Mode Normal | Option: SCAN
Exécuté de: C:\Program Files\Ad-Remover\
Système d'exploitation: Microsoft® Windows Vista™ Home Premium Service Pack 2 v6.0.6001
Nom du PC: PC-DE-JESSY | Utilisateur actuel: jessy
.
============== ÉLÉMENT(S) TROUVÉ(S) ==============
.

HKCU\Software\AppDataLow\Software\Dealio 
HKCU\Software\Microsoft\Internet Explorer\LowRegistry\Search Settings 
HKLM\Software\Classes\SearchSettings.BHO 
HKLM\Software\Classes\SearchSettings.BHO.1 
HKLM\Software\Dealio 
HKLM\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{01398B87-61AF-4FFB-9AB5-1A1C5FB39A9C} 
HKLM\Software\Microsoft\Internet Explorer\SearchScopes\{AFDBDDAA-5D3F-42EE-B79C-185A7020515B} 
HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{E312764E-7706-43F1-8DAB-FCDD2B1E416D} 
HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\{0B1AAC97-8563-41D9-AE47-58E6A222F0E1} 
HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\{94C3BB3A-56A1-43DE-A242-8B41F46E97EF} 
HKLM\Software\Search Settings 
HKU\S-1-5-21-2850448327-2973835916-678447297-1000\Software\Appdatalow\Software\Dealio 
HKLM\Software\Microsoft\Windows\CurrentVersion\Run\SearchSettings 
HKCU\Software\Microsoft\Internet Explorer\URLSearchHooks\{E312764E-7706-43F1-8DAB-FCDD2B1E416D} 
HKCU\software\microsoft\internet explorer\searchscopes\{afdbddaa-5d3f-42ee-b79c-185a7020515b} 
HKLM\Software\Microsoft\Internet Explorer\Toolbar\{01398B87-61AF-4FFB-9AB5-1A1C5FB39A9C} 
HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser\{D4027C7F-154A-4066-A1AD-4243D8127440} 
HKLM\Software\Classes\CLSID\{E312764E-7706-43F1-8DAB-FCDD2B1E416D} 
HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{E312764E-7706-43F1-8DAB-FCDD2B1E416D} 
HKLM\Software\Classes\TypeLib\{022C671F-6CBA-4A03-A8F9-3B3A361B235A} 
HKLM\Software\Classes\TypeLib\{8AD815FC-607B-419F-8B70-D345A507A54E} 
HKLM\Software\Classes\TypeLib\{CD082CCA-086F-4FD8-8FD7-247A0DBBD1CC} 
HKLM\Software\Classes\Interface\{90F62EF7-58D1-4E8E-BB3E-CFB10BA9E47B} 
HKLM\Software\Classes\Interface\{B2B92BC9-E149-4EE8-A93E-0B8CFB329808} 
.
C:\Users\jessy\AppData\LocalLow\Dealio 
C:\Users\jessy\AppData\LocalLow\Search Settings 
C:\Program Files\Dealio Toolbar 
C:\Program Files\Search Settings 
C:\Program Files\Smart-Shopper 
C:\Users\jessy\AppData\Local\Temp\AskSearch 
C:\Windows\Installer\65af47.msi   
C:\Windows\Installer\65af4d.msi   
C:\Users\jessy\AppData\Roaming\MICROS~1\Windows\Cookies\jessy@kiwee[2].txt 
C:\Users\jessy\AppData\Roaming\MICROS~1\Windows\Cookies\jessy@www1.kiwee[2].txt 
C:\Users\jessy\AppData\Roaming\MICROS~1\Windows\Cookies\Low\jessy@ask[1].txt 
C:\Users\jessy\AppData\Roaming\MICROS~1\Windows\Cookies\Low\jessy@eorezo[1].txt 
C:\Users\jessy\AppData\Roaming\MICROS~1\Windows\Cookies\Low\jessy@eurobarre[2].txt 
C:\Users\jessy\AppData\Roaming\MICROS~1\Windows\Cookies\Low\jessy@iminent[2].txt 
C:\Users\jessy\AppData\Roaming\MICROS~1\Windows\Cookies\Low\jessy@pub.iminent[2].txt 
C:\Users\jessy\AppData\Roaming\MICROS~1\Windows\Cookies\Low\jessy@search.conduit[2].txt 
C:\Users\jessy\AppData\Roaming\MICROS~1\Windows\Cookies\Low\jessy@sweetim[1].txt 
C:\Users\jessy\AppData\Roaming\MICROS~1\Windows\Cookies\Low\jessy@sweetim[2].txt 
C:\Users\jessy\AppData\Roaming\MICROS~1\Windows\Cookies\Low\jessy@www.sweetim[1].txt 
C:\Users\jessy\AppData\Roaming\MICROS~1\Windows\Cookies\Low\jessy@www.sweetim[2].txt 
.
============== Scan additionnel ==============
.
.
* Mozilla FireFox Version [Impossible d'obtenir la version] *
.
 Nom du profil:  (jessy)
.
.
.
* Internet Explorer Version 8.0.6001.18813 *
.
[HKEY_CURRENT_USER\..\Internet Explorer\Main]
.
Start Page: hxxp://search.conduit.com?SearchSource=10&ctid=CT2102473
Search Page: hxxp://go.microsoft.com/fwlink/?LinkId=54896
Default_Page_URL: hxxp://homepage.packardbell.com/rdr.aspx?b=ACPW&l=040c&s=1&o=vp32&d=0409&m=imedia_d4210_fr
.
[HKEY_LOCAL_MACHINE\..\Internet Explorer\Main]
.
Start Page: hxxp://homepage.packardbell.com/rdr.aspx?b=ACPW&l=040c&s=1&o=vp32&d=0409&m=imedia_d4210_fr
Default_Page_URL: hxxp://go.microsoft.com/fwlink/?LinkId=69157
Default_Search_URL: hxxp://go.microsoft.com/fwlink/?LinkId=54896
Search Page: hxxp://go.microsoft.com/fwlink/?LinkId=54896
.
[HKEY_LOCAL_MACHINE\..\Internet Explorer\ABOUTURLS]
.
Tabs: res://ieframe.dll/tabswelcome.htm
.
===================================
.
4709 Octet(s) - C:\Ad-Report-SCAN[1].log 
.
10720 Fichier(s) - C:\Users\jessy\AppData\Local\Temp 
44 Fichier(s) - C:\Windows\Temp 
.
1 Fichier(s) - C:\Program Files\Ad-Remover\BACKUP
0 Fichier(s) - C:\Program Files\Ad-Remover\QUARANTINE 
.
Fin à: 23:21:49 | 12/10/2009 - SCAN[1]
.
============== E.O.F ==============
.

Helper-Mask · Answer

Oui les deux je les veux

_Dark-_-Angel_ · Answer

voila l'autre 




############################## | UsbFix V6.041 |

User : jessy (Administrateurs) # PC-DE-JESSY
Update on 12/10/2009 by Chiquitine29, C_XX & Chimay8
Start at: 23:25:40 | 12/10/2009
Website : http://pagesperso-orange.fr/NosTools/index.html

Intel(R) Pentium(R) Dual  CPU  E2220  @ 2.40GHz
Microsoft® Windows Vista™ Édition Familiale Premium  (6.0.6001 32-bit) # Service Pack 1
Internet Explorer 8.0.6001.18813
Windows Firewall Status : Enabled

C:\ -> Disque fixe local # 284,09 Go (216,57 Go free) [HDD] # NTFS
D:\ -> Disque CD-ROM # 5,88 Mo (0 Mo free) [Packard Bell] # CDFS

############################## | Procesos activos |

C:\Windows\System32\smss.exe
C:\Windows\system32\csrss.exe
C:\Windows\system32\wininit.exe
C:\Windows\system32\csrss.exe
C:\Windows\system32\services.exe
C:\Windows\system32\lsass.exe
C:\Windows\system32\lsm.exe
C:\Windows\system32\winlogon.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Windows\System32\svchost.exe
C:\Windows\System32\svchost.exe
C:\Windows\System32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\SLsvc.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\Windows\System32\spoolsv.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32	askeng.exe
C:\Windows\system32\Dwm.exe
C:\Windows\Explorer.EXE
C:\Windows\system32	askeng.exe
C:\Windows\system32	askeng.exe
C:\Windows\system32\IoctlSvc.exe
C:\Windows\system32\svchost.exe
C:\Program Files\Alcohol Soft\Alcohol 52\StarWind\StarWindServiceAE.exe
C:\Windows\system32\svchost.exe
C:\Windows\System32\svchost.exe
C:\Windows\system32\SearchIndexer.exe
C:\Program Files\Windows Defender\MSASCui.exe
C:\Windows\RtHDVCpl.exe
C:\Windows\System32undll32.exe
C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe
C:\Program Files\Alwil Software\Avast4\ashDisp.exe
C:\Windows\System32undll32.exe
C:\Program Files\Windows Media Player\wmpnscfg.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\Program Files\Windows Media Player\wmpnetwk.exe
C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe
C:\Windows\system32\wuauclt.exe
C:\Windows\system32\conime.exe
C:\PROGRA~1\MICROS~2\wkcalrem.exe
C:\Windows\system32
otepad.exe
C:\Windows\system32\wbem\wmiprvse.exe

################## | Archivos # Carpetas infectadas |

D:\autorun.inf  

################## | Registro # Claves infectadas |

[HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\System] "DisableTaskMgr"  

################## | Registro # Mountpoints2 |

HKCU\..\..\Explorer\MountPoints2\{2637b0ff-a37e-11de-9daf-002197a4bb9d}
shell\AutoRun\command =F:\ClickMe.exe 

HKCU\..\..\Explorer\MountPoints2\{62b293ac-2460-11de-9911-002197a4bb9d}
shell\Auto\command =fun.xls.exe 
shell\AutoRun\command =C:\Windows\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL fun.xls.exe

HKCU\..\..\Explorer\MountPoints2\{86a1e044-25ea-11de-8ace-002197a4bb9d}
shell\Auto\command =fun.xls.exe 
shell\AutoRun\command =C:\Windows\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL fun.xls.exe

HKCU\..\..\Explorer\MountPoints2\{8976cc55-2f2c-11de-b84b-002197a4bb9d}
shell\Auto\command =E:\fun.xls.exe 
shell\AutoRun\command =C:\Windows\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL E:\fun.xls.exe

HKCU\..\..\Explorer\MountPoints2\{e60fecae-4c3e-11de-ac21-002197a4bb9d}
shell\Auto\command =E:\fun.xls.exe 
shell\AutoRun\command =C:\Windows\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL E:\fun.xls.exe

################## | ! Fin del reporte # UsbFix V6.041 ! |

_Dark-_-Angel_ · Answer

ensuite qu'est-ce que je fait ?

Helper-Mask · Answer

Relance Ad-Remover,

&#9679; Au menu principal choisi l'option "L" et tape sur [entrée] .
&#9679; Laisse travailler l'outil et ne touche à rien ...
&#9679; Poste le rapport qui apparait à la fin.

( le rapport est sauvegardé aussi sous C:\Ad-report.log )

(CTRL+A Pour tout sélectionner , CTRL+C pour copier et CTRL+V pour coller ) 

=======================

&#9679; Relance UsbFix
&#9679; Dans le menu principale cette fois choisit l'option2

(!) Le menu démarrer et les icônes vont à nouveau disparaître.. c'est normal. (!)


Si un message te demande de redémarrer l'ordinateur fait le ...

&#9679; Au redémarrage, le fix se relance... laisse l'opération s'effectuer.
&#9679; Le bloc note s'ouvre avec un rapport, envoie le dans la prochaine réponse


Je veux les deux rapports encore

_Dark-_-Angel_ · Answer

.
======= RAPPORT D'AD-REMOVER 1.1.4.5_Y | UNIQUEMENT XP/VISTA/7 =======
.
Mit à jour par C_XX le 11.10.2009 à 13:06
Contact: AdRemover.contact@gmail.com
Site web: http://pagesperso-orange.fr/NosTools/ad_remover.html
.
Lancé à: 23:43:00, 12/10/2009 | Mode Normal | Option: CLEAN
Exécuté de: C:\Program Files\Ad-Remover\
Système d'exploitation: Microsoft® Windows Vista™ Home Premium Service Pack 2 v6.0.6001
Nom du PC: PC-DE-JESSY | Utilisateur actuel: jessy
.
============== ÉLÉMENT(S) NEUTRALISÉ(S) ==============
.

HKCU\Software\AppDataLow\Software\Dealio 
HKCU\Software\Microsoft\Internet Explorer\LowRegistry\Search Settings 
HKLM\Software\Classes\SearchSettings.BHO 
HKLM\Software\Classes\SearchSettings.BHO.1 
HKLM\Software\Dealio 
HKLM\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{01398B87-61AF-4FFB-9AB5-1A1C5FB39A9C} 
HKLM\Software\Microsoft\Internet Explorer\SearchScopes\{AFDBDDAA-5D3F-42EE-B79C-185A7020515B} 
HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{E312764E-7706-43F1-8DAB-FCDD2B1E416D} 
HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\{0B1AAC97-8563-41D9-AE47-58E6A222F0E1} 
HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\{94C3BB3A-56A1-43DE-A242-8B41F46E97EF} 
HKLM\Software\Search Settings 
HKLM\Software\Microsoft\Windows\CurrentVersion\Run\SearchSettings
HKCU\Software\Microsoft\Internet Explorer\URLSearchHooks\{E312764E-7706-43F1-8DAB-FCDD2B1E416D}
HKCU\software\microsoft\internet explorer\searchscopes\{afdbddaa-5d3f-42ee-b79c-185a7020515b} 
HKLM\Software\Microsoft\Internet Explorer\Toolbar\{01398B87-61AF-4FFB-9AB5-1A1C5FB39A9C}
HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser\{D4027C7F-154A-4066-A1AD-4243D8127440}
HKLM\Software\Classes\CLSID\{E312764E-7706-43F1-8DAB-FCDD2B1E416D} 
HKLM\Software\Classes\TypeLib\{022C671F-6CBA-4A03-A8F9-3B3A361B235A} 
HKLM\Software\Classes\TypeLib\{8AD815FC-607B-419F-8B70-D345A507A54E} 
HKLM\Software\Classes\TypeLib\{CD082CCA-086F-4FD8-8FD7-247A0DBBD1CC} 
HKLM\Software\Classes\Interface\{90F62EF7-58D1-4E8E-BB3E-CFB10BA9E47B} 
HKLM\Software\Classes\Interface\{B2B92BC9-E149-4EE8-A93E-0B8CFB329808} 
.
C:\Users\jessy\AppData\LocalLow\Dealioes 
C:\Users\jessy\AppData\LocalLow\Dealio	emp 
C:\Users\jessy\AppData\LocalLow\Dealioes\widgets.xml 
C:\Users\jessy\AppData\LocalLow\Dealio	emp\http___www_dealio_com_rss_coupons-deals_dotd_.xml 
C:\Users\jessy\AppData\LocalLow\Dealio 
C:\Users\jessy\AppData\LocalLow\Search Settings\kb128 
C:\Users\jessy\AppData\LocalLow\Search Settings\kb128	emp 
C:\Users\jessy\AppData\LocalLow\Search Settings\kb128	emp\ws-14526.log 
C:\Users\jessy\AppData\LocalLow\Search Settings\kb128	emp\ws-14527.log 
C:\Users\jessy\AppData\LocalLow\Search Settings\kb128	emp\ws-14528.log 
C:\Users\jessy\AppData\LocalLow\Search Settings\kb128	emp\ws-14529.log 
C:\Users\jessy\AppData\LocalLow\Search Settings 
C:\Program Files\Dealio Toolbar\config.ini 
C:\Program Files\Dealio Toolbar\DealioToolbarIE.dll 
C:\Program Files\Dealio Toolbar\Res 
C:\Program Files\Dealio Toolbar\SearchSettingsKit.exe 
C:\Program Files\Dealio Toolbar\WidgiHelper.exe 
C:\Program Files\Dealio Toolbar\Res\amazon.gif 
C:\Program Files\Dealio Toolbar\Res\apple.gif 
C:\Program Files\Dealio Toolbar\Res\barnes.gif 
C:\Program Files\Dealio Toolbar\Res\bestbuy.gif 
C:\Program Files\Dealio Toolbar\Res\dealio_logo.gif 
C:\Program Files\Dealio Toolbar\Res\dealio_logo_hover.gif 
C:\Program Files\Dealio Toolbar\Res\ebay.gif 
C:\Program Files\Dealio Toolbar\Res\icon_settings.gif 
C:\Program Files\Dealio Toolbar\Res\macys.gif 
C:\Program Files\Dealio Toolbar\Res
ewegg.gif 
C:\Program Files\Dealio Toolbar\Res\overstock.gif 
C:\Program Files\Dealio Toolbar\Res\search-button-hover.gif 
C:\Program Files\Dealio Toolbar\Res\search-button.gif 
C:\Program Files\Dealio Toolbar\Res\search-chevron-hover.gif 
C:\Program Files\Dealio Toolbar\Res\search-chevron.gif 
C:\Program Files\Dealio Toolbar\Res\search_amazon.gif 
C:\Program Files\Dealio Toolbar\Res\search_dealio.gif 
C:\Program Files\Dealio Toolbar\Res\search_ebay.gif 
C:\Program Files\Dealio Toolbar\Res\search_yahoo.gif 
C:\Program Files\Dealio Toolbar\Res\separator.gif 
C:\Program Files\Dealio Toolbar\Res	arget.gif 
C:\Program Files\Dealio Toolbar\Res\walmart.gif 
C:\Program Files\Dealio Toolbar\Res\widgets.xml 
C:\Program Files\Dealio Toolbar 
C:\Program Files\Search Settings\kb128 
C:\Program Files\Search Settings\SearchSettings.exe 
C:\Program Files\Search Settings\kb128es 
C:\Program Files\Search Settings\kb128\SearchSettings.dll 
C:\Program Files\Search Settings\kb128\SearchSettingsRes409.dll 
C:\Program Files\Search Settings\kb128	emp 
C:\Program Files\Search Settings 
C:\Program Files\Smart-Shopper\Bin 
C:\Program Files\Smart-Shopper\Uninst.exe 
C:\Program Files\Smart-Shopper\Bin\2.5.1 
C:\Program Files\Smart-Shopper 
C:\Users\jessy\AppData\Local\Temp\AskSearch\partnercobranding.dat 
C:\Users\jessy\AppData\Local\Temp\AskSearch 
C:\Windows\Installer\65af47.msi 
C:\Windows\Installer\65af4d.msi 
C:\Users\jessy\AppData\Roaming\MICROS~1\Windows\Cookies\jessy@kiwee[2].txt 
C:\Users\jessy\AppData\Roaming\MICROS~1\Windows\Cookies\jessy@www1.kiwee[2].txt 
C:\Users\jessy\AppData\Roaming\MICROS~1\Windows\Cookies\Low\jessy@ask[1].txt 
C:\Users\jessy\AppData\Roaming\MICROS~1\Windows\Cookies\Low\jessy@eorezo[1].txt 
C:\Users\jessy\AppData\Roaming\MICROS~1\Windows\Cookies\Low\jessy@eurobarre[2].txt 
C:\Users\jessy\AppData\Roaming\MICROS~1\Windows\Cookies\Low\jessy@iminent[2].txt 
C:\Users\jessy\AppData\Roaming\MICROS~1\Windows\Cookies\Low\jessy@pub.iminent[2].txt 
C:\Users\jessy\AppData\Roaming\MICROS~1\Windows\Cookies\Low\jessy@search.conduit[2].txt 
C:\Users\jessy\AppData\Roaming\MICROS~1\Windows\Cookies\Low\jessy@sweetim[1].txt 
C:\Users\jessy\AppData\Roaming\MICROS~1\Windows\Cookies\Low\jessy@sweetim[2].txt 
C:\Users\jessy\AppData\Roaming\MICROS~1\Windows\Cookies\Low\jessy@www.sweetim[1].txt 
C:\Users\jessy\AppData\Roaming\MICROS~1\Windows\Cookies\Low\jessy@www.sweetim[2].txt 
 
(!) -- Fichiers temporaires supprimés. 
 
.
============== Scan additionnel ==============
.
.
* Mozilla FireFox Version [Impossible d'obtenir la version] *
.
 Nom du profil:  (jessy)
.
.
.
* Internet Explorer Version 8.0.6001.18813 *
.
[HKEY_CURRENT_USER\..\Internet Explorer\Main]
.
Start Page: hxxp://fr.msn.com/
Search Page: hxxp://go.microsoft.com/fwlink/?LinkId=54896
Default_Page_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
Default_search_url: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Search bar: hxxp://go.microsoft.com/fwlink/?linkid=54896
.
[HKEY_LOCAL_MACHINE\..\Internet Explorer\Main]
.
Start Page: hxxp://fr.msn.com/
Default_Page_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Search Page: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Search bar: hxxp://search.msn.com/spbasic.htm
.
[HKEY_LOCAL_MACHINE\..\Internet Explorer\ABOUTURLS]
.
Tabs: res://ieframe.dll/tabswelcome.htm
.
===================================
.
7273 Octet(s) - C:\Ad-Report-CLEAN[1].log 
5040 Octet(s) - C:\Ad-Report-SCAN[1].log 
.
10462 Fichier(s) - C:\Users\jessy\AppData\Local\Temp 
3 Fichier(s) - C:\Windows\Temp 
.
20 Fichier(s) - C:\Program Files\Ad-Remover\BACKUP
48 Fichier(s) - C:\Program Files\Ad-Remover\QUARANTINE 
.
Fin à: 23:47:27 | 12/10/2009 - CLEAN[1]
.
============== E.O.F ==============
.

_Dark-_-Angel_ · Answer

############################## | UsbFix V6.041 |

User : jessy (Administrateurs) # PC-DE-JESSY
Update on 12/10/2009 by Chiquitine29, C_XX & Chimay8
Start at: 23:50:41 | 12/10/2009
Website : http://pagesperso-orange.fr/NosTools/index.html

Intel(R) Pentium(R) Dual  CPU  E2220  @ 2.40GHz
Microsoft® Windows Vista™ Édition Familiale Premium  (6.0.6001 32-bit) # Service Pack 1
Internet Explorer 8.0.6001.18813
Windows Firewall Status : Enabled

C:\ -> Disque fixe local # 284,09 Go (216,56 Go free) [HDD] # NTFS
D:\ -> Disque CD-ROM # 5,88 Mo (0 Mo free) [Packard Bell] # CDFS

############################## | Active processes |

C:\Windows\System32\smss.exe
C:\Windows\system32\csrss.exe
C:\Windows\system32\wininit.exe
C:\Windows\system32\csrss.exe
C:\Windows\system32\services.exe
C:\Windows\system32\lsass.exe
C:\Windows\system32\lsm.exe
C:\Windows\system32\winlogon.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Windows\System32\svchost.exe
C:\Windows\system32\LogonUI.exe
C:\Windows\System32\svchost.exe
C:\Windows\System32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\SLsvc.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\Windows\System32\spoolsv.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\userinit.exe
C:\Windows\system32\Dwm.exe
C:\Windows\system32	askeng.exe
C:\Windows\Explorer.EXE
C:\Windows\system32unonce.exe
C:\Windows\system32	askeng.exe
C:\Windows\system32\conime.exe
C:\Program Files\Alwil Software\Avast4\setup\avast.setup
C:\Windows\system32\IoctlSvc.exe
C:\Windows\system32\svchost.exe
C:\Program Files\Alcohol Soft\Alcohol 52\StarWind\StarWindServiceAE.exe
C:\Windows\system32\svchost.exe
C:\Windows\System32\svchost.exe
C:\Windows\system32\SearchIndexer.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\Windows\system32\wbem\wmiprvse.exe

################## | Files # Infected Folders |

Not deleted ! D:\autorun.inf 

################## | Registry # Infected run Keys |

Deleted ! [HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\System] "DisableTaskMgr"  
Deleted ! [HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer] "NoFolderOptions"  

################## | Registry # Mountpoints2 |

Deleted ! HKCU\...\Explorer\MountPoints2\{2637b0ff-a37e-11de-9daf-002197a4bb9d}\Shell\AutoRun\Command  
Deleted ! HKCU\...\Explorer\MountPoints2\{62b293ac-2460-11de-9911-002197a4bb9d}\Shell\Auto\Command  
Deleted ! HKCU\...\Explorer\MountPoints2\{86a1e044-25ea-11de-8ace-002197a4bb9d}\Shell\Auto\Command  
Deleted ! HKCU\...\Explorer\MountPoints2\{8976cc55-2f2c-11de-b84b-002197a4bb9d}\Shell\Auto\Command  
Deleted ! HKCU\...\Explorer\MountPoints2\{e60fecae-4c3e-11de-ac21-002197a4bb9d}\Shell\Auto\Command  

################## | Listing of the present files |

[12/10/2009 23:47|--a------|7650] C:\Ad-Report-CLEAN[1].log 
[12/10/2009 23:21|--a------|5040] C:\Ad-Report-SCAN[1].log 
[18/09/2006 23:43|--a------|24] C:\autoexec.bat 
[21/01/2008 04:24|-rahs----|333203] C:\bootmgr 
[15/11/2008 19:16|-ra-s----|8192] C:\BOOTSECT.BAK 
[18/09/2006 23:43|--a------|10] C:\config.sys 
[?|?|?] C:\hiberfil.sys 
[?|?|?] C:\pagefile.sys 
[15/11/2008 11:21|--a------|83] C:	emp_ig.txt 
[12/10/2009 23:53|--a------|3473] C:\UsbFix.txt 
[15/02/2008 17:19|-r-------|947000] D:\AutoCD.exe 
[04/09/2008 19:28|-r-------|12444] D:\Autocd.ini 
[11/10/2005 10:32|-r-------|47] D:\Autorun.inf 
[14/09/2001 10:19|-r-------|405504] D:\CRC95.EXE 
[23/09/2008 10:34|-r-------|12623] D:\MUD0100001.dat 
[27/10/2003 17:48|-r-------|5036] D:\crccheck.vbs 

################## | Vaccination |

# C:\autorun.inf -> Folder created by UsbFix.

_Dark-_-Angel_ · Answer

voila ensuite?

Helper-Mask · Answer

Vaccination 


Lance une dernière fois Usbfix depuis ton bureaux,

Cette fois choisit l'option 3 ( Vaccination )

* A la fin poste le contenue du rapport dan ta prochaine réponse .


==========================


(!) Ne pas ouvrir d'application pendant le scan (!)

 (!) Faire une mise à jour du logiciel avant manipulation (!)

&#9830; Installe Malwarbytes sur ton bureaux 

°•..•°¯°•..•°¯°•..-> Malwarebyte's <-..•°¯°•..•°¯°•..•°

• Sélectionne "Exécuter un examen complet" puis clique sur le bouton Rechercher
• Clique sur le bouton "Lancer l'examen" pour démarrer le scan.
• Clique sur le bouton "Supprimer la sélection" en bas à gauche.
• Un rapport de scan s'ouvre,  sélectionne tout copie le et colle le dans ta prochaine réponse.



 ¯¥¯  Tuto ¯¥¯

_Dark-_-Angel_ · Answer

############################## | UsbFix V6.041 |

User : jessy (Administrateurs) # PC-DE-JESSY
Update on 12/10/2009 by Chiquitine29, C_XX & Chimay8
Start at: 00:07:04 | 13/10/2009
Website : http://pagesperso-orange.fr/NosTools/index.html

Intel(R) Pentium(R) Dual  CPU  E2220  @ 2.40GHz
Microsoft® Windows Vista™ Édition Familiale Premium  (6.0.6001 32-bit) # Service Pack 1
Internet Explorer 8.0.6001.18813
Windows Firewall Status : Enabled

C:\ -> Disque fixe local # 284,09 Go (216,88 Go free) [HDD] # NTFS
D:\ -> Disque CD-ROM # 5,88 Mo (0 Mo free) [Packard Bell] # CDFS

################## | Vaccination |

# C:\autorun.inf -> Folder created by UsbFix.  

################## | ! Fin du rapport # UsbFix V6.041 ! |

Helper-Mask · Answer

Voila ;-)

Attaque MBAM !

_Dark-_-Angel_ · Answer

Malwarebytes' Anti-Malware 1.41
Version de la base de données: 2949
Windows 6.0.6001 Service Pack 1

13/10/2009 00:45:13
mbam-log-2009-10-13 (00-45-13).txt

Type de recherche: Examen complet (C:\|)
Eléments examinés: 191762
Temps écoulé: 34 minute(s), 33 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)

voila

_Dark-_-Angel_ · Answer

ok alor c bon ya plus de virus ?

_Dark-_-Angel_ · Answer

mais il y a toujour l'icone shredder comment l'enlever?

Helper-Mask · Answer

Qui ta dis que c'était fini ? !

&#9658; Installe sur ton bureaux Smitfraudix

&#9758; Clique ici pour installer Smitfraudix

&#9679; Fais un clic droit puis Extraire tout sur le fichier SmitfraudFix.zip

&#9679; Ouvre le dossier SmitfraudFix double clic surSmitfraudFix.cmd

&#9679; Choisis l'option 1 (Recherche) et appuie sur Entrée

&#9679; Réponds  (Oui) aux deux questions suivantes si elles sont posées

&#9679; Un rapport sera généré copie/colle le contenu du rapport ici

# Tuto

_Dark-_-Angel_ · Answer

lol ok sa ne me donne pas de rapport

Helper-Mask · Answer

Windows 6.0.6001 Service Pack 1  Eh ben ont peut dire que tu est périmé !

Recommence et recommence puis recommence jusqu'à ce que sa marche !

Si no essaye en mode sans échec :

On ne va utiliser qu'une seule méthode, la plus courante, et la plus sûre: la touche F8 ou F5.
Redémarrez votre PC, et dès qu'il se relance tapez la touche F8 ou F5 toutes les secondes. Vous verrez alors cette fenêtre :
 

http://pix.nofrag.com/92/20/24285b39d0c91fcc2dd1d76473e3t2.jpg
 

A l'aide des touches directionnelles, sélectionnez Mode sans échec, qui sera ainsi mis en surbrillance. Appuyez ensuite sur la touche Enter ou Entrée.
Un nouvel écran apparaît ...
 
 
Choisissez le système d'exploitation qui démarrera en Mode sans échec avec les touches directionnelles et validez en appuyant sur la touche Enter ou Entrée.
 

/!\ Le Mode sans échec peut mettre un certain temps à démarrer, soyez patients !
 

Il vous sera demandé de choisir votre compte d'utilisateur

Choisissez votre compte usuel et non celui de l'administrateur. Pour ce faire, faites un clic gauche sur l'image qui est associée au nom de votre compte. Par exemple, dans ce cas, cela serait : Bruce Lee
Un message apparaît ...
 
 
Cliquez sur Oui
Nous voilà en Mode sans échec ! :)



Pour ma part demain j'ai cours à 7h, je vais me coucher, laisse moi le rapport que je l'examine :)


+++

_Dark-_-Angel_ · Answer

ok je te remerci sincèrement pour tout ce que tu a fait, ok alors a demain encor merci mille fois de m'avoir aider

_Dark-_-Angel_ · Answer

SmitFraudFix v2.424

Scan done at  1:15:40,11, 13/10/2009
Run from C:\Users\jessy\Desktop\SmitfraudFix
OS: Microsoft Windows [version 6.0.6001] - Windows_NT
The filesystem type is NTFS
Fix run in normal mode

»»»»»»»»»»»»»»»»»»»»»»»» Process

C:\Windows\system32\csrss.exe
C:\Windows\system32\wininit.exe
C:\Windows\system32\csrss.exe
C:\Windows\system32\services.exe
C:\Windows\system32\lsass.exe
C:\Windows\system32\lsm.exe
C:\Windows\system32\winlogon.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Windows\System32\svchost.exe
C:\Windows\System32\svchost.exe
C:\Windows\System32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\SLsvc.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\Windows\System32\spoolsv.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\IoctlSvc.exe
C:\Windows\system32\svchost.exe
C:\Program Files\Alcohol Soft\Alcohol 52\StarWind\StarWindServiceAE.exe
C:\Windows\system32\svchost.exe
C:\Windows\System32\svchost.exe
C:\Windows\system32\SearchIndexer.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\Windows\system32	askeng.exe
C:\Windows\system32\userinit.exe
C:\Windows\system32	askeng.exe
C:\Windows\system32\Dwm.exe
C:\Windows\Explorer.EXE
C:\Program Files\Windows Defender\MSASCui.exe
C:\Windows\RtHDVCpl.exe
C:\Windows\System32undll32.exe
C:\Windows\System32undll32.exe
C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe
C:\Program Files\Alwil Software\Avast4\ashDisp.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\Windows\system32\wbem\wmiprvse.exe
C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe
C:\Program Files\Windows Media Player\wmpnscfg.exe
C:\Program Files\Windows Media Player\wmpnetwk.exe
C:\Windows\system32\cmd.exe
C:\Windows\system32\conime.exe
C:\Windows\system32\wbem\wmiprvse.exe

»»»»»»»»»»»»»»»»»»»»»»»» hosts


»»»»»»»»»»»»»»»»»»»»»»»» C:\


»»»»»»»»»»»»»»»»»»»»»»»» C:\Windows


»»»»»»»»»»»»»»»»»»»»»»»» C:\Windows\system


»»»»»»»»»»»»»»»»»»»»»»»» C:\Windows\Web


»»»»»»»»»»»»»»»»»»»»»»»» C:\Windows\system32


»»»»»»»»»»»»»»»»»»»»»»»» C:\Windows\system32\LogFiles


»»»»»»»»»»»»»»»»»»»»»»»» C:\Users\jessy


»»»»»»»»»»»»»»»»»»»»»»»» C:\Users\jessy\AppData\Local\Temp


»»»»»»»»»»»»»»»»»»»»»»»» C:\Users\jessy\Application Data


»»»»»»»»»»»»»»»»»»»»»»»» Start Menu


»»»»»»»»»»»»»»»»»»»»»»»» C:\Users\jessy\FAVORI~1


»»»»»»»»»»»»»»»»»»»»»»»» Desktop


»»»»»»»»»»»»»»»»»»»»»»»» C:\Program Files 


»»»»»»»»»»»»»»»»»»»»»»»» Corrupted keys


»»»»»»»»»»»»»»»»»»»»»»»» Desktop Components
 
 

»»»»»»»»»»»»»»»»»»»»»»»» o4Patch
!!!Attention, following keys are not inevitably infected!!!

o4Patch
Credits: Malware Analysis & Diagnostic
Code: S!Ri



»»»»»»»»»»»»»»»»»»»»»»»» IEDFix
!!!Attention, following keys are not inevitably infected!!!

IEDFix
Credits: Malware Analysis & Diagnostic
Code: S!Ri



»»»»»»»»»»»»»»»»»»»»»»»» Agent.OMZ.Fix
!!!Attention, following keys are not inevitably infected!!!

Agent.OMZ.Fix
Credits: Malware Analysis & Diagnostic
Code: S!Ri


»»»»»»»»»»»»»»»»»»»»»»»» VACFix
!!!Attention, following keys are not inevitably infected!!!

VACFix
Credits: Malware Analysis & Diagnostic
Code: S!Ri


»»»»»»»»»»»»»»»»»»»»»»»» 404Fix
!!!Attention, following keys are not inevitably infected!!!

404Fix
Credits: Malware Analysis & Diagnostic
Code: S!Ri


»»»»»»»»»»»»»»»»»»»»»»»» Sharedtaskscheduler
!!!Attention, following keys are not inevitably infected!!!

SrchSTS.exe by S!Ri
Search SharedTaskScheduler's .dll


»»»»»»»»»»»»»»»»»»»»»»»» AppInit_DLLs
!!!Attention, following keys are not inevitably infected!!!

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]
"AppInit_DLLs"="C:\PROGRA~1\Google\GOOGLE~1\GOEC62~1.DLL"
"LoadAppInit_DLLs"=dword:00000001


»»»»»»»»»»»»»»»»»»»»»»»» Winlogon
!!!Attention, following keys are not inevitably infected!!!

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
"Userinit"="C:\Windows\system32\userinit.exe,"
"Windows Shell (ezShellStart)"="C:\Windows\system32\userinit.exe,"

»»»»»»»»»»»»»»»»»»»»»»»» RK

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]




»»»»»»»»»»»»»»»»»»»»»»»» DNS

Description: Carte réseau Realtek RTL8101 Family PCI-E Fast Ethernet (NDIS 6.0)
DNS Server Search Order: 192.168.1.1

HKLM\SYSTEM\CCS\Services\Tcpip\..\{8DF33ACA-A6BC-4B0D-AD27-D15451CF3C93}: DhcpNameServer=192.168.1.1


»»»»»»»»»»»»»»»»»»»»»»»» Scanning for wininet.dll infection


»»»»»»»»»»»»»»»»»»»»»»»» End

Helper-Mask · Answer

Essaye de supprime son icône en mode sans échec ...

_Dark-_-Angel_ · Answer

voila le rapport sa a marché !

_Dark-_-Angel_ · Answer

impossible de supprimer l'icone il y a soit ouvrir ou crée un raccourci

Helper-Mask · Answer

Essaye en mode sans échec j'ai dit !

_Dark-_-Angel_ · Answer

j'ai essayer

Helper-Mask · Answer

Fait moi un rapport hijackthis pour voir ou sa en est ...

Ta essayer Unlocker ?

https://www.01net.com/telecharger/windows/Utilitaire/manipulation_de_fichier/fiches/32585.html

Envoie moi le rapport hijackthis n'oublie pas ;)

_Dark-_-Angel_ · Answer

c'est quoi un raport hijackthis? :S dsl

_Dark-_-Angel_ · Answer

ok a demain salut encore merci l'icone n'est pas partie.

Helper-Mask · Answer

>> Télécharge Hijackthis 

.•´¯`•-> Hijackthis <-•´¯`•.


&#9679; Installe le sur ton bureaux

&#9679; Clique sur l'icône  Hijackthis qui se trouve sur ton bureaux

&#9679; L'option à choisir est "Do a system scan and save a logfile"

&#9679; Un fichier texte s'ouvre ...

&#9679; Copie son intégralité  et envoie le dans ta prochaine réponse



 ¯¥¯  Tuto ¯¥¯

_Dark-_-Angel_ · Answer

sa ne met pas mes messages

Helper-Mask · Answer

Écoute c'est sur le Topique que sa ce passe arrête de me MP ! Prochaine réponse 2 rapports : - Rapport option 1 Toolbar S&D - Rapport Hijackthis avec les lignes demandé fixé ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ ► Relance Hijackthis : ● L'option à choisirs est "Do a system scan and save a logfile" ● A la fin du scan coche les lignes suivantes et clique sur Fix Checked O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background O4 - HKCU\..\Run: [swg] "C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe" O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file) O9 - Extra button: SmartShopper - Compare product prices - {3CC3D8FE-F0E0-4dd1-A69A-8C56BCC7BEBF} - (no file) O9 - Extra button: SmartShopper - Compare travel rates - {3CC3D8FE-F0E0-4dd1-A69A-8C56BCC7BEC0} - (no file) {!} REDÉMARRE POUR QUE ÇA PRENNE EFFET {!} --> --> --> Et refaire un rapport Hijackthis ... ================================= ► Télécharge sur ton bureaux Toolbar S&D ( par Eric_71 ) (!) Avant de démarrer le programme, désactive les antispywares (!) <<< Pour installer Toolbar S&D clique ici >>> ● Clique sur l'icône ToolbarS&D.exe ● Installe le sur ton bureaux ● Une nouvelle icône est alors crée sur le bureau clique dessus ● Le programme se lance... tu dois choisir la langue. ● Pour choisir en français, tape sur la touche F et valide . # T'arrive alors sur le menu principal de ToolBar S&D : ● L'option 1 : Recherche permet de rechercher l'infection ● L'option 2 : Supprimes les infections détectées Tu va d'abord choisir l'option 1 ( Recherche ) (Le menu Démarrer et les icônes disparaitront, c'est normal.) La recherche s'effectue, cela peut prendre plusieurs minutes, ne touche à rien. ► Une fois l'analyse terminé, le rapport de recherche s'ouvre sur le Bloc-Note. (Dans le cas où le rapport ne s'ouvre pas, ce dernier se trouve sur C:\TB.txt) Sélectionne tout, copie sont contenue et colle le dans ta prochaine réponse sur le Topic.

_Dark-_-Angel_ · Answer

-----------\  ToolBar S&D 1.2.9   XP/Vista

   Microsoft® Windows Vista™ Édition Familiale Premium  ( v6.0.6001 ) Service Pack 1
   X86-based PC ( Multiprocessor Free : Intel(R) Pentium(R) Dual  CPU  E2220  @ 2.40GHz )
   BIOS : Default System BIOS
   USER : jessy ( Administrator )
   BOOT : Normal boot
   C:\ (Local Disk) - NTFS - Total:284 Go (Free:216 Go)
   D:\ (CD or DVD) - CDFS - Total:0 Go (Free:0 Go)

   "C:\ToolBar SD" ( MAJ : 22-08-2009|18:42 )
   Option : [1] ( 13/10/2009|15:06 )

   [ UAC => 1 ]

   -----------\  Recherche de Fichiers / Dossiers ...

   C:\PROGRA~2\MICROS~1\Windows\STARTM~1\Programs\SmartShopper

   -----------\  [..\Internet Explorer\Main]

   [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
   "Start Page"="http://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome"
   "Local Page"="C:\Windows\system32\blank.htm"
   "Search Page"="https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF"
   "Default_Page_URL"="http://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome"
   "Default_search_url"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"
   "Search bar"="https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF"
   "Url"="https://www.msn.com/fr-fr/actualite/"

   [HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]
   "Start Page"="https://www.msn.com/fr-fr"
   "Default_Page_URL"="http://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome"
   "Default_Search_URL"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"
   "Search Page"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"
   "Local Page"="C:\Windows\System32\blank.htm"
   "Search bar"="http://www.bing.com/spresults.aspx"


   --------------------\  Recherche d'autres infections

   --------------------\  Cracks & Keygens ..

   C:\Users\jessy\AppData\Roaming\Microsoft\Windows\Cookies\Low\jessy@crack[1].txt


   [ UAC => 1 ]


   1 - "C:\ToolBar SD\TB_1.txt" - 13/10/2009|15:06 - Option : [1]

   -----------\  Fin du rapport a 15:06:17,65

_Dark-_-Angel_ · Answer

voila ensuite...

Helper-Mask · Answer

Supprime ceci :

C:\Users\jessy\AppData\Roaming\Microsoft\Windows\Cookies\Low\jessy@crack[1].txt 

~~~~~~~~~~~~Nettoyage~~~~~~~~~~~~~


&#9658; Pour lancer le nettoyage via ToolBar S&D, relance le programme.
&#9658; Dans le menu principal, tape 2 et valide


Le menu démarrer et les icônes vont à nouveau disparaître.. c'est normal.
Le nettoyage va prendre quelques minutes...

    (!) Ne ferme pas la fenètre pendant la suppression (!)

Une fois le nettoyage terminée, le rapport de nettoyage s'ouvre, sélectionne tout copie son intégralité et colle le dans ta prochaine réponse...

_Dark-_-Angel_ · Answer

-----------\  ToolBar S&D 1.2.9   XP/Vista

   Microsoft® Windows Vista™ Édition Familiale Premium  ( v6.0.6001 ) Service Pack 1
   X86-based PC ( Multiprocessor Free : Intel(R) Pentium(R) Dual  CPU  E2220  @ 2.40GHz )
   BIOS : Default System BIOS
   USER : jessy ( Administrator )
   BOOT : Normal boot
   C:\ (Local Disk) - NTFS - Total:284 Go (Free:216 Go)
   D:\ (CD or DVD) - CDFS - Total:0 Go (Free:0 Go)

   "C:\ToolBar SD" ( MAJ : 22-08-2009|18:42 )
   Option : [2] ( 13/10/2009|15:21 )

   [ UAC => 1 ]

   -----------\ SUPPRESSION

   Supprime! - C:\PROGRA~2\MICROS~1\Windows\STARTM~1\Programs\SmartShopper

   -----------\  Recherche de Fichiers / Dossiers ...


   -----------\  [..\Internet Explorer\Main]

   [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
   "Start Page"="http://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome"
   "Local Page"="C:\Windows\system32\blank.htm"
   "Search Page"="https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF"
   "Default_Page_URL"="http://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome"
   "Default_search_url"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"
   "Search bar"="https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF"
   "Url"="https://www.msn.com/fr-fr/actualite/"

   [HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]
   "Start Page"="https://www.msn.com/fr-fr/"
   "Default_Page_URL"="http://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome"
   "Default_Search_URL"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"
   "Search Page"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"
   "Local Page"="C:\Windows\System32\blank.htm"
   "Search bar"="http://www.bing.com/spresults.aspx"


   --------------------\  Recherche d'autres infections


   Aucune autre infection trouvée  !

   [ UAC => 1 ]


   1 - "C:\ToolBar SD\TB_1.txt" - 13/10/2009|15:06 - Option : [1]
   2 - "C:\ToolBar SD\TB_2.txt" - 13/10/2009|15:21 - Option : [2]

   -----------\  Fin du rapport a 15:21:44,37

Helper-Mask · Answer

Fait moi un RSIT pour conclure stp ...

_Dark-_-Angel_ · Answer

ok je l'ai,  le met sur le forum?

_Dark-_-Angel_ · Answer

Logfile of random's system information tool 1.06 (written by random/random)
Run by jessy at 2009-10-13 15:26:42
Microsoft® Windows Vista™ Édition Familiale Premium  Service Pack 1
System drive C: has 222 GB (76%) free of 291 GB
Total RAM: 2815 MB (67% free)

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 15:26:44, on 13/10/2009
Platform: Windows Vista SP1 (WinNT 6.00.1905)
MSIE: Internet Explorer v8.00 (8.00.6001.18813)
Boot mode: Normal

Running processes:
C:\Windows\system32\Dwm.exe
C:\Windows\system32	askeng.exe
C:\Windows\Explorer.EXE
C:\Windows\system32	askeng.exe
C:\Program Files\Windows Defender\MSASCui.exe
C:\Windows\RtHDVCpl.exe
C:\Windows\System32undll32.exe
C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe
C:\Program Files\Alwil Software\Avast4\ashDisp.exe
C:\Program Files\Unlocker\UnlockerAssistant.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\Windows\System32undll32.exe
C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe
C:\Program Files\Windows Media Player\wmpnscfg.exe
C:\Windows\system32\wuauclt.exe
C:\Windows\system32\conime.exe
C:\Users\jessy\Desktop\HiJackThis.exe
C:\Windows\system32\NOTEPAD.EXE
C:\Windows\system32\cmd.exe
C:\Windows\system32\NOTEPAD.EXE
C:\Windows\system32\SearchProtocolHost.exe
C:\Windows\system32\SearchFilterHost.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Google\Google Toolbar\GoogleToolbarUser_32.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Users\jessy\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\DIR33G9W\RSIT[1].exe
C:\Program Files	rend micro\jessy.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = 
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = 
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Internet Explorer
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = 
R3 - URLSearchHook: PHPNukeFR Toolbar - {1c491116-c175-45e1-a570-6fb14fea8b7b} - C:\Program Files\PHPNukeFR	bPHPN.dll
O1 - Hosts: ::1 localhost
O2 - BHO: Dealio Toolbar - {01398B87-61AF-4FFB-9AB5-1A1C5FB39A9C} - C:\Program Files\Dealio Toolbar\DealioToolbarIE.dll (file missing)
O2 - BHO: PHPNukeFR Toolbar - {1c491116-c175-45e1-a570-6fb14fea8b7b} - C:\Program Files\PHPNukeFR	bPHPN.dll
O2 - BHO: PCCBHO.CPCCBHO - {22FC6CE8-7D47-479F-B74A-BFBB04ADB9AF} - C:\Program Files\Winferno\PC Confidential\PCCBHO.dll
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Program Files\Google\Google Toolbar\GoogleToolbar_32.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\5.3.4501.1418\swg.dll
O2 - BHO: Google Dictionary Compression sdch - {C84D72FE-E17D-4195-BB24-76C02E2E7C4E} - C:\Program Files\Google\Google Toolbar\Component\fastsearch_B7C5AC242193BB3E.dll
O3 - Toolbar: PHPNukeFR Toolbar - {1c491116-c175-45e1-a570-6fb14fea8b7b} - C:\Program Files\PHPNukeFR	bPHPN.dll
O4 - HKLM\..\Run: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide
O4 - HKLM\..\Run: [RtHDVCpl] RtHDVCpl.exe
O4 - HKLM\..\Run: [NvSvc] RUNDLL32.EXE C:\Windows\system32
vsvc.dll,nvsvcStart
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\Windows\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\Windows\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [Google Desktop Search] "C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe" /startup
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [Malwarebytes Anti-Malware (reboot)] "C:\Program Files\Malwarebytes' Anti-Malware\mbam.exe" /runcleanupscript
O4 - HKLM\..\Run: [UnlockerAssistant] "C:\Program Files\Unlocker\UnlockerAssistant.exe"
O4 - HKCU\..\Run: [IndxStoreSvr_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Common Files\Nero\Lib\NMIndexStoreSvr.exe" ASO-616B5711-6DAE-4795-A05F-39A1E5104020
O4 - HKCU\..\Run: [AlcoholAutomount] "C:\Program Files\Alcohol Soft\Alcohol 52\axcmd.exe" /automount
O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE RÉSEAU')
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~3\Office12\EXCEL.EXE/3000
O9 - Extra button: (no name) - {53F6FCCD-9E22-4d71-86EA-6E43136192AB} - C:\Program Files\Winferno\PC Confidential\PCConfidential.exe
O9 - Extra 'Tools' menuitem: PC Confidential - {53F6FCCD-9E22-4d71-86EA-6E43136192AB} - C:\Program Files\Winferno\PC Confidential\PCConfidential.exe
O9 - Extra button: PC Confidential - {925DAB62-F9AC-4221-806A-057BFB1014AA} - C:\Program Files\Winferno\PC Confidential\PCConfidential.exe
O9 - Extra button: (no name) - cmdmapping - (no file) (HKCU)
O13 - Gopher Prefix: 
O16 - DPF: {D71F9A27-723E-4B8B-B428-B725E47CBA3E} - http://imikimi.com/download/imikimi_plugin_0.5.1.cab
O20 - AppInit_DLLs: C:\PROGRA~1\Google\GOOGLE~1\GOEC62~1.DLL
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: FLEXnet Licensing Service - Macrovision Europe Ltd. - C:\Program Files\Common Files\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe
O23 - Service: Google Desktop Manager 5.7.808.7150 (GoogleDesktopManager-080708-050100) - Google - C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe
O23 - Service: Google Software Updater (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: NMIndexingService - Unknown owner - C:\Program Files\Common Files\Nero\Lib\NMIndexingService.exe (file missing)
O23 - Service: PLFlash DeviceIoControl Service - Prolific Technology Inc. - C:\Windows\system32\IoctlSvc.exe
O23 - Service: StarWind AE Service (StarWindServiceAE) - Rocket Division Software - C:\Program Files\Alcohol Soft\Alcohol 52\StarWind\StarWindServiceAE.exe

_Dark-_-Angel_ · Answer

voila ensuite svp

Helper-Mask · Answer

Voila ou ce cache la bébête :

2009-10-13 01:15:43 ----A---- C:\Windows\system32	mp.txt


Fait ceci :


&#9758; Installe sur ton bureaux Navilog 

* Installer Navilog

&#9758; Double-clique sur Navilog (ou Navilog.bat) qui se trouve ton Bureau

&#9758; Tape "F" ( Français )  avec le clavier, puis tape la touche "Entrée"

&#9758; Un avertissement se presente Appuye 3 fois sur la touche "Espace".

&#9758; Navilog te demande de faire un choix, 

sélectionne l'option 1-Recherche (avec la touche 1).

Le scan commence, patiente, il peux prendre de 2 à 10 min.

Quand le scan sera terminé, Tape sur la touche "Espace".
Un rapport apparaitras sous forme de bloc-notes.

Clique sur Édition >> Sélectionner Tout
Puis sur Édition >> Copier.

Et colle le dans ta prochaine réponse ...

_Dark-_-Angel_ · Answer

Fix Navipromo version 4.0.2 commencé le 13/10/2009 15:38:32,99

!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Postez ce rapport sur le forum pour le faire analyser !!!

Outil exécuté depuis C:\Program Files
avilog1

Mise à jour le 27.08.2009 à 11h00 par IL-MAFIOSO

Microsoft® Windows Vista™ Édition Familiale Premium  ( v6.0.6001 ) Service Pack 1
X86-based PC ( Multiprocessor Free : Intel(R) Pentium(R) Dual  CPU  E2220  @ 2.40GHz )
BIOS : Default System BIOS
USER : jessy ( Administrator )
BOOT : Normal boot




C:\ (Local Disk) - NTFS - Total:284 Go (Free:216 Go)
D:\ (CD or DVD) - CDFS - Total:0 Go (Free:0 Go)


Recherche executée en mode normal 


[b]Aucune Infection Navipromo/Egdaccess trouvée[/b]



*** Scan terminé 13/10/2009 15:47:54,52 ***

Helper-Mask · Answer

Ta désactiver l'UAC avant de commencer !! ?

_Dark-_-Angel_ · Answer

mince non je le refet en le désactivant?

Helper-Mask · Answer

Oui !

_Dark-_-Angel_ · Answer

ok

_Dark-_-Angel_ · Answer

Fix Navipromo version 4.0.2 commencé le 13/10/2009 15:58:39,84

!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Postez ce rapport sur le forum pour le faire analyser !!!

Outil exécuté depuis C:\Program Files
avilog1

Mise à jour le 27.08.2009 à 11h00 par IL-MAFIOSO

Microsoft® Windows Vista™ Édition Familiale Premium  ( v6.0.6001 ) Service Pack 1
X86-based PC ( Multiprocessor Free : Intel(R) Pentium(R) Dual  CPU  E2220  @ 2.40GHz )
BIOS : Default System BIOS
USER : jessy ( Administrator )
BOOT : Normal boot




C:\ (Local Disk) - NTFS - Total:284 Go (Free:216 Go)
D:\ (CD or DVD) - CDFS - Total:0 Go (Free:0 Go)


Recherche executée en mode normal 


[b]Aucune Infection Navipromo/Egdaccess trouvée[/b]



*** Scan terminé 13/10/2009 16:08:44,35 ***

Helper-Mask · Answer

:@@

    * Ouvre un dossier sur vista fais F10 pour obtenir la barre d'outils
    * Rends-toi à l'onglet "Outils"
    * Clique sur "Options des dossiers... "
    * Puis clique sur l'onglet "Affichage"
    * Coche la case "Afficher les fichiers et dossiers cachés"
    * Décoche la case "Masquer les extensions des fichiers dont le type est connu"
    * Décoche la case "Masquer les fichiers protégés du système d'exploitation (recommandé)"
    * Clique sur le bouton "Appliquer à tous les dossiers" puis clique sur "OK" 


    * Clique sur Démarrer
    * Clique sur Rechercher
    * Copie-colle dans la case Rechercher les fichiers ou les dossiers nommés : C:\Windows\system32	mp.txt
    * Sélectionne Disque dur local
    * Clique sur Options de recherche
    * Coche Options avancées
    * Coche Rechercher dans les dossiers système
    * Coche Rechercher dans les fichiers et dossiers
    * Coche Rechercher dans les sous-dossiers
    * Coche Rechercher dans les unités de sauvegarde
    * Clique sur Rechercher

_Dark-_-Angel_ · Answer

je vais ou pour selectionné le disque dur local ?

Helper-Mask · Answer

Juste fait la recherche ;-)

Démarrer, rechercher =)

Colle ceci :

C:\Windows\system32	mp.txt 

Si tu le trouve dis le !

_Dark-_-Angel_ · Answer

oui je le vois je fait quoi ensuite

_Dark-_-Angel_ · Answer

??????

_Dark-_-Angel_ · Answer

please !

Helper-Mask · Answer

https://www.google.co.ma/?gws_rd=ssl#hl=fr&source=hp&q=comment+rechercher+un+fichier+sous+vista&btnG=Recherche+Google&meta=&aq=f&oq=comment+rechercher+un+fichier+sous+vista&fp=fc5fd75a433aae9b

_Dark-_-Angel_ · Answer

ok c'est bon j'ai trouver le dossier ensuite je fait quoi?

Helper-Mask · Answer

Analyse le chez VirusTotal !

Ce service se trouve ici :

= = > https://www.virustotal.com/gui/

1) La fenêtre principale comporte plusieurs points qu'il faut comprendre :

# La Charge du service est l'élément qui détermine si le site VirusTotal est peu ou fortement sollicité, vert le site est peu utilisé, rouge vous allez devoir attendre.

# Parcourir, permettra de rechercher le fichier à analyser. Envoyer, commencera l'analyse du fichier que vous avez au préalable recherché.

2) Cliquez sur " Parcourir " afin de rechercher le fichier à tester qui peut se trouver sur votre bureau, vos documents, un dossier de Windows, etc. :
Une fois sélectionné , cliquez sur " Ouvrir ".

3) La page principale revient mais vous voyez maintenant précisément l'emplacement de ce fichier .
Cliquez sur " Envoyer " .

4) L'envoi du fichier est en cours, patientez pendant quelques secondes. Le temps d'attente peut être plus ou moins long selon la charge du service VirusTotal et de la taille du fichier à analyser.

5) Cependant si le site VirusTotal est trop sollicité , une fenêtre apparaitra et donc vous aurez pour choix, soit d'attendre tranquillement, soit de revenir à un autre moment de la journée quand le site sera moins utilisé.

6) Votre fichier a été envoyé avec succès donc l'analyse va débuter dans quelques secondes et durer quelques minutes.
Les 32 anti-virus vont analyser chacun à leur tour le fichier envoyé.

7) Une fois le fichier totalement analysé vous verrez apparaitre dans le haut de la fenêtre le statut de l'analyse.
Le chiffre en rouge est le nombre d'anti-virus considérant le fichier comme infecté.
Cliquez sur " Formaté " afin d'avoir un rapport détaillé .

Il ne vous reste qu'à faire un copier-coller du résultat ou de recopier l'url présente sur la barre d'adresse et de l'envoyer dans ta prochaine réponse ...


Pour plus d'info : https://kerio.probb.fr/t671-tutoriel-virustotal-multi-scans-anti-virus

_Dark-_-Angel_ · Answer

sa m'écrit ceci :    0 bytes size received / Se ha recibido un archivo vacio

Helper-Mask · Answer

Google c'est un chien !

Taille de 0 octets reçus

Ta rien envoyer suit bien les instructions :)

_Dark-_-Angel_ · Answer

ok j'ai bien mis dans recherche :         C:\Windows\system32	mp.txt  et sa me trouve sous forme de bloc

 note :        tmp.txt          ,alors j'ai fais analysé celui-ci et sa me dit taille de 0 octes recus comme tu la dis  


alors voila qu'est-ce que je dois faire?

Helper-Mask · Answer

Bon,

Supprime le tmp.txt pas le dossier !!!

tmp.txt

Pas le dossier fait gaff !

_Dark-_-Angel_ · Answer

ok c'est supprimer mais y avait pas de dossier 








Ho lala sa m'énerve tout sa ! lol

Helper-Mask · Answer

Maintenant que c'est supprimer refait moi un RSIT pour voir ...

Helper-Mask · Answer

Fait moi un RSIT pour voir ...

_Dark-_-Angel_ · Answer

Logfile of random's system information tool 1.06 (written by random/random)
Run by jessy at 2009-10-13 17:48:25
Microsoft® Windows Vista™ Édition Familiale Premium  Service Pack 1
System drive C: has 222 GB (76%) free of 291 GB
Total RAM: 2815 MB (66% free)

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 17:48:27, on 13/10/2009
Platform: Windows Vista SP1 (WinNT 6.00.1905)
MSIE: Internet Explorer v8.00 (8.00.6001.18813)
Boot mode: Normal

Running processes:
C:\Windows\system32	askeng.exe
C:\Windows\system32\Dwm.exe
C:\Windows\Explorer.EXE
C:\Program Files\Windows Defender\MSASCui.exe
C:\Windows\RtHDVCpl.exe
C:\Windows\System32undll32.exe
C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe
C:\Program Files\Alwil Software\Avast4\ashDisp.exe
C:\Windows\System32undll32.exe
C:\Program Files\Unlocker\UnlockerAssistant.exe
C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe
C:\Program Files\Windows Media Player\wmpnscfg.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\Windows\system32\conime.exe
C:\Windows\system32\wuauclt.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Users\jessy\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\DIR33G9W\RSIT[2].exe
C:\Program Files	rend micro\jessy.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = 
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = 
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Internet Explorer
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = 
R3 - URLSearchHook: PHPNukeFR Toolbar - {1c491116-c175-45e1-a570-6fb14fea8b7b} - C:\Program Files\PHPNukeFR	bPHPN.dll
O1 - Hosts: ::1 localhost
O2 - BHO: Dealio Toolbar - {01398B87-61AF-4FFB-9AB5-1A1C5FB39A9C} - C:\Program Files\Dealio Toolbar\DealioToolbarIE.dll (file missing)
O2 - BHO: PHPNukeFR Toolbar - {1c491116-c175-45e1-a570-6fb14fea8b7b} - C:\Program Files\PHPNukeFR	bPHPN.dll
O2 - BHO: PCCBHO.CPCCBHO - {22FC6CE8-7D47-479F-B74A-BFBB04ADB9AF} - C:\Program Files\Winferno\PC Confidential\PCCBHO.dll
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Program Files\Google\Google Toolbar\GoogleToolbar_32.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\5.3.4501.1418\swg.dll
O2 - BHO: Google Dictionary Compression sdch - {C84D72FE-E17D-4195-BB24-76C02E2E7C4E} - C:\Program Files\Google\Google Toolbar\Component\fastsearch_B7C5AC242193BB3E.dll
O3 - Toolbar: PHPNukeFR Toolbar - {1c491116-c175-45e1-a570-6fb14fea8b7b} - C:\Program Files\PHPNukeFR	bPHPN.dll
O4 - HKLM\..\Run: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide
O4 - HKLM\..\Run: [RtHDVCpl] RtHDVCpl.exe
O4 - HKLM\..\Run: [NvSvc] RUNDLL32.EXE C:\Windows\system32
vsvc.dll,nvsvcStart
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\Windows\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\Windows\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [Google Desktop Search] "C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe" /startup
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [Malwarebytes Anti-Malware (reboot)] "C:\Program Files\Malwarebytes' Anti-Malware\mbam.exe" /runcleanupscript
O4 - HKLM\..\Run: [UnlockerAssistant] "C:\Program Files\Unlocker\UnlockerAssistant.exe"
O4 - HKCU\..\Run: [IndxStoreSvr_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Common Files\Nero\Lib\NMIndexStoreSvr.exe" ASO-616B5711-6DAE-4795-A05F-39A1E5104020
O4 - HKCU\..\Run: [AlcoholAutomount] "C:\Program Files\Alcohol Soft\Alcohol 52\axcmd.exe" /automount
O4 - HKCU\..\Run: [swg] "C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe"
O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE RÉSEAU')
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~3\Office12\EXCEL.EXE/3000
O9 - Extra button: (no name) - {53F6FCCD-9E22-4d71-86EA-6E43136192AB} - C:\Program Files\Winferno\PC Confidential\PCConfidential.exe
O9 - Extra 'Tools' menuitem: PC Confidential - {53F6FCCD-9E22-4d71-86EA-6E43136192AB} - C:\Program Files\Winferno\PC Confidential\PCConfidential.exe
O9 - Extra button: PC Confidential - {925DAB62-F9AC-4221-806A-057BFB1014AA} - C:\Program Files\Winferno\PC Confidential\PCConfidential.exe
O9 - Extra button: (no name) - cmdmapping - (no file) (HKCU)
O13 - Gopher Prefix: 
O16 - DPF: {D71F9A27-723E-4B8B-B428-B725E47CBA3E} - http://imikimi.com/download/imikimi_plugin_0.5.1.cab
O20 - AppInit_DLLs: C:\PROGRA~1\Google\GOOGLE~1\GOEC62~1.DLL
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: FLEXnet Licensing Service - Macrovision Europe Ltd. - C:\Program Files\Common Files\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe
O23 - Service: Google Desktop Manager 5.7.808.7150 (GoogleDesktopManager-080708-050100) - Google - C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe
O23 - Service: Google Software Updater (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: NMIndexingService - Unknown owner - C:\Program Files\Common Files\Nero\Lib\NMIndexingService.exe (file missing)
O23 - Service: PLFlash DeviceIoControl Service - Prolific Technology Inc. - C:\Windows\system32\IoctlSvc.exe
O23 - Service: StarWind AE Service (StarWindServiceAE) - Rocket Division Software - C:\Program Files\Alcohol Soft\Alcohol 52\StarWind\StarWindServiceAE.exe

Helper-Mask · Answer

Ouf !

Plus la ;-)


Supprime ceci manuellement t'en a pas besoin !

C:\Program Files\PHPNukeFR	bPHPN.dll


Les sources de ton infection P2P !

2009-10-12 22:06:09 ----D---- C:\Users\jessy\AppData\Roaming\Shareaza    => Shareaza PeerToPeer
2009-10-12 22:06:08 ----D---- C:\Program Files\Shareaza    => Shareaza PeerToPeer
2009-10-12 14:44:22 ----D---- C:\Program Files\eMule    => eMule PeerToPeer


&#9658; Lance Hijackthis :


&#9679; L'option à choisirs est "Do a system scan and save a logfile"
&#9679; A la fin du scan coche les lignes suivantes et clique sur Fix Checked


C:\Program Files\Dealio Toolbar\DealioToolbarIE.dll (file missing
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O9 - Extra button: (no name) - cmdmapping - (no file) (HKCU)
O4 - HKCU\..\Run: [swg] "C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe"    
O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'SERVICE LOCAL')    
"swg"=C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe [2008-11-15 68856]  


{!} REDÉMARRE POUR QUE ÇA PRENNE EFFET {!}

--> --> --> Et refaire un rapport Hijackthis ...

_Dark-_-Angel_ · Answer

je te l'ai envoyer par message sa ne l'afficher pas sur le forum, tu la eu?

Helper-Mask · Answer

Ressaye d'envoyer si sa marche pas envoie en MP

_Dark-_-Angel_ · Answer

ok c'est bon c'est envoyer

_Dark-_-Angel_ · Answer

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 18:16:32, on 13/10/2009
Platform: Windows Vista SP1 (WinNT 6.00.1905)
MSIE: Internet Explorer v8.00 (8.00.6001.18813)
Boot mode: Normal

Running processes:
C:\Windows\system32	askeng.exe
C:\Windows\system32\Dwm.exe
C:\Windows\Explorer.EXE
C:\Program Files\Windows Defender\MSASCui.exe
C:\Windows\RtHDVCpl.exe
C:\Windows\System32undll32.exe
C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe
C:\Program Files\Alwil Software\Avast4\ashDisp.exe
C:\Program Files\Unlocker\UnlockerAssistant.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\Windows\System32undll32.exe
C:\Program Files\Windows Media Player\wmpnscfg.exe
C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Users\jessy\Desktop\HiJackThis.exe
C:\Windows\system32\DllHost.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = 
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = 
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Internet Explorer
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = 
R3 - URLSearchHook: PHPNukeFR Toolbar - {1c491116-c175-45e1-a570-6fb14fea8b7b} - C:\Program Files\PHPNukeFR	bPHPN.dll (file missing)
O1 - Hosts: ::1 localhost
O2 - BHO: Dealio Toolbar - {01398B87-61AF-4FFB-9AB5-1A1C5FB39A9C} - C:\Program Files\Dealio Toolbar\DealioToolbarIE.dll (file missing)
O2 - BHO: PHPNukeFR Toolbar - {1c491116-c175-45e1-a570-6fb14fea8b7b} - C:\Program Files\PHPNukeFR	bPHPN.dll (file missing)
O2 - BHO: PCCBHO.CPCCBHO - {22FC6CE8-7D47-479F-B74A-BFBB04ADB9AF} - C:\Program Files\Winferno\PC Confidential\PCCBHO.dll
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Program Files\Google\Google Toolbar\GoogleToolbar_32.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\5.3.4501.1418\swg.dll
O2 - BHO: Google Dictionary Compression sdch - {C84D72FE-E17D-4195-BB24-76C02E2E7C4E} - C:\Program Files\Google\Google Toolbar\Component\fastsearch_B7C5AC242193BB3E.dll
O3 - Toolbar: PHPNukeFR Toolbar - {1c491116-c175-45e1-a570-6fb14fea8b7b} - C:\Program Files\PHPNukeFR	bPHPN.dll (file missing)
O4 - HKLM\..\Run: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide
O4 - HKLM\..\Run: [RtHDVCpl] RtHDVCpl.exe
O4 - HKLM\..\Run: [NvSvc] RUNDLL32.EXE C:\Windows\system32
vsvc.dll,nvsvcStart
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\Windows\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\Windows\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [Google Desktop Search] "C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe" /startup
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [Malwarebytes Anti-Malware (reboot)] "C:\Program Files\Malwarebytes' Anti-Malware\mbam.exe" /runcleanupscript
O4 - HKLM\..\Run: [UnlockerAssistant] "C:\Program Files\Unlocker\UnlockerAssistant.exe"
O4 - HKCU\..\Run: [IndxStoreSvr_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Common Files\Nero\Lib\NMIndexStoreSvr.exe" ASO-616B5711-6DAE-4795-A05F-39A1E5104020
O4 - HKCU\..\Run: [AlcoholAutomount] "C:\Program Files\Alcohol Soft\Alcohol 52\axcmd.exe" /automount
O4 - HKCU\..\Run: [swg] "C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe"
O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE RÉSEAU')
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~3\Office12\EXCEL.EXE/3000
O9 - Extra button: (no name) - {53F6FCCD-9E22-4d71-86EA-6E43136192AB} - C:\Program Files\Winferno\PC Confidential\PCConfidential.exe
O9 - Extra 'Tools' menuitem: PC Confidential - {53F6FCCD-9E22-4d71-86EA-6E43136192AB} - C:\Program Files\Winferno\PC Confidential\PCConfidential.exe
O9 - Extra button: PC Confidential - {925DAB62-F9AC-4221-806A-057BFB1014AA} - C:\Program Files\Winferno\PC Confidential\PCConfidential.exe
O9 - Extra button: (no name) - cmdmapping - (no file) (HKCU)
O13 - Gopher Prefix: 
O16 - DPF: {D71F9A27-723E-4B8B-B428-B725E47CBA3E} - http://imikimi.com/download/imikimi_plugin_0.5.1.cab
O20 - AppInit_DLLs: C:\PROGRA~1\Google\GOOGLE~1\GOEC62~1.DLL
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: FLEXnet Licensing Service - Macrovision Europe Ltd. - C:\Program Files\Common Files\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe
O23 - Service: Google Desktop Manager 5.7.808.7150 (GoogleDesktopManager-080708-050100) - Google - C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe
O23 - Service: Google Software Updater (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: NMIndexingService - Unknown owner - C:\Program Files\Common Files\Nero\Lib\NMIndexingService.exe (file missing)
O23 - Service: PLFlash DeviceIoControl Service - Prolific Technology Inc. - C:\Windows\system32\IoctlSvc.exe
O23 - Service: StarWind AE Service (StarWindServiceAE) - Rocket Division Software - C:\Program Files\Alcohol Soft\Alcohol 52\StarWind\StarWindServiceAE.exe

Helper-Mask · Answer

Supprime ceci :

C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe

Si tu n'en a pas besoin =)

Relance hijackthis et fix ces lignes 

R3 - URLSearchHook: PHPNukeFR Toolbar - {1c491116-c175-45e1-a570-6fb14fea8b7b} - C:\Program Files\PHPNukeFR	bPHPN.dll (file missing)
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O9 - Extra button: (no name) - cmdmapping - (no file) (HKCU)
O2 - BHO: Dealio Toolbar - {01398B87-61AF-4FFB-9AB5-1A1C5FB39A9C} - C:\Program Files\Dealio Toolbar\DealioToolbarIE.dll (file missing)    
O2 - BHO: PHPNukeFR Toolbar - {1c491116-c175-45e1-a570-6fb14fea8b7b} - C:\Program Files\PHPNukeFR	bPHPN.dll (file missing)
O3 - Toolbar: PHPNukeFR Toolbar - {1c491116-c175-45e1-a570-6fb14fea8b7b} - C:\Program Files\PHPNukeFR	bPHPN.dll (file missing)


ET REDEMARRE !!!

Puis refait moi un hijackthis pour voir le changement ...

Fait ce que je te dis stp

_Dark-_-Angel_ · Answer

c'est normalement tu la dans tes messages

_Dark-_-Angel_ · Answer

c'est bon*

Helper-Mask · Answer

Parfait ! Ont a presque finie ;-) Des problémes encore ? Désinstalle Avast ! ► Installe aswClear.exe sur ton bureau >>>AwsClear<<< ● Désactive le système d’autoprotection avast! ou redémarre Windows en Mode sans Echec ● Exécute l'utilitaire téléchargé AswCleaer Note : Si tu as installé avast dans un dossier différent de celui par défaut retrouve le en parcourrant ton disque avec le bouton "...". ● Clique sur Uninstall Redémarrez ton ordinateur ... Voila comment démarrer en mode sans echec si besoin : ► Mode sans echec Pour + d'Info : ► Désinstaller Avast Installe Avira, fait une analyse supprime les infection trouver et vide la quarantaine. Envoie moi le rapport d'Avira ensuite ... ✿ Clique ici pour installer Avira Antivir ====================================== ~~~~~~~~ ToolsCleaner ~~~~~~~~~~ ► Installe sur ton bureaux Toolscleaner depuis le lien du haut ► Double-clique dessus, puis clique sur Recherche --> Le programme va chercher les utilitaires installés ((!)) Il se peut que la fenêtre devienne blanche pendant le scan, c'est normal ! ((!)) Copie-colle le contenu du rapport qui apparait dans la fenêtre blanche. Lorsque la recherche est terminée ToolsCleaner affiche une liste des différents outils trouvés, clique sur "Suppression" afin de les supprimer. ==> Vide ta corbeille ==> Quitte le programme ► Et enfin postes le rapport qui se trouve ici >>> C:\TCleaner.txt

Helper-Mask · Answer

~~~~~~~~~~ Nettoyage ~~~~~~~~~~

Introduction :

&#9658; Tout d'abord CCleaner sert à faire un peut de ménage sur ton ordinateur :


&#9679; Il permet de nettoyer votre système :

= > Suppression de fichier temporaires
= > Cookie, historique, etc

&#9679; Il permet de réparer des erreurs dans le registre :

= > DLL partagées inexistantes
= > Programme obsolètes, etc

                     -------------------------------------------------------------------------------------

Installe CCleaner

= = = > CCleaner < = = =

/!\ Décocher les options suivantes pendant l'installation :

1/ Contrôler automatiquement les mises à jour de CCleaner
2/ Ajouter la barre d'outils Yahoo! CCleaner




Avant manipulation configure le :

Option --> Propriétés --> Coche la case " effacement Sécurisé du fichier (lent) "
Juste en bas choisit le mode Gutmann ( 35 passages )

&#9679; Onglet Windows  détermine les éléments de Windows qui seront supprimés par le nettoyeur en les cochant

&#9679; Clique sur Analyse

&#9679; Une fois l'analyse aboutie clique sur lancer le nettoyage


&#9679; Onglet  Applications ( les éléments appartenant à des applications Firefox, Flash etc..).

&#9679; Clique sur Analyse

&#9679; Une fois l'analyse aboutie clique sur lancer le nettoyage



Recherche des erreurs
*****************


&#9679; Clique sur l'onglet Registre
&#9679; Ensuite sur chercher des erreurs
&#9679; Réparer les erreurs sélectionnées
&#9679; CCleaner te proposera d'enregistrer un fichier .reg qui est une sauvegarde ( Pas la peine )




&#9658; Tuto : Tutoriel sur CCleaner par Malekal

_Dark-_-Angel_ · Answer

c'est fait ensuite ?

Helper-Mask · Answer

&#9658; Mise à jour logiciel 

Il est Indispensable de faire les mise à jour logiciel.

Surtout les logiciel comme :

> Java
> Adobe Reader
> Logiciel de sécurité 

Pour cela tu fait ceci :

= = = > Update Checker < = = =

&#9679; Installe sur ton bureaux Update Checker 

&#9679; Double clique sur son raccourci ,une icône va s'afficher dans ta barre des tache

&#9679; Tu double clique sur cette icône dans la barre des taches tu sera dirigé vers un site 

Voila son aperçu :

http://cyril.lopez.tk/wp-content/uploads/2007/09/update_checker.jpg

&#9679; Ce site te met au courant des mise à jour que tu dois installer 

&#9679; Installe les mise à jour proposé, redémarre .

&#9679; Tuto : Vos logiciels sont ils à jour ?

_Dark-_-Angel_ · Answer

ensuite !?

Helper-Mask · Answer

~~~~~~> Purger restaurations systeme <~~~~~~

Purge ta restauration système en un nouveaux point propre :

=> Menu Démarrer
=> Clic droit sur le Poste de travail
=> Sélectionne Propriétés

Cela ouvre les Propriétés système ...

=> Sélectionne l’onglet Restauration du système
=> Coche Désactiver la restauration du système sur tous les lecteurs
=> Valide en cliquant sur Appliquer.

Une fenêtre s'ouvre te demandant confirmation, clique sur Oui...

Patiente quelques instants le temps que les points de restauration soient supprimés.
Tu vien de perdre tous tes points de restauration !!! et la restauration du système est maintenant désactivée.

Décoche Désactiver la restauration du système sur tous les lecteurs, et valide en cliquant sur Appliquer.

Cela recrée un point de restauration et réactive l'outil de restauration du système.
Tu peux fermer la fenêtre en cliquant sur Ok.

+ d'info : La restauration système

_Dark-_-Angel_ · Answer

je sait pas a quoi sa sert de faire tout sa mais bon c'est fait ensuite

_Dark-_-Angel_ · Answer

juste une question c'est bientot fini?? lol

Helper-Mask · Answer

C'est finie ...

Manque plus que sa à faire ;-)

Puis me faire signe pour quelques conseilles =)

_Dark-_-Angel_ · Answer

l'icone est tjr la et qu'est-ce qui manque a faire?

Helper-Mask · Answer

Quel icone ?

Ont a fini ..

Tu n'est plus infecté =)

_Dark-_-Angel_ · Answer

oui je sait mais l'icone shredder est tjr la

Helper-Mask · Answer

Supprime la à mon avis ce n'est que l'icône qui reste

_Dark-_-Angel_ · Answer

je peut pas le supprimer je peut juste mettre ouvrir ou crée un raccourci

Helper-Mask · Answer

Essaye avec Unlocker

_Dark-_-Angel_ · Answer

sa marche pas

Helper-Mask · Answer

Clique et fait ouvrir fait une capture d'écran et envoie la moi :

http://www.cijoint.fr

_Dark-_-Angel_ · Answer

sa m'ouvre sa :           http://www.cijoint.fr/cjlink.php?file=cj200910/cij2HI2dYU.jpg

_Dark-_-Angel_ · Answer

alors alors tu en pense quoi?

_Dark-_-Angel_ · Answer

plus de réponse ???

_Dark-_-Angel_ · Answer

en tout cas si le virus n'est plus la qu'il ny a plus d'infections je te remerci beaucoup de m'avoir aider 


a+++++

Helper-Mask · Answer

Essaye de fouiller les options si ya oui ou non une option qui permet de le désinstaller ...

Sinon as tu essayer de le supprimer en mode sans échec ?

_Dark-_-Angel_ · Answer

aucune options pour le désinstalé et mode sans écec pareil je peut pas le supprimer

Helper-Mask · Answer

Essaye de le glisser vers la corbeille !

_Dark-_-Angel_ · Answer

sa ne marche pas

Helper-Mask · Answer

Desoler =S

Je vais être obligé de m'absenter jusqu'à Vendredi soir !

+++

_Dark-_-Angel_ · Answer

ok pas de soucis encor merci



+++

_Dark-_-Angel_ · Answer

chaos shredder sa sert pas a enlever shredder?

Helper-Mask · Answer

Je crois pas a+

_Dark-_-Angel_ · Answer

ok a+

Comment supprimer shredder svp

122 réponses

Discussions similaires

Newsletters