firefox ne s'ouvre plus suite à des trojans Fermé

Question

Bonjour,

je voudrais que vous m'aidez à faire une bonne vérification de mon pc car bitdefender ma mis en quarantaine des trojans j'ai fais des scannes avec malwarebytes', il ne trouve rien pourtant mon pc rame comme il ne l'a jamais fait et firefox ne s'ouvre plus 

Merci de m'aider

truecode · Answer

Bonjour , • Télécharge ZHPDiag • Laisse toi guider lors de l'installation, il se lancera automatiquement à la fin. • Clique sur l'icône représentant une loupe (« Lancer le diagnostic ») • Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette • Héberge le rapport ZHPDiag.txt sur puis copie/colle le lien fourni dans ta prochaine réponse sur le forum.

papillotte · Answer

bonsoir,

voici le lien :

http://www.cijoint.fr/cjlink.php?file=cj201002/cijY0IsdtX.txt

merci

truecode · Answer

&#9679; Télécharge Toolbar-S&D (Team IDN) sur ton Bureau. 

https://77b4795d-a-62cb3a1a-s-sites.googlegroups.com/site/eric71mespages/ToolBarSD.exe?attachauth=ANoY7cpVobGk5bHnxrhQ4yaoEUDJvOYNnEGyYjgqHZz5GqZLfutR3fMFPlsC3-CGIilfupPAguYATNyua3csodN_frdMK8sSzUpit10Yac-QJCOkMqJKkbdKcP6ySs8trWPgoNVIq4TGGWCe6o0txXQv-ZueJF9vZzw3RXsGwFYIqN2lvF2LPdQzS8mE1d5kWOVOz6EMzQuE5-lClSJM869uq3oc7-t7yg%3D%3D&attredirects=3 

&#9679; Lance l'installation du programme en exécutant le fichier téléchargé. 
&#9679; Double-clique maintenant sur le raccourci de Toolbar-S&D. 
&#9679; Sélectionne la langue souhaitée en tapant la lettre de ton choix puis en validant avec la touche Entrée. 
&#9679; Choisis maintenant l'option 1 (Recherche). Patiente jusqu'à la fin de la recherche. 
&#9679; Poste le rapport généré. (C:\TB.txt)

truecode · Answer

Il manque un bout du rapport

papillotte · Answer

à chaque fois que je recommance la recherche il me donne tjrs le meme rapport que dois-je faire ?

merci

truecode · Answer

Va dans OUTILS/OPTIONS
Dans l'onglet GENERAL, clique sur Gérer les modules complémentaires
Dans l'onglet EXTENSIONS, clique sur DAEMONTOOLS TOOLBAR
Puis surDESINSTALLER
Redémarre Firefox

Tu ne devrais pu avoir la barre DAEMONTOOL

papillotte · Answer

comme je n'arrive pas à ouvrir firefox je suis allée désinstallé la toolbar dans le panneau de configuration mais firefox ne s'ouvre tjrs pas

merci

truecode · Answer

Et tu as un message ? quand tu ne peux pas lancer firefox ?

papillotte · Answer

je n'ai aucun message quand je clique sur l'icone firefox pour l'ouvrir mais si je clique sur un lien de ma boite mail par exemple là je recois un message venant de windows comme quoi il ne trouve pas la page demandé et que je dois vérifier l'adresse du lien

merci

truecode · Answer

Avec un peu de recherche j'ai trouver ces deux méthodes a voir si cela peut t'aider je te laisse essayer :

1er méthode: démarrer FF en mode sans échec

Pour les détails du mode sans échec, lire ceci:

https://www.hugedomains.com/domain_profile.cfm?d=geckozone&e=org#safemode

2e méthode: créer un nouveau profil

    * Fermer FireFox
    * Démarrer >>> Exécuter >>> Taper firefox -p et valider par OK.
    * Dans la fenêtre de gestion des profils qui vient de s'ouvrir, on peut en créer un nouveau et lancer FF avec celui-ci.

Si les problèmes sont résolus, il suffira de recopier tes marque-pages de l'ancien vers le nouveau profil et, éventuellement, faire de même avec tes mots de passe.

    * Les marques-pages sont dans le fichier bookmarks.html
    * Les pseudonymes et mots de passe enregistrés sont dans le fichier signons.txt et key3.db

Après cela, il restera à installer à nouveau des extensions et thèmes préférés (vérifier à chaque installation si le coupable n'est pas le module complémentaire qui vient d'être installé).

Tout savoir sur le profil:

https://www.hugedomains.com/domain_profile.cfm?d=geckozone&e=org

truecode · Answer

Bonjour,

Il faut que tu relance malware bytes puis  Si MBAM à détecter des malwares, clique sur "Afficher les résultats".
Sélectionne tout et clique sur"Supprimer la sélection",MBAM va supprimer tous les fichiers infectés
Ensuite poste le nouveau rapport et poste moi le nouveau rapport ZHP DIag

papillotte · Answer

l'analyse est en cours avec MBAM donc je posterais le rapport une fois fini

et pendant que je surfais sur le net j'ai une une alerte virus de bitdefender voici l'image :

http://www.cijoint.fr/cjlink.php?file=cj201002/cijTPhQsF0.gif

je ne le trouve pas en quarantaine dans bitdefender, il est donc tjrs présent dans mon pc ?

merci

papillotte · Answer

voici le rapport  ZHP DIag après suppression des trojans que mbam m'a détecté (il y en avait 1 de plus)

http://www.cijoint.fr/cjlink.php?file=cj201002/cijRay2X7x.txt

merci

truecode · Answer

Va dans panneau de configuration puis ajout suppression de programmes et désinstalle daemons toolbar .

Ensuite : 
Scan BitDefender 

Fais une analyse antivirus en ligne sur BitDefender on line avec Internet Explorer 


Clique en bas à gauche sur Scan on line. 
Accepte la licence et laisse-le installer l'Active x.. 
Laisse-toi guider. Colle son rapport ici. 
Poste un nouveau rapport Hijackthis

papillotte · Answer

bonjour,

daemons toolbar je l'ai déjà supprimé avec suppression des programmes par contre bidefender on line n'arrive pas à faire la mise à jour des virus (j'ai accepté la licence et installé l'activex) j'ai quand meme lancé l'analyse mais il me répond "impossible d'analysé l'ordinateur contre les virus"

merci

truecode · Answer

Voici un tuto sur les scan en lignes essai un autre : https://www.malekal.com/scan-antivirus-ligne-nod32/

papillotte · Answer

bonsoir, c'est bon j'ai réussi :: BitDefender QuickScan Beta 32-bit v0.9.9.0 ------------------------------------------ Date de l'analyse : Mon Feb 15 19:08:52 2010 ID de la machine : 8888FB23 attention : Seuls les processus 32 bits ont été analysés. Aucune infection détectée. ---------------------------- Processus --------- Apache HTTP Server 1272 C:\Program Files (x86)\Neuf\Media Center\httpd\httpd.exe Apache HTTP Server 4576 C:\Program Files (x86)\Neuf\Media Center\httpd\httpd.exe Athan 4476 C:\Program Files (x86)\Athan\Athan.exe BitDefender 2010 5148 C:\Program Files\BitDefender\BitDefender 2010\antispam32\bdimguiaux.exe GPCore COM object 5388 C:\Program Files (x86)\HP\Digital Imaging\bin\hpqgpc01.exe Hewlett-Packard Company KBD EXE 6068 C:\hp\kbd\kbd.exe HP Digital Imaging 5212 C:\Program Files (x86)\HP\Digital Imaging\bin\hpqbam08.exe HP Digital Imaging 5128 C:\Program Files (x86)\HP\Digital Imaging\bin\hpqSTE08.exe hpsysdrv Application 4384 C:\hp\support\hpsysdrv.exe Java(TM) Platform SE 6 U10 5312 C:\Program Files (x86)\Java\jre6\bin\javaw.exe WinRAR.exe 3312 C:\Program Files (x86)\WinRAR\WinRAR.exe hpwuSchd Application 4496 C:\Program Files (x86)\HP\HP Software Update\hpwuSchd2.exe DAEMON Tools Lite 4232 C:\Program Files (x86)\DAEMON Tools Lite\DTLite.exe Firefox 8140 C:\Program Files (x86)\Mozilla Firefox\firefox.exe Google Chrome 820 C:\Users\dhakira\AppData\Local\Google\Chrome\Application\chrome.exe Google Chrome 5364 C:\Users\dhakira\AppData\Local\Google\Chrome\Application\chrome.exe Google Chrome 3744 C:\Users\dhakira\AppData\Local\Google\Chrome\Application\chrome.exe Google Chrome 5768 C:\Users\dhakira\AppData\Local\Google\Chrome\Application\chrome.exe Google Chrome 6424 C:\Users\dhakira\AppData\Local\Google\Chrome\Application\chrome.exe Google Chrome 6892 C:\Users\dhakira\AppData\Local\Google\Chrome\Application\chrome.exe Google Chrome 6948 C:\Users\dhakira\AppData\Local\Google\Chrome\Application\chrome.exe Google Chrome 7164 C:\Users\dhakira\AppData\Local\Google\Chrome\Application\chrome.exe Google Toolbar for Internet Explorer 5868 C:\Program Files (x86)\Google\Google Toolbar\GoogleToolbarUser_32.exe GoogleToolbarNotifier 4168 C:\Program Files (x86)\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe HP Digital Imaging 4276 C:\Program Files (x86)\HP\Digital Imaging\bin\hpqtra08.exe HP Print Projects 5452 C:\Program Files (x86)\Common Files\HP\Digital Imaging\Bin\hpqPhotoCrm.exe HP Smart Web Printing 1240 C:\Program Files (x86)\HP\Digital Imaging\smart web printing\hpswp_clipbook.exe iTunes 4604 C:\Program Files (x86)\iTunes\iTunesHelper.exe Java(TM) Platform SE 6 U10 4456 C:\Program Files (x86)\Java\jre6\bin\jusched.exe Media Center 4244 C:\Program Files (x86)\Neuf\Media Center\MediaCenter.exe RAID Event Monitor 2080 C:\Program Files (x86)\Intel\Intel Matrix Storage Manager\IAAnotif.exe RealPlayer (32-bit) 4584 C:\Program Files (x86)\Common Files\Real\Update_OB\realsched.exe Système d'exploitation Microsoft® Windows® 6792 C:\Windows\SysWOW64\mfpmp.exe Windows Live Communications Platform 5848 C:\Program Files (x86)\Windows Live\Contacts\wlcomm.exe Windows Live Messenger 5804 C:\Program Files (x86)\Windows Live\Messenger\msnmsgr.exe Windows Live Messenger 4128 C:\Program Files (x86)\Windows Live\Messenger\msnmsgr.exe Windows Live Messenger 324 C:\Program Files (x86)\Windows Live\Messenger\msnmsgr.exe Windows® Internet Explorer 6560 C:\Program Files (x86)\Internet Explorer\iexplore.exe Windows® Internet Explorer 1504 C:\Program Files (x86)\Internet Explorer\iexplore.exe Activité du réseau ------------------ Processus msnmsgr.exe (324) connecté sur le port 1863 (MSN) - 65.54.49.121 Processus msnmsgr.exe (324) connecté sur le port 52960 - ANancy-256-1-139-133.w90-33.abo.wanadoo.fr Processus msnmsgr.exe (324) connecté sur le port 2318 - 142.23.82-79.rev.gaoland.net Processus msnmsgr.exe (4128) connecté sur le port 1863 (MSN) - 65.54.49.169 Processus msnmsgr.exe (5804) connecté sur le port 1863 (MSN) - sn1msg2020111.phx.gbl Processus firefox.exe (8140) connecté sur le port 80 (HTTP) - ww-in-f106.1e100.net Processus firefox.exe (8140) connecté sur le port 80 (HTTP) - ew-in-f191.1e100.net Processus firefox.exe (8140) connecté sur le port 80 (HTTP) - 193.27.194.233 Processus firefox.exe (8140) connecté sur le port 80 (HTTP) - 193.27.194.233 Processus firefox.exe (8140) connecté sur le port 80 (HTTP) - 193.27.194.233 Processus firefox.exe (8140) connecté sur le port 80 (HTTP) - 193.27.194.233 Processus firefox.exe (8140) connecté sur le port 443 (HTTP over SSL) - adserver.betandwin.com Processus firefox.exe (8140) connecté sur le port 443 (HTTP over SSL) - adserver.betandwin.com Processus firefox.exe (8140) connecté sur le port 80 (HTTP) - 74.125.79.101 Processus firefox.exe (8140) connecté sur le port 80 (HTTP) - wy-in-f148.1e100.net Processus firefox.exe (8140) connecté sur le port 80 (HTTP) - 62.41.63.32 Processus firefox.exe (8140) connecté sur le port 80 (HTTP) - 194.221.56.24 Processus firefox.exe (8140) connecté sur le port 80 (HTTP) - 91.103.136.102 Processus firefox.exe (8140) connecté sur le port 80 (HTTP) - wy-in-f148.1e100.net Processus firefox.exe (8140) connecté sur le port 80 (HTTP) - 91.103.136.104 Processus firefox.exe (8140) connecté sur le port 80 (HTTP) - 92.123.144.20 Processus firefox.exe (8140) connecté sur le port 80 (HTTP) - 66.235.142.24 Processus firefox.exe (8140) connecté sur le port 80 (HTTP) - a88-221-229-115.deploy.akamaitechnologies.com Processus httpd.exe (4576) écoute sur les ports: 26180 Processus javaw.exe (5312) écoute sur les ports: 51249 Fichiers critiques et Autorun ----------------------------- AjamiMP3 E:\ajamimp3.exe Athan C:\Program Files (x86)\Athan\Athan.exe CloneCD C:\Program Files (x86)\SlySoft\CloneCD\CloneCDTray.exe hpsysdrv Application C:\hp\support\hpsysdrv.exe KbdStub.EXE C:\HP\KBD\KbdStub.EXE QuickTime C:\Program Files (x86)\QuickTime\QTTask.exe hpwuSchd Application C:\Program Files (x86)\HP\HP Software Update\hpwuSchd2.exe Adobe Acrobat C:\Program Files (x86)\Adobe\Reader 9.0\Reader\Reader_sl.exe Adobe Reader and Acrobat Manager C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe Alcohol Soft Development Team C:\Program Files (x86)\Alcohol Soft\Alcohol 52\axcmd.exe DAEMON Tools Lite C:\Program Files (x86)\DAEMON Tools Lite\DTLite.exe Google Update C:\Users\dhakira\AppData\Local\Google\Update\GoogleUpdate.exe GoogleToolbarNotifier C:\Program Files (x86)\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe HP Digital Imaging C:\Program Files (x86)\HP\Digital Imaging\bin\hpqtra08.exe iTunes C:\Program Files (x86)\iTunes\iTunesHelper.exe Java(TM) Platform SE 6 U10 C:\Program Files (x86)\Java\jre6\bin\jusched.exe Media Center C:\Program Files (x86)\Neuf\Media Center\MediaCenter.exe Microsoft Office XP C:\Program Files (x86)\Microsoft Office\Office10\OSA.EXE Microsoft® Windows® Operating System C:\Windows\ehome\ehTray.exe RealPlayer (32-bit) C:\Program Files (x86)\Common Files\Real\Update_OB\realsched.exe Système d'exploitation Microsoft® Windows® C:\Program Files\Windows Sidebar\sidebar.exe Système d'exploitation Microsoft® Windows® c:\windows\system32\browseui.dll Système d'exploitation Microsoft® Windows® c:\windows\system32\userinit.exe Windows Live Messenger C:\Program Files (x86)\Windows Live\Messenger\msnmsgr.exe Windows® Internet Explorer c:\windows\syswow64\webcheck.dll Plugins du navigateur --------------------- bdoscandel.exe C:\Windows\bdoscandel.exe bdscanonline C:\Windows\Downloaded Program Files\oscan82.ocx Cooliris for Firefox C:\Users\dhakira\AppData\Roaming\Mozilla\Firefox\Profiles/qtqpjj22.default\extensions\piclens@cooliris.com\libs\cooliris190.dll Cooliris for Firefox C:\Users\dhakira\AppData\Roaming\Mozilla\Firefox\Profiles/qtqpjj22.default\extensions\piclens@cooliris.com\libs\cooliris192.dll coolirisstub.dll C:\Users\dhakira\AppData\Roaming\Mozilla\Firefox\Profiles/qtqpjj22.default\extensions\piclens@cooliris.com\components\coolirisstub.dll frozen.dll C:\Users\dhakira\AppData\Roaming\Mozilla\Firefox\Profiles/qtqpjj22.default\extensions\{3112ca9c-de6d-4884-a869-9855de68056c}\components\frozen.dll googletoolbar-ff2.dll C:\Users\dhakira\AppData\Roaming\Mozilla\Firefox\Profiles/qtqpjj22.default\extensions\{3112ca9c-de6d-4884-a869-9855de68056c}\libraries\googletoolbar-ff2.dll googletoolbar-ff3.dll C:\Users\dhakira\AppData\Roaming\Mozilla\Firefox\Profiles/qtqpjj22.default\extensions\{3112ca9c-de6d-4884-a869-9855de68056c}\libraries\googletoolbar-ff3.dll googletoolbarloader.dll C:\Users\dhakira\AppData\Roaming\Mozilla\Firefox\Profiles/qtqpjj22.default\extensions\{3112ca9c-de6d-4884-a869-9855de68056c}\components\googletoolbarloader.dll ipsupd.dll C:\Windows\Downloaded Program Files\ipsupd.dll Java(TM) Platform SE 6 U10 C:\Program Files (x86)\Java\jre6\bin\jp2ssv.dll LaunchCooliris.exe C:\Users\dhakira\AppData\Roaming\Mozilla\Firefox\Profiles/qtqpjj22.default\extensions\piclens@cooliris.com\libs\LaunchCooliris.exe MediadDICOIEToolbar Module c:\program files (x86)\mediadico\mdtoolbar\mdtoolbar.dll npcoolirisplugin.dll C:\Users\dhakira\AppData\Roaming\Mozilla\Firefox\Profiles/qtqpjj22.default\extensions\piclens@cooliris.com\plugins\npcoolirisplugin.dll nppdf32.FRA C:\Program Files (x86)\Internet Explorer\plugins\nppdf32.FRA nppdf32.FRA C:\Program Files (x86)\Mozilla Firefox\plugins\nppdf32.FRA NPVeohVersion4 plugin C:\Program Files (x86)\Veoh Networks\Veoh\Plugins\noreg\NPVeohVersion.dll PicLensHelper.exe C:\Users\dhakira\AppData\Roaming\Mozilla\Firefox\Profiles/qtqpjj22.default\extensions\piclens@cooliris.com\libs\PicLensHelper.exe Pixomatic C:\Users\dhakira\AppData\Roaming\Mozilla\Firefox\Profiles/qtqpjj22.default\extensions\piclens@cooliris.com\libs\pixomatic.dll QuickTime Plug-in 7.6.5 C:\Program Files (x86)\Internet Explorer\plugins\npqtplugin.dll QuickTime Plug-in 7.6.5 C:\Program Files (x86)\Internet Explorer\plugins\npqtplugin2.dll QuickTime Plug-in 7.6.5 C:\Program Files (x86)\Internet Explorer\plugins\npqtplugin3.dll QuickTime Plug-in 7.6.5 C:\Program Files (x86)\Internet Explorer\plugins\npqtplugin4.dll QuickTime Plug-in 7.6.5 C:\Program Files (x86)\Internet Explorer\plugins\npqtplugin5.dll QuickTime Plug-in 7.6.5 C:\Program Files (x86)\Internet Explorer\plugins\npqtplugin6.dll QuickTime Plug-in 7.6.5 C:\Program Files (x86)\Internet Explorer\plugins\npqtplugin7.dll QuickTime Plug-in 7.6.5 C:\Program Files (x86)\Mozilla Firefox\plugins\npqtplugin.dll QuickTime Plug-in 7.6.5 C:\Program Files (x86)\Mozilla Firefox\plugins\npqtplugin2.dll QuickTime Plug-in 7.6.5 C:\Program Files (x86)\Mozilla Firefox\plugins\npqtplugin3.dll QuickTime Plug-in 7.6.5 C:\Program Files (x86)\Mozilla Firefox\plugins\npqtplugin4.dll QuickTime Plug-in 7.6.5 C:\Program Files (x86)\Mozilla Firefox\plugins\npqtplugin5.dll QuickTime Plug-in 7.6.5 C:\Program Files (x86)\Mozilla Firefox\plugins\npqtplugin6.dll QuickTime Plug-in 7.6.5 C:\Program Files (x86)\Mozilla Firefox\plugins\npqtplugin7.dll RealArcade Mozilla Plugin C:\Program Files (x86)\Mozilla Firefox\plugins\npracplug.dll RealArcade Mozilla Plugin C:\Program Files (x86)\Real\RealArcade\Plugins\Mozilla\npracplug.dll RealJukebox NS Plugin C:\Program Files (x86)\Mozilla Firefox\plugins\nprjplug.dll RealJukebox NS Plugin c:\program files\real\realplayer\Netscape6\nprjplug.dll RealPlayer Version Plugin C:\Program Files (x86)\Mozilla Firefox\plugins\nprpjplug.dll RealPlayer Version Plugin c:\program files\real\realplayer\Netscape6\nprpjplug.dll Shockwave for Director C:\Windows\system32\Adobe\Director\np32dsw.dll The OpenSSL Toolkit C:\Program Files (x86)\Mozilla Firefox\plugins\libdivx.dll The OpenSSL Toolkit C:\Program Files (x86)\Mozilla Firefox\plugins\ssldivx.dll ToolBand Module C:\Users\dhakira\AppData\Roaming\Mozilla\Firefox\Profiles/qtqpjj22.default\extensions\DTToolbar@toolbarnet.com\components\DTToolbarFF.dll AcroIEHelperShim Library C:\Program Files (x86)\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll Adobe Acrobat C:\Program Files (x86)\Internet Explorer\plugins\nppdf32.dll Adobe Acrobat C:\Program Files (x86)\Mozilla Firefox\plugins\nppdf32.dll AOL IE Toolbar C:\Program Files (x86)\AOL\AOL Toolbar 5.0\aoltb.dll BitDefender QuickScan C:\Users\dhakira\AppData\Roaming\Mozilla\Firefox\Profiles/qtqpjj22.default\extensions\{e001c731-5e37-4538-a5cb-8168736a2360}\components\bdqscan.dll BitDefender QuickScan C:\Users\dhakira\AppData\Roaming\Mozilla\Firefox\Profiles/qtqpjj22.default\extensions\{e001c731-5e37-4538-a5cb-8168736a2360}\plugins\npqscan.dll DivX Web Player C:\Program Files (x86)\DivX\DivX Web Player\npdivx32.dll DivX Web Player C:\Program Files (x86)\Mozilla Firefox\plugins\npdivx32.dll Family Safety Browser Helper Object Library C:\Program Files (x86)\Windows Live\Family Safety\fssbho.dll Google Toolbar for Internet Explorer C:\Program Files (x86)\Google\Google Toolbar\GoogleToolbar_32.dll Google Update C:\Program Files (x86)\Google\Update\1.2.183.13\npGoogleOneClick8.dll Google Updater C:\Program Files (x86)\Google\Google Updater\2.4.1536.6592\npCIDetect13.dll GoogleToolbarNotifier C:\Program Files (x86)\Google\GoogleToolbarNotifier\5.5.4723.1820\swg.dll HP Smart Web Printing C:\Program Files (x86)\HP\Digital Imaging\smart web printing\hpswp_BHO.dll HP Smart Web Printing C:\Program Files (x86)\HP\Digital Imaging\smart web printing\hpswp_printenhancer.dll Java(TM) Platform SE 6 U10 C:\Program Files (x86)\Java\jre6\bin\ssv.dll Java(TM) Platform SE 6 U10 C:\Program Files (x86)\Mozilla Firefox\plugins\npdeploytk.dll Microsoft Office Live Plug-in for Firefox C:\Program Files (x86)\Microsoft\Office Live\npOLW.dll Microsoft Search Enhancement Pack C:\Program Files (x86)\Microsoft\Search Enhancement Pack\Search Helper\SEPsearchhelperie.dll Microsoft® Windows Live Login Helper C:\Program Files (x86)\Common Files\microsoft shared\Windows Live\WindowsLiveLogin.dll Microsoft® Windows Media Player Firefox Plugin C:\Program Files (x86)\Mozilla Firefox\plugins\np-mswmp.dll Microsoft® Windows® Operating System C:\Windows\system32\NLAapi.dll Microsoft® Windows® Operating System C:\Windows\System32\winrnr.dll Mozilla Default Plug-in C:\Program Files (x86)\Mozilla Firefox\plugins\npnul32.dll MSN® Games by Zone.com C:\Windows\Downloaded Program Files\MessengerStatsPAClient.dll npitunes.dll C:\Program Files (x86)\iTunes\Mozilla Plugins\npitunes.dll NPSWF32.dll C:\Windows\system32\Macromed\Flash\NPSWF32.dll Oberon Game Host C:\Windows\Downloaded Program Files\OberonGameHost.dll RealPlayer Download and Record Plugin C:\Program Files\Real\RealPlayer\rpbrowserrecordplugin.dll RealPlayer(tm) G2 LiveConnect-Enabled Plug-In (32- C:\Program Files (x86)\Mozilla Firefox\plugins\nppl3260.dll RealPlayer(tm) G2 LiveConnect-Enabled Plug-In (32- c:\program files\real\realplayer\Netscape6\nppl3260.dll Silverlight Plug-In c:\Program Files (x86)\Microsoft Silverlight\3.0.50106.0\npctrl.dll Système d'exploitation Microsoft® Windows® C:\Windows\System32\mswsock.dll Système d'exploitation Microsoft® Windows® C:\Windows\system32\napinsp.dll Système d'exploitation Microsoft® Windows® C:\Windows\system32\pnrpnsp.dll UNO Messenger C:\Windows\Downloaded Program Files\GAME_UNO1.dll Windows Live Call Click-to-Call BHO C:\Program Files (x86)\Windows Live\Messenger\wlchtc.dll Windows Live Toolbar c:\program files (x86)\windows live\toolbar\wltcore.dll Windows Live® Photo Gallery C:\Program Files (x86)\Windows Live\Photo Gallery\NPWLPG.dll Windows Presentation Foundation c:\Windows\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll Windows® Internet Explorer C:\Windows\SysWOW64\ieframe.dll Yahoo! Single Instance for Mail c:\program files (x86)\yahoo!\companion\installs\cpn\ytsingleinstance.dll Yahoo! Toolbar c:\program files (x86)\yahoo!\companion\installs\cpn\yt.dll Fichiers manquants ------------------ Fichier non trouvé : "c:\program files\bitdefender\bitdefender 2010\antispam32\ietoolbar.dll" référencé dans : HKCR\CLSID\{381FFDE8-2394-4f90-B10D-FC6124A40F8C}\InprocServer32\(default) Fichier non trouvé : C:\Program Files (x86)\Windows Media Player\WMPNSCFG.exe référencé dans : HKCU\Software\Microsoft\Windows\CurrentVersion\Run\"WMPNSCFG" Analyse ------- Aucun fichier téléchargé vers le serveur. Analyse terminée - la communication a duré 8 secondes Trafic total - 0.06 Mo envoyés, 2.06 Ko reçus 1118 fichiers et modules analysés - 157 seconds voici le rapport : ZHPDiag http://www.cijoint.fr/cjlink.php?file=cj201002/cijPr6iUE8.txt merci

truecode · Answer

Désinstallation programmes malsains associés a CID / Lop
Démarrer / Paramètres / Panneau de config / et dans ajout/ suppression de programmes navigue jusqu'a
Circle Developement puis clique sur supprimer afin de le désinstaller 

Alors tu peux supprimer le dossier :  C:\Program Files (x86)\DAEMON Tools Toolbar 
                                                     C:\Program Files (x86)\Circle Devlopement 


--> Si tu es sous Vista, désactive l'UAC le temps de la désinfection. 

?Télécharge Navilog1 (de IL-MAFIOSO) et enregistre-le sur le Bureau. 

? Double-clique sur Navilog1.exe afin de lancer l'installation. 

? Si le fix ne se lance pas automatiquement après son installation, double-clique sur Navilog1 présent sur le Bureau. 

? Appuie sur F ou f puis valide par Entrée. 

?Appuie sur une touche de ton clavier à chaque fois que cela est demandé, tu arriveras au menu des options. 

?Choisis l' option 1 et appuie sur la touche Entrée pour valider ton choix. 

?Patiente jusqu'au message : *** Analyse terminée le ..... *** 

? Le scan fini, le Bloc-notes contenant le rapport sera affiché, poste le contenu de ce rapport dans ta prochaine réponse. 

? Si le résultat du scan ne s'affiche pas, tu le trouveras dans C:\fixnavi.txt 

? N'utilise pas l'option 2, 3 et 4 sans notre accord, des fichiers légitimes peuvent être inclus dans ce scan.

papillotte · Answer

bonjour,

après avoir désinstallé les dossiers et désactivé l'UAC j'ai téléchargé navilog 1 et exécuté mais la fenetre de navilog se referme aussitot après l'avoir ouverte donc impossible d'analyser avec (j'ai meme redemarrer le pc pour voir, mais en vain)

merci

truecode · Answer

On va essayer autrement : 

Télécharger Lop S&D d'Eric71 https://77b4795d-a-62cb3a1a-s-sites.googlegroups.com/site/eric71mespages/LopSD.exe?attachauth=ANoY7co3ntqUavpZ3q1BG-h4pc13vqDZmhcNeEPChtsyrgAykRbhE8bZzhk979EfQD4AgwtQUHCaQ7ZQwNYMo3_0kA8htAspckDJtu2K5t6J9z6dLW4fpZyH4FpFL1tVMBZ8H-KnN7afZ5vt-WxZRpnynk-a0XmV_Y0C0q6DxGEDKie1TnPT7gFoZnoCnspzBmbW6ZzxA4fNr3oEDlbelNZON-LjF8nOmQ%3D%3D&attredirects=2  sur le bureau.

* Double-cliquer sur le raccourci Lop S&D ainsi crée pour lancer l'installation. (Clic droit > Exécuter en tant qu'administrateur pour Vista)

* Séléctionner la langue souhaitée, puis choisir l'option 1 (Recherche).

* Une fois le scan terminé, enregistrez le rapport généré qui se situera par défaut sous la racine du disque : C:\lopR.txt.

papillotte · Answer

bonjour;

voici le rapport Lop S&D


   --------------------\  Lop S&D 4.2.5-0   XP/Vista

   Microsoft® Windows Vista™ Édition Familiale Premium  ( v6.0.6002 ) Service Pack 2
   x64-based PC ( Multiprocessor Free : Intel(R) Core(TM)2 Quad CPU    Q6600  @ 2.40GHz )
   BIOS : BIOS Date: 04/21/08 11:00:40 Ver: 5.23
   USER : dhakira ( Not Administrator ! )
   BOOT : Normal boot
   C:\ (Local Disk) - NTFS - Total:584 Go (Free:342 Go)
   D:\ (Local Disk) - NTFS - Total:11 Go (Free:1 Go)
   E:\ (CD or DVD) - CDFS - Total:0 Go (Free:0 Go)
   F:\ (USB)
   G:\ (USB)
   H:\ (USB)
   I:\ (USB)
   J:\ (CD or DVD)
   K:\ (CD or DVD)

   "C:\Lop SD" ( MAJ : 19-12-2008|23:40 )
   Option : [1] ( 17/02/2010|10:48 )

   [ UAC => 1 ]
 
   --------------------\  Listing des dossiers dans Local

   [02/05/2009|10:40] C:\Users\dhakira\AppData\Local\Adobe
   [19/08/2008|19:44] C:\Users\dhakira\AppData\Local\AOL
   [03/12/2008|11:55] C:\Users\dhakira\AppData\Local\Apple
   [25/01/2010|11:10] C:\Users\dhakira\AppData\Local\Apple Computer
   [19/08/2008|19:19] C:\Users\dhakira\AppData\Local\Application Data 
   [21/08/2008|08:11] C:\Users\dhakira\AppData\Local\Apps
   [03/01/2010|16:16] C:\Users\dhakira\AppData\Local\Cooliris
   [21/08/2008|17:29] C:\Users\dhakira\AppData\Local\d3d8caps.dat
   [07/01/2010|11:19] C:\Users\dhakira\AppData\Local\d3d9caps.dat
   [16/02/2010|13:58] C:\Users\dhakira\AppData\Local\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
   [28/07/2009|16:16] C:\Users\dhakira\AppData\Local\dd_vcredistMSI65CA.txt
   [28/07/2009|16:16] C:\Users\dhakira\AppData\Local\dd_vcredistUI65CA.txt
   [07/03/2009|21:28] C:\Users\dhakira\AppData\Local\Deployment
   [01/04/2009|17:25] C:\Users\dhakira\AppData\Local\Disney
   [12/10/2008|14:32] C:\Users\dhakira\AppData\Local\Downloaded Installations
   [26/08/2008|15:30] C:\Users\dhakira\AppData\Local\DownloadLog.txt
   [18/03/2009|20:34] C:\Users\dhakira\AppData\Local\eMule
   [23/12/2009|18:09] C:\Users\dhakira\AppData\Local\GDIPFONTCACHEV1.DAT
   [19/08/2008|21:33] C:\Users\dhakira\AppData\Local\GlobalSCAPE
   [12/02/2010|13:39] C:\Users\dhakira\AppData\Local\Google
   [19/08/2008|21:37] C:\Users\dhakira\AppData\Local\Hewlett-Packard
   [19/08/2008|19:19] C:\Users\dhakira\AppData\Local\Historique 
   [23/12/2009|18:30] C:\Users\dhakira\AppData\Local\HP
   [16/02/2010|23:22] C:\Users\dhakira\AppData\Local\IconCache.db
   [19/12/2009|13:36] C:\Users\dhakira\AppData\Local\Microsoft
   [20/08/2008|09:00] C:\Users\dhakira\AppData\Local\Microsoft Games
   [20/08/2008|10:09] C:\Users\dhakira\AppData\Local\Mozilla
   [19/07/2009|11:13] C:\Users\dhakira\AppData\Local\Nero
   [20/08/2008|17:08] C:\Users\dhakira\AppData\Local\Neuf
   [17/02/2010|10:48] C:\Users\dhakira\AppData\Local\Temp
   [19/08/2008|19:19] C:\Users\dhakira\AppData\Local\Temporary Internet Files 
   [05/09/2008|18:00] C:\Users\dhakira\AppData\Local\VirtualStore
   [23/12/2009|14:10] C:\Users\dhakira\AppData\Local\WBFSManager
 
   --------------------\  Tâches planifiées dans C:\Windows	asks

   [16/02/2010 23:22][--a------] C:\Windows	asks\GoogleUpdateTaskMachineUA.job
   [17/02/2010 10:45][--a------] C:\Windows	asks\GoogleUpdateTaskMachineCore.job
   [17/02/2010 10:32][--a------] C:\Windows	asks\Google Software Updater.job
   [16/02/2010 23:22][--a------] C:\Windows	asks\GoogleUpdateTaskUserS-1-5-21-404617557-1584547360-2234961083-1000UA.job
   [16/02/2010 17:08][--a------] C:\Windows	asks\GoogleUpdateTaskUserS-1-5-21-404617557-1584547360-2234961083-1000Core.job
   [16/02/2010 21:08][--a------] C:\Windows	asks\GoogleUpdateTaskUserS-1-5-21-404617557-1584547360-2234961083-1000.job
   [17/02/2010 10:30][--ah-----] C:\Windows	asks\SA.DAT
   [16/02/2010 23:23][--a------] C:\Windows	asks\SCHEDLGU.TXT

   --------------------\  Listing des dossiers dans C:\ProgramData
   
   [17/06/2009|20:24] C:\ProgramData\.zreglib
   [14/12/2009|17:36] C:\ProgramData\{0DD0EEEE-2A7C-411C-9243-1AE62F445FC3}
   [14/01/2010|13:16] C:\ProgramData\Adobe
   [14/09/2008|14:26] C:\ProgramData\Alawar Stargaze
   [09/06/2008|04:57] C:\ProgramData\AOL
   [03/12/2008|11:55] C:\ProgramData\Apple
   [07/02/2010|11:11] C:\ProgramData\Apple Computer
   [02/11/2006|16:42] C:\ProgramData\Application Data 
   [21/10/2009|13:00] C:\ProgramData\BitDefender
   [19/08/2008|19:16] C:\ProgramData\Bureau 
   [22/08/2008|14:54] C:\ProgramData\CyberLink
   [07/01/2010|11:13] C:\ProgramData\DAEMON Tools Lite
   [02/11/2006|16:42] C:\ProgramData\Desktop 
   [02/11/2006|16:42] C:\ProgramData\Documents 
   [09/07/2009|20:01] C:\ProgramData\Electronic Arts
   [20/08/2008|13:54] C:\ProgramData\eMule
   [12/09/2008|13:46] C:\ProgramData\Escape From Paradise
   [30/08/2008|11:38] C:\ProgramData\FarmFrenzy2
   [19/08/2008|19:16] C:\ProgramData\Favoris 
   [02/11/2006|16:42] C:\ProgramData\Favorites 
   [14/03/2009|16:38] C:\ProgramData\Google
   [16/02/2010|11:42] C:\ProgramData\Google Updater
   [16/07/2009|15:50] C:\ProgramData\Hewlett-Packard
   [23/12/2009|18:31] C:\ProgramData\HP
   [23/12/2009|17:51] C:\ProgramData\HP Product Assistant
   [24/12/2009|11:48] C:\ProgramData\hpzinstall.log
   [14/09/2008|12:49] C:\ProgramData\InstallShield
   [12/09/2008|13:49] C:\ProgramData\InterAction studios
   [19/07/2009|10:40] C:\ProgramData\LightScribe
   [01/05/2009|17:23] C:\ProgramData\Malwarebytes
   [19/08/2008|19:16] C:\ProgramData\Menu Démarrer 
   [20/01/2010|17:04] C:\ProgramData\Messenger Plus!
   [17/02/2009|16:37] C:\ProgramData\Microsoft
   [24/08/2008|14:47] C:\ProgramData\MinigolfAdventures
   [19/08/2008|19:16] C:\ProgramData\Modèles 
   [09/06/2008|04:48] C:\ProgramData\muvee Technologies
   [24/07/2009|21:18] C:\ProgramData\Nero
   [17/02/2010|10:46] C:\ProgramData
tuser.pol
   [09/06/2008|04:38] C:\ProgramData\NVIDIA
   [09/06/2008|04:52] C:\ProgramData\PC-Doctor
   [09/06/2008|04:52] C:\ProgramData\PC-Doctor 5 for Windows
   [08/09/2008|15:37] C:\ProgramData\PlayFirst
   [20/12/2009|11:46] C:\ProgramData\Real
   [08/09/2008|16:15] C:\ProgramData\Sandlot Games
   [02/11/2008|18:39] C:\ProgramData\Skype
   [17/06/2009|20:25] C:\ProgramData\SlySoft
   [02/11/2006|16:42] C:\ProgramData\Start Menu 
   [19/08/2008|20:06] C:\ProgramData\Symantec
   [02/11/2006|16:42] C:\ProgramData\Templates 
   [14/02/2010|20:06] C:\ProgramData\Trymedia
   [28/12/2009|11:29] C:\ProgramData\vsosdk
   [23/12/2009|18:31] C:\ProgramData\WEBREG
   [14/02/2010|20:32] C:\ProgramData\WildTangent
   [30/12/2009|19:58] C:\ProgramData\WindowsSearch
   [11/11/2008|17:41] C:\ProgramData\WLInstaller
   [06/11/2008|17:48] C:\ProgramData\Yahoo! Companion

Merci

Firefox ne s'ouvre plus suite à des trojans

21 réponses

Discussions similaires

Newsletters