Rapport hijackthis petits virus???
Résolu/Fermé
mitou63
Messages postés
95
Date d'inscription
lundi 14 septembre 2009
Statut
Membre
Dernière intervention
10 mars 2011
-
28 févr. 2010 à 11:51
mitou63 Messages postés 95 Date d'inscription lundi 14 septembre 2009 Statut Membre Dernière intervention 10 mars 2011 - 6 mars 2010 à 19:15
mitou63 Messages postés 95 Date d'inscription lundi 14 septembre 2009 Statut Membre Dernière intervention 10 mars 2011 - 6 mars 2010 à 19:15
A voir également:
- Rapport hijackthis petits virus???
- Hijackthis windows 10 - Télécharger - Antivirus & Antimalwares
- Plan rapport de stage - Guide
- Youtu.be virus - Accueil - Guide virus
- Svchost.exe virus - Guide
- Virus mcafee - Accueil - Piratage
19 réponses
truecode
Messages postés
2092
Date d'inscription
vendredi 29 janvier 2010
Statut
Membre
Dernière intervention
22 septembre 2013
86
28 févr. 2010 à 11:54
28 févr. 2010 à 11:54
Bonjour,
Tu es infecté par Search Settings on va le supprimer !
Télécharge http://pagesperso-orange.fr/NosTools/C_XX/AD-R.exe] (de Cyrildu17 / C_XX) sur ton Bureau.
/!\ Déconnecte-toi d'Internet et ferme toutes applications en cours. /!\
Double-clique sur le programme d'installation, installe-le dans son emplacement par défaut (C:\Program Files).
Double-clique sur le raccourci d'Ad-Remover située sur ton Bureau.
(Sous Vista, il faut cliquer droit sur le raccourci d'Ad-Remover et choisir Exécuter en tant qu'administrateur)
Au menu principal, choisis l'option S.
Poste le rapport généré (C:\Ad-Report-Scan-(date).log).
(CTRL+A pour tout sélectionner, CTRL+C pour copier et CTRL+V pour coller)
Note : "Process.exe", une composante de l'outil, est détectée par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool.
Tu es infecté par Search Settings on va le supprimer !
Télécharge http://pagesperso-orange.fr/NosTools/C_XX/AD-R.exe] (de Cyrildu17 / C_XX) sur ton Bureau.
/!\ Déconnecte-toi d'Internet et ferme toutes applications en cours. /!\
Double-clique sur le programme d'installation, installe-le dans son emplacement par défaut (C:\Program Files).
Double-clique sur le raccourci d'Ad-Remover située sur ton Bureau.
(Sous Vista, il faut cliquer droit sur le raccourci d'Ad-Remover et choisir Exécuter en tant qu'administrateur)
Au menu principal, choisis l'option S.
Poste le rapport généré (C:\Ad-Report-Scan-(date).log).
(CTRL+A pour tout sélectionner, CTRL+C pour copier et CTRL+V pour coller)
Note : "Process.exe", une composante de l'outil, est détectée par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool.
mitou63
Messages postés
95
Date d'inscription
lundi 14 septembre 2009
Statut
Membre
Dernière intervention
10 mars 2011
4
28 févr. 2010 à 13:22
28 févr. 2010 à 13:22
merci beaucoup pour ta réponse donc voici le fichier log
j'ai vu qu'elle avait telechargé des choses pas très catholiques sur bittorent a mon avis ça dois être a virer immédiatement non?
.
======= RAPPORT D'AD-REMOVER 1.1.4.6_J | UNIQUEMENT XP/VISTA/7 =======
.
Mis � jour par C_XX le 05.02.2010 � 17:34
Contact: AdRemover.contact@gmail.com
Site web: http://pagesperso-orange.fr/NosTools/ad_remover.html
.
Lanc� �: 12:29:05, 28/02/2010 | Mode Normal | Option: SCAN
Ex�cut� de: C:\Ad-Remover\
Syst�me d'exploitation: Microsoft� Windows 7� Ultimate Service Pack 2 v6.1.7600
Nom du PC: PC-DE-CANDICE | Utilisateur actuel: Candice
.
============== �L�MENT(S) TROUV�(S) ==============
.
C:\Program Files\Search Settings
C:\Program Files\Viewpoint
C:\Users\Candice\AppData\LocalLow\Search Settings
C:\ProgramData\Viewpoint
C:\Windows\Installer\9c3bb.msi
.
HKCU\Software\Microsoft\Internet Explorer\LowRegistry\Search Settings
HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser\\{E67C74F4-A00A-4F2C-9FEC-FD9DC004A67F}
HKCU\Software\Microsoft\Internet Explorer\URLSearchHooks\\{E312764E-7706-43F1-8DAB-FCDD2B1E416D}
HKCU\software\Search Settings
HKLM\software\classes\AxMetaStream.MetaStreamCtl
HKLM\software\classes\AxMetaStream.MetaStreamCtl.1
HKLM\software\classes\AxMetaStream.MetaStreamCtlSecondary
HKLM\software\classes\AxMetaStream.MetaStreamCtlSecondary.1
HKLM\Software\Classes\CLSID\{03F998B2-0E00-11D3-A498-00104B6EB52E}
HKLM\Software\Classes\CLSID\{1B00725B-C455-4DE6-BFB6-AD540AD427CD}
HKLM\Software\Classes\CLSID\{E312764E-7706-43F1-8DAB-FCDD2B1E416D}
HKLM\Software\Classes\Interface\{D5A1EF9A-7948-435D-8B87-D6A598317288}
HKLM\software\classes\SearchSettings.BHO
HKLM\software\classes\SearchSettings.BHO.1
HKLM\Software\Classes\TypeLib\{CD082CCA-086F-4FD8-8FD7-247A0DBBD1CC}
HKLM\software\Dealio
HKLM\software\MetaStream
HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{E312764E-7706-43F1-8DAB-FCDD2B1E416D}
HKLM\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\0292226F570267D459357AF78015E534
HKLM\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\03285961954D5824C85975D955031EE8
HKLM\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\6AC3985F4D64C2245A96D31569D1BF40
HKLM\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\855847FA0E25FBA46B8516389DFDD4B3
HKLM\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\94E65EF7E080DDA4AA2F1DEDCE74AC5B
HKLM\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\9DC2844D0E3E8924C8973C3B3BAE1F58
HKLM\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\AFEB575AA30ACB243B748619F62F0782
HKLM\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\F461B8DD96FF5AA41A52D14E1D7B69C7
HKLM\Software\Microsoft\Windows\CurrentVersion\Run\\SearchSettings
HKLM\software\microsoft\windows\currentversion\uninstall\ViewpointMediaPlayer
HKLM\software\Search Settings
HKLM\software\Viewpoint
HKU\s-1-5-21-3064918197-3290155028-1103159065-1000\software\Search Settings
.
============== Scan additionnel ==============
.
.
* Internet Explorer Version 8.0.7600.16385 *
.
[HKEY_CURRENT_USER\..\Internet Explorer\Main]
.
Default_Page_URL: hxxp://ie.redirect.hp.com/svs/rdr?TYPE=3&tp=iehome&locale=fr_fr&c=83&bd=Pavilion&pf=cnnb
Do404Search: 01000000
Enable Browser Extensions: yes
Local Page: C:\Windows\system32\blank.htm
Search Page: hxxp://go.microsoft.com/fwlink/?LinkId=54896
Show_ToolBar: yes
Start Page: hxxp://www.google.fr/
.
[HKEY_LOCAL_MACHINE\..\Internet Explorer\Main]
.
Default_Search_URL: hxxp://go.microsoft.com/fwlink/?LinkId=54896
Local Page: C:\Windows\System32\blank.htm
Search Page: hxxp://go.microsoft.com/fwlink/?LinkId=54896
Delete_Temp_Files_On_Exit: yes
Default_Page_URL: hxxp://ie.redirect.hp.com/svs/rdr?TYPE=3&tp=iehome&locale=fr_fr&c=83&bd=Pavilion&pf=cnnb
Start Page: hxxp://ie.redirect.hp.com/svs/rdr?TYPE=3&tp=iehome&locale=fr_fr&c=83&bd=Pavilion&pf=cnnb
.
[HKEY_LOCAL_MACHINE\..\Internet Explorer\ABOUTURLS]
.
Tabs: res://ieframe.dll/tabswelcome.htm
.
============== Suspect (Cracks, Serials, ...) ==============
.
C:\Users\Candice\AppData\Roaming\BitTorrent\[Sep 07 2008] iTunes AppStore Big Pack (CRACKED) (Guide Included).torrent
C:\Users\Candice\AppData\Roaming\BitTorrent\Adobe Photoshop CS4 Serial Key RadiX.txt.torrent
.
===================================
.
4420 Octet(s) - C:\Ad-Report-SCAN[1].log
.
19 Fichier(s) - C:\Users\Candice\AppData\Local\Temp
27 Fichier(s) - C:\Windows\Temp
129 Fichier(s) - C:\Windows\Prefetch
.
1 Fichier(s) - C:\Ad-Remover\BACKUP
0 Fichier(s) - C:\Ad-Remover\QUARANTINE
.
Fin �: 12:39:40 | 28/02/2010 - SCAN[1]
.
============== E.O.F ==============
.
j'ai vu qu'elle avait telechargé des choses pas très catholiques sur bittorent a mon avis ça dois être a virer immédiatement non?
.
======= RAPPORT D'AD-REMOVER 1.1.4.6_J | UNIQUEMENT XP/VISTA/7 =======
.
Mis � jour par C_XX le 05.02.2010 � 17:34
Contact: AdRemover.contact@gmail.com
Site web: http://pagesperso-orange.fr/NosTools/ad_remover.html
.
Lanc� �: 12:29:05, 28/02/2010 | Mode Normal | Option: SCAN
Ex�cut� de: C:\Ad-Remover\
Syst�me d'exploitation: Microsoft� Windows 7� Ultimate Service Pack 2 v6.1.7600
Nom du PC: PC-DE-CANDICE | Utilisateur actuel: Candice
.
============== �L�MENT(S) TROUV�(S) ==============
.
C:\Program Files\Search Settings
C:\Program Files\Viewpoint
C:\Users\Candice\AppData\LocalLow\Search Settings
C:\ProgramData\Viewpoint
C:\Windows\Installer\9c3bb.msi
.
HKCU\Software\Microsoft\Internet Explorer\LowRegistry\Search Settings
HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser\\{E67C74F4-A00A-4F2C-9FEC-FD9DC004A67F}
HKCU\Software\Microsoft\Internet Explorer\URLSearchHooks\\{E312764E-7706-43F1-8DAB-FCDD2B1E416D}
HKCU\software\Search Settings
HKLM\software\classes\AxMetaStream.MetaStreamCtl
HKLM\software\classes\AxMetaStream.MetaStreamCtl.1
HKLM\software\classes\AxMetaStream.MetaStreamCtlSecondary
HKLM\software\classes\AxMetaStream.MetaStreamCtlSecondary.1
HKLM\Software\Classes\CLSID\{03F998B2-0E00-11D3-A498-00104B6EB52E}
HKLM\Software\Classes\CLSID\{1B00725B-C455-4DE6-BFB6-AD540AD427CD}
HKLM\Software\Classes\CLSID\{E312764E-7706-43F1-8DAB-FCDD2B1E416D}
HKLM\Software\Classes\Interface\{D5A1EF9A-7948-435D-8B87-D6A598317288}
HKLM\software\classes\SearchSettings.BHO
HKLM\software\classes\SearchSettings.BHO.1
HKLM\Software\Classes\TypeLib\{CD082CCA-086F-4FD8-8FD7-247A0DBBD1CC}
HKLM\software\Dealio
HKLM\software\MetaStream
HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{E312764E-7706-43F1-8DAB-FCDD2B1E416D}
HKLM\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\0292226F570267D459357AF78015E534
HKLM\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\03285961954D5824C85975D955031EE8
HKLM\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\6AC3985F4D64C2245A96D31569D1BF40
HKLM\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\855847FA0E25FBA46B8516389DFDD4B3
HKLM\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\94E65EF7E080DDA4AA2F1DEDCE74AC5B
HKLM\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\9DC2844D0E3E8924C8973C3B3BAE1F58
HKLM\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\AFEB575AA30ACB243B748619F62F0782
HKLM\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\F461B8DD96FF5AA41A52D14E1D7B69C7
HKLM\Software\Microsoft\Windows\CurrentVersion\Run\\SearchSettings
HKLM\software\microsoft\windows\currentversion\uninstall\ViewpointMediaPlayer
HKLM\software\Search Settings
HKLM\software\Viewpoint
HKU\s-1-5-21-3064918197-3290155028-1103159065-1000\software\Search Settings
.
============== Scan additionnel ==============
.
.
* Internet Explorer Version 8.0.7600.16385 *
.
[HKEY_CURRENT_USER\..\Internet Explorer\Main]
.
Default_Page_URL: hxxp://ie.redirect.hp.com/svs/rdr?TYPE=3&tp=iehome&locale=fr_fr&c=83&bd=Pavilion&pf=cnnb
Do404Search: 01000000
Enable Browser Extensions: yes
Local Page: C:\Windows\system32\blank.htm
Search Page: hxxp://go.microsoft.com/fwlink/?LinkId=54896
Show_ToolBar: yes
Start Page: hxxp://www.google.fr/
.
[HKEY_LOCAL_MACHINE\..\Internet Explorer\Main]
.
Default_Search_URL: hxxp://go.microsoft.com/fwlink/?LinkId=54896
Local Page: C:\Windows\System32\blank.htm
Search Page: hxxp://go.microsoft.com/fwlink/?LinkId=54896
Delete_Temp_Files_On_Exit: yes
Default_Page_URL: hxxp://ie.redirect.hp.com/svs/rdr?TYPE=3&tp=iehome&locale=fr_fr&c=83&bd=Pavilion&pf=cnnb
Start Page: hxxp://ie.redirect.hp.com/svs/rdr?TYPE=3&tp=iehome&locale=fr_fr&c=83&bd=Pavilion&pf=cnnb
.
[HKEY_LOCAL_MACHINE\..\Internet Explorer\ABOUTURLS]
.
Tabs: res://ieframe.dll/tabswelcome.htm
.
============== Suspect (Cracks, Serials, ...) ==============
.
C:\Users\Candice\AppData\Roaming\BitTorrent\[Sep 07 2008] iTunes AppStore Big Pack (CRACKED) (Guide Included).torrent
C:\Users\Candice\AppData\Roaming\BitTorrent\Adobe Photoshop CS4 Serial Key RadiX.txt.torrent
.
===================================
.
4420 Octet(s) - C:\Ad-Report-SCAN[1].log
.
19 Fichier(s) - C:\Users\Candice\AppData\Local\Temp
27 Fichier(s) - C:\Windows\Temp
129 Fichier(s) - C:\Windows\Prefetch
.
1 Fichier(s) - C:\Ad-Remover\BACKUP
0 Fichier(s) - C:\Ad-Remover\QUARANTINE
.
Fin �: 12:39:40 | 28/02/2010 - SCAN[1]
.
============== E.O.F ==============
.
truecode
Messages postés
2092
Date d'inscription
vendredi 29 janvier 2010
Statut
Membre
Dernière intervention
22 septembre 2013
86
28 févr. 2010 à 13:41
28 févr. 2010 à 13:41
Relance ad remover et choisi l'option de nettoyage ' L '
Puis fais cela et poste les deux rapports :
• Télécharge ici : http://images.malwareremoval.com/random/RSIT.exe
random's system information tool (RSIT) par random/random et sauvegarde-le sur le Bureau.
• Double-clique sur RSIT.exe afin de lancer RSIT.(Avec VISTA/7 > clic-droit et > Exécuter en tant qu'administrateur.
• Lis le contenu de l'écran Disclaimer puis clique sur Continue (si tu acceptes les conditions).
• Si l'outil HijackThis (version à jour) n'est pas présent ou non détecté sur l'ordinateur, RSIT le téléchargera (autorise l'accès dans ton pare-feu, si demandé) et tu devras accepter la licence.
• Lorsque l'analyse sera terminée, deux fichiers texte s'ouvriront.
• Poste le contenu de log.txt ainsi que info.txt
( tu peux héberger les rapports ici http://www.cijoint.fr/ et me joindre dans ton prochain message le lien )
Puis fais cela et poste les deux rapports :
• Télécharge ici : http://images.malwareremoval.com/random/RSIT.exe
random's system information tool (RSIT) par random/random et sauvegarde-le sur le Bureau.
• Double-clique sur RSIT.exe afin de lancer RSIT.(Avec VISTA/7 > clic-droit et > Exécuter en tant qu'administrateur.
• Lis le contenu de l'écran Disclaimer puis clique sur Continue (si tu acceptes les conditions).
• Si l'outil HijackThis (version à jour) n'est pas présent ou non détecté sur l'ordinateur, RSIT le téléchargera (autorise l'accès dans ton pare-feu, si demandé) et tu devras accepter la licence.
• Lorsque l'analyse sera terminée, deux fichiers texte s'ouvriront.
• Poste le contenu de log.txt ainsi que info.txt
( tu peux héberger les rapports ici http://www.cijoint.fr/ et me joindre dans ton prochain message le lien )
mitou63
Messages postés
95
Date d'inscription
lundi 14 septembre 2009
Statut
Membre
Dernière intervention
10 mars 2011
4
28 févr. 2010 à 20:46
28 févr. 2010 à 20:46
hello
petite problème avec RSIT après avoir cliqué sur continue elle a le message d'erreur qui est :
Line -1 :
Error : Variable used without being declared.
apparaît au moment du chargement où il y a marqué "Listing services and drivers". Il lui a demandé la première fois si elle acceptais les conditions d'utilisation, pas les autres fois.
Bon courage (lol), en attendant je t'offre généreusement ce que AD-R lui a pondu après le nettoyage
.
======= RAPPORT D'AD-REMOVER 1.1.4.6_J | UNIQUEMENT XP/VISTA/7 =======
.
Mis � jour par C_XX le 05.02.2010 � 17:34
Contact: AdRemover.contact@gmail.com
Site web: http://pagesperso-orange.fr/NosTools/ad_remover.html
.
Lanc� �: 19:37:43, 28/02/2010 | Mode Normal | Option: CLEAN
Ex�cut� de: C:\Ad-Remover\
Syst�me d'exploitation: Microsoft� Windows 7� Ultimate Service Pack 2 v6.1.7600
Nom du PC: PC-DE-CANDICE | Utilisateur actuel: Candice
.
============== �L�MENT(S) NEUTRALIS�(S) ==============
.
C:\Program Files\Search Settings
C:\Program Files\Viewpoint
C:\Users\Candice\AppData\Roaming\Search Settings
C:\Users\Candice\AppData\LocalLow\Search Settings
C:\ProgramData\Viewpoint
C:\Windows\Installer\9c3bb.msi
(!) -- Fichiers temporaires supprim�s.
.
HKCU\Software\Microsoft\Internet Explorer\LowRegistry\Search Settings
HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser\\{E67C74F4-A00A-4F2C-9FEC-FD9DC004A67F}
HKCU\Software\Microsoft\Internet Explorer\URLSearchHooks\\{E312764E-7706-43F1-8DAB-FCDD2B1E416D}
HKCU\software\Search Settings
HKLM\software\classes\AxMetaStream.MetaStreamCtl
HKLM\software\classes\AxMetaStream.MetaStreamCtl.1
HKLM\software\classes\AxMetaStream.MetaStreamCtlSecondary
HKLM\software\classes\AxMetaStream.MetaStreamCtlSecondary.1
HKLM\Software\Classes\CLSID\{03F998B2-0E00-11D3-A498-00104B6EB52E}
HKLM\Software\Classes\CLSID\{1B00725B-C455-4DE6-BFB6-AD540AD427CD}
HKLM\Software\Classes\CLSID\{E312764E-7706-43F1-8DAB-FCDD2B1E416D}
HKLM\Software\Classes\Interface\{D5A1EF9A-7948-435D-8B87-D6A598317288}
HKLM\software\classes\SearchSettings.BHO
HKLM\software\classes\SearchSettings.BHO.1
HKLM\Software\Classes\TypeLib\{CD082CCA-086F-4FD8-8FD7-247A0DBBD1CC}
HKLM\software\Dealio
HKLM\software\MetaStream
HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{E312764E-7706-43F1-8DAB-FCDD2B1E416D}
HKLM\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\0292226F570267D459357AF78015E534
HKLM\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\03285961954D5824C85975D955031EE8
HKLM\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\6AC3985F4D64C2245A96D31569D1BF40
HKLM\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\855847FA0E25FBA46B8516389DFDD4B3
HKLM\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\94E65EF7E080DDA4AA2F1DEDCE74AC5B
HKLM\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\9DC2844D0E3E8924C8973C3B3BAE1F58
HKLM\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\AFEB575AA30ACB243B748619F62F0782
HKLM\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\F461B8DD96FF5AA41A52D14E1D7B69C7
HKLM\Software\Microsoft\Windows\CurrentVersion\Run\\SearchSettings
HKLM\software\microsoft\windows\currentversion\uninstall\ViewpointMediaPlayer
HKLM\software\Search Settings
HKLM\software\Viewpoint
.
============== Scan additionnel ==============
.
.
* Internet Explorer Version 8.0.7600.16385 *
.
[HKEY_CURRENT_USER\..\Internet Explorer\Main]
.
Default_Page_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
Do404Search: 01000000
Enable Browser Extensions: yes
Local Page: C:\Windows\system32\blank.htm
Show_ToolBar: yes
Start Page: hxxp://fr.msn.com/
Default_search_url: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Search bar: hxxp://go.microsoft.com/fwlink/?linkid=54896
.
[HKEY_LOCAL_MACHINE\..\Internet Explorer\Main]
.
Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Local Page: C:\Windows\System32\blank.htm
Search Page: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Delete_Temp_Files_On_Exit: yes
Default_Page_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
Start Page: hxxp://fr.msn.com/
Search bar: hxxp://search.msn.com/spbasic.htm
.
[HKEY_LOCAL_MACHINE\..\Internet Explorer\ABOUTURLS]
.
Tabs: res://ieframe.dll/tabswelcome.htm
.
============== Suspect (Cracks, Serials, ...) ==============
.
C:\Users\Candice\AppData\Roaming\BitTorrent\[Sep 07 2008] iTunes AppStore Big Pack (CRACKED) (Guide Included).torrent
C:\Users\Candice\AppData\Roaming\BitTorrent\Adobe Photoshop CS4 Serial Key RadiX.txt.torrent
.
===================================
.
4485 Octet(s) - C:\Ad-Report-CLEAN[1].log
4760 Octet(s) - C:\Ad-Report-SCAN[1].log
.
17 Fichier(s) - C:\Users\Candice\AppData\Local\Temp
18 Fichier(s) - C:\Windows\Temp
0 Fichier(s) - C:\Windows\Prefetch
.
19 Fichier(s) - C:\Ad-Remover\BACKUP
41 Fichier(s) - C:\Ad-Remover\QUARANTINE
.
Fin �: 19:41:46 | 28/02/2010 - CLEAN[1]
.
============== E.O.F ==============
.
petite problème avec RSIT après avoir cliqué sur continue elle a le message d'erreur qui est :
Line -1 :
Error : Variable used without being declared.
apparaît au moment du chargement où il y a marqué "Listing services and drivers". Il lui a demandé la première fois si elle acceptais les conditions d'utilisation, pas les autres fois.
Bon courage (lol), en attendant je t'offre généreusement ce que AD-R lui a pondu après le nettoyage
.
======= RAPPORT D'AD-REMOVER 1.1.4.6_J | UNIQUEMENT XP/VISTA/7 =======
.
Mis � jour par C_XX le 05.02.2010 � 17:34
Contact: AdRemover.contact@gmail.com
Site web: http://pagesperso-orange.fr/NosTools/ad_remover.html
.
Lanc� �: 19:37:43, 28/02/2010 | Mode Normal | Option: CLEAN
Ex�cut� de: C:\Ad-Remover\
Syst�me d'exploitation: Microsoft� Windows 7� Ultimate Service Pack 2 v6.1.7600
Nom du PC: PC-DE-CANDICE | Utilisateur actuel: Candice
.
============== �L�MENT(S) NEUTRALIS�(S) ==============
.
C:\Program Files\Search Settings
C:\Program Files\Viewpoint
C:\Users\Candice\AppData\Roaming\Search Settings
C:\Users\Candice\AppData\LocalLow\Search Settings
C:\ProgramData\Viewpoint
C:\Windows\Installer\9c3bb.msi
(!) -- Fichiers temporaires supprim�s.
.
HKCU\Software\Microsoft\Internet Explorer\LowRegistry\Search Settings
HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser\\{E67C74F4-A00A-4F2C-9FEC-FD9DC004A67F}
HKCU\Software\Microsoft\Internet Explorer\URLSearchHooks\\{E312764E-7706-43F1-8DAB-FCDD2B1E416D}
HKCU\software\Search Settings
HKLM\software\classes\AxMetaStream.MetaStreamCtl
HKLM\software\classes\AxMetaStream.MetaStreamCtl.1
HKLM\software\classes\AxMetaStream.MetaStreamCtlSecondary
HKLM\software\classes\AxMetaStream.MetaStreamCtlSecondary.1
HKLM\Software\Classes\CLSID\{03F998B2-0E00-11D3-A498-00104B6EB52E}
HKLM\Software\Classes\CLSID\{1B00725B-C455-4DE6-BFB6-AD540AD427CD}
HKLM\Software\Classes\CLSID\{E312764E-7706-43F1-8DAB-FCDD2B1E416D}
HKLM\Software\Classes\Interface\{D5A1EF9A-7948-435D-8B87-D6A598317288}
HKLM\software\classes\SearchSettings.BHO
HKLM\software\classes\SearchSettings.BHO.1
HKLM\Software\Classes\TypeLib\{CD082CCA-086F-4FD8-8FD7-247A0DBBD1CC}
HKLM\software\Dealio
HKLM\software\MetaStream
HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{E312764E-7706-43F1-8DAB-FCDD2B1E416D}
HKLM\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\0292226F570267D459357AF78015E534
HKLM\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\03285961954D5824C85975D955031EE8
HKLM\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\6AC3985F4D64C2245A96D31569D1BF40
HKLM\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\855847FA0E25FBA46B8516389DFDD4B3
HKLM\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\94E65EF7E080DDA4AA2F1DEDCE74AC5B
HKLM\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\9DC2844D0E3E8924C8973C3B3BAE1F58
HKLM\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\AFEB575AA30ACB243B748619F62F0782
HKLM\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\F461B8DD96FF5AA41A52D14E1D7B69C7
HKLM\Software\Microsoft\Windows\CurrentVersion\Run\\SearchSettings
HKLM\software\microsoft\windows\currentversion\uninstall\ViewpointMediaPlayer
HKLM\software\Search Settings
HKLM\software\Viewpoint
.
============== Scan additionnel ==============
.
.
* Internet Explorer Version 8.0.7600.16385 *
.
[HKEY_CURRENT_USER\..\Internet Explorer\Main]
.
Default_Page_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
Do404Search: 01000000
Enable Browser Extensions: yes
Local Page: C:\Windows\system32\blank.htm
Show_ToolBar: yes
Start Page: hxxp://fr.msn.com/
Default_search_url: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Search bar: hxxp://go.microsoft.com/fwlink/?linkid=54896
.
[HKEY_LOCAL_MACHINE\..\Internet Explorer\Main]
.
Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Local Page: C:\Windows\System32\blank.htm
Search Page: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Delete_Temp_Files_On_Exit: yes
Default_Page_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
Start Page: hxxp://fr.msn.com/
Search bar: hxxp://search.msn.com/spbasic.htm
.
[HKEY_LOCAL_MACHINE\..\Internet Explorer\ABOUTURLS]
.
Tabs: res://ieframe.dll/tabswelcome.htm
.
============== Suspect (Cracks, Serials, ...) ==============
.
C:\Users\Candice\AppData\Roaming\BitTorrent\[Sep 07 2008] iTunes AppStore Big Pack (CRACKED) (Guide Included).torrent
C:\Users\Candice\AppData\Roaming\BitTorrent\Adobe Photoshop CS4 Serial Key RadiX.txt.torrent
.
===================================
.
4485 Octet(s) - C:\Ad-Report-CLEAN[1].log
4760 Octet(s) - C:\Ad-Report-SCAN[1].log
.
17 Fichier(s) - C:\Users\Candice\AppData\Local\Temp
18 Fichier(s) - C:\Windows\Temp
0 Fichier(s) - C:\Windows\Prefetch
.
19 Fichier(s) - C:\Ad-Remover\BACKUP
41 Fichier(s) - C:\Ad-Remover\QUARANTINE
.
Fin �: 19:41:46 | 28/02/2010 - CLEAN[1]
.
============== E.O.F ==============
.
Vous n’avez pas trouvé la réponse que vous recherchez ?
Posez votre question
truecode
Messages postés
2092
Date d'inscription
vendredi 29 janvier 2010
Statut
Membre
Dernière intervention
22 septembre 2013
86
28 févr. 2010 à 21:01
28 févr. 2010 à 21:01
Tu as bien fait clique droit e exécuter en tant qu'administrateur ?
Sinon essaie avec cet autre outil de diagnostic:
• Télécharge ZHPDiag https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html
• Laisse toi guider lors de l'installation, il se lancera automatiquement à la fin.
• Clique sur l'icône représentant une loupe (« Lancer le diagnostic »)
• Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette
• Héberge le rapport ZHPDiag.txt sur http://www.cijoint.fr/ puis copie/colle le lien fourni dans ta prochaine réponse sur le forum.
Sinon essaie avec cet autre outil de diagnostic:
• Télécharge ZHPDiag https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html
• Laisse toi guider lors de l'installation, il se lancera automatiquement à la fin.
• Clique sur l'icône représentant une loupe (« Lancer le diagnostic »)
• Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette
• Héberge le rapport ZHPDiag.txt sur http://www.cijoint.fr/ puis copie/colle le lien fourni dans ta prochaine réponse sur le forum.
mitou63
Messages postés
95
Date d'inscription
lundi 14 septembre 2009
Statut
Membre
Dernière intervention
10 mars 2011
4
28 févr. 2010 à 22:36
28 févr. 2010 à 22:36
oui bien en administrateur... je lui ai même fais désactiver provisoirement antivirus et par feux en cas ou mais bon ... on va tenter ce nouveau programme, merci de ta patience c'est vraiment gentil de ta part....
mitou63
Messages postés
95
Date d'inscription
lundi 14 septembre 2009
Statut
Membre
Dernière intervention
10 mars 2011
4
1 mars 2010 à 18:50
1 mars 2010 à 18:50
bonjour truecode!
me voici avec le lien du dernier rapport en date......
http://www.cijoint.fr/cjlink.php?file=cj201003/cijz3BefKR.txt
je te souhaite bon courage et merci pour tout
me voici avec le lien du dernier rapport en date......
http://www.cijoint.fr/cjlink.php?file=cj201003/cijz3BefKR.txt
je te souhaite bon courage et merci pour tout
truecode
Messages postés
2092
Date d'inscription
vendredi 29 janvier 2010
Statut
Membre
Dernière intervention
22 septembre 2013
86
2 mars 2010 à 09:46
2 mars 2010 à 09:46
Bonjour ,
je regarde cela ce midi et je te répond en début d'aprem
je regarde cela ce midi et je te répond en début d'aprem
mitou63
Messages postés
95
Date d'inscription
lundi 14 septembre 2009
Statut
Membre
Dernière intervention
10 mars 2011
4
2 mars 2010 à 11:05
2 mars 2010 à 11:05
oki merci beaucoup!
truecode
Messages postés
2092
Date d'inscription
vendredi 29 janvier 2010
Statut
Membre
Dernière intervention
22 septembre 2013
86
2 mars 2010 à 14:31
2 mars 2010 à 14:31
Par contre y a t'il déjà eu aide de désinfection ? car j'ai vu ad remover
On va faire un scan général :
Télécharge Malwarebytes' Anti-Malware (MBAM) http://www.malwarebytes.org/mbam-download.php
Avant tous il faut brancher tous les supports amovibles que tu possède avant de faire ce scan ( disque dur externes , clé usb ... )
1. Double clique sur le fichier téléchargé
2. Dans l'onglet "Mise à jour", clique sur "Recherche de mise à jour": si ton parefeu te demande de d'autoriser MBAM accepte
3. Quand la mise à jour est terminé va dans l'onglet
4. Tu sélectionne "Exécuter un examen complet"
5. Puis tu clique sur"Rechercher"
L'analyse démarre, le scan est relativement long, c'est normal.
A la fin de l'analyse, un message s'affiche :
6. L'examen s'est terminé normalement. Il te reste a cliquer sur"Afficher les résultats" pour afficher tous les objets trouvés.
7. Maintenant tu clique sur "Ok" pour poursuivre.
8.Ferme tes navigateurs ( firefox , internet explorer , chrome , opéra...)
9. Si MBAM à détecter des malwares, clique sur "Afficher les résultats".
10.Sélectionne tout et clique sur"Supprimer la sélection",MBAM va supprimer tous les fichiers infectés.
11. Le Bloc-notes va s'ouvrir avec le rapport d'analyse
12. Fais un copier coller de ce rapport etposte-le dans ton prochain message.
On va faire un scan général :
Télécharge Malwarebytes' Anti-Malware (MBAM) http://www.malwarebytes.org/mbam-download.php
Avant tous il faut brancher tous les supports amovibles que tu possède avant de faire ce scan ( disque dur externes , clé usb ... )
1. Double clique sur le fichier téléchargé
2. Dans l'onglet "Mise à jour", clique sur "Recherche de mise à jour": si ton parefeu te demande de d'autoriser MBAM accepte
3. Quand la mise à jour est terminé va dans l'onglet
4. Tu sélectionne "Exécuter un examen complet"
5. Puis tu clique sur"Rechercher"
L'analyse démarre, le scan est relativement long, c'est normal.
A la fin de l'analyse, un message s'affiche :
6. L'examen s'est terminé normalement. Il te reste a cliquer sur"Afficher les résultats" pour afficher tous les objets trouvés.
7. Maintenant tu clique sur "Ok" pour poursuivre.
8.Ferme tes navigateurs ( firefox , internet explorer , chrome , opéra...)
9. Si MBAM à détecter des malwares, clique sur "Afficher les résultats".
10.Sélectionne tout et clique sur"Supprimer la sélection",MBAM va supprimer tous les fichiers infectés.
11. Le Bloc-notes va s'ouvrir avec le rapport d'analyse
12. Fais un copier coller de ce rapport etposte-le dans ton prochain message.
mitou63
Messages postés
95
Date d'inscription
lundi 14 septembre 2009
Statut
Membre
Dernière intervention
10 mars 2011
4
2 mars 2010 à 21:07
2 mars 2010 à 21:07
mise a part la tienne, aucune aide... je lui ai fais parvenir le message elle s'en occupe demain............
mitou63
Messages postés
95
Date d'inscription
lundi 14 septembre 2009
Statut
Membre
Dernière intervention
10 mars 2011
4
3 mars 2010 à 21:51
3 mars 2010 à 21:51
hello! petit probleme qui revient souvent.......
Une erreur est survenue. Veuillez transmettre au support de Malwarbytes' Anti-malware le code d'erreur ci-dessous.
Error code: 721 (0, 5)
puis après validation le scan reprend c'est normal?
Une erreur est survenue. Veuillez transmettre au support de Malwarbytes' Anti-malware le code d'erreur ci-dessous.
Error code: 721 (0, 5)
puis après validation le scan reprend c'est normal?
truecode
Messages postés
2092
Date d'inscription
vendredi 29 janvier 2010
Statut
Membre
Dernière intervention
22 septembre 2013
86
4 mars 2010 à 08:36
4 mars 2010 à 08:36
Bonjour ,
Faudra essayer en mode sans echec sinon ;
• Clique sur Démarrer
• Clique sur Arrêter
• Sélectionne Redémarrer
• Clique sur OK
• Appuie sur la touche F8 dès qu'un écran de texte apparaît puis disparaît
• Utilise les touches de direction pour sélectionner le mode sans échec voulu, puis appuie sur ENTRÉE
Faudra essayer en mode sans echec sinon ;
• Clique sur Démarrer
• Clique sur Arrêter
• Sélectionne Redémarrer
• Clique sur OK
• Appuie sur la touche F8 dès qu'un écran de texte apparaît puis disparaît
• Utilise les touches de direction pour sélectionner le mode sans échec voulu, puis appuie sur ENTRÉE
mitou63
Messages postés
95
Date d'inscription
lundi 14 septembre 2009
Statut
Membre
Dernière intervention
10 mars 2011
4
4 mars 2010 à 20:38
4 mars 2010 à 20:38
hello truecode apparemment elle a quand même finis son rapport en mode normal et ça lui a mis deux fichiers du Disc dur externe en quarantaine et a trouvé un fichier infecté
voici donc le rapport...
Malwarebytes' Anti-Malware 1.44
Version de la base de donnÈes: 3817
Windows 6.1.7600
Internet Explorer 8.0.7600.16385
04/03/2010 18:49:02
mbam-log-2010-03-04 (18-49-02).txt
Type de recherche: Examen complet (C:\|D:\|E:\|F:\|G:\|)
ElÈments examinÈs: 21340398
Temps ÈcoulÈ: 13 hour(s), 20 minute(s), 24 second(s)
Processus mÈmoire infectÈ(s): 0
Module(s) mÈmoire infectÈ(s): 0
ClÈ(s) du Registre infectÈe(s): 1
Valeur(s) du Registre infectÈe(s): 0
ElÈment(s) de donnÈes du Registre infectÈ(s): 0
Dossier(s) infectÈ(s): 0
Fichier(s) infectÈ(s): 0
Processus mÈmoire infectÈ(s):
(Aucun ÈlÈment nuisible dÈtectÈ)
Module(s) mÈmoire infectÈ(s):
(Aucun ÈlÈment nuisible dÈtectÈ)
ClÈ(s) du Registre infectÈe(s):
HKEY_CURRENT_USER\SOFTWARE\VB and VBA Program Settings\tm (Trojan.Downloader) -> Quarantined and deleted successfully.
Valeur(s) du Registre infectÈe(s):
(Aucun ÈlÈment nuisible dÈtectÈ)
ElÈment(s) de donnÈes du Registre infectÈ(s):
(Aucun ÈlÈment nuisible dÈtectÈ)
Dossier(s) infectÈ(s):
(Aucun ÈlÈment nuisible dÈtectÈ)
Fichier(s) infectÈ(s):
(Aucun ÈlÈment nuisible dÈtectÈ)
voici donc le rapport...
Malwarebytes' Anti-Malware 1.44
Version de la base de donnÈes: 3817
Windows 6.1.7600
Internet Explorer 8.0.7600.16385
04/03/2010 18:49:02
mbam-log-2010-03-04 (18-49-02).txt
Type de recherche: Examen complet (C:\|D:\|E:\|F:\|G:\|)
ElÈments examinÈs: 21340398
Temps ÈcoulÈ: 13 hour(s), 20 minute(s), 24 second(s)
Processus mÈmoire infectÈ(s): 0
Module(s) mÈmoire infectÈ(s): 0
ClÈ(s) du Registre infectÈe(s): 1
Valeur(s) du Registre infectÈe(s): 0
ElÈment(s) de donnÈes du Registre infectÈ(s): 0
Dossier(s) infectÈ(s): 0
Fichier(s) infectÈ(s): 0
Processus mÈmoire infectÈ(s):
(Aucun ÈlÈment nuisible dÈtectÈ)
Module(s) mÈmoire infectÈ(s):
(Aucun ÈlÈment nuisible dÈtectÈ)
ClÈ(s) du Registre infectÈe(s):
HKEY_CURRENT_USER\SOFTWARE\VB and VBA Program Settings\tm (Trojan.Downloader) -> Quarantined and deleted successfully.
Valeur(s) du Registre infectÈe(s):
(Aucun ÈlÈment nuisible dÈtectÈ)
ElÈment(s) de donnÈes du Registre infectÈ(s):
(Aucun ÈlÈment nuisible dÈtectÈ)
Dossier(s) infectÈ(s):
(Aucun ÈlÈment nuisible dÈtectÈ)
Fichier(s) infectÈ(s):
(Aucun ÈlÈment nuisible dÈtectÈ)
truecode
Messages postés
2092
Date d'inscription
vendredi 29 janvier 2010
Statut
Membre
Dernière intervention
22 septembre 2013
86
5 mars 2010 à 08:41
5 mars 2010 à 08:41
Bonjour mitou63,
Peux tu refaire un scan avec ZHPDIAG et me poster le rapport
Peux tu refaire un scan avec ZHPDIAG et me poster le rapport
mitou63
Messages postés
95
Date d'inscription
lundi 14 septembre 2009
Statut
Membre
Dernière intervention
10 mars 2011
4
5 mars 2010 à 10:56
5 mars 2010 à 10:56
bonour truecode
bien sur! je t'envois ca le plus rapidement possible
bien sur! je t'envois ca le plus rapidement possible
mitou63
Messages postés
95
Date d'inscription
lundi 14 septembre 2009
Statut
Membre
Dernière intervention
10 mars 2011
4
5 mars 2010 à 19:12
5 mars 2010 à 19:12
hello truecode
voici le rapport txt dans ce lien
http://www.cijoint.fr/cjlink.php?file=cj201003/cijzKc4jNT.txt
A plus tard et bon courage
voici le rapport txt dans ce lien
http://www.cijoint.fr/cjlink.php?file=cj201003/cijzKc4jNT.txt
A plus tard et bon courage
truecode
Messages postés
2092
Date d'inscription
vendredi 29 janvier 2010
Statut
Membre
Dernière intervention
22 septembre 2013
86
5 mars 2010 à 19:59
5 mars 2010 à 19:59
Je ne vois plus rien d'infectieux toujours des soucis ?
mitou63
Messages postés
95
Date d'inscription
lundi 14 septembre 2009
Statut
Membre
Dernière intervention
10 mars 2011
4
6 mars 2010 à 19:15
6 mars 2010 à 19:15
hello truecode
je viens d'appeler ma soeur et tout va bien pour elle, elle te remercie. Son PC va mieux et apparemment plsu rapide...
Merci beaucoup!
je viens d'appeler ma soeur et tout va bien pour elle, elle te remercie. Son PC va mieux et apparemment plsu rapide...
Merci beaucoup!