Win 32

cheklau -
truecode Messages postés 2092 Date d'inscription Statut Membre Dernière intervention - 9 mars 2010 à 09:04

Bonjour,
voila depuis quelques jours mon pc me met que des messages d'erreurs win32 n'est pas valide je ne peu ni aller dans compte utilisateur ni executer un fichier c'est l'horreur !!! svp j'ai besoin d'aide
!!!!:(

Configuration: Windows Vista / Firefox 3.6

Afficher la suite

A voir également:

Win 32
Cle win 8.1 - Guide
Power iso 32 bit - Télécharger - Gravure
32 bits - Guide
Win rar - Télécharger - Compression & Décompression
Win zip - Télécharger - Compression & Décompression

14 réponses

Réponse 1 / 14
truecode Messages postés 2092 Date d'inscription Statut Membre Dernière intervention 86

Bonsoir ,

Est ce que tu peux réaliser ce scan ?

• Télécharge ici : http://images.malwareremoval.com/random/RSIT.exe
random's system information tool (RSIT) par random/random et sauvegarde-le sur le Bureau.
• Double-clique sur RSIT.exe afin de lancer RSIT.(Avec VISTA/7 > clic-droit et > Exécuter en tant qu'administrateur.
• Lis le contenu de l'écran Disclaimer puis clique sur Continue (si tu acceptes les conditions).
• Si l'outil HijackThis (version à jour) n'est pas présent ou non détecté sur l'ordinateur, RSIT le téléchargera (autorise l'accès dans ton pare-feu, si demandé) et tu devras accepter la licence.
• Lorsque l'analyse sera terminée, deux fichiers texte s'ouvriront.
• Poste le contenu de log.txt ainsi que info.txt
( tu peux héberger les rapports ici http://www.cijoint.fr/ et me joindre dans ton prochain message le lien )
"si tu ne trouve pas les deux fichiers log.txt et info.txt ils sont dans C:\RSIT)
0
1. cheklau
  
  deja une reponse lol !!!top !non je n'y arrive pas quand je clic sur executer y a rien qui se passe !! :( je vais essayer en mode sans echec?
  
  0
Réponse 2 / 14
jfkpresident Messages postés 13877 Statut Contributeur sécurité 1 175

Bonsoir ,

Bagle ?

Pour suivre..
0
Réponse 3 / 14
truecode Messages postés 2092 Date d'inscription Statut Membre Dernière intervention 86

Possible bagle ou fichier système corrompu
0
Réponse 4 / 14
hacker13

on va bientôt être fixée
probablement bagle tu a raison
0
Vous n’avez pas trouvé la réponse que vous recherchez ?
Posez votre question
Réponse 5 / 14
truecode Messages postés 2092 Date d'inscription Statut Membre Dernière intervention 86

Je ne vois pas ta dernière réponse
0
Réponse 6 / 14
cheklau

d'apres ceux que g pu voir sur d'autres forum je pense aussi que c bagle !g essayé de faire les manip. mais je n'y arrive pas toute seule!
0
Réponse 7 / 14
hacker13

tu arrive pas a faire rsit ?
0
Réponse 8 / 14
truecode Messages postés 2092 Date d'inscription Statut Membre Dernière intervention 86

Télécharge FindyKill (créé par El Desaparecido) et enregistre-lesur ton bureau
http://findykill.changelog.fr/Setup.exe
tutoriel recherche ( http://pagesperso-orange.fr/NosTools/tuto_fyk2.html )

/!\ Ne fais pas le nettoyage tout dessuite /!\

Double clic sur le raccourci FindyKill sur ton bureau, l'installation se fera automatiquement

Au menu principal,choisi l option 1 (Recherche)
Post le rapport FindyKill.txt

* Note : le rapport FindyKill.txt est sauvegardé a la racine du disque
0
1. cheklau
  
  oui oui !!
  g reussi mais il a fallu que je me mette en mode sans echec pour executer les fichier merci beaucoup de m'aider !;)
  
  Logfile of random's system information tool 1.06 (written by random/random)
  Run by Proprietaire at 2010-03-06 00:26:15
  WIN_VISTA Service Pack 2
  System drive C: has 64 GB (56%) free of 115 GB
  Total RAM: 3066 MB (83% free)
  
  Logfile of Trend Micro HijackThis v2.0.2
  Scan saved at 00:26:24, on 06/03/2010
  Platform: Windows Vista SP2 (WinNT 6.00.1906)
  MSIE: Internet Explorer v8.00 (8.00.6001.18882)
  Boot mode: Safe mode with network support
  
  Running processes:
  C:\Windows\Explorer.EXE
  C:\Program Files\Mozilla Firefox\firefox.exe
  C:\Program Files\HP\Digital Imaging\smart web printing\hpswp_clipbook.exe
  C:\Users\Proprietaire\Downloads\RSIT(5).exe
  C:\Program Files\Trend Micro\HijackThis\Proprietaire.exe
  
  R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
  R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
  R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
  R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
  R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
  R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
  R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
  R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
  R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
  O1 - Hosts: ::1 localhost
  O2 - BHO: HP Print Enhancer - {0347C33E-8762-4905-BF09-768834316C61} - C:\Program Files\HP\Digital Imaging\Smart Web Printing\hpswp_printenhancer.dll
  O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
  O2 - BHO: AskBar BHO - {201f27d4-3704-41d6-89c1-aa35e39143ed} - C:\Program Files\AskBarDis\bar\bin\askBar.dll
  O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
  O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
  O2 - BHO: HP Smart BHO Class - {FFFFFFFF-CF4E-4F2B-BDC2-0E72E116A856} - C:\Program Files\HP\Digital Imaging\Smart Web Printing\hpswp_BHO.dll
  O3 - Toolbar: Ask Toolbar - {3041d03e-fd4b-44e0-b742-2d9b88305f98} - C:\Program Files\AskBarDis\bar\bin\askBar.dll
  O4 - HKLM\..\Run: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide
  O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\Windows\system32\NvCpl.dll,NvStartup
  O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\Windows\system32\NvMcTray.dll,NvTaskbarInit
  O4 - HKLM\..\Run: [RtHDVCpl] RtHDVCpl.exe
  O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
  O4 - HKLM\..\Run: [RemoteControl] "C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe"
  O4 - HKLM\..\Run: [LanguageShortcut] "C:\Program Files\CyberLink\PowerDVD\Language\Language.exe"
  O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime
  O4 - HKLM\..\Run: [AppleSyncNotifier] C:\Program Files\Common Files\Apple\Mobile Device Support\bin\AppleSyncNotifier.exe
  O4 - HKCU\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
  O4 - HKCU\..\Run: [LightScribe Control Panel] C:\Program Files\Common Files\LightScribe\LightScribeControlPanel.exe -hidden
  O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
  O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User '?')
  O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User '?')
  O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User '?')
  O4 - HKUS\S-1-5-21-2273593791-222408086-2748957182-1000\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun (User '?')
  O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
  O4 - Global Startup: McAfee Security Scan.lnk = ?
  O9 - Extra button: Afficher ou masquer l'HP Smart Web Printing - {DDE87865-83C5-48c4-8357-2F5B1AA84522} - C:\Program Files\HP\Digital Imaging\Smart Web Printing\hpswp_BHO.dll
  O9 - Extra button: Quatro Casino - EF690124-3B6D-45D6-83FB-94D61F0B06D5 - C:\Microgaming\Casino\QuatroCasino\Casinogame.exe (file missing) (HKCU)
  O9 - Extra button: InterCasino France - {30C66393-FEF3-4758-BA00-803E3ABC88A2} - http://france.intercasino.com/ (file missing) (HKCU)
  O9 - Extra 'Tools' menuitem: InterCasino France - {30C66393-FEF3-4758-BA00-803E3ABC88A2} - http://france.intercasino.com/ (file missing) (HKCU)
  O13 - Gopher Prefix:
  O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
  O16 - DPF: {E2883E8F-472F-4FB0-9522-AC9BF37916A7} - http://platformdl.adobe.com/NOS/getPlusPlus/1.6/gp.cab
  O23 - Service: ArcSoft Connect Daemon (ACDaemon) - Unknown owner - C:\Program Files\Common Files\ArcSoft\Connection Service\Bin\ACService.exe
  O23 - Service: Agere Modem Call Progress Audio (AgereModemAudio) - Agere Systems - C:\Windows\system32\agrsmsvc.exe
  O23 - Service: ASKService - Unknown owner - C:\Program Files\AskBarDis\bar\bin\AskService.exe
  O23 - Service: ASKUpgrade - Unknown owner - C:\Program Files\AskBarDis\bar\bin\ASKUpgrade.exe
  O23 - Service: Client Virtualization Handler (cvhsvc) - Unknown owner - C:\Program Files\Common Files\Microsoft Shared\Virtualization Handler\CVHSVC.EXE
  O23 - Service: Intel® PROSet/Wireless Event Log (EvtEng) - Intel(R) Corporation - C:\Program Files\Intel\WiFi\bin\EvtEng.exe
  O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Common Files\LightScribe\LSSrvc.exe
  O23 - Service: McAfee Real-time Scanner (McShield) - Unknown owner - C:\PROGRA~1\McAfee\VIRUSS~1\mcshield.exe (file missing)
  O23 - Service: NVIDIA Display Driver Service (nvsvc) - NVIDIA Corporation - C:\Windows\system32\nvvsvc.exe
  O23 - Service: Intel® PROSet/Wireless Registry Service (RegSrvc) - Intel(R) Corporation - C:\Program Files\Common Files\Intel\WirelessCommon\RegSrvc.exe
  O23 - Service: Cyberlink RichVideo Service(CRVS) (RichVideo) - Unknown owner - C:\Program Files\CyberLink\Shared Files\RichVideo.exe
  O23 - Service: Samsung Update Plus - Unknown owner - C:\Program Files\Samsung\Samsung Update Plus\SLUBackgroundService.exe
  O23 - Service: @C:\Program Files\TuneUp Utilities 2010\TuneUpDefragService.exe,-1 (TuneUp.Defrag) - TuneUp Software - C:\Program Files\TuneUp Utilities 2010\TuneUpDefragService.exe
  O23 - Service: TuneUp Utilities Service (TuneUp.UtilitiesSvc) - TuneUp Software - C:\Program Files\TuneUp Utilities 2010\TuneUpUtilitiesService32.exe
  
  0
Réponse 9 / 14
truecode Messages postés 2092 Date d'inscription Statut Membre Dernière intervention 86

Je te laisse faire la manip avec findykill , ensuite on aura une infection via ask toolbar a supprimer .
0
1. cheklau
  
  ############################## | FindyKill V5.037 |
  
  # User : Proprietaire () # PC-DE-PROPRIETA
  # Update on 18/02/2010 by El Desaparecido
  # Start at: 00:38:09 | 06/03/2010
  # Website : http://pagesperso-orange.fr/NosTools/index.html
  # Contact : FindyKill.Contact@gmail.com
  
  #
  #
  # Internet Explorer 8.0.6001.18882
  # Windows Firewall Status : Enabled
  
  ############################## | Processus actifs |
  
  C:\Windows\System32\smss.exe
  C:\Windows\system32\csrss.exe
  C:\Windows\system32\csrss.exe
  C:\Windows\system32\wininit.exe
  C:\Windows\system32\winlogon.exe
  C:\Windows\system32\services.exe
  C:\Windows\system32\lsass.exe
  C:\Windows\system32\lsm.exe
  C:\Windows\system32\svchost.exe
  C:\Windows\system32\svchost.exe
  C:\Windows\System32\svchost.exe
  C:\Windows\System32\svchost.exe
  C:\Windows\system32\svchost.exe
  C:\Windows\System32\svchost.exe
  C:\Windows\system32\svchost.exe
  C:\Windows\system32\svchost.exe
  C:\Windows\system32\svchost.exe
  C:\Windows\Explorer.EXE
  C:\Program Files\Mozilla Firefox\firefox.exe
  C:\Program Files\HP\Digital Imaging\smart web printing\hpswp_clipbook.exe
  C:\Windows\system32\NOTEPAD.EXE
  
  ################## | C: |
  
  ################## | C:\Windows |
  
  ################## | C:\Windows\Prefetch |
  
  ################## | C:\Windows\system32 |
  
  ################## | C:\Windows\system32\drivers |
  
  ################## | C:\Users\Proprietaire\AppData\Roaming |
  
  ################## | Temporary Internet Files |
  
  ################## | Registre |
  
  ################## | Etat |
  
  # Affichage des fichiers cachés : OK
  
  # Mode sans echec : OK
  
  # Uac : OK
  
  # Ndisuio -> Start = 3 ( Good = 3 | Bad = 4 )
  # EapHost -> Start = 3 ( Good = 2 | Bad = 4 )
  # Wlansvc -> Start = 2 ( Good = 2 | Bad = 4 )
  # (!) SharedAccess -> Start = 4 ( Good = 2 | Bad = 4 )
  # windefend -> Start = 2 ( Good = 2 | Bad = 4 )
  # wuauserv -> Start = 2 ( Good = 2 | Bad = 4 )
  # wscsvc -> Start = 2 ( Good = 2 | Bad = 4 )
  
  ################## | ! Fin du rapport # FindyKill V5.037 ! |
  
  0
Réponse 10 / 14
hacker13

bon cetais pas sa
0
1. cheklau
  
  ben mince alors !!qu'est ce que ca peu etre ?
  
  0
Réponse 11 / 14
truecode Messages postés 2092 Date d'inscription Statut Membre Dernière intervention 86

Fais cette manip pour ask toolbar

Télécharge http://pagesperso-orange.fr/NosTools/C_XX/AD-R.exe (de Cyrildu17 / C_XX) sur ton Bureau.

/!\ Déconnecte-toi d'Internet et ferme toutes applications en cours. /!\

Double-clique sur le programme d'installation, installe-le dans son emplacement par défaut (C:\Program Files).
Double-clique sur le raccourci d'Ad-Remover située sur ton Bureau.
(Sous Vista, il faut cliquer droit sur le raccourci d'Ad-Remover et choisir Exécuter en tant qu'administrateur)
Au menu principal, choisis l'option S.
Poste le rapport généré (C:\Ad-Report-Scan-(date).log).

(CTRL+A pour tout sélectionner, CTRL+C pour copier et CTRL+V pour coller)

Note : "Process.exe", une composante de l'outil, est détectée par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool.
0
1. cheklau
  
  desoles ça ete un peu long
  
  ======= RAPPORT D'AD-REMOVER 1.1.4.6_J | UNIQUEMENT XP/VISTA/7 =======
  .
  Mis à jour par C_XX le 05.02.2010 à 17:34
  Contact: AdRemover.contact@gmail.com
  Site web: http://pagesperso-orange.fr/NosTools/ad_remover.html
  .
  Lancé à: 0:59:33, 06/03/2010 | Mode Normal | Option: SCAN
  Exécuté de: C:\Ad-Remover\
  Système d'exploitation: Microsoft® Windows Vista™ HomePremium Service Pack 2 v6.0.6002
  Nom du PC: PC-DE-PROPRIETA | Utilisateur actuel: Proprietaire
  .
  ============== ÉLÉMENT(S) TROUVÉ(S) ==============
  .
  Service: *ASKService*
  Service: *ASKUpgrade*
  
  C:\Users\PROPRI~1\AppData\Roaming\Mozilla\FireFox\Profiles\llzm5xid.default\extensions\{E9A1DEE0-C623-4439-8932-001E7D17607D}
  C:\Program Files\AskBarDis
  .
  HKCU\software\appdatalow\AskBarDis
  HKCU\software\AskBarDis
  HKCU\software\Casino Tropez
  HKCU\software\mgs\thumper\casino\rubyfortune
  HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser\\{3041d03e-fd4b-44e0-b742-2d9b88305f98}
  HKLM\software\appdatalow\AskBarDis
  HKLM\software\classes\AskIBar.PopSwatterBarButton
  HKLM\software\classes\AskIBar.PopSwatterBarButton.1
  HKLM\software\classes\AskIBar.PopSwatterSettingsControl
  HKLM\software\classes\AskIBar.PopSwatterSettingsControl.1
  HKLM\software\classes\AskToolBar.SettingsPlugin
  HKLM\software\classes\AskToolBar.SettingsPlugin.1
  HKLM\Software\Classes\CLSID\{0702a2b6-13aa-4090-9e01-bcdc85dd933f}
  HKLM\Software\Classes\CLSID\{08993A7C-E764-4172-9627-BFB5EA6897B2}
  HKLM\Software\Classes\CLSID\{128A6C66-AC6A-4617-8268-AB7F47B7215E}
  HKLM\Software\Classes\CLSID\{201f27d4-3704-41d6-89c1-aa35e39143ed}
  HKLM\Software\Classes\CLSID\{3041d03e-fd4b-44e0-b742-2d9b88305f98}
  HKLM\Software\Classes\CLSID\{571715D7-3395-4DF0-B43C-784836209E60}
  HKLM\Software\Classes\CLSID\{622fd888-4e91-4d68-84d4-7262fd0811bf}
  HKLM\Software\Classes\CLSID\{b0de3308-5d5a-470d-81b9-634fc078393b}
  HKLM\Software\Classes\Interface\{4634804A-F0B0-4A74-A550-FC0EEF8A4362}
  HKLM\Software\Classes\Interface\{4C07EA4F-5F52-4222-B170-4CD9ED33BAEA}
  HKLM\Software\Classes\Interface\{C44FEFF4-EF0C-4CF7-83D0-92B4266A32B9}
  HKLM\Software\Classes\Interface\{F131923C-381D-4E4C-A472-4A17118FD742}
  HKLM\Software\Classes\TypeLib\{4B1C1E16-6B34-430E-B074-5928ECA4C150}
  HKLM\Software\Classes\TypeLib\{D2E5FA06-DCC7-46F9-BEFF-BFD06F69B9B2}
  HKLM\Software\Microsoft\Internet Explorer\Toolbar\\{3041d03e-fd4b-44e0-b742-2d9b88305f98}
  HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{201f27d4-3704-41d6-89c1-aa35e39143ed}
  HKLM\software\microsoft\windows\currentversion\uninstall\Ask Toolbar_is1
  HKU\s-1-5-21-2273593791-222408086-2748957182-1000\software\appdatalow\AskBarDis
  HKU\s-1-5-21-2273593791-222408086-2748957182-1000\software\AskBarDis
  HKU\s-1-5-21-2273593791-222408086-2748957182-1000\software\Casino Tropez
  .
  ============== Scan additionnel ==============
  .
  .
  * Mozilla FireFox Version 3.6 [fr] *
  .
  Nom du profil: llzm5xid.default (Proprietaire)
  .
  (PROPRI~1, prefs.js) Browser.download.lastDir, C:\Users\Proprietaire\Downloads
  (PROPRI~1, prefs.js) Browser.search.defaultenginename, Google
  (PROPRI~1, prefs.js) Browser.search.defaulturl, hxxp://www.google.com/search?lr=&ie=UTF-8&oe=UTF-8&q=
  (PROPRI~1, prefs.js) Browser.search.selectedEngine, Google
  (PROPRI~1, prefs.js) Browser.startup.homepage, hxxp://search.conduit.com/?ctid=CT2452474&SearchSource=13
  (PROPRI~1, prefs.js) Extensions.enabledItems, npfax@microgaming.co.uk:2.1.0.19,smartwebprinting@hp.com:4.5,{20a82645-c095-46ed-80e3-08825760534b}:1.1,personas@christopher.beard:1.5.1,{E9A1DEE0-C623-4439-8932-001E7D17607D}:2.1.0.5,{CAFEEFAC-0016-0000-0018-ABCDEFFEDCBA}:6.0.18,{635abd67-4fe9-1b23-4f01-e679fa7484c1}:2.1.1.20091029021655,{bc04b34e-5dd8-465a-a5e0-86f7c11bc009}:2.5.6.0,{3112ca9c-de6d-4884-a869-9855de68056c}:6.1.20091216W,{e001c731-5e37-4538-a5cb-8168736a2360}:0.9.9.9,{972ce4c6-7e08-4474-a285-3208198ce6fd}:3.6
  .
  (PROPRI~1, prefs.js) TROUVE - Browser.search.defaultthis.engineName, Games Bar 1 Customized Web Search
  .
  .
  .
  * Internet Explorer Version 8.0.6001.18882 *
  .
  [HKEY_CURRENT_USER\..\Internet Explorer\Main]
  .
  Do404Search: 01000000
  Local Page: C:\Windows\system32\blank.htm
  Show_ToolBar: yes
  Search Page: hxxp://go.microsoft.com/fwlink/?LinkId=54896
  Enable Browser Extensions: yes
  Start Page: hxxp://go.microsoft.com/fwlink/?LinkId=69157
  Start Page Redirect Cache AcceptLangs: fr
  Start Page Redirect Cache: hxxp://fr.msn.com/?ocid=iehp
  Start Page Redirect Cache_TIMESTAMP: 567ed96930afca01
  .
  [HKEY_LOCAL_MACHINE\..\Internet Explorer\Main]
  .
  Start Page: hxxp://go.microsoft.com/fwlink/?LinkId=69157
  Default_Page_URL: hxxp://go.microsoft.com/fwlink/?LinkId=69157
  Default_Search_URL: hxxp://go.microsoft.com/fwlink/?LinkId=54896
  Search Page: hxxp://go.microsoft.com/fwlink/?LinkId=54896
  Delete_Temp_Files_On_Exit: yes
  Local Page: C:\Windows\System32\blank.htm
  .
  [HKEY_LOCAL_MACHINE\..\Internet Explorer\ABOUTURLS]
  .
  Tabs: res://ieframe.dll/tabswelcome.htm
  .
  ===================================
  .
  573 Octet(s) - C:\Ad-Report-SCAN[1].log
  5065 Octet(s) - C:\Ad-Report-SCAN[2].log
  .
  14 Fichier(s) - C:\Users\PROPRI~1\AppData\Local\Temp
  3 Fichier(s) - C:\Windows\Temp
  87 Fichier(s) - C:\Windows\Prefetch
  .
  3 Fichier(s) - C:\Ad-Remover\BACKUP
  0 Fichier(s) - C:\Ad-Remover\QUARANTINE
  .
  Fin à: 1:06:31 | 06/03/2010 - SCAN[2]
  .
  ============== E.O.F ==============
  .
  
  0
Réponse 12 / 14
truecode Messages postés 2092 Date d'inscription Statut Membre Dernière intervention 86

Relance ad-remover puis choisi l'option de nettoyage " L " ensuite poste le rapport
0
1. cheklau
  
  ===== RAPPORT D'AD-REMOVER 1.1.4.6_J | UNIQUEMENT XP/VISTA/7 =======
  .
  Mis à jour par C_XX le 05.02.2010 à 17:34
  Contact: AdRemover.contact@gmail.com
  Site web: http://pagesperso-orange.fr/NosTools/ad_remover.html
  .
  Lancé à: 1:45:49, 06/03/2010 | Mode Normal | Option: CLEAN
  Exécuté de: C:\Ad-Remover\
  Système d'exploitation: Microsoft® Windows Vista™ HomePremium Service Pack 2 v6.0.6002
  Nom du PC: PC-DE-PROPRIETA | Utilisateur actuel: Proprietaire
  .
  ============== ÉLÉMENT(S) NEUTRALISÉ(S) ==============
  .
  Service: *ASKService*
  Service: *ASKUpgrade*
  
  C:\Users\PROPRI~1\AppData\Roaming\Mozilla\FireFox\Profiles\llzm5xid.default\extensions\{E9A1DEE0-C623-4439-8932-001E7D17607D}
  C:\Program Files\AskBarDis
  
  (!) -- Fichiers temporaires supprimés.
  
  .
  HKCU\software\appdatalow\AskBarDis
  HKCU\software\AskBarDis
  HKCU\software\Casino Tropez
  HKCU\software\mgs\thumper\casino\rubyfortune
  HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser\\{3041d03e-fd4b-44e0-b742-2d9b88305f98}
  HKLM\software\appdatalow\AskBarDis
  HKLM\software\classes\AskIBar.PopSwatterBarButton
  HKLM\software\classes\AskIBar.PopSwatterBarButton.1
  HKLM\software\classes\AskIBar.PopSwatterSettingsControl
  HKLM\software\classes\AskIBar.PopSwatterSettingsControl.1
  HKLM\software\classes\AskToolBar.SettingsPlugin
  HKLM\software\classes\AskToolBar.SettingsPlugin.1
  HKLM\Software\Classes\CLSID\{0702a2b6-13aa-4090-9e01-bcdc85dd933f}
  HKLM\Software\Classes\CLSID\{08993A7C-E764-4172-9627-BFB5EA6897B2}
  HKLM\Software\Classes\CLSID\{128A6C66-AC6A-4617-8268-AB7F47B7215E}
  HKLM\Software\Classes\CLSID\{201f27d4-3704-41d6-89c1-aa35e39143ed}
  HKLM\Software\Classes\CLSID\{3041d03e-fd4b-44e0-b742-2d9b88305f98}
  HKLM\Software\Classes\CLSID\{571715D7-3395-4DF0-B43C-784836209E60}
  HKLM\Software\Classes\CLSID\{622fd888-4e91-4d68-84d4-7262fd0811bf}
  HKLM\Software\Classes\CLSID\{b0de3308-5d5a-470d-81b9-634fc078393b}
  HKLM\Software\Classes\Interface\{4634804A-F0B0-4A74-A550-FC0EEF8A4362}
  HKLM\Software\Classes\Interface\{4C07EA4F-5F52-4222-B170-4CD9ED33BAEA}
  HKLM\Software\Classes\Interface\{C44FEFF4-EF0C-4CF7-83D0-92B4266A32B9}
  HKLM\Software\Classes\Interface\{F131923C-381D-4E4C-A472-4A17118FD742}
  HKLM\Software\Classes\TypeLib\{4B1C1E16-6B34-430E-B074-5928ECA4C150}
  HKLM\Software\Classes\TypeLib\{D2E5FA06-DCC7-46F9-BEFF-BFD06F69B9B2}
  HKLM\Software\Microsoft\Internet Explorer\Toolbar\\{3041d03e-fd4b-44e0-b742-2d9b88305f98}
  HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{201f27d4-3704-41d6-89c1-aa35e39143ed}
  HKLM\software\microsoft\windows\currentversion\uninstall\Ask Toolbar_is1
  .
  ============== Scan additionnel ==============
  .
  .
  * Mozilla FireFox Version 3.6 [fr] *
  .
  Nom du profil: llzm5xid.default (Proprietaire)
  .
  (PROPRI~1, prefs.js) Browser.download.lastDir, C:\Users\Proprietaire\Downloads
  (PROPRI~1, prefs.js) Browser.search.defaultenginename, Google
  (PROPRI~1, prefs.js) Browser.search.defaulturl, hxxp://www.google.com/search?lr=&ie=UTF-8&oe=UTF-8&q=
  (PROPRI~1, prefs.js) Browser.search.selectedEngine, Google
  (PROPRI~1, prefs.js) Browser.startup.homepage, hxxp://search.conduit.com/?ctid=CT2452474&SearchSource=13
  (PROPRI~1, prefs.js) Extensions.enabledItems, npfax@microgaming.co.uk:2.1.0.19,smartwebprinting@hp.com:4.5,{20a82645-c095-46ed-80e3-08825760534b}:1.1,personas@christopher.beard:1.5.1,{E9A1DEE0-C623-4439-8932-001E7D17607D}:2.1.0.5,{CAFEEFAC-0016-0000-0018-ABCDEFFEDCBA}:6.0.18,{635abd67-4fe9-1b23-4f01-e679fa7484c1}:2.1.1.20091029021655,{bc04b34e-5dd8-465a-a5e0-86f7c11bc009}:2.5.6.0,{3112ca9c-de6d-4884-a869-9855de68056c}:6.1.20091216W,{e001c731-5e37-4538-a5cb-8168736a2360}:0.9.9.9,{972ce4c6-7e08-4474-a285-3208198ce6fd}:3.6
  .
  (PROPRI~1, prefs.js) EFFACE - Browser.search.defaultthis.engineName, Games Bar 1 Customized Web Search
  .
  .
  .
  * Internet Explorer Version 8.0.6001.18882 *
  .
  [HKEY_CURRENT_USER\..\Internet Explorer\Main]
  .
  Do404Search: 01000000
  Local Page: C:\Windows\system32\blank.htm
  Show_ToolBar: yes
  Enable Browser Extensions: yes
  Start Page: hxxp://fr.msn.com/
  Start Page Redirect Cache AcceptLangs: fr
  Start Page Redirect Cache: hxxp://fr.msn.com/?ocid=iehp
  Start Page Redirect Cache_TIMESTAMP: 567ed96930afca01
  Default_search_url: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
  Default_page_url: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
  Search bar: hxxp://go.microsoft.com/fwlink/?linkid=54896
  .
  [HKEY_LOCAL_MACHINE\..\Internet Explorer\Main]
  .
  Start Page: hxxp://fr.msn.com/
  Default_Page_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
  Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
  Search Page: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
  Delete_Temp_Files_On_Exit: yes
  Local Page: C:\Windows\System32\blank.htm
  Search bar: hxxp://search.msn.com/spbasic.htm
  .
  [HKEY_LOCAL_MACHINE\..\Internet Explorer\ABOUTURLS]
  .
  Tabs: res://ieframe.dll/tabswelcome.htm
  .
  ===================================
  .
  5061 Octet(s) - C:\Ad-Report-CLEAN[1].log
  573 Octet(s) - C:\Ad-Report-SCAN[1].log
  5404 Octet(s) - C:\Ad-Report-SCAN[2].log
  .
  16 Fichier(s) - C:\Users\PROPRI~1\AppData\Local\Temp
  6 Fichier(s) - C:\Windows\Temp
  10 Fichier(s) - C:\Windows\Prefetch
  .
  22 Fichier(s) - C:\Ad-Remover\BACKUP
  26 Fichier(s) - C:\Ad-Remover\QUARANTINE
  .
  Fin à: 1:53:06 | 06/03/2010 - CLEAN[1]
  .
  ============== E.O.F ==============
  .
  
  0
Réponse 13 / 14
truecode Messages postés 2092 Date d'inscription Statut Membre Dernière intervention 86

Bonjour ,

Essai de voir si tu peux réaliser ce scan :

Télécharge Malwarebytes' Anti-Malware (MBAM) http://www.malwarebytes.org/mbam-download.php

Avant tous il faut brancher tous les supports amovibles que tu possède avant de faire ce scan ( disque dur externes , clé usb ... )

1. Double clique sur le fichier téléchargé
2. Dans l'onglet "Mise à jour", clique sur "Recherche de mise à jour": si ton parefeu te demande de d'autoriser MBAM accepte
3. Quand la mise à jour est terminé va dans l'onglet
4. Tu sélectionne "Exécuter un examen complet"
5. Puis tu clique sur"Rechercher"

L'analyse démarre, le scan est relativement long, c'est normal.

A la fin de l'analyse, un message s'affiche :

6. L'examen s'est terminé normalement. Il te reste a cliquer sur"Afficher les résultats" pour afficher tous les objets trouvés.

7. Maintenant tu clique sur "Ok" pour poursuivre.
8.Ferme tes navigateurs ( firefox , internet explorer , chrome , opéra...)
9. Si MBAM à détecter des malwares, clique sur "Afficher les résultats".
10.Sélectionne tout et clique sur"Supprimer la sélection",MBAM va supprimer tous les fichiers infectés.
11. Le Bloc-notes va s'ouvrir avec le rapport d'analyse
12. Fais un copier coller de ce rapport etposte-le dans ton prochain message.
0
1. cheklau
  
  bonsoir truecode voici le rapport que tu m'as demandé
  
  Malwarebytes' Anti-Malware 1.44
  Version de la base de données: 3833
  Windows 6.0.6002 Service Pack 2
  Internet Explorer 8.0.6001.18882
  
  08/03/2010 19:07:43
  mbam-log-2010-03-08 (19-07-43).txt
  
  Type de recherche: Examen complet (C:\|D:\|E:\|Q:\|)
  Eléments examinés: 263153
  Temps écoulé: 1 hour(s), 1 minute(s), 30 second(s)
  
  Processus mémoire infecté(s): 0
  Module(s) mémoire infecté(s): 0
  Clé(s) du Registre infectée(s): 0
  Valeur(s) du Registre infectée(s): 0
  Elément(s) de données du Registre infecté(s): 0
  Dossier(s) infecté(s): 0
  Fichier(s) infecté(s): 7
  
  Processus mémoire infecté(s):
  (Aucun élément nuisible détecté)
  
  Module(s) mémoire infecté(s):
  (Aucun élément nuisible détecté)
  
  Clé(s) du Registre infectée(s):
  (Aucun élément nuisible détecté)
  
  Valeur(s) du Registre infectée(s):
  (Aucun élément nuisible détecté)
  
  Elément(s) de données du Registre infecté(s):
  (Aucun élément nuisible détecté)
  
  Dossier(s) infecté(s):
  (Aucun élément nuisible détecté)
  
  Fichier(s) infecté(s):
  C:\Users\Proprietaire\Downloads\registrydoktor-france-v04(2).exe (Rogue.Installer) -> Quarantined and deleted successfully.
  C:\Users\Proprietaire\Downloads\registrydoktor-france-v04.exe (Rogue.Installer) -> Quarantined and deleted successfully.
  C:\Users\Proprietaire\Downloads\SetupCasino_4be8.exe (Adware.Casino) -> Quarantined and deleted successfully.
  C:\Users\Proprietaire\Downloads\SetupCasino_7a0d(2).exe (Adware.Casino) -> Quarantined and deleted successfully.
  C:\Users\Proprietaire\Downloads\SetupCasino_7a0d.exe (Adware.Casino) -> Quarantined and deleted successfully.
  C:\Users\Proprietaire\Downloads\SetupCasino_7e1f06.exe (Adware.Casino) -> Quarantined and deleted successfully.
  C:\Users\Proprietaire\Downloads\SetupCasino_88163f.exe (Rogue.CasinoTropez) -> Quarantined and deleted successfully.
  
  0
Réponse 14 / 14
truecode Messages postés 2092 Date d'inscription Statut Membre Dernière intervention 86

Bonjour

Lance un nouveau scan avec RSIT et poste le rappot
0

Win 32

14 réponses

Discussions similaires

Newsletters