Downloader UA Résolu/Fermé

Question

Bonjour,

J'ai déjà posté un message sur ce sujet mais je n'ai jamais eu de réponse.

J'ai un troyan Downloader UA qui me pourrit ma navigation sur le net.

Pourrait-on m'aider, svp ?


D'avance, merci

plopus · Answer

salut

Télécharge Random's System Information Tool (RSIT) de Random/Random, et enregistre le sur ton Bureau.
http://images.malwareremoval.com/random/RSIT.exe
• Double clique sur RSIT.exe pour lancer l'outil.
• Clique sur "Continue" à l'écran Disclaimer.
• Si l'outil HijackThis n'est pas présent ou non détecté sur l'ordinateur, RSIT le téléchargera (autorise l'accès dans ton pare-feu s'il te le demande) et tu devras accepter la licence.
• Une fois le scan terminé, deux rapports vont apparaître : poste les dans deux messages séparés stp

plopus · Answer

bug

iames · Answer

Re,

As tu eu les 2 [ logs] ?

Merci

plopus · Answer

rolala

le desastre, tu a 2 antivirus MC affée et AVG et c'est en plus apparament les suite tout compris...
il faut choisir soit l'un soit l'autres car tu as plus assez de RAM sur ton PC.
est ce que tu paye c'est antivirus ? car ils sont lourds et Mc affee vraiment inneficace.
c'est le PC de ton Boulot ? tu as les droit d'administrateur sur ce PC ?

desinstalle Spybot totalement innefficace

je vois que tu as utiliser des fix de desinfection, tu t'est deja fait aider sur un sujet ?


poste deja ce rapport si present   C:\combofix.txt


puis fait sa stp :


    *  Rends-toi à cette adresse afin de télécharger AD-Remover (créé par C_XX) : https://www.androidworld.fr/
    * Clique sur TÉLÉCHARGER et enregistre-le sur ton bureau.
    * Double clique sur le fichier d'installation de AD-Remover, le programme s'installera automatiquement.
    * Sous Vista : clic droit sur AD-Remover et sélectionner "Exécuter en tant qu'administrateur"
    * Au menu principal choisi l'option "L" et tape sur [entrée] .
    * Laisse travailler l'outil et ne touche à rien ...
    * Poste le rapport qui apparait à la fin.


( le rapport est sauvegardé aussi sous C:\Ad-report.log )

(CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller )

Note :

Process.exe est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool.
Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus.
Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus.

iames · Answer

Merci pour ton aide.

Effectivement; suite à ma 1ère dde sur ce site restée ss réponse, je suis allé sur Clubic, ou on m' a aidé, en dernier lieu, on m'a fait utiliser Combofix, puis la personne n'a plus donné signe de vie, malgré mes relances depuis 8j et c'est pour cela que j'ai refait une dde sur ce site qui m'avait déjà dépanné, il y a 2 ans.

OK, j'ai désinstallé Spybot.

Par contre pour Avg et MacFee, que dois-je faire ??? Est pour cela, que mon pc rame ???


Lorsque j'avais lancé Combofix, j'avais essayé de désinstaller Avg mais impossible, je te remets tt ce que j'avais fait il y a 8j, les différents messages envoyés à la personne qui m'aidais alors.

1er message  :

"Je n'arrive pas à désactiver AVG8, pourtant je l'ai sorti de la barre des tâches, suis allé dans services: démarrer, exécuter, tapes msconfig puis dans l'onglet "services" j ai décoché les cases concernant AVG , redémarrage, j ai relancé iames.com, mais il détecte tjours avg, j'ai essayé de désinstaller Avg8 mais il bug avec le message erreur "action failed for registry key hklm ........Error 0x80070005"

2è message :

"J'ai la version anglaise d'AVG 8.5, je l'avais déjà enlevé de la barre des tâches.

Je suis allé ds menu, démarrer, programmes, avg8.5, cliqué, la fenêtre avg s'est affiché avec there no active camponents, signe qu avg n'est pas actif.

Je suis allé ds le gestionnaire des tâches, et tenté de stopper le processus avgrsx.exe, impossible.

Puis démarrer, programmes, accessoires, outils systèmes, centre de sécurité et désactiver

J'ai relancé combofix, il m'a encore signalé avg actif mais ce coup ci, il s'est qd même lancé, il a effectué différentes étapes, une vingtaine, puis la ligne "C:\Combofix.txt " s'est affichée, mais pas de log en dessous, j'ai attendu puis tjours rien, j'ai réduit la fenêtre et plus rien, il y a juste le "fond d'écran Bureau Windows" sur l'écran, pas de barre de tâches."


3è message :

"Bon, j'ai relancé une enième fois combofix, tjours le message sur AVG puis ce coup ci, il s'est lancé et s'est fini normalement.

Voici le log Combofix.

ComboFix 10-02-27.04 - yazid 28/02/2010 20:56:51.2.2 - x86
Microsoft Windows XP Professionnel 5.1.2600.2.1252.33.1036.18.445.142 [GMT 1:00]
Lancé depuis: c:\documents and settings\yazid\Bureau\iames.com.exe
AV: AVG Anti-Virus Free *On-access scanning enabled* (Updated) {17DDD097-36FF-435F-9E1B-52D74245D6BF}
.

((((((((((((((((((((((((((((( Fichiers créés du 2010-01-28 au 2010-02-28 ))))))))))))))))))))))))))))))))))))
.

2010-02-26 13:59 . 2010-02-26 13:59 -------- d-sh--w- c:\documents and settings\LocalService\IETldCache
2010-02-26 13:58 . 2010-02-26 13:58 -------- d-sh--w- c:\documents and settings\NetworkService\IETldCache
2010-02-23 20:49 . 2010-02-23 20:49 -------- d-sh--w- c:\documents and settings\yazid\PrivacIE
2010-02-23 20:32 . 2010-02-23 20:32 -------- d-sh--w- c:\documents and settings\yazid\IETldCache
2010-02-23 20:29 . 2010-02-23 20:29 -------- d--h--w- c:\windows\msdownld.tmp
2010-02-23 20:25 . 2010-02-23 20:25 -------- d-----w- c:\windows\ie8updates
2010-02-23 20:18 . 2010-02-23 20:22 -------- dc-h--w- c:\windows\ie8
2010-02-23 20:03 . 2009-12-11 08:38 69120 -c----w- c:\windows\system32\dllcache\iecompat.dll
2010-02-23 20:03 . 2009-12-21 19:06 246272 -c----w- c:\windows\system32\dllcache\ieproxy.dll
2010-02-23 20:03 . 2009-12-21 19:07 12800 -c----w- c:\windows\system32\dllcache\xpshims.dll
2010-02-23 19:46 . 2009-11-25 12:01 1230080 ----a-w- c:\documents and settings\All Users\Application Data\AVG Security Toolbar\IEToolbar.dll
2010-02-21 15:37 . 2010-02-21 15:36 411368 ----a-w- c:\windows\system32\deploytk.dll
2010-02-21 15:35 . 2010-02-21 15:35 152576 ----a-w- c:\documents and settings\yazid\Application Data\Sun\Java\jre1.6.0_17\lzma.dll
2010-02-21 15:34 . 2010-02-21 15:34 79488 ----a-w- c:\documents and settings\yazid\Application Data\Sun\Java\jre1.6.0_17\gtapi.dll
2010-02-20 19:14 . 2010-02-20 19:34 -------- d-----w- C:\ST_Fix
2010-02-20 16:55 . 2010-02-22 12:35 -------- d-----w- c:\program files	rend micro
2010-02-20 16:24 . 2010-02-20 16:25 -------- d-----w- c:\program files\CCleaner
2010-02-12 21:44 . 2010-02-12 21:44 -------- d-----w- c:\program files\Fichiers communs\Windows Live
2010-02-09 20:50 . 2010-02-09 20:50 5115824 ----a-w- c:\documents and settings\All Users\Application Data\Malwarebytes\Malwarebytes' Anti-Malware\mbam-setup.exe
2010-02-07 16:36 . 2010-02-07 16:39 -------- d-----w- c:\program files\iTunes
2010-02-07 16:28 . 2010-02-07 16:30 -------- d-----w- c:\program files\QuickTime
2010-02-07 16:18 . 2010-02-07 16:18 72488 ----a-w- c:\documents and settings\All Users\Application Data\Apple Computer\Installer Cache\iTunes 9.0.3.15\SetupAdmin.exe

.
(((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
.
2010-02-27 22:00 . 2009-04-26 19:31 -------- d-----w- c:\documents and settings\All Users\Application Data\avg8
2010-02-23 20:44 . 2009-06-29 10:30 -------- d-----w- c:\documents and settings\All Users\Application Data\AVG Security Toolbar
2010-02-21 15:35 . 2007-04-07 15:13 -------- d-----w- c:\program files\Java
2010-02-20 16:30 . 2007-07-19 20:37 -------- d-----w- c:\documents and settings\All Users\Application Data\Spybot - Search & Destroy
2010-02-13 12:38 . 2007-08-02 18:36 -------- d-----w- c:\documents and settings\yazid\Application Data\dvdcss
2010-02-09 20:54 . 2009-07-25 05:13 -------- d-----w- c:\program files\Malwarebytes' Anti-Malware
2010-02-07 16:37 . 2009-08-13 17:24 -------- d-----w- c:\program files\iPod
2010-02-07 16:37 . 2009-08-14 16:07 -------- d-----w- c:\program files\Fichiers communs\Apple
2010-01-07 15:07 . 2009-07-25 05:13 38224 ----a-w- c:\windows\system32\drivers\mbamswissarmy.sys
2010-01-07 15:07 . 2009-07-25 05:13 19160 -c--a-w- c:\windows\system32\drivers\mbam.sys
2010-01-02 17:44 . 2010-01-02 17:44 -------- d-----w- c:\documents and settings\yazid\Application Data\Broad Intelligence
2010-01-02 17:43 . 2010-01-02 17:42 -------- d-----w- c:\program files\MediaCoder
2010-01-02 13:46 . 2009-10-30 20:27 -------- d-----w- c:\program files\Free Video Converter
2009-12-31 16:14 . 2004-08-03 22:14 352640 ----a-w- c:\windows\system32\drivers\srv.sys
2009-12-21 19:07 . 2004-08-19 15:09 916480 ----a-w- c:\windows\system32\wininet.dll
2009-12-20 09:59 . 2001-08-28 12:00 81626 ----a-w- c:\windows\system32\perfc00C.dat
2009-12-20 09:59 . 2001-08-28 12:00 503656 ----a-w- c:\windows\system32\perfh00C.dat
2009-12-17 07:59 . 2007-03-01 13:53 347648 ----a-w- c:\windows\system32\mspaint.exe
2009-12-16 13:42 . 2009-12-20 13:52 872960 ----a-w- c:\documents and settings\yazid\Application Data\Mozilla\Firefox\Profiles\k4t9e7ef.default\extensions\{3112ca9c-de6d-4884-a869-9855de68056c}\components\frozen.dll
2009-12-16 13:42 . 2009-12-20 13:52 43008 ----a-w- c:\documents and settings\yazid\Application Data\Mozilla\Firefox\Profiles\k4t9e7ef.default\extensions\{3112ca9c-de6d-4884-a869-9855de68056c}\components\googletoolbarloader.dll
2009-12-16 13:42 . 2009-12-20 13:52 340480 ----a-w- c:\documents and settings\yazid\Application Data\Mozilla\Firefox\Profiles\k4t9e7ef.default\extensions\{3112ca9c-de6d-4884-a869-9855de68056c}\libraries\googletoolbar-ff2.dll
2009-12-16 13:41 . 2009-12-20 13:52 346624 ----a-w- c:\documents and settings\yazid\Application Data\Mozilla\Firefox\Profiles\k4t9e7ef.default\extensions\{3112ca9c-de6d-4884-a869-9855de68056c}\libraries\googletoolbar-ff3.dll
2009-12-14 07:36 . 2004-08-19 15:09 33280 ----a-w- c:\windows\system32\csrsrv.dll
2009-12-09 10:26 . 2004-08-19 15:04 2138112 ----a-w- c:\windows\system32
toskrnl.exe
2009-12-09 10:26 . 2004-08-19 16:04 2017792 ----a-w- c:\windows\system32
tkrnlpa.exe
2009-12-04 14:41 . 2004-08-03 22:15 453760 ----a-w- c:\windows\system32\drivers\mrxsmb.sys
2007-07-08 13:49 . 2007-07-08 13:49 6625960 -c--a-w- c:\program files\FirefoxGoogleToolbarSetup.exe
2007-06-23 11:35 . 2007-06-23 11:31 3723454 -c--a-w- c:\program files\IZArc_Setup.exe
.

((((((((((((((((((((((((((((((((( Points de chargement Reg ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés
REGEDIT4

[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\URLSearchHooks]
"{A3BC75A2-1F87-4686-AA43-5347D756017C}"= "c:\program files\AVG\AVG8\Toolbar\IEToolbar.dll" [2009-11-25 1230080]

[HKEY_CLASSES_ROOT\clsid\{a3bc75a2-1f87-4686-aa43-5347d756017c}]

[HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{A3BC75A2-1F87-4686-AA43-5347D756017C}]
2009-11-25 12:01 1230080 ----a-w- c:\program files\AVG\AVG8\Toolbar\IEToolbar.dll

[HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{b8a5b62c-517f-42a5-85ae-29b5497fb15f}]
2009-08-31 11:43 2215960 ----a-w- c:\program files\Come2PlayK2P	bCom1.dll

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar]
"{b8a5b62c-517f-42a5-85ae-29b5497fb15f}"= "c:\program files\Come2PlayK2P	bCom1.dll" [2009-08-31 2215960]
"{CCC7A320-B3CA-4199-B1A6-9F516DD69829}"= "c:\program files\AVG\AVG8\Toolbar\IEToolbar.dll" [2009-11-25 1230080]

[HKEY_CLASSES_ROOT\clsid\{b8a5b62c-517f-42a5-85ae-29b5497fb15f}]

[HKEY_CLASSES_ROOT\clsid\{ccc7a320-b3ca-4199-b1a6-9f516dd69829}]

[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Toolbar\Webbrowser]
"{B8A5B62C-517F-42A5-85AE-29B5497FB15F}"= "c:\program files\Come2PlayK2P	bCom1.dll" [2009-08-31 2215960]
"{CCC7A320-B3CA-4199-B1A6-9F516DD69829}"= "c:\program files\AVG\AVG8\Toolbar\IEToolbar.dll" [2009-11-25 1230080]

[HKEY_CLASSES_ROOT\clsid\{b8a5b62c-517f-42a5-85ae-29b5497fb15f}]

[HKEY_CLASSES_ROOT\clsid\{ccc7a320-b3ca-4199-b1a6-9f516dd69829}]

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}"="c:\program files\Fichiers communs\Ahead\lib\NMBgMonitor.exe" [2006-02-01 98304]
"SpybotSD TeaTimer"="c:\program files\Spybot - Search & Destroy\TeaTimer.exe" [2009-03-05 2260480]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"ATICCC"="c:\program files\ATI Technologies\ATI.ACE\cli.exe" [2005-08-12 45056]
"ShStatEXE"="c:\program files\Network Associates\VirusScan\SHSTAT.EXE" [2004-08-25 94208]
"McAfeeUpdaterUI"="c:\program files\Network Associates\Common Framework\UpdaterUI.exe" [2004-08-06 139320]
"Network Associates Error Reporting Service"="c:\program files\Fichiers communs\Network Associates\TalkBack\TBMon.exe" [2003-10-07 147514]
"Gestionnaire de liaison sans fil"="c:\program files\Inventel\Gateway\wlancfg.exe" [2008-02-29 1466368]
"EPSON PictureMate"="c:\windows\System32\spool\DRIVERS\W32X86\3\E_S4I0P1.EXE" [2003-10-10 99840]
"AppleSyncNotifier"="c:\program files\Fichiers communs\Apple\Mobile Device Support\bin\AppleSyncNotifier.exe" [2009-08-13 177440]
"SunJavaUpdateSched"="c:\program files\Java\jre6\bin\jusched.exe" [2010-02-21 149280]

c:\documents and settings\All Users\Menu D?marrer\Programmes\D?marrage\
HP Digital Imaging Monitor.lnk - c:\program files\HP\Digital Imaging\bin\hpqtra08.exe [2006-2-19 288472]
Sitecom Wireless Utility.lnk - c:\program files\Sitecom\Wireless Network USB Adapter 54G WL-113_002\Installer\WLANUTL.EXE [2008-3-8 909312]

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon
otify\avgrsstarter]
2009-08-27 06:29 11952 ----a-w- c:\windows\system32\avgrsstx.dll

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\AVG8_TRAY]
2009-12-11 17:06 2043160 ----a-w- c:\progra~1\AVG\AVG8\avgtray.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\services]
"avg8wd"=2 (0x2)

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile]
"EnableFirewall"= 0 (0x0)

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\system32\sessmgr.exe"=
"c:\Program Files\eMule\emule.exe"=
"c:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe"=
"c:\Program Files\HP\Digital Imaging\bin\hpqste08.exe"=
"c:\Program Files\HP\Digital Imaging\bin\hpofxm08.exe"=
"c:\Program Files\HP\Digital Imaging\bin\hposfx08.exe"=
"c:\Program Files\HP\Digital Imaging\bin\hposid01.exe"=
"c:\Program Files\HP\Digital Imaging\bin\hpqscnvw.exe"=
"c:\Program Files\HP\Digital Imaging\bin\hpqkygrp.exe"=
"c:\Program Files\HP\Digital Imaging\bin\hpqCopy.exe"=
"c:\Program Files\HP\Digital Imaging\bin\hpfccopy.exe"=
"c:\Program Files\HP\Digital Imaging\bin\hpzwiz01.exe"=
"c:\Program Files\HP\Digital Imaging\bin\hpoews01.exe"=
"c:\Program Files\HP\Digital Imaging\bin\hpqnrs08.exe"=
"c:\Program Files\Microsoft ActiveSync\wcescomm.exe"=
"c:\Program Files\Microsoft ActiveSync\WCESMgr.exe"=
"c:\Program Files\Nero\Nero 7\Nero Home\NeroHome.exe"=
"c:\Program Files\MSN Messenger\msnmsgr.exe"=
"c:\Program Files\MSN Messenger\livecall.exe"=
"%windir%\Network Diagnostic\xpnetdiag.exe"=
"c:\Program Files\Network Associates\Common Framework\FrameworkService.exe"=
"c:\Program Files\AVG\AVG8\avgupd.exe"=
"c:\Program Files\AVG\AVG8\avgnsx.exe"=
"c:\Program Files\Bonjour\mDNSResponder.exe"=
"c:\Program Files\Mozilla Firefox\firefox.exe"=
"c:\Program Files\iTunes\iTunes.exe"=

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\IcmpSettings]
"AllowInboundEchoRequest"= 1 (0x1)
"AllowOutboundDestinationUnreachable"= 1 (0x1)
"AllowOutboundSourceQuench"= 1 (0x1)
"AllowOutboundTimeExceeded"= 1 (0x1)
"AllowRedirect"= 1 (0x1)

R1 AvgLdx86;AVG Free AVI Loader Driver x86;c:\windows\system32\drivers\avgldx86.sys [26/04/2009 20:32 335240]
R1 AvgTdiX;AVG Free8 Network Redirector;c:\windows\system32\drivers\avgtdix.sys [26/04/2009 20:32 108552]
R1 NaiAvTdi1;NaiAvTdi1;c:\windows\system32\drivers\mvstdi5x.sys [03/03/2007 10:41 58016]
S3 PAC207;Trust WB-1200p Mini Webcam;c:\windows\system32\drivers\PFC027.sys [24/02/2005 11:29 162176]
S3 SIS163u;SiS163 USB Wireless LAN Adapter Driver;c:\windows\system32\DRIVERS\sis163u.sys --> c:\windows\system32\DRIVERS\sis163u.sys [?]
S4 avg8wd;AVG Free8 WatchDog;c:\progra~1\AVG\AVG8\avgwdsvc.exe [26/04/2009 20:32 297752]
.
Contenu du dossier 'Tâches planifiées'

2010-02-26 c:\windows\Tasks\AppleSoftwareUpdate.job
- c:\program files\Apple Software Update\SoftwareUpdate.exe [2008-07-30 10:34]

2010-02-28 c:\windows\Tasks\Vérifier les mises à jour de Windows Live Toolbar.job
- c:\program files\Windows Live Toolbar\MSNTBUP.EXE [2007-10-19 10:20]

2010-02-28 c:\windows\Tasks\WGASetup.job
- c:\windows\system32\KB905474\wgasetup.exe [2009-04-14 20:18]
.
.
------- Examen supplémentaire -------
.
uSearchMigratedDefaultURL = search.live.com...
mWindow Title =
uInternet Connection Wizard,ShellNext = iexplore
uInternet Settings,ProxyOverride = *.local
uSearchURL,(Default) = g.msn.fr...
IE: &Windows Live Search - c:\program files\Windows Live Toolbar\msntb.dll/search.htm
IE: Add to Windows &Live Favorites - favorites.live.com...
IE: E&xporter vers Microsoft Excel - c:\progra~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
IE: Ouvrir dans un nouvel onglet d'arrière-plan - c:\program files\Windows Live Toolbar\Components\fr-fr\msntabres.dll.mui/229?369c35d846b24416a15998ebfe331874
IE: Ouvrir dans un nouvel onglet de premier plan - c:\program files\Windows Live Toolbar\Components\fr-fr\msntabres.dll.mui/230?369c35d846b24416a15998ebfe331874
TCP: {4C03CDF2-B79A-4775-9E07-29C9104C0E88} = 192.168.1.1
TCP: {500DC01A-59CB-4C60-AFB0-F2020F8A2BAB} = 192.168.1.1
TCP: {CE48FA0F-AE8D-45ED-B8B4-0E447BD24541} = 192.168.1.1
FF - ProfilePath - c:\documents and settings\yazid\Application Data\Mozilla\Firefox\Profiles\k4t9e7ef.default\
FF - prefs.js: browser.search.defaulturl - www.google.com...
FF - prefs.js: browser.search.selectedEngine - Yahoo! Search
FF - prefs.js: browser.startup.homepage - fr.start2.mozilla.com...
FF - prefs.js: keyword.URL - fr.yhs.search.yahoo.com...
FF - component: c:\documents and settings\yazid\Application Data\Mozilla\Firefox\Profiles\k4t9e7ef.default\extensions\{3112ca9c-de6d-4884-a869-9855de68056c}\components\frozen.dll
FF - component: c:\program files\AVG\AVG8\Firefox\components\avgssff.dll
FF - plugin: c:\program files\Mozilla Firefox\plugins
pmozax.dll
FF - HiddenExtension: Microsoft .NET Framework Assistant: {20a82645-c095-46ed-80e3-08825760534b} - c:\windows\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension\

---- PARAMETRES FIREFOX ----
c:\program files\Mozilla Firefox\greprefs\all.js - pref("ui.use_native_colors", true);
c:\program files\Mozilla Firefox\greprefs\all.js - pref("ui.use_native_popup_windows", false);
c:\program files\Mozilla Firefox\greprefs\all.js - pref("browser.enable_click_image_resizing", true);
c:\program files\Mozilla Firefox\greprefs\all.js - pref("accessibility.browsewithcaret_shortcut.enabled", true);
c:\program files\Mozilla Firefox\greprefs\all.js - pref("javascript.options.mem.high_water_mark", 32);
c:\program files\Mozilla Firefox\greprefs\all.js - pref("javascript.options.mem.gc_frequency", 1600);
c:\program files\Mozilla Firefox\greprefs\all.js - pref("network.auth.force-generic-ntlm", false);
c:\program files\Mozilla Firefox\greprefs\all.js - pref("svg.smil.enabled", false);
c:\program files\Mozilla Firefox\greprefs\all.js - pref("ui.trackpoint_hack.enabled", -1);
c:\program files\Mozilla Firefox\greprefs\all.js - pref("browser.formfill.debug", false);
c:\program files\Mozilla Firefox\greprefs\all.js - pref("browser.formfill.agedWeight", 2);
c:\program files\Mozilla Firefox\greprefs\all.js - pref("browser.formfill.bucketSize", 1);
c:\program files\Mozilla Firefox\greprefs\all.js - pref("browser.formfill.maxTimeGroupings", 25);
c:\program files\Mozilla Firefox\greprefs\all.js - pref("browser.formfill.timeGroupingSize", 604800);
c:\program files\Mozilla Firefox\greprefs\all.js - pref("browser.formfill.boundaryWeight", 25);
c:\program files\Mozilla Firefox\greprefs\all.js - pref("browser.formfill.prefixWeight", 5);
c:\program files\Mozilla Firefox\greprefs\all.js - pref("html5.enable", false);
c:\program files\Mozilla Firefox\defaults\pref\firefox-branding.js - pref("app.update.download.backgroundInterval", 600);
c:\program files\Mozilla Firefox\defaults\pref\firefox-branding.js - pref("app.update.url.manual", "https://www.mozilla.org/en-US/firefox/new/?redirect_source=firefox-com");
c:\program files\Mozilla Firefox\defaults\pref\firefox-branding.js - pref("browser.search.param.yahoo-fr-ja", "mozff");
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("extensions.{972ce4c6-7e08-4474-a285-3208198ce6fd}.name", "chrome://browser/locale/browser.properties");
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("extensions.{972ce4c6-7e08-4474-a285-3208198ce6fd}.description", "chrome://browser/locale/browser.properties");
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("xpinstall.whitelist.add", "addons.mozilla.org");
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("xpinstall.whitelist.add.36", "getpersonas.com");
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("lightweightThemes.update.enabled", true);
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("browser.allTabs.previews", false);
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("plugins.hide_infobar_for_outdated_plugin", false);
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("plugins.update.notifyUser", false);
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("toolbar.customization.usesheet", false);
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("browser.taskbar.previews.enable", false);
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("browser.taskbar.previews.max", 20);
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("browser.taskbar.previews.cachetime", 20);
.
- - - - ORPHELINS SUPPRIMES - - - -

BHO-{E312764E-7706-43F1-8DAB-FCDD2B1E416D} - (no file)
AddRemove-Ad-Remover - c:\ad-remover\Un-ADR.exe
AddRemove-AVG8Uninstall - c:\program files\AVG\AVG8\setup.exe
AddRemove-Navilog1 - c:\program files\Navilog1\uninstall.exe
AddRemove-ZHPDiag_is1 - c:\program files\ZHPDiag\unins000.exe



**************************************************************************

catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, www.gmer.net...
Rootkit scan 2010-02-28 21:02
Windows 5.1.2600 Service Pack 2 NTFS

Recherche de processus cachés ...

Recherche d'éléments en démarrage automatique cachés ...

Recherche de fichiers cachés ...

Scan terminé avec succès
Fichiers cachés: 0

**************************************************************************
.
--------------------- CLES DE REGISTRE BLOQUEES ---------------------

[HKEY_LOCAL_MACHINE\software\Microsoft\Windows\CurrentVersion\Installer\UserData\LocalSystem\Components\Ø•€|ÿÿÿÿ•€|ù•9~*]
"C040110900063D11C8EF10054038389C"="C?\WINDOWS\system32\FM20ENU.DLL"

[HKEY_LOCAL_MACHINE\software\Microsoft\Windows\CurrentVersion\Installer\UserData\LocalSystem\Components\ð•€|ÿÿÿÿ.•€|ù•9~*]
"C040110900063D11C8EF10054038389C"="C?\WINDOWS\system32\FM20ENU.DLL"
.
--------------------- DLLs chargées dans les processus actifs ---------------------

- - - - - - - > 'winlogon.exe'(804)
c:\windows\system32\Ati2evxx.dll

- - - - - - - > 'lsass.exe'(860)
c:\windows\system32\EntApi.dll
.
Heure de fin: 2010-02-28 21:06:44
ComboFix-quarantined-files.txt 2010-02-28 20:06

Avant-CF: 33 919 913 984 octets libres
Après-CF: 33 893 031 936 octets libres

- - End Of File - - 6539EFC762EBD30115F418EF7790F6FA

plopus · Answer

re

il y a de forte chance que le fait que ton PC rame viennent du fait des antivirus je te conseil sa car ton a l'air un peu "leger"

utilise cette outils pour supprimer AVG :  http://download.avg.com/filedir/util/avg_arm_sup_____.dir/avgremover.exe

puis desinstalle Mc affée


ensuite installe antivir (gratuit, leger et performant)   : http://dlce.antivir.com/package/wks_avira/win32/fr/pecl/avira_antivir_personal_fr.exe


ensuite configure le comme suit :  https://www.commentcamarche.net/faq/16831-tutoriel-configuration-optimale-d-antivir-personal

puis

- Telecharge et installe CCleaner
https://www.commentcamarche.net/telecharger/utilitaires/5647-ccleaner/
- une fois installer, lance le
- va dans option/avancé et decoche la 1er ligne
- et nettoie plusieurs fois dans les onglets regsitre et nettoyeur jusqu' a trouver 0erreur


et fait une mise  ajour avec antivir et lance un scan, supprime tous ce qu'il trouve et poste le rapport

ton PC rame toujours autant ?
poste le lien du sujet de 01net stp
relance malwarebyte va dans l'onglet rapport/log et poste le dernier scan que tu as fait avec stp

plopus · Answer

fait sa stp

https://forums.commentcamarche.net/forum/affich-16906651-downloader-ua#7

plopus · Answer

tu as beaucoup de mises a jour en retard

va dans demarrer/tout les programmes/ windows update

et recherche des mises a jour installe les et redemarre ton PC, recommence cette operation jusqu'a epuisement des mises a  jour, sa comblera de nombreuses faille de securiter


ensuite 


verfie la vulnerabilité de windows et aussi d'autre produits, tu desinstalle les ancienne version des logiciels que tu dois mettre a jour

- Soit par le biais de ce site internet il faut installer l'active X puis
clic start scan et le site montre d'une croix rouge les faille de
sécurité pour quelques produits important installé sur le PC comme
java, IE, windows, flashplayer, adobe...les + importantes
https://www.flexera.com/products/operations/software-vulnerability-management.html

- Soit on peut aussi passer par un logiciel a installer qui scan le PC et
affiche TOUTES les mises a jour des logiciels et produits installé sur
le PC
https://filehippo.com/windows/tuning-utilities/


puis apres sa repasse un coup de CCleaner regsitre compris jusqu' a 0ereur

et poste un nouveau RSIT  et dit moi si sa va toujours mieux ?

plopus · Answer

salut

clic ici  http://www.cijoint.fr/cj201003/cijhb1wF8n.txt

et fait ce qui est dit est poste le rapport

ensuite il te manque des mises a  jour windows (tu n'as pas installer le SP3

ensuite JAVA n'est pas a jour desinstalle les ancienne version et installe la derniers etc....

plopus · Answer

IL faut que tu fasse sa :

va dans demarrer/tout les programmes/ windows update

et recherche des mises a jour installe les et redemarre ton PC, recommence cette operation jusqu'a epuisement des mises a jour, sa comblera de nombreuses faille de securiter



puis poste ce rapport

c:\rsit\info.txt

plopus · Answer

ha ok

ben poste le rapport info.txt

plopus · Answer

salut

non pas de rapport mais sa arrive c un bug du site

poste ce rapport   
c:\rsit\info.txt

iames · Answer

Salut,

Pour la Xième fois, je poste le rapport, il me dit que je l'ai déjà posté et rien ne se passe.

Que faire ???

Merci

plopus · Answer

ouais le site bug, je viens de m'en rendre compte....

poste le moi en message privee, clic sur mon nom et va dans l'onglet correspondant

plopus · Answer

va dans demarrer/panneau de configuration/ajout et suppression de programme (desinstaller un programme)

et desinstalle si present :

Come2PlayK2P Toolbar
Java 6 Update 17
Java SE Runtime Environment 6 Update 1


puis installe la derniere version de java ici   https://www.java.com/fr/download/linux_manual.jsp


si plus de probleme, c'est bon pour moi, tu peux mettre en resolu


@+

plopus · Answer

sur quel site a tu sa ?



moi aussi sur de nombreux site, il y a des pop avec des villes proche de chez moi c'est "normal", je ne pourrai pas t'expliquer comment il arrive a le savoir.

c'est du style pop up MSN, ou vient chat avec machine une mega bombe qui habite le meme patlin pommer que toi  :D



si tu as des doutes reposte moi un nouveau RSIT log.txt, un adware de ce genre sera visible sur les rapports

+

plopus · Answer

salut

c'est normal sur le site que tu as site moi aussi sa me le fais !

tu n'as pas a t'inquieter

iames · Answer

Salut,

Sur le dernier log que je t'ai envoyé, rien à signaler ????

Peux tu me résumer au travers des différentes manips ce ke tu as trouvé sur le pc ???

Le troyan downloader ua a été supprimé ????

Merci
A plus

plopus · Answer

salut

le log que tu as envoyer en MP c'est le meme

il faut que tu refasse sa

https://forums.commentcamarche.net/forum/affich-16906651-downloader-ua#1


il te restai + grand choses sur ton PC des traces d'adware et j'ai fait un peu d'optimisation 


Le troyan downloader ua a été supprimé => ou as tu vu un troyen ? il y a rien sur ton PC

plopus · Answer

salut

lance ce fichier  C:\Program Files	rend micro\yazid.exe     

choisit do a scan only et coche les cases a gauche des lignes :

 R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = https://www.bing.com/?FORM=TOOLBR&cc=fr&toHttps=1&redig=4527FFF1C12746FC9EDB535C75E80ECC 
 R3 - URLSearchHook: (no name) - *{CFBFAE00-17A6-11D0-99CB-00C04FD64497} - (no file) 
 R3 - URLSearchHook: UrlSearchHook Class - {00000000-6E41-4FD3-8538-502F5495E5FC} - C:\Program Files\Ask.com\GenericAskToolbar.dll (file missing)     
 O2 - BHO: (no name) - {02478D38-C3F9-4efb-9B51-7695ECA05670} - (no file) 
 O2 - BHO: (no name) - {b8a5b62c-517f-42a5-85ae-29b5497fb15f} - (no file) 
 O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll (file missing)     
 O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll (file missing)     
 O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"     
 O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe     
 O4 - HKCU\..\Run: [swg] "C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe"     


puis clic sur fix checked

ensuite


Pour supprimer toutes les traces des logiciels qui ont servi à traiter les infections spécifiques :

    * Télécharge Toolscleaner sur ton Bureau
https://www.commentcamarche.net/telecharger/securite/22061-toolscleaner/
    * Double-clique sur ToolsCleaner2.exe et laisse le travailler
    * Clique sur Recherche et laisse le scan se terminer.
    * Clique sur Suppression pour finaliser.
    * Tu peux, si tu le souhaites, te servir des Options facultatives.
    * Clique sur Quitter, pour que le rapport puisse se créer.
    * Le rapport (TCleaner.txt) se trouve à la racine de votre disque dur (C:\)...colle le dans ta prochaine réponse

verfie la vulnerabilité de windows et aussi d'autre produits, tu desinstalle les ancienne version des logiciels que tu dois mettre a jour

- Soit par le biais de ce site internet il faut installer l'active X puis
clic start scan et le site montre d'une croix rouge les faille de
sécurité pour quelques produits important installé sur le PC comme
java, IE, windows, flashplayer, adobe...les + importantes
https://www.flexera.com/products/operations/software-vulnerability-management.html

- Soit on peut aussi passer par un logiciel a installer qui scan le PC et
affiche TOUTES les mises a jour des logiciels et produits installé sur
le PC
https://filehippo.com/windows/tuning-utilities/

puis

repasse un coup de CCleaner regsitre compris

puis purge ta restauration avec sa https://www.commentcamarche.net/faq/5097-virus-system-volume-information
puis creer un point de restauration sain avec sa https://www.commentcamarche.net/informatique/windows/147-restaurer-windows-avec-les-points-de-restauration/

et met ton sujet en resolu et arrete les telechargement illegaux si tu veux pas de virus...