Ananlyse rapport ToolBar S&D

Résolu

doupy -
doupy - 11 mars 2010 à 13:47

Bonjour,

Merci d'analyser ce rapport et me dire suis j'ai ramassé des cochonneries. (problème avec ask)

-----------\\ ToolBar S&D 1.2.9 XP/Vista

Microsoft Windows XP Édition familiale ( v5.1.2600 ) Service Pack 3
X86-based PC ( Uniprocessor Free : AMD Athlon(tm) 64 Processor 3000+ )
BIOS : 08.00.09 Rev. 1.01.1711
USER : Propriétaire ( Administrator )
BOOT : Normal boot
Antivirus : AntiVir Desktop 9.0.1.32 (Activated)
Firewall : COMODO Firewall 3.9 (Activated)
C:\ (Local Disk) - NTFS - Total:189 Go (Free:78 Go)
D:\ (CD or DVD)
E:\ (CD or DVD)
F:\ (USB)
G:\ (USB)
H:\ (USB)
I:\ (USB)

"C:\ToolBar SD" ( MAJ : 22-08-2009|18:42 )
Option : [1] ( 10/03/2010|18:53 )

-----------\\ Recherche de Fichiers / Dossiers ...

-----------\\ Extensions

(Propri‚taire.WISKA) - {73a6fe31-595d-460b-a920-fcc0f8843232} => noscript
(Propri‚taire.WISKA) - {d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d} => adblockplus

-----------\\ [..\Internet Explorer\Main]

[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
"Start Page"="https://www.google.fr/?client=firefox-a&rls=org.mozilla:fr:official&gws_rd=ssl"
"Search Page"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"
"Url"="http://go.microsoft.com/fwlink/?LinkId=68929"
"Url"="http://go.microsoft.com/fwlink/?LinkId=68928"

[HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]
"Default_Page_URL"="http://go.microsoft.com/fwlink/?LinkId=69157"
"Default_Search_URL"="http://go.microsoft.com/fwlink/?LinkId=54896"
"Search Page"="http://go.microsoft.com/fwlink/?LinkId=54896"
"Start Page"="https://www.msn.com/fr-fr/"

--------------------\\ Recherche d'autres infections

--------------------\\ ROGUES ..

C:\DOCUME~1\ALLUSE~3.WIN\APPLIC~1\Privacyware

--------------------\\ Cracks & Keygens ..

C:\DOCUME~1\PROPRI~1.WIS\Bureau\Maintenance\ABBYY.FineReader.v9.0.0.1019.Professional.Edition.Multilangages.Incl-Crack.[emule-island.com].rar

1 - "C:\ToolBar SD\TB_1.txt" - 24/01/2010|14:13 - Option : [1]
2 - "C:\ToolBar SD\TB_2.txt" - 24/01/2010|14:18 - Option : [2]
3 - "C:\ToolBar SD\TB_3.txt" - 10/03/2010|18:36 - Option : [1]
4 - "C:\ToolBar SD\TB_4.txt" - 10/03/2010|18:54 - Option : [1]

-----------\\ Fin du rapport a 18:54:32,39

Configuration: Windows XP / Firefox 3.6

Afficher la suite

8 réponses

Réponse 1 / 8
Destrio5 Messages postés 99820 Date d'inscription Statut Modérateur Dernière intervention 10 324

Bonjour,

--> Télécharge OTL (de OldTimer) sur ton Bureau.
--> Double-clique sur OTL pour le lancer.
(Sous Vista/Win7, il faut cliquer droit sur OTL et choisir Exécuter en tant qu'administrateur)
--> Une fenêtre apparaît. Dans la section Output en haut de cette fenêtre, coche Minimal Output.
--> Coche également les cases à côté de LOP Check et Purity Check.
--> Enfin, clique sur le bouton Run Scan. Le scan ne prendra pas beaucoup de temps.
--> Une fois l'analyse terminée, deux fenêtres vont s'ouvrir dans le Bloc-notes : OTL.txt et Extras.txt. Ils se trouvent au même endroit que OTL (donc par défaut sur le Bureau).

Pour me transmettre les rapports :
--> Clique sur ce lien : http://www.cijoint.fr/
--> Clique sur Parcourir... et cherche le fichier du rapport que tu souhaites me transmettre.
--> Clique sur Ouvrir.
--> Clique sur Cliquez ici pour déposer le fichier.
--> Un lien de cette forme, hxxp://www.cijoint.fr/cjlink.php?file=cj200905/cijSKAP5fU.txt, est ajouté dans la page.
--> Copie-colle ce lien dans ta réponse.
0
1. doupy
  
  Re Bonsoir et merci pour la rapidité
  
  Voici le lien si j'ai tout compris
  
  http://www.cijoint.fr/cjlink.php?file=cj201003/cijk0xeHZs.txt
  
  0
Réponse 2 / 8
Destrio5 Messages postés 99820 Date d'inscription Statut Modérateur Dernière intervention 10 324

Et le rapport OTL ?
0
1. doupydou Messages postés 2 Statut Membre
  
  Le voici et encore merci
  
  http://www.cijoint.fr/cjlink.php?file=cj201003/cijk0xeHZs.txt
  
  0
Réponse 3 / 8
Destrio5 Messages postés 99820 Date d'inscription Statut Modérateur Dernière intervention 10 324

C'est le rapport Extras et non OTL.
0
1. doupydou Messages postés 2 Statut Membre
  
  http://www.cijoint.fr/cjlink.php?file=cj201003/cij3YHHWEa.txt
  
  en espérant que c'est le bon. Merci pour ta patience!
  
  0
Réponse 4 / 8
Destrio5 Messages postés 99820 Date d'inscription Statut Modérateur Dernière intervention 10 324

C'est le bon.

● Télécharge Ad-Remover (de C_XX) sur ton Bureau.

/!\ Déconnecte-toi d'Internet et ferme toutes applications en cours. /!\

● Double-clique sur le programme AD-R situé sur ton Bureau.
(Sous Vista/Win7, il faut cliquer droit sur AD-R et choisir Exécuter en tant qu'administrateur)
● Choisis la langue F pour Français.
● Au menu principal, choisis l'option L.
● Poste le rapport généré (C:\Ad-Report-CLEAN.log).

(CTRL+A pour tout sélectionner, CTRL+C pour copier et CTRL+V pour coller)

Note : "Process.exe", une composante de l'outil, est détectée par certains antivirus (AntiVir, Kaspersky, etc.) comme étant un RiskTool. Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus. Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus.
0
1. doupy
  
  .
  ======= RAPPORT D'AD-REMOVER 1.1.4.6_J | UNIQUEMENT XP/VISTA/7 =======
  .
  Mis à jour par C_XX le 05.02.2010 à 17:34
  Contact: AdRemover.contact@gmail.com
  Site web: http://pagesperso-orange.fr/NosTools/ad_remover.html
  .
  Lancé à: 20:05:51, 10/03/2010 | Mode Normal | Option: CLEAN
  Exécuté de: C:\Ad-Remover\
  Système d'exploitation: Microsoft® Windows XP™ Service Pack 3 v5.1.2600
  Nom du PC: WISKA | Utilisateur actuel: Propri‚taire
  .
  ============== ÉLÉMENT(S) NEUTRALISÉ(S) ==============
  .
  
  C:\WINDOWS3\Installer\{86D4B82A-ABED-442A-BE86-96357B70F4FE}
  C:\Program Files\Mozilla FireFox\Components\AskSearch.js
  C:\Program Files\Viewpoint
  C:\WINDOWS3\system32\config\systemprofile\Application Data\Application Updater
  
  (!) -- Fichiers temporaires supprimés.
  
  .
  HKCU\software\appdatalow\AskToolbarInfo
  HKCU\software\Ask.com
  HKCU\software\microsoft\internet explorer\searchscopes\{afdbddaa-5d3f-42ee-b79c-185a7020515b}
  HKCU\Software\Microsoft\Internet Explorer\Toolbar\ShellBrowser\\{0E5CBF21-D15F-11D0-8301-00AA005B4383}
  HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser\\{0E5CBF21-D15F-11D0-8301-00AA005B4383}
  HKLM\Software\Classes\AppID\{9B0CB95C-933A-4B8C-B6D4-EDCD19A43874}
  HKLM\software\classes\appid\GenericAskToolbar.DLL
  HKLM\Software\Microsoft\Internet Explorer\Toolbar\\{D4027C7F-154A-4066-A1AD-4243D8127440}
  .
  ============== Scan additionnel ==============
  .
  .
  * Mozilla FireFox Version 3.6 [fr] *
  .
  Nom du profil: vvgtpod5.default (Propri‚taire)
  .
  (PROPRI~1.WIS, prefs.js) Browser.download.dir, C:\Documents and Settings\PropriÃ©taire.WISKA\Bureau\TÃ©lÃ©chargements
  (PROPRI~1.WIS, prefs.js) Browser.download.lastDir, C:\Documents and Settings\PropriÃ©taire.WISKA\Bureau\TÃ©lÃ©chargements\Tallis, Byrd, Sheppard - Music for Compline HMundi
  (PROPRI~1.WIS, prefs.js) Browser.search.defaulturl, hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT2504091&SearchSource=3&q={searchTerms}
  (PROPRI~1.WIS, prefs.js) Browser.search.selectedEngine, Google Powered Search
  (PROPRI~1.WIS, prefs.js) Browser.startup.homepage, hxxp://www.google.fr/firefox?client=firefox-a&rls=org.mozilla:fr:official
  (PROPRI~1.WIS, prefs.js) Extensions.enabledItems, {d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d}:1.1.3,{CAFEEFAC-0016-0000-0004-ABCDEFFEDCBA}:6.0.04,{CAFEEFAC-0016-0000-0007-ABCDEFFEDCBA}:6.0.07,{CAFEEFAC-0016-0000-0010-ABCDEFFEDCBA}:6.0.10,{CAFEEFAC-0016-0000-0012-ABCDEFFEDCBA}:6.0.12,{CAFEEFAC-0016-0000-0016-ABCDEFFEDCBA}:6.0.16,{CAFEEFAC-0016-0000-0017-ABCDEFFEDCBA}:6.0.17,{CAFEEFAC-0016-0000-0018-ABCDEFFEDCBA}:6.0.18,jqs@sun.com:1.0,keyscrambler@qfx.software.corporation:2.6.0.0,{20a82645-c095-46ed-80e3-08825760534b}:0.0.0,{73a6fe31-595d-460b-a920-fcc0f8843232}:1.9.9.50,{8bc5b5eb-0ec4-46ed-a024-ace8a3032888}:4.2.3,{972ce4c6-7e08-4474-a285-3208198ce6fd}:3.6
  .
  .
  (PROPRI~1.WIS, prefs.js) Extensions.enabledItems, {972ce4c6-7e08-4474-a285-3208198ce6fd}:3.0.1
  .
  .
  * Internet Explorer Version 8.0.6001.18702 *
  .
  [HKEY_CURRENT_USER\..\Internet Explorer\Main]
  .
  Do404Search: 01000000
  Show_ToolBar: yes
  Start Page: hxxp://fr.msn.com/
  Enable Browser Extensions: yes
  Default_search_url: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
  Default_page_url: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
  Search bar: hxxp://go.microsoft.com/fwlink/?linkid=54896
  .
  [HKEY_LOCAL_MACHINE\..\Internet Explorer\Main]
  .
  Default_Page_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
  Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
  Search Page: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
  Delete_Temp_Files_On_Exit: yes
  Start Page: hxxp://fr.msn.com/
  Search bar: hxxp://search.msn.com/spbasic.htm
  .
  [HKEY_LOCAL_MACHINE\..\Internet Explorer\ABOUTURLS]
  .
  Tabs: res://ieframe.dll/tabswelcome.htm
  .
  ============== Suspect (Cracks, Serials, ...) ==============
  .
  C:\Documents and Settings\Propri‚taire.WISKA\Bureau\Maintenance\ABBYY.FineReader.v9.0.0.1019.Professional.Edition.Multilangages.Incl-Crack.[emule-island.com].rar
  .
  ===================================
  .
  4133 Octet(s) - C:\Ad-Report-CLEAN[1].log
  .
  4 Fichier(s) - C:\DOCUME~1\PROPRI~1.WIS\LOCALS~1\Temp
  1 Fichier(s) - C:\WINDOWS3\Temp
  0 Fichier(s) - C:\WINDOWS3\Prefetch
  .
  19 Fichier(s) - C:\Ad-Remover\BACKUP
  13 Fichier(s) - C:\Ad-Remover\QUARANTINE
  .
  Fin à: 20:09:03 | 10/03/2010 - CLEAN[1]
  .
  ============== E.O.F ==============
  .
  
  0
Vous n’avez pas trouvé la réponse que vous recherchez ?
Posez votre question
Réponse 5 / 8
Destrio5 Messages postés 99820 Date d'inscription Statut Modérateur Dernière intervention 10 324

---> Désinstalle Ad-Remover.

---> Télécharge Malwarebytes' Anti-Malware (MBAM) sur ton Bureau.
---> Double-clique sur le fichier téléchargé pour lancer le processus d'installation.
---> Dans l'onglet Mise à jour, clique sur le bouton Recherche de mise à jour : si le pare-feu demande l'autorisation à MBAM de se connecter à Internet, accepte.
---> Une fois la mise à jour terminée, rends-toi dans l'onglet Recherche.
---> Sélectionne Exécuter un examen rapide.
---> Clique sur Rechercher. L'analyse démarre.

A la fin de l'analyse, un message s'affiche :

L'examen s'est terminé normalement. Cliquez sur 'Afficher les résultats' pour afficher tous les objets trouvés.

---> Clique sur OK pour poursuivre. Si MBAM n'a rien trouvé, il te le dira aussi.
---> Ferme tes navigateurs.
Si des malwares ont été détectés, clique sur Afficher les résultats.
---> Sélectionne tout (ou laisse coché) et clique sur Supprimer la sélection, MBAM va détruire les fichiers et clés de registre infectés et en mettre une copie dans la quarantaine.
---> MBAM va ouvrir le Bloc-notes et y copier le rapport d'analyse. Copie-colle ce rapport dans ta prochaine réponse.
0
1. doupy
  
  Bonjour,
  
  Suite du diagnostic
  
  MBAM n'a rien trouvé, bon signe?
  
  0
Réponse 6 / 8
Destrio5 Messages postés 99820 Date d'inscription Statut Modérateur Dernière intervention 10 324

Plus de souci ?
0
1. doupy
  
  RAS Tout baigne. Merci à toi
  
  0
Réponse 7 / 8
Destrio5 Messages postés 99820 Date d'inscription Statut Modérateur Dernière intervention 10 324

1/

---> Télécharge ToolsCleaner2 sur ton Bureau.
* Double-clique sur ToolsCleaner2.exe pour le lancer.
* Clique sur Recherche et laisse le scan agir.
* Clique sur Suppression pour finaliser.
* Tu peux, si tu le souhaites, te servir des Options Facultatives.
* Clique sur Quitter pour obtenir le rapport.
* Poste le rapport (TCleaner.txt) qui se trouve à la racine de ton disque dur (C:\).

2/

---> Télécharge et installe CCleaner (N'installe pas la Yahoo! Toolbar) :
* Lance-le. Va dans Options puis Avancé et décoche la case Effacer uniquement les fichiers etc....
* Va dans Nettoyeur, choisis Analyse. Une fois terminé, lance le nettoyage.

3/

---> Il est nécessaire de désactiver puis réactiver la restauration système pour la purger.

==Prévention==

Conserve MBAM. Il te servira à scanner les fichiers douteux en complément de l'antivirus et scanne le disque dur régulièrement.

Vérifie que les mises à jour automatiques sont bien activées (Menu Démarrer, clique droit sur Poste de travail, Propriétés, onglet Mises à jour automatiques).

Par rapport au P2P : Lien

Voici un dossier complet (A lire avec Adobe Reader ou Foxit Reader) : Lien

Sois plus vigilant(e) sur Internet ;)
0
1. doupy
  
  [ Rapport ToolsCleaner version 2.3.11 (par A.Rothstein & dj QUIOU) ]
  
  --> Recherche:
  
  C:\*.msnfix: trouvé !
  C:\FixWareOut: trouvé !
  C:\HijackThis: trouvé !
  C:\Qoobox: trouvé !
  C:\Toolbar SD: trouvé !
  C:\Ad-remover: trouvé !
  C:\Ad-Remover\BACKUP\Ad-R.exe: trouvé !
  C:\Documents and Settings\Propriétaire.WISKA\Bureau\Ad-R.exe: trouvé !
  C:\Documents and Settings\Propriétaire.WISKA\Bureau\Maintenance\Virus-Spyware\HijackThis.lnk: trouvé !
  C:\HijackThis\HijackThis.exe: trouvé !
  
  ---------------------------------
  --> Suppression:
  
  C:\Ad-Remover\BACKUP\Ad-R.exe: supprimé !
  C:\Documents and Settings\Propriétaire.WISKA\Bureau\Ad-R.exe: supprimé !
  C:\Documents and Settings\Propriétaire.WISKA\Bureau\Maintenance\Virus-Spyware\HijackThis.lnk: supprimé !
  C:\HijackThis\HijackThis.exe: supprimé !
  C:\*.msnfix: ERREUR DE SUPPRESSION !!
  C:\FixWareOut: supprimé !
  C:\HijackThis: supprimé !
  C:\Qoobox: supprimé !
  C:\Toolbar SD: supprimé !
  C:\Ad-remover: supprimé !
  
  Pour MBAM le l'utilise régulièrement et merci pour la prévention.
  
  0
Réponse 8 / 8
Destrio5 Messages postés 99820 Date d'inscription Statut Modérateur Dernière intervention 10 324

Tu peux supprimer ToolsCleaner.

Bonne journée ;)
0
1. doupy
  
  OK et merci à toi!
  Bonne journée aussi.
  
  0

Ananlyse rapport ToolBar S&D

8 réponses

Discussions similaires

Newsletters