Probleme Vista Security Résolu/Fermé

Question

Bonjour à tous,

Y'a des jours comme ça où il vaudrait mieux pas se lever...

Je viens de demarrer mon ordi et malheur, impossible d aller sur internet. 
Vista security m'affiche : "Infected".

Il détecte 24 "infections found". Horreur.

Quand je clique sur "remove all" on me dirige vers une page pour "purchase the full version" payante bien sur. ou bien de l'activer avec un code (reg key) que je n'ai pas.

Y'a t-il une solution à mon malheur?

Destrio5 · Accepted Answer

&#9679; Télécharge Ad-Remover (de C_XX) sur ton Bureau.
&#9679; Déconnecte-toi d'Internet et ferme toutes applications en cours. 
&#9679; Double-clique sur le programme AD-R situé sur ton Bureau.
&#9679; Clique sur Nettoyer puis valide.
&#9679; Poste le rapport généré (C:\Ad-Report-CLEAN.log).

(CTRL+A pour tout sélectionner, CTRL+C pour copier et CTRL+V pour coller)

Destrio5 · Answer

Bonjour,

C'est un rogue.

Tu te sers d'un autre PC pour nous contacter ?

sms2p · Answer

non je suis arrive a me reconecter a internet (grace a un raccourci sur mon bureau) mais j ai des pop up qui s affiche toutes les 5 min : infected, danger,... 
Peux-tu m'aider?

j ai essayer d installer hijack mais j ai un message d erreur 

"It look like you running Hijack This from a read-only device like a CD or locked floopy disk . If you want to make backups of items you fix, you must copy HijackThis.exe to your hard disk first, and run it from there.

If you continue, you might get "Path/File Access" errors. "

Destrio5 · Answer

--> Télécharge OTL (de OldTimer) sur ton Bureau.
--> Double-clique sur OTL pour le lancer.
(Sous Vista/Win7, il faut cliquer droit sur OTL et choisir Exécuter en tant qu'administrateur)
--> Une fenêtre apparaît. Dans la section Output en haut de cette fenêtre, coche Minimal Output.
--> Coche également les cases à côté de LOP Check et Purity Check.
--> Enfin, clique sur le bouton Run Scan. Le scan ne prendra pas beaucoup de temps.
--> Une fois l'analyse terminée, deux fenêtres vont s'ouvrir dans le Bloc-notes : OTL.txt et Extras.txt. Ils se trouvent au même endroit que OTL (donc par défaut sur le Bureau).

Pour me transmettre les rapports :
--> Clique sur ce lien : http://www.cijoint.fr/
--> Clique sur Parcourir... et cherche le fichier du rapport que tu souhaites me transmettre.
--> Clique sur Ouvrir.
--> Clique sur Cliquez ici pour déposer le fichier.
--> Un lien de cette forme, hxxp://www.cijoint.fr/cjlink.php?file=cj200905/cijSKAP5fU.txt, est ajouté dans la page.
--> Copie-colle ce lien dans ta réponse.

sms2p · Answer

Je viens de faire le scan. voici les liens

http://www.cijoint.fr/cjlink.php?file=cj201003/ciju62Ouid.txt  
http://www.cijoint.fr/cjlink.php?file=cj201003/cijYl5t14z.txt  

Merci de ton aide

sms2p · Answer

ADR ne se lance pas.  

J ai attendu 5 min mais rien ne se lance. je suis sorti d internet et quitter toute application mais ya juste le sablier qui tourne mais rien au bout. est-ce normal?
Je suis sur vista j ai essaye Exécuter en tant qu'administrateur c est pareil

Destrio5 · Answer

---> Télécharge Malwarebytes' Anti-Malware (MBAM) sur ton Bureau.
---> Double-clique sur le fichier téléchargé pour lancer le processus d'installation.
---> Dans l'onglet Mise à jour, clique sur le bouton Recherche de mise à jour : si le pare-feu demande l'autorisation à MBAM de se connecter à Internet, accepte.
---> Une fois la mise à jour terminée, rends-toi dans l'onglet Recherche.
---> Sélectionne Exécuter un examen rapide.
---> Clique sur Rechercher. L'analyse démarre.

A la fin de l'analyse, un message s'affiche :

L'examen s'est terminé normalement. Cliquez sur 'Afficher les résultats' pour afficher tous les objets trouvés.

---> Clique sur OK pour poursuivre. Si MBAM n'a rien trouvé, il te le dira aussi.
---> Ferme tes navigateurs.
Si des malwares ont été détectés, clique sur Afficher les résultats.
---> Sélectionne tout (ou laisse coché) et clique sur Supprimer la sélection, MBAM va détruire les fichiers et clés de registre infectés et en mettre une copie dans la quarantaine.
---> MBAM va ouvrir le Bloc-notes et y copier le rapport d'analyse. Copie-colle ce rapport dans ta prochaine réponse.

sms2p · Answer

Je suis arrive a l installer en passant par une autre session. je te poste ca des que c est terminé. 

Merci à toi.

Destrio5 · Answer

--> Double-clique sur OTL pour le lancer.
(Sous Vista/Win7, il faut cliquer droit sur OTL et choisir Exécuter en tant qu'administrateur)
--> Sous l'onglet Custom Scans/Fixes en bas de la fenêtre, copie-colle le texte suivant (entre les deux espaces) :




:OTL
PRC - C:\Users\sms2p\AppData\Local\ave.exe ()     
PRC - C:\Users\sms2p\wuaucldt.exe ()     
PRC - C:\Program Files\Search Settings\SearchSettings.exe (Vendio Services, Inc.)     
IE - HKCU\..\URLSearchHook: {E312764E-7706-43F1-8DAB-FCDD2B1E416D} - C:\Program Files\Search Settings\kb127\SearchSettings.dll (Vendio Services, Inc.)     
FF - prefs.js..browser.search.defaultengine: "Ask.com"     
FF - prefs.js..browser.search.defaultenginename: "Fast Browser Search"     
FF - prefs.js..browser.search.defaulturl: "http://www.fastbrowsersearch.com/results/results.aspx?s=DEF&v=19&q="     
FF - prefs.js..extensions.enabledItems: {BFB5F154-9212-46F3-B547-AC6106030A54}:1.0.0
FF - prefs.js..keyword.URL: "http://www.fastbrowsersearch.com/results/results.aspx?s=NAUS&v=19&tid={144E468C-E5CC-62A5-7FE9-CCDE44A201B4}&q="     
O2 - BHO: (TBSB07298 Class) - {72160FEF-1CDB-44C2-B06A-DFF7436AA5D7} - C:\Program Files\ToolbarCI\CI.dll ()     
O2 - BHO: (SearchSettings Class) - {E312764E-7706-43F1-8DAB-FCDD2B1E416D} - C:\Program Files\Search Settings\kb127\SearchSettings.dll (Vendio Services, Inc.)     
O3 - HKLM\..\Toolbar: (ToolBarCI) - {BFB5F154-9212-46F3-B547-AC6106030A54} - C:\Program Files\ToolbarCI\CI.dll ()     
O3 - HKCU\..\Toolbar\WebBrowser: (ToolBarCI) - {BFB5F154-9212-46F3-B547-AC6106030A54} - C:\Program Files\ToolbarCI\CI.dll ()     
O4 - HKLM\..\Run: [EoEngine]  File not found     
O4 - HKLM\..\Run: [SearchSettings] C:\Program Files\Search Settings\SearchSettings.exe (Vendio Services, Inc.)     
O4 - HKCU\..\Run: [syncman] c:\users\sms2p\wuaucldt.exe ()     
O4 - Startup: C:\Users\sms2p\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\syspck32.exe (Flint)     
O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} http://java.sun.com/update/1.6.0/jinstall-1_6_0_15-windows-i586.cab (Java Plug-in 1.6.0_15) 
O16 - DPF: {AED98630-0251-4E83-917D-43A23D66D507} http://activex.microgaming.com/dlhelper/version7/dlhelper.cab (Download Helper Class) 
O16 - DPF: {BFB5F154-9212-46F3-B547-AC6106030A54} https://carrefourinternet.com/index.asp (ToolBarCI)     
O16 - DPF: {CAFEEFAC-0016-0000-0001-ABCDEFFEDCBA} http://java.sun.com/update/1.6.0/jinstall-1_6_0_01-windows-i586.cab (Java Plug-in 1.6.0_01) 
O16 - DPF: {CAFEEFAC-0016-0000-0015-ABCDEFFEDCBA} http://java.sun.com/update/1.6.0/jinstall-1_6_0_15-windows-i586.cab (Java Plug-in 1.6.0_15) 
O16 - DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} http://java.sun.com/update/1.6.0/jinstall-1_6_0_15-windows-i586.cab (Java Plug-in 1.6.0_15) 
[2010/03/22 02:11:24 | 000,009,802 | -HS- | M] () -- C:\Users\sms2p\AppData\Local\48531I0     
[2010/03/22 02:11:24 | 000,009,802 | -HS- | M] () -- C:\ProgramData\48531I0 
[2010/03/21 17:26:54 | 000,203,776 | -HS- | M] () -- C:\Users\sms2p\AppData\Local\av.exe     
[2010/03/21 04:07:33 | 000,000,001 | ---- | M] () -- C:\Users\sms2p\oashdihasidhasuidhiasdhiashdiuasdhasd     
[2010/03/21 03:04:59 | 000,202,240 | -HS- | M] () -- C:\Users\sms2p\AppData\Local\ave.exe    
 [2010/03/20 01:23:58 | 000,029,764 | ---- | M] () -- C:\Users\sms2p\wuaucldt.exe     
[2010/03/20 01:23:58 | 000,000,008 | ---- | M] () -- C:\Users\sms2p\AppData\Roaming\jasltw.dat     
[2010/03/20 01:23:53 | 000,000,004 | ---- | M] () -- C:\Users\sms2p\AppData\Roaming\avdrn.dat     
[2010/03/20 01:27:13 | 000,202,240 | -HS- | C] () -- C:\Users\sms2p\AppData\Local\1139758833.dll 
C:\Users\sms2p\AppData\Roaming\EoRezo 

:files
C:\Program Files\Search Settings
C:\Program Files\ToolbarCI

:commands
[emptytemp]
[reboot]




--> Puis clique sur le bouton Run Fix en haut de la fenêtre.
--> Laisse le programme travailler, redémarre une fois le fix terminé.
--> Poste le rapport qui s'affichera après redémarrage.

sms2p · Answer

voici le resultat :

All processes killed
========== OTL ==========
No active process named ave.exe was found!
No active process named wuaucldt.exe was found!
No active process named SearchSettings.exe was found!
Registry value HKEY_CURRENT_USER\SOFTWARE\Microsoft\Internet Explorer\URLSearchHooks\{E312764E-7706-43F1-8DAB-FCDD2B1E416D} not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{E312764E-7706-43F1-8DAB-FCDD2B1E416D}\ not found.
File C:\Program Files\Search Settings\kb127\SearchSettings.dll not found.
Registry key HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{72160FEF-1CDB-44C2-B06A-DFF7436AA5D7}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{72160FEF-1CDB-44C2-B06A-DFF7436AA5D7}\ not found.
File C:\Program Files\ToolbarCI\CI.dll not found.
Registry key HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{E312764E-7706-43F1-8DAB-FCDD2B1E416D}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{E312764E-7706-43F1-8DAB-FCDD2B1E416D}\ not found.
File C:\Program Files\Search Settings\kb127\SearchSettings.dll not found.
Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Toolbar\{BFB5F154-9212-46F3-B547-AC6106030A54} not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{BFB5F154-9212-46F3-B547-AC6106030A54}\ not found.
File C:\Program Files\ToolbarCI\CI.dll not found.
Registry value HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser\{BFB5F154-9212-46F3-B547-AC6106030A54} not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{BFB5F154-9212-46F3-B547-AC6106030A54}\ not found.
File C:\Program Files\ToolbarCI\CI.dll not found.
Registry key HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run not found.
Registry key HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run not found.
File C:\Program Files\Search Settings\SearchSettings.exe not found.
Registry key HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run not found.
File c:\users\sms2p\wuaucldt.exe not found.
File C:\Users\sms2p\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\syspck32.exe not found.
Starting removal of ActiveX control {8AD9C840-044E-11D1-B3E9-00805F499D93}
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Code Store Database\Distribution Units\{8AD9C840-044E-11D1-B3E9-00805F499D93}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{8AD9C840-044E-11D1-B3E9-00805F499D93}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Active Setup\Installed Components\{8AD9C840-044E-11D1-B3E9-00805F499D93}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{8AD9C840-044E-11D1-B3E9-00805F499D93}\ not found.
Starting removal of ActiveX control {AED98630-0251-4E83-917D-43A23D66D507}
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Code Store Database\Distribution Units\{AED98630-0251-4E83-917D-43A23D66D507}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{AED98630-0251-4E83-917D-43A23D66D507}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Active Setup\Installed Components\{AED98630-0251-4E83-917D-43A23D66D507}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{AED98630-0251-4E83-917D-43A23D66D507}\ not found.
Starting removal of ActiveX control {BFB5F154-9212-46F3-B547-AC6106030A54}
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Code Store Database\Distribution Units\{BFB5F154-9212-46F3-B547-AC6106030A54}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{BFB5F154-9212-46F3-B547-AC6106030A54}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Active Setup\Installed Components\{BFB5F154-9212-46F3-B547-AC6106030A54}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{BFB5F154-9212-46F3-B547-AC6106030A54}\ not found.
Starting removal of ActiveX control {CAFEEFAC-0016-0000-0001-ABCDEFFEDCBA}
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Code Store Database\Distribution Units\{CAFEEFAC-0016-0000-0001-ABCDEFFEDCBA}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0001-ABCDEFFEDCBA}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Active Setup\Installed Components\{CAFEEFAC-0016-0000-0001-ABCDEFFEDCBA}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0001-ABCDEFFEDCBA}\ not found.
Starting removal of ActiveX control {CAFEEFAC-0016-0000-0015-ABCDEFFEDCBA}
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Code Store Database\Distribution Units\{CAFEEFAC-0016-0000-0015-ABCDEFFEDCBA}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0015-ABCDEFFEDCBA}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Active Setup\Installed Components\{CAFEEFAC-0016-0000-0015-ABCDEFFEDCBA}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0015-ABCDEFFEDCBA}\ not found.
Starting removal of ActiveX control {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA}
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Code Store Database\Distribution Units\{CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Active Setup\Installed Components\{CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA}\ not found.
File C:\Users\sms2p\AppData\Local\48531I0 not found.
File C:\ProgramData\48531I0 not found.
File C:\Users\sms2p\AppData\Local\av.exe not found.
File C:\Users\sms2p\oashdihasidhasuidhiasdhiashdiuasdhasd not found.
File C:\Users\sms2p\AppData\Local\ave.exe not found.
File C:\Users\sms2p\wuaucldt.exe not found.
File C:\Users\sms2p\AppData\Roaming\jasltw.dat not found.
File C:\Users\sms2p\AppData\Roaming\avdrn.dat not found.
File C:\Users\sms2p\AppData\Local\1139758833.dll not found.
========== FILES ==========
File\Folder C:\Program Files\Search Settings not found.
File\Folder C:\Program Files\ToolbarCI not found.
========== COMMANDS ==========
 
[EMPTYTEMP]
 
User: All Users
 
User: Default
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes
 
User: Default User
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes
 
User: Public
 
User: sms2p
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes
->Java cache emptied: 0 bytes
->FireFox cache emptied: 0 bytes
->Flash cache emptied: 0 bytes
 
User: SMS2P_2
->Temp folder emptied: 30567265 bytes
->Temporary Internet Files folder emptied: 8308494 bytes
->Flash cache emptied: 405 bytes
 
%systemdrive% .tmp files removed: 0 bytes
%systemroot% .tmp files removed: 1592 bytes
%systemroot%\System32 .tmp files removed: 1953792 bytes
%systemroot%\System32\drivers .tmp files removed: 0 bytes
Windows Temp folder emptied: 404253629 bytes
RecycleBin emptied: 869165572 bytes
 
Total Files Cleaned = 1 253,00 mb
 
 
OTL by OldTimer - Version 3.1.37.3 log created on 03222010_042826
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes
->Flash cache emptied: 0 bytes
 
%systemdrive% .tmp files removed: 0 bytes
%systemroot% .tmp files removed: 0 bytes
%systemroot%\System32 .tmp files removed: 0 bytes
%systemroot%\System32\drivers .tmp files removed: 0 bytes
Windows Temp folder emptied: 524288 bytes
RecycleBin emptied: 0 bytes
 
Total Files Cleaned = 1 254,00 mb
 
 
OTL by OldTimer - Version 3.1.37.3 log created on 03222010_042627

Files\Folders moved on Reboot...
File\Folder C:\Windows	emp\TMP000000345BBCF63C4D32A253 not found!

Registry entries deleted on Reboot...

Destrio5 · Answer

Tu peux faire les procédures avec Ad-Remover et MBAM et me poster les rapports.

sms2p · Answer

Ad-Remover :

.
======= RAPPORT D'AD-REMOVER 2.0.0.0,B | UNIQUEMENT XP/VISTA/7 =======
.
Mis à jour par C_XX le 22/03/10 à 19:30
Contact: AdRemover.contact@gmail.com
Site web: http://pagesperso-orange.fr/NosTools/ad_remover.html
.
Lancé à: 02:34:28 le 23/03/2010 | Mode normal | Option: CLEAN
Exécuté de: C:\Ad-Remover\ADR.exe
SE: Microsoft® Windows Vista(TM) HomePremium Service Pack 2 - X86
Nom du PC: PC-DE-SMS2P | Utilisateur actuel: SMS2P_2 (Administrateur)
.
============== ÉLÉMENT(S) NEUTRALISÉ(S) ==============
.
.
C:\Program Files\Dealio
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\WhenU
C:\Users\sms2p\AppData\Local\Temp\AskSearch
C:\Users\sms2p\AppData\Local\Temp\is-Q46D9.tmp\EoRezo
C:\Users\sms2p\AppData\Local\Temp\Low\{BFB5F154-9212-46F3-B547-AC6106030A54}
C:\Users\sms2p\AppData\Local\VirtualStore\ProgramData\{BFB5F154-9212-46F3-B547-AC6106030A54}
C:\Users\sms2p\AppData\LocalLow\Dealio
C:\Users\sms2p\AppData\LocalLow\Search Settings
C:\Users\sms2p\AppData\Roaming\EoRezo
C:\Users\sms2p\AppData\Roaming\Mozilla\Firefox\Profiles\hr7ati0g.default\extensions\{BFB5F154-9212-46F3-B547-AC6106030A54}
C:\Users\SMS2P_2\AppData\LocalLow\Search Settings
C:\Windows\Downloaded Program Files\CI.dll

(!) -- Fichiers temporaires supprimés.
.
HKCU\Software\Microsoft\Internet Explorer\LowRegistry\Search Settings
HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{afdbddaa-5d3f-42ee-b79c-185a7020515b}
HKLM\Software\Classes\Interface\{D5A1EF9A-7948-435D-8B87-D6A598317288}
HKLM\Software\Classes\SearchSettings.BHO
HKLM\Software\Classes\SearchSettings.BHO.1
HKLM\Software\Classes\TypeLib\{CD082CCA-086F-4FD8-8FD7-247A0DBBD1CC}
HKLM\Software\Dealio
HKLM\Software\Microsoft\Internet Explorer\SearchScopes\{afdbddaa-5d3f-42ee-b79c-185a7020515b}
HKLM\Software\Search Settings
HKLM\Software\Microsoft\Windows\CurrentVersion\Run|Eoengine
HKLM\Software\Microsoft\Windows\CurrentVersion\Run|SearchSettings
HKLM\Software\Microsoft\Windows\CurrentVersion\SharedDLLs|C:\Program Files\Search Settings\kb127\SearchSettings.dll
HKLM\Software\Microsoft\Windows\CurrentVersion\SharedDLLs|C:\Program Files\Search Settings\kb127\SearchSettingsRes409.dll
HKLM\Software\Microsoft\Windows\CurrentVersion\SharedDLLs|C:\Program Files\Search Settings\SearchSettings.exe
.
============== SCAN ADDITIONNEL ==============
.
* Mozilla FireFox Version 3.5.3 (fr) *
.
C:\Users\SMS2P_2\..\mpvm49do.default\prefs.js - browser.startup.homepage_override.mstone: rv:1.9.1.3
C:\Users\sms2p\..\hr7ati0g.default\prefs.js - browser.download.dir: C:\Users\sms2p\Desktop
C:\Users\sms2p\..\hr7ati0g.default\prefs.js - browser.download.lastDir: C:\Users\sms2p\Pictures
C:\Users\sms2p\..\hr7ati0g.default\prefs.js - browser.search.defaultenginename: Fast Browser Search
C:\Users\sms2p\..\hr7ati0g.default\prefs.js - browser.search.defaulturl: hxxp://www.fastbrowsersearch.com/results/results.aspx?s=DEF&v=19&q=
C:\Users\sms2p\..\hr7ati0g.default\prefs.js - browser.search.selectedEngine: Google
C:\Users\sms2p\..\hr7ati0g.default\prefs.js - browser.startup.homepage: hxxp://fun-trades.com/
C:\Users\sms2p\..\hr7ati0g.default\prefs.js - browser.startup.homepage_override.mstone: rv:1.9.1.3
C:\Users\sms2p\..\hr7ati0g.default\prefs.js - keyword.URL: hxxp://www.fastbrowsersearch.com/results/results.aspx?s=NAUS&v=19&tid={144E468C-E5CC-62A5-7FE9-CCDE44A201B4}&q=
C:\Users\sms2p\..\hr7ati0g.default\prefs.js - privacy.popups.showBrowserMessage, false
.
.
* Internet Explorer Version 8.0.6001.18882 *
.
[HKCU\Software\Microsoft\Internet Explorer\Main]
.
Default_Page_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Do404Search: 0x01000000
Enable Browser Extensions: yes
Local Page: C:\Windows\system32\blank.htm
Search bar: hxxp://go.microsoft.com/fwlink/?linkid=54896
Show_ToolBar: yes
Start Page: hxxp://fr.msn.com/
.
[HKLM\Software\Microsoft\Internet Explorer\Main]
.
AutoHide: yes
Default_Page_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Delete_Temp_Files_On_Exit: yes
Local Page: C:\Windows\System32\blank.htm
Search bar: hxxp://search.msn.com/spbasic.htm
Search Page: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Start Page: hxxp://fr.msn.com/
.
[HKLM\Software\Microsoft\Internet Explorer\ABOUTURLS]
.
Tabs: res://ieframe.dll/tabswelcome.htm
Blank: res://mshtml.dll/blank.htm
.
========================================
.
C:\Users\SMS2P_2\AppData\Local\Temp: 25 Fichier(s), 224 Dossier(s)
C:\Users\SMS2P_2\AppData\Roaming\Microsoft\Windows\Cookies: 2 Fichier(s), 2 Dossier(s)
Temporary Internet Files: 2 Fichier(s), 13 Dossier(s)
.
C:\Ad-Remover\Quarantine: 288 Fichier(s)
C:\Ad-Remover\Backup: 16 Fichier(s)
.
C:\Ad-Report-CLEAN[1].txt - 522 Octet(s)
C:\Ad-Report-CLEAN[2].txt - 4941 Octet(s)
.
Fin à: 02:48:38, 23/03/2010
.
============== E.O.F - CLEAN[2] ==============

sms2p · Answer

Voici le rapport Malwarebytes:
J'en ai fait 1 avant où il y avait 6 infections mais j ai loupe le copier coller donc j ai refait un scan :

Malwarebytes' Anti-Malware 1.44
Version de la base de données: 3902
Windows 6.0.6002 Service Pack 2
Internet Explorer 8.0.6001.18882

23/03/2010 03:05:30
mbam-log-2010-03-23 (03-05-30).txt

Type de recherche: Examen rapide
Eléments examinés: 122970
Temps écoulé: 14 minute(s), 9 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)

Destrio5 · Answer

--> Relance Ad-Remover et choisis Désinstaller.

--> Mets à jour Java.

--> Mets à jour Adobe Reader.

--> Refais un scan OTL et poste le rapport OTL.

sms2p · Answer

Java mis à jour, probleme avec adobe reader (je comprends pas pourquoi) et voici le lien pour le scan OTL

http://www.cijoint.fr/cjlink.php?file=cj201003/cijSBNok0T.txt  

(1 seul rapport ce coup ci). 

Encore merci de ton aide. je suis desespere

Destrio5 · Answer

Tu as eu un message d'erreur avec Adobe Reader ?

Tu as deux antivirus ?

sms2p · Answer

oui Norton et Avira antivir. Faut il que j en desinstalle 1?

sms2p · Answer

ok c est fait.Merci.  je n ai plus les pop up. y a t il autre chose à faire?

Destrio5 · Answer

Un nouveau rapport OTL.

sms2p · Answer

Voila

http://www.cijoint.fr/cjlink.php?file=cj201003/cijh2nAWQx.txt

Destrio5 · Answer

--> Double-clique sur OTL pour le lancer.
(Sous Vista/Win7, il faut cliquer droit sur OTL et choisir Exécuter en tant qu'administrateur)
--> Sous l'onglet Custom Scans/Fixes en bas de la fenêtre, copie-colle le texte suivant (entre les deux espaces) :




:OTL
IE - HKCU\..\URLSearchHook: {E312764E-7706-43F1-8DAB-FCDD2B1E416D} - Reg Error: Key error. File not found     
FF - prefs.js..browser.search.defaultengine: "Ask.com"     
FF - prefs.js..browser.search.defaultenginename: "Fast Browser Search"     
FF - prefs.js..browser.search.defaulturl: "http://www.fastbrowsersearch.com/results/results.aspx?s=DEF&v=19&q="     
FF - prefs.js..browser.search.order.1: "Fast Browser Search"     
FF - prefs.js..keyword.URL: "http://www.fastbrowsersearch.com/results/results.aspx?s=NAUS&v=19&tid={144E468C-E5CC-62A5-7FE9-CCDE44A201B4}&q="     
O4 - HKCU\..\Run: [51855832] C:\ProgramData\51855832\51855832.exe ()     
O4 - HKCU\..\Run: [Regedit32] C:\Windows\System32\regedit.exe File not found     
O4 - HKCU\..\Run: [syncman] c:\users\sms2p\wuaucldt.exe File not found
O37 - HKCU\...exe [@ = secfile] -- "C:\Users\sms2p\AppData\Local\ave.exe" /START "%1" %* File not found
[2010/03/23 23:26:51 | 000,000,000 | ---D | C] -- C:\ProgramData\51855832 
[2010/03/23 23:27:08 | 000,000,660 | ---- | C] () -- C:\Users\sms2p\Desktop\Security Tool.lnk     

:commands
[emptytemp]
[reboot]




--> Puis clique sur le bouton Run Fix en haut de la fenêtre.
--> Laisse le programme travailler, redémarre une fois le fix terminé.
--> Poste le rapport qui s'affichera après redémarrage.

sms2p · Answer

All processes killed 
========== OTL ========== 
Registry value HKEY_CURRENT_USER\SOFTWARE\Microsoft\Internet Explorer\URLSearchHooks\{E312764E-7706-43F1-8DAB-FCDD2B1E416D} deleted successfully. 
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{E312764E-7706-43F1-8DAB-FCDD2B1E416D}\ not found. 
Prefs.js: "Ask.com" removed from browser.search.defaultengine 
Prefs.js: "Fast Browser Search" removed from browser.search.defaultenginename 
Prefs.js: "http://www.fastbrowsersearch.com/results/results.aspx?s=DEF&v=19&q=" removed from browser.search.defaulturl 
Prefs.js: "Fast Browser Search" removed from browser.search.order.1 
Prefs.js: "http://www.fastbrowsersearch.com/results/results.aspx?s=NAUS&v=19&tid={144E468C-E5CC-62A5-7FE9-CCDE44A201B4}&q=" removed from keyword.URL 
Registry key HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run not found. 
C:\ProgramData\51855832\51855832.exe moved successfully. 
Registry key HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run not found. 
Registry key HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run not found. 
Registry key HKEY_CURRENT_USER\Software\Classes\.exe\ deleted successfully. 
HKEY_LOCAL_MACHINE\Software\Classes\.exe\|exefile /E : value set successfully! 
C:\ProgramData\51855832 folder moved successfully. 
File C:\Users\sms2p\Desktop\Security Tool.lnk not found. 
========== COMMANDS ========== 
  
[EMPTYTEMP] 
  
User: All Users 
  
User: Default 
->Temp folder emptied: 0 bytes 
->Temporary Internet Files folder emptied: 0 bytes 
  
User: Default User 
->Temp folder emptied: 0 bytes 
->Temporary Internet Files folder emptied: 0 bytes 
  
User: Public 
  
User: sms2p 
->Temp folder emptied: 0 bytes 
->Temporary Internet Files folder emptied: 4953201 bytes 
->Java cache emptied: 0 bytes 
->FireFox cache emptied: 32982209 bytes 
->Flash cache emptied: 6184 bytes 
  
User: SMS2P_2 
->Temp folder emptied: 1100972 bytes 
->Temporary Internet Files folder emptied: 1675894 bytes 
->Java cache emptied: 12118713 bytes 
->FireFox cache emptied: 39460320 bytes 
->Flash cache emptied: 1161 bytes 
  
%systemdrive% .tmp files removed: 0 bytes 
%systemroot% .tmp files removed: 0 bytes 
%systemroot%\System32 .tmp files removed: 0 bytes 
%systemroot%\System32\drivers .tmp files removed: 0 bytes 
Windows Temp folder emptied: 1266 bytes 
RecycleBin emptied: 0 bytes 
  
Total Files Cleaned = 88,00 mb 
  
  
OTL by OldTimer - Version 3.1.37.3 log created on 03242010_023200 

Files\Folders moved on Reboot... 

Registry entries deleted on Reboot... 



Autre chose? 

arff les pop ups sont encore la

Destrio5 · Answer

Popups de quoi ?

sms2p · Answer

antivirus, windows security

Destrio5 · Answer

--> Refais un scan OTL et poste le rapport OTL.

sms2p · Answer

C est bon tout est nikel. 

Merci beaucoup de ton aide et du temps que tu m'as consacré.

Destrio5 · Answer

1/

---> Télécharge OTC sur ton Bureau :
* Clique droit sur OTC et choisis Exécuter en tant qu'administrateur.
* Clique sur CleanUp! puis clique sur Yes à la fenêtre Confirm.
* Redémarre ton PC comme demandé.


2/

---> Télécharge et installe CCleaner (N'installe pas la Yahoo! Toolbar) :
* Lance-le. Va dans Options puis Avancé et décoche la case Effacer uniquement les fichiers etc....
* Va dans Nettoyeur, choisis Analyse. Une fois terminé, lance le nettoyage. 


3/

---> Il est nécessaire de désactiver puis réactiver la restauration système pour la purger.


==Prévention==

Conserve MBAM. Il te servira à scanner les fichiers douteux en complément de l'antivirus et scanne le disque dur régulièrement.

Par rapport au P2P : Lien

Voici un dossier complet (A lire avec Adobe Reader ou Foxit Reader) : Lien


Sois plus vigilant(e) sur Internet ;)

sms2p · Answer

Merci !!!

Probleme Vista Security

28 réponses

Discussions similaires