Au secours!virus win32:FABOT(tri)!! Résolu/Fermé

Question

Bonjour,depuis 1 mois,Avast me met des alertes(toutes les quelques minutes)que je sois connecté sur internet ou pas."vous avez un virus"win32:FABOT(tri),dans le fichier" C/............/svschost.exe.Après avoir fais des analyses mainte et mainte fois avec Ccleaner,malwrebytes,onecare,superspyware(qui ne détecte pas ce virus,apparement il n'y a qu'Avast).je suis tranquille 2ou3jours et il revient!! Est-ce un faux virus?Le fait que je ne puisse pas faire certaines mises à jour avec windows update dépend t'il de ce problème? Mis à part ça,tout fonctionne correctement.Je suis sous vista.Je vous remercie d'avance de votre aide.

kalimusic · Answer

Bonjour et Bienvenue sur CCM

Nous allons d'abord utiliser cet outil de diagnostic
 
Télécharge  random's system information tool (RSIT)  (de Random/Random) sur le bureau.

 !! Ferme toutes tes applications en cours !! 

    * Lance RSIT 
- Sous Vista  clic-droit sur l'icône et choisir Exécuter en tant qu'administrateur dans le menu contextuel.
    * La fenêtre de Disclaimer apparait : clique sur "Continue" (laisse par défaut 1 month)
    * Si HijackThis n'est pas présent, pas à jour ou non détecté sur l'ordinateur, il sera téléchargé : Tu dois l'autoriser et accepter la licence.
    * Après le balayage, 2 rapports vont s'ouvrir au format bloc-note : log.txt (qui sera affiché) ainsi que de info.txt (réduit dans la barre des tâches)
    * Copie-colle les rapports dans ton prochain message 

Si les rapports ne s'ouvrent pas spontanément ils se trouvent dans le répertoire suivant : C:\rsit\

Pour me les transmettre tu peux te rendre sur ce site http://www.cijoint.fr/  , tu cliques sur parcourir et tu sélectionnes le premier rapport, tu coches "Rendre public le fichier" et ensuite tu cliques sur "Cliquez ici pour déposer le fichier", il va te donner un lien de ce type http://www.cijoint.fr/cjlink.php?file=cj200906/XcijvLjYL5L.txt  que tu copies/colles dans ton message. 
idem pour le 2nd rapport.  

A +

fatu · Answer

Hello. J'avoue que je suis un peu d'accord avec vous,je vais peut être finir par le faire!

kalimusic · Answer

Bonsoir Fatu  

Ton système présente plusieurs infections dont une assez sérieuse.  

Durant la désinfection, il est préférable de ne pas :

1. Ajouter de programmes à ton PC  
2. Utiliser d'outil de désinfection de ta propre initiative  
3. Suivre d'autres conseils afin de ne pas interférer sur la procédure en cours  

Il est préférable de terminer la procédure même si ton PC semble aller mieux.  

N'hésite pas à me faire part d'éventuelles difficultés dans les manipulations demandées.  

****  

Afin de permettre aux outils de désinfection de travailler correctement, on doit désactiver l'UAC   
Va dans le Menu Démarrer de la barre des taches, clique sur panneau de configuration  
    * Clique sur l'icône compte utilisateurs  
* Une fenêtre va s'ouvrir, elle vous propose de modifier votre compte utilisateur  
    * Clique sur le dernier item : "Activer ou désactiver le contrôle des comptes d'utilisateurs"   
  
L'UAC demande si l'utilisateur est bien à l'origine de cette action  
    * Clique sur "continuer"  
* Une nouvelle fenêtre va s'ouvrir,  
    * Décoche la case en bas "Utiliser le contrôle des comptes d'utilisateurs pour vous aider à protéger votre ordinateur" ensuite clique sur OK   

https://www.commentcamarche.net/faq/8343-vista-desactiver-l-uac  

N'oublie pas de faire la manipulation inverse pour remettre l'UAC  en fin de désinfection  

****  

1. Télécharge load tdsskiller (de Loup blanc) sur ton Bureau.  
Cet outil est conçu pour automatiser les différentes tâches proposées par TDSSKiller, un fix de Kaspersky.  

    * Lance load tdsskiller  
      Sous Vista => Clic-droit "Exécuter en tant qu'administrateur"  
    * L'outil va se connecter à internet pour télécharger une copie à jour de TDSSKiller et lancer le scan.  
    * Un message dans la fenêtre noire d'invite de commande te demandera d'appuyer sur une touche pour continuer.  
    * Le rapport s'ouvre spontanément, copie-colle le dans la prochaine réponse.   

Si le rapport ne s'ouvre pas , il se trouve à la racine du disque : C:	dsskillereport.txt  

****  

Tu as installé ou accepté d'installer avec un logiciel tiers des barres d'outils néfastes ou douteuses.  
Les toolbars c'est pas obligatoire!   

Ton PC est également infecté par l'adware Navipromo/Magic Control qui affiche des publicités intempestives. Il s'installe via certains programmes, dont voici la liste :   

    *  Funky Emoticons
    * Games Attack
    * Go-astro
    * GoRecord
    * HotTVPlayer / HotTVPlayer & Paris Hilton
    * Live Player
    * MailSkinner
    * Messenger Skinner
    * Instant Access
    * InternetGameBox
    * Sudoplanet
    * SuperSexPlayer
    * Official Emule (Version d'Emule modifiée)
    * Webmediaplayer 
    * Sur le site hxxp://www.games-desktop.com (!Ne pas aller dessus!)

Le logiciel suivant va se charger de ces infections.  

2. Télécharge AD-Remover (CC_X) sur le bureau   

Désactive la protection résidente de ton anti-virus Avast!  

* Lance Ad-Remover   
- Sous Vista  clic-droit sur l'icône et choisir Exécuter en tant qu'administrateur dans le menu contextuel.  
* Clique sur "Oui" dans la boite de dialogue  
* Dans l'interface principale, clique sur le bouton Nettoyer puis confirme l'action en cliquant sur Oui  
* Patiente le temps du scan (le bureau peut disparaitre), le rapport doit s'ouvrir spontanément à la fin.  
* Clique sur Quitter  

Copie/colle le rapport dans ton prochain message.  

Si le rapport ne s'ouvre pas spontanément, il se trouve à la racine du disque C:\Ad-report-CLEAN  
  
"Process.exe" est détecté par certains antivirus comme étant un RiskTool.  
Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus  

A +  


«La raison et la logique ne peuvent rien contre l'entêtement et la sottise.»

kalimusic · Answer

Bonsoir 

1. Désinstalle via Ajout/Suppression de Programmes les logiciels suivant (barres d'outils inutiles, logiciels de sécurité trop nombreux, etc...) : 
Yahoo! Toolbar avec bloqueur de fenêtres pop-up 
Windows Live OneCare safety scanner 
Spyware Doctor 7.0 
Sophos Anti-Rootkit 1.3.1 
P2P_Torrent Toolbar 
Java(TM) 6 Update 7 
Browser Defender 2.0.6.11 
Ask Toolbar 
AOL Toolbar 4.0 


2. Télécharge OTM   (de Old_Timer) sur le bureau 

    * Lance  OTM 
- Sous Vista clic-droit sur l'icône et choisir "Exécuter en tant qu'administrateur" dans le menu contextuel. 
    * La fenêtre principale de l'outil s'ouvre : 
    * Copie la liste en citation ci-dessous et colle-la dans le cadre "Paste instructions for Items to be Moved" 


:Files 
C:\Program Files\Viewpoint  
C:\Windows\TEMP
jpj.tmp\svchost.exe  

:Reg 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar]  
"{7FED05BE-14FB-4A41-B0D9-79ABBC36FEE4}"=-  

:Services 
CLTNetCnService 

:Commands 
[emptytemp]

    * Clique sur MoveIt ! pour lancer la suppression 
    * A la fin du processus le PC va redémarrer 
    * Poste le rapport dans qui se trouve dans le répertoire suivant C:\_OTM\MovedFile 


3. Exécute HijackThis en tant qu'administrateur (ce logiciel a été installé par l'outil de diagnostic rsit, tu peux le retrouver ici : C:\Program Files\Trend Micro) 
    * Dans la fenêtre principale "Main Menu"  clique sur le bouton "None of the above, just start the program" 
    * Clique sur le bouton Scan  (dans le sous-menu Scan & fix stuff) 
    * Après le balayage, coche les cases des lignes indiquées si toujours présentes (beaucoup ont du déjà être supprimées):  

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = https://www.bing.com/?cc=fr&toHttps=1&redig=55729C844D6A45819CAD368B3E178C9F  
R3 - URLSearchHook: AOLTBSearch Class - {EA756889-2338-43DB-8F07-D1CA6FB9C90D} - C:\Program Files\AOL\AOL Toolbar 4.0\aoltb.dll  
R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll      
O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll      
Explorer\SkypeIEPlugin.dll      
O2 - BHO: Browser Defender BHO - {2A0F3D1B-0909-4FF4-B272-609CCE6054E7} - C:\Program Files\Spyware Doctor\BDT\PCTBrowserDefender.dll      
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)  
O2 - BHO: AOL Toolbar Launcher - {7C554162-8CB7-45A4-B8F4-8EA1C75885F9} - C:\Program Files\AOL\AOL Toolbar 4.0\aoltb.dll  
O2 - BHO: Ask Toolbar BHO - {D4027C7F-154A-4066-A1AD-4243D8127440} - C:\Program Files\Ask.com\GenericAskToolbar.dll  
O3 - Toolbar: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll      
O3 - Toolbar: AOL Toolbar - {DE9C389F-3316-41A7-809B-AA305ED9D922} - C:\Program Files\AOL\AOL Toolbar 4.0\aoltb.dll  
O3 - Toolbar: (no name) - {7FED05BE-14FB-4A41-B0D9-79ABBC36FEE4} - (no file)  
O3 - Toolbar: Ask Toolbar - {D4027C7F-154A-4066-A1AD-4243D8127440} - C:\Program Files\Ask.com\GenericAskToolbar.dll  
O3 - Toolbar: PC Tools Browser Guard - {472734EA-242A-422B-ADF8-83D1E48CC825} - C:\Program Files\Spyware Doctor\BDT\PCTBrowserDefender.dll      
O4 - HKUS\S-1-5-18\..\Run: [cbssreg] C:\Windows\TEMP
jpj.tmp\svchost.exe (User 'SYSTEM')  
O4 - HKUS\.DEFAULT\..\Run: [cbssreg] C:\Windows\TEMP
jpj.tmp\svchost.exe (User 'Default user')  
O16 - DPF: CabBuilder - http://kiw.imgag.com/imgag/kiw/toolbar/download/InstallerControl.cab      
O23 - Service: Symantec Lic NetConnect service (CLTNetCnService) - Unknown owner - C:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe (file missing)   

    * Ferme toutes les applications en cours et surtout le navigateur Internet ! 
    * Clique ensuite sur le bouton Fix checked (dans le sous-menu Scan & fix stuff) 
    * Répond "Oui" dans la fenêtre d'avertissement, referme le programme après la suppression.  


4. Relance une analyse rsit comme la 1er fois, cette fois il y aura 1 seul rapport log.txt, héberge le sur ci-joint. 

A + 

«La raison et la logique ne peuvent rien contre l'entêtement et la sottise.»

kalimusic · Answer

Bonsoir Fatu

Avant de poursuivre, je dois savoir si tu as correctement effectué toutes les opérations demandées en particulier les lignes fixées par HijackThis 
merci, A +

kalimusic · Answer

Bonsoir,  

N'oublie pas de désactiver l'UAC si tu l'avais réactiver entre temps.  

1. Rends-toi sur le site de GMER  

Attention lit attentivement les instructions, cet outil est à manier avec précautions, si besoin imprime les instructions.  

    * Clique sur le bouton Download EXE pour télécharger l'outil avec un nom aléatoire afin que les malwares ne bloquent pas son exécution  
IMG  
    * Télécharge ce fichier sur le bureau  
      ! Désactive tous les logiciels de protection (anti-virus, anti-spyware, etc) et les défenses résidentes !  
      => Double clique sur le fichier téléchargé pour lancer le programme  

      Si aucun rootkit n'est détecté

      Clique sur le bouton Copy puis OK et colle le rapport dans ton prochain message.  

      Si un rootkit est détecté au démarrage du programme, une boite de dialogue s'ouvre :
      WARNING, GMER has.............., Do you want to fully scan your system ?  
      => Clique sur "YES"  

Une fois le scan terminé, pour générer le rapport, clique sur le bouton Copy puis OK et colle le dans ton prochain message.   


2.  Relance HijackThis   
- Sous Vista clic-droit sur l'icône et choisir "Exécuter en tant qu'administrateur" dans le menu contextuel.  
* Dans la fenêtre principale "Main Menu" clique sur le bouton "None of the above, just start the program"  
* Clique sur le bouton Scan (dans le sous-menu Scan & fix stuff)  
* Après le balayage, coche les cases des lignes indiquées si toujours présentes  :   

R3 - URLSearchHook: AOLTBSearch Class - {EA756889-2338-43DB-8F07-D1CA6FB9C90D} - C:\Program Files\AOL\AOL Toolbar 4.0\aoltb.dll   
R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)   
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)   
O2 - BHO: AOL Toolbar Launcher - {7C554162-8CB7-45A4-B8F4-8EA1C75885F9} - C:\Program Files\AOL\AOL Toolbar 4.0\aoltb.dll   
O3 - Toolbar: AOL Toolbar - {DE9C389F-3316-41A7-809B-AA305ED9D922} - C:\Program Files\AOL\AOL Toolbar 4.0\aoltb.dll   
O3 - Toolbar: (no name) - {7FED05BE-14FB-4A41-B0D9-79ABBC36FEE4} - (no file)   
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"       
O4 - HKLM\..\Run: [HostManager] C:\Program Files\Common Files\AOL\1226840950\ee\AOLSoftware.exe       
O4 - HKCU\..\Run: [swg] "C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe"       
O4 - HKUS\S-1-5-18\..\Run: [cbssreg] C:\Windows\TEMP
jpj.tmp\svchost.exe (User 'SYSTEM')   
O4 - HKUS\.DEFAULT\..\Run: [cbssreg] C:\Windows\TEMP
jpj.tmp\svchost.exe (User 'Default user') 

* Ferme toutes les applications en cours et surtout le navigateur Internet !  
* Clique ensuite sur le bouton Fix checked (dans le sous-menu Scan & fix stuff)  
* Répond "Oui" dans la fenêtre d'avertissement, referme le programme après la suppression.  


A +  

«La raison et la logique ne peuvent rien contre l'entêtement et la sottise.»

kalimusic · Answer

Bonsoir,

Gmer ne révèle pas de rootkit, supprime le fichier créé sur le bureau, après avoir fait ce que je t'ai demandé avec HijackThis, passe à la suite stp

1. Relance OTM
- Sous Vista clic-droit sur l'icône et choisir "Exécuter en tant qu'administrateur" dans le menu contextuel.
* La fenêtre principale de l'outil s'ouvre :
* Copie la liste en citation ci-dessous et colle-la dans le cadre "Paste instructions for Items to be Moved"


:Reg 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar]  
{7FED05BE-14FB-4A41-B0D9-79ABBC36FEE4}=-  

:Commands 
[emptytemp]

* Clique sur MoveIt ! pour lancer la suppression
* A la fin du processus le PC va redémarrer
* Poste le rapport dans qui se trouve dans le répertoire suivant C:\_OTM\MovedFile 

2. Télécharge  ATF  (par A-Tribune) sur le bureau et lance le en double cliquant sur son icône

    * Choisis ton navigateur (IE ou firefox ou opera ).
    * Coche Select All
    * Clique sur Empty Selected
      (Si tu souhaites conserver les mots de passe sauvegardés, clique No à l'invite)
    * Accepte de tout supprimer 

Cet outil ne donne pas de rapport, il sert à préparer le passage du logiciel suivant

3. J'ai vu que tu avais Malwarebytes, nous allons l'utiliser
    * Effectue la mise à jour
    * Clique dans l'onglet du haut "Recherche"
    * Coche l'option "Exécuter un examen complet" puis sur le bouton "Rechercher" 
* Choisis de scanner tous tes disques durs, puis clique sur 'Lancer l'examen"

A la fin de l'analyse, si MBAM n'a rien trouvé :

    * Clique sur OK, le rapport s'ouvre spontanément

Si des menaces ont été détectées :

    * Clique sur OK puis "Afficher les résultats"
    * Choisis l'option "Supprimer la sélection"
    * Si MBAM demande le redémarrage de Windows : Clique sur "Oui"
    * Une fois le PC redémarré, le rapport se trouve dans l'onglet "Rapports/Logs"
    * Sinon le rapport s'ouvre automatiquement après la suppression.

Quelque soit le résultat, copie/colle le rapport dans le prochain message

4. Relance une nouvelle analyse rsit ,  1 seul rapport log.txt, héberge le sur ci-joint. 

A +

fatu · Answer

Je peux réactiver Avast? 
Merci

fatu · Answer

rapport de l'analyse RSIT


http://www.cijoint.fr/cjlink.php?file=cj201003/cijrDhnox7.txt

fatu · Answer

coucou,

rapport OTM:

All processes killed
========== REGISTRY ==========
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Eplorer\Toolbar not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{7 FED05BE-14FB-4A41-B0D9-79ABBC36FEE4]\ not found.
========== COMMANDS ==========
 
[EMPTYTEMP]
 
User: All Users
 
User: AURORE
->Temp folder emptied: 365953 bytes
->Temporary Internet Files folder emptied: 12627477 bytes
->Java cache emptied: 73656281 bytes
->Flash cache emptied: 2446 bytes
 
User: Default
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 33170 bytes
->Flash cache emptied: 41 bytes
 
User: Default User
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes
->Flash cache emptied: 0 bytes
 
User: Public
 
%systemdrive% .tmp files removed: 0 bytes
%systemroot% .tmp files removed: 0 bytes
%systemroot%\System32 .tmp files removed: 0 bytes
%systemroot%\System32\drivers .tmp files removed: 0 bytes
Windows Temp folder emptied: 4030 bytes
%systemroot%\system32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files folder emptied: 17229011 bytes
%systemroot%\system32\config\systemprofile\AppData\LocalLow\Sun\Java\Deployment folder emptied: 24945064 bytes
RecycleBin emptied: 586752 bytes
 
Total Files Cleaned = 123,00 mb
 
 
OTM by OldTimer - Version 3.1.10.1 log created on 03232010_222426

Files moved on Reboot...
File C:\Windows	emp\_avast4_\Webshlock.txt not found!

Registry entries deleted on Reboot...

fatu · Answer

Vu que MBAM prend un bon moment pour analyser,je pense que je remet ça à demain,si cela ne te fais rien. Merci encore,à demain

kalimusic · Answer

Ok c'est normal que ça dure longtemps.
Ne t'inquiète pas, moi aussi j'interviens quand je peux, j'ai une vie aussi ;-) 
Par contre, il y a 2 petits soucis : 
1. RSIT était à faire après le passage des outils, normal c'est pour vérifier que le travail a été fait correctement.
2. Il y a une erreur de syntaxe dans le rapport OTM
Fais-tu bien un copié/collé de mes instructions ?
Car même si OTM ne trouve pas la valeur de registre indiquée, on devrait lire ceci 
========== REGISTRY ==========
Registry value HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar\{7FED05BE-14FB-4A41-B0D9-79ABBC36FEE4} not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{7FED05BE-14FB-4A41-B0D9-79ABBC36FEE4}\ not found.
1. Poste le rapport Malwarebytes 
2. Refait OTM si tu ne l'as pas exécuter correctement.
3. Dis moi comment se comporte le PC maintenant.

A demain

fatu · Answer

Coucou ! Pour ce qui est d'OTM,j'ai eu un souci avec le copier/coller,je l'ai donc tapé,peut être ai-je fais une erreur. 
Voici le rapport de MBAM: 

Malwarebytes' Anti-Malware 1.44 
Version de la base de données: 3910 
Windows 6.0.6002 Service Pack 2 
Internet Explorer 8.0.6001.18882 

25/03/2010 09:08:29 
mbam-log-2010-03-25 (09-08-29).txt 

Type de recherche: Examen complet (C:\|D:\|E:\|) 
Eléments examinés: 203006 
Temps écoulé: 1 hour(s), 8 minute(s), 6 second(s) 

Processus mémoire infecté(s): 0 
Module(s) mémoire infecté(s): 0 
Clé(s) du Registre infectée(s): 0 
Valeur(s) du Registre infectée(s): 0 
Elément(s) de données du Registre infecté(s): 0 
Dossier(s) infecté(s): 0 
Fichier(s) infecté(s): 0 

Processus mémoire infecté(s): 
(Aucun élément nuisible détecté) 

Module(s) mémoire infecté(s): 
(Aucun élément nuisible détecté) 

Clé(s) du Registre infectée(s): 
(Aucun élément nuisible détecté) 

Valeur(s) du Registre infectée(s): 
(Aucun élément nuisible détecté) 

Elément(s) de données du Registre infecté(s): 
(Aucun élément nuisible détecté) 

Dossier(s) infecté(s): 
(Aucun élément nuisible détecté) 

Fichier(s) infecté(s): 
(Aucun élément nuisible détecté)

fatu · Answer

Voici le rapport d'OTM: 

All processes killed 
========== REGISTRY ========== 
Registry value HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar\{7FED05BE-14FB-4A41-B0D9-79ABBC36FEE4} deleted successfully. 
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{7FED05BE-14FB-4A41-B0D9-79ABBC36FEE4}\ not found. 
========== COMMANDS ========== 
  
[EMPTYTEMP] 
  
User: All Users 
  
User: AURORE 
->Temp folder emptied: 270968 bytes 
->Temporary Internet Files folder emptied: 8328367 bytes 
->Java cache emptied: 0 bytes 
->Flash cache emptied: 471 bytes 
  
User: Default 
->Temp folder emptied: 0 bytes 
->Temporary Internet Files folder emptied: 0 bytes 
->Flash cache emptied: 0 bytes 
  
User: Default User 
->Temp folder emptied: 0 bytes 
->Temporary Internet Files folder emptied: 0 bytes 
->Flash cache emptied: 0 bytes 
  
User: Public 
  
%systemdrive% .tmp files removed: 0 bytes 
%systemroot% .tmp files removed: 0 bytes 
%systemroot%\System32 .tmp files removed: 0 bytes 
%systemroot%\System32\drivers .tmp files removed: 0 bytes 
Windows Temp folder emptied: 0 bytes 
%systemroot%\system32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files folder emptied: 33170 bytes 
%systemroot%\system32\config\systemprofile\AppData\LocalLow\Sun\Java\Deployment folder emptied: 0 bytes 
RecycleBin emptied: 0 bytes 
  
Total Files Cleaned = 8,00 mb 
  
  
OTM by OldTimer - Version 3.1.10.1 log created on 03252010_092827 

Files moved on Reboot... 
File C:\Windows	emp\_avast4_\Webshlock.txt not found! 

Registry entries deleted on Reboot... 

APPAREMMENT LE PC REAGIT NORMALEMENT, SAUF QUE J'AI UNE FENETRE QUI REVIENT A CHAQUE CONNECTION D'AOL (ADOBE FLASH PAYER INSALLER, VOULEZ-VOUS L'INSTALLER OU PAS? ) 
JE N'AI TOUJOURS REACTIVER L'UAC. 
VEUX TU QUE JE RELANCE RSIT?

MERCI A PLUS

kalimusic · Answer

Bonjour Fatu

Pour OTM maintenant c'est bon.
Pour Adobe Flash Player, tu peux le télécharger et l'installer.
!! n'oublie pas de décocher la case "McAfee Security Scan" !!

Il reste un problème sur ton PC mais qui n'est pas infectieux, le disque C où le système d'exploitation est installé, est saturé car trop plein.
System drive C: has 2 GB (2%) free of 71 GB
Il faudra faire du ménage, désinstaller des logiciels dont tu ne te sers plus, enlever des documents trop volumineux, etc...
Si tu arrives à 10 GB de libre, c'est bien et 15 GB serait parfait.

On va faire un scan en ligne de routine, histoire d'être sûr que tout va bien.
Si tout est Ok, on finira le nettoyage en désinstallant proprement les outils de désinfection, en supprimant les anciens points de restauration, ensuite mise à jour des logiciels sensibles de ton système et je te donnerai quelques conseils pour surfer plus tranquille.

Fait un scan en ligne ESET avec Internet Explorer
aide en images = http://www.bibou0007.com/scans-en-ligne-f75/tutorial-eset-online-scanner-t3691.htm
Prends le temps de lire attentivement le déroulement afin de sauvegarder à temps le rapport, si besoin imprime les instructions.

Copie/colle le rapport dans ton prochain message.

A +

fatu · Answer

Me revoilà,
Bonsoir kalimusic, 
J'ai fait le scan en ligne ESET, je n'ai pas réussi à voir le rapport. En tout cas il n'a rien trouvé c'est sûr!!
Par contre depuis que j'ai réactivé l'UAC, quand je clique sur l'icône AOL pour me connecter, apparait une fenêtre:

 
Contrôle de compte utilisateur.
 
Windows a besoin de votre autorisation pour continuer,si vous êtes à l'origine de cette action continuez:
  Insallateur de modules complémentaires interne explorer Microsoft windows.
   
       Détails: (et là si je clique apparait:
                    {BDB57FF2-79B9-4205-9447-F5FE85F37312]


                                             CONTINUER                       ANNULER
 Le contrôle de compte utilisateur vous aide à bloquer les modifications non autorisées sur l'ordinateur.




Pour ce qui est de la fenêtre:
     Nom: adobe flash player installer
     Editeur: adobe systems incorporated

                                   INSTALLER                 NE PAS INSTALLER

Elle apparait juste aprés. Que l'on clique sur installer ou ne pas installer cela ne change rien;donc je la ferme.Et à chaque connecction re belote.
 
Par contre il faudra que tu me dises pour les outils de désinfection,lesquel je peux "jeter",lesquels je peux garder et me servir pour des analyses régulières(ccleaner,malwaresbytes,onecare.............) 


Merci encore pour ton aide précieuse,à plus

kalimusic · Answer

Bonsoir Fatu,   

Ton problème n'a rien à voir avec AOL, il s'agit de modules complémentaires pour Internet Explorer 8 qui ne veulent pas s'installer ou se mettre à jour, apparemment les 2 erreurs sont liés. On trouve des exemples dans les forums, ce n'est pas lié aux infections à ma connaissance.   

*Vérifie que Windows est bien à jour via "Windows Update"   
*Désinstalle Adobe Flash Player   
*Nettoie avec CCleaner   
*Désactive L'UAC   
*Réinstalle Adobe Flash Player   
En utilisant le lien et le conseil donné ici    
https://forums.commentcamarche.net/forum/affich-17087340-au-secours-virus-win32-fabot-tri#31   
*Lance IE8 et essaye d'installer le module complémentaire si encore proposé {BDB57FF2-79B9-4205-9447-F5FE85F37312}   
*Regarde dans Outils / Options internet / onglet "Programmes" / Gérer les modules complémentaires et vérifie que tout soit "activé".    
*Réactive l'UAC   

Pour l'instant, j'ai pas d'autres idées, tiens moi au courant.   

****   
Nous allons supprimer les anciens points de restauration pour finir le nettoyage.   

Clique sur le Poste de travail, puis fait un clic droit sur le disque dur principal (en général C:/)   
* Clique sur Propriétés   
Dans la fenêtre qui s'ouvre dans l'onglet général   
* Clique sur Nettoyage de disque   
Dans la boîte de dialogue suivante, choisis Les fichiers de tous les utilisateurs   
* Clique sur Continuer   
Une boîte de dialogue te demande de patienter le temps du calcul, une nouvelle fenêtre va s'ouvrir.   
* Choisit onglet Autres options puis l'item "supprimer tous les points de restauration à l'exception du plus récent", puis Supprimer   
* Valide ensuite en cliquant sur OK   
* Ferme ensuite la fenêtre Nettoyage de disque en cliquant sur OK   

****   
On va désinstaller les outils utilisés car ils ne peuvent pas rester sur ton système.   

Télécharge Tools Cleaner (par A.Rothstein & dj QUIOU) sur le bureau et exécute le en tant qu'administrateur

* Clique sur Recherche et laisse le scan se terminer   
* Clique ensuite sur Suppression   
* Clique sur Quitter, pour que le rapport puisse se créer   
* Poste le dans ton prochain message   

Le rapport (TCleaner.txt) se trouve à la racine du disque dur (C:\)   

Aide en images: http://www.bibou0007.com/outils-specifiques-f78/tutorial-toolscleaner-2-t375.htm   

A + pour la dernière étape    
«La raison et la logique ne peuvent rien contre l'entêtement et la sottise.»dans

fatu · Answer

Bonsoir Kalimusic,

Voilà:
Windows est bien à jour
Nettoyage  avec Ccleaner OK
Adobe flash player est réinstallé (donc plus la fenêtre)
UAC réactivé

La fenêtre que j'ai toujours en revanche:

 Contrôle de compte utilisateur

 (écusson avec point d'exclamation) Un programme a besoin de votre autorisation pour continuer.
                                                         Si vous êtes à l'origine de l'éxécution de ce programme continuez.

                                                         CONTINUER               ANNULER


Le nettoyage de disque OK
Le rapport du scan de Tools Cleaner:

[ Rapport ToolsCleaner version 2.3.11 (par A.Rothstein & dj QUIOU) ]

--> Recherche: 

C:\cleannavi.txt: trouvé !
C:\_OTM: trouvé !
C:\Rsit: trouvé !
C:\Ad-remover: trouvé !
C:\Ad-Remover\Backup\Ad-R.exe: trouvé !
C:\Program Files\Navilog1: trouvé !
C:\Program Files\Navilog1\Navilog1.bat: trouvé !
C:\Program Files	rend micro\HijackThis.exe: trouvé !
C:\Program Files	rend micro\hijackthis.log: trouvé !
C:\Users\AURORE\Desktop\OTM.exe: trouvé !
C:\Users\AURORE\Desktop\Ad-R.exe: trouvé !
C:\Users\AURORE\Desktop\Rsit.exe: trouvé !
C:\Users\AURORE\Documents\Rsit: trouvé !
C:\Users\AURORE\Documents\RSIT\Rsit.exe: trouvé !
C:\Users\AURORE\Mes documents\Rsit: trouvé !

---------------------------------
--> Suppression: 

C:\Ad-Remover\Backup\Ad-R.exe: supprimé !
C:\Program Files\Navilog1\Navilog1.bat: supprimé !
C:\Program Files	rend micro\HijackThis.exe: supprimé !
C:\Users\AURORE\Desktop\OTM.exe: supprimé !
C:\Users\AURORE\Desktop\Ad-R.exe: supprimé !
C:\cleannavi.txt: supprimé !
C:\Program Files	rend micro\hijackthis.log: supprimé !
C:\Users\AURORE\Desktop\Rsit.exe: supprimé !
C:\Users\AURORE\Documents\RSIT\Rsit.exe: supprimé !
C:\_OTM: supprimé !
C:\Rsit: supprimé !
C:\Ad-remover: supprimé !
C:\Program Files\Navilog1: supprimé !
C:\Users\AURORE\Documents\Rsit: supprimé !

kalimusic · Answer

Bonsoir,

Ok pour FlashPlayer, l'autre message intervient quand tu lances Internet Explorer ? Je vois que tu as le kit de connexion AOL et SFR, sauf cas particulier ils ne servent absolument à rien, tu n'as pas de connexion en cliquant directement sur IE ? Peux-tu faire une copie d'écran avec le message d'erreur (à héberger sur ci-joint) ?
Télécharge & installe Firefox 3.6 
Connecte toi à internet directement en lançant Firefox, surfe avec et donne moi des nouvelles.
A +

fatu · Answer

Bonjour kalimusic,

En fait le message qui apparaît toujours n'est pas vraiment un message d'erreur:

http://www.cijoint.fr/cjlink.php?file=cj201004/cijyTkXGCy.jpg

N'ai pas réussi à faire une copie d'écran,j'espére que tu vas voir quelque chose.
A propos du kit d'AOL et SFR,je m'en sers puisque j'ai comme fournisseur d'accès AOL ( maintenant fait parti d'SFR).Je me connecte  peu avec internet explorer
.
A +

kalimusic · Answer

Bonsoir fatu

Ta copie d'écran n'apporte rien, c'est une réaction normale de l'UAC à tout changement dans ton système, il te demande si tu es à l'origine de l'action.
C'est pour cela que je voulais le détail et le message d'erreur : https://forums.commentcamarche.net/forum/affich-17087340-au-secours-virus-win32-fabot-tri#35
Depuis le temps je ne rappelle plus exactement du problème, même si tu cliques sur continuer, le module complémentaire ne s'installe pas ? Et le message apparait à chaque fois que tu te connectes via AOL ?
Tu dis "je me connecte peu avec internet explorer", alors quel est ton navigateur 
Les kits fournis par les FAI ne servent à rien sauf cas exceptionnel, alors 2 je vois pas. On va essayer de voir avec cet outil :

* Télécharge AHK_NavScan de Batch_Man  sur ton bureau
* Lance le puis clique sur Scan et valide par Entrée
* Poste le rapport dans ta prochaine réponse

A +

fatu · Answer

Bonsoir kalimusic, 

Quand je clique sur continuer,la fenêtre se ferme c'est tout. Elle apparaît chaque fois que je me connecte sur AOL,si je me connecte à internet explorer elle n'apparaît pas. J'ai jamais eu "ce pb avant",ça ne peux pas être un règlage de paramètres d'internet explorer? 
Mon navigateur est internet explorer et mon fournisseur d'accès AOL,c'est ça !(Ai encore des lacunes en informatique!) 
Voici le rapport d' AHK_NavScan: 

=============================================== 
Rapport AHK_NavScan 1.0 [3] - 23/04/2010 à 20:11,06 
Windows Vista (TM) Home Premium - Mode Normal 
Navigateur: Internet Explorer  [Navigateur par défaut] 
Utilisateur: AURORE - Public 
Lancement: C:\Users\AURORE\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\4GQJX6UZ\AHK_NavScan[1].exe 
=========================================================================== 

Informations principales: 
------------------------- 

Dossier d'installation: C:\Program Files\Mozilla Firefox 
Dossier » paramètres: C:\Users\AURORE\AppData\Roaming\Mozilla\Firefox\Profiles\06jzr4yw.default 

=========================================================================== 

Paramètres principaux: 
---------------------- 


prefs.js --> "browser.migration.version" =  1 

Searchplugins trouvés: 
----------------------- 

[C:\Users\AURORE\AppData\Roaming\Mozilla\Firefox\Profiles\06jzr4yw.default\searchplugins] 

[C:\Program Files\Mozilla Firefox\searchplugins] 
amazon-france.xml --> https://www.amazon.fr/ 
cnrtl-tlfi-fr.xml --> https://www.cnrtl.fr/lexicographie/ 
eBay-france.xml --> http://search.ebay.fr/ 
google.xml --> https://www.google.com/ 
wikipedia-fr.xml --> https://fr.wikipedia.org/wiki/Sp%C3%A9cial:Recherche 
yahoo-france.xml --> https://fr.search.yahoo.com/ 

Extensions actives: 
------------------- 


Plugins trouvés: 
---------------- 

[HKLM\SOFTWARE\MozillaPlugins\@viewpoint.com/VMP] 
Vendor = Viewpoint Corporation 
Description = Viewpoint Media Player for Mozilla 
ProductName = Viewpoint Media Player 
XPTPath = C:\Program Files\Viewpoint\Viewpoint Experience Technology
pViewpoint.xpt 
Path = C:\Program Files\Viewpoint\Viewpoint Experience Technology
pViewpoint.dll 

[HKLM\SOFTWARE\MozillaPlugins\@tools.google.com/Google Update;version=8] 
Version = 8 
Vendor = Google 
ProductName = Google Update 
Description = Google Update 
Path = C:\Program Files\Google\Update\1.2.183.23
pGoogleOneClick8.dll 

[HKLM\SOFTWARE\MozillaPlugins\@pack.google.com/Google Updater;version=13] 
Version = 13 
Vendor = Google Inc. 
Product = Google Updater 
Description = Google Updater 
Path = C:\Program Files\Google\Google Updater\2.4.1601.7122
pCIDetect13.dll 

[HKLM\SOFTWARE\MozillaPlugins\@microsoft.com/WPF,version=3.5] 
Version = 3.5 
Vendor = Microsoft Corp. 
ProductName = Windows Presentation Foundation 
Path = C:\Windows\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll 
GeckoVersion = 1.7.2 
Description = Windows Presentation Foundation plug-in for Mozilla browsers 

[HKLM\SOFTWARE\MozillaPlugins\@microsoft.com/WLPG,version=14.0.8081.0709] 
Vendor = Microsoft 
Version = 14.0.8081.0709 
ProductName = Windows Live Photo Gallery 
GeckoVersion = 1.0 
Description = WLPG Install MIME type 
Path = C:\Program Files\Windows Live\Photo Gallery\NPWLPG.dll 

[HKLM\SOFTWARE\MozillaPlugins\@microsoft.com/OfficeLive,version=1.4] 
ProductName = Microsoft Office Live Plug-in for Firefox 
Description = Office Live Update v1.4 
Vendor = Microsoft 
Version = 1.4 
Path = C:\Program Files\Microsoft\Office Live
pOLW.dll 

[HKLM\SOFTWARE\MozillaPlugins\@microsoft.com/OfficeLive,version=1.3] 
ProductName = Microsoft Office Live Plug-in for Firefox 
Description = Office Live Update v1.3 
Vendor = Microsoft 
Version = 1.3 
Path = C:\Program Files\Microsoft\Office Live
pOLW.dll 

[HKLM\SOFTWARE\MozillaPlugins\@Microsoft.com/NpCtrl,version=1.0] 
Version = 3.0 
Vendor = Microsoft 
ProductName = Ag Player 
Path = C:\Program Files\Microsoft Silverlight\3.0.50106.0
pctrl.dll 
GeckoVersion = 1.7.5 
Description = Ag Player Plugin 

[HKLM\SOFTWARE\MozillaPlugins\@Google.com/GoogleEarthPlugin] 
Path = C:\Program Files\Google\Google Earth\plugin
pgeplugin.dll 
EarthVersion = 5.2.0.5920 
Version = 1.0.0.0 
ProductName = Google Earth Plug-in 
Description = Google Earth in your browser 
Vendor = Google Inc. 

Plugins bloqués par blocklist.xml 
--------------------------------- 


Liste *.dll de dossiers importants: 
----------------------------------- 

[22/04/2010 19:20:03|A] C:\Program Files\Mozilla Firefox\plugins
pnul32.dll 
[22/04/2010 19:20:04|A] C:\Program Files\Mozilla Firefox\components\browserdirprovider.dll 
[22/04/2010 19:20:04|A] C:\Program Files\Mozilla Firefox\components\brwsrcmp.dll 


=========================================================================== 
Internet Explorer 8.0.6001.18904 
=========================================================================== 

Paramètres principaux: 
---------------------- 

[HKLM\SOFTWARE\Microsoft\Internet Explorer\Main] 
Search bar = http://www.bing.com/spresults.aspx 
Check_Associations = yes 
Placeholder_Height = 1A000000 
Placeholder_Width = 1A000000 
Use_Async_DNS = yes 
Anchor_Visitation_Horizon = 01000000 
Local Page = C:\Windows\System32\blank.htm 
Delete_Temp_Files_On_Exit = yes 
Cache_Percent_of_Disk = 0A000000 
Enable_Disk_Cache = yes 
Security Risk Page = about:SecurityRisk 
Extensions Off Page = about:NoAdd-ons 
Search Page = http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch 
Default_Search_URL = http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch 
Default_Secondary_Page_URL =  

Default_Page_URL = http://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome 
AutoHide = yes 
Start Page = https://www.msn.com/fr-fr 

[HKCU\SOFTWARE\Microsoft\Internet Explorer\Main] 
Window Title =  
Default_search_url = http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch 
Search Bar = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF 
Start Page Redirect Cache AcceptLangs = fr 
Start Page Redirect Cache_TIMESTAMP = A63894777838CA01 
Start Page Redirect Cache = https://www.msn.com/fr-fr?ocid=iehp 
IE8TourShownTime = DB3932A49AD1C901 
IE8TourShown = 1 
IE8RunOnceCompletionTime = 1B772DA49AD1C901 
IE8RunOncePerInstallCompleted = 1 
IE8RunOnceLastShown_TIMESTAMP = 0B1AAF7B9AD1C901 
IE8RunOnceLastShown = 1 
SearchDefaultBranded = 1 
Default_Page_URL = http://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome 
Enable Browser Extensions = yes 
Check_Associations = yes 
StartPageCache = 1 
Window_Placement = 2C0000000200000003000000FFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFF1B0000008E000000A3030000EF020000 
SearchMigratedInstalled = 1 
SearchMigratedDefaultURL = https://search.yahoo.com/web{searchTerms}&ei=utf-8&fr=b1ie7 
SearchMigratedDefaultName = Yahoo! Search 
SearchMigrated = 1 
FullScreen = no 
CompatibilityFlags = 0 
NotifyDownloadComplete = yes 
FormSuggest PW Ask = yes 
FormSuggest Passwords = yes 
Use FormSuggest = yes 
Play_Animations = yes 
Play_Background_Sounds = yes 
UseClearType = no 
NoUpdateCheck = 1 
XMLHTTP = 1 
Use_DlgBox_Colors = yes 
Show_URLToolBar = yes 
Show_URLinStatusBar = yes 
Show_ToolBar = yes 
Show_StatusBar = yes 
Show_FullURL = no 
Save_Session_History_On_Exit = no 
Local Page = C:\Windows\system32\blank.htm 
Do404Search = 01000000 
Display Inline Images = yes 
Cache_Update_Frequency = Once_Per_Session 
Anchor Underline = yes 
RunOnceHasShown = 1 
RunOnceComplete = 1 
Error Dlg Displayed On Every Error = no 
AutoSearch = 4 
Start Page = https://www.msn.com/fr-fr/ 
Disable Script Debugger = yes 

AboutURLs: 
---------- 

[HKLM\SOFTWARE\Microsoft\Internet Explorer\AboutURLs] 
InPrivate = res://ieframe.dll/inprivate.htm 
PostNotCached = res://ieframe.dll/repost.htm 
blank = res://mshtml.dll/blank.htm 
Home = 270 
OfflineInformation = res://ieframe.dll/offcancl.htm 
NavigationCanceled = res://ieframe.dll/navcancl.htm 
DesktopItemNavigationFailure = res://ieframe.dll/navcancl.htm 
NavigationFailure = res://ieframe.dll/navcancl.htm 
Tabs = res://ieframe.dll/tabswelcome.htm 
SecurityRisk = res://ieframe.dll/securityatrisk.htm 
NoAdd-onsInfo = res://ieframe.dll/noaddoninfo.htm 
NoAdd-ons = res://ieframe.dll/noaddon.htm 


SearchScopes: 
------------- 

[HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{6A1806CD-94D4-4689-BA73-E35EA1EA9990}] 
URL = https://www.google.com/webhp?gws_rd=ssl{searchTerms}&rls=com.microsoft:{language}:{referrer:source?}&ie={inputEncoding}&oe={outputEncoding}&sourceid=ie7 
DisplayName = Google 

[HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}] 
URL = https://www.bing.com/?scope=web&mkt=fr-FR{searchTerms}&src={referrer:source?} 
DisplayName = @ieframe.dll,-12512 

[HKEY_USERS\S-1-5-18\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\Version] 

[HKEY_USERS\S-1-5-18\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{B70B518D-6FC2-465D-99C0-7DE9B003D509}] 
PreviewURL =  
SuggestionsURL_JSON =  
SuggestionsURL =  
FaviconURL =  
ShowSearchSuggestions = 1 
SortIndex = 1 
URL = https://www.bing.com/?scope=web&mkt=fr-FR{searchTerms}&src={referrer:source?} 
DisplayName = Live Search 

[HKEY_USERS\S-1-5-21-1749224672-1168180088-1726407470-1000\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\UpgradeTime] 

[HKEY_USERS\S-1-5-21-1749224672-1168180088-1726407470-1000\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\DownloadUpdates] 

[HKEY_USERS\S-1-5-21-1749224672-1168180088-1726407470-1000\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\Version] 

[HKEY_USERS\S-1-5-21-1749224672-1168180088-1726407470-1000\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{f922371b-844c-4fcf-84bb-b2d24b822232}] 
URL = https://www.hugedomains.com/domain_profile.cfm?d=wibeez&e=com{searchTerms} 
DisplayName = Wibeez 

[HKEY_USERS\S-1-5-21-1749224672-1168180088-1726407470-1000\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{B320F28C-6347-46e4-98FF-5261CA66FEDA}] 
SuggestionsURL_JSON = http://search.lphant.com/suggest.php?qu={searchTerms}&ft=json 
ShowSearchSuggestions = 1 
URL = http://www1.search-results.com/web?l=dis&q=&o=APN10642&apn_dtid=%5EIME004%5EYY%5EFR&shad=s_0043&gct=ds&apn_ptnrs=%5EAG3&d=4-0&lang=en&atb=sysid%3D4%3Auid%3Db6b9fc7d8d27623c%3Asrc%3Dieb%3Ao%3DAPN10642%3Ab%3DLphant%3Atg%3D&p2=%5EAG3%5EIME004%5EYY%5EFR{searchTerms} 
DisplayName = Web Search 

[HKEY_USERS\S-1-5-21-1749224672-1168180088-1726407470-1000\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{9D5BD211-422C-4164-9298-BB4186A30F31}] 
FaviconPath = C:\Users\AURORE\AppData\LocalLow\Microsoft\Internet Explorer\Services\search_{9D5BD211-422C-4164-9298-BB4186A30F31}.ico 
FaviconURLFallback = https://outlook.live.com/owa/ 
SuggestionsURLFallback = http://api.search.live.com/qsml.aspx?query={searchTerms}&src=IE-SearchBox&maxwidth={ie:maxWidth}&rowheight={ie:rowHeight}§ionHeight={ie:sectionHeight}&FORM=IE8SSC&market={Language} 
URL = https://www.bing.com/?scope=web&mkt=fr-FR{searchTerms}&mkt=fr-FR&FORM=MIMWA5 
DisplayName = Live Search 

[HKEY_USERS\S-1-5-21-1749224672-1168180088-1726407470-1000\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{6A1806CD-94D4-4689-BA73-E35EA1EA9990}] 
SuggestionsURL = http://clients5.google.com/complete/search?hl={language}&q={searchTerms}&client=ie8&inputencoding={inputEncoding}&outputencoding={outputEncoding} 
FaviconPath = C:\Users\AURORE\AppData\LocalLow\Microsoft\Internet Explorer\Services\search_{6A1806CD-94D4-4689-BA73-E35EA1EA9990}.ico 
FaviconURLFallback = http://www.google.com/favicon.ico 
SuggestionsURLFallback = http://clients5.google.com/complete/search?hl={language}&q={searchTerms}&client=ie8&inputencoding={inputEncoding}&outputencoding={outputEncoding} 
URL = https://www.google.com/webhp?gws_rd=ssl{searchTerms}&rls=com.microsoft:{language}:{referrer:source?}&ie={inputEncoding}&oe={outputEncoding}&sourceid=ie7 
DisplayName = Google 

[HKEY_USERS\S-1-5-21-1749224672-1168180088-1726407470-1000\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{5A5B4AEF-614C-4865-A841-7914EBF7650F}] 
FaviconPath = C:\Users\AURORE\AppData\LocalLow\Microsoft\Internet Explorer\Services\search_{5A5B4AEF-614C-4865-A841-7914EBF7650F}.ico 
FaviconURLFallback = https://search.yahoo.com/favicon.ico 
SuggestionsURLFallback = https://ie.search.yahoo.com/os?command={SearchTerms} 
URL = https://search.yahoo.com/web{searchTerms}&ei=utf-8&fr=b1ie7 
DisplayName = Yahoo! Search 

[HKEY_USERS\S-1-5-21-1749224672-1168180088-1726407470-1000\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{171DEBEB-C3D4-40b7-AC73-056A5EBA4A7E}] 

[HKEY_USERS\S-1-5-21-1749224672-1168180088-1726407470-1000\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}] 
URL = https://www.bing.com/?scope=web&mkt=fr-FR{searchTerms}&src=IE-SearchBox&Form=IE8SRC 
FaviconPath = C:\Users\AURORE\AppData\LocalLow\Microsoft\Internet Explorer\Services\search_{0633EE93-D776-472f-A0FF-E1416B8B2E3A}.ico 
FaviconURLFallback = https://outlook.live.com/owa/ 
SuggestionsURLFallback = http://api.search.live.com/qsml.aspx?query={searchTerms}&src=IE-SearchBox&maxwidth={ie:maxWidth}&rowheight={ie:rowHeight}§ionHeight={ie:sectionHeight}&FORM=IE8SSC&market={Language} 

[HKEY_USERS\S-1-5-21-1749224672-1168180088-1726407470-1000\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\${searchCLSID}] 
URL = https://www.bing.com/?scope=web&mkt=fr-FR{searchTerms}&src={referrer:source?} 
DisplayName = @ieframe.dll,-12512 
@ = Live Search 

[HKEY_USERS\.DEFAULT\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\Version] 

[HKEY_USERS\.DEFAULT\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{B70B518D-6FC2-465D-99C0-7DE9B003D509}] 
PreviewURL =  
SuggestionsURL_JSON =  
SuggestionsURL =  
FaviconURL =  
ShowSearchSuggestions = 1 
SortIndex = 1 
URL = https://www.bing.com/?scope=web&mkt=fr-FR{searchTerms}&src={referrer:source?} 
DisplayName = Live Search 

Search: 
------- 

[HKLM\SOFTWARE\Microsoft\Internet Explorer\Search] 


Extensions: 
---------- 

Research -  -  
Skype - {77BF5300-1474-4EC7-9980-D32B190E9B07} - C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll 
AOL Toolbar - {DE9C389F-3316-41A7-809B-AA305ED9D922} -  
Envoyer à OneNote - {48E73304-E1D6-4330-914C-F5F514E3486C} - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll 
Ajout Direct - {5F7B1267-94A9-47F5-98DB-E99415F33AEC} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll 


Autres: 
------- 

[HKLM\SOFTWARE\Microsoft\Internet Explorer\PhishingFilter] 
Enabled = 2 

========================== 
Fin du rapport - 20:11,06 
==========================

kalimusic · Answer

Bonsoir fatu

Si tu peux te connecter directement à internet en passant par Internet Explorer ou Firefox, il est complétement inutile de te connecter via un kit de connexion peu importe si AOL est ton FAI (cela sert plus leurs intérêts que le tien).
La désinfection a pu endommagée un élément du Kit, et si tu tiens absolument à passer par AOL, c'est ton droit. Il reste la solution de le réinstaller pour cela il faut que tu soit en possession du CD d'installation du kit.

1. Désinstalle le  kit AOL via Ajout/Suppr de Programmes

2. Réinitialise les paramètres d'Internet Explorer

    * Menu Démarrer / Panneau de Configuration 
    * Option Internet 
    * Onglet Avancés 
    * En bas à droite clique sur Réinitialiser... 
    * Clique à nouveau sur Réinitialiser dans la fenêtre d'avertissement 
    * A la fin du processus, clique sur Fermer  
 
(Attention cette action va remettre la configuration par défaut, l'assistant d'IE8 te guidera ensuite pour re-paramètrer ton navigateur à ta prochaine connexion)

3. Ccleaner

Normalement maintenant c'est bon et ensuite, selon le choix que tu as fait :

4. Réinstalle le kit AOL

A +

fatu · Answer

Bonsoir kalimusic,

Je ne remets pas la main sur le cd d'installation du kit d'AOL. Vu que la fenêtre que j'ai, n'ai pas un message d'erreur,je m'en accomoderai ou sinon je me connecterai directement par internet explorer ou mozilla.
Est-ce que tu peux me dire ce que je peux garder comme logiciels pour analyser l'ordi régulièrement; je me sers de Ccleaner,Malwarebytes anti malware,quelquefois je fais aussi une analyse avec le scanner de sécurité onecare,pour l'instant j'ai encore super anti spyware aussi.
Je  te remercie à +

kalimusic · Answer

Bonsoir fatu,

Je te conseille vivement de faire le ménage des logiciels dont tu n'as plus l'utilité afin d'augmenter l'espace disponible du disque C et s'il y a des documents les exporter dans une autre partition ou vers d'autres supports.
System drive C: has 3 GB (4%) free of 71 GB Je te conseille de désinstaller le kit AOL et le kit SFR par exemple.

1. Les logiciels de sécurité

Il est préférable de migrer vers la nouvelle version Avast! 5
Il vaut mieux désinstaller l'ancienne version avant :  Désinstaller proprement Avast
Tuto complet : https://www.malekal.com/tutoriel-antivirus-avast/

Tu peux garder Malwarebytes qui est un excellent logiciel anti-malware et t'en servir régulièrement pour un scan rapide sur ton PC sans oublier de le mettre à jour. 
Désinstalle :
Spyware Doctor 7.0     
SUPERAntiSpyware Free Edition
Windows Live OneCare safety scanner
infos au paragraphe 4.

2. Nettoyage  Windows 

Avec Ccleaner
Tuto : http://www.6ma.fr/tuto/ccleaner+v202-411

Ce logiciel doit être utilisé régulièrement pour nettoyer les fichiers temporaires et les cookies.

3. Mises à jour des logiciels présents sur ta machine

Télécharge et installe  JRE 6 Update 20 , normalement maintenant il supprimera les anciennes versions présentes si nécessaires, (sinon tu peux le faire via Ajout/Suppression de Programme, dans ton cas tu devras désinstaller les versions 17 & 7).
Aide en images (merci Batch-man) : Installation/Mise à jour Java

Vérifie si tes autres logiciels sont à jour sur  Sécunia

    * Clique sur Start Scanner 
    * Une fois "Java applet" chargé, coche : 
   Enable thorough system inspection 
  Display only insecure programs * Clique sur Start 

Patiente le scan peut être long ! Le résultat t'indiquera les logiciels à mettre à jour ainsi que les liens pour le faire. Les fois suivantes tu pourras juste faire Display only insecure programs pour te maintenir à jour.


      4. Quelques règles simples :

    * La multiplication des protections est une source de conflit et n'est pas plus efficace pour la sécurité :  1 seul anti-virus, 1 seul pare-feu (celui de Windows peut suffire), et en complément Malwarebytes
Antispyware gratuit : ça sert à rien!
    * Tenir Windows et les autres logiciels sensibles à jour : Anti-Virus, Java, Adobe, etc..
    *  Ne pas surfer en droits administrateurs
    * Ne pas installer n'importe quel logiciel sur son PC (surtout via des liens publicitaires), toujours se renseigner avant. Les télécharger dans la mesure du possible sur le site de l'éditeur. Éviter d'installer les diverses barres d'outils ou de recherches, etc....proposés lors de l'installation. 
    * Bannir les sites à risques (pornographiques, etc...) et les comportements à risques (P2P, cracks, warez....)
    * Ne pas cliquer aveuglement sur des liens contenus dans les e-mails, les messageries instantanées, les réseaux sociaux, etc ...même si l'expéditeur est connu et à plus forte raison s'il est inconnu ou suspect.
    * Utiliser un navigateur alternatif et le sécuriser (par exemple Firefox avec des modules complémentaires comme AdBlock, Noscript, WOT, etc...) 

Je t'invite à lire ces différents articles, afin de surfer plus sereinement :

Prévention & Protection 

Les idées reçues en sécurité logicielle  


**************************
 
N'oublies pas de me faire part d'éventuelles difficultés dans les dernières étapes.
Si tout se passe bien clique ensuite sur résolu, merci.

fatu · Answer

Salut kalimusic, 
Tout est OK !
Te remercie beaucoup pour ton aide.

Au secours!virus win32:FABOT(tri)!!

26 réponses

Discussions similaires