Virus HELP ME

Fermé
julyjor Messages postés 14 Date d'inscription lundi 22 mars 2010 Statut Membre Dernière intervention 30 juin 2010 - Modifié par julyjor le 22/03/2010 à 22:44
julyjor Messages postés 14 Date d'inscription lundi 22 mars 2010 Statut Membre Dernière intervention 30 juin 2010 - 23 mars 2010 à 17:52
J'étais sur facebook et j'ai voulut lancer un lien vidéo sur mon profil et on me dit qu'il faut télécharger flash player 10. Je tente à plusieurs reprise de le télécharger mais la page d'accueil du site d'adobe semblait difficile d'accès. Bref au bout d'un moment, j'y arrive (connexion bien ralentie) puis 10 mn après mon antivirus (bitdefender) M'affiche des messages d'alerte de manière répété me précisant que le trojanfakealert5 tente d'essayer d'infecter mon ordi. Puis je m'aperçois que les fonctionnalités de l'antivirus au fur et à mesure ne marchaient plus. Je tente d'aller sur windows defender mais le fichier est bien présent dans la liste démarrage mais ne marchait pas non plus.Idem pour windows player. Impossible de télécharger aucun fichier via internet car le virus m'en empêchait. Je voulais utiliser un fichier exe que bitdefender m'avait envoyé il y a 6 mois par mail permettant de faire un scan suite à un pb qui datait de 6 mois provenant de l'antivirus qui empêchait les mises à jours windows update. Du coup je force l'arrêt de l'ordinateur. En le rallumant, cela semblait s'être calmé mais connexion très lente. Je tente de désinstaller en mode sans échec en mode réseau avec un logiciel propre à l'antivirus (procédure qui m'avait été communiquée dans ce fameux mail) pour après le réinstaller mais impossible de le réinstaller. Le service de bitdefender me renvoie une marche à suivre mais ca ne marche pas. J'ai donc regardé les forum et est trouvé le logiciel malwarebytes que j'ai pu cette fois ci télécharger. Il m'a mis 2 fichiers en quarantaine puis je redémarre l'ordi et le logiciel ne peut être redémarré (décidément). Je pense donc à tout réinstaller et n'ayant pas le cd d'installation vista puisque intégré dans la bécane avec l'ordi lorsque je l'ai acheté à la fnac, je me dis que le cd de mise à niveau gratuit offert pour les ordi acheté apres juillet 2009 pourrait réinstaller les fonctions de Windows et me permettre de réinstaller bitdefender. Je lance le CD, une fois tout installé, Windows me précise que ma clé n'est plus valide et finalement, j'ai trouvé la fonction activé la clé. Ai cliqué dessus et Windows 7 remarche, impossible de lancer picasa, msn (m'affiche fichier dll manquant) et j'ai pu réinstallé mon antivirus mais je suis peu confiante compte tenu de la rapidité et de l'ampleur des dégâts. Mon antivirus en faisant un deuxième scan et cette fois ci en mode approfondi me précise que j'ai un trojan generic3313884 que j'ai mis en quarantaine. Il m'avait lorsque je l'avais réinstallé détecte ce trojan que j'avais déjà mis en quarantaine je trouve quand même que la connexion internet est un peu plus lente. C'est bizarre.

Voici un scan que j'ai fait avec zebulon, vous avez un diagnostique à la fin (cf ci dessous), si vous pouviez m'aider :

PS: la totalité du scan se trouve ici :http://cjoint.com/data/dwvV3dUX3m.htm


---\\ Infection BT - BHO/Toolbar (Possible)
[MD5.099353D3B19A2B9FA4664E04872AC49A] - (.Spigot, Inc. - Search Settings application.) -- C:\Program Files (x86)\Search Settings\SearchSettings.exe
R3 - URLSearchHook: Microsoft Url Search Hook - {E312764E-7706-43F1-8DAB-FCDD2B1E416D} . (.Spigot, Inc. - Search Settings IE.) (1, 2, 2, 2) -- C:\Program Files (x86)\Search Settings\kb128\SearchSettings.dll
O2 - BHO: SearchSettings Class - {E312764E-7706-43F1-8DAB-FCDD2B1E416D} . (.Spigot, Inc. - Search Settings IE.) -- C:\Program Files (x86)\Search Settings\kb128\SearchSettings.dll
O4 - HKLM\..\Run: [SearchSettings] . (.Spigot, Inc. - Search Settings application.) -- C:\Program Files (x86)\Search Settings\SearchSettings.exe
O42 - Logiciel: Search Settings 1.2.2 - (.Spigot, Inc..)

12 réponses

crapoulou Messages postés 28161 Date d'inscription mercredi 28 novembre 2007 Statut Modérateur, Contributeur sécurité Dernière intervention 21 mai 2024 7 998
Modifié par crapoulou le 22/03/2010 à 23:42
Bonsoir,
trojanfakealert5 

Attention, je te conseille de lire ceci :

http://www.bitdefender.fr/NW1431-fr--Probleme-de-fausse-alerte-Trojan.FakeAlert.5-suite-a-une-mise-a-jour.html

Quels sont ces fichiers détecté par BitDefender ?

*********

Suppression avec AD-R :

Télécharge AD-R (de C_XX ) sur ton bureau :
= = = =>>> En cliquant ici <<<= = = =

/!\ Déconnecte-toi et ferme toutes applications en cours, désactive ton antivirus le temps de la manipulation/!\

* Exécute AD-R.
* Au menu principal clique sur le bouton "Nettoyer".
* Poste le rapport qui apparaît à la fin.
(Le rapport est sauvegardé aussi sous C:\Ad-report(date).log)

*********

Télécharge Malwarebytes' Anti-Malware
= = = = >>> En cliquant ici <<< = = = =

- Enregistre le sur le bureau
- Double-clique sur le fichier téléchargé pour lancer le processus d'installation
- Lorsqu'il te le sera demandé, mets à jour Malwarebytes anti malware
- Si le pare-feu demande l'autorisation de se connecter pour malwarebytes, acceptes
- Une fois la mise à jour terminée, ferme Malwarebytes
- Double-clique sur l'icône de malwarebytes pour le relancer
- Dans l'onglet, Recherche, probablement ouvert par défaut,
- Sélectionne Exécuter un examen complet
- Clique sur Rechercher
- Le scan démarre
- A la fin de l'analyse, un message s'affiche : L'examen s'est terminé normalement. Cliquez sur 'Afficher les résultats' pour afficher tous les objets trouvés.
- Clique sur Ok pour poursuivre.
- Si des malwares ont été détectés, cliques sur Afficher les résultats
- Sélectionnes tout (ou laisses cochés) et cliques sur Supprimer la sélection Malwarebytes va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine.
- Malwarebytes va ouvrir le bloc-notes et y copier le rapport d'analyse.
- Rends toi dans l'onglet rapport/log
- Tu clique dessus pour l'afficher une fois affiché
- Tu clique sur édition en haut du bloc notes, et puis sur sélectionner tout
- Tu reclique sur édition et puis sur copier et tu reviens sur le forum et dans ta réponse
- Tu clique droit dans le cadre de la réponse et coller

Si tu as besoin d'aide regarde ce tutorial ICI

A notre ami à tous, toptitbal.
1
julyjor Messages postés 14 Date d'inscription lundi 22 mars 2010 Statut Membre Dernière intervention 30 juin 2010
22 mars 2010 à 22:57
Je joins aussi un scan avec hijackthis

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 22:54:20, on 22/03/2010
Platform: Unknown Windows (WinNT 6.01.3504)
MSIE: Internet Explorer v8.00 (8.00.7600.16385)
Boot mode: Normal

Running processes:
C:\Program Files\Creative\ZEN Media Explorer\CTCheck.exe
C:\ACER\Preload\Autorun\DRV\Fiji Keyboard\ABoard.exe
C:\Program Files (x86)\Intel\Intel Matrix Storage Manager\IAAnotif.exe
C:\ACER\Preload\Autorun\DRV\Fiji Keyboard\AOSD.exe
C:\Users\july\AppData\Roaming\Microsoft\Notification de cadeaux MSN\lsnfier.exe
C:\Program Files (x86)\Search Settings\SearchSettings.exe
C:\Program Files (x86)\Java\jre6\bin\jusched.exe
C:\Program Files (x86)\Mozilla Firefox\firefox.exe
C:\Program Files (x86)\ZHPDiag\ZHPDiag.exe
C:\Program Files (x86)\Trend Micro\HijackThis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://homepage.packardbell.com/...
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://fr.msn.com/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = C:\Windows\SysWOW64\blank.htm
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
R3 - URLSearchHook: SearchSettings Class - {E312764E-7706-43F1-8DAB-FCDD2B1E416D} - C:\Program Files (x86)\Search Settings\kb128\SearchSettings.dll
F2 - REG:system.ini: UserInit=userinit.exe
O1 - Hosts: ::1 localhost
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files (x86)\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live ID - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files (x86)\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Program Files (x86)\Google\Google Toolbar\GoogleToolbar_32.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files (x86)\Google\GoogleToolbarNotifier\5.5.4723.1820\swg.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files (x86)\Java\jre6\bin\jp2ssv.dll
O2 - BHO: SearchSettings Class - {E312764E-7706-43F1-8DAB-FCDD2B1E416D} - C:\Program Files (x86)\Search Settings\kb128\SearchSettings.dll
O3 - Toolbar: Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program Files (x86)\Google\Google Toolbar\GoogleToolbar_32.dll
O3 - Toolbar: BitDefender Toolbar - {381FFDE8-2394-4f90-B10D-FC6124A40F8C} - "C:\Program Files\BitDefender\BitDefender 2010\Antispam32\IEToolbar.dll" (file missing)
O4 - HKLM\..\Run: [Adobe ARM] "C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe"
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files (x86)\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files (x86)\QuickTime\QTTask.exe" -atboottime
O4 - HKLM\..\Run: [SearchSettings] C:\Program Files (x86)\Search Settings\SearchSettings.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files (x86)\Java\jre6\bin\jusched.exe"
O4 - HKCU\..\Run: [swg] "C:\Program Files (x86)\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe"
O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-20\..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe (User 'SERVICE RÉSEAU')
O4 - Startup: Notification de cadeaux MSN.lnk = july\AppData\Roaming\Microsoft\Notification de cadeaux MSN\lsnfier.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files (x86)\Microsoft Office\Office10\OSA.EXE
O8 - Extra context menu item: Add to Google Photos Screensa&ver - res://C:\Windows\system32\GPhotos.scr/200
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~2\MICROS~3\Office10\EXCEL.EXE/3000
O8 - Extra context menu item: Google Sidewiki... - res://C:\Program Files (x86)\Google\Google Toolbar\Component\GoogleToolbarDynamic_mui_en_96D6FF0C6D236BF8.dll/cmsidewiki.html
O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files (x86)\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files (x86)\Windows Live\Writer\WriterBrowserExtension.dll
O13 - Gopher Prefix:
O16 - DPF: {E2883E8F-472F-4FB0-9522-AC9BF37916A7} - http://platformdl.adobe.com/NOS/getPlusPlus/1.6/gp.cab
O23 - Service: Adobe Active File Monitor V6 (AdobeActiveFileMonitor6.0) - Unknown owner - C:\Program Files (x86)\Adobe\Photoshop Elements 6.0\PhotoshopElementsFileAgent.exe
O23 - Service: @%SystemRoot%\system32\Alg.exe,-112 (ALG) - Unknown owner - C:\Windows\System32\alg.exe (file missing)
O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files (x86)\Common Files\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: BitDefender Serveur Arrakis (Arrakis3) - BitDefender S.R.L. https://www.bitdefender.fr/ - C:\Program Files\Common Files\BitDefender\BitDefender Arrakis Server\bin\arrakis3.exe
O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files (x86)\Bonjour\mDNSResponder.exe
O23 - Service: @%SystemRoot%\system32\efssvc.dll,-100 (EFS) - Unknown owner - C:\Windows\System32\lsass.exe (file missing)
O23 - Service: @%systemroot%\system32\fxsresm.dll,-118 (Fax) - Unknown owner - C:\Windows\system32\fxssvc.exe (file missing)
O23 - Service: FLEXnet Licensing Service - Macrovision Europe Ltd. - C:\Program Files (x86)\Common Files\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe
O23 - Service: Generic Service for HID Keyboard Input Collections (GenericHidService) - Packard Bell Services - C:\Windows\SYSTEM32\HidService.exe
O23 - Service: Service Google Update (gupdate1ca35de7f811220) (gupdate1ca35de7f811220) - Google Inc. - C:\Program Files (x86)\Google\Update\GoogleUpdate.exe
O23 - Service: Google Software Updater (gusvc) - Google - C:\Program Files (x86)\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: Intel(R) Matrix Storage Event Monitor (IAANTMON) - Intel Corporation - C:\Program Files (x86)\Intel\Intel Matrix Storage Manager\IAANTMon.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files (x86)\Common Files\InstallShield\Driver\1050\Intel 32\IDriverT.exe
O23 - Service: @keyiso.dll,-100 (KeyIso) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
O23 - Service: BitDefender Desktop Update Service (LIVESRV) - BitDefender S.R.L. - C:\Program Files\Common Files\BitDefender\BitDefender Update Service\livesrv.exe
O23 - Service: @comres.dll,-2797 (MSDTC) - Unknown owner - C:\Windows\System32\msdtc.exe (file missing)
O23 - Service: @%SystemRoot%\System32\netlogon.dll,-102 (Netlogon) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
O23 - Service: NVIDIA Display Driver Service (nvsvc) - Unknown owner - C:\Windows\system32\nvvsvc.exe (file missing)
O23 - Service: PLFlash DeviceIoControl Service - Prolific Technology Inc. - C:\Windows\SysWOW64\IoctlSvc.exe
O23 - Service: @%systemroot%\system32\psbase.dll,-300 (ProtectedStorage) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
O23 - Service: @%systemroot%\system32\Locator.exe,-2 (RpcLocator) - Unknown owner - C:\Windows\system32\locator.exe (file missing)
O23 - Service: @%SystemRoot%\system32\samsrv.dll,-1 (SamSs) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
O23 - Service: @%SystemRoot%\system32\snmptrap.exe,-3 (SNMPTRAP) - Unknown owner - C:\Windows\System32\snmptrap.exe (file missing)
O23 - Service: @%systemroot%\system32\spoolsv.exe,-1 (Spooler) - Unknown owner - C:\Windows\System32\spoolsv.exe (file missing)
O23 - Service: @%SystemRoot%\system32\sppsvc.exe,-101 (sppsvc) - Unknown owner - C:\Windows\system32\sppsvc.exe (file missing)
O23 - Service: @%SystemRoot%\system32\ui0detect.exe,-101 (UI0Detect) - Unknown owner - C:\Windows\system32\UI0Detect.exe (file missing)
O23 - Service: @%SystemRoot%\system32\vaultsvc.dll,-1003 (VaultSvc) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
O23 - Service: @%SystemRoot%\system32\vds.exe,-100 (vds) - Unknown owner - C:\Windows\System32\vds.exe (file missing)
O23 - Service: @%systemroot%\system32\vssvc.exe,-102 (VSS) - Unknown owner - C:\Windows\system32\vssvc.exe (file missing)
O23 - Service: BitDefender Virus Shield (VSSERV) - BitDefender S.R.L. - C:\Program Files\BitDefender\BitDefender 2010\vsserv.exe
O23 - Service: @%SystemRoot%\system32\Wat\WatUX.exe,-601 (WatAdminSvc) - Unknown owner - C:\Windows\system32\Wat\WatAdminSvc.exe (file missing)
O23 - Service: @%systemroot%\system32\wbengine.exe,-104 (wbengine) - Unknown owner - C:\Windows\system32\wbengine.exe (file missing)
O23 - Service: @%Systemroot%\system32\wbem\wmiapsrv.exe,-110 (wmiApSrv) - Unknown owner - C:\Windows\system32\wbem\WmiApSrv.exe (file missing)
O23 - Service: @%PROGRAMFILES%\Windows Media Player\wmpnetwk.exe,-101 (WMPNetworkSvc) - Unknown owner - C:\Program Files (x86)\Windows Media Player\wmpnetwk.exe (file missing)
0
julyjor Messages postés 14 Date d'inscription lundi 22 mars 2010 Statut Membre Dernière intervention 30 juin 2010
22 mars 2010 à 23:37
Déjà :

.
======= RAPPORT D'AD-REMOVER 2.0.0.0,B | UNIQUEMENT XP/VISTA/7 =======
.
Mis à jour par C_XX le 22/03/10 à 19:30
Contact: AdRemover.contact@gmail.com
Site web: http://pagesperso-orange.fr/NosTools/ad_remover.html
.
Lancé à: 23:30:14 le 22/03/2010 | Mode normal | Option: CLEAN
Exécuté de: C:\Ad-Remover\ADR.exe
SE: Microsoft® Windows 7(TM) HomePremium - X64
Nom du PC: PC-DE-JULY | Utilisateur actuel: july (Administrateur)
.
============== ÉLÉMENT(S) NEUTRALISÉ(S) ==============
.
.

(!) -- Fichiers temporaires supprimés.
.
HKLM64\Software\Classes\Interface\{D5A1EF9A-7948-435D-8B87-D6A598317288}
.
============== SCAN ADDITIONNEL ==============
.
* Mozilla FireFox Version Impossible d'obtenir la version *
.
C:\Users\july\..\q1m6pqlf.default\prefs.js - browser.search.selectedEngine: Bing
C:\Users\july\..\q1m6pqlf.default\prefs.js - browser.startup.homepage: www.google.fr
C:\Users\july\..\q1m6pqlf.default\prefs.js - browser.startup.homepage_override.mstone: rv:1.9.2
C:\Users\july\..\q1m6pqlf.default\prefs.js - keyword.URL: hxxp://www.bing.com/search?mkt=fr-FR&form=MIMWA5&q=
.
.
* Internet Explorer Version 8.0.7600.16385 *
.
[HKCU\Software\Microsoft\Internet Explorer\Main]
.
Default_Page_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Do404Search: 0x01000000
Enable Browser Extensions: yes
Local Page: C:\Windows\system32\blank.htm
Search bar: hxxp://go.microsoft.com/fwlink/?linkid=54896
Show_ToolBar: yes
Start Page: hxxp://fr.msn.com/
.
[HKLM64\Software\Microsoft\Internet Explorer\Main]
.
AutoHide: yes
Default_Page_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Delete_Temp_Files_On_Exit: yes
Local Page: C:\Windows\System32\blank.htm
Search bar: hxxp://search.msn.com/spbasic.htm
Search Page: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Start Page: hxxp://fr.msn.com/
.
[HKLM\Software\Microsoft\Internet Explorer\ABOUTURLS]
.
Tabs: res://ieframe.dll/tabswelcome.htm
Blank: res://mshtml.dll/blank.htm
.
============== SUSPECT(S) ==============
.
C:\Users\july\AppData\Roaming\Azureus\torrents\Fruity Loops Studio v9-0 XXL + Crack SETUP-exe.torrent
C:\Users\july\Documents\Autre\Reason KG\KEYGEN.EXE
C:\Users\july\Documents\Azureus Downloads\Fruity Loops Studio v9.0 XXL + Crack SETUP.exe
C:\Users\july\Downloads\patch_64b_update_issue.exe
.
========================================
.
C:\Users\july\AppData\Local\Temp: 2 Fichier(s), 15 Dossier(s)
C:\Windows\temp: 2 Fichier(s), 4 Dossier(s)
C:\Users\july\AppData\Roaming\Microsoft\Windows\Cookies: 2 Fichier(s), 2 Dossier(s)
Temporary Internet Files: 2 Fichier(s), 11 Dossier(s)
.
C:\Ad-Remover\Quarantine: 24 Fichier(s)
C:\Ad-Remover\Backup: 15 Fichier(s)
.
C:\Ad-Report-CLEAN[1].txt - 4022 Octet(s)
C:\Ad-Report-CLEAN[2].txt - 2968 Octet(s)
C:\Ad-Report-SCAN[1].txt - 3950 Octet(s)
.
Fin à: 23:34:47, 22/03/2010
.
============== E.O.F - CLEAN[2] ==============
0
crapoulou Messages postés 28161 Date d'inscription mercredi 28 novembre 2007 Statut Modérateur, Contributeur sécurité Dernière intervention 21 mai 2024 7 998
22 mars 2010 à 23:43
Supprime tes cracks vecteurs d'infection :

C:\Users\july\AppData\Roaming\Azureus\torrents\Fruity Loops Studio v9-0 XXL + Crack SETUP-exe.torrent
C:\Users\july\Documents\Autre\Reason KG\KEYGEN.EXE
C:\Users\july\Documents\Azureus Downloads\Fruity Loops Studio v9.0 XXL + Crack SETUP.exe 


********

Relance Ad-Remover et clique sur Désinstaller.

Passe à la suite.
0
julyjor Messages postés 14 Date d'inscription lundi 22 mars 2010 Statut Membre Dernière intervention 30 juin 2010
22 mars 2010 à 23:46
Je les ai déjà désinstalles auparavant via panneau de configuration, je ne comprends pas pourquoi ils apparaissent toujours !
0
crapoulou Messages postés 28161 Date d'inscription mercredi 28 novembre 2007 Statut Modérateur, Contributeur sécurité Dernière intervention 21 mai 2024 7 998
22 mars 2010 à 23:47
Supprime les par le navigateur de fichier.
Tu as supprimé les logiciels peut-être mais pas les cracks correspondants.
0
julyjor Messages postés 14 Date d'inscription lundi 22 mars 2010 Statut Membre Dernière intervention 30 juin 2010
22 mars 2010 à 23:55
Ok c'est fait et l'analyse est en cours. Je viens de vider la corbeille aussi.
0
crapoulou Messages postés 28161 Date d'inscription mercredi 28 novembre 2007 Statut Modérateur, Contributeur sécurité Dernière intervention 21 mai 2024 7 998
23 mars 2010 à 00:09
Ok, à plus tard pour les rapports ;-).
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
julyjor Messages postés 14 Date d'inscription lundi 22 mars 2010 Statut Membre Dernière intervention 30 juin 2010
23 mars 2010 à 00:25
Aucun malware détécté :

Malwarebytes' Anti-Malware 1.44
Version de la base de données: 3901
Windows 6.1.7600
Internet Explorer 8.0.7600.16385

23/03/2010 00:24:17
mbam-log-2010-03-23 (00-24-17).txt

Type de recherche: Examen complet (C:\|D:\|E:\|)
Eléments examinés: 274341
Temps écoulé: 40 minute(s), 49 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)

Et merci !
0
julyjor Messages postés 14 Date d'inscription lundi 22 mars 2010 Statut Membre Dernière intervention 30 juin 2010
23 mars 2010 à 00:28
Parcontre comment réinstaller picassa et windows live?

Du coup meme avec le mail de bitdefender, je n'arrive pas à les réinstaller car il manque des dll. Windows live, ne s'affiche pas dans panneau de config mais dans démarrage et que je le lance me précise qu'il manque, livetransport dll
0
crapoulou Messages postés 28161 Date d'inscription mercredi 28 novembre 2007 Statut Modérateur, Contributeur sécurité Dernière intervention 21 mai 2024 7 998
Modifié par crapoulou le 23/03/2010 à 00:31
BitDefender t'a supprimé des dll de Windows et de Picasa ?
Qu'a-t-il détecté (Trojan ...) : quels fichiers ?!
Envoie le rapport.* si tu el trouves, ce serait parfait !
0
julyjor Messages postés 14 Date d'inscription lundi 22 mars 2010 Statut Membre Dernière intervention 30 juin 2010
23 mars 2010 à 00:53
L'antivirus m'avait trouvé un trojan générique 3313884 situé dans user/july/download et qui correspond à ubifix que j'avais voulu téléchargé quand je voulais faire un scan de mon ordi apres tous ces pb. Je ne sais pas comment enregistrer le rapport bitdefender.
0
crapoulou Messages postés 28161 Date d'inscription mercredi 28 novembre 2007 Statut Modérateur, Contributeur sécurité Dernière intervention 21 mai 2024 7 998
23 mars 2010 à 01:07
Ok pour USBFix.
Je vais me coucher, on poursuivra demain.
Essaye de trouver dans Bitdefender, je ne sais pas.
Au pire réinstalle ces logiciels.
0
julyjor Messages postés 14 Date d'inscription lundi 22 mars 2010 Statut Membre Dernière intervention 30 juin 2010
23 mars 2010 à 01:14
Ok pas de soucis on verra cela demain. En tous cas, tes explications de navigation sont très claires ce qui m'a permis de d'appliquer correctement tes indications. Pour la réinstallation des logiciels, elle est impossible meme en tentant de désinstaller picassa et de le réinstaller j'ai tjrs ce message d'erreur. Mour windows live, je ne le retrouve que dans démarrage et pas dans panneau de configuration. J'ai posté les scans que tu m'as demandé tout en bas.

Encore merci d'avoir pris du temps pour m'aider, internet est beaucoup plus rapide c'est déjà bien !
0
crapoulou Messages postés 28161 Date d'inscription mercredi 28 novembre 2007 Statut Modérateur, Contributeur sécurité Dernière intervention 21 mai 2024 7 998
23 mars 2010 à 00:28
De rien ;-).
On va rapidement aller plus en détails.

Désactive l'UAC (User Account Control) le temps de la désinfection.
Démarrer > Panneau de configuration > Comptes d'utilisateurs > Désactiver le contrôle des comptes d'utilisateur.
(Manipulation inverse pour le remettre en fin de désinfection).
(Cela va permettre aux outils de désinfection de travailler correctement).
Sous Seven, descendre la barre à son plus bas niveau.

********

Pour établir un diagnostic plus en profondeur de ton PC :
Télécharge Random's System Information Tool (RSIT) de random/random et enregistre l'exécutable sur le Bureau.
= = = = >>> En cliquant ici <<< = = = =

* Clique droit sur RSIT.exe puis sélectionne `Exécuter en tant qu'administrateur` pour le lancer.
* Une première fenêtre s'ouvre, clique alors sur Continue (Disclaimer).
* Si la dernière version de HijackThis n'est pas détectée sur ton PC, RSIT le téléchargera et te demandera d'accepter la licence.
* Lorsque l'analyse sera terminée, deux fichiers texte s'ouvriront (probablement avec le bloc-notes).
* Poste le contenu de log.txt et de info.txt.


(Si tu as un message "Line -1 Error", un truc de ce genre, clic droit > Propriétés > Compatibilité > "Exécuter en mode compatibilité pour" > Windows Vista (SP2).
0
julyjor Messages postés 14 Date d'inscription lundi 22 mars 2010 Statut Membre Dernière intervention 30 juin 2010
23 mars 2010 à 00:30
pour picassa c'est adrcntr3.dll en fichier manquant. J'ai pas tout relancer encore, s'il faut j'ai d'autres logiciels endommagés.
0
julyjor Messages postés 14 Date d'inscription lundi 22 mars 2010 Statut Membre Dernière intervention 30 juin 2010
23 mars 2010 à 01:01
Comme c'est trop long voici le lien pour visualiser les rapports

http://cjoint.com/data/dxbatQzNFG.htm

et

http://cjoint.com/data/dxbbq0ZAIu.htm
0
crapoulou Messages postés 28161 Date d'inscription mercredi 28 novembre 2007 Statut Modérateur, Contributeur sécurité Dernière intervention 21 mai 2024 7 998
23 mars 2010 à 01:40
Quelle est la dll manquante exacte ?
Bonne nuit.
0
julyjor Messages postés 14 Date d'inscription lundi 22 mars 2010 Statut Membre Dernière intervention 30 juin 2010
23 mars 2010 à 17:25
pour picassa c'est adrcntr3.dll
pour msn LiveTransport.dll
0
julyjor Messages postés 14 Date d'inscription lundi 22 mars 2010 Statut Membre Dernière intervention 30 juin 2010
23 mars 2010 à 17:52
Pour information, dans panneau de configuration, il y a un fichier nommé notification de cadeau Dois je le supprimer?
0