comment bien nettoyer ordi et comment protégeRésolu/Fermé

Question

bonjour
après une nouvelle réparation de windows suite à un virus, j'aimerais savoir comment faire pour bien nettoyer l'ordi de tout virus, malware......
j'avais installé malwarebytes et cela a planté mon ordi
quels logiciels efficaces pour nettoyer et maintenir une protection (j'avais antivir gratuit)
merci

Configuration: Windows XP / Firefox 3.6.3

mcvivien2 · Answer

Bonjour,      

Antivir me semble pour le cas pas mal du tout..      

Pour malwarebytes, essaye de le reinstaller une nouvel fois,..Si sa bloque encore une fois, alor tu peux toujour installer Spybot, qui et toujours je pense dans la course,,,      

Sinon, comme netoyeur, le bon vieux Ccleaner , Un petit prevent restore et le tour et jouer ;-)...      
Se n'est pas en cherchant que l'on trouve.. Mais belle et bien en trouvant que l'on cherche ;-).....

danijs · Answer

bonsoir
merci pour la réponse mais dois je investir dans un antivir payant ?
bonne soirée

mcvivien2 · Answer

Pourquois investir dans du payant, alors que Antivir personal,, et supert efficace ??

gen-hackman · Answer

bonsoir :

tu peux toujour installer Spybot, qui et toujours je pense dans la course,,,


totalement faux spybot vaut plus un clou.......

Utilisateur anonyme · Answer

bonjour les amiches  :-)

@ danijs :

j'ai vu l'autre poste , pas térrible comme aide !

on va déjà voir ce qu'il y a sur ton pc, puis on te dira comment l'entretenir  :-)

*	Télécharge random's system information tool (RSIT) et enregistre le sur ton bureau. 
http://images.malwareremoval.com/random/RSIT.exe
	
Tuto : https://forum.pcastuces.com/randoms_system_information_tool_rsit-f31s31.htm
Double clique sur RSIT.exe pour lancer l'outil. 
Clique sur ' continue ' à l'écran Disclaimer. 
Si l'outil HIjackThis (version à jour) n'est pas présent ou non détecté sur l'ordinateur, RSIT le téléchargera et tu devras accepter la licence. 
Une fois le scan fini, 2 rapports vont apparaître. Poste le contenu des 2 rapports séparément. Ils se trouvent sur c :
(log.txt & info.txt) 
(CTRL+A Pour tout sélectionner, CTRL+C pour copier et CTRL+V pour coller) 

Note: 
si les rapports ne passent pas sur le forum, héberge les sur le site cijoint, poste moi seulement les liens 

http://www.cijoint.fr/index.php

danijs · Answer

Bonsoir
Merci beaucoup, j'ai réinstallé windows et tout semble refonctionner mais j'aimerais bien un avis sur la "santé" de mon ordi et ce que vous me conseillez de faire. j'ai un peu de mal à me retrouver dans les différents malwares, spywares, etc j'ai lu beaucoup d'infos parfois contradictoires...

http://www.cijoint.fr/cjlink.php?file=cj201005/cij4le0xPO.txt

http://www.cijoint.fr/cjlink.php?file=cj201005/cijAQYMlXn.txt

merci de votre aide

Utilisateur anonyme · Answer

bonjour,

tu as toujours des infections sur ton pc, mais ça se soigne bien, mdr :

*	Télécharge de AD-Remover sur ton Bureau. (Merci à C_XX)
http://pagesperso-orange.fr/NosTools/C_XX/AD-R.exe

Miroir: 

https://www.androidworld.fr/

/!\ Ferme toutes applications en cours /!\ 

- Double-clique sur l'icône Ad-remover située sur ton Bureau. 
- Sur la page, clique sur le bouton « Nettoyer »
- Confirme lancement du scan
- Laisse travailler l'outil.
- Poste le rapport qui apparaît à la fin. 

(Le rapport est sauvegardé aussi sous C:\Ad-report(Scan/clean).Txt) 

(CTRL+A pour tout sélectionner, CTRL+C pour copier et CTRL+V pour coller) 


Télécharge USBFIX sur ton bureau (Merci à El Desaparecido/C_XX)
http://pagesperso-orange.fr/NosTools/Chiquitine29/UsbFix.exe 
ou ici : 
https://www.ionos.fr/?affiliate_id=77097

/!\ Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptible d'avoir été infectées sans les ouvrir 

* Double clic sur le raccourci UsbFix présent sur ton bureau . 
* Choisis l'option 2 

* Laisse travailler l'outil. 

* Ensuite post le rapport UsbFix.txt qui apparaîtra. 

* Note : Le rapport UsbFix.txt est sauvegardé a la racine du disque. ( C:\UsbFix.txt ) 

( CTRL+A Pour tout sélectionner , CTRL+C pour copier et CTRL+V pour coller ) 

* Note : "Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool. 
Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus. 
 

* Tuto : http://pagesperso-orange.fr/nostools/tuto_usbfix2.html


repasse un autre rsit, hébérge le rapport sur cijoint, copie et colle le lien fourni sur ton prochain message
note : tu n'auras qu'un seul rapport (log.txt)

@++

danijs · Answer

Bonjour
Voilà le résultat des tests demandés
c'est vraiment très gentil de votre part , comment puis je vous remercier de votre aide
malheureusement je ne comprends rien à tout cela je pensais que mon ordi était nickel après ma réparation de windows

http://www.cijoint.fr/cjlink.php?file=cj201005/cijjIwy5he.txt
http://www.cijoint.fr/cjlink.php?file=cj201005/cij7u8ALQG.txt
http://www.cijoint.fr/cjlink.php?file=cj201005/cij6NoUQmS.txt

encore mille mercis
bonne soirée

Utilisateur anonyme · Answer

bonjour,
encore quelques petites infections ,


*	/!\AVERTISSEMENT :
ce script n'est à utiliser que pour ce pc infecté et sur ce topic, il n'est valable pour aucun autre pc.

	
Télécharge OtmoveIT (de Old_Timer) sur ton Bureau 

http://www.geekstogo.com/forum/files/file/402-otm-oldtimers-move-it/
ou :
https://www.androidworld.fr/


(c est le numéro 7 en bas de la page) : 

* Double-clique sur OTMoveIt.exe pour le lancer. 

* Copie la liste qui se trouve en gras dans la citation ci-dessous et colle-la dans le cadre de gauche de OTMoveIt sous Paste List of Files/Folders to move. 


:processes 
explorer.exe 


:reg
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{C7C90A5E-BE0A-44DD-83D2-1BE138460BAC}] 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{8E015787-B1E3-404a-95DE-3E71E1FA0305}] 

:Commands 
[emptytemp] 
[purity] 
[start explorer] 
[Reboot] 

# clique sur MoveIt! pour lancer la suppression. 

# Le résultat apparaitra dans le cadre "Results". 

# Clique sur Exit pour fermer. 

# Poste le rapport situé dans C:\_OTMoveIt\MovedFiles. 

# Il te sera peut-être demandé de redémarrer le pc pour achever la suppression. Si c'est le cas accepte par Yes.

danijs · Answer

bonjour
désolée d'être aussi "godiche" mais j'ai bien effectué la manoeuvre mais à la fin l'ordinateur a redémarré avec difficulté, depuis impossible d'ouvrir mozilla, je l'ai réinstallé mais cela ne marche pas car  message en cours d'exécution et demande de redémarrer l'ordi, je l'ai fait mais toujours pareil
j'utilise donc google chrome mais je ne trouve pas trace du rapport 
je suis obligée de partir je reprendrai cela lundi prochain
Merci mille fois de ton aide et excuse moi pour le report je suis très en retard

Danièle

danijs · Answer

Rebonjour
je l'ai retrouvé, toujours impossible ouvrir mozilla ??
merci encore j'es^père lundi tout sera terminé
danièle


All processes killed
========== PROCESSES ==========
No active process named explorer.exe was found!
========== REGISTRY ==========
========== COMMANDS ==========
 
[EMPTYTEMP]
 
User: Administrateur
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 32902 bytes
 
User: All Users
 
User: Danièle
->Temp folder emptied: 3145 bytes
->Temporary Internet Files folder emptied: 29053148 bytes
->Java cache emptied: 0 bytes
->FireFox cache emptied: 60032417 bytes
->Google Chrome cache emptied: 0 bytes
->Flash cache emptied: 2758 bytes
 
User: Default User
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 32902 bytes
 
User: Invité
->Temp folder emptied: 6352025 bytes
->Temporary Internet Files folder emptied: 6375000 bytes
 
User: jp
->Temp folder emptied: 410679 bytes
->Temporary Internet Files folder emptied: 46860 bytes
->FireFox cache emptied: 47017083 bytes
 
User: LocalService
->Temp folder emptied: 66016 bytes
->Temporary Internet Files folder emptied: 49554 bytes
 
User: NetworkService
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 33264 bytes
 
%systemdrive% .tmp files removed: 0 bytes
%systemroot% .tmp files removed: 2371364 bytes
%systemroot%\System32 .tmp files removed: 5317744 bytes
%systemroot%\System32\dllcache .tmp files removed: 0 bytes
%systemroot%\System32\drivers .tmp files removed: 0 bytes
Windows Temp folder emptied: 33432 bytes
%systemroot%\system32\config\systemprofile\Local Settings\Temp folder emptied: 23929084 bytes
%systemroot%\system32\config\systemprofile\Local Settings\Temporary Internet Files folder emptied: 33170 bytes
RecycleBin emptied: 134390 bytes
 
Total Files Cleaned = 173,00 mb
 
 
OTM by OldTimer - Version 3.1.12.0 log created on 05132010_101105

Files moved on Reboot...
File C:\Documents and Settings\Invité\Local Settings\Temp\Temporary Internet Files\Content.IE5\MDQNORQR\lecteur-MP3_W0QQa10244ZQ2d24QQa14ZQ2d24QQa34ZQ2d24QQa35ZQ2d24QQa41399ZQ2d24QQa6ZQ2d24QQalistZa3801Q2ca41399Q2ca6Q2ca14Q2ca26092Q2ca34Q2ca35Q2ca10244QQcatrefZC6QQcatrefZC6[1].htm not found!
File C:\Documents and Settings\Invité\Local Settings\Temp\Temporary Internet Files\Content.IE5\66LKXQ3N\Appareils-numeriques_W0QQcatrefZC6QQfcclZ1QQfclZ4QQfromZR2QQfsooZ1QQfsopZ3QQftrtZ1QQftrvZ1QQga10244Z10425QQpf_queryZQQpriceZ1QQsacatZ68129QQsaprchiZQQsaprcloZ69QQsatitleZ[1].htm not found!

Registry entries deleted on Reboot...

Utilisateur anonyme · Answer

ok, désinstalle mozilla,

passe Ccleaner puis réinstalle mozilla, ça va fonctionner  :-)

. télécharges Ccleaner à partir de cette adresse et enregistres le sur le bureau

https://www.commentcamarche.net/telecharger/utilitaires/5647-ccleaner/ 

.double-cliques sur le fichier pour lancer l'installation 
.sur la fenêtre de l'installation langage bien choisir français et OK 
.cliques sur suivant 
.lis la licence et j'accepte 
.cliques sur suivant 
.la tu ne gardes de coché que mettre un raccourci sur le bureau et puis contrôler automatiquement les mises à jour de Ccleaner 
.cliques sur installer 
.cliques sur fermer 
.double-cliques sur l'icône de Ccleaner pour l'ouvrir 
.une fois ouvert tu cliques sur option et puis avancé 
.tu décoches effacer uniquement les fichiers, du dossier temp de windows plus vieux que 48 heures 
.cliques sur nettoyeur 
.cliques sur windows et dans la colonne avancé 
.coches la première case vieilles données du perfetch que celle-la ce qui te donnes la case vielles données du perfetch et la case avancé qui c'est coché automatiquement mais que celle-la 
.cliques sur analyse une fois l'analyse terminé 
.cliques sur lancer le nettoyage et sur la demande de confirmation OK il vas falloir que tu le refasses une autre fois une fois fini vériffis en appuiant de nouveau sur analyse pour être sur qu'il n'y est plus rien 
.cliques maintenant sur registre et puis sur rechercher les erreurs 
.laisses tout cochées et cliques sur réparrer les erreurs sélectionnées 
.il te demande de sauvegarder OUI 
.tu lui donnes un nom pour pouvoir la retrouver et enregistre 
.cliques sur corriger toutes les erreurs sélectionnées et sur la demande de confirmation OK 
.il supprime et fermer tu vérifies en relançant rechercher les erreurs 
.tu retournes dans option et tu recoches la case effacer uniquement les fichiers, du dossier temp de windows plus vieux que 48 heures et sur nettoyeur, windows sous avancé tu décoches la première case vieilles données du perfetch 
.tu peux fermer Ccleaner

danijs · Answer

bonsoir
j'ai du redémarrer en mode sans échec car Windows s'est planté, j'ai du  restaurer une config antérieure pour pouvoir redémarrer
j'ai  récupérer de ce fait mozilla firefox mais j'avais perdu tous les marques pages (heureusement j'avais utilisé xmarks)
j'ai  suivi toutes les consignes avec c cleaner
tout semble fonctionner normalement maintenant mais du fait que j'ai restauré une config antérieure est-ce que je n'ai pas récupéré par la même occasion des virus ??
est ce que je dois recommencer Otmovelt mais comme c'est la dernière manip effectuée est ce que ce n'est pas cela qui a provoqué le blocage du redémarrage de  windows ?
Si  tu veux  bien continuer à m'aider  merci beaucoup

Utilisateur anonyme · Answer

bonjour,
qui dit la restauration système, dit le retours à la case de départ !

on recommence :

https://forums.commentcamarche.net/forum/affich-17688907-comment-bien-nettoyer-ordi-et-comment-protege#6

danijs · Answer

Merci beaucoup Electricien 69
je suis désolée mais je ne savais pas comment faire autrement pour redémarrer mon ordi, en plus c'est le dernier otmovelt qui semble avoir empecher le redémarrage de windows, j'ai peur que cela recommence ??

voilà les premiers résultats RSIT
http://www.cijoint.fr/cjlink.php?file=cj201005/cijEhSZvDv.txt
http://www.cijoint.fr/cjlink.php?file=cj201005/cijROx0a4X.txt

bonne soirée

Utilisateur anonyme · Answer

bonjour,

on va l'avoir autrement  :-)

*	/!\Avertissement :
Ce logiciel n'est à utiliser que prescrit par un helper qualifié et formé à l'outil.
Ne pas utiliser en dehors de ce cas de figure : dangereux! 

	
&#9658; Télécharges ComboFix à partir de ce lien et enregistres le sur ton bureau :
https://forum.pcastuces.com/combofix_renomme_au_telechargement-f31s22.htm 
ou ici :
http://download.bleepingcomputer.com/sUBs/ComboFix.exe 
A lire 
https://www.bleepingcomputer.com/combofix/fr/comment-utiliser-combofix 

Avant d'utiliser ComboFix : 
&#9658; Déconnecte toi d'internet et referme les fenêtres de tous les programmes en cours. 
&#9658; Désactive provisoirement et seulement le temps de l'utilisation de ComboFix, la protection en temps réel de ton Antivirus et de tes Antispywares, qui peuvent gêner fortement la procédure de recherche et de nettoyage de l'outil. 
Une fois fait, sur ton bureau double-clic sur Combofix.exe. 
/!\Utilisateur de Vista : Clique droit sur le logo de Combofix, « exécuter en tant qu'Administrateur »

- Répond oui au message d'avertissement, pour que le programme commence à procéder à l'analyse du pc.
 
/!\INSTALLES LA CONSOLE DE RECUPERATION

/!\ Pendant la durée de cette étape, ne te sert pas du pc et n'ouvre aucun programmes.
 
- En fin de scan il est possible que ComboFix ait besoin de redémarrer le pc pour finaliser la désinfection\recherche, laisses-le faire. 
- Un rapport s'ouvrira ensuite dans le bloc notes, ce fichier rapport Combofix.txt, est automatiquement sauvegardé et rangé à C:\Combofix.txt) 
&#9658; Réactive la protection en temps réel de ton Antivirus et de tes Antispywares, avant de te reconnecter à internet. 
&#9658; Reviens sur le forum, et copie et colle la totalité du contenu de C:\Combofix.txt dans ton prochain message.

danijs · Answer

bonjour
avant de faire la manip conseillée je t'informe que  windows s'est encore bloqué en cours de chargement,  j'ai pu redémarrer avec la dernière configuration
merci merci merci pour ton aide

danijs · Answer

rebonjour
pour l'instant tout s'est bien passé
voila le résumé 

j'espère que d'avoir repris la dernière config ne ne va pas posé problème
mille mercis pour ton aide


ComboFix 10-05-17.03 - Danièle 19/05/2010  10:59:34.1.1 - x86
Microsoft Windows XP Édition familiale  5.1.2600.3.1252.33.1036.18.1023.670 [GMT 2:00]
Lancé depuis: c:\bureau\ComboFix.exe
AV: AntiVir Desktop *On-access scanning disabled* (Updated) {AD166499-45F9-482A-A743-FDD3350758C7}
.

((((((((((((((((((((((((((((((((((((   Autres suppressions   ))))))))))))))))))))))))))))))))))))))))))))))))
.

c:\documents and settings\jp\Google
c:\documents and settings\jp\Google\FastSearch\dictionaries\.google.com\007525677254681
c:\documents and settings\jp\Google\FastSearch\dictionaries\.google.fr\042767617778186
c:\documents and settings\jp\Google\FastSearch\dictionaries\dictionaries.txt
c:\documents and settings\jp\Google\Toolbar History\counters
C:\Install.exe
c:\windows\system32\autorun.ini
c:\windows\system32\krnkode.res
c:\windows\system32
sysw.dat
c:\windows\system32\pwrcode.res
c:\windows\system32\UAs
c:\windows\system32\UAs\9diags_UAs001.dat
c:\windows\system32\UAs\9launch_UAs001.dat
c:\windows\system32\UAs\adobe_updater_UAs001.dat
c:\windows\system32\UAs\adobearm_UAs001.dat
c:\windows\system32\UAs\avnotify_UAs001.dat
c:\windows\system32\UAs\cbase9_UAs001.dat
c:\windows\system32\UAs\ccleaner_UAs001.dat
c:\windows\system32\UAs\chessprogram12_UAs001.dat
c:\windows\system32\UAs\chrome_UAs001.dat
c:\windows\system32\UAs\divx player_UAs001.dat
c:\windows\system32\UAs\divxinstaller_UAs001.dat
c:\windows\system32\UAs\dwwin_UAs001.dat
c:\windows\system32\UAs\excel_UAs001.dat
c:\windows\system32\UAs\firefox_UAs001.dat
c:\windows\system32\UAs\firefox_UAs002.dat
c:\windows\system32\UAs\firefox_UAs003.dat
c:\windows\system32\UAs\googletoolbarnotifier_UAs001.dat
c:\windows\system32\UAs\GPhotos_UAs001.dat
c:\windows\system32\UAs\iexplore_UAs001.dat
c:\windows\system32\UAs\iexplore_UAs002.dat
c:\windows\system32\UAs\mediacenter_UAs001.dat
c:\windows\system32\UAs\MSTORDB_UAs001.dat
c:\windows\system32\UAs\MSTORDB_UAs002.dat
c:\windows\system32\UAs
pswf32_flashutil_UAs001.dat
c:\windows\system32\UAs\NSS_UAs001.dat
c:\windows\system32\UAs\outlook_UAs001.dat
c:\windows\system32\UAs\outlook_UAs002.dat
c:\windows\system32\UAs\picasa3_UAs001.dat
c:\windows\system32\UAs\picasaupdater_UAs001.dat
c:\windows\system32\UAs\powerpnt_UAs001.dat
c:\windows\system32\UAs\qmc_UAs001.dat
c:\windows\system32\UAsadio france_UAs001.dat
c:\windows\system32\UAsadio france_UAs002.dat
c:\windows\system32\UAsnsetup0_UAs001.dat
c:\windows\system32\UAsnsetup0_UAs002.dat
c:\windows\system32\UAs\scstubinstaller_UAs001.dat
c:\windows\system32\UAs\scstubinstaller_UAs002.dat
c:\windows\system32\UAs\wgatray_UAs001.dat
c:\windows\system32\UAs\WidgetSFR-A_UAs001.dat
c:\windows\system32\UAs\WINWORD_UAs001.dat
c:\windows\system32\UAs\winzip32_UAs001.dat
c:\windows\system32\UAs\wmplayer_UAs001.dat
c:\windows\system32\UAs\wmplayer_UAs002.dat
c:\windows\system32\wincode.res
c:\windows\system32\winspool.dll

.
(((((((((((((((((((((((((((((   Fichiers créés du 2010-04-19 au 2010-05-19  ))))))))))))))))))))))))))))))))))))
.

2010-05-18 19:10 . 2010-05-18 19:11	--------	d-----w-	C:sit
2010-05-17 16:12 . 2010-05-17 16:12	--------	d-----w-	c:\windows\system32\wbem\Repository
2010-05-17 16:11 . 2010-05-17 16:11	--------	d-----w-	c:\program files\EoRezo
2010-05-17 16:11 . 2010-05-17 16:11	--------	d-----w-	c:\program files\Viewpoint
2010-05-17 16:05 . 2010-05-17 16:07	517416	----a-w-	c:\windows\system32\perfh040.dat
2010-05-17 16:05 . 2010-05-17 16:07	87934	----a-w-	c:\windows\system32\perfc040.dat
2010-05-12 20:17 . 2010-05-12 20:17	16156	----a-w-	C:\UsbFix_Upload_Me_STELCOM.zip
2010-05-12 20:10 . 2010-05-17 16:11	--------	d-----w-	C:\UsbFix
2010-05-12 19:58 . 2010-05-17 16:11	--------	d-----w-	C:\Ad-Remover
2010-05-11 20:33 . 2010-05-18 19:11	--------	d-----w-	c:\program files	rend micro
2010-05-11 19:07 . 2009-10-20 16:20	265728	-c----w-	c:\windows\system32\dllcache\http.sys
2010-05-10 21:11 . 2010-05-10 21:11	411368	----a-w-	c:\windows\system32\deployJava1.dll
2010-05-10 17:46 . 2010-03-11 12:34	52224	-c----w-	c:\windows\system32\dllcache\msfeedsbs.dll
2010-05-10 17:46 . 2010-03-11 12:34	459264	-c----w-	c:\windows\system32\dllcache\msfeeds.dll
2010-05-10 17:46 . 2010-03-11 12:34	268288	-c----w-	c:\windows\system32\dllcache\iertutil.dll
2010-05-10 17:46 . 2010-03-11 12:34	6067200	-c----w-	c:\windows\system32\dllcache\ieframe.dll
2010-05-10 17:46 . 2010-03-11 12:34	380928	-c----w-	c:\windows\system32\dllcache\ieapfltr.dll
2010-05-10 17:46 . 2010-03-11 12:34	63488	-c----w-	c:\windows\system32\dllcache\icardie.dll
2010-05-10 17:46 . 2010-03-10 13:18	13824	-c----w-	c:\windows\system32\dllcache\ieudinit.exe
2010-05-10 17:46 . 2009-06-29 08:33	2452872	-c----w-	c:\windows\system32\dllcache\ieapfltr.dat
2010-05-10 17:41 . 2009-11-27 17:13	17920	-c----w-	c:\windows\system32\dllcache\msyuv.dll
2010-05-10 17:41 . 2009-11-27 16:08	8704	-c----w-	c:\windows\system32\dllcache	sbyuv.dll
2010-05-10 17:41 . 2009-11-27 16:08	48128	-c----w-	c:\windows\system32\dllcache\iyuv_32.dll
2010-05-10 17:40 . 2008-06-14 17:33	272768	-c----w-	c:\windows\system32\dllcache\bthport.sys
2010-05-10 17:39 . 2010-02-24 13:11	455680	-c----w-	c:\windows\system32\dllcache\mrxsmb.sys
2010-05-10 17:38 . 2010-02-17 12:07	2192000	-c----w-	c:\windows\system32\dllcache
toskrnl.exe
2010-05-10 17:38 . 2010-02-16 19:06	2148352	-c----w-	c:\windows\system32\dllcache
tkrnlmp.exe
2010-05-10 17:38 . 2010-02-16 19:06	2026496	-c----w-	c:\windows\system32\dllcache
tkrpamp.exe
2010-05-10 16:51 . 2004-08-05 12:00	30208	-c--a-w-	c:\windows\system32\dllcache\sm87w.dll
2010-05-10 16:50 . 2003-03-24 13:52	24632	-c--a-w-	c:\windows\system32\dllcache\fpadmcgi.exe
2010-05-10 16:49 . 2010-05-10 16:49	--------	d-----w-	c:\documents and settings\Default User\Local Settings\Application Data\Microsoft
2010-05-10 16:26 . 2004-08-05 12:00	24661	-c--a-w-	c:\windows\system32\dllcache\spxcoins.dll
2010-05-10 16:26 . 2004-08-05 12:00	24661	----a-w-	c:\windows\system32\spxcoins.dll
2010-05-10 16:26 . 2004-08-05 12:00	13312	-c--a-w-	c:\windows\system32\dllcache\irclass.dll
2010-05-10 16:26 . 2004-08-05 12:00	13312	----a-w-	c:\windows\system32\irclass.dll
2010-05-10 16:26 . 2010-05-10 16:26	--------	d-----w-	c:\documents and settings\Default User\Mes documents
2010-05-07 11:26 . 2010-05-07 11:26	--------	d-----w-	c:\documents and settings\jp\Application Data\Malwarebytes
2010-05-07 11:03 . 2010-04-29 13:39	38224	----a-w-	c:\windows\system32\drivers\mbamswissarmy.sys
2010-05-07 11:03 . 2010-05-07 11:03	--------	d-----w-	c:\documents and settings\All Users\Application Data\Malwarebytes
2010-05-07 11:03 . 2010-05-07 11:20	--------	d-----w-	c:\program files\Malwarebytes' Anti-Malware
2010-05-07 11:03 . 2010-04-29 13:39	20952	----a-w-	c:\windows\system32\drivers\mbam.sys
2010-05-07 10:17 . 2010-05-07 10:17	--------	d-----w-	c:\program files\Java
2010-05-07 09:25 . 2010-05-12 22:21	552400	----a-w-	c:\documents and settings\LocalService\Local Settings\Application Data\FontCache3.0.0.0.dat
2010-05-07 09:25 . 2010-05-07 09:25	--------	d-----w-	C:\26c13768ddd89c7d965952164d232d
2010-05-05 23:04 . 2010-05-06 20:36	--------	d---a-w-	c:\documents and settings\All Users\Application Data\TEMP
2010-05-05 23:04 . 2010-05-10 20:09	--------	d-----w-	c:\program files\SpywareBlaster

.
((((((((((((((((((((((((((((((((((   Compte-rendu de Find3M   ))))))))))))))))))))))))))))))))))))))))))))))))
.
2010-05-17 16:07 . 2010-05-17 16:07	532604	----a-w-	c:\windows\system32\PerfStringBackup.TMP
2010-05-17 16:07 . 1979-12-31 22:00	88470	----a-w-	c:\windows\system32\perfc00C.dat
2010-05-17 16:07 . 1979-12-31 22:00	518590	----a-w-	c:\windows\system32\perfh00C.dat
2010-05-11 22:30 . 2005-12-17 19:57	--------	d-----w-	c:\program files\Micro Application
2010-05-10 17:37 . 2010-05-17 16:10	174320	----a-w-	c:\windows\pchealth\helpctr\Config\Cache\Personal_32_1036.dat
2010-05-10 16:48 . 2005-06-23 21:00	23756	-c--a-w-	c:\windows\system32\emptyregdb.dat
2010-05-06 10:47 . 2005-09-21 14:15	--------	d-----w-	c:\program files\Fichiers communs\Java
2010-05-04 16:29 . 2010-04-07 18:59	--------	d-----w-	c:\program files\Widget SFR
2010-03-25 16:32 . 2010-03-25 16:32	11	----a-w-	c:\windows\system32\urhtps.dat
2010-03-23 17:46 . 2007-07-26 19:46	--------	d-----w-	c:\program files\Picasa2
2010-03-16 12:01 . 2010-01-19 18:06	3974440	----a-w-	c:\windows\system32\AdvrCntr3.dll
2010-03-11 12:34 . 2008-04-13 17:33	832512	----a-w-	c:\windows\system32\wininet.dll
2010-03-11 12:34 . 2008-04-13 17:33	78336	----a-w-	c:\windows\system32\ieencode.dll
2010-03-11 12:34 . 2008-04-13 17:33	17408	----a-w-	c:\windows\system32\corpol.dll
2010-03-09 11:10 . 2008-04-13 17:33	430080	----a-w-	c:\windows\system32\vbscript.dll
2010-02-24 13:11 . 2008-04-13 10:17	455680	----a-w-	c:\windows\system32\drivers\mrxsmb.sys
2010-02-19 23:47 . 2010-02-19 23:47	3604480	----a-w-	c:\windows\system32\GPhotos.scr
.

(((((((((((((((((((((((((((((((((   Points de chargement Reg   ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés 
REGEDIT4

[HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{0F6E720A-1A6B-40E1-A294-1D4D19F156C8}]
2009-10-15 08:53	165184	----a-w-	c:\program files\SFR\Kit\SFRNavErrorHelper.dll

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"EPSON Stylus DX3800 Series"="c:\windows\System32\spool\DRIVERS\W32X86\3\E_FATIACE.EXE" [2005-02-08 98304]
"swg"="c:\program files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe" [2007-07-12 68856]
"NBJ"="c:\program files\ahead
ero backitup
bj.exe" [2005-10-11 1961984]
"Widget SFR"="c:\program files\Widget SFR\WidgetCore.exe" [2010-02-25 1008128]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"NvCplDaemon"="c:\windows\system32\NvCpl.dll" [2005-04-01 5562368]
"nwiz"="nwiz.exe" [2005-04-01 1495040]
"QuickTime Task"="c:\program files\quicktime\qttask.exe" [2007-02-16 282624]
"avgnt"="c:\program files\Avira\AntiVir Desktop\avgnt.exe" [2009-03-02 209153]
"Adobe Reader Speed Launcher"="c:\program files\Adobe\Reader 9.0\Reader\Reader_sl.exe" [2010-04-04 36272]
"Adobe ARM"="c:\program files\Fichiers communs\Adobe\ARM\1.0\AdobeARM.exe" [2010-03-24 952768]
"NeroFilterCheck"="c:\windows\system32\NeroCheck.exe" [2001-07-09 155648]
"InCD"="c:\program files\Ahead\InCD\InCD.exe" [2005-07-25 1397760]
"Adobe Photo Downloader"="c:\program files\Adobe\Photoshop Album Edition Découverte\3.2\Apps\apdproxy.exe" [2007-03-16 63712]
"SunJavaUpdateSched"="c:\program files\Fichiers communs\Java\Java Update\jusched.exe" [2010-02-18 248040]
"NvMediaCenter"="c:\windows\system32\NvMcTray.dll" [2005-04-01 86016]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [2008-04-13 15360]
"Picasa Media Detector"="c:\program files\Picasa2\PicasaMediaDetector.exe" [2007-09-28 443968]

c:\documents and settings\All Users\Menu D'marrer\Programmes\D'marrage\
WinZip Quick Pick.lnk - c:\program files\WinZip\WZQKPICK.EXE [2010-2-4 495432]

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Adobe Photo Downloader]
2007-03-16 10:45	63712	----a-w-	c:\program files\Adobe\Photoshop Album Edition Découverte\3.2\Apps\apdproxy.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\SunJavaUpdateSched]
2010-02-18 09:43	248040	----a-w-	c:\program files\Fichiers communs\Java\Java Update\jusched.exe

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\system32\sessmgr.exe"=
"c:\WINDOWS\system32\fxsclnt.exe"=
"c:\Program Files\Namo\WebBoard\Server\MySQL\bin\mysqld.exe"=
"c:\Program Files\Namo\WebBoard\Server\Apache\Apache.exe"=
"c:\Program Files\Namo\WebCanvas\bin\WebCanvas.exe"=
"c:\Program Files\Namo\WebEditor 6\bin\WebEditor.exe"=
"c:\Program Files\Messenger\msmsgs.exe"=
"c:\Program Files\IncrediMail\bin\IMApp.exe"=
"c:\TEMP\CI_HITACHI\MAJ_Hitachi.exe"=
"c:\Program Files\iTunes\iTunes.exe"=
"c:\Program Files\Club-Internet\Assistance\ConfUpdate.exe"=
"c:\Program Files\Mozilla Firefox\firefox.exe"=
"%windir%\Network Diagnostic\xpnetdiag.exe"=
"c:\Program Files\MSN Messenger\msnmsgr.exe"=
"c:\Program Files\MSN Messenger\livecall.exe"=
"c:\Program Files\Fichiers communs\NewTech Infosystems\LiveUpdate\LiveUpdate.exe"=
"c:\Program Files\Ubisoft\Chessmaster Grandmaster Edition\game.exe"=
"c:\program files\SFR\Media Center\httpd\httpd.exe"= c:\program files\SFR\Media Center\httpd\httpd.exe:172.16.255.0/255.255.255.0,192.168.1.0/255.255.255.0:Enabled:Serveur de partage Media Center (Player SFR)

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List]
"1672:UDP"= 1672:UDP:Windows Media Format SDK (Netscp.exe)

R0 nvcchflt;NVIDIA Disk Cache Filter Driver;c:\windows\system32\drivers
vcchflt.sys [01/01/1980 16640]
R2 AntiVirSchedulerService;Avira AntiVir Planificateur;c:\program files\Avira\AntiVir Desktop\sched.exe [13/01/2010 14:48 108289]
S2 gupdate1cac4fdd1089110;Service Google Update (gupdate1cac4fdd1089110);c:\program files\Google\Update\GoogleUpdate.exe [16/03/2010 13:42 133104]
S3 w300mgmt;Sony Ericsson W300 USB WMC Device Management Drivers (WDM);c:\windows\system32\drivers\w300mgmt.sys [19/09/2006 22:19 87824]
S3 w300obex;Sony Ericsson W300 USB WMC OBEX Interface;c:\windows\system32\drivers\w300obex.sys [19/09/2006 22:19 85696]
.
Contenu du dossier 'Tâches planifiées'

2010-05-19 c:\windows\Tasks\GoogleUpdateTaskMachineCore.job
- c:\program files\Google\Update\GoogleUpdate.exe [2010-03-16 11:42]

2010-05-18 c:\windows\Tasks\GoogleUpdateTaskMachineUA.job
- c:\program files\Google\Update\GoogleUpdate.exe [2010-03-16 11:42]
.
.
------- Examen supplémentaire -------
.
uStart Page = hxxp://www.sfr.fr/kit/adsl/
uDefault_Search_URL = hxxp://www.google.com/ie
uSearchMigratedDefaultURL = hxxp://www.google.com/search?q={searchTerms}&sourceid=ie7&rls=com.microsoft:en-US&ie=utf8&oe=utf8
uInternet Settings,ProxyOverride = 127.0.0.1
uSearchAssistant = hxxp://www.google.com/ie
uSearchURL,(Default) = hxxp://www.google.com/search?q=%s
IE: Add to Google Photos Screensa&ver - c:\windows\system32\GPhotos.scr/200
IE: E&xporter vers Microsoft Excel - c:\progra~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
TCP: {D20129F9-0331-4465-A2C3-9F2E46E4A5B4} = 194.117.200.10
DPF: Microsoft XML Parser for Java - file://c:\windows\Java\classes\xmldso.cab
DPF: {1FF43AD5-2262-4C2F-81D4-26D710C3F305} - hxxp://mannequin.redoute.fr/activex/Mannequin.cab
FF - ProfilePath - c:\documents and settings\Danièle\Local Settings\Application Data\Mozilla\Firefox\Profiles\3nluedi9.default\
FF - prefs.js: browser.startup.homepage - hxxp://www.google.com/ig?source=gama&hl=fr
FF - plugin: c:\program files\Google\Update\1.2.183.23
pGoogleOneClick8.dll
FF - plugin: c:\program files\Java\jre6\bin
ew_plugin
pdeployJava1.dll
FF - plugin: c:\program files\Mozilla Firefox\plugins
p-mswmp.dll
FF - plugin: c:\program files\Mozilla Firefox\plugins
pornap.dll
FF - plugin: c:\program files\Picasa2
pPicasa3.dll
FF - HiddenExtension: Microsoft .NET Framework Assistant: {20a82645-c095-46ed-80e3-08825760534b} - c:\windows\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension\

---- PARAMETRES FIREFOX ----
c:\program files\Mozilla Firefox\greprefs\all.js - pref("ui.use_native_colors", true);
c:\program files\Mozilla Firefox\greprefs\all.js - pref("network.auth.force-generic-ntlm", false);
c:\program files\Mozilla Firefox\greprefs\all.js - pref("svg.smil.enabled", false);
c:\program files\Mozilla Firefox\greprefs\security-prefs.js - pref("security.ssl.allow_unrestricted_renego_everywhere__temporarily_available_pref", true);
c:\program files\Mozilla Firefox\greprefs\security-prefs.js - pref("security.ssl.renego_unrestricted_hosts", "");
c:\program files\Mozilla Firefox\greprefs\security-prefs.js - pref("security.ssl.treat_unsafe_negotiation_as_broken", false);
c:\program files\Mozilla Firefox\greprefs\security-prefs.js - pref("security.ssl.require_safe_negotiation",  false);
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("extensions.{972ce4c6-7e08-4474-a285-3208198ce6fd}.name", "chrome://browser/locale/browser.properties");
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("extensions.{972ce4c6-7e08-4474-a285-3208198ce6fd}.description", "chrome://browser/locale/browser.properties");
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("plugins.update.notifyUser", false);
.
- - - - ORPHELINS SUPPRIMES - - - -

HKLM-Run-EoEngine - (no file)



**************************************************************************

catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2010-05-19 11:03
Windows 5.1.2600 Service Pack 3 NTFS

Recherche de processus cachés ... 

Recherche d'éléments en démarrage automatique cachés ... 

Recherche de fichiers cachés ... 

Scan terminé avec succès
Fichiers cachés: 0

**************************************************************************
.
--------------------- CLES DE REGISTRE BLOQUEES ---------------------

[HKEY_USERS\S-1-5-21-3638549476-2821507834-432937972-1006\Software\SecuROM\!CAUTION! NEVER A OR CHANGE ANY KEY*]
"??"=hex:fe,4e,14,a7,6b,91,71,06,f1,29,fe,a7,78,b6,57,27,db,4c,56,9d,a0,ec,75,
   3d,fc,50,09,eb,34,4e,62,ba,43,91,0c,8e,03,57,f8,06,73,1c,d1,47,85,9a,5b,d4,\
"??"=hex:77,2c,60,b9,02,96,43,f7,d9,a5,97,af,cc,b9,d2,d6
.
Heure de fin: 2010-05-19  11:05:25
ComboFix-quarantined-files.txt  2010-05-19 09:05

Avant-CF: 79 226 789 888 octets libres
Après-CF: 79 194 124 288 octets libres

WindowsXP-KB310994-SP2-Home-BootDisk-FRA.exe
[boot loader]
timeout=2
default=multi(0)disk(0)rdisk(0)partition(1)\WINDOWS
[operating systems]
c:\cmdcons\BOOTSECT.DAT="Microsoft Windows Recovery Console" /cmdcons
multi(0)disk(0)rdisk(0)partition(1)\WINDOWS="Microsoft Windows XP  dition familiale" /noexecute=optin /fastdetect

- - End Of File - - 713E87B91FF3E668E1D6C822D348B733

Utilisateur anonyme · Answer

super  :-)

Télécharge Malwarebytes' Anti-Malware et enregistre le sur ton bureau:
https://www.malekal.com/tutoriel-malwarebyte-anti-malware/ 

ou ici : http://www.malwarebytes.org/mbam/program/mbam-setup.exe


. Double cliques sur le fichier téléchargé pour lancer le processus d'installation. 
. Dans l'onglet "mise à jour", cliques sur le bouton Recherche de mise à jour 
. si le pare-feu demande l'autorisation de se connecter pour malwarebytes, acceptes 
. Une fois la mise à jour terminé
. rend-toi dans l'onglet, Recherche 
. Sélectionnes Exécuter un examen complet
. Cliques sur Rechercher
. Le scan démarre. 
. A la fin de l'analyse, un message s'affiche : L'examen s'est terminé normalement. Cliquez sur 'Afficher les résultats' pour afficher tous les objets trouvés. 
. Cliques sur Ok pour poursuivre. 
. Si des malwares ont été détectés, cliques sur Afficher les résultats 
. Sélectionnes tout (ou laisses cochés) et cliques sur Supprimer la sélection Malwarebytes va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine. 
. Malwarebytes va ouvrir le bloc-notes et y copier le rapport d'analyse. 
. rends toi dans l'onglet rapport/log 
. tu cliques dessus pour l'afficher une fois affiché 
. tu cliques sur edition en haut du boc notes,et puis sur sélectionner tous 
. tu recliques sur edition et puis sur copier et tu reviens sur le forum et dans ta réponse 
. Tu cliques droit dans le cadre de la réponse et coller 
. À la fin du scan, il se peut que MBAM ait besoin de redémarrer le pc pour finaliser la suppression, donc pas de panique, redémarre ton pc !!!

Si tu as besoin d'aide regarde ce tutoriel : 
https://www.malekal.com/tutoriel-malwarebyte-anti-malware/

danijs · Answer

Bonsoir 
Voilà  le rapport de malwarebytes, l'ordi a bien redémarré après le nettoyage
j'espère que c'est la fin
Merci mille fois de ton aide,



Malwarebytes' Anti-Malware 1.46
www.malwarebytes.org

Version de la base de données: 4117

Windows 5.1.2600 Service Pack 3
Internet Explorer 7.0.5730.13

19/05/2010 21:05:36
mbam-log-2010-05-19 (21-05-36).txt

Type d'examen: Examen complet (C:\|D:\|E:\|)
Elément(s) analysé(s): 322657
Temps écoulé: 1 heure(s), 1 minute(s), 30 seconde(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 5

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
C:\Program Files\EoRezo\EoEngine.exe (Rogue.Eorezo) -> Quarantined and deleted successfully.
C:\Program Files\EoRezo\EoAdv\EoAdv.dll (Rogue.Eorezo) -> Quarantined and deleted successfully.
C:\CIEL\WCPTA\00000000\Patch_Compta.exe (Malware.Packer.Gen) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{0F563069-B249-4BA2-B95F-31CB7CB72A54}\RP6\A0001812.exe (Rogue.Eorezo) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{0F563069-B249-4BA2-B95F-31CB7CB72A54}\RP6\A0001817.dll (Rogue.Eorezo) -> Quarantined and deleted successfully.

Utilisateur anonyme · Answer

bonjour,
relance MBAM, vide seulement sa qurantaine,

repasse un autre rsit, aide toi de ce lien, hébérge le rappor sur cijoint puis colle le lien fourni par le site sur ton prochain message :

https://forums.commentcamarche.net/forum/affich-17688907-comment-bien-nettoyer-ordi-et-comment-protege#6

note :
tu n'auras qu'un seul rapport (log.txt)

@++

danijs · Answer

bonjour
j'espère que tout va être ok , je ne sais pas lire ce rapport, repérer ou si trouve les intrus
merci beaucoup

http://www.cijoint.fr/cjlink.php?file=cj201005/cij8OeeU4a.txt

Utilisateur anonyme · Answer

il y a encore les traces de EOREZO !



*	Télécharge de AD-Remover sur ton Bureau. (Merci à C_XX)
http://pagesperso-orange.fr/NosTools/C_XX/AD-R.exe

Miroir: 

https://www.androidworld.fr/

/!\ Ferme toutes applications en cours /!\ 

- Double-clique sur l'icône Ad-remover située sur ton Bureau. 
- Sur la page, clique sur le bouton « Scanner »
- Confirme lancement du scan
- Laisse travailler l'outil.
- Poste le rapport qui apparaît à la fin. 

(Le rapport est sauvegardé aussi sous C:\Ad-report(Scan/clean).Txt) 

(CTRL+A pour tout sélectionner, CTRL+C pour copier et CTRL+V pour coller)

danijs · Answer

rebonjour, 
je ne sais comment vous remercier de toute votre patience


======= RAPPORT D'AD-REMOVER 2.0.0.0,D | UNIQUEMENT XP/VISTA/7 =======
.
Mis à jour par C_XX le 19/05/10 à 19:20
Contact: AdRemover.contact@gmail.com
Site web: http://pagesperso-orange.fr/NosTools/ad_remover.html
.
Lancé à: 13:52:52 le 20/05/2010 | Mode normal | Option: SCAN
Exécuté de: C:\Ad-Remover\ADR.exe
SE: Microsoft Windows XP Édition familiale (Service Pack 3 - X86)
Nom du PC: STELCOM
Utilisateur actuel: Danièle
.
============== ÉLÉMENT(S) TROUVÉ(S) ==============
.
.
C:\Program Files\EoRezo
C:\Program Files\Viewpoint
.
HKCU\Software\EoRezo
HKCU\Software\ItsLabel
HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{64F56FC1-1272-44CD-BA6E-39723696E350}
HKLM\Software\Classes\AxMetaStream.MetaStreamCtl
HKLM\Software\Classes\AxMetaStream.MetaStreamCtl.1
HKLM\Software\Classes\AxMetaStream.MetaStreamCtlSecondary
HKLM\Software\Classes\AxMetaStream.MetaStreamCtlSecondary.1
HKLM\Software\Classes\CLSID\{03F998B2-0E00-11D3-A498-00104B6EB52E}
HKLM\Software\Classes\CLSID\{1B00725B-C455-4DE6-BFB6-AD540AD427CD}
HKLM\Software\Classes\EoRezoBHO.EoBho
HKLM\Software\Classes\EoRezoBHO.EoBho.1
HKLM\Software\Classes\Interface\{B0D071A1-36B3-4757-A126-14C89C56013A}
HKLM\Software\Classes\Rotator.Gizmo3
HKLM\Software\Classes\Rotator.Gizmo3.1
HKLM\Software\Classes\TypeLib\{4F7D1B07-6203-41F0-947B-A29CC9ECD9B0}
HKLM\Software\Classes\TypeLib\{9DBB28C1-1925-11D3-A498-00104B6EB52E}
HKLM\Software\Classes\TypeLib\{B4C656C9-F2E9-4E77-B3F4-443DF2BD778F}
HKLM\Software\Classes\TypeLib\{C6416898-DF97-4013-B22E-0A5D2A98DDF4}
HKLM\Software\MetaStream
HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{64F56FC1-1272-44CD-BA6E-39723696E350}
HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\ViewpointMediaPlayer
HKLM\Software\Viewpoint
.
.
============== SCAN ADDITIONNEL ==============
.
* Mozilla FireFox Version 3.6.3 (fr) *
.
C:\Documents and Settings\Danièle\Local Settings\..\3nluedi9.default\prefs.js - browser.download.lastDir: D:\Mes Documents\DaniÃ¨le
C:\Documents and Settings\Danièle\Local Settings\..\3nluedi9.default\prefs.js - browser.startup.homepage: hxxp://www.google.com/ig?source=gama&hl=fr
C:\Documents and Settings\Danièle\Local Settings\..\3nluedi9.default\prefs.js - browser.startup.homepage_override.mstone: rv:1.9.2.3
C:\Documents and Settings\Invité\Application Data\Mozilla\Profiles\default\5o1knvl7.slt\prefs.js - browser.download.dir: C:\Documents and Settings\Invité\Mes documents
C:\Documents and Settings\Invité\Application Data\Mozilla\Profiles\default\5o1knvl7.slt\prefs.js - browser.startup.homepage: hxxp://www.club-internet.fr/
C:\Documents and Settings\Invité\Application Data\Mozilla\Profiles\default\5o1knvl7.slt\prefs.js - browser.startup.homepage_override.mstone: rv:1.0.2
C:\Documents and Settings\jp\..\c2j92fu0.default\prefs.js - browser.search.defaultenginename: Yoog Search
C:\Documents and Settings\jp\..\c2j92fu0.default\prefs.js - browser.search.defaulturl: hxxp://www2.yoog.com/search.php?q=
C:\Documents and Settings\jp\..\c2j92fu0.default\prefs.js - browser.search.selectedEngine: Yoog Search
C:\Documents and Settings\jp\..\c2j92fu0.default\prefs.js - browser.startup.homepage: hxxp://www.sfr.fr/fr/adsl.jsp?sfrintid=HPI_clt_adsl_portail
C:\Documents and Settings\jp\..\c2j92fu0.default\prefs.js - browser.startup.homepage_override.mstone: rv:1.9.2.2
C:\Documents and Settings\jp\..\c2j92fu0.default\prefs.js - keyword.URL: hxxp://www2.yoog.com/search.php?q=
C:\Documents and Settings\jp\..\c2j92fu0.default\user.js - browser.search.defaultenginename: Yoog Search
C:\Documents and Settings\jp\..\c2j92fu0.default\user.js - browser.search.defaulturl: hxxp://www2.yoog.com/search.php?q=
C:\Documents and Settings\jp\..\c2j92fu0.default\user.js - browser.search.selectedEngine: Yoog Search
C:\Documents and Settings\jp\..\c2j92fu0.default\user.js - keyword.URL: hxxp://www2.yoog.com/search.php?q=
C:\Documents and Settings\jp\..\kcqxgrck.default\prefs.js - browser.startup.homepage_override.mstone: rv:1.9.1.7
C:\Documents and Settings\jp\Application Data\Mozilla\Profiles\default\um6fp2nn.slt\prefs.js - browser.download.dir: C:\Documents and Settings\jp\Mes documents
C:\Documents and Settings\jp\Application Data\Mozilla\Profiles\default\um6fp2nn.slt\prefs.js - browser.startup.homepage: hxxp://www.club-internet.fr/
C:\Documents and Settings\jp\Application Data\Mozilla\Profiles\default\um6fp2nn.slt\prefs.js - browser.startup.homepage_override.mstone: rv:1.0.2
.
.
* Internet Explorer Version 7.0.5730.13 *
.
[HKCU\Software\Microsoft\Internet Explorer\Main]
.
Default_Search_URL: hxxp://www.google.com/ie
Do404Search: 0x01000000
Enable Browser Extensions: yes
Local Page: C:\WINDOWS\system32\blank.htm
Search Page: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Show_ToolBar: yes
Start Page: hxxp://www.sfr.fr/kit/adsl/
Use Search Asst: no
.
[HKLM\Software\Microsoft\Internet Explorer\Main]
.
Default_Page_URL: hxxp://go.microsoft.com/fwlink/?LinkId=69157
Default_Search_URL: hxxp://go.microsoft.com/fwlink/?LinkId=54896
Delete_Temp_Files_On_Exit: yes
Local Page: %SystemRoot%\system32\blank.htm
Search Page: hxxp://go.microsoft.com/fwlink/?LinkId=54896
Start Page: hxxp://www.microsoft.com/isapi/redir.dll?prd={SUB_PRD}&clcid={SUB_CLSID}&pver={SUB_PVER}&ar=home
.
[HKLM\Software\Microsoft\Internet Explorer\ABOUTURLS]
.
Tabs: res://ieframe.dll/tabswelcome.htm
Blank: res://mshtml.dll/blank.htm
.
========================================
.
C:\Ad-Remover\Quarantine: 1 Fichier(s)
C:\Ad-Remover\Backup: 11 Fichier(s)
.
C:\Ad-Report-CLEAN[1].txt - 6523 Octet(s)
C:\Ad-Report-SCAN[1].txt - 5676 Octet(s)
.
Fin à: 13:58:07, 20/05/2010
.
============== E.O.F - SCAN[1] ==============

Utilisateur anonyme · Answer

lance ADR en cliquand sur nettoyer, on verra ce qu'il dit  :-)

danijs · Answer

bonsoir, tout à l'air de bien fonctionner ?????
merci de ton aide


======= RAPPORT D'AD-REMOVER 2.0.0.0,D | UNIQUEMENT XP/VISTA/7 =======
.
Mis à jour par C_XX le 07/05/10 à 16:50
Contact: AdRemover.contact@gmail.com
Site web: http://pagesperso-orange.fr/NosTools/ad_remover.html
.
Lancé à: 21:58:31 le 12/05/2010 | Mode normal | Option: CLEAN
Exécuté de: C:\Ad-Remover\ADR.exe
SE: Microsoft® Windows XP(TM)  Service Pack 3 - X86
Nom du PC: STELCOM
Utilisateur actuel: Danièle
.
============== ÉLÉMENT(S) NEUTRALISÉ(S) ==============
.
.
C:\Documents and Settings\jp\Application Data\Mozilla\Firefox\Profiles\c2j92fu0.default\searchplugins\Yoog Search.xml
C:\Program Files\EoRezo
C:\Program Files\Viewpoint

(!) -- Fichiers temporaires supprimés.
.
HKCU\Software\EoRezo
HKCU\Software\ItsLabel
HKCU\Software\MGS\Thumper\Casino\RubyFortune
HKCU\Software\Microsoft\dcads
HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{64F56FC1-1272-44CD-BA6E-39723696E350}
HKLM\Software\Classes\AxMetaStream.MetaStreamCtl
HKLM\Software\Classes\AxMetaStream.MetaStreamCtl.1
HKLM\Software\Classes\AxMetaStream.MetaStreamCtlSecondary
HKLM\Software\Classes\AxMetaStream.MetaStreamCtlSecondary.1
HKLM\Software\Classes\CLSID\{03F998B2-0E00-11D3-A498-00104B6EB52E}
HKLM\Software\Classes\CLSID\{1B00725B-C455-4DE6-BFB6-AD540AD427CD}
HKLM\Software\Classes\dcads.ad
HKLM\Software\Classes\dcads.ad.1
HKLM\Software\Classes\EoRezoBHO.EoBho
HKLM\Software\Classes\EoRezoBHO.EoBho.1
HKLM\Software\Classes\Interface\{B0D071A1-36B3-4757-A126-14C89C56013A}
HKLM\Software\Classes\Rotator.Gizmo3
HKLM\Software\Classes\Rotator.Gizmo3.1
HKLM\Software\Classes\TypeLib\{4F7D1B07-6203-41F0-947B-A29CC9ECD9B0}
HKLM\Software\Classes\TypeLib\{9DBB28C1-1925-11D3-A498-00104B6EB52E}
HKLM\Software\Classes\TypeLib\{B4C656C9-F2E9-4E77-B3F4-443DF2BD778F}
HKLM\Software\Classes\TypeLib\{C6416898-DF97-4013-B22E-0A5D2A98DDF4}
HKLM\Software\MetaStream
HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{64F56FC1-1272-44CD-BA6E-39723696E350}
HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\ViewpointMediaPlayer
HKLM\Software\Viewpoint
HKLM\Software\Microsoft\Windows\CurrentVersion\Run|Eoengine
.
(Orpheline) BHO: {3CA2F312-6F6E-4B53-A66E-4E65E497C8C0} (CLSID manquant)
.
============== SCAN ADDITIONNEL ==============
.
* Mozilla FireFox Version 3.6.3 (fr) *
.
C:\Documents and Settings\Danièle\Local Settings\..\3nluedi9.default\prefs.js - browser.download.lastDir: D:\Mes Documents
C:\Documents and Settings\Danièle\Local Settings\..\3nluedi9.default\prefs.js - browser.startup.homepage: hxxp://www.google.fr/ig
C:\Documents and Settings\Danièle\Local Settings\..\3nluedi9.default\prefs.js - browser.startup.homepage_override.mstone: rv:1.9.2.3
C:\Documents and Settings\Danièle\Local Settings\..\3nluedi9.default\prefs.js - keyword.URL: hxxp://redirecterror.sfr.fr/?q=
C:\Documents and Settings\Danièle\Local Settings\..\3nluedi9.default\user.js - keyword.URL: hxxp://redirecterror.sfr.fr/?q=
C:\Documents and Settings\Invité\Application Data\Mozilla\Profiles\default\5o1knvl7.slt\prefs.js - browser.download.dir: C:\Documents and Settings\Invité\Mes documents
C:\Documents and Settings\Invité\Application Data\Mozilla\Profiles\default\5o1knvl7.slt\prefs.js - browser.startup.homepage: hxxp://www.club-internet.fr/
C:\Documents and Settings\Invité\Application Data\Mozilla\Profiles\default\5o1knvl7.slt\prefs.js - browser.startup.homepage_override.mstone: rv:1.0.2
C:\Documents and Settings\jp\..\c2j92fu0.default\prefs.js - browser.search.defaultenginename: Yoog Search
C:\Documents and Settings\jp\..\c2j92fu0.default\prefs.js - browser.search.defaulturl: hxxp://www2.yoog.com/search.php?q=
C:\Documents and Settings\jp\..\c2j92fu0.default\prefs.js - browser.search.selectedEngine: Yoog Search
C:\Documents and Settings\jp\..\c2j92fu0.default\prefs.js - browser.startup.homepage: hxxp://www.sfr.fr/fr/adsl.jsp?sfrintid=HPI_clt_adsl_portail
C:\Documents and Settings\jp\..\c2j92fu0.default\prefs.js - browser.startup.homepage_override.mstone: rv:1.9.2.2
C:\Documents and Settings\jp\..\c2j92fu0.default\prefs.js - keyword.URL: hxxp://www2.yoog.com/search.php?q=
C:\Documents and Settings\jp\..\c2j92fu0.default\user.js - browser.search.defaultenginename: Yoog Search
C:\Documents and Settings\jp\..\c2j92fu0.default\user.js - browser.search.defaulturl: hxxp://www2.yoog.com/search.php?q=
C:\Documents and Settings\jp\..\c2j92fu0.default\user.js - browser.search.selectedEngine: Yoog Search
C:\Documents and Settings\jp\..\c2j92fu0.default\user.js - keyword.URL: hxxp://www2.yoog.com/search.php?q=
C:\Documents and Settings\jp\..\kcqxgrck.default\prefs.js - browser.startup.homepage_override.mstone: rv:1.9.1.7
C:\Documents and Settings\jp\Application Data\Mozilla\Profiles\default\um6fp2nn.slt\prefs.js - browser.download.dir: C:\Documents and Settings\jp\Mes documents
C:\Documents and Settings\jp\Application Data\Mozilla\Profiles\default\um6fp2nn.slt\prefs.js - browser.startup.homepage: hxxp://www.club-internet.fr/
C:\Documents and Settings\jp\Application Data\Mozilla\Profiles\default\um6fp2nn.slt\prefs.js - browser.startup.homepage_override.mstone: rv:1.0.2
.
.
* Internet Explorer Version 7.0.5730.13 *
.
[HKCU\Software\Microsoft\Internet Explorer\Main]
.
Default_Page_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Do404Search: 0x01000000
Enable Browser Extensions: yes
Local Page: C:\WINDOWS\system32\blank.htm
Search bar: hxxp://go.microsoft.com/fwlink/?linkid=54896
Show_ToolBar: yes
Start Page: hxxp://fr.msn.com/
Use Search Asst: no
.
[HKLM\Software\Microsoft\Internet Explorer\Main]
.
Default_Page_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Delete_Temp_Files_On_Exit: yes
Local Page: %SystemRoot%\system32\blank.htm
Search bar: hxxp://search.msn.com/spbasic.htm
Search Page: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Start Page: hxxp://fr.msn.com/
.
[HKLM\Software\Microsoft\Internet Explorer\ABOUTURLS]
.
Tabs: res://ieframe.dll/tabswelcome.htm
Blank: res://mshtml.dll/blank.htm
.
========================================
.
C:\Ad-Remover\Quarantine: 1 Fichier(s)
C:\Ad-Remover\Backup: 13 Fichier(s)
.
C:\Ad-Report-CLEAN[1].txt - 6397 Octet(s)
.
Fin à: 22:04:51, 12/05/2010
.
============== E.O.F - CLEAN[1] ==============
.
======= RAPPORT D'AD-REMOVER 2.0.0.0,D | UNIQUEMENT XP/VISTA/7 =======
.
Mis à jour par C_XX le 19/05/10 à 19:20
Contact: AdRemover.contact@gmail.com
Site web: http://pagesperso-orange.fr/NosTools/ad_remover.html
.
Lancé à: 18:24:43 le 20/05/2010 | Mode normal | Option: CLEAN
Exécuté de: C:\Ad-Remover\ADR.exe
SE: Microsoft Windows XP Édition familiale (Service Pack 3 - X86)
Nom du PC: STELCOM
Utilisateur actuel: Danièle
.
============== ÉLÉMENT(S) NEUTRALISÉ(S) ==============
.
.
C:\Program Files\EoRezo
C:\Program Files\Viewpoint

(!) -- Fichiers temporaires supprimés.
.
HKCU\Software\EoRezo
HKCU\Software\ItsLabel
HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{64F56FC1-1272-44CD-BA6E-39723696E350}
HKLM\Software\Classes\AxMetaStream.MetaStreamCtl
HKLM\Software\Classes\AxMetaStream.MetaStreamCtl.1
HKLM\Software\Classes\AxMetaStream.MetaStreamCtlSecondary
HKLM\Software\Classes\AxMetaStream.MetaStreamCtlSecondary.1
HKLM\Software\Classes\CLSID\{03F998B2-0E00-11D3-A498-00104B6EB52E}
HKLM\Software\Classes\CLSID\{1B00725B-C455-4DE6-BFB6-AD540AD427CD}
HKLM\Software\Classes\EoRezoBHO.EoBho
HKLM\Software\Classes\EoRezoBHO.EoBho.1
HKLM\Software\Classes\Interface\{B0D071A1-36B3-4757-A126-14C89C56013A}
HKLM\Software\Classes\Rotator.Gizmo3
HKLM\Software\Classes\Rotator.Gizmo3.1
HKLM\Software\Classes\TypeLib\{4F7D1B07-6203-41F0-947B-A29CC9ECD9B0}
HKLM\Software\Classes\TypeLib\{9DBB28C1-1925-11D3-A498-00104B6EB52E}
HKLM\Software\Classes\TypeLib\{B4C656C9-F2E9-4E77-B3F4-443DF2BD778F}
HKLM\Software\Classes\TypeLib\{C6416898-DF97-4013-B22E-0A5D2A98DDF4}
HKLM\Software\MetaStream
HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{64F56FC1-1272-44CD-BA6E-39723696E350}
HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\ViewpointMediaPlayer
HKLM\Software\Viewpoint
.
.
============== SCAN ADDITIONNEL ==============
.
* Mozilla FireFox Version 3.6.3 (fr) *
.
C:\Documents and Settings\Danièle\Local Settings\..\3nluedi9.default\prefs.js - browser.download.lastDir: D:\Mes Documents\DaniÃ¨le
C:\Documents and Settings\Danièle\Local Settings\..\3nluedi9.default\prefs.js - browser.startup.homepage: hxxp://www.google.com/ig?source=gama&hl=fr
C:\Documents and Settings\Danièle\Local Settings\..\3nluedi9.default\prefs.js - browser.startup.homepage_override.mstone: rv:1.9.2.3
C:\Documents and Settings\Invité\Application Data\Mozilla\Profiles\default\5o1knvl7.slt\prefs.js - browser.download.dir: C:\Documents and Settings\Invité\Mes documents
C:\Documents and Settings\Invité\Application Data\Mozilla\Profiles\default\5o1knvl7.slt\prefs.js - browser.startup.homepage: hxxp://www.club-internet.fr/
C:\Documents and Settings\Invité\Application Data\Mozilla\Profiles\default\5o1knvl7.slt\prefs.js - browser.startup.homepage_override.mstone: rv:1.0.2
C:\Documents and Settings\jp\..\c2j92fu0.default\prefs.js - browser.search.defaultenginename: Yoog Search
C:\Documents and Settings\jp\..\c2j92fu0.default\prefs.js - browser.search.defaulturl: hxxp://www2.yoog.com/search.php?q=
C:\Documents and Settings\jp\..\c2j92fu0.default\prefs.js - browser.search.selectedEngine: Yoog Search
C:\Documents and Settings\jp\..\c2j92fu0.default\prefs.js - browser.startup.homepage: hxxp://www.sfr.fr/fr/adsl.jsp?sfrintid=HPI_clt_adsl_portail
C:\Documents and Settings\jp\..\c2j92fu0.default\prefs.js - browser.startup.homepage_override.mstone: rv:1.9.2.2
C:\Documents and Settings\jp\..\c2j92fu0.default\prefs.js - keyword.URL: hxxp://www2.yoog.com/search.php?q=
C:\Documents and Settings\jp\..\c2j92fu0.default\user.js - browser.search.defaultenginename: Yoog Search
C:\Documents and Settings\jp\..\c2j92fu0.default\user.js - browser.search.defaulturl: hxxp://www2.yoog.com/search.php?q=
C:\Documents and Settings\jp\..\c2j92fu0.default\user.js - browser.search.selectedEngine: Yoog Search
C:\Documents and Settings\jp\..\c2j92fu0.default\user.js - keyword.URL: hxxp://www2.yoog.com/search.php?q=
C:\Documents and Settings\jp\..\kcqxgrck.default\prefs.js - browser.startup.homepage_override.mstone: rv:1.9.1.7
C:\Documents and Settings\jp\Application Data\Mozilla\Profiles\default\um6fp2nn.slt\prefs.js - browser.download.dir: C:\Documents and Settings\jp\Mes documents
C:\Documents and Settings\jp\Application Data\Mozilla\Profiles\default\um6fp2nn.slt\prefs.js - browser.startup.homepage: hxxp://www.club-internet.fr/
C:\Documents and Settings\jp\Application Data\Mozilla\Profiles\default\um6fp2nn.slt\prefs.js - browser.startup.homepage_override.mstone: rv:1.0.2
.
.
* Internet Explorer Version 7.0.5730.13 *
.
[HKCU\Software\Microsoft\Internet Explorer\Main]
.
Default_Page_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Do404Search: 0x01000000
Enable Browser Extensions: yes
Local Page: C:\WINDOWS\system32\blank.htm
Search bar: hxxp://go.microsoft.com/fwlink/?linkid=54896
Show_ToolBar: yes
Start Page: hxxp://fr.msn.com/
Use Search Asst: no
.
[HKLM\Software\Microsoft\Internet Explorer\Main]
.
Default_Page_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Delete_Temp_Files_On_Exit: yes
Local Page: %SystemRoot%\system32\blank.htm
Search bar: hxxp://search.msn.com/spbasic.htm
Search Page: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Start Page: hxxp://fr.msn.com/
.
[HKLM\Software\Microsoft\Internet Explorer\ABOUTURLS]
.
Tabs: res://ieframe.dll/tabswelcome.htm
Blank: res://mshtml.dll/blank.htm
.
========================================
.
C:\Ad-Remover\Quarantine: 1 Fichier(s)
C:\Ad-Remover\Backup: 23 Fichier(s)
.
C:\Ad-Report-CLEAN[1].txt - 12318 Octet(s)
C:\Ad-Report-SCAN[1].txt - 5800 Octet(s)
C:\Ad-Report-SCAN[2].txt - 5842 Octet(s)
.
Fin à: 18:29:16, 20/05/2010
.
============== E.O.F - CLEAN[1] ==============

Utilisateur anonyme · Answer

repasse un autre rsit, aide toi de ce lien, hébérge le rappor sur cijoint puis colle le lien fourni par le site sur ton prochain message : 

https://www.commentcamarche.net/ 

note : 
tu n'auras qu'un seul rapport (log.txt)

danijs · Answer

ok j'espère que tu vas avoir réussi à éradiquer les intrus

http://www.cijoint.fr/cjlink.php?file=cj201005/cijRUYGdBY.txt

bonne soirée

Utilisateur anonyme · Answer

bonjour,
encore une petite infection par support externe et je pense qu'on peux finaliser la désinfection, à vérifier  :-)

Télécharge USBFIX sur ton bureau (Merci à El Desaparecido/C_XX)
http://pagesperso-orange.fr/NosTools/Chiquitine29/UsbFix.exe 
ou ici : 
https://www.ionos.fr/?affiliate_id=77097

/!\ Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptible d'avoir été infectées sans les ouvrir 

* Double clic sur le raccourci UsbFix présent sur ton bureau . 
* Choisis l'option 1 (Recherche) 

* Laisse travailler l'outil. 

* Ensuite post le rapport UsbFix.txt qui apparaîtra. 

* Note : Le rapport UsbFix.txt est sauvegardé a la racine du disque. ( C:\UsbFix.txt ) 

( CTRL+A Pour tout sélectionner , CTRL+C pour copier et CTRL+V pour coller ) 

* Note : "Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool. 
Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus. 
 

* Tuto : http://pagesperso-orange.fr/nostools/tuto_usbfix2.html

danijs · Answer

voici le rapport demandé, je suis étonnée j'avais laissé sans volonté de le faire analyser en E: une copie d'un original de print master et il apparaît comme infectieux ??
merci++++++++.........
############################## | UsbFix V6.114 |

User : Danièle (Administrateurs) # STELCOM
Update on 17/05/2010 by El Desaparecido , C_XX & Chimay8
Start at: 11:58:32 | 21/05/2010
Website : http://pagesperso-orange.fr/NosTools/index.html
Contact : FindyKill.Contact@gmail.com

AMD Athlon(tm) 64 Processor 3200+
Microsoft Windows XP Édition familiale (5.1.2600 32-bit) # Service Pack 3
Internet Explorer 7.0.5730.13
Windows Firewall Status : Enabled
AV : AntiVir Desktop 9.0.1.32 [ Enabled | Updated ]

C:\ -> Disque fixe local # 100,98 Go (74,1 Go free) [ACER] # NTFS
D:\ -> Disque fixe local # 85,29 Go (46,88 Go free) [DOCUMENTS] # FAT32
E:\ -> Disque CD-ROM # 637,68 Mo (0 Mo free) [PM70PSF7] # CDFS
F:\ -> Disque amovible # 3,76 Go (1,92 Go free) # FAT32
G:\ -> Disque amovible
H:\ -> Disque amovible
I:\ -> Disque amovible
J:\ -> Disque amovible

################## | Elements infectieux |

E:\autorun.inf  
E:\AutoScr.exe  

################## | Registre |

[HKLM\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer] "NoDrives"  
[HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer] "NoDrives"  

################## | Mountpoints2 |


################## | Vaccin |

# C:\autorun.inf -> Dossier créé par UsbFix (El Desaparecido). 
# D:\autorun.inf -> Dossier créé par UsbFix (El Desaparecido). 
# F:\autorun.inf -> Dossier créé par UsbFix (El Desaparecido). 

################## | ! Fin du rapport # UsbFix V6.114 ! |

Utilisateur anonyme · Answer

tu verrs que usbfix réctifie ce ichier qui n'est que l'autoexecutable des lecteurs, il ne s'agit pas d'une infection, mais d'une précaution :-) 

en plus, je ne suis pas sur qu'il arrive à le supprimer  :-)

relance usbfix en option 2 et poste son rapport

danijs · Answer

Bonjour
Veuillez m'excuser pour le retard apporté à cet envoi, je me suis absenté quelques jours
l'ordi a 'air de bien fonctionner, merci pour l'aide et j'espère que cela va bientôt se terminer
bien cordialement
############################## | UsbFix V6.113 |

User : Danièle (Administrateurs) # STELCOM
Update on 12/05/2010 by El Desaparecido , C_XX & Chimay8
Start at: 09:12:58 | 26/05/2010
Website : http://pagesperso-orange.fr/NosTools/index.html
Contact : FindyKill.Contact@gmail.com

AMD Athlon(tm) 64 Processor 3200+
Microsoft Windows XP Édition familiale (5.1.2600 32-bit) # Service Pack 3
Internet Explorer 7.0.5730.13
Windows Firewall Status : Enabled
AV : AntiVir Desktop 9.0.1.32 [ Enabled | Updated ]

C:\ -> Disque fixe local # 100,98 Go (74,03 Go free) [ACER] # NTFS
D:\ -> Disque fixe local # 85,29 Go (46,87 Go free) [DOCUMENTS] # FAT32
E:\ -> Disque CD-ROM
F:\ -> Disque amovible
G:\ -> Disque fixe local # 298,09 Go (189 Go free) [Iomega_HDD] # NTFS
H:\ -> Disque amovible
I:\ -> Disque amovible
J:\ -> Disque amovible
K:\ -> Disque amovible # 3,76 Go (1,92 Go free) # FAT32

################## | Elements infectieux |

Supprimé ! C:\Recycler\S-1-5-21-3638549476-2821507834-432937972-1006 
Supprimé ! G:\Recycler\S-1-5-21-3638549476-2821507834-432937972-1006 
Supprimé ! G:\Recycler\S-1-5-21-3638549476-2821507834-432937972-1008 

################## | Registre |

Supprimé ! [HKLM\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer] "NoDrives"  
Supprimé ! [HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer] "NoDrives"  

################## | Mountpoints2 |


################## | Listing des fichiers présent |

[20/05/2010 18:29|--a------|12529] C:\Ad-Report-CLEAN[1].txt 
[20/05/2010 13:58|--a------|5800] C:\Ad-Report-SCAN[1].txt 
[20/05/2010 18:07|--a------|5842] C:\Ad-Report-SCAN[2].txt 
[01/03/2007 19:37|--a------|22845992] C:\AdbeRdr80_fr_FR.exe 
[23/06/2005 23:11|--ahs----|50] C:\AUTOEXEC.BAT 
[10/12/2006 23:16|--a------|598016] C:\BACKUP.AHC 
[10/05/2010 18:46|--a------|216] C:\Boot.bak 
[19/05/2010 10:58|-rahs----|286] C:\boot.ini 
[05/08/2004 14:00|-rahs----|4952] C:\Bootfont.bin 
[23/06/2005 22:48|---hs----|512] C:\BOOTSECT.DOS 
[27/10/2006 23:10|--a------|170146] C:\CAK9INK5.asp 
[27/10/2006 22:51|--a------|169875] C:\CAOX6ZO9.asp 
[27/10/2006 23:02|--a------|169839] C:\CAURSTI7.asp 
[11/05/2006 14:44|--a------|165] C:\CielVideo.ini 
[03/08/2004 23:00|--a------|263488] C:\cmldr 
[19/05/2010 11:05|--a------|18365] C:\ComboFix.txt 
[23/06/2005 23:01|--ahs----|0] C:\CONFIG.SYS 
[07/11/2007 08:00|--a------|1110] C:\globdata.ini 
[04/02/2010 17:32|--a------|517] C:\GS.ini 
[?|?|?] C:\hiberfil.sys 
[07/11/2007 08:00|--a------|843] C:\install.ini 
[07/11/2007 08:03|--a------|76304] C:\install.res.1028.dll 
[07/11/2007 08:03|--a------|96272] C:\install.res.1031.dll 
[07/11/2007 08:03|--a------|91152] C:\install.res.1033.dll 
[07/11/2007 08:03|--a------|97296] C:\install.res.1036.dll 
[07/11/2007 08:03|--a------|95248] C:\install.res.1040.dll 
[07/11/2007 08:03|--a------|81424] C:\install.res.1041.dll 
[07/11/2007 08:03|--a------|79888] C:\install.res.1042.dll 
[07/11/2007 08:03|--a------|75792] C:\install.res.2052.dll 
[07/11/2007 08:03|--a------|96272] C:\install.res.3082.dll 
[23/06/2005 23:01|-rahs----|0] C:\IO.SYS 
[12/06/2008 16:28|--a------|6] C:\ISACER.ID 
[23/06/2005 23:01|-rahs----|0] C:\MSDOS.SYS 
[13/04/2008 09:43|-rahs----|47564] C:\NTDETECT.COM 
[22/01/2008 18:35|--a------|10554] C:\NTFY_CD.LOG 
[13/04/2008 11:31|-rahs----|252240] C:
tldr 
[?|?|?] C:\pagefile.sys 
[24/06/2005 09:22|-rahs----|75] C:\PRELOAD.AAA 
[01/03/2007 19:36|--a------|7218088] C:\psa30se_fr_fr.exe 
[14/01/2010 20:28|--a------|433] C:\Raccourci vers Mes documents.lnk 
[12/06/2008 15:53|--a------|32] C:\setup.log 
[26/05/2010 09:20|--a------|3652] C:\UsbFix.txt 
[12/05/2010 22:17|--a------|16156] C:\UsbFix_Upload_Me_STELCOM.zip 
[07/11/2007 08:00|--a------|5686] C:\vcredist.bmp 
[07/11/2007 08:09|--a------|1442522] C:\VC_RED.cab 
[07/11/2007 08:12|--a------|232960] C:\VC_RED.MSI 
[21/09/2005 16:07|--a------|6] C:\XPH.TAG 
[11/02/2010 19:07|--a------|58970] D:\bookmarks-2010-02-11.json 
[21/05/2010 14:19|--ahs----|19456] D:\Thumbs.db 
[26/01/2010 13:50|--a------|8508349] G:\20102601_113045_sauvegarde partition d.nbi 
[20/01/2010 22:16|--a------|62405732] G:\sauvegarde acer c 20 janv 2010.NBF 
[06/01/2010 21:19|--a------|8] G:\sauvegarde janvier 10.gho 
[02/01/2010 20:11|--a------|1920273351] K:\5051753291363_l-etrange-histoire-de-benjamin-button.wmv 

################## | Vaccination |

# C:\autorun.inf -> Dossier créé par UsbFix (El Desaparecido). 
# D:\autorun.inf -> Dossier créé par UsbFix (El Desaparecido). 
# G:\autorun.inf -> Dossier créé par UsbFix (El Desaparecido). 
# K:\autorun.inf -> Dossier créé par UsbFix (El Desaparecido). 

################## | Upload | 

Veuillez envoyer le fichier : C:\UsbFix_Upload_Me_STELCOM.zip : https://www.ionos.fr/?affiliate_id=77097 
Merci pour votre contribution .  

################## | ! Fin du rapport # UsbFix V6.113 ! |

Utilisateur anonyme · Answer

bonjour, 
envoie ce fichiuer, ceci permet d'améliorer usbfix : 


Veuillez envoyer le fichier : C:\UsbFix_Upload_Me_STELCOM.zip : https://www.ionos.fr/?affiliate_id=77097 
  
Merci pour ta contribution .  


repasse un autre rsit, héberge le rapport sur cijoint, colle le lien fourni sur ton prochain message

danijs · Answer

Bonsoir
J'ai déjà envoyé le lien la semaine dernière
voici le nouveau rapport RSIT
http://www.cijoint.fr/cjlink.php?file=cj201005/cijFOmMz5S.txt
merci beaucoup
bien cordialement

Utilisateur anonyme · Answer

bien, plus d'infection, juste à finaliser :

relance MBAM, tu l'as sur ton pc :

MalwareBytes_AntiMalware

fais une mise à jour, lance un scan rapide de ton pc, s'il trouve des choses, mets tout en quarantaine, poste son rapport 

Merci

danijs · Answer

bonjour
il y a encore des intrus, un seul sur le disque C mais 8 sur mon disque de sauvegarde
MERCI

Malwarebytes' Anti-Malware 1.46
www.malwarebytes.org

Version de la base de données: 4146

Windows 5.1.2600 Service Pack 3
Internet Explorer 7.0.5730.13

27/05/2010 05:12:57
mbam-log-2010-05-27 (05-12-57).txt

Type d'examen: Examen complet (C:\|D:\|E:\|F:\|G:\|H:\|I:\|J:\|K:\|)
Elément(s) analysé(s): 549349
Temps écoulé: 4 heure(s), 59 minute(s), 5 seconde(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 9

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
C:\System Volume Information\_restore{0F563069-B249-4BA2-B95F-31CB7CB72A54}\RP10\A0006317.exe (Malware.Packer.Gen) -> Quarantined and deleted successfully.
G:\Mes documents pauly\ACER (I)\System Volume Information\_restore{0F563069-B249-4BA2-B95F-31CB7CB72A54}\RP943\A0157110.exe (Adware.Agent) -> Quarantined and deleted successfully.
G:\Mes documents pauly\ACER (I)\System Volume Information\_restore{0F563069-B249-4BA2-B95F-31CB7CB72A54}\RP954\A0161603.exe (Adware.AdRotator) -> Quarantined and deleted successfully.
G:\Mes documents pauly\ACER (I)\Program Files\EoRezo\EoEngine.exe (Rogue.Eorezo) -> Quarantined and deleted successfully.
G:\Mes documents pauly\ACER (I)\Program Files\EoRezo\EoAdv\EoAdv.dll (Rogue.Eorezo) -> Quarantined and deleted successfully.
G:\System Volume Information\_restore{0F563069-B249-4BA2-B95F-31CB7CB72A54}\RP966\A0167460.dll (Rogue.Eorezo) -> Quarantined and deleted successfully.
G:\System Volume Information\_restore{0F563069-B249-4BA2-B95F-31CB7CB72A54}\RP966\A0167462.exe (Rogue.Eorezo) -> Quarantined and deleted successfully.
G:\System Volume Information\_restore{0F563069-B249-4BA2-B95F-31CB7CB72A54}\RP966\A0173247.exe (Adware.Agent) -> Quarantined and deleted successfully.
G:\System Volume Information\_restore{0F563069-B249-4BA2-B95F-31CB7CB72A54}\RP966\A0174894.exe (Adware.AdRotator) -> Quarantined and deleted successfully.

Utilisateur anonyme · Answer

bonjour, il ne s'agit que des fichiers de restauration système, normal ! car l'infection étant sur ton DD, à chaque sauvegarde, elle se met dans la restauration :-) supprime les point de restauration système sur tes DD, on en crée un sans infection à la fin de désinfection : Il est nécessaire de désactiver puis réactiver la restauration système pour la purger car les points de restauration peuvent être infectés : Pour XP : https://www.commentcamarche.net/faq/5097-virus-system-volume-information G:\System Volume Information\_restore C:\System Volume Information\_restore /!\ il faut virer l'autres point de restauration sur tes sauvegardes ici également : G:\Mes documents pauly\ACER (I)\System Volume Information relance MBAM, vide sa quarantaine, refais une mise à jour, lance un scan rapide de ton pc. . télécharges Ccleaner à partir de cette adresse et enregistres le sur le bureauhttps://www.commentcamarche.net/telecharger/utilitaires/5647-ccleaner/ .double-cliques sur le fichier pour lancer l'installation /!\Utilisateur de Vista et windows 7 : Clique droit sur le logo de Ccleaner, « exécuter en tant qu'Administrateur » .sur la fenêtre de l'installation langage bien choisir français et OK .cliques sur suivant .lis la licence et j'accepte .cliques sur suivant .la tu ne gardes de coché que mettre un raccourci sur le bureau et puis contrôler automatiquement les mises à jour de Ccleaner .cliques sur installer .cliques sur fermer .double-cliques sur l'icône de Ccleaner pour l'ouvrir .une fois ouvert tu cliques sur option et puis avancé .tu décoches effacer uniquement les fichiers, du dossier temp de windows plus vieux que 48 heures .cliques sur nettoyeur .cliques sur windows et dans la colonne avancé .coches la première case vieilles données du perfetch que celle-la ce qui te donnes la case vielles données du perfetch et la case avancé qui c'est coché automatiquement mais que celle-la .cliques sur analyse une fois l'analyse terminé .cliques sur lancer le nettoyage et sur la demande de confirmation OK il vas falloir que tu le refasses une autre fois une fois fini vériffis en appuiant de nouveau sur analyse pour être sur qu'il n'y est plus rien .cliques maintenant sur registre et puis sur rechercher les erreurs .laisses tout cochées et cliques sur réparrer les erreurs sélectionnées .il te demande de sauvegarder OUI .tu lui donnes un nom pour pouvoir la retrouver et enregistre .cliques sur corriger toutes les erreurs sélectionnées et sur la demande de confirmation OK .il supprime et fermer tu vérifies en relançant rechercher les erreurs .tu retournes dans option et tu recoches la case effacer uniquement les fichiers, du dossier temp de windows plus vieux que 48 heures et sur nettoyeur, windows sous avancé tu décoches la première case vieilles données du perfetch .tu peux fermer Ccleaner @++

danijs · Answer

bonjour
tout est ok pour c cleaner

Malwarebytes' Anti-Malware 1.46
www.malwarebytes.org

Version de la base de données: 4147

Windows 5.1.2600 Service Pack 3
Internet Explorer 7.0.5730.13

27/05/2010 10:15:28
mbam-log-2010-05-27 (10-15-28).txt

Type d'examen: Examen rapide
Elément(s) analysé(s): 170059
Temps écoulé: 8 minute(s), 5 seconde(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)

j'attends tes infos pour remettre en route les points de restauration automatique mais faut peut être faire encore RSIT avant ??
MERCI

Utilisateur anonyme · Answer

bonsoir, 
supprime les tools de désinfection en manuel,
réactive la restauration système, crée un nouveau point de restauration système, 


ça peut servire  ;-) 

si tu n'as plus de soucis, je te souhaite un bon surf et une bonne soirée  :-)

danijs · Answer

MERCI MILLE FOIS de toute ta patience, de la vigilance de Philippe
je fais votre pub à mes amis, comment vous remercier ?
merci encore
bonne soirée 
Danièle J

Utilisateur anonyme · Answer

on n'a pas besoin de pub ! 
on partage notre passion avec les autres internautes en difficulté, c''est aussi simple que ça  :-)

danijs · Answer

quand je disais pub ce n'était pas péjoratif je dis que  vous êtes d'une aide très précieuse efficace et fiable
merci encore et si je peux me permettre une dernière question qui était en fait la première que me conseille tu d'utiliser comme protection est-ce que avira gratuit et malwerbytes et ccleaner régulièrement peuvent être efficaces
bonne journée

Utilisateur anonyme · Answer

bonjour, 
une combinaison de ces tools, avec un bon parfeu gratuit, pourrait être assez efficace : 

avira, MBAM et Ccleaner sont les toools qu'on utilise très souvent ici  :-) 

mais entre nous, la meilleur protection reste celle qui se trouve entre la chaise et le clavier  ;-) 

@++

danijs · Answer

merci encore de ton aide et de tes conseils

Utilisateur anonyme · Answer

;-)

Comment bien nettoyer ordi et comment protége

45 réponses

Discussions similaires

Newsletters