est-ce que avg est infecté?

Question

Bonjour, 

depuis 3 mois jai télecharger un ficher qui s'est dézipper et qui semblait contenir des généric qui télécharge d'autre virus...


bien que je pense tout comme vous que avg antivirus est désuait. Il m'avertit constamment a presque tous les jours que une trojan genérique avec un nouveau nom est détecté.

J'ai passer anti malware Bytes et il trouve également a tous les jours de nouveau virus...


j aimerais bien résoudre ce probleme grace a votre aide si vous le voulez bien =(




P.s je peut poster un rapport Rsit si seci peux nous aider a commencer ^_^

dédétraqué · Answer

Salut frank


Oui poste les deux rapports de RSIT :

Utilise cjoint.com pour poster en lien tes rapports :
https://www.cjoint.com/

- Clique sur Parcourir pour aller chercher le rapport C:\rsit\log.txt
- Clique sur Ouvrir ensuite sur Créer le lien Cjoint

- Fais un copier/coller du lien qui est devant Le lien a été créé: dans ta prochaine réponse.

Et fais la même chose avec l'autre rapport C:\rsit\info.txt


@++  :)

Utilisateur anonyme · Answer

sinon supprime AVG, et je te conseille plutôt d'installer Avira Antivir via ce lien:
http://www.commentcamarche.net/download/telecharger-55-antivir  
car avg n'est pas un super anti-virus.

dédétraqué · Answer

Salut frank 


Si je comprends bien, ton PC ne démarre plus?


@++    :)

frank · Answer

bonjour a vous 2,


non il demmarre et ce charge au complet (window se télécharge)

mais j ai supprimer 2x malware avec ad aware et depuis lorsque j essaie d'ouvrir la session s ouvre 5 seconde et se refermme aussitot....

jai essayer le mode sans echec mais sans succes =(

bref le gros probleme est de trouver la facon de demmarrer le fichu bureau

p.s je sais pas si je peux faire quoi que ce soit avec le cd??


merci encore

dédétraqué · Answer

Salut frank


On va créer un LiveCD permettant de supprimer les Malwares ou autres, empêchant le démarrage d'un système.

Procédure a effectuer sur un PC fonctionnel :

Télécharge OTLPEnet sur ton Bureau :
http://oldtimer.geekstogo.com/OTLPENet.exe

* Quand le téléchargement sera fini, Double Clic sur OTLPENet.exe et assures-toi d'avoir insérer un CD-R vierge dans ton graveur CD/DVD. Une fenêtre va s'ouvrir pour te demander si tu souhaites graver Le CD, clique sur le bouton Oui.
* Patiente le temps de la décompression et de la gravure du CD.

Faut maintenant insérer le CD créer dans le lecteur du PC malade et redémarrer l'ordinateur sur le CD :
https://forum.malekal.com/viewtopic.php?t=9447&start=

* En fonction de votre type de connexion Internet, tu dois  être en mesure d'accéder au Net, si bien que tu peux accéder à ce sujet plus facilement.
* une fois le bureau de reatogo chargé , tu lances OTLPE , l'icone jaune

* Double-click sur l'icone OTLPE
* Quand demandé "Do you wish to load the remote registry", select Yes
* Quand demandé "Do you wish to load remote user profile(s) for scanning", select Yes
* Vérifier que "Automatically Load All Remaining Users" est sélectionné et press OK

* Sous Custom Scan box  copie_colle le contenu en gras ci dessous:

netsvcs
msconfig
safebootminimal
safebootnetwork
activex
drivers32
%ALLUSERSPROFILE%\Application Data\*.
%ALLUSERSPROFILE%\Application Data\*.exe /s
%APPDATA%\*.
%APPDATA%\*.exe /s
%SYSTEMDRIVE%\*.* 
%SYSTEMDRIVE%\*.exe 
%PROGRAMFILES%\*.* 
%PROGRAMFILES%\*.
/md5start
eventlog.dll
scecli.dll
netlogon.dll
cngaudit.dll
sceclt.dll
ntelogon.dll
logevent.dll
iaStor.sys
nvstor.sys
atapi.sys
IdeChnDr.sys
viasraid.sys
AGP440.sys
vaxscsi.sys
nvatabus.sys
viamraid.sys
nvata.sys
nvgts.sys
iastorv.sys
ViPrt.sys
eNetHook.dll
explorer.exe
svchost.exe
userinit.exe
qmgr.dll
ws2_32.dll
proquota.exe
imm32.dll
kernel32.dll
ndis.sys
autochk.exe
spoolsv.exe
xmlprov.dll
ntmssvc.dll
mswsock.dll
Beep.SYS
ntfs.sys
termsrv.dll
sfcfiles.dll
st3shark.sys
/md5stop
%systemroot%\*. /mp /s
%systemroot%\system32\*.dll /lockedfiles
%systemroot%\Tasks\*.job /lockedfiles
%systemroot%\system32\drivers\*.sys /lockedfiles
%systemroot%\System32\config\*.sav
c:\$recycle.bin\*.* /s


* clic Run Scan pour démarrer le scan.
* une fois terminé , le fichier se trouve là C:\OTL.txt
* copie_colle le contenu dans ta prochaine réponse


@++   :)

frank · Answer

woa merci je telecharge ceci de ce pas =)

ca va prendre environ 30 minute a telecahrger donc prochaine réponse dans les plus bref délais ^^


merci encore j était sur de devoir formater...

frank · Answer

woa!!! le rapport est assez long... (on dirait un mac os systeme le cd rom^^. J ignore si ca /t/ fabriquer dans le but de ne pas attraper plus de virus durant le scan car un ami m a dis qu un mac n<attrappe pas de virus

HEy voici le long et p/nible rapport =(. Jattendrais ta r/ponse avec inpatience mais si tes es partis te coucher c<Est pas plus grave je comprendrais =)

voici le lien=> http://www.cijoint.fr/cjlink.php?file=cj201007/cijtWs2fAO.txt

dédétraqué · Answer

Salut frank


Relance le PC sur le CD, et une fois le bureau de reatogo chargé , tu lances OTLPE , l'icone jaune


* Copie la liste qui se trouve en gras ci-dessous, et colle-la dans la zone sous " Custom Scan ":

:OTL
O4 - HKLM\..\Run: [Ynocopaken] C:\WINDOWS\oluwuzozawufile.DLL (Padus Incorporated) 
O4 - HKU\Client_ON_C\..\Run: [{0B0B6935-C4CA-5694-C3F0-ED4D20C0A7A6}] C:\Documents and Settings\Client\Application Data\Laaqtu\ivcyo.exe File not found
O4 - HKU\Client_ON_C\..\Run: [Fvapuzeqijiw] C:\WINDOWS\cbapryse.DLL File not found
O4 - HKLM\..\RunOnce: []  File not found

:Files
C:\WINDOWS\oluwuzozawufile.DLL
C:\WINDOWS	asks\BDALLPJQII.job 
C:\WINDOWS	asks\45058238.job
C:\WINDOWS\Dgojanites.dat
C:\WINDOWS\Mcofoxajijohap.bin
C:\WINDOWS\System32\2123235127.dat


* Clique sur " RUNFIX " pour lancer la suppression.

*Poste le rapport généré par OTL


@++   :)

frank · Answer

salut et bonne apres midi =)

voici le rapport (qui est 1000x fois moins long) ci dessous en gras


========== OTL ==========
Registry key HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run not found.
C:\WINDOWS\oluwuzozawufile.dll moved successfully.
Registry key HKEY_USERS\Client_ON_C\Software\Microsoft\Windows\CurrentVersion\Run not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{0B0B6935-C4CA-5694-C3F0-ED4D20C0A7A6}\ not found.
Registry key HKEY_USERS\Client_ON_C\Software\Microsoft\Windows\CurrentVersion\Run not found.
Registry key HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunOnce not found.
========== FILES ==========
File\Folder C:\WINDOWS\oluwuzozawufile.DLL not found.
C:\WINDOWS	asks\BDALLPJQII.job moved successfully.
C:\WINDOWS	asks\45058238.job moved successfully.
C:\WINDOWS\Dgojanites.dat moved successfully.
C:\WINDOWS\Mcofoxajijohap.bin moved successfully.
C:\WINDOWS\System32\2123235127.dat moved successfully.
 
OTLPE by OldTimer - Version 3.1.39.0 log created on 07052010_141038






*merci encore pour toute l aide que tu m apporte =)

dédétraqué · Answer

Salut frank


D'habitude on m'annonce que le PC redémarre bien...

Sinon refais un scan :
https://forums.commentcamarche.net/forum/affich-18367555-est-ce-que-avg-est-infecte#5


@++     :)

frank · Answer

bonjours,  


non malheureusement le probleme persiste...  


explication detaillée:  

lorsque j essais d ouvrir ma session d utilisateur ( j en ai 3) celle ci s ouvre 3 seconde et se referme aussitot...(deconnextion)  

je te post le rpport dans les quelques minutes qui viennent =)  


merci encore

frank · Answer

bonjour re voici le rapport,

je tien a mettre en hypothese que le malware na peut etre pas ete eliminer car lors de la premiere utilisation du livecd l ordi n a pas voulue arreter et j ai forcer l arret manuel. D ailleur par cause de mauvais temps (orage electrique j ai du le debranche)

http://www.cijoint.fr/cjlink.php?file=cj201007/cijneb4uxi.txt

frank · Answer

j'ognore si cest ad aware qui fait deconnecter mes sessions d utilisateur. Mais le premier jour ou j ai eu ce virus, il m'empechait d'accéder a mes 2x autre session en dissant qu il bloquait quelque chose....


j ai trouver ce lien mais je ne comprend pas vraiment...

il explique en général mon probleme mais comme je ne comprend pas trop ce qu il faut faire j attend ton aide^^

https://forum.malekal.com/viewtopic.php?t=9396&start=

dédétraqué · Answer

Salut frank


Relance le PC sur le CD, et une fois le bureau de reatogo chargé , tu lances OTLPE , l'icone jaune


* Copie la liste qui se trouve en gras ci-dessous, et colle-la dans la zone sous " Custom Scan ":

:reg
[HKLM\SOFTWARE_ON_C\Microsoft\Windows NT\CurrentVersion\Winlogon]
"Userinit"="C:\WINDOWS\system32\userinit.exe"

:Files
C:\WINDOWS\system32\userinit.exe | C:\WINDOWS\system32\dllcache\userinit.exe /replace


* Clique sur " RUNFIX " pour lancer la suppression.

*Poste le rapport généré par OTL


@++   :)

frank · Answer

salut a toi voici le rapport =)


========== REGISTRY ==========
HKLM\SOFTWARE_ON_C\Microsoft\Windows NT\CurrentVersion\Winlogon\"Userinit"|"C:\WINDOWS\system32\userinit.exe" /E : value set successfully!
========== FILES ==========
File C:\WINDOWS\system32\userinit.exe successfully replaced with C:\WINDOWS\system32\dllcache\userinit.exe
 
OTLPE by OldTimer - Version 3.1.39.0 log created on 07072010_000635


j<espere que ceci resoudra le probleme =) parce qu il fait 35 degre ici =)

je te laisse me confirmer si tu crois que le probleme est resolu 

merci encore

dédétraqué · Answer

Salut frank


Et le PC, il redémarre bien?


@++   :)

frank · Answer

YES detraque tu es un génie!!!!

il s ouvre enfin ^_^

cependant j ai l impression que j ai affaire a mon ancien pentium 3 . HAHAHA!!!!! Tres lent et disque dur toujours en train de scanner

de plus 2x erreur (le x rouge ) sont apprues lors de l ouverture.

oluwuzozawufile.dll
et cbapryse

on des module spéficiées introuvables...


de plus je dois enlever cette satannée "toolbar ask" et faire en sorte que google redevienne normal.

avec ton aide si tu le veux bien pour soigner enfin ce pc malade ^^

je te psote un Rsit?

merci encore

dédétraqué · Answer

Salut frank 


Télécharge combofix.exe (de sUBs) sur le bureau :

http://download.bleepingcomputer.com/sUBs/ComboFix.exe
http://www.geekstogo.com/forum/files/file/197-combofix-by-subs/

Important Désactive ton Antivirus, antispyware et Pare feu avant le scan avec Combofix :
https://forum.pcastuces.com/default.asp
https://www.bleepingcomputer.com/forums/t/114351/how-to-temporarily-disable-your-anti-virus-firewall-and-anti-malware-programs/

==> Sauvegarde ton travail et ferme toutes les fenêtres actives, il peut y avoir un redémarrage du PC. Ne lance aucun programme tant que Combofix n'est pas fini. <==

Double clique sur combofix.exe, clique sur OUI et valide par Entrée 

Lorsque le scan sera complété, un rapport apparaîtra. Copie/colle ce rapport dans ta prochaine réponse.

NOTE : Le rapport se trouve également ici : C:\Combofix.txt

Combofix est détecté par certains antivirus comme une infection, ne pas en tenir compte, il s'agit d'un faux positif, continue la procédure


@++   :)

frank · Answer

bonjour il me demande la console de recupération de window microsoft office n est pas active,

je fais oui ou non???

mercî ^^

dédétraqué · Answer

Salut frank


OUi, tu installes la console, si problème on pourras revenir vers une sauvegarde que Combofix va aire avant le scan.


@++   :)

frank · Answer

bonsoir,

voici le rapport =S


vu que ca prit 30 minutes j ai un mauvais pressentiment

http://www.cijoint.fr/cjlink.php?file=cj201007/cijbPepsgK.txt

dédétraqué · Answer

Salut frank


Cela est bon, télécharge AD-Remover sur ton Bureau. (Merci à C_XX)
http://pagesperso-orange.fr/NosTools/C_XX/AD-R.exe

Miroir:
https://www.androidworld.fr/

/!\ Ferme toutes applications en cours /!\

/!\ Désactive provisoirement et seulement le temps de l'utilisation de AD-Remover, la protection en temps réel de ton Antivirus et de tes Antispywares, qui peuvent gêner fortement la procédure de recherche et de nettoyage de l'outil.
 
- Double-clique sur l'icône Ad-remover située sur ton Bureau.
(Vista/7 - Faire un clique droit sur l'icône AD-Remover située sur ton Bureau et choisir exécuter en tant qu'administrateur.)
  ton Bureau et choisir exécuter en tant qu'administrateur.)
- Sur la page, clique sur le bouton « Nettoyer »
- Confirme lancement du scan
- Laisse travailler l'outil.
- Poste le rapport qui apparaît à la fin.

(Le rapport est sauvegardé aussi sous C:\Ad-report(Scan/clean).Txt)

(CTRL+A pour tout sélectionner, CTRL+C pour copier et CTRL+V pour coller)


------


-Télécharge et installe MalwareByte's Anti-Malware
http://www.malwarebytes.org/mbam/program/mbam-setup.exe

- Mets le à jour

---

- Redémarre en mode sans échec :

Au redémarrage de ton PC tapote sur la touche F8 ou F5, sur l'écran suivant déplace toi avec les flèches de direction et choisis Mode sans échec et choisis ta session habituelle.

---

- Double clique sur le raccourci de MalwareByte's Anti-Malware qui est sur le bureau.
- Sélectionne Exécuter un examen complet si ce n'est pas déjà fait
- clique sur Rechercher

- Une fois le scan terminé, une fenêtre s'ouvre, clique sur  sur OK

- Si MalwareByte's n'a rien détecté, clique sur OK  Un rapport va apparaître ferme-le.

- Si MalwareByte's a détecté des infections, clique sur Afficher les résultats  ensuite sur Supprimer la sélection

- Enregistre le rapport sur ton Bureau comme cela il sera plus facile à retrouver, poste ensuite ce rapport.

Note : Si MalwareByte's  a besoin de redémarrer pour terminer la suppression, accepte en cliquant sur OK

Tutoriel pour MalwareByte's ici : 
https://www.malekal.com/tutoriel-malwarebyte-anti-malware/


@++   :)

frank · Answer

bonjour dédétraqué,

la ask toolbar a disparu mais le pc reste lent (peut etre que je devrais defragmenter ^^ )avec un bruit de faible grondement...


voici le premier rapport et le second suit a l instant

Merci encore 

Malwarebytes' Anti-Malware 1.46
www.malwarebytes.org

Version de la base de données: 4290

Windows 5.1.2600 Service Pack 3 (Safe Mode)
Internet Explorer 8.0.6001.18702

2010-07-08 17:52:43
mbam-log-2010-07-08 (17-52-43).txt

Type d'examen: Examen complet (C:\|)
Elément(s) analysé(s): 231213
Temps écoulé: 1 heure(s), 37 minute(s), 59 seconde(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 1

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
C:\System Volume Information\_restore{C4BD40F7-33BD-4F05-A7BF-AD7408CF32EC}\RP4\A0003489.exe (Trojan.Clicker) -> Quarantined and deleted successfully.

frank · Answer

======= RAPPORT D'AD-REMOVER 2.0.0.1,C | UNIQUEMENT XP/VISTA/7 =======

Mis à jour par C_XX le 23/06/10 à 19:20
Contact: AdRemover.contact@gmail.com
Site web: http://pagesperso-orange.fr/NosTools/ad_remover.html

C:\Program Files\Ad-Remover\main.exe (CLEAN [1]) -> Lancé à 15:47:39 le 08/07/2010, Mode normal

Microsoft Windows XP Édition familiale Service Pack 3 (X86) 
Client@CLIENT-5B5BBE76 ( ) 
 
============== ACTION(S) ==============


0,Dossier supprimé: C:\WINDOWS\Installer\{86D4B82A-ABED-442A-BE86-96357B70F4FE}
0,Fichier supprimé: C:\Program Files\Mozilla FireFox\Components\AskHPRFF.js
0,Fichier supprimé: C:\WINDOWS\Tasks\Scheduled Update for Ask Toolbar.job
0,Dossier supprimé: C:\Documents and Settings\Client\Application Data\Mozilla\FireFox\Profilesr8hp3el.default\extensions	oolbar@ask.com
0,Fichier supprimé: C:\Documents and Settings\Client\Application Data\Mozilla\FireFox\Profilesr8hp3el.default\searchplugins\askcom.xml
0,Dossier supprimé: C:\Program Files\Ask.com
0,Dossier supprimé: C:\Documents and Settings\Client\Local Settings\Application Data\AskToolbar
3,Fichier supprimé: C:\WINDOWS\Installer\174590.msi  

(!) -- Fichiers temporaires supprimés.


-- Fichier ouvert: C:\Documents and Settings\Client\Application Data\Mozilla\FireFox\Profilesr8hp3el.default\Prefs.js --
Ligne supprimée: user_pref("browser.search.defaultengine", "Ask.com"); 
Ligne supprimée: user_pref("browser.search.defaultenginename", "Ask.com"); 
Ligne supprimée: user_pref("browser.search.order.1", "Ask.com"); 
Ligne supprimée: user_pref("browser.search.selectedEngine", "Ask.com"); 
Ligne supprimée: user_pref("browser.startup.homepage", "hxxp://www.ask.com?o=14986&l=dis"); 
Ligne supprimée: user_pref("extensions.asktb.cbid", "J6"); 
Ligne supprimée: user_pref("extensions.asktb.default-channel-url-mask", "hxxp://www.ask.com/web?q={query}&o={o}&l={l}... 
Ligne supprimée: user_pref("extensions.asktb.fresh-install", false); 
Ligne supprimée: user_pref("extensions.asktb.l", "dis"); 
Ligne supprimée: user_pref("extensions.asktb.last-config-req", "1278617796942"); 
Ligne supprimée: user_pref("extensions.asktb.locale", "fr_US"); 
Ligne supprimée: user_pref("extensions.asktb.o", "14987"); 
Ligne supprimée: user_pref("extensions.asktb.overlay-reloaded-using-restart", true); 
Ligne supprimée: user_pref("extensions.asktb.qsrc", "2871"); 
Ligne supprimée: user_pref("extensions.asktb.r", "4"); 
Ligne supprimée: user_pref("extensions.asktb.search-suggestions-enabled", true); 
Ligne supprimée: user_pref("extensions.enabledItems", "toolbar@ask.com:3.5.0.145,{CAFEEFAC-0016-0000-0007-ABCDEFFEDCB... 
Ligne supprimée: user_pref("keyword.URL", "hxxp://websearch.ask.com/redirect?client=ff&src=kw&tb=BT3&o=14987&locale=f... 
-- Fichier Fermé --
 

1,Clé supprimée: HKLM\Software\Classes\CLSID\{00000000-6E41-4FD3-8538-502F5495E5FC}
1,Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{00000000-6E41-4FD3-8538-502F5495E5FC}
1,Clé supprimée: HKLM\Software\Classes\CLSID\{D4027C7F-154A-4066-A1AD-4243D8127440}
1,Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{D4027C7F-154A-4066-A1AD-4243D8127440}
1,Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{D4027C7F-154A-4066-A1AD-4243D8127440}
1,Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{D4027C7F-154A-4066-A1AD-4243D8127440}
1,Clé supprimée: HKLM\Software\Classes\Interface\{6C434537-053E-486D-B62A-160059D9D456}
1,Clé supprimée: HKLM\Software\Classes\Interface\{91CF619A-4686-4CA4-9232-3B2E6B63AA92}
1,Clé supprimée: HKLM\Software\Classes\Interface\{AC71B60E-94C9-4EDE-BA46-E146747BB67E}
1,Clé supprimée: HKLM\Software\Classes\TypeLib\{2996F0E7-292B-4CAE-893F-47B8B1C05B56}
0,Clé supprimée: HKLM\Software\Classes\GenericAskToolbar.ToolbarWnd
0,Clé supprimée: HKLM\Software\Classes\GenericAskToolbar.ToolbarWnd.1
0,Clé supprimée: HKLM\Software\Classes\AppID\GenericAskToolbar.DLL
1,Clé supprimée: HKLM\Software\Classes\AppID\{9B0CB95C-933A-4B8C-B6D4-EDCD19A43874}
0,Clé supprimée: HKCU\Software\Ask.com
0,Clé supprimée: HKCU\Software\AskToolbar
0,Clé supprimée: HKCU\Software\AppDataLow\AskBarDis
0,Clé supprimée: HKCU\Software\AppDataLow\AskHomePage
0,Clé supprimée: HKCU\Software\AppDataLow\AskToolbarInfo
3,Clé supprimée: HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{171DEBEB-C3D4-40b7-AC73-056A5EBA4A7E}
3,Clé supprimée: HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{A5AA24EA-11B8-4113-95AE-9ED71DEAF12A}
3,Clé supprimée: HKLM\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{A5AA24EA-11B8-4113-95AE-9ED71DEAF12A}
0,Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\{86D4B82A-ABED-442A-BE86-96357B70F4FE}
0,Clé supprimée: HKLM\Software\Microsoft\Internet Explorer\Extensions\{3AD14F0C-ED16-4e43-B6D8-661B03F6A1EF}

0,Valeur supprimée: HKCU\Software\Microsoft\Internet Explorer\URLSearchHooks|{00000000-6E41-4FD3-8538-502F5495E5FC}
0,Valeur supprimée: HKLM\Software\Microsoft\Internet Explorer\Toolbar|{D4027C7F-154A-4066-A1AD-4243D8127440}
0,Valeur supprimée: HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser|{D4027C7F-154A-4066-A1AD-4243D8127440}


============== SCAN ADDITIONNEL ==============

** Mozilla Firefox Version [3.0.19 (fr)] **

-- C:\Documents and Settings\Client\Application Data\Mozilla\FireFox\Profilesr8hp3el.default\Prefs.js --
browser.download.lastDir, C:\Documents and Settings\Client\Mes documents\Roms 64\DS\1016_-_Pokemon_Pearl_(U)(Legac...
browser.search.defaulturl, hxxp://search.live.com/results.aspx?FORM=IEFM1&q=
browser.startup.homepage_override.mstone, rv:1.9.0.19

-- C:\Documents and Settings\Administrateur\Application Data\Mozilla\FireFox\Profiles\vsevs2kw.default\Prefs.js --
browser.startup.homepage_override.mstone, rv:1.9.0.16

-- C:\Documents and Settings\frank\Application Data\Mozilla\FireFox\Profiles\ycx91v8p.default\Prefs.js --
browser.startup.homepage_override.mstone, rv:1.9.0.19

========================================

** Internet Explorer Version [8.0.6001.18702] **

[HKCU\Software\Microsoft\Internet Explorer\Main] 
AutoHide: yes
Default_Page_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Do404Search: 0x01000000
Enable Browser Extensions: yes
Local Page: C:\WINDOWS\system32\blank.htm
Search bar: hxxp://go.microsoft.com/fwlink/?linkid=54896
Show_ToolBar: yes
Start Page: hxxp://fr.msn.com/

[HKLM\Software\Microsoft\Internet Explorer\Main] 
Default_Page_URL: hxxp://go.microsoft.com/fwlink/?LinkId=54896
Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Delete_Temp_Files_On_Exit: yes
Local Page: C:\WINDOWS\system32\blank.htm
Search bar: hxxp://search.msn.com/spbasic.htm
Search Page: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Start Page: hxxp://fr.msn.com/

[HKLM\Software\Microsoft\Internet Explorer\ABOUTURLS] 
Tabs: res://ieframe.dll/tabswelcome.htm
Blank: res://mshtml.dll/blank.htm

========================================

C:\Program Files\Ad-Remover\Quarantine: 196 Fichier(s)
C:\Program Files\Ad-Remover\Backup: 17 Fichier(s)

C:\Ad-Report-CLEAN[1].txt - 08/07/2010 (2805 Octet(s)) 
C:\Ad-Report-SCAN[1].txt - 04/07/2010 (7454 Octet(s)) 
C:\Ad-Report-SCAN[2].txt - 08/07/2010 (7509 Octet(s)) 

Fin à: 15:49:06, 08/07/2010 
 
============== E.O.F ==============

dédétraqué · Answer

Salut frank


Télécharge RSIT (de random/random) sur le bureau ici :
http://images.malwareremoval.com/random/RSIT.exe

- Double clique sur RSIT.exe qui est sur le bureau
Vista - Clique droit sur RSIT.exe qui est sur le bureau et choisir exécuter en tant qu'administrateur

- Clique sur Continue dans la fenêtre
- RSIT téléchargera HijackThis si il n'est pas présent où détecté, alors il faudra accepter la licence
- Poste le contenue des deux rapports, log.txt et info.txt(réduit dans la barre des tâches) à la fin de l'analyse

Utilise cjoint.com pour poster en lien tes rapports :
https://www.cjoint.com/

- Clique sur Parcourir pour aller chercher le rapport C:\rsit\log.txt
- Clique sur Ouvrir ensuite sur Créer le lien Cjoint

- Fais un copier/coller du lien qui est devant Le lien a été créé: dans ta prochaine réponse.

Et fais la même chose avec l'autre rapport C:\rsit\info.txt


@++  :)

frank · Answer

re bonjour,


voici le rapport.

P.s encore un infection bloquer par le resident sheild aujourd hui


http://www.cijoint.fr/cjlink.php?file=cj201007/cijKUNfVMH.txt


je crosi que je ne le repeterais jamais assez merci de m aider a rendre mon ordinateur plus en santé

dédétraqué · Answer

Salut frank


As-tu le chemin de ce fichier?

Télécharge SystemLook sur ton Bureau :
http://jpshortstuff.247fixes.com/SystemLook.exe

- Double-clique sur SystemLook.exe pour le lancer.
(Vista/Seven --> Faire un clic droit sur SystemLook.exe pour le lancer et choisi "Exécuter en tant qu'administrateur".)

- Copie le contenu en gras ci-dessous et colle-le dans la zone texte de SystemLook :

 :dir
C:\didi_1 /s
C:\didi_2 /S
C:\didi_3 /S
C:\Documents and Settings\Client\Application Data\Laaqtu /S
C:\Documents and Settings\Client\Application Data\Ektu /S

- Clique sur le bouton Look pour démarrer l'examen.
- A la fin, le Bloc-notes s'ouvre avec le résultat de l'analyse. Copie-colle le rapport dans ta prochaine réponse.


@++   :)

Est-ce que avg est infecté?

27 réponses

Votre réponse

Discussions similaires

Newsletters