suppression complète sweetim Résolu/Fermé

Question

Bonjour, 

après avoir constater une très grande lenteur au démarrage +5mn, g lancé spyboot qui m'a trouvé "sweetim". impossible de le néttoyer car apres avoir installer ad-remover (que g désinstallé depuis) et avoir éffectué l'anayse, g de nouveau relancer spyboot pour etre sur qu'il était bel et bien supprimé. 
spyboot me le détecte encore !!
que faire??? 
aidez moi svp

Configuration: Windows Vista / Internet Explorer 7.0

gen-hackman · Answer

salut à quel endroit le detecte-t-il ?

gen-hackman · Answer

Télécharge ici :OTL de OLDTimer

&#9654 enregistre le sur ton Bureau.

si tu as XP => double clique
si tu as Vista ou windows 7 => clic droit "executer en tant que...." 

sur OTL.exe pour le lancer.

&#9654 Coche les 2 cases Lop et Purity

&#9654 Coche la case devant tous les utilisateurs

&#9654 règle age du fichier sur "60 jours"

&#9654 dans la moitié gauche , mets tout sur "tous"

ne modifie pas ceci : 

"fichiers créés" et "fichiers Modifiés" 

&#9654Clic sur Analyse.

A la fin du scan, le Bloc-Notes va s'ouvrir avec le rapport (OTL.txt).

Ce fichier est sur ton Bureau (en général C:\Documents and settings\le_nom_de_ta_session\OTL.txt)

&#9654&#9654&#9654 NE LE POSTE PAS SUR LE FORUM

Pour me le transmettre clique sur ce lien : http://www.cijoint.fr/

&#9654 Clique sur Parcourir et cherche le fichier ci-dessus.

&#9654 Clique sur Ouvrir.

&#9654 Clique sur "Cliquez ici pour déposer le fichier".

Un lien de cette forme :

http://www.cijoint.fr/cjlink.php?file=cjge368/cijSKAP5fU.txt

est ajouté dans la page.

&#9654 Copie ce lien dans ta réponse.

&#9654&#9654 Tu feras la meme chose avec le "Extra.txt" qui logiquement sera aussi sur ton bureau.

moua · Answer

y'a pas "ts les utilisateurs"
c'est grave???

moua · Answer

g trouvé, l'analyse est partie
merci de tes lumières

gen-hackman · Answer

si en haut

moua · Answer

rapport envoié comme demandé
par contre tu dis :
Un lien de cette forme : 

http://www.cijoint.fr/cjlink.php?file=cjge368/cijSKAP5fU.txt 

est ajouté dans la page. 

? Copie ce lien dans ta réponse. 
ge ne comprend pas ce que tu veux dire, peux tu me donner des précisions stp
merci

gen-hackman · Answer

heu mieux expliquer que ca ???

une fois le rapport envoyé , un lien bleu apparait où tu as cliqué "envoyer le fichier" ben c'est celui-ci qu'il faut

moua · Answer

ok gé trouvé, les 2 fichiers sont partis
tu devré les avoirs
que faire maintenant?
g mis les 2 lien ds la barre d'outil et ensuite???

gen-hackman · Answer

?????????

moua · Answer

oui mais encore...
pas de réponse??
as tu eu le temps de lire les 2 rapports??? si oui, alors?

gen-hackman · Answer

essaie de lire comme il faut mon énoncé , et prends ton temps je suis pas pressé :)

moua · Answer

voilà les 2 lien que g obtenu suite envoye rapport comme demandé sur le site en espérant ke c'est bien cela

http://www.cijoint.fr/cjlink.php?file=cj201007/cijw16BU93.txt
http://www.cijoint.fr/cjlink.php?file=cj201007/cijwnq0hxu.txt

merci de ta patiente

gen-hackman · Answer

je ne vois plus de sweetIM

DESACTIVE TON ANTIVIRUS ET TON PAREFEU SI PRESENTS !!!!!(car il est detecté a tort comme infection)

&#9654 Télécharge ici :List_Kill'em

 et enregistre le sur ton bureau 

si tu as XP => double clique
si tu as Vista ou windows 7 => clic droit "executer en tant que...." 

sur le raccourci sur ton bureau pour lancer l'installation

Laisse coché :

&#9830 Executer Shortcut
&#9830 Executer List_Kill'em

une fois terminée , clic sur "terminer" et le programme se lancera seul

choisis l'option Search

&#9654 laisse travailler l'outil

il se peut qu'une boite de dialogue s'ouvre , dans ce cas clique sur ok

à l'apparition de la fenetre blanche , c'est un peu long , c'est normal ,c'est une recherche supplementaire de fichiers cachés , le programme n'est pas bloqué.

&#9654 Poste le contenu du rapport qui s'ouvre aux 100 % du scan à l'ecran "COMPLETED"

&#9654&#9654&#9654 NE LE POSTE PAS SUR LE FORUM 

Pour me le transmettre clique sur ce lien : http://www.cijoint.fr/ 

&#9654 Clique sur Parcourir et cherche le fichier ci-dessus. 

&#9654 Clique sur Ouvrir. 

&#9654 Clique sur "Cliquez ici pour déposer le fichier". 

Un lien de cette forme : 

http://www.cijoint.fr/cjlink.php?file=265368/cijSKAP5fU.txt 

est ajouté dans la page. 

&#9654 Copie ce lien dans ta réponse. 

&#9654 Fais de même avec more.txt qui se trouve sur ton bureau

moua · Answer

que veut tu dires quand tu écris : 

DESACTIVE TON ANTIVIRUS ET TON PAREFEU SI PRESENTS !!!!!(car il est detecté a tort comme infection) 

merci de ta réponse

gen-hackman · Answer

heu je ne comprends pas ta question

moua · Answer

analse effectué mais gene retrouve pas ou le rapport a pu se mettre...
que faire???
merci de ta réponse

gen-hackman · Answer

si le rapport ne s'est pas affiché c'est que ce st pas fini ^^

moua · Answer

si le fihier s'est affiché mais e ne le retrouve pas ou il a bien pu s'enregistré
une idée?

gen-hackman · Answer

dans C:\ ^^

List'em.txt 

et sur ton bureau More.txt

moua · Answer

http://www.cijoint.fr/cjlink.php?file=cj201007/cij3wNZi0W.txt 

concernant l'autre fichier more.txt, e ne le retrouve pas

e poursuis mes recherhes, mais que donne déà ce premier rapport

moua · Answer

concernant le fichier more.txt, ge pense que ge n'ais rien car e n'ai qu'une fenetre sur le rapport list'em qui est apparu
que faire?

moua · Answer

me voilà contraint de partir.
e lirais ta réponse ds la soirée
en espérant que tu me dises que tout est ok et que le pb est résolu
e te remerci par avance pour ton aide
à peut etre plus tard ds la soirée ou carrement demain matin
grand merci

gen-hackman · Answer

tu n'as pas executé avec le clic droit "executer en tant que....."

moua · Answer

slt
voilà rapport comme demandé hier, g bien fait le clic droit :

http://www.cijoint.fr/cjlink.php?file=cj201007/cij08nv7s9.txt

http://www.cijoint.fr/cjlink.php?file=cj201007/cij5LrhbYG.txt

en espérant que tu es connecté...

merci par avance

moua2607 · Answer

re slt 
viens d'envoyer un mail sur ta boite car 2 méssage d erreur ce matin supplémentaire et g mis plus haut les 2 lien pour les rapport demandé hier
merci

gen-hackman · Answer

&#9654 Relance List_Kill'em(soit en clic droit pour vista/7 "executer en tant que....."),avec le raccourci sur ton bureau.
mais cette fois-ci :

&#9654 choisis l'Option Clean

ton PC va redemarrer,

laisse travailler l'outil.

en fin de scan la fenetre se ferme , et tu as un rapport du nom de Kill'em.txt sur ton bureau ,

&#9654 colle le contenu dans ta reponse

moua2607 · Answer

voilà le contenu, alors??
g tr d méssage qui me disent kil y a des modif tr détecté par spyboot:
catégorie : system startup global entry
élément: skytel
c grave??, ke faire?

¤¤¤¤¤¤¤¤¤¤ Kill'em by g3n-h@ckm@n 2.0.1.9 ¤¤¤¤¤¤¤¤¤¤ 
 
User : Nathalie (Administrateurs) 
Update on 19/07/2010 by g3n-h@ckm@n ::::: 02.45
Start at: 13:55:04 | 20/07/2010

Intel(R) Pentium(R) Dual  CPU  T3200  @ 2.00GHz
Microsoft® Windows Vista(TM) Édition Familiale Premium  (6.0.6002 32-bit) # Service Pack 2
Internet Explorer 8.0.6001.18928
Windows Firewall Status : Enabled

C:\ -> Disque fixe local | 69,65 Go (21,18 Go free) [ACER] | NTFS
D:\ -> Disque fixe local | 69,64 Go (62,04 Go free) [DATA] | NTFS
E:\ -> Disque CD-ROM
F:\ -> Disque fixe local | 9,76 Go (1,29 Go free) [PQSERVICE] | FAT32
 

¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ Processes ------- Memory(Ko)

C:\Windows\System32\smss.exe ----720 Ko
C:\Windows\system32\csrss.exe ----6360 Ko
C:\Windows\system32\wininit.exe ----3996 Ko
C:\Windows\system32\csrss.exe ----11000 Ko
C:\Windows\system32\services.exe ----6932 Ko
C:\Windows\system32\lsass.exe ----8032 Ko
C:\Windows\system32\lsm.exe ----3672 Ko
C:\Windows\system32\winlogon.exe ----5612 Ko
C:\Windows\system32\svchost.exe ----5496 Ko
C:\Windows\system32\svchost.exe ----5872 Ko
C:\Windows\System32\svchost.exe ----30884 Ko
C:\Windows\system32\LogonUI.exe ----20812 Ko
C:\Windows\System32\svchost.exe ----11680 Ko
C:\Windows\System32\svchost.exe ----13020 Ko
C:\Windows\system32\svchost.exe ----22472 Ko
C:\Windows\system32\svchost.exe ----4596 Ko
C:\Windows\system32\SLsvc.exe ----11548 Ko
C:\Windows\system32\svchost.exe ----11212 Ko
C:\Windows\system32\svchost.exe ----11520 Ko
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe ----368 Ko
C:\Program Files\Alwil Software\Avast4\ashServ.exe ----25876 Ko
C:\Windows\System32\spoolsv.exe ----10008 Ko
C:\Windows\system32\svchost.exe ----12256 Ko
C:\Windows\system32\agrsmsvc.exe ----2412 Ko
C:\Program Files\NewTech Infosystems\NTI Backup Now 5\Client\Agentsvc.exe ----4788 Ko
C:\Program Files\Acer Arcade Deluxe\HomeMedia\Kernel\DMP\CLHNService.exe ----3508 Ko
C:\Program Files\Acer\Empowering Technology\eDataSecurity\x86\eDSService.exe ----4268 Ko
C:\Program Files\BboxUpdate\eSRunService.exe ----4612 Ko
C:\Program Files\Acer\Empowering Technology\Service\ETService.exe ----16544 Ko
C:\Program Files\Google\Update\GoogleUpdate.exe ----5720 Ko
C:\Program Files\Common Files\LightScribe\LSSrvc.exe ----3392 Ko
C:\Acer\Mobility Center\MobilityService.exe ----10324 Ko
C:\Program Files\NewTech Infosystems\NTI Backup Now 5\BackupSvc.exe ----7588 Ko
C:\Program Files\NewTech Infosystems\NTI Backup Now 5\SchedulerSvc.exe ----5824 Ko
C:\Windows\system32\svchost.exe ----5080 Ko
C:\Program Files\Cyberlink\Shared files\RichVideo.exe ----3804 Ko
C:\Program Files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe ----5284 Ko
C:\Windows\system32\svchost.exe ----6268 Ko
C:\Windows\System32\svchost.exe ----2172 Ko
C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVC.EXE ----9228 Ko
C:\Windows\system32\SearchIndexer.exe ----7452 Ko
C:\Program Files\Spybot - Search & Destroy\SDWinSec.exe ----7516 Ko
C:\Windows\system32\userinit.exe ----3144 Ko
C:\Windows\system32\Dwm.exe ----29624 Ko
C:\Windows\system32	askeng.exe ----5680 Ko
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe ----992 Ko
C:\Windows\Explorer.EXE ----6668 Ko
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe ----2084 Ko
C:\Windows\system32\wbem\wmiprvse.exe ----5800 Ko
C:\Windows\system32\wbem\unsecapp.exe ----3844 Ko
C:\Windows\system32unonce.exe ----4496 Ko
C:\Windows\system32\cmd.exe ----2616 Ko
C:\Windows\system32	askeng.exe ----9108 Ko
C:\Windows\system32\conime.exe ----3152 Ko
C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSvcM.exe ----2672 Ko
C:\Windows\system32\wbem\wmiprvse.exe ----9808 Ko
C:\Program Files\List_Kill'em\ERUNT.EXE ----5456 Ko
C:\Program Files\List_Kill'em\pv.exe ----5672 Ko
 
¤¤¤¤¤¤¤¤¤¤ Files/folders : 

Quarantined & Deleted !! : C:\Windows\DUMPb0a8.tmp 
 
Quarantined & Deleted !! : C:\Windows\System32\ACER.exe 
Quarantined & Deleted !! : C:\Users\Nathalie\AppData\Local\d3d8caps.dat 
Quarantined & Deleted !! : C:\Users\Nathalie\AppData\Local\d3d9caps.dat 
Quarantined & Deleted !! : C:\Users\Nathalie\AppData\Local\GDIPFONTCACHEV1.DAT 
Quarantined & Deleted !! : C:\Users\Nathalie\AppData\Roaming\.# 
Deleted !! : C:\$Recycle.bin\S-1-5-21-4044640094-752951828-165929771-1000\$I513UY6.Txt   
Deleted !! : C:\$Recycle.bin\S-1-5-21-4044640094-752951828-165929771-1000\$I5UDCJC.Txt   
Deleted !! : C:\$Recycle.bin\S-1-5-21-4044640094-752951828-165929771-1000\$IDAYF02.txt   
Deleted !! : C:\$Recycle.bin\S-1-5-21-4044640094-752951828-165929771-1000\$R513UY6.Txt   
Deleted !! : C:\$Recycle.bin\S-1-5-21-4044640094-752951828-165929771-1000\$R5UDCJC.Txt   
Deleted !! : C:\$Recycle.bin\S-1-5-21-4044640094-752951828-165929771-1000\$RDAYF02.txt   
 
=======
Hosts :
=======

127.0.0.1       localhost   

========
Registry
========

Deleted : HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{83ff80f4-8c74-4b80-b5ba-c8ddd434e5c4}  
Deleted : HKLM\SYSTEM\CurrentControlSet\Services\Irmon  
Deleted : HKLM\SYSTEM\ControlSet002\Services\Irmon  
=================
Internet Explorer
=================

[HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]
Start Page	REG_SZ         	https://www.msn.com/fr-fr/?ocid=iehp
Local Page	REG_SZ         	C:\WINDOWS\system32\blank.htm
Default_Search_URL	REG_SZ         	https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
Default_Page_URL	REG_SZ         	https://www.msn.com/fr-fr/?ocid=iehp
Search Page	REG_SZ         	https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF

[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
Start Page	REG_SZ         	https://www.google.com/?gws_rd=ssl
Local Page	REG_SZ         	C:\WINDOWS\system32\blank.htm
Search Page	REG_SZ         	http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch

===============
Security Center
===============

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center] 
cval	REG_DWORD      	1 (0x1) 
FirstRunDisabled	REG_DWORD      	1 (0x1) 
AntiVirusDisableNotify	REG_DWORD      	0 (0x0) 
FirewallDisableNotify	REG_DWORD      	0 (0x0) 
UpdatesDisableNotify	REG_DWORD      	0 (0x0) 
AntiVirusOverride	REG_DWORD      	1 (0x1) 
FirewallOverride	REG_DWORD      	1 (0x1) 
 
========
Services
=========

 Ndisuio : Start = 3   
 EapHost : Start = 2   
 Wlansvc : Start = 2   
 SharedAccess : Start = 2   
 windefend : Start = 2   
 wuauserv : Start = 2   
 wscsvc : Start = 2   

============
Disk Cleaned
anti-ver blaster : OK 
Prefetch cleaned 
================ 

Stealth MBR rootkit/Mebroot/Sinowal detector 0.3.7 by Gmer, http://www.gmer.net

device: opened successfully
user: MBR read successfully
called modules: ntkrnlpa.exe CLASSPNP.SYS disk.sys ataport.SYS hal.dll PCIIDEX.SYS msahci.sys tcpip.sys NETIO.SYS USBPORT.SYS usbuhci.sys intelppm.sys partmgr.sys volmgr.sys ecache.sys volsnap.sys Ntfs.sys 
kernel: MBR read successfully
user & kernel MBR OK 
 
 
 
 
¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤( EOF )¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

moua2607 · Answer

voilà le contenu, alors??
g tr d méssage qui me disent kil y a des modif tr détecté par spyboot:
catégorie : system startup global entry
élément: skytel
c grave??, ke faire?

¤¤¤¤¤¤¤¤¤¤ Kill'em by g3n-h@ckm@n 2.0.1.9 ¤¤¤¤¤¤¤¤¤¤ 
 
User : Nathalie (Administrateurs) 
Update on 19/07/2010 by g3n-h@ckm@n ::::: 02.45
Start at: 13:55:04 | 20/07/2010

Intel(R) Pentium(R) Dual  CPU  T3200  @ 2.00GHz
Microsoft® Windows Vista(TM) Édition Familiale Premium  (6.0.6002 32-bit) # Service Pack 2
Internet Explorer 8.0.6001.18928
Windows Firewall Status : Enabled

C:\ -> Disque fixe local | 69,65 Go (21,18 Go free) [ACER] | NTFS
D:\ -> Disque fixe local | 69,64 Go (62,04 Go free) [DATA] | NTFS
E:\ -> Disque CD-ROM
F:\ -> Disque fixe local | 9,76 Go (1,29 Go free) [PQSERVICE] | FAT32
 

¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ Processes ------- Memory(Ko)

C:\Windows\System32\smss.exe ----720 Ko
C:\Windows\system32\csrss.exe ----6360 Ko
C:\Windows\system32\wininit.exe ----3996 Ko
C:\Windows\system32\csrss.exe ----11000 Ko
C:\Windows\system32\services.exe ----6932 Ko
C:\Windows\system32\lsass.exe ----8032 Ko
C:\Windows\system32\lsm.exe ----3672 Ko
C:\Windows\system32\winlogon.exe ----5612 Ko
C:\Windows\system32\svchost.exe ----5496 Ko
C:\Windows\system32\svchost.exe ----5872 Ko
C:\Windows\System32\svchost.exe ----30884 Ko
C:\Windows\system32\LogonUI.exe ----20812 Ko
C:\Windows\System32\svchost.exe ----11680 Ko
C:\Windows\System32\svchost.exe ----13020 Ko
C:\Windows\system32\svchost.exe ----22472 Ko
C:\Windows\system32\svchost.exe ----4596 Ko
C:\Windows\system32\SLsvc.exe ----11548 Ko
C:\Windows\system32\svchost.exe ----11212 Ko
C:\Windows\system32\svchost.exe ----11520 Ko
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe ----368 Ko
C:\Program Files\Alwil Software\Avast4\ashServ.exe ----25876 Ko
C:\Windows\System32\spoolsv.exe ----10008 Ko
C:\Windows\system32\svchost.exe ----12256 Ko
C:\Windows\system32\agrsmsvc.exe ----2412 Ko
C:\Program Files\NewTech Infosystems\NTI Backup Now 5\Client\Agentsvc.exe ----4788 Ko
C:\Program Files\Acer Arcade Deluxe\HomeMedia\Kernel\DMP\CLHNService.exe ----3508 Ko
C:\Program Files\Acer\Empowering Technology\eDataSecurity\x86\eDSService.exe ----4268 Ko
C:\Program Files\BboxUpdate\eSRunService.exe ----4612 Ko
C:\Program Files\Acer\Empowering Technology\Service\ETService.exe ----16544 Ko
C:\Program Files\Google\Update\GoogleUpdate.exe ----5720 Ko
C:\Program Files\Common Files\LightScribe\LSSrvc.exe ----3392 Ko
C:\Acer\Mobility Center\MobilityService.exe ----10324 Ko
C:\Program Files\NewTech Infosystems\NTI Backup Now 5\BackupSvc.exe ----7588 Ko
C:\Program Files\NewTech Infosystems\NTI Backup Now 5\SchedulerSvc.exe ----5824 Ko
C:\Windows\system32\svchost.exe ----5080 Ko
C:\Program Files\Cyberlink\Shared files\RichVideo.exe ----3804 Ko
C:\Program Files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe ----5284 Ko
C:\Windows\system32\svchost.exe ----6268 Ko
C:\Windows\System32\svchost.exe ----2172 Ko
C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVC.EXE ----9228 Ko
C:\Windows\system32\SearchIndexer.exe ----7452 Ko
C:\Program Files\Spybot - Search & Destroy\SDWinSec.exe ----7516 Ko
C:\Windows\system32\userinit.exe ----3144 Ko
C:\Windows\system32\Dwm.exe ----29624 Ko
C:\Windows\system32	askeng.exe ----5680 Ko
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe ----992 Ko
C:\Windows\Explorer.EXE ----6668 Ko
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe ----2084 Ko
C:\Windows\system32\wbem\wmiprvse.exe ----5800 Ko
C:\Windows\system32\wbem\unsecapp.exe ----3844 Ko
C:\Windows\system32unonce.exe ----4496 Ko
C:\Windows\system32\cmd.exe ----2616 Ko
C:\Windows\system32	askeng.exe ----9108 Ko
C:\Windows\system32\conime.exe ----3152 Ko
C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSvcM.exe ----2672 Ko
C:\Windows\system32\wbem\wmiprvse.exe ----9808 Ko
C:\Program Files\List_Kill'em\ERUNT.EXE ----5456 Ko
C:\Program Files\List_Kill'em\pv.exe ----5672 Ko
 
¤¤¤¤¤¤¤¤¤¤ Files/folders : 

Quarantined & Deleted !! : C:\Windows\DUMPb0a8.tmp 
 
Quarantined & Deleted !! : C:\Windows\System32\ACER.exe 
Quarantined & Deleted !! : C:\Users\Nathalie\AppData\Local\d3d8caps.dat 
Quarantined & Deleted !! : C:\Users\Nathalie\AppData\Local\d3d9caps.dat 
Quarantined & Deleted !! : C:\Users\Nathalie\AppData\Local\GDIPFONTCACHEV1.DAT 
Quarantined & Deleted !! : C:\Users\Nathalie\AppData\Roaming\.# 
Deleted !! : C:\$Recycle.bin\S-1-5-21-4044640094-752951828-165929771-1000\$I513UY6.Txt   
Deleted !! : C:\$Recycle.bin\S-1-5-21-4044640094-752951828-165929771-1000\$I5UDCJC.Txt   
Deleted !! : C:\$Recycle.bin\S-1-5-21-4044640094-752951828-165929771-1000\$IDAYF02.txt   
Deleted !! : C:\$Recycle.bin\S-1-5-21-4044640094-752951828-165929771-1000\$R513UY6.Txt   
Deleted !! : C:\$Recycle.bin\S-1-5-21-4044640094-752951828-165929771-1000\$R5UDCJC.Txt   
Deleted !! : C:\$Recycle.bin\S-1-5-21-4044640094-752951828-165929771-1000\$RDAYF02.txt   
 
=======
Hosts :
=======

127.0.0.1       localhost   

========
Registry
========

Deleted : HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{83ff80f4-8c74-4b80-b5ba-c8ddd434e5c4}  
Deleted : HKLM\SYSTEM\CurrentControlSet\Services\Irmon  
Deleted : HKLM\SYSTEM\ControlSet002\Services\Irmon  
=================
Internet Explorer
=================

[HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]
Start Page	REG_SZ         	https://www.msn.com/fr-fr/?ocid=iehp
Local Page	REG_SZ         	C:\WINDOWS\system32\blank.htm
Default_Search_URL	REG_SZ         	https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
Default_Page_URL	REG_SZ         	https://www.msn.com/fr-fr/?ocid=iehp
Search Page	REG_SZ         	https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF

[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
Start Page	REG_SZ         	https://www.google.com/?gws_rd=ssl
Local Page	REG_SZ         	C:\WINDOWS\system32\blank.htm
Search Page	REG_SZ         	http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch

===============
Security Center
===============

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center] 
cval	REG_DWORD      	1 (0x1) 
FirstRunDisabled	REG_DWORD      	1 (0x1) 
AntiVirusDisableNotify	REG_DWORD      	0 (0x0) 
FirewallDisableNotify	REG_DWORD      	0 (0x0) 
UpdatesDisableNotify	REG_DWORD      	0 (0x0) 
AntiVirusOverride	REG_DWORD      	1 (0x1) 
FirewallOverride	REG_DWORD      	1 (0x1) 
 
========
Services
=========

 Ndisuio : Start = 3   
 EapHost : Start = 2   
 Wlansvc : Start = 2   
 SharedAccess : Start = 2   
 windefend : Start = 2   
 wuauserv : Start = 2   
 wscsvc : Start = 2   

============
Disk Cleaned
anti-ver blaster : OK 
Prefetch cleaned 
================ 

Stealth MBR rootkit/Mebroot/Sinowal detector 0.3.7 by Gmer, http://www.gmer.net

device: opened successfully
user: MBR read successfully
called modules: ntkrnlpa.exe CLASSPNP.SYS disk.sys ataport.SYS hal.dll PCIIDEX.SYS msahci.sys tcpip.sys NETIO.SYS USBPORT.SYS usbuhci.sys intelppm.sys partmgr.sys volmgr.sys ecache.sys volsnap.sys Ntfs.sys 
kernel: MBR read successfully
user & kernel MBR OK 
 
 
 
 
¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤( EOF )¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

gen-hackman · Answer

ben forcement je t'avais demandé de le desinstaller , tu n'as pas voulu 

tant que tu garderas spybot actif , on pourra pas travailler correctement

moua2607 · Answer

ah mince, g rien compris
mais le rapport est bon malgrés tout?? faut recommencer???
e le désinstalle de suite

gen-hackman · Answer

ben vu que tu as apparement refusé toute modification du registre , il va falloir peut etre en recommencer une bonne partie :)

moua2607 · Answer

voila spyboot supprimé mais lors du redémarrage afin que la suppresion soit bien prise en cpt, il s'est mis de nouveau à scanner le pc dont voici si dessous le rapport
alors tout est ok??

¤¤¤¤¤¤¤¤¤¤ Kill'em by g3n-h@ckm@n 2.0.1.9 ¤¤¤¤¤¤¤¤¤¤ 
 
User : Nathalie (Administrateurs) 
Update on 19/07/2010 by g3n-h@ckm@n ::::: 02.45
Start at: 14:47:18 | 20/07/2010

Intel(R) Pentium(R) Dual  CPU  T3200  @ 2.00GHz
Microsoft® Windows Vista(TM) Édition Familiale Premium  (6.0.6002 32-bit) # Service Pack 2
Internet Explorer 8.0.6001.18928
Windows Firewall Status : Enabled

C:\ -> Disque fixe local | 69,65 Go (21,53 Go free) [ACER] | NTFS
D:\ -> Disque fixe local | 69,64 Go (62,04 Go free) [DATA] | NTFS
E:\ -> Disque CD-ROM
 

¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ Processes ------- Memory(Ko)

C:\Windows\System32\smss.exe ----728 Ko
C:\Windows\system32\csrss.exe ----6400 Ko
C:\Windows\system32\wininit.exe ----3908 Ko
C:\Windows\system32\csrss.exe ----11032 Ko
C:\Windows\system32\services.exe ----6844 Ko
C:\Windows\system32\lsass.exe ----8016 Ko
C:\Windows\system32\lsm.exe ----3692 Ko
C:\Windows\system32\winlogon.exe ----5608 Ko
C:\Windows\system32\svchost.exe ----5556 Ko
C:\Windows\system32\svchost.exe ----6036 Ko
C:\Windows\System32\svchost.exe ----30884 Ko
C:\Windows\system32\LogonUI.exe ----20824 Ko
C:\Windows\System32\svchost.exe ----11676 Ko
C:\Windows\System32\svchost.exe ----12848 Ko
C:\Windows\system32\svchost.exe ----26284 Ko
C:\Windows\system32\svchost.exe ----4588 Ko
C:\Windows\system32\SLsvc.exe ----11548 Ko
C:\Windows\system32\svchost.exe ----11520 Ko
C:\Windows\system32\svchost.exe ----12892 Ko
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe ----368 Ko
C:\Program Files\Alwil Software\Avast4\ashServ.exe ----27076 Ko
C:\Windows\System32\spoolsv.exe ----10032 Ko
C:\Windows\system32\svchost.exe ----12080 Ko
C:\Windows\system32\agrsmsvc.exe ----2408 Ko
C:\Program Files\NewTech Infosystems\NTI Backup Now 5\Client\Agentsvc.exe ----4796 Ko
C:\Program Files\Acer Arcade Deluxe\HomeMedia\Kernel\DMP\CLHNService.exe ----3496 Ko
C:\Program Files\Acer\Empowering Technology\eDataSecurity\x86\eDSService.exe ----4256 Ko
C:\Program Files\BboxUpdate\eSRunService.exe ----4612 Ko
C:\Program Files\Acer\Empowering Technology\Service\ETService.exe ----16616 Ko
C:\Program Files\Google\Update\GoogleUpdate.exe ----5724 Ko
C:\Program Files\Common Files\LightScribe\LSSrvc.exe ----3372 Ko
C:\Acer\Mobility Center\MobilityService.exe ----10308 Ko
C:\Program Files\NewTech Infosystems\NTI Backup Now 5\BackupSvc.exe ----7588 Ko
C:\Program Files\NewTech Infosystems\NTI Backup Now 5\SchedulerSvc.exe ----5828 Ko
C:\Windows\system32\svchost.exe ----5080 Ko
C:\Program Files\Cyberlink\Shared files\RichVideo.exe ----3792 Ko
C:\Program Files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe ----5260 Ko
C:\Windows\system32\svchost.exe ----6264 Ko
C:\Windows\System32\svchost.exe ----2172 Ko
C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVC.EXE ----9236 Ko
C:\Windows\system32\SearchIndexer.exe ----6864 Ko
C:\Windows\System32\userinit.exe ----3160 Ko
C:\Windows\system32	askeng.exe ----5736 Ko
C:\Windows\system32\Dwm.exe ----29652 Ko
C:\Windows\Explorer.EXE ----9516 Ko
C:\Windows\system32	askeng.exe ----9088 Ko
C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSvcM.exe ----2656 Ko
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe ----968 Ko
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe ----2080 Ko
C:\Windows\system32\wbem\wmiprvse.exe ----5744 Ko
C:\Windows\system32\wbem\unsecapp.exe ----3844 Ko
C:\Windows\system32\DllHost.exe ----3544 Ko
C:\Windows\system32unonce.exe ----4496 Ko
C:\Windows\system32\cmd.exe ----2588 Ko
C:\Windows\system32\conime.exe ----2984 Ko
C:\Windows\system32\wbem\wmiprvse.exe ----9320 Ko
C:\Program Files\List_Kill'em\ERUNT.EXE ----5460 Ko
C:\Program Files\List_Kill'em\pv.exe ----5668 Ko
 
¤¤¤¤¤¤¤¤¤¤ Files/folders : 

 
Quarantined & Deleted !! : C:\Users\Nathalie\AppData\Local\GDIPFONTCACHEV1.DAT 
 
=======
Hosts :
=======

127.0.0.1       localhost   

========
Registry
========

=================
Internet Explorer
=================

[HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]
Start Page	REG_SZ         	https://www.msn.com/fr-fr/?ocid=iehp
Local Page	REG_SZ         	C:\WINDOWS\system32\blank.htm
Default_Search_URL	REG_SZ         	https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
Default_Page_URL	REG_SZ         	https://www.msn.com/fr-fr/?ocid=iehp
Search Page	REG_SZ         	https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF

[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
Start Page	REG_SZ         	https://www.google.com/?gws_rd=ssl
Local Page	REG_SZ         	C:\WINDOWS\system32\blank.htm
Search Page	REG_SZ         	http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch

===============
Security Center
===============

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center] 
cval	REG_DWORD      	1 (0x1) 
FirstRunDisabled	REG_DWORD      	1 (0x1) 
AntiVirusDisableNotify	REG_DWORD      	0 (0x0) 
FirewallDisableNotify	REG_DWORD      	0 (0x0) 
UpdatesDisableNotify	REG_DWORD      	0 (0x0) 
AntiVirusOverride	REG_DWORD      	1 (0x1) 
FirewallOverride	REG_DWORD      	1 (0x1) 
 
========
Services
=========

 Ndisuio : Start = 3   
 EapHost : Start = 2   
 Wlansvc : Start = 2   
 SharedAccess : Start = 2   
 windefend : Start = 2   
 wuauserv : Start = 2   
 wscsvc : Start = 2   

============
Disk Cleaned
anti-ver blaster : OK 
Prefetch cleaned 
================ 

Stealth MBR rootkit/Mebroot/Sinowal detector 0.3.7 by Gmer, http://www.gmer.net

device: opened successfully
user: MBR read successfully
called modules: ntkrnlpa.exe CLASSPNP.SYS disk.sys ataport.SYS hal.dll PCIIDEX.SYS msahci.sys 
kernel: MBR read successfully
user & kernel MBR OK 
 
 
 
 
¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤( EOF )¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

moua2607 · Answer

voila spyboot supprimé mais lors du redémarrage afin que la suppresion soit bien prise en cpt, il s'est mis de nouveau à scanner le pc dont voici si dessous le rapport
alors tout est ok??

¤¤¤¤¤¤¤¤¤¤ Kill'em by g3n-h@ckm@n 2.0.1.9 ¤¤¤¤¤¤¤¤¤¤ 
 
User : Nathalie (Administrateurs) 
Update on 19/07/2010 by g3n-h@ckm@n ::::: 02.45
Start at: 14:47:18 | 20/07/2010

Intel(R) Pentium(R) Dual  CPU  T3200  @ 2.00GHz
Microsoft® Windows Vista(TM) Édition Familiale Premium  (6.0.6002 32-bit) # Service Pack 2
Internet Explorer 8.0.6001.18928
Windows Firewall Status : Enabled

C:\ -> Disque fixe local | 69,65 Go (21,53 Go free) [ACER] | NTFS
D:\ -> Disque fixe local | 69,64 Go (62,04 Go free) [DATA] | NTFS
E:\ -> Disque CD-ROM
 

¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ Processes ------- Memory(Ko)

C:\Windows\System32\smss.exe ----728 Ko
C:\Windows\system32\csrss.exe ----6400 Ko
C:\Windows\system32\wininit.exe ----3908 Ko
C:\Windows\system32\csrss.exe ----11032 Ko
C:\Windows\system32\services.exe ----6844 Ko
C:\Windows\system32\lsass.exe ----8016 Ko
C:\Windows\system32\lsm.exe ----3692 Ko
C:\Windows\system32\winlogon.exe ----5608 Ko
C:\Windows\system32\svchost.exe ----5556 Ko
C:\Windows\system32\svchost.exe ----6036 Ko
C:\Windows\System32\svchost.exe ----30884 Ko
C:\Windows\system32\LogonUI.exe ----20824 Ko
C:\Windows\System32\svchost.exe ----11676 Ko
C:\Windows\System32\svchost.exe ----12848 Ko
C:\Windows\system32\svchost.exe ----26284 Ko
C:\Windows\system32\svchost.exe ----4588 Ko
C:\Windows\system32\SLsvc.exe ----11548 Ko
C:\Windows\system32\svchost.exe ----11520 Ko
C:\Windows\system32\svchost.exe ----12892 Ko
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe ----368 Ko
C:\Program Files\Alwil Software\Avast4\ashServ.exe ----27076 Ko
C:\Windows\System32\spoolsv.exe ----10032 Ko
C:\Windows\system32\svchost.exe ----12080 Ko
C:\Windows\system32\agrsmsvc.exe ----2408 Ko
C:\Program Files\NewTech Infosystems\NTI Backup Now 5\Client\Agentsvc.exe ----4796 Ko
C:\Program Files\Acer Arcade Deluxe\HomeMedia\Kernel\DMP\CLHNService.exe ----3496 Ko
C:\Program Files\Acer\Empowering Technology\eDataSecurity\x86\eDSService.exe ----4256 Ko
C:\Program Files\BboxUpdate\eSRunService.exe ----4612 Ko
C:\Program Files\Acer\Empowering Technology\Service\ETService.exe ----16616 Ko
C:\Program Files\Google\Update\GoogleUpdate.exe ----5724 Ko
C:\Program Files\Common Files\LightScribe\LSSrvc.exe ----3372 Ko
C:\Acer\Mobility Center\MobilityService.exe ----10308 Ko
C:\Program Files\NewTech Infosystems\NTI Backup Now 5\BackupSvc.exe ----7588 Ko
C:\Program Files\NewTech Infosystems\NTI Backup Now 5\SchedulerSvc.exe ----5828 Ko
C:\Windows\system32\svchost.exe ----5080 Ko
C:\Program Files\Cyberlink\Shared files\RichVideo.exe ----3792 Ko
C:\Program Files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe ----5260 Ko
C:\Windows\system32\svchost.exe ----6264 Ko
C:\Windows\System32\svchost.exe ----2172 Ko
C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVC.EXE ----9236 Ko
C:\Windows\system32\SearchIndexer.exe ----6864 Ko
C:\Windows\System32\userinit.exe ----3160 Ko
C:\Windows\system32	askeng.exe ----5736 Ko
C:\Windows\system32\Dwm.exe ----29652 Ko
C:\Windows\Explorer.EXE ----9516 Ko
C:\Windows\system32	askeng.exe ----9088 Ko
C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSvcM.exe ----2656 Ko
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe ----968 Ko
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe ----2080 Ko
C:\Windows\system32\wbem\wmiprvse.exe ----5744 Ko
C:\Windows\system32\wbem\unsecapp.exe ----3844 Ko
C:\Windows\system32\DllHost.exe ----3544 Ko
C:\Windows\system32unonce.exe ----4496 Ko
C:\Windows\system32\cmd.exe ----2588 Ko
C:\Windows\system32\conime.exe ----2984 Ko
C:\Windows\system32\wbem\wmiprvse.exe ----9320 Ko
C:\Program Files\List_Kill'em\ERUNT.EXE ----5460 Ko
C:\Program Files\List_Kill'em\pv.exe ----5668 Ko
 
¤¤¤¤¤¤¤¤¤¤ Files/folders : 

 
Quarantined & Deleted !! : C:\Users\Nathalie\AppData\Local\GDIPFONTCACHEV1.DAT 
 
=======
Hosts :
=======

127.0.0.1       localhost   

========
Registry
========

=================
Internet Explorer
=================

[HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]
Start Page	REG_SZ         	https://www.msn.com/fr-fr/?ocid=iehp
Local Page	REG_SZ         	C:\WINDOWS\system32\blank.htm
Default_Search_URL	REG_SZ         	https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
Default_Page_URL	REG_SZ         	https://www.msn.com/fr-fr/?ocid=iehp
Search Page	REG_SZ         	https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF

[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
Start Page	REG_SZ         	https://www.google.com/?gws_rd=ssl
Local Page	REG_SZ         	C:\WINDOWS\system32\blank.htm
Search Page	REG_SZ         	http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch

===============
Security Center
===============

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center] 
cval	REG_DWORD      	1 (0x1) 
FirstRunDisabled	REG_DWORD      	1 (0x1) 
AntiVirusDisableNotify	REG_DWORD      	0 (0x0) 
FirewallDisableNotify	REG_DWORD      	0 (0x0) 
UpdatesDisableNotify	REG_DWORD      	0 (0x0) 
AntiVirusOverride	REG_DWORD      	1 (0x1) 
FirewallOverride	REG_DWORD      	1 (0x1) 
 
========
Services
=========

 Ndisuio : Start = 3   
 EapHost : Start = 2   
 Wlansvc : Start = 2   
 SharedAccess : Start = 2   
 windefend : Start = 2   
 wuauserv : Start = 2   
 wscsvc : Start = 2   

============
Disk Cleaned
anti-ver blaster : OK 
Prefetch cleaned 
================ 

Stealth MBR rootkit/Mebroot/Sinowal detector 0.3.7 by Gmer, http://www.gmer.net

device: opened successfully
user: MBR read successfully
called modules: ntkrnlpa.exe CLASSPNP.SYS disk.sys ataport.SYS hal.dll PCIIDEX.SYS msahci.sys 
kernel: MBR read successfully
user & kernel MBR OK 
 
 
 
 
¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤( EOF )¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

gen-hackman · Answer

il datait de quand le AD-Remover que tu avais ?

moua2607 · Answer

ge l'ai téléchargé hier sur ce site, e ne connais pas la date pourquoi??
faut le télécharger de nouveau ?
si oui, as tu un lien ? ou un site pour l'avoir? télécharger.com??

moua2607 · Answer

g regardé à priori ça serait la version 2.0.0.1

gen-hackman · Answer

repasse-le voir ?

Ad-remover ( de C_XX )

moua2607 · Answer

voilà le rapport
alors??
======= RAPPORT D'AD-REMOVER 2.0.0.1,C | UNIQUEMENT XP/VISTA/7 =======

Mis à jour par C_XX le 23/06/10 à 19:20
Contact: AdRemover.contact@gmail.com
Site web: http://pagesperso-orange.fr/NosTools/ad_remover.html

C:\Program Files\Ad-Remover\main.exe (SCAN [1]) -> Lancé à 15:40:44 le 20/07/2010, Mode normal

Microsoft® Windows Vista(TM) Édition Familiale Premium  Service Pack 2 (X86) 
Nathalie@PC-DE-NATHALIE (Acer Aspire 5735) 
 
============== RECHERCHE ==============



0,Valeur trouvée: HKCU\Software\Microsoft\Internet Explorer\URLSearchHooks|{EEE6C35D-6118-11DC-9C72-001320C79847}
0,Valeur trouvée: HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser|{EEE6C35B-6118-11DC-9C72-001320C79847}


============== SCAN ADDITIONNEL ==============

** Internet Explorer Version [8.0.6001.18928] **

[HKCU\Software\Microsoft\Internet Explorer\Main] 
Default_Page_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Do404Search: 0x01000000
Enable Browser Extensions: yes
Local Page: C:\WINDOWS\system32\blank.htm
SearchAssistant: 
Search bar: hxxp://go.microsoft.com/fwlink/?linkid=54896
Search Page: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Show_ToolBar: yes
Start Page: hxxp://www.google.com/
Use Search Asst: 

[HKLM\Software\Microsoft\Internet Explorer\Main] 
AutoHide: yes
Default_Page_URL: hxxp://go.microsoft.com/fwlink/?LinkId=69157
Default_Search_URL: hxxp://go.microsoft.com/fwlink/?LinkId=54896
Delete_Temp_Files_On_Exit: yes
Local Page: C:\WINDOWS\system32\blank.htm
Search bar: hxxp://search.msn.com/spbasic.htm
Search Page: hxxp://go.microsoft.com/fwlink/?LinkId=54896
Start Page: hxxp://go.microsoft.com/fwlink/?LinkId=69157

[HKLM\Software\Microsoft\Internet Explorer\ABOUTURLS] 
Tabs: res://ieframe.dll/tabswelcome.htm
Blank: res://mshtml.dll/blank.htm

========================================

C:\Program Files\Ad-Remover\Quarantine: 2 Fichier(s)
C:\Program Files\Ad-Remover\Backup: 2 Fichier(s)

C:\Ad-Report-SCAN[1].txt - 20/07/2010 (2093 Octet(s)) 

Fin à: 15:42:20, 20/07/2010 
 
============== E.O.F ==============

gen-hackman · Answer

fais nettoyage

moua2607 · Answer

voilà néttoyage fait
par contre touours aussi longs au démarrage ou redemarrage
que faire afin de pallier ce pb??

gen-hackman · Answer

Imprime ces instructions car il faudra fermer toutes les fenêtres et applications lors de l'installation et de l'analyse.



&#9654 Télécharge ici :

Malwarebytes  

ou  :

Malwarebytes

&#9654 Installe le ( choisis bien "francais" ; ne modifie pas les paramètres d'installe ) et mets le à jour .

(NB : Si tu as un message d'erreur t'indiquant qu'il te manque "COMCTL32.OCX" lors de l'installe, alors télécharge le ici : COMCTL32.OCX

&#9654 Potasses le Tuto pour te familiariser avec le prg :


( cela dit, il est très simple d'utilisation ).

relance malwarebytes en suivant scrupuleusement ces consignes :

! Déconnecte toi et ferme toutes applications en cours !

&#9654 Lance Malwarebyte's .

Fais un examen dit "Complet" .

&#9654 Laisse le programme travailler ( et ne rien faire d'autre avec le PC durant le scan ).
&#9654 à la fin tu cliques sur "résultat" .
&#9654 Vérifie que tous les objets infectés soient validés, puis clique sur " suppression " .

&#9654 Note : si il faut redémarrer ton PC pour finir le nettoyage, fais le !


&#9654 Poste le rapport sauvegardé après la suppression des objets infectés (dans l'onglet "rapport/log"de Malwarebytes, le dernier en date)

moua2607 · Answer

voila le rapport apres avoir fait comme demandé précédement
il m'a demandé de redemarrer et cela a mis bcp de temps pour que e puisse me connecter bref ça rame encore pas aussi rapide qu'il y a quelques ours
ke faire???
c'est quoi le soucis encore???

Malwarebytes' Anti-Malware 1.46
www.malwarebytes.org

Version de la base de données: 4331

Windows 6.0.6002 Service Pack 2
Internet Explorer 8.0.6001.18928

20/07/2010 19:26:10
mbam-log-2010-07-20 (19-26-10).txt

Type d'examen: Examen complet (C:\|D:\|E:\|)
Elément(s) analysé(s): 253440
Temps écoulé: 49 minute(s), 27 seconde(s)

Processus mémoire infecté(s): 1
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 1

Processus mémoire infecté(s):
C:\Users\Nathalie\AppData\Roaming\Microsoft\Live Search\Notification-LiveSearch.exe (Malware.Packer.Gen) -> Unloaded process successfully.

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
C:\Users\Nathalie\AppData\Roaming\Microsoft\Live Search\Notification-LiveSearch.exe (Malware.Packer.Gen) -> Quarantined and deleted successfully.

gen-hackman · Answer

Pour nettoyer les outils utilsés et mieux sécuriser ton pc -------------------------------------------------------------- Je t'invite à suivre ce tutoriel pour le final il inclut ♦ du nettoyage après desinfection ♦ des mises à jour pour combler des failles de securité de logiciels importants non mis à jour ▶ et enfin quelques conseils à suivre afin que la protection soit plus efficace ▶---> Télécharge ToolsCleaner2sur ton Bureau. * Double-clique (clic droit "en tant qu'administrateur" pour Vista) sur ToolsCleaner2.exe pour le lancer. * Clique sur Recherche et laisse le scan agir. * Clique sur Suppression pour finaliser. * Tu peux, si tu le souhaites, te servir des Options Facultatives. * Clique sur Quitter pour obtenir le rapport. * Poste le rapport (TCleaner.txt) qui se trouve à la racine de ton disque dur (C:\). ___________________________________________________ ▶ Tu peux supprimer ToolCleaner ___________________________________________________ ▶ Télécharge :ATF Cleaner par Atribune Double-clique (clic droit "en tant qu'administrateur" pour Vista) ATF-Cleaner.exe afin de lancer le programme. Sous l'onglet Main, choisis : Select All Clique sur le bouton Empty Selected Si tu utilises le navigateur Firefox : Clique Firefox au haut et choisis : Select All Clique le bouton Empty Selected a NOTE : Si tu veux conserver tes mots de passe sauvegardés, clique No à l'invité. Si tu utilises le navigateur Opera : Clique Opera au haut et choisis : Select All Clique le bouton Empty Selected NOTE : Si tu veux conserver tes mots de passe sauvegardés, clique No à l'invité. Clique Exit, du menu prinicipal, afin de fermer le programme. Pour obtenir du Support technique, double-clique l'adresse électronique située au bas de chacun des menus. __________________________________________________ ▶ Tu peux garder ATF pour d'eventuels netttoyages un peu plus poussés __________________________________________________ ▶ Télécharge et installe CCleaner (N'installe pas la Yahoo Toolbar) : * Lance-le.(clic droit "en tant qu'administrateur" pour Vista) Va dans Options puis Avancé et décoche la case Effacer uniquement les fichiers etc.... * Va dans Nettoyeur, choisis Analyse. Une fois terminé, lance le nettoyage. * Ensuite, choisis Registre, puis Chercher des erreurs. Une fois terminé, répare toutes les erreurs tant de fois qu il en trouve a l analyse * Veille a ce que dans les options le reglage soit au demarrage de windows et réglé sur "effacement securisé" 35 passes (guttman) __________________________________________________ Attention : ne pas toucher au PC pendant qu'il travaille ! ▶ Nettoyage et Défragmentation de tes Disques *Nettoyage : Clic droit sur "poste de travail"(ordinateur pour vista) ==>"ouvrir" ==>clic droit sur le disque C ==>Propriétés ==>onglet "Général" Cliques sur le bouton "nettoyage de disque", OK tu le fais pour chacun de tes disques ________________________________________________ *Vérifications des erreurs : Clic droit sur "poste de travail"(ordinateur pour vista) ==>"ouvrir" ==>clic droit sur le disque C ==>Propriétés ==>onglet "Outil" "Vérifier maintenant", une boîte s'ouvre, cocher les cases : -réparer automatiquement les erreurs... -rechercher et tenter une récupération... --->Démarrer, ok Note : s'il te dis de redémarrer ton Pc pour le faire , tu redémarres et tu laisses faire, cela prend un peu de temps c'est normal tu le fais pour chacun de tes disques ________________________________________________ ensuite toujours dans le même onglet tu choisis : *Défragmentation : "défragmenter maintenant", OK une boîte s'ouvre, tu sélectionnes le disque à défragmenter, et tu cliques sur "analyser", puis après l'analyse, "défragmenter" . OK tu le fais pour chacun de tes disques _______________________________________________ Note : si tu as un utilitaire pour défragmenter , utilises le à la place pour ce faire Defraggler est proposé _________________________________________________ ▶ Peux-tu vérifier ta Console Java ? : et installer la nouvelle version si besoin est (dans ce cas désinstalle avant l'ancienne version). voici pour desinstaller : JavaRa Décompresse le fichier sur le Bureau (Clic droit > Extraire tout). * Double-clique (clic droit "en tant qu'administrateur" pour Vista) sur le répertoire JavaRa. * Puis double-clique sur le fichier JavaRa.exe (le exe peut ne pas s'afficher). * Choisis Français puis clique sur Select. * Clique sur Recherche de mises à jour. * Sélectionne Mettre à jour via jucheck.exe puis clique sur Rechercher. * Autorise le processus à se connecter s'il le demande, clique sur Installer et suis les instructions d'installation qui prennent quelques minutes. * L'installation est terminée, reviens à l'écran de JavaRa et clique sur Effacer les anciennes versions. * Clique sur Oui pour confirmer. Laisse travailler et clique ensuite sur OK, puis une deuxième fois sur OK. * Un rapport va s'ouvrir. Poste-le dans ta prochaine réponse. * Ferme l'application. Note : le rapport se trouve aussi dans C:\ sous le nom JavaRa.log. _________________________________________________ ▶ Mets à jour Adobe Reader si ce n'est pas le cas (désinstalle avant la version antérieure) __________________________________________________ ▶ Je te conseille si tu n en as pas , afin de mieux securiser ton pc , d'installer un parefeu : Online armor ou KERIO ou JETICO ou ZONE ALARM (mettre que le parefeu gratuit) ou COMODO https://www.commentcamarche.net/telecharger/securite/16545-online-armor-personal-firewall/ https://www.01net.com/telecharger/windows/Securite/firewall/fiches/39911.html https://forum.pcastuces.com/sujet.asp?f=25&s=35606 https://www.clubic.com/telecharger-fiche11071-sunbelt-personal-firewall-ex-kerio.html https://manuelsdaide.com/contact/ http://www.open-files.com/forum/index.php?showtopic=29277 https://www.commentcamarche.net/telecharger/securite/24863-zonealarm/ ___________________________________________________ ▶ Tu peux aussi vider ta corbeille,quoi que Ccleaner le fasse tout seul _____________________________________________________ ▶ Si nous avons utilisé MalwareByte's Anti-Malware , vide sa quarantaine : * Lance le programme puis clique sur . * Sélectionne tous les éléments puis clique sur . * Quitte le programme. ______________________________________________________ ▶ si tu as installé Antivir : Configuration ________________________________________________________ ▶ Idem pour ton antivirus : vide sa quarantaine si ce n'est pas déjà fait ______________________________________________________ ▶ Désactive et réactive la restauration de système, pour cela : suis les instructions du lien : Lien XP Lien Vista ▶ Sitôt fait , recrées un point de restoration dit "sain" pour parer à quelques eventuels problêmes dans le futur ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ Quelques conseils et recommandations pour l'avenir : ▶ Passe un coup de MalwareByte's Anti-Malware de temps en temps (1 fois par semaine , suivant l'utilisation que tu fais de ton PC. ▶ Utilise aussi tes autres logiciels de protection (scannes antivirus, antispywares...). N'oublie pas de faire les mises à jour avant de les utiliser. * Pense aussi à faire une défragmentation de tes disques durs de temps en temps (garde suffisamment d'espace sur C:\ (1/3 de libre pour être à l'aise)) _____________ ▶ Pour bien protéger ton PC : [1 seul Antivirus] + [1 seul Pare feu] + [Un bon Antispyware] + [Mises à Jour récentes Windows et Logiciels de Protection] + [Utilisation de Firefox -ou autres- (Internet Explorer présente des failles de sécurité qui mettent longtemps avant d'être corrigées mais il faut absolument le conserver pour les mises à jour Windows et Windows live Messenger)] Je te conseille d'installer cette extension pour Firefox pour securiser ton surf : WOT Je te conseille d'installer cette extension pour Internet Explorer pour securiser ton surf : WOT PS : En fait la meilleure des protections c'est toi même : ce que tu fais avec ton PC : où tu surfes, télécharges...ect.... Les virus utilisent les failles de ton PC pour infecter un système ▶ dans le souhait de vouloir desinstaller un antivirus au profit d'un autre , voici quelques liens : Desinstaller Avast Desinstaller BitDefender Desinstaller Norton Desinstaller Kaspersky Desinstaller AVG ou tout en un : Désinstallation Antivirus , Parefeu , Antispyware _____________ ▶ Si tu as Vista n'oublie pas de réactiver le controle des comptes des utilisateurs(UAC) ___________ ▶ Si tu as Spybot S&D et que nous avons desactive le "Tea-timer" tu peux le réactiver ___________ ▶ si nous avons affiché les fichiers cachés , n'oublies pas de les remettre en attribut "caché" ▶ Clique sur le menu Demarrer /Panneau de configuration/Options des dossiers/ puis dans l'onglet Affichage * - Décoche Afficher les fichiers et dossiers cachés * - coche Masquer les extensions des fichiers dont le type est connu * - coche Masquer les fichiers protégés du système d'exploitation (recommandé) ▶ clique sur Appliquer, puis OK. ____________ Voila, Bonne lecture, à bientot , une fois tout ceci fait, tu peux mettre le topic en resolu Bonne continuation et surtout , prudence et bon surf :)

Suppression complète sweetim

43 réponses

Discussions similaires