Site signalé malveillant
Fermé
snoussix
Messages postés
427
Date d'inscription
mercredi 24 février 2010
Statut
Membre
Dernière intervention
22 juin 2012
-
11 août 2010 à 13:44
snoussix Messages postés 427 Date d'inscription mercredi 24 février 2010 Statut Membre Dernière intervention 22 juin 2012 - 13 août 2010 à 20:53
snoussix Messages postés 427 Date d'inscription mercredi 24 février 2010 Statut Membre Dernière intervention 22 juin 2012 - 13 août 2010 à 20:53
A voir également:
- Site signalé malveillant
- Site de telechargement - Guide
- Site inaccessible - Guide
- Site comme coco - Guide
- Site de vente entre particulier - Guide
- Quel site remplace coco - Guide
12 réponses
snoussix
Messages postés
427
Date d'inscription
mercredi 24 février 2010
Statut
Membre
Dernière intervention
22 juin 2012
560
11 août 2010 à 13:55
11 août 2010 à 13:55
d'accord le voila même si je vois pas en quoi il pourrait servir merci de ton aide :D :
Malwarebytes' Anti-Malware 1.46
www.malwarebytes.org
Version de la base de données: 4418
Windows 5.1.2600 Service Pack 2
Internet Explorer 6.0.2900.2180
11/08/2010 08:58:29
mbam-log-2010-08-11 (08-58-29).txt
Type d'examen: Examen rapide
Elément(s) analysé(s): 150903
Temps écoulé: 22 minute(s), 39 seconde(s)
Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 1
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0
Processus mémoire infecté(s):
(Aucun élément nuisible détecté)
Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)
Clé(s) du Registre infectée(s):
HKEY_CLASSES_ROOT\tareekhalkoraan.eprotocol (Trojan.BHO) -> Quarantined and deleted successfully.
Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)
Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)
Dossier(s) infecté(s):
(Aucun élément nuisible détecté)
Fichier(s) infecté(s):
(Aucun élément nuisible détecté)
Malwarebytes' Anti-Malware 1.46
www.malwarebytes.org
Version de la base de données: 4418
Windows 5.1.2600 Service Pack 2
Internet Explorer 6.0.2900.2180
11/08/2010 08:58:29
mbam-log-2010-08-11 (08-58-29).txt
Type d'examen: Examen rapide
Elément(s) analysé(s): 150903
Temps écoulé: 22 minute(s), 39 seconde(s)
Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 1
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0
Processus mémoire infecté(s):
(Aucun élément nuisible détecté)
Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)
Clé(s) du Registre infectée(s):
HKEY_CLASSES_ROOT\tareekhalkoraan.eprotocol (Trojan.BHO) -> Quarantined and deleted successfully.
Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)
Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)
Dossier(s) infecté(s):
(Aucun élément nuisible détecté)
Fichier(s) infecté(s):
(Aucun élément nuisible détecté)
Utilisateur anonyme
11 août 2010 à 14:18
11 août 2010 à 14:18
"d'accord le voila même si je vois pas en quoi il pourrait servir merci de ton aide "
Seuls les rapports parlent!
Saches que hijack est un peu limité.....quant aux infos délivrées !!!
Cependant il montre un système à la ramasse concernant les failles de sécurité....
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Seuls les rapports parlent!
Saches que hijack est un peu limité.....quant aux infos délivrées !!!
Cependant il montre un système à la ramasse concernant les failles de sécurité....
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
snoussix
Messages postés
427
Date d'inscription
mercredi 24 février 2010
Statut
Membre
Dernière intervention
22 juin 2012
560
11 août 2010 à 14:43
11 août 2010 à 14:43
oui je sais mais est-il infecté svp?
Vous n’avez pas trouvé la réponse que vous recherchez ?
Posez votre question
snoussix
Messages postés
427
Date d'inscription
mercredi 24 février 2010
Statut
Membre
Dernière intervention
22 juin 2012
560
11 août 2010 à 15:18
11 août 2010 à 15:18
merci :D les Toolbars ce n'est pas grave enfin je crois
Utilisateur anonyme
11 août 2010 à 15:26
11 août 2010 à 15:26
Bof...Parfois les toolbars sont infectieuses....
Mais ceci n'est pas bon.....A toi de voir:
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Mais ceci n'est pas bon.....A toi de voir:
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
snoussix
Messages postés
427
Date d'inscription
mercredi 24 février 2010
Statut
Membre
Dernière intervention
22 juin 2012
560
13 août 2010 à 16:40
13 août 2010 à 16:40
merci pour tout mais comment faire pour enlever ces toolbars
Utilisateur anonyme
13 août 2010 à 17:56
13 août 2010 à 17:56
* Télécharge de AD-Remover sur ton Bureau. (Merci à C_XX)
http://pagesperso-orange.fr/NosTools/C_XX/AD-R.exe
Miroir:
https://www.androidworld.fr/
/!\ Ferme toutes applications en cours /!\
/!\ Désactive provisoirement et seulement le temps de l'utilisation de AD-Remover, la protection en temps réel de ton Antivirus et de tes Antispywares, qui peuvent gêner fortement la procédure de recherche et de nettoyage de l'outil.
- Double-clique sur l'icône Ad-remover située sur ton Bureau.
- Sur la page, clique sur le bouton « Nettoyer »
- Confirme lancement du scan
- Laisse travailler l'outil.
- Poste le rapport qui apparaît à la fin.
(Le rapport est sauvegardé aussi sous C:\Ad-report(Scan/clean).Txt)
http://pagesperso-orange.fr/NosTools/C_XX/AD-R.exe
Miroir:
https://www.androidworld.fr/
/!\ Ferme toutes applications en cours /!\
/!\ Désactive provisoirement et seulement le temps de l'utilisation de AD-Remover, la protection en temps réel de ton Antivirus et de tes Antispywares, qui peuvent gêner fortement la procédure de recherche et de nettoyage de l'outil.
- Double-clique sur l'icône Ad-remover située sur ton Bureau.
- Sur la page, clique sur le bouton « Nettoyer »
- Confirme lancement du scan
- Laisse travailler l'outil.
- Poste le rapport qui apparaît à la fin.
(Le rapport est sauvegardé aussi sous C:\Ad-report(Scan/clean).Txt)
snoussix
Messages postés
427
Date d'inscription
mercredi 24 février 2010
Statut
Membre
Dernière intervention
22 juin 2012
560
13 août 2010 à 20:22
13 août 2010 à 20:22
mercii :D
voila le rapport que j'ai eu:
======= RAPPORT D'AD-REMOVER 2.0.0.1,D | UNIQUEMENT XP/VISTA/7 =======
Mis à jour par C_XX le 26/07/10 à 12:00
Contact: AdRemover.contact[AT]gmail.com
Site web: http://pagesperso-orange.fr/NosTools/ad_remover.html
C:\Program Files\Ad-Remover\main.exe (CLEAN [1]) -> Lancé à 17:48:09 le 13/08/2010, Mode normal
Microsoft Windows XP Professionnel Service Pack 2 (X86)
Khalil@PC_KHALIL ( )
============== ACTION(S) ==============
0,Fichier supprimé: C:\Documents and Settings\Khalil\Application Data\Mozilla\FireFox\Profiles\ay5g698o.default\searchplugins\askcom.xml
0,Dossier supprimé: C:\DOCUME~1\Khalil\LOCALS~1\Temp\AskSearch
0,Fichier supprimé: C:\DOCUME~1\Khalil\LOCALS~1\Temp\ASKSUTBLOG
0,Dossier supprimé: C:\Program Files\Ask.com
0,Dossier supprimé: C:\Documents and Settings\Khalil\Local Settings\Application Data\Conduit
0,Dossier supprimé: C:\Program Files\Conduit
(!) -- Fichiers temporaires supprimés.
-- Fichier ouvert: C:\Documents and Settings\Khalil\Application Data\Mozilla\FireFox\Profiles\ay5g698o.default\Prefs.js --
Ligne supprimée: user_pref("browser.search.defaultengine", "Ask.com");
Ligne supprimée: user_pref("browser.search.defaultenginename", "Ask.com");
Ligne supprimée: user_pref("browser.search.defaultthis.engineName", "4shared Web Search");
Ligne supprimée: user_pref("browser.search.defaulturl", "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT2233703&Sea...
Ligne supprimée: user_pref("browser.search.order.1", "Ask.com");
-- Fichier Fermé --
0,Clé supprimée: HKLM\Software\Classes\Toolbar.CT2102473
0,Clé supprimée: HKLM\Software\Classes\Toolbar.CT2233703
0,Clé supprimée: HKLM\Software\Conduit
0,Clé supprimée: HKCU\Software\Conduit
3,Clé supprimée: HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{171DEBEB-C3D4-40b7-AC73-056A5EBA4A7E}
3,Clé supprimée: HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{afdbddaa-5d3f-42ee-b79c-185a7020515b}
0,Valeur supprimée: HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser|{D4027C7F-154A-4066-A1AD-4243D8127440}
============== SCAN ADDITIONNEL ==============
** Mozilla Firefox Version [3.6.6 (fr)] **
-- C:\Documents and Settings\Khalil\Application Data\Mozilla\FireFox\Profiles\ay5g698o.default\Prefs.js --
browser.download.lastDir, C:\\Documents and Settings\\Khalil\\Bureau
browser.search.selectedEngine, Google
browser.startup.homepage, hxxp://www.google.com/
browser.startup.homepage_override.mstone, rv:1.9.2.6
-- C:\Documents and Settings\Administrateur\Application Data\Mozilla\FireFox\Profiles\x1lwaskf.default\Prefs.js --
browser.startup.homepage_override.mstone, rv:1.9.1.5
========================================
** Internet Explorer Version [6.0.2900.2180] **
[HKCU\Software\Microsoft\Internet Explorer\Main]
Default_Page_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Do404Search: 0x01000000
Enable Browser Extensions: yes
Local Page: C:\WINDOWS\system32\blank.htm
Search bar: hxxp://go.microsoft.com/fwlink/?linkid=54896
Show_ToolBar: yes
Start Page: hxxp://fr.msn.com/
Use Custom Search URL: 1
[HKLM\Software\Microsoft\Internet Explorer\Main]
Default_Page_URL: hxxp://go.microsoft.com/fwlink/?LinkId=54896
Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Delete_Temp_Files_On_Exit: yes
Local Page: C:\WINDOWS\system32\blank.htm
Search bar: hxxp://search.msn.com/spbasic.htm
Search Page: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Start Page: hxxp://fr.msn.com/
[HKLM\Software\Microsoft\Internet Explorer\ABOUTURLS]
Tabs: res://ieframe.dll/tabswelcome.htm
Blank: res://mshtml.dll/blank.htm
========================================
C:\Program Files\Ad-Remover\Quarantine: 13 Fichier(s)
C:\Program Files\Ad-Remover\Backup: 14 Fichier(s)
C:\Ad-Report-CLEAN[1].txt - 13/08/2010 (2173 Octet(s))
Fin à: 17:53:53, 13/08/2010
============== E.O.F ==============
PS : quand le pc s'est redémarré a chaque fois qu'il arrivait à l'écran ou je devais choisir l'utilisateur il se ralumait en boucle jusqu'a ce que je l'éteigne et que je le ralumme avec la onne vieille methode ( et quand j'ai voulu désactiver mon antivirus pour le scan j'ai trouvé qu'il était fermé et quand j'ai voulu l'ouvrir j'ai recu un message signifiant qu'il était endomagé je suis sous avira antivir )
voila le rapport que j'ai eu:
======= RAPPORT D'AD-REMOVER 2.0.0.1,D | UNIQUEMENT XP/VISTA/7 =======
Mis à jour par C_XX le 26/07/10 à 12:00
Contact: AdRemover.contact[AT]gmail.com
Site web: http://pagesperso-orange.fr/NosTools/ad_remover.html
C:\Program Files\Ad-Remover\main.exe (CLEAN [1]) -> Lancé à 17:48:09 le 13/08/2010, Mode normal
Microsoft Windows XP Professionnel Service Pack 2 (X86)
Khalil@PC_KHALIL ( )
============== ACTION(S) ==============
0,Fichier supprimé: C:\Documents and Settings\Khalil\Application Data\Mozilla\FireFox\Profiles\ay5g698o.default\searchplugins\askcom.xml
0,Dossier supprimé: C:\DOCUME~1\Khalil\LOCALS~1\Temp\AskSearch
0,Fichier supprimé: C:\DOCUME~1\Khalil\LOCALS~1\Temp\ASKSUTBLOG
0,Dossier supprimé: C:\Program Files\Ask.com
0,Dossier supprimé: C:\Documents and Settings\Khalil\Local Settings\Application Data\Conduit
0,Dossier supprimé: C:\Program Files\Conduit
(!) -- Fichiers temporaires supprimés.
-- Fichier ouvert: C:\Documents and Settings\Khalil\Application Data\Mozilla\FireFox\Profiles\ay5g698o.default\Prefs.js --
Ligne supprimée: user_pref("browser.search.defaultengine", "Ask.com");
Ligne supprimée: user_pref("browser.search.defaultenginename", "Ask.com");
Ligne supprimée: user_pref("browser.search.defaultthis.engineName", "4shared Web Search");
Ligne supprimée: user_pref("browser.search.defaulturl", "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT2233703&Sea...
Ligne supprimée: user_pref("browser.search.order.1", "Ask.com");
-- Fichier Fermé --
0,Clé supprimée: HKLM\Software\Classes\Toolbar.CT2102473
0,Clé supprimée: HKLM\Software\Classes\Toolbar.CT2233703
0,Clé supprimée: HKLM\Software\Conduit
0,Clé supprimée: HKCU\Software\Conduit
3,Clé supprimée: HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{171DEBEB-C3D4-40b7-AC73-056A5EBA4A7E}
3,Clé supprimée: HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{afdbddaa-5d3f-42ee-b79c-185a7020515b}
0,Valeur supprimée: HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser|{D4027C7F-154A-4066-A1AD-4243D8127440}
============== SCAN ADDITIONNEL ==============
** Mozilla Firefox Version [3.6.6 (fr)] **
-- C:\Documents and Settings\Khalil\Application Data\Mozilla\FireFox\Profiles\ay5g698o.default\Prefs.js --
browser.download.lastDir, C:\\Documents and Settings\\Khalil\\Bureau
browser.search.selectedEngine, Google
browser.startup.homepage, hxxp://www.google.com/
browser.startup.homepage_override.mstone, rv:1.9.2.6
-- C:\Documents and Settings\Administrateur\Application Data\Mozilla\FireFox\Profiles\x1lwaskf.default\Prefs.js --
browser.startup.homepage_override.mstone, rv:1.9.1.5
========================================
** Internet Explorer Version [6.0.2900.2180] **
[HKCU\Software\Microsoft\Internet Explorer\Main]
Default_Page_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Do404Search: 0x01000000
Enable Browser Extensions: yes
Local Page: C:\WINDOWS\system32\blank.htm
Search bar: hxxp://go.microsoft.com/fwlink/?linkid=54896
Show_ToolBar: yes
Start Page: hxxp://fr.msn.com/
Use Custom Search URL: 1
[HKLM\Software\Microsoft\Internet Explorer\Main]
Default_Page_URL: hxxp://go.microsoft.com/fwlink/?LinkId=54896
Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Delete_Temp_Files_On_Exit: yes
Local Page: C:\WINDOWS\system32\blank.htm
Search bar: hxxp://search.msn.com/spbasic.htm
Search Page: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Start Page: hxxp://fr.msn.com/
[HKLM\Software\Microsoft\Internet Explorer\ABOUTURLS]
Tabs: res://ieframe.dll/tabswelcome.htm
Blank: res://mshtml.dll/blank.htm
========================================
C:\Program Files\Ad-Remover\Quarantine: 13 Fichier(s)
C:\Program Files\Ad-Remover\Backup: 14 Fichier(s)
C:\Ad-Report-CLEAN[1].txt - 13/08/2010 (2173 Octet(s))
Fin à: 17:53:53, 13/08/2010
============== E.O.F ==============
PS : quand le pc s'est redémarré a chaque fois qu'il arrivait à l'écran ou je devais choisir l'utilisateur il se ralumait en boucle jusqu'a ce que je l'éteigne et que je le ralumme avec la onne vieille methode ( et quand j'ai voulu désactiver mon antivirus pour le scan j'ai trouvé qu'il était fermé et quand j'ai voulu l'ouvrir j'ai recu un message signifiant qu'il était endomagé je suis sous avira antivir )
Utilisateur anonyme
13 août 2010 à 20:35
13 août 2010 à 20:35
Gree pas exellent ton dernirer message...
---> Télécharge ComboFix.exe de sUBs sur ton Bureau :
http://download.bleepingcomputer.com/sUBs/ComboFix.exe
/!\ Déconnecte-toi du net et ferme toutes les applications, antivirus et antispyware y compris /!\
---> Double-clique sur Combofix.exe
---> Installe la console de récupération si l'outil te le propose.
/!\ Ne touche à rien tant que le scan n'est pas terminé. /!\
En fin de scan, il est possible que ComboFix ait besoin de redémarrer le PC pour finaliser la désinfection, laisse-le faire.
Une fois le scan achevé, un rapport va s'afficher : Poste son contenu
/!\ Réactive la protection en temps réel de ton antivirus et de ton antispyware avant de te reconnecter à Internet. /!\
Note : Le rapport se trouve également là : C:\ComboFix.txt
---> Télécharge ComboFix.exe de sUBs sur ton Bureau :
http://download.bleepingcomputer.com/sUBs/ComboFix.exe
/!\ Déconnecte-toi du net et ferme toutes les applications, antivirus et antispyware y compris /!\
---> Double-clique sur Combofix.exe
---> Installe la console de récupération si l'outil te le propose.
/!\ Ne touche à rien tant que le scan n'est pas terminé. /!\
En fin de scan, il est possible que ComboFix ait besoin de redémarrer le PC pour finaliser la désinfection, laisse-le faire.
Une fois le scan achevé, un rapport va s'afficher : Poste son contenu
/!\ Réactive la protection en temps réel de ton antivirus et de ton antispyware avant de te reconnecter à Internet. /!\
Note : Le rapport se trouve également là : C:\ComboFix.txt
snoussix
Messages postés
427
Date d'inscription
mercredi 24 février 2010
Statut
Membre
Dernière intervention
22 juin 2012
560
13 août 2010 à 20:53
13 août 2010 à 20:53
aprés avoir ouvert le programme il me déclare que avira est en cours d'execution seul probléme il ne figure pas sur la liste des processus actifs dans le gestionnaire de taches je ne peux pas le désinstaller bref je suis bloqué :s que dois je faire
merci pour tout
merci pour tout
