Mayday Redirect/Jump Résolu/Fermé

Question

Bonjour, 



Configuration: Windows XP / Internet Explorer 8.0

J'ai chopé 3 virus en cherchant un pilote pour un vieux scanner qu' on m a donne ; les 2 premiers (des trojans) , ont ete facilement elimines grace a antivir mais le 3 eme me mene la vie dure.
Cette cochonnerie s'est d'abord attaquée à Google qui me balance des sites foireux sans rapports avec mes recherches puis il a contaminé Bing et s est meme étendu a firefox.

J ai essaye restauration du systeme, desinstaller puis reinstaller explorer sans succes.
Par pitie, donnez moi une solution simple et claire pour m en débarasser svp!

H3RV3 · Answer

Salut, 

Je ne te garantie pas que cela sera simple et rapide mais je vais essayer d'être clair. 

Pourrais-tu commencer par nous donner le nom des fichiers infectés ainsi que leurs emplacements.

Laurent · Answer

en fait j en sais rien

H3RV3 · Answer

OK, on va analyser ton PC :

&#9679; Télécharge ZHPDiag_silent.exe sur ton bureau. Ceci installera ZHPDiag de Nicolas Coolman.

&#9679; Sous XP : Double clique sur ZHPDiag_silent.exe
&#9679; Sous Vista/7 : Fais un clic droit sur ZHPDiag_silent.exe et sélectionne "Exécuter en tant qu'administrateur"

&#9679; Patiente pendant le scan. Un rapport s'ouvrira à la fin.

&#9679; Héberge le rapport ZHPDiag.txt (présent sur ton bureau) sur le site ci-joint puis copie/colle le lien fourni dans ta réponse.

Note :
    Si tu as des alertes de ton antivirus et/ou pare-feu, ignore-les et autorise l'outil à accéder à internet.

Laurent · Answer

J ai telecharger le fichier sur mon bureau mais quand je l execute a part me placer 2 nouvelles icones : ZHPDiag et ZHPFix , il ne fait pas grand chose :( d ailleurs ces icones quand on clique dessus ouvrent une fenetre " recherche de raccourci manquant " que win XP n arrive jamais a trouver.

Qu est ce que çà signifie?

H3RV3 · Answer

Fais comme çà dans ce cas :

&#9679; Télécharge ZHPDiag de Nicolas Coolman sur ton bureau

&#9679; Double clique sur le fichier téléchargé pour lancer l'installation

&#9679; Laisse toi guider pendant l'installation. Coche la case pour créer un raccourci sur le bureau et exécute ZHPDiag à la fin de l'installation

&#9679; Clique sur l'icône représentant une loupe ("Lancer le diagnostic") et patiente pendant le scan

&#9679; Clique sur l'icône représentant une disquette ("Sauvegarder le fichier sous") et enregistre le rapport sur ton bureau

&#9679; Ferme ZHPDiag, héberge le rapport ZHPDiag.txt sur le site ci-joint puis copie/colle le lien fourni dans ta réponse

&#9658; Aide en images

Laurent · Answer

ZHPDiag.exe - Composant introuvable

Cette application n'a pas pu démarrer car HHCTRL.OCX est inrouvable. La réinstallation de cette application peut corriger ce problème.

La réinstall n'a rien corrigé!

Laurent · Answer

çà ne fonctionne pas non plus

H3RV3 · Answer

Essaie avec cet outil :

&#9679; Télécharge RSIT de Random/Random, et enregistre le sur ton Bureau.

&#9679; Sous XP : Double clique sur RSIT.exe
&#9679; Sous Vista/7 : Fais un clic droit sur RSIT.exe et sélectionne "Exécuter en tant qu'administrateur"

&#9679; Clique sur Continue à l'écran Disclaimer.

&#9679; Si l'outil HijackThis n'est pas présent sur ton PC, RSIT le téléchargera (autorise l'accès dans ton pare-feu s'il te le demande) et tu devras accepter la licence en cliquant sur le bouton accept.

&#9679; Une fois le scan terminé, deux rapports vont apparaître : poste les dans deux messages séparés.

&#9650; Les rapports sont sauvegardés dans C:\rsit\info.txt et C:\rsit\log.txt

&#9658; Aide en images

Laurent61 · Answer

Ouf! Enfin voici ces fameux rapports :

http://www.cijoint.fr/cjlink.php?file=cj201008/cijsxPBQG4.txt (info.txt)

http://www.cijoint.fr/cjlink.php?file=cj201008/cijox5ddCy.txt (log.txt)

H3RV3 · Answer

Bien, il y a du boulot, je te donne la suite début d'aprem.

H3RV3 · Answer

OK, voila la suite :


&#9679; Télécharge ListDll.exe sur ton bureau.

&#9679; Double clique sur ListDll.exe

&#9679; Patiente pendant que l'outil travaille, un message te préviendra de la fin.

Note :
    Si tu as des alertes de ton antivirus et/ou pare-feu, ignore-les et autorise l'outil à accéder à internet.


Puis :

&#9679;  Télécharge OTM (de Old_Timer) sur ton Bureau

&#9679; Sous XP : Double clique sur OTM.exe
&#9679; Sous Vista : Fais un clic droit sur OTM.exe et sélectionne "Exécuter en tant qu'administrateur"

&#9679; Copie la liste ci-dessous et colle-la dans le cadre jaune (celui de gauche) de OTM sous Paste Instructions for Items to be Moved





:files
C:\WINDOWS\system32\D3DX9_2932.dll
C:\WINDOWS\system32\expsrv32.dll
C:\Documents and Settings\Administrateur.9C73DC6F69E641B\Application Data\SystemProc\lsass.exe
C:\WINDOWS\gtwatch.exe
C:\WINDOWS\system32\comrepl32.dll
C:\WINDOWS\system32\dpnwsock32.dll
C:\WINDOWS\GnuHashes.ini
C:\WINDOWS\system32\dpvvox32.dll

:reg
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\e06bdf75986]
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{0F20373D-A9BF-44E1-AA2E-0E23937CDD2b}]
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{8EFC44F4-549C-50F9-6609-DFD094AF9BD0}]
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
"Gtwatch"=-
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run]
"RTHDBPL"=-
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]
"AppInit_DLLs"=-

:commands
[emptytemp]




&#9679; Clique sur le bouton MoveIt! pour lancer la suppression.

&#9679; Clique sur le bouton YES pour redémarrer le PC

&#9679; Un rapport s'ouvre au redémarrage du PC, copie/colle le dans ta réponse

&#9650; Le rapport est sauvegardé dans C:\_OTM\MovedFiles

Laurent · Answer

Il y a eu un problème: apparemment un processus ou programme, patch.exe, que je crois etre la cause de mes ennuis, se serait arreter inopinément pendant l' execution d' otm.
 Résultat au redémarrage: pas de rapport mais 2 fichiers notepad sont apparus sur le bureau (CMOS et un fichier.tmp), plein d'autres fichiers et dossiers sont apparus dans C:/, doc&settings, Program Files et Windows.
A noter qu'ils sont tous en clair par rapport aux icones normales, c'est un vrai foutoir, tu excuseras le néophyte que je suis mais la je ne sais pas quoi faire, je ne sais absolument pas ce que je dois garder, effacer ou remettre en place et à quelle place.
Je préfère attendre de nouvelles instructions en attendant je vais réessayer de voir si je peux retrouver ce rapport.

H3RV3 · Answer

Je pense que c'est juste les fichiers cachés qui sont affichés.
Fais ceci pour les masquer :

Affichage des fichiers/dossiers cachés :

&#9679; Va dans le menu démarrer
&#9679; Clique sur Poste de travail (ou Ordinateur si tu es sous Vista)
&#9679; Clique l'onglet Affichage
&#9679; Clique sur le menu "Outils "
&#9679; Clique sur "Options des dossiers... "
&#9679; Puis clique sur l'onglet "Affichage"
&#9679; Décoche la case "Afficher les fichiers et dossiers cachés"
&#9679; Coche la case "Masquer les fichiers protégés du système d'exploitation (recommandé)"
&#9679; Clique sur le bouton "OK"

As-tu trouvé le rapport de OTM, qui se toruve ici ==> C:\_OTM\MovedFiles

Laurent · Answer

Tu avais raison c'était bien des fichiers cachés mais aucune trace du rapport donc j'ai répeter la manip otm avec au passage le meme message que tout à l'heure :
le processus c:/windows/system32/lsass.exe ( et non pas patch.exe) s'est terminé de manière inattendue.

Au redémarrage le rapport ne s'ouvre pas mais cette fois il est bien présent dans le dossier otm le voici :

All processes killed
========== FILES ==========
C:\WINDOWS\system32\D3DX9_2932.dll moved successfully.
File/Folder C:\WINDOWS\system32\expsrv32.dll not found.
C:\Documents and Settings\Administrateur.9C73DC6F69E641B\Application Data\SystemProc\lsass.exe moved successfully.
File/Folder C:\WINDOWS\gtwatch.exe not found.
File/Folder C:\WINDOWS\system32\comrepl32.dll not found.
File/Folder C:\WINDOWS\system32\dpnwsock32.dll not found.
C:\WINDOWS\GnuHashes.ini moved successfully.
File/Folder C:\WINDOWS\system32\dpvvox32.dll not found.
========== REGISTRY ==========
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\e06bdf75986\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{0F20373D-A9BF-44E1-AA2E-0E23937CDD2b}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{0F20373D-A9BF-44E1-AA2E-0E23937CDD2b}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{8EFC44F4-549C-50F9-6609-DFD094AF9BD0}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{8EFC44F4-549C-50F9-6609-DFD094AF9BD0}\ deleted successfully.
Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\Gtwatch not found.
Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run\RTHDBPL deleted successfully.
Registry value HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows\AppInit_DLLs deleted successfully.
========== COMMANDS ==========
 
[EMPTYTEMP]
 
User: Administrateur
->Temp folder emptied: 2300 bytes
->Temporary Internet Files folder emptied: 358266 bytes
 
User: Administrateur.9C73DC6F69E641B
->Temp folder emptied: 10389174 bytes
->Temporary Internet Files folder emptied: 6232826 bytes
->Java cache emptied: 0 bytes
->FireFox cache emptied: 60687919 bytes
->Google Chrome cache emptied: 22332702 bytes
->Apple Safari cache emptied: 0 bytes
->Flash cache emptied: 670 bytes
 
User: ADMINI~1~9C7
 
User: All Users
 
User: All Users.WINDOWS
 
User: Default User
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 33170 bytes
 
User: Default User.WINDOWS
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 32768 bytes
 
User: Invité
->Temp folder emptied: 968 bytes
->Temporary Internet Files folder emptied: 33170 bytes
 
User: LocalService
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes
 
User: LocalService.AUTORITE NT
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 6567160 bytes
 
User: NetworkService
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 33170 bytes
 
User: NetworkService.AUTORITE NT
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 36556124 bytes
 
%systemdrive% .tmp files removed: 0 bytes
%systemroot% .tmp files removed: 19569 bytes
%systemroot%\System32 .tmp files removed: 131873380 bytes
%systemroot%\System32\dllcache .tmp files removed: 130733880 bytes
%systemroot%\System32\drivers .tmp files removed: 0 bytes
Windows Temp folder emptied: 446219 bytes
%systemroot%\system32\config\systemprofile\Local Settings\Temp folder emptied: 38184932 bytes
%systemroot%\system32\config\systemprofile\Local Settings\Temporary Internet Files folder emptied: 0 bytes
RecycleBin emptied: 0 bytes
 
Total Files Cleaned = 424,00 mb
 
 
OTM by OldTimer - Version 3.1.15.0 log created on 08282010_202923

 Au passage tous les fichiers cachés sont réapparus un peu partout j' ai donc la aussi répeter la manip on verra bien :)

H3RV3 · Answer

Bien, on a encore quelques fichiers à supprimer (les fichiers cachés vont surement réapparaître) :

&#9679; Sous XP : Double clique sur OTM.exe
&#9679; Sous Vista : Fais un clic droit sur OTM.exe et sélectionne "Exécuter en tant qu'administrateur"

&#9679; Copie la liste ci-dessous et colle-la dans le cadre jaune (celui de gauche) de OTM sous Paste Instructions for Items to be Moved





:Services

:files
C:\WINDOWS\system32\10.tmp
C:\WINDOWS\system32\certmgr32.dll
C:\WINDOWS\system32\d3dx9_3432.dll
C:\WINDOWS\system32\danim32.dll
C:\WINDOWS\system32\diactfrm32.dll
C:\WINDOWS\system32\fontsub32.dll
C:\WINDOWS\system32\iertutil(3)(2)32.dll

:reg

:commands
[emptytemp]




&#9679; Clique sur le bouton MoveIt! pour lancer la suppression.

&#9679; Clique sur le bouton YES pour redémarrer le PC

&#9679; Un rapport s'ouvre au redémarrage du PC, copie/colle le dans ta réponse

&#9650; Le rapport est sauvegardé dans C:\_OTM\MovedFiles



Et ensuite :

&#9679; Télécharge Malwarebytes' Anti-Malware (MBAM)

&#9679; Double clique sur mbam-setup.exe pour lancer l'installation

&#9679; Laisse les options par défaut lors de l'installation

&#9679; Lance MBAM et laisse les Mises à jour se télécharger

&#9679; Va dans l'onglet Recherche, choisis "Exécuter un examen complet" puis clique sur Rechercher
Note : le scan peut durer plusieurs heures en fonction de la quantité de données présente sur ton PC

&#9679; A la fin du scan, clique sur Afficher les résultats

&#9679; Coche tous les éléments détectés puis clique sur Supprimer la sélection

&#9679; S'il t'est demandé de redémarrer, clique sur Yes

&#9679; Un rapport va s'ouvrir, copie/colle le dans ta réponse

&#9650; Le rapport se trouve dans l'onglet Rapports/Logs de MBAM

Laurent · Answer

Les voici :

All processes killed
========== SERVICES/DRIVERS ==========
========== FILES ==========
File/Folder C:\WINDOWS\system32\10.tmp not found.
C:\WINDOWS\system32\certmgr32.dll moved successfully.
C:\WINDOWS\system32\d3dx9_3432.dll moved successfully.
C:\WINDOWS\system32\danim32.dll moved successfully.
C:\WINDOWS\system32\diactfrm32.dll moved successfully.
C:\WINDOWS\system32\fontsub32.dll moved successfully.
C:\WINDOWS\system32\iertutil(3)(2)32.dll moved successfully.
========== REGISTRY ==========
========== COMMANDS ==========
 
[EMPTYTEMP]
 
User: Administrateur
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes
 
User: Administrateur.9C73DC6F69E641B
->Temp folder emptied: 463830 bytes
->Temporary Internet Files folder emptied: 2011170 bytes
->Java cache emptied: 0 bytes
->FireFox cache emptied: 0 bytes
->Google Chrome cache emptied: 0 bytes
->Apple Safari cache emptied: 0 bytes
->Flash cache emptied: 456 bytes
 
User: ADMINI~1~9C7
 
User: All Users
 
User: All Users.WINDOWS
 
User: Default User
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes
 
User: Default User.WINDOWS
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes
 
User: Invité
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes
 
User: LocalService
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes
 
User: LocalService.AUTORITE NT
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes
 
User: NetworkService
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes
 
User: NetworkService.AUTORITE NT
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes
 
%systemdrive% .tmp files removed: 0 bytes
%systemroot% .tmp files removed: 0 bytes
%systemroot%\System32 .tmp files removed: 0 bytes
%systemroot%\System32\dllcache .tmp files removed: 0 bytes
%systemroot%\System32\drivers .tmp files removed: 0 bytes
Windows Temp folder emptied: 0 bytes
%systemroot%\system32\config\systemprofile\Local Settings\Temp folder emptied: 0 bytes
%systemroot%\system32\config\systemprofile\Local Settings\Temporary Internet Files folder emptied: 0 bytes
RecycleBin emptied: 0 bytes
 
Total Files Cleaned = 2,00 mb
 
 
OTM by OldTimer - Version 3.1.15.0 log created on 08282010_232647

Files moved on Reboot...
C:\Documents and Settings\Administrateur.9C73DC6F69E641B\Local Settings\Temp\~DFB53E.tmp moved successfully.
C:\Documents and Settings\Administrateur.9C73DC6F69E641B\Local Settings\Temp\~DFB577.tmp moved successfully.
C:\Documents and Settings\Administrateur.9C73DC6F69E641B\Local Settings\Temp\~DFB873.tmp moved successfully.
C:\Documents and Settings\Administrateur.9C73DC6F69E641B\Local Settings\Temp\~DFB893.tmp moved successfully.
C:\Documents and Settings\Administrateur.9C73DC6F69E641B\Local Settings\Temporary Internet Files\Content.IE5\EYFDAPL7\signin[1].htm moved successfully.
C:\Documents and Settings\Administrateur.9C73DC6F69E641B\Local Settings\Temporary Internet Files\Content.IE5\1UJLPURC\affich-18942493-mayday-redirect-jump[1].txt moved successfully.
C:\Documents and Settings\Administrateur.9C73DC6F69E641B\Local Settings\Temporary Internet Files\AntiPhishing\2CEDBFBC-DBA8-43AA-B1FD-CC8E6316E3E2.dat moved successfully.

Registry entries deleted on Reboot...

et :

Malwarebytes' Anti-Malware 1.46
www.malwarebytes.org

Version de la base de données: 4495

Windows 5.1.2600 Service Pack 3
Internet Explorer 8.0.6001.18702

29/08/2010 00:47:56
mbam-log-2010-08-29 (00-47-56).txt

Type d'examen: Examen complet (A:\|C:\|D:\|F:\|)
Elément(s) analysé(s): 218957
Temps écoulé: 52 minute(s), 16 seconde(s)

Processus mémoire infecté(s): 1
Module(s) mémoire infecté(s): 1
Clé(s) du Registre infectée(s): 6
Valeur(s) du Registre infectée(s): 1
Elément(s) de données du Registre infecté(s): 2
Dossier(s) infecté(s): 5
Fichier(s) infecté(s): 49

Processus mémoire infecté(s):
C:\Documents and Settings\Administrateur.9C73DC6F69E641B\Application Data\SystemProc\lsass.exe (Trojan.Tracur) -> Unloaded process successfully.

Module(s) mémoire infecté(s):
C:\WINDOWS\system32\D3DX9_2932.dll (Trojan.Tracur) -> Delete on reboot.

Clé(s) du Registre infectée(s):
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\e06bdf75986 (Trojan.Tracur) -> Delete on reboot.
HKEY_CLASSES_ROOT\CLSID\{e02c0a1a-04ac-aa74-a935-ade1a0be0158} (Trojan.Tracur) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Settings\{e02c0a1a-04ac-aa74-a935-ade1a0be0158} (Trojan.Tracur) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{e02c0a1a-04ac-aa74-a935-ade1a0be0158} (Trojan.Tracur) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{e02c0a1a-04ac-aa74-a935-ade1a0be0158} (Trojan.Tracur) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\.fsharproj (Trojan.BHO) -> Quarantined and deleted successfully.

Valeur(s) du Registre infectée(s):
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run\rthdbpl (Trojan.Tracur) -> Quarantined and deleted successfully.

Elément(s) de données du Registre infecté(s):
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\FirewallDisableNotify (Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer\NoSMHelp (Hijack.Help) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully.

Dossier(s) infecté(s):
C:\Documents and Settings\Administrateur.9C73DC6F69E641B\Application Data\SystemProc (Trojan.Agent) -> Quarantined and deleted successfully.
C:\Program Files\Mozilla Firefox\extensions\{9CE11043-9A15-4207-A565-0C94C42D590D} (Worm.Prolaco.M) -> Quarantined and deleted successfully.
C:\Program Files\Mozilla Firefox\extensions\{9CE11043-9A15-4207-A565-0C94C42D590D}\chrome (Worm.Prolaco.M) -> Quarantined and deleted successfully.
C:\Program Files\Mozilla Firefox\extensions\{9CE11043-9A15-4207-A565-0C94C42D590D}\chrome\content (Worm.Prolaco.M) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\SysWoW32 (Worm.Archive) -> Quarantined and deleted successfully.

Fichier(s) infecté(s):
C:\WINDOWS\system32\D3DX9_2932.dll (Trojan.Tracur) -> Delete on reboot.
C:\Documents and Settings\Administrateur.9C73DC6F69E641B\Application Data\SystemProc\lsass.exe (Trojan.Tracur) -> Quarantined and deleted successfully.
C:\Documents and Settings\Administrateur.9C73DC6F69E641B\Local Settings\Temp\B.tmp (Trojan.Tracur) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{C746D83C-1B81-410C-AC78-D8E0068D6955}\RP520\A0082231.dll (Trojan.Tracur) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{C746D83C-1B81-410C-AC78-D8E0068D6955}\RP520\A0082232.exe (Trojan.Tracur) -> Quarantined and deleted successfully.
C:\_OTM\MovedFiles\08282010_174751\C_Documents and Settings\Administrateur.9C73DC6F69E641B\Application Data\SystemProc\lsass.exe (Trojan.Tracur) -> Quarantined and deleted successfully.
C:\_OTM\MovedFiles\08282010_174751\C_WINDOWS\system32\comrepl32.dll (Trojan.Tracur) -> Quarantined and deleted successfully.
C:\_OTM\MovedFiles\08282010_174751\C_WINDOWS\system32\D3DX9_2932.dll (Trojan.Tracur) -> Quarantined and deleted successfully.
C:\_OTM\MovedFiles\08282010_174751\C_WINDOWS\system32\dpnwsock32.dll (Trojan.Tracur) -> Quarantined and deleted successfully.
C:\_OTM\MovedFiles\08282010_174751\C_WINDOWS\system32\dpvvox32.dll (Trojan.Tracur) -> Quarantined and deleted successfully.
C:\_OTM\MovedFiles\08282010_174751\C_WINDOWS\system32\expsrv32.dll (Trojan.Tracur) -> Quarantined and deleted successfully.
C:\_OTM\MovedFiles\08282010_202923\C_Documents and Settings\Administrateur.9C73DC6F69E641B\Application Data\SystemProc\lsass.exe (Trojan.Tracur) -> Quarantined and deleted successfully.
C:\_OTM\MovedFiles\08282010_202923\C_WINDOWS\system32\D3DX9_2932.dll (Trojan.Tracur) -> Quarantined and deleted successfully.
C:\_OTM\MovedFiles\08282010_232647\C_WINDOWS\system32\certmgr32.dll (Trojan.Tracur) -> Quarantined and deleted successfully.
C:\_OTM\MovedFiles\08282010_232647\C_WINDOWS\system32\d3dx9_3432.dll (Trojan.Tracur) -> Quarantined and deleted successfully.
C:\_OTM\MovedFiles\08282010_232647\C_WINDOWS\system32\danim32.dll (Trojan.Tracur) -> Quarantined and deleted successfully.
C:\_OTM\MovedFiles\08282010_232647\C_WINDOWS\system32\diactfrm32.dll (Trojan.Tracur) -> Quarantined and deleted successfully.
C:\_OTM\MovedFiles\08282010_232647\C_WINDOWS\system32\fontsub32.dll (Trojan.Tracur) -> Quarantined and deleted successfully.
C:\_OTM\MovedFiles\08282010_232647\C_WINDOWS\system32\iertutil(3)(2)32.dll (Trojan.Tracur) -> Quarantined and deleted successfully.
C:\Program Files\Mozilla Firefox\extensions\{9CE11043-9A15-4207-A565-0C94C42D590D}\install.rdf (Worm.Prolaco.M) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\SysWoW32\@u976323887v0 (Worm.Archive) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\SysWoW32\@u976323887v1 (Worm.Archive) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\SysWoW32\@u976323887v2 (Worm.Archive) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\SysWoW32\@u976323887v4 (Worm.Archive) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\SysWoW32\@u976323887v5 (Worm.Archive) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\SysWoW32\@u976323887v6 (Worm.Archive) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\SysWoW32\@u976323887v7 (Worm.Archive) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\SysWoW32\mu976323887v4 (Worm.Archive) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\SysWoW32\mu976323887v4.kwd (Worm.Archive) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\SysWoW32\mu976323887v5 (Worm.Archive) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\SysWoW32\mu976323887v5.kwd (Worm.Archive) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\SysWoW32\mu976323887v6 (Worm.Archive) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\SysWoW32\mu976323887v6.kwd (Worm.Archive) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\SysWoW32\mu976323887v7 (Worm.Archive) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\SysWoW32\mu976323887v7.kwd (Worm.Archive) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\SysWoW32\wu976323887v0 (Worm.Archive) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\SysWoW32\wu976323887v0.kwd (Worm.Archive) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\SysWoW32\wu976323887v1 (Worm.Archive) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\SysWoW32\wu976323887v1.kwd (Worm.Archive) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\SysWoW32\wu976323887v2 (Worm.Archive) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\SysWoW32\wu976323887v2.kwd (Worm.Archive) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\SysWoW32\wu976323887v3 (Worm.Archive) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\SysWoW32\wu976323887v3.kwd (Worm.Archive) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\SysWoW32\_u976323887v0 (Worm.Archive) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\SysWoW32\_u976323887v1 (Worm.Archive) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\SysWoW32\_u976323887v4 (Worm.Archive) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\SysWoW32\_u976323887v5 (Worm.Archive) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\SysWoW32\_u976323887v6 (Worm.Archive) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\SysWoW32\_u976323887v7 (Worm.Archive) -> Quarantined and deleted successfully.

H3RV3 · Answer

Bien, peux-tu maintenant refaire un rapport RSIT stp.

Laurent · Answer

Trop long je l' ai mis sur ci-joint :

http://www.cijoint.fr/cjlink.php?file=cj201008/cijM9l5Pcm.txt

Par contre, pas de rapport info.txt c'est normal?

H3RV3 · Answer

C'est normal pour le rapport info.txt.
Je te donne la suite après 20h.

H3RV3 · Answer

Tu as encore une Toolbar infectieuse (Askbar). Les Toolbars sont généralement proposées en accompagnement d'autres logiciels à leur installation.
Quand tu installes un logiciel, prends le temps de lire les options d'installation et décoche les programmes additionnels inutiles (ne clique pas bêtement sur "suivant").

&#9679; Télécharge et enregistre le fichier sur ton bureau Ad-Remover

&#9679; Double clique sur AD-R.exe

&#9679; Au menu principal choisis l'option "Nettoyer"

&#9679; Patiente pendant que l'outil fait son travail

&#9679; Un rapport va s'ouvrir, copie/colle le dans ta réponse

&#9650; Le rapport est sauvegardé dans C:\Ad-report.log

Note : Ad-Remover peut être détecté à tort par certains antivirus, ignore l'alerte.

Laurent · Answer

Le rapport et une question : je savais pour ask mais des qu'on installe la  toolbar Limewire le moteur de  recherche ask vient s'imposer comme un poison meme quand on essaye de le virer, il revient chaque fois si c'est nocif pour l'ordi je  dégage les 2  pas de soucis par contre la manip a aussi virer ma page d' accueil Google dans explorer pour la remplacer par une page msn donc est-ce que je peux conserver google en page d'accueil ou est-ce que là aussi il y à risque d'infection?

======= RAPPORT D'AD-REMOVER 2.0.0.1,D | UNIQUEMENT XP/VISTA/7 =======

Mis à jour par C_XX le 26/07/10 à 12:00
Contact: AdRemover.contact[AT]gmail.com
Site web: http://pagesperso-orange.fr/NosTools/ad_remover.html

C:\Program Files\Ad-Remover\main.exe (CLEAN [1]) -> Lancé à 20:41:12 le 30/08/2010, Mode normal

Microsoft Windows XP Professionnel Service Pack 3 (X86) 
Administrateur@9C73DC6F69E641B ( ) 
 
============== ACTION(S) ==============


0,Dossier supprimé: C:\WINDOWS\Installer\{86D4B82A-ABED-442A-BE86-96357B70F4FE}
0,Fichier supprimé: C:\WINDOWS\Tasks\Scheduled Update for Ask Toolbar.job
0,Dossier supprimé: C:\Documents and Settings\Administrateur.9C73DC6F69E641B\Application Data\Mozilla\FireFox\Profiles	u1grvp2.default\extensions	oolbar@ask.com
0,Fichier supprimé: C:\Documents and Settings\Administrateur.9C73DC6F69E641B\Application Data\Mozilla\FireFox\Profiles	u1grvp2.default\searchplugins\askcom.xml
0,Dossier supprimé: C:\Program Files\Ask.com
3,Fichier supprimé: C:\WINDOWS\Installer\198e5f.msi  

(!) -- Fichiers temporaires supprimés.


-- Fichier ouvert: C:\Documents and Settings\Administrateur.9C73DC6F69E641B\Application Data\Mozilla\FireFox\Profiles	u1grvp2.default\Prefs.js --
Ligne supprimée: user_pref("browser.search.defaultengine", "Ask.com"); 
Ligne supprimée: user_pref("browser.search.defaultenginename", "Ask.com"); 
Ligne supprimée: user_pref("browser.search.order.1", "Ask.com"); 
Ligne supprimée: user_pref("browser.search.order.2", "Ask.com"); 
Ligne supprimée: user_pref("extensions.asktb.cbid", "OF"); 
Ligne supprimée: user_pref("extensions.asktb.default-channel-url-mask", "hxxp://fr.ask.com/web?q={query}&o={o}&l={l}&... 
Ligne supprimée: user_pref("extensions.asktb.dtid", "VIN003YYFR"); 
Ligne supprimée: user_pref("extensions.asktb.fresh-install", false); 
Ligne supprimée: user_pref("extensions.asktb.l", "dis"); 
Ligne supprimée: user_pref("extensions.asktb.last-config-req", "1282608980302"); 
Ligne supprimée: user_pref("extensions.asktb.locale", "fr_FR"); 
Ligne supprimée: user_pref("extensions.asktb.o", "16050"); 
Ligne supprimée: user_pref("extensions.asktb.overlay-reloaded-using-restart", true); 
Ligne supprimée: user_pref("extensions.asktb.qsrc", "2871"); 
Ligne supprimée: user_pref("extensions.asktb.r", "2"); 
Ligne supprimée: user_pref("extensions.asktb.to", "16105"); 
Ligne supprimée: user_pref("extensions.enabledItems", "jqs@sun.com:1.0,{E6768F2A-D4C3-457D-A1A8-3472BF16267D}:Build 3... 
Ligne supprimée: user_pref("keyword.URL", "hxxp://websearch.ask.com/redirect?client=ff&src=kw&tb=LMW2&o=16050&locale=... 
-- Fichier Fermé --
 

1,Clé supprimée: HKLM\Software\Classes\CLSID\{00000000-6E41-4FD3-8538-502F5495E5FC}
1,Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{00000000-6E41-4FD3-8538-502F5495E5FC}
1,Clé supprimée: HKLM\Software\Classes\CLSID\{D4027C7F-154A-4066-A1AD-4243D8127440}
1,Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{D4027C7F-154A-4066-A1AD-4243D8127440}
1,Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{D4027C7F-154A-4066-A1AD-4243D8127440}
1,Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{D4027C7F-154A-4066-A1AD-4243D8127440}
1,Clé supprimée: HKLM\Software\Classes\Interface\{2A42D13C-D427-4787-821B-CF6973855778}
1,Clé supprimée: HKLM\Software\Classes\Interface\{3D8478AA-7B88-48A9-8BCB-B85D594411EC}
1,Clé supprimée: HKLM\Software\Classes\Interface\{6C434537-053E-486D-B62A-160059D9D456}
1,Clé supprimée: HKLM\Software\Classes\Interface\{91CF619A-4686-4CA4-9232-3B2E6B63AA92}
1,Clé supprimée: HKLM\Software\Classes\Interface\{93FF076F-ACC9-4D39-B07D-E9A4D6D1F4C7}
1,Clé supprimée: HKLM\Software\Classes\Interface\{AC71B60E-94C9-4EDE-BA46-E146747BB67E}
1,Clé supprimée: HKLM\Software\Classes\TypeLib\{2996F0E7-292B-4CAE-893F-47B8B1C05B56}
0,Clé supprimée: HKLM\Software\Classes\ComObject.DeskbarEnabler
0,Clé supprimée: HKLM\Software\Classes\ComObject.DeskbarEnabler.1
0,Clé supprimée: HKLM\Software\Classes\GenericAskToolbar.ToolbarWnd
0,Clé supprimée: HKLM\Software\Classes\GenericAskToolbar.ToolbarWnd.1
0,Clé supprimée: HKLM\Software\Classes\URLSearchHook.MHURLSearchHook
0,Clé supprimée: HKLM\Software\Classes\URLSearchHook.MHURLSearchHook.1
0,Clé supprimée: HKLM\Software\Classes\AppID\GenericAskToolbar.DLL
1,Clé supprimée: HKLM\Software\Classes\AppID\{9B0CB95C-933A-4B8C-B6D4-EDCD19A43874}
0,Clé supprimée: HKCU\Software\Ask.com
0,Clé supprimée: HKCU\Software\AskToolbar
0,Clé supprimée: HKCU\Software\AppDataLow\AskToolbarInfo
3,Clé supprimée: HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{A5AA24EA-11B8-4113-95AE-9ED71DEAF12A}
3,Clé supprimée: HKLM\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{A5AA24EA-11B8-4113-95AE-9ED71DEAF12A}
0,Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\{86D4B82A-ABED-442A-BE86-96357B70F4FE}

0,Valeur supprimée: HKCU\Software\Microsoft\Internet Explorer\URLSearchHooks|{00000000-6E41-4FD3-8538-502F5495E5FC}
0,Valeur supprimée: HKLM\Software\Microsoft\Internet Explorer\Toolbar|{D4027C7F-154A-4066-A1AD-4243D8127440}
0,Valeur supprimée: HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser|{D4027C7F-154A-4066-A1AD-4243D8127440}


============== SCAN ADDITIONNEL ==============

** Mozilla Firefox Version [3.6.8 (fr)] **

-- C:\Documents and Settings\Administrateur.9C73DC6F69E641B\Application Data\Mozilla\FireFox\Profiles	u1grvp2.default\Prefs.js --
browser.download.lastDir, C:\Documents and Settings\Administrateur.9C73DC6F69E641B\Mes documents\Mes images
browser.startup.homepage, hxxp://fr.start3.mozilla.com/firefox?client=firefox-a&rls=org.mozilla:fr:official
browser.startup.homepage_override.mstone, rv:1.9.2.8
privacy.popups.showBrowserMessage, false

========================================

** Internet Explorer Version [8.0.6001.18702] **

[HKCU\Software\Microsoft\Internet Explorer\Main] 
AutoHide: yes
Default_Page_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Do404Search: 0x01000000
Enable Browser Extensions: yes
Search bar: hxxp://go.microsoft.com/fwlink/?linkid=54896
Show_ToolBar: yes
Start Page: hxxp://fr.msn.com/

[HKLM\Software\Microsoft\Internet Explorer\Main] 
Default_Page_URL: hxxp://go.microsoft.com/fwlink/?LinkId=54896
Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Delete_Temp_Files_On_Exit: yes
Local Page: C:\WINDOWS\system32\blank.htm
Search bar: hxxp://search.msn.com/spbasic.htm
Search Page: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Start Page: hxxp://fr.msn.com/

[HKLM\Software\Microsoft\Internet Explorer\ABOUTURLS] 
Tabs: res://ieframe.dll/tabswelcome.htm
Blank: res://mshtml.dll/blank.htm

========================================

C:\Program Files\Ad-Remover\Quarantine: 139 Fichier(s)
C:\Program Files\Ad-Remover\Backup: 14 Fichier(s)

C:\Ad-Report-CLEAN[1].txt - 30/08/2010 (2657 Octet(s)) 

Fin à: 20:44:02, 30/08/2010 
 
============== E.O.F ==============

H3RV3 · Answer

Tu peux bien sûr remettre ta page de démarrage, çà ne pose pas de problème.
Limewire, tout comme n'importe quel logiciel de P2P n'est pas recommandé.
En plus du danger des téléchargements sur les réseaux de P2P, les logiciels sont souvent accompagnés d'Adware ou Toolbar.

Comment va ton PC ?

Laurent · Answer

Le redirect/jump a disparu apparemment et mon pc a gagner un peu en rapidité est-ce que le traitement est terminé?

H3RV3 · Answer

Cà me paraît pas mal, on va faire une dernière vérification puis on va faire du ménage.

Fais d'abord ceci :

&#9679; Télécharge MBRCheck.exe sur ton bureau

&#9679; Sous XP : Double clique sur MBRCHeck.exe
&#9679; Sous Vista/7 : Fais un clic droit sur MBRCheck.exe et sélectionne "Exécuter en tant qu'administrateur"

&#9679; Une fenêtre s'ouvre :
&#9650; Si tu as un message de ce genre : Done!  Press ENTER to exit...
Appuie sur Entrée
&#9650; Si tu as un message de ce genre : Found non-standard or infected MBR.
Enter 'Y' and hit ENTER for more options, or 'N' to exit:
Appuie sur la touche N puis ur Entrée

&#9679; Un fichier texte de la forme MBRCheck_xx.xx.xx_xx.xx.xx s'est crée sur ton bureau, copie/colle son contenu dans ta réponse

Laurent · Answer

Rapport MBR :

MBRCheck, version 1.2.3
(c) 2010, AD

Command-line:			
Windows Version:		Windows XP Professional
Windows Information:		Service Pack 3 (build 2600)
Logical Drives Mask:		0x000000ad

Kernel Drivers (total 130):
  0x804D7000 \WINDOWS\system32
toskrnl.exe
  0x806FF000 \WINDOWS\system32\hal.dll
  0xF9DB8000 \WINDOWS\system32\KDCOM.DLL
  0xF9CC8000 \WINDOWS\system32\BOOTVID.dll
  0xF9868000 ACPI.sys
  0xF9DBA000 \WINDOWS\system32\DRIVERS\WMILIB.SYS
  0xF9857000 pci.sys
  0xF98B8000 isapnp.sys
  0xF9E80000 pciide.sys
  0xF9B38000 \WINDOWS\system32\DRIVERS\PCIIDEX.SYS
  0xF98C8000 MountMgr.sys
  0xF9838000 ftdisk.sys
  0xF9DBC000 dmload.sys
  0xF9812000 dmio.sys
  0xF9B40000 PartMgr.sys
  0xF9732000 atapi.sys
  0xF9B48000 sparrow.sys
  0xF971A000 \WINDOWS\system32\DRIVERS\SCSIPORT.SYS
  0xF98D8000 Si3112.sys
  0xF96E6000 Si3114r5.sys
  0xF96D5000 Si3124.sys
  0xF96C4000 Si3132.sys
  0xF968E000 Si3132r5.sys
  0xF9658000 Si3531.sys
  0xF98E8000 disk.sys
  0xF98F8000 \WINDOWS\system32\DRIVERS\CLASSPNP.SYS
  0xF9638000 fltMgr.sys
  0xF9626000 sr.sys
  0xF960F000 KSecDD.sys
  0xF95FC000 WudfPf.sys
  0xF956F000 Ntfs.sys
  0xF9542000 NDIS.sys
  0xF9528000 Mup.sys
  0xF9A58000 \SystemRoot\system32\DRIVERS\intelppm.sys
  0xF93A2000 \SystemRoot\system32\DRIVERS\ialmnt5.sys
  0xF938E000 \SystemRoot\system32\DRIVERS\VIDEOPRT.SYS
  0xF9365000 \SystemRoot\system32\DRIVERS\e1000325.sys
  0xF9C08000 \SystemRoot\system32\DRIVERS\usbuhci.sys
  0xF9341000 \SystemRoot\system32\DRIVERS\USBPORT.SYS
  0xF9C10000 \SystemRoot\system32\DRIVERS\usbehci.sys
  0xF9C18000 \SystemRoot\system32\DRIVERS\fdc.sys
  0xF9330000 \SystemRoot\system32\DRIVERS\serial.sys
  0xF9D80000 \SystemRoot\system32\DRIVERS\serenum.sys
  0xF931C000 \SystemRoot\system32\DRIVERS\parport.sys
  0xF9A68000 \SystemRoot\system32\DRIVERS\i8042prt.sys
  0xF9C20000 \SystemRoot\system32\DRIVERS\mouclass.sys
  0xF9C28000 \SystemRoot\system32\DRIVERS\kbdclass.sys
  0xF9A78000 \SystemRoot\system32\DRIVERS\imapi.sys
  0xF9A88000 \SystemRoot\system32\DRIVERS\cdrom.sys
  0xF9A98000 \SystemRoot\system32\DRIVERSedbook.sys
  0xF92F9000 \SystemRoot\system32\DRIVERS\ks.sys
  0xF9C30000 \SystemRoot\system32\DRIVERS\GEARAspiWDM.sys
  0xF92C6000 \SystemRoot\system32\drivers\vinyl97.sys
  0xF92A2000 \SystemRoot\system32\drivers\portcls.sys
  0xF9AA8000 \SystemRoot\system32\drivers\drmk.sys
  0xF9EB5000 \SystemRoot\system32\DRIVERS\audstub.sys
  0xF9DDC000 \SystemRoot\System32\Drivers\RootMdm.sys
  0xF9C38000 \SystemRoot\System32\Drivers\Modem.SYS
  0xF9AB8000 \SystemRoot\system32\DRIVERSasl2tp.sys
  0xF9D88000 \SystemRoot\system32\DRIVERS
distapi.sys
  0xF928B000 \SystemRoot\system32\DRIVERS
diswan.sys
  0xF9AC8000 \SystemRoot\system32\DRIVERSaspppoe.sys
  0xF9AD8000 \SystemRoot\system32\DRIVERSaspptp.sys
  0xF9C40000 \SystemRoot\system32\DRIVERS\TDI.SYS
  0xF927A000 \SystemRoot\system32\DRIVERS\psched.sys
  0xF9AE8000 \SystemRoot\system32\DRIVERS\msgpc.sys
  0xF9C48000 \SystemRoot\system32\DRIVERS\ptilink.sys
  0xF9C50000 \SystemRoot\system32\DRIVERSaspti.sys
  0xF924A000 \SystemRoot\system32\DRIVERSdpdr.sys
  0xF9AF8000 \SystemRoot\system32\DRIVERS	ermdd.sys
  0xF9C58000 \SystemRoot\system32\DRIVERS\seehcri.sys
  0xF9DDE000 \SystemRoot\system32\DRIVERS\swenum.sys
  0xF91C4000 \SystemRoot\system32\DRIVERS\update.sys
  0xF9DA4000 \SystemRoot\system32\DRIVERS\mssmbios.sys
  0xF9B08000 \SystemRoot\System32\Drivers\NDProxy.SYS
  0xF9B28000 \SystemRoot\system32\DRIVERS\usbhub.sys
  0xF9DE2000 \SystemRoot\system32\DRIVERS\USBD.SYS
  0xF9C68000 \SystemRoot\system32\DRIVERS\flpydisk.sys
  0xF9DE8000 \SystemRoot\System32\Drivers\Fs_Rec.SYS
  0xF9F26000 \SystemRoot\System32\Drivers\Null.SYS
  0xF9C78000 \SystemRoot\System32\drivers\vga.sys
  0xF9DEA000 \SystemRoot\System32\DRIVERS\RDPCDD.sys
  0xF9C80000 \SystemRoot\System32\Drivers\Msfs.SYS
  0xF9C88000 \SystemRoot\System32\Drivers\Npfs.SYS
  0xF9D60000 \SystemRoot\system32\DRIVERSasacd.sys
  0xF0988000 \SystemRoot\system32\DRIVERS\ipsec.sys
  0xF092F000 \SystemRoot\system32\DRIVERS	cpip.sys
  0xF0907000 \SystemRoot\system32\DRIVERS
etbt.sys
  0xF08E1000 \SystemRoot\system32\DRIVERS\ipnat.sys
  0xF08BF000 \SystemRoot\System32\drivers\afd.sys
  0xF9938000 \SystemRoot\system32\DRIVERS
etbios.sys
  0xF9C90000 \SystemRoot\system32\DRIVERS\ssmdrv.sys
  0xF0894000 \SystemRoot\system32\DRIVERSdbss.sys
  0xF07EB000 \SystemRoot\system32\DRIVERS\mrxsmb.sys
  0xF9948000 \SystemRoot\system32\DRIVERS\wanarp.sys
  0xF9958000 \SystemRoot\System32\Drivers\Fips.SYS
  0xF9C98000 \SystemRoot\system32\DRIVERS\USBSTOR.SYS
  0xF9CA0000 \SystemRoot\system32\DRIVERS\usbccgp.sys
  0xF99A8000 \SystemRoot\System32\Drivers
x6000.sys
  0xF07A5000 \SystemRoot\System32\Drivers\usbvideo.sys
  0xF99B8000 \SystemRoot\system32\drivers\usbaudio.sys
  0xF923A000 \SystemRoot\system32\DRIVERS\GT680x.sys
  0xF0789000 \SystemRoot\system32\DRIVERS\avipbb.sys
  0xF9DF2000 \??\C:\Program Files\Avira\AntiVir Desktop\avgio.sys
  0xF0642000 \SystemRoot\System32\Drivers\Fastfat.SYS
  0xF062A000 \SystemRoot\System32\Drivers\dump_atapi.sys
  0xF9E06000 \SystemRoot\System32\Drivers\dump_WMILIB.SYS
  0xBF800000 \SystemRoot\System32\win32k.sys
  0xF09DF000 \SystemRoot\System32\drivers\Dxapi.sys
  0xF9B70000 \SystemRoot\System32\watchdog.sys
  0xBF9C4000 \SystemRoot\System32\drivers\dxg.sys
  0xF9F3B000 \SystemRoot\System32\drivers\dxgthk.sys
  0xBF9E4000 \SystemRoot\System32\ialmdnt5.dll
  0xBF9D6000 \SystemRoot\System32\ialmrnt5.dll
  0xBFA06000 \SystemRoot\System32\ialmdev5.DLL
  0xBFA3B000 \SystemRoot\System32\ialmdd5.DLL
  0xBFFA0000 \SystemRoot\System32\ATMFD.DLL
  0xF059E000 \SystemRoot\system32\DRIVERS\avgntflt.sys
  0xF9A08000 \SystemRoot\system32\DRIVERS\fssfltr_tdi.sys
  0xF0448000 \SystemRoot\system32\DRIVERS
wlnkipx.sys
  0xF9A18000 \SystemRoot\system32\DRIVERS
wlnknb.sys
  0xF0572000 \SystemRoot\system32\DRIVERS
disuio.sys
  0xF0253000 \SystemRoot\system32\drivers\wdmaud.sys
  0xF06F6000 \SystemRoot\system32\drivers\sysaudio.sys
  0xF99F8000 \SystemRoot\system32\DRIVERS
wlnkspx.sys
  0xF9E2C000 \SystemRoot\System32\Drivers\ParVdm.SYS
  0xEFA5E000 \SystemRoot\system32\DRIVERS\srv.sys
  0xF9B88000 \??\C:\WINDOWS\system32\PCANDIS5.SYS
  0xEEA85000 \SystemRoot\system32\drivers\kmixer.sys
  0x7C910000 \WINDOWS\system32
tdll.dll

Processes (total 50):
       0 System Idle Process
       4 System
     920 C:\WINDOWS\system32\smss.exe
    1048 csrss.exe
    1088 C:\WINDOWS\system32\winlogon.exe
    1132 C:\WINDOWS\system32\services.exe
    1144 C:\WINDOWS\system32\lsass.exe
    1360 C:\WINDOWS\system32\svchost.exe
    1448 svchost.exe
    1576 C:\WINDOWS\system32\svchost.exe
    1612 C:\WINDOWS\system32\svchost.exe
    1832 svchost.exe
     228 C:\WINDOWS\system32\spoolsv.exe
     296 C:\Program Files\Avira\AntiVir Desktop\sched.exe
     324 C:\Program Files\Avira\AntiVir Desktop\avguard.exe
     580 C:\Program Files\Uniblue\RegistryBoosterbmonitor.exe
     684 C:\WINDOWS\explorer.exe
    1960 C:\WINDOWS\system32\hkcmd.exe
    1976 C:\WINDOWS\system32\igfxpers.exe
    2024 C:\Program Files\VIA\VIAudioi\SBADeck\ADeck.exe
     456 C:\Program Files\Microsoft LifeCam\LifeExp.exe
    1704 C:\Program Files\Fichiers communs\Java\Java Update\jusched.exe
     508 C:\Program Files\iTunes\iTunesHelper.exe
     656 C:\Program Files\Avira\AntiVir Desktop\avgnt.exe
     752 C:\Program Files\TaskSwitchXP\TaskSwitchXP.exe
     784 C:\Program Files\Orange\Connexion Internet Orange\Launcher\Launcher.exe
     792 C:\WINDOWS\system32\ctfmon.exe
     840 C:\Documents and Settings\Administrateur.9C73DC6F69E641B\Local Settings\Application Data\Google\Update\GoogleUpdate.exe
     880 C:\Program Files\Orange\Telephone sur PC\TelephoneSurPCAgent.exe
     904 C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
     544 C:\PROGRA~1\FICHIE~1\France Telecom\Shared Modules\AlertModule\0\AlertModule.exe
     496 C:\Program Files\Orange\Connexion Internet Orange\Systray\SystrayApp.exe
    1196 C:\Program Files\Orange\Connexion Internet Orange\Connectivity\ConnectivityManager.exe
     272 C:\Program Files\Orange\Connexion Internet Orange\Connectivity\Corecom\CoreCom.exe
     716 C:\Program Files\Fichiers communs\Apple\Mobile Device Support\AppleMobileDeviceService.exe
    1428 C:\Program Files\Bonjour\mDNSResponder.exe
     512 C:\PROGRA~1\FICHIE~1\France Telecom\Shared Modules\FTRTSVC\0\FTRTSVC.exe
    1044 C:\Program Files\Java\jre6\bin\jqs.exe
    1736 C:\Program Files\Google\Update\GoogleUpdate.exe
    1772 C:\Program Files\Microsoft LifeCam\MSCamS32.exe
    2600 C:\Program Files\CDBurnerXP\NMSAccessU.exe
    2652 C:\Program Files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe
    2884 C:\WINDOWS\system32\svchost.exe
    3984 C:\Program Files\iPod\bin\iPodService.exe
     652 alg.exe
    2172 C:\Program Files\Orange\Connexion Internet Orange\Connectivity\Corecom\OraConfigRecover.exe
    3260 wmiprvse.exe
    3960 C:\Program Files\Windows Live\Toolbar\wltuser.exe
    1388 C:\Documents and Settings\Administrateur.9C73DC6F69E641B\Bureau\MBRCheck.exe
    3800 C:\WINDOWS\system32undll32.exe

\.\C: --> \.\PhysicalDrive0 at offset 0x00000000'00007e00  (NTFS)
\.\F: --> \.\PhysicalDrive0 at offset 0x00000008'2d6e5c00  (NTFS)

PhysicalDrive0 Model Number: WDCWD600AB-00CBA1, Rev: 04.07B04

      Size  Device Name          MBR Status
  --------------------------------------------
     55 GB  \.\PhysicalDrive0   Unknown MBR code
            SHA1: 6C7C25672E81AF972795B06F11E2842DECE070E7


Found non-standard or infected MBR.
Enter 'Y' and hit ENTER for more options, or 'N' to exit: 

Done!

H3RV3 · Answer

Bien, la suite

&#9679; Relance MBRCheck.exe

&#9679; Attends jusqu'à voir le message "Wait until you see the following line: Enter 'Y' and hit ENTER for more options, or 'N' to exit:"

&#9679; Appuie sur la touche Y puis sur Entrée

&#9679; Quand le programme te demande "Enter your choice:" appui sur 2 puis sur Entrée

&#9679; Ensuite, à "Enter the physical disk number to fix (0-99, -1 to cancel):", appuie sur 0 puis sur Entrée

&#9679; A la liste des MBR "Available MBR codes:" apuuie sur 1 pour Windows XP puis sur Entrée

&#9679; A la question "Do you want to fix the MBR code ?", écris YES puis appuie sur Entrée

&#9679; Redémarre ton PC et copie/colle le nouveau rapport présent sur ton bureau dans ta réponse


Je vais ma coucher, on terminera demain.

Laurent · Answer

Voici le dernier rapport :

MBRCheck, version 1.2.3
(c) 2010, AD

Command-line:			
Windows Version:		Windows XP Professional
Windows Information:		Service Pack 3 (build 2600)
Logical Drives Mask:		0x000000ad

Kernel Drivers (total 130):
  0x804D7000 \WINDOWS\system32
toskrnl.exe
  0x806FF000 \WINDOWS\system32\hal.dll
  0xF9DB8000 \WINDOWS\system32\KDCOM.DLL
  0xF9CC8000 \WINDOWS\system32\BOOTVID.dll
  0xF9868000 ACPI.sys
  0xF9DBA000 \WINDOWS\system32\DRIVERS\WMILIB.SYS
  0xF9857000 pci.sys
  0xF98B8000 isapnp.sys
  0xF9E80000 pciide.sys
  0xF9B38000 \WINDOWS\system32\DRIVERS\PCIIDEX.SYS
  0xF98C8000 MountMgr.sys
  0xF9838000 ftdisk.sys
  0xF9DBC000 dmload.sys
  0xF9812000 dmio.sys
  0xF9B40000 PartMgr.sys
  0xF9732000 atapi.sys
  0xF9B48000 sparrow.sys
  0xF971A000 \WINDOWS\system32\DRIVERS\SCSIPORT.SYS
  0xF98D8000 Si3112.sys
  0xF96E6000 Si3114r5.sys
  0xF96D5000 Si3124.sys
  0xF96C4000 Si3132.sys
  0xF968E000 Si3132r5.sys
  0xF9658000 Si3531.sys
  0xF98E8000 disk.sys
  0xF98F8000 \WINDOWS\system32\DRIVERS\CLASSPNP.SYS
  0xF9638000 fltMgr.sys
  0xF9626000 sr.sys
  0xF960F000 KSecDD.sys
  0xF95FC000 WudfPf.sys
  0xF956F000 Ntfs.sys
  0xF9542000 NDIS.sys
  0xF9528000 Mup.sys
  0xF9A58000 \SystemRoot\system32\DRIVERS\intelppm.sys
  0xF93A2000 \SystemRoot\system32\DRIVERS\ialmnt5.sys
  0xF938E000 \SystemRoot\system32\DRIVERS\VIDEOPRT.SYS
  0xF9365000 \SystemRoot\system32\DRIVERS\e1000325.sys
  0xF9C08000 \SystemRoot\system32\DRIVERS\usbuhci.sys
  0xF9341000 \SystemRoot\system32\DRIVERS\USBPORT.SYS
  0xF9C10000 \SystemRoot\system32\DRIVERS\usbehci.sys
  0xF9C18000 \SystemRoot\system32\DRIVERS\fdc.sys
  0xF9330000 \SystemRoot\system32\DRIVERS\serial.sys
  0xF9D80000 \SystemRoot\system32\DRIVERS\serenum.sys
  0xF931C000 \SystemRoot\system32\DRIVERS\parport.sys
  0xF9A68000 \SystemRoot\system32\DRIVERS\i8042prt.sys
  0xF9C20000 \SystemRoot\system32\DRIVERS\mouclass.sys
  0xF9C28000 \SystemRoot\system32\DRIVERS\kbdclass.sys
  0xF9A78000 \SystemRoot\system32\DRIVERS\imapi.sys
  0xF9A88000 \SystemRoot\system32\DRIVERS\cdrom.sys
  0xF9A98000 \SystemRoot\system32\DRIVERSedbook.sys
  0xF92F9000 \SystemRoot\system32\DRIVERS\ks.sys
  0xF9C30000 \SystemRoot\system32\DRIVERS\GEARAspiWDM.sys
  0xF92C6000 \SystemRoot\system32\drivers\vinyl97.sys
  0xF92A2000 \SystemRoot\system32\drivers\portcls.sys
  0xF9AA8000 \SystemRoot\system32\drivers\drmk.sys
  0xF9EB5000 \SystemRoot\system32\DRIVERS\audstub.sys
  0xF9DDC000 \SystemRoot\System32\Drivers\RootMdm.sys
  0xF9C38000 \SystemRoot\System32\Drivers\Modem.SYS
  0xF9AB8000 \SystemRoot\system32\DRIVERSasl2tp.sys
  0xF9D88000 \SystemRoot\system32\DRIVERS
distapi.sys
  0xF928B000 \SystemRoot\system32\DRIVERS
diswan.sys
  0xF9AC8000 \SystemRoot\system32\DRIVERSaspppoe.sys
  0xF9AD8000 \SystemRoot\system32\DRIVERSaspptp.sys
  0xF9C40000 \SystemRoot\system32\DRIVERS\TDI.SYS
  0xF927A000 \SystemRoot\system32\DRIVERS\psched.sys
  0xF9AE8000 \SystemRoot\system32\DRIVERS\msgpc.sys
  0xF9C48000 \SystemRoot\system32\DRIVERS\ptilink.sys
  0xF9C50000 \SystemRoot\system32\DRIVERSaspti.sys
  0xF924A000 \SystemRoot\system32\DRIVERSdpdr.sys
  0xF9AF8000 \SystemRoot\system32\DRIVERS	ermdd.sys
  0xF9C58000 \SystemRoot\system32\DRIVERS\seehcri.sys
  0xF9DDE000 \SystemRoot\system32\DRIVERS\swenum.sys
  0xF91C4000 \SystemRoot\system32\DRIVERS\update.sys
  0xF9DA4000 \SystemRoot\system32\DRIVERS\mssmbios.sys
  0xF9B08000 \SystemRoot\System32\Drivers\NDProxy.SYS
  0xF9B28000 \SystemRoot\system32\DRIVERS\usbhub.sys
  0xF9DE2000 \SystemRoot\system32\DRIVERS\USBD.SYS
  0xF9C68000 \SystemRoot\system32\DRIVERS\flpydisk.sys
  0xF9DE8000 \SystemRoot\System32\Drivers\Fs_Rec.SYS
  0xF9F26000 \SystemRoot\System32\Drivers\Null.SYS
  0xF9C78000 \SystemRoot\System32\drivers\vga.sys
  0xF9DEA000 \SystemRoot\System32\DRIVERS\RDPCDD.sys
  0xF9C80000 \SystemRoot\System32\Drivers\Msfs.SYS
  0xF9C88000 \SystemRoot\System32\Drivers\Npfs.SYS
  0xF9D60000 \SystemRoot\system32\DRIVERSasacd.sys
  0xF0988000 \SystemRoot\system32\DRIVERS\ipsec.sys
  0xF092F000 \SystemRoot\system32\DRIVERS	cpip.sys
  0xF0907000 \SystemRoot\system32\DRIVERS
etbt.sys
  0xF08E1000 \SystemRoot\system32\DRIVERS\ipnat.sys
  0xF08BF000 \SystemRoot\System32\drivers\afd.sys
  0xF9938000 \SystemRoot\system32\DRIVERS
etbios.sys
  0xF9C90000 \SystemRoot\system32\DRIVERS\ssmdrv.sys
  0xF0894000 \SystemRoot\system32\DRIVERSdbss.sys
  0xF07EB000 \SystemRoot\system32\DRIVERS\mrxsmb.sys
  0xF9948000 \SystemRoot\system32\DRIVERS\wanarp.sys
  0xF9958000 \SystemRoot\System32\Drivers\Fips.SYS
  0xF9C98000 \SystemRoot\system32\DRIVERS\USBSTOR.SYS
  0xF9CA0000 \SystemRoot\system32\DRIVERS\usbccgp.sys
  0xF99A8000 \SystemRoot\System32\Drivers
x6000.sys
  0xF07A5000 \SystemRoot\System32\Drivers\usbvideo.sys
  0xF99B8000 \SystemRoot\system32\drivers\usbaudio.sys
  0xF923A000 \SystemRoot\system32\DRIVERS\GT680x.sys
  0xF0789000 \SystemRoot\system32\DRIVERS\avipbb.sys
  0xF9DF2000 \??\C:\Program Files\Avira\AntiVir Desktop\avgio.sys
  0xF0642000 \SystemRoot\System32\Drivers\Fastfat.SYS
  0xF062A000 \SystemRoot\System32\Drivers\dump_atapi.sys
  0xF9E06000 \SystemRoot\System32\Drivers\dump_WMILIB.SYS
  0xBF800000 \SystemRoot\System32\win32k.sys
  0xF09DF000 \SystemRoot\System32\drivers\Dxapi.sys
  0xF9B70000 \SystemRoot\System32\watchdog.sys
  0xBF9C4000 \SystemRoot\System32\drivers\dxg.sys
  0xF9F3B000 \SystemRoot\System32\drivers\dxgthk.sys
  0xBF9E4000 \SystemRoot\System32\ialmdnt5.dll
  0xBF9D6000 \SystemRoot\System32\ialmrnt5.dll
  0xBFA06000 \SystemRoot\System32\ialmdev5.DLL
  0xBFA3B000 \SystemRoot\System32\ialmdd5.DLL
  0xBFFA0000 \SystemRoot\System32\ATMFD.DLL
  0xF059E000 \SystemRoot\system32\DRIVERS\avgntflt.sys
  0xF9A08000 \SystemRoot\system32\DRIVERS\fssfltr_tdi.sys
  0xF0448000 \SystemRoot\system32\DRIVERS
wlnkipx.sys
  0xF9A18000 \SystemRoot\system32\DRIVERS
wlnknb.sys
  0xF0572000 \SystemRoot\system32\DRIVERS
disuio.sys
  0xF0253000 \SystemRoot\system32\drivers\wdmaud.sys
  0xF06F6000 \SystemRoot\system32\drivers\sysaudio.sys
  0xF99F8000 \SystemRoot\system32\DRIVERS
wlnkspx.sys
  0xF9E2C000 \SystemRoot\System32\Drivers\ParVdm.SYS
  0xEFA5E000 \SystemRoot\system32\DRIVERS\srv.sys
  0xF9B88000 \??\C:\WINDOWS\system32\PCANDIS5.SYS
  0xEEA85000 \SystemRoot\system32\drivers\kmixer.sys
  0x7C910000 \WINDOWS\system32
tdll.dll

Processes (total 49):
       0 System Idle Process
       4 System
     920 C:\WINDOWS\system32\smss.exe
    1048 csrss.exe
    1088 C:\WINDOWS\system32\winlogon.exe
    1132 C:\WINDOWS\system32\services.exe
    1144 C:\WINDOWS\system32\lsass.exe
    1360 C:\WINDOWS\system32\svchost.exe
    1448 svchost.exe
    1576 C:\WINDOWS\system32\svchost.exe
    1612 C:\WINDOWS\system32\svchost.exe
    1832 svchost.exe
     228 C:\WINDOWS\system32\spoolsv.exe
     296 C:\Program Files\Avira\AntiVir Desktop\sched.exe
     324 C:\Program Files\Avira\AntiVir Desktop\avguard.exe
     580 C:\Program Files\Uniblue\RegistryBoosterbmonitor.exe
     684 C:\WINDOWS\explorer.exe
    1960 C:\WINDOWS\system32\hkcmd.exe
    1976 C:\WINDOWS\system32\igfxpers.exe
    2024 C:\Program Files\VIA\VIAudioi\SBADeck\ADeck.exe
     456 C:\Program Files\Microsoft LifeCam\LifeExp.exe
    1704 C:\Program Files\Fichiers communs\Java\Java Update\jusched.exe
     508 C:\Program Files\iTunes\iTunesHelper.exe
     656 C:\Program Files\Avira\AntiVir Desktop\avgnt.exe
     752 C:\Program Files\TaskSwitchXP\TaskSwitchXP.exe
     784 C:\Program Files\Orange\Connexion Internet Orange\Launcher\Launcher.exe
     792 C:\WINDOWS\system32\ctfmon.exe
     840 C:\Documents and Settings\Administrateur.9C73DC6F69E641B\Local Settings\Application Data\Google\Update\GoogleUpdate.exe
     880 C:\Program Files\Orange\Telephone sur PC\TelephoneSurPCAgent.exe
     904 C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
     544 C:\PROGRA~1\FICHIE~1\France Telecom\Shared Modules\AlertModule\0\AlertModule.exe
     496 C:\Program Files\Orange\Connexion Internet Orange\Systray\SystrayApp.exe
    1196 C:\Program Files\Orange\Connexion Internet Orange\Connectivity\ConnectivityManager.exe
     272 C:\Program Files\Orange\Connexion Internet Orange\Connectivity\Corecom\CoreCom.exe
     716 C:\Program Files\Fichiers communs\Apple\Mobile Device Support\AppleMobileDeviceService.exe
    1428 C:\Program Files\Bonjour\mDNSResponder.exe
     512 C:\PROGRA~1\FICHIE~1\France Telecom\Shared Modules\FTRTSVC\0\FTRTSVC.exe
    1044 C:\Program Files\Java\jre6\bin\jqs.exe
    1736 C:\Program Files\Google\Update\GoogleUpdate.exe
    1772 C:\Program Files\Microsoft LifeCam\MSCamS32.exe
    2600 C:\Program Files\CDBurnerXP\NMSAccessU.exe
    2652 C:\Program Files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe
    2884 C:\WINDOWS\system32\svchost.exe
    3984 C:\Program Files\iPod\bin\iPodService.exe
     652 alg.exe
    2172 C:\Program Files\Orange\Connexion Internet Orange\Connectivity\Corecom\OraConfigRecover.exe
    3260 wmiprvse.exe
    3660 C:\Program Files\Mozilla Firefox\firefox.exe
    2672 C:\Program Files\MBRCheck.exe

\.\C: --> \.\PhysicalDrive0 at offset 0x00000000'00007e00  (NTFS)
\.\F: --> \.\PhysicalDrive0 at offset 0x00000008'2d6e5c00  (NTFS)

PhysicalDrive0 Model Number: WDCWD600AB-00CBA1, Rev: 04.07B04

      Size  Device Name          MBR Status
  --------------------------------------------
     55 GB  \.\PhysicalDrive0   Unknown MBR code
            SHA1: 6C7C25672E81AF972795B06F11E2842DECE070E7


Found non-standard or infected MBR.
Enter 'Y' and hit ENTER for more options, or 'N' to exit: 
Options:
  [1] Dump the MBR of a physical disk to file.
  [2] Restore the MBR of a physical disk with a standard boot code.
  [3] Exit.

Enter your choice: Enter the physical disk number to fix (0-99, -1 to cancel): 0Available MBR codes:
 [ 0] Default (Windows XP)
 [ 1] Windows XP
 [ 2] Windows Server 2003
 [ 3] Windows Vista
 [ 4] Windows 2008
 [ 5] Windows 7
 [-1] Cancel

Please select the MBR code to write to this drive: 1
Do you want to fix the MBR code?  Type 'YES' and hit ENTER to continue: YES
Successfully wrote new MBR code!
Please reboot your computer to complete the fix.


Done!

Mauvaise nouvelle : apparemment le redirect/jump a disparu de tous mes navigateurs sauf dans Firefox.

Bonne nuit H3RV3, à demain.

H3RV3 · Answer

Peux-tu me dire quels sont les symptômes que tu as avec Firefox stp.

Laurent · Answer

Les memes que j' avais dans explorer : quand je lance une recherche Google, il m' affiche la liste des résultats, jusque ici tout est normal c'est quand je clique sur un des liens, une fois sur deux celui-ci s'affiche très briévement en rouge puis dans l'onglet apparaissent successivement les inscriptions Redirect puis Jump pour se retrouver sur des sites commerciaux je crois du type gomeo eyes on the web, vbs tv, K-directory ou encore Ebay et j'en passe, bref des résultats qui n'ont plus rien à voir avec la recherche qui avait était lancée.

H3RV3 · Answer

As-tu des extensions Firefox d'installées ?
Pour vérifier, lance Firefox, va dans le menu Outils puis choisis modules complémentaires et dis-moi ce qui est listé.

Laurent · Answer

Oui, voilà :

Adblock Plus 1.2.2,
barre d'outils Orange Build 135,
Java Console 6.0.20,
Java Console 6.0.21,
Java Qick Starter 1.0,
Microsoft .NET Framework Assistant 1.0 (qui est désactivé et apparait en gris pale avec la mention non compatble avec Firefox 3.6.8),
Et XUL Cache 1.0 support pour Firefox extensions/plugins qui est présent en triple exemplaire!!!?

H3RV3 · Answer

OK, en effet bizarre ce "XUL Cache 1.0".

Peux-tu les désactiver dans un premier temps et regarder ce que çà donne.

Laurent · Answer

La désactivation des 3 XUL aurait apparemment résolu le probléme : plus de redirect/jump!

H3RV3 · Answer

Par fait, si çà fonctionne toujours correctement, tu peux désinstaller ces modules.
On finira la désinfection proprement.

Laurent · Answer

C'est fait et çà fonctionne toujours.

H3RV3 · Answer

Bien, on peut donc continuer :

&#9679; Sous XP : Double clique sur HijackThis présent ici : C:\Program Files	rend micro\Administrateur.exe

&#9679; Sous Vista/7 : Fais un clic droit et choisis exécuter en tant qu'administrateur sur HijackThis présent ici : C:\Program Files	rend micro\Administrateur.exe


&#9679; Clique sur Do a system Scan only

&#9679; Coche les cases suivantes (si elles sont présentes) :




R3 - URLSearchHook: (no name) - {AEEC3B59-CA98-4EBA-A140-57B94E283583} - (no file)
R3 - URLSearchHook: (no name) - {402C9DAE-1B66-11DD-B3DE-22D556D89593} - (no file)
O4 - HKLM\..\Run: [Adobe ARM] "C:\Program Files\Fichiers communs\Adobe\ARM\1.0\AdobeARM.exe"
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKCU\..\Run: [Google Update] "C:\Documents and Settings\Administrateur.9C73DC6F69E641B\Local Settings\Application Data\Google\Update\GoogleUpdate.exe" /cO4 - HKCU\..\Run: [swg] "C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe"




&#9679; Clique sur Fix checked puis sur "Oui" dans la fenêtre d'avertissement

&#9679; Ferme HijackThis


Puis on va supprimer les différents outils utilisés :

&#9679; Télécharge ToolsCleaner sur ton Bureau

&#9679; Sous XP : Double clique sur ToolCleaner2.exe
&#9679; Sous Vista/7 : Fais un clic droit sur ToolCleaner2.exe et sélectionne "Exécuter en tant qu'administrateur"

&#9679; Clique sur Recherche et patiente pendant le scan

&#9679; Clique sur Suppression pour supprimer les outils

&#9679; Clique sur Quitter, un rapport va s'ouvrir, copie/colle le dans ta réponse

&#9650; Le rapport est sauvegardé dans C:\TCleaner.txt


Tu peux supprimer ToolsCleaner2.exe

Laurent · Answer

C'est fait :

 Rapport ToolsCleaner version 2.3.11 (par A.Rothstein & dj QUIOU) ]

--> Recherche: 

C:\Program Files\OTM.exe: trouvé !
C:\Program Files\Rsit.exe: trouvé !
C:\Program Files\_OTM: trouvé !
C:\Program Files\Rsit: trouvé !
C:\Program Files\Ad-remover: trouvé !
C:\Program Files\Ad-Remover\Backup\Ad-R.exe: trouvé !
C:\Program Files	rend micro\HijackThis.exe: trouvé !
C:\Program Files	rend micro\hijackthis.log: trouvé !

---------------------------------
--> Suppression: 

C:\Program Files\OTM.exe: supprimé !
C:\Program Files\Ad-Remover\Backup\Ad-R.exe: supprimé !
C:\Program Files	rend micro\HijackThis.exe: supprimé !
C:\Program Files\Rsit.exe: supprimé !
C:\Program Files	rend micro\hijackthis.log: supprimé !
C:\Program Files\_OTM: supprimé !
C:\Program Files\Rsit: supprimé !
C:\Program Files\Ad-remover: supprimé !

H3RV3 · Answer

Bien, la suite :

Nettoyage des fichiers temporaires et de la base de registre :

&#9679; Télécharge Ccleaner

&#9679; Lance l'installation en double cliquant sur le fichier téléchargé

&#9679; Laisse les options par défaut lors de l'installation

&#9679; Lance Ccleaner

&#9679; Clique sur le bouton Nettoyer et clique sur OK dans la fenêtre d'avertissement

&#9679; Clique sur l'onglet Registre

&#9679; Clique sur le bouton Chercher les erreurs

&#9679; Clique sur le bouton Corriger les erreurs sélectionnées

&#9679; Refais la recherche d'erreurs jusqu'à ce qu'il n'en trouve plus


Suppression des points de restauration :
&#9679; Clique sur Démarrer
&#9679; Clique droit sur Poste de travail
&#9679; Clique sur Propriétés
&#9679; Clique sur l'onglet Restauration du système
&#9679; Clique sur Restauration système
&#9679; Coche la case Désactiver la Restauration du système sur tous les lecteurs
&#9679; Clique sur Appliquer
&#9679; Clique sur Oui au message "Voulez-vous vraiment désactiver la restauration système ?"
&#9679; Décoche la case Désactiver la Restauration du système sur tous les lecteurs
&#9679; Clique sur Appliquer
&#9679; Clique sur OK

Création d'un nouveau point de restauration :
&#9679; Clique sur Démarrer
&#9679; Clique sur Programmes
&#9679; Clique sur Accessoires
&#9679; Clique sur Outils système
&#9679; Clique sur Restauration système
&#9679; Active la restauration si un message le demande
&#9679; Sélectionne Créer un point de restauration
&#9679; Clique sur Suivant
&#9679; Entre une Description
&#9679; Clique sur Créer
&#9679; Clique sur Fermer

Laurent · Answer

çà y est! A noter que j'avais déjà une version de Ccleaner sur mon système et récemment mis à jour je ne l'ai donc pas téléchargée.

H3RV3 · Answer

Parfait, on a donc terminé, encore quelques recommandations :

Pour garder tes logiciels à jour, tu peux utiliser régulièrement Update Checker comme ceci :

&#9679; Télécharge Update Checker de FileHippo.com sur ton bureau

&#9679; Exécute UpdateChecker.exe et patiente pendant qu'il vérifie les versions de tes logiciels installés

&#9679; Une page internet va s'ouvrir avec les mises à jour disponible

&#9679; Clique sur les flèches vertes pour accéder aux nouvelles mises à jour que tu souhaites installer (n'installe pas les programmes betas)


Tu peux garder Malwarebytes et Ccleaner afin de faire un scan de temps en temps avec.


Je te conseille ces extensions pour améliorer la sécurité de la navigation avec Firefox :

&#9679; WOT (Web Of Trust) : cette extension permettra de savoir, quand tu accèdes à un site ou en faisant une recherche sur Google, s'il s'agit d'un site de confiance ou au contraire à éviter.
Lien de l'extension : https://addons.mozilla.org/fr/firefox/addon/wot-safe-browsing-tool/

&#9679; Adblock Plus : cette extension permet de bloquer les pages ou bannières publicitaires. Cela permet de ne pas être envahit par toutes les publicités et accélère l'accès aux pages web.
Lien de l'extension : https://addons.mozilla.org/fr/firefox/addon/adblock-plus/


A savoir :

Le plus grand risque d'infection, c'est toi.

Réfléchi avant d'ouvrir un mail, de télécharger un fichier, de cliquer sur un lien ou d'aller sur un réseau P2P.

Garde ton système d'exploitation ainsi que tous tes logiciels à jour.

Un peu de lecture : Sécuriser son ordinateur (merci à Malekal)

Si après çà tu n'as plus de problème/question, tu peux mettre le sujet en résolu.

Laurent · Answer

Ok, je tiens à te remercier infiniment pour ton aide car tout seul je m'en serais jamais sorti.

Mayday Redirect/Jump

41 réponses

Discussions similaires