Infester par 3 chevaux de troie

Résolu
pucedu88 Messages postés 82 Date d'inscription   Statut Membre Dernière intervention   -  
supergeronimo44 Messages postés 862 Date d'inscription   Statut Contributeur sécurité Dernière intervention   -
Bonjour,

Je viens de faire une analyse antivirus. Il a détecté 3 chevaux de troie :

TR/Dopper.GEN
TR/PCK.Katusha.L.218 (celui la est infesté dans deux fichiers de mon ordinateur).
TR/Spy.254976.14

J'espère que vous pourrez m'aider car j'essaye de trouver des informations sur ces chevaux de troie mais je n'ai rien trouvé.

A voir également:

42 réponses

Réponse 1 / 42
supergeronimo44 Messages postés 862 Date d'inscription   Statut Contributeur sécurité Dernière intervention   85
 
Salut !

Nous allons essayer de régler ton problème ensemble. D'abord, quelques rappels :

- N'ouvre pas d'autres sujets pour le même problème (que ce soit sur ce forum ou sur un autre)
- N'hésite pas à poser des questions en cas de besoin ;)
- Sois patient(e) quand tu postes un message, je ne réponds pas instantanément : je suis bénévole et je ne suis pas en permanence devant mon ordinateur. Mais rassure toi, je ne laisse jamais tomber personne ;)
- La désinfection va se dérouler en plusieurs étapes. Même si les symptômes de l'infection disparaissent, la désinfection ne sera terminée que quand je te le confirmerai --> Merci de revenir jusqu'au bout, sinon ce qu'on a fait n'aura servi à rien.

~~~~~~~~

=> As-tu des symptômes particuliers ( fenêtres de pubs, redirections internet, ....) ?

~~~~~~~~
Utilise ce logiciel de diagnostic afin d'avoir un peu plus d'informations nous permettant de détecter l'infection :

* Télécharge ftp://zebulon.fr/ZHPDiag.exe (de Nicolas Coolman)
* Laisse toi guider lors de l'installation, il se lancera automatiquement à la fin.
*Clique sur la flèche verte en haut à droite du programme, et vérifies que tu possèdes bien la dernière version du logiciel ( sinon, choisis d'installer la nouvelle version jusqu'à obtenir un message te disant que ta version est à jour).
*Clique ensuite sur le tournevis en haut à droite, puis coche les cases suivantes :

Redirections du fichier HOSTS (01)
Cracks &Keygen files (CFK) (082)

* Clique sur l'icône représentant une loupe (« Lancer le diagnostic »)
* Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette
* Héberge le rapport ZHPDiag.txt sur ce site à l'aide de ce tutoriel :
https://www.androidworld.fr/#Comment_h%E9berger

, puis copie/colle le lien fourni dans ta prochaine réponse.


++
*\\ "L'important n'est pas le but, mais le chemin qui y mène" //*
=>Vive Helper-Formation !<=
1
Réponse 2 / 42
supergeronimo44 Messages postés 862 Date d'inscription   Statut Contributeur sécurité Dernière intervention   85
 
Donc : Tu es infecté par des barres d'outils néfastes : Conduit, pdfforge, ainsi que par l'adware Search settings.
Tous ces malwares s'installent via un programme gratuit, et vu le grand nombre de sites de jeux que tu côtoies, ce n'est pas étonnant...Ils ont pour but de récupérer des informations personnelles....

Pour s'en débarrasser :
* Télécharge https://www.androidworld.fr/ AD-Remover (de C_XX) sur ton Bureau.
:!: Déconnecte toi et ferme toutes les applications en cours :!:
* Double-clique sur l'icône AD-Remover
* Au menu principal, clique sur "Nettoyer"
* Confirme le lancement de l'analyse et laisse l'outil travailler
* Poste le rapport qui apparait à la fin (il est aussi sauvegardé sous C:\Ad-report-CLEAN.txt )

(CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller )

à lire sérieusement jusqu'au bout ( et n'hésite pas à me poser des questions si tout ne te paraît pas très clair ) =>
Les toolbars, c'est pas obligatoire ( par Malekal ) :https://forum.malekal.com/viewtopic.php?t=6173&start=

++
*\\ "L'important n'est pas le but, mais le chemin qui y mène" //*
=>Vive Helper-Formation !<=
1
Réponse 3 / 42
pucedu88 Messages postés 82 Date d'inscription   Statut Membre Dernière intervention   1
 
Voici le rapport :

======= RAPPORT D'AD-REMOVER 2.0.0.1,D | UNIQUEMENT XP/VISTA/7 =======

Mis à jour par C_XX le 26/07/10 à 12:00
Contact: AdRemover.contact[AT]gmail.com
Site web: http://pagesperso-orange.fr/NosTools/ad_remover.html

C:\Program Files\Ad-Remover\main.exe (SCAN [2]) -> Lancé à 16:24:08 le 31/08/2010, Mode normal

Microsoft® Windows Vista(TM) Édition Familiale Premium Service Pack 2 (X86)
vista@PC-DE-VISTA (Acer Aspire 5100)

============== RECHERCHE ==============




============== SCAN ADDITIONNEL ==============

** Mozilla Firefox Version [3.6.8 (fr)] **

-- C:\Users\vista\AppData\Roaming\Mozilla\FireFox\Profiles\3qoju07k.default\Prefs.js --
browser.download.lastDir, C:\\Users\\vista\\Desktop
browser.search.selectedEngine, Google
browser.startup.homepage, hxxp://www.google.fr/
browser.startup.homepage_override.mstone, rv:1.9.2.8
privacy.popups.showBrowserMessage, false

========================================

** Internet Explorer Version [8.0.6001.18943] **

[HKCU\Software\Microsoft\Internet Explorer\Main]
Default_Page_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Do404Search: 0x01000000
Enable Browser Extensions: yes
Local Page: C:\Windows\system32\blank.htm
Search bar: hxxp://go.microsoft.com/fwlink/?linkid=54896
Show_ToolBar: yes
Start Page: hxxp://fr.msn.com/
Use Custom Search URL: 1

[HKLM\Software\Microsoft\Internet Explorer\Main]
AutoHide: yes
Default_Page_URL: hxxp://go.microsoft.com/fwlink/?LinkId=54896
Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Delete_Temp_Files_On_Exit: yes
Local Page: C:\Windows\System32\blank.htm
Search bar: hxxp://search.msn.com/spbasic.htm
Search Page: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Start Page: hxxp://fr.msn.com/

[HKLM\Software\Microsoft\Internet Explorer\ABOUTURLS]
Tabs: res://ieframe.dll/tabswelcome.htm
Blank: res://mshtml.dll/blank.htm

========================================

C:\Program Files\Ad-Remover\Quarantine: 101 Fichier(s)
C:\Program Files\Ad-Remover\Backup: 18 Fichier(s)

C:\Ad-Report-CLEAN[1].txt - 31/08/2010 (6720 Octet(s))
C:\Ad-Report-SCAN[1].txt - 31/08/2010 (6628 Octet(s))
C:\Ad-Report-SCAN[2].txt - 31/08/2010 (2302 Octet(s))

Fin à: 16:26:49, 31/08/2010

============== E.O.F ==============
1
Réponse 4 / 42
supergeronimo44 Messages postés 862 Date d'inscription   Statut Contributeur sécurité Dernière intervention   85
 
Ok, il a fait du bon boulot :)

Par contre, afin de mieux m'y retrouver car pas mal de choses ont été supprimées, pourrais-tu me refaire un rapport ZHPDiag... :)

cf => https://forums.commentcamarche.net/forum/affich-19036725-infester-par-3-chevaux-de-troie#1

Comment va le PC ?
1

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
Réponse 5 / 42
pucedu88 Messages postés 82 Date d'inscription   Statut Membre Dernière intervention   1
 
Merci de me répondre rapidement. Le seul symptôme que j'ai pu remarqué était que ma boîte hotmail envoyait toute seule des spams à mes contacts.
Je ne sais s'il y a un rapport entre ça et les chevaux de troie.

Voici le rapport du logiciel ZHPDiag :

https://www.androidworld.fr/
0
Réponse 6 / 42
supergeronimo44 Messages postés 862 Date d'inscription   Statut Contributeur sécurité Dernière intervention   85
 
Re- ! ;-)

Ok, je suis en train de regarder le rapport et je te réponds dès que j'ai fini. ( pas longtemps :) )

++
0
Réponse 7 / 42
pucedu88 Messages postés 82 Date d'inscription   Statut Membre Dernière intervention   1
 
Voici le rapport du logiciel :

======= RAPPORT D'AD-REMOVER 2.0.0.1,D | UNIQUEMENT XP/VISTA/7 =======

Mis à jour par C_XX le 26/07/10 à 12:00
Contact: AdRemover.contact[AT]gmail.com
Site web: http://pagesperso-orange.fr/NosTools/ad_remover.html

C:\Program Files\Ad-Remover\main.exe (SCAN [1]) -> Lancé à 15:35:11 le 31/08/2010, Mode normal

Microsoft® Windows Vista(TM) Édition Familiale Premium Service Pack 2 (X86)
vista@PC-DE-VISTA (Acer Aspire 5100)

============== RECHERCHE ==============

Service: "Application Updater" Présent

0,Fichier trouvé: C:\Program Files\Mozilla FireFox\Components\AskSearch.js
0,Fichier trouvé: C:\Program Files\Mozilla FireFox\extensions\pdfforge@mybrowserbar.com
0,Fichier trouvé: C:\Program Files\Mozilla Firefox\extensions\searchsettings@spigot.com
0,Fichier trouvé: C:\Users\vista\AppData\Roaming\Mozilla\FireFox\Profiles\3qoju07k.default\searchplugins\askcom.xml
0,Fichier trouvé: C:\Users\vista\AppData\Roaming\Mozilla\FireFox\Profiles\3qoju07k.default\searchplugins\cherche.xml
0,Fichier trouvé: C:\Users\vista\scriptjava.html
0,Dossier trouvé: C:\Program Files\Application Updater
0,Dossier trouvé: C:\Users\vista\AppData\LocalLow\Conduit
0,Dossier trouvé: C:\Program Files\Conduit
0,Dossier trouvé: C:\Users\vista\AppData\Roaming\iWin
0,Dossier trouvé: C:\ProgramData\iWin
0,Dossier trouvé: C:\Users\vista\AppData\LocalLow\pdfforge
0,Dossier trouvé: C:\Program Files\pdfforge Toolbar
0,Dossier trouvé: C:\Users\vista\AppData\LocalLow\Search Settings
3,Fichier trouvé: C:\Windows\Installer\b7748f.msi

-- Fichier ouvert: C:\Users\vista\AppData\Roaming\Mozilla\FireFox\Profiles\3qoju07k.default\Prefs.js --
Ligne trouvée: user_pref("CT2504091.SearchEngine", "Search||hxxp://search.conduit.com/Results.aspx?q=UCM_SEARCH_TER...
Ligne trouvée: user_pref("CT2504091.SearchFromAddressBarUrl", "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT250...
Ligne trouvée: user_pref("browser.search.defaultengine", "Ask.com");
Ligne trouvée: user_pref("browser.search.defaultenginename", "Ask.com");
Ligne trouvée: user_pref("browser.search.defaulturl", "hxxp://www.fastbrowsersearch.com/results/results.aspx?s=DEF&...
Ligne trouvée: user_pref("browser.search.order.1", "Ask.com");
Ligne trouvée: user_pref("extensions.snipit.askTbInstalled", true);
Ligne trouvée: user_pref("extensions.snipit.chromeURL", "hxxp://toolbar.ask.com/toolbarv/askRedirect?o=10611&gct=&g...
Ligne trouvée: user_pref("keyword.URL", "hxxp://www.cherche.us/Result.php?cx=partner-pub-0420647136319153%3A5n6ugpj...
-- Fichier Fermé --


1,Clé trouvée: HKLM\Software\Classes\CLSID\{B922D405-6D13-4A2B-AE89-08A030DA4402}
1,Clé trouvée: HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{B922D405-6D13-4A2B-AE89-08A030DA4402}
1,Clé trouvée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{B922D405-6D13-4A2B-AE89-08A030DA4402}
1,Clé trouvée: HKLM\Software\Classes\CLSID\{E312764E-7706-43F1-8DAB-FCDD2B1E416D}
1,Clé trouvée: HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{E312764E-7706-43F1-8DAB-FCDD2B1E416D}
1,Clé trouvée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{E312764E-7706-43F1-8DAB-FCDD2B1E416D}
1,Clé trouvée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{E312764E-7706-43F1-8DAB-FCDD2B1E416D}
0,Clé trouvée: HKLM\Software\Classes\Toolbar.CT2504091
0,Clé trouvée: HKLM\Software\Application Updater
0,Clé trouvée: HKLM\Software\Conduit
0,Clé trouvée: HKLM\Software\pdfforge
0,Clé trouvée: HKLM\Software\PopCap
0,Clé trouvée: HKLM\Software\Search Settings
0,Clé trouvée: HKCU\Software\Conduit
0,Clé trouvée: HKCU\Software\Search Settings
0,Clé trouvée: HKCU\Software\AppDataLow\Software\Conduit
0,Clé trouvée: HKCU\Software\AppDataLow\Software\pdfforge
3,Clé trouvée: HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{171DEBEB-C3D4-40b7-AC73-056A5EBA4A7E}
3,Clé trouvée: HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{CF739809-1C6C-47C0-85B9-569DBB141420}
3,Clé trouvée: HKLM\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{B922D405-6D13-4A2B-AE89-08A030DA4402}
0,Clé trouvée: HKCU\Software\Microsoft\Internet Explorer\LowRegistry\Search Settings
0,Clé trouvée: HKCU\Software\Microsoft\Internet Explorer\MenuExt\Recherche avec cherche.us

0,Valeur trouvée: HKCU\Software\Microsoft\Internet Explorer\URLSearchHooks|{E312764E-7706-43F1-8DAB-FCDD2B1E416D}
0,Valeur trouvée: HKLM\Software\Microsoft\Internet Explorer\Toolbar|{B922D405-6D13-4A2B-AE89-08A030DA4402}
0,Valeur trouvée: HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser|{D4027C7F-154A-4066-A1AD-4243D8127440}


============== SCAN ADDITIONNEL ==============

** Mozilla Firefox Version [3.6.8 (fr)] **

-- C:\Users\vista\AppData\Roaming\Mozilla\FireFox\Profiles\3qoju07k.default\Prefs.js --
browser.download.lastDir, C:\\Users\\vista\\Desktop
browser.search.defaultenginename, Ask.com
browser.search.defaulturl, hxxp://www.fastbrowsersearch.com/results/results.aspx?s=DEF&v=19&q=
browser.search.selectedEngine, Google
browser.startup.homepage, hxxp://www.google.fr/
browser.startup.homepage_override.mstone, rv:1.9.2.8
keyword.URL, hxxp://www.cherche.us/Result.php?cx=partner-pub-0420647136319153%3A5n6ugpjrdrh&cof=GIMP%3ACCCCCC%3BT%3A0000...
privacy.popups.showBrowserMessage, false

========================================

** Internet Explorer Version [8.0.6001.18943] **

[HKCU\Software\Microsoft\Internet Explorer\Main]
Default_Page_URL: hxxp://www.cherche.us
Default_Search_URL: hxxp://www.cherche.us/keyword/
Do404Search: 0x01000000
Enable Browser Extensions: yes
Local Page: C:\Windows\system32\blank.htm
Search bar: hxxp://www.cherche.us
Search Page: hxxp://www.cherche.us
Show_ToolBar: yes
Start Page: hxxp://www.cherche.us
Use Custom Search URL: 1

[HKLM\Software\Microsoft\Internet Explorer\Main]
AutoHide: yes
Default_Page_URL: hxxp://fr.fr.acer.yahoo.com
Default_Search_URL: hxxp://go.microsoft.com/fwlink/?LinkId=54896
Delete_Temp_Files_On_Exit: yes
Local Page: C:\Windows\System32\blank.htm
Search Page: hxxp://go.microsoft.com/fwlink/?LinkId=54896
Start Page: hxxp://fr.fr.acer.yahoo.com

[HKLM\Software\Microsoft\Internet Explorer\ABOUTURLS]
Tabs: res://ieframe.dll/tabswelcome.htm
Blank: res://mshtml.dll/blank.htm

========================================

C:\Program Files\Ad-Remover\Quarantine: 0 Fichier(s)
C:\Program Files\Ad-Remover\Backup: 1 Fichier(s)

C:\Ad-Report-SCAN[1].txt - 31/08/2010 (6499 Octet(s))

Fin à: 15:37:32, 31/08/2010

============== E.O.F ==============
0
Réponse 8 / 42
supergeronimo44 Messages postés 862 Date d'inscription   Statut Contributeur sécurité Dernière intervention   85
 
Ok,

Peux-tu faire l'option "nettoyer" maintenant ?

As-tu lu le lien ?
=> https://forum.malekal.com/viewtopic.php?t=6173&start=

++
0
Réponse 9 / 42
pucedu88 Messages postés 82 Date d'inscription   Statut Membre Dernière intervention   1
 
Non je ne peux pas faire l'option nettoyer.

oui je l'ai lu ! C'est intéressant. Merci pour le lien
0
Réponse 10 / 42
supergeronimo44 Messages postés 862 Date d'inscription   Statut Contributeur sécurité Dernière intervention   85
  
Non je ne peux pas faire l'option nettoyer.


Pourquoi, qu'est-ce qui ne marche pas ??
0
Réponse 11 / 42
pucedu88 Messages postés 82 Date d'inscription   Statut Membre Dernière intervention   1
 
C'est bon ça marche ! Mon ordinateur vient de redémarrer.
L'option nettoyer était désactivée. J'ai fermé le logiciel et je l'ai rallumé et là ça a fonctionné.
0
Réponse 12 / 42
supergeronimo44 Messages postés 862 Date d'inscription   Statut Contributeur sécurité Dernière intervention   85
 
ok, cool !

Peux-tu me donner le rapport : C:\Ad-report-CLEAN.txt ?

++
0
Réponse 13 / 42
supergeronimo44 Messages postés 862 Date d'inscription   Statut Contributeur sécurité Dernière intervention   85
 
Non, tu m'as donné le mauvais rapport,
C'est celui là qu'il me faut :
C:\Ad-Report-CLEAN[1].txt

;-)
0
Réponse 14 / 42
pucedu88 Messages postés 82 Date d'inscription   Statut Membre Dernière intervention   1
 
======= RAPPORT D'AD-REMOVER 2.0.0.1,D | UNIQUEMENT XP/VISTA/7 =======

Mis à jour par C_XX le 26/07/10 à 12:00
Contact: AdRemover.contact[AT]gmail.com
Site web: http://pagesperso-orange.fr/NosTools/ad_remover.html

C:\Program Files\Ad-Remover\main.exe (CLEAN [1]) -> Lancé à 16:04:13 le 31/08/2010, Mode normal

Microsoft® Windows Vista(TM) Édition Familiale Premium Service Pack 2 (X86)
vista@PC-DE-VISTA (Acer Aspire 5100)

============== ACTION(S) ==============

Service: "Application Updater" Stoppé et supprimé

0,Fichier supprimé: C:\Program Files\Mozilla FireFox\Components\AskSearch.js
0,Fichier supprimé: C:\Program Files\Mozilla FireFox\extensions\pdfforge@mybrowserbar.com
0,Fichier supprimé: C:\Program Files\Mozilla Firefox\extensions\searchsettings@spigot.com
0,Fichier supprimé: C:\Users\vista\AppData\Roaming\Mozilla\FireFox\Profiles\3qoju07k.default\searchplugins\askcom.xml
0,Fichier supprimé: C:\Users\vista\AppData\Roaming\Mozilla\FireFox\Profiles\3qoju07k.default\searchplugins\cherche.xml
0,Fichier supprimé: C:\Users\vista\scriptjava.html
0,Dossier supprimé: C:\Program Files\Application Updater
0,Dossier supprimé: C:\Users\vista\AppData\LocalLow\Conduit
0,Dossier supprimé: C:\Program Files\Conduit
0,Dossier supprimé: C:\Users\vista\AppData\Roaming\iWin
0,Dossier supprimé: C:\ProgramData\iWin
0,Dossier supprimé: C:\Users\vista\AppData\LocalLow\pdfforge
0,Dossier supprimé: C:\Program Files\pdfforge Toolbar
0,Dossier supprimé: C:\Users\vista\AppData\LocalLow\Search Settings
3,Fichier supprimé: C:\Windows\Installer\b7748f.msi

(!) -- Fichiers temporaires supprimés.


-- Fichier ouvert: C:\Users\vista\AppData\Roaming\Mozilla\FireFox\Profiles\3qoju07k.default\Prefs.js --
Ligne supprimée: user_pref("CT2504091.SearchEngine", "Search||hxxp://search.conduit.com/Results.aspx?q=UCM_SEARCH_TER...
Ligne supprimée: user_pref("CT2504091.SearchFromAddressBarUrl", "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT250...
Ligne supprimée: user_pref("browser.search.defaultengine", "Ask.com");
Ligne supprimée: user_pref("browser.search.defaultenginename", "Ask.com");
Ligne supprimée: user_pref("browser.search.defaulturl", "hxxp://www.fastbrowsersearch.com/results/results.aspx?s=DEF&...
Ligne supprimée: user_pref("browser.search.order.1", "Ask.com");
Ligne supprimée: user_pref("extensions.snipit.askTbInstalled", true);
Ligne supprimée: user_pref("extensions.snipit.chromeURL", "hxxp://toolbar.ask.com/toolbarv/askRedirect?o=10611&gct=&g...
Ligne supprimée: user_pref("keyword.URL", "hxxp://www.cherche.us/Result.php?cx=partner-pub-0420647136319153%3A5n6ugpj...
-- Fichier Fermé --


1,Clé supprimée: HKLM\Software\Classes\CLSID\{B922D405-6D13-4A2B-AE89-08A030DA4402}
1,Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{B922D405-6D13-4A2B-AE89-08A030DA4402}
1,Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{B922D405-6D13-4A2B-AE89-08A030DA4402}
1,Clé supprimée: HKLM\Software\Classes\CLSID\{E312764E-7706-43F1-8DAB-FCDD2B1E416D}
1,Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{E312764E-7706-43F1-8DAB-FCDD2B1E416D}
1,Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{E312764E-7706-43F1-8DAB-FCDD2B1E416D}
1,Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{E312764E-7706-43F1-8DAB-FCDD2B1E416D}
0,Clé supprimée: HKLM\Software\Classes\Toolbar.CT2504091
0,Clé supprimée: HKLM\Software\Application Updater
0,Clé supprimée: HKLM\Software\Conduit
0,Clé supprimée: HKLM\Software\pdfforge
0,Clé supprimée: HKLM\Software\PopCap
0,Clé supprimée: HKLM\Software\Search Settings
0,Clé supprimée: HKCU\Software\Conduit
0,Clé supprimée: HKCU\Software\Search Settings
0,Clé supprimée: HKCU\Software\AppDataLow\Software\Conduit
0,Clé supprimée: HKCU\Software\AppDataLow\Software\pdfforge
3,Clé supprimée: HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{171DEBEB-C3D4-40b7-AC73-056A5EBA4A7E}
3,Clé supprimée: HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{CF739809-1C6C-47C0-85B9-569DBB141420}
3,Clé supprimée: HKLM\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{B922D405-6D13-4A2B-AE89-08A030DA4402}
0,Clé supprimée: HKCU\Software\Microsoft\Internet Explorer\LowRegistry\Search Settings
0,Clé supprimée: HKCU\Software\Microsoft\Internet Explorer\MenuExt\Recherche avec cherche.us

0,Valeur supprimée: HKCU\Software\Microsoft\Internet Explorer\URLSearchHooks|{E312764E-7706-43F1-8DAB-FCDD2B1E416D}
0,Valeur supprimée: HKLM\Software\Microsoft\Internet Explorer\Toolbar|{B922D405-6D13-4A2B-AE89-08A030DA4402}
0,Valeur supprimée: HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser|{D4027C7F-154A-4066-A1AD-4243D8127440}


============== SCAN ADDITIONNEL ==============

** Mozilla Firefox Version [3.6.8 (fr)] **

-- C:\Users\vista\AppData\Roaming\Mozilla\FireFox\Profiles\3qoju07k.default\Prefs.js --
browser.download.lastDir, C:\\Users\\vista\\Desktop
browser.search.selectedEngine, Google
browser.startup.homepage, hxxp://www.google.fr/
browser.startup.homepage_override.mstone, rv:1.9.2.8
privacy.popups.showBrowserMessage, false

========================================

** Internet Explorer Version [8.0.6001.18943] **

[HKCU\Software\Microsoft\Internet Explorer\Main]
Default_Page_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Do404Search: 0x01000000
Enable Browser Extensions: yes
Local Page: C:\Windows\system32\blank.htm
Search bar: hxxp://go.microsoft.com/fwlink/?linkid=54896
Show_ToolBar: yes
Start Page: hxxp://fr.msn.com/
Use Custom Search URL: 1

[HKLM\Software\Microsoft\Internet Explorer\Main]
AutoHide: yes
Default_Page_URL: hxxp://go.microsoft.com/fwlink/?LinkId=54896
Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Delete_Temp_Files_On_Exit: yes
Local Page: C:\Windows\System32\blank.htm
Search bar: hxxp://search.msn.com/spbasic.htm
Search Page: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Start Page: hxxp://fr.msn.com/

[HKLM\Software\Microsoft\Internet Explorer\ABOUTURLS]
Tabs: res://ieframe.dll/tabswelcome.htm
Blank: res://mshtml.dll/blank.htm

========================================

C:\Program Files\Ad-Remover\Quarantine: 101 Fichier(s)
C:\Program Files\Ad-Remover\Backup: 17 Fichier(s)

C:\Ad-Report-CLEAN[1].txt - 31/08/2010 (6534 Octet(s))
C:\Ad-Report-SCAN[1].txt - 31/08/2010 (6628 Octet(s))

Fin à: 16:07:03, 31/08/2010

============== E.O.F ==============
0
Réponse 15 / 42
pucedu88 Messages postés 82 Date d'inscription   Statut Membre Dernière intervention   1
 
Voilà le rapport :

https://www.androidworld.fr/


Mon ordinateur fonctionne parfaitement !
0
Réponse 16 / 42
supergeronimo44 Messages postés 862 Date d'inscription   Statut Contributeur sécurité Dernière intervention   85
 
ok, je regarde, et te dis la suite des opération ;)

0
Réponse 17 / 42
supergeronimo44 Messages postés 862 Date d'inscription   Statut Contributeur sécurité Dernière intervention   85
 
* Lance ZHPFix (soit via le raccourci sur ton Bureau, soit via ZHPDiag)
* Clique sur l'icône représentant la lettre H (« coller les lignes Helper »)
* Copie/colle les lignes suivantes et place les dans ZHPFix :

----------------------------------------------------------
O15 - Trusted Zone: [HKCU\...\Domains] *.chat-land.org
O15 - Trusted Zone: [HKCU\...\Domains\www] *.chat-land.org
O42 - Logiciel: pdfforge Toolbar v1.1.2 - (.Spigot, Inc..) [HKLM] -- {5791B7D3-8B34-4218-9750-6A8E45D0AD32}
O69 - SBI: SearchScopes [HKCU] {557C21FE-7274-410D-853E-9ED4471BF193} [DefaultScope] - (cherche.us) - http://www.cherche.usA%23FFFFF0%3B&q={searchTerms}
O2 - BHO: (no name) - {1FD79A59-37B1-459B-9097-09F9FAB8A523} . (.Pas de propriétaire - Pas de description.) -- (.not file.)
O4 - Global Startup: binternet.lnk . (.Pas de propriétaire - Pas de description.) -- C:\Users\vista\binternet0012.exe
O2 - BHO: CDNSCacheObj Object - {376892AE-1825-4E5F-9F85-23F9640051CC} . (.Pas de propriétaire - Pas de description.) -- C:\Windows\XviDplg.dll
C:\Windows\XviDplg.dll
MBRFix
HOSTFix
----------------------------------------------------------

* Clique sur « Tous », puis sur « Nettoyer »
* Copie/colle la totalité du rapport dans ta prochaine réponse

~~~~~~~~
à lire en entier :

=> https://forum.malekal.com/viewtopic.php?t=22652&start=

Où tu pourras te rendre compte de l'utilité de lire jusqu'au bout les "Licences, Disclaimer, conditions d'utilisation...avant de cliquer sur "j'accepte"....

~~~~~~~~
De plus, je te déconseille vivement d'utiliser les jeux Zylom qui sont assez souvent accompagnés de spy/ad-wares...
=>Si tu es d'accord, on désinstallera tout ce qui touche à Zylom.
~~~~~~~~

j'attends donc le rapport ;)

++
*\\ "L'important n'est pas le but, mais le chemin qui y mène" //*
=>Vive Helper-Formation !<=
0
Réponse 18 / 42
pucedu88 Messages postés 82 Date d'inscription   Statut Membre Dernière intervention   1
 
J'ai un problème quand je fais nettoyer, il y a une fenêtre qui s'affiche pour me demandé si je veux désinstaller les composants. J'accepte et après ça me met une fenêtre Windows Installer. Elle me dit que le composant que j'essaye d'utiliser se trouve une ressource réseau non disponible.

Je fais comment ?
0
Réponse 19 / 42
supergeronimo44 Messages postés 862 Date d'inscription   Statut Contributeur sécurité Dernière intervention   85
 
Tu annules dans ce cas-là, on va désinstaller Pdfforge autrement ;)

ça a marché pour le reste ?
0
Réponse 20 / 42
pucedu88 Messages postés 82 Date d'inscription   Statut Membre Dernière intervention   1
 
Oui apparemment ça a marché pour le reste.

Par contre il y a deux lignes où elles sont écrites en vert.

O2 - BHO: (no name) - {1FD79A59-37B1-459B-9097-09F9FAB8A523} . (.Pas de propriétaire - Pas de description.) -- (.not file.) => Clé absente

O15 - Trusted Zone: [HKCU\...\Domains\www] *.chat-land.org => Valeur absente
0

Discussions similaires

Ca veut dire quoi :3
Moi -
Adraen -

3 réponses
Signification de :3
blanchecanelle -
Adraen -

6 réponses
signification "<3" dans un sms
lecogno -
Utilisateur anonyme -

3 réponses
3 a l'envers
Fan12 -
Ya -

15 réponses