Infection par Trojan, Virus ? Aide pour Vista Fermé

Question

Bonjour, 

Depuis quelque temps, je subit de drôles de perturbations sur mon Pc Windows Vista. J'appellerai plutôt ça des blocages. En effet, je ne peux plus modifier tout ce qui est en rapport à Windows ( ex : modifier mot de passe, afficher dossier cacher ). De plus, plus rien de s'affiche dans mon menu Démarrer ( plus d'icônes ). Je commence à me demander si je ne suis pas infecté par un Trojan, Virus ou autre logiciel Malveillant. Si quelqu'un à une idée, je suis tout ouïe et si un autre ou le même à une solution, ça serai encore mieux ! Sur ce merci.

iSeydone · Answer

Formate ton Pc

chat23 · Answer

La conséquence est que tu va tout perdre xD ! Donc ne le fait pas !

andarais23 · Answer

Télécharge : Ad-remover sur ton bureau :        
 Déconnecte toi et ferme toutes applications en cours !         

si tu as XP => double clique         
si tu as Vista ou windows 7 => clic droit "executer en tant que administrateur"         

 sur "Ad-R.exe" pour lancer l'installation et laisse les paramètres d'installation par défaut .         
 clique le raccourci Ad-remover qui est sur ton bureau pour lancer l'outil .         

 Au menu principal choisis "option Nettoyer" et tape sur [entrée] .         

 Laisse travailler l'outil et ne touche à rien ...         

 Poste le rapport qui apparait à la fin , sur le forum ...         

( Le rapport est sauvegardé aussi sous C:\Ad-report.log )         
( CTRL+A Pour tout sélectionner , CTRL+C pour copier et CTRL+V pour coller )         

 Note : "Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool.         
Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus.         
Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus.          
~~ /\  ~~ technologie c est la meilleur ~~ \/ ~~

Killerapp-y · Answer

Je vais faire ça et je t'envoie le rapport à la fin.

Killerapp-y · Answer

======= RAPPORT D'AD-REMOVER 2.0.0.1,E | UNIQUEMENT XP/VISTA/7 =======

Mis à jour par C_XX le 06/09/10 à 15:20
Contact: AdRemover.contact[AT]gmail.com
Site web: http://www.teamxscript.org

C:\Program Files\Ad-Remover\main.exe (CLEAN [1]) -> Lancé à 21:23:27 le 07/09/2010, Mode normal

Microsoft® Windows Vista(TM) Édition Familiale Premium  Service Pack 2 (X86) 
Clément@PC-DE-CLÉMENT (Packard Bell BV EasyNote_ST85-M-019FR) 
 
============== ACTION(S) ==============


0,Dossier supprimé: C:\Program Files\AutocompletePro
0,Dossier supprimé: C:\Users\Clément\AppData\LocalLow\Conduit
0,Dossier supprimé: C:\Program Files\Conduit

(!) -- Fichiers temporaires supprimés.


-- Fichier ouvert: C:\Users\Clément\AppData\Roaming\Mozilla\FireFox\Profiles\8fampzvq.default\Prefs.js --
Ligne supprimée: user_pref("CT2504091.SearchEngine", "Search||hxxp://search.conduit.com/Results.aspx?q=UCM_SEARCH_TER... 
Ligne supprimée: user_pref("CT2504091.SearchFromAddressBarUrl", "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT250... 
-- Fichier Fermé --
 

1,Clé supprimée: HKLM\Software\Classes\CLSID\{0FB6A909-6086-458F-BD92-1F8EE10042A0}
1,Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{0FB6A909-6086-458F-BD92-1F8EE10042A0}
1,Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{0FB6A909-6086-458F-BD92-1F8EE10042A0}
1,Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{0FB6A909-6086-458F-BD92-1F8EE10042A0}
1,Clé supprimée: HKLM\Software\Classes\Interface\{C9AE652B-8C99-4AC2-B556-8B501182874E}
1,Clé supprimée: HKLM\Software\Classes\TypeLib\{01BCB858-2F62-4F06-A8F4-48F927C15333}
0,Clé supprimée: HKLM\Software\Classes\SuggestMeYes.SuggestMeYesBHO
0,Clé supprimée: HKLM\Software\Classes\SuggestMeYes.SuggestMeYesBHO.1
0,Clé supprimée: HKLM\Software\Classes\Toolbar.CT2504091
0,Clé supprimée: HKLM\Software\Classes\AppID\AutocompletePro.DLL
1,Clé supprimée: HKLM\Software\Classes\AppID\{442F13BC-2031-42D5-9520-437F65271153}
0,Clé supprimée: HKLM\Software\Conduit
0,Clé supprimée: HKCU\Software\AutocompleteProBHO
0,Clé supprimée: HKCU\Software\AppDataLow\Software\Conduit

0,Valeur supprimée: HKLM\Software\Mozilla\Firefox\Extensions|support@predictad.com


============== SCAN ADDITIONNEL ==============

** Mozilla Firefox Version [3.6.8 (fr)] **

-- C:\Users\Clément\AppData\Roaming\Mozilla\FireFox\Profiles\8fampzvq.default\Prefs.js --
browser.download.dir, C:\Users\Clément\Downloads
browser.download.lastDir, C:\Users\Clément\Pictures
browser.startup.homepage, hxxp://www.google.fr/firefox?client=firefox-a&rls=org.mozilla:fr:official
browser.startup.homepage_override.mstone, rv:1.9.2.8

========================================

** Internet Explorer Version [8.0.6001.18943] **

[HKCU\Software\Microsoft\Internet Explorer\Main] 
Default_Page_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Do404Search: 0x01000000
Local Page: C:\Windows\system32\blank.htm
Search bar: hxxp://go.microsoft.com/fwlink/?linkid=54896
Show_ToolBar: yes
Start Page: hxxp://fr.msn.com/

[HKLM\Software\Microsoft\Internet Explorer\Main] 
AutoHide: yes
Default_Page_URL: hxxp://go.microsoft.com/fwlink/?LinkId=54896
Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Delete_Temp_Files_On_Exit: yes
Enable Browser Extensions: yes
Local Page: C:\Windows\System32\blank.htm
Search bar: hxxp://search.msn.com/spbasic.htm
Search Page: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Start Page: hxxp://fr.msn.com/
Use Search Asst: no

[HKLM\Software\Microsoft\Internet Explorer\ABOUTURLS] 
Tabs: res://ieframe.dll/tabswelcome.htm
Blank: res://mshtml.dll/blank.htm

========================================

C:\Program Files\Ad-Remover\Quarantine: 17 Fichier(s)
C:\Program Files\Ad-Remover\Backup: 15 Fichier(s)

C:\Ad-Report-CLEAN[1].txt - 07/09/2010 (4014 Octet(s)) 

Fin à: 21:30:24, 07/09/2010 
 
============== E.O.F ==============

Killerapp-y · Answer

Le Voilà ! :D

andarais23 · Answer

redemander ton pc pour enregistrer les modification

Killerapp-y · Answer

c'est fait ! :)

Killerapp-y · Answer

Mais je ne peux toujours pas effectuer de modifications Windows ! Normale ?

andarais23 · Answer

oui    
DESACTIVE TON ANTIVIRUS ET TON PAREFEU SI PRESENTS !!!!!(car il est detecté a tort comme infection)   

+ Télécharge :List_Kill http://sd-4.archive-host.com/membres/up/829108531491024/Mes_Tools/List_Killem_Install.exe
et enregistre le sur ton bureau   

si tu as XP => double clique   
si tu as Vista ou windows 7 => clic droit "executer en tant que...."   

sur le raccourci sur ton bureau pour lancer l'installation   

Laisse coché :   

+ Executer List_Kill'em   

une fois terminée , clic sur "terminer" et le programme se lancera seul   

Il commencera par telecharger et installer ses mises à jour , puis te donnera son menu   

choisis l'option Search   

+ laisse travailler l'outil   

il se peut qu'une boite de dialogue s'ouvre , dans ce cas clique sur "ok" ou "Agree"   

à l'apparition de la fenetre blanche , c'est un peu long , c'est normal ,c'est une recherche supplementaire de fichiers cachés , le programme n'est pas bloqué.   

+ Poste le contenu du rapport qui s'ouvre aux 100 % du scan à l'ecran "COMPLETED"   

+++ NE LE POSTE PAS SUR LE FORUM   
   
Pour me le transmettre clique sur ce lien : http://www.cijoint.fr/   

+ Clique sur Parcourir et cherche le fichier C:\List'em.txt   

+ Clique sur Ouvrir.   

+ Clique sur "Cliquez ici pour déposer le fichier".   


+Copie ce lien dans ta réponse.   


~~ /\ ~~ technologie c est la meilleur ~~ \/ ~~

Killerapp-y · Answer

Ok ! Let's go !

Killerapp-y · Answer

Et voila le rapport ! : http://www.cijoint.fr/cjlink.php?file=cj201009/cijMTfvrmD.txt

andarais23 · Answer

OK vous étés infecte donc il faut le régler   
faire un scan on ligne avec panda   
voila le tutoriel http://assiste.com.free.fr/...  
et donner le rapport
~~ /\ ~~ technologie c est la meilleur ~~ \/ ~~

Killerapp-y · Answer

Merci de faire correspondre ta réponse quand tu seras disponible :).

Infection par Trojan, Virus ? Aide pour Vista

14 réponses

Discussions similaires