Infection ou pas?
Résolu/Fermé
corel
-
15 sept. 2010 à 11:35
roro04 Messages postés 1132 Date d'inscription mercredi 11 novembre 2009 Statut Contributeur Dernière intervention 24 novembre 2013 - 26 sept. 2010 à 10:40
roro04 Messages postés 1132 Date d'inscription mercredi 11 novembre 2009 Statut Contributeur Dernière intervention 24 novembre 2013 - 26 sept. 2010 à 10:40
A voir également:
- Infection ou pas?
- L'ordinateur de samantha a été infecté par un virus répertorié récemment. son anti-virus ne l'a pas détecté. qu'a-t-il pu se passer ? - Forum Virus
- L'ordinateur de mustapha a été infecté par un virus répertorié récemment. son anti-virus ne l'a pas détecté. qu'a-t-il pu se passer ? - Forum Virus
- Anti virus - Forum Antivirus
- Infection par : ONLYPC Flow.co.in ✓ - Forum Virus
- L'ordinateur de simon a été infecté par un virus répertorié récemment. son anti-virus ne l'a pas détecté. qu'a-t-il pu se passer ? ✓ - Forum Virus
23 réponses
roro04
Messages postés
1132
Date d'inscription
mercredi 11 novembre 2009
Statut
Contributeur
Dernière intervention
24 novembre 2013
179
25 sept. 2010 à 16:43
25 sept. 2010 à 16:43
Et ben pour moi, si tu as fait le reste des opérations de finalisations je conclu que ton pc est Clean.
Tu peux donc mettre ton sujet en Résolu.
Tu peux donc mettre ton sujet en Résolu.
BeFaX
Messages postés
14245
Date d'inscription
mercredi 24 décembre 2008
Statut
Contributeur
Dernière intervention
6 août 2013
3 822
15 sept. 2010 à 11:36
15 sept. 2010 à 11:36
Il te faut supprimer SearchSettings :
SearchSettings C:\Program Files\Search Settings\SearchSettings.exe
SearchSettings C:\Program Files\Search Settings\SearchSettings.exe
roro04
Messages postés
1132
Date d'inscription
mercredi 11 novembre 2009
Statut
Contributeur
Dernière intervention
24 novembre 2013
179
Modifié par roro04 le 19/09/2010 à 16:41
Modifié par roro04 le 19/09/2010 à 16:41
Salut.
Tu as d'autres infections. Dont eoreso qui est un adware que tu as installer malencontreusement.
Pour le supprimer suis les instructions ci-dessous.
> Télécharge >>>AD-Remover<<< (de C_XX) sur ton bureau.
> Double clique sur le fichier télécharger pour l'installer.
> Ensuite clique sur "Nettoyer" et confirme l'action.
> Poste le rapport qui s'affiche en fin de scan.
Remarque: Le rapport est aussi sauvegarder dans C:\Ad-Report-CLEAN.txt
----------------------------------------------------------------------------------------------
Ensuite on va faire un diagnostique plus pousser de ton pc.
> Télécharge >>>ZHPDiag<<< (de Nicolas Coolman) sur ton bureau.
/!\Sous Vista et 7, lancer le fichier en faisant un clique droit/éxécuter en tant qu'administrateur/!\
> Laisse toi guider lors de l'installation, il se lancera automatiquement à la fin.
> Clique sur l'icône représentant une loupe (« Lancer le diagnostic »)
> Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette
> Héberge le rapport ZHPDiag.txt sur http://www.cijoint.fr/ puis copie/colle le lien fourni dans ta prochaine réponse sur le forum.
@++
Vive l'informatique et la sécurité informatique. Tout le monde a droit à de l'aide pour désinfecter son PC.
Tu as d'autres infections. Dont eoreso qui est un adware que tu as installer malencontreusement.
Pour le supprimer suis les instructions ci-dessous.
> Télécharge >>>AD-Remover<<< (de C_XX) sur ton bureau.
> Double clique sur le fichier télécharger pour l'installer.
> Ensuite clique sur "Nettoyer" et confirme l'action.
> Poste le rapport qui s'affiche en fin de scan.
Remarque: Le rapport est aussi sauvegarder dans C:\Ad-Report-CLEAN.txt
----------------------------------------------------------------------------------------------
Ensuite on va faire un diagnostique plus pousser de ton pc.
> Télécharge >>>ZHPDiag<<< (de Nicolas Coolman) sur ton bureau.
/!\Sous Vista et 7, lancer le fichier en faisant un clique droit/éxécuter en tant qu'administrateur/!\
> Laisse toi guider lors de l'installation, il se lancera automatiquement à la fin.
> Clique sur l'icône représentant une loupe (« Lancer le diagnostic »)
> Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette
> Héberge le rapport ZHPDiag.txt sur http://www.cijoint.fr/ puis copie/colle le lien fourni dans ta prochaine réponse sur le forum.
@++
Vive l'informatique et la sécurité informatique. Tout le monde a droit à de l'aide pour désinfecter son PC.
Vous n’avez pas trouvé la réponse que vous recherchez ?
Posez votre question
premier rapport :
======= RAPPORT D'AD-REMOVER 2.0.0.1,F | UNIQUEMENT XP/VISTA/7 =======
Mis à jour par C_XX le 16/09/10 à 13:30
Contact: AdRemover.contact[AT]gmail.com
Site web: http://www.teamxscript.org
C:\Program Files\Ad-Remover\main.exe (CLEAN [1]) -> Lancé à 21:24:21 le 20/09/2010, Mode normal
Microsoft® Windows Vista(TM) Édition Familiale Basique Service Pack 2 (X86)
nicolas@PC-FAMILIAL (Acer Aspire M1201)
============== ACTION(S) ==============
0,Dossier supprimé: C:\Users\nicolas\AppData\LocalLow\Conduit
0,Dossier supprimé: C:\Program Files\Conduit
0,Dossier supprimé: C:\Users\nicolas\AppData\LocalLow\PriceGong
0,Dossier supprimé: C:\Program Files\PriceGong
(!) -- Fichiers temporaires supprimés.
0,Clé supprimée: HKLM\Software\Classes\Toolbar.CT2365905
0,Clé supprimée: HKLM\Software\Classes\AppID\PriceGongIE.DLL
1,Clé supprimée: HKLM\Software\Classes\AppID\{835315FC-1BF6-4CA9-80CD-F6C158D40692}
0,Clé supprimée: HKLM\Software\Conduit
0,Clé supprimée: HKLM\Software\Freeze.com
0,Clé supprimée: HKCU\Software\AppDataLow\Software\Conduit
0,Clé supprimée: HKCU\Software\AppDataLow\Software\PriceGong
3,Clé supprimée: HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9}
0,Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\pricegong
0,Valeur supprimée: HKCU\Software\Mozilla\Firefox\Extensions|{8a9386b4-e958-4c4c-adf4-8f26db3e4829}
============== SCAN ADDITIONNEL ==============
** Internet Explorer Version [8.0.6001.18943] **
[HKCU\Software\Microsoft\Internet Explorer\Main]
AutoHide: yes
Default_Page_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Do404Search: 0x01000000
Enable Browser Extensions: yes
Local Page: C:\Windows\system32\blank.htm
Search bar: hxxp://go.microsoft.com/fwlink/?linkid=54896
Show_ToolBar: yes
Start Page: hxxp://fr.msn.com/
Use Search Asst: no
[HKLM\Software\Microsoft\Internet Explorer\Main]
AutoHide: yes
Default_Page_URL: hxxp://go.microsoft.com/fwlink/?LinkId=54896
Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Delete_Temp_Files_On_Exit: yes
Enable Browser Extensions: yes
Local Page: C:\Windows\System32\blank.htm
Search bar: hxxp://search.msn.com/spbasic.htm
Search Page: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Start Page: hxxp://fr.msn.com/
Use Search Asst: no
[HKLM\Software\Microsoft\Internet Explorer\ABOUTURLS]
Tabs: res://ieframe.dll/tabswelcome.htm
Blank: res://mshtml.dll/blank.htm
========================================
C:\Program Files\Ad-Remover\Quarantine: 39 Fichier(s)
C:\Program Files\Ad-Remover\Backup: 16 Fichier(s)
C:\Ad-Report-CLEAN[1].txt - 20/09/2010 (2789 Octet(s))
Fin à: 21:27:32, 20/09/2010
============== E.O.F ==============
======= RAPPORT D'AD-REMOVER 2.0.0.1,F | UNIQUEMENT XP/VISTA/7 =======
Mis à jour par C_XX le 16/09/10 à 13:30
Contact: AdRemover.contact[AT]gmail.com
Site web: http://www.teamxscript.org
C:\Program Files\Ad-Remover\main.exe (CLEAN [1]) -> Lancé à 21:24:21 le 20/09/2010, Mode normal
Microsoft® Windows Vista(TM) Édition Familiale Basique Service Pack 2 (X86)
nicolas@PC-FAMILIAL (Acer Aspire M1201)
============== ACTION(S) ==============
0,Dossier supprimé: C:\Users\nicolas\AppData\LocalLow\Conduit
0,Dossier supprimé: C:\Program Files\Conduit
0,Dossier supprimé: C:\Users\nicolas\AppData\LocalLow\PriceGong
0,Dossier supprimé: C:\Program Files\PriceGong
(!) -- Fichiers temporaires supprimés.
0,Clé supprimée: HKLM\Software\Classes\Toolbar.CT2365905
0,Clé supprimée: HKLM\Software\Classes\AppID\PriceGongIE.DLL
1,Clé supprimée: HKLM\Software\Classes\AppID\{835315FC-1BF6-4CA9-80CD-F6C158D40692}
0,Clé supprimée: HKLM\Software\Conduit
0,Clé supprimée: HKLM\Software\Freeze.com
0,Clé supprimée: HKCU\Software\AppDataLow\Software\Conduit
0,Clé supprimée: HKCU\Software\AppDataLow\Software\PriceGong
3,Clé supprimée: HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9}
0,Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\pricegong
0,Valeur supprimée: HKCU\Software\Mozilla\Firefox\Extensions|{8a9386b4-e958-4c4c-adf4-8f26db3e4829}
============== SCAN ADDITIONNEL ==============
** Internet Explorer Version [8.0.6001.18943] **
[HKCU\Software\Microsoft\Internet Explorer\Main]
AutoHide: yes
Default_Page_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Do404Search: 0x01000000
Enable Browser Extensions: yes
Local Page: C:\Windows\system32\blank.htm
Search bar: hxxp://go.microsoft.com/fwlink/?linkid=54896
Show_ToolBar: yes
Start Page: hxxp://fr.msn.com/
Use Search Asst: no
[HKLM\Software\Microsoft\Internet Explorer\Main]
AutoHide: yes
Default_Page_URL: hxxp://go.microsoft.com/fwlink/?LinkId=54896
Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Delete_Temp_Files_On_Exit: yes
Enable Browser Extensions: yes
Local Page: C:\Windows\System32\blank.htm
Search bar: hxxp://search.msn.com/spbasic.htm
Search Page: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Start Page: hxxp://fr.msn.com/
Use Search Asst: no
[HKLM\Software\Microsoft\Internet Explorer\ABOUTURLS]
Tabs: res://ieframe.dll/tabswelcome.htm
Blank: res://mshtml.dll/blank.htm
========================================
C:\Program Files\Ad-Remover\Quarantine: 39 Fichier(s)
C:\Program Files\Ad-Remover\Backup: 16 Fichier(s)
C:\Ad-Report-CLEAN[1].txt - 20/09/2010 (2789 Octet(s))
Fin à: 21:27:32, 20/09/2010
============== E.O.F ==============
Deuxième rapport en pièce jointe :
http://www.cijoint.fr/cjlink.php?file=cj201009/cijbsK7IPp.txt
Et merci encore...
======= RAPPORT D'AD-REMOVER 2.0.0.1,F | UNIQUEMENT XP/VISTA/7 =======
Mis à jour par C_XX le 16/09/10 à 13:30
Contact: AdRemover.contact[AT]gmail.com
Site web: http://www.teamxscript.org
C:\Program Files\Ad-Remover\main.exe (CLEAN [1]) -> Lancé à 21:24:21 le 20/09/2010, Mode normal
Microsoft® Windows Vista(TM) Édition Familiale Basique Service Pack 2 (X86)
nicolas@PC-FAMILIAL (Acer Aspire M1201)
============== ACTION(S) ==============
0,Dossier supprimé: C:\Users\nicolas\AppData\LocalLow\Conduit
0,Dossier supprimé: C:\Program Files\Conduit
0,Dossier supprimé: C:\Users\nicolas\AppData\LocalLow\PriceGong
0,Dossier supprimé: C:\Program Files\PriceGong
(!) -- Fichiers temporaires supprimés.
0,Clé supprimée: HKLM\Software\Classes\Toolbar.CT2365905
0,Clé supprimée: HKLM\Software\Classes\AppID\PriceGongIE.DLL
1,Clé supprimée: HKLM\Software\Classes\AppID\{835315FC-1BF6-4CA9-80CD-F6C158D40692}
0,Clé supprimée: HKLM\Software\Conduit
0,Clé supprimée: HKLM\Software\Freeze.com
0,Clé supprimée: HKCU\Software\AppDataLow\Software\Conduit
0,Clé supprimée: HKCU\Software\AppDataLow\Software\PriceGong
3,Clé supprimée: HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9}
0,Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\pricegong
0,Valeur supprimée: HKCU\Software\Mozilla\Firefox\Extensions|{8a9386b4-e958-4c4c-adf4-8f26db3e4829}
============== SCAN ADDITIONNEL ==============
** Internet Explorer Version [8.0.6001.18943] **
[HKCU\Software\Microsoft\Internet Explorer\Main]
AutoHide: yes
Default_Page_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Do404Search: 0x01000000
Enable Browser Extensions: yes
Local Page: C:\Windows\system32\blank.htm
Search bar: hxxp://go.microsoft.com/fwlink/?linkid=54896
Show_ToolBar: yes
Start Page: hxxp://fr.msn.com/
Use Search Asst: no
[HKLM\Software\Microsoft\Internet Explorer\Main]
AutoHide: yes
Default_Page_URL: hxxp://go.microsoft.com/fwlink/?LinkId=54896
Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Delete_Temp_Files_On_Exit: yes
Enable Browser Extensions: yes
Local Page: C:\Windows\System32\blank.htm
Search bar: hxxp://search.msn.com/spbasic.htm
Search Page: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Start Page: hxxp://fr.msn.com/
Use Search Asst: no
[HKLM\Software\Microsoft\Internet Explorer\ABOUTURLS]
Tabs: res://ieframe.dll/tabswelcome.htm
Blank: res://mshtml.dll/blank.htm
========================================
C:\Program Files\Ad-Remover\Quarantine: 39 Fichier(s)
C:\Program Files\Ad-Remover\Backup: 16 Fichier(s)
C:\Ad-Report-CLEAN[1].txt - 20/09/2010 (2789 Octet(s))
Fin à: 21:27:32, 20/09/2010
============== E.O.F ==============
======= RAPPORT D'AD-REMOVER 2.0.0.1,F | UNIQUEMENT XP/VISTA/7 =======
Mis à jour par C_XX le 16/09/10 à 13:30
Contact: AdRemover.contact[AT]gmail.com
Site web: http://www.teamxscript.org
C:\Program Files\Ad-Remover\main.exe (CLEAN [1]) -> Lancé à 21:24:21 le 20/09/2010, Mode normal
Microsoft® Windows Vista(TM) Édition Familiale Basique Service Pack 2 (X86)
nicolas@PC-FAMILIAL (Acer Aspire M1201)
============== ACTION(S) ==============
0,Dossier supprimé: C:\Users\nicolas\AppData\LocalLow\Conduit
0,Dossier supprimé: C:\Program Files\Conduit
0,Dossier supprimé: C:\Users\nicolas\AppData\LocalLow\PriceGong
0,Dossier supprimé: C:\Program Files\PriceGong
(!) -- Fichiers temporaires supprimés.
0,Clé supprimée: HKLM\Software\Classes\Toolbar.CT2365905
0,Clé supprimée: HKLM\Software\Classes\AppID\PriceGongIE.DLL
1,Clé supprimée: HKLM\Software\Classes\AppID\{835315FC-1BF6-4CA9-80CD-F6C158D40692}
0,Clé supprimée: HKLM\Software\Conduit
0,Clé supprimée: HKLM\Software\Freeze.com
0,Clé supprimée: HKCU\Software\AppDataLow\Software\Conduit
0,Clé supprimée: HKCU\Software\AppDataLow\Software\PriceGong
3,Clé supprimée: HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9}
0,Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\pricegong
0,Valeur supprimée: HKCU\Software\Mozilla\Firefox\Extensions|{8a9386b4-e958-4c4c-adf4-8f26db3e4829}
============== SCAN ADDITIONNEL ==============
** Internet Explorer Version [8.0.6001.18943] **
[HKCU\Software\Microsoft\Internet Explorer\Main]
AutoHide: yes
Default_Page_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Do404Search: 0x01000000
Enable Browser Extensions: yes
Local Page: C:\Windows\system32\blank.htm
Search bar: hxxp://go.microsoft.com/fwlink/?linkid=54896
Show_ToolBar: yes
Start Page: hxxp://fr.msn.com/
Use Search Asst: no
[HKLM\Software\Microsoft\Internet Explorer\Main]
AutoHide: yes
Default_Page_URL: hxxp://go.microsoft.com/fwlink/?LinkId=54896
Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Delete_Temp_Files_On_Exit: yes
Enable Browser Extensions: yes
Local Page: C:\Windows\System32\blank.htm
Search bar: hxxp://search.msn.com/spbasic.htm
Search Page: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Start Page: hxxp://fr.msn.com/
Use Search Asst: no
[HKLM\Software\Microsoft\Internet Explorer\ABOUTURLS]
Tabs: res://ieframe.dll/tabswelcome.htm
Blank: res://mshtml.dll/blank.htm
========================================
C:\Program Files\Ad-Remover\Quarantine: 39 Fichier(s)
C:\Program Files\Ad-Remover\Backup: 16 Fichier(s)
C:\Ad-Report-CLEAN[1].txt - 20/09/2010 (2789 Octet(s))
Fin à: 21:27:32, 20/09/2010
============== E.O.F ==============
Deuxième rapport en pièce jointe :
http://www.cijoint.fr/cjlink.php?file=cj201009/cijbsK7IPp.txt
Et merci encore...
roro04
Messages postés
1132
Date d'inscription
mercredi 11 novembre 2009
Statut
Contributeur
Dernière intervention
24 novembre 2013
179
21 sept. 2010 à 17:11
21 sept. 2010 à 17:11
Salut.
Tu télécharges quoi avec BItTorrent?
Car le P2P sont des vrai nis à virus et en plus de ça, il est totalement ILLÉGAL de télécharger des musiques et des films gratuitement.
Je te conseil de lire
Ceci et Ceci sur les dangers du P2P.
Après,
> Télécharge >>>Malwarebytes<<< Sur ton bureau.
> Installe-le.
> Lance la mise à jour. Pour cela, va dans l'onglet Mise à jour et clique sur Rechercher les mises à jour.
> Retourne dans l'onglet Général et clique sur Exécuter un examen complet. Le scan peut durer 2 ou 3 heures.
> A la fin du scan, poste le rapport qui s'affiche.
> Si des éléments infectieux ont été trouver, clique sur Afficher les résultats. Clique sur Supprimer la sélection après avoir vérifier que tout les éléments étaient cochés.
> Si il te demande de redémarrer ton ordinateur, accepte.
@++
Tu télécharges quoi avec BItTorrent?
Car le P2P sont des vrai nis à virus et en plus de ça, il est totalement ILLÉGAL de télécharger des musiques et des films gratuitement.
Je te conseil de lire
Ceci et Ceci sur les dangers du P2P.
Après,
> Télécharge >>>Malwarebytes<<< Sur ton bureau.
> Installe-le.
> Lance la mise à jour. Pour cela, va dans l'onglet Mise à jour et clique sur Rechercher les mises à jour.
> Retourne dans l'onglet Général et clique sur Exécuter un examen complet. Le scan peut durer 2 ou 3 heures.
> A la fin du scan, poste le rapport qui s'affiche.
> Si des éléments infectieux ont été trouver, clique sur Afficher les résultats. Clique sur Supprimer la sélection après avoir vérifier que tout les éléments étaient cochés.
> Si il te demande de redémarrer ton ordinateur, accepte.
@++
Re,
Voici le rapport, mais il na rien trouvé :
Malwarebytes' Anti-Malware 1.46
www.malwarebytes.org
Version de la base de données: 4665
Windows 6.0.6002 Service Pack 2
Internet Explorer 8.0.6001.18943
21/09/2010 18:23:05
mbam-log-2010-09-21 (18-23-05).txt
Type d'examen: Examen complet (C:\|D:\|)
Elément(s) analysé(s): 244172
Temps écoulé: 1 heure(s), 6 minute(s), 23 seconde(s)
Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0
Processus mémoire infecté(s):
(Aucun élément nuisible détecté)
Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)
Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)
Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)
Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)
Dossier(s) infecté(s):
(Aucun élément nuisible détecté)
Fichier(s) infecté(s):
(Aucun élément nuisible détecté)
J'ai désinstallé bit torrent...
Si ça peut t'aider, ça bug à chaque fois que je veux fermer une fenêtre d'IE...
A++
Voici le rapport, mais il na rien trouvé :
Malwarebytes' Anti-Malware 1.46
www.malwarebytes.org
Version de la base de données: 4665
Windows 6.0.6002 Service Pack 2
Internet Explorer 8.0.6001.18943
21/09/2010 18:23:05
mbam-log-2010-09-21 (18-23-05).txt
Type d'examen: Examen complet (C:\|D:\|)
Elément(s) analysé(s): 244172
Temps écoulé: 1 heure(s), 6 minute(s), 23 seconde(s)
Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0
Processus mémoire infecté(s):
(Aucun élément nuisible détecté)
Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)
Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)
Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)
Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)
Dossier(s) infecté(s):
(Aucun élément nuisible détecté)
Fichier(s) infecté(s):
(Aucun élément nuisible détecté)
J'ai désinstallé bit torrent...
Si ça peut t'aider, ça bug à chaque fois que je veux fermer une fenêtre d'IE...
A++
roro04
Messages postés
1132
Date d'inscription
mercredi 11 novembre 2009
Statut
Contributeur
Dernière intervention
24 novembre 2013
179
21 sept. 2010 à 19:03
21 sept. 2010 à 19:03
Re,
Refais un ZHPDiag.
@++
Refais un ZHPDiag.
@++
roro04
Messages postés
1132
Date d'inscription
mercredi 11 novembre 2009
Statut
Contributeur
Dernière intervention
24 novembre 2013
179
Modifié par roro04 le 22/09/2010 à 14:02
Modifié par roro04 le 22/09/2010 à 14:02
Salut.
Tu as encore quelque reste d'infection que je vais supprimer avec un script.
As-tu besoins que les logiciels suivant se lancent au démarrage de ton pc?
PowerDVD
Adobe
QuickTime Task
Ensuite:
Il va falloir afficher les fichiers et dossiers cachés. Pour cela:
> Ouvre le poste de travail (Ordinateur) et clique sur outils.
> Clique sur options des dossiers puis dans l'onglet Affichage, clique sur Afficher les fichiers et le dossiers cachés et décoche la case Masquer les fichiers protégés du système d'exploitation et accepte le message d'avertissement.
Maintenant tu vas analyser les fichiers suivant sur Virus Total.
> Rends-toi sur le site www.virustotal.com
> Clique sur Parcourir et rend toi dans le dossier
C:\WINDOWS\System32\atapi.sys
> Clique sur Send File.
> Patiente pendant l'envoie du fichier.
> Clique sur Reanalyse.
> Poste le rapport de fin de scan que tu hébergera sur cjoint.
@++
Vive l'informatique et la sécurité informatique. Tout le monde a droit à de l'aide pour désinfecter son PC.
Tu as encore quelque reste d'infection que je vais supprimer avec un script.
As-tu besoins que les logiciels suivant se lancent au démarrage de ton pc?
PowerDVD
Adobe
QuickTime Task
Ensuite:
Il va falloir afficher les fichiers et dossiers cachés. Pour cela:
> Ouvre le poste de travail (Ordinateur) et clique sur outils.
> Clique sur options des dossiers puis dans l'onglet Affichage, clique sur Afficher les fichiers et le dossiers cachés et décoche la case Masquer les fichiers protégés du système d'exploitation et accepte le message d'avertissement.
Maintenant tu vas analyser les fichiers suivant sur Virus Total.
> Rends-toi sur le site www.virustotal.com
> Clique sur Parcourir et rend toi dans le dossier
C:\WINDOWS\System32\atapi.sys
> Clique sur Send File.
> Patiente pendant l'envoie du fichier.
> Clique sur Reanalyse.
> Poste le rapport de fin de scan que tu hébergera sur cjoint.
@++
Vive l'informatique et la sécurité informatique. Tout le monde a droit à de l'aide pour désinfecter son PC.
Re,
Pour ce qui des trois logiciels, ce n'est pas grzve s'ils ne se lance pas au démarrage...
Par contre, le fichier que tu me demande d'analyser est absent de ma machine...
A++
Pour ce qui des trois logiciels, ce n'est pas grzve s'ils ne se lance pas au démarrage...
Par contre, le fichier que tu me demande d'analyser est absent de ma machine...
A++
roro04
Messages postés
1132
Date d'inscription
mercredi 11 novembre 2009
Statut
Contributeur
Dernière intervention
24 novembre 2013
179
23 sept. 2010 à 11:02
23 sept. 2010 à 11:02
Salut.
Pour les logiciels qui se lancent, c'est pas obliger.
Si tu es d'accord, on peut optimiser le système en les désactivant ce qui va gagner en vitesse.
Donc on peut désactiver les logiciels suivant. C'est comme tu veux.
Cyberlink Corp. - PowerDVD
Adobe Reader Speed Launcher
QuickTime Task
Sidebar
Msn
Skype
WindowsWelcomeCenterer
Notification de cadeaux MSN
Pour ce qui est du fichier à analyser, tu as bien décocher la ligne Masquer les fichiers protégés du système et coché Afficher les fichiers/dossiers cachés?
Refais un rapport ZHPDiag après.
@++
Pour les logiciels qui se lancent, c'est pas obliger.
Si tu es d'accord, on peut optimiser le système en les désactivant ce qui va gagner en vitesse.
Donc on peut désactiver les logiciels suivant. C'est comme tu veux.
Cyberlink Corp. - PowerDVD
Adobe Reader Speed Launcher
QuickTime Task
Sidebar
Msn
Skype
WindowsWelcomeCenterer
Notification de cadeaux MSN
Pour ce qui est du fichier à analyser, tu as bien décocher la ligne Masquer les fichiers protégés du système et coché Afficher les fichiers/dossiers cachés?
Refais un rapport ZHPDiag après.
@++
re,
va pour la désactivation de ces logiciels, qui je suppose se désactive dans chaque logiciel...
pour l'autre fichier, j'ai bien tout désactivé et activé, et voici le rapport ZHPdiag :
http://www.cijoint.fr/cjlink.php?file=cj201009/cijSXnGaaR.txt
bon courage
va pour la désactivation de ces logiciels, qui je suppose se désactive dans chaque logiciel...
pour l'autre fichier, j'ai bien tout désactivé et activé, et voici le rapport ZHPdiag :
http://www.cijoint.fr/cjlink.php?file=cj201009/cijSXnGaaR.txt
bon courage
roro04
Messages postés
1132
Date d'inscription
mercredi 11 novembre 2009
Statut
Contributeur
Dernière intervention
24 novembre 2013
179
23 sept. 2010 à 18:32
23 sept. 2010 à 18:32
OK.
Mais pour le fichier, tu fais la première étape puis tu vas sur virus total analyser le fichier atapi.sys qui se trouve dans le dossier C:\Windows\System32\ et tu suis la procédure
Après tu refais la première étape à l'inverse.
Après on pourra continuer et finaliser.
@++
Mais pour le fichier, tu fais la première étape puis tu vas sur virus total analyser le fichier atapi.sys qui se trouve dans le dossier C:\Windows\System32\ et tu suis la procédure
Après tu refais la première étape à l'inverse.
Après on pourra continuer et finaliser.
@++
roro04
Messages postés
1132
Date d'inscription
mercredi 11 novembre 2009
Statut
Contributeur
Dernière intervention
24 novembre 2013
179
23 sept. 2010 à 18:58
23 sept. 2010 à 18:58
Salut.
Refais la même procédure et regarde s'il n'est pas dans c:\windows\system32\drivers
Pour les logiciels, tu m'a dit qu'on pouvait désactiver leur démarrage automatique, tu n'en a pas besoin?
@++
Refais la même procédure et regarde s'il n'est pas dans c:\windows\system32\drivers
Pour les logiciels, tu m'a dit qu'on pouvait désactiver leur démarrage automatique, tu n'en a pas besoin?
@++
Re,
Laisse tomber pour les logiciels au démarrage...
Voici le rapport virus total pour le fichier atapi.sys qui était dans drivers :
http://www.cijoint.fr/cjlink.php?file=cj201009/cij9f4qoqr.txt
Merci
Laisse tomber pour les logiciels au démarrage...
Voici le rapport virus total pour le fichier atapi.sys qui était dans drivers :
http://www.cijoint.fr/cjlink.php?file=cj201009/cij9f4qoqr.txt
Merci
roro04
Messages postés
1132
Date d'inscription
mercredi 11 novembre 2009
Statut
Contributeur
Dernière intervention
24 novembre 2013
179
24 sept. 2010 à 17:51
24 sept. 2010 à 17:51
OK, on a presque fini.
> Lance ZHPFix présent sur ton bureau. (CLique droit/éxécuter en tant qu'administrateur pour VIsta/7).
> Clique sur le H bleu.
> Copie/Colle les lignes en gras ci-dessous.
O2 - BHO: PriceGong - {1631550F-191D-4826-B069-D9439253D926} . (.Pas de propriétaire - Pas de description.) -- C:\Program Files\PriceGong\2.1.0\PriceGongIE.dll
[HKCU\Software\AppDataLow\Toolbar]
[HKLM\Software\685D6D1C-D73A-4F37-B7E5E53660311DDB]
O4 - HKLM\..\Run: [eRecoveryService]
> Clique sur OK.
> Clique sur Tous puis sur Nettoyer.
> Poste le rapport.
----------------------------------------------------------------------------------------------
Maintenant, on finalise.
)
* Lancez Adobe Reader
* Cliquez sur Edition --> Préférences --> JavaScript
* Décochez "Activer Acrobat JavaScript"
* Validez
....................
2)
IMPORTANT
Purger la restauration systeme XP
http://www.bibou0007.com/
Pour Vista/7:
http://www.commentcamarche.net/...
.................
3)
pour supprimer les outils de désinfection :
télécharge Delfix de Xplode
http://sd-1.archive-host.com/membres/up/17959594961240255/DelFix.exe
choisis l'option 2
poste son rapport
.........................................................
Recommandations pour l'avenir
Tu es la meilleure protection pour ton pc que tout autre antivirus, si tu admets un minimum de rigueur dans son utilisation...Les virus sont vigilants et pénètrent ta machine par toutes les portes que tu laisseras ouvertes...
- logiciels non à jour (windows, internet explorer, java, adobe reader etc)
- installation de toolbar
- fréquentation de sites piégés
- P2P
- Application de cracks
- Supports usb
Pour t'aider dans cette tâche, voici quelques pistes
Pour naviguer sur internet plus en sécurité et à l'abri des publicités, je te conseille vivement d'installer et d'utiliser le navigateur firefox
http://www.mozilla-europe.org/fr/firefox/
Une fois que c'est fait, lances le et installe l'extension de sécurité adblock plus
pour bloquer les publicités
http://www.clubic.com/telecharger-fiche45912-adblock-plus.html
............................
WOT - Extension pour ton navigateur internet :
Voici une extension à télécharger qui te permettra, en faisant tes recherches sur google, de savoir si le site proposé lors de tes recherches est un site de confiance ou un site à éviter car il pourrait infecter ton PC :
Pour Firefox : https://addons.mozilla.org/fr/firefox/addon/wot-safe-browsing-tool/
Pour internet explorer : https://chrome.google.com/webstore/detail/wot-web-of-trust-website/bhmmomiinigofkjcapegjjndpbikblnp
........................
Pour éviter une infection toolbar, il faut tout lire attentivement lorsque tu installes un programme gratuit, et décocher tous les programmes additionnels qui sont proposés, en particulier les barres d'outils !
..........................
Vaccines tes disques amovibles à l'aide de USBFix (de Chiquitine29 et C_XX)
http://pagesperso-orange.fr/NosTools/Chiquitine29/UsbFix.exe
Au menu principal, choisis l'option 3 (Vaccination).
............................
Garde Malwarebytes et faire un examen de temps en temps ton PC, avec mise à jour avant chaque scan
.......................
Télécharge et installe CCleaner (N'installe pas la Yahoo Toolbar) :
https://www.commentcamarche.net/telecharger/utilitaires/5647-ccleaner/
* Lance-le.(clic droit "en tant qu'administrateur" pour Vista) Va dans Options puis Avancé et décoche la case Effacer uniquement les fichiers etc....
* Va dans Nettoyeur, choisis Analyse. Une fois terminé, lance le nettoyage.
* Ensuite, choisis Registre, puis Chercher des erreurs. Une fois terminé, répare toutes les erreurs tant de fois qu il en trouve a l analyse
..........................
Utilitaire pour défragmenter , utilises pour ce faire Defraggler https://www.clubic.com/telecharger-fiche44314-defraggler.html
........................
A lire pour mieux comprendre l'environnement qui t'entoure
http://assiste.com.free.fr/p/abc/a/zombies_et_botnets.html
https://www.malekal.com/fichiers/projetantimalwares/ProjetAntiMalware-courte.pdf
http://www.libellules.ch/
@++
> Lance ZHPFix présent sur ton bureau. (CLique droit/éxécuter en tant qu'administrateur pour VIsta/7).
> Clique sur le H bleu.
> Copie/Colle les lignes en gras ci-dessous.
O2 - BHO: PriceGong - {1631550F-191D-4826-B069-D9439253D926} . (.Pas de propriétaire - Pas de description.) -- C:\Program Files\PriceGong\2.1.0\PriceGongIE.dll
[HKCU\Software\AppDataLow\Toolbar]
[HKLM\Software\685D6D1C-D73A-4F37-B7E5E53660311DDB]
O4 - HKLM\..\Run: [eRecoveryService]
> Clique sur OK.
> Clique sur Tous puis sur Nettoyer.
> Poste le rapport.
----------------------------------------------------------------------------------------------
Maintenant, on finalise.
)
* Lancez Adobe Reader
* Cliquez sur Edition --> Préférences --> JavaScript
* Décochez "Activer Acrobat JavaScript"
* Validez
....................
2)
IMPORTANT
Purger la restauration systeme XP
http://www.bibou0007.com/
Pour Vista/7:
http://www.commentcamarche.net/...
.................
3)
pour supprimer les outils de désinfection :
télécharge Delfix de Xplode
http://sd-1.archive-host.com/membres/up/17959594961240255/DelFix.exe
choisis l'option 2
poste son rapport
.........................................................
Recommandations pour l'avenir
Tu es la meilleure protection pour ton pc que tout autre antivirus, si tu admets un minimum de rigueur dans son utilisation...Les virus sont vigilants et pénètrent ta machine par toutes les portes que tu laisseras ouvertes...
- logiciels non à jour (windows, internet explorer, java, adobe reader etc)
- installation de toolbar
- fréquentation de sites piégés
- P2P
- Application de cracks
- Supports usb
Pour t'aider dans cette tâche, voici quelques pistes
Pour naviguer sur internet plus en sécurité et à l'abri des publicités, je te conseille vivement d'installer et d'utiliser le navigateur firefox
http://www.mozilla-europe.org/fr/firefox/
Une fois que c'est fait, lances le et installe l'extension de sécurité adblock plus
pour bloquer les publicités
http://www.clubic.com/telecharger-fiche45912-adblock-plus.html
............................
WOT - Extension pour ton navigateur internet :
Voici une extension à télécharger qui te permettra, en faisant tes recherches sur google, de savoir si le site proposé lors de tes recherches est un site de confiance ou un site à éviter car il pourrait infecter ton PC :
Pour Firefox : https://addons.mozilla.org/fr/firefox/addon/wot-safe-browsing-tool/
Pour internet explorer : https://chrome.google.com/webstore/detail/wot-web-of-trust-website/bhmmomiinigofkjcapegjjndpbikblnp
........................
Pour éviter une infection toolbar, il faut tout lire attentivement lorsque tu installes un programme gratuit, et décocher tous les programmes additionnels qui sont proposés, en particulier les barres d'outils !
..........................
Vaccines tes disques amovibles à l'aide de USBFix (de Chiquitine29 et C_XX)
http://pagesperso-orange.fr/NosTools/Chiquitine29/UsbFix.exe
Au menu principal, choisis l'option 3 (Vaccination).
............................
Garde Malwarebytes et faire un examen de temps en temps ton PC, avec mise à jour avant chaque scan
.......................
Télécharge et installe CCleaner (N'installe pas la Yahoo Toolbar) :
https://www.commentcamarche.net/telecharger/utilitaires/5647-ccleaner/
* Lance-le.(clic droit "en tant qu'administrateur" pour Vista) Va dans Options puis Avancé et décoche la case Effacer uniquement les fichiers etc....
* Va dans Nettoyeur, choisis Analyse. Une fois terminé, lance le nettoyage.
* Ensuite, choisis Registre, puis Chercher des erreurs. Une fois terminé, répare toutes les erreurs tant de fois qu il en trouve a l analyse
..........................
Utilitaire pour défragmenter , utilises pour ce faire Defraggler https://www.clubic.com/telecharger-fiche44314-defraggler.html
........................
A lire pour mieux comprendre l'environnement qui t'entoure
http://assiste.com.free.fr/p/abc/a/zombies_et_botnets.html
https://www.malekal.com/fichiers/projetantimalwares/ProjetAntiMalware-courte.pdf
http://www.libellules.ch/
@++
Re,
Premier rapport zhpfix :
Rapport de ZHPFix v1.12.3154 par Nicolas Coolman, Update du 16/09/2010
Fichier d'export Registre : C:\ZHPExportRegistry-24-09-2010-22-13-30.txt
Run by nicolas at 24/09/2010 22:13:30
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html
Contact : nicolascoolman@yahoo.fr
========== Clé(s) du Registre ==========
O2 - BHO: PriceGong - {1631550F-191D-4826-B069-D9439253D926} . (.Pas de propriétaire - Pas de description.) -- C:\Program Files\PriceGong\2.1.0\PriceGongIE.dll => Clé absente
HKCU\Software\AppDataLow\Toolbar => Clé supprimée avec succès
HKLM\Software\685D6D1C-D73A-4F37-B7E5E53660311DDB => Clé supprimée avec succès
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{1631550F-191D-4826-B069-D9439253D926}] => Clé supprimée avec succès
[HKCR\CLSID\{1631550F-191D-4826-B069-D9439253D926}] => Clé supprimée avec succès
========== Valeur(s) du Registre ==========
O4 - HKLM\..\Run: [eRecoveryService] => Valeur supprimée avec succès
========== Fichier(s) ==========
c:\program files\pricegong\2.1.0\pricegongie.dll () => Fichier absent
========== Récapitulatif ==========
5 : Clé(s) du Registre
1 : Valeur(s) du Registre
1 : Fichier(s)
End of the scan
Premier rapport zhpfix :
Rapport de ZHPFix v1.12.3154 par Nicolas Coolman, Update du 16/09/2010
Fichier d'export Registre : C:\ZHPExportRegistry-24-09-2010-22-13-30.txt
Run by nicolas at 24/09/2010 22:13:30
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html
Contact : nicolascoolman@yahoo.fr
========== Clé(s) du Registre ==========
O2 - BHO: PriceGong - {1631550F-191D-4826-B069-D9439253D926} . (.Pas de propriétaire - Pas de description.) -- C:\Program Files\PriceGong\2.1.0\PriceGongIE.dll => Clé absente
HKCU\Software\AppDataLow\Toolbar => Clé supprimée avec succès
HKLM\Software\685D6D1C-D73A-4F37-B7E5E53660311DDB => Clé supprimée avec succès
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{1631550F-191D-4826-B069-D9439253D926}] => Clé supprimée avec succès
[HKCR\CLSID\{1631550F-191D-4826-B069-D9439253D926}] => Clé supprimée avec succès
========== Valeur(s) du Registre ==========
O4 - HKLM\..\Run: [eRecoveryService] => Valeur supprimée avec succès
========== Fichier(s) ==========
c:\program files\pricegong\2.1.0\pricegongie.dll () => Fichier absent
========== Récapitulatif ==========
5 : Clé(s) du Registre
1 : Valeur(s) du Registre
1 : Fichier(s)
End of the scan
roro04
Messages postés
1132
Date d'inscription
mercredi 11 novembre 2009
Statut
Contributeur
Dernière intervention
24 novembre 2013
179
24 sept. 2010 à 23:45
24 sept. 2010 à 23:45
Re,
Et maintenant le rapport de DelFix STP.
Et maintenant le rapport de DelFix STP.
