Security tool

bonjour

* Télécharge sur le bureau RogueKiller (par tigzy)

https://www.luanagames.com/index.fr.html

* Quitte tous tes programmes en cours
* Lance le.
* Lorsque demandé, tape 1 et valide
* Si le programme a été bloqué, ne pas hésiter a essayer plusieurs fois.
* Si une clé de registre a été détectée, si vous êtes sûr qu'elle appartient au Rogue, passez le mode 2. Si vous ne savez pas, faites vous aider.

-------------------Après

télécharge

https://www.commentcamarche.net/telecharger/securite/14361-malwarebytes-anti-malware/

a l'installation vérifie que mise a jour et lancer programme et scan complet sont bien cocher

Une fois a jour, le programme va se lancer; clic sur l'onglet paramètre, et coche la case : "Arrêter internet explorer pendant la suppression".

A la fin du scan clique sur Afficher les résultats

Vérifier si tout est coché et clic Supprimer la sélection

S'il t'es demandé de redémarrer >>> clique sur "Yes"

Et tu poste le rapport générer

a quoi ça ressemble une clé de registre appartenant a security tool?
merci pour ta réponse
et merci a ce forum qui me dépanne si souvent

oups j'ai pas posté au bon endroit desolé
found HKLM\navRegRewinder
c'est tout
c'est quoi? ,il y a un rapport avec security tool?
merci pour ton aide

merci pour tout,je vous fait suivre les deux rapports que j'ai trouvé merci encore
ouf !

Malwarebytes' Anti-Malware 1.46
www.malwarebytes.org

Version de la base de données: 4881

Windows 6.0.6002 Service Pack 2
Internet Explorer 8.0.6001.18975

19/10/2010 19:20:23
mbam-log-2010-10-19 (19-20-23).txt

Type d'examen: Examen complet (C:\|D:\|)
Elément(s) analysé(s): 359012
Temps écoulé: 1 heure(s), 30 minute(s), 19 seconde(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 4
Valeur(s) du Registre infectée(s): 1
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 4

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
HKEY_CURRENT_USER\Software\EoRezo (Rogue.Eorezo) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\AVSolution (Trojan.Agent) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\avsuite (Rogue.AntivirusSuite) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\EoRezo (Rogue.Eorezo) -> Quarantined and deleted successfully.

Valeur(s) du Registre infectée(s):
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\eorezo (Rogue.Eorezo) -> Quarantined and deleted successfully.

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
C:\Users\jacques\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\0Z0OJ2MH\5-direct[1].ex (Trojan.Agent.Gen) -> Quarantined and deleted successfully.
C:\Users\jacques\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\E3XMJ64X\5-direct[1].ex (Trojan.Agent.Gen) -> Quarantined and deleted successfully.
C:\Users\jacques\AppData\Local\Temp\topwesitjh (Trojan.FakeAlert) -> Quarantined and deleted successfully.
C:\Users\jacques\AppData\Local\Temp\48F2.tmp (Trojan.Alureon.Gen) -> Quarantined and deleted successfully.

!RogueKiller V1.7.1 by Tigzy
contact at www.sur-la-toile.com
mail: tigzy44<at>hotmail<dot>fr
Remontées: https://www.luanagames.com/index.fr.html

Operating System: Windows Vista (6.0.6002 Service Pack 2) version 32 bits
Mode: Scan

Bad processes:

Found:
HKLM\...\RUN\ NavRegReminder : "C:\Windows\temp\NavBrowser.exe" /r /i "C:\Windows\temp\NavLoad.ini"

Finished

RogueKiller V1.7.1 by Tigzy
contact at www.sur-la-toile.com
mail: tigzy44<at>hotmail<dot>fr
Remontées: https://www.luanagames.com/index.fr.html

Operating System: Windows Vista (6.0.6002 Service Pack 2) version 32 bits
Mode: Scan

Bad processes:

Found:
HKLM\...\RUN\ NavRegReminder : "C:\Windows\temp\NavBrowser.exe" /r /i "C:\Windows\temp\NavLoad.ini"

Finished

RogueKiller V1.7.1 by Tigzy
contact at www.sur-la-toile.com
mail: tigzy44<at>hotmail<dot>fr
Remontées: https://www.luanagames.com/index.fr.html

Operating System: Windows Vista (6.0.6002 Service Pack 2) version 32 bits
Mode: Scan

Bad processes:

Found:
HKLM\...\RUN\ NavRegReminder : "C:\Windows\temp\NavBrowser.exe" /r /i "C:\Windows\temp\NavLoad.ini"

Finished

RogueKiller V1.7.1 by Tigzy
contact at www.sur-la-toile.com
mail: tigzy44<at>hotmail<dot>fr
Remontées: https://www.luanagames.com/index.fr.html

Operating System: Windows Vista (6.0.6002 Service Pack 2) version 32 bits
Mode: Scan

Bad processes:

Found:
HKLM\...\RUN\ NavRegReminder : "C:\Windows\temp\NavBrowser.exe" /r /i "C:\Windows\temp\NavLoad.ini"

Finished

Télécharge Ad-Remover sur ton bureau:
http://pagesperso-orange.fr/NosTools/C_XX/AD-R.exe
https://www.androidworld.fr/

Double clique sur le fichier que tu viens de télécharger, à l'écran qui apparait, clique sur "Scanner".
Laisse travailler l'outil.
Poste le rapport qui s'affiche à l'écran quand l'analyse est terminée.

======= RAPPORT D'AD-REMOVER 2.0.0.2,A | UNIQUEMENT XP/VISTA/7 =======

Mis à jour par TeamXscript le 19/10/10 à 20:10
Contact: AdRemover[DOT]contact[AT]gmail[DOT]com
Site web: http://www.teamxscript.org

C:\Program Files\Ad-Remover\main.exe (SCAN [1]) -> Lancé à 21:45:46 le 19/10/2010, Mode normal

Microsoft® Windows Vista(TM) Édition Familiale Premium Service Pack 2 (X86)
jacques@PC-DE-JACQUES (ACER Aspire M3641)

============== RECHERCHE ==============

Fichier trouvé: C:\Users\jacques\AppData\Roaming\Mozilla\FireFox\Profiles\kmsao1bb.default\searchplugins\conduit.xml
Dossier trouvé: C:\Users\jacques\AppData\LocalLow\Conduit
Dossier trouvé: C:\Program Files\Conduit
Dossier trouvé: C:\Users\jacques\AppData\Roaming\EoRezo
Dossier trouvé: C:\Users\kitou\AppData\Roaming\EoRezo
Dossier trouvé: C:\Users\FESTINA LENTE\AppData\Roaming\AGI
Dossier trouvé: C:\Users\kitou\AppData\Roaming\AGI
Dossier trouvé: C:\Users\sarah\AppData\Roaming\AGI
Dossier trouvé: C:\Program Files\AGI
Dossier trouvé: C:\Users\jacques\AppData\Local\Kiwee Toolbar
Dossier trouvé: C:\Users\jacques\AppData\LocalLow\Kiwee Toolbar

-- Fichier ouvert: C:\Users\jacques\AppData\Roaming\Mozilla\FireFox\Profiles\kmsao1bb.default\Prefs.js --
Ligne trouvée: user_pref("extensions.snipit.askTbInstalled", true);
-- Fichier Fermé --

Clé trouvée: HKLM\Software\Classes\CLSID\{4260e0cc-0f75-462e-88a3-1e05c248bf4c}
Clé trouvée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{4260e0cc-0f75-462e-88a3-1e05c248bf4c}
Clé trouvée: HKLM\Software\Classes\AppID\{E142D053-7023-4B33-AF22-91F14202142D}
Clé trouvée: HKLM\Software\Classes\Toolbar.CT2269050
Clé trouvée: HKLM\Software\Classes\Toolbar.CT2504091
Clé trouvée: HKLM\Software\Conduit
Clé trouvée: HKCU\Software\Conduit
Clé trouvée: HKCU\Software\AppDataLow\Software\Conduit
Clé trouvée: HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{afdbddaa-5d3f-42ee-b79c-185a7020515b}
Clé trouvée: HKLM\Software\Microsoft\Internet Explorer\SearchScopes\{afdbddaa-5d3f-42ee-b79c-185a7020515b}
Clé trouvée: HKLM\Software\Microsoft\Code Store Database\Distribution Units\CabBuilder

Valeur trouvée: HKLM\Software\Microsoft\Windows\CurrentVersion\Run|Eoengine

============== SCAN ADDITIONNEL ==============

** Mozilla Firefox Version [3.6.10 (fr)] **

-- C:\Users\jacques\AppData\Roaming\Mozilla\FireFox\Profiles\kmsao1bb.default\Prefs.js --
browser.download.dir, C:\\Users\\jacques\\Downloads
browser.download.lastDir, C:\\Users\\jacques\\Downloads
browser.search.defaultenginename, Secure Search
browser.search.defaulturl, hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT2269050&SearchSource=3&q={searchTerms}
browser.startup.homepage, hxxp://ass.festina.lente.free.fr
browser.startup.homepage_override.mstone, rv:1.9.2.10
keyword.URL, hxxp://fr.search.yahoo.com/search?fr=mcafee&p=
sweetim.toolbar.previous.keyword.URL, chrome://browser-region/locale/region.properties

-- C:\Users\kitou\AppData\Roaming\Mozilla\FireFox\Profiles\0u9u8zj8.default\Prefs.js --
browser.download.dir, C:\\Users\\kitou\\Downloads
browser.startup.homepage_override.mstone, rv:1.9.0.19

-- C:\Users\sarah\AppData\Roaming\Mozilla\FireFox\Profiles\2pi9a0yf.default\Prefs.js --
browser.download.dir, C:\\Users\\sarah\\Downloads
browser.download.lastDir, C:\\Users\\sarah\\Desktop
browser.startup.homepage_override.mstone, rv:1.9.0.19

========================================

** Internet Explorer Version [8.0.6001.18975] **

[HKCU\Software\Microsoft\Internet Explorer\Main]
AutoHide: yes
Default_Page_URL: hxxp://go.microsoft.com/fwlink/?LinkId=69157
Do404Search: 0x01000000
Enable Browser Extensions: yes
Local Page: C:\Windows\system32\blank.htm
Show_ToolBar: yes
Start Page: hxxp://search.conduit.com?SearchSource=10&ctid=CT2269050

[HKLM\Software\Microsoft\Internet Explorer\Main]
AutoHide: yes
Default_Page_URL: hxxp://fr.fr.acer.yahoo.com
Default_Search_URL: hxxp://go.microsoft.com/fwlink/?LinkId=54896
Delete_Temp_Files_On_Exit: yes
Local Page: C:\Windows\System32\blank.htm
Search Page: hxxp://go.microsoft.com/fwlink/?LinkId=54896
Start Page: hxxp://fr.fr.acer.yahoo.com

[HKLM\Software\Microsoft\Internet Explorer\ABOUTURLS]
Tabs: hxxp://y.lo.st
Blank: res://mshtml.dll/blank.htm

========================================

C:\Program Files\Ad-Remover\Quarantine: 0 Fichier(s)
C:\Program Files\Ad-Remover\Backup: 1 Fichier(s)

C:\Ad-Report-SCAN[1].txt - 19/10/2010 (4451 Octet(s))

Fin à: 21:46:58, 19/10/2010

============== E.O.F ==============

Nettoyage:

/!\ Ferme toutes tes applications ouvertes. /!\

Double clique sur le fichier que tu viens de télécharger, à l'écran qui apparait, clique sur "Nettoyer".
Laisse travailler l'outil.
Poste le rapport qui s'affiche à l'écran quand l'analyse est terminée.

on en ai ou ?
merci pour le tps que tu me consacre
======= RAPPORT D'AD-REMOVER 2.0.0.2,A | UNIQUEMENT XP/VISTA/7 =======

Mis à jour par TeamXscript le 19/10/10 à 20:10
Contact: AdRemover[DOT]contact[AT]gmail[DOT]com
Site web: http://www.teamxscript.org

C:\Program Files\Ad-Remover\main.exe (CLEAN [1]) -> Lancé à 22:57:53 le 19/10/2010, Mode normal

Microsoft® Windows Vista(TM) Édition Familiale Premium Service Pack 2 (X86)
jacques@PC-DE-JACQUES (ACER Aspire M3641)

============== ACTION(S) ==============

Fichier supprimé: C:\Users\jacques\AppData\Roaming\Mozilla\FireFox\Profiles\kmsao1bb.default\searchplugins\conduit.xml
Dossier supprimé: C:\Users\jacques\AppData\LocalLow\Conduit
Dossier supprimé: C:\Program Files\Conduit
Dossier supprimé: C:\Users\jacques\AppData\Roaming\EoRezo
Dossier supprimé: C:\Users\kitou\AppData\Roaming\EoRezo
Dossier supprimé: C:\Users\FESTINA LENTE\AppData\Roaming\AGI
Dossier supprimé: C:\Users\kitou\AppData\Roaming\AGI
Dossier supprimé: C:\Users\sarah\AppData\Roaming\AGI
Dossier supprimé: C:\Program Files\AGI
Dossier supprimé: C:\Users\jacques\AppData\Local\Kiwee Toolbar
Dossier supprimé: C:\Users\jacques\AppData\LocalLow\Kiwee Toolbar

(!) -- Fichiers temporaires supprimés.

-- Fichier ouvert: C:\Users\jacques\AppData\Roaming\Mozilla\FireFox\Profiles\kmsao1bb.default\Prefs.js --
-- Fichier Fermé --

Clé supprimée: HKLM\Software\Classes\CLSID\{4260e0cc-0f75-462e-88a3-1e05c248bf4c}
Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{4260e0cc-0f75-462e-88a3-1e05c248bf4c}
Clé supprimée: HKLM\Software\Classes\AppID\{E142D053-7023-4B33-AF22-91F14202142D}
Clé supprimée: HKLM\Software\Classes\Toolbar.CT2269050
Clé supprimée: HKLM\Software\Classes\Toolbar.CT2504091
Clé supprimée: HKLM\Software\Conduit
Clé supprimée: HKCU\Software\Conduit
Clé supprimée: HKCU\Software\AppDataLow\Software\Conduit
Clé supprimée: HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{afdbddaa-5d3f-42ee-b79c-185a7020515b}
Clé supprimée: HKLM\Software\Microsoft\Internet Explorer\SearchScopes\{afdbddaa-5d3f-42ee-b79c-185a7020515b}
Clé supprimée: HKLM\Software\Microsoft\Code Store Database\Distribution Units\CabBuilder

Valeur supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Run|Eoengine

============== SCAN ADDITIONNEL ==============

** Mozilla Firefox Version [3.6.10 (fr)] **

-- C:\Users\jacques\AppData\Roaming\Mozilla\FireFox\Profiles\kmsao1bb.default\Prefs.js --
browser.download.dir, C:\\Users\\jacques\\Downloads
browser.download.lastDir, C:\\Users\\jacques\\Downloads
browser.search.defaultenginename, Secure Search
browser.search.defaulturl, hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT2269050&SearchSource=3&q={searchTerms}
browser.startup.homepage, hxxp://ass.festina.lente.free.fr
browser.startup.homepage_override.mstone, rv:1.9.2.10
keyword.URL, hxxp://fr.search.yahoo.com/search?fr=mcafee&p=
sweetim.toolbar.previous.keyword.URL, chrome://browser-region/locale/region.properties

-- C:\Users\kitou\AppData\Roaming\Mozilla\FireFox\Profiles\0u9u8zj8.default\Prefs.js --
browser.download.dir, C:\\Users\\kitou\\Downloads
browser.startup.homepage_override.mstone, rv:1.9.0.19

-- C:\Users\sarah\AppData\Roaming\Mozilla\FireFox\Profiles\2pi9a0yf.default\Prefs.js --
browser.download.dir, C:\\Users\\sarah\\Downloads
browser.download.lastDir, C:\\Users\\sarah\\Desktop
browser.startup.homepage_override.mstone, rv:1.9.0.19

========================================

** Internet Explorer Version [8.0.6001.18975] **

[HKCU\Software\Microsoft\Internet Explorer\Main]
AutoHide: yes
Default_Page_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Do404Search: 0x01000000
Enable Browser Extensions: yes
Local Page: C:\Windows\system32\blank.htm
Search bar: hxxp://go.microsoft.com/fwlink/?linkid=54896
Show_ToolBar: yes
Start Page: hxxp://fr.msn.com/

[HKLM\Software\Microsoft\Internet Explorer\Main]
AutoHide: yes
Default_Page_URL: hxxp://go.microsoft.com/fwlink/?LinkId=54896
Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Delete_Temp_Files_On_Exit: yes
Local Page: C:\Windows\System32\blank.htm
Search bar: hxxp://search.msn.com/spbasic.htm
Search Page: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Start Page: hxxp://fr.msn.com/

[HKLM\Software\Microsoft\Internet Explorer\ABOUTURLS]
Tabs: res://ieframe.dll/tabswelcome.htm
Blank: res://mshtml.dll/blank.htm

========================================

C:\Program Files\Ad-Remover\Quarantine: 33 Fichier(s)
C:\Program Files\Ad-Remover\Backup: 17 Fichier(s)

C:\Ad-Report-CLEAN[1].txt - 19/10/2010 (4700 Octet(s))
C:\Ad-Report-SCAN[1].txt - 19/10/2010 (4580 Octet(s))

Fin à: 23:00:18, 19/10/2010

============== E.O.F ==============

DÉSACTIVE TON ANTIVIRUS ET TON PAREFEU SI PRÉSENTS !!!!!(car il est détecte a tort comme infection)

Télécharge ici :List_Kill'em de gen-hackman

http://sd-4.archive-host.com/membres/up/829108531491024/Mes_Tools/List_Killem_Install.exe

et enregistre le sur ton bureau

windows 7 => clic droit "exécuter en tant que administrateur

sur le raccourci sur ton bureau pour lancer l'installation

Laisse coché :

Exécuter List_Kill'em

une fois terminée , clic sur "terminer" et le programme se lancera seul

Il commencera par telecharger et installer ses mises à jour , puis te donnera son menu

choisis l'option Search

laisse travailler l'outil

il se peut qu'une boite de dialogue s'ouvre , dans ce cas clique sur "ok" ou "Agrée"

à l'apparition de la fenetre blanche , c'est un peu long , c'est normal ,c'est une recherche supplementaire de fichiers cachés , le programme n'est pas bloqué.

Poste le contenu du rapport qui s'ouvre aux 100 % du scan à l'ecran "COMPLETED"

------ NE LE POSTE PAS SUR LE FORUM-------

Pour me le transmettre clique sur ce lien : http://www.cijoint.fr/

Clique sur Parcourir et cherche le fichier C:\List'em.txt

Clique sur Ouvrir.

Clique sur "Cliquez ici pour déposer le fichier".

Un lien de cette forme :

http://www.cijoint.fr/cjlink.php?file=265368/cijSKAP5fU.txt

est ajouté dans la page.

Copie ce lien dans ta réponse.

j'aimerai comprendre ce que nous sommes en train de faire avant de désactiver mon antivirus et pare feu