virus trivial-28 (a) Résolu

Question

Bonjour, 
j ai un soucis avec internet explorer il ne demarre plus mais lorsque je passe par google chrome sa fonctionne donc un conseiller d orange m a dit de lancer une recherche de virus avec avira antivir personnal 
il me trouve un virus TRIVIAL 28 mais etant novice en informatique je n arrive pas a le supprimer j ai vraiment besoin d aide svp 
merci a ceux qui m aideront 


Configuration: Windows Vista / Safari 534.10

gen-hackman · Answer

salut

quels fichier est-ce qui est infecté ?

bebe2b · Answer

voila ce qui m est dit dans le rapport  merci pour votre aide 
Informations de version :
BUILD.DAT               : 10.0.0.99      31821 Bytes  27/08/2010 08:04:00
AVSCAN.EXE              : 10.0.3.1      434344 Bytes  17/08/2010 12:38:56
AVSCAN.DLL              : 10.0.3.0       56168 Bytes  17/08/2010 12:39:10
LUKE.DLL                : 10.0.2.3      104296 Bytes  17/08/2010 12:39:03
LUKERES.DLL             : 10.0.0.0       13672 Bytes  17/08/2010 12:39:11
VBASE000.VDF            : 7.10.0.0    19875328 Bytes  06/11/2009 09:05:36
VBASE001.VDF            : 7.10.1.0     1372672 Bytes  19/11/2009 19:27:49
VBASE002.VDF            : 7.10.3.1     3143680 Bytes  20/01/2010 17:37:42
VBASE003.VDF            : 7.10.3.75     996864 Bytes  26/01/2010 16:37:42
VBASE004.VDF            : 7.10.4.203   1579008 Bytes  05/03/2010 11:29:03
VBASE005.VDF            : 7.10.6.82    2494464 Bytes  15/04/2010 12:39:06
VBASE006.VDF            : 7.10.7.218   2294784 Bytes  02/06/2010 12:39:07
VBASE007.VDF            : 7.10.9.165   4840960 Bytes  23/07/2010 12:39:09
VBASE008.VDF            : 7.10.11.133  3454464 Bytes  13/09/2010 07:14:21
VBASE009.VDF            : 7.10.13.80   2265600 Bytes  02/11/2010 07:14:24
VBASE010.VDF            : 7.10.13.81      2048 Bytes  02/11/2010 07:14:24
VBASE011.VDF            : 7.10.13.82      2048 Bytes  02/11/2010 07:14:24
VBASE012.VDF            : 7.10.13.83      2048 Bytes  02/11/2010 07:14:24
VBASE013.VDF            : 7.10.13.116   147968 Bytes  04/11/2010 07:14:25
VBASE014.VDF            : 7.10.13.147   146944 Bytes  07/11/2010 07:14:25
VBASE015.VDF            : 7.10.13.180   123904 Bytes  09/11/2010 07:14:25
VBASE016.VDF            : 7.10.13.211   122368 Bytes  11/11/2010 07:14:25
VBASE017.VDF            : 7.10.13.243   147456 Bytes  15/11/2010 07:14:26
VBASE018.VDF            : 7.10.14.15    142848 Bytes  17/11/2010 07:14:26
VBASE019.VDF            : 7.10.14.41    134144 Bytes  19/11/2010 07:14:26
VBASE020.VDF            : 7.10.14.63    128000 Bytes  22/11/2010 07:14:26
VBASE021.VDF            : 7.10.14.87    143872 Bytes  24/11/2010 07:14:27
VBASE022.VDF            : 7.10.14.116   140800 Bytes  26/11/2010 07:14:27
VBASE023.VDF            : 7.10.14.147   150528 Bytes  30/11/2010 07:14:27
VBASE024.VDF            : 7.10.14.175   126464 Bytes  03/12/2010 07:14:28
VBASE025.VDF            : 7.10.14.203   120320 Bytes  07/12/2010 07:14:28
VBASE026.VDF            : 7.10.14.230   137216 Bytes  09/12/2010 11:46:22
VBASE027.VDF            : 7.10.14.231     2048 Bytes  09/12/2010 11:46:22
VBASE028.VDF            : 7.10.14.232     2048 Bytes  09/12/2010 11:46:22
VBASE029.VDF            : 7.10.14.233     2048 Bytes  09/12/2010 11:46:22
VBASE030.VDF            : 7.10.14.234     2048 Bytes  09/12/2010 11:46:22
VBASE031.VDF            : 7.10.14.238     5632 Bytes  09/12/2010 11:46:22
Version du moteur       : 8.2.4.122 
AEVDF.DLL               : 8.1.2.1       106868 Bytes  17/08/2010 12:38:53
AESCRIPT.DLL            : 8.1.3.48     1286524 Bytes  08/12/2010 07:14:35
AESCN.DLL               : 8.1.7.2       127349 Bytes  08/12/2010 07:14:34
AESBX.DLL               : 8.1.3.2       254324 Bytes  08/12/2010 07:14:35
AERDL.DLL               : 8.1.9.2       635252 Bytes  08/12/2010 07:14:34
AEPACK.DLL              : 8.2.4.1       512375 Bytes  08/12/2010 07:14:33
AEOFFICE.DLL            : 8.1.1.10      201084 Bytes  08/12/2010 07:14:33
AEHEUR.DLL              : 8.1.2.54     3113335 Bytes  08/12/2010 07:14:33
AEHELP.DLL              : 8.1.16.0      246136 Bytes  08/12/2010 07:14:30
AEGEN.DLL               : 8.1.5.0       397685 Bytes  08/12/2010 07:14:30
AEEMU.DLL               : 8.1.3.0       393589 Bytes  08/12/2010 07:14:30
AECORE.DLL              : 8.1.19.0      196984 Bytes  08/12/2010 07:14:29
AEBB.DLL                : 8.1.1.0        53618 Bytes  17/08/2010 12:38:45
AVWINLL.DLL             : 10.0.0.0       19304 Bytes  17/08/2010 12:38:56
AVPREF.DLL              : 10.0.0.0       44904 Bytes  17/08/2010 12:38:55
AVREP.DLL               : 10.0.0.8       62209 Bytes  17/06/2010 14:27:52
AVREG.DLL               : 10.0.3.2       53096 Bytes  17/08/2010 12:38:56
AVSCPLR.DLL             : 10.0.3.1       83816 Bytes  17/08/2010 12:38:56
AVARKT.DLL              : 10.0.0.14     227176 Bytes  17/08/2010 12:38:54
AVEVTLOG.DLL            : 10.0.0.8      203112 Bytes  17/08/2010 12:38:55
SQLITE3.DLL             : 3.6.19.0      355688 Bytes  17/06/2010 14:28:02
AVSMTP.DLL              : 10.0.0.17      63848 Bytes  17/08/2010 12:38:56
NETNT.DLL               : 10.0.0.0       11624 Bytes  17/06/2010 14:28:01
RCIMAGE.DLL             : 10.0.0.26    2550120 Bytes  11/02/2010 00:23:03
RCTEXT.DLL              : 10.0.58.0      99688 Bytes  17/08/2010 12:39:11

Configuration pour la recherche actuelle :
Nom de la tâche...............................: Contrôle intégral du système
Fichier de configuration......................: C:\Program Files\Avira\AntiVir Desktop\sysscan.avp
Documentation.................................: bas
Action principale.............................: interactif
Action secondaire.............................: ignorer
Recherche sur les secteurs d'amorçage maître..: marche
Recherche sur les secteurs d'amorçage.........: marche
Secteurs d'amorçage...........................: C:, 
Recherche dans les programmes actifs..........: marche
Programmes en cours étendus...................: marche
Recherche en cours sur l'enregistrement.......: marche
Recherche de Rootkits.........................: marche
Contrôle d'intégrité de fichiers système......: marche
Fichier mode de recherche.....................: Tous les fichiers
Recherche sur les archives....................: marche
Limiter la profondeur de récursivité..........: 20
Archive Smart Extensions......................: marche
Heuristique de macrovirus.....................: marche
Heuristique fichier...........................: moyen
Catégories de dangers divergentes.............: +SPR,

Début de la recherche : jeudi 9 décembre 2010  12:59

La recherche d'objets cachés commence.
Une instance de la bibliothèque ARK fonctionne déjà.

La recherche sur les processus démarrés commence :
Processus de recherche 'avscan.exe' - '72' module(s) sont contrôlés
Processus de recherche 'wmiprvse.exe' - '38' module(s) sont contrôlés
Processus de recherche 'taskeng.exe' - '26' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '30' module(s) sont contrôlés
Processus de recherche 'vssvc.exe' - '49' module(s) sont contrôlés
Processus de recherche 'wuauclt.exe' - '37' module(s) sont contrôlés
Processus de recherche 'avscan.exe' - '80' module(s) sont contrôlés
Processus de recherche 'hpqgpc01.exe' - '51' module(s) sont contrôlés
Processus de recherche 'CarboniteSetupLitePBPreInstaller.exe' - '32' module(s) sont contrôlés
Processus de recherche 'fsav32.exe' - '31' module(s) sont contrôlés
Processus de recherche 'avcenter.exe' - '80' module(s) sont contrôlés
Processus de recherche 'raptr_im.exe' - '87' module(s) sont contrôlés
Processus de recherche 'wmiprvse.exe' - '67' module(s) sont contrôlés
Processus de recherche 'raptr.exe' - '139' module(s) sont contrôlés
Processus de recherche 'OraConfigRecover.exe' - '27' module(s) sont contrôlés
Processus de recherche 'hpqbam08.exe' - '29' module(s) sont contrôlés
Processus de recherche 'hpqSTE08.exe' - '62' module(s) sont contrôlés
Processus de recherche 'fsorsp.exe' - '40' module(s) sont contrôlés
Processus de recherche 'fssm32.exe' - '34' module(s) sont contrôlés
Processus de recherche 'fsdfwd.exe' - '63' module(s) sont contrôlés
Processus de recherche 'wmpnetwk.exe' - '73' module(s) sont contrôlés
Processus de recherche 'CoreCom.exe' - '95' module(s) sont contrôlés
Processus de recherche 'connectivitymanager.exe' - '57' module(s) sont contrôlés
Processus de recherche 'systrayapp.exe' - '42' module(s) sont contrôlés
Processus de recherche 'WUDFHost.exe' - '49' module(s) sont contrôlés
Processus de recherche 'SearchIndexer.exe' - '62' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '32' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '52' module(s) sont contrôlés
Processus de recherche 'SeaPort.exe' - '57' module(s) sont contrôlés
Processus de recherche 'avshadow.exe' - '33' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '42' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '25' module(s) sont contrôlés
Processus de recherche 'NMSAccessU.exe' - '17' module(s) sont contrôlés
Processus de recherche 'FSGK32.EXE' - '31' module(s) sont contrôlés
Processus de recherche 'FSHDLL32.EXE' - '51' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '23' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '45' module(s) sont contrôlés
Processus de recherche 'FTRTSVC.exe' - '30' module(s) sont contrôlés
Processus de recherche 'FSMA32.EXE' - '21' module(s) sont contrôlés
Processus de recherche 'fsgk32st.exe' - '14' module(s) sont contrôlés
Processus de recherche 'AlertModule.exe' - '35' module(s) sont contrôlés
Processus de recherche 'ehmsas.exe' - '21' module(s) sont contrôlés
Processus de recherche 'soffice.bin' - '89' module(s) sont contrôlés
Processus de recherche 'avguard.exe' - '65' module(s) sont contrôlés
Processus de recherche 'soffice.exe' - '19' module(s) sont contrôlés
Processus de recherche 'ONENOTEM.EXE' - '22' module(s) sont contrôlés
Processus de recherche 'hpqtra08.exe' - '89' module(s) sont contrôlés
Processus de recherche 'wmpnscfg.exe' - '32' module(s) sont contrôlés
Processus de recherche 'ehtray.exe' - '29' module(s) sont contrôlés
Processus de recherche 'MailNotifier.exe' - '62' module(s) sont contrôlés
Processus de recherche 'avgnt.exe' - '50' module(s) sont contrôlés
Processus de recherche 'Launcher.exe' - '87' module(s) sont contrôlés
Processus de recherche 'AdobeARM.exe' - '49' module(s) sont contrôlés
Processus de recherche 'GoogleDesktop.exe' - '69' module(s) sont contrôlés
Processus de recherche 'FSM32.EXE' - '61' module(s) sont contrôlés
Processus de recherche 'jusched.exe' - '32' module(s) sont contrôlés
Processus de recherche 'hpwuSchd2.exe' - '20' module(s) sont contrôlés
Processus de recherche 'rundll32.exe' - '34' module(s) sont contrôlés
Processus de recherche 'GoogleDesktop.exe' - '63' module(s) sont contrôlés
Processus de recherche 'RtHDVCpl.exe' - '49' module(s) sont contrôlés
Processus de recherche 'MSASCui.exe' - '41' module(s) sont contrôlés
Processus de recherche 'taskeng.exe' - '80' module(s) sont contrôlés
Processus de recherche 'Explorer.EXE' - '132' module(s) sont contrôlés
Processus de recherche 'taskeng.exe' - '50' module(s) sont contrôlés
Processus de recherche 'Dwm.exe' - '36' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '63' module(s) sont contrôlés
Processus de recherche 'sched.exe' - '56' module(s) sont contrôlés
Processus de recherche 'spoolsv.exe' - '86' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '92' module(s) sont contrôlés
Processus de recherche 'rundll32.exe' - '45' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '88' module(s) sont contrôlés
Processus de recherche 'SLsvc.exe' - '23' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '38' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '154' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '89' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '73' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '53' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '41' module(s) sont contrôlés
Processus de recherche 'nvvsvc.exe' - '25' module(s) sont contrôlés
Processus de recherche 'winlogon.exe' - '31' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '44' module(s) sont contrôlés
Processus de recherche 'lsm.exe' - '23' module(s) sont contrôlés
Processus de recherche 'lsass.exe' - '60' module(s) sont contrôlés
Processus de recherche 'services.exe' - '36' module(s) sont contrôlés
Processus de recherche 'wininit.exe' - '27' module(s) sont contrôlés
Processus de recherche 'csrss.exe' - '14' module(s) sont contrôlés
Processus de recherche 'csrss.exe' - '14' module(s) sont contrôlés
Processus de recherche 'smss.exe' - '2' module(s) sont contrôlés

Début du contrôle des fichiers système :
Signé -> 'C:\Windows\system32\svchost.exe'
Signé -> 'C:\Windows\system32\winlogon.exe'
Signé -> 'C:\Windows\explorer.exe'
Signé -> 'C:\Windows\system32\smss.exe'
Signé -> 'C:\Windows\system32\wininet.DLL'
Signé -> 'C:\Windows\system32\wsock32.DLL'
Signé -> 'C:\Windows\system32\ws2_32.DLL'
Signé -> 'C:\Windows\system32\services.exe'
Signé -> 'C:\Windows\system32\lsass.exe'
Signé -> 'C:\Windows\system32\csrss.exe'
Signé -> 'C:\Windows\system32\drivers\kbdclass.sys'
Signé -> 'C:\Windows\system32\spoolsv.exe'
Signé -> 'C:\Windows\system32\alg.exe'
Signé -> 'C:\Windows\system32\wuauclt.exe'
Signé -> 'C:\Windows\system32\advapi32.DLL'
Signé -> 'C:\Windows\system32\user32.DLL'
Signé -> 'C:\Windows\system32\gdi32.DLL'
Signé -> 'C:\Windows\system32\kernel32.DLL'
Signé -> 'C:\Windows\system32
tdll.DLL'
Signé -> 'C:\Windows\system32
toskrnl.exe'
Signé -> 'C:\Windows\system32\ctfmon.exe'
Les fichiers système ont été contrôlés ('21' fichiers)

La recherche sur les secteurs d'amorçage maître commence :
Secteur d'amorçage maître HD0
    [INFO]      Aucun virus trouvé !
Secteur d'amorçage maître HD1
    [INFO]      Aucun virus trouvé !
Secteur d'amorçage maître HD2
    [INFO]      Aucun virus trouvé !
Secteur d'amorçage maître HD3
    [INFO]      Aucun virus trouvé !
Secteur d'amorçage maître HD4
    [INFO]      Aucun virus trouvé !
Secteur d'amorçage maître HD5
    [INFO]      Aucun virus trouvé !

La recherche sur les secteurs d'amorçage commence :
Secteur d'amorçage 'C:\'
    [INFO]      Aucun virus trouvé !

La recherche sur les renvois aux fichiers exécutables (registre) commence :
Le registre a été contrôlé ( '385' fichiers).


La recherche sur les fichiers sélectionnés commence :

Recherche débutant dans 'C:\' <HDD>
C:\Program Files\Orange\Antivirus Firewall\FSAUA\content\aquawin32\1291867848\cevakrnl.rv0
    [RESULTAT]  Contient le modèle de détection du virus de script HTML HTML/Infected.WebPage.Gen
C:\Program Files\Orange\Antivirus Firewall\FSAUA\content\aquawin32\1291867848\cran.cvd
    [RESULTAT]  Contient le modèle de détection du virus Trivial-28 (A)

Début de la désinfection :
C:\Program Files\Orange\Antivirus Firewall\FSAUA\content\aquawin32\1291867848\cran.cvd
    [RESULTAT]  Contient le modèle de détection du virus Trivial-28 (A)
    [AVERTISSEMENT] Impossible de déplacer le fichier dans le répertoire de quarantaine !
    [AVERTISSEMENT] Une exception a été interceptée !
    [REMARQUE]  Le fichier a été repéré pour une suppression après un redémarrage.
C:\Program Files\Orange\Antivirus Firewall\FSAUA\content\aquawin32\1291867848\cevakrnl.rv0
    [RESULTAT]  Contient le modèle de détection du virus de script HTML HTML/Infected.WebPage.Gen
    [AVERTISSEMENT] Erreur lors de la création d'une copie de sécurité du fichier. Le fichier n'a pas été supprimé. Code d'erreur : 26004
    [AVERTISSEMENT] Impossible de trouver le fichier source.
    [REMARQUE]  Tentative en cours d'exécuter l'action à l'aide de la bibliothèque ARK.
    [REMARQUE]  Une instance de la bibliothèque ARK fonctionne déjà.
    [REMARQUE]  Le fichier a été repéré pour une suppression après un redémarrage.
Les instructions de réparation ont été écrites dans le fichier 'C:\avrescueescue.avp'.

gen-hackman · Answer

salut tu as deux antivirus desinstalle celui d'orange

bebe2b · Answer

ok c est fait

gen-hackman · Answer

ok redemarre ton pc puis refais un scan avira apres mise à jour , si besoin
¤¤¤¤¤¤?G3?-?@¢??@?(TM)©®?¤¤¤¤¤&#164

bebe2b · Answer

ok je vais le faire et je vous dit merci

gen-hackman · Answer

ok à te lire :)

bebe2b · Answer

voila le nouveau rapport 

par contre mon internet explorer est toujours naze 
voila ce que ca me met  
INTERNET EXPLORER A CESSER DE FONCTIONNER ET SA DEPUIS UNE SEMAINE Y A T IL UNE SOLUTION MERCI 
Informations de version :
BUILD.DAT               : 10.0.0.99      31821 Bytes  27/08/2010 08:04:00
AVSCAN.EXE              : 10.0.3.1      434344 Bytes  17/08/2010 12:38:56
AVSCAN.DLL              : 10.0.3.0       56168 Bytes  17/08/2010 12:39:10
LUKE.DLL                : 10.0.2.3      104296 Bytes  17/08/2010 12:39:03
LUKERES.DLL             : 10.0.0.0       13672 Bytes  17/08/2010 12:39:11
VBASE000.VDF            : 7.10.0.0    19875328 Bytes  06/11/2009 09:05:36
VBASE001.VDF            : 7.10.1.0     1372672 Bytes  19/11/2009 19:27:49
VBASE002.VDF            : 7.10.3.1     3143680 Bytes  20/01/2010 17:37:42
VBASE003.VDF            : 7.10.3.75     996864 Bytes  26/01/2010 16:37:42
VBASE004.VDF            : 7.10.4.203   1579008 Bytes  05/03/2010 11:29:03
VBASE005.VDF            : 7.10.6.82    2494464 Bytes  15/04/2010 12:39:06
VBASE006.VDF            : 7.10.7.218   2294784 Bytes  02/06/2010 12:39:07
VBASE007.VDF            : 7.10.9.165   4840960 Bytes  23/07/2010 12:39:09
VBASE008.VDF            : 7.10.11.133  3454464 Bytes  13/09/2010 07:14:21
VBASE009.VDF            : 7.10.13.80   2265600 Bytes  02/11/2010 07:14:24
VBASE010.VDF            : 7.10.13.81      2048 Bytes  02/11/2010 07:14:24
VBASE011.VDF            : 7.10.13.82      2048 Bytes  02/11/2010 07:14:24
VBASE012.VDF            : 7.10.13.83      2048 Bytes  02/11/2010 07:14:24
VBASE013.VDF            : 7.10.13.116   147968 Bytes  04/11/2010 07:14:25
VBASE014.VDF            : 7.10.13.147   146944 Bytes  07/11/2010 07:14:25
VBASE015.VDF            : 7.10.13.180   123904 Bytes  09/11/2010 07:14:25
VBASE016.VDF            : 7.10.13.211   122368 Bytes  11/11/2010 07:14:25
VBASE017.VDF            : 7.10.13.243   147456 Bytes  15/11/2010 07:14:26
VBASE018.VDF            : 7.10.14.15    142848 Bytes  17/11/2010 07:14:26
VBASE019.VDF            : 7.10.14.41    134144 Bytes  19/11/2010 07:14:26
VBASE020.VDF            : 7.10.14.63    128000 Bytes  22/11/2010 07:14:26
VBASE021.VDF            : 7.10.14.87    143872 Bytes  24/11/2010 07:14:27
VBASE022.VDF            : 7.10.14.116   140800 Bytes  26/11/2010 07:14:27
VBASE023.VDF            : 7.10.14.147   150528 Bytes  30/11/2010 07:14:27
VBASE024.VDF            : 7.10.14.175   126464 Bytes  03/12/2010 07:14:28
VBASE025.VDF            : 7.10.14.203   120320 Bytes  07/12/2010 07:14:28
VBASE026.VDF            : 7.10.14.230   137216 Bytes  09/12/2010 11:46:22
VBASE027.VDF            : 7.10.14.231     2048 Bytes  09/12/2010 11:46:22
VBASE028.VDF            : 7.10.14.232     2048 Bytes  09/12/2010 11:46:22
VBASE029.VDF            : 7.10.14.233     2048 Bytes  09/12/2010 11:46:22
VBASE030.VDF            : 7.10.14.234     2048 Bytes  09/12/2010 11:46:22
VBASE031.VDF            : 7.10.14.238     5632 Bytes  09/12/2010 11:46:22
Version du moteur       : 8.2.4.122 
AEVDF.DLL               : 8.1.2.1       106868 Bytes  17/08/2010 12:38:53
AESCRIPT.DLL            : 8.1.3.48     1286524 Bytes  08/12/2010 07:14:35
AESCN.DLL               : 8.1.7.2       127349 Bytes  08/12/2010 07:14:34
AESBX.DLL               : 8.1.3.2       254324 Bytes  08/12/2010 07:14:35
AERDL.DLL               : 8.1.9.2       635252 Bytes  08/12/2010 07:14:34
AEPACK.DLL              : 8.2.4.1       512375 Bytes  08/12/2010 07:14:33
AEOFFICE.DLL            : 8.1.1.10      201084 Bytes  08/12/2010 07:14:33
AEHEUR.DLL              : 8.1.2.54     3113335 Bytes  08/12/2010 07:14:33
AEHELP.DLL              : 8.1.16.0      246136 Bytes  08/12/2010 07:14:30
AEGEN.DLL               : 8.1.5.0       397685 Bytes  08/12/2010 07:14:30
AEEMU.DLL               : 8.1.3.0       393589 Bytes  08/12/2010 07:14:30
AECORE.DLL              : 8.1.19.0      196984 Bytes  08/12/2010 07:14:29
AEBB.DLL                : 8.1.1.0        53618 Bytes  17/08/2010 12:38:45
AVWINLL.DLL             : 10.0.0.0       19304 Bytes  17/08/2010 12:38:56
AVPREF.DLL              : 10.0.0.0       44904 Bytes  17/08/2010 12:38:55
AVREP.DLL               : 10.0.0.8       62209 Bytes  17/06/2010 14:27:52
AVREG.DLL               : 10.0.3.2       53096 Bytes  17/08/2010 12:38:56
AVSCPLR.DLL             : 10.0.3.1       83816 Bytes  17/08/2010 12:38:56
AVARKT.DLL              : 10.0.0.14     227176 Bytes  17/08/2010 12:38:54
AVEVTLOG.DLL            : 10.0.0.8      203112 Bytes  17/08/2010 12:38:55
SQLITE3.DLL             : 3.6.19.0      355688 Bytes  17/06/2010 14:28:02
AVSMTP.DLL              : 10.0.0.17      63848 Bytes  17/08/2010 12:38:56
NETNT.DLL               : 10.0.0.0       11624 Bytes  17/06/2010 14:28:01
RCIMAGE.DLL             : 10.0.0.26    2550120 Bytes  11/02/2010 00:23:03
RCTEXT.DLL              : 10.0.58.0      99688 Bytes  17/08/2010 12:39:11

Configuration pour la recherche actuelle :
Nom de la tâche...............................: Contrôle intégral du système
Fichier de configuration......................: C:\Program Files\Avira\AntiVir Desktop\sysscan.avp
Documentation.................................: bas
Action principale.............................: interactif
Action secondaire.............................: ignorer
Recherche sur les secteurs d'amorçage maître..: marche
Recherche sur les secteurs d'amorçage.........: marche
Secteurs d'amorçage...........................: C:, 
Recherche dans les programmes actifs..........: marche
Programmes en cours étendus...................: marche
Recherche en cours sur l'enregistrement.......: marche
Recherche de Rootkits.........................: marche
Contrôle d'intégrité de fichiers système......: marche
Fichier mode de recherche.....................: Tous les fichiers
Recherche sur les archives....................: marche
Limiter la profondeur de récursivité..........: 20
Archive Smart Extensions......................: marche
Heuristique de macrovirus.....................: marche
Heuristique fichier...........................: moyen
Catégories de dangers divergentes.............: +SPR,

Début de la recherche : jeudi 9 décembre 2010  16:17

La recherche d'objets cachés commence.
c:\program files\orange\connexion internet orange\launcher\suitechecker.exe
c:\Program Files\Orange\Connexion Internet Orange\Launcher\SuiteChecker.exe
    [REMARQUE]  Le processus n'est pas visible.

La recherche sur les processus démarrés commence :
Processus de recherche 'DllHost.exe' - '23' module(s) sont contrôlés
Processus de recherche 'wmiprvse.exe' - '37' module(s) sont contrôlés
Processus de recherche 'taskeng.exe' - '24' module(s) sont contrôlés
Processus de recherche 'TrustedInstaller.exe' - '56' module(s) sont contrôlés
Processus de recherche 'wuauclt.exe' - '35' module(s) sont contrôlés
Processus de recherche 'hpqgpc01.exe' - '49' module(s) sont contrôlés
Processus de recherche 'hpqbam08.exe' - '27' module(s) sont contrôlés
Processus de recherche 'hpqSTE08.exe' - '62' module(s) sont contrôlés
Processus de recherche 'raptr_im.exe' - '85' module(s) sont contrôlés
Processus de recherche 'raptr.exe' - '137' module(s) sont contrôlés
Processus de recherche 'wmiprvse.exe' - '65' module(s) sont contrôlés
Processus de recherche 'OraConfigRecover.exe' - '27' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '30' module(s) sont contrôlés
Processus de recherche 'vssvc.exe' - '49' module(s) sont contrôlés
Processus de recherche 'wmpnetwk.exe' - '71' module(s) sont contrôlés
Processus de recherche 'avscan.exe' - '81' module(s) sont contrôlés
Processus de recherche 'avcenter.exe' - '79' module(s) sont contrôlés
Processus de recherche 'CoreCom.exe' - '94' module(s) sont contrôlés
Processus de recherche 'connectivitymanager.exe' - '56' module(s) sont contrôlés
Processus de recherche 'systrayapp.exe' - '40' module(s) sont contrôlés
Processus de recherche 'mobsync.exe' - '36' module(s) sont contrôlés
Processus de recherche 'AlertModule.exe' - '33' module(s) sont contrôlés
Processus de recherche 'soffice.bin' - '88' module(s) sont contrôlés
Processus de recherche 'ehmsas.exe' - '19' module(s) sont contrôlés
Processus de recherche 'GoogleDesktop.exe' - '68' module(s) sont contrôlés
Processus de recherche 'soffice.exe' - '17' module(s) sont contrôlés
Processus de recherche 'ONENOTEM.EXE' - '20' module(s) sont contrôlés
Processus de recherche 'hpqtra08.exe' - '88' module(s) sont contrôlés
Processus de recherche 'wmpnscfg.exe' - '31' module(s) sont contrôlés
Processus de recherche 'ehtray.exe' - '27' module(s) sont contrôlés
Processus de recherche 'MailNotifier.exe' - '60' module(s) sont contrôlés
Processus de recherche 'WUDFHost.exe' - '48' module(s) sont contrôlés
Processus de recherche 'avgnt.exe' - '50' module(s) sont contrôlés
Processus de recherche 'SearchIndexer.exe' - '59' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '7' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '51' module(s) sont contrôlés
Processus de recherche 'SeaPort.exe' - '55' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '42' module(s) sont contrôlés
Processus de recherche 'avshadow.exe' - '33' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '24' module(s) sont contrôlés
Processus de recherche 'NMSAccessU.exe' - '15' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '22' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '43' module(s) sont contrôlés
Processus de recherche 'FTRTSVC.exe' - '28' module(s) sont contrôlés
Processus de recherche 'avguard.exe' - '64' module(s) sont contrôlés
Processus de recherche 'AdobeARM.exe' - '48' module(s) sont contrôlés
Processus de recherche 'Launcher.exe' - '86' module(s) sont contrôlés
Processus de recherche 'jusched.exe' - '30' module(s) sont contrôlés
Processus de recherche 'hpwuSchd2.exe' - '18' module(s) sont contrôlés
Processus de recherche 'rundll32.exe' - '32' module(s) sont contrôlés
Processus de recherche 'GoogleDesktop.exe' - '61' module(s) sont contrôlés
Processus de recherche 'CarboniteSetupLitePBPreInstaller.exe' - '31' module(s) sont contrôlés
Processus de recherche 'RtHDVCpl.exe' - '48' module(s) sont contrôlés
Processus de recherche 'MSASCui.exe' - '40' module(s) sont contrôlés
Processus de recherche 'Explorer.EXE' - '149' module(s) sont contrôlés
Processus de recherche 'Dwm.exe' - '35' module(s) sont contrôlés
Processus de recherche 'taskeng.exe' - '70' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '59' module(s) sont contrôlés
Processus de recherche 'sched.exe' - '56' module(s) sont contrôlés
Processus de recherche 'taskeng.exe' - '49' module(s) sont contrôlés
Processus de recherche 'spoolsv.exe' - '85' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '89' module(s) sont contrôlés
Processus de recherche 'rundll32.exe' - '44' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '87' module(s) sont contrôlés
Processus de recherche 'SLsvc.exe' - '23' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '37' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '151' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '98' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '72' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '52' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '39' module(s) sont contrôlés
Processus de recherche 'nvvsvc.exe' - '24' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '43' module(s) sont contrôlés
Processus de recherche 'winlogon.exe' - '30' module(s) sont contrôlés
Processus de recherche 'lsm.exe' - '22' module(s) sont contrôlés
Processus de recherche 'lsass.exe' - '59' module(s) sont contrôlés
Processus de recherche 'services.exe' - '35' module(s) sont contrôlés
Processus de recherche 'csrss.exe' - '14' module(s) sont contrôlés
Processus de recherche 'wininit.exe' - '26' module(s) sont contrôlés
Processus de recherche 'csrss.exe' - '14' module(s) sont contrôlés
Processus de recherche 'smss.exe' - '2' module(s) sont contrôlés

Début du contrôle des fichiers système :
Signé -> 'C:\Windows\system32\svchost.exe'
Signé -> 'C:\Windows\system32\winlogon.exe'
Signé -> 'C:\Windows\explorer.exe'
Signé -> 'C:\Windows\system32\smss.exe'
Signé -> 'C:\Windows\system32\wininet.DLL'
Signé -> 'C:\Windows\system32\wsock32.DLL'
Signé -> 'C:\Windows\system32\ws2_32.DLL'
Signé -> 'C:\Windows\system32\services.exe'
Signé -> 'C:\Windows\system32\lsass.exe'
Signé -> 'C:\Windows\system32\csrss.exe'
Signé -> 'C:\Windows\system32\drivers\kbdclass.sys'
Signé -> 'C:\Windows\system32\spoolsv.exe'
Signé -> 'C:\Windows\system32\alg.exe'
Signé -> 'C:\Windows\system32\wuauclt.exe'
Signé -> 'C:\Windows\system32\advapi32.DLL'
Signé -> 'C:\Windows\system32\user32.DLL'
Signé -> 'C:\Windows\system32\gdi32.DLL'
Signé -> 'C:\Windows\system32\kernel32.DLL'
Signé -> 'C:\Windows\system32
tdll.DLL'
Signé -> 'C:\Windows\system32
toskrnl.exe'
Signé -> 'C:\Windows\system32\ctfmon.exe'
Les fichiers système ont été contrôlés ('21' fichiers)

La recherche sur les secteurs d'amorçage maître commence :
Secteur d'amorçage maître HD0
    [INFO]      Aucun virus trouvé !
Secteur d'amorçage maître HD1
    [INFO]      Aucun virus trouvé !
Secteur d'amorçage maître HD2
    [INFO]      Aucun virus trouvé !
Secteur d'amorçage maître HD3
    [INFO]      Aucun virus trouvé !
Secteur d'amorçage maître HD4
    [INFO]      Aucun virus trouvé !
Secteur d'amorçage maître HD5
    [INFO]      Aucun virus trouvé !

La recherche sur les secteurs d'amorçage commence :
Secteur d'amorçage 'C:\'
    [INFO]      Aucun virus trouvé !

La recherche sur les renvois aux fichiers exécutables (registre) commence :
Le registre a été contrôlé ( '370' fichiers).


La recherche sur les fichiers sélectionnés commence :

Recherche débutant dans 'C:\' <HDD>


Fin de la recherche : jeudi 9 décembre 2010  17:22
Temps nécessaire:  1:05:17 Heure(s)

La recherche a été effectuée intégralement

  22642 Les répertoires ont été contrôlés
 500172 Des fichiers ont été contrôlés
      0 Des virus ou programmes indésirables ont été trouvés
      0 Des fichiers ont été classés comme suspects
      0 Des fichiers ont été supprimés
      0 Des virus ou programmes indésirables ont été réparés
      0 Les fichiers ont été déplacés dans la quarantaine
      0 Les fichiers ont été renommés
      0 Impossible de scanner des fichiers
 500172 Fichiers non infectés
   3342 Les archives ont été contrôlées
      0 Avertissements
      0 Consignes
 563675 Des objets ont été contrôlés lors du Rootkitscan
      1 Des objets cachés ont été trouvés

gen-hackman · Answer

en fait c'etait la detection de l autre antivirus qui t'affolait :)

bebe2b · Answer

OK MERCI ET POUR INTERNET EXPLORER VOUS AURIEZ UN TRUC POUR QU IL REFONCTIONNE

gen-hackman · Answer

Télécharge ici :OTL

&#9654 enregistre le sur ton Bureau.

si tu as XP => double clique
si tu as Vista ou windows 7 => clic droit "executer en tant que...." 

sur OTL.exe pour le lancer.

&#9654 Coche les 2 cases Lop et Purity

&#9654 Coche la case devant tous les utilisateurs

&#9654 règle age du fichier sur "60 jours"

&#9654 dans les 6 onglets de la moitié gauche , mets tout sur "tous"

ne modifie pas ceci : 

"fichiers créés" et "fichiers Modifiés" 

&#9654Clic sur Analyse.

A la fin du scan, le Bloc-Notes va s'ouvrir avec le rapport (OTL.txt).

Ce fichier est sur ton Bureau (en général C:\Documents and settings\le_nom_de_ta_session\OTL.txt)

&#9654&#9654&#9654 NE LE POSTE PAS SUR LE FORUM

Pour me le transmettre clique sur ce lien : http://www.cijoint.fr/

&#9654 Clique sur Parcourir et cherche le fichier ci-dessus.

&#9654 Clique sur Ouvrir.

&#9654 Clique sur "Cliquez ici pour déposer le fichier".

juste au niveau du bouton , en fin de chargement du fichier , Un lien de cette forme apparaitra :

http://www.cijoint.fr/cjlink.php?file=cjge368/cijSKAP5fU.txt

&#9654 Copie ce lien dans ta réponse.

&#9654&#9654 Tu feras la meme chose avec le "Extra.txt" qui logiquement sera aussi sur ton bureau.

bebe2b · Answer

http://www.cijoint.fr/cjlink.php?file=cj201012/cijZlry81S.txt

http://www.cijoint.fr/cjlink.php?file=cj201012/cijczxEpJ8.txt


VOILA LES DEUX RAPPORT DEMANDER 
EN ATTENDE DE NOUVELLE MERCI BEAUCOUP

gen-hackman · Answer

&#9654 Télécharge ici : Ad-remover sur ton bureau : 


&#9654 Déconnecte toi et ferme toutes applications en cours ! 

si tu as XP => double clique
si tu as Vista ou windows 7 => clic droit "executer en tant que...." 

&#9654 sur "Ad-R.exe" pour lancer l'installation et laisse les paramètres d'installation par défaut . 

&#9654 clique le raccourci Ad-remover qui est sur ton bureau pour lancer l'outil .
 
&#9654 Au menu principal choisis "option Nettoyer" et tape sur [entrée] .

&#9654 Laisse travailler l'outil et ne touche à rien ... 

&#9654 Poste le rapport qui apparait à la fin , sur le forum ...

( Le rapport est sauvegardé aussi sous C:\Ad-report.log ) 
( CTRL+A Pour tout sélectionner , CTRL+C pour copier et CTRL+V pour coller ) 

&#9654 Note : "Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool. 
Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus. 
Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus.

bebe2b · Answer

Mis à jour par TeamXscript le 08/12/10 à 10:40
Contact: AdRemover[DOT]contact[AT]gmail[DOT]com
Site web: http://www.teamxscript.org

C:\Program Files\Ad-Remover\main.exe (CLEAN [2]) -> Lancé à 21:34:56 le 09/12/2010, Mode normal

Microsoft® Windows Vista(TM) Édition Familiale Premium  Service Pack 2 (X86) 
loubet@PC-DE-LOUBET (Packard Bell BV IMEDIA D2700 AIO) 
 
============== ACTION(S) ==============



(!) -- Fichiers temporaires supprimés.


Erreur suppression clé: HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\Scheduled Update for Ask Toolbar


============== SCAN ADDITIONNEL ==============

** Internet Explorer Version [8.0.6001.18975] **

[HKCU\Software\Microsoft\Internet Explorer\Main] 
AutoHide: yes
Default_Page_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Do404Search: 0x01000000
Enable Browser Extensions: yes
Local Page: C:\Windows\system32\blank.htm
Search bar: hxxp://go.microsoft.com/fwlink/?linkid=54896
Show_ToolBar: yes
Start Page: hxxp://fr.msn.com/
Use Search Asst: no

[HKLM\Software\Microsoft\Internet Explorer\Main] 
AutoHide: yes
Default_Page_URL: hxxp://go.microsoft.com/fwlink/?LinkId=54896
Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Delete_Temp_Files_On_Exit: yes
Enable Browser Extensions: yes
Local Page: C:\Windows\System32\blank.htm
Search bar: hxxp://search.msn.com/spbasic.htm
Search Page: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Start Page: hxxp://fr.msn.com/
Use Search Asst: no

[HKLM\Software\Microsoft\Internet Explorer\ABOUTURLS] 
Tabs: res://ieframe.dll/tabswelcome.htm
Blank: res://mshtml.dll/blank.htm

========================================

C:\Program Files\Ad-Remover\Quarantine: 273 Fichier(s)
C:\Program Files\Ad-Remover\Backup: 16 Fichier(s)

C:\Ad-Report-CLEAN[1].txt - 09/12/2010 (14473 Octet(s)) 
C:\Ad-Report-CLEAN[2].txt - 09/12/2010 (2078 Octet(s)) 

Fin à: 21:36:15, 09/12/2010 
 
============== E.O.F ==============

gen-hackman · Answer

C:\Ad-Report-CLEAN[1].txt - 09/12/2010 (14473 Octet(s))

c 'est ce rapport qu il me faut

bebe2b · Answer

voila desoler je le trouver plus 



======= RAPPORT D'AD-REMOVER 2.0.0.2,C | UNIQUEMENT XP/VISTA/7 =======

Mis à jour par TeamXscript le 08/12/10 à 10:40
Contact: AdRemover[DOT]contact[AT]gmail[DOT]com
Site web: http://www.teamxscript.org

C:\Program Files\Ad-Remover\main.exe (CLEAN [1]) -> Lancé à 21:28:52 le 09/12/2010, Mode normal

Microsoft® Windows Vista(TM) Édition Familiale Premium  Service Pack 2 (X86) 
loubet@PC-DE-LOUBET (Packard Bell BV IMEDIA D2700 AIO) 
 
============== ACTION(S) ==============


Fichier supprimé: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\OfferBox Browser.lnk
Fichier supprimé: C:\Windows\system32\Macromed\Flash\FlashPlayerTrust\UnifiedToolbar.cfg
Fichier supprimé: C:\Windows\system32\Tasks\Scheduled Update for Ask Toolbar
Dossier supprimé: C:\Program Files\Ask.com
Dossier supprimé: C:\Users\loubet\AppData\Local\AskToolbar
Dossier supprimé: C:\Users\loubet\AppData\LocalLow\AskToolbar
Dossier supprimé: C:\Users\loubet\AppData\LocalLow\Conduit
Dossier supprimé: C:\Program Files\Conduit
Dossier supprimé: C:\Users\loubet\AppData\LocalLow\ConduitEngine
Dossier supprimé: C:\Program Files\ConduitEngine
Dossier supprimé: C:\Users\loubet\AppData\LocalLow\alot
Dossier supprimé: C:\Program Files\alot
Dossier supprimé: C:\Users\loubet\AppData\Roaming\FissaSearch
Dossier supprimé: C:\Users\loubet\AppData\LocalLow\PriceGong
Dossier supprimé: C:\Users\loubet\AppData\Roaming\EoRezo
Dossier supprimé: C:\Program Files\EoRezo
Dossier supprimé: C:\Users\loubet\AppData\Roaming\OfferBox
Dossier supprimé: C:\Program Files\OfferBox
Dossier supprimé: C:\Users\loubet\AppData\LocalLow\AGI
Dossier supprimé: C:\Users\loubet\AppData\LocalLow\Kiwee Toolbar

(!) -- Fichiers temporaires supprimés.


Clé supprimée: HKLM\Software\Classes\CLSID\{00000000-6E41-4FD3-8538-502F5495E5FC}
Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{00000000-6E41-4FD3-8538-502F5495E5FC}
Clé supprimée: HKLM\Software\Classes\CLSID\{14CEEAFF-96DD-4101-AE37-D5ECDC23C3F6}
Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{14CEEAFF-96DD-4101-AE37-D5ECDC23C3F6}
Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{14CEEAFF-96DD-4101-AE37-D5ECDC23C3F6}
Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{14CEEAFF-96DD-4101-AE37-D5ECDC23C3F6}
Clé supprimée: HKLM\Software\Classes\CLSID\{30F9B915-B755-4826-820B-08FBA6BD249D}
Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{30F9B915-B755-4826-820B-08FBA6BD249D}
Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{30F9B915-B755-4826-820B-08FBA6BD249D}
Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{30F9B915-B755-4826-820B-08FBA6BD249D}
Clé supprimée: HKLM\Software\Classes\CLSID\{4260e0cc-0f75-462e-88a3-1e05c248bf4c}
Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{4260e0cc-0f75-462e-88a3-1e05c248bf4c}
Clé supprimée: HKLM\Software\Classes\AppID\{E142D053-7023-4B33-AF22-91F14202142D}
Clé supprimée: HKLM\Software\Classes\CLSID\{4C1649E5-895B-4259-86AC-BC80DBD6E95F}
Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{4C1649E5-895B-4259-86AC-BC80DBD6E95F}
Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{4C1649E5-895B-4259-86AC-BC80DBD6E95F}
Clé supprimée: HKLM\Software\Classes\CLSID\{58EFBE9C-4621-4d79-90E7-8BEE265CA951}
Clé supprimée: HKLM\Software\Classes\CLSID\{5AA2BA46-9913-4dc7-9620-69AB0FA17AE7}
Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{5AA2BA46-9913-4dc7-9620-69AB0FA17AE7}
Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{5AA2BA46-9913-4dc7-9620-69AB0FA17AE7}
Clé supprimée: HKLM\Software\Classes\CLSID\{7935436E-8F14-4C84-9ECF-BEB791296619}
Clé supprimée: HKLM\Software\Classes\Interface\{7935436E-8F14-4C84-9ECF-BEB791296619}
Clé supprimée: HKLM\Software\Classes\CLSID\{A7E8C343-7860-4A95-9AA8-AAF30D0F6D1E}
Clé supprimée: HKLM\Software\Classes\CLSID\{B3DBB2D5-5F06-4EC2-904D-812ECE520509}
Clé supprimée: HKLM\Software\Classes\Interface\{B3DBB2D5-5F06-4EC2-904D-812ECE520509}
Clé supprimée: HKLM\Software\Classes\CLSID\{C4A743DE-EAAC-4cd0-9BF6-378E8141868B}
Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{C4A743DE-EAAC-4cd0-9BF6-378E8141868B}
Clé supprimée: HKLM\Software\Classes\CLSID\{D4027C7F-154A-4066-A1AD-4243D8127440}
Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{D4027C7F-154A-4066-A1AD-4243D8127440}
Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{D4027C7F-154A-4066-A1AD-4243D8127440}
Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{D4027C7F-154A-4066-A1AD-4243D8127440}
Clé supprimée: HKLM\Software\Classes\CLSID\{DCE997C8-5920-4c09-99EE-59F46634FE2C}
Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{DCE997C8-5920-4c09-99EE-59F46634FE2C}
Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{DCE997C8-5920-4c09-99EE-59F46634FE2C}
Clé supprimée: HKLM\Software\Classes\CLSID\{E2A7BD67-0EAF-497f-B05B-748D7BF3C421}
Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{E2A7BD67-0EAF-497f-B05B-748D7BF3C421}
Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{E2A7BD67-0EAF-497f-B05B-748D7BF3C421}
Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{E2A7BD67-0EAF-497f-B05B-748D7BF3C421}
Clé supprimée: HKLM\Software\Classes\CLSID\{FC0D62C2-9640-4AEB-A5D5-CF25DF11FA8C}
Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{FC0D62C2-9640-4AEB-A5D5-CF25DF11FA8C}
Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{FC0D62C2-9640-4AEB-A5D5-CF25DF11FA8C}
Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{FC0D62C2-9640-4AEB-A5D5-CF25DF11FA8C}
Clé supprimée: HKLM\Software\Classes\Interface\{3E16A203-C0AA-4D44-ACC5-38A70A8C76DA}
Clé supprimée: HKLM\Software\Classes\Interface\{6612AFDD-34AD-4B89-A236-7E6D07C3FDCD}
Clé supprimée: HKLM\Software\Classes\Interface\{6C434537-053E-486D-B62A-160059D9D456}
Clé supprimée: HKLM\Software\Classes\Interface\{7CF4E72E-C9C0-4CA8-A039-1F5BAD426CCE}
Clé supprimée: HKLM\Software\Classes\Interface\{81B32B9F-AFDC-4F7E-8F13-E39BB8ECF638}
Clé supprimée: HKLM\Software\Classes\Interface\{91CF619A-4686-4CA4-9232-3B2E6B63AA92}
Clé supprimée: HKLM\Software\Classes\Interface\{925C24DC-0C0B-4AE7-98F5-18252822C89C}
Clé supprimée: HKLM\Software\Classes\Interface\{AC71B60E-94C9-4EDE-BA46-E146747BB67E}
Clé supprimée: HKLM\Software\Classes\Interface\{CA1BC665-4B6B-435C-80C1-0E12D993ED49}
Clé supprimée: HKLM\Software\Classes\Interface\{D5AB027D-C91A-4324-8C78-12CF1A588C48}
Clé supprimée: HKLM\Software\Classes\Interface\{E5DB89B8-5BE1-461C-A7EF-89B68211889D}
Clé supprimée: HKLM\Software\Classes\TypeLib\{14816CF6-426C-40D7-904C-E5600F015EC2}
Clé supprimée: HKLM\Software\Classes\TypeLib\{282D18C0-5424-44F4-A531-55F9AC5B8FD8}
Clé supprimée: HKLM\Software\Classes\TypeLib\{2996F0E7-292B-4CAE-893F-47B8B1C05B56}
Clé supprimée: HKLM\Software\Classes\TypeLib\{C7403C30-3644-43D8-A82F-4BD84B9682D9}
Clé supprimée: HKLM\Software\Classes\TypeLib\{ED85AEBE-F834-4088-B5D3-97EB2478A6CD}
Clé supprimée: HKLM\Software\Classes\TypeLib\{FD06B491-1EA6-4F5C-86D2-C86D3A3A3731}
Clé supprimée: HKLM\Software\Classes\AG.MediaPlayerCOM
Clé supprimée: HKLM\Software\Classes\DiscoveryHelper.iMesh6Discovery
Clé supprimée: HKLM\Software\Classes\DiscoveryHelper.iMesh6Discovery.1
Clé supprimée: HKLM\Software\Classes\EoRezoBHO.EoBHO
Clé supprimée: HKLM\Software\Classes\EoRezoBHO.EoBHO.1
Clé supprimée: HKLM\Software\Classes\GenericAskToolbar.ToolbarWnd
Clé supprimée: HKLM\Software\Classes\GenericAskToolbar.ToolbarWnd.1
Clé supprimée: HKLM\Software\Classes\OfferBox.OfferBoxServer
Clé supprimée: HKLM\Software\Classes\OfferBox.OfferBoxServer.1
Clé supprimée: HKLM\Software\Classes\Toolbar.CT2452474
Clé supprimée: HKLM\Software\Classes\Toolbar.CT2542115
Clé supprimée: HKLM\Software\Classes\AppID\GenericAskToolbar.DLL
Clé supprimée: HKLM\Software\Classes\AppID\{9B0CB95C-933A-4B8C-B6D4-EDCD19A43874}
Clé supprimée: HKLM\Software\Classes\AppID\EoRezoBHO.DLL
Clé supprimée: HKLM\Software\Classes\AppID\{362A53B2-2913-4F8A-82F5-7E0A23FDC6F9}
Clé supprimée: HKLM\Software\OfferBox
Clé supprimée: HKLM\Software\FissaSearch
Clé supprimée: HKLM\Software\AGI
Clé supprimée: HKLM\Software\Conduit
Clé supprimée: HKLM\Software\conduitEngine
Clé supprimée: HKCU\Software\OfferBox
Clé supprimée: HKCU\Software\FissaSearch
Clé supprimée: HKCU\Software\Spointer
Clé supprimée: HKCU\Software\EoRezo
Clé supprimée: HKCU\Software\Ask.com
Clé supprimée: HKCU\Software\AskToolbar
Clé supprimée: HKCU\Software\AGI
Clé supprimée: HKCU\Software\AppDataLow\Toolbar
Clé supprimée: HKCU\Software\AppDataLow\AskToolbarInfo
Clé supprimée: HKCU\Software\AppDataLow\Software\AskToolbar
Clé supprimée: HKCU\Software\AppDataLow\Software\alot
Clé supprimée: HKCU\Software\AppDataLow\Software\Conduit
Clé supprimée: HKCU\Software\AppDataLow\Software\conduitEngine
Clé supprimée: HKCU\Software\AppDataLow\Software\PriceGong
Clé supprimée: HKLM\Software\Classes\Installer\Products\5B4758C25396ECF468E04F8E063287FF
Clé supprimée: HKLM\Software\Classes\Installer\Products\A28B4D68DEBAA244EB686953B7074FEF
Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\Userdata\S-1-5-18\Products\5B4758C25396ECF468E04F8E063287FF
Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\Userdata\S-1-5-18\Products\A28B4D68DEBAA244EB686953B7074FEF
Clé supprimée: HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0BC6E3FA-78EF-4886-842C-5A1258C4455A}
Clé supprimée: HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{171DEBEB-C3D4-40b7-AC73-056A5EBA4A7E}
Clé supprimée: HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{afdbddaa-5d3f-42ee-b79c-185a7020515b}
Clé supprimée: HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{b41306c6-96d0-442a-bcc4-b0f621e82ce9}
Clé supprimée: HKLM\Software\Microsoft\Internet Explorer\SearchScopes\{0BC6E3FA-78EF-4886-842C-5A1258C4455A}
Clé supprimée: HKLM\Software\Microsoft\Internet Explorer\SearchScopes\{afdbddaa-5d3f-42ee-b79c-185a7020515b}
Clé supprimée: HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{A5AA24EA-11B8-4113-95AE-9ED71DEAF12A}
Clé supprimée: HKLM\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{2CC897DC-91F1-49B7-A869-7404C56D7082}
Clé supprimée: HKLM\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{37F4A335-D085-423e-A425-0370799166FB}
Clé supprimée: HKLM\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{5DB24F50-8C65-4772-9844-47FE8701BE57}
Clé supprimée: HKLM\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{6795114A-1CC4-462b-99E6-2C7B0FA69CDC}
Clé supprimée: HKLM\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{A5AA24EA-11B8-4113-95AE-9ED71DEAF12A}
Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\{2C8574B5-6935-4FCE-860E-F4E8602378FF}
Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\conduitEngine
Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\{4BD271AB-66E2-4D58-AF88-80FE3B0770C4}
Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\EoEngine_is1
Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\SoftwareUpdate_is1
Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\{86D4B82A-ABED-442A-BE86-96357B70F4FE}
Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\alotToolbar
Clé supprimée: HKLM\Software\Google\Chrome\Extensions\bjeikeheijdjdfjbmknpefojickbkmom
Erreur suppression clé: HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\Scheduled Update for Ask Toolbar
Clé supprimée: HKLM\Software\Microsoft\Code Store Database\Distribution Units\CabBuilder

Valeur supprimée: HKLM\Software\Mozilla\Firefox\Extensions|offerboxffx@offerbox.com
Valeur supprimée: HKCU\Software\Microsoft\Internet Explorer\URLSearchHooks|{00000000-6E41-4FD3-8538-502F5495E5FC}
Valeur supprimée: HKLM\Software\Microsoft\Internet Explorer\Toolbar|{30F9B915-B755-4826-820B-08FBA6BD249D}
Valeur supprimée: HKLM\Software\Microsoft\Internet Explorer\Toolbar|{D4027C7F-154A-4066-A1AD-4243D8127440}
Valeur supprimée: HKLM\Software\Microsoft\Internet Explorer\Toolbar|{5AA2BA46-9913-4dc7-9620-69AB0FA17AE7}
Valeur supprimée: HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser|{30F9B915-B755-4826-820B-08FBA6BD249D}
Valeur supprimée: HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser|{D4027C7F-154A-4066-A1AD-4243D8127440}


============== SCAN ADDITIONNEL ==============

** Internet Explorer Version [8.0.6001.18975] **

[HKCU\Software\Microsoft\Internet Explorer\Main] 
AutoHide: yes
Default_Page_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Do404Search: 0x01000000
Enable Browser Extensions: yes
Local Page: C:\Windows\system32\blank.htm
Search bar: hxxp://go.microsoft.com/fwlink/?linkid=54896
Show_ToolBar: yes
Start Page: hxxp://fr.msn.com/
Use Search Asst: no

[HKLM\Software\Microsoft\Internet Explorer\Main] 
AutoHide: yes
Default_Page_URL: hxxp://go.microsoft.com/fwlink/?LinkId=54896
Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Delete_Temp_Files_On_Exit: yes
Enable Browser Extensions: yes
Local Page: C:\Windows\System32\blank.htm
Search bar: hxxp://search.msn.com/spbasic.htm
Search Page: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Start Page: hxxp://fr.msn.com/
Use Search Asst: no

[HKLM\Software\Microsoft\Internet Explorer\ABOUTURLS] 
Tabs: res://ieframe.dll/tabswelcome.htm
Blank: res://mshtml.dll/blank.htm

========================================

C:\Program Files\Ad-Remover\Quarantine: 273 Fichier(s)
C:\Program Files\Ad-Remover\Backup: 15 Fichier(s)

C:\Ad-Report-CLEAN[1].txt - 09/12/2010 (14342 Octet(s)) 

Fin à: 21:31:17, 09/12/2010 
 
============== E.O.F ==============

gen-hackman · Answer

Imprime ces instructions car il faudra fermer toutes les fenêtres et applications lors de l'installation et de l'analyse.



&#9654 Télécharge ici :

Malwarebytes  

&#9654 Installe le ( choisis bien "francais" ; ne modifie pas les paramètres d'installe ) et mets le à jour .

(NB : Si tu as un message d'erreur t'indiquant qu'il te manque "COMCTL32.OCX" lors de l'installe, alors télécharge le ici : COMCTL32.OCX

&#9654 Potasses le Tuto pour te familiariser avec le prg :


( cela dit, il est très simple d'utilisation ).

relance malwarebytes en suivant scrupuleusement ces consignes :

! Déconnecte toi et ferme toutes applications en cours !

&#9654 Lance Malwarebyte's .

Fais un examen dit "Complet" .

&#9654 Laisse le programme travailler ( et ne rien faire d'autre avec le PC durant le scan ).
&#9654 à la fin tu cliques sur "résultat" .
&#9654 Vérifie que tous les objets infectés soient validés, puis clique sur " suppression " .

&#9654 Note : si il faut redémarrer ton PC pour finir le nettoyage, fais le !


&#9654 Poste le rapport sauvegardé après la suppression des objets infectés (dans l'onglet "rapport/log"de Malwarebytes, le dernier en date)

bebe2b · Answer

Malwarebytes' Anti-Malware 1.46
www.malwarebytes.org

Version de la base de données: 4052

Windows 6.0.6002 Service Pack 2
Internet Explorer 8.0.6001.18975

10/12/2010 06:41:35
mbam-log-2010-12-10 (06-41-35).txt

Type d'examen: Examen complet (C:\|D:\|E:\|)
Elément(s) analysé(s): 236401
Temps écoulé: 1 heure(s), 4 minute(s), 20 seconde(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)

gen-hackman · Answer

bonjour aujourd'hui , le grand ménage !! ^^

Pour nettoyer les outils utilsés et mieux sécuriser ton pc
--------------------------------------------------------------

Je t'invite à suivre ce tutoriel pour le final

il inclut

♦ du nettoyage après desinfection
♦ des mises à jour pour combler des failles de securité de logiciels importants non mis à jour

▶ et enfin quelques conseils à suivre afin que la protection soit plus efficace

__________________________________________________

Si nous avons utilisé Defogger et cliqué sur "disable" , tu peux le "reenable"

__________________________________________________

▶ Télécharge DelFix sur ton bureau.

▶ Lance le, tape suppression puis valide

Patiente pendant le scan jusqu'à l'ouverture du rapport.

▶ Copie/Colle le contenu du rapport dans ta prochaine réponse.

Note : Le rapport se trouve également sous C:\DelFix.txt

tu peux le desinstaller

___________________________________________________

▶ Télécharge :ATF Cleaner par Atribune

Ferme tous tes navigateurs

Double-clique (clic droit "en tant qu'administrateur" pour Vista) ATF-Cleaner.exe afin de lancer le programme.
Sous l'onglet Main, choisis : Select All
Clique sur le bouton Empty Selected
Si tu utilises le navigateur Firefox :
Clique Firefox au haut et choisis : Select All
Clique le bouton Empty Selected a
NOTE : Si tu veux conserver tes mots de passe sauvegardés, clique No à l'invité.
Si tu utilises le navigateur Opera :
Clique Opera au haut et choisis : Select All
Clique le bouton Empty Selected
NOTE : Si tu veux conserver tes mots de passe sauvegardés, clique No à l'invité.
Clique Exit, du menu prinicipal, afin de fermer le programme.
Pour obtenir du Support technique, double-clique l'adresse électronique située au bas de chacun des menus.
__________________________________________________

▶ Tu peux garder ATF pour d'eventuels nettoyages un peu plus poussés
__________________________________________________

▶ Télécharge et installe CCleaner (N'installe pas la Yahoo Toolbar) :

* Lance-le.(clic droit "en tant qu'administrateur" pour Vista) Va dans Options puis Avancé et décoche la case Effacer uniquement les fichiers etc....
* Va dans Nettoyeur, choisis Analyse. Une fois terminé, lance le nettoyage.
* Ensuite, choisis Registre, puis Chercher des erreurs. Une fois terminé, répare toutes les erreurs tant de fois qu il en trouve a l analyse
* Veille a ce que dans les options le reglage soit au demarrage de windows et réglé sur "effacement securisé" 35 passes (guttman)
__________________________________________________

Attention : ne pas toucher au PC pendant qu'il travaille !

▶ Nettoyage et Défragmentation de tes Disques

*Nettoyage :

Clic droit sur "poste de travail"(ordinateur pour vista) ==>"ouvrir" ==>clic droit sur le disque C ==>Propriétés ==>onglet "Général"
Cliques sur le bouton "nettoyage de disque", OK
tu le fais pour chacun de tes disques
________________________________________________

*Vérifications des erreurs :

Clic droit sur "poste de travail"(ordinateur pour vista) ==>"ouvrir" ==>clic droit sur le disque C ==>Propriétés ==>onglet "Outil"
"Vérifier maintenant", une boîte s'ouvre, cocher les cases :
-réparer automatiquement les erreurs...
-rechercher et tenter une récupération...

--->Démarrer, ok
Note : s'il te dis de redémarrer ton Pc pour le faire , tu redémarres et tu laisses faire, cela prend un peu de temps c'est normal
tu le fais pour chacun de tes disques
________________________________________________

ensuite toujours dans le même onglet tu choisis :

*Défragmentation :
"défragmenter maintenant", OK
une boîte s'ouvre, tu sélectionnes le disque à défragmenter, et tu cliques sur "analyser", puis après l'analyse, "défragmenter" . OK
tu le fais pour chacun de tes disques
_______________________________________________

Note : si tu as un utilitaire pour défragmenter , utilises le à la place

pour ce faire Defraggler est proposé
_________________________________________________

▶ Peux-tu vérifier ta Console Java ? :

et installer la nouvelle version si besoin est (dans ce cas désinstalle avant l'ancienne version).

voici pour desinstaller :

JavaRa

Décompresse le fichier sur le Bureau (Clic droit > Extraire tout).
* Double-clique (clic droit "en tant qu'administrateur" pour Vista) sur le répertoire JavaRa.
* Puis double-clique sur le fichier JavaRa.exe (le exe peut ne pas s'afficher).
* Choisis Français puis clique sur Select.
* Clique sur Recherche de mises à jour.
* Sélectionne Mettre à jour via jucheck.exe puis clique sur Rechercher.
* Autorise le processus à se connecter s'il le demande, clique sur Installer et suis les instructions d'installation qui prennent quelques minutes.
* L'installation est terminée, reviens à l'écran de JavaRa et clique sur Effacer les anciennes versions.
* Clique sur Oui pour confirmer. Laisse travailler et clique ensuite sur OK, puis une deuxième fois sur OK.
* Un rapport va s'ouvrir. Poste-le dans ta prochaine réponse.
* Ferme l'application.

Note : le rapport se trouve aussi dans C:\ sous le nom JavaRa.log.
_________________________________________________

▶ Mets à jour Adobe Reader si ce n'est pas le cas (désinstalle avant la version antérieure)
__________________________________________________

▶ Je te conseille si tu n en as pas , afin de mieux securiser ton pc , d'installer un parefeu :

Online armor ou KERIO ou JETICO ou ZONE ALARM (mettre que le parefeu gratuit) ou COMODO

https://www.commentcamarche.net/telecharger/securite/16545-online-armor-personal-firewall/
https://www.01net.com/telecharger/windows/Securite/firewall/fiches/39911.html
https://forum.pcastuces.com/sujet.asp?f=25&s=35606
https://www.clubic.com/telecharger-fiche11071-sunbelt-personal-firewall-ex-kerio.html
https://manuelsdaide.com/contact/
http://www.open-files.com/forum/index.php?showtopic=29277
https://www.commentcamarche.net/telecharger/securite/24863-zonealarm/
___________________________________________________

▶ Tu peux aussi vider ta corbeille,quoi que Ccleaner le fasse tout seul
_____________________________________________________

▶ Si nous avons utilisé MalwareByte's Anti-Malware , vide sa quarantaine :

* Lance le programme puis clique sur <Quarantaine>.
* Sélectionne tous les éléments puis clique sur <supprimer>.
* Quitte le programme.
______________________________________________________

▶ si tu as installé Antivir :

Configuration
________________________________________________________

▶ Idem pour ton antivirus : vide sa quarantaine si ce n'est pas déjà fait
______________________________________________________

▶ Désactive et réactive la restauration de système, pour cela : suis les instructions du lien :

Lien XP

Lien Vista

▶ Sitôt fait , recrées un point de restoration dit "sain" pour parer à quelques eventuels problêmes dans le futur

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

Quelques conseils et recommandations pour l'avenir :

▶ Passe un coup de MalwareByte's Anti-Malware de temps en temps (1 fois par semaine , suivant l'utilisation que tu fais de ton PC.
▶ Utilise aussi tes autres logiciels de protection (scannes antivirus, antispywares...). N'oublie pas de faire les mises à jour avant de les utiliser.
* Pense aussi à faire une défragmentation de tes disques durs de temps en temps (garde suffisamment d'espace sur C:\ (1/3 de libre pour être à l'aise))
_____________

▶ Pour bien protéger ton PC :
[1 seul Antivirus] + [1 seul Pare feu] + [Un bon Antispyware] + [Mises à Jour récentes Windows et Logiciels de Protection] + [Utilisation de Firefox -ou autres- (Internet Explorer présente des failles de sécurité qui mettent longtemps avant d'être corrigées mais il faut absolument le conserver pour les mises à jour Windows et Windows live Messenger)]

Je te conseille d'installer cette extension pour Firefox pour securiser ton surf : WOT
Je te conseille d'installer cette extension pour Internet Explorer pour securiser ton surf : WOT

PS : En fait la meilleure des protections c'est toi même : ce que tu fais avec ton PC : où tu surfes, télécharges...ect....
Les virus utilisent les failles de ton PC pour infecter un système

▶ dans le souhait de vouloir desinstaller un antivirus au profit d'un autre , voici quelques liens :

Desinstaller Avast
Desinstaller BitDefender
Desinstaller Norton
Desinstaller Kaspersky
Desinstaller AVG

ou tout en un :

Désinstallation Antivirus , Parefeu , Antispyware
_____________

▶ Si tu as Vista n'oublie pas de réactiver le controle des comptes des utilisateurs(UAC)
___________

▶ Si tu as Spybot S&D et que nous avons desactive le "Tea-timer" tu peux le réactiver
___________

▶ si nous avons affiché les fichiers cachés , n'oublies pas de les remettre en attribut "caché"

▶ Clique sur le menu Demarrer /Panneau de configuration/Options des dossiers/ puis dans l'onglet Affichage
* - Décoche Afficher les fichiers et dossiers cachés
* - coche Masquer les extensions des fichiers dont le type est connu
* - coche Masquer les fichiers protégés du système d'exploitation (recommandé)

▶ clique sur Appliquer, puis OK.
____________

Voila,

Bonne lecture, à bientot , une fois tout ceci fait,

tu peux mettre le topic en resolu

Bonne continuation et surtout , prudence et bon surf :)

bebe2b · Answer

########## DelFix - Nettoyeur d'outils de désinfection ##########
#
# DelFix v6.7 - Rapport créé le 10/12/2010 à 13:35
# Mis à jour le 28/11/10 à 13h30 par Xplode
# Système d'exploitation : Windows Vista (TM) Home Premium (32 bits) [version 6.0.6002] Service Pack 2
# Nom d'utilisateur : loubet - PC-DE-LOUBET (Administrateur)
# Exécuté depuis : C:\Users\loubet\Downloads\DelFix.exe
# Option [Suppression]


~~~~~~ Dossier(s) ~~~~~~

Supprimé : C:\Program Files\Ad-Remover

~~~~~~ Fichier(s) ~~~~~~

Supprimé : C:\Ad-Report-CLEAN[1].txt
Supprimé : C:\Ad-Report-CLEAN[2].txt
Supprimé : C:\Users\loubet\Desktop\OTL.exe - Raccourci.lnk
Supprimé : C:\Users\loubet\Desktop\AD-R.lnk
Supprimé : C:\Users\loubet\Downloads\OTL.exe
Supprimé : C:\Users\loubet\Downloads\OTL.Txt
Supprimé : C:\Users\loubet\Downloads\Extras.Txt

~~~~~~ Registre ~~~~~~

Clé Supprimée : HKCU\SOFTWARE\Ad-Remover
Clé Supprimée : HKLM\Software\OldTimer Tools
Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\Ad-Remover

~~~~~~ Autre ~~~~~~


########## EOF - "C:\DelFixSuppr.txt" - [1177 octets] ##########

gen-hackman · Answer

voila normalement tu es deja debarassée des outils utilisés

bebe2b · Answer

voila g tout fait mais internet explorer ne fonctionne toujours pas 
que faire ??????

gen-hackman · Answer

tu peux preciser ne fonctionne pas ?

bebe2b · Answer

ET BIEN IL CESSE DE FONCTIONNER DES L OUVERTURE DONC INUTILISABLE

gen-hackman · Answer

retelecharge OTL et refais un rapport j'ai du zapper quelque chose ....

bebe2b · Answer

http://www.cijoint.fr/cjlink.php?file=cj201012/cijl9fexjw.txt

http://www.cijoint.fr/cjlink.php?file=cj201012/cijhSf7EZP.txt

gen-hackman · Answer

desinstalle softonic

DESACTIVE TON ANTIVIRUS ET TON PAREFEU SI PRESENTS !!!!! (car l'outil est detecté a tort comme infection contenant un module qui sert à arrêter des processus , et un autre servant à prendre des droits dans le registre pour effectuer des suppressions) 

&#9654 Télécharge ici :List_Kill'em 

 et enregistre le sur ton bureau  

si tu as XP => double clique 
si tu as Vista ou windows 7 => clic droit "executer en tant que...." 

sur le raccourci sur ton bureau pour lancer l'installation 

Laisse coché : 

&#9830 Executer List_Kill'em 

une fois terminée , clic sur "terminer" et le programme se lancera seul 

Il commencera par telecharger et installer ses mises à jour , puis te donnera son menu 

choisis l'option Search 

&#9654 laisse travailler l'outil 

il se peut qu'une boite de dialogue s'ouvre , dans ce cas clique sur "ok" ou "Agree"

à l'apparition de la fenetre blanche , c'est un peu long , c'est normal ,c'est une recherche supplementaire de fichiers cachés , le programme n'est pas bloqué. 

&#9654 Poste le contenu du rapport qui s'ouvre aux 100 % du scan à l'ecran "COMPLETED" 

&#9654&#9654&#9654 NE LE POSTE PAS SUR LE FORUM  

Pour me le transmettre clique sur ce lien : http://www.cijoint.fr/  

&#9654 Clique sur Parcourir et cherche le fichier C:\List'em.txt  

&#9654 Clique sur Ouvrir.  

&#9654 Clique sur "Cliquez ici pour déposer le fichier".  

Un lien de cette forme :  

http://www.cijoint.fr/cjlink.php?file=265368/cijSKAP5fU.txt  

est ajouté dans la page.  

&#9654 Copie ce lien dans ta réponse.  

&#9654 Fais de même avec more.txt qui se trouve sur ton bureau 
¤¤¤¤¤¤?G3?-?@¢??@?(TM)©®?¤¤¤¤¤&#164

bebe2b · Answer

http://www.cijoint.fr/cjlink.php?file=cj201012/cijXWnd5I1.txt

http://www.cijoint.fr/cjlink.php?file=cj201012/cij8fx9ogE.txt

gen-hackman · Answer

Fais analyser le(s) fichier(s) suivants sur Virustotal :

Virus Total

    *  * Colle directement le chemin des fichiers , un par un , dans l'espace "Parcourir" apres chaque analyse :

 c:\windows\system32\Galactic.scr  
c:\windows\system32\hplbdchn.dll  



    * Clique maintenant sur Envoyer le fichier. et laisse travailler tant que "Situation actuelle : en cours d'analyse" est affiché.
    * Il est possible que le fichier soit mis en file d'attente en raison d'un grand nombre de demandes d'analyses. En ce cas, il te faudra patienter sans actualiser la page.
    * Lorsque l'analyse est terminée colle le lien de(s)( la) page(s)  dans ta prochaine réponse.

===============================

si tu as XP => double clique
si tu as Vista ou windows 7 => clic droit "executer en tant que...." 

&#9654 Relance List_Kill'em,avec le raccourci sur ton bureau.

mais cette fois-ci :

&#9654 choisis l'Option Clean

&#9654&#9654&#9654 Ne clique qu'une seule fois sur le bouton !!

laisse travailler l'outil.

en fin de scan la fenetre se ferme , et tu as un rapport du nom de Kill'em.txt sur ton bureau ,

&#9654 colle le contenu dans ta reponse

bebe2b · Answer

File name: file-1246410_scr
Submission date: 2010-07-23 02:32:18 (UTC)
Current status: finished
Result: 0 /42 (0.0%)
VT Community

not reviewed
 Safety score: - 
Compact
Print results 
Antivirus	Version	Last Update	Result
AhnLab-V3	2010.07.23.00	2010.07.23	-
AntiVir	8.2.4.26	2010.07.22	-
Antiy-AVL	2.0.3.7	2010.07.22	-
Authentium	5.2.0.5	2010.07.21	-
Avast	4.8.1351.0	2010.07.22	-
Avast5	5.0.332.0	2010.07.22	-
AVG	9.0.0.851	2010.07.23	-
BitDefender	7.2	2010.07.23	-
CAT-QuickHeal	11.00	2010.07.22	-
ClamAV	0.96.0.3-git	2010.07.22	-
Comodo	5511	2010.07.23	-
DrWeb	5.0.2.03300	2010.07.23	-
Emsisoft	5.0.0.34	2010.07.23	-
eSafe	7.0.17.0	2010.07.22	-
eTrust-Vet	36.1.7729	2010.07.22	-
F-Prot	4.6.1.107	2010.07.23	-
F-Secure	9.0.15370.0	2010.07.23	-
Fortinet	4.1.143.0	2010.07.22	-
GData	21	2010.07.23	-
Ikarus	T3.1.1.84.0	2010.07.22	-
Jiangmin	13.0.900	2010.07.22	-
Kaspersky	7.0.0.125	2010.07.23	-
McAfee	5.400.0.1158	2010.07.23	-
McAfee-GW-Edition	2010.1	2010.07.22	-
Microsoft	1.6004	2010.07.23	-
NOD32	5303	2010.07.22	-
Norman	6.05.11	2010.07.22	-
nProtect	2010-07-22.01	2010.07.22	-
Panda	10.0.2.7	2010.07.23	-
PCTools	7.0.3.5	2010.07.23	-
Prevx	3.0	2010.07.23	-
Rising	22.57.03.04	2010.07.22	-
Sophos	4.55.0	2010.07.22	-
Sunbelt	6624	2010.07.23	-
SUPERAntiSpyware	4.40.0.1006	2010.07.23	-
Symantec	20101.1.1.7	2010.07.23	-
TheHacker	6.5.2.1.322	2010.07.20	-
TrendMicro	9.120.0.1004	2010.07.22	-
TrendMicro-HouseCall	9.120.0.1004	2010.07.23	-
VBA32	3.12.12.6	2010.07.22	-
ViRobot	2010.6.21.3896	2010.07.22	-
VirusBuster	5.0.27.0	2010.07.22	-
Additional informationShow all
MD5   : b761c99ba35756889e7cdd415fe67690
SHA1  : 0188b7e7eb5293270240d74e33d789b5079853d5
SHA256: 18e77ceb697673477adb31244533a9755ae42701097cb2345ee45cf04a0add38

File name: C3DDC0B900236A0FC01101888CA02C003EA69DE2.dll
Submission date: 2010-12-04 09:26:15 (UTC)
Current status: finished
Result: 0 /42 (0.0%)
VT Community

not reviewed
 Safety score: - 
Compact
Print results 
Antivirus	Version	Last Update	Result
AhnLab-V3	2010.12.03.04	2010.12.03	-
AntiVir	7.10.14.189	2010.12.03	-
Antiy-AVL	2.0.3.7	2010.12.04	-
Avast	4.8.1351.0	2010.12.04	-
Avast5	5.0.677.0	2010.12.04	-
AVG	9.0.0.851	2010.12.04	-
BitDefender	7.2	2010.12.04	-
CAT-QuickHeal	11.00	2010.12.04	-
ClamAV	0.96.4.0	2010.12.04	-
Command	5.2.11.5	2010.12.04	-
Comodo	6941	2010.12.04	-
DrWeb	5.0.2.03300	2010.12.04	-
eSafe	7.0.17.0	2010.12.02	-
eTrust-Vet	36.1.8017	2010.12.03	-
F-Prot	4.6.2.117	2010.12.03	-
F-Secure	9.0.16160.0	2010.12.04	-
Fortinet	4.2.254.0	2010.12.03	-
GData	21	2010.12.04	-
Ikarus	T3.1.1.90.0	2010.12.04	-
Jiangmin	13.0.900	2010.12.04	-
K7AntiVirus	9.70.3146	2010.12.02	-
Kaspersky	7.0.0.125	2010.12.04	-
McAfee	5.400.0.1158	2010.12.04	-
McAfee-GW-Edition	2010.1C	2010.12.04	-
Microsoft	1.6402	2010.12.04	-
NOD32	5672	2010.12.03	-
Norman	6.06.10	2010.12.03	-
nProtect	2010-12-04.01	2010.12.04	-
Panda	10.0.2.7	2010.12.03	-
PCTools	7.0.3.5	2010.12.04	-
Prevx	3.0	2010.12.04	-
Rising	22.76.04.00	2010.12.04	-
Sophos	4.60.0	2010.12.04	-
SUPERAntiSpyware	4.40.0.1006	2010.12.04	-
Symantec	20101.2.0.161	2010.12.04	-
TheHacker	6.7.0.1.094	2010.12.01	-
TrendMicro	9.120.0.1004	2010.12.04	-
TrendMicro-HouseCall	9.120.0.1004	2010.12.04	-
VBA32	3.12.14.2	2010.12.03	-
VIPRE	7502	2010.12.04	-
ViRobot	2010.12.4.4185	2010.12.04	-
VirusBuster	13.6.73.0	2010.12.03	-
Additional informationShow all
MD5   : d74a8635f225db03383d525cba3a5ee5
SHA1  : 3cc8eb5bb56041f7a3f06383097b628f5ee8ad62
SHA256: 8a7d802bfd55cbb04b8e43c13f4e76e17137651285cf1e6ce72136eb474703f1
VT Community
This file has never been reviewed by any VT Community member. Be the first one to comment on it!

gen-hackman · Answer

j'aurais voulu les liens des pages comme demandé

bebe2b · Answer

c est pas bon alors ??
PAR CONTRE QUAND JE LANCE LISTEN ET CLIC CLEAN Y A PAS DE RAPPORT SA ME MET ERRORS

gen-hackman · Answer

pour virus total :

* Lorsque l'analyse est terminée colle le lien de(s)( la) page(s) dans ta prochaine réponse. 

=============

pour List_kill'em :

si tu as Vista ou windows 7 => clic droit "executer en tant que...."

bebe2b · Answer

http://www.virustotal.com/file-scan/reanalysis.html?id=18e77ceb697673477adb31244533a9755ae42701097cb2345ee45cf04a0add38-1292073145

http://www.virustotal.com/file-scan/reanalysis.html?id=8a7d802bfd55cbb04b8e43c13f4e76e17137651285cf1e6ce72136eb474703f1-1292073093


POUR LISTEN SA ME MET WINDOWS NE TROUVE PAS DEL- REG. BAT 
VERIFIEZ QUE VOUS AVEZ ENTRER LE NOM CORRECT ET REESSAYER !!!!

gen-hackman · Answer

clic sur reanalyze sur les deux analyses virus total 
=========
clic droit executer en tant qu'administrateur sur C:\Program Files\List_Kill'em\del_reg
¤¤¤¤¤¤?G3?-?@¢??@?(TM)©®?¤¤¤¤¤&#164

bebe2b · Answer

je le trouve pas C:\Program Files\List_Kill'em\del_reg

bebe2b · Answer

http://www.cijoint.fr/cjlink.php?file=cj201012/cijoFkIapg.txt


http://www.cijoint.fr/cjlink.php?file=cj201012/cij9BVHhx4.txt

gen-hackman · Answer

toujours pareil ou ca va mieux ?

bebe2b · Answer

toujours pareil grrr je sais plus quoi faire

gen-hackman · Answer

essaie de desinstaller IE8 pour revenir à IE7 puis de reinstaller IE8

bebe2b · Answer

c est bon merci beaucoup pour ton aide precieuse je te remercie infiniment a bientot

gen-hackman · Answer

ok refais delfix , et c'est terminé :)

Virus trivial-28 (a)

42 réponses

Discussions similaires

Newsletters