Problèmes multiples toolbar, pubs

Salut,

1/ * Télécharge de AD-Remover sur ton Bureau.
http://www.teamxscript.org/adremoverTelechargement.html

/!\ Ferme toutes applications en cours /!\

- Double-clique sur l'icône Ad-remover située sur ton Bureau.
- Sur la page, clique sur le bouton « Nettoyer »
- Confirme lancement du scan
- Laisse travailler l'outil.
- Poste le rapport qui apparaît à la fin.

(Le rapport est sauvegardé aussi sous C:\Ad-report(Scan/clean).Txt)

(CTRL+A pour tout sélectionner, CTRL+C pour copier et CTRL+V pour c

@+
H.F. : Fish66

Bonjour merci pour ton aide :
http://www.cijoint.fr/cjlink.php?file=cj201104/cijqty3log.txt

Re,

Ton PC a chopé beaucoup d'adwares !!

stp de m'envoyer un nouveau rapport ZHPDiag

@+

H.F. : Fish66

Oui je me doute bien. J'essaie régulièrement de le nettoyer mais ça devient compliqué à ce niveau d'infection :-s

Et je crois que cela ne s'arrête pas à cela.....!!!

http://www.cijoint.fr/cjlink.php?file=cj201104/cijiqfJtJ4.txt

1/

Copie tout le texte présent en gras ci-dessous ( tu le selectionnes avec ta souris / Clique droit dessus et choisis "copier" ou fait Ctrl+C )

O3 - Toolbar: YouGoo Toolbar - {9F8CA34E-C59D-4636-9F77-2343EACA49B0} . (.GibMedia - Toolbar NetworkTools.) -- C:\Program Files\NetworkTools\Toolbar\NetworkTools.dll => Infection BT (YougooToolbar)
O42 - Logiciel: YouGoo Toolbar - (.GibMedia.) [HKCU] -- YougooToolbar => Infection BT
O69 - SBI: SearchScopes [HKCU] {231b002a-e22b-4c6e-8d4d-bfb698b76b7c} - (YouGoo) - http://www.yougoo.fr
O69 - SBI: SearchScopes [HKCU] {2ec61f9f-edd6-4035-b020-2aaf8b3d60e4} - (YouGoo) - http://www.yougoo.fr

[MD5.5ADA30D570F877E4F01C8DF67F781E0E] - (.Realtek Semiconductor Corp. - Realtek HD Audio Control Panel.) -- C:\WINDOWS\RTHDCPL.EXE [16208384]
R3 - URLSearchHook: (no name) - Clé orpheline
O42 - Logiciel: Spybot - Search & Destroy - (.Safer Networking Limited.) [HKLM] -- {B4092C6D-E886-4CB2-BA68-FE5A88D31DE6}_is1 => Safer Networking Limited Spybot - S&D
[HKCU\Software\SweetIM] => Microgaming SweetIM
O43 - CFD: 01/10/2009 - 15:19:34 - [58371998] ----D- C:\Program Files\Spybot - Search & Destroy => Spybot - Search & Destroy
O51 - MPSK:{ba8b6d55-f194-11de-a677-001fe25a7ac6}\AutoRun\command. (.Pas de propriétaire - Pas de description.) -- C:\WINDOWS\system32\launcher.exe (.not file.)
O51 - MPSK:{f2112e52-7131-11dd-868a-001c2550099b}\AutoRun\command. (.Pas de propriétaire - Pas de description.) -- C:\WINDOWS\system32\cmd \C launch.bat (.not file.)

M3 - MFPP: Plugins - [RESIDENT] -- C:\Documents and Settings\RESIDENT\Application Data\Mozilla\Firefox\Profiles\rcw456u7.default\searchplugins\sweetim.xml

M2 - MFEP: prefs.js [RESIDENT - rcw456u7.default\{364d4e0c-543f-4b85-abe3-19551139da4f}] [] Softonic_France Toolbar v2.7.1.3 (.Conduit Ltd..)
M2 - MFEP: prefs.js [RESIDENT - rcw456u7.default\{EEE6C361-6118-11DC-9C72-001320C79847}] [] SweetIM Toolbar for Firefox v1.0.0.10 (.SweetIM Technologies LTD..)
O2 - BHO: Softonic_France - {4daac69c-cba7-45e2-9bc8-1044483d3352} . (.Conduit Ltd. - Conduit Toolbar.) -- C:\Program Files\Softonic_France\prxtbSof0.dll
O3 - Toolbar: Softonic_France Toolbar - {4daac69c-cba7-45e2-9bc8-1044483d3352} . (.Conduit Ltd. - Conduit Toolbar.) -- C:\Program Files\Softonic_France\prxtbSof0.dll

O8 - Extra context menu item: Add to Windows &Live Favorites - (.not file.) - http:\\favorites.live.com\quickadd.aspx
O42 - Logiciel: Softonic_France Toolbar - (.Softonic_France.) [HKLM] -- Softonic_France Toolbar
O42 - Logiciel: Spybot - Search & Destroy - (.Safer Networking Limited.) [HKLM] -- {B4092C6D-E886-4CB2-BA68-FE5A88D31DE6}_is1
O42 - Logiciel: YouGoo Toolbar - (.GibMedia.) [HKCU] -- YougooToolbar
[HKCU\Software\SweetIM]
[HKLM\Software\BrowserChoice]

Puis Lance ZHPFix depuis le raccourci du bureau .

* Une fois l'outil ZHPFix ouvert , clique sur le bouton [ H ] ( "coller les lignes Helper" ) .

* Dans l'encadré principal tu verras donc les lignes que tu as copié précédemment apparaitrent .

Vérifie que toutes les lignes que je t'ai demandé de copier (et seulement elles) sont dans la fenêtre.

Clique sur " Ok " , puis " Tous " et enfin " Nettoyer ".

Copie/Colle le rapport à l'écran dans ton prochain message.

2/
* Telecharge et install UsbFix par El Desaparecido , C_XX & Chimay8

(!) Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) suceptible d avoir été infectés sans les ouvrir

* tapez deux fois le fichier téléchargé ( ou Fais un clic droit sur le raccourci UsbFix présent sur ton bureau et choisis "éxécuter en tant qu'administrateur" pour vista et seven)

* Au menu principal choisis l'option " F " pour français et tape sur [entrée] .

* Au second menu Choisis l'option " 1 " (recherche) et tape sur [entrée]

* Laisse travailler l outil.

* Ensuite post le rapport UsbFix.txt qui apparaitra.

* Note : Le rapport UsbFix.txt est sauvegardé à la racine du disque. ( C:\UsbFix.txt )

( CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller )

J'attend le rapport de ZHPFix et USBFix

@+

Alors pour le rapport ZHPfix pas de souci mais en revanche tous les périphériques appartiennent à 5 ou 6 personnes. Je ne les ai donc pas sous la main !! Faut-il que j'exécute tt de même le scan ou est-ce inutile ? (n'ayant aucun disk ou clé usb)

bref voila déjà le rapport de ZHPfix (qui a bugué lors du 1er lancement)
http://www.cijoint.fr/cjlink.php?file=cj201104/cij6DXvbay.txt

Re,

C'est pas le rapport voulu, il se trouve sur ton bureau : ZHPFix.txt

Tu peux lancer usbfix sans mettre de disques amovibles, seulement pour nettoyer et vacciner le disque dure :)

Pardon : http://www.cijoint.fr/cjlink.php?file=cj201104/cij1UnVVnf.txt

je crois que c'est le bon
Sinon c'est fait un scan avec usbfix
http://www.cijoint.fr/cjlink.php?file=cj201104/cij49lTxn5.txt

Et enfin,
Malwarebytes' Anti-Malware 1.50.1.1100
www.malwarebytes.org

Version de la base de données: 6267

Windows 5.1.2600 Service Pack 3
Internet Explorer 8.0.6001.18702

04/04/2011 21:53:29
mbam-log-2011-04-04 (21-53-29).txt

Type d'examen: Examen complet (A:\|C:\|D:\|)
Elément(s) analysé(s): 325211
Temps écoulé: 2 heure(s), 59 minute(s), 4 seconde(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 7

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
c:\ancien disk\documents and settings\RESIDENT\application data\EoRezo\softwareupdate\softwareupdate.exe (Rogue.Eorezo) -> Quarantined and deleted successfully.
c:\ancien disk\program files\EoRezo\EoAdv\eorezobho.dll (Rogue.Eorezo) -> Quarantined and deleted successfully.
c:\documents and settings\RESIDENT\mes documents\yesmessenger.exe (Trojan.Dialer) -> Quarantined and deleted successfully.
c:\program files\ad-remover\quarantine\C\documents and settings\RESIDENT\application data\EoRezo\softwareupdate\softwareupdate.exe.vir (Rogue.Eorezo) -> Quarantined and deleted successfully.
c:\program files\microsoft games\age of empires ii\EBUEULAx.DLL (Trojan.FakeMS) -> Quarantined and deleted successfully.
c:\system volume information\_restore{d7bca8f0-e3e4-44cc-9db5-b3401ea53f1b}\RP591\A0088099.DLL (Trojan.FakeMS) -> Quarantined and deleted successfully.
c:\system volume information\_restore{d7bca8f0-e3e4-44cc-9db5-b3401ea53f1b}\RP628\A0105067.exe (Rogue.Eorezo) -> Quarantined and deleted successfully.

Re,

C'est bon tu as lancé Malwarebytes et usbfix mode suppression :)

Il nous reste pas beaucoup de choses,stp un dernier rapport ZHPDiag pour

vérification avant de finaliser ...

Demain on va continuer

Bonne nuit

H.F. : Fish66

Bonjour à toi
Merci encore pour ton aide. Voici le rapport :
http://www.cijoint.fr/cjlink.php?file=cj201104/cijCZSfIP8.txt

Re,

Copie tout le texte présent en gras ci-dessous ( tu le selectionnes avec ta souris / Clique droit dessus et choisis "copier" ou fait Ctrl+C )

O42 - Logiciel: Softonic_France Toolbar - (.Softonic_France.) [HKLM] -- Softonic_France Toolbar
[HKCU\Software\SweetIM]
[HKCU\Software\toolbar]
O43 - CFD: 04/04/2011 - 21:54:54 - [1570648] ----D- C:\Program Files\Spybot - Search & Destroy
O69 - SBI: prefs.js [RESIDENT - rcw456u7.default] user_pref("CT2878731.SearchFromAddressBarUrl", "http://search.conduit.com/ResultsExt.aspx?ctid=CT2878731


Puis Lance ZHPFix depuis le raccourci du bureau .

* Une fois l'outil ZHPFix ouvert , clique sur le bouton [ H ] ( "coller les lignes Helper" ) .

* Dans l'encadré principal tu verras donc les lignes que tu as copié précédemment apparaitrent .

Vérifie que toutes les lignes que je t'ai demandé de copier (et seulement elles) sont dans la fenêtre.

Clique sur " Ok " , puis " Tous " et enfin " Nettoyer ".

Copie/Colle le rapport à l'écran dans ton prochain message.

Finalisation

1/

IMPORTANT

Purger les points de restauration système:

Télécharge OneClick2RestorePoint

http://www.multifa7.be/Laddy/OneClick2RP.exe

Mirroirs si non accessible :
http://batchdhelus.open-web.fr/Laddy/OneClick2RP.exe
https://app.box.com/s/cqcsz5m0oz

* Double clic sur OneClick2RP pour l'exécuter (Clic-droit choisir Executer en tant qu'administrateur sous Vista/Seven)
* Clic sur le bouton "Purger", l'outil de nettoyage de windows va s'ouvrir
* Choisis ton disque dur principal en général (C:\) ... Patiente pendant le scan...
* Rends toi dans l'onglet "Autres options"
* Dans la zone restauration système, clic sur le bouton nettoyer puis sur le bouton Supprimer.
* Les points de restauration système seront purgés sauf le dernier créé.

Ensuite avec le même outil
Créer un nouveau point de restauration reconnaissable

2/

Télécharge DelFixsur ton

bureau.

* Lance le, tape suppression puis valide

Patiente pendant le scan jusqu'à l'ouverture du rapport.

* Copie/Colle le contenu du rapport dans ta prochaine réponse.

Note : Le rapport se trouve également sous C:\DelFix.txt

tu peux le desinstaller

3/

Mettre à jour ta console Java :

? Mets à jour Java : https://www.java.com/fr/download/uninstalltool.jsp

? Désinstaller les anciennes versions de Java :

? Télécharge JavaRa.zip

? Décompresse le fichier sur ton bureau (clique droit > Extraire tout.)

? Double-clique sur le répertoire JavaRa obtenu.

? Puis double-clique sur le fichier JavaRa.exe (le .exe peut ne pas s'afficher)

? Clique sur Remove Older Versions.

? Clique sur Oui pour confirmer. L'outil va travailler, clique ensuite sur Ok, puis une deuxième fois sur Ok.

? Un rapport va s'ouvrir, copie-colle le dans ta prochaine réponse.

? Note : le rapport se trouve aussi là : ( C:\JavaRa.log )

? Tu peux fermer l'application

? ? Met à jour Adobe :

? Reader : https://get2.adobe.com/fr/reader/otherversions/

4/

Télécharge et installe :

CCleaner version Slim

* Lance-le.(clic droit "en tant qu'administrateur" pour Vista et Seven) Va dans Options puis

Avancé et décoche la case Effacer uniquement les fichiers etc....

* Va dans Nettoyeur, choisis Analyse. Une fois terminé, lance le nettoyage.

* Ensuite, choisis Registre, puis Chercher des erreurs. Une fois terminé, répare

toutes les erreurs tant de fois qu il en trouve a l analyse .

**************** Aide ICI ******************

Tu peux utiliser Ccleaner une fois par semaine

5/

Téléchage updatechecker pour t'indiquer les logiciels qui ne sont pas à jour et te permet aussi d'effectuer ces mises à jour

Fais la mise à jour surtout d'adobe reader

6/

Aussi tu peux garder Malwarebytes et l'utiliser aussi une fois par semaine.

7/

Je te conseille d'utiliser le navigateur Firefox et d'installer les modules

complémentaires WOT pour t'indiquer les fichiers douteux et Adblock plus pour bloquer les publicités...

J'attend les rapports ...

@+

H.F. : Fish66