Sujet Précédent Sujet Suivant

Virus de redirection !! a l'aide

Résolu/Fermé
blondie22 Messages postés 81 Date d'inscription jeudi 12 mai 2011 Statut Membre Dernière intervention 2 juin 2011 - 12 mai 2011 à 17:49
juju666 Messages postés 35446 Date d'inscription jeudi 18 décembre 2008 Statut Contributeur sécurité Dernière intervention 21 avril 2024 - 2 juin 2011 à 18:28
Bonjour,

Depuis une semaine, quand je tape une recherche dans google ou autre, je trouve ma recherche et une fois cliquer sur le lien, il me revoie sur une autre page. Je suis obliger a chaque fois de revenir en arrière pour avoir la page desiré.
J ai lance une recherche avec avast, spybot, spyware Remover et tdsskiller et rien n'y fait.
J'ai été aussi dans le fichier "host" :

# Copyright (c) 1993-1999 Microsoft Corp.
#
# Ceci est un exemple de fichier HOSTS utilisé par Microsoft TCP/IP
# pour Windows.
#
# Ce fichier contient les correspondances des adresses IP aux noms d'hôtes.
# Chaque entrée doit être sur une ligne propre. L'adresse IP doit être placée
# dans la première colonne, suivie par le nom d'hôte correspondant. L'adresse
# IP et le nom d'hôte doivent être séparés par au moins un espace.
#
# De plus, des commentaires (tels que celui-ci) peuvent être insérés sur des
# lignes propres ou après le nom d'ordinateur. Ils sont indiqué par le
# symbole '#'.
#
# Par exemple :
#
# 102.54.94.97 rhino.acme.com # serveur source
# 38.25.63.10 x.acme.com # hôte client x

127.0.0.1 localhost


Pouvez vous m'aider merci

124 réponses

Précédent
Réponse 21 / 124
blondie22 Messages postés 81 Date d'inscription jeudi 12 mai 2011 Statut Membre Dernière intervention 2 juin 2011
13 mai 2011 à 19:45
desoler pour l attente mais je n arrivais plus a poster de reponse !
0
Réponse 22 / 124
juju666 Messages postés 35446 Date d'inscription jeudi 18 décembre 2008 Statut Contributeur sécurité Dernière intervention 21 avril 2024 4 796
13 mai 2011 à 22:11
Hello :)

Le rapport devait être bloqué par le robot no stress ;)

Comment se porte le pc ? Vu tout ce que combofix a supprimé ^^

Fais ceci maintenant stp :

▶ Télécharge de AD-Remover sur ton Bureau. (TeamXScript)

http://www.teamxscript.org/adremoverTelechargement.html ( Lien officiel )
OU
https://www.androidworld.fr/ ( Miroir )

/!\ Ferme toutes applications en cours /!\

▶ Double-clique sur l''icône Ad-remover située sur ton Bureau.
▶ Sur la page, clique sur le bouton « Scanner »
▶ Confirme lancement du scan
▶ Laisse travailler l''outil.
▶ Poste le rapport qui apparaît à la fin.

(Le rapport est sauvegardé aussi sous C:\Ad-Report-SCAN[1].txt)

(CTRL+A pour tout sélectionner, CTRL+C pour copier et CTRL+V pour coller)
0
Réponse 23 / 124
blondie22 Messages postés 81 Date d'inscription jeudi 12 mai 2011 Statut Membre Dernière intervention 2 juin 2011
14 mai 2011 à 13:35
Mon pc va mieux, il rame un peu moins :)
Voici le rapport :



======= RAPPORT D'AD-REMOVER 2.0.0.2,G | UNIQUEMENT XP/VISTA/7 =======

Mis à jour par TeamXscript le 12/04/11
Contact: AdRemover[DOT]contact[AT]gmail[DOT]com
Site web: http://www.teamxscript.org

C:\Program Files\Ad-Remover\main.exe (SCAN [1]) -> Lancé à 13:13:39 le 14/05/2011, Mode normal

Microsoft Windows XP Édition familiale Service Pack 3 (X86)
KERAUDREN@SYLVAIN ( )

============== RECHERCHE ==============


Dossier trouvé: C:\Documents and Settings\All Users\Application Data\Viewpoint
Dossier trouvé: C:\Program Files\Viewpoint

Clé trouvée: HKLM\Software\Classes\CLSID\{03F998B2-0E00-11D3-A498-00104B6EB52E}
Clé trouvée: HKLM\Software\Classes\CLSID\{1B00725B-C455-4DE6-BFB6-AD540AD427CD}
Clé trouvée: HKLM\Software\Classes\Interface\{2E9937FC-CF2F-4F56-AF54-5A6A3DD375CC}
Clé trouvée: HKLM\Software\Classes\Interface\{741DE825-A6F0-4497-9AA6-8023CF9B0FFF}
Clé trouvée: HKLM\Software\Classes\AxMetaStream.MetaStreamCtl
Clé trouvée: HKLM\Software\Classes\AxMetaStream.MetaStreamCtl.1
Clé trouvée: HKLM\Software\Classes\AxMetaStream.MetaStreamCtlSecondary
Clé trouvée: HKLM\Software\Classes\AxMetaStream.MetaStreamCtlSecondary.1
Clé trouvée: HKLM\Software\32 Vegas Casino
Clé trouvée: HKLM\Software\MetaStream
Clé trouvée: HKLM\Software\Viewpoint
Clé trouvée: HKCU\Software\32 Vegas Casino
Clé trouvée: HKU\.DEFAULT\Software\Dynamic Toolbar
Clé trouvée: HKU\S-1-5-18\Software\Dynamic Toolbar
Clé trouvée: HKLM\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{A078F691-9C07-4AF2-BF43-35E79EECF8B7}
Clé trouvée: HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\ViewpointMediaPlayer
Clé trouvée: HKCU\Software\Microsoft\SystemCertificates\TrustedPublisher\Certificates\7EE743314C844C7F445B8B1D7617612DF1FDD50F
Clé trouvée: HKCU\Software\Microsoft\SystemCertificates\TrustedPublisher\Certificates\E6A6A4A475FCE37F8B5AC2F1244DEB2BFCA5615A
Clé trouvée: HKLM\Software\Microsoft\Active Setup\Installed Components\{03F998B2-0E00-11D3-A498-00104B6EB52E}
Clé trouvée: HKLM\Software\Microsoft\Active Setup\Installed Components\{1B00725B-C455-4DE6-BFB6-AD540AD427CD}
Clé trouvée: HKLM\Software\MozillaPlugins\@viewpoint.com/VMP

Valeur trouvée: HKCU\Software\Microsoft\Windows\CurrentVersion\WinTrust\Trust Providers\Software Publishing\Trust Database\0|goicfboogidikkejccmclpieicihhlpo jimddp
Valeur trouvée: HKCU\Software\Microsoft\Windows\CurrentVersion\WinTrust\Trust Providers\Software Publishing\Trust Database\0|goicfboogidikkejccmclpieicihhlpo hpfanicgkffmccehnpkikogcffaepkfp
Valeur trouvée: HKCU\Software\Microsoft\Windows\CurrentVersion\WinTrust\Trust Providers\Software Publishing\Trust Database\0|goicfboogidikkejccmclpieicihhlpo dgnckdmmolaijpbbakmplfhlfpdhglgc


============== SCAN ADDITIONNEL ==============

**** Internet Explorer Version [8.0.6001.18702] ****

HKCU_Main|Search bar - hxxp://g.msn.fr/0SEFRFR/SAOS02
HKCU_Main|Search Page - hxxp://home.microsoft.com/access/allinone.asp
HKCU_Main|Start Page - hxxp://www.sfr.fr/kit/adsl/
HKLM_Main|Default_Page_URL - hxxp://go.microsoft.com/fwlink/?LinkId=69157
HKLM_Main|Default_Search_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKLM_Main|Search Page - hxxp://go.microsoft.com/fwlink/?LinkId=54896
HKLM_Main|Start Page - hxxp://go.microsoft.com/fwlink/?LinkId=69157
HKCU_Toolbar\ShellBrowser|{C4069E3A-68F1-403E-B40E-20066696354B} (x)
HKCU_Toolbar\WebBrowser|{0B53EAC3-8D69-4B9E-9B19-A37C9A5676A7} (x)
HKCU_Toolbar\WebBrowser|{BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} (x)
HKLM_ElevationPolicy\{1239CC52-59EF-4DFA-8C61-90FFA846DF7F} - C:\Program Files\Musicnotes\Player\musnotes.exe (Musicnotes, Inc.)
HKLM_ElevationPolicy\{1239CC52-59EF-4DFA-8C61-90FFA846DF80}} - C:\Program Files\Musicnotes\GuitarGuru\mnguitar.exe (Musicnotes, Inc.)
HKLM_ElevationPolicy\{A078F691-9C07-4AF2-BF43-35E79EECF8B7} - C:\Program Files\ClickPotatoLite\bin\10.0.659.0\Weather.exe (x)
HKLM_ElevationPolicy\{B2321D2F-1154-4d97-AD3E-2FE0BAE2897B} - C:\Program Files\SFR\Kit\9launch.exe (SFR)
HKLM_Extensions\{08B0E5C0-4FCB-11CF-AAA5-00401C608501} - "?" (?)
HKLM_Extensions\{CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - "Real.com" (C:\Program Files\Real\RealPlayer\eb_inact.ico)
HKLM_Extensions\{d9288080-1baa-4bc4-9cf8-a92d743db949} - "Run IMVU" (C:\Documents and Settings\KERAUDREN\Application Data\IMVUClient\imvu.ico)
HKLM_Extensions\{e2e2dd38-d088-4134-82b7-f2ba38496583} - "?" (?)
BHO\{0F6E720A-1A6B-40E1-A294-1D4D19F156C8} - "Objet d'aide à la navigation SFR" (C:\Program Files\SFR\Kit\SFRNavErrorHelper.dll)
BHO\{5C255C8A-E604-49b4-9D64-90988571CECB} (?)
BHO\{6EBF7485-159F-4bff-A14F-B9E3AAC4465B} - "Search Helper" (C:\Program Files\Microsoft\Search Enhancement Pack\Search Helper\SearchHelper.dll)
BHO\{D2C5E510-BE6D-42CC-9F61-E4F939078474} - "Lexmark " (C:\Program Files\Lexmark Printable Web\bho.dll)

========================================

C:\Program Files\Ad-Remover\Quarantine: 0 Fichier(s)
C:\Program Files\Ad-Remover\Backup: 1 Fichier(s)

C:\Ad-Report-SCAN[1].txt - 14/05/2011 13:13:46 (2742 Octet(s))

Fin à: 13:14:39, 14/05/2011

============== E.O.F ==============
0
Réponse 24 / 124
juju666 Messages postés 35446 Date d'inscription jeudi 18 décembre 2008 Statut Contributeur sécurité Dernière intervention 21 avril 2024 4 796
14 mai 2011 à 14:06
Hello :)

▶ Relance AD-Remover, clique sur Nettoyer
▶ Laisse le pc redémarrer.
▶ Une fois revenu sur le bureau, le rapport devrait s''ouvrir : poste son contenu.
▶ S''il ne s''ouvre pas; il se trouve là : C:\AD-Report[CLEAN]1.txt

0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
Réponse 25 / 124
blondie22 Messages postés 81 Date d'inscription jeudi 12 mai 2011 Statut Membre Dernière intervention 2 juin 2011
14 mai 2011 à 17:38
J ai mis du temps a repondre car maintenant j ai un probleme de connexion. A chaque fois que je rallume mon pc, je perds ma connexion internet. J e suis obligée de mettre le cd d instalation de ma box a chaque fois pour me remettre ma connexion reseau. Sais tu comment ca se fait? On a enlever quelque chose?

Sinon, voila le rapport clean :

======= RAPPORT D'AD-REMOVER 2.0.0.2,G | UNIQUEMENT XP/VISTA/7 =======

Mis à jour par TeamXscript le 12/04/11
Contact: AdRemover[DOT]contact[AT]gmail[DOT]com
Site web: http://www.teamxscript.org

C:\Program Files\Ad-Remover\main.exe (CLEAN [1]) -> Lancé à 14:29:39 le 14/05/2011, Mode normal

Microsoft Windows XP Édition familiale Service Pack 3 (X86)
KERAUDREN@SYLVAIN ( )

============== ACTION(S) ==============


Dossier supprimé: C:\Documents and Settings\All Users\Application Data\Viewpoint
Dossier supprimé: C:\Program Files\Viewpoint

(!) -- Fichiers temporaires supprimés.


Clé supprimée: HKLM\Software\Classes\CLSID\{03F998B2-0E00-11D3-A498-00104B6EB52E}
Clé supprimée: HKLM\Software\Classes\CLSID\{1B00725B-C455-4DE6-BFB6-AD540AD427CD}
Clé supprimée: HKLM\Software\Classes\Interface\{2E9937FC-CF2F-4F56-AF54-5A6A3DD375CC}
Clé supprimée: HKLM\Software\Classes\Interface\{741DE825-A6F0-4497-9AA6-8023CF9B0FFF}
Clé supprimée: HKLM\Software\Classes\AxMetaStream.MetaStreamCtl
Clé supprimée: HKLM\Software\Classes\AxMetaStream.MetaStreamCtl.1
Clé supprimée: HKLM\Software\Classes\AxMetaStream.MetaStreamCtlSecondary
Clé supprimée: HKLM\Software\Classes\AxMetaStream.MetaStreamCtlSecondary.1
Clé supprimée: HKLM\Software\32 Vegas Casino
Clé supprimée: HKLM\Software\MetaStream
Clé supprimée: HKLM\Software\Viewpoint
Clé supprimée: HKCU\Software\32 Vegas Casino
Clé supprimée: HKU\.DEFAULT\Software\Dynamic Toolbar
Clé supprimée: HKLM\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{A078F691-9C07-4AF2-BF43-35E79EECF8B7}
Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\ViewpointMediaPlayer
Clé supprimée: HKCU\Software\Microsoft\SystemCertificates\TrustedPublisher\Certificates\7EE743314C844C7F445B8B1D7617612DF1FDD50F
Clé supprimée: HKCU\Software\Microsoft\SystemCertificates\TrustedPublisher\Certificates\E6A6A4A475FCE37F8B5AC2F1244DEB2BFCA5615A
Clé supprimée: HKLM\Software\Microsoft\Active Setup\Installed Components\{03F998B2-0E00-11D3-A498-00104B6EB52E}
Clé supprimée: HKLM\Software\Microsoft\Active Setup\Installed Components\{1B00725B-C455-4DE6-BFB6-AD540AD427CD}
Clé supprimée: HKLM\Software\MozillaPlugins\@viewpoint.com/VMP

Valeur supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\WinTrust\Trust Providers\Software Publishing\Trust Database\0|goicfboogidikkejccmclpieicihhlpo jimddp
Valeur supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\WinTrust\Trust Providers\Software Publishing\Trust Database\0|goicfboogidikkejccmclpieicihhlpo hpfanicgkffmccehnpkikogcffaepkfp
Valeur supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\WinTrust\Trust Providers\Software Publishing\Trust Database\0|goicfboogidikkejccmclpieicihhlpo dgnckdmmolaijpbbakmplfhlfpdhglgc


============== SCAN ADDITIONNEL ==============

**** Internet Explorer Version [8.0.6001.18702] ****

HKCU_Main|Default_Page_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
HKCU_Main|Default_Search_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKCU_Main|Search bar - hxxp://go.microsoft.com/fwlink/?linkid=54896
HKCU_Main|Start Page - hxxp://fr.msn.com/
HKLM_Main|Default_Page_URL - hxxp://go.microsoft.com/fwlink/?LinkId=54896
HKLM_Main|Default_Search_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKLM_Main|Search bar - hxxp://search.msn.com/spbasic.htm
HKLM_Main|Search Page - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKLM_Main|Start Page - hxxp://fr.msn.com/
HKCU_Toolbar\ShellBrowser|{C4069E3A-68F1-403E-B40E-20066696354B} (x)
HKCU_Toolbar\WebBrowser|{0B53EAC3-8D69-4B9E-9B19-A37C9A5676A7} (x)
HKCU_Toolbar\WebBrowser|{BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} (x)
HKLM_Toolbar|{8E5E2654-AD2D-48bf-AC2D-D17F00898D06} (C:\Program Files\AVAST Software\Avast\aswWebRepIE.dll)
HKLM_ElevationPolicy\{1239CC52-59EF-4DFA-8C61-90FFA846DF7F} - C:\Program Files\Musicnotes\Player\musnotes.exe (Musicnotes, Inc.)
HKLM_ElevationPolicy\{1239CC52-59EF-4DFA-8C61-90FFA846DF80}} - C:\Program Files\Musicnotes\GuitarGuru\mnguitar.exe (Musicnotes, Inc.)
HKLM_ElevationPolicy\{B2321D2F-1154-4d97-AD3E-2FE0BAE2897B} - C:\Program Files\SFR\Kit\9launch.exe (SFR)
HKLM_Extensions\{08B0E5C0-4FCB-11CF-AAA5-00401C608501} - "?" (?)
HKLM_Extensions\{CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - "Real.com" (C:\Program Files\Real\RealPlayer\eb_inact.ico)
HKLM_Extensions\{d9288080-1baa-4bc4-9cf8-a92d743db949} - "Run IMVU" (C:\Documents and Settings\KERAUDREN\Application Data\IMVUClient\imvu.ico)
HKLM_Extensions\{e2e2dd38-d088-4134-82b7-f2ba38496583} - "?" (?)
BHO\{0F6E720A-1A6B-40E1-A294-1D4D19F156C8} - "Objet d'aide à la navigation SFR" (C:\Program Files\SFR\Kit\SFRNavErrorHelper.dll)
BHO\{5C255C8A-E604-49b4-9D64-90988571CECB} (?)
BHO\{6EBF7485-159F-4bff-A14F-B9E3AAC4465B} - "Search Helper" (C:\Program Files\Microsoft\Search Enhancement Pack\Search Helper\SearchHelper.dll)
BHO\{8E5E2654-AD2D-48bf-AC2D-D17F00898D06} - "avast! WebRep" (C:\Program Files\AVAST Software\Avast\aswWebRepIE.dll)
BHO\{D2C5E510-BE6D-42CC-9F61-E4F939078474} - "Lexmark " (C:\Program Files\Lexmark Printable Web\bho.dll)

========================================

C:\Program Files\Ad-Remover\Quarantine: 52 Fichier(s)
C:\Program Files\Ad-Remover\Backup: 14 Fichier(s)

C:\Ad-Report-CLEAN[1].txt - 14/05/2011 14:29:50 (4234 Octet(s))
C:\Ad-Report-SCAN[1].txt - 14/05/2011 13:13:46 (5153 Octet(s))

Fin à: 14:31:51, 14/05/2011

============== E.O.F ==============
0
Réponse 26 / 124
juju666 Messages postés 35446 Date d'inscription jeudi 18 décembre 2008 Statut Contributeur sécurité Dernière intervention 21 avril 2024 4 796
14 mai 2011 à 19:56
non, rien qui signifierai un tel soucis ....

▶ Télécharge Malwarebytes'' Anti-Malware et enregistre le sur ton bureau.

▶ ▶ Miroir 1 si inaccessible

▶ ▶ Miroir 2 si inaccessible

▶ ▶ /!\ Utilisateur de Vista et Windows 7 : Clique droit sur le logo de Malwarebytes'' Anti-Malware, « exécuter en tant qu''Administrateur »

▶ Double clique sur le fichier téléchargé pour lancer le processus d''installation.
▶ Dans l''onglet "mise à jour", clique sur le bouton Recherche de mise à jour
▶ si le pare-feu demande l''autorisation de se connecter pour Malwarebytes, accepte
▶ Une fois la mise à jour terminée
▶ rends-toi dans l''onglet Recherche
▶ Sélectionne Exécuter un examen complet
▶ Clique sur Rechercher
▶ ▶ Le scan démarre.
▶ A la fin de l''analyse, un message s''affiche : L''examen s''est terminé normalement. Cliquez sur ''Afficher les résultats'' pour afficher tous les objets trouvés.
▶ Clique sur Ok pour poursuivre.
▶ Si des malwares ont été détectés, cliques sur Afficher les résultats
▶ Sélectionne tout (ou laisse coché) et clique sur Supprimer la sélection . Malwarebytes va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine.
▶ Malwarebytes va ouvrir le bloc-notes et y copier le rapport d''analyse. Copie/colle le ici (ctrl+a pour tout sélectionner, ctrl+c pour copier, ctrl+v pour coller)

▶ ▶ Il se peut que MBAM ait besoin de redémarrer le pc pour finaliser la suppression, donc pas de panique, redémarre ton pc !!!
▶ Une fois le PC redémarré, rends toi dans l''onglet rapport/log
▶ Tu clique dessus pour l''afficher, une fois affiché
▶ Copie/colle le ici (ctrl+a pour tout sélectionner, ctrl+c pour copier, ctrl+v pour coller)

Si tu as besoin d''aide regarde ce tutoriel :
https://www.malekal.com/tutoriel-malwarebyte-anti-malware/

▶ ▶ Si tu n''arrive pas à le mettre à jour, télécharge ce fichier , ferme MBAM, et exécute le
0
Réponse 27 / 124
blondie22 Messages postés 81 Date d'inscription jeudi 12 mai 2011 Statut Membre Dernière intervention 2 juin 2011
15 mai 2011 à 17:14
voila le rapport :

Malwarebytes' Anti-Malware 1.50.1.1100
www.malwarebytes.org

Version de la base de données: 6583

Windows 5.1.2600 Service Pack 3
Internet Explorer 8.0.6001.18702

15/05/2011 17:12:15
mbam-log-2011-05-15 (17-12-15).txt

Type d'examen: Examen complet (C:\|)
Elément(s) analysé(s): 246891
Temps écoulé: 1 heure(s), 43 minute(s), 45 seconde(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 7
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 1
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 7

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
HKEY_CLASSES_ROOT\AppID\{FF46F4AB-A85F-487E-B399-3F191AC0FE23} (Trojan.BHO) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\AppID\testCPV6.DLL (Trojan.BHO) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\xInsiDERexe (Trojan.Agent) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\affri (Malware.Trace) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\BO1jiZmwnF2zhi (Trojan.Agent) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Purchased Products (Rogue.Multiple) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\affri (Malware.Trace) -> Quarantined and deleted successfully.

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Security Center\FirewallDisableNotify (PUM.Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully.

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
c:\qoobox\quarantine\c\documents and settings\all users\application data\ssdlpnarind.exe.vir (Trojan.FakeAlert) -> Quarantined and deleted successfully.
c:\kill'em\microsoft\conhost.exe.kill'em (Backdoor.Cycbot.Gen) -> Quarantined and deleted successfully.
c:\kill'em\quarantine\csrss.exe.kill'em (Backdoor.Cycbot.Gen) -> Quarantined and deleted successfully.
c:\kill'em\quarantine\xvid-win32.exe.kill'em (Adware.Hotbar) -> Quarantined and deleted successfully.
c:\WINDOWS\system32\spdqempa.exe (Trojan.Agent) -> Quarantined and deleted successfully.
c:\WINDOWS\bmabeade68.txt (Trojan.Vundo) -> Quarantined and deleted successfully.
c:\WINDOWS\bmabeade68.xml (Trojan.Vundo) -> Quarantined and deleted successfully.
0
Réponse 28 / 124
juju666 Messages postés 35446 Date d'inscription jeudi 18 décembre 2008 Statut Contributeur sécurité Dernière intervention 21 avril 2024 4 796
15 mai 2011 à 22:31
Hello :)

As-tu toujours le problème avec ta connexion internet ?

Comment se porte le pc?

Il y a encore quelques petites bricoles à vérifier :

▶ Rentre dans ton panneau de configuration....
▶ Apparence et personnalisation...
▶ Option des dossiers...(double cliquer dessus)
▶ Dans l''onglet affichage, un peu plus bas où il est indiqué "Afficher les dossiers et fichiers cachés": Coche cette option
▶ Encore plus bas : Masquer les fichiers protégés du système d''exploitation (recommandé) : à décocher.

▶ ▶ ensuite rends toi sur ce lien:
https://www.virustotal.com/gui/

(si virustotal ne fonctionne pas: https://virusscan.jotti.org/fr


▶ Là où il est indiqué "envoyer le fichier", Clique sur "parcourir" puis choisi ce fichier : 

c:\windows\system32\6.tmp


▶ Clique "Ouvrir" puis sur "Send File"

▶ Si une fenêtre apparait disant, "Le fichier a déjà été Analysé", Alors clique sur Réanalyser le fichier maintenant

▶ Copie et colle le lien de ta barre d''adresse ici, après que l''analyse soit terminée

=================

Même opération avec ce fichier stp : c:\windows\system32\A.tmp

Bonne soirée/nuit, et à demain.
0
Réponse 29 / 124
blondie22 Messages postés 81 Date d'inscription jeudi 12 mai 2011 Statut Membre Dernière intervention 2 juin 2011
16 mai 2011 à 11:17
salut,
j ai toujours le probleme de connexion reseau, j ai poster un message sur le forum "reseau" et il pense que mon pc est encore infester :(. Sinon il rame encore. Va t on s en sortir !

Je te donne le lien pour le fichier 6.tmp :

http://www.virustotal.com/file-scan/report.html?id=4de8e5d7bd102f6a5b01254c2031b81634f6a9b066f3068f85b0186c24c8f15e-1305536938

et pour le lien a.tmp :

http://www.virustotal.com/file-scan/report.html?id=4de8e5d7bd102f6a5b01254c2031b81634f6a9b066f3068f85b0186c24c8f15e-1305536853
0
Réponse 30 / 124
blondie22 Messages postés 81 Date d'inscription jeudi 12 mai 2011 Statut Membre Dernière intervention 2 juin 2011
16 mai 2011 à 11:43
Je te donne le lien de mon autre sujet, pour te decrire mon probleme de connexion :

https://forums.commentcamarche.net/forum/affich-22107676-probleme-de-connexion-reseau
0
Réponse 31 / 124
juju666 Messages postés 35446 Date d'inscription jeudi 18 décembre 2008 Statut Contributeur sécurité Dernière intervention 21 avril 2024 4 796
16 mai 2011 à 13:48
Ok,

En effet toujours infesté.

Désactive ton antivirus car l''outil est détecté à tort comme infectieux

Télécharge ForceMove de Juju666

Exécute le.
Colle ça dans le fichier texte INSTRUCTIONS_SVP qui s''ouvre: 

c:\windows\system32\6.tmp     
c:\windows\system32\A.tmp


Ferme le fichier texte. Accepte la modification par Oui.

Une infobulle t''avertira que tout sera fermé. Accepte par Ok

Poste le contenu du rapport qui s''ouvrira à terme (s''il ne s''ouvre pas, il se trouve à C:\forcemovelog.txt)

Si ton bureau ne réapparait pas fais ceci :
Ctrl + Alt + Delete > Fichier > Nouvelle tache > Exécuter > tape explorer.exe et valide
0
Réponse 32 / 124
blondie22 Messages postés 81 Date d'inscription jeudi 12 mai 2011 Statut Membre Dernière intervention 2 juin 2011
16 mai 2011 à 17:25
########## ForceMove de Juju666
version 1.0.0.4 du 18 avril 2011 | Mis à jour le 18 avril 2011 à 23:48 par Juju666
Microsoft Windows XP [2600.xpsp_sp3_gdr.101209-1647.x86]
Démmarage à 17:21:57

##### Arrêt des processus
ArrÛtÚ : PID 2124 'iexplore.exe'
ArrÛtÚ : PID 1152 'Msnmsgr.exe'
ArrÛtÚ : PID 1832 'explorer.exe'
ArrÛtÚ : PID 1832 'explorer.exe'


##### Fichiers|Dossiers


Mis en quarantaine et supprimé ! : c:\windows\system32\6.tmp
Mis en quarantaine et supprimé ! : c:\windows\system32\A.tmp


########## Terminé avec succès à 17:24:08

########## ( EOF )
0
Réponse 33 / 124
juju666 Messages postés 35446 Date d'inscription jeudi 18 décembre 2008 Statut Contributeur sécurité Dernière intervention 21 avril 2024 4 796
16 mai 2011 à 17:31
Re,

Ouvre zhpdiag qui se trouve sur ton bureau.
Clique sur la flèche verte et accepte l'installation de la mise à jour.

===========

Relance ZHPDiag, clique sur la loupe et une fois aux 100%, héberge le rapport ZHPDiag.txt sur ton bureau.
Transmet moi le lien du rapport.
0
Réponse 34 / 124
blondie22 Messages postés 81 Date d'inscription jeudi 12 mai 2011 Statut Membre Dernière intervention 2 juin 2011
16 mai 2011 à 17:48
j avais oublie qu il fallait faire comme ca desolé https://pjjoint.malekal.com/files.php?id=45c8a289981399
0
Réponse 35 / 124
juju666 Messages postés 35446 Date d'inscription jeudi 18 décembre 2008 Statut Contributeur sécurité Dernière intervention 21 avril 2024 4 796
16 mai 2011 à 17:55
J'ai fais un peu de place ;)

Relance ForceMove et colle cette fois-ci ceci dedans :

C:\Documents and Settings\KERAUDREN\Application Data\PasenDommagement
C:\Documents and Settings\KERAUDREN\Application Data\erreurchasseur
C:\Program Files\Advanced Spyware Remover Pro

Poste moi le rapport.

================

▶ Copie tout le texte présent dans la balise code ci-dessous ( tu le sélectionnes avec ta souris / Clique droit dessus et choisis "copier" ou fait Ctrl+C ) 

R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = http=127.0.0.1:51677
[HKCU\Software\Club Dice Poker]  
[HKLM\Software\Club Dice Poker]   
[HKCR\Interface\{2E4A04A1-A24D-45AE-ACA4-949778400813}]
[HKLM\Software\Classes\Interface\{2E4A04A1-A24D-45AE-ACA4-949778400813}]
[HKLM\Software\Classes\CLSID\{45c2fdbe-1d46-b98e-f9a9-9d44b93a9d52}]
EMPTYTEMP
EMPTYFLASH
FIREWALLRAZ
PROXYFIX


▶ Puis Lance ZHPFix depuis le raccourci du bureau .

▶ Une fois l''outil ZHPFix ouvert , clique sur le bouton [ H ] ( "coller les lignes Helper" ) .

▶ Dans l''encadré principal tu verras donc les lignes que tu as copié précédemment apparaitrent .

▶ Vérifie que toutes les lignes que je t''ai demandé de copier (et seulement elles) sont dans la fenêtre.

▶ Clique sur le bouton « GO » pour lancer le nettoyage

▶ Copie/Colle le rapport à l''écran dans ton prochain message

▶ (le rapport se trouve aussi dans le dossier de zhpdiag dans program files sous le nom de ZHPFixReport.txt)

▶ Redémarre ton ordinateur, refais une analyse avec ZHPDiag et héberge son rapport
0
Réponse 36 / 124
blondie22 Messages postés 81 Date d'inscription jeudi 12 mai 2011 Statut Membre Dernière intervention 2 juin 2011
16 mai 2011 à 18:02
voila le rapport pour le debut :

########## ForceMove de Juju666
version 1.0.0.4 du 18 avril 2011 | Mis à jour le 18 avril 2011 à 23:48 par Juju666
Microsoft Windows XP [2600.xpsp_sp3_gdr.101209-1647.x86]
Démmarage à 17:58:52

##### Arrêt des processus
ArrÛtÚ : PID 2124 'iexplore.exe'
ArrÛtÚ : PID 1152 'Msnmsgr.exe'
ArrÛtÚ : PID 1832 'explorer.exe'
ArrÛtÚ : PID 1832 'explorer.exe'
ArrÛtÚ : PID 2124 'iexplore.exe'
ArrÛtÚ : PID 1152 'Msnmsgr.exe'
ArrÛtÚ : PID 1832 'explorer.exe'
ArrÛtÚ : PID 1832 'explorer.exe'
ArrÛtÚ : PID 2124 'iexplore.exe'
ArrÛtÚ : PID 1152 'Msnmsgr.exe'
ArrÛtÚ : PID 1832 'explorer.exe'
ArrÛtÚ : PID 1832 'explorer.exe'
ArrÛtÚ : PID 2124 'iexplore.exe'
ArrÛtÚ : PID 1152 'Msnmsgr.exe'
ArrÛtÚ : PID 1832 'explorer.exe'
ArrÛtÚ : PID 1832 'explorer.exe'
ArrÛtÚ : PID 1964 'iexplore.exe'
ArrÛtÚ : PID 3696 'iexplore.exe'
ArrÛtÚ : PID 3660 'explorer.exe'
ArrÛtÚ : PID 3660 'explorer.exe'
ArrÛtÚ : PID 3660 'explorer.exe'


##### Fichiers|Dossiers


Mis en quarantaine et supprimé ! : C:\Documents and Settings\KERAUDREN\Application Data\PasenDommagement
Mis en quarantaine et supprimé ! : C:\Documents and Settings\KERAUDREN\Application Data\erreurchasseur
Mis en quarantaine et supprimé ! : C:\Program Files\Advanced Spyware Remover Pro


########## Terminé avec succès à 18:00:53

########## ( EOF )
0
juju666 Messages postés 35446 Date d'inscription jeudi 18 décembre 2008 Statut Contributeur sécurité Dernière intervention 21 avril 2024 4 796
16 mai 2011 à 18:05
vu
0
Réponse 37 / 124
blondie22 Messages postés 81 Date d'inscription jeudi 12 mai 2011 Statut Membre Dernière intervention 2 juin 2011
16 mai 2011 à 18:38
rapport ZHPFIX et rapport ZHPDIAG




Rapport de ZHPFix 1.12.3283 par Nicolas Coolman, Update du 14/05/2011
Fichier d'export Registre :
Run by KERAUDREN at 16/05/2011 18:10:14
Windows XP Home Edition Service Pack 3 (Build 2600)
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html

========== Clé(s) du Registre ==========
HKCU\Software\Club Dice Poker => Clé supprimée avec succès
HKLM\Software\Club Dice Poker => Clé supprimée avec succès
HKCR\Interface\{2E4A04A1-A24D-45AE-ACA4-949778400813} => Clé supprimée avec succès
HKLM\Software\Classes\Interface\{2E4A04A1-A24D-45AE-ACA4-949778400813} => Clé absente
HKLM\Software\Classes\CLSID\{45c2fdbe-1d46-b98e-f9a9-9d44b93a9d52} => Clé supprimée avec succès

========== Valeur(s) du Registre ==========
FirewallRaz (SP) : %ProgramFiles%\UBISOFT\Splinter Cell Pandora Tomorrow\logo_ubi.exe => Valeur supprimée avec succès
FirewallRaz (SP) : %ProgramFiles%\UBISOFT\Splinter Cell Pandora Tomorrow\pandora.exe => Valeur supprimée avec succès
FirewallRaz : Aucune valeur présente dans la clé d'exception du registre
ProxyFix : Configuration proxy supprimée avec succès

========== Elément(s) de donnée du Registre ==========
R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = http=127.0.0.1:51677 => Donnée supprimée avec succès

========== Dossier(s) ==========
Dossiers temporaires Windows supprimés: 17
Dossiers Flash Cookies supprimés : 629

========== Fichier(s) ==========
Fichiers temporaires Windows supprimés : 310
Fichiers Flash Cookies supprimés : 280


========== Récapitulatif ==========
5 : Clé(s) du Registre
4 : Valeur(s) du Registre
1 : Elément(s) de donnée du Registre
2 : Dossier(s)
2 : Fichier(s)


End of the scan







https://pjjoint.malekal.com/files.php?id=303cd3924c101112
0
Réponse 38 / 124
juju666 Messages postés 35446 Date d'inscription jeudi 18 décembre 2008 Statut Contributeur sécurité Dernière intervention 21 avril 2024 4 796
16 mai 2011 à 20:13
Voilà pc tout propre :)

Reste deux clés du registre, dont une que j'aimerai avoir stp :

Télécharge Registry Tool par Xplode : http://www.general-changelog-team.fr/...

Dans le champ reg export tape le texte en gras et clique sur Exporter

[HKCU\Software\bird dead winAmok]

Dans le champ regforcedelkey tape le texte ci dessous et clique sur Supprimer:

[HKCU\Software\ErreurChasseurDownloader]

Transmet moi le fichier .reg sur ton bureau
A+
0
Réponse 39 / 124
blondie22 Messages postés 81 Date d'inscription jeudi 12 mai 2011 Statut Membre Dernière intervention 2 juin 2011
17 mai 2011 à 13:48
voila c est fait. Tu me dis que mon pc est tout propre mais j ai toujours mon probleme de ma connexion reseau :(
0
Réponse 40 / 124
juju666 Messages postés 35446 Date d'inscription jeudi 18 décembre 2008 Statut Contributeur sécurité Dernière intervention 21 avril 2024 4 796
17 mai 2011 à 16:08
Hello,

En premier lieu pourrais-tu me fournir le fichier .reg qui a été déposé sur ton bureau suite à l utilisation de Registry Tool ?

=========

Pour ta connexion réseau, quel est le soucis ?
0

Discussions similaires

Est ce que le site tlauncher est dangereux ?
caribou -
bazfile -

1 réponse
Softonic,est-ce un virus ?
techmel1 -
techmel1 -

6 réponses
4 virus en raison d’un porno ????
valou -
Bello040420 -

9 réponses
recherche d'u
mimi -
brucine -

1 réponse
GOOGLE avertissement de redirection
RebeccaLyli -
MPMP10 -

9 réponses