Rogue et perte de dossiers Fermé

Question

Bonjour, 
Alors je vous expose le problème!

Un soir belle-maman était tranquillement sur internet (à ce moment là Internet Explorer, fenêtres qui s'ouvrent tout le temps de partout) et là problème. Détection virus et tout le tralala! 
Résultat: Plus aucun fichiers, dossiers et autres!

Après moultes recherches on a réussi à les retrouver, ils étaient "cachés". Bon on a tout retrouvé (à ma connaissance) mais les fichiers sont comme transparents. 
Le problème qui suit est lui aussi pas très drôle!
Voyant qu'on avait retrouvé des dossiers je lui ai installé en premier lieu Firefox et ensuite Malwarebytes' Anti-Malware, puis j'ai passé plusieurs scans parce qu'il y avait des trucs à supprimer! Mais il y en a un qui revient sans cesse! Et d'après ce que j'ai lu sur le net c'est un virus récurrent! Malwarebytes me dit que c'est " HKEY_CURRENT_USER\SOFTWARE\fcn "

Pensant que les clés de la maison sont le problème j'ai passé deux scans (via mon propre ordi en mode sans échec ) et les rapports ont dit que c'était bon.
En bref il y a le rogue et je n'arrive pas à le supprimer (enfin je le supprime il revient)

Merci de m'aider!!



Configuration: Windows Vista / Firefox 4.0.1

Malekal_morte- · Answer

Salut,

ensant que les clés de la maison sont le problème j'ai passé deux scans (via mon propre ordi en mode sans échec ) et les rapports ont dit que c'était bon. 

Les clés de la maison ?!

Pourquoi ton PC ? t'as mis le disque en esclave ?

pinky-short-cake · Answer

^^
Clés USB
Mon PC parce que je maîtrise mieux mon PC que le sien =p

Malekal_morte- · Answer

OK.

Bon sur le PC infecté, fais ça :

    Avant de commencer la procédure, peux-tu faire ceci.
    Le but étant de récupérer les dernières adresses visitées pour trouver l'adresse WEB source de ton infection pour la transmettre aux éditeurs d'antivirus : http://www3.malekal.com/malwares/

    Pour cela, télécharge IE ou Mozilla History View selon si tu penses avoir été infecté par Internet Explorer ou Firefox : https://forum.malekal.com/viewtopic.php?t=33301&start=
    Lance le et trie les adresses par date de visite (cliquer sur la colonne : Last visit ou Modifier)
    Sélectionne les adresses Web du jour et clic sur la disquette en icone dans la barre d'icone.
    Enregistre le fichier url.txt sur ton bureau.
    Pour le transmettre :
    * Soit copier/coller ici si ça te gène pas.
    * Soit en message privé.
    * Soit Envoie url.txt sur http://upload.malekal.com


Voici la procédure à suivre. 
Prière de lire attentivement les instructions pour les suivre correctement. 
Bien poster les rapports comme demandés afin de pouvoir les analyser. 

Télécharge ça : https://www.luanagames.com/index.fr.html  
Tu le renommes en winlogon ou iexplore s'il est bloqué. 
Lances en option 2 (nettoyage).  
Poste le rapport ici.  

Relance RogueKiller option 6.


ensuite :

Tu peux suivre les indications de cette page pour t'aider : https://www.malekal.com/tutorial-otl/  

* Télécharge http://www.geekstogo.com/forum/files/file/398-otl-oldtimers-list-it/ sur ton bureau.  
(Sous Vista/Win7, il faut cliquer droit sur OTL et choisir Exécuter en tant qu'administrateur)  

* Lance OTL  
* Sous Peronnalisation, copie-colle ce qu'il y a dans le cadre ci-dessous :  
netsvcs 
msconfig 
safebootminimal 
safebootnetwork 
activex 
drivers32 
%ALLUSERSPROFILE%\Application Data\*. 
%ALLUSERSPROFILE%\Application Data\*.exe /s 
%APPDATA%\*. 
%APPDATA%\*.exe /s 
%temp%\*.exe /s 
%SYSTEMDRIVE%\*.exe 
%systemroot%\*. /mp /s 
%systemroot%\system32\*.dll /lockedfiles 
%systemroot%\Tasks\*.job /lockedfiles 
%systemroot%\system32\drivers\*.sys /lockedfiles 
%systemroot%\System32\config\*.sav 
/md5start 
explorer.exe 
winlogon.exe 
wininit.exe 
/md5stop 
CREATERESTOREPOINT 
nslookup www.google.fr /c
SAVEMBR:0
hklm\software\clients\startmenuinternet|command /rs
hklm\software\clients\startmenuinternet|command /64 /rs  
* Clique sur le bouton Analyse.  
* Quand le scan est fini, utilise le site http://pjjoint.malekal.com/ pour envoyer les rapports.  
Donnes le liens pjjoint ici ensuite pour pouvoir être consultés.

pinky-short-cake · Answer

Bon alors voici le url.txt (rien à cacher) par contre c'est super long et je m'en excuse ================================================== URL : https://www.planet.fr/la-vie-des-stars-kate-et-william-le-mariage-en-direct.67262.1183.html Title : Kate et William : le mariage en direct! Hits : 154 Modified Date : 25/05/2011 07:32:46 Expiration Date : 20/06/2011 07:32:48 User Name : utilisateur Subfolder : Low Folder : No ================================================== ================================================== URL : https://www.planet.fr/voyages-les-villages-aux-noms-insolites.19143.1450.html?page=11 Title : Les villages aux noms insolites Hits : 150 Modified Date : 25/05/2011 07:32:46 Expiration Date : 20/06/2011 07:32:48 User Name : utilisateur Subfolder : Low Folder : No ================================================== ================================================== URL : https://www.planet.fr/france-ces-8-hotels-francais-qui-ont-recu-la-distinction-palace.69159.1607.html?page=7 Title : Ces 8 hôtels français qui ont reçu la distinction Palace Hits : 121 Modified Date : 25/05/2011 07:32:46 Expiration Date : 20/06/2011 07:32:48 User Name : utilisateur Subfolder : Low Folder : No ================================================== ================================================== URL : httURL Title : Hits : 73 Modified Date : 25/05/2011 07:32:46 Expiration Date : 20/06/2011 07:32:48 User Name : utilisateur Subfolder : Low Folder : No ================================================== ================================================== URL : https://www.planet.fr/la-vie-des-stars-kate-et-william-le-mariage-en-direct.67262.1183.html Title : Hits : 154 Modified Date : 25/05/2011 07:32:46 Expiration Date : 20/06/2011 07:32:48 User Name : utilisateur Subfolder : Low Folder : No ================================================== ================================================== URL : http://googleads.g.doubleclick.net/pagead/ads?client=ca-pub-6969989765125400&format=250x250_as&output=html&h=250&w=250&lmt=1303911241&ad_type=text&color_bg=FFFFFF&color_border=FFFFFF&color_link=3487BC&color_text=000000&color_url=999999&flash=10.2.159.1&hl=fr&url=http%3A%2F%2Fwww.commentcamarche.net%2Fforum%2Faffich-14748794-aidez-moi-trojan-win32-alureon-gen-u&dt=1306301318329&shv=r20110509&jsv=r20110506&saldr=1&prev_fmts=250x250_as&correlator=1306301318066&frm=0&adk=3869837834&ga_vid=1758343904.1306301318&ga_sid=1306301318&ga_hid=1812516724&ga_fc=0&u_tz=120&u_his=2&u_java=1&u_h=800&u_w=1280&u_ah=770&u_aw=1280&u_cd=24&u_nplug=0&u_nmime=0&biw=1263&bih=685&ref=http%3A%2F%2Fwww.google.fr%2Fsearch%3Fsourceid%3Dnavclient%26hl%3Dfr%26ie%3DUTF-8%26rlz%3D1T4SNYK_frFR309FR310%26q%3Dtrojan%2Bwin32%2BALUREON&fu=0&ifi=2&dtd=34&xpc=q5SbKsuGj1&p=http%3A//www.commentcamarche.net Title : Hits : 1 Modified Date : 25/05/2011 07:28:38 Expiration Date : 20/06/2011 07:28:40 User Name : utilisateur Subfolder : MSHist012011060420110605 Low Folder : Yes ================================================== ================================================== URL : http://googleads.g.doubleclick.net/pagead/ads?client=ca-pub-6969989765125400&format=250x250_as&output=html&h=250&w=250&lmt=1303911241&ad_type=text&color_bg=FFFFFF&color_border=FFFFFF&color_link=3487BC&color_text=000000&color_url=999999&flash=10.2.159.1&hl=fr&url=http%3A%2F%2Fwww.commentcamarche.net%2Fforum%2Faffich-14748794-aidez-moi-trojan-win32-alureon-gen-u&dt=1306301317984&shv=r20110509&jsv=r20110506&saldr=1&correlator=1306301318066&frm=0&adk=3869837834&ga_vid=1758343904.1306301318&ga_sid=1306301318&ga_hid=1812516724&ga_fc=0&u_tz=120&u_his=2&u_java=1&u_h=800&u_w=1280&u_ah=770&u_aw=1280&u_cd=24&u_nplug=0&u_nmime=0&biw=1263&bih=685&ref=http%3A%2F%2Fwww.google.fr%2Fsearch%3Fsourceid%3Dnavclient%26hl%3Dfr%26ie%3DUTF-8%26rlz%3D1T4SNYK_frFR309FR310%26q%3Dtrojan%2Bwin32%2BALUREON&fu=0&ifi=1&dtd=193&xpc=3dzH9B7vB0&p=http%3A//www.commentcamarche.net Title : Hits : 1 Modified Date : 25/05/2011 07:28:38 Expiration Date : 20/06/2011 07:28:40 User Name : utilisateur Subfolder : MSHist012011060420110605 Low Folder : Yes ================================================== ================================================== URL : res://C:\Program Files\Google\Google Toolbar\Component\GoogleToolbarDynamic_mui_en_6CE5017F567343CA.dll/GEOLOCATION_INFOBAR.HTML Title : Hits : 42 Modified Date : 25/05/2011 07:28:06 Expiration Date : 20/06/2011 07:28:08 User Name : utilisateur Subfolder : MSHist012011060420110605 Low Folder : Yes ================================================== ================================================== URL : res://C:\Program Files\Google\Google Toolbar\Component\GoogleToolbarDynamic_mui_en_6CE5017F567343CA.dll/gadget_suggest_window.html Title : Hits : 12 Modified Date : 25/05/2011 07:27:51 Expiration Date : 20/06/2011 07:27:52 User Name : utilisateur Subfolder : MSHist012011060420110605 Low Folder : Yes ================================================== ================================================== URL : toolbar:suggest_window.html Title : Hits : 27 Modified Date : 25/05/2011 07:27:51 Expiration Date : 20/06/2011 07:27:52 User Name : utilisateur Subfolder : MSHist012011060420110605 Low Folder : Yes ================================================== ================================================== URL : res://ieframe.dll/dnserrordiagoff_webOC.htm Title : Hits : 27 Modified Date : 25/05/2011 07:27:51 Expiration Date : 20/06/2011 07:27:52 User Name : utilisateur Subfolder : MSHist012011060420110605 Low Folder : Yes ================================================== ================================================== URL : res://C:\Program Files\Google\Google Toolbar\Component\GoogleToolbarDynamic_mui_en_6CE5017F567343CA.dll/gadget_loading.html Title : Hits : 12 Modified Date : 25/05/2011 07:27:51 Expiration Date : 20/06/2011 07:27:52 User Name : utilisateur Subfolder : MSHist012011060420110605 Low Folder : Yes ================================================== ================================================== URL : https://www.tomtom.com/fr_fr/mytomtom/getstarted/gs_connect.jsp?dwc_settings=port:4000&dcp=21272 Title : Hits : 1 Modified Date : 25/05/2011 07:23:40 Expiration Date : 20/06/2011 07:16:32 User Name : utilisateur Subfolder : MSHist012011052320110530 Low Folder : No ================================================== ================================================== URL : https://www.tomtom.com/fr_fr/mytomtom/getstarted/gs_connect.jsp?dwc_settings=port:4000&dcp=21272 Title : TomTom - My TomTom - Getting started Hits : 6 Modified Date : 25/05/2011 07:23:40 Expiration Date : 20/06/2011 07:16:32 User Name : utilisateur Subfolder : Low Folder : No ================================================== ================================================== URL : https://www.tomtom.com/fr_fr/mytomtom/getstarted/gs_connect.jsp?dwc_settings=port:4000&dcp=21272 Title : TomTom - My TomTom - Getting started Hits : 2 Modified Date : 25/05/2011 07:23:40 Expiration Date : 20/06/2011 07:16:32 User Name : utilisateur Subfolder : MSHist012011060420110605 Low Folder : Yes ================================================== ================================================== URL : http://www.tomtom.com/fr_fr/mytomtom/getstarted/gs_connect.jsp?dwc_settings=port:4000&dcp=21272 Title : Hits : 1 Modified Date : 25/05/2011 07:23:22 Expiration Date : 20/06/2011 07:16:14 User Name : utilisateur Subfolder : Low Folder : No ================================================== ================================================== URL : http://www.tomtom.com/fr_fr/mytomtom/getstarted/gs_connect.jsp?dwc_settings=port:4000&dcp=21272 Title : Hits : 1 Modified Date : 25/05/2011 07:23:22 Expiration Date : 20/06/2011 07:16:14 User Name : utilisateur Subfolder : MSHist012011060420110605 Low Folder : Yes ================================================== ================================================== URL : www.tomtom.com Title : Hits : 2 Modified Date : 25/05/2011 00:17:11 Expiration Date : N/A User Name : utilisateur Subfolder : MSHist012011052320110530 Low Folder : No ================================================== ================================================== URL : https://www.tomtom.com/fr_fr/mytomtom/getstarted/gs_connect.jsp?dwc_settings=port:4000&dcp=3238 Title : Hits : 1 Modified Date : 25/05/2011 00:17:11 Expiration Date : 20/06/2011 00:17:12 User Name : utilisateur Subfolder : MSHist012011052320110530 Low Folder : No ================================================== ================================================== URL : https://www.tomtom.com/fr_fr/mytomtom/getstarted/gs_connect.jsp?dwc_settings=port:4000&dcp=3238 Title : TomTom - My TomTom - Getting started Hits : 6 Modified Date : 25/05/2011 00:17:11 Expiration Date : 20/06/2011 00:17:12 User Name : utilisateur Subfolder : Low Folder : No ================================================== ================================================== URL : https://www.tomtom.com/fr_fr/mytomtom/getstarted/gs_connect.jsp?dwc_settings=port:4000&dcp=3238 Title : TomTom - My TomTom - Getting started Hits : 2 Modified Date : 25/05/2011 00:17:11 Expiration Date : 20/06/2011 00:17:12 User Name : utilisateur Subfolder : MSHist012011060420110605 Low Folder : Yes ================================================== ================================================== URL : http://www.tomtom.com/fr_fr/mytomtom/getstarted/gs_connect.jsp?dwc_settings=port:4000&dcp=3238 Title : Hits : 1 Modified Date : 25/05/2011 00:16:51 Expiration Date : 20/06/2011 00:16:52 User Name : utilisateur Subfolder : Low Folder : No ================================================== ================================================== URL : http://www.tomtom.com/fr_fr/mytomtom/getstarted/gs_connect.jsp?dwc_settings=port:4000&dcp=3238 Title : Hits : 1 Modified Date : 25/05/2011 00:16:51 Expiration Date : 20/06/2011 00:16:52 User Name : utilisateur Subfolder : MSHist012011060420110605 Low Folder : Yes ================================================== ================================================== URL : https://www.tomtom.com/fr_fr/mytomtom/getstarted/gs_connect.jsp?dwc_settings=port:4000&dcp=19129 Title : Hits : 1 Modified Date : 24/05/2011 23:56:36 Expiration Date : 19/06/2011 23:56:38 User Name : utilisateur Subfolder : MSHist012011052320110530 Low Folder : No ================================================== ================================================== URL : https://www.tomtom.com/fr_fr/mytomtom/getstarted/gs_connect.jsp?dwc_settings=port:4000&dcp=19129 Title : TomTom - My TomTom - Getting started Hits : 6 Modified Date : 24/05/2011 23:56:36 Expiration Date : 19/06/2011 23:56:38 User Name : utilisateur Subfolder : Low Folder : No ================================================== ================================================== URL : https://www.tomtom.com/fr_fr/mytomtom/getstarted/gs_connect.jsp?dwc_settings=port:4000&dcp=19129 Title : TomTom - My TomTom - Getting started Hits : 2 Modified Date : 24/05/2011 23:56:36 Expiration Date : 19/06/2011 23:56:38 User Name : utilisateur Subfolder : MSHist012011060420110605 Low Folder : Yes ================================================== ================================================== URL : http://www.tomtom.com/fr_fr/mytomtom/getstarted/gs_connect.jsp?dwc_settings=port:4000&dcp=19129 Title : Hits : 1 Modified Date : 24/05/2011 23:56:08 Expiration Date : 19/06/2011 23:56:10 User Name : utilisateur Subfolder : Low Folder : No ================================================== ================================================== URL : http://www.tomtom.com/fr_fr/mytomtom/getstarted/gs_connect.jsp?dwc_settings=port:4000&dcp=19129 Title : Hits : 1 Modified Date : 24/05/2011 23:56:08 Expiration Date : 19/06/2011 23:56:10 User Name : utilisateur Subfolder : MSHist012011060420110605 Low Folder : Yes ================================================== ================================================== URL : https://www.planet.fr/voyages-les-villages-aux-noms-insolites.19143.1450.html?page=29 Title : Les villages aux noms insolites Hits : 149 Modified Date : 24/05/2011 23:36:00 Expiration Date : 19/06/2011 23:36:02 User Name : utilisateur Subfolder : Low Folder : No ================================================== ================================================== URL : https://www.google.fr/search?sourceid=navclient&aq=0&oq=louis+pion+montre+femme&hl=fr&ie=UTF-8&rlz=1T4SNYK_frFR309FR310&q=louis+pion+montre+femme&gws_rd=ssl Title : louis pion montre femme - Recherche Google Hits : 26 Modified Date : 24/05/2011 23:36:00 Expiration Date : 19/06/2011 23:36:02 User Name : utilisateur Subfolder : Low Folder : No ================================================== ================================================== URL : http://www.groupon.fr/deals/paris-hauts-de-seine?nlp=&CID=FR_CRM_46_0_0_0&utm_source=Deal_general_newsletter&utm_medium=All_Cities&utm_content=Initial_Version&utm_campaign=Varies Title : Hits : 123 Modified Date : 24/05/2011 23:36:00 Expiration Date : 19/06/2011 23:36:02 User Name : utilisateur Subfolder : Low Folder : No ================================================== ================================================== URL : https://www.planet.fr/voyages-les-villages-aux-noms-insolites.19143.1450.html?page=3 Title : Les villages aux noms insolites Hits : 149 Modified Date : 24/05/2011 23:36:00 Expiration Date : 19/06/2011 23:36:02 User Name : utilisateur Subfolder : Low Folder : No ================================================== ================================================== URL : https://www.msn.com/fr-fr/actualite/?cp-documentid=157595392&page=10 Title : L'Egyptien Saif al-Adel désigné chef par intérim d'Al-Qaïda - Le résumé de l'actu du 18 mai Hits : 47 Modified Date : 24/05/2011 23:36:00 Expiration Date : 19/06/2011 23:36:02 User Name : utilisateur Subfolder : Low Folder : No ================================================== ================================================== URL : https://www.google.fr/search?q=kate+middleton&hl=fr&rlz=1T4SNYK_frFR309FR310&prmd=ivnsuol&tbm=isch&tbo=u&source=univ&sa=X&ei=JxO7TYb0OdGLhQeOkNnIBQ&ved=0CDoQsAQ&biw=1280&bih=649&gws_rd=ssl Title : kate middleton - Recherche Google Hits : 186 Modified Date : 24/05/2011 23:36:00 Expiration Date : 19/06/2011 23:36:02 User Name : utilisateur Subfolder : Low Folder : No ================================================== ================================================== URL : https://www.planet.fr/voyages-les-villages-aux-noms-insolites.19143.1450.html?xtor=ES-2-60576[Planet-Week-End]-20110501 Title : Les villages aux noms insolites Hits : 149 Modified Date : 24/05/2011 23:36:00 Expiration Date : 19/06/2011 23:36:02 User Name : utilisateur Subfolder : Low Folder : No ================================================== ================================================== URL : https://www.google.fr/search?sourceid=navclient&hl=fr&ie=UTF-8&rlz=1T4SNYK_frFR309FR310&q=tomtom+home+one+xl+download&gws_rd=ssl Title : tomtom home one xl download - Recherche Google Hits : 89 Modified Date : 24/05/2011 23:36:00 Expiration Date : 19/06/2011 23:36:02 User Name : utilisateur Subfolder : Low Folder : No ================================================== ================================================== URL : https://www.planet.fr/la-vie-des-stars-kate-et-william-le-mariage-en-direct.67262.1183.html Title : Kate et William : le mariage en direct! Hits : 153 Modified Date : 24/05/2011 23:36:00 Expiration Date : 19/06/2011 23:36:02 User Name : utilisateur Subfolder : Low Folder : No ================================================== ================================================== URL : http://www.infos-du-net.com/telecharger/home-tomtom,0305-22885.html Title : Télécharger TomTom HOME 2.7 gratuitement Hits : 90 Modified Date : 24/05/2011 23:36:00 Expiration Date : 19/06/2011 23:36:02 User Name : utilisateur Subfolder : Low Folder : No ================================================== ================================================== URL : https://www.planet.fr/la-vie-des-stars-kate-et-william-le-mariage-en-direct.67262.1183.html Title : Kate et William : le mariage en direct! Hits : 153 Modified Date : 24/05/2011 23:36:00 Expiration Date : 19/06/2011 23:36:02 User Name : utilisateur Subfolder : Low Folder : No ================================================== ================================================== URL : https://www.vente-unique.com/c/luminaire Title : Nouvel espace Déco : une large gamme d'objets déco à prix imbattable Hits : 123 Modified Date : 24/05/2011 23:36:00 Expiration Date : 19/06/2011 23:36:02 User Name : utilisateur Subfolder : Low Folder : No ================================================== ================================================== URL : https://login.live.com/login.srf?wa=wsignin1.0&rpsnv=11&checkda=1&ct=1303902702&rver=6.1.6195.0&wp=LBI&wreply=http:%2F%2Ffr.msn.com%2F%3Focid%3Dhmlogout&lc=1036&id=1184 Title : Continuer Hits : 196 Modified Date : 24/05/2011 23:36:00 Expiration Date : 19/06/2011 23:36:02 User Name : utilisateur Subfolder : Low Folder : No ================================================== ================================================== URL : https://www.tomtom.com/fr_fr/mytomtom/getstarted/gs_connect.jsp?dwc_settings=port:4000&dcp=15063 Title : Hits : 1 Modified Date : 24/05/2011 23:35:16 Expiration Date : 19/06/2011 23:35:18 User Name : utilisateur Subfolder : MSHist012011052320110530 Low Folder : No ================================================== ================================================== URL : https://www.tomtom.com/fr_fr/mytomtom/getstarted/gs_connect.jsp?dwc_settings=port:4000&dcp=15063 Title : TomTom - My TomTom - Getting started Hits : 6 Modified Date : 24/05/2011 23:35:16 Expiration Date : 19/06/2011 23:35:18 User Name : utilisateur Subfolder : Low Folder : No ================================================== ================================================== URL : https://www.tomtom.com/fr_fr/mytomtom/getstarted/gs_connect.jsp?dwc_settings=port:4000&dcp=15063 Title : TomTom - My TomTom - Getting started Hits : 2 Modified Date : 24/05/2011 23:35:16 Expiration Date : 19/06/2011 23:35:18 User Name : utilisateur Subfolder : MSHist012011060420110605 Low Folder : Yes ================================================== ================================================== URL : http://www.tomtom.com/fr_fr/mytomtom/getstarted/gs_connect.jsp?dwc_settings=port:4000&dcp=15063 Title : Hits : 1 Modified Date : 24/05/2011 23:34:58 Expiration Date : 19/06/2011 23:35:00 User Name : utilisateur Subfolder : Low Folder : No ================================================== ================================================== URL : http://www.tomtom.com/fr_fr/mytomtom/getstarted/gs_connect.jsp?dwc_settings=port:4000&dcp=15063 Title : Hits : 1 Modified Date : 24/05/2011 23:34:58 Expiration Date : 19/06/2011 23:35:00 User Name : utilisateur Subfolder : MSHist012011060420110605 Low Folder : Yes ================================================== ================================================== URL : http://sn1msg1010626.gateway.messenger.live.com/xmlProxy.htm?vn=9.090515.0&domain=live.com Title : Hits : 11 Modified Date : 24/05/2011 23:31:22 Expiration Date : 19/06/2011 23:24:14 User Name : utilisateur Subfolder : MSHist012011060420110605 Low Folder : Yes ================================================== ================================================== URL : http://cid-392411efa7f8d1d6.profile.live.com/Handlers/WebIMPop.mvc?0&biciNoLDParse=1&V=6&domain=cid-392411efa7f8d1d6.profile.live.com Title : Hits : 5 Modified Date : 24/05/2011 23:31:21 Expiration Date : 19/06/2011 23:24:14 User Name : utilisateur Subfolder : MSHist012011060420110605 Low Folder : Yes ================================================== ================================================== URL : http://view.atdmt.com/AMF/iview/147497786/direct;;wi.300;hi.250/01?click= Title : Hits : 3 Modified Date : 24/05/2011 23:31:19 Expiration Date : 19/06/2011 23:24:10 User Name : utilisateur Subfolder : MSHist012011060420110605 Low Folder : Yes ================================================== ================================================== URL : javascript:void(document.write('Advertisement')); Title : Hits : 5 Modified Date : 24/05/2011 23:31:19 Expiration Date : 19/06/2011 23:24:10 User Name : utilisateur Subfolder : MSHist012011060420110605 Low Folder : Yes ================================================== ================================================== URL : javascript:void(document.write('Advertisement')); Title : Hits : 5 Modified Date : 24/05/2011 23:31:18 Expiration Date : 19/06/2011 23:24:10 User Name : utilisateur Subfolder : MSHist012011060420110605 Low Folder : Yes ================================================== ================================================== URL : http://secure.shared.live.com/_D/F$Live.SiteContent.Messenger/4.2.64250/Messenger.html Title : Hits : 44 Modified Date : 24/05/2011 23:31:17 Expiration Date : 19/06/2011 23:24:08 User Name : utilisateur Subfolder : MSHist012011060420110605 Low Folder : Yes ================================================== ================================================== URL : http://cid-392411efa7f8d1d6.profile.live.com/details/?ContactId=676997c0-eb3b-4117-a15d-57e2b4754553&ru=http%3a%2f%2fsn134w.snt134.mail.live.com%2fmail%2fContactMainLight.aspx%3fn%3d1233286521 Title : Détails sur dung et Quynh-Anh BANH - Windows Live Hits : 5 Modified Date : 24/05/2011 23:31:16 Expiration Date : 19/06/2011 23:24:08 User Name : utilisateur Subfolder : Low Folder : No ================================================== ================================================== URL : http://cid-392411efa7f8d1d6.profile.live.com/details/?ContactId=676997c0-eb3b-4117-a15d-57e2b4754553&ru=http%3a%2f%2fsn134w.snt134.mail.live.com%2fmail%2fContactMainLight.aspx%3fn%3d1233286521 Title : Hits : 1 Modified Date : 24/05/2011 23:31:16 Expiration Date : 19/06/2011 23:24:08 User Name : utilisateur Subfolder : MSHist012011052320110530 Low Folder : No ================================================== ================================================== URL : http://cid-392411efa7f8d1d6.profile.live.com/details/?ContactId=676997c0-eb3b-4117-a15d-57e2b4754553&ru=http%3a%2f%2fsn134w.snt134.mail.live.com%2fmail%2fContactMainLight.aspx%3fn%3d1233286521 Title : Détails sur dung et Quynh-Anh BANH - Windows Live Hits : 2 Modified Date : 24/05/2011 23:31:16 Expiration Date : 19/06/2011 23:24:08 User Name : utilisateur Subfolder : MSHist012011060420110605 Low Folder : Yes ================================================== ================================================== URL : http://sn134w.snt134.mail.live.com/Handlers/WebIMPop.mvc?0&biciNoLDParse=1&V=6&domain=live.com Title : Hits : 36 Modified Date : 24/05/2011 23:30:44 Expiration Date : 19/06/2011 23:23:36 User Name : utilisateur Subfolder : MSHist012011060420110605 Low Folder : Yes ================================================== ================================================== URL : javascript:void(document.write('Advertisement')); Title : Hits : 5 Modified Date : 24/05/2011 23:30:39 Expiration Date : 19/06/2011 23:23:30 User Name : utilisateur Subfolder : MSHist012011060420110605 Low Folder : Yes ================================================== ================================================== URL : http://sn134w.snt134.mail.live.com/default.aspx?rru=contacts Title : Hits : 1 Modified Date : 24/05/2011 23:30:38 Expiration Date : 19/06/2011 23:23:30 User Name : utilisateur Subfolder : MSHist012011052320110530 Low Folder : No ================================================== ================================================== URL : http://sn134w.snt134.mail.live.com/default.aspx?rru=contacts Title : Contacts - Windows Live Hits : 12 Modified Date : 24/05/2011 23:30:38 Expiration Date : 19/06/2011 23:23:30 User Name : utilisateur Subfolder : Low Folder : No ================================================== ================================================== URL : http://sn134w.snt134.mail.live.com/default.aspx?rru=contacts Title : Contacts - Windows Live Hits : 3 Modified Date : 24/05/2011 23:30:38 Expiration Date : 19/06/2011 23:23:30 User Name : utilisateur Subfolder : MSHist012011060420110605 Low Folder : Yes ================================================== ================================================== URL : javascript:void(document.write('Advertisement')); Title : Hits : 4 Modified Date : 24/05/2011 23:30:02 Expiration Date : 19/06/2011 23:22:54 User Name : utilisateur Subfolder : MSHist012011060420110605 Low Folder : Yes ================================================== ================================================== URL : httURL ( Title : Hits : 42 Modified Date : 24/05/2011 23:30:01 Expiration Date : 19/06/2011 23:22:52 User Name : utilisateur Subfolder : MSHist012011060420110605 Low Folder : Yes ================================================== ================================================== URL : http://cid-392411efa7f8d1d6.profile.live.com/details/?ContactId=5460b0b3-2e89-49d4-bd0a-edecbc682c4c&ru=http%3a%2f%2fsn134w.snt134.mail.live.com%2fmail%2fContactMainLight.aspx%3fn%3d748018099 Title : Détails sur domi (E-mail) STEENBEEK - Windows Live Hits : 6 Modified Date : 24/05/2011 23:30:00 Expiration Date : 19/06/2011 23:22:52 User Name : utilisateur Subfolder : Low Folder : No ================================================== ================================================== URL : http://cid-392411efa7f8d1d6.profile.live.com/details/?ContactId=5460b0b3-2e89-49d4-bd0a-edecbc682c4c&ru=http%3a%2f%2fsn134w.snt134.mail.live.com%2fmail%2fContactMainLight.aspx%3fn%3d748018099 Title : Hits : 1 Modified Date : 24/05/2011 23:30:00 Expiration Date : 19/06/2011 23:22:52 User Name : utilisateur Subfolder : MSHist012011052320110530 Low Folder : No ================================================== ================================================== URL : http://cid-392411efa7f8d1d6.profile.live.com/details/?ContactId=5460b0b3-2e89-49d4-bd0a-edecbc682c4c&ru=http%3a%2f%2fsn134w.snt134.mail.live.com%2fmail%2fContactMainLight.aspx%3fn%3d748018099 Title : Détails sur domi (E-mail) STEENBEEK - Windows Live Hits : 2 Modified Date : 24/05/2011 23:30:00 Expiration Date : 19/06/2011 23:22:52 User Name : utilisateur Subfolder : MSHist012011060420110605 Low Folder : Yes ================================================== ================================================== URL : http://cas.criteo.com/delivery/afr.php?zoneid=3866&cb=330060811&ct0=http://clk.atdmt.com/go/133426315/direct;wi.160;hi.600;ai.142030964.152241675;ct.1/01?href= Title : Hits : 1 Modified Date : 24/05/2011 23:29:16 Expiration Date : 19/06/2011 23:29:18 User Name : utilisateur Subfolder : MSHist012011060420110605 Low Folder : Yes ================================================== ================================================== URL : http://view.atdmt.com/AMF/iview/133426315/direct;;wi.160;hi.600/01?click= Title : Hits : 161 Modified Date : 24/05/2011 23:29:16 Expiration Date : 19/06/2011 23:29:18 User Name : utilisateur Subfolder : MSHist012011060420110605 Low Folder : Yes ================================================== ================================================== URL : http://js2.wlxrs.com/z0Y5z4E-Pw9vNv2ie7Ny3A/adloader.html Title : Hits : 97 Modified Date : 24/05/2011 23:29:11 Expiration Date : 19/06/2011 23:29:12 User Name : utilisateur Subfolder : MSHist012011060420110605 Low Folder : Yes ================================================== ================================================== URL : https://www.planet.fr/france-ces-8-hotels-francais-qui-ont-recu-la-distinction-palace.69159.1607.html?page=7 Title : Ces 8 hôtels français qui ont reçu la distinction Palace Hits : 119 Modified Date : 24/05/2011 23:29:10 Expiration Date : 19/06/2011 23:29:12 User Name : utilisateur Subfolder : Low Folder : No ================================================== ================================================== URL : https://www.planet.fr/france-ces-8-hotels-francais-qui-ont-recu-la-distinction-palace.69159.1607.html?xtor=ES-1-60572[Planet-a-la-Une]-20110507 Title : Ces 8 hôtels français qui ont reçu la distinction Palace Hits : 120 Modified Date : 24/05/2011 23:29:10 Expiration Date : 19/06/2011 23:29:12 User Name : utilisateur Subfolder : Low Folder : No ================================================== ================================================== URL : https://www.planet.fr/dossiers-de-la-redaction-les-photos-plus-folles-du-mariage-william-et-kate.67427.1466.html?page=1 Title : Hits : 148 Modified Date : 24/05/2011 23:29:10 Expiration Date : 19/06/2011 23:29:12 User Name : utilisateur Subfolder : Low Folder : No ================================================== ================================================== URL : https://www.planet.fr/voyages-les-villages-aux-noms-insolites.19143.1450.html?page=11 Title : Les villages aux noms insolites Hits : 148 Modified Date : 24/05/2011 23:29:10 Expiration Date : 19/06/2011 23:29:12 User Name : utilisateur Subfolder : Low Folder : No ================================================== ================================================== URL : http://login.live.com/... Title : Hits : 107 Modified Date : 24/05/2011 23:29:10 Expiration Date : 19/06/2011 23:29:12 User Name : utilisateur Subfolder : Low Folder : No ================================================== ================================================== URL : https://www.vente-unique.com/c/luminaire Title : Nouvel espace Déco : une large gamme d'objets déco à prix imbattable Hits : 120 Modified Date : 24/05/2011 23:29:10 Expiration Date : 19/06/2011 23:29:12 User Name : utilisateur Subfolder : Low Folder : No ================================================== ================================================== URL : https://www.planet.fr/voyages-les-villages-aux-noms-insolites.19143.1450.html?page=8 Title : Les villages aux noms insolites Hits : 148 Modified Date : 24/05/2011 23:29:10 Expiration Date : 19/06/2011 23:29:12 User Name : utilisateur Subfolder : Low Folder : No ================================================== ================================================== URL : https://www.planet.fr/la-vie-des-stars-kate-et-william-le-mariage-en-direct.67262.1183.html Title : Kate et William : le mariage en direct! Hits : 152 Modified Date : 24/05/2011 23:29:10 Expiration Date : 19/06/2011 23:29:12 User Name : utilisateur Subfolder : Low Folder : No ================================================== ================================================== URL : httURL Title : Hits : 192 Modified Date : 24/05/2011 23:29:10 Expiration Date : 19/06/2011 23:29:12 User Name : utilisateur Subfolder : Low Folder : No ================================================== ================================================== URL : http://sn134w.snt134.mail.live.com/mail/ContactMainLight.aspx?n=1561727002 Title : Hits : 1 Modified Date : 24/05/2011 23:29:08 Expiration Date : 19/06/2011 23:29:10 User Name : utilisateur Subfolder : MSHist012011060420110605 Low Folder : Yes ================================================== ================================================== URL : http://view.atdmt.com/AMF/iview/147497785/direct;;wi.300;hi.250/01?click= Title : Hits : 2 Modified Date : 24/05/2011 23:28:54 Expiration Date : 19/06/2011 23:28:56 User Name : utilisateur Subfolder : MSHist012011060420110605 Low Folder : Yes ================================================== ================================================== URL : http://cid-392411efa7f8d1d6.profile.live.com/details/?ContactId=312b2c53-25c1-4e35-b6c4-c6af95046a5e&ru=http%3a%2f%2fsn134w.snt134.mail.live.com%2fmail%2fContactMainLight.aspx%3fn%3d572414173 Title : Détails sur CONTE Philippe - Windows Live Hits : 6 Modified Date : 24/05/2011 23:28:48 Expiration Date : 19/06/2011 23:28:50 User Name : utilisateur Subfolder : Low Folder : No ================================================== ================================================== URL : http://cid-392411efa7f8d1d6.profile.live.com/details/?ContactId=312b2c53-25c1-4e35-b6c4-c6af95046a5e&ru=http%3a%2f%2fsn134w.snt134.mail.live.com%2fmail%2fContactMainLight.aspx%3fn%3d572414173 Title : Hits : 1 Modified Date : 24/05/2011 23:28:48 Expiration Date : 19/06/2011 23:28:50 User Name : utilisateur Subfolder : MSHist012011052320110530 Low Folder : No ================================================== ================================================== URL : http://cid-392411efa7f8d1d6.profile.live.com/details/?ContactId=312b2c53-25c1-4e35-b6c4-c6af95046a5e&ru=http%3a%2f%2fsn134w.snt134.mail.live.com%2fmail%2fContactMainLight.aspx%3fn%3d572414173 Title : Détails sur CONTE Philippe - Windows Live Hits : 2 Modified Date : 24/05/2011 23:28:48 Expiration Date : 19/06/2011 23:28:50 User Name : utilisateur Subfolder : MSHist012011060420110605 Low Folder : Yes ================================================== ================================================== URL : javascript:void(document.write('Advertisement')); Title : Hits : 3 Modified Date : 24/05/2011 23:24:59 Expiration Date : 19/06/2011 23:25:00 User Name : utilisateur Subfolder : MSHist012011060420110605 Low Folder : Yes ================================================== ================================================== URL : http://sn134w.snt134.mail.live.com/mail/ContactMainLight.aspx?n=1128488452 Title : Hits : 1 Modified Date : 24/05/2011 23:24:57 Expiration Date : 19/06/2011 23:24:58 User Name : utilisateur Subfolder : MSHist012011060420110605 Low Folder : Yes ================================================== ================================================== URL : https://outlook.live.com/owa/?path=/people Title : Hits : 2 Modified Date : 24/05/2011 23:24:55 Expiration Date : 19/06/2011 23:24:56 User Name : utilisateur Subfolder : MSHist012011060420110605 Low Folder : Yes ================================================== ================================================== URL : http://bay03.calendar.live.com/calendar/calendar.aspx Title : Hotmail Calendar Hits : 10 Modified Date : 24/05/2011 23:24:55 Expiration Date : 19/06/2011 23:24:56 User Name : utilisateur Subfolder : Low Folder : No ================================================== ================================================== URL : http://bay03.calendar.live.com/calendar/Weather.aspx?wc=wc:FRXX0292&wu=C&mkt=fr-FR Title : Hits : 1 Modified Date : 24/05/2011 23:24:53 Expiration Date : 19/06/2011 23:24:54 User Name : utilisateur Subfolder : MSHist012011060420110605 Low Folder : Yes ================================================== ================================================== URL : http://bay03.calendar.live.com/Handlers/WebIMPop.mvc?0&biciNoLDParse=1&V=6&domain=bay03.calendar.live.com Title : Hits : 1 Modified Date : 24/05/2011 23:24:14 Expiration Date : 19/06/2011 23:17:06 User Name : utilisateur Subfolder : MSHist012011060420110605 Low Folder : Yes ================================================== ================================================== URL : bay03.calendar.live.com Title : Hits : 1 Modified Date : 24/05/2011 23:24:13 Expiration Date : N/A User Name : utilisateur Subfolder : MSHist012011052320110530 Low Folder : No ================================================== ================================================== URL :

pinky-short-cake · Answer

Ensuite voici le rapport RogueKiller Option 2: RogueKiller V5.2.1 [02/06/2011] par Tigzy contact sur https://www.luanagames.com/index.fr.html mail: tigzyRKgmailcom Remontees: https://www.luanagames.com/index.fr.html Systeme d'exploitation: Windows Vista (6.0.6002 Service Pack 2) 32 bits version Demarrage : Mode normal Utilisateur: utilisateur [Droits d'admin] Mode: Suppression -- Date : 04/06/2011 11:59:22 Processus malicieux: 2 [SUSP PATH] kfdswt.exe -- c:\users\utilisateur\appdata\local\kfdswt.exe -> KILLED [SUSP PATH] iehv.exe -- c:\users\utilisateur\desktop\iehv\iehv.exe -> KILLED Entrees de registre: 3 [SUSP PATH] HKCU\[...]\Run : kfdswt ("c:\users\utilisateur\appdata\local\kfdswt.exe" kfdswt) -> DELETED [HJ] HKLM\[...]\NewStartPanel : {59031a47-3f72-44a7-89c5-5595fe6b30ee} (1) -> REPLACED (0) [HJ] HKLM\[...]\NewStartPanel : {20D04FE0-3AEA-1069-A2D8-08002B30309D} (1) -> REPLACED (0) Fichier HOSTS: 127.0.0.1 localhost ::1 localhost Termine : << \RKreport[1].txt >> RKreport[1].txt

pinky-short-cake · Answer

C'est bon!

voici le lien

https://pjjoint.malekal.com/files.php?id=b502e83f2c11109

Vraiment merci à toi de m'aider

Malekal_morte- · Answer

--
Yes, no, maybe
I don't know
Can you repeat the question?
You're not the boss of me now

Malekal_morte- · Answer

Le message a buggué.

Manque RogueKiller option 6.


~~

O2 - BHO: (BitTorrentBar Toolbar) - {88c7f2aa-f93f-432c-8f0e-b7d85967a527} - C:\Program Files\BitTorrentBar	bBitT.dll (Conduit Ltd.)
O2 - BHO: (Tom's Guide France Toolbar) - {a65e491f-a436-4952-b49a-b24ed99a0f67} - C:\Program Files\Tom's_Guide_France	bTom'.dll (Conduit Ltd.)
O2 - BHO: (CBrowserHelperObject Object) - {CA6319C0-31B7-401E-A518-A07C3DB8F777} - C:\Program Files\Google BAE\BAE.dll (Your Company Name)
O2 - BHO: (OfferBox) - {FC0D62C2-9640-4AEB-A5D5-CF25DF11FA8C} - C:\Program Files\OfferBox\OfferBoxBHO.dll (Secure Digital Services Limited) [Rules 6]
O3 - HKLM\..\Toolbar: (BitTorrentBar Toolbar) - {88c7f2aa-f93f-432c-8f0e-b7d85967a527} - C:\Program Files\BitTorrentBar	bBitT.dll (Conduit Ltd.)
O3 - HKLM\..\Toolbar: (Tom's Guide France Toolbar) - {a65e491f-a436-4952-b49a-b24ed99a0f67} - C:\Program Files\Tom's_Guide_France	bTom'.dll (Conduit Ltd.)
O3 - HKCU\..\Toolbar\WebBrowser: (no name) - {21FA44EF-376D-4D53-9B0F-8A89D3229068} - No CLSID value found.
O3 - HKCU\..\Toolbar\WebBrowser: (BitTorrentBar Toolbar) - {88C7F2AA-F93F-432C-8F0E-B7D85967A527} - C:\Program Files\BitTorrentBar	bBitT.dll (Conduit Ltd.) 

Les barres d'outils sont là pour t'affilier à un service (moteur de recherche de Yahoo! ou Google), ça rajoute des fonctionnalités mais en général les navigateurs les ont par défaut. 
Plusieurs toolbars ralentissent le PC et peuvent faire planter les navigateurs WEB. 
Au final, il est pas conseillé d'en utiliser. 
Lire : 
Les toolbars c'est pas obligatoire! 

~~~

Offerbox = adware
Télécharge AD-Remover : http://www.teamxscript.org/adremoverTelechargement.html
Lance le en mode nettoyage
Poste le rapport ici.



~~


Relance OTL. 
o sous Personnalisation, copie_colle le contenu du cadre ci dessous et clic Correction, un rapport apparraitra suite à l'operation que tu conserveras sur clé usb par exemple afin d'en coller le resultat: 


:OTL
[2010/09/23 11:12:32 | 000,006,656 | ---- | M] (Aedgency) -- C:\Users\utilisateur\AppData\Roaming\FissaSearch\FissaUninstaller.exe
[2011/04/08 21:33:49 | 001,269,416 | ---- | M] (Secure Digital Services Limited) -- C:\Users\utilisateur\AppData\Roaming\OfferBox\update.exe
[2011/05/13 06:55:28 | 002,487,120 | ---- | M] () -- C:\Users\UTILIS~1\AppData\Local\Temp\conduit.exe
[2011/05/24 22:46:19 | 000,000,144 | -H-- | C] () -- C:\ProgramData\~44228344r
[2011/05/24 22:46:19 | 000,000,112 | -H-- | C] () -- C:\ProgramData\~44228344
[2011/05/24 22:46:13 | 000,000,344 | ---- | C] () -- C:\ProgramData\44228344
[2011/04/05 23:32:46 | 000,004,880 | ---- | C] () -- C:\Users\utilisateur\AppData\Local\kfdswt_navps.dat
[2011/04/05 23:32:45 | 000,323,824 | ---- | C] () -- C:\Users\utilisateur\AppData\Local\kfdswt_nav.dat
[2011/04/05 23:32:45 | 000,004,322 | ---- | C] () -- C:\Users\utilisateur\AppData\Local\kfdswt.dat
[2011/04/05 23:32:44 | 000,647,168 | ---- | C] () -- C:\Users\utilisateur\AppData\Local\kfdswt.exe  

* redemarre le pc sous windows et poste le rapport ici

pinky-short-cake · Answer

RogueKiller option 6 RogueKiller V5.2.1 [02/06/2011] par Tigzy contact sur https://www.luanagames.com/index.fr.html mail: tigzyRKgmailcom Remontees: https://www.luanagames.com/index.fr.html Systeme d'exploitation: Windows Vista (6.0.6002 Service Pack 2) 32 bits version Demarrage : Mode normal Utilisateur: utilisateur [Droits d'admin] Mode: Raccourcis RAZ -- Date : 04/06/2011 12:06:30 Processus malicieux: 0 Attributs de fichiers restaures: Bureau: Success 84 / Fail 0 Lancement rapide: Success 45 / Fail 0 Programmes: Success 14 / Fail 0 Menu demarrer: Success 32 / Fail 0 Dossier utilisateur: Success 9852 / Fail 0 Mes documents: Success 96 / Fail 0 Mes favoris: Success 164 / Fail 0 Mes images: Success 15729 / Fail 0 Ma musique: Success 531 / Fail 0 Mes videos: Success 16 / Fail 0 Disques locaux: Success 1397 / Fail 0 Sauvegarde: [FOUND] Success 55 / Fail 2 Termine : << \RKreport[2].txt >> RKreport[1].txt ; RKreport[2].txt ok je fais le reste de suite

Rogue et perte de dossiers

9 réponses

Discussions similaires