Demande d'étude du rapport Ad-Remover

Résolu
gazelle67 -  
Bonjour,

Je viens de voir qu'une barre d'outil "Ask Toolbar" s'était installée à mon insu.
J'ai lancé Ad-Remover et je voudrais bien votre aide pour savoir ce qu'il me faut supprimer.
Je vous en remercie par avance.
Voici le rapport de ADR :
======= RAPPORT D'AD-REMOVER 2.0.0.2,G | UNIQUEMENT XP/VISTA/7 =======

Mis à jour par TeamXscript le 12/04/11
Contact: AdRemover[DOT]contact[AT]gmail[DOT]com
Site web: http://www.teamxscript.org

C:\Program Files (x86)\Ad-Remover\main.exe (SCAN [2]) -> Lancé à 19:53:24 le 28/06/2011, Mode normal

Microsoft Windows 7 Édition Familiale Premium Service Pack 1 (X64)
Yvette@YVETTE-PC (Dell Inc. Inspiron 545s)

============== RECHERCHE ==============

Fichier trouvé: C:\Users\Yvette\AppData\Roaming\Mozilla\FireFox\Profiles\yldm4o4w.default\searchplugins\askcom.xml
Dossier trouvé: C:\Program Files (x86)\Ask.com
Dossier trouvé: C:\Users\Yvette\AppData\LocalLow\AskToolbar
Dossier trouvé: C:\Users\Yvette\AppData\Roaming\OpenCandy
Dossier trouvé: C:\Users\Yvette\AppData\Local\OpenCandy
Dossier trouvé: C:\Users\Yvette\AppData\Roaming\EoRezo
Dossier trouvé: C:\Users\Yvette\AppData\Local\EoRezo
Dossier trouvé: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\EoRezo

Clé trouvée: HKLM\Software\Classes\Interface\{DF76E9B7-35EC-46FC-AF56-5B79DED9D64F}
Clé trouvée: HKLM\Software\Classes\TypeLib\{18AF7201-4F14-4BCF-93FE-45617CF259FF}
Clé trouvée: HKLM\Software\Classes\AppID\EoEngineBHO.DLL
Clé trouvée: HKLM\Software\Classes\AppID\{AFBB7970-789A-4264-BA70-E8127DECE400}
Clé trouvée: HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{4EDBF4E3-1A58-4E4D-A800-DF6245D65655}
Clé trouvée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{D4027C7F-154A-4066-A1AD-4243D8127440}

Valeur trouvée: HKLM\Software\Microsoft\Windows\CurrentVersion\Run|Eoweather

============== SCAN ADDITIONNEL ==============

**** Mozilla Firefox Version [5.0 (fr)] ****

HKLM_MozillaPlugins\Adobe Reader (x)
HKCU_MozillaPlugins\@xenocode.com/Spoon Plugin 3.20 (x)
Searchplugins\bing.xml ( hxxp://www.bing.com/search)
Components\browsercomps.dll (Mozilla Foundation)
HKLM_Extensions|smartwebprinting@hp.com - C:\Program Files (x86)\HP\Digital Imaging\Smart Web Printing\MozillaAddOn3
HKCU_Extensions|smartwebprinting@hp.com - C:\Program Files (x86)\HP\Digital Imaging\Smart Web Printing\MozillaAddOn3

-- C:\Users\Yvette\AppData\Roaming\Mozilla\FireFox\Profiles\yldm4o4w.default --
Extensions\newtaburl@sogame.cat (NewTabURL)
Extensions\{6614d11d-d21d-b211-ae23-815234e1ebb5} (Dr.Web anti-virus link checker)
Extensions\{e3f6c2cc-d8db-498c-af6c-499fb211db97} (Page Speed)
Searchplugins\askcom.xml (?)
Prefs.js - browser.download.lastDir, C:\\Users\\Yvette\\Downloads
Prefs.js - browser.startup.homepage, hxxp://www.google.fr
Prefs.js - browser.startup.homepage_override.buildID, 20110615151330
Prefs.js - browser.startup.homepage_override.mstone, rv:5.0

========================================

**** Google Chrome Version [12.0.742.100] ****

-- C:\Users\Yvette\AppData\Local\Google\Chrome\User Data\Default --
Preferences - default_search_provider: "Google" (Activé: true) (?)
Preferences - homepage_is_newtabpage: false
Plugin - Windows Live\u0099 Photo Gallery (Activé: true) (C:\Program Files (x86)\Windows Live\Photo Gallery\NPWLPG.dll)
Plugin - "Windows Live\u0099 Photo Gallery" (Activé: true)

========================================

**** Internet Explorer Version [9.0.8112.16421] ****

HKCU_Main|Default_Page_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
HKCU_Main|Default_Search_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKCU_Main|Search Page - hxxp://go.microsoft.com/fwlink/?LinkId=54896
HKCU_Main|Start Page - hxxp://fr.ask.com/?l=dis&o=14597
HKLM_Main|Default_Search_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKLM_Main|Search bar - hxxp://search.msn.com/spbasic.htm
HKLM_Main|Search Page - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKLM_Main|Start Page - hxxp://www.msn.com/
HKCU_SearchScopes\{4EDBF4E3-1A58-4E4D-A800-DF6245D65655} - "Ask Search" (hxxp://websearch.ask.com/redirect?client=ie&tb=FF&o=14594&src=kw&q={searchTerms}...)
HKCU_SearchScopes\{A0F7BF30-378B-43FF-BA57-F3CC708E7ADF} - "?" (?)
HKCU_SearchScopes\{B16D95E5-91A0-4002-9CD3-ED6223487095} - "?" (?)
HKCU_Toolbar\WebBrowser|{47833539-D0C5-4125-9FA8-0819E2EAAC93} (C:\Program Files (x86)\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll)
HKLM_Toolbar|{47833539-D0C5-4125-9FA8-0819E2EAAC93} (C:\Program Files (x86)\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll)
HKLM_Toolbar|{8dcb7100-df86-4384-8842-8fa844297b3f} ("C:\Program Files (x86)\Microsoft\BingBar\BingExt.dll") (x)
HKLM_ElevationPolicy\{07d873dc-b9b9-44f5-af0b-fb59fa54fb7a} - C:\Windows\SysWOW64\wpcer.exe (x)
HKLM_ElevationPolicy\{0a402d70-1f10-4ae7-bec9-286a98240695} - C:\Windows\SysWOW64\winfxdocobj.exe (x)
HKLM_ElevationPolicy\{70f641fd-9ffc-4d5b-a4dc-962af4ed7999} - C:\Program Files (x86)\Internet Explorer\iedw.exe (x)
HKLM_ElevationPolicy\{aa851425-0109-43f3-9ed2-7b7090125861} - C:\Program Files (x86)\Microsoft\BingBar\BingBar.exe (Microsoft Corporation.)
HKLM_ElevationPolicy\{B43A0C1E-B63F-4691-B68F-CD807A45DA01} - C:\Windows\system32\TSWbPrxy.exe (x)
HKLM_Extensions\{E19ADC6E-3909-43E4-9A89-B7B676377EE3} - "Sothink SWF Catcher" (C:\Program Files (x86)\Common Files\SourceTec\SWF Catcher\SWFCatcher.dll,128)
BHO\{d2ce3e00-f94a-4740-988e-03dc2f38c34f} - "Bing Bar Helper" ("C:\Program Files (x86)\Microsoft\BingBar\BingExt.dll") (x)

========================================

C:\Program Files (x86)\Ad-Remover\Quarantine: 0 Fichier(s)
C:\Program Files (x86)\Ad-Remover\Backup: 3 Fichier(s)

C:\Ad-Report-CLEAN[1].txt - 19/07/2010 00:15:14 (2725 Octet(s))
C:\Ad-Report-SCAN[1].txt - 18/07/2010 23:55:36 (2444 Octet(s))
C:\Ad-Report-SCAN[2].txt - 28/06/2011 19:53:30 (5670 Octet(s))

Fin à: 19:54:24, 28/06/2011

============== E.O.F ==============

18 réponses

  1.  maxou45
    Bien, tes "Toolbar" devraient avoir disparues
    mais je te propose de faire une analyse plus approfondie de ton systeme, car tu pourrais bien etre infectee

    Utilise ce logiciel de diagnostic :

    * Télécharge https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html (de Nicolas Coolman)
    * /!\ Utilisateurs de Windows Vista et Windows 7 >> Clique droit sur le logo de ZHPDiag.exe, « exécuter en tant qu'Administrateur »

    * Laisse toi guider lors de l'installation (pense à cocher la case pour créer un raccourci sur le Bureau)
    * Il se lancera automatiquement à la fin de l'installation
    * Clique sur l'icône représentant une loupe (« Lancer le diagnostic »)
    * Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette
    * Héberge le rapport ZHPDiag.txt sur http://www.cijoint.fr , puis copie/colle le lien fourni dans ta prochaine réponse sur le forum
    1
    1. maxou45
      bonsoir gazelle
      Relance Ad-remover.exe, par un double-clique sur l'icône Ad-remover située sur ton Bureau.
      Sous Vista et Windows 7 : il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur

      Sur la page, clique sur le bouton «Nettoyer»

      Laisse travailler l'outil

      A la fin du scan, il est possible que AD-Remover te demande de redémarrer ton PC, clique sur le bouton Oui. Si ton PC ne redémarre pas, fais le toi même.

      Le rapport est situé C:\Ad-reportClean[X].Txt où X est un numéro.

      Ouvre-le

      Sélectionne le contenu

      Puis copie le tout avec les touches clavier : ctrl+c

      Poste ton résultat dans ta prochaine réponse en utilisant les touches clavier : ctrl+v (coller)
      0
      1. gazelle67 Auteur
        Bonsoir Maxou,

        Merci pour ta réponse rapide.

        Voici le rapport d'Ad-Remover :
        ======= RAPPORT D'AD-REMOVER 2.0.0.2,G | UNIQUEMENT XP/VISTA/7 =======

        Mis à jour par TeamXscript le 12/04/11
        Contact: AdRemover[DOT]contact[AT]gmail[DOT]com
        Site web: http://www.teamxscript.org

        C:\Program Files (x86)\Ad-Remover\main.exe (CLEAN [2]) -> Lancé à 20:46:51 le 28/06/2011, Mode normal

        Microsoft Windows 7 Édition Familiale Premium Service Pack 1 (X64)
        Yvette@YVETTE-PC (Dell Inc. Inspiron 545s)

        ============== ACTION(S) ==============

        Fichier supprimé: C:\Users\Yvette\AppData\Roaming\Mozilla\FireFox\Profiles\yldm4o4w.default\searchplugins\askcom.xml
        Dossier supprimé: C:\Program Files (x86)\Ask.com
        Dossier supprimé: C:\Users\Yvette\AppData\LocalLow\AskToolbar
        Dossier supprimé: C:\Users\Yvette\AppData\Roaming\OpenCandy
        Dossier supprimé: C:\Users\Yvette\AppData\Local\OpenCandy
        Dossier supprimé: C:\Users\Yvette\AppData\Roaming\EoRezo
        Dossier supprimé: C:\Users\Yvette\AppData\Local\EoRezo
        Dossier supprimé: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\EoRezo

        (!) -- Fichiers temporaires supprimés.

        Clé supprimée: HKLM\Software\Classes\Interface\{DF76E9B7-35EC-46FC-AF56-5B79DED9D64F}
        Clé supprimée: HKLM\Software\Classes\TypeLib\{18AF7201-4F14-4BCF-93FE-45617CF259FF}
        Clé supprimée: HKLM\Software\Classes\AppID\EoEngineBHO.DLL
        Clé supprimée: HKLM\Software\Classes\AppID\{AFBB7970-789A-4264-BA70-E8127DECE400}
        Clé supprimée: HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{4EDBF4E3-1A58-4E4D-A800-DF6245D65655}
        Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{D4027C7F-154A-4066-A1AD-4243D8127440}

        Valeur supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Run|Eoweather

        ============== SCAN ADDITIONNEL ==============

        **** Mozilla Firefox Version [5.0 (fr)] ****

        HKLM_MozillaPlugins\Adobe Reader (x)
        HKCU_MozillaPlugins\@xenocode.com/Spoon Plugin 3.20 (x)
        Searchplugins\bing.xml ( hxxp://www.bing.com/search)
        Components\browsercomps.dll (Mozilla Foundation)
        HKLM_Extensions|smartwebprinting@hp.com - C:\Program Files (x86)\HP\Digital Imaging\Smart Web Printing\MozillaAddOn3
        HKCU_Extensions|smartwebprinting@hp.com - C:\Program Files (x86)\HP\Digital Imaging\Smart Web Printing\MozillaAddOn3

        -- C:\Users\Yvette\AppData\Roaming\Mozilla\FireFox\Profiles\yldm4o4w.default --
        Extensions\newtaburl@sogame.cat (NewTabURL)
        Extensions\{6614d11d-d21d-b211-ae23-815234e1ebb5} (Dr.Web anti-virus link checker)
        Extensions\{e3f6c2cc-d8db-498c-af6c-499fb211db97} (Page Speed)
        Prefs.js - browser.download.lastDir, C:\\Users\\Yvette\\Downloads
        Prefs.js - browser.startup.homepage, hxxp://www.google.fr
        Prefs.js - browser.startup.homepage_override.buildID, 20110615151330
        Prefs.js - browser.startup.homepage_override.mstone, rv:5.0

        ========================================

        **** Google Chrome Version [12.0.742.100] ****

        -- C:\Users\Yvette\AppData\Local\Google\Chrome\User Data\Default --
        Preferences - default_search_provider: "Google" (Activé: true) (?)
        Preferences - homepage_is_newtabpage: false
        Plugin - Windows Live\u0099 Photo Gallery (Activé: true) (C:\Program Files (x86)\Windows Live\Photo Gallery\NPWLPG.dll)
        Plugin - "Windows Live\u0099 Photo Gallery" (Activé: true)

        ========================================

        **** Internet Explorer Version [9.0.8112.16421] ****

        HKCU_Main|Default_Page_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
        HKCU_Main|Default_Search_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
        HKCU_Main|Search bar - hxxp://go.microsoft.com/fwlink/?linkid=54896
        HKCU_Main|Start Page - hxxp://fr.msn.com/
        HKLM_Main|Default_Page_URL - hxxp://go.microsoft.com/fwlink/?LinkId=54896
        HKLM_Main|Default_Search_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
        HKLM_Main|Search bar - hxxp://search.msn.com/spbasic.htm
        HKLM_Main|Search Page - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
        HKLM_Main|Start Page - hxxp://fr.msn.com/
        HKCU_SearchScopes\{A0F7BF30-378B-43FF-BA57-F3CC708E7ADF} - "?" (?)
        HKCU_SearchScopes\{B16D95E5-91A0-4002-9CD3-ED6223487095} - "?" (?)
        HKCU_Toolbar\WebBrowser|{47833539-D0C5-4125-9FA8-0819E2EAAC93} (C:\Program Files (x86)\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll)
        HKLM_Toolbar|{47833539-D0C5-4125-9FA8-0819E2EAAC93} (C:\Program Files (x86)\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll)
        HKLM_Toolbar|{8dcb7100-df86-4384-8842-8fa844297b3f} ("C:\Program Files (x86)\Microsoft\BingBar\BingExt.dll") (x)
        HKLM_ElevationPolicy\{07d873dc-b9b9-44f5-af0b-fb59fa54fb7a} - C:\Windows\SysWOW64\wpcer.exe (x)
        HKLM_ElevationPolicy\{0a402d70-1f10-4ae7-bec9-286a98240695} - C:\Windows\SysWOW64\winfxdocobj.exe (x)
        HKLM_ElevationPolicy\{70f641fd-9ffc-4d5b-a4dc-962af4ed7999} - C:\Program Files (x86)\Internet Explorer\iedw.exe (x)
        HKLM_ElevationPolicy\{aa851425-0109-43f3-9ed2-7b7090125861} - C:\Program Files (x86)\Microsoft\BingBar\BingBar.exe (Microsoft Corporation.)
        HKLM_ElevationPolicy\{B43A0C1E-B63F-4691-B68F-CD807A45DA01} - C:\Windows\system32\TSWbPrxy.exe (x)
        HKLM_Extensions\{E19ADC6E-3909-43E4-9A89-B7B676377EE3} - "Sothink SWF Catcher" (C:\Program Files (x86)\Common Files\SourceTec\SWF Catcher\SWFCatcher.dll,128)
        BHO\{d2ce3e00-f94a-4740-988e-03dc2f38c34f} - "Bing Bar Helper" ("C:\Program Files (x86)\Microsoft\BingBar\BingExt.dll") (x)

        ========================================

        C:\Program Files (x86)\Ad-Remover\Quarantine: 113 Fichier(s)
        C:\Program Files (x86)\Ad-Remover\Backup: 17 Fichier(s)

        C:\Ad-Report-CLEAN[1].txt - 19/07/2010 00:15:14 (2725 Octet(s))
        C:\Ad-Report-CLEAN[2].txt - 28/06/2011 20:47:58 (5553 Octet(s))
        C:\Ad-Report-SCAN[1].txt - 18/07/2010 23:55:36 (2444 Octet(s))
        C:\Ad-Report-SCAN[2].txt - 28/06/2011 19:53:30 (5808 Octet(s))

        Fin à: 20:49:08, 28/06/2011

        ============== E.O.F ==============
        0
        1. gazelle67 Auteur
          OK c'est fait. Voici le lien :
          http://www.cijoint.fr/cjlink.php?file=cj201106/cijypbuSLF.txt
          0
          2. maxou45
            Comme je le redoutais , ton système est bien infecté, notamment par un rogue (faux logiciels anti-virus)
            Nous allons utiliser un outil plus generaliste pour supprimer le rogue(MBAM)

            * Télécharge et installe https://www.commentcamarche.net/telecharger/securite/14361-malwarebytes-anti-malware/
            * A la fin de l'installation, veille à ce que l'option « mettre a jour Malwarebyte's Anti-Malware » soit cochée
            * Lance MBAM et laisse les Mises à jour se télécharger (sinon fais les manuellement au lancement du programme)
            * Puis va dans l'onglet "Recherche", coche "Exécuter un examen complet" puis "Rechercher"
            * A la fin de l'analyse, clique sur "Afficher les résultats"
            * Coche tous les éléments détectés puis clique sur "Supprimer la sélection"
            * Enregistre le rapport
            * S'il t'est demandé de redémarrer l'ordinateur, clique sur Yes
            * Un rapport apparait après la suppression : poste le dans ta prochaine réponse.

            https://www.androidworld.fr/ (Tutoriel pour t'aider).

            Fais redémarrer ton ordinateur normalement et poste le rapport dans ta prochaine réponse.

            REMARQUE : Si MalwareByte's Anti-Malware a besoin de redémarrer pour terminer la suppression, accepte en cliquant sur Ok.
            0
            1. gazelle67 Auteur
              Merci encore, maxou.
              J'ai déjà Malwarebytes sur mon PC. Je connais son fonctionnement.
              Je le lance et je ne te mettrai peut-être le résultat que demain matin, vu l'heure.
              En tous cas, c'est la 2ème fois que je demande de l'aide sur ce forum et je trouve l'équipe très efficace.
              0
              1. gazelle67 Auteur
                Voici le rapport Malwarebytes :

                Malwarebytes' Anti-Malware 1.51.0.1200
                www.malwarebytes.org

                Version de la base de données: 6970

                Windows 6.1.7601 Service Pack 1
                Internet Explorer 9.0.8112.16421

                29/06/2011 01:23:18
                mbam-log-2011-06-29 (01-22-43).txt

                Type d'examen: Examen complet (C:\|)
                Elément(s) analysé(s): 645855
                Temps écoulé: 1 heure(s), 27 minute(s), 22 seconde(s)

                Processus mémoire infecté(s): 0
                Module(s) mémoire infecté(s): 0
                Clé(s) du Registre infectée(s): 0
                Valeur(s) du Registre infectée(s): 0
                Elément(s) de données du Registre infecté(s): 0
                Dossier(s) infecté(s): 0
                Fichier(s) infecté(s): 3

                Processus mémoire infecté(s):
                (Aucun élément nuisible détecté)

                Module(s) mémoire infecté(s):
                (Aucun élément nuisible détecté)

                Clé(s) du Registre infectée(s):
                (Aucun élément nuisible détecté)

                Valeur(s) du Registre infectée(s):
                (Aucun élément nuisible détecté)

                Elément(s) de données du Registre infecté(s):
                (Aucun élément nuisible détecté)

                Dossier(s) infecté(s):
                (Aucun élément nuisible détecté)

                Fichier(s) infecté(s):
                c:\program files (x86)\ad-remover\quarantine\C\Users\Yvette\AppData\Roaming\EoRezo\eosoftwareupdate\softwareupdate.exe.vir (Rogue.Eorezo) -> No action taken.
                c:\program files (x86)\ad-remover\quarantine\C\Users\Yvette\AppData\Roaming\EoRezo\eosoftwareupdate\softwareupdatehp.exe.vir (Rogue.Eorezo) -> No action taken.
                c:\Users\Yvette\Desktop\backups\backup-20110518-091130-811.dll (Rogue.Eorezo) -> No action taken.
                0
                1. maxou45
                  Mbam a bien detecté les rogues, mais t_u n'as pas fait ceci

                  * A la fin de l'analyse, clique sur "Afficher les résultats"
                  * Coche tous les éléments détectés puis clique sur "Supprimer la sélection"

                  il te reste a recommencer Mbam, sans oublier la fin
                  0
                  1. gazelle67 Auteur
                    En effet, j'ai vu que, dans le rapport, il était encore indiqué 3 fichiers infectés alors que j'ai bien supprimé comme tu le dis.
                    Bon, je recommence quand même.

                    Merci.
                    0
                    1. maxou45
                      No action taken. .... ca veut dire que tu n'as pas cliquer sur "supprimer la selection"
                      0
                      1. gazelle67 Auteur
                        Voici le nouveau rapport MBAM. Apparemment, tout semble "clean".

                        Malwarebytes' Anti-Malware 1.51.0.1200
                        www.malwarebytes.org

                        Version de la base de données: 6970

                        Windows 6.1.7601 Service Pack 1
                        Internet Explorer 9.0.8112.16421

                        29/06/2011 12:09:04
                        mbam-log-2011-06-29 (12-09-04).txt

                        Type d'examen: Examen complet (C:\|)
                        Elément(s) analysé(s): 646841
                        Temps écoulé: 1 heure(s), 32 minute(s), 9 seconde(s)

                        Processus mémoire infecté(s): 0
                        Module(s) mémoire infecté(s): 0
                        Clé(s) du Registre infectée(s): 0
                        Valeur(s) du Registre infectée(s): 0
                        Elément(s) de données du Registre infecté(s): 0
                        Dossier(s) infecté(s): 0
                        Fichier(s) infecté(s): 0

                        Processus mémoire infecté(s):
                        (Aucun élément nuisible détecté)

                        Module(s) mémoire infecté(s):
                        (Aucun élément nuisible détecté)

                        Clé(s) du Registre infectée(s):
                        (Aucun élément nuisible détecté)

                        Valeur(s) du Registre infectée(s):
                        (Aucun élément nuisible détecté)

                        Elément(s) de données du Registre infecté(s):
                        (Aucun élément nuisible détecté)

                        Dossier(s) infecté(s):
                        (Aucun élément nuisible détecté)

                        Fichier(s) infecté(s):
                        (Aucun élément nuisible détecté)
                        0
                        1. maxou45
                          OK,
                          tu peux me faire un dernier diagnostique zhpdiag de contrôle stp
                          0
                          1. gazelle67 Auteur
                            OK
                            http://www.cijoint.fr/cjlink.php?file=cj201106/cijWSVAAuZ.txt
                            0
                            1. maxou45
                              Nous allons nettoyer les traces restantes avec zhpFix
                              * Copie le tout le texte présent ci-dessous entre les deux trais ( tu le selectionnes avec ta souris / Clique droit dessus et choisis "copier" ou fait Ctrl+C )
                              ---------------------------------------------------------------------------------------------- 
                              
Sysrestore
EmptyTemp

O42 - Logiciel: eoSoftwareUpdate 1.5 - (.EoRezo.) [HKLM][64Bits] -- eoSoftwareUpdate_is1    => Infection PUP (PUP.Eorezo)
O53 - SMSR:HKLM\...\startupreg\EoEngine  [Key] . (...) -- C:\Program Files (x86)\EoRezo\EoEngine.exe (.not file.)    => Infection PUP (PUP.Eorezo)
O53 - SMSR:HKLM\...\startupreg\eorezo  [Key] . (...) -- C:\Program Files (x86)\EoRezo\eorezo.exe (.not file.)    => Infection PUP (PUP.Eorezo)
[HKLM\Software\Classes\Interface\{DF76E9B7-35EC-46FC-AF56-5B79DED9D64F}]    => Infection BT (KiweeToolbar)
[HKLM\Software\Microsoft\Shared Tools\MSConfig\startupreg\Eoengine]    => Infection Rogue (Rogue.EoRezo)
[HKLM\Software\Microsoft\Shared Tools\MSConfig\startupreg\eorezo]    => Infection Rogue (Rogue.Eorezo)
C:\Users\Yvette\Appdata\Local\Temp\AskSearch    => Infection BT (Adware.AskTBar)
OPT:O4 - HKLM\..\Wow6432Node\Run: [Adobe Reader Speed Launcher] . (.Adobe Systems Incorporated - Adobe Acrobat SpeedLauncher.) -- C:\Program Files (x86)\Adobe\Reader 9.0\Reader\Reader_sl.exe
OPT:O4 - HKLM\..\Wow6432Node\Run: [QuickTime Task] . (.Apple Inc. - QuickTime Task.) -- C:\Program Files (x86)\QuickTime\QTTask.exe

P2 - FPN: [HKCU] [@xenocode.com/Spoon Plugin 3.20] - (...) -- C:\Users\Yvette\AppData\Local\Spoon\3.20.0.8\npMozillaSpoonPlugin.dll (.not file.)    => Fichier absent
O4 - HKCU\..\Run: [AdobeBridge] Clé orpheline    => Orphean Key not necessary
O4 - HKUS\S-1-5-21-1763766846-1310644416-1648803295-1000\..\Run: [AdobeBridge] Clé orpheline    => Orphean Key not necessary
O4 - Global Startup: C:\Users\Yvette\Desktop\Mahjong.lnk - Clé orpheline    => Orphean Key not necessary
O4 - Global Startup: C:\Users\Yvette\Desktop\Solitaire.lnk - Clé orpheline    => Orphean Key not necessary
O4 - Global Startup: C:\Users\Yvette\Desktop\Spybot - Search & Destroy.lnk . (.Safer Networking Limited.)  -- C:\Program Files (x86)\Spybot - Search & Destroy\SpybotSD.exe    => Safer Net Working®Spybot S&D
O42 - Logiciel: Spybot - Search & Destroy - (.Safer Networking Limited.) [HKLM][64Bits] -- {B4092C6D-E886-4CB2-BA68-FE5A88D31DE6}_is1    => Safer Networking Limited Spybot - S&D
O43 - CFD: 17/05/2011 - 19:59:36 - [86942222] ----D- C:\ProgramData\Spybot - Search & Destroy    => Spybot - Search & Destroy
O43 - CFD: 14/11/2010 - 16:04:14 - [63581008] ----D- C:\Program Files (x86)\Spybot - Search & Destroy    => Spybot - Search & Destroy
O44 - LFC:[MD5.F595D49F997046FD5FEBF87A3D7BDA33] - 28/06/2011 - 19:49:09 ---A- . (...) -- C:\Ad-Report-CLEAN[2].txt   [5822]
O44 - LFC:[MD5.54162BB395F6FD078838757BDD9C4DB7] - 28/06/2011 - 18:54:24 ---A- . (...) -- C:\Ad-Report-SCAN[2].txt   [5808]
O51 - MPSK:{9ecab222-f586-11de-8ce0-002564e57358}\AutoRun\command. (...) -- I:\autorunner.exe (.not file.)    => Fichier absent
O53 - SMSR:HKLM\...\startupreg\MysticThumbs  [Key] . (...) -- C:\Program Files\MysticCoder\MysticThumbs\MysticThumbsTray.exe (.not file.)    => Fichier absent

                              ---------------------------------------------------------------------------------------------------

                              * Lance ZHPFix à partir du raccourci sur ton Bureau (si tu es sous Windows Vista ou Windows 7, fais le par un clic-droit --> Exécuter en temps qu'administrateur)

                              * Clique sur l'icone représentant la lettre H (« coller les lignes Helper »).
                              Les lignes se collent automatiquement dans ZHPFix, sinon colle les lignes

                              * Clique sur le bouton « GO » pour lancer le nettoyage

                              Il va t'etre demandé de redémarrer l'ordinateur, refuse sinon le script va être interrompu

                              *Copie/colle la totalité du rapport dans ta prochaine réponse
                              ( ce rapport est en outre sauvegardé dans ce dossier > C:\Program files\ZHPDiag\ZHPFixReport.txt )
                              0
                              1. gazelle67 Auteur
                                Rapport de ZHPFix 1.12.3332 par Nicolas Coolman, Update du 28/06/2011
                                Fichier d'export Registre :
                                Run by Yvette at 29/06/2011 19:15:10
                                Windows 7 Home Premium Edition, 64-bit Service Pack 1 (Build 7601)
                                Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html

                                ========== Logiciel(s) ==========
                                ABSENT Software Key: eoSoftwareUpdate_is1
                                ABSENT Software Key: {B4092C6D-E886-4CB2-BA68-FE5A88D31DE6}_is1

                                ========== Clé(s) du Registre ==========
                                SUPPRIME Key: StartupReg: EoEngine
                                SUPPRIME Key: StartupReg: eorezo
                                SUPPRIME Key: HKLM\Software\Classes\Interface\{DF76E9B7-35EC-46FC-AF56-5B79DED9D64F}
                                SUPPRIME Key: HKLM\Software\Microsoft\Shared Tools\MSConfig\startupreg\Eoengine
                                SUPPRIME Key: HKLM\Software\Microsoft\Shared Tools\MSConfig\startupreg\eorezo
                                SUPPRIME Key: Mozilla Plugin: @xenocode.com/Spoon Plugin 3.20
                                SUPPRIME CLSID MPSK: {9ecab222-f586-11de-8ce0-002564e57358}
                                SUPPRIME Key: StartupReg: MysticThumbs

                                ========== Valeur(s) du Registre ==========
                                SUPPRIME RunValue: Adobe Reader Speed Launcher
                                SUPPRIME RunValue: QuickTime Task
                                SUPPRIME RunValue: AdobeBridge
                                ABSENT RunValue: AdobeBridge

                                ========== Dossier(s) ==========
                                SUPPRIME Temporaires Windows: : 92
                                SUPPRIME Folder*: C:\ProgramData\Spybot - Search & Destroy
                                SUPPRIME Reboot Folder**: C:\Program Files (x86)\Spybot - Search & Destroy

                                ========== Fichier(s) ==========
                                SUPPRIME Temporaires Windows: : 285
                                ABSENT File: c:\program files (x86)\eorezo\eoengine.exe
                                ABSENT Folder/File: c:\users\yvette\appdata\local\temp\asksearch
                                ABSENT File: c:\users\yvette\appdata\local\spoon\3.20.0.8\npmozillaspoonplugin.dll
                                SUPPRIME c:\users\yvette\desktop\mahjong.lnk
                                SUPPRIME c:\users\yvette\desktop\solitaire.lnk
                                SUPPRIME c:\users\yvette\desktop\spybot - search & destroy.lnk
                                SUPPRIME c:\program files (x86)\spybot - search & destroy\spybotsd.exe
                                SUPPRIME c:\ad-report-clean[2].txt
                                SUPPRIME c:\ad-report-scan[2].txt
                                ABSENT File: c:\program files\mysticcoder\mysticthumbs\mysticthumbstray.exe

                                ========== Restauration Système ==========
                                Point de restauration du système créé avec succès

                                ========== Récapitulatif ==========
                                8 : Clé(s) du Registre
                                4 : Valeur(s) du Registre
                                3 : Dossier(s)
                                11 : Fichier(s)
                                2 : Logiciel(s)
                                1 : Restauration Système

                                ========== Chemin du fichier rapport ==========
                                C:\Program Files (x86)\ZHPFix\ZHPFixReport.txt

                                End of the scan
                                0
                                1. maxou45
                                  La désinfection est maintenant terminée, merci de l'avoir suivie jusqu'au bout
                                  Nous allons maintenant terminer la procédure avec la mise à jour de ton PC, la suppression des outils que nous avons utilisés, un peu d'optimisation et plusieurs liens utiles.
                                  Nous avons utilisé Malwarebytes' Anti-Malware, tu peux le garder et passer un scan complet une fois par semaine en prenant soin de bien le mettre à jour avant de lancer le scan.

                                  Mise a jour de ton système
                                  Il est important d'avoir les dernières mises à jour sur ton PC. En effet, celles ci corrigent des failles de sécurité qui peuvent parfois être exploitée par un programme malveillant
                                  * Ta version de Java n'est pas à jour
                                  Clique sur ce lien : https://www.java.com/fr/download/uninstalltool.jsp
                                  Clique sur le bouton rouge Vérifier la version de Java
                                  Patiente quelques instants durant la détection
                                  Un message indiquera qu'il existe une nouvelle version de Java et proposera le téléchargement
                                  Télécharge cette nouvelle version

                                  Optimisation du PC avec CCLEANER
                                  * Suppression des fichiers inutiles
                                  Télécharge https://www.clubic.com/telecharger-fiche14492-ccleaner.html
                                  Installe le, puis lance le.
                                  Va dans l'onglet "Options" puis " Avancé "
                                  Décoche " Effacer uniquement les fichiers[...] ".
                                  Cliques sur l'onglet " Nettoyeur "
                                  Cliques sur Analyser .
                                  A la fin de l'analyse, clique sur Nettoyer
                                  Rends toi à l'onglet " Registre " puis cliques sur Chercher les erreurs]
                                  Cliques ensuite sur Corriger les erreurs séléctionnées.
                                  Accepte la sauvegarde puis enregistre la dans tes documents ( tu pourras la supprimer si aucun problème n'apparaît après la suppression )
                                  Cliques ensuite sur Corriger toutes les erreurs sélectionnées puis sur Fermer
                                  Redémarre ton PC.

                                  Supprimer les points de restauration antérieurs à la désinfection : OneClick2RestorePoint
                                  Télécharge http://www.multifa7.be/Laddy/OneClick2RP.exe de Laddy sur ton Bureau
                                  Conserve-le tout au long de la désinfection et de l'optimisation.
                                  Double clic dessus pour l'exécuter (Sous Vista/Seven, fais un clic droit et choisir Exécuter en tant qu'administrateur)
                                  Entre la description suivante : apres desinfection
                                  Clic sur le bouton Créer, puis sur le bouton OK.
                                  Clic sur le bouton quitter pour fermer l'application

                                  Purger les points de restauration système
                                  Relance OneClick2RP
                                  Clic sur le bouton "Purger",
                                  l'outil de nettoyage de windows va s'ouvrir
                                  Choisis ton disque dur principal en général (C:\) ... Patiente pendant le scan...
                                  Rends toi dans l'onglet "Autres options"

                                  Dans la zone restauration système, clic sur le bouton nettoyer
                                  puis sur le bouton Supprimer.
                                  Les points de restauration système seront purgés sauf le dernier créé.

                                  Suppression des outils utilisés pour la désinfection
                                  lance ZHPFix en double cliquant sur l'icone située sur ton bureau
                                  Important: Sous Vista et Windows 7, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
                                  Dans la fenêtre de ZHPFix, cliquer sur le "A" rouge
                                  Cliquer sur "Nettoyer"

                                  Fermer toutes les fenêtres

                                  Redémarrer le PC

                                  Liens utiles
                                  Ces liens sont en rapport direct avec la sécurité de ton PC: Prends le temps de les lire pour comprendre pourquoi tu as été infecté.
                                  https://forum.malekal.com/viewtopic.php?t=3208&start=
                                  https://forum.malekal.com/viewtopic.php?t=15761&start=
                                  https://www.malekal.com/proteger-pc-virus-pirates/
                                  https://forum.malekal.com/viewtopic.php?t=12405&start=
                                  https://forum.malekal.com/viewtopic.php?t=6173&start=
                                  0
                                  1. gazelle67 Auteur
                                    Bonsoir maxou45,

                                    Pour Malwarebytes je l'ai depuis longtemps et je le mets chaque fois à jour avant de faire un scan.
                                    Je passe CCleaner assez régulièrement également. Je l'ai d'ailleurs lancé avant de demander de l'aide ici.
                                    Par contre, je ne supprime pas les points de restauration antérieurs. Je vais le faire et mettre Java à jour.
                                    Merci également pour les liens.

                                    Et pour finir un autre grand merci à toi pour ton aide claire, précise et efficace.

                                    Cordialement.
                                    0
                                    1. maxou45
                                      de rien, ce fût un réel plaisir de t'aider
                                      a+
                                      0

                                      Discussions similaires

                                      Dossier apparu ".ms-ad"
                                      Sakura_01

                                      13 réponses
                                      Impossible d'afficher le rapport de tableau croisé dynamique sur un rapport
                                      Utilisateur anonyme

                                      13 réponses
                                      Problème d'accès à un site
                                      DR6993

                                      4 réponses