Vista Antivirus 2012

Bonjour,

Il faut que tu contactes ta banque, ils peuvent te prélever plusieurs fois, il faut faire opposition.

Même si ici c'est dans le cas d'un "achat" unique ?

Pour les paiements en ligne j'ai pas mal de protection dont une grille de code sur une feuille papier.

Bah maintenant qu'ils ont les infos, ils peuvent s'en servir plusieurs fois s'ils sont malhonnêtes.

Et concernant ma seconde question ?

Je m'inquiete parce qu'en fait il semble avoir disparu tout seul. Ni Rogue Killer ni Mawarebyte ne le repère et je n'ai rien fait d'autres.

J'ai meme fait une recherche dans sur les fichiers Cache sans succès

Tu peux me poster les rapports ?

RogueKiller V5.2.7 [30/06/2011] par Tigzy
contact sur http://www.sur-la-toile.com
mail: tigzyRK<at>gmail<dot>com
Remontees: http://www.sur-la-toile.com/discussion-193725-1-BRogueKillerD-Remontees.html

Systeme d'exploitation: Windows Vista (6.0.6002 Service Pack 2) 32 bits version
Demarrage : Mode normal
Utilisateur: JB [Droits d'admin]
Mode: Suppression -- Date : 01/07/2011 17:57:46

Processus malicieux: 0

Entrees de registre: 0

Fichier HOSTS:
127.0.0.1 localhost
::1 localhost

Termine : << RKreport[2].txt >>
RKreport[1].txt ; RKreport[2].txt

Ok, fais ceci :

--> Télécharge OTL (par OldTimer) sur ton Bureau.
--> Double-clique sur OTL pour le lancer.
(Sous Vista/Win7, il faut cliquer droit sur OTL et choisir Exécuter en tant qu'administrateur)
--> Une fenêtre apparaît. Dans la section Rapport en haut de cette fenêtre, coche Rapport minimal.
--> Coche également les cases à côté de Recherche Lop et Recherche Purity.
--> Enfin, clique sur le bouton Analyse. Le scan ne prend pas beaucoup de temps.
--> Une fois l'analyse terminée, deux fenêtres Bloc-notes vont s'ouvrir : OTL.txt et Extras.txt. Ils se trouvent au même endroit qu'OTL.

Pour me transmettre les rapports :
--> Clique sur ce lien : http://www.cijoint.fr/
--> Clique sur Parcourir... et cherche le fichier du rapport que tu souhaites me transmettre.
--> Clique sur Ouvrir.
--> Clique sur Cliquez ici pour déposer le fichier.
--> Un lien de cette forme, hxxp://www.cijoint.fr/cjlink.php?file=cj200905/cijSKAP5fU.txt, est ajouté dans la page.
--> Copie-colle ce lien dans ta réponse.

http://www.cijoint.fr/cjlink.php?file=cj201107/cijsHDfb3C.txt
et
http://www.cijoint.fr/cjlink.php?file=cj201107/cijTSubQwK.txt

le second est le extra

On utilisera Ad-Remover après.

--> Double-clique sur OTL pour le lancer.
(Sous Vista/Win7, il faut cliquer droit sur OTL et choisir Exécuter en tant qu'administrateur)
--> Sous l'onglet Personnalisation en bas de la fenêtre, copie-colle le texte suivant (entre les deux espaces) :

:OTL
SRV - (Application Updater) -- C:\Program Files\Application Updater\ApplicationUpdater.exe (Spigot, Inc.)
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http://www.foozir.com/
IE - HKCU\..\URLSearchHook: {B922D405-6D13-4A2B-AE89-08A030DA4402} - C:\Program Files\pdfforge Toolbar\IE\4.4\pdfforgeToolbarIE.dll (Spigot, Inc.)
O2 - BHO: (pdfforge Toolbar) - {B922D405-6D13-4A2B-AE89-08A030DA4402} - C:\Program Files\pdfforge Toolbar\IE\4.4\pdfforgeToolbarIE.dll (Spigot, Inc.)
O3 - HKLM\..\Toolbar: (pdfforge Toolbar) - {B922D405-6D13-4A2B-AE89-08A030DA4402} - C:\Program Files\pdfforge Toolbar\IE\4.4\pdfforgeToolbarIE.dll (Spigot, Inc.)
O4 - HKLM\..\Run: [SearchSettings] C:\Program Files\Common Files\Spigot\Search Settings\SearchSettings.exe (Spigot, Inc.)
[2011/06/15 21:10:23 | 000,000,000 | ---D | C] -- C:\Program Files\Common Files\Spigot
[2011/06/15 21:10:23 | 000,000,000 | ---D | C] -- C:\Program Files\pdfforge Toolbar
[2011/06/15 21:10:23 | 000,000,000 | ---D | C] -- C:\Program Files\Application Updater
[2011/07/01 16:16:17 | 000,011,050 | -HS- | M] () -- C:\Users\JB\AppData\Local\gqssj0nktd564367576skr60712r856w2
[2011/07/01 16:16:17 | 000,011,050 | -HS- | M] () -- C:\ProgramData\gqssj0nktd564367576skr60712r856w2
[2011/07/01 16:00:22 | 000,000,000 | ---- | M] () -- C:\Users\JB\AppData\Roaming\8857582.exe
[2011/07/01 16:00:22 | 000,000,000 | ---- | M] () -- C:\Users\JB\AppData\Roaming\5183780.exe
[2011/07/01 16:00:21 | 000,000,000 | ---- | M] () -- C:\Users\JB\AppData\Roaming\7071018.exe
[2011/07/01 16:00:20 | 000,000,000 | ---- | M] () -- C:\Users\JB\AppData\Roaming\1080190.exe
[2011/07/01 16:00:18 | 000,344,064 | ---- | M] () -- C:\Users\JB\AppData\Local\sfx.exe

:commands
[emptytemp]

--> Puis clique sur le bouton Correction en haut de la fenêtre.
--> Laisse le programme travailler, redémarre une fois le fix terminé.
--> Poste le rapport qui s'affichera après redémarrage.

Désole pour le délai de réponse ^^

http://www.cijoint.fr/cjlink.php?file=cj201107/cijY91jva6.txt

Ok.

--> Utilise l'option "Scanner" d'Ad-Remover et poste le rapport :
http://www.teamxscript.org/adremoverTelechargement.html

Voila

http://www.cijoint.fr/cjlink.php?file=cj201107/cijcwYHbpk.txt

C'est grave docteur ^^

Le rogue n'est plus là.

--> Relance Ad-Remover, utilise l'option "Nettoyer" et poste le rapport.

http://www.cijoint.fr/cjlink.php?file=cj201107/cijLCUCEuE.txt

--> Relance Ad-Remover et choisis Désinstaller.

Plus de souci ?

Plus de souci.

Génial merci beaucoup de ton aide et de ta patience.

Pour finir :

1/

---> Télécharge DelFix sur ton Bureau.
* Clique droit sur DelFix et choisis Exécuter en tant qu'administrateur.
* Clique sur le bouton Suppression.
* Poste le rapport (C:\DelFixSuppr.txt).
* Supprime DelFix.

2/

---> Télécharge et installe CCleaner (N'installe pas la Yahoo! Toolbar) :
* Lance-le. Va dans Options puis Avancé et décoche la case Effacer uniquement les fichiers etc....
* Va dans Nettoyeur, choisis Analyse. Une fois terminé, lance le nettoyage.

3/

---> Il est nécessaire de désactiver puis réactiver la restauration système pour la purger.

==Prévention==

Voici un dossier complet (A lire avec Adobe Reader ou Foxit Reader) : Lien

;)

http://www.cijoint.fr/cjlink.php?file=cj201107/cijdhBFW4c.txt

Voilà j'ai bien suivi tes instructions encore merci