aide trojan question bete..... Résolu/Fermé

Question

Bonjour,  


je viens de faire un scan de mon pc avec bitdefender 2011 et je vois qu'il me trouve 
1 trojan generic 6315463....... a la fin de mon analyse tous les autres problemes disparaissent 
mais celui ci on me dit :  

"probleme ignore, action appliquee : ignoré (droits limités)" 
"1 fichier a ete ignore car l utilisateur ne dispose pas des droits d'administration pour desinfecter, supprimer ou mettre en quarantaine....."

et donc du coup je ne peux pas m'en débarasser.........pourtant je suis bien administrateur sur ce poste (il me semble).......... 

ai je quelque chose a regler dans BD2011 ? ou ailleurs ? pour que ce soit pris en compte ! 

merci de vos reponses !

g3n-h@ckm@n · Answer

salut sur quel fichier est-ce ?

dark_daimon · Answer

salut, 

voici le chemin du fichier 


C:\WINDOWS\System32\config\systemprofile\AppData\Local\assembly\dl3\6L1YXHO2.9B1\KT299JZ6.62Q\58238566\00c6edba_3a9dcb01\pref_updater.EXE


ca ne me parle pas du tout moi ces trucs la je suis plutot limite en informatique.

merci

g3n-h@ckm@n · Answer

Télécharge ici :OTL

&#9654 enregistre le sur ton Bureau.

si tu as XP => double clique
si tu as Vista ou windows 7 => clic droit "executer en tant que...." 

sur OTL.exe pour le lancer.

&#9654 => Clique ici pour voir la Configuration

&#9654Clic sur Analyse.

A la fin du scan, le Bloc-Notes va s'ouvrir avec le rapport (OTL.txt).

Ce fichier est sur ton Bureau (en général C:\Documents and settings\le_nom_de_ta_session\OTL.txt)

&#9654&#9654&#9654 NE LE POSTE PAS SUR LE FORUM (il est trop long)

Pour me le transmettre clique sur ce lien : http://www.cijoint.fr/

&#9654 Clique sur Parcourir et cherche le fichier ci-dessus.

&#9654 Clique sur Ouvrir.

&#9654 Clique sur "Cliquez ici pour déposer le fichier".

juste au niveau du bouton , en fin de chargement du fichier , Un lien de cette forme apparaitra :

http://www.cijoint.fr/cjlink.php?file=cjge368/cijSKAP5fU.txt

&#9654 Copie ce lien dans ta réponse.

&#9654&#9654 Tu feras la meme chose avec le "Extra.txt" qui logiquement sera aussi sur ton bureau.

dark_daimon · Answer

salut, 

je vais tester ca dans la semaine (je suis pas bcp chez moi ces derniers temps)

et je te transmets tout ça.

merci bien

g3n-h@ckm@n · Answer

ok inscris-toi sur commentcamarche , reviens laisser un message ici , et tu auras les alertes sur ta droite ensuite :)

dark_daimon · Answer

bon j'ai pas encore eu le temps de faire la procédure mais au moins je me suis inscrit ^^

merci

g3n-h@ckm@n · Answer

ok lol: :)

dark_daimon · Answer

hey ! 

voila mission accomplie.

http://www.cijoint.fr/cjlink.php?file=cj201107/cijNO5G6og.txt
(pour le fichier OTL)


http://www.cijoint.fr/cjlink.php?file=cj201107/cijoZ7HGgI.txt
(pour le fichier Extra).

voilà, j'espère que tu pourras m'aider ! 

merci

g3n-h@ckm@n · Answer

&#9654 Télécharge ici : Ad-remover sur ton bureau : 


&#9654 Déconnecte toi et ferme toutes applications en cours ! 

si tu as XP => double clique
si tu as Vista ou windows 7 => clic droit "executer en tant que...." 

&#9654 sur "Ad-R.exe" pour lancer l'installation et laisse les paramètres d'installation par défaut . 

&#9654 clique le raccourci Ad-remover qui est sur ton bureau pour lancer l'outil .
 
&#9654 Au menu principal choisis "option Nettoyer" et tape sur [entrée] .

&#9654 Laisse travailler l'outil et ne touche à rien ... 

&#9654 Poste le rapport qui apparait à la fin , sur le forum ...

( Le rapport est sauvegardé aussi sous C:\Ad-report.log ) 
( CTRL+A Pour tout sélectionner , CTRL+C pour copier et CTRL+V pour coller )

dark_daimon · Answer

voila qui est fait, voici le resultat :


======= RAPPORT D'AD-REMOVER 2.0.0.2,G | UNIQUEMENT XP/VISTA/7 =======

Mis à jour par TeamXscript le 12/04/11
Contact: AdRemover[DOT]contact[AT]gmail[DOT]com
Site web: http://www.teamxscript.org

C:\Program Files\Ad-Remover\main.exe (SCAN [1]) -> Lancé à 17:35:27 le 22/07/2011, Mode normal

Microsoft® Windows Vista(TM) Édition Familiale Premium  Service Pack 2 (X86) 
Dantares@DARK_DAIMON (ECS GF7050VT-M5) 
 
============== RECHERCHE ==============

Service: "Application Updater" Présent 

Fichier trouvé: C:\Windows\system32\Utils.dll
Dossier trouvé: C:\Windows\BackupIP
Dossier trouvé: C:\Users\Dantares\AppData\Roaming\OpenCandy
Dossier trouvé: C:\Users\Dantares\AppData\LocalLow\Search Settings
Dossier trouvé: C:\Users\Dantares\AppData\Local
etworker
Dossier trouvé: C:\Program Files\MediaInfo\OpenCandy

Clé trouvée: HKLM\Software\Classes\Interface\{DB885111-F39F-4D88-9EE5-C88460B6DF7B}
Clé trouvée: HKLM\Software\Application Updater
Clé trouvée: HKLM\Software\Install Pedia Limited
Clé trouvée: HKLM\Software\Search Settings
Clé trouvée: HKCU\Software\FLV Direct Player
Clé trouvée: HKCU\Software\AppDataLow\HavingFunOnline
Clé trouvée: HKLM\Software\Classes\Installer\Products\D82C50F59AED6DA47AA360145789E8BA
Clé trouvée: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\Userdata\S-1-5-18\Products\D82C50F59AED6DA47AA360145789E8BA
Clé trouvée: HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\{5F05C28D-DEA9-4AD6-A73A-064175988EAB}
Clé trouvée: HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\{5F05C28D-DEA9-4AD6-A73A-064175988EAB}
Clé trouvée: HKCU\Software\Microsoft\Internet Explorer\LowRegistry\Search Settings

Valeur trouvée: HKCU\Software\Microsoft\Internet Explorer\URLSearchHooks|{E312764E-7706-43F1-8DAB-FCDD2B1E416D}


============== SCAN ADDITIONNEL ==============

**** Internet Explorer Version [9.0.8112.16421] ****

HKCU_Main|Search Page - hxxp://go.microsoft.com/fwlink/?LinkId=54896
HKCU_Main|Start Page - hxxp://www.msn.fr/
HKLM_Main|Search Page - hxxp://go.microsoft.com/fwlink/?LinkId=54896
AboutUrls|Tabs - hxxp://start.facemoods.com/?a=ddrnw&f=2
HKCU_URLSearchHooks|{E312764E-7706-43F1-8DAB-FCDD2B1E416D} (x)
HKCU_SearchScopes\{0D7562AE-8EF6-416d-A838-AB665251703A} - "Facemoods Search" (hxxp://start.facemoods.com/?a=ddrnw&s={searchTerms}&f=4)
HKCU_SearchScopes\{EEE6C360-6118-11DC-9C72-001320C79847} - "SweetIM Search" (hxxp://search.sweetim.com/search.asp?src=6&q={searchTerms})
HKLM_SearchScopes\{EEE6C360-6118-11DC-9C72-001320C79847} - "SweetIM Search" (hxxp://search.sweetim.com/search.asp?src=6&q={searchTerms})
HKCU_Toolbar\WebBrowser|{32099AAC-C132-4136-9E9A-4E364A424E17} (C:\Program Files\DAEMON Tools Toolbar\DTToolbar.dll)
HKCU_Toolbar\WebBrowser|{EEE6C35B-6118-11DC-9C72-001320C79847} (C:\Program Files\SweetIM\Toolbars\Internet Explorer\mgToolbarIE.dll)
HKLM_Toolbar|{32099AAC-C132-4136-9E9A-4E364A424E17} (C:\Program Files\DAEMON Tools Toolbar\DTToolbar.dll)
HKLM_Toolbar|{EEE6C35B-6118-11DC-9C72-001320C79847} (C:\Program Files\SweetIM\Toolbars\Internet Explorer\mgToolbarIE.dll)
HKLM_Toolbar|{381FFDE8-2394-4F90-B10D-FC6124A40F8C} (C:\Program Files\BitDefender\BitDefender 2011\IEToolbar.dll)
HKLM_Toolbar|{DB4E9724-F518-4dfd-9C7C-78B52103CAB9} (C:\Program Files\facemoods.com\facemoods\1.4.17.7\facemoodsTlbr.dll) (x)
HKCU_ElevationPolicy\{34F754DB-77D6-40C8-A462-591FE681EECB} - C:\Program Files\uTorrent\uTorrent.exe (BitTorrent, Inc.)
HKCU_ElevationPolicy\{DD41E1A5-99E5-41BA-8703-6BE974416118} - C:\Program Files\Nero\Nero 10\Nero Burning ROM
ero.exe (Nero AG)
HKLM_ElevationPolicy\{70f641fd-9ffc-4d5b-a4dc-962af4ed7999} - C:\Program Files\Internet Explorer\iedw.exe (x)
HKLM_ElevationPolicy\{80B84A0A-EDA4-47FD-8BE1-6B49F4197BE6} - C:\Program Files\BitDefender\BitDefender 2011\about.exe\about.ex (x)
HKLM_ElevationPolicy\{DD41E1A5-99E5-41BA-8703-6BE974416118} - C:\Program Files\Nero\Nero 10\Nero Burning ROM
ero.exe (Nero AG)
HKLM_ElevationPolicy\{EEE6C367-6118-11DC-9C72-001320C79847} - C:\Program Files\SweetIM\Toolbars\Internet Explorer\mgHelperApp.exe (SweetIM Technologies Ltd.)
HKLM_ElevationPolicy\{FFDF9EF3-3C3A-4f05-9A6E-5D3B778EC567} - C:\Program Files\facemoods.com\facemoods\1.4.17.7\facemoodssrv.exe (x)
BHO\{EEE6C35C-6118-11DC-9C72-001320C79847} - "SweetIM Toolbar Helper" (C:\Program Files\SweetIM\Toolbars\Internet Explorer\mgToolbarIE.dll)

========================================

C:\Program Files\Ad-Remover\Quarantine: 0 Fichier(s)
C:\Program Files\Ad-Remover\Backup: 1 Fichier(s)

C:\Ad-Report-SCAN[1].txt - 22/07/2011 17:38:46 (4575 Octet(s)) 

Fin à: 17:39:31, 22/07/2011 
 
============== E.O.F ============== 


du pur chinois pour ma part ! ^^

g3n-h@ckm@n · Answer

pourquoi t'as pas fait ce que j ai demandé ?

dark_daimon · Answer

arf,  

parce que je suis un boulet et j'ai cliqué sur "scanner" et pas "nettoyer"......:( 

ma souris a du etre un cran au dessus de ce que j'aurais du faire......sniff. 

bon pas grave je relance ça et je poste le bon truc....dsl



======= RAPPORT D'AD-REMOVER 2.0.0.2,G | UNIQUEMENT XP/VISTA/7 =======

Mis à jour par TeamXscript le 12/04/11
Contact: AdRemover[DOT]contact[AT]gmail[DOT]com
Site web: http://www.teamxscript.org

C:\Program Files\Ad-Remover\main.exe (CLEAN [1]) -> Lancé à 01:35:22 le 23/07/2011, Mode normal

Microsoft® Windows Vista(TM) Édition Familiale Premium  Service Pack 2 (X86) 
Dantares@DARK_DAIMON (ECS GF7050VT-M5) 
 
============== ACTION(S) ==============

Service: "Application Updater" Stoppé et supprimé 

Fichier supprimé: C:\Windows\system32\Utils.dll
Dossier supprimé: C:\Windows\BackupIP
Dossier supprimé: C:\Users\Dantares\AppData\Roaming\OpenCandy
Dossier supprimé: C:\Users\Dantares\AppData\LocalLow\Search Settings
Dossier supprimé: C:\Users\Dantares\AppData\Local
etworker
Dossier supprimé: C:\Program Files\MediaInfo\OpenCandy

(!) -- Fichiers temporaires supprimés.


Clé supprimée: HKLM\Software\Classes\Interface\{DB885111-F39F-4D88-9EE5-C88460B6DF7B}
Clé supprimée: HKLM\Software\Application Updater
Clé supprimée: HKLM\Software\Install Pedia Limited
Clé supprimée: HKLM\Software\Search Settings
Clé supprimée: HKCU\Software\FLV Direct Player
Clé supprimée: HKCU\Software\AppDataLow\HavingFunOnline
Clé supprimée: HKLM\Software\Classes\Installer\Products\D82C50F59AED6DA47AA360145789E8BA
Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\Userdata\S-1-5-18\Products\D82C50F59AED6DA47AA360145789E8BA
Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\{5F05C28D-DEA9-4AD6-A73A-064175988EAB}
Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\{5F05C28D-DEA9-4AD6-A73A-064175988EAB}
Clé supprimée: HKCU\Software\Microsoft\Internet Explorer\LowRegistry\Search Settings

Valeur supprimée: HKCU\Software\Microsoft\Internet Explorer\URLSearchHooks|{E312764E-7706-43F1-8DAB-FCDD2B1E416D}


============== SCAN ADDITIONNEL ==============

**** Internet Explorer Version [9.0.8112.16421] ****

HKCU_Main|Default_Page_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
HKCU_Main|Default_Search_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKCU_Main|Search bar - hxxp://go.microsoft.com/fwlink/?linkid=54896
HKCU_Main|Start Page - hxxp://fr.msn.com/
HKLM_Main|Default_Page_URL - hxxp://go.microsoft.com/fwlink/?LinkId=54896
HKLM_Main|Default_Search_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKLM_Main|Search bar - hxxp://search.msn.com/spbasic.htm
HKLM_Main|Search Page - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKLM_Main|Start Page - hxxp://fr.msn.com/
HKCU_SearchScopes\{0D7562AE-8EF6-416d-A838-AB665251703A} - "Facemoods Search" (hxxp://start.facemoods.com/?a=ddrnw&s={searchTerms}&f=4)
HKCU_SearchScopes\{EEE6C360-6118-11DC-9C72-001320C79847} - "SweetIM Search" (hxxp://search.sweetim.com/search.asp?src=6&q={searchTerms})
HKLM_SearchScopes\{EEE6C360-6118-11DC-9C72-001320C79847} - "SweetIM Search" (hxxp://search.sweetim.com/search.asp?src=6&q={searchTerms})
HKCU_Toolbar\WebBrowser|{32099AAC-C132-4136-9E9A-4E364A424E17} (C:\Program Files\DAEMON Tools Toolbar\DTToolbar.dll)
HKCU_Toolbar\WebBrowser|{EEE6C35B-6118-11DC-9C72-001320C79847} (C:\Program Files\SweetIM\Toolbars\Internet Explorer\mgToolbarIE.dll)
HKLM_Toolbar|{32099AAC-C132-4136-9E9A-4E364A424E17} (C:\Program Files\DAEMON Tools Toolbar\DTToolbar.dll)
HKLM_Toolbar|{EEE6C35B-6118-11DC-9C72-001320C79847} (C:\Program Files\SweetIM\Toolbars\Internet Explorer\mgToolbarIE.dll)
HKLM_Toolbar|{381FFDE8-2394-4F90-B10D-FC6124A40F8C} (C:\Program Files\BitDefender\BitDefender 2011\IEToolbar.dll)
HKLM_Toolbar|{DB4E9724-F518-4dfd-9C7C-78B52103CAB9} (C:\Program Files\facemoods.com\facemoods\1.4.17.7\facemoodsTlbr.dll) (x)
HKCU_ElevationPolicy\{34F754DB-77D6-40C8-A462-591FE681EECB} - C:\Program Files\uTorrent\uTorrent.exe (BitTorrent, Inc.)
HKCU_ElevationPolicy\{DD41E1A5-99E5-41BA-8703-6BE974416118} - C:\Program Files\Nero\Nero 10\Nero Burning ROM
ero.exe (Nero AG)
HKLM_ElevationPolicy\{70f641fd-9ffc-4d5b-a4dc-962af4ed7999} - C:\Program Files\Internet Explorer\iedw.exe (x)
HKLM_ElevationPolicy\{80B84A0A-EDA4-47FD-8BE1-6B49F4197BE6} - C:\Program Files\BitDefender\BitDefender 2011\about.exe\about.ex (x)
HKLM_ElevationPolicy\{DD41E1A5-99E5-41BA-8703-6BE974416118} - C:\Program Files\Nero\Nero 10\Nero Burning ROM
ero.exe (Nero AG)
HKLM_ElevationPolicy\{EEE6C367-6118-11DC-9C72-001320C79847} - C:\Program Files\SweetIM\Toolbars\Internet Explorer\mgHelperApp.exe (SweetIM Technologies Ltd.)
HKLM_ElevationPolicy\{FFDF9EF3-3C3A-4f05-9A6E-5D3B778EC567} - C:\Program Files\facemoods.com\facemoods\1.4.17.7\facemoodssrv.exe (x)
BHO\{EEE6C35C-6118-11DC-9C72-001320C79847} - "SweetIM Toolbar Helper" (C:\Program Files\SweetIM\Toolbars\Internet Explorer\mgToolbarIE.dll)

========================================

C:\Program Files\Ad-Remover\Quarantine: 8 Fichier(s)
C:\Program Files\Ad-Remover\Backup: 16 Fichier(s)

C:\Ad-Report-CLEAN[1].txt - 23/07/2011 01:37:10 (5016 Octet(s)) 
C:\Ad-Report-SCAN[1].txt - 22/07/2011 17:38:46 (4713 Octet(s)) 

Fin à: 01:38:07, 23/07/2011 
 
============== E.O.F ============== 


voila cette fois ci pas d erreur (enfin je crois)

g3n-h@ckm@n · Answer

desinstalle SweetIM et tout ce qui contient le mot "toolbar"

dark_daimon · Answer

ok merci 

c'est chose faite.
donc maintenant je ne devrais plus avoir ce trojan ou alors je dois faire autre chose ?

g3n-h@ckm@n · Answer

re

desactive ton antivirus
desactive Windows defender si présent
desactive ton pare-feu

Ferme toutes tes appilications en cours

telecharge et enregistre ceci sur ton bureau :

Pre_Scan

mirroir :

http://www.archive-host.com

s'il n'est pas sur ton bureau coupe-le de ton dossier telechargements et colle-le sur ton bureau

Avertissement: Il y aura une extinction du bureau pendant le scan --> pas de panique. 

une fois telechargé lance-le , laisse faire le scan jusqu'à l'apparition de "Pre_scan.txt" sur le bureau.

si 'outil est bloqué par l'infection utilise cette version : Version .pif

si l'outil detecte un proxy et que tu n'en as pas installé clique sur "supprimer le proxy"

si l'outil semble ne pas avoir fonctionné renomme-le winlogon , ou change son extension en .com ou .scr

 Il se peut qu'une multitude de fenêtres noires clignotent , laisse-le travailler 

Poste Pre_Scan_la_date_et_l'heure.txt qui apparaitra sur le bureau en fin de scan

&#9654&#9654&#9654 NE LE POSTE PAS SUR LE FORUM (il est trop long)

clique sur ce lien : http://www.cijoint.fr/

&#9654 Clique sur Parcourir et cherche le fichier ci-dessus.

&#9654 Clique sur Ouvrir.

&#9654 Clique sur "Cliquez ici pour déposer le fichier".

Un lien de cette forme :

http://www.cijoint.fr/cjlink.php?file=cjge368/cijSKAP5fU.txt

est ajouté dans la page.

&#9654 Copie ce lien dans ta réponse. 

si ton bureau ne reapparait pas => ctrl+alt+supp , gestionnaire des taches => onglet fichier => nouvelle tache puis tape explorer

dark_daimon · Answer

voila je crois que c est ok

http://www.cijoint.fr/cjlink.php?file=cj201107/cijsfI794M.txt

g3n-h@ckm@n · Answer

hello

&#9654 Télécharge Defogger (de jpshortstuff) sur ton Bureau

&#9654 Lance le

Une fenêtre apparait : clique sur "Disable"

&#9654 Fais redémarrer l'ordinateur si l'outil te le demande

Note : Quand nous aurons terminé la désinfection, tu pourras réactiver ces logiciels en relançant Defogger et en cliquant sur "Re-enable" 

==============================================

fais glisser une icone n'importe quel fichier sur Pre_scan , pre_script va apparaitre

ouvre Pre_script et colle ce qui suit en gras,  à l'interieur du texte qui s'ouvre , 
sans les lignes , en une seule fois en le mettant en surbrillance  :
___________________________________________________
Uninst::
Ad-Remover
DAEMON Tools Toolbar
{26A24AE4-039D-4CA4-87B4-2F83216010FF}
 
Registry::
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]   
"facemoods"=-
[-HKEY_CLASSES_ROOT\CLSID\{DB4E9724-F518-4dfd-9C7C-78B52103CAB9}]
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{DB4E9724-F518-4dfd-9C7C-78B52103CAB9}]
[-HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\ext\settings\{DB4E9724-F518-4dfd-9C7C-78B52103CAB9}]
[-HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\ext\stats\{DB4E9724-F518-4dfd-9C7C-78B52103CAB9}]
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\URLSearchHooks]
"{DB4E9724-F518-4dfd-9C7C-78B52103CAB9}"=-
[HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\URLSearchHooks]
"{DB4E9724-F518-4dfd-9C7C-78B52103CAB9}"=-
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar]
"{DB4E9724-F518-4dfd-9C7C-78B52103CAB9}"=-
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser]
"{DB4E9724-F518-4dfd-9C7C-78B52103CAB9}"=-
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks]
"{DB4E9724-F518-4dfd-9C7C-78B52103CAB9}"=-
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\SharedTaskScheduler]
"{DB4E9724-F518-4dfd-9C7C-78B52103CAB9}"=-
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved]
"{DB4E9724-F518-4dfd-9C7C-78B52103CAB9}"=-
[-HKEY_CLASSES_ROOT\CLSID\{32099AAC-C132-4136-9E9A-4E364A424E17}]
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{32099AAC-C132-4136-9E9A-4E364A424E17}]
[-HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\ext\settings\{32099AAC-C132-4136-9E9A-4E364A424E17}]
[-HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\ext\stats\{32099AAC-C132-4136-9E9A-4E364A424E17}]
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\URLSearchHooks]
"{32099AAC-C132-4136-9E9A-4E364A424E17}"=-
[HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\URLSearchHooks]
"{32099AAC-C132-4136-9E9A-4E364A424E17}"=-
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar]
"{32099AAC-C132-4136-9E9A-4E364A424E17}"=-
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser]
"{32099AAC-C132-4136-9E9A-4E364A424E17}"=-
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks]
"{32099AAC-C132-4136-9E9A-4E364A424E17}"=-
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\SharedTaskScheduler]
"{32099AAC-C132-4136-9E9A-4E364A424E17}"=-
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved]
"{32099AAC-C132-4136-9E9A-4E364A424E17}"=-
[-HKEY_CURRENT_USER\Software\facemoods.com]
[-HKEY_CURRENT_USER\Software\SweetIM]  
[-HKEY_LOCAL_MACHINE\Software\facemoods.com]
[-HKEY_LOCAL_MACHINE\Software\SweetIM]  

file::
C:\ProgramData\search_result.xml          

folder::
C:\Program Files\DAEMON Tools Toolbar        

attrib::                                    
___________________________________________________

copie-le (ctrl+c ou clique droit sur la selection puis => copier)

 puis onglet fichier => enregistrer (pas enregistrer sous...) , puis ferme le texte

des fenetres noires risquent de clignoter , c'est normal , c'est le programme qui travaille 

poste Pre_Script.txt qui apparaitra sur le bureau en fin de travail 

si ton bureau ne reapparait pas => ctrl+alt+supp , gestionnaire des taches => onglet fichier => nouvelle tache puis tape explorer

dark_daimon · Answer

salut, 

petit ennui technique ....
en executant ce pti programme que j'ai bien disabled, 
j'ai eu un fichier comme convenu sur mon bureau.....

par contre plus moyen dacceder a ce site via le pc en question.
le reste ok mais pas commentcamarche. (d ou ma reponse tardive dsl)

que faire ?

g3n-h@ckm@n · Answer

bah ca marche là non ? il marchait pas aujourd'hui il etait en maintenance

dark_daimon · Answer

oui c'est ok mais je n'etais pas chez moi lors de l'autre message ^^.

je vais m'occuper de ca tres prochainement. mes horaires de travail sont assez
compliquees en ce moment. je vais essayer demain (sinon je fais ca dimanche max).

j'espère que c'est pas trop complique a faire car je reste un novice.

merci et a bientot

g3n-h@ckm@n · Answer

non en suivant les indications tu devrais t'en sortir :D

dark_daimon · Answer

salut,

voicie le pre script en format txt.

¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ Pre_Script | 1.0.2.55 ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

¤¤¤¤¤ XP | Vista | Seven - 32/64 bits ¤¤¤¤¤

Mise à jour : 25/07/2011 | 17.30 Par g3n-h@ckm@n
Utilisateur : Dantares (Administrateurs)
Ordinateur : DARK_DAIMON
Système d'exploitation : Windows Vista (TM) Home Premium (32 bits)
Internet Explorer : 9.0.8112.16421
Mozilla Firefox : 

Switchs possibles :

processes:: | file:: | folder:: | Registry::
Driver:: | replace:: | DNS:: | Command:: 
attrib:: | txt:: | Host:: | NsLook::
list:: | IP::

Script : 00:28:37

¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤
¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

Programme : Ad-Remover  : Désinstalleur introuvable !
Programme : DAEMON Tools Toolbar  : Désinstalleur introuvable !
Programme : {26A24AE4-039D-4CA4-87B4-2F83216010FF}  : Désinstalleur introuvable !

¤

Modification du registre effectuéé

¤

Supprimé : C:\ProgramData\search_result.xml 

¤

Supprimé : C:\Program Files\DAEMON Tools Toolbar 

¤

Disques externes : 116 Objets réattribués
Disque Local : 13 Objets réattribués
Utilisateurs : 1 Objets réattribués
ProgramFiles : 22 Objets réattribués
Music : 2 Objets réattribués
Pictures : 0 Objets réattribués
Videos : 0 Objets réattribués
Downloads : 0 Objets réattribués
Desktop : 0 Objets réattribués
Links : 0 Objets réattribués
Searches : 3 Objets réattribués
Contacts : 0 Objets réattribués
Saved Games : 0 Objets réattribués
Favorites : 0 Objets réattribués
Documents : 45 Objets réattribués
Windows : 36 Objets réattribués
StartMenu : 2 Objets réattribués
Librairies : 0 Objets réattribués
Quick Launch : 0 Objets réattribués
%AppData% : 17 Objets réattribués

¤


explorer.exe -> Processus redémarré

Fin : 00:34:46

¤¤¤¤¤¤¤¤¤¤ ( EOF ) ¤¤¤¤¤¤¤¤¤¤


encore une fois je n y comprend rien.^^

g3n-h@ckm@n · Answer

moi par contre je comprends que mon switch de desinstallation de programmes n'est pas encore au point.....(comprends pas d'ailleurs sur mes VM ca marche nickel.....)

refais un scan OTL stp ^^

dark_daimon · Answer

une fois ce scan OTL refait je peux te le reposter de la meme maniere que precedemment ou il faut que tu me donnes un autre lien pour echanger le fichier ?

g3n-h@ckm@n · Answer

https://www.cjoint.com/

dark_daimon · Answer

OTL :

https://www.cjoint.com/?AGFvDFfc4jL

Extra :

https://www.cjoint.com/?AGFvEoSlYJZ

g3n-h@ckm@n · Answer

hello

ATTENTION !!! : Script personnalisé pour cette machine uniquement , ne pas reproduire !! 

si tu as XP => double clique
si tu as Vista ou windows 7 => clic droit "executer en tant que...." 

sur OTL.exe pour le lancer.


&#9654Copie la liste qui se trouve en gras ci-dessous,

&#9654 colle-la dans la zone sous "Personnalisation" :


:processes
explorer.exe
iexplore.exe
firefox.exe
msnmsgr.exe
Teatimer.exe

:OTL
FF - HKLM\Software\MozillaPlugins\@divx.com/DivX Player Plugin,version=1.0.0: C:\Program Files\DivX\DivX Player
pDivxPlayerPlugin.dll File not found
O3 - HKLM\..\Toolbar: (DAEMON Tools Toolbar) - {32099AAC-C132-4136-9E9A-4E364A424E17} -  File not found 
O3 - HKLM\..\Toolbar: (no name) - {DB4E9724-F518-4dfd-9C7C-78B52103CAB9} - No CLSID value found. 
O3 - HKU\S-1-5-21-2123213766-1602329872-282653445-1000\..\Toolbar\WebBrowser: (DAEMON Tools Toolbar) - {32099AAC-C132-4136-9E9A-4E364A424E17} -  File not found   
O16 - DPF: {67DABFBF-D0AB-41FA-9C46-CC0F21721616} http://download.divx.com/player/DivXBrowserPlugin.cab (Reg Error: Key error.)  
O16 - DPF: {867E13F2-7F31-44FB-AC97-CD38E0DC46EF} http://www.ma-config.com/plugins/MaConfig_5_1_3_0.cab ("Ma-Config.com control)  
O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} http://java.sun.com/update/1.6.0/jinstall-1_6_0_10-windows-i586.cab (Java Plug-in 1.6.0_10)
O16 - DPF: {CAFEEFAC-0016-0000-0010-ABCDEFFEDCBA} http://java.sun.com/update/1.6.0/jinstall-1_6_0_10-windows-i586.cab (Java Plug-in 1.6.0_10)
O16 - DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} http://java.sun.com/update/1.6.0/jinstall-1_6_0_10-windows-i586.cab (Java Plug-in 1.6.0_10)
O16 - DPF: {E2883E8F-472F-4FB0-9522-AC9BF37916A7} http://platformdl.adobe.com/NOS/getPlusPlus/1.6/gp.cab (Reg Error: Key error.)  
O16 - DPF: Microsoft XML Parser for Java file:///C:/Windows/Java/classes/xmldso.cab (Reg Error: Key error.)

:Files
C:\Users\Dantares\AppData\Local\{*}     
@Alternate Data Stream - 113 bytes -> C:\ProgramData\TEMP:81523426      

:commands
[CLEARALLRESTOREPOINTS]
[emptytemp]
[start explorer]
[reboot]


&#9654 Clique sur "Correction" pour lancer la suppression.


&#9654 Poste le rapport qui logiquement s'ouvrira tout seul en fin de travail appres le redemarrage.

dark_daimon · Answer

salut, 

voici le rapport (qui s'est bien ouvert après redémarrage) : 

All processes killed
========== PROCESSES ==========
No active process named explorer.exe was found!
No active process named iexplore.exe was found!
No active process named firefox.exe was found!
No active process named msnmsgr.exe was found!
No active process named Teatimer.exe was found!
========== OTL ==========
Registry key HKEY_LOCAL_MACHINE\Software\MozillaPlugins\@divx.com/DivX Player Plugin,version=1.0.0\ deleted successfully.
Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Toolbar\{32099AAC-C132-4136-9E9A-4E364A424E17} deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{32099AAC-C132-4136-9E9A-4E364A424E17}\ deleted successfully.
Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Toolbar\{DB4E9724-F518-4dfd-9C7C-78B52103CAB9} deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{DB4E9724-F518-4dfd-9C7C-78B52103CAB9}\ not found.
Registry value HKEY_USERS\S-1-5-21-2123213766-1602329872-282653445-1000\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser\{32099AAC-C132-4136-9E9A-4E364A424E17} deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{32099AAC-C132-4136-9E9A-4E364A424E17}\ not found.
Starting removal of ActiveX control {67DABFBF-D0AB-41FA-9C46-CC0F21721616}
C:\Windows\Downloaded Program Files\DivXPlugin.inf moved successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Code Store Database\Distribution Units\{67DABFBF-D0AB-41FA-9C46-CC0F21721616}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{67DABFBF-D0AB-41FA-9C46-CC0F21721616}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Active Setup\Installed Components\{67DABFBF-D0AB-41FA-9C46-CC0F21721616}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{67DABFBF-D0AB-41FA-9C46-CC0F21721616}\ not found.
Starting removal of ActiveX control {867E13F2-7F31-44FB-AC97-CD38E0DC46EF}
C:\Windows\Downloaded Program Files\hardwaredetection.inf moved successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Code Store Database\Distribution Units\{867E13F2-7F31-44FB-AC97-CD38E0DC46EF}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{867E13F2-7F31-44FB-AC97-CD38E0DC46EF}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Active Setup\Installed Components\{867E13F2-7F31-44FB-AC97-CD38E0DC46EF}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{867E13F2-7F31-44FB-AC97-CD38E0DC46EF}\ not found.
Starting removal of ActiveX control {8AD9C840-044E-11D1-B3E9-00805F499D93}
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Code Store Database\Distribution Units\{8AD9C840-044E-11D1-B3E9-00805F499D93}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{8AD9C840-044E-11D1-B3E9-00805F499D93}\ deleted successfully.
Registry key HKEY_CURRENT_USER\SOFTWARE\Classes\CLSID\{8AD9C840-044E-11D1-B3E9-00805F499D93}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Active Setup\Installed Components\{8AD9C840-044E-11D1-B3E9-00805F499D93}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{8AD9C840-044E-11D1-B3E9-00805F499D93}\ not found.
Starting removal of ActiveX control {CAFEEFAC-0016-0000-0010-ABCDEFFEDCBA}
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Code Store Database\Distribution Units\{CAFEEFAC-0016-0000-0010-ABCDEFFEDCBA}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0010-ABCDEFFEDCBA}\ deleted successfully.
Registry key HKEY_CURRENT_USER\SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0010-ABCDEFFEDCBA}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Active Setup\Installed Components\{CAFEEFAC-0016-0000-0010-ABCDEFFEDCBA}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0010-ABCDEFFEDCBA}\ not found.
Starting removal of ActiveX control {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA}
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Code Store Database\Distribution Units\{CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Active Setup\Installed Components\{CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA}\ not found.
Starting removal of ActiveX control {E2883E8F-472F-4FB0-9522-AC9BF37916A7}
C:\Windows\Downloaded Program Files\gp.inf not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Code Store Database\Distribution Units\{E2883E8F-472F-4FB0-9522-AC9BF37916A7}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{E2883E8F-472F-4FB0-9522-AC9BF37916A7}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Active Setup\Installed Components\{E2883E8F-472F-4FB0-9522-AC9BF37916A7}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{E2883E8F-472F-4FB0-9522-AC9BF37916A7}\ not found.
File oft XML Parser for Java file:///C:/Windows/Java/classes/xmldso.cab not found.
Starting removal of ActiveX control Microsoft XML Parser for Java
Registry error reading value HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Code Store Database\Distribution Units\Microsoft XML Parser for Java\DownloadInformation\INF .
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Code Store Database\Distribution Units\Microsoft XML Parser for Java\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Active Setup\Installed Components\Microsoft XML Parser for Java\ not found.
========== FILES ==========
C:\Users\Dantares\AppData\Local\{008EDA95-5086-480F-A6D2-8181B64518EE} folder moved successfully.
C:\Users\Dantares\AppData\Local\{010573CD-0E0C-43E4-895E-F430F5750616} folder moved successfully.
C:\Users\Dantares\AppData\Local\{0A1BB479-481F-4187-A4E2-7F6A9ED36C1F} folder moved successfully.
C:\Users\Dantares\AppData\Local\{0C855CEF-29CD-4F33-A2BC-A19CCEE5EEAF} folder moved successfully.
C:\Users\Dantares\AppData\Local\{0E39CF0C-7FA2-49A3-941B-D46BCA13C603} folder moved successfully.
C:\Users\Dantares\AppData\Local\{1521AC09-C1AD-4F7B-8A5F-C31B6E690CD1} folder moved successfully.
C:\Users\Dantares\AppData\Local\{17972624-2DA8-460F-A2F6-63EB0E7BF214} folder moved successfully.
C:\Users\Dantares\AppData\Local\{18762BA7-6F2F-445D-ADCF-1DEA4F705183} folder moved successfully.
C:\Users\Dantares\AppData\Local\{1B80A4C8-DAEA-4A33-9991-587C43BB00E7} folder moved successfully.
C:\Users\Dantares\AppData\Local\{1E674697-B8DE-477A-8DBD-4AF9273610C4} folder moved successfully.
C:\Users\Dantares\AppData\Local\{1E989524-F1C4-43A6-B039-34FC01569E0A} folder moved successfully.
C:\Users\Dantares\AppData\Local\{1F90C201-ADC8-4823-B191-6836126DE798} folder moved successfully.
C:\Users\Dantares\AppData\Local\{233E4E64-FF33-4036-B29C-DAE20490D29E} folder moved successfully.
C:\Users\Dantares\AppData\Local\{249F0756-6D8F-4255-BFD5-5C320D6FFFEE} folder moved successfully.
C:\Users\Dantares\AppData\Local\{286D210B-AF00-472E-9D7F-40F4657B7F8B} folder moved successfully.
C:\Users\Dantares\AppData\Local\{2DC3C648-AA17-4378-A44A-0D179FBB95EB} folder moved successfully.
C:\Users\Dantares\AppData\Local\{2F44A4A8-93D3-46A9-95B7-E722A8798104} folder moved successfully.
C:\Users\Dantares\AppData\Local\{2F4CC2C7-281B-4305-815F-5E422FF29234} folder moved successfully.
C:\Users\Dantares\AppData\Local\{36D9D8D4-8B4C-4E9C-9D1F-4AFA25EF9DBC} folder moved successfully.
C:\Users\Dantares\AppData\Local\{396EE3FD-D3EF-4815-8367-24F6F929795A} folder moved successfully.
C:\Users\Dantares\AppData\Local\{45C34607-DB5A-4749-ABA3-4AFEE9A29AE0} folder moved successfully.
C:\Users\Dantares\AppData\Local\{484C08E7-4E05-4EF2-98A0-F1531170F196} folder moved successfully.
C:\Users\Dantares\AppData\Local\{496695DA-32C4-4DBD-81E3-87DFD8F5E063} folder moved successfully.
C:\Users\Dantares\AppData\Local\{499FD294-F110-48C1-985B-DDE07A300AFA} folder moved successfully.
C:\Users\Dantares\AppData\Local\{4A063287-0200-4370-8822-87D5D4BAE161} folder moved successfully.
C:\Users\Dantares\AppData\Local\{5CEAEFD7-9DBC-4061-959C-816F707280E9} folder moved successfully.
C:\Users\Dantares\AppData\Local\{5F27844A-FF02-477D-A224-3A10F00CF585} folder moved successfully.
C:\Users\Dantares\AppData\Local\{65842553-71FD-4A30-9679-778948FD6380} folder moved successfully.
C:\Users\Dantares\AppData\Local\{69C365A9-3D0D-4D53-919B-EFA4B7E39F92} folder moved successfully.
C:\Users\Dantares\AppData\Local\{6B1DADB5-14CB-40E5-827E-42B66F419E2A} folder moved successfully.
C:\Users\Dantares\AppData\Local\{75555BB2-2DDE-47FE-87F8-E90982955F45} folder moved successfully.
C:\Users\Dantares\AppData\Local\{7EBF365D-15DD-41B2-937E-DC76E4EF27A5} folder moved successfully.
C:\Users\Dantares\AppData\Local\{7FAD2264-CE6A-4A83-BDC2-C0B964EC7F17} folder moved successfully.
C:\Users\Dantares\AppData\Local\{881DC28F-A2BF-46EA-9CDF-FA176E8BF311} folder moved successfully.
C:\Users\Dantares\AppData\Local\{8B99DCBD-D52E-444A-9B3B-6BC6D84269D5} folder moved successfully.
C:\Users\Dantares\AppData\Local\{903FB7C5-212C-4C81-BAE7-FB99FB52CB73} folder moved successfully.
C:\Users\Dantares\AppData\Local\{906790B2-7E1A-4088-B0B6-51AECA0DA5B4} folder moved successfully.
C:\Users\Dantares\AppData\Local\{934B40F1-3704-45B9-8DFB-230B87A89B82} folder moved successfully.
C:\Users\Dantares\AppData\Local\{93CA6866-022F-4036-9065-6843D5BA66C0} folder moved successfully.
C:\Users\Dantares\AppData\Local\{95585376-8D62-469C-999C-D28C3195C338} folder moved successfully.
C:\Users\Dantares\AppData\Local\{97B1BEBF-83E2-4905-B41F-8683ECF7B927} folder moved successfully.
C:\Users\Dantares\AppData\Local\{9EEA275A-341D-4AB8-9179-793E49D07DB8} folder moved successfully.
C:\Users\Dantares\AppData\Local\{A4223430-6B74-4466-B314-10E410E3493E} folder moved successfully.
C:\Users\Dantares\AppData\Local\{A423E348-31E0-48F5-817E-4468485F808A} folder moved successfully.
C:\Users\Dantares\AppData\Local\{A6A3412C-58AF-4B48-AD4F-384B95CE976C} folder moved successfully.
C:\Users\Dantares\AppData\Local\{A8E51918-1568-4A32-A2A8-940938762009} folder moved successfully.
C:\Users\Dantares\AppData\Local\{AE678FF8-3E80-4F6F-8CCA-C2ED3F78F9C9} folder moved successfully.
C:\Users\Dantares\AppData\Local\{B044BF34-99A9-4C48-A9A9-69FB0CC6A995} folder moved successfully.
C:\Users\Dantares\AppData\Local\{B58BDF7F-6038-4AEB-B0AF-7C616C1C729E} folder moved successfully.
C:\Users\Dantares\AppData\Local\{B9BE01B3-2667-4774-B23A-0724106F381A} folder moved successfully.
C:\Users\Dantares\AppData\Local\{BA9F82F4-8F8A-4BA6-98DB-021BFBF59513} folder moved successfully.
C:\Users\Dantares\AppData\Local\{BD0B0C4B-DD71-4DE4-B381-951EC730ACB0} folder moved successfully.
C:\Users\Dantares\AppData\Local\{C4639B1F-2B9B-4C02-B02E-A83590BFA20E} folder moved successfully.
C:\Users\Dantares\AppData\Local\{C5E959F9-D5AF-4A44-A175-AAB3645D63E0} folder moved successfully.
C:\Users\Dantares\AppData\Local\{CB5259E2-AEAD-403E-BEA1-8161AF932B28} folder moved successfully.
C:\Users\Dantares\AppData\Local\{D160B1F6-FCB0-4857-99ED-DBDD3BBC2C61} folder moved successfully.
C:\Users\Dantares\AppData\Local\{D5263EE5-7233-45B0-A421-0895C47C807D} folder moved successfully.
C:\Users\Dantares\AppData\Local\{D72E966F-E04B-45A0-B20F-C8CBE6EEB79F} folder moved successfully.
C:\Users\Dantares\AppData\Local\{D8FC8F6F-B98E-451A-AFFF-F949CC2A9FCA} folder moved successfully.
C:\Users\Dantares\AppData\Local\{DA84289B-4550-4AC8-8CF1-4469DEEAC5D8} folder moved successfully.
C:\Users\Dantares\AppData\Local\{DC82DB30-A1D1-48C9-BC06-5959D80D8970} folder moved successfully.
C:\Users\Dantares\AppData\Local\{E2CEFA24-B31E-4C64-BDDF-BFC523E76D98} folder moved successfully.
C:\Users\Dantares\AppData\Local\{E553C8AF-4E7D-4034-97DD-B7BCE62B2683} folder moved successfully.
C:\Users\Dantares\AppData\Local\{F1F18E8B-C2C8-4AA3-BAB5-DD4A2F77F9A3} folder moved successfully.
C:\Users\Dantares\AppData\Local\{F35D6820-229B-42F3-B2F2-192562487727} folder moved successfully.
C:\Users\Dantares\AppData\Local\{FA2A43FB-D4DA-4FF4-8846-0088ED89B34B} folder moved successfully.
C:\Users\Dantares\AppData\Local\{FE5E771C-95AB-4D8B-8A6A-85CBCD169C66} folder moved successfully.
ADS C:\ProgramData\TEMP:81523426 deleted successfully.
========== COMMANDS ==========

 
[EMPTYTEMP]
 
User: All Users
 
User: Dantares
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 627100437 bytes
->Google Chrome cache emptied: 775212823 bytes
->Opera cache emptied: 248888326 bytes
->Flash cache emptied: 5260373 bytes
 
User: Default
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 33170 bytes
->Flash cache emptied: 56504 bytes
 
User: Default User
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes
->Flash cache emptied: 0 bytes
 
User: Public
 
User: UpdatusUser
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 33170 bytes
->Flash cache emptied: 56504 bytes
 
%systemdrive% .tmp files removed: 0 bytes
%systemroot% .tmp files removed: 155648 bytes
%systemroot%\System32 .tmp files removed: 0 bytes
%systemroot%\System32\drivers .tmp files removed: 0 bytes
Windows Temp folder emptied: 411823234 bytes
%systemroot%\system32\config\systemprofile\Local Settings\Temp folder emptied: 0 bytes
%systemroot%\system32\config\systemprofile\Local Settings\Temporary Internet Files folder emptied: 0 bytes
RecycleBin emptied: 735498712 bytes
 
Total Files Cleaned = 2 674,00 mb
 
 
OTL by OldTimer - Version 3.2.26.1 log created on 08012011_200213

Files\Folders moved on Reboot...

Registry entries deleted on Reboot...


merci

g3n-h@ckm@n · Answer

2.6 Go de gagnés ^^

quels soucis persistent ?

dark_daimon · Answer

salut, 

déjà c'est cool la place de gagnée. 

ensuite j'ai refait scan du fameux fichier infecté "pref_updater" avec bitdefender
(celui qui ne voulait pas partir faute d'admin alors que je l etais^^)....

et là comme une lettre à la poste !
fichier supprimé ^^ ^^ ^^

cool, cool, cool.

question idiote maintenant.......ahhhh les noob ! lol

qu'est ce que j'ai fait pour gagner 2.6 Go (enfin que m'as tu fait faire ) ??

et sinon comment dire que le topic est résolu !?? dsl je débute .

Merci en tout cas pour tout ce temps passé sur mon pb. :)

g3n-h@ckm@n · Answer

bah tu fais jamais le menage dans ton ordi donc dès qu'il y a un brin de menage de fait , ca degage de la place ....et on a pas fini...^^

dark_daimon · Answer

ah bon..... ok :)

g3n-h@ckm@n · Answer

hello


fermer toutes les fenêtres et applications lors de l'installation et de l'analyse.


&#9654 Télécharge ici :

Malwarebytes  

&#9654 Installe le ( choisis bien "francais" ; ne modifie pas les paramètres d'installe ) et mets le à jour .

(NB : Si tu as un message d'erreur t'indiquant qu'il te manque "COMCTL32.OCX" lors de l'installe, alors télécharge le ici : COMCTL32.OCX

&#9654 Potasses le Tuto pour te familiariser avec le prg :


( cela dit, il est très simple d'utilisation ).

relance malwarebytes en suivant scrupuleusement ces consignes :

! Déconnecte toi et ferme toutes applications en cours !

&#9654 Lance Malwarebyte's .

Fais un examen dit "Complet" .

&#9654 Laisse le programme travailler ( et ne rien faire d'autre avec le PC durant le scan ).
&#9654 à la fin tu cliques sur "résultat" .
&#9654 Vérifie que tous les objets infectés soient validés, puis clique sur " suppression " .

&#9654 Note : si il faut redémarrer ton PC pour finir le nettoyage, fais le !


&#9654 Poste le rapport sauvegardé après la suppression des objets infectés (dans l'onglet "rapport/log"de Malwarebytes, le dernier en date)

dark_daimon · Answer

ok, je vais faire ca.
mais avant une autre question bete.....

le deffoger je peux le reactiver ou toujours pas ?


merci

dark_daimon · Answer

voila qui est fait.


Malwarebytes' Anti-Malware 1.51.1.1800
www.malwarebytes.org

Version de la base de données: 7367

Windows 6.0.6002 Service Pack 2
Internet Explorer 9.0.8112.16421

04/08/2011 02:48:33
mbam-log-2011-08-04 (02-48-33).txt

Type d'examen: Examen complet (C:\|D:\|)
Elément(s) analysé(s): 416006
Temps écoulé: 57 minute(s), 8 seconde(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 29

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
c:\Users\Dantares\AppData\Local\assembly\dl3\DVCRP1ZO.3T2\B53OQ5W3.09J\b633cadc\03c38e21_ccd5cb01
etworker.exe (Trojan.Agent) -> Quarantined and deleted successfully.
c:\Users\Dantares\AppData\Local\assembly\dl3\DVCRP1ZO.3T2\B53OQ5W3.09J\b633cadc\060febd1_52d8cb01
etworker.exe (Trojan.Agent) -> Quarantined and deleted successfully.
c:\Users\Dantares\AppData\Local\assembly\dl3\DVCRP1ZO.3T2\B53OQ5W3.09J\b633cadc\06ce8317_31d1cb01
etworker.exe (Trojan.Agent) -> Quarantined and deleted successfully.
c:\Users\Dantares\AppData\Local\assembly\dl3\DVCRP1ZO.3T2\B53OQ5W3.09J\b633cadc\0854fcaa_c1d9cb01
etworker.exe (Trojan.Agent) -> Quarantined and deleted successfully.
c:\Users\Dantares\AppData\Local\assembly\dl3\DVCRP1ZO.3T2\B53OQ5W3.09J\b633cadc\0e3ce4d1_d2d2cb01
etworker.exe (Trojan.Agent) -> Quarantined and deleted successfully.
c:\Users\Dantares\AppData\Local\assembly\dl3\DVCRP1ZO.3T2\B53OQ5W3.09J\b633cadc\100bfc16_66dfcb01
etworker.exe (Trojan.Agent) -> Quarantined and deleted successfully.
c:\Users\Dantares\AppData\Local\assembly\dl3\DVCRP1ZO.3T2\B53OQ5W3.09J\b633cadc\1096eb30_3cd0cb01
etworker.exe (Trojan.Agent) -> Quarantined and deleted successfully.
c:\Users\Dantares\AppData\Local\assembly\dl3\DVCRP1ZO.3T2\B53OQ5W3.09J\b633cadc\29b69d10_48decb01
etworker.exe (Trojan.Agent) -> Quarantined and deleted successfully.
c:\Users\Dantares\AppData\Local\assembly\dl3\DVCRP1ZO.3T2\B53OQ5W3.09J\b633cadc\44b167aa_cfe7cb01
etworker.exe (Trojan.Agent) -> Quarantined and deleted successfully.
c:\Users\Dantares\AppData\Local\assembly\dl3\DVCRP1ZO.3T2\B53OQ5W3.09J\b633cadc\5bfa7217_2ee7cb01
etworker.exe (Trojan.Agent) -> Quarantined and deleted successfully.
c:\Users\Dantares\AppData\Local\assembly\dl3\DVCRP1ZO.3T2\B53OQ5W3.09J\b633cadc\5e72da31_66e9cb01
etworker.exe (Trojan.Agent) -> Quarantined and deleted successfully.
c:\Users\Dantares\AppData\Local\assembly\dl3\DVCRP1ZO.3T2\B53OQ5W3.09J\b633cadc\61f1ec10_2ddccb01
etworker.exe (Trojan.Agent) -> Quarantined and deleted successfully.
c:\Users\Dantares\AppData\Local\assembly\dl3\DVCRP1ZO.3T2\B53OQ5W3.09J\b633cadc\7abbe442_0fe4cb01
etworker.exe (Trojan.Agent) -> Quarantined and deleted successfully.
c:\Users\Dantares\AppData\Local\assembly\dl3\DVCRP1ZO.3T2\B53OQ5W3.09J\b633cadc\8a9ea2f6_c5e8cb01
etworker.exe (Trojan.Agent) -> Quarantined and deleted successfully.
c:\Users\Dantares\AppData\Local\assembly\dl3\DVCRP1ZO.3T2\B53OQ5W3.09J\b633cadc\9a2d796b_b7e8cb01
etworker.exe (Trojan.Agent) -> Quarantined and deleted successfully.
c:\Users\Dantares\AppData\Local\assembly\dl3\DVCRP1ZO.3T2\B53OQ5W3.09J\b633cadc\a342fe4e_7cd6cb01
etworker.exe (Trojan.Agent) -> Quarantined and deleted successfully.
c:\Users\Dantares\AppData\Local\assembly\dl3\DVCRP1ZO.3T2\B53OQ5W3.09J\b633cadc\a5725dc7_31ebcb01
etworker.exe (Trojan.Agent) -> Quarantined and deleted successfully.
c:\Users\Dantares\AppData\Local\assembly\dl3\DVCRP1ZO.3T2\B53OQ5W3.09J\b633cadc\ac599b38_63e2cb01
etworker.exe (Trojan.Agent) -> Quarantined and deleted successfully.
c:\Users\Dantares\AppData\Local\assembly\dl3\DVCRP1ZO.3T2\B53OQ5W3.09J\b633cadc\aca5111f_b6dccb01
etworker.exe (Trojan.Agent) -> Quarantined and deleted successfully.
c:\Users\Dantares\AppData\Local\assembly\dl3\DVCRP1ZO.3T2\B53OQ5W3.09J\b633cadc\b0ae638c_a6d3cb01
etworker.exe (Trojan.Agent) -> Quarantined and deleted successfully.
c:\Users\Dantares\AppData\Local\assembly\dl3\DVCRP1ZO.3T2\B53OQ5W3.09J\b633cadc\b3f78121_a2dacb01
etworker.exe (Trojan.Agent) -> Quarantined and deleted successfully.
c:\Users\Dantares\AppData\Local\assembly\dl3\DVCRP1ZO.3T2\B53OQ5W3.09J\b633cadc\b81bb9bc_28e1cb01
etworker.exe (Trojan.Agent) -> Quarantined and deleted successfully.
c:\Users\Dantares\AppData\Local\assembly\dl3\DVCRP1ZO.3T2\B53OQ5W3.09J\b633cadc\d2fa47ac_65eacb01
etworker.exe (Trojan.Agent) -> Quarantined and deleted successfully.
c:\Users\Dantares\AppData\Local\assembly\dl3\DVCRP1ZO.3T2\B53OQ5W3.09J\b633cadc\edda5836_04d2cb01
etworker.exe (Trojan.Agent) -> Quarantined and deleted successfully.
c:\Users\Dantares\AppData\Local\assembly\dl3\DVCRP1ZO.3T2\B53OQ5W3.09J\b633cadc\fb5c74d9_a4d7cb01
etworker.exe (Trojan.Agent) -> Quarantined and deleted successfully.
c:\Users\Dantares\AppData\Local\assembly\dl3\DVCRP1ZO.3T2\B53OQ5W3.09J\b633cadc\fc7d6f48_a6e2cb01
etworker.exe (Trojan.Agent) -> Quarantined and deleted successfully.
c:\Users\Dantares\AppData\Local\assembly\dl3\DVCRP1ZO.3T2\B53OQ5W3.09J\b633cadc\ff3fd4e2_1ad5cb01
etworker.exe (Trojan.Agent) -> Quarantined and deleted successfully.
c:\Users\Dantares\documents\ciel compta 2009 v15.0\KeyGen.exe (Trojan.Dropper.PGen) -> Quarantined and deleted successfully.
c:\Kill'em\quarantine\is-rpkrj.tmp.kill'em (PUP.Dealio.TB) -> Quarantined and deleted successfully.


il m a supprime 29 fichiers infectes.

g3n-h@ckm@n · Answer

c'est lui qui telechargeait les infections :

c:\Users\Dantares\documents\ciel compta 2009 v15.0\KeyGen.exe

dark_daimon · Answer

et bien c'est encore une bonne chose de faite....

comment ce fait il que bitdefender ne trouve pas ces trucs la !??
j'ai fait un mauvais reglage ?

merci en tout cas

g3n-h@ckm@n · Answer

salut pôur bitdefender on peut verifier sa bonne marche :

copie ca dans un nouveau document texte sur ton bureau , une fois fermé et enregistré , bitdefender devrait le supprimer aussitot

X5O!P%@AP[4\PZX54(P^)7CC)7}$EICAR-STANDARD-ANTIVIRUS-TEST-FILE!$H+H*

dark_daimon · Answer

salut, 

j'ai testé sur ma machine perso (pas celle sur laquelle tu m'aides depuis le debut) et bitdefender l'a supprimé

je vais faire de même demain avec le pc qui a demandé ton aide ^^
mais je pense que ca devrait aller normalement. je te confirme ca.

g3n-h@ckm@n · Answer

ok :)

dark_daimon · Answer

ah,.........

il ne me l'a pas supprimé ......

???

je n'ai rien fait de + ou de - par rapport à l'autre pc sur l'installation pourtant
....

dois je aller regler quelquechose dans bitdefender du coup ?

g3n-h@ckm@n · Answer

lol il est à jour ?

dark_daimon · Answer

il me semble que oui, je suis en automatique
mais sinon de temps en temps j'ai le point d exclamation en rouge qui me dit
ce qui ne va pas (temps en temps c est les MAJ pas faite).....

alors je corrige

donc je pense être à jour je relancerais une phase MAJ au cas ou et je retesterais 
le truc a coller dsun txt

g3n-h@ckm@n · Answer

salut ...alors ?

dark_daimon · Answer

salut, 

je viens à l'instant de MAJ bitdefender. il y en avait une a faire......

par contre,

le petit txt n'est pas "trouvé" par ce dit logiciel...........
je suis pourtant sûr cette fois ci qu il est bien à jour ......

g3n-h@ckm@n · Answer

clic droit sur le txt et selectionne analyser avec bitdefender via le clic droit

dark_daimon · Answer

la il le trouve mais ne le supprime toujours pas.....
mis en quarantaine

g3n-h@ckm@n · Answer

ah ben oui donc il est plus là ^^

dark_daimon · Answer

ce qui veut dire que bitdefender fonctionne normalment du coup ?

g3n-h@ckm@n · Answer

ben oui ca te l'a mis en quarantaine du premier coup en fait je presume ?

dark_daimon · Answer

il a scanné le fichier puis dans le resultat j'ai eu 1 fichier infecte trouve et l'a corrigé direct en quarantaine.........mais ma question c'est :

pourquoi il ne trouve pas ce fichier infecté tout de suite (sans scanner ??) vu que tout est activé pour que justement cela n'arrive pas ! ?? alors que sur mon autre pc et bien c'est ce qui s'est passé, à peine fermé le fichier texte il me l'avait déjà dégagé

g3n-h@ckm@n · Answer

les configurations sont les memes ?

dark_daimon · Answer

j'en sais trop rien j ai installé de la meme maniere en tout cas
(automatique).
je ferais un comparatif entre les 2

dark_daimon · Answer

voila j'ai regle avec les memes reglages que mon autre pc.

ca m'a l'air de bien fonctionner du coup ^^

g3n-h@ckm@n · Answer

ben cool alors :)

dark_daimon · Answer

merci encore une fois.

tu peux me dire comment je peux mettre le topic en "Résolu" ?
j'ai beau chercher je ne trouve pas ou c'est ........
et je suis sur que quand tu me le diras je vais me sentir bête ^^

g3n-h@ckm@n · Answer

deja on termine : Pour nettoyer les outils utilsés et mieux sécuriser ton pc -------------------------------------------------------------- Je t'invite à suivre ce tutoriel pour le final il inclut ♦ du nettoyage après desinfection ♦ des mises à jour pour combler des failles de securité de logiciels importants non mis à jour ▶ et enfin quelques conseils à suivre afin que la protection soit plus efficace _________________________________________________ Telecharge ici : PureRa (par l'editeur de JavaRa) Lance-le (clic droit "executer en tant qu'administrateur" pour Vista/7) => Configuration clique sur "Clean" L'outil va faire son scan puis son nettoyage à la fin du rapport tu auras une ligne comme ca : Total space cleaned: 8140878 bytes transmets juste cette ligne , le reste importe peu __________________________________________________ Si nous avons utilisé Defogger et cliqué sur "disable" , tu peux le "reenable" __________________________________________________ ▶ Télécharge DelFix sur ton bureau. ▶ Lance le, tape suppression puis valide Patiente pendant le scan jusqu'à l'ouverture du rapport. ▶ Copie/Colle le contenu du rapport dans ta prochaine réponse. Note : Le rapport se trouve également sous C:\DelFix.txt tu peux le desinstaller ___________________________________________________ ▶ Télécharge et installe CCleaner (N'installe pas la Yahoo Toolbar) : * Lance-le.(clic droit "en tant qu'administrateur" pour Vista/7) => Configuration fais le nettoyage dans le registre et dans le nettoyeur autant de fois qu'il trouve des choses à l analyse __________________________________________________ Attention : ne pas toucher au PC pendant qu'il travaille ! ▶ Nettoyage et Défragmentation de tes Disques *Nettoyage : Clic droit sur "poste de travail"(ordinateur pour vista) ==>"ouvrir" ==>clic droit sur le disque C ==>Propriétés ==>onglet "Général" Cliques sur le bouton "nettoyage de disque", OK tu le fais pour chacun de tes disques ________________________________________________ *Vérifications des erreurs : Clic droit sur "poste de travail"(ordinateur pour vista) ==>"ouvrir" ==>clic droit sur le disque C ==>Propriétés ==>onglet "Outil" "Vérifier maintenant", une boîte s'ouvre, cocher les cases : -réparer automatiquement les erreurs... -rechercher et tenter une récupération... --->Démarrer, ok Note : s'il te dis de redémarrer ton Pc pour le faire , tu redémarres et tu laisses faire, cela prend un peu de temps c'est normal tu le fais pour chacun de tes disques ________________________________________________ ensuite toujours dans le même onglet tu choisis : *Défragmentation : "défragmenter maintenant", OK une boîte s'ouvre, tu sélectionnes le disque à défragmenter, et tu cliques sur "analyser", puis après l'analyse, "défragmenter" . OK tu le fais pour chacun de tes disques _______________________________________________ Note : si tu as un utilitaire pour défragmenter , utilises le à la place pour ce faire Defraggler est proposé _________________________________________________ ▶ Peux-tu vérifier ta Console Java ? : et installer la nouvelle version si besoin est. desinstalle les anciennes versions : voici pour desinstaller : JavaRa Décompresse le fichier sur le Bureau (Clic droit > Extraire tout). * Double-clique (clic droit "en tant qu'administrateur" pour Vista) sur le répertoire JavaRa. * Puis double-clique sur le fichier JavaRa.exe (le exe peut ne pas s'afficher). * Choisis Français puis clique sur Select. * Clique sur Oui pour confirmer. Laisse travailler et clique ensuite sur OK, puis une deuxième fois sur OK. * Ferme l'application. Note : tu peux supprimer son rapport dans C:\ sous le nom JavaRa.log. _________________________________________________ ▶ Mets à jour Adobe Reader si ce n'est pas le cas (désinstalle avant la version antérieure) et pense à decocher l'installation de McAfee proposée discrêtement __________________________________________________ ▶ Je te conseille si tu n en as pas , afin de mieux securiser ton pc , d'installer un parefeu : Online armor ou KERIO ou JETICO ou ZONE ALARM (mettre que le parefeu gratuit) ou COMODO https://www.commentcamarche.net/telecharger/securite/16545-online-armor-personal-firewall/ https://www.01net.com/telecharger/windows/Securite/firewall/fiches/39911.html https://forum.pcastuces.com/sujet.asp?f=25&s=35606 https://www.clubic.com/telecharger-fiche11071-sunbelt-personal-firewall-ex-kerio.html https://manuelsdaide.com/contact/ http://www.open-files.com/forum/index.php?showtopic=29277 https://www.commentcamarche.net/telecharger/securite/24863-zonealarm/ ___________________________________________________ ▶ Tu peux aussi vider ta corbeille,quoi que Ccleaner le fasse tout seul _____________________________________________________ ▶ Si nous avons utilisé MalwareByte's Anti-Malware , vide sa quarantaine : * Lance le programme puis clique sur . * Sélectionne tous les éléments puis clique sur . * Quitte le programme. ______________________________________________________ ▶ Idem pour ton antivirus : vide sa quarantaine si ce n'est pas déjà fait ______________________________________________________ ▶ Désactive et réactive la restauration de système, pour cela : suis les instructions du lien : Lien XP Lien Vista Lien Win7 ▶ Sitôt fait , recrées un point de restoration dit "sain" pour parer à quelques eventuels problêmes dans le futur ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ Quelques conseils et recommandations pour l'avenir : ▶ Passe un coup de MalwareByte's Anti-Malware de temps en temps (1 fois par semaine , suivant l'utilisation que tu fais de ton PC. ▶ Utilise aussi tes autres logiciels de protection (scannes antivirus, antispywares...). N'oublie pas de faire les mises à jour avant de les utiliser. * Pense aussi à faire une défragmentation de tes disques durs de temps en temps (garde suffisamment d'espace sur C:\ (1/3 de libre pour être à l'aise)) _____________ ▶ Pour bien protéger ton PC : [1 seul Antivirus] + [1 seul Pare feu] + [Un bon Antispyware] + [Mises à Jour récentes Windows et Logiciels de Protection] + [Utilisation de Firefox -ou autres- (Internet Explorer présente des failles de sécurité qui mettent longtemps avant d'être corrigées mais il faut absolument le conserver pour les mises à jour Windows et Windows live Messenger)] Je te conseille d'installer cette extension pour Firefox pour securiser ton surf : WOT Je te conseille d'installer cette extension pour Internet Explorer pour securiser ton surf : WOT PS : En fait la meilleure des protections c'est toi même : ce que tu fais avec ton PC : où tu surfes, télécharges...ect.... Les virus utilisent les failles de ton PC pour infecter un système à lire aussi Et ceci sujet intéressant à lire : https://www.luanagames.com/index.fr.html il ne faut jamais accepter l'installation de toobars, adwares, moteurs de recherches lorsqu'on installe un logiciel gratuit. Ceux-ci corrompent les navigateurs et dirigent les recherches sur des sites publicitaires, malveillants etc et affichent des pubs intempestives. Il ne faut jamais télécharger le logiciel à partir des pubs sur les pages web, ne jamais cliquer sur les liens genre "boostez votre pc" ou "avant de télécharger le logiciel, faites un balayage rapide blabla", et éviter les sites de vidéos/séries en streaming dont les vidéos sont parfois piégées par des malwares sous la forme de modules complémentaires à installer pour voir la vidéo. ▶ dans le souhait de vouloir desinstaller un antivirus au profit d'un autre , voici quelques liens : Desinstaller Avast Desinstaller BitDefender Desinstaller Norton Desinstaller Kaspersky Desinstaller AVG ou tout en un : Désinstallation Antivirus , Parefeu , Antispyware _____________ ▶ Si tu as Vista n'oublie pas de réactiver le controle des comptes des utilisateurs(UAC) ___________ ▶ si nous avons affiché les fichiers cachés , n'oublies pas de les remettre en attribut "caché" ▶ Clique sur le menu Demarrer /Panneau de configuration/Options des dossiers/ puis dans l'onglet Affichage * - Décoche Afficher les fichiers et dossiers cachés * - coche Masquer les extensions des fichiers dont le type est connu * - coche Masquer les fichiers protégés du système d'exploitation (recommandé) ▶ clique sur Appliquer, puis OK. ____________ Voila, Bonne lecture, à bientot , une fois tout ceci fait, tu peux mettre le topic en resolu Bonne continuation et surtout , prudence et bon surf :)

dark_daimon · Answer

bon et bien je vais faire tout ca pas a pas... dsl je croyais qu'on avait finit avec ce qu on avait fait avant :( ^^

merci.

je reponds des que j'aurais fait tt ca

dark_daimon · Answer

voila 1ere etape :

Total space cleaned: -1771876207 bytes

je pourrais continuer que dimanche je bosse tte la journee demain 

j'ai reactivé defogger sinon

g3n-h@ckm@n · Answer

ok ben on continuera dimanche alors !!

dark_daimon · Answer

pour mes disponibilités c'est un peu plus compliqué que ce que je pensais....
je n'ai pas pu m'occuper de ça dimanche du coup :(

je vais vraiment faire mon possible pour faire ça au plus vite. (désolé)

g3n-h@ckm@n · Answer

ok moi non plus je ne suis pas dispo 24/24 ^^

dark_daimon · Answer

bon ça me rassure, je suis pas là pour te faire perdre ton temps non plus ^^ 

voilà étape suivante faite (delfix) 

# DelFix v8.3 - Rapport créé le 15/08/2011 à 15:27 
# Mis à jour le 04/08/11 à 11h par Xplode 
# Système d'exploitation : Windows Vista (TM) Home Premium (32 bits) [version 6.0.6002] Service Pack 2 
# Nom d'utilisateur : Dantares - DARK_DAIMON (Administrateur) 
# Exécuté depuis : C:\Users\Dantares\Desktop\delfix0.exe 
# Option [Suppression] 


~~~~~~ Dossier(s) ~~~~~~ 

Supprimé : C:\_OTL 
Supprimé : C:\Kill'em 
Supprimé : C:\Program Files\Ad-Remover 

~~~~~~ Fichier(s) ~~~~~~ 

Supprimé : C:\Ad-Report-CLEAN[1].txt 
Supprimé : C:\Ad-Report-SCAN[1].txt 
Supprimé : C:\Users\Dantares\Desktop\AD-R.lnk 
Supprimé : C:\Users\Dantares\Desktop\Ad-Report-SCAN[1].txt 
Supprimé : C:\Users\Dantares\Desktop\Defogger.exe 
Supprimé : C:\Users\Dantares\Desktop\defogger_disable.log 
Supprimé : C:\Users\Dantares\Desktop\defogger_enable.log 
Supprimé : C:\Users\Dantares\Desktop\Pre_scan.exe 
Supprimé : C:\Users\Dantares\Desktop\Pre_Scan_26_07_2011_02_49_22.txt 
Supprimé : C:\Users\Dantares\Desktop\Pre_Script.exe 
Supprimé : C:\Users\Dantares\Desktop\Pre_script.txt 

~~~~~~ Registre ~~~~~~ 

Clé Supprimée : HKCU\SOFTWARE\Ad-Remover 
Clé Supprimée : HKCU\SOFTWARE\g3n-h@ckm@n 
Clé Supprimée : HKLM\Software\OldTimer Tools 
Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\Ad-Remover 

~~~~~~ Autre ~~~~~~ 

-> Prefetch vidé 

########## EOF - "C:\DelFixSuppr.txt" - [1467 octets] ########## 

je viens de passer le cap de la verif des erreurs sur mes disques
je poste dès que j'ai la suite ^^

g3n-h@ckm@n · Answer

impec :)

dark_daimon · Answer

ca suit son court.....

défrag ok pour mon disque et sa partition (save)

Java à jour (pour chrome je ne l'ai pas fait avec IE9)
JavaRa exécuté, fichier log effacé.

affaire à suivre ^^

g3n-h@ckm@n · Answer

^^

dark_daimon · Answer

salut , 

désolé j ai ete un peu long mais voila je suis arrivé au bout de ce que je davais faire (il me reste plus qu'a lire au calme pour bien tout comprendre les liens que tu m'as posté.

sur ce je te remercie vraiment beaucoup, maintenant j'ai un pc fonctionnel qui en + de ça demarre a une vitesse que je n'avais jamais vu ^^

Merci pour ce temps perdu

g3n-h@ckm@n · Answer

pourquoi perdu ?

à bientôt :)...........enfin......^^

dark_daimon · Answer

pour toi je disais perdu....^^

c'est sur que pas pour moi en tout cas :)

g3n-h@ckm@n · Answer

perdu pour personne !

dark_daimon · Answer

bon si tu le dis ^^

merci encore et bonne continuation

g3n-h@ckm@n · Answer

je suis la pour ca....pour le moment....à bientot :)

Aide trojan question bete.....

72 réponses

Discussions similaires