Virus Win32/Rebhip.A

Résolu

Ichogodf Messages postés 158 Date d'inscription Statut Membre Dernière intervention -
Utilisateur anonyme - 29 août 2011 à 12:02

Bonjour,

Voilà j'ai un problème j'ai été sur un site et je me retrouve avec ce virus Microsoft sécurity me dis qu'il a ce virus toute les 30 secondes et il ne veut pas s'enlever merci pour votre aide parce que là je galère ):

Afficher la suite

A voir également:

Virus Win32/Rebhip.A
Virus mcafee - Accueil - Piratage
Virus facebook demande d'amis - Accueil - Facebook
Undisclosed-recipients virus - Guide
Panda anti virus gratuit - Télécharger - Antivirus & Antimalwares
Altruistic virus ✓ - Forum Antivirus

37 réponses

1
2

Suivant

Réponse 1 / 37

Utilisateur anonyme

salut

▶ Télécharge ici : USBFIX sur ton bureau

branche tous tes periphériques sans les ouvrir

/!\ Désactive provisoirement et seulement le temps de l'utilisation d'USBFIX, la protection en temps réel de ton Antivirus et de tes Antispywares, qui peuvent gêner fortement la procédure de recherche et de nettoyage de l'outil.

si tu as XP => double clique
si tu as Vista ou windows 7 => clic droit "executer en tant que...."

sur l'icône Usbfix située sur ton Bureau.
Sur la page, clique sur le bouton :

▶ choisi l option Suppression

▶ UsbFix scannera ton pc , laisse travailler l outil.

▶ Ensuite post le rapport UsbFix.txt qui apparaitra avec le bureau .

▶ Note : Le rapport UsbFix.txt est sauvegardé a la racine du disque.( C:\UsbFix.txt )

( CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller )

Réponse 2 / 37

Ichogodf Messages postés 158 Date d'inscription Statut Membre Dernière intervention 8

Désolé de rien savoir mais Branchez mes préphiriques c'est à dire?

Réponse 3 / 37

Utilisateur anonyme

mp3 , mp4 , disque dur externe , appareil photo , sdcard , clés usb

Réponse 4 / 37

Ichogodf Messages postés 158 Date d'inscription Statut Membre Dernière intervention 8

Juste avant de faire ce que tu m'as dis on m'avait dis de faire avec malware bytes alors c'est le rapport :
Malwarebytes' Anti-Malware 1.51.1.1800
www.malwarebytes.org

Version de la base de données: 7593

Windows 6.1.7601 Service Pack 1
Internet Explorer 8.0.7601.17514

28/08/2011 15:19:46
mbam-log-2011-08-28 (15-19-46).txt

Type d'examen: Examen complet (C:\|F:\|G:\|Q:\|)
Elément(s) analysé(s): 418147
Temps écoulé: 2 heure(s), 54 minute(s), 51 seconde(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 1
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 4

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\HKCU (Trojan.Agent) -> Value: HKCU -> Delete on reboot.

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
c:\Users\tartuff\AppData\Local\Google\Chrome\user data\Default\Cache\f_00685c (Trojan.Dropper.PGen) -> Quarantined and deleted successfully.
c:\Users\tartuff\AppData\Local\Temp\Keygen.exe (RiskWare.Tool.CK) -> Quarantined and deleted successfully.
c:\Users\tartuff\AppData\Local\Temp\xxxy

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question

Réponse 5 / 37

Ichogodf Messages postés 158 Date d'inscription Statut Membre Dernière intervention 8

Voilà , tiens : ############################## | UsbFix 7.058 | [Suppression]

Utilisateur: tartuff (Administrateur) # SANDRINE-HP [Hewlett-Packard HP 625]
Mis à jour le 24/08/2011 par El Desaparecido
Lancé à 15:35:01 | 28/08/2011
Site Web: http://www.teamxscript.org
Submit your sample: http://www.teamxscript.org/Upload.php
Contact: TeamXscript.ElDesaparecido@gmail.com

CPU: AMD Athlon(tm) II P320 Dual-Core Processor
CPU 2: AMD Athlon(tm) II P320 Dual-Core Processor
Microsoft Windows 7 Édition Familiale Premium (6.1.7601 64-Bit) # Service Pack 1
Internet Explorer 8.0.7601.17514

Pare-feu Windows: Activé
RAM -> 2813 Mo
C:\ (%systemdrive%) -> Disque fixe # 281 Go (77 Go libre(s) - 27%) [] # NTFS
D:\ -> Disque fixe # 466 Go (373 Go libre(s) - 80%) [SANDRINE] # FAT32
E:\ -> Disque amovible # 7 Go (7 Go libre(s) - 88%) [IPOD (JEUX)] # FAT32
F:\ -> Disque fixe # 2 Go (2 Go libre(s) - 100%) [HP_TOOLS] # FAT32
G:\ -> CD-ROM

################## | Éléments infectieux |

Supprimé! C:\Users\tartuff\APB_Reloaded_Installer.exe
Supprimé! C:\Users\tartuff\AppData\Roaming\tartufflog.dat
Supprimé! C:\Users\tartuff\AppData\Local\Temp\tartuff7
Supprimé! C:\Users\tartuff\AppData\Local\Temp\tartuff8
Supprimé! C:\$RECYCLE.BIN\S-1-5-18
Supprimé! C:\$RECYCLE.BIN\S-1-5-20
Supprimé! C:\$RECYCLE.BIN\S-1-5-21-1751435612-625606083-3084667411-500
Supprimé! C:\$RECYCLE.BIN\S-1-5-21-532769206-2455157227-1762947033-1001
Supprimé! C:\$RECYCLE.BIN\S-1-5-21-532769206-2455157227-1762947033-1002
Supprimé! C:\$RECYCLE.BIN\S-1-5-21-532769206-2455157227-1762947033-500
Supprimé! D:\autorun.inf

################## | Registre |

################## | Mountpoints2 |

################## | Listing |

[28/08/2011 - 15:39:02 | SHD ] C:\$Recycle.Bin
[19/06/2011 - 16:31:43 | D ] C:\AeriaGames
[27/07/2009 - 17:04:41 | D ] C:\boot
[14/07/2009 - 03:38:58 | RASH | 383562] C:\bootmgr
[14/04/2011 - 16:04:08 | D ] C:\cea5514562bde4e2e01993d8f35cbb
[28/08/2011 - 15:25:15 | D ] C:\Config.Msi
[14/07/2009 - 07:08:56 | SHD ] C:\Documents and Settings
[08/09/2010 - 11:35:56 | D ] C:\EFI
[07/11/2007 - 06:00:40 | N | 17734] C:\eula.1028.txt
[07/11/2007 - 06:00:40 | N | 17734] C:\eula.1031.txt
[07/11/2007 - 06:00:40 | N | 10134] C:\eula.1033.txt
[07/11/2007 - 06:00:40 | N | 17734] C:\eula.1036.txt
[07/11/2007 - 06:00:40 | N | 17734] C:\eula.1040.txt
[07/11/2007 - 06:00:40 | N | 118] C:\eula.1041.txt
[07/11/2007 - 06:00:40 | N | 17734] C:\eula.1042.txt
[07/11/2007 - 06:00:40 | N | 17734] C:\eula.2052.txt
[07/11/2007 - 06:00:40 | N | 17734] C:\eula.3082.txt
[31/03/2011 - 16:59:21 | D ] C:\f6fa21dd6a9f78a72148bdaf6da400
[13/08/2011 - 23:02:15 | N | 0] C:\fftoutput.txt
[31/07/2011 - 19:42:49 | D ] C:\Fraps
[07/11/2007 - 06:00:40 | N | 1110] C:\globdata.ini
[28/08/2011 - 15:25:18 | ASH | 2949181440] C:\hiberfil.sys
[08/09/2010 - 13:59:20 | D ] C:\hp
[07/11/2007 - 06:03:18 | N | 562688] C:\install.exe
[07/11/2007 - 06:00:40 | N | 843] C:\install.ini
[07/11/2007 - 06:03:18 | N | 76304] C:\install.res.1028.dll
[07/11/2007 - 06:03:18 | N | 96272] C:\install.res.1031.dll
[07/11/2007 - 06:03:18 | N | 91152] C:\install.res.1033.dll
[07/11/2007 - 06:03:18 | N | 97296] C:\install.res.1036.dll
[07/11/2007 - 06:03:18 | N | 95248] C:\install.res.1040.dll
[07/11/2007 - 06:03:18 | N | 81424] C:\install.res.1041.dll
[07/11/2007 - 06:03:18 | N | 79888] C:\install.res.1042.dll
[07/11/2007 - 06:03:18 | N | 75792] C:\install.res.2052.dll
[07/11/2007 - 06:03:18 | N | 96272] C:\install.res.3082.dll
[29/03/2011 - 13:30:05 | N | 605] C:\MFW0.xml
[16/04/2011 - 08:42:59 | N | 605] C:\MFW1.xml
[16/05/2011 - 19:42:48 | N | 605] C:\MFW10.xml
[21/05/2011 - 22:47:19 | N | 605] C:\MFW11.xml
[22/05/2011 - 15:02:25 | N | 605] C:\MFW12.xml
[16/04/2011 - 13:03:59 | N | 605] C:\MFW2.xml
[19/04/2011 - 01:50:34 | N | 605] C:\MFW3.xml
[19/04/2011 - 23:28:26 | N | 605] C:\MFW4.xml
[28/04/2011 - 00:22:08 | N | 605] C:\MFW5.xml
[28/04/2011 - 08:24:54 | N | 605] C:\MFW6.xml
[29/04/2011 - 23:00:55 | N | 605] C:\MFW7.xml
[30/04/2011 - 19:59:20 | N | 605] C:\MFW8.xml
[14/05/2011 - 17:04:35 | N | 605] C:\MFW9.xml
[21/02/2011 - 13:56:03 | RHD ] C:\MSOCache
[28/08/2011 - 15:25:20 | ASH | 2949181440] C:\pagefile.sys
[14/07/2009 - 05:20:08 | D ] C:\PerfLogs
[05/02/2011 - 19:03:10 | D ] C:\PFiles
[15/06/2011 - 15:37:02 | N | 512] C:\PhysicalDisk0_MBR.bin
[27/05/2011 - 20:22:41 | N | 49664] C:\PHY_ID_Changer.dll
[19/08/2011 - 10:14:31 | D ] C:\Program Files
[28/08/2011 - 10:49:20 | D ] C:\Program Files (x86)
[16/08/2011 - 11:07:45 | HD ] C:\ProgramData
[06/08/2011 - 17:04:31 | D ] C:\swsetup
[28/08/2011 - 11:49:20 | SHD ] C:\System Volume Information
[27/01/2011 - 14:02:49 | D ] C:\SYSTEM.SAV
[20/10/2009 - 00:43:50 | N | 47104] C:\Thumbs.db
[28/08/2011 - 15:39:05 | D ] C:\UsbFix
[28/08/2011 - 15:35:05 | A | 4897] C:\UsbFix.txt
[29/05/2011 - 14:48:28 | D ] C:\Users
[07/11/2007 - 06:00:40 | N | 5686] C:\vcredist.bmp
[07/11/2007 - 06:09:22 | N | 1442522] C:\VC_RED.cab
[07/11/2007 - 06:12:28 | N | 232960] C:\VC_RED.MSI
[27/06/2011 - 14:29:53 | N | 3436] C:\video.pass
[19/08/2011 - 10:17:42 | D ] C:\Windows
[16/06/2011 - 13:02:18 | N | 33968] C:\ZHPExportRegistry-16-06-2011-15-02-18.txt
[29/04/2009 - 01:33:32 | N | 3026] D:\ClickMe MAC.htm
[19/05/2009 - 01:31:00 | N | 151664] D:\ClickMe.exe
[05/10/2009 - 23:55:18 | N | 215240] D:\Store20091005.dat
[23/10/2009 - 10:45:54 | D ] D:\Packard Bell
[31/03/2011 - 10:38:26 | D ] D:\Hewlett-Packard
[08/11/2010 - 09:34:40 | D ] D:\IDT
[31/03/2011 - 18:59:46 | D ] D:\Internet Explorer
[08/11/2010 - 09:34:46 | D ] D:\LSI SoftModem
[27/07/2009 - 18:27:32 | D ] D:\Microsoft Games
[21/02/2011 - 15:45:30 | D ] D:\Microsoft Office
[14/07/2009 - 09:32:40 | D ] D:\MSBuild
[14/07/2009 - 09:32:40 | D ] D:\Reference Assemblies
[08/09/2010 - 15:29:28 | D ] D:\Synaptics
[08/11/2010 - 09:29:12 | D ] D:\WIDCOMM
[31/03/2011 - 18:59:54 | D ] D:\Windows Defender
[31/03/2011 - 18:59:54 | D ] D:\Windows Journal
[27/01/2011 - 18:19:36 | D ] D:\Windows Live
[31/03/2011 - 18:59:54 | D ] D:\Windows Mail
[12/02/2011 - 21:16:02 | D ] D:\Windows Media Player
[14/07/2009 - 09:32:40 | D ] D:\Windows NT
[12/02/2011 - 21:16:02 | D ] D:\Windows Photo Viewer
[14/07/2009 - 09:32:40 | D ] D:\Windows Portable Devices
[31/03/2011 - 18:59:54 | D ] D:\Windows Sidebar
[08/11/2010 - 09:22:50 | D ] D:\ATI
[28/03/2011 - 17:18:00 | D ] D:\AVAST Software
[08/11/2010 - 09:32:12 | D ] D:\Broadcom
[15/02/2011 - 17:45:38 | D ] D:\Common Files
[31/03/2011 - 18:59:54 | D ] D:\DVD Maker
[15/02/2011 - 17:36:20 | D ] D:\gPotato.eu
[31/03/2011 - 16:26:04 | D ] D:\sandrine
[28/01/2011 - 19:39:46 | D ] D:\Contacts
[13/03/2011 - 17:21:18 | D ] D:\Favorites
[13/03/2011 - 17:21:18 | D ] D:\Links
[13/03/2011 - 17:21:10 | D ] D:\Music
[13/03/2011 - 17:21:20 | D ] D:\Documents
[28/03/2011 - 11:02:12 | D ] D:\Pictures
[13/03/2011 - 17:21:04 | D ] D:\Videos
[13/03/2011 - 17:21:04 | D ] D:\Saved Games
[13/03/2011 - 17:21:04 | D ] D:\Searches
[28/03/2011 - 18:51:56 | D ] D:\Downloads
[31/03/2011 - 16:26:44 | D ] D:\Tracing
[31/03/2011 - 17:25:48 | SHD ] D:\$RECYCLE.BIN
[11/04/2011 - 12:23:10 | SHD ] D:\System Volume Information
[19/06/2011 - 12:18:26 | D ] D:\Nouveau dossier
[13/04/2011 - 17:54:18 | D ] D:\100OLYMP
[21/05/2011 - 13:54:22 | D ] D:\Photo Jessie Vtech
[13/04/2011 - 17:55:44 | D ] D:\travaux
[09/05/2011 - 20:29:46 | D ] D:\Zoo
[13/04/2011 - 17:54:20 | D ] D:\2011-01-28
[25/04/2011 - 13:53:16 | D ] D:\baptême de jessie et florian 2010
[10/05/2011 - 13:40:22 | D ] D:\Boom
[25/04/2011 - 14:00:26 | D ] D:\Zuma's Revenge!
[10/05/2011 - 13:40:22 | D ] D:\Boom fraco-allemande
[13/04/2011 - 17:55:04 | D ] D:\photo chat maison
[11/04/2011 - 12:23:10 | D ] D:\film
[11/04/2011 - 15:45:44 | D ] D:\musique
[28/10/2009 - 10:37:14 | D ] E:\iPod_Control
[28/10/2009 - 10:37:18 | D ] E:\DCIM
[28/10/2009 - 10:37:18 | N | 0] E:\.metadata_never_index
[28/10/2009 - 10:37:18 | D ] E:\Calendars
[28/10/2009 - 10:37:18 | D ] E:\Contacts
[28/10/2009 - 10:37:18 | D ] E:\Notes
[28/10/2009 - 10:37:18 | D ] E:\Recordings
[25/12/2009 - 19:47:20 | D ] E:\Photos
[08/09/2010 - 02:28:34 | N | 33] F:\HP_Tools
[08/09/2010 - 03:40:46 | SHD ] F:\$RECYCLE.BIN
[27/01/2011 - 16:06:54 | N | 8] F:\HP_WSD.dat
[01/06/2011 - 14:17:54 | N | 19] F:\HPSF_Rep.txt
[27/01/2011 - 18:35:52 | D ] F:\Hewlett-Packard

################## | Vaccin |

C:\Autorun.inf -> Vaccin créé par UsbFix (TeamXscript)
D:\Autorun.inf -> Vaccin créé par UsbFix (TeamXscript)
E:\Autorun.inf -> Vaccin créé par UsbFix (TeamXscript)
F:\Autorun.inf -> Vaccin créé par UsbFix (TeamXscript)

################## | Upload |

Veuillez envoyer le fichier: C:\UsbFix_Upload_Me_SANDRINE-HP.zip
http://www.teamxscript.org/Upload.php
Merci de votre contribution.

################## | E.O.F |

Réponse 6 / 37

Utilisateur anonyme

desactive ton antivirus
desactive Windows defender si présent
desactive ton pare-feu

Ferme toutes tes appilications en cours

telecharge et enregistre ceci sur ton bureau :

Pre_Scan

mirroir :

http://www.archive-host.com

s'il n'est pas sur ton bureau coupe-le de ton dossier telechargements et colle-le sur ton bureau

Avertissement: Il y aura une extinction du bureau pendant le scan --> pas de panique.

une fois telechargé lance-le , laisse faire le scan jusqu'à l'apparition de "Pre_scan.txt" sur le bureau.

si 'outil est bloqué par l'infection utilise cette version : Version .pif

si l'outil detecte un proxy et que tu n'en as pas installé clique sur "supprimer le proxy"

si l'outil semble ne pas avoir fonctionné renomme-le winlogon , ou change son extension en .com ou .scr

Il se peut qu'une multitude de fenêtres noires clignotent , laisse-le travailler

Poste Pre_Scan_la_date_et_l'heure.txt qui apparaitra sur le bureau en fin de scan

▶▶▶ NE LE POSTE PAS SUR LE FORUM (il est trop long)

clique sur ce lien : http://www.cijoint.fr/

▶ Clique sur Parcourir et cherche le fichier ci-dessus.

▶ Clique sur Ouvrir.

▶ Clique sur "Cliquez ici pour déposer le fichier".

Un lien de cette forme :

http://www.cijoint.fr/cjlink.php?file=cjge368/cijSKAP5fU.txt

est ajouté dans la page.

▶ Copie ce lien dans ta réponse.

si ton bureau ne reapparait pas => ctrl+alt+supp , gestionnaire des taches => onglet fichier => nouvelle tache puis tape explorer

Réponse 7 / 37

Ichogodf Messages postés 158 Date d'inscription Statut Membre Dernière intervention 8

Tien voilà , http://www.cijoint.fr/cjlink.php?file=cj201108/cijprwW7lP.txt

Réponse 8 / 37

Ichogodf Messages postés 158 Date d'inscription Statut Membre Dernière intervention 8

J'ai remarqué aussi que j'ai une baisse de vitesse de téléchargement sur Jdownloader au lieu d'être à 730 Kb/s je suis à 345 Kb/s

Réponse 9 / 37

Utilisateur anonyme

desinstalle :

zuma's revenge
search settings
openCandy
Application Updater
QuickStores-Toolbar
IObit Toolbar

==============================================

fais glisser une icone n'importe quel fichier sur Pre_scan , pre_script va apparaitre

Lance Pre_script , une page vierge va s'ouvrir.

selectionne tout le texte en gras ci-dessous, puis (clic droit/copier ou ctrl+c) :
___________________________________________________
Registry::
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
""=-
"SearchSettings"=-
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce]
""=-
[HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Toolbar]
"10"=-
[-HKEY_CLASSES_ROOT\CLSID\{28387537-e3f9-4ed7-860c-11e69af4a8a0}]
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{28387537-e3f9-4ed7-860c-11e69af4a8a0}]
[-HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\ext\settings\{28387537-e3f9-4ed7-860c-11e69af4a8a0}]
[-HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\ext\stats\{28387537-e3f9-4ed7-860c-11e69af4a8a0}]
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\URLSearchHooks]
"{28387537-e3f9-4ed7-860c-11e69af4a8a0}"=-
[HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\URLSearchHooks]
"{28387537-e3f9-4ed7-860c-11e69af4a8a0}"=-
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar]
"{28387537-e3f9-4ed7-860c-11e69af4a8a0}"=-
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser]
"{28387537-e3f9-4ed7-860c-11e69af4a8a0}"=-
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks]
"{28387537-e3f9-4ed7-860c-11e69af4a8a0}"=-
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\SharedTaskScheduler]
"{28387537-e3f9-4ed7-860c-11e69af4a8a0}"=-
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved]
"{28387537-e3f9-4ed7-860c-11e69af4a8a0}"=-
[-HKEY_CLASSES_ROOT\CLSID\{10EDB994-47F8-43F7-AE96-F2EA63E9F90F}]
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{10EDB994-47F8-43F7-AE96-F2EA63E9F90F}]
[-HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\ext\settings\{10EDB994-47F8-43F7-AE96-F2EA63E9F90F}]
[-HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\ext\stats\{10EDB994-47F8-43F7-AE96-F2EA63E9F90F}]
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\URLSearchHooks]
"{10EDB994-47F8-43F7-AE96-F2EA63E9F90F}"=-
[HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\URLSearchHooks]
"{10EDB994-47F8-43F7-AE96-F2EA63E9F90F}"=-
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar]
"{10EDB994-47F8-43F7-AE96-F2EA63E9F90F}"=-
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser]
"{10EDB994-47F8-43F7-AE96-F2EA63E9F90F}"=-
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks]
"{10EDB994-47F8-43F7-AE96-F2EA63E9F90F}"=-
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\SharedTaskScheduler]
"{10EDB994-47F8-43F7-AE96-F2EA63E9F90F}"=-
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved]
"{10EDB994-47F8-43F7-AE96-F2EA63E9F90F}"=-
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]
"AppInit_DLLS"=""
[-HKEY_CURRENT_USER\Software\PopCap]
[-HKEY_LOCAL_MACHINE\Software\Application Updater]
[-HKEY_LOCAL_MACHINE\Software\Search Settings]

file::
C:\windows\ä÷Ð
C:\Users\tartuff\AppData\Roaming\GhostObjGAFix.xml

folder::
C:\Program Files (x86)\Common Files\Spigot
C:\cea5514562bde4e2e01993d8f35cbb
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Zuma's Revenge!
C:\Users\tartuff\AppData\Roaming\OpenCandy
C:\ProgramData\Spybot - Search & Destroy
C:\Users\tartuff\AppData\Local\gctmp
C:\Users\tartuff\AppData\Local\OpenCandy
C:\Program Files (x86)\Application Updater
C:\Program Files (x86)\Spybot - Search & Destroy
C:\Program Files (x86)\Zuma's Revenge!

attrib::
___________________________________________________

colle-le ensuite (clic droit/coller ou ctrl+V) dans la page vierge.

puis onglet fichier => enregistrer (pas enregistrer sous...) , puis ferme le texte

des fenetres noires risquent de clignoter , c'est normal , c'est le programme qui travaille

poste Pre_Script.txt qui apparaitra sur le bureau en fin de travail

si ton bureau ne reapparait pas => ctrl+alt+supp , gestionnaire des taches => onglet fichier => nouvelle tache puis tape explorer

Réponse 10 / 37

Ichogodf Messages postés 158 Date d'inscription Statut Membre Dernière intervention 8

Je trouve pas dans le panneau de configuration ça :
search settings
openCandy
Application Updater
QuickStores-Toolbar
Je les trouves pas dans le panneau de configuration

Réponse 11 / 37

Utilisateur anonyme

ok fais la suite :)

Réponse 12 / 37

Ichogodf Messages postés 158 Date d'inscription Statut Membre Dernière intervention 8

ça fait réatribution là j'attend

Réponse 13 / 37

Ichogodf Messages postés 158 Date d'inscription Statut Membre Dernière intervention 8

Cebon c'est fini je fais quoi?

Réponse 14 / 37

Utilisateur anonyme

poets le rapport

Réponse 15 / 37

Ichogodf Messages postés 158 Date d'inscription Statut Membre Dernière intervention 8

¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ Pre_Script | 1.0.2.65 ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

¤¤¤¤¤ XP | Vista | Seven - 32/64 bits ¤¤¤¤¤

Mise à jour : 20/08/2011 | 11.30 Par g3n-h@ckm@n
Utilisateur : tartuff (Administrateurs)
Ordinateur : SANDRINE-HP
Système d'exploitation : Windows 7 Home Premium (64 bits)
Internet Explorer : 8.0.7601.17514
Mozilla Firefox :

Switchs possibles :

processes:: | file:: | folder:: | Registry::
Driver:: | replace:: | DNS:: | Command::
attrib:: | txt:: | Host:: | NsLook::
list:: | IP::

Script : 19:02:47

¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤
¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

explorer.exe -> Processus redémarré

Fin : 19:02:47

¤¤¤¤¤¤¤¤¤¤ ( EOF ) ¤¤¤¤¤¤¤¤¤¤

Réponse 16 / 37

Ichogodf Messages postés 158 Date d'inscription Statut Membre Dernière intervention 8

Lequel sinon j'en vois pas d'autre '.'

Réponse 17 / 37

Utilisateur anonyme

t'as rien collé dans le texte qui s'ouvre

Réponse 18 / 37

Ichogodf Messages postés 158 Date d'inscription Statut Membre Dernière intervention 8

Si ce que tu m'as dis après y a eu La lecture de disque mais je vois pas de rapport

Réponse 19 / 37

Ichogodf Messages postés 158 Date d'inscription Statut Membre Dernière intervention 8

¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ Pre_Script | 1.0.2.65 ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

¤¤¤¤¤ XP | Vista | Seven - 32/64 bits ¤¤¤¤¤

Mise à jour : 20/08/2011 | 11.30 Par g3n-h@ckm@n
Utilisateur : tartuff (Administrateurs)
Ordinateur : SANDRINE-HP
Système d'exploitation : Windows 7 Home Premium (64 bits)
Internet Explorer : 8.0.7601.17514
Mozilla Firefox :

Switchs possibles :

processes:: | file:: | folder:: | Registry::
Driver:: | replace:: | DNS:: | Command::
attrib:: | txt:: | Host:: | NsLook::
list:: | IP::

Script : 19:06:04

¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤
¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

Modification du registre effectuée

¤

Absent : C:\windows\ä÷Ð
Absent : C:\Users\tartuff\AppData\Roaming\GhostObjGAFix.xml

¤

Absent : C:\Program Files (x86)\Common Files\Spigot
non Supprimé : C:\cea5514562bde4e2e01993d8f35cbb
Absent : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Zuma's Revenge!
Absent : C:\Users\tartuff\AppData\Roaming\OpenCandy
Absent : C:\ProgramData\Spybot - Search & Destroy
Absent : C:\Users\tartuff\AppData\Local\gctmp
Absent : C:\Users\tartuff\AppData\Local\OpenCandy
Absent : C:\Program Files (x86)\Application Updater
Absent : C:\Program Files (x86)\Spybot - Search & Destroy
Absent : C:\Program Files (x86)\Zuma's Revenge!

¤

Disques externes : 2 Objets réattribués
Disque Local : 8 Objets réattribués
Utilisateurs : 1 Objets réattribués
ProgramFiles : 5 Objets réattribués
Music : 2 Objets réattribués
Pictures : 0 Objets réattribués
Videos : 0 Objets réattribués
Downloads : 0 Objets réattribués
Desktop : 2 Objets réattribués
Links : 0 Objets réattribués
Searches : 0 Objets réattribués
Contacts : 0 Objets réattribués
Saved Games : 0 Objets réattribués
Favorites : 0 Objets réattribués
Documents : 5 Objets réattribués
Windows : 110 Objets réattribués
StartMenu : 2 Objets réattribués
Librairies : 0 Objets réattribués
Quick Launch : 0 Objets réattribués
%AppData% : 11 Objets réattribués

¤

explorer.exe -> Processus redémarré

Fin : 19:06:25T

Réponse 20 / 37

Utilisateur anonyme

Télécharge et enregistre ADWcleaner sur ton bureau :

ADWCleaner (Merci à Xplode)

Lance le,

clique sur suppression et poste son rapport.

Discussions similaires

Softonic,est-ce un virus ?

Problème avec "PUADIManager:Win32/OfferCore

Désinstaller Softonic

Message Apple virus !!

4 virus en raison d’un porno ????

Forum Virus

Trouvez des solutions pour détecter et éliminer les menaces, des astuces pour prévenir les infections, et discutez des dernières menaces en ligne