Sujet Précédent Sujet Suivant

Problème de page pub sur firefox

Fermé
oreg Messages postés 34 Date d'inscription mardi 8 juillet 2008 Statut Membre Dernière intervention 4 septembre 2012 - 5 oct. 2011 à 09:54
oreg Messages postés 34 Date d'inscription mardi 8 juillet 2008 Statut Membre Dernière intervention 4 septembre 2012 - 14 oct. 2011 à 18:58
Bonjour,




j'ai un problème d'ouverture de page intenpestive sur firefox

j'ai déjà fait un scan hidejackthis, donc le voici

merci à celui qui peut me filer un coup de main

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 21:49:39, on 04/10/2011
Platform: Windows Vista SP2 (WinNT 6.00.1906)
MSIE: Internet Explorer v9.00 (9.00.8112.16421)
Boot mode: Normal

Running processes:
C:\Windows\system32\Dwm.exe
C:\Windows\Explorer.EXE
C:\Windows\system32\taskeng.exe
C:\Windows\system32\igfxsrvc.exe
C:\Program Files\Windows Defender\MSASCui.exe
C:\Windows\RtHDVCpl.exe
C:\Users\OreG\AppData\Roaming\PCtuto\UpdatePCTuto\autoupdater.exe
C:\Program Files\Acer\Empowering Technology\eDataSecurity\x86\eDSLoader.exe
C:\Program Files\Acer\Empowering Technology\eAudio\eAudio.exe
C:\Program Files\NewTech Infosystems\NTI Backup Now 5\BkupTray.exe
C:\Windows\PLFSetI.exe
C:\Program Files\Launch Manager\LManager.exe
C:\Program Files\Apoint2K\Apoint.exe
C:\Program Files\Acer Arcade Deluxe\Acer Arcade Deluxe\ArcadeDeluxeAgent.exe
C:\Users\OreG\AppData\Local\Temp\RtkBtMnt.exe
C:\Program Files\Avira\AntiVir Desktop\avgnt.exe
C:\Program Files\Common Files\Real\Update_OB\realsched.exe
C:\Program Files\Replay Media Catcher\FLVSrvc.exe
C:\Program Files\UsbBoost\TurboHddUsb.exe
C:\Windows\System32\igfxtray.exe
C:\Windows\System32\hkcmd.exe
C:\Windows\System32\igfxpers.exe
C:\Program Files\Common Files\Java\Java Update\jusched.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
C:\Windows\system32\igfxext.exe
C:\Windows\ehome\ehtray.exe
C:\Windows\system32\igfxsrvc.exe
C:\Program Files\Windows Sidebar\sidebar.exe
C:\Program Files\SuperCopier2\SuperCopier2.exe
C:\Windows\system32\wbem\unsecapp.exe
C:\Program Files\Windows Media Player\wmpnscfg.exe
C:\Program Files\WIDCOMM\Bluetooth Software\BTTray.exe
C:\Windows\ehome\ehmsas.exe
C:\Program Files\Apoint2K\ApMsgFwd.exe
C:\Program Files\Apoint2K\Apntex.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\Mozilla Firefox\plugin-container.exe
C:\Program Files\uTorrent\uTorrent.exe
C:\Program Files\Mozilla Firefox\plugin-container.exe
C:\Program Files\Mozilla Firefox\plugin-container.exe
C:\Program Files\Mozilla Firefox\plugin-container.exe
C:\Users\OreG\AppData\Local\Google\Google Talk Plugin\googletalkplugin.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://homepage.acer.com/rdr.aspx?b=ACAW&l=040c&s=2&o=vp32&d=0309&m=aspire_2930z
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://homepage.acer.com/rdr.aspx?b=ACAW&l=040c&s=2&o=vp32&d=0309&m=aspire_2930z
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://homepage.acer.com/rdr.aspx?b=ACAW&l=040c&s=2&o=vp32&d=0309&m=aspire_2930z
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://homepage.acer.com/rdr.aspx?b=ACAW&l=040c&s=2&o=vp32&d=0309&m=aspire_2930z
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
R3 - URLSearchHook: (no name) - {05eeb91a-aef7-4f8a-978f-fb83e7b03f8e} - (no file)
O1 - Hosts: ::1 localhost
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
O2 - BHO: ShowBarObj Class - {83A2F9B1-01A2-4AA5-87D1-45B6B8505E96} - C:\Program Files\Acer\Empowering Technology\eDataSecurity\x86\ActiveToolBand.dll
O2 - BHO: Windows Live ID Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: SkypeIEPluginBHO - {AE805869-2E5C-4ED4-8F7B-F1F7851A4497} - C:\Program Files\Skype\Toolbars\Internet Explorer\skypeieplugin.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O3 - Toolbar: Acer eDataSecurity Management - {5CBE3B7C-1E47-477e-A7DD-396DB0476E29} - C:\Program Files\Acer\Empowering Technology\eDataSecurity\x86\eDStoolbar.dll
O4 - HKLM\..\Run: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide
O4 - HKLM\..\Run: [RtHDVCpl] RtHDVCpl.exe
O4 - HKLM\..\Run: [eDataSecurity Loader] C:\Program Files\Acer\Empowering Technology\eDataSecurity\x86\eDSloader.exe
O4 - HKLM\..\Run: [eAudio] "C:\Program Files\Acer\Empowering Technology\eAudio\eAudio.exe"
O4 - HKLM\..\Run: [BkupTray] "C:\Program Files\NewTech Infosystems\NTI Backup Now 5\BkupTray.exe"
O4 - HKLM\..\Run: [PLFSetI] C:\Windows\PLFSetI.exe
O4 - HKLM\..\Run: [LManager] C:\PROGRA~1\LAUNCH~1\LManager.exe
O4 - HKLM\..\Run: [Apoint] C:\Program Files\Apoint2K\Apoint.exe
O4 - HKLM\..\Run: [ArcadeDeluxeAgent] "C:\Program Files\Acer Arcade Deluxe\Acer Arcade Deluxe\ArcadeDeluxeAgent.exe"
O4 - HKLM\..\Run: [ProductReg] "C:\Program Files\Acer\WR_PopUp\ProductReg.exe"
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir Desktop\avgnt.exe" /min
O4 - HKLM\..\Run: [Skytel] Skytel.exe
O4 - HKLM\..\Run: [diagnostics] "C:\Program Files/Thomson SpeedTouch/ST330/diagnostics/diagnostics.exe" /icon -l:fr
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Common Files\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [Ask and Record FLV Service] "C:\Program Files\Replay Media Catcher\FLVSrvc.exe" /run
O4 - HKLM\..\Run: [UsbBoost] C:\Program Files\UsbBoost\TurboHddUsb.exe
O4 - HKLM\..\Run: [IgfxTray] C:\Windows\system32\igfxtray.exe
O4 - HKLM\..\Run: [HotKeysCmds] C:\Windows\system32\hkcmd.exe
O4 - HKLM\..\Run: [Persistence] C:\Windows\system32\igfxpers.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Common Files\Java\Java Update\jusched.exe"
O4 - HKLM\..\Run: [Adobe ARM] "C:\Program Files\Common Files\Adobe\ARM\1.0\AdobeARM.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKLM\..\RunOnce: [autoupdater] C:\Users\OreG\AppData\Roaming\PCtuto\UpdatePCTuto\autoupdater.exe -runonce
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKCU\..\Run: [ehTray.exe] C:\Windows\ehome\ehTray.exe
O4 - HKCU\..\Run: [Google Update] "C:\Users\OreG\AppData\Local\Google\Update\GoogleUpdate.exe" /c
O4 - HKCU\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
O4 - HKCU\..\Run: [EPSON SX610FW Series] C:\Windows\system32\spool\DRIVERS\W32X86\3\E_FATIFJE.EXE /FU "C:\Windows\TEMP\E_S7713.tmp" /EF "HKCU"
O4 - HKCU\..\Run: [SuperCopier2.exe] C:\Program Files\SuperCopier2\SuperCopier2.exe
O4 - HKCU\..\Run: [WMPNSCFG] C:\Program Files\Windows Media Player\WMPNSCFG.exe
O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE RÉSEAU')
O4 - Startup: Orion.lnk = C:\Program Files\Convesoft\Orion\Messenger.exe
O4 - Global Startup: BTTray.lnk = ?
O8 - Extra context menu item: Add to Google Photos Screensa&ver - res://C:\Windows\system32\GPhotos.scr/200
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
O8 - Extra context menu item: Envoyer au périphérique &Bluetooth... - C:\Program Files\WIDCOMM\Bluetooth Software\btsendto_ie.htm
O8 - Extra context menu item: Envoyer l'&image au périphérique Bluetooth... - C:\Program Files\WIDCOMM\Bluetooth Software\btsendto_ie_ctx.htm
O8 - Extra context menu item: Google Sidewiki... - res://C:\Program Files\Google\Google Toolbar\Component\GoogleToolbarDynamic_mui_en_96D6FF0C6D236BF8.dll/cmsidewiki.html
O9 - Extra button: Skype Plug-In - {898EA8C8-E7FF-479B-8935-AEC46303B9E5} - C:\Program Files\Skype\Toolbars\Internet Explorer\skypeieplugin.dll
O9 - Extra 'Tools' menuitem: Skype Plug-In - {898EA8C8-E7FF-479B-8935-AEC46303B9E5} - C:\Program Files\Skype\Toolbars\Internet Explorer\skypeieplugin.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL
O9 - Extra button: @btrez.dll,-4015 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Program Files\WIDCOMM\Bluetooth Software\btsendto_ie.htm
O9 - Extra 'Tools' menuitem: @btrez.dll,-12650 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Program Files\WIDCOMM\Bluetooth Software\btsendto_ie.htm
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search && Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
O11 - Options group: [ACCELERATED_GRAPHICS] Accelerated graphics
O13 - Gopher Prefix:
O18 - Protocol: skype-ie-addon-data - {91774881-D725-4E58-B298-07617B9B86A8} - C:\Program Files\Skype\Toolbars\Internet Explorer\skypeieplugin.dll
O18 - Protocol: wlpg - {E43EF6CD-A37A-4A9B-9E6F-83F89B8E6324} - C:\Program Files\Windows Live\Photo Gallery\AlbumDownloadProtocolHandler.dll
O20 - AppInit_DLLs: AirfoilInject3.dll
O23 - Service: Adobe Acrobat Update Service (AdobeARMservice) - Adobe Systems Incorporated - C:\Program Files\Common Files\Adobe\ARM\1.0\armsvc.exe
O23 - Service: Avira AntiVir Planificateur (AntiVirSchedulerService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\sched.exe
O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\avguard.exe
O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe
O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: NTI Backup Now 5 Agent Service (BUNAgentSvc) - NewTech Infosystems, Inc. - C:\Program Files\NewTech Infosystems\NTI Backup Now 5\Client\Agentsvc.exe
O23 - Service: CLHNService - Unknown owner - C:\Program Files\Acer Arcade Deluxe\HomeMedia\Kernel\DMP\CLHNService.exe
O23 - Service: eDataSecurity Service - Egis Incorporated - C:\Program Files\Acer\Empowering Technology\eDataSecurity\x86\eDSService.exe
O23 - Service: Empowering Technology Service (ETService) - Unknown owner - C:\Program Files\Acer\Empowering Technology\Service\ETService.exe
O23 - Service: Service Google Update (gupdate) (gupdate) - Google Inc. - C:\Program Files\Google\Update\GoogleUpdate.exe
O23 - Service: Service Google Update (gupdatem) (gupdatem) - Google Inc. - C:\Program Files\Google\Update\GoogleUpdate.exe
O23 - Service: Google Software Updater (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Common Files\LightScribe\LSSrvc.exe
O23 - Service: MobilityService - Unknown owner - C:\Acer\Mobility Center\MobilityService.exe
O23 - Service: NTI Backup Now 5 Backup Service (NTIBackupSvc) - NewTech InfoSystems, Inc. - C:\Program Files\NewTech Infosystems\NTI Backup Now 5\BackupSvc.exe
O23 - Service: NTI Backup Now 5 Scheduler Service (NTISchedulerSvc) - Unknown owner - C:\Program Files\NewTech Infosystems\NTI Backup Now 5\SchedulerSvc.exe
O23 - Service: Cyberlink RichVideo Service(CRVS) (RichVideo) - Unknown owner - C:\Program Files\Cyberlink\Shared files\RichVideo.exe
O23 - Service: Remote Packet Capture Protocol v.0 (experimental) (rpcapd) - CACE Technologies - C:\Program Files\WinPcap\rpcapd.exe
O23 - Service: Raw Socket Service (RS_Service) - Acer Incorporated - C:\Program Files\Acer\Acer VCM\RS_Service.exe
O23 - Service: SBSD Security Center Service (SBSDWSCService) - Safer Networking Ltd. - C:\Program Files\Spybot - Search & Destroy\SDWinSec.exe
O23 - Service: SpeedTouch 330 Manager (st330service) - THOMSON Telecom Belgium - C:\Program Files/Thomson SpeedTouch/ST330/service/st330service.exe
O23 - Service: XAudioService - Conexant Systems, Inc. - C:\Windows\system32\DRIVERS\xaudio.exe
A voir également:

21 réponses

  • 1
  • 2
Réponse 1 / 21
juju666 Messages postés 35446 Date d'inscription jeudi 18 décembre 2008 Statut Contributeur sécurité Dernière intervention 21 avril 2024 4 796
6 oct. 2011 à 12:23
Bonjour,

Tes pubs viennent de PCTuto.

Tu as installé des programmes PCTuto, sais-tu que le service transmet certaines informations ? comme par exemple ton adresse, numéro de télephone qui ont été saisis lors de l'inscription ?
PCTuto modifie aussi ta page de démarrge vers lo.st, il se peux aussi que ce site transmettent certaines informations et affiche des popups de publicité.

Pour plus d'informations se reporter à cette page : https://forum.malekal.com/viewtopic.php?t=33439&start=

Vas dans le panneau de configurations puis programmes et fonctionnalités, désinstalle tout ce qui porte le nom PCTuto.

Voir aussi : http://www.forum-fec.net/t1506-tuto4pc-tutopc-pctuto-adware#10065

~~

Protester contre les pratiques PCTuto/Eorezo/Tuto4PC :

Si vous estimez que ces pratiques sont discutables et vous avez été en quelques sortes victimes, vous pouvez protester en envoyant une lettre type à votre député ainsi qu'à la CNIL afin d'obliger les éditeurs d'adwares commercials à le stipuler de manière clair sur le site et lors de l'installation des logiciels qu'un agent publicitaire va être installé - pour plus d'informations sur la lettre type, se reporter à la page suivante : http://www.commentcamarche.net/faq/32334-victimes-de-tuto4pc-faites-vous-entendre

/!\ EoReZo ont collé un procès à CCM.net pour cet article (comme tu peux le constater).
Un miroir est disponible à cette adresse: http://www.forum-fec.net/h5-victimes-de-tuto4pc-faites-vous-entendre

~~

Télécharge AdwCleaner ( d'Xplode ) sur ton bureau.
Lance le, clique sur [Suppression] puis patiente le temps du nettoyage.
Une fois le scan fini, un rapport s'ouvrira. Poste moi son contenu dans ta prochaine réponse.

Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt
1
Réponse 2 / 21
oreg Messages postés 34 Date d'inscription mardi 8 juillet 2008 Statut Membre Dernière intervention 4 septembre 2012
6 oct. 2011 à 15:29
Merci d'avoir répondu à mon problème,
en parcourant les forum j'avais déjà identifier le PCtuto, en plus avant une fenêtre s'ouvrait en affichant qu'il y avait un problème dans le dossier de chargement de PCTuto.
Bref, je n'ai plus rien d'installer.
J'ai suivi tes instructions et voici le rapport :

# AdwCleaner v1.309 - Rapport créé le 06/10/2011 à 15:29:19
# Mis à jour le 29/09/11 à 20h par Xplode
# Système d'exploitation : Windows Vista (TM) Home Premium Service Pack 2 (32 bits)
# Nom d'utilisateur : OreG - PC-DE-OREG (Administrateur)
# Exécuté depuis : C:\Users\OreG\Desktop\adwcleaner0.exe
# Option [Recherche]


***** [Processus] *****


***** [Services] *****


***** [Fichiers / Dossiers] *****


***** [Registre] *****


***** [Navigateurs] *****

-\\ Internet Explorer v9.0.8112.16421

[OK] Le registre ne contient aucune entrée illégitime.

-\\ Mozilla Firefox v7.0.1 (fr)

Profil : qo6dzicv.default
Fichier : C:\Users\OreG\AppData\Roaming\Mozilla\Firefox\Profiles\qo6dzicv.default\prefs.js

[OK] Le fichier ne contient aucune entrée illégitime.

-\\ Google Chrome v [Impossible d'obtenir la version]

Fichier : C:\Users\OreG\AppData\Local\Google\Chrome\User Data\Default\Preferences

[OK] Le fichier ne contient aucune entrée illégitime.

*************************

AdwCleaner[S1].txt - [7385 octets] - [06/10/2011 15:28:26]
AdwCleaner[R1].txt - [1084 octets] - [06/10/2011 15:29:19]

########## EOF - C:\AdwCleaner[R1].txt - [1212 octets] ##########
0
Réponse 3 / 21
juju666 Messages postés 35446 Date d'inscription jeudi 18 décembre 2008 Statut Contributeur sécurité Dernière intervention 21 avril 2024 4 796
6 oct. 2011 à 19:35
Yop :)

▶ Télécharge AD-Remover sur ton Bureau : (TeamXScript)

http://www.teamxscript.org/adremoverTelechargement.html ( Lien officiel )
OU
https://www.androidworld.fr/ ( Miroir )

/!\ Ferme toutes applications en cours /!\

▶ Double-clique sur l'icône Ad-remover située sur ton Bureau.
▶ Sur la page, clique sur le bouton « Scanner »
▶ Confirme le lancement du scan
▶ Laisse travailler l'outil.
▶ Quand il a fini, un rapport s'ouvrira : ferme le.

♦ Pour me transmettre le rapport

clique sur ce lien : http://www.cijoint.fr/

▶ Clique sur Parcourir et cherche le fichier C:\Ad-Report-SCAN[1].txt

▶ Clique sur Ouvrir.

▶ Clique sur "Cliquez ici pour déposer le fichier".

Un lien de cette forme :

http://www.cijoint.fr/cjlink.php?file=cjge368/cijSKAP5fU.txt

est ajouté dans la page.

▶ Copie ce lien dans ta réponse.
0
Réponse 4 / 21
oreg Messages postés 34 Date d'inscription mardi 8 juillet 2008 Statut Membre Dernière intervention 4 septembre 2012
8 oct. 2011 à 17:12
Salut

voici le lien que tu m'as demandé
bonne réception

http://www.cijoint.fr/cjlink.php?file=cj201110/cij284sZlx.txt
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
Réponse 5 / 21
juju666 Messages postés 35446 Date d'inscription jeudi 18 décembre 2008 Statut Contributeur sécurité Dernière intervention 21 avril 2024 4 796
9 oct. 2011 à 00:53
Salut ;)

▶ Relance AD-Remover, clique sur [ Nettoyer ]
▶ Laisse le pc redémarrer.
▶ Une fois revenu sur le bureau, le rapport devrait s'ouvrir : ferme-le

♦ Pour me transmettre le rapport

clique sur ce lien : http://www.cijoint.fr/

▶ Clique sur Parcourir et cherche le fichier C:\Ad-Report-CLEAN[1].txt

▶ Clique sur Ouvrir.

▶ Clique sur "Cliquez ici pour déposer le fichier".

Un lien de cette forme :

http://www.cijoint.fr/cjlink.php?file=cjge368/cijSKAP5fU.txt

est ajouté dans la page.

▶ Copie ce lien dans ta réponse.

~~

▶ Télécharge MBAM et installe le selon l'emplacement par défaut
https://www.malwarebytes.com/mwb-download/
▶ Effectue la mise à jour et lance Malwarebytes' Anti-Malware

▶ ▶ Si tu n''arrive pas à le mettre à jour, télécharge ce fichier , ferme MBAM, et exécute le

▶ Clique dans l'onglet du haut "Recherche"
▶ Coche l'option "Exécuter un examen complet" puis sur le bouton "Rechercher"
▶ Choisis de scanner tous tes disques durs, puis clique sur 'Lancer l'examen"

A la fin de l'analyse, si MBAM n'a rien trouvé :

▶ Clique sur OK, le rapport s'ouvre spontanément

Si des menaces ont été détectées :

▶ Clique sur OK puis "Afficher les résultats"
▶ Choisis l'option "Supprimer la sélection"
▶ Si MBAM demande le redémarrage de Windows : Clique sur "Oui"
▶ Une fois le PC redémarré, le rapport se trouve dans l'onglet "Rapports/Logs"
▶ Sinon le rapport s'ouvre automatiquement après la suppression

Quelque soit le résultat, copie/colle le rapport dans le prochain message
0
Réponse 6 / 21
oreg Messages postés 34 Date d'inscription mardi 8 juillet 2008 Statut Membre Dernière intervention 4 septembre 2012
10 oct. 2011 à 14:36
voici le rapport de Ad-R
http://www.cijoint.fr/cjlink.php?file=cj201110/cijn7PuRu7.txt

bientôt le rapport de malwarebytes
0
Réponse 7 / 21
juju666 Messages postés 35446 Date d'inscription jeudi 18 décembre 2008 Statut Contributeur sécurité Dernière intervention 21 avril 2024 4 796
10 oct. 2011 à 17:04
ok à te lire :)
0
Réponse 8 / 21
oreg Messages postés 34 Date d'inscription mardi 8 juillet 2008 Statut Membre Dernière intervention 4 septembre 2012
12 oct. 2011 à 17:50
voici le rapport de malwarebytes
bonne réception à toi

Malwarebytes' Anti-Malware 1.51.2.1300
www.malwarebytes.org

Version de la base de données: 7914

Windows 6.0.6002 Service Pack 2
Internet Explorer 9.0.8112.16421

12/10/2011 17:49:14
mbam-log-2011-10-12 (17-49-05).txt

Type d'examen: Examen complet (C:\|D:\|)
Elément(s) analysé(s): 327055
Temps écoulé: 2 heure(s), 49 minute(s), 54 seconde(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 1

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
d:\downloads\winamp pro v5.541.2189+keygen[h33t]masteruploader\Keygen\KeyMaker.exe (RiskWare.Tool.CK) -> No action taken.
0
Réponse 9 / 21
juju666 Messages postés 35446 Date d'inscription jeudi 18 décembre 2008 Statut Contributeur sécurité Dernière intervention 21 avril 2024 4 796
12 oct. 2011 à 17:51
Salut !

Nous allons effectuer un diagnostic de ton PC:
▶ Télécharge ZHPDiag

▶ Laisse toi guider lors de l''installation,coche "Ajouter une icône sur le bureau" et "Exécuter ZHPDiag"

▶ Clique sur l''icône représentant une loupe (« Lancer le diagnostic »)

▶ Une fois le scan aux 100%, ferme ZHPDiag. Héberge le rapport ZHPDiag.txt présent sur ton bureau :

Voici comment procéder

▶ Rends toi sur pjjoint.malekal.com
▶ Clique sur le bouton Parcourir
▶ Sélectionne le fichier que tu veux heberger et clique sur Ouvrir
▶ Clique sur le bouton Envoyer
▶ Un message de confirmation s''affiche (L''upload a réussi ! - Le lien à transmettre à vos correspondant pour visualiser le fichier est : https://pjjoint.malekal.com/files.php?id=df5ea299241015 Copie le lien dans ta prochaine réponse.

A bientôt.
0
Réponse 10 / 21
oreg Messages postés 34 Date d'inscription mardi 8 juillet 2008 Statut Membre Dernière intervention 4 septembre 2012
12 oct. 2011 à 20:26
LE VOICI

https://pjjoint.malekal.com/files.php?id=ZHPDiag_l15b12v10w13w9h6s9q15q9v7d7p14n7w6k9p13c8y10w14s5
0
Réponse 11 / 21
juju666 Messages postés 35446 Date d'inscription jeudi 18 décembre 2008 Statut Contributeur sécurité Dernière intervention 21 avril 2024 4 796
12 oct. 2011 à 20:29
▶ Télécharge ici : USBFIX sur ton bureau

branche tous tes périphériques externes sans les ouvrir (MP3, MP4, clé USB, disque dur externe, GSM, ...)

/!\ Désactive provisoirement et seulement le temps de l'utilisation d'USBFIX, la protection en temps réel de ton Antivirus et de tes Antispywares, qui peuvent gêner fortement la procédure de recherche et de nettoyage de l'outil.

si tu as XP => double clique
si tu as Vista ou windows 7 => clic droit "executer en tant que...."

sur l'icône Usbfix située sur ton Bureau.
Sur la page, clique sur le bouton :

▶ choisi l option Suppression

▶ UsbFix scannera ton pc , laisse travailler l outil.

▶ Ensuite poste le rapport UsbFix.txt qui apparaitra avec le bureau .

▶ Note : Le rapport UsbFix.txt est sauvegardé a la racine du disque.( C:\UsbFix.txt )

( CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller )
0
Réponse 12 / 21
oreg Messages postés 34 Date d'inscription mardi 8 juillet 2008 Statut Membre Dernière intervention 4 septembre 2012
12 oct. 2011 à 21:54
voici le rapport


############################## | UsbFix V 7.062 | [Suppression]

Utilisateur: OreG (Administrateur) # PC-DE-OREG
Mis à jour le 11/10/2011 par El Desaparecido
Lancé à 21:44:47 | 12/10/2011

Site Web: https://www.sosvirus.net/
Fichier suspect ? : http://eldesaparecido.com/support.php
Contact: contact@eldesaparecido.com

PC: Acer (Aspire 2930Z ) (X86-based PC) # Desktop Computer
CPU: Pentium(R) Dual-Core CPU T4200 @ 2.00GHz (2000)
RAM -> [ Total : 3003 | Free : 1202 ]
BIOS: InsydeH2O Version V1.17
BOOT: Normal boot

OS: Microsoft® Windows Vista(TM) Édition Familiale Premium (6.0.6002 32-Bit) # Service Pack 2
WB: Windows Internet Explorer 9.0.8112.16421

SC: Security Center Service [ Enabled ]
WU: Windows Update Service [ Enabled ]
AV: AntiVir Desktop [ (!) Disabled | (!) Outdated ]
FW: Windows FireWall Service [ Enabled ]

C:\ (%systemdrive%) -> Disque fixe # 111 Go (60 Go libre(s) - 54%) [ACER] # NTFS
D:\ -> Disque fixe # 111 Go (6 Go libre(s) - 5%) [DATA] # NTFS
E:\ -> CD-ROM
F:\ -> Disque amovible # 2 Go (246 Mo libre(s) - 13%) [OREG] # FAT
G:\ -> Disque fixe # 298 Go (61 Go libre(s) - 20%) [LaCie] # NTFS
H:\ -> Disque amovible # 4 Go (1 Go libre(s) - 27%) [] # FAT32

################## | Processus Actif |

C:\Windows\system32\csrss.exe (608)
C:\Windows\system32\wininit.exe (652)
C:\Windows\system32\csrss.exe (660)
C:\Windows\system32\services.exe (700)
C:\Windows\system32\lsass.exe (712)
C:\Windows\system32\lsm.exe (724)
C:\Windows\system32\winlogon.exe (800)
C:\Windows\system32\svchost.exe (916)
C:\Windows\system32\svchost.exe (984)
C:\Windows\System32\svchost.exe (1020)
C:\Windows\System32\svchost.exe (1112)
C:\Windows\System32\svchost.exe (1144)
C:\Windows\system32\svchost.exe (1164)
C:\Windows\system32\svchost.exe (1312)
C:\Windows\system32\SLsvc.exe (1332)
C:\Windows\system32\svchost.exe (1396)
C:\Program Files\Thomson SpeedTouch\ST330\service\st330service.exe (1532)
C:\Windows\system32\svchost.exe (1660)
C:\Windows\system32\Dwm.exe (1888)
C:\Windows\Explorer.EXE (1916)
C:\Windows\System32\spoolsv.exe (2024)
C:\Program Files\Avira\AntiVir Desktop\sched.exe (124)
C:\Windows\system32\taskeng.exe (212)
C:\Windows\system32\svchost.exe (320)
C:\Windows\system32\taskeng.exe (560)
C:\Program Files\Common Files\Adobe\ARM\1.0\armsvc.exe (1476)
C:\Program Files\Avira\AntiVir Desktop\avguard.exe (292)
C:\Program Files\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe (596)
C:\Program Files\Bonjour\mDNSResponder.exe (268)
C:\Windows\system32\svchost.exe (2080)
C:\Program Files\NewTech Infosystems\NTI Backup Now 5\Client\Agentsvc.exe (2096)
C:\Program Files\Acer Arcade Deluxe\HomeMedia\Kernel\DMP\CLHNService.exe (2108)
C:\Program Files\Acer\Empowering Technology\eDataSecurity\x86\eDSService.exe (2144)
C:\Program Files\Acer\Empowering Technology\Service\ETService.exe (2160)
C:\Program Files\Common Files\LightScribe\LSSrvc.exe (2364)
C:\Acer\Mobility Center\MobilityService.exe (2384)
C:\Program Files\NewTech Infosystems\NTI Backup Now 5\BackupSvc.exe (2432)
C:\Program Files\NewTech Infosystems\NTI Backup Now 5\SchedulerSvc.exe (2532)
C:\Windows\system32\svchost.exe (2572)
C:\Program Files\Cyberlink\Shared files\RichVideo.exe (2600)
C:\Program Files\Acer\Acer VCM\RS_Service.exe (2632)
C:\Windows\system32\svchost.exe (2680)
C:\Windows\System32\svchost.exe (2716)
C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVC.EXE (2736)
C:\Windows\system32\SearchIndexer.exe (2808)
C:\Windows\system32\DRIVERS\xaudio.exe (2832)
C:\Program Files\Spybot - Search & Destroy\SDWinSec.exe (2932)
C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSvcM.exe (3064)
C:\Program Files\Avira\AntiVir Desktop\avshadow.exe (3312)
C:\Program Files\Windows Defender\MSASCui.exe (3356)
C:\Windows\system32\igfxsrvc.exe (3368)
C:\Windows\RtHDVCpl.exe (3408)
C:\Program Files\Acer\Empowering Technology\eDataSecurity\x86\eDSLoader.exe (3420)
C:\Program Files\Acer\Empowering Technology\eAudio\eAudio.exe (3444)
C:\Program Files\NewTech Infosystems\NTI Backup Now 5\BkupTray.exe (3456)
C:\Windows\PLFSetI.exe (3464)
C:\Users\OreG\AppData\Local\Temp\RtkBtMnt.exe (3872)
C:\Windows\system32\wbem\wmiprvse.exe (4084)
C:\Program Files\Launch Manager\LManager.exe (3224)
C:\Program Files\Apoint2K\Apoint.exe (2804)
C:\Program Files\Acer Arcade Deluxe\Acer Arcade Deluxe\ArcadeDeluxeAgent.exe (3308)
C:\Program Files\Avira\AntiVir Desktop\avgnt.exe (3364)
C:\Windows\system32\wbem\unsecapp.exe (3376)
C:\Program Files\Common Files\Real\Update_OB\realsched.exe (2976)
C:\Program Files\Replay Media Catcher\FLVSrvc.exe (2908)
C:\Program Files\UsbBoost\TurboHddUsb.exe (1268)
C:\Windows\System32\igfxtray.exe (3320)
C:\Windows\System32\hkcmd.exe (3592)
C:\Windows\System32\igfxpers.exe (3620)
C:\Program Files\Common Files\Java\Java Update\jusched.exe (3648)
C:\Program Files\iTunes\iTunesHelper.exe (3704)
C:\Windows\system32\igfxext.exe (3292)
C:\Windows\system32\igfxsrvc.exe (3116)
C:\Windows\ehome\ehtray.exe (2500)
C:\Program Files\Windows Sidebar\sidebar.exe (1308)
C:\Program Files\SuperCopier2\SuperCopier2.exe (2724)
C:\Program Files\WIDCOMM\Bluetooth Software\BTTray.exe (2924)
C:\Windows\ehome\ehmsas.exe (2196)
C:\Program Files\Apoint2K\ApMsgFwd.exe (3016)
C:\Program Files\Windows Media Player\wmpnetwk.exe (4228)
C:\Program Files\Apoint2K\Apntex.exe (4300)
C:\Program Files\iPod\bin\iPodService.exe (4648)
C:\Windows\system32\svchost.exe (5520)
C:\Program Files\Microsoft Office\Office12\WINWORD.EXE (5756)
C:\Program Files\Microsoft\Office Live\OfficeLiveSignIn.exe (4684)
C:\Program Files\Common Files\Apple\Apple Application Support\distnoted.exe (6084)
C:\Program Files\iTunes\iTunes.exe (6060)
C:\Program Files\Common Files\Apple\Mobile Device Support\AppleMobileDeviceHelper.exe (4616)
C:\Program Files\Mozilla Firefox\firefox.exe (5100)
C:\Program Files\Mozilla Firefox\plugin-container.exe (2856)
C:\Program Files\Mozilla Firefox\plugin-container.exe (5792)
C:\Windows\system32\UI0Detect.exe (5516)
C:\Windows\system32\conime.exe (1844)
C:\Program Files\Microsoft Office\Office12\EXCEL.EXE (1704)
C:\Program Files\Adobe\Reader 10.0\Reader\AcroRd32.exe (5412)
C:\Program Files\Adobe\Reader 10.0\Reader\AcroRd32.exe (5896)
C:\Windows\System32\calc.exe (5556)
C:\Windows\system32\WUDFHost.exe (540)
C:\Windows\system32\SearchProtocolHost.exe (3428)
C:\Windows\system32\SearchFilterHost.exe (4708)
C:\UsbFix\Go.exe (5300)
C:\Windows\system32\wbem\wmiprvse.exe (5944)

################## | Processus Stoppés |

Stoppé! C:\Windows\system32\SLsvc.exe (1332)
Stoppé! C:\Program Files\Thomson SpeedTouch\ST330\service\st330service.exe (1532)
Stoppé! C:\Windows\System32\spoolsv.exe (2024)
Stoppé! C:\Program Files\Avira\AntiVir Desktop\sched.exe (124)
Stoppé! C:\Windows\system32\taskeng.exe (212)
Stoppé! C:\Windows\system32\taskeng.exe (560)
Stoppé! C:\Program Files\Common Files\Adobe\ARM\1.0\armsvc.exe (1476)
Stoppé! C:\Program Files\Avira\AntiVir Desktop\avguard.exe (292)
Stoppé! C:\Program Files\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe (596)
Stoppé! C:\Program Files\Bonjour\mDNSResponder.exe (268)
Stoppé! C:\Program Files\NewTech Infosystems\NTI Backup Now 5\Client\Agentsvc.exe (2096)
Stoppé! C:\Program Files\Acer Arcade Deluxe\HomeMedia\Kernel\DMP\CLHNService.exe (2108)
Stoppé! C:\Program Files\Acer\Empowering Technology\eDataSecurity\x86\eDSService.exe (2144)
Stoppé! C:\Program Files\Acer\Empowering Technology\Service\ETService.exe (2160)
Stoppé! C:\Program Files\Common Files\LightScribe\LSSrvc.exe (2364)
Stoppé! C:\Acer\Mobility Center\MobilityService.exe (2384)
Stoppé! C:\Program Files\NewTech Infosystems\NTI Backup Now 5\BackupSvc.exe (2432)
Stoppé! C:\Program Files\NewTech Infosystems\NTI Backup Now 5\SchedulerSvc.exe (2532)
Stoppé! C:\Program Files\Cyberlink\Shared files\RichVideo.exe (2600)
Stoppé! C:\Program Files\Acer\Acer VCM\RS_Service.exe (2632)
Stoppé! C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVC.EXE (2736)
Stoppé! C:\Windows\system32\SearchIndexer.exe (2808)
Stoppé! C:\Windows\system32\DRIVERS\xaudio.exe (2832)
Stoppé! C:\Program Files\Spybot - Search & Destroy\SDWinSec.exe (2932)
Stoppé! C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSvcM.exe (3064)
Stoppé! C:\Program Files\Avira\AntiVir Desktop\avshadow.exe (3312)
Stoppé! C:\Program Files\Windows Defender\MSASCui.exe (3356)
Stoppé! C:\Windows\system32\igfxsrvc.exe (3368)
Stoppé! C:\Windows\RtHDVCpl.exe (3408)
Stoppé! C:\Program Files\Acer\Empowering Technology\eDataSecurity\x86\eDSLoader.exe (3420)
Stoppé! C:\Program Files\Acer\Empowering Technology\eAudio\eAudio.exe (3444)
Stoppé! C:\Program Files\NewTech Infosystems\NTI Backup Now 5\BkupTray.exe (3456)
Stoppé! C:\Windows\PLFSetI.exe (3464)
Stoppé! C:\Users\OreG\AppData\Local\Temp\RtkBtMnt.exe (3872)
Stoppé! C:\Program Files\Launch Manager\LManager.exe (3224)
Stoppé! C:\Program Files\Apoint2K\Apoint.exe (2804)
Stoppé! C:\Program Files\Acer Arcade Deluxe\Acer Arcade Deluxe\ArcadeDeluxeAgent.exe (3308)
Stoppé! C:\Program Files\Avira\AntiVir Desktop\avgnt.exe (3364)
Stoppé! C:\Program Files\Common Files\Real\Update_OB\realsched.exe (2976)
Stoppé! C:\Program Files\Replay Media Catcher\FLVSrvc.exe (2908)
Stoppé! C:\Program Files\UsbBoost\TurboHddUsb.exe (1268)
Stoppé! C:\Windows\System32\igfxtray.exe (3320)
Stoppé! C:\Windows\System32\hkcmd.exe (3592)
Stoppé! C:\Windows\System32\igfxpers.exe (3620)
Stoppé! C:\Program Files\Common Files\Java\Java Update\jusched.exe (3648)
Stoppé! C:\Program Files\iTunes\iTunesHelper.exe (3704)
Stoppé! C:\Windows\system32\igfxext.exe (3292)
Stoppé! C:\Windows\system32\igfxsrvc.exe (3116)
Stoppé! C:\Windows\ehome\ehtray.exe (2500)
Stoppé! C:\Program Files\Windows Sidebar\sidebar.exe (1308)
Stoppé! C:\Program Files\SuperCopier2\SuperCopier2.exe (2724)
Stoppé! C:\Program Files\WIDCOMM\Bluetooth Software\BTTray.exe (2924)
Stoppé! C:\Windows\ehome\ehmsas.exe (2196)
Stoppé! C:\Program Files\Apoint2K\ApMsgFwd.exe (3016)
Stoppé! C:\Program Files\Windows Media Player\wmpnetwk.exe (4228)
Stoppé! C:\Program Files\Apoint2K\Apntex.exe (4300)
Stoppé! C:\Program Files\iPod\bin\iPodService.exe (4648)
Stoppé! C:\Program Files\Common Files\Apple\Apple Application Support\distnoted.exe (6084)
Stoppé! C:\Program Files\iTunes\iTunes.exe (6060)
Stoppé! C:\Program Files\Mozilla Firefox\firefox.exe (5100)
Stoppé! C:\Program Files\Mozilla Firefox\plugin-container.exe (2856)
Stoppé! C:\Program Files\Mozilla Firefox\plugin-container.exe (5792)
Stoppé! C:\Windows\system32\UI0Detect.exe (5516)
Stoppé! C:\Windows\system32\conime.exe (1844)
Stoppé! C:\Windows\system32\WUDFHost.exe (540)

################## | Éléments infectieux |

Supprimé! C:\$RECYCLE.BIN\S-1-5-20
Supprimé! C:\$RECYCLE.BIN\S-1-5-21-2546618965-1311480384-1938558741-1000
Supprimé! C:\$RECYCLE.BIN\S-1-5-21-2546618965-1311480384-1938558741-500
Supprimé! D:\$RECYCLE.BIN\S-1-5-20
Supprimé! D:\$RECYCLE.BIN\S-1-5-21-2546618965-1311480384-1938558741-1000
Supprimé! D:\$RECYCLE.BIN\S-1-5-21-2546618965-1311480384-1938558741-500
Supprimé! G:\$RECYCLE.BIN\S-1-5-21-2546618965-1311480384-1938558741-1000
Supprimé! G:\._autorun.inf
Supprimé! G:\autorun.inf

(!) Fichiers temporaires supprimés.

################## | Registre |


################## | Mountpoints2 |

Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{198d828f-6015-11df-b14e-00242c039c29}
Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{38255a5a-c490-11de-901b-00242c039c29}
Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{6af2d2fc-c876-11de-bf83-00242c039c29}
Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{a21638b3-e28a-11e0-a974-00235a57e3fb}
Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{e3c6e9c5-c230-11de-a268-00242c039c29}

################## | Listing |

[12/10/2011 - 21:47:54 | SHD ] C:\$RECYCLE.BIN
[03/06/2009 - 17:25:34 | D ] C:\ACER
[03/06/2009 - 10:30:04 | D ] C:\ACERSW
[10/10/2011 - 11:37:02 | N | 4996] C:\Ad-Report-CLEAN[1].txt
[08/10/2011 - 17:08:09 | N | 5210] C:\Ad-Report-SCAN[1].txt
[06/10/2011 - 15:29:19 | N | 1213] C:\AdwCleaner[R1].txt
[06/10/2011 - 16:13:16 | N | 1333] C:\AdwCleaner[R2].txt
[06/10/2011 - 15:28:32 | N | 7385] C:\AdwCleaner[S1].txt
[06/10/2011 - 16:11:59 | N | 1000] C:\AdwCleaner[S2].txt
[06/10/2011 - 16:13:50 | N | 1000] C:\AdwCleaner[S3].txt
[18/09/2006 - 23:43:36 | N | 24] C:\autoexec.bat
[22/08/2008 - 23:05:23 | D ] C:\book
[24/09/2009 - 15:14:40 | D ] C:\Boot
[11/04/2009 - 08:36:36 | RASH | 333257] C:\bootmgr
[23/08/2008 - 07:38:10 | N | 8192] C:\BOOTSECT.BAK
[29/09/2011 - 11:58:18 | D ] C:\Config.Msi
[18/09/2006 - 23:43:37 | N | 10] C:\config.sys
[02/11/2006 - 15:02:03 | SHD ] C:\Documents and Settings
[01/09/2010 - 17:30:51 | D ] C:\Downloads
[12/10/2011 - 18:02:21 | ASH | 3149938688] C:\hiberfil.sys
[22/08/2008 - 22:10:45 | D ] C:\Intel
[03/06/2009 - 16:53:58 | N | 0] C:\IO.SYS
[03/06/2009 - 16:53:58 | N | 0] C:\MSDOS.SYS
[08/06/2009 - 14:19:59 | RHD ] C:\MSOCache
[12/10/2011 - 18:02:18 | ASH | 3463725056] C:\pagefile.sys
[21/01/2008 - 04:32:31 | D ] C:\PerfLogs
[12/10/2011 - 20:23:28 | N | 512] C:\PhysicalDisk0_MBR.bin
[12/10/2011 - 20:18:53 | D ] C:\Program Files
[08/03/2011 - 11:25:15 | HD ] C:\ProgramData
[22/08/2008 - 22:18:49 | N | 426] C:\RHDSetup.log
[23/06/2009 - 09:09:05 | N | 2828] C:\rollback.ini
[25/10/2009 - 15:16:52 | N | 45169] C:\st330AdaptorMgr.log
[25/10/2009 - 15:17:04 | N | 159497] C:\stInstall.log
[12/10/2011 - 18:34:55 | SHD ] C:\System Volume Information
[12/10/2011 - 21:47:54 | D ] C:\UsbFix
[12/10/2011 - 21:45:34 | A | 13761] C:\UsbFix.txt
[03/06/2009 - 10:29:26 | D ] C:\Users
[13/09/2011 - 15:58:35 | D ] C:\Windows
[12/10/2011 - 20:23:30 | D ] C:\ZHP
[12/10/2011 - 21:47:54 | SHD ] D:\$RECYCLE.BIN
[17/11/2007 - 01:11:28 | N | 3188] D:\AlbumArtSmall.jpg
[17/11/2007 - 01:11:40 | N | 13501] D:\AlbumArt_{1948B257-A107-42D1-9940-58F99BB6468A}_Large.jpg
[17/11/2007 - 01:11:28 | N | 3188] D:\AlbumArt_{1948B257-A107-42D1-9940-58F99BB6468A}_Small.jpg
[20/11/2005 - 15:00:38 | N | 10685] D:\AlbumArt_{FD765DD6-DFE5-4D14-99AF-6E768B289FA9}_Large.jpg
[20/11/2005 - 15:00:36 | N | 2347] D:\AlbumArt_{FD765DD6-DFE5-4D14-99AF-6E768B289FA9}_Small.jpg
[29/06/2011 - 11:50:33 | D ] D:\ARTE DE LUTAR
[29/09/2011 - 16:06:33 | N | 732621] D:\autobiographie 2011.pdf
[20/09/2008 - 18:13:40 | N | 98618] D:\C.V.pdf
[12/10/2011 - 19:16:34 | D ] D:\CH'TI TERANGA
[29/09/2011 - 16:25:18 | D ] D:\CNAM
[24/05/2011 - 17:22:39 | N | 1097] D:\CONTEXTE.mm
[20/01/2011 - 00:42:16 | D ] D:\courts
[20/01/2010 - 19:21:48 | D ] D:\death note
[17/11/2007 - 01:12:06 | ASH | 436] D:\desktop.ini
[12/10/2011 - 19:14:42 | D ] D:\Downloads
[17/11/2007 - 01:11:40 | N | 13501] D:\Folder.jpg
[15/03/2010 - 18:21:10 | N | 20565561] D:\HUNGU.flv
[08/10/2011 - 23:50:03 | D ] D:\Ma Musique
[29/09/2011 - 16:30:14 | D ] D:\Mes Images
[22/09/2011 - 15:54:42 | D ] D:\Mes Vidéos
[15/02/2011 - 14:24:34 | N | 146546] D:\Note_docu_politiques-publiques.pdf
[15/02/2011 - 14:25:18 | N | 594687] D:\politiques_publiques.pdf
[22/09/2011 - 15:12:16 | N | 507564] D:\supercopier_supercopier_2.2_beta_francais_11010.exe
[27/03/2009 - 02:05:18 | SHD ] D:\System Volume Information
[06/05/2009 - 10:35:34 | N | 414720] D:\THE ORCHESTRA BAOBAB STORY.doc
[21/11/2005 - 21:31:12 | ASH | 5632] D:\Thumbs.db
[21/06/2011 - 18:59:10 | D ] F:\Dagana
[08/09/2011 - 13:56:02 | N | 4096] F:\._.Trashes
[10/02/2010 - 14:15:56 | N | 703863] F:\logo chti.jpg
[25/06/2011 - 01:24:48 | D ] F:\photo thiam
[08/09/2011 - 13:56:02 | D ] F:\.Trashes
[08/09/2011 - 13:56:02 | D ] F:\.Spotlight-V100
[05/07/2011 - 17:46:30 | D ] F:\photos Sénégal
[01/09/2011 - 10:21:58 | D ] F:\brazil 2011
[13/07/2011 - 11:35:10 | N | 2020971] F:\Dossier Culture et Citoyenneté 2011-2012.pdf
[18/09/2011 - 17:30:58 | D ] F:\CNAM
[20/09/2011 - 08:43:44 | N | 13381] F:\article caune, qu est ce que la médiation culturelle.docx
[06/10/2011 - 13:36:52 | N | 1878840] F:\demande aide financière Uniformation001.pdf
[05/10/2011 - 13:53:08 | N | 42271] F:\AGECIF-2010-2011.pdf
[09/10/2011 - 13:57:16 | N | 379324] F:\IBERIA_7MWQFP.pdf
[12/10/2011 - 21:47:54 | SHD ] G:\$RECYCLE.BIN
[03/02/2011 - 11:52:10 | N | 29018] G:\.VolumeIcon.icns
[03/02/2011 - 11:52:10 | N | 25214] G:\.VolumeIcon.ico
[03/02/2011 - 12:07:26 | D ] G:\ARTE DE LUTAR
[22/09/2011 - 15:30:58 | D ] G:\CH'TI TERANGA
[03/02/2011 - 12:18:57 | D ] G:\CNAM
[05/09/2011 - 16:24:08 | D ] G:\Documents
[22/09/2011 - 15:39:05 | D ] G:\Music
[22/09/2011 - 15:26:05 | D ] G:\Pictures
[22/09/2011 - 15:39:05 | D ] G:\SOFTWARE
[06/09/2011 - 13:27:22 | SHD ] G:\System Volume Information
[05/09/2011 - 16:22:59 | D ] G:\Videos
[15/02/2011 - 19:17:46 | N | 901068800] G:\VTS_01_1.VOB
[05/09/2011 - 20:21:19 | N | 734033920] G:\when-you-re-strange.VOSTFR.DVDRIP.XviD.avi
[14/03/2009 - 09:34:52 | D ] H:\Videos
[14/03/2009 - 09:34:54 | D ] H:\Sounds
[14/03/2009 - 09:34:56 | D ] H:\Images
[14/03/2009 - 09:34:58 | D ] H:\Others
[14/03/2009 - 09:34:58 | D ] H:\Documents
[03/02/2010 - 15:33:32 | N | 4096] H:\._.Trashes
[03/02/2010 - 15:33:32 | D ] H:\.Trashes
[20/05/2010 - 11:36:44 | D ] H:\.fseventsd
[03/02/2010 - 15:33:34 | D ] H:\.Spotlight-V100
[26/01/2011 - 13:07:44 | D ] H:\Private
[31/01/2011 - 07:19:48 | D ] H:\Activenotes
[07/02/2011 - 20:57:56 | D ] H:\Nokia
[03/03/2011 - 15:29:12 | D ] H:\system
[18/03/2011 - 17:16:48 | D ] H:\Data
[18/03/2011 - 17:32:58 | D ] H:\My Videos
[06/05/2011 - 21:35:08 | D ] H:\download
[10/05/2011 - 05:42:50 | D ] H:\cities
[13/09/2011 - 14:40:42 | N | 239] H:\qf
[09/06/2010 - 10:10:00 | N | 32770] H:\DevIcon.fil
[09/06/2010 - 10:10:00 | N | 3812] H:\DevLogo.fil
[13/05/2011 - 15:42:58 | D ] H:\Playlists

################## | Vaccin |

C:\Autorun.inf -> Vaccin créé par UsbFix (El Desaparecido)
D:\Autorun.inf -> Vaccin créé par UsbFix (El Desaparecido)
F:\Autorun.inf -> Vaccin créé par UsbFix (El Desaparecido)
G:\Autorun.inf -> Vaccin créé par UsbFix (El Desaparecido)
H:\Autorun.inf -> Vaccin créé par UsbFix (El Desaparecido)

################## | Upload |

Veuillez envoyer le fichier: C:\UsbFix_Upload_Me_PC-DE-OREG.zip
http://eldesaparecido.com/support.php
Merci de votre contribution.

################## | E.O.F |
0
Réponse 13 / 21
juju666 Messages postés 35446 Date d'inscription jeudi 18 décembre 2008 Statut Contributeur sécurité Dernière intervention 21 avril 2024 4 796
13 oct. 2011 à 12:00
Désinstalle Spybot

~~

▶ Copie tout le texte présent dans la balise code ci-dessous ( tu le sélectionnes avec ta souris / Clique droit dessus et choisis "copier" ou fait Ctrl+C ) 

[MD5.D1AF1E7DBA636F8E8FEA3AAE519ED722] [SPRF][03/08/2011] (...) -- C:\Users\OreG\AppData\Local\Temp\Uninst.bat   [1016]    => 
[MD5.952AE84D81EE35E76562FED09A911C65] [SPRF][08/10/2011] (...) -- C:\Users\OreG\AppData\Local\Temp\utt1A43.tmp.bat   [70]    => 
[MD5.952AE84D81EE35E76562FED09A911C65] [SPRF][08/10/2011] (...) -- C:\Users\OreG\AppData\Local\Temp\utt1A91.tmp.bat   [70]    => 
O51 - MPSK:{198d828f-6015-11df-b14e-00242c039c29}\AutoRun\command. (...) -- F:\SEVEBOMBA\gasgas.exe (.not file.)    => Infection USB (Trojan.USB)
O51 - MPSK:{38255a5a-c490-11de-901b-00242c039c29}\AutoRun\command. (...) -- F:\Empty\autorun.exe (.not file.)    => Infection USB (Trojan.USB)
[HKLM\Software\Classes\kt_bho.kettlebho.1]    => Infection BT (Adware.BHO)
M2 - MFEP: prefs.js [OreG - qo6dzicv.default\{05eeb91a-aef7-4f8a-978f-fb83e7b03f8e}] [] uTorrentBar_FR Community Toolbar v3.7.0.6 (.Conduit Ltd..)    => Toolbar.Conduit
R3 - URLSearchHook: (no name) - {05eeb91a-aef7-4f8a-978f-fb83e7b03f8e} . (...) (No version) -- (.not file.)    => Toolbar.Conduit
O4 - HKLM\..\Run: [Ask and Record FLV Service] . (.Applian Technologies, Inc. - FLV Service for Ask and Record Toolbar.) -- C:\Program Files\Replay Media Catcher\FLVSrvc.exe    => Applian Technologies®Ask & Record Toolbar
EMPTYTEMP
EMPTYFLASH


▶ Puis Lance ZHPFix depuis le raccourci du bureau .

▶ Une fois l'outil ZHPFix ouvert , clique sur le bouton [ H ] ( "coller les lignes Helper" ).

▶ Dans l'encadré principal tu verras donc les lignes que tu as copié précédemment apparaitre.

▶ Vérifie que toutes les lignes que je t''ai demandé de copier (et seulement elles) sont dans la fenêtre.

▶ Clique sur le bouton « GO » pour lancer le nettoyage

▶ Copie/Colle le rapport à l''écran dans ton prochain message

Note : le rapport se trouve aussi dans C:\ZHP sous le nom de ZHPFix[Rx].txt (où X correspond au numéro du lancement de ZHPFix)
0
Réponse 14 / 21
oreg Messages postés 34 Date d'inscription mardi 8 juillet 2008 Statut Membre Dernière intervention 4 septembre 2012
13 oct. 2011 à 19:39
salut

le voici
merci

Rapport de ZHPFix 1.12.3363 par Nicolas Coolman, Update du 05/10/2011
Fichier d'export Registre :
Run by OreG at 13/10/2011 19:36:43
Windows Vista Home Premium Edition, 32-bit Service Pack 2 (Build 6002)
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html

========== Clé(s) du Registre ==========
ABSENT CLSID MPSK: {198d828f-6015-11df-b14e-00242c039c29}
ABSENT CLSID MPSK: {38255a5a-c490-11de-901b-00242c039c29}
SUPPRIME Key: HKLM\Software\Classes\kt_bho.kettlebho.1

========== Valeur(s) du Registre ==========
SUPPRIME URLSearchHook: {05eeb91a-aef7-4f8a-978f-fb83e7b03f8e}
SUPPRIME RunValue: Ask and Record FLV Service

========== Dossier(s) ==========
SUPPRIME Folder: C:\Users\OreG\AppData\Roaming\Mozilla\Firefox\Profiles\qo6dzicv.default\extensions\{05eeb91a-aef7-4f8a-978f-fb83e7b03f8e}
SUPPRIME Temporaires Windows: : 112
SUPPRIME Flash Cookies: 738

========== Fichier(s) ==========
ABSENT Folder/File: c:\users\oreg\appdata\local\temp\uninst.bat
ABSENT Folder/File: c:\users\oreg\appdata\local\temp\utt1a43.tmp.bat
ABSENT Folder/File: c:\users\oreg\appdata\local\temp\utt1a91.tmp.bat
SUPPRIME Reboot c:\program files\replay media catcher\flvsrvc.exe
SUPPRIME Temporaires Windows: : 61
SUPPRIME Flash Cookies: 299


========== Récapitulatif ==========
3 : Clé(s) du Registre
2 : Valeur(s) du Registre
3 : Dossier(s)
6 : Fichier(s)


End of clean in 00mn 19s

========== Chemin de fichier rapport ==========
C:\ZHP\ZHPFix[R1].txt - 13/10/2011 19:36:43 [1475]
0
Réponse 15 / 21
juju666 Messages postés 35446 Date d'inscription jeudi 18 décembre 2008 Statut Contributeur sécurité Dernière intervention 21 avril 2024 4 796
13 oct. 2011 à 20:58
Yop :>

Redémarre le pc, refais un zhpdiag (à héberger)
0
Réponse 16 / 21
oreg Messages postés 34 Date d'inscription mardi 8 juillet 2008 Statut Membre Dernière intervention 4 septembre 2012
13 oct. 2011 à 21:44
je sens qu on arrive au bout
voici le rapport
http://www.cijoint.fr/cjlink.php?file=cj201110/cijLRe1WL7.txt
0
Réponse 17 / 21
oreg Messages postés 34 Date d'inscription mardi 8 juillet 2008 Statut Membre Dernière intervention 4 septembre 2012
13 oct. 2011 à 21:59
en tout cas cool cette expérience
visite au centre de mon ordi
des fois j ai capté des fois c est du langage incompréhensible
mais ça trippe
0
Réponse 18 / 21
oreg Messages postés 34 Date d'inscription mardi 8 juillet 2008 Statut Membre Dernière intervention 4 septembre 2012
14 oct. 2011 à 11:37
Salut
ce matin en allumant mon ordi, avira m'a spécifié 2 alertes:
C:\Autorun.inf a été bloqué et
D:\Autorun.inf a été bloqué

Est ce que c est important ?
0
Réponse 19 / 21
oreg Messages postés 34 Date d'inscription mardi 8 juillet 2008 Statut Membre Dernière intervention 4 septembre 2012
14 oct. 2011 à 11:40
j ai aussi ce dossier qui est apparu à la racine de C:

35f8d04eef8a41646af27f221be4
avec des fichiers mrtstub à l'intérieur. ils réagissent à chaque alerte d'avira
0
Réponse 20 / 21
juju666 Messages postés 35446 Date d'inscription jeudi 18 décembre 2008 Statut Contributeur sécurité Dernière intervention 21 avril 2024 4 796
14 oct. 2011 à 12:07
Y'a plus rien sur ton pc ...

▶ Ouvrir Antivir
▶ Clique sur Configuration
▶ Coche le Mode Expert
▶ Sur le volet droit, clique sur Guard (à chaque fois, tu
devras cliquer sur le petit +) >Recherche>action si résultat positif
▶ Décoche Bloquer la fonction d''autodémarrage
▶ Clique sur Accepter, puis sur OK
▶ Tu peux fermer Antivir

Aide en images : http://dl.dropbox.com/u/22950063/config_antivir.JPG
0