Besoin d'aide pour enlever virus somoto.com Fermé

Question

Bonjour, 

j'ai besoin d'aide pour enlever ce virus, aucun de mes antivirus ne la détécter.
J'ai fait un rapport avec ZHPdiag :
http://www.cijoint.fr/cjlink.php?file=cj201110/cij970rBBS.txt
J'espere que vous pourrez m'aider!

Jeje321 · Answer

Salut, 

Tout ce que je peut te dire est que tu est infecté pas des toolbars et des adwares 

Met a jour Java, Internet explorer et adobe raider via les sites des éditeurs 

puis désinstaller moi ca : O42 - Logiciel: MyWay Search Assistant - (.MyWay.) [HKLM] -- {E7559288-223B-453C-9F06-340E3BE21E39} 

C'est un Adware 

Et désinstaller moi Ad-adware, il est obsolète

puis en passant tu est peut être infecté par Warning: possible MBR rootkit infection 

Un helpeur va te prendre en charge 

Bonne continuation 

A+

Lyonnais92 · Answer

Bonsoir,

probablement pas de souci avec le hook qui vient de Daemon Tools.

===

     Télécharge Malware Byte's Antimalware https://www.malwarebytes.com/premium/

et installe le (assure toi qu'il se soit bien mis à jour avant de passer à la suite).
 
    [*]Lance MBAM et sélectionne "Exécuter un examen rapide". Patiente le temps du scan.
    [*]Une fois le scan terminé, sélectionne tout ce qu'il a trouvé et clique sur "Supprimer la sélection".[/list]
    [U]Si MBAM a besoin de redémarrer[/U] pour terminer la suppression, [U]accepte[/U] en cliquant sur Ok. [b]Enregistre le rapport[/b] sur ton Bureau lorsqu'il s'affichera. Poste le dans ta réponse.


1) Imprime ces instructions car il faudra fermer toutes les fenêtres et applications lors de l'installation et de l'analyse.

2) Télécharge Malwarebytes ' Anti-Malware (MBAM) et enregistre le sur ton Bureau.

choisis la version free.

hxxp://www.download.com/Malwarebytes-Anti-Malware/3000-8022_4 

3) A la fin du téléchargement, ferme toutes les fenêtres et programmes, y compris celui-ci.

4) Double-clique sur l'icône Download_mbam-setup.exe sur ton bureau pour démarrer le programme d'installation.

5) Pendant l'installation, suis les indications (en particulier le choix de la langue et l'autorisation d'accession à Internet). N'apporte aucune modification aux réglages par défaut et, en fin d'installation, vérifie que les options Update Malwarebytes' Anti-Malware et Launch Malwarebytes' Anti-Malware sont cochées.

6) MBAM démarrera automatiquement et enverra un message demandant à mettre à jour le programme avant de lancer une analyse. Comme MBAM se met automatiquement à jour en fin d'installation, clique sur OK pour fermer la boîte de dialogue. La fenêtre principale de MBAM s'affiche :

7) Dans l'onglet analyse, vérifie que "Exécuter une analyse rapide"  est coché et clique sur le bouton Rechercher pour démarrer l'analyse.

8) MBAM analyse ton ordinateur. L'analyse peut prendre un certain temps. Il suffit de vérifier de temps en temps son avancement.

9) A la fin de l'analyse, un message s'affiche indiquant la fin de l'analyse. Clique sur OK pour poursuivre.

10) Si des malwares ont été détectés, leur liste s'affiche.
En cliquant sur Suppimer la sélection, MBAM va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine.

11) MBAM va ouvrir le Bloc-notes et y copier le rapport d'analyse. Ferme le Bloc-notes. (Le rapport peut être retrouvé sous l'onglet Rapports/logs)

12) Ferme MBAM en cliquant sur Quitter.

13) Poste le rapport dans ta réponse

===

Télécharge AdwCleaner ( d'Xplode ) sur ton bureau.
Lance le, clique sur [Suppression] puis patiente le temps du scan.
Une fois le scan fini, un rapport s'ouvrira. Poste moi son contenu dans ta prochaine réponse.

Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt

===
* Télécharge de AD-Remover sur ton Bureau. (Merci à C_XX) 
 

https://www.androidworld.fr/ 

/!\ Déconnecte-toi d'internet et ferme toutes applications en cours /!\ 

? Désactive provisoirement et seulement le temps de l'utilisation de ADremover, la protection en temps réel de ton Antivirus et de tes Antispywares, qui peuvent gêner fortement la procédure de recherche et de nettoyage de l'outil. 

- Double-clique sur l'icône Ad-remover située sur ton Bureau. 
- Sur la page, clique sur le bouton «Nettoyer» 
- Confirme lancement du scan 
- Laisse travailler l'outil. 
- Poste le rapport qui apparaît à la fin. 

(Le rapport est sauvegardé aussi sous C:\Ad-report(Scan/clean).Txt) 

(CTRL+A pour tout sélectionner, CTRL+C pour copier et CTRL+V pour coller) 

Note : l'UAC de Vista ne gêne plus AD Remover.

Wakkalex · Answer

Bonjours,

Ca y est j'ai tout mis à jours,
Je te poste les rapports des 3 logiciels:

Malwarebytes' Anti-Malware 1.51.2.1300
www.malwarebytes.org

Version de la base de données: 8074

Windows 5.1.2600 Service Pack 3
Internet Explorer 8.0.6001.18702

03/11/2011 10:38:31
mbam-log-2011-11-03 (10-38-31).txt

Type d'examen: Examen rapide
Elément(s) analysé(s): 158794
Temps écoulé: 10 minute(s), 55 seconde(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 2
Elément(s) de données du Registre infecté(s): 1
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Internet Explorer\Toolbar\WebBrowser\{90B8B761-DF2B-48AC-BBE0-BCC03A819B3B} (Adware.Zango) -> Value: {90B8B761-DF2B-48AC-BBE0-BCC03A819B3B} -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Internet Explorer\Toolbar\WebBrowser\{90B8B761-DF2B-48AC-BBE0-BCC03A819B3B} (Adware.Zango) -> Value: {90B8B761-DF2B-48AC-BBE0-BCC03A819B3B} -> Quarantined and deleted successfully.

Elément(s) de données du Registre infecté(s):
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL\CheckedValue (PUM.Hijack.System.Hidden) -> Bad: (0) Good: (1) -> Quarantined and deleted successfully.

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)

Wakkalex · Answer

# AdwCleaner v1.316 - Rapport créé le 03/11/2011 à 12:40:32 # Mis à jour le 31/10/11 à 22h par Xplode # Système d'exploitation : Microsoft Windows XP Service Pack 3 (32 bits) # Nom d'utilisateur : Flip - FINALLIMIT (Droits Limités) # Exécuté depuis : C:\Documents and Settings\Flip\Bureau\adwcleaner0.exe # Option [Suppression] ***** [KillNav] ***** Aucun navigateur n'était en cours d'exécution. ***** [Processus] ***** ***** [Services] ***** ***** [Fichiers / Dossiers] ***** Dossier Supprimé : C:\Documents and Settings\All Users\Application Data\Viewpoint Dossier Supprimé : C:\Documents and Settings\Flip\Application Data\Toolbar4 Dossier Supprimé : C:\Program Files\Viewpoint ***** [Registre] ***** Clé Supprimée : HKLM\SOFTWARE\MetaStream Clé Supprimée : HKLM\SOFTWARE\Viewpoint Clé Supprimée : HKLM\SOFTWARE\Classes\AxMetaStream.MetaStreamCtl Clé Supprimée : HKLM\SOFTWARE\Classes\AxMetaStream.MetaStreamCtl.1 Clé Supprimée : HKLM\SOFTWARE\Classes\AxMetaStream.MetaStreamCtlSecondary Clé Supprimée : HKLM\SOFTWARE\Classes\AxMetaStream.MetaStreamCtlSecondary.1 Clé Supprimée : HKLM\SOFTWARE\Classes\ComObject.DeskbarEnabler Clé Supprimée : HKLM\SOFTWARE\Classes\ComObject.DeskbarEnabler.1 Clé Supprimée : HKLM\SOFTWARE\Classes\TbCommonUtils.CommonUtils Clé Supprimée : HKLM\SOFTWARE\Classes\TbCommonUtils.CommonUtils.1 Clé Supprimée : HKLM\SOFTWARE\Classes\TbHelper.TbDownloadManager Clé Supprimée : HKLM\SOFTWARE\Classes\TbHelper.TbDownloadManager.1 Clé Supprimée : HKLM\SOFTWARE\Classes\TbHelper.TbPropertyManager Clé Supprimée : HKLM\SOFTWARE\Classes\TbHelper.TbPropertyManager.1 Clé Supprimée : HKLM\SOFTWARE\Classes\TbHelper.TbRequest Clé Supprimée : HKLM\SOFTWARE\Classes\TbHelper.TbRequest.1 Clé Supprimée : HKLM\SOFTWARE\Classes\TbHelper.TbTask Clé Supprimée : HKLM\SOFTWARE\Classes\TbHelper.TbTask.1 Clé Supprimée : HKLM\SOFTWARE\Classes\TbHelper.ToolbarHelper Clé Supprimée : HKLM\SOFTWARE\Classes\TbHelper.ToolbarHelper.1 Clé Supprimée : HKLM\SOFTWARE\Classes\Toolbar3.ContextMenuNotifier Clé Supprimée : HKLM\SOFTWARE\Classes\Toolbar3.ContextMenuNotifier.1 Clé Supprimée : HKLM\SOFTWARE\Classes\Toolbar3.CustomInternetSecurityImpl Clé Supprimée : HKLM\SOFTWARE\Classes\Toolbar3.CustomInternetSecurityImpl.1 Clé Supprimée : HKLM\SOFTWARE\Classes\URLSearchHook.ToolbarURLSearchHook Clé Supprimée : HKLM\SOFTWARE\Classes\URLSearchHook.ToolbarURLSearchHook.1 Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\TbCommonUtils.DLL Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\TbHelper.EXE Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{4CE516A7-F7AC-4628-B411-8F886DC5733E} Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{628F3201-34D0-49C0-BB9A-82A26AEFB291} Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{03F998B2-0E00-11D3-A498-00104B6EB52E} Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{1B00725B-C455-4DE6-BFB6-AD540AD427CD} Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{FCBCCB87-9224-4B8D-B117-F56D924BEB18} Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{1C950DE5-D31E-42FB-AFB9-91B0161633D8} Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{3BDF4CE9-E81D-432B-A55E-9F0570CE811F} Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{57CADC46-58FF-4105-B733-5A9F3FC9783C} Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{9F34B17E-FF0D-4FAB-97C4-9713FEE79052} Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{A9A56B8E-2DEB-4ED3-BC92-1FA450BCE1A5} Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{AE338F6D-5A7C-4D1D-86E3-C618532079B5} Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{C339D489-FABC-41DD-B39D-276101667C70} Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{CA3EB689-8F09-4026-AA10-B9534C691CE0} Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{D565B35E-B787-40FA-95E3-E3562F8FC1A0} Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{D89031C2-10DA-4C90-9A62-FCED012BC46B} Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{01221FCC-4BFB-461C-B08C-F6D2DF309921} Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{2A42D13C-D427-4787-821B-CF6973855778} Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{3D8478AA-7B88-48A9-8BCB-B85D594411EC} Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{452AE416-9A97-44CA-93DA-D0F15C36254F} Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{45CDA4F7-594C-49A0-AAD1-8224517FE979} Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{4897BBA6-48D9-468C-8EFA-846275D7701B} Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{4D8ED2B3-DC62-43EC-ABA3-5B74F046B1BE} Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{81E852CC-1FD5-4004-8761-79A48B975E29} Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{95B6A271-FEB4-4160-B0FF-44394C21C8DC} Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{B2CA345D-ADB8-4F5D-AC64-4AB34322F659} Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{B9F43021-60D4-42A6-A065-9BA37F38AC47} Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{BF921DD3-732A-4A11-933B-A5EA49F2FD2C} Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{D83B296A-2FA6-425B-8AE8-A1F33D99FBD6} Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{E67D5BC7-7129-493E-9281-F47BDAFACE4F} Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{2D5E2D34-BED5-4B9F-9793-A31E26E6806E} Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{4509D3CC-B642-4745-B030-645B79522C6D} Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{B87F8B63-7274-43FD-87FA-09D3B7496148} Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{C4BAE205-5E02-4E32-876E-F34B4E2D000C} Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{EC4085F2-8DB3-45A6-AD0B-CA289F3C5D7E} Clé Supprimée : HKLM\SOFTWARE\Microsoft\Active Setup\Installed Components\{03F998B2-0E00-11D3-A498-00104B6EB52E} Clé Supprimée : HKLM\SOFTWARE\Microsoft\Active Setup\Installed Components\{1B00725B-C455-4DE6-BFB6-AD540AD427CD} Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{FCBCCB87-9224-4B8D-B117-F56D924BEB18} Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{628F3201-34D0-49C0-BB9A-82A26AEFB291} Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{FCBCCB87-9224-4B8D-B117-F56D924BEB18} Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\ViewpointMediaPlayer Valeur Supprimée : HKCU\Software\Microsoft\Internet Explorer\URLSearchHooks [{CA3EB689-8F09-4026-AA10-B9534C691CE0}] ***** [Navigateurs] ***** -\ Internet Explorer v8.0.6001.18702 [OK] Le registre ne contient aucune entrée illégitime. -\ Mozilla Firefox v7.0.1 (fr) Profil : 35ctud4m.default Fichier : C:\Documents and Settings\Flip\Application Data\Mozilla\Firefox\Profiles\35ctud4m.default\prefs.js C:\Documents and Settings\Flip\Application Data\Mozilla\Firefox\Profiles\35ctud4m.default\user.js ... Supprimé ! Supprimée : user_pref("extensions.veohsearchrecs.SupportedSites", "\r\n\r\n \r\n \r\n \r\n \r\n \r\n \r\n \r\n \r\n \r\n \r\n \r\n \r\n \r\n \r\n \r\n \r\n \r\n \r\n \r\n \r\n \r\n \r\n \r\n \r\n \r\n \r\n \r\n \r\n \r\n \r\n \r\n \r\n \r\n \r\n \r\n \r\n \r\n \r\n \r\n \r\n \r\n \r\n \r\n \r\n\r\n\r\n \r\n \r\n \r\n \r\n \r\n \r\n \r\n \r\n \r\n \r\n \r\n \r\n \r\n \r\n \r\n \r\n \r\n \r\n \r\n \r\n \r\n \r\n \r\n \r\n \r\n \r\n\r\n \r\n \r\n \r\n \r\n \r\n \r\n \r\n 0 ){strQuery = strQuery = metaTags[i].content.substring(0, delimIndex);if(strQuery.indexOf(':') > 0) strQuery = strQuery.substring(0,strQuery.indexOf(':'));if(strQuery.indexOf('(') > 0) strQuery = strQuery.substring(0,strQuery.indexOf('('));}}} }catch(e){}]]>\r\n \r\n \r\n \r\n \r\n \r\n 0 ){strQuery = metaTags[i].content.substring(0, delimIndex);if(strQuery.indexOf(':') > 0) strQuery = strQuery.substring(0,strQuery.indexOf(':'));if(strQuery.indexOf('(') > 0) strQuery = strQuery.substring(0,strQuery.indexOf('(')); }}}if(strQuery.toLowerCase()=='browse')strQuery='';}catch(e){}]]>\r\n \r\n \r\n 0 ){strQuery = metaTags[i].content.substring(0, delimIndex);if(strQuery.indexOf(':') > 0) strQuery = strQuery.substring(0,strQuery.indexOf(':'));if(strQuery.indexOf('(') > 0) strQuery = strQuery.substring(0,strQuery.indexOf('(')); }}}if(strQuery.toLowerCase()=='browse')strQuery='';}catch(e){}]]>\r\n \r\n \r\n 0 ){ strQuery = metaTags[i].content.substring(0, delimIndex);if(strQuery.indexOf(':') > 0) strQuery = strQuery.substring(0,strQuery.indexOf(':'));if(strQuery.indexOf('(') > 0) strQuery = strQuery.substring(0,strQuery.indexOf('(')); }}}}catch(e){}]]>\r\n \r\n \r\n 0 ){strQuery = metaTags[i].content.substring(0, delimIndex);if(strQuery.indexOf(':') > 0) strQuery = strQuery.substring(0,strQuery.indexOf(':'));if(strQuery.indexOf('(') > 0) strQuery = strQuery.substring(0,strQuery.indexOf('(')); }}} }catch(e){}]]>\r\n \r\n \r\n 0){strQuery=titleTags[0].text;var split=strQuery.split('- BestBuy');if(split.length>1){strQuery=split[0];split=strQuery.split(':');if(split.length>1){strQuery=split[1];}}}strQuery=strQuery.replace(/^\s+|\s+$/g,'');}catch(e){}]]>\r\n \r\n \r\n \r\n \r\n \r\n 0){strQuery = content.substring(0,delimIndex);}else if(content.length > 0){strQuery = content;}strQuery = strQuery.replace(/$.*$/g, '');break;} }}catch(e){}]]>\r\n \r\n \r\n 0){strQuery = content.substring(0,delimIndex);}else if(content.length > 0){strQuery = content;}strQuery = strQuery.replace(/$.*$/g, '');break;}} }catch(e){}]]>\r\n \r\n \r\n \r\n \r\n \r\n 1)strQuery = split[2];}catch(e){}]]>\r\n \r\n \r\n \r\n \r\n \r\n BF4C0C4D-1219-409d-886F-436D68306B7B\r\n veohrecs_fr\r\n \r\n \r\n\r\n \r\n /g,'>').replace(/\\"/g,'"'));},getEvent:function(e){var event=e||window.event,target=event.target||event.srcElement;while(target&&target.nodeType===3){target=target.parentNode;}\nreturn{document:target.ownerDocument,event:event,target:target,type:event.type,page:{x:event.pageX||event.clientX+document.body.scrollLeft,y:event.pageY||event.clientY+document.body.scrollTop},preventDefault:function(){this.event.returnValue=false;if(this.event.preventDefault){this.event.preventDefault();}\nreturn this;},stopPropagation:function(){this.event.cancelBubble=true;if(this.event.stopPropagation){this.event.stopPropagation();}\nreturn this;},stop:function(){return this.stopPropagation().preventDefault();}};},log:function(message){var logDiv=document.getElementById('com_veoh_logDiv'),newDiv=document.createElement('div');if(logDiv===null){logDiv=document.createElement('div');logDiv.setAttribute('id','com_veoh_logDiv');logDiv.style.position='absolute';logDiv.style.top='0px';logDiv.style.right='0px';logDiv.style.backgroundColor='white';logDiv.style.border='1px solid black';logDiv.style.padding='5px';logDiv.style.textAlign='left';logDiv.style.width='300px';logDiv.style.zIndex='9999999';document.getElementsByTagName('body')[0].appendChild(logDiv);}\nnewDiv.innerHTML=message;logDiv.appendChild(newDiv);},logError:function(e){var message='';if(typeof e==='object'){message=e+' with message: '+(e.message||'none');}else{message=e;}\nutils.log('Caught error: '+message);}};}()),elements=(function(){var Element=function(selector){if(typeof selector==='string'){this.id=selector;this.el=document.getElementById(selector);}else if(selector&&selector.getAttribute){this.id=selector.getAttribute('id');this.el=selector;}else if(selector){this.id='';this.el=selector;}else{this.id='';this.el=null;}},Draggable=function(element,options){options=options||{};this.element=element;this.handle=options.handle||element;this.events={start:options.start,stop:options.stop};};Element.prototype={addEvents:function(hash){for(var name in hash){if(typeof name==='string'&&this.el){if(this.el.attachEvent){this.el.attachEvent('on'+name,hash[name]);}else if(this.el.addEventListener){this.el.addEventListener(name,hash[name],false);}}}\nreturn this;},removeEvents:function(hash){for(var name in hash){if(typeof name==='string'&&this.el){if(this.el.detachEvent){this.el.detachEvent('on'+name,hash[name]);}else if(this.el.removeEventListener){this.el.removeEventListener(name,hash[name],false);}}}\nreturn this;},getParent:function(){return(this.el&&this.el.parentNode)?elements.getElement(this.el.parentNode):null;},getTag:function(){return((this.el&&this.el.nodeName)?this.el.nodeName.toLowerCase():undefined);},getPosition:function(){return((this.el&&this.el.style)?{x:parseInt(this.el.style.left,10),y:parseInt(this.el.style.top,10)}:{});},setPosition:function(pos){if(this.el&&this.el.style){this.el.style.left=pos.x+'px';this.el.style.top=pos.y+'px';}\nreturn this;},getOffset:function(adjust){var container=this.el,offset={x:0,y:0};while(container!==undefined&&container!==null){offset.x+=container.offsetLeft;offset.y+=container.offsetTop;container=container.offsetParent;}\nif(typeof adjust==='object'){if(typeof adjust.x==='number'){offset.x+=adjust.x;}\nif(typeof adjust.y==='number'){offset.y+=adjust.y;}}\nreturn offset;},getStyle:function(name){var style=null;if(this.el&&this.el.style&&typeof name==='string'){style=this.el.style[name];}\nreturn style;},setStyles:function(hash){for(var name in hash){if(typeof name==='string'&&this.el&&this.el.style){this.el.style[name]=hash[name];}}\nreturn this;},getOuterHtml:function(){var tmp,html=null;if(this.el){if(this.el.outerHTML){html=this.el.outerHTML;}else{tmp=elements.getElement().create('div').appendTo(elements.getBody()).setStyles({display:'none'});elements.getElement(this.el.cloneNode(true)).appendTo(tmp);html=tmp.getInnerHtml();tmp.remove();}}\nreturn html;},getInnerHtml:function(){var html='';if(this.el&&this.el.innerHTML){html=this.el.innerHTML;}\nreturn html;},setHtml:function(html){if(this.el){this.el.innerHTML=html;}\nreturn this;},replaceHtml:function(token,html){if(this.el&&this.el.innerHTML){this.el.innerHTML=this.el.innerHTML.replace(token,html);}\nreturn this;},get:function(name){return((this.el&&this.el.getAttribute)?this.el.getAttribute(name):null);},set:function(hash){for(var name in hash){if(typeof name==='string'&&this.el&&this.el.setAttribute){this.el.setAttribute(name,hash[name]);}}\nreturn this;},rem:function(name){if(this.el&&this.el.removeAttribute){this.el.removeAttribute(name);}\nreturn this;},appendTo:function(other){if(other.el&&other.el.appendChild){other.el.appendChild(this.el);}\nreturn this;},insertInto:function(other){if(other.el.firstChild&&other.el.insertBefore){other.el.insertBefore(this.el,other.el.firstChild);}else{this.appendTo(other);}\nreturn this;},remove:function(){this.clean();if(this.el&&this.el.parentNode){this.el.parentNode.removeChild(this.el);}\nthis.el=null;return this;},create:function(type){if(this.el===null){this.el=document.createElement(type);this.set({id:this.id});}\nreturn this;},makeDraggable:function(options){if(this.draggable){this.draggable.clean();}\nthis.draggable=new Draggable(this,options);this.draggable.init();return this;},resetDraggable:function(){if(this.draggable){this.draggable.reset();}\nreturn this;},clean:function(){if(this.draggable){this.draggable.clean();}}};Draggable.prototype={events:{},position:{},start:function(event){if(this.events.start&&typeof this.events.start==='function'){this.events.start.call(this.element);}\nthis.position.relative=this.element.getPosition();this.position.relative={x:event.page.x-this.position.relative.x,y:event.page.y-this.position.relative.y};elements.getElement(event.document).addEvents({mousemove:utils.bind(this,'drag'),mouseup:utils.bind(this,'stop'),mousedown:utils.bind(this,'eventStop'),selectstart:utils.bind(this,'eventStop')});},drag:function(event){this.element.setPosition({x:event.page.x-this.position.relative.x,y:event.page.y-this.position.relative.y});},stop:function(event){if(this.events.stop&&typeof this.events.stop==='function'){this.events.stop.call(this.element);}\nelements.getElement(event.document).removeEvents({mousemove:utils.bind(this,'drag'),mouseup:utils.bind(this,'stop'),mousedown:utils.bind(this,'eventStop'),selectstart:utils.bind(this,'eventStop')});},eventStop:function(event){event.stop();},reset:function(event){this.element.setPosition(this.position.initial);},init:function(){this.handle.addEvents({mousedown:utils.bind(this,'start')});this.position.initial=this.element.getPosition();},clean:function(){this.handle.removeEvents({mousedown:utils.bind(this,'start')});}};return{getElement:function(selector){return new Element(selector);},getPrototype:function(){return Element.prototype;},getElementList:function(name){return document.getElementsByTagName(name);},getBody:function(){return this.getElement(this.getElementList('body')[0]);},getHead:function(){return this.getElement(this.getElementList('head')[0]);},getMetadata:function(name){var i=0,content=null,metadata=this.getElementList('meta');for(i=0;i\r\n ');this.anchor.addEvents({click:utils.bind(this,'click')});this.button.addEvents({mouseover:utils.bind(this,'show'),mouseout:utils.bind(this,'hide')});this.embed.addEvents({mouseover:utils.bind(this,'show'),mouseout:utils.bind(this,'hide')});this.loaded=true;}\nthis.frame=frame;this.form=form;this.anchor.set({'com_veoh_index':this.index,'id':'com_veoh_open'+this.index});this.button.set({'com_veoh_index':this.index,'id':'com_veoh_ingestButton'+this.index});this.embed.set({'com_veoh_index':this.index});if(this.button.getStyle('height')==='0px'){this.offset=this.embed.getOffset();this.button.setPosition(this.offset);}\nreturn this;},clean:function(){if(this.loaded){this.anchor.removeEvents({click:utils.bind(this,'click')});this.button.removeEvents({mouseover:utils.bind(this,'show'),mouseout:utils.bind(this,'hide')});this.embed.removeEvents({mouseover:utils.bind(this,'show'),mouseout:utils.bind(this,'hide')});this.button.remove();this.embed.rem('com_veoh_index');this.anchor=null;this.button=null;this.embed=null;this.frame=null;this.form=null;this.offset={x:0,y:0};this.loaded=false;}\nreturn this;},setIndex:function(index){this.index=index;return this;},isOrphan:function(){var node=this.embed;while(node&&node.el&&node.el!==elements.getBody().el){node=node.getParent();}\nreturn!(node&&node.el&&node.el===elements.getBody().el);},click:function(event){if(typeof this.form==='object'&&typeof this.frame==='object'){this.form.submit(this.embed.getOuterHtml(),this.embed.el.offsetWidth,this.embed.el.offsetHeight);this.frame.open(this.embed.getOffset({x:this.embed.el.offsetWidth+10}));}\nevent.preventDefault();},show:function(event){var initialY=this.offset.y,targetY=this.offset.y-this.height;if(typeof this.button==='object'&&typeof this.button.growShrinkY==='function'){window.clearTimeout(this.hideHandle);this.button.growShrinkY(initialY,targetY,this.moveIncrement,this);}},hide:function(event){var thisArg=this,initialY=this.offset.y,targetY=initialY,hide=function(){if(typeof thisArg.button==='object'&&typeof thisArg.button.growShrinkY==='function'){thisArg.button.growShrinkY(initialY,targetY,thisArg.moveIncrement,thisArg);}};window.clearTimeout(this.hideHandle);this.hideHandle=window.setTimeout(hide,500);}};Frame.prototype={init:function(){if(!this.loaded){this.dragBox=elements.getElement('com_veoh_dragBox').create('div').appendTo(elements.getBody()).setStyles({backgroundColor:'#ffffff',border:'4px groove',cursor:'move',display:'none',fontSize:'12px',position:'absolute',height:'auto',width:'300px',top:'0px',left:'0px',zIndex:20000}).setHtml(''+'

'+'');this.dragClose=elements.getElement('com_veoh_dragClose').set({href:'#',title:'Close'}).setStyles({background:'transparent url('+baseUrl+'images/veoh_sprite.gif) no-repeat scroll -73px 0px',cursor:'pointer',position:'absolute',height:'14px',width:'14px',top:'10px',right:'10px',zIndex:30000});this.dragTitle=elements.getElement('com_veoh_dragTitle').setStyles({borderBottom:'1px dotted #d7d7d7',color:'#444444',font:'bold 1.25em \"Lucida Grande\",Tahoma,Arial,Helvetica,sans-serif',margin:'10px 10px 0px 10px',paddingBottom:'5px',textAlign:'left'}).setHtml('Add to Veoh playlist');this.dragFrame=elements.getElement('com_veoh_dragFrame').set({frameborder:'0',height:'250',width:'300',scrolling:'yes'}).setStyles({marginTop:'1px'});this.dragBox.makeDraggable({start:function(){elements.getElement('com_veoh_iframeFix').create('div').setStyles({opacity:'0.001',position:'absolute',height:'250px',width:'300px',left:'0px',top:'0px',zIndex:1000}).appendTo(this);},stop:function(){elements.getElement('com_veoh_iframeFix').remove();}});this.dragClose.addEvents({click:utils.bind(this,'close'),mouseover:utils.bind(this,'closeFocus'),mouseout:utils.bind(this,'closeBlur')});}\nreturn this;},clean:function(){if(this.loaded){this.dragClose.removeEvents({click:utils.bind(this,'close'),mouseover:utils.bind(this,'closeFocus'),mouseout:utils.bind(this,'closeBlur')});this.dragBox.clean();this.dragBox.remove();this.dragBox=null;this.dragClose=null;this.dragFrame=null;this.dragTitle=null;this.loaded=false;}\nreturn this;},open:function(offset){if(typeof this.dragBox==='object'){this.dragBox.setPosition(offset);this.dragBox.setStyles({display:'block'});}},close:function(event){if(typeof this.dragBox==='object'&&typeof this.dragFrame==='object'){this.dragBox.setStyles({display:'none'});this.dragFrame.set({src:'about:blank'});}\nevent.preventDefault();},closeFocus:function(event){if(typeof this.dragClose==='object'){this.dragClose.setStyles({backgroundPosition:'-73px -14px'});}},closeBlur:function(event){if(typeof this.dragClose==='object'){this.dragClose.setStyles({backgroundPosition:'-73px 0px'});}}};Form.prototype={init:function(){if(!this.loaded){this.form=elements.getElement('com_veoh_ingestForm').create('form').appendTo(elements.getBody()).set({action:baseUrl+'ingest',method:'post',target:'com_veoh_dragFrame'}).setHtml(''+''+''+''+''+'');}\nreturn this;},clean:function(){if(this.loaded){this.form.remove();this.form=null;this.loaded=false;}},submit:function(embedHtml,width,height){var name='',item='',fields={};if(typeof this.form==='object'){fields.embedCode=embedHtml;fields.width=''+width;fields.height=''+height;fields.title=elements.getMetadata('title')||elements.getProperty('title');fields.url=elements.getProperty('URL');fields.pageText='';for(name in fields){if(typeof fields[name]==='string'){item=elements.getElement('com_veoh_ingestForm_'+name);if('input'===item.getTag()){item.set({value:utils.encode(fields[name])});}else{item.setHtml(utils.encode(fields[name]));}}}\nthis.form.el.submit();}}};return{buttonList:[],form:null,frame:null,attempt:function(interval,limit){var blacklist={'hulu':'www.hulu.com','veoh':'www.veoh.com'};try{if(!this.isBlacklistedHost(document.URL,blacklist)){this.init(interval,limit);}}catch(e){}},init:function(interval,limit){var timer=null,init=function(){var i=0;if(limit===0){window.clearInterval(timer);return;}else if(limit>0){limit-=1;}\nfor(i=0;i0){this.form=this.form||this.getForm();this.frame=this.frame||this.getFrame();for(i=0;i0){window.setInterval(callInit,interval*1000);}\nelements.getElement(window).addEvents({'unload':unload});},clean:function(){if(this.form){this.form.clean();this.form=null;}\nif(this.frame){this.frame.clean();this.frame=null;}\nfor(var i=0;i0){for(i=0;i0){url=embedList[0].src;}}\nreturn url;},isBlacklistedHost:function(url,blacklist){for(var name in blacklist){if(url.indexOf('hxxp://'+blacklist[name])===0){return true;}}\nreturn false;},isVideoEmbed:function(item){var embed=item.el,name='',sourceURL='',adSizes={'mediumRectangle':{w:300,h:250},'squarePopup':{w:250,h:250},'verticalRectangle':{w:240,h:400},'largeRectangle':{w:336,h:280},'rectangle':{w:180,h:150},'3x1Rectangle':{w:300,h:100},'popUnder':{w:720,h:300},'fullBanner':{w:468,h:60},'halfBanner':{w:234,h:60},'microBar':{w:88,h:31},'button1':{w:120,h:90},'button2':{w:120,h:60},'verticalBanner':{w:120,h:240},'squareButton':{w:125,h:125},'leaderboard':{w:768,h:90},'wideSkyscraper':{w:160,h:600},'skyscraper':{w:120,h:600},'halfPageAd':{w:300,h:600},'1x1Pixel':{w:1,h:1},'120x20Button':{w:120,h:20},'300x60Rectangle':{w:300,h:60},'970x100Banner':{w:970,h:100},'970x250Banner':{w:970,h:250}},hostBlacklist={'m1.2mdn.net':'m1.2mdn.net'};if(!embed){return false;}\nsourceURL=this.getSourceUrl(embed);if(!sourceURL||sourceURL.indexOf('hxxp://')!==0){return false;}\nif(this.isBlacklistedHost(sourceURL,hostBlacklist)){return false;}\nif(900currentY){currentY=Math.min(targetY,currentY+increment);thisArg.setStyles({top:currentY+'px',height:(initialY-currentY)+'px'});}else{window.clearInterval(hContainer.moveHandle);}};if(targetY!==currentY){window.clearInterval(hContainer.moveHandle);hContainer.moveHandle=window.setInterval(move,1);}};window.veoh.ingest=ingest;}());]]>\r\n \r\n \r\n \r\n \r\n\r\n\r\n"); Supprimée : user_pref("extensions.veohsearchrecs.VeohVersion", "1.4.2"); Supprimée : user_pref("extensions.veohsearchrecs.id", "e65dd23a5-4630-1945-a0a2-b39700d1a65"); Supprimée : user_pref("extensions.veohsearchrecs.lastsitedate", "9"); -\ Google Chrome v [Impossible d'obtenir la version] Fichier : C:\Documents and Settings\Flip\Local Settings\Application Data\Google\Chrome\User Data\Default\Preferences [OK] Le fichier ne contient aucune entrée illégitime. ************************* AdwCleaner[S1].txt - [41653 octets] - [03/11/2011 12:40:32] ************************* Dossier Temporaire : 14 dossier(s)et 51 fichier(s) supprimés ########## EOF - C:\AdwCleaner[S1].txt - [41875 octets] ##########

Wakkalex · Answer

Le site ne me laisse pas poster d'autres messages parce que je n'ai soi-disant pas renseigneé le titre du message?? Je n'est pas eu de probleme avec les deux autres rapports...

Wakkalex · Answer

RAPPORT D'AD-REMOVER 2.0.0.2,G | UNIQUEMENT XP/VISTA/7
Mis à jour par TeamXscript le 12/04/11
Contact: AdRemover[DOT]contact[AT]gmail[DOT]com
Site web: http://www.teamxscript.org

C:\Program Files\Ad-Remover\main.exe (CLEAN [1]) -> Lancé à 12:47:59 le 03/11/2011, Mode normal

Microsoft Windows XP Édition familiale Service Pack 3 (X86) 
Flip@FINALLIMIT ( ) 
 
============== ACTION(S) ==============


Fichier supprimé: C:\WINDOWS\gvcasinos.ini

(!) -- Fichiers temporaires supprimés.


Clé supprimée: HKCU\Software\Grand Virtual
Clé supprimée: HKLM\Software\MozillaPlugins\@viewpoint.com/VMP

Lyonnais92 · Answer

Bonjour,

tu peux refaire tourner ZHPDiag et mettre le rapport dans un lien.

Il va falloir regarder de plus près ce hook si tes problèmes pour poster continuent.

Wakkalex · Answer

Voici le nouveaux rapport de ZHPdiag : 
http://www.cijoint.fr/cjlink.php?file=cj201111/cij7frpPN6.txt

Lyonnais92 · Answer

Bonsoir,

 
Copie dans le Presse-papier les lignes ci-dessous (sélectionne les avec la souris et fais simultanément Ctrl et C)

O3 - Toolbar: Solid YouTube Downloader and Converter DB Toolbar - {338B4DFE-2E2C-4338-9E41-E176D497299E} . (.Pas de propriétaire - IE Toolbar Engine.) -- C:\Program Files\Solid YouTube Downloader and Converter DB Toolbar	bcore3.dll
[HKCU\Software\MyWaySA]    => Infection BT (MyWebSearch.Spy)
[HKCU\Software\Somoto Toolbar]
O51 - MPSK:{19ecde69-0086-11dc-932d-001320e5f655}\AutoRun\command. (...) -- C:\WINDOWS\system32\AdobeR.exe (.not file.)
O51 - MPSK:{895d4938-2972-11dc-9353-001320e5f655}\AutoRun\command. (...) -- C:\WINDOWS\system32\AdobeR.exe (.not file.)
O51 - MPSK:{90879f10-b283-11dd-93de-001320e5f655}\AutoRun\command. (...) -- G:\ipy.cmd (.not file.)
O51 - MPSK:{f3a451ba-ee63-11da-9cf5-001320e5f655}\AutoRun\command. (...) -- C:\WINDOWS\system32\AdobeR.exe (.not file.)
[HKLM\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\ViewpointMediaPlayer]
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{1B00725B-C455-4DE6-BFB6-AD540AD427CD}]
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{338B4DFE-2E2C-4338-9E41-E176D497299E}]
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{338B4DFE-2E2C-4338-9E41-E176D497299E}]
[HKLM\Software\Classes\CLSID\{338B4DFE-2E2C-4338-9E41-E176D497299E}]
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{FCBCCB87-9224-4B8D-B117-F56D924BEB18}]
[HKCU\Software\Somoto Toolbar]
O47 - AAKE:Key Export SP - "C:\Program Files\Cossacks\dmcr.exe" [Enabled] .(...) -- C:\Program Files\Cossacks\dmcr.exe (.not file.)
O47 - AAKE:Key Export SP - "C:\Documents and Settings\Flip\Mes documents\jeux\Command and Conquer Red Alert 2\GAME.EXE" [Enabled] .(...) -- C:\Documents and Settings\Flip\Mes documents\jeux\Command and Conquer Red Alert 2\GAME.exe (.not file.)
O47 - AAKE:Key Export SP - "C:\Program Files\Torrent Searcher 5\giFT\giFTl.exe" [Enabled] .(...) -- C:\Program Files\Torrent Searcher 5\giFT\giFTl.exe (.not file.)
O51 - MPSK:{2319c321-f499-11df-8991-001320e5f655}\AutoRun\command. (...) -- H:\AutoTransfer.exe (.not file.)
O51 - MPSK:{3d2a20c8-f38c-11dd-9418-001320e5f655}\AutoRun\command - Clé orpheline
O51 - MPSK:{9a24805c-747f-11df-9514-0008d3050a19}\AutoRun\command - Clé orpheline
O51 - MPSK:{a2508af4-3dc9-11df-94eb-001320e5f655}\AutoRun\command - Clé orpheline 
O51 - MPSK:{afa2d19c-1483-11dd-93c2-001320e5f655}\AutoRun\command. (...) -- G:\AutoTransfer.exe (.not file.)   

Déconnecte toi d'Internet et ferme toutes les applications ouvertes.


Pour Xp : Double clique sur l'icône ZHPFix.exe sur ton Bureau.

Pour Vista et W7  : Clique droit sur l'icône ZHPFix.exe sur ton Bureau,
puis sélectionne 'Exécuter en tant qu'administrateur'.

Clique successivement sur l'icône H (pour effacer le rapport qui s'est affiché) puis sur l'icône de la malette cachée par la feuille.

Vérifie que toutes les lignes que je t'ai demandé de copier (et seulement elles) sont dans la fenêtre.

Clique sur OK, ce qui fait apparaître un carré à gauche de chaque ligne.

Clique sur "Tous" puis sur "Nettoyer".

Laisse l'outil travailler.

Si il te demande de redémarrer l'ordi pour achever le nettoyage, fais le immédiatement.

Le rapport d'exécution va apparaître dans la fenêtre.

Copie le dans ta réponse.

Wakkalex · Answer

Voila le rapport de ZHPFix, par contre explorer a planté (plus rien sur le bureau) aprés le passage de ZHPFix, du coup j'ai repasser ZHPFix (c'est pour ca qu'il y a écrit ABSENT partout, il y avait écris SUPPRIME). 
Il n'y a plus de trace de Somoto! merci beaucoup pour voter aide!

Rapport de ZHPFix 1.12.3366 par Nicolas Coolman, Update du 26/10/2011
Fichier d'export Registre : 
Run by Flip at 03/11/2011 21:49:25
Windows XP Home Edition Service Pack 3 (Build 2600)
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html

========== Clé(s) du Registre ==========
ABSENT Key: HKCU\Software\MyWaySA
ABSENT Key: HKCU\Software\Somoto Toolbar
ABSENT CLSID MPSK: {19ecde69-0086-11dc-932d-001320e5f655}
ABSENT CLSID MPSK: {895d4938-2972-11dc-9353-001320e5f655}
ABSENT CLSID MPSK: {90879f10-b283-11dd-93de-001320e5f655}
ABSENT CLSID MPSK: {f3a451ba-ee63-11da-9cf5-001320e5f655}
ABSENT Key: HKLM\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\ViewpointMediaPlayer
ABSENT Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{1B00725B-C455-4DE6-BFB6-AD540AD427CD}
ABSENT Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{338B4DFE-2E2C-4338-9E41-E176D497299E}
ABSENT Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{338B4DFE-2E2C-4338-9E41-E176D497299E}
ABSENT Key: HKLM\Software\Classes\CLSID\{338B4DFE-2E2C-4338-9E41-E176D497299E}
ABSENT Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{FCBCCB87-9224-4B8D-B117-F56D924BEB18}
ABSENT CLSID MPSK: {2319c321-f499-11df-8991-001320e5f655}
ABSENT CLSID MPSK: {3d2a20c8-f38c-11dd-9418-001320e5f655}
ABSENT CLSID MPSK: {9a24805c-747f-11df-9514-0008d3050a19}
ABSENT CLSID MPSK: {a2508af4-3dc9-11df-94eb-001320e5f655}
ABSENT CLSID MPSK: {afa2d19c-1483-11dd-93c2-001320e5f655}

========== Valeur(s) du Registre ==========
ABSENT Toolbar: {338B4DFE-2E2C-4338-9E41-E176D497299E}
ABSENT AAKE KeyValue: C:\Program Files\Cossacks\dmcr.exe
ABSENT AAKE KeyValue: C:\Documents and Settings\Flip\Mes documents\jeux\Command and Conquer Red Alert 2\GAME.EXE
ABSENT AAKE KeyValue: C:\Program Files\Torrent Searcher 5\giFT\giFTl.exe

========== Fichier(s) ==========
ABSENT File: c:\program files\solid youtube downloader and converter db toolbar	bcore3.dll


========== Récapitulatif ==========
17 : Clé(s) du Registre
4 : Valeur(s) du Registre
1 : Fichier(s)


End of clean in 00mn 00s

========== Chemin de fichier rapport ==========
C:\ZHP\ZHPFix[R1].txt - 30/10/2011 14:58:14 [570]

Lyonnais92 · Answer

Re,

tu fais redémarrer l'ordi, tu relances ZHPDiag et tu postes le rapport dans un lien.

Besoin d'aide pour enlever virus somoto.com

11 réponses

Discussions similaires

Newsletters