Sujet Précédent Sujet Suivant

Envoi d'un lien à mes contacts

Résolu/Fermé
loicvanessa Messages postés 228 Date d'inscription mercredi 7 février 2007 Statut Membre Dernière intervention 10 novembre 2016 - 11 nov. 2011 à 13:07
loicvanessa Messages postés 228 Date d'inscription mercredi 7 février 2007 Statut Membre Dernière intervention 10 novembre 2016 - 23 nov. 2011 à 21:40
Bonjour,

Depuis quelque temps, j'envoie un lien à tous mes contacts hotmail alors que je n'ai absolument rien fait.
J'ai fais des scan antivirus, anti malware etc et ça continue de pourrir la boite de mes contacts.

Que pourrais je faire pour me débarrasser de ce truc?

Merci d'avance pour votre aide.


19 réponses

Réponse 1 / 19
Utilisateur anonyme
11 nov. 2011 à 13:26
Bonjour

# Note : "Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool.
Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus.
Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus.


Télécharge et installe UsbFix de El Desaparecido , C_XX & Chimay8

http://eldesaparecido.com/tools/UsbFix.exe

Ou ici

https://toolslib.net


Tutoriel de Malekal_Morte si besoin, merci à lui : https://www.malekal.com/usbfix-supprimer-virus-usb/

Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptible d avoir été infectés sans les ouvrir


# Double clic sur le raccourci UsbFix présent sur ton bureau.

# Choisi Recherche

# Laisse travailler l outil.

# Ensuite post le rapport UsbFix.txt qui apparaîtra.

# Note : Le rapport UsbFix.txt est sauvegardé a la racine du disque. (C:\UsbFix.txt)

(CTRL+A Pour tout sélectionner, CTRL+C pour copier et CTRL+V pour coller)


@+
1
Réponse 2 / 19
Utilisateur anonyme
14 nov. 2011 à 06:31
Bonjour

1) Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptible d avoir été infectés sans les ouvrir

# Double clic sur le raccourci UsbFix présent sur ton bureau

# choisi Suppression

# Ton bureau disparaîtra et le pc redémarrera.

# Au redémarrage, UsbFix scannera ton pc, laisse travailler l outil.

# Ensuite post le rapport UsbFix.txt qui apparaîtra avec le bureau.

# Note : Le rapport UsbFix.txt est sauvegardé a la racine du disque.( C:\UsbFix.txt )

( CTRL+A Pour tout sélectionner , CTRL+C pour copier et CTRL+V pour coller )



2)Ouvre ce lien et télécharge ZHPDiag de Nicolas Coolman :

https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html

Ou

https://www.commentcamarche.net/telecharger/utilitaires/24803-zhpdiag/

Serveur N°2

Ou

http://www.premiumorange.com/zeb-help-process/zhpdiag.html
en bas de la page ZHP avec un numéro de version.

Une fois le téléchargement achevé, dé zippe le fichier obtenu et place ZHPDiag.exe sur ton Bureau.

Double-clique sur l'icône pour lancer le programme. Sous Vista ou Seven clic droit « exécuter en tant que administrateur »


Clique sur la loupe pour lancer l'analyse.

Laisse l'outil travailler, il peut être assez long.

Ferme ZHPDiag en fin d'analyse.


Pour transmettre le rapport clique sur ce lien :


http://pjjoint.malekal.com/

https://www.cjoint.com/

Clique sur Parcourir et cherche le répertoire où est installé ZHPDiag (en général C:\Program Files\ZHPDiag).

Sélectionne le fichier ZHPDiag.txt.

Clique sur "Cliquez ici pour déposer le fichier".

Un lien de cette forme :

http://www.cijoint.fr/cjlink.php?file=cj200905/cijSKAP5fU.txt

est ajouté dans la page.

Copie ce lien dans ta réponse.

Merci

A+
1
Réponse 3 / 19
Utilisateur anonyme
15 nov. 2011 à 20:51
Re

1)Envoie ce fichier comme demandé ;ensuite supprime le.
Veuillez envoyer le fichier: C:\UsbFix_Upload_Me_LOIC.zip
http://eldesaparecido.com/support.php
Merci de votre contribution.

2)Ou en sont tes problèmes?
As tu noté une amélioration?

@+
1
Réponse 4 / 19
Utilisateur anonyme
16 nov. 2011 à 18:26
Bonsoir

Tu avais des barres d'outils indésirables.

Ton problème est donc résolu?

@+
1

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
Réponse 5 / 19
loicvanessa Messages postés 228 Date d'inscription mercredi 7 février 2007 Statut Membre Dernière intervention 10 novembre 2016 28
13 nov. 2011 à 19:26
############################## | UsbFix V 7.067 | [Recherche]

Utilisateur: Administrateur (Administrateur) # LOIC
Mis à jour le 13/11/2011 par El Desaparecido
Lancé à 19:13:45 | 13/11/2011

Site Web: https://www.sosvirus.net/
Fichier suspect ? : http://eldesaparecido.com/support.php
Contact: contact@eldesaparecido.com

PC: ASUSTek Computer Inc. (K8N) (X86-based PC) # Desktop Computer
CPU: AMD Athlon(tm) 64 Processor 3000+ (2009)
RAM -> [ Total : 2047 | Free : 1034 ]
BIOS: BIOS Date: 10/04/04 14:10:12 Ver: 08.00.09
BOOT: Normal boot

OS: Microsoft Windows XP Professionnel (5.1.2600 32-Bit) # Service Pack 3
WB: Windows Internet Explorer 8.0.6001.18702

SC: Security Center Service [ Enabled ]
WU: Windows Update Service [ Enabled ]
FW: Windows FireWall Service [ Enabled ]

B:\ -> Disque amovible # 1 Mo (0 Mo libre(s) - 11%) [] # FAT
C:\ (%systemdrive%) -> Disque fixe # 114 Go (10 Go libre(s) - 9%) [] # NTFS
D:\ -> CD-ROM
E:\ -> Disque fixe # 149 Go (102 Go libre(s) - 68%) [LolO] # NTFS
F:\ -> Disque amovible # 15 Go (1 Go libre(s) - 7%) [UDISK PRO] # FAT32

################## | Processus Actif |

C:\WINDOWS\System32\smss.exe (756)
C:\PROGRA~1\AVG\AVG2012\avgrsx.exe (812)
C:\Program Files\AVG\AVG2012\avgcsrvx.exe (844)
C:\WINDOWS\system32\winlogon.exe (1072)
C:\WINDOWS\system32\services.exe (1116)
C:\WINDOWS\system32\lsass.exe (1128)
C:\WINDOWS\System32\Ati2evxx.exe (1280)
C:\WINDOWS\system32\svchost.exe (1296)
C:\WINDOWS\System32\svchost.exe (1404)
C:\Program Files\Lavasoft\Ad-Aware\AAWService.exe (1800)
C:\WINDOWS\system32\Ati2evxx.exe (1888)
C:\WINDOWS\Explorer.EXE (1948)
C:\WINDOWS\system32\spoolsv.exe (184)
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\AppleMobileDeviceService.exe (280)
C:\Program Files\AVG\AVG2012\avgwdsvc.exe (404)
C:\Program Files\Bonjour\mDNSResponder.exe (596)
C:\WINDOWS\System32\dllhost.exe (656)
C:\Program Files\AVG\AVG2012\avgtray.exe (684)
C:\Program Files\Java\jre6\bin\jqs.exe (1776)
C:\Program Files\LogMeIn\x86\LMIGuardianSvc.exe (272)
C:\Program Files\LogMeIn\x86\RaMaint.exe (516)
C:\Program Files\LogMeIn\x86\LogMeInSystray.exe (512)
C:\Program Files\AVG\AVG2012\avgnsx.exe (568)
C:\Program Files\AVG\AVG2012\avgemcx.exe (668)
C:\Program Files\iTunes\iTunesHelper.exe (1260)
C:\WINDOWS\system32\ctfmon.exe (1336)
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe (1016)
C:\Program Files\Messenger\msmsgs.exe (1468)
C:\Program Files\LogMeIn\x86\LogMeIn.exe (1528)
C:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exe (2396)
C:\Program Files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe (2524)
C:\WINDOWS\System32\svchost.exe (2576)
C:\Program Files\NetDrive\wdService.exe (2776)
C:\Program Files\AVG\AVG2012\AVGIDSAgent.exe (2968)
C:\Program Files\iPod\bin\iPodService.exe (3796)
C:\Program Files\Lavasoft\Ad-Aware\AAWTray.exe (3348)
C:\Program Files\Windows Live\Messenger\msnmsgr.exe (1676)
C:\Program Files\Windows Live\Contacts\wlcomm.exe (2104)
C:\Program Files\Mozilla Firefox\firefox.exe (3640)
C:\Program Files\Mozilla Firefox\plugin-container.exe (1784)
C:\UsbFix\UsbFix.exe (592)

################## | Processus Stoppés |

Stoppé! C:\PROGRA~1\AVG\AVG2012\avgrsx.exe (812)
Stoppé! C:\WINDOWS\System32\Ati2evxx.exe (1280)
Stoppé! C:\Program Files\Lavasoft\Ad-Aware\AAWService.exe (1800)
Stoppé! C:\WINDOWS\system32\spoolsv.exe (184)
Stoppé! C:\Program Files\Fichiers communs\Apple\Mobile Device Support\AppleMobileDeviceService.exe (280)
Stoppé! C:\Program Files\AVG\AVG2012\avgwdsvc.exe (404)
Stoppé! C:\Program Files\Bonjour\mDNSResponder.exe (596)
Stoppé! C:\WINDOWS\System32\dllhost.exe (656)
Stoppé! C:\Program Files\AVG\AVG2012\avgtray.exe (684)
Stoppé! C:\Program Files\Java\jre6\bin\jqs.exe (1776)
Stoppé! C:\Program Files\LogMeIn\x86\LMIGuardianSvc.exe (272)
Stoppé! C:\Program Files\LogMeIn\x86\RaMaint.exe (516)
Stoppé! C:\Program Files\LogMeIn\x86\LogMeInSystray.exe (512)
Stoppé! C:\Program Files\AVG\AVG2012\avgnsx.exe (568)
Stoppé! C:\Program Files\AVG\AVG2012\avgemcx.exe (668)
Stoppé! C:\Program Files\iTunes\iTunesHelper.exe (1260)
Stoppé! C:\WINDOWS\system32\ctfmon.exe (1336)
Stoppé! C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe (1016)
Stoppé! C:\Program Files\Messenger\msmsgs.exe (1468)
Stoppé! C:\Program Files\LogMeIn\x86\LogMeIn.exe (1528)
Stoppé! C:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exe (2396)
Stoppé! C:\Program Files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe (2524)
Stoppé! C:\Program Files\NetDrive\wdService.exe (2776)
Stoppé! C:\Program Files\AVG\AVG2012\AVGIDSAgent.exe (2968)
Stoppé! C:\Program Files\iPod\bin\iPodService.exe (3796)
Stoppé! C:\Program Files\Windows Live\Messenger\msnmsgr.exe (1676)
Stoppé! C:\Program Files\Windows Live\Contacts\wlcomm.exe (2104)
Stoppé! C:\Program Files\Mozilla Firefox\firefox.exe (3640)
Stoppé! C:\Program Files\Mozilla Firefox\plugin-container.exe (1784)

################## | Éléments infectieux |

Présent! C:\Documents and Settings\Administrateur\WINDOWS

################## | Registre |


################## | Mountpoints2 |

HKCU\.\.\.\.\Explorer\MountPoints2\{1b178375-b593-11df-82e5-0011d8085f14}
Shell\Auto\Command = MSOCache\doWTP_RESTORE.exe
Shell\AutoRun\Command = C:\WINDOWS\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL MSOCache\doWTP_RESTORE.exe

HKCU\.\.\.\.\Explorer\MountPoints2\{1f416212-299b-11dd-89a5-0011d8085f14}
Shell\AutoRun\Command = E:\launcher.exe



################## | Vaccin |

(!) Cet ordinateur n'est pas vacciné!

################## | E.O.F |
0
Réponse 6 / 19
loicvanessa Messages postés 228 Date d'inscription mercredi 7 février 2007 Statut Membre Dernière intervention 10 novembre 2016 28
14 nov. 2011 à 15:04
Salut,
voilà le début:

############################## | UsbFix V 7.067 | [Suppression]

Utilisateur: Administrateur (Administrateur) # LOIC
Mis à jour le 13/11/2011 par El Desaparecido
Lancé à 14:51:51 | 14/11/2011

Site Web: https://www.sosvirus.net/
Fichier suspect ? : http://eldesaparecido.com/support.php
Contact: contact@eldesaparecido.com

PC: ASUSTek Computer Inc. (K8N) (X86-based PC) # Desktop Computer
CPU: AMD Athlon(tm) 64 Processor 3000+ (2009)
RAM -> [ Total : 2047 | Free : 1057 ]
BIOS: BIOS Date: 10/04/04 14:10:12 Ver: 08.00.09
BOOT: Normal boot

OS: Microsoft Windows XP Professionnel (5.1.2600 32-Bit) # Service Pack 3
WB: Windows Internet Explorer 8.0.6001.18702

SC: Security Center Service [ Enabled ]
WU: Windows Update Service [ Enabled ]
FW: Windows FireWall Service [ Enabled ]

B:\ -> Disque amovible # 1 Mo (0 Mo libre(s) - 11%) [] # FAT
C:\ (%systemdrive%) -> Disque fixe # 114 Go (11 Go libre(s) - 9%) [] # NTFS
D:\ -> CD-ROM
E:\ -> Disque fixe # 149 Go (102 Go libre(s) - 68%) [LolO] # NTFS
F:\ -> Disque amovible # 15 Go (1 Go libre(s) - 7%) [UDISK PRO] # FAT32

################## | Processus Actif |

C:\WINDOWS\System32\smss.exe (756)
C:\PROGRA~1\AVG\AVG2012\avgrsx.exe (812)
C:\Program Files\AVG\AVG2012\avgcsrvx.exe (844)
C:\WINDOWS\system32\winlogon.exe (1072)
C:\WINDOWS\system32\services.exe (1116)
C:\WINDOWS\system32\lsass.exe (1128)
C:\WINDOWS\System32\Ati2evxx.exe (1284)
C:\WINDOWS\system32\svchost.exe (1300)
C:\WINDOWS\System32\svchost.exe (1404)
C:\Program Files\Lavasoft\Ad-Aware\AAWService.exe (1768)
C:\WINDOWS\system32\Ati2evxx.exe (1888)
C:\WINDOWS\Explorer.EXE (1948)
C:\WINDOWS\system32\spoolsv.exe (200)
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\AppleMobileDeviceService.exe (300)
C:\Program Files\AVG\AVG2012\avgwdsvc.exe (524)
C:\Program Files\Bonjour\mDNSResponder.exe (572)
C:\WINDOWS\System32\dllhost.exe (616)
C:\Program Files\Java\jre6\bin\jqs.exe (1544)
C:\Program Files\AVG\AVG2012\avgtray.exe (1664)
C:\Program Files\LogMeIn\x86\LMIGuardianSvc.exe (1852)
C:\Program Files\LogMeIn\x86\RaMaint.exe (1876)
C:\Program Files\LogMeIn\x86\LogMeIn.exe (456)
C:\Program Files\LogMeIn\x86\LogMeInSystray.exe (696)
C:\Program Files\AVG\AVG2012\avgnsx.exe (692)
C:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exe (980)
C:\Program Files\AVG\AVG2012\avgemcx.exe (1008)
C:\Program Files\iTunes\iTunesHelper.exe (1340)
C:\WINDOWS\system32\ctfmon.exe (1344)
C:\Program Files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe (1596)
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe (1616)
C:\Program Files\Messenger\msmsgs.exe (1788)
C:\WINDOWS\System32\svchost.exe (2560)
C:\Program Files\NetDrive\wdService.exe (2924)
C:\Program Files\AVG\AVG2012\AVGIDSAgent.exe (3040)
C:\Program Files\iPod\bin\iPodService.exe (3556)
C:\Program Files\Lavasoft\Ad-Aware\AAWTray.exe (424)
C:\Program Files\Windows Live\Messenger\msnmsgr.exe (2516)
C:\Program Files\Windows Live\Contacts\wlcomm.exe (2084)
C:\Program Files\Windows Media Player\wmplayer.exe (252)
C:\Program Files\Windows Live\Mail\wlmail.exe (3224)
C:\Program Files\Mozilla Firefox\firefox.exe (2812)
C:\UsbFix\UsbFix.exe (1252)

################## | Processus Stoppés |

Stoppé! C:\PROGRA~1\AVG\AVG2012\avgrsx.exe (812)
Stoppé! C:\Program Files\AVG\AVG2012\avgcsrvx.exe (844)
Stoppé! C:\WINDOWS\System32\Ati2evxx.exe (1284)
Stoppé! C:\Program Files\Lavasoft\Ad-Aware\AAWService.exe (1768)
Stoppé! C:\WINDOWS\system32\spoolsv.exe (200)
Stoppé! C:\Program Files\Fichiers communs\Apple\Mobile Device Support\AppleMobileDeviceService.exe (300)
Stoppé! C:\Program Files\AVG\AVG2012\avgwdsvc.exe (524)
Stoppé! C:\Program Files\Bonjour\mDNSResponder.exe (572)
Stoppé! C:\WINDOWS\System32\dllhost.exe (616)
Stoppé! C:\Program Files\Java\jre6\bin\jqs.exe (1544)
Stoppé! C:\Program Files\AVG\AVG2012\avgtray.exe (1664)
Stoppé! C:\Program Files\LogMeIn\x86\LMIGuardianSvc.exe (1852)
Stoppé! C:\Program Files\LogMeIn\x86\RaMaint.exe (1876)
Stoppé! C:\Program Files\LogMeIn\x86\LogMeIn.exe (456)
Stoppé! C:\Program Files\AVG\AVG2012\avgnsx.exe (692)
Stoppé! C:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exe (980)
Stoppé! C:\Program Files\AVG\AVG2012\avgemcx.exe (1008)
Stoppé! C:\Program Files\iTunes\iTunesHelper.exe (1340)
Stoppé! C:\WINDOWS\system32\ctfmon.exe (1344)
Stoppé! C:\Program Files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe (1596)
Stoppé! C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe (1616)
Stoppé! C:\Program Files\Messenger\msmsgs.exe (1788)
Stoppé! C:\Program Files\NetDrive\wdService.exe (2924)
Stoppé! C:\Program Files\AVG\AVG2012\AVGIDSAgent.exe (3040)
Stoppé! C:\Program Files\iPod\bin\iPodService.exe (3556)
Stoppé! C:\Program Files\Windows Live\Messenger\msnmsgr.exe (2516)
Stoppé! C:\Program Files\Windows Live\Contacts\wlcomm.exe (2084)
Stoppé! C:\Program Files\Windows Media Player\wmplayer.exe (252)
Stoppé! C:\Program Files\Windows Live\Mail\wlmail.exe (3224)
Stoppé! C:\Program Files\Mozilla Firefox\firefox.exe (2812)

################## | Éléments infectieux |

Supprimé! C:\Documents and Settings\Administrateur\WINDOWS
Supprimé! C:\Recycler\S-1-5-21-1614895754-1644491937-725345543-500
Supprimé! E:\Recycler\S-1-5-21-1614895754-1644491937-725345543-500

(!) Fichiers temporaires supprimés.

################## | Registre |


################## | Mountpoints2 |

Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{1b178375-b593-11df-82e5-0011d8085f14}
Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{1f416212-299b-11dd-89a5-0011d8085f14}

################## | Listing |

[26/10/2007 - 17:05:40 | N | 367375] B:\LOCK User Manual v1.00 (mode 4).pdf
[16/10/2007 - 10:50:02 | N | 925696] B:\LOCKv217A.exe
[22/12/2009 - 19:59:56 | D ] C:\$AVG
[26/08/2011 - 13:22:08 | N | 1024] C:\.rnd
[12/04/2008 - 09:03:58 | D ] C:\3fa7bb5084eec073b312e076f0894359
[11/04/2008 - 10:26:47 | D ] C:\798f9d7eb52cdf76a01b
[14/11/2011 - 11:19:10 | N | 172930] C:\aaw7boot.log
[04/06/2010 - 20:19:22 | D ] C:\Acces_Artemis
[29/11/2005 - 14:46:30 | D ] C:\ATI
[28/01/2005 - 13:52:52 | N | 0] C:\AUTOEXEC.BAT
[27/05/2010 - 09:54:55 | N | 212] C:\boot.ini
[28/08/2001 - 13:00:00 | N | 4952] C:\Bootfont.bin
[20/01/2007 - 13:37:37 | D ] C:\cb72b138e06131af01e1313a
[04/11/2011 - 12:39:55 | D ] C:\Config.Msi
[28/01/2005 - 13:52:52 | N | 0] C:\CONFIG.SYS
[26/08/2011 - 13:27:15 | D ] C:\Documents and Settings
[24/08/2009 - 20:49:49 | D ] C:\fa671691f9f3579c6c83ed
[28/12/2007 - 12:42:20 | D ] C:\fc1508434c469f70672c953fb8
[16/05/2008 - 08:11:03 | D ] C:\fsaua.data
[10/10/2011 - 21:54:12 | N | 8224] C:\GDIPFONTCACHEV1.DAT
[24/07/2008 - 19:06:44 | D ] C:\Hijackthis
[28/01/2005 - 13:52:52 | N | 0] C:\IO.SYS
[21/04/2008 - 11:23:52 | N | 59029] C:\log.html
[28/01/2005 - 13:52:52 | N | 0] C:\MSDOS.SYS
[15/06/2011 - 10:32:35 | RHD ] C:\MSOCache
[02/01/2007 - 18:32:49 | N | 47564] C:\NTDETECT.COM
[22/08/2008 - 17:02:03 | N | 252240] C:\ntldr
[14/11/2011 - 11:19:11 | ASH | 1610612736] C:\pagefile.sys
[05/11/2011 - 17:30:03 | D ] C:\Program Files
[29/08/2007 - 16:15:57 | D ] C:\RBPRO
[14/11/2011 - 14:56:02 | SHD ] C:\RECYCLER
[01/02/2005 - 20:16:17 | D ] C:\SAVE
[21/08/2007 - 17:46:25 | D ] C:\SDFix
[11/08/2006 - 13:06:03 | D ] C:\Sierra
[10/10/2011 - 21:54:13 | N | 284] C:\sqmnoopt00.sqm
[25/10/2011 - 22:01:15 | N | 284] C:\sqmnoopt01.sqm
[27/10/2011 - 21:47:05 | N | 284] C:\sqmnoopt02.sqm
[13/11/2008 - 14:30:40 | SHD ] C:\System Volume Information
[23/03/2005 - 17:23:31 | D ] C:\teleir
[10/02/2006 - 18:34:01 | D ] C:\TRAVEL
[14/11/2011 - 14:56:02 | D ] C:\UsbFix
[14/11/2011 - 14:56:02 | A | 5461] C:\UsbFix.txt
[12/11/2011 - 09:17:56 | D ] C:\WINDOWS
[10/10/2011 - 13:58:06 | D ] E:\Applications
[10/10/2011 - 11:09:42 | D ] E:\Cartographie GPS Connect nav+ Alfa Roméo
[10/10/2011 - 11:10:29 | D ] E:\Counter strike
[10/10/2011 - 11:10:31 | D ] E:\CV + lettre motivation
[10/10/2011 - 11:10:34 | D ] E:\Favoris
[10/10/2011 - 13:31:08 | D ] E:\Images
[10/10/2011 - 13:31:38 | D ] E:\Impôts
[10/10/2011 - 13:58:12 | D ] E:\Jeux
[10/10/2011 - 13:31:50 | D ] E:\Musculation
[10/10/2011 - 13:55:52 | D ] E:\Musique
[10/10/2011 - 13:58:00 | D ] E:\Pilotes
[14/11/2011 - 14:56:02 | SHD ] E:\RECYCLER
[11/09/2009 - 18:38:01 | SHD ] E:\System Volume Information
[10/10/2011 - 13:58:06 | D ] E:\Vanessa
[15/06/2011 - 11:29:26 | D ] F:\Applications
[21/07/2011 - 16:24:16 | D ] F:\CV + lettre motivation
[06/04/2010 - 18:17:32 | D ] F:\Favoris
[17/07/2009 - 17:27:18 | D ] F:\Musculation
[05/01/2006 - 18:12:08 | D ] F:\Pilotes
[29/06/2011 - 19:59:36 | D ] F:\Vanessa
[10/10/2011 - 11:50:40 | N | 44793] F:\Marques pages firefox.json
[15/06/2011 - 13:11:18 | D ] F:\Cartographie GPS Connect nav+ Alfa Roméo
[19/04/2011 - 14:06:56 | D ] F:\iPhone
[05/10/2011 - 13:36:28 | D ] F:\Mallorca 22.09.2011 au 29.09.2011

################## | Vaccin |

B:\Autorun.inf -> Vaccin créé par UsbFix (El Desaparecido)
C:\Autorun.inf -> Vaccin créé par UsbFix (El Desaparecido)
E:\Autorun.inf -> Vaccin créé par UsbFix (El Desaparecido)
F:\Autorun.inf -> Vaccin créé par UsbFix (El Desaparecido)

################## | Upload |

Veuillez envoyer le fichier: C:\UsbFix_Upload_Me_LOIC.zip
http://eldesaparecido.com/support.php
Merci de votre contribution.

################## | Reboot |

L'ordinateur à été redémarré!

################## | E.O.F |
0
Réponse 7 / 19
loicvanessa Messages postés 228 Date d'inscription mercredi 7 février 2007 Statut Membre Dernière intervention 10 novembre 2016 28
14 nov. 2011 à 15:27
La suite:
https://pjjoint.malekal.com/files.php?id=ZHPDiag_g10z10s11o6f15b9p10e12s7y11t10d12z12e11f8j14j5q12s12c12

et:
https://www.cjoint.com/?AKopAxQr3SJ

ais je crois bien que c'est la même chose :)
0
Réponse 8 / 19
Utilisateur anonyme
15 nov. 2011 à 18:54
Bonsoir

1)Télécharge AdwCleaner ( d'Xplode ) sur ton bureau.
Lance le, clique sur [Suppression] puis patiente le temps du scan.
Une fois le scan fini, un rapport s'ouvrira. Poste moi son contenu dans ta prochaine réponse.

Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt


2)Tu disposes de Malwaresbytes;met le à jour et lance une analyse rapide.
Poste moi le rapport

Merci.

@+
0
Réponse 9 / 19
loicvanessa Messages postés 228 Date d'inscription mercredi 7 février 2007 Statut Membre Dernière intervention 10 novembre 2016 28
15 nov. 2011 à 19:29
Je te fais tous ça et je poste.
0
Réponse 10 / 19
loicvanessa Messages postés 228 Date d'inscription mercredi 7 février 2007 Statut Membre Dernière intervention 10 novembre 2016 28
15 nov. 2011 à 19:44
# AdwCleaner v1.318 - Rapport créé le 15/11/2011 à 19:30:40
# Mis à jour le 13/11/11 à 21h par Xplode
# Système d'exploitation : Microsoft Windows XP Service Pack 3 (32 bits)
# Nom d'utilisateur : Administrateur - LOIC (Administrateur)
# Exécuté depuis : C:\Documents and Settings\Administrateur\Bureau\adwcleaner0.exe
# Option [Suppression]


***** [Services] *****


***** [Fichiers / Dossiers] *****

Dossier Supprimé : C:\Program Files\Bandoo
Dossier Supprimé : C:\Program Files\Windows Searchqu Toolbar
Fichier Supprimé : C:\Program Files\Mozilla Firefox\searchplugins\SearchquWebSearch.xml
Fichier Supprimé : C:\Documents and Settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\t428hrxv.default\searchplugins\SearchquWebSearch.xml

***** [Registre] *****

Clé Supprimée : HKLM\SOFTWARE\bandoo
Clé Supprimée : HKLM\SOFTWARE\Messenger Plus!\OpenCandy
Clé Supprimée : HKLM\SOFTWARE\Classes\BandooCore.BandooCore
Clé Supprimée : HKLM\SOFTWARE\Classes\BandooCore.BandooCore.1
Clé Supprimée : HKLM\SOFTWARE\Classes\BandooCore.ResourcesMngr
Clé Supprimée : HKLM\SOFTWARE\Classes\BandooCore.ResourcesMngr.1
Clé Supprimée : HKLM\SOFTWARE\Classes\BandooCore.SettingsMngr
Clé Supprimée : HKLM\SOFTWARE\Classes\BandooCore.SettingsMngr.1
Clé Supprimée : HKLM\SOFTWARE\Classes\BandooCore.StatisticMngr
Clé Supprimée : HKLM\SOFTWARE\Classes\BandooCore.StatisticMngr.1
Clé Supprimée : HKLM\SOFTWARE\Classes\BFlashAnimator.BFlashAnimatorCtrl
Clé Supprimée : HKLM\SOFTWARE\Classes\BFlashAnimator.BFlashAnimatorCtrl.1
Clé Supprimée : HKLM\SOFTWARE\Classes\BGIFAnimator.BGIFAnimatorCtrl
Clé Supprimée : HKLM\SOFTWARE\Classes\BGIFAnimator.BGIFAnimatorCtrl.1
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\BandooCore.EXE
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{1301A8A5-3DFB-4731-A162-B357D00C9644}
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{9C123289-82E1-4da7-A3C2-B8D28AAD114B}
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{3AD7A5B6-610D-4A82-979E-0AED20920690}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{27F69C85-64E1-43CE-98B5-3C9F22FB408E}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{872F3C0B-4462-424c-BB9F-74C6899B9F92}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{B543EF05-9758-464E-9F37-4C28525B4A4C}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{BB76A90B-2B4C-4378-8506-9A2B6E16943C}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{C3AB94A4-BFD0-4BBA-A331-DE504F07D2DB}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{CE1CB632-6817-47b3-8587-D05AF75D6D5A}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{FF871E51-2655-4D06-AED5-745962A96B32}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{477F210A-2A86-4666-9C4B-1189634D2C84}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{6087829B-114F-42A1-A72B-B4AEDCEA4E5B}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{6E4C89CF-3061-4EE4-B22A-B7A8AAEA5CB3}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{3AD7A5B6-610D-4A82-979E-0AED20920690}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{62E5C9E1-A0E8-4F8C-8EAF-0F9250CC5786}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{8F5F1CB6-EA9E-40AF-A5CA-C7FD63CC1971}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{9C123289-82E1-4DA7-A3C2-B8D28AAD114B}
Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{8A96AF9E-4074-43b7-BEA3-87217BDA74C8}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{8A96AF9E-4074-43b7-BEA3-87217BDA74C8}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{EB5CEE80-030A-4ED8-8E20-454E9C68380F}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{424624F4-C5DD-4e1d-BDD0-1E9C9B7799CC}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{7f000001-db8e-f89c-2fec-49bf726f8c12}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{9C8A3CA5-889E-4554-BEEC-EC0876E4E96A}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{F9189560-573A-4fde-B055-AE7B0F4CF080}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{EB5CEE80-030A-4ED8-8E20-454E9C68380F}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{872F3C0B-4462-424c-BB9F-74C6899B9F92}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{CE1CB632-6817-47b3-8587-D05AF75D6D5A}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Bandoo

***** [Navigateurs] *****

-\\ Internet Explorer v8.0.6001.18702

[OK] Le registre ne contient aucune entrée illégitime.

-\\ Mozilla Firefox v7.0.1 (fr)

Profil : t428hrxv.default
Fichier : C:\Documents and Settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\t428hrxv.default\prefs.js

Supprimée : user_pref("keyword.URL", "hxxp://www.searchqu.com/web?src=ffb&q=");

*************************

AdwCleaner[S1].txt - [4921 octets] - [15/11/2011 19:30:40]

*************************

Dossier Temporaire : 18 dossier(s)et 6 fichier(s) supprimés

########## EOF - C:\AdwCleaner[S1].txt - [5141 octets] ##########
0
Réponse 11 / 19
loicvanessa Messages postés 228 Date d'inscription mercredi 7 février 2007 Statut Membre Dernière intervention 10 novembre 2016 28
15 nov. 2011 à 20:41
Malwarebytes' Anti-Malware 1.51.2.1300
www.malwarebytes.org

Version de la base de données: 8168

Windows 5.1.2600 Service Pack 3
Internet Explorer 8.0.6001.18702

15/11/2011 19:54:48
mbam-log-2011-11-15 (19-54-48).txt

Type d'examen: Examen rapide
Elément(s) analysé(s): 180103
Temps écoulé: 8 minute(s), 44 seconde(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)
0
Réponse 12 / 19
loicvanessa Messages postés 228 Date d'inscription mercredi 7 février 2007 Statut Membre Dernière intervention 10 novembre 2016 28
15 nov. 2011 à 22:38
J'ai envoyé le fichier.

Je n'ai pas envoyé de nouveau lien à mes contacts sans que j'en sois l'expéditeur réel.

Avec ces tests tu avais remarqué quelque chose de particulier?
0
Réponse 13 / 19
loicvanessa Messages postés 228 Date d'inscription mercredi 7 février 2007 Statut Membre Dernière intervention 10 novembre 2016 28
16 nov. 2011 à 18:53
Les barres d'outils indésirables n'étaient pas voyantes alors.

Pour l'instant le problème n'est pas réapparu.

Merci pour ton aide.
0
Utilisateur anonyme
16 nov. 2011 à 18:54
Post résolu.
0
Réponse 14 / 19
Loicvanessa
17 nov. 2011 à 05:08
Je regarde mes mails ce matin et qu'est ce que je vois?
Que j'ai encore envoyé un lien à tout les contacts...
Le problème n'est donc pas résolu...
Que peut on faire d'autre?
Merci de votre aide.
0
Réponse 15 / 19
Utilisateur anonyme
17 nov. 2011 à 07:23
Bonjour

Change le mot de passe de ton compte hotmail.

@+
0
Réponse 16 / 19
loicvanessa Messages postés 228 Date d'inscription mercredi 7 février 2007 Statut Membre Dernière intervention 10 novembre 2016 28
17 nov. 2011 à 18:34
Je fais ça et te tiendrai au courant de la situation
0
Réponse 17 / 19
loicvanessa Messages postés 228 Date d'inscription mercredi 7 février 2007 Statut Membre Dernière intervention 10 novembre 2016 28
18 nov. 2011 à 20:57
Salut,
J'ai eu un message de WLM comme quoi mon compte était bloqué suite au changement de mot de passe.
On a essayé d'envoyer des liens à mes contacts encore une fois apparemment.
Je viens de réactiver mon compte et encore changé de mot de passe.
On verra ce que ça donne.
0
Réponse 18 / 19
Utilisateur anonyme
19 nov. 2011 à 14:51
Bonjour

Quoi de neuf?

@+
0
Réponse 19 / 19
loicvanessa Messages postés 228 Date d'inscription mercredi 7 février 2007 Statut Membre Dernière intervention 10 novembre 2016 28
19 nov. 2011 à 15:02
Salut,

Pour l'instant pas de problèmes, mais je vais attendre un moment avant de me réjouir car j'avais le problème quelques fois par semaine et pas tous les jours.

;)
0
Utilisateur anonyme
Modifié par Guillaume5188 le 19/11/2011 à 15:06
Re

Réfléchis à savoir si tu as communiqué quelque part ton Pseudo et ton mot de passe....
Ce genre de site???

http://www.bloque-sur-msn.com/

@+
0
loicvanessa Messages postés 228 Date d'inscription mercredi 7 février 2007 Statut Membre Dernière intervention 10 novembre 2016 28
19 nov. 2011 à 16:06
Oui ceci mais il y a très longtemps...
Sur FB aussi pour récupérer mes amis je l'avais fait, mais il y a longtemps aussi.
0
Utilisateur anonyme
19 nov. 2011 à 16:08
Ok

Fait moi signe si ton problème est résolu.
Merci

@+
0
loicvanessa Messages postés 228 Date d'inscription mercredi 7 février 2007 Statut Membre Dernière intervention 10 novembre 2016 28
23 nov. 2011 à 21:40
J'ai bien l'impression que c'est résolue.

Un grand merci ;)
0

Discussions similaires

"Aucune application permettant d'ouvrir cette URL"
sidojaice -
JIP -

24 réponses
lien copié
alaurore -
LEFEUVRE -

7 réponses
Impossible d'ouvrir des liens via mon Samsung A71
bleuenn29 -
Pierr10 -

4 réponses
Rajout de lien sur plusieurs pages
leparradiss -
David -

11 réponses
Ils m’ont ajouté : par numéro de téléphone
Mariegtr -
Radinoz -

1 réponse