Virus "Antivirus protection 2012" Résolu/Fermé

Question

Bonjour, 

Je me tourne vers vous parce que malgré de nombreuses recherches et diverses tentatives je n'arrive pas à me débarrasser du virus "Antivirus protection 2012". Je n'ai plus accès à mon bureau et suis obligé de passer par le gestionnaire de taches pour accéder à mes programmes. Je peux du coup me connecter à internet. Par contre tous mes fichiers types word, excel, photos ne sont plus accessibles.
Je n'ai plus accès non plus à "rechercher".
Je n'avais pas d'antivirus installé, je suis sous Windows vista.
Par contre j'ai pu aller sur Mozilla Thunderbird et j'ai réussi à envoyer des fichiers par mail. Toutes mes données personnelles et professionnelles ne sont donc pas perdues. 
J'espère que l'un ou l'une d'entre vous réussira à me sortir de ce mauvais pas. En attendant je vous remercie d'avance et vous souhaite une bonne journée.
Merci.

Configuration: Windows Vista / Firefox 10.0.2

Utilisateur anonyme · Answer

Salut,

On va le dégommer avec ça :

Ferme et enregistre toutes tes applications en cours        

Télécharge et enregistre ceci sur ton bureau :        

Pre_Scan          

S'il n'est pas sur ton bureau coupe-le de ton dossier téléchargements et colle-le sur ton bureau        

Une fois téléchargé lance-le et laisse faire le scan

Tous les processus non vitaux seront coupés, donc il se peut que ton Antivirus aussi, c'est normal !

Si 'outil est bloqué par l'infection utilise cette version : Version .pif  

Si l'outil ne se lance toujours pas, utilise cette version renommée : Winlogon.exe (Pre_Scan)

Si l'outil détecte un proxy et que tu n'en as pas installé clique sur "supprimer le proxy"        

Poste Pre_Scan_la_date_et_l'heure.txt qui apparaîtra sur le bureau en fin de scan grâce à ce qui suit :

&#9654&#9654&#9654 NE LE POSTE PAS SUR LE FORUM (il est trop long)        

&#9654 Clique sur ce lien : https://www.cjoint.com/        

&#9654 Clique sur Parcourir, et sélectionne le fichier Pre_Scan_la_date_et_l'heure.txt sur ton bureau    

&#9654 Donne moi le lien en résultant

&#9654 Si Cjoint ne fonctionne pas, consulte cette page : Autres hébergeurs en ligne

Darkira · Answer

http://trojan-killer.net/fr/antivirus-protection-2012-scam-removal/ Est-ce bien ce virus ?

cecman · Answer

Merci pour ta rapidité. A priori je pense qu'il s'agit bien de ce virus. Par contre je n'ai plus accès à mon bureau. Mais si cela fonctionne je peux y accéder par le gestionnaire de tache.

Utilisateur anonyme · Answer

Pre_Scan a fait le ménage, je te prépare la suite.

Mais stp, n'écoute que mes conseils, cela vaut mieux. Je ne dis pas que les autres sont "nuls", mais la règle du forum, c'est une seule personne par sujet de désinfection.

Darkira · Answer

Oui ne mélange pas ma manipulation et celle de Saachaa, fait uniquement la sienne avec Pre_Scan

Si jamais problème toujours présent a la fin...bon bah la on verra.

cecman · Answer

Merci en tout cas Darkira. 
Saachaa j'attends pour la suite mais déjà je te suis extrêmement reconnaissant.

Utilisateur anonyme · Answer

Continuons, tu dois mettre à jour ton pc

Utilise pour cela Windows Update

Utilisateur anonyme · Answer

Désinstalle Java, et réinstalle la version à jour depuis :

https://www.java.com/fr/download/

Mets à jour Adobe Reader : https://get2.adobe.com/fr/reader/otherversions/

Attention au téléchargement : http://security-helpzone.crdf.net/Thread-P2P-Cracks-Warez-pourquoi-sont-ils-nocifs

Pour virer les toolbars inutiles :

Tu es infecté par des Adwares, consulte cette page, et transmets moi les deux rapports logiciels :

http://security-helpzone.crdf.net/Thread-Supprimer-les-Adwares-les-bonnes-m%C3%A9thodes

Ensuite, relance pre_scan, et clique sur script. Copie-colle ce texte à l'intérieur:


Registry::
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"toolbar_eula_launcher"=-
"SunJavaUpdateSched"=-
"QuickTime Task"=-
"iTunesHelper"="C:\Program Files\iTunes\iTunesHelper.exe"  
"Google Desktop Search"=-
"APSDaemon"=-
"AppleSyncNotifier"=-
[HKU\S-1-5-19\Software\Microsoft\Windows\CurrentVersion\Run] 
"WindowsWelcomeCenter"=-
[HKU\S-1-5-20\Software\Microsoft\Windows\CurrentVersion\Run]
"WindowsWelcomeCenter"=-
[-HKU\S-1-5-21-2429618020-892950746-211151896-1002\Software\Microsoft\Windows\CurrentVersion\Run]
"winlogon"=-
[-HKLM\SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\Antivirus Protection 2012] | Antivirus Protection 2012 -> "C:\Users\didier\AppData\Roaming\Antivirus Protection 2012\AntivirusProtection2012.exe" /STARTUP  
[-HKLM\SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\Antivirus Protection 2012 SH] | Antivirus Protection 2012 SH -> C:\Users\didier\AppData\Roaming\Antivirus Protection 2012\securityhelper.exe  [05/03/2012|19:40:30]
[-HKLM\SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\Antivirus Protection 2012 SM] | Antivirus Protection 2012 SM -> C:\Users\didier\AppData\Roaming\Antivirus Protection 2012\securitymanager.exe  [05/03/2012|19:40:30]
[-HKLM\SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\gema] | gema -> C:\Users\didier\AppData\Roaming\gema\gema.exe  [12/03/2012|11:48:14]
[-HKLM\SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\k25rt5uww8kb] | k25rt5uww8kb -> C:\Users\didier\AppData\Roaming\Antivirus Protection 2012\securityhelper.exe  [05/03/2012|19:40:30]
[-HKCU\Software\Antivirus Protection 2012]

Txt::
C:\Windows\win.ini

File::
C:\Users\didier\Downloads\*.exe
C:\Users\didier\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Antivirus Protection 2012.lnk

Folder::
C:\Users\didier\AppData\Roaming\Babylon
C:\Users\didier\AppData\Roaming\Antivirus Protection 2012
C:\Users\didier\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Antivirus Protection 2012
C:\ProgramData\Babylon
C:\Users\didier\AppData\Local\Babylon

List::
C:\ProgramData\19B4

Clean::


Enregistre, et ferme le fichier texte.

Transmets moi ensuite le rapport de ton bureau

cecman · Answer

Voici le nouveau rapport de Pre_scan :

¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ Pre_Script | 2.306 ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

Windows Vista (TM) Home Premium (32 bits) 

Switchs possibles :

processes:: | file:: | folder:: | Registry::
Driver:: | replace:: | DNS:: | Command:: 
txt:: | Host:: | NsLook:: | DLL:: | Unhide_Part::
list:: | IP:: | Kill:: | clean:: | Del_Part:: 
Reboot:: | MBR:: | Fixmbr:: | 40:: | Zip::
search:: | Tray::

Script : 21:25:40

¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

Modification du registre effectuée

¤

Non Supprimé : C:\Users\didier\Downloads\*.exe
Supprimé : C:\Users\didier\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Antivirus Protection 2012.lnk

¤

¤¤¤¤¤¤¤¤¤¤ | Edition de : C:\Windows\win.ini

; for 16-bit app support
[fonts]
[extensions]
[mci extensions]
[files]
[Mail]
MAPI=1
CMCDLLNAME32=mapi32.dll
CMC=1
MAPIX=1
MAPIXVER=1.0.0.1
OLEMessaging=1
[MCI Extensions.BAK]
m2v=MPEGVideo
mod=MPEGVideo

¤

Supprimé : C:\Users\didier\AppData\Roaming\Babylon
Supprimé : C:\Users\didier\AppData\Roaming\Antivirus Protection 2012
Supprimé : C:\Users\didier\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Antivirus Protection 2012
Supprimé : C:\ProgramData\Babylon
Supprimé : C:\Users\didier\AppData\Local\Babylon

¤

¤¤¤¤¤¤¤¤¤¤ | Listing de : C:\ProgramData\19B4

C:\ProgramData\19B4\{850DF568-6B34-4758-85C8-733694C50781}.swf

¤¤¤¤¤¤¤¤¤¤ | Listing de : 

\$Recycle.Bin
\Ad-Report-CLEAN[1].txt
\Ad-Report-SCAN[1].txt
\AmiFoot
\autoexec.bat
\boot
\bootmgr
\BOOTSECT.BAK
\Config.Msi
\config.sys
\Documents and Settings
\drivers
\GesTournois
\hiberfil.sys
\IO.SYS
\MSDOS.SYS
\MSOCache
\pagefile.sys
\Pre_Scan
\Pre_script.txt
\Program Files
\ProgramData
\System Volume Information
\user.js
\Users
\Windows
\ZHP


¤


¤¤¤¤¤¤¤¤¤¤ | Nettoyage disque

Nettoyage du disque effectué

¤


explorer.exe -> Processus redémarré

Fin : 21:26:13

¤¤¤¤¤¤¤¤¤¤ ( EOF ) ¤¤¤¤¤¤¤¤¤¤


Je te mets aussi les 2 autres rapports :

======= RAPPORT D'AD-REMOVER 2.0.0.2,G | UNIQUEMENT XP/VISTA/7 =======

Mis à jour par TeamXscript le 12/04/11
Contact: AdRemover[DOT]contact[AT]gmail[DOT]com
Site web: http://www.teamxscript.org

C:\Program Files\Ad-Remover\main.exe (CLEAN [1]) -> Lancé à 21:10:03 le 12/03/2012, Mode normal

Microsoft® Windows Vista(TM) Édition Familiale Premium   (X86) 
didier@PC-DE-DIDIER (PACKARD BELL BV IMEDIA 8612) 
 
============== ACTION(S) ==============



(!) -- Fichiers temporaires supprimés.


Clé supprimée: HKLM\Software\Classes\CLSID\{74322BF9-DF26-493f-B0DA-6D2FC5E6429E}
Clé supprimée: HKLM\Software\Classes\CLSID\{c2d64ff7-0ab8-4263-89c9-ea3b0f8f050c}
Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{c2d64ff7-0ab8-4263-89c9-ea3b0f8f050c}
Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{c2d64ff7-0ab8-4263-89c9-ea3b0f8f050c}
Clé supprimée: HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9}
Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\pricegong


============== SCAN ADDITIONNEL ==============

**** Mozilla Firefox Version [10.0.2 (fr)] ****

FIREFOX.EXE\Shell\Open\Command - "C:\Program Files\Mozilla Firefox\Firefox.exe"
HKLM_MozillaPlugins\Adobe Reader (x)
Searchplugins\babylon.xml (hxxp://search.babylon.com/)
Searchplugins\bing.xml (    hxxp://www.bing.com/search)
Components\browsercomps.dll (Mozilla Foundation)
Extensions\{3112ca9c-de6d-4884-a869-9855de68056c} (Google Toolbar for Firefox)

-- C:\Users\didier\AppData\Roaming\Mozilla\FireFox\Profiles\0fsg422n.default --
Extensions\staged (?)
Extensions\{5384767E-00D9-40E9-B72F-9CC39D655D6F} (EPUBReader)
Extensions\{c2d64ff7-0ab8-4263-89c9-ea3b0f8f050c} (Wincore Mediabar)
Searchplugins\searchya.xml (hxxp://searchya.com/?chnl=fxtb-01&s=1&cr=957796709&cd=2XzutAtN2Y1L1QzutDtDtC0CtByDtByEzyyCzytA0FtBtAtD0BtN0D...)
Prefs.js - browser.search.defaultenginename, SearchYa!
Prefs.js - browser.search.defaulturl, 
Prefs.js - browser.search.selectedEngine, SearchYa!
Prefs.js - browser.startup.homepage, hxxp://www.google.fr/
Prefs.js - browser.startup.homepage_override.buildID, 20120215223356
Prefs.js - browser.startup.homepage_override.mstone, rv:10.0.2
Prefs.js - keyword.URL, hxxp://dts.search-results.com/sr?src=ffb&appid=119&systemid=2&sr=0&q=
Prefs.js - privacy.popups.showBrowserMessage, false

========================================

**** Internet Explorer Version [7.0.6000.16982] ****

HKCU_Main|Default_Page_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
HKCU_Main|Default_Search_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKCU_Main|Search bar - hxxp://go.microsoft.com/fwlink/?linkid=54896
HKCU_Main|Start Page - hxxp://fr.msn.com/
HKLM_Main|Default_Page_URL - hxxp://go.microsoft.com/fwlink/?LinkId=54896
HKLM_Main|Default_Search_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKLM_Main|Search bar - hxxp://search.msn.com/spbasic.htm
HKLM_Main|Search Page - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKLM_Main|Start Page - hxxp://fr.msn.com/
HKCU_SearchScopes\{70D46D94-BF1E-45ED-B567-48701376298E} - "Google Desktop" (hxxp://127.0.0.1:4664/search&s=JOl9IEZGaELTwZM4IdKIrfGMQIU?q={searchTerms})
HKCU_SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD22} - "Search Results" (hxxp://dts.search-results.com/sr?src=ieb&appid=119&systemid=2&sr=0&q={searchTerm...)
HKLM_SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD22} - "Search Results" (hxxp://dts.search-results.com/sr?src=ieb&appid=119&systemid=2&sr=0&q={searchTerm...)
HKCU_Toolbar\WebBrowser|{EEE6C35B-6118-11DC-9C72-001320C79847} (x)
HKLM_Toolbar|{c2d64ff7-0ab8-4263-89c9-ea3b0f8f050c} (x)
BHO\{1E8A6170-7264-4D0F-BEAE-D42A53123C75} (?)
BHO\{CA6319C0-31B7-401E-A518-A07C3DB8F777} - "CBrowserHelperObject Object" (C:\Program Files\Google\Google_BAE\BAE.dll)

========================================

C:\Program Files\Ad-Remover\Quarantine: 0 Fichier(s)
C:\Program Files\Ad-Remover\Backup: 16 Fichier(s)

C:\Ad-Report-CLEAN[1].txt - 12/03/2012 21:10:09 (4159 Octet(s)) 
C:\Ad-Report-SCAN[1].txt - 18/08/2011 15:19:28 (7916 Octet(s)) 

Fin à: 21:10:56, 12/03/2012 
 
============== E.O.F ============== 
 


et   


======= RAPPORT D'AD-REMOVER 2.0.0.2,G | UNIQUEMENT XP/VISTA/7 =======

Mis à jour par TeamXscript le 12/04/11
Contact: AdRemover[DOT]contact[AT]gmail[DOT]com
Site web: http://www.teamxscript.org

C:\Program Files\Ad-Remover\main.exe (SCAN [1]) -> Lancé à 16:19:23 le 18/08/2011, Mode normal

Microsoft® Windows Vista(TM) Édition Familiale Premium   (X86) 
didier@PC-DE-DIDIER (PACKARD BELL BV IMEDIA 8612) 
 
============== RECHERCHE ==============


Dossier trouvé: C:\Users\didier\AppData\Roaming\Mozilla\FireFox\Profiles\0fsg422n.default\extensions\{99079A25-328F-4BD4-BE04-00955ACAA0A7}
Dossier trouvé: C:\Users\didier\AppData\Roaming\Bandoo
Dossier trouvé: C:\Users\didier\AppData\LocalLow\Bandoo

-- Fichier ouvert: C:\Users\didier\AppData\Roaming\Mozilla\FireFox\Profiles\0fsg422n.default\Prefs.js --
Ligne trouvée: user_pref("browser.startup.homepage", "hxxp://www.searchqu.com//406"); 
Ligne trouvée: user_pref("keyword.URL", "hxxp://www.searchqu.com/web?src=ffb&appid=102&systemid=406&sr=0&q="); 
-- Fichier Fermé --
 

Clé trouvée: HKLM\Software\Classes\CLSID\{27F69C85-64E1-43CE-98B5-3C9F22FB408E}
Clé trouvée: HKLM\Software\Classes\AppID\{1301A8A5-3DFB-4731-A162-B357D00C9644}
Clé trouvée: HKLM\Software\Classes\CLSID\{99079a25-328f-4bd4-be04-00955acaa0a7}
Clé trouvée: HKLM\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{99079a25-328f-4bd4-be04-00955acaa0a7}
Clé trouvée: HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{99079a25-328f-4bd4-be04-00955acaa0a7}
Clé trouvée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{99079a25-328f-4bd4-be04-00955acaa0a7}
Clé trouvée: HKLM\Software\Classes\CLSID\{A40DC6C5-79D0-4ca8-A185-8FF989AF1115}
Clé trouvée: HKLM\Software\Classes\CLSID\{B543EF05-9758-464E-9F37-4C28525B4A4C}
Clé trouvée: HKLM\Software\Classes\CLSID\{BB76A90B-2B4C-4378-8506-9A2B6E16943C}
Clé trouvée: HKLM\Software\Classes\CLSID\{C3AB94A4-BFD0-4BBA-A331-DE504F07D2DB}
Clé trouvée: HKLM\Software\Classes\Interface\{477F210A-2A86-4666-9C4B-1189634D2C84}
Clé trouvée: HKLM\Software\Classes\Interface\{FF871E51-2655-4D06-AED5-745962A96B32}
Clé trouvée: HKLM\Software\Classes\TypeLib\{8F5F1CB6-EA9E-40AF-A5CA-C7FD63CC1971}
Clé trouvée: HKLM\Software\Classes\BandooCore.BandooCore
Clé trouvée: HKLM\Software\Classes\BandooCore.BandooCore.1
Clé trouvée: HKLM\Software\Classes\BandooCore.ResourcesMngr
Clé trouvée: HKLM\Software\Classes\BandooCore.ResourcesMngr.1
Clé trouvée: HKLM\Software\Classes\BandooCore.SettingsMngr
Clé trouvée: HKLM\Software\Classes\BandooCore.SettingsMngr.1
Clé trouvée: HKLM\Software\Classes\BandooCore.StatisticMngr
Clé trouvée: HKLM\Software\Classes\BandooCore.StatisticMngr.1
Clé trouvée: HKLM\Software\Classes\AppID\BandooCore.EXE
Clé trouvée: HKLM\Software\bandoo
Clé trouvée: HKLM\Software\DataMngr
Clé trouvée: HKLM\Software\SearchquMediabarTb
Clé trouvée: HKCU\Software\DataMngr
Clé trouvée: HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD2406}
Clé trouvée: HKLM\Software\Microsoft\Internet Explorer\SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD2406}
Clé trouvée: HKLM\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{424624F4-C5DD-4e1d-BDD0-1E9C9B7799CC}
Clé trouvée: HKLM\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{7f000001-db8e-f89c-2fec-49bf726f8c12}
Clé trouvée: HKLM\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{9C8A3CA5-889E-4554-BEEC-EC0876E4E96A}
Clé trouvée: HKLM\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{F9189560-573A-4fde-B055-AE7B0F4CF080}
Clé trouvée: HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\Bandoo

Valeur trouvée: HKLM\Software\Microsoft\Windows\CurrentVersion\Run|DataMngr


============== SCAN ADDITIONNEL ==============

**** Mozilla Firefox Version [6.0 (fr)] ****

Searchplugins\bing.xml (    hxxp://www.bing.com/search)
Searchplugins\SearchResults.xml (  hxxp://www.searchqu.com/web?src=ffb&appid=102&systemid=406&sr=0&q={searchTerms}/)
Components\browsercomps.dll (Mozilla Foundation)
Extensions\{3112ca9c-de6d-4884-a869-9855de68056c} (Google Toolbar for Firefox)

-- C:\Users\didier\AppData\Roaming\Mozilla\FireFox\Profiles\0fsg422n.default --
Extensions\{5384767E-00D9-40E9-B72F-9CC39D655D6F} (EPUBReader)
Extensions\{99079a25-328f-4bd4-be04-00955acaa0a7} (Searchqu Toolbar)
Searchplugins\SearchResults.xml (  hxxp://www.searchqu.com/web?src=ffb&appid=102&systemid=406&sr=0&q={searchTerms}/)
Prefs.js - browser.search.defaultenginename, Web Search
Prefs.js - browser.search.defaulturl, hxxp://www.google.com/search?lr=&ie=UTF-8&oe=UTF-8&q=
Prefs.js - browser.search.selectedEngine, Web Search
Prefs.js - browser.startup.homepage, hxxp://www.searchqu.com//406
Prefs.js - browser.startup.homepage_override.buildID, 20110811165603
Prefs.js - browser.startup.homepage_override.mstone, rv:6.0
Prefs.js - keyword.URL, hxxp://www.searchqu.com/web?src=ffb&appid=102&systemid=406&sr=0&q=

========================================

**** Internet Explorer Version [7.0.6000.16982] ****

HKCU_Main|Search Page - hxxp://go.microsoft.com/fwlink/?LinkId=54896
HKCU_Main|Start Page - hxxp://www.google.fr/
HKLM_Main|Default_Page_URL - hxxp://go.microsoft.com/fwlink/?LinkId=69157
HKLM_Main|Default_Search_URL - hxxp://go.microsoft.com/fwlink/?LinkId=54896
HKLM_Main|Search Page - hxxp://go.microsoft.com/fwlink/?LinkId=54896
HKLM_Main|Start Page - hxxp://go.microsoft.com/fwlink/?LinkId=69157
HKCU_SearchScopes\{70D46D94-BF1E-45ED-B567-48701376298E} - "Google Desktop" (hxxp://127.0.0.1:4664/search&s=JOl9IEZGaELTwZM4IdKIrfGMQIU?q={searchTerms})
HKCU_SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD2406} - "Web Search" (hxxp://www.searchqu.com/web?src=ieb&appid=102&systemid=406&sr=0&q={searchTerms})
HKLM_SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD2406} - "Web Search" (hxxp://www.searchqu.com/web?src=ieb&appid=102&systemid=406&sr=0&q={searchTerms})
HKLM_Toolbar|{99079a25-328f-4bd4-be04-00955acaa0a7} (C:\PROGRA~1\WI371A~1\Datamngr\ToolBar\searchqudtx.dll)
HKLM_ElevationPolicy\{424624F4-C5DD-4e1d-BDD0-1E9C9B7799CC} - C:\Program Files\Bandoo\BndCore.exe (x)
HKLM_ElevationPolicy\{4426E0F4-D71B-11DA-8750-001185653D78} - c:\program files\google\googletoolbar1user.exe (?)
HKLM_ElevationPolicy\{707EDA2B-E237-4988-BB59-B722A43D867A} - C:\PROGRA~1\WI371A~1\Datamngr\ToolBar\dtUser.exe (Visicom Media Inc.)
HKLM_ElevationPolicy\{7f000001-db8e-f89c-2fec-49bf726f8c12} - C:\Program Files\Bandoo\ExtensionsManager.exe (x)
HKLM_ElevationPolicy\{99079a25-328f-4bd4-be04-00955acaa0a7} - C:\PROGRA~1\WI371A~1\Datamngr\ToolBar\uninstall.exe (?)
HKLM_ElevationPolicy\{9C8A3CA5-889E-4554-BEEC-EC0876E4E96A} - C:\Program Files\Bandoo\Bandoo.exe (x)
HKLM_ElevationPolicy\{a00068b1-1e4e-41c7-afa9-baeb9697e2b9} - C:\Program Files\Common Files\Research In Motion\AppLoader\Loader.exe (Research In Motion Limited)
HKLM_ElevationPolicy\{F9189560-573A-4fde-B055-AE7B0F4CF080} - C:\Program Files\Bandoo\BandooUI.exe (x)
HKLM_ElevationPolicy\{FAF199D2-BFA7-4394-A4DE-044A08E59B32} - C:\Windows\system32\Macromed\Flash\FlashUtil9b.exe (x)
BHO\{1E8A6170-7264-4D0F-BEAE-D42A53123C75} (?)
BHO\{99079a25-328f-4bd4-be04-00955acaa0a7} - "Searchqu Toolbar" (C:\PROGRA~1\WI371A~1\Datamngr\ToolBar\searchqudtx.dll)
BHO\{9D717F81-9148-4f12-8568-69135F087DB0} - "Loader Class" (C:\PROGRA~1\WI371A~1\Datamngr\BROWSE~1.DLL)
BHO\{CA6319C0-31B7-401E-A518-A07C3DB8F777} - "CBrowserHelperObject Object" (C:\Program Files\Google\Google_BAE\BAE.dll)

========================================

C:\Program Files\Ad-Remover\Quarantine: 0 Fichier(s)
C:\Program Files\Ad-Remover\Backup: 0 Fichier(s)

C:\Ad-Report-SCAN[1].txt - 18/08/2011 16:19:28 (7778 Octet(s)) 

Fin à: 16:19:59, 18/08/2011 
 
============== E.O.F ==============

Utilisateur anonyme · Answer

Re,

J'ai deux rapports Ad-Remover...

Il me faut un rapport AdwCleaner, et un rapport Ad-Remover en mode Suppression/Nettoyer.

En l'occurrence, il me manque AdwCleaner

cecman · Answer

Voici le dernier rapport Adwcleaner.

# AdwCleaner v1.501 - Rapport créé le 12/03/2012 à 21:53:30
# Mis à jour le 04/03/2012 par Xplode
# Système d'exploitation : Windows Vista (TM) Home Premium  (32 bits)
# Nom d'utilisateur : didier - PC-DE-DIDIER
# Exécuté depuis : C:\Users\didier\Downloads\adwcleaner.exe
# Option [Suppression]


***** [Services] *****


***** [Fichiers / Dossiers] *****


***** [H. Navipromo] *****


***** [Registre] *****


***** [Navigateurs] *****

-\ Internet Explorer v7.0.6000.16982

[OK] Le registre ne contient aucune entrée illégitime.

-\ Mozilla Firefox v10.0.2 (fr)

Profil : 0fsg422n.default
Fichier : C:\Users\didier\AppData\Roaming\Mozilla\Firefox\Profiles\0fsg422n.default\prefs.js

[OK] Le fichier ne contient aucune entrée illégitime.

*************************

AdwCleaner[S1].txt - [4081 octets] - [12/03/2012 21:47:56]
AdwCleaner[S2].txt - [865 octets] - [12/03/2012 21:53:30]

########## EOF - C:\AdwCleaner[S2].txt - [992 octets] ##########


Pour l'instant dès que j'éteins l'ordi au redémarrage il faut à nouveau que je passe par le gestionnaire de tache.

Utilisateur anonyme · Answer

Pourquoi avoir lancé deux fois l'outil ?

Dans le gestionnaire des tâches, faire nouvelle tâche, puis taper "explorer.exe"

Tout revient ?

cecman · Answer

Exact en tapant "explorer.exe" dans le gestionnaire de tache cela fonctionne.
Je vais me déconnecter car demain matin je décolle tôt. Je te remercie déjà pour toute l'aide que tu m'as apporté. Merci et une bonne nuit à toi. A demain pour j'espère la fin de cette galère ! Merci encore.

Utilisateur anonyme · Answer

Bonjour,

Je vais essayer de te trouver une manipulation à faire :)

&#9654 En cas de problème, n'hésite pas à consulter le tutoriel Malwarebytes

Il se peut que le scan soit long, mais il faut le laisser se terminer.

&#9654 Télécharge Malwarebytes' Anti-Malware sur ton bureau

&#9654 Lance l'installation, (Clic droit "exécuter en tant qu'administrateur" si tu es sous Vista/7).

&#9654 Une fois l'installation terminée, le programme se lance et se met à jour. Dans l'onglet Mise à jour, clique sur le bouton "Recherche de mise à jour" au cas où.

&#9654 Une fois la mise à jour terminée, rends-toi dans l'onglet Recherche.
&#9654 Sélectionne Exécuter un examen complet.
&#9654 Sélectionne Tous les disques.
&#9654 Clique sur Rechercher.

&#9654 Si des menaces ont été détectées, clique sur Afficher les résultats.

&#9654 Sélectionne toutes les menaces et clique sur Supprimer la sélection, l'ordinateur peut demander le redémarrage, si tel est la cas accepte.

&#9654 Une fois redémarré, ouvre Malwarebytes et rends-toi dans l'onglet Rapport.

&#9654 Ouvre le dernier en date, et copie-colle le sur le forum.

cecman · Answer

Voici le rapport :

Malwarebytes Anti-Malware 1.60.1.1000
www.malwarebytes.org

Version de la base de données: v2012.03.13.02

Windows Vista x86 NTFS
Internet Explorer 7.0.6000.16982
didier :: PC-DE-DIDIER [administrateur]

13/03/2012 11:56:40
mbam-log-2012-03-13 (11-56-40).txt

Type d'examen: Examen complet
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 302386
Temps écoulé: 51 minute(s), 54 seconde(s)

Processus mémoire détecté(s): 1
C:\Windows\System32\crrss.exe (Trojan.Agent) -> 1456 -> Suppression au redémarrage.

Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Clé(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Valeur(s) du Registre détectée(s): 5
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run|winlogon (Trojan.Downloader) -> Données: C:\Users\didier\winlogon.exe -> Mis en quarantaine et supprimé avec succès.
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run|crrss (Trojan.Agent) -> Données: C:\Windows\system32\crrss.exe -> Mis en quarantaine et supprimé avec succès.
HKCU\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows|Load (Trojan.Agent) -> Données: C:\Users\didier\LOCALS~1\Temp\msnexv.exe -> Suppression au redémarrage.
HKCU\Software\Microsoft|adver_id (Malware.Trace) -> Données: 0 -> Mis en quarantaine et supprimé avec succès.
HKCU\Software\Microsoft\Windows NT\CurrentVersion\Winlogon|shell (Trojan.Agent) -> Données: explorer.exe "C:\Users\didier\winlogon.exe" -> Mis en quarantaine et supprimé avec succès.

Elément(s) de données du Registre détecté(s): 1
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon|Userinit (Trojan.Agent) -> Mauvais: (C:\Windows\system32\crrss.exe) Bon: () -> Mis en quarantaine et réparé avec succès

Dossier(s) détecté(s): 0
(Aucun élément nuisible détecté)

Fichier(s) détecté(s): 7
C:\Pre_Scan\Quarantine\25B8.tmp.kill'em (Trojan.FakeAlert) -> Mis en quarantaine et supprimé avec succès.
C:\Pre_Scan\Quarantine\wpbt1.dll.kill'em (Spyware.Zbot.ES) -> Mis en quarantaine et supprimé avec succès.
C:\Program Files\FoxTabFLVPlayer\Uninstall\Uninstall.exe (Adware.Agent) -> Mis en quarantaine et supprimé avec succès.
C:\Users\didier\Desktop\Cécile\Tablatures\Guitare Pro upbyjaypi\Keygen.exe (RiskWare.Tool.CK) -> Mis en quarantaine et supprimé avec succès.
C:\Users\didier\winlogon.exe (Trojan.Downloader) -> Mis en quarantaine et supprimé avec succès.
C:\Windows\System32\crrss.exe (Trojan.Agent) -> Suppression au redémarrage.
C:\Users\didier\uidsave.dat (Malware.Trace) -> Mis en quarantaine et supprimé avec succès.

(fin)


Merci encore à toi, cette fois le pc a démarré directement.

Utilisateur anonyme · Answer

Bonjour,

En effet, on voit que le pc a redémarré. Tu connais la source de tout ça ?

C:\Users\didier\Desktop\Cécile\Tablatures\Guitare Pro upbyjaypi\Keygen.exe 

Le téléchargement... tu as faillis mettre ton pc en carafe à cause de ça...

Voici le finale :

&#9654 Commençons par supprimer les outils de désinfection (car ils sont souvent mis à jour), utilise pour cela DelFix (merci à Xplode)
&#9654 Clique sur Suppression, et poste le rapport sur le forum

&#9654 Il est ensuite nécessaire de purger la restauration système, afin que les éléments infectés ne reviennent pas:

-> Purger la restauration et créer un nouveau point

&#9654 Tu dois absolument disposer d'un Antivirus !

-> Qu'il soit gratuit ou payant, cela importe peu. Ce sera ton attitude sur le net qui déterminera le pourcentage de chance que tu as d'attraper des infections !

&#9654 Pour mieux savoir quel antivirus te correspond, voici un regroupement de tests antivirus :

- Avast - Avira - AVG - BitDefender - Comodo - Dr.Web - Emsisoft - Eset - G-Data - Ikarus - Kaspersky - MSE - Norton - Panda - Trend Micro - Vipre

&#9654 Concernant les antivirus payants, tu peux les avoir gratuitement pendant plusieurs mois à cette adresse :

-> Antivirus payants gratuits !

Bien entendu, un antivirus pas à jour, c'est presque comme ne pas en avoir, penses-y !

&#9654 Pour désinstaller un antivirus au profit d'un autre :

-> Désinstaller tous les antivirus

&#9654 Si tu n'as pas lu la page de mise en garde contre les adwares, je t'invite à la lire :

-> Attention aux adwares !

&#9654 Attention aux toolbars inutiles !

-> Supprimer les barres d'outils inutiles

&#9654 Si tu as Windows Defender, désactive-le il n'est pas utile et ralenti le pc :

-> Gérer Windows Defender

&#9654 Utilise un vérificateur de réputation comme WOT, afin d'éviter les sites frauduleux et infectieux :

-> Tutoriel WOT

&#9654 Utilise ce lien pour savoir si certains fichiers ou sites sont néfastes :

-> Vérifier qu'un fichier ou un site n'est pas infecté

&#9654 Et pour te protéger des pubs (parfois malveillantes) :

-> Se protéger des pubs

&#9654 Tu peux aussi utiliser un "scanneur" Antimalware (peut être conjoint à l'antivirus sans problème) comme :

| - Emsisoft | - Super Anti-Spyware | - Malwarebytes

&#9654 Pour choisir un mot de passe correct : 

-> Comment choisir un bon mot de passe ?

&#9654 Mais tout ceci ne sert presque à rien si tu ne mets pas tes logiciels à jour tout comme Windows ! Pour ce faire regarde ici :

-> FileHippo

&#9654 Pour apprendre à désinfecter son ordinateur des virus : 

-> Formation gratuite en désinfection virale

&#9654 Pour optimiser l'ordinateur :

-> Nettoyer son pc au maximum
-> Optimiser le temps de démarrage
-> Désactiver les services inutiles
-> Supprimer totalement les programmes encombrants
-> Gagner en vitesse de navigation
-> Décupler les capacités de Windows

&#9654 Tutoriel complet d'optimisation ici:

-> Booster et nettoyer son pc

&#9654 Prévention concernant le téléchargement :

-> P2P, Crack et Keygen, pourquoi ne pas télécharger ?

&#9654 Pour comprendre pourquoi un antivirus ne protège pas de tout:

-> Le mythe des antivirus

Si tu as des questions je suis là pour y répondre, bonne continuation.

cecman · Answer

J'ai bien pris note de tes conseils et je te remercie pour ta précieuse aide. Seulement voila je n'ai plus de accès à internet et mes périphériques ne fonctionne plus (imprimante, enceintes...). Pourtant ma connection internet fonctionne sur le notepad de ma fille, l'imprimante aussi. C'est comme si tous les ports étaient désactivés. J'avais installé un antivirus que j'ai retiré suite à ce problème pensant que cela pouvait provenir de là. Je'espère que tu pourras à nouveau me venir en aide. D'avance merci.

Utilisateur anonyme · Answer

Très étrange... Tu n'as pas rattraper un virus au moins ^^.

Tu me dis que tu as dans la barre des tâches, internet d'activé.

Donc, peux-tu essayer d'aller sur internet avec un autre navigateur.

Si cela ne fonctionne pas, peux-tu :

- Démarrer
- Exécuter
- Taper: cmd
- Dans la console, taper: ping www.google.fr
- Copier/coller le résultat de cette commande sur le forum

cecman · Answer

Non je n'ai pas internet dans la barre de tache ! Je sais que ma connection fonctionne grâce à mes autres appareils qui eux sont connectés en wifi.

cecman · Answer

Cela me dit :
 
La requête n'a pas pu trouver l'hôte www.google.fr. Vérifier le nom et essayez à nouveau.

Utilisateur anonyme · Answer

La carte réseau ne doit pas être activée..

Démarrer
Panneau de configuration
Centre réseau et partage

Que vois-tu ? Puis-je avoir un screen ?

cecman · Answer

Il est inscrit Non connecté. Il y a PC et une croix rouge avant internet.
En dessous : Vous n'êtes actuellement connecté à aucun réseau.

Utilisateur anonyme · Answer

Bonjour,

Il faut activer la carte réseau. Si cela ne fonctionne toujours pas, la désactiver à nouveau plus la réactiver.

cecman · Answer

Cela ne change rien. Lorsque je faisPropriétés , dans état du périphérique j'ai le message suivant :
Windows ne peut pas initialiser le pilote de périphérique de ce matériel [Code 37]

Utilisateur anonyme · Answer

On va faire autrement alors.

> Démarrer
> Accessoires
> Clic droit sur l'invite de commande, exécuter en tant qu'admin
> Dans la console, taper sfc /scannow

cecman · Answer

Le message suivant est donné après la vérification :
"Le programme de protection des ressources Windows n'a trouvé aucune violation d'intégrité."

Utilisateur anonyme · Answer

Essaye de "mettre à jour le driver" de la carte réseau.

C'est possible pour toi ?

cecman · Answer

non et j'ai cherché avec le portable impossible de trouver même chez packard bell. Les liens n'aboutissent pas.

Utilisateur anonyme · Answer

Grr... pour le driver est shooté comme ça...

Sinon, il faut désinstaller le pilote de ta carte réseau... redémarrer, il devrait se réinstaller.

Mais si je ne m'abuse, tu as fais un point de restauration système en fin de désinfection ? Peut-être faudrait-il l'utiliser si tu as purgé la restauration, puis a créé un nouveau point..

cecman · Answer

Il ne se réinstalle pas correctement. Pour la restauration système je la trouve ou ?

Utilisateur anonyme · Answer

Ici : http://security-helpzone.crdf.net/Thread-Restauration-du-syst%C3%A8me-sous-Windows-Vista-7

cecman · Answer

J'ai enfin réussi ! J'ai galéré pour trouver le bon driver mais ça y est, sauvé. il me reste à faire de même avec la carte son. Je te remercie encore une fois pour ton aide immense sur ce coup.

Utilisateur anonyme · Answer

Euh.. Qu'est ce qu'il s'est passé :) ?

cecman · Answer

J'ai réussi à trouver le bon driver pour la carte réseau. Reste à faire la même chose pour la carte son. Là je viens d'installer les divers programmes antivirus, anti-pubs, .... comme tu le conseilles. Et maintenant au lit. Merci à toi et bonne nuit.

Utilisateur anonyme · Answer

D'accord :)

Si y'a des questions je suis là !

Virus "Antivirus protection 2012"

35 réponses

Discussions similaires