Erreur fichier protégé par mdp 42056

Question

Bonjour, 


J'ai fais un scanner récemment sur mon pc et il indique sur plusieurs ligne "Erreur votre fichier est protégé par un mot de passeé. Donc j'ai suivi les premières étapes recommandées sur un sujet du forum, car une personne a eu le même soucis que moi en allant sur ZHPDiag. Voici le lien du rapport, que dois-je faire par la suite? 

Merci de vos réponses. 

http://pjjoint.malekal.com/files.php?id=ZHPDiag_20120320_q13e12x14s12s14

Configuration: Windows Vista / Internet Explorer 8.0.

g3n-h@ckm@n · Answer

salut

telecharge et enregistre ceci sur ton bureau :

Pre_Scan

Avertissement: tous les processus non-vitaux de windows seront coupés --> pas de panique. 

une fois telechargé lance-le , laisse faire le scan jusqu'à l'apparition du rapport sur le bureau.

si 'outil est bloqué par l'infection utilise cette version : Version .pif

ou encore cette version renommée : Winlogon.exe

si l'outil detecte un proxy et que tu n'en as pas installé clique sur "supprimer le proxy"

 Il se peut qu'une multitude de fenêtres noires clignotent , laisse-le travailler 

Si l'outil ouvre une fenetre "Lecteurs virtuels" , fais exactement ce qui est indiqué dans cettte fenetre

Poste Pre_Scan_la_date_et_l'heure.txt qui apparaitra sur le bureau en fin de scan après redemarrage

&#9654&#9654&#9654 NE LE POSTE PAS SUR LE FORUM (il est trop long)

heberge le rapport sur http://pjjoint.malekal.com et donne le lien obtenu

g3n-h@ckm@n · Answer

lis bien le rapport est sur le bureau dans tes icones

steeve06 · Answer

Ah oui effectivement toutes mes excuses! Voici donc le lien du rapport :

http://pjjoint.malekal.com/files.php?id=20120321_p13u7d15u6q14

g3n-h@ckm@n · Answer

ton ordi est une benne à ordures...là c'est vraiment ce qu on apelle faire n'importe quoi avec son ordinateur !  

quelle horreur !! ca doit ramer sec sur internet !!! ^^  

===================  

internet explorer à mettre à jour  
desinstalle complitly  
desinstalle datamngr  
desinstalle windows searchqu toolbar  
desinstalle VMN toolbar  
desinstalle sweetIM toolbar  
desinstalle Textual Content Provider  
desinstalle tout Java  
desinstalle spotify  
desinstalle conduite Engine  
desinstalle Offerbox  
desinstalle QuestService  
desinstalle PlayMP3  
desinstalle Web Search Operator  
desinstalle Ask.com  
desinstalle babylon  

bref, les outils feront le reste y'en a trop à virer....  

=======  

relance pre_scan et choisis script , une page vierge va s'ouvrir.  

selectionne tout le texte en gras ci-dessous, puis (clic droit/copier ou ctrl+c) :  
___________________________________________________  
Kill::  

processes::  
datamngrUI.exe   

Registry::  
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]  
"Adobe Reader Speed Launcher"=-  
"DATAMNGR"=-  
[HKU\S-1-5-21-1363817751-2989394382-953347511-1001\Software\Microsoft\Windows\CurrentVersion\Run]  
"MsnMsgr"=-  
"WinUsr"=-  
[-HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{0FB6A909-6086-458F-BD92-1F8EE10042A0}]  
[-HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{99079a25-328f-4bd4-be04-00955acaa0a7}]  
[-HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{9D717F81-9148-4f12-8568-69135F087DB0}]      
[-HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{A057A204-BACC-4D26-8287-79A187E26987}]  
[-HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{CAC89FF9-34A9-4431-8CFE-292A47F843BC}]     
[-HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{EB4A577D-BCAD-4b1c-8AF2-9A74B8DD3431}]  
[-HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{EEE6C35C-6118-11DC-9C72-001320C79847}]  
[-HKLM\SOFTWARE\Microsoft\Code Store Database\Distribution Units\{CAFEEFAC-0016-0000-0002-ABCDEFFEDCBA}]      
[-HKLM\SOFTWARE\Microsoft\Code Store Database\Distribution Units\{CAFEEFAC-0016-0000-0017-ABCDEFFEDCBA}]  
[-HKCR\Applications\vlc-0.9.9-win32.exe]  
[HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]   
"AppInit_DLLS"=""  
[-HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9}]  
[-HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{171DEBEB-C3D4-40b7-AC73-056A5EBA4A7E}]  
[-HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{1F096B29-E9DA-4D64-8D63-936BE7762CC5}]  
[-HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{2B7B7EFC-C234-4532-822B-A8D74D7EF7EB}]  
[-HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{342168F8-AE4A-41E8-A6B5-8FB9FECBEF37}]  
[-HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{56256A51-B582-467e-B8D4-7786EDA79AE0}]  
[-HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD2414}]  
[-HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{a29266f6-99d2-43a8-99a7-de53c11c9dbb}]  
[-HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{afdbddaa-5d3f-42ee-b79c-185a7020515b}]  
[-HKLM\Software\Microsoft\Internet Explorer\SearchScopes\{56256A51-B582-467e-B8D4-7786EDA79AE0}]  
[-HKLM\Software\Microsoft\Internet Explorer\SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD2414}]  
[-HKLM\Software\Microsoft\Internet Explorer\SearchScopes\{afdbddaa-5d3f-42ee-b79c-185a7020515b}]  
[-HKLM\Software\Microsoft\Internet Explorer\SearchScopes\{EEE6C360-6118-11DC-9C72-001320C79847}]  
[-HKCU\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{5C0D11B8-C5F6-4be3-AD2C-2B1A3EB94AB6}]  
[-HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{40574696-DB17-4512-A79C-FB6086F15C65}]  
[-HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{99079a25-328f-4bd4-be04-00955acaa0a7}]  
[-HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{EEE6C367-6118-11DC-9C72-001320C79847}]  
[-HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{F555C817-E9C0-4664-A4A0-4E8820D79917}]  
[-HKCU\Software\Complitly]   
[-HKCU\Software\DataMngr_Toolbar]   
[-HKCU\Software\FBrowsingAdvisor]       
[-HKCU\Software\HottieStar Toolbar]       
[-HKCU\Software\IntelligentAdvisor]       
[-HKCU\Software\MediaHoldings]   
[-HKCU\Software\OfferBox]       
[-HKCU\Software\PlayMP3]   
[-HKCU\Software\SweetIM]       
[-HKCU\Software\UptownInstaller]       
[-HKCU\Software\WinButler]       
[-HKCU\Software\Winsudate]       
[-HKLM\Software\BrowserChoice]       
[-HKLM\Software\Compressor]   
[-HKLM\Software\Media Access Startup]       
[-HKLM\Software\OfferBox]       
[-HKLM\Software\QuestService]       
[-HKLM\Software\SearchquMediabarTb]       
[-HKLM\Software\SweetIM]       
[-HKLM\Software\Web Search Operator]   
[HKLM\SOFTWARE\Microsoft\Security Center\Monitoring]   
"DisableMonitoring"=DWORD:00000000  

txt::  
C:\Windows\System32\Tasks\{0D8C8FE1-4987-4E26-8636-542C4D1583D4}  
C:\Windows\System32\Tasks\{0F7BA17C-7624-4EFD-85DE-C7EE28C7E081}   
C:\Windows\System32\Tasks\{4AAD02AB-C460-4CBE-B6B6-2A1E194A7797}   
C:\Windows\System32\Tasks\{4DCA5FF0-1AC6-41D1-9D9A-37A23F1F2CA8}   
C:\Windows\System32\Tasks\{66FEA91F-55D7-477D-A742-94E144316DFF}   
C:\Windows\System32\Tasks\{6EF21BB4-2120-47A6-977D-8279757828EF}   
C:\Windows\System32\Tasks\{8D3277C3-9C78-4312-9777-0C6A91B817B3}  
C:\Windows\System32\Tasks\{9B03923B-4626-4F75-9D86-53770A5E6EE5}   
C:\Windows\System32\Tasks\{FEE13288-5855-4323-A3CE-60F8FBD86DC7}   

file::  
C:\Users\blackheart\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Spotify.lnk   
C:\Windows\Tasks\OfferBoxUpdate.job       
C:\Windows\System32\Tasks\OfferBoxUpdate   

folder::  
C:\PROGRA~1\SEARCH~1     
C:\PROGRA~1\WI9130~1   
C:\Program Files\Winsudate  
C:\Users\blackheart\AppData\Roaming\Complitly  
C:\Users\blackheart\AppData\Roaming\Spotify   
C:\Program Files\Customized Platform Advancer  
C:\Users\blackheart\AppData\Roaming\Mozilla\Firefox\Profiles\eea5dppc.default\extensions\engine@conduit.com   
C:\Users\blackheart\AppData\Roaming\Mozilla\Firefox\Profiles\eea5dppc.default\extensions\ffxtlbr@babylon.com   
C:\Users\blackheart\AppData\Roaming\Mozilla\Firefox\Profiles\eea5dppc.default\extensions\{99079a25-328f-4bd4-be04-00955acaa0a7}       
C:\Users\blackheart\AppData\Roaming\Mozilla\Firefox\Profiles\eea5dppc.default\extensions\{d40b90b4-d3b1-4d6b-a5d7-dc041c1b76c0}       
C:\Users\blackheart\AppData\Roaming\Mozilla\Firefox\Profiles\eea5dppc.default\extensions\{EEE6C361-6118-11DC-9C72-001320C79847}       
C:\Program Files\SearchCore for Browsers  
C:\Users\blackheart\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\PlayMP3z       
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\PlayMP3z       
C:\Users\blackheart\AppData\Roaming\EoRezo       
C:\Users\blackheart\AppData\Roaming\OfferBox       
C:\ProgramData\QuestService       
C:\ProgramData\Spybot - Search & Destroy       
C:\Users\blackheart\AppData\Local\Conduit       
C:\Users\blackheart\AppData\Local\Internet Today       
C:\Program Files\Ask.com       
C:\Program Files\Automated Content Enhancer   
C:\Program Files\Babylon  
C:\Program Files\Complitly   
C:\Program Files\Conduit       
C:\Program Files\Content Management Wizard       
C:\Program Files\Customized Platform Advancer       
C:\Program Files\EoRezo       
C:\Program Files\FBrowserAdvisor  
C:\Program Files\FBrowsingAdvisor       
C:\Program Files\HottieStar Toolbar       
C:\Program Files\IntelligentAdvisor       
C:\Program Files\Internet Today     
C:\Program Files\ItsLabel       
C:\Program Files\PlayMP3z       
C:\Program Files\QuestService       
C:\Program Files\SweetIM       
C:\Program Files\Textual Content Provider       
C:\Program Files\vmntoolbar       
C:\Program Files\Web Search Operator       
C:\Program Files\Windows Searchqu Toolbar       
C:\Users\BLACKH~1\AppData\Local\Temp\Low\ICQToolbar   

Mbr::      

clean::        

Reboot::          
___________________________________________________  

colle-le ensuite (clic droit/coller ou ctrl+V) dans la page vierge.  

puis onglet fichier => enregistrer (pas enregistrer sous...) , puis ferme le texte  

des fenetres noires risquent de clignoter , c'est normal , c'est le programme qui travaille   

poste Pre_Script.txt qui apparaitra sur le bureau en fin de travail  

========

à titre info voici la pourriture qui traine dans ton pc :

"WinUsr"=C:\Program Files\Winsudate\gibusr.exe    => Infection Diverse (Adware.Gibmedia)
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{0FB6A909-6086-458F-BD92-1F8EE10042A0}] | (Complitly) -> C:\Users\blackheart\AppData\Roaming\Complitly\Complitly.dll  [30/11/2011|22:51:56]    => Infection BT (Adware.PredictAd)
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{99079a25-328f-4bd4-be04-00955acaa0a7}] | (Searchqu Toolbar) -> C:\PROGRA~1\WI9130~1\Datamngr\ToolBar\searchqudtx.dll  [19/09/2011|10:14:40]    => Infection BT (Adware.Bandoo)
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{9D717F81-9148-4f12-8568-69135F087DB0}] | (SearchCore for Browsers) -> C:\PROGRA~1\SEARCH~1\SEARCH~1\BROWSE~1.DLL  [27/10/2011|23:31:09]    => Infection PUP (Adware.Bando)
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{CAC89FF9-34A9-4431-8CFE-292A47F843BC}] | (Textual Content Provider) -> C:\Program Files\Textual Content Provider\1.1.0.1810\TCPIE.dll  [17/12/2009|10:24:37]    => Infection BT (Adware.DoubleD)
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{EB4A577D-BCAD-4b1c-8AF2-9A74B8DD3431}] | (Web Search Operator) ->    => Infection BT (Adware.DoubleD)
[HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{1F096B29-E9DA-4D64-8D63-936BE7762CC5}] | (Search the web (Babylon)) -> http://search.babylon.com/?babsrc=SP_ss&q={searchTerms}&mntrId=f6739c53000000000000001d6071967e&tlver=1.4.19.19&affID=17160    => Infection BT (Toolbar.Babylon)
[HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{342168F8-AE4A-41E8-A6B5-8FB9FECBEF37}] | (HottieStar Toolbar) -> http://browser.myquickfinder.com/browserSearch.do?keyword={searchTerms}    => Infection BT (Adware.DoubleD)
[HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{56256A51-B582-467e-B8D4-7786EDA79AE0}] | (My Web Search) -> https://hp.mywebsearch.com/mywebsearch/index.html
[HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{EEE6C360-6118-11DC-9C72-001320C79847}] | (SweetIM Search) -> https://search.sweetim.com/search.asp?src=6&q={searchTerms}&barid={220D0270-6882-11E0-BD80-001D6071967E}    => Infection BT (Adware.IMBooster)
[HKLM\Software\Microsoft\Internet Explorer\SearchScopes\{56256A51-B582-467e-B8D4-7786EDA79AE0}] | (My Web Search) -> https://hp.mywebsearch.com/mywebsearch/index.html
[HKLM\Software\Microsoft\Internet Explorer\SearchScopes\{EEE6C360-6118-11DC-9C72-001320C79847}] | (SweetIM Search) -> https://search.sweetim.com/search.asp?src=6&q={searchTerms}&barid={220D0270-6882-11E0-BD80-001D6071967E}    => Infection BT (Adware.IMBooster)
[HKCU\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{5C0D11B8-C5F6-4be3-AD2C-2B1A3EB94AB6}] | (Spotify.exe) -> C:\Users\blackheart\AppData\Roaming\Spotify
[HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{40574696-DB17-4512-A79C-FB6086F15C65}] | (CPAHelper.exe) -> C:\Program Files\Customized Platform Advancer\4.1.0.1960    => Infection Diverse (Adware.DoubleD)
[HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{99079a25-328f-4bd4-be04-00955acaa0a7}] | (uninstall.exe) -> C:\PROGRA~1\WI9130~1\Datamngr\ToolBar    => Infection BT (Adware.Bandoo)
[HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{F555C817-E9C0-4664-A4A0-4E8820D79917}] | (dtUser.exe) -> C:\PROGRA~1\WI9130~1\Datamngr\ToolBar    => Infection BT (Adware.Bandoo)
C:\Users\blackheart\AppData\Roaming\Mozilla\Firefox\Profiles\eea5dppc.default\extensions\ffxtlbr@babylon.com
C:\Users\blackheart\AppData\Roaming\Mozilla\Firefox\Profiles\eea5dppc.default\extensions\{99079a25-328f-4bd4-be04-00955acaa0a7}    => Infection PUP (Adware.Bandoo)
[HKCU\Software\DataMngr_Toolbar]
[HKCU\Software\FBrowsingAdvisor]    => Infection BT (Trojan.FBrowsingAdvisor)
[HKCU\Software\HottieStar Toolbar]    => Infection Diverse (Adware.DoubleD)
[HKCU\Software\IntelligentAdvisor]    => Infection BT (Adware.IntelligentAdvisor)
[HKCU\Software\MediaHoldings]
[HKCU\Software\OfferBox]    => Infection PUP (PUP.OfferBox)
[HKCU\Software\PlayMP3]
[HKCU\Software\UptownInstaller]    => Infection BT (Adware.UpMedia)
[HKCU\Software\WinButler]    => Infection Rogue (Rogue.WinButler)
[HKCU\Software\Winsudate]    => Infection Diverse (Adware.Gibmedia)
[HKLM\Software\Media Access Startup]    => Infection Diverse (Adware.DoubleD)
[HKLM\Software\OfferBox]    => Infection PUP (PUP.OfferBox)
[HKLM\Software\QuestService]    => Infection BT (Adware.DoubleD)
[HKLM\Software\SearchquMediabarTb]    => Infection PUP (Adware.Bandoo)
[HKLM\Software\Web Search Operator]    => Infection BT (Adware.DoubleD)
Mise en quarantaine :  C:\Users\blackheart\AppData\Roaming\WinButler    => Infection Rogue (Rogue.WinButler)
Mise en quarantaine :  C:\Program Files\JMHL Loader    => Infection Diverse (Trojan.Dropper)
Mise en quarantaine :  C:\regxpcom.exe    => Infection Diverse (FBrowsingAdvisor.Troj)
[24/12/2007 02:59:32] -- |D| -- C:\Users\blackheart\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\PlayMP3z    => Infection Diverse (Adware.PlayMP3Z.biz)
[12/01/2008 21:50:22] -- |A| -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Acrobat Reader 5.0.lnk
[24/12/2007 02:59:32] -- |D| -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\PlayMP3z    => Infection Diverse (Adware.PlayMP3Z.biz)
[01/05/2008 18:26:47] -- |D| -- C:\Users\blackheart\AppData\Roaming\EoRezo    => Infection PUP (PUP.Eorezo)
[15/04/2011 11:33:24] -- |D| -- C:\Users\blackheart\AppData\Roaming\OfferBox    => Infection PUP (PUP.OfferBox)
[17/12/2009 10:24:47] -- |D| -- C:\ProgramData\QuestService    => Infection BT (Adware.DoubleD)
[17/12/2009 10:24:20] -- |D| -- C:\Users\blackheart\AppData\Local\Internet Today    => Infection BT (Adware.DoubleD)
[17/12/2009 10:24:00] -- |DC| -- C:\Program Files\Automated Content Enhancer    => Infection BT (Adware.DoubleD)
[04/03/2008 00:21:04] -- |DC| -- C:\Program Files\Babylon    => Infection BT (Toolbar.Babylon)
[17/12/2009 10:24:28] -- |DC| -- C:\Program Files\Content Management Wizard    => Infection BT (Adware.DoubleD)
[17/12/2009 10:24:05] -- |DC| -- C:\Program Files\Customized Platform Advancer    => Infection Diverse (Adware.DoubleD)
[01/05/2008 18:26:46] -- |D| -- C:\Program Files\EoRezo    => Infection PUP (PUP.Eorezo)
[12/02/2008 19:57:23] -- |D| -- C:\Program Files\FBrowserAdvisor    => Infection BT (Trojan.FBrowsingAdvisor)
[12/02/2008 19:57:26] -- |D| -- C:\Program Files\FBrowsingAdvisor    => Infection BT (Trojan.FBrowsingAdvisor)
[17/12/2009 10:23:35] -- |D| -- C:\Program Files\HottieStar Toolbar    => Infection Diverse (Adware.DoubleD)
[24/12/2007 02:59:35] -- |D| -- C:\Program Files\IntelligentAdvisor    => Infection BT (Adware.IntelligentAdvisor)
[17/12/2009 10:24:18] -- |D| -- C:\Program Files\Internet Today    => Infection BT (Adware.DoubleD)
[01/05/2008 18:26:49] -- |D| -- C:\Program Files\ItsLabel    => Infection PUP (PUP.ItsLabel)
[24/12/2007 02:59:07] -- |D| -- C:\Program Files\PlayMP3z    => Infection Diverse (Adware.PlayMP3Z.biz)
[17/12/2009 10:24:47] -- |D| -- C:\Program Files\QuestService    => Infection BT (Adware.DoubleD)
[17/12/2009 10:24:37] -- |D| -- C:\Program Files\Textual Content Provider    => Infection BT (Adware.DoubleD)
[18/02/2010 23:48:24] -- |D| -- C:\Program Files\vmntoolbar    => Infection BT (Spyware.VMNToolbar)
[17/12/2009 10:23:49] -- |D| -- C:\Program Files\Web Search Operator    => Infection BT (Adware.DoubleD)
[27/10/2011 23:30:50] -- |DC| -- C:\Program Files\Windows Searchqu Toolbar    => Infection BT (Adware.Bandoo)
[30/11/2011 22:39:24] -- |A| -- C:\Windows\Tasks\OfferBoxUpdate.job    => Infection PUP (PUP.OfferBox)
"Facebook Plug-In"=Facebook Plug-In (Facebook, Inc.) -> C:\Users\blackheart\AppData\Roaming\Facebook\uninstall.exe
"Spotify"=Spotify () -> "C:\Users\blackheart\AppData\Roaming\Spotify\uninstall.exe"
"FBrowsingAdvisor_is1"=FBrowsingAdvisor () -> "C:\Program Files\FBrowsingAdvisor\unins000.exe"    => Infection BT (Trojan.FBrowsingAdvisor)
"IntelligentAdvisor"=IntelligentAdvisor () -> C:\Program Files\IntelligentAdvisor\uninstall.exe    => Infection BT (Adware.IntelligentAdvisor)
"PlayMP3"=PlayMP3z () -> C:\Program Files\PlayMP3z\uninstall.exe    => Infection Diverse (Adware.PlayMP3Z.biz)
"QuestService"=QuestService 1.0 build 111 () -> C:\Program Files\QuestService\uninstall.exe    => Infection BT (Adware.DoubleD)
"Searchqu 414 MediaBar"=Windows Searchqu Toolbar (Bandoo Media Inc) -> C:\Program Files\Windows Searchqu Toolbar\Datamngr\ToolBar\uninstallTB.exe    => Infection BT (Adware.Bandoo)
"vmntoolbar"=VMN Toolbar () -> C:\Program Files\vmntoolbar\uninstall.exe    => Infection BT (Spyware.VMNToolbar)

Malware (69)

 

¤¤¤¤¤¤¤¤¤¤_g3n-h@ckm@n_Developpement_¤¤¤¤¤¤¤¤¤¤  
¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤_Pre_Scan_¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

steeve06 · Answer

Merci à vous de ces indications. En fait, je suis resté 2 ans avec Norton antivirus jusqu'à ce qu'une personne me dise que cet antivirus est innefficace. Peut-être que ça y joué. Plus d'autres choses mais bon....
J'ai fais ce que vous m'avez dit, cependant il y a des choses que je dois supprimer comme vous me l'avez dis, mais je ne les ai pas trouvé comme par exemple offerbox ou datamngr, est-ce normal?
Autre point, dois-je impérativement mettre à jour internet explorer? je n'aime pas du tout la nouvelle version. 
Voici le lien du dernier rapport Pre_Script.txt

http://pjjoint.malekal.com/files.php?id=20120322_e8p15k6g14d7

g3n-h@ckm@n · Answer

oui pour Internet explorer car windows update et windows live messenger utilisent son protocole donc si c est pas à jour = gruyère pour les infections

========

supprime manuellement ceci :

C:\Windows\System32\Tasks\{0D8C8FE1-4987-4E26-8636-542C4D1583D4}
C:\Windows\System32\Tasks\{9B03923B-4626-4F75-9D86-53770A5E6EE5}

===========

relance pre_scan , choisis "Tools" , puis "Autres tools" , puis ADWCleaner de Xplode

&#9654 le fichier sera sur ton Bureau

&#9654 Double-clique sur l'icône AdwCleaner pour lancer l'installation

==================================

&#9654&#9654&#9654  Sous Vista et Windows 7 /!\ :

il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur

==================================

Sur le menu principal :
    
&#9654 clique sur Suppression et patiente le temps de l'analyse

&#9654 poste le contenu du rapport que tu trouveras dans ton disque dur c:\ADwcleaner[Sx].txt ou son contenu s'il s'ouvre.

steeve06 · Answer

Comment je supprime manuellement C:\Windows\System32\Tasks\{0D8C8FE1-4987-4E26-8636-542C4D1583D4} et 
C:\Windows\System32\Tasks\{9B03923B-4626-4F75-9D86-53770A5E6EE5} ?? (désolé de cette question)

steeve06 · Answer

Et il ne se passe strictement rien avec AdwCleaner. Je fais clic-droit, exécuter en tant qu'administrateur et il y a juste une fenêtre noir qui s'ouvre

g3n-h@ckm@n · Answer

ben tu vas où se trouvent les fichiers et clic droit/supprimer....je comprends pas ta question

demarrer/ordinateur/disque C/windows/system32/ et tu supprimes les deux fichiers cités

====

pour adwcleaner j'ai vu l'hebergeur part en live prends-le ici :

attention de ne telecharger qu'adwcleaner

http://general-changelog-team.fr/fr/downloads/viewdownload/20-outils-de-xplode/2-adwcleaner

steeve06 · Answer

Oui pardon, j'ai trouvé après....

steeve06 · Answer

Par contre, en voulant télécharger adwcleaner, j'ai un message qui me dit que ça risque d'endommager mon ordinateur. ça m'indique soit "n'exécutez pas ce programme" ou "Supprimez ce programme"

g3n-h@ckm@n · Answer

passe par firefox

steeve06 · Answer

Merci, ça a fonctionné! voici le rapport adwcleaner :

http://pjjoint.malekal.com/files.php?id=20120322_v7r711z8b12

g3n-h@ckm@n · Answer

&#9654 Télécharge ici : Ad-remover sur ton bureau :   


&#9654 Déconnecte toi et ferme toutes applications en cours !   

si tu as XP => double clique  
si tu as Vista ou windows 7 => clic droit "executer en tant que...."   

&#9654 sur "Ad-R.exe" pour lancer l'installation et laisse les paramètres d'installation par défaut .   

&#9654 clique le raccourci Ad-remover qui est sur ton bureau pour lancer l'outil .  
   
&#9654 Au menu principal choisis "option Nettoyer" et tape sur [entrée] .  

&#9654 Laisse travailler l'outil et ne touche à rien ...   

&#9654 Poste le rapport qui apparait à la fin , sur le forum ...  

( Le rapport est sauvegardé aussi sous C:\Ad-report.log )   
( CTRL+A Pour tout sélectionner , CTRL+C pour copier et CTRL+V pour coller )   


¤¤¤¤¤¤¤¤¤¤_g3n-h@ckm@n_Developpement_¤¤¤¤¤¤¤¤¤¤  
¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤_Pre_Scan_¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

steeve006 · Answer

Bonsoir, Désolé, il m'a été impossible de poster le rapport hier soir. Le voici : ======= RAPPORT D'AD-REMOVER 2.0.0.2,G | UNIQUEMENT XP/VISTA/7 ======= Mis à jour par TeamXscript le 12/04/11 Contact: AdRemover[DOT]contact[AT]gmail[DOT]com Site web: http://www.teamxscript.org C:\Program Files\Ad-Remover\main.exe (CLEAN [1]) -> Lancé à 22:03:37 le 22/03/2012, Mode normal Microsoft® Windows Vista(TM) Édition Familiale Premium Service Pack 2 (X86) blackheart@PC-DE-BLACKHEAR (HP-Pavilion GX598AA-ABF a6221.fr) ============== ACTION(S) ============== Dossier supprimé: C:\Users\blackheart\AppData\LocalLow\Automated Content Enhancer Dossier supprimé: C:\Users\blackheart\AppData\LocalLow\Customized Platform Advancer Dossier supprimé: C:\Users\blackheart\AppData\LocalLow\Textual Content Provider Dossier supprimé: C:\Users\blackheart\AppData\LocalLow\Web Search Operator Dossier supprimé: C:\Program Files\AGI Dossier supprimé: C:\Program Files\PixEasy (!) -- Fichiers temporaires supprimés. Clé supprimée: HKLM\Software\Classes\CLSID\{4260e0cc-0f75-462e-88a3-1e05c248bf4c} Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{4260e0cc-0f75-462e-88a3-1e05c248bf4c} Clé supprimée: HKLM\Software\Classes\AppID\{E142D053-7023-4B33-AF22-91F14202142D} Clé supprimée: HKLM\Software\Classes\ExplorerBar.CMW Clé supprimée: HKLM\Software\Classes\ExplorerBar.CMW.1 Clé supprimée: HKLM\Software\Classes\ExplorerBar.FunRedirector Clé supprimée: HKLM\Software\Classes\ExplorerBar.FunRedirector.1 Clé supprimée: HKLM\Software\Classes\ExplorerBar.TCP Clé supprimée: HKLM\Software\Classes\ExplorerBar.TCP.1 Clé supprimée: HKLM\Software\AppDataLow\Software\Automated Content Enhancer Clé supprimée: HKLM\Software\AppDataLow\Software\Customized Platform Advancer Clé supprimée: HKLM\Software\AppDataLow\Software\Internet Today Clé supprimée: HKLM\Software\AppDataLow\Software\Web Search Operator Clé supprimée: HKCU\Software\FBrowsingAdvisor Clé supprimée: HKCU\Software\HottieStar Toolbar Clé supprimée: HKCU\Software\upmedia Clé supprimée: HKCU\Software\uptowninstaller Clé supprimée: HKCU\Software\WinButler Clé supprimée: HKCU\Software\Winsudate Clé supprimée: HKCU\Software\AppDataLow\{D45817B8-3EAD-4d1d-8FCA-EC63A8E35DE2} Clé supprimée: HKCU\Software\AppDataLow\Software\Automated Content Enhancer Clé supprimée: HKCU\Software\AppDataLow\Software\CMW Clé supprimée: HKCU\Software\AppDataLow\Software\Customized Platform Advancer Clé supprimée: HKCU\Software\AppDataLow\Software\Media Access Startup Clé supprimée: HKCU\Software\AppDataLow\Software\Web Search Operator Clé supprimée: HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{342168F8-AE4A-41E8-A6B5-8FB9FECBEF37} Clé supprimée: HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD2414} Clé supprimée: HKLM\Software\Microsoft\Internet Explorer\SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD2414} Clé supprimée: HKLM\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{40574696-DB17-4512-A79C-FB6086F15C65} Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\FBrowsingAdvisor_is1 Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\FBrowsingAdvisor_is1 Clé supprimée: HKCU\{D45817B8-3EAD-4d1d-8FCA-EC63A8E35DE2} Clé supprimée: HKCU\Software\Microsoft\Explorer\Bars\{B72681C0-A222-4b21-A0E2-53A5A5CA3D411} Clé supprimée: HKCU\Software\Microsoft\Explorer\Bars\{CAC89FF9-34A9-4431-8CFE-292A47F843BC} Clé supprimée: HKCU\Software\Microsoft\Internet Explorer\Explorer Bars\{5B6D45F9-19ED-419A-84C5-7049EF9C7E8B} Clé supprimée: HKLM\Software\Microsoft\Code Store Database\Distribution Units\CabBuilder Valeur supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Run|winusr ============== SCAN ADDITIONNEL ============== **** Mozilla Firefox Version [11.0 (fr)] **** FIREFOX.EXE\Shell\Open\Command - "C:\Program Files\Mozilla Firefox\Firefox.exe" Plugins pdivx32.dll (DivX,Inc.) Plugins pDivxPlayerPlugin.dll (DivX, Inc) Searchplugins\bing.xml ( hxxp://www.bing.com/search) Components\browsercomps.dll (Mozilla Foundation) Extensions\{3112ca9c-de6d-4884-a869-9855de68056c} (Google Toolbar for Firefox) Extensions\{82AF8DCA-6DE9-405D-BD5E-43525BDAD38A} (Skype Click to Call) Extensions\{AAF6454A-4000-4015-84C1-6CD844C06B19} (QuestService) HKLM_Extensions|FFToolbar@bitdefender.com - C:\Program Files\BitDefender\BitDefender 2010\bdaphffext\ -- C:\Users\blackheart\AppData\Roaming\Mozilla\FireFox\Profiles\eea5dppc.default -- Extensions\ChoiceGuard@Microsoft (Microsoft Choice Guard) Extensions\{3112ca9c-de6d-4884-a869-9855de68056c} (Google Toolbar for Firefox) Extensions\{800b5000-a755-47e1-992b-48a1c1357f07}772011001528 (ICQ Toolbar) Searchplugins\Gdark.xml (?) Searchplugins\Ibyscus.xml (

g3n-h@ckm@n · Answer

mmmmm....je ne suis pas satisfait....

Télécharge ici :OTL

&#9654 enregistre le sur ton Bureau.

si tu as XP => double clique
si tu as Vista ou windows 7 => clic droit "executer en tant que...." 

sur OTL.exe pour le lancer.

&#9654 => Clique ici pour voir la Configuration

&#9654 Copie et colle le contenu de ce qui suit en gras dans la partie inférieure d'OTL "Personnalisation"

/md5start
explorer.exe
winlogon.exe
wininit.exe
/md5stop 
netsvcs
safebootminimal
safebootnetwork 
%systemroot%\system32\*.dll /lockedfiles
%systemroot%\system32\*.ini
%systemroot%\Tasks\*.*
%systemroot%\system32\Tasks\*.*
%systemroot%\system32\drivers\*.sys /lockedfiles
%systemroot%\System32\config\*.sav
%systemroot%\system32\config\*.exe /s
%systemroot%\system32\*.sys 
HKEY_LOCAL_MACHINE\system\currentcontrolset\control\lsa /s
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon
CREATERESTOREPOINT 

&#9654 Clic sur Analyse.

A la fin du scan, le Bloc-Notes va s'ouvrir avec le rapport (OTL.txt).

Ce fichier est sur ton Bureau (en général C:\Documents and settings\le_nom_de_ta_session\<Bureau ou Desktop>\OTL.txt)

&#9654&#9654&#9654 NE LE POSTE PAS SUR LE FORUM (il est trop long)

heberge OTL.txt et extra.txt sur http://pjjoint.malekal.com et donne les liens

steeve006 · Answer

Bonjour, 

J'ai lancé deux fois OTL mais impossible de retrouver ensuite le fichier bloc note dans mon PC. J'ai voulu essayer à nouveau ce matin mais le premier lien pour la configuration ne fonctionne plus...

g3n-h@ckm@n · Answer

re

&#9654 Télécharge ZHPDiag (de Nicolas Coolman) 

ou :ZHPDiag

&#9654 Enregistre le sur ton Bureau.

Une fois le téléchargement achevé, 

&#9654 Installe et lance ZHPDiag.exe 

&#9654 Clique sur le tournevis puis sur Tous pour cocher toutes les cases des options.

&#9654 Clique sur la loupe pour lancer l'analyse.

A la fin de l'analyse, 

&#9654 clique sur l'appareil photo et enregistre le rapport sur ton Bureau.

heberge le rapport sur https://www.cjoint.com/ et donne le lien obtenu

steeve006 · Answer

Merci à vous! voici le lien :

http://cjoint.com/12ma/BCBuLFdRb4h.htm

g3n-h@ckm@n · Answer

tu as un fichier du nom de Reboot dans le dossier de Pre_Scan , envoie-le ici stp :

http://gen-hackman.servequake.com/Uploads/

steeve006 · Answer

Je ne le trouve pas....

g3n-h@ckm@n · Answer

le fichier Reboot ou le dossier Pre_scan ?

steeve006 · Answer

Ben j'ai le rapport pre_scan toujours ainsi que le programme installé mais pas trouvé le reboot

g3n-h@ckm@n · Answer

dans le dossier C:\PRe_scan ? etonnant, il le crée meme quand il met rien dedans ....

steeve006 · Answer

Je ne suis vraiment pas doué....
Voilà c'est fait.

g3n-h@ckm@n · Answer

repasse ADWCleaner mode suppression mais en mode sans echec

steeve006 · Answer

C'est fait, voici le rapport :

https://pjjoint.malekal.com/files.php?id=20120329_h13e14t7m8h9

g3n-h@ckm@n · Answer

retente OTL

steeve006 · Answer

Pouvez-vous me redonner la configuration que je dois lancer svp car le précédent lien ne fonctionne plus

g3n-h@ckm@n · Answer

oui

steeve006 · Answer

Quand je veux télécharger le rapport OTL ça me met fichier introuvable....

g3n-h@ckm@n · Answer

clic droit dessus => envoyer vers => dossier compréssé => puis essaie d envoyer l archive

steeve006 · Answer

Je n'ai que la possibilité d'envoyer vers dossier compressé

g3n-h@ckm@n · Answer

?

steeve006 · Answer

euh ça me l'a mis en format windows media player zip...

steeve006 · Answer

Bonjour,

Pourquoi vous ne me répondez plus? Je ne suis pas doué j'en conviens mais c'est ce qu'il s'est réellement passé. Je venais de me lever sur mon post de 11h34 et j'avais mal lu.

g3n-h@ckm@n · Answer

salut ben ca fait 3 jhours que j'attends cette archive...

steeve006 · Answer

Voici  l'archive.

https://pjjoint.malekal.com/files.php?id=20120405_h8o9l9m7k6

g3n-h@ckm@n · Answer

????,

steeve006 · Answer

Oui, en faisant ce que vous m'avez dit pour OTL j'ai obtenu ça. Je vous l'ai écris plus haut (OTL en format windows media player) mais vous ne m'avez pas répondu donc je me suis dis que c'était ok.

g3n-h@ckm@n · Answer

j'abandonne....

steeve006 · Answer

ok, merci à vous très sympa.

steeve006 · Answer

Vous n'avez qu'à être plus clair avec vos explications aussi. Vous dites de faire des manipulations que je suis à la lettre, pas de ma faute si ça ne fonctionne pas!! Certes je suis mauvais mais faudrait sans doute, se dire que certaines choses de ce que vous dites ne fonctionnent pas malgré que vous soyez un expert!! Vous dites clairement : clic droit dessus => envoyer vers => dossier compréssé , ce que je fais 4 fois et 4 fois j'ai le résultat que je vous ai envoyé!! Donc à mon avis le soucis ne vient pas de moi mais de votre manipulation!!

g3n-h@ckm@n · Answer

je te demande un rapport tu m'envoies un raccourci...

steeve006 · Answer

Quand je fais la manipulation je n'obtiens qu'un raccourci... Je n'ai pas d'autre solution. Ca me marque : Windows ne peut pas créer le dossier compressé à cet emplacement. Souhaitez vous le placer sur votre bureau. Je clique sur ok et ça me le met uniquement en windows live player, je ne peux toujours pas l'ouvrir malgré tout et ce que je peux vous envoyer est uniquement ceci

steeve006 · Answer

Et je l'ai fais 4 fois, 4 fois c'est pareil

steeve006 · Answer

Bon après dernière tentative, voici ce que j'obtiens après avoir dézipé le fichier :

https://pjjoint.malekal.com/files.php?id=20120406_g147j13x6r6

Erreur fichier protégé par mdp 42056

47 réponses

Votre réponse

Newsletters