Suspicion Virus ! (rapport hijackthis)Résolu/Fermé

Question

Bonjour,  


J'ai quelque souci avec mon pc certains programmes utiles (egalement des pubs sur le navigateur) se desinstallent tous seuls comme ATK package (remarqué en premier). 
j'ai fait un rapport hijack. Les autres logiciels de securité ne trouvent rien. Si quelqu'un peut m'aider. 



Logfile of Trend Micro HijackThis v2.0.2 
Scan saved at 14:23:08, on 02/04/2012 
Platform: Unknown Windows (WinNT 6.01.3505 SP1) 
MSIE: Internet Explorer v9.00 (9.00.8112.16421) 
Boot mode: Normal 

Running processes: 
C:\Program Files (x86)\ASUS\ATK Package\ATKOSD2\ATKOSD2.exe 
C:\Program Files (x86)\ASUS\ASUS Live Update\LiveUpdate.exe 
C:\Program Files (x86)\CyberLink\Power2Go\CLMLSvc.exe 
C:\Program Files (x86)\ASUS\Splendid\ACMON.exe 
C:\Windows\SysWOW64\ACEngSvr.exe 
C:\Program Files (x86)\DAEMON Tools Pro\DTShellHlp.exe 
C:\Program Files (x86)\Spybot - Search & Destroy\TeaTimer.exe 
C:\Program Files (x86)\ASUS\ATK Package\ATK Hotkey\HControlUser.exe 
C:\Program Files (x86)\ASUS\Wireless Console 3\wcourier.exe 
C:\Program Files\AVAST Software\Avast\AvastUI.exe 
C:\Program Files (x86)\ASUS\ATK Package\ATK Media\DMedia.exe 
C:\Program Files (x86)\Malwarebytes' Anti-Malware\mbamgui.exe 
C:\Users\Jeff\AppData\Local\Google\Chrome\Application\chrome.exe 
C:\Users\Jeff\AppData\Local\Google\Chrome\Application\chrome.exe 
C:\Users\Jeff\AppData\Local\Google\Chrome\Application\chrome.exe 
C:\Users\Jeff\AppData\Local\Google\Chrome\Application\chrome.exe 
C:\Users\Jeff\AppData\Local\Google\Chrome\Application\chrome.exe 
C:\Windows\SysWOW64undll32.exe 
C:\Users\Jeff\AppData\Local\Google\Chrome\Application\chrome.exe 
C:\Users\Jeff\AppData\Local\Temp\01net\gtg.exe 
C:\Users\Jeff\AppData\Local\Google\Chrome\Application\chrome.exe 
C:\Program Files (x86)\VS Revo Group\Revo Uninstaller\Revouninstaller.exe 
C:\Windows\SysWOW64\DllHost.exe 

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://asus.msn.com 
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.google.fr 
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.google.fr 
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fr 
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157 
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896 
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896 
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://asus.msn.com 
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,Default_Search_URL = http://cloud-search.linkury.com/results.htm?cx=partner-pub-7890126930977991:1926905636&cof=FORID:11&q={searchTerms}&sa=Search&siteurl=search.linkury.com 
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://cloud-search.linkury.com/results.htm?cx=partner-pub-7890126930977991:1926905636&cof=FORID:11&q={searchTerms}&sa=Search&siteurl=search.linkury.com 
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =  
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =  
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = C:\Windows\SysWOW64\blank.htm 
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =  
F2 - REG:system.ini: UserInit=userinit.exe, 
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~2\SPYBOT~1\SDHelper.dll 
O2 - BHO: avast! WebRep - {8E5E2654-AD2D-48bf-AC2D-D17F00898D06} - C:\Program Files\AVAST Software\Avast\aswWebRepIE.dll 
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live ID - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files (x86)\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll 
O2 - BHO: Windows Live Messenger Companion Helper - {9FDDE16B-836F-4806-AB1F-1455CBEFF289} - C:\Program Files (x86)\Windows Live\Companion\companioncore.dll 
O3 - Toolbar: (no name) - {95B7759C-8C7F-4BF1-B163-73684A933233} - (no file) 
O3 - Toolbar: avast! WebRep - {8E5E2654-AD2D-48bf-AC2D-D17F00898D06} - C:\Program Files\AVAST Software\Avast\aswWebRepIE.dll 
O4 - HKLM\..\Run: [ATKOSD2] C:\Program Files (x86)\ASUS\ATK Package\ATKOSD2\ATKOSD2.exe 
O4 - HKLM\..\Run: [HControlUser] C:\Program Files (x86)\ASUS\ATK Package\ATK Hotkey\HControlUser.exe 
O4 - HKLM\..\Run: [Wireless Console 3] C:\Program Files (x86)\ASUS\Wireless Console 3\wcourier.exe 
O4 - HKLM\..\Run: [avast] "C:\Program Files\AVAST Software\Avast\avastUI.exe" /nogui 
O4 - HKLM\..\Run: [ATKMEDIA] C:\Program Files (x86)\ASUS\ATK Package\ATK Media\DMedia.exe 
O4 - HKLM\..\Run: [Malwarebytes' Anti-Malware] "C:\Program Files (x86)\Malwarebytes' Anti-Malware\mbamgui.exe" /starttray 
O4 - HKCU\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun 
O4 - HKCU\..\Run: [RESTART_STICKY_NOTES] C:\Windows\System32\StikyNot.exe 
O4 - HKCU\..\Run: [DAEMON Tools Pro Agent] "C:\Program Files (x86)\DAEMON Tools Pro\DTAgent.exe" -autorun 
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files (x86)\Spybot - Search & Destroy\TeaTimer.exe 
O4 - HKCU\..\Run: [SUPERAntiSpyware] C:\Program Files\SUPERAntiSpyware\SUPERAntiSpyware.exe 
O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun (User 'SERVICE LOCAL') 
O4 - HKUS\S-1-5-19\..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe (User 'SERVICE LOCAL') 
O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun (User 'SERVICE RÉSEAU') 
O4 - HKUS\S-1-5-20\..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe (User 'SERVICE RÉSEAU') 
O4 - Global Startup: FancyStart daemon.lnk = ? 
O8 - Extra context menu item: Download with &Media Finder - C:\Program Files (x86)\Media Finder\hook.html 
O9 - Extra button: @C:\Program Files (x86)\Windows Live\Companion\companionlang.dll,-600 - {0000036B-C524-4050-81A0-243669A86B9F} - C:\Program Files (x86)\Windows Live\Companion\companioncore.dll 
O9 - Extra button: @C:\Program Files (x86)\Windows Live\Writer\WindowsLiveWriterShortcuts.dll,-1004 - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files (x86)\Windows Live\Writer\WriterBrowserExtension.dll 
O9 - Extra 'Tools' menuitem: @C:\Program Files (x86)\Windows Live\Writer\WindowsLiveWriterShortcuts.dll,-1003 - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files (x86)\Windows Live\Writer\WriterBrowserExtension.dll 
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~2\SPYBOT~1\SDHelper.dll 
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~2\SPYBOT~1\SDHelper.dll 
O10 - Unknown file in Winsock LSP: c:\program files (x86)\common files\microsoft shared\windows live\wlidnsp.dll 
O10 - Unknown file in Winsock LSP: c:\program files (x86)\common files\microsoft shared\windows live\wlidnsp.dll 
O11 - Options group: [ACCELERATED_GRAPHICS] Accelerated graphics 
O13 - Gopher Prefix:  
O18 - Protocol: viprotocol - {B658800C-F66E-4EF3-AB85-6C0C227862A9} - C:\Program Files (x86)\Common Files\AVG Secure Search\ViProtocolInstaller\8.0.1\ViProtocol.dll 
O18 - Protocol: wlpg - {E43EF6CD-A37A-4A9B-9E6F-83F89B8E6324} - C:\Program Files (x86)\Windows Live\Photo Gallery\AlbumDownloadProtocolHandler.dll 
O23 - Service: SAS Core Service (!SASCORE) - SUPERAntiSpyware.com - C:\Program Files\SUPERAntiSpyware\SASCORE64.EXE 
O23 - Service: AFBAgent - Unknown owner - C:\Windows\system32\FBAgent.exe (file missing) 
O23 - Service: @%SystemRoot%\system32\Alg.exe,-112 (ALG) - Unknown owner - C:\Windows\System32\alg.exe (file missing) 
O23 - Service: AMD External Events Utility - Unknown owner - C:\Windows\system32\atiesrxx.exe (file missing) 
O23 - Service: ASLDR Service (ASLDRService) - ASUS - C:\Program Files (x86)\ASUS\ATK Package\ATK Hotkey\ASLDRSrv.exe 
O23 - Service: ASUS InstantOn Service (ASUS InstantOn) - ASUS - C:\Program Files (x86)\Common Files\InstantOn\InsOnSrv.exe 
O23 - Service: ATKGFNEX Service (ATKGFNEXSrv) - ASUS - C:\Program Files (x86)\ASUS\ATK Package\ATKGFNEX\GFNEXSrv.exe 
O23 - Service: avast! Antivirus - AVAST Software - C:\Program Files\AVAST Software\Avast\AvastSvc.exe 
O23 - Service: avast! Firewall - AVAST Software - C:\Program Files\AVAST Software\Avast\afwServ.exe 
O23 - Service: @%SystemRoot%\system32\efssvc.dll,-100 (EFS) - Unknown owner - C:\Windows\System32\lsass.exe (file missing) 
O23 - Service: @%systemroot%\system32\fxsresm.dll,-118 (Fax) - Unknown owner - C:\Windows\system32\fxssvc.exe (file missing) 
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files (x86)\Common Files\InstallShield\Driver\1050\Intel 32\IDriverT.exe 
O23 - Service: @keyiso.dll,-100 (KeyIso) - Unknown owner - C:\Windows\system32\lsass.exe (file missing) 
O23 - Service: Intel(R) Management and Security Application Local Management Service (LMS) - Intel Corporation - C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\LMS\LMS.exe 
O23 - Service: MBAMService - Malwarebytes Corporation - C:\Program Files (x86)\Malwarebytes' Anti-Malware\mbamservice.exe 
O23 - Service: @comres.dll,-2797 (MSDTC) - Unknown owner - C:\Windows\System32\msdtc.exe (file missing) 
O23 - Service: @%SystemRoot%\System32
etlogon.dll,-102 (Netlogon) - Unknown owner - C:\Windows\system32\lsass.exe (file missing) 
O23 - Service: @%systemroot%\system32\psbase.dll,-300 (ProtectedStorage) - Unknown owner - C:\Windows\system32\lsass.exe (file missing) 
O23 - Service: @%systemroot%\system32\Locator.exe,-2 (RpcLocator) - Unknown owner - C:\Windows\system32\locator.exe (file missing) 
O23 - Service: @%SystemRoot%\system32\samsrv.dll,-1 (SamSs) - Unknown owner - C:\Windows\system32\lsass.exe (file missing) 
O23 - Service: SBSD Security Center Service (SBSDWSCService) - Safer Networking Ltd. - C:\Program Files (x86)\Spybot - Search & Destroy\SDWinSec.exe 
O23 - Service: @%SystemRoot%\system32\snmptrap.exe,-3 (SNMPTRAP) - Unknown owner - C:\Windows\System32\snmptrap.exe (file missing) 
O23 - Service: @%systemroot%\system32\spoolsv.exe,-1 (Spooler) - Unknown owner - C:\Windows\System32\spoolsv.exe (file missing) 
O23 - Service: @%SystemRoot%\system32\sppsvc.exe,-101 (sppsvc) - Unknown owner - C:\Windows\system32\sppsvc.exe (file missing) 
O23 - Service: TuneUp Utilities Service (TuneUp.UtilitiesSvc) - TuneUp Software - C:\Program Files (x86)\TuneUp Utilities 2011\TuneUpUtilitiesService64.exe 
O23 - Service: @%SystemRoot%\system32\ui0detect.exe,-101 (UI0Detect) - Unknown owner - C:\Windows\system32\UI0Detect.exe (file missing) 
O23 - Service: Intel(R) Management and Security Application User Notification Service (UNS) - Intel Corporation - C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\UNS\UNS.exe 
O23 - Service: @%SystemRoot%\system32\vaultsvc.dll,-1003 (VaultSvc) - Unknown owner - C:\Windows\system32\lsass.exe (file missing) 
O23 - Service: @%SystemRoot%\system32\vds.exe,-100 (vds) - Unknown owner - C:\Windows\System32\vds.exe (file missing) 
O23 - Service: @%systemroot%\system32\vssvc.exe,-102 (VSS) - Unknown owner - C:\Windows\system32\vssvc.exe (file missing) 
O23 - Service: vToolbarUpdater - Unknown owner - C:\Program Files (x86)\Common Files\AVG Secure Search\vToolbarUpdater\8.0.1\ToolbarUpdater.exe 
O23 - Service: @%SystemRoot%\system32\Wat\WatUX.exe,-601 (WatAdminSvc) - Unknown owner - C:\Windows\system32\Wat\WatAdminSvc.exe (file missing) 
O23 - Service: @%systemroot%\system32\wbengine.exe,-104 (wbengine) - Unknown owner - C:\Windows\system32\wbengine.exe (file missing) 
O23 - Service: @%Systemroot%\system32\wbem\wmiapsrv.exe,-110 (wmiApSrv) - Unknown owner - C:\Windows\system32\wbem\WmiApSrv.exe (file missing) 
O23 - Service: @%PROGRAMFILES%\Windows Media Player\wmpnetwk.exe,-101 (WMPNetworkSvc) - Unknown owner - C:\Program Files (x86)\Windows Media Player\wmpnetwk.exe (file missing)

g3n-h@ckm@n · Answer

salut desinstalle spybot il sert à rien

==========

telecharge et enregistre Pre_Scan sur ton bureau :

http://sd-4.archive-host.com/membres/up/829108531491024/Pre_Scan.exe

Avertissement :Il y aura une extinction du bureau pendant le scan --> pas de panique.

une fois telechargé lance-le , laisse faire le scan jusqu'à l'apparition de "Pre_scan_la_date_et_l'heure.txt" sur le bureau.

si l'outil est relancé plusieurs fois , il te proposera un menu et qu'aucune option n'est demandée, lance l'option "Kill"

si l'outil est bloqué par l'infection utilise cette version renommée winlogon.exe :

http://sd-4.archive-host.com/membres/up/829108531491024/winlogon.exe

si l'outil detecte un proxy et que tu n'en as pas installé clique sur "supprimer le proxy"

Il se peut qu'une multitude de fenêtres noires clignotent , laisse-le travailler

Poste Pre_Scan_la_date_et_l'heure.txt qui apparaitra sur le bureau en fin de scan


NE LE POSTE PAS SUR LE FORUM !!! (il est trop long)

Heberge le rapport sur http://pjjoint.malekal.com puis donne le lien obtenu en echange

jeff · Answer

Combien de temps est censé durer le scan je l'ai lancer pendant une demi heure et rien ne se passe ?

jeff · Answer

C'est bon a priori le problème venait d'un lecteur virtuel.

Voila le  lien du rapport :
http://pjjoint.malekal.com/files.php?id=20120402_h5p15u9o14o6

g3n-h@ckm@n · Answer

desinstalle super antispyware il sert à rien
tuneUP utilities meme chose
desinstalle hijackthis

========

laisse tomber softonic :

https://www.youtube.com/watch?v=sm-FBF2OQTA

========

laisse tomber spybot :

https://www.malekal.com/superantispyware-et-spybot-vs-malwarebyte/

=======

relance pre_scan et choisis script , une page vierge va s'ouvrir.

selectionne tout le texte en gras ci-dessous, puis (clic droit/copier ou ctrl+c) :
___________________________________________________
Kill::

Registry::
[-HKCU\Software\MediaFinder] 
 
list::
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Systeme 

txt::
C:\Windows\System32\Tasks\{08F62A49-BFE8-4400-B10D-DD0C807EB6CA} 
C:\Windows\System32\Tasks\{0E66FC29-DD18-43C4-86C1-A4C8749EE4CB}
C:\Windows\System32\Tasks\{27CCE8C6-8C5B-4F62-8D88-C16805D4B369} 
C:\Windows\System32\Tasks\{447C9ED4-3F1F-49FE-BBC7-AD688F3266A7} 
C:\Windows\System32\Tasks\{456C3573-6292-4F9F-96DB-B052EE64DEB3} 
C:\Windows\System32\Tasks\{58489389-189C-4195-8A63-BF7C32DB33CF}
C:\Windows\System32\Tasks\{5B2D0F70-CE26-41B8-BDA4-2238D7969098} 
C:\Windows\System32\Tasks\{5E32B482-4F74-4253-884B-915F2F45254C} 
C:\Windows\System32\Tasks\{6536446B-6124-4764-A45B-993776447C4A}
C:\Windows\System32\Tasks\{8338F01D-F998-4A4D-BFCD-E7C25CB36DA5} 
C:\Windows\System32\Tasks\{BD6BB341-AC3B-41D0-B5D5-253C43F53170}
C:\Windows\System32\Tasks\{D2EE8479-4DF7-43E7-AA33-F1BFD3773E32} 
C:\Windows\System32\Tasks\{E5D0942F-F139-46FD-832E-4CF4E1CFEE51} 
C:\Windows\System32\Tasks\{FFB32AEF-A35E-4AAD-B870-8FDDB15AED27} 

file::
C:\PC.lnk 
C:\Windows\Xú 
C:\Users\Jeff\Downloads\keygen_daemon_tools_pro_5-CDRip.flac.exe     
C:\Users\Jeff\Downloads\SoftonicDownloader_pour_ams-fast-defrag.exe
C:\Users\Jeff\Downloads\spybotsd162.exe 
C:\Users\Jeff\Downloads\spybotsd_includes.exe
C:\Users\Jeff\Downloads\SUPERAntiSpyware.exe 

folder::
C:\Users\Jeff\AppData\Roaming\iWin           
C:\Users\Jeff\AppData\Roaming\Media Finder     
C:\ProgramData\Spybot - Search & Destroy     

Mbr::    

clean::      

Reboot::        
___________________________________________________

colle-le ensuite (clic droit/coller ou ctrl+V) dans la page vierge.

puis onglet fichier => enregistrer (pas enregistrer sous...) , puis ferme le texte

des fenetres noires risquent de clignoter , c'est normal , c'est le programme qui travaille 

poste Pre_Script.txt qui apparaitra sur le bureau en fin de travail

noctambule 44 · Answer

Merci Beaucoup je fais tous ça. Desolé j'ai changé de pseudo je me suis inscris entre temps.

noctambule 44 · Answer

C'est bon c'est bizarre tune up était déja desinstaller. Bref voici le lien:
https://pjjoint.malekal.com/files.php?id=20120402_v14f10g12i13d5

noctambule 44 · Answer

En tout cas je me mefierai fini les logiciels craké

g3n-h@ckm@n · Answer

supprime ceci manuellement si tu peux :

C:\Windows\Xú 
C:\Windows\System32\Tasks\{5B2D0F70-CE26-41B8-BDA4-2238D7969098}
G:\ClickMe.exe
C:\Windows\System32\Tasks\{5E32B482-4F74-4253-884B-915F2F45254C} 
C:\Windows\System32\Tasks\{6536446B-6124-4764-A45B-993776447C4A}

noctambule 44 · Answer

C'est fait sauf pour G:\Clickme.exe j'ai pas de g:\

g3n-h@ckm@n · Answer

ok

&#9654 Télécharge Sur cette page : AdwCleaner (de Xplode) 

&#9654 clique sur Télécharger et enregistre le fichier sur ton Bureau

&#9654 Double-clique sur l'icône AdwCleaner0.exe pour lancer l'installation

==================================

&#9654&#9654&#9654  Sous Vista et Windows 7 /!\ :

il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur

==================================

Sur le menu principal :
    
&#9654 clique sur Suppression et patiente le temps de l'analyse

&#9654 poste le contenu du rapport que tu trouveras dans ton disque dur c:\ADwcleaner[Sx].txt ou son contenu s'il s'ouvre.

noctambule 44 · Answer

et voila :

# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)
# Nom d'utilisateur : Jeff - JEFF-PC
# Exécuté depuis : C:\Users\Jeff\Desktop\adwcleaner.exe
# Option [Recherche]


***** [Services] *****


***** [Fichiers / Dossiers] *****

Dossier Présent : C:\Users\Jeff\AppData\Roaming\GetRightToGo

***** [H. Navipromo] *****


***** [Registre] *****


***** [Registre (x64)] *****

Valeur Présente : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{ae07101b-46d4-4a98-af68-0333ea26e113}]

***** [Navigateurs] *****

-\ Internet Explorer v9.0.8112.16421

[OK] Le registre ne contient aucune entrée illégitime.

-\ Google Chrome v18.0.1025.142

Fichier : C:\Users\Jeff\AppData\Local\Google\Chrome\User Data\Default\Preferences

[OK] Le fichier ne contient aucune entrée illégitime.

*************************

AdwCleaner[S1].txt - [7614 octets] - [14/03/2012 19:55:02]
AdwCleaner[R2].txt - [1451 octets] - [15/03/2012 02:34:18]
AdwCleaner[R3].txt - [1450 octets] - [22/03/2012 01:33:40]
AdwCleaner[R4].txt - [1510 octets] - [22/03/2012 01:34:28]
AdwCleaner[R5].txt - [1570 octets] - [22/03/2012 01:35:45]
AdwCleaner[S2].txt - [1526 octets] - [22/03/2012 01:35:52]
AdwCleaner[R6].txt - [1690 octets] - [23/03/2012 01:41:28]
AdwCleaner[S3].txt - [297 octets] - [23/03/2012 01:41:58]
AdwCleaner[S4].txt - [16898 octets] - [02/04/2012 01:22:24]
AdwCleaner[R8].txt - [1631 octets] - [02/04/2012 05:39:59]
AdwCleaner[R9].txt - [1567 octets] - [02/04/2012 17:44:02]

########## EOF - C:\AdwCleaner[R9].txt - [1695 octets] ##########

g3n-h@ckm@n · Answer

lis comme il le faut stp

noctambule 44 · Answer

Désolé je m'en suis rendu compte juste après avoir envoyer le rapport. J'ai un souci du coup adw plante à chaque fois que je clique sur suppression

noctambule 44 · Answer

Sa me met adw cleaner (ne repond pas) je suis obligé de faire un arret forcé plus rien ne repond.

g3n-h@ckm@n · Answer

tu le lances avec le clic droit executer en tant qu'administrateur ?

noctambule 44 · Answer

C'est ce que je fais il plante a chaque fois.

g3n-h@ckm@n · Answer

desactive tes protections

noctambule 44 · Answer

Je viens juste de trouver j'avais mes deux antivirus activer avast et windows defender je sais pas pourquoi j'ai arreté defender et c'est bon. Voila :

# AdwCleaner v1.504 - Rapport créé le 02/04/2012 à 18:56:12
# Mis à jour le 01/04/2012 par Xplode
# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)
# Nom d'utilisateur : Jeff - JEFF-PC
# Exécuté depuis : C:\Users\Jeff\Desktop\adwcleaner.exe
# Option [Suppression]


***** [Services] *****


***** [Fichiers / Dossiers] *****

Dossier Supprimé : C:\Users\Jeff\AppData\Roaming\GetRightToGo

***** [H. Navipromo] *****


***** [Registre] *****

Clé Supprimée : HKCU\Software\Softonic
Clé Supprimée : HKLM\SOFTWARE\Microsoft\SystemCertificates\AuthRoot\Certificates\0563B8630D62D75ABBC8AB1E4BDFB5A899B24D43

***** [Registre (x64)] *****


***** [Navigateurs] *****

-\ Internet Explorer v9.0.8112.16421

[OK] Le registre ne contient aucune entrée illégitime.

*************************

AdwCleaner[R1].txt - [992 octets] - [02/04/2012 18:01:14]
AdwCleaner[S1].txt - [364 octets] - [02/04/2012 18:01:24]
AdwCleaner[R10].txt - [1113 octets] - [02/04/2012 18:13:08]
AdwCleaner[S6].txt - [364 octets] - [02/04/2012 18:25:21]
AdwCleaner[S7].txt - [297 octets] - [02/04/2012 18:41:57]
AdwCleaner[S8].txt - [1140 octets] - [02/04/2012 18:56:12]

########## EOF - C:\AdwCleaner[S8].txt - [1268 octets] ##########

g3n-h@ckm@n · Answer

AAAAAAHhhhhhhhhhh !!!! ben voilà !! ^^

soit-dit-en passant windows defender tu peux le virer il est bidon

noctambule 44 · Answer

Je sais pas si c'est bon du coup mais d'avance un grand merci pour l'aide et le temps passé c'est vraiment sympa !

g3n-h@ckm@n · Answer

&#9654 Télécharge Malwarebytes' Anti-Malware (MBAM).

Malwarebytes : clique pour la version FREE

ou : lien mirroir

&#9654 enregistre l'exécutable sur le bureau. (attention! ne pas télécharger Registry booster ou autre chose que MBAM.)

&#9654 Installe-le puis configure-le comme ceci :

Configuration

si tu n'as rien modifié fais directement quitter sinon enregistrer 

&#9654 Si MBAM est déjà installé, aller directement à la mise à jour puis à l'analyse.

&#9654&#9654&#9654 Ce logiciel gratuit est à garder.

===================================================

Uniquement en cas de problème de mise à jour:

Télécharger mises à jour manuelles MBAM

&#9654 Exécute le fichier après l'installation de MBAM

===================================================

Connecter les supports amovibles (clés usb etc.) avant de lancer l'analyse.

&#9654 Double clique sur le fichier téléchargé pour lancer le processus d'installation.
&#9654 Dans l'onglet "Mise à jour", clique sur le bouton "Recherche de mise à jour": si le pare-feu demande l'autorisation à MBAM de se connecter, accepte.
&#9654 Une fois la mise à jour terminée, rends-toi dans l'onglet "Recherche".
&#9654 Sélectionne "Exécuter un examen complet"
&#9654 Clique sur "Rechercher"
&#9654 L'analyse démarre, le scan est relativement long, c'est normal.

A la fin de l'analyse, un message s'affiche :

 Citation :

    L'examen s'est terminé normalement. Clique sur 'Afficher les résultats' pour afficher tous les objets trouvés.

&#9654 Clique sur "Ok" pour poursuivre. Si MBAM n'a rien trouvé, il te le dira aussi.
&#9654 Ferme tes navigateurs.
&#9654 Si des malwares ont été détectés, clique sur Afficher les résultats.
&#9654 Sélectionne tout (ou laisse coché) et clique sur Supprimer la sélection, MBAM va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine.
    MBAM va ouvrir le Bloc-notes et y copier le rapport d'analyse. 

&#9654 Copie-colle ce rapport et poste-le dans ta prochaine réponse.

Si MBAM demande à redémarrer le pc : &#9654  fais-le.

Si au redémarrage Windows te dit qu'il a bloqué certains programmes de démarrage : &#9654 clique sur la bulle puis sur Exécuter les programmes bloqués/Malwarebytes Anti-Malware.

noctambule 44 · Answer

enfin voila le  rapport.


Malwarebytes Anti-Malware (Essai) 1.60.1.1000
www.malwarebytes.org

Version de la base de données: v2012.04.02.07

Windows 7 Service Pack 1 x64 NTFS
Internet Explorer 9.0.8112.16421
Jeff :: JEFF-PC [administrateur]

Protection: Activé

02/04/2012 19:13:47
mbam-log-2012-04-02 (19-52-35).txt

Type d'examen: Examen complet
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 298350
Temps écoulé: 38 minute(s), 8 seconde(s)

Processus mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Clé(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Valeur(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Elément(s) de données du Registre détecté(s): 0
(Aucun élément nuisible détecté)

Dossier(s) détecté(s): 0
(Aucun élément nuisible détecté)

Fichier(s) détecté(s): 2
C:\Users\Jeff\Downloads\hijackthis_telechargement_01net.exe (PUP.Toolbar.Repacked) -> Aucune action effectuée.
C:\Users\Jeff\Desktop\winlogon.exe (Heuristics.Reserved.Word.Exploit) -> Aucune action effectuée.

(fin)

g3n-h@ckm@n · Answer

le ménage :

https://gen-hackman.kanak.fr/

noctambule 44 · Answer

Bon bah je m'y colle, en tout cas je te le re-dit MERCI

g3n-h@ckm@n · Answer

;)

noctambule44 · Answer

bon j'en suis seulement a nettoyage mais je poste quand meme les rapport


WhyIGotInfected v1.5.2(by Tigzy)
********************************

Run : 02/04/2012 20:15:50 [Normal Mode]
Machine : JEFF-PC (4 CPUs) [Jeff : NOT ADMIN]
OS: Microsoft Windows 7 Édition Familiale Premium  Service Pack 1 (x64)

~~ Plugins check: ~~

UPTODATE [Microsoft Windows 7 Édition Familiale Premium ] Current : Service Pack 1 -- Latest : Service Pack 1
UPTODATE [Internet Explorer] Current : 9.0.8112.16421 -- Latest : 9.0.8112.16421
UPTODATE [Internet Explorer (x86)] Current : 9.0.8112.16421 -- Latest : 9.0.8112.16421


Finished
<C:\Users\Jeff\Desktop\WIGIReport[0].txt>
WIGIReport[0].txt 















# DelFix v8.8 - Rapport créé le 02/04/2012 à 20:21:23
# Mis à jour le 12/02/12 par Xplode
# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)
# Nom d'utilisateur : Jeff - JEFF-PC (Administrateur)
# Exécuté depuis : C:\Users\Jeff\Downloads\delfix.exe
# Option [Suppression]


~~~~~~ Dossiers(s) ~~~~~~


~~~~~~ Fichier(s) ~~~~~~

Supprimé : C:\AdwCleaner[R10].txt
Supprimé : C:\AdwCleaner[R1].txt
Supprimé : C:\AdwCleaner[S1].txt
Supprimé : C:\AdwCleaner[S6].txt
Supprimé : C:\AdwCleaner[S7].txt
Supprimé : C:\AdwCleaner[S8].txt
Supprimé : C:\Users\Jeff\Desktop\adwcleaner.exe
Supprimé : C:\Users\Jeff\Desktop\Defogger.exe
Supprimé : C:\Users\Jeff\Desktop\defogger_enable.log
Supprimé : C:\Users\Jeff\Desktop\Pre_Scan.exe
Supprimé : C:\Users\Jeff\Desktop\WhyIGotInfected.exe

~~~~~~ Registre ~~~~~~

Clé Supprimée : HKCU\Software\g3n-h@ckm@n
Clé Supprimée : HKLM\SOFTWARE\AdwCleaner
Clé Supprimée : HKLM\SOFTWARE\TrendMicro\Hijackthis
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Paths\HijackThis.exe

~~~~~~ Autres ~~~~~~

-> Prefetch Vidé

*************************

DelFix[S1].txt - [1151 octets] - [02/04/2012 20:21:23]

########## EOF - C:\DelFix[S1].txt - [1275 octets] ##########

g3n-h@ckm@n · Answer

supprime le dossier Pre_scan dans C:\

noctambule44 · Answer

Bon je crois que j'ai finit merci bien et bonne soirée !!

g3n-h@ckm@n · Answer

:)

Suspicion Virus ! (rapport hijackthis)

29 réponses

Discussions similaires

Newsletters